سیاست حفظ حریم خصوصی

به‌روزرسانی‌شده در تاریخ 22 جولای 2021

ین Privacy Policy (سیاست حفظ حریم خصوصی) تحوه محافظت California Department of Public Health (اداره بهداشت عمومی کالیفرنیا) (CDPH) از حریم خصوصی افراد با استفاده از سیستم جدید اعلان قرارگیری در معرض بیماری - CA Notify را توضیح می‌دهد. این سیاست چگونگی نگهداری و پردازش داده‌های جمع‌آوری‌شده از طریق CA Notify و گزینه‌های موجود از نظر استفاده را برای کاربران توضیح می‌دهد. 

در دستگاه‌های iOS (نسخه‌های 12.5 و 13.7 یا بالاتر) سیستم اعلان قرارگیری در معرض بیماری در تنظیمات فعال می‌شود و نیازی به نصب برنامه نیست. در دستگاه‌های Android یک برنامه برای دانلود وجود دارد. در هر دو نوع دستگاه‌ها، سیاست حفظ حریم خصوصی و گزینه‌های موجود یکسان هستند.

درباره CA Notify

CA Notify به کاربران اجازه می‌دهد تا اعلان‌های قرارگیری احتمالی پرخطر در معرض COVID-19 را به شکلی که حریم خصوصی آنها حفظ شود ارسال و دریافت کنند. این اعلان‌ها شامل دستورالعمل‌های مربوط به مراحل بعدی است. 

اعلان‌های قرارگیری در معرض بیماری مکمل تلاش‌های رایج برای ردیابی تماس است که توسط مقامات محلی بهداشت عمومی شامل تماس از سوی یک مسئول پرونده انجام می‌شود. 

نحوه کارکرد سیستم

CA Notify هیچ گونه اطلاعات شخصی کاربر را همانطور که در California Information Practices Act (قانون اقدامات اطلاعاتی کالیفرنیا) تعریف شده است برای دریافت اعلان‌ها جمع‌آوری یا تبادل نمی‌کند.

دستگاه‌های تلفن همراه کاربران از طریق Bluetooth کلیدهای ناشناس (رشته‌های متفاوتی از اعداد تصادفی) را به اشتراک می‌گذارند. تنها اطلاعاتی که استفاده می‌شود عبارت است از کلیدهای ناشناس، قدرت سیگنال Bluetooth (میزان نزدیکی)، تاریخ و مدت زمان قرارگیری در معرض بیماری. این اطلاعات ارتباطی با هویت یا موقعیت مکانی کاربر ندارند. کلیدهای هر کاربر برای محافظت بیشتر از هویت او مرتباً تغییر می‌کند. این اطلاعات فقط در دستگاه خود کاربر ذخیره می‌شوند و هرگز به اشتراک گذاشته نمی‌شوند مگر اینکه جواب آزمایش COVID-19 کاربر مثبت شود و انتخاب کند که این اطلاعات را در سیستم به اشتراک بگذارد. این اطلاعات به مدت 14 روز نگهدری شده و سپس به صورت خودکار حذف خواهد شد. امکان بازیابی اطلاعات پس از حذف وجود ندارد.

کاربری که جواب آزمایش COVID-19 او مثبت می‌شود می‌تواند انتخاب کند که به سایر کاربران CA Notify که در نزدیکی او بوده‌اند اطلاع داده شود. جهت فعال‌سازی چنین اعلانی، کاربری که جواب آزمایش COVID-19 او مثبت شده است باید یک کد تأیید معتبر ارائه‌شده توسط CDPH، مرکز تماس CA Notify، مقام محلی بهداشت عمومی یا سایر ارائه‌دهندگان مجاز از سوی CDPH را وارد کند. 

این برنامه چندین بار در روز، فهرستی از تمام کلیدهای ناشناس مربوط به موارد COVID-19 مثبت که اشتراک‌گذاری کلیدهایشان را انتخاب کرده‌اند دانلود می‌کند. دستگاه کاربر این کلیدها را در برابر فهرست کلیدهایی که در 14 روز گذشته با آنها مواجه شده است بررسی می‌کند. چنانچه مطابقتی وجود داشته باشد و تاریخ، مدت زمان و میزان نزدیکی آن با مدل خطر سازمان بهداشت عمومی برای نشان دادن قرارگیری احتمالی در معرض ویروس مطابقت داشته باشد، کاربر یک اعلان قرارگیری در معرض بیماری را دریافت می‌کند.

