כיצד Dental Education, Inc. d/b/a Intake.Dental אוספת, משתמשת ומגנה על מידע.
מדיניות פרטיות זו מסבירה כיצד חברת Dental Education, Inc., הפועלת תחת השם המסחרי Intake.Dental ("אנו", "שלנו" או "השירות"), אוספת, משתמשת ומגנה על מידע. באמצעות השימוש בשירות אתה מסכים לתנאים המפורטים להלן.
ברצוננו להבהיר במפורש מה איננו עושים עם הנתונים שלכם:
שם המרפאה, כתובתה ופרטי יצירת הקשר, יחד עם פרטי חיוב, העדפות תת-דומיין וחשבונות המשתמשים של הצוות.
נתונים דמוגרפיים של המטופלים, פרטי יצירת קשר והיסטוריה רפואית/דנטלית שהוגשו באמצעות טפסי קבלה, וכן פרטי ביטוח, חתימות אלקטרוניות ונתוני תורים.
סוג הדפדפן והגרסה שלו, וכן כתובות IP לצורך שיפור השירות וניטור אבטחה.
אנו סופרים את תדירות השימוש בתכונות המוצר בצורה מצטברת בלבד (לדוגמה, ספירות ברמת התכונה לפי יום, מרפאה ותפקיד הצוות). סטטיסטיקות אלה אינן מכילות שמות, מזהי משתמשים או מידע על מטופלים, אינן ניתנות לשייך לאף אדם ספציפי, ומשמשות אך ורק לשיפור השירות ולהתאמת הממשק שלו. איננו שומרים פרופילים התנהגותיים לכל משתמש.
כל נתוני המטופלים מוצפנים באמצעות AES-256-GCM בשילוב עם הצפנת Glyph הדו-שכבתית הקניינית שלנו (הכלולה בכל חשבון) ומאוחסנים בתשתית שלנו העומדת בתקן HIPAA.
הנתונים מאוחסנים ב-Amazon Web Services (AWS) לצורך אחסון ועיבוד נתונים העומדים בתקן HIPAA, וכן ב-Supabase לשירותי מסד נתונים. שני הספקים פועלים במסגרת הסכמי BAA שנחתמו בנפרד עם Intake.Dental.
השירותים כוללים את AWS, Supabase, Stripe, השותף שלנו לאינטגרציית PMS, ממשקי API לאימות ביטוח, Twilio (הודעות טקסט ושיחות קוליות), ספקי משלוח דוא"ל לעסקאות, ספקי מודלים של בינה מלאכותית (AI) לארגונים (המשמשים לתיעוד וליצירת תוכן בסיוע בינה מלאכותית, ואינם משתמשים בנתונים שלכם לאימון המודלים שלהם), Daily.co (וידאו) ו-DeepL (תרגום טפסים). כל אחד מהם מחויב להסכם BAA או להסכם עיבוד נתונים מקביל, לפי הצורך.
אנו לא מאחסנים פרטי כרטיסי אשראי. מדיניות הפרטיות של Stripe מסדירה את אופן הטיפול שלהם במידע התשלומים.
מרפאות המשתמשות בשירות עשויות לשלוח הודעות טקסט למטופליהן דרך הפלטפורמה לצורך אישורי תורים, תזכורות והודעות על שינויים בלוח הזמנים; הודעות כאשר מתפנה תור מוקדם יותר עבור מטופלים ברשימת ההמתנה של המרפאה; קישורים למילוי טפסי קבלה ורישום; קודי אימות חד-פעמיים; ותשובות לשיחות שיוזם המטופל. המטופלים מספקים את מספר הטלפון הנייד שלהם ומסכימים לקבל הודעות אלה ישירות מהמרפאה — בעת קביעת תור, בטפסי הקבלה או הרישום של המרפאה, או באופן אישי במרפאה.
אף מידע סלולרי לא יועבר לצדדים שלישיים או לחברות קשורות למטרות שיווק או קידום מכירות. נתוני ההסכמה וההרשמה של שולח הודעות הטקסט לעולם לא יימכרו או יועברו לצד שלישי כלשהו.
תדירות ההודעות משתנה בהתאם לתורים ולבקשות שלכם. ייתכן שיחולו תעריפי הודעות ונתונים. מטופלים יכולים לבטל את קבלת הודעות הטקסט בכל עת על ידי שליחת התשובה STOP לכל הודעה, ויכולים להשיב HELP לקבלת עזרה. ביטול ההרשמה נכנס לתוקף באופן מיידי בכל הפלטפורמה.
Dental Education, Inc. חותמת על הסכם שותף עסקי (BAA) עם כל מרפאה רשומה ללא עלות נוספת.
האמצעים כוללים הצפנה AES-256-GCM, TLS 1.3, תשתית AWS העומדת בדרישות HIPAA, הגנה מפני מתקפות אינטרנט נפוצות, וסביבות נתונים מבודדות לכל מרפאה.
מרפאות יכולות לגשת לכל נתוני המטופלים שלהן ולייצא אותם בכל עת, וכן לבקש מחיקה בהתאם לדרישות השמירה החלות.
אנו נודיע למרפאות המושפעות תוך 72 שעות מרגע גילוי אירוע אבטחה המשפיע על מידע רפואי מוגן (PHI).
מידע על מטופלים קטינים מטופל בהתאם ל-HIPAA, לחוקי המדינה הרלוונטיים ולמדיניות המרפאה עצמה.
נתוני המטופלים מאוחסנים בשרתים הממוקמים בארצות הברית.
תאריך "העדכון האחרון" ישקף כל שינוי במדיניות זו. המשך השימוש בשירותים לאחר קבלת ההודעה מהווה הסכמה לתנאים המעודכנים.
יש לכם שאלות בנוגע למדיניות זו? שלחו דוא"ל לכתובת support@intake.dental.
