Intimitatea medicală

DictaFlow Medical Politica de confidențialitate

Ultima actualizare: 24 iulie 2026. Această pagină este un rezumat public și nu înlocuiește niciun acord cu clientul semnat sau BAA.

HIPAA notă: DictaFlow Medical este destinat să accepte HIPAA-fluxuri de lucru reglementate numai atunci când este utilizat în conformitate cu acordurile și garanțiile operaționale necesare. Entitățile acoperite și clienții asociați de afaceri trebuie să încheie un Acord de Asociat de afaceri înainte de a utiliza DictaFlow Medical cu PHI.

1. Informații pe care le colectăm

Colectăm informații despre cont, cum ar fi numele, adresa de e-mail, furnizorul de autentificare, starea abonamentului, contoare de utilizare, metadate dispozitiv/platformă și setări necesare pentru a funcționa DictaFlow Medical.

Când dictați sau utilizați funcțiile de editare, sunetul și textul pot fi transmise către backend-ul DictaFlow Medical și subprocesorilor aprobați pentru transcriere, formatare și funcționalități aferente serviciului. DictaFlow Medical este conceput pentru a nu stoca permanent audio brut sau text de transcriere pe backend decât dacă un anumit flux de lucru de asistență, securitate, legal sau solicitat de client necesită păstrare.

2. Date clinice și PHI

DictaFlow Medical tratează conținutul dictat clinic, textul selectat, solicitările, intrările din dicționar, fragmentele, acreditările stocate în cache și reîncerca audio ca fiind potențial sensibile. Build-urile medicale desktop folosesc un spațiu de nume de stocare local separat și includ controale de criptare locală pentru datele aplicației PHI-bearing acolo unde sunt acceptate.

3. Cum folosim informațiile

Autentificați utilizatorii și mențineți sesiunile.
Furnizați funcții de transcriere, formatare, urmărire a utilizării, abonament, recomandare și asistență.
Mențineți metadatele de audit și divulgare pentru operațiunile orientate pe HIPAA fără a stoca în mod intenționat PHI brut în acele înregistrări de audit.
Detectați abuzurile, depanați problemele de fiabilitate și operați serviciul.
Numai pe paginile publice de marketing medical și de descărcare, măsurați Google și vizitele de publicitate Meta, descărcările și primele plăți confirmate de abonament. Google și Meta nu primesc audio de dictare, text de transcriere, conținut clinic, informații despre pacient sau activitate autentificată în spațiul de lucru.

Măsurarea publicității Public Medical poate folosi Google Analytics, Google Măsurarea anunțurilor, Meta Pixel, identificatori de campanii și clicuri, înregistrări de atribuire primară și câmpuri limitate de potrivire a contului, acolo unde este permis. Puteți dezactiva viitoarea Google sau măsurarea publicității Meta pe acest browser prin Opțiuni de confidențialitate medicală.

4. Subprocesori

DictaFlow Medical poate folosi furnizori de găzduire în cloud, autentificare, baze de date, plăți, e-mail și transcripție/model AI. Furnizorii care primesc PHI-bearing audio sau text trebuie să fie activați numai după ce sunt confirmate setările de acoperire BAA și de păstrare/antrenament. Procesatorii de plăți ar trebui să primească numai date de plată; nu includeți informații despre pacient în metadatele de facturare. Vezi curentul Lista subprocesorilor medicali.

5. Manipularea suportului

Nu trimiteți identificatori de pacienți, text de transcriere, capturi de ecran care conțin PHI sau fișiere de date brute locale prin e-mail obișnuit sau canale de asistență neaprobate. Dacă este necesară revizuirea asistenței pentru PHI, acesta trebuie să urmeze procesul de asistență din BAA sau instrucțiunile scrise pentru client.

6. Păstrarea și ștergerea

Înregistrările privind contul, abonamentul, utilizarea, auditul și securitatea pot fi păstrate după cum este necesar pentru a furniza serviciul, pentru a îndeplini obligațiile legale, a investiga incidentele și a menține documentația HIPAA. Clienții pot solicita ștergerea contului sau exportul prin intermediul aplicațiilor și fluxurilor de lucru acceptate. Termenii de returnare, distrugere și reținere specifici clientului ar trebui definiți în BAA sau în acordul scris aplicabil.

7. Securitate

DictaFlow Medical utilizează transport HTTPS, solicitări backend autentificate, restricții de înregistrare orientate pe PHI, controale ale listei de permise ale furnizorilor și criptare locală pentru datele aplicației medicale, acolo unde este acceptată. Niciun serviciu de internet nu poate garanta securitatea absolută.

8. Contact

Pentru confidențialitate, securitate, BAA sau solicitări de asistență, contactați ryan@dictaflow.io.