गोपनीयता नीति

Raghved Healthcare (“Raghved”, “हम”) Raghved ऐप चलाता है और Digital Personal Data Protection Act, 2023 के तहत डेटा फ़िड्यूशियरी (Data Fiduciary) के रूप में तय करता है कि इसमें निजी जानकारी कैसे संभाली जाए। आपका क्लिनिक और आपको देखने वाला डॉक्टर भी आपके मेडिकल रिकॉर्ड रखते हैं, और चिकित्सा पेशे के कानून के तहत उनके लिए ज़िम्मेदार हैं।

स्वास्थ्य की जानकारी संवेदनशील निजी जानकारी है, और हम उसे पूरी तरह इसी तरह संभालते हैं।

हम केवल वही लेते हैं जो Raghved के काम के लिए ज़रूरी है:

• खाता: आपका मोबाइल नंबर, नाम, जन्म तिथि, लिंग और भाषा, और अगर आप लगाएँ तो फ़ोटो।
• स्वास्थ्य: आपकी परेशानी और Raghved AI को लिखकर या बोलकर दिए गए जवाब; दर्द के नक्शे पर आपने कहाँ दर्द बताया; आपकी एलर्जी, रोज़ की दवाइयाँ, लंबी बीमारियाँ, पुरानी बीमारियाँ, ब्लड ग्रुप और गर्भावस्था की स्थिति, अगर आप बताएँ; आपके अपलोड किए दस्तावेज़ और पुराने पर्चे; और इनसे Raghved AI का लिखा नोट।
• विज़िट: आपका क्लिनिक, लाइन में आपकी जगह और आप कब पहुँचे; डॉक्टर की जाँच के निष्कर्ष, निदान, पर्चा, सलाह और दोबारा दिखाने की तारीख; और आपके व डॉक्टर के बीच के संदेश।
• आवाज़: जब आप लिखने के बजाय बोलते हैं, तो रिकॉर्डिंग लिखाई में बदलने के लिए भेजी जाती है। हम लिखाई रखते हैं, रिकॉर्डिंग नहीं।
• जगह: केवल आपकी अनुमति पर, आपकी अनुमानित जगह, लगभग 100 मीटर तक गोल करके, एक बार पास के क्लिनिक दिखाने के लिए इस्तेमाल होती है। हम इसे न रखते हैं, न आपको ट्रैक करते हैं।
• डिवाइस: सूचनाओं की अनुमति देने पर आपका फ़ोन या ब्राउज़र जो सूचना-पता देता है, और तकनीकी रिकॉर्ड जैसे अनुरोध का समय, गड़बड़ियाँ और डिवाइस व ब्राउज़र का प्रकार, जिनसे हम Raghved को चालू और सुरक्षित रखते हैं।
• डॉक्टर: नाम, योग्यता, पंजीकरण संख्या, कॉलेज, अनुभव, विशेषज्ञता, फ़ोटो, हस्ताक्षर, क्लिनिक का पता, जगह और समय, और हर विज़िट में आप जो दर्ज करते हैं।
• आपकी देखरेख में कोई: अगर आप किसी बच्चे या दूसरे व्यक्ति की ओर से जवाब देते हैं, तो उनकी भी यही जानकारी।

हम आपकी निजी जानकारी इनके लिए इस्तेमाल करते हैं:

• आपको साइन इन कराने और आपका खाता सुरक्षित रखने के लिए;
• आपकी समस्या पूछने, डॉक्टर के लिए नोट तैयार करने और डॉक्टर को विचार करने लायक संभावनाएँ बताने के लिए;
• क्लिनिक की लाइन में आपकी जगह रखने और आपको अंदर बुलाने का समय बताने के लिए;
• आपका पर्चा और सलाह पहुँचाने, दवाइयों और दोबारा दिखाने की याद दिलाने, और विज़िट के बाद डॉक्टर को संदेश भेजने देने के लिए;
• आपके डॉक्टर को आपकी पिछली विज़िट दिखाने के लिए, ताकि आपकी देखभाल जारी रहे;
• गड़बड़ियों, गलत इस्तेमाल और धोखाधड़ी को ढूँढने, ठीक करने और रोकने, और Raghved को सुरक्षित रखने के लिए;
• अपनी कानूनी ज़िम्मेदारियाँ पूरी करने और कानूनी अनुरोधों का जवाब देने के लिए।

हम आपका डेटा बेचते नहीं, आपको विज्ञापन नहीं दिखाते, और आपकी स्वास्थ्य जानकारी को मार्केटिंग के लिए इस्तेमाल नहीं करते।

हम आपकी निजी जानकारी आपकी सहमति से इस्तेमाल करते हैं, जो आप Raghved शुरू करते समय देते हैं; बिना सहमति केवल वहीं जहाँ कानून अनुमति देता है, जैसे किसी मेडिकल आपातकाल में या कानून का पालन करने के लिए।

