നിയമപരം
സ്വകാര്യതാ നയം
trueKin for Doctors, TrueKin Technologies Private Limited നൽകുന്നത്
ഈ വിവർത്തനം സൗകര്യത്തിനായി നൽകിയിരിക്കുന്നതാണ്. എന്തെങ്കിലും വ്യത്യാസമുണ്ടെങ്കിൽ ഇംഗ്ലീഷ് മൂലരൂപമാണ് ബാധകം. ഇംഗ്ലീഷ് മൂലരൂപം വായിക്കുക →
trueKin for Doctors ഉപയോഗിക്കുന്നതിലൂടെ ഇവിടെ വിവരിച്ച രീതികൾക്ക് നിങ്ങൾ സമ്മതിക്കുന്നു.
1. ഞങ്ങൾ ആരാണ്
TrueKin Technologies Private Limited trueKin for Doctors, കൂടാതെ പ്രധാന trueKin ഉപഭോക്തൃ ആപ്പ് എന്നിവയുടെ ഡാറ്റ നിയന്ത്രകനും പ്രവർത്തകനുമാണ്. ഞങ്ങൾ ഇന്ത്യയിൽ സംയോജിതമാണ്, ഇന്ത്യൻ ഡാറ്റ സംരക്ഷണ നിയമത്തിന് വിധേയമാണ്.
രജിസ്റ്റർ ചെയ്ത വിലാസം
TrueKin Technologies Private Limited, ഇന്ത്യ
ബാധകമായ നിയമങ്ങൾ
ഈ നയം താഴെപ്പറയുന്നവയ്ക്ക് അനുസൃതമായി തയ്യാറാക്കിയതാണ്:
- Information Technology Act, 2000 (IT Act)
- IT (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (SPDI Rules)
- Digital Personal Data Protection Act, 2023 (DPDP Act)
2. ഞങ്ങൾ ഒരു പ്ലാറ്റ്ഫോം ആണ്, ആരോഗ്യ സേവന ദാതാവല്ല
trueKin for Doctors സാങ്കേതികവിദ്യയാണ്, വൈദ്യശാസ്ത്രമല്ല.
TrueKin Technologies Private Limited ഒരു ആശുപത്രിയോ ക്ലിനിക്കോ ആരോഗ്യ സേവന ദാതാവോ അല്ല. ഞങ്ങൾ വൈദ്യപ്രാക്ടീസ് ചെയ്യുന്നില്ല, ഈ പ്ലാറ്റ്ഫോം ഉപയോഗിക്കുന്ന ഡോക്ടർമാരെ ഞങ്ങൾ നിയമിക്കുകയോ മേൽനോട്ടം വഹിക്കുകയോ അവരുടെ ഉത്തരവാദിത്തം ഏറ്റെടുക്കുകയോ ചെയ്യുന്നില്ല. ഡോക്ടർ–രോഗി ബന്ധത്തിൽ ഞങ്ങൾ കക്ഷിയല്ല, രോഗികൾ തങ്ങളുമായി പങ്കിടാൻ തിരഞ്ഞെടുത്ത വിവരങ്ങൾ കാണാനും സ്വന്തം ക്ലിനിക്കൽ രേഖകൾ സൂക്ഷിക്കാനും പ്രാക്ടീഷണർമാർക്ക് സുരക്ഷിതമായ വഴി മാത്രമാണ് ഞങ്ങൾ നൽകുന്നത്.
ഈ വ്യത്യാസം സ്വകാര്യതയ്ക്ക് പ്രധാനമാണ്: trueKin for Doctors ൽ കാണുന്ന സെൻസിറ്റീവ് ആരോഗ്യ വിവരങ്ങളിൽ ഭൂരിഭാഗവും ഒരു സാധാരണ ക്ലിനിക്കൽ രേഖാ സംവിധാനത്തിലെ പോലെ “നിങ്ങളുടേതല്ല”, അത് രോഗിയുടേതാണ്, രോഗിയുടെ നിയന്ത്രണത്തിലാണ്, രോഗി അനുവദിക്കുന്ന കാലത്തോളവും അനുവദിക്കുന്ന പരിധിയിലും മാത്രമേ നിങ്ങൾക്ക് കാണിക്കൂ.
