شرایط استفاده از Medi-Cal Connect
Thank you for visiting the California Department of Health Care Services (DHCS) Medi-Cal Connect website and reviewing this Terms of Use Policy (Use Policy). This Use Policy informs you about the terms and conditions that apply when you access Medi-Cal Connect, as well as the privacy and security policies that govern DHCS’ collection and use of your information when you access Medi-Cal Connect. By proceeding to access and use Medi-Cal Connect, you accept the terms and policies described below.
وبسایت Medi-Cal Connect توسط Gainwell Technologies به نمایندگی از DHCS اداره میشود و این سیاست استفاده، در صورت لزوم، با سیاست حفظ حریم خصوصی و اطلاعیه رویههای حفظ حریم خصوصی خود DHCS مطابقت دارد. این خطمشی استفاده ممکن است بدون اطلاع قبلی و در صورت لزوم برای رعایت رویههای تجاری DHCS تغییر کند.
خدمات اتصال مدی-کال
درخواست Medi-Cal Connect ("درخواست") به طرحهای مراقبت مدیریتشده (MCP) و شبکهها و شرکای آنها اجازه میدهد تا با همکاری یکدیگر، شکافهای مراقبتی اعضای Medi-Cal خود را شناسایی کرده و از طریق ارجاعات و همکاریهای اجتماعی، به رفع نیازهای مراقبتی آنها کمک کنند. MCPها و ارائه دهندگان و شرکای وابسته به آنها میتوانند از این وبسایت، از جمله ابزارهای تحلیل و ارزیابی دادههای پیشبینیکننده آن، برای کمک به پر کردن شکافهای مراقبتی و کاهش نابرابریها استفاده کنند.
این برنامه فقط میتواند برای دسترسی به اطلاعات مراقبتهای بهداشتی افرادی که مراقبت آنها توسط شما/سازمان شما مدیریت میشود، استفاده شود. به این ترتیب، هنگام استفاده از این برنامه، ممکن است اطلاعات سلامت محافظتشده نمایش داده شود. فعالیتهای انجامشده از طریق این سرویس ممکن است ثبت و نظارت شوند. تلاشهای غیرمجاز برای دسترسی یا استفاده از این دستگاه، سیستمها یا دادهها ممکن است منجر به مجازاتهای مدنی و/یا کیفری طبق قوانین ایالتی و فدرال شود.
با تأیید این پیام، شما رضایت خود را با این شرایط اعلام میکنید و آگاه هستید که هرگونه مدرک احتمالی مبنی بر دسترسی غیرمجاز، فعالیت مجرمانه یا استفاده نادرست ممکن است در اختیار مأموران اجرای قانون قرار گیرد. علاوه بر این، شما متوجه هستید که در صورت عدم داشتن مجوز قانونی برای دسترسی به اطلاعات با استفاده از برنامه، مسئولیت پایان دادن به دسترسی در آینده بر عهده شماست.
الزامات کاربر برای دسترسی به Medi-Cal Connect
این وبسایت و اطلاعات موجود در آن به عنوان یک سرویس عمومی توسط ایالت کالیفرنیا ارائه میشود. این سیستم برای اطمینان از عملکرد صحیح، تأیید عملکرد ویژگیهای امنیتی مربوطه و برای اهداف مشابه، تحت نظارت قرار میگیرد. هر کسی که از این سیستم استفاده میکند، صراحتاً به چنین نظارتی رضایت میدهد. تلاشهای غیرمجاز برای تغییر هرگونه اطلاعات ذخیره شده در این سیستم، برای از کار انداختن یا دور زدن ویژگیهای امنیتی، یا استفاده از این سیستم برای اهدافی غیر از اهداف مورد نظر آن ممنوع است و ممکن است منجر به مجازاتهای مدنی و تحریمها و پیگرد قانونی شود.
وقتی یک حساب کاربری Medi-Cal Connect ایجاد یا نگهداری میکنید، یا به Medi-Cal Connect دسترسی پیدا میکنید، موافقت میکنید که:
- هنگام ایجاد حساب کاربری یا هنگام ارسال داوطلبانه اطلاعات به DHCS، اطلاعات صحیح، دقیق، بهروز و کامل ارائه دهید.
