นโยบายความเป็นส่วนตัว

1. ภาพรวม

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ Dental Education, Inc. d/b/a Intake.Dental (“เรา”, “ของเรา” หรือ “บริการ”) เก็บรวบรวม ใช้ และปกป้องข้อมูล การใช้บริการถือว่าคุณยอมรับข้อกำหนดด้านล่าง

2. สิ่งที่เราไม่ทำ

เราต้องการชี้แจงอย่างชัดเจนเกี่ยวกับสิ่งที่เราไม่ทำกับข้อมูลของคุณ:

• เราไม่ขายข้อมูลให้กับบุคคลที่สาม
• เราไม่แบ่งปันข้อมูลกับบริษัทการตลาด
• เราไม่ติดตามผู้ป่วยเพื่อโฆษณา
• เราไม่เข้าถึง PHI ของผู้ป่วยยกเว้นที่จำเป็นสำหรับการให้บริการ
• เราไม่ใช้ข้อมูลผู้ป่วยสำหรับการฝึกอบรม AI นอกเหนือจากบริการที่ร้องขอ

3. สิ่งที่เราเก็บรวบรวม

ข้อมูลบัญชีคลินิก

ชื่อคลินิก ที่อยู่ และข้อมูลติดต่อ พร้อมรายละเอียดการเรียกเก็บเงิน การตั้งค่าซับโดเมน และบัญชีผู้ใช้พนักงาน

ข้อมูลผู้ป่วย

ข้อมูลประชากรศาสตร์ของผู้ป่วย ข้อมูลติดต่อ และประวัติทางการแพทย์/ทันตกรรมที่ส่งผ่านแบบฟอร์มรับข้อมูล รวมถึงข้อมูลประกัน ลายเซ็นอิเล็กทรอนิกส์ และข้อมูลการนัดหมาย

ข้อมูลทางเทคนิค

ประเภทและเวอร์ชันของเบราว์เซอร์ และที่อยู่ IP สำหรับการปรับปรุงบริการและการตรวจสอบความปลอดภัย

4. การปกป้องข้อมูล

ข้อมูลผู้ป่วยทั้งหมดได้รับการเข้ารหัสโดยใช้ AES-256-GCM พร้อมการเข้ารหัส Glyph สองชั้นที่เป็นกรรมสิทธิ์ของเรา (รวมอยู่ในทุกบัญชี) และจัดเก็บบนโครงสร้างพื้นฐานที่ปฏิบัติตาม HIPAA ของเรา

5. การโฮสต์ข้อมูลและโครงสร้างพื้นฐาน

ข้อมูลอยู่บน Amazon Web Services (AWS) สำหรับการจัดเก็บและคอมพิวเตอร์ที่ปฏิบัติตาม HIPAA บวก Supabase สำหรับบริการฐานข้อมูล ผู้ให้บริการทั้งสองดำเนินงานภายใต้ BAA ที่ลงนามกับ Intake.Dental

6. ผู้ให้บริการบุคคลที่สาม

บริการประกอบด้วย AWS, Supabase, Stripe, พันธมิตรการเชื่อมต่อ PMS, API ตรวจสอบประกัน, Daily.co (วิดีโอ) และ DeepL (แปลแบบฟอร์ม) แต่ละรายถูกผูกพันด้วย BAA หรือข้อตกลงการประมวลผลข้อมูลที่เทียบเท่าตามที่กำหนด

7. การประมวลผลการชำระเงิน

เราไม่จัดเก็บข้อมูลบัตรเครดิต นโยบายความเป็นส่วนตัวของ Stripe ควบคุมการจัดการข้อมูลการชำระเงินของพวกเขา

8. การปฏิบัติตาม HIPAA

Dental Education, Inc. ลงนามข้อตกลงพันธมิตรทางธุรกิจ (BAA) กับทุกคลินิกที่ลงทะเบียนโดยไม่มีค่าใช้จ่ายเพิ่มเติม

9. มาตรการรักษาความปลอดภัย

การนำไปใช้ประกอบด้วยการเข้ารหัส AES-256-GCM, TLS 1.3, โครงสร้างพื้นฐาน AWS ที่ปฏิบัติตาม HIPAA, การป้องกันการโจมทีเว็บทั่วไป และสภาพแวดล้อมข้อมูลแยกต่างหากสำหรับแต่ละคลินิก

10. สิทธิ์ของคุณ

คลินิกสามารถเข้าถึงและส่งออกข้อมูลผู้ป่วยทั้งหมดได้ตลอดเวลา และสามารถขอลบข้อมูลตามข้อกำหนดการเก็บรักษาที่เกี่ยวข้อง

11. การแจ้งเตือนการละเมิดข้อมูล

เราจะแจ้งคลินิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงหลังจากค้นพบเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อ PHI

12. ความเป็นส่วนตัวของเด็ก

ข้อมูลผู้ป่วยเยาวชนได้รับการจัดการตาม HIPAA กฎหมายของรัฐที่เกี่ยวข้อง และนโยบายของคลินิกเอง

13. ข้อมูลระหว่างประเทศ

ข้อมูลผู้ป่วยถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสหรัฐอเมริกา

14. การเปลี่ยนแปลงนโยบาย

วันที่ “อัปเดตล่าสุด” จะสะท้อนการเปลี่ยนแปลงใดๆ ต่อนโยบายนี้ การใช้บริการต่อไปหลังการแจ้งเตือนถือเป็นการยอมรับข้อกำหนดที่อัปเดต

ติดต่อ

มีคำถามเกี่ยวกับนโยบายนี้หรือไม่? ส่งอีเมลถึง support@intake.dental