حریم خصوصی
چه اطلاعاتی در وبسایت و سامانه نوبتدهی دریافت میشود و چگونه از آن محافظت میشود.
۰۱مقدمه
حفظ حریم خصوصی و حفاظت از اطلاعات کاربران برای وبسایت رسمی دکتر مجتبی هدایت یعقوبی، دانشیار دانشگاه علوم پزشکی البرز و متخصص بیماریهای عفونی و گرمسیری اهمیت دارد.
این سیاست توضیح میدهد که هنگام استفاده از وبسایت، و بهویژه سامانه نوبتدهی آنلاین، چه اطلاعاتی دریافت میشود، با چه هدفی استفاده میشود، چه کسانی در چارچوب وظایف خود به آن دسترسی دارند و چه اقداماتی برای حفاظت از آن انجام میشود.
این وبسایت و همهی اجزای آن متعلق به دکتر مجتبی هدایت یعقوبی است و اطلاعاتی که در آن دریافت میشود زیر نظر ایشان و مطب نگهداری و استفاده میشود.
این وبسایت سامانه پرونده الکترونیک پزشکی یا ثبت سوابق درمانی نیست؛ سامانه نوبتدهی فقط برای دریافت و مدیریت اطلاعات لازم جهت رزرو و پیگیری نوبت طراحی شده است.
۰۲دامنه این سیاست
این سیاست درباره اطلاعاتی است که از طریق وبسایت و سامانه نوبتدهی آنلاین دریافت یا پردازش میشود.
صفحات معرفی پزشک، حوزههای درمانی و محتوای آموزشی بدون حساب کاربری قابل مشاهدهاند. استفاده از بخشهای خصوصی، از جمله حساب بیمار، تابع احراز هویت و کنترل دسترسی سامانه است.
۰۳چه اطلاعاتی دریافت میشود؟
بسته به بخشی از وبسایت که استفاده میکنید، فقط اطلاعات زیر دریافت میشود:
اطلاعات هویتی
- نام و نام خانوادگی
- کد ملی
اطلاعات تماس
- شماره تلفن همراه
اطلاعات نوبت
- حوزه درمانی انتخابشده (موضوع مراجعه)
- تاریخ و ساعت نوبت
- وضعیت نوبت و کد پیگیری آن
فرم تماس
- نام و نام خانوادگی، شماره همراه و متن پیام
ثبت نظر درباره پزشک
- نام و نام خانوادگی و کد ملی (برای احراز هویت نویسنده)
- امتیاز (۱ تا ۵ ستاره) و متن نظر
- وضعیت بررسی نظر
اطلاعات فنی لازم برای امنیت
- کوکی نشست برای حفظ ورود شما (جزئیات در بخش «کوکیها»)
- نشانی IP بهصورت درهمسازیشده (hash) و غیرقابل بازگشت، فقط برای محدود کردن درخواستهای مکرر ورود و جلوگیری از سوءاستفاده
برای تأیید شماره تلفن همراه از کد تأیید موقت پیامکی (OTP) استفاده میشود. این کد رمز عبور دائمی نیست، پس از مدت کوتاهی منقضی میشود و بهصورت خوانا در سامانه نگهداری نمیشود.
۰۴چه زمانی اطلاعات دریافت میشود؟
این اطلاعات زمانی دریافت میشود که برای رزرو نوبت، اطلاعات لازم را وارد و فرآیند رزرو را تکمیل میکنید. در جریان تأیید شماره همراه، کد تأیید موقت از طریق پیامک برای همان شماره ارسال میشود.
اگر از فرم تماس استفاده کنید، نام، شماره همراه و متن پیام شما ذخیره میشود و کارکنان مجاز مطب آن را در بخش مدیریتی میبینند تا به شما پاسخ دهند. لطفاً در این فرم اطلاعات پزشکی وارد نکنید.
