गोपनीयता नीति

यह नीति बताती है कि जयपुर हॉस्पिटल ("हम"), जिसे Jaipur Hospital Multispeciality Pvt. Ltd. चलाता है, व्यक्तिगत जानकारी कैसे इकट्ठा करता है, इस्तेमाल करता है और सुरक्षित रखता है। इसमें यह वेबसाइट, इसके ज़रिए आपकी रिक्वेस्ट, मैसेज और कॉल, और आपकी देखभाल के दौरान रखी जाने वाली स्वास्थ्य जानकारी शामिल है।

हम भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP एक्ट) और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 (DPDP नियम) का पालन करते हैं, जैसे-जैसे उनके प्रावधान लागू होते हैं, साथ ही सूचना प्रौद्योगिकी अधिनियम, 2000 और उसके नियमों का भी। स्वास्थ्य जानकारी डॉक्टरों के पेशेवर आचरण नियमों के तहत भी गोपनीय है (देखें चिकित्सा नैतिकता और विज्ञापन)।

कौन ज़िम्मेदार है

जयपुर हॉस्पिटल यहाँ बताई गई व्यक्तिगत जानकारी के लिए डेटा फ़िड्यूशियरी है: हम तय करते हैं कि इसका इस्तेमाल क्यों और कैसे होगा। आप हमसे S16A-17, Mahaveer Nagar, Near Gopalpura Flyover, Main Tonk Road, Jaipur, Rajasthan 302018 पर, +91 74140 01001 पर या [email protected] पर संपर्क कर सकते हैं।

इस वेबसाइट के ज़रिए हम क्या इकट्ठा करते हैं

• अपॉइंटमेंट रिक्वेस्ट। जब आप रिक्वेस्ट फॉर्म भेजते हैं, तो हमें मरीज़ का नाम, मोबाइल नंबर, चुना गया विभाग और डॉक्टर, पसंदीदा दिन और समय, पेज की भाषा और वह पेज मिलता है जिससे आपने भेजा। दो चीज़ें होती हैं: आपके फोन पर व्हाट्सऐप यह मैसेज लेकर खुलता है, और यह हम तक तभी पहुँचता है जब आप इसे भेजते हैं; और वही डिटेल हमारी अपॉइंटमेंट लिस्ट (एक गूगल शीट जिसे केवल हमारे अपॉइंटमेंट स्टाफ खोल सकते हैं) में सेव हो जाती है, ताकि हम आपको वापस कॉल कर सकें भले ही व्हाट्सऐप मैसेज न भेजा गया हो। रिक्वेस्ट क्लाउडफ्लेयर पर चलने वाली हमारी फॉर्म सेवा के ज़रिए लिस्ट तक पहुँचती है, जो उसे अपने पास रखे बिना आगे भेज देती है, और क्लाउडफ्लेयर टर्नस्टाइल की जाँच अपने-आप भेजे गए बेकार अनुरोध रोकने में मदद करती है।
• विज़िट की गिनती और विज्ञापन का माप। आपको अकाउंट बनाने की ज़रूरत नहीं। यह वेबसाइट विज़िट गिनने और यह देखने के लिए कि कौन-से पेज देखे जाते हैं, गूगल एनालिटिक्स का, और अपने विज्ञापनों का असर मापने के लिए गूगल टैग मैनेजर और गूगल ऐड्स का उपयोग करती है। ये सेवाएँ कुकीज़ सेट करती हैं और गूगल को आपके देखे गए पेज (जो किसी स्वास्थ्य विषय के हो सकते हैं), आपका अनुमानित स्थान, आपका डिवाइस और ब्राउज़र, और यह जानकारी भेजती हैं कि आपने कॉल या व्हाट्सऐप बटन दबाया या अपॉइंटमेंट फॉर्म भेजा। इन्हें आपका नाम, फोन नंबर या फॉर्म में लिखी कोई बात नहीं मिलती। आप मना कर सकते हैं: पहली विज़िट पर दिखने वाली सूचना से, या किसी भी पेज के नीचे "एनालिटिक्स और कुकीज़" से। इसके बाद ये सेवाएँ आपके ब्राउज़र पर नहीं चलतीं और इनकी कुकीज़ हटा दी जाती हैं।
• सर्च। आप वेबसाइट के सर्च बॉक्स में जो टाइप करते हैं वह आपके ब्राउज़र में रहता है: सर्च आपके अपने डिवाइस पर चलता है और हमें नहीं भेजा जाता। अगर आप माइक्रोफोन बटन दबाते हैं, तो आपके ब्राउज़र की अपनी स्पीच सर्विस आपकी आवाज़ को टेक्स्ट में बदलती है (जैसे क्रोम में गूगल की, सफारी में ऐपल की)। वह सर्विस आपके ब्राउज़र प्रोवाइडर चलाता है अपनी प्राइवेसी शर्तों के तहत; हमें कोई ऑडियो नहीं मिलता।
• आपकी भाषा पसंद आपके अपने ब्राउज़र में याद रखी जा सकती है ताकि साइट अगली बार हिंदी या अंग्रेज़ी में खुले। यह हमें कभी नहीं भेजी जाती।
• बुनियादी तकनीकी लॉग (जैसे विज़िट का समय और माँगा गया पेज) हमारा वेबसाइट होस्ट थोड़े समय के लिए रख सकता है ताकि साइट सुरक्षित और चालू रहे।
• पूछताछ सहायक (चैट)। अगर आप चैट सहायक में कोई सवाल लिखते हैं, तो वह हमारी सहायक सेवा में जाता है, जो क्लाउडफ्लेयर पर चलती है, और वहाँ एक AI मॉडल जवाब लिखता या चुनता है। कृपया इसमें नाम, फोन नंबर या मेडिकल रिकॉर्ड न लिखें। हम सवाल (नंबर और ईमेल पते छिपाकर), उसकी भाषा और सुझाया गया विभाग सेव करते हैं, ताकि जवाब बेहतर कर सकें। जो संदेश इमरजेंसी जैसे लगते हैं, वे सेव नहीं होते। गलत इस्तेमाल रोकने के लिए, पहला सवाल भेजने पर क्लाउडफ्लेयर टर्नस्टाइल की जाँच चलती है, और हम आपके IP पते से बने एक कोड से संदेश गिनते हैं, जो रोज़ बदलता है; IP पता खुद सेव नहीं होता। बातचीत आपके ब्राउज़र में टैब बंद होने तक रहती है। बटन चुनने पर हमारे पास कुछ नहीं आता। यह सहायक ऑटोमेटेड है, डॉक्टर नहीं है और चिकित्सा सलाह नहीं देता।

