Google Fit के नियम और शर्तें, उपयोगकर्ता के डेटा और डेवलपर के लिए नीति, और डेवलपर के लिए दिशा-निर्देश, सेहत और फ़िटनेस से जुड़ी रिसर्च को आसान बनाने के साथ-साथ निजता और सुरक्षा को ध्यान में रखते हुए बनाए गए हैं. Google Fit API का इस्तेमाल सिर्फ़ स्वास्थ्य से जुड़ी रिसर्च के लिए किया जा सकता है. इसे इस नीति में स्वास्थ्य से जुड़ी रिसर्च भी कहा जाता है. हालांकि, ऐसा तब किया जा सकता है, जब किसी ऐसे स्वतंत्र बोर्ड ने इस रिसर्च की समीक्षा की हो या उसकी मंज़ूरी दी हो जिसका मकसद 1) हिस्सा लेने वालों के अधिकारों, सुरक्षा, और सेहत की सुरक्षा करना और 2) मानवीय विषयों से जुड़ी रिसर्च की जांच करना, उसमें बदलाव करना, उसे मंज़ूरी देना या उसे अस्वीकार करने का अधिकार देना हो. इंडिपेंडेंट बोर्ड में इंस्टिट्यूशनल रिव्यू बोर्ड (आईआरबी) शामिल होता है, जिसका ब्यौरा 45 C.F.R. §§ 46.101-115 में दिया गया है. यह एक एथिक्स कमिटी (ईसी) है, जिसके बारे में निर्देश 2001/20/EC या निर्देश 2005/28/EC या ज़रूरी शर्तों का पालन करने वाली कोई अन्य इकाई है.
स्वास्थ्य पर रिसर्च के लिए, Google Fit API का इस्तेमाल करने वाले Google जिन ऐप्लिकेशन और वेब सेवाओं को Google ने मंज़ूरी दी है उन्हें हेल्थ रिसर्च ऐप्लिकेशन या हेल्थ रिसर्च वेब सर्विसेज़ के तौर पर लेबल किया जाएगा. साथ ही, इन सेवाओं को “हेल्थ रिसर्च ऐप्लिकेशन और वेब सेवाएं” कहा जाएगा. “आप” और “आपका” का मतलब इन हेल्थ रिसर्च ऐप्लिकेशन और वेब सेवाओं से है. इस नीति या उपयोगकर्ता के डेटा को ऐक्सेस करने से जुड़ी किसी अन्य शर्त में टकराव होने पर, हेल्थ रिसर्च की यह नीति, हेल्थ रिसर्च ऐप्लिकेशन और/या वेब सेवाओं को कंट्रोल करती है.
हेल्थ रिसर्च ऐप्लिकेशन और वेब सेवाएं:
- समीक्षा करने वाले बोर्ड से अनुमति लेने या उसका दावा छोड़ने के लिए ज़िम्मेदार हैं;
- नीचे दी गई नीति, Google Fit डेवलपर और उपयोगकर्ता के डेटा से जुड़ी नीति का पालन करना ज़रूरी है. हालांकि, इसमें अलग से बताया गया है या नहीं, और लागू होने वाली अन्य Google नीतियों का पालन करना होगा. इनमें Google API की सेवा की शर्तें, Google Fit डेवलपर के लिए नियम और शर्तें, और OAuth 2.0 नीतियों और,
- यह ज़रूरी है कि वह सभी लागू कानूनों और नियमों का पालन करे. इनमें कैलिफ़ोर्निया कंज़्यूमर प्राइवसी ऐक्ट, हिपा, जीडीपीआर (ईयू और यूके), डीपीए 2018, सामान्य नियम, और लोगों की सुरक्षा पर एफ़डीए के नियम शामिल हैं. हालांकि, इनमें इनके अलावा, और भी चीज़ें शामिल हो सकती हैं.
