51茶馆

Mae鈥檙 ddogfen hon yn ategu鈥檙 broses o gyflwyno ap COVID-19 y GIG (yr ap) yn genedlaethol a bydd yn cael ei hadolygu a鈥檌 gwella鈥檔 gyson.

Mae鈥檙 ap yn helpu yn ymateb y llywodraeth i鈥檙 pandemig COVID-19, a gyflawnir gan Asiantaeth Diogelwch Iechyd y DU. Y gwasanaeth rydym yn galw hyn yn yr hysbysiad preifatrwydd hwn.

Gellir gweld y sail gyfreithlon dros brosesu gwybodaeth yma.

Fersiynau o wybodaeth preifatrwydd

Hwn yw鈥檙 hysbysiad preifatrwydd ar gyfer ap COVID-19 y GIG.

I gael gwybodaeth preifatrwydd ar gyfer ap y GIG, sy鈥檔 caniat谩u i ddefnyddwyr yn Lloegr gael rhannu eu statws COVID-19 ar gyfer teithio ac yn cynnig gwahanol wasanaethau eraill i ddefnyddwyr, darllenwch .

Mae fersiynau eraill o鈥檙 ddogfen hon wedi鈥檜 cynhyrchu hefyd:

• crynodeb o鈥檙 wybodaeth preifatrwydd i ddefnyddwyr ifanc yr ap
• fersiwn Gymraeg o鈥檙 hysbysiad preifatrwydd

Gallwch ddarllen mwy o wybodaeth am yr ap ac am y gwasanaeth y mae鈥檔 ei gefnogi:

• Lloegr: Profi ac Olrhain
• asesiad effaith diogelu data (a deunyddiau ategol)

Cyflwyniad

Mae鈥檙 hysbysiad preifatrwydd hwn yn ymwneud 芒鈥檙 broses o gyflwyno ap ar gyfer dyfeisiau symudol yn genedlaethol. Datblygwyd yr ap hwn i gyfrannu at yr ymateb i鈥檙 pandemig COVID-19.

Rhoddwyd brand Olrhain a Phrofi y GIG ar yr ap ac mae鈥檔 cael ei reoli gan Asiantaeth Diogelwch Iechyd y DU, sef asiantaeth weithredol sy鈥檔 cael ei noddi gan yr Adran Iechyd a Gofal Cymdeithasol (DHSC) a gweithgynhyrchydd yr ap. Y DHSC yw鈥檙 rheolydd data wrth brosesu data personol defnyddwyr mewn cysylltiad 芒鈥檙 ap.

Rydym yn cydweithio 芒 gwasanaethau iechyd sy鈥檔 bartneriaid i ni yn:

• Gibraltar
• Jersey
• Gogledd Iwerddon
• Yr Alban

Mae鈥檙 鈥榩artneriaid rhyngweithredu鈥� hyn wedi creu a chynnal eu apiau olrhain cysylltiadau digidol eu hunain (tebyg i ap COVID-19 y GIG). Drwy gydweithio, fodd bynnag, mae pob darparwr yn gallu sicrhau:

• bod eu apiau olrhain cysylltiadau digidol yn parhau i weithio ar draws ffiniau
• pan fo angen, y gallwch barhau i dderbyn rhybuddion yn eich ap olrhain cysylltiadau digidol 鈥� er enghraifft, os ydych yn digwydd bod yn gweithio yn yr Alban ond yn defnyddio ap Cymru a Lloegr

Mae鈥檙 ap yn helpu pobl i reoli eu cysylltiadau 芒 COVID-19 drwy hysbysu鈥檙 rheini sy鈥檔 wynebu鈥檙 risg fwyaf.

I gael mwy o wybodaeth am y diffiniad o gysylltiad agos, gweler 补鈥檙 adran ar fewngofnodi i leoliadau isod am fanylion ynghylch rhybuddion lleoliadau.

Sylwer Datgomisiynwyd y system mewngofnodi i leoliadau a rhybuddion lleoliadau yn Chwefror 2022. Os ydych yn defnyddio fersiwn ddiweddaraf yr ap, ni fyddwch bellach yn gallu mewngofnodi i leoliadau.

Mae鈥檙 ap yn defnyddio algorithm risg sy鈥檔 cael ei wella a鈥檌 fireinio鈥檔 barhaus.

Os nad ydych wedi diweddaru eich ap, byddwch yn defnyddio鈥檙 system olrhain cysylltiadau digidol gwreiddiol a ddarparwyd gan Apple a Google (GAEN Modd 1) 补鈥檙 algorithm risg cysylltiedig.

Os ydych yn defnyddio fersiwn ddiweddaraf yr ap, byddwch yn defnyddio鈥檙 system olrhain cysylltiadau digidol ddiweddaraf (a ddarparwyd hefyd gan Apple a Google, sef GAEN Modd 2) 补鈥檙 algorithm risg diweddaraf.

Drwy ddefnyddio fersiwn ddiweddaraf yr ap, gallwch fod yn sicr eich bod yn defnyddio鈥檙 ap yn ddiogel ac yn cael budd o鈥檙 cyfarwyddyd 补鈥檙 cymorth diweddaraf. Efallai na fydd y rhain ar gael ar y fersiynau blaenorol. Mae GAEN Modd 2 补鈥檙 algorithm risg newydd yn cynnwys sawl gwelliant a fydd yn cynyddu cywirdeb yr olrhain cysylltiadau digidol yn yr ap. I gael gwybod mwy am hyn, darllenwch y disgrifiad o鈥檙 algorithm risg.

Gwelwch yr adran isod Eich symptomau ac archebu prawf i gael gwybodaeth am rai o gyfyngiadau鈥檙 ap.

Gallwch helpu yn yr ymateb iechyd y cyhoedd i鈥檙 pandemig COVID-19 drwy rannu gwybodaeth (yn ddienw) ynghylch a yw鈥檙 gwasanaeth 补鈥檙 ap yn gweithio yn 么l y disgwyl. Er enghraifft, mae鈥檙 data am brofion a gwirio symptomau鈥檔 helpu gwasanaeth Profi ac Olrhain y GIG i ddeall faint o bobl sy鈥檔 archebu prawf neu鈥檔 dangos symptomau.

Drwy ddefnyddio鈥檙 ap a rhannu gwybodaeth, byddwch yn gwneud cyfraniad pwysig i allu鈥檆h cymuned i aros yn iach ac yn helpu i achub bywydau.

Olrhain lledaeniad y feirws y mae鈥檙 ap, nid olrhain pobl. Mae ganddo nodweddion rhybuddio pwysig sy鈥檔 helpu i reoli risg ac yn caniat谩u i chi gymryd camau priodol. Mae鈥檙 ap hefyd yn darparu data sy鈥檔 gallu helpu鈥檙 llywodraeth, y GIG 补鈥檙 gwasanaethau lleol i ddeall a rheoli鈥檙 ymateb i鈥檙 argyfwng iechyd cyhoeddus COVID-19 yn well.

Gallwch ddysgu rhagor am yr hyn a olygwn wrth ddefnyddio termau fel 鈥榙ienw鈥� yn ein diffiniadau ac yn y ddogfen ar siwrnai data y defnyddiwr.

Mae鈥檙 hysbysiad preifatrwydd hwn ar gael mewn fformatau gwahanol, yn cynnwys:

• gwybodaeth preifatrwydd i ddefnyddwyr ifanc yr ap (o 16 i 18)

Yn Gymraeg:

• gwybodaeth preifatrwydd i ddefnyddwyr ifanc yr ap (o 16 i 18) yn Gymraeg

Sut bydd yr ap yn eich helpu (olrhain cysylltiadau digidol)

Mae鈥檙 ap wedi鈥檌 gynllunio fel bod modd olrhain cysylltiadau digidol yn gyflym ac yn gywir gan ddiogelu鈥檆h preifatrwydd a sicrhau na ellir eich adnabod. Mae鈥檔 defnyddio鈥檙 lleiaf posibl o鈥檆h data personol.

Er mwyn olrhain cysylltiadau, dibynnir ar y gallu i bennu pa bryd y gallai rhywun sydd wedi profi鈥檔 bositif am COVID-19 fod wedi cael ei heintio.

Wrth olrhain cysylltiadau drwy waith llaw, gofynnir i鈥檙 person a gafodd ei heintio gofio 芒 phwy y bu mewn cysylltiad; ni all y person hwnnw enwi ond y bobl y mae鈥檔 eu hadnabod.

Mae鈥檙 ap yn helpu i olrhain cysylltiadau drwy eich ff么n, heb fod angen gwybod enwau na gallu adnabod unrhyw un.

Mae鈥檙 ap yn cynnwys nodwedd hysbysu a fydd yn eich rhybuddio:

• os ydych wedi bod yn agos at ddefnyddiwr arall yr ap sy鈥檔 profi鈥檔 bositif am COVID-19
• os yw statws risg eich ardal leol wedi newid neu, pan fo鈥檔 briodol, os oes amrywiolyn COVID-19 sy鈥檔 cael ei ystyried yn un sy鈥檔 peri pryder yn eich ardal leol (gelwir rhain yn amrywiolion sy鈥檔 peri pryder)

Os ydych wedi troi鈥檙 hysbysiadau hyn ymlaen, bydd yr ap yn eich atgoffa am yr hysbysiadau 补鈥檙 rhybuddion nes eich bod yn eu cydnabod.

Os byddwch yn profi鈥檔 bositif, bydd yr ap yn gofyn i chi ganiat谩u i鈥檙 rhai y buoch mewn cysylltiad 芒 nhw gael eu rhybuddio. Mae鈥檔 defnyddio technoleg a ddatblygwyd gan Apple a Google i wneud hyn, sef 鈥榟ysbysiadau cysylltiad鈥� (exposure notifications) a 鈥榗ofnodi cysylltiad鈥� (exposure logging). Ni fydd y bobl a hysbysir yn gwybod pwy ydych chi. Ewch i鈥檙 adran ar olrhain cysylltiadau digidol i weld manylion y termau hyn ac esboniad o鈥檙 broses.

