Prevox adalah aplikasi pencegahan kesehatan, pribadi dan keluarga. Perlindungan data Anda, terutama data kesehatan Anda, adalah inti dari rancangan kami (privacy by design). Kebijakan ini menjelaskan data apa yang kami proses, mengapa, bagaimana data tersebut dilindungi, dan apa saja hak Anda.
Prevox adalah alat pencegahan dan pengorganisasian. Aplikasi ini tidak menegakkan diagnosis apa pun dan tidak menggantikan pendapat tenaga kesehatan profesional.
1. Pengendali data
Prevox, perusahaan yang sedang dalam proses pendirian. Nama perusahaan, bentuk hukum, nomor pendaftaran, dan alamat kantor pusatnya akan dipublikasikan di sini segera setelah pendaftarannya.
Kontak: contact@prevox.health. Pelindungan data: dpo@prevox.health (petugas pelindungan data sedang dalam proses penunjukan).
2. Data yang kami proses
Akun dan identitas
- Alamat e-mail, pengenal masuk, data autentikasi.
Profil keluarga
- Nama depan atau label profil, tahun lahir, jenis kelamin saat lahir (opsional), hubungan kekerabatan, negara tempat tinggal (opsional).
Data kesehatan (kategori sensitif menurut RGPD, pasal 9)
- Rekam medis: resep, hasil analisis, pencitraan, vaksin, observasi, alergi, dokumen yang diimpor.
- Pengingat pencegahan (vaksin, pemeriksaan, kontrol) dan janji temu.
- MindWatch: hasil permainan mini kognitif (memori, perhatian, motorik) dan perkembangannya dari waktu ke waktu.
- Souffle: sesi latihan pernapasan.
- Kartu darurat Prevox: informasi vital darurat (alergi, pengobatan, kontak).
Data teknis
- Model perangkat, versi aplikasi, bahasa, log teknis yang diperlukan untuk pengoperasian dan keamanan. Token notifikasi jika Anda mengaktifkannya.
Mikrofon dan pengenalan suara
- Hanya jika Anda menggunakan latihan suara (segera hadir). Suara diproses untuk mengukur kelancaran verbal; tidak ada rekaman yang disimpan tanpa tindakan eksplisit dari Anda. Mikrofon tidak pernah diaktifkan di latar belakang.
Sensor gerak
- Hanya selama latihan keseimbangan (segera hadir), untuk mengukur stabilitas. Tidak ada geolokasi yang diturunkan darinya.
Kami tidak mengumpulkan data Anda untuk tujuan periklanan. Kami tidak pernah menjual data Anda.
3. Tujuan dan dasar hukum (RGPD)
- Menyediakan layanan (rekam medis, pengingat, modul): pelaksanaan kontrak (pasal 6.1.b).
- Memproses data kesehatan Anda: persetujuan eksplisit Anda (pasal 9.2.a), dapat ditarik kapan saja.
- Keamanan, pencegahan penipuan, kelancaran operasional: kepentingan yang sah (pasal 6.1.f).
- Notifikasi pencegahan: persetujuan Anda (pengaturan aplikasi).
4. Keamanan dan enkripsi
Keamanan adalah prinsip rancangan, bukan pilihan.
- Data sensitif Anda dienkripsi saat disimpan dan saat ditransmisikan.
- Dokumen rekam medis dienkripsi ujung ke ujung: dienkripsi di perangkat Anda sebelum dikirim, sehingga isinya tidak dapat dibaca di sisi server.
- Penyimpanan tersegmentasi menurut jenis data (pertahanan berlapis).
- Eskro pemulihan, aktif secara bawaan dan dapat dinonaktifkan: rekam medis Anda tidak hilang setelah pengaturan ulang, dan tidak seorang pun di Prevox dapat membukanya sendirian.
5. Hosting dan lokasi
Data Anda dihosting di wilayah Anda: di Dublin (Irlandia) untuk orang di Eropa, di Kanada untuk orang di Kanada. Setiap negara baru mendapat basis data dan cadangan sendiri, yang kami umumkan saat negara tersebut dibuka. Selama fase uji coba, semua data dihosting di Dublin. Penyedia teknis kami, Supabase (basis data) dan Vercel (situs), tidak bersertifikat Penyedia Hosting Data Kesehatan (HDS). Tidak ada transfer ke luar wilayah hosting yang dilakukan tanpa jaminan yang memadai; bila ada, transfer tersebut akan diatur sesuai RGPD dan didokumentasikan di sini.
6. Pembagian dan penerima
Anda tetap mengendalikan siapa yang mengakses rekam medis Anda.
- Berbagi dengan tenaga kesehatan profesional: hanya atas inisiatif Anda. Anda memilih cakupan (bagian atau dokumen) dan durasinya. Anda mencabut akses dengan satu gerakan. Setiap akses dicatat dalam log yang dapat dilihat.
- Subpemroses teknis: penyedia yang benar-benar diperlukan untuk layanan (hosting, basis data, notifikasi), terikat kontrak dan kerahasiaan. Daftar terbaru diberikan atas permintaan ke dpo@prevox.health.
- Otoritas: hanya jika diwajibkan oleh hukum.
7. Jangka waktu penyimpanan
- Data akun dan kesehatan: disimpan selama akun Anda aktif, lalu dihapus dalam 30 hari setelah akun dihapus.
- Log akses ke data kesehatan: 10 tahun (dekret n° 2016-994).
Anda dapat meminta penghapusan akun dan data Anda kapan saja.
8. Hak Anda
Sesuai RGPD: akses, perbaikan, penghapusan, pembatasan, keberatan, portabilitas, dan penarikan persetujuan kapan saja. Aplikasi memungkinkan Anda mengekspor rekam medis dan mengelola akses secara langsung.
Untuk menggunakan hak Anda: dpo@prevox.health. Anda dapat mengajukan pengaduan kepada CNIL (www.cnil.fr).
9. Profil keluarga dan anak di bawah umur
Pemegang akun dapat membuat dan mengelola profil untuk orang-orang terdekatnya, termasuk anak di bawah umur, atas tanggung jawabnya dan dengan kewenangan orang tua yang disyaratkan. Data ini mendapat perlindungan yang sama. Usia di mana anak di bawah umur dapat memberikan persetujuan sendiri bergantung pada hukum negara tempat tinggalnya.
10. Cookie dan pelacak
Aplikasi tidak menggunakan pelacak iklan. Hanya teknologi yang benar-benar diperlukan untuk pengoperasian dan keamanan yang digunakan.
11. Sifat non-diagnostik
Fitur-fitur Prevox (pengingat, MindWatch, sinyal, Souffle) adalah alat pencegahan dan pemantauan. Fitur tersebut bukan diagnosis medis dan tidak menggantikan konsultasi. Jika ragu atau ada gejala, konsultasikan dengan tenaga kesehatan profesional.
12. Perubahan
Kebijakan ini dapat berubah. Setiap perubahan penting akan diberitahukan kepada Anda di dalam aplikasi. Tanggal pembaruan terakhir tercantum di bagian atas dokumen ini.
13. Kontak
Untuk pertanyaan apa pun terkait data Anda: contact@prevox.health. DPO: dpo@prevox.health.