গোপনীয়তা নীতি

1. কে দায়বদ্ধ?

GDPR অনুযায়ী ডেটা নিয়ন্ত্রক: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA ইমেইল: contact@aimedis.com গোপনীয়তা সংক্রান্ত অনুসন্ধানের জন্য যোগাযোগ: datenschutz@aimedis.app

2. আমরা কোন তথ্য প্রক্রিয়া করি?

আমরা শুধুমাত্র সেই তথ্য প্রক্রিয়া করি যা আপনি নিজে প্রদান করেন অথবা যা চিকিৎসা সেবা প্রদানের জন্য প্রয়োজনীয়: • অ্যাকাউন্ট: নাম, ইমেইল, পাসওয়ার্ড হ্যাশ, ভূমিকা • প্রোফাইল: জন্ম তারিখ, লিঙ্গ, ঠিকানা, ফোন, চিকিৎসা তথ্য (রক্তের গ্রুপ, উচ্চতা, ওজন, বীমা), জরুরি যোগাযোগ, অ্যাভাটার • পরামর্শ: লক্ষণ, ভাইটাল সাইন, আপলোড করা সংযুক্তি, চিকিৎসকের নোট, চিকিৎসকের ট্রায়াজ সিদ্ধান্ত ও তার আগের সংস্করণ, বাধ্যতামূলক নয় এমন ওষুধের সুপারিশ • অনুরোধের গতিপথ: কোনো চিকিৎসক যখন আপনার অনুরোধ প্র্যাকটিসে ফিরিয়ে দেন, সহকর্মীর হাতে তুলে দেন বা সিদ্ধান্ত ছাড়াই বন্ধ করেন, তখন কারণ ও নোট আপনার পরামর্শ-রেকর্ডের অংশ হয় • AI-র প্রস্তাব: যে চিকিৎসক আপনার চিকিৎসা করছেন তাঁকে দেখানো AI ট্রায়াজ প্রস্তাবগুলো উৎসের প্রমাণ হিসেবে আপনার পরামর্শ-রেকর্ডের সঙ্গে সংরক্ষিত হয় এবং বাধ্যতামূলক নয় বলে চিহ্নিত থাকে; সিদ্ধান্ত নেন আপনার চিকিৎসক। এগুলো আপনার স্ক্রিনে দেখানো হয় না; আপনার ডেটা এক্সপোর্টে এগুলো আলাদা, চিহ্নিত অংশে থাকে • বার্তা ও চেক-ইন: কোনো পরামর্শ নিয়ে আপনার ও আপনার চিকিৎসকের মধ্যে বার্তা এবং, আপনার প্র্যাকটিস এটি দিলে, বাড়িতে যত্নের পর চেক-ইনে আপনার উত্তর আপনার পরামর্শ-রেকর্ডের অংশ। কোনো AI এগুলো পড়ে না এবং বিজ্ঞপ্তিতে এগুলোর লেখা কখনোই থাকে না • বিজ্ঞপ্তি: আপনি চালু করলে, বিজ্ঞপ্তিতে ব্যবহৃত ভাষা ও টাইম জোন, এবং একটি ডেলিভারি লগ যাতে শুধু রেফারেন্স ও সময় থাকে (400 দিন পর মুছে ফেলা হয়), যাতে একই বিজ্ঞপ্তি দুবার না যায় • AI সহায়ক AVA: রোগীদের কথোপকথন (প্রশ্ন, উত্তর, উৎস) তাঁদের নিজস্ব অ্যাকাউন্টে; চিকিৎসকদের ক্ষেত্রে অডিট লগে শুধু মেটাডেটা (উৎস, মডেল, সময়), কখনোই কথোপকথনের লেখা নয় • অডিট লগ: কে করেছেন ও লক্ষ্যসহ স্পর্শকাতর কার্যকলাপে প্রবেশাধিকার

3. কোন আইনি ভিত্তিতে?

চিকিৎসা তথ্য প্রক্রিয়াকরণ GDPR-র অনুচ্ছেদ 9(2)(a) অনুযায়ী আপনার সুস্পষ্ট সম্মতির ভিত্তিতে করা হয়। চুক্তি সম্পাদনের জন্য (যেমন পরামর্শ) অতিরিক্তভাবে অনুচ্ছেদ 6(1)(b)ও প্রযোজ্য। অডিট লগ ন্যায্য স্বার্থের (অনুচ্ছেদ 6(1)(f)) ভিত্তিতে রাখা হয়, প্ল্যাটফর্মের নিরাপত্তা নিশ্চিত করার জন্য।

4. তথ্য কোথায় সংরক্ষিত হয়?

