गोपनीयता नीति

1व्यक्तिगत जानकारी जो हम एकत्र करते हैं

जब आप हमारी वेबसाइट ब्राउज़ करते हैं, हमारे न्यूज़लेटर की सदस्यता लेते हैं, हमारे प्लेटफ़ॉर्म पर लॉग इन करते हैं, या अन्यथा हमारी किसी भी सेवा का उपयोग करते हैं, तो हम बिना किसी सीमा के और जहां लागू हो, नीचे वर्णित जानकारी सहित आपकी व्यक्तिगत जानकारी एकत्र, संसाधित या संग्रहीत कर सकते हैं। आपके द्वारा हमें प्रदान की जाने वाली सभी व्यक्तिगत जानकारी सत्य, पूर्ण और सटीक होनी चाहिए। कृपया ध्यान रखें कि हमारी वेबसाइट ब्राउज़ करने के लिए आपको हमें कोई भी व्यक्तिगत जानकारी प्रदान करने की आवश्यकता नहीं है। हालाँकि, हम अभी भी नीचे वर्णित अनुसार कुछ जानकारी स्वचालित रूप से एकत्र कर सकते हैं।

• खाता जानकारी: आपका नाम, ईमेल पता, फ़ोन नंबर, मोबाइल नंबर, भौतिक पता, पेशेवर प्रमाण-पत्र, विशेषता, क्लिनिक या संगठन का नाम और संबंधित पेशेवर विवरण।
• रोगी डेटा: डेंटल रेडियोग्राफ (पार्श्व सेफलोमेट्रिक एक्स-रे सहित), इंट्राओरल और एक्स्ट्राओरल तस्वीरें, रोगी पहचानकर्ता, आयु, लिंग और स्वास्थ्य देखभाल प्रदाता द्वारा प्रदान किए गए नैदानिक ​​​​नोट।
• विश्लेषण डेटा: ऐतिहासिक स्थिति, सेफलोमेट्रिक माप, विश्लेषण परिणाम, ट्रेसिंग डेटा, उपचार योजनाएं और उत्पन्न रिपोर्ट।
• उपयोग डेटा: लॉग डेटा, एक्सेस समय, पेज और एक्सेस की गई सुविधाएं, संदर्भित यूआरएल, प्लेटफ़ॉर्म के भीतर की गई गतिविधियां और इंटरैक्शन पैटर्न।
• डिवाइस और तकनीकी जानकारी: ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस पहचानकर्ता, आईपी पता, स्क्रीन रिज़ॉल्यूशन, समय क्षेत्र, भाषा प्राथमिकताएं और कुकी डेटा।
• भुगतान जानकारी: बिलिंग नाम, बिलिंग पता और भुगतान विधि विवरण। ध्यान दें: पूर्ण भुगतान कार्ड नंबर सीधे हमारे सुरक्षित तृतीय-पक्ष भुगतान प्रोसेसर द्वारा संसाधित किए जाते हैं और कभी भी हमारे सर्वर पर संग्रहीत नहीं होते हैं।
• संचार डेटा: समर्थन टिकट, ईमेल, फीडबैक फॉर्म, चैट ट्रांसक्रिप्ट और हमारी टीम के साथ कोई अन्य पत्राचार।
• जनसांख्यिकीय जानकारी: यदि किसी भी समय आपसे जनसांख्यिकीय जानकारी प्रदान करने का अनुरोध किया जाता है, तो कृपया ध्यान दें कि ऐसी जानकारी प्रदान करना हमेशा स्वैच्छिक है और इसे प्रदान करने से इनकार करने से आपकी सेवाओं पर नकारात्मक प्रभाव नहीं पड़ेगा।

व्यक्तिगत जानकारी में वह जानकारी शामिल नहीं है जिसे अपरिवर्तनीय रूप से अज्ञात किया गया है या इस तरह से एकत्रित किया गया है जो अब किसी को, चाहे अन्य जानकारी के साथ संयोजन में या अन्यथा, आपकी पहचान करने में सक्षम नहीं बनाता है। जब आप ईमेल या प्लेटफ़ॉर्म के माध्यम से हमसे संपर्क करते हैं, तो हम पत्राचार का रिकॉर्ड रख सकते हैं।

2रोगी डेटा प्रोसेसिंग

स्वास्थ्य सेवा प्रदाताओं की सेवा करने वाले एक मंच के रूप में, हम रोगी दंत चिकित्सा इमेजिंग और संबंधित स्वास्थ्य जानकारी संसाधित करते हैं। इस संदर्भ में, स्वास्थ्य सेवा प्रदाता डेटा नियंत्रक के रूप में कार्य करता है - प्रसंस्करण के उद्देश्यों और साधनों का निर्धारण करता है - और zCeph डेटा प्रोसेसर के रूप में कार्य करता है, जो प्रदाता की ओर से और उसके निर्देशों के अनुसार रोगी डेटा को संसाधित करता है। हमारा मरीजों के साथ कोई सीधा संबंध नहीं है और डेटा प्रोसेसिंग के लिए उचित सहमति और कानूनी आधार सुरक्षित करने के लिए हम केवल प्रदाताओं पर निर्भर हैं।

• डेटा नियंत्रक: स्वास्थ्य सेवा प्रदाता जो रोगी डेटा अपलोड करता है वह प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करता है। प्रदाता की अपनी गोपनीयता नीति रोगी डेटा के संग्रह और उपयोग को नियंत्रित करती है।
• डेटा प्रोसेसर: zCeph प्रदाता की ओर से रोगी डेटा को केवल निर्देशानुसार सेफलोमेट्रिक विश्लेषण सेवाएं प्रदान करने के उद्देश्य से संसाधित करता है।
• रोगी की सहमति: प्रदाता अपने डेटा को प्लेटफ़ॉर्म पर अपलोड करने से पहले रोगियों (या उनके कानूनी अभिभावकों) से सभी आवश्यक सहमति, प्राधिकरण और कानूनी आधार प्राप्त करने के लिए पूरी तरह से जिम्मेदार है।
• नाबालिगों के डेटा का प्रसंस्करण: प्लेटफ़ॉर्म को नाबालिगों सहित किसी भी उम्र के रोगियों के दंत इमेजिंग डेटा को संसाधित करने के लिए डिज़ाइन किया गया है। यदि किसी नाबालिग रोगी के लिए डेटा संसाधित किया जाता है, तो प्रदाता प्रतिनिधित्व करता है और गारंटी देता है कि उन्होंने सभी लागू कानूनों के अनुसार, नाबालिग के माता-पिता या कानूनी अभिभावक से कानूनी रूप से वैध सहमति प्राप्त की है।
• डेटा न्यूनीकरण: हम केवल रोगी डेटा को संसाधित करते हैं जो अनुरोधित विश्लेषण सेवाओं और प्लेटफ़ॉर्म कार्यक्षमता के लिए आवश्यक है।
• उद्देश्य सीमा: रोगी डेटा को प्रदाता के निर्देशानुसार केवल सेफलोमेट्रिक विश्लेषण सेवाएं प्रदान करने के लिए संसाधित किया जाता है और इसका उपयोग किसी भी असंबंधित या अनधिकृत उद्देश्यों के लिए नहीं किया जाता है।
• बिजनेस एसोसिएट समझौते: जहां लागू हो, हम लागू स्वास्थ्य देखभाल डेटा नियमों के अनुसार PHI (संरक्षित स्वास्थ्य सूचना) संसाधित करते हैं और आवश्यकतानुसार प्रदाताओं के साथ बिजनेस एसोसिएट समझौते (BAA) या डेटा प्रोसेसिंग समझौते (DPA) में प्रवेश कर सकते हैं।
• रोगी से कोई सीधा संबंध नहीं: हमारा रोगियों से कोई सीधा संबंध नहीं है। रोगी डेटा से संबंधित सभी संचार स्वास्थ्य सेवा प्रदाता को निर्देशित किए जाने चाहिए।

