የግላዊነት ፖሊሲ

ማን ኃላፊ ነው

OPALEVI - ክሊኒክ፣ ሆስፒታል፣ ላቦራቶሪ፣ የጥርስ ህክምና ላብራቶሪ፣ የእንክብካቤ አገልግሎት ወይም የእንስሳት ህክምና - የሚጠቀመው ልምምድ ስለ ታካሚዎቹ፣ ደንበኞቹ እና ሰራተኞቹ የሚይዘው መዝገቦች ተቆጣጣሪ ነው፡ የተቀዳውን እና ለምን እንደሆነ ይወስናል። OPALEVI አገልግሎቱን ለመስጠት እነዚያን መዝገቦች በልምምድ እና በመመሪያው ላይ ብቻ ያስኬዳል። መዝገቡን ማየት፣ ማረም ወይም መሰረዝ የሚፈልግ ሰው የሚይዘውን ልምድ መጠየቅ አለበት።

OPALEVI አገልግሎቱን ለማሄድ የሚያስፈልገው መረጃ ተቆጣጣሪ ነው፡ የክሊኒኑ መለያ፣ የተጠቃሚዎቹ የመግባት ዝርዝሮች፣ የክፍያ መዝገቦች እና በዚህ ድረ-ገጽ ወደእኛ የተላኩ መልዕክቶች።

የምንከማቸው

• የመለያ እና የተጠቃሚ ዝርዝሮች፡ ስሞች፣ የኢሜይል አድራሻዎች፣ የስልክ ቁጥሮች፣ ሚናዎች፣ እና የእያንዳንዱ የይለፍ ቃል ሃሽ (የይለፍ ቃሉን በራሱ አይደለም)።
• ክሊኒኩ ስለ ታካሚዎቹ የሚመዘግበው፣ ይህም የጤና መረጃ (ጉብኝቶች፣ ምርመራዎች፣ ውጤቶች፣ ምስሎች እና ሰነዶች)፣ እንዲሁም ቀጠሮዎች፣ ሰሊቆች፣ ክፍያዎች እና ክምችት ሊካተት ይችላል።
• የደንበኝነት ዝርዝሮች፡ እቅዱ፣ የሠራተኛ መቀመጫዎች ቁጥር እና የክፍያ ሁኔታ። በካርድ ሲከፈል Paddle ሁኔታውን ለእኛ ያሳውቃል፤ የካርድ ዝርዝሮች ከPaddle ጋር ይገባሉ እንጂ ወደ OPALEVI በፍጹም አይደርሱም። በEURC ወይም USDC ሲከፈል የከፈለውን የዋሌት አድራሻ፣ የፈረመውን መልዕክት፣ ፊርማውንና የብሎክቼይን ግብይቱን እናስቀምጣለን።
• አገልግሎቱን ደህንነቱን ለመጠበቅ የሚያስፈልጉ የቴክኒክ መዝገቦች፡ የመግባት ሙከራዎች፣ በመተግበሪያው ውስጥ አስቸኳይ ድርጊቶች መወሰዳቸው ሲታይ፣ እና አገልግሎቱ የሚልካቸው ኢሜይሎች።
• አገርዎ፣ ለቋንቋዎ፦ ቋንቋ ሳይመርጡ ጣቢያውን ሲከፍቱ፣ አገልጋያችን የእርስዎ የIP አድራሻ የየትኛው አገር እንደሆነ በአገልጋዩ ላይ ባለ የውሂብ ጎታ ውስጥ ይፈልጋል፣ እና ጣቢያውን በዚያ አገር ቋንቋ ይከፍታል። አድራሻው አይከማችም ወደ የትም አይላክም። የIP መገኛ ቦታ መረጃ በDB-IP (db-ip.com) የቀረበ ሲሆን በCC BY 4.0 ፈቃድ የተሰጠ ነው።
• በመገናኛ ቅጽ የተላኩ መልዕክቶች፡ ስምዎ፣ የኢሜይል አድራሻዎ እና የጻፉት ይዘት።