3. ഗ്രീവൻസ് ഓഫീസർ
IT Act 2000, SPDI Rules 2011 എന്നിവ പ്രകാരം സ്വകാര്യത സംബന്ധമായ പരാതികൾക്കായി ഞങ്ങൾ ഒരു ഗ്രീവൻസ് ഓഫീസറെ നിയമിക്കേണ്ടതുണ്ട്. നിങ്ങളുടെ ഡാറ്റ (അല്ലെങ്കിൽ ഒരു രോഗിയുടെ ഡാറ്റ) എങ്ങനെ കൈകാര്യം ചെയ്യപ്പെടുന്നു എന്നതിനെക്കുറിച്ച് എന്തെങ്കിലും ആശങ്കയുണ്ടെങ്കിൽ ദയവായി ബന്ധപ്പെടുക:
Achyuth Jayagopal, ഗ്രീവൻസ് ഓഫീസർ
grievance@truekin.co.in+91 94469 10814
34/812-H, Pynadath House, Amity Gardens, Beena Anjumana Road, Edappally, Ernakulam, Kerala 682024, India
ഞങ്ങൾ 24 മണിക്കൂറിനുള്ളിൽ നിങ്ങളുടെ പരാതി ലഭിച്ചതായി അറിയിക്കും. പൊതു പരാതികൾ 15 ദിവസത്തിനുള്ളിൽ പരിഹരിക്കും (IT Rules 2021). DPDP Act പ്രകാരമുള്ള നിങ്ങളുടെ നിയമപരമായ ഡാറ്റ അവകാശങ്ങളുമായി (ആക്സസ്, തിരുത്തൽ, മായ്ക്കൽ) ബന്ധപ്പെട്ട അഭ്യർത്ഥനകൾ 90 ദിവസത്തിനുള്ളിൽ പരിഹരിക്കും (DPDP Rules 2025).
4. ഞങ്ങൾ ശേഖരിക്കുന്ന വിവരങ്ങൾ
4.1 നിങ്ങളുടെ അക്കൗണ്ട് വിവരങ്ങൾ
- ഇമെയിൽ വിലാസം (OTP ലോഗിൻ, തിരിച്ചറിയൽ സ്ഥിരീകരണം എന്നിവയ്ക്ക്)
- ഡിസ്പ്ലേ പേര്, അവതാർ, ഫോൺ നമ്പർ (നൽകിയെങ്കിൽ)
- മെഡിക്കൽ സ്പെഷ്യാലിറ്റി അല്ലെങ്കിൽ സ്പെഷ്യാലിറ്റികൾ, ക്ലിനിക്കിന്റെ പേര്
- മെഡിക്കൽ രജിസ്ട്രേഷൻ/ലൈസൻസ് നമ്പർ, നിങ്ങൾ നൽകുന്നെങ്കിൽ
- നിങ്ങൾ പ്ലാറ്റ്ഫോമിൽ രജിസ്റ്റർ ചെയ്യുകയോ ചേരുകയോ ചെയ്യുന്ന ഏതെങ്കിലും ക്ലിനിക്കിന്റെയോ സ്ഥാപനത്തിന്റെയോ വിവരങ്ങൾ
4.2 നിങ്ങൾ ആക്സസ് ചെയ്യുന്ന രോഗിയുടെ വിവരങ്ങൾ
രോഗിയുടെ ആരോഗ്യ ഡാറ്റ രോഗിയുടെ സമ്മതത്തോടെ മാത്രമേ നിങ്ങൾക്ക് കാണിക്കൂ
പ്രധാന trueKin ആപ്പ് ഉപയോഗിക്കുന്ന ഒരു രോഗി നിങ്ങൾക്ക് വ്യക്തമായി ആക്സസ് നൽകുമ്പോൾ, അവർ അനുവദിച്ചതിനനുസരിച്ച് നിങ്ങൾക്ക് ഇവ കാണാം:
- അവരുടെ പ്രൊഫൈലും ജനസംഖ്യാ വിവരങ്ങളും (പേര്, ജനന തീയതി, ലിംഗം)
- മരുന്നുകൾ, ഡോസുകൾ, ഷെഡ്യൂളുകൾ
- ഭക്ഷണ, മരുന്ന് അലർജികൾ, അവർ കൈകാര്യം ചെയ്യുന്ന ആരോഗ്യ അവസ്ഥകൾ
- അവരോ അവരുടെ കെയർ സർക്കിളോ രേഖപ്പെടുത്തിയ വൈദ്യ രേഖകൾ, ലാബ് റിപ്പോർട്ടുകൾ, വൈറ്റലുകൾ
ഈ ഡാറ്റ രോഗിയുടെ സമ്മതം സജീവമായിരിക്കുന്നിടത്തോളം അവരുടെ സ്വന്തം trueKin അക്കൗണ്ടിൽ നിന്ന് നേരിട്ട് വായിക്കുന്നു. ഈ ആക്സസ് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിന് വിഭാഗം 6 കാണുക.
