Điều khoản sử dụng Medi-Cal Connect
Thank you for visiting the California Department of Health Care Services (DHCS) Medi-Cal Connect website and reviewing this Terms of Use Policy (Use Policy). This Use Policy informs you about the terms and conditions that apply when you access Medi-Cal Connect, as well as the privacy and security policies that govern DHCS’ collection and use of your information when you access Medi-Cal Connect. By proceeding to access and use Medi-Cal Connect, you accept the terms and policies described below.
Trang web Medi-Cal Connect được vận hành bởi Gainwell Technologies thay mặt cho DHCS và Chính sách Sử dụng này tuân thủ, nếu có, Chính sách Quyền riêng tư và Thông báo về Thực hành Quyền riêng tư của DHCS. Chính sách sử dụng này có thể thay đổi mà không cần thông báo khi cần thiết để tuân thủ các thông lệ kinh doanh của DHCS.
Dịch vụ kết nối Medi-Cal
Ứng dụng Medi-Cal Connect (“Ứng dụng”) cho phép Kế hoạch Chăm sóc được Quản lý (MCP) và mạng lưới và đối tác của họ làm việc cùng nhau để xác định các lỗ hổng trong chăm sóc cho các thành viên Medi-Cal của họ và giúp giải quyết nhu cầu chăm sóc của họ thông qua giới thiệu và hợp tác cộng đồng. MCP và các nhà cung cấp và đối tác liên kết của họ có thể sử dụng trang web này, bao gồm các công cụ phân tích và đánh giá dữ liệu dự đoán của nó, để giúp thu hẹp khoảng cách chăm sóc và giảm chênh lệch.
Ứng dụng này chỉ có thể được sử dụng để truy cập thông tin chăm sóc sức khỏe cho các cá nhân có dịch vụ chăm sóc do bạn/tổ chức của bạn quản lý. Do đó, khi sử dụng Ứng dụng này, Thông tin Sức khỏe được Bảo vệ có thể được hiển thị. Các hoạt động được thực hiện thông qua dịch vụ này có thể được ghi lại và theo dõi. Những nỗ lực truy cập hoặc sử dụng trái phép thiết bị, hệ thống hoặc dữ liệu này có thể dẫn đến hình phạt dân sự và/hoặc hình sự theo luật tiểu bang và liên bang.
Bằng cách thừa nhận thông báo này, bạn đồng ý với các điều khoản này và biết rằng bất kỳ bằng chứng nào có thể xảy ra về truy cập trái phép, hoạt động tội phạm hoặc sử dụng không đúng cách có thể được cung cấp cho các quan chức thực thi pháp luật. Ngoài ra, bạn hiểu rằng bạn chịu trách nhiệm chấm dứt quyền truy cập trong tương lai nếu bạn không còn quyền hợp pháp để truy cập thông tin bằng Ứng dụng.
Yêu cầu của người dùng để truy cập Medi-Cal Connect
Trang web này và thông tin chứa trong đó được cung cấp như một dịch vụ công cộng bởi Bang California. Hệ thống này được giám sát để đảm bảo hoạt động đúng cách, để xác minh hoạt động của các tính năng bảo mật áp dụng và cho các mục đích tương đương. Bất kỳ ai sử dụng hệ thống này đều đồng ý rõ ràng với việc giám sát như vậy. Những nỗ lực trái phép nhằm sửa đổi bất kỳ thông tin nào được lưu trữ trên hệ thống này, để đánh bại hoặc phá vỡ các tính năng bảo mật hoặc sử dụng hệ thống này cho các mục đích khác với mục đích dự định của nó đều bị cấm và có thể dẫn đến các hình phạt dân sự và trừng phạt và truy tố hình sự.
