प्राइवेसी पॉलिसी
आख़िरी अपडेट:
मसौदा। इस पाठ की अभी किसी वकील ने समीक्षा नहीं की है और सार्वजनिक लॉन्च से पहले यह बदलेगा।
दवाई साथी एक WhatsApp सहायक है जो प्रिस्क्रिप्शन और लैब रिपोर्ट आसान भाषा में समझाता है। इस पेज पर सीधे शब्दों में बताया गया है कि हम क्या जमा करते हैं, क्यों, कौन इसे प्रोसेस करने में मदद करता है, कितने समय तक रखते हैं और आप क्या कर सकते हैं। यह भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) के सिद्धांतों पर चलता है।
1. हम कौन हैं
दवाई साथी को संपर्क पेज पर बताया गया प्रोजेक्ट मालिक चलाता है (यही "डेटा फ़िडूशियरी" है)। आप इस साइट के फ़ूटर में दिए संपर्क ई-मेल पर हमें लिख सकते हैं। शिकायत अधिकारी का नाम और विवरण लॉन्च से पहले यहाँ जोड़ा जाएगा।
2. हम क्या जमा करते हैं
सिर्फ़ उतना जितना आपका काम करने के लिए ज़रूरी है:
- आपका WhatsApp नंबर। पहचान के लिए हम एक तरफ़ा कुंजी-वाला हैश रखते हैं और संदेश भेजने के लिए एन्क्रिप्टेड प्रति। नंबर कभी पढ़ने लायक रूप में नहीं रखा जाता।
- आपके संदेश: टेक्स्ट, बटन दबाना और वॉइस नोट। टेक्स्ट में से फ़ोन नंबर, ई-मेल जैसी पहचान हटाकर रखा जाता है।
- आपकी भेजी फ़ोटो और PDF (प्रिस्क्रिप्शन, लैब रिपोर्ट)। ये निजी, एन्क्रिप्टेड स्टोरेज में रहती हैं।
- उनसे जो पढ़ा गया: दवाई के नाम, स्ट्रेंथ, डोज़, समय और लैब जाँच के नाम व मान। डॉक्टर या मरीज़ का नाम, पता या फ़ोन नंबर इस डेटा में नहीं रखते।
- रिमाइंडर की सेटिंग, रिमाइंडर पर आपके जवाब (ले ली, बाद में, छोड़ें) और, अगर आप जोड़ें, परिवार के सदस्य का नंबर और आपका दिया नाम।
- तकनीकी रिकॉर्ड जैसे संदेश आईडी, त्रुटि कोड और समय। हमारे लॉग में फ़ोन नंबर, नाम या आपके दस्तावेज़ का टेक्स्ट कभी नहीं होता।
3. हम इसका क्या इस्तेमाल करते हैं
आपके दस्तावेज़ पढ़ने और समझाने, उसी साल्ट की सस्ती दवाई सुझाने, आपकी दवाइयों की आपसी जाँच, रिमाइंडर भेजने, आपके चुने परिवार के सदस्य को अलर्ट देने, सेवा को सुरक्षित रखने (जैसे इमरजेंसी नंबर दिखाना) और गड़बड़ी पकड़कर ठीक करने के लिए। हम आपका डेटा बेचते नहीं और विज्ञापन के लिए इस्तेमाल नहीं करते।
4. हमारे लिए इसे कौन प्रोसेस करता है
ऊपर के कामों के लिए ही हम इन सेवा-प्रदाताओं का इस्तेमाल करते हैं:
- Meta (WhatsApp Cloud API): आपके संदेश पहुँचाता है।
- AI मॉडल प्रदाता (अभी Anthropic और OpenAI): दस्तावेज़ की इमेज पढ़ते और आपका टेक्स्ट समझते हैं। टेक्स्ट से निजी जानकारी पहले हटा दी जाती है।
- आवाज़ वाले प्रदाता (जैसे आवाज़ से टेक्स्ट के लिए OpenAI Whisper और Sarvam AI; अगर आप बोले हुए जवाब चालू करें तो टेक्स्ट से आवाज़ के लिए Smallest.ai, Sarvam AI या OpenAI)।
- Amazon Web Services, मुंबई रीजन (ap-south-1): डेटाबेस, क्यू और फ़ाइल स्टोरेज। आपका डेटा भारत में रहता है।
- मॉनिटरिंग टूल, जिन्हें निजी जानकारी हटाया हुआ तकनीकी डेटा मिलता है।