Mae鈥檙 ap hefyd yn caniat谩u i chi:

• weld beth yw鈥檙 risg bresennol yn eich ardal leol ac a oes amrywiolyn sy鈥檔 peri pryder yn eich ardal
• gwirio鈥檆h symptomau yn unol 芒鈥檙
• cyfrif faint o ddyddiau sydd gennych ar 么l, os yw鈥檔 berthnasol, i鈥檆h helpu i ddiogelu eraill drwy un ai hunanynysu neu fod yn ofalus o ran pwy y byddwch yn dod i gysylltiad 芒 nhw
• pan gewch eich ysgogi i gael y cyngor diweddaraf o ran iechyd y cyhoedd ynghylch un ai hunanynysu neu fod yn ofalus o ran pwy y byddwch yn dod i gysylltiad 芒 nhw: i. datgan eich bod wedi鈥檆h brechu鈥檔 llawn (os ydych chi) ii. datgan eich bod dan 18 oed (os ydych chi) iii. datgan eich bod wedi鈥檆h esemptio ar sail feddygol rhag eich brechu (Lloegr yn unig) (os ydych chi) iv. datgan eich bod yn cymryd rhan mewn treial clinigol COVID-19 (os ydych chi)
• archebu prawf, drwy gyfrwng dolen i wefan 51茶馆
• ychwanegu eich canlyniad prawf at yr ap gyda chod a ddarperir gan y GIG
• gwneud cais am gymorth ariannol drwy鈥檙 gwasanaeth taliadau cymorth hunanynysu (Cymru yn unig)

Sylwer: Nid ydym yn cymryd unrhyw gamau i ddilysu canlyniad hunan-ddatganedig eich prawf Dyfais Llif Unffordd (鈥淟FD鈥�), eich hunan-ddatganiad o鈥檆h oedran, statws brechu, eithriad meddygol rhag statws brechu neu gyfranogiad mewn treial clinigol COVID-19.

Chi sy鈥檔 gyfrifol am gywirdeb yr wybodaeth a ddarparwch. Bydd y cyngor a ddarperir yn yr ap yn cael ei ddiweddaru yn unol 芒鈥檆h datganiad. Felly, mae鈥檔 bwysig eich bod yn darparu gwybodaeth gywir i sicrhau eich bod yn cael cyngor priodol, gan a gallai鈥檆h methiant i wneud hynny beri risg i chi鈥檆h hun ac eraill.

Am ragor o wybodaeth ar Daliadau cefnogaeth ynysu]( gweler yr adran isod.

Sylwer: Mae ymgeisio am daliad cefnogaeth yn creu gofyniad cyfreithiol i chi i hunanynysu. Byddwch yn aros o dan y rhwymedigaeth gyfreithiol hon hyd yn oed os tybir nad ydych yn gymwys i dderbyn y taliad (Cymru yn unig).

Y data y mae鈥檙 ap yn eu defnyddio

Cynlluniwyd yr ap i ddefnyddio cyn lleied o wybodaeth a data personol 芒 phosibl. Mae鈥檙 holl ddata a allai ddangos yn uniongyrchol pwy ydych chi yn cael eu cadw ar eich ff么n yn unig, nid ydynt yn cael eu storio鈥檔 ganolog o gwbl, ac nid ydynt yn cael eu rhannu yn unman arall.

Bydd unrhyw ddata a ddaw o鈥檙 ff么n bob amser yn ddienw neu wedi eu cyfuno, er mwyn atal y GIG (neu unrhyw un arall) rhag eich adnabod chi neu bobl eraill. Gelwir y rhain yn set ddata ddadansoddol.

Gallwch ddarllen rhagor am sut rydym yn diogelu data drwy eu gwneud yn ddienw.

Wedi i chi osod yr ap yn gyntaf, rhoddir cyfarwyddiadau ichi ar alluogi caniat芒d i鈥檙 ap weithio. Mae hyn yn cynnwys:

• nodi rhan gyntaf eich cod post (hyd at y bwlch)
• dewis yr awdurdod lleol perthnasol
• caniat谩u hysbysiadau

Bydd yr ap hefyd yn gofyn i chi alluogi Bluetooth er mwyn olrhain cysylltiadau am fod yr ap yn cyfrifo pa mor agos yw defnyddwyr yr ap at ei gilydd drwy fesur cryfder y signal Bluetooth Ynni Isel o bob ff么n.

Mae angen rhan gyntaf eich cod post cyn y bwlch (sef ardal y cod post), i鈥檆h helpu i ddewis eich awdurdod lleol.

Drwy ddarparu eich ardal cod post, mae鈥檙 ap yn gallu:

• darparu鈥檙 awdurdodau lleol mwyaf perthnasol i鈥檙 defnyddiwr eu dewis
• dweud wrthych beth yw lefel bresennol y risg yn eich ardal
• rhoi manylion y cyngor neu鈥檙 gwasanaethau sy鈥檔 berthnasol i鈥檆h ardal cod post neu awdurdod lleol chi, er enghraifft profion ychwanegol yn yr ardal gyfagos
• drwy ganiat谩u hysbysiadau, gallwch sicrhau eich bod yn cael rhybuddion fel y nodwyd uchod. Gallwch ddiffodd yr hysbysiadau ar unrhyw adeg drwy fynd at osodiadau eich ff么n.

Olrhain cysylltiadau digidol

Pan fyddwch yn lawrlwytho鈥檙 ap i鈥檆h ff么n, cynhyrchir cod sy鈥檔 nodi bod yr ap yn bresennol yn eich dyfais.

Mae鈥檙 cod hwn yn newid bob dydd (鈥榓llwedd diagnosis鈥�) felly does dim modd ei gysylltu 芒 chi na鈥檆h ff么n.

Mae eich ap yn cynhyrchu cod arall ar hap bob 15 munud (a elwir 鈥榶 cod darlledu鈥�). Fe gesglir y cod darlledu gan yr ap sydd wedi ei osod ar ffonau defnyddwyr eraill pan fyddwch yn dod i gysylltiad agos 芒 nhw ac fe鈥檌 cedwir yno am 14 niwrnod. Nid yw鈥檔 bosibl i ddefnyddiwr arall wybod bod cod darlledu a gasglwyd o鈥檆h ff么n chi yn gysylltiedig 芒 chi na鈥檆h ff么n.

Darperir y gwasanaeth olrhain cysylltiadau digidol gan Apple a Google, sy鈥檔 defnyddio鈥檙 termau 鈥榟ysbysiad cysylltiad鈥� (鈥楨xposure Notification鈥�) a 鈥榗hofnodi cysylltiad鈥� (鈥楨xposure Logging鈥�) i ddisgrifio:

• rhannu鈥檙 codau hyn rhwng defnyddwyr yr ap
• cadw鈥檙 manylion hynny am gyfnod os oes risg i chi gael eich heintio
• pan fo鈥檔 briodol, sicrhau bod modd i鈥檙 ap gynhyrchu hysbysiad

Er enghraifft, os ydych yn cael canlyniad positif i brawf am COVID-19, bydd yr ap yn gofyn eich caniat芒d i wneud i鈥檆h allweddi diagnosis fod ar gael i ddefnyddwyr eraill yr ap. Mae鈥檙 allweddi hyn yn cwmpasu鈥檙 cyfnod y gallech fod wedi trosglwyddo COVID-19 i eraill ac maent yn caniat谩u i ddefnyddwyr eraill yr ap dderbyn rhybudd. Bydd yr ap hefyd yn eich atgoffa i rannu eich allweddi am gyfnod penodol.

Os cytunwch, bydd eich allweddi diagnosis yn cael eu lanlwytho i鈥檙 system ganolog (seilwaith cyfrifiadurol diogel y DHSC, a letyir gan Amazon Web Services (AWS) UK). Yna bydd y system ganolog yn ychwanegu eich allweddi diagnosis i鈥檙 rhestr sy鈥檔 cael ei darparu i ff么n pob un sy鈥檔 defnyddio鈥檙 ap. Bydd ap pob defnyddiwr yn chwilio am barau cyfatebol rhwng y codau darlledu 补鈥檙 allweddi diagnosis yn y rhestr.

Mae鈥檙 ap yn defnyddio cryptograffeg gymhleth i sicrhau nad oes modd eich adnabod chi na defnyddwyr eraill yr ap, ac yn sicrhau hefyd fod modd i鈥檙 allweddi diagnosis gael eu paru 芒 chod darlledu perthnasol. Os bydd p芒r o godau鈥檔 cyfateb, bydd y defnyddiwr yn cael rhybudd ei fod wedi bod mewn cysylltiad 芒 rhywun a brofodd yn bositif. Nid yw鈥檙 system ganolog yn gwybod 芒 phwy y buoch mewn cysylltiad ac nid yw鈥檔 cofnodi unrhyw barau cyfatebol o godau.

Mae manylion yn yr adran ar ryngweithredu isod am y gweinyddion cyfunol sydd o gymorth i gydweithio ag apiau olrhain cysylltiadau digidol y gwasanaethau iechyd sy鈥檔 bartneriaid i ni.

Er nad yw hyn yn debygol o ddigwydd o gwbl, dylech fod yn ymwybodol bod rhai amgylchiadau lle gallai rhywun arall ddod i ddeall, ar 么l cael rhybudd, mai chi oedd y person a oedd wedi profi鈥檔 bositif. Er enghraifft, pe bai defnyddiwr ap wedi bod mewn cysylltiad 芒 chi a neb arall pan gafodd rybudd, byddai鈥檔 gallu dod i gasgliad ynghylch pwy oedd y person heintiedig. Gallai鈥檙 risg hon godi wrth olrhain cysylltiadau yn ddigidol neu 芒 llaw.

Os buoch yn agos iawn at ddefnyddwyr eraill a gafodd ganlyniad positif i鈥檙 prawf, mae鈥檙 ap yn defnyddio dull prosesu awtomatig i鈥檆h cynghori i weithredu鈥檔 briodol. Bydd hyn yn ystyried ffactorau fel hyd yr amser y gwnaethoch ei dreulio gyd补鈥檙 defnyddwyr eraill a pha mor agos oeddech atyn nhw. Gallwch ddarllen rhagor am y ffordd y mae鈥檙 hwn yn gweithio.

Caiff yr ap ei ddiweddaru鈥檔 rheolaidd i gyd-fynd 芒 chyngor diweddaraf y llywodraeth o ran iechyd y cyhoedd.

Pan fydd yr ap yn cael ei ddiweddaru i gynnwys y cyngor diweddaraf, os cewch hysbysiad cysylltiad, bydd yr ap yn gofyn wedyn i chi gofnodi eich oed (os ydych dan 18), eich statws brechu, a ydych wedi鈥檆h esemptio rhag brechu ar sail feddygol neu a ydych wedi cymryd rhan mewn treial brechu COVID-19, ac o ganlyniad i hyn gellid newid y cyngor a roddir i chi drwy鈥檙 ap. Bydd y wybodaeth hon yn breifat i chi.

