سیاست حفظ حریم خصوصی هلثیکا
فهرست مطالب
حفاظت از اطلاعات کاربران، بیماران، پزشکان، کارکنان و مراکز همکار یکی از اصول ارائه خدمات هلثیکا است.
این سند توضیح می‌دهد هلثیکا چه اطلاعاتی را ممکن است دریافت یا پردازش کند، این اطلاعات برای چه اهدافی مورد استفاده قرار می‌گیرند، در چه شرایطی ممکن است با اشخاص دیگر به اشتراک گذاشته شوند و چه اقداماتی برای حفاظت از آن‌ها انجام می‌شود.
استفاده از هلثیکا به معنای آگاهی از مفاد این سیاست است.
۱ – دامنه سیاست
این سیاست درباره اطلاعاتی اعمال می‌شود که از طریق موارد زیر در اختیار هلثیکا قرار می‌گیرد یا توسط هلثیکا پردازش می‌شود:
- وب‌سایت: healica.ir؛
- اپلیکیشن‌ها و نسخه‌های وب هلثیکا؛
- پنل مراکز و سازمان‌ها؛
- پرتال یا اپلیکیشن کاربران و بیماران؛
- APIها و سرویس‌های نرم‌افزاری هلثیکا؛
- فرم‌های ثبت‌نام و احراز هویت؛
- کانال‌های رسمی پشتیبانی؛
- خدمات پرداخت، اعتبار، باشگاه مشتریان و سرمایه‌گذاری؛
- سایر خدمات وابسته به هلثیکا.
۲ – اطلاعات هویتی
متناسب با خدمات مورد استفاده، هلثیکا ممکن است اطلاعاتی مانند موارد زیر را دریافت کند:
- نام و نام خانوادگی؛
- شماره تلفن همراه؛
- کد ملی؛
- تاریخ تولد؛
- جنسیت در مواردی که برای ارائه خدمت ضرورت داشته باشد؛
- اطلاعات احراز هویت؛
- اطلاعات حساب کاربری؛
- نشانی و اطلاعات تماس؛
- اطلاعات مرتبط با مرکز، مطب یا سازمان محل فعالیت.
۳ – اطلاعات مالی
در خدمات مالی ممکن است اطلاعات زیر پردازش شود:
- شماره شبا؛
- اطلاعات مورد نیاز برای تسویه؛
- سوابق صورتحسابها؛
- مبالغ پرداخت‌شده؛
- سوابق تراکنش؛
- وضعیت پرداخت؛
- سوابق کیف پول و برداشت؛
- اطلاعات مربوط به بازگشت وجه، اعتبار یا پاداش.
اطلاعات محرمانه کارت بانکی مانند رمز کارت یا رمز پویا توسط هلثیکا دریافت و نگهداری نمی‌شود و ورود این اطلاعات در زیرساخت ارائه‌دهندگان مجاز پرداخت انجام می‌شود.
۴ – اطلاعات سلامت و درمان
متناسب با خدمات فعال‌شده، هلثیکا ممکن است اطلاعات مرتبط با سلامت دهان و دندان را دریافت و پردازش کند؛ از جمله:
- سوابق مراجعه؛
- اطلاعات مربوط به خدمات درمانی؛
- شرح درمان؛
- سوابق دندان‌پزشکی؛
- اطلاعات مربوط به دندان‌ها و وضعیت دهان؛
- تصاویر رادیولوژی؛
- تصاویر OPG وCBCT؛
- تصاویر، فایل‌ها یا مدارک پزشکی بارگذاری‌شده؛
- اطلاعات مربوط به پزشک یا مرکز درمانی؛
- سوابق نسخه یا درمان در صورت فعال‌شدن چنین امکاناتی؛
- سایر اطلاعاتی که بیمار، پزشک یا مرکز برای ارائه خدمت در سامانه ثبت می‌کند.
هلثیکا با توجه به ماهیت حساس این اطلاعات، دسترسی به آن‌ها را متناسب با نقش کاربران و نیاز به ارائه خدمت محدود می‌کند.
۵ – اطلاعات مراکز و کارکنان
برای ارائه خدمات به مطب‌ها، کلینیک‌ها و مراکز رادیولوژی، ممکن است اطلاعاتی مانند موارد زیر پردازش شود:
- نام و مشخصات مرکز؛
- نشانی و اطلاعات تماس؛
- اطلاعات مدیر یا مالک مرکز؛
- اطلاعات کارکنان؛
- نقش و سطح دسترسی کاربران؛
- اطلاعات مالی و تسویه مرکز؛
- اطلاعات مرتبط با استفاده کاربران سازمانی از هلثیکا.
