நோயாளியின் தரவுகள், பூட்டப்பட்டுள்ளன.

கண்ணோட்டம்

நோயாளியின் தகவல்களைப் பாதுகாப்பது நாங்கள் வழங்கும் ஒவ்வொரு சேவையின் ஒரு பகுதியாகும். எங்கள் திட்டம், பயிற்சி பெற்ற குழு, ஒவ்வொரு வாடிக்கையாளருடனும் கையொப்பமிடப்பட்ட வணிகக் கூட்டாளர் ஒப்பந்தம் மற்றும் மருத்துவமனைகள் எதிர்பார்க்கும் பாதுகாப்புகளுடன் உருவாக்கப்பட்ட மென்பொருள் ஆகியவற்றை ஒருங்கிணைக்கிறது. இந்தப் பக்கம் எங்கள் கட்டுப்பாடுகளை விவரிக்கிறது. இது ஒரு சான்றிதழ் அல்ல, மேலும் எங்களிடம் இல்லாத எந்த மூன்றாம் தரப்பு சான்றிதழையும் நாங்கள் கோரவில்லை. ஒரு வணிகக் கூட்டாளராக நாங்கள் எவ்வாறு தகுதிகளைப் பூர்த்தி செய்கிறோம் என்பதை அறிய, எங்கள் அறிவிப்பைப் படிக்கவும்.

தரவு பாதுகாப்பு

• பயணத்தில்: எங்கள் மென்பொருள் மற்றும் இந்த வலைத்தளத்திற்கான இணைப்புகள் TLS (HTTPS) மூலம் குறியாக்கம் செய்யப்பட்டுள்ளன, மேலும் உலாவிகள் எப்போதும் பாதுகாப்பான இணைப்பைப் பயன்படுத்துமாறு அறிவுறுத்தப்பட்டுள்ளன.
• ஓய்வு நிலையில்: Pulseline மற்றும் MDClaim360 இல், நோயாளியின் பெயர்கள், பிறந்த தேதிகள், அழைப்பு விவரங்கள், சந்திப்புக்கான காரணங்கள் மற்றும் மருந்துகள் போன்ற முக்கியமான புலங்கள் AES-256-GCM மூலம் குறியாக்கம் செய்யப்படுகின்றன.
• இயல்புநிலையாக மறைக்கப்பட்டது: பட்டியல்கள் முழுமையான பிறந்த தேதிக்கு பதிலாக எண்களின் கடைசி இலக்கங்களையும் வயதையும் மட்டுமே காட்டுகின்றன.
• ஒருங்கிணைப்புகள்: ஒரு EHR, தொலைபேசி அமைப்பு அல்லது கிளியரிங்ஹவுஸுடனான ஒவ்வொரு இணைப்பும் அதற்குத் தேவையான அணுகலை மட்டுமே பெறுகிறது, முடிந்தவரை படிக்க மட்டுமேயானதாக இருக்கும், மேலும் எந்த நேரத்திலும் இடைநிறுத்தப்படலாம் அல்லது அகற்றப்படலாம்.

அணுகல் கட்டுப்பாடு

• எங்கள் மென்பொருளில் பணியாளர் கணக்குகளுக்கு இரு காரணி உள்நுழைவு தேவைப்படுகிறது. அது அமைக்கப்படும் வரை, கணக்குப் பக்கங்கள் மட்டுமே திறக்கும்.
• பங்கு அடிப்படையிலான அணுகல் மற்றும் குறைந்தபட்ச சிறப்புரிமை: ஒவ்வொரு நபரும் தங்களுக்கு அனுமதிக்கப்பட்ட தொகுதிகள் மற்றும் நடைமுறைகளை மட்டுமே காண்பார்கள், இது ஒவ்வொரு செயலிலும் சரிபார்க்கப்படும்.
• 15 நிமிடங்கள் செயலற்ற நிலைக்குப் பிறகு, ஒரு எச்சரிக்கையுடனும், 30 நிமிட அமர்வு வரம்புடனும் தானியங்கி வெளியேற்றம்.
• தனிநபர் கணக்குகள் மட்டுமே: பகிரப்பட்ட உள்நுழைவுகள் இல்லை. நபர்கள் தங்கள் பொறுப்புகளை மாற்றும்போது அணுகல் மதிப்பாய்வு செய்யப்படும், மேலும் அவர்கள் வெளியேறும்போது உடனடியாக அகற்றப்படும்.

