ABD Tüketici Sağlık Verileri Gizlilik Politikası

Sağlık verileri; ilaç, doz ve zamanlama kayıtlarını, notları, kilo gibi vücut ölçümlerini, öğün ve beslenme bilgilerini ve doz tahminleri gibi yalnızca referans amaçlı sağlık çıkarımlarını kapsar. Şifrelenmiş eşitleme kayıtları ile bunlara bağlı hesap, eşitleme, erişim ve sağlık hizmeti kullanım üst verileri de sağlık verisi sayılabilir. Sunucu, uçtan uca şifrelenmiş kayıtları okuyamaz. Yapay zeka kayıt asistanını (Pro) açar ve gönderimi onaylarsanız, girdiğiniz kayıtlardan oluşturulan doz sayılarını, kilo değişimini, belirti türüne göre sayıları, öğün ve protein toplamlarını, önceden tanımlanmış listelerden seçilen öğün türlerini, tercihleri, alerjileri ve sevmediğiniz yiyecekleri, uygulama yardımı sorularını ve geçerli konuşma geçmişini de sağlık bilgisi olarak ele alırız. Bu içerik uçtan uca şifrelenmez. Bir yanıt oluşturulurken DoseWeek sunucusu ve Google bu içeriği okuyabilir; DoseWeek sunucusu içeriği saklamaz. Google bu içeriği, Google’da tutulduğu sürece de okuyabilir: bellekte 24 saate kadar veya Google’ın kötüye kullanım denetimleri bir isteği işaretlerse 90 güne kadar; böyle bir isteği yetkili Google çalışanları inceleyebilir. HealthKit veya Health Connect’ten okunan bilgiler yapay zeka kayıt asistanına gönderilmez.

Kayıtları siz girersiniz veya Apple Health (HealthKit) ya da Health Connect üzerinden izin verdiğiniz ölçümleri seçersiniz. Apple/Google ile giriş ve Store bildirimleri, hesap ve satın alma üst verilerini sağlar. Veri aracılarından veri almayız.

Verileri kayıtlarınızı göstermek ve yönetmek, yalnızca referans amaçlı hesaplamalar yapmak, istediğiniz eşitleme ve yedeklemeyi sağlamak ve hizmet güvenliğini korumak için kullanırız. Tanı veya tedavi önerisi sunmayız; sağlık verilerinden reklam ya da analitik üretmeyiz. İstediğinizde bunları yapay zeka özetleri ve genel beslenme fikirleri oluşturmak için de kullanırız. Yapay zeka yanıtları teşhis veya tedavi önerisi değildir.

Altyapı veri işleyenleri Cloudflare ve AWS, aktarım, barındırma, koruma ve yedekleme için şifrelenmiş kayıtları ve gerekli hesap ve bağlantı üst verilerini işler. Talimatlarımıza ve sözleşmesel güvencelere uymak zorundadırlar; sağlık verilerini bağımsız olarak kullanmalarına izin vermeyiz. Yapay zeka kayıt asistanı isteklerini, veri işleyen olarak Google, Google Cloud üzerinde yanıtı oluşturmak için işler. Google içeriği yapay zeka modellerini eğitmek için kullanmaz; Google’ın içeriği ne kadar süre tutabileceği Gizlilik Politikası’nda açıklanmıştır.

Apple/Google, kendi rolleri kapsamında giriş ve ödemeyi yürütür; DoseWeek, giriş veya ödeme akışları üzerinden kaydedilmiş sağlık içeriği göndermez. Google AdMob/Firebase yalnızca gizlilik politikalarında açıklanan teknik verileri alır, kaydedilen sağlık içeriğini almaz. Sağlık hizmeti kullanımını ortaya koyan teknik veriler de geçerli sağlık verisi korumalarına tabidir. Dışa aktarımı, takvim entegrasyonunu veya kendi bulut yedeğinizi seçerseniz, seçtiğiniz alıcılar ile dosya, takvim veya bulut sağlayıcıları seçilen bilgileri ya da şifrelenmiş dosyayı alır ve bunlardan başka kopyalar oluşturabilir. Teknik bilgiler bir sağlık hizmeti kullandığınızı ortaya çıkaracaksa, bunları AdMob veya Firebase’e göndermeden önce ayrı onayınızı isteriz.