4.3 നിങ്ങൾ സൃഷ്ടിക്കുന്ന ക്ലിനിക്കൽ രേഖകൾ
പ്ലാറ്റ്ഫോം ഉപയോഗിക്കുമ്പോൾ നിങ്ങൾ സ്വയം നൽകുന്ന വിവരങ്ങൾ, ഇവ ഉൾപ്പെടെ:
- കൺസൾട്ടേഷൻ കുറിപ്പുകളും നിങ്ങൾ നൽകുന്ന കുറിപ്പടികളും
- സന്ദർശനത്തിനിടെ നിങ്ങൾ രേഖപ്പെടുത്തുന്ന വൈറ്റലുകൾ
- നിങ്ങൾ അപ്ലോഡ് ചെയ്യുന്ന റിപ്പോർട്ടുകൾ, രോഗിയുടെ റിപ്പോർട്ടുകളിൽ നിങ്ങൾ ചേർക്കുന്ന അവലോകനങ്ങൾ അല്ലെങ്കിൽ കുറിപ്പുകൾ
- നിങ്ങളുടെ സ്വന്തം പ്രാക്ടീസിനായി നിങ്ങൾ സൂക്ഷിക്കുന്ന ടാസ്കുകൾ, റിമൈൻഡറുകൾ, മറ്റ് രേഖകൾ
4.4 സ്വയമേവ ശേഖരിക്കുന്ന വിവരങ്ങൾ
- ഉപകരണത്തിന്റെ തരം, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, ആപ്പ് പതിപ്പ്
- നിങ്ങളുടെ അക്കൗണ്ടുമായി ബന്ധപ്പെട്ട ഫീച്ചർ ഉപയോഗവും സ്ക്രീൻ പ്രവർത്തനവും, പ്ലാറ്റ്ഫോം എങ്ങനെ ഉപയോഗിക്കപ്പെടുന്നു എന്ന് മനസ്സിലാക്കാനും മെച്ചപ്പെടുത്താനും
- IP വിലാസം (തിരിച്ചെടുക്കാനാവാത്ത ഛദ്മനാമ രൂപത്തിൽ സംഭരിക്കുന്നു; യഥാർത്ഥ IP ഒരിക്കലും സംഭരിക്കുന്നില്ല)
4.5 ഞങ്ങൾ ശേഖരിക്കാത്തവ
- നിങ്ങളുടെ GPS ലൊക്കേഷൻ അല്ലെങ്കിൽ ലൊക്കേഷൻ ചരിത്രം
- നിങ്ങളുടെ ഉപകരണത്തിലെ കോൺടാക്റ്റ് പട്ടിക
- ബയോമെട്രിക് തിരിച്ചറിയൽ വിവരങ്ങൾ (വിരലടയാളം, മുഖ സ്കാൻ)
- പേയ്മെന്റ് അല്ലെങ്കിൽ സാമ്പത്തിക വിവരങ്ങൾ
5. ഞങ്ങൾ ഇത് എന്തിന് ശേഖരിക്കുന്നു (ഉദ്ദേശ്യവും നിയമപരമായ അടിസ്ഥാനവും)
| ലക്ഷ്യം | DPDP Act 2023 പ്രകാരമുള്ള നിയമപരമായ അടിസ്ഥാനം |
|---|---|
| അക്കൗണ്ട് സൃഷ്ടിക്കലും OTP പരിശോധനയും | നിയമാനുസൃത ഉപയോഗം (നിങ്ങളുമായുള്ള കരാർ) |
| നിങ്ങൾക്ക് ആക്സസ് നൽകിയിട്ടുള്ള രോഗിയുടെ വിവരങ്ങൾ പ്രദർശിപ്പിക്കൽ | നിയമാനുസൃത ഉപയോഗം, രോഗിയുടെ സ്വന്തം സമ്മതത്തിന്റെ അടിസ്ഥാനത്തിൽ |
| നിങ്ങൾക്ക് കൺസൾട്ടേഷനുകൾ, കുറിപ്പടികൾ, വൈറ്റലുകൾ എന്നിവ രേഖപ്പെടുത്താൻ അനുവദിക്കൽ | നിയമാനുസൃത ഉപയോഗം (നിങ്ങളുമായുള്ള കരാർ) |
| ക്ലിനിക്കുകൾക്ക്/സ്ഥാപനങ്ങൾക്ക് അവരുടെ സ്വന്തം ഡോക്ടർമാർക്കിടയിൽ രേഖകൾ പങ്കിടാൻ സൗകര്യമൊരുക്കൽ | നിയമാനുസൃത ഉപയോഗം (നിങ്ങളുമായും നിങ്ങളുടെ സ്ഥാപനവുമായുമുള്ള കരാർ) |
| പ്ലാറ്റ്ഫോമിന്റെ വിശ്വാസ്യതയും പ്രകടനവും മെച്ചപ്പെടുത്തൽ | നിയമാനുസൃത താൽപ്പര്യം (അജ്ഞാതമാക്കിയ രൂപത്തിൽ മാത്രം) |
| കസ്റ്റമർ സപ്പോർട്ടും പരാതി പരിഹാരവും | നിയമപരമായ ബാധ്യത / നിയമാനുസൃത താൽപ്പര്യം |
| കോടതി ഉത്തരവുകളോ നിയമ നടപടികളോ പാലിക്കൽ | നിയമപരമായ ബാധ്യത |
6. രോഗിയുടെ ഡാറ്റ നിങ്ങളിലേക്ക് എങ്ങനെ എത്തുന്നു: സമ്മത-അധിഷ്ഠിത ആക്സസ്
trueKin for Doctors നിങ്ങൾക്ക് ഒരു രോഗിയുടെയും രേഖകളിലേക്ക് തുറന്ന ആക്സസ് ഒരിക്കലും നൽകുന്നില്ല. trueKin അക്കൗണ്ടുള്ള ഓരോ രോഗിയും സ്വന്തം ആപ്പിൽ നിന്നുതന്നെ ഏതൊക്കെ ഡോക്ടർമാർക്ക് തങ്ങളുടെ വിവരങ്ങൾ കാണാം, ഏതൊക്കെ വിഭാഗം ഡാറ്റ കാണാം, എത്ര കാലം എന്ന് നിയന്ത്രിക്കുന്നു.
