ido.

سیاست حریم خصوصی

آخرین به‌روزرسانی: مرداد ۱۴۰۵

۱. این سند درباره‌ی چیست

ایدو — ساخته‌ی آمنیس — ابزاری برای درمانگران است: مدیریت کسب‌وکار، ثبت جلسه و دستیار هوشمند. این سند به زبان ساده توضیح می‌دهد چه داده‌هایی در ایدو جریان دارد، چه بر سرشان می‌آید و چه چیزهایی هرگز اتفاق نمی‌افتد.

استفاده از ایدو به معنای پذیرش این سیاست است. اگر جایی از آن برایتان روشن نیست، پیش از استفاده با ما مکاتبه کنید.

۲. چه داده‌هایی جمع می‌شود

داده‌ی حساب: نام، شماره‌ی تلفن و در صورت تمایل ایمیل درمانگر، برای ساخت و امنیت حساب.

داده‌ی بالینی: آنچه درمانگر درباره‌ی کلاینت‌های خود ثبت می‌کند — پرونده، یادداشت، زمان‌بندی. این داده‌ها متعلق به درمانگر است و فقط در دسترس اوست.

داده‌ی جلسه: صدای جلسه به‌صورت زنده پردازش می‌شود و هرگز ذخیره نمی‌شود؛ متن حاصل تا زمانی که درمانگر شخصا آن را پاک کند باقی می‌ماند؛ خروجی‌های هوشمند (یادداشت، خلاصه، تحلیل) در پرونده‌ی کلاینت می‌نشیند.

داده‌ی مصرف و پرداخت: میزان مصرف ساعت و اعتبار، و در آینده سوابق پرداخت، برای صورتحساب و پشتیبانی.

۳. صدا و متن جلسه

صدای جلسات (حضوری و آنلاین) فقط برای رونویسی همان لحظه پردازش می‌شود و روی هیچ دیسکی نوشته نمی‌شود.

متن جلسه یک ابزار کار است و کاربرد آرشیوی ندارد: این متن هر زمان به انتخاب درمانگر پاک می‌شود و تا ۷۲ ساعت پس از آن قابل بازیابی است؛ پس از این مدت، متن برای همیشه حذف خواهد شد. آنچه می‌ماند خروجی‌هایی است که درمانگر خواسته و بازبینی کرده است.

۴. چطور از داده‌ها استفاده می‌کنیم

فقط برای ارائه‌ی خود سرویس: رونویسی، تولید خروجی‌های هوشمند، مدیریت حساب، پشتیبانی و صورتحساب.

داده‌ی شما فروخته نمی‌شود، برای تبلیغات به اشتراک گذاشته نمی‌شود و برای آموزش مدل‌های هوش مصنوعی به کار نمی‌رود.

۵. سرویس‌های همکار ما

برای بخشی از پردازش، از دسته‌های محدودی از سرویس‌های ثالث استفاده می‌شود: سرویس تبدیل گفتار به متن (speech-to-text) برای رونویسی زنده، سرویس مدل زبانی برای تولید خروجی‌های هوشمند، سرویس ارسال پیامک برای یادآوری‌ها، و در عرضه‌ی عمومی، درگاه پرداخت برای تراکنش‌ها.

به هر پردازشگر فقط حداقل داده‌ی لازم برای همان کار منتقل می‌شود، تحت قرارداد، و بدون اجازه‌ی نگهداری بلندمدت یا استفاده برای آموزش مدل.

دو سرویس هوشمند روی داده‌ی جلسه‌ی شما کار می‌کنند: یکی صدا را به متن تبدیل می‌کند، دیگری متن را می‌فهمد و کمک می‌کند. هر دو زیر قرارداد رسمی حفاظت از داده هستند، در سخت‌گیرانه‌ترین سطحی که برای داده‌ی سلامت لازم است. طبق همین قرارداد، داده‌ی جلسه‌ی شما هرگز برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌شود. هر وقت خواستید این قراردادها را ببینید، به privacy@ido-app.ir بنویسید تا در اختیارتان بگذاریم.

۶. مدت نگهداری

صدای جلسه: هرگز ذخیره نمی‌شود. متن جلسه: تا زمانی که درمانگر آن را پاک کند؛ پس از حذف، تا ۷۲ ساعت قابل بازیابی است و سپس برای همیشه از بین می‌رود. داده‌ی بالینی و خروجی‌های هوشمند: تا زمانی که حساب درمانگر فعال است یا خودش حذف‌شان کند.

پس از حذف حساب، داده‌ها در بازه‌ای کوتاه و مشخص از سیستم‌های ما پاک می‌شوند.

۷. امنیت

ایدو داده‌ها را در مسیر انتقال رمزنگاری می‌کند. داده‌ی بالینی هم رمزنگاری می‌شود، یعنی سوابق، یادداشت‌ها و اطلاعات کلاینت که در پایگاه‌داده‌ی ایدو ذخیره هستند. این داده حتی وقتی روی دیسک نشسته رمزنگاری‌شده می‌ماند، با کلیدهایی که فقط ایدو در اختیار دارد. این کار در برابر گم‌شدن یا سرقت دیسک محافظت می‌کند. رمزنگاری سرتاسر مسیر نیست، یعنی خود ایدو در لحظه‌ی پردازش به داده دسترسی دارد. دسترسی به داده‌ی بالینی فقط برای درمانگر همان پرونده باز است. این محدودیت در خود پایگاه‌داده اجرا می‌شود، نه فقط در نرم‌افزار. یعنی حتی اگر برنامه دچار باگ شود، باز هم کسی جز آن درمانگر نمی‌تواند پرونده را ببیند. کارکنان ایدو در کار روزمره به محتوای بالینی دسترسی ندارند.

ایدو بر پایه‌ی اصول سخت‌گیرانه‌ترین استانداردهای حریم خصوصی داده‌های سلامت — از جمله HIPAA و GDPR — طراحی شده است.

۸. حقوق شما

دسترسی و خروجی: هر زمان می‌توانید از داده‌های خود خروجی کامل بگیرید.

حذف: اگر درخواست بدهید، حساب و داده‌هایتان واقعا از بین می‌روند. چیزی در بایگانی پنهان باقی نمی‌ماند.

پرسش: درباره‌ی هر داده‌ای که از شما نزد ماست، حق پرسش دارید و پاسخ روشن می‌گیرید.

۹. مسئولیت درمانگر نسبت به کلاینت‌ها

داده‌ی کلاینت‌ها را درمانگر ثبت می‌کند و در رابطه‌ی درمانی امین آن است. توصیه می‌کنیم کلاینت را از ثبت جلسه آگاه کنید و رضایتش را بگیرید. ایدو برای این گفت‌وگو یک متن ساده در اختیارتان می‌گذارد.

۱۰. تغییرات این سیاست

اگر این سیاست تغییر کند، نسخه‌ی جدید همین‌جا منتشر می‌شود و تغییرات مهم از راه ایمیل یا داخل برنامه اطلاع‌رسانی می‌شود. تاریخ به‌روزرسانی همیشه بالای سند است.

۱۱. تماس

برای هر پرسشی درباره‌ی این سیاست: hello@ido-app.ir