قانونی
رازداری کی پالیسی
trueKin for Doctors، TrueKin Technologies Private Limited کی جانب سے
یہ ترجمہ سہولت کے لیے فراہم کیا گیا ہے۔ کسی بھی فرق کی صورت میں انگریزی اصل متن مستند ہوگا۔ انگریزی اصل متن پڑھیں ←
trueKin for Doctors استعمال کر کے آپ یہاں بیان کردہ طریقوں سے اتفاق کرتے ہیں۔
1. ہم کون ہیں
TrueKin Technologies Private Limited trueKin for Doctors کے ساتھ ساتھ مرکزی trueKin صارف ایپ کی ڈیٹا کنٹرولر اور آپریٹر ہے۔ ہم بھارت میں رجسٹرڈ ہیں اور بھارتی ڈیٹا تحفظ کے قانون کے تابع ہیں۔
رجسٹرڈ پتہ
TrueKin Technologies Private Limited، بھارت
نافذ قوانین
یہ پالیسی درج ذیل کی تعمیل میں بنائی گئی ہے:
- Information Technology Act, 2000 (IT Act)
- IT (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (SPDI Rules)
- Digital Personal Data Protection Act, 2023 (DPDP Act)
2. ہم ایک پلیٹ فارم ہیں، صحت کی خدمات فراہم کرنے والے نہیں
trueKin for Doctors ٹیکنالوجی ہے، طب نہیں۔
TrueKin Technologies Private Limited کوئی ہسپتال، کلینک یا صحت کی خدمات فراہم کنندہ نہیں ہے۔ ہم طب کی پریکٹس نہیں کرتے، اور اس پلیٹ فارم کو استعمال کرنے والے ڈاکٹروں کو نہ ملازم رکھتے ہیں، نہ ان کی نگرانی کرتے ہیں، نہ ان کی ذمہ داری لیتے ہیں۔ ہم ڈاکٹر–مریض کے تعلق میں فریق نہیں ہیں، ہم صرف معالجین کو وہ معلومات دیکھنے کا محفوظ طریقہ دیتے ہیں جو ان کے مریضوں نے ان کے ساتھ شیئر کرنے کے لیے منتخب کی ہیں، اور اپنے کلینیکل ریکارڈ رکھنے کی سہولت دیتے ہیں۔
یہ فرق رازداری کے لیے اہم ہے: trueKin for Doctors میں نظر آنے والی زیادہ تر حساس صحت کی معلومات کسی عام کلینیکل ریکارڈ سسٹم کی طرح “آپ کی” نہیں ہیں، وہ مریض کی ہیں، مریض کے کنٹرول میں ہیں، اور آپ کو صرف اتنی دیر اور اتنی ہی دکھائی جاتی ہیں جتنی مریض اجازت دے۔
3. شکایات افسر
IT Act 2000 اور SPDI Rules 2011 کے تحت رازداری سے متعلق شکایات کے لیے ہمیں ایک شکایات افسر مقرر کرنا لازم ہے۔ اگر آپ کے ڈیٹا (یا کسی مریض کے ڈیٹا) کو سنبھالنے کے طریقے کے بارے میں کوئی خدشہ ہو تو براہ کرم رابطہ کریں:
Achyuth Jayagopal، شکایات افسر
grievance@truekin.co.in+91 94469 10814
34/812-H, Pynadath House, Amity Gardens, Beena Anjumana Road, Edappally, Ernakulam, Kerala 682024, India
ہم 24 گھنٹوں میں آپ کی شکایت کی وصولی تسلیم کریں گے۔ عمومی شکایات 15 دنوں میں حل کی جاتی ہیں (IT Rules 2021)۔ DPDP Act کے تحت آپ کے قانونی ڈیٹا حقوق (رسائی، اصلاح یا حذف) سے متعلق درخواستیں 90 دنوں میں حل کی جاتی ہیں (DPDP Rules 2025)۔
