ଆଇନଗତ
ଗୋପନୀୟତା ନୀତି
trueKin for Doctors, TrueKin Technologies Private Limited ଦ୍ୱାରା
ଏହି ଅନୁବାଦ ସୁବିଧା ପାଇଁ ଦିଆଯାଇଛି। କୌଣସି ପାର୍ଥକ୍ୟ ଥିଲେ ଇଂରାଜୀ ମୂଳ ପାଠ ହିଁ ମାନ୍ୟ ହେବ। ଇଂରାଜୀ ମୂଳ ପାଠ ପଢ଼ନ୍ତୁ →
trueKin for Doctors ବ୍ୟବହାର କରି ଆପଣ ଏଠାରେ ବର୍ଣ୍ଣିତ ପ୍ରଥାଗୁଡ଼ିକରେ ସମ୍ମତ ହୁଅନ୍ତି।
1. ଆମେ କିଏ
TrueKin Technologies Private Limited trueKin for Doctors ସହ ମୁଖ୍ୟ trueKin ଗ୍ରାହକ ଆପ୍ର ଡାଟା ନିୟନ୍ତ୍ରକ ଓ ପରିଚାଳକ। ଆମେ ଭାରତରେ ଅନ୍ତର୍ଭୁକ୍ତ ଏବଂ ଭାରତୀୟ ଡାଟା ସୁରକ୍ଷା ଆଇନର ଅଧୀନ।
ପଞ୍ଜୀକୃତ ଠିକଣା
TrueKin Technologies Private Limited, ଭାରତ
ପ୍ରଯୁଜ୍ୟ ଆଇନ
ଏହି ନୀତି ନିମ୍ନଲିଖିତ ଆଇନ ଅନୁପାଳନରେ ପ୍ରସ୍ତୁତ:
- Information Technology Act, 2000 (IT Act)
- IT (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (SPDI Rules)
- Digital Personal Data Protection Act, 2023 (DPDP Act)
2. ଆମେ ଏକ ପ୍ଲାଟଫର୍ମ, ସ୍ୱାସ୍ଥ୍ୟ ସେବା ପ୍ରଦାନକାରୀ ନୁହେଁ
trueKin for Doctors ପ୍ରଯୁକ୍ତି, ଚିକିତ୍ସା ନୁହେଁ।
TrueKin Technologies Private Limited କୌଣସି ଡାକ୍ତରଖାନା, କ୍ଲିନିକ୍ କିମ୍ବା ସ୍ୱାସ୍ଥ୍ୟ ସେବା ପ୍ରଦାନକାରୀ ନୁହେଁ। ଆମେ ଚିକିତ୍ସା ଅଭ୍ୟାସ କରୁନୁ, ଏବଂ ଏହି ପ୍ଲାଟଫର୍ମ ବ୍ୟବହାର କରୁଥିବା ଡାକ୍ତରମାନଙ୍କୁ ଆମେ ନିଯୁକ୍ତ କରୁନୁ, ତଦାରଖ କରୁନୁ କିମ୍ବା ସେମାନଙ୍କ ଦାୟିତ୍ୱ ନେଉନୁ। ଡାକ୍ତର–ରୋଗୀ ସମ୍ପର୍କରେ ଆମେ ପକ୍ଷ ନୁହେଁ, ଆମେ କେବଳ ବୃତ୍ତିଧାରୀମାନଙ୍କୁ ସେମାନଙ୍କ ରୋଗୀମାନେ ସେମାନଙ୍କ ସହ ସେୟାର୍ କରିବାକୁ ବାଛିଥିବା ସୂଚନା ଦେଖିବାର ସୁରକ୍ଷିତ ଉପାୟ ଏବଂ ନିଜ କ୍ଲିନିକାଲ୍ ରେକର୍ଡ ରଖିବାର ସୁବିଧା ଦେଉ।
ଏହି ପାର୍ଥକ୍ୟ ଗୋପନୀୟତା ପାଇଁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ: trueKin for Doctors ରେ ଦେଖାଯାଉଥିବା ଅଧିକାଂଶ ସମ୍ବେଦନଶୀଳ ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା ଏକ ସାଧାରଣ କ୍ଲିନିକାଲ୍ ରେକର୍ଡ ବ୍ୟବସ୍ଥାରେ ଭଳି “ଆପଣଙ୍କର” ନୁହେଁ, ତାହା ରୋଗୀଙ୍କର, ରୋଗୀଙ୍କ ନିୟନ୍ତ୍ରଣରେ, ଏବଂ ରୋଗୀ ଯେତେ ସମୟ ଓ ଯେତିକି ଅନୁମତି ଦିଅନ୍ତି କେବଳ ସେତିକି ଆପଣଙ୍କୁ ଦେଖାଯାଏ।
3. ଅଭିଯୋଗ ନିଷ୍ପତ୍ତି ଅଧିକାରୀ