यह आपकी ज़िम्मेदारी है कि आप नियमित रूप से इन शर्तों की निगरानी करें और पक्का करें कि आप इनका पालन कर रहे हैं. अगर किसी भी समय इन शर्तों को पूरा नहीं किया जा सकता या किसी वजह से इन शर्तों को पूरा न किया जा सकता है, तो आपको तुरंत हमारी सेवाओं का इस्तेमाल बंद करना होगा. अगर आपने इस नीति का पालन नहीं किया है या आपको इस नीति का पालन न करने को लेकर चिंता है, तो हमारे पास सेहत से जुड़ी रिसर्च की अनुमति को अस्वीकार करने या रद्द करने का अधिकार भी सुरक्षित है.
हेल्थ रिसर्च को प्रमाणित करना
डेवलपर सबमिशन की प्रोसेस के दौरान, हेल्थ रिसर्च ऐप्लिकेशन और वेब सेवाओं को “हेल्थ रिसर्च” चुनना होगा. हेल्थ रिसर्च ऐप्लिकेशन और वेब सेवाओं के लिए ये जानकारी सबमिट करनी होगी:
- भरा गया इनटेक फ़ॉर्म
- आईआरबी/ईसी (या काफ़ी हद तक मिलता-जुलता) मंज़ूरी/दावा छोड़ने वाला पत्र
- आईआरबी/ईसी (या काफ़ी हद तक इसके बराबर) मान्यता
- अनुरोध किया गया सटीक डेटा और इस्तेमाल करने की वजह
तय करें कि आप हेल्थ रिसर्च की ज़रूरी शर्तें पूरी करते हैं या नहीं
सेहत से जुड़ी रिसर्च करने वाले ऐप्लिकेशन और वेब सेवाओं को, रिसर्च में हिस्सा लेने वाले व्यक्ति की योग्यता की पुष्टि करनी होगी. इसके बाद ही, लोगों की सहमति ली जा सकती है और उनका डेटा ऐक्सेस करने की अनुमति मांगी जा सकती है.
हेल्थ रिसर्च के लिए साफ़ और सटीक सूचना और कंट्रोल
ज़रूरी शर्तों की पुष्टि करने के बाद, आपको Google Fit डेवलपर और उपयोगकर्ता के डेटा से जुड़ी नीति की पारदर्शी और सटीक सूचना और कंट्रोल सेक्शन का पालन करना होगा.
इसके अलावा, हेल्थ रिसर्च ऐप्लिकेशन या वेब सेवाओं को डायलॉग बॉक्स या इंक्रीमेंटल डायलॉग बॉक्स के ज़रिए जानकारी ज़ाहिर करनी होगी. इनमें ये शामिल हैं:
- रिसर्च किस तरह की है, उसका मकसद क्या है, और उसकी अवधि क्या होगी;
- रिसर्च में हिस्सा लेने वाले लोगों को जोखिम और फ़ायदे;
- डेटा की सुरक्षा के लिए, निजता, सुरक्षा, और डेटा मैनेज करने के तरीके;
- किसी भी तरह के सवाल के लिए संपर्क करने की जानकारी;
- स्टडी के लिए इकट्ठा किए गए डेटा के रखरखाव की अवधि;
- स्टडी से बाहर निकलने का तरीका;
- स्टडी के पूरे लाइफ़साइकल के दौरान, किसी व्यक्ति का डेटा कैसे मिटाया जाए. इसमें यह भी शामिल है कि डेटा को सार्वजनिक तौर पर ऐक्सेस करने के बाद, स्टडी को मिटाने की अनुमति दी जाए या नहीं; और
- आईआरबी/ईसी के मुताबिक ज़रूरी अन्य ज़रूरी दस्तावेज़ या जानकारी.