این اعلان، کاربر را از تاریخ قرارگیری در معرض بیماری و دستورالعمل‌های مربوط به اقدامات بعدی مطلع می‌کند.

شریک ما، Association of Public Health Laboratories (انجمن آزمایشگاه‌های بهداشت عمومی) (APHL)، اطلاعات خاصی را برای نظارت بر پایداری سرورهای خود جمع‌آوری می‌کند. این اطلاعات شامل آدرس IP دستگاه است که به مدت 14 روز یا در صورت بروز یک حادثه مهم تا 30 روز حفظ می‌شود و دسترسی به آن کاملاً محدود است و برای تشخیص خطای سیستم استفاده می‌شود.

مایش متن: اطلاعات بیشتر از APHL در رابطه با National Key Server (سرور کلید ملی) و Multi-Tenant Verification Server (سرور تأیید چند مستأجری) لینک پیوند:

شریک ما، University of California San Diego (UCSD)، وب‌سایت CA Notify Exposure Notification را نگهداری می‌کند، در صورت دریافت اعلان قرارگیری در معرض بیماری از سوی کاربر، پیوند به آن ارائه می‌شود. سرور وب UCSD آدرس IP دستگاهی را که دسترسی به آن کاملاً محدود است، جمع‌آوری می‌کند تا از آن برای تشخیص خطای سیستم استفاده کند. آدرس‌ها مطابق با استانداردهای تعیین‌شده توسط National Institute of Standards and Technology (موسسه ملی استاندارد و فناوری) حفظ می‌شوند.

علاوه بر این، UCSD برای ردیابی آمار وب‌سایت از Google Analytics استفاده می‌کند. وب‌سایت CA Notify Exposure Notification سیستم ناشناس‌سازی IP فعال دارد، به این معنی که به منظور تجزیه و تحلیل آماری، آدرس IP دستگاه در حافظه موقت جمع‌آوری می‌شود. سپس با حذف آخرین رقم‌های آدرس IP ناشناس می‌شود. آدرس‌های IP ناشناس در حافظه دائمی ذخیره می‌شوند و آدرس‌های غیر ناشناس به محض تکمیل ناشناس‌سازی حذف می‌شوند. در نتیجه، هیچ اطلاعات قابل شناسایی شخصی که مستقیماً شما یا دستگاه شما را شناسایی کند، از طریق استفاده از Google Analytics در Google ذخیره نمی‌شود.

نمایش متن: اطلاعات بیشتری در مورد Data Privacy and Security (حفظ حریم خصوصی و امنیت اطلاعات) مربوط به Google Analytics کسب کنید. لینک پیوند:

رضایت و گزینه‌های کاربر

استفاده از سیستم

CA Notify پتانسیل کمک به جلوگیری از شیوع آلودگی را دارد و استفاده از آن بسیار توصیه می‌شود، اما کاملاً داوطلبانه است.

کاربران می‌توانند در هر زمان سیستم را روشن یا خاموش کنند یا برنامه را روی دستگاه Android حذف نصب کنند. این سیستم موقعیت مکانی، اطلاعات GPS یا اطلاعات شخصی کاربران را جمع‌آوری، ردیابی یا ذخیره نمی‌کند.

غیرفعال کردن اعلان‌های قرارگیری در معرض بیماری

کاربران می‌توانند با حذف نصب برنامه (Android)، خاموش کردن قابلیت (iOS)، خاموش کردن تلفن همراه یا خاموش کردن عملکرد Bluetooth، در هر زمان CA Notify را غیرفعال کنند. اگر کاربر CA Notify را حذف نصب یا غیرفعال کند، تمام کلیدهای موجود در دستگاه بلافاصله حذف می‌شوند.

ایجاد اعلان‌های قراگیری در معرض بیماری برای سایر کاربران

اطلاع‌رسانی به سایر کاربران نیز کاملاً اختیاری و داوطلبانه است. چنانچه جواب آزمایش COVID-19 یک کاربر مثبت شود و بخواهد دیگران را مطلع کند، کاربر باید کد تأیید جواب مثبت آزمایش را وارد کند تا کلیدهای ناشناس ذخیره شده در دستگاه تلفن همراه انتشار یابد. همچنین در صورت امکان، از کاربر خواسته می‌شود تاریخ شروع علائم را وارد کند. در صورت وجود، تاریخ شروع علائم در مدل ریسک استفاده می‌شود تا آنچه سایر کاربران باید در مورد آن اعلان قرارگیری در معرض بیماری دریافت کنند را محدود نماید. سرانجام، از کاربر خواسته می‌شود تا برای هشدار دادن به دیگران رضایت دهد. زمانیکه کلیدهای ناشناس منتشر می‌شوند، اعلان‌هایی که ممکن است ایجاد شوند هویت کاربر، موقعیت مکانی، شماره تلفن یا سایر اطلاعات شخصی کاربر با جواب آزمایش COVID-19 مثبت را فاش نمی‌کنند.

