1. Veri sorumlusu
Veri sorumlusu, Daelya ticari adı altında Endokaira'nın sahibi olan Luis Eduardo Rodríguez Ayuso'dur. Gizlilik iletişimi: support@daelya.com. Tam kimlik bilgileri yasal bildirimde yer alır.
2. İşlediğimiz veriler
- Hesap: kullanıcı ID'si, e-posta, sağlanırsa ad ve oturum açma sağlayıcısı.
- Sağlık ve iyi oluş: ağrı, semptomlar, adet döngüsü, uyku veya stres gibi faktörler, geçmiş, örüntüler ve raporlar.
- Abonelik: satın alma durumu, ürün, makbuzlar veya mağaza tanımlayıcıları.
- Teknik: cihaz, uygulama sürümü, dil, etkinse hatalar ve performans metrikleri.
- Tercihler: rızalar, hatırlatıcılar ve bildirim ayarları.
3. Hukuki dayanaklar
Verileri hizmeti sunmak için, sağlık verileri için açık rızaya dayanarak, bildirimler ve isteğe bağlı analitik için rıza veya kullanıcı ayarlarıyla, ayrıca satın almalar, destek, güvenlik ve bakım için sözleşme, yasal yükümlülük veya meşru menfaat kapsamında işleriz.
4. Sağlık verileri için açık rıza
İlk sağlık kaydından önce Endokaira bu politika ve şartların kabulünü ve sağlık verilerinin işlenmesine açık rızayı ayrı ayrı ister. Rızanı support@daelya.com üzerinden veya uygulamadaki seçeneklerle geri çekebilirsin. Geri çekme önceki işleme faaliyetlerini etkilemez, ancak bu verilere bağlı özellikleri sınırlayabilir.
5. Amaçlar
- Semptom, döngü, faktör ve günlük kayıt geçmişini göstermek.
- Kayıtlarından sinyaller, karşılaştırmalar, raporlar ve yönlendirici tahminler üretmek.
- Hesap, kimlik doğrulama, destek, güvenlik ve abonelikleri yönetmek.
- Yasal yükümlülükleri yerine getirmek ve hak taleplerine yanıt vermek.
6. Tahminler ve otomatik kararlar
Endokaira kayıtlarını işleyerek örüntüler veya olasılıksal tahminler gösterebilir. Bunlar tanı, otomatik klinik karar veya hukuki etki doğuran işlem değildir.
7. Sağlayıcılar ve aktarımlar
Endokaira uygulamayı işletmek, yasal sayfaları barındırmak, kimlik doğrulamak, satın almaları yönetmek, güvenliği sağlamak, destek sunmak ve isteğe bağlı özellikleri çalıştırmak için teknik sağlayıcılar kullanır. Şu anda bunlar Cloudflare, Railway, MongoDB Atlas, Google/Firebase, Google Play, Apple ve Gmail'i içerir. Mevcut uygulamada Cloud Firestore, RevenueCat, AdMob, Sentry, Mixpanel, Amplitude, PostHog, Stripe, harici Google Fonts veya veri aracıları kullanımını tespit etmedik.
AEA dışındaki aktarımlarda uygun güvenceler uygularız. Kişisel verileri satmayız ve sağlık verilerini reklamverenlerle veya veri aracılarıyla paylaşmayız.
8. Saklama ve silme
Verileri yalnızca gerekli veya zorunlu olduğu süre boyunca saklarız. Yerel veriler hesabın silinmesine, uygulama verilerinin temizlenmesine veya uygulamanın kaldırılmasına kadar cihazda kalır. Hesap silindikten sonra aktif hesap verilerini, profilleri ve ilişkili kayıtları siler ve Firebase Authentication hesabının silinmesini isteriz. Bkz. Hesabı sil. Mağazalar işlem verilerini kendi yükümlülüklerine göre saklayabilir.
9. Hakların
AB/AEA, Birleşik Krallık ve benzer yargı bölgelerinde erişim, düzeltme, silme, itiraz, kısıtlama, veri taşınabilirliği ve rızayı geri çekme talebinde bulunabilirsin. Geçerli yasal süre içinde yanıt veririz; AB'de bu genellikle bir aydır. Yetkili denetim makamına şikayette de bulunabilirsin.
10. Reşit olmayanlar
Endokaira 16 yaş altındaki kullanıcılara yönelik değildir. Yerel hukuk daha yüksek yaş veya ebeveyn rızası gerektiriyorsa, uygulamayı kullanmadan önce bu koşulu sağlamalısın.
11. Amerika Birleşik Devletleri kullanıcıları
Bazı eyaletler tüketici sağlık verileri için özel haklar tanır. Bkz. Tüketici Sağlık Verileri Bildirimi. Endokaira, yazılı bir anlaşma olmadan HIPAA kapsamındaki bir kuruluş veya business associate tarafından sunulmak üzere tasarlanmamıştır.