سیاست حریم خصوصی نینیجون
۱. دامنه
این سیاست درباره اطلاعات حساب والد، اطلاعات هویتی و سلامت کودک، اندازهگیریهای رشد، واکسن، ارزیابی تکامل، پرونده پزشکی، ویزیت، فایلهای بارگذاریشده و سوابق دسترسی اعمال میشود.
۲. هدف پردازش
- ایجاد و نگهداری پرونده طولی کودک و نمایش روند رشد و مراقبتها.
- ارائه یادآوریها، گزارشها و خدماتی که والد بهطور مشخص درخواست میکند.
- فراهمکردن دسترسی محدود پزشک منتخب در صورت وجود رابطه درمانی معتبر و رضایت والد.
- ثبت لاگ امنیتی، جلوگیری از سوءاستفاده، پشتیبانگیری و پاسخگویی عملیاتی.
۳. حداقلگرایی و منبع داده
داده میتواند توسط والد، پزشک، ادمین یا موتور محاسباتی سامانه ایجاد شود. نینیجون باید فقط اطلاعات لازم برای هدف اعلامشده را پردازش کند و منبع و زمان ثبت دادههای حساس را تا حد امکان قابل ممیزی نگه دارد.
۴. دسترسی پزشک
پزشک فقط زمانی به پرونده کودک دسترسی دارد که رابطه درمانی قابل اثبات مانند نوبت، ویزیت یا درخواست تفسیر پزشکی وجود داشته باشد. والد میتواند رضایت دسترسی آینده پزشک را از مرکز حریم خصوصی تغییر دهد. لغو رضایت، سوابق قانونی و لاگهای قبلی را حذف نمیکند.
۵. نگهداری، پشتیبان و حذف
اطلاعات تا زمانی نگهداری میشود که برای ارائه خدمت، امنیت، حل اختلاف یا الزامات قانونی لازم باشد. درخواست حذف بهصورت کنترلشده بررسی میشود؛ زیرا حذف فوری بعضی رکوردهای پزشکی، مالی، امنیتی یا سوابق ممیزی ممکن است مجاز یا ایمن نباشد.
۶. حقوق والد
والد میتواند از مرکز حریم خصوصی، خروجی داده کودک را دریافت کند و درخواست اصلاح، حذف یا محدودسازی پردازش را ثبت کند. وضعیت درخواست و کد پیگیری در همان صفحه نمایش داده میشود.
۷. امنیت
کنترل دسترسی مبتنی بر نقش، احراز هویت دومرحلهای نقشهای حساس، ثبت لاگ دسترسی، HTTPS، محدودسازی نشست و حفاظت از فایلهای خصوصی از کنترلهای جاری سامانه هستند. هیچ سامانهای مصونیت مطلق ندارد و رخدادهای امنیتی باید شناسایی، مهار و بررسی شوند.
۸. اشتراک با اشخاص ثالث
اطلاعات کودک برای تبلیغات فروخته نمیشود. اشتراک با ارائهدهندگان زیرساخت، پیامک، پرداخت یا پزشک منتخب باید محدود به هدف خدمت و حداقل داده لازم باشد.
۹. تماس و درخواستها
کاربر واردشده میتواند از مسیر «پنل والدین ← مرکز حریم خصوصی» درخواست خود را ثبت کند. سایر کاربران میتوانند از صفحه تماس با ما استفاده کنند.