- രോഗി സ്വന്തം അക്കൗണ്ടിൽ നിന്ന് നിങ്ങൾക്ക് ആക്സസ് നൽകിയ ശേഷം മാത്രമേ നിങ്ങൾക്ക് അവരുടെ ഡാറ്റ കാണാനാകൂ
- നിങ്ങൾക്ക് എന്ത് കാണാം എന്നതിന്റെ പരിധി (ഉദാ. മരുന്നുകൾ മാത്രം, അല്ലെങ്കിൽ മരുന്നുകളും രേഖകളും) രോഗിയാണ് നിശ്ചയിക്കുന്നത്, നിങ്ങളല്ല
- രോഗിക്ക് ഏത് സമയത്തും, നിങ്ങളെ അറിയിക്കാതെ, നിങ്ങളുടെ ആക്സസ് പിൻവലിക്കാം, അവർ അങ്ങനെ ചെയ്യുന്ന നിമിഷം നിങ്ങൾക്ക് അവരുടെ ലൈവ് ഡാറ്റ കാണാനുള്ള ശേഷി നഷ്ടപ്പെടും
- രോഗിയുടെ ഡാറ്റയിലേക്കുള്ള ഓരോ ആക്സസും അധികാരപ്പെടുത്തിയതാണ്, അത് അനുവദിക്കുന്ന നിർദ്ദിഷ്ട സമ്മതത്തിനെതിരെ ലോഗ് ചെയ്യപ്പെടുന്നു
അതിനാൽ trueKin for Doctors ൽ കാണിക്കുന്ന രോഗി ഡാറ്റയുടെ ഭൂരിഭാഗവും ഞങ്ങളുടെ ഭാഗത്ത് പ്രത്യേക പകർപ്പായി സൂക്ഷിക്കുന്നില്ല, അവരുടെ സമ്മതം സജീവമായിരിക്കുന്നിടത്തോളം, നിങ്ങൾ കാണുമ്പോഴെല്ലാം അത് രോഗിയുടെ സ്വന്തം രേഖയിൽ നിന്ന് നേരിട്ട്, തത്സമയം വായിക്കുന്നു.
7. സെൻസിറ്റീവ് വ്യക്തിഗത ഡാറ്റ: പ്രത്യേക സംരക്ഷണങ്ങൾ
trueKin for Doctors ആരോഗ്യ വിവരങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിനാൽ, ഡാറ്റ നിങ്ങളുടേതായാലും നിങ്ങൾക്ക് ആക്സസ് നൽകിയ രോഗിയുടേതായാലും, SPDI Rules 2011 പ്രകാരം താഴെപ്പറയുന്ന അധിക സംരക്ഷണങ്ങൾ ബാധകമാണ്:
- രോഗിയുടെ SPDI, ആ രോഗി പ്രധാന trueKin ആപ്പിൽ നൽകിയ സ്വതന്ത്രവും അറിവോടെയുള്ളതും നിർദ്ദിഷ്ടവും വ്യക്തവുമായ സമ്മതം എന്നതിന്റെ അടിസ്ഥാനത്തിൽ മാത്രമേ നിങ്ങൾക്ക് കാണിക്കൂ
- നിയമം ആവശ്യപ്പെടുന്നത് ഒഴികെ, വിഭാഗം 9 ൽ വിവരിച്ചതിനപ്പുറം നിങ്ങളുടെ ഡാറ്റയോ ഏതെങ്കിലും രോഗിയുടെ ഡാറ്റയോ ഞങ്ങൾ ഒരു മൂന്നാം കക്ഷിയുമായും പങ്കിടുന്നില്ല
- എല്ലാ SPDI-യും സംഭരണത്തിൽ ഇരിക്കുമ്പോൾ AES-256-GCM എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. വിഭാഗം 8 കാണുക
8. ഞങ്ങൾ നിങ്ങളുടെ വിവരങ്ങൾ എങ്ങനെ സംരക്ഷിക്കുന്നു
8.1 എൻക്രിപ്ഷൻ
എല്ലാ സെൻസിറ്റീവ് വ്യക്തിഗത ഡാറ്റയും (നിങ്ങളുടെ അക്കൗണ്ട് വിവരങ്ങളും നിങ്ങൾ ആക്സസ് ചെയ്യുന്ന ഏത് രോഗി ഡാറ്റയും) സംഭരിക്കുന്നതിന് മുമ്പ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു, AES-256-GCM എൻക്രിപ്ഷൻ ഉപയോഗിച്ച്, അതിന്റെ കീകൾ മുംബൈയിൽ (ഇന്ത്യ) ഹോസ്റ്റ് ചെയ്ത Google Cloud KMS വഴി നിയന്ത്രിക്കുന്നു. കൈമാറ്റത്തിലുള്ള ഡാറ്റ TLS 1.2 അല്ലെങ്കിൽ ഉയർന്നത് ഉപയോഗിച്ച് സംരക്ഷിക്കപ്പെടുന്നു.
