นโยบายความเป็นส่วนตัว

1. ภาพรวม

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ Dental Education, Inc. ซึ่งดำเนินธุรกิจภายใต้ชื่อ Intake.Dental (“เรา”, “ของเรา” หรือ “บริการ”) เก็บรวบรวม ใช้ และปกป้องข้อมูล โดยการใช้บริการนี้ คุณตกลงกับเงื่อนไขต่อไปนี้

2. สิ่งที่เราไม่ทำ

เราต้องการชี้แจงอย่างชัดเจนว่าเราไม่ทำอะไรกับข้อมูลของคุณ:

• เราไม่ขายข้อมูลให้กับฝ่ายที่สาม
• เราไม่แบ่งปันข้อมูลกับบริษัทการตลาด.
• เราไม่ติดตามผู้ป่วยเพื่อวัตถุประสงค์การโฆษณา.
• เราไม่เข้าถึงข้อมูลสุขภาพส่วนบุคคล (PHI) ของผู้ป่วย เว้นแต่จำเป็นสำหรับการให้บริการ.
• เราไม่ใช้ข้อมูลผู้ป่วยเพื่อฝึกอบรม AI นอกเหนือจากบริการที่ขอมา.

3. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชีคลินิก

ชื่อคลินิก ที่อยู่ และข้อมูลติดต่อ พร้อมด้วยรายละเอียดการเรียกเก็บเงิน การตั้งค่าซับโดเมน และบัญชีผู้ใช้ของพนักงาน

ข้อมูลผู้ป่วย

ข้อมูลประชากรศาสตร์ของผู้ป่วย ข้อมูลติดต่อ และประวัติการรักษาทางการแพทย์/ทันตกรรมที่ส่งผ่านแบบฟอร์มรับข้อมูล รวมถึงข้อมูลประกันสุขภาพ ลายเซ็นอิเล็กทรอนิกส์ และข้อมูลการนัดหมาย

ข้อมูลทางเทคนิค

ประเภทและเวอร์ชันของเบราว์เซอร์ รวมถึงที่อยู่ IP เพื่อปรับปรุงบริการและตรวจสอบความปลอดภัย

สถิติการใช้งานแบบไม่ระบุตัวตน

เราคำนวณความถี่ในการใช้งานคุณสมบัติของผลิตภัณฑ์ในรูปแบบรวมเท่านั้น (เช่น การนับจำนวนตามคุณสมบัติต่อวัน คลินิก และบทบาทของพนักงาน) สถิติเหล่านี้ไม่รวมชื่อ รหัสผู้ใช้ หรือข้อมูลผู้ป่วย ไม่สามารถเชื่อมโยงกับบุคคลใดได้ และใช้เพื่อปรับปรุงบริการและปรับแต่งอินเทอร์เฟซเท่านั้น เราไม่เก็บโปรไฟล์พฤติกรรมของผู้ใช้แต่ละคน

4. การคุ้มครองข้อมูล

ข้อมูลผู้ป่วยทั้งหมดได้รับการเข้ารหัสด้วย AES-256-GCM พร้อมด้วยระบบเข้ารหัส Glyph สองชั้นที่เป็นกรรมสิทธิ์ของเรา (รวมอยู่ในทุกบัญชี) และจัดเก็บบนโครงสร้างพื้นฐานที่สอดคล้องกับ HIPAA

5. การจัดเก็บข้อมูลและโครงสร้างพื้นฐาน

ข้อมูลถูกจัดเก็บไว้บน Amazon Web Services (AWS) สำหรับการเก็บข้อมูลและการประมวลผลที่สอดคล้องกับ HIPAA รวมถึง Supabase สำหรับบริการฐานข้อมูล ผู้ให้บริการทั้งสองดำเนินการภายใต้ข้อตกลง BAA ที่ได้ลงนามกับ Intake.Dental

6. ผู้ให้บริการฝ่ายที่สาม

บริการรวมถึง AWS, Supabase, Stripe, พันธมิตรการบูรณาการ PMS ของเรา, API สำหรับการตรวจสอบประกัน, Twilio (การส่งข้อความและเสียง), ผู้ให้บริการส่งอีเมลธุรกรรม, ผู้ให้บริการโมเดล AI สำหรับองค์กร (ใช้สำหรับการสร้างเอกสารและเนื้อหาด้วย AI ซึ่งไม่ใช้ข้อมูลของคุณเพื่อฝึกโมเดลของพวกเขา), Daily.co (วิดีโอ), และ DeepL (การแปลแบบฟอร์ม). แต่ละผู้ให้บริการต้องปฏิบัติตาม BAA หรือข้อตกลงการประมวลผลข้อมูลที่เทียบเท่ากัน ตามที่จำเป็น

