سیاست حریم خصوصی

۱. مرور کلی

این سیاست حریم خصوصی توضیح می‌دهد که چگونه Dental Education, Inc. d/b/a Intake.Dental (“ما”، “خودمان” یا “خدمات”) اطلاعات را جمع‌آوری، استفاده و حفاظت می‌کند. با استفاده از خدمات با شرایط زیر موافقت می‌کنید.

۲. کارهایی که انجام نمی‌دهیم

می‌خواهیم صریحاً در مورد کارهایی که با داده‌های شما انجام نمی‌دهیم شفاف باشیم:

• داده‌ها را به اشخاص ثالث نمی‌فروشیم.
• اطلاعات را با شرکت‌های بازاریابی به اشتراک نمی‌گذاریم.
• بیماران را برای تبلیغات ردیابی نمی‌کنیم.
• به PHI بیماران جز در حد ضروری برای ارائه خدمات دسترسی نداریم.
• از داده‌های بیمار برای آموزش هوش مصنوعی فراتر از خدمات درخواستی استفاده نمی‌کنیم.

۳. آنچه جمع‌آوری می‌کنیم

اطلاعات حساب مطب

نام مطب، آدرس و اطلاعات تماس، همراه با جزئیات صورتحساب، ترجیحات زیردامنه و حساب‌های کاربری کارکنان.

داده‌های بیمار

اطلاعات جمعیت‌شناختی بیمار، اطلاعات تماس و سابقه پزشکی/دندانپزشکی ارسال شده از طریق فرم‌های پذیرش، به علاوه اطلاعات بیمه، امضاهای الکترونیکی و داده‌های قرار ملاقات.

اطلاعات فنی

نوع و نسخه مرورگر، و آدرس‌های IP برای بهبود خدمات و نظارت امنیتی.

۴. حفاظت از داده

تمام داده‌های بیمار با استفاده از AES-256-GCM با رمزنگاری دو لایه اختصاصی Glyph ما (گنجانده شده در هر حساب) رمزگذاری و بر روی زیرساخت مطابق HIPAA ما ذخیره می‌شوند.

۵. میزبانی داده و زیرساخت

داده‌ها بر روی Amazon Web Services (AWS) برای ذخیره‌سازی و محاسبات مطابق HIPAA، به علاوه Supabase برای خدمات پایگاه داده قرار دارند. هر دو ارائه‌دهنده تحت BAA های اجرا شده خود با Intake.Dental عمل می‌کنند.

۶. ارائه‌دهندگان شخص ثالث

خدمات شامل AWS، Supabase، Stripe، شریک یکپارچه‌سازی PMS ما، API های تأیید بیمه، Daily.co (ویدیو) و DeepL (ترجمه فرم) هستند. هر کدام توسط BAA یا توافق‌نامه پردازش داده معادل در صورت نیاز محدود می‌شوند.

۷. پردازش پرداخت

ما اطلاعات کارت اعتباری را ذخیره نمی‌کنیم. سیاست حریم خصوصی Stripe رسیدگی آن‌ها به اطلاعات پرداخت را کنترل می‌کند.

۸. انطباق با HIPAA

Dental Education, Inc. قرارداد همکار تجاری (BAA) را با هر مطب ثبت‌شده بدون هزینه اضافی اجرا می‌کند.

۹. اقدامات امنیتی

پیاده‌سازی‌ها شامل رمزنگاری AES-256-GCM، TLS 1.3، زیرساخت AWS مطابق HIPAA، حفاظت در برابر حملات رایج وب و محیط‌های داده ایزوله شده برای هر مطب می‌شوند.

۱۰. حقوق شما

مطب‌ها می‌توانند در هر زمان به تمام داده‌های بیمار خود دسترسی داشته و آن‌ها را صادر کنند و می‌توانند مطابق با الزامات نگهداری قابل اجرا، درخواست حذف کنند.

۱۱. اطلاع‌رسانی نقض داده

ما ظرف ۷۲ ساعت از کشف حادثه امنیتی مؤثر بر PHI، مطب‌های آسیب‌دیده را مطلع خواهیم کرد.

۱۲. حریم خصوصی کودکان

اطلاعات بیمار نابالغ مطابق با HIPAA، قوانین قابل اجرای ایالتی و سیاست‌های خود مطب مدیریت می‌شود.

۱۳. داده‌های بین‌المللی

داده‌های بیمار بر روی سرورهای واقع در ایالات متحده ذخیره می‌شوند.

۱۴. تغییرات سیاست

تاریخ “آخرین به‌روزرسانی” هرگونه تغییر در این سیاست را منعکس خواهد کرد. استفاده مداوم از خدمات پس از اطلاع‌رسانی به منزله پذیرش شرایط به‌روز شده است.

تماس

سؤالی درباره این سیاست دارید؟ ایمیل بزنید به support@intake.dental.