ডেটাবেস ও স্টোরেজ বাকেট Supabase-এ EU অঞ্চলে (স্টকহোম, সুইডেন) চলে; একটি স্ট্যান্ডবাই কপি EU অঞ্চলে (আয়ারল্যান্ড) রাখা হয়। ট্রানজিটে (TLS 1.3) ও সংরক্ষিত অবস্থায় (AES) এনক্রিপশন। সার্ভিস-রোল অ্যাক্সেস শুধুমাত্র সার্ভারে সীমাবদ্ধ; ব্রাউজার শুধুমাত্র বেনামী পাবলিক কী দেখতে পায়। ভিডিও পরামর্শ ডিফল্টভাবে Aimedis-এর নিজস্ব ভিডিও সার্ভারে (LiveKit, EU-তে হোস্ট করা) চলে, কোনো তৃতীয় পক্ষের কাছে নয়। এগুলো এন্ড-টু-এন্ড এনক্রিপ্টেড: শব্দ ও ছবি আপনার ডিভাইসেই এমন একটি কী দিয়ে এনক্রিপ্ট হয় যা শুধু আপনি ও আপনার চিকিৎসক পান, ফলে সার্ভার সেগুলো দেখতে বা শুনতে না পেরেই এগিয়ে দেয়। Aimedis ভিডিও পরামর্শ রেকর্ড করে না। ভিডিও সার্ভার শুধু IP ঠিকানা ও সময়ের মতো সংযোগ-সংক্রান্ত তথ্য প্রক্রিয়া করে, কখনো নাম বা কেস নম্বর নয়।

5. কার প্রবেশাধিকার আছে?

প্রতিটি টেবিলে কঠোর রো-লেভেল সিকিউরিটি (RLS): • রোগী শুধুমাত্র নিজের তথ্য দেখতে পান। • কোনো চিকিৎসক অনুরোধটি গ্রহণ করার আগে Aimedis টেলিহেলথ প্র্যাকটিসের চিকিৎসকরা শুধু একটি সংক্ষিপ্ত কার্ড দেখতে পান: প্রধান অভিযোগ, সতর্কতা-চিহ্নের সংখ্যা, অপেক্ষার সময় ও কেস নম্বর; আপনার নাম বা যোগাযোগের তথ্য কখনোই নয়। এরপর শুধু যে চিকিৎসক আপনার অনুরোধ গ্রহণ করেছেন, অথবা Aimedis Booking-এ আপনি যে চিকিৎসককে বুক করেছেন, তিনিই আপনার পরামর্শ দেখতে পান। • আপনি কোনো অনুরোধে অনুমতি দিলে, যে চিকিৎসক সেটি গ্রহণ করেন তিনি একই প্র্যাকটিসের সঙ্গে আপনার আগের Decision পরামর্শগুলোও দেখতে পান। এই সেটিং আপনি চালু না করলে বন্ধ থাকে, এবং অনুরোধ খোলা থাকা অবস্থায় আপনি এটি বন্ধ করতে পারেন। • Decision অ্যাডমিনিস্ট্রেটররা (Aimedis Pro-র প্ল্যাটফর্ম অ্যাডমিনিস্ট্রেটর) কোনো রোগীর তথ্য দেখতে পান না: কোনো পরামর্শ, চিকিৎসা পরিকল্পনা, ফাইল বা নাম নয়। তাঁরা শুধু মোট সংখ্যা (5-এর কম সংখ্যা "<5" হিসেবে দেখানো হয়), কনটেন্ট লাইব্রেরি, সেটিংস এবং অডিট লগ দেখতে পান; অডিট লগে কার্যকলাপ তার সময় ও সংক্ষিপ্ত, ছদ্মনামযুক্ত রেফারেন্সসহ রেকর্ড হয়, স্বাস্থ্য তথ্য, নাম বা ইমেইল ঠিকানা কখনোই নয়। • প্রতিটি স্পর্শকাতর কার্যকলাপ একটি অডিট লগে রেকর্ড হয়, যার হ্যাশ শৃঙ্খল পরবর্তী যেকোনো পরিবর্তন শনাক্তযোগ্য করে তোলে। • ধারা 7-এ উল্লিখিত প্রসেসর ছাড়া অন্য কোনো তৃতীয় পক্ষের প্রবেশাধিকার নেই।

6. তথ্য কতদিন সংরক্ষিত থাকে?

