1. About Us

CorneaDx is operated by VistaMed AI Vision Private Limited ("VistaMed", "we", "our", "us"), a company incorporated under the Companies Act, 2013, Government of India.

• Legal name: VistaMed AI Vision Private Limited
• CIN (Corporate Identification Number): U62099GJ2026PTC179832
• Registered office: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, India
• Operating brand: CorneaDx
• Website: corneadx.org
• Contact: [email protected]  |  +91 9426396261

2. Scope of this Policy

This Privacy Policy describes how VistaMed AI Vision Private Limited collects, uses, stores, shares, and protects personal information in connection with:

• The CorneaDx marketing and informational website at corneadx.org.
• The CorneaDx ophthalmology platform (live slit-lamp AI assistance, investigation review, surgical planning, and intraoperative training) — when used by licensed clinicians at partner sites.
• Email, telephone, and other direct correspondence with prospective and active clinicians, institutes, and partners.

This Policy is published in compliance with the Digital Personal Data Protection Act, 2023 ("DPDP Act") and the DPDP Rules as notified from time to time.

3. Our Role

For most data we handle through corneadx.org, VistaMed acts as the Data Fiduciary — the entity that determines the purpose and means of processing personal data.

For clinical imaging and patient data processed by the CorneaDx platform on behalf of partner hospitals and clinics, the partner hospital or clinic is the Data Fiduciary and VistaMed acts as a Data Processor. In that capacity, we process data strictly under the partner's instructions and the terms of our Data Processing Agreement.

4. Personal Data We Collect

4.1 From visitors to corneadx.org

• Name, email address, phone number, organization/clinic name, and the content of your message — when you contact us.
• Basic technical usage data (browser type, device, approximate region, referring page) for security, performance, and analytics.

4.2 Patient data processed by the CorneaDx platform

The CorneaDx platform is designed around the principle of data minimization. When deployed at a partner clinic, the data we process on behalf of that clinic consists of:

• Anonymized anterior-segment images and video frames captured through our proprietary, patent-pending capture pipeline.
• Limited exam metadata (laterality, view, illumination context) needed to interpret the images.
• AI-generated observation cues and clinician confirmations — used for audit, training, and quality improvement.

By design, the platform does not collect, store, or process direct identifiers such as patient name, address, phone number, Aadhaar, or government ID number. Where residual identifiers exist in upstream systems, they remain in the Data Fiduciary's environment and are not transferred to VistaMed.

5. Subprocessors & Third-Party Processors

To operate corneadx.org and the CorneaDx platform, we engage a small set of vetted subprocessors. Each operates under a written agreement that requires data protection standards no less stringent than those in this Policy.

• Cloudflare, Inc. — content delivery network, DNS, and edge security. Processes request metadata (IP address, user agent) for security and performance.
• Google Fonts (Google LLC) — serves web fonts. May receive the visitor's IP address for font delivery.
• Hosting provider (data centre located in India) — physical and logical hosting of our application infrastructure.

We periodically review and update this list. Material additions are reflected in the "Last Updated" date at the top of this Policy.

6. Patent-Pending Capture Technology

VistaMed AI Vision has developed a proprietary, patent-pending image and video capture pipeline that records ophthalmic examination footage through a controlled hardware-software boundary. The pipeline is engineered to:

• Capture only the imaging fields necessary for clinical AI analysis.
• Strip or suppress direct identifiers at the earliest possible stage.
• Maintain a verifiable chain of custody for every frame that enters our training and inference systems.

This technology is part of how we meet our DPDP obligations in practice — privacy is built into the capture layer, not added on afterwards.

7. Lawful Basis for Processing

We process personal data on the following lawful bases under the DPDP Act:

• Consent — for voluntary website correspondence, newsletter signups, and any optional analytics you have opted into.
• Performance of a function in the public interest or under law — for clinical patient data handled under the partner clinic's duty of care and applicable medical regulations.
• Compliance with legal obligations — to meet statutory, regulatory, and law-enforcement requirements.
• Legitimate use — where processing is necessary for the performance of a contract with the Data Principal, or for responding to a medical emergency involving the Data Principal.

8. Consent Architecture

Where we rely on consent as the lawful basis, we follow a clear and granular consent architecture aligned with DPDP requirements:

• Specific and informed — consent is sought for a clearly described purpose, in plain language, at or before the point of collection.
• Free and unconditional — consent for optional processing (such as marketing communications or analytics) is not bundled with access to clinical services or website functionality.
• Granular per purpose — where multiple purposes exist, we seek separate consent for each (e.g., clinical care vs. training/quality improvement).
• Verifiable — we maintain logs of consent capture (timestamp, purpose, version of notice) for audit.
• Withdrawable — Data Principals can withdraw consent at any time, with prospective effect, by emailing [email protected] or using the in-product preference controls. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.
• Notice of consequence — where withdrawal of consent would prevent a service from being delivered, we inform the Data Principal of that consequence at the point of withdrawal.

9. How We Use Personal Data

• To respond to your inquiries and share information about CorneaDx with clinicians and institutes.
• To operate, secure, and improve the CorneaDx platform on behalf of partner clinics.
• To maintain audit logs, quality assurance, and clinical safety reviews.
• To comply with applicable law and enforce our terms.
• To send service-related communications; we do not send marketing communications without consent.

10. Anonymization and De-identification

Where the CorneaDx platform processes imaging data, it does so on a de-identified basis. Direct identifiers (name, contact details, government IDs) are not part of the data set we receive. We further apply technical safeguards — including controlled capture, frame-level metadata stripping, and access segregation — to reduce re-identification risk.

Because of these controls, the imaging and AI-cue data handled by VistaMed does not, in our reasonable assessment, qualify as "personal data" under the DPDP Act in the ordinary course of operations. Where any residual risk exists, we apply the protections of this Policy as a precaution.

11. Data Security

We implement reasonable technical and organizational safeguards aligned with industry standards and DPDP requirements, including:

• Encryption in transit (TLS) and at rest for stored data.
• Role-based access control with least-privilege permissions.
• Multi-factor authentication for administrative access.
• Audit logging of access to clinical data and training pipelines.
• Periodic vulnerability assessments and dependency reviews.
• Documented incident response and breach-notification procedures.

No system is perfectly secure. Our breach-notification commitments are set out in Section 12 below.

12. Breach Notification

In the event of a personal data breach that is likely to cause harm to a Data Principal, we commit to the following:

• Notify the Data Protection Board of India — as soon as possible, and in any case within 72 hours of becoming aware of the breach, in accordance with the timelines prescribed under the DPDP Act.
• Notify affected Data Principals — without undue delay, in clear and plain language, describing the nature of the breach, the likely consequences, and the measures taken or proposed to address it.
• Contain and remediate — immediately initiate our documented incident response procedure, including containment, root-cause analysis, and remediation.
• Maintain an internal breach register — recording all personal data breaches, their effects, and the remedial action taken, retained for review by the Board on request.

To report a suspected personal data breach involving CorneaDx, contact [email protected] with "Breach Notice" in the subject line.

13. Data Retention

We retain personal data only for as long as necessary to fulfil the purpose for which it was collected, or as required by applicable law. Specifically:

• Website inquiry records: retained for up to 24 months from the last interaction.
• Clinical imaging and AI-cue data handled on behalf of partner clinics: retained per the partner's retention policy, our Data Processing Agreement, and applicable medical-records law (typically not less than the period required for clinical and medico-legal purposes).
• Audit logs and access records: retained for not less than 12 months.
• Personal data breach register: retained for the period required under DPDP Rules.

When retention expires, data is securely deleted or irreversibly anonymized.

14. Rights of Data Principals

Under the DPDP Act, Data Principals have the right to:

• Obtain a summary of their personal data and the processing activities related to it.
• Request correction, completion, or update of inaccurate personal data.
• Request erasure of personal data, where applicable.
• Withdraw consent at any time, with prospective effect (see Section 8).
• Nominate another individual to exercise their rights in case of death or incapacity (see Section 15).
• Complain to the Data Protection Board of India.

To exercise any of these rights, write to [email protected]. We will respond within the timelines prescribed by the DPDP Act and rules. If we process your data as a Data Processor on behalf of a partner clinic, we will direct your request to that clinic (the Data Fiduciary) and assist them in responding.

15. Data Principal Nomination Procedure

Under Section 13 of the DPDP Act, a Data Principal may nominate another individual to exercise their rights in the event of their death or incapacity. To make a nomination:

• Channel: Send the nomination in writing to [email protected] from the email address on file, or through a verifiable written request signed by the Data Principal.
• Required information: full name and contact details of the nominee, the relationship to the Data Principal, and the circumstances under which the nominee may act.
• Verification: we may request reasonable identification of both the Data Principal and the nominee before acting on the nomination, in line with the principle of data minimization.
• Effect: once recorded, the nominee may exercise the Data Principal's rights to the extent permitted under the DPDP Act. The Data Principal may revoke or change a nomination at any time using the same channel.

16. Children & Persons with Disability

CorneaDx is a clinical platform used under professional supervision.

• Children (under 18): we do not knowingly collect personal data directly from children through corneadx.org. Where pediatric clinical data is processed by the platform, it is handled only with verifiable consent of a parent or lawful guardian, and strictly under the partner clinic's duty of care.
• Persons with disability: where a Data Principal is unable to exercise their rights directly, a lawful guardian or nominated person may act on their behalf, in accordance with applicable law and the verification process set out in Section 15.

17. Cookies and Analytics

corneadx.org may use a minimal set of first-party cookies and basic, privacy-respecting analytics to understand aggregate traffic patterns and improve the site. These tools do not identify you personally and are not used to build advertising profiles. You can manage cookie preferences through your browser settings at any time.

18. Third-Party Links

Our site may link to third-party platforms — for example, our annotation platform at opthai.arpanshah.me. We are not responsible for the privacy practices of those platforms. Please review their policies before providing any information.

19. Cross-Border Data Transfer

We do not transfer personal data outside India except where the destination country offers a comparable level of protection as notified by the Central Government, or with appropriate safeguards as required by DPDP rules. Cloudflare, one of our subprocessors, may process request metadata at edge locations globally; we have assessed this processing as limited to IP address and user-agent data, with no transfer of patient health records outside India.

20. Grievance Officer

In compliance with the DPDP Act and applicable rules, we have appointed a Grievance Officer:

• Grievance Officer: Dr. Tapan N Shah
• Email: [email protected]
• Phone: +91 9426396261
• Address: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, India

We will acknowledge grievances within 7 days and resolve them within 30 days from receipt, in line with the timelines prescribed under the DPDP Act.

21. Grievance Appeal Pathway

If you are not satisfied with the response from our Grievance Officer — or if you do not receive a response within 30 days of lodging your grievance — you have the right to appeal to the Data Protection Board of India, established under Section 18 of the DPDP Act.

The Board can be reached through the official channels notified by the Central Government. We will cooperate fully with any inquiry or direction issued by the Board in respect of your complaint.

22. Changes to this Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, the platform, or applicable law. The latest version will always be posted on this page with the "Last Updated" date. Material changes will be communicated through the site or by direct notification where appropriate.

23. Contact

For privacy questions, data-subject requests, or to reach our Grievance Officer:

• Email: [email protected] (general) / [email protected] (privacy & data requests)
• Phone: +91 9426396261
• Address: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, India

1. हमारे बारे में

CorneaDx का संचालन VistaMed AI Vision Private Limited ("VistaMed", "हम", "हमारा", "हमें") द्वारा किया जाता है, जो भारत सरकार के कंपनी अधिनियम, 2013 के तहत पंजीकृत एक कंपनी है।

• कानूनी नाम: VistaMed AI Vision Private Limited
• CIN (कॉर्पोरेट पहचान संख्या): U62099GJ2026PTC179832
• पंजीकृत कार्यालय: VistaMed AI Vision Private Limited, बी 306 अनन्या कॉम्प्लेक्स, अक्षरचौक, वडोदरा, गुजरात 390007, भारत
• संचालित ब्रांड: CorneaDx
• वेबसाइट: corneadx.org
• संपर्क: [email protected]  |  +91 9426396261

2. इस नीति का दायरा

यह गोपनीयता नीति बताती है कि VistaMed AI Vision Private Limited किस प्रकार व्यक्तिगत जानकारी एकत्र, उपयोग, भंडारण, साझा और संरक्षित करती है, निम्नलिखित के संबंध में:

• corneadx.org पर CorneaDx की मार्केटिंग और सूचनात्मक वेबसाइट।
• CorneaDx नेत्र विज्ञान मंच (लाइव स्लिट-लैंप AI सहायता, जांच समीक्षा, शल्य योजना और इंट्राऑपरेटिव प्रशिक्षण) — जब भागीदार स्थलों पर लाइसेंस प्राप्त चिकित्सकों द्वारा उपयोग किया जाता है।
• संभावित और सक्रिय चिकित्सकों, संस्थानों और भागीदारों के साथ ईमेल, टेलीफोन और अन्य प्रत्यक्ष पत्राचार।

यह नीति डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 ("DPDP अधिनियम") और समय-समय पर अधिसूचित DPDP नियमों के अनुपालन में प्रकाशित की गई है।

3. हमारी भूमिका

corneadx.org के माध्यम से हम ज्यादातर डेटा संभालते हैं, उसमें VistaMed डेटा फिड्यूशरी के रूप में कार्य करता है — वह संस्था जो व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और साधन निर्धारित करती है।

भागीदार अस्पतालों और क्लिनिकों की ओर से CorneaDx मंच द्वारा संसाधित क्लिनिकल इमेजिंग और रोगी डेटा के लिए, भागीदार अस्पताल या क्लिनिक डेटा फिड्यूशरी है और VistaMed डेटा प्रोसेसर के रूप में कार्य करता है। उस क्षमता में, हम भागीदार के निर्देशों और हमारे डेटा प्रोसेसिंग समझौते की शर्तों के तहत सख्ती से डेटा संसाधित करते हैं।

4. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं

4.1 corneadx.org के आगंतुकों से

• जब आप हमसे संपर्क करते हैं तो नाम, ईमेल पता, फोन नंबर, संगठन/क्लिनिक का नाम और आपके संदेश की सामग्री।
• सुरक्षा, प्रदर्शन और एनालिटिक्स के लिए मूल तकनीकी उपयोग डेटा (ब्राउज़र प्रकार, डिवाइस, अनुमानित क्षेत्र, रेफ़रिंग पृष्ठ)।

4.2 CorneaDx मंच द्वारा संसाधित रोगी डेटा

CorneaDx मंच डेटा न्यूनीकरण के सिद्धांत के आधार पर डिज़ाइन किया गया है। जब भागीदार क्लिनिक में तैनात किया जाता है, तो हम उस क्लिनिक की ओर से जो डेटा संसाधित करते हैं वह इस प्रक�र है:

• हमारी मालिकाना, पेटेंट-लंबित कैप्चर पाइपलाइन के माध्यम से गुमनाम पूर्व-खंड छवियाँ और वीडियो फ़्रेम।
• छवियों की व्याख्या के लिए आवश्यक सीमित परीक्षा मेटाडेटा (पार्श्वता, दृश्य, रोशनी संदर्भ)।
• AI-जनित अवलोकन संकेत और चिकित्सक पुष्टिकरण — ऑडिट, प्रशिक्षण और गुणवत्ता सुधार के लिए उपयोग किए जाते हैं।

डिज़ाइन के अनुसार, मंच रोगी का नाम, पता, फोन नंबर, आधार या सरकारी आईडी नंबर जैसे प्रत्यक्ष पहचानकर्ता एकत्र, संग्रहीत या संसाधित नहीं करता है। जहां अपस्ट्रीम सिस्टम में अवशिष्ट पहचानकर्ता मौजूद होते हैं, वे डेटा फिड्यूशरी के वातावरण में रहते हैं और VistaMed को स्थानांतरित नहीं किए जाते।

5. उप-प्रोसेसर और तृतीय-पक्ष प्रोसेसर

corneadx.org और CorneaDx मंच को संचालित करने के लिए, हम एक छोटे से जाँचे-परखे उप-प्रोसेसरों का उपयोग करते हैं। प्रत्येक इस नीति में निर्धारित मानकों से कम कठोर न होने वाले डेटा सुरक्षा मानकों की आवश्यकता वाले लिखित समझौते के तहत कार्य करता है।

• Cloudflare, Inc. — सामग्री वितरण नेटवर्क, DNS और एज सुरक्षा। सुरक्षा और प्रदर्शन के लिए अनुरोध मेटाडेटा (IP पता, उपयोगकर्ता एजेंट) संसाधित करता है।
• Google Fonts (Google LLC) — वेब फ़ॉन्ट प्रदान करता है। फ़ॉन्ट डिलीवरी के लिए आगंतुक का IP पता प्राप्त हो सकता है।
• होस्टिंग प्रदाता (भारत में स्थित डेटा सेंटर) — हमारे एप्लिकेशन इन्फ्रास्ट्रक्चर का भौतिक और तार्किक होस्टिंग।

हम समय-समय पर इस सूची की समीक्षा और अद्यतन करते हैं। महत्वपूर्ण परिवर्धन इस नीति के शीर्ष पर "अंतिम अद्यतन" तिथि में प्रतिबिंबित होते हैं।

6. पेटेंट-लंबित कैप्चर तकनीक

VistaMed AI Vision ने एक मालिकाना, पेटेंट-लंबित छवि और वीडियो कैप्चर पाइपलाइन विकसित की है जो नियंत्रित हार्डवेयर-सॉफ़्टवेयर सीमा के माध्यम से नेत्र परीक्षण फुटेज रिकॉर्ड करती है। यह पाइपलाइन इस प्रकार इंजीनियर की गई है:

• केवल क्लिनिकल AI विश्लेषण के लिए आवश्यक इमेजिंग फ़ील्ड कैप्चर करना।
• सबसे पहले चरण में प्रत्यक्ष पहचानकर्ता हटाना या दबाना।
• हमारे प्रशिक्षण और अनुमान प्रणालियों में प्रवेश करने वाले हर फ्रेम के लिए सत्यापन योग्य हिरासत की श्रृंखला बनाए रखना।

यह तकनीक इस बात का हिस्सा है कि हम ��्यावहारिक रूप से अपने DPDP दायित्वों को कैसे पूरा करते हैं — गोपनीयता कैप्चर परत में निर्मित होती है, बाद में जोड़ी नहीं जाती।

7. प्रसंस्करण का वैध आधार

हम DPDP अधिनियम के तहत निम्नलिखित वैध आधारों पर व्यक्तिगत डेटा संसाधित करते हैं:

• सहमति — स्वैच्छिक वेबसाइट पत्राचार, न्यूज़लेटर साइनअप और किसी भी वैकल्पिक एनालिटिक्स के लिए जिसमें आपने भाग लिया है।
• सार्वजनिक हित में या कानून के तहत कार्य का प्रदर्शन — भागीदार क्लिनिक की देखभाल के कर्तव्य और लागू चिकित्सा नियमों के तहत नियंत्रित क्लिनिकल रोगी डेटा के लिए।
• कानूनी दायित्वों का अनुपालन — सांविधिक, नियामक और कानून प्रवर्तन आवश्यकताओं को पूरा करने के लिए।
• वैध उपयोग — जहां प्रसंस्करण डेटा प्रिंसिपल के साथ अनुबंध के प्रदर्शन के लिए, या डेटा प्रिंसिपल से जुड़ी चिकित्सा आपात स्थिति पर प्रतिक्रिया देने के लिए आवश्यक है।

8. सहमति की संरचना

जहां हम वैध आधार के रूप में सहमति पर निर्भर हैं, हम DPDP आवश्यकताओं के अनुरूप एक स्पष्ट और दानेदार सहमति संरचना का पालन करते हैं:

• विशिष्ट और सूचित — सहमति एकत्रीकरण के बिंदु पर या उससे पहले, सरल भाषा में, स्पष्ट रूप से वर्णित उद्देश्य के लिए मांगी जाती है।
• मुक्त और बिना शर्त — वैकल्पिक प्रसंस्करण (जैसे मार्केटिंग संचार या एनालिटिक्स) के लिए सहमति क्लिनिकल सेवाओं या वेबसाइट कार्यक्षमता तक पहुंच के साथ बंडल नहीं की जाती।
• प्रति उद्देश्य दानेदार — जहां कई उद्देश्य मौजूद हैं, हम प्रत्येक के लिए अलग सहमति मांगते हैं (जैसे, क्लिनिकल देखभाल बनाम प्रशिक्षण/गुणवत्ता सुधार)।
• सत्यापन योग्य — हम ऑडिट के लिए सहमति कैप्चर के लॉग (टाइमस्टैम्प, उद्देश्य, नोटिस का संस्करण) बनाए रखते हैं।
• वापस लेने योग्य — डेटा प्रिंसिपल किसी भी समय [email protected] पर ईमेल करके या उत्पाद-में-वरीयता नियंत्रण का उपयोग करके सहमति वापस ले सकते हैं, संभावित प्रभाव के साथ। वापसी प्रसंस्करण की वैधता को वापसी से पहले किए गए प्रसंस्करण पर प्रभावित नहीं करती।
• परिणाम की सूचना — जहां सहमति की वापसी किसी सेवा की डिलीवरी को रोक देगी, हम वापसी के बिंदु पर डेटा प्रिंसिपल को उस परिणाम के बारे में सूचित करते हैं।

9. हम व्यक्तिगत डेटा का उपयोग कैसे करते हैं

• आपकी पूछताछ का जवाब देने और चिकित्सकों और संस्थानों के साथ CorneaDx के बारे में जानकारी साझा करने के लिए।
• भागीदार क्लिनिकों की ओर से CorneaDx मंच को संचालित करने, सुरक्षित करने और सुधारने के लिए।
• ऑडिट लॉग, गुणवत्ता आश्वासन और क्लिनिकल सुरक्षा समीक्षा बनाए रखने के लिए।
• लागू कानून का पालन करने और हमारी शर्तों को लागू करने के लिए।
• सेवा-संबंधी संचार भेजने के लिए; हम सहमति के बिना मार्केटिंग संचार नहीं भेजते।

10. गुमनामीकरण और पहचान-हटाना

जहां CorneaDx मंच इमेजिंग डेटा संसाधित करता है, वह पहचान-हटाए गए आधार पर करता है। प्रत्यक्ष पहचानकर्ता (नाम, संपर्क विवरण, सरकारी आईडी) हमारे द्वारा प्राप्त डेटा सेट का हिस्सा नहीं हैं। हम पुनः-पहचान जोखिम को कम करने के लिए आगे तकनीकी सुरक्षा उपाय लागू करते हैं — जिसमें नियंत्रित कैप्चर, फ्रेम-स्तरीय मेटाडेटा हटाना और पहुंच अलगाव शामिल है।

इन नियंत्रणों के कारण, VistaMed द्वारा नियंत्रित इमेजिंग और AI-संकेत डेटा सामान्य संचालन में DPDP अधिनियम के तहत "व्यक्तिगत डेटा" के रूप में हमारे उचित मूल्यांकन में योग्य नहीं है। जहां कोई अवशिष्ट जोखिम मौजूद है, हम सावधानी के रूप में इस नीति की सुरक्षा लागू करते हैं।

11. डेटा सुरक्षा

हम उद्योग मानकों और DPDP आवश्यकताओं के अनुरूप उचित तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं, जिनमें शामिल हैं:

• संचारण में (TLS) और भंडारण में एन्क्रिप्शन।
• न्यूनतम-विशेषाधिकार अनुमतियों के साथ भूमिका-आधारित पहुंच नियंत्रण।
• प्रशासनिक पहुंच के लिए बहु-कारक प्रमाणीकरण।
• क्लिनिकल डेटा और प्रशिक्षण पाइपलाइन तक पहुंच का ऑडिट लॉगिंग।
• आवधिक भेद्यता मूल्यांकन और निर्भरता समीक्षा।
• प्रलेखित घटना प्रतिक्रिया और उल्लंघन-सूचना प्रक्रियाएं।

कोई भी प्रणाली पूरी तरह सुरक्षित नहीं है। हमारी उल्लंघन-सूचना प्रतिबद्धताएं नीचे अनुभाग 12 में निर्धारित हैं।

12. डेटा उल्लंघन की सूचना

व्यक्तिगत डेटा उल्लंघन की स्थिति में जो डेटा प्रिंसिपल को नुकसान पहुंचाने की संभावना रखता है, हम निम्नलिखित के ��िए प्रतिबद्ध हैं:

• भारत के डेटा संरक्षण बोर्ड को सूचित करें — उल्लंघन की जानकारी मिलने के 72 घंटे के भीतर, DPDP अधिनियम के तहत निर्धारित समय-सीमा के अनुसार।
• प्रभावित डेटा प्रिंसिपलों को सूचित करें — अनुचित देरी के बिना, स्पष्ट और सरल भाषा में, उल्लंघन की प्रकृति, संभावित परिणाम और इसे संबोधित करने के लिए उठाए गए या प्रस्तावित उपायों का वर्णन करते हुए।
• रोकना और सुधारना — तुरंत हमारी प्रलेखित घटना प्रतिक्रिया प्रक्रिया शुरू करें, जिसमें रोकथाम, मूल-कारण विश्लेषण और सुधार शामिल है।
• आंतरिक उल्लंघन रजिस्टर बनाए रखें — सभी व्यक्तिगत डेटा उल्लंघनों, उनके प्रभावों और उठाए गए सुधारात्मक कार्रवाई को रिकॉर्ड करते हुए, बोर्ड की अनुरोध पर समीक्षा के लिए संरक्षित।

CorneaDx से जुड़े संदिग्ध व्यक्तिगत डेटा उल्लंघन की रिपोर्ट करने के लिए, विषय पंक्ति में "Breach Notice" के साथ [email protected] पर संपर्क करें।

13. डेटा प्रतिधारण

हम व्यक्तिगत डेटा को केवल उतनी अवधि तक बनाए रखते हैं जितनी उस उद्देश्य को पूरा करने के लिए आवश्यक है जिसके लिए इसे एकत्र किया गया था, या जैसा कि लागू कानून द्वारा आवश्यक है। विशेष रूप से:

• वेबसाइट पूछताछ रिकॉर्ड: अंतिम बातचीत से 24 महीने तक।
• भागीदार क्लिनिकों की ओर से नियंत्रित क्लिनिकल इमेजिंग और AI-संकेत डेटा: भागीदार की प्रतिधारण नीति, हमारे डेटा प्रोसेसिंग समझौते और लागू चिकित्सा-रिकॉर्ड कानून के अनुसार (आमतौर पर क्लिनिकल और मेडिको-कानूनी उद्देश्यों के लिए आवश्यक अवधि से कम नहीं)।
• ऑडिट लॉग और पहुंच रिकॉर्ड: कम से कम 12 महीने तक।
• व्यक्तिगत डेटा उल्लंघन रजिस्टर: DPDP नियमों के तहत आवश्यक अवधि तक।

जब प्रतिधारण समाप्त हो जाता है, तो डेटा को सुरक्षित रूप से हटा दिया जाता है या अपरिवर्तनीय रूप से गुमनाम कर दिया जाता है।

14. डेटा प्रिंसिपल के अधिकार

DPDP अधिनियम के तहत, डेटा प्रिंसिपल के पास ये अधिकार हैं:

• अपने व्यक्तिगत डेटा का सारांश और उससे संबंधित प्रसंस्करण गतिविधियाँ प्राप्त करना।
• गलत व्यक्तिगत डेटा के सुधार, पूर्णता या अद्यतन का अनुरोध करना।
• जहां लागू हो, व्यक्तिगत डेटा को मिटाने का अनुरोध करना।
• किसी भी समय सहमति वापस लेना, संभावित प्रभाव के साथ (अनुभाग 8 देखें)।
• मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामांकित करना (अनुभाग 15 देखें)।
• भारत के डेटा संरक्षण बोर्ड से शिकायत करना।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, [email protected] पर लिखें। हम DPDP अधिनियम और नियमों द्वारा निर्धारित समय-सीमा के भीतर प्रतिक्रिया देंगे। यदि हम भागीदार क्लिनिक की ओर से डेटा प्रोसेसर के रूप में आपका डेटा संसाधित करते हैं, तो हम आपके अनुरोध को उस क्लिनिक (डेटा फिड्यूशरी) को निर्देशित करेंगे और प्रतिक्रिया द�ने में उनकी सहायता करेंगे।

15. डेटा प्रिंसिपल नामांकन प्रक्रिया

DPDP अधिनियम की धारा 13 के तहत, डेटा प्रिंसिपल अपनी मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामांकित कर सकता है। नामांकन करने के लिए:

• माध्यम: फ़ाइल में मौजूद ईमेल पते से [email protected] पर लिखित रूप में, या डेटा प्रिंसिपल द्वारा हस्ताक्षरित सत्यापन योग्य लिखित अनुरोध के माध्यम से नामांकन भेजें।
• आवश्यक जानकारी: नामांकित व्यक्ति का पूरा नाम और संपर्क विवरण, डेटा प्रिंसिपल से संबंध, और वे परिस्थितियाँ जिनके तहत नामांकित व्यक्ति कार्य कर सकता है।
• सत्यापन: हम डेटा न्यूनीकरण के सिद्धांत के अनुरूप, कार्य करने से पहले डेटा प्रिंसिपल और नामांकित व्यक्ति दोनों की उचित पहचान का अनुरोध कर सकते हैं।
• प्रभाव: एक बार दर्ज होने के बाद, नामांकित व्यक्ति DPDP अधिनियम के तहत अनुमत सीमा तक डेटा प्रिंसिपल के अधिकारों का प्रयोग कर सकता है। डेटा प्रिंसिपल किसी भी समय उसी माध्यम से नामांकन को रद्द या बदल सकता है।

16. बच्चे और विकलांग व्यक्ति

CorneaDx एक क्लिनिकल मंच है जिसका उपयोग पेशेवर पर्यवेक्षण के तहत किया जाता है।

• बच्चे (18 वर्ष से कम): हम corneadx.org के माध्यम से बच्चों से सीधे व्यक्तिगत डेटा जानबूझकर एकत्र नहीं करते। जहां मंच द्वारा बाल चिकित्सा डेटा संसाधित किया जाता है, वह केवल माता-पिता या कानूनी अभिभावक की सत्यापन योग्य सहमति से और भागीदार क्लिनिक की देखभाल के कर्तव्य के तहत सख्ती से नियंत्रित किया जाता है।
• विकलांग व्यक्ति: जहां कोई डेटा प्रिंसिपल सीधे अपने अधिकारों का प्रयोग करने में असमर्थ है, वहां कानूनी अभिभावक या नामांकित व्यक्ति लागू कानून और अनुभाग 15 में निर्धारित सत्यापन प्रक्रिया के अनुसार उनकी ओर से कार्य कर सकता है।

17. कुकीज़ और एनालिटिक्स

corneadx.org समग्र ट्रैफ़िक पैटर्न को समझने और साइट को बेहतर बनाने के लिए प्रथम-पक्ष कुकीज़ और बुनियादी, गोपनीयता-सम्मानजनक एनालिटिक्स के एक छोटे सेट का उपयोग कर सकता है। ये उपकरण आपको व्यक्तिगत रूप से पहचानते नहीं हैं और विज्ञापन प्रोफ़ाइल बनाने के लिए उपयोग नहीं किए जाते। आप किसी भी समय अपनी ब्राउज़र सेटिंग्स के माध्यम से कुकी प्राथमिकताएँ प्रबंधित कर सकते हैं।

18. तृतीय-पक्ष लिंक

हमारी साइट तृतीय-पक्ष मंचों से लिंक हो सकती है — उदाहरण के लिए, opthai.arpanshah.me पर हमारा एनोटेशन मंच। हम उन मंचों की गोपनीयता प्रथाओं के लिए ज़िम्मेदार नहीं हैं। कृपया कोई भी जानकारी प्रदान करने से पहले उनकी नीतियों की समीक्षा करें।

19. सीमा-पार डेटा स्थानांतरण

हम भारत के बाहर व्यक्तिगत डेटा स्थानांतरित नहीं करते, सिवाय इसके कि गंतव्य देश केंद्र सरकार द्वारा अधिसूचित तुलनीय स्तर की सुरक्षा प्रदान करता हो, या DPDP नियमों की आवश्यकता के अनुसार उचित सुरक्षा उपायों के साथ। Cloudflare, हमारे एक उप-प्रोसेसर, वैश्विक एज स्थानों पर अनुरोध मेटाडेटा संसाधित कर सकता है; हमने इस प्रसंस्करण का मूल्यांकन IP पते और उपयोगकर्ता-एजेंट डेटा तक सीमित रूप से किया है, भारत के बाहर कोई रोगी स्वास्थ्य रिकॉर्ड स्थानांतरित नहीं किया जाता।

20. शिकायत अधिकारी

DPDP अधिनियम और लागू नियमों के अनुपालन में, हमने एक शिकायत अधिकारी नियुक्त किया है:

• शिकायत अधिकारी: डॉ. तपन एन शाह
• ईमेल: [email protected]
• फोन: +91 9426396261
• पता: VistaMed AI Vision Private Limited, बी 306 अनन्या कॉम्प्लेक्स, अक्षरचौक, वडोदरा, गुजरात 390007, भारत

हम DPDP अधिनियम के तहत निर्धारित समय-सीमा के अनुसार शिकायतों को 7 दिनों के भीतर स्वीकार करेंगे और प्राप्ति के 30 दिनों के भीतर उनका समाधान करेंगे।

21. शिकायत अपील मार्ग

यदि आप हमारे शिकायत अधिकारी की प्रतिक्रिया से संतुष्ट नहीं हैं — या यदि आपको अपनी शिकायत दर्ज करने के 30 दिनों के भीतर प्रतिक्रिया प्राप्त नहीं होती — तो आपको DPDP अधिनियम की धारा 18 के तहत स्थापित भारत के डेटा संरक्षण बोर्ड में अपील करने का अधिकार है।

बोर्ड से केंद्र सरकार द्वारा अधिसूचित आधिकारिक माध्यमों से संपर्क किया जा सकता है। हम आपकी शिकायत के संबंध में बोर्ड द्वारा जारी किसी भी जांच या निर्देश में पूर्ण सहयोग करेंगे।

22. इस नीति में परिवर्तन

हम अपनी प्रथाओं, मंच या लागू कानून में परिवर्तन को प्रतिबिंबित करने के लिए इस गोपनीयता नीति को समय-समय पर अद्यतन कर सकते हैं। नवीनतम संस्करण हमेशा "अंतिम अद्यतन" तिथि के साथ इस पृष्ठ पर पोस्ट किया जाएगा। महत्वपूर्ण परिवर्तन साइट के माध्यम से या जहां उचित हो, प्रत्यक्ष सूचना द्वारा संप्रेषित किए जाएंगे।

23. संपर्क

गोपनीयता प्रश्नों, डेटा-विषयक अनुरोधों, या हमारे शिकायत अधिकारी तक पहुंचने के लिए:

• ईमेल: [email protected] (सामान्य) / [email protected] (गोपनीयता और डेटा अनुरोध)
• फोन: +91 9426396261
• पता: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, बी 306 अनन्या कॉम्प्लेक्स, अक्षरचौक, वडोदरा, गुजरात 390007, भारत

১. আমাদের সম্পর্কে

CorneaDx পরিচালিত হয় VistaMed AI Vision Private Limited ("VistaMed", "আমরা", "আমাদের", "আমাদেরকে") দ্বারা, যা ভারত সরকারের কোম্পানি আইন, ২০১৩ এর অধীনে নিবন্ধিত একটি কোম্পানি।

• আইনি নাম: VistaMed AI Vision Private Limited
• CIN (কর্পোরেট পরিচয় সংখ্যা): U62099GJ2026PTC179832
• নিবন্ধিত কার্যালয়: VistaMed AI Vision Private Limited, বি ৩০৬ অন্যা কমপ্লেক্স, অক্ষরচক, বড়োদরা, গুজরাট ৩৯০০০৭, ভারত
• পরিচালিত ব্র্যান্ড: CorneaDx
• ওয়েবসাইট: corneadx.org
• যোগাযোগ: [email protected]  |  +৯১ ৯৪২৬৩৯৬২৬১

২. এই নীতির পরিধি

এই গোপনীয়তা নীতি বর্ণনা করে যে VistaMed AI Vision Private Limited কীভাবে ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, সংরক্ষণ, ভাগ ও সুরক্ষিত করে, নিম্নলিখিতের সাথে সম্পর্কিত:

• corneadx.org-এ CorneaDx-এর বিপণন ও তথ্যমূলক ওয়েবসাইট।
• CorneaDx নেত্র বিজ্ঞান প্ল্যাটফর্ম (লাইভ স্লিট-ল্যাম্প AI সহায়তা, তদন্ত পর্যালোচনা, শল্য পরিকল্পনা ও ইন্ট্রাঅপারেটিভ প্রশিক্ষণ) — যখন অংশীদার সাইটে লাইসেন্সপ্রাপ্ত চিকিত্সকরা ব্যবহার করেন।
• সম্ভাব্য ও সক্রিয় চিকিত্সক, প্রতিষ্ঠান ও অংশীদারদের সাথে ইমেল, টেলিফোন ও অন্যান্য সরাসরি যোগাযোগ।

এই নীতিটি ডিজিটাল ব্যক্ত��গত তথ্য সুরক্ষা আইন, ২০২৩ ("DPDP আইন") এবং সময়ে সময়ে জারি করা DPDP নিয়মাবলীর সাথে সামঞ্জস্যে প্রকাশিত হয়েছে।

৩. আমাদের ভূমিকা

corneadx.org-এর মাধ্যমে আমরা যে বেশিরভাগ তথ্য পরিচালনা করি, সেখানে VistaMed ডেটা ফিডিউশারি হিসেবে কাজ করে — যে সত্তা ব্যক্তিগত তথ্য প্রক্রিয়াকরণের উদ্দেশ্য ও উপায় নির্ধারণ করে।

অংশীদার হাসপাতাল ও ক্লিনিকের পক্ষে CorneaDx প্ল্যাটফর্ম দ্বারা প্রক্রিয়াকৃত ক্লিনিকাল ইমেজিং ও রোগীর তথ্যের জন্য, অংশীদার হাসপাতাল বা ক্লিনিক ডেটা ফিডিউশারি এবং VistaMed ডেটা প্রসেসর হিসেবে কাজ করে। সেই ক্ষমতায়, আমরা অংশীদারের নির্দেশনা ও আমাদের ডেটা প্রক্রিয়াকরণ চুক্তির শর্তাবলীর অধীনে কঠোরভাবে তথ্য প্রক্রিয়া করি।

৪. আমরা যে ব্যক্তিগত তথ্য সংগ্রহ করি

৪.১ corneadx.org-এর দর্শকদের থেকে

• নাম, ইমেল ঠিকানা, ফোন নম্বর, সংস্থা/ক্লিনিকের নাম এবং আপনার বার্তার বিষয়বস্তু — যখন আপনি আমাদের সাথে যোগাযোগ করেন।
• নিরাপত্তা, কর্মক্ষমতা ও বিশ্লেষণের জন্য মৌলিক প্রযুক্তিগত ব্যবহারের তথ্য (ব্রাউজারের ধরন, ডিভাইস, আনুমানিক অঞ্চল, রেফারিং পৃষ্ঠা)।

৪.২ CorneaDx প্ল্যাটফর্ম দ্বারা প্রক্রিয়াকৃত রোগীর তথ্য

CorneaDx প্ল্যাটফর্ম তথ্য সর্বনিম্নকরণ নীতির উপর ভিত্তি করে নকশা করা হয়েছে। অংশীদার ক্লিনিকে মোতায়েন করার সময়, আমরা সেই ক্লিনিকের পক্ষে যে তথ্য প্রক্রিয়া করি তা হল:

• আমাদের মালিকানাধীন, পেটেন্ট-মুলতুবি ক্যাপচার পাইপলাইনের মাধ্যমে বেনামী অগ্র-খণ্ড চিত্র ও ভিডিও ফ্রেম।
• চিত্র ব্যাখ্যা করার জন্য প্রয়োজনীয় সীমিত পরীক্ষার মেটাডেটা (পার্শ্বতা, দৃশ্য, আলোর প্রসঙ্গ)।
• AI-উৎপাদিত পর্যবেক্ষণ সংকেত ও চিকিত্সকের নিশ্চিতকরণ — অডিট, প্রশিক্ষণ ও মান উন্নয়নের জন্য ব্যবহৃত।

নকশা অনুযায়ী, প্ল্যাটফর্ম রোগীর নাম, ঠিকানা, ফোন নম্বর, আধার বা সরকারি পরিচয় নম্বরের মতো সরাসরি পরিচয়কারী সংগ্রহ, সংরক্ষণ বা প্রক্রিয়া করে না। যেখানে ঊর্ধ্বতন সিস্টেমে অবশিষ্ট পরিচয়কারী বিদ্যমান, সেগুলি ডেটা ফিডিউশারির পরিবেশে থাকে এবং VistaMed-এ স্থানান্তরিত হয় না।

৫. উপ-প্রসেসর ও তৃতীয় পক্ষের প্রসেসর

corneadx.org ও CorneaDx প্ল্যাটফর্ম পরিচালনার জন্য, আমরা একটি ছোট, যাচাইকৃত উপ-প্রসেসর নিয়োগ করি। প্রতিটি এই নীতিতে নির্ধারিত মানের চেয়ে কম কঠোর নয় এমন তথ্য সুরক্ষা মানের প্রয়োজনীয়তা সম্বলিত লিখিত চুক্তির অধীনে কাজ করে।

• Cloudflare, Inc. — বিষয়বস্তু বিতরণ নেটওয়ার্ক, DNS ও এজ নিরাপত্তা। নিরাপত্তা ও কর্মক্ষমতার জন্য অনুরোধের মেটাডেটা (IP ঠিকানা, ব্যবহারকারী এজেন্ট) প্রক্রিয়া করে।
• Google Fonts (Google LLC) — ওয়েব ফন্ট সরবরাহ করে। ফন্ট সরবরাহের জন্য দর্শকের IP ঠিকানা পেতে পারে।
• হোস্টিং প্রদানকারী (ভারতে অবস্থিত ডেটা সেন্টার) — আমাদের অ্যাপ্লিকেশন অবকাঠামোর শারীরিক ও যৌক্তিক হোস্টিং।

আমরা পর্যায়ক্রমে এই তালিকা পর্যালোচনা ও আপডেট করি। গুরুত্বপূর্ণ সংযোজন এই নীতির শীর্ষে "শেষ আপডেট" তারিখে প্রতিফলিত হয়।

৬. পেটেন্ট-মুলতুবি ক্যাপচার প্রযুক্তি

VistaMed AI Vision একটি মালিকানাধীন, পেটেন্ট-মুলতুবি চিত্র ও ভিডিও ক্যাপচার পাইপলাইন তৈরি করেছে যা নিয়ন্ত্রিত হার্ডওয়্যার-সফটওয়্যার সীমানা দিয়ে নেত্র পরীক্ষার ফুটেজ রেকর্ড করে। পাইপলাইনটি এভাবে প্রকৌশলীকৃত:

• কেবল ক্লিনিকাল AI বিশ্লেষণের জন্য প্রয়োজনীয় ইমেজিং ক্ষেত্র ক্যাপচার করা।
• সবচেয়ে প্রাথমিক পর্যায়ে সরাসরি পরিচয়কারী মুছে ফেলা বা দমন করা।
• আমাদের প্রশিক্ষণ ও অনুমান সিস্টেমে প্রবেশকারী প্রতিটি ফ্রেমের জন্য যাচাইযোগ্য হেফাজত শৃঙ্খল বজায় রাখা।

এই প্রযুক্তি আমরা কীভাবে ব্যবহারিকভাবে আমাদের DPDP দায়িত্ব পালন করি তার অংশ — গোপনীয়তা ক্যাপচার স্তরে নির্মিত, পরে যোগ করা নয়।

৭. প্রক্রিয়াকরণের আইনি ভিত্তি

DPDP আইনের অধীনে আমরা নিম্নলিখিত আইনি ভিত্তিতে ব্যক্তিগত তথ্য প্রক্রিয়া করি:

• সম্মতি — স্বেচ্ছাকৃত ওয়েবসাইট যোগাযোগ, নিউজলেটার সাইনআপ এবং আপনি যে কোনও ঐচ্ছিক বিশ্লেষণে অপ্ট-ইন করেছেন তার জন্য।
• জনস্বার্থে বা আইনের অধীনে কার্য সম্পাদন — অংশীদার ক্লিনিকের যত্নের কর্তব্য ও প্রযোজ্য চিকিৎসা নিয়মাবলীর অধীনে পরিচালিত ক্লিনিকাল রোগীর তথ্যের জন্য।
• আইনি দায়িত্বের সাথে সামঞ্জস্য — আইনি, নিয়ন্ত্রক ও আইন প্রয়োগকারী প্রয়োজনীয়তা পূরণের জন্য।
• বৈধ ব্যবহার — যেখানে প্রক্রিয়াকরণ ডেটা প্রিন্সিপালের সাথে চুক্তি সম্পাদনের জন্য, বা ডেটা প্রিন্সিপাল জড়িত চিকিৎসা জরুরি অবস্থায় সাড়া দেওয়ার জন্য প্রয়োজন।

৮. সম্মতির কাঠামো

যেখানে আমরা আইনি ভিত্তি হিসেবে সম্মতির উপর নির্ভর করি, আমরা DPDP প্রয়োজনীয়তার সাথে সামঞ্জস্যপূর্ণ একটি স্পষ্ট ও দানাদার সম্মতি কাঠামো অনুসরণ করি:

• নির্দিষ্ট ও অবহিত — সম্মতি সংগ্রহের বিন্দুতে বা তার আগে, সরল ভাষায়, স্পষ্টভাবে বর্ণিত উদ্দেশ্যের জন্য চাওয়া হয়।
• মুক্ত ও শর্তহীন — ঐচ্ছিক প্রক্রিয়াকরণের (যেমন বিপণন যোগাযোগ বা বিশ্লেষণ) জন্য সম্মতি ক্লিনিকাল পরিষেবা বা ওয়েবসাইট কার্যকারিতায় অ্যাক্সেসের সাথে একত্রিত করা হয় না।
• প্রতি উদ্দেশ্যে দানাদার — যেখানে একাধিক উদ্দেশ্য বিদ্যমান, আমরা প্রতিটির জন্য আলাদা সম্মতি চাই (যেমন, ক্লিনিকাল যত্ন বনাম প্রশিক্ষণ/মান উন্নয়ন)।
• যাচাইযোগ্য — অডিটের জন্য আমরা সম্মতি ক্যাপচারের লগ (টাইমস্ট্যাম্প, উদ্দেশ্য, বিজ্ঞপ্তির সংস্করণ) বজায় রাখি।
• প্রত্যাহারযোগ্য — ডেটা প্রিন্সিপালরা যেকোনো সময় [email protected]-এ ইমেল করে বা পণ্যের মধ্যে পছন্দ নিয়ন্ত্রণ ব্যবহার করে সম্মতি প্রত্য�হার করতে পারেন, সম্ভাব্য প্রভাব সহ। প্রত্যাহার প্রত্যাহারের আগে সম্পাদিত প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করে না।
• পরিণতির বিজ্ঞপ্তি — যেখানে সম্মতি প্রত্যাহার কোনও পরিষেবা সরবরাহকে বাধাগ্রস্ত করবে, আমরা প্রত্যাহারের বিন্দুতে ডেটা প্রিন্সিপালকে সেই পরিণতি সম্পর্কে অবহিত করি।

৯. আমরা কীভাবে ব্যক্তিগত তথ্য ব্যবহার করি

• আপনার অনুসন্ধানের উত্তর দিতে এবং চিকিত্সক ও প্রতিষ্ঠানদের সাথে CorneaDx সম্পর্কে তথ্য শেয়ার করতে।
• অংশীদার ক্লিনিকগুলির পক্ষে CorneaDx প্ল্যাটফর্ম পরিচালনা, সুরক্ষিত ও উন্নত করতে।
• অডিট লগ, মান নিশ্চিতকরণ ও ক্লিনিকাল নিরাপত্তা পর্যালোচনা বজায় রাখতে।
• প্রযোজ্য আইন মেনে চলতে এবং আমাদের শর্তাবলী প্রয়োগ করতে।
• পরিষেবা-সম্পর্কিত যোগাযোগ পাঠাতে; আমরা সম্মতি ছাড়া বিপণন যোগাযোগ পাঠাই না।

১০. বেনামীকরণ ও পরিচয় মুছে ফেলা

CorneaDx প্ল্যাটফর্ম যেখানে ইমেজিং তথ্য প্রক্রিয়া করে, তা পরিচয়-মুক্ত ভিত্তিতে করে। সরাসরি পরিচয়কারী (নাম, যোগাযোগের বিবরণ, সরকারি পরিচয়) আমরা যে তথ্য সেট পাই তার অংশ নয়। পুনঃপরিচয়ের ঝুঁকি কমাতে আমরা আরও প্রযুক্তিগত সুরক্ষা প্রয়োগ করি — নিয়ন্ত্রিত ক্যাপচার, ফ্রেম-স্তরের মেটাডেটা অপসারণ ও অ্যাক্সেস বিচ্ছেদ সহ।

এই নিয়ন্ত্রণগুলির কারণে, VistaMed দ্বারা পরিচালিত ইমেজিং ও AI-সংকেত তথ্য সাধারণ কার্যক্রমে DPDP আইনের অধীনে "ব্যক্তিগত তথ্য" হিসেবে যোগ্য নয় বলে আমাদের যুক্তিসঙ্গত মূল্যায়ন। যেখানে কোনও অবশিষ্ট ঝুঁকি বিদ্যমান, আমরা সতর্কতা হিসেবে এই নীতির সুরক্ষা প্রয়োগ করি।

১১. তথ্যের নিরাপত্তা

আমরা শিল্পের মান ও DPDP প্রয়োজনীয়তার সাথে সামঞ্জস্যপূর্ণ যুক্তিসঙ্গত প্রযুক্তিগত ও সাংগঠনিক সুরক্ষা ব্যবস্থা বাস্তবায়ন করি, যার মধ্যে রয়েছে:

• ট্রানজিটে (TLS) এবং সংরক্ষণে এনক্রিপশন।
• সর্বনিম্ন-সুবিধাভোগী অনুমতি সহ ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ।
• প্রশাসনিক অ্যাক্সেসের জন্য মাল্টি-ফ্যাক্টর প্রমাণীকরণ।
• ক্লিনিকাল তথ্য ও প্রশিক্ষণ পাইপলাইনে অ্যাক্সেসের অডিট লগিং।
• পর্যায়ক্রমিক দুর্বলতা মূল্যায়ন ও নির্ভরতা পর্যালোচনা।
• নথিভুক্ত ঘটনা প্রতিক্রিয়া ও লঙ্ঘন-বিজ্ঞপ্তি পদ্ধতি।

কোনও সিস্টেমই সম্পূর্ণ সুরক্ষিত নয়। আমাদের লঙ্ঘন-বিজ্ঞপ্তি প্রতিশ্রুতি নিচে বিভাগ ১২-তে নির্ধারিত।

১২. তথ্য লঙ্ঘনের বিজ্ঞপ্তি

এমন একটি ব্যক্তিগত তথ্য লঙ্ঘনের ক্ষেত্রে যা ডেটা প্রিন্সিপালের ক্ষতির সম্ভাবনা রাখে, আমরা নিম্নলিখিতের প্রতি প্রতিশ্রুতিবদ্ধ:

• ভারতের ডেটা সুরক্ষা বোর্ডকে অবহিত করুন — যত তাড়াতাড়ি সম্ভব, এবং যেকোনো ক্ষেত্রে লঙ্ঘন সম্পর্কে অবগত হওয়ার ৭২ ঘন্টার মধ্যে, DPDP আইনের অধীনে নির্ধারিত সময়সীমা অনুযায়ী।
• ক্ষতিগ্রস্ত ডেটা প্রিন্সিপালদের অবহিত করুন — অযথা বিলম্ব ছাড়াই, স্পষ্ট ও সরল ভাষায়, লঙ্ঘনের প্রকৃতি, সম্ভাব্য পরিণতি এবং এটি মোকাবেলায় গৃহীত বা প্রস্তাবিত ব্যবস্থাগুলি বর্ণনা করে।
• সীমাবদ্ধ ও প্রতিকার করুন — অবিলম্বে আমাদের নথিভুক্ত ঘটনা প্রতিক্রিয়া পদ্ধতি শুরু করুন, যার মধ্যে রয়েছে সীমাবদ্ধতা, মূল-কারণ বিশ্লেষণ ও প্রতিকার।
• অভ্যন্তরীণ লঙ্ঘন নিবন্ধন বজায় রাখুন — সমস্ত ব্যক্তিগত তথ্য লঙ্ঘন, তাদের প্রভাব এবং গৃহীত প্রতিকারমূলক পদক্ষেপ রেকর্ড করে, বোর্ডের অনুরোধে পর্যালোচনার জন্য সংরক্ষিত।

CorneaDx-এর সাথে জড়িত সন্দেহজনক ব্যক্তিগত তথ্য লঙ্ঘনের রিপোর্ট করতে, বিষয় লাইনে "Breach Notice" সহ [email protected]-এ যোগাযোগ করুন।

১৩. তথ্য সংরক্ষণ

আমরা ব্যক্তিগত তথ্য শুধুমাত্র যতদিন প্রয়োজন ততদিন সংরক্ষণ করি, যে উদ্দেশ্যে এটি সংগ্রহ করা হয়েছিল তা পূরণ করার জন্য, বা প্রযোজ্য আইন দ্বারা প্রয়োজনীয়। বিশেষভাবে:

• ওয়েবসাইট অনুসন্ধানের রেকর্ড: শেষ মিথস্ক্রিয়া থেকে ২৪ মাস পর্যন্ত।
• অংশীদার ক্লিনিকগুলির পক্ষে পরিচালিত ক্লিনিকাল ইমেজিং ও AI-সংকেত তথ্য: অংশীদারের সংরক্ষণ নীতি, আমাদের ডেটা প্রক্রিয়াকরণ চুক্তি এবং প্রযোজ্য চিকিৎসা-রেকর্ড আইন অনুযায়ী (সাধারণত ক্লিনিকাল ও মেডিকো-কানুনি উদ্দেশ্যে প্রয়োজনীয় সময়কালের চেয়ে কম নয়)।
• অডিট লগ ও অ্যাক্সেস রেকর্ড: কমপক্ষে ১২ মাস।
• ব্যক্তিগত তথ্য লঙ্ঘন নিবন্ধন: DPDP নিয়মের অধীনে প্রয়োজনীয় সময়কাল।

সংরক্ষণের মেয়াদ শেষ হলে, তথ্য নিরাপদে মুছে ফেলা হয় বা অপরিবর্তনীয়ভাবে বেনামী করা হয়।

১৪. ডেটা প্রিন্সিপালের অধিকার

DPDP আইনের অধীনে, ডেটা প্রিন্সিপালের এই অধিকার রয়েছে:

