ગોપનીયતા નીતિ

1. અમે કોણ છીએ

MediBrief એક પર્સનલ હેલ્થ રેકોર્ડ (PHR) એપ છે. સંચાલક સંસ્થા હાલ નિગમિત કરવામાં આવી રહી છે; નોંધાયા પછી તેનું નોંધાયેલું નામ, ઓળખકર્તા અને સરનામું અહીં દેખાશે. ભારતના ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન એક્ટ, 2023 (DPDP એક્ટ) ના હેતુઓ માટે, નીચે વર્ણવેલા મર્યાદિત વ્યક્તિગત ડેટા માટે અમે ડેટા ફિડ્યુશિયરી છીએ. MediBrief ને આયુષ્માન ભારત ડિજિટલ મિશન (ABDM) સાથે કામ કરવા માટે બનાવેલું છે જેથી તમે તમારા પોતાના આરોગ્ય રેકોર્ડ સુધી પહોંચી શકો.

2. અમારું મૂળ વચન — ડિવાઇસ-ફર્સ્ટ

MediBrief ડિવાઇસ-ફર્સ્ટ છે. એનો અર્થ છે:

• તમારા આરોગ્ય રેકોર્ડ, ઇમરજન્સી કાર્ડ, અને અપલોડ કરેલી ફાઇલો તમારા પોતાના ફોન પર એન્ક્રિપ્ટેડ સંગ્રહિત થાય છે — અમારા સર્વર પર નહીં.
• જ્યારે રેકોર્ડ ABDM દ્વારા કોઈ હોસ્પિટલમાંથી મેળવવામાં આવે છે, ત્યારે તે તમારા ફોન સુધી પહોંચવા અમારી સિસ્ટમમાંથી માત્ર થોડી ક્ષણ માટે પસાર થાય છે, અને અમારા દ્વારા ક્યારેય સંગ્રહિત નથી થતા.
• અમારા સર્વર પર માત્ર ન્યૂનતમ જરૂરી માહિતી રહે છે જે એપને સુરક્ષિત રીતે ચલાવવા જોઈએ (જુઓ §4) — અને કોઈ આરોગ્ય માહિતી નહીં.

3. અમે કયો ડેટા સંભાળીએ છીએ, અને તે ક્યાં રહે છે

આ બધું ભારતની અંદર રહે છે.

4. અમે તમારા ડેટા સાથે શું કરીએ છીએ — અને શું નહીં

• અમે કરીએ છીએ: ઉપર જણાવેલા ન્યૂનતમ એકાઉન્ટ ડેટાનો ઉપયોગ માત્ર તમને સુરક્ષિત રીતે લોગ ઇન કરવા, નોટિફિકેશન મોકલવા, અને સેવાને સુરક્ષિત રાખવા માટે.
• અમે નથી કરતા: તમારો ડેટા વેચવો · જાહેરાત બતાવવી · જાહેરાત પ્રોફાઇલ બનાવવી · તમારી આરોગ્ય માહિતી કોઈ ત્રીજા પક્ષ સાથે એમના પોતાના ઉપયોગ માટે શેર કરવી · તમારા મેડિકલ રેકોર્ડની કોપીઓ રાખવી.

5. તમારા આરોગ્ય રેકોર્ડ શેર કરવા (ABDM સંમતિ)

તમે MediBrief નો ઉપયોગ ABDM સાથે જોડાયેલી હોસ્પિટલો અને લેબમાંથી તમારા રેકોર્ડ મેળવવા કરી શકો છો. આ હંમેશા માત્ર તમારી સ્પષ્ટ સંમતિથી જ થાય છે, અને દરેક સંમતિ વિનંતી તમને સરળ ભાષામાં જણાવે છે: કયો ડેટા માગવામાં આવી રહ્યો છે, કોણ માગે છે, શા માટે, અને કેટલા સમય માટે.

તમે એપની અંદરથી જ કોઈ પણ સંમતિને ગમે ત્યારે જોઈ અને પાછી (રદ) લઈ શકો છો. જ્યારે કોઈ સંમતિ રદ થાય કે સમાપ્ત થઈ જાય, ત્યારે એના હેઠળ મેળવેલા રેકોર્ડ તમારા ફોનમાંથી કાઢી નાખવામાં આવે છે.

6. બાળકો અને પરિવારના કાર્ડ

તમે પરિવારના સભ્યો માટે, બાળકો સહિત, ઇમરજન્સી કાર્ડ ઉમેરી શકો છો. જ્યારે તમે આમ કરો:

• તમે (પુખ્ત/વાલી) માહિતી જાતે ભરો છો, અને તે માત્ર તમારા ફોન પર એન્ક્રિપ્ટેડ રહે છે.
• અમે કોઈ પણ પરિવારના સભ્યના ડેટાને પ્રોસેસ, ટ્રાન્સમિટ, પ્રોફાઇલ, કે ટ્રેક કરતા નથી, અને કોઈ બાળકના ડેટાનો ઉપયોગ જાહેરાત કે વર્તન-નિરીક્ષણ માટે ક્યારેય કરતા નથી.
• કૃપા કરી માત્ર એવી વ્યક્તિની માહિતી ઉમેરો જેના માટે તમે જવાબદાર છો, કે જેને સાથે રાખવાની તમને પરવાનગી છે.