आपको मीटिंग में हिस्सा लेने वाले व्यक्ति को ऊपर दी गई जानकारी, सहमति से जुड़े दस्तावेज़, और आईआरबी/ईसी के लिए ज़रूरी अन्य दस्तावेज़ों को सेव करने, सेव करने या ईमेल करने का विकल्प भी देना होगा. इस स्टडी में हिस्सा लेने से पहले, हर व्यक्ति को हस्ताक्षर करके ज़रूरी जानकारी और सहमति सबमिट करनी होगी. मीटिंग में हिस्सा लेने वाले व्यक्ति को, हस्ताक्षर किए गए सभी दस्तावेज़ों की एक कॉपी भेजनी होगी.
हेल्थ रिसर्च ऐप्लिकेशन और वेब सेवाएं, एफ़डीए के इलेक्ट्रॉनिक सूचना वाले सवाल और जवाब के इस्तेमाल या काफ़ी हद तक मिलते-जुलते मानकों का पालन करेंगी. उदाहरण के लिए, डायग्राम/इन्फ़ोग्राफ़िक के साथ अपनी जानकारी में आसान भाषा शामिल करें. साथ ही, रजिस्टर करने से पहले, यह ज़रूरी है कि सर्वे में हिस्सा लेने वाले लोग सेहत से जुड़ी रिसर्च के बारे में सही सवालों के जवाब दें.
सेहत से जुड़ी रिसर्च के लिए, उपयोगकर्ता का डेटा सीमित तौर पर इस्तेमाल करना
हेल्थ रिसर्च ऐप्लिकेशन या वेब सेवाओं को नीचे दी गई ज़रूरी शर्तों का पालन करना होगा. ये ज़रूरी शर्तें, रिसर्च में हिस्सा लेने वाले व्यक्ति के डेटा पर लागू होती हैं. इसमें, Google Fit के एपीआई से मिला रॉ डेटा और रिसर्च में शामिल लोगों के डेटा या रॉ डेटा से इकट्ठा किया गया, एग्रीगेट किया गया, पहचान ज़ाहिर न किया जाने वाला डेटा या इकट्ठा किया गया डेटा शामिल है.
- मीटिंग में हिस्सा लेने वाले लोगों के डेटा का इस्तेमाल, सिर्फ़ उसी मकसद से करें जिसके लिए उन्हें डेटा इकट्ठा करना है.
- अपनी स्टडी के लिए, जितना हो सके उतना तुरंत रिसर्च में शामिल होने वाले लोगों के डेटा की पहचान से जुड़ी जानकारी हटाएं.
- रिसर्च में हिस्सा लेने वाले लोगों से अलग से सहमति लिए बिना, नई रिसर्च स्टडी या मूल स्टडी के मकसद से अलग किसी भी मकसद के लिए, रिसर्च में शामिल लोगों का डेटा इस्तेमाल या शेयर न करें. ऐसा तब तक न करें, जब तक आईआरबी ने सहमति के लिए अलग से दी जाने वाली ज़रूरी शर्त को खारिज न किया हो.
- अपनी टीम के उन सदस्यों के साथ डेटा शेयर न करें या उन्हें इस्तेमाल न करें जिन्हें असल में जानने की ज़रूरत नहीं है.
- मीटिंग में हिस्सा लेने वाले लोगों का डेटा सिर्फ़ तीसरे पक्षों को ट्रांसफ़र करें:
- अगर मूल रिसर्च के मकसद को पूरा करने के लिए ज़रूरी हो, तो तीसरा पक्ष उस मकसद को पूरा करने के लिए, रिसर्च में हिस्सा लेने वाले व्यक्ति के डेटा के ऐक्सेस और उसके इस्तेमाल को सीमित करने के लिए बाध्य होगा;
- अगर उस व्यक्ति ने साफ़ तौर पर कोई डेटा शेयर करने की सहमति दी हो. उदाहरण के लिए, उस दस्तावेज़ में मौजूद सहमति वाले दस्तावेज़ पर जिसे हस्ताक्षर करके सहमति दी गई है;
- अगर ज़रूरी हो, तो सुरक्षा के लिहाज़ से ज़रूरी हो. उदाहरण के लिए, गलत इस्तेमाल की जांच करने के लिए या
- कानूनों या नियमों का पालन करने के लिए.
