رازداری کی پالیسی

1۔ ذمہ دار کون ہے؟

GDPR کے تحت ڈیٹا کنٹرولر: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA ای میل: contact@aimedis.com رازداری سے متعلق استفسارات کے لیے رابطہ: datenschutz@aimedis.app

2۔ ہم کون سا ڈیٹا پراسیس کرتے ہیں؟

ہم صرف وہی ڈیٹا پراسیس کرتے ہیں جو آپ خود فراہم کرتے ہیں یا جو طبی خدمت کی فراہمی کے لیے ضروری ہے: • اکاؤنٹ: نام، ای میل، پاس ورڈ ہیش، کردار • پروفائل: تاریخ پیدائش، صنف، پتہ، فون، طبی ڈیٹا (بلڈ گروپ، قد، وزن، انشورنس)، ایمرجنسی رابطہ، ایواتار • مشاورت: علامات، حیاتی علامات، اپ لوڈ کردہ منسلکات، معالج کے نوٹس، معالج کا ٹرائیج فیصلہ اس کے پچھلے ورژنز سمیت، غیر پابند ادویات کی سفارشات • درخواست کا سفر: جب کوئی معالج آپ کی درخواست واپس پریکٹس کے سپرد کر دیتا ہے، کسی ساتھی معالج کو منتقل کر دیتا ہے یا فیصلے کے بغیر بند کر دیتا ہے، تو اس کی وجہ اور نوٹ آپ کے مشاورتی ریکارڈ کا حصہ ہوتے ہیں • AI تجاویز: علاج کرنے والے معالج کو دکھائی جانے والی AI ٹرائیج تجاویز ماخذ کے طور پر، غیر پابند نشان زد کر کے، آپ کے مشاورتی ریکارڈ کے ساتھ محفوظ کی جاتی ہیں؛ فیصلہ آپ کا معالج کرتا ہے۔ وہ آپ کی اسکرینوں پر نہیں دکھائی جاتیں؛ آپ کی ڈیٹا برآمد میں وہ ایک الگ، لیبل لگے حصے میں شامل ہوتی ہیں • پیغامات اور چیک اِن: کسی مشاورت کے بارے میں آپ اور آپ کے معالج کے درمیان پیغامات اور، جہاں آپ کی پریکٹس یہ سہولت دیتی ہے، گھر پر نگہداشت کے بعد چیک اِن کے آپ کے جوابات آپ کے مشاورتی ریکارڈ کا حصہ ہیں۔ انہیں کوئی AI نہیں پڑھتا، اور اطلاعات میں ان کا متن کبھی شامل نہیں ہوتا • اطلاعات: اگر آپ انہیں آن کریں تو آپ کی اطلاعات جو زبان اور ٹائم زون استعمال کرتی ہیں، اور ایک ترسیلی لاگ جس میں صرف حوالے اور اوقات ہوتے ہیں (400 دن بعد حذف)، تاکہ کوئی اطلاع دو بار نہ بھیجی جائے • AI معاون AVA: مریضوں کی گفتگو (سوالات، جوابات، ماخذ) ان کے اپنے اکاؤنٹ میں؛ معالجین کے لیے آڈٹ لاگ میں صرف میٹا ڈیٹا (ماخذ، ماڈل، وقت)، متن کبھی نہیں • آڈٹ لاگ: عامل اور ہدف کے ساتھ حساس اعمال تک رسائی

3۔ کس قانونی بنیاد پر؟

طبی ڈیٹا کی پراسیسنگ آرٹیکل 9(2)(a) GDPR کے تحت آپ کی واضح رضامندی پر مبنی ہے۔ معاہدے کی تکمیل کے لیے (مثلاً مشاورت) اضافی طور پر آرٹیکل 6(1)(b)۔ آڈٹ لاگ پلیٹ فارم کی سلامتی کو یقینی بنانے کے لیے جائز مفادات (آرٹیکل 6(1)(f)) کی بنیاد پر۔