ለምን እንደምንጠቀመው

ይህን መረጃ አገልግሎቱን ለመስጠት እና ለመጠበቅ፣ ደንበኝነቶችን እና ክፍያዎችን ለማስተዳደር፣ መልዕክቶችን ለመመለስ እና አገልግሎቱ የሚያስፈልገውን ኢሜይል ለመላክ እንጠቀማለን፣ ለምሳሌ የይለፍ ቃል ዳግም ማስጀመሪያ አገናኞች። የግል መረጃን አንሸጥም፣ እና የታካሚ መዝገቦችን ለማስታወቂያ ወይም ለራሳችን ለማንኛውም ዓላማ አንጠቀምም።

ሌላ ማን ያያይደዋል

• Paddle.com፣ የእኛ የመዝገብ ነጋዴ፣ ክፍያዎችን እና የሚያስፈልጓቸውን የክፍያ ዝርዝሮች ያያይዳል።
• Privy በEURC ወይም USDC ውስጥ ለክፍያዎች የሚያገለግለውን የኪስ ቦርሳ ግንኙነት ያቀርባል።
• የእኛን አገልጋዮች እና የውሂብ ጎታ የሚያሄደው የአስተናጽር አቅራቢ መረጃውን በእኛ ወኪልነት ያከማቸዋል።
• Supabase የመግቢያ መረጃዎችን (እያንዳንዱን የይለፍ ቃል እንደ hash ብቻ) ያከማቻል እና ሲገቡ ያረጋግጣቸዋል።
• Cloudflare ይህን ድረ-ገጽ ያደርሳል እንዲሁም በህዝባዊ ቅጾቹ ላይ የደህንነት ማረጋገጫ ያካሂዳል፣ ይህም ሰዎችን ከራስ-ሰር ፕሮግራሞች ለመለየት አሳሽዎን እና ግንኙነትዎን ይመለከታል።
• PostHog (PostHog Inc., ዩናይትድ ስቴትስ) የይፋዊ ድረ-ገጻችን አጠቃቀም ይለካል፦ የትኞቹ ገጾች እንደሚከፈቱ፣ ሰዎች የት እንደሚጫኑ እና ምን ያህል እንደሚያሸብልሉ፣ ገጾች ምን ያህል ፍጥነት እንደሚጫኑ፣ እና ምዝገባ ወይም የመገናኛ መልእክት እንደተጠናቀቀ። እንዲሁም ወደ ይፋዊ ገጾች የሚደረጉ ጉብኝቶችን የስክሪን ቀረጻዎች ያስቀምጣል፣ ወደ ቅጽ የሚተየብ ማንኛውም ነገር ተደብቆ፣ እና የአንድ ጥያቄ ዳሰሳ ጥናት ሊጠይቅ ይችላል። ምንም ኩኪ አያስቀምጥም፣ በአሳሽዎ ውስጥ ምንም ነገር አያከማችም፣ ራሱን አፕሊኬሽኑን በጭራሽ አያይም፣ እና የገጽ አድራሻዎችን ያለ ጥያቄ ሕብረቁምፊዎቻቸው ይቀበላል። የምዝገባ ቅጹ እና የክፍያ ደረሰኙ ይቆጠራሉ ነገር ግን አይመዘገቡም። ይህ መረጃ በአውሮፓ ኮሚሽን መደበኛ የውል አንቀጾች (standard contractual clauses) መሠረት በዩናይትድ ስቴትስ ይሠራበታል።
• ለእያንዳንዱ ክሊኒክ፣ በቁጥሩ ብቻ የተለየ፣ PostHog አገልግሎቱ እንዴት ጥቅም ላይ እንደሚውል ደግሞ ይቀበላል፦ ክሊኒኩ መቼ እንደተመዘገበ፣ የመጀመሪያውን ታካሚ እና የመጀመሪያውን ጉብኝት መቼ እንደጨመረ፣ በምዝገባው ላይ የተደረጉ ለውጦች እና የተከናወኑ ክፍያዎች፣ እና ለእያንዳንዱ የአጠቃቀም ቀን፣ ስንት ሰራተኞች እንደሰሩበት እና የትኞቹ የአገልግሎት ክፍሎች እንደተከፈቱ የመሳሰሉ ቆጠራዎች። ምንም ስሞች፣ ምንም ኢሜይል አድራሻዎች እና ምንም የታካሚ መረጃ አልተካተተም።
• Sentry (Functional Software, Inc., መረጃው በEU፣ ፍራንክፈርት የተከማቸ) አገልግሎቱ ሲከሽፍ ወይም ዘገምተኛ ሲሆን ቴክኒካዊ ሪፖርቶችን ይቀበላል፦ የስህተቱን ዓይነት፣ በኮዳችን ውስጥ የተከሰተበትን ቦታ፣ የትኛው የአገልግሎት ክፍል ጥቅም ላይ እንደዋለ፣ የተጎዳውን ክሊኒክ ቁጥር እና ገጾች እና ጥያቄዎች ምን ያህል ጊዜ እንደፈጁ። ስሞች፣ ኢሜይል አድራሻዎች፣ የመዝገብ ቁጥሮች፣ የተተየበ ማንኛውም ነገር እና የአድራሻዎች የጥያቄ ሕብረቁምፊዎች ሪፖርቱ ከመላኩ በፊት ይወገዳሉ፣ እና ስክሪኖች በጭራሽ አይቀረጹም።
• Brevo (Sendinblue SAS, ፈረንሳይ) እንደ ግብዣዎች፣ የይለፍ ቃል ዳግም ማስተካከያዎች፣ የመለያ ማረጋገጫዎች እና ማስታወሻዎች ያሉ የአገልግሎቱን ኢሜይሎች ወደ ተቀባዮቻቸው ያደርሳል።