आप कभी भी ऐप में Help के ज़रिए अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने से पहले किया गया काम पलटता नहीं। Raghved आपके डेटा के बिना काम नहीं कर सकता, इसलिए सहमति वापस लेने पर हम आपका खाता बंद कर देते हैं; जो रिकॉर्ड कानून के अनुसार हमें या आपके डॉक्टर को रखने ज़रूरी हैं, वे रखे जाते हैं।

18 साल से कम उम्र के बच्चे, या खुद फ़ैसला न ले सकने वाले व्यक्ति के लिए, उनके माता-पिता या कानूनी अभिभावक सहमति देते हैं। हम बच्चों के व्यवहार को ट्रैक नहीं करते और उन्हें विज्ञापन नहीं दिखाते।

Raghved AI कुछ AI मॉडल हैं जिन्हें हम आपके जवाब भेजते हैं, ताकि वह अगला सवाल पूछ सके, आपके डॉक्टर के लिए नोट लिख सके और बता सके कि डॉक्टर किन बातों पर विचार कर सकते हैं। आपकी देखभाल के किसी भी फ़ैसले से पहले डॉक्टर उसे देखता है। आपके बारे में कोई भी फ़ैसला केवल AI नहीं करता।

Raghved AI अभी Anthropic के Claude मॉडलों पर चलता है, Anthropic की व्यावसायिक शर्तों के तहत, जिनके अनुसार हमारा भेजा डेटा उनके मॉडलों को सिखाने में इस्तेमाल नहीं होता। हम हर काम के लिए केवल उतना ही भेजते हैं जितना ज़रूरी है, और खुद भी आपके डेटा से AI मॉडल नहीं सिखाते।

• आपका क्लिनिक और डॉक्टर: आपको देखने वाला डॉक्टर और जिस क्लिनिक में आप जाते हैं, वे आपकी विज़िट, आपका बताया इतिहास और, जहाँ आपकी देखभाल में मदद करे, Raghved पर आपकी पिछली विज़िट देखते हैं। जिस डॉक्टर के साथ आपकी कोई विज़िट नहीं है, वह आपके रिकॉर्ड नहीं पढ़ सकता।
• वे कंपनियाँ जो हमारे लिए Raghved के हिस्से चलाती हैं, अनुबंध के तहत और केवल उसी काम के लिए: Supabase (डेटाबेस, साइन-इन और फ़ाइलें), Vercel (होस्टिंग), Anthropic (Raghved AI), Sarvam AI (आवाज़ को लिखाई में बदलना और सवाल बोलकर सुनाना), साइन-इन कोड भेजने वाली SMS कंपनी, Google और आपके फ़ोन या ब्राउज़र की पुश सेवा (सूचनाएँ), और जहाँ डॉक्टर इस्तेमाल करें वहाँ वीडियो-कॉल सेवा।
• सरकारी संस्थाएँ, जहाँ कानून ज़रूरी बताता है, जैसे अदालत का आदेश या पुलिस या किसी नियामक का कानूनी अनुरोध; और कोई भी जिसे आपातकाल में किसी की जान या सेहत बचाने के लिए इसकी ज़रूरत हो।
• अगर Raghved का विलय हो या वह बिके, तो खरीदार या उत्तराधिकारी, जिसे इसी नीति का पालन करना होगा।

हम आपकी स्वास्थ्य जानकारी कभी भी नियोक्ताओं, बीमा कंपनियों या विज्ञापन देने वालों को नहीं देते।

आपका डेटा हमारी सेवा देने वाली कंपनियाँ ऐसे डेटा सेंटरों में रखती हैं जो भारत से बाहर हो सकते हैं, अभी जापान में, और Raghved AI इसे संयुक्त राज्य अमेरिका में प्रोसेस कर सकता है। हम निजी जानकारी भारत से बाहर केवल उतना ही भेजते हैं जितनी Digital Personal Data Protection Act, 2023 अनुमति देता है, और ये कंपनियाँ उसकी रक्षा करने के लिए बाध्य हैं।

• भेजते समय (HTTPS) और रखते समय एन्क्रिप्शन;
• डेटाबेस के ऐसे नियम जिनसे हर व्यक्ति केवल अपने रिकॉर्ड पढ़ सकता है, और डॉक्टर केवल अपने मरीज़ों के;
• फ़ाइलें केवल कम समय तक चलने वाले सुरक्षित लिंक से खुलती हैं;
• साइन-इन एक बार के कोड से, ताकि चोरी करने के लिए कोई पासवर्ड ही न हो;
• हमारी टीम केवल वहीं डेटा तक पहुँचती है जहाँ Raghved चलाने या ठीक करने के लिए ज़रूरी हो।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर किसी सेंध से आपकी निजी जानकारी पर असर पड़ता है, तो हम कानून के अनुसार आपको और Data Protection Board of India को बताएँगे।

