HealAssist प्राइवेसी नोटिस
वर्ज़न 1.0 · यह वेबसाइट लाइव होने के दिन से लागू
1. आपके डेटा की ज़िम्मेदारी किसकी है
HealAssist Healthtech Private Limited, Innov8, 9th Floor, Tower D, Unitech Cyber Park, Sector 39, Gurugram, Haryana 122001। CIN U86900HR2026PTC140418।
शिकायत अधिकारी: Robin Singh, डायरेक्टर · robin.singh@healassist.in · +91 95181 89197 · वही पता।
इस नोटिस से जुड़ी किसी भी बात के लिए संपर्क: care@healassist.in · WhatsApp +91 93108 17792 · कॉल +91 95181 89197।
2. यह नोटिस किसके डेटा के बारे में है
- मरीज़: वह वयस्क जिसकी देखभाल में हम मदद करते हैं। उनकी मेडिकल जानकारी उनकी अपनी है, तब भी जब परिवार का कोई सदस्य बुक करे, पेमेंट करे या हमसे बात करे।
- आप, जो कॉल बुक करते हैं, पेमेंट करते हैं या फैमिली लॉग इन इस्तेमाल करते हैं।
- परिवार के सदस्य, जिनके नाम आप देते हैं ताकि हम उनसे संपर्क कर सकें।
- पब्लिक वेबसाइट पर आने वाले विज़िटर (खंड 12)।
- अगर मरीज़ खुद फैसला नहीं ले सकता, तो उनका कानूनी अभिभावक उनकी तरफ़ से काम करता है।
3. हम क्या इकट्ठा करते हैं
| डेटा | उदाहरण | कब |
||||
| संपर्क | आपका नाम, मोबाइल, ईमेल (वैकल्पिक), भाषा, मरीज़ से रिश्ता, बिलिंग का राज्य | बुकिंग, चेकआउट |
| बुकिंग और सहमति का रिकॉर्ड | आपके टिक, जिस टेक्स्ट पर आप सहमत हुए उसका पूरा टेक्स्ट, उसका वर्ज़न और भाषा, समय, आपका मोबाइल, हमारे बारे में कैसे पता चला, कोई कोड | बुकिंग, चेकआउट |
| कॉल और चैट पर आप जो बताते हैं | हॉस्पिटल, डॉक्टर, इलाज का प्लान और तारीखें, इलाज का खर्च कौन उठाता है, पैसे की चिंता, हॉस्पिटल के चक्कर, घर में कौन मदद करता है, आप क्या मदद चाहते हैं | फ्री कॉल, WhatsApp, वेबसाइट चैट, बाद की कॉल |
| मेडिकल डॉक्यूमेंट | रिपोर्ट, स्कैन, प्रिस्क्रिप्शन, बिल, एस्टीमेट, बीमा कंपनी के लेटर जो आप अपलोड या भेजते हैं | जुड़ने के बाद |
| केयर प्लान, बचत और नतीजों के रिकॉर्ड | प्लान, हर बचत उसके सबूत के साथ, इलाज के कदम और तारीखें, ज़रूरी घटनाएँ और क्या हुआ | सेवा के दौरान |
| पेमेंट रिकॉर्ड | रकम, तारीख, Razorpay ट्रांज़ैक्शन ID और स्थिति, इनवॉइस और क्रेडिट नोट। कार्ड और बैंक की जानकारी Razorpay के पास रहती है; हम न देखते हैं, न रखते हैं | चेकआउट, रिन्यूअल |
| अकाउंट और तकनीकी | मोबाइल, पासवर्ड (हैश करके रखा), लॉग इन का समय, खोले गए डॉक्यूमेंट, सहमति में बदलाव, सुरक्षा लॉग में IP पता और डिवाइस का प्रकार | वेबसाइट इस्तेमाल के दौरान |
| वेबसाइट चैट और कुकीज़ | पब्लिक वेबसाइट पर चैट के मैसेज (इनमें आपकी टाइप की मेडिकल जानकारी हो सकती है); खंड 12 में दी कुकीज़ और एनालिटिक्स | पब्लिक वेबसाइट |
हम वेबसाइट पर आधार, PAN या कोई सरकारी ID नंबर नहीं माँगते (P)। हम वीडियो कॉल रिकॉर्ड नहीं करते (P)। बुकिंग पर हम बीमारी के बारे में नहीं पूछते।
4. हम इसे क्यों और किस आधार पर इस्तेमाल करते हैं
| उद्देश्य | आधार | क्या आप मना कर सकते हैं? |
||||
| फ्री कॉल करना और आपका केयर प्लान लिखना | बुकिंग पर आपकी सहमति का टिक | हाँ, पर फिर हम कॉल नहीं कर सकते |
