כיצד Dental Education, Inc. d/b/a Intake.Dental אוספת, משתמשת ומגנה על מידע.
מדיניות פרטיות זו מסבירה כיצד Dental Education, Inc. d/b/a Intake.Dental (“אנחנו”, “שלנו” או “השירות”) אוספת, משתמשת ומגנה על מידע. השימוש בשירות מהווה הסכמה לתנאים להלן.
אנחנו רוצים להיות מפורשים לגבי מה שאנחנו לא עושים עם הנתונים שלכם:
שם המרפאה, כתובת ופרטי יצירת קשר, יחד עם פרטי חיוב, העדפות תת-דומיין וחשבונות משתמשי צוות.
דמוגרפיה של מטופלים, פרטי יצירת קשר והיסטוריה רפואית/שיניים שנשלחה דרך טפסי קבלה, בתוספת מידע על ביטוח, חתימות אלקטרוניות ונתוני פגישות.
סוג וגרסת דפדפן וכתובות IP לשיפור השירות וניטור אבטחה.
כל נתוני המטופלים מוצפנים באמצעות AES-256-GCM עם הצפנת Glyph דו-שכבתית קניינית שלנו (כלולה בכל חשבון) ומאוחסנים בתשתית תואמת HIPAA שלנו.
הנתונים שוכנים ב-Amazon Web Services (AWS) לאחסון ומחשוב תואמי HIPAA, בתוספת Supabase לשירותי מסד נתונים. שני הספקים פועלים תחת הסכמי BAA משלהם עם Intake.Dental.
השירותים כוללים AWS, Supabase, Stripe, שותף האינטגרציה של PMS שלנו, API של אימות ביטוח, Daily.co (וידאו) ו-DeepL (תרגום טפסים). כל אחד מחויב על ידי BAA או הסכם עיבוד נתונים שווה ערך במידת הצורך.
אנחנו לא מאחסנים מידע על כרטיסי אשראי. מדיניות הפרטיות של Stripe מסדירה את הטיפול שלהם במידע תשלום.
Dental Education, Inc. חותמת על הסכם שותף עסקי (BAA) עם כל מרפאה רשומה ללא עלות נוספת.
היישומים כוללים הצפנת AES-256-GCM, TLS 1.3, תשתית AWS תואמת HIPAA, הגנה מפני התקפות אינטרנט נפוצות וסביבות נתונים מבודדות לכל מרפאה.
המרפאות יכולות לגשת ולייצא את כל נתוני המטופלים שלהן בכל עת ויכולות לבקש מחיקה בהתאם לדרישות השמירה החלות.
אנו נודיע למרפאות המושפעות תוך 72 שעות מגילוי אירוע אבטחה המשפיע על PHI.
מידע על מטופלים קטינים מטופל בהתאם ל-HIPAA, חוקי המדינה החלים ומדיניות המרפאה עצמה.
נתוני המטופלים מאוחסנים בשרתים הממוקמים בארצות הברית.
תאריך “עדכון אחרון” ישקף כל שינוי במדיניות זו. המשך שימוש בשירותים לאחר הודעה מהווה קבלה של התנאים המעודכנים.
שאלות לגבי מדיניות זו? שלחו אימייל ל-support@intake.dental.
