同意记录
由你选择。 一份看得懂的记录。
Appsolutely Labs LLC 为 myHealthPal 保存协议与同意的电子记录，记录你获知了哪些信息、做出了什么选择，以及相应的时间。我们坚持透明地说明记录的内容、保存原因及使用方式。本页面用于解释这份记录，不替代应用的隐私声明或服务条款。
协议与授权分别记录
我们记录你对服务条款的接受、对隐私声明的知悉确认，以及针对特定应用功能给予或撤回的同意。隐私声明的知悉确认仅记录你已看过相关信息，并不表示你一概同意对数据的所有使用。可选授权会单独记录。
记录包含哪些内容
同意记录包含协议、授权和数据请求的凭证，可能包括账户标识符、你的选择、事件时间戳和服务器时间戳、文档版本、向你展示的文字或其完整性哈希值、应用版本、平台及语言。其中不包含你的日记、症状、测量数据或健康史的副本。
授权条目记录的是你对某类数据的选择，而不是数据本身。例如，使用月经周期记录的授权不包含经期日期；使用情绪记录的授权不包含情绪条目或日记文字。选择本身也属于个人信息，因此我们会谨慎处理。
为什么保存在我们的服务器上？
保存在服务器上的记录可确保历史记录的一致性，即使更换手机或卸载应用也不受影响。它有助于我们证明双方达成的约定、落实同意的撤回、调查疑问或投诉，并履行适用的问责义务。在法律主张需要时，它也可作为证据。我们不会为广告或营销目的保存这份记录。
当你改变主意时
你可以通过应用内的相关设置，撤回对可选数据处理的同意。我们会新增一条记录来记下这一变化，而不会悄悄改写之前的选择。撤回同意会停止今后依赖该同意进行的处理，但不会使此前合法的处理变为违法。这也不代表我们获得了继续使用你健康信息的许可。
记录加密，
访问受控。
我们正在设计 myHealthPal，使其以加密形式存储同意记录。读取已存储的记录需要经过授权的解密。获准的系统可解密记录，以提供你的历史记录、处理隐私请求或履行法定义务。加密并不意味着记录已匿名化。
删除账户后会怎样？
删除账户后，服务器端会保留一份有限的同意记录，与内部账户标识符及相关日期关联，而不会抹去协议和选择的历史。这让我们能够说明某个时间点存在什么授权、记录授权的撤回，并处理适用的法律义务或法律主张。保留这些凭证并不意味着你的账户仍处于有效状态。
这并不是对删除权的一概豁免。只有在为特定目的所必需且合法的情况下，我们才可能保留可识别个人身份的凭证。同意记录本身也可能属于个人数据或敏感数据：适用法律可能要求删除、限制处理或遮盖其中的部分或全部内容。
- 账户有效期间
- 我们会保留运营你的账户、遵循你当前的权限设置以及说明相关变更所需的协议版本和选择记录。我们会审查较早的记录，仅保留仍有必要的内容。
- 删除账户后
- 在必要且合法的情况下，我们会保留有关你的协议和选择的有限证据，以证明你接受过哪些内容、履行法定义务，以及确立、行使或抗辩法律请求。保留期限取决于适用法律和相关法律请求的时效。现有争议或可合理预见的争议所需的记录，可能会保留至该事项解决。这不会使你的账户继续有效，也不意味着我们会保留你的完整健康记录。
- 你的数据请求及处理结果
- 当你申请获取数据副本或删除数据时，同意记录的这一部分会记录请求类型和日期、身份核验结果、已采取的措施、回复日期，以及任何拒绝或限制的原因。它会记录已提供副本这一事实，而不会另存一份导出的数据。我们计划在法律允许的情况下，将这些请求记录在请求处理完结后保留 24 个月，并与协议证据分开保存。在 CCPA 适用的情况下，请求及回复记录必须至少保留 24 个月。
- 敏感功能详情
- 在执行有效的删除请求时，我们会删除或遮盖可能透露健康信息的权限详情，除非特定法律要求或例外情形构成保留某些信息的正当理由。保留同意历史记录本身并不足以成为保留敏感详情的理由。
更长期的法律保留仅适用于有文件记录的法定义务或法律请求所必需的特定记录。我们会至少每六个月审查一次保留措施，并在保留理由不再成立时删除相关记录，除非另有合法的保留要求适用。
在应用中发起请求
你将可以通过应用中的账户设置，申请获取数据副本或删除数据。请求将记录在你的同意记录中并附上时间戳，然后在可行的情况下自动处理。你将收到确认、进度更新和处理结果。需要身份核验或法律判断的请求将经过审核，期间会持续向你提供更新。
