ข้อกำหนดและเงื่อนไข ข้อมูลผู้ใช้และนโยบายสำหรับนักพัฒนา และหลักเกณฑ์สำหรับนักพัฒนาแอปของ Google Fit มีไว้เพื่อปกป้องความเป็นส่วนตัวและความปลอดภัย ในขณะเดียวกันก็ส่งเสริมการวิจัยด้านสุขภาพและการออกกำลังกาย Google Fit API จะใช้สำหรับการวิจัยด้านสุขภาพ หรือที่เรียกว่าการวิจัยด้านสุขภาพในนโยบายนี้ หากการวิจัยได้รับการตรวจสอบหรืออนุมัติโดยคณะกรรมการอิสระที่มีเป้าหมายเพื่อ 1) ปกป้องสิทธิ ความปลอดภัย และคุณภาพชีวิตของผู้เข้าร่วม และ 2) มีอำนาจที่จะพิจารณา แก้ไข อนุมัติ หรือไม่อนุมัติการวิจัยในมนุษย์ คณะกรรมการอิสระประกอบด้วยคณะกรรมการพิจารณาการวิจัยประจำสถาบัน (IRB) ที่มีรายละเอียดใน 45 C.F.R. §§ 46.101-115, คณะกรรมการจริยธรรม (EC) ที่ให้รายละเอียดไว้ในคำสั่งที่ 2001/20/EC หรือคำสั่ง 2005/28/EC หรือบุคคลอื่นที่ปฏิบัติตามข้อกำหนดที่คล้ายคลึงกันอย่างมาก")
แอปพลิเคชันและบริการบนเว็บที่ Google อนุมัติซึ่งใช้ API ของ Google Fit สำหรับการวิจัยด้านสุขภาพจะมีป้ายกำกับเป็นแอปพลิเคชันการวิจัยด้านสุขภาพหรือบริการเว็บการวิจัยด้านสุขภาพ และเรียกรวมกันว่า "แอปพลิเคชันและบริการเว็บสำหรับการวิจัยสุขภาพ" "คุณ" และ "ของคุณ" ตามที่ใช้ในที่นี้หมายถึงแอปพลิเคชันและบริการเว็บด้านการวิจัยด้านสุขภาพ ในกรณีที่มีความขัดแย้งระหว่างนโยบายนี้หรือข้อกำหนดอื่นๆ ที่เกี่ยวข้องกับการเข้าถึงข้อมูลผู้ใช้ นโยบายการวิจัยด้านสุขภาพนี้จะมีผลบังคับใช้กับแอปพลิเคชันการวิจัยด้านสุขภาพและ/หรือบริการเว็บ
แอปพลิเคชันการวิจัยด้านสุขภาพและบริการเว็บ:
- มีหน้าที่ขออนุมัติหรือสละสิทธิ์จากคณะกรรมการตรวจสอบ
- ต้องเป็นไปตามนโยบายด้านล่าง นโยบายสำหรับนักพัฒนาซอฟต์แวร์ Google Fit และข้อมูลผู้ใช้ เว้นแต่จะระบุไว้เป็นอย่างอื่นในที่นี้และนโยบายอื่นๆ ของ Google ที่เกี่ยวข้อง ซึ่งรวมถึงข้อกำหนดในการให้บริการของ Google APIs ข้อกำหนดและเงื่อนไขของนักพัฒนาแอป Google Fit และนโยบาย OAuth 2.0 รวมถึง
- ต้องปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องทั้งหมด ซึ่งรวมถึงแต่ไม่จำกัดเพียงกฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย, HIPAA, GDPR (สหภาพยุโรปและสหราชอาณาจักร), DPA 2018), กฎทั่วไป, กฎระเบียบของ FDA เกี่ยวกับการปกป้องมนุษย์
คุณมีหน้าที่ติดตามและตรวจสอบการปฏิบัติตามเงื่อนไขเหล่านี้อย่างสม่ำเสมอ หากไม่สามารถปฏิบัติตามเงื่อนไขเหล่านี้ได้ทุกเมื่อ (หรือหากมีความเสี่ยงอย่างมากที่คุณจะไม่สามารถทำตามเงื่อนไขได้) คุณต้องหยุดใช้บริการของเราทันที เรายังขอสงวนสิทธิ์ในการปฏิเสธหรือยกเลิกการให้สิทธิ์สำหรับการวิจัยด้านสุขภาพหากคุณไม่ปฏิบัติตามนโยบายนี้ หรือเรามีความกังวลที่สมเหตุสมผลเกี่ยวกับการปฏิบัติตามนโยบายนี้
