Prevox là ứng dụng phòng ngừa sức khỏe, dành cho cá nhân và gia đình. Việc bảo vệ dữ liệu của quý vị, đặc biệt là dữ liệu sức khỏe, nằm ở trung tâm thiết kế của chúng tôi (privacy by design). Chính sách này giải thích chúng tôi xử lý những dữ liệu nào, vì sao, chúng được bảo vệ ra sao và quý vị có những quyền gì.
Prevox là công cụ phòng ngừa và sắp xếp. Ứng dụng không đưa ra bất kỳ chẩn đoán nào và không thay thế ý kiến của chuyên gia y tế.
1. Bên kiểm soát dữ liệu
Prevox, công ty đang trong quá trình thành lập. Tên pháp lý, loại hình pháp lý, số đăng ký và địa chỉ trụ sở sẽ được công bố tại đây ngay khi công ty được đăng ký.
Liên hệ: contact@prevox.health. Bảo vệ dữ liệu: dpo@prevox.health (cán bộ bảo vệ dữ liệu đang trong quá trình chỉ định).
2. Dữ liệu chúng tôi xử lý
Tài khoản và danh tính
- Địa chỉ email, mã định danh đăng nhập, dữ liệu xác thực.
Hồ sơ gia đình
- Tên hoặc nhãn hồ sơ, năm sinh, giới tính khi sinh (tùy chọn), quan hệ họ hàng, quốc gia cư trú (tùy chọn).
Dữ liệu sức khỏe (loại dữ liệu nhạy cảm theo nghĩa của RGPD, điều 9)
- Hồ sơ bệnh án: đơn thuốc, xét nghiệm, chẩn đoán hình ảnh, vắc-xin, ghi nhận theo dõi, dị ứng, tài liệu được nhập vào.
- Nhắc nhở phòng ngừa (vắc-xin, thăm khám, kiểm tra) và lịch hẹn.
- MindWatch: kết quả các trò chơi nhận thức nhỏ (trí nhớ, sự chú ý, vận động) và diễn biến theo thời gian.
- Souffle: các buổi bài tập hít thở.
- Thẻ cấp cứu Prevox: thông tin sống còn khi khẩn cấp (dị ứng, điều trị, người liên hệ).
Dữ liệu kỹ thuật
- Kiểu thiết bị, phiên bản ứng dụng, ngôn ngữ, nhật ký kỹ thuật cần thiết cho hoạt động và bảo mật. Mã thông báo nếu quý vị bật thông báo.
Micrô và nhận dạng giọng nói
- Chỉ khi quý vị sử dụng bài tập bằng giọng nói (sắp có). Giọng nói được xử lý để đo độ trôi chảy của lời nói; không có bản ghi âm nào được lưu giữ nếu quý vị không chủ động thực hiện. Micrô không bao giờ được bật ở chế độ nền.
Cảm biến chuyển động
- Chỉ trong một bài tập thăng bằng (sắp có), để đo độ ổn định. Không có dữ liệu định vị địa lý nào được suy ra từ đó.
Chúng tôi không thu thập dữ liệu của quý vị cho mục đích quảng cáo. Chúng tôi không bao giờ bán dữ liệu của quý vị.
3. Mục đích và cơ sở pháp lý (RGPD)
- Cung cấp dịch vụ (hồ sơ, nhắc nhở, các mô-đun): thực hiện hợp đồng (điều 6.1.b).
- Xử lý dữ liệu sức khỏe của quý vị: sự đồng ý rõ ràng của quý vị (điều 9.2.a), có thể rút lại bất cứ lúc nào.
- Bảo mật, phòng chống gian lận, vận hành đúng đắn: lợi ích hợp pháp (điều 6.1.f).
- Thông báo phòng ngừa: sự đồng ý của quý vị (cài đặt của ứng dụng).
4. Bảo mật và mã hóa
Bảo mật là một nguyên tắc thiết kế, không phải một lựa chọn.
- Dữ liệu nhạy cảm của quý vị được mã hóa khi lưu trữ và khi truyền tải.
- Các tài liệu trong hồ sơ được mã hóa đầu cuối: được mã hóa trên thiết bị của quý vị trước mọi lần gửi, nội dung không thể đọc được ở phía máy chủ.
- Lưu trữ phân đoạn theo loại dữ liệu (phòng thủ nhiều lớp).
