سیاست حریم خصوصی

به‌طور خلاصه

• پرونده‌های بیماران هر کلینیک متعلق به همان کلینیک است. ما آن‌ها را برای کلینیک نگه می‌داریم و فقط برای ارائهٔ خدمتی که خواسته به کار می‌بریم.
• اطلاعات سلامت حساس است. ما آن را رازِ پزشکی می‌دانیم: هرگز فروخته نمی‌شود، هرگز برای تبلیغات به کار نمی‌رود و هرگز برای هیچ مقصود دیگری از سوی ما در اختیار کسی قرار نمی‌گیرد.
• پرونده‌ها و عکس‌های بیماران در فضای ذخیره‌سازی خصوصی نگه‌داری می‌شوند و فقط کارکنانِ واردشدهٔ کلینیک که کارشان به آن نیاز دارد آن‌ها را باز می‌کنند.
• تا زمانی که کلینیک از سامانه استفاده می‌کند، سوابق بالینی هرگز به‌طور فیزیکی حذف نمی‌شوند و هر تغییر با نام انجام‌دهنده و زمان آن ثبت می‌شود.

مسئولیت هر طرف

راواک‌فلو نرم‌افزاری آنلاین است که کلینیک‌ها با آن نوبت می‌دهند، پروندهٔ بیمار نگه می‌دارند، معاینه را ثبت می‌کنند و صندوق خود را اداره می‌کنند.

کلینیک تصمیم می‌گیرد چه اطلاعاتی از بیمارانش و به چه منظوری ثبت کند و در برابر آنان مسئول این سوابق است. راواک‌فلو این سوابق را از طرف کلینیک و طبق دستور آن نگه‌داری و پردازش می‌کند و خود هیچ استفاده‌ای از آن ندارد.

مسئولیت اطلاعات بازدیدکنندگان این وب‌سایت و کسانی که با ما تماس می‌گیرند با خود راواک‌فلو است.

نام حقوقی، شمارهٔ ثبت و نشانی بهره‌بردار پیش از اجرایی‌شدن این سیاست در اینجا درج می‌شود.

چه اطلاعاتی نگه‌داری می‌شود

برای هر کلینیکی که از راواک‌فلو استفاده می‌کند:

• مشخصات هویتی و راه‌های تماس بیماران: نام، شمارهٔ پرونده، کد ملی، تاریخ تولد، جنسیت، وضعیت تأهل و شماره‌های تلفن.
• اطلاعات سلامت: پاسخ‌های پروندهٔ بیمار و فرم هر معاینه یا جراحی، همراه با عکس‌ها و مدارکی که با آن‌ها بارگذاری شده است.
• نوبت‌ها و مراجعه‌ها: خدمات، تاریخ و ساعت، پزشک یا جراح، بیمه، زمان پذیرش و ورود به اتاق، و لغوها همراه با دلیلشان.
• امور مالی: هزینه‌ها، پرداخت‌ها، پیش‌پرداخت‌ها، بازپرداخت‌ها، تخفیف‌ها، رسیدها و بستن روزانهٔ صندوق.
• کارکنان: نام، نام کاربری و سمت‌های هر حساب، و رمز عبورِ محافظت‌شده (درهم‌سازی‌شده)؛ خودِ رمز عبور هرگز نگه‌داری نمی‌شود.
• ردِ تغییرات: برای هر سابقه، اینکه چه کسی و چه زمانی آن را ایجاد یا تغییر داده است.

بازدیدکنندگان این وب‌سایت

این وب‌سایت هیچ کوکی ردیابی نمی‌گذارد و از هیچ ابزار تحلیل، تبلیغات یا اسکریپت شبکهٔ اجتماعیِ شخص ثالث استفاده نمی‌کند. مرورگر شما فقط انتخاب پوستهٔ روشن یا تیره را، روی دستگاه خودتان، نگه می‌دارد.

سرورهای ما گزارش فنی کوتاهی از درخواست‌ها (نشانی، زمان، صفحهٔ درخواست‌شده) برای محافظت از سرویس و رفع خطا نگه می‌دارند که پس از مدتی محدود پاک می‌شود.