हम अनुसंधान, विकास, हमारे एआई मॉडल और एल्गोरिदम में सुधार और हमारी सेवाओं को बढ़ाने के लिए पूरी तरह से अज्ञात और गैर-पहचान वाले डेटा का उपयोग कर सकते हैं - जिसका उपयोग किसी भी व्यक्तिगत रोगी की पहचान करने के लिए नहीं किया जा सकता है। प्रदाता यह सुनिश्चित करने के लिए ज़िम्मेदार है कि ऐसी गुमनामी लागू कानूनी आवश्यकताओं का अनुपालन करती है।

3हम आपकी सूचना का किस प्रकार प्रयोग करते हैं

हम आपकी व्यक्तिगत जानकारी का उपयोग अपने संविदात्मक दायित्वों का पालन करने, आपके द्वारा खरीदी गई सेवाओं की आपूर्ति करने, सेवाओं की डिलीवरी से संबंधित जानकारी के साथ आपसे संपर्क करने और आपके किसी भी अनुरोध, प्रश्न, टिप्पणी या शिकायत से निपटने के लिए करेंगे। हम आपकी व्यक्तिगत जानकारी का उपयोग अपने वैध हितों के लिए भी कर सकते हैं, जिसमें हमारी सेवाओं में सुधार, हमारी शर्तों को लागू करना, प्लेटफ़ॉर्म सुरक्षा सुनिश्चित करना और विनियामक और कानूनी अनुपालन उद्देश्यों के लिए शामिल है।

• सेफलोमेट्रिक विश्लेषण प्लेटफ़ॉर्म और सभी संबंधित सेवाएँ प्रदान करना, संचालन और रखरखाव करना।
• दंत छवियों को संसाधित करना, शारीरिक स्थलों का पता लगाना, सेफलोमेट्रिक गणना करना और विश्लेषण रिपोर्ट तैयार करना।
• हमारे एआई लैंडमार्क डिटेक्शन एल्गोरिदम और विश्लेषण मॉडल को प्रशिक्षित करना, मान्य करना और सुधारना (केवल अज्ञात और डी-आइडेंटिफाइड डेटा का उपयोग करके)।
• अपना खाता प्रबंधित करना, अपनी पहचान प्रमाणित करना और ग्राहक सहायता प्रदान करना।
• भुगतान संसाधित करना, सदस्यताएँ प्रबंधित करना और बिलिंग पूछताछ संभालना।
• सुरक्षा अलर्ट, रखरखाव सूचनाएं, प्लेटफ़ॉर्म अपडेट और प्रशासनिक संदेश सहित सेवा-संबंधित नोटिस भेजना।
• उपयोगकर्ता अनुभव और प्लेटफ़ॉर्म प्रदर्शन को बेहतर बनाने के लिए उपयोग पैटर्न, सुविधा अपनाने और उपयोगकर्ता व्यवहार का विश्लेषण करना।
• कानूनी दायित्वों का अनुपालन करना, वैध अनुरोधों का जवाब देना और हमारी सेवा की शर्तों को लागू करना।
• धोखाधड़ी, अनधिकृत पहुंच, दुरुपयोग और अन्य हानिकारक या अवैध गतिविधियों को रोकना।
• नई सुविधाओं, क्षमताओं और सुधारों के लिए अनुसंधान, विकास और परीक्षण करना।
• अपनी प्राथमिकताओं, सेटिंग्स और विश्लेषण कॉन्फ़िगरेशन को याद करके अपने अनुभव को निजीकृत करें।

4विपणन संचार

हमारे वैध हितों के लिए यह आवश्यक है कि हम आपको मार्केटिंग संचार भेजने के लिए आपकी संपर्क जानकारी का उपयोग करें, जिसमें समाचार पत्र, ब्लॉग पोस्ट, उत्पाद अपडेट, शैक्षिक सामग्री, वेबिनार निमंत्रण और नई सुविधाओं और सेवाओं के बारे में जानकारी शामिल हो सकती है। विपणन संचार केवल उन उपयोगकर्ताओं को भेजा जाता है जिन्होंने लागू सहमति प्रदान की है या जहां हमारे पास ऐसा करने का वैध आधार है।

• आप किसी भी मार्केटिंग ईमेल में "सदस्यता समाप्त करें" लिंक पर क्लिक करके किसी भी समय मार्केटिंग संचार प्राप्त करने से बाहर निकलने का विकल्प चुन सकते हैं।
• आप अपनी संचार प्राथमिकताओं को अपडेट करने के लिए [email protected] पर भी हमसे संपर्क कर सकते हैं।
• यदि आप विपणन संचार से सदस्यता समाप्त करते हैं, तो आपकी नई प्राथमिकताओं को प्रभावी होने में पांच (5) कार्यदिवस तक का समय लग सकता है।
• विपणन संचार से बाहर निकलने से सेवा-संबंधित संचार, जैसे सुरक्षा अलर्ट, बिलिंग नोटिस, रखरखाव अधिसूचनाएं और अन्य परिचालन संदेश प्रभावित नहीं होते हैं जो सेवाओं के प्रावधान के लिए आवश्यक हैं।
• हम विपणन उद्देश्यों के लिए आपकी व्यक्तिगत जानकारी तब तक बनाए रखेंगे जब तक आप हमें सूचित नहीं करते कि अब आप हमसे विपणन संचार प्राप्त नहीं करना चाहते हैं।

5डेटा भंडारण और बुनियादी ढाँचा

हम आपके डेटा को सुरक्षित रूप से संग्रहीत और संसाधित करने के लिए उद्योग-मानक क्लाउड इंफ्रास्ट्रक्चर का उपयोग करते हैं। आपके द्वारा हमें प्रदान की गई सभी जानकारी व्यापक भौतिक और डिजिटल सुरक्षा उपायों के साथ सुरक्षित क्लाउड सर्वर पर संग्रहीत की जाती है। हमारा बुनियादी ढांचा उच्च उपलब्धता, स्थायित्व और आपदा वसूली के लिए डिज़ाइन किया गया है।

• डेटा को भौगोलिक अतिरेक और स्वचालित बैकअप सिस्टम के साथ सुरक्षित क्लाउड सर्वर पर संग्रहीत किया जाता है।
• आपके ब्राउज़र और हमारे सर्वर के बीच सभी डेटा ट्रांसमिशन TLS/SSL प्रोटोकॉल (TLS 1.2 या उच्चतर) का उपयोग करके एन्क्रिप्ट किए गए हैं।
• व्यक्तिगत जानकारी और रोगी डेटा वाले डेटाबेस रिकॉर्ड को AES-256 एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया जाता है।
• डेटा हानि को रोकने के लिए नियमित रूप से स्वचालित और मैन्युअल बैकअप किए जाते हैं, साथ ही बैकअप डेटा एन्क्रिप्ट भी किया जाता है।
• न्यूनतम विशेषाधिकार के सिद्धांत का पालन करते हुए सर्वर, डेटाबेस और डेटा स्टोर तक पहुंच केवल अधिकृत कर्मियों तक ही सीमित है।
• हम डेटा उपलब्धता सुनिश्चित करने के लिए व्यापक आपदा पुनर्प्राप्ति और व्यवसाय निरंतरता योजनाएं बनाए रखते हैं।
• प्रदर्शन, उपलब्धता और सुरक्षा विसंगतियों के लिए सर्वर बुनियादी ढांचे की 24/7 निगरानी की जाती है।

