نسخه فارسی ترجمه ماشینی است و در انتظار بازبینی گویشور بومی؛ نسخه انگلیسی ملاک است.
اطلاعیه حریم خصوصی وبسایت و پرتال پزشکان
آخرین بهروزرسانی: ۲۰۲۶-۰۸-۲۲ · مربوط به: این وبسایت و پرتال پزشکان آن (اپ سالونوت سیاست جداگانه خودش را دارد — آنچه در اپ وارد میکنید روی گوشی خودتان میماند؛ تنها چیزی که ممکن است برای ما بفرستد در پایین آمده است).
ما کی هستیم
این وبسایت را تیم هیرکان زیست داده اداره میکند. قانون حفاظت از دادههای سوئیس (FADP) و در موارد مربوط، GDPR بر دادههای توصیفشده در این صفحه حاکم است. پرسشها و درخواستها: contact@salunote.ch.
این وبسایت چه دادهای را برای چه پردازش میکند
ثبتنام پزشکان. نام، ایمیل، تلفن، تخصص، شماره و کشور پروانه پزشکی، محل کار (اختیاری) و زبان ترجیحی.
بررسی اینکه راه ارتباطی درست است. پیش از آنکه ثبتنامی ساخته شود، یک کد ششرقمی به نشانی ایمیل — و در جایی که پیامک به آن میرسد، به شمارهی تلفن — میفرستیم و از شما میخواهیم همان را وارد کنید. تا وقتی این کار انجام نشود، هیچ چیزی ذخیره نمیشود. دلیلش عملی است نه اداری: اگر نشانی اشتباه وارد شود، پاسخ ما به صندوقی برمیگردد که کسی آن را نمیبیند و شما برای تصمیمی منتظر میمانید که هرگز نرسیده است. کدها فقط بهصورت هش ذخیره میشوند، ۱۰ دقیقه اعتبار دارند و یک روز پس از پایان اعتبارشان حذف میشوند — از جمله کدهایی که هرگز واردشان نکردهاید، که همان چیزی است که یک فرم نیمهکاره باقی میگذارد. پیامکها از طریق Twilio فرستاده میشوند که فقط شماره و کد را دریافت میکند و هیچ چیز دیگری — نه نام، نه شمارهی پروانه، نه چیز دیگری از فرم. شمارههای ایران بهجای پیامک از طریق تلگرام تأیید میشوند، چون پیامک به ایران نمیرسد: ربات ما از شما میخواهد مخاطب خود را به اشتراک بگذارید و تلگرام شمارهی متصل به حساب شما را میدهد. در هر دو حالت شماره پیش از ساختهشدن ثبتنام تأیید میشود؛ تفاوت فقط در این است که کدام شرکت پیام را میرساند. تلگرام گفتوگوی شما با ربات ما را میبیند، همانطور که هر گفتوگوی دیگری را روی تلگرام میبیند. از خودِ تأیید، چیزی نگه نمیداریم جز همان شمارهای که پیشتر داشتید به ما میدادید — نه نام تلگرامی شما، نه نام کاربری، نه حسابی که از آن آمده است.
اگر نشانی یا شمارهای که وارد میکنید از پیش نزد ما ثبت شده باشد، همان را میگوییم و شما را به فرم بازخورد راهنمایی میکنیم، بهجای فرستادن کد. این کار جلوی انتظار برای چیزی را میگیرد که نمیتواند کامل شود، و به این معناست که هرگز نمیگوییم چرا آن ثبتنام وجود دارد — تأییدشده، ردشده یا در دست بررسی، از بیرون یکسان به نظر میرسند. در این مرحله پرتال پزشکان هنوز راهاندازی نشده است: ثبتنام فقط علاقهمندی شما به همکاری را ثبت میکند و چیز دیگری نیست. اطلاعات پروانه را از همین حالا میپرسیم تا وقتی پرتال باز شد، حساب شما بدون پرسیدن دوباره تأیید شود. تا وقتی ثبتنام شما برقرار است نگه داشته میشود؛ ثبتنامهای ردشده یا پسگرفتهشده پس از ۱۲ ماه حذف میشوند.
حسابهای پرتال و مدیریت. ایمیل، هش گذرواژه (argon2id — ما گذرواژهی شما را نمیبینیم)، راز تأیید دومرحلهای (در صورت فعال بودن) و رکوردهای نشست. تا وقتی حساب هست نگه داشته میشود.