4. ہم کون سی معلومات جمع کرتے ہیں
4.1 آپ کے اکاؤنٹ کی معلومات
- ای میل پتہ (OTP لاگ اِن اور شناخت کی تصدیق کے لیے)
- ڈسپلے نام، اوتار اور فون نمبر (اگر دیا گیا ہو)
- طبی تخصص یا تخصصات، کلینک کا نام
- طبی رجسٹریشن/لائسنس نمبر، اگر آپ فراہم کریں
- آپ پلیٹ فارم پر جس کلینک یا ادارے کو رجسٹر کرتے ہیں یا جس میں شامل ہوتے ہیں اس کی تفصیلات
4.2 آپ کی رسائی میں آنے والی مریض کی معلومات
مریض کا صحت کا ڈیٹا آپ کو صرف مریض کی رضامندی سے دکھایا جاتا ہے
جب مرکزی trueKin ایپ استعمال کرنے والا کوئی مریض آپ کو واضح طور پر رسائی دیتا ہے تو اس کی اجازت کے مطابق آپ یہ دیکھ سکتے ہیں:
- ان کی پروفائل اور آبادیاتی تفصیلات (نام، تاریخ پیدائش، جنس)
- ادویات، خوراکیں اور شیڈول
- کھانے اور ادویات کی الرجی، اور وہ صحت کی حالتیں جن کا وہ انتظام کرتے ہیں
- طبی دستاویزات، لیب رپورٹس اور وائٹلز جو انہوں نے یا ان کے کیئر سرکل نے درج کیے ہوں
یہ ڈیٹا مریض کے اپنے trueKin اکاؤنٹ سے اس وقت تک براہ راست پڑھا جاتا ہے جب تک ان کی رضامندی فعال ہو۔ یہ رسائی کیسے کام کرتی ہے، اس کے لیے حصہ 6 دیکھیں۔
4.3 آپ کے بنائے ہوئے کلینیکل ریکارڈ
پلیٹ فارم استعمال کرتے ہوئے آپ خود جو معلومات درج کرتے ہیں، جن میں شامل ہیں:
- مشاورت کے نوٹس اور آپ کی جاری کردہ نسخے
- ملاقات کے دوران آپ کے درج کیے ہوئے وائٹلز
- آپ کی اپ لوڈ کردہ رپورٹس، اور مریض کی رپورٹس پر آپ کے شامل کردہ جائزے یا حواشی
- اپنی پریکٹس کے لیے آپ کے رکھے ہوئے ٹاسک، یاد دہانیاں اور دیگر ریکارڈ
4.4 خودکار طور پر جمع کی جانے والی معلومات
- ڈیوائس کی قسم، آپریٹنگ سسٹم، ایپ ورژن
- آپ کے اکاؤنٹ سے منسلک فیچر کا استعمال اور اسکرین کی سرگرمی، یہ سمجھنے کے لیے کہ پلیٹ فارم کیسے استعمال ہوتا ہے اور اسے بہتر بنانے کے لیے
- IP پتہ (ناقابل واپسی مستعار شکل میں محفوظ؛ اصل IP کبھی محفوظ نہیں کیا جاتا)
4.5 ہم کیا جمع نہیں کرتے
- آپ کی GPS لوکیشن یا لوکیشن کی تاریخ
- آپ کے ڈیوائس کی رابطوں کی فہرست
- بایومیٹرک شناخت کنندگان (فنگر پرنٹ، چہرے کا اسکین)
- ادائیگی یا مالی معلومات
5. ہم اسے کیوں جمع کرتے ہیں (مقصد اور قانونی بنیاد)
| مقصد | DPDP Act 2023 کے تحت قانونی بنیاد |
|---|---|
| اکاؤنٹ بنانا اور OTP کی تصدیق | جائز استعمال (آپ کے ساتھ معاہدہ) |
| آپ کو جس مریض کی معلومات تک رسائی دی گئی ہے انہیں دکھانا | جائز استعمال، مریض کی اپنی رضامندی کی بنیاد پر |