IT Act 2000 ଓ SPDI Rules 2011 ଅଧୀନରେ ଗୋପନୀୟତା ସମ୍ବନ୍ଧୀୟ ଅଭିଯୋଗ ପାଇଁ ଆମକୁ ଜଣେ ଅଭିଯୋଗ ନିଷ୍ପତ୍ତି ଅଧିକାରୀ ନିଯୁକ୍ତ କରିବାକୁ ପଡ଼େ। ଆପଣଙ୍କ ଡାଟା (କିମ୍ବା କୌଣସି ରୋଗୀଙ୍କ ଡାଟା) କିପରି ପରିଚାଳିତ ହୁଏ ସେ ବିଷୟରେ କୌଣସି ଚିନ୍ତା ଥିଲେ, ଦୟାକରି ଯୋଗାଯୋଗ କରନ୍ତୁ:
Achyuth Jayagopal, ଅଭିଯୋଗ ନିଷ୍ପତ୍ତି ଅଧିକାରୀ
grievance@truekin.co.in+91 94469 10814
34/812-H, Pynadath House, Amity Gardens, Beena Anjumana Road, Edappally, Ernakulam, Kerala 682024, India
ଆମେ 24 ଘଣ୍ଟା ମଧ୍ୟରେ ଆପଣଙ୍କ ଅଭିଯୋଗର ପ୍ରାପ୍ତି ସ୍ୱୀକାର କରିବୁ। ସାଧାରଣ ଅଭିଯୋଗ 15 ଦିନରେ ସମାଧାନ ହୁଏ (IT Rules 2021)। DPDP Act ଅଧୀନରେ ଆପଣଙ୍କ ବିଧିବଦ୍ଧ ଡାଟା ଅଧିକାର (ଆକ୍ସେସ୍, ସଂଶୋଧନ କିମ୍ବା ବିଲୋପ) ସମ୍ବନ୍ଧୀୟ ଅନୁରୋଧ 90 ଦିନରେ ସମାଧାନ ହୁଏ (DPDP Rules 2025)।
4. ଆମେ କେଉଁ ସୂଚନା ସଂଗ୍ରହ କରୁ
4.1 ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ସୂଚନା
- ଇମେଲ୍ ଠିକଣା (OTP ଲଗ୍ ଇନ୍ ଓ ପରିଚୟ ଯାଞ୍ଚ ପାଇଁ)
- ପ୍ରଦର୍ଶନ ନାମ, ଅବତାର ଓ ଫୋନ୍ ନମ୍ବର (ଦେଇଥିଲେ)
- ଚିକିତ୍ସା ବିଶେଷଜ୍ଞତା କିମ୍ବା ବିଶେଷଜ୍ଞତାଗୁଡ଼ିକ, କ୍ଲିନିକ୍ ନାମ
- ଚିକିତ୍ସା ପଞ୍ଜୀକରଣ/ଲାଇସେନ୍ସ ନମ୍ବର, ଆପଣ ଦେଲେ
- ଆପଣ ପ୍ଲାଟଫର୍ମରେ ପଞ୍ଜୀକରଣ କରୁଥିବା କିମ୍ବା ଯୋଗ ଦେଉଥିବା ଯେକୌଣସି କ୍ଲିନିକ୍ କିମ୍ବା ସଂସ୍ଥାର ବିବରଣୀ
4.2 ଆପଣ ଆକ୍ସେସ୍ କରୁଥିବା ରୋଗୀଙ୍କ ସୂଚନା
ରୋଗୀଙ୍କ ସ୍ୱାସ୍ଥ୍ୟ ଡାଟା ଆପଣଙ୍କୁ କେବଳ ରୋଗୀଙ୍କ ସମ୍ମତିରେ ଦେଖାଯାଏ
ମୁଖ୍ୟ trueKin ଆପ୍ ବ୍ୟବହାର କରୁଥିବା କୌଣସି ରୋଗୀ ଆପଣଙ୍କୁ ସ୍ପଷ୍ଟ ଭାବେ ଆକ୍ସେସ୍ ଦେଲେ, ସେମାନେ ଅନୁମତି ଦେଇଥିବା ଅନୁସାରେ ଆପଣ ଏଗୁଡ଼ିକ ଦେଖିପାରିବେ:
- ସେମାନଙ୍କ ପ୍ରୋଫାଇଲ୍ ଓ ଜନସଂଖ୍ୟା ବିବରଣୀ (ନାମ, ଜନ୍ମ ତାରିଖ, ଲିଙ୍ଗ)
- ଔଷଧ, ଡୋଜ୍ ଓ ସମୟସୂଚୀ
- ଖାଦ୍ୟ ଓ ଔଷଧ ଆଲର୍ଜି, ଏବଂ ସେମାନେ ପରିଚାଳନା କରୁଥିବା ସ୍ୱାସ୍ଥ୍ୟ ଅବସ୍ଥା
- ଚିକିତ୍ସା ଦଲିଲ୍, ଲ୍ୟାବ୍ ରିପୋର୍ଟ ଓ ଭାଇଟାଲ୍ସ ଯାହା ସେମାନେ କିମ୍ବା ସେମାନଙ୍କ କେୟାର ସର୍କଲ ରେକର୍ଡ କରିଛନ୍ତି
ଏହି ଡାଟା ରୋଗୀଙ୍କ ସମ୍ମତି ସକ୍ରିୟ ଥିବା ପର୍ଯ୍ୟନ୍ତ ସେମାନଙ୍କ ନିଜ trueKin ଆକାଉଣ୍ଟରୁ ସିଧାସଳଖ ପଢ଼ାଯାଏ। ଏହି ଆକ୍ସେସ୍ କିପରି କାମ କରେ ଜାଣିବାକୁ ଧାରା 6 ଦେଖନ୍ତୁ।
