गोपनीयता नीति (Privacy Policy)

2. हम क्या जानकारी एकत्र करते हैं

हम बुकिंग करने और सेशन के बाद आपकी सहायता करने के लिए जरूरी जानकारी ही एकत्र करने का प्रयास करते हैं। मुख्य श्रेणियां नीचे दी गई हैं।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

• आपका अकाउंट बनाना और सुरक्षित करना, जिसमें साइन इन करते समय आपके ईमेल पते को एक बार के कोड से सत्यापित करना शामिल है।
• आपकी बुकिंग पक्की करना और प्रबंधित करना, और ईमेल द्वारा अपॉइंटमेंट रिमाइंडर और स्थिति अपडेट भेजना।
• यह सत्यापित करना कि सूचीबद्ध फिजियोथेरेपिस्टों के पास वैध State Council या NCAHP पंजीकरण है।
• आपके सपोर्ट अनुरोधों का जवाब देना, समस्याओं की जांच करना और प्लेटफॉर्म को बेहतर बनाना।
• धोखाधड़ी, दुरुपयोग और सुरक्षा घटनाओं का पता लगाना, और भारत में हमारी कानूनी जिम्मेदारियों का पालन करना।

हम आपकी व्यक्तिगत या स्वास्थ्य जानकारी का उपयोग टारगेटेड विज्ञापन के लिए नहीं करते, और न ही इसे तीसरे पक्ष को बेचते हैं।

4. हम जानकारी कैसे साझा करते हैं

हम सेवा प्रदान करने के लिए आवश्यक न्यूनतम जानकारी साझा करते हैं। मुख्य प्राप्तकर्ता हैं:

• आपके चुने हुए फिजियोथेरेपिस्ट, जिन्हें आपका नाम, संपर्क नंबर, बुकिंग नोट्स और पता (होम विज़िट के लिए) सेशन के लिए मिलता है।
• ईमेल प्रदाता (Resend या समान प्रदाता) केवल साइन-इन कोड और बुकिंग अपडेट जैसे ट्रांजेक्शनल ईमेल भेजने के लिए।
• क्लाउड और इंफ्रास्ट्रक्चर प्रदाता (जैसे Supabase और Vercel) जो हमारा डेटाबेस, प्रमाणीकरण और एप्लिकेशन होस्ट करते हैं।
• पेशेवर सलाहकार, जैसे ऑडिटर और वकील, जहां व्यवसाय चलाने के लिए आवश्यक हो।
• नियामक, कानून प्रवर्तन प्राधिकरण और अदालतें, जहां हमें कानूनी रूप से जानकारी देनी आवश्यक हो।

5. आपका डेटा कहाँ संग्रहीत है

आपका प्राथमिक डेटा भारत में संग्रहीत है (AWS मुंबई, ap-south-1)। हमारे कुछ थर्ड-पार्टी प्रोसेसर भारत के बाहर काम करते हैं; जहाँ उन्हें डेटा हस्तांतरित किया जाता है, वहाँ DPDP Act, 2023 के संविदात्मक सुरक्षा उपायों और लागू डेटा-हस्तांतरण प्रावधानों के तहत इसे नियंत्रित किया जाता है।

6. हमारे प्रोसेसर

हम प्लेटफॉर्म चलाने के लिए निम्नलिखित डेटा प्रोसेसर नियुक्त करते हैं। इनमें से कुछ भारत के बाहर स्थित हैं; प्लेटफॉर्म का उपयोग करके आप स्वीकार करते हैं कि आपका डेटा उन्हें हस्तांतरित किया जा सकता है।

7. हम डेटा कितने समय तक रखते हैं

हम आपकी व्यक्तिगत जानकारी केवल उतने समय तक रखते हैं जितना सेवा प्रदान करने और हमारी कानूनी जिम्मेदारियों को पूरा करने के लिए आवश्यक है।

• अकाउंट और बुकिंग रिकॉर्ड आपके अकाउंट के सक्रिय रहने तक और बंद होने के बाद आठ साल तक रखे जाते हैं, भारतीय कर और लेखा नियमों के अनुसार।
• भुगतान और इनवॉइस रिकॉर्ड आयकर अधिनियम, 1961 और CGST अधिनियम, 2017 द्वारा आवश्यक अवधि तक रखे जाते हैं।
• सर्वर लॉग और डीबग डेटा आमतौर पर नब्बे दिनों तक रखे जाते हैं।
• मार्केटिंग और एट्रिब्यूशन डेटा (रेफरल स्रोत, कैम्पेन, लैंडिंग पेज) साइन अप की तारीख से 3 साल तक रखा जाता है, उसके बाद इसे अनामिकृत कर दिया जाता है और इसे आपके अकाउंट से नहीं जोड़ा जा सकता।

