Prevox は、個人および家族向けの健康予防アプリです。お客様のデータ、とりわけ健康データの保護は、当社の設計の中核にあります（プライバシー・バイ・デザイン）。本ポリシーでは、当社がどのようなデータを、何のために取り扱うのか、どのように保護するのか、そしてお客様にどのような権利があるのかを説明します。
Prevox は、予防と整理のためのツールです。本アプリは診断を行うものではなく、医療従事者の意見に代わるものではありません。
1. 管理者
Prevox、設立手続中の会社。商号、法的形態、登記番号および本店所在地は、登記完了後直ちに本ページに掲載します。
連絡先：contact@prevox.health。データ保護：dpo@prevox.health（データ保護責任者は選任手続中）。
2. 取り扱うデータ
アカウントと本人情報
- メールアドレス、ログインID、認証データ。
家族プロフィール
- 名前またはプロフィール名、生年、出生時の性別（任意）、続柄、居住国（任意）。
健康データ（RGPD 第9条にいう特別な種類のデータ）
- 医療記録：処方箋、検査結果、画像検査、ワクチン、所見、アレルギー、取り込んだ文書。
- 予防のリマインダー（ワクチン、検査、健診）および予約。
- MindWatch：認知ミニゲーム（記憶、注意、運動機能）の結果とその経時的変化。
- Souffle：呼吸エクササイズのセッション。
- Prevox 緊急カード：緊急時に必要な重要情報（アレルギー、治療、連絡先）。
技術データ
- 端末のモデル、アプリのバージョン、言語、動作とセキュリティに必要な技術ログ。通知を有効にした場合は通知トークン。
マイクと音声認識
- 音声エクササイズ（近日公開）をご利用になる場合に限ります。音声は言語流暢性を測定するために処理され、お客様の明示的な操作なしに録音が保存されることはありません。マイクがバックグラウンドで有効になることは決してありません。
モーションセンサー
- バランスエクササイズ（近日公開）の間に限り、安定性を測定するために使用します。位置情報は一切導出されません。
当社は、広告目的でお客様のデータを収集しません。お客様のデータを販売することは決してありません。
3. 目的と法的根拠（RGPD）
- サービスの提供（記録、リマインダー、各モジュール）：契約の履行（第6条1項b）。
- 健康データの取扱い：お客様の明示的な同意（第9条2項a）。いつでも撤回できます。
- セキュリティ、不正の防止、適切な運用：正当な利益（第6条1項f）。
- 予防に関する通知：お客様の同意（アプリの設定）。
4. セキュリティと暗号化
セキュリティは設計原則であり、オプションではありません。
- 機微なデータは、保存時および通信時に暗号化されます。
- 記録内の文書はエンドツーエンドで暗号化されます。送信前にお客様の端末上で暗号化されるため、その内容をサーバー側で読み取ることはできません。
- データの種類ごとに分割して保管します（多層防御）。
- 復旧用エスクロー（既定で有効、無効化も可能）：リセット後も記録は失われず、Prevox の誰も単独でそれを開くことはできません。
5. ホスティングと所在地
お客様のデータは、お住まいの地域でホスティングされます。ヨーロッパにお住まいの方はダブリン（アイルランド）、カナダにお住まいの方はカナダ国内です。新しい国ごとに専用のデータベースとバックアップを用意し、開始時にお知らせします。テスト段階では、すべてのデータはダブリンでホスティングされます。当社の技術パートナーである Supabase（データベース）および Vercel（サイト）は、健康データホスティング事業者（Hébergeur de Données de Santé、HDS）の認証を受けていません。適切な保護措置なしに、ホスティング地域外へデータを移転することはありません。該当する場合、その移転は RGPD に従って枠組みを定め、本ページに記載します。
6. 共有と受領者
誰がお客様の記録にアクセスできるかは、お客様ご自身が管理します。
- 医療従事者との共有：お客様の発意による場合に限ります。範囲（セクションまたは文書）と期間をお客様が選びます。アクセスはワンタッチで取り消せます。すべてのアクセスは、閲覧可能なログに記録されます。
- 技術面の再委託先：サービスに厳に必要な事業者（ホスティング、データベース、通知）で、契約と守秘義務に拘束されます。最新の一覧は、dpo@prevox.health への簡単なご請求によりお知らせします。
- 公的機関：法律で求められる場合に限ります。
7. 保存期間
- アカウントデータおよび健康データ：アカウントが有効である間保存し、アカウント削除から30日以内に消去します。
- 健康データへのアクセスログ：10年（政令第2016-994号）。
アカウントとデータの削除は、いつでも請求できます。
8. お客様の権利
RGPD に基づき、アクセス、訂正、消去、制限、異議、データポータビリティ、およびいつでも同意を撤回する権利があります。アプリ上で、記録のエクスポートとアクセスの管理を直接行えます。
権利の行使：dpo@prevox.health。CNIL（www.cnil.fr）に苦情を申し立てることもできます。
9. 家族プロフィールと未成年者
アカウント保有者は、未成年の子どもを含む家族のプロフィールを、自己の責任において、必要な親権を有する場合に作成および管理できます。これらのデータにも同じ保護が適用されます。未成年者が単独で同意できる年齢は、その居住国の法律によって異なります。
10. Cookie とトラッカー
本アプリは広告用のトラッカーを使用しません。動作とセキュリティに厳に必要な技術のみを使用します。
11. 診断を行わないこと
Prevox の機能（リマインダー、MindWatch、シグナル、Souffle）は、予防とフォローアップのためのツールです。医学的診断には当たらず、診察に代わるものではありません。疑問や症状がある場合は、医療従事者にご相談ください。
12. 変更
本ポリシーは変更されることがあります。重要な変更はアプリ内でお知らせします。最終更新日は、本書の冒頭に記載しています。
13. 連絡先
お客様のデータに関するご質問：contact@prevox.health。DPO：dpo@prevox.health。