4.3 ଆପଣ ତିଆରି କରୁଥିବା କ୍ଲିନିକାଲ୍ ରେକର୍ଡ
ପ୍ଲାଟଫର୍ମ ବ୍ୟବହାର ସମୟରେ ଆପଣ ନିଜେ ଦେଉଥିବା ସୂଚନା, ଏଥିରେ ଅନ୍ତର୍ଭୁକ୍ତ:
- ପରାମର୍ଶ ଟିପ୍ପଣୀ ଓ ଆପଣ ଜାରି କରୁଥିବା ପ୍ରେସ୍କ୍ରିପସନ୍
- ଭେଟ ସମୟରେ ଆପଣ ରେକର୍ଡ କରୁଥିବା ଭାଇଟାଲ୍ସ
- ଆପଣ ଅପଲୋଡ୍ କରୁଥିବା ରିପୋର୍ଟ, ଏବଂ ରୋଗୀଙ୍କ ରିପୋର୍ଟରେ ଆପଣ ଯୋଡ଼ୁଥିବା ସମୀକ୍ଷା କିମ୍ବା ଟିପ୍ପଣୀ
- ଆପଣଙ୍କ ନିଜ ପ୍ରାକ୍ଟିସ୍ ପାଇଁ ଆପଣ ରଖୁଥିବା ଟାସ୍କ, ରିମାଇଣ୍ଡର୍ ଓ ଅନ୍ୟ ରେକର୍ଡ
4.4 ସ୍ୱୟଂଚାଳିତ ଭାବେ ସଂଗୃହୀତ ସୂଚନା
- ଡିଭାଇସ୍ ପ୍ରକାର, ଅପରେଟିଂ ସିଷ୍ଟମ୍, ଆପ୍ ସଂସ୍କରଣ
- ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ସହ ଜଡ଼ିତ ଫିଚର୍ ବ୍ୟବହାର ଓ ସ୍କ୍ରିନ୍ କାର୍ଯ୍ୟକଳାପ, ପ୍ଲାଟଫର୍ମ କିପରି ବ୍ୟବହୃତ ହୁଏ ବୁଝିବା ଓ ଏହାକୁ ଉନ୍ନତ କରିବା ପାଇଁ
- IP ଠିକଣା (ଅପରିବର୍ତ୍ତନୀୟ ଛଦ୍ମନାମ ରୂପରେ ସଂରକ୍ଷିତ; ମୂଳ IP କେବେ ସଂରକ୍ଷିତ ହୁଏ ନାହିଁ)
4.5 ଆମେ ଯାହା ସଂଗ୍ରହ କରୁନୁ
- ଆପଣଙ୍କ GPS ଅବସ୍ଥାନ କିମ୍ବା ଅବସ୍ଥାନ ଇତିହାସ
- ଆପଣଙ୍କ ଡିଭାଇସ୍ର ଯୋଗାଯୋଗ ତାଲିକା
- ବାୟୋମେଟ୍ରିକ୍ ପରିଚାୟକ (ଆଙ୍ଗୁଠି ଚିହ୍ନ, ମୁହଁ ସ୍କାନ୍)
- ଦେୟ କିମ୍ବା ଆର୍ଥିକ ସୂଚନା
5. ଆମେ ଏହା କାହିଁକି ସଂଗ୍ରହ କରୁ (ଉଦ୍ଦେଶ୍ୟ ଓ ଆଇନଗତ ଆଧାର)
| ଉଦ୍ଦେଶ୍ୟ | DPDP Act 2023 ଅଧୀନରେ ଆଇନଗତ ଆଧାର |
|---|---|
| ଆକାଉଣ୍ଟ ତିଆରି ଓ OTP ଯାଞ୍ଚ | ବୈଧ ବ୍ୟବହାର (ଆପଣଙ୍କ ସହ ଚୁକ୍ତି) |
| ଆପଣଙ୍କୁ ଆକ୍ସେସ୍ ଦିଆଯାଇଥିବା ରୋଗୀଙ୍କ ସୂଚନା ପ୍ରଦର୍ଶନ କରିବା | ବୈଧ ବ୍ୟବହାର, ରୋଗୀଙ୍କ ନିଜ ସମ୍ମତି ଆଧାରରେ |
| ଆପଣଙ୍କୁ ପରାମର୍ଶ, ପ୍ରେସ୍କ୍ରିପସନ୍ ଓ ଭାଇଟାଲ୍ସ ରେକର୍ଡ କରିବାକୁ ଦେବା | ବୈଧ ବ୍ୟବହାର (ଆପଣଙ୍କ ସହ ଚୁକ୍ତି) |
| କ୍ଲିନିକ୍/ସଂସ୍ଥାମାନଙ୍କୁ ସେମାନଙ୍କ ନିଜ ଡାକ୍ତରଙ୍କ ମଧ୍ୟରେ ରେକର୍ଡ ସେୟାର୍ କରିବାକୁ ସକ୍ଷମ କରିବା | ବୈଧ ବ୍ୟବହାର (ଆପଣ ଓ ଆପଣଙ୍କ ସଂସ୍ଥା ସହ ଚୁକ୍ତି) |
| ପ୍ଲାଟଫର୍ମର ନିର୍ଭରଯୋଗ୍ୟତା ଓ କାର୍ଯ୍ୟଦକ୍ଷତା ଉନ୍ନତ କରିବା | ବୈଧ ସ୍ୱାର୍ଥ (କେବଳ ଅଜଣା ରୂପରେ) |
| ଗ୍ରାହକ ସହାୟତା ଓ ଅଭିଯୋଗ ସମାଧାନ | ଆଇନଗତ ବାଧ୍ୟବାଧକତା / ବୈଧ ସ୍ୱାର୍ଥ |
| ନ୍ୟାୟାଳୟ ଆଦେଶ କିମ୍ବା ଆଇନଗତ ପ୍ରକ୍ରିୟାର ଅନୁପାଳନ | ଆଇନଗତ ବାଧ୍ୟବାଧକତା |
