Prevox는 개인 및 가족을 위한 건강 예방 애플리케이션입니다. 귀하의 데이터, 특히 건강 데이터의 보호는 당사 설계의 핵심입니다(privacy by design). 본 방침은 당사가 어떤 데이터를 왜 처리하는지, 어떻게 보호하는지, 그리고 귀하에게 어떤 권리가 있는지를 설명합니다.
Prevox는 예방과 정리를 위한 도구입니다. 이 애플리케이션은 어떠한 진단도 내리지 않으며 보건의료 전문가의 의견을 대체하지 않습니다.
1. 개인정보 처리자
Prevox, 설립 중인 회사. 상호, 법적 형태, 등록번호 및 본사 주소는 등록 즉시 이곳에 게시됩니다.
연락처: contact@prevox.health. 개인정보 보호: dpo@prevox.health (개인정보 보호책임자 지정 진행 중).
2. 당사가 처리하는 데이터
계정 및 신원
- 이메일 주소, 로그인 식별자, 인증 데이터.
가족 프로필
- 이름 또는 프로필 명칭, 출생 연도, 출생 시 성별(선택), 가족 관계, 거주 국가(선택).
건강 데이터 (RGPD 제9조에 따른 민감 정보 범주)
- 의료 기록: 처방전, 검사 결과, 영상 검사, 예방접종, 소견, 알레르기, 가져온 문서.
- 예방 알림(예방접종, 검사, 점검) 및 진료 예약.
- MindWatch: 인지 미니게임(기억력, 주의력, 운동 기능) 결과와 시간에 따른 변화.
- Souffle: 호흡 운동 세션.
- Prevox 응급 카드: 응급 시 필요한 핵심 정보(알레르기, 치료, 연락처).
기술 데이터
- 기기 모델, 애플리케이션 버전, 언어, 운영과 보안에 필요한 기술 로그. 알림을 활성화한 경우 알림 토큰.
마이크 및 음성 인식
- 음성 운동(출시 예정)을 이용하는 경우에만 해당합니다. 음성은 언어 유창성을 측정하기 위해 처리되며, 귀하의 명시적인 조작 없이는 어떠한 녹음도 보관되지 않습니다. 마이크는 백그라운드에서 절대 활성화되지 않습니다.
모션 센서
- 균형 운동(출시 예정) 중에만, 안정성을 측정하기 위해 사용됩니다. 이로부터 위치 정보는 일절 도출되지 않습니다.
당사는 광고 목적으로 귀하의 데이터를 수집하지 않습니다. 귀하의 데이터를 판매하는 일은 결코 없습니다.
3. 처리 목적 및 법적 근거 (RGPD)
- 서비스 제공(기록, 알림, 모듈): 계약의 이행(제6조 1항 b호).
- 건강 데이터 처리: 귀하의 명시적 동의(제9조 2항 a호)이며, 언제든지 철회할 수 있습니다.
- 보안, 부정행위 방지, 원활한 운영: 정당한 이익(제6조 1항 f호).
- 예방 알림: 귀하의 동의(앱 설정).
4. 보안 및 암호화
보안은 선택 사항이 아니라 설계 원칙입니다.
- 귀하의 민감한 데이터는 저장 시와 전송 시 모두 암호화됩니다.
- 기록의 문서는 종단간 암호화됩니다. 전송 전에 귀하의 기기에서 암호화되므로 서버 측에서는 그 내용을 읽을 수 없습니다.
- 데이터 유형별로 분리된 저장(심층 방어).
- 복구 에스크로는 기본으로 활성화되어 있으며 비활성화할 수 있습니다. 초기화 후에도 기록은 사라지지 않으며, Prevox의 누구도 단독으로 이를 열 수 없습니다.
5. 호스팅 및 위치
귀하의 데이터는 거주 지역에서 호스팅됩니다. 유럽에 계신 분은 더블린(아일랜드), 캐나다에 계신 분은 캐나다에서 호스팅됩니다. 새로운 국가마다 별도의 데이터베이스와 백업을 갖추며, 개설 시 안내해 드립니다. 테스트 단계에서는 모든 데이터가 더블린에서 호스팅됩니다. 저희의 기술 서비스 제공업체인 Supabase(데이터베이스)와 Vercel(사이트)은 건강 데이터 호스팅 사업자(Hébergeur de Données de Santé, HDS) 인증을 받지 않았습니다. 적절한 보호 조치 없이는 호스팅 지역 밖으로의 이전이 이루어지지 않으며, 해당하는 경우 그러한 이전은 RGPD에 따라 규율되고 이곳에 기록됩니다.
6. 공유 및 수령인
귀하의 기록에 누가 접근하는지는 귀하가 통제합니다.
- 보건의료 전문가와의 공유: 귀하의 주도로만 이루어집니다. 범위(섹션 또는 문서)와 기간은 귀하가 선택합니다. 접근 권한은 한 번의 동작으로 철회할 수 있습니다. 모든 접근은 열람 가능한 로그에 기록됩니다.
- 기술 수탁자: 서비스에 꼭 필요한 업체(호스팅, 데이터베이스, 알림)로서, 계약과 비밀유지 의무에 구속됩니다. 최신 목록은 dpo@prevox.health로 요청하시면 제공됩니다.
- 공공기관: 법률이 요구하는 경우에만 해당합니다.
7. 보존 기간
- 계정 및 건강 데이터: 계정이 활성 상태인 동안 보존하며, 계정 삭제 후 30일 이내에 삭제합니다.
- 건강 데이터 접근 로그: 10년(2016-994호 법령).
귀하는 언제든지 계정과 데이터의 삭제를 요청할 수 있습니다.
8. 귀하의 권리
RGPD에 따라 열람, 정정, 삭제, 처리 제한, 반대, 이동성, 그리고 언제든지 동의를 철회할 권리가 있습니다. 앱에서 기록을 내보내고 접근 권한을 직접 관리할 수 있습니다.
권리를 행사하려면 dpo@prevox.health로 연락하십시오. CNIL(www.cnil.fr)에 이의를 제기할 수 있습니다.
9. 가족 프로필 및 미성년자
계정 보유자는 미성년 자녀를 포함한 가족의 프로필을 자신의 책임 하에, 필요한 친권을 가지고 생성하고 관리할 수 있습니다. 이 데이터에도 동일한 보호가 적용됩니다. 미성년자가 단독으로 동의할 수 있는 연령은 거주 국가의 법률에 따라 달라집니다.
10. 쿠키 및 추적기
애플리케이션은 광고용 추적기를 사용하지 않습니다. 운영과 보안에 꼭 필요한 기술만 사용됩니다.
11. 비진단적 성격
Prevox의 기능(알림, MindWatch, 신호, Souffle)은 예방과 모니터링을 위한 도구입니다. 이는 의학적 진단이 아니며 진료를 대체하지 않습니다. 의심스럽거나 증상이 있는 경우 보건의료 전문가와 상담하십시오.
12. 변경
본 방침은 변경될 수 있습니다. 중요한 변경 사항은 애플리케이션에서 알려 드립니다. 최종 업데이트 날짜는 이 문서 상단에 표시됩니다.
13. 연락처
귀하의 데이터에 관한 모든 문의: contact@prevox.health. DPO: dpo@prevox.health.