ကိုယ်ရေးကိုယ်တာမူဝါဒ
နောက်ဆုံးအပ်ဒိတ်: ဒီဇင်ဘာ ၂၀၂၅
နိဒါန်း
Medaius တွင်၊ ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးကိုယ်တာနှင့် ကျန်းမာရေးအချက်အလက်များ၏ လုံခြုံရေးကို ကာကွယ်ရန် ကတိပြုပါသည်။ ဤကိုယ်ရေးကိုယ်တာမူဝါဒသည် သင်သည် ကျွန်ုပ်တို့၏ EHR platform ကို အသုံးပြုသည့်အခါ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို မည်သို့ စုဆောင်းပြီး အသုံးပြုကာ ကာကွယ်သည်ကို ရှင်းပြပါသည်။
ကျွန်ုပ်တို့ စုဆောင်းသော အချက်အလက်များ
ကျွန်ုပ်တို့သည် သင်သည် တိုက်ရိုက်ပေးသော အချက်အလက်များကို စုဆောင်းပါသည်: • ကိုယ်ရေးကိုယ်တာအချက်အလက်များ (အမည်၊ အီးမေးလ်၊ ဖုန်းနံပါတ်) • ပရော်ဖက်ရှင်နယ်အချက်အလက်များ (အရည်အချင်း၊ ဆေးခန်းအသေးစိတ်များ) • အသုံးပြုမှုဒေတာနှင့် analytics • ခွင့်ပြုချက်ရှိသော ကျန်းမာရေးစောင့်ရှောက်မှုပေးသူများ ထည့်သွင်းသော လူနာကျန်းမာရေးအချက်အလက်များ
အချက်အလက်များကို မည်သို့အသုံးပြုသည်
ကျွန်ုပ်တို့သည် စုဆောင်းထားသော အချက်အလက်များကို အောက်ပါအတွက် အသုံးပြုပါသည်: • ကျွန်ုပ်တို့၏ EHR platform ကို ပေးပို့ပြီး ထိန်းသိမ်းရန် • ငွေရေးကြေးရေးနှင့် service notifications လုပ်ဆောင်ရန် • မေးခွန်းများဖြေကြားပြီး support ပေးရန် • Platform ကို ပိုမိုကောင်းမွန်စေပြီး feature အသစ်များ ဖန်တီးရန် • ဥပဒေဆိုင်ရာ တာဝန်များကို လိုက်နာရန်
ကျွန်ုပ်တို့၏ လုံခြုံရေးချဉ်းကပ်မှု
Medaius သည် နိုင်ငံတကာအဆင့်မီ လုံခြုံရေး အကောင်းဆုံးအလေ့အကျင့်များကို လိုက်နာပြီး တင်းကျပ်သော ကျန်းမာရေးအတွက် လုံခြုံရေးစံနှုန်းများကို အခြေခံကာ ဒီဇိုင်းထုတ်ထားပါသည်။ ကျွန်ုပ်တို့၏ လုံခြုံရေးအစီအမံများတွင် ပါဝင်သည်: • Transit နှင့် at rest ဒေတာအတွက် Encryption • Role-based access controls နှင့် authentication • Patient-level access permissions (ACL) • ပုံမှန် security reviews • Access နှင့် changes များ၏ Audit logging
ဒေတာမျှဝေခြင်း
ကျွန်ုပ်တို့သည် သင့်ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ရောင်းချခြင်း သို့မဟုတ် ကုန်သွယ်ခြင်း မပြုပါ။ ကျွန်ုပ်တို့ အချက်အလက်များ မျှဝေနိုင်သည်: • သင့်သဘောတူညီချက် သို့မဟုတ် ညွှန်ကြားချက်ဖြင့် • Platform operations ကူညီသော service providers များနှင့် (သင့်လျော်သော သဘောတူညီချက်များအောက်) • ဥပဒေ သို့မဟုတ် တရားဝင်လုပ်ငန်းစဉ် လိုအပ်သည့်အတိုင်း • အခွင့်အရေး၊ ဘေးကင်းလုံခြုံမှု သို့မဟုတ် ပိုင်ဆိုင်မှုကို ကာကွယ်ရန်
ဒေတာ ထိန်းချုပ်သူနှင့် ဒေတာ လုပ်ဆောင်သူ
