Prevox бол эрүүл мэндийн урьдчилан сэргийлэлтийн хувийн болон гэр бүлийн апп юм. Таны өгөгдлийг, ялангуяа эрүүл мэндийн өгөгдлийг хамгаалах нь манай загварчлалын гол үндэс (privacy by design) билээ. Энэ бодлого нь бид ямар өгөгдлийг боловсруулдаг, яагаад, хэрхэн хамгаалагддаг, мөн таны эрх юу болохыг тайлбарлана.
Prevox бол урьдчилан сэргийлэх, зохион байгуулах хэрэгсэл юм. Апп ямар ч онош тавьдаггүй бөгөөд эрүүл мэндийн мэргэжилтний дүгнэлтийг орлохгүй.
1. Өгөгдөл боловсруулалтыг хариуцагч
Prevox, байгуулагдаж буй компани. Түүний бүртгэлтэй нэр, эрх зүйн хэлбэр, бүртгэлийн дугаар, төв оффисын хаяг нь бүртгэгдмэгц энд нийтлэгдэнэ.
Холбоо барих: contact@prevox.health. Өгөгдөл хамгаалал: dpo@prevox.health (өгөгдөл хамгаалах албаны хүнийг томилж байна).
2. Бидний боловсруулдаг өгөгдөл
Бүртгэл ба хувийн мэдээлэл
- И-мэйл хаяг, нэвтрэх таниулбар, баталгаажуулалтын өгөгдөл.
Гэр бүлийн профайлууд
- Нэр эсвэл профайлын шошго, төрсөн он, төрөхөд тодорхойлогдсон хүйс (заавал биш), төрөл садангийн холбоо, оршин суугаа улс (заавал биш).
Эрүүл мэндийн өгөгдөл (RGPD-ийн 9-р зүйлд заасан эмзэг ангилал)
- Эмнэлгийн карт: жор, шинжилгээ, дүрс оношилгоо, вакцин, ажиглалт, харшил, импортолсон баримт бичиг.
- Урьдчилан сэргийлэх сануулга (вакцин, шинжилгээ, үзлэг) болон цагийн захиалга.
- MindWatch: танин мэдэхүйн жижиг тоглоомын үр дүн (санах ой, анхаарал, хөдөлгөөн) болон түүний цаг хугацаанд гарсан өөрчлөлт.
- Souffle: амьсгалын дасгалын хичээллэлтүүд.
- Prevox-ийн яаралтай тусламжийн карт: яаралтай үеийн амин чухал мэдээлэл (харшил, эмчилгээ, холбоо барих хүмүүс).
Техникийн өгөгдөл
- Төхөөрөмжийн загвар, аппын хувилбар, хэл, ажиллагаа болон аюулгүй байдалд шаардлагатай техникийн бүртгэл. Хэрэв идэвхжүүлбэл мэдэгдлийн токен.
Микрофон ба дуу хоолой таних
- Зөвхөн дуу хоолойн дасгал ашигласан тохиолдолд (удахгүй). Дуу хоолойг ярианы эвлэг байдлыг хэмжихийн тулд боловсруулдаг; таны шууд үйлдэлгүйгээр ямар ч бичлэг хадгалагдахгүй. Микрофон хэзээ ч арын горимд идэвхждэггүй.
Хөдөлгөөний мэдрэгчүүд
- Зөвхөн тэнцвэрийн дасгалын үед (удахгүй), тогтвортой байдлыг хэмжихэд. Үүнээс ямар ч байршлын мэдээлэл гаргаж авдаггүй.
Бид таны өгөгдлийг сурталчилгааны зорилгоор цуглуулдаггүй. Бид таны өгөгдлийг хэзээ ч зардаггүй.
3. Зорилго ба эрх зүйн үндэслэл (RGPD)
- Үйлчилгээ үзүүлэх (карт, сануулга, модуль): гэрээний биелэлт (6.1.b зүйл).
- Таны эрүүл мэндийн өгөгдлийг боловсруулах: таны тодорхой зөвшөөрөл (9.2.a зүйл), хэдийд ч буцааж авч болно.
- Аюулгүй байдал, залилангаас урьдчилан сэргийлэх, зөв ажиллагаа: хууль ёсны ашиг сонирхол (6.1.f зүйл).
- Урьдчилан сэргийлэх мэдэгдэл: таны зөвшөөрөл (аппын тохиргоо).
4. Аюулгүй байдал ба шифрлэлт
Аюулгүй байдал бол загварчлалын зарчим болохоос сонголт биш.
- Таны эмзэг өгөгдөл хадгалагдах үедээ болон дамжих үедээ шифрлэгдсэн байдаг.
- Картын баримт бичгүүд төгсгөлөөс төгсгөл хүртэл шифрлэгдсэн: илгээхээс өмнө таны төхөөрөмж дээр шифрлэгддэг тул агуулгыг серверийн талд унших боломжгүй.
- Өгөгдлийн төрлөөр хуваасан хадгалалт (гүн хамгаалалт).
