গোপনীয়তা নীতি

আমরা কী তথ্য সংগ্রহ করি

রেজিস্ট্রেশনের সময় আমরা অ্যাকাউন্ট তথ্য (ইমেইল, নাম), নিরাপত্তার জন্য ডিভাইস তথ্য এবং প্রোডাক্ট উন্নত করতে ব্যবহার বিশ্লেষণ সংগ্রহ করি।

আমরা আপনার ডেটা কীভাবে ব্যবহার করি

আপনার ডেটা আপনার অ্যাকাউন্ট যাচাই, MediHelp সেবা প্রদান, সহায়তা দেওয়া এবং গুরুত্বপূর্ণ আপডেট পাঠানোর জন্য ব্যবহার করা হয়। আমরা কখনোই আপনার ডেটা বিক্রি করি না।

স্বাস্থ্য-সংক্রান্ত ডেটা

MediHelp ওষুধের রেফারেন্স তথ্য প্রদান করে। আপনি যদি স্বাস্থ্য-সংক্রান্ত তথ্য সংরক্ষণকারী ফিচার ব্যবহার করেন (যেমন রোগীর প্রোফাইল, ল্যাব ফলাফল, প্রেসক্রিপশন বা AI টুলে পাঠানো প্রশ্ন), তবে সেই তথ্য আপনার অ্যাকাউন্টে সংরক্ষিত হয়, ডিভাইসের ক্যাশে এনক্রিপ্টেড থাকে এবং আমাদের সার্ভারে সুরক্ষিত থাকে। আমরা এটি কেবল আপনার ব্যবহৃত ফিচার সরবরাহের জন্য প্রক্রিয়া করি এবং কখনও বিক্রি করি না। নিচে "আপনার প্রদত্ত রোগীর ডেটা" দেখুন।

ডেটা নিরাপত্তা

আপনার ডেটা ইন্ডাস্ট্রি-স্ট্যান্ডার্ড এনক্রিপশন দিয়ে নিরাপদে রাখা হয়। নিরাপদ সাইন-ইনের জন্য আমরা Firebase Authentication ব্যবহার করি এবং ডেটা সুরক্ষার সর্বোত্তম পদ্ধতি অনুসরণ করি।

তৃতীয় পক্ষের সেবা

MediHelp Firebase (অথেন্টিকেশন ও অ্যানালিটিক্স), Google Play Services এবং Apple App Store অবকাঠামো ব্যবহার করে। প্রত্যেকটির নিজস্ব গোপনীয়তা নীতি রয়েছে।

কুকিজ

আমরা অথেন্টিকেশন, থিম পছন্দ এবং ভাষা নির্বাচনের জন্য প্রয়োজনীয় কুকিজ ব্যবহার করি। কোনো বিজ্ঞাপন কুকিজ ব্যবহার করা হয় না।

আপনার অধিকার

আপনি যেকোনো সময় সাপোর্ট পেজের মাধ্যমে আপনার ব্যক্তিগত ডেটায় প্রবেশ, সংশোধন বা মুছে ফেলার অনুরোধ করতে পারেন।

যোগাযোগ

গোপনীয়তা সংক্রান্ত প্রশ্ন সাপোর্ট পেজের মাধ্যমে পাঠানো যেতে পারে।

ডেটা নিয়ন্ত্রক

ডেটা নিয়ন্ত্রক "MediHelp App" (পরিচালক: Omar Mahmoud)। সাধারণ যোগাযোগ: info@medihelpapp.com। সহায়তা ও গোপনীয়তা সংক্রান্ত অনুরোধ: support@medihelpapp.com। ডাক ঠিকানা আমাদের আইনি বিজ্ঞপ্তি (Impressum) পৃষ্ঠায় দেওয়া আছে। আইনি বিজ্ঞপ্তি (Impressum)

আইনি ভিত্তি (GDPR অনুচ্ছেদ ৬ ও ৯)

আপনার অ্যাকাউন্ট ও সেবা প্রদান: অনুচ্ছেদ 6(1)(b)। নিরাপত্তা, প্রতারণা প্রতিরোধ ও পণ্য বিশ্লেষণ: অনুচ্ছেদ 6(1)(f), বৈধ স্বার্থ। ঐচ্ছিক অ্যানালিটিক্স/বিজ্ঞাপন শনাক্তকারী ও মার্কেটিং ইমেল: কেবল আপনার সম্মতিতে, অনুচ্ছেদ 6(1)(a)। কর ও হিসাবরক্ষণ রেকর্ড: অনুচ্ছেদ 6(1)(c)। স্বাস্থ্য-সংক্রান্ত বিষয়বস্তু অনুচ্ছেদ 9(2)(h) অনুযায়ী প্রক্রিয়া করা হয় যখন কোনো স্বাস্থ্যসেবা পেশাজীবী পেশাগত গোপনীয়তার অধীনে রোগীর ডেটা প্রক্রিয়া করেন; অন্যথায় কেবল আপনার সুস্পষ্ট সম্মতিতে, অনুচ্ছেদ 9(2)(a)।

