कानूनी
गोपनीयता नीति
trueKin for Doctors, TrueKin Technologies Private Limited द्वारा
यह अनुवाद सुविधा के लिए है। किसी भी अंतर की स्थिति में अंग्रेज़ी मूल पाठ मान्य होगा। अंग्रेज़ी मूल पाठ पढ़ें →
trueKin for Doctors का उपयोग करके आप यहाँ बताई गई प्रथाओं से सहमत होते हैं।
1. हम कौन हैं
TrueKin Technologies Private Limited trueKin for Doctors के साथ-साथ मुख्य trueKin उपभोक्ता ऐप की डेटा नियंत्रक और संचालक है। हम भारत में निगमित हैं और भारतीय डेटा संरक्षण कानून के अधीन हैं।
पंजीकृत पता
TrueKin Technologies Private Limited, भारत
शासी कानून
यह नीति निम्नलिखित के अनुपालन में बनाई गई है:
- Information Technology Act, 2000 (IT Act)
- IT (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (SPDI Rules)
- Digital Personal Data Protection Act, 2023 (DPDP Act)
2. हम एक प्लेटफ़ॉर्म हैं, स्वास्थ्य सेवा प्रदाता नहीं
trueKin for Doctors प्रौद्योगिकी है, चिकित्सा नहीं।
TrueKin Technologies Private Limited कोई अस्पताल, क्लिनिक या स्वास्थ्य सेवा प्रदाता नहीं है। हम चिकित्सा का अभ्यास नहीं करते, और इस प्लेटफ़ॉर्म का उपयोग करने वाले डॉक्टरों को न हम नियोजित करते हैं, न उनका पर्यवेक्षण करते हैं, न उनकी जिम्मेदारी लेते हैं। हम डॉक्टर–रोगी संबंध में पक्षकार नहीं हैं, हम केवल चिकित्सकों को वह जानकारी देखने का सुरक्षित तरीका देते हैं जो उनके रोगियों ने उनके साथ साझा करने के लिए चुनी है, और अपने नैदानिक रिकॉर्ड रखने का साधन देते हैं।
यह अंतर गोपनीयता के लिए मायने रखता है: trueKin for Doctors में दिखने वाली अधिकांश संवेदनशील स्वास्थ्य जानकारी किसी सामान्य क्लिनिकल रिकॉर्ड प्रणाली की तरह “आपकी” नहीं है, वह रोगी की है, रोगी के नियंत्रण में है, और आपको केवल तब तक तथा उतनी ही दिखाई जाती है जितनी रोगी अनुमति देता है।
3. शिकायत निवारण अधिकारी
IT Act 2000 और SPDI Rules 2011 के अंतर्गत हमें गोपनीयता संबंधी शिकायतों के लिए एक शिकायत निवारण अधिकारी नियुक्त करना आवश्यक है। यदि आपके डेटा (या किसी रोगी के डेटा) को संभाले जाने के तरीके को लेकर आपकी कोई चिंता है, तो कृपया संपर्क करें:
Achyuth Jayagopal, शिकायत निवारण अधिकारी
grievance@truekin.co.in+91 94469 10814
34/812-H, Pynadath House, Amity Gardens, Beena Anjumana Road, Edappally, Ernakulam, Kerala 682024, India
हम 24 घंटे के भीतर आपकी शिकायत की प्राप्ति स्वीकार करेंगे। सामान्य शिकायतों का समाधान 15 दिनों में किया जाता है (IT Rules 2021)। DPDP Act के अंतर्गत आपके वैधानिक डेटा अधिकारों (पहुँच, सुधार या विलोपन) से जुड़े अनुरोधों का समाधान 90 दिनों में किया जाता है (DPDP Rules 2025)।
4. हम कौन-सी जानकारी एकत्र करते हैं
4.1 आपके खाते की जानकारी
- ईमेल पता (OTP लॉगिन और पहचान सत्यापन के लिए)
- प्रदर्शित नाम, अवतार और फ़ोन नंबर (यदि दिया गया हो)
- चिकित्सा विशेषज्ञता या विशेषज्ञताएँ, क्लिनिक का नाम
- चिकित्सा पंजीकरण/लाइसेंस नंबर, यदि आप देते हैं
- आप प्लेटफ़ॉर्म पर जिस क्लिनिक या संगठन को पंजीकृत करते हैं या जिसमें शामिल होते हैं, उसका विवरण
