Жашыруундук саясаты
Бул саясат OPALEVI кандай жеке маалыматтарды сактарын, эмне үчүн, дагы ким аны иштетерин, канча убакыт сакталарын жана бизден эмне сурай алаарыңызды түшүндүрөт. Ал OPALEVI веб-сайтын жана клиникалар колдонуучу тиркемени камтыйт.
Жооптуу адамдар
OPALEVI колдонгон практика — клиника, оорукана, лаборатория, стоматологиялык лаборатория, тейлөө кызматы же ветеринардык практика — анын бейтаптары, кардарлары жана кызматкерлери жөнүндө сактаган жазуулардын контролеру: эмне жана эмне үчүн жазылганын өзү чечет. OPALEVI кызмат көрсөтүү үчүн бул жазууларды практиканын атынан жана анын көрсөтмөлөрү боюнча гана иштетет. Жазууну көрүүнү, оңдоону же өчүрүүнү каалаган адам аны сактаган практикадан сурашы керек.
OPALEVI кызматтын өзүн иштетүү үчүн керектүү маалыматтын контролёру болуп саналат: клиниканын аккаунту, анын колдонуучуларынын кирүү маалыматтары, эсеп-фактуралардын жазуулары жана бул веб-сайт аркылуу бизге жөнөтүлгөн билдирүүлөр.
Биз сактап турган маалыматтар
- Аккаунт жана колдонуучу маалыматтары: аттар, электрондук почта даректери, телефон номерлери, ролдор жана ар бир сырсөздүн хэши (сырсөздүн өзү эмес).
- Клиниканын өз пациенттери жөнүндө жүргүзгөн жазуулары, аларга саламаттыкты сактоо маалыматтары (кабыл алуулар, диагноздор, жыйынтыктар, сүрөттөр жана документтер), ошондой эле кабыл алуу убактылары, чектер, төлөмдөр жана камда киретиши мүмкүн.
- Жазылуу маалыматтары: план, колдонуучулардын саны жана төлөм абалы. Карта менен төлөгөндө абалды бизге Paddle билдирет; карта маалыматтары Paddle менен киргизилет жана OPALEVI-ге эч качан жетпейт. EURC же USDC менен төлөгөндө төлөм жасаган капчыктын дарегин, ал кол койгон билдирүүнү, кол тамганы жана блокчейндеги транзакцияны сактайбыз.
- Кызматты коопсуз кармоо үчүн зарыл болгон техникалык жазуулар: системага кируу аракеттери, тиркемеде маанилүү аракеттер жасалган учурлар жана кызмат жөнөткөн электрондук каттар.
- Сиздин өлкөңүз, сиздин тилиңиз үчүн: сайтты тилди тандабай ачканыңызда, биздин сервер сервердин өзүндө сакталган маалымат базасынан IP дарегиңиз кайсы өлкөгө таандык экенин аныктайт жана сайтты ошол өлкөнүн тилинде ачат. Дарек сакталбайт жана эч жакка жөнөтүлбөйт. IP геолокациясы: DB-IP (db-ip.com), CC BY 4.0 лицензиясы менен.
- Байланыш формасы аркылуу жөнөтүлгөн билдирүүлөр: атыңыз, электрондук почта дарегиңиз жана жазганыңыз.
Биз аны эмне үчүн колдонобуз
Биз бул маалыматты кызматты көрсөтүү жана коргоо, жазылууларды жана төлөмдөрдү башкаруу, билдирүүлөргө жооп берүү жана кызматка керектүү электрондук каттарды, мисалы, сырсөздү калыбына келтирүү шилтемелерин жөнөтүү үчүн колдонобуз. Биз жеке маалыматты сатпайбыз жана пациенттердин жазууларын жарнамалоо же өзүбүздүн каалаган максатыбыз үчүн колдонбойбуз.
Дагы ким иштетет
- Биздин расмий сатуучу Paddle.com төлөмдөрдү жана аларга керектүү эсеп-фактуралардын маалыматтарын иштетет.
- Privy EURC же USDC менен төлөмдөр үчүн колдонулган капчык байланышын камсыз кылат.
- Биздин серверлерибизди жана маалымат базабызды иштетүүчү хостинг провайдери маалыматтарды биздин атыбыздан сактайт.
- Supabase кирүү маалыматтарын сактайт (ар бир сырсөздү болгону hash түрүндө) жана сиз киргенде аларды текшерет.
- Cloudflare бул веб-сайтты жеткирет жана анын коомдук формаларында коопсуздук текшерүүсүн жүргүзөт, бул адамдарды автоматташтырылган программалардан айырмалоо үчүн сиздин браузериңизди жана байланышыңызды карайт.
- PostHog (PostHog Inc., Америка Кошмо Штаттары) биздин коомдук веб-сайтыбыздын кантип колдонулуп жатканын өлчөйт: кайсы беттер ачылат, адамдар кайда чыкылдатып, канчалык ылдый жылдырат, беттер канчалык тез жүктөлөт, жана каттоо же байланыш билдирүүсү аякталдыбы. Ал ошондой эле коомдук беттерге киришердин экран жазууларын сактайт, форманын ичине терилген нерселер жашырылат, жана бир суроолуу сурамжылоо сурашы мүмкүн. Ал эч кандай куки коюп чагаев, серепчиңизде эч нерсени сактабайт, тиркемени өзүн эч качан көрбөйт, жана бет дарегин суроо саптарысыз кабыл алат. Каттоо формасы жана төлөм түбөлүгү эсептелет, бирок жазылбайт. Бул маалыматтар Америка Кошмо Штаттарында, Европа Комиссиясынын стандарттык келишимдик эрежелерине ылайык иштетилет.
