গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: ১৩ নভেম্বর, ২০২৬
১. এই নীতি সম্পর্কে
Aimedis Care (“Care”) হলো AI সহকারী AVA-সহ একটি ব্যক্তিগত স্বাস্থ্য রেকর্ড। আপনি Care ব্যবহার করলে Aimedis LLC কোন ব্যক্তিগত উপাত্ত প্রক্রিয়া করে, কেন করে, কে তা পায়, আমরা কতদিন তা রাখি এবং আপনার কী কী অধিকার রয়েছে, এই নীতি তা ব্যাখ্যা করে। এটি ওয়েব ও মোবাইল অ্যাপ্লিকেশন এবং আপনার অ্যাকাউন্টের ক্ষেত্রে প্রযোজ্য।
- আমরা আপনার উপাত্ত বিক্রি করি না এবং বিজ্ঞাপনের জন্য তা ব্যবহার করি না।
- আমরা কোনো বিজ্ঞাপন, বিশ্লেষণ বা ট্র্যাকিং কুকি ব্যবহার করি না।
- AVA ও অন্যান্য AI সুবিধা কেবল আপনার সুস্পষ্ট সম্মতি নিয়েই আপনার স্বাস্থ্য-উপাত্ত প্রক্রিয়া করে, যে সম্মতি আপনি যেকোনো সময় প্রত্যাহার করতে পারেন।
- আপনি যেকোনো সময় সেটিংসে নিজেই আপনার উপাত্ত এক্সপোর্ট ও মুছে ফেলতে পারেন।
অংশ ১৬ থেকে ১৯ মার্কিন যুক্তরাষ্ট্রের ব্যবহারকারীদের জন্য অতিরিক্ত তথ্য যোগ করে। ওয়াশিংটন, নেভাদা ও কানেকটিকাটের বাসিন্দাদের জন্য অতিরিক্তভাবে আমাদের ভোক্তা স্বাস্থ্য-উপাত্ত গোপনীয়তা নীতি প্রযোজ্য।
কার্যকর হওয়ার তারিখ: ১৩ নভেম্বর, ২০২৬।
২. আপনার উপাত্তের জন্য কে দায়িত্বশীল
এই নীতিতে বর্ণিত প্রক্রিয়াকরণের জন্য দায়িত্বশীল নিয়ন্ত্রক হলো Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, ইমেইল contact@aimedis.com।
কোম্পানি সম্পর্কে আরও বিবরণ আমাদের প্রকাশনা তথ্যে রয়েছে।
৩. আমরা কোন উপাত্ত প্রক্রিয়া করি
আমরা নিম্নলিখিত উপাত্ত প্রক্রিয়া করি। এর বেশির ভাগ আপনি নিজেই প্রবেশ করান। যেখানে উপাত্ত অন্য কোনো উৎস থেকে আসে, সেখানে আমরা তা উল্লেখ করি।
- অ্যাকাউন্টের উপাত্ত: আপনার ইমেইল ঠিকানা, আপনার পাসওয়ার্ড (কেবল এমন রূপে সংরক্ষিত, যা থেকে এটি পুনরুদ্ধার করা যায় না), আপনি চালু করলে আপনার দ্বি-ফ্যাক্টর প্রমাণীকরণ, এবং আপনার ভাষা। আপনি Google দিয়ে সাইন ইন করলে আমাদের সাথে আপনার কোনো পাসওয়ার্ডের প্রয়োজন হয় না: Google আমাদের কাছে আপনার নাম, আপনার ইমেইল ঠিকানা, আপনার Google প্রোফাইল ছবির একটি লিঙ্ক এবং আপনার Google অ্যাকাউন্টের আইডি পাঠায়; আমরা সেগুলো আপনার অ্যাকাউন্টের সাথে সংরক্ষণ করি এবং আপনার নাম ব্যবহার করি কেবল আপনি প্রোফাইল সম্পূর্ণ করার সময় তা প্রস্তাব করার জন্য। একই Aimedis অ্যাকাউন্ট দিয়ে আপনি আপনার ব্যবহৃত অন্যান্য Aimedis অ্যাপেও সাইন ইন করেন, যেমন Aimedis Connect।
- প্রোফাইলের উপাত্ত: আপনার নাম ও উপাধি, জন্মতারিখ, লিঙ্গ, ফোন নম্বর, ঠিকানা, রক্তের গ্রুপ, উচ্চতা ও ওজন, আপনার পারিবারিক চিকিৎসক, আপনার স্বাস্থ্য বিমা ও সদস্য নম্বর, আপনার প্রোফাইল ছবি, এবং আপনার যোগ করা জরুরি যোগাযোগ (সেই ব্যক্তির নাম, সম্পর্ক, ফোন নম্বর ও ইমেইল ঠিকানা)।
- আপনার স্বাস্থ্য রেকর্ড: আপনি Care-এ যা লিপিবদ্ধ করেন, যেমন ভাইটাল সাইন, স্বাস্থ্যগত অবস্থা ও রোগ নির্ণয়, অ্যালার্জি, পারিবারিক ইতিহাস, ওষুধ ও আপনি কখন তা গ্রহণ করেন, টিকা, ব্যথা, উপসর্গ, জীবনের মান, ঘুম, পুষ্টি ও সাপ্লিমেন্ট, ল্যাবরেটরি ফলাফল, রেডিওলজি পরীক্ষা ও ছবি, আপনার আপলোড করা নথি, এবং আপনার স্বাস্থ্য ডায়েরি ও এর সারসংক্ষেপ। আপনি লিপিবদ্ধ করলে এতে বিশেষভাবে সংবেদনশীল বিবরণ থাকতে পারে, যেমন আপনার মানসিক, যৌন বা প্রজনন স্বাস্থ্য সম্পর্কে।
- ডিভাইস, অ্যাপ ও অন্যান্য Aimedis সেবা থেকে আসা উপাত্ত: Withings, Oura বা Whoop থেকে এবং Apple Health থেকে (আপনার তৈরি করা একটি ইমপোর্ট কী-এর মাধ্যমে) পাওয়া রিডিং, আপনি সংযুক্ত করলে Younger2 LongevityOS থেকে ল্যাবরেটরি ফলাফল, Aimedis Onboarding-এ আপনার দেওয়া উত্তর (আপনার পর্যালোচনার পরেই কেবল এগুলো আপনার রেকর্ডে যুক্ত হয়), Aimedis Booking-এর মাধ্যমে আপনার বুক করা অ্যাপয়েন্টমেন্ট, এবং আপনি অনুমতি দিয়েছেন এমন একটি শেয়ারিং PIN-এর মাধ্যমে কোনো স্বাস্থ্যসেবা পেশাজীবী আপনার রেকর্ডে যে এন্ট্রিগুলো যোগ করেন (অংশ ৬)।
- AVA কথোপকথন: AVA-কে করা আপনার প্রশ্ন, টাইপ করা বা ডিকটেট করা, AVA-এর উত্তর, এবং AVA আপনার সংরক্ষণ বা বাতিলের জন্য যে এন্ট্রিগুলোর খসড়া তৈরি করে।
- কণ্ঠস্বর: আপনি ডিকটেট করার সময় আপনার কণ্ঠস্বর, এবং আপনাকে জোরে পড়ে শোনানো উত্তরগুলোর লেখা। Care আপনার কণ্ঠস্বরের কোনো রেকর্ডিং রাখে না।
