গোপনীয়তা নীতি
সর্বশেষ আপডেট: ১৭ অক্টোবর, ২০২৬
১. আমরা যে তথ্য সংগ্রহ করি
মেডিঘর সরাসরি আপনার কাছ থেকে প্রদত্ত তথ্য সংগ্রহ করে, যার মধ্যে রয়েছে:
- ব্যক্তিগত তথ্য (নাম, ইমেইল ঠিকানা, ফোন নম্বর, জন্ম তারিখ)
- স্বাস্থ্য রেকর্ড এবং মেডিকেল ডকুমেন্ট যা আপনি আপলোড করতে চান (প্রেসক্রিপশন, ল্যাব রিপোর্ট, ইমেজিং, ডাক্তারের নোট)
- আপনি ম্যানুয়ালি প্রবেশ করা স্বাস্থ্য মেট্রিক্স (রক্তচাপ, গ্লুকোজ স্তর, ওজন, কার্যকলাপের ডেটা)
- ডিভাইসের তথ্য, অ্যাপ ব্যবহারের বিশ্লেষণ এবং অবস্থান ডেটা (শুধুমাত্র আপনার স্পষ্ট অনুমতিতে)
২. আমরা যে অ্যাপ অনুমতি চাই
মেডিঘর শুধুমাত্র মূল বৈশিষ্ট্যগুলি প্রদান করতে প্রয়োজনীয় অনুমতি চায়:
- ক্যামেরা ও স্টোরেজ — প্রেসক্রিপশন, ল্যাব রিপোর্ট এবং মেডিকেল ডকুমেন্ট ফটো তুলে আপলোড করতে
- অবস্থান (ঐচ্ছিক) — আপনার কাছের প্রাসঙ্গিক ডাক্তার এবং হাসপাতাল খুঁজে পেতে
- নোটিফিকেশন — অ্যাপয়েন্টমেন্ট রিমাইন্ডার, স্বাস্থ্য টিপস এবং গুরুত্বপূর্ণ অ্যাকাউন্ট সতর্কতা পাঠাতে
- ইন্টারনেট — আপনার রেকর্ড আমাদের এনক্রিপ্টেড ক্লাউড সার্ভারে নিরাপদে সিঙ্ক করতে
- ব্যাকগ্রাউন্ড প্রসেসিং — অ্যাপ ফোরগ্রাউন্ডে না থাকলেও সঠিক সময়ে অ্যাপয়েন্টমেন্ট রিমাইন্ডার ও স্বাস্থ্য সতর্কতা প্রদান করতে
৩. আমরা কিভাবে আপনার তথ্য ব্যবহার করি
আমরা সংগৃহীত তথ্য ব্যবহার করি:
- মেডিঘর পরিষেবা প্রদান, রক্ষণাবেক্ষণ এবং ক্রমাগত উন্নত করতে
- এআই-চালিত ডাক্তার ম্যাচিং এবং ব্যক্তিগতকৃত স্বাস্থ্য সুপারিশ সক্ষম করতে
- অ্যাপয়েন্টমেন্ট রিমাইন্ডার, অ্যাকাউন্ট নিরাপত্তা সতর্কতা এবং স্বাস্থ্য টিপস পাঠাতে
- বাংলাদেশের আইনের অধীনে আইনি ও নিয়ন্ত্রক বাধ্যবাধকতা মেনে চলতে
৪. স্বাস্থ্য ডেটার বিশেষ সুরক্ষা
আপনার স্বাস্থ্য রেকর্ড ও চিকিৎসার নথি গোপনীয়। এগুলোতে প্রবেশাধিকার আপনার অ্যাকাউন্টের অনুমতি ও চিকিৎসকের সঙ্গে রেকর্ড শেয়ার করাসহ আপনার অনুমোদিত শেয়ারিংয়ের ওপর নির্ভর করে। সহায়তার জন্য তথ্য দেখার সুযোগ আপনার সম্মতিতে সাহায্য করা, নিরাপত্তা সমস্যা তদন্ত বা আইনগত প্রয়োজনে সীমিত। স্বাস্থ্য রেকর্ড বিজ্ঞাপন দেখাতে ব্যবহার করি না এবং বিপণনকারীদের কাছে বিক্রি, ভাড়া বা লাইসেন্স দিই না। অনলাইন পরামর্শে ব্যবহৃত অ্যাপয়েন্টমেন্টের তথ্য নিচের Google-সম্পর্কিত অংশে আলাদাভাবে ব্যাখ্যা করা হয়েছে।
৫. তথ্য শেয়ারিং
আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না। আমরা শুধুমাত্র নিম্নলিখিত পরিস্থিতিতে শেয়ার করি:
- স্বাস্থ্যসেবা প্রদানকারীদের সাথে — শুধুমাত্র যখন আপনি অ্যাপের QR কোড বা শেয়ার লিঙ্ক ব্যবহার করে স্পষ্টভাবে একটি রেকর্ড শেয়ার করেন
- এআই প্রসেসিং সেবাদাতাদের সাথে — আপনি যখন এআই সিম্পটম ম্যাচ ব্যবহার করেন, তখন আপনার বর্ণিত উপসর্গ, বয়স, লিঙ্গ এবং আপনার দেওয়া রোগের ইতিহাস পরামর্শ তৈরির জন্য তৃতীয় পক্ষের এআই সেবায় পাঠানো হয়। আপনার নাম, যোগাযোগের তথ্য, আপলোড করা নথি ও মেডিকেল রেকর্ড কখনো পাঠানো হয় না। প্রেসক্রিপশনের ছবি আমাদের নিজস্ব সার্ভারেই পড়া হয়, কোনো এআই কোম্পানিকে পাঠানো হয় না।
- Firebase (Google LLC) এর সাথে — পুশ নোটিফিকেশন পৌঁছে দেওয়া ও রিমোট কনফিগারেশনের জন্য, Google এর প্রাইভেসি পলিসি অনুযায়ী
- আইন প্রয়োগকারী বা নিয়ন্ত্রকদের সাথে — শুধুমাত্র আদালতের আদেশ বা প্রযোজ্য বাংলাদেশ আইন দ্বারা প্রয়োজন হলে
- আমাদের প্রযুক্তিগত পরিষেবা প্রদানকারীদের সাথে — কঠোর ডেটা-প্রসেসিং চুক্তির অধীনে যা তাদের আপনার ডেটা অন্য কোনো উদ্দেশ্যে ব্যবহার করতে নিষেধ করে
- কখনই বিক্রি, ভাড়া, বিজ্ঞাপনদাতাদের সাথে শেয়ার বা লক্ষ্যভিত্তিক বিজ্ঞাপনের জন্য ব্যবহার করা হয় না
৬. ডেটা নিরাপত্তা
মেডিঘরের সর্বজনীন সেবায় HTTPS ব্যবহার করা হয় এবং ব্যক্তিগত রেকর্ডে প্রবেশ সীমিত রাখতে অ্যাকাউন্ট ও অনুমতি যাচাই করা হয়। কোনো ডিজিটাল ব্যবস্থাই সম্পূর্ণ নিরাপদ নয়। সাইন-ইন কোড ও অ্যাকাউন্টের পরিচয়পত্র গোপন রাখুন, আপনার ডিভাইস ও ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখুন এবং অননুমোদিত প্রবেশের সন্দেহ হলে আমাদের জানান। জানানো নিরাপত্তা ঘটনা আমরা তদন্ত করি এবং প্রযোজ্য বাধ্যবাধকতা অনুযায়ী প্রয়োজনীয় বিজ্ঞপ্তি দিই। এই নীতিতে স্বাধীন নিরাপত্তা সনদ বা প্রতিক্রিয়ার নির্দিষ্ট সময়সীমা দাবি করা হচ্ছে না।
৭. আপনার অধিকার ও ডেটা মুছে ফেলা
আপনি আপনার ব্যক্তিগত তথ্যের কপি বা সংশোধনের অনুরোধ করতে পারেন, অ্যাপে সুবিধা থাকলে রেকর্ড ডাউনলোড করতে পারেন এবং ঐচ্ছিক তথ্য প্রক্রিয়াকরণের সম্মতি প্রত্যাহার করতে পারেন। রোগী, চিকিৎসক ও চেম্বার ব্যবহারকারীরা লগইন ছাড়াও আমাদের সবার জন্য প্রযোজ্য অ্যাকাউন্ট মুছে ফেলার পাতা থেকে অ্যাকাউন্ট ও সংশ্লিষ্ট তথ্য মুছে ফেলার অনুরোধ করতে পারেন। কোন অ্যাকাউন্ট বা সেবার জন্য অনুরোধ করছেন তা উল্লেখ করুন। অ্যাকাউন্টের ধরন অনুযায়ী মুছে ফেলার প্রক্রিয়া ও সংরক্ষিত তথ্য আলাদা: রোগীর অ্যাকাউন্ট পরিষ্কারের পরও নিরীক্ষার রেকর্ডে মূল ইমেইল থাকে; চিকিৎসক ও চেম্বারের রেকর্ড আলাদাভাবে পর্যালোচনা করতে হয়। সব অ্যাকাউন্ট ও রেকর্ড মুছে ফেলার জন্য একই সময়সীমা প্রযোজ্য নয়। বর্তমান প্রক্রিয়া ও তথ্য সংরক্ষণের সীমাবদ্ধতা জানতে মুছে ফেলার পাতাটি পড়ুন। আপনার অনুরোধের অগ্রগতি ও কোন তথ্য এতে অন্তর্ভুক্ত তা জানতে [email protected] ঠিকানায় যোগাযোগ করুন।
