Сигурност на данните

Пациентските данни са най-чувствителното нещо в един кабинет. Ето какво правим, за да ги пазим — конкретно, без маркетингови обещания.

Криптиране

• При пренос: целият трафик върви по HTTPS (TLS). Няма нешифрован достъп.
• При съхранение: базата данни и бекъпите са криптирани на диск.
• Пароли: съхраняват се само като необратим хеш (bcrypt) — никой, включително ние, не вижда паролата ви.

Контрол на достъпа

• Всяка практика вижда само своите пациенти, амбулаторни листове и рецепти — разделянето е на ниво заявка към базата.
• Служителите получават достъп само до това, което им възложите.
• Достъпът до продукционната среда е ограничен и защитен с ключове, не с пароли.

Бекъпи и възстановяване

• Ежедневен автоматичен бекъп, съхраняван криптирано в ЕС.
• Бекъпите се пазят с ротация, така че възстановяване е възможно и след няколко дни.

Одит на достъпа

Записваме кой и кога е отварял или променял медицински запис. Това е защита и за вас — при спор можете да докажете какво е било вписано и кога.

Вашите данни са ваши

• Експорт на всички данни по всяко време — без такса и без "заключване" в платформата.
• Не продаваме и не споделяме данни с трети страни за реклама.
• Не използваме съдържанието на медицинските записи за обучение на модели.

Правната рамка и договорът: ДОД и GDPR →