6. ରୋଗୀଙ୍କ ଡାଟା ଆପଣଙ୍କ ପାଖରେ କିପରି ପହଞ୍ଚେ: ସମ୍ମତି-ଆଧାରିତ ଆକ୍ସେସ୍
trueKin for Doctors ଆପଣଙ୍କୁ କୌଣସି ରୋଗୀଙ୍କ ରେକର୍ଡକୁ ଖୋଲା ଆକ୍ସେସ୍ କେବେ ଦିଏ ନାହିଁ। trueKin ଆକାଉଣ୍ଟ ଥିବା ପ୍ରତ୍ୟେକ ରୋଗୀ ନିଜ ଆପ୍ରୁ ହିଁ ନିୟନ୍ତ୍ରଣ କରନ୍ତି କେଉଁ ଡାକ୍ତର ସେମାନଙ୍କ ସୂଚନା ଦେଖିପାରିବେ, କେଉଁ ଶ୍ରେଣୀର ଡାଟା ଦେଖିପାରିବେ, ଏବଂ କେତେ ସମୟ ପାଇଁ।
- ରୋଗୀ ନିଜ ଆକାଉଣ୍ଟରୁ ଆପଣଙ୍କୁ ଆକ୍ସେସ୍ ଦେବା ପରେ ହିଁ ଆପଣ ତାଙ୍କ ଡାଟା ଦେଖିପାରିବେ
- ଆପଣ କ'ଣ ଦେଖିପାରିବେ ତାହାର ପରିସର (ଯଥା କେବଳ ଔଷଧ, କିମ୍ବା ଔଷଧ ଓ ଦଲିଲ୍) ରୋଗୀ ସ୍ଥିର କରନ୍ତି, ଆପଣ ନୁହେଁ
- ରୋଗୀ ଯେକୌଣସି ସମୟରେ, ଆପଣଙ୍କୁ ନଜଣାଇ, ଆପଣଙ୍କ ଆକ୍ସେସ୍ ପ୍ରତ୍ୟାହାର କରିପାରନ୍ତି, ସେ ତାହା କଲା ମାତ୍ରେ ଆପଣ ତାଙ୍କ ଲାଇଭ୍ ଡାଟା ଦେଖିବାର କ୍ଷମତା ହରାନ୍ତି
- ରୋଗୀଙ୍କ ଡାଟାକୁ ପ୍ରତ୍ୟେକ ଆକ୍ସେସ୍ ଅଧିକୃତ ହୁଏ ଏବଂ ତାହା ଅନୁମତି ଦେଉଥିବା ନିର୍ଦ୍ଦିଷ୍ଟ ସମ୍ମତି ବିରୁଦ୍ଧରେ ଲଗ୍ ହୁଏ
ତେଣୁ trueKin for Doctors ରେ ଦେଖାଯାଉଥିବା ଅଧିକାଂଶ ରୋଗୀ ଡାଟା ଆମ ପକ୍ଷରେ ଅଲଗା ନକଲ ଭାବେ ସଂରକ୍ଷିତ ହୁଏ ନାହିଁ, ସେମାନଙ୍କ ସମ୍ମତି ସକ୍ରିୟ ଥିବା ପର୍ଯ୍ୟନ୍ତ, ଆପଣ ଯେବେ ଦେଖନ୍ତି ତାହା ରୋଗୀଙ୍କ ନିଜ ରେକର୍ଡରୁ ସିଧାସଳଖ, ରିଅଲ୍ ଟାଇମ୍ରେ ପଢ଼ାଯାଏ।
7. ସମ୍ବେଦନଶୀଳ ବ୍ୟକ୍ତିଗତ ଡାଟା: ବିଶେଷ ସୁରକ୍ଷା
trueKin for Doctors ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା ପରିଚାଳନା କରୁଥିବାରୁ, ଡାଟା ଆପଣଙ୍କର ହେଉ ବା ଆପଣଙ୍କୁ ଆକ୍ସେସ୍ ଦିଆଯାଇଥିବା କୌଣସି ରୋଗୀଙ୍କର ହେଉ, SPDI Rules 2011 ଅଧୀନରେ ନିମ୍ନଲିଖିତ ଅତିରିକ୍ତ ସୁରକ୍ଷା ପ୍ରଯୁଜ୍ୟ:
- ରୋଗୀଙ୍କ SPDI ଆପଣଙ୍କୁ କେବଳ ସେହି ରୋଗୀ ମୁଖ୍ୟ trueKin ଆପ୍ରେ ଦେଇଥିବା ମୁକ୍ତ, ସୂଚିତ, ନିର୍ଦ୍ଦିଷ୍ଟ ଓ ସ୍ପଷ୍ଟ ସମ୍ମତି ଆଧାରରେ ଦେଖାଯାଏ
- ଆଇନ ଦ୍ୱାରା ଆବଶ୍ୟକ ହେଲେ ବ୍ୟତୀତ, ଧାରା 9 ରେ ବର୍ଣ୍ଣିତ ଠାରୁ ଅଧିକ ଆପଣଙ୍କ ଡାଟା କିମ୍ବା କୌଣସି ରୋଗୀଙ୍କ ଡାଟା ଆମେ କୌଣସି ତୃତୀୟ ପକ୍ଷଙ୍କ ସହ ସେୟାର୍ କରୁନୁ
- ସମସ୍ତ SPDI ସଂରକ୍ଷଣ ସମୟରେ AES-256-GCM ଏନକ୍ରିପସନ୍ ଦ୍ୱାରା ଏନକ୍ରିପ୍ଟ କରାଯାଏ। ଧାରା 8 ଦେଖନ୍ତୁ
8. ଆମେ ଆପଣଙ୍କ ସୂଚନାକୁ କିପରି ସୁରକ୍ଷିତ ରଖୁ
8.1 ଏନକ୍ରିପସନ୍
