مرکز بینالمللی جراحی افزایش قد ایران برای حفظ حریم خصوصی کاربران، مراجعهکنندگان و متقاضیان خدمات پزشکی اهمیت ویژهای قائل است. این سیاست توضیح میدهد هنگام بازدید از سایت، تکمیل فرمها، ثبت دیدگاه، تماس با مرکز یا ارسال اطلاعات از طریق واتساپ چه دادههایی جمعآوری میشوند، با چه هدفی مورد استفاده قرار میگیرند، چه مدت نگهداری میشوند و کاربران چه حقوقی نسبت به اطلاعات خود دارند.
این سیاست مربوط به وبسایت زیر است:
نشانی وبسایت: https://fa.llcig.com
مسئول وبسایت: مرکز بینالمللی جراحی افزایش قد ایران
مدیریت: دکتر نادر مطلبیزاده
آدرس: تهران، خیابان شیخ بهایی شمالی، بالاتر از میدان شیخ بهایی، پلاک ۷۳، طبقه اول، واحد ۲
شماره تماس: ۰۹۰۰۵۶۵۲۲۰۹
راه ارتباطی برای درخواستهای مرتبط با حریم خصوصی: صفحه «تماس با ما»
دامنه این سیاست
این سیاست درباره اطلاعاتی است که از طریق بخشهای زیر جمعآوری یا پردازش میشوند:
- صفحات وبسایت
- فرم تماس و ارزیابی اولیه
- بخش دیدگاهها
- تماس تلفنی
- واتساپ و سایر پیامرسانهای معرفیشده در سایت
- تصاویر، رادیوگرافیها یا مدارکی که کاربر با اختیار خود ارسال میکند
- گزارشهای فنی و امنیتی وبسایت
- محتوای جاسازیشده از سرویسهای دیگر
اطلاعاتی که پس از آغاز فرایند درمان در بیمارستان، مطب یا پرونده پزشکی بیمار ثبت میشوند ممکن است تابع سیاستها، مقررات و فرایندهای جداگانه آن مرکز درمانی نیز باشند.
چه اطلاعاتی جمعآوری میکنیم؟
۱. اطلاعاتی که کاربر مستقیماً ارائه میکند
ممکن است اطلاعات زیر را از طریق فرمها، تماس یا پیامرسانها دریافت کنیم:
- نام و نام خانوادگی
- شماره تلفن
- نشانی ایمیل، در صورت ارائه
- سن
- جنسیت، در صورت اعلام
- قد و وزن
- کشور یا شهر محل اقامت
- هدف از افزایش قد
- سابقه بیماری، جراحی یا مصرف دارو، در صورت اعلام
- تصاویر رادیولوژی، آزمایشها یا مدارک پزشکی، در صورت ارسال
- عکس یا ویدئوی مرتبط با وضعیت جسمی، در صورت ارسال
- متن پیامها و سؤالات
- اطلاعات لازم برای تعیین وقت مشاوره
- اطلاعاتی که در دیدگاههای سایت ثبت میشوند
کاربر نباید اطلاعات پزشکی، تصویر یا مدرک متعلق به فرد دیگری را بدون رضایت آن شخص ارسال کند.
۲. اطلاعات جمعآوریشده بهصورت فنی
هنگام بازدید از سایت ممکن است اطلاعات فنی زیر در گزارشهای سرور، ابزارهای امنیتی یا سیستم مدیریت سایت ثبت شوند:
- نشانی IP
- نوع مرورگر
- نوع دستگاه و سیستمعامل
- تاریخ و زمان بازدید
- صفحات مشاهدهشده
- صفحه ارجاعدهنده
- خطاهای فنی
- فعالیتهای مشکوک یا تلاش برای ارسال هرزنامه
- اطلاعات لازم برای امنیت و عملکرد سایت
این اطلاعات عمدتاً برای امنیت، جلوگیری از سوءاستفاده، تشخیص خطا و حفظ عملکرد وبسایت استفاده میشوند.
