의료 개인 정보 보호

DictaFlow Medical 개인정보 보호정책

최종 업데이트 날짜: 2026년 7월 24일. 이 페이지는 공개 요약이며 서명된 고객 계약 또는 BAA를 대체하지 않습니다.

HIPAA 참고: DictaFlow Medical은 필수 계약 및 운영 보호 조치에 따라 사용되는 경우에만 HIPAA 규제 워크플로를 지원하기 위한 것입니다. 해당 법인 및 비즈니스 제휴 고객은 PHI와 함께 DictaFlow Medical을(를) 사용하기 전에 비즈니스 제휴 계약을 체결해야 합니다.

1. 당사가 수집하는 정보

우리는 이름, 이메일 주소, 인증 공급자, 구독 상태, 사용 카운터, 장치/플랫폼 메타데이터 및 DictaFlow Medical 작동에 필요한 설정과 같은 계정 정보를 수집합니다.

귀하가 편집 기능을 지시하거나 사용하는 경우 오디오 및 텍스트는 전사, 서식 지정 및 관련 서비스 기능을 위해 DictaFlow Medical 백엔드 및 승인된 하위 프로세서로 전송될 수 있습니다. DictaFlow Medical은 특정 지원, 보안, 법률 또는 고객 요청 워크플로에서 보존이 필요한 경우를 제외하고 원시 오디오 또는 스크립트 텍스트를 백엔드에 영구적으로 저장하지 않도록 설계되었습니다.

2. 임상 데이터 및 PHI

DictaFlow Medical은 임상 받아쓰기 콘텐츠, 선택한 텍스트, 프롬프트, 사전 항목, 조각, 캐시된 자격 증명 및 재시도 오디오를 잠재적으로 민감한 항목으로 처리합니다. 의료용 데스크탑 빌드는 별도의 로컬 스토리지 네임스페이스를 사용하고 지원되는 경우 PHI 포함 앱 데이터에 대한 로컬 암호화 제어를 포함합니다.

3. 당사가 정보를 사용하는 방법

공공 의료 광고 측정에서는 허용되는 경우 Google 분석, Google 광고 측정, 메타 픽셀, 캠페인 및 클릭 식별자, 자사 기여 기록, 제한된 계정 일치 필드를 사용할 수 있습니다. 다음을 통해 이 브라우저에서 향후 Google 또는 메타 광고 측정을 비활성화할 수 있습니다. 의료 개인 정보 보호 선택.

4. 하위 처리자

DictaFlow Medical은 클라우드 호스팅, 인증, 데이터베이스, 결제, 이메일, AI 전사/모델 제공업체를 사용할 수 있습니다. PHI 포함 오디오 또는 텍스트를 수신하는 제공자는 필수 BAA 적용 범위 및 보존/교육 설정이 확인된 후에만 활성화되어야 합니다. 결제 처리자는 결제 데이터만 수신해야 합니다. 청구 메타데이터에 환자 정보를 포함하지 마십시오. 현재 보기 의료 하위 처리자 목록.

5. 지원 처리

일반 이메일이나 승인되지 않은 지원 채널을 통해 환자 식별자, 기록 텍스트, PHI이 포함된 스크린샷 또는 원시 로컬 데이터 파일을 보내지 마십시오. PHI에 대한 지원 검토가 필요한 경우 해당 BAA 또는 서면 고객 지침의 지원 프로세스를 따라야 합니다.

6. 보유 및 삭제

계정, 구독, 사용, 감사 및 보안 기록은 서비스 제공, 법적 의무 이행, 사고 조사 및 HIPAA 문서 유지를 위해 필요에 따라 보관될 수 있습니다. 고객은 지원되는 앱 및 지원 워크플로를 통해 계정 삭제 또는 내보내기를 요청할 수 있습니다. 고객별 반품, 파기 및 보관 조건은 해당 BAA 또는 서면 계약에 정의되어 있어야 합니다.

7. 보안

DictaFlow Medical은 지원되는 경우 HTTPS 전송, 인증된 백엔드 요청, PHI 지향 로깅 제한, 공급자 허용 목록 제어 및 의료 앱 데이터에 대한 로컬 암호화를 사용합니다. 어떤 인터넷 서비스도 절대적인 보안을 보장할 수 없습니다.

8. 연락처

개인 정보 보호, 보안, BAA 또는 지원 요청은 다음으로 문의하세요. ryan@dictaflow.io.