घर वापिस जा रहा हूँ
गोपनीयता नीति
अंतिम अद्यतन: 5 जुलाई, 2026
1. डेटा नियंत्रक
केमाज़ टेकहेल्थ याज़िलिम टिक। लिमिटेड एसटीआई. ("क्लिनिकआर्किटेक्ट", "हम") आपके व्यक्तिगत डेटा को लागू गोपनीयता और डेटा संरक्षण कानूनों के तहत संसाधित करता है, जिसमें जहां यह लागू होता है और तुर्की में उपयोगकर्ताओं के लिए शामिल है।
कानूनी नाम: केमाज़ टेकहेल्थ याज़िलिम टिक। लिमिटेड एसटीआई.
मेर्सिस: 0203091510500001 | कर कार्यालय: बैसाकेशिर | टैक्स नंबर: 2030915105
पता: इस्तांबुल, तुर्की
2. डेटा हम एकत्र करते हैं
मोबाइल ऐप और वेब पोर्टल के माध्यम से हम एकत्र करते हैं:
• खाता डेटा: ईमेल, प्रदर्शन नाम, प्रोफ़ाइल फ़ोटो (Google/Apple/Firebase साइन-इन के माध्यम से)
• क्लिनिक डेटा: क्लिनिक का नाम, पता, संपर्क विवरण
• रोगी डेटा: नाम, फ़ोन, ईमेल, पासपोर्ट नंबर, मेडिकल नोट्स (; AES-256-GCM के साथ एप्लिकेशन परत पर एन्क्रिप्टेड)
• उपयोग डेटा: सत्र लॉग, त्रुटि रिपोर्ट, इन-ऐप गतिविधि
• सदस्यता डेटा: केवल सदस्यता स्थिति (भुगतान Apple/Google द्वारा संसाधित किया जाता है)
• डिवाइस डेटा: डिवाइस मॉडल, ओएस, एफसीएम पुश टोकन
• अपलोड की गई फ़ाइलें: क्लिनिक/रोगी से संबंधित छवियां (क्लाउडफ्लेयर आर2)
• सहमति रिकॉर्ड: आपने कौन से समझौते स्वीकार किए, संस्करण, दिनांक, और तकनीकी प्रमाण (आईपी पता जहां संग्रहीत है वहां छोटा कर दिया गया है)
3. हम जानकारी कैसे एकत्रित करते हैं
हम डेटा एकत्र करते हैं:
• **सीधे आपसे** - पंजीकरण, प्रोफ़ाइल सेटिंग्स, क्लिनिक सेटअप, रोगी प्रविष्टि, सहायता संदेश, सहमति चेकबॉक्स
• **स्वचालित रूप से** - सर्वर लॉग, सुरक्षा ईवेंट, एपीआई उपयोग, पुश अधिसूचना टोकन, वेबसाइट पर स्थानीय प्राथमिकता कुकीज़
• **तीसरे पक्ष से** - फायरबेस प्रमाणीकरण से पहचान विशेषताएँ; एडैप्टी और ऐप स्टोर से सदस्यता स्थिति (हमें भुगतान कार्ड नंबर प्राप्त नहीं होते हैं)
4. हम आपके डेटा का उपयोग कैसे करते हैं
हम एकत्रित डेटा का उपयोग निम्न के लिए करते हैं:
• क्लिनिक प्रबंधन सेवाएँ प्रदान करें
• अपॉइंटमेंट, रोगी ट्रैकिंग और क्लिनिकल वर्कफ़्लो सक्षम करें
• मोबाइल ऐप सदस्यता प्रबंधित करें (एडेप्टी/स्टोर इन्फ्रास्ट्रक्चर)
• सेवा-संबंधी पुश सूचनाएँ भेजें (अपनी डिवाइस की अनुमति से)
• सुरक्षा सुनिश्चित करें और धोखाधड़ी को रोकें
• सहायता प्रदान करें और समस्याओं का समाधान करें
• कानूनी दायित्वों का पालन करें
• मार्केटिंग संचार भेजें **केवल तभी जब आप इसमें शामिल हों** (वैकल्पिक)
5. प्रसंस्करण के लिए कानूनी आधार
आपके स्थान और डेटा के प्रकार के आधार पर, हम इन पर भरोसा करते हैं:
• **अनुबंध** — वह सेवा प्रदान करने के लिए जिसके लिए आपने साइन अप किया है
• **सहमति** - वैकल्पिक विपणन के लिए, और जहां आपके क्लिनिक द्वारा दर्ज किए गए को संसाधित करने के लिए आवश्यक हो (रोगी डेटा के लिए क्लिनिक है)
