数据保留政策

数据保留和帐户删除政策

最后更新日期：2026 年 10 月 11 日

本政策解释了 Nightscout Pro Ltd 如何处理账户关闭、健康数据和我们必须保留的记录。它适用于我们控制的服务和副本。接触 [email protected] 有删除请求或任何问题。

取消和永久删除

取消订阅将停止未来的续订。它与永久删除您的帐户和数据是分开的。关闭对帐户的访问本身也不会删除其数据。如果您的意思不清楚，我们将明确您是否想要取消、永久删除或两者兼而有之。

相关付费服务结束后，普通取消允许两个日历月的恢复期。在此期限结束时，相关服务数据将被永久删除。如果一个帐户拥有多个站点或订阅，取消其中一个站点或订阅并不意味着授权删除其他站点或订阅。

显式擦除请求不必等待此恢复期。我们不会无故拖延，通常会在一个日历月内做出回应。如果因请求复杂或数量众多而法律允许延期，我们将在第一个月内解释原因并修改期限。您可以明确选择稍后的删除日期，例如付费期结束时。我们不会将这种延迟强加给您。

提出并安排请求

即使您无法登录，您也可以通过支持请求删除。我们会采取相应的措施来验证您的身份以及对帐户和受影响的健康数据的权限。在合理必要的情况下，我们可能会要求进行额外验证。授权父母、监护人或代表可以代表当事人请求删除；我们将检查他们的权威。

支持人员将请求日期、验证、范围和计划日期记录在删除寄存器中。管理员可以在擦除开始之前安排删除、更改日期或取消安排。如果支持票证关闭，该请求仍将被跟踪。一旦开始擦除，删除的数据将无法恢复。在预定日期之前询问您需要的任何出口；请求导出不会自动更改该日期。

安排永久删除帐户也会停止订阅续订。如果您在付费期结束前选择删除，则剩余服务将在删除开始时结束。退款请求将单独考虑，法定权利不受影响。

删除了什么

对于经过验证的完整帐户请求，我们会删除帐户及其站点、健康读数和治疗历史记录、个人资料、存储的凭据和令牌、连接器和传输设置、关注者访问权限和不必要的客户支持记录、附件和派生的客户信息。作为擦除的一部分，上传和帐户访问将被禁用。我们在删除共享资源之前验证所有权，如果范围发生变化或不清楚，我们会停止进行审查。

我们还检查迁移档案、导出、历史数据库、邮箱副本和其他托管存储。不必要的个人数据将被删除或不可逆转地匿名化。仅使用假名、禁用登录或删除数据库行不会被视为完全擦除。

我们保留的记录有限

• 会计和税务： 开具的发票、付款、退款、相关账单身份和支持交易证据通常自相关公司财政年度结束后保存六年。适用的增值税 OSS 或 MOSS 记录可能需要自相关日历年结束后十年。仅当适用法律或书面具体义务要求时才使用更长的期限。
• 具体法律主张或调查： 我们可能仅保留适用法律义务或确立、行使或辩护法律索赔所需的信息。必须记录原因、范围和审查日期。这并不能证明保留完整的健康记录作为一般预防措施是合理的。
• 删除证据和防止恢复： 我们保留请求、验证、日期和结果的有限记录，以及防止旧导入或事件重新创建已删除数据所需的标识符。当不再需要时，详细的个人请求信息将被删除。受限财务记录有其自己的保留期限。

保留的记录仅限于出于记录目的而授权的工作人员。它们不用于服务交付、营销或分析。当适用期限结束且没有记录的保留适用时，我们会审查持续保留并删除公司控制的副本。 Stripe 等支付提供商可能会根据自己的法律义务保留财务信息。

备份和完成

实时擦除和备份过期是分开跟踪的。如果无法合理地立即从备份中删除单个记录，则该副本将被置于正常使用之外、受到限制并仅保留到其记录到期或经验证删除为止。我们记录请求的实际位置和有效期；我们不假设通用备份期。在恢复的个人数据可用之前，恢复必须重新应用删除寄存器。

我们告诉您哪些内容已从实时服务中删除，并解释任何合法保留的类别或剩余备份期限。仅在备份删除的相关检查和验证之后才记录完全完成。如果某个步骤失败或需要专家审核，该请求将在删除寄存器中保持打开状态，直到得到解决。

您控制的其他组织和副本

如果需要，我们会告知接收者或处理者有关删除的信息并要求采取适当的行动。删除 Nightscout Pro 数据不会删除设备制造商、医疗保健提供商或其他服务独立保存的源记录，也不会删除您或您的关注者保存的导出或副本。我们解释相关限制，而不是声称删除我们无法控制的数据。

问题和权利

接触 [email protected] 提出或修改请求、询问保留的信息或提出疑虑。我们解释任何合法拒绝或部分拒绝以及您向相关监管机构（包括英国信息专员）投诉的权利。该政策补充了我们的 隐私政策 并且不限制法定权利。