የGDPR አንቀጽ 28 እንደሚጠይቀው ከእያንዳንዱ ከእነዚህ አቅራቢዎች ጋር የመረጃ ማቀናበሪያ ስምምነት አለን። ይህ ስምምነት መረጃውን በእኛ መመሪያ ብቻ እንዲያቀናብሩ፣ በሚስጥር እና ደህንነቱ በተጠበቀ ሁኔታ እንዲይዙ፣ እና እርስዎ መብቶችዎን ሲጠቀሙ ምላሽ እንድንሰጥ እንዲያግዙን ያስገድዳቸዋል።

እያንዳንዳቸው መረጃውን የራሳቸውን የአገልግሎት ክፍል ለመስጠት ብቻ ያያይዱታል። የአሁኑ የአቅራቢዎች ዝርዝር፣ መረጃውን የሚያያይዱበት ቦታ ጋር፣ በጥያቄ ከድጋፍ ሊገኛል።

ለምን ያክል ጊዜ እንደምንይዘው

የክሊኒክ መረጃ መለያው እስካለ ድረስ ይያዛል። ደንበኝነቱን መሰረዝ መረጃውን አያጠፋውም፣ ስለሆነም ክሊኒኩ መመለስ ወይም ቅጂ መጠይቅ ይችላል።

የመለያ ባለቤት ሰርዝ ሲጠይቅ የክሊኒክ መረጃን ከጥያቄው በኋላ በ30 ቀናት ውስጥ እናስወግዳለን። ክሊኒኩ በሕግ መሰረት መያዝ ያለበት መዝገቦች መጀመሪያ መውጣት አለባቸው፤ እነሱን መያዝ የክሊኒኑ ኃላፊነት ነው።

