Prevox 是一款面向个人和家庭的健康预防应用。保护您的数据，尤其是健康数据，是我们设计的核心（privacy by design，隐私设计）。本政策说明我们处理哪些数据、处理的原因、数据如何受到保护，以及您享有哪些权利。
Prevox 是预防与整理工具。本应用不作任何诊断，也不能取代医疗专业人员的意见。
1. 数据控制者
Prevox，筹建中的公司。其公司名称、法律形式、注册号和总部地址将在完成注册后立即公布于此。
联系方式：contact@prevox.health。数据保护：dpo@prevox.health（数据保护官正在指定中）。
2. 我们处理的数据
账户与身份
- 电子邮件地址、登录标识、认证数据。
家庭档案
- 名字或档案标签、出生年份、出生时的性别（可选）、亲属关系、居住国家（可选）。
健康数据（RGPD 第9条意义上的敏感类别）
- 医疗档案：处方、化验、影像检查、疫苗、观察记录、过敏、导入的文件。
- 预防提醒（疫苗、检查、复查）和预约。
- MindWatch：认知迷你游戏（记忆、注意力、运动能力）的结果及其随时间的变化。
- Souffle：呼吸练习的练习记录。
- Prevox 急救卡：紧急情况下的关键信息（过敏、治疗、联系人）。
技术数据
- 设备型号、应用版本、语言，以及运行和安全所必需的技术日志。若您启用通知，则包括通知令牌。
麦克风和语音识别
- 仅在您使用语音练习（即将推出）时适用。语音被处理用于测量语言流畅度；未经您明确操作，不会保存任何录音。麦克风绝不会在后台启用。
运动传感器
- 仅在平衡练习（即将推出）期间使用，用于测量稳定性。不会据此推导出任何地理位置。
我们不会出于广告目的收集您的数据。我们绝不出售您的数据。
3. 目的与法律依据（RGPD）
- 提供服务（档案、提醒、模块）：履行合同（第6.1.b条）。
- 处理您的健康数据：您的明示同意（第9.2.a条），可随时撤回。
- 安全、防止欺诈、保障正常运行：正当利益（第6.1.f条）。
- 预防通知：您的同意（应用设置）。
4. 安全与加密
安全是设计原则，而不是可选项。
- 您的敏感数据在存储和传输过程中均经过加密。
- 档案中的文件采用端到端加密：在任何发送之前即在您的设备上加密，服务器端无法读取其内容。
- 按数据类型分段存储（纵深防御）。
- 恢复托管（escrow），默认启用，可以关闭：重置后您的档案不会丢失，且 Prevox 内没有任何人能够单独将其打开。
5. 托管与所在地
您的数据托管于您所在地区：欧洲用户托管于都柏林（爱尔兰），加拿大用户托管于加拿大。每个新国家都会拥有自己的数据库和备份，并在开通时公布。测试阶段，所有数据均托管于都柏林。我们的技术服务商 Supabase（数据库）和 Vercel（网站）均未获得健康数据托管商（Hébergeur de Données de Santé，HDS）认证。未经适当保障，不会向托管地区以外进行任何传输；如有此类传输，将依照 RGPD 加以规范，并记录于此。
6. 共享与接收方
谁可以访问您的档案，由您自己掌控。
- 与医疗专业人员共享：仅在您主动发起时进行。您选择范围（章节或文件）和期限。您可以一键撤销访问。每一次访问都会记录在可供查阅的日志中。
- 技术分包方：服务严格必需的服务提供商（托管、数据库、通知），受合同和保密义务约束。如有需要，可通过 dpo@prevox.health 简单申请获取最新名单。
- 主管机关：仅在法律要求时。
7. 保存期限
- 账户数据和健康数据：在您的账户处于活跃状态期间保存，账户删除后30天内删除。
- 健康数据访问日志：10年（第2016-994号法令）。
您可以随时申请删除您的账户和数据。
8. 您的权利
依据 RGPD：访问、更正、删除、限制处理、反对、可携带，以及随时撤回同意。应用允许您直接导出档案并管理访问权限。
行使权利请联系：dpo@prevox.health。您可以向 CNIL（www.cnil.fr）提出投诉。
9. 家庭档案与未成年人
账户持有人可以为亲属创建和管理档案，包括未成年子女，由其承担责任，并须具备所需的父母权利。这些数据享有同等保护。未成年人可自行同意的年龄取决于其居住国的法律。
10. Cookie 与追踪器
本应用不使用广告追踪器。仅使用运行和安全所严格必需的技术。
11. 非诊断性质
Prevox 的功能（提醒、MindWatch、信号、Souffle）是预防和跟踪工具。它们不构成医学诊断，也不能取代就诊。如有疑虑或出现症状，请咨询医疗专业人员。
12. 修改
本政策可能会更新。任何重要修改都会在应用中通知您。最近更新日期显示在本文件顶部。
13. 联系方式
有关您的数据的任何问题：contact@prevox.health。DPO：dpo@prevox.health。