COVID状态:cookie策略

我们通过cookie获得的所有信息都将被保密。除非法律要求，NHS苏格兰绝不会出售、交易或向第三方提供您的详细信息。

本政策规定了我们如何在NHS苏格兰COVID状态应用程序上使用cookie和类似技术。cookie属于以下类别之一:

• 第1类-绝对必要(基本)
• 类别2 -性能
• 类别3 -功能

目前，该应用程序只使用类别1、2或可选的cookie。

曲奇是什么?

cookie是当你访问应用程序时存储在浏览器中的小数据(文本)文件。

cookie有什么作用，为什么要使用它们

它们可以让我们了解你对应用程序的访问，你如何使用和与我们互动，以及应用程序的哪些部分是你最感兴趣的。这反过来帮助我们理解什么对你来说是有效的，什么对“用户”无效。这使我们能够积极主动地加强工作不像您希望的那样有效的领域，并在可能的情况下改善您的经验。

我们使用cookie来:

• 验证用户的会话——这些是身份验证cookie，没有嵌入用户信息
• 在特定的应用程序节点上标识用户的活动会话

cookie还用于在设备上存储以下内容:

• 您选择的PIN码
• 来自后端服务器的公钥，以验证生成的二维码
• 您的证书，只要它是有效的(这样您就不必连接到互联网来显示它)

cookie是否能够识别个人(“用户”)?

不，任何关于应用程序使用情况的信息都是以一种我们无法识别个人的方式接收的，并且是加密的。例如，我们从未收到或收集您的姓名或地址，我们也不会试图找出访问应用程序的用户的身份。

但是，根据数据保护法规，收集的某些间接信息可能被定义为个人身份数据(PII)，例如您的设备信息或IP地址。

没有设备信息或IP地址将存储在您的设备使用cookie。

持久cookie会一直保存在您的设备上，直到个人将其删除或浏览器在过期后将其删除为止。会话cookie是临时的，类似于您在网上购物并将商品放入购物篮。一旦货物已支付，交易已完成会话或您关闭浏览器，cookie将被删除。

个人可以管理cookie吗?

是的，你通常会在应用程序上看到一条消息，允许你管理你的cookie同意。此外，您还可以使用web浏览器中的设置管理您的首选项，例如选择加入或退出cookie。

其中大多数初始设置为默认“接受cookie”。但是，更改这些设置将使您能够选择是否接受或拒绝任何cookie，包括来自第三方的cookie。

您可以将浏览器设置为拒绝所有cookie或在设置cookie时指示，以便您决定是否接受它。您还可以从计算机中删除cookie。

第一类:绝对必要(基本)

关于您如何使用应用程序的信息，使用cookie和页面标记技术来帮助我们改进应用程序，启用身份验证和安全性(这些cookie不用于识别您的个人身份)。

下表列出了这些cookie。

的名字	目的	Session / Persistent	持续时间
JSessionid	使用“如果这个失败，负载平衡器将把用户的流量重新路由到另一个节点”来识别特定应用程序节点上的用户活动会话。这可以防止用户断开连接并重新建立会话。	会话	有效期直到用户会话结束
PassportItemsViewModel	保存证书以供离线使用，只要它们是有效的。	持续的	有效期3天
PinCodeBiometricsModel	使用您选择的密码登录应用程序。	持续的	有效，直到应用程序删除或您退出
AuthData	用于与后端通信的认证令牌。	持续的	有效，直到应用程序删除或用户注销
PublicKeyStorageModel	保存验证二维码时使用的公钥。	持续的	直到下一个应用程序启动，密钥再次下载
UserStorageModel	匿名用户在B2C平台上创建的用户ID。用于与后端通信。	持续的	直到应用程序被删除或用户退出

类别2:性能

此cookie使我们能够通过监控您的使用情况来改进我们的网站，例如您访问了哪些页面，以及您在使用网站时是否遇到任何错误。

下表列出了这些cookie。

的名字	目的	Session / Persistent	持续时间
__ga	此cookie用于区分用户，有效期为2年。	持续的饼干	2年
__gat	此cookie用于限制请求速率，并在10分钟后过期。	会话cookie	用户退出浏览器时删除

类别3:功能性

没有与功能相关的cookie。

询盘

与COVID状态应用程序有关的隐私和数据保护查询可以通过电子邮件进行或写信给:

NSS数据保护官
苏格兰国民保健服务体系
蒸煮汁广场
南盖尔新月号
爱丁堡
EH12 9 eb

条款和条件

本应用程序的使用和访问受本页规定的条款和条件以及免责声明的约束。通过使用或访问应用程序，您同意受这些条款和条件的约束。

版权

所提供的所有信息版权归苏格兰国民医疗服务体系所有。

如欲查询版权事宜，可电邮查询或书面形式:

通信管理器
苏格兰国民保健服务体系
蒸煮汁广场
南盖尔新月号
爱丁堡
EH12 9 eb

保证

应用程序中包含的资源，包括所有授权供公众下载或访问的文件，都是在“现状”的基础上提供的，没有任何保证。虽然文件是病毒检查，我们不能保证文件或下载是免费的电脑病毒。不保证信息的适用性、质量或完整性。

信息的可靠性

苏格兰国民医疗服务体系(NHS National Services Scotland)尽最大努力确保其应用程序中信息的准确性和可靠性。然而，不保证应用程序中包含的信息或相关或链接到的网站在任何给定时间都是准确、完整和最新的。应用程序或相关网站上显示的信息可能随时更改。应用程序上提供的资源旨在帮助苏格兰的用户使用国家卫生服务，仅供参考。这款应用并不打算以任何方式取代医生的建议。应用程序上的任何内容都不会构成对你的建议。在特定情况下，应向合格的卫生工作者寻求具体建议。

应用程序的可用性

该应用程序由Netcompany提供。用户验证由Jumio提供。尽管该应用程序已经过测试，在正常情况下应该可以正常工作，但苏格兰国民医疗服务体系(NHS)控制范围内外的许多因素可能会阻止该应用程序向万维网用户开放。NHS国家服务苏格兰对可能因无法访问资源而产生的任何损失不承担任何责任。当用户在应用程序页面的编码中发现特定错误时，或者当他或她认为某个页面违反了可访问性时，这是应用程序的使用条件苏格兰国民医疗服务体系的网络团队通过电子邮件得到通知以便采取适当的行动。

管理法律

苏格兰国民健康服务共同服务局(Common Services Agency of The National Health Service in Scotland)提供的应用程序使用条款和条件受苏格兰法律管辖。

链接到第三方互联网网站

在应用程序上提供到另一个网站的链接并不构成访问该地点所保存的材料的任何授权。网站链接仅供参考之用，对于此类网站上的资源质量不承担任何责任。链接网站上的内容和材料完全不在我们的控制范围内，因此，对于因访问或未能访问这些网站而造成的任何损害，我们不承担任何责任。应用程序上的链接不表示或暗示任何认可。链接到的网站的内容可能会在我们不知情的情况下发生变化，因此，链接可能会在不是链接最初目标的页面上断开或终止。对于链接到的网站，我们不承担任何个人信息隐私的责任或责任，因为这些超出了我们的控制范围。

有关条款及细则可透过电邮查询或写信给:

数字和安全总监
苏格兰国民保健服务体系
蒸煮汁广场
南盖尔新月号
爱丁堡
EH12 9 eb