| सब्सक्रिप्शन चलाना: Heal Assistant का काम, फैमिली वेबसाइट, रिपोर्ट, सहायता | चेकआउट पर आपकी सहमति के टिक | हाँ, पर फिर हम सेवा नहीं दे सकते |
| मरीज़ के नामित हॉस्पिटल, डॉक्टर, बीमा कंपनी और TPA से रिकॉर्ड माँगना और लेना | मरीज़ का साइन किया अथॉरिटी लेटर | हाँ; फिर हम वह हिस्सा नहीं कर सकते |
| बुकिंग, केयर प्लान, पेमेंट और सेवा के मैसेज भेजना | आपकी माँगी सेवा के लिए ज़रूरी; WhatsApp सिर्फ़ आपके अलग WhatsApp टिक से | WhatsApp: हाँ, फिर मैसेज SMS से आते हैं |
| केयर प्लान के बाद, अगर आप न जुड़े हों, एक-दो बार फॉलो-अप (P) | आपकी बुक की कॉल का हिस्सा | हाँ: STOP भेजें या हमें बताएँ |
| पब्लिक वेबसाइट की विज़िट और हमारे विज्ञापनों का नतीजा मापना (खंड 12) | कुकी बैनर में आपका चुनाव | हाँ: "सिर्फ़ ज़रूरी" |
| इनवॉइस, टैक्स रिकॉर्ड, खाते | कानूनी कर्तव्य (GST, कंपनीज़ एक्ट) | नहीं |
| सुरक्षा, धोखाधड़ी रोकना, घटना की रिपोर्ट | कानूनी कर्तव्य (IT एक्ट, CERT-In) | नहीं |
| इमरजेंसी में हॉस्पिटल या इमरजेंसी सेवा के साथ ज़रूरी जानकारी साझा करना | मेडिकल इमरजेंसी (DPDP धारा 7(f); SPDI नियम) | — |
| सभी नाम और पहचान हटाकर (गुमनाम गिनती, कभी कोई व्यक्ति नहीं) सेवा को बेहतर बनाना | सच में गुमनाम होने पर यह पर्सनल डेटा नहीं रहता | — |
हम आपका डेटा कभी नहीं बेचते। विज्ञापन वालों से कभी साझा नहीं करते। किसी हॉस्पिटल, बीमा कंपनी, कंपनी-मालिक या डॉक्टर को कभी नहीं देते, जब तक मरीज़ ने अनुमति न दी हो या कानून ज़रूरी न बनाए। आपके अकाउंट, कॉल, चैट या डॉक्यूमेंट से कुछ भी कभी किसी एनालिटिक्स या विज्ञापन टूल को नहीं भेजा जाता।
5. आपका डेटा कौन देखता है
- आपका तय Heal Assistant, आपके Heal Assistant के उपलब्ध न होने पर ड्यूटी वाला Heal Assistant, और आपके केस या पेमेंट पर काम करने वाला HealAssist स्टाफ।
- आपका फैमिली लॉग इन इस्तेमाल करने वाला हर व्यक्ति। परिवार का एक लॉग इन होता है: जिसके पास पासवर्ड है, वह अकाउंट में सब देख सकता है।
- वे कंपनियाँ जो हमारे निर्देश पर और कॉन्ट्रैक्ट के तहत हमारे लिए डेटा प्रोसेस करती हैं:
| प्रोसेसर | किसलिए | कहाँ |
|---|---|---|
| Google Cloud (रीजन asia-south2, दिल्ली) | हमारा डेटाबेस, फ़ाइल स्टोरेज और बैकअप | भारत |
| Zoho Corporation (zoho.in) | केस मैनेजमेंट, WhatsApp चैट, कॉल बुकिंग, इनवॉइस, ई-साइन | भारत डेटा सेंटर |
| Razorpay | पेमेंट, AutoPay मैंडेट, रिफंड | भारत |
| MSG91 | SMS, OTP सहित | भारत |
| Meta (WhatsApp Business) | WhatsApp मैसेज और फ़ाइलें पहुँचाना | Meta के सर्वर (आम तौर पर अमेरिका में; भेजते समय मैसेज दूसरे देशों से गुज़र सकते हैं)। डिलीवरी के लिए मैसेज और फ़ाइलें 30 दिन तक रखी जाती हैं। हर चैट की एक कॉपी भारत में Zoho CRM में रहती है (खंड 9) |
| Google (Meet, Calendar) | लाइव वीडियो कॉल; कैलेंडर में सिर्फ़ बुकिंग रेफरेंस और Meet लिंक होता है, आपका नाम या नंबर कभी नहीं | Google के सिस्टम; कॉल रिकॉर्ड नहीं होती (P) |
| Google (Analytics 4, Ads टैग) | पब्लिक वेबसाइट पर विज़िट की गिनती और विज्ञापन के नतीजे, सिर्फ़ कुकी स्वीकार करने पर | Google के सिस्टम, भारत के बाहर |
