Notis Privasi Data Kesihatan Pengguna

Notis ini ialah dasar privasi data kesihatan pengguna (consumer health data privacy policy) bagi aplikasi iOS Moraea, widget skrin utamanya dan moraea.app (“Perkhidmatan”), yang dikendalikan oleh Shivendra Ananthan Chelliah (“Moraea”, “kami”). Notis ini ditulis bagi Washington My Health My Data Act, undang-undang data kesihatan pengguna Nevada (SB 370), peruntukan data kesihatan pengguna Connecticut dan undang-undang serupa, dan terpakai kepada sesiapa yang dilindungi oleh undang-undang tersebut.

“Data kesihatan pengguna” bermaksud maklumat peribadi yang dipautkan atau boleh dipautkan secara munasabah kepada anda dan yang mengenal pasti status kesihatan fizikal atau mental anda pada masa lalu, kini atau masa hadapan. Moraea ialah penjejak kalori dan nutrisi dengan tambahan pilihan untuk menjejak ubat. Moraea bukan peranti perubatan dan tidak memberikan nasihat perubatan.

Dasar Privasi kami meliputi semua maklumat peribadi yang kami kendalikan. Notis ini hanya meliputi data kesihatan pengguna.

Kebanyakan maklumat ini kekal pada peranti anda dan tidak pernah sampai ke pelayan kami. Kami menyenaraikan semuanya supaya anda tahu apa yang dikendalikan oleh Perkhidmatan. Kategorinya ialah:

• Butiran badan dan pelan: jantina, tarikh lahir, tinggi, berat semasa dan berat sasaran, tahap aktiviti, matlamat dan kadar berat badan, pilihan diet, serta sasaran kalori, nutrien dan air yang dikira daripadanya.
• Makanan dan minuman: hidangan dan anggaran kalori serta nutriennya, foto hidangan, hidangan kegemaran, penilaian hidangan dan pengambilan air.
• Berat badan dan ukuran badan: entri berat badan dan, jika anda merekodnya, lilitan pinggang, glukosa berpuasa dan tekanan darah.
• Rekod ubat, hanya jika anda menghidupkan penjejakan ubat: ubat, dos dan jadual yang anda masukkan daripada preskripsi sedia ada anda, laluan pemberian, tempat suntikan, dos yang tertinggal, nota, kesan sampingan dan tahap keterukannya.
• Data Apple Health (aplikasi Kesihatan), hanya jika anda membenarkannya: berat badan, langkah dan tenaga aktif yang dibaca daripada Apple Health.
• Permintaan dan hasil AI: apa yang anda hantar kepada Moraea AI (mesej, teks imlak, foto hidangan, dan konteks nutrisi yang diterangkan dalam Seksyen 4.5 Dasar Privasi kami), ringkasan beragregat yang dihantar untuk AI Kemajuan dan AI Harian, dan anggaran, penilaian, skor, resipi serta ringkasan yang dikembalikan.
• Kategori analitik, hanya semasa analitik penggunaan dihidupkan: arah matlamat anda dan kategori peringkat rawatan yang umum (contohnya, “tiada ubat” atau “penyelenggaraan”), tidak sekali-kali nama atau dos ubat atau nilai yang dilog.
• Rekod akaun dan langganan: di bawah sesetengah undang-undang ini, maklumat yang menunjukkan bahawa anda menggunakan aplikasi nutrisi boleh dengan sendirinya menjadi data kesihatan pengguna, jadi kami melayan pengecam akaun, e-mel log masuk dan status Moraea Pro anda dengan cara yang sama.
• Isyarat lama Circle, hanya jika anda menggunakan Circle dalam versi Aplikasi lama: kiraan mingguan hari anda mencapai sasaran protein dan hidrasi.

