מרכז האמון

Tamloot פועלת באופן פעיל לקראת תאימות מלאה ל-HIPAA. אנו בתהליך ביסוס תפקידנו כשותף עסקי (Business Associate) במסגרת חוק הניידות והאחריות של ביטוח בריאות (HIPAA). לקוחותינו המטפלים הם ישויות מכוסות (Covered Entities), ואנו מעבדים מידע בריאותי מוגן (PHI) בשמם.

הסכמי שותף עסקי (BAAs): אנו עובדים על הצעת הסכמי BAA למטפלים שזקוקים להם לפרקטיקה שלהם. אם אתם זקוקים להסכם BAA, אנא פנו אלינו בכתובת contact@tamloot.cc ואנו נעבוד עמכם לספק אותו.

PHI שאנו מעבדים: הקלטות פגישות, תמלילים, הערות שנוצרו בבינה מלאכותית, נתוני לקוחות שהוזנו לפלטפורמה וחומרי הכנה לפגישות.

זכויות מטופלים: אם אתם מטופלים שהמטפל שלכם משתמש ב-Tamloot, זכויותיכם תחת HIPAA (כגון גישה, תיקון ודיווח על חשיפות) מימושן נעשה דרך המטפל שלכם — הישות המכוסה — ולא ישירות דרך Tamloot. אנא פנו למטפל שלכם לצורך מימוש זכויות אלו.

אנו מעבדים מידע בריאותי מוגן דרך צינור מאובטח שמיועד לסודיות בכל שלב:

• הקלטות פגישות נלכדות דרך אפליקציית המחשב, תוסף הכרום או העלאת קובץ, מועברות באמצעות TLS ומאוחסנות מוצפנות במנוחה (AES-256).
• תמלילים נוצרים על ידי ספק התמלול שלנו תחת הסכם BAA, ולאחר מכן מאוחסנים מוצפנים במסד הנתונים שלנו.
• הערות שנוצרו בבינה מלאכותית (סיכומים, נושאים מרכזיים, פריטי פעולה) מיוצרות על ידי ספק ה-AI שלנו תחת הסכם BAA, ללא שמירת נתונים לאימון.
• נתוני לקוחות (שמות, פרטי יצירת קשר, היסטוריית פגישות) מאוחסנים במסד הנתונים שלנו עם אבטחה ברמת השורה (RLS), המבטיחה שכל משתמש יכול לגשת רק לנתונים שלו.

כל הנתונים מוצפנים בתעבורה באמצעות TLS 1.2+ ובמנוחה באמצעות הצפנת AES-256. אבטחה ברמת השורה במסד הנתונים שלנו מבטיחה בידוד מוחלט של משתמשים — הנתונים שלכם לעולם לא נגישים למשתמשים אחרים.

אנו בונים נוהל הודעה על פריצות בהתאם לדרישות HIPAA (תאימות בתהליך). במקרה של פריצה למידע בריאותי מוגן שאינו מאובטח:

• נודיע לישויות המכוסות המושפעות (מטפלים) תוך 60 יום מגילוי הפריצה, בהתאם לדרישות HIPAA.
• ההודעה שלנו תכלול את אופי הפריצה, סוגי המידע שנחשפו, הצעדים שאנו נוקטים והמלצות לאנשים המושפעים.

אם יש לכם דאגה אבטחתית או שאתם רוצים לדווח על פגיעות אפשרית, אנא פנו אלינו בכתובת contact@tamloot.cc.