۱.چرا راستیآزمایی میکنیم
آرا هلث پلتفرم ابری منطقهای است که با ارزش قرارداد بیمه، داده شخصی بیماران و پرداختهای خروجی سروکار دارد. راستیآزمایی هویت، ثبت و اختیار خریداران نرمافزار ضروری است برای:
- جلوگیری از تصاحب حساب و تقلب اعتبارنامه.
- انجام تعهدات احراز هویت مشتری نزد درگاه پرداخت و بانک پذیرنده.
- اطمینان از اینکه مدیریت قرارداد بیمه توسط فردی است که کلینیک قانونی مجازش کرده.
- محافظت بیماران کلینیکهای ما از پیامدهای دسترسی غیرمجاز.
۲.چه کسی راستیآزمایی میشود
در راهاندازی این طرفها را راستیآزمایی میکنیم:
- مالک کلینیک یا دندانپزشک مسئول کلینیک تکشعبه.
- برای گروهها، هر مالک ذینفع با ۲۵٪ یا بیشتر از نهاد مادر.
- هر مدیر یا دبیر شرکت در سامانه ثبت شرکتها.
- فرد نامبرده مدیر ثبتشده در ثبت وزارت بهداشت، در موارد مربوط.
۳.اسناد درخواستی
| سند | هدف | منبعی که تطبیق میدهیم |
|---|---|---|
| شماره نظام دندانپزشکی | تأیید ثبت حرفهای | سامانه نظام دندانپزشکی ایران |
| ثبت سامانه شرکتها | تأیید نهاد حقوقی و مدیران | پرتال ملی ثبت شرکتها |
| ثبت وزارت بهداشت (در موارد مربوط) | تأیید ارائهدهنده و مدیر ثبتشده | سامانه ارائهدهندگان وزارت بهداشت |
| مدرک نشانی | تأیید نشانی محل کار | قبض خدمات یا صورتحساب بانکی، ظرف ۳ ماه |
| اظهارنامه مالکیت ذینفع | تأیید ساختار مالکیت | ثبت سامانه مالکیت ذینفع |
| مدرک شناسایی عکسدار دولتی | تأیید هویت امضاکننده | گذرنامه / کارت ملی / گواهینامه |
۴.ذخیره، نگهداری و دسترسی
اسناد راستیآزمایی روی TLS به انباری جدا و رمزنگاریشده AES-۲۵۶ بارگذاری میشود. فقط اعضای تیم انطباق دسترسی دارند و هر رویداد خواندن در حسابرسی ثبت میشود.
۴.۱نگهداشت
اسناد برای مدت اشتراک نگه داشته میشود و شش سال پس از پایان؛ طبق الزامات نگهداری اسناد ضدپولشویی.
۴.۲حذف
در پایان دوره نگهداری، اسناد رمزنگارانه پاک میشود و گزارش حسابرسی حفظ میشود.
۵.زمانبندی راستیآزمایی
راستیآزمایی فرایندی موازی است: ساخت حساب مسدود نمیشود. اما آزادسازی پرداخت، ارسال مطالبه بیمه و دعوت کاربران اضافه به تکمیل موفق راستیآزمایی گره خورده.
- اسناد دریافت شد، ظرف ۱ ساعت کاری: بررسیهای خودکار اجرا میشود.
- راستیآزمایی نرم، معمولاً ۴ تا ۸ ساعت کاری: بازبینی تیم انطباق.
- راستیآزمایی سخت، معمولاً ۲۴ تا ۴۸ ساعت کاری: تأیید دستی با سامانههای منبع.
- موارد خاص، ظرف ۴۸ ساعت علامت و به ارجاع دستی میرود. به شما میگوییم.
۶.محرکهای راستیآزمایی مجدد
با وقوع هر یک از این رویدادها راستیآزمایی را دوباره اجرا میکنیم:
- تغییر نهاد حقوقی (مثل فروش سهام، فروش دارایی، ثبت مجدد).
- تغییر مالکیت ذینفع ۲۵٪ یا بیشتر.
- تغییر مدیر ثبتشده در ثبت وزارت بهداشت.
- رویداد نامطلوب از درگاه پرداخت (مثل درخواست بررسی دقیقتر).
