गोपनीयता और सुरक्षा

खाता डेटा जैसे नाम, ईमेल, फ़ोन नंबर, भूमिका और प्रमाण-पत्र (पासवर्ड केवल साल्टेड हैश के रूप में संग्रहीत होते हैं, कभी भी सादे पाठ में नहीं)।

चिकित्सकों और रोगियों द्वारा बनाया गया सेवा डेटा, जिसमें अपॉइंटमेंट, नुस्खे, अनुस्मारक, संदेश और अपलोड किए गए दस्तावेज़ या परिणाम शामिल हो सकते हैं।

तकनीकी और उपयोग डेटा जैसे लॉग जानकारी और डिवाइस मेटाडेटा, जिनका उपयोग सेवा को संचालित करने, सुरक्षित करने और सुधारने के लिए किया जाता है।

सेवा प्रदान करने के लिए — शेड्यूलिंग, संदेश, अनुस्मारक, रिकॉर्ड-कीपिंग — और चिकित्सकों तथा रोगियों के बीच संचार वितरित करने के लिए।

प्लेटफ़ॉर्म को सुरक्षित करने, दुरुपयोग को रोकने, कानूनी दायित्वों का पालन करने, और हमारी सुविधाओं का समर्थन और सुधार करने के लिए। हम व्यक्तिगत जानकारी नहीं बेचते।

सेवा के माध्यम से संसाधित कुछ जानकारी किसी व्यक्ति के स्वास्थ्य से संबंधित हो सकती है। जहाँ कोई चिकित्सक रोगियों के साथ संवाद करने के लिए सेवा का उपयोग करता है, वहाँ आमतौर पर चिकित्सक ही उस जानकारी का नियंत्रक होता है और उसके प्रसंस्करण के लिए कानूनी आधार और सहमतियों के लिए ज़िम्मेदार होता है; हम उनकी ओर से प्रोसेसर/सेवा प्रदाता के रूप में कार्य करते हैं।

हम ऐसी जानकारी को केवल सेवा प्रदान करने के लिए आवश्यक सीमा तक और चिकित्सक के निर्देशानुसार, लागू कानून के अनुरूप, संभालते हैं।

हम जानकारी की सुरक्षा के लिए डिज़ाइन किए गए प्रशासनिक, तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं, जिनमें पारगमन में डेटा का एन्क्रिप्शन (HTTPS/TLS), हमारे बुनियादी ढाँचा प्रदाताओं पर एन्क्रिप्टेड भंडारण, हैश किए गए पासवर्ड, भूमिका-आधारित पहुँच नियंत्रण जो डेटा को उन लोगों तक सीमित रखते हैं जिन्हें इसकी आवश्यकता है, और संवेदनशील कार्यों की ऑडिट लॉगिंग शामिल हैं।

हम प्रतिष्ठित बुनियादी ढाँचा और प्रसंस्करण भागीदारों पर निर्भर रहते हैं और निरंतर आधार पर पहुँच की समीक्षा करते हैं। फिर भी, प्रसारण या भंडारण की कोई भी विधि पूरी तरह सुरक्षित नहीं है (नीचे अस्वीकरण देखें)।

हम सेवा प्रदाताओं (उप-प्रोसेसरों) के साथ जानकारी साझा करते हैं जो हमें सेवा संचालित करने में मदद करते हैं — उदाहरण के लिए, होस्टिंग, डेटाबेस, संदेश और भुगतान प्रदाता — संविदात्मक गोपनीयता और सुरक्षा दायित्वों के तहत, और केवल उनके कार्य को निष्पादित करने के लिए आवश्यक सीमा तक।

हम जानकारी का खुलासा तब कर सकते हैं जब कानून द्वारा अपेक्षित हो, अधिकारों और सुरक्षा की रक्षा के लिए, या किसी व्यवसाय हस्तांतरण के संबंध में, उचित सुरक्षा उपायों के अधीन।

हम जानकारी को तब तक बनाए रखते हैं जब तक सेवा प्रदान करने के लिए आवश्यक हो और जैसा कि चिकित्सक के रिकॉर्ड-कीपिंग दायित्वों और लागू कानून द्वारा अपेक्षित हो। वैध अनुरोध पर और जहाँ कोई कानूनी दायित्व प्रतिधारण की आवश्यकता नहीं करता, जानकारी को हटाया या डी-आइडेंटिफाई किया जा सकता है।

आपके क्षेत्राधिकार के आधार पर, आपके पास कुछ व्यक्तिगत जानकारी तक पहुँचने, सुधारने, निर्यात करने या हटाने के अधिकार हो सकते हैं। रोगियों को आम तौर पर ऐसे अनुरोध अपने चिकित्सक को नियंत्रक के रूप में निर्देशित करने चाहिए; हम वैध अनुरोधों को पूरा करने में चिकित्सकों का समर्थन करेंगे। गोपनीयता संबंधी पूछताछ के लिए आप हमसे legal@nouvos.one पर संपर्क कर सकते हैं।

यदि हमें किसी ऐसी सुरक्षा घटना की जानकारी होती है जो हमारे द्वारा संसाधित व्यक्तिगत जानकारी को प्रभावित करती है, तो हम इसकी जाँच और शमन के लिए तुरंत कार्रवाई करेंगे और प्रभावित चिकित्सकों को, और जहाँ लागू हो, कानून द्वारा अपेक्षित अधिकारियों और व्यक्तियों को सूचित करेंगे।

सेवा आपके अपने देश के अलावा अन्य देशों में जानकारी को संसाधित और संग्रहीत कर सकती है। जहाँ हम सीमाओं के पार जानकारी स्थानांतरित करते हैं, वहाँ हम लागू कानून के अनुरूप सुरक्षा का उपयुक्त स्तर प्रदान करने के उद्देश्य से कदम उठाते हैं।

हालाँकि Nouvos Solutions LLC जानकारी की सुरक्षा के लिए डिज़ाइन किए गए सुरक्षा उपाय लागू करता है, किसी भी सॉफ़्टवेयर, प्रसारण या भंडारण प्रणाली के पूरी तरह सुरक्षित होने की गारंटी नहीं दी जा सकती। हम यह वारंटी नहीं दे सकते कि हमारे किसी भी सुरक्षा उपाय के उल्लंघन से जानकारी तक कभी पहुँच नहीं बनाई जाएगी, उसका खुलासा नहीं किया जाएगा, उसे बदला या नष्ट नहीं किया जाएगा, और हम कानून द्वारा अनुमत अधिकतम सीमा तक ऐसी किसी भी गारंटी का स्पष्ट रूप से खंडन करते हैं। आप अपने प्रमाण-पत्रों को गोपनीय रखने और सेवा तक पहुँचने के लिए उपयोग किए जाने वाले उपकरणों की सुरक्षा के लिए ज़िम्मेदार हैं।

गोपनीयता या सुरक्षा संबंधी प्रश्नों के लिए, legal@nouvos.one पर संपर्क करें।