Semua data yang dikirim ke dan dari platform kami dienkripsi dalam perjalanan dan dienkripsi saat istirahat. Lihat skor SSL Labs kami. Semua media antara klien dan server menggunakan protokol standar (DTLS/SRTP) yang dienkripsi dengan enkripsi 256 bit AES.TLS digunakan untuk email masuk dan keluar.

Di atas semua kontrol yang melindungi kerahasiaan, integritas, dan ketersediaan PHI, kami memiliki BAA dengan pihak ketiga dan subkontraktor yang memiliki akses ke PHI.

Akses ke data pasien sangat dibatasi, dan setiap orang atau pihak yang (berpotensi) memiliki akses ke data pasien terikat dengan perjanjian kerahasiaan.

Physitrack menjalankan platform yang terisolasi secara fisik di berbagai pusat data di seluruh dunia untuk menghindari kebocoran data di luar yurisdiksi sebanyak mungkin.

• Setiap tahun, kami menyewa pihak ketiga yang terakreditasi untuk melakukan uji penetrasi grey box pada platform kami. Ini termasuk pengujian kerentanan terhadap ancaman OWASP
  
• Setiap minggu, pihak ketiga independen memindai platform kami untuk mencari kerentanan yang diketahui.
  Setiap kerentanan yang tidak terungkap diprioritaskan, diselesaikan, dan disebarkan sesegera mungkin setelah penemuan.

• Arsitektur keamanan jaringan kami terdiri dari beberapa zona keamanan. Kami memantau dan melindungi jaringan kami, untuk memastikan tidak ada akses yang tidak sah yang dilakukan dengan menggunakan:
  ‍
  - virtual private cloud (VPC);
  - host benteng atau VPN dengan daftar kontrol akses jaringan (ACL) dan tidak ada alamat IP publik;
  - firewall yang memantau dan mengontrol lalu lintas jaringan yang masuk dan keluar;
  - pemfilteran alamat IP.

Infrastruktur kami dihosting di dalam AWS. Kontrol terkait keamanan fisik dan lingkungan untuk server kami, yang mencakup bangunan, kunci atau kunci yang digunakan pada pintu, dikelola oleh AWS: "Akses fisik dikontrol dengan ketat baik di perimeter maupun di titik masuk gedung oleh staf keamanan profesional. Staf yang berwenang harus melewati otentikasi dua faktor minimal dua kali untuk mengakses lantai pusat data."

Privasi Anda adalah hal yang paling penting bagi kami. Sebagai bagian dari komitmen kami untuk melindungi data Anda, kami tidak menyimpan informasi bank atau kartu kredit apa pun di server kami. Sebaliknya, kami mengandalkan layanan pembayaran pihak ketiga yang bersertifikat PCI-DSS untuk menangani semua transaksi. Mereka adalah pemimpin industri dalam hal keamanan dan kepatuhan pembayaran, yang memastikan bahwa informasi pembayaran Anda diproses dengan aman dan efisien.
Untuk pemrosesan pembayaran, kami menggunakan layanan tepercaya berikut ini:

• Adyen adalah layanan pembayaran terkemuka yang dikenal dengan teknologi canggih dan kepatuhan terhadap standar PCI-DSS. Anda dapat meninjau praktik privasi mereka di halaman kebijakan privasi mereka.
• Stripe adalah platform pembayaran yang diakui secara global yang dikenal dengan langkah-langkah keamanannya yang kuat dan kepatuhannya terhadap standar PCI-DSS. Anda dapat mempelajari lebih lanjut tentang praktik privasi mereka dengan mengunjungi halaman kebijakan privasi mereka.
• GoCardless mengkhususkan diri dalam pembayaran debit langsung dan mematuhi standar keamanan tertinggi. Informasi terperinci tentang perlindungan data dan kebijakan privasi mereka dapat ditemukan di halaman kebijakan privasi mereka.
• Chargebee menawarkan platform penagihan langganan yang komprehensif dengan protokol keamanan yang kuat. Silakan lihat kebijakan privasi mereka untuk detail lebih lanjut tentang bagaimana Chargebee menangani data Anda.

Komitmen kami terhadap keamanan data Anda semakin diperkuat oleh kemitraan kami dengan layanan tepercaya yang memiliki reputasi baik. Bersama-sama, kami menerapkan serangkaian langkah keamanan yang komprehensif, memastikan bahwa informasi keuangan Anda dikelola dengan sangat hati-hati dan aman.

Kami menggunakan proses pengembangan praktik terbaik industri untuk aplikasi dan infrastruktur kami, kode berada di bawah kontrol versi (Git), dan fitur/perbaikan dikembangkan di cabang yang terpisah, sebelum ditinjau oleh rekan sejawat, kode harus melewati ribuan pengujian otomatis dan dipindai untuk masalah keamanan yang diketahui. Perbaikan/fitur kemudian diuji secara manual (QA) dan digabungkan ke cabang kode master Kami memiliki lingkungan pengujian, pementasan, dan produksi yang terpisah.