- تطابق غربالگری تحریم یا فرد دارای سمت عمومی برای مدیر یا مالک ذینفع.
- تغییر اساسی در ارزیابی ریسک ضدپولشویی خودمان.
۷.ارجاع و اعتراض
اگر راستیآزمایی کامل نشود یا رد شود، مشتری توضیح کتبی با ذکر بند سیاست مبنا میگیرد. مشتری میتواند کتباً اعتراض کند به compliance@arahealth.ir. مسئول انطباق ظرف ۱۰ روز کاری بازبینی و پاسخ میدهد. اگر اعتراض ناموفق بود، مشتری میتواند با هزینه خودش ارجاع موضوع به ارائهدهنده مستقل راستیآزمایی را بخواهد.
۸.ارائهدهندگان راستیآزمایی شخص ثالث
از ارائهدهندگان نامبرده زیر برای بررسیهای خودکار استفاده میکنیم. هر کدام تحت قرارداد کتبی پردازش کار میکند و فقط حداقل داده لازم را پردازش میکند.
- Onfido (Entrust)، راستیآزمایی مدرک شناسایی دولتی و تطبیق بیومتریک. (جایبان تا تأیید نهایی تأمینکننده.)
- API سامانه ثبت شرکتها، داده شرکت و مالکیت ذینفع.
- ComplyAdvantage، غربالگری تحریم، افراد دارای سمت عمومی و رسانه منفی. (جایبان تا تأیید نهایی تأمینکننده.)
- استعلام سامانه نظام، تأیید ثبت حرفهای منطقه.
۹.تعاریف
اصطلاحات بهکاررفته در این سند معانی زیر را دارند.
- «آرا هلث»، «ما»
- شرکت آرمان رایان افزار (آرا) با مسئولیت محدود با نام تجاری آرا هلث، ثبتشده در ایران. دفتر مرکزی: کوهک، خیابان نسیم ۱۶ شرقی، بلوار شهیدان علیمرادی (کوهک)، پلاک ۰، طبقه ۸، واحد ۱۰۸۱، اداری A(شمالی)، تهران، ایران، کدپستی ۱۴۸۵۷۱۶۷۶۵.
- «پلتفرم»
- نرمافزار ابری آرا هلث، در دسترس در
panel.arahealth.ir، بههمراه وبسایت و اپلیکیشنهای موبایل و دسکتاپ مرتبط. - «مشتری»، «شما»
- کلینیک یا گروه دندانپزشکی که اشتراک آرا هلث را خریداری کرده است.
- «داده بیمار»
- داده شخصی مربوط به بیمارِ کلینیک مشتری که آرا هلث از طرف مشتری پردازش میکند.
- «حفاظت داده»
- قوانین حفاظت از دادههای شخصی حاکم بر قرارداد.
- «احراز هویت مشتری»
- شناخت مشتری؛ راستیآزمایی هویت، مالکیت و اختیار معامله مشتری.
- «مالک ذینفع»
- هر شخص حقیقی که نهایتاً ۲۵٪ یا بیشتر نهادی را مستقیم یا غیرمستقیم مالک است یا کنترل میکند.
- «فرد دارای سمت عمومی»
- فردی با کارکردهای برجسته عمومی که زیر بررسی دقیقتر غربال میشود.
۱۰.تماس برای پرسشها
مسئول انطباق
- نام
- تیم انطباق آرا هلث
- ایمیل
- compliance@arahealth.ir
- نشانی پستی
- شرکت آرمان رایان افزار (آرا)، کوهک، خیابان نسیم ۱۶ شرقی، بلوار شهیدان علیمرادی (کوهک)، پلاک ۰، طبقه ۸، واحد ۱۰۸۱، اداری A(شمالی)، تهران، ایران، کدپستی ۱۴۸۵۷۱۶۷۶۵
- توافق زمان پاسخ
- تأیید ظرف ۱ روز کاری؛ پاسخ محتوایی ظرف ۱۰ روز کاری.
- ارجاع به مرجع بالاتر
- راستیآزمایی مستقل شخص ثالث با هزینه مشتری اگر اعتراض ناموفق باشد.