Sağlık verilerini bağlı şirketlerle paylaşmayız. Sağlık verilerini satmayız. Reklam amacıyla kaydedilmiş sağlık içeriği göndermeyiz veya sağlık verilerinden türetilen reklam hedeflemesi kullanmayız. Sağlık hizmeti sunulan yerlerin çevresinde kişileri tanımak ya da izlemek, sağlık verisi toplamak ya da sağlıkla ilgili mesaj veya reklam göndermek için coğrafi sınırlama kullanmayız. Yapay zeka kayıt asistanına gönderilen sağlık bilgilerini de satmayız ve reklam amacıyla paylaşmayız.

İsteğe bağlı sağlık eşitlemesi açık rıza gerektirir. Rıza olmadan toplama, kullanma veya paylaşma, yalnızca istediğiniz hizmet için gerekli olan işlemlerle sınırlıdır. Bu istisna, isteğe bağlı reklam veya analitiği hiçbir zaman kapsamaz.

İstediğiniz hizmetin dışındaki paylaşım, toplama rızasından ayrı bir rıza gerektirir. Reddetseniz de yerel kayıt tutabilirsiniz. Rızayı geri çekmek, vermek kadar kolaydır: Ayarlar üzerinden eşitlemeyi kapatın veya bize ulaşın. Yapay zeka kayıt asistanı için, özelliği ilk kez açtığınızda ayrı bir ekranda rızanızı isteriz ve kayıtlar her gönderildiğinde yeniden onaylamanızı isteriz. Rızanızı Ayarlar > Yapay zeka kayıt asistanı bölümünden istediğiniz zaman geri alabilirsiniz.

Uygulamadaki Ayarlar veya wonyoung@wonyoungchoi.dev üzerinden sağlık verisi toplanıp toplanmadığını doğrulatabilir; sağlık verilerinize, kategorilerine, kaynaklarına ve alıcılarına erişim isteyebilir; rızanızı geri çekebilir veya silme talep edebilirsiniz. Kimliğinizi yalnızca gerekli en az bilgiyle doğrularız.

Kimlik doğrulamasından hemen sonra, abonelik aktif olsa bile hesap ve sunucu kopyalarını silme işlemi başlar; aboneliğin bitmesi beklenmez. Veri işleyenleri ve sağlık verisini alan diğer tarafları silme için bilgilendiririz. Silinen veriler 7 gün içinde yedeklerden ve kopyalardan da kaldırılır. Silinen veriler geri yüklemeden sonra yeniden erişime açılmaz.

Yerel kayıtlar ve dışa aktardığınız dosyalar ayrı olarak silinir. Store aboneliğini iptal etmek de ayrı bir işlemdir. Parolaları, kurtarma kodlarını, sağlık kayıtlarını veya satın alma belirteçlerini asla e-postayla göndermeyin.

Washington: Talebin alınmasından itibaren 45 gün içinde yanıt verilir. Haklı bir gerekçeyle süre bir kez 45 gün uzatılabilir; gerekçe ilk süre dolmadan bildirilir. İtiraz kararı 45 gün içinde verilir.

Nevada: Genellikle kimlik doğrulamasından sonra 45 gün içinde yanıt verilir; haklı bir gerekçeyle 45 günlük uzatma yapılabilir. Silinmesi talep edilen veriler kimlik doğrulamasından sonra 30 gün içinde, alıcılardaki veriler ise bildirimi almalarından itibaren 30 gün içinde silinir. İtiraz kararı 45 gün içinde verilir. DoseWeek'in yedekler için daha sıkı olan 7 günlük sınırı geçerlidir.

Connecticut: 45 gün içinde yanıt verilir; haklı bir gerekçeyle 45 günlük uzatma yapılabilir. İtiraz kararı 60 gün içinde verilir. Rıza geri çekildikten sonra, rızaya dayanan ve bu kapsama giren işlemler 15 gün içinde durdurulur. Talep reddedilirse aynı e-posta adresinden itiraz edebilirsiniz. Ret gerekçelerini bildiririz; itiraz da reddedilirse ilgili Eyalet Başsavcılığına nasıl şikâyet edebileceğinizi açıklarız.

İşletmeci: Wonyoung Labs. Genel gizlilik politikaları saklama, aktarım, güvenlik ve veri ihlallerine müdahaleyi açıklar. Sağlık verilerinin kullanımını veya paylaşımını genişleten değişiklikler, geçerli bildirimleri ve yeni rızayı gerektirir.

DoseWeek, Wonyoung Labs (원영랩스) tarafından işletilir. Mesafeli satış kayıt numarası: 제 2026-부산금정-0425 호. İletişim: wonyoung@wonyoungchoi.dev