حریم خصوصی در آوندان

خلاصه

پیش‌نویس نسخهٔ ۲، ۱۵ مهر ۱۴۰۵. این متن هنوز در بازبینی حقوقی است. تاریخ اجرای آن پس از بازبینی اعلام می‌شود.

آوندان را «سواگ خان کلدی یان» اداره می‌کند. ثبت شرکت در جریان است.

به‌طور خلاصه: دادهٔ شما در برنامه فقط روی سرورهای داخل ایران است. فقط سرور ایمیل آوندان بیرون از ایران است. پزشک فقط وقتی پرونده را می‌بیند که با شما رابطهٔ درمانی فعال داشته باشد، و آن هم فقط خلاصهٔ سلامت و سوابق همان تخصص را. سوابق تخصص‌های دیگر و دادهٔ حساس فقط با رضایت جداگانهٔ شما دیده می‌شوند. حساب‌های کارکنان آوندان در برنامه به دادهٔ بالینی شما راه ندارند. هر دسترسی به پرونده ثبت می‌شود و خودتان آن را می‌بینید. آوندان ابزار ردیابی تبلیغاتی ندارد.

چه چیزهایی نگه می‌داریم

حساب: شمارهٔ موبایل و نام. تاریخ تولد، جنسیت و کد ملی را اگر وارد کنید. کد ملی رمزشده نگه داشته می‌شود.

بیمه: نام بیمهٔ پایه و تکمیلی شما.

سلامت: خلاصهٔ سلامت (حساسیت‌ها، بیماری‌ها، داروها، گروه خون و واکسن‌ها)، سوابقی که پزشک در پرونده ثبت می‌کند مثل یادداشت ویزیت و برنامهٔ درمان، و مدرک‌هایی که خودتان بارگذاری می‌کنید.

نوبت و پرداخت: نوبت‌ها، مبلغ‌ها، وضعیت پرداخت و شمارهٔ پیگیری بانک. شمارهٔ کارت شما را نگه نمی‌داریم.

رضایت‌ها: هر رضایتی که داده‌اید، یعنی کدام متن و کدام نسخه، با زمان، نشست ورود، نشانی اینترنتی و نوع مرورگر. برای برنامهٔ درمان، امضایی هم که روی صفحه می‌کشید نگه داشته می‌شود.

امنیت: نشست‌های ورود شما (زمان، نشانی اینترنتی و نوع مرورگر یا دستگاه)، و گزارش ممیزی: هر ورود، هر دسترسی به پرونده و هر تغییر مهم، با زمان و نشانی اینترنتی. دیدن‌های خودتان هم ثبت می‌شود، ولی در صفحهٔ «چه کسی پروندهٔ من را دید» نمی‌آید.

اعلان‌ها: متن اعلان‌های درون برنامه، و این‌که پیامکی فرستاده شد یا نه. متن پیامک را نگه نمی‌داریم.

موقعیت مکانی شما را نگه نمی‌داریم. وقتی «نزدیک‌ترین» را می‌زنید، موقعیت تقریبی شما، با دقت حدود یک کیلومتر، فقط برای همان جست‌وجو فرستاده می‌شود.

برای پزشکان: شمارهٔ نظام پزشکی و پاسخ سامانهٔ سازمان نظام پزشکی، به‌عنوان مدرک تأیید.

برای کارکنان مراکز: عضویت و نقش در هر مرکز. اگر مرکزی شما را با شمارهٔ موبایلتان دعوت کند و هنوز حساب نداشته باشید، با همان شماره حسابی خالی ساخته می‌شود. مرکز تا وقتی دعوت را نپذیرفته‌اید، فقط شمارهٔ پوشیده را می‌بیند.

برای چه

برای این کارها: ورود و امنیت حساب؛ پیدا کردن پزشک و گرفتن نوبت؛ این‌که پزشک شما سابقهٔ درست را ببیند؛ پرداخت بیعانه، لغو و بازگشت پول؛ یادآوری نوبت و خبر برنامهٔ درمان تازه؛ و ثبت هر دسترسی، تا خودتان آن را ببینید.

درآمد آوندان از قرارداد با مراکز درمانی است، نه از دادهٔ شما.

