سیاست حریم خصوصی

این سیاست شامل چه بخش‌هایی است؟

این سیاست، وب‌سایت bookora.net، نرم‌افزار مدیریت کلینیک و اپ مراجعان بوکورا را شامل می‌شود. اطلاعاتی که در بوکورا نگهداری می‌شوند، به دو گروه تقسیم می‌شوند:

• اطلاعات حساب‌ها و فرم‌های سایت: شامل شمارهٔ موبایل کاربران کلینیک، اطلاعات اشتراک و پیام‌های فرم تماس و درخواست جلسه معرفی است. مسئولیت این اطلاعات با بوکوراست.
• پروندهٔ بیماران: اطلاعاتی که هر کلینیک ثبت می‌کند متعلق به همان کلینیک است. بوکورا این اطلاعات را برای کلینیک نگهداری و پردازش می‌کند. پرونده‌های کلینیک‌ها از یکدیگر جدا هستند.

چه اطلاعاتی نگهداری می‌کنیم

• شمارهٔ موبایل و نام کاربران، برای ارسال کد ورود یک‌بارمصرف پیامکی.
• اطلاعات فرم تماس و درخواست جلسه معرفی: نام، شمارهٔ موبایل، نام کلینیک و متن پیام.
• پرونده‌ای که کلینیک برای بیمار ثبت می‌کند: اطلاعات هویتی، سوابق درمان، نوبت‌ها، عکس‌ها و رضایت‌نامه‌ها.
• برای امنیت حساب، اطلاعات دستگاه‌های واردشده شامل نوع مرورگر، نشانی IP و زمان آخرین فعالیت ثبت می‌شود. در فهرست دستگاه‌ها می‌توانید دسترسی یک دستگاه به حساب را از راه دور قطع کنید.
• وب‌سایت حالت روشن یا تیرهٔ انتخابی شما را فقط در مرورگر خودتان نگه می‌دارد.

چطور از اطلاعات محافظت می‌کنیم

• اطلاعات هویتی بیماران رمزنگاری‌شده ذخیره می‌شود (AES-256-GCM)، و جست‌وجوی این اطلاعات بدون ذخیرهٔ نسخهٔ رمزنگاری‌نشده انجام می‌شود.
• عکس‌ها در فضای ذخیره‌سازی خصوصی نگهداری می‌شوند و لینک عمومی ندارند. فقط کاربران دارای مجوز مشاهدهٔ عکس می‌توانند آن را از طریق لینکی موقت با حداکثر ۵ دقیقه اعتبار ببینند. هر بار مشاهدهٔ عکس ثبت می‌شود و روی نسخهٔ دانلودشده، نام کاربر دانلودکننده درج می‌شود.
• مشاهده و ثبت اطلاعات پرونده، دریافت خروجی، تغییر دسترسی‌ها و ورود به حساب در گزارش رویدادها ثبت می‌شوند. این گزارش قابل ویرایش یا حذف نیست.
• ورود مالک کلینیک با تأیید دومرحله‌ای انجام می‌شود. کلینیک می‌تواند تأیید دومرحله‌ای را برای سایر کاربران هم الزامی کند.
• اطلاعات برای تبلیغات فروخته نمی‌شوند و در اختیار دیگران قرار نمی‌گیرند.

چه کسانی به اطلاعات دسترسی دارند

• کاوه‌نگار، سرویس ارسال پیامک: برای فرستادن کد ورود و پیامک‌های یادآوری، شمارهٔ گیرنده و متن پیام به این سرویس داده می‌شود.
• زرین‌پال، درگاه پرداخت اشتراک بوکورا و خرید اعتبار پیامک کلینیک است. پرداخت بیمار به کلینیک در بوکورا پردازش نمی‌شود؛ کلینیک فقط مبلغ پرداخت‌شده را ثبت می‌کند.
• خواندن اطلاعات از روی عکس: در قابلیت «ثبت اطلاعات از روی عکس»، تصویرهایی که کلینیک ارسال می‌کند، با رضایت قبلی مالک کلینیک و از طریق یک واسطهٔ امن برای خواندن به سرویس OpenAI خارج از ایران فرستاده می‌شوند. بوکورا پس از خواندن اطلاعات، درخواست حذف پاسخ ذخیره‌شده را برای سرویس می‌فرستد. این درخواست شامل گزارش‌های بررسی سوءاستفاده نیست. ممکن است داده‌ها در این گزارش‌ها نگهداری شوند؛ این مدت معمولاً تا ۳۰ روز است. در موارد قانونی یا بررسی خطرهای جدی، نگهداری طولانی‌تر هم ممکن است. جزئیات در سیاست نگهداری داده OpenAI توضیح داده شده است. اطلاعات استخراج‌شده برای بازبینی به‌صورت رمزنگاری‌شده نزد بوکورا باقی می‌مانند و پس از مدت کوتاهی اطلاعات هویتی از آن‌ها حذف می‌شود. بدون رضایت مالک، تصویری ارسال نمی‌شود و مالک می‌تواند هر زمان رضایت خود را پس بگیرد. به‌جز این فرایند، پرونده‌ها فقط در ایران نگهداری می‌شوند.
• کارکنان هر کلینیک فقط به اطلاعات همان کلینیک، در محدوده سطح دسترسی خود، دسترسی دارند.

مدت نگهداری اطلاعات

اطلاعات حذف‌شده ابتدا به سطل بازیافت منتقل می‌شوند. پس از پایان مدت نگهداری تعیین‌شده برای کلینیک، اطلاعات همراه با فایل‌ها و عکس‌های مربوط برای همیشه حذف می‌شوند. این مدت به‌طور پیش‌فرض ۹۰ روز است و برای هر کلینیک قابل تنظیم است. هر شب از پایگاه داده نسخهٔ پشتیبان رمزنگاری‌شده تهیه می‌شود و نسخه‌ها ۳۰ روز نگهداری می‌شوند.

دریافت و حذف اطلاعات

• کلینیک‌ها: هر زمان بخواهید، می‌توانید خروجی کامل اطلاعات کلینیک، شامل پرونده‌ها، عکس‌ها و رضایت‌نامه‌ها را دریافت کنید.
• بیماران: پروندهٔ شما متعلق به کلینیکی است که در آن درمان شده‌اید. می‌توانید از همان کلینیک، فایلی شامل اطلاعات پرونده، عکس‌ها و اسناد خود درخواست کنید یا درخواست حذف اطلاعات بدهید. درخواست حذف در بوکورا ثبت می‌شود و با تأیید کلینیک انجام خواهد شد.

تماس دربارهٔ حریم خصوصی

برای پرسش یا درخواست دربارهٔ اطلاعات خود، به support@bookora.net ایمیل بفرستید یا از صفحهٔ تماس پیام ارسال کنید. شرایط استفاده از بوکورا را هم در شرایط استفاده بخوانید.