कानूनी
गोपनीयता नीति
trueKin, TrueKin Technologies Private Limited द्वारा
यह अनुवाद सुविधा के लिए है। किसी भी अंतर की स्थिति में अंग्रेज़ी मूल पाठ मान्य होगा। अंग्रेज़ी मूल पाठ पढ़ें →
trueKin का उपयोग करके आप यहाँ बताई गई प्रथाओं से सहमत होते हैं।
1. हम कौन हैं
TrueKin Technologies Private Limited trueKin की डेटा नियंत्रक और संचालक है। हम भारत में निगमित हैं और भारतीय डेटा संरक्षण कानून के अधीन हैं।
पंजीकृत पता
TrueKin Technologies Private Limited, भारत
शासी कानून
यह नीति निम्नलिखित के अनुपालन में बनाई गई है:
- Information Technology Act, 2000 (IT Act)
- IT (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (SPDI Rules)
- Digital Personal Data Protection Act, 2023 (DPDP Act)
2. शिकायत निवारण अधिकारी
IT Act 2000 और SPDI Rules 2011 के अंतर्गत, हमें निजता संबंधी शिकायतों के लिए एक शिकायत निवारण अधिकारी नियुक्त करना आवश्यक है। यदि आपके डेटा के संचालन को लेकर कोई चिंता है, तो कृपया संपर्क करें:
Achyuth Jayagopal, शिकायत निवारण अधिकारी
grievance@truekin.co.in+91 94469 10814
34/812-H, Pynadath House, Amity Gardens, Beena Anjumana Road, Edappally, Ernakulam, Kerala 682024, India
हम आपकी शिकायत की प्राप्ति 24 घंटे के भीतर स्वीकार करेंगे। ऐप या सेवा से जुड़ी सामान्य शिकायतों का समाधान 15 दिनों में किया जाता है (IT Rules 2021)। DPDP Act के अंतर्गत आपके वैधानिक डेटा अधिकारों, पहुँच, सुधार या विलोपन, से जुड़े अनुरोधों का समाधान 90 दिनों में किया जाता है (DPDP Rules 2025)।
सामान्य सहायता के लिए trueKin ऐप में सहायता अनुभाग देखें।
3. हम कौन-सी जानकारी एकत्र करते हैं
3.1 जो जानकारी आप सीधे देते हैं
खाता जानकारी
- मोबाइल नंबर (OTP लॉगिन और पहचान सत्यापन के लिए)
- ईमेल पता (वैकल्पिक, ईमेल-आधारित लॉगिन के लिए)
- प्रदर्शित नाम, लिंग, प्रोफ़ाइल फ़ोटो
संवेदनशील व्यक्तिगत डेटा (SPDI Rules 2011 के अंतर्गत SPDI)
निम्नलिखित जानकारी भारतीय कानून के अंतर्गत संवेदनशील व्यक्तिगत डेटा के रूप में वर्गीकृत है। हम इसे केवल आपकी स्पष्ट पूर्व सहमति से एकत्र करते हैं:
- जन्म तिथि, ऊँचाई, वज़न
- ब्लड ग्रुप
- घर का पता
- आप जिन स्वास्थ्य स्थितियों का प्रबंधन करते हैं
- खाद्य एलर्जी और दवा एलर्जी
- दवाओं के नाम, खुराक, समय-सारणी, डॉक्टरों के नाम, दुष्प्रभाव और नोट्स
- आपके द्वारा अपलोड किए गए चिकित्सा दस्तावेज़, जिनमें लैब रिपोर्ट, इमेजिंग रिपोर्ट और प्रिस्क्रिप्शन शामिल हैं
- हमारे AI सिस्टम द्वारा दस्तावेज़ों से निकाली गई जानकारी (केवल आपकी अलग सहमति से)
पारिवारिक देखभाल की जानकारी
- आपके द्वारा अपने देखभाल समूह में जोड़े गए परिवार के सदस्यों के नाम, संबंध और स्वास्थ्य विवरण
- देखभाल साझा करने के लिए आपके द्वारा आमंत्रित लोगों के आमंत्रण विवरण
3.2 स्वतः एकत्र की जाने वाली जानकारी
- डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, ऐप संस्करण
- आपके खाते से जुड़ी फ़ीचर उपयोग और स्क्रीन गतिविधि, यह समझने के लिए कि ऐप का उपयोग कैसे होता है और उसे बेहतर बनाने के लिए
- IP पता (अपरिवर्तनीय छद्मनामित रूप में संग्रहीत; वास्तविक IP कभी संग्रहीत नहीं किया जाता)
3.3 जो हम एकत्र नहीं करते
- आपकी GPS लोकेशन या लोकेशन का इतिहास
- आपके डिवाइस की संपर्क सूची
- बायोमेट्रिक पहचानकर्ता (उंगलियों के निशान, चेहरे का स्कैन)
- भुगतान या वित्तीय जानकारी
4. हम इसे क्यों एकत्र करते हैं (उद्देश्य और कानूनी आधार)
| उद्देश्य | DPDP Act 2023 के अंतर्गत कानूनी आधार |
|---|---|
| खाता बनाना और OTP सत्यापन | वैध उपयोग (आपके साथ अनुबंध) |
| आपकी स्वास्थ्य प्रोफ़ाइल और दवाएँ दिखाना | वैध उपयोग (आपके साथ अनुबंध) |
| दवा के रिमाइंडर भेजना | वैध उपयोग (आपके साथ अनुबंध) |
| पारिवारिक देखभाल साझा करने की सुविधा देना | वैध उपयोग (आपके साथ अनुबंध) |
| अपलोड किए गए दस्तावेज़ों को AI से प्रोसेस करना | स्पष्ट सहमति (अलग और विशिष्ट) |
| ऐप की विश्वसनीयता और प्रदर्शन में सुधार | वैध हित (केवल गुमनाम रूप में) |
| ग्राहक सहायता और शिकायत निवारण | कानूनी बाध्यता / वैध हित |
| अदालती आदेशों या कानूनी प्रक्रिया का पालन | कानूनी बाध्यता |
5. संवेदनशील व्यक्तिगत डेटा: विशेष सुरक्षा
क्योंकि trueKin स्वास्थ्य जानकारी को संभालता है, इसलिए SPDI Rules 2011 के अंतर्गत निम्नलिखित अतिरिक्त सुरक्षाएँ लागू होती हैं:
- हम SPDI केवल आपकी स्वतंत्र, सूचित, विशिष्ट और स्पष्ट सहमति प्राप्त करने के बाद ही एकत्र करते हैं
- आप किसी भी समय सहमति वापस ले सकते हैं। खंड 12 (आपके अधिकार) देखें
- हम आपकी सहमति के बिना आपका SPDI किसी तृतीय पक्ष के साथ साझा नहीं करते, सिवाय उन स्थितियों के जहाँ कानून इसकी अपेक्षा करता हो
- सभी SPDI को AES-256-GCM एन्क्रिप्शन द्वारा संग्रहण के समय एन्क्रिप्ट किया जाता है। खंड 8 देखें
6. WhatsApp संचार
जब आप trueKin पर पंजीकरण करते हैं, तो आपको WhatsApp के माध्यम से संदेश मिल सकते हैं, जैसे:
- लॉगिन के लिए OTP सत्यापन कोड
- दवा के रिमाइंडर (यदि आप सेटिंग्स में इसे चालू करते हैं)
- महत्वपूर्ण खाता और सेवा संबंधी सूचनाएँ
हम Meta (WhatsApp) के साथ क्या साझा करते हैं
आपका फ़ोन नंबर Meta Platforms, Inc. के साथ केवल आपके डिवाइस तक WhatsApp संदेश पहुँचाने के लिए साझा किया जाता है। इस उद्देश्य के लिए हम आपका स्वास्थ्य डेटा, नाम या कोई अन्य व्यक्तिगत जानकारी Meta के साथ साझा नहीं करते।
Meta की अपनी गोपनीयता नीति तय करती है कि वे अपने प्लेटफ़ॉर्म पर आपके फ़ोन नंबर और संदेश मेटाडेटा को कैसे प्रोसेस करते हैं। Meta की डेटा प्रथाओं पर trueKin का कोई नियंत्रण नहीं है।
ऑप्ट-आउट