- Сэргээх эскроу, анхдагчаар идэвхтэй бөгөөд идэвхгүй болгох боломжтой: дахин тохируулсны дараа таны карт алдагдахгүй, Prevox дахь хэн ч ганцаараа нээж чадахгүй.
5. Байршуулалт ба байршил
Таны өгөгдөл таны бүс нутагт байршина: Европт байгаа хүмүүсийн хувьд Дублинд (Ирланд), Канадад байгаа хүмүүсийн хувьд Канадад. Шинэ улс бүр өөрийн өгөгдлийн сан болон нөөц хуулбартай болж, бид нээгдэх үед нь зарлана. Туршилтын шатанд бүх өгөгдөл Дублинд байршина. Манай техникийн үйлчилгээ үзүүлэгчид Supabase (өгөгдлийн сан) болон Vercel (вэбсайт) нь Эрүүл мэндийн өгөгдөл байршуулагч (HDS) гэж гэрчилгээжээгүй. Байршуулалтын бүс нутгаас гадна зохих баталгаагүйгээр ямар ч шилжүүлэг хийгддэггүй; шаардлагатай бол эдгээр шилжүүлгийг RGPD-ийн дагуу зохицуулж, энд баримтжуулна.
6. Хуваалцах ба хүлээн авагчид
Таны картад хэн хандахыг та өөрөө хянана.
- Эрүүл мэндийн мэргэжилтэнтэй хуваалцах: зөвхөн таны санаачилгаар. Та хамрах хүрээг (хэсэг эсвэл баримт бичиг) болон хугацааг сонгоно. Та хандалтыг нэг хөдөлгөөнөөр цуцална. Хандалт бүр үзэж болох бүртгэлд тэмдэглэгдэнэ.
- Техникийн туслан гүйцэтгэгчид: үйлчилгээнд туйлын шаардлагатай үйлчилгээ үзүүлэгчид (байршуулалт, өгөгдлийн сан, мэдэгдэл), гэрээ болон нууцлалаар хүлээсэн. Шинэчилсэн жагсаалтыг dpo@prevox.health хаягаар хүсэлт гаргахад өгнө.
- Эрх бүхий байгууллагууд: зөвхөн хууль шаардсан тохиолдолд.
7. Хадгалах хугацаа
- Бүртгэл болон эрүүл мэндийн өгөгдөл: таны бүртгэл идэвхтэй байх хугацаанд хадгалагдаж, бүртгэлийг устгасны дараа 30 хоногийн дотор арилгагдана.
- Эрүүл мэндийн өгөгдөлд хандсан бүртгэл: 10 жил (2016-994 тоот тогтоол).
Та бүртгэл болон өгөгдлөө хэдийд ч устгуулахыг хүсэж болно.
8. Таны эрх
RGPD-ийн дагуу: хандах, залруулах, устгах, хязгаарлах, эсэргүүцэх, шилжүүлэх, мөн зөвшөөрлөө хэдийд ч буцаан авах. Апп нь таны картыг экспортлох, хандалтыг шууд удирдах боломжийг олгоно.
Эрхээ хэрэгжүүлэхийн тулд: dpo@prevox.health. Та CNIL (www.cnil.fr)-д гомдол гаргаж болно.
9. Гэр бүлийн профайл ба насанд хүрээгүй хүмүүс
Бүртгэлийн эзэмшигч өөрийн хариуцлагаар, шаардлагатай эцэг эхийн эрхтэйгээр, ойр дотны хүмүүс, түүний дотор насанд хүрээгүй хүүхдүүдэд зориулж профайл үүсгэж, удирдаж болно. Эдгээр өгөгдөл адил хамгаалалтад байна. Насанд хүрээгүй хүн дангаараа зөвшөөрөл өгч болох нас нь түүний оршин суугаа улсын хуулиас хамаарна.
10. Күүки ба мөрдөгчид
Апп сурталчилгааны мөрдөгч ашигладаггүй. Зөвхөн ажиллагаа болон аюулгүй байдалд туйлын шаардлагатай технологийг ашиглана.
11. Оношийн шинжгүй байдал
Prevox-ийн боломжууд (сануулга, MindWatch, дохио, Souffle) нь урьдчилан сэргийлэх, хянах хэрэгсэл юм. Эдгээр нь эмнэлгийн онош биш бөгөөд үзлэгийг орлохгүй. Эргэлзээ эсвэл шинж тэмдэг илэрвэл эрүүл мэндийн мэргэжилтэнтэй зөвлөлдөнө үү.
12. Өөрчлөлт
Энэ бодлого өөрчлөгдөж болно. Аливаа чухал өөрчлөлтийг танд аппаар мэдэгдэнэ. Сүүлд шинэчилсэн огноо энэ баримт бичгийн дээд хэсэгт байна.
13. Холбоо барих
Өгөгдөлтэй холбоотой аливаа асуултаар: contact@prevox.health. DPO: dpo@prevox.health.