4.2 आपके द्वारा देखी जाने वाली रोगी की जानकारी
रोगी का स्वास्थ्य डेटा आपको केवल रोगी की सहमति से दिखाया जाता है
जब मुख्य trueKin ऐप का उपयोग करने वाला कोई रोगी आपको स्पष्ट रूप से पहुँच देता है, तो उसकी अनुमति के अनुसार आप ये देख सकते हैं:
- उनकी प्रोफ़ाइल और जनसांख्यिकीय विवरण (नाम, जन्म तिथि, लिंग)
- दवाएँ, खुराकें और समय-सारणियाँ
- खाने और दवाओं से एलर्जी, और वे स्वास्थ्य स्थितियाँ जिन्हें वे प्रबंधित करते हैं
- चिकित्सा दस्तावेज़, लैब रिपोर्ट और वाइटल्स जो उन्होंने या उनके देखभाल समूह ने दर्ज किए हैं
यह डेटा रोगी के अपने trueKin खाते से तब तक लाइव पढ़ा जाता है जब तक उनकी सहमति सक्रिय है। यह पहुँच कैसे काम करती है, यह जानने के लिए खंड 6 देखें।
4.3 आपके द्वारा बनाए गए क्लिनिकल रिकॉर्ड
प्लेटफ़ॉर्म का उपयोग करते समय आप स्वयं जो जानकारी दर्ज करते हैं, जिसमें शामिल हैं:
- परामर्श नोट्स और आपके द्वारा जारी की गई पर्चियाँ
- मुलाक़ात के दौरान आपके द्वारा दर्ज किए गए वाइटल्स
- आपके द्वारा अपलोड की गई रिपोर्टें, और रोगी की रिपोर्टों पर आपकी जोड़ी गई समीक्षाएँ या टिप्पणियाँ
- अपनी प्रैक्टिस के लिए आपके द्वारा रखे गए कार्य, रिमाइंडर और अन्य रिकॉर्ड
4.4 स्वचालित रूप से एकत्र की गई जानकारी
- डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, ऐप संस्करण
- आपके खाते से जुड़ा फ़ीचर उपयोग और स्क्रीन गतिविधि, यह समझने के लिए कि प्लेटफ़ॉर्म का उपयोग कैसे होता है और उसे बेहतर बनाने के लिए
- IP पता (अपरिवर्तनीय छद्मनामित रूप में संग्रहीत; वास्तविक IP कभी संग्रहीत नहीं किया जाता)
4.5 हम क्या एकत्र नहीं करते
- आपकी GPS लोकेशन या लोकेशन का इतिहास
- आपके डिवाइस की संपर्क सूची
- बायोमेट्रिक पहचानकर्ता (उंगलियों के निशान, चेहरे का स्कैन)
- भुगतान या वित्तीय जानकारी
5. हम इसे क्यों एकत्र करते हैं (उद्देश्य और कानूनी आधार)
| उद्देश्य | DPDP Act 2023 के अंतर्गत कानूनी आधार |
|---|---|
| खाता बनाना और OTP सत्यापन | वैध उपयोग (आपके साथ अनुबंध) |
| आपको जिन रोगी जानकारियों तक पहुँच दी गई है, उन्हें प्रदर्शित करना | वैध उपयोग, रोगी की अपनी सहमति के आधार पर |
| आपको परामर्श, पर्चियाँ और वाइटल्स दर्ज करने देना | वैध उपयोग (आपके साथ अनुबंध) |
| क्लिनिकों/संगठनों को अपने ही डॉक्टरों के बीच रिकॉर्ड साझा करने में सक्षम बनाना | वैध उपयोग (आपके और आपके संगठन के साथ अनुबंध) |
| प्लेटफ़ॉर्म की विश्वसनीयता और प्रदर्शन में सुधार | वैध हित (केवल गुमनाम रूप में) |
| ग्राहक सहायता और शिकायत निवारण | कानूनी बाध्यता / वैध हित |
| अदालती आदेशों या कानूनी प्रक्रिया का पालन | कानूनी बाध्यता |
6. रोगी का डेटा आप तक कैसे पहुँचता है: सहमति-आधारित पहुँच
trueKin for Doctors आपको किसी भी रोगी के रिकॉर्ड तक खुली पहुँच कभी नहीं देता। trueKin खाते वाला हर रोगी अपने ऐप से ही नियंत्रित करता है कि कौन-से डॉक्टर उसकी जानकारी देख सकते हैं, वे डेटा की कौन-सी श्रेणियाँ देख सकते हैं, और कितने समय तक।
- आप किसी रोगी का डेटा तभी देख सकते हैं जब उन्होंने अपने खाते से आपको पहुँच दी हो