اعلان قرارگیری در معرض بیماری شامل تاریخ قرارگیری در معرض بیماری می‌شود اما هویت کاربری که جواب آزمایش COVID-19 او مثبت شده است را به اشتراک نمی‌گذارد. اشتراک‌گذاری تاریخ قرارگیری در معرض بیماری برای اطمینان از اتخاذ اقدامات احتیاطی صحیح (مانند قرنطینه خانگی) برای مدت زمان مناسب بر اساس تاریخ قرارگیری در معرض بیماری، حائز اهمیت است. این احتمال وجود کسی که اخطار قرارگیری در معرض بیماری دریافت می‌کند، در صورت داشتن تعداد محدودی تماس در یک روز معین، هویت فردی که جواب آزمایش COVID-19 او مثبت شده است را حدس بزند.

یک کد تأیید برای اشتراک‌گذاری جواب آزمایش در سیستم ضروری می‌باشد. این موضوع باعث اطمینان از آن می‌شود که فقط نتایج آزمایش مثبت تأییدشده برای ایجاد اعلان‌های قرارگیری در معرض بیماری استفاده می‌شود. کدهای تأیید فقط توسط CDPH، مرکز تماس CA Notify، مقامات محلی بهداشت عمومی یا ارائه‌دهنده دیگری که از طرف CDPH مجاز به صدور کد است ایجاد می‌شوند.

اشتراک‌گذاری اطلاعات

امکان پردازش و جمع‌آوری دسته‌های اطلاعات ناشناس‌شده زیر توسط CA Notify وجود دارد:

• نصب و حذف برنامه (فقط Android)
• فعال و غیرفعال کردن اعلان‌های قرارگیری در معرض بیماری
• دریافت اعلان قرارگیری در معرض بیماری
• وارد کردن کد تأیید برای ارسال کلیدهای ناشناس
• کلیدهای ناشناسی که به صورت داوطلبانه به اشتراک گذاشته شده‌اند

این اطلاعات ممکن است برای نظارت بر استفاده از سیستم و همچنین برای ارزیابی عملکرد و تحقیقات آماری یا علمی مورد استفاده قرار گیرند. این اطلاعات همچنین ممکن است با مقامات محلی بهداشت عمومی و University of California به اشتراک گذاشته شود. این اطلاعات شامل هیچگونه اطلاعات شخصی یا موقعیت مکانی نخواهد بود و همچنین نمی‌تواند برای شناسایی کاربر سیستم مورد استفاده قرار گیرد.

شرایط سنی

CA Notify برای کودکان زیر 13 سال در نظر گرفته نشده است. کاربران بین 13 تا 17 سال فقط پس از بررسی و رضایت والدین یا سرپرست قانونی می‌توانند از این سیستم استفاده کنند. 

تغییرات در Privacy Policy ما

CDPH ممکن است هر از گاهی Privacy Policy را به‌روزرسانی کند. کاربران از طریق برنامه از هرگونه تغییر اساسی در این Privacy Policy مطلع می‌شوند. این اعلان زمان اجرای چنین تغییراتی را نشان خواهد داد.

کاربرانی که به Privacy Policy جدید اعتراض دارند، می‌توانند با حذف یا حذف نصب برنامه (Android) یا خاموش کردن قابلیت (iOS)، مشارکت در CA Notify را خاتمه دهند.

تماس با ما

چنانچه هرگونه نظر، سؤال، پیشنهاد یا نگرانی در ارتباط با Privacy Policy یا اقدامات ما در جهت حفظ حریم خصوصی دارید، لطفاً از طریق  cdph.ca.gov با ما تماس بگیرید یا از طریق آدرس زیر با ما مکاتبه کنید:

California Department of Public Health
PO Box 997377, MS 0500
Sacramento, CA 95899-7377

شرایط استفاده CDPH
https://www.cdph.ca.gov/Pages/Conditions-of-Use.aspx

CDPH سیاست حفظ حریم خصوصی
https://www.cdph.ca.gov/Pages/privacy-policy.aspx