اگر از راه واتس‌اپ، اینستاگرام، تلگرام، تلفن یا ایمیل با ما مکاتبه کنید، آن گفت‌وگو را برای پاسخ‌دادن به شما نگه می‌داریم. این سرویس‌ها را دیگران و طبق سیاست‌های خودشان اداره می‌کنند.

کوکی‌ها در نرم‌افزار

ورود به نرم‌افزار یک کوکی می‌گذارد که نشست را باز نگه می‌دارد. اسکریپت‌های صفحه نمی‌توانند آن را بخوانند، فقط به نشانی خودمان فرستاده می‌شود و با خروج از حساب پاک می‌شود. نرم‌افزار هیچ کوکی دیگری به کار نمی‌برد.

داده‌ها برای چه به کار می‌روند

• برای انجام کار کلینیک: نوبت‌دهی، پذیرش، معاینه، پرداخت‌ها و رسیدها.
• برای امن نگه‌داشتن سرویس: محافظت از ورود، و شناسایی و جلوگیری از سوءاستفاده.
• برای پاسخ به درخواست‌های پشتیبانیِ کلینیک، و فقط به اندازه‌ای که هر درخواست نیاز دارد.
• برای انجام یک تکلیف قانونی، هنگامی که مرجع صالح به‌طور قانونی آن را بخواهد.

داده‌ها هرگز برای چه به کار نمی‌روند

• فروخته، اجاره داده یا معامله نمی‌شوند.
• برای تبلیغات، بازاریابی یا نمایه‌سازی به کار نمی‌روند.
• برای آموزش مدل‌های هوش مصنوعی به کار نمی‌روند و با داده‌های کلینیک‌های دیگر ترکیب نمی‌شوند.
• به کلینیک دیگری نشان داده نمی‌شوند: داده‌های هر کلینیک از داده‌های همهٔ کلینیک‌های دیگر جدا نگه داشته می‌شود.

رازداری و قانون

اطلاعات بیماران راز پزشکی است. کلینیک، کارکنان آن و تیم راواک‌فلو، همان‌طور که قوانین جمهوری اسلامی ایران دربارهٔ رازداری پزشکی، داده‌های شخصی و اسناد الکترونیکی الزام می‌کند، آن را محرمانه نگه می‌دارند.

هر عضو تیم راواک‌فلو که ممکن است به داده‌های کلینیک دسترسی پیدا کند، به‌طور کتبی متعهد است آن را در طول همکاری با ما و پس از آن محرمانه نگه دارد.

چه کسی آن را می‌بیند

• کارکنان کلینیک، هر کدام به اندازهٔ سمت خود: همکاری که فقط وجه دریافت می‌کند می‌بیند بیمار کیست و چه مبلغی بدهکار است، اما هیچ پاسخ پزشکی، معاینه یا فایلی را نمی‌بیند.
• دستیار پزشک یا جراح فقط بیمارانِ پزشکان یا جراحانی را می‌بیند که دستیارشان است، یا بیمارانی که پرونده‌شان را خودش باز کرده است.
• مدیر کلینیک، که همهٔ آنچه را در کلینیکش ثبت شده می‌بیند.
• تیم راواک‌فلو، فقط برای ارائهٔ پشتیبانی‌ای که کلینیک خواسته یا برای سرپا نگه‌داشتن سرویس، و فقط به اندازه‌ای که آن کار نیاز دارد.
• ارائه‌دهندهٔ میزبانی ما، که سرورها را نگه‌داری می‌کند اما حق خواندن داده‌ها را ندارد.
• دادگاه یا مرجع صالح دیگر، فقط با دستور قانونی. مگر آنکه قانون منع کند، پیش از آن به کلینیک اطلاع می‌دهیم.