- आप क्या देख सकते हैं इसका दायरा (जैसे केवल दवाएँ, या दवाएँ और दस्तावेज़) रोगी तय करता है, आप नहीं
- रोगी किसी भी समय, आपको सूचित किए बिना, आपकी पहुँच रद्द कर सकता है, जैसे ही वह ऐसा करता है, आप उसका लाइव डेटा देखने की क्षमता खो देते हैं
- रोगी के डेटा तक हर पहुँच अधिकृत होती है और उसे अनुमति देने वाली विशिष्ट सहमति से जोड़कर लॉग किया जाता है
इसलिए trueKin for Doctors में दिखाया गया अधिकांश रोगी डेटा हमारी ओर अलग प्रति के रूप में संग्रहीत नहीं किया जाता, जब तक उनकी सहमति सक्रिय रहती है, आप जब भी उसे देखते हैं, वह रोगी के अपने रिकॉर्ड से सीधे, वास्तविक समय में पढ़ा जाता है।
7. संवेदनशील व्यक्तिगत डेटा: विशेष सुरक्षा
क्योंकि trueKin for Doctors स्वास्थ्य जानकारी संभालता है, इसलिए SPDI Rules 2011 के अंतर्गत निम्नलिखित अतिरिक्त सुरक्षाएँ लागू होती हैं, चाहे डेटा आपका हो या किसी ऐसे रोगी का जिसके डेटा तक आपको पहुँच दी गई है:
- रोगी का SPDI आपको केवल उस रोगी की स्वतंत्र, सूचित, विशिष्ट और स्पष्ट सहमति के आधार पर दिखाया जाता है, जो मुख्य trueKin ऐप पर दी गई हो
- हम आपका डेटा या किसी भी रोगी का डेटा, कानून द्वारा अपेक्षित होने के अलावा, खंड 9 में बताए गए से अधिक किसी तृतीय पक्ष के साथ साझा नहीं करते
- सभी SPDI को AES-256-GCM एन्क्रिप्शन द्वारा संग्रहण के समय एन्क्रिप्ट किया जाता है। खंड 8 देखें
8. हम आपकी जानकारी की सुरक्षा कैसे करते हैं
8.1 एन्क्रिप्शन
सभी संवेदनशील व्यक्तिगत डेटा (आपके खाते का विवरण और आपके द्वारा देखा गया कोई भी रोगी डेटा) संग्रहीत किए जाने से पहले एन्क्रिप्ट किया जाता है, AES-256-GCM एन्क्रिप्शन का उपयोग करके, जिसकी कुंजियाँ मुंबई (भारत) में होस्ट की गई Google Cloud KMS के माध्यम से प्रबंधित होती हैं। पारगमन में डेटा TLS 1.2 या उससे ऊपर से सुरक्षित रहता है।
8.2 एक्सेस नियंत्रण
रोगी का डेटा केवल उन डॉक्टरों को उपलब्ध है जिनके पास उस विशिष्ट रोगी के लिए रोगी द्वारा दी गई सक्रिय सहमति है, और केवल उस सहमति के दायरे में। हमारी टीम सामान्य संचालन में क्लिनिकल रिकॉर्ड नहीं पढ़ सकती। प्रोडक्शन इंफ्रास्ट्रक्चर तक पहुँच सीमित है और लॉग की जाती है।
8.3 सेशन सुरक्षा
प्रत्येक लॉगिन आपके पंजीकृत ईमेल पर भेजे गए वन-टाइम पासवर्ड (OTP) से सुरक्षित होता है। सेशन टोकन एकतरफ़ा हैश के रूप में संग्रहीत होते हैं; कच्चा टोकन कभी संग्रहीत नहीं होता। लॉग आउट करते ही आपका सेशन तुरंत अमान्य हो जाता है।
8.4 एनालिटिक्स और लॉग का छद्मनामीकरण
हम प्लेटफ़ॉर्म उपयोग के एनालिटिक्स को आपके नाम, ईमेल या क्लिनिकल डेटा से नहीं जोड़ते। लॉग में IP पते क्रिप्टोग्राफ़िक HMAC के उपयोग से अपरिवर्तनीय रूप से छद्मनामित किए जाते हैं।
8.5 डेटा उल्लंघन की सूचना
हमारे सुरक्षा उपायों के बावजूद, किसी सुरक्षा घटना में व्यक्तिगत डेटा के प्रभावित होने की असंभावित स्थिति में, TrueKin Technologies DPDP Rules, 2025 के नियम 7 के तहत पारदर्शिता और तत्परता से कार्य करने के लिए कानूनन बाध्य है:
- हम भारतीय डेटा संरक्षण बोर्ड (DPBI) को सूचित करेंगे और प्रभावित उपयोगकर्ताओं को स्पष्ट, सरल भाषा में बिना विलंब जानकारी देंगे
- हमारे जानकारी में आने के 72 घंटे के भीतर DPBI को एक विस्तृत रिपोर्ट सौंपी जाएगी
- जहाँ घटना साइबर सुरक्षा घटना की श्रेणी में आती है, वहाँ IT Act, 2000 की धारा 70B(6) की अपेक्षा के अनुसार उसका पता चलने के 6 घंटे के भीतर CERT-In को भी इसकी सूचना दी जाएगी
9. आपका डेटा कहाँ संग्रहीत होता है
trueKin for Doctors Google Cloud Platform पर चलता है, जो मुंबई (भारत) में होस्ट किया गया है। आपके खाते का विवरण और आपके द्वारा स्वयं बनाए गए क्लिनिकल रिकॉर्ड (परामर्श नोट्स, पर्चियाँ, आपके दर्ज किए वाइटल्स) वहाँ हमारे अपने डेटाबेस में संग्रहीत होते हैं।
सक्रिय सहमति के अंतर्गत आप जो रोगी जानकारी देखते हैं, वह किसी अलग स्टोर में नहीं दोहराई जाती, आप जब भी उसे खोलते हैं, वह trueKin के अपने डेटाबेस से, जो भारत में ही होस्ट है, लाइव पढ़ी जाती है।
10. हम डेटा किनके साथ साझा करते हैं
| प्राप्तकर्ता | क्या साझा किया जाता है | क्यों |
|---|---|---|
| आपके पंजीकृत क्लिनिक/संगठन के सहकर्मी | क्लिनिकल रिकॉर्ड, आपके द्वारा तय किए गए पहुँच-स्तर के अनुसार | अपनी ही टीम के भीतर समन्वित देखभाल |
| trueKin का अपना डेटाबेस (भारत) | सक्रिय सहमति के अंतर्गत रोगी के रिकॉर्ड तक लाइव पढ़ने की पहुँच | आपको जिन रोगी जानकारियों को देखने के लिए अधिकृत किया गया है, उन्हें प्रदर्शित करना |
| Google Cloud KMS (भारत, मुंबई) | एन्क्रिप्शन कुंजियाँ (आपका डेटा स्वयं नहीं) | संग्रहीत डेटा की एन्क्रिप्शन कुंजियों का प्रबंधन |
| Google Cloud SQL (भारत, मुंबई) | संग्रहीत एन्क्रिप्टेड डेटा | आपके खाते और क्लिनिकल रिकॉर्ड को होस्ट करना |
| Brevo (फ़्रांस/यूरोपीय संघ) | ईमेल पता | OTP और लेन-देन संबंधी ईमेल भेजना |
| कानून प्रवर्तन / अदालतें | कानून द्वारा अपेक्षित होने पर | केवल कानूनी बाध्यता |
11. डेटा प्रतिधारण
हम आपके खाते का डेटा तब तक रखते हैं जब तक आपका खाता मौजूद है। खाता हटाने के बाद:
| डेटा का प्रकार | हटाने के बाद प्रतिधारण |
|---|---|
| खाता प्रोफ़ाइल | 30 दिनों के भीतर हटा दिया जाता है |
| आपके द्वारा बनाए गए क्लिनिकल रिकॉर्ड (नोट्स, पर्चियाँ, आपके दर्ज किए वाइटल्स) | 30 दिनों के भीतर हटा दिया जाता है, बशर्ते आप पर लागू कोई वैधानिक चिकित्सा-रिकॉर्ड प्रतिधारण अवधि न हो |
| सेशन लॉग | सेशन समाप्त होने के 90 दिनों के भीतर हटा दिए जाते हैं |
| गुमनाम उपयोग एनालिटिक्स | 2 वर्ष तक रखा जाता है (कोई व्यक्तिगत पहचानकर्ता नहीं) |
| खाता हटाने का रिकॉर्ड | 5 वर्ष तक रखा जाता है (छद्मनामित, कोई क्लिनिकल डेटा नहीं, कोई नाम नहीं) |
जो रोगी डेटा आपने सहमति के अंतर्गत देखा, उसे हम आपकी ओर से कभी अलग से संग्रहीत नहीं करते, आपके द्वारा स्वयं दर्ज किए गए क्लिनिकल रिकॉर्ड के अलावा उस पक्ष में रखने या हटाने के लिए कुछ नहीं है।
12. आपके अधिकार
DPDP Act 2023 और SPDI Rules 2011 के अंतर्गत, आपको अपने स्वयं के खाते के डेटा पर निम्नलिखित अधिकार प्राप्त हैं:
पहुँच का अधिकार
हमारे पास आपके बारे में मौजूद खाते और क्लिनिकल-रिकॉर्ड डेटा की पूरी प्रति का अनुरोध करें।
