Eczema Care + 隐私政策

用于特应性湿疹的移动应用程序Eczema Care +（“应用程序”）由皮尔法伯湿疹基金会提供，皮尔法伯实验室企业基金会（致力于抗击湿疹）”。基金会是您使用应用程序时收集和处理的个人数据（定义如下）的数据处理负责人。

本隐私政策旨在为您提供有关使用此应用程序处理的个人数据（定义如下）的信息，包括它们的收集方式、向谁披露或可能披露，以及它们的使用方式。本隐私政策受您创建应用程序帐户时显示的应用程序使用条款的约束，随后可通过应用程序的“PO-SCORAD帐户”页面访问。

“个人数据”指的是所有与已识别或可识别的自然人相关的信息，如《通用数据保护条例》（EU）2016/679中定义。

“数据处理负责人”指的是单独或与其他人共同确定个人数据处理的目的和方式的自然人或法人、公共当局、机构或任何其他实体，如《通用数据保护条例》（EU）2016/679中定义。

在创建帐户时勾选“我已阅读并接受隐私政策”时，您确认： i. 年龄至少为16岁，并且 ii. 已阅读并接受本隐私政策。如果您不同意本隐私政策的规定，请不要使用应用程序并将其从您下载的设备（移动设备）中删除。

本隐私政策最后更新于2021年3月23日。

该应用程序设计用于医疗机构之外，由患有特应性皮炎的患者使用。该应用程序是一个工具，可帮助您跟踪症状，了解您的病情，并提供有关特应性皮炎和其他相关健康主题的信息。通过适用于特应性皮炎患者的评分（PO-SCORAD或ASCORAD、DLQI、TOPICOP），可以评估您的病情发展。

该应用程序设计用于国际用户，适用于年龄至少16岁的用户。

当您下载和使用应用程序时，会处理多种类型的个人数据。这些个人数据可以直接由您提供，也可以在您使用应用程序时提供。可以处理的信息类型如下所示。

注册信息：首次使用应用程序时，您必须同意使用条款和本隐私政策，并同意“基金会”处理您的个人数据。

为了使用应用程序，您必须创建一个个人资料，通过在表格中输入以下个人数据（以下简称“个人数据”）：

如果您是患者：姓名 / 姓氏 / 出生日期 / 性别 / 肤色： 这些数据是创建个人资料所必需的

如果您是健康专业人士：姓名 / 姓氏 / 性别

接收提醒的授权：此数据是可选的，可以在以后补充。

为了能够在需要时与健康专业人士分享您的信息，您还可以通过在表格中输入以下个人数据（以下简称“个人数据”）来创建一个帐户： 电子邮件地址 / 姓名 / 姓氏 / 密码：这些数据是创建帐户所必需的。然后会在您的设备上生成一个注册令牌和一个唯一的通用标识符。

健康数据： 当您使用应用程序时，您可以在应用程序中添加与您的健康状况相关的信息（湿疹严重程度评分的变化、皮肤病变照片、瘙痒、睡眠障碍的跟踪；由2个参考评分提供的结果（PO-SCORAD和DLQI））。

第3节中列出的信息的使用和共享

第3节中列出的信息用于使您能够享受应用程序提供的所有功能、特性和优势。

请注意，皮尔法伯湿疹基金会仅处理以下个人数据：

• 分配给您的唯一标识符以及您的电子邮件地址，以便您能够恢复您的帐户，并使医生（您通过个人邮箱传递信息的医生）能够制定个性化的行动计划，涵盖补充您处方治疗的主要预防措施。
• 您最后一次连接的日期，以便在您3年内未采取行动的情况下，遵守我们的法律义务删除您的帐户。

其他信息仅存储在您的设备上，基金会无法访问这些信息。 因此，如果您删除应用程序或您的设备丢失、被盗或更新，应用程序中的大部分信息将丢失。在这种情况下，我们建议您重新安装应用程序。

应用程序还允许您共享第3节中列出的信息，例如：

• 您每天填写的信息，如照片、瘙痒和睡眠障碍信息，或参考评分提供的结果（PO-SCORAD或ASCORAD、DLQI和TOPICOP），您可以与医生分享，以PDF格式的“观察总结”形式暂时存储（24小时）在经过HDS认证的数据库中（健康数据托管），提供所有法律要求的隐私和安全保障，链接将通过您的个人邮箱发送。
• 与安装在您移动设备上的其他应用程序共享（例如，您可以决定允许应用程序生成通知、消息和提醒）。
• 在使用调用人工智能功能的情况下，以下个人数据（算法运行所需）将传输给我们的服务提供商LegitHealth，以便为您提供结果：病变照片、湿疹影响区域、睡眠障碍、瘙痒、湿疹严重程度评分历史。这些数据将进行假名化处理。

