Politique de confidentialité des données de santé des consommateurs

Une action demandée peut concerner :

• Les informations de santé que vous soumettez : audio, images, vidéos, textes ou pièces jointes liés ou pouvant raisonnablement être reliés à la santé physique ou mentale d’une personne, notamment les symptômes, le diagnostic, le traitement, les médicaments, les services de soins de santé, la santé reproductive ou sexuelle ou les soins d’affirmation de genre.
• Les résultats de tâches demandés et les inférences associées : résultats qui reproduisent, résument, analysent ou déduisent des informations de santé à partir du contenu soumis.
• Les enregistrements de service des tâches de santé : enregistrements associés de compte, de demande, de transmission, d’assistance, de sécurité et de demandes d’exercice des droits nécessaires à la tâche ou à la réponse.

Nous utilisons ces informations uniquement dans la mesure nécessaire pour effectuer l’action que vous demandez et en fournir le résultat, fournir l’assistance demandée, examiner un incident présumé précis concernant la sécurité, un abus ou une question juridique, protéger les Services et les personnes concernées ou respecter la loi applicable ou une procédure légale valide.

Nous ne collectons pas de localisation précise pour identifier ou déduire qu’une personne a recherché ou reçu des soins de santé. La localisation figurant dans un contenu soumis qui identifie l’état de santé ou l’activité de soins d’une personne, ou peut raisonnablement leur être reliée, est traitée comme une donnée de santé des consommateurs.

Nous n’utilisons pas les données de santé des consommateurs pour la publicité, les décisions concernant l’identité ou l’admissibilité, la surveillance dissimulée, le profilage sans rapport, l’amélioration générale du service, l’entraînement de modèles ou l’examen humain systématique à des fins de qualité.

Les sources sont vous et l’appareil ou le téléphone que vous utilisez, un autre utilisateur qui soumet des informations vous concernant, les résultats générés à partir de ce contenu et les sous-traitants agissant pour Headii lorsqu’ils fournissent un résultat ou une assistance à son sujet.

L’acceptation des Conditions ou une autorisation sur un appareil ne constituent pas le consentement d’une autre personne. Des traitements généraux de transcription, de traduction ou d’IA peuvent inclure de façon incidente des informations sur une autre personne. Headii ne considère pas le contrat de l’utilisateur demandeur ou l’exception de service nécessaire comme le consentement de cette autre personne. Si la loi applicable exige un fondement distinct et qu’il fait défaut, nous restreindrons, arrêterons ou supprimerons le traitement concerné comme requis. Headii ne promet pas de vérifier au préalable chaque tâche générale pour y détecter des informations de santé ni de déterminer le statut juridique de chaque participant.

Lorsque la collecte est nécessaire à un service demandé par le consommateur auquel les données se rapportent, nous nous fondons uniquement sur ce périmètre de service nécessaire. Sinon, nous obtenons avant la collecte tout consentement clair, spécifique et volontaire requis. Tout consentement requis pour le partage est distinct du consentement à la collecte. Vous pouvez retirer votre consentement selon la section 7.

L’accès est limité au personnel et aux sous-traitants autorisés qui en ont besoin pour la tâche indiquée, l’assistance demandée ou l’incident précis. Le contenu des tâches en ligne constitue des données temporaires de tâche, et non une bibliothèque générale de dossiers de santé du compte.

Pour une tâche de transcription, l’utilisation ordinaire de l’audio original contrôlé par Headii prend fin et sa suppression des systèmes actifs est déclenchée sept jours après réception ; pour la transcription, cela intervient au plus tard 90 jours après sa génération. Les nouvelles tentatives, les résultats tardifs et la réouverture de l’Application ne font repartir aucune de ces périodes. La suppression au niveau de l’infrastructure peut s’achever plus tard, sans rétablissement de l’utilisation ordinaire. Les autres copies, y compris les éléments soumis à l’assistance, suivent les règles de conservation de la Politique de confidentialité ; les copies des prestataires, journaux, caches, copies de restauration et copies licitement conservées sont soumises à des règles distinctes divulguées. Les droits de suppression sur demande de la section 7 continuent de s’appliquer.

Traitements facultatifs futurs. Les analyses répétées ou continues activées par l’utilisateur ne sont pas activées par la présente politique. Elles nécessitent une fonctionnalité disponible que vous activez délibérément, toute tendance, tout historique ou tout profil étant divulgués à l’avance. Avant qu’une fonctionnalité disponible ne commence des inférences répétées ou continues sur la santé ou les émotions, une information propre à la fonctionnalité explique les informations, la finalité, la fréquence, les destinataires, la conservation et les moyens de contrôle. La fonctionnalité reste désactivée jusqu’à ce que le consommateur l’active délibérément et que tout consentement requis soit obtenu. Un résultat limité à une session n’est pas conservé comme profil couvrant plusieurs sessions sans l’information et le choix requis. Désactiver la fonctionnalité arrête les inférences futures ; supprimer l’historique existant est une action distincte sauf indication contraire de la commande. La conservation suit la période divulguée pour la fonctionnalité, et non un dossier de santé permanent présumé. Ces conditions n’autorisent pas l’analyse d’une autre personne.

Une finalité générale d’amélioration de l’IA n’autorise pas Headii à utiliser sciemment des données de santé des consommateurs pour l’entraînement, l’évaluation ou l’amélioration de modèles. Toute inclusion envisagée exige au préalable que Headii mette à jour la présente politique, divulgue la finalité, obtienne le consentement affirmatif requis pour la collecte et tout consentement distinct requis pour le partage, et respecte la loi applicable.

