Prevox একটি ব্যক্তিগত ও পারিবারিক স্বাস্থ্য-প্রতিরোধ অ্যাপ্লিকেশন। আপনার ডেটার সুরক্ষা, বিশেষ করে আপনার স্বাস্থ্য ডেটার সুরক্ষা, আমাদের নকশার কেন্দ্রে রয়েছে (privacy by design)। এই নীতি ব্যাখ্যা করে আমরা কোন ডেটা প্রক্রিয়াকরণ করি, কেন করি, কীভাবে তা সুরক্ষিত থাকে এবং আপনার অধিকারগুলো কী।
Prevox প্রতিরোধ ও সংগঠনের একটি হাতিয়ার। অ্যাপ্লিকেশনটি কোনো রোগনির্ণয় করে না এবং স্বাস্থ্যসেবা পেশাজীবীর মতামতের স্থান নেয় না।
1. প্রক্রিয়াকরণের দায়িত্বপ্রাপ্ত পক্ষ
Prevox, গঠনপ্রক্রিয়াধীন একটি কোম্পানি। নিবন্ধিত হওয়ামাত্র এর নিবন্ধিত নাম, আইনি রূপ, নিবন্ধন নম্বর ও প্রধান কার্যালয়ের ঠিকানা এখানে প্রকাশ করা হবে।
যোগাযোগ: contact@prevox.health। ডেটা সুরক্ষা: dpo@prevox.health (ডেটা সুরক্ষা কর্মকর্তা নিয়োগের প্রক্রিয়াধীন)।
2. আমরা যে ডেটা প্রক্রিয়াকরণ করি
অ্যাকাউন্ট ও পরিচয়
- ইমেল ঠিকানা, লগইন শনাক্তকারী, প্রমাণীকরণ ডেটা।
পারিবারিক প্রোফাইল
- প্রথম নাম বা প্রোফাইলের শিরোনাম, জন্মসাল, জন্মকালীন লিঙ্গ (ঐচ্ছিক), আত্মীয়তার সম্পর্ক, বসবাসের দেশ (ঐচ্ছিক)।
স্বাস্থ্য ডেটা (RGPD অনুযায়ী সংবেদনশীল শ্রেণি, অনুচ্ছেদ 9)
- চিকিৎসা নথি: প্রেসক্রিপশন, পরীক্ষা, ইমেজিং, টিকা, পর্যবেক্ষণ, অ্যালার্জি, আমদানি করা নথি।
- প্রতিরোধমূলক অনুস্মারক (টিকা, পরীক্ষা, চেকআপ) এবং অ্যাপয়েন্টমেন্ট।
- MindWatch: জ্ঞানীয় মিনি-গেমের ফলাফল (স্মৃতি, মনোযোগ, চলনক্ষমতা) এবং সময়ের সঙ্গে তাদের বিবর্তন।
- Souffle: শ্বাসের ব্যায়ামের সেশন।
- Prevox জরুরি কার্ড: জরুরি অবস্থার গুরুত্বপূর্ণ তথ্য (অ্যালার্জি, চিকিৎসা, যোগাযোগ)।
প্রযুক্তিগত ডেটা
- ডিভাইসের মডেল, অ্যাপ্লিকেশনের সংস্করণ, ভাষা, পরিচালনা ও নিরাপত্তার জন্য প্রয়োজনীয় প্রযুক্তিগত লগ। আপনি সক্রিয় করলে বিজ্ঞপ্তির টোকেন।
মাইক্রোফোন ও বাক্শনাক্তকরণ
- শুধুমাত্র আপনি কোনো কণ্ঠ-ব্যায়াম (শীঘ্রই আসছে) ব্যবহার করলে। মৌখিক সাবলীলতা পরিমাপের জন্য কণ্ঠ প্রক্রিয়াকরণ করা হয়; আপনার স্পষ্ট পদক্ষেপ ছাড়া কোনো রেকর্ডিং রাখা হয় না। মাইক্রোফোন কখনো পটভূমিতে সক্রিয় হয় না।
গতি সেন্সর