เอกสารรับรองการวิจัยด้านสุขภาพ
แอปพลิเคชันการวิจัยด้านสุขภาพและบริการเว็บต้องเลือก "การวิจัยด้านสุขภาพ" ในระหว่างขั้นตอนการส่งสำหรับนักพัฒนาซอฟต์แวร์ แอปพลิเคชันและบริการเว็บ การวิจัยด้านสุขภาพต้องส่งข้อมูลต่อไปนี้
- แบบฟอร์มที่กรอกสมบูรณ์แล้ว
- IRB/EC (หรือคล้ายคลึงกันอย่างมีนัยสำคัญ) การอนุมัติ/หนังสือมอบอำนาจ
- การรับรอง IRB/EC (หรือเทียบเท่ากันมาก)
- ข้อมูลที่ขอและเหตุผลในการใช้ที่แน่นอน
พิจารณาสิทธิ์ในการเข้าร่วมการวิจัยด้านสุขภาพ
แอปพลิเคชันการวิจัยด้านสุขภาพและบริการเว็บต้องยืนยันการมีสิทธิ์ของผู้เข้าร่วมก่อนที่จะขอความยินยอมที่มีการแจ้งให้ทราบและขออนุญาตเพื่อเข้าถึงข้อมูลของผู้เข้าร่วม
ประกาศและการควบคุมที่โปร่งใสและถูกต้องสำหรับการวิจัยด้านสุขภาพ
หลังจากยืนยันการมีสิทธิ์แล้ว คุณต้องปฏิบัติตามส่วนประกาศและการควบคุมที่โปร่งใสและถูกต้องของนโยบายสำหรับนักพัฒนาซอฟต์แวร์และข้อมูลผู้ใช้ของ Google Fit
นอกจากนี้ แอปพลิเคชันการวิจัยด้านสุขภาพหรือบริการเว็บต้องแสดงการเปิดเผยข้อมูลผ่านกล่องโต้ตอบหรือกล่องโต้ตอบที่เพิ่มขึ้นซึ่งมีข้อมูลต่อไปนี้
- ลักษณะ วัตถุประสงค์ และระยะเวลาของการวิจัย
- ความเสี่ยงและประโยชน์ต่อผู้เข้าร่วม
- มีมาตรการด้านความเป็นส่วนตัว ความปลอดภัย และการจัดการข้อมูลที่ใช้เพื่อปกป้องข้อมูล
- ผู้ติดต่อหากมีคำถาม
- ระยะเวลาเก็บรักษาข้อมูลที่รวบรวมมาสำหรับการศึกษา
- วิธีถอนตัวจากการศึกษา
- วิธีลบข้อมูลของตนเองออกจากการศึกษาตลอดวงจรชีวิต รวมถึงทราบว่าการศึกษาอนุญาตให้ลบข้อมูลหลังจากเข้าถึงข้อมูลต่อสาธารณะหรือไม่ และ
- เอกสารหรือข้อมูลที่เกี่ยวข้องอื่นๆ ตามที่ IRB/EC กำหนด
คุณยังต้องให้ตัวเลือกเพื่อให้ผู้เข้าร่วมบันทึก จัดเก็บ หรือส่งอีเมลข้อมูลข้างต้น เอกสารแสดงความยินยอม และเอกสารอื่นๆ ตามที่ IRB/EC กำหนด ผู้เข้าร่วมแต่ละคนต้องลงนามและส่งการเปิดเผยข้อมูลและ ความยินยอมที่จำเป็นก่อนเข้าร่วมการศึกษา ต้องส่งสำเนาเอกสารที่ลงนามทั้งหมดให้กับผู้เข้าร่วม
แอปพลิเคชันการวิจัยด้านสุขภาพและบริการเว็บจะเป็นไปตามการใช้คำถามและคำตอบเกี่ยวกับความยินยอมที่มีการแจ้งข้อมูลทางอิเล็กทรอนิกส์ของ FDA หรือมาตรฐานที่คล้ายคลึงกันอย่างมาก เช่น ใช้ภาษาที่เข้าใจง่ายในคำอธิบายด้วยแผนภาพ/อินโฟกราฟิก และกำหนดให้ผู้เข้าร่วมต้องตอบคำถามเกี่ยวกับการวิจัยด้านสุขภาพอย่างถูกต้องก่อนลงทะเบียน
การใช้ข้อมูลผู้ใช้แบบจำกัดเพื่อการวิจัยด้านสุขภาพ
แอปพลิเคชันเพื่อการวิจัยด้านสุขภาพหรือบริการเว็บต้องเป็นไปตามข้อกำหนดด้านล่าง ข้อกำหนดเหล่านี้มีผลบังคับใช้กับข้อมูลผู้เข้าร่วม ซึ่งรวมถึงข้อมูลดิบที่ได้จาก API ของ Google Fit และข้อมูลที่รวบรวมมา ไม่ระบุตัวตน หรือได้มาจากข้อมูลผู้เข้าร่วมหรือข้อมูลดิบ
