गोपनीयता नीति

Ayurvedese^® — यह गोपनीयता नीति बताती है कि Ayurvedese®, जिसका मुख्यालय SQN Asa Norte, ब्रासीलिया/DF, ब्राज़ील में है और संपर्क माध्यम [email protected] है, अपने प्लेटफ़ॉर्म के उपयोग के संदर्भ में व्यक्तिगत डेटा का प्रसंस्करण कैसे करती है।

यह नीति ग्राहकों, कानूनी अभिभावकों, आयुर्वेदिक चिकित्सकों, सहयोगी पेशेवरों, वेबसाइट विज़िटरों, एप्लिकेशन उपयोगकर्ताओं और Ayurvedese® के साथ बातचीत करने वाले अन्य सभी व्यक्तियों पर लागू होती है।

1. डेटा प्रसंस्करण में Ayurvedese® की भूमिकाएँ

1.1. नियंत्रक के रूप में

Ayurvedese® निम्नलिखित गतिविधियों में डेटा नियंत्रक के रूप में कार्य कर सकती है:

• खाता निर्माण और प्रबंधन;
• प्रमाणीकरण और सुरक्षा;
• ग्राहक सहायता;
• बिलिंग, चालान और धोखाधड़ी रोकथाम;
• परिचालन संचार;
• विपणन, जब अधिकृत हो या कानून द्वारा अनुमत हो;
• मेट्रिक्स, एनालिटिक्स और उत्पाद सुधार;
• कानूनी और नियामक दायित्वों का पालन तथा अधिकारों की रक्षा।

1.2. प्रसंस्करक के रूप में

Ayurvedese® आयुर्वेदिक चिकित्सक, सहयोगी पेशेवर, क्लिनिक या अन्य जिम्मेदार नियंत्रक की ओर से और उनके निर्देशों के तहत व्यक्तिगत डेटा का प्रसंस्करण करते समय डेटा प्रसंस्करक के रूप में कार्य कर सकती है, विशेष रूप से परामर्श सामग्री के भंडारण, संगठन और तकनीकी प्रसंस्करण से संबंधित कार्यात्मकताओं में।

2. हम कौन से डेटा का प्रसंस्करण करते हैं

2.1. पंजीकरण और पहचान डेटा

नाम, ई-मेल, फ़ोन नंबर, CPF (ब्राज़ीलियाई कर पहचान संख्या), जन्म तिथि, पता, फ़ोटो, लॉगिन क्रेडेंशियल और एन्क्रिप्टेड पासवर्ड।

2.2. पेशेवर डेटा

पेशेवर पंजीकरण, विशेषज्ञता, शिक्षा, पाठ्यक्रम, सत्यापन दस्तावेज़, अनुसूची, मूल्य निर्धारण और अभ्यास स्थान।

2.3. उपयोग और ब्राउज़िंग डेटा

IP पता, पहुँच की तिथि और समय, तकनीकी लॉग, डिवाइस पहचानकर्ता, ऑपरेटिंग सिस्टम, ब्राउज़र, प्राथमिकताएँ और कुकी डेटा।

2.4. लेन-देन डेटा

अनुबंध, भुगतान, बिलिंग, धनवापसी, सदस्यता, योजना और परिचालन वित्तीय इतिहास से संबंधित जानकारी।

2.5. संचार डेटा

संदेश, सहायता टिकट, सहायता अनुरोध, अनुस्मारक और सूचनाएँ।

2.6. संवेदनशील व्यक्तिगत डेटा और परामर्श डेटा

जब कार्यात्मकता अनुमति दे, तो स्वास्थ्य, परामर्श इतिहास, लक्षण, परीक्षण, दस्तावेज़, टिप्पणियाँ और परामर्श के संदर्भ में दर्ज अन्य जानकारी से संबंधित डेटा का प्रसंस्करण किया जा सकता है। इसमें पोर्टल में रोगी द्वारा स्वयं दर्ज किए गए अनुवर्ती डायरी रिकॉर्ड शामिल हैं (जैसे मल त्याग की आदतें, मनोदशा, नींद, ऊर्जा और चिकित्सीय योजना का पालन)।

