Политика конфиденциальности
Дата вступления в силу: 11 ноября 2025 г.
Контактная информация: [email protected] | (310) 390-6612
Веб-сайт: https://didihirsch.org
1. Цель и сфера применения
Didi Hirsch Mental Health Services («Didi Hirsch», «мы», «наш» или «нас») — это некоммерческая организация, зарегистрированная в Калифорнии в соответствии с разделом 501(c)(3) Налогового кодекса США, которая предоставляет услуги в области психического здоровья, лечения наркозависимости и профилактики самоубийств.
Мы являемся организацией, подпадающей под действие закона HIPAA в отношении клинической деятельности, а также некоммерческой организацией, занимающейся просвещением населения, обучением и сбором средств.
Мы собираем и используем информацию для поддержки нашей миссии по предоставлению справедливой, учитывающей травматический опыт и культурные особенности помощи.
В настоящей Политике объясняется, как мы собираем, используем, передаем и защищаем информацию, полученную через наши веб-сайты, онлайн-формы, электронную почту, виртуальные мероприятия и платформы для пожертвований (далее совместно именуемые «Сайт»).
Когда вы получаете или запрашиваете клинические или поведенческие медицинские услуги, ваши данные могут представлять собой защищенную медицинскую информацию (PHI) и в таком случае регулируются нашим Уведомлением о практиках конфиденциальности (HIPAA).
2 Информация, которую мы собираем
| Категория | Примеры | Цель |
|---|---|---|
| Личные идентификаторы | Имя, адрес электронной почты, телефон | Координация услуг и коммуникация |
| Данные о транзакциях | Информация о пожертвованиях или регистрации на мероприятие | Обработка платежей и квитанции |
| Технические данные | IP-адрес, тип устройства, файлы cookie | Функциональность и аналитика веб-сайта |
| Конфиденциальные данные | Информация о здоровье или демографическая информация | Координация ухода или отчетность о равенстве (с согласия) |
A. Информация, которую вы предоставляете напрямую
Включает информацию, предоставленную через формы обслуживания, направления, пожертвований, трудоустройства, волонтерства, СМИ или обучения, такую как контактные данные, предпочтения по программам, платежные данные и дополнительные демографические данные.
B. Информация, собираемая автоматически
IP-адрес, приблизительное местоположение, тип браузера и устройства, посещенные страницы и аналитические идентификаторы (см. § 11).
C. Конфиденциальная информация или информация, касающаяся здоровья
Если вы описываете симптомы, кризисные состояния или потребности в услугах в форме, эта информация становится PHI после ввода в наши клинические системы и защищается в соответствии с HIPAA и 42 CFR Part 2.
Конфиденциальные данные, такие как раса, этническая принадлежность, пол или инвалидность, собираются только в том случае, если они предоставляются добровольно или требуются по закону.
3 Правовые и операционные основы использования
Мы обрабатываем информацию для:
- Предоставлять запрашиваемые услуги и отвечать на запросы.
- Управление пожертвованиями и ведение необходимой финансовой отчетности.
- Осуществлять законные некоммерческие интересы, такие как образование и улучшение качества.
- Соблюдайте законы и нормативные акты.
- Защита жизненно важных интересов, включая безопасность жизни и реагирование на кризисные ситуации.
- Действуйте с вашего согласия, когда это необходимо (например, при использовании отзыва или фотографии).
4 Как мы используем информацию
Мы используем информацию для: предоставления услуг, обработки пожертвований, информирования о новостях, анализа эффективности сайта, найма персонала и обеспечения доступности и равенства.
Мы никогда не продаем личные данные или данные доноров и никогда не используем PHI в маркетинговых целях без разрешения.
5 Когда и как мы раскрываем информацию
Мы передаем информацию только в случае необходимости и под строгим контролем:
- Поставщики услуг, выполняющие такие функции, как обработка пожертвований, рассылка электронных писем, облачный хостинг, аналитика или обеспечение безопасности.
- Юридические и безопасности обязательства соблюдать законы или защищать людей от вреда.
- Переход программы в случае слияния или реорганизации, с обеспечением конфиденциальности.
- С согласия на признание донора или истории.
Все поставщики должны соответствовать стандартам конфиденциальности и безопасности, равным требованиям HIPAA и CPRA.
6 Сторонние поставщики и примеры
- Blackbaud / JustGiving / Stripe / PayPal – Обработка пожертвований (PCI-DSS Уровень 1)
- Constant Contact / Mailchimp – Рассылка электронных писем и приглашений на мероприятия
- Google Analytics / Tag Manager – Аналитика и производительность веб-сайта
- Microsoft 365 / Salesforce Nonprofit Cloud — безопасное управление документами и участниками
Поставщики периодически проходят проверку и заключают письменные соглашения об обязательствах по защите данных.
7 Безопасность данных и реагирование на инциденты
Мы поддерживаем административные, технические и физические меры безопасности:
- 256-битное SSL/TLS-шифрование при передаче данных
- Многофакторная аутентификация и доступ на основе ролей
- Ежегодное обучение по HIPAA и кибербезопасности
- Зашифрованные резервные копии и восстановление после сбоев
- Непрерывный мониторинг вторжений и вредоносных программ
В случае инцидента с данными мы активируем наш план реагирования на инциденты: локализация, экспертиза, уведомление затронутых лиц и отчетность в соответствии с HIPAA и законодательством штата.