8.2 ആക്സസ് നിയന്ത്രണങ്ങൾ
രോഗിയുടെ ഡാറ്റ ആ നിർദ്ദിഷ്ട രോഗി നൽകിയ സജീവ സമ്മതമുള്ള ഡോക്ടർമാർക്ക് മാത്രം, ആ സമ്മതത്തിന്റെ പരിധിക്കുള്ളിൽ മാത്രം ലഭ്യമാണ്. ഞങ്ങളുടെ ടീമിന് സാധാരണ പ്രവർത്തനങ്ങളിൽ ക്ലിനിക്കൽ രേഖകൾ വായിക്കാൻ കഴിയില്ല. പ്രൊഡക്ഷൻ ഇൻഫ്രാസ്ട്രക്ചറിലേക്കുള്ള ആക്സസ് പരിമിതവും ലോഗ് ചെയ്യപ്പെടുന്നതുമാണ്.
8.3 സെഷൻ സുരക്ഷ
ഓരോ ലോഗിനും നിങ്ങളുടെ രജിസ്റ്റർ ചെയ്ത ഇമെയിലിലേക്ക് അയയ്ക്കുന്ന വൺ-ടൈം പാസ്വേഡ് (OTP) ഉപയോഗിച്ച് സുരക്ഷിതമാക്കിയിരിക്കുന്നു. സെഷൻ ടോക്കണുകൾ ഏകദിശാ ഹാഷുകളായി സൂക്ഷിക്കുന്നു; യഥാർത്ഥ ടോക്കൺ ഒരിക്കലും സൂക്ഷിക്കുന്നില്ല. ലോഗ് ഔട്ട് ചെയ്യുന്ന നിമിഷം നിങ്ങളുടെ സെഷൻ അസാധുവാകും.
8.4 അനലിറ്റിക്സിന്റെയും ലോഗുകളുടെയും ഛദ്മനാമീകരണം
ഞങ്ങൾ പ്ലാറ്റ്ഫോം ഉപയോഗ അനലിറ്റിക്സിനെ നിങ്ങളുടെ പേര്, ഇമെയിൽ അല്ലെങ്കിൽ ക്ലിനിക്കൽ ഡാറ്റയുമായി ബന്ധിപ്പിക്കുന്നില്ല. ലോഗുകളിലെ IP വിലാസങ്ങൾ ക്രിപ്റ്റോഗ്രാഫിക് HMAC ഉപയോഗിച്ച് മാറ്റാനാവാത്തവിധം ഛദ്മനാമീകരിക്കുന്നു.
8.5 ഡാറ്റ ലംഘന അറിയിപ്പ്
ഞങ്ങളുടെ സുരക്ഷാ നടപടികൾ ഉണ്ടായിട്ടും, ഒരു സുരക്ഷാ സംഭവത്തിൽ വ്യക്തിഗത ഡാറ്റ അപകടത്തിലാകുന്ന അസംഭവ്യമായ സാഹചര്യത്തിൽ, TrueKin Technologies DPDP Rules, 2025 ലെ ചട്ടം 7 പ്രകാരം സുതാര്യതയോടെയും വേഗത്തിലും പ്രവർത്തിക്കാൻ നിയമപരമായി ബാധ്യസ്ഥമാണ്:
- ഞങ്ങൾ ഇന്ത്യൻ ഡാറ്റ സംരക്ഷണ ബോർഡിനെ (DPBI) അറിയിക്കുകയും ബാധിക്കപ്പെട്ട ഉപയോക്താക്കളെ വ്യക്തവും ലളിതവുമായ ഭാഷയിൽ കാലതാമസമില്ലാതെ അറിയിക്കുകയും ചെയ്യും
- ഞങ്ങൾ അറിഞ്ഞ് 72 മണിക്കൂറിനുള്ളിൽ DPBI ക്ക് വിശദമായ റിപ്പോർട്ട് സമർപ്പിക്കും
- സംഭവം സൈബർ സുരക്ഷാ സംഭവമായി കണക്കാക്കപ്പെടുന്നുവെങ്കിൽ, IT Act, 2000 ലെ വകുപ്പ് 70B(6) പ്രകാരം കണ്ടെത്തി 6 മണിക്കൂറിനുള്ളിൽ CERT-In നെയും അറിയിക്കും
9. നിങ്ങളുടെ ഡാറ്റ എവിടെ സംഭരിക്കുന്നു
trueKin for Doctors Google Cloud Platform ൽ പ്രവർത്തിക്കുന്നു, ഇത് മുംബൈയിൽ (ഇന്ത്യ) ഹോസ്റ്റ് ചെയ്തിരിക്കുന്നു. നിങ്ങളുടെ അക്കൗണ്ട് വിവരങ്ങളും നിങ്ങൾ സ്വയം സൃഷ്ടിക്കുന്ന ക്ലിനിക്കൽ രേഖകളും (കൺസൾട്ടേഷൻ കുറിപ്പുകൾ, കുറിപ്പടികൾ, നിങ്ങൾ രേഖപ്പെടുത്തുന്ന വൈറ്റലുകൾ) അവിടെ ഞങ്ങളുടെ സ്വന്തം ഡാറ്റാബേസിൽ സൂക്ഷിക്കുന്നു.