जब तक आपका खाता खुला है, हम आपका खाता और स्वास्थ्य जानकारी रखते हैं, ताकि आपकी देखभाल जारी रहे।

मेडिकल रिकॉर्ड, जैसे विज़िट के नोट, जाँच के निष्कर्ष और पर्चे, भारतीय चिकित्सा नियमों के अनुसार विज़िट से कम से कम 3 साल तक रखे जाते हैं, और जहाँ कोई कानून, विवाद या आपकी चल रही देखभाल ज़रूरी बनाए, वहाँ उससे ज़्यादा।

खाता बंद होने पर, ये अवधियाँ पूरी होते ही हम आपका डेटा मिटा देते हैं या उसे ऐसा बना देते हैं कि उससे आपकी पहचान न हो सके। तकनीकी रिकॉर्ड थोड़े समय, आमतौर पर कुछ दिन, तक ही रखे जाते हैं। आवाज़ की रिकॉर्डिंग बिल्कुल नहीं रखी जाती।

Digital Personal Data Protection Act, 2023 के तहत आपको यह अधिकार है:

• हमारे पास आपकी जो निजी जानकारी है और हम उसके साथ क्या करते हैं, उसका सार पाना, और यह जानना कि हमने उसे किसके साथ साझा किया;
• उसे ठीक, पूरा या अपडेट करवाना;
• ज़रूरत खत्म होने पर उसे मिटवाना, सिवाय वहाँ जहाँ कानून हमें या आपके डॉक्टर को उसे रखने को कहता है;
• अपनी सहमति वापस लेना;
• उससे जुड़ी शिकायत सुनी जाना और उसका जवाब पाना;
• किसी व्यक्ति को नामित करना जो आपकी मृत्यु होने पर, या आपके खुद न कर पाने पर, आपकी ओर से ये अधिकार इस्तेमाल कर सके।

अपनी बहुत-सी जानकारी आप खुद अपनी प्रोफ़ाइल में देख और ठीक कर सकते हैं। बाकी किसी भी बात के लिए ऐप में Help के ज़रिए कहें। हमें पुष्टि करनी पड़ सकती है कि अनुरोध आपका ही है, और हम कानून में तय समय के भीतर जवाब देते हैं। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप Data Protection Board of India में शिकायत कर सकते हैं।

बदले में कानून आपसे अपेक्षा करता है कि आप सही जानकारी दें, किसी और बनकर पेश न आएँ, और झूठी शिकायत न करें।

हम केवल वही कुकीज़ इस्तेमाल करते हैं जो Raghved के काम के लिए ज़रूरी हैं: आपको साइन इन रखने और आपकी भाषा याद रखने के लिए। हम विज्ञापन या ट्रैकिंग वाली कोई कुकी इस्तेमाल नहीं करते।

ऐप कुछ डेटा आपके फ़ोन पर भी रखता है, जैसे डॉक्टर का अधूरा पर्चा या हाल में खोली गई स्क्रीनें, ताकि वह जल्दी खुले। ऐप या ब्राउज़र का डेटा साफ़ करने से यह हट जाता है।

अगर आप सूचनाओं की अनुमति देते हैं, तो हम लाइन में आपकी जगह, आपके पर्चे, आपकी दवाइयों और डॉक्टर के संदेशों के बारे में सूचनाएँ भेजते हैं। आप इन्हें अपने फ़ोन या ब्राउज़र की सेटिंग में बंद कर सकते हैं। आपका साइन-इन कोड हम SMS से भेजते हैं। हम मार्केटिंग के संदेश नहीं भेजते।

हम इस नीति को बदल सकते हैं। ऊपर लिखी तारीख बताती है कि यह पिछली बार कब बदली थी। अगर कोई बदलाव आपके डेटा के इस्तेमाल पर असर डालता है, तो हम पहले ऐप में बताएँगे और, जहाँ कानून ज़रूरी बताए, आपकी सहमति दोबारा लेंगे।

अपने डेटा के बारे में किसी सवाल, अपने अधिकार इस्तेमाल करने के अनुरोध, या शिकायत के लिए ऐप में Help के ज़रिए हमें लिखें। हमारे शिकायत अधिकारी (Grievance Officer) 24 घंटे के भीतर शिकायत मिलने की पुष्टि करते हैं और 15 दिन के भीतर, या कानून के अनुसार उससे पहले, उसका समाधान करते हैं।

यह नीति अंग्रेज़ी और हिंदी में लिखी गई है। दोनों में अंतर हो तो अंग्रेज़ी संस्करण मान्य होगा।