தனியுரிமை கொள்கை

யார் பொறுப்பு

OPALEVI ஐப் பயன்படுத்தும் நடைமுறை - ஒரு மருத்துவமனை, மருத்துவமனை, ஆய்வகம், பல் ஆய்வகம், பராமரிப்பு சேவை அல்லது கால்நடை மருத்துவப் பயிற்சி - அதன் நோயாளிகள், வாடிக்கையாளர்கள் மற்றும் ஊழியர்களைப் பற்றிய பதிவுகளைக் கட்டுப்படுத்துகிறது: இது என்ன பதிவு செய்யப்பட்டுள்ளது, ஏன் என்பதை தீர்மானிக்கிறது. OPALEVI அந்த பதிவுகளை நடைமுறையின் சார்பாக செயலாக்குகிறது மற்றும் அதன் அறிவுறுத்தல்களின்படி மட்டுமே, சேவையை வழங்குகிறது. தங்கள் பதிவைப் பார்க்க, திருத்த அல்லது நீக்க விரும்பும் எவரும் அதை வைத்திருக்கும் நடைமுறையைக் கேட்க வேண்டும்.

சேவையை இயக்கத் தேவையான தரவின் கட்டுப்பாட்டாளர் OPALEVI: மருத்துவமனையின் கணக்கு, அதன் பயனர்களின் உள்நுழைவு விவரங்கள், பில்லிங் பதிவுகள் மற்றும் இந்த வலைத்தளம் மூலம் எங்களுக்கு அனுப்பப்பட்ட செய்திகள்.

நாங்கள் சேமிப்பது

• கணக்கு மற்றும் பயனர் விவரங்கள்: பெயர்கள், மின்னஞ்சல் முகவரிகள், தொலைபேசி எண்கள், பங்குகள், மற்றும் ஒவ்வொரு கடவுச்சொல்லின் ஹாஷ் (கடவுச்சொல் அல்ல).
• அதன் நோயாளிகளைப் பற்றி மருத்துவமனை பதிவு செய்வது, இதில் சுகாதாரத் தரவு (வருகைகள், நோய் கண்டறிதல்கள், முடிவுகள், படங்கள் மற்றும் ஆவணங்கள்), சந்திப்புகள், விலைப்பட்டியல்கள், கட்டணங்கள் மற்றும் இருப்பு ஆகியவை அடங்கும்.
• சந்தா விவரங்கள்: திட்டம், பணியாளர் இருக்கைகளின் எண்ணிக்கை மற்றும் கட்டண நிலை. அட்டை மூலம் செலுத்தும்போது Paddle எங்களுக்கு நிலையைத் தெரிவிக்கிறது; அட்டை விவரங்கள் Paddle-இடம் உள்ளிடப்படுகின்றன, OPALEVI-க்கு ஒருபோதும் வருவதில்லை. EURC அல்லது USDC-இல் செலுத்தும்போது, கட்டணம் செலுத்திய வாலெட்டின் முகவரி, அது கையொப்பமிட்ட செய்தி, கையொப்பம் மற்றும் பிளாக்செயின் பரிவர்த்தனை ஆகியவற்றை நாங்கள் சேமிக்கிறோம்.
• சேவையைப் பாதுகாப்பாக வைத்திருக்கத் தேவையான தொழில்நுட்பப் பதிவுகள்: உள்நுழைவு முயற்சிகள், பயன்பாட்டில் முக்கியமான செயல்கள் எப்போது மேற்கொள்ளப்பட்டன, மற்றும் சேவை அனுப்பும் மின்னஞ்சல்கள்.
• உங்கள் நாடு, உங்கள் மொழிக்காக: நீங்கள் மொழியைத் தேர்ந்தெடுக்காமல் தளத்தைத் திறக்கும்போது, எங்கள் சேவையகம் அந்தச் சேவையகத்திலேயே வைக்கப்பட்டுள்ள தரவுத்தளத்தில் உங்கள் IP முகவரி எந்த நாட்டைச் சேர்ந்தது என்று பார்த்து, அந்த நாட்டின் மொழியில் தளத்தைத் திறக்கிறது. முகவரி சேமிக்கப்படுவதில்லை, எங்கும் அனுப்பப்படுவதில்லை. IP புவிஇருப்பிடம் DB-IP (db-ip.com) வழங்கியது, CC BY 4.0 உரிமத்தின் கீழ்.
• தொடர்பு படிவத்தின் மூலம் அனுப்பப்பட்ட செய்திகள்: உங்கள் பெயர், மின்னஞ்சல் முகவரி மற்றும் நீங்கள் எழுதியது.

