صفحهٔ مقدمه

این قرارداد تعهد محرمانگی چارچوب حفاظت از اطلاعات محرمانه را در ارتباط با پلتفرم بلمو تعیین می‌کند.

این قرارداد مکمل قرارداد پردازش داده و شرایط استفاده است و در موضوع محرمانگی بر آن‌ها اولویت دارد.

تذکر: برای ارائه به کلینیک، بخش اول (تعهد متقابل تجاری) به‌همراه صفحه امضا کافی است. پیوست‌ها شامل آگاهی مراجع و چک‌لیست پرسنل است.

بخش اول — تعهد متقابل کلینیک و بلمو

ماده ۱ — طرفین

این قرارداد متقابل است؛ هر دو طرف همزمان می‌توانند افشاگر و گیرنده اطلاعات محرمانه باشند.

طرف اول — کلینیک (کنترل‌کننده داده)

طرف دوم — بلمو (پردازشگر / بهره‌بردار پلتفرم)

ماده ۲ — موضوع و مدت

۲.۱. موضوع: حفاظت از اطلاعات محرمانه افشاشده در چارچوب:

• عقد و اجرای قرارداد پردازش داده و شرایط استفاده
• راه‌اندازی اولیه، پشتیبانی فنی و آموزش
• مذاکره تجاری، تعرفه و توافق سطح خدمت
• دسترسی به پنل درمانگر، پورتال و رابط برنامه‌نویسی
• هرگونه تبادل داده، مستندات یا گزارش مرتبط با سرویس

۲.۲. مدت تعهد محرمانگی: از تاریخ امضا تا ۵ سال پس از پایان قرارداد پردازش داده یا اشتراک پلتفرم.

۲.۳. نسخه: 3.0.0 — تغییر نسخه طبق ماده ۱۲.

ماده ۳ — تعریف اطلاعات محرمانه

«اطلاعات محرمانه» هر اطلاعاتی است که:

1. به‌صورت کتبی، الکترونیکی یا شفاهی (با تأیید کتبی ظرف ۱۵ روز) محرمانه اعلام شده باشد؛ یا
2. با توجه به ماهیت و شرایط افشا، برای طرف مقابل آشکارا محرمانه باشد.

۳.۱ دامنه اطلاعات محرمانه — شامل و نه محدود به:

الف) داده شخصی و بالینی

ب) اطلاعات تجاری و عملیاتی کلینیک

• فهرست مراجع، درمانگران، منشی‌ها و ساختار سازمانی
• درآمد، تعرفه جلسات، گزارش مالی
• قراردادها، توافق سطح خدمت، فرایند فروش
• استراتژی بازنامه‌ای، نگهداری مشتری و عملیات داخلی
• محتوای پیامک‌ها و قالب‌های ارتباطی

ج) اطلاعات تجاری و فنی بلمو

• معماری سامانه، رابط برنامه‌نویسی، ساختار پایگاه داده
• کلیدهای رمزنگاری، رمزهای محیطی، تنظیمات محیط عملیاتی
• نقشه راه محصول، تعرفه سرویس، قراردادهای زیرپردازنده
• برند، رابط کاربری، مستندات داخلی
• گزارش سرور و پشتیبان (در صورت دسترسی پشتیبانی)

د) اطلاعات دسترسی و امنیت

• نام کاربری و رمز پنل (درمانگر / مدیر / مراجع)
• توکن‌های ورود پشتیبانی (کوتاه‌مدت و ثبت‌شده)
• رمزهای احراز هویت دومرحله‌ای
• گزارش امنیتی و رخداد

۳.۲ استثناها — محرمانه نیست

اطلاعاتی که گیرنده ثابت کند:

1. قبل از افشا بدون تعهد محرمانگی در اختیار داشته
2. به‌طور مستقل بدون استفاده از اطلاعات محرمانه توسعه یافته
3. به‌طور قانونی از منبع ثالث بدون محدودیت محرمانگی به‌دست آمده
4. عمومی شده — بدون نقض این قرارداد توسط گیرنده
5. طبق دستور قانونی یا حکم مرجع صالح باید افشا شود (ماده ۸)

ماده ۴ — تعهدات متقابل طرفین

هر طرف، نسبت به اطلاعات محرمانه طرف دیگر («گیرنده»)، متعهد است:

۴.۱ استفاده مجاز

فقط برای اهداف قرارداد پردازش داده، شرایط استفاده و اجرای سرویس.