6डेटा सुरक्षा उपाय

हम आपकी व्यक्तिगत जानकारी को इस तरीके से संसाधित करते हैं जो उचित सुरक्षा प्रदान करती है, जिसमें अनधिकृत या गैरकानूनी प्रसंस्करण के खिलाफ सुरक्षा और उचित तकनीकी और संगठनात्मक उपायों का उपयोग करके आकस्मिक हानि, विनाश या क्षति के खिलाफ सुरक्षा शामिल है। हालाँकि हम आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए व्यावसायिक रूप से उचित कदम उठाते हैं, आप स्वीकार करते हैं कि कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं हो सकता है। इसलिए, यद्यपि हम इन कदमों को गंभीरता से लेते हैं, हम यह वादा नहीं करते हैं और न ही कर सकते हैं कि आपकी व्यक्तिगत जानकारी हमेशा पूरी तरह से सुरक्षित रहेगी।

• मजबूत सिफर सुइट्स के साथ TLS 1.2+ का उपयोग करके पारगमन में सभी डेटा के लिए एंड-टू-एंड एन्क्रिप्शन।
• रोगी इमेजिंग और विश्लेषण परिणामों सहित बाकी सभी संवेदनशील डेटा के लिए AES-256 एन्क्रिप्शन।
• सुरक्षा बढ़ाने के लिए खाते तक पहुंच के लिए बहु-कारक प्रमाणीकरण (एमएफए) विकल्प उपलब्ध हैं।
• योग्य सुरक्षा पेशेवरों द्वारा नियमित सुरक्षा ऑडिट, भेद्यता मूल्यांकन और प्रवेश परीक्षण।
• भूमिका-आधारित अभिगम नियंत्रण (आरबीएसी) सभी प्रणालियों में न्यूनतम विशेषाधिकार के सिद्धांत को लागू करता है।
• 24/7 निगरानी के साथ स्वचालित घुसपैठ का पता लगाने और रोकथाम प्रणाली (आईडीएस/आईपीएस)।
• कोड समीक्षा और सुरक्षा परीक्षण सहित सुरक्षित सॉफ़्टवेयर विकास जीवनचक्र (एसडीएलसी) प्रथाएँ।
• संवेदनशील डेटा तक पहुंच वाले कर्मियों के लिए कर्मचारी सुरक्षा जागरूकता प्रशिक्षण और पृष्ठभूमि सत्यापन।
• सुरक्षा घटनाओं का पता लगाने, प्रतिक्रिया देने और उनसे उबरने के लिए परिभाषित प्रक्रियाओं के साथ घटना प्रतिक्रिया योजना।
• डेटा अखंडता और उपलब्धता सुनिश्चित करने के लिए नियमित डेटा बैकअप और पुनर्प्राप्ति परीक्षण।

हालाँकि हम व्यावसायिक रूप से उचित सुरक्षा उपाय लागू करते हैं, लेकिन इंटरनेट के माध्यम से सूचना का प्रसारण पूरी तरह से सुरक्षित नहीं है। व्यक्तिगत जानकारी का कोई भी प्रसारण आपके अपने जोखिम पर है। हम तीसरे पक्ष द्वारा सेवाओं द्वारा नियोजित किसी भी गोपनीयता सेटिंग्स या सुरक्षा उपायों के उल्लंघन के लिए ज़िम्मेदार नहीं हैं।

7व्यक्तिगत जानकारी साझा करना

हम आपकी व्यक्तिगत जानकारी कभी भी किसी तीसरे पक्ष को नहीं बेचेंगे, किराए पर नहीं देंगे या व्यापार नहीं करेंगे। नीचे वर्णित सीमित परिस्थितियों को छोड़कर हम आपकी व्यक्तिगत जानकारी तीसरे पक्ष के साथ साझा नहीं करेंगे। सभी तृतीय-पक्ष सेवा प्रदाता जिनके साथ हम जानकारी साझा करते हैं, उनसे अनुबंध के अनुसार जानकारी की गोपनीयता और सुरक्षा बनाए रखने और इसका उपयोग केवल उन उद्देश्यों के लिए करने की अपेक्षा की जाती है जिनके लिए इसका खुलासा किया गया था।

• हमारे कर्मचारियों, सेवा प्रदाताओं, उप-ठेकेदारों और एजेंटों के साथ जिन्हें हम अपनी ओर से कार्य करने के लिए नियुक्त करते हैं, जिनमें क्लाउड होस्टिंग प्रदाता, ईमेल सेवा प्रदाता, भुगतान प्रोसेसर, एनालिटिक्स प्रदाता, आईटी सेवा प्रदाता, अकाउंटेंट, ऑडिटर और कानूनी सलाहकार शामिल हैं।
• डेटा नियंत्रक के रूप में स्वास्थ्य सेवा प्रदाताओं के साथ, जब हमने डेटा प्रोसेसर के रूप में अपनी क्षमता में उनकी ओर से जानकारी एकत्र या संसाधित की है।
• कुछ परिस्थितियों में जहां हमें लागू कानूनों और/या विनियमों के तहत आपकी व्यक्तिगत जानकारी का खुलासा करने की आवश्यकता हो सकती है, उदाहरण के लिए, सार्वजनिक अधिकारियों के वैध अनुरोधों के जवाब में, अदालत के आदेशों का पालन करने के लिए, या हमारे कानूनी अधिकारों की रक्षा के लिए।
• धोखाधड़ी की रोकथाम और सुरक्षा उद्देश्यों सहित कंपनी, हमारे उपयोगकर्ताओं, रोगियों या जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए।
• किसी भी विलय, परिसंपत्तियों की बिक्री, समेकन, पुनर्गठन, वित्तपोषण, या हमारे व्यवसाय के सभी या एक हिस्से को किसी अन्य कंपनी द्वारा या उसके अधिग्रहण के संबंध में, या बातचीत के दौरान, बशर्ते कि प्रभावित उपयोगकर्ताओं को सूचित किया जाए।
• सहमति प्राप्त होने के समय बताए गए उद्देश्यों के लिए आपकी स्पष्ट सहमति के साथ।

हम अपने तृतीय-पक्ष सेवा प्रदाताओं की डेटा सुरक्षा प्रथाओं पर उचित परिश्रम करते हैं और उनसे उचित सुरक्षा उपायों को लागू करने की अपेक्षा करते हैं। हम सेवा प्रदाताओं के साथ डेटा प्रोसेसिंग अनुबंध (DPA) में प्रवेश करते हैं जो हमारी ओर से व्यक्तिगत डेटा संसाधित करते हैं।

