Политика конфиденциальности
Последнее обновление:
Nursync планирует рабочие часы сестринского персонала. Он не хранит никакой информации о пациенте: ни имени, ни диагноза, ни лечения. Он хранит, кто в какую смену работает, кто просил отпуск и кто решил по заявке.
Кто отвечает за ваши данные
Больница, в которой вы работаете, решает, что происходит с данными о вашей работе, и является их оператором. Nursync обрабатывает эти данные по поручению больницы. Поэтому любой запрос о ваших данных начинается с администрации вашей больницы, а мы выполняем то, что она решит.
Пока ваша учётная запись не проверена и не привязана к вашей больнице, платформа отвечает за данные вашей регистрации, а вопросы о них направляются на support@nursync.net.
Что мы собираем и зачем
| Данные | Зачем |
|---|---|
| Ваше имя, рабочая почта и табельный номер | Чтобы опознать вас в вашем отделении и выполнить вход. |
| Ваша больница, отделение, должность и стаж | На них строится график: кто может работать в какую смену. |
| Ваш номер телефона (необязательно) и пол | Они показываются вместе с вашей заявкой тому, кто её рассматривает, чтобы он мог убедиться, что она подлинная. |
| Ваше гражданство | Чтобы платформа могла проверить вашу заявку, а график мог предупредить, когда смена состоит из одной группы, согласно правилу баланса гражданства в отделении (это предупреждение, а не запрет). Не показывается вашим коллегам и удаляется, когда вы закрываете учётную запись. |
| Номер вашего удостоверения личности и то, гражданин вы Омана или резидент | Чтобы администратор платформы мог подтвердить вашу личность до проверки вашей учётной записи и чтобы один человек не мог иметь две учётные записи. Не показывается вашим коллегам и заведующему отделением, никогда не записывается в журналы аудита и уведомления и удаляется, когда вы закрываете учётную запись. |
| Дата, когда вы пришли в своё отделение | С неё начинается ваше назначение, поэтому вас никогда не ставят в график раньше, чем вы пришли. |
| Ваши смены, обмены и замещения | Они и есть график. |
| Заявки на отпуск, решения по ним и вложения | Чтобы подать заявку и принять по ней решение, а также для записи, которую требует трудоустройство. |
| Ваши пожелания по дням | Чтобы мы могли постараться их учесть при составлении графика. Это не заявка на отпуск и не утверждение. |
| Ваши сообщения в группе отделения или с коллегой | Общение внутри отделения. |
| Ваши сертификаты, навыки и сроки их действия | Чтобы вас не ставили в смену, которую ваш сертификат не покрывает. |
| Адрес уведомлений вашего телефона | Чтобы доставлять вам оповещения. Мы храним его, пока вы вошли, и удаляем, когда вы выходите или закрываете учётную запись. |
| Записи о входах и административных действиях | Подотчётность: кто что изменил и когда. |
Мы не собираем вашу геолокацию, не следим за вами в других приложениях, не показываем рекламу и не продаём ваши данные никому.
Кто может видеть ваши данные
- Вы видите все свои данные.
- Коллеги по вашей смене и отделению видят ваш график, потому что он общий. Они видят ваше имя, стаж и то, являетесь ли вы ответственным за смену.
- Ваш заведующий отделением видит ваши заявки, решения по ним и то, что нужно для составления графика. Если вы просите принять вас в его отделение, он видит в этой заявке ваше имя, пол, почту, телефон, гражданство, табельный номер, больницу, отделение, должность и даты заявки. Номер вашего удостоверения личности он не видит.
- Администратор платформы рассматривает каждую заявку на присоединение и видит в ней также номер удостоверения личности.
- Другая больница не видит ничего: каждая больница — отдельный мир.
Мы не передаём ваши данные никакой третьей стороне для её собственных целей.
Мы привлекаем поставщиков только для работы сервиса: почтового провайдера, доставляющего коды входа и уведомления, хостинг серверов и Firebase Cloud Messaging от Google для доставки уведомлений на телефон. Если вы выберете вход через Google или Apple, мы получаем от них только ваш адрес почты и идентификатор учётной записи. Эти поставщики не используют ваши данные в своих целях.
Как долго они хранятся
- Сообщения: ваше отделение задаёт, как долго они хранятся (365 дней, если не задано иное), после чего они скрываются от всех. Их удаление с сервера ещё не включено; пока оно не включено, они остаются в хранилище и никому не показываются.
- Графики и решения по ним: хранятся. Больница должна уметь сказать, кто был в каждой прошлой смене. Это профессиональная обязанность, а не выбор продукта.
- Коды входа: пять минут. Коды регистрации, которые так и не использовали, стираются через день после истечения.
- Сеансы: до тридцати дней, а если вы выходите или закрываете учётную запись — раньше.
- Резервные копии: зашифрованы и обновляются в течение тридцати дней. Используются только для восстановления системы после сбоя и для проверки, что их можно восстановить.
Ваши права
Из приложения вы можете просмотреть свои данные, исправить то, что вам положено исправлять, и навсегда закрыть учётную запись: откройте вкладку «Профиль», а на экране «Мой аккаунт» нажмите «Закрыть учётную запись».
По всему остальному обращайтесь в администрацию вашей больницы, потому что оператор — она. Пока ваша учётная запись не проверена, пишите на support@nursync.net.
Что на самом деле делает закрытие вашей учётной записи
Ваш вход немедленно прекращается на всех устройствах. Удаляются ваша почта, любая привязка Google или Apple, адреса уведомлений и данные регистрации: имена, гражданство, пол, телефон и номер удостоверения личности. Ваше имя стирается из вашей кадровой записи и из уведомлений, которые его содержали, ваше назначение заканчивается, а пожелания удаляются. Ваши предстоящие смены уходят из графиков, а ответственные за покрытие в вашем отделении получают сообщение о том, чего теперь не хватает.
Графики, в которых вы работали, остаются в отделении без вашего имени, как и табельный номер, который дала вам больница, потому что он принадлежит записи больницы. Больница не может забыть, кто был в смене прошлой ночью, и это предел, который не может перейти ни одна клиническая система планирования.
Как мы это защищаем
- Каждое соединение между приложением и сервером зашифровано (HTTPS), и опубликованное приложение отвергает любое другое.
- Токены сеанса хранятся в виде хешей, поэтому копия базы данных не даёт пригодного сеанса.
- Пароли — только для учётных записей администраторов — хранятся с помощью scrypt и никогда не могут быть восстановлены.
- На вашем устройстве токены хранятся в зашифрованном хранилище операционной системы.
- Каждое разрешение ограничено своей областью: ваше отделение, ваше учреждение или ваша организация, и никогда шире.
Дети
Nursync — рабочий инструмент для работающего клинического персонала, он не предназначен для тех, кому нет 16 лет.
Изменения
Если эта политика существенно изменится, мы сообщим вам в приложении до вступления изменения в силу.
Контакты
Вопросы об этой политике: support@nursync.net
Издатель: Line of code Institution LLC, Султанат Оман.
Арабский текст является обязательным.