DictaFlow Medical Политика конфиденциальности
Последнее обновление: 24 июля 2026 г. Эта страница представляет собой общедоступную сводку и не заменяет подписанное клиентское соглашение или BAA.
1. Информация, которую мы собираем
Мы собираем информацию об учетной записи, такую как имя, адрес электронной почты, поставщик аутентификации, статус подписки, счетчики использования, метаданные устройства/платформы и настройки, необходимые для работы DictaFlow Medical.
Когда вы диктуете или используете функции редактирования, аудио и текст могут передаваться на серверную часть DictaFlow Medical и утвержденные субпроцессоры для транскрипции, форматирования и связанных с ними сервисных функций. DictaFlow Medical не предназначен для постоянного хранения необработанного аудио или текста расшифровки на серверной стороне, если только конкретный рабочий процесс поддержки, безопасности, юридического или клиентского запроса не требует хранения.
2. Клинические данные и PHI.
DictaFlow Medical рассматривает содержимое клинической диктовки, выделенный текст, подсказки, словарные статьи, фрагменты, кэшированные учетные данные и повторные попытки аудио как потенциально конфиденциальные. Сборки медицинских настольных компьютеров используют отдельное локальное пространство имен хранилища и включают локальные элементы управления шифрованием для PHI-содержащих данных приложения, где это поддерживается.
3. Как мы используем информацию
- Аутентификация пользователей и поддержание сеансов.
- Обеспечьте функции транскрипции, форматирования, отслеживания использования, подписки, рефералов и поддержки.
- Сохраняйте метаданные аудита и раскрытия информации для операций, ориентированных на HIPAA, без преднамеренного сохранения необработанных PHI в этих записях аудита.
- Обнаруживайте злоупотребления, устраняйте проблемы с надежностью и управляйте службой.
- Только на общедоступных страницах медицинского маркетинга и загрузки измеряйте Google и мета-рекламу, посещения, загрузки и первые подтвержденные платежи по подписке. Google и Meta не получают аудио диктовку, текст стенограммы, клинический контент, информацию о пациенте или подтвержденную активность в рабочем пространстве.
Для измерения рекламы в сфере здравоохранения можно использовать Google Analytics, Google для измерения рекламы, метапиксель, идентификаторы кампании и кликов, собственные записи атрибуции и ограниченные поля сопоставления аккаунтов, где это разрешено. Вы можете отключить будущие измерения Google или мета-рекламы в этом браузере через Выбор медицинской конфиденциальности.
4. Субпроцессоры
DictaFlow Medical может использовать облачный хостинг, аутентификацию, базу данных, оплату, электронную почту и поставщиков транскрипции/моделей искусственного интеллекта. Поставщики, которые получают аудио или текст с PHI, должны быть включены только после подтверждения требуемого покрытия BAA и настроек хранения/обучения. Платежные системы должны получать только платежные данные; не включайте информацию о пациенте в метаданные для выставления счетов. Посмотреть текущий Список медицинских субобработчиков.
5. Поддержка обработки
Не отправляйте идентификаторы пациентов, текст стенограммы, снимки экрана, содержащие PHI, или файлы необработанных локальных данных по обычной электронной почте или по неутвержденным каналам поддержки. Если необходима проверка поддержки PHI, она должна следовать процессу поддержки, описанному в применимых BAA или письменных инструкциях клиента.
6. Хранение и удаление
Записи учетной записи, подписки, использования, аудита и безопасности могут сохраняться по мере необходимости для предоставления услуги, выполнения юридических обязательств, расследования инцидентов и ведения документации HIPAA. Клиенты могут запросить удаление или экспорт учетной записи через поддерживаемое приложение и рабочие процессы поддержки. Условия возврата, уничтожения и хранения с учетом особенностей клиента должны быть определены в применимом BAA или письменном соглашении.
7. Безопасность
DictaFlow Medical использует транспорт HTTPS, аутентифицированные серверные запросы, ограничения ведения журнала, ориентированные на PHI, элементы управления белым списком поставщиков и локальное шифрование данных медицинских приложений, где это поддерживается. Ни один интернет-сервис не может гарантировать абсолютную безопасность.
8. Контакт
По вопросам конфиденциальности, безопасности, BAA или запросов в службу поддержки обращайтесь ryan@dictaflow.io.