8व्यक्तिगत जानकारी का सीमा पार स्थानांतरण

हम आपके देश के बाहर अपने कर्मचारियों, सलाहकारों और तीसरे पक्ष के सेवा प्रदाताओं के साथ व्यक्तिगत जानकारी साझा कर सकते हैं, लेकिन केवल उन सेवाओं को निष्पादित करने के उद्देश्य से जिनके लिए आपने अपनी व्यक्तिगत जानकारी प्रदान की है। हो सकता है कि ये देश आपकी व्यक्तिगत जानकारी के लिए उस स्तर की सुरक्षा प्रदान न करें जो आपके निवास के देश में दी जाने वाली सुरक्षा के बराबर हो। जब हम अंतरराष्ट्रीय स्तर पर डेटा स्थानांतरित करते हैं, तो हम यह सुनिश्चित करने के लिए उचित सुरक्षा उपाय लागू करते हैं कि आपके डेटा को पर्याप्त सुरक्षा मिले।

• हम लागू कानून द्वारा आवश्यक होने पर अंतरराष्ट्रीय डेटा ट्रांसफर के लिए मानक अनुबंध खंड (एससीसी) या अन्य अनुमोदित ट्रांसफर तंत्र का उपयोग करते हैं।
• हम सुनिश्चित करते हैं कि तीसरे देशों में सभी डेटा प्राप्तकर्ता लागू नियमों के अनुरूप पर्याप्त स्तर की डेटा सुरक्षा प्रदान करें।
• जिन सेवाओं के लिए यह मूल रूप से प्रदान की गई थी, उनके अलावा अन्य उद्देश्यों के लिए आपकी व्यक्तिगत जानकारी का उपयोग करने से पहले हम आपकी स्पष्ट सहमति प्राप्त करेंगे।
• EU और स्विस उपयोगकर्ताओं के लिए: जानकारी यूरोपीय आर्थिक क्षेत्र (EEA) और स्विट्जरलैंड के बाहर स्थानांतरित की जा सकती है। ऐसे मामलों में, हम अनुमोदित संविदात्मक धाराओं, बाध्यकारी कॉर्पोरेट नियमों या अन्य वैध हस्तांतरण तंत्रों पर भरोसा करते हैं।
• स्थानांतरण केवल सेवाओं और संबंधित परिचालन कार्यों को निष्पादित करने के उद्देश्य से किए जाते हैं।

9कुकीज़ और ट्रैकिंग तकनीकें

कुकी एक छोटी टेक्स्ट फ़ाइल होती है जिसमें एक विशिष्ट पहचान संख्या होती है जिसे एक वेबसाइट से आपके डिवाइस पर (आपके ब्राउज़र के माध्यम से) स्थानांतरित किया जाता है। हमारी वेबसाइट और प्लेटफ़ॉर्म कुकीज़ का उपयोग करते हैं ताकि जब आप वापस आएं तो हम आपको पहचान सकें और आपकी सेटिंग्स और प्राथमिकताओं को वैयक्तिकृत कर सकें। आरंभ में अधिकतर ब्राउजर कुकीज को स्वीकार करने के लिए बनाए जाते हैं। आप कुकी प्राप्त होने पर आपको सूचित करने या कुकीज़ स्वीकार करने से इंकार करने के लिए अपनी ब्राउज़र सेटिंग्स बदल सकते हैं। कृपया ध्यान दें कि यदि आप कुकीज़ स्वीकार करने से इनकार करते हैं तो हमारी सेवाओं की कुछ विशेषताएं ठीक से काम नहीं कर सकती हैं।

• आवश्यक/कार्यात्मक कुकीज़: प्रमाणीकरण, सत्र प्रबंधन, सुरक्षा टोकन और आपकी लॉगिन स्थिति को याद रखने सहित प्लेटफ़ॉर्म संचालन के लिए आवश्यक है। ये कुकीज़ अत्यंत आवश्यक हैं और इन्हें अक्षम नहीं किया जा सकता।
• एनालिटिक्स कुकीज़: गुमनाम रूप से उपयोग डेटा एकत्र करके हमें यह समझने में मदद करें कि उपयोगकर्ता प्लेटफ़ॉर्म के साथ कैसे इंटरैक्ट करते हैं। हम इनका उपयोग प्रदर्शन को बेहतर बनाने, लोकप्रिय सुविधाओं की पहचान करने और उपयोगकर्ता अनुभव को अनुकूलित करने के लिए करते हैं।
• प्राथमिकता कुकीज़: अपनी सेटिंग्स और प्राथमिकताएं जैसे भाषा चयन, थीम (डार्क/लाइट मोड), लेआउट प्राथमिकताएं और विश्लेषण विधि डिफ़ॉल्ट याद रखें।
• सत्र कुकीज़: अस्थायी कुकीज़ जो केवल तब तक बनी रहती हैं जब तक आप अपना ब्राउज़र बंद नहीं करते या लॉग आउट नहीं करते।
• स्थायी कुकीज़: विज़िट के दौरान अपनी प्राथमिकताओं को याद रखने के लिए अपने डिवाइस पर लंबे समय तक (प्रत्येक कुकी के जीवनकाल के अनुसार निर्दिष्ट) रहें।
• आप अपने वेब ब्राउज़र की प्राथमिकताओं के माध्यम से कुकी सेटिंग्स को नियंत्रित कर सकते हैं। आप कुकीज़ को हटा सकते हैं, विशिष्ट प्रकारों को ब्लॉक कर सकते हैं, या कुकीज़ सेट होने पर सूचनाओं को कॉन्फ़िगर कर सकते हैं।
• आवश्यक कुकीज़ को अक्षम करने से प्रमाणीकरण और सुरक्षा सुविधाओं सहित मुख्य प्लेटफ़ॉर्म कार्यक्षमता ख़राब हो जाएगी।

हम विज्ञापन या रीमार्केटिंग कुकीज़ का उपयोग नहीं करते हैं। हम लक्षित विज्ञापन उद्देश्यों के लिए कुकीज़ का उपयोग नहीं करते हैं। हमारी कुकीज़ का उपयोग केवल प्लेटफ़ॉर्म कार्यक्षमता, सुरक्षा और विश्लेषण के लिए किया जाता है। हम कुछ प्रकार के साइबर हमलों को सीमित करने और धोखाधड़ी की रोकथाम के लिए कुकीज़ का उपयोग कर सकते हैं।

10विश्लेषिकी सेवाएँ

हम अपने प्लेटफ़ॉर्म के उपयोग की निगरानी और विश्लेषण करने के लिए तृतीय-पक्ष विश्लेषण सेवा प्रदाताओं का उपयोग कर सकते हैं। ये सेवाएँ गुमनाम रूप से जानकारी एकत्र करती हैं और विज़िट की संख्या, विज़िटर भूगोल, सत्र अवधि और विज़िट किए गए पृष्ठों सहित उपयोग पैटर्न का विवरण देने वाली रिपोर्ट तैयार करती हैं। एनालिटिक्स सेवाओं द्वारा एकत्र किया गया डेटा व्यक्तिगत रूप से आपकी पहचान नहीं करता है।