• তাদের ব্যক্তিগত তথ্যের সারসংক্ষেপ এবং সম্পর্কিত প্রক্রিয়াকরণ কার্যক্রম পাওয়া।
• ভুল ব্যক্তিগত তথ্যের সংশোধন, সম্পূর্ণতা বা আপডেটের অনুরোধ করা।
• প্রযোজ্য ক্ষেত্রে, ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করা।
• যেকোনো সময় সম্মতি প্রত্যাহার করা, সম্ভাব্য প্রভাব সহ (বিভাগ ৮ দেখুন)।
• মৃত্যু বা অক্ষমতার ক্ষেত্রে তাদের অধিকার প্রয়োগ করার জন্য অন্য কাউকে মনোনীত করা (বিভাগ ১৫ দেখুন)।
• ভারতের ডেটা সুরক্ষা বোর্ডে অভিযোগ করা।

এই অধিকারগুলির যেকোনো একটি প্রয়োগ করতে, [email protected]-এ লিখুন। আমরা DPDP আইন ও নিয়ম দ্বারা নির্ধারিত সময়সীমার মধ্যে উত্তর দেব। আমরা যদি অংশীদার ক্লিনিকের পক্ষে ডেটা প্রসেসর হিসেবে আপনার তথ্য প্রক্রিয়া করি, তাহলে আমরা আপনার অনুরোধ সেই ক্লিনিকে (ডেটা ফিডিউশারি) নির্দেশ করব এবং উত্তর দিতে তাদের সহায়তা করব।

১৫. ডেটা প্রিন্সিপাল মনোনয়ন পদ্ধতি

DPDP আইনের ধারা ১৩ অনুযায়ী, ডেটা প্রিন্সিপাল তার মৃত্যু বা অক্ষমতার ক্ষেত্রে তার অধিকার প্রয়োগ করার জন্য অন্য কাউকে মনোনীত করতে পারেন। মনোনয়ন করতে:

• মাধ্যম: ফাইলে থাকা ইমেল ঠিকানা থেকে [email protected]-এ লিখিতভাবে, বা ডেটা প্রিন্সিপাল স্বাক্ষরিত যাচাইযোগ্য লিখিত অনুরোধের মাধ্যমে মনোনয়ন পাঠান।
• প্রয়োজনীয় তথ্য: মনোনীত ব্যক্তির পূর্ণ নাম ও যোগাযোগের বিবরণ, ডেটা প্রিন্সিপালের সাথে সম্পর্ক, এবং যে পরিস্থিতিতে মনোনীত ব্যক্তি কাজ করতে পারেন।
• যাচাই: তথ্য সর্বনিম্নকরণ নীতি অনুযায়ী, কাজ করার আগে আমরা ডেটা প্রিন্সিপাল ও মনোনীত ব্যক্তি উভয়ের যুক্তিসঙ্গত পরিচয় অনুরোধ করতে পারি।
• প্রভাব: একবার রেকর্ড হয়ে গেলে, মনোনীত ব্যক্তি DPDP আইনের অধীনে অনুমোদিত পরিসরে ডেটা প্রিন্সিপালের অধিকার প্রয়োগ করতে পারেন। ডেটা প্রিন্সিপাল যেকোনো সময় একই মাধ্যমে মনোনয়ন প্রত্যাহার বা পরিবর্তন করতে পারেন।

১৬. শিশু ও প্রতিবন্ধী ব্যক্তি

CorneaDx একটি ক্লিনিকাল প্ল্যাটফর্ম যা পেশাদার তত্ত্বাবধানে ব্যবহৃত হয়।

• শিশু (১৮ বছরের কম): আমরা corneadx.org-এর মাধ্যমে শিশুদের থেকে সরাসরি ব্যক্তিগত তথ্য ইচ্ছাকৃতভাবে সংগ্রহ করি না। যেখানে প্ল্যাটফর্ম দ্বারা শিশুদের ক্লিনিকাল তথ্য প্রক্রিয়া করা হয়, তা কেবলমাত্র পিতামাতা বা আইনি অভিভাবকের যাচাইযোগ্য সম্মতিতে এবং অংশীদার ক্লিনিকের যত্নের কর্তব্যের অধীনে কঠোরভাবে পরিচালিত হয়।
• প্রতিবন্ধী ব্যক্তি: যেখানে কোনও ডেটা প্রিন্সিপাল সরাসরি তার অধিকার প্রয়োগে অক্ষম, সেখানে আইনি অভিভাবক বা মনোনীত ব্যক্তি প্রযোজ্য আইন ও বিভাগ ১৫-তে নির্ধারিত যাচাই প্রক্রিয়া অনুযায়ী তার পক্ষে কাজ করতে পারেন।

১৭. কুকিজ ও বিশ্লেষণ

corneadx.org সামগ্রিক ট্রাফিক প্যাটার্ন বুঝতে এবং সাইট উন্নত করতে প্রথম-পক্ষের কুকিজ এবং মৌলিক, গোপনীয়তা-সম্মানজনক বিশ্লেষণের একটি ছোট সেট ব্যবহার করতে পারে। এই সরঞ্জামগুলি আপনাকে ব্যক্তিগতভাবে শনাক্ত করে না এবং বিজ্ঞাপন প্রোফাইল তৈরি করতে ব্যবহৃত হয় না। আপনি যেকোনো সময় আপনার ব্রাউজার সেটিংসের মাধ্যমে কুকি পছন্দ পরিচালনা করতে পারেন।

১৮. তৃতীয় পক্ষের লিঙ্ক

আমাদের সাইট তৃতীয় পক্ষের প্ল্যাটফর্মের সাথে লিঙ্ক করতে পারে — উদাহরণস্বরূপ, opthai.arpanshah.me-এ আমাদের অ্যানোটেশন প্ল্যাটফর্ম। আমরা সেই প্ল্যাটফর্মগুলির গোপনীয়তা অনুশীলনের জন্য দায়ী নই। কোনও তথ্য প্রদানের আগে অনুগ্রহ করে তাদের নীতি পর্যালোচনা করুন।

১৯. সীমান্ত-পার তথ্য স্থানান্তর

আমরা ভারতের বাইরে ব্যক্তিগত তথ্য স্থানান্তর করি না, শুধুমাত্র সেই ক্ষেত্রে ব্যতিক্রম যেখানে গন্তব্য দেশ কেন্দ্র সরকার কর্তৃক জারি তুলনীয় স্তরের সুরক্ষা প্রদান করে, বা DPDP নিয়মের প্রয়োজনীয়তা অনুযায়ী যথাযথ সুরক্ষা ব্যবস্থা সহ। Cloudflare, আমাদের একটি উপ-প্রসেসর, বিশ্বব্যাপী এজ অবস্থানে অনুরোধের মেটাডেটা প্রক্রিয়া করতে পারে; আমরা এই প্রক্রিয়াকরণকে IP ঠিকানা ও ব্যবহারকারী-এজেন্ট তথ্যে সীমাবদ্ধ বলে মূল্যায়ন করেছি, ভারতের বাইরে কোনও রোগীর স্বাস্থ্য রেকর্ড স্থানান্তরিত হয় না।

২০. অভিযোগ কর্মকর্তা

DPDP আইন ও প্রযোজ্য নিয়মের সাথে সামঞ্জস্যে, আমরা একজন অভিযোগ কর্মকর্তা নিয়োগ করেছি:

• অভিযোগ কর্মকর্তা: ডঃ তপন এন শাহ
• ইমেল: [email protected]
• ফোন: +৯১ ৯৪২৬৩৯৬২৬১
• ঠিকানা: VistaMed AI Vision Private Limited, বি ৩০৬ অন্যা কমপ্লেক্স, অক্ষরচক, বড়োদরা, গুজরাট ৩৯০০০৭, ভারত

আমরা DPDP আইনের অধীনে নির্ধারিত সময়সীমা অনুযায়ী ৭ দিনের মধ্যে অভিযোগ স্বীকার করব এবং প্রাপ্তির ৩০ দিনের মধ্যে সেগুলি সমাধান করব।

২১. অভিযোগ আপিল পথ

আপনি যদি আমাদের অভিযোগ কর্মকর্তার প্রতিক্রিয়ায় সন্তুষ্ট না হন — অথবা আপনার অভিযোগ দায়েরের ৩০ দিনের মধ্যে কোনও প্রতিক্রিয়া না পান — তাহলে DPDP আইনের ধারা ১৮-এর অধীনে প্রতিষ্ঠিত ভারতের ডেটা সুরক্ষা বোর্ডে আপিল করার অধিকার আপনার আছে।

বোর্ডের সাথে কে�্দ্র সরকার কর্তৃক জারি করা সরকারি মাধ্যমে যোগাযোগ করা যেতে পারে। আপনার অভিযোগ সংক্রান্ত যেকোনো তদন্ত বা নির্দেশে আমরা পূর্ণ সহযোগিতা করব।

২২. এই নীতিতে পরিবর্তন

আমাদের অনুশীলন, প্ল্যাটফর্ম বা প্রযোজ্য আইনের পরিবর্তনগুলি প্রতিফলিত করতে আমরা সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট করতে পারি। সর্বশেষ সংস্করণ সর্বদা "শেষ আপডেট" তারিখসহ এই পৃষ্ঠায় পোস্ট করা হবে। গুরুত্বপূর্ণ পরিবর্তনগুলি সাইটের মাধ্যমে বা যথাযথ হলে সরাসরি বিজ্ঞপ্তির মাধ্যমে জানানো হবে।

২৩. যোগাযোগ

গোপনীয়তা সংক্রান্ত প্রশ্ন, তথ্য-বিষয়ক অনুরোধ, বা আমাদের অভিযোগ কর্মকর্তার সাথে যোগাযোগের জন্য:

• ইমেল: [email protected] (সাধারণ) / [email protected] (গোপনীয়তা ও তথ্য অনুরোধ)
• ফোন: +৯১ ৯৪২৬৩৯৬২৬১
• ঠিকানা: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, বি ৩০৬ অন্যা কমপ্লেক্স, অক্ষরচক, বড়োদরা, গুজরাট ৩৯০০০৭, ভারত

1. మా గురించి

CorneaDx ను VistaMed AI Vision Private Limited ("VistaMed", "మేము", "మా", "మాకు") నిర్వహిస్తుంది, ఇది భారత ప్రభుత్వం కంపెనీల చట్టం, 2013 కింద నమోదైన కంపెనీ.

• చట్టపరమైన పేరు: VistaMed AI Vision Private Limited
• CIN (కార్పొరేట్ గుర్తింపు సంఖ్య): U62099GJ2026PTC179832
• నమోదిత కార్యాలయం: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, భారతదేశం
• నిర్వహణ బ్రాండ్: CorneaDx
• వెబ్‌సైట్: corneadx.org
• సంప్రదింపు: [email protected]  |  +91 9426396261

2. ఈ విధాన పరిధి

ఈ గోప్యతా విధానం VistaMed AI Vision Private Limited వ్యక్తిగత సమాచారాన్ని ఎలా సేకరిస్తుంది, ఉపయోగిస్తుంది, నిల్వ చేస్తుంది, పంచుకుంటుంది మరియు రక్షిస్తుందో వివరిస్తుంది, ఇవి వాటికి సంబంధించినవి:

• corneadx.org వద్ద CorneaDx మార్కెటింగ్ & సమాచార వెబ్‌సైట్.
• CorneaDx నేత్ర విజ్ఞాన ప్లాట్‌ఫారం (లైవ్ స్లిట్-ల్యాంప్ AI సహాయం, పరీక్ష సమీక్ష, శస్త్రచికిత్స ప్రణాళిక & ఇంట్రా-ఆపరేటివ్ శిక్షణ) — భాగస్వామి సైట్లలో లైసెన్స్ పొందిన క్లినిషియన్లు ఉపయోగించినప్పుడు.
• భవిష్యత్ & క్రియాశీల క్లినిషియన్లు, సంస్థలు మరియు భాగస్వాములతో ఇమెయిల్, టెలిఫోన్ & ఇతర ప్రత్యక్ష సంభాషణ.

ఈ విధానం డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ చట్టం, 2023 ("DPDP చట్టం") మరియు కాలానుగుణంగా నోటిఫై చేయబడిన DPDP నిబంధనలకు అనుగుణంగా ప్రచురించబడింది.

3. మా పాత్ర

corneadx.org ద్వారా మేము నిర్వహించే ఎక్కువ డేటాకు, VistaMed డేటా ఫిడ్యూషరీగా వ్యవహరిస్తుంది — వ్యక్తిగత డేటా ప్రాసెసింగ్ యొక్క ఉద్దేశ్యం & మార్గాలను నిర్ణయించే సంస్థ.

భాగస్వామి ఆసుపత్రులు & క్లినిక్‌ల తరఫున CorneaDx ప్లాట్‌ఫారం ద్వారా ప్రాసెస్ చేయబడిన క్లినికల్ ఇమేజింగ్ & రోగి డేటాకు, భాగస్వామి ఆసుపత్రి లేదా క్లినిక్ డేటా ఫిడ్యూషరీ మరియు VistaMed డేటా ప్రాసెసర్గా వ్యవహరిస్తుంది. ఆ సామర్థ్యంలో, మేము భాగస్వామి సూచనలు & మా డేటా ప్రాసెసింగ్ ఒప్పందం నిబంధనల ప్రకారం డేటాను కచ్చితంగా ప్రాసెస్ చేస్తాము.

4. మేము సేకరించే వ్యక్తిగత డేటా

4.1 corneadx.org సందర్శకుల నుండి

• మీరు మనల్ని సంప్రదించినప్పుడు పేరు, ఇమెయిల్ చిరునామా, ఫోన్ నంబర్, సంస్థ/క్లినిక్ పేరు & మీ సందేశ విషయం.
• భద్రత, పనితీరు & విశ్లేషణల కోసం ప్రాథమిక సాంకేతిక వినియోగ డేటా (బ్రౌజర్ రకం, పరికరం, అంచనా ప్రాంతం, రిఫర్ చేసే పేజీ).

4.2 CorneaDx ప్లాట్‌ఫారం ద్వారా ప్రాసెస్ చేయబడిన రోగి డేటా

CorneaDx ప్లాట్‌ఫారం డేటా కనిష్టీకరణ సూత్రం చుట్టూ రూపొందించబడింది. భాగస్వామి క్లినిక్‌లో విస్తరించినప్పుడు, ఆ క్లినిక్ తరఫున మేము ప్రాసెస్ చేసే డేటా ఇది:

• మా యాజమాన్య, పేటెంట్-పెండింగ్ క్యాప్చర్ పైప్‌లైన్ ద్వారా అనామక అంటీరియర్-సెగ్మెంట్ చిత్రాలు & వీడియో ఫ్రేమ్‌లు.
• చిత్రాలను అర్థం చేసుకోవడానికి అవసరమైన పరిమిత పరీక్ష మెటాడేటా (వైపు, వీక్షణ, ప్రకాశ సందర్భం).
• AI-ఉత్పత్తి పరిశీలన సంకేతాలు & క్లినిషియన్ నిర్ధారణలు — ఆడిట్, శిక్షణ & నాణ్యత మెరుగుదల కోసం ఉపయోగించబడతాయి.

రూపకల్పన ప్రకారం, ప్లాట్‌ఫారం రోగి పేరు, చిరునామా, ఫోన్ నంబర్, ఆధార్ లేదా ప్రభుత్వ ID నంబర్ వంటి ప్రత్యక్ష గుర్తింపుదారులను సేకరించదు, నిల్వ చేయదు లేదా ప్రాసెస్ చేయదు. అప్‌స్ట్రీమ్ సిస్టమ్‌లలో అవశేష గుర్తింపు�ారులు ఉన్నచోట, అవి డేటా ఫిడ్యూషరీ వాతావరణంలో ఉంటాయి మరియు VistaMedకు బదిలీ చేయబడవు.

5. ఉప-ప్రాసెసర్లు & మూడవ పక్ష ప్రాసెసర్లు

corneadx.org మరియు CorneaDx ప్లాట్‌ఫారంను నిర్వహించడానికి, మేము కొద్దిపాటి ధృవీకరించబడిన ఉప-ప్రాసెసర్లను నియమిస్తాము. ప్రతి ఒక్కటి ఈ విధానంలో ఉన్న ప్రమాణాల కంటే తక్కువ కఠినమైన డేటా ప్రొటెక్షన్ ప్రమాణాలను డిమాండ్ చేసే రాతపూర్వక ఒప్పందం కింద పనిచేస్తుంది.

• Cloudflare, Inc. — కంటెంట్ డెలివరీ నెట్‌వర్క్, DNS & ఎడ్జ్ భద్రత. భద్రత & పనితీరు కోసం అభ్యర్థన మెటాడేటా (IP చిరునామా, యూజర్ ఏజెంట్) ప్రాసెస్ చేస్తుంది.
• Google Fonts (Google LLC) — వెబ్ ఫాంట్‌లను అందిస్తుంది. ఫాంట్ డెలివరీ కోసం సందర్శకుని IP చిరునామా అందుకోవచ్చు.
• హోస్టింగ్ ప్రొవైడర్ (భారతదేశంలో ఉన్న డేటా సెంటర్) — మా అప్లికేషన్ ఇన్‌ఫ్రాస్ట్రక్చర్ యొక్క భౌతిక & తార్కిక హోస్టింగ్.

మేము ఈ జాబితాను క్రమం తప్పకుండా సమీక్షిస్తాము & నవీకరిస్తాము. ముఖ్యమైన కొత్తవి ఈ విధానం పైభాగంలోని "చివరి నవీకరణ" తేదీలో ప్రతిబింబిస్తాయి.

6. పేటెంట్-పెండింగ్ క్యాప్చర్ టెక్నాలజీ

VistaMed AI Vision నియంత్రిత హార్డ్‌వేర్-సాఫ్ట్‌వేర్ సరిహద్దు ద్వారా నేత్ర పరీక్ష ఫుటేజ్‌ను రికార్డ్ చేసే యాజమాన్య, పేటెంట్-పెండింగ్ చిత్రం & వీడియో క్యాప్చర్ పైప్‌లైన్ను అభివృద్ధి చేసింది. ఈ పైప్‌లైన్ ఇలా ఇంజినీరింగ్ చేయబడింది:

• క్లినికల్ AI విశ్లేషణకు అవసరమైన ఇమేజింగ్ క్షేత్రాలను మాత్రమే క్యాప్చర్ చేయడం.
• ప్రత్యక్ష గుర్తింపుదారులను వీలైనంత ముందుగా తొలగించడం లేదా అణచడం.
• మా శిక్షణ & ఇన్‌ఫరెన్స్ సిస్టమ్‌లలోకి ప్రవేశించే ప్రతి ఫ్రేమ్ కోసం ధృవీకరించదగిన హెరిటేజ్ గొలుసును నిర్వహించడం.

ఈ టెక్నాలజీ మేము మా DPDP బాధ్యతలను ఆచరణాత్మకంగా ఎలా నెరవేరుస్తామో దానిలో భాగం — గోప్యత క్యాప్చర్ లేయర్‌లో నిర్మించబడింది, తర్వాత జోడించబడదు.

7. ప్రాసెసింగ్ చట్టపరమైన ఆధారం

మేము DPDP చట్టం కింద కింది చట్టపరమైన ఆధారాలపై వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తాము:

• సమ్మతి — స్వచ్ఛంద వెబ్‌సైట్ సంభాషణ, న్యూస్‌లెటర్ సైనప్‌లు & మీరు ఎంచుకున్న ఐచ్ఛిక విశ్లేషణల కోసం.
• ప్రజా ప్రయోజనం లేదా చట్టం కింద ఒక ఫంక్షన్ నిర్వహణ — భాగస్వామి క్లినిక్ యొక్క శ్రద్ధా విధి & వర్తించే వైద్య నిబంధనల కింద నిర్వహించబడే క్లినికల్ రోగి డేటా కోసం.
• చట్టపరమైన బాధ్యతల పాటింపు — చట్టపరమైన, నియంత్రణ & చట్ట అమలు అవసరాలను తీర్చడానికి.
• చట్టపరమైన ఉపయోగం — డేటా ప్రిన్సిపాల్‌తో ఒప్పందం నిర్వహణకు లేదా డేటా ప్రిన్సిపాల్‌కు సంబంధించిన వైద్య అత్యవసర పరిస్థితికి ప్రతిస్పందించడానికి ప్రాసెసింగ్ అవసరమైనచోట.

8. సమ్మతి నిర్మాణం

మేము చట్టపరమైన ఆధారంగా సమ్మతిపై ఆధారపడినచోట, DPDP అవసరాలకు అనుగుణంగా స్పష్టమైన & గ్రాన్యులర్ సమ్మతి నిర్మాణాన్ని అనుసరిస్తాము:

• నిర్దిష్ట & సమాచారంతో — సమ్మతిని సేకరణ సమయంలో లేదా ముందు, సరళ భాషలో, స్పష్టంగా వివరించిన ఉద్దేశ్యం కోసం కోరతారు.
• స్వేచ్ఛ & నిబంధనలేనిది — ఐచ్ఛిక ప్రాసెసింగ్ (మార్కెటింగ్ కమ్యూనికేషన్లు లేదా విశ్లేషణలు వంటివి) కోసం సమ్మతిని క్లినికల్ సేవలు లేదా వెబ్‌సైట్ కార్యాచరణకు యాక్సెస్‌తో బండిల్ చేయరు.
• ప్రతి ఉద్దేశ్యానికి గ్రాన్యులర్ — బహుళ ఉద్దేశ్యాలు ఉన్నచోట, ప్రతి దాని కోసం విడివిడి సమ్మతిని కోరతాము (ఉదా., క్లినికల్ సంరక్షణ vs శిక్షణ/నాణ్యత మెరుగుదల).
• ధృవీకరించదగినది — ఆడిట్ కోసం సమ్మతి క్యాప్చర్ లాగ్‌లను (టైమ్‌స్టాంప్, ఉద్దేశ్యం, నోటీసు వెర్షన్) నిర్వహిస్తాము.
• వెనక్కి తీసుకునేది — డేటా ప్రిన్సిపాల్‌లు ఎప్పుడైనా [email protected]కి ఇమెయిల్ చేయడం ద్వారా లేదా ఉత్పత్తి-లోపలి ప్రాధాన్యత నియంత్రణలను ఉపయోగించడం ద్వారా సమ్మతిని భవిష్యత్ ప్రభావంతో ఉపసంహరించుకోవచ్చు. ఉపసంహరణ ఉపసంహరణకు ముందు జరిగిన ప్రాసెసింగ్ చట్టబద్ధతను ప్రభావితం చేయదు.
• పరిణామ హెచ్చరిక — సమ్మతి ఉపసంహరణ ఏదైనా సేవను అందించకుండా నిరోధించినచోట, ఉపసంహరణ సమయంలో డేటా ప్రిన్సిపాల్‌కు ఆ పరిణామాన్ని తెలియజేస్తాము.

9. మేము వ్యక్తిగత డేటాను ఎలా ఉపయోగిస్తాము

• మీ విచారణలకు ప్రతిస్పందించడానికి మరియు క్లినిషియన్లు & సంస్థలతో CorneaDx గురించి సమాచారం పంచుకోవడానికి.
• భాగస్వామి క్లినిక్‌ల తరఫున CorneaDx ప్లాట్‌ఫారంను నిర్వహించడానికి, సురక్షితం చేయడానికి & మెరుగుపరచడానికి.
• ఆడిట్ లాగ్‌లు, నాణ్యత హామీ & క్లినికల్ భద్రత సమీక్షలను నిర్వహించడానికి.
• వర్తించే చట్టాన్ని పాటించడానికి & మా నిబంధనలను అమలు చేయడానికి.
• సేవ-సంబంధిత కమ్యూనికేషన్లు పంపడానికి; మేము సమ్మతి లేకుండా మార్కెటింగ్ కమ్యూనికేషన్లు పంపము.

10. అనామకీకరణ & గుర్తింపు తొలగింపు

CorneaDx ప్లాట్‌ఫారం ఇమేజింగ్ డేటాను ప్రాసెస్ చేసినప్పుడు, అది గుర్తింపు తొలగించిన ఆధారంపై చేస్తుంది. ప్రత్యక్ష గుర్తింపుదారులు (పేరు, సంప్రదింపు వివరాలు, ప్రభుత్వ IDలు) మేము అందుకునే డేటా సెట్‌లో భాగం కాదు. పునర్-గుర్తింపు ప్రమాదాన్ని తగ్గించడానికి మేము నియంత్రిత క్యాప్చర్, ఫ్రేమ్-స్థాయి మెటాడేటా తొలగింపు & యాక్సెస్ వేరుచేయడం వంటి సాంకేతిక రక్షణలను మరింత వర్తింపజేస్తాము.

ఈ నియంత్రణల కారణంగా, VistaMed నిర్వహించే ఇమేజింగ్ & AI-క్యూ డేటా సాధారణ కార్యకలాపాలలో DPDP చట్టం కింద "వ్యక్తిగత డేటా"గా అర్హత పొందదని మా సహేతుక అంచనా. అవశేష ప్రమాదం ఉన్నచోట, జాగ్రత్తగా ఈ విధానం యొక్క రక్షణలను వర్తింపజేస్తాము.

11. డేటా భద్రత

పరిశ్రమ ప్రమాణాలు & DPDP అవసరాలకు అనుగుణంగా మేము సహేతుక సాంకేతిక & సంస్థాగత రక్షణలను అమలు చేస్తాము, వీటితో సహా:

• రవాణాలో (TLS) & నిల్వలో ఎన్‌క్రిప్షన్.
• కనీస-ప్రివిలేజ్ అనుమతులతో రోల్-ఆధారిత యాక్సెస్ నియంత్రణ.
• పరిపాలనా యాక్సెస్ కోసం మల్టీ-ఫ్యాక్టర్ ప్రమాణీకరణ.
• క్లినికల్ డేటా & శిక్షణ పైప్‌లైన్‌లకు యాక్సెస్ యొక్క ఆడిట్ లాగింగ్.
• క్రమం తప్పకుండా బలహీనత అంచనాలు & ఆధారిత సమీక్షలు.
• పత్రికీకరించిన ఘటన ప్రతిస్పందన & ఉల్లంఘన-నోటిఫికేషన్ విధానాలు.

ఏ వ్యవస్థ కూడా పరిపూర్ణంగా సురక్షితం కాదు. మా ఉల్లంఘన-నోటిఫికేషన్ నిబద్ధతలు క్రింద సెక్షన్ 12లో పేర్కొనబడ్డాయి.

12. డేటా ఉల్లంఘన నోటీసు

డేటా ప్రిన్సిపాల్‌కు హాని కలిగించే అవకాశం ఉన్న వ్యక్తిగత డేటా ఉల్లంఘన జరిగినప్పుడు, మేము కింది వాటికి కట్టుబడి ఉంటాము:

• భారత డేటా ప్రొటెక్షన్ బోర్డ్‌కు తెలియజేయడం — వీలైనంత త్వరగా, మరియు ఏ సందర్భంలోనైనా ఉల్లంఘన గురించి తెలిసిన 72 గంటలలోపు, DPDP చట్టం కింద నిర్దేశించిన సమయపరిమితులకు అనుగుణంగా.
• ప్రభావిత డేటా ప్రిన్సిపాల్‌లకు తెలియజేయడం — అనవసరమైన ఆలస్యం లేకుండా, స్పష్టమైన & సరళమైన భాషలో, ఉల్లంఘన స్వభావం, సంభావ్య పరిణామాలు & దానిని పరిష్కరించడానికి తీసుకున్న లేదా ప్రతిపాదించిన చర్�లను వివరిస్తూ.
• కంటైన్ & రెమెడియేట్ చేయడం — వెంటనే మా పత్రికీకరించిన ఘటన ప్రతిస్పందన విధానాన్ని ప్రారంభించడం, కంటైన్‌మెంట్, రూట్-కాజ్ విశ్లేషణ & రెమెడియేషన్‌తో సహా.
• అంతర్గత ఉల్లంఘన రిజిస్టర్‌ను నిర్వహించడం — అన్ని వ్యక్తిగత డేటా ఉల్లంఘనలు, వాటి ప్రభావాలు & తీసుకున్న రెమెడియల్ చర్యను రికార్డ్ చేయడం, బోర్డ్ అభ్యర్థనపై సమీక్ష కోసం భద్రపరచబడుతుంది.

CorneaDx‌ను కలిగి ఉన్న అనుమానిత వ్యక్తిగత డేటా ఉల్లంఘనను నివేదించడానికి, సబ్జెక్ట్ లైన్‌లో "Breach Notice" తో [email protected]ను సంప్రదించండి.

13. డేటా నిల్వ

వ్యక్తిగత డేటాను సేకరించిన ఉద్దేశ్యాన్ని నెరవేర్చడానికి లేదా వర్తించే చట్టం ప్రకారం అవసరమైనంత కాలం మాత్రమే మేము భద్రపరుస్తాము. నిర్దిష్టంగా:

• వెబ్‌సైట్ విచారణ రికార్డులు: చివరి పరస్పర చర్య నుండి 24 నెలల వరకు.
• భాగస్వామి క్లినిక్‌ల తరఫున నిర్వహించబడే క్లినికల్ ఇమేజింగ్ & AI-క్యూ డేటా: భాగస్వామి నిల్వ విధానం, మా డేటా ప్రాసెసింగ్ ఒప్పందం & వర్తించే వైద్య-రికార్డ్ చట్టం ప్రకారం (సాధారణంగా క్లినికల్ & మెడికో-లీగల్ ప్రయోజనాల కోసం అవసరమైన కాలం కంటే తక��కువ కాదు).
• ఆడిట్ లాగ్‌లు & యాక్సెస్ రికార్డులు: కనీసం 12 నెలలు.
• వ్యక్తిగత డేటా ఉల్లంఘన రిజిస్టర్: DPDP నియమాల కింద అవసరమైన కాలం.

నిల్వ కాలం ముగిసిన తర్వాత, డేటా సురక్షితంగా తొలగించబడుతుంది లేదా తిరిగి మార్చలేని విధంగా అనామకం చేయబడుతుంది.

14. డేటా ప్రిన్సిపాల్ హక్కులు

DPDP చట్టం కింద, డేటా ప్రిన్సిపాల్‌లకు ఈ హక్కు ఉంది:

• వారి వ్యక్తిగత డేటా సారాంశం & సంబంధిత ప్రాసెసింగ్ కార్యకలాపాలను పొందడం.
• తప్పుడు వ్యక్తిగత డేటా సవరణ, పూర్తి ��ేయడం లేదా నవీకరణను అభ్యర్థించడం.
• వర్తించినచోట, వ్యక్తిగత డేటా తొలగింపును అభ్యర్థించడం.
• ఎప్పుడైనా భవిష్యత్ ప్రభావంతో సమ్మతిని ఉపసంహరించుకోవడం (సెక్షన్ 8 చూడండి).
• మరణం లేదా అపసామర్థ్యత సందర్భంలో వారి హక్కులను వినియోగించడానికి మరొక వ్యక్తిని నామినేట్ చేయడం (సెక్షన్ 15 చూడండి).
• భారత డేటా ప్రొటెక్షన్ బోర్డ్‌కు ఫిర్యాదు చేయడం.

ఈ హక్కులలో దేనినైనా వినియోగించుకోవడానికి, [email protected]కి రాయండి. DPDP చట్టం & నియమాలు నిర్దేశించిన సమయపరిమితులలో మేము ప్రతిస్పందిస్తాము. మీ డేటాను భాగస్వామి క్లినిక్ తరఫున డేటా ప్రాసెసర్‌గా ప్రాసెస్ చేస్తే, మీ అభ్యర్థనను ఆ క్లినిక్ (డేటా ఫిడ్యూషరీ)కి దారి మళ్లించి, ప్రతిస్పందించడంలో సహాయం చేస్తాము.

15. డేటా ప్రిన్సిపాల్ నామినేషన్ విధానం

DPDP చట్టం సెక్షన్ 13 కింద, డేటా ప్రిన్సిపాల్ తన మరణం లేదా అపసామర్థ్యత సందర్భంలో తన హక్కులను వినియోగించడానికి మరొక వ్యక్తిని నామినేట్ చేయవచ్చు. నామినేషన్ చేయడానికి:

• ఛానల్: ఫైల్‌లో ఉన్న ఇమెయిల్ చిరునామా నుండి [email protected]కి రాతపూర్వకంగా, లేదా డేటా ప్రిన్సిపాల్ సంతకం చేసిన ధృవీకరించదగిన రాతపూర్వక అభ్యర్థన ద్వారా నామినేషన్ పంపండి.
• అవసరమైన సమాచారం: నామినీ పూర్తి పేరు & సంప్రదింపు వివరాలు, డేటా ప్రిన్సిపాల్‌తో సంబంధం, నామినీ చర్య జరపగల పరిస్థితులు.
• ధృవీకరణ: డేటా కనిష్టీకరణ సూత్రం ప్రకారం, చర్యకు ముందు డేటా ప్రిన్సిపాల్ & నామినీ ఇద్దరి యొక్క సహేతుక గుర్తింపును అభ్యర్థించవచ్చు.
• ప్రభావం: రికార్డ్ చేయబడిన తర్వాత, నామినీ DPDP చట్టం కింద అనుమతించిన మేరకు డేటా ప్రిన్సిపాల్ హక్కులను వినియోగించవచ్చు. డేటా ప్రిన్సిపాల్ ఎప్పుడైనా అదే ఛానల్ ద్వారా నామినేషన్‌ను రద్దు చేయవచ్చు లేదా మార్చవచ్చు.

16. పిల్లలు & వికలాంగులు

CorneaDx వృత్తిపరమైన పర్యవేక్షణలో ఉపయోగించే క్లినికల్ ప్లాట్‌ఫారం.

• పిల్లలు (18 �ంవత్సరాల కంటే తక్కువ): మేము corneadx.org ద్వారా పిల్లల నుండి నేరుగా వ్యక్తిగత డేటాను తెలిసీ తెలియకుండా సేకరించము. ప్లాట్‌ఫారం ద్వారా పీడియాట్రిక్ క్లినికల్ డేటా ప్రాసెస్ చేయబడినచోట, అది తల్లిదండ్రి లేదా చట్టపరమైన సంరక్షకుని ధృవీకరించదగిన సమ్మతితో మాత్రమే, & భాగస్వామి క్లినిక్ యొక్క శ్రద్ధా విధి కింద కచ్చితంగా నిర్వహించబడుతుంది.
• వికలాంగులు: డేటా ప్రిన్సిపాల్ తన హక్కులను నేరుగా వినియోగించుకోలేకపోతే, చట్టపరమైన సంరక్షకుడు లేదా నామినేట్ చేయబడిన వ్యక్తి వర్తించే చట్టం & సెక్షన్ 15లో పేర్కొన్న ధృవీకరణ ప్రక్రియ ప్రకారం వారి తరఫున చర్య జరపవచ్చు.

17. కుకీలు & విశ్లేషణలు

corneadx.org సమగ్ర ట్రాఫిక్ నమూనాలను అర్థం చేసుకోవడానికి & సైట్‌ను మెరుగుపరచడానికి కొద్దిపాటి ఫస్ట్-పార్టీ కుకీలు & ప్రాథమిక, గోప్యత-గౌరవ విశ్లేషణలను ఉపయోగించవచ్చు. ఈ సాధనాలు మిమ్మల్ని వ్యక్తిగతంగా గుర్తించవు & ప్రకటన ప్రొఫైల్‌లను నిర్మించడానికి ఉపయోగించవు. మీరు ఎప్పుడైనా మీ బ్రౌజర్ సెట్టింగ్‌ల ద్వారా కుకీ ప్రాధాన్యతలను నిర్వహించవచ్చు.

18. మూడవ పక్ష లింకులు

మా సైట్ మూడవ పక్ష ప్లాట్‌ఫారమ్‌లకు లింక్ చేయవచ్చు — ఉదాహరణకు, opthai.arpanshah.me వద్ద మా యానోటేషన్ ప్లాట్‌ఫారం. ఆ ప్లాట్‌ఫారమ్‌ల గోప్యతా అభ్యాసాలకు మేము బాధ్యత వహించము. ఏదైనా సమాచారం అందించే ముందు దయచేసి వాటి విధానాలను సమీక్షించండి.

19. సరిహద్దు-దాటిన డేటా బదిలీ

గమ్య దేశం కేంద్ర ప్రభుత్వం నోటిఫై చేసిన సమానమైన స్థాయి రక్షణను అందించినప్పుడు, లేదా DPDP నియమాల ప్రకారం తగిన రక్షణలతో తప్ప, మేము భారతదేశం వెలుపలికి వ్యక్తిగత డేటాను బదిలీ చేయము. మా ఉప-ప్రాసెసర్‌లలో ఒకరైన Cloudflare ప్రపంచవ్యాప్తంగా ఎడ్జ్ స్థానాలలో అభ్యర్థన మెటాడేటాను ప్రాసెస్ చేయవచ్చు; ఈ ప్రాసెసింగ్‌ను IP చిరునామా & యూజర్-ఏజెంట్ డేటాకు పరిమితం చేసినట్లు మేము అంచనా వేసాము, భారతదేశం వెలుపల రోగి ఆరోగ్య రికార్డులు బదిలీ చేయబడవు.

20. ఫిర్యాదు అధికారి

DPDP చట్టం & వర్తించే నియమాలకు అనుగుణంగా, మేము ఒక ఫిర్యాదు అధికారిని నియమించాము:

• ఫిర్యాదు అధికారి: Dr. Tapan N Shah
• ఇమెయిల్: [email protected]
• ఫోన్: +91 9426396261
• చిరునామా: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, భారతదేశం

DPDP చట్టం కింద నిర్దేశించిన సమయపరిమితులకు అనుగుణంగా మేము ఫిర్యాదులను 7 రోజులలోపు అంగీకరిస్తాము & అందిన 30 రోజులలోపు పరిష్కరిస్తాము.

21. ఫిర్యాదు అప్పీల్ మార్గం

మా ఫిర్యాదు అధికారి ప్రతిస్పందనతో మీరు సంతృప్తి చెందకపోతే — లేదా మీ ఫిర్యాదు దాఖలు చేసిన 30 రోజులలోపు ప్రతిస్పందన అందకపోతే — DPDP చట్టం సెక్షన్ 18 కింద స్థాపించబడిన భారత డేటా ప్రొటెక్షన్ బోర్డ్కు అప్పీల్ చేసే హక్కు మీకు ఉంది.

బోర్డును కేంద్ర ప్రభుత్వం నోటిఫై చేసిన అధికారిక ఛానల్‌ల ద్వారా చేరవచ్చు. మీ ఫిర్యాదు విషయంలో బోర్డు జారీ చేసిన ఏదైనా విచారణ లేదా ఆదేశంలో మేము పూర్తిగా సహకరిస్తాము.

22. ఈ విధానంలో మార్పులు

మా అభ్యాసాలు, ప్లాట్‌ఫారం లేదా వర్తించే చట్టంలో మార్పులను ప్రతిబింబించడానికి మేము ఈ గోప్యతా విధానాన్ని కాలానుగుణంగా నవీకరించవచ్చు. తాజా సంస్కరణ ఎప్పుడూ "చివరి నవీకరణ" తేదీతో ఈ పేజీలో పోస్ట్ చేయబడుతుంది. ముఖ్యమైన మార్పులు సైట్ ద్వారా లేదా తగిన చోట ప్రత్యక్ష నోటిఫికేషన్ ద్��ారా తెలియజేయబడతాయి.

23. సంప్రదించండి

గోప్యతా ప్రశ్నలు, డేటా-సబ్జెక్ట్ అభ్యర్థనలు, లేదా మా ఫిర్యాదు అధికారిని చేరుకోవడానికి:

• ఇమెయిల్: [email protected] (సాధారణ) / [email protected] (గోప్యత & డేటా అభ్యర్థనలు)
• ఫోన్: +91 9426396261
• చిరునామా: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, భారతదేశం

1. आमच्याबद्दल

CorneaDx चे संचालन VistaMed AI Vision Private Limited ("VistaMed", "आम्ही", "आमचे", "आम्हाला") द्वारे केले जाते, जी भारत सरकारच्या कंपनी कायदा, 2013 अंतर्गत नोंदणीकृत कंपनी आहे.

• कायदेशीर नाव: VistaMed AI Vision Private Limited
• CIN (कॉर्पोरेट ओळख क्रमांक): U62099GJ2026PTC179832
• नोंदणीकृत कार्यालय: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, भारत
• संचालित ब्रँड: CorneaDx
• संकेतस्थळ: corneadx.org
• संपर्क: [email protected]  |  +91 9426396261

2. या धोरणाची व्याप्ती

हे गोपनीयता धोरण वर्णन करते की VistaMed AI Vision Private Limited खालील गोष्टींसंबंधी वैयक्तिक माहिती कशी गोळा करते, वापरते, साठवते, सामायिक करते आणि संरक्षित करते:

• corneadx.org वर CorneaDx चे विपणन आणि माहितीपूर्ण संकेतस्थळ.
• CorneaDx नेत्रविज्ञान प्लॅटफॉर्म (थेट स्लिट-लॅम्प AI सहाय्य, तपासणी पुनरावलोकन, शस्त्रक्रिया नियोजन आणि इंट्रा-ऑपरेटिव्ह प्रशिक्षण) — भागीदार साइट्सवर परवानाधारक क्लिनिशियनद्वारे वापरल्यावर.
• संभाव्य आणि सक्रिय क्लिनिशियन, संस्था आणि भागीदारांसोबत ईमेल, दूरध्वनी आणि इतर थेट पत्रव्यवहार.

हे धोरण डिजिटल पर्सनल डेटा प्रोटेक्शन कायदा, 2023 ("DPDP कायदा") आणि वेळोवेळी अधिसूचित केलेल्या DPDP नियमांच्या अनुपालनात प्रकाशित केले आहे.

3. आमची भूमिका

corneadx.org द्वारे आम्ही हाताळत असलेल्या बहुतांश डेटासाठी, VistaMed डेटा फिड्यूशरी म्हणून कार्य करते — वैयक्तिक डेटा प्रक्रियेचा हेतू आणि मार्ग ठरवणारी संस्था.

भागीदार रुग्णालये आणि क्लिनिकच्या वतीने CorneaDx प्लॅटफॉर्मद्वारे प्रक्रिया केलेल्या क्लिनिकल इमेजिंग आणि रुग्ण डेटासाठी, भागीदार रुग्णालय किंवा क्लिनिक डेटा फिड्यूशरी असून VistaMed डेटा प्रोसेसर म्हणून कार्य करते. त्या क्षमतेने, आम्ही भागीदाराच्या सूचना आणि आमच्या डेटा प्रोसेसिंग कराराच्या अटींनुसार डेटावर कठोरपणे प्रक्रिया करतो.

4. आम्ही कोणता वैयक्तिक डेटा गोळा करतो

4.1 corneadx.org च्या अभ्यागतांकडून

• तुम्ही आमच्याशी संपर्क साधता तेव्हा नाव, ईमेल पत्ता, फोन नंबर, संस्था/क्लिनिकचे नाव आणि तुमच्या संदेशाचा मजकूर.
• सुरक्षा, कार्यक्षमता आणि विश्लेषणांसाठी मूलभूत तांत्रिक वापर डेटा (ब्राउझर प्रकार, उपकरण, अंदाजे प्रदेश, संदर्भित पृष्ठ).

4.2 CorneaDx प्लॅटफॉर्मद्वारे प्रक्रिया केलेला रुग्ण डेटा

CorneaDx प्लॅटफॉर्म डेटा किमान करण्याच्या तत्त्वावर आधारित आहे. भागीदार क्लिनिकमध्ये तैनात केल्यावर, त्या क्लिनिकच्या वतीने आम्ही प्रक्रिया करत असलेला डेटा हा आहे:

• आमच्या मालकीच्या, पेटंट-प्रलंबित कॅप्चर पाइपलाइनद्वारे अनामिक पूर्व-खंड प्रतिमा आणि व्हिडि�ो फ्रेम.
• प्रतिमांचे अर्थ लावण्यासाठी आवश्यक मर्यादित तपासणी मेटाडेटा (बाजू, दृश्य, प्रकाश संदर्भ).
• AI-निर्मित निरीक्षण संकेत आणि क्लिनिशियन पुष्टीकरणे — ऑडिट, प्रशिक्षण आणि गुणवत्ता सुधारणेसाठी वापरली जातात.

रचनेनुसार, प्लॅटफॉर्म रुग्णाचे नाव, पत्ता, फोन नंबर, आधार किंवा सरकारी ओळख क्रमांक यांसारखे थेट ओळखकर्ते गोळा, साठवत किंवा प्रक्रिया करत नाही. जिथे वरच्या प्रणालींमध्ये उरलेले ओळखकर्ते अस्तित्वात असतात, ते डेटा फिड्यूशरीच्या वातावरणात राहतात आणि VistaMed कडे हस्तांतरित केले जात नाहीत.

5. उप-प्रोसेसर आणि तृतीय-पक्ष प्रोसेसर

corneadx.org आणि CorneaDx प्लॅटफॉर्म चालवण्यासाठी, आम्ही काही प्रमाणित उप-प्रोसेसर नियुक्त करतो. प्रत्येक या धोरणातील मानकांपेक्षा कमी कठोर नसलेल्या डेटा संरक्षण मानकांची आवश्यकता असलेल्या लेखी करारांतर्गत कार्य करतो.

• Cloudflare, Inc. — सामग्री वितरण नेटवर्क, DNS आणि एज सुरक्षा. सुरक्षा आणि कार्यक्षमतेसाठी विनंती मेटाडेटा (IP पत्ता, वापरकर्ता एजंट) प्रक्रिया करते.
• Google Fonts (Google LLC) — वेब फॉन्ट्स सर्व्ह करते. फॉन्ट वितरणासाठी अभ्यागताचा IP पत्ता मिळू शकतो.
• होस्टिंग प्रदाता (भारतातील डेटा सेंटर) — आमच्या अॅप्लिकेशन इन्फ्रास्ट्रक्चरचे भौतिक आणि तार्किक होस्टिंग.

आम्ही ही यादी वेळोवेळी पुनरावलोकन आणि अद्यतन करतो. महत्त्वाची जोड��ी या धोरणाच्या शीर्षस्थानी असलेल्या "शेवटचे अद्यतन" तारखेत प्रतिबिंबित होते.

6. पेटंट-प्रलंबित कॅप्चर तंत्रज्ञान

VistaMed AI Vision ने नियंत्रित हार्डवेअर-सॉफ्टवेअर सीमेव्दारे नेत्र तपासणी फुटेज रेकॉर्ड करणारी मालकीची, पेटंट-प्रलंबित प्रतिमा आणि व्हिडिओ कॅप्चर पाइपलाइन विकसित केली आहे. ही पाइपलाइन अशा प्रकारे अभियांत्रिकी केलेली आहे:

• क्लिनिकल AI विश्लेषणासाठी आवश्यक इमेजिंग फील्ड्सचेच कॅप्चर करणे.
• थेट ओळखकर्ते शक्य तितक्या लवकर टप्प्यावर काढून टाकणे किंवा दाबणे.
• आमच्या प्रशिक्षण आणि अनुमान प्रणालींमध्ये प्रवेश करणाऱ्या प्रत्येक फ्रेमसाठी सत्यापनीय हेरिटेज साखळी राखणे.

हे तंत्रज्ञान आम्ही DPDP जबाबदाऱ्या प्रत्यक्षात कशा पूर्ण करतो याचा भाग आहे — गोपनीयता कॅप्चर स्तरातच आधीपासून रचलेली आहे, नंतर जोडलेली नाही.

7. प्रक्रियेचा कायदेशीर आधार

आम्ही DPDP कायद्यांतर्गत खालील कायदेशीर आधारांवर वैयक्तिक डेटावर प्रक्रिया करतो:

• संमती — ऐच्छिक संकेतस्थळ पत्रव्यवहार, न्यूझलेटर साइनअप्स आणि तुम्ही निवडलेल्या कोणत्याही पर्यायी विश्लेषणांसाठी.
• सार्वजनिक हितासाठी किंवा कायद्यांतर्गत कार्यप्रदर्शन — भागीदार क्लिनिकच्या काळजीचे कर्तव्य आणि लागू वैद्यकीय नियमांतर्गत हाताळलेल्या क्लिनिकल रुग्ण डेटासाठी.
• कायदेशीर दायित्वांचे पालन — वैधानिक, नियामक आणि कायदा अंमलबजावणी आवश्यकता पूर्ण करण्यासाठी.
• कायदेशीर वापर — जिथे प्रक्रिया डेटा प्रिन्सिपलसोबतच्या कराराच्या पूर्ततेसाठी किंवा डेटा प्रिन्सिपलशी संबंधित वैद्यकीय आणीबाणीला प्रतिसाद देण्यासाठी आवश्यक असेल.

8. संमती रचना

जिथे आम्ही कायदेशीर आधार म्हणून संमतीवर अवलंबून असतो, तिथे आम्ही DPDP आवश्यकतांशी संरेखित स्पष्ट आणि तपशीलवार संमती रचनेचे पालन करतो:

• विशिष्ट आणि माहितीपूर्ण — संमती स्पष्ट वर्णन केलेल्या हेतूसाठी, सोप्या भाषेत, गोळा करण्याच्या टप्प्यावर किंवा त्यापूर्वी मागितली जाते.
• मोफत आणि बिनशर्त — पर्यायी प्रक्रियेसाठी (जसे की विपणन संवाद किंवा विश्लेषणे) संमती क्लिनिकल सेवा किंवा संकेतस्थळ कार्यक्षमतेच्या प्रवेशासोबत बांधलेली नसते.
• प्रत्येक हेतूसाठी तपशीलवार — जिथे अनेक हेतू असतात, तिथे आम्ही प्रत्येकासाठी स्वतंत्र संमती मागतो (उदा., क्लिनिकल काळजी विरुद्ध प्रशिक्षण/गुणवत्ता सुधारणा).
• सत्यापनीय — ऑडिटसाठी आम्ही संमती कॅप्चरचे लॉग (टाइमस्टॅम्प, हेतू, सूचनेची आवृत्ती) राखतो.
• माघारी घेण्यायोग्य — डेटा प्रिन्सिपल कोणत्याही वेळी [email protected] वर ईमेल करून किंवा उत्पादनातील पसंती नियंत्रणे वापरून संमती भविष्यकालीन प्रभावासह माघारी घेऊ शकतात. माघार माघारीपूर्वीच्या प्रक्रियेच्या कायदेशीरतेवर परिणाम करत नाही.
• परिणाम सूचना — जिथे संमती माघार घेणे कोणतीही सेवा वितरित करणे थांबवेल, तिथे आम्ही माघारीच्या टप्प्यावर डेटा प्रिन्सिपलला त्या परिणामाची माहिती देतो.

9. आम्ही वैयक्तिक डेटा कसा वापरतो

• तुमच्या चौकशींना प्रतिसाद देण्यासाठी आणि क्लिनिशियन व संस्थांसोबत CorneaDx बद्दल माहिती सामायिक करण्यासाठी.
• भागीदार क्लिनिकच्या वतीने CorneaDx प्लॅटफॉर्म चालवणे, सुरक्षित करणे आणि सुधारणे.
• ऑड��ट लॉग, ��ुणवत्ता हमी आणि क्लिनिकल सुरक्षा पुनरावलोकने राखणे.
• लागू कायद्याचे पालन करणे आणि आमच्या अटी अंमलात आणणे.
• सेवा-संबंधित संवाद पाठवणे; आम्ही संमतीशिवाय विपणन संवाद पाठवत नाही.

10. अनामिकीकरण आणि ओळख काढून टाकणे

जिथे CorneaDx प्लॅटफॉर्म इमेजिंग डेटावर प्रक्रिया करतो, तिथे तो ओळख काढून टाकलेल्या आधारावर करतो. थेट ओळखकर्ते (नाव, संपर्क तपशील, सरकारी ओळखपत्रे) आम्हाला मिळणाऱ्या डेटा संचाचा भाग नाहीत. पुनर्-ओळख धोका कमी करण्यासाठी आम्ही नियंत्रित कॅप्चर, फ्रेम-स्तरीय मेटाडेटा काढून टाकणे आणि प्रवेश विभक्तीकरण यांसारखे तांत्रिक संरक्षण अधिक लागू करतो.

या नियंत्रणांमुळे, VistaMed द्वारे हाताळलेला इमेजिंग आणि AI-संकेत डेटा सामान्य कार्यप्रवाहात DPDP कायद्यांतर्गत "वैयक्तिक डेटा" म्हणून पात्र होत नाही असा आमचा वाजवी अंदाज आहे. जिथे काही उरलेले धोका अस्तित्वात असेल, तिथे खबरदारी म्हणून या धोरणाचे संरक्षण लागू करतो.

11. डेटा सुरक्षा

आम्ही उद्योग मानकांशी आणि DPDP आवश्यकतांशी संरेखित वाजवी तांत्रिक आणि संस्थात्मक संरक्षण अंमलात आणतो, यात समाविष्ट:

• संक्रमणात (TLS) आणि साठवणुकीत एनक्रिप्शन.
• किमान-विशेषाधिकार परवानग्यांसह भूमिका-आधारित प्रवेश नियंत्रण.
• प्रशासकीय प्रवेशासाठी बहु-घटक प्रमाणीकरण.
• क्लिनिकल डेटा आणि प्रशिक्षण पाइपलाइनच्या प्रवेशाचे ऑडिट लॉगिंग.
• नियतकालिक असुरक्षा मूल्यांकने आणि अवलंबित्व पुनरावलोकने.
• दस्तऐवजीकरण केलेल्या घटना प्रतिसाद आणि उल्लंघन-सूचना प्रक्रिया.

कोणतीही प्रणाली पूर्णपणे सुरक्षित नसते. आमच्या उल्लंघन-सूचना वचनबद्धता खालील विभाग 12 मध्ये नमूद केलेल्या आहेत.

12. डेटा उल्लंघन सूचना

डेटा प्रिन्सिपलला हानी पोहोचवण्याची शक्यता असलेल्या वैयक्तिक डेटा उल्लंघनाच्या घटनेत, आम्ही खालील गोष्टींसाठी वचनबद्ध आहोत:

• भारताच्या डेटा संरक्षण मंडळाला सूचित करणे — शक्य तितक्या लवकर, आणि कोणत्याही परिस्थितीत उल्लंघनाची माहिती मिळाल्यापासून 72 तासांच्या आत, DPDP कायद्यांतर्गत निर्धारित वेळापत्रकानुसार.
• प्रभावित डेटा प्रिन्सिपलना सूचित करणे — अनावश्यक विलंब न करता, स्पष्ट आणि सोप्या भाषेत, उल्लंघनाचे स्वरूप, संभाव्य परिणाम आणि ते हाताळण्यासाठी घेतलेली किंवा प्रस्तावित केलेली उपाययोजना वर्णन करणे.
• प्रतिबंध आणि उपचार — त्वरित आमची दस्तऐवजीकृत घटना प्रतिसाद प्रक्रिया सुरू करणे, यात प्रतिबंध, मूळ-कारण विश्लेषण आणि उपचार समाविष्ट आहेत.
• अंतर्गत उल्लंघन नोंदवही राखणे — सर्व वैयक्तिक डेटा उल्लंघने, त्यांचे परिणाम आणि घेतलेली उपायात्मक कारवाई नोंदवणे, मंडळाच्या विनंतीवर पुनरावलोकनासाठी जतन केलेली.