Rydym yn defnyddio鈥檆h datganiad i wneud y canlynol:

• diweddaru鈥檙 cyngor a ddangosir yn yr ap
• sicrhau bod yr ap yn gweithio鈥檔 gywir
• dilysu effeithiau鈥檙 ap ar iechyd y cyhoedd 补鈥檙 wybodaeth y mae鈥檔 yn ei chynnig

Mae鈥檙 ap yn atgoffa defnyddwyr y gallant ffonio NHS 111 (i gael help meddygol) neu NHS 119 (llinell gymorth frys COVID-19 y GIG) os ydynt am drafod unrhyw gyngor ynghylch hunanynysu neu fod yn ofalus ynghylch pwy y byddant yn dod i gysylltiad 芒 nhw. Bydd yn briodol ffonio NHS 111 neu NHS 119 os oes gennych unrhyw gwestiynau neu bryderon am eich amgylchiadau, beth mae鈥檙 rhybudd yn ei olygu i chi neu鈥檙 hyn sydd angen i chi ei wneud nesaf (gan gynnwys a yw鈥檔 briodol cael prawf).

I鈥檙 rheini dan 18 oed, mae鈥檙 ap yn cynghori defnyddiwr yr ap i siarad ag oedolyn priodol. Mae canllawiau eraill ar gael am COVID-19 o鈥檙 GIG yng a .

Mae鈥檙 ap hefyd yn cynnwys amserydd sy鈥檔 cyfrif y dyddiau, er mwyn helpu鈥檙 defnyddiwr i wneud trefniadau mewn perthynas ag unrhyw amser sy鈥檔 weddill os bydd wedi鈥檌 gynghori i hunanynysu neu fod yn ofalus ynghylch pwy y mae鈥檔 dod i gysylltiad 芒 nhw.

Dysgu am olrhain cysylltiadau digidol, a鈥檌 wella

Mae鈥檙 dechnoleg olrhain cysylltiadau digidol a ddefnyddir yn ap COVID-19 y GIG yn cael ei darparu gan Apple a Google. System Hysbysiadau Cysylltiadau Google Apple (鈥楪oogle Apple Exposure Notification system鈥�, neu 鈥楪AEN鈥�) yw鈥檙 enw ar y dechnoleg hon. Mae GAEN, systemau gweithredu a data sydd ar gael ar y system hon yn cael eu mireinio鈥檔 gyson.

Mae鈥檙 diweddariadau hyn yn newid y data y gellir eu casglu. Maent hefyd yn ychwanegu eitemau data sy鈥檔 gallu helpu i ddeall a rheoli iechyd y cyhoedd.

Gall GAEN ddarparu mesuriadau ynghylch y rhyngweithio gan ddefnyddwyr. Er enghraifft, pan fyddwch yn diweddaru鈥檆h statws yn yr ap drwy nodi canlyniad positif i brawf COVID-19 (ac yn rhannu eich allweddi diagnosis), mae GAEN yn helpu鈥檙 ap i gynhyrchu data i ddeall lefel risg yr heintio i ddefnyddwyr eraill yr ap.

Os buoch yn rhyngweithio ag un o ddefnyddwyr eraill yr ap sydd wedi rhannu ei statws, bydd yr ap yn mesur:

• amser
• pellter
• sail a chyfrifiad y risg

Ar sail y manylion hyn, bydd yr ap yn defnyddio mecanwaith sgorio i bennu lefel risg defnyddiwr yr ap o gael ei heintio 芒 COVID-19 o ganlyniad i gysylltiad agos ag un o ddefnyddwyr eraill yr ap a allai fod yn heintus. Os yw鈥檙 risg o haint yn sylweddol, bydd yr ap yn anfon rhybudd.

Heb ddatgelu pwy ydych chi na defnyddwyr eraill yr ap, bydd y mesuriadau hyn, ynghyd ag unrhyw statws brechu rydych chi wedi鈥檌 ddatgan, yn cael eu hanfon i seilwaith cyfrifiadurol diogel y DHSC. Mae hyn ar wah芒n i鈥檙 set ddata ddadansoddol y soniwyd amdani yn yr adran ar y data y mae鈥檙 ap yn eu defnyddio ond mae鈥檙 safonau diogelwch a phreifatrwydd yr un fath.

Mae鈥檙 mesuriadau鈥檔 cynnwys amcangyfrif o bellter a hyd y rhyngweithio, gan ddefnyddio鈥檙 sg么r risg sy鈥檔 cael ei chyfrifo. Mae鈥檙 data a gesglir yn cwmpasu cyfnod o 30 munud.

Nid yw鈥檔 bosibl monitro鈥檙 defnydd a wnewch o鈥檙 ap, ac ni fydd y data a gesglir amdanoch yn cael eu defnyddio i ddatgelu pwy ydych.

Defnyddir y wybodaeth a gesglir i wneud y canlynol:

• asesu a yw鈥檙 algorithm risg a ddefnyddir yn gweithio
• deall a yw鈥檙 sg么r risg (a gyfrifir o ryngweithiadau) yn adlewyrchu鈥檔 gywir y risg o COVID-19
• sicrhau bod y trothwy risg yn gweithio yn 么l y bwriad ac wedi鈥檌 osod ar lefel briodol
• bod o fudd i iechyd y cyhoedd drwy wella perfformiad a chyngor gwasanaethau 补鈥檙 ap

Mae鈥檙 data a gesglir yn cynnwys yr holl gyfnodau cysylltiad uwchlaw鈥檙 trothwy risg cyfredol, a sampl o鈥檙 cyfnodau cysylltiad hynny sydd o dan y trothwy. Mae hyn yn rhoi鈥檙 gallu i ddilysu a monitro perfformiad ac ymddygiad yr ap.

Eich symptomau ac archebu prawf

Mae鈥檙 ap yn caniat谩u i chi:

• wirio鈥檆h symptomau
• adolygu鈥檙 cyngor priodol
• archebu prawf (yn unol 芒 chyngor ehangach y llywodraeth ar COVID-19)
• hunanddatgan eich oed (os ydych dan 18) a鈥檆h statws brechu, statws esemptio rhag brechu ar sail feddygol (Lloegr yn unig) neu gymryd rhan mewn treial clinigol brechlyn COVID-19
• derbyn canlyniadau prawf
• adolygu鈥檙 canllawiau ar beth i鈥檞 wneud nesaf

Bydd unrhyw wybodaeth a rowch yn y gwiriwr symptomau yn cael ei phrosesu gan yr ap ac ni fydd yn cael ei rhannu 芒 neb arall oni bai eich bod yn dewis gwneud hyn.

Bydd cofnodi unrhyw symptomau sy鈥檔 berthnasol i COVID-19 yn yr ap yn sbarduno argymhelliad i hunanynysu.

Os bydd yr ap yn eich cynghori i gael prawf COVID-19, bydd yr ap yn darparu dolen i i archebu prawf. Bydd y wefan yn agor mewn ffenestr newydd. Bydd y wefan hon yn casglu eich manylion cyswllt (er mwyn gallu darparu鈥檙 prawf) ond ni fydd y wybodaeth hon yn cael ei rhannu 芒鈥檙 ap.

Mae鈥檙 ap yn ceisio darparu鈥檙 polisi diweddaraf ar brofion ac ynysu yng Nghymru a Lloegr, yn 么l ardal yr awdurdod lleol y gwnaethoch ei fewngofnodi. Bydd yr ap hefyd yn ceisio darparu鈥檙 cyngor 补鈥檙 wybodaeth ddiweddaraf i chi ar hunanynysu, ar sail canlyniad eich prawf, y math o brawf a gawsoch ac, os yw鈥檔 gymwys, bydd yn argymell prawf dilynol neu brawf cadarnhau.

Sylwer: Bydd adegau pan na fydd yr ap yn hollol gyson 芒鈥檙 polisi cyfredol ar brofion ac ynysu (er enghraifft, yn sgil newid diweddar mewn polisi neu oherwydd rhesymau technegol). Mae鈥檙 ap yn un cynghorol ac os bydd gennych unrhyw gwestiynau am y wybodaeth a gewch ar yr ap, yna gallwch gysylltu ag NHS 111, NHS 119 neu fynd i鈥檙 dolenni yn yr ap ac yn yr Hysbysiad Preifatrwydd hwn i gael y cyngor 补鈥檙 canllawiau diweddaraf.

Pan fydd cyfundrefn brofi newydd yn cychwyn, bydd yr ap yn darparu鈥檙 wybodaeth a manylion diweddaraf i chi. Er enghraifft, mae鈥檙 manylion hyn yn cynnwys safleoedd profi yn eich ardal a ble i gael gwybod mwy am y cynllun penodol.

Am ragor o wybodaeth am ganllawiau profion COVID-19 yng Nghymru a Lloegr, ewch i:

• COVID-19: canllawiau i aelwydydd sydd 芒 heintiad coronafeirws posibl

Bydd archebu prawf drwy鈥檙 ap yn cynhyrchu cod prawf er mwyn i chi allu cysylltu canlyniad eich prawf 芒鈥檙 ap yn awtomatig. Os byddwch yn cael canlyniad positif, bydd yr ap yn gofyn ichi rannu eich allwedd diagnosis (gweler Olrhain Cysylltiadau Digidol uchod) 芒 defnyddwyr eraill yr ap. Nid yw鈥檙 codau prawf sy鈥檔 cysylltu canlyniad eich prawf 芒鈥檆h ap yn cael eu cadw yn seilwaith cyfrifiadurol diogel y DHSC am gyfnod hir 鈥� dim ond yn ddigon hir i anfon canlyniad eich prawf i鈥檙 ap. Mae codau prawf yn cael eu dileu o fewn 48 awr.

Os oes dewisiadau profi ychwanegol ar gyfer eich ardal chi, bydd yr ap yn darparu manylion ynghylch sut i wneud cais am brawf gan gynnwys dolen i gael rhagor o wybodaeth.

Bydd yr ap yn cael ei ddiweddaru鈥檔 gyson gyd补鈥檙 wybodaeth ddiweddaraf am bolisi a dewisiadau profi.

Diweddaru鈥檆h statws profion yn yr ap

Lle nad ydych yn defnyddio鈥檙 ap at ddiben archebu eich prawf, os rhoddir cod i chi, gallwch ei gofnodi 芒 llaw yn yr ap er mwyn diweddaru鈥檙 ap drwy roi canlyniad y prawf.

Bydd yr ap yn sicrhau eich bod yn cael y cyngor priodol am eich dyddiadau cychwyn ynysu. Bydd yn gofyn am fanylion ychwanegol pan fydd angen. Er enghraifft, ynghylch pryd dechreuoch arddangos symptomau.