• Google Analytics: Google द्वारा प्रदान की जाने वाली एक वेब एनालिटिक्स सेवा जो गुमनाम रूप से वेबसाइट ट्रैफ़िक को ट्रैक और रिपोर्ट करती है। Google Analytics उपयोग डेटा एकत्र करने के लिए आपके डिवाइस पर कुकीज़ रखता है। Google इस डेटा का उपयोग हमारी सेवाओं के उपयोग को ट्रैक और मॉनिटर करने के लिए करता है। Google की गोपनीयता प्रथाओं के बारे में अधिक जानकारी के लिए, यहां जाएं: https://policies.google.com/privacy. आप Google Analytics ऑप्ट-आउट ब्राउज़र ऐड-ऑन इंस्टॉल करके Google Analytics से ऑप्ट आउट कर सकते हैं।
• त्रुटि ट्रैकिंग और एप्लिकेशन प्रदर्शन निगरानी सेवाएँ जो प्लेटफ़ॉर्म विश्वसनीयता बनाए रखने के लिए तकनीकी समस्याओं की पहचान, निदान और समाधान करने में हमारी सहायता करती हैं।
• सुरक्षा निगरानी, ​​ऑडिट ट्रेल्स और अनुपालन उद्देश्यों के लिए सर्वर-साइड लॉगिंग।
• हम एनालिटिक्स प्रदाताओं के साथ कोई भी व्यक्तिगत पहचान योग्य जानकारी साझा नहीं करते हैं।

11आपके डेटा सुरक्षा अधिकार

आपके अधिकार क्षेत्र और लागू कानून के आधार पर, आपकी व्यक्तिगत जानकारी के संबंध में आपके पास कुछ अधिकार हो सकते हैं। हम इन अधिकारों का सम्मान करने और उनके प्रयोग को सुविधाजनक बनाने के लिए प्रतिबद्ध हैं। आपको हमारे पास मौजूद व्यक्तिगत जानकारी की एक प्रति हमसे प्राप्त करने का अधिकार है, और यदि व्यक्तिगत जानकारी गलत या अधूरी है तो हमें उसमें त्रुटियों को ठीक करने, या इसके प्रसंस्करण को आंशिक या पूर्ण रूप से सीमित करने या उस पर आपत्ति जताने की मांग करने का अधिकार है। आपके पास किसी भी समय यह मांग करने का भी अधिकार है कि हम आपकी व्यक्तिगत जानकारी को हटा दें या इसे किसी तीसरे पक्ष को स्थानांतरित कर दें। इन अधिकारों का प्रयोग करने के लिए, कृपया हमसे [email protected] पर संपर्क करें।

• पहुंच का अधिकार: इस बात की पुष्टि प्राप्त करें कि क्या हम आपके व्यक्तिगत डेटा को संसाधित करते हैं और यदि हां, तो हमारे पास आपके बारे में मौजूद डेटा की एक प्रति का अनुरोध करें।
• सुधार का अधिकार: गलत व्यक्तिगत डेटा में सुधार या अधूरे डेटा को पूरा करने का अनुरोध करें।
• मिटाने का अधिकार ("भूल जाने का अधिकार"): लागू कानूनी अवधारण आवश्यकताओं के अधीन, अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें।
• प्रसंस्करण पर प्रतिबंध का अधिकार: अनुरोध करें कि हम कुछ शर्तों के तहत आपके व्यक्तिगत डेटा के प्रसंस्करण को प्रतिबंधित या सीमित करें।
• डेटा पोर्टेबिलिटी का अधिकार: अपने व्यक्तिगत डेटा को एक संरचित, आमतौर पर उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप में प्राप्त करें और इसे किसी अन्य नियंत्रक को प्रेषित करें।
• आपत्ति का अधिकार: हमारे वैध हितों के आधार पर आपके व्यक्तिगत डेटा के प्रसंस्करण, या प्रत्यक्ष विपणन उद्देश्यों के लिए प्रसंस्करण पर आपत्ति।
• सहमति वापस लेने का अधिकार: जहां प्रसंस्करण आपकी सहमति पर आधारित है, वहां वापसी से पहले किए गए प्रसंस्करण की वैधता को प्रभावित किए बिना किसी भी समय उस सहमति को वापस ले लें।
• शिकायत दर्ज करने का अधिकार: यदि आपको लगता है कि आपके व्यक्तिगत डेटा का हमारा प्रसंस्करण लागू डेटा सुरक्षा कानून का उल्लंघन करता है, तो पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज करें।

कृपया ध्यान दें कि यदि आपका अनुरोध स्पष्ट रूप से निराधार या अत्यधिक है तो हम प्रशासनिक शुल्क लेने का अधिकार सुरक्षित रखते हैं। व्यक्तिगत डेटा विषय अनुरोधों को उनकी प्राप्ति के बाद जितनी जल्दी हो सके और किसी भी स्थिति में हमारी पुष्टि से तीस (30) दिनों के भीतर पूरा किया जाएगा। कुछ अधिकार लागू कानून द्वारा प्रदान की गई सीमाओं के अधीन हो सकते हैं, और इन अधिकारों को बनाए रखने की हमारी क्षमता सुरक्षा, धोखाधड़ी की रोकथाम, नियामक या कानूनी आवश्यकताओं के अनुपालन के लिए हमारे दायित्वों पर निर्भर हो सकती है, या क्योंकि आपके द्वारा अनुरोधित सेवाओं को वितरित करने के लिए प्रसंस्करण आवश्यक है।

12GDPR अधिकार (यूरोपीय आर्थिक क्षेत्र उपयोगकर्ता)

यदि आप यूरोपीय आर्थिक क्षेत्र (EEA) के भीतर रहते हैं, तो आपकी व्यक्तिगत जानकारी का हमारा प्रसंस्करण सामान्य डेटा संरक्षण विनियमन (EU) 2016/679 ("GDPR") के अधीन है, इसके विपरीत कुछ भी होने के बावजूद। हम आपके डेटा को निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:

• सहमति (अनुच्छेद 6(1)(ए)): जब भी हमें आपकी व्यक्तिगत जानकारी के प्रसंस्करण के लिए आपकी सहमति की आवश्यकता होती है, तो ऐसा प्रसंस्करण GDPR के अनुच्छेद 6(1)(ए) के अनुसार उचित होगा।
• अनुबंध का निष्पादन (अनुच्छेद 6(1)(बी)): यदि आपके और हमारे बीच अनुबंध के निष्पादन के लिए, या आपके अनुरोध पर अनुबंध-पूर्व कदम उठाने के लिए आपकी व्यक्तिगत जानकारी का प्रसंस्करण आवश्यक है।
• कानूनी दायित्व (अनुच्छेद 6(1)(सी)): जहां EU या सदस्य राज्य कानून के तहत कानूनी दायित्व का पालन करने के लिए प्रसंस्करण आवश्यक है।
• वैध हित (अनुच्छेद 6(1)(एफ)): जहां प्रसंस्करण हमारे वैध हितों के प्रयोजनों के लिए आवश्यक है, ऐसा प्रसंस्करण अनुच्छेद 6(1)(एफ) के अनुसार किया जाएगा, जो आपके मौलिक अधिकारों और स्वतंत्रता के विरुद्ध संतुलित है।
• आप संबंधित पर्यवेक्षी प्राधिकारी को GDPR शिकायत कर सकते हैं। पर्यवेक्षी प्राधिकारियों की सूची यहां उपलब्ध है: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm
• EEA के बाहर EEA व्यक्तिगत डेटा के हस्तांतरण के लिए, हम यूरोपीय आयोग द्वारा अपनाए गए मानक संविदात्मक खंडों को लागू करते हैं, या अन्य अनुमोदित हस्तांतरण तंत्रों पर भरोसा करते हैं।
• हम GDPR के अनुच्छेद 30 के अनुसार आवश्यक अपनी प्रसंस्करण गतिविधियों का रिकॉर्ड बनाए रखते हैं।

