Нууцлалын бодлого

1. Тойм

Энэхүү Нууцлалын бодлого нь Dental Education, Inc. d/b/a Intake.Dental (“бид”, “манай” эсвэл “Үйлчилгээ”) мэдээллийг хэрхэн цуглуулж, ашиглаж, хамгаалдгийг тайлбарладаг. Үйлчилгээг ашигласнаар Та доорх нөхцлийг хүлээн зөвшөөрнө.

2. Бидний хийдэггүй зүйл

Бид Таны өгөгдлийг юу хийдэггүйгээ тодорхой хэлэхийг хүсч байна:

• Бид өгөгдлийг гуравдагч этгээдэд зардаггүй.
• Бид мэдээллийг маркетингийн компаниудтай хуваалцдаггүй.
• Бид өвчтнийг сурталчилгааны зорилгоор хянадаггүй.
• Бид үйлчилгээ үзүүлэхэд шаардлагатайгаас өөрөөр өвчтөний PHI-д хандахгүй.
• Бид өвчтөний өгөгдлийг хүссэн Үйлчилгээнээс гадуур Хиймэл оюуны сургалтанд ашигладаггүй.

3. Бидний цуглуулдаг зүйл

Практикийн дансны мэдээлэл

Практикийн нэр, хаяг, холбоо барих мэдээлэл, төлбөрийн дэлгэрэнгүй, дэд домэйны тохиргоо, ажилтны хэрэглэгчийн дансууд.

Өвчтөний өгөгдөл

Өвчтөний хүн ам зүйн мэдээлэл, холбоо барих мэдээлэл, хүлээн авах маягтаар ирүүлсэн эмнэлгийн/шүдний түүх, даатгалын мэдээлэл, цахим гарын үсэг, уулзалтын өгөгдөл.

Техникийн мэдээлэл

Үйлчилгээ сайжруулах болон аюулгүй байдлын хяналтад зориулж хөтчийн төрөл, хувилбар, IP хаягууд.

4. Өгөгдлийн хамгаалалт

Бүх өвчтөний өгөгдлийг манай өвөрмөц хос давхарга Glyph шифрлэлттэй (бүх данс дээр багтсан) AES-256-GCM ашиглан шифрлэж, манай HIPAA-д нийцсэн дэд бүтэц дээр хадгална.

5. Өгөгдлийн байршуулалт ба дэд бүтэц

Өгөгдөл нь HIPAA-д нийцсэн хадгалалт болон тооцоолол хийхийн тулд Amazon Web Services (AWS), мөн өгөгдлийн санд зориулж Supabase дээр байршина. Хоёр үйлчилгээ үзүүлэгч нь Intake.Dental-тай өөрсдийн гүйцэтгэсэн BAA-аар ажилладаг.

6. Гуравдагч этгээдийн үйлчилгээ үзүүлэгчид

Үйлчилгээнд AWS, Supabase, Stripe, манай PMS интеграцийн партнер, даатгалын баталгаажуулалтын API, Daily.co (видео), DeepL (маягтын орчуулга) багтана. Тус бүр нь BAA эсвэл шаардлагатай үед түүнтэй дүйцэх өгөгдөл боловсруулах гэрээгээр холбогдоно.

7. Төлбөрийн боловсруулалт

Бид кредит картын мэдээллийг хадгалдаггүй. Stripe-ийн нууцлалын бодлого нь төлбөрийн мэдээллийг зохицуулна.

8. HIPAA-д нийцэх

Dental Education, Inc. бүртгэлтэй бүх практиктай нэмэлт төлбөргүйгээр Бизнес партнерын гэрээг (BAA) байгуулна.

9. Аюулгүй байдлын арга хэмжээ

Хэрэгжүүлэлт нь AES-256-GCM шифрлэлт, TLS 1.3, HIPAA-д нийцсэн AWS дэд бүтэц, нийтлэг вэб халдлагаас хамгаалалт, практик бүрээр тусгаарлагдсан өгөгдлийн орчныг агуулна.

10. Таны эрх

Практикууд өөрсдийн бүх өвчтөний өгөгдлийг хэзээ ч хандаж, экспорт хийж, хэрэглэгдэх хадгалалтын шаардлагад нийцүүлэн устгахыг хүсч болно.

11. Өгөгдлийн халдлагын мэдэгдэл

Бид PHI-д нөлөөлөх аюулгүй байдлын үйл явдлыг илрүүлснээс хойш 72 цагийн дотор нөлөөлөлд өртсөн практикуудад мэдэгдэнэ.

12. Хүүхдийн нууцлал

Насанд хүрээгүй өвчтөний мэдээллийг HIPAA, хэрэглэгдэх муж улсын хууль, практикийн өөрийн бодлогод нийцүүлэн боловсруулна.

13. Олон улсын өгөгдөл

Өвчтөний өгөгдлийг Америкийн Нэгдсэн Улсад байрлах серверүүд дээр хадгална.

14. Бодлогын өөрчлөлт

“Сүүлд шинэчилсэн” огноо энэхүү бодлогын аливаа өөрчлөлтийг тусгана. Мэдэгдлийн дараа Үйлчилгээг үргэлжлүүлэн ашиглах нь шинэчилсэн нөхцлийг хүлээн зөвшөөрөх тэмдэг юм.

Холбоо барих

Энэ бодлогын талаар асуулт байна уу? Имэйл support@intake.dental.