DictaFlow Medical سياسة الخصوصية

آخر تحديث: 24 يوليو 2026. هذه الصفحة عبارة عن ملخص عام ولا تحل محل أي اتفاقية عميل موقعة أو BAA.

1. المعلومات التي نجمعها

نقوم بجمع معلومات الحساب مثل الاسم وعنوان البريد الإلكتروني وموفر المصادقة وحالة الاشتراك وعدادات الاستخدام والبيانات التعريفية للجهاز/النظام الأساسي والإعدادات اللازمة لتشغيل DictaFlow Medical.

عند إملاء ميزات التحرير أو استخدامها، قد يتم نقل الصوت والنص إلى الواجهة الخلفية DictaFlow Medical والمعالجات الفرعية المعتمدة للنسخ والتنسيق ووظائف الخدمة ذات الصلة. تم تصميم DictaFlow Medical بحيث لا يتم تخزين الصوت الخام أو النص النصي بشكل دائم على الواجهة الخلفية ما لم يتطلب سير العمل دعمًا أو أمانًا أو قانونيًا أو طلب العميل الاحتفاظ به.

2. البيانات السريرية وPHI

يتعامل DictaFlow Medical مع محتوى الإملاء السريري والنص المحدد والمطالبات وإدخالات القاموس والمقتطفات وبيانات الاعتماد المخزنة مؤقتًا وإعادة محاولة الصوت باعتبارها حساسة محتملة. تستخدم إصدارات سطح المكتب الطبية مساحة اسم تخزين محلية منفصلة وتتضمن عناصر تحكم تشفير محلية لبيانات التطبيق PHI-bearing حيثما تكون مدعومة.

3. كيف نستخدم المعلومات

• مصادقة المستخدمين والحفاظ على الجلسات.
• توفير ميزات النسخ والتنسيق وتتبع الاستخدام والاشتراك والإحالة والدعم.
• احتفظ ببيانات تعريف التدقيق والإفصاح للعمليات الموجهة HIPAA دون تخزين PHI الخام عمدًا في سجلات التدقيق تلك.
• اكتشاف إساءة الاستخدام وتصحيح مشكلات الموثوقية وتشغيل الخدمة.
• في صفحات التسويق والتنزيلات الطبية العامة فقط، قم بقياس Google وزيارات الإعلانات التعريفية والتنزيلات ودفعات الاشتراك المؤكدة الأولى. لا يتلقى Google وMeta الإملاء الصوتي أو نص النص أو المحتوى السريري أو معلومات المريض أو نشاط مساحة العمل المصادق عليه.

قد يستخدم قياس الإعلانات الطبية العامة Google Analytics وGoogle قياس الإعلانات وMeta Pixel ومعرفات الحملة والنقرات وسجلات إحالة الطرف الأول وحقول مطابقة الحساب المحدودة حيثما يُسمح بذلك. يمكنك تعطيل Google المستقبلي أو قياس الإعلانات التعريفية على هذا المتصفح من خلال خيارات الخصوصية الطبية.

4. المعالجات الفرعية

قد يستخدم DictaFlow Medical الاستضافة السحابية، والمصادقة، وقاعدة البيانات، والدفع، والبريد الإلكتروني، وموفري نسخ/نماذج الذكاء الاصطناعي. يجب تمكين موفري الخدمة الذين يتلقون PHI-bearing الصوت أو النص فقط بعد تأكيد تغطية BAA المطلوبة وإعدادات الاحتفاظ/التدريب. يجب أن يتلقى معالجو الدفع بيانات الدفع فقط؛ لا تقم بتضمين معلومات المريض في البيانات الوصفية للفوترة. انظر الحالي قائمة المعالجات الطبية الفرعية.

5. دعم التعامل

لا ترسل معرفات المريض أو النص النصي أو لقطات الشاشة التي تحتوي على PHI أو ملفات البيانات المحلية الأولية عبر البريد الإلكتروني العادي أو قنوات الدعم غير المعتمدة. إذا كانت مراجعة الدعم لـ PHI ضرورية، فيجب اتباع عملية الدعم الواردة في BAA المعمول بها أو تعليمات العميل المكتوبة.

6. الاحتفاظ والحذف

قد يتم الاحتفاظ بسجلات الحساب والاشتراك والاستخدام والتدقيق والأمان حسب الحاجة لتوفير الخدمة والوفاء بالالتزامات القانونية والتحقيق في الحوادث والحفاظ على وثائق HIPAA. يمكن للعملاء طلب حذف الحساب أو التصدير من خلال التطبيق المدعوم وسير عمل الدعم. يجب تحديد شروط الإرجاع والتدمير والاحتفاظ الخاصة بالعميل في BAA أو الاتفاقية المكتوبة المعمول بها.

7. الأمن

يستخدم DictaFlow Medical نقل HTTPS، وطلبات الواجهة الخلفية المصادق عليها، وقيود التسجيل الموجهة PHI، وعناصر التحكم في القائمة المسموح بها للموفر، والتشفير المحلي لبيانات التطبيقات الطبية حيثما يكون ذلك مدعومًا. لا توجد خدمة إنترنت يمكنها ضمان الأمان المطلق.

8. الاتصال

للخصوصية والأمان، BAA، أو طلبات الدعم، اتصل ryan@dictaflow.io.