Ang Prevox ay isang application para sa pag-iwas sa sakit at pangangalaga ng kalusugan, personal at pampamilya. Ang proteksyon ng inyong data, lalo na ng inyong data sa kalusugan, ay nasa ubod ng aming disenyo (privacy by design). Ipinapaliwanag ng patakarang ito kung anong data ang pinoproseso namin, bakit, paano ito pinoprotektahan, at ano ang inyong mga karapatan.
Ang Prevox ay kasangkapan para sa pag-iwas at pag-oorganisa. Hindi nagbibigay ang application ng anumang diyagnosis at hindi nito pinapalitan ang opinyon ng isang propesyonal sa kalusugan.
1. Tagapamahala ng data
Ang Prevox, isang kompanyang kasalukuyang itinatatag. Ang pangalan ng kompanya, anyong legal, numero ng rehistro, at address ng punong tanggapan nito ay ilalathala rito sa sandaling mairehistro ito.
Kontak: contact@prevox.health. Proteksyon ng data: dpo@prevox.health (ang opisyal sa proteksyon ng data ay kasalukuyang itinatalaga).
2. Data na pinoproseso namin
Account at pagkakakilanlan
- E-mail address, identifier sa pag-log in, data sa authentication.
Mga profile ng pamilya
- Pangalan o label ng profile, taon ng kapanganakan, kasarian sa kapanganakan (opsyonal), ugnayan sa pamilya, bansang tinitirhan (opsyonal).
Data sa kalusugan (sensitibong kategorya ayon sa RGPD, art. 9)
- Medical record: mga reseta, resulta ng pagsusuri, imaging, bakuna, obserbasyon, allergy, mga na-import na dokumento.
- Mga paalala sa pag-iwas (bakuna, pagsusuri, check-up) at mga appointment.
- MindWatch: resulta ng mga cognitive mini-game (memorya, atensyon, motor skills) at ang pagbabago ng mga ito sa paglipas ng panahon.
- Souffle: mga sesyon ng pagsasanay sa paghinga.
- Emergency card ng Prevox: mahahalagang impormasyon sa emerhensiya (allergy, gamutan, mga kontak).
Teknikal na data
- Modelo ng device, bersyon ng application, wika, mga teknikal na log na kailangan para sa paggana at seguridad. Mga notification token kung i-activate ninyo ang mga ito.
Mikropono at speech recognition
- Kung gagamit lamang kayo ng ehersisyo sa boses (paparating pa). Pinoproseso ang boses upang sukatin ang verbal fluency; walang recording na iniimbak nang wala ang tahasang aksyon ninyo. Hindi kailanman ina-activate ang mikropono sa background.
Mga motion sensor
- Sa panahon lamang ng ehersisyo sa balanse (paparating pa), upang sukatin ang katatagan. Walang geolocation na hinahango rito.
Hindi namin kinokolekta ang inyong data para sa layuning pang-advertising. Hindi namin kailanman ibinebenta ang inyong data.
3. Mga layunin at legal na batayan (RGPD)
- Pagbibigay ng serbisyo (record, mga paalala, mga module): pagpapatupad ng kontrata (art. 6.1.b).
- Pagproseso ng inyong data sa kalusugan: ang tahasan ninyong pahintulot (art. 9.2.a), na maaaring bawiin anumang oras.
- Seguridad, pag-iwas sa panloloko, maayos na paggana: lehitimong interes (art. 6.1.f).
- Mga notification sa pag-iwas: ang inyong pahintulot (mga setting ng app).
4. Seguridad at encryption
Ang seguridad ay prinsipyo ng disenyo, hindi opsyon.
- Naka-encrypt ang inyong sensitibong data kapag nakaimbak at habang ipinapadala.
- Naka-encrypt end-to-end ang mga dokumento sa record: na-encrypt sa inyong device bago ipadala, kaya hindi nababasa ang nilalaman nito sa panig ng server.
- Hinahati-hati ang imbakan ayon sa uri ng data (defense in depth).