நாங்கள் அதை ஏன் பயன்படுத்துகிறோம்

இந்தத் தரவை சேவையை வழங்கவும் பாதுகாக்கவும், சந்தாக்கள் மற்றும் பில்லிங்கை நிர்வகிக்கவும், செய்திகளுக்கு பதிலளிக்கவும் மற்றும் கடவுச்சொல் மீட்டமைப்பு இணைப்புகள் போன்ற சேவைக்குத் தேவையான மின்னஞ்சல்களை அனுப்பவும் நாங்கள் பயன்படுத்துகிறோம். தனிப்பட்ட தரவை நாங்கள் விற்க மாட்டோம், மேலும் விளம்பரத்திற்காகவோ அல்லது எங்கள் சொந்த நோக்கத்திற்காகவோ நோயாளி பதிவுகளைப் பயன்படுத்த மாட்டோம்.

வேறு யார் இதைச் செயல்படுத்துகிறார்கள்

• Paddle.com, எங்கள் வர்த்தகப் பதிவாளர், கட்டணங்கள் மற்றும் அவர்களுக்குத் தேவையான பில்லிங் விவரங்களைச் செயல்படுத்துகிறது.
• Privy EURC அல்லது USDC இல் பணம் செலுத்துவதற்குப் பயன்படுத்தப்படும் வாலட் இணைப்பை வழங்குகிறது.
• எங்கள் சேவையகங்கள் மற்றும் தரவுத்தளத்தை இயக்கும் ஹோஸ்டிங் வழங்குநர் எங்கள் சார்பாக தரவைச் சேமிக்கிறார்.
• Supabase உள்நுழைவு நற்சான்றிதழ்களை (ஒவ்வொரு கடவுச்சொல்லையும் hash ஆக மட்டும்) சேமிக்கிறது மற்றும் நீங்கள் உள்நுழையும்போது அவற்றை சரிபார்க்கிறது.
• Cloudflare இந்த இணையதளத்தை வழங்குகிறது மற்றும் அதன் பொதுப் படிவங்களில் பாதுகாப்பு சரிபார்ப்பை இயக்குகிறது, இது மனிதர்களை தானியங்கி நிரல்களிலிருந்து வேறுபடுத்த உங்கள் உலாவி மற்றும் இணைப்பைப் பார்க்கிறது.
• PostHog (PostHog Inc., அமெரிக்க ஐக்கிய நாடுகள்) எங்கள் பொது இணையதளம் எவ்வாறு பயன்படுத்தப்படுகிறது என்பதை அளவிடுகிறது: எந்தெந்த பக்கங்கள் திறக்கப்படுகின்றன, மக்கள் எங்கு கிளிக் செய்கிறார்கள் மற்றும் எவ்வளவு தொடர்கிறார்கள், பக்கங்கள் எவ்வளவு வேகமாக ஏற்றப்படுகின்றன, மற்றும் பதிவு அல்லது தொடர்பு செய்தி முடிக்கப்பட்டதா என்பதை. இது பொது பக்கங்களுக்கான வருகைகளின் திரை பதிவுகளையும் வைத்திருக்கிறது, படிவத்தில் தட்டச்சு செய்யப்படும் அனைத்தும் மறைக்கப்பட்டு, ஒரு-கேள்வி கணக்கெடுப்பையும் கேட்கலாம். இது எந்த குக்கீயையும் அமைக்காது, உங்கள் உலாவியில் எதையும் சேமிக்காது, பயன்பாட்டையே ஒருபோதும் பார்க்காது, மற்றும் பக்க முகவரிகளை அவற்றின் வினவல் சரங்கள் இல்லாமல் பெறுகிறது. பதிவுப் படிவம் மற்றும் கட்டண ரசீது எண்ணப்படுகின்றன ஆனால் பதிவு செய்யப்படுவதில்லை. இந்தத் தரவு அமெரிக்க ஐக்கிய நாடுகளில், ஐரோப்பிய ஆணையத்தின் தரப்படுத்தப்பட்ட ஒப்பந்த விதிகளின் கீழ் செயலாக்கப்படுகிறது.
• ஒவ்வொரு கிளினிக்கிற்கும், அதன் எண்ணால் மட்டுமே அடையாளம் காணப்பட்டு, PostHog சேவை எவ்வாறு பயன்படுத்தப்படுகிறது என்பதையும் பெறுகிறது: கிளினிக் எப்போது பதிவு செய்யப்பட்டது, அது தனது முதல் நோயாளியையும் முதல் வருகையையும் எப்போது சேர்த்தது, அதன் சந்தாவில் ஏற்பட்ட மாற்றங்கள் மற்றும் செய்யப்பட்ட கட்டணங்கள், மற்றும் பயன்பாட்டின் ஒவ்வொரு நாளுக்கும், அங்கு எத்தனை பணியாளர்கள் பணியாற்றினர் மற்றும் சேவையின் எந்தெந்த பகுதிகள் திறக்கப்பட்டன போன்ற எண்ணிக்கைகள். எந்த பெயர்களும், மின்னஞ்சல் முகவரிகளும் அல்லது நோயாளி தரவும் சேர்க்கப்படவில்லை.
• Sentry (Functional Software, Inc., தரவு EU, ஃபிராங்பேர்ட்டில் சேமிக்கப்படுகிறது) சேவை தோல்வியடையும் போது அல்லது மெதுவாக இருக்கும் போது தொழில்நுட்ப அறிக்கைகளைப் பெறுகிறது: பிழையின் வகை, எங்கள் குறியீட்டில் அது நிகழ்ந்த இடம், சேவையின் எந்தப் பகுதி பயன்பாட்டில் இருந்தது, பாதிக்கப்பட்ட கிளினிக்கின் எண், மற்றும் பக்கங்களும் கோரிக்கைகளும் எடுத்துக்கொண்ட நேரம். அறிக்கை அனுப்பப்படுவதற்கு முன் பெயர்கள், மின்னஞ்சல் முகவரிகள், பதிவு எண்கள், தட்டச்சு செய்யப்பட்ட எதுவும் மற்றும் முகவரிகளின் வினவல் சரங்கள் அகற்றப்படும், மேலும் திரைகள் ஒருபோதும் பதிவு செய்யப்படுவதில்லை.
• Brevo (Sendinblue SAS, பிரான்ஸ்) அழைப்புகள், கடவுச்சொல் மீட்டமைப்புகள், கணக்கு உறுதிப்படுத்தல்கள் மற்றும் நினைவூட்டல்கள் போன்ற சேவையின் மின்னஞ்சல்களை அவற்றின் பெறுநர்களுக்கு வழங்குகிறது.

