गोपनीयता नीति

1. अवलोकनयह गोपनीयता नीति बताती है कि डेंटल एजुकेशन, इंक. d/b/a Intake.Dental ("हम", "हमारा", या "सेवा") जानकारी कैसे एकत्रित, उपयोग और सुरक्षित करती है। सेवा का उपयोग करके आप नीचे दिए गए शर्तों से सहमत होते हैं।2. हम क्या नहीं करते हैंहम यह स्पष्ट करना चाहते हैं कि हम आपके डेटा के साथ क्या नहीं करते हैं:हम तीसरे पक्षों को डेटा नहीं बेचते हैं।हम विपणन कंपनियों के साथ जानकारी साझा नहीं करते हैं।हम विज्ञापन के लिए रोगियों को ट्रैक नहीं करते हैं।हम सेवा वितरण के लिए आवश्यक होने के अलावा रोगी की पीएचआई (PHI) तक पहुंच नहीं करते हैं।हम अनुरोधित सेवाओं से परे एआई (AI) प्रशिक्षण के लिए रोगी के डेटा का उपयोग नहीं करते हैं।3. हम क्या एकत्र करते हैंप्रैक्टिस खाते की जानकारीप्रैक्टिस का नाम, पता और संपर्क जानकारी, साथ ही बिलिंग विवरण, सबडोमेन प्राथमिकताएं और स्टाफ उपयोगकर्ता खाते।रोगी का डेटाप्रवेश प्रपत्रों के माध्यम से जमा किया गया रोगी का जनसांख्यिकीय विवरण, संपर्क जानकारी, और चिकित्सा/दंत इतिहास, साथ ही बीमा जानकारी, इलेक्ट्रॉनिक हस्ताक्षर, और अपॉइंटमेंट डेटा।तकनीकी जानकारीसेवा में सुधार और सुरक्षा निगरानी के लिए ब्राउज़र का प्रकार और संस्करण, और आईपी पते।अज्ञात उपयोग सांख्यिकीहम केवल समग्र रूप में यह गिनती करते हैं कि उत्पाद सुविधाओं का कितनी बार उपयोग किया जाता है (उदाहरण के लिए, दिन, प्रैक्टिस और स्टाफ भूमिका के अनुसार सुविधा-स्तर की गिनती)। इन आँकड़ों में कोई नाम, उपयोगकर्ता पहचानकर्ता, या रोगी की जानकारी नहीं होती, इन्हें किसी भी व्यक्ति से नहीं जोड़ा जा सकता, और इनका उपयोग केवल सेवा को बेहतर बनाने और उसके इंटरफ़ेस को अनुकूलित करने के लिए किया जाता है। हम प्रति-उपयोगकर्ता व्यवहार संबंधी प्रोफ़ाइल नहीं रखते हैं।4. डेटा सुरक्षासभी रोगी डेटा को हमारे मालिकाना डुअल-लेयर ग्लाइफ एन्क्रिप्शन (हर खाते में शामिल) के साथ AES-256-GCM का उपयोग करके एन्क्रिप्ट किया जाता है और हमारे HIPAA-अनुपालक बुनियादी ढांचे पर संग्रहीत किया जाता है।5. डेटा होस्टिंग और बुनियादी ढांचाडेटा HIPAA-अनुपालक भंडारण और कंप्यूटिंग के लिए अमेज़ॅन वेब सर्विसेज़ (AWS) पर, और डेटाबेस सेवाओं के लिए सुपैस (Supabase) पर स्थित है। दोनों प्रदाता Intake.Dental के साथ अपने स्वयं के निष्पादित BAA (व्यावसायिक समझौते) के तहत काम करते हैं।6. तृतीय-पक्ष प्रदातासेवाओं में AWS, Supabase, Stripe, हमारा PMS इंटीग्रेशन पार्टनर, बीमा सत्यापन API, शामिल हैं, Twilio (टेक्स्ट मैसेजिंग और वॉयस डिलीवरी), लेन-देन संबंधी ईमेल डिलीवरी प्रदाता, एंटरप्राइज एआई मॉडल प्रदाता (जो एआई-सहायक दस्तावेज़ीकरण और सामग्री निर्माण के लिए उपयोग किए जाते हैं, और जो अपने मॉडल को प्रशिक्षित करने के लिए आपके डेटा का उपयोग नहीं करते हैं), Daily.co (वीडियो), और DeepL (फॉर्म अनुवाद)। प्रत्येक BAA या आवश्यकतानुसार एक समकक्ष डेटा प्रसंस्करण समझौते से बंधा है।