Quyền riêng tư y tế

DictaFlow Medical Chính sách bảo mật

Cập nhật lần cuối: ngày 24 tháng 7 năm 2026. Trang này là bản tóm tắt công khai và không thay thế bất kỳ thỏa thuận khách hàng đã ký nào hoặc BAA.

HIPAA DictaFlow Medical nhằm mục đích hỗ trợ các quy trình công việc do HIPAA quản lý chỉ khi được sử dụng theo các thỏa thuận bắt buộc và các biện pháp bảo vệ hoạt động. Khách hàng liên kết kinh doanh và tổ chức được bảo hiểm nên ký kết Thỏa thuận liên kết kinh doanh trước khi sử dụng DictaFlow Medical với PHI.

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin tài khoản như tên, địa chỉ email, nhà cung cấp xác thực, trạng thái đăng ký, bộ đếm sử dụng, siêu dữ liệu thiết bị/nền tảng và cài đặt cần thiết để vận hành DictaFlow Medical.

Khi bạn ra lệnh hoặc sử dụng các tính năng chỉnh sửa, âm thanh và văn bản có thể được truyền đến chương trình phụ trợ DictaFlow Medical và các bộ xử lý phụ được phê duyệt để chép lời, định dạng và chức năng dịch vụ liên quan. DictaFlow Medical được thiết kế để không lưu trữ vĩnh viễn văn bản âm thanh hoặc bản ghi thô trên phần phụ trợ trừ khi quy trình làm việc hỗ trợ, bảo mật, pháp lý hoặc khách hàng yêu cầu cụ thể yêu cầu lưu giữ.

2. Dữ liệu lâm sàng và PHI

DictaFlow Medical coi nội dung chính tả lâm sàng, văn bản đã chọn, lời nhắc, mục từ điển, đoạn trích, thông tin xác thực được lưu trong bộ nhớ đệm và thử lại âm thanh là có khả năng nhạy cảm. Các bản dựng máy tính để bàn y tế sử dụng một không gian tên lưu trữ cục bộ riêng biệt và bao gồm các biện pháp kiểm soát mã hóa cục bộ cho dữ liệu ứng dụng mang PHI nếu được hỗ trợ.

3. Cách chúng tôi sử dụng thông tin

Đo lường quảng cáo Y tế Công cộng có thể sử dụng Google Analytics, Google Đo lường quảng cáo, Meta Pixel, số nhận dạng chiến dịch và nhấp chuột, bản ghi phân bổ của bên thứ nhất và các trường đối sánh tài khoản giới hạn nếu được phép. Bạn có thể vô hiệu hóa tính năng đo lường quảng cáo Google hoặc Meta trong tương lai trên trình duyệt này thông qua Lựa chọn quyền riêng tư y tế.

4. Bộ xử lý phụ

DictaFlow Medical có thể sử dụng dịch vụ lưu trữ đám mây, xác thực, cơ sở dữ liệu, thanh toán, email và nhà cung cấp mô hình/phiên âm AI. Các nhà cung cấp nhận được âm thanh hoặc văn bản mang PHI chỉ được bật sau khi cài đặt bảo hiểm và lưu giữ/đào tạo BAA bắt buộc được xác nhận. Bộ xử lý thanh toán chỉ được nhận dữ liệu thanh toán; không bao gồm thông tin bệnh nhân trong siêu dữ liệu thanh toán. Xem hiện tại Danh sách bộ xử lý phụ y tế.

5. Hỗ trợ xử lý

Không gửi thông tin nhận dạng bệnh nhân, văn bản ghi lại, ảnh chụp màn hình có chứa PHI hoặc tệp dữ liệu cục bộ thô qua email thông thường hoặc các kênh hỗ trợ không được phê duyệt. Nếu cần xem xét hỗ trợ PHI thì phải tuân theo quy trình hỗ trợ trong BAA hiện hành hoặc hướng dẫn bằng văn bản cho khách hàng.

6. Giữ lại và xóa

Hồ sơ tài khoản, đăng ký, sử dụng, kiểm tra và bảo mật có thể được lưu giữ khi cần để cung cấp dịch vụ, đáp ứng các nghĩa vụ pháp lý, điều tra sự cố và duy trì tài liệu HIPAA. Khách hàng có thể yêu cầu xóa hoặc xuất tài khoản thông qua ứng dụng được hỗ trợ và quy trình hỗ trợ. Các điều khoản trả lại, hủy bỏ và lưu giữ dành riêng cho khách hàng phải được xác định trong BAA hiện hành hoặc thỏa thuận bằng văn bản.

7. Bảo mật

DictaFlow Medical sử dụng phương tiện truyền tải HTTPS, yêu cầu phụ trợ được xác thực, hạn chế ghi nhật ký theo định hướng PHI, kiểm soát danh sách cho phép của nhà cung cấp và mã hóa cục bộ cho dữ liệu ứng dụng Y tế nếu được hỗ trợ. Không có dịch vụ internet nào có thể đảm bảo an ninh tuyệt đối.

8. Liên hệ

Để biết quyền riêng tư, bảo mật, BAA hoặc các yêu cầu hỗ trợ, hãy liên hệ ryan@dictaflow.io.