سیاست حریم خصوصی
نسخه ۲ · آخرین به‌روزرسانی: ۶ آبان ۱۴۰۵
این سیاست توضیح می‌دهد اپتوپلاس برای ارائهٔ سامانهٔ مدیریت مطب و عینک‌فروشی چه داده‌هایی را دریافت می‌کند، چرا از آن‌ها استفاده می‌کند و درخواست‌های مربوط به داده چگونه پیگیری می‌شود. مرکز، اطلاعات مراجعان خود را در سامانه ثبت و مدیریت می‌کند؛ اپتوپلاس این اطلاعات را برای ارائهٔ خدمت به همان مرکز پردازش می‌کند.
۱. چه اطلاعاتی جمع می‌کنیم
- حساب و مرکز: نام، شمارهٔ موبایل، نام مرکز و سطح دسترسی کاربران، برای ساخت حساب، ورود و مدیریت دسترسی.
- داده‌های کاری مرکز: پرونده و اطلاعات سلامت مراجعان، معاینه، نسخه، سفارش، فاکتور، پرداخت و موجودی که کاربران مجاز مرکز ثبت می‌کنند؛ برای انجام همان کارها، گزارش‌گیری و پشتیبانی.
- داده‌های فنی و تراکنش: زمان ورود، نشانی IP، خطاهای سامانه، وضعیت استفاده از حساب و پرداخت؛ برای امنیت، رفع اشکال، مدیریت اشتراک و ارتباط با مرکز دربارهٔ خدمت. اطلاعات کارت بانکی در درگاه پرداخت وارد می‌شود، نه در فرم‌های اپتوپلاس.
صفحهٔ کمپین فرم دریافت اطلاعات ندارد و برای ورود یا ساخت حساب، شما را به پنل اپتوپلاس هدایت می‌کند. لینک ورود می‌تواند شناسهٔ پیشنهاد و منبع معرفی (مانند غرفه یا بروشور) را همراه داشته باشد؛ شماره موبایل یا اطلاعات مراجعان در این لینک قرار نمی‌گیرد.
۲. پیامک و کد یک‌بارمصرف
شمارهٔ موبایل برای ورود با کد یک‌بارمصرف، پیام‌های ضروری حساب، اطلاع‌رسانی دربارهٔ خدمات اپتوپلاس و، در صورت فعال‌سازی مرکز، پیام‌های مربوط به مراجعان مانند یادآوری معاینه یا آماده‌شدن سفارش به کار می‌رود.
- کد یک‌بارمصرف فقط برای همان ورود معتبر است و پس از مدت کوتاهی منقضی می‌شود.
- شمارهٔ موبایل و دادهٔ مراجعان فروخته نمی‌شود و برای تبلیغات شخص ثالث در اختیار آن‌ها قرار نمی‌گیرد.
- پیامک‌های مربوط به مراجعان، از پنل پیامکی خودِ مرکز ارسال می‌شود و شارژ آن نزد ارائه‌دهنده‌ی همان پنل است.
۳. اطلاعات بیماران
داده‌های بالینی و مالی هر مرکز متعلق به همان مرکز است و دادهٔ مراکز در محیط‌های جدا نگهداری می‌شود. کارکنان مرکز بر اساس نقشی که مدیر تعیین می‌کند به داده دسترسی دارند. کارکنان مجاز اپتوپلاس ممکن است برای رسیدگی به درخواست پشتیبانی، امنیت یا رفع اشکال، به میزان لازم به دادهٔ مرتبط دسترسی یابند. مرکز مسئول اطلاع‌رسانی به مراجعان و دریافت مجوزها یا رضایت‌های لازم برای ثبت و پردازش اطلاعات سلامت آنان است.