- จำกัดการใช้ข้อมูลผู้เข้าร่วมให้เป็นไปตามวัตถุประสงค์เพื่อการรวบรวมข้อมูล
- ลบข้อมูลระบุตัวตนของผู้เข้าร่วมทันทีในขอบเขตสูงสุดที่ทำได้สำหรับการศึกษาของคุณ
- อย่าใช้หรือแชร์ข้อมูลผู้เข้าร่วมกับบุคคลที่สามสำหรับการศึกษาวิจัยใหม่ๆ หรือเพื่อวัตถุประสงค์ใดๆ ที่ต่างจากวัตถุประสงค์ในการศึกษาเดิม โดยไม่ได้รับความยินยอมแยกต่างหากจากผู้เข้าร่วม เว้นแต่ IRB จะยกเว้นข้อกำหนดในการรับความยินยอมแยกต่างหากอย่างชัดเจน
- ห้ามใช้หรือแชร์ข้อมูลกับสมาชิกในทีมที่ไม่มีความจำเป็นอย่างแท้จริง
- โอนข้อมูลผู้เข้าร่วมไปยังบุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- หากจำเป็นเพื่อดำเนินการตามวัตถุประสงค์การวิจัยตั้งต้น และบุคคลที่สามมีภาระหน้าที่ในการจำกัดการเข้าถึงและการใช้ข้อมูลของผู้เข้าร่วมเพื่อบรรลุวัตถุประสงค์นั้น
- หากผู้เข้าร่วมยินยอมให้เปิดเผยข้อมูลที่เฉพาะเจาะจง เช่น ในเอกสารแสดงความยินยอมที่ได้รับการลงนามที่แสดงต่อผู้เข้าร่วม
- หากจำเป็นเพื่อจุดประสงค์ด้านความปลอดภัย (เช่น การตรวจสอบการละเมิด) หรือ
- เพื่อปฏิบัติตามกฎหมายหรือระเบียบข้อบังคับที่เกี่ยวข้อง
การโอน การใช้งาน หรือการขายข้อมูลของผู้เข้าร่วมอื่นๆ ทั้งหมดไม่ได้รับอนุญาตอย่างชัดเจน ซึ่งรวมถึงรายการต่อไปนี้
- การโอน การขาย หรือการใช้ข้อมูลผู้เข้าร่วมเพื่อการแสดงโฆษณา ซึ่งรวมถึงการโฆษณาตามบริบท การกำหนดเป้าหมายใหม่ โฆษณาที่ปรับตามโปรไฟล์ของผู้ใช้ หรือโฆษณาตามความสนใจ
- การโอนหรือขายข้อมูลผู้เข้าร่วมให้แก่บุคคลที่สาม เช่น แพลตฟอร์มโฆษณา นายหน้าซื้อขายข้อมูล หรือตัวแทนจำหน่ายข้อมูลอื่นๆ
- การโอน การขาย หรือการใช้ข้อมูลผู้เข้าร่วมเพื่อพิจารณาความน่าเชื่อถือทางเครดิตหรือเพื่อวัตถุประสงค์ในการให้ยืม
- การโอน การขาย หรือการใช้ข้อมูลผู้เข้าร่วมกับผลิตภัณฑ์หรือบริการใดๆ ที่อาจจัดว่าเป็นอุปกรณ์ทางการแพทย์ตามมาตรา 201(h) ของกฎหมาย Federal Food Drug & Cอยู่ใกล้กับ FD&C (FD&C) ในกรณีที่อุปกรณ์ทางการแพทย์ดังกล่าวจะใช้ข้อมูลของผู้เข้าร่วมเพื่อให้อุปกรณ์ทางการแพทย์ได้รับการรับรอง
- การโอน การขาย หรือการใช้ข้อมูลผู้เข้าร่วมเพื่อวัตถุประสงค์หรือในลักษณะใดๆ ที่เกี่ยวข้องกับข้อมูลสุขภาพที่ได้รับการคุ้มครอง (ตามที่กำหนดโดย HIPAA) เว้นแต่คุณจะได้รับจากคุณภายใต้การให้สิทธิ์ HIPAA ที่ถูกต้องซึ่งได้รับการตรวจสอบโดย IRB หรือ EC ตามที่เกี่ยวข้อง
