سیاست محرمانگی

در روانلی Ravanly، حفظ محرمانگی اطلاعات کاربران، مراجعان و روانشناسان یکی از اصول بنیادین فعالیت ماست. اعتماد، پایه هر رابطه درمانی مؤثر است و ما خود را متعهد می‌دانیم که تمامی اطلاعات مرتبط با خدمات سلامت روان را با بالاترین سطح مسئولیت‌پذیری، امنیت و محرمانگی مدیریت کنیم.

این سیاست، اصول و استانداردهای روانلی در خصوص حفظ محرمانگی اطلاعات، نحوه دسترسی به داده‌ها، مسئولیت‌های حرفه‌ای روانشناسان و موارد استثنای قانونی را تشریح می‌کند.

۱. اصل محرمانگی

تمامی اطلاعاتی که کاربران در فرآیند استفاده از خدمات روانلی ثبت یا ارائه می‌کنند، محرمانه تلقی می‌شود.

این اطلاعات تنها برای ارائه خدمات، مدیریت جلسات، پشتیبانی کاربران و اجرای تعهدات قانونی مورد استفاده قرار می‌گیرد.

روانلی متعهد است از افشای اطلاعات محرمانه کاربران بدون رضایت آن‌ها خودداری کند؛ مگر در مواردی که قوانین الزام‌آور یا شرایط اضطراری ایجاب نماید.

۲. اطلاعات مشمول محرمانگی

اطلاعات محرمانه شامل تمامی داده‌هایی است که به صورت مستقیم یا غیرمستقیم هویت یا وضعیت روانشناختی کاربران را مشخص می‌کند، از جمله:

• اطلاعات هویتی
• اطلاعات تماس
• سوابق رزرو جلسات
• موضوعات مطرح‌شده در جلسات
• یادداشت‌های درمانی (در صورت ثبت)
• پیام‌های رد و بدل شده میان
• مراجع و روانشناس
• اطلاعات مربوط به سلامت روان
• پرسشنامه‌ها و ارزیابی‌های روانشناختی
• سوابق پرداخت مرتبط با خدمات درمانی
• هرگونه فایل، تصویر یا مستندی که توسط کاربر بارگذاری شود.

۳. محرمانگی جلسات درمانی

جلسات مشاوره و روان‌درمانی مبتنی بر اصل محرمانگی حرفه‌ای برگزار می‌شوند.

محتوای جلسات، گفت‌وگوها، یادداشت‌ها، ارزیابی‌ها و اطلاعات درمانی متعلق به رابطه حرفه‌ای میان مراجع و روانشناس بوده و بدون رضایت صریح مراجع افشا نخواهد شد؛ مگر در موارد استثنای قانونی که در این سیاست ذکر شده است.

۴. تعهد روانشناسان

تمامی روانشناسان همکار روانلی متعهد هستند:

– اصول محرمانگی حرفه‌ای را رعایت کنند.
– اطلاعات کاربران را صرفاً در چارچوب ارائه خدمات درمانی استفاده نمایند.
– از ذخیره یا انتشار غیرمجاز اطلاعات کاربران خودداری کنند.
– استانداردهای اخلاق حرفه‌ای روانشناسی را رعایت نمایند.
– از انتقال اطلاعات درمانی به اشخاص ثالث بدون مجوز قانونی یا رضایت مراجع خودداری نمایند.

۵. تعهد روانلی

روانلی متعهد است:

از زیرساخت‌های امن برای نگهداری اطلاعات استفاده کند.
دسترسی به اطلاعات را محدود به افراد دارای مجوز نماید.
از انتشار اطلاعات کاربران جلوگیری کند.
استانداردهای امنیت اطلاعات را به‌روزرسانی نماید.
در صورت وقوع هرگونه رخداد امنیتی، اقدامات لازم برای کاهش آسیب را انجام دهد.

۶. دسترسی به اطلاعات

دسترسی به اطلاعات کاربران تنها برای افرادی امکان‌پذیر است که برای انجام وظایف حرفه‌ای خود به آن نیاز داشته باشند.

این افراد ممکن است شامل موارد زیر باشند:

روانشناس ارائه‌دهنده خدمت
تیم پشتیبانی (در صورت نیاز)
مدیران فنی مسئول نگهداری سامانه
اشخاصی که مطابق قوانین صلاحیت دسترسی داشته باشند.

تمامی این افراد ملزم به رعایت محرمانگی اطلاعات هستند.

