امنیت و حفاظت از اطلاعات
کلینیک اطلاعات بیماران را به ما می‌سپارد. اینجا فقط کارهایی را می‌نویسیم که برنامه همین امروز انجام می‌دهد، و جدا از آن می‌نویسیم چه چیزهایی را ادعا نمی‌کنیم.
کارهایی که انجام می‌شود
- اطلاعات هر کلینیک جدا از کلینیک‌های دیگر است: هر درخواست به پایگاه داده با شناسهٔ کلینیکِ وارد‌شده محدود می‌شود، و یک بررسی خودکار و مجموعه‌ای از آزمایش‌ها این را روی هر تغییر کد کنترل می‌کنند. کاربر یک کلینیک با فرستادن شناسهٔ بیمار یا فاکتور کلینیک دیگر چیزی نمی‌بیند.
- هر کاربر نقش دارد (مالک، پزشک، دستیار، منشی، حسابدار و …) و فقط بخش‌های مربوط به نقش خودش را باز می‌کند؛ ثبت اطلاعات بالینی برای نقش‌های مالی بسته است.
- قفل ورود: بعد از 5 رمز اشتباه پشت‌سرهم، ورود آن حساب ۱۵ دقیقه قفل می‌شود.
- تأیید دومرحله‌ای با برنامهٔ احراز هویت (TOTP) برای کاربران کلینیک اختیاری است.
- ارتباط با سایت و برنامه فقط از راه HTTPS است (سرایند HSTS)، و سرایندهای محافظ مرورگر (CSP، جلوگیری از قرار گرفتن در فریم) فعال‌اند.
- کارهای مهم (مثلاً تغییر اطلاعات حساس) در دفتر فعالیت با نام کاربر و زمان ثبت می‌شود.
- کلینیک هر وقت بخواهد نسخهٔ کامل داده‌هایش را دریافت می‌کند.
- هوش مصنوعی در رادیوگرافی فقط وقتی پزشک تحلیل را شروع کند تصویر انتخاب‌شده را می‌فرستد؛ هیچ تصویری خودکار تحلیل نمی‌شود، و یافتهٔ هوش مصنوعی فقط پس از تأیید پزشک به چارت یا پیش‌نویس طرح درمان می‌رسد.
چیزهایی که ادعا نمی‌کنیم
- گواهی‌نامه‌ای (ISO 27001، HIPAA، GDPR و مانند آن) نداریم و آن را ادعا نمی‌کنیم.
- دربارهٔ رمزنگاری اطلاعات ذخیره‌شده (داده‌های بیماران یا رمزهای اتصال) و محل فیزیکی سرورها در این صفحه ادعایی نمی‌کنیم.
- هیچ سامانه‌ای کاملاً بی‌خطر نیست. اگر مشکلی امنیتی دیدید، به ما اطلاع دهید.
- هوش مصنوعی جای تشخیص و تصمیم درمانی دندانپزشک را نمی‌گیرد.
گزارش مشکل امنیتی
از صفحهٔ تماس برای ما بنویسید؛ پیام‌های امنیتی را با اولویت می‌خوانیم. لطفاً اطلاعات واقعی بیماران را در گزارش نفرستید. صفحهٔ تماس