- با عدم به اشتراک گذاشتن نام کاربری و رمز عبور Medi-Cal Connect خود با دیگران، از جمله افراد دیگر در همان سازمانی که شما در آن هستید، محرمانه بودن اطلاعات ورود خود را حفظ کنید.
- اگر فکر میکنید رمز عبور شما لو رفته یا دسترسی غیرمجاز به Medi-Cal Connect با استفاده از رمز عبور شما رخ داده است، فوراً آن را تغییر دهید.
- اگر رمز عبور شما لو رفته یا دسترسی غیرمجاز به Medi-Cal Connect با استفاده از رمز عبور شما رخ داده است، از جمله مواردی که رمز عبور لو رفته یا دسترسی غیرمجاز در همان سازمانی که شما در آن هستید رخ داده است، به Medi-CalConnectHelpDesk@gainwelltechnologies.com اطلاع دهید.
- با استفاده از ابزارهای امنیتی موجود در دستگاه، از جمله فعال کردن رمزگذاری دادهها و ایجاد پین برای دسترسی، دسترسی به دستگاه محاسباتی مورد استفاده برای دسترسی به حساب Medi-Cal Connect خود را محدود کنید.
- دسترسی به دستگاه کامپیوتری که برای دسترسی به حساب کاربری شما استفاده میشود را محدود کنید؛
- دستگاههایی را که با Medi-Cal Connect استفاده میکنید، روت یا جیلبریک نکنید، زیرا انجام این کار میتواند با از بین بردن اقدامات امنیتی داخلی دستگاه شما و افشای اطلاعات حساس، خطرات امنیتی ایجاد کند.
Gainwell و DHCS حق دارند از دسترسی به حسابهای کاربری Medi-Cal Connect که این خطمشی استفاده را نقض میکنند یا به هر نحوی تهدیدی برای حریم خصوصی و امنیت سایر کاربران ایجاد میکنند، خودداری کنند.
قوانینی که در مورد جمعآوری اطلاعات شخصی شما توسط DHCS اعمال میشود
وقتی DHCS به طور خودکار اطلاعات شما را جمعآوری میکند یا شما داوطلبانه هنگام بازدید از وبسایت Medi-Cal Connect اطلاعات خود را به DHCS ارائه میدهید، قوانین حفظ حریم خصوصی ایالتی و فدرال ممکن است از جمعآوری و استفاده از اطلاعات شما محافظت کنند. این قوانین ممکن است شامل موارد زیر باشد، اما محدود به آنها نیست: قانون رویههای اطلاعاتی کالیفرنیا، بخش 11015.5 قانون دولت کالیفرنیا، قانون قابلیت انتقال و پاسخگویی بیمه سلامت مصوب 1996 (HIPAA) و قانون حفظ حریم خصوصی مصوب 1974.
توجه داشته باشید که پس از ارائه، تمام اطلاعات جمعآوریشده از طریق این وبسایت یا ارسال داوطلبانه به DHCS به یک سند عمومی تبدیل میشود که ممکن است طبق قانون اسناد عمومی کالیفرنیا (PRA) در معرض بازرسی و کپیبرداری توسط عموم قرار گیرد. برخی از انواع اطلاعات از افشای اطلاعات معاف هستند، اما نه همه آنها. اطلاعات سلامت محافظتشده (PHI)، همانطور که در HIPAA تعریف شده است، طبق PRA مشمول افشا نمیشود. در صورت وجود هرگونه تضاد بین این سیاست استفاده و PRA یا سایر قوانین مربوطه، PRA و سایر قوانین مربوطه مرجع خواهند بود.
در ادامه، مروری بر دو قانونی که برای اکثر کاربرانی که به Medi-Cal Connect دسترسی دارند، اعمال میشود، ارائه شده است.
Under the California Information Practices Act (IPA), “personal information” is information maintained by a state agency “that identifies or describes an individual, including, but not limited to, the individual’s name, social security number, physical description, home address, home telephone number, education, financial matters, and medical or employment history.” (Civil Code § 1798.3.) Personal information includes “statements made by, or attributed to, the individual.” (Id.). The Information Practices Act only allows an agency to disclose information for specific purposes. (see Civil Code § 1798 et seq.)