CorneaDx चा समावेश असलेल्या संशयित वैयक्तिक डेटा उल्लंघनाची तक्रार करण्यासाठी, विषय ओळीत "Breach Notice" असलेला [email protected] वर संपर्क साधा.

13. डेटा धारणा

आम्ही वैयक्तिक डेटा फक्त ज्या हेतूने गोळा केला तो पूर्ण करण्यासाठी किंवा लागू कायद्यानुसार आवश्यक तितक्या काळासाठी राखतो. विशेषतः:

• संकेतस्थळ चौकशी नोंदी: शेवटच्या संवादापासून 24 महिन्यांपर्यंत.
• भागीदार क्लिनिकच्या वतीने हाताळलेला क्लिनिकल इमेजिंग आणि AI-संकेत डेटा: भागीदाराच्या धारणा धोरण, आमच्या डेटा प्रोसेसिंग करार आणि लागू वैद्यकीय-नोंद क�यद्यानुसार (सामान्यतः क्लिनिकल आणि वैद्यकीय-कायदेशीर हेतूंसाठी आवश्यक कालावधीपेक्षा कमी नाही).
• ऑडिट लॉग आणि प्रवेश नोंदी: कमीतकमी 12 महिने.
• वैयक्तिक डेटा उल्लंघन नोंदवही: DPDP नियमांतर्गत आवश्यक कालावधी.

धारणा कालावधी संपल्यावर, डेटा सुरक्षितपणे हटविला जातो किंवा अपरिवर्तनीयपणे अनामिक केला जातो.

14. डेटा प्रिन्सिपलचे अधिकार

DPDP कायद्यांतर्गत, डेटा प्रिन्सिपलला हे अधिकार आहेत:

• त्यांच्या वैयक्तिक डेटाचा सारांश आणि संबंधित प्रक्रिया क्रियाकलाप मिळवणे.
• चुकीच्या वैयक्तिक डेटामध्ये सुधारणा, पूर्तता किंवा अद्यतनाची विनंती करणे.
• लागू असल्यास, वैयक्तिक डेटा मिटवून टाकण्याची विनंती करणे.
• भविष्यकालीन प्रभावासह कोणत्याही वेळी संमती माघारी घेणे (विभाग 8 पहा).
• मृत्यू किंवा अक्षमतेच्या परिस्थितीत त्यांचे अधिकार वापरण्यासाठी दुसऱ्या व्यक्तीचे नामांकन करणे (विभाग 15 पहा).
• भारताच्या डेटा संरक्षण मंडळाकडे तक्रार करणे.

या अधिकारांपैकी कोणताही वापरण्यासाठी, [email protected] वर लिहा. आम्ही DPDP कायदा आणि नियमांनी निर्धारित केलेल्या वेळापत्रकात प्रतिसाद देऊ. तुमचा डेटा भागीदार क्लिनिकच्या वतीने ड�टा प्रोसेसर म्हणून प्रक्रिया करत असल्यास, आम्ही तुमची विनंती त्या क्लिनिककडे (डेटा फिड्यूशरी) निर्देशित करू आणि प्रतिसाद देण्यास त्यांना सहाय्य करू.

15. डेटा प्रिन्सिपल नामांकन प्रक्रिया

DPDP कायद्याच्या कलम 13 अनुसार, डेटा प्रिन्सिपल त्यांच्या मृत्यू किंवा अक्षमतेच्या परिस्थितीत त्यांचे अधिकार वापरण्यासाठी दुसऱ्या व्यक्तीचे नामांकन करू शकतात. नामांकन करण्यासाठी:

• माध्यम: फाइलवरील ईमेल पत्त्यावरून [email protected] वर लेखी स्वरूपात, किंवा डेटा प्रिन्सिपलने स्वाक्षरीत केलेल्या सत्यापनीय लेखी विनंतीद्वारे नामांकन पाठवा.
• आवश्यक माहिती: नामांकित व्यक्तीचे पूर्ण नाव आणि संपर्क तपशील, डेटा प्रिन्सिपलशी संबंध, आणि ज्या परिस्थितींमध्ये नामांकित व्यक्ती कार्य करू शकतो.
• सत्यापन: डेटा किमान करण्याच्या तत्त्वानुसार, कार्य करण्यापूर्वी आम्ही डेटा प्रिन्सिपल आणि नामांकित व्यक्ती दोघांची वाजवी ओळख मागू शकतो.
• परिणाम: एकदा नोंदल्यावर, नामांकित व्यक्ती DPDP कायद्यांतर्गत परवानगी असलेल्या मर्यादेत डेटा प्रिन्सिपलचे अधिकार वापरू शकतात. डेटा प्रिन्सिपल त्याच माध्यमाद्वारे कोणत्याही वेळी नामांकन रद्द किंवा बदलू शकतात.

16. मुले आणि अपंग व्यक्ती

CorneaDx हे व्यावसायिक देखरेखीखाली वापरले जाणारे क्लिनिकल प्लॅटफॉर्म आहे.

• मुले (18 वर्षांखालील): आम्ही corneadx.org द्वारे मुलांकडून थेट वैयक्तिक डेटा जाणूनबुजून गोळा करत नाही. जिथे प्लॅटफॉर्मद्वारे बाल चिकित्सालयीन डेटावर प्रक्रिया केली जाते, तिथे तो फक्त पालक किंवा कायदेशीर पालकाच्या सत्यापनीय संमतीने आणि भागीदार क्लिनिकच्या काळजीच्या कर्तव्यानुसार कठोरपणे हाताळला जातो.
• अपंग व्यक्ती: जिथे डेटा प्रिन्सिपल थेट त्यांचे अधिकार वापर�्यास असमर्थ असेल, तिथे कायदेशीर पालक किंवा नामांकित व्यक्ती लागू कायदा आणि विभाग 15 मध्ये नमूद केलेल्या सत्यापन प्रक्रियेनुसार त्यांच्या वतीने कार्य करू शकतात.

17. कुकीज आणि विश्लेषणे

corneadx.org एकत्रित रहदारी नमुने समजून घेण्यासाठी आणि साइट सुधारण्यासाठी काही प्रथम-पक्ष कुकीज आणि मूलभूत, गोपनीयता-आदरयुक्त विश्लेषणे वापरू शकते. हे साधन तुम्हाला वैयक्तिकरित्या ओळखत नाहीत आणि जाहिरात प्रोफाइल तयार करण्यासाठी वापरले जात नाहीत. तुम्ही तुमच्या ब्राउझर सेटिंग्जद्वारे कुकी प्राधान्ये कोणत्याही वेळी व्यवस्थापित करू शकता.

18. तृतीय-पक्ष दुवे

आमची साइट तृतीय-पक्ष प्लॅटफॉर्मशी जोडलेली असू शकते — उदाहरणार्थ, opthai.arpanshah.me वरील आमचे अॅनोटेशन प्लॅटफॉर्म. त्या प्लॅटफॉर्मच्या गोपनीयता पद्धतींसाठी आम्ही जबाबदार नाही. कोणतीही माहिती देण्यापूर्वी कृपया त्यांच्या धोरणांचे पुनरावलोकन करा.

19. सीमा-पार डेटा हस्तांतरण

गंतव्य देश केंद्र सरकारने अधिसूचित केलेल्या तुलनेयोग्य स्तराचे संरक्षण देत असल्याशिवाय किंवा DPDP नियमांनुसार योग्य संरक्षणांसह, आम्ही भारताबाहेर वैयक्तिक डेटा हस्तांतरित करत नाही. आमच्या उप-प्रोसेसरपैकी एक असलेले Cloudflare जागतिक एज स्थानांवर विनंती मेटाडेटावर प्रक्रिया करू शकते; आम्ही ही प्रक्रिया IP पत्ता आणि वापरकर्ता-एजंट डेटापुरती मर्यादित असल्याचे मूल्यांकन केले आहे, भारताबाहेर रुग्ण आरोग्य नोंदी हस्तांतरित केल्या जात नाहीत.

20. तक्रार अधिकारी

DPDP कायदा आणि लागू नियमांच्या अनुपालनात, आम्ही एक तक्रार अधिकारी नियुक्त केला आहे:

• तक्रार अधिकारी: Dr. Tapan N Shah
• ईमेल: [email protected]
• फोन: +91 9426396261
• पत्ता: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, भारत

आम्ही DPDP कायद्यांतर्गत निर्धारित वेळापत्रकानुसार तक्रारींची 7 दिवसांत पोचपावती देऊ आणि प्राप्तीपासून 30 दिवसांत त्या सोडवू.

21. तक्रार अपील मार्ग

आमच्या तक्रार अधिकाऱ्याच्या प्रतिसादावर तुम्ही समाधानी नसाल — किंवा तुमच्या तक्रारीच्या 30 दिवसांत प्रतिसाद मिळाला नाही — तर DPDP कायद्याच्या कलम 18 अनुसार स्थापित केलेल्या भारताच्या डेटा संरक्षण मंडळाकडे अपील करण्याचा तुम्हाला अधिकार आहे.

मंडळाशी केंद्र सरकारने अधिसूचित केलेल्या अधिकृत माध्यमांद्वारे संपर्क साधता येतो. तुमच्या तक्रारीसंदर्भात मंडळाकडून जारी केलेल्या कोणत्याही चौकशी किंवा निर्देशात आम्ही पूर्णपणे सहकार्य करू.

22. या धोरणातील बदल

आमच्या पद्धती, प्लॅटफॉर्म किंवा लागू कायद्यातील बदलांचे प्रतिबिंब म्हणून आम्ही हे गोपनीयता धोरण वेळोवेळी अद्यतन करू शकतो. नवीनतम आवृत्ती नेहमी "शेवटचे अद्यतन" तारखेसह या पृष्ठावर पोस्ट केली जाईल. महत्त्वाचे बदल साइटद्वारे किंवा योग्य असल्यास थेट सूचनेद्वारे कळवले जातील.

23. संपर्क

गोपनीयता प्रश्न, डेटा-विषयक विनंत्या किंवा आमच्या तक्रार अधिकाऱ्यापर्यंत पोहोचण्यासाठी:

• ईमेल: [email protected] (सामान्य) / [email protected] (गोपनीयता आणि डेटा विनंत्या)
• फोन: +91 9426396261
• पत्ता: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, भारत

1. எங்களைப் பற்றி

CorneaDx ஐ VistaMed AI Vision Private Limited ("VistaMed", "நாங்கள்", "எங்கள்") நடத்துகிறது, இது இந்திய அரசின் கம்பெனிகள் சட்டம், 2013 இன் கீழ் பதிவு செய்யப்பட்ட ஒரு நிறுவனம்.

• சட்டப் பெயர்: VistaMed AI Vision Private Limited
• CIN (பெருநிறுவன அடையாள எண்): U62099GJ2026PTC179832
• பதிவு செய்யப்பட்ட அலுவலகம்: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, இந்தியா
• நடத்தும் பிராண்ட்: CorneaDx
• வலைத்தளம்: corneadx.org
• தொடர்பு: [email protected]  |  +91 9426396261

2. இந��தக் கொள்கையின் நோக்கம்

இந்தத் தனியுரிமைக் கொள்கை VistaMed AI Vision Private Limited தனிப்பட்ட தகவல்களை எவ்வாறு சேகரிக்கிறது, பயன்படுத்துகிறது, சேமிக்கிறது, பகிர்ந்துகொள்கிறது மற்றும் பாதுகாக்கிறது என்பதை விவரிக்கிறது, கீழ்க்கண்டவற்றுடன் தொடர்புடையது:

• corneadx.org இல் CorneaDx இன் மார்க்கெட்டிங் & தகவல் வலைத்தளம்.
• CorneaDx கண் மருத்துவ தளம் (நேரடி ஸ்லிட்-லேம்ப் AI உதவி, பரிசோதனை மதிப்பாய்வு, அறுவை சிகிச்சை திட்டமிடல் & அறுவை சிகிச்சைக்கு இடையிலான பயிற்சி) — கூட்டாளர் தளங்களில் உரிமம் பெற்ற மருத்துவர்களால் பயன்படுத்தப்படும்போது.
• எதிர்கால & செயலில் உள்ள மருத்துவர்கள், நிறுவனங்கள் மற்றும் கூட்டாளிகளுடன் மின்னஞ்சல், தொலைபேசி & பிற நேரடி தொடர்பு.

இந்தக் கொள்கை டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், 2023 ("DPDP சட்டம்") மற்றும் அவ்வப்போது அறிவிக்கப்பட்ட DPDP விதிகளுக்கு இணங்க வெளியிடப்பட்டுள்ளது.

3. எங்கள் பங்கு

corneadx.org மூலம் நாங்கள் கையாளும் பெரும்பாலான தரவுக்கு, VistaMed டேட்டா ஃபிட்யூஷரி ஆக செயல்படுகிறது — தனிப்பட்ட தரவு செயலாக்கத்தின் நோக்கம் மற்றும் வழிமுறைகளை தீர்மானிக்கும் நிறுவனம்.

கூட்டாளர் மருத்துவமனைகள் மற்றும் கிளினிக்குகளின் சார்பாக CorneaDx தளத்தால் செயலாக்கப்படும் கிளினிக்கல் இமேஜிங் & நோயாளி தரவுக்கு, கூட்டாளர் மருத்துவமனை அல்லது கிளினிக் டேட்டா ஃபிட்யூஷரி ஆகவும், VistaMed டேட்டா ப்ராசசர் ஆகவும் செயல்படுகிறது. அந்தத் திறனில், கூட்டாளரின் வழிமுறைகள் மற்றும் எங்கள் டேட்டா ப்ராசசிங் ஒப்பந்தத்தின் விதிமுறைகளின் கீழ் தரவை கண்டிப்பாக செயலாக்குகிறோம்.

4. நாங்கள் சேகரிக்கும் தனிப்பட்ட தரவு

4.1 corneadx.org வருகையாளர்களிடமிருந்து

• நீங்கள் எங்களை தொடர்பு கொள்ளும்போது பெயர், மின்னஞ்சல் முகவரி, தொலைபேசி எண், நிறுவனம்/கிளினிக் பெயர் மற்றும் உங்கள் செய்தியின் உள்ளடக்கம்.
• பாதுகாப்பு, செயல்திறன் மற்றும் பகுப்பாய்வுக்கான அடிப்படை தொழில்நுட்ப பயன்பாட்டு தரவு (உலாவி வகை, சாதனம், தோராயமான பகுதி, குறிப்பிடும் பக்கம்).

4.2 CorneaDx தளத்தால் செயலாக்கப்படும் நோயாளி தரவு

CorneaDx தளம் தரவு குறைப்பு கொள்கையை அடிப்படையாகக் கொண்டு வடிவமைக்கப்பட்டுள்ளது. கூட்டாளர் கிளினிக்கில் பயன்படுத்தப்படும்போது, அந்த கிளினிக்கின் சார்பாக நாங்கள் செயலாக்கும் தரவு இதுவாகும்:

• எங்கள் உரிமையான, காப்புரி��ை-நிலுவை பதிவு குழாய் மூலம் அநாமதேய முன்பகுதி படங்கள் மற்றும் வீடியோ சட்டகங்கள்.
• படங்களை விளக்குவதற்கு தேவையான வரையறுக்கப்பட்ட பரிசோதனை மெட்டாடேட்டா (பக்கவாட்டு, காட்சி, ஒளி சூழல்).
• AI-உருவாக்கிய கண்காணிப்பு குறிகள் மற்றும் மருத்துவர் உறுதிப்பாடுகள் — தணிக்கை, பயிற்சி மற்றும் தர மேம்பாட்டிற்கு பயன்படுத்தப்படுகின்றன.

வடிவமைப்பின்படி, தளம் நோயாளியின் பெயர், முகவரி, தொலைபேசி எண், ஆதார் அல்லது அரசு அடையாள எண் போன்ற நேரடி அடையாளங்காட்டிகளை சேகரிக்காது, சேமிக்காது அல்லது செயலாக்காது. மேல்-நிலை அமைப்புகளில் எஞ்சிய அடையாளங்காட்டிகள் இருக்கும்போது, அவை டேட்டா ஃபிட்யூஷரியின் சூழலில் இருக்கும், VistaMed க்கு மாற்றப்படாது.

5. துணை செயலிகள் & மூன்றாம் தரப்பு செயலிகள்

corneadx.org மற்றும் CorneaDx தளத்தை இயக்க, நாங்கள் கொஞ்சம் சரிபார்க்கப்பட்ட துணை செயலிகளை ஈடுபடுத்துகிறோம். ஒவ்வொன்றும் இந்தக் கொள்கையில் உள்ள தரநிலைகளை விட கடுமையானதல்லாத தரவு பாதுகாப்பு தரநிலைகளை கோரும் எழுத்துப்பூர்வ ஒப்பந்தத்தின் கீழ் செயல்படுகின்றன.

• Cloudflare, Inc. — உள்ளடக்க விநியோக நெட்வொர்க், DNS & எட்ஜ் பாதுகாப்பு. பாதுகாப்பு மற்றும் செயல்திறனுக்காக கோரிக்கை மெட்டாடேட்டா (IP முகவரி, பயனர் முகவர்) செயலாக்குகிறது.
• Google Fonts (Google LLC) — வலை எழுத்துருக்களை வழங்குகிறது. எழுத்துரு விநியோகத்திற்காக வருகையாளரின் IP முகவரியைப் பெறலாம்.
• ஹோஸ்டிங் வழங்குநர் (இந்தியாவில் உள்ள தரவு மையம்) — எங்கள் பயன்பாட்டு உள்கட்டமைப்பின் உடல் & தர்க்க ஹோஸ்டிங்.

இந்தப் பட்டியலை நாங்கள் அவ்வப்போது மதிப்பாய்வு செய்து புதுப்பிக்கிறோம். முக்கியமான சேர்க்கைகள் இந்தக் கொள்கையின் மேல் உள்ள "கடைசியாக புதுப்பிக்கப்பட்டது" தேதியில் பிரதிபலிக்கப்படும்.

6. காப்புரிமை-நிலுவை பதிவு தொழில்நுட்பம்

VistaMed AI Vision கட்டுப்படுத்தப்பட்ட வன்பொருள்-மென்பொருள் எல்லை வழியாக கண் பரிசோதனை காட்சிகளை பதிவு செய்யும் உரிமையான, காப்புரிமை-நிலுவை பட மற்றும் வீடியோ பதிவு குழாய் ஐ உருவாக்கியுள்ளது. இந்தக் குழாய் பின்வருமாறு பொறியியல் செய்யப்பட்டுள்ளது:

• கிளினிக்கல் AI பகுப்பாய்வுக்கு தேவையான இமேஜிங் புலங்களை மட்டும் பதிவு செய்தல்.
• நேரடி அடையாளங்காட்டிகளை சாத்தியமான ஆரம்ப கட்டத்தில் நீக்குதல் அல்லது அடக்குதல்.
• எங்கள் பயிற்சி மற்றும் ஊக அமைப்புகளில் நுழைகிற ஒவ்வொரு சட்டகத்திற்கும் சரிபார்க்கக்கூடிய தொடர்ச்சி சங்கிலியை பராமரித்தல்.

இந்தத் தொழில்நுட்பம் DPDP கடமைகளை நாங்கள் நடைமுறையில் எவ்வாறு நிறைவேற்றுகிறோம் என்பதின் ஒரு பகுதி — தனியுரிமை பதிவு அடுக்கில் கட்டமைக்கப்பட்டுள்ளது, பின்னர் சேர்க்கப்படவில்லை.

7. செயலாக்கத்தின் சட்டபூர்வ அடித்தளம்

DPDP சட்டத்தின் கீழ் பின்வரும் சட்டபூர்வ அடித்தளங்களில் தனிப்பட்ட தரவை செயலாக்குகிறோம்:

• ஒப்புதல் — தன்னார்வ வலைத்தள தொடர்பு, செய்திமடல் பதிவுகள் மற்றும் நீங்கள் தேர்ந்தெடுத்த விருப்ப பகுப்பாய்வுகளுக்கு.
• பொது நலனில் அல்லது சட்டத்தின் கீழ் செயல்பாட்டின் செயல்திறன் — கூட்டாளர் கிளினிக்கின் பராமரிப்பு கடமை மற்றும் பொருந்தும் மருத்துவ விதிகளின் கீழ் கையாளப்படும் கிளினிக்கல் நோயாளி தரவுக்கு.
• சட்டபூர்வ கடமைகளுக்கு இணங்குதல் — சட்ட, ஒழுங்குமுறை மற்றும் சட்ட அமலாக்க தேவைகளை பூர்த��தி செய்ய.
• சட்டபூர்வ பயன்பாடு — தரவு ப்ரின்சிபாலுடனான ஒப்பந்தத்தின் செயல்திறனுக்கு அல்லது தரவு ப்ரின்சிபாலை உள்ளடக்கிய மருத்துவ அவசரத்திற்கு பதிலளிப்பதற்கு செயலாக்கம் அவசியமான இடங்களில்.

8. ஒப்புதல் கட்டமைப்பு

நாங்கள் சட்டபூர்வ அடித்தளமாக ஒப்புதலை நம்பியிருக்கும்போது, DPDP தேவைகளுடன் சீரமைக்கப்பட்ட தெளிவான மற்றும் தனித்தனியான ஒப்புதல் கட்டமைப்பைப் பின்பற்றுகிறோம்:

• குறிப்பிட்ட மற்றும் தெரிவிக்கப்பட்ட — ஒப்புதல் சேகரிப�பு நேரத்தில் அல்லது அதற்கு முன்பு, எளிய மொழியில், தெளிவாக விவரிக்கப்பட்ட நோக்கத்திற்காக கோரப்படுகிறது.
• இலவசம் மற்றும் நிபந்தனையற்றது — விருப்ப செயலாக்கத்திற்கான (மார்க்கெட்டிங் தகவல்தொடர்புகள் அல்லது பகுப்பாய்வுகள் போன்றவை) ஒப்புதல் கிளினிக்கல் சேவைகள் அல்லது வலைத்தள செயல்பாட்டிற்கான அணுகலுடன் இணைக்கப்படவில்லை.
• ஒவ்வொரு நோக்கத்திற்கும் தனித்தனியான — பல நோக்கங்கள் இருக்கும்போது, ஒவ்வொன்றிற்கும் தனி ஒப்புதலை கோருகிறோம் (எ.கா., கிளினிக்கல் பராமரிப்பு எதிராக பயிற்சி/தர மேம்பாடு).
• சரிபார்க்கக்கூடிய — தணிக்கைக்காக ஒப்புதல் பதிவு பதிவுகளை (நேர முத்திரை, நோக்கம், அறிவிப்பின் பதிப்பு) பராமரிக்கிறோம்.
• திரும்பப் பெறக்கூடிய — தரவு ப்ரின்சிபால்கள் [email protected] க்கு மின்னஞ்சல் அனுப்புவதன் மூலம் அல்லது தயாரிப்புக்குள் உள்ள விருப்ப கட்டுப்பாடுகளைப் பயன்படுத்துவதன் மூலம் எந்த நேரத்திலும் எதிர்கால விளைவுடன் ஒப்புதலை திரும்பப் பெறலாம். திரும்பப் பெறுதல் திரும்பப் பெறுவதற்கு முன்பு நடத்தப்பட்ட செயலாக்கத்தின் சட்டபூர்வத்தன்மையை பாதிக்காத�.
• விளைவு அறிவிப்பு — ஒப்புதல் திரும்பப் பெறுதல் எந்த சேவையையும் வழங்குவதைத் தடுக்கும் இடங்களில், திரும்பப் பெறும் நேரத்தில் தரவு ப்ரின்சிபாலுக்கு அந்த விளைவை அறிவிக்கிறோம்.

9. தனிப்பட்ட தரவை நாங்கள் எவ்வாறு பயன்படுத்துகிறோம்

• உங்கள் விசாரணைகளுக்கு பதிலளிக்கவும், மருத்துவர்கள் மற்றும் நிறுவனங்களுடன் CorneaDx பற்றிய தகவலைப் பகிர்ந்துகொள்ளவும்.
• கூட்டாளர் கிளினிக்குகளின் சார்பாக CorneaDx தளத்தை இயக்க, பாதுகாக்க மற்றும் மேம்படுத்த.
• தணிக்கை பதிவுகள், தர உறுதி மற்றும் கிளினிக்கல் பாதுகாப்பு மதிப்பாய்வுகளை பராமரிக்க.
• பொருந்தும் சட்டத்தை பின்பற்றவும், எங்கள் விதிமுறைகளை அமல்படுத்தவும்.
• சேவை தொடர்பான தகவல்தொடர்புகளை அனுப்ப; ஒப்புதல் இல்லாமல் மார்க்கெட்டிங் தகவல்தொடர்புகளை அனுப்புவதில்லை.

10. அநாமதேயமாக்கல் & அடையாள நீக்கம்

CorneaDx தளம் இமேஜிங் தரவை செயலாக்கும்போது, அது அடையாள நீக்கப்பட்ட அடிப்படையில் செய்கிறது. நேரடி அடையாளங்காட்டிகள் (பெயர், தொடர்பு விவரங்கள், அரசு அடையாளங்கள்) நாங்கள் பெறும் தரவு தொகுப்பின் ஒரு பகுதி அல்ல. மறு-அடையாள இடரை குறைக்க, கட்டுப்படுத்தப்பட்ட பதிவு, சட்டக-நிலை மெட்டாடேட்டா நீக்கம் மற்றும் அணுகல் பிரிப்பு உள்ளிட்ட தொழில்நுட்ப பாதுகாப்புகளை மேலும் பயன்படுத்துகிறோம்.

இந்தக் கட்டுப்பாடுகளின் காரணமாக, VistaMed கையாளும் இமேஜிங் மற்றும் AI-க்யூ தரவு வழக்கமான செயல்பாடுகளில் DPDP சட்டத்தின் கீழ் "தனிப்பட்ட தரவு" என தகுதி பெறாது என்பது எங்கள் நியாயமான மதிப்பீடு. எஞ்சிய இடர் இருக்கும்போது, முன்னெச்சரிக்கையாக இந்தக் கொள்கையின் பாதுகாப்புகளை பயன்ப�ுத்துகிறோம்.

11. தரவு பாதுகாப்பு

தொழில் தரநிலைகள் மற்றும் DPDP தேவைகளுடன் சீரமைக்கப்பட்ட நியாயமான தொழில்நுட்ப மற்றும் அமைப்பு பாதுகாப்புகளை செயல்படுத்துகிறோம், இதில் அடங்கும்:

• போக்குவரத்தில் (TLS) மற்றும் சேமிப்பில் குறியாக்கம்.
• குறைந்தபட்ச-சிறப்புரிமை அனுமதிகளுடன் பங்கு அடிப்படையிலான அணுகல் கட்டுப்பாடு.
• நிர்வாக அணுகலுக்கான பல-காரணி அங்கீகாரம்.
• கிளினிக்கல் தரவு மற்றும் பயிற்சி குழாய்களுக்கான அணுகலின் தணிக்கை பதிவு.
• காலமுறை பாதிப்பு மதிப்பாய்வுகள் மற்றும் சார்பு மதிப்பாய்வுகள்.
• ஆவணப்படுத்தப்பட்ட சம்பவ பதிலளிப்பு மற்றும் மீறல்-அறிவிப்பு நடைமுறைகள்.

எந்த அமைப்பும் முழுமையாக பாதுகாப்பானது அல்ல. எங்கள் மீறல்-அறிவிப்பு உறுதிப்பாடுகள் கீழே பிரிவு 12 இல் அமைக்கப்பட்டுள்ளன.

12. தரவு மீறல் அறிவிப்பு

தரவு ப்ரின்சிபாலுக்கு தீங்கு விளைவிக்கக்கூடிய தனிப்பட்ட தரவு மீறல் ஏற்பட்டால், பின்வருவனவற்றிற்கு நாங்கள் உறுதியளிக்கிறோம்:

• இந்திய தரவு பாதுகாப்பு வாரியத்திற்கு அறிவிப்பது — சாத்தியமான அளவு விரைவில், மேலும் எந்த சந்தர்ப்பத்திலும் மீறல் குறித்து அறிந்த 72 மணி நேரத்திற்குள், DPDP சட்டத்தின் கீழ் நிர்ணயிக்கப்பட்ட காலக்கெடுகளின்படி.
• பாதிக்கப்பட்ட தரவு ப்ரின்சிபால்களுக்கு அறிவிப்பது — தேவையற்ற தாமதமின்றி, தெளிவான மற்றும் எளிய மொழியில், மீறலின் தன்மை, சாத்தியமான விளைவுகள் மற்றும் அதை எதிர்கொள்ள எடுக்கப்பட்ட அல்லது முன்மொழியப்பட்ட நடவடிக்கைகளை விவரிக்கிறது.
• கட்டுப்படுத்துதல் மற்றும் திருத்துதல் — உடனடியாக எங்கள் ஆவணப்படுத்தப்பட்ட சம்பவ பதிலளிப்பு நடைமுறையைத் தொடங்குதல், கட்டுப்படுத்துதல், மூல-காரண பகுப்பாய்வு மற்றும் திருத்தம் ஆகியவை அடங்கும்.
• உள் மீறல் பதிவேட்டை பராமரிப்பது — அனைத்து தனிப்பட்ட தரவு மீறல்கள், அவற்றின் விளைவுகள் மற்றும் எடுக்கப்பட்ட திருத்த நடவடிக்கையை பதிவு செய்தல், வாரியத்தின் கோரிக்கையின் பேரில் மதிப்பாய்வுக்காக வைக்கப்படுகிறது.

CorneaDx ஐ உள்ளடக்கிய சந்தேகிக்கப்படும் தனிப்பட்ட தரவு மீறலைப் புகாரளிக்க, பொருளில் "Breach Notice" என்று குறிப்பிட்டு [email protected] ஐ தொடர்பு கொள்ளவும்.

13. தரவு தக்கவைப்பு

தனிப்பட்ட தரவை அதை சேகரித்த நோக்கத்தை நிறைவேற்ற தேவையான அளவு அல்லது பொருந்தும் சட்டத்தின்படி தேவையான காலத்திற்கு மட்டுமே தக்கவைக்கிறோம். குறிப்பாக:

• வலைத்தள விசாரணை பதிவுகள்: கடைசி தொடர்பிலிருந்து 24 மாதங்கள் வரை.
• கூட்டாளர் கிளினிக்குகளின் சார்பாக கையாளப்படும் கிளினிக்கல் இமேஜிங் & AI-க்யூ தரவு: கூட்டாளரின் தக்கவைப்பு கொள்கை, எங்கள் தரவு செயலாக்க ஒப்பந்தம் மற்றும் பொருந்தும் மருத்துவ-பதிவு சட்டத்தின்படி (பொதுவாக கிளினிக்கல் மற்றும் மருத்துவ-சட்ட நோக்கங்களுக்கு தேவையான காலத்தை விட குறைவாக இருக்கக்கூடாது).
• தணிக்கை பதிவுகள் மற்றும் அணுகல் பதிவுகள்: குறைந்தது 12 மாதங்கள்.
• தனிப்பட்ட தரவு மீறல் பதிவேடு: DPDP விதிகளின் கீழ் தேவையான காலம்.

தக்கவைப்பு காலம் முடிவடையும் போது, தரவு பாதுகாப்பாக நீக்கப்படுகிறது அல்லது மாற்ற முடியாத வகையில் அநாமதேயமாக்கப்படுகிறது.

14. தரவு ப்ரின்சிபாலின் உரிமைகள்

DPDP சட்டத்தின் கீழ், தரவு ப்ரின்சிபால்களுக்கு இந்த உரிமை உள்ளது:

• அவர்களின் தனிப்பட்ட தரவின் சுருக்கம் மற்றும் தொடர்புடைய செயலாக்க நடவடிக்கைகளைப் பெறுதல்.
• தவறான தனிப்பட்ட தரவின் திருத்தம், நிறைவு அல்லது புதுப்பிப்பைக் கோருதல்.
• பொருந்தும் இடங்களில், தனிப்பட்ட தரவை அழிக்கக் கோருதல்.
• எந்த நேரத்திலும் எதிர்கால விளைவுடன் ஒப்புதலை திரும்பப் பெறுதல் (பிரிவு 8 ஐப் பார்க்கவும்).
• இறப்பு அல்லது திறனற்ற தன்மை ஏற்பட்டால் தங்கள் உரிமைகளைப் பயன்படுத்த மற்றொரு நபரை நியமிப்பது (பிரிவு 15 ஐப் பார்க்கவும்).
• இந்திய தரவு பாதுகாப்பு வாரியத்திற்கு புகார் அளிப்பது.

இந்த உரிமைகளில் ஏதேனும் ஒன்றைப் பயன்படுத்த, [email protected] க்கு எழுதுங்கள். DPDP சட்டம் மற்றும் விதிகளால் நிர்ணயிக்கப்பட்ட காலக்கெடுகளுக்குள் பதிலளிப்போம். கூட்டாளர் கிளினிக்கின் சார்பாக டேட்டா ப்ராசசராக உங்கள் தரவை செயலாக்கினால், உங்கள் கோரிக்கையை அந்த கிளினிக்கிற்கு (டேட்டா ஃபிட்யூஷரி) திசைதிருப்பி, பதிலளிப்பதில் உதவுவோம்.

15. தரவு ப்ரின்சிபால் நியமன நடைமுறை

DPDP சட்டத்தின் பிரிவு 13 இன் கீழ், தரவு ப்ரின்சிபால் தனது இறப்பு அல்லது திறனற்ற தன்மை ஏற்பட்டால் தனது உரிமைகளைப் பயன்படுத்த மற்றொரு நபரை நியமிக்கலாம். நியமனம் செய்ய:

• வழி: கோப்பில் உள்ள மின்னஞ்சல் முகவரியிலிருந்து [email protected] க்கு எழுத்துப்பூர்வமாக, அல்லது தரவு ப்ரின்சிபால் கையொப்பமிட்ட சரிபார்க்கக்கூடிய எழுத்துப்பூர்வ கோரிக்கை மூலம் நியமனத்தை அனுப்பவும்.
• தேவையான தகவல்: நியமனம் பெறுபவரின் முழுப் பெயர் மற்றும் தொ��ர்பு விவரங்கள், தரவு ப்ரின்சிபாலுடனான உறவு மற்றும் நியமனம் பெறுபவர் செயல்படக்கூடிய சூழ்நிலைகள்.
• சரிபார்ப்பு: தரவு குறைப்பு கொள்கைக்கு ஏற்ப, செயல்படுவதற்கு முன் தரவு ப்ரின்சிபால் மற்றும் நியமனம் பெறுபவர் இருவரின் நியாயமான அடையாளத்தை கோரலாம்.
• விளைவு: பதிவு செய்யப்பட்டதும், நியமனம் பெறுபவர் DPDP சட்டத்தின் கீழ் அனுமதிக்கப்பட்ட அளவுக்கு தரவு ப்ரின்சிபாலின் உரிமைகளைப் பயன்படுத்தலாம். தரவு ப்ரின்சிபால் அதே வழியில் எந்த நேரத்திலும் நியமனத்தை ரத்து செய்யலாம் அல்லது மாற்றலாம்.

16. குழந்தைகள் & மாற்றுத்திறனாளிகள்

CorneaDx என்பது தொழில்முறை மேற்பார்வையின் கீழ் பயன்படுத்தப்படும் கிளினிக்கல் தளம்.

• குழந்தைகள் (18 வயதுக்குக் கீழ்): corneadx.org மூலம் குழந்தைகளிடமிருந்து நேரடியாக தனிப்பட்ட தரவை அறிந்தே சேகரிப்பதில்லை. தளத்தால் குழந்தை மருத்துவ தரவு செயலாக்கப்படும்போது, அது பெற்றோர் அல்லது சட்டபூர்வ பாதுகாவலரின் சரிபார்க்கக்கூடிய ஒப்புதலுடன் மட்டுமே, கூட்டாளர் கிளினிக்கின் பராமரிப்பு கடமைக்கு உட்பட்டு கண்டிப்பாக கையாளப்படுகிறது.
• மாற்றுத்திறனாளிகள்: தரவு ப்ரின்சிபால் தனது உரிமைகளை நேரடியாகப் பயன்படுத்த இயலாதபோது, சட்டபூர்வ பாதுகாவலர் அல்லது நியமிக்கப்பட்ட நபர் பொருந்தும் சட்டம் மற்றும் பிரிவு 15 இல் அமைக்கப்பட்ட சரிபார்ப்பு செயல்முறைக்கு இணங்க அவர்கள் சார்பாக செயல்படலாம்.

17. குக்கீகள் & பகுப்பாய்வு

corneadx.org ஒட்டுமொத்த போக்குவரத்து வடிவங்களைப் புரிந்துகொள்ளவும், தளத்தை மேம்படுத்தவும் குறைந்த அளவு முதல்-தரப்பு குக்கீகள் மற்றும் அடிப்படை, தனியுரிமை-மதிப்புள்ள பகுப்பாய்வுகளைப் பயன்படுத்தலாம். இந்த கருவிகள் உங்களை தனிப்பட்ட முறையில் அடையாளம் காண்பதில்லை மற்றும் விளம்பர சுயவிவரங்களை உருவாக்கப் பயன்படுத்தப்படுவதில்லை. உங்கள் உலாவி அமைப்புகள் மூலம் குக்கீ விருப்பங்களை எந்த நேரத்திலும் நிர்வகிக்கலாம்.

18. மூன்றாம் தரப்பு இணைப்புகள்

எங்கள் தளம் மூன்றாம் தரப்பு தளங்களுக்கு இணைக்கப்படலாம் — உதாரணமாக, opthai.arpanshah.me இல் உள்ள எங்கள் சிறுகுறிப்பு தளம். அந்தத் தளங்களின் தனியுரிமை நடைமுறைகளுக்கு நாங்கள் பொறுப்பல்ல. எந்த தகவலையும் வழங்குவதற்கு முன் அவற்றின் கொள்கைகளை மதிப்பாய்வு செய்யவும்.

19. எல்லைக்கு அப்பாலான தரவு பரிமாற்றம்

இந்தியாவிற்கு வெளியே தனிப்பட்ட தரவை மாற்றுவதில்லை, இலக்கு நாடு மத்திய அரசால் அறிவிக்கப்பட்ட ஒப்பீட்டளவிலான பாதுகாப்பை வழங்கினால் அல்லது DPDP விதிகளின்படி பொருத்தமான பாதுகாப்புகளுடன் தவிர. எங்கள் துணை செயலிகளில் ஒன்றான Cloudflare, உலகளாவிய எட்ஜ் இடங்களில் கோரிக்கை மெட்டாடேட்டாவை செயலாக்கலாம்; இந்த செயலாக்கத்தை IP முகவரி மற்றும் பயனர்-முகவர் தரவுக்கு மட்டுப்படுத்தியதாக மதிப்பிட்டுள்ளோம், இந்தியாவிற்கு வெளியே நோயாளி சுகாதார பதிவுகள் மாற்றப்படுவதில்லை.

20. புகார் அதிகாரி

DPDP சட்டம் மற்றும் பொருந்தும் விதிகளுக்கு இணங்க, புகார் அதிகாரியை நியமித்துள்ளோம்:

• புகார் அதிகாரி: Dr. Tapan N Shah
• மின்னஞ்சல்: [email protected]
• தொலைபேசி: +91 9426396261
• முகவரி: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, இந்தியா

DPDP சட்டத்தின் கீழ் நிர்ணயிக்கப்பட்ட காலக்கெடுகளின்படி புகார்களை 7 நாட்களுக்குள் ஏற்றுக்கொள்வோம் மற்றும் பெற்ற 30 நாட்களுக்குள் தீர்ப்போம்.

21. புகார் மேல்முறையீட்டு வழி

எங்கள் புகார் அதிகாரியின் பதிலில் நீங்கள் திருப்தி அடையவில்லை என்றால் — அல்லது உங்கள் புகாரை தாக்கல் செய்த 30 நாட்களுக்குள் பதில் கிடைக்கவில்லை என்றால் — DPDP சட்டம் பிரிவு 18 இன் கீழ் நிறுவப்பட்ட இந்திய தரவு பாதுகாப்பு வாரியத்திற்கு மேல்முறையீடு செய்ய உங்களுக்கு உரிமை உள்ளது.

மத்திய அரசால் அறிவிக்கப்பட்ட அதிகாரப்பூர்வ வழிகள் மூலம் வாரியத்தை அணுகலாம். உங்கள் புகார் தொடர்பாக வாரியம் வழங்கும் எந்த விசாரணை அல்லது உத்தரவிலும் நாங்கள் முழுமையாக ஒத்துழைப்போம்.

22. இந்தக் கொள்கையில் மாற்றங்கள்

எங்கள் நடைமுறைகள், தளம் அல்லது பொருந்தும் சட்டத்தில் உள்ள மாற்றங்களை பிரதிபலிக்க இந்தத் தனியுரிமைக் கொள்கையை அவ்வப்போது புதுப்பிக்கலாம். சமீபத்திய பதிப்பு எப்போதும் "கடைசியாக புதுப்பிக்கப்பட்டது" தேதியுடன் இந்தப் பக்கத்தில் இடுகையிடப்படும். முக்கியமான மாற்றங்கள் தளம் வழியாக அல்லது பொருத்தமான இடங்�ளில் நேரடி அறிவிப்பு மூலம் தெரி�ிக்கப்படும்.

23. தொடர்பு கொள்ள

தனியுரிமை கேள்விகள், தரவு-பொருள் கோரிக்கைகள் அல்லது எங்கள் புகார் அதிகாரியை அணுக:

• மின்னஞ்சல்: [email protected] (பொது) / [email protected] (தனியுரிமை & தரவு கோரிக்கைகள்)
• தொலைபேசி: +91 9426396261
• முகவரி: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, இந்தியா

1. અમારા વિશે

CorneaDx નું સંચાલન VistaMed AI Vision Private Limited ("VistaMed", "અમે", "અમારું", "અમને") દ્વારા થાય છે, જે ભારત સરકારના કંપની ધારા, 2013 હેઠળ નોંધાયેલી કંપની છે.

• કાયદેસર નામ: VistaMed AI Vision Private Limited
• CIN (કોર્પોરેટ ઓળખ નંબર): U62099GJ2026PTC179832
• નોંધાયેલ કાર્યાલય: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, ભારત
• સંચાલિત બ્રાન્ડ: CorneaDx
• વેબસાઇટ: corneadx.org
• સંપર્ક: [email protected]  |  +91 9426396261

2. આ નીતિનો અવકાશ

આ ગોપનીયતા નીતિ વર્ણવે છે કે VistaMed AI Vision Private Limited નીચેની બાબતો સંબંધમાં વ્યક્તિગત માહિતી કેવી રીતે એકત્ર કરે છે, ઉપયોગ કરે છે, સંગ્રહિત કરે છે, શેર કરે છે અને સુરક્ષિત કરે છે:

• corneadx.org પર CorneaDx ની માર્કેટિંગ અને માહિતીલક્ષી વેબસાઇટ.
• CorneaDx નેત્ર વિજ્ઞાન પ્લેટફોર્મ (લાઇવ સ્લિટ-લેમ્પ AI સહાય, તપાસ સમીક્ષા, સર્જિકલ પ્લાનિંગ અને ઇન્ટ્રા-ઓપરેટિવ તાલીમ) — ભાગીદાર સાઇટ્સ પર લાઇસન્સ પ્રાપ્ત ક્લિનિશિયન દ્વારા ઉપયોગ કરવામાં આવે ત્યારે.
• સંભવિત અને સક્રિય ક્લિનિશિયન, સંસ્થાઓ અને ભાગીદારો સાથે ઇમેઇલ, ટેલિફોન અને અન્ય પ્રત્યક્ષ પત્રવ્યવહાર.

આ નીતિ ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન એક્ટ, 2023 ("DPDP એક્ટ") અને સમયાંતરે જાહેર કરાયેલા DPDP નિયમોના પાલનમાં પ્રકાશિત કરવામાં આવી છે.

3. અમારી ભૂમિકા

corneadx.org દ્વારા અમે જે મોટાભાગનો ડેટા સંભાળીએ છીએ તે માટે, VistaMed ��ેટા ફિડ્યુશરી તરીકે કાર્ય કરે છે — વ્યક્તિગત ડેટાના પ્રોસેસિંગનો હેતુ અને માધ્યમો નક્કી કરતી સંસ્થા.

ભાગીદાર હોસ્પિટલો અને ક્લિનિક્સની વતી CorneaDx પ્લેટફોર્મ દ્વારા પ્રોસેસ કરાયેલ ક્લિનિકલ ઇમેજિંગ અને દર્દી ડેટા માટે, ભાગીદાર હોસ્પિટલ અથવા ક્લિનિક ડેટા ફિડ્યુશરી છે અને VistaMed ડેટા પ્રોસેસર તરીકે કાર્ય કરે છે. તે ક્ષમતામાં, અમે ભાગીદારની સૂચનાઓ અને અમારા ડેટા પ્રોસેસિંગ કરારની શરતો હેઠળ ડેટાને ચુસ્તપણે પ્રોસેસ કરીએ છીએ.

4. અમે જે વ્યક્તિગત ડેટા એકત્ર કરીએ છીએ

4.1 corneadx.org ના મુલાકાતીઓ પાસેથી

• નામ, ઇમેઇલ સરનામું, ફોન નંબર, સંસ્થા/ક્લિનિકનું નામ અને તમારા સંદેશાની સામગ્રી — જ્યારે તમે અમારો સંપર્ક કરો છો.
• સુરક્ષા, પ્રદર્શન અને એનાલિટિક્સ માટે મૂળભૂત તકનીકી ઉપયોગ ડેટા (બ્રાઉઝર પ્રકાર, ઉપકરણ, અંદાજિત પ્રદેશ, રેફરિંગ પૃષ્ઠ).

4.2 CorneaDx પ્લેટફોર્મ દ્વારા પ્રોસેસ કરાયેલ દર્દી ડેટા

CorneaDx પ્લેટફોર્મ ડેટા મિનિમાઇઝેશન ના સિદ્ધાંતની આસપાસ ડિઝાઇન કરવામાં આવ્યું છે. ભાગીદાર ક્લિનિક પર જ્યારે તૈનાત કરવામાં આવે છે, ત્યારે તે ક્લિનિકની વતી અમે જે ડેટા પ્રોસેસ કરીએ છીએ તે આ છે:

• અમારી માલિકીની, પેટન્ટ-પેન્ડિંગ કેપ્ચર પાઇપલાઇન દ્વારા અનામિક અગ્ર-સેગમેન્ટ ઇમેજીસ અને વિડિઓ ફ્રેમ્સ.
• ઇમેજીસને સમજવા માટે જરૂરી મર્યાદિત પરીક્ષા મેટાડેટા (લેટરાલિટી, વ્યૂ, ઇલ્યુમિનેશન સંદર્ભ).
• AI-જનરેટેડ અવલોકન સંકેતો અને ક્લિનિશિયન પુષ્ટિઓ — ઓડિટ, તાલીમ અને ગુણવત્તા સુધારણા માટે ઉપયોગમાં લેવાય છે.

ડિઝાઇન મુજબ, પ્લેટફોર્મ દર્દીનું નામ, સરનામું, ફોન નંબર, આધાર અથવા સરકારી ID નંબર જેવા પ્રત્યક્ષ ઓળખકર્તાઓ એકત્ર, સંગ્રહિત અથવા પ્રોસેસ કરતું નથી. જ્યાં અપસ્ટ્રીમ સિસ્ટમ્સમાં અવશેષ ઓળખકર્તાઓ હોય છે, ત્યાં તેઓ ડેટા ફિડ્યુશરીના વાતાવરણમાં રહે છે અને VistaMed ને ટ્રાન્સફર કરવામાં આવતા નથી.

5. સબ-પ્રોસેસર્સ અને ત્રીજા પક્ષના પ્રોસેસર્સ

corneadx.org અને CorneaDx પ્લેટફોર્મ ચલાવવા માટે, અમે થોડા ચકાસાયેલા સબ-પ્રોસેસર્સ નિયુક્ત કરીએ છીએ. દરેક આ નીતિમાં નિર્ધારિત ધોરણો કરતા ઓછા કઠોર ન હોય તેવા ડેટા પ્રોટેક્શન ધોરણોની જરૂરિયાત ધરાવતા લેખિત કરાર હેઠળ કાર્ય કરે છે.

• Cloudflare, Inc. — કન્ટેન્ટ ડિલિવરી નેટવર્ક, DNS અને એજ સુરક્ષા. સુરક્ષા અને પ્��દર્શન માટે વિનંતી મેટાડેટા (IP સરનામું, યુઝર એજન્ટ) પ્રોસેસ કરે છે.
• Google Fonts (Google LLC) — વેબ ફોન્ટ્સ સ��્વ કરે છે. ફોન્ટ ડિલિવરી માટે મુલાકાતીનું IP સરનામું મેળવી શકે છે.
• હોસ્ટિંગ પ્રદાતા (ભારતમાં ડેટા સેન્ટર) — અમારા એપ્લિકેશન ઇન્ફ્રાસ્ટ્રક્ચરનું ભૌતિક અને તાર્કિક હોસ્ટિંગ.

અમે આ યાદીને સમયાંતરે સમીક્ષા અને અપડેટ કરીએ છીએ. મહત્વના ઉમેરાઓ આ નીતિની ટોચ પર "છેલ્લે અપડેટ" તારીખમાં પ્રતિબિંબિત થાય છે.

6. પેટન્ટ-પેન્ડિંગ કેપ્ચર ટેકનોલોજી

VistaMed AI Vision એ નિયંત્રિત હાર્ડવેર-સોફ્ટવેર સરહદ દ્વારા નેત્ર પરીક્ષા ફૂટેજ રેકોર્ડ કરતી માલિકીની, પેટન્ટ-પેન્ડિંગ ઇમેજ અને વિડિઓ કેપ્ચર પાઇપલાઇન વિકસાવી છે. આ પાઇપલાઇન આ રીતે એન્જિનિયર કરવામાં આવી છે:

• ક્લિનિકલ AI વિશ્લેષણ માટે જરૂરી ઇમેજિંગ ફીલ્ડ્સ જ કેપ્ચર કરવી.
• શક્ય તેટલા વહેલા તબક્કે પ્રત્યક્ષ ઓળખકર્તાઓને દૂર કરવા અથવા દબાવવા.
• અમારી તાલીમ અને ઇન્ફરન્સ સિસ્ટમ્સમાં પ્રવેશતા દરેક ફ્રેમ માટે ચકાસી શકાય તેવી કસ્ટડી સાંકળ જાળવવી.

આ ટેકનોલોજી એ અમારી DPDP ફરજો અમે વ્યવહારમાં કેવી રીતે પૂરી કરીએ છીએ તેનો ભાગ છે — ગોપનીયતા કેપ્ચર સ્તરમાં બનાવવામાં આવી છે, પછીથી ઉમેરવામાં આવતી નથી.

7. પ્રોસેસિંગનો કાયદેસર આધાર

અમે DPDP એક્ટ હેઠળ નીચેના કાયદેસર આધારો પર વ્યક્તિગત ડેટા પ્રોસેસ કરીએ છીએ:

• સંમતિ — સ્વૈચ્છિક વેબસાઇટ પત્રવ્યવહાર, ન્યૂઝલેટર સાઇનઅપ્સ અને તમે પસંદ કરેલા કોઈપણ વૈકલ્પિક એનાલિટિક્સ માટે.
• જાહેર હિતમાં અથવા કાયદા હેઠળ કાર્યનું પ્રદર્શન — ભાગીદાર ક્લિનિકની સંભાળ ફરજ અને લાગુ તબીબી નિયમો હેઠળ સંચાલિત ક્લિનિકલ દર્દી ડેટા માટે.
• કાનૂની ફરજોનું પાલન — કાયદાકીય, નિયમનકારી અને કાયદા અમલીકરણ જરૂરિયાતો પૂરી કરવા.
• કાયદેસર ઉપયોગ — જ્યાં પ્રોસેસિંગ ડેટા પ્રિન્સિપાલ સાથેના કરારના પ્રદર્શન માટે, અથવા ડેટા પ્રિન્સિપાલને સાંકળતી તબીબી કટોકટીને પ્રતિસાદ આપવા માટે જરૂરી હોય.

8. સંમતિ આર્કિટેક્ચર

જ્યાં અમે કાયદેસર આધાર તરીકે સંમતિ પર આધાર રાખીએ છીએ, ત્યાં અમે DPDP જરૂરિયાતો સાથે સંરેખિત સ્પષ્ટ અને ગ્રેન્યુલર સંમતિ આર્કિટેક્ચરનું પાલન કરીએ છીએ:

• વિશિષ્ટ અને માહિતગાર — સંમતિ સ્પષ્ટ રીતે વર્ણવેલા હેતુ માટે, સાદી ભાષામાં, એકત્ર કરવાના સમયે અથવા તે પહેલાં માંગવામાં આવે છે.
• મફત અને શરત વિનાની — વૈકલ્પિક પ્રોસેસિંગ (જેમ કે માર્કેટિંગ કમ્યુનિકેશન અથવા એનાલિટિક્સ) માટેની સંમતિ ક્લિનિકલ સેવાઓ અથવા વેબસાઇટ કાર્યક્ષમતાની ઍક્સેસ સાથે બંડલ કરવામાં આવતી નથી.
• દરેક હેતુ માટે ગ્રેન્યુલર — જ્યાં બહુવિધ હેતુઓ હોય છે, ત્યાં અમે દરેક માટે અલગ સંમતિ માંગીએ છીએ (દા.ત., ક્લિનિકલ સંભાળ વિરુદ્ધ તાલીમ/ગુણવત્તા સુધારણા).
• ચકાસી શકાય તેવી — ઓડિટ માટે અમે સંમતિ કેપ્ચરના લોગ્સ (ટાઇમસ્ટેમ્પ, હેતુ, સૂચનાનું સંસ્કરણ) જાળવીએ છીએ.
• પાછી ખેંચી શકાય તેવી — ડેટા પ્રિન્સિપાલ કોઈપણ સમયે [email protected] પર ઇમેઇલ કરીને અથવા ઇન-પ્રોડક્ટ પસંદગી નિયંત્રણોનો ઉપયોગ કરીને સંમતિ પાછી ખેંચી શકે છે, સંભવિત અસર સાથે. પાછી ખેંચવાથી પાછી ખેંચવાના સમય પહેલાં કરવામાં આવેલા પ્રોસેસિંગની કાયદેસરતા પર અસર થતી નથી.
• પરિણામની સૂચના — જ્યાં સંમતિ પાછી ખેંચવાથી કોઈ સેવા પૂરી પાડવાનું અટકી જશે, ત્યાં અમે પાછી ખેંચવાના સમયે ડેટા પ્રિન્સિપાલને તે પરિણામથી માહિતગાર કરીએ છીએ.