- শুধুমাত্র ভারসাম্যের ব্যায়ামের (শীঘ্রই আসছে) সময়, স্থিতিশীলতা পরিমাপের জন্য। এ থেকে কোনো ভৌগোলিক অবস্থান নির্ণয় করা হয় না।
আমরা বিজ্ঞাপনের উদ্দেশ্যে আপনার ডেটা সংগ্রহ করি না। আমরা কখনো আপনার ডেটা বিক্রি করি না।
3. উদ্দেশ্য ও আইনি ভিত্তি (RGPD)
- পরিষেবা প্রদান (নথি, অনুস্মারক, মডিউল): চুক্তির কার্যকরকরণ (অনুচ্ছেদ 6.1.b)।
- আপনার স্বাস্থ্য ডেটার প্রক্রিয়াকরণ: আপনার সুস্পষ্ট সম্মতি (অনুচ্ছেদ 9.2.a), যা যেকোনো সময় প্রত্যাহার করা যায়।
- নিরাপত্তা, জালিয়াতি প্রতিরোধ, সঠিক পরিচালনা: বৈধ স্বার্থ (অনুচ্ছেদ 6.1.f)।
- প্রতিরোধমূলক বিজ্ঞপ্তি: আপনার সম্মতি (অ্যাপের সেটিংস)।
4. নিরাপত্তা ও এনক্রিপশন
নিরাপত্তা নকশার একটি নীতি, কোনো বিকল্প নয়।
- আপনার সংবেদনশীল ডেটা সংরক্ষণকালে এবং স্থানান্তরকালে এনক্রিপ্টেড থাকে।
- নথির নথিপত্র এন্ড-টু-এন্ড এনক্রিপ্টেড: পাঠানোর আগে আপনার ডিভাইসেই এনক্রিপ্ট করা হয়, এবং সার্ভারের দিকে তার বিষয়বস্তু পড়া যায় না।
- ডেটার ধরন অনুযায়ী বিভক্ত সংরক্ষণ (গভীর প্রতিরক্ষা)।
- পুনরুদ্ধার জামানত, যা ডিফল্টভাবে সক্রিয় এবং বন্ধ করা যায়: রিসেটের পর আপনার নথি হারায় না, এবং Prevox-এ কেউ একা তা খুলতে পারে না।
5. হোস্টিং ও অবস্থান
আপনার ডেটা আপনার অঞ্চলে হোস্ট করা হয়: ইউরোপে থাকা ব্যক্তিদের জন্য ডাবলিনে (আয়ারল্যান্ড), কানাডায় থাকা ব্যক্তিদের জন্য কানাডায়। প্রতিটি নতুন দেশ তার নিজস্ব ডেটাবেস ও নিজস্ব ব্যাকআপ পায়, যা আমরা চালুর সময় ঘোষণা করি। পরীক্ষামূলক পর্যায়ে সব ডেটা ডাবলিনে হোস্ট করা হয়। আমাদের প্রযুক্তিগত সরবরাহকারী Supabase (ডাটাবেস) ও Vercel (সাইট) স্বাস্থ্য ডেটা হোস্টার (HDS) হিসেবে প্রত্যয়িত নয়। উপযুক্ত সুরক্ষা ছাড়া হোস্টিং অঞ্চলের বাইরে কোনো স্থানান্তর করা হয় না; প্রযোজ্য ক্ষেত্রে এই স্থানান্তরগুলো RGPD অনুযায়ী নিয়ন্ত্রিত হবে এবং এখানে নথিভুক্ত করা হবে।
6. ভাগাভাগি ও প্রাপক
আপনার নথিতে কে প্রবেশ করে, তার নিয়ন্ত্রণ আপনার হাতেই থাকে।
- স্বাস্থ্যসেবা পেশাজীবীর সঙ্গে ভাগাভাগি: শুধুমাত্র আপনার উদ্যোগে। আপনি পরিধি (অংশ বা নথি) ও মেয়াদ বেছে নেন। আপনি একটি পদক্ষেপেই প্রবেশাধিকার প্রত্যাহার করেন। প্রতিটি প্রবেশ একটি দেখার যোগ্য লগে নথিভুক্ত হয়।