৮. এআই বৈশিষ্ট্য ও সীমাবদ্ধতা
মেডিঘরের এআই ডাক্তার-ম্যাচিং বৈশিষ্ট্য আপনার বলা অবস্থান, উপসর্গ এবং বিশেষজ্ঞ পছন্দ বিশ্লেষণ করে প্রাসঙ্গিক ডাক্তার সুপারিশ করে। এটি সম্পূর্ণ স্বয়ংক্রিয় — কোনো মানুষ ম্যাচিং প্রক্রিয়ায় আপনার স্বাস্থ্য ডেটা পর্যালোচনা করে না। সুপারিশগুলি কঠোরভাবে তথ্যমূলক এবং চিকিৎসা মতামত, ক্লিনিকাল ডায়াগনোসিস বা চিকিৎসা সুপারিশ গঠন করে না। মেডিঘর কোনো সুপারিশকৃত ডাক্তারের নির্ভুলতা, উপযুক্ততা বা যোগ্যতার নিশ্চয়তা দেয় না।
৯. তৃতীয় পক্ষের পরিষেবা
মেডিঘর Google সাইন-ইন, মানচিত্র, বিজ্ঞপ্তি ও অনলাইন পরামর্শের মতো সুবিধায় তৃতীয় পক্ষের সেবা ব্যবহার করে। তাদের প্রক্রিয়া করা তথ্যের ক্ষেত্রে তাদের নিজস্ব গোপনীয়তা নীতিও প্রযোজ্য। নিচের অংশে MediGhor Doctor অ্যাপ ও চিকিৎসকের ওয়েব পোর্টালে Google অ্যাকাউন্টের তথ্য এবং Google Calendar কীভাবে ব্যবহার করা হয় তা ব্যাখ্যা করা হয়েছে।
৯ক. Google অ্যাকাউন্ট, Calendar ও Meet-এর তথ্য
Google দিয়ে সাইন-ইন
আপনি Google দিয়ে সাইন-ইন করলে আমরা Google থেকে আপনার অ্যাকাউন্ট শনাক্তকারী, ইমেইল ঠিকানা ও তার যাচাইয়ের অবস্থা এবং সরবরাহ করা হলে নাম ও প্রোফাইল ছবি পাই। আপনাকে শনাক্ত করতে এবং মেডিঘর অ্যাকাউন্ট তৈরি বা তাতে সাইন-ইন করতে এই তথ্য ব্যবহার করি। শুধু সাইন-ইন করলেই মেডিঘর আপনার Google Calendar, Gmail বার্তা, Drive ফাইল বা পরিচিতির তালিকায় প্রবেশের অনুমতি পায় না।
চিকিৎসকের ঐচ্ছিক Calendar সংযোগ
চিকিৎসকেরা MediGhor Doctor অ্যাপের প্র্যাকটিস > অনলাইন পরামর্শ অংশ থেকে আলাদাভাবে Google Calendar সংযুক্ত করতে পারেন; চিকিৎসকের ওয়েব পোর্টালেও একই সংযোগের অবস্থা দেখা ও সংযোগ বিচ্ছিন্ন করা যায়। নতুন সংযোগের জন্য Google আপনার মালিকানাধীন ক্যালেন্ডারের ইভেন্ট দেখা ও সম্পাদনার অনুমতি চায় (calendar.events.owned)। এই অনুমতি শুধু মেডিঘরের তৈরি ইভেন্টের মধ্যে সীমাবদ্ধ নয়। আমাদের বর্তমান ব্যবস্থা শুধু আপনার প্রধান ক্যালেন্ডারে মেডিঘরের পরামর্শের ইভেন্ট তৈরি ও মুছে ফেলে; অন্য ইভেন্টের তালিকা সংগ্রহ বা পড়ে না। পুরোনো সংযোগে আপনার ব্যবহারযোগ্য ক্যালেন্ডারগুলোর ইভেন্টের জন্য আগে দেওয়া অনুমতি থেকে যেতে পারে, যতক্ষণ না আপনার Google অ্যাকাউন্ট থেকে সেই অনুমতি প্রত্যাহার করেন। এই সংযোগের ফলে চিকিৎসক অ্যাপ ব্যবহার না করলেও অনলাইন বুকিংয়ের জন্য Google Meet লিংক তৈরি করা যায়।