आप trueKin से WhatsApp संचार किसी भी समय इन तरीकों से बंद कर सकते हैं:
- trueKin के किसी भी WhatsApp संदेश के जवाब में STOP भेजकर
- सेटिंग्स → सूचनाएँ में अपनी सूचना प्राथमिकताएँ बदलकर
7. AI दस्तावेज़ प्रोसेसिंग
जब आप कोई चिकित्सा दस्तावेज़ अपलोड करते हैं, तो trueKin उसमें मौजूद जानकारी निकालने और व्यवस्थित करने के लिए AI भाषा मॉडल का उपयोग कर सकता है।
यह पूरी तरह वैकल्पिक (ऑप्ट-इन) है
- किसी भी दस्तावेज़ का विश्लेषण होने से पहले आपको AI प्रोसेसिंग के लिए अलग, स्पष्ट सहमति देनी होगी
- यह सहमति सामान्य डेटा प्रोसेसिंग की सहमति से अलग है
- आप यह सहमति किसी भी समय सेटिंग्स → गोपनीयता और सहमति से दे या वापस ले सकते हैं
- यदि आप सहमति नहीं देते, तो आपके दस्तावेज़ संग्रहीत रहते हैं लेकिन AI द्वारा प्रोसेस नहीं किए जाते
इसे कौन प्रोसेस करता है
दस्तावेज़ की सामग्री निकालने के लिए Sarvam AI को भेजी जाती है, जो एक भारतीय AI कंपनी है। प्रोसेसिंग भारत के भीतर ही होती है, इस उद्देश्य से कोई दस्तावेज़ सामग्री देश के बाहर नहीं भेजी जाती। वे आपके डेटा का उपयोग अपने AI मॉडल को प्रशिक्षित करने के लिए नहीं करते।
सटीकता चेतावनी
AI द्वारा निकाली गई जानकारी में त्रुटियाँ हो सकती हैं। निकाले गए डेटा को हमेशा अपने मूल दस्तावेज़ से मिलाकर देखें। किसी स्वास्थ्य पेशेवर से परामर्श किए बिना AI द्वारा निकाले गए डेटा के आधार पर कोई चिकित्सीय निर्णय न लें।
8. हम आपकी जानकारी की सुरक्षा कैसे करते हैं
8.1 एन्क्रिप्शन
सभी संवेदनशील व्यक्तिगत डेटा को हमारे डेटाबेस में संग्रहीत करने से पहले AES-256-GCM एन्क्रिप्शन से एन्क्रिप्ट किया जाता है, जिसकी कुंजियाँ एक सुरक्षित की-मैनेजमेंट सिस्टम से प्रबंधित होती हैं। इसका अर्थ है कि कोई अनधिकृत रूप से डेटाबेस तक पहुँच भी पा ले, तब भी हमारे डेटाबेस का डेटा पढ़ा नहीं जा सकता।
पारगमन के दौरान सारा डेटा TLS 1.2 या उससे उच्च से सुरक्षित रहता है।
8.2 एक्सेस नियंत्रण
आपका स्वास्थ्य डेटा केवल आपके और उन परिवारजनों के लिए सुलभ है जिन्हें आप स्पष्ट रूप से अधिकृत करते हैं। सामान्य संचालन में हमारी टीम आपके स्वास्थ्य रिकॉर्ड नहीं पढ़ सकती। प्रोडक्शन इंफ्रास्ट्रक्चर तक पहुँच सीमित है और उसका लॉग रखा जाता है।
8.3 सेशन सुरक्षा
हर लॉगिन वन-टाइम पासवर्ड (OTP) से सुरक्षित है। सेशन टोकन वन-वे हैश के रूप में संग्रहीत होते हैं। वास्तविक टोकन कभी संग्रहीत नहीं किया जाता। लॉग आउट करते ही आपका सेशन तुरंत अमान्य हो जाता है।
8.4 एनालिटिक्स और लॉग का छद्मनामीकरण
हम ऐप उपयोग के एनालिटिक्स को आपके नाम, फ़ोन नंबर या स्वास्थ्य डेटा से नहीं जोड़ते। लॉग में IP पते क्रिप्टोग्राफ़िक HMAC द्वारा अपरिवर्तनीय रूप से छद्मनामित किए जाते हैं।
8.5 डेटा उल्लंघन की सूचना
