سیاست حریم خصوصی

۱.ما که هستیم

شرکت آرمان رایان افزار (آرا)، با نام تجاری آرا هلث، شرکتی ثبت‌شده در ایران با دفتر ثبت‌شده در تهران است. ما کنترل‌کننده داده شخصی جمع‌آوری‌شده از این سایت و عملیات کسب‌وکار آرا هلث هستیم. شماره ثبت حفاظت داده در صورت درخواست: —.

جایی که به‌عنوان کلینیک از پلتفرم آرا هلث استفاده می‌کنید، شما کنترل‌کننده داده شخصی بیماران هستید و آرا هلث پردازشگر شماست طبق قرارداد پردازش داده.

۲.دسته‌های داده شخصی که پردازش می‌کنیم

۳.اهداف پردازش

• برای ارائه و بهبود پلتفرم آرا هلث.
• برای صورتحساب اشتراک‌ها و تطبیق پرداخت‌ها.
• برای پاسخ به پرسش‌ها و پشتیبانی مشتری.
• برای ارسال اعلان خدمت (همیشه) و بازاریابی (فقط با رضایت).
• برای تشخیص تقلب، سوءاستفاده و رخدادهای امنیتی.
• برای انجام تعهدات قانونی، حسابداری و امنیتی.
• برای جذب و راه‌اندازی کارکنان.

۴.پردازشگران فرعی و شخص ثالث

از مجموعه کوچکی از پردازشگران فرعی به‌دقت انتخاب‌شده برای ارائه آرا هلث استفاده می‌کنیم. هر کدام با قرارداد کتبی و پادمان‌های هم‌راستا با حفاظت داده مقیدند. فهرست جاری پیوست است به قرارداد پردازش داده؛ دسته‌ها شامل:

• میزبانی ابری، زیرساخت منطقه‌ای برای داده عملیاتی.
• ارسال ایمیل، ایمیل تراکنشی و بازاریابی.
• تحلیل‌ها، Plausible / GA4، فقط با رضایت.
• پردازش پرداخت، پردازش کارت و برداشت مستقیم.
• استنتاج هوش مصنوعی، ارائه‌دهندگان مدل متن و صدا برای نیروی کار هوش مصنوعی؛ زیر قراردادهای پردازش کتبی و بدون حق آموزش روی داده شما.
• تلفن، برای لایه تلفن خودتان، در موارد مربوط.

۵.حذف داده کاربران متا

آرا هلث ممکن است با محصولات متا متصل شود؛ از جمله فیسبوک، اینستاگرام، واتس‌اپ بیزینس، ابزارهای Meta Business و ورود متا.

اگر حساب متا را متصل کنید، بسته به مجوزهایی که تأیید می‌کنید ممکن است اطلاعات محدودی از متا دریافت کنیم. این می‌تواند شامل نام، ایمیل، اطلاعات پروفایل، حساب کسب‌وکار، صفحه، پیام‌رسانی و اطلاعات دیگر لازم برای ارائه سرویس متصل آرا هلث باشد.

داده پلتفرم متا را فقط برای ارائه امکانات آرا هلث، احراز هویت کاربران، اتصال حساب‌های تأییدشده، پشتیبانی ارتباط با مشتری، حفظ امنیت و انجام وظایف قانونی یا انطباق استفاده می‌کنیم.

• داده پلتفرم متا را نمی‌فروشیم.
• از داده پلتفرم متا برای پروفایل‌سازی تبلیغاتی استفاده نمی‌کنیم.
• داده پلتفرم متا را با اشخاص ثالث به اشتراک نمی‌گذاریم؛ مگر برای ارائه آرا هلث، پشتیبانی سرویس، رعایت قانون، حفاظت امنیت یا پردازش درخواستی که شما کرده‌اید.

هر زمان می‌توانید حذف داده پلتفرم متا را درخواست کنید با ایمیل به hello@arahealth.ir با موضوع درخواست حذف داده. لطفاً ایمیل متصل به حساب آرا هلث و حساب، صفحه یا حساب کسب‌وکار متایی را که می‌خواهید حذف شود ذکر کنید.

درخواست شما را راستی‌آزمایی و حذف را طبق قانون حاکم و تعهدهای حقوقی، امنیتی، حسابداری و انطباق خود پردازش می‌کنیم.

۶.نگهداشت

۷.انتقال بین‌المللی داده

همه داده عملیاتی بیماران در منطقه میزبانی می‌شود. برخی ابزارهای عملیاتی ممکن است داده شخصی محدودی به اروپا یا آمریکا منتقل کنند. این انتقال‌ها پوشش داده می‌شود با:

• تصمیم کفایت جاری، یا
• الحاقیه شناخته‌شده انتقال بین‌المللی داده، یا
• چارچوب شناخته‌شده حریم داده برای گیرندگان گواهی‌شده.

۸.کوکی‌ها

از تعداد کمی کوکی استفاده می‌کنیم. جزئیات در سیاست کوکیماست؛ بنر کوکی کوکی‌های غیرضروری را کنترل می‌کند و وضعیت رضایت شما خودش کوکی کاملاً ضروری است.

۹.حقوق شما

طبق حفاظت داده حق دسترسی، اصلاح، حذف، محدودسازی، انتقال و اعتراض به پردازش داده شخصی و پس‌گرفتن رضایت در هر زمان را دارید. برای اعمال این حقوق ایمیل بزنید به privacy@arahealth.ir. ظرف دو روز کاری تأیید و ظرف یک ماه تقویمی رایگان پاسخ محتوایی می‌دهیم.

۱۰.شکایات

اگر از نحوه مدیریت داده شخصی‌تان ناراضی هستید، لطفاً اول با مسئول حفاظت داده ما مطرح کنید: dpo@arahealth.ir. همچنین می‌توانید به نهاد صلاحیت‌دار حفاظت داده شکایت کنید.

۱۱.امنیت

‏ISO ۲۷۰۰۱ داریم، با چارچوب ارزیابی سایبری هم‌راستاییم و PCI DSS SAQ-A منطبقیم؛ گواهی‌های بیشتر در جریان است. ببینید صفحه امنیت برای وضعیت کامل؛ شامل رمزنگاری، مدیریت کلید و پاسخ به رخداد.

۱۲.تغییرات این سیاست

ممکن است این سیاست را به‌روز کنیم. تغییرات اساسی با ایمیل به مالکان حساب و اعلام در این صفحه حداقل ۳۰ روز قبل اطلاع داده می‌شود. آخرین به‌روزرسانی در بالای صفحه بازتاب نسخه جاری است.

۱۳.تعاریف

اصطلاحات به‌کاررفته در این سند معانی زیر را دارند.

۱۴.تماس برای پرسش‌ها