مدیر مرکز مسئول تعیین و مدیریت سطح دسترسی کارکنان خود است.
۶ – اطلاعات فنی و نحوه استفاده
هنگام استفاده از هلثیکا ممکن است اطلاعات فنی و عملیاتی زیر به صورت خودکار ثبت شود:
- نشانیIP؛
- نوع دستگاه؛
- سیستم‌عامل؛
- نوع مرورگر؛
- نسخه اپلیکیشن؛
- زمان ورود و خروج؛
- نشست‌های کاربری؛
- گزارش خطاها؛
- فعالیت‌های امنیتی؛
- صفحات و قابلیت‌های استفاده‌شده؛
- لاگ‌های فنی و سیستمی.
از این اطلاعات برای امنیت، جلوگیری از تقلب، رفع اشکال و بهبود عملکرد محصول استفاده می‌شود.
۷ – اهداف استفاده از اطلاعات
هلثیکا ممکن است اطلاعات را برای اهداف زیر پردازش کند:
- ایجاد و مدیریت حساب کاربری؛
- احراز هویت؛
- ارائه خدمات به کاربران و مراکز؛
- ثبت و مدیریت بیماران؛
- ایجاد یا مدیریت پرونده سلامت؛
- ارائه و مدیریت صورتحساب؛
- انجام تراکنش‌ها و تسویه؛
- ارائه خدمات کیف پول؛
- اتصال کاربر به خدمات اعتباری؛
- ارائه خدمات باشگاه مشتریان؛
- ارائه خدمات سرمایه‌گذاری از طریق ارائه‌دهندگان مربوطه؛
- پشتیبانی از کاربران؛
- حفظ امنیت حساب‌ها؛
- شناسایی و جلوگیری از تقلب و سوءاستفاده؛
- تحلیل عملکرد سامانه؛
- بهبود تجربه کاربری؛
- توسعه خدمات جدید؛
- رعایت الزامات قانونی؛
- رسیدگی به شکایات و اختلافات؛
- ارسال اطلاع‌رسانی‌های مرتبط با خدمات.
۸ – هوش مصنوعی و تحلیل اطلاعات پزشکی
برخی قابلیت‌های هلثیکا ممکن است از مدل‌ها و الگوریتم‌های هوش مصنوعی برای تحلیل اطلاعات یا تصاویر پزشکی استفاده کنند.
در این موارد:
۱. تنها اطلاعات مورد نیاز برای ارائه قابلیت مربوطه پردازش می‌شود.
۲. هلثیکا تلاش می‌کند دسترسی به اطلاعات سلامت را متناسب با نیاز خدمت محدود نماید.
۳. خروجی هوش مصنوعی ممکن است دارای خطا یا عدم قطعیت باشد.
۴. نتایج تحلیل هوشمند جایگزین تشخیص یا قضاوت حرفه‌ای پزشک نیست.
۵. تصمیم نهایی پزشکی و درمانی بر عهده پزشک یا متخصص واجد صلاحیت است.
۹ – اشتراک‌گذاری اطلاعات با مراکز درمانی
در صورتی که بیمار از خدمات یک مرکز استفاده کند، اطلاعات مورد نیاز ممکن است در اختیار پزشکان یا کاربران مجاز همان مرکز قرار گیرد.
دسترسی به اطلاعات بر اساس:
- ارتباط درمانی بیمار و مرکز؛
- نوع خدمت؛
- نقش کاربر؛
- سطح دسترسی تعیین‌شده؛
- و الزامات قانونی
انجام می‌شود.
مرکز و کاربران آن موظف‌اند اطلاعات بیماران را صرفاً برای اهداف مجاز و مرتبط با خدمات خود استفاده نمایند.
۱۰ – اشتراک‌گذاری با ارائه‌دهندگان ثالث
برای ارائه برخی خدمات، ممکن است بخشی از اطلاعات لازم در اختیار ارائه‌دهندگان ثالث قرار گیرد، از جمله:
- بانک‌ها و ارائه‌دهندگان خدمات پرداخت؛
- ارائه‌دهندگان خدمات اعتباری و اقساطی؛
- سرویس‌های احراز هویت و استعلام؛
- ارائه‌دهندگان خدمات پیامک و ارتباطی؛
- ارائه‌دهندگان خدمات سرمایه‌گذاری یا نگهداری دارایی؛
- زیرساخت‌های ابری و فنی؛
- مراکز درمانی و رادیولوژی؛
- سایر شرکای اجرایی مورد نیاز برای ارائه خدمت.
