Нууцлалын бодлого
Энэхүү бодлогын зорилго нь OPALEVI ямар хувийн өгөгдөл хадгалдаг, яагаад, өөр хэн боловсруулдаг, хэр хугацаагаар хадгалдаг болон Та биднээс юу гуйж болох талаар тайлбарлах явдал юм. Энэ нь OPALEVI цахим хуудас болон клиникүүдийн ашигладаг програмыг хамарна.
Хэн хариуцлагатай вэ
OPALEVI-г ашиглаж буй байгууллага — клиник, эмнэлэг, лаборатори, шүдний лаборатори, асаргааны үйлчилгээ эсвэл мал эмнэлэг — нь өвчтөн, үйлчлүүлэгч, ажилтнуудынхаа талаар хөтөлдөг бүртгэлийн хариуцагч юм: юуг, яагаад бүртгэхийг өөрөө шийддэг. OPALEVI эдгээр бүртгэлийг тухайн байгууллагын нэрийн өмнөөс, зөвхөн түүний зааврын дагуу үйлчилгээ үзүүлэхийн тулд боловсруулдаг. Өөрийн бүртгэлийг харах, засах, устгахыг хүссэн хэн бүхэн түүнийг хадгалж буй байгууллагад хандана уу.
OPALEVI нь үйлчилгээг өөрөө ажиллуулахад шаардлагатай өгөгдлийн хяналтыг хариуцна: эмчилгээний газрын бүртгэл, түүний хэрэглэгчдийн нэвтрэх мэдээлэл, төлбөр тооцооны бүртгэл болон энэ цахим хуудсаар бидэнд илгээсэн зурвасууд.
Бидний хадгалдаг зүйлс
- Бүртгэл болон хэрэглэгчийн мэдээлэл: нэрс, имэйл хаягууд, утасны дугаарууд, үүрэг, болон нууц үг бүрийн хаш (нууц үгийн өөрийнх нь хэзээ ч биш).
- Байгууллагын өвчтөнүүдийн талаар бүртгэдэг мэдээлэл, үүнд эрүүл мэндийн өгөгдөл (үзлэг, онош, үр дүн, зураг болон баримт бичиг), мөн цагийн захиалга, нэхэмжлэх, төлбөр болон агуулахын бүртгэл орж болно.
- Захиалгын мэдээлэл: төлөвлөгөө, ажилтны суудлын тоо болон төлбөрийн төлөв. Картаар төлсөн тохиолдолд Paddle төлөвийг бидэнд мэдээлнэ; картын мэдээллийг Paddle дээр оруулдаг бөгөөд OPALEVI-д хэзээ ч хүрдэггүй. EURC эсвэл USDC-ээр төлсөн тохиолдолд төлсөн түрийвчийн хаяг, тэр түрийвчийн гарын үсэг зурсан мессеж, гарын үсэг болон блокчэйн дээрх гүйлгээг бид хадгална.
- Үйлчилгээг аюулгүй байлгахад шаардлагатай техникийн бүртгэл: нэвтрэх оролдлогууд, програм дотор чухал үйлдлүүд хийгдсэн цаг үе, болон үйлчилгээний илгээсэн имэйлүүд.
- Таны улс, таны хэлний тулд: та хэл сонгоогүй байхад сайтыг нээхэд манай сервер таны IP хаяг аль улсынх болохыг сервер дээрээ хадгалсан өгөгдлийн сангаас хайж, сайтыг тухайн улсын хэлээр нээдэг. Хаяг хадгалагдахгүй бөгөөд хаана ч илгээгдэхгүй. IP байршил тодорхойлох мэдээллийг DB-IP (db-ip.com) хангасан бөгөөд CC BY 4.0 лицензтэй.
- Холбоо барих маягтаар илгээсэн зурвас: Таны нэр, имэйл хаяг болон бичсэн зүйл.
Бид яагаад үүнийг ашигладаг вэ
Бид энэ өгөгдлийг үйлчилгээг үзүүлэх болон хамгаалах, захиалга болон төлбөр тооцоог удирдах, зурвасуудад хариулах болон нууц үг шинэчлэх холбоос зэрэг үйлчилгээнд шаардлагатай имэйлүүдийг илгээхэд ашигладаг. Бид хувийн өгөгдлийг худалддаггүй бөгөөд өвчтөний бүртгэлийг сурталчилгаа эсвэл өөрийн хэдийн аливаа зорилгоор ашигладаггүй.