| آپ کو مشاورتیں، نسخے اور وائٹلز درج کرنے دینا | جائز استعمال (آپ کے ساتھ معاہدہ) |
| کلینکس/اداروں کو اپنے ہی ڈاکٹروں کے درمیان ریکارڈ شیئر کرنے کے قابل بنانا | جائز استعمال (آپ اور آپ کے ادارے کے ساتھ معاہدہ) |
| پلیٹ فارم کی قابل اعتمادیت اور کارکردگی کو بہتر بنانا | جائز مفاد (صرف گمنام شکل میں) |
| کسٹمر سپورٹ اور شکایات کا ازالہ | قانونی ذمہ داری / جائز مفاد |
| عدالتی احکامات یا قانونی کارروائی کی تعمیل | قانونی ذمہ داری |
6. مریض کا ڈیٹا آپ تک کیسے پہنچتا ہے: رضامندی پر مبنی رسائی
trueKin for Doctors آپ کو کسی بھی مریض کے ریکارڈ تک کھلی رسائی کبھی نہیں دیتا۔ trueKin اکاؤنٹ رکھنے والا ہر مریض اپنی ایپ سے ہی کنٹرول کرتا ہے کہ کون سے ڈاکٹر اس کی معلومات دیکھ سکتے ہیں، وہ ڈیٹا کی کون سی اقسام دیکھ سکتے ہیں، اور کتنی مدت کے لیے۔
- آپ کسی مریض کا ڈیٹا صرف اسی وقت دیکھ سکتے ہیں جب وہ اپنے اکاؤنٹ سے آپ کو رسائی دے دے
- آپ کیا دیکھ سکتے ہیں اس کا دائرہ (مثلاً صرف ادویات، یا ادویات اور دستاویزات) مریض طے کرتا ہے، آپ نہیں
- مریض کسی بھی وقت، آپ کو اطلاع دیے بغیر، آپ کی رسائی منسوخ کر سکتا ہے، جیسے ہی وہ ایسا کرتا ہے، آپ اس کا لائیو ڈیٹا دیکھنے کی صلاحیت کھو دیتے ہیں
- مریض کے ڈیٹا تک ہر رسائی مجاز ہوتی ہے اور اسے اجازت دینے والی مخصوص رضامندی کے مقابل لاگ کی جاتی ہے
اسی لیے trueKin for Doctors میں دکھایا جانے والا زیادہ تر مریض کا ڈیٹا ہماری طرف الگ نقل کے طور پر محفوظ نہیں کیا جاتا، جب تک ان کی رضامندی فعال رہے، آپ جب بھی اسے دیکھتے ہیں تو وہ مریض کے اپنے ریکارڈ سے براہ راست، real time میں پڑھا جاتا ہے۔
7. حساس ذاتی ڈیٹا: خصوصی تحفظات
چونکہ trueKin for Doctors صحت کی معلومات کو سنبھالتا ہے، اس لیے SPDI Rules 2011 کے تحت درج ذیل اضافی تحفظات لاگو ہوتے ہیں، چاہے ڈیٹا آپ کا ہو یا کسی ایسے مریض کا جس کے ڈیٹا تک آپ کو رسائی دی گئی ہو:
- مریض کا SPDI آپ کو صرف اس مریض کی مرکزی trueKin ایپ پر دی گئی آزادانہ، باخبر، مخصوص اور واضح رضامندی کی بنیاد پر دکھایا جاتا ہے
- قانون کے تقاضے کے علاوہ، حصہ 9 میں بیان کردہ سے آگے ہم آپ کا ڈیٹا یا کسی بھی مریض کا ڈیٹا کسی تیسرے فریق کے ساتھ شیئر نہیں کرتے
- تمام SPDI ذخیرہ کے دوران AES-256-GCM انکرپشن سے محفوظ کیا جاتا ہے۔ حصہ 8 دیکھیں
8. ہم آپ کی معلومات کی حفاظت کیسے کرتے ہیں
8.1 انکرپشن