فقط اطلاعات مورد نیاز برای ارائه خدمت مربوطه در اختیار این اشخاص قرار خواهد گرفت.
ممکن است استفاده از برخی خدمات مستلزم پذیرش سیاست حفظ حریم خصوصی یا شرایط مستقل ارائه‌دهنده مربوطه باشد.
۱۱ – خدمات اعتباری
در صورت درخواست استفاده از خدمات اعتباری، اطلاعات مورد نیاز ممکن است برای بررسی درخواست به ارائه‌دهنده اعتبار ارسال شود.
اعتبارسنجی و تصمیم نهایی درباره اعطای اعتبار توسط ارائه‌دهنده مربوطه انجام می‌شود و ممکن است مستلزم دریافت اطلاعات یا رضایت‌های جداگانه باشد.
۱۲ – سرمایه‌گذاری
در صورت استفاده از خدمات سرمایه‌گذاری، ممکن است اطلاعات لازم برای احراز هویت، ایجاد حساب، انجام معامله یا تسویه در اختیار ارائه‌دهنده مربوطه قرار گیرد.
اطلاعاتی که مستقیماً توسط ارائه‌دهنده سرمایه‌گذاری دریافت می‌شود، علاوه بر این سیاست، تابع سیاست حفظ حریم خصوصی همان ارائه‌دهنده خواهد بود.
۱۳ – باشگاه مشتریان و اطلاع‌رسانی
هلثیکا ممکن است بر اساس خدمات فعال‌شده، سوابق مراجعه، تراکنش‌ها یا تعامل کاربر، پیام‌ها و پیشنهادهای مرتبط با خدمات ارسال کند.
این موارد می‌تواند شامل:
- یادآوری مراجعه؛
- اطلاع‌رسانی خدمات؛
- وضعیت پرداخت؛
- مزایا و اعتبار باشگاه مشتریان؛
- پیشنهادهای مرتبط؛
- پیام‌های مربوط به مرکز درمانی؛
- اطلاع‌رسانی‌های عملیاتی یا امنیتی
باشد.
در مواردی که امکان لغو پیام‌های بازاریابی وجود داشته باشد، کاربر می‌تواند مطابق روش اعلام‌شده دریافت آن‌ها را مدیریت کند.
پیام‌های ضروری عملیاتی، امنیتی یا مرتبط با تراکنش ممکن است مستقل از تنظیمات بازاریابی ارسال شوند.
۱۴ – کوکی‌ها و ابزارهای مشابه
وب‌سایت و سرویس‌های هلثیکا ممکن است برای موارد زیر از کوکی‌ها یا فناوری‌های مشابه استفاده کنند:
- حفظ نشست کاربر؛
- ورود امن؛
- ذخیره تنظیمات؛
- جلوگیری از تقلب؛
- تحلیل عملکرد؛
- بهبود تجربه کاربری.
کاربر می‌تواند برخی کوکی‌ها را از طریق تنظیمات مرورگر مدیریت کند؛ با این حال، غیرفعال‌کردن برخی از آن‌ها ممکن است باعث اختلال در عملکرد سرویس شود.
۱۵ – امنیت اطلاعات
هلثیکا متناسب با نوع و حساسیت اطلاعات، از تدابیر فنی و سازمانی برای حفاظت از داده‌ها استفاده می‌کند.
این اقدامات ممکن است شامل موارد زیر باشد:
- رمزنگاری ارتباطات؛
- کنترل دسترسی؛
- احراز هویت؛
- تفکیک سطوح دسترسی؛
- ثبت رویدادها و لاگ‌های امنیتی؛
- پشتیبان‌گیری؛
- پایش زیرساخت؛
- محدودکردن دسترسی کارکنان و کاربران سازمانی.
با این حال، هیچ سامانه دیجیتالی در برابر تمامی تهدیدهای امنیتی به صورت مطلق مصون نیست.
۱۶ – وظایف کاربران
کاربران موظف‌اند:
- اطلاعات ورود به حساب خود را محرمانه نگه دارند؛
- رمز یا کد یک‌بارمصرف را در اختیار دیگران قرار ندهند؛
- از دستگاه و ارتباط امن استفاده کنند؛
- به لینک‌ها و پیام‌های مشکوک پاسخ ندهند؛
- تغییر اطلاعات تماس یا هویتی خود را در صورت نیاز به‌روزرسانی کنند؛
- در صورت مشاهده فعالیت مشکوک، موضوع را به هلثیکا اطلاع دهند.
