सहमति का रिकॉर्ड
आपके विकल्प। ऐसा रिकॉर्ड जिसे आप समझ सकें।
Appsolutely Labs LLC, myHealthPal के लिए समझौतों और सहमति का इलेक्ट्रॉनिक रिकॉर्ड रखता है। इसमें दर्ज होता है कि आपको क्या बताया गया, आपने क्या चुना और कब। हम क्या दर्ज करते हैं, उसे क्यों रखते हैं और उसका कैसे उपयोग होता है—इन बातों में हम पारदर्शिता को महत्व देते हैं। यह पेज उस रिकॉर्ड को समझाता है; यह ऐप की गोपनीयता सूचना या सेवा की शर्तों की जगह नहीं लेता।
समझौते और अनुमतियाँ अलग-अलग हैं
हम सेवा की शर्तों की स्वीकृति, गोपनीयता सूचना देखे जाने की पुष्टि, और ऐप की खास सुविधाओं के लिए दी गई या वापस ली गई सहमति दर्ज करते हैं। गोपनीयता सूचना की पुष्टि यह दर्ज करती है कि आपने जानकारी देखी; इसका मतलब आपके डेटा के हर उपयोग के लिए सहमति देना नहीं है। वैकल्पिक अनुमतियाँ अलग से दर्ज की जाती हैं।
रिकॉर्ड में क्या होता है
सहमति रिकॉर्ड में समझौतों, अनुमतियों और डेटा संबंधी अनुरोधों के प्रमाण होते हैं। इसमें खाते का पहचानकर्ता, आपका विकल्प, घटना और सर्वर के समय-अंकन, दस्तावेज़ का संस्करण, दिखाया गया पाठ या उसकी अखंडता की पुष्टि करने वाला हैश, ऐप का संस्करण, प्लेटफ़ॉर्म और भाषा शामिल हो सकते हैं। इसमें आपकी डायरी, लक्षणों, मापों या स्वास्थ्य इतिहास की प्रति नहीं होती।
अनुमति की प्रविष्टि किसी प्रकार के डेटा के बारे में आपका विकल्प दर्ज करती है, खुद डेटा नहीं। उदाहरण के लिए, मासिक धर्म चक्र के रिकॉर्ड इस्तेमाल करने की अनुमति में माहवारी की तारीखें शामिल नहीं होतीं; मनोदशा के रिकॉर्ड इस्तेमाल करने की अनुमति में मनोदशा की प्रविष्टियाँ या डायरी का पाठ शामिल नहीं होता। आपका विकल्प भी निजी जानकारी है, इसलिए हम उसे सावधानी से संभालते हैं।
इसे हमारे सर्वर पर क्यों रखा जाता है?
सर्वर पर रखा रिकॉर्ड एक सुसंगत इतिहास उपलब्ध कराता है, भले ही फ़ोन बदल दिया जाए या ऐप हटा दिया जाए। इससे हमें यह दिखाने में मदद मिलती है कि किस बात पर सहमति हुई थी, सहमति वापस लेने का सम्मान करने, सवालों या शिकायतों की जाँच करने और लागू जवाबदेही संबंधी दायित्वों को पूरा करने में मदद मिलती है। यह किसी कानूनी दावे के लिए ज़रूरत पड़ने पर प्रमाण भी उपलब्ध कराता है। इसे विज्ञापन या मार्केटिंग के लिए नहीं रखा जाता।
जब आप अपना मन बदलते हैं
आप ऐप में संबंधित नियंत्रणों के ज़रिए वैकल्पिक डेटा प्रोसेसिंग की सहमति वापस ले सकते हैं। एक नई प्रविष्टि इस बदलाव को दर्ज करती है, बिना पुराने विकल्प को चुपचाप बदले। सहमति वापस लेने से उस सहमति पर आधारित आगे की प्रोसेसिंग रुक जाती है; इससे पहले की वैध प्रोसेसिंग अवैध नहीं हो जाती। यह आपकी स्वास्थ्य जानकारी का उपयोग जारी रखने की अनुमति नहीं है।
एन्क्रिप्ट किए गए रिकॉर्ड, नियंत्रित
पहुँच।
हम myHealthPal को इस तरह डिज़ाइन कर रहे हैं कि सहमति रिकॉर्ड एन्क्रिप्ट किए हुए रूप में रखे जाएँ। किसी सहेजे गए रिकॉर्ड को पढ़ने के लिए अधिकृत रूप से उसे डिक्रिप्ट करना ज़रूरी होगा। स्वीकृत सिस्टम आपका इतिहास उपलब्ध कराने, गोपनीयता से जुड़े अनुरोध पर कार्रवाई करने या कानूनी दायित्व पूरा करने के लिए रिकॉर्ड डिक्रिप्ट कर सकते हैं। एन्क्रिप्शन किसी रिकॉर्ड को गुमनाम नहीं बनाता।
जब आप अपना खाता हटाते हैं तो क्या होता है?
खाता हटाने पर समझौतों और विकल्पों का इतिहास मिटाने के बजाय, सर्वर पर एक सीमित सहमति रिकॉर्ड रखा जाता है, जो एक आंतरिक खाता पहचानकर्ता और संबंधित तारीखों से जुड़ा होता है। इससे हम बता सकते हैं कि किसी खास समय पर कौन-सी अनुमति थी, उसे वापस लेने को दर्ज कर सकते हैं और लागू कानूनी दायित्वों या दावों का समाधान कर सकते हैं। रखे गए प्रमाण से आपका खाता सक्रिय नहीं रहता।
यह डेटा हटाने के अधिकारों से कोई व्यापक छूट नहीं है। हम पहचान से जुड़े प्रमाण केवल तभी रख सकते हैं जब किसी खास उद्देश्य के लिए ऐसा करना आवश्यक और वैध हो। सहमति रिकॉर्ड खुद भी व्यक्तिगत या संवेदनशील डेटा हो सकता है: लागू कानून के तहत उसका कुछ या पूरा हिस्सा हटाना, उसका उपयोग सीमित करना या संवेदनशील अंश मिटाना आवश्यक हो सकता है।
- जब तक आपका खाता सक्रिय है
- हम आपके खाते को संचालित करने, आपकी मौजूदा अनुमतियों का सम्मान करने और संबंधित बदलाव समझाने के लिए ज़रूरी समझौतों के संस्करण और आपके विकल्प रखते हैं। पुरानी प्रविष्टियों की समीक्षा की जाती है ताकि हम केवल वही रखें जिसकी अब भी ज़रूरत है।
- खाता मिटाने के बाद
- जहाँ ज़रूरी और कानून के अनुसार अनुमत हो, हम आपके समझौतों और विकल्पों के सीमित प्रमाण रखते हैं, ताकि यह दिखाया जा सके कि आपने क्या स्वीकार किया था, कानूनी दायित्व पूरे किए जा सकें और कानूनी दावे स्थापित किए जा सकें, उन पर अधिकार का प्रयोग किया जा सके या उनके विरुद्ध बचाव किया जा सके। इन्हें रखने की अवधि लागू कानून और संबंधित दावों की समय-सीमाओं पर निर्भर करती है। किसी मौजूदा या यथोचित रूप से संभावित विवाद के लिए ज़रूरी रिकॉर्ड मामला सुलझने तक रखे जा सकते हैं। इससे आपका खाता सक्रिय नहीं रहता और न ही इसका मतलब है कि हम आपके पूरे स्वास्थ्य रिकॉर्ड रखते हैं।
- आपके डेटा संबंधी अनुरोध और उनके परिणाम
- जब आप अपने डेटा की कॉपी पाने या उसे मिटाने का अनुरोध करते हैं, तो आपके सहमति रिकॉर्ड के इस हिस्से में अनुरोध का प्रकार और तारीख, पहचान सत्यापन का परिणाम, की गई कार्रवाई, जवाब की तारीख और किसी अस्वीकृति या सीमा का कारण दर्ज होता है। इसमें यह दर्ज होता है कि कॉपी दी गई थी, न कि निर्यात किए गए डेटा की एक और कॉपी। जहाँ कानून इसकी अनुमति देता है, हम इन अनुरोध रिकॉर्ड को अनुरोध बंद होने के बाद 24 महीनों तक, समझौतों के प्रमाणों से अलग रखने की योजना बना रहे हैं। जहाँ CCPA लागू होता है, वहाँ अनुरोध और जवाब के रिकॉर्ड कम से कम 24 महीनों तक रखना ज़रूरी है।
- संवेदनशील सुविधाओं का विवरण
- किसी वैध मिटाने के अनुरोध को पूरा करते समय हम अनुमतियों के ऐसे विवरण मिटा देते हैं या छिपा देते हैं जिनसे स्वास्थ्य संबंधी जानकारी सामने आती है, जब तक कि कोई विशिष्ट कानूनी आवश्यकता या अपवाद किसी खास जानकारी को रखने का उचित आधार न देता हो। केवल सहमति का इतिहास रखना अपने-आप में संवेदनशील विवरण रखने का उचित आधार नहीं है।
कानूनी कारणों से अधिक समय तक रिकॉर्ड रखने की व्यवस्था केवल उन रिकॉर्ड पर लागू होगी जो किसी दस्तावेज़ित कानूनी दायित्व या दावे के लिए विशेष रूप से ज़रूरी हों। इसकी समीक्षा कम से कम हर छह महीने में की जाएगी और इसका आधार समाप्त होने पर संबंधित रिकॉर्ड हटा दिए जाएँगे, जब तक कि उन्हें रखने की कोई अन्य वैध कानूनी आवश्यकता लागू न हो।
