Hasta verisi hassastır. PatientPort'ta veri ayrımı ve erişim kontrolü yalnızca ekranda değil, veritabanı seviyesinde uygulanır.
Veritabanı ve kimlik doğrulama için Supabase (PostgreSQL) kullanılır. Supabase, SOC 2 Type II denetiminden geçmiş bir altyapı sağlayıcısıdır.
Her tablodaki her kayıt bir kliniğe bağlıdır. PostgreSQL Row Level Security kuralları sayesinde bir kliniğin personeli başka bir kliniğin verisine erişemez.
Hangi rolün ve kişinin hangi paneli, hasta kartında hangi bölümü, hangi sütunu ve hangi hasta kaynağının hastalarını göreceği ayarlanır; doktor ve koordinatör yalnız kendisine atanan hastaları görür. Bu kurallar yalnızca ekranda gizlenmez, veritabanında uygulanır.
Tarayıcı ile sunucular arasındaki bütün trafik TLS ile şifrelenir. Canlı bildirim kanalı her klinik için ayrıdır.
Personel ve hasta girişinde robot doğrulaması (Cloudflare Turnstile) ve hatalı deneme sınırı vardır. Sınır hem denenen bilgiye hem de bağlantı adresine göre uygulanır.
Hasta, telefon numarası ve kendisine özel rastgele takip kodunu birlikte girer. Doktor notları ve klinik içi bilgiler portala hiçbir zaman gönderilmez.
Davet bağlantıları sunucu tarafından imzalanır, 48 saat geçerlidir ve şifre belirlendiği anda geçersiz olur.
Kritik işlemler (oluşturma, güncelleme, silme) kişi ve tarihle kaydedilir; kim neyi değiştirdi geriye dönük izlenebilir.
Uygulamada oluşan teknik hatalar kaydedilirken e-posta, telefon ve bağlantı bilgileri önceden temizlenir.
Her sürümden önce, klinikler arası erişim ve yetki aşımı denemelerini içeren yüzlerce veritabanı güvenlik testi otomatik çalışır.
Veritabanı ve dosyalar her gün otomatik olarak yedeklenir; yedekler şifrelenerek saklanır ve 7 gün tutulur. Bir arıza durumunda kayıtlar geri yüklenebilir.
PatientPort ekibi kliniğinizin verisine, yöneticiniz süreli izin vermedikçe erişemez; her izin ve giriş kayıt geçmişinize yazılır. Veri kliniğe aittir, abonelik bitince dışa aktarılabilir biçimde teslim edilir.
Sağlık verisi, KVKK kapsamında özel nitelikli kişisel veridir. Aydınlatma metinlerimiz, veri işleme sözleşmemiz ve saklama ve imha politikamız yayımlandı.
BT ekibinizle birlikte teknik bir görüşme planlayalım.