- AI ব্যবহারের গণনা: প্রতিদিন আপনি কতবার AI ব্যবহার করেছেন।
- সম্মতির রেকর্ড: আপনি কোন সম্মতি দিয়েছেন বা প্রত্যাহার করেছেন, কখন, এবং লেখার কোন সংস্করণ আপনি দেখেছিলেন।
- শেয়ারিং ও প্রবেশাধিকারের রেকর্ড: আপনার সেট আপ করা শেয়ারিং PIN, জরুরি কার্ড ও সংযুক্ত অ্যাপ (PIN কেবল এমন রূপে সংরক্ষিত, যা থেকে সেগুলো পুনরুদ্ধার করা যায় না), প্রতিবার যখন কেউ এগুলোর মাধ্যমে আপনার রেকর্ড বা এর ফাইল খুলেছেন, এবং কোনো স্বাস্থ্যসেবা পেশাজীবী আপনার রেকর্ডে কী যোগ করেছেন বা সেখান থেকে কী সরিয়েছেন।
- সাবস্ক্রিপশন ও অর্থপ্রদানের উপাত্ত: আপনি AVA Plus অর্ডার করলে: আপনার নিবন্ধনের দেশ (আপনার প্রোফাইলের ঠিকানার দেশ; আপনার ক্ষেত্রে কোন নথি ও কোন প্রস্তাব প্রযোজ্য, তা এটিই নির্ধারণ করে), আপনার সাবস্ক্রিপশনের অবস্থা ও তারিখসমূহ, অর্ডারের ধাপে আপনার দেওয়া নিশ্চিতকরণ, আপনার বিলিং ঠিকানার এবং আপনার কার্ডের দেশ, Stripe-এ আপনার গ্রাহক অ্যাকাউন্ট ও সাবস্ক্রিপশনের শনাক্তকারী, এবং আপনার ঘোষিত যেকোনো বাতিলকরণ বা প্রত্যাহার। আপনি Stripe-এর পেমেন্ট ফর্মে আপনার পেমেন্টের তথ্য দেন; আমরা কখনোই আপনার সম্পূর্ণ কার্ড নম্বর দেখি না।
- ইমেইল: আমরা আপনাকে যে ইমেইল পাঠাই, যেমন অ্যাকাউন্ট-সংক্রান্ত ইমেইল, অর্ডার ও বাতিলকরণের নিশ্চিতকরণ, রসিদ, এবং আপনার চালু করা রিমাইন্ডার ও সতর্কতা।
- বিজ্ঞপ্তি: আপনি কোনো ডিভাইসে বিজ্ঞপ্তি চালু করলে, সেই ডিভাইসের পুশ ঠিকানা ও কী এবং এর ব্রাউজার শনাক্তকরণ (ইউজার এজেন্ট)।
- কারিগরি ও নিরাপত্তা-সংক্রান্ত উপাত্ত: আপনার IP ঠিকানা, আপনার ব্রাউজার ও ডিভাইস সম্পর্কিত তথ্য, সাইন-ইনের সময়, নিরাপত্তা লগ, এবং অংশ ১৩-এ বর্ণিত আপনার ডিভাইসে সংরক্ষণ।
৪. আমরা কেন আপনার উপাত্ত প্রক্রিয়া করি এবং কোন আইনগত ভিত্তিতে
আমরা কেবল নিচের উদ্দেশ্যগুলোর জন্যই আপনার উপাত্ত প্রক্রিয়া করি। যেখানে ইইউ-এর সাধারণ উপাত্ত সুরক্ষা প্রবিধান (GDPR) প্রযোজ্য, সেখানে প্রতিটি উদ্দেশ্যের সাথে এর আইনগত ভিত্তি উল্লেখ করা হয়েছে।
- আপনার অ্যাকাউন্ট (এটি তৈরি করা, সাইন ইন, আপনি বেছে নিলে Google দিয়েও, আপনার চালু করা নিরাপত্তা সুবিধা, অ্যাকাউন্ট-সংক্রান্ত ইমেইল): আপনার সাথে আমাদের চুক্তি (GDPR-এর অনুচ্ছেদ ৬(১)(খ))।
- আপনার স্বাস্থ্য রেকর্ড ও এর সুবিধাসমূহ (আপনার এন্ট্রি সংরক্ষণ ও প্রদর্শন, চার্ট, রিমাইন্ডার, এক্সপোর্ট ও প্রিন্ট): আপনার স্বাস্থ্য-উপাত্ত প্রক্রিয়াকরণে আপনার সুস্পষ্ট সম্মতি, যা আপনি অ্যাকাউন্ট তৈরির সময় দেন (GDPR-এর অনুচ্ছেদ ৬(১)(ক) ও অনুচ্ছেদ ৯(২)(ক))।
- আপনার প্রোফাইলের ঠিকানা অনুসন্ধান (নিজের ঠিকানা খুঁজে বের করার সময় ঠিকানা প্রস্তাব করা, আপনি এটি ব্যবহার করলে): আপনার সাথে আমাদের চুক্তি (GDPR-এর অনুচ্ছেদ ৬(১)(খ))। এটি ছাড়াই আপনি সবসময় আপনার ঠিকানা প্রবেশ করাতে পারেন।
- AVA ও অন্যান্য AI সুবিধা (অংশ ৫): AI প্রক্রিয়াকরণে আপনার পৃথক সুস্পষ্ট সম্মতি (GDPR-এর অনুচ্ছেদ ৬(১)(ক) ও অনুচ্ছেদ ৯(২)(ক))। জোরে পড়ে শোনানো ও ডিকটেশনের জন্য এদের নিজস্ব আরেকটি সম্মতি প্রয়োজন।
- আপনার রেকর্ড শেয়ার করা আপনার বেছে নেওয়া ব্যক্তি ও অ্যাপের সাথে (অংশ ৬): আপনার সুস্পষ্ট সম্মতি, যা আপনি প্রতিবার একটি শেয়ারিং PIN তৈরি, আপনার জরুরি কার্ড সেট আপ বা কোনো অ্যাপ সংযুক্ত করার সময় দেন (GDPR-এর অনুচ্ছেদ ৬(১)(ক) ও অনুচ্ছেদ ৯(২)(ক))।
- বিনামূল্যে AI ব্যবহারের দৈনিক সীমা ও AVA Plus (আপনার AI ব্যবহার গণনা, অর্ডার, অর্থপ্রদান, নবায়ন, বাতিলকরণ, প্রত্যাহার এবং সংশ্লিষ্ট ইমেইল): আপনার সাথে আমাদের চুক্তি (GDPR-এর অনুচ্ছেদ ৬(১)(খ))।
- কর ও হিসাবরক্ষণের রেকর্ড, ভ্যাটের জন্য আপনার দেশের প্রমাণসহ: কর আইনের অধীনে আমাদের আইনগত বাধ্যবাধকতা (GDPR-এর অনুচ্ছেদ ৬(১)(গ))।
- আপনার অর্ডারের প্রমাণ, অর্ডারের ধাপে আপনার দেওয়া নিশ্চিতকরণের এবং কোনো বাতিলকরণ বা প্রত্যাহারের প্রমাণ: চুক্তিটি সঠিকভাবে সম্পাদিত ও সমাপ্ত হয়েছে তা প্রমাণ করতে পারায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ ৬(১)(চ))।
