سیاست حریم خصوصی و داده
نسخهٔ ۰.۲ · آخرین به‌روزرسانی ۸ مهر ۱۴۰۵
این متن پیش‌نویس است و هنوز بازبینی حقوقی نشده؛ ممکن است تغییر کند.
۱. خلاصه
- پروندهٔ دندانی متعلق به شماست. مطب فقط تا زمانی که به آن اجازه داده‌اید آن را می‌بیند و می‌توانید اجازه را پس بگیرید.
- از داده‌هایتان برای اجرای سرویس استفاده می‌کنیم: ورود، رزرو، یادآوری، پرونده و بهبود مدیریت کار مطب‌ها. داده‌ها را نمی‌فروشیم و تبلیغ نشان نمی‌دهیم.
- ردیاب، تحلیل‌گر یا فونت از شخص ثالث بارگذاری نمی‌کنیم. پلتفرم روی سرورهایی اجرا می‌شود که خودمان اداره می‌کنیم.
- هر بار که کسی پروندهٔ بیمار را باز می‌کند، ثبت می‌شود.
۲. مسئول کیست
[نام حقوقی شرکت]، [نشانی] («ما») دربارهٔ چرایی و چگونگی استفاده از داده تصمیم می‌گیرد و کنترل‌کنندهٔ داده‌های پلتفرم است. مطبی که نوبت می‌گیرید یا شما را درمان می‌کند، کنترل‌کنندهٔ اطلاعات بالینی‌ای است که خودش دربارهٔ شما تهیه و نگهداری می‌کند، طبق وظایف حرفه‌ای و قانونی خودش.
۳. چه چیزی جمع می‌کنیم
شما می‌دهید: نام، شمارهٔ موبایل و/یا ایمیل، گذرواژه (فقط به‌صورت هش یک‌طرفه)، تاریخ تولد، کد ملی در جایی که رزرو نیاز دارد، اطلاعات سلامت که به پرونده اضافه می‌کنید (مثلاً بیماری‌ها، داروها، حساسیت‌ها)، پاسخ‌های خودارزیابی، نوبت‌ها و یادداشت‌ها، پیام‌ها و نظرها.
مطب‌ها و دندانپزشکان می‌دهند: پروفایل، اطلاعات پروانه و کسب‌وکار، خدمات، قیمت‌ها، برنامهٔ کاری و ثبت‌های بالینی که با اجازهٔ همان بیمار در پرونده او انجام می‌دهند.
در اثر استفاده ایجاد می‌شود: رویدادهای ورود و امنیت، نوع دستگاه و مرورگر، نشانی IP، گزارش درخواست‌ها، وضعیت تحویل پیام‌های ارسالی به شما و ثبت‌های ممیزی.
کوکی‌ها: فقط آنچه برای ماندن در حساب، یادآوری زبان و پوسته و محافظت ورود (کد امنیتی) لازم است. از کوکی تبلیغاتی یا ردیابی میان‌سایتی استفاده نمی‌کنیم.
۴. چرا استفاده می‌کنیم
- ساخت حساب و امن نگه داشتن آن (کد ورود، کد امنیتی، قفل موقت)؛
- یافتن مطب، رزرو و یادآوری نوبت (پیامک یا ایمیل)؛
- نگهداری پرونده و اشتراک آن با مطب‌هایی که اجازه می‌دهید؛
- مدیریت برنامه، صف و تخفیف‌ها توسط مطب‌ها؛
- امنیت پلتفرم، جلوگیری از سوءاستفاده و تقلب و انجام وظایف قانونی؛
- بهبود سرویس با آمار تجمیعی یا بدون هویت.
مبنای ما رضایت شما و آنچیزی است که برای ارائهٔ سرویس درخواستی‌تان ضروری است.
۵. چه کسانی می‌بینند
- مطب‌ها و دندانپزشکان: فقط کسانی که نزدشان نوبت گرفته‌اید یا به آن‌ها دسترسی داده‌اید، و فقط در حدی که اجازه پوشش می‌دهد. اجازه به‌طور پیش‌فرض زمان‌دار است و می‌توانید پایانش دهید.