हम इसका इस्तेमाल क्यों करते हैं

हम आपके द्वारा दी गई डिटेल का इस्तेमाल केवल इनके लिए करते हैं:

• आपको जवाब देने और अपॉइंटमेंट या देखभाल तय करने, कन्फर्म करने, बदलने या फॉलो-अप करने के लिए;
• जब आप हमें कहते हैं तब कैशलेस या रीइम्बर्समेंट क्लेम प्रोसेस करने के लिए;
• वे मेडिकल और बिलिंग रिकॉर्ड रखने के लिए जो क़ानून माँगता है;
• अपनी सेवाओं और इस वेबसाइट को सुरक्षित रखने के लिए।

हम व्यक्तिगत जानकारी नहीं बेचते, और आपकी स्वास्थ्य जानकारी का इस्तेमाल मार्केटिंग या विज्ञापन के लिए नहीं करते।

जानकारी जो आप व्हाट्सऐप, फोन या ईमेल से साझा करते हैं

जब आप हमें व्हाट्सऐप पर मैसेज करते हैं, कॉल करते हैं या ईमेल करते हैं, तो हमें वह मिलता है जो आप साझा करना चुनते हैं: आमतौर पर आपका नाम, मोबाइल नंबर और संपर्क करने की वजह। हम इसका इस्तेमाल केवल ऊपर बताए उद्देश्यों के लिए करते हैं और बातचीत का रिकॉर्ड रखते हैं। व्हाट्सऐप मैसेज व्हाट्सऐप की अपनी गोपनीयता नीति से भी कवर होते हैं।