9. અમે વ્યક્તિગત ડેટાનો ઉપયોગ કેવી રીતે કરીએ છીએ

• તમારી પૂછપરછના જવાબ આપવા અને ક્લિનિશિયન અને સંસ્થાઓ સાથે CorneaDx વિશે માહિતી શેર કરવા.
• ભાગીદાર ક્લિનિક્સની વતી CorneaDx પ્લેટફોર્મ ચલાવવા, સુરક્ષિત કરવા અને સુધારવા.
• ઓડિટ લોગ્સ, ગુણવત્તા ખાતરી અને ક્લિનિકલ સુરક્ષા સમીક્ષાઓ જાળવવા.
• લાગુ કાયદાનું પાલન કરવા અને અમારી શરતો અમલમાં મૂકવા.
• સેવા-સંબંધિત કમ્યુનિકેશન મોકલવા; અમે સંમતિ વિના માર્કેટિંગ કમ્યુનિકેશન મોકલતા નથી.

10. અનામિકીકરણ અને ઓળખ દૂર કરવી

જ્યાં CorneaDx પ્લેટફોર્મ ઇમેજિંગ ડેટા પ્રોસેસ કરે છે, ત્યાં તે ઓળખ દૂર કરેલા આધાર પર કરે છે. પ્રત્યક્ષ ઓળખકર્તાઓ (નામ, સંપર્ક વિગતો, સરકારી ID) અમે જે ડેટા સેટ મેળવીએ છીએ તેનો ભાગ નથી. ફરીથી ઓળખના જોખમને ઘટાડવા માટે અમે નિયંત્રિત કેપ્ચર, ફ્રેમ-સ્તરની મેટાડેટા સ્ટ્રિપિંગ અને ઍક્સેસ વિભાજન સહિત વધુ તકનીકી સુરક્ષા લાગુ કરીએ છીએ.

આ નિયંત્રણોને કારણે, VistaMed દ્વારા સંચાલિત ઇમેજિંગ અને AI-ક્યૂ ડેટા સામાન્ય કામગીરીમાં DPDP એક્ટ હેઠળ "વ્યક્તિગત ડેટા" તરીકે લાયક નથી એવું અમારું વાજબી મૂલ્યાંકન છે. જ્યાં કોઈ અવશેષ જોખમ હોય ત્યાં, સાવચેતી તરીકે અમે આ નીતિના રક્ષણો લાગુ કરીએ છીએ.

11. ડેટા સુરક્ષા

અમે ઉદ્યોગ ધોરણો અને DPDP જરૂરિયાતો સાથે સંરેખિત વાજબી તકનીકી અને સંસ્થાકીય સુરક્ષા લાગુ કરીએ છીએ, જેમાં નીચેનાનો સમાવેશ થાય છે:

• ટ્રાન્ઝિટમાં (TLS) અને સ��ટોરેજમાં એન્ક્રિપ્શન.
• ઓછામાં ઓછી-વિશેષાધિકાર પરવાનગીઓ સાથે રોલ-આધારિત ઍક્સેસ નિયંત્રણ.
• વ્યવસ્થાપક ઍક્સેસ માટે મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન.
• ક્લિનિકલ ડેટા અને તાલીમ પાઇપલાઇન્સની ઍક્સેસનું ઓડિટ લોગિંગ.
• સમયાંતરે વલનરેબિલિટી મૂલ્યાંકન અને ડિપેન્ડન્સી સમીક્ષાઓ.
• દસ્તાવેજીકૃત ઘટના પ્રતિસાદ અને ભંગ-સૂચના પ્રક્રિયાઓ.

કોઈ પણ સિસ્ટમ સંપૂર્ણપણે સુરક્ષિત નથી. અમારી ભંગ-સૂચના પ્રતિબદ્ધતાઓ નીચે વિભાગ 12 માં સેટ કરવામાં આવી છે.

12. ડેટા ભંગ સૂચના

ડેટા પ્રિન્સિપાલને નુકસાન પહોંચાડવાની સંભાવના ધરાવતી વ્યક્તિગત ડેટા ભંગની ઘટનામાં, અમે નીચેના માટે પ્રતિબદ્ધ છીએ:

• ભારતના ડેટા પ્રોટેક્શન બોર્ડને સૂચિત કરવું — શક્ય તેટલી વહેલી તકે, અને કોઈપણ કિસ્સામાં ભંગ વિશે જાણ થયાના 72 કલાકની અંદર, DPDP એક્ટ હેઠળ નિર્ધારિત સમયમર્યાદા મુજબ.
• અસરગ્રસ્ત ડેટા પ્રિન્સિપાલને સૂચિત કરવું — અનિવાર્ય વિલંબ વિના, સ્પષ્ટ અને સાદી ભાષામાં, ભંગનું સ્વરૂપ, સંભવિત પરિણામો અને તેને સંબોધવા માટે લેવાયેલા અથવા પ્રસ્તાવિત પગલાંનું વર્ણન કરતું.
• સમાવિષ્ટ કરવું અને ઉકેલવું — તરત જ અમારી દસ્તાવેજીકૃત ઘટના પ્રતિસાદ પ્રક્રિયા શરૂ કરવી, જેમાં સમાવિષ્ટતા, મૂળ-કારણ વિશ્લેષણ અને ઉકેલ શામેલ છે.
• આંતરિક ભંગ રજિસ્ટર જાળવવું — બધા વ્યક્તિગત ડેટા ભંગ, તેમની અસરો અને લેવાયેલી ઉકેલાત્મક કાર્યવાહી રેકોર્ડ કરવી, બોર્ડની વિનંતી પર સમીક્ષા માટે રાખવામાં આવે છે.

CorneaDx સાથે સંકળાયેલા સંદિગ્ધ વ્યક્તિગત ડેટા ભંગની જાણ કરવા માટે, સબ્જેક્ટ લાઇનમાં "Breach Notice" સાથે [email protected] પર સંપર્ક કરો.

13. ડેટા રીટેન્શન

અમે વ્યક્તિગત ડેટાને ફક્ત જે હેતુ માટે એકત્ર કરવામાં આવ્યો હતો તે હેતુને પૂર્ણ કરવા માટે જરૂરી હોય તેટલા સમય માટે અથવા લાગુ કાયદા મુજબ રાખીએ છીએ. ખાસ કરીને:

• વેબસાઇટ પૂછપરછ રેકોર્ડ્સ: છેલ્લી ક્રિયાપ્રતિક્રિયાથી 24 મહિના સુધી.
• ભાગીદાર ક્લિનિક્સની વતી સંચાલિત ક્લિનિકલ ઇમેજિંગ અને AI-ક્યૂ ડેટા: ભાગીદારની રીટેન્શન નીતિ, અમારા ડેટા પ્રોસેસિંગ કરાર અને લાગુ તબીબી-રેકોર્ડ કાયદા મુજબ (સામાન્ય રીતે ક્લિનિકલ અને મેડિકો-કાનૂની હેતુઓ માટે જરૂરી સમયગાળા કરતા ઓછો નહીં).
• ઓડિટ લોગ્સ અને ઍક્સ��સ રેકોર્ડ્સ: ઓછામાં ઓછા 12 મહિના.
• વ્યક્તિગત ડેટા ભંગ રજિસ્ટર: DPDP નિયમો હેઠળ જરૂરી સમયગાળો.

રીટેન્શન સમયગાળો સમાપ્ત થાય ત્યારે, ડેટાને સુરક્ષિત રીતે કાઢી નાખવામાં આવે છે અથવા અપરિવર્તનીય રીતે અનામિક કરવામાં આવે છે.

14. ડેટા પ્રિન્સિપાલના અધિકારો

DPDP એક્ટ હેઠળ, ડેટા પ્રિન્સિપાલને આ અધિકાર છે:

• તેમના વ્યક્તિગત ડેટાનો સારાંશ અને સંબંધિત પ્રોસેસિંગ પ્રવૃત્તિઓ મેળવવી.
• ખોટા વ્યક્તિગત ડેટાના સુધારા, પૂર્ણતા અથવા અપડેટની વિનંતી કરવી.
• લાગુ પડતી જગ્યાએ, વ્યક્તિગત ડેટાને કાઢી નાખવાની વિનંતી કરવી.
• કોઈપણ સમયે સંભવિત અસર સાથે સંમતિ પાછી ખેંચવી (વિભાગ 8 જુઓ).
• મૃત્યુ અથવા અક્ષમતાની સ્થિતિમાં તેમના અધિકારોનો ઉપયોગ કરવા માટે બીજી વ્યક્તિને નોમિનેટ કરવી (વિભાગ 15 જુઓ).
• ભારતના ડેટા પ્રોટેક્શન બોર્ડ સમક્ષ ફરિયાદ કરવી.

આ અધિકારોમાંથી કોઈપણનો ઉપયોગ કરવા માટે, [email protected] પર લખો. અમે DPDP એક્ટ અને નિયમો દ્વારા નિર્ધારિત સમયમર્યાદામાં જવાબ આપીશું. જો અમે ભાગીદાર ક્લિનિકની વતી ડેટા પ્રોસેસર તરીકે તમારો ડેટા પ્રોસેસ કરીએ, તો અમે તમારી વિનંતીને તે ક્લિનિક (ડેટા ફિડ્યુશરી) ને દોરવીશું અને જવાબ આપવામાં તેમને સહાય કરીશું.

15. ડેટા પ્રિન્સિપાલ નોમિનેશન પ્રક્રિયા

DPDP એક્ટની કલમ 13 હેઠળ, ડેટા પ્રિન્સિપાલ તેમના મૃત્યુ અથવા અક્ષમતાની સ્થિતિમાં તેમના અધિકારોનો ઉપયોગ કરવા માટે બીજી વ્યક્તિને નોમિનેટ કરી શકે છે. નોમિનેશન કરવા માટે:

• ચેનલ: ફાઇલમાં રહેલા ઇમેઇલ સરનામાંથી [email protected] પર લેખિત રીતે, અથવા ડેટા પ્રિન્સિપાલ દ્વારા સહી કરેલી ચકાસી શકાય તેવી લેખિત વિનંતી દ્વારા નોમિનેશન મોકલો.
• જરૂરી માહિતી: નોમિનીનું પૂરું નામ અને સંપર્ક વિગતો, ડેટા પ્રિન્સિપાલ સાથેનો સંબંધ, અને જે સંજોગોમાં નોમિની કાર્ય કરી શકે છે.
• ચકાસણી: ડેટા મિનિમાઇઝેશનના સિદ્ધાંત મુજબ, કાર્ય કરતા પહેલા અમે ડેટા પ્રિન્સિપાલ અને નોમિની બંનેની વાજબી ઓળખની વિનંતી કરી શકીએ છીએ.
• અસર: એકવાર રેકોર્ડ થયા પછી, નોમિની DPDP એક્ટ હેઠળ મંજૂર મર્યાદા સુધી ડેટા પ્રિન્સિપાલના અધિકારોનો ઉપયોગ કરી શકે છે. ડેટા પ્રિન્સિપાલ કોઈપણ સમયે તે જ ચેનલ દ્વારા નોમિનેશન રદ અથવા બદલી શકે છે.

16. બાળકો અને વિકલાંગ વ્યક્તિઓ

CorneaDx એ વ્યાવસાયિક દેખરેખ હેઠળ ઉપયોગમાં લેવાતું ક્લિનિકલ પ્લેટફોર્મ છે.

• બાળકો (18 વર્ષથી ઓછી ઉંમરના): અમે corneadx.org દ્વારા બાળકો પાસેથી સીધો વ્યક્તિગત ડેટા જાણીબૂઝીને એકત્ર કરતા નથી. જ્યાં પ્લેટફોર્મ દ્વારા પીડિયાટ્રિક ક્લિનિકલ ડેટા પ્રોસેસ કરવામાં આવે છે, ત્યાં તે ફક્ત માતાપિતા અથવા કાયદેસર વાલીની ચકાસી શકાય તેવી સંમતિ સાથે, અને ભાગીદાર ક્લિનિકની સંભાળ ફરજ હેઠળ ચુસ્તપણે સંચાલિત થાય છે.
• વિકલાંગ વ�યક્તિઓ: જ્યાં ડેટા પ્રિન્સિપાલ તેમના અધિકારોનો સીધો ઉપયોગ કરવામાં અસમર્થ હોય, ત્યાં કાયદેસર વાલી અથવા નોમિનેટ કરેલી વ્યક્તિ લાગુ કાયદા અને વિભાગ 15 માં સેટ કરેલી ચકાસણી પ્રક્રિયા મુજબ તેમની વતી કાર્ય કરી શકે છે.

17. કુકીઝ અને એનાલિટિક્સ

corneadx.org એકંદર ટ્રાફિક પેટર્નને સમજવા અને સાઇટને સુધારવા માટે મર્યાદિત ફર્સ્ટ-પાર્ટી કુકીઝ અને મૂળભૂત, ગોપનીયતા-આદરણીય એનાલિટિક્સનો ઉપયોગ કરી શકે છે. આ સાધનો તમને વ્યક્તિગત રીતે ઓળખતા નથી અને જાહેરાત પ્રોફાઇલ બનાવવા માટે ઉપયોગમાં લેવાતા ન�ી. તમે તમારા બ્રાઉઝર સેટિંગ્સ દ્વારા કોઈપણ સમયે કુકી પસંદગીઓ સંચાલિત કરી શકો છો.

18. ત્રીજા પક્ષની લિંક્સ

અમારી સાઇટ ત્રીજા પક્ષના પ્લેટફોર્મ સાથે લિંક થઈ શકે છે — ઉદાહરણ તરીકે, opthai.arpanshah.me પર અમારું એનોટેશન પ્લેટફોર્મ. તે પ્લેટફોર્મની ગોપનીયતા પ્રથાઓ માટે અમે જવાબદેહ નથી. કોઈપણ માહિતી આપતા પહેલા કૃપા કરી તેમની નીતિઓની સમીક્ષા કરો.

19. ક્રોસ-બોર્ડર ડેટા ટ્રાન્સફર

અમે ભારતની બહાર વ્યક્તિગત ડેટા ટ્રાન્સફર કરતા નથી, સિવાય કે જ્યાં ગંતવ્ય દેશ કેન્દ્ર સરકાર દ્વારા જાહેર કરાયેલા સમકક્ષ સ્તરની સુરક્ષા પ્રદાન કરે, અથવા DPDP નિયમો મુજબ યોગ્ય સુરક્ષા સાથે. અમારા સબ-પ્રોસેસર્સમાંનું એક, Cloudflare, વૈશ્વિક એજ સ્થાનો પર વિનંતી મેટાડેટા પ્રોસેસ કરી શકે છે; અમે આ પ્રોસેસિંગને IP સરનામા અને યુઝર-એજન્ટ ડેટા સુધી મર્યાદિત ગણ્યું છે, ભારતની બહાર દર્દી આરોગ્ય રેકોર્ડ ટ્રાન્સફર થતા નથી.

20. ફરિયાદ અધિકારી

DPDP એક્ટ અને લાગુ નિયમોના પાલનમાં, અમે ફરિયાદ અધિકારીની નિમણૂક કરી છે:

• ફરિયાદ અધિકારી: Dr. Tapan N Shah
• ઇમેઇલ: [email protected]
• ફોન: +91 9426396261
• સરનામું: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, ભારત

DPDP એક્ટ હેઠળ નિર્ધારિત સમયમર્યાદા મુજબ અમે ફરિયાદોને 7 દિવસમાં સ્વીકારીશું અને પ્રાપ્તિથી 30 દિવસમાં ઉકેલીશું.

21. ફરિયાદ અપીલ માર્ગ

જો તમે અમારા ફરિયાદ અધિકારીના પ્રતિસાદથી સંતુષ્ટ ન હોવ — અથવા તમારી ફરિયાદ દાખલ કર્યાના 30 દિવસમાં પ્રતિસાદ ન મળે — તો DPDP એક્ટની કલમ 18 હેઠળ સ્થપાયેલા ભારતના ડેટા પ્રોટેક્શન બોર્ડ સમક્ષ અપીલ કરવાનો તમને અધિકાર છે.

બોર્ડ સુધી કેન્દ્ર સરકાર દ્વારા જાહેર કરાયેલા સત્તાવાર ચેનલ્સ દ્વારા પહોંચી શકાય છે. તમારી ફરિયાદ સંબંધમાં બોર્ડ દ્વારા જારી કરાયેલી કોઈપણ તપાસ અથવા દિશાનિર્દેશમાં અમે સંપૂર્ણ સહકાર આપીશું.

22. આ નીતિમાં ફેરફારો

અમારી પ્રથાઓ, પ્લેટફોર્મ અથવા લાગુ કાયદામાં ફેરફારોને પ્રતિબિંબિત કરવા માટે અમે આ ગોપનીયતા નીતિને સમયાંતરે અપડેટ કરી શકીએ છીએ. નવીનતમ સંસ્કરણ હંમેશા "છેલ્લે અપડેટ" તારીખ સાથે આ પૃષ્ઠ પર પોસ્ટ કરવામાં આવશે. મહત્વના ફેરફારો સાઇટ દ્વારા અથવા જ્યાં યોગ્ય હોય ત્યાં પ્રત્યક્ષ સૂચના દ્વારા જાણ કરવામાં આવશે.

23. સંપર્ક

ગોપનીયતા પ્રશ્નો, ડેટા-વિષયક વિનંતીઓ, અથવા અમારા ફરિયાદ અધિકારી સુધી પહોંચવા માટે:

• ઇમેઇલ: [email protected] (સામાન્ય) / [email protected] (ગોપનીયતા અને ડેટા વિનંતીઓ)
• ફોન: +91 9426396261
• સરનામું: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, ભારત

1. ನಮ್ಮ ಬಗ್ಗೆ

CorneaDx ಅನ್ನು VistaMed AI Vision Private Limited ("VistaMed", "ನಾವು", "ನಮ್ಮ", "ನಮಗೆ") ನಿರ್ವಹಿಸುತ್ತದೆ, ಇದು ಭಾರತ ಸರ್ಕಾರದ ಕಂಪನಿಗಳ ಕಾಯ್ದೆ, 2013 ರ ಅಡಿಯಲ್ಲಿ ಸ್ಥಾಪಿತವಾದ ಕಂಪನಿಯಾಗಿದೆ.

• ಕಾನೂನು ಹೆಸರು: VistaMed AI Vision Private Limited
• CIN (ಕಾರ್ಪೊರೇಟ್ ಗುರುತಿನ ಸಂಖ್ಯೆ): U62099GJ2026PTC179832
• ನೋಂದಾಯಿತ ಕಚೇರಿ: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, ಭಾರತ
• ನಿರ್ವಹಿತ ಬ್ರ್ಯಾಂಡ್: CorneaDx
• ವೆಬ್‌ಸೈಟ್: corneadx.org
• ಸಂಪರ್ಕ: [email protected]  |  +91 9426396261

2. ಈ ನೀತಿಯ ವ್ಯಾಪ್ತಿ

ಈ ಗೌಪ್ಯತಾ ನೀತಿಯು VistaMed AI Vision Private Limited ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಹೇಗೆ ಸಂಗ್ರಹಿಸುತ್ತದೆ, ಬಳಸುತ್ತದೆ, ಸಂಗ್ರಹಿಸುತ್ತದೆ, ಹಂಚಿಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ರಕ್ಷಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ, ಇವುಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ:

• corneadx.org ನಲ್ಲಿ CorneaDx ನ ಮಾರ್ಕೆಟಿಂಗ್ & ಮಾಹಿತಿ ವೆಬ್‌ಸೈಟ್.
• CorneaDx ನೇತ್ರ ವಿಜ್ಞಾನ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ (ಲೈವ್ ಸ್ಲಿಟ್-ಲ್ಯಾಂಪ್ AI ಸಹಾಯ, ತನಿಖೆ ವಿಮರ್ಶೆ, ಶಸ್ತ್ರಚಿಕಿತ್ಸಾ ಯೋಜನೆ ಮತ್ತು ಇಂಟ್ರಾ-ಆಪರೇಟಿವ್ ತರಬೇತಿ) — ಪಾಲುದಾರ ಸೈಟ್‌ಗಳಲ್ಲಿ ಪರವಾನಗಿ ಪಡೆದ ಚಿಕಿತ್ಸಕರು ಬಳಸಿದಾಗ.
• ಸಂಭಾವ್ಯ ಮತ್ತು ಸಕ್ರಿಯ ಚಿಕಿತ್ಸಕರು, ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಪಾಲುದಾರರೊಂದಿಗೆ ಇಮೇಲ್, ದೂರವಾಣಿ ಮತ್ತು ಇತರ ನೇರ ಪತ್ರವ್ಯವಹಾರ.

ಈ ನೀತಿಯನ್ನು ಡಿಜಿಟಲ್ ಪರ್ಸನಲ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಆಕ್ಟ್, 2023 ("DPDP ಆಕ್ಟ್") ಮತ್ತು ಕಾಲಕಾಲಕ್ಕೆ ಅಧಿಸೂಚಿಸಲಾದ DPDP ನಿಯಮಗಳ ಅನುಸರಣೆಯಲ್ಲಿ ಪ್ರಕಟಿಸಲಾಗಿದೆ.

3. ನಮ್ಮ ಪಾತ್ರ

corneadx.org ಮೂಲಕ ನಾವು ನಿರ್ವಹಿಸುವ ಹೆಚ್ಚಿನ ಡೇಟಾಕ್ಕಾಗಿ, VistaMed ಡೇಟಾ ಫಿಡ್ಯೂಷರಿ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ — ವೈಯಕ್ತಿಕ ಡೇಟಾ ಪ್ರಕ್ರಿಯೆಯ ಉದ್ದೇಶ್ಯ ಮತ್ತು ಮಾರ್ಗಗಳನ್ನು ನಿರ್ಧರಿಸುವ ಸಂಸ್ಥೆ.

ಪಾಲುದಾರ ಆಸ್ಪತ್ರೆಗಳು ಮತ್ತು ಕ್ಲಿನಿಕ್‌ಗಳ ಪರವಾಗಿ CorneaDx ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಕ್ಲಿನಿಕಲ್ ಇಮೇಜಿಂಗ್ ಮತ್ತು ರೋಗಿಯ ಡೇಟಾಕ್ಕಾಗಿ, ಪಾಲುದಾರ ಆಸ್ಪತ್ರೆ ಅಥವಾ ಕ್ಲಿನಿಕ್ ಡೇಟಾ ಫಿಡ್ಯೂಷರಿ ಆಗಿದೆ ಮತ್ತು VistaMed ಡೇಟಾ ಪ್ರೊಸೆಸರ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಆ ಸಾಮರ್ಥ್ಯದಲ್ಲಿ, ನಾವು ಪಾಲುದಾರನ ಸೂಚನೆಗಳು ಮತ್ತು ನಮ್ಮ ಡೇಟಾ ಪ್ರೊಸೆಸಿಂಗ್ ಒಪ್ಪಂದದ ನಿಯಮಗಳ ಅಡಿಯಲ್ಲಿ ಡೇಟಾವನ್ನು ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತೇವೆ.

4. ನಾವು ಸಂಗ್ರಹಿಸುವ ವೈಯಕ್ತಿಕ ಡೇಟಾ

4.1 corneadx.org ಭೇಟಿಕಾರರಿಂದ

• ನೀವು ನಮ್ಮನ್ನು ಸಂಪರ್ಕಿಸಿದಾಗ ಹೆಸರು, ಇಮೇಲ್ ವಿಳಾಸ, ಫೋನ್ ಸಂಖ್ಯೆ, ಸಂಸ್ಥೆ/ಕ್ಲಿನಿಕ್ ಹೆಸರು ಮತ್ತು ನಿಮ್ಮ ಸಂದೇಶದ ವಿಷಯ.
• ಭದ್ರತೆ, ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ವಿಶ್ಲೇಷಣೆಗಾಗಿ ಮೂಲಭೂತ ತಾಂತ್ರಿಕ ಬಳಕೆಯ ಡೇಟಾ (ಬ್ರೌಸರ್ ಪ್ರಕಾರ, ಸಾಧನ, ಅಂದಾಜು ಪ್ರದೇಶ, ಉಲ್ಲೇಖ ಪುಟ).

4.2 CorneaDx ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ರೋಗಿ ಡೇಟಾ

CorneaDx ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಡೇಟಾ ಕನಿಷ್ಠೀಕರಣ ತತ್ವದ ಸುತ್ತ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಪಾಲುದಾರ ಕ್ಲಿನಿಕ್‌ನಲ್ಲಿ ನಿಯೋಜಿಸಿದಾಗ, ಆ ಕ್ಲಿನಿಕ್‌ನ ಪರವಾಗಿ ನಾವು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಡೇಟಾ ಇದು:

• ನಮ್ಮ ಮಾಲೀಕತ್ವದ, ಪೇಟೆಂಟ್-ಪೆಂಡಿಂಗ್ ಕ್ಯಾಪ್ಚರ್ ಪೈಪ್‌ಲೈನ್ ಮೂಲಕ ಅನಾಮಧೇಯ ಮುಂಭಾಗದ ಚಿತ್ರಗಳು ಮತ್ತು ವೀಡಿಯೊ ಫ್ರೇಮ್‌ಗಳು.
• ಚಿತ್ರಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಲು ಅಗತ್ಯವಿರುವ ಸೀಮಿತ ಪರೀಕ್ಷಾ ಮೆಟಾಡೇಟಾ (ಬದಿ, ನೋಟ, ಬೆಳಕಿನ ಸನ್ನಿವೇಶ).
• AI-ರಚಿತ ವೀಕ್ಷಣಾ ಸುಳಿವುಗಳು ಮತ್ತು ಚಿಕಿತ್ಸಕರ ದೃಢೀಕರಣೆಗಳು — ತಪಾಸಣೆ, ತರಬೇತಿ ಮತ್ತು ಗುಣಮಟ್ಟ ಸುಧಾರಣೆಗಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ.

ವಿನ್ಯಾಸದ ಪ್ರಕಾರ, ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ರೋಗಿಯ ಹೆಸರು, ವಿಳಾಸ, ಫೋನ್ ಸಂಖ್ಯೆ, ಆಧಾರ್ ಅಥವಾ ಸರ್ಕಾರಿ ID ಸಂಖ್ಯೆ ಮುಂತಾದ ನೇರ ಗುರುತಿನ ಮಾಹಿತಿಗಳನ್ನು ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ, ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ ಅಥವಾ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವುದಿಲ್ಲ. ಮೇಲಿನ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಉಳಿದ ಗುರುತಿನ ಮಾಹಿತಿಗಳಿದ್ದಲ್ಲಿ, ಅವು ಡೇಟಾ ಫಿಡ್ಯೂಷರಿಯ ವಾತಾವರಣದಲ್ಲಿ ಉಳಿಯುತ್ತವೆ ಮತ್ತು VistaMed ಗೆ ವರ್ಗಾವಣೆಯಾಗುವುದಿಲ್ಲ.

5. ಉಪ-ಪ್ರಕ್ರಿಯೆಗಾರರು & ಮೂರನೇ ಪಕ್ಷದ ಪ್ರಕ್ರಿಯೆಗಾರರು

corneadx.org ಮತ್ತು CorneaDx ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಅನ್ನು ಕಾರ್ಯನಿರ್ವಹಿಸಲು, ನಾವು ಸ್ವಲ್ಪ ಪರಿಶೀಲಿತ ಉಪ-ಪ್ರಕ್ರಿಯೆಗಾರರನ್ನು ತೊಡಗಿಸುತ್ತೇವೆ. ಪ್ರತಿಯೊಬ್ಬರೂ ಈ ನೀತಿಯಲ್ಲಿನ ಮಾನದಂಡಗಳಿಗಿಂತ ಕಡಿಮೆ ಕಠಿಣವಲ್ಲದ ಡೇಟಾ ರಕ್ಷಣಾ ಮಾನದಂಡಗಳನ್ನು ಬೇಡುವ ಲಿಖಿತ ಒಪ್ಪಂದದ ಅಡಿ��ಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಾರೆ.

• Cloudflare, Inc. — ವಿಷಯ ವಿತರಣಾ ಜಾಲ, DNS ಮತ್ತು ಎಡ್ಜ್ ಭದ್ರತೆ. ಭದ್ರತೆ ಮತ್ತು ಕಾರ್ಯಕ್ಷಮತೆಗಾಗಿ ವಿನಂತಿ ಮೆಟಾಡೇಟಾ (IP ವಿಳಾಸ, ಬಳಕೆದಾರ ಏಜೆಂಟ್) ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತದೆ.
• Google Fonts (Google LLC) — ವೆಬ್ ಫಾಂಟ್‌ಗಳನ್ನು ಸರ್ವ್ ಮಾಡುತ್ತದೆ. ಫಾಂಟ್ ವಿತರಣೆಗಾಗಿ ಭೇಟಿಕಾರರ IP ವಿಳಾಸವನ್ನು ಸ್ವೀಕರಿಸಬಹುದು.
• ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರ (ಭಾರತದಲ್ಲಿನ ಡೇಟಾ ಕೇಂದ್ರ) — ನಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಮೂಲಸೌಕರ್ಯದ ಭೌತಿಕ ಮತ್ತು ತಾರ್ಕಿಕ ಹೋಸ್ಟಿಂಗ್.

ನಾವು ಈ ಪಟ್ಟಿಯನ್ನು ಕಾಲಕಾಲಕ್ಕೆ ಪರಿಶೀಲಿಸುತ್ತೇವೆ ಮತ್ತು ನವೀಕರಿಸುತ್ತೇವೆ. ಮುಖ್ಯವಾದ ಸೇರ್ಪಡೆಗಳನ್ನು ಈ ನೀತಿಯ ಮೇಲ್ಭಾಗದಲ್ಲಿರುವ "ಕೊನೆಯ ನವೀಕರಣ" ದಿನಾಂಕದಲ್ಲಿ ಪ್ರತಿಬಿಂಬಿಸಲಾಗುತ್ತದೆ.

6. ಪೇಟೆಂಟ್-ಪೆಂಡಿಂಗ್ ಕ್ಯಾಪ್ಚರ್ ತಂತ್ರಜ್ಞಾನ

VistaMed AI Vision ನಿಯಂತ್ರಿತ ಹಾರ್ಡ್‌ವೇರ್-ಸಾಫ್ಟ್‌ವೇರ್ ಗಡಿಯ ಮೂಲಕ ನೇತ್ರ ಪರೀಕ್ಷಾ ದೃಶ್ಯಗಳನ್ನು ರೆಕಾರ್ಡ್ ಮಾಡುವ ಮಾಲೀಕತ್ವದ, ಪೇಟೆಂಟ್-ಪೆಂಡಿಂಗ್ ಚಿತ್ರ ಮತ್ತು ವೀಡಿಯೊ ಕ್ಯಾಪ್ಚರ್ ಪೈಪ್‌ಲೈನ್ ಅನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದೆ. ಈ ಪೈಪ್‌ಲೈನ್ ಅನ್ನು ಹೀಗೆ ಎಂಜಿನಿಯರ್ ಮಾಡಲಾಗಿದೆ:

• ಕ್ಲಿನಿಕಲ್ AI ವಿಶ್ಲೇಷಣೆಗೆ ಅಗತ್ಯವಿರುವ ಇಮೇಜಿಂಗ್ ಕ್ಷೇತ್ರಗಳನ್ನು ಮಾತ್ರ ಕ್ಯಾಪ್ಚರ್ ಮಾಡುವುದು.
• ಸಾಧ್ಯವಾದಷ್ಟು ಆರಂಭಿಕ ಹಂತದಲ್ಲಿ ನೇರ ಗುರುತಿನ ಮಾಹಿತಿಗಳನ್ನು ತೆಗೆದುಹಾಕುವುದು ಅಥವಾ ಹತೋಟಿಯಲ್ಲಿಡುವುದು.
• ನಮ್ಮ ತರಬೇತಿ ಮತ್ತು ಊಹಾತ್ಮಕ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಪ್ರವೇಶಿಸುವ ಪ್ರತಿ ಫ್ರೇಮ್‌ಗೆ ಪರಿಶೀಲಿಸಬಹುದಾದ ಸಾಂಸ್ಥಿಕ ಸರಪಣಿಯನ್ನು ಕಾಪಾಡುವುದು.

ಈ ತಂತ್ರಜ್ಞಾನವು ನಾವು ನಮ್ಮ DPDP ಬಾಧ್ಯತೆಗಳನ್ನು ಅಭ್ಯಾಸದಲ್ಲಿ ಹೇಗೆ ಪೂರೈಸುತ್ತೇವೆ ಎಂಬುದರ ಭಾಗವಾಗಿದೆ — ಗೌಪ್ಯತೆಯನ್ನು ಕ್ಯಾಪ್ಚರ್ ಪದರದಲ್ಲಿಯೇ ನಿರ್ಮಿಸಲಾಗಿದೆ, ನಂತರ ಸೇರಿಸಲಾಗುವುದಿಲ್ಲ.

7. ಪ್ರಕ್ರಿಯೆಯ ಕಾನೂನುಬದ್ಧ ಆಧಾರ

ನಾವು DPDP ಆಕ್ಟ್ ಅಡಿಯಲ್ಲಿ ಈ ಕೆಳಗಿನ ಕಾನೂನುಬದ್ಧ ಆಧಾರಗಳ ಮೇಲೆ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತೇವೆ:

• ಒಪ್ಪಿಗೆ — ಸ್ವಯಂಪ್ರೇರಿತ ವೆಬ್‌ಸೈಟ್ ಪತ್ರವ್ಯವಹಾರ, ನ್ಯೂಸ್‌ಲೆಟರ್ ಸೈನ್‌ಅಪ್‌ಗಳು ಮತ್ತು ನೀವು ಆಯ್ಕೆ ಮಾಡಿದ ಯಾವುದೇ ಐಚ್ಛಿಕ ವಿಶ್ಲೇಷಣೆಗಳಿಗಾಗಿ.
• ಸಾರ್ವಜನಿಕ ಹಿತಾಸಕ್ತಿಯಲ್ಲಿ ಅಥವಾ ಕಾನೂನಿನ ಅಡಿಯಲ್ಲಿ ಕಾರ್ಯದ ನಿರ್ವಹಣೆ — ಪಾಲುದಾರ ಕ್ಲಿನಿಕ್‌ನ ಕಾಳಜಿ ಕರ್ತವ್ಯ ಮತ್ತು ಅನ್ವಯವಾಗುವ ವೈದ್ಯಕೀಯ ನಿಯಮಗಳ ಅಡಿಯಲ್ಲಿ ನಿರ್ವಹಿಸಲ್ಪಡುವ ಕ್ಲಿನಿಕಲ್ ರೋಗಿ ಡೇಟಾಕ್ಕಾಗಿ.
• ಕಾನೂನು ಬಾಧ್ಯತೆಗಳ ಅನುಸರಣೆ — ಕಾನೂನಾತ್ಮಕ, ನಿಯಂತ್ರಣ ಮತ್ತು ಕಾನೂನು ಜಾರಿ ಅಗತ್ಯತೆಗಳನ್ನು ಪೂರೈಸಲು.
• ಕಾನೂನುಬದ್ಧ ಬಳಕೆ — ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್‌ನೊಂದಿಗೆ ಒಪ್ಪಂದದ ನಿರ್ವಹಣೆಗೆ ಅಥವಾ ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್ ಅನ್ನು ಒಳಗೊಂಡ ವೈದ್ಯಕೀಯ ತುರ್ತು ಪರಿಸ್ಥಿತಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಲು ಪ್ರಕ್ರಿಯೆ ಅಗತ್ಯವಿರುವಲ್ಲಿ.

8. ಒಪ್ಪಿಗೆಯ ವಾಸ್ತುಶಿಲ್ಪ

ನಾವು ಕಾನೂನುಬದ್ಧ ಆಧಾರವಾಗಿ ಒಪ್ಪಿಗೆಯನ್ನು ಅವಲಂಬಿಸಿದಾಗ, DPDP ಅಗತ್ಯತೆಗಳಿಗೆ ಹೊಂದಿಕೆಯಾಗುವ ಸ್ಪಷ್ಟ ಮತ್ತು ಕಣಿಕೆಯ ಒಪ್ಪಿಗೆ ವಾಸ್ತುಶಿಲ್ಪವನ್ನು ಅನುಸರಿಸುತ್ತೇವೆ:

• ನಿರ್ದಿಷ್ಟ ಮತ್ತು ತಿಳುವಳಿಕೆಯುಳ್ಳ — ಒಪ್ಪಿಗೆಯನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ವಿವರಿಸಲಾದ ಉದ್ದೇಶ್ಯಕ್ಕಾಗಿ, ಸರಳ ಭಾಷೆಯಲ್ಲಿ, ಸಂಗ್ರಹಣೆಯ ಸಮಯದಲ್ಲಿ ಅಥವಾ ಅದಕ್ಕಿಂತ ಮೊದಲು ಕೋರಲಾಗುತ್ತದೆ.
• ಮುಕ್ತ ಮತ್ತು ಷರತ್ತುರಹಿತ — ಐಚ್ಛಿಕ ಪ್ರಕ್ರಿಯೆಗಾಗಿ (ಮಾರ್ಕೆಟಿಂಗ್ ಸಂವಹನಗಳು ಅಥವಾ ವಿಶ್ಲೇಷಣೆಗಳಂತಹ) ಒಪ್ಪಿಗೆಯನ್ನು ಕ್ಲಿನಿಕಲ್ ಸೇವೆಗಳು ಅಥವಾ ವೆಬ್‌ಸೈಟ್ ಕಾರ್ಯಕ್ಷಮತೆಗೆ ಪ್ರವೇಶದೊಂದಿಗೆ ಬಂಡಲ್ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
• ಪ್ರತಿ ಉದ್ದೇಶ್ಯಕ್ಕೆ ಕಣಿಕೆಯ — ಹಲವು ಉದ್ದೇಶ್ಯಗಳಿದ್ದಾಗ, ಪ್ರತಿಯೊಂದಕ್ಕೂ ಪ್ರತ್ಯೇಕ ಒಪ್ಪಿಗೆಯನ್ನು ಕೋರುತ್ತೇವೆ (ಉದಾ., ಕ್ಲಿನಿಕಲ್ ಆರೈಕೆ vs ತರಬೇತಿ/ಗುಣಮಟ್ಟ ಸುಧಾರಣೆ).
• ಪರಿಶೀಲಿಸಬಹುದಾದ — ತಪಾಸಣೆಗಾಗಿ ನಾವು ಒಪ್ಪಿಗೆ ಕ್ಯಾಪ್ಚರ್‌ನ ಲಾಗ್�ಗಳನ್ನು (ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್, ಉದ್ದೇಶ್ಯ, ಸೂಚನೆಯ ಆವೃತ್ತಿ) ಕಾಪಾಡುತ್ತೇವೆ.
• ಹಿಂಪಡೆಯಬಹುದಾದ — ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್‌ಗಳು ಯಾವುದೇ ಸಮಯದಲ್ಲಿ [email protected] ಗೆ ಇಮೇಲ್ ಮಾಡುವ ಮೂಲಕ ಅಥವಾ ಉತ್ಪನ್ನದೊಳಗಿನ ಆದ್ಯತೆ ನಿಯಂತ್ರಣಗಳನ್ನು ಬಳಸುವ ಮೂಲಕ ಒಪ್ಪಿಗೆಯನ್ನು ಭವಿಷ್ಯದ ಪರಿಣಾಮದೊಂದಿಗೆ ಹಿಂಪಡೆಯಬಹುದು. ಹಿಂಪಡೆಯುವಿಕೆಯು ಹಿಂಪಡೆಯುವಿಕೆಗೆ ಮೊದಲು ನಡೆಸಿದ ಪ್ರಕ್ರಿಯೆಯ ಕಾನೂನುಬದ್ಧತೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ.
• ಪರಿಣಾಮದ ಸೂಚನೆ — ಒಪ್ಪಿಗೆ ಹಿಂಪಡೆಯುವಿಕೆಯು ಯಾವುದೇ ಸೇವೆಯನ್ನು ತಲುಪಿಸುವುದನ್ನು ತಡೆಯುವ ಸ್ಥಳಗಳಲ್ಲಿ, ಹಿಂಪಡೆಯುವ ಸಮಯದಲ್ಲಿ ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್ ಅನ್ನು ಆ ಪರಿಣಾಮದ ಬಗ್ಗೆ ತಿಳಿಸುತ್ತೇವೆ.

9. ನಾವು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಹೇಗೆ ಬಳಸುತ್ತೇವೆ

• ನಿಮ್ಮ ವಿಚಾರಣೆಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಲು ಮತ್ತು ಚಿಕಿತ್ಸಕರು ಮತ್ತು ಸಂಸ್ಥೆಗಳೊಂದಿಗೆ CorneaDx ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳಲು.
• ಪಾಲುದಾರ ಕ್ಲಿನಿಕ್‌ಗಳ ಪರವಾಗಿ CorneaDx ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಅನ್ನು ಕಾರ್ಯನಿರ್ವಹಿಸಲು, ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಮತ್ತು ಸುಧಾರಿಸಲು.
• ತಪಾಸಣಾ ಲಾಗ್‌ಗಳು, ಗುಣಮಟ್ಟ ಖಾತರಿ ಮತ್ತು ಕ್ಲಿನಿಕಲ್ ಸುರಕ್ಷತಾ ವಿಮರ್ಶೆಗಳನ್ನು ಕಾಪಾಡಲು.
• ಅನ್ವಯವಾಗುವ ಕಾನೂನನ್ನು ಪಾಲಿಸಲು ಮತ್ತು ನಮ್ಮ ನಿಯಮಗಳನ್��ು ಜಾರಿಗೊಳಿಸಲು.
• ಸೇವಾ-ಸಂಬಂಧಿತ ಸಂವಹನಗಳನ್ನು ಕಳುಹಿಸಲು; ನಾವು ಒಪ್ಪಿಗೆಯಿಲ್ಲದೆ ಮಾರ್ಕೆಟಿಂಗ್ ಸಂವಹನಗಳನ್ನು ಕಳುಹಿಸುವುದಿಲ್ಲ.

10. ಅನಾಮಧೇಯೀಕರಣ & ಗುರುತಿನ ತೆಗೆದುಹಾಕುವಿಕೆ

CorneaDx ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಇಮೇಜಿಂಗ್ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದಾಗ, ಅದು ಗುರುತು ತೆಗೆದುಹಾಕಿದ ಆಧಾರದ ಮೇಲೆ ಮಾಡುತ್ತದೆ. ನೇರ ಗುರುತಿನ ಮಾಹಿತಿಗಳು (ಹೆಸರು, ಸಂಪರ್ಕ ವಿವರಗಳು, ಸರ್ಕಾರಿ ID ಗಳು) ನಾವು ಸ್ವೀಕರಿಸುವ ಡೇಟಾ ಸೆಟ್‌ನ ಭಾಗವಲ್ಲ. ಮರು-ಗುರುತಿನ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡಲು ನಾವು ನಿಯಂತ್ರಿತ ಕ್ಯಾಪ್ಚರ್, ಫ್ರೇಮ್-ಮಟ್ಟದ ಮೆಟಾಡೇಟಾ ಸ್ಟ್ರಿಪಿಂಗ್ ಮತ್ತು ಪ್ರವೇಶ ಪ್ರತ್ಯೇಕತೆ ಸೇರಿದಂತೆ ಹೆಚ್ಚಿನ ತಾಂತ್ರಿಕ ರಕ್ಷಣೆಗಳನ್ನು ಅನ್ವಯಿಸುತ್ತೇವೆ.

ಈ ನಿಯಂತ್ರಣಗಳ ಕಾರಣ, ಸಾಮಾನ್ಯ ಕಾರ್ಯಾಚರಣೆಯಲ್ಲಿ VistaMed ನಿರ್ವಹಿಸುವ ಇಮೇಜಿಂಗ್ ಮತ್ತು AI-ಕ್ಯೂ ಡೇಟಾ DPDP ಆಕ್ಟ್ ಅಡಿಯಲ್ಲಿ "ವೈಯಕ್ತಿಕ ಡೇಟಾ" ಎಂದು ಅರ್ಹತೆ ಪಡೆಯುವುದಿಲ್ಲ ಎಂಬುದು ನಮ್ಮ ಸಮಂಜಸವಾದ ಮೌಲ್ಯಮಾಪನವಾಗಿದೆ. ಯಾವುದೇ ಉಳಿದ ಅಪಾಯವಿದ್ದಲ್ಲಿ, ಮುನ್ನೆಚ್ಚರಿಕೆಯಾಗಿ ನಾವು ಈ ನೀತಿಯ ರಕ್ಷಣೆಗಳನ್ನು ಅನ್ವಯಿಸುತ್ತೇವೆ.

11. ಡೇಟಾ ಭದ್ರತೆ

ಕೈಗಾರಿಕಾ ಮಾನದಂಡಗಳು ಮತ್ತು DPDP ಅಗತ್ಯತೆಗಳಿಗೆ ಹೊಂದಿಕೆಯಾಗುವ ಸಮಂಜಸವಾದ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಂಸ್ಥಾತ್ಮಕ ರಕ್ಷಣೆಗಳನ್ನು ನಾವು ಜಾರಿಗೊಳಿಸುತ್ತೇವೆ, ಇವುಗಳನ್ನು ಒಳಗೊಂಡಂತೆ:

• ಸಾರಿಗೆಯಲ್ಲಿ (TLS) ಮತ್ತು ಸಂಗ್ರಹಣೆಯಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಶನ್.
• ಕನಿಷ್ಠ-ಸವಲಾತ ಅನುಮತಿಗಳೊಂದಿಗೆ ಪಾತ್ರ-ಆಧಾರಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ.
• ಆಡಳಿತಾತ್ಮಕ ಪ್ರವೇಶಕ್ಕಾಗಿ ಬಹು-ಅಂಶ ದೃಢೀಕರಣ.
• ಕ್ಲಿನಿಕಲ್ ಡೇಟಾ ಮತ್ತು ತರಬೇತಿ ಪೈಪ್‌ಲೈನ್‌ಗಳ ಪ್ರವೇಶದ ತಪಾಸಣಾ ಲಾಗಿಂಗ್.
• ಕಾಲಕಾಲಕ್ಕೆ ದೌರ್ಬಲ್ಯ ಮೌಲ್ಯಮಾಪನಗಳು ಮತ್ತು ಅವಲಂಬನೆ ವಿಮರ್ಶೆಗಳು.
• ದಾಖಲಿತ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಉಲ್ಲಂಘನೆ-ಸೂಚನೆ ಕಾರ್ಯವಿಧಾನಗಳು.

ಯಾವುದೇ ವ್ಯವಸ್ಥೆಯು ಸಂಪೂರ್ಣವಾಗಿ ಸುರಕ್ಷಿತವಲ್ಲ. ನಮ್ಮ ಉಲ್ಲಂಘನೆ-ಸೂಚನೆ ಬದ್ಧತೆಗಳನ್ನು ಕೆಳಗಿನ ವಿಭಾಗ 12 ರಲ್ಲಿ ನಿರ್ಧರಿಸಲಾಗಿದೆ.

12. ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಸೂಚನೆ

ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್‌ಗೆ ಹಾನಿಯನ್ನು ಉಂಟುಮಾಡುವ ಸಾಧ್ಯತೆಯಿರುವ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಸಂಭವಿಸಿದಲ್ಲಿ, ನಾವು ಕೆಳಗಿನವುಗಳಿಗೆ ಬದ್ಧರಾಗಿರುತ್ತೇವೆ:

• ಭಾರತದ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಬೋರ್ಡ್‌ಗೆ ತಿಳಿಸುವುದು — ಸಾಧ್ಯವಾದಷ್ಟು ಬೇಗ, ಮತ್ತು ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ತಿಳಿದ 72 ಗಂಟೆಗಳ ಒಳಗೆ, DPDP ಆಕ್ಟ್ ಅಡಿಯಲ್ಲಿ ನಿರ್ಧರಿಸಲಾದ ಸಮಯಮಿತಿಗಳಿಗೆ ಅನುಗುಣವಾಗಿ.
• ಬಾಧಿತ ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್‌ಗಳಿಗೆ ತಿಳಿಸುವುದು — ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ, ಸ್ಪಷ್ಟ ಮತ್ತು ಸರಳ ಭಾಷೆಯಲ್ಲಿ, ಉಲ್ಲಂಘನೆಯ ಸ್ವಭಾವ, ಸಂಭಾವ್ಯ ಪರಿಣಾಮಗಳು ಮತ್ತು ಅದನ್ನು ಪರಿಹರಿಸಲು ತೆಗೆದುಕೊಂಡ ಅಥವಾ ಪ್ರಸ್ತಾಪಿತ ಕ್ರಮಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ.
• ಹಿಡುವಳಿ ಮತ್ತು ಪರಿಹಾರ — ತಕ್ಷಣವೇ ನಮ್ಮ ದಾಖಲಿತ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಕಾರ್ಯವಿಧಾನವನ್ನು ಪ್ರಾರಂಭಿಸುವುದು, ಹಿಡುವಳಿ, ಮೂಲ-ಕಾರಣ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಪರಿಹಾರವನ್ನು ಒಳಗೊಂಡಂತೆ.
• ಆಂತರಿಕ ಉಲ್ಲಂಘನೆ ನೋಂದಾವಣಿ ಕಾಪಾಡುವುದು — ಎಲ್ಲಾ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳು, ಅವುಗಳ ಪರಿಣಾಮಗಳು ಮತ್ತು ತೆಗೆದುಕೊಂಡ ಪರಿಹಾರ ಕ್ರಮವನ್ನು ದಾಖಲಿಸುವುದು, ಬೋರ್ಡ್‌ನ ವಿನಂತಿಯ ಮೇಲೆ ವಿಮರ್ಶೆಗಾಗಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ.

CorneaDx ಅನ್ನು ಒಳಗೊಂಡ ಸಂಶಯಾಸ್ಪದ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯನ್ನು ವರದಿ ಮಾಡಲು, ವಿಷಯ ಸಾಲಿನಲ್ಲಿ "Breach Notice" ಎಂದು ಹೊಂದಿರುವ [email protected] ಅನ್ನು ಸಂಪರ್ಕಿಸಿ.

13. ಡೇಟಾ ಧಾರಣೆ

ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸಿದ ಉದ್ದೇಶ್ಯವನ್ನು ಪೂರೈಸಲು ಅಗತ್ಯವಿರುವಷ್ಟು ಸಮಯ ಅಥವಾ ಅನ್ವಯವಾಗುವ ಕಾನೂನಿನ ಪ್ರಕಾರ ಅಗತ್ಯವಿರುವಷ್ಟು ಸಮಯ ಮಾತ್ರ ನಾವು ಕಾಪಾಡುತ್ತೇವೆ. ನಿರ್ದಿಷ್ಟವಾಗಿ:

• ವೆಬ್‌ಸೈಟ್ ವಿಚಾರಣೆ ದಾಖಲೆಗಳು: ಕೊನೆಯ ಸಂವಹನದಿಂದ 24 ತಿಂಗಳುಗಳವರೆಗೆ.
• ಪಾಲುದಾರ ಕ್ಲಿನಿಕ್‌ಗಳ ಪರವಾಗಿ ನಿರ್ವಹಿಸಲ್ಪಡುವ ಕ್ಲಿನಿಕಲ್ ಇಮೇಜಿಂಗ್ ಮತ್ತು AI-ಕ್ಯೂ ಡೇಟಾ: ಪಾಲುದಾರನ ಧಾರಣೆ ನೀತಿ, ನಮ್ಮ ಡೇಟಾ ಪ್ರೊಸೆಸಿಂಗ್ ಒಪ್ಪಂದ ಮತ್ತು ಅನ್ವಯವಾಗುವ ವೈದ್ಯಕೀಯ-ದಾಖಲೆ ಕಾನೂನಿಗೆ ಅನುಗುಣವಾಗಿ (ಸಾಮಾನ್ಯವಾಗಿ ಕ್ಲಿನಿಕಲ್ ಮತ್ತು ವೈದ್ಯಕೀಯ-ಕಾನ�ನು ಉದ್ದೇಶ್ಯಗಳಿಗಾಗಿ ಅಗತ್ಯವಿರುವ ಅವಧಿಗಿಂತ ಕಡಿಮೆಯಿಲ್ಲ).
• ತಪಾಸಣಾ ಲಾಗ್‌ಗಳು ಮತ್ತು ಪ್ರವೇಶ ದಾಖಲೆಗಳು: ಕನಿಷ್ಠ 12 ತಿಂಗಳುಗಳು.
• ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆ ನೋಂದಾವಣಿ: DPDP ನಿಯಮಗಳ ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಅವಧಿ.

ಧಾರಣೆ ಅವಧಿ ಮುಗಿದಾಗ, ಡೇಟಾವನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ಅಳಿಸಲಾಗುತ್ತದೆ ಅಥವಾ ಶಾಶ್ವತವಾಗಿ ಅನಾಮಧೇಯಗೊಳಿಸಲಾಗುತ್ತದೆ.

14. ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್‌ನ ಹಕ್ಕುಗಳು

DPDP ಆಕ್ಟ್ ಅಡಿಯಲ್ಲಿ, ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್‌ಗಳಿಗೆ ಈ ಹಕ್ಕು ಇದೆ:

• ಅವರ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಸಾರಾಂಶ ಮತ್ತು ಸಂಬಂಧಿತ ಪ್ರಕ್ರಿಯೆ ಚಟುವಟಿಕೆಗಳನ್ನು ಪಡೆಯುವುದು.
• ತಪ್ಪಾದ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ತಿದ್ದುಪಡಿ, ಪೂರ್ಣತೆ ಅಥವಾ ನವೀಕರಣವನ್ನು ವಿನಂತಿಸುವುದು.
• ಅನ್ವಯವಾಗುವಲ್ಲಿ, ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಅಳಿಸುವ ವಿನಂತಿಸುವುದು.
• ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಭವಿಷ್ಯದ ಪರಿಣಾಮದೊಂದಿಗೆ ಒಪ್ಪಿಗೆಯನ್ನು ಹಿಂಪಡೆಯುವುದು (ವಿಭಾಗ 8 ನೋಡಿ).
• ಮರಣ ಅಥವಾ ಅಸಾಮರ್ಥ್ಯದ ಸಂದರ್ಭದಲ್ಲಿ ಅವರ ಹಕ್ಕುಗಳನ್ನು ಚಲಾಯಿಸಲು ಮತ್ತೊಬ್ಬ ವ್ಯಕ್ತಿಯನ್ನು ನಾಮನಿರ್ದೇಶನ ಮಾಡುವುದು (ವಿಭಾಗ 15 ನೋಡಿ).
• ಭಾರತದ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಬೋರ್ಡ್‌ಗೆ ದೂರು ನೀಡುವುದು.