• **वैध हित** - सुरक्षा, धोखाधड़ी की रोकथाम, सेवा में सुधार (आपके अधिकारों के विरुद्ध संतुलित)
• **कानूनी दायित्व** - कर, नियामक, या कानून-प्रवर्तन अनुरोध
6. डेटा सुरक्षा
रोगी के व्यक्तिगत डेटा को भंडारण से पहले AES-256-GCM का उपयोग करके एप्लिकेशन परत पर एन्क्रिप्ट किया जाता है। एन्क्रिप्शन कुंजी को उत्पादन सर्वर पर सुरक्षित वातावरण चर के रूप में रखा जाता है और डेटाबेस में संग्रहीत नहीं किया जाता है। डेटाबेस और एपीआई ट्रैफ़िक टीएलएस का उपयोग करते हैं। सर्वर हेट्ज़नर इंफ्रास्ट्रक्चर पर होस्ट किए गए हैं।
7. शेयरिंग और सब-प्रोसेसर
हम आपकी व्यक्तिगत जानकारी **बेचते** नहीं हैं। हम विज्ञापन या असंबंधित व्यावसायिक उद्देश्यों के लिए रोगी डेटा **साझा नहीं** करते हैं।
हम केवल सेवा संचालित करने के लिए निम्नलिखित **उप-प्रोसेसर** का उपयोग करते हैं। प्रत्येक अपनी गोपनीयता और डेटा प्रोसेसिंग शर्तें बनाए रखता है:
• **फायरबेस प्रमाणीकरण** (गूगल एलएलसी, यूएसए) - पहचान; Google क्लाउड डेटा प्रोसेसिंग शर्तें: https://firebase.google.com/support/privacy
• **एडाप्टी इंक.** (यूएसए) — सदस्यता प्रबंधन (अनाम उपयोगकर्ता पहचानकर्ता); अनुकूलन गोपनीयता नीति: https://adapty.io/privacy/
• **ऐप्पल ऐप स्टोर / गूगल प्ले** — इन-ऐप भुगतान (भुगतान विवरण हमारे साथ साझा नहीं किए जाते हैं)
• **हेट्ज़नर ऑनलाइन जीएमबीएच** (जर्मनी, ईयू) - एपीआई और डेटाबेस होस्टिंग; हेट्ज़नर गोपनीयता नीति: https://www.hetzner.com/legal/privacy-policy
• **क्लाउडफ्लेयर, इंक.** (ईयू क्षेत्र, आर2) — फ़ाइल भंडारण; क्लाउडफ्लेयर जीडीपीआर प्रतिबद्धताएं: https://www.cloudflare.com/gdpr/introduction/
• **फायरबेस क्लाउड मैसेजिंग** (गूगल एलएलसी, यूएसए) - पुश नोटिफिकेशन; Google क्लाउड डेटा प्रोसेसिंग शर्तों के अंतर्गत कवर किया गया
• कानूनी रूप से आवश्यक होने पर सक्षम प्राधिकारी
हमारी शर्तों और डीपीए को स्वीकार करके, आप स्वीकार करते हैं कि हम इन उप-प्रोसेसरों का उपयोग करते हैं। हमारी वेबसाइट सीधे भुगतान संसाधित नहीं करती है।
8. अंतर्राष्ट्रीय स्थानान्तरण
आपका डेटा मुख्य रूप से हेट्ज़नर (जर्मनी) पर यूरोपीय संघ में संसाधित किया जाता है। कुछ उप-प्रोसेसर (फायरबेस, एडाप्टी, क्लाउडफ्लेयर) ईयू/ईईए के बाहर डेटा संसाधित कर सकते हैं; ऐसे स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक अनुबंध खंड (एससीसी) या पर्याप्त स्तर की सुरक्षा सुनिश्चित करने वाले समकक्ष तंत्र द्वारा शासित होते हैं।
9. डेटा प्रतिधारण
सक्रिय खाता डेटा आपकी सदस्यता अवधि के साथ-साथ समाप्त होने के 90 दिनों के बाद भी बरकरार रखा जाता है।