Khi bạn tạo hoặc duy trì tài khoản Medi-Cal Connect hoặc truy cập Medi-Cal Connect, bạn đồng ý:
- Cung cấp thông tin đúng, chính xác, hiện tại và đầy đủ khi tạo tài khoản của bạn hoặc khi tự nguyện gửi thông tin cho DHCS;
- Duy trì tính bảo mật thông tin đăng nhập của bạn bằng cách không chia sẻ tên người dùng và mật khẩu Medi-Cal Connect của bạn với những người khác, bao gồm các cá nhân khác trong cùng một tổ chức với bạn;
- Thay đổi mật khẩu của bạn ngay lập tức nếu bạn tin rằng nó đã bị xâm nhập hoặc truy cập trái phép vào Medi-Cal Connect bằng mật khẩu của bạn đã xảy ra;
- Thông báo cho Medi-CalConnectHelpDesk@gainwelltechnologies.com nếu mật khẩu của bạn bị xâm phạm hoặc truy cập trái phép vào Medi-Cal Connect bằng mật khẩu của bạn đã xảy ra, bao gồm cả trường hợp mật khẩu bị xâm nhập hoặc truy cập trái phép xảy ra trong cùng một tổ chức với bạn;
- Hạn chế quyền truy cập vào thiết bị máy tính được sử dụng để truy cập tài khoản Medi-Cal Connect của bạn bằng cách sử dụng các công cụ bảo mật có sẵn trên thiết bị, bao gồm bật mã hóa dữ liệu và tạo mã PIN để truy cập;
- Hạn chế quyền truy cập vào thiết bị máy tính được sử dụng để truy cập tài khoản của bạn;
- Không phải thiết bị root hoặc bẻ khóa mà bạn sử dụng với Medi-Cal Connect, vì làm như vậy có thể tạo ra rủi ro bảo mật bằng cách loại bỏ các biện pháp bảo mật tích hợp của thiết bị và phơi bày thông tin nhạy cảm.
Gainwell và DHCS bảo lưu quyền từ chối truy cập vào các tài khoản Medi-Cal Connect đang hoạt động vi phạm Chính sách sử dụng này hoặc gây ra mối đe dọa đối với quyền riêng tư và bảo mật của những người dùng khác.
Luật áp dụng cho việc DHCS thu thập thông tin cá nhân của bạn
Khi DHCS tự động thu thập thông tin của bạn hoặc bạn tình nguyện tích cực cung cấp cho DHCS thông tin của bạn khi truy cập trang web Medi-Cal Connect, cả luật bảo mật của tiểu bang và liên bang có thể bảo vệ việc thu thập và sử dụng thông tin của bạn. Những luật này có thể bao gồm, nhưng không giới hạn ở, Đạo luật Thực hành Thông tin California, Bộ luật Chính phủ California Mục 11015.5, Đạo luật Tính di chuyển và Trách nhiệm Bảo hiểm Y tế năm 1996 (HIPAA) và Đạo luật Quyền riêng tư năm 1974.
Lưu ý rằng sau khi được cung cấp, tất cả thông tin được thu thập thông qua trang web này hoặc tự nguyện gửi cho DHCS sẽ trở thành hồ sơ công khai có thể được công chúng kiểm tra và sao chép theo Đạo luật Hồ sơ Công cộng California (PRA). Một số loại thông tin được miễn tiết lộ, nhưng không phải tất cả. Thông tin sức khỏe được bảo vệ (PHI), như được định nghĩa trong HIPAA, không phải được tiết lộ theo PRA. Trong trường hợp có mâu thuẫn giữa Chính sách Sử dụng này và PRA hoặc các luật hiện hành khác, PRA và các luật hiện hành khác sẽ kiểm soát.
Sau đây cung cấp một cái nhìn tổng quan về hai luật áp dụng cho hầu hết người dùng truy cập Medi-Cal Connect.
Under the California Information Practices Act (IPA), “personal information” is information maintained by a state agency “that identifies or describes an individual, including, but not limited to, the individual’s name, social security number, physical description, home address, home telephone number, education, financial matters, and medical or employment history.” (Civil Code § 1798.3.) Personal information includes “statements made by, or attributed to, the individual.” (Id.). The Information Practices Act only allows an agency to disclose information for specific purposes. (see Civil Code § 1798 et seq.)
