تم تخصيص الأحكام والشروط وبيانات المستخدمين وسياسة مطوّري البرامج وإرشادات مطوّري البرامج في Google Fit لحماية الخصوصية والأمان مع تسهيل إجراء أبحاث الصحة واللياقة البدنية. يجوز استخدام واجهات Google Fit API لإجراء أبحاث عن الصحة فقط، ويُشار إليها باسم "الأبحاث الصحية" في هذه السياسة، إذا تمت مراجعة البحث أو الموافقة عليه من قِبل مجلس مستقل يهدف إلى 1) حماية حقوق المشاركين في السلامة وسلامتهم وسلامتهم، و2) السلطة المخولة بفحص أبحاث الإنسان أو تعديلها أو الموافقة عليها أو رفضها. تشمل لجان المراجعة المستقلة مجلس مراجعة مؤسسية (IRB) مفصّلاً وفقًا للقسم 45 C.F.R. §§ 46.101-115، أو لجنة أخلاقيات (EC) مفصّلة في التوجيه 2001/20/EC أو التوجيه 2005/28/EC، أو أي كيان آخر يلتزم بالمتطلبات المتشابهة إلى حد كبير.
سيتم تصنيف التطبيقات وخدمات الويب التي تمت الموافقة عليها من قِبل Google والتي تستخدم واجهات Google Fit API للبحث في الصحة من أجل تصنيف تطبيقات "الأبحاث الصحية" أو "خدمات الويب للأبحاث الصحية" ويُشار إليها إجمالاً باسم "تطبيقات البحث الصحي" و"خدمات الويب". ويشير مصطلح "أنت" و"أنت" كما هو مستخدم في هذه الاتفاقية إلى تطبيقات البحث الصحي وخدمات الويب هذه. في حال حدوث تعارض بين هذه السياسة أو أي بنود أخرى تتعلق بالوصول إلى بيانات المستخدم، تتحكّم سياسة "البحوث الصحية" هذه بتطبيقات البحث الصحي و/أو خدمات الويب.
تطبيقات البحث والبحوث الصحية:
- تحمّل مسؤولية الحصول على موافقة أو تنازل من لجنة المراجعة؛
- يجب الالتزام بما ورد في السياسة التالية، وسياسة بيانات المستخدمين ومطوّر البرامج في Google Fit، باستثناء ما هو منصوص عليه في هذا البند وغيره من سياسات Google السارية، بما في ذلك بنود خدمة Google APIs وأحكام وشروط مطوّر برامج Google Fit وسياسات OAuth 2.0 و
- يجب أن تلتزم بجميع القوانين واللوائح السارية، بما في ذلك على سبيل المثال لا الحصر قانون خصوصية المستهلك في كاليفورنيا (HIPAA) وقانون نقل التأمين الصحي والمسؤولية (GDPR) واللائحة العامة لحماية البيانات (GDPR والاتحاد الأوروبي والمملكة المتحدة) وهيئة حماية البيانات 2018) والقاعدة المشتركة ولوائح إدارة الأغذية والعقاقير (FDA) بشأن حماية المواضيع البشرية.
وتقع على عاتقك مسؤولية مراقبة هذه الشروط وضمان امتثالك لها بانتظام. وإذا تعذّر عليك في أي وقت استيفاء هذه الشروط (أو إذا كنت تشكّل خطرًا كبيرًا بسبب عدم تمكّنك من استيفاء تلك الشروط)، عليك التوقّف فورًا عن استخدام خدماتنا. ونحتفظ أيضًا بالحق في رفض أو إبطال التفويض لأغراض البحث الصحي في حال عدم الالتزام بهذه السياسة أو إذا كانت لدينا مخاوف معقولة بشأن امتثالك لهذه السياسة.
مصادقة أبحاث صحية
يجب أن تحدّد تطبيقات البحث الصحي وخدمات الويب "أبحاث الصحة" أثناء عملية إرسال مطوّري البرامج. يجب على تطبيقات خدمات البحث الصحي وخدمات الويب إرسال:
- نموذج سحب كامل
- رسالة الموافقة/التنازل عن الحقوق الضريبية (IRB)/EC (أو ما يعادلها إلى حد كبير)
- اعتماد IRB/EC (أو ما يعادلها إلى حد كبير)
- البيانات المطلوبة المطلوبة وسبب استخدامها
تحديد الأهلية للمشاركة في الأبحاث الصحية
يجب أن تؤكّد تطبيقات الأبحاث الصحية وخدمات الويب أهلية أحد المشاركين قبل الحصول على موافقة عن علم وطلب الحصول على إذن للوصول إلى بيانات المشارك.