13कैलिफ़ोर्निया गोपनीयता अधिकार (CCPA/CalOPPA)

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपके पास कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) और कैलिफ़ोर्निया ऑनलाइन गोपनीयता संरक्षण अधिनियम (CalOPPA) के तहत अतिरिक्त अधिकार हैं। आप पर लागू सीमा तक, हम CalOPPA और CCPA आवश्यकताओं का अनुपालन करते हैं।

• जानने का अधिकार: आप हमारे द्वारा आपके बारे में एकत्र की गई व्यक्तिगत जानकारी की श्रेणियों और विशिष्ट टुकड़ों, उस जानकारी के स्रोतों, इसे एकत्र करने के व्यावसायिक उद्देश्य और उन तीसरे पक्षों की श्रेणियों के प्रकटीकरण का अनुरोध कर सकते हैं जिनके साथ हम इसे साझा करते हैं।
• हटाने का अधिकार: आप अपनी व्यक्तिगत जानकारी को हटाने का अनुरोध कर सकते हैं जो हमने आपसे एकत्र की है, कुछ अपवादों के अधीन।
• ऑप्ट-आउट करने का अधिकार: यदि हमने व्यक्तिगत जानकारी बेची है (हम व्यक्तिगत जानकारी नहीं बेचते हैं), तो आपके पास ऐसी बिक्री से बाहर निकलने का अधिकार होगा।
• भेदभाव न करने का अधिकार: हम आपके किसी भी CCPA अधिकार का प्रयोग करने पर आपके साथ भेदभाव नहीं करेंगे।
• हम तीसरे पक्ष को व्यक्तिगत जानकारी नहीं बेचते हैं। हम 16 वर्ष से कम उम्र के नाबालिगों की व्यक्तिगत जानकारी नहीं बेचते हैं।
• उपयोगकर्ता गुमनाम रूप से हमारी साइट पर आ सकते हैं। हमारी गोपनीयता नीति लिंक में "गोपनीयता" शब्द शामिल है और इसे हमारी वेबसाइट पर आसानी से पाया जा सकता है।
• उपयोगकर्ताओं को हमारे गोपनीयता नीति पृष्ठ पर किसी भी गोपनीयता नीति परिवर्तन के बारे में सूचित किया जाएगा।
• उपयोगकर्ता हमें [email protected] पर ईमेल करके अपनी व्यक्तिगत जानकारी बदलने या हटाने का अनुरोध करने में सक्षम हैं।

14"ट्रैक न करें" सिग्नल

हम डू नॉट ट्रैक (DNT) सिग्नल का सम्मान करते हैं और जब डू नॉट ट्रैक ब्राउज़र तंत्र मौजूद होता है तो हम उपयोगकर्ताओं को ट्रैक नहीं करते हैं, विज्ञापन कुकीज़ नहीं लगाते हैं, या लक्षित विज्ञापन का उपयोग नहीं करते हैं। ट्रैक न करें एक प्राथमिकता है जिसे आप अपने वेब ब्राउज़र में उन वेबसाइटों को सूचित करने के लिए सेट कर सकते हैं जिन्हें आप ट्रैक नहीं करना चाहते हैं। आप अपने वेब ब्राउज़र के प्राथमिकताएँ या सेटिंग पृष्ठ पर जाकर ट्रैक न करें को सक्षम या अक्षम कर सकते हैं।

15बच्चों का डेटा संरक्षण

सेवाएँ दंत चिकित्सा और चिकित्सा पेशेवरों द्वारा उपयोग के लिए हैं जिनकी आयु कम से कम अठारह (18) वर्ष है। हम जानबूझकर 18 वर्ष से कम आयु के व्यक्तियों से सीधे व्यक्तिगत जानकारी एकत्र नहीं करते हैं। हमारा प्लेटफ़ॉर्म रोगी के दंत इमेजिंग डेटा को संसाधित करने के लिए डिज़ाइन किया गया है, जिसमें नाबालिगों (उदाहरण के लिए, बाल दंत रोगियों) का डेटा भी शामिल है, जो हमें स्वास्थ्य सेवा प्रदाताओं द्वारा प्रदान किया जाता है - सीधे नाबालिगों से एकत्र नहीं किया जाता है।

• सेवाओं के माध्यम से हमें एक नाबालिग रोगी की व्यक्तिगत जानकारी और इमेजिंग डेटा प्रदान करने से पहले किसी भी आवश्यक माता-पिता या अभिभावक की सहमति प्राप्त करने के लिए स्वास्थ्य सेवा प्रदाता पूरी तरह से जिम्मेदार है।
• यदि हमें पता चलता है कि हमने अनजाने में माता-पिता या अभिभावक की आवश्यक सहमति के बिना किसी नाबालिग से व्यक्तिगत जानकारी एकत्र की है, तो हम जानकारी को हटाने के लिए तत्काल कदम उठाएंगे।
• अगर हमें पता चलता है कि हमने सोलह (16) वर्ष से कम उम्र के किसी व्यक्ति की व्यक्तिगत जानकारी एकत्र की है, जिसने सीधे खाता बनाया है, तो हम जितनी जल्दी हो सके जानकारी को हटाने के लिए कदम उठाएंगे, जब तक कि माता-पिता या कानूनी अभिभावक अन्यथा अनुरोध न करें।
• यदि आपको पता चलता है कि किसी नाबालिग ने उचित सहमति के बिना सीधे हमें व्यक्तिगत जानकारी प्रदान की है, तो कृपया तुरंत [email protected] पर हमसे संपर्क करें।

16डेटा प्रतिधारण

हम आपकी व्यक्तिगत जानकारी को उन उद्देश्यों को पूरा करने के लिए, जिनके लिए इसे एकत्र किया गया था, कानूनी और नियामक दायित्वों का पालन करने, विवादों को हल करने और हमारे समझौतों को लागू करने के लिए जब तक आवश्यक हो तब तक बनाए रखते हैं। विशिष्ट अवधारण अवधि डेटा के प्रकार और प्रसंस्करण के उद्देश्य पर निर्भर करती है।

• सक्रिय खाता डेटा तब तक बरकरार रखा जाता है जब तक आपका खाता सक्रिय और अच्छी स्थिति में रहता है।
• रोगी विश्लेषण डेटा और रिकॉर्ड प्रदाता के निर्देशों और लागू मेडिकल रिकॉर्ड प्रतिधारण कानूनों और विनियमों के अनुसार बनाए रखा जाता है।
• यदि आप हमसे विपणन संचार प्राप्त करते हैं, तो हम आपकी संपर्क जानकारी तब तक बनाए रखते हैं जब तक आप बाहर नहीं निकल जाते।
• खाता समाप्ति या हटाने के अनुरोध पर, आपका डेटा पुनर्प्राप्ति उद्देश्यों और कानूनी अनुपालन के लिए बैकअप सिस्टम में नब्बे (90) दिनों तक रखा जा सकता है।
• लागू कर और लेखांकन नियमों द्वारा आवश्यक अवधि के लिए वित्तीय और लेनदेन रिकॉर्ड बनाए रखे जाते हैं।
• सुरक्षा निगरानी और घटना प्रतिक्रिया के लिए आवश्यक सुरक्षा लॉग और ऑडिट ट्रेल्स को न्यूनतम अवधि के लिए बनाए रखा जाता है।
• अनुसंधान, विकास और एआई मॉडल सुधार के लिए उपयोग किए जाने वाले अज्ञात और गैर-पहचान वाले डेटा को अनिश्चित काल तक बनाए रखा जा सकता है, क्योंकि इसका उपयोग किसी व्यक्ति की पहचान के लिए नहीं किया जा सकता है।
• आप अनुरोध कर सकते हैं कि हम कानूनी अवधारण आवश्यकताओं के अधीन, किसी भी समय आपकी व्यक्तिगत जानकारी को निलंबित या हटा दें।

