เงื่อนไขการใช้งาน Medi-Cal Connect
Thank you for visiting the California Department of Health Care Services (DHCS) Medi-Cal Connect website and reviewing this Terms of Use Policy (Use Policy). This Use Policy informs you about the terms and conditions that apply when you access Medi-Cal Connect, as well as the privacy and security policies that govern DHCS’ collection and use of your information when you access Medi-Cal Connect. By proceeding to access and use Medi-Cal Connect, you accept the terms and policies described below.
เว็บไซต์ Medi-Cal Connect ดำเนินการโดย Gainwell Technologies ในนามของ DHCS และนโยบายการใช้งานนี้เป็นไปตาม นโยบายความเป็นส่วนตัว และ ประกาศเกี่ยวกับแนวปฏิบัติด้านความ เป็นส่วนตัวของ DHCS ตามความเหมาะสม นโยบายการใช้งานนี้อาจมีการเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า หากจำเป็นเพื่อให้สอดคล้องกับแนวทางการดำเนินธุรกิจของ DHCS
บริการเชื่อมต่อ Medi-Cal
แอปพลิเคชัน Medi-Cal Connect (“แอปพลิเคชัน”) ช่วยให้แผนการดูแลสุขภาพแบบมีการจัดการ (MCP) และเครือข่ายและพันธมิตรทำงานร่วมกันเพื่อระบุช่องว่างในการดูแลสมาชิก Medi-Cal และช่วยแก้ไขความต้องการการดูแลของพวกเขาผ่านการอ้างอิงและการทำงานร่วมกันของชุมชน MCP และผู้ให้บริการในเครือและพันธมิตรสามารถใช้เว็บไซต์นี้ รวมถึงเครื่องมือวิเคราะห์ข้อมูลเชิงคาดการณ์และการประเมิน เพื่อช่วยเชื่อมช่องว่างในการดูแลและลดความเหลื่อมล้ำ
แอปพลิเคชันนี้สามารถใช้เพื่อเข้าถึงข้อมูลการดูแลสุขภาพเฉพาะบุคคลที่คุณ/องค์กรของคุณเป็นผู้ดูแลเท่านั้น ดังนั้นเมื่อใช้แอปพลิเคชันนี้ ข้อมูลสุขภาพที่ได้รับการคุ้มครองอาจแสดงขึ้น กิจกรรมที่ดำเนินการผ่านบริการนี้อาจได้รับการบันทึกและตรวจสอบ ความพยายามที่ไม่ได้รับอนุญาตในการเข้าถึงหรือใช้อุปกรณ์ ระบบ หรือข้อมูลนี้อาจส่งผลให้ได้รับโทษทางแพ่งและ/หรือทางอาญาภายใต้กฎหมายของรัฐและของรัฐบาลกลาง
การยอมรับข้อความนี้แสดงว่าคุณยินยอมตามข้อกำหนดเหล่านี้ และรับทราบว่าอาจมีการส่งหลักฐานใดๆ ที่เป็นไปได้ของการเข้าถึงโดยไม่ได้รับอนุญาต กิจกรรมทางอาชญากรรม หรือการใช้งานที่ไม่เหมาะสมให้กับเจ้าหน้าที่บังคับใช้กฎหมาย นอกจากนี้ คุณเข้าใจว่าคุณมีหน้าที่รับผิดชอบในการยุติการเข้าถึงในอนาคตหากคุณไม่มีอำนาจตามกฎหมายในการเข้าถึงข้อมูลโดยใช้แอปพลิเคชันอีกต่อไป
ข้อกำหนดของผู้ใช้สำหรับการเข้าถึง Medi-Cal Connect