تمام حساس ذاتی ڈیٹا (آپ کے اکاؤنٹ کی تفصیلات اور آپ کی رسائی میں آنے والا کوئی بھی مریض کا ڈیٹا) محفوظ کیے جانے سے پہلے انکرپٹ کیا جاتا ہے، AES-256-GCM انکرپشن کے ذریعے، جس کی کیز ممبئی (بھارت) میں ہوسٹ کیے گئے Google Cloud KMS کے ذریعے منظم کی جاتی ہیں۔ ترسیل کے دوران ڈیٹا TLS 1.2 یا اس سے اوپر سے محفوظ ہوتا ہے۔
8.2 رسائی کے کنٹرولز
مریض کا ڈیٹا صرف ان ڈاکٹروں کو دستیاب ہے جن کے پاس اس مخصوص مریض کے لیے مریض کی دی ہوئی فعال رضامندی ہو، اور صرف اس رضامندی کے دائرے کے اندر۔ ہماری ٹیم معمول کے آپریشنز میں کلینیکل ریکارڈ نہیں پڑھ سکتی۔ پروڈکشن انفراسٹرکچر تک رسائی محدود ہے اور لاگ کی جاتی ہے۔
8.3 سیشن کی سلامتی
ہر لاگ اِن آپ کے رجسٹرڈ ای میل پر بھیجے گئے ون ٹائم پاس ورڈ (OTP) سے محفوظ ہوتا ہے۔ سیشن ٹوکن یک طرفہ ہیش کے طور پر محفوظ کیے جاتے ہیں؛ اصل ٹوکن کبھی محفوظ نہیں کیا جاتا۔ لاگ آؤٹ کرتے ہی آپ کا سیشن فوراً غیر مؤثر ہو جاتا ہے۔
8.4 تجزیات اور لاگز کی مستعار سازی
ہم پلیٹ فارم کے استعمال کے تجزیات کو آپ کے نام، ای میل یا کلینیکل ڈیٹا سے نہیں جوڑتے۔ لاگز میں IP پتے کرپٹوگرافک HMAC کے ذریعے ناقابل واپسی طور پر مستعار کر دیے جاتے ہیں۔
8.5 ڈیٹا کی خلاف ورزی کی اطلاع
ہمارے حفاظتی اقدامات کے باوجود، کسی سکیورٹی واقعے میں ذاتی ڈیٹا کے متاثر ہونے کی غیر متوقع صورت میں، TrueKin Technologies DPDP Rules, 2025 کے قاعدہ 7 کے تحت شفافیت اور تیزی سے کارروائی کرنے کی قانونی طور پر پابند ہے:
- ہم ڈیٹا پروٹیکشن بورڈ آف انڈیا (DPBI) کو مطلع کریں گے اور متاثرہ صارفین کو واضح اور سادہ زبان میں بلا تاخیر آگاہ کریں گے
- ہمیں اطلاع ملنے کے 72 گھنٹوں کے اندر DPBI کو تفصیلی رپورٹ پیش کی جائے گی
- جہاں واقعہ سائبر سکیورٹی واقعے کے زمرے میں آئے، وہاں IT Act, 2000 کی دفعہ 70B(6) کے تقاضے کے مطابق اس کا پتا چلنے کے 6 گھنٹوں کے اندر CERT-In کو بھی رپورٹ کیا جائے گا
9. آپ کا ڈیٹا کہاں محفوظ ہوتا ہے
trueKin for Doctors Google Cloud Platform پر چلتا ہے، جو ممبئی (بھارت) میں ہوسٹ کیا گیا ہے۔ آپ کے اکاؤنٹ کی تفصیلات اور آپ کے خود بنائے ہوئے کلینیکل ریکارڈ (مشاورت کے نوٹس، نسخے، آپ کے درج کیے ہوئے وائٹلز) وہاں ہمارے اپنے ڈیٹا بیس میں محفوظ ہوتے ہیں۔
فعال رضامندی کے تحت آپ جو مریض کی معلومات دیکھتے ہیں وہ کسی الگ ذخیرے میں نقل نہیں کی جاتی، آپ جب بھی اسے کھولتے ہیں، وہ trueKin کے اپنے ڈیٹا بیس سے، جو بھارت ہی میں ہوسٹ ہے، براہ راست پڑھی جاتی ہے۔
10. ہم ڈیٹا کن کے ساتھ شیئر کرتے ہیں
