गोपनीयता नीति

1. इस नीति के बारे में

Aimedis Care (“Care”) एक AI सहायक, AVA, के साथ एक व्यक्तिगत स्वास्थ्य रिकॉर्ड है। यह नीति बताती है कि जब आप Care का उपयोग करते हैं तो Aimedis LLC कौन-सा व्यक्तिगत डेटा संसाधित करता है, क्यों, उसे कौन प्राप्त करता है, हम उसे कितने समय तक रखते हैं और आपके कौन-से अधिकार हैं। यह वेब और मोबाइल एप्लिकेशन तथा आपके खाते पर लागू होती है।

• हम आपका डेटा नहीं बेचते और उसका उपयोग विज्ञापन के लिए नहीं करते।
• हम कोई विज्ञापन, एनालिटिक्स या ट्रैकिंग कुकी उपयोग नहीं करते।
• AVA और अन्य AI सुविधाएँ आपके स्वास्थ्य डेटा को केवल आपकी स्पष्ट सहमति से संसाधित करती हैं, जिसे आप किसी भी समय वापस ले सकते हैं।
• आप किसी भी समय सेटिंग्स में स्वयं अपना डेटा एक्सपोर्ट कर सकते हैं और हटा सकते हैं।

अनुभाग 16 से 19 में संयुक्त राज्य अमेरिका के उपयोगकर्ताओं के लिए अतिरिक्त जानकारी है। वॉशिंगटन, नेवादा और कनेक्टिकट के निवासियों पर हमारी उपभोक्ता स्वास्थ्य डेटा गोपनीयता नीति अतिरिक्त रूप से लागू होती है।

प्रभावी तिथि: 13 नवंबर 2026।

2. आपके डेटा के लिए कौन ज़िम्मेदार है

इस नीति में वर्णित प्रसंस्करण के लिए ज़िम्मेदार नियंत्रक Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, ईमेल contact@aimedis.com है।

कंपनी के बारे में अधिक विवरण हमारी कानूनी सूचना में हैं।

3. हम कौन-सा डेटा संसाधित करते हैं

हम निम्नलिखित डेटा संसाधित करते हैं। इसका अधिकांश भाग आप स्वयं दर्ज करते हैं। जहाँ डेटा किसी अन्य स्रोत से आता है, वहाँ हम यह बताते हैं।

