سياسة الخصوصية

1. نظرة عامة

توضح سياسة الخصوصية هذه كيفية جمع شركة Dental Education, Inc. d/b/a Intake.Dental (المشار إليها بـ “نحن” أو “لنا” أو “الخدمة”) واستخدام وحماية المعلومات. باستخدامكم للخدمة، فإنكم توافقون على الشروط أدناه.

2. ما لا نفعله

نريد أن نكون صريحين بشأن ما لا نفعله ببياناتكم:

• لا نبيع البيانات لأطراف ثالثة.
• لا نشارك المعلومات مع شركات التسويق.
• لا نتعقب المرضى لأغراض الإعلان.
• لا نصل إلى معلومات الصحة المحمية للمرضى إلا عند الضرورة لتقديم الخدمة.
• لا نستخدم بيانات المرضى لتدريب الذكاء الاصطناعي خارج الخدمات المطلوبة.

3. ما نجمعه

معلومات حساب العيادة

اسم العيادة وعنوانها ومعلومات الاتصال، إلى جانب تفاصيل الفوترة وتفضيلات النطاق الفرعي وحسابات مستخدمي الموظفين.

بيانات المريض

التركيبة السكانية للمريض ومعلومات الاتصال والتاريخ الطبي/السني المقدم من خلال نماذج الاستقبال، بالإضافة إلى معلومات التأمين والتوقيعات الإلكترونية وبيانات المواعيد.

المعلومات التقنية

نوع المتصفح وإصداره، وعناوين IP لتحسين الخدمة ومراقبة الأمان.

4. حماية البيانات

جميع بيانات المرضى مشفرة باستخدام AES-256-GCM مع تشفير Glyph ثنائي الطبقات الخاص بنا (المُضمّن في كل حساب) ومُخزنة على بنيتنا التحتية المتوافقة مع HIPAA.

5. استضافة البيانات والبنية التحتية

تتواجد البيانات على Amazon Web Services (AWS) للتخزين والحوسبة المتوافقة مع HIPAA، بالإضافة إلى Supabase لخدمات قاعدة البيانات. يعمل كلا المزودين بموجب اتفاقيات BAA المنفذة مع Intake.Dental.

6. مقدمو الخدمات الخارجيون

تشمل الخدمات AWS وSupabase وStripe وشريك تكامل نظام إدارة العيادة وواجهات برمجة التطبيقات للتحقق من التأمين وDaily.co (فيديو) وDeepL (ترجمة النماذج). كل منهم ملزم إما بـ BAA أو اتفاقية معالجة بيانات مماثلة حيثما يُطلب ذلك.

7. معالجة الدفع

لا نخزن معلومات بطاقة الائتمان. تحكم سياسة خصوصية Stripe تعاملهم مع معلومات الدفع.

8. الامتثال لـ HIPAA

توقع شركة Dental Education, Inc. اتفاقية شريك الأعمال (BAA) مع كل عيادة مسجلة دون تكلفة إضافية.

9. التدابير الأمنية

تشمل التطبيقات تشفير AES-256-GCM وTLS 1.3 وبنية AWS المتوافقة مع HIPAA والحماية ضد هجمات الويب الشائعة وبيئات بيانات معزولة لكل عيادة.

10. حقوقكم

يمكن للعيادات الوصول إلى جميع بيانات مرضاها وتصديرها في أي وقت ويمكنها طلب الحذف وفقًا لمتطلبات الاحتفاظ المعمول بها.

11. إخطار خرق البيانات

سنخطر العيادات المتأثرة في غضون 72 ساعة من اكتشاف حادث أمني يؤثر على معلومات الصحة المحمية.

12. خصوصية الأطفال

تُعالج معلومات المرضى القاصرين وفقًا لـ HIPAA والقوانين الحكومية المعمول بها وسياسات العيادة الخاصة.

13. البيانات الدولية

تُخزن بيانات المرضى على خوادم موجودة في الولايات المتحدة.

14. تغييرات السياسة

سيعكس تاريخ “آخر تحديث” أي تغييرات على هذه السياسة. يشكل الاستخدام المستمر للخدمات بعد الإخطار قبولًا للشروط المحدثة.

اتصل بنا

أسئلة حول هذه السياسة؟ راسلونا عبر البريد الإلكتروني support@intake.dental.