۱. دامنه و مسئول پردازش
این سیاست درباره وب‌سایت، پنل کاربری، پنل مدیریت، ربات تلگرام و خدمات مرتبط MedData است. MedData مسئول تصمیم‌گیری درباره شیوه پردازش اطلاعات حساب و استفاده شما از سرویس است. استفاده از خدمات به معنی مطالعه این سیاست است؛ هرجا قانون یا ماهیت داده به رضایت صریح نیاز داشته باشد، رضایت جداگانه دریافت می‌شود.
۲. اطلاعاتی که جمع‌آوری می‌کنیم
- اطلاعات هویتی و تماس: نام، نام خانوادگی، ایمیل و شماره همراه.
- احراز هویت و امنیت: کدهای یک‌بارمصرف به‌صورت Hash، زمان ورود و خروج، شناسه نشست، IP، نوع مرورگر و رخدادهای امنیتی.
- استفاده از سرویس: عبارت جست‌وجو، عنوان انتخابی، زمان و وضعیت درخواست. متن مقاله و PDF فقط برای تحویل موقت پردازش می‌شود و در کتابخانه دائمی نگهداری نمی‌شود.
- مالی و پشتیبانی: پلن اشتراک، شناسه و وضعیت تراکنش، کوپن، فاکتور و متن تیکت‌ها. اطلاعات کامل کارت بانکی نزد MedData ذخیره نمی‌شود.
- تلگرام و اعلان‌ها: شناسه تلگرام، وضعیت اتصال و سوابق ارسال اعلان؛ نه رمز یا توکن شخصی تلگرام شما.
۳. اطلاعات پزشکی و داده بیمار
عبارت جست‌وجو یا متن ارسالی ممکن است درباره وضعیت جسمی یا روانی باشد و بنابراین داده حساس محسوب شود. MedData برای نگهداری پرونده بیمار طراحی نشده است. نام، کد ملی، شماره پرونده، تصویر، نشانی یا هر داده‌ای که بیمار یا شخص ثالث را قابل‌شناسایی کند وارد نکنید. مسئولیت حذف مشخصات اشخاص پیش از ارسال بر عهده کاربر است. اگر ناخواسته چنین داده‌ای ارسال شد، فوراً از پشتیبانی درخواست حذف کنید.
۴. هدف‌های پردازش
اطلاعات فقط برای ساخت و حفاظت حساب، ارسال OTP و اعلان، جست‌وجو و دریافت منبع، تولید و تحویل موقت PDF، مدیریت اشتراک و پرداخت، پشتیبانی، جلوگیری از تقلب و سوءاستفاده، رفع خطا و انجام تکالیف قانونی پردازش می‌شود. از اطلاعات حساب برای تبلیغات رفتاری یا فروش فهرست کاربران استفاده نمی‌کنیم.
۵. مبنای پردازش و انتخاب‌های شما
پردازش حسب مورد برای اجرای قرارداد خدمت، رضایت شما، رعایت تکلیف قانونی یا منافع مشروع امنیتی و عملیاتی انجام می‌شود. رضایت به دریافت پیام‌های غیرضروری قابل پس‌گرفتن است؛ پیام امنیتی OTP و اعلان ضروری حساب بخشی از ارائه سرویس‌اند. پس‌گرفتن رضایت، پردازش قانونی انجام‌شده پیش از آن را بی‌اعتبار نمی‌کند.
۶. ارائه‌دهندگان و انتقال اطلاعات
به اندازه لازم ممکن است اطلاعات با شرکت پیامک، درگاه پرداخت، میزبان VPS، سامانه پشتیبان‌گیری، تلگرام و تأمین‌کننده مجاز محتوای پزشکی پردازش شود. فقط عبارت فارسی جست‌وجو، بدون نام، شماره همراه یا اطلاعات پرداخت، ممکن است برای تبدیل به اصطلاح انگلیسی به یک مدل رایگان هوش مصنوعی ارسال شود. متن مقاله برای ترجمه یا خلاصه‌سازی به مدل ارسال نمی‌شود.
