เราปกป้องข้อมูลของท่านอย่างไร

Prevox เป็นแอปพลิเคชันป้องกันโรคและดูแลสุขภาพส่วนบุคคลและครอบครัว การคุ้มครองข้อมูลของท่าน โดยเฉพาะข้อมูลสุขภาพ เป็นหัวใจของการออกแบบของเรา (privacy by design) นโยบายนี้อธิบายว่าเราประมวลผลข้อมูลใด เพื่อวัตถุประสงค์ใด ข้อมูลได้รับการคุ้มครองอย่างไร และท่านมีสิทธิอะไรบ้าง

Prevox เป็นเครื่องมือสำหรับการป้องกันและการจัดระเบียบ แอปพลิเคชันไม่วินิจฉัยโรคใด ๆ และไม่อาจใช้แทนความเห็นของผู้ประกอบวิชาชีพด้านสุขภาพ

1. ผู้ควบคุมข้อมูล

Prevox บริษัทที่อยู่ระหว่างการจัดตั้ง ชื่อนิติบุคคล รูปแบบทางกฎหมาย เลขทะเบียน และที่อยู่สำนักงานใหญ่จะเผยแพร่ที่นี่ทันทีเมื่อจดทะเบียนแล้ว

ติดต่อ: contact@prevox.health การคุ้มครองข้อมูล: dpo@prevox.health (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลอยู่ระหว่างการแต่งตั้ง)

2. ข้อมูลที่เราประมวลผล

บัญชีและตัวตน

• ที่อยู่อีเมล ตัวระบุสำหรับเข้าสู่ระบบ ข้อมูลการยืนยันตัวตน

โปรไฟล์ครอบครัว

• ชื่อหรือป้ายกำกับโปรไฟล์ ปีเกิด เพศแรกเกิด (ไม่บังคับ) ความสัมพันธ์ทางเครือญาติ ประเทศที่พำนัก (ไม่บังคับ)

ข้อมูลสุขภาพ (ข้อมูลประเภทอ่อนไหวตามความหมายของ RGPD มาตรา 9)

• แฟ้มประวัติการแพทย์: ใบสั่งยา ผลการตรวจวิเคราะห์ ภาพถ่ายทางการแพทย์ วัคซีน บันทึกการสังเกต อาการแพ้ เอกสารที่นำเข้า
• การแจ้งเตือนด้านการป้องกัน (วัคซีน การตรวจ การตรวจติดตาม) และการนัดหมาย
• MindWatch: ผลของมินิเกมด้านการรู้คิด (ความจำ ความสนใจ การเคลื่อนไหว) และพัฒนาการตามช่วงเวลา
• Souffle: ช่วงการฝึกการหายใจ
• บัตรฉุกเฉินของ Prevox: ข้อมูลสำคัญในกรณีฉุกเฉิน (อาการแพ้ การรักษา ผู้ติดต่อ)

ข้อมูลทางเทคนิค

• รุ่นของอุปกรณ์ เวอร์ชันของแอปพลิเคชัน ภาษา บันทึกทางเทคนิคที่จำเป็นต่อการทำงานและความปลอดภัย โทเค็นการแจ้งเตือน หากท่านเปิดใช้

ไมโครโฟนและการรู้จำเสียง

• เฉพาะเมื่อท่านใช้แบบฝึกหัดด้วยเสียง (เร็ว ๆ นี้) เสียงจะถูกประมวลผลเพื่อวัดความคล่องในการพูด จะไม่มีการเก็บบันทึกเสียงใด ๆ หากท่านไม่ได้สั่งการอย่างชัดแจ้ง ไมโครโฟนจะไม่ถูกเปิดในเบื้องหลังเด็ดขาด

เซ็นเซอร์การเคลื่อนไหว

• เฉพาะระหว่างแบบฝึกหัดการทรงตัว (เร็ว ๆ นี้) เพื่อวัดความมั่นคง จะไม่มีการหาข้อมูลตำแหน่งทางภูมิศาสตร์จากเซ็นเซอร์นี้

เราไม่เก็บรวบรวมข้อมูลของท่านเพื่อวัตถุประสงค์ด้านการโฆษณา เราไม่ขายข้อมูลของท่านเด็ดขาด

3. วัตถุประสงค์และฐานทางกฎหมาย (RGPD)

• การให้บริการ (แฟ้มประวัติ การแจ้งเตือน โมดูล): การปฏิบัติตามสัญญา (มาตรา 6.1.b)
• การประมวลผลข้อมูลสุขภาพของท่าน: ความยินยอมโดยชัดแจ้งของท่าน (มาตรา 9.2.a) ซึ่งถอนได้ทุกเมื่อ
• ความปลอดภัย การป้องกันการฉ้อโกง การทำงานที่ถูกต้อง: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6.1.f)
• การแจ้งเตือนด้านการป้องกัน: ความยินยอมของท่าน (การตั้งค่าของแอป)

4. ความปลอดภัยและการเข้ารหัส

ความปลอดภัยเป็นหลักการออกแบบ ไม่ใช่ตัวเลือก

• ข้อมูลอ่อนไหวของท่านได้รับการเข้ารหัสทั้งขณะจัดเก็บและขณะส่งผ่าน
• เอกสารในแฟ้มประวัติได้รับการเข้ารหัสแบบต้นทางถึงปลายทาง: เข้ารหัสบนอุปกรณ์ของท่านก่อนการส่งใด ๆ เนื้อหาจึงไม่สามารถอ่านได้ที่ฝั่งเซิร์ฟเวอร์
• การจัดเก็บแบ่งส่วนตามประเภทข้อมูล (การป้องกันเชิงลึก)
• การฝากกุญแจสำหรับกู้คืน (escrow) เปิดใช้โดยค่าเริ่มต้นและปิดได้: แฟ้มประวัติของท่านจะไม่สูญหายหลังการรีเซ็ต และไม่มีผู้ใดใน Prevox สามารถเปิดได้เพียงลำพัง