Os byddwch yn nodi symptomau wedi cael prawf, bydd yr ap yn darparu canllawiau i chi am eich cyfnod ynysu.

Os cewch ganlyniad positif i鈥檙 prawf COVID-19, bydd yr ap yn eich sbarduno i rannu eich allweddi diagnosis a galluogi鈥檙 broses rhybuddion a ddisgrifiwyd uchod.

Nod yr ap yw darparu鈥檙 cyngor, y canllawiau 补鈥檙 wybodaeth ddiweddaraf i chi ar COVID-19, ar sail y wybodaeth a ddarparwyd. Mae hyn yn cynnwys dewisiadau o ran profion, gwybodaeth ar gyfer eich ardal chi a gwybodaeth am ynysu. Os bydd angen rhagor o wybodaeth arnoch, neu os hoffech wirio unrhyw gyngor, gallwch bob amser ofyn am gyngor pellach gan:

• NHS 111
• NHS 119

Neu ewch i:

鈥�
鈥�

Os ydych yn pryderu am y cyngor a gewch, gwelwch yr adran ar 鈥榥atur gynghorol yr ap鈥� a gwneud penderfyniadau unigol yn awtomataidd, gan gynnwys yr adran am broffilio ynghylch y camau y gallech eu cymryd.

Mewngofnodi i leoliad

Sylwer: Cafodd y swyddogaethau cofrestru lleoliad a hysbysiadau lleoliad eu datgomisiynu yn Chwefror 2022. Cadwyd yr adran hon yn y ddogfen hon i ddibenion archifo a chyfeirio. Os ydych yn defnyddio fersiwn o鈥檙 ap sy鈥檔 dangos y nodweddion mewngofnodi i leoliadau, gofynnir i chi ei ddiweddaru i gael y fersiwn ddiweddaraf.

Pan fyddwch yn mewngofnodi i leoliad am y tro cyntaf, gofynnir am eich caniat芒d i ddefnyddio鈥檙 camera ar eich dyfais er mwyn 鈥榤ewngofnodi鈥� i leoliadau. Lleoliadau yw鈥檙 rhain sy鈥檔 arddangos poster cod QR swyddogol ap COVID y GIG.

Pan fyddwch yn mewngofnodi i leoliad, bydd gwybodaeth yn cael ei storio ar eich ff么n i gofnodi鈥檙 ymweliad. Gallwch ei gweld ar unrhyw adeg dros gyfnod treigl o 21 diwrnod.

Bydd y wybodaeth a gofnodir gan y sgan QR yn cynnwys manylion y lleoliad, gan gynnwys y cod post, ac amser eich ymweliad. Dim ond ar eich ff么n y mae鈥檙 manylion hyn yn cael eu storio.

Pan fydd swyddogion iechyd cyhoeddus yn pennu bod lleoliad yn un risg uchel, bydd yn cael ei ychwanegu at y rhestr gyfeirio sy鈥檔 cael ei darparu i holl ddefnyddwyr yr ap. Bydd eich ap yn gwirio i weld a ydych wedi mewngofnodi i unrhyw un o鈥檙 lleoliadau hyn yn ystod cyfnod pan allai risg o haint fod yno.

Pan fyddwch yn wynebu risg o haint, bydd yr ap yn anfon rhybudd atoch. Os cewch unrhyw symptomau neu os ydych yn teimlo鈥檔 s芒l ar yr adeg rydych yn derbyn y rhybudd neu yn ystod y dyddiau nesaf, dylech ddefnyddio鈥檙 gwiriwr symptomau a allai eich cynghori i archebu prawf.

Nid oes unrhyw gysylltiad rhwng y swyddogaeth rhybuddion lleoliad a chymhwystra ar gyfer t芒l hunanynysu.

Byddwch hefyd yn gallu defnyddio鈥檙 swyddogaeth mewngofnodi i leoliad i鈥檆h atgoffa ble buoch chi ac i nodi鈥檙 lleoliad penodol, os byddwch yn siarad 芒 swyddog olrhain cysylltiadau neu鈥檔 darparu manylion i鈥檙 gwasanaeth Cynghori Olrhain Cysylltiadau ar 么l profi鈥檔 bositif.

Oni bai eich bod yn dewis datgelu鈥檙 wybodaeth hon, mae鈥檙 wybodaeth hon yn breifat i chi ac ni fydd yn cael ei rhannu 芒 neb arall. Mae opsiwn i chi ddileu鈥檙 wybodaeth hon ar unrhyw adeg drwy dynnu鈥檙 cofnod cyfan neu gofnod o leoliadau penodol o鈥檙 rhestr a gedwir ar eich ff么n.

Taliadau cymorth hunanynysu

Sylwer: Daeth taliadau cymorth hunanynysu i ben yn Lloegr yn Chwefror 2022. Cadwyd yr adran hon ar gyfer y ddarpariaeth o daliadau yng Nghymru.

Mae鈥檙 swyddogaeth Taliadau Cymorth Hunanynysu yn caniat谩u i chi gychwyn y broses i ganfod a ydych yn gymwys i dderbyn y taliad cymorth hunanynysu.

Mae hyn yn gymwys pan gynghorir chi i hunanynysu oherwydd i chi fod mewn cysylltiad agos ag un o ddefnyddwyr eraill yr ap sydd wedi cael canlyniad positif i brawf COVID-19.

Os dewiswch wneud cais am gymorth ariannol, bydd yr ap yn mynd 芒 chi i wefan i gwblhau鈥檙 manylion angenrheidiol.

Bydd angen i chi fewngofnodi i鈥檙 GIG i fynd drwy鈥檙 broses asesu cymhwystra am gymorth ariannol. Os nad oes gennych fanylion ar gyfer hyn, cewch gyfle i greu鈥檙 manylion yn ystod y broses. Gellir cael rhagor o wybodaeth am .

Gall trigolion Cymru gael rhagor o wybodaeth am y cynllun drwy a yn Gymraeg.

Helpu鈥檙 ymateb iechyd cyhoeddus

Pan fyddwch yn defnyddio鈥檙 ap, byddwch yn helpu鈥檆h cymuned i gadw鈥檔 iach ac yn achub bywydau drwy rannu gwybodaeth bwysig am COVID-19 yn eich rhanbarth a pha mor dda y mae鈥檙 gwasanaeth 补鈥檙 ap yn gweithio. Mae鈥檙 ap yn hwyluso hyn yn y cefndir drwy anfon gwybodaeth ddienw am y ffordd y mae swyddogaethau鈥檙 ap yn cael eu defnyddio at wasanaeth Profi ac Olrhain y GIG. Y set data ddadansoddol yw鈥檙 enw ar hyn.

Mae rhannu鈥檙 wybodaeth hon yn elfen hanfodol yn y cyfraniad gennych chi i鈥檙 ymateb iechyd cyhoeddus pan fyddwch yn lawrlwytho ac yn defnyddio鈥檙 ap. Mae鈥檙 data hyn yn helpu鈥檙 GIG i fynd ati i ymchwilio, rheoli, cynllunio ac ymateb i鈥檙 argyfwng iechyd cyhoeddus COVID-19 ledled y wlad ac yn eich ardal leol.

Bydd y data a rannwch i gynorthwyo鈥檙 ymateb iechyd cyhoeddus yn cael eu hadolygu鈥檔 rheolaidd, a gellir eu diweddaru.

Gall hyn ddigwydd o ganlyniad i鈥檙 canlynol:

• newidiadau gan Apple a Google yn eu technoleg olrhain cysylltiadau digidol a鈥檜 systemau gweithredu ffonau (iOS ac Android)
• gwelliannau gennym ni i鈥檙 ap, cymorth ar gyfer swyddogaethau eraill a dewisiadau i ddefnyddwyr yr ap
• yr hyn rydym yn ei ddysgu am COVID-19 补鈥檙 ymateb iechyd cyhoeddus

Rhaid i bob un o鈥檙 newidiadau hyn gyrraedd y safonau a bennwyd ar gyfer yr ap. Maent yn gwbl angenrheidiol at ddibenion yr ap 补鈥檙 defnydd a wnewch ohono.

Mae鈥檙 wybodaeth hon yn bwysig hefyd i sicrhau bod yr ap yn ddiogel i鈥檞 ddefnyddio 鈥� yn darparu cyngor, gwybodaeth a chymorth cywir, cyson ac effeithiol sy鈥檔 gysylltiedig ag iechyd y cyhoedd i ddefnyddwyr yr ap.

Gallwch ddarllen rhagor am y wybodaeth sydd ar eich ff么n a sut y caiff ei defnyddio at y dibenion hyn yn yr adran ar gydymffurfio 芒鈥檙 Rheoliadau Preifatrwydd a Chyfathrebu Electronig.

I gael gwybod rhagor am y ffordd y mae data cyfanredol o鈥檙 ap yn cynorthwyo gwaith gwasanaeth Profi ac Olrhain y GIG, gweler ei hysbysiad preifatrwydd.

Mae鈥檙 ap yn darparu sy鈥檔 seiliedig ar ddata cyfanredol. Gallwch ddewis awdurdodau lleol yng Nghymru neu Loegr i ddangos y wybodaeth berthnasol. Mae dolen i ddangos y manylion yn Gymraeg.

Gweithio gyd补鈥檙 gwasanaethau iechyd yn Gibraltar, Jersey, Gogledd Iwerddon 补鈥檙 Alban

Gall yr ap weithio gydag apiau olrhain cysylltiadau digidol eraill i helpu i atal COVID-19 rhag trosglwyddo. Gelwir hyn yn rhyngweithredu.

Rydym yn cydweithio 芒 gwasanaethau iechyd sy鈥檔 bartneriaid i ni yn Gibraltar, Jersey, Gogledd Iwerddon 补鈥檙 Alban. Maen nhw hefyd yn defnyddio apiau olrhain cysylltiadau digidol, a thrwy鈥檙 rhain bydd rhyngweithredu鈥檔 parhau i adael i ddefnyddwyr yr ap gael eu rhybuddio os ydynt yn croesi ffiniau yn y lleoliadau hyn.

Cynhelir y gwasanaeth olrhain cysylltiadau digidol ar draws y lleoliadau hyn drwy rannu (gyda chaniat芒d defnyddiwr yr ap) yr allweddi diagnosis dienw ar gyfer defnyddwyr apiau sydd wedi cael canlyniad positif i brawf am COVID-19.

Mae鈥檙 holl bartneriaid yn defnyddio apiau olrhain cysylltiadau digidol yn seiliedig ar system Hysbysiadau Cysylltiad Apple a Google (GAEN). Mae GAEN yn atal defnyddwyr yr apiau rhag adnabod ei gilydd ac yn diogelu鈥檆h preifatrwydd chi rhag gwasanaeth Profi ac Olrhain y GIG, y DHSC 补鈥檙 llywodraeth.

