गोपनीयता नीति

1. कौन ज़िम्मेदार है?

GDPR के तहत डेटा नियंत्रक: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA ईमेल: contact@aimedis.com गोपनीयता संबंधी पूछताछ के लिए संपर्क: datenschutz@aimedis.app

2. हम कौन सा डेटा संसाधित करते हैं?

हम केवल वही डेटा संसाधित करते हैं जो आप स्वयं प्रदान करते हैं या जो चिकित्सा सेवा प्रदान करने के लिए आवश्यक है: • खाता: नाम, ईमेल, पासवर्ड हैश, भूमिका • प्रोफ़ाइल: जन्मतिथि, लिंग, पता, फ़ोन, चिकित्सीय डेटा (रक्त समूह, ऊँचाई, वज़न, बीमा), आपातकालीन संपर्क, अवतार • परामर्श: लक्षण, वाइटल्स, अपलोड किए गए अटैचमेंट, चिकित्सक नोट्स, चिकित्सक का ट्राएज निर्णय और उसके पहले के संस्करण, गैर-बाध्यकारी दवा संबंधी सिफ़ारिशें • अनुरोध की प्रक्रिया: जब कोई चिकित्सक आपके अनुरोध को प्रैक्टिस को वापस सौंपता है, किसी सहकर्मी को सौंपता है या बिना निर्णय के बंद कर देता है, तो कारण और नोट आपके परामर्श रिकॉर्ड का हिस्सा होते हैं • AI सुझाव: उपचार करने वाले चिकित्सक को दिखाए गए AI ट्राएज सुझाव स्रोत-रिकॉर्ड के रूप में आपके परामर्श रिकॉर्ड के साथ संग्रहीत किए जाते हैं और गैर-बाध्यकारी के रूप में चिह्नित होते हैं; निर्णय आपका चिकित्सक लेता है। वे आपकी स्क्रीन पर नहीं दिखाए जाते; आपके डेटा निर्यात में वे एक अलग, लेबल वाले अनुभाग में शामिल होते हैं • संदेश और चेक-इन: किसी परामर्श के बारे में आपके और आपके चिकित्सक के बीच संदेश और, जहाँ आपकी प्रैक्टिस यह सुविधा देती है, घर पर देखभाल के बाद के चेक-इन में आपके उत्तर आपके परामर्श रिकॉर्ड का हिस्सा हैं। कोई AI उन्हें नहीं पढ़ता, और सूचनाओं में उनका टेक्स्ट कभी नहीं होता • सूचनाएँ: यदि आप उन्हें चालू करते हैं, तो आपकी सूचनाओं की भाषा और समय क्षेत्र, और एक डिलीवरी लॉग जिसमें केवल संदर्भ और समय होते हैं (400 दिन बाद हटा दिया जाता है), ताकि कोई सूचना दो बार न भेजी जाए • AI सहायक AVA: रोगियों की बातचीत (प्रश्न, उत्तर, स्रोत) उनके अपने खाते में; चिकित्सकों के लिए ऑडिट लॉग में केवल मेटाडेटा (स्रोत, मॉडल, समय), टेक्स्ट कभी नहीं • ऑडिट लॉग: अभिनेता और लक्ष्य के साथ संवेदनशील कार्रवाइयों तक पहुँच

3. किस कानूनी आधार पर?

चिकित्सा डेटा का प्रसंस्करण GDPR के अनुच्छेद 9(2)(a) के तहत आपकी स्पष्ट सहमति पर आधारित है। अनुबंध के निष्पादन (जैसे परामर्श) के लिए अतिरिक्त रूप से अनुच्छेद 6(1)(b) भी लागू होता है। ऑडिट लॉग प्लेटफ़ॉर्म सुरक्षा सुनिश्चित करने हेतु वैध हितों (अनुच्छेद 6(1)(f)) के आधार पर रखा जाता है।

4. डेटा कहाँ संग्रहीत है?

डेटाबेस और स्टोरेज बकेट Supabase पर EU क्षेत्र (स्टॉकहोम, स्वीडन) में चलते हैं; एक स्टैंडबाय प्रति EU क्षेत्र (आयरलैंड) में रखी जाती है। ट्रांज़िट के दौरान एन्क्रिप्शन (TLS 1.3) और स्टोरेज में (AES)। सर्विस-रोल एक्सेस केवल सर्वर तक सीमित है; ब्राउज़र केवल अनाम पब्लिक की देखता है। वीडियो परामर्श डिफ़ॉल्ट रूप से Aimedis के अपने वीडियो सर्वर (LiveKit, EU में होस्ट किया गया) पर चलते हैं, किसी तीसरे पक्ष के पास नहीं। ये एंड-टू-एंड एन्क्रिप्टेड हैं: आवाज़ और तस्वीर आपके डिवाइस पर ऐसी कुंजी से एन्क्रिप्ट होती हैं जो केवल आपको और आपके चिकित्सक को मिलती है, इसलिए सर्वर उन्हें देखे या सुने बिना ही आगे भेजता है। Aimedis वीडियो परामर्श रिकॉर्ड नहीं करता। वीडियो सर्वर केवल IP पते और समय जैसा कनेक्शन डेटा प्रोसेस करता है, कभी नाम या केस नंबर नहीं।

5. किसकी पहुँच है?

