गोपनीयता धोरण

1. विहंगावलोकन

हे गोपनीयता धोरण Dental Education, Inc. d/b/a Intake.Dental (“आम्ही”, “आमचे” किंवा “सेवा”) माहिती कशी संकलित, वापरते आणि संरक्षित करते हे स्पष्ट करते. सेवा वापरून आपण खालील अटींशी सहमत आहात.

2. आम्ही काय करत नाही

आम्ही आपल्या डेटासह काय करत नाही याबद्दल आम्ही स्पष्ट व्हायचे आहे:

• आम्ही तृतीय पक्षांना डेटा विकत नाही.
• आम्ही विपणन कंपन्यांशी माहिती शेअर करत नाही.
• आम्ही जाहिरातींसाठी रुग्णांचा मागोवा घेत नाही.
• सेवा वितरणासाठी आवश्यक असल्याशिवाय आम्ही रुग्ण PHI वर प्रवेश करत नाही.
• आम्ही विनंती केलेल्या सेवांपलीकडे AI प्रशिक्षणासाठी रुग्ण डेटा वापरत नाही.

3. आम्ही काय संकलित करतो

प्रॅक्टिस खाते माहिती

प्रॅक्टिसचे नाव, पत्ता आणि संपर्क माहिती, बिलिंग तपशील, सबडोमेन प्राधान्ये आणि कर्मचारी वापरकर्ता खात्यांसह.

रुग्ण डेटा

सेवन फॉर्मद्वारे सबमिट केलेली रुग्ण लोकसंख्याशास्त्र, संपर्क माहिती आणि वैद्यकीय/दंत इतिहास, तसेच विमा माहिती, इलेक्ट्रॉनिक स्वाक्षऱ्या आणि अपॉइंटमेंट डेटा.

तांत्रिक माहिती

ब्राउझर प्रकार आणि आवृत्ती, आणि सेवा सुधारणा आणि सुरक्षा निरीक्षणासाठी IP पत्ते.

4. डेटा संरक्षण

सर्व रुग्ण डेटा आमच्या मालकीच्या द्वैत-स्तरीय Glyph एन्क्रिप्शन (प्रत्येक खात्यावर समाविष्ट) सह AES-256-GCM वापरून एन्क्रिप्ट केलेला आहे आणि आमच्या HIPAA-अनुपालक पायाभूत सुविधांवर संग्रहित केला आहे.

5. डेटा होस्टिंग आणि पायाभूत सुविधा

डेटा HIPAA-अनुपालक स्टोरेज आणि कंप्यूटिंगसाठी Amazon Web Services (AWS) आणि डेटाबेस सेवांसाठी Supabase वर राहतो. दोन्ही प्रदाते Intake.Dental सह त्यांच्या स्वतःच्या अंमलात आणलेल्या BAAs अंतर्गत कार्य करतात.

6. तृतीय-पक्ष प्रदाते

सेवांमध्ये AWS, Supabase, Stripe, आमचा PMS एकत्रीकरण भागीदार, विमा पडताळणी APIs, Daily.co (व्हिडिओ) आणि DeepL (फॉर्म भाषांतर) समाविष्ट आहे. प्रत्येक आवश्यक असेल तेथे BAA किंवा समतुल्य डेटा प्रक्रिया कराराने बांधलेला आहे.

7. पेमेंट प्रक्रिया

आम्ही क्रेडिट कार्ड माहिती संग्रहित करत नाही. Stripe चे गोपनीयता धोरण त्यांच्या पेमेंट माहितीच्या हाताळणीवर नियंत्रण करते.

8. HIPAA अनुपालन

Dental Education, Inc. प्रत्येक नोंदणीकृत प्रॅक्टिससह कोणत्याही अतिरिक्त शुल्काशिवाय Business Associate Agreement (BAA) अंमलात आणते.

9. सुरक्षा उपाय

अंमलबजावणींमध्ये AES-256-GCM एन्क्रिप्शन, TLS 1.3, HIPAA-अनुपालक AWS पायाभूत सुविधा, सामान्य वेब हल्ल्यांपासून संरक्षण आणि विलग प्रति-प्रॅक्टिस डेटा वातावरण समाविष्ट आहे.

10. आपले अधिकार

प्रॅक्टिसेस कोणत्याही वेळी त्यांच्या सर्व रुग्ण डेटावर प्रवेश आणि निर्यात करू शकतात आणि लागू धारण आवश्यकतांच्या अनुपालनात हटवण्याची विनंती करू शकतात.

11. डेटा उल्लंघन अधिसूचना

PHI प्रभावित करणाऱ्या सुरक्षा घटनेच्या शोधाच्या 72 तासांत आम्ही प्रभावित प्रॅक्टिसेसना सूचित करू.

12. मुलांची गोपनीयता

अल्पवयीन रुग्ण माहिती HIPAA, लागू राज्य कायदे आणि प्रॅक्टिसच्या स्वतःच्या धोरणांनुसार हाताळली जाते.

13. आंतरराष्ट्रीय डेटा

रुग्ण डेटा युनायटेड स्टेट्समध्ये स्थित सर्व्हरवर संग्रहित केला जातो.

14. धोरण बदल

“शेवटचे अद्यतनित” तारीख या धोरणातील कोणतेही बदल प्रतिबिंबित करेल. अधिसूचनेनंतर सेवांचा सतत वापर म्हणजे अद्यतनित अटींची स्वीकृती.

संपर्क

या धोरणाबद्दल प्रश्न? ईमेल support@intake.dental.