ಈ ಹಕ್ಕುಗಳಲ್ಲಿ ಯಾವುದ�್ನಾದರೂ ಚಲಾಯಿಸಲು, [email protected] ಗೆ ಬರೆಯಿರಿ. DPDP ಆಕ್ಟ್ ಮತ್ತು ನಿಯಮಗಳಿಂದ ನಿರ್ಧರಿಸಲಾದ ಸಮಯಮಿತಿಗಳಲ್ಲಿ ನಾವು ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತೇವೆ. ಪಾಲುದಾರ ಕ್ಲಿನಿಕ್‌ನ ಪರವಾಗಿ ಡೇಟಾ ಪ್ರೊಸೆಸರ್ ಆಗಿ ನಾವು ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದರೆ, ನಿಮ್ಮ ವಿನಂತಿಯನ್ನು ಆ ಕ್ಲಿನಿಕ್ (ಡೇಟಾ ಫಿಡ್ಯೂಷರಿ) ಗೆ ನಿರ್ದೇಶಿಸುತ್ತೇವೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯಿಸಲು ಅವರಿಗೆ ಸಹಾಯ ಮಾಡುತ್ತೇವೆ.

15. ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್ ನಾಮನಿರ್ದೇಶನ ಕಾರ್ಯವಿಧಾನ

DPDP ಆಕ್ಟ್ ಸೆಕ್ಷನ್ 13 ರ ಅಡಿಯಲ್ಲಿ, ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್ ತಮ್ಮ ಮರಣ ಅಥವಾ ಅಸಾಮರ್ಥ್ಯದ ಸಂದರ್ಭದಲ್ಲಿ ತಮ್ಮ ಹಕ್ಕುಗಳನ್ನು ಚಲಾಯಿಸಲು ಮತ್ತೊಬ್ಬ ವ್ಯಕ್ತಿಯನ್ನು ನಾಮನಿರ್ದೇಶನ ಮಾಡಬಹುದು. ನಾಮನಿರ್ದೇಶನ ಮಾಡಲು:

• ಚಾನಲ್: ಫೈಲ್‌ನಲ್ಲಿರುವ ಇಮೇಲ್ ವಿಳಾಸದಿಂದ [email protected] ಗೆ ಲಿಖಿತವಾಗಿ, ಅಥವಾ ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್ ಸಹಿ ಮಾಡಿದ ಪರಿಶೀಲಿಸಬಹುದಾದ ಲಿಖಿತ ವಿನಂತಿಯ ಮೂಲಕ ನಾಮನಿರ್ದೇಶನವನ್ನು ಕಳುಹಿಸಿ.
• ಅಗತ್ಯವಿರುವ ಮಾಹಿತಿ: ನಾಮಿನಿಯ ಪೂರ್ಣ ಹೆಸರು ಮತ್ತು ಸಂಪರ್ಕ ವಿವರಗಳು, ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್‌ನೊಂದಿಗೆ ಸಂಬಂಧ, ಮತ್ತು ನಾಮಿನಿ ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದಾದ ಸನ್ನಿವೇಶಗಳು.
• ಪರಿಶೀಲನೆ: ಡೇಟಾ ಕನಿಷ್ಠೀಕರಣದ ತತ್ವಕ್ಕೆ ಅನುಗುಣವಾಗಿ, ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮೊದಲು ನಾವು ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್ ಮತ್ತು ನಾಮಿನಿ ಇಬ್ಬರ ಸಮಂಜಸವಾದ ಗುರುತನ್ನು ವಿನಂತಿಸಬಹುದು.
• ಪರಿಣಾಮ: ಒಮ್ಮೆ ದಾಖಲಾದ ನಂತರ, ನಾಮಿನಿ DPDP ಆಕ್ಟ್ ಅಡಿಯಲ್ಲಿ ಅನುಮತಿಸಲಾದ ಮಿತಿಯವರೆಗೆ ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್‌ನ ಹಕ್ಕುಗಳನ್ನು ಚಲಾಯಿಸಬಹುದು. ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್ ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಅದೇ ಚಾನಲ್ ಮೂಲಕ ನಾಮನಿರ್ದೇಶನವನ್ನು ರದ್ದುಗೊಳಿಸಬಹುದು ಅಥವಾ ಬದಲಾಯಿಸಬಹುದು.

16. ಮಕ್ಕಳು & ಅಂಗವೈಫಲ್ಯ ಹೊಂದಿರುವ ವ್ಯಕ್ತಿಗಳು

CorneaDx ವೃತ್ತಿಪರ ಮೇಲ್ವಿಚಾರಣೆಯಡಿಯಲ್ಲಿ ಬಳಸಲ್ಪಡುವ ಕ್ಲಿನಿಕಲ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಆಗಿದೆ.

• ಮಕ್ಕಳು (18 ವರ್ಷಕ್ಕಿಂತ ಕಡಿಮೆ): ನಾವು corneadx.org ಮೂಲಕ ಮಕ್ಕಳಿಂದ ನೇರ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ. ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಮೂಲಕ ಮಕ್ಕಳ ಕ್ಲಿನಿಕಲ್ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದಾಗ, ಅದನ್ನು ಪೋಷಕರು ಅಥವಾ ಕಾನೂನು ಸರಪಣಿಯ ಪರಿಶೀಲಿಸಬಹುದಾದ ಒಪ್ಪಿಗೆಯೊಂದಿಗೆ ಮಾತ್ರ, ಮತ್ತು ಪಾಲುದಾರ ಕ್ಲಿನಿಕ್‌ನ ಕಾಳಜಿ ಕರ್ತವ್ಯಕ್ಕೆ ಒಳಪಟ್ಟು ಕಟ್ಟುನಿಟ್ಟಾಗಿ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ.
• ಅಂಗವೈಫಲ್ಯ ಹೊಂದಿರುವ ವ್ಯಕ್ತಿಗಳು: ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಾಲ್ ತಮ್ಮ ಹಕ್ಕುಗಳನ್ನು ನೇರವಾಗಿ ಚಲಾಯಿಸಲು ಅಸಮರ್ಥರಾಗಿದ್ದಲ್ಲಿ, ಕಾನೂನು ಸರಪಣಿ ಅಥವಾ ನಾಮನಿರ್ದೇಶಿತ ವ್ಯಕ್ತಿಯು ಅನ್ವಯವಾಗುವ ಕಾನೂನು ಮತ್ತು ವಿಭಾಗ 15 ರಲ್ಲಿ ನಿರ್ಧರಿಸಲಾದ ಪರಿಶೀಲನೆ ಪ್ರಕ್ರಿಯೆಗೆ ಅನುಗುಣವಾಗಿ ಅವರ ಪರವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದು.

17. ಕುಕೀಗಳು & ವಿಶ್ಲೇಷಣೆಗಳು

corneadx.org ಒಟ್ಟಾರೆ ಟ್ರಾಫಿಕ್ ಮಾದರಿಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಮತ್ತು ಸೈಟ್ ಅನ್ನು ಸುಧಾರಿಸಲು ಸ್ವಲ್ಪ ಮೊದಲ-ಪಕ್ಷದ ಕುಕೀಗಳು ಮತ್ತು ಮೂಲಭೂತ, ಗೌಪ್ಯತೆ-ಗೌರವಿಸುವ ವಿಶ್��ೇಷಣೆಗಳನ್ನು ಬಳಸಬಹುದು. ಈ ಸಾಧನಗಳು ನಿಮ್ಮನ್ನು ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸುವುದಿಲ್ಲ ಮತ್ತು ಜಾಹೀರಾತು ಪ್ರೊಫೈಲ್‌ಗಳನ್ನು ನಿರ್ಮಿಸಲು ಬಳಸಲಾಗುವುದಿಲ್ಲ. ನಿಮ್ಮ ಬ್ರೌಸರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳ ಮೂಲಕ ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಕುಕೀ ಆದ್ಯತೆಗಳನ್ನು ನಿರ್ವಹಿಸಬಹುದು.

18. ಮೂರನೇ ಪಕ್ಷದ ಲಿಂಕ್‌ಗಳು

ನಮ್ಮ ಸೈಟ್ ಮೂರನೇ ಪಕ್ಷದ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳಿಗೆ ಲಿಂಕ್ ಮಾಡಬಹುದು — ಉದಾಹರಣೆಗೆ, opthai.arpanshah.me ನಲ್ಲಿ ನಮ್ಮ ಅನೋಟೇಶನ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್. ಆ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳ ಗೌಪ್ಯತಾ ಅಭ್ಯಾಸಗಳಿಗೆ ನಾವು ಹೊಣೆಗಾರರಲ್ಲ. ಯಾವುದೇ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸುವ ಮೊದಲು ದಯವಿಟ್ಟು ಅವರ ನೀತಿಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

19. ಗಡಿ ದಾಟಿದ ಡೇಟಾ ವರ್ಗಾವಣೆ

ಗಮ್ಯಸ್ಥಾನ ದೇಶವು ಕೇಂದ್ರ ಸರ್ಕಾರವು ಅಧಿಸೂಚಿಸಿದ ಹೋಲಿಕೆಯ ಮಟ್ಟದ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುವವರೆಗೆ ಅಥವಾ DPDP ನಿಯಮಗಳ ಪ್ರಕಾರ ಸೂಕ್ತ ರಕ್ಷಣೆಗಳೊಂದಿಗೆ ಹೊರತು, ನಾವು ಭಾರತದ ಹೊರಗೆ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ವರ್ಗಾವಣೆ ಮಾಡುವುದಿಲ್ಲ. ನಮ್ಮ ಉಪ-ಪ್ರಕ್ರಿಯೆಗಾರರಲ್ಲಿ ಒಬ್ಬರಾದ Cloudflare ಜಾಗತಿಕ ಎಡ್ಜ್ ಸ್ಥಳಗಳಲ್ಲಿ ವಿನಂತಿ ಮೆಟಾಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಬಹುದು; ಈ ಪ್ರಕ್ರಿಯೆಯನ್ನು IP ವಿಳಾಸ ಮತ್ತು ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಡೇಟಾಕ್ಕೆ ಸೀಮಿತಗೊಳಿಸಿದೆ ಎಂದು ನಾವು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿದ್ದೇವೆ, ಭಾರತದ ಹೊರಗೆ ರೋಗಿಯ ಆರೋಗ್ಯ ದಾಖಲೆಗಳನ್ನು ವರ್ಗಾವಣೆ ಮಾಡುವುದಿಲ್ಲ.

20. ದೂರು ಅಧಿಕಾರಿ

DPDP ಆಕ್ಟ್ ಮತ್ತು ಅನ್ವಯವಾಗುವ ನಿಯಮಗಳ ಅನುಸರಣೆಯಲ್ಲಿ, ನಾವು ದೂರು ಅಧಿಕಾರಿಯನ್ನು ನೇಮಿಸಿದ್ದೇವೆ:

• ದೂರು ಅಧಿಕಾರಿ: Dr. Tapan N Shah
• ಇಮೇಲ್: [email protected]
• ಫೋನ್: +91 9426396261
• ವಿಳಾಸ: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, ಭಾರತ

DPDP ಆಕ್ಟ್ ಅಡಿಯಲ್ಲಿ ನಿರ್ಧರಿಸಲಾದ ಸಮಯಮಿತಿಗಳಿಗೆ ಅನುಗುಣವಾಗಿ ನಾವು ದೂರುಗಳನ್ನು 7 ದಿನಗಳಲ್ಲಿ ಸ್ವೀಕರಿಸುತ್ತೇವೆ ಮತ್ತು ಸ್ವೀಕಾರದ ನಂತರ 30 ದಿನಗಳಲ್ಲಿ ಪರಿಹರಿಸುತ್ತೇವೆ.

21. ದೂರು ಮೇಲ್ಮನವಿ ಮಾರ್ಗ

ನಮ್ಮ ದೂರು ಅಧಿಕಾರಿಯ ಪ್ರತಿಕ್ರಿಯೆಯಿಂದ ನೀವು ತೃಪ್ತರಾಗದಿದ್ದರೆ — ಅಥವಾ ನಿಮ್ಮ ದೂರನ್ನು ದಾಖಲಿಸಿದ 30 ದಿನಗಳಲ್ಲಿ ಪ್ರತಿಕ್ರಿಯೆ ಸ್ವೀಕರಿಸದಿದ್ದರೆ — DPDP ಆಕ್ಟ್ ಸೆಕ್ಷನ್ 18 ರ ಅಡಿಯಲ್ಲಿ ಸ್ಥಾಪಿತವಾದ ಭಾರತದ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಬೋರ್ಡ್ ಗೆ ಮೇಲ್ಮನವಿ ಮಾಡುವ ಹಕ್ಕು ನಿಮಗಿದೆ.

ಬೋರ್ಡ್ ಅನ್ನು ಕೇಂದ್ರ ಸರ್ಕಾರವು ಅಧಿಸೂಚಿಸಿದ ಅಧಿಕೃತ ಚಾನಲ್‌ಗಳ ಮೂಲಕ ತಲುಪಬಹುದು. ನಿಮ್ಮ ದೂರಿನ ಸಂಬಂಧದಲ್ಲಿ ಬೋರ್ಡ್ ಹೊರಡಿಸಿದ ಯಾವುದೇ ತನಿಖೆ ಅಥವಾ ನಿರ್ದೇಶನದಲ್ಲಿ ನಾವು ಸಂಪೂರ್ಣವಾಗಿ ಸಹಕರಿಸುತ್ತೇವೆ.

22. ಈ ನೀತಿಯಲ್ಲಿನ ಬದಲಾವಣೆಗಳು

ನಮ್ಮ ಅಭ್ಯಾಸಗಳು, ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಅಥವಾ ಅನ್ವಯವಾಗುವ ಕಾನೂನಿನಲ್ಲಿನ ಬದಲಾವಣೆಗಳನ್ನು ಪ್ರತಿಬಿಂಬಿಸಲು ನಾವು ಈ ಗೌಪ್ಯತಾ ನೀತಿಯನ್ನು ಕಾಲಕಾಲಕ್ಕೆ ನವೀಕರಿಸಬಹುದು. ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಯನ್ನು ಯಾವಾಗಲೂ "ಕೊನೆಯ ನವೀಕರಣ" ದಿನಾಂಕದೊಂದಿಗೆ ಈ ಪುಟದಲ್ಲಿ ಪೋಸ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ. ಮುಖ್ಯವಾದ ಬದಲಾವಣೆಗಳನ್ನು ಸೈಟ್ ಮೂಲಕ ಅಥವಾ ಸೂಕ್ತವಾದಲ್ಲಿ ನೇರ ಸೂಚನೆಯ ಮೂಲಕ ತಿಳಿಸಲಾಗುತ್ತದೆ.

23. ಸಂಪರ್ಕ

ಗೌಪ್ಯತಾ ಪ್ರಶ್ನೆಗಳು, ಡೇಟಾ-ವಿಷಯದ ವಿನಂತಿಗಳು, ಅಥವಾ ನಮ್ಮ ದೂರು ಅಧಿಕಾರಿಯನ್ನು ತಲುಪಲು:

• ಇಮೇಲ್: [email protected] (ಸಾಮಾನ್ಯ) / [email protected] (ಗೌಪ್ಯತೆ & ಡೇಟಾ ವಿನಂತಿಗಳು)
• ಫೋನ್: +91 9426396261
• ವಿಳಾಸ: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, ಭಾರತ

1. ഞങ്ങളെക്കുറിച്ച്

CorneaDx പ്രവർത്തിപ്പിക്കുന്നത് VistaMed AI Vision Private Limited ("VistaMed", "ഞങ്ങൾ", "ഞങ്ങളുടെ", "ഞങ്ങൾക്ക്") ആണ്, ഇത് ഇന്ത്യാ ഗവൺമെന്റിന്റെ കമ്പനീസ് ആക്ട്, 2013 പ്രകാരം രജിസ്റ്റർ ചെയ്ത ഒരു കമ്പനിയാണ്.

• നിയമപരമായ പേര്: VistaMed AI Vision Private Limited
• CIN (കോർപ്പറേറ്റ് തിരിച്ചറിയൽ നമ്പർ): U62099GJ2026PTC179832
• രജിസ്റ്റർ ചെയ്ത ഓഫീസ്: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, ഇന്ത്യ
• പ്രവർത്തിപ്പിക്കുന്ന ബ്രാൻഡ്: CorneaDx
• വെബ്സൈറ്റ്: corneadx.org
• ബന്ധപ്പെടൽ: [email protected]  |  +91 9426396261

2. ഈ നയത്തിന്റെ പരിധി

ഈ സ്വകാര്യതാ നയം VistaMed AI Vision Private Limited വ്യക്തിഗത വിവരങ്ങൾ എങ്ങനെ ശേഖരിക്കുകയും ഉപയോഗിക്കുകയും സംഭരിക്കുകയും പങ്കിടുകയും സംരക്ഷിക്കുകയും ചെയ്യുന്നു എന്ന് വിവരിക്കുന്നു, ഇവയ്ക്ക് ബന്ധപ്പെട്ടതാണ്:

• corneadx.org-ൽ CorneaDx-ന്റെ മാർക്കറ്റിംഗ് & വിവരണാത്മക വെബ്സൈറ്റ്.
• CorneaDx നേത്ര ശാസ്ത്ര പ്ലാറ്റ്‌ഫോം (ലൈവ് സ്ലിറ്റ്-ലാമ്പ് AI സഹായം, അന്വേഷണ അവലോകനം, ശസ്ത്രക്രിയാ ആസൂത്രണം & ഇന്റ്രാ-ഓപ്പറേറ്റീവ് പരിശീലനം) — പങ്കാളി സൈറ്റുകളിൽ ലൈസൻസുള്ള ക്ലിനിഷ്യൻമാർ ഉപയോഗിക്കുമ്പോൾ.
• സാധ്യമായ & സജീവ ക്ലിനിഷ്യൻമാർ, സ്ഥാപനങ്ങൾ, പങ്കാളികൾ എന്നിവരുമായുള്ള ഇമെയിൽ, ടെലിഫോൺ & മറ്റ് നേരിട്ടുള്ള കത്തിടപാടുകൾ.

ഈ നയം ഡിജിറ്റൽ പേഴ്സണൽ ഡാറ്റ പ്രൊട്ടക്ഷൻ ആക്ട്, 2023 ("DPDP ആക്ട്") കൂടാതെ കാലാകാലം അറിയിച്ച DPDP നിയമങ്ങൾ എന്നിവയുടെ അനുസരണത്തിൽ പ്രസിദ്ധീകരിച്ചതാണ്.

3. ഞങ്ങളുടെ പങ്ക്

corneadx.org വഴി ഞങ്ങൾ കൈകാര്യം ചെയ്യുന്ന മിക്ക ഡാറ്റയ്ക്കും, VistaMed ഡാറ്റ ഫിഡ്യൂഷറി ആയി പ്രവർത്തിക്കുന്നു — വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗിന്റെ ഉദ്ദേശ്യവും മാർഗ്ഗങ്ങളും നിർണ്ണയിക്കുന്ന സ്ഥാപനം.

പങ്കാളി ആശുപത്രികൾ & ക്ലിനിക്കുകളുടെ വേണ്ടി CorneaDx പ്ലാറ്റ്‌ഫോം പ്രോസസ്സ് ചെയ്യുന്ന ക്ലിനിക്കൽ ഇമേജിംഗ് & രോഗി ഡാറ്റയ്ക്ക്, പങ്കാളി ആശുപത്രിയോ ക്ലിനിക്കോ ആണ് ഡാറ്റ ഫിഡ്യൂഷറി, VistaMed ഡാറ്റ പ്രോസസ്സർ ആയി പ്രവർത്തിക്കുന്നു. ആ ശേഷിയിൽ, പങ്കാളിയുടെ നിർദ്ദേശങ്ങൾക്കും ഞങ്ങളുടെ ഡാറ്റ പ്രോസസ്സിംഗ് കരാറിന്റെ നിബന്ധനകൾക്കും കീഴിൽ ഡാറ്റ കർശനമായി പ്രോസസ്സ് ചെയ്യുന്നു.

4. ഞങ്ങൾ ശേഖരിക്കുന്ന വ്യക്തിഗത ഡാറ്റ

4.1 corneadx.org സന്ദർശകരിൽ നിന്ന്

• നിങ്ങൾ ഞങ്ങളെ ബന്ധപ്പെടുമ്പോൾ പേര്, ഇമെയിൽ വിലാസം, ഫോൺ നമ്പർ, സ്ഥാപനം/ക്ലിനിക്കിന്റെ പേര് & നിങ്ങളുടെ സന്ദേശത്തിന്റെ ഉള്ളടക്കം.
• സുരക്ഷ, പ്രകടനം & വിശകലനങ്ങൾക്കായി അടിസ്ഥാന സാങ്കേതിക ഉപയോഗ ഡാറ്റ (ബ്രൗസർ തരം, ഉപകരണം, ഏകദേശ പ്രദേശം, റഫർ ചെയ്യുന്ന പേജ്).

4.2 CorneaDx പ്ലാറ്റ്‌ഫോം പ്രോസസ്സ് ചെയ്യുന്ന രോഗി ഡാറ്റ

CorneaDx പ്ലാറ്റ്‌ഫോം ഡാറ്റ കുറയ്ക്കൽ തത്ത്വത്തിന് ചുറ്റും രൂപകൽപ്പന ചെയ്തിട്ടുള്ളതാണ്. പങ്കാളി ക്ലിനിക്കിൽ വിന്യസിക്കുമ്പോൾ, ആ ക്ലിനിക്കിന്റെ വേണ്ടി ഞങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്ന ഡാറ്റ ഇതാണ്:

• ഞങ്ങളുടെ സ്വന്തമായ, പേറ്റന്റ്-തീർപ്പുകാത്ത ക്യാപ്ചർ പൈപ്പ്‌ലൈൻ വഴി അജ്ഞാത മുൻ-സെഗ്‌മെന്റ് ചിത്രങ്ങളും വീഡിയോ ഫ്രെയിമുകളും.
• ചിത്രങ്ങൾ വ്യാഖ്യാനിക്കാൻ ആവശ്യമായ പരിമിതമായ പരീക്ഷണ മെറ്റാഡാറ്റ (വശം, കാഴ്ച, പ്രകാശ സന്ദർഭം).
• AI-സൃഷ്ടിച്ച നിരീക്ഷണ സൂചനകളും ക്ലിനിഷ്യൻ സ്ഥിരീകരണങ്ങളും — ഓഡിറ്റ്, പരിശീലനം & ഗുണനിലവാര മെച്ചപ്പെടുത്തലിനായി ഉപയോഗിക്കുന്നു.

രൂപകൽപ്പന പ്രകാരം, പ്ലാറ്റ്‌ഫോം രോഗിയുടെ പേര്, വിലാസം, ഫോൺ നമ്പർ, ആധാർ അല്ലെങ്കിൽ സർക്കാർ ID നമ്പർ തുടങ്ങിയ നേരിട്ടുള്ള തിരിച്ചറിയൽ ഘടകങ്ങൾ ശേഖരിക്കുകയോ സംഭരിക്കുകയോ പ്രോസസ്സ് ചെയ്യുകയോ ഇല്ല. ഉയർന്ന തലത്തിലുള്ള സിസ്റ്റങ്ങളിൽ അവശേഷിക്കുന്ന തിരിച്ചറിയൽ ഘടകങ്ങൾ ഉള്ളിടത്ത്, അവ ഡാറ്റ ഫിഡ്യൂഷറിയുടെ പരിസരത്ത് തുടരുകയും VistaMed-ലേക്ക് കൈമാറ്റം ചെയ്യപ്പെടാതിരിക്കുകയും ചെയ്യുന്നു.

5. ഉപ-പ്രോസസ്സറുകൾ & മൂന്നാം കക്ഷി പ്രോസസ്സറുകൾ

corneadx.org & CorneaDx പ്ലാറ്റ്‌ഫോം പ്രവർത്തിപ്പിക്കാൻ, ഞങ്ങൾ കുറച്ച് പരിശോധിച്ച ഉപ-പ്രോസസ്സറുകളെ നിയോഗിക്കുന്നു. ഓരോന്നും ഈ നയത്തിലെ മാനദണ്ഡങ്ങളേക്കാൾ കുറഞ്ഞ കഠിനമല്ലാത്ത ഡാറ്റ സംരക്ഷണ മാനദണ്ഡങ്ങൾ ആവശ്യപ്പെടുന്ന രേഖാമൂലമുള്ള കരാറിന് കീഴിൽ പ്രവർത്തിക്കുന്നു.

• Cloudflare, Inc. — ഉള്ളടക്ക വിതരണ ശൃംഖല, DNS & എഡ്ജ് സുരക്ഷ. സുരക്ഷ & പ്രകടനത്തിനായി അഭ്യർത്ഥന മെറ്റാഡാറ്റ (IP വിലാസം, ഉപയോക്തൃ ഏജന്റ്) പ്രോസസ്സ് ചെയ്യുന്നു.
• Google Fonts (Google LLC) — വെബ് ഫോണ്ടുകൾ സേവ് ചെയ്യുന്നു. ഫോണ്ട് ഡെലിവറിക്കായി സന്ദർശകന്റെ IP വിലാസം സ്വീകരിച്ചേക്കാം.
• ഹോസ്റ്റിംഗ് ദാതാവ് (ഇന്ത്യയിലെ ഡാറ്റ സെന്റർ) — ഞങ്ങളുടെ ആപ്ലിക്കേഷൻ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഭൗതിക & യുക്തിസഹമായ ഹോസ്റ്റിംഗ്.

ഞങ്ങൾ ഈ ലിസ്റ്റ് കാലാകാലം അവലോകനം ചെയ്യുകയും അപ്ഡേറ്റ് ചെയ്യുകയും ചെയ്യുന്നു. പ്രധാനപ്പെട്ട കൂട്ടിച്ചേർക്കലുകൾ ഈ നയത്തിന്റെ മുകളിലുള്ള "അവസാനം അപ്ഡേറ്റ് ചെയ്തത്" തീയതിയിൽ പ്രതിഫലിക്കുന്നു.

6. പേറ്റന്റ്-തീർപ്പുകാത്ത ക്യാപ്ചർ സാങ്കേതികവിദ്യ

VistaMed AI Vision നിയന്ത്രിത ഹാർഡ്‌വെയർ-സോഫ്റ്റ്‌വെയർ അതിർത്തി വഴി നേത്ര പരീക്ഷണ ദൃശ്യങ്ങൾ റെക്കോർഡ് ചെയ്യുന്ന സ്വന്തമായ, പേറ്റന്റ്-തീർപ്പുകാത്ത ചിത്ര & വീഡിയോ ക്യാപ്ചർ പൈപ്പ്‌ലൈൻ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. ഈ പൈപ്പ്‌ലൈൻ ഇങ്ങനെ എഞ്ചിനീയർ ചെയ്തിരിക്കുന്നു:

• ക്ലിനിക്കൽ AI വിശകലനത്തിന് ആവശ്യമായ ഇമേജിംഗ് ഫീൽഡുകൾ മാത്രം ക്യാപ്ചർ ചെയ്യുന്നു.
• സാധ്യമായ ഏറ്റവും ആദ്യഘട്ടത്തിൽ നേരിട്ടുള്ള തിരിച്ചറിയൽ ഘടകങ്ങൾ നീക്കം ചെയ്യുകയോ അടക്കുകയോ ചെയ്യുന്നു.
• ഞങ്ങളുടെ പരിശീലന & ഇൻഫറൻസ് സിസ്റ്റങ്ങളിൽ പ്രവേശിക്കുന്ന ഓരോ ഫ്രെയിമിനും പരിശോധിക്കാവുന്ന കസ്റ്റഡി ശൃംഖല നിലനിർത്തുന്നു.

ഈ സാങ്കേതികവിദ്യ ഞങ്ങൾ DPDP ബാധ്യതകൾ പ്രായോഗികമായി എങ്ങനെ നിറവേറ്റുന്നു എന്നതിന്റെ ഭാഗമാണ് — സ്വകാര്യത ക്യാപ്ചർ പാളിയിൽ തന്നെ നിർമ്മിച്ചതാണ്, പിന്നീട് ചേർത്തതല്ല.

7. പ്രോസസ്സിംഗിന്റെ നിയമപരമായ അടിസ്ഥാനം

DPDP ആക്ട് പ്രകാരം ഇനിപ്പറയുന്ന നിയമപരമായ അടിസ്ഥാനങ്ങളിൽ ഞങ്ങൾ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു:

• സമ്മതി — സ്വയംസമ്പൂർണ്ണമായ വെബ്സൈറ്റ് കത്തിടപാട്, ന്യൂസ്‌ലെറ്റർ സൈൻഅപ്പുകൾ & നിങ്ങൾ തിരഞ്ഞെടുത്ത ഏതെങ്കിലും ഐച്ഛിക വിശകലനങ്ങൾക്കായി.
• പൊതുതാൽപ്പര്യത്തിലോ നിയമത്തിന്റെ അടിസ്ഥാനത്തിലോ ഒരു പ്രവർത്തനത്തിന്റെ നിർവ്വഹണം — പങ്കാളി ക്ലിനിക്കിന്റെ പരിചരണ കടമ & ബാധകമായ മെഡിക്കൽ നിയമങ്ങൾ എന്നിവയുടെ കീഴിൽ കൈകാര്യം ചെയ്യപ്പെടുന്ന ക്ലിനിക്കൽ രോഗി ഡാറ്റയ്ക്കായി.
• നിയമപരമായ ബാധ്യതകളുടെ അനുസരണം — നിയമ, റെഗുലേറ്ററി & നിയമ നടപ്പാക്കൽ ആവശ്യകതകൾ നിറവേറ്റാൻ.
• നിയമപരമായ ഉപയോഗം — ഡാറ്റ പ്രിൻസിപ്പലുമായുള്ള കരാറിന്റെ നിർവ്വഹണത്തിനോ ഡാറ്റ പ്രിൻസിപ്പലിനെ ഉൾപ്പെടുത്തുന്ന ഒരു മെഡിക്കൽ അടിയന്തര സാഹചര്യത്തിന് പ്രതികരിക്കാനോ ആവശ്യമായിടത്ത്.

8. സമ്മതി ഘടന

ഞങ്ങൾ നിയമപരമായ അടിസ്ഥാനമായി സമ്മതിയെ ആശ്രയിക്കുന്നിടത്ത്, DPDP ആവശ്യകതകൾക്ക് അനുസൃതമായി വ്യക്തവും ഗ്രാനുലാർ സമ്മതി ഘടന പിന്തുടരുന്നു:

• നിർദ്ദിഷ്ടവും അറിയിച്ചതും — സമ്മതി വ്യക്തമായി വിവരിച്ച ഉദ്ദേശ്യത്തിനായി, ലളിതമായ ഭാഷയിൽ, ശേഖരണ സമയത്തോ അതി��് മുമ്പോ തേടുന്നു.
• സ്വതന്ത്രവും നിബന്ധനയില്ലാത്തതും — ഐച്ഛിക പ്രോസസ്സിംഗിനുള്ള (മാർക്കറ്റിംഗ് ആശയവിനിമയങ്ങൾ അല്ലെങ്കിൽ വിശകലനങ്ങൾ പോലെയുള്ളവ) സമ്മതി ക്ലിനിക്കൽ സേവനങ്ങളിലേക്കോ വെബ്സൈറ്റ് പ്രവർത്തനത്തിലേക്കോ ഉള്ള ആക്സസുമായി ബണ്ടിൽ ചെയ്യുന്നില്ല.
• ഓരോ ഉദ്ദേശ്യത്തിനും ഗ്രാനുലാർ — ഒന്നിലധികം ഉദ്ദേശ്യങ്ങൾ ഉള്ളിടത്ത്, ഓരോന്നിനും പ്രത്യേക സമ്മതി തേടുന്നു (ഉദാ., ക്ലിനിക്കൽ പരിചരണം vs പരിശീലനം/ഗുണനിലവാര മെച്ചപ്പെടുത്തൽ).
• പരിശോധിക്കാവുന്നത് — ഓഡിറ്റിനായി ഞങ്ങൾ സമ്മതി ക്യാപ്ചറിന്റെ ലോഗുകൾ (ടൈംസ്റ്റാമ്പ്, ഉദ്ദേശ്യം, നോട്ടീസിന്റെ പതിപ്പ്) നിലനിർത്തുന്നു.
• പിൻവലിക്കാവുന്നത് — ഡാറ്റ പ്രിൻസിപ്പലുകൾക്ക് എപ്പോൾ വേണമെങ്കിലും [email protected] എന്നതിലേക്ക് ഇമെയിൽ ചെയ്യുന്നതിലൂടെയോ ഉൽപ്പന്നത്തിനുള്ളിലെ മുൻഗണന നിയന്ത്രണങ്ങൾ ഉപയോഗിക്കുന്നതിലൂടെയോ ഭാവി പ്രഭാവത്തോടെ സമ്മതി പിൻവലിക്കാം. പിൻവലിക്കൽ പിൻവലിക്കലിന് മുമ്പ് നടത്തിയ പ്രോസസ്സിംഗിന്റെ നിയമസാധൂകതയെ ബാധിക്കില്ല.
• പരിണതഫലത്തിന്റെ അറിയിപ്പ് — സമ്മതി പിൻവലിക്കൽ ഏതെങ്കിലും സേവനം നൽകുന്നത് തടയുന്ന സ്ഥലങ്ങളിൽ, പിൻവലിക്കൽ സമയത്ത് ഡാറ്റ പ്രിൻസിപ്പലിനെ ആ പരിണതഫലത്തെക്കുറിച്ച് അറിയിക്കുന്നു.

9. ഞങ്ങൾ വ്യക്തിഗത ഡാറ്റ എങ്ങനെ ഉപയോഗിക്കുന്നു

• നിങ്ങളുടെ അന്വേഷണങ്ങൾക്ക് പ്രതികരിക്കാനും ക്ലിനിഷ്യൻമാരും സ്ഥാപനങ്ങളുമായി CorneaDx എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ പങ്കിടാനും.
• പങ്കാളി ക്ലിനിക്കുകളുടെ വേണ്ടി CorneaDx പ്ലാറ്റ്‌ഫോം പ്രവർത്തിപ്പിക്കാനും സുരക്ഷിതമാക്കാനും മെച്ചപ്പെടുത്താനും.
• ഓഡിറ്റ് ലോഗുകൾ, ഗുണനിലവാര ഉറപ്പ് & ക്ലിനിക്കൽ സുരക്ഷാ അവലോകനങ്ങൾ നിലനിർത്താൻ.
• ബാധകമായ നിയമം പാലിക്കാനും ഞങ്ങളുടെ നിബന്ധനകൾ നടപ്പാക്കാനും.
• സേവന-ബന്ധിത ആശയവിനിമയങ്ങൾ അയയ്ക്കാൻ; സമ്മതിയില്ലാതെ മാർക്കറ്റിംഗ് ആശയവിനിമയങ്ങൾ അയയ്ക്കുന്നില്ല.

10. അജ്ഞാതമാക്കൽ & തിരിച്ചറിയൽ നീക്കംചെയ്യൽ

CorneaDx പ്ലാറ്റ്‌ഫോം ഇമേജിംഗ് ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ, അത് തിരിച്ചറിയൽ നീക്കം ചെയ്ത അടിസ്ഥാനത്തിൽ ചെയ്യുന്നു. നേരിട്ടുള്ള തിരിച്ചറിയൽ ഘടകങ്ങൾ (പേര്, ബന്ധപ്പെടൽ വിശദാംശങ്ങൾ, സർക്കാർ ID-കൾ) ഞങ്ങൾ സ്വീകരിക്കുന്ന ഡാറ്റ സെറ്റിന്റെ ഭാഗമല്ല. പുനർ-തിരിച്ചറിയൽ അപകടസാധ്യത കുറയ്ക്കാൻ ഞങ്ങൾ നിയന്ത്രിത ക്യാപ്ചർ, ഫ്രെയിം-തല മെറ്റാഡാറ്റ നീക്കം & ആക്സസ് വേർതിരിവ് ഉൾപ്പെടെയുള്ള സാങ്കേതിക സംരക്ഷണങ്ങൾ കൂടി പ്രയോഗിക്കുന്നു.

ഈ നിയന്ത്രണങ്ങളുടെ ഫലമായി, VistaMed കൈകാര്യം ചെയ്യുന്ന ഇമേജിംഗ് & AI-ക്യൂ ഡാറ്റ സാധാരണ പ്രവർത്തനങ്ങളിൽ DPDP ആക്ട് പ്രകാരം "വ്യക്തിഗത ഡാറ്റ" ആയി യോഗ്യത നേടുന്നില്ല എന്നതാണ് ഞങ്ങളുടെ ന്യായമായ വിലയിരുത്തൽ. അവശേഷിക്കുന്ന അപകടസാധ്യത ഉള്ളിടത്ത്, മുൻകരുതലായി ഈ നയത്തിന്റെ സംരക്ഷണങ്ങൾ ഞങ്ങൾ പ്രയോഗിക്കുന്നു.

11. ഡാറ്റ സുരക്ഷ

വ്യാവസായിക മാനദണ്ഡങ്ങൾക്കും DPDP ആവശ്യകതകൾക്കും അനുസൃതമായി ന്യായമായ സാങ്കേതിക & സംഘടനാപരമായ സംരക്ഷണങ്ങൾ ഞങ്ങൾ നടപ്പാക്കുന്നു, ഇവ ഉൾപ്പെടുന്നു:

• ട്രാൻസിറ്റിൽ (TLS) & സ്റ്റോറേജിൽ എൻക്രിപ്ഷൻ.
• കുറഞ്ഞ-പ്രിവിലേജ് അനുമതികളോടെ റോൾ-അടിസ്ഥാന ആക്സസ് നിയന്ത്രണം.
• അഡ്മിനിസ്ട്രേറ്റീവ് ആക്സസിനായി മൾട്ടി-ഫാക്ടർ ഓഥന്റിക്കേഷൻ.
• ക്ലിനിക്കൽ ഡാറ്റ & പരിശീലന പൈപ്പ്‌ലൈനുകളിലേക്കുള്ള ആക്സസിന്റെ ഓഡിറ്റ് ലോഗിംഗ്.
• കാലാകാലം ദുർബലത വിലയിരുത്തലുകൾ & ഡിപെൻഡൻസി അവലോകനങ്ങൾ.
• രേഖപ്പെടുത്തിയ സംഭവ പ്രതികരണ & ലംഘന-അറിയിപ്പ് നടപടിക്രമങ്ങൾ.

ഒരു സിസ്റ്റവും പൂർണ്ണമായി സുരക്ഷിതമല്ല. ഞങ്ങളുടെ ലംഘന-അറിയിപ്പ് പ്രതിബദ്ധതകൾ താഴെ വിഭാഗം 12 ൽ സജ്ജമാക്കിയിട്ടുണ്ട്.

12. ഡാറ്റ ലംഘന അറിയിപ്പ്

ഡാറ്റ പ്രിൻസിപ്പലിന് ഹാനി വരുത്താൻ സാധ്യതയുള്ള ഒരു വ്യക്തിഗത ഡാറ്റ ലംഘനം സംഭവിക്കുകയാണെങ്കിൽ, ഞങ്ങൾ ഇനിപ്പറയുന്നവയ്ക്ക് പ്രതിബദ്ധരാണ്:

• ഇന്ത്യൻ ഡാറ്റ പ്രൊട്ടക്ഷൻ ബോർഡിനെ അറിയിക്കൽ — സാധ്യമായ എത്രയും വേഗം, ഏത് സാഹചര്യത്തിലും ലംഘനം അറിഞ്ഞതിന്റെ 72 മണിക്കൂറിനുള്ളിൽ, DPDP ആക്ട് പ്രകാരം നിശ്ചയിച്ച സമയപരിധികൾക്ക് അനുസൃതമായി.
• ബാധിത ഡാറ്റ പ്രിൻസിപ്പലുകളെ അറിയിക്കൽ — അനാവശ്യ കാലതാമസം കൂടാതെ, വ്യക്തവും ലളിതവുമായ ഭാഷയിൽ, ലംഘനത്തിന്റെ സ്വഭാവം, സാധ്യമായ പ്രത്യാഘാതങ്ങൾ & അത് പരിഹരിക്കാൻ സ്വീകരിച്ച അല്ലെങ്കിൽ നിർദ്ദേശിച്ച നടപടികൾ വിവരിക്കുന്നു.
• ഉള്ളടക്കും പരിഹാരവും — ഉടനടി ഞങ്ങളുടെ രേഖപ്പെടുത്തിയ സംഭവ പ്രതികരണ നടപടിക്രമം ആരംഭിക്കുക, ഉള്ളടക്കൽ, റൂട്ട്-കോസ് വിശകലനം & പരിഹാരം ഉൾപ്പെടെ.
• ആന്തരിക ലംഘന രജിസ്റ്റർ നിലനിർത്തൽ — എല്ലാ വ്യക്തിഗത ഡാറ്റ ലംഘനങ്ങളും, അവയുടെ ഫലങ്ങളും & സ്വീകരിച്ച പരിഹാര നടപടിയും രേഖപ്പെടുത്തുക, ബോർഡിന്റെ അഭ്യർത്ഥന പ്രകാരം അവലോകനത്തിനായി സൂക്ഷിക്കുന്നു.

CorneaDx ഉൾപ്പെടുന്ന സംശയാസ്പദമായ വ്യക്തിഗത ഡാറ്റ ലംഘനം റിപ്പോർട്ട് ചെയ്യാൻ, വിഷയ വരിയിൽ "Breach Notice" എന്ന് ഉൾപ്പെടുത്തി [email protected] എന്നതിൽ ബന്ധപ്പെടുക.

13. ഡാറ്റ സൂക്ഷിപ്പ്

ശേഖരിച്ച ഉദ്ദേശ്യം നിറവേറ്റാൻ ആവശ്യമായ കാലത്തേക്കോ ബാധകമായ നിയമം ആവശ്യപ്പെടുന്ന കാലത്തേക്കോ മാത്രമേ ഞങ്ങൾ വ്യക്തിഗത ഡാറ്റ സൂക്ഷിക്കുന്നത്. പ്രത്യേകമായി:

• വെബ്സൈറ്റ് അന്വേഷണ രേഖകൾ: അവസാന ഇടപെടലിൽ നിന്ന് 24 മാസം വരെ.
• പങ്കാളി ക്ലിനിക്കുകളുടെ വേണ്ടി കൈകാര്യം ചെയ്യുന്ന ക്ലിനിക്കൽ ഇമേജിംഗ് & AI-ക്യൂ ഡാറ്റ: പങ്കാളിയുടെ സൂക്ഷിപ്പ് നയം, ഞങ്ങളുടെ ഡാറ്റ പ്രോസസ്സിംഗ് കരാർ & ബാധകമായ മെഡിക്കൽ-രേഖ നിയമം എന്നിവ പ്രകാരം (സാധാരണയായി ക്ലിനിക്കൽ & മെഡിക്കോ-നിയമ ഉദ്ദേശ്യങ്ങൾക്ക് ആവശ്യമായ കാലയളവിൽ കുറയാതെ).
• ഓഡിറ്റ് ലോഗുകൾ & ആക്സസ് രേഖകൾ: കുറഞ്ഞത് 12 മാസം.
• വ്യക്തിഗത ഡാറ്റ ലംഘന രജിസ്റ്റർ: DPDP നിയമങ്ങൾ പ്രകാരം ആവശ്യമായ കാലയളവ്.

സൂക്ഷിപ്പ് കാലയളവ് അവസാനിക്കുമ്പോൾ, ഡാറ്റ സുരക്ഷിതമായി ഇല്ലാതാക്കുകയോ മാറ്റാനാവാത്ത വിധത്തിൽ അജ്ഞാതമാക്കുകയോ ചെയ്യുന്നു.

14. ഡാറ്റ പ്രിൻസിപ്പലിന്റെ അവകാശങ്ങൾ

DPDP ആക്ട് പ്രകാരം, ഡാറ്റ പ്രിൻസിപ്പലുകൾക്ക് ഈ അവകാശമുണ്ട്:

• അവരുടെ വ്യക്തിഗത ഡാറ്റയുടെ സംഗ്രഹവും ബന്ധപ്പെട്ട പ്രോസസ്സിംഗ് പ്രവർത്തനങ്ങളും നേടുക.
• തെറ്റായ വ്യക്തിഗത ഡാറ്റയുടെ തിരുത്തൽ, പൂർത്തീകരണം അല്ലെങ്കിൽ അപ്ഡേറ്റ് അഭ്യർത്ഥിക്കുക.
• ബാധകമായ ഇടങ്ങളിൽ, വ്യക്തിഗത ഡാറ്റ ഇല്ലാതാക്കാൻ അഭ്യർത്ഥിക്കുക.
• ഭാവി പ്രഭാവത്തോടെ എപ്പോൾ വേണമെങ്കിലും സമ്മതി പിൻവലിക്കുക (വിഭാഗം 8 കാണുക).
• മരണം അല്ലെങ്കിൽ അസാമർത്ഥ്യം സംഭവിച്ചാ� അവരുടെ അവകാശങ്ങൾ വിനിയോഗിക്കാൻ മറ്റൊരു വ്യക്തിയെ നാമനിർദ്ദേശം ചെയ്യുക (വിഭാഗം 15 കാണുക).
• ഇന്ത്യൻ ഡാറ്റ പ്രൊട്ടക്ഷൻ ബോർഡിന് പരാതി നൽകുക.

ഈ അവകാശങ്ങളിൽ ഏതെങ്കിലും വിനിയോഗിക്കാൻ, [email protected] എന്നതിൽ എഴുതുക. DPDP ആക്ട് & നിയമങ്ങൾ നിശ്ചയിച്ച സമയപരിധിക്കുള്ളിൽ ഞങ്ങൾ പ്രതികരിക്കും. ഒരു പങ്കാളി ക്ലിനിക്കിന്റെ വേണ്ടി ഡാറ്റ പ്രോസസ്സറായി ഞങ്ങൾ നിങ്ങളുടെ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുകയാണെങ്കിൽ, നിങ്ങളുടെ അഭ്യർത്ഥന ആ ക്ലിനിക്കിലേക്ക് (ഡാറ്റ ഫിഡ്യൂഷറി) നയിച്ച് പ്രതികരിക്കാൻ അവർക്ക് സഹായം നൽകും.

15. ഡാറ്റ പ്രിൻസിപ്പൽ നാമനിർദ്ദേശ നടപടിക്രമം

DPDP ആക്ട് സെക്ഷൻ 13 പ്രകാരം, ഒരു ഡാറ്റ പ്രിൻസിപ്പലിന് അവരുടെ മരണം അല്ലെങ്കിൽ അസാമർത്ഥ്യം സംഭവിച്ചാൽ അവരുടെ അവകാശങ്ങൾ വിനിയോഗിക്കാൻ മറ്റൊരു വ്യക്തിയെ നാമനിർദ്ദേശം ചെയ്യാം. നാമനിർദ്ദേശം ചെയ്യാൻ:

• ചാനൽ: ഫയലിലുള്ള ഇമെയിൽ വിലാസത്തിൽ നിന്ന് [email protected] എന്നതിലേക്ക് രേഖാമൂലം, അല്ലെങ്കിൽ ഡാറ്റ പ്രിൻസിപ്പൽ ഒപ്പിട്ട പരിശോധിക്കാവുന്ന രേഖാമൂല അഭ്യർത്ഥന വഴി നാമനിർദ്ദേശം അയയ്ക്കുക.
• ആവശ്യമായ വിവരങ്ങൾ: നാമനിർദ്ദേശം ചെയ്യപ്പെട്ടയാളുടെ പൂർണ്ണ നാമവും ബന്ധപ്പെടൽ വിശദാംശങ്ങളും, ഡാറ്റ പ്രിൻസിപ്പലുമായുള്ള ബന്ധവും, നാമനിർദ്ദേശം ചെയ്യപ്പെട്ടയാൾക്ക് പ്രവർത്തിക്കാവുന്ന സാഹചര്യങ്ങളും.
• പരിശോധന: ഡാറ്റ കുറയ്ക്കൽ തത്ത്വത്തിന് അനുസൃതമായി, പ്രവർത്തിക്കുന്നതിന് മുമ്പ് ഡാറ്റ പ്രിൻസിപ്പലിന്റെയും നാമനിർദ്ദേശം ചെയ്യപ്പെട്ടയാളുടെയും ന്യായമായ തിരിച്ചറിയൽ ഞങ്ങൾ അഭ്യർത്ഥിച്ചേക്കാം.
• ഫലം: ഒരിക്കൽ രേഖപ്പെടുത്തിയാൽ, നാമനിർദ്ദേശം ചെയ്യപ്പെട്ടയാൾക്ക് DPDP ആക്ട് പ്രകാരം അനുവദിച്ച പരിധിവരെ ഡാറ്റ പ്രിൻസിപ്പലിന്റെ അവകാശങ്ങൾ വിനിയോഗിക്കാം. ഡാറ്റ പ്രിൻസിപ്പലിന് എപ്പോൾ വേണമെങ്കിലും അതേ ചാനൽ വഴി നാമനിർദ്ദേശം റദ്ദാക്കാനോ മാറ്റാനോ കഴിയും.

16. കുട്ടികൾ & വൈകല്യമുള്ളവർ

CorneaDx ഒരു പ്രൊഫഷണൽ മേൽനോട്ടത്തിൽ ഉപയോഗിക്കുന്ന ക്ലിനിക്കൽ പ്ലാറ്റ്‌ഫോമാണ്.

• കുട്ടികൾ (18 വയസ്സിന് താഴെ): ഞങ്ങൾ corneadx.org വഴി കുട്ടികളിൽ നിന്ന് നേരിട്ട് വ്യക്തിഗത ഡാറ്റ ബോധപൂർവ്വം ശേഖരിക്കുന്നില്ല. പ്ലാറ്റ്‌ഫോം വഴി പീഡിയാട്രിക് ക്ലിനിക്കൽ ഡാറ്റ പ്രോസസ്സ് ചെയ്യപ്പെടുന്നിടത്ത്, അത് മാതാപിതാക്കളുടെയോ നിയമപരമായ രക്ഷിതാവിന്റെയോ പരിശോധിക്കാവുന്ന സമ്മതിയോടെ മാത്രവും, പങ്കാളി ക്ലിനിക്കിന്റെ പരിചരണ കടമയ്ക്ക് കീഴിലും കർശനമായി കൈകാര്യം ചെയ്യപ്പെടുന്നു.
• വൈകല്യമുള്ളവർ: ഒരു ഡാറ്റ പ്രിൻസിപ്പലിന് അവരുടെ അവകാശങ്ങൾ നേരിട്ട് വിനിയോഗിക്കാൻ കഴിയാത്ത സാഹചര്യത്തിൽ, നിയമപരമായ രക്ഷിതാവോ നാമനിർദ്ദേശം ചെയ്യപ്പെട്ട വ്യക്തിയോ ബാധകമായ നിയമത്തിന്റെയും വിഭാഗം 15 ൽ സജ്ജമാക്കിയ പരിശോധന നടപടിക്രമത്തിന്റെയും അനുസൃതമായി അവരുടെ വേണ്ടി പ്രവർത്തിക്കാം.

17. കുക്കികൾ & വിശകലനങ്ങൾ

corneadx.org മൊത്തത്തിലുള്ള ട്രാഫിക് പാറ്റേണുകൾ മനസ്സിലാക്കാനും സൈറ്റ് മെച്ചപ്പെടുത്താനും കുറച്ച് ഫസ്റ്റ്-പാർട്ടി കുക്കികളും അടിസ്ഥാന, സ്വകാര്യത-ആദരിക്കുന്ന വിശകലനങ്ങളും ഉപയോഗിച്ചേക്കാം. ഈ ഉപകരണങ്ങൾ നിങ്ങളെ വ്യക്തിപരമായി തിരിച്ചറിയുന്നില്ല, പരസ്യ പ്രൊഫൈലുകൾ നിർമ്മിക്കാൻ ഉപയോഗിക്കുന്നില്ല. നിങ്ങളുടെ ബ്രൗസർ ക്രമീകരണങ്ങൾ വഴി എപ്പോൾ വേണമെങ്കിലും കുക്കി മുൻഗണനകൾ നിയന്ത്രിക്കാം.

18. മൂന്നാം കക്ഷി ലിങ്കുകൾ

ഞങ്ങളുടെ സൈറ്റ് മൂന്നാം കക്ഷി പ്ലാറ്റ്‌ഫോമുകളിലേക്ക് ലിങ്ക് ചെയ്തേക്കാം — ഉദാഹരണത്തിന്, opthai.arpanshah.me എന്നതിലെ ഞങ്ങളുടെ അനോട്ടേഷൻ പ്ലാറ്റ്‌ഫോം. ആ പ്ലാറ്റ�‌ഫോമുകളുടെ സ്വകാര്യതാ രീതികൾക്ക് ഞങ്ങൾ ഉത്തരവാദികളല്ല. ഏതെങ്കിലും വിവരങ്ങൾ നൽകുന്നതിന് മുമ്പ് അവരുടെ നയങ്ങൾ അവലോകനം ചെയ്യുക.

19. അതിർത്തി കടന്നുള്ള ഡാറ്റ കൈമാറ്റം

ലക്ഷ്യസ്ഥാന രാജ്യം കേന്ദ്ര സർക്കാർ അറിയിച്ച തുല്യമായ തലത്തിലുള്ള സംരക്ഷണം നൽകുന്നുണ്ടെങ്കിലോ അല്ലെങ്കിൽ DPDP നിയമങ്ങൾ പ്രകാരം ഉചിതമായ സംരക്ഷണങ്ങളോടെയോ ഒഴികെ, ഞങ്ങൾ ഇന്ത്യയ്ക്ക് പുറത്തേക്ക് വ്യക്തിഗത ഡാറ്റ കൈമാറുന്നില്ല. ഞങ്ങളുടെ ഉപ-പ്രോസസ്സറുകളിൽ ഒരാളായ Cloudflare ആഗോള എഡ്ജ് സ്ഥലങ്ങളിൽ അഭ്യർത്ഥന മെറ്റാഡാറ്റ പ്രോസസ്സ് ചെയ്തേക്കാം; ഈ പ്രോസസ്സിംഗ് IP വിലാസത്തിലും യൂസർ-ഏജന്റ് ഡാറ്റയിലും മാത്രം പരിമിതപ്പെടുത്തിയതായി ഞങ്ങൾ വിലയിരുത്തി, ഇന്ത്യയ്ക്ക് പുറത്തേക്ക് രോഗിയുടെ ആരോഗ്യ രേഖകൾ കൈമാറുന്നില്ല.

20. പരാതി ഓഫീസർ

DPDP ആക്ട് & ബാധകമായ നിയമങ്ങളുടെ അനുസരണത്തിൽ, ഞങ്ങൾ ഒരു പരാതി ഓഫീസറെ നിയമിച്ചിട്ടുണ്ട്:

• പരാതി ഓഫീസർ: Dr. Tapan N Shah
• ഇമെയിൽ: [email protected]
• ഫോൺ: +91 9426396261
• വിലാസം: VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, ഇന്ത്യ

DPDP ആക്ട് പ്രകാരം നിശ്ചയിച്ച സമയപരിധികൾക്ക് അനുസൃതമായി ഞങ്ങൾ പരാതികൾ 7 ദിവസത്തിനുള്ളിൽ സ്വീകരിക്കുകയും സ്വീകരിച്ച് 30 ദിവസത്തിനുള്ളിൽ പരിഹരിക്കുകയും ചെയ്യും.

