این سند، شرایط جمعآوری، دسترسی، نگهداری، پردازش، استفاده، انتقال، حفاظت و حذف اطلاعات در جریان ارائه خدمات شبکه موفقیت داروخانههای نورو، نرمافزار نوروسل، NeuroBI و سایر خدمات وابسته را مشخص میکند.
ثبتنام، تأیید شماره همراه، انتخاب گزینه پذیرش، پرداخت هزینه اشتراک، فعالسازی حساب یا استفاده از خدمات، حسب مورد، بهمنزله مطالعه و پذیرش مفاد این سند توسط داروخانه است.
ماده ۱ ـ طرفین و تعاریف
۱ـ۱. شرکت: منظور از «شرکت»، شرکت تامین هوشمند سلامت به شماره ثبت ۶۴۰۴۴۵ و شناسه ملی ۱۴۰۱۳۸۷۵۵۸۷ است که خدمات خود را با نام تجاری «نورو» ارائه میکند.
۱ـ۲. داروخانه: منظور از «داروخانه»، داروخانهای است که مؤسس، مدیر، مسئول فنی یا نماینده مجاز آن نسبت به ایجاد حساب کاربری، خرید اشتراک یا استفاده از خدمات اقدام میکند.
شخص ثبتنامکننده اقرار میکند اختیار قانونی لازم برای پذیرش این سند از طرف داروخانه را دارد. اقدامات مدیر یا نماینده معرفیشده در حساب کاربری، در حدود دسترسیهای اعطاشده، منتسب به داروخانه خواهد بود.
۱ـ۳. خدمات: خدمات شامل نرمافزار نوروسل، NeuroBI، داشبوردها و گزارشهای تحلیلی، خدمات کنترل و رشد فروش، ابزار تبادل، پشتیبانی، آموزش، خدمات عملیاتی و سایر سرویسهایی است که شرکت در اختیار داروخانه قرار میدهد.
۱ـ۴. دادههای داروخانه: تمام اطلاعاتی که توسط داروخانه، کاربران آن، نرمافزارهای متصل یا ارائهدهندگان مجاز در سامانه ثبت، بارگذاری، تولید یا منتقل میشود.
۱ـ۵. دادههای شخصی: هر اطلاعاتی که بهطور مستقیم یا غیرمستقیم به شناسایی یک شخص حقیقی منجر شود؛ از جمله نام، کد ملی، شماره تماس، اطلاعات شغلی، اطلاعات حساب کاربری و شناسههای فنی.
۱ـ۶. دادههای حوزه سلامت: اطلاعات مرتبط با نسخه، سوابق دارویی، بیمه، اقلام دارویی، خدمات درمانی و سایر اطلاعاتی که افشای آن ممکن است وضعیت سلامت یا درمان اشخاص را آشکار کند.
۱ـ۷. دادههای تجمیعی یا بینامشده: اطلاعاتی که به شکلی پردازش شدهاند که هویت بیمار، کارکنان، مؤسس یا داروخانه از طریق آنها قابل شناسایی نباشد.
ماده ۲ ـ دامنه اطلاعات جمعآوریشده
شرکت حسب نوع اشتراک و خدمات فعالشده، ممکن است اطلاعات زیر را دریافت یا پردازش کند:
۲ـ۱. اطلاعات ثبتی و هویتی داروخانه
نام و کد داروخانه
شماره پروانه تأسیس
نام و مشخصات مؤسس، مدیر و مسئول فنی
اطلاعات تماس و نشانی
اسناد و مجوزهای قانونی
اطلاعات لازم برای صدور فاکتور و انجام امور قراردادی
۲ـ۲. اطلاعات کاربران و کارکنان
نام، شماره تماس و عنوان شغلی
نقش و سطح دسترسی
شیفتها و ساعات فعالیت
سوابق ورود به سامانه
اقدامات انجامشده در محیط نرمافزار
۲ـ۳. اطلاعات عملیاتی و مالی داروخانه
اطلاعات فروش آزاد، بیمهای، اعتباری و آنلاین
فاکتورهای خرید، حوالهها، مرجوعیها و اصلاحات انبار
موجودی، گردش، تاریخ انقضا و وضعیت کالاها
اطلاعات صندوق و تراکنشهای عملیاتی
هزینهها، بدهیها، مطالبات و اطلاعات تکمیلی ارائهشده توسط داروخانه
شاخصهای فروش، سودآوری، نقدینگی و عملکرد
۲ـ۴. اطلاعات بیماران و نسخهها
حسب خدمات مورد استفاده، اطلاعاتی مانند مشخصات بیمار، شماره تماس، کد ملی، بیمه، اطلاعات نسخه، اقلام دارویی، سابقه خرید و وضعیت سفارش ممکن است پردازش شود.