- নিরাপত্তা (নিরাপত্তা লগ, অপব্যবহার ও আক্রমণ থেকে সুরক্ষা, আপনার রেকর্ডে প্রবেশের লগ): Care ও আপনার উপাত্ত সুরক্ষায় এবং কে কখন আপনার রেকর্ডে প্রবেশ করেছে তা দেখাতে পারায় আমাদের বৈধ স্বার্থ (GDPR-এর অনুচ্ছেদ ৬(১)(চ))।
- আপনার অনুরোধের উত্তর দেওয়া ও অন্যান্য আইনগত দায়িত্ব পালন, যেমন উপাত্ত সুরক্ষা আইনের অধীনে কোনো অনুরোধ: আমাদের আইনগত বাধ্যবাধকতা (GDPR-এর অনুচ্ছেদ ৬(১)(গ))।
আপনার আপত্তি করার অধিকার: যেখানে আমরা আমাদের বৈধ স্বার্থের ওপর নির্ভর করি (GDPR-এর অনুচ্ছেদ ৬(১)(চ)), সেখানে আপনি আপনার বিশেষ পরিস্থিতি-সংক্রান্ত কারণে যেকোনো সময় contact@aimedis.com-এ লিখে আপত্তি করতে পারেন। তখন আমরা এই প্রক্রিয়াকরণ বন্ধ করি, যদি না আমরা এমন জোরালো বৈধ কারণ প্রমাণ করতে পারি যা আপনার স্বার্থ, অধিকার ও স্বাধীনতার ওপর প্রাধান্য পায়, অথবা আইনগত দাবি প্রতিষ্ঠা, প্রয়োগ বা প্রতিরক্ষার জন্য আমাদের উপাত্তের প্রয়োজন হয়।
আপনাকে কী দিতে হবে: অ্যাকাউন্ট তৈরি করতে আপনার একটি ইমেইল ঠিকানা ও একটি পাসওয়ার্ড, অথবা একটি Google অ্যাকাউন্ট, আপনার নাম ও জন্মতারিখ, এবং আপনার স্বাস্থ্য-উপাত্ত প্রক্রিয়াকরণে আপনার সম্মতি প্রয়োজন; সেই সম্মতি ছাড়া Care আপনার রেকর্ড রাখতে পারে না। এর বাইরে আপনি কী লিপিবদ্ধ করবেন, তা আপনার ইচ্ছা। AI সম্মতি ছাড়া আপনি AVA ও অন্যান্য AI সুবিধা ছাড়াই Care ব্যবহার করতে পারেন। AVA Plus অর্ডার করতে আপনাকে আপনার পেমেন্টের তথ্য ও আপনার বিলিং ঠিকানা দিতে হবে।
৫. AVA ও অন্যান্য AI সুবিধা
AVA হলো Care-এর AI সহকারী। এটি একটি AI সিস্টেম, কোনো মানুষ নয় এবং কোনো স্বাস্থ্যসেবা পেশাজীবী নয়। AVA রোগ নির্ণয় করে না, এবং এর উত্তর কোনো স্বাস্থ্যসেবা পেশাজীবীর পরামর্শের বিকল্প নয়।
এই সুবিধাগুলো আমাদের AI সেবাদাতাদের কাছে উপাত্ত পাঠায়:
- AVA কথোপকথন: আপনার প্রশ্ন, কথোপকথনের আগের বার্তাগুলো, এবং উত্তর দেওয়ার জন্য AVA-এর প্রয়োজনীয় আপনার রেকর্ডের অংশগুলো।
- অন্তর্দৃষ্টি: আপনার রেকর্ডের একটি নির্যাস, যেমন আপনার প্রোফাইলের বিবরণ, সাম্প্রতিক ভাইটাল সাইন ও ল্যাবরেটরি ফলাফল, সক্রিয় স্বাস্থ্যগত অবস্থা, ওষুধ ও অ্যালার্জি।
- AI ইমপোর্ট: আপনার ইমপোর্ট করা নথি, যাতে সেগুলোর বিষয়বস্তু আপনার পর্যালোচনার জন্য এন্ট্রিতে রূপান্তরিত হয়।
- স্বাস্থ্য ডায়েরিতে “AVA দিয়ে উন্নত করুন”: আপনার জমা দেওয়া খসড়া।
- ডায়েরি বিশ্লেষণ: আপনার সংরক্ষিত প্রতিটি ডায়েরি এন্ট্রি এবং আপনার ডায়েরির সারসংক্ষেপ, যাতে আপনার ডায়েরির সার্বিক চিত্র হালনাগাদ থাকে।
- জোরে পড়ে শোনানো ও ডিকটেশন: আপনাকে জোরে পড়ে শোনানো উত্তরগুলোর লেখা, এবং আপনি AVA-কে বা আপনার ডায়েরিতে ডিকটেট করার সময় আপনার কণ্ঠস্বর। আপনি ডিকটেট করলে আপনার ডিভাইস আপনার কণ্ঠস্বর সরাসরি ElevenLabs-এর কাছে পাঠায়।
লেখাভিত্তিক সুবিধাগুলো Anthropic (ভাষা মডেল Claude) ব্যবহার করে; জোরে পড়ে শোনানো ও ডিকটেশন ElevenLabs ব্যবহার করে। উভয় কোম্পানিই মার্কিন যুক্তরাষ্ট্রে অবস্থিত (অংশ ৮)। তাদের সাথে আমাদের চুক্তি অনুযায়ী তারা এই উপাত্ত কেবল আমাদের কাছে তাদের সেবা প্রদানের জন্যই ব্যবহার করতে পারে, তাদের AI মডেল প্রশিক্ষণের জন্য নয়।
সাধারণ স্বাস্থ্য-প্রশ্নের ক্ষেত্রে AVA প্রকাশিত জ্ঞানভান্ডারেও অনুসন্ধান করে। এর জন্য Voyage AI, U.S. National Library of Medicine (PubMed) এবং Aimedis Wiki কেবল আপনার প্রশ্ন থেকে নেওয়া একটি সংক্ষিপ্ত সাধারণ বিষয় পায়, কখনোই আপনার নাম বা আপনার রেকর্ড নয়।
আপনার সম্মতি: আপনি প্রথমবার AVA বা অন্য কোনো AI সুবিধা ব্যবহারের আগে Care এই প্রক্রিয়াকরণে আপনার সুস্পষ্ট সম্মতি চায়। জোরে পড়ে শোনানো ও ডিকটেশনের জন্য এদের নিজস্ব একটি দ্বিতীয় সম্মতি রয়েছে, যা ঐচ্ছিক। আপনি প্রতিটি সম্মতি যেকোনো সময়, যত সহজে দিয়েছিলেন তত সহজেই, সেটিংসে “AVA-এর জন্য সম্মতি” অংশে প্রত্যাহার করতে পারেন। প্রত্যাহার তখন থেকে প্রযোজ্য হয়; এর আগের প্রক্রিয়াকরণ বৈধ থাকে। AI সম্মতি ছাড়া AVA ও অন্যান্য AI সুবিধা বন্ধ থাকে, এবং আপনি আগের মতোই Care-এর অন্য সব সুবিধা ব্যবহার করতে পারেন।
জরুরি বিজ্ঞপ্তি কখনোই কোনো সম্মতির ওপর নির্ভর করে না: Care নিজেই সেগুলো দেখায়, এবং সেগুলোর জন্য কোনো উপাত্ত Care-এর বাইরে যায় না।