ସମସ୍ତ ସମ୍ବେଦନଶୀଳ ବ୍ୟକ୍ତିଗତ ଡାଟା (ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ବିବରଣୀ ଓ ଆପଣ ଆକ୍ସେସ୍ କରୁଥିବା ଯେକୌଣସି ରୋଗୀ ଡାଟା) ସଂରକ୍ଷଣ ପୂର୍ବରୁ ପୂର୍ବରୁ ଏନକ୍ରିପ୍ଟ କରାଯାଏ, AES-256-GCM ଏନକ୍ରିପସନ୍ ବ୍ୟବହାର କରି, ଯାହାର କି ମୁମ୍ବାଇ (ଭାରତ) ରେ ହୋଷ୍ଟ ହୋଇଥିବା Google Cloud KMS ମାଧ୍ୟମରେ ପରିଚାଳିତ ହୁଏ। ସ୍ଥାନାନ୍ତର ସମୟରେ ଡାଟା TLS 1.2 କିମ୍ବା ତଦୁର୍ଦ୍ଧ୍ୱ ଦ୍ୱାରା ସୁରକ୍ଷିତ।
8.2 ଆକ୍ସେସ୍ ନିୟନ୍ତ୍ରଣ
ରୋଗୀଙ୍କ ଡାଟା କେବଳ ସେହି ନିର୍ଦ୍ଦିଷ୍ଟ ରୋଗୀ ଦେଇଥିବା ସକ୍ରିୟ ସମ୍ମତି ଥିବା ଡାକ୍ତରଙ୍କୁ ହିଁ, ଏବଂ କେବଳ ସେହି ସମ୍ମତିର ପରିସର ମଧ୍ୟରେ ଉପଲବ୍ଧ। ଆମ ଦଳ ସାଧାରଣ କାର୍ଯ୍ୟରେ କ୍ଲିନିକାଲ୍ ରେକର୍ଡ ପଢ଼ିପାରେ ନାହିଁ। ପ୍ରୋଡକ୍ସନ୍ ଭିତ୍ତିଭୂମିକୁ ଆକ୍ସେସ୍ ସୀମିତ ଏବଂ ଲଗ୍ ହୁଏ।
8.3 ସେସନ୍ ସୁରକ୍ଷା
ପ୍ରତ୍ୟେକ ଲଗ୍ ଇନ୍ ଆପଣଙ୍କ ପଞ୍ଜୀକୃତ ଇମେଲ୍କୁ ପଠାଯାଇଥିବା ୱାନ୍-ଟାଇମ୍ ପାସୱାର୍ଡ (OTP) ଦ୍ୱାରା ସୁରକ୍ଷିତ। ସେସନ୍ ଟୋକେନ୍ ଏକମୁଖୀ ହ୍ୟାସ୍ ଭାବେ ସଂରକ୍ଷିତ ହୁଏ; ମୂଳ ଟୋକେନ୍ କେବେ ସଂରକ୍ଷିତ ହୁଏ ନାହିଁ। ଲଗ୍ ଆଉଟ୍ କଲା ମାତ୍ରେ ଆପଣଙ୍କ ସେସନ୍ ତୁରନ୍ତ ଅବୈଧ ହୋଇଯାଏ।
8.4 ଆନାଲିଟିକ୍ସ ଓ ଲଗ୍ର ଛଦ୍ମନାମକରଣ
ଆମେ ପ୍ଲାଟଫର୍ମ ବ୍ୟବହାର ଆନାଲିଟିକ୍ସକୁ ଆପଣଙ୍କ ନାମ, ଇମେଲ୍ କିମ୍ବା କ୍ଲିନିକାଲ୍ ଡାଟା ସହ ଯୋଡ଼ୁନୁ। ଲଗ୍ରେ IP ଠିକଣା କ୍ରିପ୍ଟୋଗ୍ରାଫିକ୍ HMAC ବ୍ୟବହାର କରି ଅପରିବର୍ତ୍ତନୀୟ ଭାବେ ଛଦ୍ମନାମିତ କରାଯାଏ।
8.5 ଡାଟା ଉଲ୍ଲଂଘନ ବିଜ୍ଞପ୍ତି
ଆମ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ସତ୍ତ୍ୱେ, କୌଣସି ସୁରକ୍ଷା ଘଟଣାରେ ବ୍ୟକ୍ତିଗତ ଡାଟା ବିପନ୍ନ ହେବାର ଅସମ୍ଭାବ୍ୟ ପରିସ୍ଥିତିରେ, TrueKin Technologies DPDP Rules, 2025 ର ନିୟମ 7 ଅଧୀନରେ ସ୍ୱଚ୍ଛତା ଓ ତତ୍ପରତାର ସହ କାର୍ଯ୍ୟ କରିବାକୁ ଆଇନତଃ ବାଧ୍ୟ:
- ଆମେ ଭାରତୀୟ ଡାଟା ସୁରକ୍ଷା ବୋର୍ଡ (DPBI) ଙ୍କୁ ଜଣାଇବୁ ଏବଂ ପ୍ରଭାବିତ ଉପଯୋଗକାରୀଙ୍କୁ ସ୍ପଷ୍ଟ, ସରଳ ଭାଷାରେ ବିଳମ୍ବ ନକରି ଜଣାଇବୁ
- ଆମକୁ ଜଣାପଡ଼ିବାର 72 ଘଣ୍ଟା ମଧ୍ୟରେ DPBI ଙ୍କୁ ଏକ ବିସ୍ତୃତ ରିପୋର୍ଟ ଦାଖଲ କରାଯିବ
- ଘଟଣା ସାଇବର୍ ସୁରକ୍ଷା ଘଟଣା ଭାବେ ଗଣାଗଲେ, IT Act, 2000 ର ଧାରା 70B(6) ଅନୁସାରେ ଚିହ୍ନଟ ହେବାର 6 ଘଣ୍ଟା ମଧ୍ୟରେ CERT-In ଙ୍କୁ ମଧ୍ୟ ଜଣାଯିବ
9. ଆପଣଙ୍କ ଡାଟା କେଉଁଠି ସଂରକ୍ଷିତ ହୁଏ