حفاظتهای بیشتری برای اطلاعات شخصی جمعآوریشده بهصورت الکترونیکی اعمال میشود. بخش 11015.5 قانون دولت، «اطلاعات شخصی جمعآوریشده الکترونیکی» را به عنوان اطلاعاتی تعریف میکند که: (1) «یک کاربر خاص را شناسایی یا توصیف میکند»، (2) توسط یک سازمان دولتی از طریق «هر روش، دستگاه، شناسه یا سایر برنامههای پایگاه داده در اینترنت» جمعآوری میشود و (3) توسط یک سازمان دولتی نگهداری میشود. بخش ۱۱۰۱۵.۵ قانون دولت، نحوه استفاده سازمانها از اطلاعات شخصی جمعآوریشده بهصورت الکترونیکی را محدود میکند، مشروط به مجوزهای مشخص یا اجازه کاربر.
توجه داشته باشید که دو نوع اطلاعات از تعریف اطلاعات شخصی جمعآوریشده الکترونیکی طبق بخش ۱۱۰۱۵.۵ قانون دولت مستثنی هستند. اولاً، اطلاعاتی که کاربر به صورت دستی به یک سازمان ارسال میکند، چه به صورت الکترونیکی و چه به صورت کتبی، مستثنی است. دوم، اطلاعات مربوط به یا مربوط به کاربران شخصی که در یک کسب و کار خدمت میکنند، از جمله، اما نه محدود به، صاحبان کسب و کار، مدیران یا روسای آن کسب و کار.
نحوه استفاده DHCS از اطلاعاتی که به طور خودکار از شما جمع آوری می کند
DHCS به طور خودکار اطلاعات شخصی افرادی را که به وبسایت Medi-Cal Connect دسترسی دارند، جمعآوری میکند. این اطلاعات ممکن است برای شناسایی شما، ثبت تعاملات شما با وبسایت و تولید آمار مورد استفاده برای مدیریت وبسایت استفاده شود.
اطلاعات زیر هنگام بازدید شما از وبسایت Medi-Cal Connect بهطور خودکار جمعآوری و ذخیره میشود:
- آدرس IP و نام دامنه مورد استفاده؛
- The internet browser and operating system used;
- تاریخ و زمانی که به Medi-Cal Connect مراجعه کردهاید؛
- صفحات وب یا خدماتی که در Medi-Cal Connect به آنها دسترسی داشتهاید؛
- هر فرمی که در Medi-Cal Connect دانلود شود.
مطابق با قانون دولت § 11015.5(a)(6)، DHCS اطلاعات شخصی جمعآوریشده الکترونیکی، مطابق تعریف فوق، را بدون اجازه کاربر نمیفروشد. هرگونه توزیع دیگر اطلاعات شخصی جمعآوریشده به صورت الکترونیکی مطابق با قانون دولت § 11015.5 خواهد بود.
علاوه بر این، این وبسایت از کوکیها برای تبلیغات یا ردیابی استفاده نمیکند. با این حال، کوکیها ممکن است برای احراز هویت، امنیت و عملکرد سایت استفاده شوند. اگر تنظیمات مرورگر خود را برای رد یا تغییر استفاده از کوکیها تغییر دهید، ممکن است در عملکرد این وبسایت اختلال ایجاد شود.
نحوه استفاده DHCS از اطلاعاتی که شما داوطلبانه ارسال میکنید
اگر شما داوطلبانه با ارسال ایمیل حاوی نظر یا سوال، اطلاعات خود را برای DHCS ارسال کنید، ما ممکن است از اطلاعات شما برای بهبود خدمات خود یا پاسخ به درخواست شما استفاده کنیم. در صورت مجاز بودن قانون، DHCS ممکن است ایمیل شما را به کارمندان ایالتی، از جمله کارمندان سایر سازمانهای ایالتی، که ممکن است بهتر بتوانند به شما کمک کنند، ارسال کند. در غیر این صورت، ممکن است ایمیل شما را طبق قانون مجاز یا الزامی به اشتراک بگذاریم.
