Prevox هو تطبيق للوقاية الصحية، شخصي وعائلي. إن حماية بياناتكم، ولا سيما بياناتكم الصحية، في صميم تصميمنا (الخصوصية بالتصميم، privacy by design). توضح هذه السياسة البيانات التي نعالجها، ولماذا نعالجها، وكيف تُحمى، وما هي حقوقكم.
Prevox أداة للوقاية والتنظيم. لا يضع التطبيق أي تشخيص ولا يحل محل رأي أحد المهنيين الصحيين.
1. المسؤول عن المعالجة
Prevox، شركة قيد التأسيس. سيتم نشر اسمها التجاري وشكلها القانوني ورقم تسجيلها وعنوان مقرها هنا فور تسجيلها.
للتواصل: contact@prevox.health. حماية البيانات: dpo@prevox.health (مسؤول حماية البيانات قيد التعيين).
2. البيانات التي نعالجها
الحساب والهوية
- عنوان البريد الإلكتروني، ومعرّف الدخول، وبيانات المصادقة.
ملفات العائلة
- الاسم الأول أو تسمية الملف، وسنة الميلاد، والجنس عند الولادة (اختياري)، وصلة القرابة، وبلد الإقامة (اختياري).
البيانات الصحية (فئة حساسة بمعنى اللائحة العامة لحماية البيانات (RGPD)، المادة 9)
- الملف الطبي: الوصفات الطبية، والتحاليل، والتصوير الطبي، واللقاحات، والملاحظات، والحساسيات، والوثائق المستوردة.
- تذكيرات الوقاية (اللقاحات، والفحوصات، والمراقبات) والمواعيد.
- MindWatch: نتائج الألعاب المصغرة المعرفية (الذاكرة، والانتباه، والمهارة الحركية) وتطورها عبر الزمن.
- Souffle: جلسات تمارين التنفس.
- بطاقة الطوارئ Prevox: المعلومات الحيوية في حالات الطوارئ (الحساسيات، والعلاجات، وجهات الاتصال).
البيانات التقنية
- طراز الجهاز، وإصدار التطبيق، واللغة، والسجلات التقنية اللازمة للتشغيل والأمان. ورموز الإشعارات إذا قمتم بتفعيلها.
الميكروفون والتعرف على الصوت
- فقط إذا استخدمتم تمرينًا صوتيًا (قريبًا). يُعالج الصوت لقياس الطلاقة اللفظية؛ ولا يُحتفظ بأي تسجيل دون إجراء صريح منكم. ولا يُفعَّل الميكروفون أبدًا في الخلفية.
مستشعرات الحركة
- فقط أثناء تمرين التوازن (قريبًا)، لقياس الثبات. ولا يُشتق منها أي تحديد للموقع الجغرافي.
لا نجمع بياناتكم لأغراض إعلانية. ولا نبيع بياناتكم أبدًا.
3. الغايات والأسس القانونية (RGPD)
- تقديم الخدمة (الملف، والتذكيرات، والوحدات): تنفيذ العقد (المادة 6.1.b).
- معالجة بياناتكم الصحية: موافقتكم الصريحة (المادة 9.2.a)، ويمكن سحبها في أي وقت.
- الأمان ومنع الاحتيال وحسن التشغيل: المصلحة المشروعة (المادة 6.1.f).
- إشعارات الوقاية: موافقتكم (إعدادات التطبيق).
4. الأمان والتشفير
الأمان مبدأ في التصميم، وليس خيارًا.
- بياناتكم الحساسة مشفّرة أثناء التخزين وأثناء النقل.
- وثائق الملف مشفّرة من طرف إلى طرف: تُشفَّر على جهازكم قبل أي إرسال، ولا يمكن قراءة محتواها من جهة الخادم.
- تخزين مجزّأ بحسب نوع البيانات (دفاع متعدد الطبقات).
- وديعة استرجاع، مفعّلة افتراضيًا ويمكن تعطيلها: لا يضيع ملفكم بعد إعادة التهيئة، ولا يستطيع أي شخص في Prevox فتحه بمفرده.
