सुरक्षा
Panch Care क्लिनिक और मरीज़ों के डेटा की सुरक्षा कैसे करता है
आज लागू सुरक्षा उपायों का सीधा विवरण — और यह भी कि हम अभी क्या दावा नहीं करते।
ट्रांज़िट में एन्क्रिप्शन
Panch Care से सभी कनेक्शन HTTPS पर होते हैं। प्रोडक्शन में ऐप ब्राउज़र को केवल HTTPS उपयोग करने को कहता है (HSTS), और सेशन कुकीज़ सुरक्षित, HTTP-only और एन्क्रिप्टेड होती हैं।
संवेदनशील फ़ील्ड का एन्क्रिप्शन
सबसे संवेदनशील फ़ील्ड — मरीज़ के संपर्क विवरण, जन्मतिथि, पता और चिकित्सा इतिहास, ABHA नंबर, टू-फ़ैक्टर सीक्रेट और पूछताछ विवरण — डेटाबेस में एन्क्रिप्ट किए जाते हैं।
हर क्लिनिक का अलग डेटा
हर क्लिनिक का डेटा डेटाबेस स्तर पर रो-लेवल सिक्योरिटी से अलग रखा जाता है, ताकि एप्लिकेशन कोड में गलती होने पर भी एक क्लिनिक दूसरे के रिकॉर्ड न पढ़ सके।
रोल-आधारित पहुँच और टू-फ़ैक्टर साइन-इन
हर लॉगिन को केवल वही दिखता है जो उसके रोल के लिए ज़रूरी है। क्लिनिकल रोल के लिए टू-फ़ैक्टर ऑथेंटिकेशन अनिवार्य है और बाकी सभी के लिए उपलब्ध है।
छेड़छाड़-रोधी ऑडिट ट्रेल
रिकॉर्ड में बदलाव और मरीज़ों के रिकॉर्ड तक पहुँच ऐसे ऑडिट लॉग में दर्ज होती है जिन्हें ऐप न बदल सकता है न मिटा सकता है।
साइन-इन सुरक्षा
बार-बार असफल साइन-इन धीमे किए जाते हैं और दर्ज होते हैं, और निष्क्रिय सेशन अपने-आप साइन आउट हो जाते हैं।
सपोर्ट पहुँच नियंत्रित है
जब सपोर्ट देने के लिए हमारी टीम को किसी क्लिनिक के खाते में काम करना होता है, तो वे उसके किसी उपयोगकर्ता के रूप में, बताए गए कारण से और सीमित समय के लिए साइन इन करते हैं। हर ऐसा सेशन क्लिनिक के और हमारे, दोनों ऑडिट ट्रेल में दर्ज होता है।
अगर कुछ गलत हो जाए
व्यक्तिगत डेटा उल्लंघन से निपटने के लिए हमारे पास एक लिखित प्रक्रिया है: उसे रोकना, पता लगाना कि कौन-से क्लिनिक और लोग प्रभावित हुए, और DPDP नियमों के अनुसार प्रभावित क्लिनिकों और भारत के डेटा संरक्षण बोर्ड को सूचित करना।
सुरक्षा कमज़ोरी की रिपोर्ट करें
यदि आपको Panch Care में कोई सुरक्षा समस्या मिली है, तो विवरण और उसे दोहराने के चरणों के साथ support@panchcare.com पर ईमेल करें। जाँच के दौरान दूसरों के डेटा तक न पहुँचें और सेवा बाधित न करें; हम आपकी रिपोर्ट की पुष्टि करेंगे और आपको जानकारी देते रहेंगे।
हम अभी क्या दावा नहीं करते
Panch Care ने अभी ISO 27001 या SOC 2 जैसा कोई तृतीय-पक्ष सुरक्षा प्रमाणन पूरा नहीं किया है, और ABHA/ABDM इंटीग्रेशन अभी लाइव नहीं है। इनमें से किसी के बदलने पर हम यह पेज अपडेट करेंगे। यदि कोई विशेष आवश्यकता आपके क्लिनिक या अस्पताल के लिए बाधा है, तो हमें बताएँ।