إشعار والتحكّم الشفاف والدقيق للأبحاث الصحية
بعد تأكيد الأهلية، يجب عليك الامتثال للقسم "الإشعار والتحكّم الشفاف والدقيق" لسياسة مطوّري البرامج في Google Fit وسياسة بيانات المستخدمين.
بالإضافة إلى ذلك، يجب أن توفر تطبيقات البحث الصحي أو خدمات الويب بيان إفصاح من خلال مربّع حوار أو مربّعات حوار متزايدة تتضمّن:
- طبيعة البحث والغرض منه ومدته
- المخاطر والمزايا التي يحصل عليها المشارك
- تدابير الخصوصية والأمان ومعالجة البيانات السارية لحماية البيانات
- إذا كانت لديك أي أسئلة، يمكنك التواصل معها.
- أو فترات الاحتفاظ بالبيانات التي يتم جمعها للدراسة
- كيفية الانسحاب من الدراسة،
- كيفية حذف بيانات المستخدم من الدراسة طوال دورة الدراسة، بما في ذلك ما إذا كانت الدراسة تسمح بالحذف بعد أن تصبح البيانات متاحة للجميع؟
- أي مستندات أو معلومات أخرى ذات صلة مطلوبة بموجب IRB/EC.
يجب أيضًا تقديم خيار للمشاركين لحفظ المعلومات الواردة أعلاه أو تخزينها أو إرسالها بالبريد الإلكتروني، ومستندات الموافقة المستنيرة، وأي مستندات أخرى مطلوبة بموجب IRB/EC. وعلى كل مشارك التوقيع وإرسال الإفصاحات والموافقات المطلوبة قبل المشاركة في الدراسة. يجب إرسال نسخة من جميع المستندات الموقَّعة إلى المشارك.
إنّ تطبيقات وخدمات البحث المتعلّق بالصحة ستتّبِع إرشادات إدارة الغذاء والإجابات الإلكترونية المنطبقة على الأسئلة المطروحة الصادرة عن إدارة الغذاء والدواء (FDA)، أو غيرها من المعايير المماثلة. على سبيل المثال، يمكنك تضمين نص عادي في التفسيرات باستخدام الرسومات التوضيحية/مخطّطات المعلومات البيانية، وإلزام المشاركين بالإجابة بشكل صحيح عن الأسئلة المتعلقة بالأبحاث الصحية قبل التسجيل.
الاستخدامات المحدودة لبيانات المستخدم لإجراء أبحاث الصحة
يجب أن تكون خدمات البحث عن الخدمات الصحية أو خدمات الويب متوافقة مع المتطلبات الواردة أدناه. تسري هذه المتطلبات على بيانات المشاركين، بما في ذلك البيانات الأولية التي تم الحصول عليها من واجهات برمجة التطبيقات في Google Fit، والبيانات المجمّعة أو المخفية الهوية أو المشتقة من بيانات المشاركين أو البيانات الأولية.
- يمكنك تقييد استخدام بيانات المشاركين للغرض المقصود لها.
- إلغاء تحديد بيانات المشاركين فورًا إلى أقصى حد ممكن لدراستك.
- لا يجوز استخدام بيانات المشارِكين أو مشاركتها مع أطراف ثالثة في دراسات بحثية جديدة أو لأي غرض آخر غير أغراض الدراسة الأصلية، بدون الحصول على موافقة منفصلة من المشاركين، ما لم يتنازل IRB صراحةً عن متطلبات الموافقة المستنيرة المنفصلة.
- لا تستخدِم أو تشارك البيانات مع أعضاء فريقك الذين ليس لديهم حاجة إلى معرفةها.
- نقل بيانات المشاركين فقط إلى الجهات الخارجية:
- إذا كان ذلك ضروريًا لتحقيق الغرض الأصلي من البحث وكانت الأطراف الثالثة ملزمة بتقييد الوصول إلى بيانات المشاركين واستخدامها لتحقيق هذا الغرض؛
- في حال منح المشارك موافقة صريحة لمشاركة بيانات معيّنة، على سبيل المثال، في مستند الموافقة المستنيرة الذي تم توقيعه والذي تم تقديمه إلى المشارك.
- إذا كان ذلك ضروريًا لأغراض أمنية (على سبيل المثال، التحقيق في إساءة الاستخدام) أو
- للالتزام بالقوانين أو اللوائح السارية.
يتم حظر جميع عمليات نقل بيانات المشاركين أو استخدامها أو بيعها صراحةً، بما في ذلك:
- نقل بيانات المشاركين أو بيعها أو استخدامها لعرض الإعلانات، بما في ذلك الإعلانات السياقية أو إعادة الاستهداف أو الإعلانات المخصّصة أو الإعلانات التي تستهدف الاهتمامات.