Sut mae rhyngweithredu yn gweithio

Bydd canlyniad prawf positif am COVID-19 yn ysgogi鈥檙 ap i ofyn am eich caniat芒d i rannu allweddi diagnosis 芒 defnyddwyr eraill yr ap. Gyda鈥檆h caniat芒d chi, byddwn yn rhannu鈥檙 codau hyn er mwyn i ddefnyddwyr yng Nghymru a Lloegr, yn ogystal 芒 Gibraltar, Jersey, Gogledd Iwerddon 补鈥檙 Alban, gael eu rhybuddio pan fydd angen.

Dim ond 芒鈥檙 gwasanaethau iechyd sy鈥檔 bartneriaid i ni y byddwn yn rhannu鈥檙 allweddi diagnosis. Mae鈥檙 allweddi diagnosis yn rhan o weithrediadau Apple a Google a does dim modd i unrhyw wasanaeth iechyd adnabod unigolyn ar sail y codau hyn.

Trwy ddefnyddio鈥檙 allweddi diagnosis yn unig, mae鈥檙 holl bartneriaid yn cadw defnyddwyr yr ap yn ddienw. Fyddwn ni ddim ond yn rhannu allweddi diagnosis i alluogi apiau gwasanaethau iechyd i hysbysu defnyddwyr ap yn briodol.

Mae pob partner yn defnyddio gweinydd diogel cyfunol i anfon a derbyn y codau. Nid yw鈥檙 gweinyddion yn gwybod 芒 phwy y cawsoch gysylltiad ac nid ydynt yn cofnodi unrhyw barau o gysylltiadau. Er mwyn cefnogi鈥檙 gwasanaeth a helpu defnyddwyr ap i dderbyn hysbysiadau pan fo鈥檔 briodol, mae鈥檙 gwasanaeth rhyngweithredu yn casglu data i sicrhau bod y gwasanaeth yn gweithio yn 么l y disgwyl. Ni rennir unrhyw ddata a allai ddangos pwy yw defnyddwyr yr ap.

Dim ond ar yr ap ar eich ff么n y mae鈥檙 paru cysylltiadau yn digwydd.

Nid yw鈥檙 cydweithio 芒 gwasanaethau iechyd eraill yn newid y ffordd y mae pob ap yn gweithio. Mae鈥檔 sicrhau eich bod yn cael y rhybuddion priodol, pa un bynnag o apiau ein partneriaid y mae鈥檆h cysylltiadau yn ei ddefnyddio.

Gweithio gyda鈥檔 gilydd

Mae rhyngweithredu yn cael ei reoli gan gytundeb rhwng yr holl bartneriaid sy鈥檔 cymryd rhan. Wrth i wledydd eraill ryddhau apiau tebyg, mae鈥檔 bosibl y gwneir rhagor o gytundebau i rannu allweddi diagnosis a fydd yn galluogi defnyddwyr ap COVID-19 y GIG i鈥檞 ddefnyddio wrth ymweld 芒 gwledydd eraill.

Byddwn yn ychwanegu partneriaid eraill os gallwn ddangos y bydd mantais barhaus i ddefnyddwyr yr ap, ac y bydd eu hunaniaeth yn parhau i gael ei diogelu.

Mae鈥檙 gallu i ddefnyddwyr yr ap gael rhybuddion wrth deithio, ac i eraill gael rhybuddion os byddant yn cael canlyniad prawf positif, yn bwysig o ran helpu i atal COVID-19 rhag lledaenu.

Eich data personol

Mae 鈥楧ata Personol鈥� yn derm sydd wedi鈥檌 ddiffinio yn y gyfraith.

Mae鈥檙 mathau canlynol o ddata yn cael eu hystyried yn 鈥榙data personol鈥� pan fyddant ar eich ff么n, oherwydd eu bod yn cael eu storio ar ff么n sydd wedi鈥檌 gofrestru i chi鈥檔 bersonol:

• y dosbarth cod post rydych chi鈥檔 ei ddarparu pan fyddwch chi鈥檔 gosod yr ap
• yr awdurdod lleol rydych chi鈥檔 ei ddewis pan fydd yr ap yn gofyn i chi
• y wybodaeth am symptomau rydych yn ei rhoi ar yr ap
• eich hunanddatganiad am eich statws brechu, datganiad am oed (os ydych dan 18), eich statws esemptio rhag brechu ar sail feddygol (Lloegr yn unig) neu eich bod yn cymryd rhan mewn treial clinigol ar frechlyn COVID-19
• y mathau o god a ddisgrifir uchod (sef allweddi diagnosis a chodau darlledu), y naill yn cael ei gynhyrchu bob dydd 补鈥檙 llall bob 15 munud at ddibenion olrhain cysylltiadau

Cynlluniwyd yr ap i sicrhau na fydd modd gwybod bod data wedi dod o鈥檆h ff么n chi na鈥檜 bod yn ymwneud 芒 chi, cyn iddynt fynd o鈥檆h ff么n chi ac i seilwaith cyfrifiadurol diogel y DHSC (gweler isod).

Os byddwch yn gofyn am god prawf ac yn cael canlyniad prawf, bydd y wybodaeth hon yn ddata personol pan fydd ar eich ff么n a phan fydd yn cael ei chadw ar systemau canolog y DHSC. Rydym wedi cyflwyno rheolaethau technegol sylweddol i atal y data hyn rhag cael eu cysylltu ag unigolyn.

Bydd y cod prawf yn cael ei ddileu o fewn 48 awr wedi iddo ganiat谩u i鈥檙 canlyniad prawf cywir gyrraedd y defnyddiwr ap cywir.

Mae鈥檙 DHSC wedi sefydlu rheolaethau caeth ar ddiogelwch, mynediad a systemau i fonitro a chyfyngu pwy a all weld y wybodaeth hon ac atal unrhyw un rhag gallu eich adnabod. Mae hyn yr un fath ar gyfer pob defnyddiwr ap sy鈥檔 gofyn am brawf ac yn diweddaru ei statws yn yr ap.

Statws eich data

Mae鈥檙 data a gedwir ar eich ap yn cael eu hystyried yn ddata personol a dim ond chi sy鈥檔 cael eu gweld.

Mae鈥檙 holl ddynodwyr uniongyrchol yn set ddata ddadansoddol yr ap yn cael eu dileu a鈥檔 nod yw sicrhau bod eich defnydd o鈥檙 ap yn anhysbys. Er enghraifft, mae鈥檙 cyfeiriad IP yn cael ei ddileu ac nid yw鈥檔 cael ei gadw ar unrhyw adeg.

Crynodeb neu gyfrif yw鈥檙 eitemau data yn y set ddata, ac eithrio eich ardal, y canlyniadau prawf 补鈥檙 manylion technegol.

Mae鈥檙 manylion technegol hyn yn cynnwys:

• model y ddyfais
• fersiwn y system weithredu
• y fersiwn o ap COVID-19 y GIG sydd ar y ff么n

Defnyddir y set ddata ddadansoddol i ddibenion:

• gwerthuso technegol
• iechyd cyhoeddus

Mae rhagor o fanylion ar gael yn ein siwrneiau data defnyddwyr.

Beth ydym yn ofyn gennych chi

Fel defnyddiwr yr ap, rydym yn gofyn i chi wneud y canlynol:

• lawrlwytho鈥檙 ap a鈥檌 ddefnyddio bob dydd
• cadw鈥檙 ap 鈥榶mlaen鈥� bob amser a chario eich ff么n gyda chi os gallwch
• ystyried y wybodaeth, y canllawiau 补鈥檙 cyngor y mae鈥檙 ap yn eu darparu
• 鈥榦edi鈥檙鈥� broses olrhain cysylltiadau yn yr ap pan fo hynny鈥檔 briodol
• cofnodi symptomau a chymryd prawf yn gyflym pan gewch gyngor i wneud hynny
• dilyn y gyfraith neu鈥檙 canllawiau perthnasol ar gyfer Cymru neu Loegr os cewch ganlyniad positif i brawf COVID-19

Os derbyniwch ganlyniad positif i brawf COVID-19, bydd yr ap yn gofyn i chi ddarparu eich allweddi diagnosis (olrhain cyswllt digidol). Mae hyn yn caniat谩u i ni sicrhau bod holl ddefnyddwyr yr ap yn cael gwybodaeth sy鈥檔 caniat谩u i鈥檞 ap eu rhybuddio pan fo hynny鈥檔 briodol.

Gofyn i chi wneud y pethau hyn a wnaiff yr ap; ni fydd yn eich gorfodi mewn unrhyw ffordd ac ni fydd neb yn gwybod unrhyw beth am eich defnydd personol o鈥檙 ap. Nid yw鈥檔 cofnodi nac yn olrhain ble rydych chi na defnyddwyr eraill yr ap (er enghraifft, gartref neu mewn man cyhoeddus). Nid yw鈥檙 ap yn dweud wrth ddefnyddwyr eraill yr ap (nac wrth y llywodraeth, fel y soniwyd uchod) pwy ydych chi na ble鈥檙 ydych chi.

Gallwch ddileu鈥檙 ap ar unrhyw adeg; gallwch hefyd ddewis dileu鈥檙 data a gedwir ar yr ap

Ar hyn o bryd, bydd ailosod eich ardal cod post o fewn yr ap yn arwain at ddileu鈥檆h manylion.