हमारी सुरक्षा व्यवस्था के बावजूद, यदि किसी सुरक्षा घटना में आपका व्यक्तिगत डेटा खतरे में पड़ता है, तो trueKin DPDP Rules, 2025 के नियम 7 के अंतर्गत पारदर्शिता और तत्परता से कार्य करने के लिए कानूनी रूप से बाध्य है:
- हम भारतीय डेटा संरक्षण बोर्ड (DPBI) को सूचित करेंगे और आपको भी बिना विलंब सरल और स्पष्ट भाषा में बताएँगे
- उल्लंघन की प्रकृति, प्रभावित डेटा और शमन के कदमों का विस्तृत विवरण देने वाली रिपोर्ट हमारे संज्ञान में आने के 72 घंटे के भीतर DPBI को प्रस्तुत की जाएगी
- यदि घटना साइबर सुरक्षा घटना की श्रेणी में आती है, तो IT Act, 2000 की धारा 70B(6) के अनुसार पता चलने के 6 घंटे के भीतर इसकी सूचना भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) को भी दी जाएगी
यह सूचना संबंधी दायित्व इस बात से स्वतंत्र है कि कितने उपयोगकर्ता प्रभावित हैं, एक ही खाते से जुड़े उल्लंघन पर भी वही रिपोर्टिंग दायित्व लागू होता है जो कई खातों को प्रभावित करने वाले उल्लंघन पर होता है।
9. आपका डेटा कहाँ संग्रहीत होता है
आपका डेटा भारत में स्थित सर्वरों पर संग्रहीत होता है। हम प्राथमिक डेटाबेस प्रदाता के रूप में Supabase (भारत में होस्ट किया गया डेटाबेस इंफ्रास्ट्रक्चर) का उपयोग करते हैं। संग्रहीत डेटा की एन्क्रिप्शन कुंजियाँ AWS KMS से प्रबंधित होती हैं, जो AWS के मुंबई (भारत) क्षेत्र में होस्ट है।
जब आपके दस्तावेज़ AI द्वारा प्रोसेस किए जाते हैं (आपकी सहमति से), तो डेटा Sarvam AI को भेजा जाता है, जिसका इस सेवा के लिए प्रोसेसिंग इंफ्रास्ट्रक्चर भी भारत में ही है। इसका अर्थ है कि AI दस्तावेज़ प्रोसेसिंग के लिए आपका डेटा देश से बाहर नहीं जाता।
10. हम आपका डेटा किनके साथ साझा करते हैं
हम आपकी जानकारी केवल इन विशिष्ट परिस्थितियों में साझा करते हैं:
| प्राप्तकर्ता | क्या साझा किया जाता है | क्यों |
|---|---|---|
| आपके द्वारा आमंत्रित परिवारजन | प्रोफ़ाइल और स्वास्थ्य डेटा (आपकी अनुमतियों के आधार पर) | आप इसे नियंत्रित और अधिकृत करते हैं |
| जिसे भी आप प्रोफ़ाइल साझा करने का लिंक भेजते हैं | लिंक में आपके द्वारा शामिल किया गया डेटा (आपके द्वारा तय) | लिंक आप बनाते हैं, नियंत्रित करते हैं और रद्द कर सकते हैं |
| Sarvam AI (भारत) | अपलोड किए गए दस्तावेज़ों की सामग्री | AI निष्कर्षण (केवल आपकी स्पष्ट सहमति से) |
| AWS KMS (भारत, मुंबई) | एन्क्रिप्शन कुंजियाँ (आपका डेटा स्वयं नहीं) | संग्रहीत डेटा की एन्क्रिप्शन कुंजियों का प्रबंधन |
| Supabase (भारत) | संग्रहीत एन्क्रिप्टेड डेटा | डेटाबेस होस्टिंग |
| MSG91 (भारत) | फ़ोन नंबर | SMS के माध्यम से OTP भेजना |
| Brevo (फ़्रांस/यूरोपीय संघ) | ईमेल पता | OTP और लेन-देन संबंधी ईमेल भेजना |
| Firebase (Google) | डिवाइस पुश टोकन | ऐप के भीतर सूचनाएँ पहुँचाना |
| Meta (WhatsApp) | फ़ोन नंबर | WhatsApp OTP और सूचनाएँ पहुँचाना (खंड 6 देखें) |
