Құпиялылық саясаты
Бұл саясат OPALEVI қандай жеке деректерді сақтайтынын, неліктен, тағы кім өңдейтінін, қанша уақыт сақталатынын және сіз бізден не сұрай алатыныңызды түсіндіреді. Ол OPALEVI веб-сайтын және клиникалар қолданатын қолданбаны қамтиды.
Кім жауапты
OPALEVI қолданатын тәжірибе — клиника, аурухана, зертхана, стоматологиялық зертхана, күтім қызметі немесе ветеринарлық тәжірибе — ол өзінің пациенттері, клиенттері және қызметкерлері туралы жүргізетін жазбалардың бақылаушысы: ол не жазылғанын және неге жазылғанын шешеді. OPALEVI бұл жазбаларды тәжірибенің атынан және тек оның нұсқаулары бойынша қызмет көрсету үшін өңдейді. Жазбасын көргісі, түзеткісі немесе жойғысы келетін кез келген адам оны сақтайтын тәжірибеден сұрауы керек.
OPALEVI қызметтің өзін жүргізу үшін қажет деректердің иесі болып табылады: клиниканың тіркелгісі, оның пайдаланушыларының кіру деректері, төлем жазбалары және осы веб-сайт арқылы бізге жіберілген хабарламалар.
Біз сақтайтын деректер
- Тіркелгі және пайдаланушы мәліметтері: атаулар, электрондық пошта мекенжайлары, телефон нөмірлері, рөлдер және әр құпиясөздің хэші (құпиясөздің өзі емес).
- Емдеу мекемесінің пациенттер туралы жазған мәліметтері, оған денсаулық деректері (қабылдаулар, диагноздар, нәтижелер, суреттер және құжаттар), сондай-ақ қабылдау уақыты, шоттар, төлемдер мен қор кіреді.
- Жазылым мәліметтері: жоспар, пайдаланушылар саны және төлем күйі. Картамен төлегенде күйді бізге Paddle хабарлайды; карта мәліметтері Paddle арқылы енгізіледі және OPALEVI-ге ешқашан жетпейді. EURC немесе USDC-мен төлегенде төлем жасаған әмиянның мекенжайын, ол қол қойған хабарламаны, қолтаңбаны және блокчейндегі транзакцияны сақтаймыз.
- Қызметті қауіпсіз ұстау үшін қажет техникалық жазбалар: жүйеге кіру әрекеттері, қолданбада маңызды әрекеттер жасалған уақыт және қызмет жіберетін электрондық хаттар.
- Сіздің еліңіз, сіздің тіліңіз үшін: сайтты тілді таңдамай ашқанда, біздің сервер серверде сақталатын дерекқордан IP мекенжайыңыз қай елге тиесілі екенін анықтайды және сайтты сол елдің тілінде ашады. Мекенжай сақталмайды және ешқайда жіберілмейді. IP геолокациясы: DB-IP (db-ip.com), CC BY 4.0 лицензиясымен.
- Байланыс формасы арқылы жіберілген хабарламалар: сіздің атыңыз, электрондық пошта мекенжайыңыз және жазғаныңыз.
Оны неге пайдаланамыз
Біз бұл деректерді қызметті көрсету және қорғау, жазылымдар мен төлемдерді басқару, хабарламаларға жауап беру және қызметке қажет электрондық хаттарды, мысалы, құпиясөзді қалпына келтіру сілтемелерін жіберу үшін пайдаланамыз. Біз жеке деректерді сатпаймыз және пациент жазбаларын жарнама немесе өз мақсаттарымыз үшін пайдаланбаймыз.
Тағы кім өңдейді
- Paddle.com, біздің сауда-саттық тіркеушіміз, төлемдерді және оларға қажет шот мәліметтерін өңдейді.
- Privy EURC немесе USDC жүйесінде төлемдер үшін пайдаланылатын әмиян қосылымын қамтамасыз етеді.
- Серверлеріміз бен дерекқорымызды жүргізетін хостинг провайдері деректерді біздің атымыздан сақтайды.
- Supabase кіру деректерін сақтайды (әрбір құпия сөзді тек hash түрінде) және сіз кіргенде оларды тексереді.
- Cloudflare осы веб-сайтты жеткізеді және оның жалпыға арналған формаларында қауіпсіздік тексерісін жүргізеді, ол адамдарды автоматтандырылған бағдарламалардан ажырату үшін сіздің браузеріңіз бен байланысыңызды қарайды.
- PostHog (PostHog Inc., Америка Құрама Штаттары) біздің жалпыға қолжетімді веб-сайтымыздың қалай пайдаланылатынын өлшейді: қандай беттер ашылады, адамдар қайда басады және қаншалықты айналдырады, беттер қаншалықты тез жүктеледі, және тіркелу немесе байланыс хабарламасы аяқталды ма. Ол сондай-ақ жалпыға қолжетімді беттерге кірулердің экран жазбаларын сақтайды, пішінге терілген барлық нәрсе жасырылған түрде, және бір сұрақты сауалнама ұсынуы мүмкін. Ол еш куки орнатпайды, браузеріңізде ештеңе сақтамайды, қолданбаның өзін ешқашан көрмейді және бет мекенжайларын олардың сұрау жолдарынсыз алады. Тіркеу пішіні мен төлем түбіртегі саналады, бірақ жазылмайды. Бұл деректер Америка Құрама Штаттарында, Еуропалық комиссияның стандартты келісімшарттық ережелеріне сәйкес өңделеді.