| Microsoft (Clarity) | सिर्फ़ पब्लिक पेजों पर सेशन रिप्ले और हीटमैप, टाइप किया टेक्स्ट छिपाकर; लॉग इन वाले पेजों पर कभी नहीं; सिर्फ़ कुकी स्वीकार करने पर | Microsoft के सिस्टम, भारत के बाहर |
| Meta (Pixel) | पब्लिक वेबसाइट पर विज्ञापन के नतीजे, सिर्फ़ कुकी स्वीकार करने पर | Meta के सिस्टम, भारत के बाहर |
| Sentry | एरर मॉनिटरिंग; कोई पर्सनल डेटा नहीं मिलता | EU |
6. आपका डेटा कहाँ रखा जाता है
हमारा डेटाबेस, फ़ाइलें, बैकअप और केस रिकॉर्ड भारत में रखे जाते हैं। लाइव वीडियो और WhatsApp डिलीवरी ऊपर बताए अनुसार Google और Meta के सिस्टम पर चलती है। पब्लिक वेबसाइट का एनालिटिक्स डेटा (खंड 12) भारत के बाहर Google, Microsoft और Meta के पास जाता है, और सिर्फ़ तब, जब आप वे कुकीज़ स्वीकार करें।
7. मैसेज
हमारे SMS, WhatsApp और ईमेल में कभी मरीज़ की बीमारी या इलाज का नाम नहीं होता। हमारे WhatsApp मैसेज सिर्फ़ उन नंबरों पर जाते हैं जिन्होंने WhatsApp का बॉक्स टिक किया (या, परिवार के सदस्य के लिए, हमारे ऑप्ट-इन सवाल पर YES भेजा)। WhatsApp अपडेट बंद करने के लिए किसी भी WhatsApp मैसेज के जवाब में STOP (या बंद) भेजें; सेवा के मैसेज फिर SMS से आते हैं, और ईमेल पर भी अगर दिया है। WhatsApp अपडेट फिर से पाने के लिए START भेजें।
8. आपके अधिकार और विकल्प
आप (और मरीज़) कर सकते हैं:
- हमारे पास रखे डेटा का सारांश और यह कि वह किसके साथ साझा हुआ, देखना;
- उसे सुधारना या अपडेट करना;
- उसे मिटाने को कहना (कुछ रिकॉर्ड टैक्स या कानूनी वजह से रखने पड़ते हैं; हम बताते हैं कौन से और कब तक);
- कोई भी सहमति उतनी ही आसानी से वापस लेना जितनी आसानी से दी थी; जिस सहमति पर सेवा चलती है, उसे वापस लेने पर हम सेवा जारी नहीं रख सकते, और रिफंड पॉलिसी लागू होती है;
- किसी व्यक्ति को नामित करना जो मरीज़ के निधन या काम न कर पाने की स्थिति में ये अधिकार इस्तेमाल करे;
- शिकायत करना (खंड 11)।
कैसे: अकाउंट → प्राइवेसी, या care@healassist.in पर ईमेल, या WhatsApp +91 93108 17792। हम रजिस्टर्ड मोबाइल पर OTP से आपकी पहचान की पुष्टि करते हैं। हम 30 दिन के अंदर जवाब देते हैं। सहमति वापसी 48 घंटे के अंदर लागू होती है।
9. हम डेटा कब तक रखते हैं
| डेटा | कब तक | नोट |
||||
| बुकिंग की जानकारी और सहमति का रिकॉर्ड, अगर आप न जुड़ें | हमसे आखिरी संपर्क के 2 साल बाद तक | लीड रिटेंशन |
| केयर प्लान, कॉल नोट्स, चैट, डॉक्यूमेंट, बचत और नतीजों के रिकॉर्ड | सब्सक्रिप्शन खत्म + 8 साल | कानूनी विवाद |
| अकाउंट | चालू रहने तक + 8 साल | |
| इनवॉइस, क्रेडिट नोट, पेमेंट रिकॉर्ड | 8 साल | टैक्स कानून (GST, कंपनीज़ एक्ट) |
| सुरक्षा और एक्सेस लॉग | कम से कम 180 दिन (CERT-In) | |
| सहमति और प्रोसेसिंग लॉग | कम से कम 1 साल (DPDP नियम) | |
| मरीज़ के निधन के बाद | अकाउंट 90 दिन (P) तक डाउनलोड के लिए सिर्फ़ देखने योग्य, फिर बंद; रिकॉर्ड ऊपर की पंक्तियों के अनुसार | |
इन अवधियों के बाद हम डेटा मिटा देते हैं या उसे गुमनाम बना देते हैं।
10. सुरक्षा और डेटा लीक
