Төхөөрөмж дээрх шифрлэлт
Өвчтөний бүх бичлэг AES-256-GCM-ээр шифрлэгдэнэ. Түлхүүрийг эмчийн нууц үгнээс PBKDF2 (SHA-256, 310 000 давталт) аргаар гаргадаг тул нууц үггүйгээр мэдээллийг унших боломжгүй.
Нууцлал ба аюулгүй байдал
Өвчтөний мэдээлэл эмнэлэгтээ үлдэнэ
MedTag-ийг анхнаасаа өвчтөний мэдээллийг төвлөрсөн серверт хадгалахгүйгээр бүтээсэн. Мэдээлэл эмнэлгийн төхөөрөмж дээр шифрлэгдэж, зөвхөн дуудлагын үед мэргэжлийн эмчид шууд дамжина.
- AES-256-GCM
- WebRTC, шууд
- Серверт өвчтөний мэдээлэлгүй
Мэдээлэл хаана байдаг вэ
Юу, хаана хадгалагдах вэ
| Мэдээлэл | Хаана |
|---|---|
| Өвчтөний нэр, регистр, түүх, зөвлөгөө | Зөвхөн эмнэлгийн төхөөрөмж дээр, шифрлэгдсэн (AES-256-GCM) |
| Дуудлагын үеийн үзлэгийн мэдээлэл | Шифрлэгдсэн WebRTC сувгаар мэргэжлийн эмчийн хөтөч рүү шууд |
| Мэргэжлийн эмчийн компьютер дээр | Зөвхөн дуудлагын үед харагдаж, дуудлага дуусахад арилна |
| Арьсны зураг | Үзлэгтэй хамт төхөөрөмж дээр шифрлэгдэнэ; дуудлагын үеэр шууд дамжиж, мэргэжлийн эмчийн талд зөвхөн санах ойд байна |
| Камер шалгалтын бичлэг | Хөтчөөс гарахгүй, хадгалагдахгүй |
| Сервер дээр | Эмчийн бүртгэл (нууц үгийн scrypt хэш), хэн онлайн байгаа, дуудлага холбох мессеж. Өвчтөний мэдээлэл байхгүй. |
Дуудлага
Шууд, шифрлэгдсэн дуудлага
Видео, дуу, үзлэгийн мэдээлэл WebRTC-ээр хоёр төхөөрөмжийн хооронд шууд, шифрлэгдэж дамжина. Хатуу хязгаарлалттай сүлжээнд TURN дамжуулагч урсгалыг дамжуулж болох ч шифрлэгдсэн агуулгыг уншиж чадахгүй.
Хэрхэн хамгаалдаг вэ
Зургаан хамгаалалт
Төхөөрөмж хооронд шууд
Дуудлага WebRTC-ийн заавал шифрлэдэг сувгаар явна. Үзлэгийн мэдээлэл ч мөн адил шифрлэгдсэн өгөгдлийн сувгаар дамжина.
Серверт өвчтөний мэдээлэлгүй
Сервер зөвхөн эмчийн бүртгэл, онлайн төлөв, дуудлага холбох мессежийг хадгална. Нууц үгийг scrypt хэшээр хадгалдаг.
Интернэтгүй ажиллана
Бүртгэл, хэмжилт, сорил интернэтгүй хадгалагдана. Зөвхөн дуудлагад интернэт хэрэгтэй.
Өвчтөний зөвшөөрөл
Бүртгэхдээ өвчтөний мэдээллийг төхөөрөмж дээр хадгалах, дуудлагын үеэр мэргэжлийн эмчид харуулах зөвшөөрлийг тэмдэглэнэ.
Хууль
Монгол Улсын Хувь хүний мэдээлэл хамгаалах тухай хуулийг баримтлан хөгжүүлж байна.
Анхаарах зүйл
Эмнэлгийн хариуцлага
Нууц үгээ хадгална уу
Түлхүүр нууц үгнээс гардаг бөгөөд бид түүнийг хадгалдаггүй. Нууц үг алдагдвал хуучин мэдээллийг бид сэргээж чадахгүй.
Хөтчийн мэдээллийг бүү устга
Одоогийн хувилбарт мэдээлэл хөтөч дотор хадгалагддаг тул хөтчийн мэдээллийг цэвэрлэвэл устана. Шифрлэгдсэн нөөцлөлт, Android киоск апп удахгүй гарна.
Төхөөрөмжөө түгжинэ
Таблетаа нууц кодоор түгжиж, ширээнээс холдохдоо програмаас гарна.
Энэ вэб сайт
Хянах күүкигүй
- Зар сурталчилгааны болон хянах күүки ашигладаггүй.
- Хэлний сонголтыг зөвхөн таны хөтчид хадгална.
- Пилотын маягтаар илгээсэн мэдээллийг зөвхөн тантай холбогдоход ашиглана.
- Үсгийн фонтыг Google Fonts-оос ачаална.
Нууцлалын талаар асуух зүйл байна уу?
Эмнэлэг, хууль эрх зүйн баг, хандивлагчдын асуултад дэлгэрэнгүй хариулахад бэлэн.