۴. داده با چه خدماتی جابه‌جا می‌شود؟
برای کارکرد سامانه، دادهٔ لازم ممکن است از زیرساخت میزبانی، سرویس ارسال کد ورود، پنل پیامکی متصل‌شده توسط مرکز و درگاه پرداخت عبور کند. هرکدام فقط در حد انجام همان خدمت به اطلاعات مربوط دسترسی دارند. پیش از فعال‌سازی هر اتصال اختیاری مانند ووکامرس، نوع داده‌های مبادله‌شده به مرکز توضیح داده می‌شود.
دستیار هوشمند پشتیبانی: متن پرسشی که کاربر در «از دستیار بپرس» داخل پنل می‌نویسد، برای گرفتن پاسخ به یک سرویس هوش مصنوعی فرستاده می‌شود که ممکن است خارج از ایران پردازش شود. دستیار به پرونده‌ها و داده‌های مرکز دسترسی ندارد و فقط از راهنمای اپتوپلاس جواب می‌دهد. پیش از ارسال، شماره‌های موبایل، کد ملی و شمارهٔ کارت در متن پرسش تا حد امکان پوشانده می‌شود؛ با این حال نام یا اطلاعات بیمار را در آن ننویسید. مدیر هر مرکز می‌تواند دستیار را برای مرکز خود خاموش کند. فقط پرسش‌هایی که کاربر آن‌ها را «مفید نبود» علامت زده، تا ۹۰ روز برای بهتر کردن راهنما نگه داشته می‌شود.
۵. نگهداری و پشتیبان‌گیری
- اطلاعات روی سرور داخل ایران نگهداری می‌شود و پایگاه‌دادهٔ آن روی دیسک رمزنگاری‌شده است. هر ۶ ساعت نسخهٔ پشتیبانِ رمزنگاری‌شده در یک دیتاسنتر جداگانه ذخیره می‌شود و بازگردانی آن آزمایش شده است.
- مرکز می‌تواند خروجی استاندارد اطلاعات خود را درخواست کند.
- پس از پایان دورهٔ رایگان اولیه، مرکزی که پکیج نخرد و نیز مرکزی که اشتراک پولی‌اش تمدید نشود، دسترسی‌اش به پنل طبق شرایط اشتراک بسته می‌شود. در هر دو حالت اطلاعات حذف نمی‌شود و مدیر مرکز می‌تواند فایل پشتیبان اطلاعات را دریافت کند. در حال حاضر زمان حذف خودکار دادهٔ مرکز تعیین نشده است. نتیجه و دامنهٔ هر درخواست حذف، از جمله اثر آن بر نسخه‌های پشتیبان و سوابقی که نگهداری‌شان لازم است، پس از بررسی به مرکز اعلام می‌شود.
- اقدامات امنیتی کلی: کنترل دسترسی مبتنی بر نقش، جداسازی داده هر مرکز و رمزنگاری ارتباط (HTTPS) و رمزنگاری پایگاه‌داده و نسخه‌های پشتیبان. مدرک یا گواهی امنیتی خاصی در این مرحله ادعا نمی‌شود.
۶. درخواست‌های مربوط به داده
- مدیر مرکز می‌تواند خروجی دادهٔ مرکز، اصلاح اطلاعات حساب یا بررسی درخواست حذف را از پشتیبانی بخواهد.
- مراجعان برای دسترسی یا اصلاح پروندهٔ خود ابتدا به مرکزی که پرونده را ثبت کرده مراجعه کنند؛ اپتوپلاس درخواست مرتبط را با همان مرکز بررسی می‌کند.
- برای توقف پیام‌های غیرضروری می‌توان با پشتیبانی تماس گرفت. پیام‌های لازم برای ورود و امنیت حساب همچنان ارسال می‌شوند.
۷. تغییر سیاست و تماس
تغییرات این سیاست با تاریخ تازه در همین صفحه منتشر می‌شود و تغییرات مهم پیش از اجرا به مراکز فعال اطلاع داده می‌شود. برای پرسش یا ثبت درخواست مربوط به داده با ۰۹۹۸ ۱۱۱ ۰۱۶۵ تماس بگیرید.
بازگشت به صفحه‌ی اصلی