21. പരാതി അപ്പീൽ പാത

ഞങ്ങളുടെ പരാതി ഓഫീസറുടെ പ്രതികരണത്തിൽ നിങ്ങൾ തൃപ്തരല്ലെങ്കിൽ — അല്ലെങ്കിൽ നിങ്ങളുടെ പരാതി സമർപ്പിച്ച് 30 ദിവസത്തിനുള്ളിൽ പ്രതികരണം ലഭിച്ചില്ലെങ്കിൽ — DPDP ആക്ട് സെക്ഷൻ 18 പ്രകാരം സ്ഥാപിതമായ ഇന്ത്യൻ ഡാറ്റ പ്രൊട്ടക്ഷൻ ബോർഡിനെ അപ്പീൽ ചെയ്യാനുള്ള അവകാശം നിങ്ങൾക്കുണ്ട്.

കേന്ദ്ര സർക്കാർ അറിയിച്ച ഔദ്യോഗിക ചാനലുകൾ വഴി ബോർഡിനെ സമീപിക്കാം. നിങ്ങളുടെ പരാതിയുമായി ബന്ധപ്പെട്ട് ബോർഡ് പുറപ്പെടുവിക്കുന്ന ഏത് അന്വേഷണത്തിലും നിർദ്ദേശത്തിലും ഞങ്ങൾ പൂർണ്ണമായി സഹകരിക്കും.

22. ഈ നയത്തിലെ മാറ്റങ്ങൾ

ഞങ്ങളുടെ രീതികൾ, പ്ലാറ്റ്‌ഫോം അല്ലെങ്കിൽ ബാധകമായ നിയമത്തിലെ മാറ്റങ്ങൾ പ്രതിഫലിപ്പിക്കാൻ ഈ സ്വകാര്യതാ നയം കാലാകാലം അപ്ഡേറ്റ് ചെയ്യാം. ഏറ്റവും പുതിയ പതിപ്പ് എല്ലായ്പ്പോഴും "അവസാനം അപ്ഡേറ്റ് ചെയ്തത്" തീയതിയോടൊപ്പം ഈ പേജിൽ പോസ്റ്റ് ചെയ്യും. പ്രധാനപ്പെട്ട മാറ്റങ്ങൾ സൈറ്റ് വഴിയോ ഉചിതമായ ഇടങ്ങളിൽ നേരിട്ടുള്ള അറിയിപ്പ് വഴിയോ അറിയിക്കും.

23. ബന്ധപ്പെടുക

സ്വകാര്യതാ ചോദ്യങ്ങൾ, ഡാറ്റ-വിഷയ അഭ്യർത്ഥനകൾ, അല്ലെങ്കിൽ ഞങ്ങളുടെ പരാതി ഓഫീസറെ സമീപിക്കാൻ:

• ഇമെയിൽ: [email protected] (പൊതുവായ) / [email protected] (സ്വകാര്യത & ഡാറ്റ അഭ്യർത്ഥനകൾ)
• ഫോൺ: +91 9426396261
• വിലാസം: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, B 306 Ananya Complex, Aksharchowk, Vadodara, Gujarat 390007, ഇന്ത്യ

1. ਸਾਡੇ ਬਾਰੇ

CorneaDx ਦਾ ਸੰਚਾਲਨ VistaMed AI Vision Private Limited ("VistaMed", "ਅਸੀਂ", "ਸਾਡਾ", "ਸਾਨੂੰ") ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਭਾਰਤ ਸਰਕਾਰ ਦੇ ਕੰਪਨੀ ਐਕਟ, 2013 ਅਧੀਨ ਸ਼ਾਮਲ ਇੱਕ ਕੰਪਨੀ ਹੈ।

• ਕਾਨੂੰਨੀ ਨਾਮ: VistaMed AI Vision Private Limited
• CIN (ਕਾਰਪੋਰੇਟ ਪਛਾਣ ਨੰਬਰ): U62099GJ2026PTC179832
• ਰਜਿਸਟਰਡ ਦਫਤਰ: VistaMed AI Vision Private Limited, ਬੀ 306 ਅਨੰਨਿਆ ਕੰਪਲੈਕਸ, ਅੱਖਰਚੌਕ, ਵਡੋਦਰਾ, ਗੁਜਰਾਤ 390007, ਭਾਰਤ
• ਸੰਚਾਲਿਤ ਬ੍ਰਾਂਡ: CorneaDx
• ਵੈੱਬਸਾਈਟ: corneadx.org
• ਸੰਪਰਕ: [email protected]  |  +91 9426396261

2. ਇਸ ਨੀਤੀ ਦਾ ਦਾਇਰਾ

ਇਹ ਪਰਦੇਦਾਰੀ ਨੀਤੀ ਦੱਸਦੀ ਹੈ ਕਿ VistaMed AI Vision Private Limited ਕਿਵੇਂ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ, ਵਰਤੀ, ਸਟੋਰ, ਸਾਂਝੀ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕਰਦੀ ਹੈ, ਹੇਠ ਲਿਖਿਆਂ ਦੇ ਸੰਬੰਧ ਵਿੱਚ:

• corneadx.org ਉੱਤੇ CorneaDx ਦੀ ਮਾਰਕੀਟਿੰਗ ਅਤੇ ਜਾਣਕਾਰੀ ਵੈੱਬਸਾਈਟ।
• CorneaDx ਨੇਤਰ ਵਿਗਿਆਨ ਪਲੇਟਫਾਰਮ (ਲਾਈਵ ਸਲਿਟ-ਲੈਂਪ AI ਸਹਾਇਤਾ, ਜਾਂਚ ਸਮੀਖਿਆ, ਸਰਜੀਕਲ ਯੋਜਨਾ ਅਤੇ ਇੰਟਰਾਓਪਰੇਟਿਵ ਸਿਖਲਾਈ) — ਜਦੋਂ ਭਾਈਵਾਲ ਸਾਈਟਾਂ ਉੱਤੇ ਲਾਇਸੈਂਸਸ਼ੁਦਾ ਕਲੀਨਿਸ਼ੀਅਨ ਵਰਤਦੇ ਹਨ।
• ਸੰਭਾਵੀ ਅਤੇ ਸਰਗਰਮ ਕਲੀਨਿਸ਼ੀਅਨਾਂ, ਸੰਸਥਾਵਾਂ ਅਤੇ ਭਾਈਵਾਲਾਂ ਨਾਲ ਈਮੇਲ, ਟੈਲੀਫ਼ੋਨ ਅਤੇ ਹੋਰ ਸਿੱਧੇ ਪੱਤਰ-ਵਿਹਾਰ।

ਇਹ ਨੀਤੀ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਐਕਟ, 2023 ("DPDP ਐਕਟ") ਅਤੇ ਸਮੇਂ-ਸਮੇਂ ਉੱਤੇ ਸੂਚਿਤ DPDP ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ।

3. ਸਾਡੀ ਭੂਮਿਕਾ

corneadx.org ਰਾਹੀਂ ਅਸੀਂ ਜ਼ਿਆਦਾਤਰ ਡਾਟਾ ਸੰਭਾਲਦੇ ਹਾਂ, ਉਸ ਵਿੱਚ VistaMed ਡਾਟਾ ਫਿਡਿਊਸ਼ਰੀ ਦੇ ਤੌਰ ਉੱਤੇ ਕੰਮ ਕਰਦਾ ਹੈ — ਉਹ ਸੰਸਥਾ ਜੋ ਨਿੱਜੀ ਡਾਟੇ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦਾ ਉਦੇਸ਼ ਅਤੇ ਸਾਧਨ ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ।

ਭਾਈਵਾਲ ਹਸਪਤਾਲਾਂ ਅਤੇ ਕਲੀਨਿਕਾਂ ਵੱਲੋਂ CorneaDx ਪਲੇਟਫਾਰਮ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਕਲੀਨਿਕਲ ਇਮੇਜਿੰਗ ਅਤੇ ਮਰੀਜ਼ ਡਾਟੇ ਲਈ, ਭਾਈਵਾਲ ਹਸਪਤਾਲ ਜਾਂ ਕਲੀਨਿਕ ਡਾਟਾ ਫਿਡਿਊਸ਼ਰੀ ਹੈ ਅਤੇ VistaMed ਡਾਟਾ ਪ੍ਰੋਸੈਸਰਦੇ ਤੌਰ ਉੱਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਉਸ ਸਮਰੱਥਾ ਵਿੱਚ, ਅਸੀਂ ਭਾਈਵਾਲ ਦੀਆਂ ਹਦਾਇਤਾਂ ਅਤੇ ਸਾਡੇ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤੇ ਦੀਆਂ ਸ਼ਰਤਾਂ ਅਧੀਨ ਸਖ਼ਤੀ ਨਾਲ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ।

4. ਅਸੀਂ ਕੀ ਨਿੱਜੀ ਡਾਟਾ ਇਕੱਠਾ ਕਰਦੇ ਹਾਂ

4.1 corneadx.org ਦੇ ਸੈਲਾਨੀਆਂ ਤੋਂ

• ਨਾਮ, ਈਮੇਲ ਪਤਾ, ਫ਼ੋਨ ਨੰਬਰ, ਸੰਗਠਨ/ਕਲੀਨਿਕ ਦਾ ਨਾਮ, ਅਤੇ ਤੁਹਾਡੇ ਸੁਨੇਹੇ ਦੀ ਸਮੱਗਰੀ — ਜਦੋਂ ਤੁਸੀਂ ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰਦੇ ਹੋ।
• ਸੁਰੱਖਿਆ, ਕਾਰਗੁਜ਼ਾਰੀ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਮੁੱਢਲਾ ਤਕਨੀਕੀ ਵਰਤੋਂ ਡਾਟਾ (ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਕਿਸਮ, ਡਿਵਾਈਸ, ਅੰਦਾਜ਼ਨ ਖੇਤਰ, ਰੈਫ਼ਰਿੰਗ ਪੇਜ)।

4.2 CorneaDx ਪਲੇਟਫਾਰਮ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਮਰੀਜ਼ ਡਾਟਾ

CorneaDx ਪਲੇਟਫਾਰਮ ਡਾਟਾ ਘੱਟੋ-ਘੱਟ ਕਰਨ ਦੇ ਸਿਧਾਂਤ ਦੇ ਆਧਾਰ ਉੱਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ ਕਿਸੇ ਭਾਈਵਾਲ ਕਲੀਨਿਕ ਵਿੱਚ ਤੈਨਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਉਸ ਕਲੀਨਿਕ ਵੱਲੋਂ ਜੋ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ ਉਹ ਇਹ ਹੈ:

• ਸਾਡੀ ਮਲਕੀਅਤੀ, ਪੇਟੈਂਟ-ਬਕਾਇਆ ਕੈਪਚਰ ਪਾਈਪਲਾਈਨ ਰਾਹੀਂ ਅਗਿਆਤ ਅੱਗੇ-ਸੈਕਸ਼ਨ ਚਿੱਤਰ ਅਤੇ ਵੀਡੀਓ ਫਰੇਮ।
• ਚਿੱਤਰਾਂ ਦੀ ਵਿਆਖਿਆ ਲਈ ਲੋੜੀਂਦਾ ਸੀਮਤ ਜਾਂਚ ਮੈਟਾਡਾਟਾ (ਪਾਸੇਵਾਰੀਪਨ, ਦ੍ਰਿਸ਼, ਰੋਸ਼ਨੀ ਸੰਦਰਭ)।
• AI-ਤਿਆਰ ਨਿਗਰਾਨੀ ਸੰਕੇਤ ਅਤੇ ਕਲੀਨਿਸ਼ੀਅਨ ਪੁਸ਼ਟੀਆਂ — ਆਡਿਟ, ਸਿਖਲਾਈ ਅਤੇ ਗੁਣਵੱਤਾ ਸੁਧਾਰ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

ਡਿਜ਼ਾਈਨ ਅਨੁਸਾਰ, ਪਲੇਟਫਾਰਮ ਮਰੀਜ਼ ਦਾ ਨਾਮ, ਪਤਾ, ਫ਼ੋਨ ਨੰਬਰ, ਆਧਾਰ ਜਾਂ ਸਰਕਾਰੀ ID ਨੰਬਰ ਵਰਗੇ ਸਿੱਧੇ ਪਛਾਣਕਰਤਾ ਇਕੱਠੇ, ਸਟੋਰ ਜਾਂ ਪ੍ਰੋਸੈਸ ਨਹੀਂ ਕਰਦਾ। ਜਿੱਥੇ ਉੱਪਰਲੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਬਾਕੀ ਬਚੇ ਪਛਾਣਕਰਤਾ ਮੌਜੂਦ ਹਨ, ਉਹ ਡਾਟਾ ਫਿਡਿਊਸ਼ਰੀ ਦੇ ਮਾਹੌਲ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ ਅਤੇ VistaMed ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ।

5. ਉਪ-ਪ੍ਰੋਸੈਸਰ ਅਤੇ ਤੀਜੀ ਧਿਰ ਦੇ ਪ੍ਰੋਸੈਸਰ

corneadx.org ਅਤੇ CorneaDx ਪਲੇਟਫਾਰਮ ਨੂੰ ਚਲਾਉਣ ਲਈ, ਅਸੀਂ ਇੱਕ ਛੋਟਾ ਜਿਹਾ ਜਾਂਚਿਆ-ਪਰਖਿਆ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਦਾ ਸਮੂਹ ਨਿਯੁਕਤ ਕਰਦੇ ਹਾਂ। ਹਰ ਇੱਕ ਲਿਖਤੀ ਸਮਝੌਤੇ ਅਧੀਨ ਕੰਮ ਕਰਦਾ ਹੈ ਜੋ ਇਸ ਨੀਤੀ ਵਿੱਚ ਨਿਰਧਾਰਤ ਮਿਆਰਾਂ ਨਾਲੋਂ ਘੱਟ ਸਖ਼ਤ ਨਹੀਂ ਡਾਟਾ ਸੁਰੱਖਿਆ ਮਿਆਰਾਂ ਦੀ ਲੋੜ ਰੱਖਦਾ ਹੈ।

• Cloudflare, Inc. — ਸਮੱਗਰੀ ਵੰਡ ਨੈੱਟਵਰਕ, DNS ਅਤੇ ਐਜ ਸੁਰੱਖਿਆ। ਸੁਰੱਖਿਆ ਅਤੇ ਕਾਰਗੁਜ਼ਾਰੀ ਲਈ ਬੇਨਤੀ ਮੈਟਾਡਾਟਾ (IP ਪਤਾ, ਯੂਜ਼ਰ ਏਜੰਟ) ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ।
• Google Fonts (Google LLC) — ਵੈੱਬ ਫ਼ੌਂਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਫ਼ੌਂਟ ਡਿਲੀਵਰੀ ਲਈ ਸੈਲਾਨੀ ਦਾ IP ਪਤਾ ਪ੍ਰਾਪਤ ਹੋ ਸਕਦਾ ਹੈ।
• ਹੋਸਟ�ੰਗ ਪ੍ਰਦਾਤਾ (ਭਾਰਤ ਵਿੱਚ ਸਥਿਤ ਡਾਟਾ ਸੈਂਟਰ) — ਸਾਡੇ ਐਪਲੀਕੇਸ਼ਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸਰੀਰਕ ਅਤੇ ਤਰਕਸੰਗਤ ਹੋਸਟਿੰਗ।

ਅਸੀਂ ਸਮੇਂ-ਸਮੇਂ ਇਸ ਸੂਚੀ ਦੀ ਸਮੀਖਿਆ ਅਤੇ ਅੱਪਡੇਟ ਕਰਦੇ ਹਾਂ। ਮਹੱਤਵਪੂਰਨ ਜੋੜ ਇਸ ਨੀਤੀ ਦੇ ਸਿਖਰ ਉੱਤੇ "ਆਖਰੀ ਅੱਪਡੇਟ" ਤਾਰੀਖ ਵਿੱਚ ਪ੍ਰਤੀਬਿੰਬਿਤ ਹੁੰਦੇ ਹਨ।

6. ਪੇਟੈਂਟ-ਬਕਾਇਆ ਕੈਪਚਰ ਤਕਨੀਕ

VistaMed AI Vision ਨੇ ਇੱਕ ਮਲਕੀਅਤੀ, ਪੇਟੈਂਟ-ਬਕਾਇਆ ਚਿੱਤਰ ਅਤੇ ਵੀਡੀਓ ਕੈਪਚਰ ਪਾਈਪਲਾਈਨ ਵਿਕਸਿਤ ਕੀਤੀ ਹੈ ਜੋ ਨਿਯੰਤਰਿਤ ਹਾਰਡਵੇਅਰ-ਸਾਫ਼ਟਵੇਅਰ ਸਰਹੱਦ ਰਾਹੀਂ ਨੇਤਰ ਜਾਂਚ ਫ਼ੁਟੇਜ ਰਿਕਾਰਡ ਕਰਦੀ ਹੈ। ਇਹ ਪਾਈਪਲਾਈਨ ਇਸ ਤਰ੍ਹਾਂ ਇੰਜੀਨੀਅਰ ਕੀਤੀ ਗਈ ਹੈ:

• ਸਿਰਫ਼ ਕਲੀਨਿਕਲ AI ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਲੋੜੀਂਦੇ ਇਮੇਜਿੰਗ ਖੇਤਰ ਹੀ ਕੈਪਚਰ ਕਰਨਾ।
• ਸਭ ਤੋਂ ਪਹਿਲੇ ਪੜਾਅ ਉੱਤੇ ਸਿੱਧੇ ਪਛਾਣਕਰਤਾ ਹਟਾਉਣਾ ਜਾਂ ਦਬਾਉਣਾ।
• ਸਾਡੇ ਸਿਖਲਾਈ ਅਤੇ ਅਨੁਮਾਨ ਸਿਸਟਮਾਂ ਵਿੱਚ ਦਾਖ਼ਲ ਹੋਣ ਵਾਲੇ ਹਰ ਫਰੇਮ ਲਈ ਤਸਦੀਕਯੋਗ ਨਿਗਰਾਨੀ ਲੜੀ ਬਣਾਈ ਰੱਖਣਾ।

ਇਹ ਤਕਨੀਕ ਇਸ ਗੱਲ ਦਾ ਹਿੱਸਾ ਹੈ ਕਿ ਅਸੀਂ ਅਮਲੀ ਤੌਰ ਉੱਤੇ ਆਪਣੀਆਂ DPDP ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਕਿਵੇਂ ਪੂਰਾ ਕਰਦੇ ਹਾਂ — ਪਰਦੇਦਾਰੀ ਕੈਪਚਰ ਪਰਤ ਵਿੱਚ ਬਣੀ ਹੈ, ਬਾਅਦ ਵਿੱਚ ਜੋੜੀ ਨਹੀਂ ਗਈ।

7. ਪ੍ਰੋਸੈਸਿੰਗ ਦਾ ਜਾਇਜ਼ ਆਧਾਰ

ਅਸੀਂ DPDP ਐਕਟ ਅਧੀਨ ਹੇਠ ਲਿਖੇ ਜਾਇਜ਼ ਆਧਾਰਾਂ ਉੱਤੇ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ:

• ਸਹਿਮਤੀ — ਸੇਵੇਚ੍ਛਕ ਵੈੱਬਸਾਈਟ ਪੱਤਰ-ਵਿਹਾਰ, ਨਿਊਜ਼ਲੈਟਰ ਸਾਈਨਅੱਪ, ਅਤੇ ਉਹ ਕੋਈ ਵੀ ਵਿਕਲਪਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ ਸ਼ਾਮਲ ਹੋਏ ਹੋ।
• ਜਨਹਿੱਤ ਵਿੱਚ ਜਾਂ ਕਾਨੂੰਨ ਅਧੀਨ ਕਿਸੇ ਕੰਮ ਦੀ ਪੂਰਤੀ — ਭਾਈਵਾਲ ਕਲੀਨਿਕ ਦੇ ਸੰਭਾਲ ਦੇ ਫ਼ਰਜ਼ ਅਤੇ ਲਾਗੂ ਮੈਡੀਕਲ ਨਿਯਮਾਂ ਅਧੀਨ ਸੰਭਾਲੇ ਕਲੀਨਿਕਲ ਮਰੀਜ਼ ਡਾਟੇ ਲਈ।
• ਕਾਨੂੰਨੀ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਪਾਲਣਾ — ਸਟੈਟਿਊਟਰੀ, ਰੈਗੂਲੇਟਰੀ ਅਤੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ।
• ਜਾਇਜ਼ ਵਰਤੋਂ — ਜਿੱਥੇ ਪ੍ਰੋਸੈਸਿੰਗ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਨਾਲ ਸਮਝੌਤੇ ਦ�� ਪੂਰਤੀ ਲਈ, ਜਾਂ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਨਾਲ ਜੁੜੀ ਮੈਡੀਕਲ ਐਮਰਜੈਂਸੀ ਉੱਤੇ ਜਵਾਬ ਦੇਣ ਲਈ ਜ਼ਰੂਰੀ ਹੈ।

8. ਸਹਿਮਤੀ ਢਾਂਚਾ

ਜਿੱਥੇ ਅਸੀਂ ਜਾਇਜ਼ ਆਧਾਰ ਦੇ ਤੌਰ ਉੱਤੇ ਸਹਿਮਤੀ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਾਂ, ਅਸੀਂ DPDP ਲੋੜਾਂ ਅਨੁਸਾਰ ਇੱਕ ਸਪੱਸ਼ਟ ਅਤੇ ਦਾਣੇਦਾਰ ਸਹਿਮਤੀ ਢਾਂਚੇ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਾਂ:

• ਖਾਸ ਅਤੇ ਜਾਣੇ-ਸੁਣੇ — ਸਹਿਮਤੀ ਸਪੱਸ਼ਟ ਤੌਰ ਉੱਤੇ ਦੱਸੇ ਉਦੇਸ਼ ਲਈ, ਸਾਦੀ ਭਾਸ਼ਾ ਵਿੱਚ, ਇਕੱਠਾ ਕਰਨ ਦੇ ਬਿੰਦੂ ਉੱਤੇ ਜਾਂ ਉਸ ਤੋਂ ਪਹਿਲਾਂ ਮੰਗੀ ਜਾਂਦੀ ਹੈ।
• ਆਜ਼ਾਦ ਅਤੇ ਬੇਸ਼ਰਤ — ਵਿਕਲਪਿਕ ਪ੍ਰੋਸੈਸਿੰਗ (ਜਿਵੇਂ ਮਾਰਕੀਟਿੰਗ ਸੰਚਾਰ ਜਾਂ ਵਿਸ਼ਲੇਸ਼ਣ) ਲਈ ਸਹਿਮਤੀ ਨੂੰ ਕਲੀਨਿਕਲ ਸੇਵਾਵਾਂ ਜਾਂ ਵੈੱਬਸਾਈਟ ਕਾਰਜਸ਼ੀਲਤਾ ਤੱਕ ਪਹੁੰਚ ਨਾਲ ਬੰਡਲ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ।
• ਹਰ ਉਦੇਸ਼ ਲਈ ਦਾਣੇਦਾਰ — ਜਿੱਥੇ ਕਈ ਉਦੇਸ਼ ਮੌਜੂਦ ਹੁੰਦੇ ਹਨ, ਅਸੀਂ ਹਰ ਇੱਕ ਲਈ ਵੱਖਰੀ ਸਹਿਮਤੀ ਮੰਗਦੇ ਹਾਂ (ਜਿਵੇਂ, ਕਲੀਨਿਕਲ ਸੰਭਾਲ ਬਨਾਮ ਸਿਖਲਾਈ/ਗੁਣਵੱਤਾ ਸੁਧਾਰ)।
• ਤਸਦੀਕਯੋਗ — ਅਸੀਂ ਆਡਿਟ ਲਈ ਸਹਿਮਤੀ ਕੈਪਚਰ ਦੇ ਲੌਗ (ਟਾਈਮਸਟੈਂਪ, ਉਦੇਸ਼, ਨੋਟਿਸ ਦਾ ਸੰਸਕਰਣ) ਬਣਾਈ ਰੱਖਦੇ ਹਾਂ।
• ਵਾਪਸ ਲੈਣਯੋਗ — ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਕਿਸੇ ਵੀ ਸਮੇਂ [email protected] ਉੱਤੇ ਈਮੇਲ ਕਰਕੇ ਜਾਂ ਉਤਪਾਦ-ਅੰਦਰੂਨੀ ਪਸੰਦ ਕੰਟਰੋਲ ਵਰਤ ਕੇ ਸਹਿਮਤੀ ਵਾਪਸ ਲੈ ਸਕਦੇ ਹਨ, ਸੰਭਾਵੀ ਪ੍ਰਭਾਵ ਨਾਲ। ਵਾਪਸੀ ਵਾਪਸੀ ਤੋਂ ਪਹਿਲਾਂ ਕੀਤੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਜਾਇਜ਼ਤਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦੀ।
• ਨਤੀਜੇ ਦੀ ਸੂਚਨਾ — ਜਿੱਥੇ ਸਹਿਮਤੀ ਦੀ ਵਾਪਸੀ ਕਿਸੇ ਸੇਵਾ ਦੀ ਡਿਲੀਵਰੀ ਨੂੰ ਰੋਕ ਦੇਵੇਗੀ, ਅਸੀਂ ਵਾਪਸੀ ਦੇ ਬਿੰਦੂ ਉੱਤੇ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਨੂੰ ਉਸ ਨਤੀਜੇ ਬਾਰੇ ਦੱਸਦੇ ਹਾਂ।

9. ਅਸੀਂ ਨਿੱਜੀ ਡਾਟੇ ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰਦੇ ਹਾਂ

• ਤੁਹਾਡੀਆਂ ਪੁੱਛਗਿੱਛਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਅਤੇ ਕਲੀਨਿਸ਼ੀਅਨਾਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਨਾਲ CorneaDx ਬਾਰੇ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਲਈ।
• ਭਾਈਵਾਲ ਕਲੀਨਿਕਾਂ ਵੱਲੋਂ CorneaDx ਪਲੇਟਫਾਰਮ ਨੂੰ ਚਲਾਉਣ, ਸੁਰੱਖਿਅਤ ਕਰਨ ਅਤੇ ਸੁਧਾਰਨ ਲਈ।
• ਆਡਿਟ ਲੌਗ, ਗੁਣਵੱਤਾ ਭਰੋਸਾ ਅਤੇ ਕਲੀਨਿਕਲ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆਵਾਂ ਬਣਾਈ ਰੱਖਣ ਲਈ।
• ਲਾਗੂ ਕਾਨੂੰਨ ਦੀ ਪਾਲਣਾ ਕਰਨ ਅਤੇ ਸਾਡੀਆਂ ਸ਼ਰਤਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ।
• ਸੇਵਾ-ਸੰਬੰਧੀ ਸੰਚਾਰ ਭੇਜਣ ਲਈ; ਅਸੀਂ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਮਾਰਕੀਟਿੰਗ ਸੰਚਾਰ ਨਹੀਂ ਭੇਜਦੇ।

10. ਅਗਿਆਤਕਰਨ ਅਤੇ ਪਛਾਣ ਹਟਾਉਣਾ

ਜਿੱਥੇ CorneaDx ਪਲੇਟਫਾਰਮ ਇਮੇਜਿੰਗ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ, ਉਹ ਪਛਾਣ-ਹਟਾਏ ਆਧਾਰ ਉੱਤੇ ਕਰਦਾ ਹੈ। ਸਿੱਧੇ ਪਛਾਣਕਰਤਾ (ਨਾਮ, ਸੰਪਰਕ ਵੇਰਵੇ, ਸਰਕਾਰੀ ID) ਸਾਡੇ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਡਾਟਾ ਸੈੱਟ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹਨ। ਅਸੀਂ ਦੁਬਾਰਾ-ਪਛਾਣ ਦੇ ਜੋਖਮ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਹੋਰ ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕਰਦੇ ਹਾਂ — ਨਿਯੰਤਰਿਤ ਕੈਪਚਰ, ਫਰੇਮ-ਪੱਧਰ ਦੀ ਮੈਟਾਡਾਟਾ ਹਟਾਉਣਾ, ਅਤੇ ਪਹੁੰਚ ਵੱਖਰੇਵਾਂ ਸਮੇਤ।

ਇਹਨਾਂ ਕੰਟਰੋਲਾਂ ਕਰਕੇ, VistaMed ਦੁਆਰਾ ਸੰਭਾਲਿਆ ਇਮੇਜਿੰਗ ਅਤੇ AI-ਸੰਕੇਤ ਡਾਟਾ ਸਾਡੇ ਉਚਿਤ ਮੁਲਾਂਕਣ ਵਿੱਚ ਆਮ ਕਾਰਜਕਾਰੀ ਵਿੱਚ DPDP ਐਕਟ ਅਧੀਨ "ਨਿੱਜੀ ਡਾਟਾ" ਦੇ ਤੌਰ ਉੱਤੇ ਯੋਗ ਨਹੀਂ ਹੈ। ਜਿੱਥੇ ਕੋਈ ਬਾਕੀ ਬਚਿਆ ਜੋਖਮ ਮੌਜੂਦ ਹੈ, ਅਸੀਂ ਸਾਵਧਾਨੀ ਵਜੋਂ ਇਸ ਨੀਤੀ ਦੀਆਂ ਸੁਰੱਖਿਆਵਾਂ ਲਾਗੂ ਕਰਦੇ ਹਾਂ।

11. ਡਾਟਾ ਸੁਰੱਖਿਆ

ਅਸੀਂ ਉਦਯੋਗ ਮਿਆਰਾਂ ਅਤੇ DPDP ਲੋੜਾਂ ਅਨੁਸਾਰ ਉਚਿਤ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕਰਦੇ ਹਾਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਟ੍ਰਾਂਜ਼ਿਟ (TLS) ਅਤੇ ਸਟੋਰੇਜ ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ।
• ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਭੂਮਿਕਾ-ਅਧਾਰਿਤ ਪਹੁੰਚ ਕੰਟਰੋਲ।
• ਪ੍ਰਬੰਧਕੀ ਪਹੁੰਚ ਲਈ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ।
• ਕਲੀਨਿਕਲ ਡਾਟੇ ਅਤੇ ਸਿਖਲਾਈ ਪਾਈਪਲਾਈਨਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਡਿਟ ਲੌਗਿੰਗ।
• ਸਮੇਂ-ਸਮੇਂ ਉੱਤੇ ਕਮਜ਼ੋਰੀ ਮੁਲਾਂਕਣ ਅਤੇ ਨਿਰਭਰਤਾ ਸਮੀਖਿਆਵਾਂ।
• ਦਸਤਾਵੇਜ਼ੀ ਘਟਨਾ ਜਵਾਬ ਅਤੇ ਉਲੰਘਣ-ਸੂਚਨਾ ਪ੍ਰਕਿਰਿਆਵਾਂ।

ਕੋਈ ਵੀ ਸਿਸਟਮ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ। ਸਾਡੀਆਂ ਉਲੰਘਣ-ਸੂਚਨਾ ਵਚਨਬੱਧਤਾਵਾਂ ਹੇਠਾਂ ਭਾਗ 12 ਵਿੱਚ ਦੱਸੀਆਂ ਗਈਆਂ ਹਨ।

12. ਡਾਟਾ ਉਲੰਘਣ ਦੀ ਸੂਚਨਾ

ਨਿੱਜੀ ਡਾਟਾ ਉਲੰਘਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਜੋ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਰੱਖਦੀ ਹੈ, ਅਸੀਂ ਹੇਠ ਲਿਖਿਆਂ ਲਈ ਵਚਨਬੱਧ ਹਾਂ:

• ਭਾਰਤ ਦੇ ਡਾਟਾ ਸੁਰੱਖਿਆ ਬੋਰਡ ਨੂੰ ਸੂਚਿਤ ਕਰੋ — ਜਿੰਨੀ ਜਲਦੀ ਸੰਭਵ ਹੋਵੇ, ਅਤੇ ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ ਉਲੰਘਣ ਤੋਂ ਜਾਣੂ ਹੋਣ ਦੇ 72 ਘੰਟਿਆਂਦੇ ਅੰਦਰ, DPDP ਐਕਟ ਅਧੀਨ ਨਿਰਧਾਰਤ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਅਨੁਸਾਰ।
• ਪ੍ਰਭਾਵਿਤ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰੋ — ਬਿਨਾਂ ਕਿਸੇ ਅਣਉਚਿਤ ਦੇਰੀ ਦੇ, ਸਪੱਸ਼ਟ ਅਤੇ ਸਾਦੀ ਭਾਸ਼ਾ ਵਿੱਚ, ਉਲੰਘਣ ਦੀ ਪ੍ਰਕਿਰਤੀ, ਸੰਭਾਵੀ ਨਤੀਜੇ, ਅਤੇ ਇਸ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਨ ਲਈ ਚੁੱਕੇ ਜਾਂ ਸੁਝਾਏ ਉਪਾਅ ਦੱਸਦੇ ਹੋਏ।
• ਰੋਕੋ ਅਤੇ ਸੁਧਾਰੋ — ਤੁਰੰਤ ਸਾਡੀ ਦਸਤਾਵੇਜ਼ੀ ਘਟਨਾ ਜਵਾਬ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰੋ, ਜਿਸ ਵਿੱਚ ਰੋਕਥਾਮ, ਜੜ੍ਹ-ਕਾਰਨ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸੁਧਾਰ ਸ਼ਾਮਲ ਹੈ।
• ਅੰਦਰੂਨੀ ਉਲੰਘਣ ਰਜਿਸਟਰ ਬਣਾਈ ਰੱਖੋ — ਸਾਰੀਆਂ ਨਿੱਜੀ ਡਾਟਾ ਉਲੰਘਣਾਂ, ਉਹਨਾਂ ਦੇ ਪ੍ਰਭਾਵਾਂ ਅਤੇ ਚੁੱਕੀ ਗਈ ਸੁਧਾਰਾਤਮਕ ਕਾਰਵਾਈ ਨੂੰ ਰਿਕਾਰਡ ਕਰਦੇ ਹੋਏ, ਬੋਰਡ ਦੀ ਬੇਨਤੀ ਉੱਤੇ ਸਮੀਖਿਆ ਲਈ ਰੱਖਿਆ।

CorneaDx ਨਾਲ ਜੁੜੀ ਸ਼ੱਕੀ ਨਿੱਜੀ ਡਾਟਾ ਉਲੰਘਣ ਦੀ ਰਿਪੋਰਟ ਕਰਨ ਲਈ, ਵਿਸ਼ਾ ਲਾਈਨ ਵਿੱਚ "Breach Notice" ਨਾਲ [email protected] ਉੱਤੇ ਸੰਪਰਕ ਕਰੋ।

13. ਡਾਟਾ ਰੋਕ-ਰੱਖ

ਅਸੀਂ ਨਿੱਜੀ ਡਾਟਾ ਕੇਵਲ ਉੰਨੀ ਦੇਰ ਤੱਕ ਰੱਖਦੇ ਹਾਂ ਜਿੰਨੀ ਦੇਰ ਉਸ ਉਦੇਸ਼ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੈ ਜਿਸ ਲਈ ਇਹ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਾਂ ਲਾਗੂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲੋੜੀਂਦਾ ਹੈ। ਖਾਸ ਤੌਰ ਉੱਤੇ:

• ਵੈੱਬਸਾਈਟ ਪੁੱਛਗਿੱਛ ਰਿਕਾਰਡ: ਆਖਰੀ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਤੋਂ 24 ਮਹੀਨਿਆਂ ਤੱਕ।
• ਭਾਈਵਾਲ ਕਲੀਨਿਕਾਂ ਵੱਲੋਂ ਸੰਭਾਲਿਆ ਕਲੀਨਿਕਲ ਇਮੇਜਿੰਗ ਅਤੇ AI-ਸੰਕੇਤ ਡਾਟਾ: ਭਾਈਵਾਲ ਦੀ ਰੋਕ-ਰੱਖ ਨੀਤੀ, ਸਾਡੇ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤੇ ਅਤੇ ਲਾਗੂ ਮੈਡੀਕਲ-ਰਿਕਾਰਡ ਕਾਨੂੰਨ ਅਨੁਸਾਰ (ਆਮ ਤੌਰ ਉੱਤੇ ਕਲੀਨਿਕਲ ਅਤੇ ਮੈਡੀਕੋ-ਕਾਨੂੰਨੀ ਉਦੇਸ਼ਾਂ ਲਈ ਲੋੜੀਂਦੀ ਮਿਆਦ ਤੋਂ ਘੱਟ ਨਹੀਂ)।
• ਆਡਿਟ ਲੌਗ ਅਤੇ ਪਹੁੰਚ ਰਿਕਾਰਡ: ਘੱਟੋ-ਘੱਟ 12 ਮਹੀਨਿਆਂ ਲਈ।
• ਨਿੱਜੀ ਡਾਟਾ ਉਲੰਘਣ ਰਜਿਸਟਰ: DPDP ਨਿਯਮਾਂ ਅਧੀਨ ਲੋੜੀਂਦੀ ਮਿਆਦ ਲਈ।

ਜਦੋਂ ਰੋਕ-ਰੱਖ ਮਿਆਦ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ, ਡਾਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਜਾਂ ਅਟੱਲ ਢੰਗ ਨਾਲ ਅਗਿਆਤ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

14. ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਦੇ ਅਧਿਕਾਰ

DPDP ਐਕਟ ਅਧੀਨ, ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਕੋਲ ਇਹ ਅਧਿਕਾਰ ਹਨ:

• ਆਪਣੇ ਨਿੱਜੀ ਡਾਟੇ ਦਾ ਸਾਰ ਅਤੇ ਉਸ ਨਾਲ ਸੰਬੰਧਿਤ ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨਾ।
• ਗ਼ਲਤ ਨਿੱਜੀ ਡਾਟੇ ਦੀ ਸੋਧ, ਪੂਰਤੀ ਜਾਂ ਅੱਪਡੇਟ ਦੀ ਬੇਨਤੀ ਕਰਨਾ।
• ਜਿੱਥੇ ਲਾਗੂ ਹੋਵੇ, ਨਿੱਜੀ ਡਾਟਾ ਮਿਟਾਉਣ ਦੀ ਬੇਨਤੀ ਕਰਨਾ।
• ਕਿਸੇ ਵੀ ਸਮੇਂ ਸਹਿਮਤੀ ਵਾਪਸ ਲੈਣਾ, ਸੰਭਾਵੀ ਪ੍ਰਭਾਵ ਨਾਲ (ਭਾਗ 8 ਵੇਖੋ)।
• ਮੌਤ ਜਾਂ ਅਯੋਗਤਾ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਆਪਣੇ ਅਧਿਕਾਰ ਵਰਤਣ ਲਈ ਕਿਸੇ ਹੋਰ ਨੂੰ ਨਾਮਜ਼ਦ ਕਰਨਾ (ਭਾਗ 15 ਵੇਖੋ)।
• ਭਾਰਤ ਦੇ ਡਾਟਾ ਸੁਰੱਖਿਆ ਬੋਰਡ ਕੋਲ ਸ਼ਿਕਾਇਤ ਕਰਨਾ।

ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਅਧਿਕਾਰ ਨੂੰ ਵਰਤਣ ਲਈ, [email protected] ਉੱਤੇ ਲਿਖੋ। ਅਸੀਂ DPDP ਐਕਟ ਅਤੇ ਨਿਯਮਾਂ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਅੰਦਰ ਜਵਾਬ ਦੇਵਾਂਗੇ। ਜੇਕਰ ਅਸੀਂ ਭਾਈਵਾਲ ਕਲੀਨਿਕ ਵੱਲੋਂ ਡਾਟਾ ਪ੍ਰੋਸੈਸਰ ਦੇ ਤੌਰ ਉੱਤੇ ਤੁਹਾਡਾ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਤੁਹਾਡੀ ਬੇਨਤੀ ਨੂੰ ਉਸ ਕਲੀਨਿਕ (ਡਾਟਾ ਫਿਡਿਊਸ਼ਰੀ) ਕੋਲ ਭੇਜਾਂਗੇ ਅਤੇ ਜਵਾਬ ਦੇਣ ਵਿੱਚ ਉਸਦੀ ਸਹਾਇਤਾ ਕਰਾਂਗੇ।

15. ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਨਾਮਜ਼ਦਗੀ ਪ੍ਰਕਿਰਿਆ

DPDP ਐਕਟ ਦੀ ਧਾਰਾ 13 ਅਧੀਨ, ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਆਪਣੀ ਮੌਤ ਜਾਂ ਅਯੋਗਤਾ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਆਪਣੇ ਅਧਿਕਾਰ ਵਰਤਣ ਲਈ ਕਿਸੇ ਹੋਰ ਨੂੰ ਨਾਮਜ਼ਦ ਕਰ ਸਕਦਾ ਹੈ। ਨਾਮਜ਼ਦਗੀ ਕਰਨ ਲਈ:

• ਚੈਨਲ: ਫ਼ਾਈਲ ਉੱਤੇ ਮੌਜੂਦ ਈਮੇਲ ਪਤੇ ਤੋਂ [email protected] ਉੱਤੇ ਲਿਖਤੀ ਨਾਮਜ਼ਦਗੀ ਭੇਜੋ, ਜਾਂ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਦੁਆਰਾ ਦਸਤਖ਼ਤ ਕੀਤੀ ਤਸਦੀਕਯੋਗ ਲਿਖਤੀ ਬੇਨਤੀ ਰਾਹੀਂ।
• ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ: ਨਾਮਜ਼ਦ ਵਿਅਕਤੀ ਦਾ ਪੂਰਾ ਨਾਮ ਅਤੇ ਸੰਪਰਕ ਵੇਰਵੇ, ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਨਾਲ ਸੰਬੰਧ, ਅਤੇ ਉਹ ਹਾਲਾਤ ਜਿਨ੍ਹਾਂ ਅਧੀਨ ਨਾਮਜ਼ਦ ਵਿਅਕਤੀ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।
• ਤਸਦੀਕ: ਡਾਟਾ ਘੱਟੋ-ਘੱਟ ਕਰਨ ਦੇ ਸਿਧਾਂਤ ਅਨੁਸਾਰ, ਕੰਮ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਸੀਂ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਅਤੇ ਨਾਮਜ਼ਦ ਵਿਅਕਤੀ ਦੋਵਾਂ ਦੀ ਉਚਿਤ ਪਛਾਣ ਦੀ ਬੇਨਤੀ ਕਰ ਸਕਦੇ ਹਾਂ।
• ਪ੍ਰਭਾਵ: ਇੱਕ ਵਾਰ ਰਿਕਾਰਡ ਹੋਣ ਉੱਤੇ, ਨਾਮਜ਼ਦ ਵਿਅਕਤੀ DPDP ਐਕਟ ਅਧੀਨ ਅਨੁਮਤ ਹੱਦ ਤੱਕ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਦੇ ਅਧਿਕਾਰ ਵਰਤ ਸਕਦਾ ਹੈ। ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਕਿਸੇ ਵੀ ਸਮੇਂ ਉਸੇ ਚੈਨਲ ਰਾਹੀਂ ਨਾਮਜ਼ਦਗੀ ਰੱਦ ਜਾਂ ਬਦਲ ਸਕਦਾ ਹੈ।

16. ਬੱਚੇ ਅਤੇ ਅਪੰਗ ਵਿਅਕਤੀ

CorneaDx ਇੱਕ ਕਲੀਨਿਕਲ ਪਲੇਟਫਾਰਮ ਹੈ ਜੋ ਪੇਸ਼ੇਵਰ ਨਿਗਰਾਨੀ ਅਧੀਨ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

• ਬੱਚੇ (18 ਸਾਲ ਤੋਂ ਘੱਟ): ਅਸੀਂ corneadx.org ਰਾਹੀਂ ਬੱਚਿਆਂ ਤੋਂ ਸਿੱਧੇ ਤੌਰ ਉੱਤੇ ਜਾਣਬੁੱਝ ਕੇ ਨਿੱਜੀ ਡਾਟਾ ਇਕੱਠਾ ਨਹੀਂ ਕਰਦੇ। ਜਿੱਥੇ ਪਲੇਟਫਾਰਮ ਦੁਆਰਾ ਬਾਲ ਚਿਕਿਤਸਕ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਉਹ ਸਿਰਫ਼ ਮਾਪੇ ਜਾਂ ਕਾਨੂੰਨੀ ਸਰਪ੍ਰਸਤ ਦੀ ਤਸਦੀਕਯੋਗ ਸਹਿਮਤੀ ਨਾਲ, ਅਤੇ ਸਖ਼ਤੀ ਨਾਲ ਭਾਈਵਾਲ ਕਲੀਨਿਕ ਦੇ ਸੰਭਾਲ ਦੇ ਫ਼ਰਜ਼ ਅਧੀਨ ਹੀ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ।
• ਅਪੰਗ ਵਿਅਕਤੀ: ਜਿੱਥੇ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਸਿੱਧੇ ਆਪਣੇ ਅਧਿਕਾਰ ਵਰਤਣ ਵਿੱਚ ਅਸਮਰਥ ਹੈ, ਉੱਥੇ ਕਾਨੂੰਨੀ ਸਰਪ੍ਰਸਤ ਜਾਂ ਨਾਮਜ਼ਦ ਵਿਅਕਤੀ ਲਾਗੂ ਕਾਨੂੰਨ ਅਤੇ ਭਾਗ 15 ਵਿੱਚ ਦੱਸੀ ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਅਨੁਸਾਰ ਉਸਦੇ ਪੱਖ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।

17. ਕੁਕੀਜ਼ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ

corneadx.org ਸਮੁੱਚੇ ਟ੍ਰੈਫ਼ਿਕ ਪੈਟਰਨਾਂ ਨੂੰ ਸਮਝਣ ਅਤੇ ਸਾਈਟ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਪਹਿਲੀ-ਧਿਰ ਦੀਆਂ ਕੁਕੀਜ਼ ਅਤੇ ਮੁੱਢਲੇ, ਪਰਦੇਦਾਰੀ-ਸਤਿਕਾਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਦਾ ਇੱਕ ਛੋਟਾ ਸਮੂਹ ਵਰਤ ਸਕਦਾ ਹੈ। ਇਹ ਸੰਦ ਤੁਹਾਨੂੰ ਨਿੱਜੀ ਤੌਰ ਉੱਤੇ ਪਛਾਣਦੇ ਨਹੀਂ ਹਨ ਅਤੇ ਇਸ਼ਤਿਹਾਰੀ ਪ੍ਰੋਫ਼ਾਈਲ ਬਣਾਉਣ ਲਈ ਨਹੀਂ ਵਰਤੇ ਜਾਂਦੇ। ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਸਮੇਂ ਆਪਣੀਆਂ ਬ੍ਰਾਊਜ਼ਰ ਸੈਟਿੰਗਾਂ ਰਾਹੀਂ ਕੁਕੀ ਪਸੰਦਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕਦੇ ਹੋ।

18. ਤੀਜੀ ਧਿਰ ਦੇ ਲਿੰ�

ਸਾਡੀ ਸਾਈਟ ਤੀਜੀ ਧਿਰ ਦੇ ਪਲੇਟਫਾਰਮਾਂ ਨਾਲ ਲਿੰਕ ਹੋ ਸਕਦੀ ਹੈ — ਉਦਾਹਰਨ ਲਈ, opthai.arpanshah.me ਉੱਤੇ ਸਾਡਾ ਐਨੋਟੇਸ਼ਨ ਪਲੇਟਫਾਰਮ। ਅਸੀਂ ਉਹਨਾਂ ਪਲੇਟਫਾਰਮਾਂ ਦੀਆਂ ਪਰਦੇਦਾਰੀ ਅਮਲਾਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਨਹੀਂ ਹਾਂ। ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿਰਪਾ ਕਰਕੇ ਉਹਨਾਂ ਦੀਆਂ ਨੀਤੀਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ।

19. ਸਰਹੱਦ-ਪਾਰ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ

ਅਸੀਂ ਭਾਰਤ ਤੋਂ ਬਾਹਰ ਨਿੱਜੀ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕਰਦੇ, ਸਿਵਾਏ ਉਸ ਸਥਿਤੀ ਦੇ ਜਿੱਥੇ ਮੰਜ਼ਿਲ ਦੇਸ਼ ਕੇਂਦਰ ਸਰਕਾਰ ਦੁਆਰਾ ਸੂਚਿਤ ਤੁਲਨਾਤਮਕ ਪੱਧਰ ਦੀ ਸੁਰੱਖਿਆ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਜਾਂ DPDP ਨਿਯਮਾਂ ਅਨੁਸਾਰ ਉਚਿਤ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨਾਲ। Cloudflare, ਸਾਡੇ ਇੱਕ ਉਪ-ਪ੍ਰੋਸੈਸਰ ਵਜੋਂ, ਵਿਸ਼ਵ ਪੱਧਰ ਉੱਤੇ ਐਜ ਸਥਾਨਾਂ ਉੱਤੇ ਬੇਨਤੀ ਮੈਟਾਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰ ਸਕਦਾ ਹੈ; ਅਸੀਂ ਇਸ ਪ੍ਰੋਸੈਸਿੰਗ ਦਾ ਮੁਲਾਂਕਣ IP ਪਤੇ ਅਤੇ ਯੂਜ਼ਰ-ਏਜੰਟ ਡਾਟੇ ਤੱਕ ਸੀਮਿਤ ਕੀਤਾ ਹੈ, ਭਾਰਤ ਤੋਂ ਬਾਹਰ ਕੋਈ ਵੀ ਮਰੀਜ਼ ਸਿਹਤ ਰਿਕਾਰਡ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ।

20. ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ

DPDP ਐਕਟ ਅਤੇ ਲਾਗੂ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਵਿੱਚ, ਅਸੀਂ ਇੱਕ ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ ਨਿਯੁਕਤ ਕੀਤਾ ਹੈ:

• ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ: ਡਾ. ਤਪਨ ਐੱਨ ਸ਼ਾਹ
• ਈਮੇਲ: [email protected]
• ਫ਼ੋਨ: +91 9426396261
• ਪਤਾ: VistaMed AI Vision Private Limited, ਬੀ 306 ਅਨੰਨਿਆ ਕੰਪਲੈਕਸ, ਅੱਖਰਚੌਕ, ਵਡੋਦਰਾ, ਗੁਜਰਾਤ 390007, ਭਾਰਤ

ਅਸੀਂ DPDP ਐਕਟ ਅਧੀਨ ਨਿਰਧਾਰਤ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਅਨੁਸਾਰ 7 ਦਿਨਾਂ ਅੰਦਰ ਸ਼ਿਕਾਇਤਾਂ ਨੂੰ ਮੰਨਤਾ ਦੇਵਾਂਗੇ ਅਤੇ ਪ੍ਰਾਪਤੀ ਤੋਂ 30 ਦਿਨਾਂ ਅੰਦਰ ਉਹਨਾਂ ਦਾ ਨਿਪਟਾਰਾ ਕਰਾਂਗੇ।

21. ਸ਼ਿਕਾਇਤ ਅਪੀਲ ਮਾਰਗ

ਜੇਕਰ ਤੁਸੀਂ ਸਾਡੇ ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ ਦੇ ਜਵਾਬ ਤੋਂ ਸੰਤੁਸ਼ਟ ਨਹੀਂ ਹੋ — ਜਾਂ ਜੇਕਰ ਤੁਹਾਡੀ ਸ਼ਿਕਾਇਤ ਦਰਜ ਕਰਨ ਤੋਂ 30 ਦਿਨਾਂ ਅੰਦਰ ਤੁਹਾਨੂੰ ਕੋਈ ਜਵਾਬ ਨਹੀਂ ਮਿਲਦਾ — ਤਾਂ ਤੁਹਾਨੂੰ DPDP ਐਕਟ ਦੀ ਧਾਰਾ 18 ਅਧੀਨ ਸਥਾਪਿਤ ਭਾਰਤ ਦੇ ਡਾਟਾ ਸੁਰੱਖਿਆ ਬੋਰਡ ਕੋਲ ਅਪੀਲ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ।

ਬੋਰਡ ਨਾਲ ਕੇਂਦਰ ਸਰਕਾਰ ਦੁਆਰਾ ਸੂਚਿਤ ਸਰਕਾਰੀ ਚੈਨਲਾਂ ਰਾਹੀਂ ਸੰਪਰਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਤੁਹਾਡੀ ਸ਼ਿਕਾਇਤ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਬੋਰਡ ਦੁਆਰਾ ਜਾਰੀ ਕਿਸੇ ਵੀ ਜਾਂਚ ਜਾਂ ਨਿਰਦੇਸ਼ ਵਿੱਚ ਪੂਰਾ ਸਹਿਯੋਗ ਕਰਾਂਗੇ।

22. ਇਸ ਨੀਤੀ ਵਿੱਚ ਬਦਲਾਅ

ਅਸੀਂ ਸਾਡੀਆਂ ਅਮਲਾਂ, ਪਲੇਟਫਾਰਮ ਜਾਂ ਲਾਗੂ ਕਾਨੂੰਨ ਵਿੱਚ ਬਦਲਾਅ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਇਸ ਪਰਦੇਦਾਰੀ ਨੀਤੀ ਨੂੰ ਸਮੇਂ-ਸਮੇਂ ਉੱਤੇ ਅੱਪਡੇਟ ਕਰ ਸਕਦੇ ਹਾਂ। ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਹਮੇਸ਼ਾ "ਆਖਰੀ ਅੱਪਡੇਟ" ਤਾਰੀਖ ਨਾਲ ਇਸ ਪੇਜ ਉੱਤੇ ਪੋਸਟ ਕੀਤਾ ਜਾਵੇਗਾ। ਮਹੱਤਵਪੂਰਨ ਬਦਲਾਅ ਸਾਈਟ ਰਾਹੀਂ ਜਾਂ ਜਿੱਥੇ ਉਚਿਤ ਹੋਵੇ ਸਿੱਧੀ ਸੂਚਨਾ ਦੁਆਰਾ ਸੰਚਾਰਿਤ ਕੀਤੇ ਜਾਣਗੇ।

23. ਸੰਪਰਕ

ਪਰਦੇਦਾਰੀ ਸੰਬੰਧੀ ਸਵਾਲਾਂ, ਡਾਟਾ-ਵਿਸ਼ੇ ਦੀਆਂ ਬੇਨਤੀਆਂ, ਜਾਂ ਸਾਡੇ ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ ਤੱਕ ਪਹੁੰਚਣ ਲਈ:

• ਈਮੇਲ: [email protected] (ਆਮ) / [email protected] (ਪਰਦੇਦਾਰੀ ਅਤੇ ਡਾਟਾ ਬੇਨਤੀਆਂ)
• ਫ਼ੋਨ: +91 9426396261
• ਪਤਾ: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, ਬੀ 306 ਅਨੰਨਿਆ ਕੰਪਲੈਕਸ, ਅੱਖਰਚੌਕ, ਵਡੋਦਰਾ, ਗੁਜਰਾਤ 390007, ਭਾਰਤ