கண்காணிப்பு மற்றும் பதிவு செய்தல்

எங்கள் மென்பொருளில் ஒரு நோயாளியின் பதிவை ஒவ்வொரு முறை பார்க்கும்போதும் மற்றும் ஏற்றுமதி செய்யும்போதும், திருத்தவோ நீக்கவோ முடியாத ஒரு தணிக்கைப் பதிவேட்டில் அது எழுதப்படுகிறது, மேலும் ஒவ்வொரு ஒருங்கிணைப்பு ஒத்திசைவும் பதிவு செய்யப்படுகிறது. சிக்கல்களை விசாரிக்கும்போது நாங்கள் பதிவேடுகளை மதிப்பாய்வு செய்கிறோம், மேலும் மீண்டும் மீண்டும் தோல்வியுறும் உள்நுழைவுகள் போன்ற, வேக வரம்பு நிர்ணயிக்கப்பட்ட அசாதாரண செயல்பாடுகளைக் கண்காணிக்கிறோம்.

பாதுகாப்பான வளர்ச்சி

இரகசியங்களும் API சாவிகளும் சேவையக அமைப்புகளில் வைக்கப்படுகின்றன, மூலக் குறியீட்டில் ஒருபோதும் வைக்கப்படுவதில்லை. பயனர் உள்ளீடு சரிபார்க்கப்பட்டு, செறிவூட்டு உரை சேமிக்கப்படுவதற்கு முன்பு தூய்மைப்படுத்தப்படுகிறது. வெளியீட்டிற்கு முன்பு மாற்றங்கள் மதிப்பாய்வு செய்யப்பட்டு சோதிக்கப்படுகின்றன, மேலும் நாங்கள் மூன்றாம் தரப்புக் கூறுகளைப் புதுப்பித்த நிலையில் வைத்திருக்கிறோம்.

இந்த வலைத்தளம்

• நிர்வாக வலைவாசல், பெயரிடப்பட்ட InCareMD குழு உறுப்பினர்களுக்கு மட்டுமே திறந்திருக்கும். அவர்களில் ஒவ்வொருவருக்கும் ஒரு தனிப்பட்ட கணக்கும், அவர்கள் எதைப் பார்க்கலாம் மற்றும் மாற்றலாம் என்பதைக் கட்டுப்படுத்தும் உரிமையாளர், நிர்வாகி, பதிப்பாசிரியர் அல்லது ஆதரவாளர் போன்ற ஒரு பங்கும் இருக்கும்.
• கடவுச்சொற்கள், சாதாரண உரையாக அல்லாமல், சால்டட் ஸ்க்ரிப்ட் ஹாஷ்களாக மட்டுமே சேமிக்கப்படுகின்றன. குழு உறுப்பினர்கள் தங்களின் மைக்ரோசாஃப்ட் பணிக் கணக்கைக் கொண்டும் உள்நுழையலாம்.
• உள்நுழைந்த அமர்வுகள் 12 மணிநேரத்திற்குப் பிறகு காலாவதியாகிவிடும், மேலும் அணைக்கப்பட்ட கணக்கு உடனடியாக அணுகலை இழந்துவிடும்.
• Ava உடனான உரையாடல்கள் பார்வையாளரின் உலாவியுடன் இணைக்கப்பட்டு, 24 மணிநேரத்திற்குப் பிறகு தானாகவே நீக்கப்படும்.
• பாதுகாப்பு ஹெடர்கள், உள்ளடக்கத்தை உளவு பார்ப்பதையும், பிற தளங்கள் மூலம் உள்ளடக்கத்தை ஃப்ரேமிங் செய்வதையும், கேமராவிற்கான அணுகலையும் தடுக்குமாறு உலாவிகளுக்கு அறிவுறுத்துகின்றன.

விற்பனையாளர்கள் மற்றும் துணை ஒப்பந்தக்காரர்கள்

We choose service providers that support our security and HIPAA obligations, give each one only the access it needs, and sign a business associate agreement with any provider that handles PHI for us. For example, we use Microsoft 365 for email and calendars, and a hosting provider for our servers.

காப்புப்பிரதிகள் மற்றும் வணிகத் தொடர்ச்சி

எங்கள் மென்பொருள், தக்கவைப்பு அமைப்புகள் மற்றும் சட்டப்பூர்வத் தடையுடன் மறைகுறியாக்கப்பட்ட காப்புப்பிரதிகளைப் பராமரிக்கிறது. இணையதளத் தரவு ஒரு வழக்கமான கால அட்டவணையின்படி காப்புப் பிரதி எடுக்கப்படுகிறது, மேலும் பழைய பிரதிகள் சுழற்சி முறையில் மாற்றப்படுகின்றன, எனவே ஏதேனும் தவறு நடந்தால் அதை மீட்டெடுக்க முடியும். எங்கள் குழு அமெரிக்கா, ஆஸ்திரேலியா, கனடா, ஐக்கிய அரபு அமீரகம், பாகிஸ்தான், இந்தியா, பிலிப்பைன்ஸ் மற்றும் நியூசிலாந்து ஆகிய நாடுகளில் செயல்படுகிறது, மேலும் செயல்பாடுகள் 24/7 இல் இயங்குவதால், வாடிக்கையாளர் பணிகள் நேர மண்டலங்களைக் கடந்து தொடர்கின்றன.