- Ар бир клиника үчүн, ал жалгыз номери менен аныкталат, PostHog ошондой эле кызмат кантип колдонулуп жатканын алат: клиника качан катталган, ал биринчи пациентин жана биринчи кабыл алуусун качан кошкон, анын жазылуусундагы өзгөрүүлөр жана жасалган төлөмдөр, жана колдонуунун ар бир күнү үчүн, канча кызматкер иштегени жана кызматтын кайсы бөлүктөрү ачылганы сыяктуу эсептер. Эч кандай аттар, электрондук почта дарегдери же пациенттердин маалыматтары кирбейт.
- Sentry (Functional Software, Inc., маалыматтар ЕБде, Франкфуртта сакталат) кызмат иштебей калганда же жай болгондо техникалык отчетторду алат: ката түрүн, биздин кодубузда ал кайда болгонун, кызматтын кайсы бөлүгү колдонулуп жатканын, таасирленген клиниканын номерин жана беттер менен суроо-талаптар канча убакыт алганын. Аттар, электрондук почта дареги, жазуу номерлери, терилген ар нерсе жана даректердин суроо саптары отчет жөнөтүлгөнгө чейин алынып салынат, экрандар эч качан жазылбайт.
- Brevo (Sendinblue SAS, Франция) кызматтын электрондук каттарын — чакырууларды, сырсөздү калыбына келтирүүлөрдү, аккаунтту ырастоолорду жана эскертүүлөрдү — алуучуларга жеткирет.
GDPR-дин 28-беренеси талап кылгандай, ушул жеткирүүчүлөрдүн ар бири менен маалыматтарды иштетүү тууралуу макулдашуубуз бар. Бул аларды маалыматтарды бизд��н көрсөтмөлөрүбүз боюнча гана иштетүүгө, аны купуя жана коопсуз сактоого, жана сиз укуктарыңызды ишке ашырганда бизге жооп берүүгө жардам берүүгө милдеттендирет.
Алардын ар бири маалыматты өз кызматынын бөлүгүн камсыз кылуу үчүн гана иштетет. Провайдерлердин учурдагы тизмеси, алар маалыматты кайсы жерде иштетери менен бирге, суроо боюнча колдоо кызматынан жеткиликтүү.
Биз аны канча убакыт сактайбыз
Клиниканын маалыматы анын аккаунту жашап турган убакка чейин сакталат. Жазылууну жокко чыгаруу аны өчүрбөйт, ошондуктан клиника кайра келе алат же көчүрмөсүн сурашы мүмкүн.
Аккаунттын ээси өчүрүүнү суранганда, биз клиниканын маалыматын кайрылуу келип түшкөндөн кийин 30 күндүн ичинде өчүрөбүз. Мыйзам боюнча клиника сактап турушу керек болгон жазуулар алдын ала чыгарылышы керек; аларды сактоо клиниканын жоопкерчилиги болуп саналат.
Маалымат базасынын резервдик көчүрмөлөрү 30 күнгө чейин сакталат, ошондуктан өчүрүлгөн маалымат да ошол убактын ичинде резервдик көчүрмөлөрдөн чыгат.
Байланыш формасы аркылуу жөнөтүлгөн билдирүүлөр аларга жооп берүү жана көзөмөлдөө үчүн керектүү убакыттын ичинде сакталат.
Биз аны кантип коргойбуз
- Ар бир клиниканын маалыматы өзүнчө сакталат: ар бир кайрылуу кирген колдонуучу таандык болгон клиника менен гана чектелет.
- Кызматкерлер өздөрүнүн ролу уруксат берген нерселерди гана көрүшөт жана ар бир адамдын ролун аккаунттын ээси чечет.
- Сырсөздөр туз кошулган хэш түрүндө гана сакталат, кирүүдөгү кайталанган ийгиликсиз аракеттер чектелет жана сырсөздү калыбына келтирүү шилтемеси 30 мүнөттөн кийин жараксыз болот.
- Кызмат шифрленген HTTPS туташуулары аркылуу иштейт жана сессиянын куки файлы алар аркылуу гана жөнөтүлөт.
Сиздин укуктарыңыз
Сиз биз сиз жөнүндө сактап жаткан жеке маалыматтын көчүрмөсүн сурап, аны оңдоону, өчүрүүнү, колдонуусун чектөөнү же аны ташыгыч форматта сизге берүүнү сурансаңыз болот, ошондой эле биз аны кантип колдонуп жатканыбызга каршы чыга аласыз. Колдоо кызматына жазыңыз; биз 30 күндүн ичинде жооп беребиз. Эгерде сиздин кайрылууңуз пациенттин жазуусуна тиешелүү болсо, биз аны башкарган клиникага өткөрүп беребиз.
Эгерде биз сиздин маалыматыңызды туура эмес иштеттик деп эсептесеңиз, өз өлкөңүздөгү маалыматты коргоо боюнча органга даттансаңыз болот.
Бул саясаттагы өзгөрүүлөр
Бул саясат өзгөргөндө, биз бул барактын үстүндөгү күндү жаңыртабыз жана маанилүү өзгөрүү болгондо, аккаунт ээлерине электрондук почта аркылуу же тиркеменин ичинде кабарлайбыз.
Байланыш
Бул документ боюнча кандайдыр бир сурооңуз болсо же өзүңүздүн маалыматыңыз боюнча кайрылуу жасоо үчүн, бизге [email protected] дарегине жазыңыз. Биз 30 күндүн ичинде жооп беребиз.