| وصول کنندہ | کیا شیئر کیا جاتا ہے | کیوں |
|---|---|---|
| آپ کے رجسٹرڈ کلینک/ادارے کے ساتھی | کلینیکل ریکارڈ، آپ کے مقرر کردہ رسائی کی سطح کے مطابق | اپنی ہی ٹیم کے اندر مربوط نگہداشت |
| trueKin کا اپنا ڈیٹا بیس (بھارت) | فعال رضامندی کے تحت مریض کے ریکارڈ تک براہ راست پڑھنے کی رسائی | آپ کو دیکھنے کا مجاز بنائی گئی مریض کی معلومات دکھانا |
| Google Cloud KMS (بھارت، ممبئی) | انکرپشن کیز (آپ کا ڈیٹا خود نہیں) | محفوظ ڈیٹا کی انکرپشن کیز کا انتظام |
| Google Cloud SQL (بھارت، ممبئی) | محفوظ شدہ انکرپٹڈ ڈیٹا | آپ کے اکاؤنٹ اور کلینیکل ریکارڈ کو ہوسٹ کرنا |
| Brevo (فرانس/یورپی یونین) | ای میل پتہ | OTP اور لین دین سے متعلق ای میلز بھیجنا |
| قانون نافذ کرنے والے ادارے / عدالتیں | جب قانون کا تقاضا ہو | صرف قانونی ذمہ داری |
11. ڈیٹا کی برقراری
ہم آپ کے اکاؤنٹ کا ڈیٹا اس وقت تک رکھتے ہیں جب تک آپ کا اکاؤنٹ موجود ہو۔ اکاؤنٹ حذف کرنے کے بعد:
| ڈیٹا کی قسم | حذف کے بعد برقراری |
|---|---|
| اکاؤنٹ پروفائل | 30 دنوں کے اندر حذف کر دیا جاتا ہے |
| آپ کے بنائے ہوئے کلینیکل ریکارڈ (نوٹس، نسخے، آپ کے درج کیے ہوئے وائٹلز) | 30 دنوں کے اندر حذف کر دیا جاتا ہے، بشرطیکہ آپ پر لاگو کوئی قانونی طبی ریکارڈ برقرار رکھنے کی مدت نہ ہو |
| سیشن لاگز | سیشن ختم ہونے کے 90 دنوں کے اندر حذف کر دیے جاتے ہیں |
| گمنام استعمال کے تجزیات | 2 سال تک رکھا جاتا ہے (کوئی ذاتی شناخت کنندہ نہیں) |
| اکاؤنٹ حذف کرنے کا ریکارڈ | 5 سال تک رکھا جاتا ہے (مستعار نام کے ساتھ، کوئی کلینیکل ڈیٹا نہیں، کوئی نام نہیں) |
جو مریض کا ڈیٹا آپ نے رضامندی کے تحت دیکھا، اسے ہم آپ کی طرف سے کبھی الگ سے محفوظ نہیں کرتے، آپ کے خود درج کیے ہوئے کلینیکل ریکارڈ کے علاوہ اس جانب رکھنے یا حذف کرنے کے لیے کچھ نہیں ہے۔
12. آپ کے حقوق
DPDP Act 2023 اور SPDI Rules 2011 کے تحت، آپ کو اپنے اکاؤنٹ کے ڈیٹا پر درج ذیل حقوق حاصل ہیں:
رسائی کا حق
ہمارے پاس آپ کے بارے میں موجود اکاؤنٹ اور کلینیکل ریکارڈ ڈیٹا کی مکمل نقل کی درخواست کریں۔
اصلاح کا حق
اپنی اکاؤنٹ سیٹنگز سے کسی بھی وقت اپنی پروفائل، تخصص اور کلینک کی تفصیلات اپ ڈیٹ کریں۔
حذف کا حق
اپنا اکاؤنٹ اور اپنے بنائے ہوئے کلینیکل ریکارڈ مستقل طور پر حذف کریں۔ حذف کرنا ناقابل واپسی ہے۔
شکایات کے ازالے کا حق