trueKin for Doctors Google Cloud Platform ରେ ଚାଲେ, ଯାହା ମୁମ୍ବାଇ (ଭାରତ) ରେ ହୋଷ୍ଟ ହୋଇଛି। ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ବିବରଣୀ ଓ ଆପଣ ନିଜେ ତିଆରି କରୁଥିବା କ୍ଲିନିକାଲ୍ ରେକର୍ଡ (ପରାମର୍ଶ ଟିପ୍ପଣୀ, ପ୍ରେସ୍କ୍ରିପସନ୍, ଆପଣ ରେକର୍ଡ କରୁଥିବା ଭାଇଟାଲ୍ସ) ସେଠାରେ ଆମ ନିଜ ଡାଟାବେସ୍ରେ ସଂରକ୍ଷିତ ହୁଏ।
ସକ୍ରିୟ ସମ୍ମତି ଅଧୀନରେ ଆପଣ ଦେଖୁଥିବା ରୋଗୀ ସୂଚନା ଅଲଗା ଭଣ୍ଡାରରେ ନକଲ କରାଯାଏ ନାହିଁ, ଆପଣ ଯେବେ ଖୋଲନ୍ତି, ତାହା trueKin ର ନିଜ ଡାଟାବେସ୍ରୁ, ଯାହା ମଧ୍ୟ ଭାରତରେ ହୋଷ୍ଟ ହୋଇଛି, ସିଧାସଳଖ ପଢ଼ାଯାଏ।
10. ଆମେ କାହା ସହ ଡାଟା ସେୟାର୍ କରୁ
| ପ୍ରାପକ | କ'ଣ ସେୟାର କରାଯାଏ | କାହିଁକି |
|---|---|---|
| ଆପଣଙ୍କ ପଞ୍ଜୀକୃତ କ୍ଲିନିକ୍/ସଂସ୍ଥାର ସହକର୍ମୀମାନେ | କ୍ଲିନିକାଲ୍ ରେକର୍ଡ, ଆପଣ ସ୍ଥିର କରିଥିବା ଆକ୍ସେସ୍ ସ୍ତର ଅନୁସାରେ | ଆପଣଙ୍କ ନିଜ ଦଳ ମଧ୍ୟରେ ସମନ୍ୱିତ ଯତ୍ନ |
| trueKin ର ନିଜ ଡାଟାବେସ୍ (ଭାରତ) | ସକ୍ରିୟ ସମ୍ମତି ଅଧୀନରେ ରୋଗୀଙ୍କ ରେକର୍ଡକୁ ସିଧାସଳଖ ପଢ଼ିବା ଆକ୍ସେସ୍ | ଆପଣ ଦେଖିବାକୁ ଅଧିକୃତ ହୋଇଥିବା ରୋଗୀ ସୂଚନା ପ୍ରଦର୍ଶନ କରିବା |
| Google Cloud KMS (ଭାରତ, ମୁମ୍ବାଇ) | ଏନକ୍ରିପସନ୍ କି (ଆପଣଙ୍କ ଡାଟା ନିଜେ ନୁହେଁ) | ସଂରକ୍ଷିତ ଡାଟାର ଏନକ୍ରିପସନ୍ କି ପରିଚାଳନା |
| Google Cloud SQL (ଭାରତ, ମୁମ୍ବାଇ) | ସଂରକ୍ଷିତ ଏନକ୍ରିପ୍ଟେଡ୍ ଡାଟା | ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ଓ କ୍ଲିନିକାଲ୍ ରେକର୍ଡ ହୋଷ୍ଟ କରିବା |
| Brevo (ଫ୍ରାନ୍ସ/ୟୁରୋପୀୟ ସଂଘ) | ଇମେଲ୍ ଠିକଣା | OTP ଓ ଲେନଦେନ ସମ୍ବନ୍ଧୀୟ ଇମେଲ୍ ପଠାଇବା |
| ଆଇନ ପ୍ରବର୍ତ୍ତନ ସଂସ୍ଥା / ନ୍ୟାୟାଳୟ | ଆଇନ ଦ୍ୱାରା ଆବଶ୍ୟକ ହେଲେ | କେବଳ ଆଇନଗତ ବାଧ୍ୟବାଧକତା |
11. ଡାଟା ସଂରକ୍ଷଣ ଅବଧି
ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ଥିବା ପର୍ଯ୍ୟନ୍ତ ଆମେ ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ଡାଟା ରଖୁ। ଆପଣ ଆକାଉଣ୍ଟ ଡିଲିଟ୍ କଲା ପରେ:
| ଡାଟା ପ୍ରକାର | ଡିଲିଟ୍ ପରେ ସଂରକ୍ଷଣ |
|---|---|
| ଆକାଉଣ୍ଟ ପ୍ରୋଫାଇଲ୍ | 30 ଦିନ ମଧ୍ୟରେ ଡିଲିଟ୍ କରାଯାଏ |