சம்பவ பதில்

ஒரு பாதுகாப்புச் சம்பவம் நிகழ்ந்ததாக நாங்கள் சந்தேகித்தால், அதைக் கட்டுப்படுத்த நடவடிக்கை எடுத்து, என்ன நடந்தது என்று விசாரித்து, காரணத்தைச் சரிசெய்து, நாங்கள் கற்றுக்கொண்டவற்றைப் பதிவு செய்கிறோம். ஒரு சம்பவத்தில் வாடிக்கையாளரின் தனிப்பட்ட சுகாதாரத் தகவல் (PHI) சம்பந்தப்பட்டிருந்தால், எங்கள் வணிகக் கூட்டாளர் ஒப்பந்தம் மற்றும் HIPAA மீறல் அறிவிப்பு விதி ஆகியவற்றின்படி நாங்கள் வாடிக்கையாளருக்கு அறிவித்து, அவர்கள் தங்களின் கடமைகளை நிறைவேற்ற உதவுகிறோம்.

பொறுப்பான வெளிப்படுத்தல்

எங்கள் இணையதளம் அல்லது மென்பொருளில் பாதுகாப்புச் சிக்கலைக் கண்டறிந்துள்ளதாக நீங்கள் நம்பினால், தயவுசெய்து அதை மீண்டும் உருவாக்குவதற்கான வழிமுறைகளையும் சேர்த்து, "பாதுகாப்பு அறிக்கை" என்ற தலைப்புடன் contact@incaremd.com க்கு மின்னஞ்சல் அனுப்பவும். வேறு யாரிடமும் தெரிவிப்பதற்கு முன், சிக்கலைச் சரிசெய்ய எங்களுக்குப் போதுமான அவகாசம் கொடுங்கள்; உங்களுடையதல்லாத தரவுகளை அணுகவோ மாற்றவோ வேண்டாம்; மேலும், எங்கள் சேவைகளையோ அல்லது எங்கள் வாடிக்கையாளர்களையோ பாதிக்கக்கூடிய சோதனைகளைச் செய்ய வேண்டாம். உங்கள் அறிக்கையை நாங்கள் ஏற்றுக்கொள்வோம், உங்களுக்குத் தொடர்ந்து தகவல் தெரிவிப்போம், மேலும் இந்த விதிகளைப் பின்பற்றும் நேர்மையான ஆய்வுக்கு எதிராக நாங்கள் சட்ட நடவடிக்கை எடுக்க மாட்டோம்.

வாடிக்கையாளர்கள் என்ன செய்ய முடியும்

• ஒவ்வொரு பயனருக்கும் இரு காரணி உள்நுழைவை இயக்கவும், மேலும் உங்கள் தொடர்பு விவரங்களைப் புதுப்பித்த நிலையில் வைத்திருக்கவும்.
• ஒவ்வொரு பணியாளருக்கும் தனித்தனி உள்நுழைவை வழங்கி, அவர்கள் வெளியேறும்போது அணுகலை நீக்கவும்.
• நோயாளியின் தகவல்களை சாதாரண மின்னஞ்சல், குறுஞ்செய்தி அல்லது இந்த இணையதளத்தின் படிவங்கள் மூலம் ஒருபோதும் பகிர வேண்டாம்.
• உங்கள் கணக்கில் ஏதேனும் அசாதாரணமானதைக் கவனித்தால், உடனடியாக எங்களுக்குத் தெரிவிக்கவும்.

எங்களைத் தொடர்பு கொள்ளுங்கள்

• மின்னஞ்சல்: contact@incaremd.com
• தொலைபேசி: (833) 4-CARE-98 (திங்கள்-வெள்ளி 9 AM–5 PM EST; செயல்பாடுகள் இயங்கும் 24/7)
• அஞ்சல்: InCareMD, 12910 க்ளோவர்லீஃப் சென்டர் டாக்டர், சூட் 110, ஜெர்மன்டவுன், MD 20874, ஐக்கிய அமெரிக்கா
• அஞ்சல்: InCareMD, 6/13 ஹண்டர் தெரு, பரமட்டா NSW 2150, ஆஸ்திரேலியா