स्वास्थ्य जानकारी और मेडिकल रिकॉर्ड

आपके परामर्श, जाँच और इलाज के दौरान जमा जानकारी आपका मेडिकल रिकॉर्ड बनाती है। यह गोपनीय है, और हम इसे अतिरिक्त सावधानी से रखते हैं। हम इसे केवल यहाँ साझा करते हैं:

• उन डॉक्टरों, नर्सों और स्टाफ के साथ जो आपकी देखभाल में लगे हैं;
• आपके बीमाकर्ता, टीपीए या सरकारी योजना (RGHS, CGHS, मा योजना) के साथ जब आप हमसे कैशलेस या रीइम्बर्समेंट क्लेम प्रोसेस करने को कहते हैं;
• किसी दूसरे अस्पताल या डॉक्टर के साथ जब आपको रेफर या ट्रांसफर किया जाता है, ताकि वे आपकी देखभाल जारी रख सकें;
• जहाँ क़ानून माँगता है, जैसे नोटिफ़ायबल बीमारियों, मेडिको-लीगल केस, या अदालत या प्राधिकरण के आदेश के लिए।

सर्विस प्रोवाइडर जो हमारे लिए डेटा संभालते हैं

कुछ भरोसेमंद कंपनियाँ जानकारी हमारी ओर से प्रोसेस करती हैं और केवल जैसा हम उन्हें निर्देश देते हैं (DPDP एक्ट के तहत डेटा प्रोसेसर):

• गूगल (गूगल शीट्स) अपॉइंटमेंट लिस्ट स्टोर करता है, और गूगल एनालिटिक्स, टैग मैनेजर और ऐड्स को ऊपर बताई गई विज़िट की जानकारी मिलती है, जिसे गूगल अपनी नीतियों के तहत भी संभालता है;
• क्लाउडफ्लेयर इस वेबसाइट को होस्ट करता है और पूछताछ सहायक और हमारी फॉर्म सेवा चलाता है, जिसमें AI मॉडल और टर्नस्टाइल जाँच शामिल है। क्लाउडफ्लेयर के अनुसार वह इस सामग्री का उपयोग AI मॉडल को ट्रेन करने में नहीं करता;
• व्हाट्सऐप (मेटा) वे मैसेज पहुँचाता है जिन्हें आप हमें भेजना चुनते हैं।

ये सेवाएँ भारत के बाहर सर्वर पर डेटा स्टोर कर सकती हैं। DPDP एक्ट इसकी अनुमति देता है सिवाय उन देशों के जिन्हें भारत सरकार प्रतिबंधित करती है; अगर किसी सर्विस का देश प्रतिबंधित होता है तो हम उसका इस्तेमाल बंद कर देंगे।

सहमति और नोटिस

हम आपकी जानकारी आपकी सहमति से प्रोसेस करते हैं, जो आप रिक्वेस्ट फॉर्म भेजते समय या हमसे संपर्क करते समय देते हैं, या जहाँ क़ानून बिना सहमति के अनुमति देता है, जैसे मेडिकल इमरजेंसी में या क़ानूनी कर्तव्य पूरा करने के लिए। यह पेज आपको नोटिस देता है कि हम क्या इकट्ठा करते हैं और क्यों।

आप किसी खास इस्तेमाल के लिए सहमति वापस ले सकते हैं कभी भी, उतनी ही आसानी से जितनी आसानी से आपने दी थी, हमसे संपर्क करके (नीचे डिटेल देखें)। सहमति वापस लेने से पहले दी गई देखभाल या वे रिकॉर्ड प्रभावित नहीं होते जिन्हें क़ानून हमें रखने को कहता है।

बच्चे और जो सहमति नहीं दे सकते

18 साल से कम उम्र के मरीज़, या जो व्यक्ति सहमति नहीं दे सकता, उनके लिए हम माता-पिता, क़ानूनी अभिभावक या उनकी देखभाल के लिए ज़िम्मेदार रिश्तेदार की सहमति पर काम करते हैं, जैसा क़ानून माँगता है। DPDP नियम अस्पतालों को बच्चे की जानकारी बिना अलग पैरेंटल सहमति के प्रोसेस करने की अनुमति देते हैं जहाँ उस बच्चे को स्वास्थ्य देखभाल देने के लिए ज़रूरी हो।

