Sut mae Dental Education, Inc. d/b/a Intake.Dental yn casglu, defnyddio a diogelu gwybodaeth.
Mae'r Polisi Preifatrwydd hwn yn egluro sut mae Dental Education, Inc. d/b/a Intake.Dental (“ni”, “ein”, neu “y Gwasanaeth”) yn casglu, defnyddio a diogelu gwybodaeth. Trwy ddefnyddio'r Gwasanaeth rydych yn cytuno i'r telerau isod.
Rydym am fod yn benodol am yr hyn nad ydym yn ei wneud gyda'ch data:
Enw'r practis, cyfeiriad a gwybodaeth gyswllt, ynghyd â manylion bilio, dewisiadau is-barth, a chyfrifon defnyddwyr staff.
Demograffeg cleifion, gwybodaeth gyswllt, a hanes meddygol/deintyddol a gyflwynir trwy ffurflenni derbyn, ynghyd â gwybodaeth yswiriant, llofnodion electronig, a data apwyntiadau.
Math a fersiwn porwr, a chyfeiriadau IP ar gyfer gwella gwasanaeth a monitro diogelwch.
Mae'r holl ddata cleifion yn cael ei amgryptio gan ddefnyddio AES-256-GCM gyda'n hamgryptiad dwy-haen Glyph perchnogol (wedi'i gynnwys ar bob cyfrif) ac yn cael ei storio ar ein seilwaith sy'n cydymffurfio â HIPAA.
Mae data'n preswylio ar Amazon Web Services (AWS) ar gyfer storio a chyfrifiaduro sy'n cydymffurfio â HIPAA, ynghyd â Supabase ar gyfer gwasanaethau cronfa ddata. Mae'r ddau ddarparwr yn gweithredu o dan eu BAAs wedi'u gweithredu eu hunain gydag Intake.Dental.
Mae gwasanaethau'n cynnwys AWS, Supabase, Stripe, ein partner integreiddio PMS, APIs dilysu yswiriant, Daily.co (fideo), a DeepL (cyfieithu ffurflenni). Mae pob un wedi'i rwymo gan naill ai BAA neu gytundeb prosesu data cyfatebol lle bo angen.
Nid ydym yn storio gwybodaeth cerdyn credyd. Mae polisi preifatrwydd Stripe yn llywodraethu eu trin o wybodaeth dalu.
Mae Dental Education, Inc. yn gweithredu Cytundeb Cysylltydd Busnes (BAA) gyda phob practis cofrestredig heb gost ychwanegol.
Mae gweithrediadau'n cynnwys amgryptio AES-256-GCM, TLS 1.3, seilwaith AWS sy'n cydymffurfio â HIPAA, amddiffyniad rhag ymosodiadau gwe cyffredin, ac amgylcheddau data ynysig fesul practis.
Gall practisau gael mynediad ac allforio eu holl ddata cleifion ar unrhyw adeg a gallant ofyn am ddileu mewn cydymffurfiaeth â gofynion cadw perthnasol.
Byddwn yn hysbysu practisau yr effeithir arnynt o fewn 72 awr o ddarganfod digwyddiad diogelwch sy'n effeithio ar PHI.
Mae gwybodaeth cleifion mân yn cael ei thrin yn unol â HIPAA, cyfreithiau gwladwriaethol perthnasol, a pholisïau'r practis ei hun.
Mae data cleifion yn cael ei storio ar weinyddion sydd wedi'u lleoli yn yr Unol Daleithiau.
Bydd y dyddiad “Diweddarwyd Ddiwethaf” yn adlewyrchu unrhyw newidiadau i'r polisi hwn. Mae parhau i ddefnyddio'r Gwasanaethau ar ôl hysbysiad yn golygu derbyn y telerau wedi'u diweddaru.
Cwestiynau am y polisi hwn? E-bostiwch support@intake.dental.