۳. اطلاعات بخش دیدگاهها
هنگام ثبت دیدگاه ممکن است این موارد جمعآوری شوند:
- نام
- نشانی ایمیل
- نشانی وبسایت، در صورت ارائه
- متن دیدگاه
- نشانی IP
- مشخصات مرورگر
- زمان ثبت دیدگاه
نشانی ایمیل در صفحه عمومی نمایش داده نمیشود. نام انتخابی و متن دیدگاه ممکن است پس از تأیید در سایت منتشر شوند.
اگر از سرویس Gravatar استفاده شود، ممکن است یک نسخه رمزنگاریشده از نشانی ایمیل برای بررسی وجود تصویر نمایه به این سرویس ارسال شود. استفاده از Gravatar تابع سیاست حفظ حریم خصوصی شرکت Automattic است.
اطلاعات پزشکی و حساس
سن، قد، وزن، تصاویر رادیولوژی، سابقه بیماری، داروها، نتایج آزمایشها و سایر اطلاعات مرتبط با وضعیت جسمی یا روانی ممکن است داده پزشکی یا حساس محسوب شوند.
این اطلاعات فقط برای اهداف مشخص زیر استفاده میشوند:
- پاسخگویی به درخواست کاربر
- ارزیابی اولیه و غیرقطعی شرایط
- تعیین وقت مشاوره
- آمادهسازی برای معاینه حضوری
- بررسی امکان ادامه فرایند درمان
- ارائه اطلاعات مرتبط با خدمات مورد درخواست
- رعایت الزامات درمانی، قراردادی یا قانونی
ارسال این اطلاعات از طریق سایت یا واتساپ بهتنهایی باعث تشکیل رابطه قطعی پزشک و بیمار یا تأیید کاندیدبودن نمیشود. تصمیم پزشکی نهایی فقط پس از معاینه، بررسی تصاویر و ارزیابی توسط پزشک انجام میشود.
از ارسال اطلاعات غیرضروری مانند تصویر کارت ملی، اطلاعات مالی، رمز عبور، اطلاعات حساب بانکی یا مدارک پزشکی نامرتبط خودداری کنید.
مبنای استفاده از اطلاعات
اطلاعات کاربران بر اساس یکی یا چند مورد زیر پردازش میشوند:
- رضایت کاربر برای پردازش اطلاعاتی که با اختیار خود ارسال کرده است
- اقدام به درخواست کاربر پیش از دریافت مشاوره یا خدمت
- پاسخگویی به تماس یا پیام کاربر
- ضرورت ارائه یا مدیریت خدمات پزشکی
- حفظ امنیت و جلوگیری از هرزنامه، تقلب یا حمله
- رعایت تعهدات قانونی، حرفهای یا درمانی
- منافع مشروع مرکز برای نگهداری و بهبود عملکرد سایت، بدون نقض نامتناسب حقوق کاربران
در مواردی که پردازش اطلاعات پزشکی بر رضایت کاربر مبتنی باشد، کاربر میتواند رضایت خود را برای پردازشهای آینده پس بگیرد. پسگرفتن رضایت بر پردازش قانونی انجامشده پیش از آن اثر ندارد.
هدف استفاده از اطلاعات
اطلاعات کاربران ممکن است برای اهداف زیر استفاده شوند:
- پاسخ به پیام، تماس یا درخواست مشاوره
- انجام غربالگری اولیه متقاضی
- تعیین وقت مشاوره
- ارتباط درباره درخواست ثبتشده
- ارائه اطلاعات درباره روشها، هزینهها و فرایند درمان
- پیگیری درخواست کاربر
- مدیریت دیدگاهها
- جلوگیری از هرزنامه و سوءاستفاده
- تأمین امنیت وبسایت
- رفع مشکلات فنی
- بهبود محتوای سایت
- رعایت الزامات قانونی
- دفاع از حقوق قانونی مرکز یا کاربران
اطلاعات پزشکی یا شماره تماس کاربران برای تبلیغات نامرتبط یا فروش به اشخاص ثالث استفاده نمیشود. ارسال پیام تبلیغاتی مستقل از درخواست اولیه کاربر باید بر اساس رضایت یا امکان لغو دریافت انجام شود.
