Politika e privatësisë

Çdo fizioterapist ose praktikë që përdor Medium është kontrolluesi i të dhënave të pacientëve të vet. Medium vepron si përpunues dhe i trajton ato të dhëna sipas udhëzimeve të praktikës.

Për të dhënat e llogarisë së pronarit të praktikës, Medium vepron si kontrollues, që të mund ta ofrojë, ta sigurojë dhe ta mbështesë shërbimin.

• Të dhëna të llogarisë, si adresa e email-it, emri i praktikës, zona kohore dhe cilësimet e produktit.
• Të dhëna të lidhjes me WhatsApp, si identifikuesit e numrit të telefonit, identifikuesit e llogarisë WhatsApp Business, tokenat e enkriptuar të aksesit, statusi i cilësisë dhe statusi i shablloneve.
• Të dhëna të pacientëve dhe të takimeve, si emrat, numrat e telefonit, bisedat, mesazhet, orët e takimeve, statusi i takimeve, shënimet dhe përgjigjet ndaj kujtesave.
• Të dhëna të PWA-së dhe të pajisjes, si adresat e abonimit për njoftime, gjendja e service worker-it dhe të dhënat e panelit të ruajtura lokalisht për akses jashtë linje.
• Të dhëna të faturimit dhe të abonimit, si plani i zgjedhur, periudha e faturimit, datat e skadimit dhe të rinovimit, statusi i pagesës, identifikuesit e porosive POK, shumat dhe faturat. Medium nuk ruan numra kartash, kode CVV apo të dhëna të tjera të mbajtësit të kartës — ato trajtohen drejtpërdrejt nga POK.
• Të dhëna operacionale, si regjistrat e auditimit, regjistrat e sigurisë, të dhënat e idempotencës, statusi i dërgesave dhe metrikat e përgjithshme të produktit.

• Për të vërtetuar përdoruesit dhe për t'i mbajtur të ndara të dhënat e çdo praktike.
• Për të marrë, për të dërguar dhe për të shfaqur bisedat në WhatsApp.
• Për të rezervuar, për të ricaktuar, për të anuluar, për të kujtuar dhe për të konfirmuar takimet.
• Për t'i mundësuar praktikës të shohë bisedat, të marrë përsipër bisedën dhe të menaxhojë oraret.
• Për të kryer caktimin e takimeve me ndihmën e inteligjencës artificiale dhe për t'ia kaluar bisedën një njeriu kur duhet.
• Për të siguruar shërbimin, për të zbuluar defektet, për të parandaluar përpunimin e dyfishtë dhe për të mbajtur regjistrat e auditimit.

Kërkesat e inteligjencës artificiale në prodhim kalojnë përmes OpenRouter te Anthropic and OpenAI për përgjigjet që lidhen me caktimin e takimeve, dhe secili prej tyre mund t'i shërbejë një kërkese të dhënë. Aplikacioni dërgon vetëm bisedën dhe kontekstin e takimeve që nevojiten për t'i përgjigjur pacientit. Inteligjenca artificiale është e udhëzuar të mos diagnostikojë, të mos japë këshilla mjekësore, të mos trajtojë urgjencat dhe të mos diskutojë çështje ligjore, faturimi apo sigurimesh.

Kërkesat në prodhim përdorin kontrolle privatësie që kërkojnë mosruajtje të të dhënave dhe ndalojnë mbledhjen e të dhënave nga ofruesit atje ku kjo mbështetet. OpenRouter mund të ruajë metadata të kërkesave, dhe përpunimi me inteligjencë artificiale mund të përfshijë infrastrukturë jashtë Zonës Ekonomike Evropiane.

POK (pokpay.io) përpunon pagesat me kartë për planet me pagesë. Të dhënat e kartës futen te POK dhe nuk merren e nuk ruhen kurrë nga Medium. Medium ruan vetëm referencën e porosisë, shumën, monedhën, statusin dhe periudhën e kthyer nga POK — informacionin e nevojshëm për të aktivizuar ose për të rinovuar planin dhe për të shfaqur faturat.

Medium mbështetet te një grup i vogël ofruesish shërbimi për ta mbajtur produktin në punë:

• Supabase për Postgres, për vërtetimin e identitetit dhe për të dhënat në kohë reale.
• Vercel për strehimin e aplikacionit Next.js dhe të funksioneve në server.
• Inngest për punët në sfond, për ripërpjekjet dhe për kujtesat e planifikuara.
• Meta dhe WhatsApp për dërgimin e mesazheve dhe për integrimin me llogarinë WhatsApp Business.
• OpenRouter, me Anthropic and OpenAI si ofruesit e modeleve në rrjedhën e sipërme, për inferencën e inteligjencës artificiale në prodhim.
• POK (pokpay.io), i operuar nga Nebula, si përpunuesi i pagesave me kartë.

Ne nuk i shesim të dhënat personale.

Ruajtja e mesazheve kontrollohet nga secila praktikë. Periudha e parazgjedhur e ruajtjes është 90 ditë, dhe mesazhet më të vjetra fshihen nga një punë e planifikuar. Të dhënat e takimeve, të pacientëve, të llogarisë dhe të auditimit ruhen për aq kohë sa nevojiten për të ofruar shërbimin, për të përmbushur detyrimet ligjore, për të zgjidhur mosmarrëveshjet dhe për të ruajtur sigurinë. Metrikat e përgjithshme dhe të anonimizuara mund të ruhen pa afat.

Medium përdor rregulla të bazës së të dhënave të kufizuara për çdo praktikë, TLS gjatë transmetimit, tokena të enkriptuar aksesi për WhatsApp, regjistrim auditimi për aksesin te të dhënat e pacientëve dhe rrugë aplikacioni me privilegjet më të vogla të nevojshme. Të dhënat kryesore të aplikacionit strehohen në infrastrukturë në rajonin e BE-së atje ku kjo është e mundur.

Praktikat mund t'i përditësojnë cilësimet e llogarisë dhe të ruajtjes në panel. Pacientët duhet të kontaktojnë fillimisht praktikën e tyre për kërkesa aksesi, korrigjimi, fshirjeje ose kundërshtimi, sepse praktika e kontrollon marrëdhënien me pacientin.

Kërkesat për privatësi mund të dërgohen edhe te [email protected]. Gjatë aksesit të hershëm, kërkesat për eksport dhe fshirje mund të trajtohen manualisht derisa të përfundojnë rrjedhat përkatëse në produkt.

Medium përdor cookie vërtetimi, ruajtje nga service worker-i, IndexedDB dhe ruajtje në shfletues, të nevojshme për t'i mbajtur përdoruesit të identifikuar, për të mbështetur aksesin jashtë linje te paneli, për të vendosur në radhë ndryshimet jashtë linje dhe për të kujtuar gjendjen e PWA-së. MVP-ja aktuale nuk përdor cookie analitike apo marketingu të palëve të treta në faqet publike përpara pëlqimit.