کجا نگه داشته می‌شود

همهٔ داده‌های برنامه روی سرورهای داخل ایران است: ابر آروان برای سامانهٔ اصلی، و لیارا برای نسخهٔ دوم پشتیبان.

برنامه هیچ دادهٔ بیماری را به سرویسی بیرون از ایران نمی‌فرستد.

چند سرویس داخلی بخشی از داده را می‌گیرند: سرویس پیامک (شمارهٔ موبایل و متن کوتاه پیام)، درگاه پرداخت بانکی (مبلغ پرداخت)، و برای پزشکان، سامانهٔ سازمان نظام پزشکی (شمارهٔ نظام پزشکی و نام خانوادگی).

اعلان روی گوشی یا مرورگر فعلاً خاموش است، چون از سرورهای سازندگان مرورگر در بیرون از ایران می‌گذرد. اعلان‌ها درون برنامه و با پیامک می‌رسند.

ایمیل جداست. ایمیل‌هایی که با info@avandan.ir رد و بدل می‌کنید روی سرور یک سرویس ایمیل در آلمان یا فنلاند، یعنی بیرون از ایران، نگه داشته می‌شوند. پس اطلاعات پزشکی، کد ملی یا مدارک درمانی را با ایمیل نفرستید. برای درخواست دربارهٔ حساب یا دادهٔ خود، در ایمیل فقط درخواست‌تان و شمارهٔ موبایلی را بنویسید که حساب با آن است.

چه کسی چه چیزی را می‌بیند

شما همهٔ پروندهٔ خود را می‌بینید، جز پیش‌نویس‌ها: یادداشتی که ویزیتش هنوز تمام نشده، و برنامهٔ درمانی که مرکز هنوز نفرستاده.

پزشک فقط وقتی پروندهٔ شما را می‌بیند که با شما رابطهٔ درمانی فعال داشته باشد. این رابطه با رزرو نوبت شروع می‌شود و تا ۹۰ روز پس از آخرین نوبت با همان پزشک، در همان مرکز و همان تخصص، می‌ماند. اگر نوبت لغو شود و نوبت دیگری نماند، رابطه همان لحظه تمام می‌شود.

پزشکِ دارای رابطهٔ درمانی خلاصهٔ سلامت و سوابق همان تخصص را می‌بیند. سوابق تخصص‌های دیگر را فقط با رضایت شما می‌بیند. دادن این رضایت در برنامه هنوز ممکن نیست. از آنچه نمی‌تواند ببیند فقط شمارش را می‌بیند، نه عنوان و نه محتوا.

دستیار پزشک در همان مرکز فقط خلاصهٔ سلامت را می‌بیند، نه پرونده را.

پذیرش، حسابدار و مدیر مرکز، هرکدام در حد کار خودش، مشخصات، نوبت‌ها و پرداخت‌های شما در همان مرکز را می‌بینند، نه خلاصهٔ سلامت یا پرونده را.

حساب‌های کارکنان آوندان در برنامه به دادهٔ بالینی شما راه ندارند. هم نرم‌افزار و هم پایگاه داده جلوی آن را می‌گیرند. پشتیبانی می‌تواند حساب شما را با شمارهٔ موبایل پیدا کند و ببیند باز است یا بسته، ولی پرونده را نه. این کار هم در گزارش دسترسی شما می‌آید.

پیامک‌ها کلی‌اند. نام پزشک، نام مرکز و جزئیات درمان فقط درون برنامه نشان داده می‌شود.

دادهٔ حساس

آوندان این دسته‌ها را حساس می‌داند: سلامت روان و روان‌پزشکی، اعتیاد و مصرف مواد، اچ‌آی‌وی و بیماری‌های آمیزشی، سلامت جنسی و باروری، ژنتیک، و خشونت خانگی.

پزشک می‌تواند موردی از این دسته‌ها را «حساس» علامت بزند. خودتان هم می‌توانید هر مورد پرونده‌تان را حساس کنید، یا هنگام بارگذاری مدرک بگویید حساس است. این علامت برگشت‌پذیر نیست. موردی که حساس علامت نخورده، مثل بقیهٔ پرونده دیده می‌شود.