فرم تماس و ارزیابی اولیه
فرم تماس سایت ممکن است نام، سن، قد، وزن و شماره تماس را دریافت کند. این اطلاعات برای پاسخگویی و ارزیابی اولیه استفاده میشوند.
قبل از ارسال فرم باید پیوند این سیاست در دسترس کاربر باشد. ارسال فرم به معنای موافقت با پردازش اطلاعات برای پاسخگویی به همان درخواست است.
ارزیابی انجامشده بر اساس فرم آنلاین:
- تشخیص پزشکی محسوب نمیشود.
- کاندیدبودن قطعی را تأیید نمیکند.
- جایگزین معاینه حضوری نیست.
- مقدار افزایش قد یا نتیجه جراحی را تضمین نمیکند.
ارتباط از طریق واتساپ
دکمههای واتساپ موجود در سایت کاربر را به سرویس WhatsApp متعلق به Meta هدایت میکنند. پس از ورود به واتساپ، پردازش اطلاعات ممکن است براساس شرایط و سیاست حریم خصوصی Meta و WhatsApp انجام شود.
اطلاعات ارسالی در واتساپ ممکن است شامل شماره تلفن، نام حساب، متن پیام، تصاویر و مدارک پزشکی باشد. این اطلاعات ممکن است روی سرورها یا دستگاههایی خارج از کشور کاربر پردازش یا نگهداری شوند.
مرکز فقط اطلاعات لازم برای پاسخگویی، ارزیابی اولیه، هماهنگی مشاوره یا ادامه فرایند درخواستشده را استفاده میکند. ارسال اطلاعات غیرضروری یا مدارک هویتی از طریق واتساپ توصیه نمیشود.
حذف پیام از دستگاه کاربر لزوماً باعث حذف فوری آن از دستگاه گیرنده، نسخههای پشتیبان یا زیرساخت WhatsApp نمیشود.
تماس تلفنی
هنگام تماس تلفنی ممکن است نام، شماره تماس و اطلاعاتی که کاربر با اختیار خود بیان میکند ثبت یا یادداشت شوند.
تماسها بهصورت پیشفرض ضبط نمیشوند، مگر اینکه پیش از ضبط، کاربر از این موضوع مطلع شود. اگر در آینده قابلیت ضبط تماس فعال شود، هدف و مدت نگهداری آن پیش از ضبط اعلام خواهد شد.
کوکیها
کوکی فایل کوچکی است که هنگام بازدید از سایت روی مرورگر ذخیره میشود. سایت ممکن است از کوکیهای زیر استفاده کند:
کوکیهای ضروری
این کوکیها برای عملکرد، امنیت، مدیریت نشست و نمایش صحیح سایت استفاده میشوند. غیرفعالکردن آنها ممکن است باعث اختلال در بخشهایی از سایت شود.
کوکی دیدگاهها
اگر کاربر هنگام ثبت دیدگاه گزینه ذخیره نام، ایمیل و وبسایت را انتخاب کند، این اطلاعات ممکن است تا یک سال در کوکی مرورگر ذخیره شوند تا در مراجعه بعدی نیاز به ورود مجدد نباشد.
کوکیهای امنیتی و ضد هرزنامه
ممکن است برای تشخیص فعالیت مشکوک، جلوگیری از حمله یا مدیریت ارسال دیدگاهها از کوکی یا شناسه فنی استفاده شود.
کوکیهای سرویسهای خارجی
محتوای جاسازیشده مانند ویدئوهای YouTube یا پیوندهای WhatsApp ممکن است پس از تعامل کاربر، کوکیها یا فناوریهای مشابه خود را فعال کنند. این کوکیها تابع سیاست سرویس مربوطه هستند.
