Bảo mật dữ liệu tại Kantesti
Cách phiếu xét nghiệm của bạn được bảo vệ và bạn có thể góp phần như thế nào.
Xem xét lần cuối:
Những gì chúng tôi bảo vệ
Phiếu xét nghiệm không chỉ có các giá trị xét nghiệm. Phiếu có thể ghi tên, ngày sinh, địa chỉ, mã số bệnh nhân của bạn, cùng tên bác sĩ và phòng xét nghiệm của bạn. Mọi phiếu xét nghiệm bạn tải lên đều được bảo vệ như nhau, kể cả khi bạn dùng dịch vụ đọc kết quả xét nghiệm máu miễn phí của Kantesti. Báo cáo bạn nhận được mang tính thông tin, không phải chẩn đoán. Chúng tôi coi mọi tệp được tải lên và mọi báo cáo được tạo ra là thông tin sức khỏe nhạy cảm.
- Thiết bị của bạn
- Tải lên được mã hóa
- Xử lý
- Lưu trữ được mã hóa
- Xóa
Bảo vệ khi tệp của bạn được truyền đi
Khi bạn tải lên phiếu xét nghiệm, tệp sẽ đi qua quy trình tải lên được mã hóa. Dữ liệu sức khỏe của bạn được mã hóa khi truyền. Điều này có nghĩa là dữ liệu được chuyển thành mã không thể đọc được trong lúc truyền giữa thiết bị của bạn và máy chủ của chúng tôi, nên người khác dùng chung mạng không thể đọc được dữ liệu đó.
Trước khi tải lên, hãy kiểm tra để chắc chắn rằng địa chỉ web bắt đầu bằng https:// và là một trong các địa chỉ web chính thức của chúng tôi: www.kantesti.net và app2.aibloodtestinterpret.com.
Chỉ riêng một kết nối được mã hóa không chứng minh được rằng trang web là thật, vì vậy địa chỉ web rất quan trọng.
Bảo vệ khi tệp của bạn được lưu trữ
Các tệp được tải lên và các báo cáo được tạo ra đều được mã hóa khi lưu trữ. Dữ liệu được lưu trữ vẫn được bảo vệ ngay cả khi chính thiết bị lưu trữ bị mất hoặc bị đánh cắp, vì cần có đúng khóa mã hóa mới đọc được dữ liệu.
Nơi đặt máy chủ của chúng tôi
- Khu vực đặt máy chủ: Liên minh châu Âu, Khu vực Kinh tế châu Âu, Vương quốc Anh, Đức, Ireland, Hà Lan, Pháp, Phần Lan, Bỉ, Thụy Điển, Áo, Ba Lan, Ý, Tây Ban Nha, Thụy Sĩ, Hoa Kỳ, Canada, Singapore, Nhật Bản, Úc, Ấn Độ và Thổ Nhĩ Kỳ
- Nhà cung cấp dịch vụ máy chủ: PythonAnywhere và Cloudflare
Đây là khu vực đặt các máy chủ chính của chúng tôi. Một số nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu ở các khu vực khác.
Ai có thể truy cập dữ liệu của bạn
Báo cáo của bạn mang tính cá nhân, và dữ liệu sức khỏe của bạn không bao giờ bị bán.
Luật bảo vệ dữ liệu chỉ cho phép các nhà cung cấp dịch vụ của chúng tôi sử dụng dữ liệu của bạn để cung cấp dịch vụ cho chúng tôi.
Nếu một vụ vi phạm dữ liệu cá nhân có khả năng gây rủi ro cao cho các quyền và tự do của bạn, luật bảo vệ dữ liệu yêu cầu chúng tôi thông báo cho bạn mà không có sự chậm trễ bất hợp lý.
Trước khi tải lên: loại bỏ những gì chúng tôi không cần
Kantesti cần tên xét nghiệm, giá trị, đơn vị và khoảng tham chiếu. Kantesti không cần tên hay các mã số định danh của bạn. Bạn có thể che các thông tin này trước:
- Tạo một bản sao của phiếu xét nghiệm và giữ nguyên bản gốc.
- Trên bản sao, hãy che tên, ngày sinh, địa chỉ, số điện thoại, mã số bệnh nhân, số bảo hiểm của bạn, cùng mọi mã vạch hoặc mã QR.
- Không che tên xét nghiệm, kết quả, đơn vị, khoảng tham chiếu và ngày xét nghiệm. Giữ lại tuổi và giới tính nếu được in trên phiếu, vì khoảng tham chiếu có thể phụ thuộc vào các yếu tố này.
- Với tệp PDF, hãy dùng công cụ thực sự xóa được văn bản. Một ô màu đen vẽ đè lên trên thường có thể bị gỡ ra lại. Nếu không chắc chắn, hãy in trang ra, che các thông tin, rồi chụp một bức ảnh rõ nét.
- Ảnh chụp bằng điện thoại có thể lưu lại nơi chụp ảnh. Nếu điện thoại của bạn cho phép, hãy tắt dữ liệu vị trí của ảnh trước khi chia sẻ.
- Kiểm tra tệp trước khi tải lên. Mọi giá trị cần rõ nét và đầy đủ.
Một hình ảnh rõ nét, đầy đủ giúp AI đọc đúng các giá trị của bạn. Hãy chụp ảnh ở nơi đủ sáng và giữ toàn bộ bảng kết quả trong khung hình.
Báo cáo điểm yếu bảo mật
Nếu bạn cho rằng mình đã tìm thấy một điểm yếu bảo mật trong Kantesti, vui lòng thông báo riêng cho chúng tôi trước.
- Gửi email đến [email protected]. Mô tả điểm yếu, các bước để tái hiện và tác động có thể xảy ra.
- Chỉ sử dụng tài khoản và dữ liệu của chính bạn. Không truy cập, thay đổi hoặc xóa dữ liệu của người khác.
- Không công bố chi tiết cho đến khi chúng tôi đã khắc phục điểm yếu.
- Không đưa dữ liệu sức khỏe thật vào tin nhắn bạn gửi.
Thông tin liên hệ dành cho các nhà nghiên cứu bảo mật cũng có trong tệp security.txt của chúng tôi.
Giữ an toàn cho tài khoản và báo cáo của bạn
- Dùng một mật khẩu mà bạn không dùng cho bất kỳ dịch vụ nào khác.
- Đăng xuất khi bạn dùng thiết bị dùng chung hoặc thiết bị công cộng.
- Lưu các báo cáo đã tải về ở nơi riêng tư. Báo cáo chứa thông tin sức khỏe của bạn.
- Chỉ chia sẻ báo cáo với những người bạn tin tưởng, chẳng hạn bác sĩ của bạn.
- Nếu một email hoặc tin nhắn yêu cầu bạn đăng nhập ở bất kỳ nơi nào khác ngoài các địa chỉ web chính thức của chúng tôi, đừng nhập thông tin của bạn.