3. डेटा प्रसंस्करण के उद्देश्य

• उपयोगकर्ताओं का पंजीकरण और प्रमाणीकरण;
• प्लेटफ़ॉर्म प्रदान करना, संचालित करना और सुरक्षित रखना;
• ग्राहकों और सेवा प्रदाताओं को जोड़ना;
• शेड्यूलिंग, पुनर्निर्धारण और परिचालन संचार सक्षम करना;
• परामर्श रिकॉर्ड और अनुबंधित सुविधाओं को सुगम बनाना;
• भुगतान प्रसंस्करण और धोखाधड़ी रोकथाम;
• सहायता प्रदान करना और अनुरोधों का उत्तर देना;
• स्वचालित अनुस्मारक और सूचनाएँ भेजना (ई-मेल, WhatsApp या ऐप में), जिसमें अनुवर्ती डायरी और रोगी की निष्क्रियता के बारे में शामिल है;
• Ayurdrops न्यूज़लेटर संचालित करना और इसे उन उपयोगकर्ताओं को भेजना जो अपनी सदस्यता की पुष्टि करते हैं (ऑप्ट-इन), किसी भी समय सदस्यता समाप्त करने के विकल्प के साथ;
• अनुभव को व्यक्तिगत बनाना और कार्यात्मकताओं में सुधार करना;
• रिपोर्ट, मेट्रिक्स और उत्पाद बुद्धिमत्ता उत्पन्न करना;
• कानूनी, नियामक और संविदात्मक दायित्वों का पालन करना;
• AI उपकरण और सहायता स्वचालन प्रदान करना।

4. कानूनी आधार

Ayurvedese® प्रत्येक प्रसंस्करण संचालन के अनुकूल कानूनी आधारों का उपयोग करती है, जिसमें शामिल हैं:

• अनुबंध का निष्पादन और प्रारंभिक प्रक्रियाएँ;
• कानूनी या नियामक दायित्वों का पालन;
• अधिकारों का नियमित प्रयोग;
• जीवन या शारीरिक सुरक्षा की रक्षा;
• धोखाधड़ी रोकथाम और डेटा विषय सुरक्षा;
• वैध हित, जहाँ लागू हो;
• सहमति, जब किसी विशिष्ट उद्देश्य के लिए आवश्यक या अपनाई गई हो।

5. स्वास्थ्य संबंधी डेटा

स्वास्थ्य संबंधी डेटा को सुदृढ़ सुरक्षा की आवश्यकता होती है। जब कोई सेवा प्रदाता परामर्श के लिए प्लेटफ़ॉर्म का उपयोग करता है, तो वह परामर्श सामग्री का नियंत्रक हो सकता है। Ayurvedese® सेवाओं के प्रावधान के साथ असंगत उद्देश्यों के लिए परामर्श सामग्री का उपयोग नहीं करेगी।

6. AI उपकरण

जब AI कार्यात्मकताएँ सक्षम हों:

• Ayurvedese® सारांश, अंतर्दृष्टि या स्वचालन उत्पन्न करने के लिए केवल अत्यंत आवश्यक डेटा का प्रसंस्करण करेगी;
• जहाँ संभव हो, न्यूनीकरण और छद्मनामीकरण तकनीकें अपनाई जाएँगी;
• AI द्वारा उत्पन्न आउटपुट का किसी भी उपयोग से पहले मानव द्वारा समीक्षा की जानी चाहिए;
• मॉडल प्रशिक्षण के लिए डेटा का उपयोग केवल वैध कानूनी आधार और पर्याप्त पारदर्शिता के साथ किया जाएगा।

7. हम किसके साथ डेटा साझा करते हैं

हम आवश्यकतानुसार निम्नलिखित के साथ डेटा साझा कर सकते हैं:

• परामर्श में शामिल चिकित्सक और पेशेवर;
• होस्टिंग, क्लाउड, अवसंरचना, प्रमाणीकरण, एनालिटिक्स, भुगतान और सुरक्षा सेवा प्रदाता;
• प्रशासनिक, नियामक या न्यायिक प्राधिकरण, जब कानूनी रूप से आवश्यक हो;
• कॉर्पोरेट लेन-देन में तृतीय पक्ष, उचित सुरक्षा उपायों के साथ।

8. अंतर्राष्ट्रीय डेटा स्थानांतरण

कुछ प्रसंस्करण ब्राज़ील के बाहर होता है — उदाहरण के लिए, होस्टिंग, क्लाउड, एनालिटिक्स, ई-मेल और AI उपकरण प्रदाताओं के साथ। ऐसे मामलों में, Ayurvedese® लागू कानून के अनुसार उपयुक्त अंतर्राष्ट्रीय स्थानांतरण तंत्र अपनाती है, जैसे मानक संविदात्मक खंड और तकनीकी एवं संगठनात्मक सुरक्षा उपाय।

9. प्रतिधारण और विलोपन

इस नीति के उद्देश्यों को पूरा करने के लिए आवश्यक अवधि तक डेटा को बनाए रखा जाएगा, जिसमें संविदात्मक समय-सीमा, कानूनी दायित्व, लेखापरीक्षा आवश्यकताएँ और अधिकारों का नियमित प्रयोग शामिल है। खाता बंद करने पर (खाता → खाता बंद करें), कानूनी संरक्षण दायित्व से मुक्त क्रेडेंशियल और डेटा 30 दिनों के भीतर हटा दिए जाते हैं; इस अवधि में आप खाता पुनः खोल सकते हैं या अपना डेटा डाउनलोड कर सकते हैं। चिकित्सा रिकॉर्ड (20 वर्ष तक) और वित्तीय रिकॉर्ड (5 वर्ष तक) कानूनी दायित्व के कारण संरक्षित एवं अवरुद्ध रहते हैं, और उसके बाद हटा दिए जाते हैं या गुमनाम बना दिए जाते हैं।