Kami mengumpul dan menggunakan data kesihatan pengguna hanya untuk:

• menyediakan ciri yang anda gunakan: log, sasaran nutrisi, paparan kemajuan, peringatan, widget skrin utama dan PDF Dose log summary (ringkasan log dos);
• menyandarkan pelan nutrisi anda ke akaun anda dan memulihkannya apabila anda log masuk semula (butiran badan dan pelan sahaja);
• menghasilkan anggaran, resipi, pandangan dan skor AI yang anda minta;
• memahami corak umum cara Aplikasi digunakan, semasa analitik penggunaan dihidupkan;
• memastikan Circle terus berfungsi bagi orang yang masih menggunakan versi Aplikasi lama;
• mengesahkan langganan anda, memastikan Perkhidmatan selamat, mencegah penyalahgunaan dan memenuhi kewajipan undang-undang kami.

Kami tidak menggunakan data kesihatan pengguna untuk pengiklanan atau untuk membuat keputusan tentang anda, dan kami tidak menggunakannya untuk melatih model AI kami sendiri.

Kami memperoleh data kesihatan pengguna daripada:

• anda, apabila anda memasukkannya atau menghantarnya kepada ciri AI;
• peranti anda, yang mengira sasaran, jumlah dan penilaian daripada apa yang anda masukkan;
• Apple Health, hanya dengan kebenaran anda;
• penyedia AI yang mengembalikan anggaran dan ringkasan bagi permintaan anda; dan
• bagi Circle dalam versi Aplikasi lama, ahli circle yang anda sertai.

Kami berkongsi data kesihatan pengguna hanya setakat yang diperlukan untuk ciri yang anda minta, dan kebanyakannya dengan penyedia perkhidmatan (pemproses) yang mengendalikannya bagi pihak kami di bawah kontrak:

• Hos pangkalan data dan pelayan (Supabase): sandaran pelan nutrisi dan rekod akaun anda, serta permintaan AI yang melalui geganti kami.
• Gerbang AI (Vercel AI Gateway): permintaan AI dalam perjalanan ke penyedia model dan carian.
• Penyedia model AI (OpenAI; Google sebagai sandaran; Anthropic hanya bagi sesetengah versi Aplikasi lama): permintaan Moraea AI serta ringkasan AI Kemajuan dan AI Harian.
• Penyedia carian (Perplexity dan Exa): pertanyaan carian ringkas yang ditulis oleh model AI daripada permintaan anda, seperti nama makanan atau hidangan.
• Penyedia analitik produk (PostHog): arah matlamat dan kategori peringkat rawatan, semasa analitik penggunaan dihidupkan.
• Penyedia langganan (RevenueCat): status Moraea Pro anda, yang dipautkan kepada pengecam akaun rawak.
• Penyedia penghantaran e-mel (Resend): alamat e-mel anda, apabila kami menghantar e-mel yang anda minta atau kod log masuk bagi versi Aplikasi lama.
• Atas arahan anda: Apple Health pada peranti anda, apabila anda membenarkan Aplikasi menulis entri makanan, air dan berat badan; dan Open Food Facts, yang menerima nombor kod bar produk yang anda imbas.
• Pengguna lain, dalam versi Aplikasi lama sahaja: kiraan mingguan sasaran protein dan hidrasi yang dikongsi dengan ahli circle yang anda sertai.
• Pihak berkuasa, apabila diwajibkan oleh undang-undang.

Kami tidak mempunyai syarikat gabungan, jadi tiada syarikat gabungan yang menerima data kesihatan pengguna. Seksyen 9 Dasar Privasi kami menamakan setiap penerima. Atas permintaan, kami akan menghantar kepada anda senarai pihak ketiga yang telah menerima data kesihatan pengguna anda, bersama cara untuk menghubungi setiap satu.

• Kami tidak menjual data kesihatan pengguna.
• Kami tidak menggunakan atau berkongsinya untuk pengiklanan bersasar atau pengiklanan tingkah laku rentas konteks.
• Kami tidak membenarkan pihak ketiga mengumpul data kesihatan pengguna tentang aktiviti anda dari semasa ke semasa dan merentas laman web atau perkhidmatan dalam talian lain melalui Perkhidmatan.
• Kami tidak mengumpul lokasi tepat dan tidak mewujudkan pagar geo di sekitar tempat penjagaan kesihatan disediakan.
• Hanya orang dan penyedia yang memerlukan data kesihatan pengguna untuk mengendalikan Perkhidmatan boleh mengaksesnya.