برای ثبت نظر، ابتدا با شماره همراه وارد حساب میشوید و نام، نام خانوادگی و کد ملی خود را وارد میکنید. کد ملی فقط برای احراز هویت و بررسی با اطلاعات حساب است. هر نظر پیش از انتشار توسط مطب بررسی میشود و پس از تأیید، فقط نام کوچک و حرف اول نام خانوادگی (مثلاً «سارا م.»)، امتیاز، متن نظر و تاریخ انتشار بهصورت عمومی نمایش داده میشود؛ نام خانوادگی کامل، شماره همراه، کد ملی و سایر اطلاعات شما هرگز نمایش داده نمیشود.
۰۵هدف از استفاده از اطلاعات
اطلاعات دریافتشده فقط برای این اهداف استفاده میشود:
- ثبت نوبت و نمایش آن در حساب بیمار
- تأیید شماره تلفن همراه و ورود به حساب بیمار
- شناسایی بیمار در مطب و پیگیری وضعیت نوبت
- ارتباطات ضروری مرتبط با نوبت، در صورت فعال بودن
- پاسخ به پیامهای فرم تماس
- بررسی نظرات و انتشار نظرات تأییدشده
- حفظ امنیت سامانه و جلوگیری از دسترسی غیرمجاز
- امور فنی و عملیاتی ضروری برای ارائه سرویس
اطلاعات فقط در حدی که برای این اهداف لازم است استفاده میشود و برای تبلیغات یا بازاریابی به کار نمیرود.
۰۶اطلاعات پزشکی و پرونده درمانی
در نوبتدهی آنلاین فقط حوزه درمانی مراجعه (مثلاً «درمان زخم و عفونتهای پوستی») انتخاب میشود. لازم نیست بیماری یا علائم خود را بنویسید و فهرست بیماریهایی که زیر هر حوزه دیده میشود فقط برای راهنمایی است.
سامانه اطلاعاتی مانند پرونده پزشکی، نسخه، نتایج آزمایش، تشخیص، یادداشتهای بالینی یا سوابق درمانی از شما دریافت نمیکند و حساب بیمار در این وبسایت پرونده الکترونیک پزشکی نیست.
اگر در آینده قابلیتی اضافه شود که نیازمند نوع تازهای از اطلاعات شخصی یا پزشکی باشد، این سیاست پیش از آن بهروزرسانی خواهد شد.
۰۷چه کسانی به اطلاعات دسترسی دارند؟
اطلاعات خصوصی کاربران عمومی نیست و دسترسی به آن بر اساس نوع حساب و سطح دسترسی تعریف میشود:
حساب بیمار
هر بیمار فقط نوبتها و اطلاعات حساب خود را میبیند و مدیریت میکند.
کارکنان مجاز
پزشک، منشی و افرادی که از طرف مطب مجاز شدهاند، فقط متناسب با وظایف خود به بخش مدیریتی دسترسی دارند. کد ملی در پنل کارکنان بهصورت کامل نمایش داده نمیشود و فعالیتهای کارکنان در سامانه ثبت میشود.
بیماران و کاربران عادی به پنل کارکنان یا سایر بخشهای مدیریتی دسترسی ندارند.
۰۸پیوندهای خارجی
پیوندهای خارجی، مانند مسیریابی در Google Maps یا صفحه رسمی اینستاگرام، شما را به وبسایت همان سرویسها میبرند و استفاده از آنها تابع سیاستهای حریم خصوصی خودشان است.
۰۹افشای اطلاعات
اطلاعات خصوصی کاربران برای انتشار عمومی نیست و فروخته یا اجاره داده نمیشود. تنها استثنا نظرات تأییدشده است که با نام کوچک و حرف اول نام خانوادگی نویسنده، امتیاز و متن آن منتشر میشود.
اطلاعات فقط در حد لازم برای ارائه خدمات، انجام وظایف مجاز کارکنان، یا در مواردی که قانون الزام کند، در اختیار اشخاص یا مراجع ذیصلاح قرار میگیرد.
