गोपनीयता धोरण

१. आढावाही गोपनीयता धोरण Dental Education, Inc. d/b/a Intake.Dental ("आम्ही", "आमचे", किंवा "सेवा") कशी माहिती गोळा करते, वापरते आणि संरक्षित करते हे स्पष्ट करते. सेवा वापरून आपण खालील अटींशी सहमत आहात.२. आम्ही काय करत नाहीआपल्या डेटासह आम्ही काय करत नाही हे स्पष्ट करायचे आहे:आम्ही तृतीय पक्षांना डेटा विकत नाही.आम्ही विपणन कंपन्यांसोबत माहिती शेअर करत नाही.आम्ही जाहिरातींसाठी रुग्णांचा मागोवा घेत नाही.सेवा प्रदान करण्यासाठी आवश्यक असल्याशिवाय आम्ही रुग्णाच्या PHI (वैयक्तिक आरोग्य माहिती) मध्ये प्रवेश करत नाही.आम्ही विनंती केलेल्या सेवांपलीकडे AI प्रशिक्षणासाठी रुग्णाच्या डेटाचा वापर करत नाही.3. आम्ही काय गोळा करतोप्रॅक्टिस खाते माहितीप्रॅक्टिसचे नाव, पत्ता आणि संपर्क माहिती, तसेच बिलिंग तपशील, सबडोमेन प्राधान्ये आणि कर्मचारी वापरकर्ता खाती.रुग्णाचा डेटाप्रवेश फॉर्मद्वारे सादर केलेली रुग्णाची लोकसंख्याशास्त्रीय माहिती, संपर्क माहिती आणि वैद्यकीय/दंत इतिहास, तसेच विमा माहिती, इलेक्ट्रॉनिक स्वाक्षऱ्या आणि अपॉइंटमेंट डेटा.तांत्रिक माहितीसेवा सुधारण्यासाठी आणि सुरक्षा देखरेखीसाठी ब्राउझरचा प्रकार आणि आवृत्ती, आणि आयपी पत्ते.अज्ञात वापर सांख्यिकी आम्ही एकूण स्वरूपात फक्त उत्पादन वैशिष्ट्ये किती वेळा वापरली जातात हे मोजतो (उदाहरणार्थ, दिवस, प्रॅक्टिस आणि कर्मचारी भूमिकेनुसार वैशिष्ट्य-स्तरीय गणना). या आकडेवारीत कोणतेही नाव, वापरकर्ता ओळखपत्र किंवा रुग्णाची माहिती नसते, ती कोणत्याही व्यक्तीशी जोडता येत नाही आणि ती फक्त सेवा सुधारण्यासाठी आणि तिचा इंटरफेस जुळवून घेण्यासाठी वापरली जाते. आम्ही प्रत्येक वापरकर्त्याचे वर्तनात्मक प्रोफाइल ठेवत नाही.४. डेटा संरक्षणसर्व रुग्ण डेटा आमच्या मालकीच्या दुहेरी-स्तर Glyph एन्क्रिप्शनसह (प्रत्येक खात्यात समाविष्ट) AES-256-GCM वापरून एन्क्रिप्ट केला जातो आणि आमच्या HIPAA-अनुरूप पायाभूत सुविधांवर संग्रहित केला जातो.५. डेटा होस्टिंग आणि पायाभूत सुविधाडेटा HIPAA-अनुरूप संग्रहण आणि संगणनासाठी Amazon Web Services (AWS) वर, आणि डेटाबेस सेवांसाठी Supabase वर साठवला जातो. दोन्ही प्रदाते Intake.Dental सोबत त्यांच्या स्वतःच्या स्वाक्षरीकृत BAA (व्यावसायिक करार) अंतर्गत कार्य करतात.6. तृतीय-पक्ष प्रदातेसेवांमध्ये AWS, Supabase, Stripe, आमचा PMS एकत्रीकरण भागीदार, विमा पडताळणी API, यांचा समावेश होतो. Twilio (टेक्स्ट मेसेजिंग आणि व्हॉइस वितरण), व्यवहारिक ईमेल वितरण प्रदाते, एंटरप्राइझ AI मॉडेल प्रदाते (AI-सहाय्यक दस्तऐवजीकरण आणि सामग्री निर्मितीसाठी वापरले जातात, आणि जे त्यांच्या मॉडेल्सना प्रशिक्षित करण्यासाठी तुमचा डेटा वापरत नाहीत), Daily.co (व्हिडिओ), आणि DeepL (फॉर्म भाषांतर). प्रत्येक BAA किंवा आवश्यकतेनुसार समकक्ष डेटा प्रक्रिया करारानुसार बांधील आहे.