Jika undang-undang ini memerlukan persetujuan, kami meminta sebelum kami mengumpul atau berkongsi data kesihatan pengguna, dan anda boleh mengubah fikiran anda pada bila-bila masa:

• Moraea AI memaparkan notis dan menunggu pengakuan anda sebelum mesej atau foto pertama anda dihantar.
• AI Kemajuan dan AI Harian hanya bermula selepas anda menerima Terma dan Dasar Privasi semasa dalam Aplikasi. Matikannya dengan “Moraea insights” di bawah Profile → Moraea AI, atau hentikan semua pemprosesan AI pada masa hadapan dengan “AI processing” di bawah Profile → Moraea AI → Privacy choices.
• Analitik penggunaan dipaparkan semasa proses pengenalan dan bermula dalam keadaan hidup. Matikannya sebelum meneruskan atau kemudian di bawah Profile → Data & account → Device & privacy.
• Akses Apple Health dimatikan sehingga anda membenarkannya, dan anda mengawalnya dalam Seting iOS.
• Penjejakan ubat dimatikan melainkan anda menghidupkannya.

Menarik balik persetujuan menghentikan pengumpulan dan perkongsian pada masa hadapan. Ia tidak membatalkan pemprosesan yang telah berlaku, tetapi anda boleh meminta kami memadam data itu (Seksyen 8).

Anda berhak untuk:

• mengesahkan sama ada kami mengumpul, berkongsi atau menjual data kesihatan pengguna anda, dan mengaksesnya, termasuk senarai pihak ketiga dan syarikat gabungan yang menerimanya, bersama cara untuk menghubungi mereka;
• menyemak data kesihatan pengguna anda dan meminta kami membetulkannya;
• memadamnya, termasuk salinan yang dipegang oleh penyedia perkhidmatan kami, yang akan kami arahkan untuk memadamnya;
• menarik balik persetujuan anda; dan
• merayu jika kami menolak permintaan anda.

Kebanyakan data ini berada pada peranti anda, tempat anda boleh melihat, mengedit dan memadamnya sendiri. Memadam akaun anda dalam Aplikasi, di bawah Profile → Data & account, memadam data pada peranti anda dan rekod pada pelayan kami. Untuk sebarang permintaan lain, hantar e-mel kepada developer@rainfroglabs.com. Kami mungkin meminta anda mengesahkan identiti anda, contohnya dengan menghantar e-mel dari e-mel akaun anda. Anda boleh menggunakan ejen yang diberi kuasa jika undang-undang membenarkan.

Kami akan menjawab dalam tempoh 45 hari. Jika kami memerlukan lebih masa, kami akan memberitahu anda sebabnya dalam tempoh 45 hari itu dan mungkin mengambil sehingga 45 hari lagi. Permintaan adalah percuma, sehingga dua kali setahun. Kami tidak akan melayan anda secara berbeza kerana menggunakan hak anda.

Untuk merayu, balas keputusan kami dan beritahu kami sebab anda tidak bersetuju. Kami akan menjawab dalam tempoh yang diwajibkan oleh undang-undang dan menerangkan sebab kami. Jika kami menolak rayuan anda, anda boleh menghubungi peguam negara (attorney general) negeri anda, seperti Peguam Negara Washington, Nevada atau Connecticut.

Apabila notis ini berubah, kami mengemas kini tarikh di bahagian atas. Sebelum perubahan material berkuat kuasa, kami akan memaklumkan anda dalam Aplikasi atau di Laman, dan kami akan meminta persetujuan anda jika undang-undang mewajibkannya sebelum menggunakan data kesihatan pengguna dengan cara yang berbeza secara material. Versi bahasa Inggeris, Melayu, Sepanyol dan Jerman dikemas kini bersama-sama.

Shivendra Ananthan Chelliah
Moraea
E-mel: developer@rainfroglabs.com