اگر در آینده ابزارهای تحلیل رفتار، تبلیغات یا کوکیهای غیرضروری به سایت اضافه شوند، سیاست حاضر بهروزرسانی و در موارد لازم امکان مدیریت رضایت کاربر فراهم خواهد شد.
کاربر میتواند کوکیها را از تنظیمات مرورگر حذف یا محدود کند. محدودکردن کوکیهای ضروری ممکن است عملکرد سایت را مختل کند.
محتوای جاسازیشده و سرویسهای خارجی
برخی صفحات ممکن است شامل ویدئو، تصویر، نقشه یا محتوایی از وبسایتهای دیگر باشند. مشاهده یا تعامل با این محتوا ممکن است مانند بازدید مستقیم از وبسایت ارائهدهنده باشد.
سرویسهای خارجی ممکن است اطلاعاتی مانند IP، نوع مرورگر و نحوه تعامل با محتوا را دریافت کنند؛ بهخصوص اگر کاربر در آن سرویس وارد حساب خود شده باشد.
سرویسهای قابل استفاده در سایت ممکن است شامل موارد زیر باشند:
- YouTube
- WhatsApp و Meta
- Gravatar و Automattic
- سرویسهای امنیتی و تشخیص هرزنامه
- ارائهدهنده میزبانی و زیرساخت فنی سایت
وجود لینک به وبسایت خارجی به معنای کنترل یا تأیید سیاست حریم خصوصی آن سرویس توسط مرکز نیست.
اطلاعات را با چه اشخاصی به اشتراک میگذاریم؟
اطلاعات فقط در حد لازم ممکن است در اختیار این گروهها قرار گیرند:
- پزشک و اعضای مجاز تیم درمان
- کارکنان مسئول هماهنگی مشاوره
- بیمارستان یا مرکز درمانی مرتبط، در صورت ادامه درمان و با اطلاع کاربر
- ارائهدهنده میزبانی و پشتیبانی فنی سایت
- سرویسهای امنیتی و ضد هرزنامه
- سرویسهای ارتباطی انتخابشده توسط کاربر، مانند WhatsApp
- مشاوران حقوقی، حسابداری یا بیمه، در صورت ضرورت
- مراجع قانونی یا قضایی، در صورت وجود الزام معتبر
دسترسی باید محدود به افرادی باشد که برای انجام وظیفه خود به اطلاعات نیاز دارند.
مرکز اطلاعات شخصی یا پزشکی کاربران را نمیفروشد.
انتقال اطلاعات به خارج از کشور
برخی سرویسهای خارجی مانند WhatsApp، YouTube، Instagram یا Gravatar ممکن است اطلاعات را در کشورهایی خارج از محل اقامت کاربر پردازش کنند.
با کلیک روی لینک یا استفاده از سرویس خارجی، اطلاعات ممکن است مشمول قوانین و سیاستهای همان سرویس شوند. مرکز کنترل کاملی بر محل ذخیرهسازی یا روش پردازش اطلاعات توسط این سرویسها ندارد.
برای کاهش انتقال اطلاعات حساس، کاربران باید فقط اطلاعات ضروری را از طریق سرویسهای خارجی ارسال کنند.
مدت نگهداری اطلاعات
اطلاعات فقط تا زمانی نگهداری میشوند که برای هدف جمعآوریشده لازم باشند.
دورههای پیشنهادی نگهداری عبارتاند از:
- اطلاعات فرم تماس و ارزیابی اولیه: حداکثر ۱۲ ماه پس از آخرین ارتباط مؤثر، مگر اینکه فرایند درمان ادامه پیدا کند.
- پیامهای واتساپ مرتبط با درخواست اولیه: تا زمانی که برای پاسخگویی یا پیگیری درخواست لازم باشند و سپس مطابق فرایند داخلی حذف یا بایگانی شوند.