Các biện pháp bảo vệ bổ sung áp dụng cho thông tin cá nhân được thu thập bằng điện tử. Mục 11015.5 của Bộ luật Chính phủ định nghĩa “thông tin cá nhân được thu thập bằng điện tử” là thông tin: (1) “xác định hoặc mô tả một người dùng cá nhân”, (2) được cơ quan nhà nước thu thập thông qua “bất kỳ phương pháp, thiết bị, định danh hoặc ứng dụng cơ sở dữ liệu khác trên internet,” và được (3) duy trì bởi một cơ quan nhà nước. Mục 11015.5 của Bộ luật Chính phủ hạn chế cách các cơ quan có thể sử dụng thông tin cá nhân được thu thập bằng điện tử, tùy thuộc vào các khoản phụ cấp cụ thể hoặc sự cho phép của người dùng cá nhân.
Lưu ý rằng hai loại thông tin được loại trừ khỏi định nghĩa về thông tin cá nhân được thu thập bằng điện tử theo mục 11015.5 của Bộ luật Chính phủ. Đầu tiên, thông tin mà người dùng gửi theo cách thủ công cho cơ quan sẽ bị loại trừ, cho dù là dưới dạng điện tử hay bằng văn bản. Thứ hai, thông tin về hoặc liên quan đến người dùng cá nhân đang phục vụ với tư cách kinh doanh, bao gồm, nhưng không giới hạn, chủ doanh nghiệp, cán bộ hoặc hiệu trưởng của doanh nghiệp đó.
Cách DHCS sử dụng thông tin mà nó tự động thu thập từ bạn
DHCS tự động thu thập thông tin cá nhân từ các cá nhân truy cập trang web Medi-Cal Connect. Thông tin này có thể được sử dụng để xác định bạn, ghi lại các tương tác của bạn với trang web và tạo số liệu thống kê được sử dụng để quản lý trang web.
Các thông tin sau được tự động thu thập và lưu trữ khi bạn truy cập trang web Medi-Cal Connect:
- Địa chỉ IP và tên miền được sử dụng;
- The internet browser and operating system used;
- Ngày và thời gian bạn truy cập Medi-Cal Connect;
- Các trang web hoặc dịch vụ bạn truy cập trong Medi-Cal Connect;
- Bất kỳ hình thức nào được tải xuống trong Medi-Cal Connect.
Theo Bộ luật Chính phủ § 11015.5 (a) (6), DHCS không bán thông tin cá nhân được thu thập bằng điện tử, như được định nghĩa ở trên, mà không có sự cho phép của người dùng. Bất kỳ sự phân phối nào khác của thông tin cá nhân được thu thập bằng điện tử sẽ phù hợp với Bộ luật Chính phủ § 11015.5.
Ngoài ra, trang web này không sử dụng cookie để quảng cáo hoặc theo dõi. Tuy nhiên, cookie có thể được sử dụng để xác thực, bảo mật và chức năng trang web. Nếu bạn thay đổi cài đặt trình duyệt của mình để từ chối hoặc thay đổi việc sử dụng cookie, điều này có thể cản trở hoạt động của trang web này.
Cách DHCS sử dụng thông tin bạn tự nguyện gửi
Nếu bạn tự nguyện gửi thông tin cho DHCS bằng cách gửi cho chúng tôi một e-mail với nhận xét hoặc câu hỏi, chúng tôi có thể sử dụng thông tin của bạn để cải thiện dịch vụ của chúng tôi hoặc để trả lời yêu cầu của bạn. Nếu được pháp luật cho phép, DHCS có thể chuyển tiếp e-mail của bạn cho nhân viên Nhà nước, bao gồm cả những người ở các cơ quan Nhà nước khác, những người có thể giúp bạn tốt hơn. Chúng tôi có thể chia sẻ e-mail của bạn khi được pháp luật cho phép hoặc yêu cầu.
Quyền loại bỏ thông tin cá nhân của bạn
Theo Bộ luật Chính phủ § 11015.5, theo yêu cầu, bạn có thể loại bỏ bất kỳ thông tin cá nhân nào được thu thập bằng điện tử mà không sử dụng lại hoặc phân phối, miễn là chúng tôi được liên hệ kịp thời. Theo California IPA, bạn có quyền hỏi và được thông báo về thông tin mà DHCS lưu giữ về bạn và cũng có thể có quyền kiểm tra, sửa đổi hoặc tranh chấp trong trường hợp sửa đổi được yêu cầu bị từ chối. (Bộ luật Dân sự §§ 1798.32-1798.44.)