- نقل بيانات المشاركين أو بيعها لأطراف ثالثة، مثل منصّات عرض الإعلانات أو وسطاء عرض البيانات أو أيّ مورّد آخر للمعلومات
- نقل بيانات المشاركين أو بيعها أو استخدامها لتحديد جدارة الائتمان أو لأغراض الإعارة
- نقل بيانات المشاركين أو بيعها أو استخدامها مع أي منتج أو خدمة قد تكون مؤهَّلة لاستخدامها كجهاز طبي وفقًا للفقرة 201(h) من القانون الفيدرالي للأدوية والعقاقير والمستحضرات التجميلية (FD&C) إذا كان الجهاز الطبي سيستخدم بيانات المشاركين في أداء وظائفه المعتمَدة.
- نقل بيانات المشاركين أو بيعها أو استخدامها لأي غرض أو بأي شكل من الأشكال التي تتضمن معلومات صحية محمية (كما هو محدّد من خلال قانون نقل التأمين الصحي والمسؤولية)، ما لم تستلمها بموجب قانون نقل التأمين الصحي والمسؤولية (HIPAA) الذي راجعته مؤسسة IRB أو EC، حسب الاقتضاء.
بيان موافقة يتوافق مع استخدامك للبيانات مع واجهات Google Fit API for Health Research يجب الإفصاح عن قيود الاستخدام المحدود في تطبيقك أو على موقع إلكتروني ينتمي إلى خدمة الويب أو التطبيق الخاص بك، مثل فقرة في "مستند الموافقة المستنير" أو رابط على صفحة رئيسية إلى صفحة مخصّصة أو سياسة خصوصية يبلغها: "سيتم امتثال سياسة الاستخدام في "Google Workspace" وفقًا لشروط "خدمة Google Fit" مع الالتزام بهذه المتطلبات في حال استخدام "Google Fit للبيانات" وقد يؤدي هذا الخيار إلى إطالة وقت مراجعة تطبيقك.
اقتراحات معالجة البيانات الآمنة للأبحاث الصحية
يجب أن تلتزم تطبيقات البحث الصحي وخدمات الويب بقسم بيانات المستخدمين في Google Fit ومعالجة البيانات الآمنة في سياسة مطوّري البرامج.
ويُنصح أيضًا باتّباع التطبيقات الخاصة بأبحاث الصحة وخدمات الويب لأفضل الممارسات التي تقترحها وزارة الصحة والخدمات الإنسانية في الولايات المتحدة، أو لوائح إدارة الغذاء والدواء في الولايات المتحدة، أو إرشادات الممارسة السريرية الجيّدة الصادرة عن الولايات المتحدة، مثل تقديم طلب للحصول على شهادة السرية من المعاهد الوطنية للصحة، التي قد تحمي البيانات من الإفصاح الواجب عنها إلى أطراف ثالثة.
نشر البيانات
يجوز أن تختار تطبيقات البحث الطبي وخدمات الويب نشر نتائج أبحاثها، ولكن قد لا تقترح موافقة Google على تصميم الدراسة أو الصلاحية العلمية للأبحاث، أو تأييد نتائج الدراسة بأي شكل آخر ما لم تقدم Google موافقة كتابية. يجب أن تلتزم تطبيقات البحث الصحي وخدمات الويب بالقوانين واللوائح ذات الصلة بالإضافة إلى المتطلبات التالية إذا كنت تخطط لنشر الأبحاث التي أجريتها أو متاحة للجميع بأي شكل من الأشكال:
- سجّل دراستك في سجلّ عام، على سبيل المثال، clinicaltrials.gov.
- إشعار Google Fit بتضمين الدراسة في مكتبة ناشري Google Fit
- الإفصاح علنًا عن مصدر المعلومات
- يجب تجنّب نشر بيانات فردية يمكن التعرّف عليها والحدّ من خطر إعادة تحديدها. في ما يلي أمثلة على الممارسات الجيّدة للحدّ من مخاطر إعادة التعريف:
- قدِّم بيانات مجمّعة على مستوى الملخص بدلاً من البيانات التي لا تحدّد الهوية الفردية، كلما أمكن ذلك.
- إذا كان عليك مشاركة البيانات التي لا تحدّد الهوية الشخصية على مستوى فردي، بدلاً من نشر البيانات بشكل علني، قدّمها بشكل انتقائي للآخرين فقط لأغراض مراجعة النظراء، مع مراعاة التزامات التعاقد من جانب المستلم بعدم الإفصاح أو محاولة إعادة تحديد البيانات.
- إذا كان عليك نشر بيانات غير محدّدة الهوية على مستوى فردي، عليك إجراء ذلك وفقًا لجميع القوانين السارية.