شرکت صرفاً اطلاعاتی را پردازش میکند که برای ارائه خدمت مربوط ضروری باشد.
۲ـ۵. اطلاعات فنی و امنیتی
نشانی IP
نوع دستگاه، مرورگر و سیستمعامل
زمان ورود و خروج
سوابق فعالیت و تغییرات
گزارش خطاها و رخدادهای امنیتی
اطلاعات نشست کاربری و ابزارهای احراز هویت
مکالمات و درخواستهای ثبتشده در پشتیبانی
ماده ۳ ـ اهداف پردازش اطلاعات
شرکت اطلاعات را برای اهداف زیر پردازش میکند:
ایجاد و مدیریت حساب داروخانه و کاربران آن؛
نصب، راهاندازی و پشتیبانی نرمافزار نوروسل و سایر سرویسها؛
ثبت و مدیریت نسخهپیچی، فروش، صندوق، فاکتور، بیمه و موجودی؛
تولید گزارشهای ماهانه، فصلی و تحلیلی؛
محاسبه شاخصهای فروش، سود، هزینه، نقدینگی و موجودی؛
ارائه هشدار درباره کسری، افت فروش، خرید بیشازحد، کاهش حاشیه سود یا احتمال انقضای کالا؛
ارائه پیشنهادهای مدیریتی، خرید، توقف خرید یا اصلاح عملیات؛
فعالسازی و پشتیبانی کانالهای فروش مورد درخواست داروخانه؛
پیشگیری از تقلب، سوءاستفاده و دسترسی غیرمجاز؛
پاسخگویی به درخواستهای پشتیبانی و رفع اختلال؛
انجام تعهدات قانونی، مالی، قراردادی و قضایی؛
بهبود کیفیت خدمات، الگوریتمها و تجربه کاربری در حدود این سند.
شرکت اطلاعات را خارج از اهداف فوق پردازش نمیکند، مگر آنکه رضایت مستقل داروخانه اخذ شود یا پردازش به موجب قانون یا دستور مرجع صالح الزامی باشد.
ماده ۴ ـ مالکیت دادهها
۴ـ۱. مالکیت اطلاعات خام و اختصاصی ثبتشده درباره داروخانه، بیماران، کارکنان، فروش، خرید و موجودی متعلق به داروخانه یا صاحبان قانونی اطلاعات است.
۴ـ۲. داروخانه با پذیرش این سند، حق محدود و لازم برای دسترسی و پردازش اطلاعات را صرفاً بهمنظور ارائه خدمات موضوع اشتراک به شرکت اعطا میکند.
۴ـ۳. مالکیت نرمافزارها، ساختار داده، الگوریتمها، مدلهای تحلیلی، طراحی داشبوردها، فرمولها، گزارشهای استاندارد، علائم تجاری و دانش فنی متعلق به شرکت است.
۴ـ۴. داروخانه در مدت اعتبار اشتراک، حق مشاهده و استفاده داخلی از گزارشها و خروجیهای مربوط به داروخانه خود را خواهد داشت.
ماده ۵ ـ استفاده از دادههای تجمیعی و بینامشده
شرکت میتواند از دادههای تجمیعی و بینامشده برای اهداف زیر استفاده کند:
بهبود نرمافزار نوروسل و NeuroBI
ارزیابی و کالیبراسیون مدلهای تحلیلی و هوش مصنوعی
تولید شاخصها و معیارهای مقایسهای بازار
شناسایی الگوهای عمومی فروش، موجودی و عملکرد
توسعه خدمات جدید
تهیه گزارشهای پژوهشی یا تجاری
همکاری با شرکای تجاری برای طراحی خدمات موردنیاز داروخانهها
در این موارد، اطلاعات باید بهگونهای پردازش شود که نام بیمار، شماره تماس، کد ملی، نام داروخانه، مؤسس یا سایر نشانههای قابل شناسایی در خروجی منتشرشده وجود نداشته باشد.
دادههای قابل شناسایی بیماران برای آموزش مدلهای عمومی هوش مصنوعی، تبلیغات یا فروش به اشخاص ثالث استفاده نخواهد شد، مگر با مجوز قانونی یا رضایت صریح و جداگانه صاحب اطلاعات.
