نوقّع اتفاقية الشراكة التجارية (BAA) مع كل كيان مشمول يستخدم The Clinic. النص الكامل وثيقة قصيرة وسهلة القراءة — لا متاهة قانونية من 40 صفحة — وسنوقّع نسختك أو نسختنا. تلخّص هذه الصفحة ما تُلزمنا به هذه الاتفاقية.
نستخدم المعلومات الصحية المحمية (PHI) فقط لتقديم وإدارة ودعم الخدمات التي تعاقدتنا عليها — وعند الاقتضاء بموجب القانون. لا نبيع المعلومات الصحية المحمية، ولا نشاركها مع شبكات الإعلانات، ولا نستخدمها لتدريب النماذج الأساسية.
ضمانات إدارية ومادية وتقنية وفقاً لما تتطلبه المواد 45 CFR §§ 164.308 و164.310 و164.312. على أرض الواقع: عزل كل مستأجر يُفرَض في طبقة التطبيق وبشكل مستقل عبر أمان الصفوف في قاعدة البيانات، تشفير عند التخزين (AES-256) وأثناء النقل (TLS 1.2+)، مفاتيح تشفير بيانات لكل عيادة، ضوابط وصول مستندة إلى الأدوار، ومصادقة ثنائية العوامل يمكن لمسؤولي الحسابات لديك اشتراطها على كل حساب.
قائمتنا الحالية بالمعالجين من الباطن، بما في ذلك بيان أيّهم قد يصل إلى المعلومات الصحية المحمية، منشورة على /security/subprocessors. ولن نضيف أو نستبدل معالِجاً من الباطن قد يصل إلى المعلومات الصحية المحمية دون إشعار خطي لك مدته ثلاثون (30) يوماً على الأقل.
نُخطرك دون تأخير غير معقول، وفي جميع الأحوال خلال 30 يوماً بعد اكتشاف أي اختراق واجب الإبلاغ للمعلومات الصحية المحمية غير المؤمَّنة، وفقاً للمادة 45 CFR § 164.410 — مع الحقائق والسجلات المتأثرة والإجراء التصحيحي والأدلة المتوفرة لدينا. وحيثما ينطبق ملحق معالجة البيانات أيضاً، نُخطرك خلال اثنتين وسبعين (72) ساعة وفقاً لما هو منصوص عليه فيه.
ندعم التزاماتك بموجب قاعدة الخصوصية: طلبات الوصول، والتعديلات، وحصر الإفصاحات، والقيود. وتُصدر واجهتنا الإدارية سجل التدقيق ومجموعة السجلات لكل مريض عند الطلب.
عند انتهاء اتفاقية الخدمات الأساسية، نُعيد جميع المعلومات الصحية المحمية أو نتلفها بشكل آمن خلال 60 يوماً، مع تصديق خطي. وإذا تعذّر الإعادة أو الإتلاف لفئة سجلات معيّنة، نُخبرك بأي فئة هي وسبب ذلك — وتستمر الحماية الموسّعة في السريان.