Nous ne communiquons que les informations de santé soumises, résultats ou enregistrements de service nécessaires au rôle confié. Les catégories de destinataires sont :

• les prestataires d’infrastructure en nuage pour la transmission, le traitement et le stockage temporaire ;
• les prestataires d’IA ou de traitement de la parole, du langage ou d’images pour l’action que vous demandez ; et
• les prestataires d’assistance soumis à des obligations de confidentialité et à des limites de finalité pour une demande d’assistance que vous soumettez délibérément.

La Liste des prestataires de services identifie les prestataires et rôles applicables. Une communication à un sous-traitant agissant sur instructions pour la finalité indiquée ne constitue pas un « partage » au sens légal lorsque la loi applicable l’exclut. Sinon, toute exception de service nécessaire doit s’appliquer au consommateur concerné, ou le consentement distinct requis doit être obtenu avant le partage.

Aucune société affiliée n’est autorisée à recevoir des données de santé des consommateurs au titre de la présente politique. Avant qu’une société affiliée n’en reçoive, nous l’identifierons dans la présente politique et effectuerons l’information et le recueil du consentement requis par la loi applicable. Aucun courtier en données ni destinataire poursuivant une finalité indépendante de publicité, d’admissibilité ou de profilage sans rapport n’est autorisé. Un changement de sous-traitant ne permet pas une nouvelle finalité et n’affaiblit pas ces protections.

Headii ne vend pas de données de santé des consommateurs. Headii n’utilise pas ces données pour le géorepérage lié aux soins de santé. Toute future voie de vente est indisponible tant que l’autorisation valable et l’information publique requises ne sont pas complètes. Le géorepérage lié aux soins de santé reste interdit pour toute voie de traitement couverte par la loi de l’État de Washington.

La présente politique n’autorise pas la collecte de données de santé des consommateurs par des tiers au fil du temps sur des sites web ou services en ligne sans lien entre eux. Une voie de traitement impliquant cette pratique n’est pas disponible tant qu’elle n’est pas décrite avec exactitude et permise par la loi applicable.

Sous réserve de la loi applicable, vous pouvez obtenir confirmation que vos données sont ou non collectées, partagées ou vendues ; accéder à vos données ; obtenir la liste requise et les coordonnées disponibles des tiers et sociétés affiliées qui les reçoivent ; retirer votre consentement à une collecte ou un partage futurs ; demander la suppression, y compris auprès des destinataires concernés ; et contester un refus.

Utilisez la commande de confidentialité disponible dans l’Application ou privacy@headii.com. Une fois que la page publique de demandes de confidentialité sera opérationnelle et disponible, vous pourrez également l’utiliser. Une fonctionnalité ou un marché concernés qui exigent légalement une voie de demande supplémentaire ne sont pas mis à disposition tant que cette voie ne fonctionne pas. Nous authentifions les demandes de manière proportionnée et protégeons les informations d’autres personnes.

Nous répondons et statuons sur les recours dans les délais légaux applicables. Un refus explique son motif et la manière de le contester par le même contact. Un consommateur du Nevada peut également demander à consulter ou à modifier ses données ; lorsqu’une rectification n’est pas disponible, nous expliquons les possibilités applicables d’accès ou de suppression. Si un recours au Nevada est rejeté, nous fournissons les coordonnées du procureur général du Nevada comme requis. Pour un recours dans l’État de Washington, nous fournissons un moyen de contacter le procureur général de cet État pour déposer une plainte si le recours est rejeté.

La suppression comprend l’envoi d’une notification aux sous-traitants et destinataires concernés. Pour une demande régie par la loi de l’État de Washington, la suppression des systèmes d’archives ou de sauvegarde ne peut être retardée que dans la mesure nécessaire à leur restauration et au plus tard six mois après l’authentification de la demande. Pour une demande régie par la loi du Nevada, la suppression des enregistrements et réseaux ordinaires intervient au plus tard 30 jours après l’authentification, sous réserve des exceptions applicables ; la suppression des archives ou sauvegardes ne peut être retardée que dans la mesure nécessaire à leur restauration et pendant au maximum deux ans après l’authentification. Les copies en attente de suppression sont exclues de l’utilisation ordinaire.

Si un incident concernant des données de santé des consommateurs déclenche une obligation de notification au titre d’une loi applicable de confidentialité des données de santé des consommateurs, d’une règle de notification de violation de données de santé ou d’une autre loi de notification des violations, Headii fournit les notifications requises pour son rôle et les données concernées. Cela ne qualifie pas chaque service de Headii de dossier de santé personnel ni chaque incident de violation devant être notifiée.

Pour une modification substantielle, nous utilisons un avis bien visible dans le Service concerné, une notification électronique directe au contact de votre compte, ou les deux, raisonnablement choisis pour vous atteindre. L’avis identifie la modification substantielle et le moment où elle s’applique, à l’avance lorsque cela est requis. La seule mise à jour de cette page ne fournit aucun consentement. Des catégories de données, finalités ou partages supplémentaires exigent l’information actualisée et le consentement affirmatif applicables avant de commencer.

Contactez DOLLAR JUDGE INC, exerçant ses activités sous le nom de Headii, à privacy@headii.com ou à l’adresse postale ci-dessus. La date d’entrée en vigueur et la version figurent en haut de la présente politique.