সাবস্ক্রিপশন ছাড়া আপনি দিনে ৫টি AI ব্যবহার পান; AVA Plus-সহ দিনে সর্বোচ্চ ৩০০টি। এই সীমাগুলো প্রয়োগ করতে আমরা প্রতিদিন আপনার AI ব্যবহার গণনা করি।
৭. সেবাদাতা ও অন্যান্য প্রাপক
আমরা আপনার উপাত্ত বিক্রি করি না। নিম্নলিখিত সেবাদাতারা আমাদের পক্ষে উপাত্ত প্রক্রিয়া করে (GDPR-এর অনুচ্ছেদ ২৮), প্রত্যেকে কেবল উল্লিখিত সেবার জন্য এবং কেবল আমাদের নির্দেশ অনুযায়ী:
- Supabase (উপাত্ত সুইডেনের স্টকহোমে সংরক্ষিত): ডেটাবেস, সাইন-ইন ও ফাইল সংরক্ষণ।
- হোস্টিং সেবাদাতা: অ্যাপ্লিকেশনের সার্ভারগুলো পরিচালনা করে; আপনি Care-এ যা কিছু পাঠান এবং Care থেকে যা কিছু পান, তার সবই এগুলোর মধ্য দিয়ে যায়।
- Anthropic (মার্কিন যুক্তরাষ্ট্র): লেখাভিত্তিক AI সুবিধা (অংশ ৫)।
- ElevenLabs (মার্কিন যুক্তরাষ্ট্র): জোরে পড়ে শোনানো ও ডিকটেশন (অংশ ৫)।
- Voyage AI (মার্কিন যুক্তরাষ্ট্র): কোনো প্রশ্নের সাধারণ বিষয়কে Care-এর রেফারেন্স লাইব্রেরির জন্য একটি অনুসন্ধান-কী-তে রূপান্তর করে; এটি কেবল সেই বিষয়টি পায়, কখনোই আপনার নাম বা আপনার রেকর্ড নয়।
- Resend (মার্কিন যুক্তরাষ্ট্র): আমরা আপনাকে যে ইমেইল পাঠাই, সেগুলো পৌঁছে দেয়; এটি আপনার ইমেইল ঠিকানা এবং প্রতিটি ইমেইলের বিষয়বস্তু পায়।
- Stripe (মার্কিন যুক্তরাষ্ট্র): আপনি AVA Plus-এ সাবস্ক্রাইব করলে আপনার পেমেন্ট প্রক্রিয়া করে। Stripe আপনার ইমেইল ঠিকানা, এর পেমেন্ট ফর্মে আপনার দেওয়া পেমেন্টের তথ্য ও বিলিং ঠিকানা, প্রতারণা প্রতিরোধে এটি আপনার ডিভাইস সম্পর্কে যে তথ্য ব্যবহার করে তা, এবং আপনার সাবস্ক্রিপশন পায়; এটি কখনোই আপনার স্বাস্থ্য রেকর্ড পায় না। প্রতারণা প্রতিরোধ ও অর্থপাচার-বিরোধী যাচাইয়ের মতো নিজস্ব আইনগত দায়িত্বের ক্ষেত্রে Stripe একটি পৃথক নিয়ন্ত্রক; দেখুন Stripe-এর গোপনীয়তা নীতি।
নিম্নলিখিত প্রাপকরা উল্লিখিত উদ্দেশ্যে উপাত্ত পায়, এবং কেবল উল্লিখিত উপাত্তই পায়:
- আপনার ব্রাউজারের নির্মাতার পুশ সেবা (যেমন Google, Apple বা Mozilla): আপনি কোনো ডিভাইসে বিজ্ঞপ্তি চালু করলে, সেগুলো এই সেবার মাধ্যমে ডিভাইসে পৌঁছায়। এটি প্রতিটি বিজ্ঞপ্তি এনক্রিপ্ট করা অবস্থায়, ডিভাইসের পুশ ঠিকানা ও সময়সহ পায়; এটি বিষয়বস্তু পড়তে পারে না।
- আপনার সংযুক্ত ওয়্যারেবল সেবাদাতা (Withings, Oura, Whoop): কেবল আপনার অনুমোদিত সেবাদাতারা, এবং কেবল আপনার অনুমোদিত রিডিং ইমপোর্ট করার জন্য।
- U.S. National Library of Medicine (PubMed) (মার্কিন যুক্তরাষ্ট্র): কেবল আপনার প্রশ্ন থেকে নেওয়া একটি সাধারণ চিকিৎসা-বিষয় পায়, ব্যক্তিগত বিবরণ ছাড়া, যাতে AVA প্রকাশিত গবেষণা খুঁজে পেতে পারে।
- Aimedis Wiki (wiki.aimedis.com, আমাদের দ্বারা পরিচালিত): কেবল আপনার প্রশ্ন থেকে নেওয়া একটি সাধারণ প্রশ্ন বা বিষয় পায়, কখনোই আপনার রেকর্ড নয়।
- Open Food Facts: পুষ্টি-তে আপনি যে খাবার খোঁজেন, তার নাম পায়, যা আপনার নাম বা আপনার রেকর্ড ছাড়াই আমাদের সার্ভার থেকে পাঠানো হয়, এর পুষ্টিমান খুঁজে বের করার জন্য।
- Google (মার্কিন যুক্তরাষ্ট্র), আপনি Google দিয়ে সাইন ইন করলে: আপনি Google-এ সাইন ইন করেন; Google আমাদের কাছে আপনার পরিচয় নিশ্চিত করে এবং অংশ ৩-এ উল্লিখিত অ্যাকাউন্টের উপাত্ত পাঠায়। নিজস্ব সাইন-ইনের ক্ষেত্রে Google একটি পৃথক নিয়ন্ত্রক; দেখুন Google-এর গোপনীয়তা নীতি।
- Google Maps Platform (Google, মার্কিন যুক্তরাষ্ট্র): আপনার প্রোফাইলের ঠিকানা অনুসন্ধানে আপনি যা টাইপ করেন, আপনি যে প্রস্তাবটি বেছে নেন, আপনি যে ভাষায় Care ব্যবহার করেন, আপনার ঠিকানায় ইতিমধ্যে যে দেশটি দেওয়া আছে (ইঙ্গিত হিসেবে) এবং যে এলোমেলো সংখ্যা একটি অনুসন্ধানকে একসূত্রে বাঁধে, তা পায়, যা আপনার নাম বা আপনার রেকর্ড ছাড়াই আমাদের সার্ভার থেকে পাঠানো হয়, ঠিকানা প্রস্তাব করার এবং আপনার ঠিকানার ঘরগুলো পূরণ করার জন্য। এর ক্ষেত্রে Google একটি পৃথক নিয়ন্ত্রক; দেখুন Google-এর গোপনীয়তা নীতি।
আইন আমাদের বাধ্য করলে আমরা উপাত্ত প্রকাশও করি, যেমন বাধ্যতামূলক আদেশের ভিত্তিতে কোনো আদালত বা কর্তৃপক্ষের কাছে।
৮. ইউরোপীয় ইউনিয়নের বাইরে উপাত্ত
