গোপনীয়তা নীতি

আপনি যখন একটি কোটেশন, দ্বিতীয় মতামত চান বা একজন কেস ম্যানেজারের সঙ্গে কথা বলেন, আমরা সংগ্রহ করি:

• পরিচয়: নাম, বসবাসের দেশ, ক্লিনিক্যাল ম্যাচিংয়ের জন্য প্রযোজ্য ক্ষেত্রে জন্মতারিখ।
• যোগাযোগ: ইমেইল, ফোন, WhatsApp, পছন্দের ভাষা।
• ক্লিনিক্যাল: চিকিৎসা প্রতিবেদন, ইমেজিং, রোগ নির্ণয়, বর্তমান ওষুধ — কেবল যা আপনি স্পষ্টভাবে আমাদের সাথে শেয়ার করেন।
• ব্যবহার: দেখা পৃষ্ঠাগুলো, IP থেকে আনুমানিক অবস্থান, ডিভাইসের ধরন। আপনি লগ ইন না করলে নামযুক্ত ব্যক্তিদের সাথে কখনো সংযুক্ত হয় না।

• আপনার কেস ১–৩টি মিলখোর হাসপাতালে পাঠানো এবং বিস্তারিত কোটেশন সমন্বয় করা।
• আপনার, হাসপাতালের আন্তর্জাতিক ডেস্ক এবং আপনার কেস ম্যানেজারের মধ্যে যোগাযোগ সহজতর করা।
• আপনার কেস সম্পর্কে লেনদেনমূলক আপডেট পাঠানো (কোটেশন, ভিসা, ভ্রমণ)।
• সেবা উন্নত করা: বেনামী ব্যবহারের প্যাটার্ন, কখনো ব্যক্তিগত ব্রাউজিং ইতিহাস নয়।

• আপনি এবং আপনার কেস ম্যানেজার — সবসময়।
• হাসপাতালের আন্তর্জাতিক ডেস্ক যেখানে আপনাকে ম্যাচ করা হয়েছে — কেবল নির্দিষ্ট হাসপাতাল, কেবল আপনার অনুমোদিত রেকর্ড।
• দ্বিতীয় মতামতের জন্য মেডিক্যাল প্যানেল — আপনার কেস, যতটা সম্ভব পরিচয়বিহীনভাবে, সেটি পর্যালোচনাকারী নির্দিষ্ট প্যানেল সদস্যের সাথে শেয়ার করা।
• সেবা প্রদানকারী: আমাদের হোস্টিং (Supabase, Cloudflare), ইমেইল (Resend), আপলোড (Cloudflare R2), SMS/WhatsApp গেটওয়ে। প্রত্যেকে ডেটা প্রসেসিং চুক্তির দ্বারা আবদ্ধ।

আমরা অনুরোধে সাব-প্রসেসরের তালিকা প্রকাশ করি। ইমেইল করুন medcastsdigital@gmail.com।

• সক্রিয় কেস ডেটা: আপনার কেস খোলা থাকাকালীন এবং শেষ যোগাযোগের ১২ মাস পরে পর্যন্ত সংরক্ষিত।
• আপনার আপলোড করা মেডিক্যাল রেকর্ড: কেস বন্ধের ৯০ দিনের মধ্যে আমাদের সিস্টেম থেকে মুছে ফেলা হয়, যদি না আপনি দীর্ঘ সংরক্ষণের অনুরোধ করেন।
• লেনদেনমূলক রেকর্ড (কোটেশন, চালান): ৭ বছর, বেশিরভাগ কর কর্তৃপক্ষ কর্তৃক প্রয়োজনীয়।
• বেনামী বিশ্লেষণ: অনির্দিষ্টকাল, তবে পুনরায় চিহ্নিত করা কখনো সম্ভব নয়।

আপনার ক্লিনিক্যাল ডেটা আপনার দেশের বাইরের হাসপাতালে ট্রানজিট হতে পারে — এটি মেডিক্যাল ট্রাভেলের প্রকৃতি। EU ও UK ডেটা বিষয়ক ব্যক্তিদের জন্য স্ট্যান্ডার্ড কনট্র্যাক্টুয়াল ক্লজ (SCCs) প্রযোজ্য; উপলব্ধ হলে অ্যাডিকোয়েসি ফ্রেমওয়ার্ক প্রযোজ্য। আমরা কিছু পাঠানোর আগে আপনি সবসময় দেখতে ও অনুমোদন করতে পারবেন কোন হাসপাতাল আপনার রেকর্ড পাবে।

ট্রানজিটে এনক্রিপশন (TLS 1.3) এবং স্টোরেজে (স্টোরেজ লেয়ারে AES-256)। আপলোড ভল্ট Cloudflare R2-এ আছে, ৭ দিনে মেয়াদোত্তীর্ণ প্রি-সাইনড URL সহ। কেস ম্যানেজাররা 2FA সহ SSO-এর মাধ্যমে অ্যাক্সেস করেন। আমরা ত্রৈমাসিক পেনিট্রেশন টেস্ট চালাই এবং GDPR আর্টিকেল ৩৩ অনুযায়ী ৭২ ঘণ্টার মধ্যে প্রভাবিত ব্যবহারকারীদের লঙ্ঘন সম্পর্কে জানাই।

যেখানে আপনি একজন অপ্রাপ্তবয়স্কের জন্য মেডিক্যাল ট্রাভেল আয়োজন করছেন, আমরা অভিভাবকত্বের স্পষ্ট ডকুমেন্টেশন প্রয়োজন করি। ১৮ বছরের কম বয়সীদের জন্য আমরা সরাসরি অ্যাকাউন্ট রাখি না।

• ডেটা সুরক্ষা কর্মকর্তা: medcastsdigital@gmail.com
• EU/UK প্রতিনিধি: একই ঠিকানার মাধ্যমে; ৮টি লোকেলের জন্য ব্যবহারকারীর ভাষায় সাড়া।
• নিয়ন্ত্রক যোগাযোগ: আমরা আপনার উদ্বেগ সমাধান না করলে, আপনি আপনার জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন।

গুরুত্বপূর্ণ পরিবর্তন হলে আমরা এই পৃষ্ঠা আপডেট করব এবং সক্রিয় কেস ক্লায়েন্টদের ইমেইলে জানাব। এই পৃষ্ঠার শীর্ষে তারিখ বর্তমান সংস্করণ প্রতিফলিত করে।