4۔ ڈیٹا کہاں محفوظ کیا جاتا ہے؟

ڈیٹا بیس اور سٹوریج بکٹس Supabase پر یورپی یونین کے خطے (سٹاک ہوم، سویڈن) میں چلتے ہیں؛ ایک متبادل (اسٹینڈ بائی) کاپی یورپی یونین کے خطے (آئرلینڈ) میں رکھی جاتی ہے۔ ترسیل کے دوران (TLS 1.3) اور آرام کی حالت میں (AES) خفیہ کاری۔ سروس رول رسائی صرف سرور تک محدود ہے؛ براؤزر صرف گمنام پبلک کی دیکھتا ہے۔ ویڈیو مشاورتیں بطورِ ڈیفالٹ Aimedis کے اپنے ویڈیو سرور (LiveKit، یورپی یونین میں میزبانی شدہ) پر چلتی ہیں، کسی تیسرے فریق کے پاس نہیں۔ یہ اینڈ ٹو اینڈ خفیہ کاری شدہ ہیں: آواز اور تصویر آپ کے آلے پر ایسی کلید سے خفیہ کی جاتی ہیں جو صرف آپ اور آپ کے معالج کو ملتی ہے، اس لیے سرور انہیں دیکھے یا سنے بغیر آگے بھیج دیتا ہے۔ Aimedis ویڈیو مشاورتیں ریکارڈ نہیں کرتا۔ ویڈیو سرور صرف رابطے کا ڈیٹا، جیسے IP پتے اور اوقات، پراسیس کرتا ہے، نام یا کیس نمبر کبھی نہیں۔

5۔ رسائی کس کو حاصل ہے؟

ہر ٹیبل پر سخت Row-Level Security (RLS): • مریض صرف اپنا ڈیٹا دیکھتے ہیں۔ • کوئی معالج درخواست اپنے ذمے لینے سے پہلے، Aimedis ٹیلی ہیلتھ پریکٹس کے معالجین صرف ایک مختصر کارڈ دیکھتے ہیں: بنیادی شکایت، انتباہی علامات کی تعداد، انتظار کا وقت اور کیس نمبر، آپ کا نام یا رابطے کی تفصیلات کبھی نہیں۔ اس کے بعد آپ کی مشاورت صرف وہ معالج دیکھتا ہے جس نے آپ کی درخواست اپنے ذمے لی، یا وہ معالج جسے آپ نے Aimedis Booking میں بُک کیا۔ • اگر آپ کسی درخواست پر اجازت دیں تو اسے اپنے ذمے لینے والا معالج اسی پریکٹس کے ساتھ آپ کی پچھلی Decision مشاورتیں بھی دیکھتا ہے۔ یہ ترتیب اس وقت تک بند رہتی ہے جب تک آپ اسے آن نہ کریں، اور درخواست کھلی ہونے کے دوران آپ اسے بند کر سکتے ہیں۔ • Decision ایڈمنسٹریٹرز (Aimedis Pro کے پلیٹ فارم ایڈمنسٹریٹرز) کو مریض کا کوئی ڈیٹا نظر نہیں آتا: نہ کوئی مشاورت، نہ نگہداشت کا منصوبہ، نہ کوئی فائل اور نہ کوئی نام۔ وہ صرف کل اعداد (5 سے کم اعداد "<5" کے طور پر دکھائے جاتے ہیں)، مواد کی لائبریری، ترتیبات اور آڈٹ لاگ دیکھتے ہیں، جو اعمال کو ان کے وقت اور مختصر، مستعار حوالوں کے ساتھ ریکارڈ کرتا ہے، صحت کا ڈیٹا، نام یا ای میل پتے کبھی نہیں۔ • ہر حساس عمل ایک آڈٹ لاگ میں ریکارڈ ہوتا ہے جس کی ہیش چین بعد کی تبدیلیوں کو قابلِ شناخت بنا دیتی ہے۔ • حصہ 7 میں نامزد پروسیسرز کے علاوہ کسی تیسرے فریق کو رسائی حاصل نہیں۔