ممنوع:

• فروش، مجوزدهی یا درآمدزایی از داده مراجع
• استفاده برای رقابت مستقیم با محصول طرف مقابل
• آموزش هوش مصنوعی با داده بالینی بدون رضایت کتبی
• بازاریابی مستقیم به مراجع طرف مقابل
• افشا در رسانه، شبکه اجتماعی یا کنفرانس بدون مجوز

۴.۲ محدودیت افشا

• افشا فقط به کارکنان و پیمانکاران با نیاز به‌ دانستن
• گیرنده مسئول نقض توسط کارکنان یا پیمانکاران خود است
• افشا به شخص ثالث بدون رضایت کتبی ممنوع — مگر زیرپردازنده‌های تأییدشده با قرارداد معادل

۴.۳ استاندارد مراقبت

حداقل استانداردهای صنعتی معقول برای داده سلامت:

ممنوع مطلق برای هر دو طرف:

• ذخیره داده عملیاتی روی USB، ایمیل شخصی، فضای ابری شخصی
• دریافت خروجی انبوه مراجع در فایل بدون رمز
• ارسال پرونده بالینی از طریق واتساپ، تلگرام یا پیامک شخصی
• دسترسی غیرمجاز به پنل سایر کلینیک‌ها

۴.۴ گزارش نقض یا مشکوک

هر نقض واقعی یا مشکوک ظرف ۲۴ ساعت به:

• طرف مقابل
• مسئول حفاظت داده / ایمیل نقض (dpa_breach_contact_email / support@blemo.ir)

همکاری در مهار خسارت و بررسی الزامی است.

۴.۵ بازگشت و امحاء

با پایان قرارداد، ظرف ۳۰ روز:

• حذف تمام کپی‌های محرمانه (دیجیتال و فیزیکی)
• تأیید کتبی امحاء

ماده ۵ — محرمانگی داده بالینی مراجع

۵.۱. کلینیک مسئول آموزش پرسنل (درمانگر، منشی، مدیر) است.

۵.۲. بلمو مسئول محرمانگی فنی است: رمزنگاری در ذخیره‌سازی، دسترسی نقش‌محور، ثبت وقایع، جداسازی کلینیک.

۵.۳. منشی به فیلدهای بالینی در سامانه دسترسی ندارد — فقط اطلاعات تماس و نوبت.

۵.۴. ورود پشتیبانی توسط اپراتور پلتفرم فقط با توکن کوتاه‌مدت، محدود و ثبت در گزارش امنیتی.

۵.۵. مراجع از محرمانگی درمانی از طریق پیوست الف (آگاهی مراجع) مطلع می‌شوند.

۵.۶. هیچ‌یک از طرفین محتوای بالینی را برای اهداف غیر درمانی/غیر قراردادی نمی‌خواند یا منتشر نمی‌کند.

ماده ۶ — مالکیت اطلاعات محرمانه

۶.۱. افشا هیچ حق مالکیت یا مجوز به گیرنده نمی‌دهد — جز مجوز محدود برای اجرای قرارداد.

۶.۲. داده بالینی متعلق به صاحب داده (مراجع) است.

۶.۳. مالکیت فکری بلمو (کد، رابط کاربری، برند) متعلق به بهره‌بردار پلتفرم است — حتی پس از مشاهده توسط کلینیک.

۶.۴. داده عملیاتی کلینیک (لیست مراجع، تعرفه) متعلق به کلینیک است.

ماده ۷ — عدم رقابت (محدود)

۷.۱. در مدت قرارداد و ۱۲ ماه پس از آن، کلینیک حق مهندسی معکوس عمدی پلتفرم برای ساخت محصول رقیب مستقیم با همان معماری را ندارد.