5. कितने समय तक रखते हैं
फ़ोटो और PDF 30 दिन बाद अपने आप हट जाती हैं। आपका खाता, दवाइयाँ, रिमाइंडर और लैब मान तब तक रहते हैं जब तक आप DELETE न भेजें। बैकअप सीमित समय तक रखे जाते हैं और फिर ओवरराइट हो जाते हैं; सही अवधि लॉन्च से पहले यहाँ लिखी जाएगी। DELETE के बाद हम सिर्फ़ एक गुमनाम रिकॉर्ड रखते हैं कि मिटाने की प्रक्रिया हुई, उसमें कोई निजी डेटा नहीं होता।
6. आपके अधिकार
DPDP Act के तहत आप ये कर सकते हैं:
- अपना डेटा मिटाना: WhatsApp पर DELETE भेजें और पुष्टि करें। हम आपके संदेश, दस्तावेज़, दवाइयाँ, रिमाइंडर, परिवार के संपर्क और जमा फ़ाइलें मिटा देते हैं।
- कभी भी अपनी सहमति वापस लेना। अभी यह DELETE से होता है।
- पूछना कि हमारे पास आपका कौन-सा डेटा है, और उसे सुधरवाना ("कुछ गलत है" बटन या हमें लिखकर)।
- हमारे शिकायत अधिकारी से शिकायत करना, और संतुष्ट न हों तो भारत के डेटा प्रोटेक्शन बोर्ड से।
- अगर आप खुद न कर सकें तो अपनी ओर से किसी और को नामित करना।
7. हम इसे कैसे सुरक्षित रखते हैं
फ़ोन नंबर हैश और एन्क्रिप्ट किए जाते हैं। फ़ाइलें निजी रूप से सर्वर-साइड एन्क्रिप्शन और थोड़ी देर चलने वाले लिंक के साथ रखी जाती हैं। डेटा सिर्फ़ उन्हीं को दिखता है जिन्हें सेवा चलाने के लिए ज़रूरत है, और एडमिन में कोई दस्तावेज़ खोलने के लिए लिखित कारण देना होता है और वह लॉग होता है।
8. बच्चे
दवाई साथी 18 साल और उससे ऊपर के लोगों के लिए है। बच्चे का प्रिस्क्रिप्शन सिर्फ़ माता-पिता या अभिभावक, उनकी सहमति से भेजें।
9. परिवार को अलर्ट
परिवार का सदस्य तभी जुड़ता है जब आप उनका नंबर दें और वे खुद YES लिखकर जवाब दें। अलर्ट में सिर्फ़ आपका चुना हुआ नाम और छूटी डोज़ का समय होता है, कोई दवाई, डोज़ या बीमारी नहीं। वे कभी भी STOP लिख सकते हैं।
10. यह वेबसाइट और लाइव डेमो
वेबसाइट पर विज्ञापन या एनालिटिक्स ट्रैकर नहीं हैं। डेमो में सिर्फ़ सैंपल या गुमनाम दस्तावेज़ डालें: किसी असली मरीज़ का दस्तावेज़ कभी अपलोड न करें। अपलोड की गई फ़ाइल प्रोसेस होकर तुरंत मिटा दी जाती है (और किसी भी हाल में 24 घंटे में), और किसी यूज़र से जोड़ी नहीं जाती। दुरुपयोग रोकने के लिए रेट-लिमिट हेतु आपके IP का कुंजी-वाला हैश अधिकतम एक दिन रखते हैं। एडमिन हिस्से में सिर्फ़ ऑपरेटरों के लिए साइन-इन कुकी है।
11. यह चिकित्सा सलाह नहीं है, और इमरजेंसी
दवाई साथी आपके दस्तावेज़ में जो लिखा है वही समझाता है। यह डॉक्टर नहीं है और निदान या इलाज की सलाह नहीं देता। इमरजेंसी में 112 या 108 पर कॉल करें या नज़दीकी अस्पताल जाएँ। अगर आपको लगे कि आप खुद को नुक़सान पहुँचा सकते हैं तो Tele-MANAS 14416 पर कॉल करें।
12. बदलाव और संपर्क
पॉलिसी बदली तो हम ऊपर की तारीख़ बदलेंगे और ज़रूरी बदलाव की सूचना WhatsApp पर देंगे। सवाल के लिए फ़ूटर में दिया संपर्क ई-मेल इस्तेमाल करें।