เว็บไซต์นี้และข้อมูลที่มีอยู่ในนั้นจัดทำขึ้นเพื่อเป็นบริการสาธารณะโดยรัฐแคลิฟอร์เนีย ระบบนี้ได้รับการตรวจสอบเพื่อให้แน่ใจว่าทำงานอย่างถูกต้อง เพื่อตรวจสอบการทำงานของฟีเจอร์ด้านความปลอดภัยที่ใช้ได้ และเพื่อจุดประสงค์ที่เปรียบเทียบได้ ใครก็ตามที่ใช้ระบบนี้ถือว่ายินยอมให้มีการตรวจสอบดังกล่าวอย่างชัดแจ้ง ความพยายามที่ไม่ได้รับอนุญาตในการแก้ไขข้อมูลใดๆ ที่เก็บไว้ในระบบนี้ เพื่อขัดขวางหรือหลีกเลี่ยงคุณสมบัติการรักษาความปลอดภัย หรือใช้ระบบนี้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ตั้งใจไว้ ถือเป็นสิ่งต้องห้าม และอาจส่งผลให้ได้รับโทษทางแพ่งและการลงโทษทางอาญา
เมื่อคุณสร้างหรือบำรุงรักษาบัญชี Medi-Cal Connect หรือเข้าถึง Medi-Cal Connect แสดงว่าคุณตกลงที่จะ:
- ให้ข้อมูลที่เป็นจริง ถูกต้อง ทันสมัย และครบถ้วนเมื่อสร้างบัญชีหรือเมื่อส่งข้อมูลไปยัง DHCS โดยสมัครใจ
- รักษาความลับของข้อมูลรับรองการเข้าสู่ระบบของคุณโดยไม่แบ่งปันชื่อผู้ใช้และรหัสผ่าน Medi-Cal Connect ของคุณกับผู้อื่น รวมถึงบุคคลอื่นภายในองค์กรเดียวกันกับคุณ
- เปลี่ยนรหัสผ่านของคุณทันทีหากคุณเชื่อว่ารหัสผ่านของคุณถูกบุกรุกหรือมีการเข้าถึง Medi-Cal Connect โดยไม่ได้รับอนุญาตโดยใช้รหัสผ่านของคุณ
- แจ้ง Medi-CalConnectHelpDesk@gainwelltechnologies.com หากรหัสผ่านของคุณถูกบุกรุกหรือมีการเข้าถึง Medi-Cal Connect โดยไม่ได้รับอนุญาตโดยใช้รหัสผ่านของคุณ รวมถึงกรณีที่รหัสผ่านถูกบุกรุกหรือมีการเข้าถึงโดยไม่ได้รับอนุญาตเกิดขึ้นภายในองค์กรเดียวกันกับคุณ
- จำกัดการเข้าถึงอุปกรณ์คอมพิวเตอร์ที่ใช้เข้าถึงบัญชี Medi-Cal Connect ของคุณโดยใช้เครื่องมือรักษาความปลอดภัยที่มีอยู่ในอุปกรณ์ รวมถึงการเปิดใช้งานการเข้ารหัสข้อมูลและการสร้าง PIN สำหรับการเข้าถึง
- จำกัดการเข้าถึงอุปกรณ์คอมพิวเตอร์ที่ใช้ในการเข้าถึงบัญชีของคุณ
- ห้ามรูทหรือเจลเบรกอุปกรณ์ที่คุณใช้กับ Medi-Cal Connect เพราะการกระทำดังกล่าวอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยได้ โดยการลบมาตรการรักษาความปลอดภัยในตัวของอุปกรณ์และเปิดเผยข้อมูลที่ละเอียดอ่อน
Gainwell และ DHCS ขอสงวนสิทธิ์ในการปฏิเสธการเข้าถึงบัญชี Medi-Cal Connect ที่ใช้งานโดยฝ่าฝืนนโยบายการใช้งานนี้หรือก่อให้เกิดภัยคุกคามต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้รายอื่น
กฎหมายที่ใช้บังคับกับการรวบรวมข้อมูลส่วนบุคคลของคุณโดย DHCS
เมื่อ DHCS รวบรวมข้อมูลของคุณโดยอัตโนมัติหรือคุณสมัครใจให้ข้อมูลของคุณแก่ DHCS เมื่อเยี่ยมชมเว็บไซต์ Medi-Cal Connect กฎหมายความเป็นส่วนตัวของรัฐและของรัฐบาลกลางอาจปกป้องการรวบรวมและการใช้ข้อมูลของคุณ กฎหมายเหล่านี้อาจรวมถึงแต่ไม่จำกัดเพียง California Information Practices Act, California Government Code Section 11015.5, Health Insurance Portability and Accountability Act of 1996 (HIPAA) และ Privacy Act of 1974