আপনার রেকর্ড ও আপনার ফাইল ইইউ-তে, সুইডেনের স্টকহোমে সংরক্ষিত হয়। Aimedis LLC নিজে মার্কিন যুক্তরাষ্ট্রের একটি কোম্পানি। Anthropic, ElevenLabs, Voyage AI, Resend ও Stripe-ও মার্কিন যুক্তরাষ্ট্রে অবস্থিত, তাই তারা আমাদের জন্য যে উপাত্ত প্রক্রিয়া করে, তা সেখানে স্থানান্তরিত হয়। আপনি Google দিয়ে সাইন ইন করলে বা ঠিকানা অনুসন্ধান ব্যবহার করলে Google যে উপাত্ত পায়, তাও সেখানে স্থানান্তরিত হয় (অংশ ৭)।
প্রতিটি স্থানান্তরের জন্য আমরা এই সুরক্ষাব্যবস্থাগুলোর একটি ব্যবহার করি: প্রাপক EU-U.S. Data Privacy Framework-এর অধীনে প্রত্যয়িত হলে, ১০ জুলাই ২০২৩ তারিখের ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্ত (GDPR-এর অনুচ্ছেদ ৪৫); অন্যথায় ইউরোপীয় কমিশন কর্তৃক গৃহীত আদর্শ চুক্তিগত ধারা (GDPR-এর অনুচ্ছেদ ৪৬(২)(গ))। কোন প্রাপকের ক্ষেত্রে কোন সুরক্ষাব্যবস্থা প্রযোজ্য, তা আপনি contact@aimedis.com-এ জিজ্ঞাসা করতে এবং এর একটি অনুলিপি চাইতে পারেন।
ঝুঁকিসমূহ: মার্কিন যুক্তরাষ্ট্র ইইউ-এর মতো একইভাবে ব্যক্তিগত উপাত্ত সুরক্ষা করে না। মার্কিন আইন অনুযায়ী মার্কিন কর্তৃপক্ষ মার্কিন কোম্পানিগুলোকে উপাত্ত হস্তান্তর করতে বাধ্য করতে পারে, যেমন জাতীয় নিরাপত্তার উদ্দেশ্যে, এবং সেখানে আপনার অধিকার প্রয়োগ করা আপনার জন্য কঠিনতর হতে পারে। আদর্শ চুক্তিগত ধারাগুলো প্রাপককে বাধ্য করে, মার্কিন কর্তৃপক্ষকে নয়। মার্কিন যুক্তরাষ্ট্রে স্থানান্তরের পূর্ববর্তী ব্যবস্থাগুলোর মতো পর্যাপ্ততার সিদ্ধান্তটি বাতিল ঘোষিত হলে, আমরা অন্য একটি সুরক্ষাব্যবস্থা গ্রহণ করি।
৯. আমরা কতদিন আপনার উপাত্ত রাখি
- অ্যাকাউন্ট, প্রোফাইল ও স্বাস্থ্য রেকর্ড: যতদিন আপনার অ্যাকাউন্ট থাকে। আপনি যেকোনো সময় নিজেই একক এন্ট্রি, সব স্বাস্থ্য রেকর্ড বা আপনার পুরো অ্যাকাউন্ট মুছে ফেলতে পারেন (সেটিংস → তথ্য ও সংরক্ষণ)। আপনি আপনার অ্যাকাউন্ট মুছে ফেললে আমরা আপনার অ্যাকাউন্ট, আপনার রেকর্ড ও আপনার ফাইল মুছে ফেলি।
- AVA কথোপকথন: যতক্ষণ না আপনি AVA-তে সেগুলো মুছে ফেলেন, সব স্বাস্থ্য রেকর্ড মুছে ফেলেন বা আপনার অ্যাকাউন্ট মুছে ফেলেন।
- AI ব্যবহারের গণনা: ৩৫ দিন; তারপর সেগুলো স্বয়ংক্রিয়ভাবে মুছে যায়।
- আপনার AI সম্মতি: যতদিন আপনার অ্যাকাউন্ট থাকে।
- বিজ্ঞপ্তি: কোনো ডিভাইসের পুশ ঠিকানা ও কী, যতক্ষণ না আপনি সেই ডিভাইসে বিজ্ঞপ্তি বন্ধ করেন, অথবা যতক্ষণ না পুশ সেবা জানায় যে ঠিকানাটির আর অস্তিত্ব নেই বা সেখানে পাঠানো বারবার ব্যর্থ হচ্ছে।
- অর্থপ্রদান ও কর-সংক্রান্ত রেকর্ড (ইনভয়েস, অর্থপ্রদান, অর্থ ফেরত এবং আপনার দেশের প্রমাণ): অর্থপ্রদানের বছরের শেষ থেকে ১০ বছর, যেমনটি ইইউ-এর ভ্যাট আইন দাবি করে; আমরা সর্বত্র এই মেয়াদ প্রয়োগ করি। আপনি আপনার অ্যাকাউন্ট মুছে ফেলার পরেও এগুলো Stripe-এ সংরক্ষিত থাকে এবং আমাদের কাছে প্রাপ্য থাকে।
- আপনার অর্ডারের প্রমাণ, অর্ডারের ধাপে আপনার দেওয়া নিশ্চিতকরণের এবং আপনার ঘোষিত কোনো বাতিলকরণ বা প্রত্যাহারের প্রমাণ (এর তারিখ ও সময়, এবং আপনার দেওয়া নাম ও ইমেইল ঠিকানা): আমাদের অর্থপ্রদান সেবাদাতার কাছে সাবস্ক্রিপশনের অর্থপ্রদান-সংক্রান্ত রেকর্ডের সাথে, যতদিন সেগুলো রাখা হয় (১০ বছর)। অসাধারণ বাতিলকরণের জন্য আপনার দেওয়া কোনো কারণ কেবল আমরাই রাখি, অর্থপ্রদান সেবাদাতা কখনোই নয়: আপনি তা দেওয়ার পর ৩ বছর।
- স্বাস্থ্য-উপাত্ত প্রক্রিয়াকরণে আপনার সম্মতির রেকর্ড, এবং প্রবেশাধিকার ও নিরাপত্তা লগ: আপনি কখন সেই সম্মতি দিয়েছেন বা প্রত্যাহার করেছেন, এবং কে কখন আপনার রেকর্ডে প্রবেশ করেছে, এই প্রমাণ হিসেবে যে আপনার উপাত্ত বৈধভাবে প্রক্রিয়া করা হয়েছে ও এতে বৈধভাবে প্রবেশ করা হয়েছে। আপনি আপনার অ্যাকাউন্ট মুছে ফেলার পর, সংশ্লিষ্ট দাবিগুলোর তামাদির মেয়াদ শেষ না হওয়া পর্যন্ত এই রেকর্ডগুলো আপনার নাম ও ইমেইল ঠিকানার পরিবর্তে একটি অভ্যন্তরীণ শনাক্তকারীর অধীনে থেকে যায়।
- ব্যাকআপ: ব্যাকআপে থাকা অনুলিপিগুলো ব্যাকআপ ওভাররাইট হলে মুছে যায়, মূলটি মুছে ফেলার সর্বোচ্চ ছয় মাস পরে।
১০. আপনার অধিকার
এর অনেক কিছুই আপনি যেকোনো সময় Care-এ নিজেই করতে পারেন:
- আপনার উপাত্ত দেখা ও এক্সপোর্ট করা: সেটিংস → তথ্য ও সংরক্ষণ → আমার তথ্য এক্সপোর্ট করুন আপনার পুরো রেকর্ড, আপলোড করা প্রতিটি ফাইলসহ, একটি ZIP ফাইল হিসেবে সংরক্ষণ করে।