Liên kết đến các trang web khác
Medi-Cal Connect có thể liên kết đến các trang web khác hữu ích cho bạn. Khi bạn theo các liên kết đến các trang web khác, bạn không còn sử dụng Medi-Cal Connect và phải tuân theo chính sách bảo mật của trang web mới. DHCS không chịu trách nhiệm về nội dung hoặc khả năng truy cập của các trang web bên ngoài hoặc các tài liệu bên ngoài được liên kết với trang web này.
Giới hạn trách nhiệm
DHCS cố gắng duy trì độ chính xác cao nhất của nội dung trên các trang web của mình. Bất kỳ lỗi hoặc thiếu sót nào cần được báo cáo để điều tra.
DHCS không đưa ra khiếu nại, hứa hẹn hoặc đảm bảo về tính chính xác tuyệt đối, đầy đủ hoặc đầy đủ của nội dung của trang web này và rõ ràng từ chối trách nhiệm pháp lý đối với các lỗi và thiếu sót trong nội dung của trang web này. Không có bảo hành dưới bất kỳ hình thức nào, ngụ ý, thể hiện hoặc theo luật định, bao gồm nhưng không giới hạn ở các bảo đảm không vi phạm quyền của bên thứ ba, quyền sở hữu, khả năng bán hàng, phù hợp cho một mục đích cụ thể và không bị vi rút máy tính, được đưa ra liên quan đến nội dung của trang web này hoặc các siêu liên kết của nó đến các tài nguyên Internet khác. Tham chiếu trong trang web này đến bất kỳ sản phẩm, quy trình hoặc dịch vụ thương mại cụ thể nào hoặc việc sử dụng bất kỳ tên thương mại, công ty hoặc công ty nào là để cung cấp thông tin và thuận tiện cho công chúng và không cấu thành sự chứng thực, khuyến nghị hoặc ưu tiên của Bang California, hoặc nhân viên hoặc đại lý của Bang California.
Cách chúng tôi bảo vệ PHI/PI
DHCS và Gainwell Technologies đã thực hiện một số bước để bảo vệ tính toàn vẹn của cơ sở hạ tầng viễn thông và máy tính của mình, bao gồm nhưng không giới hạn ở xác thực, giám sát, kiểm toán và mã hóa. Các biện pháp an ninh đã được tích hợp vào thiết kế, thực hiện và thực hành hàng ngày của toàn bộ môi trường hoạt động của Nhà nước như là một phần của cam kết liên tục về quản lý rủi ro.
Để bảo vệ thông tin cá nhân (PI), thông tin sức khỏe được bảo vệ (PHI) theo định nghĩa của HIPAA và thông tin nhận dạng cá nhân (PII) có trong Ứng dụng này hoặc được thu thập tự động từ người dùng truy cập ứng dụng này, chúng tôi làm như sau:
- Cho phép sử dụng xác thực đa yếu tố cho người dùng Ứng dụng này theo mặc định. Xác thực đa yếu tố được yêu cầu khi bạn đăng ký và đăng nhập vào Ứng dụng này ban đầu và khi bạn đăng nhập từ một thiết bị khác.
- Sử dụng các kết nối được mã hóa để giao tiếp an toàn giữa các máy chủ.
- Mã hóa dữ liệu khi nó được lưu trữ.
- Duy trì các chính sách và quy trình nội bộ hạn chế quyền truy cập vào PHI trong Ứng dụng dựa trên vai trò của người dùng và nhu cầu thông tin.
- Thực hiện theo các chính sách lưu giữ và xóa của DHCS để giúp chúng tôi đảm bảo rằng chúng tôi chỉ lưu trữ thông tin mà chúng tôi được phép duy trì và hiển thị như một phần của dịch vụ.
Chính sách Sử dụng này có ngày tháng 9 19, 2025.