دادهٔ حساس، حتی برای پزشکِ همان تخصص، فقط با رضایت جداگانهٔ شما دیده می‌شود. در برنامه، این رضایت را به یکی از پزشکانی می‌دهید که اکنون شما را درمان می‌کنند، برای همان تخصص. هر زمان هم می‌توانید آن را لغو کنید.

یک استثنا هست: پزشکی که خودش موردی را نوشته، تا وقتی رابطهٔ درمانی‌اش فعال است، فقط نسخه‌هایی را که خودش نوشته می‌بیند. هر بار که آن را می‌بیند، در گزارش دسترسی شما می‌آید.

محتوای موارد حساس رمز می‌شود. اگر موردی را بعداً حساس کنید، نسخه‌های بعدی رمز می‌شوند. نسخه‌های پیشین رمز نمی‌شوند و فقط کنترل دسترسی از آن‌ها محافظت می‌کند.

«چه کسی پروندهٔ من را دید»

در این صفحه می‌بینید کدام پزشک یا مرکز، چه زمانی و چه چیزی از پرونده‌تان را باز کرده است. تلاش‌هایی که رد شده‌اند هم با برچسب «رد شد» می‌آیند. صفحه آخرین ۱۰۰ مورد را نشان می‌دهد.

اگر پشتیبانی آوندان حساب شما را بررسی کرده یا موقتاً بسته باشد، آن هم با دلیلش این‌جا می‌آید.

این گزارش فقط اضافه می‌شود و سامانه اجازهٔ پاک کردن یا تغییر آن را نمی‌دهد. دیدن‌های خودتان در آن نمی‌آید.

رضایت‌ها

برای ورود، «قوانین استفاده» و همین متن را می‌پذیرید.

رضایت‌های دیگر جدا و اختیاری‌اند. امروز در برنامه یکی از آن‌ها را می‌دهید: اجازهٔ دیدن سوابق حساس به یک پزشک. اشتراک سوابق یک تخصص با پزشک تخصص دیگر هنوز در برنامه نیست.

هر رضایت اختیاری را هر زمان لغو می‌کنید، از درون برنامه یا با نوشتن به info@avandan.ir. لغو، دسترسی آینده را می‌بندد. آنچه پیش‌تر دیده یا ثبت شده در پرونده می‌ماند.

پیام‌ها

پیامک برای کد ورود، یادآوری نوبت و خبر برنامهٔ درمان تازه است. پیامک یادآوری و برنامه را می‌توانید در صفحهٔ «اعلان‌ها» خاموش کنید. اعلان درون برنامه همیشه می‌ماند و کد ورود همچنان با پیامک می‌آید.

آوندان اکنون پیام تبلیغاتی نمی‌فرستد. اگر روزی بفرستد، فقط به کسی که جداگانه آن را بپذیرد. نپذیرفتن آن هیچ خدمتی را محدود نمی‌کند و هر زمان قابل لغو است.

امنیت

ارتباط شما با آوندان رمزشده است.

کد ملی و محتوای موارد حساس رمز می‌شوند و کلید رمز جدا از پایگاه داده نگه داشته می‌شود. نسخه‌های پشتیبان هم رمز می‌شوند.

کارکنان آوندان با دو مرحله وارد می‌شوند: کد پیامکی و کد برنامهٔ تأیید هویت روی گوشی. محیط کار کارکنان مراکز و آوندان پس از ۱۵ دقیقه بی‌کاری قفل می‌شود.

پرونده و گزارش دسترسی فقط اضافه می‌شوند. گزارش دسترسی زنجیرهٔ هش دارد تا هر دست‌بردن در آن پیدا شود.

گزارش‌های فنی سامانه شمارهٔ موبایل، کد ملی و متن بالینی ندارند و ۳۰ روز نگه داشته می‌شوند.

هیچ سامانه‌ای کاملاً بی‌خطر نیست. اگر ایرادی دیدید، به info@avandan.ir خبر دهید.

نگهداری و حذف

سوابق بالینی پاک نمی‌شوند، چون مراکز درمانی وظیفهٔ قانونی نگهداری سوابق درمان را دارند. «حذف» در پرونده نسخه‌ای باطل‌شده با دلیل است و نسخهٔ قبلی می‌ماند. گزارش دسترسی هم پاک نمی‌شود.