- আপনার উপাত্ত সংশোধন করা: Care যেখানে তা দেখায়, সরাসরি সেখানেই। কোনো স্বাস্থ্যসেবা পেশাজীবী শেয়ারিং PIN-এর মাধ্যমে যা লিখেছেন, তা Care-এ বদলানো যায় না; আপনি এমন এন্ট্রি মুছে ফেলতে পারেন (অংশ ৬)।
- আপনার উপাত্ত মুছে ফেলা: একক এন্ট্রি, সব স্বাস্থ্য রেকর্ড বা আপনার পুরো অ্যাকাউন্ট, সেটিংস → তথ্য ও সংরক্ষণ-এ।
- কোনো সম্মতি প্রত্যাহার করা: স্বাস্থ্য-উপাত্ত প্রক্রিয়াকরণে আপনার সম্মতি সেটিংস → গোপনীয়তা ও নিরাপত্তা → স্বাস্থ্য তথ্যের সম্মতি-তে, আপনার AI সম্মতি সেটিংসে “AVA-এর জন্য সম্মতি” অংশে, এবং কোনো শেয়ারিং PIN, আপনার জরুরি কার্ড বা কোনো সংযুক্ত অ্যাপ অংশ ৬-এ বর্ণিত পদ্ধতিতে।
GDPR অনুযায়ী আপনার প্রবেশাধিকারের (অনুচ্ছেদ ১৫), সংশোধনের (অনুচ্ছেদ ১৬), মুছে ফেলার (অনুচ্ছেদ ১৭), প্রক্রিয়াকরণ সীমিতকরণের (অনুচ্ছেদ ১৮), উপাত্ত বহনযোগ্যতার (অনুচ্ছেদ ২০) এবং আপত্তি করার (অনুচ্ছেদ ২১; অংশ ৪ দেখুন) অধিকার রয়েছে। আপনি যেকোনো সময় ভবিষ্যতের জন্য কার্যকরভাবে কোনো সম্মতি প্রত্যাহার করতে পারেন (GDPR-এর অনুচ্ছেদ ৭(৩)); প্রত্যাহারের আগের প্রক্রিয়াকরণ বৈধ থাকে।
আপনি স্বাস্থ্য-উপাত্ত প্রক্রিয়াকরণে আপনার সম্মতি প্রত্যাহার করলে, Care আপনার স্বাস্থ্য-সুবিধাগুলো ও AI প্রক্রিয়াকরণ স্থগিত রাখে। আপনার রেকর্ড সংরক্ষিত থাকে, যাতে আপনি তা এক্সপোর্ট করতে, আবার সম্মতি দিতে বা মুছে ফেলতে পারেন; আপনি যেকোনো সময় তা মুছে ফেলতে পারেন, অথবা আমাদের তা মুছে ফেলতে বলতে পারেন।
Care-এ আপনি যা করতে পারেন না, তার জন্য contact@aimedis.com-এ লিখুন। আমরা অযথা বিলম্ব ছাড়াই এবং সর্বোচ্চ এক মাসের মধ্যে উত্তর দিই। কোনো অনুরোধ জটিল হলে আমরা এই মেয়াদ আরও দুই মাস বাড়াতে পারি; সেক্ষেত্রে আমরা প্রথম মাসের মধ্যেই আপনাকে কারণগুলো জানাই। আপনার উপাত্ত সুরক্ষায় আমরা কেবল তখনই পদক্ষেপ নিই, যখন আমরা জানি যে অনুরোধটি আপনার কাছ থেকে এসেছে, সাধারণত কারণ এটি আপনার অ্যাকাউন্টের ইমেইল ঠিকানা থেকে আসে।
মার্কিন যুক্তরাষ্ট্র ও এর অধীনস্থ অঞ্চলগুলোর বাইরের ভোক্তাদের জন্য
১১. আপনার অভিযোগ করার অধিকার
আপনার কোনো উপাত্ত সুরক্ষা তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার রয়েছে, বিশেষত আপনার অভ্যাসগত বাসস্থান, আপনার কর্মস্থল বা কথিত লঙ্ঘনের স্থান যে ইইউ সদস্য রাষ্ট্রে, সেখানে (GDPR-এর অনুচ্ছেদ ৭৭)। যেহেতু ইইউ-তে আমাদের কোনো স্থাপনা নেই, তাই আমাদের জন্য কোনো প্রধান তত্ত্বাবধায়ক কর্তৃপক্ষ নেই; আপনি আপনার দেশের কর্তৃপক্ষের কাছে যেতে পারেন। ইউরোপীয় উপাত্ত সুরক্ষা বোর্ড সমস্ত তত্ত্বাবধায়ক কর্তৃপক্ষের তালিকা দেয়। ইউরোপীয় ইউনিয়নের বাইরে আপনি আপনার দেশের উপাত্ত সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করতে পারেন, যদি এমন কোনো কর্তৃপক্ষ থাকে।
১২. কোনো স্বয়ংক্রিয় সিদ্ধান্ত নেই
আমরা প্রোফাইলিংসহ কেবল স্বয়ংক্রিয় প্রক্রিয়াকরণের ভিত্তিতে আপনার সম্পর্কে এমন কোনো সিদ্ধান্ত নিই না, যা আপনার ক্ষেত্রে আইনগত প্রভাব সৃষ্টি করে বা আপনাকে একইভাবে উল্লেখযোগ্যভাবে প্রভাবিত করে (GDPR-এর অনুচ্ছেদ ২২)। AVA-এর উত্তর ও বিশ্লেষণ আপনার জন্য তথ্য; সেগুলো দিয়ে কী করবেন, তা আপনিই ঠিক করেন।
১৩. কুকি ও আপনার ডিভাইসে সংরক্ষণ
আপনার ব্যবহৃত সেবার জন্য যা প্রয়োজন, Care কেবল সেটুকুই আপনার ডিভাইসে সংরক্ষণ করে। আমরা কোনো বিজ্ঞাপন, বিশ্লেষণ বা অন্য কোনো ট্র্যাকিং কুকি ব্যবহার করি না, এবং সেজন্য কোনো কুকি ব্যানার দেখাই না।
- কুকি: যে সেশন কুকিগুলো আপনাকে সাইন ইন অবস্থায় রাখে, আপনার ভাষা মনে রাখে এমন একটি কুকি, প্রতিটি পৃষ্ঠায় আপনি কোন ভিউ (সারসংক্ষেপ বা ফোকাস) বেছে নিয়েছেন তা মনে রাখে এমন একটি কুকি, আপনার ব্যবহৃত সুবিধাগুলোর জন্য নিরাপত্তা কুকি (যেমন Google দিয়ে সাইন ইন করা, অ্যাপ লক এবং কোনো ওয়্যারেবল সংযুক্ত করা), এবং আপনি সাইন ইন করার পর আপনার ডিভাইসের সময় অঞ্চলসহ একটি কুকি, যাতে তারিখ ও সময় আপনার স্থানীয় সময়ে দেখা যায়।
- ব্রাউজার স্টোরেজ: ডিভাইসে আপনার বেছে নেওয়া সেটিংস, যেমন AVA তার উত্তর জোরে পড়ে শোনাবে কি না, আপনার প্রদর্শন-সংক্রান্ত পছন্দ, অ্যাপ লকের জন্য আপনার সর্বশেষ কার্যকলাপের সময়, এবং আপনি AI ইমপোর্ট সম্পর্কিত বিজ্ঞপ্তিটি দেখেছেন কি না।
- বিজ্ঞপ্তি: আপনি সেগুলো চালু করলে, আপনার ব্রাউজার সেই ডিভাইসে পুশ বিজ্ঞপ্তির জন্য Care-কে নিবন্ধন করে।
