Prevox एक व्यक्तिगत और पारिवारिक स्वास्थ्य-रोकथाम एप्लिकेशन है। आपके डेटा की सुरक्षा, और विशेष रूप से आपके स्वास्थ्य डेटा की सुरक्षा, हमारे डिज़ाइन के केंद्र में है (privacy by design)। यह नीति बताती है कि हम कौन-सा डेटा संसाधित करते हैं, क्यों करते हैं, वह कैसे सुरक्षित रहता है, और आपके अधिकार क्या हैं।
Prevox रोकथाम और व्यवस्था का एक साधन है। एप्लिकेशन कोई निदान नहीं करती और किसी स्वास्थ्य पेशेवर की राय का स्थान नहीं लेती।
1. डेटा प्रसंस्करण के लिए उत्तरदायी
Prevox, गठन की प्रक्रिया में एक कंपनी। इसका पंजीकृत नाम, कानूनी स्वरूप, पंजीकरण संख्या और मुख्यालय का पता पंजीकरण होते ही यहाँ प्रकाशित किया जाएगा।
संपर्क: contact@prevox.health। डेटा संरक्षण: dpo@prevox.health (डेटा संरक्षण अधिकारी की नियुक्ति प्रक्रियाधीन है)।
2. हम कौन-सा डेटा संसाधित करते हैं
खाता और पहचान
- ईमेल पता, लॉगिन पहचानकर्ता, प्रमाणीकरण डेटा।
पारिवारिक प्रोफ़ाइल
- पहला नाम या प्रोफ़ाइल का शीर्षक, जन्म वर्ष, जन्म के समय का लिंग (वैकल्पिक), संबंध, निवास का देश (वैकल्पिक)।
स्वास्थ्य डेटा (RGPD के अनुसार संवेदनशील श्रेणी, अनुच्छेद 9)
- चिकित्सा रिकॉर्ड: पर्चे, जाँच, इमेजिंग, टीके, अवलोकन, एलर्जी, आयात किए गए दस्तावेज़।
- रोकथाम के अनुस्मारक (टीके, जाँचें, परीक्षण) और अपॉइंटमेंट।
- MindWatch: संज्ञानात्मक मिनी-गेम के परिणाम (स्मृति, ध्यान, गतिक्षमता) और समय के साथ उनका विकास।
- Souffle: श्वास अभ्यास के सत्र।
- Prevox आपातकालीन कार्ड: आपातकाल की महत्वपूर्ण जानकारी (एलर्जी, उपचार, संपर्क)।
तकनीकी डेटा
- डिवाइस का मॉडल, एप्लिकेशन का संस्करण, भाषा, संचालन और सुरक्षा के लिए आवश्यक तकनीकी लॉग। यदि आप सक्रिय करते हैं तो सूचना टोकन।
माइक्रोफ़ोन और वाक् पहचान
- केवल तब जब आप कोई वाचिक अभ्यास (जल्द आ रहा है) उपयोग करें। मौखिक प्रवाह मापने के लिए आवाज़ संसाधित की जाती है; आपकी स्पष्ट कार्रवाई के बिना कोई रिकॉर्डिंग नहीं रखी जाती। माइक्रोफ़ोन कभी पृष्ठभूमि में सक्रिय नहीं होता।
गति सेंसर
- केवल संतुलन अभ्यास (जल्द आ रहा है) के दौरान, स्थिरता मापने के लिए। इनसे कोई भौगोलिक स्थान नहीं निकाला जाता।
हम आपका डेटा विज्ञापन के उद्देश्यों से एकत्र नहीं करते। हम आपका डेटा कभी नहीं बेचते।
3. उद्देश्य और कानूनी आधार (RGPD)
- सेवा प्रदान करना (रिकॉर्ड, अनुस्मारक, मॉड्यूल): अनुबंध का निष्पादन (अनुच्छेद 6.1.b)।
- आपके स्वास्थ्य डेटा का प्रसंस्करण: आपकी स्पष्ट सहमति (अनुच्छेद 9.2.a), जिसे किसी भी समय वापस लिया जा सकता है।
- सुरक्षा, धोखाधड़ी की रोकथाम, सही संचालन: वैध हित (अनुच्छेद 6.1.f)।
- रोकथाम की सूचनाएँ: आपकी सहमति (ऐप की सेटिंग)।
4. सुरक्षा और एन्क्रिप्शन
सुरक्षा डिज़ाइन का सिद्धांत है, विकल्प नहीं।
- आपका संवेदनशील डेटा संग्रहण के दौरान और पारगमन में एन्क्रिप्टेड रहता है।
- रिकॉर्ड के दस्तावेज़ एंड-टू-एंड एन्क्रिप्टेड हैं: भेजने से पहले आपके डिवाइस पर एन्क्रिप्ट किए जाते हैं, और उनकी सामग्री सर्वर की ओर पढ़ी नहीं जा सकती।
- डेटा के प्रकार के अनुसार विभाजित भंडारण (गहन सुरक्षा)।
- पुनर्प्राप्ति अमानत, जो डिफ़ॉल्ट रूप से सक्रिय है और बंद की जा सकती है: रीसेट के बाद आपका रिकॉर्ड खोता नहीं है, और Prevox में कोई भी उसे अकेले नहीं खोल सकता।
5. होस्टिंग और स्थान
आपका डेटा आपके क्षेत्र में होस्ट किया जाता है: यूरोप के लोगों के लिए डबलिन (आयरलैंड) में, कनाडा के लोगों के लिए कनाडा में। हर नए देश को अपना डेटाबेस और अपना बैकअप मिलता है, जिसकी घोषणा हम उसके शुरू होने पर करते हैं। परीक्षण चरण के दौरान सारा डेटा डबलिन में होस्ट किया जाता है। हमारे तकनीकी सेवा प्रदाता Supabase (डेटाबेस) और Vercel (साइट) स्वास्थ्य डेटा होस्टर (HDS) के रूप में प्रमाणित नहीं हैं। उचित सुरक्षा उपायों के बिना होस्टिंग क्षेत्र के बाहर कोई स्थानांतरण नहीं किया जाता; जहाँ आवश्यक हो, ये स्थानांतरण RGPD के अनुसार नियंत्रित किए जाएँगे और यहाँ दर्ज किए जाएँगे।
6. साझाकरण और प्राप्तकर्ता
आपके रिकॉर्ड तक कौन पहुँचता है, इस पर आपका नियंत्रण बना रहता है।
- स्वास्थ्य पेशेवर के साथ साझाकरण: केवल आपकी पहल पर। आप दायरा (अनुभाग या दस्तावेज़) और अवधि चुनते हैं। आप एक ही कदम में पहुँच रद्द करते हैं। प्रत्येक पहुँच एक देखने योग्य लॉग में दर्ज होती है।
- तकनीकी उप-प्रसंस्करणकर्ता: सेवा के लिए कड़ाई से आवश्यक प्रदाता (होस्टिंग, डेटाबेस, सूचनाएँ), जो अनुबंध और गोपनीयता से बँधे हैं। अद्यतन सूची dpo@prevox.health पर सरल अनुरोध पर उपलब्ध कराई जाती है।
- प्राधिकारी: केवल तब जब कानून इसकी अपेक्षा करे।
7. संरक्षण अवधि
- खाते और स्वास्थ्य का डेटा: जब तक आपका खाता सक्रिय है तब तक रखा जाता है, फिर खाता हटाए जाने के 30 दिनों के भीतर मिटा दिया जाता है।
- स्वास्थ्य डेटा तक पहुँच के लॉग: 10 वर्ष (डिक्री सं. 2016-994)।
आप किसी भी समय अपना खाता और डेटा हटाने का अनुरोध कर सकते हैं।
8. आपके अधिकार
RGPD के अनुसार: पहुँच, सुधार, मिटाना, सीमित करना, आपत्ति, पोर्टेबिलिटी, और किसी भी समय सहमति की वापसी। ऐप आपको अपना रिकॉर्ड निर्यात करने और पहुँचों को सीधे प्रबंधित करने देती है।
अपने अधिकारों का प्रयोग करने के लिए: dpo@prevox.health। आप CNIL (www.cnil.fr) के पास शिकायत दर्ज कर सकते हैं।
9. पारिवारिक प्रोफ़ाइल और नाबालिग
खाताधारक अपने परिजनों के लिए, नाबालिग बच्चों सहित, अपनी ज़िम्मेदारी पर और आवश्यक अभिभावकीय अधिकार के साथ प्रोफ़ाइल बना और प्रबंधित कर सकता है। इस डेटा को वही सुरक्षा प्राप्त है। जिस आयु से नाबालिग स्वयं सहमति दे सकता है, वह उसके निवास देश के कानून पर निर्भर है।
10. कुकीज़ और ट्रैकर
एप्लिकेशन विज्ञापन ट्रैकर का उपयोग नहीं करती। केवल वही तकनीकें उपयोग होती हैं जो संचालन और सुरक्षा के लिए कड़ाई से आवश्यक हैं।
11. निदान-रहित स्वरूप
Prevox की सुविधाएँ (अनुस्मारक, MindWatch, संकेत, Souffle) रोकथाम और निगरानी के साधन हैं। वे चिकित्सा निदान नहीं हैं और परामर्श का स्थान नहीं लेतीं। संदेह या लक्षण की स्थिति में किसी स्वास्थ्य पेशेवर से परामर्श करें।
12. संशोधन
यह नीति बदल सकती है। किसी भी महत्वपूर्ण बदलाव की सूचना आपको एप्लिकेशन में दी जाएगी। अंतिम अद्यतन की तिथि इस दस्तावेज़ के शीर्ष पर दी गई है।
13. संपर्क
अपने डेटा से संबंधित किसी भी प्रश्न के लिए: contact@prevox.health। DPO: dpo@prevox.health।