אבטחת מידע ב-Kantesti
איך דוח המעבדה שלכם מוגן, ואיך אתם יכולים לעזור.
נבדק לאחרונה:
על מה אנחנו מגנים
דוח מעבדה מציג יותר מערכי בדיקות. הוא יכול להציג את שמכם, את תאריך הלידה, את הכתובת, את מספר המטופל ואת שמות הרופא והמעבדה שלכם. כל דוח מעבדה שאתם מעלים מקבל את אותה הגנה, גם כשאתם משתמשים בשירות פענוח בדיקות הדם בחינם של Kantesti. הדוח שאתם מקבלים נועד למטרות מידע ואינו אבחנה. אנחנו מתייחסים לכל קובץ שהועלה ולכל דוח שנוצר כאל מידע בריאותי רגיש.
- המכשיר שלכם
- העלאה מוצפנת
- עיבוד
- אחסון מוצפן
- מחיקה
הגנה בזמן העברת הקובץ
כשאתם מעלים דוח מעבדה, הוא עובר בתהליך העלאה מוצפן. נתוני הבריאות שלכם מוצפנים בזמן ההעברה. כלומר, הנתונים הופכים לקוד בלתי קריא בזמן שהם עוברים בין המכשיר שלכם לשרתים שלנו, כך שאנשים אחרים באותה רשת אינם יכולים לקרוא אותם.
לפני ההעלאה, בדקו שכתובת האתר מתחילה ב-https:// ושהיא אחת מכתובות האינטרנט הרשמיות שלנו: www.kantesti.net וapp2.aibloodtestinterpret.com.
חיבור מוצפן לבדו אינו מוכיח שאתר הוא אמיתי, ולכן הכתובת חשובה.
הגנה בזמן אחסון הקובץ
קבצים שהועלו ודוחות שנוצרו מוצפנים בזמן האחסון. הנתונים המאוחסנים נשארים מוגנים גם אם אמצעי האחסון עצמו אובד או נגנב, כי כדי לקרוא אותם נדרשים מפתחות ההצפנה המתאימים.
היכן מתארחים השרתים שלנו
- אזור האירוח: האיחוד האירופי, האזור הכלכלי האירופי, בריטניה, גרמניה, אירלנד, הולנד, צרפת, פינלנד, בלגיה, שוודיה, אוסטריה, פולין, איטליה, ספרד, שווייץ, ארצות הברית, קנדה, סינגפור, יפן, אוסטרליה, הודו וטורקיה
- ספק האירוח: PythonAnywhere וCloudflare
זה האזור שבו מתארחים השרתים הראשיים שלנו. חלק מספקי השירות שלנו עשויים לעבד נתונים באזורים אחרים.
למי יש גישה למידע שלכם
הדוחות שלכם אישיים, ונתוני הבריאות שלכם לעולם אינם נמכרים.
דיני הגנת המידע מתירים לספקי השירות שלנו להשתמש במידע שלכם רק כדי לספק לנו את השירות שלהם.
אם הפרת אבטחה של מידע אישי צפויה לגרום לסיכון גבוה לזכויות ולחירויות שלכם, דיני הגנת המידע מחייבים אותנו להודיע לכם על כך ללא דיחוי מיותר.
לפני ההעלאה: הסתירו את מה שאיננו צריכים
Kantesti צריך את שמות הבדיקות, הערכים, היחידות וטווחי הייחוס. הוא אינו צריך את שמכם או את מספרי הזיהוי שלכם. אפשר להסתיר אותם מראש:
- הכינו עותק של דוח המעבדה ושמרו את המקור ללא שינוי.
- בעותק, הסתירו את השם, תאריך הלידה, הכתובת, מספר הטלפון, מספר המטופל, מספר הביטוח וכל ברקוד או קוד QR.
- השאירו גלויים את שמות הבדיקות, התוצאות, היחידות, טווחי הייחוס ותאריך הבדיקה. השאירו גם את הגיל והמין שלכם אם הם מודפסים, כי טווחי הייחוס יכולים להיות תלויים בהם.
- בקובץ PDF, השתמשו בכלי שבאמת מסיר את הטקסט. לעיתים קרובות אפשר להסיר שוב ריבוע שחור שצויר מעל הטקסט. אם אינכם בטוחים, הדפיסו את העמוד, הסתירו את הפרטים וצלמו תמונה ברורה.
- תמונה מהטלפון יכולה לשמור את המקום שבו צולמה. אם הטלפון שלכם מאפשר זאת, כבו את נתוני המיקום של התמונה לפני שאתם משתפים אותה.
- בדקו את הקובץ לפני שאתם מעלים אותו. כל ערך צריך להופיע בבירור ובמלואו.
תמונה חדה ושלמה עוזרת ל-AI לקרוא את הערכים שלכם נכון. צלמו בתאורה טובה והקפידו שהטבלה כולה תיכנס לתמונה.
דיווח על חולשת אבטחה
אם אתם סבורים שמצאתם חולשת אבטחה ב-Kantesti, אנא ספרו לנו עליה תחילה באופן פרטי.
- שלחו אימייל לכתובת [email protected]. תארו את החולשה, את הצעדים לשחזור שלה ואת ההשפעה האפשרית.
- השתמשו רק בחשבון שלכם ובנתונים שלכם. אל תגשו לנתונים של אנשים אחרים, ואל תשנו או תמחקו אותם.
- אל תפרסמו פרטים עד שנתקן את החולשה.
- אל תכללו נתוני בריאות אמיתיים בהודעה שלכם.
פרטי הקשר שלנו לחוקרי אבטחה מופיעים גם בקובץ security.txt שלנו.
שמרו על החשבון ועל הדוחות שלכם
- השתמשו בסיסמה שאינכם משתמשים בה בשום שירות אחר.
- התנתקו כשאתם משתמשים במכשיר משותף או ציבורי.
- שמרו דוחות שהורדתם במקום פרטי. דוח מכיל מידע על בריאותכם.
- שתפו דוח רק עם אנשים שאתם סומכים עליהם, כמו הרופא שלכם.
- אם אימייל או הודעה מבקשים מכם להתחבר בכתובת שאינה אחת מכתובות האינטרנט הרשמיות שלנו, אל תזינו את הפרטים שלכם.