۷. افشا در موارد قانونی
اطلاعات فقط در حد لازم به ارائه‌دهندگان قراردادی، جانشین قانونی کسب‌وکار یا به موجب دستور معتبر مقام صالح ارائه می‌شود. درخواست‌های بیش از دامنه قانونی را نمی‌پذیریم و تا جایی که قانون اجازه دهد کاربر را مطلع می‌کنیم. اطلاعات کاربران برای فروش یا اجاره در اختیار اشخاص ثالث قرار نمی‌گیرد.
۸. نگهداری و حذف
فایل PDF روی سرور موقت است، لینک آن دو ساعت اعتبار دارد و فایل در چرخه پاک‌سازی کوتاه‌مدت حذف می‌شود. فقط عنوان، زمان و وضعیت درخواست در تاریخچه باقی می‌ماند. اطلاعات حساب، سوابق مالی و تیکت‌ها تا زمان نیاز قراردادی یا دوره الزامی قانونی نگهداری می‌شوند. پس از درخواست حذف، داده‌های قابل‌حذف از محیط عملیاتی حذف یا ناشناس می‌شوند و نسخه‌های پشتیبان در پایان چرخه نگهداری خود از دسترس خارج خواهند شد.
۹. Cookie، ذخیره محلی و آمار استفاده
از Cookie ضروری برای نشست امن و از ذخیره محلی برای زبان، جهت صفحه و انتخاب تم استفاده می‌شود. برای سنجش تعداد بازدید و اثر دکمه‌های اصلی، یک شناسه تصادفی و موقت در همان نشست مرورگر نگهداری می‌شود. این آمار داخلی است، به شبکه تبلیغاتی ارسال نمی‌شود و شامل نام، ایمیل، شماره همراه، عبارت پزشکی یا محتوای مقاله نیست.
۱۰. امنیت و رخدادها
کنترل دسترسی مبتنی بر نقش، OTP، Hash، ارتباط رمزگذاری‌شده، جداسازی رابط از پایگاه داده، لینک دانلود زمان‌دار، ثبت عملیات مدیر و پشتیبان رمزگذاری‌شده از اقدامات ماست. هیچ سامانه‌ای امنیت مطلق ندارد. در رخداد مؤثر، دسترسی مهار و بررسی می‌شود و در صورت الزام قانونی یا خطر قابل‌توجه، کاربران و مراجع ذی‌صلاح در زمان متعارف مطلع خواهند شد.
۱۱. حقوق شما
می‌توانید از طریق تیکت پشتیبانی درخواست مشاهده، دریافت نسخه، اصلاح، تکمیل، محدودسازی یا حذف اطلاعات و اعتراض به پردازش غیرضروری را مطرح کنید. برای جلوگیری از افشای اطلاعات، احراز هویت لازم است. پاسخ با توجه به پیچیدگی درخواست و الزامات قانونی در مهلت متعارف ارائه می‌شود. همچنین می‌توانید اتصال تلگرام را قطع و نشست‌های خود را مدیریت کنید.
۱۲. کودکان و حساب دیگران
خدمات برای اشخاص زیر ۱۸ سال طراحی نشده است. ایجاد حساب به نام دیگری، استفاده از شماره همراه شخص دیگر یا ارسال اطلاعات اشخاص ثالث بدون اختیار قانونی ممنوع است. اگر از ایجاد حساب کودک یا استفاده بدون مجوز آگاه شدیم، پس از بررسی اقدام به محدودسازی و حذف اطلاعات می‌کنیم.
۱۳. تغییر سیاست و تماس
ممکن است این سیاست برای تغییر خدمت، ارائه‌دهنده یا قانون اصلاح شود. نسخه جدید با تاریخ اجرا در همین صفحه منتشر می‌شود و تغییر اساسی از طریق پنل یا اعلان مناسب اطلاع‌رسانی خواهد شد. ادامه استفاده پس از تاریخ اجرا، در حدود قانون، به معنی پذیرش نسخه جدید است. برای سؤال، شکایت، گزارش رخداد امنیتی یا اعمال حقوق خود، به info@meddata.ir ایمیل بزنید یا از صفحه تماس و بخش پشتیبانی پنل پیام بفرستید. برای رسیدگی امن به درخواست‌های مرتبط با حساب، ممکن است تأیید شماره همراه لازم باشد.