Нууцлалын бодлого

1. Ерөнхий мэдээлэл

Dental HUB нь шүдний эмнэлгүүдэд зориулсан үйл ажиллагааны удирдлагын систем (SaaS) бөгөөд хэрэглэгчдийн хувийн мэдээлэл болон өвчтөний мэдээллийн нууцлалыг хамгаалахыг нэн тэргүүнд тавьдаг. Энэхүү бодлого нь бидний мэдээлэл цуглуулах, ашиглах, хадгалах, хамгаалах журмыг тодорхойлно.

2. Цуглуулдаг мэдээлэл

Бид дараах төрлийн мэдээллийг цуглуулна:

• Эмнэлгийн мэдээлэл: Нэр, хаяг, утасны дугаар, и-мэйл, лого
• Хэрэглэгчийн мэдээлэл: Нэр, и-мэйл хаяг, утасны дугаар, албан тушаал
• Өвчтөний мэдээлэл: Нэр, регистрийн дугаар, утас, хаяг, эмчилгээний түүх, шүдний карт
• Санхүүгийн мэдээлэл: Нэхэмжлэх, төлбөрийн бүртгэл, орлогын тайлан
• Техникийн мэдээлэл: IP хаяг, хөтчийн төрөл, нэвтрэх түүх

3. Мэдээлэл ашиглах зорилго

• Системийн үйлчилгээ үзүүлэх, хэрэглэгчийн бүртгэл удирдах
• Цаг захиалга, өвчтөний бүртгэл, эмчилгээний түүх хөтлөх
• Нэхэмжлэх үүсгэх, санхүүгийн тайлан гаргах
• И-мэйл мэдэгдэл илгээх (баталгаажуулах код, нууц үг сэргээх гэх мэт)
• Системийн аюулгүй байдлыг хангах, зөвшөөрөлгүй нэвтрэлтээс хамгаалах
• Үйлчилгээний чанарыг сайжруулах

4. Мэдээллийн хамгаалалт

Бид таны мэдээллийг хамгаалахын тулд дараах арга хэмжээг авдаг:

• Бүх өгөгдлийг SSL/TLS шифрлэлтээр дамжуулна
• Нууц үгийг bcrypt алгоритмаар хэшлэн хадгална
• Эмнэлэг бүрийн мэдээлэл тусдаа тусгаарлагдсан (multi-tenant)
• Хэрэглэгчийн эрхийн түвшинд суурилсан хандалтын хяналт (RBAC)
• Өгөгдлийн санг тогтмол нөөцлөх (backup)
• Серверийн аюулгүй байдлыг байнга шалгах

5. Мэдээлэл дамжуулах

Бид таны хувийн мэдээлэл болон өвчтөний мэдээллийг гуравдагч этгээдэд зарахгүй, түрээслэхгүй, солилцохгүй. Зөвхөн дараах тохиолдолд мэдээлэл дамжуулж болно:

• Хуулийн байгууллагын шаардлагаар
• Таны бичгээр зөвшөөрсөн тохиолдолд
• Системийн үйл ажиллагаанд шаардлагатай үйлчилгээ үзүүлэгчид (и-мэйл илгээх гэх мэт) — зөвхөн шаардлагатай хэмжээний мэдээлэл

6. Мэдээлэл хадгалах хугацаа

Таны мэдээллийг үйлчилгээ идэвхтэй байх хугацаанд хадгална. Эмнэлгийн бүртгэл цуцлагдсан тохиолдолд мэдээллийг 90 хоногийн дотор бүрэн устгана. Хуулиар шаардлагатай тохиолдолд зарим мэдээллийг тодорхой хугацаанд хадгалж болно.

7. Таны эрх

Та дараах эрхтэй:

• Өөрийн мэдээллийг үзэх, засварлах
• Мэдээллээ устгуулахыг хүсэх
• Мэдээллээ экспорт хийх
• И-мэйл мэдэгдлээс татгалзах
• Бүртгэлээ цуцлах

8. Cookie (жигнэмэг)

Систем нь нэвтрэлт баталгаажуулах зорилгоор JWT токен ашигладаг бөгөөд үүнийг хөтчийн local storage-д хадгална. Бид сурталчилгааны зорилгоор cookie ашигладаггүй.

9. Бодлогын өөрчлөлт

Энэхүү нууцлалын бодлогыг үе үе шинэчилж болно. Томоохон өөрчлөлт орсон тохиолдолд и-мэйлээр мэдэгдэнэ. Шинэчлэгдсэн бодлого энэ хуудсанд нийтлэгдэнэ.

10. Холбоо барих

Нууцлалын бодлоготой холбоотой асуулт байвал бидэнтэй холбогдоно уу: