गोपनीयता नीति

जब आप कोटेशन, दूसरी राय माँगते हैं या केस मैनेजर से बात करते हैं, तो हम एकत्रित करते हैं:

• पहचान: नाम, निवास देश, क्लिनिकल मिलान के लिए जन्म तिथि जब प्रासंगिक हो।
• संपर्क: ईमेल, फ़ोन, WhatsApp, पसंदीदा भाषा।
• क्लिनिकल: चिकित्सा रिपोर्ट, इमेजिंग, निदान, वर्तमान दवाएँ — केवल वह जो आप हमारे साथ स्पष्ट रूप से साझा करते हैं।
• उपयोग: देखे गए पृष्ठ, IP से अनुमानित स्थान, डिवाइस प्रकार। लॉग इन न करने पर कभी भी नामित व्यक्तियों से नहीं जोड़ा जाता।

• आपके मामले को 1–3 मिलते-जुलते अस्पतालों में भेजना और विस्तृत कोटेशन समन्वित करना।
• आपके, अस्पताल के अंतर्राष्ट्रीय डेस्क और आपके केस मैनेजर के बीच संचार सुगम बनाना।
• आपके मामले के बारे में लेन-देन संबंधी अपडेट भेजना (कोटेशन, वीजा, यात्रा)।
• सेवा में सुधार: अज्ञात उपयोग पैटर्न, कभी भी व्यक्तिगत ब्राउज़िंग इतिहास नहीं।

• आप और आपके केस मैनेजर — हमेशा।
• अस्पताल के अंतर्राष्ट्रीय डेस्क जिनसे आपका मिलान हुआ — केवल विशिष्ट अस्पताल, केवल वे रिकॉर्ड जिन्हें आपने अधिकृत किया है।
• दूसरी राय के लिए मेडिकल पैनल — आपका मामला, जहाँ संभव वहाँ डी-आइडेंटिफाइड, उसे समीक्षा करने वाले विशिष्ट पैनल सदस्य के साथ साझा किया।
• सेवा प्रदाता: हमारी होस्टिंग (Supabase, Cloudflare), ईमेल (Resend), अपलोड (Cloudflare R2), SMS/WhatsApp गेटवे। प्रत्येक डेटा प्रोसेसिंग समझौतों से बंधे हैं।

हम अनुरोध पर सब-प्रोसेसर की सूची प्रकाशित करते हैं। ईमेल: medcastsdigital@gmail.com।

• सक्रिय केस डेटा: आपका मामला खुला रहने तक और अंतिम संपर्क के 12 महीने बाद तक रखा जाता है।
• आपके अपलोड किए गए चिकित्सा रिकॉर्ड: केस बंद होने के 90 दिनों के भीतर हमारे सिस्टम से हटा दिए जाते हैं, जब तक आप विस्तारित प्रतिधारण का अनुरोध न करें।
• लेन-देन रिकॉर्ड (कोटेशन, चालान): 7 वर्ष, अधिकांश कर प्राधिकरणों द्वारा आवश्यक।
• अज्ञात विश्लेषण: अनिश्चितकाल के लिए, लेकिन कभी पुनः पहचान योग्य नहीं।

आपका क्लिनिकल डेटा आपके गृह देश के बाहर अस्पतालों में जा सकता है — यह मेडिकल ट्रेवल की प्रकृति है। EU और UK डेटा विषयों पर मानक संविदात्मक खंड (SCC) लागू होते हैं; उपलब्ध होने पर पर्याप्तता ढाँचे लागू होते हैं। हम कुछ भी भेजने से पहले आप हमेशा देख और अनुमोदन कर सकते हैं कि कौन से अस्पताल आपके रिकॉर्ड प्राप्त करें।

ट्रांज़िट में एन्क्रिप्शन (TLS 1.3) और विश्राम पर (स्टोरेज परत पर AES-256)। अपलोड वॉल्ट Cloudflare R2 पर है जिसमें 7 दिनों में समाप्त होने वाले प्री-साइन्ड URL हैं। केस मैनेजर 2FA के साथ SSO के माध्यम से पहुँचते हैं। हम त्रैमासिक पेनेट्रेशन टेस्ट चलाते हैं और GDPR अनुच्छेद 33 के अनुसार 72 घंटों के भीतर प्रभावित उपयोगकर्ताओं को उल्लंघनों की जानकारी देते हैं।

जहाँ आप किसी नाबालिग के लिए मेडिकल ट्रेवल की व्यवस्था कर रहे हैं, हम माता-पिता की जिम्मेदारी के स्पष्ट दस्तावेज़ीकरण की आवश्यकता रखते हैं। हम 18 वर्ष से कम उम्र के लोगों के लिए सीधे खाते नहीं रखते।

• डेटा संरक्षण अधिकारी: medcastsdigital@gmail.com
• EU/UK प्रतिनिधि: उसी पते के माध्यम से; 8 लोकेल के लिए उपयोगकर्ता की भाषा में जवाब।
• नियामक संपर्क: यदि हम आपकी चिंता हल नहीं करते, तो आप अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

महत्वपूर्ण बदलाव होने पर हम इस पृष्ठ को अपडेट करेंगे और सक्रिय केस ग्राहकों को ईमेल द्वारा सूचित करेंगे। इस पृष्ठ के शीर्ष पर तारीख वर्तमान संस्करण को दर्शाती है।