हिस्सा लेने वाले लोगों के डेटा को ट्रांसफ़र करने, इस्तेमाल करने या उसकी बिक्री करने पर पाबंदी है. इसमें ये चीज़ें भी शामिल हैं:
- विज्ञापन दिखाने के लिए, मीटिंग में हिस्सा लेने वाले लोगों के डेटा को ट्रांसफ़र करना, बेचना या इस्तेमाल करना. इसमें कॉन्टेक्स्ट के हिसाब से, फिर से टारगेट करना, लोगों के हिसाब से विज्ञापन या दिलचस्पी के हिसाब से विज्ञापन दिखाना शामिल है.
- विज्ञापन देने वाले के डेटा को तीसरे पक्षों को ट्रांसफ़र करना या बेचना. जैसे, विज्ञापन प्लैटफ़ॉर्म, डेटा ब्रोकर या जानकारी को दोबारा बेचने वाले (रीसेलर).
- क़र्ज़ लेने या क़र्ज़ देने की योग्यता तय करने के लिए, कारोबारी के डेटा को ट्रांसफ़र करना, बेचना या उसका इस्तेमाल करना.
- फ़ेडरल फ़ूड ड्रग ऐंड कॉस्मेटिक(एफ़डी ऐंड सी) ऐक्ट के सेक्शन 201 (h) के तहत, मेडिकल डिवाइस के तौर पर शामिल किसी मेडिकल डिवाइस के साथ, उस व्यक्ति के डेटा को ट्रांसफ़र करना, बेचना या उसका इस्तेमाल करना. ऐसा तब होगा, जब मेडिकल डिवाइस अपने सर्टिफ़ाइड काम के लिए, रिसर्च में हिस्सा लेने वाले व्यक्ति का डेटा इस्तेमाल करेगा.
- हेल्थ इंश्योरेंस पोर्टेबिलिटी ऐंड अकाउंटेबिलिटी ऐक्ट (हिपा) की ओर से तय की गई जानकारी के तहत, किसी भी मकसद से या किसी अन्य तरीके से, मीटिंग में शामिल लोगों के डेटा को इस्तेमाल करना, ट्रांसफ़र करना, बेचना या इस्तेमाल करना. ऐसा तब किया जाता है, जब आपको हिपा की मान्य अनुमति के तहत, आईआरबी या ईसी की समीक्षा के तहत यह जानकारी न मिली हो.
साफ़ तौर पर बताना कि डेटा का इस्तेमाल, Google Fit API for Health Research के मुताबिक किया जाता है. सीमित इस्तेमाल से जुड़ी पाबंदियों के बारे में आपके ऐप्लिकेशन में या आपकी वेब-सेवा या ऐप्लिकेशन से जुड़ी वेबसाइट पर जानकारी ज़ाहिर करनी होगी; उदाहरण के लिए, आपके जानकारी वाले सहमति वाले दस्तावेज़ का पैराग्राफ़ या होम पेज पर किसी खास पेज या निजता नीति का लिंक होना चाहिए. इसमें बताया गया है कि "Google Fit की डेटा नीति के तहत दी गई जानकारी, नीचे दी गई, उपयोगकर्ता की निजता नीति की ज़रूरी शर्तों का पालन करना ज़रूरी है. इस विकल्प से आपके ऐप्लिकेशन की समीक्षा में ज़्यादा समय लग सकता है.
सेहत से जुड़ी रिसर्च के लिए, डेटा को सुरक्षित तरीके से मैनेज करने के सुझाव
सेहत से जुड़ी रिसर्च करने वाले ऐप्लिकेशन और वेब सेवाओं को Google Fit के उपयोगकर्ता के डेटा और डेवलपर के लिए डेटा को सुरक्षित तरीके से मैनेज करने से जुड़ी नीति वाले सेक्शन का पालन करना होगा.