۷. امنیت اطلاعات

برای حفاظت از اطلاعات محرمانه، روانلی از اقدامات امنیتی متناسب استفاده می‌کند، از جمله:

• رمزنگاری ارتباطات
• استفاده از SSL
• کنترل سطح دسترسی
• ثبت گزارش‌های امنیتی
• نسخه‌های پشتیبان
• بروزرسانی مستمر نرم‌افزارها
• پایش فعالیت‌های مشکوک
• محافظت در برابر دسترسی غیرمجاز

۸. ارتباطات الکترونیکی

پیام‌های ارسالی از طریق ایمیل، فرم‌های سایت یا سایر کانال‌های ارتباطی تا حد امکان با رعایت استانداردهای امنیتی پردازش می‌شوند.

با این حال، کاربران نیز مسئول استفاده از دستگاه‌ها و شبکه‌های امن برای ارسال اطلاعات محرمانه خود هستند.

۹. اطلاعات درمانی

روانلی اطلاعات درمانی کاربران را جزو حساس‌ترین اطلاعات سامانه تلقی می‌کند.

این اطلاعات:

برای اهداف تبلیغاتی استفاده نمی‌شود.
فروخته نمی‌شود.
بدون رضایت کاربر منتشر نمی‌شود.
برای اشخاص ثالث قابل مشاهده نخواهد بود؛ مگر در موارد الزام قانونی.

۱۰. موارد استثنای محرمانگی

در برخی شرایط، حفظ جان یا امنیت افراد ممکن است بر اصل محرمانگی مقدم باشد.

در چنین شرایطی، اطلاعات ممکن است مطابق قوانین و اصول اخلاق حرفه‌ای در اختیار مراجع ذی‌صلاح قرار گیرد.

این موارد می‌تواند شامل موارد زیر باشد:

• وجود خطر جدی و فوری برای جان مراجع
• تهدید جدی نسبت به جان یا امنیت دیگران
• کودک‌آزاری یا سالمندآزاری مطابق قوانین قابل اجرا
• سوءاستفاده شدید از افراد آسیب‌پذیر
• دستور رسمی مراجع قضایی یا قانونی دارای صلاحیت
• سایر مواردی که قوانین محل ارائه خدمات افشای اطلاعات را الزامی دانسته باشند.

در چنین شرایطی، افشای اطلاعات صرفاً به میزان لازم و در چهارچوب قانون انجام خواهد شد.

۱۱. استفاده آموزشی یا پژوهشی

در صورت استفاده از داده‌ها برای اهداف پژوهشی، آموزشی یا آماری، اطلاعات هویتی کاربران حذف یا ناشناس‌سازی خواهد شد؛ مگر آنکه رضایت آگاهانه و مکتوب کاربر برای استفاده از اطلاعات قابل شناسایی دریافت شده باشد.

۱۲. انتقال اطلاعات

در صورت استفاده از زیرساخت‌های بین‌المللی برای ذخیره یا پردازش داده‌ها، روانلی تلاش می‌کند این انتقال‌ها مطابق استانداردهای امنیت اطلاعات و مقررات قابل اجرا انجام شوند.

۱۳. مدت نگهداری اطلاعات

اطلاعات محرمانه تنها تا زمانی نگهداری می‌شود که:

برای ارائه خدمات ضروری باشد.
الزامات قانونی ایجاب کند.
حفظ سوابق درمانی در چارچوب مقررات حرفه‌ای لازم باشد.

پس از پایان این مدت، اطلاعات مطابق سیاست‌های داخلی حذف یا ناشناس‌سازی خواهد شد.

۱۴. مسئولیت کاربران

کاربران نیز در حفظ محرمانگی اطلاعات خود مسئول هستند.

توصیه می‌شود:

• اطلاعات ورود خود را در اختیار دیگران قرار ندهند.
• از دستگاه‌های عمومی برای دسترسی به حساب کاربری استفاده نکنند.
• پس از پایان استفاده از سامانه، از حساب کاربری خارج شوند.
• اطلاعات حساس را تنها از طریق کانال‌های رسمی روانلی ارسال کنند.

۱۵. تعهد به استانداردهای اخلاق حرفه‌ای

روانلی در ارائه خدمات سلامت روان، خود را متعهد به رعایت اصول پذیرفته‌شده اخلاق حرفه‌ای، احترام به کرامت انسانی، حفظ استقلال مراجع، رازداری، صداقت، مسئولیت‌پذیری و حفاظت از اطلاعات درمانی می‌داند.

۱۶. تغییرات این سیاست

ممکن است این سیاست در آینده متناسب با تغییرات خدمات، فناوری یا الزامات قانونی به‌روزرسانی شود.

آخرین نسخه همواره از طریق همین صفحه در دسترس خواهد بود و ادامه استفاده از خدمات روانلی به منزله پذیرش نسخه به‌روز این سیاست است.

۱۷. تماس با ما

در صورت وجود هرگونه سؤال، درخواست یا نگرانی درباره محرمانگی اطلاعات و حریم خصوصی، می‌توانید از طریق صفحه تماس با ما یا ایمیل زیر با ما در ارتباط باشید:

support@ravanly.com