قوانین، مقررات و حریم خصوصی

با ثبت‌نام و استفاده از این سامانه، پذیرفته‌اید که:

• اطلاعات ثبت‌شده (نام، کد ملی، شماره تماس، آدرس) متعلق به خودتان و صحیح باشد.
• مسئولیت درستی اطلاعات وارد‌شده در فرم‌های شرح حال و سوابق بیماری بر عهده‌ی شماست.
• حساب کاربری شما شخصی است و نباید در اختیار افراد دیگر قرار بگیرد.
• استفاده از سامانه برای اهداف غیرمرتبط با دریافت خدمات پزشکی (نظیر تبلیغات، اسپم یا فعالیت‌های مخرب) ممنوع است.

• نوبت‌ها بر اساس ساعت‌های اعلام‌شده و به ترتیب رزرو نهایی می‌شوند.
• پرداخت آنلاین از طریق درگاه بانکی معتبر (زرین‌پال) و به‌صورت امن انجام می‌شود؛ اطلاعات کارت بانکی شما هرگز توسط این سامانه ذخیره نمی‌شود.
• در صورت انصراف یا نیاز به تغییر نوبت، حداقل چند ساعت پیش از زمان مقرر با کلینیک هماهنگ کنید.
• گزینه‌ی «توانایی مالی پرداخت ندارم» صرفاً برای مراجعینی در نظر گرفته شده که امکان پرداخت هزینه ویزیت را ندارند؛ استفاده‌ی نادرست از این گزینه در تعارض با اصول اخلاقی سرویس است.

محتوای تولیدشده توسط ابزارهای هوش مصنوعی این سامانه (مثلاً تحلیل تصویر آزمایش) صرفاً جنبه‌ی اطلاع‌رسانی و کمکی دارد و جایگزین ویزیت و تشخیص پزشک نیست. تصمیم‌گیری نهایی درمانی همواره باید با نظر مستقیم پزشک معالج انجام شود.

• اطلاعات هویتی: نام، نام‌خانوادگی، کد ملی، شماره موبایل، ایمیل، آدرس و کد پستی.
• اطلاعات پزشکی: شرح حال، موضوع بیماری، تصاویر پیوست‌شده (آزمایش، عکس رادیولوژی و غیره) و پاسخ‌های پزشک.
• اطلاعات مالی: تاریخچه‌ی تراکنش‌ها و مبالغ پرداختی (بدون ذخیره‌ی اطلاعات کارت بانکی).
• اطلاعات فنی: زمان ورود، نوع مرورگر و آدرس IP، صرفاً برای امنیت و جلوگیری از سوءاستفاده.

حفاظت از حریم خصوصی بیماران، اولویت اصلی طراحی این سامانه بوده است:

• اطلاعات حساس (کد ملی، آدرس، شرح حال، سوابق پزشکی) پیش از ذخیره‌سازی با رمزنگاری سرتاسری (End-to-End Encryption) کدگذاری می‌شوند و حتی در صورت دسترسی مستقیم به پایگاه داده، قابل خواندن نیستند.
• برای جست‌وجوی امن روی داده‌های رمزشده (مثلاً یافتن بیمار با کد ملی)، از تکنیک Blind Index استفاده می‌شود؛ به این صورت که یک اثر رمزنگاری‌شده‌ی یک‌طرفه از داده ساخته می‌شود که امکان جست‌وجو را فراهم می‌کند، بدون آن‌که مقدار اصلی در جایی قابل بازیابی باشد.
• تمام ارتباط بین مرورگر شما و سرور از طریق پروتکل امن HTTPS/TLS رمزنگاری می‌شود.
• رمز عبور حساب کاربری شما هرگز به‌صورت متن ساده ذخیره نمی‌شود و از الگوریتم‌های هش یک‌طرفه‌ی استاندارد صنعتی استفاده می‌شود.
• کلیدهای رمزنگاری جدا از پایگاه‌داده نگهداری شده و دسترسی به آن‌ها محدود و کنترل‌شده است.

اطلاعات شما تحت هیچ شرایطی به اشخاص ثالث فروخته نمی‌شود. دسترسی محدود به موارد زیر است:

• درگاه پرداخت بانکی (فقط برای پردازش تراکنش، بدون دسترسی به سوابق پزشکی).
• سرویس پیامک/تلگرام، صرفاً برای اطلاع‌رسانی نوبت و کدهای تایید.
• مراجع قانونی، تنها در صورت الزام قانونی و با رعایت کامل تشریفات.

• مشاهده و ویرایش اطلاعات پروفایل خود در هر زمان از طریق پنل کاربری.
• دریافت خروجی PDF از سوابق مالی و پزشکی خود.
• درخواست حذف حساب کاربری و اطلاعات مرتبط، با رعایت الزامات قانونی نگهداری سوابق پزشکی/مالی.

این سامانه از کوکی‌های ضروری صرفاً برای حفظ نشست ورود (Session) و امنیت (مانند توکن CSRF) استفاده می‌کند. هیچ کوکی تبلیغاتی یا ردیابی شخص ثالثی در سایت به کار نرفته است.

سوابق پزشکی و مالی، مطابق با الزامات قانونی حوزه‌ی سلامت، حتی پس از غیرفعال شدن حساب کاربری برای مدت مشخصی نگهداری می‌شوند تا در صورت نیاز پزشکی یا قانونی، در دسترس باشند.

این قوانین ممکن است به‌مرور به‌روزرسانی شود. تغییرات مهم از طریق همین صفحه به اطلاع کاربران خواهد رسید. آخرین به‌روزرسانی: ۱۴۰۳/۰۵/۱۵