| कानून प्रवर्तन / अदालतें | कानून द्वारा अपेक्षित होने पर | केवल कानूनी बाध्यता |
11. डेटा प्रतिधारण
जब तक आपका खाता मौजूद है, हम आपका डेटा रखते हैं। खाता हटाने के बाद:
| डेटा का प्रकार | हटाने के बाद प्रतिधारण |
|---|---|
| स्वास्थ्य प्रोफ़ाइल, दवाएँ, दस्तावेज़ | 30 दिनों के भीतर हटा दिया जाता है |
| चिकित्सा दस्तावेज़ फ़ाइलें | 30 दिनों के भीतर हटा दिया जाता है |
| सेशन लॉग | सेशन समाप्त होने के 90 दिनों के भीतर हटा दिए जाते हैं |
| गुमनाम उपयोग एनालिटिक्स | 2 वर्ष तक रखा जाता है (कोई व्यक्तिगत पहचानकर्ता नहीं) |
| खाता हटाने का रिकॉर्ड | 5 वर्ष तक रखा जाता है (छद्मनामित, कोई स्वास्थ्य डेटा नहीं, कोई नाम नहीं) |
| सहायता टिकट का इतिहास | 2 वर्ष तक रखा जाता है |
5 वर्ष के हटाने के रिकॉर्ड में केवल एक छद्मनामित पहचानकर्ता और हटाने का समय-चिह्न होता है। कोई नाम, फ़ोन नंबर, ईमेल या स्वास्थ्य डेटा नहीं रखा जाता। इसे केवल कानूनी अनुपालन के उद्देश्य से रखा जाता है।
निष्क्रिय खातों का स्वचालित विलोपन
यदि आपका खाता लगातार 36 महीनों तक पूरी तरह निष्क्रिय रहता है, कोई लॉगिन नहीं और दवा-ट्रैकिंग की कोई गतिविधि नहीं, तो trueKin आपके खाते और उसके डेटा को स्वतः मिटाना शुरू कर देगा। विलोपन से कम से कम 48 घंटे पहले हम आपको आपके पंजीकृत ईमेल, फ़ोन नंबर या WhatsApp पर सूचित करेंगे, ताकि आप लॉग इन करके अपना खाता सक्रिय रख सकें।
12. आपके अधिकार
DPDP Act 2023 और SPDI Rules 2011 के अंतर्गत आपके निम्नलिखित अधिकार हैं:
पहुँच का अधिकार
हमारे पास आपसे जुड़े सभी डेटा की पूरी प्रति माँगें। आप इसे सीधे डाउनलोड कर सकते हैं: सेटिंग्स → गोपनीयता और सहमति → मेरा डेटा डाउनलोड करें
सुधार का अधिकार
ऐप के भीतर किसी भी समय अपनी प्रोफ़ाइल, दवाएँ और स्वास्थ्य रिकॉर्ड अपडेट करें।
सहमति वापस लेने का अधिकार
किसी भी विशिष्ट उद्देश्य के लिए सहमति कभी भी वापस लें: सेटिंग्स → गोपनीयता और सहमति। AI प्रोसेसिंग की सहमति वापस लेने पर नए दस्तावेज़ AI को भेजना बंद हो जाता है (पहले से निकाली गई जानकारी रखी जाती है)। मार्केटिंग की सहमति वापस लेने पर सभी प्रचार संदेश बंद हो जाते हैं। स्वास्थ्य डेटा भंडारण की सहमति वापस लेने पर मुख्य सुविधाएँ बंद हो जाएँगी और खाता हटाना आवश्यक हो सकता है।
विलोपन का अधिकार (भुला दिए जाने का अधिकार)
अपना खाता और उससे जुड़ा सारा डेटा स्थायी रूप से हटाएँ: खाता सेटिंग्स → खाता हटाएं। विलोपन अपरिवर्तनीय है। हम पहले अपना डेटा डाउनलोड करने की सलाह देते हैं।
शिकायत निवारण का अधिकार
हमारे शिकायत निवारण अधिकारी से grievance@truekin.co.in पर संपर्क करें। हम शिकायतों की प्राप्ति 24 घंटे के भीतर स्वीकार करते हैं; सामान्य शिकायतों का समाधान 15 दिनों में और आपके डेटा अधिकारों (पहुँच, सुधार, विलोपन) से जुड़े अनुरोधों का समाधान 90 दिनों में किया जाता है। हमारे उत्तर से संतुष्ट न होने पर, DPDP Act 2023 के अंतर्गत गठित होने के बाद आप भारतीय डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं।