۱۷ – مدت نگهداری اطلاعات
اطلاعات تا زمانی نگهداری می‌شوند که برای موارد زیر لازم باشند:
- ارائه خدمات؛
- استمرار پرونده و سوابق مربوطه؛
- اجرای تعهدات قراردادی؛
- انجام تراکنش‌ها و تسویه؛
- رسیدگی به اختلافات؛
- امنیت سامانه؛
- رعایت الزامات قانونی.
پس از پایان مدت مورد نیاز، اطلاعات حسب مورد حذف، ناشناس‌سازی یا مطابق الزامات قانونی نگهداری خواهد شد.
۱۸ – سوابق مالی و لاگ‌ها
هلثیکا ممکن است سوابق تراکنش‌ها، صورتحسابها، تسویه‌ها، فعالیت حساب و لاگ‌های امنیتی را برای مدت مورد نیاز قانونی یا عملیاتی نگهداری نماید.
بستن حساب کاربری لزوماً موجب حذف فوری این اطلاعات نخواهد شد.
۱۹ – حقوق کاربران
کاربر می‌تواند حسب امکانات فنی و الزامات قانونی:
- اطلاعات حساب خود را مشاهده کند؛
- اطلاعات قابل ویرایش را اصلاح کند؛
- درخواست اصلاح اطلاعات نادرست را ارائه نماید؛
- درخواست بستن حساب خود را ثبت کند؛
- در مواردی که الزام قانونی یا قراردادی برای نگهداری وجود ندارد، درخواست حذف اطلاعات را مطرح نماید.
درخواست حذف اطلاعات نمی‌تواند موجب حذف سوابقی شود که نگهداری آن‌ها برای رعایت قوانین، تعهدات مالی، سوابق درمانی، امنیت یا دفاع از حقوق قانونی ضروری است.
۲۰ – اطلاعات کودکان و افراد فاقد اهلیت قانونی
استفاده از خدمات مالی هلثیکا که دارای محدودیت قانونی سنی هستند، تنها برای افراد واجد شرایط امکان‌پذیر است.
در صورتی که اطلاعات سلامت فرد زیر سن قانونی در هلثیکا ثبت شود، دسترسی و مدیریت آن تابع قوانین، نقش ولی یا نماینده قانونی و رابطه درمانی مربوطه خواهد بود.
۲۱ – داده‌های آماری و ناشناس‌شده
هلثیکا می‌تواند اطلاعات را به صورتی پردازش کند که امکان شناسایی مستقیم افراد از آن‌ها وجود نداشته باشد.
از داده‌های ناشناس یا تجمیعی می‌توان برای مواردی مانند:
- تحلیل عملکرد محصول؛
- بهبود خدمات؛
- مطالعات آماری؛
- توسعه قابلیت‌های جدید؛
- ارزیابی مدل‌های تحلیلی
استفاده کرد، مشروط بر اینکه استفاده از آن‌ها موجب شناسایی مستقیم کاربران نشود.
۲۲ – تغییر سیاست حفظ حریم خصوصی
این سیاست ممکن است متناسب با توسعه هلثیکا، تغییر خدمات، زیرساخت یا الزامات قانونی به‌روزرسانی شود.
نسخه جدید از طریق وب‌سایت، اپلیکیشن یا سایر کانال‌های رسمی هلثیکا در دسترس کاربران قرار می‌گیرد.
در مواردی که تغییرات نیازمند کسب رضایت یا پذیرش جدید باشد، فرآیند مربوطه در سامانه انجام خواهد شد.
۲۳ – ارتباط با قوانین و مقررات
این سند در کنار «قوانین و مقررات استفاده از هلثیکا» و شرایط اختصاصی خدمات، چارچوب استفاده از هلثیکا و نحوه پردازش اطلاعات کاربران را تشکیل می‌دهد.
۲۴ – راه‌های ارتباطی
نام تجاری: هلثیکا با آدرس وب‌سایت: healica.ir و بهره‌برداری توسط شخص حقوقی مالک یا بهره‌بردار هلثیکا، که مشخصات آن از طریق کانال‌های رسمی هلثیکا اعلام می‌شود. آدرس ایمیل: myhealthica@novaventures.ir و شماره پشتیبانی: ۰۲۱۹۱۰۹۶۲۳۱ می‌باشد.
کاربران می‌توانند درخواست‌ها یا پرسش‌های مرتبط با اطلاعات شخصی و حریم خصوصی خود را از طریق کانال‌های رسمی فوق مطرح نمایند.