डेटा ट्रांज़िट और स्टोरेज, दोनों में एन्क्रिप्टेड रहता है। एक्सेस सिर्फ़ तय स्टाफ को है और लॉग होता है। स्टाफ टू-फैक्टर लॉग इन इस्तेमाल करता है। साइबर घटना होने पर हम 6 घंटे में CERT-In को रिपोर्ट करते हैं। अगर कोई लीक आपको प्रभावित करे, तो हम बिना देर किए बताते हैं: क्या हुआ, संभावित असर, हमने क्या किया, और आप क्या कर सकते हैं। कानून के अनुसार हम भारत के डेटा प्रोटेक्शन बोर्ड को सूचित करते हैं।
11. शिकायत
पहले हमारे शिकायत अधिकारी (खंड 1) को लिखें। हम 48 घंटे में पुष्टि करते हैं और एक महीने में हल करते हैं। उसके बाद भी संतुष्ट न हों, तो आप Data Protection Board of India की ऑफिशियल वेबसाइट के ज़रिए शिकायत कर सकते हैं। कानून कहता है कि पहले हमारी शिकायत प्रक्रिया इस्तेमाल करें।
12. कुकीज़ और वेबसाइट चैट
यह खंड healassist.in पर कुकीज़ और ट्रैकिंग टूल की एक ही सूची है। कोई टूल जोड़ने या हटाने पर हम इसे यहीं तारीख के साथ अपडेट करते हैं।
| टूल / कुकी | क्या करता है | कब लोड होता है | अवधि (वेंडर डिफ़ॉल्ट) |
|---|---|---|---|
| ज़रूरी: सेशन, भाषा का चुनाव, कुकी का चुनाव | साइट चलाता है और आपके चुनाव याद रखता है | हमेशा | सेशन से 1 साल तक |
| Google Analytics 4 (_ga, ga*) | विज़िट और पेज गिनता है | सिर्फ़ "सब स्वीकार करें" के बाद | 2 साल तक |
| Microsoft Clarity (_clck, _clsk; Microsoft की कुकीज़ CLID, MUID, MR, ANONCHK, SM) | सिर्फ़ पब्लिक पेजों पर सेशन रिप्ले और हीटमैप; टाइप किया टेक्स्ट छिपा रहता है; लॉग इन वाले पेजों पर कभी नहीं | सिर्फ़ "सब स्वीकार करें" के बाद | 1 साल तक |
| Google Ads टैग (gcl*) | मापता है कि किसी विज्ञापन से बुकिंग हुई या नहीं | सिर्फ़ "सब स्वीकार करें" के बाद | 90 दिन तक |
| Meta Pixel (_fbp) | मापता है कि Facebook या Instagram के विज्ञापन से बुकिंग हुई या नहीं | सिर्फ़ "सब स्वीकार करें" के बाद | 90 दिन तक |
| Zoho SalesIQ चैट (विज़िटर और विज़िट ID, जैसे *_zldp, *_zldt) | चैट विंडो चलाता है और आपकी चैट एक साथ रखता है | हमेशा, जब चैट विंडो खुलती है | 5 मिनट से 2 साल तक |
बैनर में "सब स्वीकार करें" और "सिर्फ़ ज़रूरी" बराबर दिखते हैं, और फुटर का "कुकी सेटिंग" लिंक आपको कभी भी चुनाव बदलने देता है। लॉग इन वाले पेजों पर हम कोई एनालिटिक्स या विज्ञापन टूल इस्तेमाल नहीं करते, और वहाँ सेशन रिकॉर्डिंग नहीं चलाते (P)। Google Search Console सिर्फ़ यह पुष्टि करता है कि साइट हमारी है; आपके डिवाइस पर कुछ नहीं रखता।
पब्लिक वेबसाइट की चैट विंडो Zoho SalesIQ चलाता है; वहाँ आप जो भी टाइप करते हैं, मेडिकल जानकारी सहित, आपकी चैट के साथ रखा जाता है।
13. बच्चे
हम सिर्फ़ वयस्क मरीज़ों के साथ काम करते हैं। अगर हमें पता चले कि हमारे पास मरीज़ के तौर पर 18 से कम उम्र के किसी व्यक्ति का डेटा है, तो हम उसे मिटा देते हैं।
14. इस नोटिस में बदलाव
किसी भी बड़े बदलाव की हम कम से कम 30 दिन पहले WhatsApp, SMS या ईमेल से सूचना देते हैं, और नया वर्ज़न तारीख के साथ यहाँ दिखाते हैं।
15. आपकी सहमति का रिकॉर्ड
आपकी दी हर सहमति उसके पूरे टेक्स्ट, वर्ज़न, भाषा, समय और आपके मोबाइल नंबर के साथ सेव की जाती है। आप इसकी कॉपी माँग सकते हैं।
16. भाषा
यह नोटिस English और हिंदी में उपलब्ध है। अंतर होने पर English टेक्स्ट मान्य होगा।