ماده ۶ ـ اشتراکگذاری اطلاعات با اشخاص ثالث
شرکت ممکن است در حد ضرورت، اطلاعات را با گروههای زیر به اشتراک بگذارد:
ارائهدهندگان زیرساخت ابری و میزبانی
شرکتهای پشتیبانی فنی و امنیتی
ارائهدهندگان پیامک و ارتباطات
ارائهدهندگان خدمات پرداخت
شرکتهای بیمه یا سامانههای نسخه الکترونیک
کانالهای فروش فعالشده به درخواست داروخانه
شرکتهای ارائهدهنده خدمات لجستیک
مشاوران حقوقی، مالی و حسابرسی
مراجع قانونی و قضایی صالح
دسترسی هر ارائهدهنده صرفاً باید به اطلاعات ضروری برای انجام خدمت محدود باشد و تعهدات محرمانگی و امنیتی متناسب با نوع داده برای وی ایجاد شود.
فعالسازی هر کانال فروش یا سرویس مستقلی که مستلزم انتقال اطلاعات قابل شناسایی باشد، با درخواست یا تأیید داروخانه انجام خواهد شد.
شرکت اطلاعات شخصی بیماران یا کارکنان را به اشخاص ثالث نمیفروشد.
ماده ۷ ـ تعهدات امنیتی شرکت
شرکت متعهد است متناسب با حساسیت اطلاعات و امکانات فنی، اقدامات امنیتی متعارف و ضروری را اجرا کند، از جمله:
کنترل دسترسی مبتنی بر نقش و سطح اختیار
محدودسازی دسترسی کارکنان به حداقل اطلاعات موردنیاز
ثبت رویدادها و سوابق ورود و فعالیت
استفاده از ارتباطات امن برای انتقال داده
تهیه نسخه پشتیبان متناسب با نوع خدمت
جداسازی محیطهای عملیاتی و توسعهای در حد امکان
بهروزرسانی امنیتی سامانهها
پایش رخدادها و دسترسیهای مشکوک
استفاده از سازوکارهای احراز هویت
انعقاد تعهد محرمانگی با کارکنان و پیمانکاران دارای دسترسی
اعمال کنترلهای لازم برای دسترسی پشتیبانی از راه دور
بررسی و رسیدگی به رخدادهای امنیتی
این تعهدات باید پیش از انتشار نهایی سند، توسط تیم فنی و امنیت شرکت تأیید شوند؛ زیرا درج هر کنترل امنیتی در این صفحه، برای شرکت تعهد قراردادی ایجاد میکند.
ماده ۸ ـ تعهدات امنیتی داروخانه
داروخانه متعهد است:
اطلاعات حساب کاربری را در اختیار اشخاص غیرمجاز قرار ندهد؛
برای هر کاربر، حساب و سطح دسترسی متناسب ایجاد کند؛
دسترسی کارکنانی را که همکاری آنها خاتمه یافته است، فوراً مسدود کند؛
از گذرواژه مناسب و روشهای احراز هویت ارائهشده استفاده کند؛
سیستمها، مرورگرها و تجهیزات داروخانه را بهروز نگه دارد؛
از نصب نرمافزارهای ناشناس، بدافزار، ابزارهای غیرمجاز یا نسخههای ناامن جلوگیری کند؛
امنیت شبکه داخلی و اینترنت داروخانه را تأمین کند؛
هرگونه دسترسی مشکوک، افشای گذرواژه یا رخداد امنیتی را فوراً به شرکت اطلاع دهد؛
دسترسی پشتیبانی از راه دور را فقط در زمان موردنیاز و از مسیر مورد تأیید فراهم کند؛
از اطلاعات بیماران و گزارشهای سامانه خارج از اهداف قانونی داروخانه استفاده نکند.
مسئولیت اقدامات انجامشده با حساب کاربری داروخانه، تا پیش از اعلام رخداد یا مسدودسازی حساب، بر عهده داروخانه خواهد بود؛ مگر آنکه ثابت شود رخداد مستقیماً ناشی از نقص امنیتی تحت کنترل شرکت بوده است.
ماده ۹ ـ مسئولیت داروخانه در قانونی بودن اطلاعات
داروخانه تضمین میکند:
مجوزهای لازم برای فعالیت و استفاده از خدمات را داراست؛
اطلاعات را از مسیر قانونی جمعآوری کرده است؛
اختیار لازم برای ثبت یا انتقال اطلاعات به سامانه را دارد؛
اطلاعات غیرمرتبط یا غیرضروری را وارد سامانه نمیکند؛
کارکنان خود را درباره ثبت و پردازش اطلاعات آگاه کرده است؛
در مواردی که اخذ رضایت بیمار یا شخص ثالث ضروری باشد، مسئولیت اخذ آن را بر عهده میگیرد؛
اطلاعات ثبتشده صحیح، کامل و تا حد ممکن بهروز است.