७. पेमेंट प्रक्रियाआम्ही क्रेडिट कार्डची माहिती संग्रहित करत नाही. Stripe ची गोपनीयता धोरण त्यांच्या पेमेंट माहितीच्या हाताळणीचे नियंत्रण करते.8. टेक्स्ट मेसेजिंग (एसएमएस)सेवा वापरणाऱ्या प्रॅक्टिसेसना त्यांच्या प्लॅटफॉर्मद्वारे त्यांच्या रुग्णांना अपॉइंटमेंट पुष्टीकरण, स्मरणपत्रे आणि वेळापत्रक-बदल सूचना; प्रॅक्टिसच्या वेटलिस्टवरील रुग्णांसाठी पूर्वीची अपॉइंटमेंटची संधी उपलब्ध झाल्याची सूचना; पूर्ण इनटेक आणि नोंदणी फॉर्मचे दुवे; एक-वेळचे पडताळणी कोड; आणि रुग्णाने सुरू केलेल्या संभाषणांना उत्तर देण्यासाठी. रुग्ण आपला मोबाइल क्रमांक आणि हे संदेश थेट त्यांच्या दंतचिकित्सा प्रॅक्टिसकडून मिळविण्यासाठी संमती देतात — अपॉइंटमेंट बुक करताना, प्रॅक्टिसच्या इनटेक किंवा नोंदणी फॉर्मवर, किंवा कार्यालयात प्रत्यक्ष उपस्थितीत.मार्केटिंग किंवा प्रचाराच्या उद्देशाने कोणतीही मोबाइल माहिती तृतीय पक्षांसोबत किंवा सहयोगी कंपन्यांसोबत शेअर केली जाणार नाही. टेक्स्ट मेसेजिंग सुरू करणाऱ्यांची ऑप्ट-इन माहिती आणि संमती कधीही कोणत्याही तृतीय पक्षाला विकली किंवा शेअर केली जात नाही.संदेश येण्याची वारंवारता तुमच्या अपॉइंटमेंट्स आणि विनंत्यांवर अवलंबून असते. संदेश आणि डेटा शुल्क लागू होऊ शकतात. रुग्ण कधीही कोणत्याही संदेशाला STOP असे उत्तर देऊन टेक्स्ट संदेशांमधून बाहेर पडू शकतात, आणि मदतीसाठी HELP असे उत्तर देऊ शकतात. प्लॅटफॉर्मवर ऑप्ट-आउट तत्काळ मान्य केले जातात.9. HIPAA अनुपालनDental Education, Inc. प्रत्येक नोंदणीकृत प्रॅक्टिससोबत कोणताही अतिरिक्त खर्च न करता व्यवसायिक सहयोगी करार (BAA) करते.10. सुरक्षा उपायअंमलबजावणीमध्ये AES-256-GCM एन्क्रिप्शन, TLS 1.3, HIPAA-अनुरूप AWS पायाभूत सुविधा, सामान्य वेब हल्ल्यांपासून संरक्षण आणि प्रत्येक प्रॅक्टिससाठी स्वतंत्र डेटा वातावरण यांचा समावेश होतो.११. तुमचे अधिकारप्रॅक्टिस त्यांच्या सर्व रुग्णांचा डेटा कधीही ऍक्सेस आणि एक्सपोर्ट करू शकतात आणि लागू होणाऱ्या जतन आवश्यकतांचे पालन करून त्याची हटविण्याची विनंती करू शकतात.१२. डेटा भंग सूचनाPHI (आरोग्य माहिती) ला प्रभावित करणाऱ्या सुरक्षा घटनेच्या शोध लागल्यानंतर 72 तासांच्या आत आम्ही प्रभावित प्रॅक्टिसेसना सूचित करू.13. मुलांची गोपनीयताअल्पवयीन रुग्णांची माहिती HIPAA, लागू राज्य कायदे आणि प्रॅक्टिसच्या स्वतःच्या धोरणांनुसार हाताळली जाते.14. आंतरराष्ट्रीय डेटारुग्णांचा डेटा युनायटेड स्टेट्समध्ये स्थित सर्व्हरवर संग्रहित केला जातो.15. धोरणातील बदलया धोरणात होणाऱ्या कोणत्याही बदलांना "शेवटचे अद्यतन" तारीख प्रतिबिंबित करेल. सूचना मिळाल्यानंतर सेवांचा वापर सुरू ठेवणे म्हणजे अद्ययावत अटी स्वीकारल्याचे मानले जाईल. संपर्कया धोरणाबद्दल प्रश्न आहेत का? support@intake.dental या पत्त्यावर ईमेल करा.