गोपनीयता नीति

१. अवलोकनयो गोपनीयता नीतिले डेंटल एजुकेशन, इंक. d/b/a इन्टेक.डेंटल ("हामी", "हाम्रो", वा "सेवा") ले कसरी जानकारी सङ्कलन, प्रयोग, र सुरक्षा गर्दछ भन्ने कुराको व्याख्या गर्दछ। सेवा प्रयोग गरेर तपाईं तलका सर्तहरूमा सहमत हुनुहुन्छ।२. हामी के गर्दैनौंहामी तपाईंको डेटासँग के गर्दैनौं भन्ने बारेमा स्पष्ट हुन चाहन्छौं:हामी तेस्रो पक्षलाई डेटा बेच्दैनौं।हामी मार्केटिङ कम्पनीहरूसँग जानकारी साझा गर्दैनौं।हामी विज्ञापनको लागि बिरामीहरूलाई ट्र्याक गर्दैनौं।हामी सेवा प्रदान गर्न आवश्यक बाहेक बिरामीको PHI (व्यक्तिगत स्वास्थ्य जानकारी) मा पहुँच गर्दैनौं।हामी अनुरोध गरिएका सेवाहरूभन्दा बाहिर AI तालिमको लागि बिरामीको डाटा प्रयोग गर्दैनौं।३. हामी के सङ्कलन गर्छौंप्र्याक्टिस खाता जानकारीप्र्याक्टिसको नाम, ठेगाना, र सम्पर्क जानकारी, साथै बिलिङ विवरणहरू, सबडोमेन प्राथमिकताहरू, र कर्मचारी प्रयोगकर्ता खाताहरू।रोगीको डाटाइन्ट्याक फारमहरू मार्फत पेश गरिएको रोगीको जनसांख्यिकीय विवरण, सम्पर्क जानकारी, र चिकित्सा/दन्त इतिहास, साथै बीमा जानकारी, इलेक्ट्रोनिक हस्ताक्षर, र अपोइन्टमेन्ट डाटा।प्राविधिक जानकारीसेवा सुधार र सुरक्षा अनुगमनको लागि ब्राउजरको प्रकार र संस्करण, र आईपी ठेगानाहरू।अज्ञात प्रयोग तथ्याङ्कहरूहामी उत्पादनका सुविधाहरू कति पटक प्रयोग गरिन्छन् भन्ने कुरा केवल समग्र रूपमा गणना गर्छौं (उदाहरणका लागि, दिन, अभ्यास, र कर्मचारीको भूमिका अनुसार सुविधा-स्तरको गणना)। यी तथ्याङ्कहरूमा कुनै नाम, प्रयोगकर्ता पहिचानकर्ता, वा बिरामीको जानकारी समावेश हुँदैन, कुनै पनि व्यक्तिसँग जोड्न सकिँदैन, र यिनीहरू केवल सेवा सुधार गर्न र यसको इन्टरफेस अनुकूलन गर्न प्रयोग गरिन्छ। हामी प्रति-प्रयोगकर्ता व्यवहारिक प्रोफाइलहरू राख्दैनौं।४. डेटा सुरक्षासबै बिरामीको डेटा हाम्रो स्वामित्वको डुअल-लेयर ग्लाइफ इन्क्रिप्सन (हरेक खातामा समावेश) प्रयोग गरी AES-256-GCM द्वारा इन्क्रिप्ट गरिएको छ र हाम्रो HIPAA-अनुपालन पूर्वाधारमा भण्डारण गरिएको छ।५. डाटा होस्टिङ र पूर्वाधारडाटा HIPAA-अनुपालन भण्डारण र कम्प्युटिङको लागि Amazon Web Services (AWS) मा, र डाटाबेस सेवाहरूको लागि Supabase मा रहन्छ। दुवै प्रदायकहरूले Intake.Dental सँग आफ्नै कार्यान्वित BAA (व्यापार सम्झौता) अन्तर्गत काम गर्छन्।६. तेस्रो-पक्ष प्रदायकहरूसेवाहरूमा AWS, Supabase, Stripe, हाम्रो PMS एकीकरण साझेदार, बीमा प्रमाणीकरण API हरू, Twilio (टेक्स्ट मेसेजिङ र भ्वाइस डेलिभरी), लेनदेन इमेल डेलिभरी प्रदायकहरू, इन्टरप्राइज एआई मोडेल प्रदायकहरू (एआई-सहायता प्राप्त कागजात र सामग्री उत्पादनका लागि प्रयोग गरिन्छ, र जसले आफ्ना मोडेलहरूलाई तालिम दिन तपाईंको डेटा प्रयोग गर्दैनन्), Daily.co (भिडियो), र DeepL (फारम अनुवाद)। प्रत्येकले आवश्यक पर्दा BAA वा समकक्ष डेटा प्रशोधन सम्झौताद्वारा बाध्यकारी हुन्छ।