کیفیت و صحت گزارشهای تحلیلی به صحت، کامل بودن و استمرار ثبت اطلاعات توسط داروخانه وابسته است.
ماده ۱۰ ـ محرمانگی
طرفین متعهدند کلیه اطلاعات غیرعمومی که در جریان همکاری دریافت میکنند محرمانه تلقی کرده و جز برای اجرای خدمات، در اختیار اشخاص ثالث قرار ندهند.
تعهد محرمانگی شامل موارد زیر است:
دادههای بیماران و نسخهها
اطلاعات فروش، خرید و موجودی
اطلاعات مالی و مدیریتی داروخانه
گزارشها و تحلیلهای اختصاصی
اسناد، مکاتبات و توافقها
ساختار فنی، الگوریتمها و مستندات شرکت
اطلاعات کاربران و کارکنان
اطلاعات ورود و دسترسی به سامانه
این تعهد پس از پایان اشتراک نیز تا زمانی که اطلاعات ماهیت محرمانه خود را حفظ کردهاند ادامه خواهد داشت.
افشا در موارد زیر نقض محرمانگی محسوب نمیشود:
افشا با رضایت کتبی طرف صاحب اطلاعات؛
افشا به مرجع قانونی یا قضایی صالح؛
اطلاعاتی که بدون نقض تعهد، عمومی شدهاند؛
اطلاعاتی که پیش از دریافت، بهطور قانونی در اختیار طرف دریافتکننده بودهاند.
ماده ۱۱ ـ رخدادهای امنیتی
در صورت احراز دسترسی غیرمجاز، افشا، حذف، تغییر یا از دست رفتن اطلاعات محرمانه، شرکت متعهد است بدون تأخیر غیرموجه:
رخداد را بررسی و دامنه آن را مشخص کند؛
اقدامات لازم برای مهار و رفع آسیب را انجام دهد؛
داروخانه را از ماهیت کلی رخداد، نوع اطلاعات تحت تأثیر و اقدامات انجامشده مطلع کند؛
شواهد و سوابق فنی مربوط را در حد قانونی حفظ کند؛
برای پیشگیری از تکرار رخداد، اقدامات اصلاحی انجام دهد.
اطلاعرسانی اولیه بهمعنای پذیرش مسئولیت قطعی شرکت نیست و مسئولیت هر طرف بر اساس منشأ رخداد، میزان تقصیر، حوزه کنترل و رابطه مستقیم میان تخلف و خسارت تعیین میشود.
ماده ۱۲ ـ نگهداری، خروجی و حذف اطلاعات
۱۲ـ۱. اطلاعات تا زمانی نگهداری میشوند که برای ارائه خدمات، اجرای قرارداد، پشتیبانی، رفع اختلاف، پیشگیری از تقلب یا انجام تکالیف قانونی ضروری باشند.
۱۲ـ۲. داروخانه میتواند در طول مدت اشتراک، خروجی متعارف از اطلاعات و گزارشهای متعلق به خود را در قالبهای قابل ارائه سامانه دریافت کند.
۱۲ـ۳. پس از پایان همکاری، داروخانه میتواند درخواست دریافت خروجی نهایی اطلاعات خود را ثبت کند. درخواست باید حداکثر تا ۳۰ روز پس از پایان دسترسی ارائه شود.
۱۲ـ۴. پس از انقضای دوره نگهداری، اطلاعات حذف یا بینام میشوند؛ مگر نگهداری آنها برای انجام تکالیف قانونی، رسیدگی به اختلاف یا دفاع از حقوق شرکت ضروری باشد.
۱۲ـ۵. حذف اطلاعات از نسخههای پشتیبان ممکن است در چرخه عادی حذف و بازنویسی نسخههای پشتیبان انجام شود.
۱۲ـ۶. خاتمه اشتراک موجب حذف فوری گزارشهای تجمیعی و بینامشدهای که امکان شناسایی داروخانه یا اشخاص از طریق آنها وجود ندارد نخواهد شد.
ماده ۱۳ ـ حقوق داروخانه
داروخانه میتواند از طریق مسیر ارتباطی اعلامشده:
اطلاعات حساب خود را مشاهده یا اصلاح کند؛
درباره نوع اطلاعات پردازششده سؤال کند؛
خروجی اطلاعات متعلق به خود را درخواست کند؛
دسترسی یک کاربر را محدود یا حذف کند؛
خطاهای موجود در اطلاعات ثبتی را اعلام کند؛
حذف اطلاعات غیرضروری را درخواست کند؛
پردازشهای اختیاری را متوقف کند؛
رخداد یا نگرانی امنیتی را گزارش دهد.