ऐप में अपना अनुरोध शुरू करें
आप ऐप के खाता नियंत्रणों से अपने डेटा की कॉपी पाने या उसे मिटाने का अनुरोध कर सकेंगे। आपका अनुरोध आपके सहमति रिकॉर्ड में समय सहित दर्ज किया जाएगा, फिर जहाँ संभव हो, अपने-आप पूरा किया जाएगा। आपको पुष्टि, प्रगति की जानकारी और परिणाम मिलेगा। जिन अनुरोधों के लिए पहचान की जाँच या कानूनी निर्णय ज़रूरी होगा, उनकी समीक्षा की जाएगी और इस दौरान आपको जानकारी मिलती रहेगी।
चुनें और पुष्टि करें
ऐप में अपने डेटा की कॉपी पाने या खाता मिटाने का विकल्प चुनें और पहचान की जाँच पूरी करें। आपकी पुष्टि से पहले ऐप बताएगा कि इसमें क्या शामिल है और कौन-सी जानकारी रखना ज़रूरी है।
प्रगति की जानकारी पाते रहें
आपके सहमति रिकॉर्ड में अनुरोध का प्रकार, प्राप्त होने का समय, पुष्टि और परिणाम दर्ज होगा। आपको जवाब देने की लागू समय-सीमा, आपकी ओर से ज़रूरी कार्रवाई और अनुमति के अनुसार समय-सीमा बढ़ाए जाने पर उसका कारण व नई तारीख बताई जाएगी।
परिणाम प्राप्त करें
कॉपी के अनुरोध पर आपको उपलब्ध डेटा तक सुरक्षित पहुँच मिलेगी। मिटाने के अनुरोध पर आपको पुष्टि मिलेगी कि क्या मिटाया गया, साथ ही रखे गए किसी सीमित रिकॉर्ड का विवरण, उसे रखने का कारण और अवधि बताई जाएगी। खाते तक आपकी पहुँच समाप्त होने के बाद भी आपको अपडेट मिलते रहेंगे।
जुड़े हुए ऐप, प्रतियाँ और डेटा मिटाना
समर्थित रिकॉर्ड Apple Health या Health Connect के ज़रिए myHealthPal तक पहुँच सकते हैं। इनमें Oura या Ultrahuman जैसे ऐप द्वारा साझा किए गए रिकॉर्ड भी शामिल हैं। उपलब्धता स्रोत, डिवाइस और अनुमतियों पर निर्भर करती है। इससे myHealthPal को उस प्रदाता के पास मौजूद आपके पूरे खाते तक पहुँच नहीं मिलती।
हम जिस डेटा को प्रोसेस करते हैं, उसकी एक प्रति
डेटा तक पहुँच के अनुरोध में वह व्यक्तिगत जानकारी शामिल होती है जिसके लिए हम ज़िम्मेदार हैं, जिसमें आयात की गई प्रतियाँ और हमारे पास मौजूद संबंधित स्रोत या कनेक्शन रिकॉर्ड भी शामिल हैं। हम किसी जानकारी को सिर्फ इसलिए बाहर नहीं रखते कि वह किसी दूसरे ऐप से आई है। लागू अपवाद और अन्य लोगों के अधिकार फिर भी लागू होते हैं। केवल डिवाइस पर मौजूद रिकॉर्ड को ऐप के भीतर उपलब्ध एक्सपोर्ट सुविधा से शामिल करना पड़ सकता है।
प्रति रखे बिना लिंक करना या देखना
डेटा को संग्रहित किए बिना देखने से गोपनीयता से जुड़ी हमारी ज़िम्मेदारियाँ अपने-आप समाप्त नहीं होतीं। हम बताते हैं कि हम किस जानकारी तक पहुँचते हैं और उसे प्रोसेस करते हैं। किसी लिंक से हमें दूसरे प्रदाता के पूरे रिकॉर्ड पर नियंत्रण नहीं मिलता; अपने खाते का पूरा डेटा सीधे उनसे माँगें। जो रिकॉर्ड अब हमारे पास नहीं हैं और जिन तक हमारी पहुँच नहीं है, उन्हें हम वापस प्राप्त नहीं कर सकते।
myHealthPal में मौजूद प्रति हटाना
Apple Health या Health Connect से कनेक्शन हटाने पर आयात रुक जाता है और उस फ़ोन पर myHealthPal से आयात की गई प्रति हट जाती है। इससे स्रोत रिकॉर्ड नहीं मिटते। दोबारा कनेक्ट करने पर वे फिर से आयात हो सकते हैं। मिटाने की प्रक्रिया अनुमतियों के अधीन, उन समर्थित प्रविष्टियों को स्वास्थ्य सेवा से हटाने का प्रयास भी कर सकती है जिन्हें myHealthPal ने खुद वहाँ दर्ज किया था; वहाँ से हटने की गारंटी नहीं है।