- Ký quỹ khôi phục (escrow), được bật theo mặc định và có thể tắt: hồ sơ của quý vị không bị mất sau khi đặt lại, và không ai tại Prevox có thể tự mình mở hồ sơ đó.
5. Lưu trữ và vị trí
Dữ liệu của quý vị được lưu trữ tại khu vực của quý vị: tại Dublin (Ireland) cho người ở châu Âu, tại Canada cho người ở Canada. Mỗi quốc gia mới có cơ sở dữ liệu và bản sao lưu riêng, được chúng tôi thông báo khi quốc gia đó mở cửa. Trong giai đoạn thử nghiệm, toàn bộ dữ liệu được lưu trữ tại Dublin. Các nhà cung cấp kỹ thuật của chúng tôi, Supabase (cơ sở dữ liệu) và Vercel (trang web), không được chứng nhận là Nhà lưu trữ dữ liệu sức khỏe (Hébergeur de Données de Santé, HDS). Không có việc chuyển dữ liệu ra ngoài khu vực lưu trữ nếu không có các bảo đảm phù hợp; nếu có, các việc chuyển này sẽ được quy định theo RGPD và ghi nhận tại đây.
6. Chia sẻ và bên nhận
Quý vị kiểm soát ai được truy cập hồ sơ của mình.
- Chia sẻ với chuyên gia y tế: chỉ theo sáng kiến của quý vị. Quý vị chọn phạm vi (các phần hoặc tài liệu) và thời hạn. Quý vị thu hồi quyền truy cập chỉ bằng một thao tác. Mỗi lần truy cập đều được ghi vào nhật ký có thể xem lại.
- Bên xử lý thứ cấp về kỹ thuật: các nhà cung cấp thực sự cần thiết cho dịch vụ (lưu trữ, cơ sở dữ liệu, thông báo), bị ràng buộc bởi hợp đồng và nghĩa vụ bảo mật. Danh sách cập nhật được cung cấp khi có yêu cầu đơn giản gửi đến dpo@prevox.health.
- Cơ quan có thẩm quyền: chỉ khi pháp luật yêu cầu.
7. Thời hạn lưu giữ
- Dữ liệu tài khoản và dữ liệu sức khỏe: được lưu giữ chừng nào tài khoản của quý vị còn hoạt động, sau đó bị xóa trong vòng 30 ngày kể từ khi xóa tài khoản.
- Nhật ký truy cập dữ liệu sức khỏe: 10 năm (nghị định số 2016-994).
Quý vị có thể yêu cầu xóa tài khoản và dữ liệu của mình bất cứ lúc nào.
8. Quyền của quý vị
Theo RGPD: quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối, di chuyển dữ liệu và rút lại sự đồng ý bất cứ lúc nào. Ứng dụng cho phép quý vị xuất hồ sơ và quản lý trực tiếp các quyền truy cập.
Để thực hiện quyền của mình: dpo@prevox.health. Quý vị có thể gửi khiếu nại đến CNIL (www.cnil.fr).
9. Hồ sơ gia đình và người chưa thành niên
Chủ tài khoản có thể tạo và quản lý hồ sơ cho người thân, kể cả trẻ em chưa thành niên, dưới trách nhiệm của mình và với quyền làm cha mẹ theo yêu cầu. Những dữ liệu này được bảo vệ như nhau. Độ tuổi mà người chưa thành niên có thể tự đồng ý phụ thuộc vào pháp luật của quốc gia cư trú.
10. Cookie và công cụ theo dõi
Ứng dụng không sử dụng công cụ theo dõi quảng cáo. Chỉ các công nghệ thực sự cần thiết cho hoạt động và bảo mật được sử dụng.
11. Tính chất không phải chẩn đoán
Các chức năng của Prevox (nhắc nhở, MindWatch, tín hiệu, Souffle) là công cụ phòng ngừa và theo dõi. Chúng không phải là chẩn đoán y khoa và không thay thế buổi khám bệnh. Khi nghi ngờ hoặc có triệu chứng, hãy tham khảo chuyên gia y tế.
12. Thay đổi
Chính sách này có thể thay đổi. Mọi thay đổi quan trọng sẽ được thông báo cho quý vị trong ứng dụng. Ngày cập nhật gần nhất nằm ở đầu tài liệu này.
13. Liên hệ
Mọi câu hỏi liên quan đến dữ liệu của quý vị: contact@prevox.health. DPO: dpo@prevox.health.