تأمين بياناتك
دعنا نستعرض جميع الطرق التي نحمي بها بياناتك
التشفير
كلما انتقلت البيانات بين جهازك وFoodzilla، تُشفَّر أثناء النقل باستخدام TLS (بروتوكول HTTPS وWebSockets الآمنة)، وقد حصل إعدادنا على تقييم A+ من Qualys SSL Labs. وتُشفَّر بياناتك أيضًا في حالة السكون عند تخزينها على القرص، ونأخذ نسخة احتياطية منها كل يوم.
تُخزَّن بياناتك بأمان في السحابة. لا يصل إليها إلا أنت، والأشخاص الذين تشاركها معهم (فريقك وعملاؤك)، وموظفو Foodzilla الذين يحتاجون إليها لتشغيل الخدمة ودعمها.
شركاء الخدمة
نختار شركاءنا بعناية. تُستضاف بياناتك لدى MongoDB Atlas وAmazon Web Services (AWS)، وتعمل خوادمنا على Cloudflare. وقاعدة بياناتك في منطقة آسيا والمحيط الهادئ (سنغافورة). يحمل كل من هؤلاء المزوّدين شهادات أمان معروفة، وتذكر اتفاقية معالجة البيانات كل مزوّد يتعامل مع بيانات عملائك.
ونراجع إعداداتنا كل شهر وفق الممارسات الحالية في الخصوصية والأمان.
بياناتك ملكك
لنوضح الأمر. نحن نعتني ببياناتك، لكننا لا نملكها. بيانات عيادتك ملك لك، ومعلومات عملائك ملك لهم. وفي ما يخص معلومات العملاء، أنت من يقرر كيف تُستخدم، ونحن نتبع تعليماتك.
إذا قررت الانتقال إلى خدمة أخرى، يمكنك تصدير بياناتك أولًا. بعد الإلغاء نُبقي حسابك غير نشط تحسّبًا لعودتك، ولا نستخدم البيانات لأي غرض آخر. نحذفها تلقائيًا بعد 7 سنوات من آخر نشاط لك، أو 10 سنوات إذا كانت عيادتك في نيوزيلندا، ونراسلك بالبريد الإلكتروني قبل ذلك بـ30 يومًا. ويمكنك أيضًا أن تطلب منا حذفها قبل ذلك.
توفر عالي
نسخ متعددة مع تكرار البيانات والتوسع التلقائي لضمان التوفر.
مراقبة أنظمتنا على مدار الساعة مع تواصل شفاف.
أمان فوري
Foodzilla يُراقب على مدار الساعة طوال العام. كشف آلي للنشاط المشبوه.
لا نرى كلمة مرورك ولا نخزّنها أبدًا. يتولى تسجيل الدخول مزوّد الهوية لدينا، Ory، الذي يحفظ كلمات المرور كقيم تجزئة أحادية الاتجاه لا يستطيع أحد قراءتها، ولا حتى نحن. ولو تعرّضت خوادم Foodzilla نفسها للاختراق يومًا، فلن تكون كلمة مرورك موجودة عليها.
نقدم مكافآت للأخطاء المُبلَّغ عنها بمسؤولية.
الإفصاح عن الثغرات
في Foodzilla حماية أنظمتنا أمر جوهري. إذا اكتشفت ثغرة تواصل معنا.
الخصوصية والامتثال
قبل أن يستخدم العميل تطبيق Foodzilla أو بوابة العميل أو أحد نماذجك لأول مرة، نعرض عليه إشعار الخصوصية ونسجّل موافقته لصالحك. ونحتفظ بسجل لكل موافقة، ما يساعدك على إثبات كيفية جمع بيانات عملائك ومشاركتها.
يمكن للعملاء قراءة الإشعار مجددًا وسحب موافقتهم في أي وقت من قسم الخصوصية والموافقة في حساباتهم. ويمكنهم أيضًا أن يطلبوا منك الاطلاع على معلوماتهم أو تصحيحها أو حذفها. وإذا طلبوا ذلك منا، نحيل الطلب إليك، لأنك المسؤول عن سجلهم.
بياناتك مستضافة في سنغافورة. تُخزَّن سجلات العملاء وخطط الوجبات ومذكرات الطعام والرسائل والبيانات الصحية في قاعدة بيانات MongoDB Atlas ضمن منطقة آسيا والمحيط الهادئ (سنغافورة)، مشفّرة أثناء النقل وفي حالة السكون. ونتبع مبادئ الخصوصية الأسترالية وقانون الخصوصية النيوزيلندي لعام 2020 ومدونة خصوصية المعلومات الصحية لعام 2020 في البيانات التي نحتفظ بها، ولعملاء المملكة المتحدة وأوروبا نعتمد البنود التعاقدية القياسية مع ملحق نقل البيانات الدولي البريطاني. وستتوفر قريبًا مراكز بيانات أخرى لعملائنا الدوليين.
HIPAA وخطة No-PHI
تقتصر خطة No-PHI في Foodzilla على تخطيط الوجبات والوصفات. وتُعطَّل إدارة العملاء والتكاملات والملفات وكل ميزة أخرى قد تحتوي على معلومات صحية للعملاء. ولا تجمع الخطة المعلومات الصحية للعملاء ولا تخزنها، لذا يمكنك استخدامها إلى جانب نظام EHR لديك دون مشاركة بيانات PHI معنا.
ستحصل على ملحق No-PHI قصير لهذه الخطة. ينص على أننا لا نقبل بيانات PHI وأنك توافق على عدم إدخالها. وإذا احتاجت مؤسستك إلى اتفاقية BAA كاملة، فتحدث معنا أولاً، لأن اتفاقية BAA الكاملة تعني أنك تتوقع مشاركة بيانات PHI معنا.