โปรดทราบว่าเมื่อมีการให้บริการแล้ว ข้อมูลทั้งหมดที่รวบรวมผ่านทางเว็บไซต์นี้หรือส่งโดยสมัครใจไปยัง DHCS จะกลายเป็นบันทึกสาธารณะที่สาธารณชนอาจตรวจสอบและคัดลอกได้ภายใต้ California Public Records Act (PRA) ข้อมูลบางประเภทได้รับการยกเว้นจากการเปิดเผย แต่ไม่ใช่ทั้งหมด ข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI) ตามที่กำหนดไว้ภายใต้ HIPAA ไม่ต้องเปิดเผยภายใต้ PRA ในกรณีที่มีความขัดแย้งระหว่างนโยบายการใช้งานนี้กับ PRA หรือกฎหมายอื่นๆ ที่เกี่ยวข้อง PRA และกฎหมายอื่นๆ ที่เกี่ยวข้องจะมีอำนาจควบคุม
ต่อไปนี้เป็นภาพรวมของกฎหมายสองฉบับที่ใช้กับผู้ใช้ส่วนใหญ่ที่เข้าถึง Medi-Cal Connect
Under the California Information Practices Act (IPA), “personal information” is information maintained by a state agency “that identifies or describes an individual, including, but not limited to, the individual’s name, social security number, physical description, home address, home telephone number, education, financial matters, and medical or employment history.” (Civil Code § 1798.3.) Personal information includes “statements made by, or attributed to, the individual.” (Id.). The Information Practices Act only allows an agency to disclose information for specific purposes. (see Civil Code § 1798 et seq.)
ข้อมูลส่วนบุคคลที่เก็บรวบรวมทางอิเล็กทรอนิกส์ได้รับการคุ้มครองเพิ่มเติม มาตรา 11015.5 ของประมวลกฎหมายรัฐบาลกำหนด “ข้อมูลส่วนบุคคลที่รวบรวมทางอิเล็กทรอนิกส์” ว่าเป็นข้อมูลที่: (1) “ระบุหรืออธิบายผู้ใช้แต่ละราย” (2) รวบรวมโดยหน่วยงานของรัฐผ่าน “วิธีการ อุปกรณ์ ตัวระบุ หรือแอปพลิเคชันฐานข้อมูลอื่นใดบนอินเทอร์เน็ต” และ (3) เก็บรักษาโดยหน่วยงานของรัฐ มาตรา 11015.5 ของประมวลกฎหมายรัฐบาลจำกัดวิธีการที่หน่วยงานต่างๆ สามารถใช้ข้อมูลส่วนบุคคลที่รวบรวมทางอิเล็กทรอนิกส์ได้ โดยอยู่ภายใต้ข้อกำหนดที่ระบุไว้หรือได้รับอนุญาตจากผู้ใช้แต่ละราย
โปรดทราบว่าข้อมูลสองประเภทได้รับการยกเว้นจากคำจำกัดความของข้อมูลส่วนบุคคลที่รวบรวมทางอิเล็กทรอนิกส์ภายใต้ประมวลกฎหมายรัฐบาลมาตรา 11015.5 ประการแรก ข้อมูลที่ผู้ใช้ส่งด้วยตนเองไปยังหน่วยงานจะถูกแยกออก ไม่ว่าจะเป็นในรูปแบบอิเล็กทรอนิกส์หรือลายลักษณ์อักษร ประการที่สอง ข้อมูลเกี่ยวกับหรือที่เกี่ยวข้องกับผู้ใช้แต่ละรายที่ให้บริการในฐานะธุรกิจ รวมถึงแต่ไม่จำกัดเพียง เจ้าของธุรกิจ เจ้าหน้าที่ หรือผู้บริหารของธุรกิจนั้น