സജീവ സമ്മതത്തിന് കീഴിൽ നിങ്ങൾ കാണുന്ന രോഗി വിവരങ്ങൾ പ്രത്യേക സ്റ്റോറിൽ പകർത്തി സൂക്ഷിക്കുന്നില്ല, നിങ്ങൾ തുറക്കുമ്പോഴെല്ലാം അത് trueKin ന്റെ സ്വന്തം ഡാറ്റാബേസിൽ നിന്ന്, അതും ഇന്ത്യയിൽ തന്നെ ഹോസ്റ്റ് ചെയ്തതിൽ നിന്ന്, നേരിട്ട് വായിക്കുന്നു.
10. ഞങ്ങൾ ഡാറ്റ ആരുമായി പങ്കിടുന്നു
| സ്വീകർത്താവ് | എന്താണ് പങ്കിടുന്നത് | എന്തിന് |
|---|---|---|
| നിങ്ങളുടെ രജിസ്റ്റർ ചെയ്ത ക്ലിനിക്കിലെ/സ്ഥാപനത്തിലെ സഹപ്രവർത്തകർ | ക്ലിനിക്കൽ രേഖകൾ, നിങ്ങൾ ക്രമീകരിക്കുന്ന ആക്സസ് നിലയ്ക്ക് അനുസരിച്ച് | നിങ്ങളുടെ സ്വന്തം ടീമിനുള്ളിൽ ഏകോപിത പരിചരണം |
| trueKin ന്റെ സ്വന്തം ഡാറ്റാബേസ് (ഇന്ത്യ) | സജീവ സമ്മതത്തിന് കീഴിൽ രോഗിയുടെ രേഖകളിലേക്ക് നേരിട്ടുള്ള വായനാ ആക്സസ് | നിങ്ങൾക്ക് കാണാൻ അധികാരമുള്ള രോഗി വിവരങ്ങൾ പ്രദർശിപ്പിക്കൽ |
| Google Cloud KMS (ഇന്ത്യ, മുംബൈ) | എൻക്രിപ്ഷൻ കീകൾ (നിങ്ങളുടെ ഡാറ്റ തന്നെയല്ല) | സംഭരിച്ച ഡാറ്റയുടെ എൻക്രിപ്ഷൻ കീകൾ കൈകാര്യം ചെയ്യൽ |
| Google Cloud SQL (ഇന്ത്യ, മുംബൈ) | സംഭരിച്ച എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ | നിങ്ങളുടെ അക്കൗണ്ടും ക്ലിനിക്കൽ രേഖകളും ഹോസ്റ്റ് ചെയ്യൽ |
| Brevo (ഫ്രാൻസ്/യൂറോപ്യൻ യൂണിയൻ) | ഇമെയിൽ വിലാസം | OTP, ഇടപാട് ഇമെയിലുകൾ അയയ്ക്കൽ |
| നിയമ നിർവഹണ ഏജൻസികൾ / കോടതികൾ | നിയമം ആവശ്യപ്പെടുമ്പോൾ | നിയമപരമായ ബാധ്യത മാത്രം |
11. ഡാറ്റ നിലനിർത്തൽ
നിങ്ങളുടെ അക്കൗണ്ട് നിലനിൽക്കുന്നിടത്തോളം നിങ്ങളുടെ അക്കൗണ്ട് ഡാറ്റ ഞങ്ങൾ സൂക്ഷിക്കുന്നു. നിങ്ങൾ അക്കൗണ്ട് ഇല്ലാതാക്കിയ ശേഷം:
| ഡാറ്റയുടെ തരം | ഇല്ലാതാക്കിയ ശേഷമുള്ള നിലനിർത്തൽ |
|---|---|
| അക്കൗണ്ട് പ്രൊഫൈൽ | 30 ദിവസത്തിനുള്ളിൽ ഇല്ലാതാക്കും |
| നിങ്ങൾ സൃഷ്ടിച്ച ക്ലിനിക്കൽ രേഖകൾ (കുറിപ്പുകൾ, കുറിപ്പടികൾ, നിങ്ങൾ രേഖപ്പെടുത്തിയ വൈറ്റലുകൾ) | 30 ദിവസത്തിനുള്ളിൽ ഇല്ലാതാക്കുന്നു, നിങ്ങൾക്ക് ബാധകമായ ഏതെങ്കിലും നിയമപരമായ മെഡിക്കൽ-രേഖ സൂക്ഷിപ്പ് കാലയളവിന് വിധേയമായി |