অনলাইন বুকিংয়ের জন্য আমরা Google-এ পরামর্শের শিরোনামসহ সেবা গ্রহণকারী রোগী বা পরিবারের সদস্যের নাম, অ্যাপয়েন্টমেন্টের শুরু ও শেষের সময়, টাইম জোন এবং পাওয়া গেলে বুকিংকারী অ্যাকাউন্টের ইমেইল পাঠাই। Google ইভেন্ট ও Meet লিংক তৈরি করে এবং রোগীকে আমন্ত্রণ পাঠায়। Calendar সংযোগ সক্রিয় থাকা অবস্থায় বুকিং বাতিল হলে মেডিঘর সংশ্লিষ্ট ইভেন্ট মুছে ফেলার অনুরোধ করে। এই ব্যবস্থায় ক্যালেন্ডার ইভেন্টে প্রেসক্রিপশন, চিকিৎসার নথি বা ক্লিনিক্যাল নোট যুক্ত করা হয় না এবং Meet-এর রেকর্ডিং বা কথোপকথনের প্রতিলিপি পড়ার অনুমতি চাওয়া হয় না।
আমরা যে তথ্য সংরক্ষণ করি
আমাদের ব্যাকএন্ডে চিকিৎসকের সঙ্গে যুক্ত Calendar অনুমোদনের পরিচয়পত্র (রিফ্রেশ টোকেন), দেওয়া অনুমতি, সংযোগের অবস্থা এবং সংযোগ ও ব্যবহারের সময় সংরক্ষিত থাকে। অ্যাপয়েন্টমেন্টের কাজ করতে এই পরিচয়পত্র দিয়ে স্বল্পমেয়াদি অ্যাক্সেস টোকেন নেওয়া হয়। বুকিংয়ের সঙ্গে Google ইভেন্টের শনাক্তকারী ও Meet লিংকও রাখি। পরামর্শের সেবা, বুকিং বাতিল এবং বুকিংয়ের ইতিহাসের জন্য এসব রেকর্ড ব্যবহৃত হয়। Google API-তে অনুরোধ HTTPS দিয়ে পাঠানো হয়। সংরক্ষিত পরিচয়পত্র রোগীকে পাঠানো হয় না বা অ্যাপয়েন্টমেন্টের তথ্যের অংশ হিসেবে দেখানো হয় না।
অ্যাপয়েন্টমেন্টের তথ্য কারা পান
Calendar ও Meet সেবা দিতে Google ইভেন্টের তথ্য এবং Meet লিংক প্রক্রিয়া করে। চিকিৎসক ও আমন্ত্রিত রোগী সেবার মাধ্যমে অ্যাপয়েন্টমেন্টের তথ্য পান; আমন্ত্রণে আয়োজক হিসেবে চিকিৎসকের Google অ্যাকাউন্ট দেখা যেতে পারে। এসএমএস বিজ্ঞপ্তি চালু থাকলে বুকিংয়ের বার্তা পৌঁছে দিতে আমাদের এসএমএস সেবাদাতা রোগীর ফোন নম্বর, চিকিৎসকের নাম, অ্যাপয়েন্টমেন্টের সময় ও Meet লিংক প্রক্রিয়া করে। চিকিৎসকের ক্যালেন্ডারে প্রবেশাধিকার থাকা অন্য ব্যক্তিরাও Google-এর শেয়ারিং সেটিংস অনুযায়ী ইভেন্টটি দেখতে পারেন। বিজ্ঞপ্তি প্রাপকদের অন্য ক্যালেন্ডার ইভেন্ট বা Calendar অনুমোদনের পরিচয়পত্র পাঠানো হয় না।
সংযোগ বিচ্ছিন্ন করা, অনুমতি প্রত্যাহার ও তথ্য মুছে ফেলা