۷.۲. بلمو حق استفاده از نام تجاری و لوگوی کلینیک در نمونه‌کار یا بازاریابی بدون رضایت کتبی ندارد.

۷.۳. این بند جایگزین قوانین رقابت غیرمنصفانه نیست و محدود به اطلاعات محرمانه است.

ماده ۸ — افشای قانونی اجباری

اگر گیرنده طبق قانون ملزم به افشا باشد:

• فوراً (در حد امکان قبل از افشا) طرف مقابل را مطلع کند
• فقط حداقل لازم را افشا کند
• درخواست رسیدگی محرمانه از مرجع قانونی

ماده ۹ — جبران خسارت و اقدامات فوری

۹.۱. طرفین می‌پذیرند نقض محرمانگی — به‌ویژه داده بالینی — می‌تواند خسارت جبران‌ناپذیر ایجاد کند.

۹.۲. طرف متضرر حق دارد:

• دستور قضایی منع افشا
• فسخ فوری قرارداد پردازش داده و شرایط استفاده
• مطالبه خسارت طبق قانون

۹.۳. سقف خسارت قراردادی: طبق قرارداد پردازش داده ماده ۱۴ — مگر نقض عمدی محرمانگی داده بالینی.

ماده ۱۰ — قانون حاکم

قوانین جمهوری اسلامی ایران — دادگاه‌های صالح تهران.

ماده ۱۱ — ارتباط با سایر اسناد

در تعارض: تعهده محرمانگی در محرمانگی → قرارداد پردازش داده در داده → شرایط استفاده در سایر موارد.

ماده ۱۲ — تغییر نسخه

۱۲.۱. نسخه فعال: 3.0.0

۱۲.۲. تغییرات اساسی با ۳۰ روز اطلاع — پذیرش مجدد در صورت نیاز.

۱۲.۳. ثبت الکترونیکی در پلتفرم: تاریخ امضا و نسخه در راه‌اندازی کلینیک.

پیوست الف — آگاهی مراجع از محرمانگی اطلاعات درمانی

*این بخش برای مراجع / بیمار است — در پورتال، رزرو مهمان یا پذیرش پرونده نمایش داده می‌شود.*

بلمو و کلینیک درمانگر شما متعهدند اطلاعات درمانی شما را محرمانه نگه دارند.

چه چیزی محرمانه است؟

تشخیص، یادداشت جلسات، سوابق، نتایج آزمون و هر اطلاعاتی در پرونده درمانی.

چه کسانی دسترسی دارند؟

استثناهای قانونی

افشا فقط در موارد: رضایت شما، تهدید جدی به جان (طبق قانون)، دستور مرجع قانونی.

حقوق شما

درخواست دسترسی، اصلاح، حذف — از کلینیک (اول) یا support@blemo.ir

پیوست ب — چک‌لیست محرمانگی پرسنل کلینیک

قبل از استفاده از پلتفرم، کلینیک تأیید می‌کند:

• احراز هویت دومرحله‌ای فعال برای پرسنل (در صورت الزام)
• رمز عبور منحصربه‌فرد — بدون اشتراک
• خروج از حساب پس از پایان شیفت
• عدم بحث پرونده در فضای عمومی
• عدم ارسال داده بالینی در پیام‌رسان شخصی
• گزارش فوری گوشی یا لپ‌تاپ گم‌شده
• آموزش سالانه حریم خصوصی برای پرسنل جدید

پیوست ج — قرارداد محرمانگی پیمانکاران بلمو (مرجع)

*برای توسعه‌دهندگان، DevOps، نمایندگان فروش و مشاوران — قرارداد جداگانه با هر شخص.*

خلاصه تعهدات:

مدت: تا ۵ سال پس از پایان همکاری.

سوابق نسخه

تذکر حقوقی: این سند قالب تعهد محرمانگی متناسب با پلتفرم بلمو است. قبل از امضای رسمی توسط وکیل بازبینی شود. برای هر کلینیک بخش اول به‌همراه صفحه امضا ارائه شود. جایگزین مشاوره حقوقی نیست.