在任何情况下，如果您在3年内未使用我们的应用程序，您的帐户及其在中央服务器上的所有关联数据将自动删除。 您将本地保存医生推荐的数据和行动计划，但您的ID在连接到我们的数据库时将不再被识别。您将需要重新创建另一个帐户以与医生交流。

Cookie是一个可以放置在您的设备硬盘或网站服务器上的小文件。我们在此应用程序中不使用任何Cookie或追踪器。

根据《通用数据保护条例》，您享有以下权利：

访问权： 您可以联系我们以了解我们是否处理与您相关的个人数据。如果是这样，我们将通知您我们处理的个人数据类别、处理目的、个人数据已被或将被披露的接收者类别以及这些数据的存储期限，或确定此期限所考虑的标准。

更正权： 您有权要求更正或补充我们保存的与您相关的个人数据，假设这些数据不准确或不完整。

反对权： 如果我们的处理操作基于“基金会”的合法权益，您有权随时反对这些处理操作。除非我们证明继续处理的合法理由优于您的利益、权利和自由，或者我们需要启动、形成或为索赔进行辩护，否则我们将不再处理您的个人数据。

限制处理权： 您有权在适用的数据保护法律规定的特定情况下（例如，当您质疑个人数据的准确性时，允许我们验证个人数据的准确性）要求并获得限制处理您的个人数据。

删除权： 如果您的个人数据不再用于收集或处理它们的目的，您有权要求我们从我们的系统中删除您的个人数据。此外，如果您成功行使上述删除权，您有权要求删除这些数据，除非我们有不删除相关数据的合法理由。一旦活动数据被删除，我们可能无法立即从我们的服务器和备份系统中删除所有剩余副本。这些副本将尽快删除。

数据可携权： 您有权以结构化、常用和机器可读的格式接收您的个人数据，并/或要求我们在技术可行的情况下将这些数据传输给第三方。请注意，此权利仅适用于您提供给我们的个人数据。

撤回同意权： 如果我们依赖您的同意来处理您的个人数据，您有权随时撤回该同意。然而，这种撤回不会影响之前基于您有效同意进行的处理的合法性。如果您撤回同意，我们可能无法为您提供应用程序的某些功能访问。在这种情况下，我们将在您撤回同意时通知您。

如果您认为“基金会”非法处理了您的个人数据，您还有权向当地数据保护机构提出投诉。在法国，该机构是国家信息与自由委员会（www.cnil.fr）。

上述第3节中列出的信息将仅保存在您的设备上（除了您的登录信息，如上述第5节中所述）。这些信息将保留，直到您删除它们或删除应用程序。您的身份凭证将保留，直到您删除您的帐户。如果您在3年内未使用您的帐户，该帐户将自动删除。

我们致力于保护您的个人数据免受未经授权的访问、使用和丢失。我们已实施适当的行政、技术和物理措施以保护您的信息。

第3节中列出的信息（除了您的登录凭证，如上述第5节所述）仅保存在您的移动设备上，这些信息的安全性由您负责。请查看您的移动设备文档，以了解如何管理本地存储以及如何对您的移动设备应用适当的安全控制以保护这些信息。我们建议您在应用程序中存储信息或通过互联网传输信息时保持谨慎，尤其是当这些信息与您的健康相关时。请保持您的登录信息机密。请注意，尽管我们努力在应用程序的操作中提供合理的安全级别，但没有任何安全系统可以预防所有潜在的安全漏洞。

该应用程序可能包含指向我们无法控制的第三方运营的网站、其他应用程序和其他在线服务的链接。我们不对这些网站和其他在线服务上第三方的个人数据的收集、使用和披露负责。我们鼓励您查看您访问的每个网站和其他在线服务的隐私政策。

如果我们更新本隐私政策，我们将在应用程序的“PO-SCORAD帐户”页面上发布更新版本。如果我们进行的修订显著改变了您的个人数据的处理方式，我们将在实施这些更改之前通知您。

为了行使上述权利，或者如果您对我们的隐私保护实践或我们在使用应用程序时对您的个人数据的使用或披露有任何疑问，请通过以下地址联系我们的隐私保护负责人：dpofr@pierre-fabre.com