Sail gyfreithlon dros brosesu data personol

Byddwn yn cadw at ein cyfrifoldebau cyfreithiol. Mae鈥檙 sail gyfreithlon dros brosesu eich data personol o dan Reoliad Cyffredinol ar Ddiogelu Data y DU (GDPR y DU) a Deddf Diogelu Data (DPA) 2018 yn amrywio yn 么l y diben y defnyddir y data iddo. Gall y seiliau cyfreithlon canlynol fod yn gymwys lle鈥檙 ydym yn prosesu鈥檆h data personol mewn cysylltiad 芒鈥檙 ap:

• GDPR y DU Erthygl 6(1)(e) 鈥� mae鈥檙 prosesu鈥檔 angenrheidiol i gyflawni ei dasgau swyddogol er budd y cyhoedd wrth ddarparu a rheoli gwasanaeth iechyd
• GDPR y DU Erthygl 9(2)(g) 鈥� mae鈥檙 prosesu鈥檔 angenrheidiol am resymau sydd o fudd sylweddol i鈥檙 cyhoedd o ran y sail a nodir yn Rhan 2 o Atodlen 1 i Ddeddf Diogelu Data 2018 (paragraff 6 (Dibenion statudol a llywodraeth))
• GDPR y DU Erthygl 9(2)(h) 鈥� mae鈥檙 prosesu鈥檔 angenrheidiol ar gyfer diagnosis meddygol, darparu triniaeth iechyd a rheoli system iechyd a gofal cymdeithasol
• GDPR y DU Erthygl 9(2)(i) 鈥� mae鈥檙 prosesu鈥檔 angenrheidiol am resymau sydd o fudd i鈥檙 cyhoedd ym maes iechyd y cyhoedd
• DPA 2018 鈥� Atodlen 1, Rhan 1, Adran 2(2)(f) 鈥� rheoli systemau neu wasanaethau gofal iechyd
• DPA 2018 鈥� Atodlen 1, Rhan 1, Adran 3 鈥� dibenion iechyd y cyhoedd

Byddwn yn parhau i ddatblygu鈥檙 ap gan ddilyn Egwyddorion Olrhain Cysylltiadau鈥檙 Comisiynydd Gwybodaeth (ICO).

Gallwch ddileu鈥檙 ap ar unrhyw adeg a/neu ddiffodd yr hysbysiadau. Os dewiswch ddileu鈥檙 ap, ni fyddwch yn cael unrhyw hysbysiadau (rhybuddion) gan yr ap am COVID-19, a bydd y data sy鈥檔 cael eu storio gan yr ap ar eich ff么n yn cael eu dileu. Os penderfynwch osod yr ap eto, bydd angen i chi ddarparu鈥檙 wybodaeth y gofynnir amdani eto.

Ni fyddwn byth yn rhannu eich data personol heb eich caniat芒d, a dim ond fel y disgrifir yn yr hysbysiad preifatrwydd hwn y byddwn yn eu prosesu.

O dan Erthygl 22 o GDPR y DU, gwnaethom ystyried a yw鈥檙 ap yn defnyddio dull Gwneud Penderfyniadau Awtomataidd (ADM) wrth brosesu data. Rydym o鈥檙 farn nad yw鈥檔 gwneud hynny, ond rydym wedi cydymffurfio 芒鈥檙 fframwaith cyfreithiol a pholisi ynghylch Gwneud Penderfyniadau Awtomataidd a byddwn yn parhau i wneud hynny. Rydym yn cymryd pob cam sy鈥檔 ofynnol i gydymffurfio 芒鈥檙 gofynion hyn.

Mae rhagor o wybodaeth yn yr Asesiad Effaith Diogelu Data (DPIA) a baratowyd ar gyfer yr ap gan y DHSC.

Mae ein Dogfennau Polisi Priodol (APD) yn nodi pa gategor茂au penodol o ddata personol rydym yn eu prosesu a pham. Rydym yn esbonio pam ein bod yn prosesu鈥檙 data hyn gan ddiogelu eich preifatrwydd. Mae rhagor o fanylion yn ein DPIA.

Cydymffurfio 芒鈥檙 Rheoliadau Preifatrwydd a Chyfathrebu Electronig (PECR)

Mae鈥檙 ap yn gofyn am fynediad at ddata sydd wedi鈥檜 storio ar eich ff么n ac mae鈥檔 storio data ar eich ff么n. Mae Rheoliad 6 PECR yn rheoli sut rydym yn cyrchu鈥檙 data hyn. Ni fydd y data鈥檔 cael eu cyrchu na鈥檜 rhannu oni bai fod hynny鈥檔 gwbl angenrheidiol i ddarparu鈥檙 gwasanaethau hynny a ddarperir gan yr ap. Eglurir y rhain ymhellach isod.

Gweithrediad: yr holl nodweddion

Er mwyn i nodweddion yr ap a ddisgrifir yng ngweddill yr hysbysiad preifatrwydd hwn weithredu鈥檔 ddiogel, mae angen i ni gasglu鈥檙 wybodaeth ganlynol o鈥檆h ff么n:

• model y ff么n
• fersiwn y system weithredu
• rhif fersiwn yr ap
• cwblhau鈥檙 broses sefydlu
• defnydd storio
• defnydd lawrlwytho data
• statws defnydd

Mae angen i ni gael y wybodaeth hon rhag ofn bod unrhyw nodweddion yn yr ap nad ydynt yn gweithio鈥檔 gywir ar fodelau ff么n neu systemau gweithredu penodol, er mwyn i ni ddatrys y broblem yn gyflym a/neu rybuddio defnyddwyr perthnasol. Mae hyn yn angenrheidiol i sicrhau bod yr ap yn gweithredu yn y ffordd sydd ei hangen i鈥檆h cadw鈥檔 ddiogel.

Mae angen i ni hefyd allu cadarnhau eich bod yn defnyddio fersiwn gyfredol o鈥檙 ap ac wedi cwblhau鈥檙 broses sefydlu. Mae hyn yn angenrheidiol i sicrhau eich bod yn defnyddio鈥檙 ap yn ddiogel a鈥檆h bod yn gallu cael y canllawiau 补鈥檙 cymorth diweddaraf sydd ar gael gan yr ap.

Mae angen i ni wybod faint o ddata y mae鈥檙 ap yn eu storio a鈥檜 lawrlwytho. Mae hyn yn angenrheidiol er mwyn sicrhau bod yr ap yn gallu gweithredu ac nad yw鈥檔 defnyddio gormod o ddata neu le storio.

Mae angen i ni hefyd allu cadarnhau bod yr ap yn derbyn diweddariadau o鈥檔 systemau yn iawn. Rydym yn gwneud hyn bob 2 awr i sicrhau y gallwch gael gwybodaeth am risg mewn amser real. Mae hyn yn angenrheidiol i sicrhau eich bod yn gallu cael y wybodaeth ddiweddaraf am ddiogelwch.

Yn ogystal 芒 hyn, defnyddir yr eitemau data i sicrhau bod gweithrediadau craidd yr ap yn gweithio yn 么l y disgwyl ar bob dyfais ac ar bob llwyfan. Mae鈥檙 rhain yn cynnwys:

• olrhain cysylltiadau
• gwirio symptomau
• statws hunanynysu/ 鈥榖od yn ofalus o ran dod i gysylltiad鈥� 补鈥檙 rheswm am hynny
• lle bo鈥檔 berthnasol, hunanddatgan am eich statws optio allan
• archebu profion, eu statws a鈥檜 prosesu
• taliadau cymorth hunanynysu

Mae鈥檙 ap yn casglu eitemau data er mwyn cael y gallu i fonitro a dilysu鈥檙 gweithrediadau hyn. Gweler yr asesiad effaith diogelu data 补鈥檙 geiriadur data i gael mwy o fanylion. Gwneir hyn er mwyn sicrhau bod yr ap yn gweithredu:

• yn gywir
• yn briodol
• yn ddiogel
• gan ddiogelu data

Os na allwn ddatrys problemau yn yr ap drwy ddefnyddio鈥檙 eitemau data rydym wedi eu nodi uchod, byddwn yn casglu set ddata dechnegol dros dro a fydd yn ein galluogi i ganfod a datrys y problemau hynny.

Yr unig ddata a gasglwn fydd y rheini sydd ar y llwyfan, system weithredu, fersiwn ap neu gategori technegol arall sy鈥檔 berthnasol ac yn ymddangos ei fod yn achosi problemau. Er enghraifft, gallem gasglu adroddiadau am chwalfeydd a gynhyrchir gan eich ff么n os ydych yn defnyddio fersiwn o鈥檙 ap nad yw鈥檔 gweithio鈥檔 iawn.

Cyflwynir y set ddata i鈥檙 man sydd wedi鈥檌 neilltuo ar gyfer yr ap yn seilwaith cyfrifiadurol diogel y DHSC a dim ond i ddatrys y problemau hyn y caiff ei defnyddio. I gael rhagor o wybodaeth, gweler yr asesiad effaith diogelu data ar gyfer yr ap.

Gweithrediad: gofynion o ran effeithiolrwydd a diogelwch dyfeisiau meddygol

Mae鈥檙 ap yn ddyfais feddygol. Er mwyn ei achredu fel dyfais feddygol mae鈥檔 ofynnol i ni gasglu data dadansoddol sy鈥檔 ymwneud 芒鈥檙 canlynol:

• olrhain cysylltiadau
• canlyniadau holiaduron am symptomau
• statws hunanynysu / 鈥渂od yn ofalus o ran dod i gysylltiad鈥�
• statws profion swab

Mae鈥檙 wybodaeth hon yn angenrheidiol i sicrhau bod nodweddion meddygol yr ap yn gweithio鈥檔 iawn.

Gweithrediad: mewngofnodi i leoliad

Sylwer: Mae鈥檙 defnydd o鈥檙 data hyn wedi鈥檌 ddiweddaru i adlewyrchu鈥檙 ffaith bod y gwasanaeth mewngofnodi i leoliad wedi鈥檌 ddatgomisiynu yn Chwefror 2022.

Nid yw鈥檙 gweithrediad hwn yn ei gwneud yn ofynnol i unrhyw ddata gael eu casglu yn ychwanegol at y data a restrwyd uchod (eich data personol).

Gweithrediad: gwiriwr symptomau

Bydd unrhyw symptomau a ddarparwch gan ddefnyddio鈥檙 ap yn cael eu casglu er mwyn penderfynu ar y cyngor y byddwch yn ei gael, yn unol ag effeithiolrwydd y ddyfais feddygol.

Gweithrediad: cyfrif dyddiau ar gyfer hunanynysu

Bydd unrhyw hunanddatganiad a ddarparwch am eich statws gan ddefnyddio鈥檙 ap yn cael ei gasglu er mwyn asesu鈥檙 amser hunanynysu a awgrymir.

