Niniejsza polityka opisuje sposób przetwarzania informacji w aplikacji WZJG Dziennik, identyfikator pakietu pl.medapp.wzjg, udostępnianej przez dar-bed. Jest to lokalne narzędzie dla osób prowadzących dziennik informacji związanych z wrzodziejącym zapaleniem jelita grubego (WZJG), objawami, lekami, dawkowaniem, wizytami i notatkami przydatnymi podczas konsultacji.
Aplikacja nie jest wyrobem medycznym i nie zastępuje porady lekarza.
Zakres przetwarzanych danych
Użytkownik może zapisywać informacje o objawach i ich czasie, krwawieniach oraz skali Mayo, przyczynach biegunki, komentarzach dnia, lekach, dawkach, przyjęciu leków, planach dawkowania, wizytach i notatkach dla lekarza. Informacje te mogą stanowić dane dotyczące zdrowia. Są przetwarzane wyłącznie na urządzeniu użytkownika w celu realizacji funkcji aplikacji.
Zbieranie i udostępnianie
Aplikacja nie przesyła danych do dar-bed ani do zewnętrznych serwerów. Nie zawiera kont użytkowników, reklam, narzędzi analitycznych, telemetrii, systemów śledzących ani bibliotek raportujących awarie. Aplikacja nie ma uprawnienia dostępu do internetu. dar-bed nie otrzymuje i nie przechowuje wpisów zdrowotnych użytkownika.
Przechowywanie i zabezpieczenia
Główna baza aplikacji jest szyfrowana lokalnie przy użyciu SQLCipher. Dane znajdują się w prywatnej przestrzeni aplikacji chronionej przez system Android, a kopie systemowe i automatyczne przenoszenie danych aplikacji są wyłączone. Użytkownik może dodatkowo włączyć blokadę aplikacji biometrią lub kodem urządzenia. Uwierzytelnianie realizuje system Android — aplikacja nie otrzymuje wzorca odcisku palca, obrazu twarzy ani innych danych biometrycznych.
Uprawnienia systemowe
Powiadomienia: opcjonalne uprawnienie służy wyłącznie do wyświetlania lokalnych przypomnień o lekach, planie dawkowania i zdarzeniach wykrytych przez lokalną analizę. Uruchomienie po restarcie urządzenia: pozwala odtworzyć zaplanowane lokalne przypomnienia po ponownym uruchomieniu telefonu. Ochrona przed nakładkami: ogranicza możliwość zasłaniania wrażliwych ekranów aplikacji przez inne aplikacje. Żadne z tych uprawnień nie powoduje wysyłania danych poza urządzenie.
Kopie zapasowe i eksporty
Tylko po wyraźnym działaniu użytkownika aplikacja może utworzyć raport PDF, plik CSV lub kopię danych i przekazać go do wybranej przez użytkownika aplikacji za pomocą systemowego mechanizmu udostępniania. Kopia danych może zostać zaszyfrowana hasłem z użyciem AES-256-GCM. Raporty PDF i CSV nie są automatycznie szyfrowane i mogą zawierać dane wrażliwe, dlatego użytkownik powinien udostępniać je wyłącznie zaufanym odbiorcom. Po przekazaniu pliku dalsze przetwarzanie zależy od wybranej usługi lub aplikacji i jej zasad prywatności.
Retencja i usuwanie
Dane pozostają na urządzeniu do chwili usunięcia poszczególnych wpisów, użycia funkcji „Usuń wszystkie dane z urządzenia” albo odinstalowania aplikacji. Usunięcie danych z aplikacji nie usuwa plików, które użytkownik wcześniej zapisał lub udostępnił poza aplikacją — takimi kopiami zarządza sam użytkownik.
Dzieci i osoby małoletnie
Aplikacja nie jest projektowana ani promowana jako usługa kierowana do dzieci. Jeżeli korzysta z niej osoba małoletnia, powinna robić to pod nadzorem rodzica, opiekuna i — w sprawach zdrowotnych — odpowiedniego specjalisty.
Ważne zastrzeżenie
WZJG Dziennik jest narzędziem pomocniczym do zapisywania i prezentowania informacji. Nie jest wyrobem medycznym, nie diagnozuje chorób, nie ustala leczenia ani dawkowania i nie zastępuje porady lekarza. W nagłym pogorszeniu stanu zdrowia należy skontaktować się z lekarzem lub numerem alarmowym.
Zmiany polityki
Polityka może zostać zaktualizowana, jeżeli zmieni się sposób działania aplikacji albo wymagania prawne i platformowe. Aktualna wersja będzie zawsze dostępna pod tym adresem wraz z datą ostatniej aktualizacji.
Kontakt
Pytania dotyczące prywatności aplikacji można kierować do dar-bed pod adresem kontakt@dar-bed.pl. Ponieważ dane zdrowotne nie opuszczają urządzenia, dar-bed nie ma technicznej możliwości odczytania, odzyskania ani zdalnego usunięcia tych wpisów.