Өөр хэн боловсруулдаг вэ
- Бидний худалдааны бүртгэлийн төлөөлөгч Paddle.com нь төлбөрийг болон өөрсдийн хэрэгцээтэй төлбөр тооцооны мэдээллийг боловсруулдаг.
- Privy нь EURC эсвэл USDC-д төлбөр хийхэд ашигладаг түрийвчний холболтоор хангадаг.
- Манай сервер болон өгөгдлийн санг ажиллуулдаг хостинг үйлчилгээ үзүүлэгч нь бидний өмнөөс өгөгдлийг хадгалдаг.
- Supabase нэвтрэх мэдээллийг хадгалдаг (нууц үг бүрийг зөвхөн hash хэлбэрээр) бөгөөд та нэвтрэх үед шалгадаг.
- Cloudflare энэ вэбсайтыг хүргэж, түүний олон нийтийн маягтууд дээр аюулгүй байдлын шалгалт хийдэг бөгөөд энэ нь хүмүүсийг автомат программуудаас ялгахын тулд таны хөтөч болон холболтыг харна.
- PostHog (PostHog Inc., Америкийн Нэгдсэн Улс) манай нийтийн вэбсайт хэрхэн ашиглагдаж байгааг хэмждэг: аль хуудсууд нээгдэж байгаа, хүмүүс хаана дарж, хэр их гүйлгэж байгаа, хуудаснууд хэр хурдан ачаалж байгаа, мөн бүртгэл эсвэл холбогдох мессеж дуусгагдсан эсэхийг. Энэ нь мөн нийтийн хуудсуудад зочилсон дэлгэцийн бичлэгүүдийг хадгалдаг бөгөөд маягтад бичсэн бүх зүйл нуугдмал байдаг, мөн нэг асуулттай санал асуулга явуулж болно. Энэ нь ямар ч күүки тавьдаггүй, таны хөтчид юуг ч хадгалдаггүй, аппликейшныг өөрийг нь хэзээ ч харахгүй, мөн хуудасны хаягуудыг тэдгээрийн query string-гүйгээр хүлээн авдаг. Бүртгэлийн маягт болон төлбөрийн баримтыг тоолдог боловч бүртгэдэггүй. Энэ өгөгдлийг Европын Комиссын стандарт гэрээний нөхцлийн дагуу Америкийн Нэгдсэн Улсад боловсруулдаг.
- Зөвхөн дугаараар нь тодорхойлогддог эмнэлэг тус бүрийн хувьд, PostHog мөн үйлчилгээ хэрхэн ашиглагдаж байгааг хүлээн авдаг: эмнэлэг хэзээ бүртгүүлсэн, анхны өвчтөн болон анхны үзлэгээ хэзээ нэмсэн, захиалгын өөрчлөлт болон хийсэн төлбөрүүд, мөн ашигласан өдөр бүрд, тэнд хэдэн ажилтан ажилласан, үйлчилгээний аль хэсгүүд нээгдсэн зэрэг тоо баримт. Ямар ч нэр, имэйл хаяг, өвчтөний мэдээлэл орохгүй.
- Sentry (Functional Software, Inc., өгөгдлийг ЕХ-нд, Франкфуртад хадгалдаг) үйлчилгээ доголдох эсвэл удаашрах үед техникийн тайланг хүлээн авдаг: алдааны төрөл, манай кодын алдаа гарсан газар, үйлчилгээний аль хэсэг ашиглагдаж байсан, нөлөөлөлд өртсөн эмнэлгийн дугаар, мөн хуудас, хүсэлтүүд хэр удаан үргэлжилсэн. Нэр, имэйл хаяг, бүртгэлийн дугаар, бичсэн ямар ч зүйл, хаягуудын query string зэргийг тайлан илгээхээс өмнө хасдаг, мөн дэлгэцийг хэзээ ч бичдэггүй.
- Brevo (Sendinblue SAS, Франц) урилга, нууц үг сэргээх, дансны баталгаажуулалт, сануулга зэрэг үйлчилгээний имэйлүүдийг хүлээн авагчид нь хүргэдэг.
GDPR-ийн 28 дугаар зүйлийн шаардлагын дагуу бид эдгээр үйлчилгээ үзүүлэгч тус бүртэй өгөгдөл боловсруулах гэрээтэй. Энэ нь тэднийг зөвхөн бидний зааврын дагуу өгөгдлийг боловсруулах, түүнийг нууц бөгөөд аюулгүй байлгах, мөн та эрхээ хэрэгжүүлэх үед бидэнд хариу өгөхөд туслах үүрэгтэй болгодог.