8 Пожертвования и финансовая информация
- Все пожертвования обрабатываются через поставщиков, соответствующих стандарту PCI; мы не храним полные данные о платежах.
- Повторяющиеся пожертвования используют токенизированные учетные данные.
- Записи о донорах хранятся в течение семи лет для целей IRS и аудита.
- Анонимные пожертвования уважаются.
- Вы можете отказаться от получения рекламных сообщений в любое время на сайте [email protected].
9 HIPAA и защищенная медицинская информация (PHI)
PHI используется и раскрывается только для лечения, оплаты и медицинского обслуживания. Мы заключаем соглашения о деловом партнерстве с поставщиками, работающими с PHI, и никогда не используем PHI в маркетинговых целях без разрешения.
Для получения более подробной информации ознакомьтесь с нашим Уведомлением о практиках конфиденциальности (HIPAA) или запросите его копию по адресу [email protected].
10 Файлы cookie, аналитика и технологии отслеживания
Мы используем файлы cookie и аналогичные инструменты для запоминания предпочтений, анализа трафика и повышения безопасности.
| Тип | Цель | Удержание |
|---|---|---|
| Необходимый | Включить основные функции | Сессия |
| Аналитика | Агрегированные данные о производительности (Google Analytics) | 26 месяцев |
| Производительность | Балансировка нагрузки и скорость | 12 месяцев |
Вы можете отключить файлы cookie в своем браузере. Мы не реагируем на сигналы «Не отслеживать». Отключите Google Analytics на стра нице tools.google.com/dlpage/gaoptout.
Дополнительную информацию см. в нашем Уведомлении об использовании файлов cookie и отслеживании.
11 Автоматизированные инструменты и искусственный интеллект
Мы используем ограниченные автоматизированные технологии, спам-фильтры, проверку форм и аналитику для защиты и улучшения нашего Сайта. Эти инструменты никогда не принимают решений о праве на получение услуг или уходе.
12 Ссылки на сторонние ресурсы и социальные сети
Наш сайт может содержать ссылки на внешние сайты или встроенный контент социальных сетей. Мы не контролируем эти платформы. Страницы, защищенные Google reCAPTCHA, подпадают под действие Политики конфиденциальности и Условий предоставления услуг Google.
13. Электронная почта и текстовые сообщения
- Маркетинговые электронные письма содержат ссылки для отказа от подписки.
- Транзакционные электронные письма (например, квитанции или обновления политики) могут по-прежнему отправляться.
- SMS-программы являются опциональными; отправьте STOP, чтобы отказаться, HELP, чтобы получить помощь. Мы не передаем контактную информацию третьим лицам для рекламных целей.
| Тип записи | Типичная удержание | Правовая основа |
|---|---|---|
| Клинические записи (PHI) | ≥ 10 лет или в соответствии с законом | Правила ведения медицинских карт |
| Записи о донорах | 7 лет | Налоговая служба и аудит |
| Журналы веб-сайта / аналитика | ≤ 26 месяцев | Анализ безопасности |
| Приложения для управления персоналом | 3 года | Трудовое право |
| Общие вопросы | 2 года | Оперативные потребности |
Мы регулярно пересматриваем графики хранения данных, чтобы обеспечить их соответствие меняющимся законам и требованиям грантов. Данные, предназначенные для удаления, надежно стираются или обезличиваются в соответствии с NIST SP 800-88.
15 Конфиденциальность детей и молодежи
Наш общедоступный сайт не предназначен для детей младше 13 лет. Мы сознательно не собираем данные о детях в Интернете. Молодежь, обращающаяся за кризисной или клинической помощью, защищена федеральными и штатными законами о конфиденциальности, а также нашей политикой конфиденциальности (NPP).
16 Права на конфиденциальность в Калифорнии (CPRA)
Хотя большинство некоммерческих организаций освобождены от обязательств, мы можем добровольно соблюдать принципы CPRA.
| Право | Описание |
|---|---|
| Доступ / Переносимость | Запросите сводку персональных данных, которые мы храним (за исключением PHI). |
| Исправление | Запросить исправление неточных данных. |
| Удаление | Запросите удаление, если это разрешено законом. |
| Отказ от участия | Мы не продаем и не передаем личные данные. |
| Уполномоченный агент | Назначьте агента, который подаст запрос от вашего имени. |
| Апелляция | Если запрос будет отклонен, отправьте электронное письмо по адресу [email protected] с темой «Privacy Rights Appeal» (Апелляция по вопросу о праве на конфиденциальность). |
| Недискриминация | Мы не будем отказывать в предоставлении услуг за осуществление прав на конфиденциальность. |
Мы проверяем личность перед выполнением запросов и отвечаем в течение 45 дней.
17 Трансграничная передача данных
Наши системы размещены в США. Международные пользователи дают согласие на передачу и обработку данных в этой стране. Мы применяем разумные договорные и технические меры безопасности, включая стандартные договорные положения, где это необходимо.
18 Обновления настоящей Политики
Мы можем периодически пересматривать настоящую Политику. Существенные изменения будут публиковаться на нашей домашней странице или сообщаться по электронной почте. Мы архивируем предыдущие версии и предоставляем их по запросу.
19 Свяжитесь с нами
Didi Hirsch Mental Health Services
Отдел по вопросам соблюдения нормативных требований и конфиденциальности
4760 Sepulveda Blvd., Culver City, CA 90230
[email protected]
(310) 390-6612
Вы также можете сообщать о проблемах с доступностью или предполагаемых нарушениях конфиденциальности по этому адресу.