| സെഷൻ ലോഗുകൾ | സെഷൻ അവസാനിച്ച് 90 ദിവസത്തിനുള്ളിൽ ഇല്ലാതാക്കും |
| അജ്ഞാതമാക്കിയ ഉപയോഗ അനലിറ്റിക്സ് | 2 വർഷം വരെ സൂക്ഷിക്കും (വ്യക്തിഗത തിരിച്ചറിയൽ വിവരങ്ങളില്ല) |
| അക്കൗണ്ട് ഇല്ലാതാക്കൽ രേഖ | 5 വർഷം സൂക്ഷിക്കുന്നു (ഛദ്മനാമീകരിച്ചത്, ക്ലിനിക്കൽ ഡാറ്റ ഇല്ല, പേരില്ല) |
സമ്മതത്തിന് കീഴിൽ നിങ്ങൾ കണ്ട രോഗി ഡാറ്റ നിങ്ങൾക്കു വേണ്ടി ഞങ്ങൾ ഒരിക്കലും പ്രത്യേകമായി സൂക്ഷിക്കുന്നില്ല, നിങ്ങൾ സ്വയം നൽകിയ ക്ലിനിക്കൽ രേഖകൾ ഒഴികെ ആ ഭാഗത്ത് സൂക്ഷിക്കാനോ ഇല്ലാതാക്കാനോ ഒന്നുമില്ല.
12. നിങ്ങളുടെ അവകാശങ്ങൾ
DPDP Act 2023, SPDI Rules 2011 എന്നിവ പ്രകാരം, നിങ്ങളുടെ സ്വന്തം അക്കൗണ്ട് ഡാറ്റയിൽ നിങ്ങൾക്ക് താഴെപ്പറയുന്ന അവകാശങ്ങളുണ്ട്:
ആക്സസ് അവകാശം
ഞങ്ങളുടെ പക്കൽ നിങ്ങളെക്കുറിച്ചുള്ള അക്കൗണ്ട്, ക്ലിനിക്കൽ-രേഖ ഡാറ്റയുടെ പൂർണ്ണ പകർപ്പ് അഭ്യർത്ഥിക്കുക.
തിരുത്തൽ അവകാശം
നിങ്ങളുടെ അക്കൗണ്ട് ക്രമീകരണങ്ങളിൽ നിന്ന് ഏത് സമയത്തും പ്രൊഫൈൽ, സ്പെഷ്യാലിറ്റി, ക്ലിനിക്ക് വിവരങ്ങൾ പുതുക്കുക.
മായ്ക്കാനുള്ള അവകാശം
നിങ്ങളുടെ അക്കൗണ്ടും നിങ്ങൾ സൃഷ്ടിച്ച ക്ലിനിക്കൽ രേഖകളും ശാശ്വതമായി ഇല്ലാതാക്കുക. ഇല്ലാതാക്കൽ തിരിച്ചെടുക്കാനാവില്ല.
പരാതി പരിഹാരത്തിനുള്ള അവകാശം
ഞങ്ങളുടെ ഗ്രീവൻസ് ഓഫീസറെ grievance@truekin.co.in ൽ ബന്ധപ്പെടുക. പരാതികൾ ലഭിച്ചതായി ഞങ്ങൾ 24 മണിക്കൂറിനുള്ളിൽ അറിയിക്കും; പൊതു പരാതികൾ 15 ദിവസത്തിനുള്ളിലും നിങ്ങളുടെ ഡാറ്റ അവകാശങ്ങളുമായി ബന്ധപ്പെട്ട അഭ്യർത്ഥനകൾ 90 ദിവസത്തിനുള്ളിലും പരിഹരിക്കും.
രോഗികൾക്ക് സ്വന്തം ഡാറ്റയിലുള്ള അവകാശങ്ങൾ
trueKin for Doctors രോഗിയുടെ ആരോഗ്യ ഡാറ്റയുടെ നിയന്ത്രകനല്ല, പ്രധാന trueKin ആപ്പ് വഴി TrueKin Technologies ആണ്. സ്വന്തം ഡാറ്റ ആക്സസ് ചെയ്യാനോ തിരുത്താനോ മായ്ക്കാനോ, അല്ലെങ്കിൽ ഒരു ഡോക്ടറുടെ ആക്സസ് അവലോകനം ചെയ്യാനോ പിൻവലിക്കാനോ ആഗ്രഹിക്കുന്ന രോഗി അത് സ്വന്തം trueKin അക്കൗണ്ടിൽ നിന്നാണ് ചെയ്യുന്നത്, ഈ പ്ലാറ്റ്ഫോം വഴിയല്ല.