۱۰امنیت اطلاعات
برای حفاظت از اطلاعات، سامانه از سازوکارهای امنیتی متناسب با ماهیت سرویس استفاده میکند؛ از جمله:
- ورود بیماران با کد تأیید یکبارمصرف و محدودیت تعداد تلاش
- کوکیهای نشست امن که با کدهای صفحه قابل خواندن نیستند
- محدودسازی درخواستهای مکرر ورود
- جداسازی کامل حسابها و نشستهای بیماران و کارکنان
- ثبت فعالیتهای کارکنان در بخش مدیریتی
با وجود این تدابیر، هیچ سامانه متصل به اینترنت را نمیتوان بهطور مطلق از همه خطرات امنیتی مصون دانست؛ تلاش میشود اقدامات لازم برای حفاظت از اطلاعات و رسیدگی به رخدادهای احتمالی بهموقع انجام شود.
۱۱کوکیها
وبسایت فقط کوکیهای ضروری برای ورود به حساب استفاده میکند:
- کوکی نشست بیمار — پس از ورود با کد تأیید؛ حداکثر ۳۰ روز یا تا زمان خروج از حساب
- کوکی نشست کارکنان — فقط برای کارکنان مجاز؛ حداکثر ۱۲ ساعت
هیچ ابزار تحلیل رفتار کاربران یا کوکی تبلیغاتی و بازاریابی (مانند Google Analytics یا Meta Pixel) در وبسایت استفاده نمیشود. اگر در آینده چنین ابزاری اضافه شود، پیش از آن در این سیاست اعلام خواهد شد.
۱۲مدت نگهداری اطلاعات
اطلاعات تا زمانی نگهداری میشود که برای اهداف اعلامشده، ارائه و ایمنی سرویس یا الزامات قانونی لازم باشد. کدهای تأیید منقضیشده، نشستهای منقضی و سوابق محدودسازی درخواستها برای پاکسازی دورهای در نظر گرفته شدهاند.
مدت دقیق نگهداری هر نوع داده، در صورت تعیین سیاست رسمی، در نسخه بعدی این سند اعلام خواهد شد.
۱۳حقوق شما نسبت به اطلاعاتتان
در چارچوب قوانین و ضوابط قابل اعمال، میتوانید:
- نوبتها و اطلاعات حساب خود را در حساب بیمار ببینید
- نام خود را در حساب بیمار اصلاح کنید؛ اصلاح کد ملی از طریق مطب انجام میشود
- درخواست بررسی حذف اطلاعات را، در مواردی که از نظر قانونی و عملیاتی ممکن باشد، مطرح کنید
- درخواست حذف نظر منتشرشدهی خود را مطرح کنید
- درباره نحوه استفاده از اطلاعات خود پرسش یا اعتراض داشته باشید
این درخواستها از طریق راههای ارتباطی رسمی مطب بررسی میشوند و ممکن است برای جلوگیری از دسترسی افراد غیرمجاز، احراز هویت درخواستکننده لازم باشد.
۱۴مسئولیت صحت اطلاعات
شما مسئول صحت و کامل بودن اطلاعاتی هستید که در سامانه وارد میکنید. اطلاعات نادرست ممکن است ثبت، شناسایی یا مدیریت نوبت را با مشکل روبهرو کند.
۱۵تغییر این سیاست
این سیاست ممکن است به دلیل تغییر قابلیتهای وبسایت، فرآیندهای فنی یا اجرایی، یا الزامات قانونی بهروزرسانی شود. نسخه جدید در همین صفحه منتشر میشود و تاریخ آخرین بهروزرسانی در پانویس وبسایت درج شده است.
۱۶ارتباط با ما
برای پرسش درباره این سیاست یا درخواستهای مربوط به اطلاعات شخصی، از راههای ارتباطی رسمی که در صفحه «تماس» آمده است استفاده کنید.