حق شما برای دور انداختن اطلاعات شخصی
طبق قانون دولت § 11015.5، بنا به درخواست، میتوانید هرگونه اطلاعات شخصی جمعآوریشده الکترونیکی را بدون استفاده مجدد یا توزیع کنار بگذارید، مشروط بر اینکه به موقع با ما تماس گرفته شود. طبق قانون IPA کالیفرنیا، شما حق دارید در مورد اطلاعاتی که DHCS در مورد شما نگهداری میکند، استعلام کنید و مطلع شوید، و علاوه بر این، در صورت رد درخواست اصلاح، حق بازرسی، اصلاح یا اعتراض به آن را نیز دارید. (مادههای ۱۷۹۸.۳۲ تا ۱۷۹۸.۴۴ قانون مدنی)
لینک به وبسایتهای دیگر
Medi-Cal Connect ممکن است به وبسایتهای دیگری که برای شما مفید هستند، لینک دهد. وقتی پیوندهایی به وبسایتهای دیگر را دنبال میکنید، دیگر عضو Medi-Cal Connect نیستید و مشمول سیاست حفظ حریم خصوصی وبسایت جدید میشوید. DHCS هیچ مسئولیتی در قبال محتوا یا دسترسی به وبسایتهای خارجی یا اسناد خارجی مرتبط با این وبسایت نمیپذیرد.
محدودیت مسئولیت
DHCS تلاش میکند تا بالاترین دقت را در محتوای وبسایتهای خود حفظ کند. هرگونه خطا یا نقصی باید برای بررسی گزارش شود.
DHCS هیچ ادعا، وعده یا تضمینی در مورد صحت، کامل بودن یا کفایت مطلق محتوای این وبسایت ارائه نمیدهد و صریحاً مسئولیت خطاها و از قلم افتادگیهای موجود در محتوای این وبسایت را از خود سلب میکند. هیچ گونه ضمانتی از هر نوع، اعم از ضمنی، صریح یا قانونی، شامل اما نه محدود به ضمانتهای عدم نقض حقوق شخص ثالث، مالکیت، قابلیت فروش، مناسب بودن برای یک هدف خاص و عاری بودن از ویروس کامپیوتری، در رابطه با محتویات این وبسایت یا لینکهای آن به سایر منابع اینترنتی ارائه نمیشود. اشاره به هرگونه محصول، فرآیند یا خدمات تجاری خاص در این وبسایت، یا استفاده از هرگونه نام تجاری، شرکت یا مؤسسه، صرفاً جهت اطلاع و آسایش عموم است و به منزله تأیید، توصیه یا جانبداری از سوی ایالت کالیفرنیا، یا کارمندان یا نمایندگان آن نیست.
چگونه از اطلاعات شخصی/اطلاعات محرمانه پزشکی (PHI/PI) محافظت میکنیم
DHCS و Gainwell Technologies اقدامات متعددی را برای حفظ یکپارچگی زیرساختهای مخابراتی و محاسباتی خود انجام دادهاند، از جمله احراز هویت، نظارت، حسابرسی و رمزگذاری. اقدامات امنیتی به عنوان بخشی از تعهد مستمر به مدیریت ریسک، در طراحی، اجرا و رویههای روزمره کل محیط عملیاتی ایالت ادغام شدهاند.
برای محافظت از اطلاعات شخصی (PI)، اطلاعات سلامت محافظتشده (PHI) طبق تعریف HIPAA، و اطلاعات شخصی قابل شناسایی (PII) موجود در این برنامه یا اطلاعات جمعآوریشده خودکار از کاربرانی که به این برنامه دسترسی دارند، اقدامات زیر را انجام میدهیم:
- استفاده از احراز هویت چند عاملی را برای کاربران این برنامه به طور پیشفرض فعال کنید. هنگام ثبت نام و ورود اولیه به این برنامه و هنگام ورود از دستگاه دیگری، احراز هویت چند عاملی الزامی است.
- برای ارتباط امن بین سرورها از اتصالات رمزگذاری شده استفاده کنید.
- دادهها را هنگام ذخیرهسازی رمزگذاری کنید.
- سیاستها و فرآیندهای داخلی را حفظ کنید که دسترسی به PHI را در برنامه بر اساس نقش کاربر و نیاز به اطلاعات محدود میکند.
- برای اطمینان از اینکه ما فقط اطلاعاتی را که مجاز به نگهداری و نمایش آنها به عنوان بخشی از خدمات هستیم، ذخیره میکنیم، از سیاستهای حفظ و حذف DHCS پیروی کنید.
این سیاست استفاده مربوط به سپتامبر 19 ، 2025 است.