病人資料，嚴密保護。

概覽

保護病人資料是我們提供的每項服務的一部分。我們的計劃結合了受過 HIPAA 培訓的團隊、與每位客戶簽署的業務夥伴協議，以及具備醫院所要求保護措施的軟件。本頁說明我們的管控措施，並非認證，我們亦不會聲稱持有任何我們沒有的第三方認證。有關我們作為業務夥伴如何符合 HIPAA，請閱讀我們的 HIPAA 通知。

資料保護

• 傳輸中：與我們軟件及本網站的連線均以 TLS（HTTPS）加密，並會要求瀏覽器一律使用安全連線。
• 儲存時：在 Pulseline 及 MDClaim360 中，病人姓名、出生日期、通話內容、預約原因及藥物等敏感欄位均以 AES-256-GCM 加密。
• 預設遮蓋：清單只顯示號碼的最後幾位數字，並以年齡代替完整的出生日期。
• 系統整合：每個與 EHR、電話系統或理賠清算中心的連接只獲得所需的權限，可行時僅設唯讀，並可隨時暫停或移除。

存取控制

• 我們軟件中的員工帳戶必須使用雙重認證登入。在設定完成之前，只能開啟帳戶頁面。
• 按角色的存取權限及最低權限原則：每人只能查看獲准的模組及診所，每項操作都會檢查權限。
• 閒置 15 分鐘後自動登出（會事先提醒），每次登入時限為 30 分鐘。
• 僅限個人帳戶：不設共用登入。人員轉換角色時會檢討權限，離職時會即時移除權限。

監察及記錄

在我們的軟件中，每次查看及匯出病人記錄都會寫入無法編輯或刪除的稽核日誌，每次系統整合同步亦會被記錄。我們在調查問題時會檢視日誌，並留意異常活動，例如多次登入失敗（此類嘗試設有次數限制）。

安全開發

密鑰及 API 金鑰存放在伺服器設定中，從不寫入原始碼。用戶輸入的內容會經過驗證，格式化文字在儲存前會先清理。所有變更在發布前都會經過審核及測試，我們亦會持續更新第三方元件。

本網站

• 管理入口網站只開放給指定的 InCareMD 團隊成員，每人都有個人帳戶及角色（例如擁有人、管理員、編輯或支援），以限制其可查看及更改的內容。
• 密碼僅以加鹽 scrypt 雜湊值儲存，從不以純文字儲存。團隊成員亦可使用其 Microsoft 工作帳戶登入。
• 登入工作階段在 12 小時後失效，帳戶一經停用即時失去存取權限。
• 與 Ava 的對話與訪客的瀏覽器綁定，並在 24 小時後自動刪除。
• 安全標頭會指示瀏覽器阻止內容嗅探、禁止其他網站嵌入本網站，以及禁止存取鏡頭。

供應商及分判商

我們選擇能支援我們履行安全及 HIPAA 責任的服務供應商，只給予每個供應商所需的權限，並與任何為我們處理 PHI 的供應商簽署業務夥伴協議。例如，我們使用 Microsoft 365 處理電子郵件及日曆，並使用託管服務供應商提供伺服器。

備份及業務持續運作

我們的軟體會使用加密備份，並設定保留期限和法律保留條款。網站資料會定期備份，舊版本會滾動替換，以便在出現問題時可以快速還原。我們的團隊遍佈美國、澳洲、加拿大、阿聯酋、巴基斯坦、印度、菲律賓和紐西蘭，營運版本為24/7，因此客戶工作可以跨時區持續進行。

事故應變

如我們懷疑發生安全事故，我們會採取行動加以控制、調查事件經過、修正成因，並記錄所汲取的經驗。當事故涉及客戶的 PHI 時，我們會按照業務夥伴協議及 HIPAA 違規通知規則的要求通知客戶，並協助他們履行其本身的責任。

負責任的漏洞披露

如您認為在我們的網站或軟件中發現安全問題，請發送電子郵件至 contact@incaremd.com，主旨註明「Security report」，並附上重現問題的步驟。請給予我們合理時間修正問題，然後才告知他人；請勿存取或更改不屬於您的資料，亦請勿進行可能干擾我們服務或客戶的測試。我們會確認收到您的報告、向您更新進展，並且不會對遵守上述規則的善意研究採取法律行動。

客戶可以做甚麼

• 為每位用戶開啟雙重認證登入，並保持您的聯絡資料最新。
• 為每位員工設立個人登入帳戶，並在人員離職時移除權限。
• 切勿透過一般電子郵件、短訊或本網站的表格分享病人資料。
• 如發現您的帳戶有任何異常，請立即通知我們。

聯絡我們

• 電子郵件：contact@incaremd.com
• 電話：(833) 4-CARE-98（美國東部時間週一至週五 9 AM–5 PM；營運運作 24/7）
• 郵寄地址：InCareMD, 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, 美國
• Mail: InCareMD, 6/13 Hunter St, Parramatta NSW 2150, Australia