CRM i platforma TwójPsycholog korzystają z połączeń HTTPS. Protokół TLS szyfruje transmisję pomiędzy Twoją przeglądarką a serwerem, dzięki czemu dane przesyłane podczas logowania i pracy w systemie są chronione w trakcie transportu.
Korzystaj z adresu https://crm.twojpsycholog.pl. Jeśli przeglądarka zgłasza problem z certyfikatem, nie pomijaj ostrzeżenia. Sprawdź adres strony i zgłoś problem przez Moje zgłoszenia lub napisz na kontakt@twojpsycholog.pl, jeśli nie możesz się zalogować.
Hasła kont są przechowywane jako jednokierunkowe skróty tworzone algorytmem bcrypt. System weryfikuje hasło podczas logowania, zamiast przechowywać je jako zwykły tekst.
Dodatkową ochronę możesz włączyć w Ustawienia → Konto i subskrypcja → Logowanie dwuetapowe. Po wpisaniu hasła potrzebny jest wtedy także kod SMS albo kod z aplikacji uwierzytelniającej. Zobacz instrukcję logowania dwuetapowego.
Używaj własnego konta i nie przekazuj innym swojego hasła ani kodów logowania. Po pracy na współdzielonym urządzeniu wyloguj się z CRM.
Wybrane treści, takie jak notatki z sesji, tekstowe pola planu terapii i wiadomości czatu, są zapisywane w bazie w postaci zaszyfrowanej. W tych mechanizmach system stosuje szyfrowanie AES; dla notatek i planów terapii wykorzystywany jest tryb AES-GCM, który chroni także integralność szyfrowanej treści.
Szyfrowanie danych w bazie i szyfrowanie połączenia to różne zabezpieczenia. Aplikacja odszyfrowuje treść, aby wyświetlić ją w odpowiednim widoku po sprawdzeniu dostępu. Nie jest to deklaracja szyfrowania end-to-end, w którym klucz znajduje się wyłącznie na Twoim urządzeniu.
Nie każde pole CRM jest szyfrowane tak jak notatki. Pole Kluczowe informacje służy krótkim informacjom organizacyjnym. Nie wpisuj tam diagnoz, treści sesji ani innych danych klinicznych. Dokumentację sesji prowadź w Notatkach, a cele procesu w Planie terapii.
Zakres funkcji i danych widocznych w CRM zależy od zalogowanego konta, powiązania z klientem oraz uprawnień w ośrodku. Dostęp do notatek specjalisty jest sprawdzany dla autora i przypisanego klienta. Uprawnienia do pracy w placówce ustala osoba zarządzająca kontem ośrodka.
Przed prowadzeniem notatek i planu terapii CRM wymaga potwierdzenia zgody klienta na przetwarzanie danych o zdrowiu. Zaznaczenie pola w systemie powinno odzwierciedlać rzeczywiście udzieloną zgodę.
Po pobraniu raportu, notatki lub materiału na urządzenie zadbaj o ochronę zapisanej kopii. Materiał wysłany e-mailem trafia poza widok CRM, dlatego przed wysyłką sprawdź odbiorcę i zawartość załącznika.
Jeśli wybierasz skanowanie lub uporządkowanie notatki przez AI, wybrana treść jest przetwarzana w celu wykonania tej czynności. Korzystaj z tych funkcji świadomie i sprawdź wynik przed zapisaniem. Szyfrowanie przechowywanej notatki nie oznacza, że jej treść nie jest przetwarzana podczas użycia takiej funkcji.
Skorzystaj z Moich zgłoszeń. Opisz sytuację, czas wystąpienia i miejsce w systemie. Nie dołączaj haseł, kodów logowania ani treści sesji; na screenie zasłoń dane klientów. Przy braku dostępu do konta skontaktuj się z nami przez kontakt@twojpsycholog.pl.