选择并确认
在应用中选择获取数据副本或删除账户，并完成身份核验。在你确认之前，应用会说明所包含的内容，以及必须保留的任何信息。
跟进处理进度
你的同意记录将记载请求类型、收到请求的时间、确认信息和处理结果。我们会告知你适用的回复期限、需要你采取的任何行动，以及在允许延期的情况下，延期原因和调整后的日期。
接收处理结果
如果申请获取副本，你将获得安全访问可用数据的方式。如果申请删除，你将收到已删除内容的确认，以及任何有限保留记录的详情、保留原因和保留期限。即使账户访问权限已终止，你仍会继续收到进度更新。
已连接的应用、数据副本与删除
支持的记录可以通过 Apple Health 或 Health Connect 导入 myHealthPal，包括 Oura 或 Ultrahuman 等应用共享的记录。可用记录取决于来源、设备和权限。这并不意味着 myHealthPal 可以访问您在该服务提供方的整个账号。
我们处理的数据副本
数据访问申请涵盖由我们负责的个人信息，包括我们持有的导入副本及相关的来源或连接记录。我们不会仅因信息来自其他应用就将其排除在外。适用的豁免情形和他人的权利仍需遵守。仅存储在设备上的记录可能需要通过应用内导出功能纳入。
仅关联或查看，不保留副本
查看数据但不存储，并不会自动免除我们的隐私保护义务。我们会说明所访问和处理的内容。建立关联并不意味着我们可以控制其他服务提供方的完整记录；如需获取其完整账号数据，请直接向该提供方申请。对于我们已不再持有且无法访问的记录，我们无法恢复。
删除 myHealthPal 中的副本
断开 Apple Health 或 Health Connect 连接后，导入会停止，该手机上 myHealthPal 中的导入副本也会被删除，但来源记录不会被删除。重新连接后，这些记录可能再次被导入。删除操作也可能尝试移除由 myHealthPal 自行写入健康服务的受支持条目，但须有相应权限，且无法保证能从该服务中移除。
其他服务持有的记录
删除 myHealthPal 账号不会删除您的 Oura 或 Ultrahuman 账号，也不会删除其他应用在 Apple Health 或 Health Connect 中创建的来源记录。如需删除这些独立副本，请使用相应健康服务的数据管理功能和来源应用的删除流程，或联系该服务提供方。在一处删除记录，不一定会删除其他地方已持有的副本。
何时可以收到回复
以下响应时间适用于相关法律涵盖你的请求的情况，与同意记录的保留期限不同。我们会尽可能提前处理，并告知你任何合法的延期或必要的核验。
欧盟 / 欧洲经济区
我们会在没有不当延误的情况下回复，通常在收到请求后的一个日历月内完成。如果请求的复杂程度或数量允许延长时限，我们会在首个月内说明；最多可再延长两个月。回复将包含可提供的数据或删除结果，以及任何合法限制的原因。
英国
我们通常会在一个日历月内回复。如果法律允许最多再延长两个月，我们会在首个月内说明原因。如果身份核验或请求内容的澄清会影响截止时间，我们会告知你，并说明保留或未提供的任何信息。
巴西
我们会立即提供简要确认或数据访问回复，或在 15 天内提供完整的数据访问说明。对于删除或其他权利请求，我们会及时采取行动，并说明任何导致无法立即完成的事实或法律原因。15 天的数据访问期限并不是适用于所有请求类型的统一截止期限。
加利福尼亚州
在 CCPA 适用的情况下，我们会在 10 个工作日内确认收到请求，并在收到请求后的 45 个日历日内回复。如有必要且法律允许，我们会在原截止期限前说明延期，最多可再延长 45 天。有关请求及回复的有限合规日志将保留 24 个月；这并不代表我们获得了保留相关健康记录的许可。
华盛顿州
对于 My Health My Data 涵盖的请求，我们会在没有不当延误的情况下处理，并在收到请求后的 45 天内采取行动。如确有必要延期，我们会在原截止期限前说明，最多可再延长 45 天。删除范围将涵盖受影响的健康数据及相关共享副本；我们会通知接收方。如果需要法律允许的归档或备份删除延迟，延迟不会超过身份验证后的六个月。若拒绝请求，我们会说明原因及申诉方式。