17तृतीय-पक्ष साइटों के लिंक

हमारी वेबसाइट और प्लेटफ़ॉर्म में अन्य साइटों और सेवाओं के लिंक हो सकते हैं जो कंपनी के स्वामित्व या नियंत्रण में नहीं हैं। एक बार जब आप हमारी वेबसाइट और/या प्लेटफ़ॉर्म को छोड़ने के लिए इन लिंक का उपयोग कर लेते हैं, तो आपको ध्यान देना चाहिए कि उन तृतीय-पक्ष साइटों पर हमारा कोई नियंत्रण नहीं है। इसलिए, हम ऐसी साइटों पर जाते समय आपके द्वारा प्रदान की गई किसी भी जानकारी की सुरक्षा और गोपनीयता के लिए जिम्मेदार नहीं हो सकते हैं, और ऐसी साइटें इस गोपनीयता नीति द्वारा शासित नहीं होती हैं। आपको सावधानी बरतनी चाहिए और संबंधित वेबसाइट या सेवा पर लागू गोपनीयता नीति पर गौर करना चाहिए। हम आपको दृढ़तापूर्वक सलाह देते हैं कि आप जिस भी तीसरे पक्ष की वेबसाइट या सेवा पर जाएं, उसकी सेवा की शर्तों और गोपनीयता नीतियों को पढ़ें।

18लागू कानून में परिवर्तन

यह गोपनीयता नीति वियतनाम के समाजवादी गणराज्य के कानूनों और लागू अंतरराष्ट्रीय डेटा संरक्षण ढांचे के अनुसार शासित और समझी जाएगी। हम अन्य न्यायक्षेत्रों की डेटा सुरक्षा आवश्यकताओं का भी अनुपालन कर सकते हैं जहां हमारे उपयोगकर्ता स्थित हैं, जिसमें GDPR (EEA उपयोगकर्ताओं के लिए), CCPA (कैलिफोर्निया निवासियों के लिए), और अन्य लागू डेटा सुरक्षा नियम शामिल हैं। हम लागू कानून में बदलावों को प्रतिबिंबित करने के लिए इस नीति को अद्यतन करने का अधिकार सुरक्षित रखते हैं।

19इस गोपनीयता नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति की शर्तों को बदल सकते हैं। हम आपको हमारी वेबसाइट पर एक नोटिस पोस्ट करके, एक ईमेल अधिसूचना भेजकर, या एक इन-प्लेटफ़ॉर्म अधिसूचना के माध्यम से महत्वपूर्ण परिवर्तनों के बारे में सूचित करेंगे। आप इस नीति की नियमित रूप से समीक्षा करने के लिए ज़िम्मेदार हैं ताकि आप इसमें होने वाले किसी भी बदलाव से अवगत रहें। नवीनतम संशोधन की तारीख इस नीति के शीर्ष पर इंगित की जाएगी। यदि आप हमारे द्वारा बताए गए परिवर्तनों के प्रभावी होने के समय के बाद भी हमारी वेबसाइट और/या प्लेटफ़ॉर्म का उपयोग करना जारी रखते हैं, तो आपने परिवर्तनों को स्वीकार कर लिया होगा। यदि आप अद्यतन गोपनीयता नीति से सहमत नहीं हैं, तो आपको सेवाओं का उपयोग बंद कर देना चाहिए।

20HIPAA अनुपालन मार्गदर्शिका

यह HIPAA अनुपालन मार्गदर्शिका zCeph सेवाओं के सदस्यों को प्रदान की जाती है जो अमेरिकी संघीय स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम 1996 ("HIPAA"), आर्थिक और नैदानिक ​​​​स्वास्थ्य अधिनियम के लिए स्वास्थ्य सूचना प्रौद्योगिकी ("HITECH"), और संबंधित नियमों (सामूहिक रूप से, "HIPAA नियम") की आवश्यकताओं के अधीन हैं। zCeph हमारे प्लेटफ़ॉर्म का उपयोग करने वाले स्वास्थ्य सेवा प्रदाताओं (कवर्ड एंटिटीज़) की ओर से संरक्षित स्वास्थ्य सूचना (PHI) को संसाधित करते समय HIPAA के तहत एक बिजनेस एसोसिएट के रूप में कार्य करता है। यह मार्गदर्शिका zCeph सेवाओं का उपयोग करते समय HIPAA अनुपालन के लिए जिम्मेदारियों और आवश्यकताओं को रेखांकित करती है।

