医療プライバシー

DictaFlow Medical プライバシー ポリシー

最終更新日: 2026 年 7 月 24 日。このページは公開概要であり、署名された顧客契約や BAA に代わるものではありません。

HIPAA 注: DictaFlow Medical は、必要な契約および運用上の安全対策の下で使用される場合にのみ、HIPAA で規制されたワークフローをサポートすることを目的としています。対象となる事業体および取引先の顧客は、DictaFlow Medical を PHI で使用する前に、取引先契約を締結する必要があります。

1. 当社が収集する情報

当社は、名前、電子メール アドレス、認証プロバイダー、サブスクリプション ステータス、使用状況カウンタ、デバイス/プラットフォームのメタデータ、DictaFlow Medical の操作に必要な設定などのアカウント情報を収集します。

編集機能を口述したり使用したりすると、音声とテキストが DictaFlow Medical バックエンドと、文字起こし、書式設定、および関連サービス機能のために承認されたサブプロセッサに送信されることがあります。 DictaFlow Medical は、特定のサポート、セキュリティ、法律、または顧客要求のワークフローで保持が必要でない限り、生の音声やトランスクリプト テキストをバックエンドに永続的に保存しないように設計されています。

2. 臨床データとPHI

DictaFlow Medical は、臨床ディクテーション コンテンツ、選択されたテキスト、プロンプト、辞書エントリ、スニペット、キャッシュされた資格情報、および再試行音声を機密性の高いものとして扱います。メディカル デスクトップ ビルドは、別のローカル ストレージ名前空間を使用し、サポートされている場合、PHI を含むアプリ データのローカル暗号化制御を含みます。

3. 情報の使用方法

公共医療広告の測定では、許可されている場合、Google Analytics、Google Ads 測定、メタ ピクセル、キャンペーンおよびクリック識別子、ファーストパーティ アトリビューション レコード、および限定的なアカウント一致フィールドが使用される場合があります。このブラウザで今後の Google またはメタ広告の測定を無効にすることができます。 医療プライバシーの選択.

4. 副処理者

DictaFlow Medical は、クラウド ホスティング、認証、データベース、支払い、電子メール、および AI 転写/モデル プロバイダーを使用する場合があります。 PHI を含む音声またはテキストを受信するプロバイダーは、必要な BAA カバレッジと保持/トレーニング設定が確認された後にのみ有効にする必要があります。支払い処理業者は支払いデータのみを受信する必要があります。請求メタデータに患者情報を含めないでください。現在を参照してください 医療副処理者リスト.

5. サポート対応

患者 ID、トランスクリプト、PHI を含むスクリーンショット、または生のローカル データ ファイルを、通常の電子メールや未承認のサポート チャネルを通じて送信しないでください。 PHI のサポート レビューが必要な場合は、該当する BAA または書面による顧客指示に記載されているサポート プロセスに従う必要があります。

6. 保存と削除

アカウント、サブスクリプション、使用状況、監査、およびセキュリティの記録は、サービスの提供、法的義務の履行、インシデントの調査、および HIPAA 文書の維持のために必要に応じて保持される場合があります。お客様は、サポートされているアプリおよびサポート ワークフローを通じてアカウントの削除またはエクスポートをリクエストできます。顧客固有の返品、破棄、および保持の条件は、該当する BAA または書面による契約で定義する必要があります。

7. セキュリティ

DictaFlow Medical は、HTTPS トランスポート、認証されたバックエンド リクエスト、PHI 指向のロギング制限、プロバイダー許可リスト制御、サポートされている場合には医療アプリ データのローカル暗号化を使用します。絶対的なセキュリティを保証できるインターネット サービスはありません。

8. 連絡先

プライバシー、セキュリティ、BAA、またはサポート リクエストについては、お問い合わせください。 ryan@dictaflow.io.