- পেমেন্ট ফর্ম: AVA Plus-এর অর্ডারের ধাপে Stripe-এর পেমেন্ট ফর্ম প্রতারণা প্রতিরোধে Stripe-এর নিজস্ব কুকি ও অনুরূপ স্টোরেজ ব্যবহার করে।
এর সবকিছুই আপনার অনুরোধ করা একটি সেবার জন্য একান্ত প্রয়োজনীয়, তাই ইইউ আইন এর জন্য আপনার সম্মতি দাবি করে না (নির্দেশিকা 2002/58/EC-এর অনুচ্ছেদ ৫(৩))।
১৪. নিরাপত্তা
আমরা কারিগরি ও সাংগঠনিক ব্যবস্থার মাধ্যমে আপনার উপাত্ত সুরক্ষিত রাখি: স্থানান্তরের সময় ও সংরক্ষিত অবস্থায় এনক্রিপশন, আপনি চালু করতে পারেন এমন দ্বি-ফ্যাক্টর প্রমাণীকরণ ও অ্যাপ লক, কেবল এমন রূপে সংরক্ষিত PIN ও পাসওয়ার্ড যা থেকে সেগুলো পুনরুদ্ধার করা যায় না, এবং আপনার রেকর্ডে প্রবেশের একটি লগ, যাতে পরবর্তী কোনো পরিবর্তন শনাক্তযোগ্য হবে। কেবল আপনি, যে ব্যক্তি ও অ্যাপের সাথে আপনি আপনার রেকর্ড শেয়ার করেন (অংশ ৬), এবং অংশ ৭-এ তালিকাভুক্ত সেবাদাতারা, প্রত্যেকে তার প্রদত্ত সেবার জন্য, আপনার স্বাস্থ্য রেকর্ডে পৌঁছাতে পারে; ডেটাবেস স্তরে রো-লেভেল নিরাপত্তা অন্য অ্যাকাউন্টগুলোকে সেগুলো থেকে দূরে রাখে।
কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়। কোনো নিরাপত্তা লঙ্ঘন আপনার উপাত্তকে ঝুঁকিতে ফেললে, আইন যেভাবে দাবি করে সেভাবে আমরা আপনাকে ও উপযুক্ত কর্তৃপক্ষকে জানাই; মার্কিন যুক্তরাষ্ট্রের ব্যবহারকারীদের জন্য আমরা কী করি, তা অংশ ১৯-এ বর্ণিত।
১৫. শিশু
Care প্রাপ্তবয়স্কদের জন্য। অ্যাকাউন্ট তৈরি করতে আপনার বয়স কমপক্ষে ১৮ বছর হতে হবে। আমরা জেনেশুনে শিশুদের কাছ থেকে উপাত্ত সংগ্রহ করি না; কোনো শিশু অ্যাকাউন্ট তৈরি করেছে বলে জানতে পারলে আমরা তা মুছে ফেলি।
মার্কিন যুক্তরাষ্ট্রের ভোক্তাদের জন্য
১৬. মার্কিন যুক্তরাষ্ট্রের ব্যবহারকারীদের জন্য তথ্য
এই অংশটি মার্কিন অঙ্গরাজ্যগুলোর আইন যে তথ্য দাবি করে, তা যোগ করে, যার মধ্যে রয়েছে California Online Privacy Protection Act, Delaware Online Privacy and Protection Act এবং নেভাদা ও কানেকটিকাটের গোপনীয়তা আইন। এই নীতির বাকি অংশও প্রযোজ্য।
- আমরা যে ব্যক্তিগত তথ্য সংগ্রহ করি: শনাক্তকারী ও যোগাযোগের বিবরণ (নাম, ইমেইল ঠিকানা, ফোন নম্বর, ডাক-ঠিকানা), স্বাস্থ্য-তথ্য, আপনার সংযুক্ত ডিভাইস ও অ্যাপ থেকে আসা তথ্য, আপনি ডিকটেট করার সময় আপনার কণ্ঠস্বর, সাবস্ক্রিপশন ও অর্থপ্রদান-সংক্রান্ত তথ্য, এবং আপনার IP ঠিকানার মতো কারিগরি তথ্য (অংশ ৩)।
- যে তৃতীয় পক্ষগুলো এটি পায়: আমাদের সেবাদাতারা ও অংশ ৭-এ উল্লিখিত অন্যান্য প্রাপক, যে ব্যক্তি ও অ্যাপের সাথে আপনি শেয়ার করতে বেছে নেন (অংশ ৬), এবং আইন দাবি করলে আদালত বা কর্তৃপক্ষ।
- আপনার তথ্য পর্যালোচনা ও পরিবর্তন: আপনি যেকোনো সময় Care-এ আপনার তথ্য পর্যালোচনা ও পরিবর্তন করতে, এবং সেটিংস → তথ্য ও সংরক্ষণ-এ তা এক্সপোর্ট ও মুছে ফেলতে পারেন; অন্য যেকোনো বিষয়ে contact@aimedis.com-এ লিখুন।
- এই নীতিতে পরিবর্তন: উল্লেখযোগ্য পরিবর্তনগুলো কার্যকর হওয়ার আগে আমরা Care-এ আপনাকে সেগুলো সম্পর্কে জানাই (অংশ ২০)।
- কার্যকর হওয়ার তারিখ: ১৩ নভেম্বর, ২০২৬।
Do Not Track: Care সময়ের পরিক্রমায় এবং অন্যান্য ওয়েবসাইট বা অনলাইন সেবা জুড়ে আপনার কার্যকলাপ সম্পর্কে তথ্য সংগ্রহ করে না, এবং আমরা কোনো বিজ্ঞাপন বা বিশ্লেষণ কোম্পানিকেও তা করতে দিই না। তাই “Do Not Track” বা Global Privacy Control সংকেতের মাধ্যমে বন্ধ করার মতো কোনো ট্র্যাকিং নেই: আপনার ব্রাউজার এমন সংকেত পাঠাক বা না পাঠাক, Care একইভাবে কাজ করে। একমাত্র অন্য যে কোম্পানির কোড Care-এ চলে, তা হলো Stripe, AVA Plus-এর অর্ডার ফর্মে; প্রতারণা প্রতিরোধে এটি সেখানে আপনার ডিভাইস সম্পর্কে তথ্য সংগ্রহ করে এবং তার নিজস্ব গোপনীয়তা নীতির অধীনে তা ব্যবহার করে।
কোনো বিক্রি নেই: আমরা আপনার ব্যক্তিগত তথ্য বিক্রি করি না, ক্রস-কনটেক্সট আচরণভিত্তিক বিজ্ঞাপনের জন্য তা শেয়ার করি না, লক্ষ্যভিত্তিক বিজ্ঞাপনের জন্য তা ব্যবহার করি না, এবং তৃতীয় পক্ষের সরাসরি বিপণনের উদ্দেশ্যে তাদের কাছে তা প্রকাশ করি না। আমরা বৃহৎ ভাষা মডেল প্রশিক্ষণে আপনার ব্যক্তিগত তথ্য ব্যবহার করি না, এবং আমাদের AI সেবাদাতারাও তাদের মডেল প্রশিক্ষণে তা ব্যবহার করে না।