7. भुगतान प्रसंस्करणहम क्रेडिट कार्ड की जानकारी संग्रहीत नहीं करते हैं। स्ट्राइप की गोपनीयता नीति भुगतान जानकारी के उनके प्रबंधन को नियंत्रित करती है।8. टेक्स्ट मैसेजिंग (एसएमएस)सेवा पर प्रैक्टिस अपने रोगियों को प्लेटफ़ॉर्म के माध्यम से अपॉइंटमेंट की पुष्टि, रिमाइंडर और शेड्यूल-बदलाव की सूचनाओं के लिए टेक्स्ट संदेश भेज सकती हैं; प्रैक्टिस की वेटलिस्ट पर रोगियों के लिए पिछली अपॉइंटमेंट की ओपनिंग उपलब्ध होने पर सूचनाएं; पूर्ण इनटेक और पंजीकरण फॉर्म के लिंक; एक-बार के सत्यापन कोड; और रोगी द्वारा शुरू की गई बातचीत के जवाब। रोगी अपने मोबाइल नंबर और इन संदेशों को सीधे अपनी दंत चिकित्सा पद्धति से प्राप्त करने के लिए सहमति देते हैं — अपॉइंटमेंट बुक करते समय, पद्धति के इनटेक या पंजीकरण फॉर्म पर, या कार्यालय में व्यक्तिगत रूप से।मार्केटिंग या प्रचार उद्देश्यों के लिए कोई मोबाइल जानकारी तीसरे पक्षों या सहयोगियों के साथ साझा नहीं की जाएगी। टेक्स्ट मैसेजिंग प्रेषक का ऑप्ट-इन डेटा और सहमति कभी भी किसी तीसरे पक्ष को बेचा या साझा नहीं किया जाता है।संदेशों की आवृत्ति आपकी अपॉइंटमेंट और अनुरोधों के आधार पर भिन्न होती है। संदेश और डेटा दरें लागू हो सकती हैं। मरीज किसी भी संदेश का जवाब STOP देकर किसी भी समय टेक्स्ट संदेशों से बाहर निकल सकते हैं, और सहायता के लिए HELP का जवाब दे सकते हैं। प्लेटफ़ॉर्म पर ऑप्ट-आउट का तुरंत सम्मान किया जाता है।9. HIPAA अनुपालनडेंटल एजुकेशन, इंक. प्रत्येक पंजीकृत प्रैक्टिस के साथ बिना किसी अतिरिक्त लागत के एक व्यावसायिक सहयोगी समझौता (BAA) करता है।10. सुरक्षा उपायअमलीकरण में AES-256-GCM एन्क्रिप्शन, TLS 1.3, HIPAA-अनुपालक AWS अवसंरचना, सामान्य वेब हमलों के खिलाफ सुरक्षा, और अलग-थलग प्रति-प्रैक्टिस डेटा वातावरण शामिल हैं।11. आपके अधिकारप्रैक्टिस किसी भी समय अपने सभी रोगी डेटा तक पहुँच और निर्यात कर सकती हैं और लागू प्रतिधारण आवश्यकताओं के अनुपालन में हटाने का अनुरोध कर सकती हैं।12. डेटा उल्लंघन सूचनाहम PHI को प्रभावित करने वाली किसी सुरक्षा घटना की खोज के 72 घंटों के भीतर प्रभावित प्रैक्टिस को सूचित करेंगे।13. बच्चों की गोपनीयतानाबालिग मरीज़ की जानकारी HIPAA, लागू राज्य कानूनों, और प्रैक्टिस की अपनी नीतियों के अनुसार संभाली जाती है।14. अंतर्राष्ट्रीय डेटारोगी का डेटा संयुक्त राज्य अमेरिका में स्थित सर्वर पर संग्रहीत किया जाता है।15. नीति में बदलाव"अंतिम अपडेट" की तारीख इस नीति में किसी भी बदलाव को दर्शाएगी। सूचना के बाद सेवाओं का निरंतर उपयोग, अद्यतन शर्तों को स्वीकार करने के रूप में माना जाएगा।संपर्कइस नीति के बारे में प्रश्न? support@intake.dental पर ईमेल करें।