7. તમારા અધિકારો

DPDP એક્ટ હેઠળ તમે અમારી પાસે રહેલા વ્યક્તિગત ડેટાને એક્સેસ, સુધારી, અને ભૂંસી શકો છો, તમારા વતી કામ કરવા કોઈને નામાંકિત કરી શકો છો, અને ફરિયાદ નોંધાવી શકો છો (જુઓ §11).

કેમ કે તમારો આરોગ્ય ડેટા તમારા ડિવાઇસ પર રહે છે, તમે એમાંથી મોટા ભાગનું સીધું એપમાં નિયંત્રિત કરો છો — તમે કોઈ પણ રેકોર્ડ, કાર્ડ, કે ફાઇલને ગમે ત્યારે જાતે કાઢી શકો છો, અને તમારું એકાઉન્ટ તેમજ અમારી પાસે રહેલા ન્યૂનતમ સર્વર ડેટાને કાઢવા "મારો ડેટા કાઢો" નો ઉપયોગ કરી શકો છો.

8. અમે તમારા ડેટાનું રક્ષણ કેવી રીતે કરીએ છીએ

• તમારા ફોન પર સંગ્રહિત દરેક વસ્તુનું મજબૂત એન્ક્રિપ્શન (AES-256), તમારા રેકોર્ડ અને ફાઇલો માટે એક બાયોમેટ્રિક/PIN એપ-લોક સાથે.
• ઇન્ટરનેટ પર મોકલવામાં આવતી દરેક વસ્તુ માટે એન્ક્રિપ્ટેડ કનેક્શન (TLS).
• હોસ્પિટલોમાંથી આવતા રેકોર્ડ એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ (ABDM Fidelius) હોય છે જેથી માત્ર તમારી એપ જ એમને ખોલી શકે.
• અમારા સર્વર સુરક્ષાની શ્રેષ્ઠ પ્રથાઓનું પાલન કરે છે અને એમની પાસે ગુમાવવા માટે કોઈ આરોગ્ય ડેટા નથી હોતો.

9. ડેટા માત્ર જરૂર પૂરતો જ રાખવો

• કોઈ સંમતિ હેઠળ મેળવેલા રેકોર્ડ એ સંમતિ સમાપ્ત થાય ત્યારે કાઢી નાખવામાં આવે છે (રદ, સમાપ્ત, કે હેતુ પૂરો થાય ત્યારે).
• તમે કોઈ પણ વસ્તુને ગમે ત્યારે જાતે કાઢી શકો છો.
• ટેક્નિકલ લોગ (કોઈ આરોગ્ય ડેટા નહીં) ભારતીય સાયબર-સુરક્ષા નિયમો અનુસાર 180 દિવસ રખાય છે, પછી કાઢી નાખવામાં આવે છે.

10. જો કંઈ ખોટું થાય (ડેટા બ્રીચ)

જો તમને અસર કરનારી કોઈ વ્યક્તિગત-ડેટા બ્રીચ થાય, તો અમે તમને કોઈ અયોગ્ય વિલંબ વગર જણાવીશું, જરૂર મુજબ એની જાણ ડેટા પ્રોટેક્શન બોર્ડ ઓફ ઇન્ડિયા ને કરીશું, અને જરૂરી સમય-મર્યાદાની અંદર CERT-In ને સૂચિત કરીશું. અમે જણાવીશું કે શું થયું અને તમે શું કરી શકો.

11. સંપર્ક અને ફરિયાદો

તમારા ડેટા વિશે પ્રશ્નો કે ફરિયાદો? અમારા ફરિયાદ અધિકારીનો [email protected] પર સંપર્ક કરો. અમે ફરિયાદોને 90 દિવસની અંદર ઉકેલવાનું લક્ષ્ય રાખીએ છીએ (DPDP એક્ટ). સંતુષ્ટ ન હો, તો તમે ડેટા પ્રોટેક્શન બોર્ડ ઓફ ઇન્ડિયા નો સંપર્ક કરી શકો છો. (સંસ્થા નોંધાય ત્યારે એક સમર્પિત ફરિયાદ અધિકારી અને સરનામું અહીં નામાંકિત કરવામાં આવશે.)

12. આ નીતિમાં ફેરફાર

જેમ-જેમ MediBrief વધશે, અમે આ નીતિ અપડેટ કરીશું (ઉદાહરણ તરીકે, જ્યારે AI Brief ફીચર — હાલ "જલ્દી આવી રહ્યું છે" અને હાલ કોઈ ડેટા પ્રોસેસ નથી કરી રહ્યું — લોન્ચ થશે). મહત્વના ફેરફારોની સૂચના અમે તમને એપમાં આપીશું.