Тэдний тус бүр нь зөвхөн өөрийн үйлчилгээний хэсгийг үзүүлэхийн тулд өгөгдлийг боловсруулдаг. Үйлчилгээ үзүүлэгчдийн одоогийн жагсаалт болон өгөгдлийг боловсруулж байгаа байршил нь хүсэлтийн дагуу дэмжлэгийн багаас авах боломжтой.
Бид хэр хугацаагаар хадгалдаг вэ
Эмчилгээний газрын өгөгдөл нь бүртгэл байгаа хугацаагаар хадгалагдана. Бүртгэлээ цуцлах нь өгөгдлийг устгахгүй тул эмчилгээний газар буцаж ирэх эсвэл хуулбар гуйх боломжтой.
Бүртгэлийн эзэмшигч устгахыг хүсэх үед бид хүсэлт ирснээс хойш 30 хоногийн дотор эмчилгээний газрын өгөгдлийг устгана. Хуулиар хадгалах ёстой бүртгэлийг урьдчилан гаргах хэрэгтэй; тэдгээрийг хадгалах нь эмчилгээний газрын хариуцлага юм.
Өгөгдлийн сангийн нөөцлөлт хамгийн ихдээ 30 хоног хадгалагдах бөгөөд ингэснээр устгасан өгөгдөл ч мөн энэ хугацаанд нөөцлөлтөөс гарна.
Холбоо барих маягтаар илгээсэн зурвасууд нь тэдэнд хариулж, дагаж шалгах хүртэлх хугацаагаар хадгалагдана.
Бид үүнийг хэрхэн хамгаалдаг вэ
- Эмчилгээний газар бүрийн өгөгдөл нь тусгаарлагдаж хадгалагдана: хүсэлт бүр нь нэвтэрсэн хэрэглэгчийн харьяалагдаж буй эмчилгээний газраар хязгаарлагдана.
- Ажилтнууд зөвхөн өөрийн үүрэгт зөвшөөрөгдсөн зүйлийг харж, бүртгэлийн эзэмшигч хүн бүрийн үүргийг шийдвэрлэдэг.
- Нууц үгс нь зөвхөн солттой хаш хэлбэрээр хадгалагдаж, давтагдсан амжилтгүй нэвтрэлтүүд хязгаарлагдаж, нууц үг шинэчлэх холбоос нь 30 минутын дараа хүчингүй болно.
- Үйлчилгээ нь шифрлэгдсэн HTTPS холболтоор ажилладаг бөгөөд сешн күүки нь зөвхөн тэдгээр холболтоор илгээгдэнэ.
Таны эрхүүд
Та биднээс бидний Таны талаар хадгалж буй хувийн өгөгдлийн хуулбарыг гуйх, мөн үүнийг засах, устгах, хэрэглээг нь хязгаарлах эсвэл Танд зөөврийн форматаар өгөхийг гуйх боломжтой бөгөөд бидний хэрхэн ашиглаж байгаад эсэргүүцлээ илэрхийлэх боломжтой. Дэмжлэгийн багт бичнэ үү; бид 30 хоногийн дотор хариулна. Хэрэв Таны хүсэлт нь өвчтөний бүртгэлтэй холбоотой бол бид үүнийг тэр бүртгэлийг хянадаг эмчилгээний газарт шилжүүлнэ.
Хэрэв бид Таны өгөгдлийг буруу зохицуулсан гэж үзвал Та өөрийн улсын өгөгдлийг хамгаалах эрх бүхий байгууллагад гомдол гаргах боломжтой.
Энэхүү бодлогод орох өөрчлөлтүүд
Энэхүү бодлогод өөрчлөлт орох үед бид энэ хуудасны дээд хэсэгт байгаа огноог шинэчилж, чухал өөрчлөлт болох тохиолдолд бүртгэлтэй хэрэглэгчдэд имэйл эсвэл програмын дотор мэдэгдэл хийнэ.
Холбоо барих
Энэхүү баримт бичигтэй холбоотой асуулт эсвэл өөрийн өгөгдөлд холбогдох хүсэлт гаргахын тулд [email protected] хаяг руу бичнэ үү. Бид 30 хоногийн дотор хариулна.