7. การประมวลผลการชำระเงิน

เราไม่เก็บข้อมูลบัตรเครดิต นโยบายความเป็นส่วนตัวของ Stripe กำหนดวิธีการจัดการข้อมูลการชำระเงินของพวกเขา

8. ข้อความสั้น (SMS)

คลินิกที่ใช้บริการนี้สามารถส่งข้อความสั้นไปยังผู้ป่วยผ่านแพลตฟอร์มเพื่อยืนยันการนัดหมาย, การแจ้งเตือน, และการแจ้งเปลี่ยนกำหนดการ; การแจ้งเตือนเมื่อมีช่องว่างนัดหมายก่อนกำหนดสำหรับผู้ป่วยในรายชื่อรอของคลินิก; ลิงก์เพื่อกรอกแบบฟอร์มรับข้อมูลและลงทะเบียน; รหัสยืนยันครั้งเดียว; และตอบกลับการสนทนาที่ผู้ป่วยเริ่มต้น ผู้ป่วยจะให้หมายเลขโทรศัพท์มือถือและให้ความยินยอมเพื่อรับข้อความเหล่านี้โดยตรงจากคลินิกทันตกรรม — เมื่อจองนัดหมาย, ในแบบฟอร์มรับข้อมูลหรือลงทะเบียนของคลินิก, หรือด้วยตนเองที่สำนักงาน

ข้อมูลโทรศัพท์มือถือจะไม่ถูกแบ่งปันกับฝ่ายที่สามหรือบริษัทในเครือเพื่อวัตถุประสงค์ทางการตลาดหรือการส่งเสริมการขาย ข้อมูลการสมัครรับข้อความและคำยินยอมของผู้ส่งข้อความจะไม่ถูกขายหรือแบ่งปันกับฝ่ายที่สามใดๆ ทั้งสิ้น

ความถี่ของข้อความจะแตกต่างกันไปตามการนัดหมายและคำขอของคุณ อาจมีค่าบริการข้อความและข้อมูลเพิ่มเติม ผู้ป่วยสามารถยกเลิกการรับข้อความ SMS ได้ทุกเมื่อโดยตอบกลับ STOP ไปยังข้อความใดก็ได้ และสามารถตอบกลับ HELP เพื่อขอความช่วยเหลือ การยกเลิกการรับข้อความจะถูกดำเนินการทันทีบนทุกแพลตฟอร์ม

9. ความสอดคล้องกับ HIPAA

Dental Education, Inc. ลงนามในข้อตกลงผู้ร่วมธุรกิจ (BAA) กับทุกคลินิกที่ลงทะเบียนโดยไม่คิดค่าใช้จ่ายเพิ่มเติม

10. มาตรการความปลอดภัย

การดำเนินการรวมถึงการเข้ารหัส AES-256-GCM, TLS 1.3, โครงสร้างพื้นฐาน AWS ที่สอดคล้องกับ HIPAA, การป้องกันการโจมตีเว็บทั่วไป และสภาพแวดล้อมข้อมูลที่แยกกันสำหรับแต่ละคลินิก

11. สิทธิของคุณ

คลินิกสามารถเข้าถึงและส่งออกข้อมูลผู้ป่วยทั้งหมดได้ทุกเมื่อ และสามารถขอให้ลบข้อมูลได้ตามข้อกำหนดการเก็บรักษาข้อมูลที่บังคับใช้

12. การแจ้งเตือนการรั่วไหลข้อมูล

เราจะแจ้งให้คลินิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง นับจากเวลาที่ตรวจพบเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI).

13. ความเป็นส่วนตัวของเด็ก

ข้อมูลผู้ป่วยที่ยังไม่บรรลุนิติภาวะจะได้รับการจัดการตาม HIPAA กฎหมายของรัฐที่เกี่ยวข้อง และนโยบายของคลินิกเอง.

14. ข้อมูลระหว่างประเทศ

ข้อมูลผู้ป่วยถูกเก็บไว้บนเซิร์ฟเวอร์ที่ตั้งอยู่ในสหรัฐอเมริกา

15. การเปลี่ยนแปลงนโยบาย

วันที่ "อัปเดตครั้งสุดท้าย" จะแสดงการเปลี่ยนแปลงใดๆ ในนโยบายนี้ การใช้บริการต่อไปหลังจากได้รับแจ้งถือเป็นการยอมรับเงื่อนไขที่อัปเดตแล้ว

ติดต่อ

มีคำถามเกี่ยวกับนโยบายนี้หรือไม่? ส่งอีเมลไปยัง support@intake.dental.