1. ଆମ ବିଷୟରେ

CorneaDx ର ସଞ୍ଚାଳନ VistaMed AI Vision Private Limited ("VistaMed", "ଆମେ", "ଆମର", "ଆମକୁ") ଦ୍ୱାରା କରାଯାଉଛି, ଯାହା ଭାରତ ସରକାରଙ୍କ କମ୍ପାନୀ ଅଧିନିୟମ, 2013 ଅଧୀନରେ ଏକ ନିର୍ମିତ କମ୍ପାନୀ।

• ଆଇନଗତ ନାମ: VistaMed AI Vision Private Limited
• CIN (କର୍ପୋରେଟ ପରିଚୟ ସଂଖ୍ୟା): U62099GJ2026PTC179832
• ପଞ୍ଜୀକୃତ କାର୍ଯ୍ୟାଳୟ: VistaMed AI Vision Private Limited, ବି 306 ଅନ୍ୟା କମ୍ପ୍ଲେକ୍ସ, ଅକ୍ଷରଚୌକ, ବଡୋଦରା, ଗୁଜରାଟ 390007, ଭାରତ
• ସଞ୍ଚାଳିତ ବ୍ରାଣ୍ଡ: CorneaDx
• ୱେବସାଇଟ: corneadx.org
• ଯୋଗାଯୋଗ: [email protected]  |  +91 9426396261

2. ଏହି ନୀତିର ପରିସର

ଏହି ଗୋପନୀୟତା ନୀତି ବର୍ଣ୍ଣନା କରେ ଯେ VistaMed AI Vision Private Limited କିପରି ବ୍ୟକ୍ତିଗତ ସୂଚନା ସଂଗ୍ରହ, ବ୍ୟବହାର, ସଂରକ୍ଷଣ, ଭାଗ, ଓ ସୁରକ୍ଷା କରେ, ନିମ୍ନଲିଖିତ ସହିତ ସମ୍ବନ୍ଧରେ:

• corneadx.org ରେ CorneaDx ର ମାର୍କେଟିଂ ଓ ସୂଚନାତ୍ମକ ୱେବସାଇଟ।
• CorneaDx ନେତ୍ର ବିଜ୍ଞାନ ପ୍ଲାଟଫର୍ମ (ଲାଇଭ୍ ସ୍ଲିଟ୍-ଲ୍ୟାମ୍ପ AI ସହାୟତା, ତଦନ୍ତ ସମୀକ୍ଷା, ଶସ୍ତ୍ରକୀୟ ଯୋଜନା ଓ ଅନ୍ତଃଶସ୍ତ୍ରକୀୟ ତାଲିମ) — ଯେତେବେଳେ ସହଭାଗୀ ସ୍ଥାନରେ ଲାଇସେନ୍ସପ୍ରାପ୍ତ ଚିକିତ୍ସକ ବ୍ୟବହାର କରନ୍ତି।
• ସମ୍ଭାବ୍ୟ ଓ ସକ୍ରିୟ ଚିକିତ୍ସକ, ପ୍ରତିଷ୍ଠାନ ଓ ସହଭାଗୀଙ୍କ ସହିତ ଇମେଲ, ଟେଲିଫୋନ ଓ ଅନ୍ୟାନ୍ୟ ସିଧାସଳଖ ପତ୍ରବ୍ୟବହାର।

ଏହି ନୀତି ଡିଜିଟାଲ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ସୁରକ୍ଷା ଅଧିନିୟମ, 2023 ("DPDP ଅଧିନିୟମ") ଓ ସମୟେ ସମୟେ ସୂଚିତ DPDP ନିୟମାବଳୀର ଅନୁପାଳନରେ ପ୍ରକାଶିତ।

3. ଆମର ଭୂମିକା

corneadx.org ମାଧ୍ୟମରେ ଆମେ ଯେଉଁ ଅଧିକାଂଶ ତଥ୍ୟ ସମ୍ଭାଳୁଛୁ, ସେଥିରେ VistaMed ତଥ୍ୟ ଫିଡ୍ୟୁସାରୀ ଭାବେ କାର୍ଯ୍ୟ କରେ — ଯେଉଁ ସଂସ୍ଥା ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣର ଉଦ୍ଦେଶ୍ୟ ଓ ମାଧ୍ୟମ ନିର୍ଦ୍ଧାରଣ କରେ।

ସହଭାଗୀ ଡାକ୍ତରଖାନା ଓ କ୍ଲିନିକ ପକ୍ଷରୁ CorneaDx ପ୍ଲାଟଫର୍ମ ଦ୍ୱାରା ପ୍ରକ୍ରିୟାକୃତ କ୍ଲିନିକାଲ ଇମେଜିଙ୍ଗ ଓ ରୋଗୀ ତଥ୍ୟ ପାଇଁ, ସହଭାଗୀ ଡାକ୍ତରଖାନା ବା କ୍ଲିନିକ ହିଁ ତଥ୍ୟ ଫିଡ୍ୟୁସାରୀ ଓ VistaMed ତଥ୍ୟ ପ୍ରକ୍ରିୟାକାରୀ ଭାବେ କାର୍ଯ୍ୟ କରେ। ସେହି ଧାରଣାରେ, ଆମେ ସହଭାଗୀଙ୍କ ନିର୍ଦ୍ଦେଶ ଓ ଆମର ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ସମ୍ମିଳନୀର ସର୍ତ୍ତାବଳୀ ଅଧୀନରେ କଠୋରଭାବରେ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରୁ।

4. ଆମେ ଯେଉଁ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ସଂଗ୍ରହ କରୁ

4.1 corneadx.org ର ପରିଦର୍ଶକଙ୍କ ଠାରୁ

• ନାମ, ଇମେଲ ଠିକଣା, ଫୋନ ନମ୍ବର, ସଂଗଠନ/କ୍ଲିନିକ ନାମ, ଓ ଆପଣଙ୍କ ସନ୍ଦେଶର ବିଷୟବସ୍ତୁ — ଯେତେବେଳେ ଆପଣ ଆମ ସହିତ ଯୋଗାଯୋଗ କରନ୍ତି।
• ସୁରକ୍ଷା, କାର୍ଯ୍ୟଦକ୍ଷତା ଓ ବିଶ୍ଳେଷଣ ପାଇଁ ମୌଳିକ ବ୍ୟବହାର ତଥ୍ୟ (ବ୍ରାଉଜର ପ୍ରକାର, ଡିଭାଇସ, ଆନୁମାନିକ କ୍ଷେତ୍ର, ରେଫରିଙ୍ଗ ପୃଷ୍ଠା)।

4.2 CorneaDx ପ୍ଲାଟଫର୍ମ ଦ୍ୱାରା ପ୍ରକ୍ରିୟାକୃତ ରୋଗୀ ତଥ୍ୟ

CorneaDx ପ୍ଲାଟଫର୍ମ ତଥ୍ୟ ନ୍ୟୂନୀକରଣ ନୀତି ଆଧାରରେ ଡିଜାଇନ୍ ହୋଇଛି। ସହଭାଗୀ କ୍ଲିନିକରେ ସ୍ଥାପିତ ହେବା ବେଳକୁ, ଆମେ ସେହି କ୍ଲିନିକ ପକ୍ଷରୁ ଯେଉଁ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରୁ ସେଥିରେ ଅଛି:

• ଆମର ମାଲିକାନାଧୀନ, ପେଟେଣ୍ଟ-ବିଚାରାଧୀନ କ୍ୟାପଚର ପାଇପଲାଇନ ମାଧ୍ୟମରେ ବେନାମୀ ଅଗ୍ର-ଭାଗ ଚିତ୍ର ଓ ଭିଡିଓ ଫ୍ରେମ।
• ଚିତ୍ର ବ୍ୟାଖ୍ୟା ପାଇଁ ଆବଶ୍ୟକ ସୀମିତ ପରୀକ୍ଷା ମେଟାଡାଟା (ପାର୍ଶ୍ୱତା, ଦୃଶ୍ୟ, ଆଲୋକ ସନ୍ଦର୍ଭ)।
• AI-ଜାତ ପର୍ଯ୍ୟବେକ୍ଷଣ ସଙ୍କେତ ଓ ଚିକିତ୍ସକ ନିଶ୍ଚିତକରଣ — ଆଡିଟ, ତାଲିମ ଓ ଗୁଣବତ୍ତା ଉନ୍ନୟନ ପାଇଁ ବ୍ୟବହୃତ।

ଡିଜାଇନ ଅନୁସାରେ, ପ୍ଲାଟଫର୍ମ ରୋଗୀଙ୍କ ନାମ, ଠିକଣା, ଫୋନ ନମ୍ବର, ଆଧା�� ବା ସରକାରୀ ID ନମ୍ବର ଭଳି ସିଧାସଳଖ ପରିଚୟକାରୀ ସଂଗ୍ରହ, ସଂରକ୍ଷଣ ବା ପ୍ରକ୍ରିୟାକରଣ କରେ ନାହିଁ। ଯେଉଁଠାରେ ଉପରିସ୍ଥ ସିଷ୍ଟମରେ ଅବଶିଷ୍ଟ ପରିଚୟକାରୀ ଅଛି, ସେଗୁଡ଼ିକ ତଥ୍ୟ ଫିଡ୍ୟୁସାରୀର ପରିବେଶରେ ରହିଥାଏ ଓ VistaMed କୁ ସ୍ଥାନାନ୍ତରିତ ହୁଏ ନାହିଁ।

5. ଉପ-ପ୍ରକ୍ରିୟାକାରୀ ଓ ତୃତୀୟ-ପକ୍ଷ ପ୍ରକ୍ରିୟାକାରୀ

corneadx.org ଓ CorneaDx ପ୍ଲାଟଫର୍ମ ଚଲାଇବା ପାଇଁ, ଆମେ ଯାଞ୍ଚିତ ଉପ-ପ୍ରକ୍ରିୟାକାରୀଙ୍କ ଏକ ଛୋଟ ସେଟ ନିୟୋଜନ କରୁ। ପ୍ରତ୍ୟେକ ଲିଖିତ ସମ୍ମିଳନୀ ଅଧୀନରେ କାର୍ଯ୍ୟ କରେ ଯାହା ଏହି ନୀତିରେ ନିର୍ଦ୍ଧାରିତ ମାନଦଣ୍ଡଠାରୁ କମ କଠୋର ନୁହେଁ ଏପରି ତଥ୍ୟ ସୁରକ୍ଷା ମାନଦଣ୍ଡର ଆବଶ୍ୟକତା ରଖେ।

• Cloudflare, Inc. — ବିଷୟବସ୍ତୁ ବିତରଣ ନେଟୱର୍କ, DNS ଓ ଏଜ ସୁରକ୍ଷା। ସୁରକ୍ଷା ଓ କାର୍ଯ୍ୟଦକ୍ଷତା ପାଇଁ ଅନୁରୋଧ ମେଟାଡାଟା (IP ଠିକଣା, ୟୁଜର ଏଜେଣ୍ଟ) ପ୍ରକ୍ରିୟାକରଣ କରେ।
• Google Fonts (Google LLC) — ୱେବ ଫଣ୍ଟ ଯୋଗାଣ କରେ। ଫଣ୍ଟ ଡେଲିଭରି ପାଇଁ ପରିଦର୍ଶକଙ୍କ IP ଠିକଣା ପ୍ରାପ୍ତ ହୋଇପାରେ।
• ହୋଷ୍ଟିଂ ପ୍ରଦାତା (ଭାରତରେ ଅବସ୍ଥିତ ଡାଟା ସେଣ୍ଟର) — ଆମର ଆପ୍ଲିକେସନ ଭିତ୍ତିଭୂମିର ଶାରୀରିକ ଓ ତାର୍କିକ ହୋଷ୍ଟିଂ।

ଆମେ ସମୟେ ସମୟେ ଏହି ତାଲିକାର ସମୀକ୍ଷା ଓ ଅପଡେଟ୍ କରୁ। ସାମଗ୍ରିକ ସଂଯୋଜନ ଏହି ନୀତିର ଶୀର୍ଷରେ "ଶେଷ ଅପଡେଟ୍" ତାରିଖରେ ପ୍ରତିଫଳିତ ହୁଏ।

6. ପେଟେଣ୍ଟ-ବିଚାରାଧୀନ କ୍ୟାପଚର ପ୍ରଯୁକ୍ତି

VistaMed AI Vision ଏକ ମାଲିକାନାଧୀନ, ପେଟେଣ୍ଟ-ବିଚାରାଧୀନ ଚିତ୍ର ଓ ଭିଡିଓ କ୍ୟାପଚର ପାଇପଲାଇନ ବିକଶିତ କରିଛି ଯାହା ନିୟନ୍ତ୍ରିତ ହାର୍ଡୱେର-ସଫ୍ଟୱେର ସୀମାନ୍ତ ମାଧ୍ୟମରେ ନେତ୍ର ପରୀକ୍ଷା ଫୁଟେଜ ରେକର୍ଡ କରେ। ଏହି ପାଇପଲାଇନ ଏପରି ଭାବରେ ଇଞ୍ଜିନିୟର ହୋଇଛି:

• କେବଳ କ୍ଲିନିକାଲ AI ବିଶ୍ଳେଷଣ ପାଇଁ ଆବଶ୍ୟକ ଇମେଜିଙ୍ଗ କ୍ଷେତ୍ର ମାତ୍ର କ୍ୟାପଚର କରିବା।
• ସବୁଠାରୁ ପ୍ରାରମ୍ଭିକ ପର୍ଯ୍ୟାୟରେ ସିଧାସଳଖ ପରିଚୟକାରୀ ଅପସାରଣ ବା ଦମନ।
• ଆମର ତାଲିମ ଓ ଅନୁମାନ ସିଷ୍ଟମ ପ୍ରବେଶ କରୁଥିବା ପ୍ରତ୍ୟେକ ଫ୍ରେମ ପାଇଁ ସତ୍ୟାପନୀୟ ଶୃଙ୍ଖଳ ବଜାୟ ରଖିବା।

ଏହି ପ୍ରଯୁକ୍ତି ଆମେ ବ୍ୟବହାରିକ ଭାବରେ ଆମର DPDP ଦାୟିତ୍ୱ କିପରି ପୂରଣ କରୁ ସେହିର ଅଂଶ — ଗୋପନୀୟତା କ୍ୟାପଚର ସ୍ତରରେ ନିର୍ମିତ, ପରେ ଯୋଗ କରାଯାଇନି।

7. ପ୍ରକ୍ରିୟାକରଣର ବୈଧ ଆଧାର

DPDP ଅଧିନିୟମ ଅଧୀନରେ ଆମେ ନିମ୍ନଲିଖିତ ବୈଧ ଆଧାରରେ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରୁ:

• ସମ୍ମତି — ସ୍ୱେଚ୍ଛାକୃତ ୱେବସାଇଟ ପତ୍ରବ୍ୟବହାର, ନ୍ୟୁଜ୍‌ଲେଟର ସାଇନ୍‌ଅପ, ଓ ଆପଣ ବାଛିଥିବା ଯେକୌଣସି ବୈକଳ୍ପିକ ବିଶ୍ଳେଷଣ ପାଇଁ।
• ଜନସ୍ୱାର୍ଥରେ ବା ଆଇନ ଅଧୀନରେ କାର୍ଯ୍ୟ ସମ୍ପାଦନ — ସହଭାଗୀ କ୍ଲିନିକଙ୍କ ଯତ୍ନ ଦାୟିତ୍ୱ ଓ ପ୍ରଯୁଜ୍ୟ ଚିକିତ୍ସା ନିୟମାବଳୀ ଅଧୀନରେ ସମ୍ଭାଳାଯାଉଥିବା କ୍ଲିନିକାଲ ରୋଗୀ ତଥ୍ୟ ପାଇଁ।
• ଆଇନଗତ ଦାୟିତ୍ୱର ଅନୁପାଳନ — ସ୍ଥାୟୀ, ନିୟାମକ ଓ ଆଇନ ପ୍ରୟୋଗ ଆବଶ୍ୟକତା ପୂରଣ ପାଇଁ।
• ବୈଧ ବ୍ୟବହାର — ଯେଉଁଠାରେ ପ୍ରକ୍ରିୟାକରଣ ତଥ୍ୟ ମୁଖ୍ୟଙ୍କ ସହିତ ଚୁକ୍ତି ସମ୍ପାଦନ ପାଇଁ, ବା ତଥ୍ୟ ମୁଖ୍ୟଙ୍କ ଜଡ଼ିତ ଚିକିତ୍ସା ଜରୁରୀ ଅବସ୍ଥାରେ ପ୍ରତିକ୍ରିୟା ଦେବା ପାଇଁ ଆବଶ୍ୟକ।

8. ସମ୍ମତି ସ୍ଥାପତ୍ୟ

ଯେଉଁଠାରେ ଆମେ ବୈଧ ଆଧାର ଭାବରେ ସମ୍ମତି ଉପରେ ନିର୍ଭର କରୁ, ଆମେ DPDP ଆବଶ୍ୟକତା ଅନୁସାରେ ଏକ ସ୍ପଷ୍ଟ ଓ ଦାନାଦାର ସମ୍ମତି ସ୍ଥାପତ୍ୟ ଅନୁସରଣ କରୁ:

• ନିର୍ଦ୍ଦିଷ୍ଟ ଓ ସୂଚିତ — ସମ୍ମତି ସ୍ପଷ୍ଟ ଭାବରେ ବର୍ଣ୍ଣିତ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ, ସରଳ ଭାଷାରେ, ସଂଗ୍ରହ ବିନ୍ଦୁରେ ବା ତା’ ପୂର୍ବରୁ ମାଗଣାଯାଏ।
• ମୁକ୍ତ ଓ ବିନା ସର୍ତ୍ତରେ — ବୈକଳ୍ପିକ ପ୍ରକ୍ରିୟାକରଣ (ଯଥା ମାର୍କେଟିଂ ଯୋଗାଯୋଗ ବା ବିଶ୍ଳେଷଣ) ପାଇଁ ସମ୍ମତି କ୍ଲିନିକାଲ ସେବା ବା ୱେବସାଇଟ କାର୍ଯ୍ୟକାରିତା ସହିତ ବଣ୍ଡଲ ହୁଏ ନାହିଁ।
• ପ୍ରତି ଉଦ୍ଦେଶ୍ୟ ଦାନାଦାର — ଯେଉଁଠାରେ ଅନେକ ଉଦ୍ଦେଶ୍ୟ ଅଛି, ଆମେ ପ୍ରତ୍ୟେକ ପାଇଁ ଅଲଗା ସମ୍ମତି ମାଗୁ (ଯଥା, କ୍ଲିନିକାଲ ଯତ୍ନ ବନାମ ତାଲିମ/ଗୁଣବତ୍ତା ଉନ୍ନୟନ)।
• ସତ୍ୟାପନୀୟ — ଆମେ ଆଡିଟ ପାଇଁ ସମ୍ମତି କ୍ୟାପଚର ଲଗ୍ (ଟାଇମଷ୍ଟାମ୍ପ, ଉଦ୍ଦେଶ୍ୟ, ନୋଟିସର ସଂସ୍କରଣ) ରଖୁ।
• ପ୍ରତ୍ୟାହାରଯୋଗ୍ୟ — ତଥ୍ୟ ମୁଖ୍ୟ ଯେକୌଣସି ସମୟରେ [email protected] କୁ ଇମେଲ କରି ବା ଉତ୍ପାଦ-ଭିତରୀଣ ପସନ୍ଦ ନିୟନ୍ତ୍ରଣ ବ୍ୟବହାର କରି ସମ୍ମତି ପ୍ରତ୍ୟାହାର କରିପାରିବେ, ସମ୍ଭାବ୍ୟ ପ୍ରଭାବ ସହିତ। ପ୍ରତ୍ୟାହାର ପୂର୍ବରୁ କରାଯାଇଥିବା ପ୍ରକ୍ରିୟାକରଣର ବୈଧତାକୁ ପ୍ରଭାବିତ କରେ ନାହିଁ।
• ପରିଣାମର ସୂଚନା — ଯେଉଁଠାରେ ସମ୍ମତି ପ୍ରତ୍ୟାହାର କୌଣସି ସେବା ଯୋଗାଣକୁ ରୋକିଦେବ, ଆମେ ପ୍ରତ୍ୟାହାର ବିନ୍ଦୁରେ ତଥ୍ୟ ମୁଖ୍ୟଙ୍କୁ ସେହି ପରିଣାମ ବିଷୟରେ ସୂଚିତ କରୁ।

9. ଆମେ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟକୁ କିପରି ବ୍ୟବହାର କରୁ

• ଆପଣଙ୍କ ପଚାରାସୁଣାର ଉତ୍ତର ଦେବା ଓ ଚିକିତ୍ସକ ଓ ପ୍ରତିଷ୍ଠାନ ସହିତ CorneaDx ବିଷୟରେ ସୂଚନା ଭାଗ କରିବା ପାଇଁ।
• ସହଭାଗୀ କ୍ଲିନିକ ପକ୍ଷରୁ CorneaDx ପ୍ଲାଟଫର୍ମ ଚଲାଇବା, ସୁ��କ୍ଷିତ କରିବା ଓ ଉନ୍ନତ କରିବା ପାଇଁ।
• ଆଡିଟ ଲଗ୍, ଗୁଣବତ୍ତା ନିଶ୍ଚିତକରଣ ଓ କ୍ଲିନିକାଲ ସୁରକ୍ଷା ସମୀକ୍ଷା ରଖିବା ପାଇଁ।
• ପ୍ରଯୁଜ୍ୟ ଆଇନର ଅନୁପାଳନ ଓ ଆମର ସର୍ତ୍ତାବଳୀ ଲାଗୁ କରିବା ପାଇଁ।
• ସେବା-ସମ୍ବନ୍ଧୀୟ ଯୋଗାଯୋଗ ପଠାଇବା ପାଇଁ; ଆମେ ସମ୍ମତି ବିନା ମାର୍କେଟିଂ ଯୋଗାଯୋଗ ପଠାଉ ନାହିଁ।

10. ବେନାମୀକରଣ ଓ ପରିଚୟ ଅପସାରଣ

ଯେଉଁଠାରେ CorneaDx ପ୍ଲାଟଫର୍ମ ଇମେଜିଙ୍ଗ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରେ, ସେଥିରେ ଏହା ପରିଚୟ-ଅପସାରିତ ଆଧାରରେ କରେ। ସିଧାସଳଖ ପରିଚୟକାରୀ (ନାମ, ଯୋଗାଯୋଗ ବିବରଣୀ, ସରକାରୀ ID) ଆମେ ପ୍ରାପ୍ତ ତଥ୍ୟ ସେଟର ଅଂଶ ନୁହେଁ। ଆମେ ପୁନଃ-ପରିଚୟ ବିପଦ ହ୍ରାସ କରିବା ପାଇଁ ଅଧିକ ବୈଷୟିକ ସୁରକ୍ଷା ପ୍ରୟୋଗ କରୁ — ନିୟନ୍ତ୍ରିତ କ୍ୟାପଚର, ଫ୍ରେମ-ସ୍ତରୀୟ ମେଟାଡାଟା ଅପସାରଣ, ଓ ପ୍ରବେଶ ପୃଥକୀକରଣ ସହିତ।

ଏହି ନିୟନ୍ତ୍ରଣଗୁଡ଼ିକ ଯୋଗୁଁ, VistaMed ଦ୍ୱାରା ସମ୍ଭାଳାଯାଉଥିବା ଇମେଜିଙ୍ଗ ଓ AI-ସଙ୍କେତ ତଥ୍ୟ ସାଧାରଣ କାର୍ଯ୍ୟକାରୀରେ DPDP ଅଧିନିୟମ ଅଧୀନରେ "ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ" ଭାବରେ ଯୋଗ୍ୟ ନୁହେଁ ବୋଲି ଆମର ଯୁକ୍ତିସଙ୍ଗତ ମୂଲ୍ୟାଙ୍କନ। ଯେଉଁଠାରେ କୌଣସି ଅବଶିଷ୍ଟ ବିପଦ ଅଛି, ଆମେ ସାବଧାନତା ଭାବରେ ଏହି ନୀତିର ସୁରକ୍ଷା ପ୍ରୟୋଗ କରୁ।

11. ତଥ୍ୟ ସୁରକ୍ଷା

ଆମେ ଶିଳ୍ପ ମାନଦଣ୍ଡ ଓ DPDP ଆବଶ୍ୟକତା ଅନୁସାରେ ଯ��କ୍ତିସଙ୍ଗତ ବୈଷୟିକ ଓ ସାଂଗଠନିକ ସୁରକ୍ଷା ପ୍ରୟୋଗ କରୁ, ଯେଉଁଥିରେ ଅନ୍ତର୍ଭୁକ୍ତ:

• ଟ୍ରାନ୍ସିଟ (TLS) ଓ ସଂରକ୍ଷଣରେ ଏନକ୍ରିପସନ।
• ସର୍ବନିମ୍ନ-ବିଶେଷାଧିକାର ଅନୁମତି ସହିତ ଭୂମିକା-ଆଧାରିତ ପ୍ରବେଶ ନିୟନ୍ତ୍ରଣ।
• ପ୍ରଶାସନୀୟ ପ୍ରବେଶ ପାଇଁ ମଲ୍ଟି-ଫ୍ୟାକ୍ଟର ପ୍ରମାଣୀକରଣ।
• କ୍ଲିନିକାଲ ତଥ୍ୟ ଓ ତାଲିମ ପାଇପଲାଇନ ପ୍ରବେଶର ଆଡିଟ ଲଗିଂ।
• ସମୟେ ସମୟେ ଦୁର୍ବଳତା ମୂଲ୍ୟାଙ୍କନ ଓ ନିର୍ଭରତା ସମୀକ୍ଷା।
• ଦସ୍ତାବେଜୀକୃତ ଘଟଣା ପ୍ରତିକ୍ରିୟା ଓ ଲଙ୍ଘନ-ସୂଚନା ପ୍ରକ୍ରିୟା।

କୌଣସି ସିଷ୍ଟମ ସମ୍ପୂର୍ଣ୍ଣ ସୁରକ୍ଷିତ ନୁହେଁ। ଆମର ଲଙ୍ଘନ-ସୂଚନା ପ୍ରତିବଦ୍ଧତା ନିମ୍ନରେ ଧାରା 12 ରେ ଦର୍ଶାଯାଇଛି।

12. ତଥ୍ୟ ଲଙ୍ଘନ ସୂଚନା

ଯେଉଁ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଲଙ୍ଘନ ତଥ୍ୟ ମୁଖ୍ୟଙ୍କୁ କ୍ଷତି ପହଞ୍ଚାଇବାର ସମ୍ଭାବନା ରଖେ, ଆମେ ନିମ୍ନଲିଖିତ ପାଇଁ ପ୍ରତିବଦ୍ଧ:

• ଭାରତର ତଥ୍ୟ ସୁରକ୍ଷା ବୋର୍ଡକୁ ସୂଚିତ କରନ୍ତୁ — ଯଥା ସମ୍ଭବ, ଏବଂ ଯେକୌଣସି ସ୍ଥିତିରେ ଲଙ୍ଘନ ବିଷୟରେ ଜାଣିବାର 72 ଘଣ୍ଟା ମଧ୍ୟରେ, DPDP ଅଧିନିୟମ ଅଧୀନରେ ନିର୍ଦ୍ଧାରିତ ସମୟ ସୀମା ଅନୁସାରେ।
• ପ୍ରଭାବିତ ତଥ୍ୟ ମୁଖ୍ୟଙ୍କୁ ସୂଚିତ କରନ୍ତୁ — ଅଯଥା ବିଳମ୍ବ ନକରି, ସ୍ପଷ୍ଟ ଓ ସରଳ ଭାଷାରେ, ଲଙ୍ଘନର ପ୍ରକୃତି, ସମ୍ଭାବ୍ୟ ପରିଣାମ, ଓ ଏହାକୁ ସମ୍ବୋଧନ କରିବା ପାଇଁ ନିଆଯାଇଥିବା ବା ପ୍ରସ୍ତାବିତ ପଦକ୍ଷେପ ବର୍ଣ୍ଣନା କରନ୍ତୁ।
• ସୀମିତ ଓ ପୁନରୁଦ୍ଧାର କରନ୍ତୁ — ତୁରନ୍ତ ଆମର ଦସ୍ତାବେଜୀକୃତ ଘଟଣା ପ୍ରତିକ୍ରିୟା ପ୍ରକ୍ରିୟା ଆରମ୍ଭ କରନ୍ତୁ, ଯେଉଁଥିରେ ସୀମାବଦ୍ଧତା, ମୂଳ-କାରଣ ବିଶ୍ଳେଷଣ ଓ ପୁନରୁଦ୍ଧାର ଅନ୍ତର୍ଭୁକ୍ତ।
• ଆଭ୍ୟନ୍ତରୀଣ ଲଙ୍ଘନ ରେଜିଷ୍ଟର ରଖନ୍ତୁ — ସମସ୍ତ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଲଙ୍ଘନ, ସେଗୁଡ଼ିକର ପ୍ରଭାବ ଓ ନିଆଯାଇଥିବା ପୁନରୁଦ୍ଧାରମୂଳକ ପଦକ୍ଷେପ ରେକର୍ଡ କରନ୍ତୁ, ବୋର୍ଡର ଅନୁରୋଧରେ ସମୀକ୍ଷା ପାଇଁ ସଂରକ୍ଷିତ।

CorneaDx ସହିତ ଜଡ଼ିତ ସନ୍ଦେହଜନକ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଲଙ୍ଘନ ରିପୋର୍ଟ କରିବା ପାଇଁ, ବିଷୟ ଧାଡ଼ିରେ "Breach Notice" ସହିତ [email protected] କୁ ଯୋଗାଯୋଗ କରନ୍ତୁ।

13. ତଥ୍ୟ ଧାରଣ

ଆମେ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟକୁ କେବଳ ସେତେବେଳ ପର୍ଯ୍ୟନ୍ତ ରଖୁ ଯେତେବେଳ ପର୍ଯ୍ୟନ୍ତ ଏହାକୁ ସଂଗ୍ରହ କରାଯାଇଥିବା ଉଦ୍ଦେଶ୍ୟ ପୂରଣ ପାଇଁ, ବା ପ୍ରଯୁଜ୍ୟ ଆଇନ ଅନୁସାରେ ଆବଶ୍ୟକ। ବିଶେଷ ଭାବରେ:

• ୱେବସାଇଟ ପଚାରାସୁଣା ରେକର୍ଡ: ଶେଷ ପାରସ୍ପରିକ କ୍ରିୟାରୁ 24 ମାସ ପର୍ଯ୍ୟନ୍ତ।
• ସହଭାଗୀ କ୍ଲିନିକ ପକ୍ଷରୁ ସମ୍ଭାଳାଯାଉଥିବା କ୍ଲିନିକାଲ ଇମେଜିଙ୍ଗ ଓ AI-ସଙ୍କେତ ତଥ୍ୟ: ସହଭାଗୀଙ୍କ ଧାରଣ ନୀତି, ଆମର ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ସମ୍ମିଳନୀ, ଓ ପ୍ରଯୁଜ୍ୟ ଚିକିତ୍ସା-ରେକର୍ଡ ଆଇନ ଅନୁସାରେ (ସାଧାରଣତଃ କ୍ଲିନିକାଲ ଓ ମେଡିକୋ-ଆଇନଗତ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ଆବଶ୍ୟକ ସମୟରୁ କମ ନୁହେଁ)।
• ଆଡିଟ ଲଗ୍ ଓ ପ୍ରବେଶ ରେକର୍ଡ: 12 ମାସରୁ କମ ନୁହେଁ।
• ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଲଙ୍ଘନ ରେଜିଷ୍ଟର: DPDP ନିୟମ ଅଧୀନରେ ଆବଶ୍ୟକ ସମୟ ପାଇଁ।

ଧାରଣ ସମୟ ସମାପ୍ତ ହେଲେ, ତଥ୍ୟକୁ ସୁରକ୍ଷିତ ଭାବରେ ବିଲୋପ ବା ଅପରିବର୍ତ୍ତନୀୟ ଭାବରେ ବେନାମୀ କରାଯାଏ।

14. ତଥ୍ୟ ମୁଖ୍ୟଙ୍କ ଅଧିକାର

DPDP ଅଧିନିୟମ ଅଧୀନରେ, ତଥ୍ୟ ମୁଖ୍ୟଙ୍କ ଏହି ଅଧିକାର ଅଛି:

• ସେମାନଙ୍କର ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ସାରାଂଶ ଓ ସମ୍ବନ୍ଧୀୟ ପ୍ରକ୍ରିୟାକରଣ କାର୍ଯ୍ୟକଳାପ ପ୍ରାପ୍ତ କର��ବା।
• ଅସଠିକ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ସଂଶୋଧନ, ସମ୍ପୂର୍ଣ୍ଣତା, ବା ଅପଡେଟ ଅନୁରୋଧ କରିବା।
• ଯେଉଁଠାରେ ପ୍ରଯୁଜ୍ୟ, ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ବିଲୋପ ଅନୁରୋଧ କରିବା।
• ଯେକୌଣସି ସମୟରେ ସମ୍ମତି ପ୍ରତ୍ୟାହାର କରିବା, ସମ୍ଭାବ୍ୟ ପ୍ରଭାବ ସହିତ (ଧାରା 8 ଦେଖନ୍ତୁ)।
• ମୃତ୍ୟୁ ବା ଅସମର୍ଥତା ସ୍ଥିତିରେ ସେମାନଙ୍କ ଅଧିକାର ବ୍ୟବହାର କରିବା ପାଇଁ ଅନ୍ୟ କାହାକୁ ନାମାଙ୍କନ କରିବା (ଧାରା 15 ଦେଖନ୍ତୁ)।
• ଭାରତର ତଥ୍ୟ ସୁରକ୍ଷା ବୋର୍ଡରେ ଅଭିଯୋଗ କରିବା।

ଏଥିମଧ୍ୟରୁ କୌଣସି ଅଧିକାର ବ୍ୟବହାର କରିବା ପାଇଁ, [email protected] କୁ ଲେଖନ୍ତୁ। ଆମେ DPDP ଅଧିନିୟମ ଓ ନିୟମ ଦ୍ୱାରା ନିର୍ଦ୍ଧାରିତ ସମୟ ସୀମା ମଧ୍ୟରେ ପ୍ରତିକ୍ରିୟା ଦେବୁ। ଯଦି ଆମେ ସହଭାଗୀ କ୍ଲିନିକ ପକ୍ଷରୁ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକାରୀ ଭାବରେ ଆପଣଙ୍କ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରୁ, ତେବେ ଆମେ ଆପଣଙ୍କ ଅନୁରୋଧକୁ ସେହି କ୍ଲିନିକ (ତଥ୍ୟ ଫିଡ୍ୟୁସାରୀ) କୁ ନିର୍ଦ୍ଦେଶିତ କରିବୁ ଓ ପ୍ରତିକ୍ରିୟା ଦେବାରେ ସେମାନଙ୍କୁ ସହାୟତା କରିବୁ।

15. ତଥ୍ୟ ମୁଖ୍ୟ ନାମାଙ୍କନ ପ୍ରକ୍ରିୟା

DPDP ଅଧିନିୟମର ଧାରା 13 ଅଧୀନରେ, ତଥ୍ୟ ମୁଖ୍ୟ ନିଜର ମୃତ୍ୟୁ ବା ଅସମର୍ଥତା ସ୍ଥିତିରେ ନିଜର ଅଧିକାର ବ୍ୟବହାର କରିବା ପାଇଁ ଅନ୍ୟ ଜଣଙ୍କୁ ନାମାଙ୍କନ କରିପାରିବେ। ନାମାଙ୍କନ କରିବା ପାଇଁ:

• ମାଧ୍ୟମ: ଫାଇଲରେ ଥିବା ଇମେଲ ଠିକଣାରୁ [email protected] କୁ ଲିଖିତ ନାମାଙ୍କନ ପଠାନ୍ତୁ, ବା ତଥ୍ୟ ମୁଖ୍ୟ ଦ୍ୱାରା ସ୍ୱାକ୍ଷରିତ ସତ୍ୟାପନୀୟ ଲିଖିତ ଅନୁରୋଧ ମାଧ୍ୟମରେ।
• ଆବଶ୍ୟକ ସୂଚନା: ନାମାଙ୍କିତ ବ୍ୟକ୍ତିଙ୍କ ପୂର୍ଣ୍ଣ ନାମ ଓ ଯୋଗାଯୋଗ ବିବରଣୀ, ତଥ୍ୟ ମୁଖ୍ୟ ସହିତ ସମ୍ପର୍କ, ଓ ଯେଉଁ ପରିସ୍ଥିତିରେ ନାମାଙ୍କିତ ବ୍ୟକ୍ତି କାର୍ଯ୍ୟ କରିପାରିବେ।
• ସତ୍ୟାପନ: ତଥ୍ୟ ନ୍ୟୂନୀକରଣ ସିଦ୍ଧାନ୍ତ ଅନୁସାରେ, କାର୍ଯ୍ୟ କରିବା ପୂର୍ବରୁ ଆମେ ତଥ୍ୟ ମୁଖ୍ୟ ଓ ନାମାଙ୍କିତ ବ୍ୟକ୍ତି ଉଭୟଙ୍କର ଯୁକ୍ତିସଙ୍ଗତ ପରିଚୟ ଅନୁରୋଧ କରିପାରିବୁ।
• ପ୍ରଭାବ: ଥରେ ରେକର୍ଡ ହେବା ପରେ, ନାମାଙ୍କିତ ବ୍ୟକ୍ତି DPDP ଅଧିନିୟମ ଅଧୀନରେ ଅନୁମତିପ୍ରାପ୍ତ ପରିସର ପର୍ଯ୍ୟନ୍ତ ତଥ୍ୟ ମୁଖ୍ୟଙ୍କ ଅଧିକାର ବ୍ୟବହାର କରିପାରିବେ। ତଥ୍ୟ ମୁଖ୍ୟ ଯେକୌଣସି ସମୟରେ ସେହି ମାଧ୍ୟମରେ ନାମାଙ୍କନ ପ୍ରତ୍ୟାହାର ବା ପରିବର୍ତ୍ତନ କରିପାରିବେ।

16. ଶିଶୁ ଓ ବିକଳାଙ୍ଗ ବ୍ୟକ୍ତି

CorneaDx ହେଉଛି ବୃତ୍ତୀୟ ତଦାରଖରେ ବ୍ୟବହୃତ ଏକ କ୍ଲିନିକାଲ ପ୍ଲାଟଫର୍ମ।

• ଶିଶୁ (18 ବର୍ଷରୁ କମ): ଆମେ corneadx.org ମାଧ୍ୟମରେ ଶିଶୁଙ୍କ ଠାରୁ ସିଧାସଳଖ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଜାଣିଶୁଣି ସଂଗ୍ରହ କରୁ ନାହିଁ। ଯେଉଁଠାରେ ପ୍ଲାଟଫର୍ମ ଦ୍ୱାରା ଶିଶୁ ଚିକିତ୍ସା ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ହୁଏ, ଏହା କେବଳ ପିତାମାତା ବା ବୈଧ ଅଭିଭାବକଙ୍କ ସତ୍ୟାପନୀୟ ସମ୍ମତି ସହିତ, ଏବଂ କଠୋରଭାବରେ ସହଭାଗୀ କ୍ଲିନିକଙ୍କ ଯତ୍ନ ଦାୟିତ୍ୱ ଅଧୀନରେ ସମ୍ଭାଳାଯାଏ।
• ବିକଳାଙ୍ଗ ବ୍ୟକ୍ତି: ଯେଉଁଠାରେ ତଥ୍ୟ ମୁଖ୍ୟ ସିଧାସଳଖ ନିଜର ଅଧିକାର ବ୍ୟବହାର କରିବାରେ ଅସମର୍ଥ, ସେଠାରେ ବୈଧ ଅଭିଭାବକ ବା ନାମାଙ୍କିତ ବ୍ୟକ୍ତି ପ୍ରଯୁଜ୍ୟ ଆଇନ ଓ ଧାରା 15 ରେ ଦର୍ଶାଯାଇଥିବା ସତ୍ୟାପନ ପ୍ରକ୍ରିୟା ଅନୁସାରେ ସେମାନଙ୍କ ପକ୍ଷରେ କାର୍ଯ୍ୟ କରିପାରିବେ।

17. କୁକି ଓ ବିଶ୍ଳେଷଣ

corneadx.org ସମଗ୍ର ଟ୍ରାଫିକ ଧାରା ବୁଝିବା ଓ ସାଇଟକୁ ଉନ୍ନତ କରିବା ପାଇଁ ପ୍ରଥମ-ପକ୍ଷ କୁକି ଓ ମୌଳିକ, ଗୋପନୀୟତା-ସମ୍ମାନଜନକ ବିଶ୍ଳେଷଣର ଏକ ଛୋଟ ସେଟ ବ୍ୟବହାର କରିପାରେ। ଏହି ସାଧନ ଆପଣଙ୍କୁ ବ୍ୟକ୍ତିଗତ ଭାବରେ ଚିହ୍ନିତ କରେ ନାହିଁ ଓ ବିଜ୍ଞାପନ ପ୍ରୋଫାଇଲ ତିଆରି ପାଇଁ ବ୍ୟବହୃତ ହୁଏ ନାହିଁ। ଆପଣ ଯେକୌଣସି ସମୟରେ ବ୍ରାଉଜର ସେଟିଙ୍ଗ୍ ମାଧ୍ୟମରେ କୁକି ପସନ୍ଦ ପରିଚାଳନା କରିପାରିବେ।

18. ତୃତୀୟ-ପକ୍ଷ ଲିଙ୍କ

ଆମର ସାଇଟ ତୃତୀୟ-ପକ୍ଷ ପ୍ଲାଟଫର୍ମ ସହିତ ଲିଙ୍କ ହୋଇପାରେ — ଉଦାହରଣ ସ୍ୱରୂପ, opthai.arpanshah.me ରେ ଆମର ଆନୋଟେସନ ପ୍ଲାଟଫର୍ମ। ଆମେ ସେହି ପ୍ଲାଟଫର୍ମଗୁଡ଼ିକର ଗୋପନୀୟତା ଅଭ୍ୟାସ ପାଇଁ ଦାୟୀ ନୁହୁଁ। କୌଣସି ସୂଚନା ପ୍ରଦାନ କରିବା ପୂର୍ବରୁ ଦୟାକରି ସେମାନଙ୍କ ନୀତି ସମୀକ୍ଷା କରନ୍ତୁ।

19. ସୀମାନ୍ତ-ପାର ତଥ୍ୟ ସ୍ଥାନାନ୍ତର

ଆମେ ଭାରତ ବାହାରେ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ସ୍ଥାନାନ୍ତର କରୁ ନାହିଁ, ଯେଉଁଠାରେ ଗନ୍ତବ୍ୟ ଦେଶ କେନ୍ଦ୍ର ସରକାର ଦ୍ୱାରା ସୂଚିତ ତୁଳନୀୟ ସ୍ତରର ସୁରକ୍ଷା ପ୍ରଦାନ କରେ, ବା DPDP ନିୟମ ଅନୁସାରେ ଉପଯୁକ୍ତ ସୁରକ୍ଷା ସହିତ। Cloudflare, ଆମର ଏକ ଉପ-ପ୍ରକ୍ରିୟାକାରୀ ଭାବରେ, ବିଶ୍ୱବ୍ୟାପୀ ଏଜ ସ୍ଥାନରେ ଅନୁରୋଧ ମେଟାଡାଟା ପ୍ରକ୍ରିୟାକରଣ କରିପାରେ; ଆମେ ଏହି ପ୍ରକ୍ରିୟାକରଣକୁ IP ଠିକଣା ଓ ୟୁଜର-ଏଜେଣ୍ଟ ତଥ୍ୟ ପର୍ଯ୍ୟନ୍ତ ସୀମିତ ବୋଲି ମୂଲ୍ୟାଙ୍କନ କରିଛୁ, ଭାରତ ବାହାରେ କୌଣସି ରୋଗୀ ସ୍ୱାସ୍ଥ୍ୟ ରେକର୍ଡ ସ୍ଥାନାନ୍ତର ହୁଏ ନାହିଁ।

20. ଅଭିଯୋଗ ଅଧିକାରୀ

DPDP ଅଧିନିୟମ ଓ ପ୍ରଯୁଜ୍ୟ ନିୟମର ଅନୁପାଳନରେ, ଆମେ ଜଣେ ଅଭିଯୋଗ ଅଧିକାରୀ ନିୟୋଜନ କରିଛୁ:

• ଅଭିଯୋଗ ଅଧିକାରୀ: ଡଃ ତପନ ଏନ ଶାହ
• ଇମେଲ: [email protected]
• ଫୋନ: +91 9426396261
• ଠିକଣା: VistaMed AI Vision Private Limited, ବି 306 ଅନ୍ୟା କମ୍ପ୍ଲେକ୍ସ, ଅକ୍ଷରଚୌକ, ବଡୋଦରା, ଗୁଜରାଟ 390007, ଭାରତ

DPDP ଅଧିନିୟମ ଅଧୀନରେ ନିର୍ଦ୍ଧାରିତ ସମୟ ସୀମା ଅନୁସାରେ ଆମେ 7 ଦିନ ମଧ୍ୟରେ ଅଭିଯୋଗ ଗ୍ରହଣ କରିବୁ ଓ ପ୍ରାପ୍ତିର 30 ଦିନ ମଧ୍ୟରେ ସେଗୁଡ଼ିକର ସମାଧାନ କରିବୁ।

21. ଅଭିଯୋଗ ଆପୀଲ ମାର୍ଗ

ଯଦି ଆପଣ ଆମର ଅଭିଯୋଗ ଅଧିକାରୀଙ୍କ ପ୍ରତିକ୍ରିୟାରେ ସନ୍ତୁଷ୍ଟ ନୁହଁନ୍ତି — ବା ଆପଣଙ୍କ ଅଭିଯୋଗ ଦାୟର କରିବାର 30 ଦିନ ମଧ୍ୟରେ କୌଣସି ପ୍ରତିକ୍ରିୟା ପ୍ରାପ୍ତ ନହୁଏ — ତେବେ DPDP ଅଧିନିୟମ ଧାରା 18 ଅଧୀନରେ ସ୍ଥାପିତ ଭାରତର ତଥ୍ୟ ସୁରକ୍ଷା ବୋର୍ଡ ରେ ଆପୀଲ କରିବାର ଅଧିକାର ଆପଣଙ୍କ ଅଛି।

ବୋର୍ଡ ସହିତ କେନ୍ଦ୍ର ସରକାର ଦ୍ୱାରା ସୂଚିତ ସରକାରୀ ମାଧ୍ୟମରେ ଯୋଗାଯୋଗ ହୋଇପାରେ। ଆପଣଙ୍କ ଅଭିଯୋଗ ସମ୍ବନ୍ଧରେ ବୋର୍ଡ ଦ୍ୱାରା ଜାରି ଯେକୌଣସି ତଦନ୍ତ ବା ନିର୍ଦ୍ଦେଶରେ ଆମେ ସମ୍ପୂର୍ଣ୍ଣ ସହଯୋଗ କରିବୁ।

22. ଏହି ନୀତିରେ ପରିବର୍ତ୍ତନ

ଆମେ ଆମର ଅଭ୍ୟାସ, ପ୍ଲାଟଫର୍ମ ବା ପ୍ରଯୁଜ୍ୟ ଆଇନରେ ପରିବର୍ତ୍ତନ ପ୍ରତିଫଳିତ କରିବା ପାଇଁ ସମୟେ ସମୟେ ଏହି ଗୋପନୀୟତା ନୀତି ଅପଡେଟ କରିପାରିବୁ। ନୂତନ ସଂସ୍କରଣ ସର୍ବଦା "ଶେଷ ଅପଡେଟ" ତାରିଖ ସହିତ ଏହି ପୃଷ୍ଠାରେ ପୋଷ୍ଟ ହେବ। ସାମଗ୍ରିକ ପରିବର୍ତ୍ତନ ସାଇଟ ମାଧ୍ୟମରେ ବା ଯେଉଁଠାରେ ଉପଯୁକ୍ତ ସେଠାରେ ସିଧାସଳଖ ସୂଚନା ମାଧ୍ୟମରେ ଯୋଗାଯୋଗ କରାଯିବ।

23. ଯୋଗାଯୋଗ

ଗୋପନୀୟତା ପ୍ରଶ୍ନ, ତଥ୍ୟ-ବିଷୟକ ଅନୁରୋଧ, ବା ଆମର ଅଭିଯୋଗ ଅଧିକାରୀଙ୍କୁ ଯୋଗାଯୋଗ କରିବା ପାଇଁ:

• ଇମେଲ: [email protected] (ସାଧାରଣ) / [email protected] (ଗୋପନୀୟତା ଓ ତଥ୍ୟ ଅନୁରୋଧ)
• ଫୋନ: +91 9426396261
• ଠିକଣା: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, ବି 306 ଅନ୍ୟା କମ୍ପ୍ଲେକ୍ସ, ଅକ୍ଷରଚୌକ, ବଡୋଦରା, ଗୁଜରାଟ 390007, ଭାରତ

1. আমাৰ বিষয়ে

CorneaDx ৰ সঞ্চালন VistaMed AI Vision Private Limited ("VistaMed", "আমি", "আমাৰ", "আমাক") দ্বাৰা কৰা হয়, যি ভাৰত চৰকাৰৰ কোম্পানী আইন, 2013 ৰ অধীনত পঞ্জীয়নভুক্ত এটা কোম্পানী।

• আইনী ন�ম: VistaMed AI Vision Private Limited
• CIN (কৰ্পোৰেট পৰিচয় সংখ্যা): U62099GJ2026PTC179832
• পঞ্জীয়নভুক্ত কাৰ্যালয়: VistaMed AI Vision Private Limited, বি 306 অন্যা কমপ্লেক্স, অক্ষৰচক, বড়োদৰা, গুজৰাট 390007, ভাৰত
• সঞ্চালিত ব্ৰেণ্ড: CorneaDx
• ৱেবছাইট: corneadx.org
• যোগাযোগ: [email protected]  |  +91 9426396261

2. এই নীতিৰ পৰিসৰ

এই গোপনীয়তা নীতিয়ে বৰ্ণনা কৰে যে VistaMed AI Vision Private Limited কেনেকৈ ব্যক্তিগত তথ্য সংগ্ৰহ, ব্যৱহাৰ, সংৰক্ষণ, ভাগ-বতৰা, আৰু সুৰক্ষিত কৰে, তলৰ বিষয়বোৰৰ সৈতে সম্পৰ্কিত:

• corneadx.org ত CorneaDx ৰ বিপণন আৰু তথ্যমূলক ৱেবছাইট।
• CorneaDx নেত্ৰ বিজ্ঞান প্লেটফৰ্ম (লাইভ শ্লিট-লেম্প AI সহায়তা, তদন্ত সমীক্ষা, শল্য পৰিকল্পনা আৰু অন্তঃশল্য প্ৰশিক্ষণ) — যেতিয়া অংশীদাৰ ছাইটত অনুজ্ঞাপত্ৰপ্ৰাপ্ত চিকিৎসকে ব্যৱহাৰ কৰে।
• সম্ভাৱ্য আৰু সক্ৰিয় চিকিৎসক, প্ৰতিষ্ঠান আৰু অংশীদাৰৰ সৈতে ইমেইল, টেলিফোন আৰু অন্যান্য প্ৰত্যক্ষ যোগাযোগ।

এই নীতি ডিজিটেল ব্যক্তিগত তথ্য সুৰক্ষা আইন, 2023 ("DPDP আইন") আৰু সময়ে সময়ে জাৰি কৰা DPDP নিয়মাৱলীৰ সৈতে সামঞ্জস্যতাত প্ৰকাশিত।

3. আমাৰ ভূমিকা

corneadx.orgৰ মাধ্যমে আমি যিবোৰ তথ্য পৰিচালনা কৰোঁ, তাত VistaMed তথ্য ফিডিউচাৰী হিচাপে কাৰ্য কৰে — সেই সংস্থাটোৱে ব্যক্তিগত তথ্য প্ৰক্ৰিয়াকৰণৰ উদ্দেশ্য আৰু উপায় নিৰ্ধাৰণ কৰে।

অংশীদাৰ চিকিৎসালয় আৰু ক্লিনিকৰ হৈ CorneaDx প্লেটফৰ্মৰ দ্বাৰা প্ৰক্ৰিয়াকৃত ক্লিনিকেল ইমেজিং আৰু ৰোগীৰ তথ্যৰ বাবে, অংশীদাৰ চিকিৎসালয় বা ক্লিনিকেই তথ্য ফিডিউচাৰী আৰু VistaMed তথ্য প্ৰক্ৰিয়াকাৰী হিচাপে কাৰ্য কৰে। সেই ক্ষমতাত, আমি অংশীদাৰৰ নিৰ্দেশনা আৰু আমাৰ তথ্য প্ৰক্ৰিয়াকৰণ চুক্তিৰ চৰ্তাৱলীৰ অধীনত কঠোৰভাৱে তথ্য প্ৰক্ৰিয়া কৰোঁ।

4. আমি যি ব্যক্তিগত তথ্য সংগ্ৰহ কৰোঁ

4.1 corneadx.orgৰ পৰিদৰ্শকৰ পৰা

• নাম, ইমেইল ঠিকনা, ফোন নম্বৰ, সংস্থা/ক্লিনিকৰ নাম, আৰু আপোনাৰ বাৰ্তাৰ বিষয়বস্তু — যেতিয়া আপুনি আমাৰ সৈতে যোগাযোগ কৰে।
• সুৰক্ষা, কাৰ্যদক্ষতা আৰু বিশ্লেষণৰ বাবে মৌলিক কাৰিকৰী ব্যৱহাৰ তথ্য (ব্ৰাউজাৰৰ প্ৰকাৰ, ডিভাইচ, আনুমানিক অঞ্চল, ৰেফাৰিং পৃষ্ঠা)।

4.2 CorneaDx প্লেটফৰ্মৰ দ্বাৰা প্ৰক্ৰিয়াকৃত ৰোগীৰ তথ্য

CorneaDx প্লেটফৰ্ম তথ্য ন্যূনতমকৰণ নীতিৰ ওপৰত ভিত্তি কৰি ডিজাইন কৰা হৈছে। অংশীদাৰ ক্লিনিকত মোতায়েন কৰাৰ সময়ত, আমি সেই ক্লিনিকৰ হৈ যি তথ্য প্ৰক্ৰিয়া কৰোঁ সেয়া হৈছে:

• আমাৰ মালিকানাধীন, পেটেণ্ট-বিচাৰাধীন কেপচাৰ পাইপলাইনৰ জৰিয়তে বেনামী অগ্ৰ-ভাগ ছবি আৰু ভিডিঅ' ফ্ৰেম।
• ছবি ব্যাখ্যা কৰিবলৈ প্ৰয়োজনীয় সীমিত পৰীক্ষা মেটাডাটা (পাৰ্শ্বকতা, দৃশ্য, পোহৰৰ প্ৰসংগ)।
• AI-উৎপাদিত পৰ্যবেক্ষণ সংকেত আৰু চিকিৎসক নিশ্চিতকৰণ — অডিট, প্ৰশিক্ষণ আৰু মান উন্নয়নৰ বাবে ব্যৱহৃত।