اطلاعات نمایه پزشک. پزشکی که حساب پرتال دارد میتواند همان اطلاعاتی را که بههرحال منتشر میکند اینجا هم بیفزاید، تا بیماران بتوانند او را پیدا کنند و خودشان راستیآزمایی کنند: نشانی مطب، ساعتهای کاری، پیوند صفحهاش در یک سامانه رسمی ثبت پزشکان، حداکثر پنج پیوند به صفحههای خودش، و یک عکس. عکس پیش از آنکه بتواند بهصورت عمومی نشان داده شود توسط ما بررسی میشود و میتوانیم آن را برداریم؛ در این صورت با ایمیل به پزشک خبر میدهیم و او میتواند عکس دیگری بارگذاری کند. هیچکدام از اینها در این فاز منتشر نمیشود — صفحه عمومی پزشک بخشی از فاز ۲ است و مسیری که آن را نشان میدهد خاموش است؛ پس امروز این اطلاعات فقط برای خود پزشک و تیم ما دیده میشود. عکس روی سرور خودمان ذخیره میشود، به هیچکس دیگری داده نمیشود، و هم وقتی پزشک آن را حذف کند و هم وقتی حساب حذف شود — همراه با بقیه دادههای آن حساب — پاک میشود. در فیلد سامانه ثبت، تنها نشانی خودِ سامانه پذیرفته میشود: پیوندی که خود پزشک آن را در اختیار دارد چیزی را اثبات نمیکند، و ارائه آن بهعنوان تأیید، بیمار را کممحافظتتر از حالتی میگذارد که هیچچیز نشان داده نشده باشد. ما آن فهرست را باز میکنیم و بررسی میکنیم که مربوط به همان پزشکی باشد که آن را داده است، و تاریخ این بررسی را ثبت میکنیم؛ پذیرفتن صرفِ نشانی تنها نشان میدهد که پیوند به یک سامانه رسمی اشاره دارد، نه اینکه فهرست پشت آن متعلق به اوست. میتوانیم یک نشانی را همانطور که یک عکس را برمیداریم حذف کنیم و در این صورت با ایمیل به پزشک خبر میدهیم. پیوندهای دیگری که پزشک اضافه میکند بررسی نمیشوند — آنها را فقط بهعنوان صفحههای خود او نشان میدهیم، چون محتوای هر نشانی ممکن است پس از دیدن ما تغییر کند. پیش از باز شدن صفحه عمومی، این اطلاعیه بهروز میشود.
چگونه به تیم خودمان خبر میدهیم. هر یک از اعضای تیم ما میتواند بخواهد وقتی ثبتنام یا بازخوردی میرسد باخبر شود، تا کسی روزها منتظر پاسخ نماند. برای این کار آنچه را خودش انتخاب میکند نگه میداریم: نشانیای که با آن وارد میشود همیشه در دسترس است، و میتواند یک شماره تلفن اضافه کند یا یک گفتوگوی تلگرام را وصل کند. هر کدام پیش از آنکه چیزی به آن فرستاده شود با یک کد تأیید میشود، تا شمارهای که اشتباه تایپ شده هرگز شروع به دریافت پیامهای ما نکند. آنچه میفرستیم یک اشاره است، نه محتوا — «بازخورد تازه، دسته: پرسش» و یک پیوند به کنسول ما. هرگز آنچه کسی برای ما نوشته، هرگز نام یا نشانی یک پزشک، و هرگز چیزی از یک گزارش خطا. پیامکها از راه Twilio و پیامهای گفتوگو از راه تلگرام میروند، دقیقاً همانطور که بالا توضیح داده شد، و این تنها به این دلیل ممکن است که هیچچیز در آنها دربارهی سلامت کسی نیست. از هر پیامی که میفرستیم یک رکورد — مقصد، کانال و اینکه رسید یا نه — به مدت ۹۰ روز نگه میداریم تا خرابی دیده شود و خاموش نماند. حذف یک مقصد آن را پاک میکند؛ حذف حساب همهی آن را پاک میکند.
گزارش خطا از اپ. اگر اپ سالونوت خراب شود، میتواند یک گزارش فنی خطا برای ما
بفرستد — اما فقط پس از آنکه همان گزارش را کامل به کاربر نشان داده و از او پرسیده
باشد، و دربارهی هر گزارش جداگانه. آنچه به دست ما میرسد اینهاست: نوع خطا، متن
آن که هر رقمی در آن با # جایگزین شده است، جای رخداد در کدِ خودِ اپ، نام
صفحههایی که پیش از آن دیده شدهاند، نسخهی اپ، سیستمعامل، زبان، و هر چیزی که
کاربر خودش نوشته باشد. در آن هیچ اطلاعات سلامتی نیست، و نه نام، نه نشانی
ایمیل، نه شمارهی تلفن و نه شناسهی دستگاه؛ نشانی IP فرستنده هم ذخیره نمیشود.