- دسترسی اضطراری: جایی که پلتفرم دسترسی اضطراری («شکستن شیشه») به پرونده دارد، محدود است، دلیل می‌خواهد و ثبت و قابل بازبینی است.
- ارائه‌دهندگان خدمت ما: درگاه پیامک یا ایمیل، شماره یا نشانی گیرنده و متن لازم برای تحویل را دریافت می‌کند و حق استفادهٔ دیگری ندارد.
- مراجع قانونی: هرگاه قانون یا دستور معتبر قضایی ایجاب کند.
- هیچ‌کس دیگر. داده شخصی را نمی‌فروشیم و اجاره نمی‌دهیم.
۶. ممیزی
خواندن پروندهٔ بیمار (چه کسی، چه زمانی، کدام پرونده) در یک ردّ ممیزی مقاوم در برابر دست‌کاری ثبت می‌شود؛ همچنین تغییر تنظیمات و اقدامات حساس.
۷. کجا نگهداری و چگونه محافظت می‌شود
داده‌ها در پایگاه‌داده روی سرورهایی که خودمان اداره می‌کنیم نگهداری می‌شوند. از کنترل دسترسی بر پایهٔ نقش، حفاظت ورود (محدودیت تعداد درخواست، قفل موقت، ورود دومرحله‌ای اختیاری)، هش یک‌طرفهٔ گذرواژه، اتصال رمزگذاری‌شده و پشتیبان‌گیری منظم استفاده می‌کنیم. هیچ سیستمی کاملاً امن نیست؛ اگر نشتی به شما آسیب بزند، طبق قانون به شما و مرجع مربوط اطلاع می‌دهیم.
۸. تا کی نگه می‌داریم
- حساب و پرونده: تا زمانی که حساب باز است و پس از آن تا هر مدت که قانون یا وظیفهٔ حرفه‌ای مطب ایجاب کند.
- گزارش تحویل پیام: [۹۰] روز.
- پشتیبان: حدود [۱۴] نسخهٔ روزانه، سپس حذف.
- ثبت‌های ممیزی: [۳۶۵۰] روز، چون از پروندهٔ شما محافظت می‌کنند.
مدت‌های داخل کروشه قابل تنظیم‌اند و ممکن است تغییر کنند؛ مقدار فعلی در تنظیمات ما هست.
۹. انتخاب‌ها و حقوق شما
می‌توانید درخواست کنید: نسخه‌ای از داده‌هایتان به شما بدهیم؛ اصلاحش کنیم؛ حساب را حذف یا استفاده را محدود کنیم؛ یادآوری‌ها را قطع کنیم؛ یا دسترسی یک مطب را برداریم. برخی ثبت‌های بالینی مطب را خود مطب طبق قانون باید نگه دارد، پس ممکن است فقط بتوانیم دسترسی شما را به آن‌ها بردارید نه اینکه پاک شوند. از داخل حسابی که با آن ثبت‌نام کرده‌اید یک تیکت ثبت کنید؛ ظرف [۳۰] روز پاسخ می‌دهیم. می‌توانید به مرجع صالح هم شکایت کنید.
۱۰. کودکان
حساب کودک زیر [۱۸] سال را باید والد یا سرپرست قانونی بسازد و مدیریت کند.
۱۱. تغییرات
با تغییر سرویس یا قانون، این سیاست را به‌روز می‌کنیم. نسخه و تاریخ بالای صفحه است؛ برای تغییر مهم در برنامه اطلاع می‌دهیم.
۱۲. تماس
[نام حقوقی شرکت] · [نشانی]
برای تماس با ما، از داخل حسابی که با آن ثبت‌نام کرده‌اید یک تیکت ثبت کنید؛ درخواست‌ها فقط از این راه رسیدگی می‌شوند تا هویت شما تأیید شود.