নেভাদা: আমরা আওতাভুক্ত তথ্য (covered information) বিক্রি করি না। তবুও নেভাদার বাসিন্দারা তা বিক্রি না করার অনুরোধ contact@aimedis.com-এ আমাদের পাঠাতে পারেন; আমরা ৬০ দিনের মধ্যে উত্তর দিই।
মার্কিন যুক্তরাষ্ট্রের ভোক্তাদের জন্য
১৭. মার্কিন অঙ্গরাজ্যের গোপনীয়তা আইনের অধীনে আপনার অধিকার
আপনি যে অঙ্গরাজ্যে বসবাস করেন তার ওপর নির্ভর করে, যেমন কানেকটিকাটে, আমরা আপনার ব্যক্তিগত তথ্য প্রক্রিয়া করি কি না তা নিশ্চিত হওয়ার ও তাতে প্রবেশাধিকারের, তা সংশোধনের, মুছে ফেলার, বহনযোগ্য বিন্যাসে এর একটি অনুলিপি পাওয়ার, এবং বিক্রি, লক্ষ্যভিত্তিক বিজ্ঞাপন ও প্রোফাইলিং থেকে নিজেকে বাদ রাখার (আমরা এর কোনোটিই করি না) অধিকার আপনার রয়েছে। আপনি যেকোনো সময় আপনার স্বাস্থ্য-তথ্য প্রক্রিয়াকরণে আপনার সম্মতি প্রত্যাহার করতে পারেন (অংশ ১০); তখন Care সঙ্গে সঙ্গে আপনার স্বাস্থ্য-সুবিধা ও AVA-এর জন্য তা ব্যবহার বন্ধ করে। তা মুছে ফেলাতে চাইলে আপনার মুছে ফেলার অধিকার প্রয়োগ করুন।
Care-এর সরঞ্জামগুলো ব্যবহার করুন (অংশ ১০) অথবা contact@aimedis.com-এ লিখুন। অনুরোধটি আপনার কাছ থেকে এসেছে বলে জানার পরই আমরা পদক্ষেপ নিই, সাধারণত কারণ এটি আপনার অ্যাকাউন্টের ইমেইল ঠিকানা থেকে আসে। আমরা ৪৫ দিনের মধ্যে উত্তর দিই। আমাদের আরও সময় প্রয়োজন হলে, আমরা সেই ৪৫ দিনের মধ্যেই আপনাকে জানাই এবং সর্বোচ্চ আরও ৪৫ দিন নিই।
আপনার অনুরোধে পদক্ষেপ নিতে অস্বীকার করলে আমরা আপনাকে কারণ জানাই। আপনি আমাদের উত্তরের জবাব দিয়ে অথবা “Appeal” বিষয়সহ contact@aimedis.com-এ লিখে আপিল করতে পারেন। আমরা ৪৫ দিনের মধ্যে সিদ্ধান্ত নিই এবং লিখিতভাবে আমাদের সিদ্ধান্ত ব্যাখ্যা করি। আমরা আপনার আপিল প্রত্যাখ্যান করলে, আপনি আপনার অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের কাছে অভিযোগ করতে পারেন, যেমন কানেকটিকাটে অ্যাটর্নি জেনারেলের অভিযোগ ফর্মের মাধ্যমে।
মার্কিন যুক্তরাষ্ট্রের ভোক্তাদের জন্য
১৮. স্বাস্থ্য-তথ্য
ক্যালিফোর্নিয়া: Confidentiality of Medical Information Act (California Civil Code § 56 ও পরবর্তী ধারাসমূহ) আপনার Care-এ রাখা চিকিৎসা-তথ্য সুরক্ষা করে। আমরা কেবল এই নীতিতে বর্ণিত উপায়েই তা প্রকাশ করি: আপনি যে ব্যক্তি ও অ্যাপের সাথে তা শেয়ার করতে বেছে নেন তাদের কাছে, আমাদের সেবাদাতাদের কাছে, যারা কেবল আমাদের কাছে তাদের সেবা প্রদানের জন্যই তা ব্যবহার করতে পারে, এবং আইন দাবি করলে। আমরা কখনোই তা বিক্রি করি না এবং কখনোই বিপণনের জন্য তা ব্যবহার করি না।
ওয়াশিংটন, নেভাদা ও কানেকটিকাট: আমাদের ভোক্তা স্বাস্থ্য-উপাত্ত গোপনীয়তা নীতি ব্যাখ্যা করে যে Washington My Health My Data Act, ভোক্তা স্বাস্থ্য-উপাত্ত সংক্রান্ত নেভাদার আইন এবং ভোক্তা স্বাস্থ্য-উপাত্ত সংক্রান্ত কানেকটিকাটের বিধিমালার অধীনে আমরা কীভাবে ভোক্তা স্বাস্থ্য-উপাত্ত সংগ্রহ, ব্যবহার ও শেয়ার করি, এবং সেগুলোর অধীনে আপনি কীভাবে আপনার অধিকার প্রয়োগ করেন।
মার্কিন যুক্তরাষ্ট্রের ভোক্তাদের জন্য
১৯. উপাত্ত লঙ্ঘন ঘটলে
Care-এর স্বাস্থ্য-তথ্য আপনার অনুমোদন ছাড়া অর্জিত হলে, আমরা অযৌক্তিক বিলম্ব ছাড়াই, এবং লঙ্ঘন আবিষ্কারের পর অনধিক ৬০ ক্যালেন্ডার দিনের মধ্যে, ইমেইলে ও Care-এ আপনাকে জানাই, যেমনটি Federal Trade Commission-এর Health Breach Notification Rule দাবি করে। আমরা Federal Trade Commission-কে এবং, সেই বিধি দাবি করলে, গণমাধ্যমকেও জানাই। কোনো অঙ্গরাজ্যের আইন আরও কম সময়সীমা নির্ধারণ করলে, যেমন ক্যালিফোর্নিয়ায় ৩০ দিন, আমরা তা মেনে চলি। আমাদের বিজ্ঞপ্তিতে আপনাকে জানানো হয় কী ঘটেছে, কোন তথ্য জড়িত ছিল, আমরা এ বিষয়ে কী করছি, আপনি কী করতে পারেন এবং কীভাবে আমাদের সাথে যোগাযোগ করবেন।
২০. এই নীতিতে পরিবর্তন
Care বা আইন পরিবর্তিত হলে আমরা এই নীতি হালনাগাদ করি। উল্লেখযোগ্য পরিবর্তনগুলো কার্যকর হওয়ার আগে আমরা Care-এ আপনাকে সেগুলো সম্পর্কে জানাই। কোনো পরিবর্তনের জন্য আপনার সম্মতি প্রয়োজন হলে আমরা আবার তা চাই; আপনার সম্মতি ছাড়া আপনার সম্মতিপ্রাপ্ত প্রক্রিয়াকরণে কিছুই পরিবর্তিত হয় না।
২১. যোগাযোগ
এই নীতি বা আপনার উপাত্ত সম্পর্কে প্রশ্ন: contact@aimedis.com, অথবা ডাকযোগে Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA-এ।