امنیت داده‌ها در Kantesti

جواب آزمایش شما چگونه محافظت می‌شود و خودتان چگونه می‌توانید کمک کنید.

آخرین بازبینی:

برگه سفید جواب آزمایش درون یک سپر شیشه‌ای، با یک قفل در جلو و خطوط نوری ملایمی که به درون آن جریان دارند
جواب آزمایش شما اطلاعات حساس سلامت است و ما نیز با آن همین‌گونه رفتار می‌کنیم

از چه چیزی محافظت می‌کنیم

جواب آزمایش چیزی بیش از مقادیر آزمایش را نشان می‌دهد. ممکن است نام، تاریخ تولد، نشانی، شماره پرونده بیمار و نام پزشک و آزمایشگاه شما نیز در آن آمده باشد. هر جواب آزمایشی که بارگذاری می‌کنید از محافظت یکسانی برخوردار است، از جمله وقتی از تفسیر رایگان آزمایش خون در Kantesti استفاده می‌کنید. گزارشی که دریافت می‌کنید جنبه اطلاعاتی دارد و تشخیص پزشکی نیست. ما با هر فایل بارگذاری‌شده و هر گزارش تولیدشده مانند اطلاعات حساس سلامت رفتار می‌کنیم.

پنج ایستگاه که با یک خط به هم وصل شده‌اند: یک گوشی با یک سند، یک لوله قفل‌شده، یک چرخ‌دنده درون یک ابر، یک دسته سند قفل‌شده و سندی که به نقطه‌هایی ریز تبدیل و محو می‌شود
  1. دستگاه شما
  2. بارگذاری رمزگذاری‌شده
  3. پردازش
  4. ذخیره‌سازی رمزگذاری‌شده
  5. حذف
مسیر جواب آزمایش شما و اینکه هر محافظت در کجای آن اعمال می‌شود

محافظت در حین انتقال فایل

وقتی جواب آزمایش را بارگذاری می‌کنید، از طریق فرایند بارگذاری رمزگذاری‌شده ارسال می‌شود. داده‌های سلامت شما هنگام انتقال رمزگذاری می‌شوند؛ یعنی داده‌ها در مسیر میان دستگاه شما و سرورهای ما به رمزی ناخوانا تبدیل می‌شوند تا افراد دیگری که در همان شبکه هستند نتوانند آن‌ها را بخوانند.

پیش از بارگذاری، بررسی کنید که نشانی وب با https:// شروع شود و یکی از نشانی‌های وب رسمی ما باشد: www.kantesti.net و app2.aibloodtestinterpret.com.

اتصال رمزگذاری‌شده به‌تنهایی اصالت یک وب‌سایت را ثابت نمی‌کند؛ به همین دلیل نشانی اهمیت دارد.

یک گوشی سندی را از طریق یک لوله شیشه‌ای قفل‌شده به یک سرور می‌فرستد؛ درون لوله، سند به نقطه‌هایی ناخوانا تبدیل می‌شود
رمزگذاری هنگام انتقال، فایل شما را در طول مسیر ناخوانا نگه می‌دارد

محافظت در زمان ذخیره‌سازی فایل

فایل‌های بارگذاری‌شده و گزارش‌های تولیدشده در حالت ذخیره‌سازی رمزگذاری می‌شوند. اگر خودِ فضای ذخیره‌سازی گم یا دزدیده شود، داده‌های ذخیره‌شده همچنان محافظت‌شده می‌مانند، زیرا برای خواندن آن‌ها کلیدهای رمزگشایی درست لازم است.

یک قفسه شیشه‌ای قفل‌شده حاوی اسنادی که به‌صورت نقطه‌های ناخوانا نشان داده شده‌اند، با یک کلید در کنار آن
برای خواندن فایل‌های ذخیره‌شده، کلیدهای رمزگشایی درست لازم است

سرورهای ما کجا میزبانی می‌شوند

  • منطقه میزبانی: اتحادیه اروپا،‏ منطقه اقتصادی اروپا،‏ بریتانیا،‏ آلمان،‏ ایرلند،‏ هلند،‏ فرانسه،‏ فنلاند،‏ بلژیک،‏ سوئد،‏ اتریش،‏ لهستان،‏ ایتالیا،‏ اسپانیا،‏ سوئیس،‏ ایالات متحده آمریکا،‏ کانادا،‏ سنگاپور،‏ ژاپن،‏ استرالیا،‏ هند و ترکیه
  • ارائه‌دهنده میزبانی: PythonAnywhere و Cloudflare

این منطقه‌ای است که سرورهای اصلی ما در آن میزبانی می‌شوند. برخی از ارائه‌دهندگان خدمات ما ممکن است داده‌ها را در مناطق دیگری پردازش کنند.

یک کره زمین با طراحی خطی و یک حلقه درخشان روی آن، با یک بلوک سرور قفل‌شده درون حلقه
سرورهای اصلی ما در منطقه‌ای مشخص میزبانی می‌شوند

چه کسی به داده‌های شما دسترسی دارد

گزارش‌های شما شخصی هستند و داده‌های سلامت شما هرگز فروخته نمی‌شوند.

