隐私政策
最近更新:
Nursync 规划护理人员的工作时间。它不保存任何患者信息：没有姓名，没有诊断，没有治疗。它保存的是谁上哪个班次、谁申请了休假，以及谁对申请作出了决定。
谁对你的数据负责
你所在的医院决定如何处理与你工作有关的数据，是这些数据的控制者。Nursync 代表医院处理这些数据。因此，任何与你的数据有关的请求，都从你所在医院的管理部门开始，我们执行他们的决定。
在你的账号通过验证并关联到你的医院之前，平台对你的注册信息负责，与之有关的问题请发送至 support@nursync.net。
我们收集什么，以及为什么
| 数据 | 原因 |
|---|---|
| 你的姓名、工作邮箱和员工编号 | 用于在科室内识别你，并让你登录。 |
| 你的医院、科室、职务和资历 | 排班表依据这些信息编排：谁可以上哪个班次。 |
| 你的电话号码（可选）和性别 | 它们随你的申请一并显示给审核人，以便核实申请真实。 |
| 你的国籍 | 让平台能够核实你的申请，也让排班表能够在某个班次全部由同一群体组成时依据科室的国籍均衡规则发出提醒（只是提醒，绝不拦截）。不向你的同事显示，并在你关闭账号时删除。 |
| 你的公民身份号码，以及你是阿曼公民还是常住居民 | 让平台管理员能够在验证你的账号之前核实你的身份，也让一个人无法持有两个账号。不向你的同事或科室主任显示，绝不写入审计日志或通知，并在你关闭账号时删除。 |
| 你加入科室的日期 | 你的任职从这一天开始，因此不会在你加入之前给你排班。 |
| 你的班次、换班和顶班 | 它们就是排班表本身。 |
| 休假申请、对申请的决定及附件 | 用于提出和决定申请，以及满足雇佣关系所要求的记录。 |
| 你的日期偏好 | 以便编排排班表时我们尽量照顾。它们不是休假申请，也不是批准。 |
| 你在科室群组中或与同事之间的消息 | 科室内部的沟通。 |
| 你的资质证书、技能及到期日期 | 避免给你排上你的资质证书不涵盖的班次。 |
| 你手机的通知地址 | 用于向你发送提醒。你保持登录期间我们保存它，你退出登录或关闭账号时删除它。 |
| 登录和管理记录 | 问责：谁在何时改了什么。 |
我们不收集你的位置，不在其他应用里追踪你，不展示广告，也不向任何人出售你的数据。
谁能看到你的数据
- 你能看到自己的全部数据。
- 同一班次和同一科室的同事能看到你的排班表，因为它是共享的。他们能看到你的姓名、资历，以及你是否是值班负责人。
- 你的科室主任能看到你的申请、对申请的决定，以及编排排班表所需的内容。如果你申请加入他的科室，他会在该申请中看到你的姓名、性别、邮箱、电话、国籍、员工编号、医院、科室、职务和申请日期。他看不到你的公民身份号码。
- 平台管理员审核每一份加入申请，也能在其中看到公民身份号码。
- 其他医院什么也看不到：每家医院都是独立的世界。
我们不会为任何第三方自己的目的，与其共享你的数据。
我们使用服务提供商只是为了运行服务：发送登录验证码和通知的邮件服务商、服务器托管，以及向手机发送通知的 Google Firebase Cloud Messaging。如果你选择使用 Google 或 Apple 登录，我们只会从他们那里收到你的邮箱和账号标识。这些服务提供商不会将你的数据用于自己的目的。
保存多久
- 消息：由你的科室设定保存时间（除非另行设定，为 365 天），之后对所有人隐藏。从服务器上删除它们的功能尚未开启；在开启之前，它们仍被存储，但不会向任何人显示。
- 排班表及对它们的决定：保留。医院必须能够说明过去每个班次是谁在岗。这是职业义务，不是产品选择。
- 登录验证码：五分钟。从未使用过的注册验证码，在过期一天后清除。
- 会话：最长三十天，你退出登录或关闭账号时会提前结束。
- 备份：经过加密，并在三十天内轮换清除。仅用于故障后恢复系统，以及检查备份是否可以恢复。
你的权利
在应用内，你可以查看自己的数据，更正应由你更正的内容，并永久关闭账号：打开“个人资料”标签，在“我的账号”界面点按“关闭账号”。
除此之外的任何事宜，请联系你所在医院的管理部门，因为他们是控制者。在你的账号通过验证之前，请写信到 support@nursync.net。
关闭账号实际会做什么
你的登录会立即在所有设备上停止。你的邮箱、任何 Google 或 Apple 关联、你的通知地址以及你的注册信息都会被删除：姓名、国籍、性别、电话和公民身份号码。你的姓名会从员工档案和带有该姓名的通知中抹去，你的任职结束，你的偏好被删除。你即将到来的班次会从排班表中撤下，并告知科室的覆盖负责人现在缺什么。
你上过的排班表会保留在科室中，但不带你的姓名；你的医院给你的员工编号也一样保留，因为它属于医院的记录。医院不能忘记昨晚是谁在岗，这是任何临床排班系统都无法越过的界限。
我们如何保护它
- 应用与服务器之间的每个连接都经过加密（HTTPS），已发布的应用拒绝任何其他连接。
- 会话令牌以哈希形式存储，因此数据库的副本得不到任何可用的会话。
- 密码仅限管理员账号，使用 scrypt 存储，永远无法恢复。
- 在你的设备上，令牌保存在操作系统的加密存储中。
- 每项权限都受其范围限制：你的科室、你的机构或你的组织，绝不会更宽。
未成年人
Nursync 是为在职临床人员提供的工作工具，不面向 16 岁以下的任何人。
变更
如果本政策发生重大变更，我们会在变更生效之前在应用里告知你。
联系方式
有关本政策的问题：support@nursync.net
发布方：Line of code Institution LLC，阿曼苏丹国。
以阿拉伯语文本为准。