| ଆପଣ ତିଆରି କରିଥିବା କ୍ଲିନିକାଲ୍ ରେକର୍ଡ (ଟିପ୍ପଣୀ, ପ୍ରେସ୍କ୍ରିପସନ୍, ଆପଣ ରେକର୍ଡ କରିଥିବା ଭାଇଟାଲ୍ସ) | 30 ଦିନ ମଧ୍ୟରେ ଡିଲିଟ୍ କରାଯାଏ, ଆପଣଙ୍କ ପ୍ରତି ପ୍ରଯୁଜ୍ୟ କୌଣସି ବିଧିବଦ୍ଧ ଚିକିତ୍ସା-ରେକର୍ଡ ସଂରକ୍ଷଣ ଅବଧିର ଅଧୀନ |
| ସେସନ୍ ଲଗ୍ | ସେସନ୍ ଶେଷ ହେବାର 90 ଦିନ ମଧ୍ୟରେ ଡିଲିଟ୍ କରାଯାଏ |
| ଅଜଣା ବ୍ୟବହାର ଆନାଲିଟିକ୍ସ | 2 ବର୍ଷ ପର୍ଯ୍ୟନ୍ତ ରଖାଯାଏ (କୌଣସି ବ୍ୟକ୍ତିଗତ ପରିଚାୟକ ନାହିଁ) |
| ଆକାଉଣ୍ଟ ଡିଲିଟ୍ ରେକର୍ଡ | 5 ବର୍ଷ ରଖାଯାଏ (ଛଦ୍ମନାମିତ, କ୍ଲିନିକାଲ୍ ଡାଟା ନାହିଁ, ନାମ ନାହିଁ) |
ସମ୍ମତି ଅଧୀନରେ ଆପଣ ଦେଖିଥିବା ରୋଗୀ ଡାଟା ଆମେ ଆପଣଙ୍କ ତରଫରୁ କେବେ ଅଲଗା ଭାବେ ସଂରକ୍ଷଣ କରୁନୁ, ଆପଣ ନିଜେ ପ୍ରବେଶ କରିଥିବା କ୍ଲିନିକାଲ୍ ରେକର୍ଡ ବ୍ୟତୀତ ସେହି ପକ୍ଷରେ ରଖିବା ବା ଡିଲିଟ୍ କରିବା ପାଇଁ କିଛି ନାହିଁ।
12. ଆପଣଙ୍କ ଅଧିକାର
DPDP Act 2023 ଓ SPDI Rules 2011 ଅଧୀନରେ, ଆପଣଙ୍କ ନିଜ ଆକାଉଣ୍ଟ ଡାଟା ଉପରେ ଆପଣଙ୍କର ନିମ୍ନଲିଖିତ ଅଧିକାର ଅଛି:
ଆକ୍ସେସ୍ ଅଧିକାର
ଆମ ପାଖରେ ଆପଣଙ୍କ ବିଷୟରେ ଥିବା ଆକାଉଣ୍ଟ ଓ କ୍ଲିନିକାଲ୍-ରେକର୍ଡ ଡାଟାର ସମ୍ପୂର୍ଣ୍ଣ ନକଲ ପାଇଁ ଅନୁରୋଧ କରନ୍ତୁ।
ସଂଶୋଧନ ଅଧିକାର
ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ସେଟିଂସରୁ ଯେକୌଣସି ସମୟରେ ଆପଣଙ୍କ ପ୍ରୋଫାଇଲ୍, ବିଶେଷଜ୍ଞତା ଓ କ୍ଲିନିକ୍ ବିବରଣୀ ଅଦ୍ୟତନ କରନ୍ତୁ।
ବିଲୋପ ଅଧିକାର
ଆପଣଙ୍କ ଆକାଉଣ୍ଟ ଓ ଆପଣ ତିଆରି କରିଥିବା କ୍ଲିନିକାଲ୍ ରେକର୍ଡ ସ୍ଥାୟୀ ଭାବେ ଡିଲିଟ୍ କରନ୍ତୁ। ଡିଲିଟ୍ ଅପରିବର୍ତ୍ତନୀୟ।
ଅଭିଯୋଗ ସମାଧାନ ଅଧିକାର
ଆମ ଅଭିଯୋଗ ନିଷ୍ପତ୍ତି ଅଧିକାରୀଙ୍କୁ grievance@truekin.co.in ରେ ଯୋଗାଯୋଗ କରନ୍ତୁ। ଆମେ 24 ଘଣ୍ଟା ମଧ୍ୟରେ ଅଭିଯୋଗର ପ୍ରାପ୍ତି ସ୍ୱୀକାର କରୁ; ସାଧାରଣ ଅଭିଯୋଗ 15 ଦିନରେ ଏବଂ ଆପଣଙ୍କ ଡାଟା ଅଧିକାର ସମ୍ବନ୍ଧୀୟ ଅନୁରୋଧ 90 ଦିନରେ ସମାଧାନ ହୁଏ।
ରୋଗୀମାନଙ୍କର ନିଜ ଡାଟା ଉପରେ ଅଧିକାର
trueKin for Doctors ରୋଗୀଙ୍କ ସ୍ୱାସ୍ଥ୍ୟ ଡାଟାର ନିୟନ୍ତ୍ରକ ନୁହେଁ, ମୁଖ୍ୟ trueKin ଆପ୍ ମାଧ୍ୟମରେ TrueKin Technologies ଅଟେ। ନିଜ ଡାଟା ଆକ୍ସେସ୍, ସଂଶୋଧନ କିମ୍ବା ଲିଭାଇବାକୁ, ଅଥବା କୌଣସି ଡାକ୍ତରଙ୍କ ଆକ୍ସେସ୍ ସମୀକ୍ଷା କିମ୍ବା ପ୍ରତ୍ୟାହାର କରିବାକୁ ଚାହୁଁଥିବା ରୋଗୀ ତାହା ନିଜ trueKin ଆକାଉଣ୍ଟରୁ କରନ୍ତି, ଏହି ପ୍ଲାଟଫର୍ମ ମାଧ୍ୟମରେ ନୁହେଁ।
13. ଏହି ପ୍ଲାଟଫର୍ମ କିଏ ବ୍ୟବହାର କରିପାରିବେ