درخواستهایی که اجرای آنها باعث اختلال در خدمت اصلی، نقض تعهد قانونی یا تضییع حقوق اشخاص دیگر شود، ممکن است بهطور کامل قابل اجرا نباشند. در این صورت، علت محدودیت به داروخانه اعلام خواهد شد.
ماده ۱۴ ـ گزارشها و پیشنهادهای تحلیلی
گزارشها، هشدارها و پیشنهادهای ارائهشده توسط NeuroBI، کارشناسان یا الگوریتمهای شرکت، ابزار کمک به تصمیمگیری هستند و جایگزین قضاوت حرفهای، مسئولیت مدیریتی، حسابداری، دارویی یا قانونی داروخانه محسوب نمیشوند.
تصمیم نهایی درباره خرید، فروش، موجودی، قیمتگذاری، نیروی انسانی، نسخهپیچی و اجرای پیشنهادها بر عهده داروخانه است.
شرکت متعهد است تحلیلها را بر اساس اطلاعات موجود و منطق فنی سامانه ارائه کند، اما صحت خروجی به کیفیت و کامل بودن دادههای ثبتشده وابسته است.
ماده ۱۵ ـ حدود مسئولیت طرفین
هر طرف مسئول خسارتهای مستقیم و قابل اثباتی است که در نتیجه نقض تعهدات خود و در حوزه تحت کنترل وی ایجاد شده باشد.
شرکت در موارد زیر مسئول نخواهد بود، مگر آنکه نقص یا تقصیر مستقیم شرکت اثبات شود:
افشای نام کاربری یا رمز عبور توسط کاربران داروخانه؛
استفاده از حساب مشترک یا اعطای دسترسی نامتناسب؛
ضعف امنیت شبکه داخلی یا تجهیزات داروخانه؛
خرابی سختافزار یا سیستمعاملهای قدیمی؛
اختلال اینترنت یا زیرساختهای عمومی؛
اختلال سرویسهای مستقل اشخاص ثالث؛
ورود اطلاعات نادرست یا ناقص توسط داروخانه؛
استفاده خارج از دستورالعمل از نرمافزار؛
وقایع خارج از کنترل متعارف طرفین.
هیچیک از طرفین نمیتواند با استناد به این ماده، مسئولیت ناشی از رفتار عمدی، تقلب، افشای آگاهانه اطلاعات یا نقض اساسی تعهد محرمانگی خود را منتفی کند.
ماده ۱۶ ـ تغییرات این سند
شرکت میتواند این سند را در نتیجه تغییر خدمات، الزامات امنیتی یا قوانین اصلاح کند.
در صورت ایجاد تغییرات اساسی، نسخه جدید از طریق حساب کاربری، پیامک، ایمیل یا سایر مسیرهای رسمی به اطلاع داروخانه میرسد.
تغییراتی که دامنه استفاده از دادههای قابل شناسایی را بهصورت اساسی افزایش دهند، منوط به پذیرش مجدد داروخانه خواهند بود.
نسخه، تاریخ انتشار و سوابق پذیرش هر نسخه در سامانه نگهداری میشود.
ماده ۱۷ ـ قانون حاکم و حل اختلاف
این سند تابع قوانین جمهوری اسلامی ایران است. قراردادهای خصوصی در صورت عدم مخالفت صریح با قانون، برای طرفین نافذ هستند.
اختلافات ابتدا از طریق مذاکره مستقیم و با حسن نیت پیگیری میشوند. در صورت عدم حصول توافق، موضوع مطابق سازوکار حل اختلاف مندرج در شرایط عمومی استفاده یا قرارداد اصلی و در نهایت از طریق مراجع صالح قضایی شهر تهران رسیدگی خواهد شد.
ماده ۱۸ ـ پذیرش الکترونیکی
با خرید اشتراک، دریافت خدمات یا انتخاب گزینه پذیرش، کاربر تأیید میکند که:
متن این سند را مطالعه کرده و پذیرفته است؛
اختیار قانونی لازم برای پذیرش از طرف داروخانه را دارد؛
نسبت به جمعآوری و پردازش اطلاعات برای ارائه خدمات رضایت دارد؛
مسئولیت صحت اطلاعات ثبتشده را میپذیرد؛
میداند استفاده از برخی خدمات بدون پردازش اطلاعات عملیاتی ممکن نیست؛
میپذیرد سوابق الکترونیکی ثبتنام و پذیرش برای اثبات توافق نگهداری شود.
فعالسازی حساب توسط شرکت، پذیرش ارائه خدمات تحت شرایط این سند از سوی شرکت محسوب خواهد شد.
