«Dental Nience» — приложение для пациентов стоматологических клиник. В нём можно видеть сведения о приёмах, лечении и платежах, а также получать напоминания.
Это политика приложения, а не политика клиники. Клиника собирает сведения о пациенте, определяет цели их использования и оформляет необходимое согласие. Разработчик по поручению клиники обеспечивает хранение данных, их отображение в приложении и отправку уведомлений. По вопросам медицинской карты и лечения обращайтесь в свою клинику. Название клиники отображается в верхней части приложения; сведения о ней доступны в разделе «Настройки».
Приложением пользуются несколько клиник. Данные каждой клиники отделены от данных других клиник: одна клиника не получает доступ к пациентам другой.
| Данные | Зачем они нужны |
|---|---|
| Фамилия, имя, отчество, номер телефона, дата рождения, язык интерфейса | Для профиля пациента, доступа к приложению, связи и выбранного языка |
| Состояние и диагноз по каждому зубу; план лечения, этапы, цены и сроки | Для отображения сведений о лечении |
| Рентгеновские снимки, фотографии полости рта и фотографии «до и после» | Для хранения и отображения материалов лечения |
| Записи на приём, причина обращения, история платежей | Для отображения записей и платежей, отправки напоминаний |
| Идентификатор устройства и настройки рассылки | Для доставки уведомлений |
| Журнал входов | Для защиты доступа к аккаунту |
Обычный вход выполняется по номеру телефона и ПИН-коду. Код в сообщении отправляется при регистрации и при сбросе ПИН-кода, а не при каждом входе. ПИН-код не хранится в открытом виде: сохраняется его необратимое хеш-значение.
Клиника оформляет необходимое согласие на обработку данных пациента. Если пациент несовершеннолетний и согласие оформляет его родитель или иной законный представитель, клиника делает это вне приложения и сохраняет подтверждение согласия у себя.
В приложении фиксируются только факт, версия и дата согласия, привязанные к пациенту. Приложение не хранит отдельные сведения о законном представителе, не проверяет его полномочия и не учитывает возраст пациента при входе. Вход осуществляется по номеру телефона и ПИН-коду. Эти данные для входа подтверждают возможность войти в аккаунт, но сами по себе не подтверждают статус законного представителя.
По вопросам того, кто оформил согласие за несовершеннолетнего и кому должны быть доступны его медицинские сведения, обращайтесь в клинику. Согласие на обработку данных в приложении и согласие на медицинское вмешательство — разные вопросы; согласие на лечение клиника оформляет отдельно.
Мы не продаём данные пациентов и не передаём их для рекламы. В приложении нет рекламы и аналитики.
Для работы приложения используются два внешних сервиса:
Напоминание пациенту о приёме содержит время и причину обращения, указанную при записи. Напоминание об уходе содержит название действия и предложение отметить его выполнение. Напоминание об этапе лечения может содержать название лечения, номер зуба и рекомендованную дату. Уведомление врачу о новой записи может содержать имя пациента, время записи и сведения о лечении.
Таким образом, через сервис доставки могут проходить сведения об обращении и лечении. В уведомлениях пациенту его имени нет; имя пациента может содержаться в уведомлении врачу.
Идентификатор устройства сначала поступает на сервер приложения в Узбекистане. Для отправки уведомления сервер обращается к сервису доставки. Этот маршрут может включать обработку за пределами Узбекистана. Если сервис сообщает, что идентификатор больше не действует, он сразу удаляется из действующей системы.
Приложение использует камеру, когда вы загружаете снимок или фотографию. Разрешение на уведомления нужно для напоминаний о приёме, уходе и этапах лечения. Разрешениями можно управлять в настройках устройства. Если запретить уведомления, напоминания через приложение не будут приходить.
Содержание уведомления может отображаться на заблокированном экране в зависимости от настроек устройства.
Основная база находится на сервере в Узбекистане. Резервная копия базы создаётся раз в сутки и хранится на том же сервере; во внешние хранилища копии не выгружаются.
После успешного создания очередной копии файлы резервных копий старше 14 дней удаляются автоматически. Если новую копию создать не удалось, удаление старых копий не запускается, чтобы сохранить пригодную копию. Четырнадцать дней — текущая настройка; при её изменении политика будет обновлена.
Журнал входов хранится 30 дней и затем автоматически удаляется.
Медицинскую документацию, включая внесённые в карту фамилию, имя, дату рождения и номер телефона, клиника сохраняет в течение применимого к ней срока. Удаление аккаунта приложения не уничтожает медицинскую карту. Сроки хранения конкретных медицинских и платёжных документов можно уточнить в клинике.
В приложении откройте «Настройки» → «Отозвать согласие и удалить аккаунт». Если приложение уже удалено или вы не можете в него войти, воспользуйтесь страницей: https://dentalnience.uz/legal/delete-account.html.
После подтверждения удаления в приложении аккаунт удаляется немедленно, без периода ожидания. Одновременно прекращается возможность входа и из действующей системы удаляются хеш ПИН-кода, идентификаторы устройств для уведомлений и настройки рассылки по всем каналам. Номер телефона, оставшийся в медицинской карте, не позволяет войти в удалённый аккаунт; уведомления на него после удаления не направляются.
Медицинская документация остаётся у клиники. Прежнее состояние базы, включая данные удалённого аккаунта, может оставаться в резервных копиях до удаления соответствующих файлов по правилам раздела 6. Эти копии не используются для продолжения входа или рассылки после удаления аккаунта.
Если вместо кнопки в приложении направлено письменное обращение, указанные на странице удаления 30 дней относятся к рассмотрению обращения, а не к ожиданию после удаления аккаунта.
Вы можете запросить сведения об обработке своих данных, сообщить об ошибке, обратиться по поводу отзыва согласия или удаления данных, которые больше не требуется хранить. По согласию и медицинской карте обращайтесь в клинику; по работе приложения и удалению аккаунта — к разработчику: legal@dentalnience.uz.
Доступ сотрудников к данным ограничивается их рабочими задачами. Данные разных клиник разделены; вход в аккаунт защищён номером телефона и ПИН-кодом.
Действующая редакция и дата её публикации доступны по постоянной ссылке: https://dentalnience.uz/legal/app-privacy.html. При изменении состава данных, способов их передачи или сроков хранения политика обновляется; если необходимо новое согласие, его оформляет клиника.