患者数据，严密保护。

概览

保护患者信息是我们提供的每一项服务的一部分。我们的安全计划结合了接受过 HIPAA 培训的团队、与每位客户签署的业务伙伴协议，以及具备医院所期望的各项保护措施的软件。本页面介绍我们的控制措施，并非认证，我们也不会声称拥有我们未获得的任何第三方认证。有关我们作为业务伙伴如何遵守 HIPAA，请阅读我们的HIPAA 声明。

数据保护

• 传输中：与我们的软件和本网站的连接均使用 TLS（HTTPS）加密，并要求浏览器始终使用安全连接。
• 存储中：在 Pulseline 和 MDClaim360 中，患者姓名、出生日期、通话详情、预约原因和药物等敏感字段均使用 AES-256-GCM 加密。
• 默认隐藏：列表中只显示号码的最后几位，并以年龄代替完整的出生日期。
• 集成：与 EHR、电话系统或清算中心的每个连接只获得所需的权限，尽可能设为只读，并且可以随时暂停或移除。

访问控制

• 我们软件中的员工账户必须使用双重验证登录。在设置完成之前，只能打开账户页面。
• 基于角色的访问和最小权限：每个人只能看到其获准访问的模块和诊所，每次操作都会进行检查。
• 闲置 15 分钟后自动退出登录（会事先提醒），会话时长上限为 30 分钟。
• 仅限个人账户：不使用共享登录。人员变更角色时会审查其访问权限，离职时会及时移除。

监控和日志记录

在我们的软件中，每次查看和导出患者记录都会写入无法编辑或删除的审计日志，每次集成同步也都有记录。我们在调查问题时会审查日志，并留意异常活动，例如多次登录失败，此类尝试会受到频率限制。

安全开发

密钥和 API 密钥保存在服务器设置中，绝不写入源代码。用户输入会经过验证，富文本在存储前会经过清理。所有变更在发布前都会经过审查和测试，我们也会及时更新第三方组件。

本网站

• 管理门户仅向指定的 InCareMD 团队成员开放，每人都有个人账户和角色（例如所有者、管理员、编辑或支持人员），以限制其可以查看和更改的内容。
• 密码仅以加盐的 scrypt 哈希值存储，绝不以明文存储。团队成员也可以使用其 Microsoft 工作账户登录。
• 登录会话在 12 小时后失效，被停用的账户会立即失去访问权限。
• 与 Ava 的聊天与访客的浏览器绑定，并在 24 小时后自动删除。
• 安全标头会指示浏览器阻止内容嗅探、阻止其他网站嵌入本网站，并禁止访问摄像头。

供应商和分包商

我们选择能够支持我们履行安全和 HIPAA 义务的服务提供商，只授予每家所需的访问权限，并与任何为我们处理 PHI（受保护的健康信息）的提供商签署业务伙伴协议。例如，我们使用 Microsoft 365 处理电子邮件和日历，并使用托管服务商提供服务器。

备份和业务连续性

我们的软件会使用加密备份，并设置保留期限和法律保留条款。网站数据会定期备份，旧版本会滚动替换，以便在出现问题时可以快速恢复。我们的团队遍布美国、澳大利亚、加拿大、阿联酋、巴基斯坦、印度、菲律宾和新西兰，运营版本为24/7，因此客户工作可以跨时区持续进行。

事件响应

如果我们怀疑发生了安全事件，我们会采取措施加以控制，调查发生了什么，修复根本原因，并记录经验教训。当事件涉及客户的 PHI 时，我们会按照业务伙伴协议和 HIPAA 违规通知规则的要求通知客户，并协助他们履行自身义务。

负责任的漏洞披露

如果您认为在我们的网站或软件中发现了安全问题，请发送电子邮件至 contact@incaremd.com，主题注明“Security report”（安全报告），并附上重现问题的步骤。请在告知他人之前给我们合理的时间修复问题，不要访问或更改不属于您的数据，也不要进行可能干扰我们的服务或客户的测试。我们会确认收到您的报告并随时向您通报进展，对于遵守这些规则的善意研究，我们不会采取法律行动。

客户可以做什么

• 为每位用户开启双重验证登录，并保持您的联系信息为最新。
• 为每位员工设置单独的登录账户，并在人员离职时移除其访问权限。
• 切勿通过普通电子邮件、短信或本网站的表单分享患者信息。
• 如果您发现账户中有任何异常，请立即告知我们。

联系我们

• 电子邮件：contact@incaremd.com
• 电话：(833) 4-CARE-98（美国东部时间周一至周五 9 AM–5 PM；运营运行 24/7）
• 邮寄地址：InCareMD, 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, 美国
• Mail: InCareMD, 6/13 Hunter St, Parramatta NSW 2150, Australia