Gweithrediad: olrhain cysylltiadau digidol

Er mwyn i鈥檙 gweithrediadau olrhain cysylltiadau yn yr ap weithredu鈥檔 effeithiol mae angen i ni ddilysu bod lefel y rhybuddion y mae defnyddwyr yn eu cael yn gyson 芒鈥檙 sefyllfa ehangach o ran risg. Er mwyn graddnodi鈥檙 system rybuddio fel hyn, mae angen cael mynediad at y wybodaeth ganlynol:

• ardal berthnasol (un ai ardal cod post neu awdurdod lleol)
• digwyddiadau cysylltu
• y defnydd o鈥檙 botwm oedi

Gweithrediad: ymateb iechyd cyhoeddus

Mae鈥檙 wybodaeth ganlynol yn caniat谩u i ni ac awdurdodau iechyd y cyhoedd ddysgu rhagor am y feirws 补鈥檙 ffordd y mae鈥檔 cael ei drosglwyddo a chymryd mesurau effeithiol i reoli鈥檙 ymateb i鈥檙 argyfwng iechyd cyhoeddus COVID-19:

• ardal berthnasol (un ai ardal cod post neu awdurdod lleol)
• digwyddiadau cysylltu
• canlyniadau holiaduron am symptomau
• statws hunanynysu/鈥漛od yn ofalus o ran dod i gysylltiad鈥� 补鈥檙 rheswm am hynny
• os yw鈥檔 berthnasol, statws optio allan
• taliadau cymorth hunanynysu
• statws y profion, y math o brawf 补鈥檙 broses brofi gan gynnwys prawf cadarnhau
• hysbysiadau cysylltiad, negeseuon atgoffa a defnydd o鈥檙 botwm oedi

Er enghraifft, bydd cael gwybodaeth am ddigwyddiadau cysylltu mewn ardal yn ein helpu i ganfod a rheoli ardaloedd lle mae risg gynyddol o amgylch y wlad ac i weld a yw digwyddiadau cysylltu yn digwydd ar y lefelau disgwyliedig. Mae gwybodaeth am y defnydd o鈥檙 botwm oedi yn ein helpu i ddeall sut mae鈥檙 gweithrediad yn cael ei ddefnyddio a sut mae鈥檔 effeithio ar ddigwyddiadau cysylltu 补鈥檙 risg o ddal yr haint.

Mae darparu鈥檙 wybodaeth hon gennych chi yn gyfraniad gwerthfawr i鈥檙 ymateb i鈥檙 argyfwng iechyd cyhoeddus COVID-19 pan fyddwch yn dewis lawrlwytho a defnyddio鈥檙 ap.

Bydd data a gesglir gan y DHSC ar gyfer y gweithrediadau hyn yn cael eu lanlwytho鈥檔 rheolaidd o鈥檙 ap i safle sydd wedi鈥檌 neilltuo i鈥檞 dadansoddi fel yr eglurir yn yr adran ganlynol. Bydd yr holl ddata yn y safle dadansoddi yn cael eu cadw mewn fformat nad yw鈥檔 dangos pwy yw鈥檙 defnyddiwr ap unigol.

Seilwaith cyfrifiadurol diogel y DHSC

Mae鈥檙 ap yn cael ei gynnal gan seilwaith cyfrifiadurol diogel canolog y DHSC. Ni fydd seilwaith cyfrifiadurol diogel y DHSC yn prosesu data os na chafwyd cadarnhad bod y data hynny鈥檔 ddienw wrth iddynt fynd i mewn i鈥檙 seilwaith. Yr eithriad i hyn (os ewch ati i wneud cais am brawf yn yr ap) yw cod prawf a chanlyniadau prawf, sy鈥檔 cael eu cadw am gyfnod byr fel y nodwyd uchod.

Bydd y data yn y seilwaith cyfrifiadurol diogel DHSC hwn yn rhai sydd ar gael dim ond i鈥檙 unigolion a gafodd eu hawdurdodi鈥檔 ffurfiol i鈥檞 gweld. Ni cheir trosglwyddo gwybodaeth o seilwaith cyfrifiadurol diogel y DHSC i system arall oni bai fod hynny鈥檔 briodol, ar 么l cynnal Asesiad Effaith Diogelu Data o鈥檙 newydd.

Nid yw鈥檙 codau prawf sy鈥檔 cysylltu canlyniad eich prawf 芒鈥檆h ap yn cael eu cadw yn seilwaith cyfrifiadurol diogel y DHSC am gyfnod hir 鈥� dim ond yn ddigon hir i anfon canlyniad eich prawf i鈥檙 ap. Mae codau prawf yn cael eu dileu o fewn 48 awr.

Rydym wedi rhoi mesurau diogelwch sefydliadol ar waith i sicrhau bod yr holl ddata technegol a ddefnyddir i wirio bod yr ap yn gweithio yn cael eu gwahanu oddi wrth y data dadansoddol y gellir eu defnyddio at ddibenion iechyd cyhoeddus cymeradwyedig yn unig. Gan fod y rheolaethau, y dulliau monitro 补鈥檙 mesurau diogelwch hyn ar waith, rydym wedi dod i鈥檙 casgliad na fyddai dim neu nemor ddim risg i breifatrwydd data drwy adnabod defnyddiwr ap ar sail cyfuniad o ffactorau (e.e. model y ff么n 补鈥檙 system weithredu, ynghyd ag ardal cod post).

Bydd unrhyw ddefnydd o ddata a gwybodaeth a gynhyrchir neu a gesglir gan yr ap yn cydymffurfio 芒鈥檙 gyfraith ar Ddiogelu Data a Dyletswydd Gyfrinachedd y Gyfraith Gyffredin (lle bo hynny鈥檔 berthnasol).

Cadw data

Ni fydd data a gedwir yn seilwaith cyfrifiadurol diogel y DHSC yn cynnwys dynodwyr uniongyrchol, anuniongyrchol na chyson. Mae hyn yn golygu na ddylid ystyried cadw鈥檙 data hyn yng nghyd-destun cyfreithiol GDPR y DU/diogelu data. Fodd bynnag, mae angen gosod terfynau ar gyfer cadw setiau data a chofnodion hyd yn oed lle nad yw鈥檙 data hyn yn ddata personol. Mae hyn yn gymwys i鈥檙 data dadansoddol a eglurwyd uchod.

Mae鈥檙 mathau o gofnodion a gedwir mewn cysylltiad 芒鈥檙 ap yn debygol o berthyn i ddau gategori. Y categor茂au hyn yw cofnodion:

• a fydd yn dal sefydliadau yn atebol, ac fe鈥檜 cedwir am 8 mlynedd
• a fydd yn monitro clefydau trosglwyddadwy, er enghraifft yn yr argyfwng iechyd cyhoeddus COVID-19, a gedwir am 5 mlynedd (os ydynt yn cynnwys data personol, nad yw鈥檔 digwydd yn yr achos hwn) ac am 20 mlynedd yn achos data dienw, cyn unrhyw adolygiad

Rheolir y broses o gadw鈥檙 cofnodion hyn gan y Cod Ymarfer perthnasol o dan Adran 46 o鈥檙 Ddeddf Cofnodion Cyhoeddus a dyletswyddau statudol y sefydliad sy鈥檔 atebol (y DHSC).

Dim ond ar ff么n y defnyddiwr y cedwir y rhan fwyaf o鈥檙 data. Mae allweddi diagnosis (y rhai a ddefnyddir i olrhain cysylltiadau) yn cael eu cadw ar ff么n y defnyddiwr am 14 diwrnod ac yna鈥檔 cael eu dileu (14 diwrnod yw鈥檙 cyfnod y bydd y feirws yn magu). Bydd y statws hunanddatgan yn cael ei gadw am y cyfnod a nodir yn yr adran isod ar gadw data.

Mae allweddi diagnosis a gyflwynwyd yn cael eu cadw ar seilwaith cyfrifiadurol diogel y DHSC am 14 diwrnod ac yna鈥檔 cael eu dileu. Felly, oes hiraf cod dyddiol sydd wedi鈥檌 ddosbarthu i seilwaith cyfrifiadurol diogel y DHSC yw 28 diwrnod. Yn achos hunanddatganiadau, bydd yr ap yn cadw nodyn eich bod wedi hunanddatgan ar gyfer y cyfnod hunanynysu perthnasol yn ogystal 芒鈥檙 14 diwrnod. Mae hyn yn galluogi鈥檙 ap i barhau i roi鈥檙 cyngor perthnasol.

Mae鈥檙 codau prawf sy鈥檔 cysylltu canlyniad eich prawf 芒鈥檆h ap yn cael eu dileu o fewn 48 awr.

Bydd y tocyn taliad hunanynysu yn cael ei ddileu pan fydd y cais i CTAS (Contact Tracing and Advisory Service) yn dechrau. Disgwylir y bydd hyn yn digwydd o fewn 24 awr. Fodd bynnag, bydd y cyfnod cyn ei ddileu yn amrywio yn 么l pa mor gyflym y mae鈥檙 defnyddiwr yn mynd drwy鈥檙 broses. Os na fydd yn bwrw ymlaen am unrhyw reswm ac felly heb gyrraedd cam y cais CTAS, bydd y tocyn yn cael ei ddileu o fewn 14 diwrnod.

Mae鈥檙 codau QR sy鈥檔 cael eu sganio gan y defnyddiwr wrth ymweld 芒 lleoliadau yn cael eu dileu yn awtomatig ar 么l 21 diwrnod. Dewiswyd y cyfnod o 21 diwrnod i ddarparu ar gyfer y cyfnod magu o 14 diwrnod, a chyfnod heintus y feirws. Dim ond defnyddiwr yr ap fydd yn gallu gweld y codau hyn.

Sylwer: Nid yw鈥檙 newidiadau yn Chwefror 2022 yn y system QR ac mewn Taliadau Cymorth Hunanynysu (yn Lloegr) yn effeithio ar y data sydd eisoes yn cael eu dal ar ffonau defnyddwyr. Caiff y rhain eu dileu yn unol 芒鈥檙 cyfnodau a nodwyd uchod.

Bydd y gosodiadau ar gyfer cadw data yn dilyn y cyngor diweddaraf gan y llywodraeth ac felly gallant gynyddu neu leihau.

Eich hawliau o dan Ddeddf Diogelu Data 2018 a GDPR y DU

O dan y gyfraith, mae gennych nifer o hawliau fel unigolyn, fel yr hawl i wybod pa ddata personol sy鈥檔 cael eu cadw amdanoch. Gallwch ofyn i sefydliad am gop茂au o鈥檆h gwybodaeth bersonol ar lafar neu鈥檔 ysgrifenedig. Gelwir hyn yn hawl mynediad ac fe鈥檌 gelwir fel arfer yn Gais am Fynediad at Ddata gan Destun y Data Hynny neu 鈥楽AR鈥�. Fodd bynnag, dim ond os yw鈥檙 rheolydd data (y DHSC yn yr achos hwn) yn cadw gwybodaeth sy鈥檔 gallu dangos pwy ydych chi y bydd yr hawliau hyn ar gael gan mwyaf. Gan fod yr ap wedi鈥檌 gynllunio i atal y DHSC rhag eich adnabod, mae鈥檔 bosibl na fydd y DHSC yn gallu ymateb yn gadarnhaol i unrhyw geisiadau am fynediad at ddata personol, nac unrhyw hawliau eraill yr hoffech ofyn i ni amdanynt yn uniongyrchol.