የውሂብ ጎታ ተተኪዎች እስከ 30 ቀናት ይያዛሉ፣ ስለሆነም የተሰረዘ መረጃም በዚያ ጊዜ ውስጥ ከተተኪዎቹ ይወጣል።

በመገናኛ ቅጽ የተላኩ መልዕክቶች ለመመለስ እና ለመከታተል የሚወስደውን ጊዜ ይያዛሉ።

እንዴት እንደምንጠብቀው

• የእያንዳንዱ ክሊኒክ መረጃ በየብቻው ይያዛል፡ እያንዳንዱ ጥያቄ በገባበት ተጠቃሚ ወደሚገኝበት ክሊኒክ ይወሰናል።
• ሠራተኞች ሚናቸው የፈቀደውን ብቻ ያያሉ፣ የመለያ ባለቤት የእያንዳንዱ ሰው ሚና ይወስናል።
• የይለፍ ቃሎች የሚከማቱት እንደ ሎሌ ያለው ሃሽ ብቻ ነው፣ የተደጋጋሙ ያልተሳኩ የመግባት ሙከራዎች ይወሰናሉ፣ እና የይለፍ ቃል ዳግም ማስጀመሪያ አገናኝ ከ30 ደቂቃዎች በኋላ ጊዜው ያበቃል።
• አገልግሎቱ በተመሰጠረ የHTTPS ግንኙነቶች ላይ ይሠራል፣ እንዲሁም የክፍለ-ጊዜ ኩኪ የሚላከው በእነሱ ብቻ ነው።

ኩኪዎች

OPALEVI ለመስራት የሚያስፈልጉትን ኩኪዎች ብቻ ያዘጋጃል፡ የመግባት ክፍለ ጊዜ እና የደህንነት ፍተሻዎች (በሁለት ደረጃ መግቢያ ጊዜ አጭር ጊዜን ጨምሮ)፣ በምትሞላበት ጊዜ ምዝገባህን የሚያቆይ ኩኪ፣ የትኛው ክሊኒክ እንደተከፈተ የሚያስታውስ ኩኪ፣ ለአንድ ጊዜ የደህንነት ማስታወቂያ ኩኪ፣ ቋንቋህን ለአንድ አመት የሚያስታውስ ኩኪ፣ እና በመነሻ ገጹ ላይ የእንኳን ደህና መጣህ መልዕክቱን መዝጋትህን የሚያስታውስ ኩኪ። ምንም የማስታወቂያ ወይም የትንታኔ ኩኪዎችን አንጠቀምም።

ደንበኝነትን ሲገዙ የመክፈያ ሂደቱ በPaddle ይሰጣል፣ ይህም በራሱ በሚሆነው የግላዊነት ፖሊሲ መሰረት የራሱን ኩኪዎች ሊያስቀምጥ ይችላል።

የእርስዎ መብቶች

ስለዎ ያለንን የግል መረጃ ቅጂ መጠይቅ ይችላሉ፣ እንዲሁም ማስተካከል፣ ማስወገድ፣ አጠቃቀሙን መወሰን ወይም በተለዋዋጭ ቅርጽ መስጠት መጠይቅ ይችላሉ፣ እንዲሁም እንዴት እንደተጠቀምነው መቃወም ይችላሉ። ለድጋፍ ይጻፉ፤ በ30 ቀናት ውስጥ እናስተናግዳለን። ጥያቄዎ የታካሚ መዝገብ ከሆነ የሚቆጣጠረው ክሊኒክ እናልፈዋለን።

መረጃዎን በስሕተት አያይደናል ብለው ካሰቡ በሀገርዎ ለሚገኘው የመረጃ ጥበቃ ባለሥልጣን ሊያማርሩ ይችላሉ።

ለዚህ ፖሊሲ የተደረጉ ለውጦች

ይህ ፖሊሲ ሲቀየር የዚህን ገጽ ላይኛ ክፍል ቀን እናዘመናለን፣ አስቸኳይ ለሚባል ለውጥ ደግሞ ለመለያ ባለቤቶች በኢሜይል ወይም በመተግበሪያው እናሳውቃለን።

መገናኛ

ስለዚህ ሰነድ ማንኛውም ጥያቄ ለመጠየቅ ወይም ስለመረጃዎ ጥያቄ ለማቅረብ፣ በ [email protected] ይጻፉልን። በ30 ቀናት ውስጥ እናመልሳለን።