GDPR-இன் பிரிவு 28 தேவைப்படுவது போல, இந்த வழங்குநர்கள் ஒவ்வொருவருடனும் எங்களுக்கு தரவு செயலாக்க ஒப்பந்தம் உள்ளது. இது எங்கள் அறிவுறுத்தல்களின்படி மட்டுமே தரவை செயலாக்கவும், அதை ரகசியமாகவும் பாதுகாப்பாகவும் வைத்திருக்கவும், நீங்கள் உங்கள் உரிமைகளைப் பயன்படுத்தும்போது எங்களுக்கு பதிலளிக்க உதவவும் அவர்களை கடமைப்படுத்துகிறது.

அவர்களில் ஒவ்வொருவரும் சேவையின் தங்கள் பகுதியை வழங்க மட்டுமே தரவைச் செயல்படுத்துகிறார்கள். வழங்குநர்களின் தற்போதைய பட்டியல், அவர்கள் தரவை எங்கே செயல்படுத்துகிறார்கள் என்பதுடன், கோரிக்கையின் பேரில் ஆதரவிலிருந்து கிடைக்கிறது.

நாங்கள் அதை எவ்வளவு காலம் வைத்திருக்கிறோம்

ஒரு மருத்துவமனையின் தரவு அதன் கணக்கு இருக்கும் வரை வைத்திருக்கப்படும். சந்தாவை ரத்து செய்வது அதை நீக்காது, எனவே மருத்துவமனை திரும்பி வரலாம் அல்லது ஒரு நகலைக் கோரலாம்.

கணக்கு உரிமையாளர் நீக்கம் கோரினால், கோரிக்கையின் 30 நாட்களுக்குள் மருத்துவமனையின் தரவை நாங்கள் நீக்குவோம். சட்டப்படி மருத்துவமனை வைத்திருக்க வேண்டிய பதிவுகள் முதலில் வெளியேற்றப்பட வேண்டும்; அவற்றை வைத்திருப்பது மருத்துவமனையின் பொறுப்பு.

தரவுத்தள காப்புப்பிரதிகள் 30 நாட்கள் வரை வைத்திருக்கப்படுகின்றன, எனவே நீக்கப்பட்ட தரவும் அந்த நேரத்திற்குள் காப்புப்பிரதிகளிலிருந்து வெளியேறும்.

தொடர்பு படிவத்தின் மூலம் அனுப்பப்பட்ட செய்திகள் அவற்றிற்கு பதிலளித்து தொடர்ந்து செயல்படுத்த தேவையான காலம் வரை வைத்திருக்கப்படும்.