• संरक्षित स्वास्थ्य सूचना (PHI): जब आप, HIPAA के तहत एक कवर इकाई के रूप में, zCeph सेवाओं का उपयोग करते हैं, तो आप अपने रोगियों से PHI की निम्नलिखित श्रेणियां अपलोड कर सकते हैं: जन्म तिथि, संपर्क जानकारी, पता, निदान सामग्री, उपचार रिकॉर्ड, दंत रेडियोग्राफ़ (पार्श्व सेफलोमेट्रिक एक्स-रे, पैनोरमिक एक्स-रे और CBCT स्कैन सहित), इंट्राओरल तस्वीरें, चेहरे की तस्वीरें, और अन्य नैदानिक इमेजिंग डेटा।
• बिजनेस एसोसिएट संबंध: zCeph (zCeph Platform द्वारा संचालित) HIPAA के तहत एक बिजनेस एसोसिएट के रूप में कार्य करता है। हम सेफैलोमेट्रिक मूल्यांकन के लिए नैदानिक ​​डेटा विश्लेषण सहित अपनी सेवाएं प्रदान करने के लिए आपसे PHI का रखरखाव, संचारण, निर्माण या प्राप्त कर सकते हैं। हम HIPAA की आवश्यकता के अनुसार, अनुरोध पर कवर की गई संस्थाओं के साथ एक बिजनेस एसोसिएट एग्रीमेंट (BAA) में प्रवेश करेंगे।
• HIPAA प्राधिकरण की आवश्यकता: जब आप रोगियों से PHI एकत्र करने वाली एक कवर इकाई के रूप में zCeph सेवाओं का उपयोग करते हैं, तो HIPAA नियम लागू होते हैं और उनका पालन किया जाना चाहिए। मूल नियम यह है कि PHI का उपयोग या खुलासा उस व्यक्ति के अलावा किसी और को नहीं किया जा सकता है, जिसका वह मालिक है। आपको अपने मरीज़ की PHI को zCeph सेवाओं पर अपलोड करने से पहले एक वैध HIPAA प्राधिकरण प्राप्त करना होगा।
• वैध HIPAA प्राधिकरण - आवश्यक तत्व: एक वैध HIPAA प्राधिकरण में निम्नलिखित सभी तत्व शामिल होने चाहिए: (1) उपयोग या खुलासा किए जाने वाले PHI का एक विशिष्ट विवरण; (2) अनुरोधित उपयोग या प्रकटीकरण करने के लिए अधिकृत व्यक्ति या व्यक्तियों के वर्ग का नाम या पहचान; (3) उस व्यक्ति या व्यक्तियों के वर्ग का नाम या पहचान जिसे कवर की गई इकाई अनुरोधित उपयोग या प्रकटीकरण कर सकती है (उदाहरण के लिए, zCeph); (4) प्रत्येक अनुरोधित उपयोग या प्रकटीकरण के उद्देश्य का स्पष्ट विवरण (उदाहरण के लिए, सेफलोमेट्रिक विश्लेषण); (5) प्राधिकरण के लिए एक समाप्ति तिथि या समाप्ति घटना; और (6) व्यक्ति (रोगी) के हस्ताक्षर और हस्ताक्षर करने की तारीख।
• वैध HIPAA प्राधिकरण - आवश्यक कथन: उपरोक्त तत्वों के अलावा, एक वैध HIPAA प्राधिकरण में निम्नलिखित सभी कथन शामिल होने चाहिए: (1) व्यक्ति के पास किसी भी समय लिखित रूप में प्राधिकरण को रद्द करने का अधिकार है, साथ ही यह भी वर्णन करना होगा कि वे इसे कैसे रद्द कर सकते हैं; (2) व्यक्ति का उपचार, भुगतान, नामांकन, या लाभ के लिए पात्रता इस पर निर्भर नहीं है कि वे प्राधिकरण पर हस्ताक्षर करते हैं या नहीं; और (3) प्राधिकरण के अनुसार प्रकट की गई कोई भी जानकारी प्राप्तकर्ता द्वारा पुनः प्रकट की जा सकती है और अब संघीय या राज्य स्वास्थ्य गोपनीयता कानूनों द्वारा संरक्षित नहीं है।
• अमान्य प्राधिकरण: यदि आवश्यक तत्वों या कथनों में से कोई भी प्राधिकरण फॉर्म से गायब है, तो प्राधिकरण वैध नहीं है। किसी भी PHI को zCeph पर अपलोड करने से पहले एक अपूर्ण प्राधिकरण को सुधार के लिए रोगी या उनके प्रतिनिधि को वापस कर दिया जाना चाहिए।
• कवर की गई इकाई की जिम्मेदारियां: एक कवर की गई इकाई के रूप में, आप इसके लिए जिम्मेदार हैं: (ए) मरीजों के PHI को अपलोड करने से पहले उनसे वैध HIPAA प्राधिकरण प्राप्त करना; (बी) प्राप्त सभी प्राधिकरणों का रिकॉर्ड बनाए रखना; (सी) प्राधिकरण को रद्द करने के रोगी के अनुरोध का सम्मान करना; (डी) यह सुनिश्चित करना कि आपकी अपनी HIPAA नीतियां और प्रक्रियाएं चालू हैं; (ई) अपने कर्मचारियों को HIPAA आवश्यकताओं पर प्रशिक्षण देना; और (एफ) उल्लंघन अधिसूचना नियम के अनुसार किसी भी संदिग्ध उल्लंघन की रिपोर्ट zCeph और अपने मरीजों को करना।
• zCeph बिजनेस एसोसिएट दायित्व: आपके बिजनेस एसोसिएट के रूप में, zCeph: (ए) PHI का उपयोग या खुलासा केवल BAA द्वारा अनुमति या आवश्यकतानुसार या कानून द्वारा आवश्यक के अनुसार करेगा; (बी) PHI की सुरक्षा के लिए उचित प्रशासनिक, भौतिक और तकनीकी सुरक्षा उपाय लागू करें; (सी) किसी भी खोजी गई सुरक्षा घटना या उल्लंघन की रिपोर्ट करें; (डी) सुनिश्चित करें कि PHI तक पहुंचने वाले कोई भी उपठेकेदार समान प्रतिबंधों से सहमत हों; (ई) HIPAA गोपनीयता नियम के तहत मरीजों के अधिकारों को पूरा करने के लिए PHI को उपलब्ध कराना; और (एफ) समाप्ति पर, प्राप्त सभी PHI को वापस कर दें या नष्ट कर दें।
• तकनीकी सुरक्षा उपाय: zCeph, PHI सुरक्षा के लिए निम्नलिखित तकनीकी सुरक्षा उपायों को लागू करता है: आराम से डेटा का एन्क्रिप्शन (AES-256) और पारगमन में (TLS 1.2+), भूमिका-आधारित अनुमतियों के साथ पहुंच नियंत्रण, अद्वितीय उपयोगकर्ता पहचान और प्रमाणीकरण, स्वचालित सत्र टाइमआउट, PHI तक सभी पहुंच का ऑडिट लॉगिंग, आपातकालीन पहुंच प्रक्रियाएं और नियमित सुरक्षा मूल्यांकन।
• उल्लंघन अधिसूचना: असुरक्षित PHI के उल्लंघन की स्थिति में, zCeph प्रभावित कवर इकाई को अनुचित देरी के बिना और उल्लंघन की खोज के बाद साठ (60) कैलेंडर दिनों के बाद सूचित करेगा। अधिसूचना में शामिल होंगे: प्रत्येक व्यक्ति की पहचान जिसका PHI प्रभावित हुआ है या उचित रूप से माना जाता है कि प्रभावित हुआ है, उल्लंघन का विवरण, शामिल PHI के प्रकार, और व्यक्तियों को अपनी सुरक्षा के लिए कदम उठाने चाहिए।
• डी-आइडेंटिफाइड डेटा: zCeph अनुसंधान, उत्पाद सुधार और विश्लेषण उद्देश्यों के लिए डी-आइडेंटिफाइड डेटा (डेटा जो सभी 18 HIPAA पहचानकर्ताओं से हटा दिया गया है) का उपयोग कर सकता है। पहचान रहित डेटा को PHI नहीं माना जाता है और यह HIPAA प्रतिबंधों के अधीन नहीं है।
• HIPAA पूछताछ के लिए संपर्क करें: यदि आपके पास HIPAA अनुपालन के बारे में प्रश्न हैं, बिजनेस एसोसिएट समझौते का अनुरोध करने की आवश्यकता है, या सुरक्षा चिंता की रिपोर्ट करना चाहते हैं, तो कृपया हमसे [email protected] पर संपर्क करें। हम अपने स्वास्थ्य सेवा प्रदाता उपयोगकर्ताओं को HIPAA आवश्यकताओं का पूर्ण अनुपालन बनाए रखने में मदद करने के लिए प्रतिबद्ध हैं।

21संपर्क और डेटा सुरक्षा

किसी भी गोपनीयता-संबंधित पूछताछ, डेटा विषय पहुंच अनुरोध, हमारी डेटा प्रथाओं के बारे में प्रश्न, या अपने किसी भी डेटा सुरक्षा अधिकार का प्रयोग करने के लिए, कृपया नीचे सूचीबद्ध संचार चैनलों के माध्यम से हमारी सहायता टीम या डेटा सुरक्षा अधिकारी से संपर्क करें। हम आपकी पूछताछ का यथाशीघ्र और किसी भी स्थिति में लागू कानून द्वारा आवश्यक समय सीमा के भीतर जवाब देंगे।