हेल्थ रिसर्च ऐप्लिकेशन और वेब सेवाओं का सुझाव है कि वे अमेरिका के डिपार्टमेंट ऑफ़ हेल्थ ऐंड ह्यूमन सर्विसेज़ के सुझाए गए सबसे सही तरीकों का पालन करें. अमेरिका के फ़ूड ऐंड ड्रग एडमिनिस्ट्रेशन के नियम या आईसीएच के अच्छे क्लिनिकल प्रैक्टिस के दिशा-निर्देश, जैसे कि नैशनल इंस्टिट्यूट ऑफ़ हेल्थ से गोपनीयता के सर्टिफ़िकेट के लिए आवेदन करना. इससे तीसरे पक्षों को डेटा की सुरक्षा करने में मदद मिलती है.
डेटा पब्लिश करना
हेल्थ रिसर्च ऐप्लिकेशन और वेब सेवाएं अपनी रिसर्च के नतीजों को पब्लिश कर सकती हैं. हालांकि, वे ऐसा नहीं कर सकती हैं कि Google, स्टडी के डिज़ाइन, रिसर्च की वैज्ञानिक मान्यता को मंज़ूरी दे या स्टडी के नतीजों को तब तक मंज़ूरी दे, जब तक कि उन्हें लिखित रूप में इसकी जानकारी न दी गई हो. अगर आपको अपनी रिसर्च पब्लिश करनी है या उसे किसी भी रूप में सार्वजनिक तौर पर उपलब्ध कराना है, तो हेल्थ रिसर्च ऐप्लिकेशन और वेब सेवाओं को इससे जुड़े कानूनों और नियमों के साथ-साथ, नीचे दी गई ज़रूरी शर्तों का भी पालन करना होगा:
- अपनी स्टडी को सार्वजनिक रजिस्ट्री में रजिस्टर करें. उदाहरण के लिए, clinicaltrials.gov.
- Google Fit को Google Fit की पब्लिकेशन लाइब्रेरी में स्टडी के शामिल होने की सूचना दें;
- जानकारी के स्रोत को सार्वजनिक रूप से ज़ाहिर करें.
- ऐसा डेटा पब्लिश न करें जिसकी पहचान की जा सकती हो. साथ ही, पहचान से जुड़ी जानकारी के जोखिम को कम करें. पहचान की पुष्टि के जोखिम को कम करने के लिए, यहां कुछ अच्छे तरीके बताए गए हैं:
- जहां भी संभव हो, व्यक्तिगत-लेवल से बिना पहचान वाले डेटा को सबमिट करने के बजाय, खास जानकारी वाला कुल डेटा उपलब्ध कराएं.
- अगर आपको डेटा को सार्वजनिक तौर पर पब्लिश करने के बजाय, अलग-अलग लोगों के साथ शेयर किया गया डेटा शेयर करना है, तो डेटा को दूसरों के साथ शेयर करने के लिए चुनें. ऐसा डेटा की समीक्षा के लिए किया जा सकता है. हालांकि, डेटा पाने वाला व्यक्ति अपने डेटा को ज़ाहिर न करने या फिर से पहचान करने की कोशिश न करने के लिए भी ऐसा कर सकता है.
- अगर आपको व्यक्तिगत-लेवल पर, पहचान से जुड़ी जानकारी हटाने वाला डेटा पब्लिश करना है, तो आपको सभी लागू कानूनों के मुताबिक ऐसा करना होगा. साथ ही, आपको पहचान से जुड़ी जानकारी हटाने की स्वीकार की गई तकनीक का इस्तेमाल करना होगा. जैसे, डिफ़रेंशियल प्राइवसी. इसके अलावा, गोपनीयता बनाए रखने के लिए या विशेषज्ञ से यह भी तय करना होगा कि फिर से पहचान की पुष्टि करने का जोखिम बहुत कम है.