ডিজাইন অনুসৰি, প্লেটফৰ্মে ৰোগীৰ নাম, ঠিকনা, ফোন নম্বৰ, আধাৰ বা চৰকাৰী ID নম্বৰৰ দৰে প্ৰত্যক্ষ পৰিচয়চিহ্নিতকাৰী সংগ্ৰহ, সংৰক্ষণ বা প্ৰক্ৰিয়া নকৰে। য'ত উচ্চস্তৰীয় ��্ৰণালীত অৱশিষ্ট পৰিচয়চিহ্নিতকাৰী থাকে, সেইবোৰ তথ্য ফিডিউচাৰীৰ পৰিৱেশত থাকে আৰু VistaMed লৈ স্থানান্তৰিত নহয়।

5. উপ-প্ৰক্ৰিয়াকাৰী আৰু তৃতীয়-পক্ষ প্ৰক্ৰিয়াকাৰী

corneadx.org আৰু CorneaDx প্লেটফৰ্ম চলাবলৈ, আমি যাচাই-বাছাই কৰা উপ-প্ৰক্ৰিয়াকাৰীৰ এটা সৰু সংহতি নিযুক্ত কৰোঁ। প্ৰত্যেকে এই নীতিত নিৰ্ধাৰিত মানতকৈ কম কঠোৰ নহয় এনে তথ্য সুৰক্ষা মানৰ প্ৰয়োজনীয়তা থকা লিখিত চুক্তিৰ অধীনত কাৰ্য কৰে।

• Cloudflare, Inc. — বিষয়বস্তু বিতৰণ নেটৱৰ্ক, DNS আৰু এজ সুৰক্ষা। সুৰক্ষা আৰু কাৰ্যদক্ষতাৰ বাবে অনুৰোধৰ মেটাডাটা (IP ঠিকনা, ব্যৱহাৰকাৰী এজেণ্ট) প্ৰক্ৰিয়া কৰে।
• Google Fonts (Google LLC) — ৱেব ফন্ট যোগান ধৰে। ফন্ট ডেলিভাৰীৰ বাবে পৰিদৰ্শকৰ IP ঠিকনা লাভ কৰিব পাৰে।
• হোষ্টিং প্ৰদানকাৰী (ভাৰতত অৱস্থিত ডাটা চেণ্টাৰ) — আমাৰ এপ্লিকেশ্বন আন্তঃগাঁথনিৰ শাৰীৰিক আৰু যুক্তিসঙ্গত হোষ্টিং।

আমি সময়ে সময়ে এই তালিকাৰ সমীক্ষা আৰু আপডেট কৰোঁ। গুৰুত্বপূৰ্ণ সংযোজন এই নীতিৰ শীৰ্ষত "শেষ আপডেট" তাৰিখত প্ৰতিফলিত হয়।

6. পেটেণ্ট-বিচাৰাধীন কেপচাৰ প্ৰযুক্তি

VistaMed AI Vision এটা মালিকানাধীন, পেটেণ্ট-বিচাৰাধীন ছবি আৰু ভিডিঅ' কেপচাৰ পাইপলাইন বিকশিত কৰিছে যিয়ে নিয়ন্ত্ৰিত হাৰ্ডৱেৰ-ছফ্টৱেৰ সীমাৰেখাৰ জৰিয়তে নেত্ৰ পৰীক্ষা ফুটেজ ৰেকৰ্ড কৰে। এই পাইপলাইন এনেকৈ অভিযান্ত্ৰিক কৰা হৈছে:

• কেৱল ক্লিনিকেল AI বিশ্লেষণৰ বাবে প্ৰয়োজনীয় ইমেজিং ক্ষেত্ৰহে কেপচাৰ কৰা।
• আটাইতকৈ প্ৰাথমিক পৰ্যায়ত প্ৰত্যক্ষ পৰিচয়চিহ্নিতকাৰী আঁতৰোৱা বা দমন কৰা।
• আমাৰ প্ৰশিক্ষণ আৰু অনুমান প্ৰণালীত প্ৰৱেশ কৰা প্ৰতিটো ফ্ৰেমৰ বাবে সত্যাপনযোগ্য হেফাজত শৃংখল বজাই ৰখা।

এই প্ৰযুক্তিয়ে আমি ব্যৱহাৰিকভাৱে আমাৰ DPDP দায়িত্ব কেনেকৈ পূৰণ কৰোঁ সেয়াৰ অংশ — গোপনীয়তা কেপচাৰ স্তৰত নিৰ্মিত, পাছত যোগ কৰা নহয়।

7. প্ৰক্ৰিয়াকৰণৰ বৈধ ভিত্তি

DPDP আইনৰ অধীনত আমি তলৰ বৈধ ভিত্তিসমূহত ব্যক্তিগত তথ্য প্ৰক্ৰিয়া কৰোঁ:

• সম্মতি — ঐচ্ছিক ৱেবছাইট যোগাযোগ, নিউজলেটাৰ ছাইনআপ, আৰু আপুনি অংশগ্ৰহণ কৰা যিকোনো বৈকল্পিক বিশ্লেষণৰ বাবে।
• জনহিত বা আইনৰ অধীনত কাৰ্য সম্পাদন — অংশীদাৰ ক্লিনিকৰ যত্নৰ কৰ্তব্য আৰু প্ৰযোজ্য চিকিৎসা নিয়মাৱলীৰ অধীনত পৰিচালিত ক্লিনিকেল ৰোগী তথ্যৰ বাবে।
• আইনী দায়িত্বৰ সৈতে সামঞ্জস্য — পৰিসংখ্যানগত, নিয়ন্ত্ৰক আৰু আইন প্ৰয়োগকাৰী প্ৰয়োজনীয়তা পূৰণ কৰিবলৈ।
• বৈধ ব্যৱহাৰ — য'ত প্ৰক্ৰিয়াকৰণ তথ্য মুখ্যৰ সৈতে চুক্তি সম্পাদনৰ বাবে, বা তথ্য মুখ্য জড়িত চিকিৎসা জৰুৰীকালীন অৱস্থাত প্ৰতিক্ৰিয়া দিবলৈ প্ৰয়োজনীয়।

8. সম্মতিৰ স্থাপত্য

য'ত আমি বৈধ ভিত্তি হিচাপে সম্মতিৰ ওপৰত নিৰ্ভৰ কৰোঁ, আমি DPDP প্ৰয়োজনীয়তাৰ সৈতে সামঞ্জস্যপূৰ্ণ এটা স্পষ্ট আৰু দানাদাৰ সম্মতি স্থাপত্য অনুসৰণ কৰোঁ:

• নিৰ্দিষ্ট আৰু অৱগত — সম্মতি স্পষ্টভাৱে বৰ্ণিত উদ্দেশ্যৰ বাবে, সৰল ভাষাত, সংগ্ৰহৰ বিন্দুত বা তাৰ আগত বিচৰা হয়।
• মুক্ত আৰু চৰ্তহীন — বৈকল্পিক প্ৰক্ৰিয়াকৰণৰ (যেনে বিপণন যোগাযোগ বা বিশ্লেষণ) বাবে সম্মতি ক্লিনিকেল সেৱা বা ৱেবছাইট কাৰ্যকাৰিতাৰ সৈতে বান্ডল কৰা নহয়।
• প্ৰতি উদ্দেশ্যে দানাদাৰ — য'ত বহুতো উদ্দেশ্য থাকে, আমি প্ৰতিটোৰ বাবে পৃথক সম্মতি বিচাৰোঁ (যেনে, ক্লিনিকেল যত্ন বনাম প্ৰশিক্ষণ/মান উন্নয়ন)।
• সত্যাপনযোগ্য — অডিটৰ বাবে আমি সম্মতি কেপচাৰৰ লগ (টাইমষ্টেম্প, উদ্দেশ্য, জাননীৰ সংস্কৰণ) বজাই ৰাখোঁ।
• প্ৰত্যাহাৰযোগ্য — তথ্য মুখ্যই যিকোনো সময়তে [email protected] লৈ ইমেইল কৰি বা উৎপাদন-ভিতৰীয় পছন্দ নিয়ন্ত্ৰণ ব্যৱহাৰ কৰি সম্মতি প্ৰত্যাহাৰ কৰিব পাৰে, সম্ভাৱ্য প্ৰভাৱৰ সৈতে। প্ৰত্যাহাৰে প্ৰত্যাহাৰৰ আগতে কৰা প্ৰক্ৰিয়াকৰণৰ বৈধতাক প্ৰভাৱিত নকৰে।
• ফলাফলৰ জাননী — য'ত সম্মতি প্ৰত্যাহাৰে কোনো সেৱা যোগান ধৰাত বাধা দিব, আমি প্ৰত্যাহাৰৰ বিন্দুত তথ্য মুখ্যক সেই ফলাফলৰ বিষয়ে অৱগত কৰোঁ।

9. আমি ব্যক্তিগত তথ্য কেনেকৈ ব্যৱহাৰ কৰোঁ

• আপোনাৰ সুধা-বিচাৰৰ উত্তৰ দিবলৈ আৰু চিকিৎসক আৰু প্ৰতিষ্ঠানৰ সৈতে CorneaDx ৰ বিষয়ে তথ্য ভাগ-বতৰা কৰিবলৈ।
• অংশীদাৰ ক্লিনিকৰ হৈ CorneaDx প্লেটফৰ্ম চলাবলৈ, সুৰক্ষিত কৰিবলৈ আৰু উন্নত কৰিবলৈ।
• অডিট লগ, মান নিশ্চিতকৰণ আৰু ক্লিনিকেল সুৰক্ষা সমীক্ষা বজাই ৰাখিবলৈ।
• প্ৰযোজ্য আইন মানি চলিবলৈ আৰু আমাৰ চৰ্তাৱলী বলবৎ কৰিবলৈ।
• সেৱা-সম্পৰ্কিত যোগাযোগ পঠিয়াবলৈ; আমি সম্মতি অবিহনে বিপণন যোগাযোগ নপঠিয়াওঁ।

10. বেনামীকৰণ আৰু পৰিচয় অপসাৰণ

য'ত CorneaDx প্লেটফৰ্মে ইমেজিং তথ্য প্ৰক্ৰিয়া কৰে, সেয়া পৰিচয়-অপসাৰিত ভিত্তিত কৰে। প্ৰত্যক্ষ পৰিচয়চিহ্নিতকাৰী (নাম, যোগাযোগৰ সবিশেষ, চৰকাৰী ID) আমি প্ৰাপ্ত তথ্যৰ সংহতিৰ অংশ নহয়। পুনৰায়-পৰিচয়ৰ বিপদাশংকা হ্ৰাস কৰিবলৈ আমি অধিক কাৰিকৰী সুৰক্ষা প্ৰয়োগ কৰোঁ — নিয়ন্ত্ৰিত কেপচাৰ, ফ্ৰেম-স্তৰীয় মেটাডাটা অপসাৰণ, আৰু প্ৰৱেশ পৃথকীকৰণকে ধৰি।

এই নিয়ন্ত্ৰণসমূহৰ বাবে, VistaMed ৰ দ্বাৰা পৰিচালিত ইমেজিং আৰু AI-সংকেত তথ্য আমাৰ যুক্তিসঙ্গত মূল্যাঙ্কনত সাধাৰণ কাৰ্যকলাপত DPDP আইনৰ অধীনত "ব্যক্তিগত তথ্য" হিচাপে যোগ্য নহয়। য'ত কোনো অৱশিষ্ট বিপদাশংকা থাকে, আমি সাৱধানতা হিচাপে এই নীতিৰ সুৰক্ষা প্ৰয়োগ কৰোঁ।

11. তথ্যৰ সুৰক্ষা

আমি উদ্যোগ মান আৰু DPDP প্ৰয়োজনীয়তাৰ সৈতে সামঞ্জস্যপূৰ্ণ যুক্তিসঙ্গত কাৰিকৰী আৰু সাংগঠনিক সুৰক্ষা ব্যৱস্থা বাস্তবায়ন কৰোঁ, য'ত অন্তৰ্ভুক্ত:

• পৰিবহণ (TLS) আৰু সংৰক্ষণত এনক্ৰিপশ্বন।
• সৰ্বনিম্ন-বিশেষাধিকাৰ অনুমতিৰ সৈতে ভূমিকা-আধাৰিত প্ৰৱেশ নিয়ন্ত্ৰণ।
• প্ৰশাসনীয় প্ৰৱেশৰ বাবে বহু-কাৰক প্ৰমাণীকৰণ।
• ক্লিনিকেল তথ্য আৰু প্ৰশিক্ষণ পাইপলাইনলৈ প্ৰৱেশৰ অডিট লগিং।
• সময়ে সময়ে দুৰ্বলতা মূল্যাঙ্কন আৰু নিৰ্ভৰতা সমীক্ষা।
• নথিভুক্ত ঘটনা প্ৰতিক্ৰিয়া আৰু লঙ্ঘন-জাননী পদ্ধতি।

কোনো প্ৰণালী সম্পূৰ্ণৰূপে সুৰক্ষিত নহয়। আমাৰ লঙ্ঘন-জাননী প্ৰতিশ্ৰুতি তলত শিতান 12 ত নিৰ্ধাৰিত।

12. তথ্য লঙ্ঘনৰ জাননী

ব্যক্তিগত তথ্য লঙ্ঘনৰ ঘটনাত যিয়ে তথ্য মুখ্যক ক্ষতি কৰাৰ সম্ভাৱনা ৰাখে, আমি তলৰবোৰৰ বাবে প্ৰতিশ্ৰুতিবদ্ধ:

• ভাৰতৰ তথ্য সুৰক্ষা ��'ৰ্ডক জনাওক — যথাসম্ভৱ সোনকালে, আৰু যিকোনো ক্ষেত্ৰত লঙ্ঘনৰ বিষয়ে জনাৰ 72 ঘণ্টাৰ ভিতৰত, DPDP আইনৰ অধীনত নিৰ্ধাৰিত সময়সীমা অনুসৰি।
• প্ৰভাৱিত তথ্য মুখ্যক জনাওক — অযथা বিলম্ব নকৰাকৈ, স্পষ্ট আৰু সৰল ভাষাত, লঙ্ঘনৰ প্ৰকৃতি, সম্ভাৱ্য ফলাফল আৰু ইয়াৰ সমাধানৰ বাবে লোৱা বা প্ৰস্তাৱিত ব্যৱস্থাৰ বৰ্ণনা কৰি।
• সীমাবদ্ধ আৰু পুনৰুদ্ধাৰ কৰক — তৎক্ষণাত আমাৰ নথিভুক্ত ঘটনা প্ৰতিক্ৰিয়া পদ্ধতি আৰম্ভ কৰক, য'ত সীমাবদ্ধতা, মূল-কাৰণ বিশ্লেষণ আৰু পুনৰুদ্ধাৰ অন্তৰ্ভুক্ত।
• আভ্যন্তৰীণ লঙ্ঘন পঞ্জীয়ন বজাই ৰাখক — সকলো ব্যক্তিগত তথ্য লঙ্ঘন, সেইবোৰৰ প্ৰভাৱ আৰু লোৱা পুনৰুদ্ধাৰমূলক ব্যৱস্থা ৰেকৰ্ড কৰি, ব'ৰ্ডৰ অনুৰোধত সমীক্ষাৰ বাবে সংৰক্ষিত।

CorneaDx ৰ সৈতে জড়িত সন্দেহজনক ব্যক্তিগত তথ্য লঙ্ঘনৰ বিষয়ে জনাবলৈ, বিষয় শিতানত "Breach Notice" লিখি [email protected] লৈ যোগাযোগ কৰক।

13. তথ্য ধাৰণ

আমি ব্যক্তিগত তথ্য কেৱল সেয়া সংগ্ৰহ কৰা উদ্দেশ্য পূৰণ কৰিবলৈ প্ৰয়োজনীয় সময়ৰ বাবেহে ৰাখোঁ, বা প্ৰযোজ্য আইনৰ দ্বাৰা প্ৰয়োজনীয়। বিশেষকৈ:

• ৱেবছাইট সুধা-বিচাৰ ৰেকৰ্ড: শেষ পাৰস্পৰিক ক্ৰিয়াৰ পৰ�� 24 মাহ পৰ্যন্ত।
• অংশীদাৰ ক্লিনিকৰ হৈ পৰিচালিত ক্লিনিকেল ইমেজিং আৰু AI-সংকেত তথ্য: অংশীদাৰৰ ধাৰণ নীতি, আমাৰ তথ্য প্ৰক্ৰিয়াকৰণ চুক্তি, আৰু প্ৰযোজ্য চিকিৎসা-ৰেকৰ্ড আইন অনুসৰি (সাধাৰণতে ক্লিনিকেল আৰু মেডিকো-আইনী উদ্দেশ্যৰ বাবে প্ৰয়োজনীয় সময়তকৈ কম নহয়)।
• অডিট লগ আৰু প্ৰৱেশ ৰেকৰ্ড: কমেও 12 মাহ।
• ব্যক্তিগত তথ্য লঙ্ঘন পঞ্জীয়ন: DPDP নিয়মৰ অধীনত প্ৰয়োজনীয় সময়ৰ বাবে।

ধাৰণ সময় শেষ হ'লে, তথ্য সুৰক্ষিতভাৱে মচি পেলোৱা হয় বা অপৰিৱৰ্তনীয়ভাৱে বেনামী কৰা হয়।

14. তথ্য মুখ্যৰ অধিকাৰ

DPDP আইনৰ অধীনত, তথ্য মুখ্যৰ এই অধিকাৰ আছে:

• নিজৰ ব্যক্তিগত তথ্যৰ সাৰাংশ আৰু সম্পৰ্কিত প্ৰক্ৰিয়াকৰণ কাৰ্যকলাপ প্ৰাপ্ত কৰা।
• ভুল ব্যক্তিগত তথ্যৰ সংশোধন, সম্পূৰ্ণতা বা আপডেটৰ অনুৰোধ কৰা।
• য'ত প্ৰযোজ্য, ব্যক্তিগত তথ্য মচি পেলোৱাৰ অনুৰোধ কৰা।
• যিকোনো সময়তে সম্মতি প্ৰত্যাহাৰ কৰা, সম্ভাৱ্য প্ৰভাৱৰ সৈতে (শিতান 8 চাওক)।
• মৃত্যু বা অক্ষমতাৰ স্থিতিত নিজৰ অধিকাৰ প্ৰয়োগ কৰিবলৈ আন কাৰোবাক নিযুক্ত কৰা (শিতান 15 চাওক)।
• ভাৰতৰ তথ্য সুৰক্ষা ব'ৰ্ডত অভিযোগ কৰা।

এইবোৰৰ যিকোনো অধিকাৰ প্ৰয়োগ কৰিবলৈ, [email protected] লৈ লিখক। আমি DPDP আইন আৰু নিয়মৰ দ্বাৰা নিৰ্ধাৰিত সময়সীমাৰ ভিতৰত সঁহাৰি দিম। যদি আমি অংশীদাৰ ক্লিনিকৰ হৈ তথ্য প্ৰক্ৰিয়াকাৰী হিচাপে আপোনাৰ তথ্য প্ৰক্ৰিয়া কৰোঁ, তেন্তে আমি আপোনাৰ অনুৰোধ সেই ক্লিনিক (তথ্য ফিডিউচাৰী) লৈ পঠিয়াম আৰু সঁহাৰি দিবলৈ সহায় কৰিম।

15. তথ্য মুখ্য নিযুক্তকৰণ পদ্ধতি

DPDP আইনৰ ধাৰা 13 ৰ অধীনত, তথ্য মুখ্যই নিজৰ মৃত্যু বা অক্ষমতাৰ স্থিতিত নিজৰ অধিকাৰ প্ৰয়োগ কৰিবলৈ আন কাৰোবাক নিযুক্ত কৰিব পাৰে। নিযুক্তকৰণ কৰিবলৈ:

• মাধ্যম: ফাইলত থকা ইমেইল ঠিকনাৰ পৰা [email protected] লৈ লিখিত নিযুক্তকৰণ পঠিয়াওক, বা তথ্য মুখ্যই স্বাক্ষৰ কৰা সত্যাপনযোগ্য লিখিত অনুৰোধৰ জৰিয়তে।
• প্ৰয়োজনীয় তথ্য: নিযুক্ত ব্যক্তিৰ সম্পূৰ্ণ নাম আৰু যোগাযোগৰ সবিশেষ, তথ্য মুখ্যৰ সৈতে সম্পৰ্ক, আৰু যি পৰিস্থিতিত নিযুক্ত ব্যক্তিয়ে কাৰ্য কৰিব পাৰে।
• সত্যাপন: তথ্য ন্যূনতমকৰণ নীতি অনুসৰি, কাৰ্য কৰাৰ আগতে আমি তথ্য মুখ্য আৰু নিযুক্ত ব্যক্তি দুয়োৰে যুক্তিসঙ্গত পৰিচয় বিচাৰিব পাৰোঁ।
• প্ৰভাৱ: এবাৰ ৰেকৰ্ড হ'লে, নিযুক্ত ব্যক্তিয়ে DPDP আইনৰ অধীনত অনুমোদিত পৰিসৰলৈকে তথ্য মুখ্যৰ অধিকাৰ প্ৰয়োগ কৰিব পাৰে। তথ্য মুখ্যই যিকোনো সময়তে সেই একেটা মাধ্যমৰে নিযুক্তকৰণ প্ৰত্যাহাৰ বা সলনি কৰিব পাৰে।

16. শিশু আৰু বিকলাঙ্গ ব্যক্তি

CorneaDx এটা পেছাদাৰী তদাৰখত ব্যৱহৃত ক্লিনিকেল প্লেটফৰ্ম।

• শিশু (18 বছৰৰ কম): আমি corneadx.org ৰ জৰিয়তে শিশুৰ পৰা প্ৰত্যক্ষভাৱে ব্যক্তিগত তথ্য জানিবুজি সংগ্ৰহ নকৰোঁ। য'ত প্লেটফৰ্মৰ দ্বাৰা শিশু চিকিৎসা তথ্য প্ৰক্ৰিয়া কৰা হয়, সেয়া কেৱল পিতৃ-মাতৃ বা বৈধ অভিভাৱকৰ সত্যাপনযোগ্য সম্মতিৰ সৈতে, আৰু কঠোৰভাৱে অংশীদাৰ ক্লিনিকৰ যত্নৰ কৰ্তব্যৰ অধীনতহে কৰা হয়।
• বিকলাঙ্গ ব্যক্তি: য'ত তথ্য মুখ্যই প্ৰত্যক্ষভাৱে নিজৰ অধিকাৰ প্ৰয়োগ কৰিব নোৱাৰে, তাত বৈধ অভিভাৱক বা নিযুক্ত ব্যক্তিয়ে প্ৰযোজ্য আইন আৰু শিতান 15 ত নিৰ্ধাৰিত সত্যাপন পদ্ধতি অনুসৰি সিহঁতৰ হৈ কাৰ্য কৰিব পাৰে।

17. কুকী আৰু বিশ্লেষণ

corneadx.org এ সামগ্ৰিক ট্ৰেফিক পৰিস্থিতি বুজিবলৈ আৰু ছাইট উন্নত কৰিবলৈ প্ৰথম-পক্ষৰ কুকী আৰু মৌলিক, গোপনীয়তা-সন্মানজনক বিশ্লেষণৰ এটা সৰু সংহতি ব্যৱহাৰ কৰিব পাৰে। এই সঁজুলিবোৰে আপোনাক ব্যক্তিগতভাৱে চিনাকি নকৰে আৰু বিজ্ঞাপন প্ৰ'ফাইল নিৰ্মাণৰ বাবে ব্যৱহৃত নহয়। আপুনি যিকোনো সময়তে ব্ৰাউজাৰ ছেটিংছৰ জৰিয়তে কুকী পছন্দ পৰিচালনা কৰিব পাৰে।

18. তৃতীয়-পক্ষৰ লিংক

আমাৰ ছাইটে তৃতীয়-পক্ষৰ প্লেটফৰ্মৰ সৈতে লিংক কৰিব পাৰে — উদাহৰণস্বৰূপে, opthai.arpanshah.me ত আমাৰ এনোটেশ্বন প্লেটফৰ্ম। আমি সেই প্লেটফৰ্মবোৰৰ গোপনীয়তা অভ্যাসৰ বাবে দায়ী নহয়। কোনো তথ্য প্ৰদান কৰাৰ আগতে অনুগ্ৰহ কৰি সিহঁতৰ নীতি সমীক্ষা কৰক।

19. সীমান্ত-পাৰ তথ্য স্থানান্তৰ

আমি ভাৰতৰ বাহিৰলৈ ব্যক্তিগত তথ্য স্থানান্তৰ নকৰোঁ, যেতিয়া গন্তব্য দেশে কেন্দ্ৰ চৰকাৰে জাননী দিয়া তুলনীয় স্তৰৰ সুৰক্ষা প্ৰদান কৰে, বা DPDP নিয়ম অনুসৰি উপযুক্ত সুৰক্ষাৰ সৈতে। Cloudflare, আমাৰ এজন উপ-প্ৰক্ৰিয়াকাৰী, বিশ্বব্যাপী এজ স্থানত অনুৰোধৰ মেটাডাটা প্ৰক্ৰিয়া কৰিব পাৰে; আমি এই প্ৰক্ৰিয়াকৰণক IP ঠিকনা আৰু ব্যৱহাৰকাৰী-এজেণ্ট তথ্যৰ সৈতে সীমাৱদ্ধ বুলি মূল্যাঙ্কন কৰিছোঁ, ভাৰতৰ বাহিৰলৈ কোনো ৰোগীৰ স্বাস্থ্য ৰেকৰ্ড স্থানান্তৰিত নহয়।

20. অভিযোগ বিষয়া

DPDP আইন আৰু প্ৰযোজ্য নিয়মৰ সৈতে সামঞ্জস্যতাত, আমি এজন অভিযোগ বিষয়া নিযুক্ত কৰিছোঁ:

• অভিযোগ বিষয়া: ডাঃ তপন এন শ্বাহ
• ইমেইল: [email protected]
• ফোন: +91 9426396261
• ঠিকনা: VistaMed AI Vision Private Limited, বি 306 অন্যা কমপ্লেক্স, অক্ষৰচক, বড়োদৰা, গুজৰাট 390007, ভাৰত

DPDP আইনৰ অধীনত নিৰ্ধাৰিত সময়সীমা অনুসৰি আমি 7 দিনৰ ভিতৰত অভিযোগ স্বীকাৰ কৰিম আৰু প্ৰাপ্তিৰ 30 দিনৰ ভিতৰত সেইবোৰ সমাধান কৰিম।

21. অভিযোগ আপীল পথ

যদি আপুনি আমাৰ অভিযোগ বিষয়াৰ সঁহাৰিত সন্তুষ্ট নহয় — বা আপোনাৰ অভিযোগ দাখিলৰ 30 দিনৰ ভিতৰত কোনো সঁহাৰি নাপায় — তেন্তে DPDP আইনৰ ধাৰা 18 ৰ অধীনত প্ৰতিষ্ঠিত ভাৰতৰ তথ্য সুৰক্ষা ব'ৰ্ডত আপীল কৰাৰ অধিকাৰ আপোনাৰ আছে।

ব'ৰ্ডৰ সৈতে কেন্দ্ৰ চৰকাৰে জাননী দিয়া চৰকাৰী মাধ্যমৰে যোগাযোগ কৰিব পাৰি। আপোনাৰ অভিযোগৰ সম্পৰ্কত ব'ৰ্ডে জাৰি কৰা যিকোনো তদন্ত বা নিৰ্দেশত আমি সম্পূৰ্ণ সহযোগিতা আগবঢ়াব।

22. এই নীতিত পৰিবৰ্তন

আমাৰ অভ্যাস, প্লেটফৰ্ম বা প্ৰযোজ্য আইনৰ পৰিবৰ্তনবোৰ প্ৰতিফলিত কৰিবলৈ আমি সময়ে সময়ে এই গোপনীয়তা নীতি আপডেট কৰিব পাৰোঁ। নতুনতম সংস্কৰণ সদায় "শেষ আপডেট" তাৰিখৰ সৈতে এই পৃষ্ঠাত পোষ্ট কৰা হ'ব। গুৰুত্বপূৰ্ণ পৰিবৰ্তনবোৰ ছাইটৰ জৰিয়তে বা য'ত উপযুক্ত সেইবোৰত প্ৰত্যক্ষ জাননীৰে জনোৱা হ'ব।

23. যোগাযোগ

গোপনীয়তা প্ৰশ্ন, তথ্য-বিষয়ক অনুৰোধ, বা আমাৰ অভিযোগ বিষয়াৰ সৈতে যোগাযোগ কৰিবলৈ:

• ইমেইল: [email protected] (সাধাৰণ) / [email protected] (গো��নীয়তা আৰু তথ্য অনুৰোধ)
• ফোন: +91 9426396261
• ঠিকনা: VistaMed AI Vision Private Limited, VistaMed AI Vision Private Limited, বি 306 অন্যা কমপ্লেক্স, অক্ষৰচক, বড়োদৰা, গুজৰাট 390007, ভাৰত

1. ہمارے بارے میں

CorneaDx کا انتظام VistaMed AI Vision Private Limited ("VistaMed"، "ہم"، "ہمارا"، "ہمیں") کے ذریعے کیا جاتا ہے، جو کمپنیز ایکٹ، 2013، حکومت ہند کے تحت قائم ایک کمپنی ہے۔

• قانونی نام: VistaMed AI Vision Private Limited
• CIN (کارپوریٹ شناختی نمبر): U62099GJ2026PTC179832
• رجسٹرڈ دفتر: VistaMed AI Vision Private Limited، بی 306 اننیا کمپلیکس، اکشرچوک، وڈودرا، گجرات 390007، ہندوستان
• چلائی جانے والی برانڈ: CorneaDx
• ویب سائٹ: corneadx.org
• رابطہ: [email protected]  |  +91 9426396261

2. اس پالیسی کا دائرہ

یہ رازداری کی پالیسی بیان کرتی ہے کہ VistaMed AI Vision Private Limited ذاتی معلومات کو کیسے جمع، استعمال، محفوظ، شیئر اور محفوظ کرتی ہے، مندرجہ ذیل کے سلسلے میں:

• corneadx.org پر CorneaDx کی مارکیٹنگ اور معلوماتی ویب سائٹ۔
• CorneaDx آفتھلمالوجی پلیٹ فارم (لائیو سِلٹ لیمپ AI معاونت، تحقیقاتی جائزہ، سرجری کی منصوبہ بندی، اور انٹرا آپریٹو تربیت) — جب لائسنس یافتہ معالجین شراکت دار سائٹس پر استعمال کریں۔
• ممکنہ اور فعال معالجین، اداروں اور شراکت داروں کے ساتھ ای میل، ٹیلی فون اور دیگر براہ راست خط و کتابت۔

یہ پالیسی ڈیجیٹل ذاتی ڈیٹا پروٹیکشن ایکٹ، 2023 ("DPDP ایکٹ") اور وقتاً فوقتاً جاری کردہ DPDP قواعد کی تعمیل میں شائع کی گئی ہے۔

3. ہمارا کردار

corneadx.org کے ذریعے ہم جو زیادہ تر ڈیٹا سنبھالتے ہیں، اس میں VistaMed ڈیٹا فیڈوشیاری کے طور پر کام کرتا ہے — وہ ادارہ جو ذاتی ڈیٹا کی پروسیسنگ کا مقصد اور ذرائع طے کرتا ہے۔

شراکت دار ہسپتالوں اور کلینکس کی طرف سے CorneaDx پلیٹ فارم کے ذریعے پروسیس کیے جانے والے کلینیکل امیجنگ اور مریض کے ڈیٹا کے لیے، شراکت دار ہسپتال یا کلینک ڈیٹا فیڈوشیاری ہے اور VistaMed ڈیٹا پروسیسر کے طور پر کام کرتا ہے۔ اس حیثیت میں، ہم شراکت دار کی ہدایات اور ہمارے ڈیٹا پروسیسنگ معاہدے کی شرائط کے تحت سختی سے ڈیٹا پروسیس کرتے ہیں۔

4. ہم جو ذاتی ڈیٹا جمع کرتے ہیں

4.1 corneadx.org کے زائرین سے

• نام، ای میل ایڈریس، فون نمبر، تنظیم/کلینک کا نام، اور آپ کے پیغام کا مواد — جب آپ ہم سے رابطہ کریں۔
• سیکیورٹی، کارکردگی اور تجزیات کے لیے بنیادی تکنیکی استعمال کا ڈیٹا (براؤزر کی قسم، ڈیوائس، تخمینی خطہ، حوالہ دینے والا صفحہ)۔

4.2 CorneaDx پلیٹ فارم کے ذریعے پروسیس کیا جانے والا مریض کا ڈیٹا

CorneaDx پلیٹ فارم ڈیٹا کم سے کم کرنے کے اصول کے گرد ڈیزائن کیا گیا ہے۔ جب کسی شراکت دار کلینک میں تعینات کیا جاتا ہے، تو ہم اس کلینک کی طرف سے جو ڈیٹا پروسیس کرتے ہیں وہ یہ ہے:

• ہماری ملکیتی، پیٹنٹ زیر التواء کیپچر پائپ لائن کے ذریعے گمنام اگلے حصے کی تصاویر اور ویڈیو فریمز۔
• تصاویر کی تشریح کے لیے درکار محدود معائنہ میٹا ڈیٹا (جانب داری، منظر، روشنی کا سیاق)۔
• AI سے تیار کردہ مشاہداتی اشارے اور معالج کی تصدیقات — آڈٹ، تربیت اور معیار کی بہتری کے لیے استعمال ہوتے ہیں۔

ڈیزائن کے مطابق، پلیٹ فارم مریض کا نام، پتہ، فون نمبر، آدھار یا سرکاری شناختی نمبر جیسے براہ راست شناخت کنندگان جمع، محفوظ یا پروسیس نہیں کرتا۔ جہاں اپ اسٹریم سسٹمز میں بقیہ شناخت کنندگان موجود ہیں، وہ ڈیٹا فیڈوشیاری کے ماحول میں رہتے ہیں اور VistaMed کو منتقل نہیں ہوتے۔

5. ذیلی پروسیسرز اور فریق ثالث پروسیسرز

corneadx.org اور CorneaDx پلیٹ فارم چلانے کے لیے، ہم جانچے پرکھے گئے ذیلی پروسیسرز کا ایک چھوٹا سیٹ استعمال کرتے ہیں۔ ہر ایک تحریری معاہدے کے تحت کام کرتا ہے جو اس پالیسی میں مقرر کردہ معیارات سے کم سخت نہیں ہے۔

• Cloudflare, Inc. — مواد کی فراہمی کا نیٹ ورک، DNS، اور ایج سیکیورٹی۔ سیکیورٹی اور کارکردگی کے لیے درخواست کا میٹا ڈیٹا (IP ایڈریس، یوزر ایجنٹ) پروسیس کرتا ہے۔
• Google Fonts (Google LLC) — ویب فونٹس فراہم کرتا ہے۔ فونٹ کی ترسیل کے لیے زائر کا IP ایڈریس موصول ہو سکتا ہے۔
• ہوسٹنگ فراہم کنندہ (ہندوستان میں واقع ڈیٹا سینٹر) — ہمارے ایپلیکیشن انفراسٹرکچر کی جسمانی اور منطقی ہوسٹنگ۔

ہم وقتاً فوقتاً اس فہرست کا جائزہ لیتے اور اسے اپ ڈیٹ کرتے ہیں۔ اہم اضافے اس پالیسی کے اوپر "آخری تازہ کاری" کی تاریخ میں ظاہر ہوتے ہیں۔

6. پیٹنٹ زیر التواء کیپچر ٹیکنالوجی

VistaMed AI Vision نے ایک ملکیتی، پیٹنٹ زیر التواء تصویر اور ویڈیو کیپچر پائپ لائن تیار کی ہے جو کنٹرول شدہ ہارڈویئر سافٹ ویئر سرحد کے ذریعے آفتھلمک معائنے کی فوٹیج ریکارڈ کرتی ہے۔ یہ پائپ لائن اس طرح انجینئر کی گئی ہے:

• صرف کلینیکل AI تجزیہ کے لیے درکار امیجنگ �یلڈز ہی کیپچر کرنا۔
• پہلے ممکنہ مرحلے پر براہ راست شناخت کنندگان کو ہٹانا یا دبانا۔
• ہمارے تربیت اور استنباط کے نظاموں میں داخل ہونے والے ہر فریم کے لیے قابل تصدیق تحویل کی زنجیر برقرار رکھنا۔

یہ ٹیکنالوجی اس بات کا حصہ ہے کہ ہم عملی طور پر اپنی DPDP ذمہ داریوں کو کیسے پورا کرتے ہیں — رازداری کیپچر پرت میں بنائی گئی ہے، بعد میں شامل نہیں کی گئی۔

7. پروسیسنگ کی جائز بنیاد

ہم DPDP ایکٹ کے تحت مندرجہ ذیل جائز بنیادوں پر ذاتی ڈیٹا پروسیس کرتے ہیں:

• رضامندی — رضاکارانہ ویب سائٹ خط و کتابت، نیوز لیٹر سائن اپس، اور کسی بھی اختیاری تجزیات کے لیے جس میں آپ نے شمولیت اختیار کی ہو۔
• عوامی مفاد میں یا قانون کے تحت کام کی انجام دہی — شراکت دار کلینک کی دیکھ بھال کے فرض اور قابل اطلاق طبی قواعد کے تحت سنبھالے گئے کلینیکل مریض کے ڈیٹا کے لیے۔
• قانونی ذمہ داریوں کی تعمیل — قانونی، ضابطہ اور قانون نافذ کرنے والی ضروریات کو پورا کرنے کے لیے۔
• جائز استعمال — جہاں پروسیسنگ ڈیٹا پرنسپل کے ساتھ معاہدے کی انجام دہی کے لیے، یا ڈیٹا پرنسپل سے متعلق طبی ایمرجنسی پر ردعمل کے لیے ضروری ہو۔

8. رضامندی کا ڈھانچہ

جہاں ہم جائز بنیاد کے طور پر رضامندی پر انحصار کرتے ہیں، ہم DPDP ضروریات کے مطابق ایک واضح اور دانے دار رضامندی کا ڈھانچہ اپناتے ہیں:

• مخصوص اور باخبر — رضامندی واضح طور پر بیان کردہ مقصد کے لیے، سادہ زبان میں، جمع کرنے کے مقام پر یا اس سے پہلے مانگی جاتی ہے۔
• آزاد اور غیر مشروط — اختیاری پروسیسنگ (جیسے مارکیٹنگ مواصلات یا تجزیات) کے لیے رضامندی کو کلینیکل خدمات یا ویب سائٹ کی فعالیت تک رسائی کے ساتھ بنڈل نہیں کیا جاتا۔
• ہر مقصد کے لیے دانے دار — جہاں متعدد مقاصد موجود ہوں، ہم ہر ایک کے لیے الگ رضامندی طلب کرتے ہیں (مثلاً، کلینیکل دیکھ بھال بمقابلہ تربیت/معیار کی بہتری)۔
• قابل تصدیق — ہم آڈٹ کے لیے رضامندی کیپچر کے لاگز (ٹائم اسٹیمپ، مقصد، نوٹس کا ورژن) برقرار رکھتے ہیں۔li>
• واپس لینے کے قابل — ڈیٹا پرنسپل کسی بھی وقت [email protected] پر ای میل کرکے یا پروڈکٹ کے اندر ترجیحی کنٹرول استعمال کرکے رضامندی واپس لے سکتے ہیں، مستقبل میں اثر کے ساتھ۔ واپسی واپسی سے پہلے کی گئی پروسیسنگ کی قانونی حیثیت کو متاثر نہیں کرتی۔
• نتیجے کی اطلاع — جہاں رضامندی کی واپسی کسی سروس کی فراہمی کو روک دے گی، ہم واپسی کے مقام پر ڈیٹا پرنسپل کو اس نتیجے سے آگاہ کرتے ہیں۔

9. ہم ذاتی ڈیٹا کا استعمال کیسے کرتے ہیں

• آپ کی پوچھ گچھ کا جواب دینے اور معالجین اور اداروں کے ساتھ CorneaDx کے بارے میں معلومات شیئر کرنے کے لیے۔
• شراکت دار کلینکس کی طرف سے CorneaDx پلیٹ فارم کو چلانے، محفوظ کرنے اور بہتر بنانے کے لیے۔
• آڈٹ لاگز، معیار کی یقین دہانی، اور کلینیکل سیفٹی کے جائزے برقرار رکھنے کے لیے۔
• قابل اطلاق قانون کی تعمیل اور ہماری شرائط نافذ کرنے کے لیے۔
• سروس سے متعلق مواصلات بھیجنے کے لیے؛ ہم رضامندی کے بغیر مارکیٹنگ مواصلات نہیں بھیجتے۔

10. گمنامیت اور شناخت کا خاتمہ

جہاں CorneaDx پلیٹ فارم امیجنگ ڈیٹا پروسیس کرتا ہے، وہ شناخت سے پاک بنیاد پر کرتا ہے۔ براہ راست شناخت کنندگان (نام، رابطے کی تفصیلات، سرکاری شناختی) ہمارے موصول ہونے والے ڈیٹا سیٹ کا حصہ نہیں ہیں۔ ہم دوبارہ شناخت کے خطرے کو کم کرنے کے لیے مزید تکنیکی حفاظتی اقدامات لاگو کرتے ہیں — بشمول کنٹرول شدہ کیپچر، فریم لیول میٹا ڈیٹا کا خاتمہ، اور رسائی کی علیحدگی۔

ان کنٹرولز کی وجہ سے، VistaMed کے ذریعے سنبھالا جانے والا امیجنگ اور AI سگنل ڈیٹا ہمارے مناسب جائزے میں عام کاروبار میں DPDP ایکٹ کے تحت "ذاتی ڈیٹا" کے طور پر اہل نہیں ہے۔ جہاں کوئی بقیہ خطرہ موجود ہو، ہم احتیاط کے طور پر اس پالیسی کی حفاظتوں کو لاگو کرتے ہیں۔

11. ڈیٹا کی حفاظت

ہم صنعتی معیارات اور DPDP ضروریات کے مطابق مناسب تکنیکی اور تنظیمی حفاظتی اقدامات نافذ کرتے ہیں، جن میں شامل ہیں:

• ترسیل (TLS) اور ذخیرہ میں خفیہ کاری۔
• کم سے کم استحقاقی اجازتوں کے ساتھ کردار پر مبنی رسائی کا کنٹرول۔
• انتظامی رسائی کے لیے کثیر عنصر تصدیق۔
• کلینیکل ڈیٹا اور تربیتی پائپ لائنوں تک رسائی کی آڈٹ لاگنگ۔
• وقتاً فوقتاً کمزوری کے جائزے اور انحصار کے جائزے۔
• مستند واقعے کا جواب اور خلاف ورزی کی اطلاع کے طریقہ کار۔

کوئی بھی نظام مکمل طور پر محفوظ نہیں ہے۔ ہماری خلاف ورزی کی اطلاع کی ذمہ داریاں نیچے سیکشن 12 میں مقرر کی گئی ہیں۔

12. ڈیٹا خلاف ورزی کی اطلاع

ذاتی ڈیٹا کی خلاف ورزی کی صورت میں جو ڈیٹا پرنسپل کو نقصان پہنچانے کا امکان رکھتی ہے، ہم مندرجہ ذیل کے لیے پابند ہیں:

• ڈیٹا پروٹیکشن بورڈ آف انڈیا کو مطلع کریں — جتنی جلدی ممکن ہو، اور کسی بھی صورت میں خلاف ورزی سے آگاہ ہونے کے 72 گھنٹے کے اندر، DPDP ایکٹ کے تحت مقررہ ٹائم لائنز کے مطابق۔
• متاثرہ ڈیٹا پرنسپلز کو مطلع کریں — بلا غیر معمولی تاخیر کے، واضح اور سادہ زبان میں، خلاف ورزی کی نوعیت، ممکنہ نتائج، اور اس سے نمٹنے کے لیے اٹھائے گئے یا تجویز کردہ اقدامات کی وضاحت کرتے ہوئے۔
• روکیں اور اصلاح کریں — فوری طور پر ہمارا مستند واقعے کے جواب کا طریقہ کار شروع کریں، بشمول روک تھام، جڑ وجہ کا تجزیہ، اور اصلاح۔
• اندرونی خلاف ورزی رجسٹر برقرار رکھیں — تمام ذاتی ڈیٹا خلاف ورزیوں، ان کے اثرات، اور اٹھائے گئے اصلاحی اقدامات کو ریکارڈ کرتے ہوئے، بورڈ کی درخواست پر جائزے کے لیے محفوظ۔

CorneaDx سے وابستہ مشکوک ذاتی ڈیٹا خلاف ورزی کی اطلاع دینے کے لیے، سبجیکٹ لائن میں "Breach Notice" کے ساتھ [email protected] سے رابطہ کریں۔

13. ڈیٹا کی برقراری

ہم ذاتی ڈیٹا کو صرف اتنی دیر تک برقرار رکھتے ہیں جتنی دیر اس مقصد کو پورا کرنے کے لیے ضروری ہے جس کے لیے اسے جمع کیا گیا تھا، یا جیسا کہ قابل اطلاق قانون کی ضرورت ہے۔ خاص طور پر:

• ویب سائٹ پوچھ گچھ ریکارڈز: آخری تعامل سے 24 ماہ تک۔
• شراکت دار کلینکس کی طرف سے سنبھالے گئے کلینیکل امیجنگ اور AI سگنل ڈیٹا: شراکت دار کی برقراری کی پالیسی، ہمارے ڈیٹا پروسیسنگ معاہدے، اور قابل اطلاق میڈیکل ریکارڈ قانون کے مطابق (عام طور پر کلینیکل اور میڈیکو قانونی مقاصد کے لیے درکار مدت سے کم نہیں)۔
• آڈٹ لاگز اور رسائی ریکارڈز: کم از کم 12 ماہ۔
• ذاتی ڈیٹا خلاف ورزی رجسٹر: DPDP قواعد کے تحت درکار مدت کے لیے۔

جب برقراری کی مدت ختم ہو جاتی ہے، تو ڈیٹا کو محفوظ طریقے سے حذف یا ناقابل واپسی طریقے سے گمنام کر دیا جاتا ہے۔

14. ڈیٹا پرنسپل کے حقوق

DPDP ایکٹ کے تحت، ڈیٹا پرنسپلز کو یہ حقوق حاصل ہیں:

• اپنے ذاتی ڈیٹا کا خلاصہ اور اس سے متعلق پروسیسنگ سرگرمیاں حاصل کرنا۔
• غلط ذاتی ڈیٹا کی تصحیح، تکمیل، یا اپ ڈیٹ کی درخواست کرنا۔
• جہاں قابل اطلاق ہو، ذاتی ڈیٹا کے خاتمے کی درخواست کرنا۔
• کسی بھی وقت رضامندی واپس لینا، مستقبل میں اث� کے ساتھ (سیکشن 8 دیکھیں)۔
• موت یا نااہلی کی صورت میں اپنے حقوق استعمال کرنے کے لیے کسی اور کو نامزد کرنا (سیکشن 15 دیکھیں)۔
• ڈیٹا پروٹیکشن بورڈ آف انڈیا میں شکایت کرنا۔

ان میں سے کسی بھی حق کو استعمال کرنے کے لیے، [email protected] پر لکھیں۔ ہم DPDP ایکٹ اور قواعد کے ذریعے مقرر کردہ ٹائم لائنز کے اندر جواب دیں گے۔ اگر ہم شراکت دار کلینک کی طرف سے ڈیٹا پروسیسر کے طور پر آپ کا ڈیٹا پروسیس کرتے ہیں، تو ہم آپ کی درخواست کو اس کلینک (ڈیٹا فیڈوشیاری) کی طرف بھیج دیں گے اور جواب دینے میں ان کی مدد کریں گے۔

15. ڈیٹا پرنسپل نامزدگی کا طریقہ کار

DPDP ایکٹ کے سیکشن 13 کے تحت، ڈیٹا پرنسپل اپنی موت یا نااہلی کی صورت میں اپنے حقوق استعمال کرنے کے لیے کسی اور کو نامزد کر سکتا ہے۔ نامزدگی کرنے کے لیے:

• چینل: فائل میں موجود ای میل ایڈریس سے [email protected] پر تحریری نامزدگی بھیجیں، یا ڈیٹا پرنسپل کے دستخط شدہ قابل تصدیق تحریری درخواست کے ذریعے۔
• درکار معلومات: نامزد شخص کا مکمل نام اور رابطے کی تفصیلات، ڈیٹا پرنسپل کے ساتھ رشتہ، اور وہ حالات جن میں نامزد شخص کام کر سکتا ہے۔
• تصدیق: ڈیٹا کم سے کم کرنے کے اصول کے مطابق، ہم کام کرنے سے پہلے ڈیٹا پرنسپل اور نامزد شخص دونوں کی مناسب شناخت کی درخواست کر سکتے ہیں۔
• اثر: ایک بار ریکارڈ ہونے کے بعد، نامزد شخص DPDP ایکٹ کے تحت اجازت یافتہ حد تک ڈیٹا پرنسپل کے حقوق استعمال کر سکتا ہے۔ ڈیٹا پرنسپل کسی بھی وقت اسی چینل کے ذریعے نامزدگی منسوخ یا تبدیل کر سکتا ہے۔

16. بچے اور معذور افراد

CorneaDx ایک کلینیکل پلیٹ فارم ہے جو پیشہ ورانہ نگرانی میں استعمال ہوتا ہے۔

• بچے (18 سال سے کم): ہم corneadx.org کے ذریعے بچوں سے جان بوجھ کر براہ راست ذاتی ڈیٹا جمع نہیں کرتے۔ جہاں پلیٹ فارم کے ذریعے اطفال کا کلینیکل ڈیٹا پروسیس کیا جاتا ہے، وہ صرف والدین یا قانونی سرپرست کی قابل تصدیق رضامندی کے ساتھ، اور سختی سے شراکت دار کلینک کی دیکھ بھال کے فرض کے تحت سنبھالا جاتا ہے۔
• معذور افراد: جہاں ڈیٹا پرنسپل براہ راست اپنے حقوق استعمال کرنے سے قاصر ہے، وہاں قانونی سرپرست یا نامزد شخص قابل اطلاق قانون اور سیکشن 15 میں مقرر کردہ تصدیقی عمل کے مطابق ان کی طرف سے کام کر سکتا ہے۔

17. کوکیز اور تجزیات

corneadx.org مجموعی ٹریفک پیٹرن کو سمجھنے اور سائٹ کو بہتر بنانے کے لیے فرسٹ پارٹی کوکیز اور بنیادی، رازداری کا احترام کرنے والے تجزیات کا ایک چھوٹا سیٹ استعمال کر سکتا ہے۔ یہ ٹولز آپ کو ذاتی طور پر شناخت نہیں کرتے اور اشتہاری پروفائلز بنانے کے لیے استعمال نہیں ہوتے۔ آپ کسی بھی وقت اپنی براؤزر سیٹنگز کے ذریعے کوکی ترجیحات کا نظم کر سکتے ہیں۔

18. فریق ثالث کے لنکس

ہماری سائٹ فریق ثالث پلیٹ فارمز سے لنک کر سکتی ہے — مثلاً، opthai.arpanshah.me پر ہمارا اینوٹیشن پلیٹ فارم۔ ہم ان پلیٹ فارمز کی رازداری کے طریقوں کے ذمہ دار نہیں ہیں۔ کوئی بھی معلومات فراہم کرنے سے پہلے براہ کرم ان کی پالیسیوں کا جائزہ لیں۔

19. سرحد پار ڈیٹا کی منتقلی

ہم ہندوستان سے باہر ذاتی ڈیٹا منتقل نہیں کرتے، سوائے اس کے کہ جہاں منزل ملک مرکزی حکومت کی طرف سے مطلع کردہ قابل موازنہ سطح کی حفاظت فراہم کرے، یا DPDP قواعد کے مطابق مناسب حفاظتی اقدامات کے ساتھ۔ Cloudflare، ہمارے ایک ذیلی پروسیسر کے طور پر، عالمی سطح پر ایج مقامات پر درخواست کا میٹا ڈیٹا پروسیس کر سکتا ہے؛ ہم نے اس پروسیسنگ کا جائزہ IP ایڈریس اور یوزر ایجنٹ ڈیٹا تک محدود کیا ہے، ہندوستان سے باہر کوئی مریض کا صحت کا ریکارڈ منتقل نہیں ہوتا۔

20. شکایت افسر

DPDP ایکٹ اور قابل اطلاق قواعد کی تعمیل میں، ہم نے ایک شکایت افسر مقرر کیا ہے:

• شکایت افسر: ڈاکٹر تپن این شاہ
• ای میل: [email protected]
• فون: +91 9426396261
• ایڈریس: VistaMed AI Vision Private Limited، بی 306 اننیا کمپلیکس، اکشرچوک، وڈودرا، گجرات 390007، ہندوستان

ہم DPDP ایکٹ کے تحت مقرر کردہ ٹائم لائنز کے مطابق 7 دنوں کے اندر شکایات کو تسلیم کریں گے اور موصول ہونے کے 30 دنوں کے اندر ان کا حل نکالیں گے۔

21. شکایت اپیل کا راستہ

اگر آپ ہمارے شکایت افسر کے جواب سے مطمئن نہیں ہیں — یا اگر آپ کو اپنی شکایت درج کرنے کے 30 دنوں کے اندر کوئی جواب نہیں ملتا — تو آپ کو DPDP ایکٹ کے سیکشن 18 کے تحت قائم ڈیٹا پروٹیکشن بورڈ آف انڈیا میں اپیل کرنے کا حق ہے۔

بورڈ سے مرکزی حکومت کی طرف سے مطلع کردہ سرکاری چینلز کے ذریعے رابطہ کیا جا سکتا ہے۔ ہم آپ کی شکایت کے حوالے سے بورڈ کی طرف سے جاری کردہ کسی بھی تحقیقات یا ہدایت میں مکمل تعاون کریں گے۔

22. اس پالیسی میں تبدیلیاں

ہم اپنے طریقوں، پلیٹ فارم، یا قابل اطلاق قانون میں تبدیلیوں کو ظاہر کرنے کے لیے وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ تازہ ترین ورژن ہمیشہ "آخری تازہ کاری" کی تاریخ کے ساتھ اس صفحے پر پوسٹ کیا جائے گا۔ اہم تبدیلیاں سائٹ کے ذریعے یا جہاں مناسب ہو براہ راست اطلاع کے ذریعے بتائی جائیں گی۔

23. رابطہ

رازداری کے سوالات، ڈیٹا سے متعلق درخواستوں، یا ہمارے شکایت افسر تک پہنچنے کے لیے:

• ای میل: [email protected] (عمومی) / [email protected] (رازداری اور ڈیٹا کی درخواستیں)
• فون: +91 9426396261
• ایڈریس: VistaMed AI Vision Private Limited، VistaMed AI Vision Private Limited، بی 306 اننیا کمپلیکس، اکشرچوک، وڈودرا، گجرات 390007، ہندوستان