सुधार का अधिकार
अपनी खाता सेटिंग्स से किसी भी समय अपनी प्रोफ़ाइल, विशेषज्ञता और क्लिनिक का विवरण अपडेट करें।
विलोपन का अधिकार
अपना खाता और अपने द्वारा बनाए गए क्लिनिकल रिकॉर्ड स्थायी रूप से हटाएँ। हटाना अपरिवर्तनीय है।
शिकायत निवारण का अधिकार
हमारे शिकायत निवारण अधिकारी से grievance@truekin.co.in पर संपर्क करें। हम 24 घंटे के भीतर शिकायतों की प्राप्ति स्वीकार करते हैं; सामान्य शिकायतों का समाधान 15 दिनों में और आपके डेटा अधिकारों से जुड़े अनुरोधों का 90 दिनों में किया जाता है।
रोगियों के अपने डेटा पर अधिकार
trueKin for Doctors रोगी के स्वास्थ्य डेटा का नियंत्रक नहीं है, वह TrueKin Technologies है, मुख्य trueKin ऐप के माध्यम से। जो रोगी अपना डेटा देखना, सुधारना या मिटाना चाहता है, या किसी डॉक्टर की पहुँच की समीक्षा या रद्द करना चाहता है, वह अपने trueKin खाते से ऐसा करता है, इस प्लेटफ़ॉर्म के माध्यम से नहीं।
13. इस प्लेटफ़ॉर्म का उपयोग कौन कर सकता है
हम जानबूझकर किसी ऐसे व्यक्ति को, जो लाइसेंस-प्राप्त स्वास्थ्य पेशेवर नहीं है, प्लेटफ़ॉर्म पर डॉक्टर के रूप में पंजीकरण नहीं करने देते। यदि हमें पता चलता है कि कोई खाता इस आवश्यकता को पूरा नहीं करता, तो हम उसे निलंबित या हटा देंगे।
14. कुकीज़ और एनालिटिक्स
trueKin for Doctors वेब एप्लिकेशन अपनी मुख्य कार्यक्षमता के लिए ब्राउज़र कुकीज़ पर निर्भर नहीं करता।
प्लेटफ़ॉर्म की सुविधाएँ कैसे उपयोग होती हैं, यह समझने और उसे बेहतर बनाने के लिए हम छद्मनामित एनालिटिक्स (कोई नाम नहीं, कोई क्लिनिकल डेटा नहीं) का उपयोग करते हैं। जहाँ वेबसाइट बुनियादी कार्यक्षमता या एनालिटिक्स के लिए कुकीज़ का उपयोग करती है, वहाँ आप पहली बार खोलने पर दिखने वाले बैनर या अपनी ब्राउज़र सेटिंग्स के माध्यम से अपनी प्राथमिकताएँ प्रबंधित कर सकते हैं।
15. इस नीति में बदलाव
- बदलाव लागू होने से पहले हम आपको ऐप में सूचित करेंगे
- रोगी डेटा को संभालने के तरीके को प्रभावित करने वाले परिवर्तनों के लिए आपकी स्वीकृति आवश्यक होगी
- इस पेज के शीर्ष पर दिया गया संस्करण क्रमांक और प्रभावी तिथि अपडेट कर दी जाएगी
- अनुरोध करने पर हम पिछला संस्करण 12 महीने तक सुरक्षित रखेंगे
परिवर्तनों की प्रभावी तिथि के बाद trueKin for Doctors का निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा।
16. संपर्क
गोपनीयता संबंधी शिकायतें या डेटा अनुरोध
शिकायत निवारण अधिकारी
grievance@truekin.co.in24 घंटे में प्राप्ति की पुष्टि · अनुरोध के प्रकार के अनुसार 15–90 दिनों में समाधान
पंजीकृत कार्यालय
TrueKin Technologies Private Limited, भारत
यह गोपनीयता नीति भारत के कानूनों द्वारा शासित है। कोई भी विवाद भारत की अदालतों के क्षेत्राधिकार के अधीन होगा।
लागू कानून: Information Technology Act 2000 · IT (SPDI) Rules 2011 · Digital Personal Data Protection Act 2023
प्रश्न हैं? हमारे शिकायत निवारण अधिकारी से संपर्क करें: grievance@truekin.co.in
24 घंटे में प्राप्ति की पुष्टि · अनुरोध के प्रकार के अनुसार 15–90 दिनों में समाधान।