గోప్యతా విధానం

1. సంక్షిప్త వివరణ

ఈ గోప్యతా విధానం Dental Education, Inc. d/b/a Intake.Dental (“మేము”, “మా”, లేదా “సేవ”) సమాచారాన్ని ఎలా సేకరిస్తుందో, ఉపయోగిస్తుందో మరియు రక్షిస్తుందో వివరిస్తుంది. సేవను ఉపయోగించడం ద్వారా మీరు క్రింది నిబంధనలకు అంగీకరిస్తున్నారు.

2. మేము చేయనివి

మీ డేటాతో మేము ఏమి చేయబోమని స్పష్టంగా తెలియజేయాలనుకుంటున్నాము:

• మేము మూడవ పక్షాలకు డేటాను విక్రయించము.
• మేము మార్కెటింగ్ కంపెనీలతో సమాచారాన్ని పంచుకోము.
• మేము ప్రకటనల కోసం రోగులను ట్రాక్ చేయము.
• సేవా డెలివరీకి అవసరమైన మేరకు తప్ప మేము రోగుల PHI ని యాక్సెస్ చేయము.
• అభ్యర్థించిన సేవలకు మించి మేము AI శిక్షణ కోసం రోగుల డేటాను ఉపయోగించము.

3. మేము సేకరించేవి

ప్రాక్టీస్ ఖాతా సమాచారం

ప్రాక్టీస్ పేరు, చిరునామా మరియు సంప్రదింపు సమాచారం, బిల్లింగ్ వివరాలు, సబ్‌డొమైన్ ప్రాధాన్యతలు మరియు సిబ్బంది వినియోగదారు ఖాతాలతో పాటు.

రోగుల డేటా

రోగుల జనాభా వివరాలు, సంప్రదింపు సమాచారం, ఇన్‌టేక్ ఫారమ్‌ల ద్వారా సమర్పించబడిన వైద్య/దంత చరిత్ర, బీమా సమాచారం, ఎలక్ట్రానిక్ సంతకాలు మరియు అపాయింట్‌మెంట్ డేటా.

సాంకేతిక సమాచారం

సేవా మెరుగుదల మరియు భద్రతా పర్యవేక్షణ కోసం బ్రౌజర్ రకం మరియు వెర్షన్, IP చిరునామాలు.

4. డేటా రక్షణ

అన్ని రోగుల డేటా మా యాజమాన్య ద్వి-స్థాయి Glyph ఎన్‌క్రిప్షన్‌తో AES-256-GCM ఉపయోగించి ఎన్‌క్రిప్ట్ చేయబడి (ప్రతి ఖాతాలో ఉచితంగా చేర్చబడింది) మరియు మా HIPAA-అనుగుణ మౌలిక సదుపాయాలపై నిల్వ చేయబడుతుంది.

5. డేటా హోస్టింగ్ మరియు మౌలిక సదుపాయాలు

HIPAA-అనుగుణ నిల్వ మరియు కంప్యూటింగ్ కోసం డేటా Amazon Web Services (AWS)లో మరియు డేటాబేస్ సేవల కోసం Supabase లో ఉంటుంది. రెండు ప్రొవైడర్లు Intake.Dental తో తమ స్వంత అమలు చేసిన BAA ల క్రింద పనిచేస్తాయి.

6. మూడవ పక్ష ప్రొవైడర్లు

సేవలలో AWS, Supabase, Stripe, మా PMS ఇంటిగ్రేషన్ భాగస్వామి, బీమా ధృవీకరణ APIs, Daily.co (వీడియో), మరియు DeepL (ఫారమ్ అనువాదం) ఉన్నాయి. ప్రతి ఒక్కటి అవసరమైన చోట BAA లేదా సమానమైన డేటా ప్రాసెసింగ్ ఒప్పందంతో కట్టుబడి ఉంటుంది.

7. చెల్లింపు ప్రాసెసింగ్

మేము క్రెడిట్ కార్డ్ సమాచారాన్ని నిల్వ చేయము. Stripe యొక్క గోప్యతా విధానం వారి చెల్లింపు సమాచార నిర్వహణను నియంత్రిస్తుంది.

8. HIPAA అనుగుణత

Dental Education, Inc. అదనపు ఖర్చు లేకుండా నమోదు చేసుకున్న ప్రతి ప్రాక్టీస్‌తో Business Associate Agreement (BAA) అమలు చేస్తుంది.

9. భద్రతా చర్యలు

అమలు చేసినవాటిలో AES-256-GCM ఎన్‌క్రిప్షన్, TLS 1.3, HIPAA-అనుగుణ AWS మౌలిక సదుపాయాలు, సాధారణ వెబ్ దాడుల నుండి రక్షణ, మరియు ప్రాక్టీస్-వారీగా వేరుచేసిన డేటా వాతావరణాలు ఉన్నాయి.

10. మీ హక్కులు

ప్రాక్టీస్‌లు ఎప్పుడైనా తమ రోగుల డేటాను యాక్సెస్ మరియు ఎగుమతి చేయవచ్చు మరియు వర్తించే నిలుపుదల అవసరాలకు అనుగుణంగా తొలగింపును అభ్యర్థించవచ్చు.

11. డేటా ఉల్లంఘన నోటిఫికేషన్

PHI ని ప్రభావితం చేసే భద్రతా సంఘటన కనుగొన్న 72 గంటల్లోపు మేము ప్రభావిత ప్రాక్టీస్‌లకు తెలియజేస్తాము.

12. పిల్లల గోప్యత

మైనర్ రోగుల సమాచారం HIPAA, వర్తించే రాష్ట్ర చట్టాలు మరియు ప్రాక్టీస్ యొక్క స్వంత విధానాలకు అనుగుణంగా నిర్వహించబడుతుంది.

13. అంతర్జాతీయ డేటా

రోగుల డేటా యునైటెడ్ స్టేట్స్‌లో ఉన్న సర్వర్లలో నిల్వ చేయబడుతుంది.

14. విధాన మార్పులు

“చివరిసారి నవీకరించబడినది” తేది ఈ విధానంలో ఏవైనా మార్పులను ప్రతిబింబిస్తుంది. నోటిఫికేషన్ తర్వాత సేవలను కొనసాగించడం నవీకరించబడిన నిబంధనలను అంగీకరించడాన్ని సూచిస్తుంది.

సంప్రదింపు

ఈ విధానం గురించి ప్రశ్నలు ఉన్నాయా? support@intake.dentalకు ఇమెయిల్ చేయండి.