- প্রযুক্তিগত উপ-প্রক্রিয়াকারী: পরিষেবার জন্য কঠোরভাবে প্রয়োজনীয় সরবরাহকারী (হোস্টিং, ডাটাবেস, বিজ্ঞপ্তি), যারা চুক্তি ও গোপনীয়তায় আবদ্ধ। হালনাগাদ তালিকা dpo@prevox.health-এ সাধারণ অনুরোধে জানানো হয়।
- কর্তৃপক্ষ: শুধুমাত্র আইন চাইলে।
7. সংরক্ষণের মেয়াদ
- অ্যাকাউন্ট ও স্বাস্থ্যের ডেটা: আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত সংরক্ষিত থাকে, তারপর অ্যাকাউন্ট মুছে ফেলার 30 দিনের মধ্যে মুছে ফেলা হয়।
- স্বাস্থ্য ডেটায় প্রবেশের লগ: 10 বছর (ডিক্রি নং 2016-994)।
আপনি যেকোনো সময় আপনার অ্যাকাউন্ট ও ডেটা মুছে ফেলার অনুরোধ করতে পারেন।
8. আপনার অধিকার
RGPD অনুযায়ী: প্রবেশাধিকার, সংশোধন, মুছে ফেলা, সীমাবদ্ধকরণ, আপত্তি, বহনযোগ্যতা এবং যেকোনো সময় সম্মতি প্রত্যাহার। অ্যাপটি আপনাকে আপনার নথি রপ্তানি করতে এবং প্রবেশাধিকার সরাসরি পরিচালনা করতে দেয়।
আপনার অধিকার প্রয়োগ করতে: dpo@prevox.health। আপনি CNIL (www.cnil.fr)-এর কাছে অভিযোগ দায়ের করতে পারেন।
9. পারিবারিক প্রোফাইল ও অপ্রাপ্তবয়স্ক
অ্যাকাউন্টধারী নিজের দায়িত্বে এবং প্রয়োজনীয় অভিভাবকীয় কর্তৃত্বসহ অপ্রাপ্তবয়স্ক শিশুদের সহ নিজের আত্মীয়দের জন্য প্রোফাইল তৈরি ও পরিচালনা করতে পারেন। এই ডেটা একই সুরক্ষা ভোগ করে। যে বয়স থেকে একজন অপ্রাপ্তবয়স্ক নিজে সম্মতি দিতে পারে তা তার বসবাসের দেশের আইনের ওপর নির্ভর করে।
10. কুকি ও ট্র্যাকার
অ্যাপ্লিকেশন বিজ্ঞাপনী ট্র্যাকার ব্যবহার করে না। শুধুমাত্র পরিচালনা ও নিরাপত্তার জন্য কঠোরভাবে প্রয়োজনীয় প্রযুক্তি ব্যবহৃত হয়।
11. রোগনির্ণয়-বহির্ভূত প্রকৃতি
Prevox-এর বৈশিষ্ট্যগুলো (অনুস্মারক, MindWatch, সংকেত, Souffle) প্রতিরোধ ও পর্যবেক্ষণের হাতিয়ার। এগুলো চিকিৎসা রোগনির্ণয় নয় এবং পরামর্শের স্থান নেয় না। সন্দেহ বা উপসর্গ দেখা দিলে স্বাস্থ্যসেবা পেশাজীবীর পরামর্শ নিন।
12. পরিবর্তন
এই নীতি পরিবর্তিত হতে পারে। কোনো গুরুত্বপূর্ণ পরিবর্তন অ্যাপ্লিকেশনে আপনাকে জানানো হবে। সর্বশেষ হালনাগাদের তারিখ এই নথির শুরুতে রয়েছে।
13. যোগাযোগ
আপনার ডেটা সংক্রান্ত যেকোনো প্রশ্নের জন্য: contact@prevox.health। DPO: dpo@prevox.health।