ईमेल द्वारा डेटा अनुरोध करें
13. बच्चों की गोपनीयता
हम जानबूझकर 18 वर्ष से कम आयु के किसी व्यक्ति का व्यक्तिगत डेटा एकत्र नहीं करते। यदि हमें पता चलता है कि कोई उपयोगकर्ता 18 से कम आयु का है, तो हम उसका खाता हटा देंगे। यदि आपको लगता है कि किसी नाबालिग ने पंजीकरण किया है, तो कृपया grievance@truekin.co.in पर संपर्क करें।
आप 18 वर्ष से कम आयु के परिवारजनों को अपने देखभाल समूह में जोड़ सकते हैं। ऐसा करके आप स्पष्ट रूप से, कानूनी दंड की चेतावनी के अंतर्गत, यह घोषित और आश्वस्त करते हैं कि आप उनके वैध माता-पिता या कानूनी अभिभावक हैं और उनकी स्वास्थ्य जानकारी का प्रबंधन करने के लिए कानूनन अधिकृत हैं। trueKin इस घोषणा पर भरोसा करता है और किसी भी समय नाबालिग से आपके संबंध का अतिरिक्त सत्यापन माँग सकता है। अभिभावकत्व का झूठा दावा इस नीति और हमारी शर्तों का गंभीर उल्लंघन है।
14. कुकीज़ और एनालिटिक्स
trueKin मोबाइल ऐप ब्राउज़र कुकीज़ का उपयोग नहीं करता।
ऐप की सुविधाओं के उपयोग को समझने और ऐप बेहतर बनाने के लिए हम छद्मनामित एनालिटिक्स (कोई नाम, फ़ोन नंबर या स्वास्थ्य डेटा नहीं) का उपयोग करते हैं। एनालिटिक्स डेटा आपकी व्यक्तिगत पहचान नहीं बताता।
trueKin वेबसाइट (truekin.co.in) बुनियादी कार्यक्षमता और एनालिटिक्स के लिए कुकीज़ का उपयोग कर सकती है। कुकी प्राथमिकताएँ पहली विज़िट पर दिखने वाले बैनर या आपके ब्राउज़र की सेटिंग्स से प्रबंधित की जा सकती हैं।
15. इस नीति में बदलाव
- बदलाव लागू होने से पहले हम आपको ऐप में सूचित करेंगे
- आपके संवेदनशील स्वास्थ्य डेटा के उपयोग को प्रभावित करने वाले बदलावों के लिए आपकी स्वीकृति आवश्यक होगी
- इस पेज के शीर्ष पर दिया गया संस्करण क्रमांक और प्रभावी तिथि अपडेट कर दी जाएगी
- अनुरोध करने पर हम पिछला संस्करण 12 महीने तक सुरक्षित रखेंगे
बदलावों के प्रभावी होने की तिथि के बाद trueKin का उपयोग जारी रखना अद्यतन नीति की स्वीकृति माना जाएगा।
16. संपर्क
गोपनीयता संबंधी शिकायतें या डेटा अनुरोध
शिकायत निवारण अधिकारी
grievance@truekin.co.in24 घंटे में प्राप्ति की पुष्टि · अनुरोध के प्रकार के अनुसार 15–90 दिनों में समाधान
पंजीकृत कार्यालय
TrueKin Technologies Private Limited, भारत
यह गोपनीयता नीति भारत के कानूनों द्वारा शासित है। कोई भी विवाद भारत की अदालतों के क्षेत्राधिकार के अधीन होगा।
लागू कानून: Information Technology Act 2000 · IT (SPDI) Rules 2011 · Digital Personal Data Protection Act 2023
प्रश्न हैं? हमारे शिकायत निवारण अधिकारी से संपर्क करें: grievance@truekin.co.in
24 घंटे में प्राप्ति की पुष्टि · अनुरोध के प्रकार के अनुसार 15–90 दिनों में समाधान।