**खाता हटाना:** जब आप ऐप में अपना खाता हटाते हैं, तो हम **तुरंत** आपका उपयोगकर्ता रिकॉर्ड, फायरबेस प्रमाणीकरण पहचान, क्लिनिक डेटाबेस पंक्तियाँ (जब आप मालिक कैस्केड की पुष्टि करते हैं), और क्लाउडफ़ेयर आर2 से क्लिनिक फ़ाइलें हटा देते हैं। एन्क्रिप्टेड स्वचालित बैकअप आपकी योजना के अनुसार सीमित अवधि के लिए रह सकते हैं (हमारी बैकअप नीति देखें) और फिर घुमाए जाते हैं।
कानूनी अनुपालन के लिए आवश्यक ऑडिट लॉग को 24 महीने तक अज्ञात रूप में रखा जा सकता है। लागू वैधानिक अवधि के अनुपालन को प्रदर्शित करने के लिए सहमति रिकॉर्ड बनाए रखा जा सकता है।
10. आपके अधिकार और अनुरोध की समय-सीमा
जहां , और अन्य कानूनों के तहत लागू हो, वहां आपके पास पहुंच, सुधार, मिटाने, प्रसंस्करण, ऑब्जेक्ट और डेटा पोर्टेबिलिटी को प्रतिबंधित करने का अधिकार हो सकता है।
**अधिकारों का प्रयोग कैसे करें:**legal@clinicarchitect.app पर ईमेल करें या इन-ऐप **गोपनीयता और डेटा** का उपयोग करें (खाता निर्यात करें/हटाएं)। हम जवाब देने से पहले आपकी पहचान सत्यापित कर सकते हैं।
**प्रतिक्रिया समय (सामान्य):**
• जीडीपीआर: 1 महीने के भीतर (जटिल अनुरोधों के लिए 3 महीने तक बढ़ाया जा सकता है)
• केवीकेके: 30 दिनों के भीतर (नोटिस के साथ 60 दिनों तक बढ़ाया जा सकता है)
• सीसीपीए/सीपीआरए: 45 दिनों के भीतर (जहां अनुमति हो वहां 90 दिनों तक बढ़ाया जा सकता है)
आप अपने पर्यवेक्षी प्राधिकारी (उदाहरण के लिए तुर्की में केवीकेके कुरुलु, अपने ईयू डीपीए, या कैलिफ़ोर्निया अटॉर्नी जनरल) के पास शिकायत दर्ज कर सकते हैं।
11. कुकीज़ और समान तकनीकें
हमारी वेबसाइट आवश्यक कुकीज़ का उपयोग करती है (उदाहरण के लिए भाषा प्राथमिकता `NEXT_LOCALE`)। हम मार्केटिंग साइट पर तृतीय-पक्ष विज्ञापन कुकीज़ का उपयोग नहीं करते हैं। विवरण के लिए, हमारी कुकी नीति `/en/cookies` (या अपना स्थानीय पथ) पर देखें। आप पहली बार विजिट पर कुकी बैनर के माध्यम से प्राथमिकताएँ प्रबंधित कर सकते हैं।
12. विपणन और वैकल्पिक प्रसंस्करण
मार्केटिंग ईमेल या प्रमोशनल पुश संदेश **केवल तभी भेजे जाते हैं जब आप अलग से चयन करते हैं**। आप किसी भी समय खाता सेटिंग में या legal@clinicarchitect.app पर ईमेल करके मार्केटिंग सहमति वापस ले सकते हैं। निकासी से निकासी से पहले प्रसंस्करण की वैधता प्रभावित नहीं होती है।
13. मेरी व्यक्तिगत जानकारी न बेचें और न ही साझा करें
**हम व्यक्तिगत जानकारी नहीं बेचते हैं।** हम क्रॉस-संदर्भ व्यवहार विज्ञापन के लिए व्यक्तिगत जानकारी साझा नहीं करते हैं।
क्योंकि हम ऐसे उद्देश्यों के लिए व्यक्तिगत जानकारी बेचते या साझा नहीं करते हैं, कॉन्फ़िगर करने के लिए कोई ऑप्ट-आउट तंत्र नहीं है। यदि हमारी प्रथाएं बदलती हैं, तो हम इस नीति को अद्यतन करेंगे और जहां आवश्यक हो, एक अनुपालन ऑप्ट-आउट प्रदान करेंगे।
14. कैलिफोर्निया गोपनीयता अधिकार (सीसीपीए/सीपीआरए)
यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपके पास व्यक्तिगत जानकारी को जानने, एक्सेस करने, हटाने और सही करने का अधिकार है, और क्रॉस-संदर्भ व्यवहार विज्ञापन के लिए व्यक्तिगत जानकारी की **बिक्री** या **साझाकरण** से बाहर निकलने का अधिकार है (धारा 13 देखें)।
अपने अधिकारों का प्रयोग करने के लिए,legal@clinicarchitect.app से संपर्क करें। हम आपके अधिकारों का प्रयोग करने में आपके साथ कोई भेदभाव नहीं करेंगे।
15. डेटा उल्लंघन अधिसूचना
यदि व्यक्तिगत डेटा उल्लंघन के परिणामस्वरूप आपके अधिकारों को खतरा होने की संभावना है, तो हम जहां आवश्यक हो (जैसे जीडीपीआर, केवीकेके) 72 घंटों के भीतर सक्षम पर्यवेक्षी प्राधिकारी को सूचित करेंगे और जोखिम अधिक होने पर प्रभावित व्यक्तियों को बिना किसी देरी के सूचित करेंगे। संदिग्ध घटनाओं की रिपोर्टlegal@clinicarchitect.app पर करें।
16. इन-ऐप खरीदारी और सदस्यता
सदस्यता योजनाएं केवल ऐप स्टोर (ऐप्पल) और Google Play के माध्यम से पेश की जाती हैं। सभी भुगतान लेनदेन स्टोर द्वारा नियंत्रित किए जाते हैं; हम भुगतान कार्ड डेटा संग्रहीत नहीं करते हैं.
**महत्वपूर्ण:** अपना क्लिनिकआर्किटेक्ट खाता हटाने से **कोई सक्रिय ऐप स्टोर या Google Play सदस्यता रद्द नहीं होती**। बिलिंग तब तक जारी रहती है जब तक आप अपनी Apple ID या Google Play खाता सदस्यता सेटिंग में रद्द नहीं कर देते। हम आपकी ओर से स्टोर सदस्यता रद्द नहीं कर सकते।
17. बच्चों की गोपनीयता
क्लिनिकआर्किटेक्ट 18 वर्ष से कम उम्र के व्यक्तियों के लिए निर्देशित नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं।
18. अद्यतन
इस नीति को समय-समय पर अद्यतन किया जा सकता है। जहां व्यावहारिक हो वहां प्रभावी होने से कम से कम 30 दिन पहले सामग्री परिवर्तन ईमेल या इन-ऐप अधिसूचना द्वारा सूचित किया जाएगा।
डेटा उपलब्धता और संभावित हानि
व्यावसायिक रूप से उचित सुरक्षा, होस्टिंग और बैकअप उपायों के बावजूद, डेटा हानि, भ्रष्टाचार, या अस्थायी अनुपलब्धता हमारे उचित नियंत्रण से परे कारणों से हो सकती है - जिसमें हार्डवेयर या सॉफ़्टवेयर विफलता, तृतीय-पक्ष सेवा आउटेज, साइबर घटनाएं, अप्रत्याशित घटना, कॉन्फ़िगरेशन त्रुटियां या उपयोगकर्ता त्रुटि शामिल हैं।
लागू कानून द्वारा अनुमत अधिकतम सीमा तक, क्लिनिकआर्किटेक्ट और केमाज़ टेकहेल्थ याज़िलिम टिक। लिमिटेड एसटीआई. ऐसी हानि या अनुपलब्धता के लिए उत्तरदायी नहीं हैं। जहां आपके अभ्यास के लिए उपयुक्त हो, वहां महत्वपूर्ण क्लिनिक और रोगी रिकॉर्ड का स्वतंत्र बैकअप रखने के लिए आप जिम्मेदार हैं।
19. संपर्क करें
गोपनीयता और डेटा सुरक्षा:legal@clinicarchitect.app
सामान्य समर्थन: support@clinicarchitect.app
केमाज़ टेकहेल्थ याज़िलिम टिक। लिमिटेड एसटीआई. - क्लिनिकवास्तुकार