পরামর্শের রেকর্ড পরামর্শ শেষ হওয়ার পর 10 বছর সংরক্ষিত থাকে (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä); আইনে প্রয়োজন হলেই কেবল এর চেয়ে বেশি সময়, এবং তারপর মুছে ফেলা হয়। এই দায়িত্বের আওতাভুক্ত নয় এমন তথ্য আপনার অ্যাকাউন্টের সঙ্গে মুছে ফেলা হয়। অপ্ট-আউট করার সাথে সাথেই পুশ সাবস্ক্রিপশন মুছে ফেলা হয়।

7. সাব-প্রসেসর

সেবা প্রদানের জন্য যতটুকু প্রয়োজন, শুধু ততটুকুই আমরা নিচে উল্লিখিত প্রসেসরদের সাথে তথ্য শেয়ার করি। প্রকৃত তথ্যসহ প্রোডাকশন ব্যবহারের আগে তাদের প্রত্যেকের সাথে একটি ডেটা প্রসেসিং এগ্রিমেন্ট বলবৎ থাকতে হবে।

অধিকাংশ প্রদানকারী যুক্তরাষ্ট্রে তথ্য প্রক্রিয়া করে; এই তৃতীয়-দেশ স্থানান্তরগুলো EU স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (অনুচ্ছেদ 46 GDPR) দ্বারা সুরক্ষিত। Supabase EU অঞ্চলে (স্টকহোম, সুইডেন) চলে। AVA ElevenLabs-এর মাধ্যমে নিজের উত্তরগুলো উচ্চস্বরে পড়ে শোনায় এবং ElevenLabs-এর মাধ্যমেই ডিকটেশন (আপনার বলা কথার অডিও) লেখায় রূপান্তর করে। Zero-Retention মোডসহ একটি Enterprise চুক্তি কার্যকর না হওয়া পর্যন্ত, সেখানে পাঠানো লেখা ও অডিও সার্ভার-সাইডে লগ হতে পারে। চিকিৎসা-সাহিত্য ও স্বাস্থ্যবিষয়ক প্রশ্নে AVA মার্কিন যুক্তরাষ্ট্রের ন্যাশনাল লাইব্রেরি অফ মেডিসিনে (PubMed, MedlinePlus) শুধু একটি সংক্ষিপ্ত ইংরেজি অনুসন্ধান-বিষয় পাঠায়, আপনার বার্তা, আপনার নাম বা অন্য কোনো ব্যক্তিগত তথ্য কখনোই নয়।

8. আপনার অধিকার

আপনার যেকোনো সময় নিম্নলিখিত অধিকার রয়েছে: • তথ্য প্রাপ্তি (অনুচ্ছেদ 15): প্রোফাইল থেকে আপনার Decision তথ্য ডাউনলোড (একটি ZIP ফাইলে আপনার অনুরোধ, চিকিৎসকদের সিদ্ধান্ত ও চিকিৎসা পরিকল্পনা, আপনার ফাইল, আপনার AVA কথোপকথন ও আপনার সেটিংস) • সংশোধন (অনুচ্ছেদ 16): প্রোফাইলে সরাসরি ভুল তথ্য সংশোধন • মুছে ফেলা (অনুচ্ছেদ 17): আপনার অ্যাকাউন্ট এবং সংরক্ষণ-দায়িত্বের আওতার বাইরের সমস্ত তথ্য মুছে ফেলা; 10 বছরের দায়িত্বের আওতাভুক্ত রেকর্ড আপনার অ্যাকাউন্টের সঙ্গে সংযোগ ছাড়াই রাখা হয় এবং মেয়াদ শেষে মুছে ফেলা হয় • তথ্য পোর্টেবিলিটি (অনুচ্ছেদ 20) • সম্মতি প্রত্যাহার (অনুচ্ছেদ 7) • একটি তদারকি কর্তৃপক্ষের কাছে অভিযোগ

9. কুকি ও ট্র্যাকিং

প্ল্যাটফর্মটি শুধুমাত্র কার্যকরী কুকি সেট করে (সেশন, ভাষা পছন্দ, আপনার ডিভাইসের সময় অঞ্চল, অথ টোকেন)। কোনো তৃতীয়-পক্ষের ট্র্যাকিং নেই, কোনো বিজ্ঞাপন পিক্সেল নেই, স্পষ্ট সম্মতি ছাড়া কোনো অ্যানালিটিক্স টুল নেই। ওয়েব পুশ ও ইমেইল বিজ্ঞপ্তি স্পষ্টভাবে অপ্ট-ইন।