- Тек нөмірі бойынша анықталатын әрбір клиника үшін PostHog сондай-ақ қызметтің қалай пайдаланылатынын алады: клиника қашан тіркелгенін, ол алғашқы пациентін және алғашқы қабылдауын қашан қосқанын, оның жазылымындағы өзгерістер мен жасалған төлемдерді, және әрбір пайдалану күні үшін, онда қанша қызметкер жұмыс істегені және қызметтің қай бөліктері ашылғаны сияқты есептерді. Ешбір аты-жөні, электрондық пошта мекенжайы немесе пациент деректері енгізілмейді.
- Sentry (Functional Software, Inc., деректер ЕО-да, Франкфуртта сақталады) қызмет ақаулыққа ұшыраған немесе баяу болған кезде техникалық есептерді алады: қате түрін, ол біздің кодымызда қай жерде орын алғанын, қызметтің қай бөлігі пайдаланылғанын, зардап шеккен клиниканың нөмірін және беттер мен сұраулар қанша уақыт алғанын. Аты-жөні, электрондық пошта мекенжайлары, жазба нөмірлері, терілген кез келген мәтін және мекенжайлардың сұрау жолдары есеп жіберілмес бұрын алынып тасталады, ал экрандар ешқашан жазылмайды.
- Brevo (Sendinblue SAS, Франция) қызметтің электрондық хаттарын — шақыруларды, құпия сөзді қалпына келтіруді, тіркелгіні растауды және еске салуларды — алушыларға жеткізеді.
GDPR-дің 28-бабы талап еткендей, осы жеткізушілердің әрқайсысымен деректерді өңдеу туралы келісіміміз бар. Ол оларды деректерді тек біздің нұсқауларымыз бойынша өңдеуге, оларды құпия және қауіпсіз сақтауға, және сіз құқықтарыңызды жүзеге асырғанда бізге жауап беруге көмектесуге міндеттейді.
Олардың әрқайсысы деректерді тек өздерінің қызмет бөлігін көрсету үшін өңдейді. Провайдерлердің ағымдағы тізімі, деректерді қайда өңдейтінімен бірге, сұрау бойынша қолдау қызметінен қолжетімді.
Оны қанша уақыт сақтаймыз
Клиника деректері оның тіркелгісі өмір сүргенше сақталады. Жазылымды бас тарту оны жоймайды, сондықтан клиника оралып келе алады немесе көшірмесін сұрай алады.
Тіркелге иесі жоюды сұраған кезде, біз клиника деректерін өтініш бергеннен кейін 30 күн ішінде жоямыз. Заң бойынша клиника сақтауға міндетті жазбаларды алдын ала шығарып алу керек; оларды сақтау клиниканың жауапкершілігі болып табылады.
Дерекқор сақтық көшірмелері 30 күнге дейін сақталады, сондықтан жойылған деректер де осы мерзім ішінде сақтық көшірмелерінен кетеді.
Байланыс формасы арқылы жіберілген хабарламалар оларға жауап беру және ісін жалғастыру үшін қажет уақытша сақталады.
Оны қалай қорғаймыз
- Әр клиниканың деректері бөлек сақталады: әр сұрау кірген пайдаланушы тиесілі клиникамен шектеледі.
- Қызметкерлер өз рөлдері рұқсат еткенді ғана көреді, және әр адамның рөлін тіркелге иесі шешеді.
- Құпиясөздер тек тұздықты хэш ретінде сақталады, қайталанатын сәтсіз кірулер шектелген, және құпиясөзді қалпына келтіру сілтемесі 30 минуттан кейін мерзімі аяқталады.
- Қызмет шифрланған HTTPS қосылымдары арқылы жұмыс істейді, және сеанс куки файлы тек солар арқылы жіберіледі.
Сіздің құқықтарыңыз
Біз сіз туралы ұстап отырған жеке деректердің көшірмесін сұрай аласыз, сондай-ақ оны түзету, жою, пайдалануды шектеу немесе тасымалданатын пішімде беруін сұрай аласыз, және біз оны қалай пайдаланатынымызға қарсы шыға аласыз. Қолдау қызметіне жазыңыз; біз 30 күн ішінде жауап береміз. Егер сіздің өтінішіңіз пациент жазбасына қатысты болса, біз оны басқаратын клиникаға жібереміз.
Егер біз сіздің деректеріңізді бұрыс өңдедік деп санасаңыз, өз еліңіздегі деректерді қорғау органына шағым бере аласыз.
Бұл саясаттағы өзгерістер
Бұл саясат өзгерген кезде, біз осы беттің жоғарғы жағындағы күнді жаңартамыз және маңызды өзгеріс болған жағдайда тіркелгі иелеріне электрондық пошта арқылы немесе қолданбада хабарлаймыз.
Байланыс
Осы құжат туралы кез келген сұрақ бойынша немесе деректеріңіз бойынша сұраныс жасау үшін бізге [email protected] мекенжайы бойынша жазыңыз. Біз 30 күн ішінде жауап береміз.