10. सुरक्षा

Ayurvedese® व्यक्तिगत डेटा की सुरक्षा के लिए तकनीकी, प्रशासनिक और संगठनात्मक उपाय अपनाती है, जिनमें शामिल हैं:

• भूमिका-आधारित पहुँच नियंत्रण;
• प्रमाणीकरण और क्रेडेंशियल प्रबंधन;
• एन्क्रिप्शन;
• इवेंट लॉगिंग और निगरानी;
• बैकअप और निरंतरता;
• अनुमति समीक्षा;
• प्रशिक्षण और आंतरिक शासन।

11. डेटा विषय के अधिकार

LGPD (ब्राज़ील का सामान्य डेटा संरक्षण कानून) के तहत, डेटा विषय निम्नलिखित अधिकारों का प्रयोग कर सकते हैं:

• प्रसंस्करण के अस्तित्व की पुष्टि;
• डेटा तक पहुँच;
• अपूर्ण, गलत या पुराने डेटा का सुधार;
• अनावश्यक डेटा का गुमनामीकरण, अवरोधन या विलोपन;
• डेटा पोर्टेबिलिटी — खाता → मेरा डेटा डाउनलोड करें में तुरंत उपलब्ध;
• सहमति से प्रसंस्कृत डेटा का विलोपन — खाता → खाता बंद करें में उपलब्ध, चिकित्सा रिकॉर्ड के कानूनी संरक्षण के अधीन;
• डेटा साझाकरण के बारे में जानकारी;
• सहमति वापस लेना;
• कानूनी रूप से लागू मामलों में प्रसंस्करण पर आपत्ति।

12. अपने अधिकारों का प्रयोग कैसे करें

तीन रास्ते हैं। (1) पहुँच और पोर्टेबिलिटी: खाता → मेरा डेटा डाउनलोड करें में अपने डेटा की पूरी प्रति तुरंत डाउनलोड करें। (2) विलोपन: खाता → खाता बंद करें में खाता बंद करें (पुनः खोलने के लिए 30 दिन, चिकित्सा रिकॉर्ड के संरक्षण के अधीन)। (3) अन्य अधिकार (सुधार, आपत्ति, जानकारी, सहमति वापसी) और प्रश्न: [email protected] पर लिखें — हम LGPD के अनुच्छेद 19 के अनुसार 15 दिनों के भीतर उत्तर देंगे।

13. बच्चे और किशोर

बच्चों और किशोरों के डेटा का प्रसंस्करण करते समय, Ayurvedese® लागू कानून का पालन करेगी। उपयोग कानूनी अभिभावक द्वारा या उनकी वैध अनुमति से किया जाना चाहिए।

14. कुकीज़ और समान प्रौद्योगिकियाँ

Ayurvedese® प्लेटफ़ॉर्म संचालन, प्रमाणीकरण, सुरक्षा, प्रदर्शन विश्लेषण और वैयक्तिकरण के लिए कुकीज़, पिक्सेल और समान प्रौद्योगिकियों का उपयोग कर सकती है। उपयोगकर्ता उपलब्ध सेटिंग्स के माध्यम से प्राथमिकताएँ प्रबंधित कर सकते हैं।

15. सुरक्षा घटनाएँ

ऐसी सुरक्षा घटना की स्थिति में जो डेटा विषयों के लिए जोखिम उत्पन्न कर सकती है, Ayurvedese® रोकथाम, विश्लेषण, उपचार और कानूनी रूप से आवश्यक सूचनाओं सहित उचित उपाय करेगी।

16. डेटा विषय माध्यम और डेटा संरक्षण अधिकारी

Ayurvedese® एक छोटे पैमाने का प्रसंस्करण एजेंट है और, ANPD संकल्प CD/ANPD नंबर 2/2022 के अनुसार, नामित डेटा संरक्षण अधिकारी नियुक्त करने के बजाय डेटा विषय के साथ एक संचार माध्यम प्रदान करता है: [email protected]। इस माध्यम से आप अपने अधिकारों का प्रयोग करते हैं और गोपनीयता संबंधी प्रश्न पूछते हैं; हम 15 दिनों के भीतर उत्तर देंगे (LGPD का अनुच्छेद 19)। यदि आप संतुष्ट नहीं हैं, तो आप ब्राज़ील के राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) से gov.br/anpd पर संपर्क कर सकते हैं।

17. इस नीति में परिवर्तन

Ayurvedese® कानूनी, नियामक, तकनीकी या परिचालन परिवर्तनों को दर्शाने के लिए इस गोपनीयता नीति को अपडेट कर सकती है। वर्तमान संस्करण अपडेट तिथि के संकेत के साथ प्लेटफ़ॉर्म पर उपलब्ध कराया जाएगा।