दूसरी सेवा के पास मौजूद रिकॉर्ड
अपना myHealthPal खाता मिटाने से आपका Oura या Ultrahuman खाता, या Apple Health या Health Connect में दूसरे ऐप द्वारा बनाए गए स्रोत रिकॉर्ड नहीं मिटते। इन अलग प्रतियों को हटाने के लिए संबंधित स्वास्थ्य सेवा के नियंत्रणों और स्रोत ऐप की मिटाने की प्रक्रिया का उपयोग करें, या उस प्रदाता से संपर्क करें। एक जगह से रिकॉर्ड मिटाने पर ज़रूरी नहीं कि दूसरी जगह पहले से मौजूद प्रतियाँ भी मिट जाएँ।
आप कब तक जवाब की उम्मीद कर सकते हैं
नीचे दी गई जवाब की समय-सीमाएँ तब लागू होती हैं जब आपका अनुरोध संबंधित कानून के दायरे में आता है। ये सहमति रिकॉर्ड रखने की अवधियों से अलग हैं। जहाँ संभव होगा, हम पहले कार्रवाई करेंगे और समय-सीमा में किसी भी वैध विस्तार या ज़रूरी सत्यापन के बारे में आपको बताएँगे।
यूरोपीय संघ / EEA
हम बिना अनावश्यक देरी के जवाब देंगे, आम तौर पर आपका अनुरोध मिलने के एक कैलेंडर महीने के भीतर। यदि अनुरोधों की जटिलता या संख्या के कारण समय बढ़ाने की अनुमति हो, तो हम पहले महीने के भीतर इसका कारण बताएँगे; समय-सीमा अधिकतम दो और महीने बढ़ाई जा सकती है। जवाब में उपलब्ध डेटा या डेटा हटाने का परिणाम और किसी भी वैध सीमा के कारण शामिल होंगे।
यूनाइटेड किंगडम
हम आम तौर पर एक कैलेंडर महीने के भीतर जवाब देंगे। यदि कानून अधिकतम दो और महीने का समय बढ़ाने की अनुमति देता है, तो हम पहले महीने के भीतर उसका कारण बताएँगे। यदि पहचान के सत्यापन या स्पष्टीकरण से समय-सीमा प्रभावित होती है, तो हम आपको बताएँगे और रखी गई या साझा न की गई किसी भी जानकारी के बारे में समझाएँगे।
ब्राज़ील
हम तुरंत एक संक्षिप्त पुष्टि या डेटा तक पहुँच संबंधी जवाब देंगे, या 15 दिनों के भीतर डेटा तक पहुँच का पूरा विवरण देंगे। डेटा हटाने या अन्य अधिकारों के लिए हम शीघ्र कार्रवाई करेंगे और तुरंत पूरा न कर पाने के किसी तथ्यात्मक या कानूनी कारण को समझाएँगे। डेटा तक पहुँच के लिए 15 दिन की अवधि हर प्रकार के अनुरोध की सामान्य समय-सीमा नहीं है।
कैलिफ़ोर्निया
जहाँ CCPA लागू होता है, वहाँ हम 10 कार्यदिवसों के भीतर अनुरोध मिलने की पुष्टि करेंगे और अनुरोध मिलने के 45 कैलेंडर दिनों के भीतर जवाब देंगे। यदि आवश्यक और अनुमत हो, तो हम पहली समय-सीमा समाप्त होने से पहले अधिकतम 45 अतिरिक्त दिनों के विस्तार का कारण बताएँगे। अनुरोध और जवाब का एक सीमित अनुपालन लॉग 24 महीनों तक रखा जाएगा; यह संबंधित स्वास्थ्य रिकॉर्ड रखने की अनुमति नहीं है।
वॉशिंगटन
My Health My Data के दायरे में आने वाले अनुरोधों पर हम बिना अनावश्यक देरी के और अनुरोध मिलने के 45 दिनों के भीतर कार्रवाई करेंगे। यदि अधिकतम 45 और दिनों का विस्तार आवश्यक हो, तो पहली समय-सीमा समाप्त होने से पहले उसका कारण बताया जाएगा। डेटा हटाने में संबंधित स्वास्थ्य डेटा और साझा की गई संबंधित प्रतियाँ शामिल होंगी; हम उन्हें प्राप्त करने वालों को सूचित करेंगे। यदि आर्काइव या बैकअप से डेटा हटाने में अनुमत देरी आवश्यक हो, तो यह पहचान सत्यापन के बाद छह महीने से अधिक नहीं होगी। हम इनकार का कारण और अपील करने का तरीका बताएँगे।