5. الاستضافة والموقع
تُستضاف بياناتكم في منطقتكم: في دبلن (أيرلندا) للأشخاص في أوروبا، وفي كندا للأشخاص في كندا. يحصل كل بلد جديد على قاعدة بياناته الخاصة ونسخته الاحتياطية الخاصة، ونعلن عنهما عند افتتاحه. خلال مرحلة الاختبار، تُستضاف جميع البيانات في دبلن. مزوّدونا التقنيون، Supabase (قاعدة البيانات) وVercel (الموقع)، غير معتمدين كمستضيف للبيانات الصحية (HDS). لا يتم أي نقل خارج منطقة الاستضافة دون ضمانات مناسبة؛ وعند الاقتضاء، ستخضع عمليات النقل هذه للإطار المنصوص عليه في RGPD وتُوثَّق هنا.
6. المشاركة والمستلمون
تحتفظون بالتحكم فيمن يصل إلى ملفكم.
- المشاركة مع أحد المهنيين الصحيين: بمبادرة منكم فقط. أنتم تختارون النطاق (الأقسام أو الوثائق) والمدة. وتسحبون الوصول بإجراء واحد. ويُسجَّل كل وصول في سجل يمكن الاطلاع عليه.
- المعالجون من الباطن التقنيون: مزودو خدمات لازمون للخدمة بدقة (الاستضافة، وقاعدة البيانات، والإشعارات)، مرتبطون بعقد وبالسرية. وتُقدَّم القائمة المحدّثة عند الطلب البسيط على dpo@prevox.health.
- السلطات: فقط إذا اقتضى القانون ذلك.
7. مدد الاحتفاظ
- بيانات الحساب والبيانات الصحية: يُحتفظ بها ما دام حسابكم نشطًا، ثم تُمحى خلال 30 يومًا بعد حذف الحساب.
- سجلات الوصول إلى البيانات الصحية: 10 سنوات (المرسوم رقم 2016-994).
يمكنكم طلب حذف حسابكم وبياناتكم في أي وقت.
8. حقوقكم
وفقًا لـ RGPD: الاطلاع، والتصحيح، والمحو، والتقييد، والاعتراض، وقابلية النقل، وسحب الموافقة في أي وقت. ويتيح لكم التطبيق تصدير ملفكم وإدارة عمليات الوصول مباشرة.
لممارسة حقوقكم: dpo@prevox.health. ويمكنكم تقديم شكوى إلى CNIL (www.cnil.fr).
9. ملفات العائلة والقاصرون
يمكن لصاحب الحساب إنشاء وإدارة ملفات لأقاربه، بمن فيهم الأطفال القاصرون، تحت مسؤوليته ومع توافر السلطة الأبوية المطلوبة. تتمتع هذه البيانات بالحماية نفسها. أما السن التي يمكن للقاصر أن يوافق عندها بمفرده فتتوقف على قانون بلد إقامته.
10. ملفات تعريف الارتباط وأدوات التتبع
لا يستخدم التطبيق أي أدوات تتبع إعلانية. ولا تُستخدم سوى التقنيات اللازمة بدقة للتشغيل والأمان.
11. الطابع غير التشخيصي
وظائف Prevox (التذكيرات، وMindWatch، والإشارات، وSouffle) أدوات للوقاية والمتابعة. وهي لا تشكل تشخيصًا طبيًا ولا تحل محل الاستشارة. وفي حال الشك أو ظهور عرض، استشيروا أحد المهنيين الصحيين.
12. التعديلات
قد تتطور هذه السياسة. وسيتم إبلاغكم داخل التطبيق بأي تعديل مهم. ويرد تاريخ آخر تحديث في أعلى هذه الوثيقة.
13. التواصل
لأي سؤال يتعلق ببياناتكم: contact@prevox.health. مسؤول حماية البيانات (DPO): dpo@prevox.health.