DHCS ใช้ข้อมูลที่รวบรวมจากคุณโดยอัตโนมัติอย่างไร
DHCS รวบรวมข้อมูลส่วนบุคคลจากบุคคลที่เข้าถึงเว็บไซต์ Medi-Cal Connect โดยอัตโนมัติ ข้อมูลนี้อาจนำไปใช้เพื่อระบุตัวคุณ บันทึกการโต้ตอบของคุณกับเว็บไซต์ และสร้างสถิติที่ใช้ในการจัดการเว็บไซต์
ข้อมูลต่อไปนี้จะถูกเก็บรวบรวมและจัดเก็บโดยอัตโนมัติเมื่อคุณเยี่ยมชมเว็บไซต์ Medi-Cal Connect:
- ที่อยู่ IP และชื่อโดเมนที่ใช้;
- The internet browser and operating system used;
- วันที่และเวลาที่คุณเข้าเยี่ยมชม Medi-Cal Connect;
- เว็บเพจหรือบริการที่คุณเข้าถึงใน Medi-Cal Connect
- แบบฟอร์มใดๆ ที่ดาวน์โหลดใน Medi-Cal Connect
ตามประมวลกฎหมายรัฐบาล § 11015.5(a)(6) DHCS จะไม่ขายข้อมูลส่วนบุคคลที่รวบรวมทางอิเล็กทรอนิกส์ตามที่กำหนดไว้ข้างต้นโดยไม่ได้รับอนุญาตจากผู้ใช้ การเผยแพร่ข้อมูลส่วนบุคคลที่รวบรวมทางอิเล็กทรอนิกส์อื่น ๆ จะต้องเป็นไปตามประมวลกฎหมายรัฐบาล § 11015.5
นอกจากนี้เว็บไซต์นี้ไม่ได้ใช้คุกกี้เพื่อการโฆษณาหรือการติดตาม อย่างไรก็ตาม คุกกี้สามารถใช้เพื่อการพิสูจน์ตัวตน ความปลอดภัย และการทำงานของไซต์ หากคุณเปลี่ยนการตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือเปลี่ยนแปลงการใช้คุกกี้ อาจรบกวนการทำงานของเว็บไซต์นี้ได้
DHCS ใช้ข้อมูลที่คุณส่งมาโดยสมัครใจอย่างไร
หากคุณส่งข้อมูลไปยัง DHCS โดยสมัครใจโดยส่งอีเมลพร้อมความคิดเห็นหรือคำถาม เราอาจใช้ข้อมูลของคุณเพื่อปรับปรุงบริการของเราหรือตอบสนองต่อคำขอของคุณ หากกฎหมายอนุญาต DHCS อาจส่งต่ออีเมลของคุณไปยังพนักงานของรัฐ รวมถึงเจ้าหน้าที่จากหน่วยงานของรัฐอื่นๆ ที่อาจช่วยเหลือคุณได้ดีกว่า เราอาจแบ่งปันอีเมลของคุณตามที่กฎหมายอนุญาตหรือกำหนด
สิทธิ์ในการทิ้งข้อมูลส่วนบุคคลของคุณ
ภายใต้ประมวลกฎหมายรัฐบาล § 11015.5 เมื่อมีการร้องขอ คุณสามารถทิ้งข้อมูลส่วนบุคคลที่รวบรวมทางอิเล็กทรอนิกส์ใดๆ ได้โดยไม่นำไปใช้ซ้ำหรือเผยแพร่ โดยต้องติดต่อเราในเวลาที่เหมาะสม ภายใต้ California IPA คุณมีสิทธิที่จะสอบถามและรับการแจ้งเตือนเกี่ยวกับข้อมูลที่ DHCS เก็บรักษาเกี่ยวกับคุณ และอาจมีสิทธิในการตรวจสอบ แก้ไข หรือโต้แย้งเพิ่มเติมในกรณีที่การแก้ไขตามที่ร้องขอถูกปฏิเสธ (ประมวลกฎหมายแพ่ง §§ 1798.32-1798.44)
ลิงค์ไปยังเว็บไซต์อื่น ๆ
Medi-Cal Connect อาจลิงก์ไปยังเว็บไซต์อื่น ๆ ที่เป็นประโยชน์ต่อคุณ เมื่อคุณติดตามลิงก์ไปยังเว็บไซต์อื่น คุณจะไม่สามารถใช้งาน Medi-Cal Connect ได้อีกต่อไป และจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของเว็บไซต์ใหม่ DHCS ไม่รับผิดชอบต่อเนื้อหาหรือการเข้าถึงเว็บไซต์ภายนอกหรือเอกสารภายนอกที่เชื่อมโยงกับเว็บไซต์นี้
