HIPAA 告知

最後更新於十月 27、2026

審閱用草稿：網站上線前，請由您的律師審閱此文字。

當我們為醫療提供者接聽來電、處理理賠或運作軟體時，可能會處理受保護的健康資訊（PHI）。本告知說明我們如何依據《健康保險可攜性與責任法案》（HIPAA）以及與每位客戶簽訂的協議來保護這些資訊。

本頁內容

我們的客戶，例如醫師、診所和其他醫療提供者，是 HIPAA 下的受規範實體。當我們代表他們執行涉及 PHI 的前台、帳單、營收週期或軟體服務時，InCareMD 即為他們的業務夥伴。我們僅在業務夥伴協議和 HIPAA 允許的範圍內使用及揭露 PHI，且僅用於提供客戶所要求的服務。

我們會在開始任何工作之前、在收到任何 PHI 之前，與每位客戶簽署業務夥伴協議（BAA）。BAA 規定我們可以如何使用 PHI、我們維持的保護措施、我們如何通報事件，以及合作關係結束時 PHI 如何處理。客戶可以電子方式簽署 BAA，並保留一份已簽署的 PDF 作為紀錄。

我們遵循最低必要標準。團隊成員會被指派到特定診所，只能看到其工作所需的診所和模組。軟體畫面預設會遮蔽敏感數值，例如只顯示號碼的最後幾位數字，以及以年齡代替完整的出生日期。

每位團隊成員在接觸客戶資訊之前，都必須完成 HIPAA 隱私與安全培訓，並同意遵守我們的保密和可接受使用規則。培訓會定期更新。當人員轉換職務或離職時，存取權限會立即移除；違反我們的政策將導致紀律處分。

加密：在 Pulseline 和 MDClaim360 中，病患姓名、出生日期、來電詳情、預約原因和用藥等敏感欄位都以 AES-256-GCM 加密，資料在傳輸過程中也會加密。
雙重驗證登入：員工帳戶必須使用。
角色權限控管：每個人只能看到其獲准使用的模組和診所，每一項操作都會檢查權限。
稽核紀錄：每一次查看和匯出病患紀錄都會被記錄，且紀錄無法被編輯或刪除。
自動登出：閒置 15 分鐘後工作階段會結束，結束前會先發出警告。
備份與保留：加密備份、保留設定和法律保全。

請在我們的安全頁面進一步了解我們如何保護資料。

如果我們使用為我們建立、接收、維護或傳輸 PHI 的分包商（例如代管服務供應商），我們會先與該分包商簽署業務夥伴協議，要求其提供與我們給予客戶相同的保護。

如果我們發現未受保護的 PHI 遭到違規洩露，我們會在無不合理延遲的情況下通知受影響的客戶，且不晚於 HIPAA 違規通知規則和我們的 BAA 所要求的期限。我們會說明發生了什麼事、涉及哪些資訊、我們正在採取哪些措施，以及客戶可能需要做什麼，並協助客戶履行其對病患和主管機關的通知義務。

如果您是我們客戶的病患，您在 HIPAA 下的權利，例如查看、取得副本或更正您紀錄的權利，由您的醫療提供者處理。請直接聯絡您醫療提供者的辦公室。如果我們收到病患的請求，我們會將其轉給適當的醫療提供者，並協助他們回覆。

我們的方案按月計費。當客戶關係結束時，我們會依照 BAA 的要求歸還或銷毀 PHI，並遵循客戶的保留設定。如果無法歸還或銷毀，我們會繼續保護這些資訊並限制其進一步使用。

本網站僅供商業洽詢使用。請勿透過網站表單、即時聊天或網站助理 Ava 傳送病患健康資訊。您在網站上分享的資訊受我們的隱私權政策規範。

客戶和任何其他人都可以隨時向我們回報隱私或安全疑慮。我們會調查每一份回報。

本告知說明我們身為業務夥伴的做法。它並非針對病患的隱私權實務告知，也不構成法律建議。