Fodd bynnag, mae鈥檔 hawdd i chi gael at ddata personol a gedwir ar eich ff么n, gan fod nodwedd yn yr ap sy鈥檔 caniat谩u i ddefnyddwyr weld y data a gedwir ar yr ap. Gallwch hefyd arfer eich hawl i wrthwynebu a chael eich anghofio drwy dynnu鈥檙 ap, dileu鈥檙 data sydd gan yr ap, neu ddileu鈥檙 rhestr o leoliadau gwahanol rydych wedi ymweld 芒 nhw o fewn yr ap ei hun.

Gan nad oes modd adnabod defnyddiwr yr ap o fewn seilwaith cyfrifiadurol diogel y DHSC, rydym wedi ceisio darparu gweithrediadau i chi o fewn yr ap lle bynnag y bo modd. Unwaith y bydd seilwaith DHSC yr ap yn cael y data, rydym yn sicrhau na ellir adnabod unrhyw un sy鈥檔 defnyddio鈥檙 ap.

Natur gynghorol yr ap a gwneud penderfyniadau unigol awtomataidd gan gynnwys proffilio

Mae unrhyw hysbysiadau a ddarperir trwy鈥檙 ap yn gynghorol yn unig. Os oes gennych unrhyw bryderon ynghylch cyngor yr ap i hunanynysu neu i gael prawf, cynghorwn chi i gysylltu 芒 NHS 111, NHS 119 neu weithiwr proffesiynol priodol ym maes gofal iechyd a fydd yn gallu darparu鈥檙 wybodaeth briodol i chi.

Fel y nodwyd uchod, mae鈥檙 ap yn gwneud pob ymdrech i ddarparu cyngor sy鈥檔 unol 芒鈥檙 polisi diweddaraf ar brofion ac ynysu. Fodd bynnag, mae amgylchiadau cyfyngedig lle gallai鈥檙 ap gynhyrchu cyngor (yn awtomatig) sy鈥檔 wahanol i鈥檙 polisi cyfredol yng Nghymru neu yn Lloegr neu鈥檔 benodol ar gyfer defnyddwyr unigol yr ap.

Rydym yn parhau i asesu鈥檙 amgylchiadau hyn ac asesu鈥檙 ffordd orau i ddelio 芒 nhw. Yn rhan o鈥檙 asesiadau hyn, rydym yn ystyried y cyngor 补鈥檙 polisi diweddaraf ar iechyd y cyhoedd i bennu blaenoriaethau wrth ddatblygu鈥檙 ap a, lle bo鈥檔 briodol, yn cyflwyno mesurau i liniaru unrhyw effeithiau negyddol posibl.

Byddwn bob amser yn ystyried prif amcan yr ap 鈥� sef lleihau lledaeniad COVID-19 鈥� yn ein hasesiadau.

Yn ogystal 芒鈥檔 gwaith parhaus i well补鈥檙 ap, byddwn yn cymryd y camau canlynol i sicrhau bod y cyngor diweddaraf yn cael ei roi i ddefnyddwyr:

• Sicrhau bod cyngor ar y sgrin yn cynnwys dolenni a chymorth
• Bod yr ap yn cynnwys dolen i鈥檔 tudalennau cwestiynau cyffredin
• Darparu gwybodaeth am gymorth sy鈥檔 cael ei ddarparu gan wasanaeth Profi ac Olrhain y GIG yn Lloegr
• Darparu gwybodaeth am gymorth sy鈥檔 cael ei ddarparu gan Profi, Olrhain, Diogelu yng Nghymru

Hawl mynediad a cheisiadau am wybodaeth

Gallwch weld eich data yn yr ap ar unrhyw adeg. Ceir rhagor o wybodaeth am 鈥楻heoli fy nata鈥� yn y . Mae adran sy鈥檔 cyfateb i hyn i鈥檞 chael yn Gymraeg ar y wefan hon.

Yr hawl i gael eich anghofio

Gallwch ddewis dileu鈥檙 ap 补鈥檙 data y mae鈥檔 ei gynnwys.

Yr hawl i wrthwynebu

Gallwch ddewis dileu鈥檙 ap 补鈥檙 holl ddata sydd ynddo neu ddileu lleoliadau penodol.

Yr hawliau eraill sydd gan destun data

Nid yw鈥檙 hawl i gludadwyedd data yn gymwys gan nad cydsyniad na chontract yw鈥檙 sail gyfreithlon. Mae rhagor o fanylion yn y DPIA. Nid yw鈥檙 hawl i gywiro a chyfyngu ar brosesu ar gael oherwydd ni allwn adnabod data defnyddwyr yr ap o fewn seilwaith y DHSC.

Eich hawliau chi

Mae gwybodaeth ar gael gan Swyddf补鈥檙 Comisiynydd Gwybodaeth am eich hawliau a sut i鈥檞 defnyddio.

Sylwer nad yw seilwaith cyfrifiadurol diogel y DHSC yn cadw unrhyw ddata personol am ddefnyddwyr yr ap, ac eithrio unrhyw godau prawf a chanlyniadau profion. Ni fydd yn bosibl hysbysu defnyddwyr yr ap am eu cod prawf a鈥檜 canlyniad oherwydd byddai angen i DHSC gasglu rhagor o wybodaeth a data personol er mwyn bodloni鈥檙 hawl honno. Byddai hefyd yn tanseilio鈥檙 amddiffyniad i breifatrwydd y data hyn dros y cyfnod penodedig y maent yn cael eu storio yn y cwmwl.

Os ydych yn anfodlon neu鈥檔 dymuno cwyno am y ffordd y mae鈥檆h gwybodaeth yn cael ei defnyddio fel rhan o鈥檙 ap hwn, dylech gysylltu yn gyntaf 芒 Swyddog Diogelu Data (DPO) y DHSC i ddatrys y mater (Swyddog Diogelu Data). Os byddwch yn parhau鈥檔 anfodlon, gallwch gwyno i Swyddf补鈥檙 Comisiynydd Gwybodaeth.

Rhagor o wybodaeth

Os hoffech gael rhagor o wybodaeth am yr ap, gallwch ddod o hyd iddi yn yr Asesiad Effaith Diogelu Data a gr毛wyd ar gyfer yr ap.

I gael gwybodaeth fwy cyffredinol am COVID-19, ewch i .

Rheolydd Data

鈥楻heolydd Data鈥� yw鈥檙 sefydliad sy鈥檔 gyfrifol o dan y gyfraith am benderfynu sut ac am ba reswm y mae data personol defnyddwyr yn cael eu prosesu. Ar gyfer ap COVID-19 y GIG, fel y nodwyd uchod, y Rheolydd Data yw鈥檙 llywodraeth (DHSC). Os yw鈥檔 ofynnol, bydd 鈥楽wyddog Diogelu Data鈥� gan y Rheolydd Data sy鈥檔 gweithredu fel pwynt cyswllt ar gyfer cwestiynau am eich data. Mae manylion am Swyddog Diogelu Data y DHSC ar ddiwedd y wybodaeth hon.

Mae鈥檙 ap yn cael ei oruchwylio gan UKHSA, asiantaeth weithredol sy鈥檔 cael ei noddi gan y DHSC. Mae鈥檙 DHSC wedi gwneud contractau neu gytundebau 芒 rhai sefydliadau eraill sy鈥檔 darparu gwasanaethau wrth ddatblygu neu gynnal yr ap. Y rhai a fydd yn prosesu data personol yw:

• Amazon Web Services (AWS) sy鈥檔 llety补鈥檙 system ganolog (gweinydd cwmwl) sy鈥檔 cynnal yr ap
• Y Gwasanaeth Gwybodeg Iechyd (THIS), sy鈥檔 cael ei letya gan Ymddiriedolaeth Sefydledig y GIG Calderdale a Huddersfield. THIS sy鈥檔 darparu鈥檙 system 鈥楴PEx鈥� sy鈥檔 darparu canlyniadau profion i鈥檙 ap (gan ddefnyddio鈥檙 cod prawf sy鈥檔 unigryw i鈥檙 ap)

Dim ond dan gyfarwyddyd y DHSC y caiff y sefydliadau hyn weithio ac ni allant ddefnyddio gwybodaeth y maent yn ei phrosesu at unrhyw ddibenion eraill.

Gellir gweld manylion y sefydliadau hyn yn y DPIA.

Swyddog Diogelu Data

Swyddog Diogelu Data y DHSC yw Lee Cramp, a gellir cysylltu ag ef drwy鈥檙 e-bost yn data_protection@dhsc.gov.uk

Diogelwch eich gwybodaeth

Mae鈥檙 system yn diogelu preifatrwydd i lefel uchel, gan nad yw鈥檙 ap yn casglu nac yn trosglwyddo unrhyw wybodaeth sy鈥檔 dweud wrthym pwy ydych chi neu ble rydych chi. Mae hyn hefyd yn golygu na all ddweud wrth y GIG, pobl na sefydliadau sydd wedi cyfrannu at ddatblygiad yr ap, nac unrhyw ddefnyddwyr eraill yr ap, pwy ydych chi neu ble rydych chi.

Yn ychwanegol at yr amddiffyniadau a eglurwyd uchod eisoes, rydym yn gweithredu ac yn cynnal y mesurau diogelwch technegol a sefydliadol angenrheidiol, a pholis茂au a gweithdrefnau.

Pwrpas y rhain yw lleihau鈥檙 risgiau canlynol:

• dinistrio data yn fwriadol neu鈥檔 ddamweiniol
• colli data
• mynediad heb awdurdod at y wybodaeth a gasglwyd gan yr ap neu ddatgelu鈥檙 cyfryw wybodaeth

Mae hyn yn cynnwys:

• cyfyngu mynediad i鈥檙 rhai a all helpu i reoli鈥檙 ap
• defnyddio dulliau diogel, sy鈥檔 cadw preifatrwydd, wrth rannu manylion rhwng defnyddwyr yr ap (gweler yr adran Olrhain cysylltiadau digidol uchod).

Hysbysiadau preifatrwydd eraill

Hysbysiadau preifatrwydd yn ymwneud 芒 rhannau eraill o Raglen Profi ac Olrhain y GIG:

• hysbysiad preifatrwydd ar gyfer profi
• hysbysiad preifatrwydd ar gyfer treial mabwysiadwyr cynnar
• logiau lleoliad
• Profi ac Olrhain: hysbysiad preifatrwydd cyffredinol

Gwybodaeth berthnasol ar gyfer taliadau cymorth hunanynysu

• Profi ac Olrhain y GIG,