Neyi okuyabiliriz, neyi okuyamayız
Sade bir dille: neyin kilitlendiği, anahtarın kimde olduğu ve onu kaybederseniz ne olacağı.
Gizli kalanlar
Seans raporlarınızı okuyamayız
Bir seans hakkında yazdıklarınız, gönderilmeden önce kendi bilgisayarınızda kilitlenir. Biz yalnızca kilidi tutarız, anahtarı değil. Erişim verdiğiniz meslektaşlarınız muayenehanenin raporlarını okuyabilir.
Kişisel notlarınız yalnızca sizin için
Ne bir meslektaşınız, ne muayenehanenin sahibi, ne de biz.
Neyi görebiliriz
İsimler, iletişim bilgileri, idari notlar ve ajandanın kendisi. Ajandanızı göstermek ve hatırlatma göndermek için bunlara ihtiyacımız var. Başka hiçbir muayenehane bunları asla görmez.
Parolanızı unutursanız
Her zaman yeniden giriş yapabilirsiniz
Giriş sayfasından yeni bir parola isteyin. E-posta adresinize bir bağlantı göndeririz.
Yeni bir parola eski notlarınızı açmaz
Onlar eski parolanızla kilitlidir. Eski parolanız aklınıza gelirse her şey yeniden açılır.
Gelmezse baştan başlayabilirsiniz; o zaman kişisel notlarınız kalıcı olarak silinir. Onları kimse geri getiremez, biz de.
Muayenehanenin raporları kaybolmaz
Bir meslektaşınız size yeniden erişim verir ya da sahip muayenehanenin kurtarma anahtarını kullanır: kurulum sırasında yalnızca bir kez gösterilen, yazdırıp güvenli bir yerde saklanacak bir kod.
O kod da kaybolursa ve dosyaları açabilen başka kimse kalmazsa, raporlar kurtarılamaz. Okuyamadığımız şeyi geri getiremeyiz.
Kim girebilir
Bir muayenehane diğerini asla görmez
Hastalarınız ve ajandanız kendi muayenehanenizde görünür, asla başka birinde.
İsterseniz telefonunuzdan bir kod
Bir doğrulama uygulaması ekleyin; giriş yaparken uygulamanın gösterdiği 6 haneli kod da sorulur.
Her şey kayda geçer
Kim giriş yaptı, kim randevu verdi, kim iptal etti. Bu kaydı sonradan kimse değiştiremez ve siz okuyabilirsiniz.
Ayrılırsanız
Bir kopyasını alın
Randevularınız her takvimin açtığı bir dosyada ve her hasta için dosyasının bir kopyası.
Silindi demek silindi demek
Hesabınız kapatıldığında bilgileriniz sistemimizden silinir.
Yalnızca size ait bir muayenehane önce devredilmeli ya da boşaltılmalıdır.
Henüz yapılmamış olanlar
Sildiğiniz şey sistemden hemen kaybolur, ama daha önce alınmış yedeklerden değil. Silinen bir not da gerçekten gider, üstü çizilmez; bir hasta dosyasının buna izin verip vermemesi gerektiğine henüz karar verilmedi.
Teknik ayrıntıyı merak edenler için
- Raporlar ve notlar tarayıcıda AES-256-GCM ile şifrelenir; anahtarlar paroladan Argon2id ile (64 MiB, 3 geçiş, 4 şerit) türetilir. Sunucu yalnızca şifreli metin ve sarılmış anahtarlar saklar.
- Her hesabın bir P-256 anahtar çifti vardır. Muayenehane anahtarı, erişim verilen her üye ve kurtarma anahtarı için sarılır; kurtarma anahtarının özel yarısı sunucuya asla ulaşmaz.
- Muayenehaneler PostgreSQL satır düzeyi güvenliğiyle (row-level security) ayrılır; bu her tabloda zorunludur ve hiçbir şeye sahip olmayan, onu aşamayan bir uygulama rolü için geçerlidir.
- Giriş parolaları Argon2id özetleri olarak saklanır. Yanlış bir parola ile bilinmeyen bir adres aynı işle yanıtlanır.
- Giriş oturumları her kullanımda değişir. Eski birini sunmak tüm zinciri iptal eder ve kayda geçer.
- Etkinlik kaydına yalnızca ekleme yapılabilir; bunu bir veritabanı tetikleyicisi zorunlu kılar. İzin verilen tek değişiklik, bir hesap silindiğinde bir ismi unutmaktır.
- Bir test, veritabanına hangi sütunların bir kişiyi adlandırdığını sorar ve bir silme işleminden sonra her birini denetler.