আপনার প্রদত্ত রোগীর ডেটা

যে স্বাস্থ্যসেবা পেশাজীবীরা MediHelp-এ রোগীর প্রোফাইল, ল্যাব ফলাফল বা প্রেসক্রিপশন সংরক্ষণ করেন, তাঁরা আইনি ভিত্তি এবং প্রয়োজনে রোগীদের সম্মতি থাকার জন্য দায়ী। MediHelp তাঁদের পক্ষে এই ডেটা প্রক্রিয়া করে: এটি ডিভাইসের ক্যাশে এনক্রিপ্টেড অবস্থায় সংরক্ষিত এবং আমাদের সার্ভারে সুরক্ষিত থাকে, আর পেশাজীবী AI ফিচার ব্যবহার করলেই কেবল AI সরবরাহকারীর কাছে পাঠানো হয়। আমরা AI টুলে সরাসরি শনাক্তকারী (যেমন পূর্ণ নাম বা পরিচয়পত্র নম্বর) না দেওয়ার পরামর্শ দিই।

প্রক্রিয়াকারী ও প্রাপক

আমরা নিচের সেবা প্রদানকারীদের ব্যবহার করি, যারা ডেটা প্রক্রিয়াকরণ চুক্তিতে আবদ্ধ:

• OpenAI: AI ফিচার; কেবল আপনি AI টুলে যে টেক্সট ও ছবি জমা দেন।
• Google / Firebase: প্রমাণীকরণ, পুশ নোটিফিকেশন, অ্যানালিটিক্স ও Crashlytics ক্র্যাশ রিপোর্ট।
• Google AdMob: বিনামূল্যের মোবাইল অ্যাপে বিজ্ঞাপন, প্রয়োজনে Google-এর সম্মতি বার্তার মাধ্যমে সম্মতিসহ।
• DigitalOcean: ফ্র্যাঙ্কফুর্ট, জার্মানিতে হোস্টিং, ডেটাবেস ও ফাইল সংরক্ষণ।
• Brevo: লেনদেনভিত্তিক ইমেল।
• আঞ্চলিক পেমেন্ট প্রদানকারী, যেখানে উপলব্ধ: তারা কেবল আপনার পেমেন্ট প্রক্রিয়া করতে প্রয়োজনীয় ডেটা পায়।
• RevenueCat, Apple App Store ও Google Play: অ্যাপের ভেতরের ক্রয় ও সাবস্ক্রিপশনের অবস্থা।
• Cloudflare Turnstile: সাইন-ইনে বট সুরক্ষা।
• Sentry: ত্রুটি পর্যবেক্ষণ (EU/জার্মানি অঞ্চল); ডিফল্টভাবে কোনো ব্যক্তিগত ডেটা পাঠানো হয় না।

আন্তর্জাতিক স্থানান্তর

কিছু সরবরাহকারী EU/EEA-এর বাইরে, বিশেষত যুক্তরাষ্ট্রে ডেটা প্রক্রিয়া করে। প্রাপক সনদপ্রাপ্ত হলে স্থানান্তর EU–US ডেটা প্রাইভেসি ফ্রেমওয়ার্কের ওপর, অন্যথায় ইউরোপীয় কমিশনের স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজের ওপর ভিত্তি করে হয়।

সংরক্ষণকাল

অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত অ্যাকাউন্টের ডেটা সংরক্ষিত থাকে। মুছে ফেলার অনুরোধের পর আপনার অ্যাকাউন্ট তাৎক্ষণিকভাবে নিষ্ক্রিয় হয় এবং ৩০ দিন পর মুছে ফেলা বা বেনামি করা হয়। এনক্রিপ্টেড ব্যাকআপ প্রায় ৬ সপ্তাহের মধ্যে মেয়াদোত্তীর্ণ হয়। পেমেন্ট ও কর রেকর্ড আইন যতদিন প্রয়োজন করে ততদিন সংরক্ষিত থাকে।

আপনার অধিকার

আপনার প্রবেশাধিকার (অনুচ্ছেদ 15), সংশোধন (16), মুছে ফেলা (17), সীমাবদ্ধকরণ (18), ডেটা বহনযোগ্যতা (20) এবং বৈধ স্বার্থভিত্তিক প্রক্রিয়াকরণে আপত্তির (21) অধিকার আছে। যেখানে প্রক্রিয়াকরণ সম্মতির ওপর ভিত্তি করে, আপনি যেকোনো সময় ভবিষ্যতের জন্য সম্মতি প্রত্যাহার করতে পারেন (অনুচ্ছেদ 7(3))। আপনি অ্যাপে অ্যাকাউন্ট মুছতে এবং অ্যাপ বা ওয়েবে আপনার ডেটা ডাউনলোড করতে পারেন ("আমার ডেটা ডাউনলোড করুন")। আপনি support@medihelpapp.com-এ আমাদের সাথে যোগাযোগও করতে পারেন।

অভিযোগ দায়েরের অধিকার

আপনি ডেটা সুরক্ষা তদারকি কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন, বিশেষত আপনার বসবাস বা কর্মস্থলের EU সদস্য রাষ্ট্রে (GDPR অনুচ্ছেদ 77)।

শিশু

MediHelp ১৬ বছরের কম বয়সী শিশুদের জন্য নয়, এবং আমরা জেনেশুনে তাদের ডেটা সংগ্রহ করি না।

স্বয়ংক্রিয় সিদ্ধান্ত

আমরা কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আইনগত বা অনুরূপ উল্লেখযোগ্য প্রভাব সৃষ্টিকারী সিদ্ধান্ত নিই না (অনুচ্ছেদ 22)। AI-এর ফলাফল কেবল তথ্যমূলক এবং কোনো পেশাজীবীকে তা যাচাই করতে হবে।