اما کد بیمارِ مستعارِ اپ را همراه دارد تا چند گزارش از یک نفر بهعنوان یک ایراد
شناخته شود — همین آن را دادهی شخصی میکند، پس سه ماه پس از رسیدگی به آن ایراد
و حداکثر دوازده ماه حذف میشود. اگر گزارشی ایرادی را توصیف کند که باید برطرف
شود، مدیر ممکن است محتوای فنی آن را در سامانهی خصوصی پیگیری ایرادهای خودمان
ثبت کند تا رفع آن دنبال شود.
گزارشهای بهاشتراکگذاشته بیماران — در این مرحله نه. جز گزارش خطایی که کاربر خودش آن را تأیید کرده باشد، اپ سالونوت روی دستگاه کاربر اجرا میشود و چیزی برای ما نمیفرستد. بهاشتراکگذاری گزارش از بیمار به پزشک قابلیتی برای فاز ۲ است: مسیرهایی که این گزارشها را دریافت میکنند در این استقرار خاموشاند و امروز هیچ سند بیماری روی این سایت ذخیره نمیشود. پیش از آنکه این وضعیت تغییر کند، این اطلاعیه بهروزرسانی میشود.
تأیید ثبتنام اپ — در این مرحله نه. اپ فاز ۱ نه حساب کاربری دارد و نه ثبتنام، پس هیچ کد تأییدی صادر یا پردازش نمیشود. این هم مربوط به فاز ۲ است.
بازخورد. پیام شما، دستهبندی آن، نسخه/سکوی اپ (اختیاری) و — فقط اگر خودتان بدهید — ایمیلی برای پاسخ. برای هیچ چیز دیگری استفاده نمیشود.
بازخوردی که به ربات تلگرام ما میفرستید. میتوانید مستقیم به ربات هم بنویسید؛ به همان افراد میرسد. دو نکته از این کار برمیآید و همین دو، دلیل وجود این بند است. تلگرام آنچه را مینویسید حمل میکند، همانطور که هر چیز دیگری را که از آن میگذرد؛ اگر این برایتان مهم است، فرم همین سایت پای تلگرام را وسط نمیآورد. و ما شناسهی گفتوگوی شما با ربات را کنار پیامتان ذخیره میکنیم، فقط برای یک کار: اینکه کسی بتواند پاسخ شما را بدهد. همراه پیام نگه داشته میشود و همراه آن حذف میشود، با همان زمانبندی هر بازخورد دیگری، و تنها شناسهی تلگرامی است که در هیچجا نگه میداریم.
پاسخ، اگر باشد، از طرف ربات میآید نه از حساب شخصی کسی. هیچکس اینجا نمیتواند به پرسشی دربارهی درمان خودتان پاسخ دهد — نه با تلگرام، نه با ایمیل، به هیچ شکلی. ربات همین را میگوید و ما هم: برای هر چیزی دربارهی دوز، علائم یا داروی خودتان، از پزشک یا داروساز خودتان بپرسید.
گزارش رویدادها (Audit). رویدادهای امنیتی (ورودها، تأییدها، بارگذاریها) با شناسههای مستعار ثبت میشوند — این گزارش طوری طراحی شده که نام یا ایمیل در آن نباشد.
کوکیها
دو کوکی کاملاً ضروری، هر دو از خودِ سایت و هیچکدام برای شناسایی شما: یک کوکی
نشست برای کاربران واردشده پرتال/مدیریت، و یک کوکی زبان (NEXT_LOCALE)
که به یاد میسپارد سایت را انگلیسی میخوانید یا فارسی. نه کوکی تحلیلی، نه
تبلیغات، نه ردیابی، نه درخواست شخص ثالث — همه چیز این سایت را خودمان سرو
میکنیم.
حقوق شما
میتوانید دسترسی به دادههایتان، اصلاح یا حذف آنها را (حقوق FADP / GDPR) از نشانی تماس بالا درخواست کنید. پزشکان میتوانند تکتک گزارشها را مستقیم در پرتال حذف کنند؛ حذف حساب، دادههایش را هم پاک میکند مگر تعهدی قانونی نگهداری طولانیتری بخواهد.
تغییرات
تغییرات مهم این اطلاعیه پیش از اجرا همینجا منتشر میشود.