हम कब तक जानकारी रखते हैं

• अपॉइंटमेंट रिक्वेस्ट हमारी अपॉइंटमेंट लिस्ट में केवल तब तक रखी जाती हैं जब तक हमें विज़िट तय करने और फॉलो-अप के लिए ज़रूरत हो, फिर डिलीट कर दी जाती हैं।
• मैसेज और कॉल नोट्स केवल तब तक रखे जाते हैं जब तक हमें जवाब देने और देखभाल देने के लिए ज़रूरत हो।
• मेडिकल रिकॉर्ड क़ानून और मेडिकल नियमों द्वारा तय अवधि के लिए रखे जाते हैं। देखें मेडिकल रिकॉर्ड और रिपोर्ट。
• चैट सहायक में लिखे सवाल 30 दिन बाद हटा दिए जाते हैं, और रोज़ की संदेश गिनती दो दिन के अंदर।

हम इसे कैसे सुरक्षित रखते हैं

हम DPDP नियमों के मुताबिक उचित सुरक्षा उपाय अपनाते हैं: अपॉइंटमेंट लिस्ट और मेडिकल रिकॉर्ड तक पहुँच केवल उन स्टाफ तक सीमित है जिन्हें ज़रूरत है, अकाउंट सुरक्षित हैं, और जहाँ हमारे सिस्टम अनुमति देते हैं वहाँ पहुँच लॉग की जाती है।

अगर व्यक्तिगत डेटा उल्लंघन होता है, तो हम प्रभावित लोगों को बिना देरी बताएंगे, सरल शब्दों में: क्या हुआ, इसका उनके लिए क्या मतलब हो सकता है और वे क्या कर सकते हैं। हम भारतीय डेटा संरक्षण बोर्ड को भी रिपोर्ट करेंगे, DPDP नियमों के मुताबिक 72 घंटे के अंदर पूरे डिटेल के साथ।

आपके अधिकार

आप हमसे कह सकते हैं:

• बताएँ कि आपके बारे में हमारे पास कौन सी व्यक्तिगत जानकारी है, हम उसका इस्तेमाल कैसे करते हैं और हमने उसे किसके साथ साझा किया है;
• गलत या अधूरी जानकारी सुधारें, या उसे पूरा या अपडेट करें;
• वह जानकारी मिटाएँ जिसकी हमें अब ज़रूरत नहीं, जब तक कि क़ानून हमें उसे रखने को न कहे (मेडिकल रिकॉर्ड आमतौर पर रखने ही होते हैं);
• पहले दी गई सहमति किसी खास इस्तेमाल के लिए वापस लें;
• किसी दूसरे व्यक्ति को नामित करें जो आपके मरने या ना कर पाने पर ये अधिकार इस्तेमाल कर सके।

अपनी रिक्वेस्ट नीचे दिए संपर्क पर भेजें। हम आपसे अपनी पहचान कन्फर्म करने को कह सकते हैं उस पर कार्रवाई से पहले। हम जल्द से जल्द जवाब देंगे, और DPDP नियमों द्वारा तय समय के अंदर (90 दिन से ज़्यादा नहीं)।

गोपनीयता सवालों और शिकायतों के लिए संपर्क

गोपनीयता सवालों के लिए, अपने अधिकार इस्तेमाल करने के लिए, या अपनी जानकारी कैसे संभाली गई इसकी शिकायत के लिए, जयपुर हॉस्पिटल पर डेटा सुरक्षा के लिए ज़िम्मेदार व्यक्ति से संपर्क करें: [email protected], +91 74140 01001, या डाक से S16A-17, Mahaveer Nagar, Near Gopalpura Flyover, Main Tonk Road, Jaipur, Rajasthan 302018 पर। देखें शिकायत निवारण。

अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।

इस नीति में बदलाव

अगर हम जानकारी संभालने का तरीका बदलते हैं, तो हम इस पेज और इसकी "अंतिम अपडेट" तारीख को अपडेट करेंगे। अगर कोई बदलाव उस जानकारी के इस्तेमाल को प्रभावित करता है जो आप पहले दे चुके हैं, तो हम उसे लागू होने से पहले आपको बताएंगे।