قانون حفاظت از داده‌ها به ارائه‌دهندگان خدمات ما اجازه می‌دهد داده‌های شما را فقط برای ارائه خدماتشان به ما به کار ببرند.

اگر احتمال برود که نقض داده‌های شخصی حقوق و آزادی‌های شما را در معرض خطر بالا قرار دهد، قانون حفاظت از داده‌ها ما را ملزم می‌کند بدون تأخیر ناموجه به شما اطلاع دهیم.

پیش از بارگذاری: آنچه را لازم نداریم بپوشانید

Kantesti به نام آزمایش‌ها، مقادیر، واحدها و محدوده‌های مرجع شما نیاز دارد. به نام یا شماره‌های شناسایی شما نیازی ندارد. می‌توانید پیش از بارگذاری آن‌ها را بپوشانید:

  1. یک نسخه از جواب آزمایش خود تهیه کنید و اصل آن را دست‌نخورده نگه دارید.
  2. روی این نسخه، نام، تاریخ تولد، نشانی، شماره تلفن، شماره پرونده بیمار، شماره بیمه و هر بارکد یا کد QR را بپوشانید.
  3. نام آزمایش‌ها، نتایج، واحدها، محدوده‌های مرجع و تاریخ آزمایش را قابل‌مشاهده نگه دارید. اگر سن و جنسیت شما چاپ شده است، آن‌ها را هم نگه دارید، زیرا محدوده‌های مرجع ممکن است به آن‌ها بستگی داشته باشند.
  4. برای فایل PDF، از ابزاری استفاده کنید که متن را واقعاً حذف می‌کند. کادر سیاهی که روی متن کشیده شود اغلب دوباره قابل برداشتن است. اگر مطمئن نیستید، صفحه را چاپ کنید، اطلاعات را بپوشانید و یک عکس واضح بگیرید.
  5. عکسی که با گوشی گرفته می‌شود ممکن است مکان گرفتن عکس را در خود ذخیره کند. اگر گوشی‌تان این امکان را می‌دهد، پیش از اشتراک‌گذاری عکس، داده‌های مکان را برای آن غیرفعال کنید.
  6. پیش از بارگذاری، فایل را بررسی کنید. همه مقادیر باید واضح و کامل باشند.

تصویر واضح و کامل به هوش مصنوعی کمک می‌کند مقادیر شما را درست بخواند. عکس را در نور کافی بگیرید و کل جدول را در کادر نگه دارید.

جواب آزمایشی که اطلاعات شخصی، بارکد و کد QR آن با نوارهای تیره پوشانده شده و جدول نتایجش همچنان پیداست، با یک ماژیک در کنار آن
اطلاعات شخصی را بپوشانید و نتایج را قابل‌مشاهده نگه دارید

گزارش ضعف امنیتی

اگر فکر می‌کنید ضعفی امنیتی در Kantesti پیدا کرده‌اید، لطفاً ابتدا آن را به‌طور خصوصی به ما اطلاع دهید.

  1. به ایمیل بزنید. ضعف امنیتی، مراحل بازتولید آن و پیامدهای احتمالی‌اش را شرح دهید.
  2. فقط از حساب کاربری و داده‌های خودتان استفاده کنید. به داده‌های دیگران دسترسی پیدا نکنید و آن‌ها را تغییر ندهید یا حذف نکنید.
  3. تا زمانی که ضعف را برطرف نکرده‌ایم، جزئیات آن را منتشر نکنید.
  4. در پیامی که برای ما می‌فرستید، داده‌های واقعی سلامت قرار ندهید.

اطلاعات تماس ما برای پژوهشگران امنیتی در فایل security.txt ما نیز آمده است.

یک باگ نرم‌افزاری زیر ذره‌بین، با مسیری نقطه‌چین به سمت پاکت نامه‌ای که با یک سپر مهر و موم شده است
ضعفی پیدا کرده‌اید؟ ابتدا به‌طور خصوصی به ما بگویید

حساب کاربری و گزارش‌های خود را ایمن نگه دارید

  • از رمز عبوری استفاده کنید که برای هیچ سرویس دیگری به کار نمی‌برید.
  • وقتی از دستگاه مشترک یا عمومی استفاده می‌کنید، در پایان از حساب خود خارج شوید.
  • گزارش‌های دانلودشده را در جایی خصوصی نگه دارید. هر گزارش حاوی اطلاعات سلامت شماست.
  • گزارش را فقط با افرادی که به آن‌ها اعتماد دارید، مانند پزشکتان، به اشتراک بگذارید.
  • اگر ایمیل یا پیامی از شما خواست در جایی غیر از نشانی‌های وب رسمی ما وارد حساب خود شوید، اطلاعات خود را وارد نکنید.
پنجره مرورگری با یک ذره‌بین روی نوار نشانی، بالای یک کارت ورود با رمز عبور پنهان‌شده
پیش از ورود به حساب، نشانی وب را بررسی کنید