- Recovery escrow, naka-activate bilang default at maaaring i-deactivate: hindi nawawala ang inyong record pagkatapos ng reset, at walang sinuman sa Prevox ang makapagbubukas nito nang mag-isa.
5. Hosting at lokasyon
Naka-host ang inyong data sa inyong rehiyon: sa Dublin (Ireland) para sa mga nasa Europa, sa Canada para sa mga nasa Canada. Bawat bagong bansa ay may sariling database at sariling backup, na ipinapaalam namin sa pagbubukas nito. Sa yugto ng pagsubok, lahat ng data ay naka-host sa Dublin. Ang aming mga technical provider, ang Supabase (database) at Vercel (site), ay hindi sertipikadong Health Data Host (HDS). Walang inililipat sa labas ng rehiyon ng hosting nang walang naaangkop na mga garantiya; kung mayroon man, ang mga paglilipat na ito ay isasaayos alinsunod sa RGPD at idodokumento rito.
6. Pagbabahagi at mga tatanggap
Nananatili sa inyo ang kontrol kung sino ang may access sa inyong record.
- Pagbabahagi sa isang propesyonal sa kalusugan: sa inyong inisyatiba lamang. Kayo ang pipili ng saklaw (mga seksyon o dokumento) at ng tagal. Binabawi ninyo ang access sa isang kilos lamang. Itinatala ang bawat access sa isang log na maaaring tingnan.
- Mga teknikal na subcontractor: mga tagapagbigay na mahigpit na kailangan para sa serbisyo (hosting, database, mga notification), nakatali sa kontrata at pagiging kumpidensyal. Ang napapanahong listahan ay ibinibigay kapag hiniling sa dpo@prevox.health.
- Mga awtoridad: kung kinakailangan lamang ng batas.
7. Tagal ng pag-iimbak
- Data ng account at kalusugan: iniimbak hangga't aktibo ang inyong account, pagkatapos ay buburahin sa loob ng 30 araw matapos matanggal ang account.
- Mga log ng access sa data sa kalusugan: 10 taon (dekreto n° 2016-994).
Maaari ninyong hilingin ang pagbura ng inyong account at data anumang oras.
8. Inyong mga karapatan
Alinsunod sa RGPD: access, pagwawasto, pagbura, paglilimita, pagtutol, portability, at pagbawi ng pahintulot anumang oras. Pinapayagan kayo ng app na i-export ang inyong record at pamahalaan nang direkta ang mga access.
Upang gamitin ang inyong mga karapatan: dpo@prevox.health. Maaari kayong maghain ng reklamo sa CNIL (www.cnil.fr).
9. Mga profile ng pamilya at menor de edad
Maaaring lumikha at mamahala ang may-ari ng account ng mga profile para sa kanyang mga mahal sa buhay, kabilang ang mga batang menor de edad, sa ilalim ng kanyang pananagutan at taglay ang kinakailangang awtoridad ng magulang. Tinatamasa ng data na ito ang parehong proteksyon. Ang edad kung kailan maaaring pumayag nang mag-isa ang isang menor de edad ay nakasalalay sa batas ng bansang kanyang tinitirhan.
10. Mga cookie at tracker
Hindi gumagamit ang application ng mga advertising tracker. Ang mahigpit lamang na kailangang teknolohiya para sa paggana at seguridad ang ginagamit.
11. Hindi pagiging diyagnostiko
Ang mga tampok ng Prevox (mga paalala, MindWatch, mga senyales, Souffle) ay mga kasangkapan sa pag-iwas at pagsubaybay. Hindi ito medikal na diyagnosis at hindi nito pinapalitan ang konsultasyon. Kung may alinlangan o sintomas, kumonsulta sa isang propesyonal sa kalusugan.
12. Mga pagbabago
Maaaring magbago ang patakarang ito. Ipapaalam sa inyo sa application ang anumang mahalagang pagbabago. Nasa itaas ng dokumentong ito ang petsa ng huling update.
13. Kontak
Para sa anumang tanong tungkol sa inyong data: contact@prevox.health. DPO: dpo@prevox.health.