Как Dental Education, Inc. d/b/a Intake.Dental собирает, использует и защищает информацию.
Настоящая Политика конфиденциальности объясняет, как Dental Education, Inc. d/b/a Intake.Dental (“мы”, “наш” или “Услуга”) собирает, использует и защищает информацию. Используя Услугу, вы соглашаетесь с приведёнными ниже условиями.
Мы хотим чётко определить, что мы не делаем с вашими данными:
Название практики, адрес и контактная информация, а также платёжные данные, предпочтения поддомена и учётные записи пользователей персонала.
Демографические данные пациентов, контактная информация и медицинская/стоматологическая история, представленные через формы приёма, а также страховая информация, электронные подписи и данные о приёмах.
Тип и версия браузера, а также IP-адреса для улучшения обслуживания и мониторинга безопасности.
Все данные пациентов шифруются с использованием AES-256-GCM с проприетарным двухуровневым шифрованием Glyph (опциональное дополнение) и хранятся на нашей инфраструктуре, соответствующей HIPAA.
Данные размещаются на Amazon Web Services (AWS) для хранения и вычислений, соответствующих HIPAA, а также на Supabase для служб баз данных. Оба поставщика работают в рамках своих собственных исполненных BAA с Intake.Dental.
Услуги включают AWS, Supabase, Stripe, нашего партнёра по интеграции PMS, API проверки страхования, Daily.co (видео) и DeepL (перевод форм). Каждый из них связан либо BAA, либо эквивалентным соглашением об обработке данных, где это требуется.
Мы не храним информацию о кредитных картах. Политика конфиденциальности Stripe регулирует их обработку платёжной информации.
Dental Education, Inc. заключает соглашение с деловым партнёром (BAA) с каждой зарегистрированной практикой без дополнительной платы.
Реализации включают шифрование AES-256-GCM, TLS 1.3, инфраструктуру AWS, соответствующую HIPAA, защиту от распространённых веб-атак и изолированные среды данных для каждой практики.
Практики могут получать доступ и экспортировать все данные своих пациентов в любое время и могут запросить удаление в соответствии с применимыми требованиями хранения.
Мы уведомим затронутые практики в течение 72 часов с момента обнаружения инцидента безопасности, затрагивающего PHI.
Информация о несовершеннолетних пациентах обрабатывается в соответствии с HIPAA, применимыми законами штата и собственной политикой практики.
Данные пациентов хранятся на серверах, расположенных в Соединённых Штатах.
Дата “Последнее обновление” будет отражать любые изменения в этой политике. Продолжение использования Услуг после уведомления означает принятие обновлённых условий.
Вопросы об этой политике? Напишите на support@intake.dental.