چطور محافظت می‌شود

• هر اتصال به راواک‌فلو رمزگذاری‌شده (HTTPS) است.
• پرونده‌ها و عکس‌های بیماران در فضای ذخیره‌سازی خصوصی نگه‌داری می‌شوند و فقط از راه نرم‌افزار و پس از ورود دریافت می‌شوند، هرگز از راه پیوند عمومی.
• نوع واقعی و اندازهٔ فایل‌های بارگذاری‌شده پیش از نگه‌داری بررسی می‌شود.
• تعداد تلاش‌های ورود محدود است و پس از چند تلاش ناموفق، ورود قفل می‌شود؛ تغییر رمز عبور یا غیرفعال‌کردن حساب، همهٔ نشست‌های آن را می‌بندد.
• سوابق بالینی و مالی هرگز به‌طور فیزیکی حذف نمی‌شوند: هر اصلاح در کنار سابقهٔ اصلی و با نام انجام‌دهنده و زمان آن ثبت می‌شود.
• از داده‌ها به‌طور منظم نسخهٔ پشتیبان تهیه می‌شود و از نسخه‌های پشتیبان مانند خود داده‌ها محافظت می‌شود.

داده‌ها کجا نگه‌داری می‌شوند

سرورهایی که داده‌ها را نگه می‌دارند و ارائه‌دهندهٔ میزبانی آن‌ها پیش از اجرایی‌شدن این سیاست در اینجا معرفی می‌شوند. داده‌های کلینیک به خارج از کشور فرستاده نمی‌شود.

تا کی نگه‌داری می‌شود

تا زمانی که کلینیک از راواک‌فلو استفاده می‌کند، سوابق پزشکی و مالی آن تا هر زمان که قانون نگه‌داری آن‌ها را بر کلینیک لازم می‌داند نگه داشته می‌شود و پیش از آن حذف نمی‌شود.

هنگامی که کلینیک استفاده از راواک‌فلو را کنار می‌گذارد، یک نسخهٔ کامل از داده‌هایش را در قالبی رایج و خوانا دریافت می‌کند. پس از مدتی توافق‌شده، داده‌ها از سرورهای ما و سپس، با منقضی‌شدن نسخه‌های پشتیبان، از آن‌ها نیز پاک می‌شود، مگر آنکه قانون نگه‌داری طولانی‌تر را بر ما لازم کند.

اگر مشکلی پیش بیاید

اگر بفهمیم کسی بدون داشتن حق، ممکن است به داده‌های یک کلینیک دسترسی پیدا کرده باشد، بی‌درنگ به کلینیک اطلاع می‌دهیم: چه رخ داده، چه داده‌هایی را دربرگرفته و چه اقدامی می‌کنیم. در جایی که لازم باشد، به کلینیک کمک می‌کنیم بیماران و مراجع ذی‌ربط را آگاه کند.

حقوق بیماران

بیمار می‌تواند از کلینیک بخواهد سوابقش را ببیند، نسخه‌ای از آن دریافت کند یا آنچه را نادرست است اصلاح کند. کلینیک به این درخواست‌ها پاسخ می‌دهد و ما در این کار به آن کمک می‌کنیم.

سابقهٔ پزشکی‌ای که قانون نگه‌داری آن را لازم می‌داند، با درخواست پاک نمی‌شود؛ به‌جای آن، اصلاح در کنار سابقهٔ اصلی ثبت می‌شود.

بیماری که صغیر است یا نمی‌تواند خود تصمیم بگیرد، این حقوق را از طریق ولی یا قیم قانونی خود اعمال می‌کند.

اگر بیمار هستید، لطفاً ابتدا با کلینیک خود تماس بگیرید: سوابق شما نزد آن است و دربارهٔ آن تصمیم می‌گیرد. اگر نتوانستید با کلینیک تماس بگیرید، به ما بنویسید تا درخواستتان را به آن برسانیم.

کارکنان کلینیک

حساب هر یک از کارکنان را مدیر کلینیک می‌سازد و اداره می‌کند. حساب کارکنان حذف نمی‌شود بلکه غیرفعال می‌شود تا سابقهٔ اینکه چه کسی چه کاری کرده خوانا بماند. هر کاربر هر زمان بخواهد می‌تواند رمز عبور خود را تغییر دهد.

تغییرات این سیاست

اگر این سیاست تغییر کند، پیش از اجرایی‌شدن تغییر به کلینیک‌ها اطلاع داده می‌شود و این صفحه تاریخ آخرین نسخهٔ خود را نشان می‌دهد.

تماس

پرسش‌ها دربارهٔ این سیاست یا دربارهٔ داده‌های یک کلینیک را با تیم پشتیبانی ما در میان بگذارید. همهٔ راه‌های تماس با ما در صفحهٔ پشتیبانی آمده است.