அதை நாங்கள் எவ்வாறு பாதுகாக்கிறோம்

• ஒவ்வொரு மருத்துவமனையின் தரவும் தனித்தனியாக வைக்கப்படுகிறது: உள்நுழைந்த பயனர் சேர்ந்த மருத்துவமனைக்கு மட்டுமே ஒவ்வொரு கோரிக்கையும் வரையறுக்கப்படுகிறது.
• பணியாளர்கள் தங்கள் பங்கு அனுமதிக்கும் விஷயங்களை மட்டுமே பார்க்கிறார்கள், மேலும் கணக்கு உரிமையாளர் ஒவ்வொருவரின் பங்கையும் தீர்மானிக்கிறார்.
• கடவுச்சொற்கள் உப்பு சேர்க்கப்பட்ட ஹாஷ் ஆக மட்டுமே சேமிக்கப்படுகின்றன, தொடர்ச்சியான தோல்வியுற்ற உள்நுழைவுகள் கட்டுப்படுத்தப்படுகின்றன, மேலும் கடவுச்சொல் மீட்டமைப்பு இணைப்பு 30 நிமிடங்களுக்குப் பிறகு காலாவதியாகும்.
• இந்த சேவை மறையாக்கப்பட்ட HTTPS இணைப்புகள் மூலம் இயங்குகிறது, மேலும் அமர்வு குக்கீ அவற்றின் மூலம் மட்டுமே அனுப்பப்படுகிறது.

குக்கீகள்

OPALEVI அது வேலை செய்ய வேண்டிய குக்கீகளை மட்டுமே அமைக்கிறது: உள்நுழைவு அமர்வு மற்றும் அதன் பாதுகாப்புச் சோதனைகள் (இரண்டு-படி உள்நுழைவின் போது குறுகிய காலச் சோதனை உட்பட), நீங்கள் அதை நிரப்பும்போது உங்கள் பதிவை வைத்திருக்கும் குக்கீ, எந்த கிளினிக் திறந்திருக்கிறது என்பதை நினைவில் வைக்கும் ஒன்று, ஒரு முறை பாதுகாப்பு அறிவிப்புக்கு ஒன்று, ஒரு வருடத்திற்கு உங்கள் மொழியை நினைவில் வைத்திருக்கும் ஒன்று, மற்றும் முகப்புப் பக்கத்தில் வரவேற்பை நீங்கள் மூடியதை நினைவில் வைத்திருக்கும் ஒன்று. நாங்கள் விளம்பரம் அல்லது பகுப்பாய்வு குக்கீகளைப் பயன்படுத்துவதில்லை.

நீங்கள் சந்தா வாங்கும்போது, பணம் செலுத்துதல் Paddle ஆல் வழங்கப்படுகிறது, இது அதன் சொந்த தனியுரிமைக் கொள்கையின் கீழ் அதன் சொந்த குக்கீகளை அமைக்கலாம்.

உங்கள் உரிமைகள்

உங்களைப் பற்றி நாங்கள் வைத்திருக்கும் தனிப்பட்ட தரவின் நகலை எங்களிடம் கோரலாம், மேலும் அதைத் திருத்தவும், நீக்கவும், அதன் பயன்பாட்டைக் கட்டுப்படுத்தவும் அல்லது எடுத்துச் செல்லக்கூடிய வடிவத்தில் தரவும் கேட்கலாம், மேலும் நாங்கள் அதை எவ்வாறு பயன்படுத்துகிறோம் என்பதற்கு எதிர்ப்பு தெரிவிக்கலாம். ஆதரவுக்கு எழுதவும்; 30 நாட்களுக்குள் பதிலளிப்போம். உங்கள் கோரிக்கை நோயாளி பதிவைப் பற்றியதாக இருந்தால், அதைக் கட்டுப்படுத்தும் மருத்துவமனைக்கு அனுப்புவோம்.

உங்கள் தரவை நாங்கள் தவறாகக் கையாண்டதாக நீங்கள் நினைத்தால், உங்கள் நாட்டில் உள்ள தரவு பாதுகாப்பு அதிகாரத்துவத்திடம் புகார் செய்யலாம்.

இந்தக் கொள்கையில் மாற்றங்கள்

இந்தக் கொள்கை மாறும்போது, இந்தப் பக்கத்தின் மேற்புறத்தில் உள்ள தேதியை நாங்கள் புதுப்பிக்கிறோம், மேலும் ஒரு முக்கிய மாற்றத்திற்கு, மின்னஞ்சல் அல்லது பயன்பாட்டின் மூலம் கணக்கு உரிமையாளர்களுக்குத் தெரிவிக்கிறோம்.

தொடர்பு

இந்த ஆவணம் குறித்த எந்தக் கேள்விக்கும், அல்லது உங்கள் தரவு குறித்து கோரிக்கை செய்ய, [email protected] முகவரிக்கு எங்களுக்கு எழுதவும். 30 நாட்களுக்குள் நாங்கள் பதிலளிப்போம்.