মেডিঘরের Calendar ব্যবহার বন্ধ করতে চিকিৎসকের অনলাইন পরামর্শ অংশে সংযোগ বিচ্ছিন্ন করুন নির্বাচন করুন। এতে সংরক্ষিত রিফ্রেশ টোকেন সরিয়ে সংযোগ নিষ্ক্রিয় করা হয়; নতুন অনলাইন বুকিংয়ের জন্য আবার সংযোগ করতে হবে। আপনার Google অ্যাকাউন্টের সংযোগ সেটিংস থেকেও মেডিঘরের অনুমতি সরাতে পারেন। মেডিঘরে সংযোগ বিচ্ছিন্ন করলেই Google-এ দেখানো অনুমতি প্রত্যাহার হয় না এবং আগে তৈরি Google Calendar ইভেন্ট, আমন্ত্রণ, Meet লিংক বা মেডিঘরের বুকিংয়ের ইতিহাস স্বয়ংক্রিয়ভাবে মুছে যায় না। সংযোগ বিচ্ছিন্ন করার পর বিদ্যমান ইভেন্ট Google Calendar থেকে পরিচালনা করুন।
Google অ্যাকাউন্টে মেডিঘরের প্রবেশাধিকার পরিচালনা করুন
সংযোগ সক্রিয় থাকাকালে অনলাইন অ্যাপয়েন্টমেন্টের জন্য অনুমোদনের পরিচয়পত্র রাখি। সংযোগ বিচ্ছিন্ন করলে সক্রিয় সংযোগের রেকর্ড থেকে পরিচয়পত্র সরানো হয়, তবে সংযোগের বিবরণ এবং ইভেন্ট শনাক্তকারী ও Meet লিংকসহ বুকিংয়ের রেকর্ড থেকে যেতে পারে। সংরক্ষিত Google-সম্পর্কিত তথ্য বা চিকিৎসকের অ্যাকাউন্ট মুছে ফেলার অনুরোধ করতে আমাদের অ্যাকাউন্ট মুছে ফেলার পাতায় আপনার চিকিৎসক অ্যাকাউন্ট ও Calendar-এর তথ্য উল্লেখ করুন। ৭ নম্বর অংশের প্রক্রিয়া অনুযায়ী চিকিৎসকের রেকর্ড পর্যালোচনা করতে হয়; Google বা আমন্ত্রিত ব্যক্তির কাছে থাকা কপিসহ প্রতিটি রেকর্ড তাৎক্ষণিকভাবে মুছে দেওয়ার প্রতিশ্রুতি আমরা দিই না।
সব মেডিঘর ব্যবহারকারীর অ্যাকাউন্ট মুছে ফেলার নির্দেশনা
Google-এর তথ্যের সীমিত ব্যবহার
এখানে বর্ণিত সাইন-ইন ও পরামর্শের সেবা দিতেই আমরা Google অ্যাকাউন্ট ও Calendar-এর তথ্য ব্যবহার করি। আমরা এ তথ্য বিক্রি করি না, বিজ্ঞাপন বা ঋণসংক্রান্ত সিদ্ধান্তে ব্যবহার করি না এবং সাধারণ উদ্দেশ্যের এআই মডেল প্রশিক্ষণে ব্যবহার করি না। মানুষের মাধ্যমে এ তথ্য দেখার সুযোগ আপনার সম্মতিতে সহায়তা দেওয়া, নিরাপত্তা তদন্ত বা আইনগত প্রয়োজনে সীমিত। Google API থেকে পাওয়া তথ্যের ব্যবহার ও স্থানান্তরে মেডিঘরকে Google API Services User Data Policy এবং এর Limited Use শর্ত মেনে চলতে হবে।
১০. শিশুদের গোপনীয়তা
মেডিঘর ১৬ বছর এবং তার বেশি বয়সের ব্যবহারকারীদের জন্য ডিজাইন করা হয়েছে। আমরা জেনেশুনে ১৬ বছরের কম বয়সী শিশুদের কাছ থেকে ব্যক্তিগত বা স্বাস্থ্য ডেটা সংগ্রহ করি না। যদি আপনি বিশ্বাস করেন যে আপনার সন্তান আপনার সম্মতি ছাড়াই নিবন্ধিত হয়েছে, দয়া করে অবিলম্বে আমাদের সাথে যোগাযোগ করুন — আমরা যাচাই করব এবং অ্যাকাউন্ট ও সমস্ত সংশ্লিষ্ট ডেটা দ্রুত মুছে দেব।
১১. যোগাযোগ করুন
এই গোপনীয়তা নীতি সম্পর্কে কোনো প্রশ্ন বা উদ্বেগ থাকলে, আপনার ডেটা অধিকার প্রয়োগ করতে চাইলে, বা গোপনীয়তা উদ্বেগ জানাতে চাইলে, আমাদের ডেটা সুরক্ষা যোগাযোগে লিখুন:
ইমেইল: [email protected]