سياسة الخصوصية

تلتزم ZoelioDental بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمعنا لمعلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدام منصتنا السحابية لإدارة عيادات الأسنان. نحن ملتزمون بقانون HIPAA (قانون قابلية نقل التأمين الصحي والمساءلة)، وGDPR (اللائحة العامة لحماية البيانات)، وCCPA (قانون خصوصية المستهلك في كاليفورنيا)، وقوانين خصوصية الرعاية الصحية الخاصة بكل ولاية.

نجمع معلومات العيادة (الاسم والعنوان والهاتف والفوترة)، ومعلومات المستخدمين المهنيين (بيانات الاعتماد، وبيانات تسجيل الدخول، وسجلات النشاط)، ومعلومات المرضى (البيانات الديموغرافية، والتاريخ الطبي، وخطط العلاج، والوصفات الطبية، والتصوير، والتأمين)، والمعلومات التقنية (المتصفح، عنوان IP، معلومات الجهاز)، وسجلات التواصل (البريد الإلكتروني، والمحادثات، وتذاكر الدعم).

نستخدم المعلومات لتقديم ميزات الخدمة، وضمان الامتثال للوائح الرعاية الصحية، وتحسين وظائف الخدمة، وإجراء أبحاث على البيانات مجهولة الهوية، وإدارة الحسابات والفوترة، وإرسال تحديثات الخدمة، وإدارة الاشتراكات. لا نستخدم البيانات لأغراض التسويق دون موافقتك الصريحة.

نحن لا نبيع بيانات المرضى. نشارك المعلومات فقط مع مزودي الخدمة بموجب اتفاقيات معالجة البيانات، وشركات التأمين لأغراض المطالبات (بموافقة)، وشركاء الصيدليات للوصفات الطبية، والسلطات القانونية عند الاقتضاء بموجب القانون. لا نسمح لسماسرة البيانات بالوصول إلى سجلات المرضى.

يُحتفظ ببيانات الحساب النشط طالما كان حسابك نشطًا. يُحتفظ بسجلات المرضى وفقًا لمتطلبات الاحتفاظ بسجلات الرعاية الصحية (عادةً 6 سنوات كحد أدنى). يُحتفظ بالسجلات المالية لمدة 7 سنوات للامتثال الضريبي. عند إنهاء الحساب، يُحتفظ ببيانات المرضى للمدة القانونية ثم تُحذف بشكل آمن. تُحفظ سجلات التدقيق لمدة سنة واحدة.

لديك الحق في: الوصول إلى بياناتك بصيغة قابلة للنقل (خلال 30 يومًا)، وتصحيح البيانات غير الدقيقة، وطلب الحذف (وفقًا لمتطلبات الاحتفاظ بالبيانات)، وتقييد المعالجة، والحصول على قابلية نقل البيانات، والاعتراض على رسائل التسويق، وتجنّب اتخاذ القرارات الآلية. أرسل طلباتك إلى privacy@zoelliodental.com مع التحقق من الهوية.

نستخدم ملفات تعريف الارتباط الأساسية (الضرورية للوظائف)، وملفات تعريف الارتباط التحليلية (لفهم الاستخدام)، وملفات تعريف الارتباط التسويقية الاختيارية (تتطلب موافقة). يمكنك تعطيل ملفات تعريف الارتباط غير الأساسية من إعدادات المتصفح. نستخدم Google Analytics فقط للحصول على مقاييس إجمالية مجهولة الهوية.

نطبّق تشفير AES-256 للبيانات المخزّنة، وTLS 1.3 أثناء النقل، وضوابط وصول قائمة على الأدوار، والمصادقة متعددة العوامل، وتقييمات أمنية دورية، والامتثال لمعيار SOC 2 من النوع الثاني، وكشف التسلل، واختبار النسخ الاحتياطي التلقائي. أنت مسؤول عن سرية كلمة المرور والإبلاغ عن أي نشاط مشبوه.

يتم تخزين البيانات بشكل أساسي في مراكز بيانات بالولايات المتحدة، مع خيار الإقامة داخل الاتحاد الأوروبي للامتثال لـ GDPR. نعتمد على البنود التعاقدية الموحدة لعمليات نقل البيانات الخاضعة لـ GDPR. نحافظ على تقييم منتظم لآليات النقل والمتطلبات التنظيمية.

لأسئلة الخصوصية: قسم الخصوصية في ZoelioDental، privacy@zoelliodental.com. مدة الاستجابة: 30 يومًا للطلبات التي تم التحقق منها. للاستفسارات المتعلقة بـ GDPR (مستخدمو الاتحاد الأوروبي)، يُرجى الاتصال بممثل حماية البيانات لديك. للاستفسارات المتعلقة بـ CCPA (مستخدمو كاليفورنيا)، يُرجى استخدام نموذج الاتصال أعلاه.