5. การโฮสต์และที่ตั้ง

ข้อมูลของท่านถูกโฮสต์ในภูมิภาคของท่าน: ที่ดับลิน (ไอร์แลนด์) สำหรับผู้ที่อยู่ในยุโรป และที่แคนาดาสำหรับผู้ที่อยู่ในแคนาดา ทุกประเทศใหม่จะมีฐานข้อมูลและข้อมูลสำรองของตนเอง ซึ่งเราจะประกาศเมื่อเปิดให้บริการ ในช่วงทดสอบ ข้อมูลทั้งหมดจะถูกโฮสต์ที่ดับลิน ผู้ให้บริการด้านเทคนิคของเรา คือ Supabase (ฐานข้อมูล) และ Vercel (เว็บไซต์) ไม่ได้รับการรับรองเป็นผู้ให้บริการโฮสต์ข้อมูลสุขภาพ (Hébergeur de Données de Santé, HDS) จะไม่มีการโอนข้อมูลออกนอกภูมิภาคที่โฮสต์โดยไม่มีมาตรการคุ้มครองที่เหมาะสม หากมี การโอนดังกล่าวจะดำเนินการตาม RGPD และบันทึกไว้ที่นี่

6. การแบ่งปันและผู้รับข้อมูล

ท่านเป็นผู้ควบคุมว่าใครเข้าถึงแฟ้มประวัติของท่านได้

• การแบ่งปันกับผู้ประกอบวิชาชีพด้านสุขภาพ: เฉพาะตามความริเริ่มของท่านเท่านั้น ท่านเลือกขอบเขต (ส่วนหรือเอกสาร) และระยะเวลา ท่านเพิกถอนการเข้าถึงได้ด้วยการกดเพียงครั้งเดียว ทุกการเข้าถึงจะถูกบันทึกในบันทึกที่ตรวจดูได้
• ผู้ประมวลผลช่วงด้านเทคนิค: ผู้ให้บริการที่จำเป็นอย่างยิ่งต่อบริการ (การโฮสต์ ฐานข้อมูล การแจ้งเตือน) ผูกพันตามสัญญาและหน้าที่รักษาความลับ รายชื่อล่าสุดแจ้งให้ทราบเมื่อร้องขอโดยง่ายที่ dpo@prevox.health
• หน่วยงานของรัฐ: เฉพาะเมื่อกฎหมายกำหนดเท่านั้น

7. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและข้อมูลสุขภาพ: เก็บรักษาตราบเท่าที่บัญชีของท่านยังใช้งานอยู่ จากนั้นลบภายใน 30 วันหลังลบบัญชี
• บันทึกการเข้าถึงข้อมูลสุขภาพ: 10 ปี (กฤษฎีกาเลขที่ 2016-994)

ท่านขอให้ลบบัญชีและข้อมูลของท่านได้ทุกเมื่อ

8. สิทธิของท่าน

ตาม RGPD: สิทธิเข้าถึง แก้ไข ลบ จำกัดการประมวลผล คัดค้าน โอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ แอปช่วยให้ท่านส่งออกแฟ้มประวัติและจัดการการเข้าถึงได้โดยตรง

การใช้สิทธิ: dpo@prevox.health ท่านสามารถยื่นข้อร้องเรียนต่อ CNIL (www.cnil.fr) ได้

9. โปรไฟล์ครอบครัวและผู้เยาว์

เจ้าของบัญชีสามารถสร้างและจัดการโปรไฟล์ของบุคคลใกล้ชิด รวมถึงบุตรผู้เยาว์ โดยอยู่ในความรับผิดชอบของตนและต้องมีอำนาจปกครองตามที่กำหนด ข้อมูลเหล่านี้ได้รับการคุ้มครองเช่นเดียวกัน อายุที่ผู้เยาว์สามารถให้ความยินยอมได้เองขึ้นอยู่กับกฎหมายของประเทศที่พำนัก

10. คุกกี้และตัวติดตาม

แอปพลิเคชันไม่ใช้ตัวติดตามเพื่อการโฆษณา ใช้เฉพาะเทคโนโลยีที่จำเป็นอย่างยิ่งต่อการทำงานและความปลอดภัยเท่านั้น

11. ลักษณะที่ไม่ใช่การวินิจฉัย

ฟังก์ชันของ Prevox (การแจ้งเตือน MindWatch สัญญาณ Souffle) เป็นเครื่องมือสำหรับการป้องกันและการติดตาม ไม่ถือเป็นการวินิจฉัยทางการแพทย์ และไม่อาจใช้แทนการพบแพทย์ หากมีข้อสงสัยหรืออาการผิดปกติ โปรดปรึกษาผู้ประกอบวิชาชีพด้านสุขภาพ

12. การแก้ไขเปลี่ยนแปลง

นโยบายนี้อาจมีการเปลี่ยนแปลง การแก้ไขที่สำคัญทุกครั้งจะแจ้งให้ท่านทราบในแอปพลิเคชัน วันที่อัปเดตล่าสุดปรากฏอยู่ด้านบนของเอกสารนี้

13. การติดต่อ

สำหรับคำถามเกี่ยวกับข้อมูลของท่าน: contact@prevox.health DPO: dpo@prevox.health