8. सुरक्षा उपाय

9. आपके अधिकार

DPDP Act और लागू कानून के अधीन, आपको ये अधिकार हैं:

• हमारे पास आपके बारे में रखे गए व्यक्तिगत डेटा और उसके प्रसंस्करण का सारांश देखना।
• गलत, अधूरी या पुरानी जानकारी को सुधारना।
• अपना अकाउंट और संबंधित व्यक्तिगत डेटा मिटाने का अनुरोध करना, जहां हमें कानूनी रूप से इसे रखने की आवश्यकता न हो।
• किसी भी समय दी गई सहमति वापस लेना, बिना पहले की प्रक्रिया को प्रभावित किए।
• मृत्यु या अक्षमता की स्थिति में किसी अन्य व्यक्ति को ये अधिकार आपकी ओर से प्रयोग करने के लिए नामांकित करना।
• हमारे शिकायत अधिकारी के पास और यदि अनसुलझा रहे तो कार्यात्मक होने पर भारत के डेटा संरक्षण बोर्ड के पास शिकायत करना।

आप अपने अधिकारों का प्रयोग कर सकते हैं, सहमति वापस ले सकते हैं, या प्लेटफॉर्म पर अपनी अकाउंट सेटिंग्स (Account Settings) के माध्यम से सीधे अपना अकाउंट हटा सकते हैं, या अपने पंजीकृत ईमेल या मोबाइल नंबर से privacy@bookphysio.in पर लिख सकते हैं। हम सभी अनुरोधों को 48 घंटों के भीतर स्वीकार करते हैं और 30 दिनों के भीतर उनका समाधान करते हैं।

10. कुकीज़ और ट्रैकिंग

हम आपको साइन इन रखने, आपकी भाषा प्राथमिकता याद रखने और साइट को दुरुपयोग से बचाने के लिए कुछ फर्स्ट-पार्टी कुकीज़ का उपयोग करते हैं। हम थर्ड-पार्टी विज्ञापन कुकीज़ या व्यवहारिक ट्रैकिंग का उपयोग नहीं करते। आप अपनी ब्राउज़र सेटिंग में कुकीज़ ब्लॉक या क्लियर कर सकते हैं, लेकिन यदि आप ऐसा करते हैं तो साइट के कुछ हिस्से, जैसे लॉगिन, ठीक से काम नहीं कर सकते।

11. बच्चे और नाबालिग

प्लेटफ़ॉर्म माता-पिता और कानूनी अभिभावकों को नाबालिगों (18 वर्ष से कम आयु) की ओर से बाल फिजियोथेरेपी (pediatric physiotherapy) और स्वास्थ्य देखभाल सेशन बुक करने की अनुमति देता है। DPDP Act, 2023 की धारा 9 के अनुसार, हम बुकिंग के समय प्रदान की गई सत्यापन योग्य पैतृक सहमति (verifiable parental consent) के साथ ही बच्चे के विवरण (जैसे नाम, आयु और क्लिनिकल नोट्स) एकत्र और संसाधित करते हैं। हम बच्चों की ट्रैकिंग, प्रोफाइलिंग या व्यवहारिक निगरानी नहीं करते हैं, और न ही हम नाबालिगों को विज्ञापन लक्षित करते हैं।

12. नीति में बदलाव

हम प्लेटफॉर्म, कानून या हमारी प्रथाओं में बदलाव को दर्शाने के लिए समय-समय पर इस नीति को अपडेट कर सकते हैं। जब हम कोई महत्वपूर्ण बदलाव करते हैं, तो हम इस पेज के शीर्ष पर तारीख अपडेट करेंगे और जहां उचित हो, आपको ईमेल या साइट के माध्यम से सूचित करेंगे। अपडेट के बाद प्लेटफॉर्म का निरंतर उपयोग संशोधित नीति की स्वीकृति मानी जाएगी।

13. शिकायत अधिकारी

DPDP Act, 2023 और सूचना प्रौद्योगिकी (मध्यवर्ती दिशानिर्देश) नियम, 2021 के अनुसार, आप किसी भी गोपनीयता या कॉन्टेंट-संबंधी चिंता के लिए grievance@bookphysio.in पर लिखकर हमारे शिकायत अधिकारी से संपर्क कर सकते हैं।

हम आपकी शिकायत 3 कार्य दिवसों के भीतर स्वीकार करेंगे और प्राप्ति के 30 दिनों के भीतर उसे सुलझाने का प्रयास करेंगे।

यदि आपकी शिकायत अनसुलझी रहती है, तो आप इसे भारत के डेटा संरक्षण बोर्ड के पास ले जा सकते हैं।