6۔ ڈیٹا کب تک محفوظ رکھا جاتا ہے؟

مشاورت کے ریکارڈ اس کے ختم ہونے کے بعد 10 سال تک محفوظ رکھے جاتے ہیں (⁦§ 630f Abs. 3 BGB⁩، ⁦§ 10 Abs. 3 MBO-Ä⁩)، اس سے زیادہ صرف وہاں جہاں قانون تقاضا کرے، اور پھر حذف کر دیے جاتے ہیں۔ جو ڈیٹا اس فرض کے تحت نہیں آتا وہ آپ کے اکاؤنٹ کے ساتھ حذف کر دیا جاتا ہے۔ پش سبسکرپشنز آپٹ آؤٹ کرتے ہی فوراً حذف کر دی جاتی ہیں۔

7۔ ذیلی پروسیسرز

ہم ڈیٹا نیچے دیے گئے پروسیسرز کے ساتھ صرف اتنا ہی شیئر کرتے ہیں جتنا خدمت کی فراہمی کے لیے ضروری ہو۔ اصل ڈیٹا کے ساتھ پروڈکشن میں استعمال سے پہلے ان میں سے ہر ایک کے ساتھ ڈیٹا پروسیسنگ معاہدہ طے ہونا ضروری ہے۔

زیادہ تر فراہم کنندگان امریکہ میں ڈیٹا پراسیس کرتے ہیں؛ تیسرے ملک کی یہ منتقلیاں یورپی یونین کے معیاری معاہداتی شقوق (آرٹیکل 46 GDPR) کے ذریعے محفوظ کی جاتی ہیں۔ Supabase یورپی یونین کے خطے (سٹاک ہوم، سویڈن) میں چلتا ہے۔ AVA اپنے جوابات ElevenLabs کے ذریعے بلند آواز میں پڑھتا ہے اور ElevenLabs ہی کے ذریعے ڈکٹیشن (آپ کی بولی گئی آواز) کو متن میں تبدیل کرتا ہے۔ جب تک Zero-Retention موڈ کے ساتھ انٹرپرائز معاہدہ موجود نہ ہو، وہاں بھیجے گئے متن اور آڈیو سرور کی جانب لاگ کیے جا سکتے ہیں۔ طبی لٹریچر اور صحت کے موضوعات کے لیے AVA امریکی نیشنل لائبریری آف میڈیسن (PubMed، MedlinePlus) کو صرف انگریزی میں ایک مختصر تلاشی موضوع بھیجتا ہے، آپ کا پیغام، آپ کا نام یا دیگر ذاتی ڈیٹا کبھی نہیں۔

8۔ آپ کے حقوق

آپ کو کسی بھی وقت درج ذیل کا حق حاصل ہے: • معلومات (آرٹیکل 15): پروفائل میں اپنے Decision ڈیٹا کا ڈاؤن لوڈ (ایک ZIP فائل جس میں آپ کی درخواستیں، معالجین کے فیصلے اور نگہداشت کے منصوبے، آپ کی فائلیں، AVA کے ساتھ آپ کی گفتگو اور آپ کی ترتیبات شامل ہیں) • تصحیح (آرٹیکل 16): پروفائل میں براہِ راست غلط ڈیٹا کی تصحیح • حذف کرنا (آرٹیکل 17): آپ کے اکاؤنٹ اور اس تمام ڈیٹا کا حذف جو برقراری کے فرض کے تحت نہیں؛ 10 سالہ فرض کے تحت آنے والے ریکارڈ آپ کے اکاؤنٹ سے ربط کے بغیر رکھے جاتے ہیں اور اس کے ختم ہونے پر حذف کر دیے جاتے ہیں • ڈیٹا پورٹیبلٹی (آرٹیکل 20) • رضامندی کی واپسی (آرٹیکل 7) • کسی نگران ادارے کو شکایت

9۔ کوکیز اور ٹریکنگ

پلیٹ فارم صرف فنکشنل کوکیز (سیشن، زبان کی ترجیح، آپ کے آلے کا ٹائم زون، آتھ ٹوکن) سیٹ کرتا ہے۔ واضح رضامندی کے بغیر کوئی تھرڈ پارٹی ٹریکنگ، کوئی اشتہاری پکسل، کوئی اینالیٹکس ٹول نہیں۔ ویب پش اور ای میل اطلاعات واضح طور پر آپٹ اِن ہیں۔