७. भुक्तानी प्रशोधनहामी क्रेडिट कार्ड जानकारी भण्डारण गर्दैनौं। Stripe को गोपनीयता नीतिले भुक्तानी जानकारीको उनीहरूको व्यवस्थापनलाई नियन्त्रण गर्दछ।८. टेक्स्ट मेसेजिङ (एसएमएस)सेवामा रहेका अभ्यासहरूले प्लेटफर्ममार्फत आफ्ना बिरामीहरूलाई अपोइन्टमेन्ट पुष्टि, सम्झनापत्र, र तालिका-परिवर्तन सूचनाहरू; अभ्यासको प्रतीक्षा-सूचीमा रहेका बिरामीहरूका लागि पहिलेको अपोइन्टमेन्टको समय उपलब्ध हुँदा सूचनाहरू; पठाउन सक्छन्। पूर्ण भर्ना र दर्ता फारमहरूका लिङ्कहरू; एक-पटकको प्रमाणीकरण कोडहरू; र बिरामीले सुरु गरेको कुराकानीको जवाफहरू। बिरामीहरूले आफ्नो मोबाइल नम्बर र यी सन्देशहरू सिधै आफ्नो दन्त अभ्यासमा प्राप्त गर्न सहमति दिन्छन् — अपोइन्टमेन्ट बुक गर्दा, अभ्यासको भर्ना वा दर्ता फारमहरूमा, वा कार्यालयमा व्यक्तिगत रूपमा।मार्केटिङ वा प्रचारात्मक उद्देश्यका लागि कुनै पनि मोबाइल जानकारी तेस्रो पक्ष वा सम्बद्धहरूसँग साझा गरिने छैन। टेक्स्ट सन्देशको सुरुवातकर्ताको अप्ट-इन डाटा र सहमति कहिल्यै कुनै तेस्रो पक्षलाई बेचिने वा साझा गरिने छैन।सन्देशको आवृत्ति तपाईंको अपोइन्टमेन्ट र अनुरोधहरूमा आधारित फरक हुन्छ। सन्देश र डाटा दरहरू लागू हुन सक्छन्। बिरामीहरूले कुनै पनि सन्देशमा STOP जवाफ दिएर कुनै पनि समयमा टेक्स्ट सन्देशहरूबाट अप्ट-आउट गर्न सक्छन्, र सहायताको लागि HELP जवाफ दिन सक्छन्। प्लेटफर्मभरि अप्ट-आउटहरू तुरुन्तै मान्य गरिन्छ।९. HIPAA अनुपालनडेन्टल एजुकेशन, इंक. ले कुनै पनि अतिरिक्त शुल्क बिना प्रत्येक दर्ता भएको अभ्याससँग एक व्यापारिक सहकर्मी सम्झौता (BAA) गर्दछ।१०. सुरक्षा उपायहरूयसमा AES-256-GCM इन्क्रिप्सन, TLS 1.3, HIPAA-अनुपालन AWS पूर्वाधार, सामान्य वेब आक्रमणहरू विरुद्ध सुरक्षा, र प्रत्येक अभ्यासको लागि पृथक डेटा वातावरणहरू समावेश छन्।११. तपाईंको अधिकारहरू प्र्याक्टिसहरूले कुनै पनि समयमा आफ्नो सबै बिरामीको डाटामा पहुँच गर्न र निर्यात गर्न सक्छन् र लागू हुने अवधारण आवश्यकताहरूको पालना गरी मेटाउन अनुरोध गर्न सक्छन्।१२. डेटा उल्लङ्घन सूचनाPHI लाई असर गर्ने सुरक्षा घटना पत्ता लागेको ७२ घण्टा भित्र हामी प्रभावित अभ्यासहरूलाई सूचित गर्नेछौं।१३. बालबालिकाको गोपनीयतानाबालक बिरामीको जानकारी HIPAA, लागू हुने राज्य कानून, र अभ्यासको आफ्नै नीतिहरू अनुरूप व्यवस्थापन गरिन्छ।१४. अन्तर्राष्ट्रिय डाटाबिरामीको डाटा संयुक्त राज्य अमेरिकामा अवस्थित सर्भरहरूमा भण्डारण गरिन्छ।१५. नीति परिवर्तनहरू"अन्तिम अद्यावधिक" मितिले यस नीतिको कुनै पनि परिवर्तनहरूलाई प्रतिबिम्बित गर्नेछ। सूचना पछि सेवाहरूको निरन्तर प्रयोगले अद्यावधिक गरिएका सर्तहरूको स्वीकृतिलाई जनाउँछ।सम्पर्कयस नीति बारे प्रश्नहरू छन्? support@intake.dental मा इमेल गर्नुहोस्।