- دیدگاهها و اطلاعات وابسته: تا زمانی که دیدگاه در سایت منتشر است یا برای مدیریت گفتگو و جلوگیری از سوءاستفاده لازم باشد.
- گزارشهای امنیتی و فنی: معمولاً حداکثر ۱۲ ماه، مگر اینکه برای بررسی یک رخداد امنیتی یا الزام قانونی به مدت بیشتری نیاز باشد.
- اطلاعات مرتبط با بیمارانی که درمان را آغاز میکنند: مطابق الزامات حرفهای، درمانی، قراردادی و قانونی مربوط به پرونده پزشکی نگهداری میشوند.
- اطلاعات مالی و قراردادی: مطابق الزامات حسابداری، مالیاتی و قانونی نگهداری میشوند.
پس از پایان دوره لازم، اطلاعات حذف، ناشناسسازی یا بهصورت امن بایگانی میشوند.
امنیت اطلاعات
برای کاهش خطر دسترسی غیرمجاز، تغییر، افشا یا ازبینرفتن اطلاعات، اقدامات فنی و مدیریتی متناسب انجام میشوند؛ از جمله:
- استفاده از ارتباط رمزنگاریشده HTTPS
- محدودکردن دسترسی مدیریتی
- استفاده از گذرواژههای قوی و کنترل دسترسی
- بهروزرسانی سیستم مدیریت محتوا و افزونهها
- استفاده از ابزارهای امنیتی و ضد هرزنامه
- تهیه نسخه پشتیبان
- محدودکردن دسترسی کارکنان به اطلاعات موردنیاز
- بررسی رخدادهای مشکوک
با وجود این اقدامات، هیچ روش انتقال یا ذخیرهسازی اینترنتی امنیت صددرصدی ندارد. کاربران نباید اطلاعاتی بیش از مقدار لازم ارسال کنند.
در صورت وقوع رخداد امنیتی مؤثر بر اطلاعات کاربران، اقدامات لازم برای کنترل رخداد، بررسی دامنه آسیب و اطلاعرسانی مطابق الزامات قابلاعمال انجام خواهد شد.
حقوق کاربران
کاربران، با توجه به قوانین قابلاعمال، میتوانند درخواستهای زیر را مطرح کنند:
- اطلاع از نوع اطلاعات نگهداریشده
- دریافت نسخهای از اطلاعات شخصی خود
- اصلاح اطلاعات نادرست یا ناقص
- حذف اطلاعات در موارد قابلاجرا
- محدودکردن بعضی پردازشها
- پسگرفتن رضایت برای پردازشهای آینده
- اعتراض به استفاده تبلیغاتی از اطلاعات
- دریافت اطلاعات در قالب قابلانتقال، در موارد قابلاجرا
- درخواست بررسی انسانی تصمیمهایی که ممکن است بهصورت خودکار گرفته شده باشند
برای جلوگیری از افشای اطلاعات به شخص اشتباه، ممکن است پیش از اجرای درخواست، احراز هویت متناسب انجام شود.
برخی اطلاعات ممکن است به دلایل درمانی، امنیتی، قراردادی یا قانونی قابل حذف فوری نباشند. در چنین مواردی دلیل محدودیت به کاربر توضیح داده خواهد شد.
درخواستها از طریق صفحه «تماس با ما» و با موضوع «درخواست حریم خصوصی» قابل ارسال هستند.
تصمیمگیری خودکار
سایت نباید صرفاً بر اساس فرم یا ابزار خودکار، درباره کاندیدبودن قطعی فرد برای جراحی تصمیم بگیرد.
هرگونه ارزیابی آنلاین صرفاً غربالگری اولیه است. تصمیم پزشکی نهایی توسط پزشک و پس از بررسی شرایط فردی انجام میشود.
کودکان و افراد زیر ۱۸ سال
جراحی زیبایی افزایش قد معمولاً پس از پایان رشد و بستهشدن صفحات رشد بررسی میشود. افراد زیر ۱۸ سال نباید بدون اطلاع و نظارت والد یا سرپرست قانونی، اطلاعات پزشکی یا مدارک خود را ارسال کنند.
