سیاست حریم خصوصی
اپ «مدیریت مرکز توانبخشی» — آخرین به‌روزرسانی: آبان ۱۴۰۵ — صفحه‌ی اصلی
این اپ ابزاری برای مدیریت مراکز توانبخشی (فیزیوتراپی، کاردرمانی، گفتاردرمانی و ارتز و پروتز) است و کاربران آن مدیر، منشی و درمانگر این مراکزند. این صفحه توضیح می‌دهد چه اطلاعاتی نگهداری می‌شود، کجا و چگونه از آن محافظت می‌شود.
۱. چه اطلاعاتی نگهداری می‌شود
- اطلاعات مرکز و کاربران: نام مرکز، تلفن و نشانی؛ نام، نام کاربری و شماره‌ی موبایل کارکنان. رمز عبور به‌صورت درهم‌سازی‌شده (hash) ذخیره می‌شود و قابل خواندن نیست.
- اطلاعات بیماران که مرکز وارد می‌کند: مشخصات هویتی و تماس، پرونده‌ی بالینی، نوبت‌ها، امضای حضور، فاکتورها و پرداخت‌ها.
- عکس‌های بالینی: روی سرور فقط نسخه‌ی کوچک‌شده ذخیره می‌شود. اصل عکس در حافظه‌ی خصوصی اپ روی همان گوشی‌ای می‌ماند که عکس را گرفته و به گالری گوشی اضافه نمی‌شود.
- اطلاعات فنی: نشانی IP و مدل دستگاه هنگام ورود و تغییرات، برای امنیت حساب و سابقه‌ی تغییرات.
اپ هیچ اطلاعاتی از مخاطبین، موقعیت مکانی یا فایل‌های دیگر گوشی برنمی‌دارد و هیچ ابزار تبلیغاتی یا ردیابی ندارد.
۲. مسئولیت اطلاعات بیماران
اطلاعات بیماران متعلق به همان مرکزی است که آن را ثبت کرده و مسئولیت دریافت رضایت بیمار و رعایت مقررات مربوط با آن مرکز است. ما این اطلاعات را فقط برای ارائه‌ی خدمت به همان مرکز نگهداری می‌کنیم. آن را نمی‌فروشیم، با کسی به اشتراک نمی‌گذاریم و برای هدف دیگری به کار نمی‌بریم.
۳. محل نگهداری و حفاظت
- اطلاعات روی سرور داخل ایران نگهداری می‌شود.
- ارتباط اپ با سرور رمزنگاری‌شده (HTTPS) است.
- اطلاعات هر مرکز در پایگاه داده جدا شده و هیچ مرکزی به اطلاعات مرکز دیگر دسترسی ندارد.
- هر کاربر فقط بخش‌هایی را می‌بیند که مدیر مرکز اجازه داده است. ورود دومرحله‌ای در دسترس است و همه‌ی تغییرات با نام کاربر و زمان ثبت می‌شود.
- نسخه‌ی پشتیبان روزانه با رمزنگاری AES-256 تهیه و یک نسخه روی سرور اصلی در ایران و یک نسخه‌ی رمزنگاری‌شده در سروری خارج از ایران نگهداری می‌شود. فایل‌های پشتیبان بدون کلید رمزگشایی، که فقط نزد مدیر سامانه است، قابل خواندن نیستند.
۴. خدمات دیگران
- پیامک: اگر مرکز سامانه‌ی پیامک خودش را وصل کند، شماره‌ی موبایل و متن پیامک برای ارسال به همان سامانه فرستاده می‌شود.
- پرداخت: پرداخت کارت به کارت است و فقط شماره‌ی پیگیری، چهار رقم آخر کارت و در صورت ارسال، تصویر رسید را برای تطبیق واریز نگه می‌داریم.
- ربات تلگرام: اگر خرید یا پیام را از تلگرام انجام دهید، پیام‌ها از طریق سرویس تلگرام منتقل می‌شوند.
۵. مدت نگهداری و حذف
اطلاعات تا زمانی که حساب مرکز فعال است نگهداری می‌شود. مدیر هر مرکز می‌تواند هر زمان خروجی کامل اطلاعات مرکز را از داخل اپ دریافت کند. برای حذف کامل حساب مرکز، از بخش «پشتیبانی» داخل اپ درخواست دهید. نسخه‌های پشتیبان قدیمی حداکثر تا ۶۰ روز پس از حذف، به‌طور خودکار پاک می‌شوند.
۶. تماس
برای پرسش درباره‌ی حریم خصوصی، از بخش «پشتیبانی» داخل اپ پیام بدهید.