Prevox ialah aplikasi pencegahan kesihatan, peribadi dan keluarga. Perlindungan data anda, terutamanya data kesihatan anda, adalah teras reka bentuk kami (privacy by design). Dasar ini menerangkan data yang kami proses, sebabnya, bagaimana data itu dilindungi, dan apakah hak anda.
Prevox ialah alat pencegahan dan penyusunan. Aplikasi ini tidak membuat sebarang diagnosis dan tidak menggantikan pendapat profesional penjagaan kesihatan.
1. Pengawal data
Prevox, syarikat yang sedang dalam proses penubuhan. Nama syarikat, bentuk undang-undang, nombor pendaftaran dan alamat ibu pejabatnya akan diterbitkan di sini sebaik sahaja ia didaftarkan.
Hubungan: contact@prevox.health. Perlindungan data: dpo@prevox.health (pegawai perlindungan data sedang dalam proses pelantikan).
2. Data yang kami proses
Akaun dan identiti
- Alamat e-mel, pengenal log masuk, data pengesahan.
Profil keluarga
- Nama pertama atau label profil, tahun lahir, jantina semasa lahir (pilihan), hubungan kekeluargaan, negara kediaman (pilihan).
Data kesihatan (kategori sensitif menurut RGPD, perkara 9)
- Rekod perubatan: preskripsi, keputusan analisis, pengimejan, vaksin, pemerhatian, alahan, dokumen yang diimport.
- Peringatan pencegahan (vaksin, pemeriksaan, kawalan) dan temu janji.
- MindWatch: keputusan permainan mini kognitif (ingatan, perhatian, motor) dan perkembangannya dari semasa ke semasa.
- Souffle: sesi latihan pernafasan.
- Kad kecemasan Prevox: maklumat penting kecemasan (alahan, rawatan, kenalan).
Data teknikal
- Model peranti, versi aplikasi, bahasa, log teknikal yang diperlukan untuk operasi dan keselamatan. Token pemberitahuan jika anda mengaktifkannya.
Mikrofon dan pengecaman suara
- Hanya jika anda menggunakan latihan suara (akan datang). Suara diproses untuk mengukur kefasihan lisan; tiada rakaman disimpan tanpa tindakan jelas daripada anda. Mikrofon tidak pernah diaktifkan di latar belakang.
Penderia gerakan
- Hanya semasa latihan keseimbangan (akan datang), untuk mengukur kestabilan. Tiada geolokasi diperoleh daripadanya.
Kami tidak mengumpul data anda untuk tujuan pengiklanan. Kami tidak pernah menjual data anda.
3. Tujuan dan asas undang-undang (RGPD)
- Menyediakan perkhidmatan (rekod, peringatan, modul): pelaksanaan kontrak (perkara 6.1.b).
- Memproses data kesihatan anda: persetujuan jelas anda (perkara 9.2.a), yang boleh ditarik balik pada bila-bila masa.
- Keselamatan, pencegahan penipuan, operasi yang betul: kepentingan sah (perkara 6.1.f).
- Pemberitahuan pencegahan: persetujuan anda (tetapan aplikasi).
4. Keselamatan dan penyulitan
Keselamatan ialah prinsip reka bentuk, bukan pilihan.
- Data sensitif anda disulitkan semasa disimpan dan semasa dihantar.
- Dokumen dalam rekod disulitkan hujung ke hujung: disulitkan pada peranti anda sebelum dihantar, kandungannya tidak boleh dibaca di bahagian pelayan.
- Penyimpanan dibahagikan mengikut jenis data (pertahanan berlapis).
- Eskrow pemulihan, diaktifkan secara lalai dan boleh dinyahaktifkan: rekod anda tidak hilang selepas set semula, dan tiada sesiapa di Prevox boleh membukanya bersendirian.
5. Pengehosan dan lokasi
Data anda dihoskan di rantau anda: di Dublin (Ireland) untuk orang di Eropah, di Kanada untuk orang di Kanada. Setiap negara baharu mendapat pangkalan data dan sandarannya sendiri, yang kami umumkan semasa pembukaannya. Semasa fasa ujian, semua data dihoskan di Dublin. Penyedia teknikal kami, Supabase (pangkalan data) dan Vercel (tapak), tidak diperakui sebagai Penghos Data Kesihatan (HDS). Tiada pemindahan ke luar rantau pengehosan dibuat tanpa jaminan yang sewajarnya; jika ada, pemindahan itu akan dikawal selia mengikut RGPD dan didokumenkan di sini.
6. Perkongsian dan penerima
Anda kekal mengawal siapa yang mengakses rekod anda.
- Perkongsian dengan profesional penjagaan kesihatan: hanya atas inisiatif anda. Anda memilih skop (bahagian atau dokumen) dan tempohnya. Anda membatalkan akses dalam satu gerakan. Setiap akses dijejaki dalam log yang boleh dirujuk.
- Pemproses teknikal: penyedia yang benar-benar diperlukan untuk perkhidmatan (pengehosan, pangkalan data, pemberitahuan), terikat dengan kontrak dan kerahsiaan. Senarai terkini diberikan atas permintaan kepada dpo@prevox.health.
- Pihak berkuasa: hanya jika undang-undang menghendakinya.
7. Tempoh penyimpanan
- Data akaun dan kesihatan: disimpan selagi akaun anda aktif, kemudian dipadam dalam tempoh 30 hari selepas akaun dipadam.
- Log akses kepada data kesihatan: 10 tahun (dekri n° 2016-994).
Anda boleh meminta pemadaman akaun dan data anda pada bila-bila masa.
8. Hak anda
Selaras dengan RGPD: akses, pembetulan, pemadaman, pengehadan, bantahan, kebolehpindahan, dan penarikan balik persetujuan pada bila-bila masa. Aplikasi membolehkan anda mengeksport rekod anda dan mengurus akses secara terus.
Untuk menggunakan hak anda: dpo@prevox.health. Anda boleh mengemukakan aduan kepada CNIL (www.cnil.fr).
9. Profil keluarga dan kanak-kanak bawah umur
Pemegang akaun boleh mencipta dan mengurus profil untuk orang tersayang, termasuk kanak-kanak bawah umur, di bawah tanggungjawabnya dan dengan kuasa ibu bapa yang diperlukan. Data ini menikmati perlindungan yang sama. Umur yang membolehkan seorang kanak-kanak bawah umur memberi persetujuan sendiri bergantung pada undang-undang negara kediamannya.
10. Kuki dan penjejak
Aplikasi ini tidak menggunakan penjejak pengiklanan. Hanya teknologi yang benar-benar diperlukan untuk operasi dan keselamatan digunakan.
11. Sifat bukan diagnostik
Ciri-ciri Prevox (peringatan, MindWatch, isyarat, Souffle) ialah alat pencegahan dan pemantauan. Ia bukan diagnosis perubatan dan tidak menggantikan konsultasi. Jika ragu-ragu atau ada gejala, berjumpalah dengan profesional penjagaan kesihatan.
12. Pindaan
Dasar ini boleh berubah. Sebarang perubahan penting akan dimaklumkan kepada anda dalam aplikasi. Tarikh kemas kini terakhir tertera di bahagian atas dokumen ini.
13. Hubungan
Untuk sebarang soalan berkaitan data anda: contact@prevox.health. DPO: dpo@prevox.health.