ଲାଇସେନ୍ସପ୍ରାପ୍ତ ସ୍ୱାସ୍ଥ୍ୟ ବୃତ୍ତିଧାରୀ ନୁହଁନ୍ତି ଏପରି କାହାକୁ ଆମେ ଜାଣିଶୁଣି ପ୍ଲାଟଫର୍ମରେ ଡାକ୍ତର ଭାବେ ପଞ୍ଜୀକରଣ କରିବାକୁ ଦେଉନୁ। କୌଣସି ଆକାଉଣ୍ଟ ଏହି ଆବଶ୍ୟକତା ପୂରଣ କରୁନାହିଁ ବୋଲି ଜଣାପଡ଼ିଲେ ଆମେ ତାହାକୁ ସ୍ଥଗିତ କିମ୍ବା ଡିଲିଟ୍ କରିବୁ।
14. କୁକିଜ ଓ ଆନାଲିଟିକ୍ସ
trueKin for Doctors ୱେବ୍ ଆପ୍ଲିକେସନ୍ ଏହାର ମୂଳ କାର୍ଯ୍ୟକ୍ଷମତା ପାଇଁ ବ୍ରାଉଜର୍ କୁକିଜ୍ ଉପରେ ନିର୍ଭର କରେ ନାହିଁ।
ପ୍ଲାଟଫର୍ମର ବୈଶିଷ୍ଟ୍ୟ କିପରି ବ୍ୟବହୃତ ହୁଏ ବୁଝିବା ଓ ଏହାକୁ ଉନ୍ନତ କରିବା ପାଇଁ ଆମେ ଛଦ୍ମନାମିତ ଆନାଲିଟିକ୍ସ (ନାମ ନାହିଁ, କ୍ଲିନିକାଲ୍ ଡାଟା ନାହିଁ) ବ୍ୟବହାର କରୁ। ୱେବସାଇଟ୍ ମୌଳିକ କାର୍ଯ୍ୟକ୍ଷମତା ବା ଆନାଲିଟିକ୍ସ ପାଇଁ କୁକିଜ୍ ବ୍ୟବହାର କଲେ, ପ୍ରଥମ ଭ୍ରମଣରେ ଦେଖାଯାଉଥିବା ବ୍ୟାନର ବା ଆପଣଙ୍କ ବ୍ରାଉଜର୍ ସେଟିଂସ ମାଧ୍ୟମରେ ଆପଣ ପସନ୍ଦ ପରିଚାଳନା କରିପାରିବେ।
15. ଏହି ନୀତିରେ ପରିବର୍ତ୍ତନ
- ପରିବର୍ତ୍ତନ କାର୍ଯ୍ୟକାରୀ ହେବା ପୂର୍ବରୁ ଆମେ ଆପ୍ରେ ଆପଣଙ୍କୁ ଜଣାଇବୁ
- ରୋଗୀ ଡାଟା ପରିଚାଳନା ପଦ୍ଧତିକୁ ପ୍ରଭାବିତ କରୁଥିବା ପରିବର୍ତ୍ତନ ପାଇଁ ଆପଣଙ୍କ ସ୍ୱୀକୃତି ଆବଶ୍ୟକ ହେବ
- ଏହି ପୃଷ୍ଠାର ଉପରେ ଥିବା ସଂସ୍କରଣ ସଂଖ୍ୟା ଓ କାର୍ଯ୍ୟକାରୀ ତାରିଖ ଅପଡେଟ୍ କରାଯିବ
- ଅନୁରୋଧ କଲେ ଆମେ ପୂର୍ବ ସଂସ୍କରଣକୁ 12 ମାସ ରଖିବୁ
ପରିବର୍ତ୍ତନ କାର୍ଯ୍ୟକାରୀ ହେବା ତାରିଖ ପରେ ମଧ୍ୟ trueKin for Doctors ର ନିରନ୍ତର ବ୍ୟବହାର ଅଦ୍ୟତନ ନୀତିର ସ୍ୱୀକୃତି ବୋଲି ଗଣାଯିବ।
16. ଯୋଗାଯୋଗ
ଗୋପନୀୟତା ଅଭିଯୋଗ କିମ୍ବା ଡାଟା ଅନୁରୋଧ
ଅଭିଯୋଗ ନିଷ୍ପତ୍ତି ଅଧିକାରୀ
grievance@truekin.co.in24 ଘଣ୍ଟାରେ ପ୍ରାପ୍ତି ସ୍ୱୀକୃତି · ଅନୁରୋଧ ପ୍ରକାର ଅନୁସାରେ 15–90 ଦିନରେ ସମାଧାନ
ପଞ୍ଜୀକୃତ କାର୍ଯ୍ୟାଳୟ
TrueKin Technologies Private Limited, ଭାରତ
ଏହି ଗୋପନୀୟତା ନୀତି ଭାରତର ଆଇନ ଦ୍ୱାରା ପରିଚାଳିତ। ଯେକୌଣସି ବିବାଦ ଭାରତର ନ୍ୟାୟାଳୟର ଅଧିକାର କ୍ଷେତ୍ରର ଅଧୀନ ହେବ।
ପ୍ରଯୁଜ୍ୟ ଆଇନ: Information Technology Act 2000 · IT (SPDI) Rules 2011 · Digital Personal Data Protection Act 2023
ପ୍ରଶ୍ନ ଅଛି? ଆମ ଅଭିଯୋଗ ନିଷ୍ପତ୍ତି ଅଧିକାରୀଙ୍କୁ ଯୋଗାଯୋଗ କରନ୍ତୁ: grievance@truekin.co.in
24 ଘଣ୍ଟାରେ ପ୍ରାପ୍ତି ସ୍ୱୀକୃତି · ଅନୁରୋଧ ପ୍ରକାର ଅନୁସାରେ 15–90 ଦିନରେ ସମାଧାନ।