คำแถลงยืนยันว่าการใช้ข้อมูลของคุณเป็นไปตาม API ของ Google Fit สำหรับการวิจัยด้านสุขภาพ คุณต้องเปิดเผยข้อจำกัดการใช้งานที่จำกัดไว้ในแอปพลิเคชันหรือในเว็บไซต์ที่เป็นบริการบนเว็บหรือแอปพลิเคชัน เช่น ย่อหน้าในเอกสารขอความยินยอมที่มีการแจ้ง หรือลิงก์ในหน้าแรกไปยังหน้าเฉพาะหรือ นโยบายความเป็นส่วนตัวที่ระบุว่า "การใช้ข้อมูลที่ได้รับจาก Google Fit API จะเป็นไปตามข้อกำหนดดังกล่าว "การเปิดเผยข้อมูลที่ได้รับจาก Google Fit API" จะต้องเป็นไปตามข้อกำหนดดังกล่าว ตัวเลือกนี้อาจทำให้แอปใช้เวลาตรวจสอบนานขึ้น
คำแนะนำในการจัดการข้อมูลอย่างปลอดภัยสำหรับการวิจัยด้านสุขภาพ
แอปพลิเคชันการวิจัยด้านสุขภาพและบริการเว็บต้องเป็นไปตามส่วนการจัดการข้อมูลที่ปลอดภัยของ Google Fit และนโยบายสำหรับนักพัฒนาซอฟต์แวร์
นอกจากนี้ เราขอแนะนําให้แอปพลิเคชันการวิจัยด้านสุขภาพและบริการเว็บทําตามแนวทางปฏิบัติแนะนำของกระทรวงสาธารณสุขและบริการมนุษย์แห่งสหรัฐอเมริกา กฎระเบียบขององค์การอาหารและยาของสหรัฐอเมริกา หรือหลักเกณฑ์การปฏิบัติตามข้อกำหนดของ ICH Good Clinical Practice เช่น การสมัครรับใบรับรองการรักษาข้อมูลที่เป็นความลับจากสถาบันสุขภาพแห่งชาติ ซึ่งอาจคุ้มครองข้อมูลจากการเปิดเผยข้อมูลที่บังคับใช้ต่อบุคคลที่สาม
การเผยแพร่ข้อมูล
แอปพลิเคชันการวิจัยด้านสุขภาพและบริการเว็บอาจเลือกที่จะเผยแพร่ผลการวิจัยของตน แต่อาจไม่ได้แนะนำให้ Google อนุมัติการออกแบบการศึกษา ความถูกต้องทางวิทยาศาสตร์ของงานวิจัย หรือรับรองผลการศึกษาวิจัย เว้นแต่ Google จะระบุไว้เป็นลายลักษณ์อักษร แอปพลิเคชันเพื่อการวิจัยด้านสุขภาพและบริการเว็บต้องเป็นไปตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงข้อกำหนดต่อไปนี้หากคุณวางแผนที่จะเผยแพร่งานวิจัยหรือเผยแพร่สู่สาธารณะในรูปแบบใดๆ
- ให้ลงทะเบียนการศึกษาในสำนักทะเบียนสาธารณะ เช่น clinicaltrials.gov
- แจ้งให้ Google Fit ทราบถึงการรวมการศึกษาไว้ในไลบรารีสื่อเผยแพร่ของ Google Fit
- เปิดเผยแหล่งที่มาของข้อมูลต่อสาธารณะ
- ห้ามเผยแพร่ข้อมูลส่วนบุคคลที่อาจระบุได้ และลดความเสี่ยงต่อการระบุตัวตนอีกครั้ง ตัวอย่างแนวทางปฏิบัติที่ดีที่จะช่วยลดความเสี่ยงจากการระบุตัวตนซ้ำมีดังนี้
- หากเป็นไปได้ โปรดระบุข้อมูลรวมระดับสรุปแทนข้อมูลที่ลบการระบุตัวตนแต่ละระดับ
- หากคุณต้องแชร์ข้อมูลที่ลบการระบุตัวตนแล้วระดับบุคคล (แทนที่จะเผยแพร่ต่อสาธารณะ) โปรดจัดเตรียมข้อมูลที่เลือกให้แก่ผู้อื่นเฉพาะเพื่อวัตถุประสงค์ในการตรวจสอบจากเพื่อนเท่านั้น ทั้งนี้ ผู้รับจะต้องปฏิบัติตามข้อผูกมัดทางสัญญาว่าจะไม่เปิดเผยหรือพยายามระบุตัวตนของข้อมูลอีกครั้ง
- หากต้องเผยแพร่ข้อมูลที่ลบการระบุตัวตนแล้วระดับบุคคล คุณต้องดำเนินการโดยเป็นไปตามกฎหมายทั้งหมดที่เกี่ยวข้อง และอย่างน้อยก็ใช้เทคนิคการลบการระบุตัวตนที่ยอมรับ เช่น Differential Privacy เพื่อรักษาข้อมูลที่เป็นความลับ หรือขอคำปรึกษาจากผู้เชี่ยวชาญว่าความเสี่ยงในการระบุตัวตนอีกครั้งนั้นน้อยมาก