می‌توانید درخواست حذف را به info@avandan.ir بفرستید. درخواست را فقط وقتی اجرا می‌کنیم که هویت شما با کد یک‌بارمصرفِ همان شمارهٔ حساب ثابت شود. ایمیل یا تماس به‌تنهایی کافی نیست.

همان روز همهٔ رضایت‌های اشتراک پرونده و رضایت‌های اختیاری لغو می‌شوند، پیامک و اعلان بیرون از برنامه خاموش می‌شود و همهٔ ورودهای باز بسته می‌شوند. دسترسی آینده بسته می‌شود، ولی آنچه ثبت شده می‌ماند.

مشخصات غیربالینی که نگهداری‌شان قانوناً لازم نیست، پس از تأیید حقوقی پاک می‌شوند. فهرست دقیق این موارد هنوز در بازبینی حقوقی است.

در پایان، کتبی به شما می‌گوییم چه چیزی پاک شد، چه چیزی ماند و چرا.

دادهٔ پاک‌شده تا پایان دورهٔ نگهداری نسخه‌های پشتیبان در آن‌ها می‌ماند. این دوره اکنون ۹۰ روز است.

هوش مصنوعی

آوندان اکنون هیچ قابلیت هوش مصنوعی ندارد و هیچ داده‌ای از شما به هیچ مدل هوش مصنوعی فرستاده نمی‌شود.

اگر روزی چنین قابلیتی بیاید، پیش از آن این متن را به‌روز می‌کنیم و جداگانه از شما رضایت می‌گیریم.

کوکی

آوندان خودش فقط یک کوکی می‌گذارد: کوکی ورود، که شما را تا ۳۰ روز در حساب نگه می‌دارد. کدهای صفحه هم به آن دسترسی ندارند.

هنگام ورود، شمارهٔ موبایل تا تأیید کد، و صفحه‌ای که پس از ورود به آن برمی‌گردید، فقط در همان زبانهٔ مرورگر نگه داشته می‌شوند.

کوکی تبلیغاتی و ابزار آمارگیری بیرونی نداریم. فونت‌ها هم از خود آوندان بار می‌شوند.

کودکان و سرپرستی

مدیریت پروندهٔ فرزند یا فرد تحت سرپرستی هنوز فعال نیست. تا آن زمان، هر نوبت و هر سابقه‌ای که با یک حساب ثبت شود، در پروندهٔ صاحب همان حساب می‌آید.

وقتی این امکان فعال شود، هر عضو یک سرپرست دارد. سرپرست پرونده را می‌سازد، نوبت می‌گیرد و پرونده را می‌بیند. هر کارش «از طرف» همان عضو ثبت می‌شود.

دادهٔ حساس عضو تا روشن شدن قاعدهٔ قانونی از سرپرست پنهان می‌ماند. در ۱۸ سالگی، پرونده با کمک پشتیبانی به حساب خود عضو منتقل می‌شود.

حقوق شما

دیدن: پرونده، رضایت‌های اشتراک و گزارش دسترسی خود را در برنامه می‌بینید.

اصلاح: اگر در سوابقی که پزشک نوشته اشتباهی هست، از همان پزشک بخواهید اصلاحیه بنویسد. اصلاح در پرونده نسخهٔ تازه است و نسخهٔ قبلی می‌ماند. کارکنان آوندان به پرونده راه ندارند و نمی‌توانند آن را اصلاح کنند. برای اصلاح مشخصات حساب به info@avandan.ir بنویسید.

لغو: هر رضایت اختیاری را هر زمان لغو می‌کنید.

پرسش و درخواست: هر پرسش یا درخواستی دربارهٔ دادهٔ خود، از جمله درخواست حذف، را به info@avandan.ir بفرستید. در ایمیل فقط درخواست‌تان و شمارهٔ موبایل حساب را بنویسید، چون سرور ایمیل بیرون از ایران است.

تغییر این متن

هر تغییر نسخهٔ تازه‌ای با تاریخ است و نسخه‌های قبلی نگه داشته می‌شوند. نسخهٔ تازه را پیش از اجرا در avandan.ir اعلام می‌کنیم. در ورود بعدی هم از شما می‌خواهیم آن را بپذیرید.

تماس

ایمیل: info@avandan.ir

نشانی: تهران، میرداماد