လူနာကျန်းမာရေးဒေတာနှင့် ပတ်သက်၍ Medaius ကို အသုံးပြုသော ကျန်းမာရေးအဖွဲ့အစည်း (ဆေးခန်း၊ ဆေးရုံ သို့မဟုတ် ဆရာဝန်) သည် Data Controller အဖြစ် ဆောင်ရွက်သည် — ၎င်းတို့သည် လူနာဒေတာကို process လုပ်ရန် ရည်ရွယ်ချက်နှင့် နည်းလမ်းများကို ဆုံးဖြတ်သည်။ Medaius သည် Data Processor အဖြစ် ဆောင်ရွက်ကာ ကျန်းမာရေးအဖွဲ့အစည်းကိုယ်စား သို့မဟုတ် ၎င်းတို့၏ ညွှန်ကြားချက်များအတိုင်းသာ လူနာဒေတာကို process လုပ်သည်။ ကျန်းမာရေးအဖွဲ့အစည်းများ တာဝန်ရှိသည်:\n • စနစ်ထဲသို့ ဒေတာထည့်မတိုင်မီ လူနာ၏ သဘောတူညီချက်ကို ရယူရန် • Medaius ကို အသုံးပြုခြင်းသည် ဒေသဆိုင်ရာ ကျန်းမာရေးနှင့် ဒေတာကာကွယ်ရေး ဥပဒေများနှင့် ကိုက်ညီကြောင်း သေချာစေရန် • လူနာများ၏ ဒေတာနှင့်ပတ်သက်သော တောင်းဆိုမှုများကို ဖြေကြားရန် Medaius သည် ကျန်းမာရေးအဖွဲ့အစည်းများ ၎င်းတို့၏ ဒေတာကာကွယ်ရေးတာဝန်များ ပြည့်မီစေရန် ကူညီပြီး တောင်းဆိုပါက Data Processing Agreement (DPA) ချုပ်ဆိုနိုင်ပါသည်။
သင့်အခွင့်အရေးများ
သင့်တည်နေရာပေါ် မူတည်၍ အောက်ပါအခွင့်အရေးများ ရှိနိုင်သည်: • သင့်ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ကြည့်ရှုစစ်ဆေးရန် • မမှန်ကန်သော ဒေတာကို ပြင်ဆင်ရန် တောင်းဆိုခြင်း • သင့်ဒေတာကို ဖျက်ပစ်ရန် တောင်းဆိုခြင်း (ဥပဒေလိုအပ်ချက်များအရ) • အချို့ processing activities များကို ကန့်ကွက်ခြင်း • နည်းပညာအရ ဖြစ်နိုင်သည့်နေရာတွင် Data portability
AI အင်္ဂါရပ်များ
Medaius တွင် AI-powered အင်္ဂါရပ်များ ပါဝင်သည် (clinical summaries နှင့် documentation assistance ကဲ့သို့) ၎င်းတို့ကို third-party AI services များမှ process လုပ်ပါသည်။ ဤအင်္ဂါရပ်များကို အသုံးပြုသောအခါ clinical data ကို ထိုဝန်ဆောင်မှုများသို့ ပေးပို့ပြီး process လုပ်ပါသည်။ AI features များကို သင် ရှင်းရှင်းလင်းလင်း တောင်းဆိုသည့်အခါသာ လုပ်ဆောင်ပါသည် — အသုံးပြုသူ action မပါဘဲ patient data ကို background AI processing မပြုလုပ်ပါ။
ဒေတာသိမ်းဆည်းခြင်း
ကျွန်ုပ်တို့သည် သင့်အဖွဲ့အစည်း၏ အကောင့် တည်ရှိနေသမျှနှင့် ဤမူဝါဒတွင် ဖော်ပြထားသော ရည်ရွယ်ချက်များကို ဖြည့်ဆည်းရန် လိုအပ်သည့်ကာလအတွင်း account နှင့် clinical data များကို သိမ်းဆည်းထားပါသည်။ ကျွန်ုပ်တို့သည် ကျန်းမာရေးဆိုင်ရာ စည်းမျဉ်းများနှင့် ဥပဒေလိုအပ်ချက်များနှင့် ကိုက်ညီသော တရားဝင် data retention schedules များကို ဖန်တီးနေဆဲဖြစ်သည်။ အကောင့်ပိတ်သောအခါ ဒေတာ export လုပ်ရန် ကူညီပြီး ကျွန်ုပ်တို့၏ standard off-boarding process အတိုင်း ဖျက်ပစ်ပါမည်။
ဤမူဝါဒပြောင်းလဲမှုများ
ကျွန်ုပ်တို့သည် လုပ်ဆောင်မှုများ၊ နည်းပညာ သို့မဟုတ် ဥပဒေလိုအပ်ချက်များ ပြောင်းလဲသည့်အခါ ဤကိုယ်ရေးကိုယ်တာမူဝါဒကို အချိန်အားလျော်စွာ အပ်ဒိတ်လုပ်နိုင်ပါသည်။ အဓိကအပြောင်းအလဲများ ပြုလုပ်သောအခါ အပြောင်းအလဲများ အကျိုးသက်ရောက်ခြင်းမပြုမီ platform သို့မဟုတ် email မှတဆင့် အသိပေးပါမည်။ ဤမူဝါဒကို ပုံမှန်စစ်ဆေးပါရန် တိုက်တွန်းပါသည်။ အပ်ဒိတ်လုပ်ပြီးနောက် Medaius ကို ဆက်လက်အသုံးပြုခြင်းသည် ပြင်ဆင်ထားသော မူဝါဒကို လက်ခံသည်ဟု မှတ်ယူပါသည်။
ဆက်သွယ်ရန်
ဤကိုယ်ရေးကိုယ်တာမူဝါဒ သို့မဟုတ် ကျွန်ုပ်တို့၏ privacy practices များနှင့် ပတ်သက်၍ မေးခွန်းများရှိပါက [email protected] သို့ ဆက်သွယ်ပါ။