13. ഈ പ്ലാറ്റ്ഫോം ആർക്ക് ഉപയോഗിക്കാം
ലൈസൻസുള്ള ആരോഗ്യ പ്രൊഫഷണലല്ലാത്ത ആരെയും പ്ലാറ്റ്ഫോമിൽ ഡോക്ടറായി രജിസ്റ്റർ ചെയ്യാൻ ഞങ്ങൾ അറിഞ്ഞുകൊണ്ട് അനുവദിക്കുന്നില്ല. ഒരു അക്കൗണ്ട് ഈ ആവശ്യം നിറവേറ്റുന്നില്ലെന്ന് ഞങ്ങൾ അറിഞ്ഞാൽ, അത് താൽക്കാലികമായി നിർത്തുകയോ ഇല്ലാതാക്കുകയോ ചെയ്യും.
14. കുക്കികളും അനലിറ്റിക്സും
trueKin for Doctors വെബ് ആപ്ലിക്കേഷൻ അതിന്റെ പ്രധാന പ്രവർത്തനത്തിന് ബ്രൗസർ കുക്കികളെ ആശ്രയിക്കുന്നില്ല.
പ്ലാറ്റ്ഫോമിന്റെ ഫീച്ചറുകൾ എങ്ങനെ ഉപയോഗിക്കപ്പെടുന്നു എന്ന് മനസ്സിലാക്കാനും മെച്ചപ്പെടുത്താനും ഞങ്ങൾ ഛദ്മനാമീകരിച്ച അനലിറ്റിക്സ് (പേരില്ല, ക്ലിനിക്കൽ ഡാറ്റ ഇല്ല) ഉപയോഗിക്കുന്നു. വെബ്സൈറ്റ് അടിസ്ഥാന പ്രവർത്തനത്തിനോ അനലിറ്റിക്സിനോ കുക്കികൾ ഉപയോഗിക്കുന്നിടത്ത്, ആദ്യ സന്ദർശനത്തിൽ കാണിക്കുന്ന ബാനർ വഴിയോ നിങ്ങളുടെ ബ്രൗസർ ക്രമീകരണങ്ങൾ വഴിയോ മുൻഗണനകൾ നിയന്ത്രിക്കാം.
15. ഈ നയത്തിലെ മാറ്റങ്ങൾ
- മാറ്റം പ്രാബല്യത്തിൽ വരുന്നതിന് മുമ്പ് ഞങ്ങൾ ആപ്പിൽ നിങ്ങളെ അറിയിക്കും
- രോഗി ഡാറ്റ കൈകാര്യം ചെയ്യുന്ന രീതിയെ ബാധിക്കുന്ന മാറ്റങ്ങൾക്ക് നിങ്ങളുടെ അംഗീകാരം ആവശ്യമാണ്
- ഈ പേജിന്റെ മുകളിലുള്ള പതിപ്പ് നമ്പറും പ്രാബല്യ തീയതിയും അപ്ഡേറ്റ് ചെയ്യും
- അഭ്യർത്ഥിച്ചാൽ മുൻ പതിപ്പ് ഞങ്ങൾ 12 മാസം സൂക്ഷിക്കും
മാറ്റങ്ങൾ പ്രാബല്യത്തിൽ വരുന്ന തീയതിക്ക് ശേഷവും trueKin for Doctors ഉപയോഗം തുടരുന്നത് പുതുക്കിയ നയം അംഗീകരിച്ചതായി കണക്കാക്കും.
16. ബന്ധപ്പെടുക
സ്വകാര്യത പരാതികൾ അല്ലെങ്കിൽ ഡാറ്റ അഭ്യർത്ഥനകൾ
ഗ്രീവൻസ് ഓഫീസർ
grievance@truekin.co.in24 മണിക്കൂറിൽ ലഭിച്ചതായി അറിയിപ്പ് · അഭ്യർത്ഥനയുടെ തരം അനുസരിച്ച് 15–90 ദിവസത്തിൽ പരിഹാരം
രജിസ്റ്റർ ചെയ്ത ഓഫീസ്
TrueKin Technologies Private Limited, ഇന്ത്യ
ഈ സ്വകാര്യതാ നയം ഇന്ത്യയിലെ നിയമങ്ങൾക്ക് വിധേയമാണ്. ഏതൊരു തർക്കവും ഇന്ത്യയിലെ കോടതികളുടെ അധികാരപരിധിക്ക് വിധേയമായിരിക്കും.
ബാധകമായ നിയമങ്ങൾ: Information Technology Act 2000 · IT (SPDI) Rules 2011 · Digital Personal Data Protection Act 2023
ചോദ്യങ്ങളുണ്ടോ? ഞങ്ങളുടെ ഗ്രീവൻസ് ഓഫീസറെ ബന്ധപ്പെടുക: grievance@truekin.co.in
24 മണിക്കൂറിൽ ലഭിച്ചതായി അറിയിപ്പ് · അഭ്യർത്ഥനയുടെ തരം അനുസരിച്ച് 15–90 ദിവസത്തിൽ പരിഹാരം.