ہمارے شکایات افسر سے grievance@truekin.co.in پر رابطہ کریں۔ ہم 24 گھنٹوں میں شکایات کی وصولی تسلیم کرتے ہیں؛ عمومی شکایات 15 دنوں میں اور آپ کے ڈیٹا حقوق سے متعلق درخواستیں 90 دنوں میں حل کی جاتی ہیں۔
مریضوں کے اپنے ڈیٹا پر حقوق
trueKin for Doctors مریض کے صحت کے ڈیٹا کا کنٹرولر نہیں ہے، مرکزی trueKin ایپ کے ذریعے TrueKin Technologies ہے۔ جو مریض اپنے ڈیٹا تک رسائی، اس کی اصلاح یا حذف، یا کسی ڈاکٹر کی رسائی کا جائزہ یا منسوخی چاہتا ہو، وہ یہ اپنے trueKin اکاؤنٹ سے کرتا ہے، اس پلیٹ فارم کے ذریعے نہیں۔
13. اس پلیٹ فارم کو کون استعمال کر سکتا ہے
ہم جانتے بوجھتے کسی ایسے شخص کو، جو لائسنس یافتہ صحت پیشہ ور نہیں ہے، پلیٹ فارم پر ڈاکٹر کے طور پر رجسٹر ہونے نہیں دیتے۔ اگر ہمیں معلوم ہو کہ کوئی اکاؤنٹ اس تقاضے پر پورا نہیں اترتا تو ہم اسے معطل یا حذف کر دیں گے۔
14. کوکیز اور تجزیات
trueKin for Doctors ویب ایپلیکیشن اپنی بنیادی فعالیت کے لیے براؤزر کوکیز پر انحصار نہیں کرتی۔
پلیٹ فارم کی خصوصیات کیسے استعمال ہوتی ہیں یہ سمجھنے اور اسے بہتر بنانے کے لیے ہم مستعار نام والے تجزیات (کوئی نام نہیں، کوئی کلینیکل ڈیٹا نہیں) استعمال کرتے ہیں۔ جہاں ویب سائٹ بنیادی فعالیت یا تجزیات کے لیے کوکیز استعمال کرتی ہے، وہاں آپ پہلی بار کھولنے پر دکھائے جانے والے بینر یا اپنے براؤزر کی سیٹنگز کے ذریعے اپنی ترجیحات کا انتظام کر سکتے ہیں۔
15. اس پالیسی میں تبدیلیاں
- تبدیلی نافذ ہونے سے پہلے ہم ایپ میں آپ کو مطلع کریں گے
- مریض کے ڈیٹا کو سنبھالنے کے طریقے پر اثر انداز ہونے والی تبدیلیوں کے لیے آپ کی منظوری درکار ہوگی
- اس صفحے کے اوپر دیا گیا ورژن نمبر اور نفاذ کی تاریخ اپ ڈیٹ کر دی جائے گی
- درخواست پر ہم پچھلا ورژن 12 مہینے تک محفوظ رکھیں گے
تبدیلیوں کی مؤثر تاریخ کے بعد بھی trueKin for Doctors کا مسلسل استعمال اپ ڈیٹ شدہ پالیسی کی قبولیت تصور ہوگا۔
16. رابطہ
رازداری کی شکایات یا ڈیٹا کی درخواستیں
شکایات افسر
grievance@truekin.co.in24 گھنٹوں میں وصولی کی تصدیق · درخواست کی قسم کے مطابق 15–90 دنوں میں حل
رجسٹرڈ دفتر
TrueKin Technologies Private Limited، بھارت
یہ رازداری کی پالیسی بھارت کے قوانین کے تحت ہے۔ کوئی بھی تنازع بھارت کی عدالتوں کے دائرہ اختیار کے تابع ہوگا۔
نافذ قوانین: Information Technology Act 2000 · IT (SPDI) Rules 2011 · Digital Personal Data Protection Act 2023
سوالات ہیں؟ ہمارے شکایات افسر سے رابطہ کریں: grievance@truekin.co.in
24 گھنٹوں میں وصولی کی تصدیق · درخواست کی قسم کے مطابق 15–90 دنوں میں حل۔