در موارد درمانی مربوط به کودکان یا نوجوانان، ارتباط و پردازش اطلاعات باید با مشارکت والد یا سرپرست قانونی و براساس ارزیابی پزشک انجام شود.
اگر مشخص شود اطلاعات یک فرد زیر سن قانونی بدون مجوز مناسب ارسال شده است، امکان حذف آن پس از بررسی وجود دارد.
انتشار تصاویر و تجربه بیماران
تصاویر، ویدئوها، رادیوگرافیها یا تجربه بیماران فقط با رضایت مناسب و برای هدف مشخص منتشر میشوند.
در انتشار چنین محتواهایی:
- اطلاعات هویتی غیرضروری حذف میشوند.
- جزئیات قابلشناسایی تا حد ممکن محدود میشوند.
- محتوا برای هدفی خارج از رضایت اولیه استفاده نمیشود.
- امکان متفاوتبودن نتایج بیماران توضیح داده میشود.
- تصاویر بهگونهای ویرایش نمیشوند که نتیجه درمان را غیرواقعی نشان دهند.
ارسال تصویر برای ارزیابی اولیه بهمعنای اجازه انتشار عمومی آن نیست. رضایت انتشار باید جداگانه دریافت شود.
پیامهای اطلاعرسانی و تبلیغاتی
اطلاعات تماس کاربر ممکن است برای پاسخگویی و پیگیری همان درخواست استفاده شود.
ارسال پیامهای تبلیغاتی یا پیشنهادهای نامرتبط نباید بدون مبنای مناسب انجام شود. کاربر میتواند در هر زمان درخواست کند پیامهای تبلیغاتی بیشتری دریافت نکند.
پیامهای ضروری مرتبط با وقت مشاوره، درخواست فعال یا فرایند درمان، پیام تبلیغاتی محسوب نمیشوند.
لینکهای خارجی
سایت شامل لینکهایی به منابع علمی، شبکههای اجتماعی، پیامرسانها و وبسایتهای دیگر است. مرکز مسئول سیاست حریم خصوصی، امنیت یا عملکرد وبسایتهای خارجی نیست.
پیش از ارسال اطلاعات در سرویسهای خارجی، سیاست حریم خصوصی همان سرویس بررسی شود.
تغییرات این سیاست
این سیاست ممکن است در صورت تغییر خدمات سایت، فرمها، ابزارهای فنی، روشهای ارتباطی یا الزامات قانونی بهروزرسانی شود.
تاریخ آخرین تغییر در ابتدای صفحه درج میشود. تغییرات مهمی که بر نوع اطلاعات، هدف استفاده، مدت نگهداری یا اشخاص دریافتکننده اثر بگذارند، باید بهصورت شفاف منعکس شوند.
تماس درباره حریم خصوصی
برای درخواست دسترسی، اصلاح، حذف یا پیگیری نحوه استفاده از اطلاعات شخصی میتوان از صفحه «تماس با ما» استفاده کرد.
در درخواست خود این موارد را ذکر کنید:
- نام و اطلاعات تماس
- نوع درخواست
- بخش یا سرویسی که اطلاعات از طریق آن ارسال شده است
- تاریخ تقریبی ارسال اطلاعات
- توضیح لازم برای شناسایی اطلاعات موردنظر
برای حفظ امنیت، اطلاعات پزشکی حساس، تصویر مدرک هویتی یا رمز عبور را در متن اولیه درخواست ارسال نکنید.
مسئول رسیدگی: مرکز بینالمللی جراحی افزایش قد ایران
نشانی: تهران، خیابان شیخ بهایی شمالی، بالاتر از میدان شیخ بهایی، پلاک ۷۳، طبقه اول، واحد ۲
تلفن: ۰۹۰۰۵۶۵۲۲۰۹
فرم ارتباطی: صفحه «تماس با ما»