हर टेबल पर सख्त रो-लेवल सुरक्षा (RLS): • रोगी केवल अपना ही डेटा देखते हैं। • जब तक कोई चिकित्सक अनुरोध अपने ज़िम्मे नहीं लेता, Aimedis टेलीहेल्थ प्रैक्टिस के चिकित्सक केवल एक छोटा कार्ड देखते हैं: मुख्य शिकायत, चेतावनी संकेतों की संख्या, प्रतीक्षा समय और केस नंबर — आपका नाम या संपर्क विवरण कभी नहीं। उसके बाद केवल वही चिकित्सक जिसने आपका अनुरोध अपने ज़िम्मे लिया है, या वह चिकित्सक जिसे आपने Aimedis Booking में बुक किया है, आपका परामर्श देखता है। • यदि आप किसी अनुरोध पर अनुमति देते हैं, तो उसे अपने ज़िम्मे लेने वाला चिकित्सक उसी प्रैक्टिस के साथ आपके पहले के Decision परामर्श भी देखता है। यह सेटिंग तब तक बंद रहती है जब तक आप उसे चालू नहीं करते, और अनुरोध खुला रहने तक आप उसे बंद कर सकते हैं। • Decision एडमिन (Aimedis Pro के प्लेटफ़ॉर्म एडमिन) कोई रोगी डेटा नहीं देखते: कोई परामर्श, कोई उपचार योजना, कोई फ़ाइल और कोई नाम नहीं। वे केवल कुल संख्याएँ (5 से कम की संख्याएँ "<5" के रूप में दिखाई जाती हैं), कंटेंट लाइब्रेरी, सेटिंग्स और ऑडिट लॉग देखते हैं, जिसमें कार्रवाइयाँ उनके समय और संक्षिप्त, छद्मनामित संदर्भों के साथ दर्ज होती हैं — कभी स्वास्थ्य डेटा, नाम या ईमेल पते नहीं। • हर संवेदनशील कार्रवाई एक ऑडिट लॉग में दर्ज की जाती है, जिसकी हैश-शृंखला बाद में किए गए बदलावों का पता लगाना संभव बनाती है। • धारा 7 में नामित प्रोसेसर के अलावा किसी तीसरे पक्ष की पहुँच नहीं है।

6. डेटा कितने समय तक रखा जाता है?

परामर्श के रिकॉर्ड उसके समाप्त होने के बाद 10 वर्ष तक रखे जाते हैं (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä), इससे अधिक समय तक केवल तब जब कानून इसकी माँग करे, और फिर हटा दिए जाते हैं। जो डेटा इस दायित्व के अंतर्गत नहीं आता, वह आपके खाते के साथ हटा दिया जाता है। पुश सब्सक्रिप्शन ऑप्ट-आउट करते ही तुरंत हटा दी जाती हैं।

7. सब-प्रोसेसर

हम नीचे दिए गए प्रोसेसर के साथ डेटा केवल उतना ही साझा करते हैं जितना सेवा प्रदान करने के लिए आवश्यक है। वास्तविक डेटा के साथ उत्पादन उपयोग से पहले इनमें से हर एक के साथ डेटा प्रोसेसिंग एग्रीमेंट मौजूद होना चाहिए।

अधिकांश प्रदाता USA में डेटा संसाधित करते हैं; इन तीसरे देश के स्थानांतरणों को EU मानक संविदात्मक खंडों (अनुच्छेद 46 GDPR) द्वारा सुरक्षित किया गया है। Supabase EU क्षेत्र (स्टॉकहोम, स्वीडन) में चलता है। AVA अपने उत्तर ElevenLabs के ज़रिए ज़ोर से पढ़ता है और डिक्टेशन (आपकी बोली हुई आवाज़ का ऑडियो) को ElevenLabs के ज़रिए टेक्स्ट में बदलता है। जब तक Zero-Retention मोड वाला एंटरप्राइज़ एग्रीमेंट लागू नहीं होता, वहाँ भेजे गए टेक्स्ट और ऑडियो सर्वर-साइड पर लॉग किए जा सकते हैं। चिकित्सा साहित्य और स्वास्थ्य विषयों के लिए AVA अमेरिकी नेशनल लाइब्रेरी ऑफ़ मेडिसिन (PubMed, MedlinePlus) को केवल एक छोटा अंग्रेज़ी खोज-विषय भेजता है — कभी आपका संदेश, आपका नाम या अन्य व्यक्तिगत डेटा नहीं।

8. आपके अधिकार

आपको किसी भी समय अधिकार है: • सूचना (अनुच्छेद 15): अपनी प्रोफ़ाइल में अपने Decision डेटा का डाउनलोड (एक ZIP फ़ाइल, जिसमें आपके अनुरोध, चिकित्सकों के निर्णय और उपचार योजनाएँ, आपकी फ़ाइलें, आपकी AVA बातचीत और आपकी सेटिंग्स हैं) • सुधार (अनुच्छेद 16): प्रोफ़ाइल में सीधे गलत डेटा को सही करना • मिटाना (अनुच्छेद 17): आपके खाते और प्रतिधारण दायित्व के अंतर्गत न आने वाले सभी डेटा का विलोपन; 10 वर्ष के दायित्व वाले रिकॉर्ड आपके खाते से जुड़ाव के बिना रखे जाते हैं और अवधि समाप्त होने पर हटा दिए जाते हैं • डेटा पोर्टेबिलिटी (अनुच्छेद 20) • सहमति वापस लेना (अनुच्छेद 7) • किसी पर्यवेक्षी प्राधिकरण से शिकायत

9. कुकीज़ और ट्रैकिंग

प्लेटफ़ॉर्म केवल कार्यात्मक कुकीज़ (सत्र, भाषा वरीयता, आपके डिवाइस का समय क्षेत्र, ऑथ टोकन) सेट करता है। कोई तीसरे पक्ष की ट्रैकिंग नहीं, कोई विज्ञापन पिक्सेल नहीं, स्पष्ट सहमति के बिना कोई एनालिटिक्स टूल नहीं। वेब पुश और ईमेल सूचनाएँ स्पष्ट रूप से ऑप्ट-इन हैं।