การจำกัดความรับผิดชอบ
DHCS พยายามรักษาความถูกต้องสูงสุดของเนื้อหาบนเว็บไซต์ ข้อผิดพลาดหรือการละเว้นใดๆ ควรได้รับการรายงานเพื่อการสอบสวน
DHCS ไม่เรียกร้อง สัญญา หรือรับประกันใดๆ เกี่ยวกับความถูกต้อง ความสมบูรณ์ หรือความเพียงพอของเนื้อหาในเว็บไซต์นี้ และปฏิเสธความรับผิดชอบอย่างชัดแจ้งต่อข้อผิดพลาดและการละเว้นในเนื้อหาของเว็บไซต์นี้ ไม่มีการรับประกันใดๆ ทั้งสิ้น ไม่ว่าจะเป็นโดยนัย โดยชัดแจ้ง หรือตามกฎหมาย รวมถึงแต่ไม่จำกัดเพียงการรับประกันการไม่ละเมิดสิทธิของบุคคลที่สาม ชื่อกรรมสิทธิ์ ความสามารถในการขาย ความเหมาะสมสำหรับวัตถุประสงค์เฉพาะ และความปลอดจากไวรัสคอมพิวเตอร์ เกี่ยวกับเนื้อหาของเว็บไซต์นี้หรือไฮเปอร์ลิงก์ไปยังแหล่งข้อมูลอินเทอร์เน็ตอื่นๆ การอ้างอิงในเว็บไซต์นี้ถึงผลิตภัณฑ์เชิงพาณิชย์ กระบวนการ หรือบริการใดๆ โดยเฉพาะ หรือการใช้ชื่อทางการค้า บริษัท หรือองค์กรใดๆ ถือเป็นข้อมูลและเพื่อความสะดวกของสาธารณะ และไม่ถือเป็นการรับรอง แนะนำ หรือสนับสนุนโดยรัฐแคลิฟอร์เนีย หรือพนักงานหรือตัวแทนแต่อย่างใด
เราปกป้อง PHI/PI อย่างไร
DHCS และ Gainwell Technologies ได้ดำเนินการหลายขั้นตอนเพื่อปกป้องความสมบูรณ์ของโครงสร้างพื้นฐานด้านโทรคมนาคมและการประมวลผล ซึ่งรวมถึงแต่ไม่จำกัดเพียงการพิสูจน์ตัวตน การตรวจสอบ การตรวจสอบบัญชี และการเข้ารหัส มาตรการรักษาความปลอดภัยได้รับการบูรณาการเข้าในการออกแบบ การนำไปปฏิบัติ และการปฏิบัติในแต่ละวันของสภาพแวดล้อมการปฏิบัติงานของรัฐทั้งหมด ซึ่งเป็นส่วนหนึ่งของความมุ่งมั่นอย่างต่อเนื่องในการจัดการความเสี่ยง
เพื่อปกป้องข้อมูลส่วนบุคคล (PI) ข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI) ตามที่กำหนดโดย HIPAA และข้อมูลระบุตัวตนส่วนบุคคล (PII) ที่มีอยู่ในแอปพลิเคชันนี้หรือรวบรวมโดยอัตโนมัติจากผู้ใช้ที่เข้าถึงแอปพลิเคชันนี้ เราจึงดำเนินการดังต่อไปนี้:
- เปิดใช้งานการตรวจสอบปัจจัยหลายประการสำหรับผู้ใช้แอปพลิเคชันนี้ตามค่าเริ่มต้น จำเป็นต้องมีการตรวจสอบปัจจัยหลายประการเมื่อคุณลงทะเบียนและเข้าสู่ระบบแอปพลิเคชันนี้ในตอนแรกและเมื่อคุณเข้าสู่ระบบจากอุปกรณ์อื่น
- ใช้การเชื่อมต่อแบบเข้ารหัสเพื่อการสื่อสารที่ปลอดภัยระหว่างเซิร์ฟเวอร์
- เข้ารหัสข้อมูลเมื่ออยู่ในพื้นที่จัดเก็บ
- รักษานโยบายภายในและกระบวนการที่จำกัดการเข้าถึง PHI ในแอปพลิเคชันตามบทบาทของผู้ใช้และความต้องการข้อมูล
- ปฏิบัติตามนโยบายการเก็บรักษาและการลบข้อมูลของ DHCS เพื่อช่วยให้เราแน่ใจว่าเราเก็บเฉพาะข้อมูลที่เราได้รับอนุญาตให้รักษาและแสดงเป็นส่วนหนึ่งของบริการเท่านั้น
นโยบายการใช้งานนี้ลงวันที่ 19 กันยายน 2025