• खाता डेटा: आपका ईमेल पता, आपका पासवर्ड (केवल ऐसे रूप में संग्रहीत जिससे उसे वापस प्राप्त नहीं किया जा सकता), आपका द्वि-कारक प्रमाणीकरण, यदि आप उसे चालू करते हैं, और आपकी भाषा। यदि आप Google से साइन इन करते हैं, तो हमारे साथ आपको पासवर्ड की आवश्यकता नहीं होती: Google हमें आपका नाम, आपका ईमेल पता, आपकी Google प्रोफ़ाइल फ़ोटो का लिंक और आपके Google खाते की ID भेजता है; हम इन्हें आपके खाते के साथ रखते हैं और आपका नाम केवल आपकी प्रोफ़ाइल पूरी करते समय उसे सुझाने के लिए उपयोग करते हैं। वही Aimedis खाता आपको आपके द्वारा उपयोग किए जाने वाले अन्य Aimedis ऐप्स, जैसे Aimedis Connect, में भी साइन इन कराता है।
• प्रोफ़ाइल डेटा: आपका नाम और उपाधि, जन्म तिथि, लिंग, फ़ोन नंबर, पता, रक्त समूह, ऊँचाई और वज़न, आपके फैमिली डॉक्टर, आपका स्वास्थ्य बीमा और सदस्य संख्या, आपकी प्रोफ़ाइल फ़ोटो, और आपके द्वारा जोड़ा गया आपातकालीन संपर्क (उस व्यक्ति का नाम, रिश्ता, फ़ोन नंबर और ईमेल पता)।
• आपका स्वास्थ्य रिकॉर्ड: जो कुछ आप Care में दर्ज करते हैं, जैसे वाइटल्स, स्वास्थ्य की स्थितियाँ और निदान, एलर्जी, पारिवारिक इतिहास, दवाएँ और आप उन्हें कब लेते हैं, टीकाकरण, दर्द, लक्षण, जीवन की गुणवत्ता, नींद, पोषण और सप्लीमेंट, लैब परिणाम, रेडियोलॉजी जाँचें और इमेज, आपके द्वारा अपलोड किए गए दस्तावेज़, और आपकी स्वास्थ्य डायरी और उसके सारांश। यदि आप उन्हें दर्ज करते हैं, तो इसमें विशेष रूप से संवेदनशील विवरण भी हो सकते हैं, उदाहरण के लिए आपके मानसिक, यौन या प्रजनन स्वास्थ्य के बारे में।
• डिवाइस, ऐप्स और अन्य Aimedis सेवाओं से डेटा: Withings, Oura या Whoop से और Apple Health से (आपके द्वारा बनाई गई इंपोर्ट कुंजी के माध्यम से) प्राप्त रीडिंग, यदि आप Younger2 LongevityOS को लिंक करते हैं तो उससे लैब परिणाम, Aimedis Onboarding में आपके द्वारा दिए गए उत्तर (वे आपकी समीक्षा के बाद ही आपके रिकॉर्ड में आते हैं), Aimedis Booking के माध्यम से आपके द्वारा बुक किए गए अपॉइंटमेंट, और वे प्रविष्टियाँ जो कोई स्वास्थ्य पेशेवर किसी ऐसे साझाकरण PIN के माध्यम से आपके रिकॉर्ड में जोड़ता है जिसके लिए आपने इसकी अनुमति दी है (अनुभाग 6)।
• AVA बातचीत: AVA से आपके टाइप किए गए या बोलकर लिखे गए प्रश्न, AVA के उत्तर, और वे प्रविष्टियाँ जिनका ड्राफ़्ट AVA आपके लिए तैयार करती है ताकि आप उन्हें सहेजें या अस्वीकार करें।
• आवाज़: बोलकर लिखते समय आपकी आवाज़, और उन उत्तरों का पाठ जिन्हें आप ज़ोर से पढ़कर सुनवाते हैं। Care आपकी आवाज़ की कोई रिकॉर्डिंग नहीं रखता।
• AI उपयोग की गिनती: आपने हर दिन कितने AI उपयोग किए।
• सहमति के रिकॉर्ड: आपने कौन-सी सहमति दी या वापस ली, कब, और आपने पाठ का कौन-सा संस्करण देखा।
• साझाकरण और पहुँच के रिकॉर्ड: आपके द्वारा सेट किए गए साझाकरण PIN, आपातकालीन कार्ड और लिंक किए गए ऐप (PIN केवल ऐसे रूप में संग्रहीत जिससे उन्हें वापस प्राप्त नहीं किया जा सकता), हर बार जब किसी ने उनके माध्यम से आपका रिकॉर्ड या उसकी फ़ाइलें खोलीं, और किसी स्वास्थ्य पेशेवर ने आपके रिकॉर्ड में क्या जोड़ा या उससे क्या हटाया।
• सदस्यता और भुगतान डेटा: यदि आप AVA Plus ऑर्डर करते हैं: आपके पंजीकरण का देश (आपकी प्रोफ़ाइल में दिए गए पते का देश; इससे तय होता है कि आप पर कौन-से दस्तावेज़ और कौन-सी पेशकश लागू होती है), आपकी सदस्यता की स्थिति और तिथियाँ, ऑर्डर चरण में आपके द्वारा दी गई पुष्टियाँ, आपके बिलिंग पते और आपके कार्ड का देश, Stripe पर आपके ग्राहक खाते और सदस्यता के पहचानकर्ता, और आपके द्वारा घोषित कोई भी रद्दीकरण या अनुबंध से हटना। आप अपनी भुगतान जानकारी Stripe के भुगतान फ़ॉर्म में दर्ज करते हैं; हम आपका पूरा कार्ड नंबर कभी नहीं देखते।
• ईमेल: वे ईमेल जो हम आपको भेजते हैं, उदाहरण के लिए खाते से संबंधित ईमेल, ऑर्डर और रद्दीकरण की पुष्टियाँ, रसीदें, और वे रिमाइंडर और अलर्ट जिन्हें आप चालू करते हैं।
• सूचनाएं: यदि आप किसी डिवाइस पर सूचनाएं चालू करते हैं, तो उस डिवाइस का पुश पता और कुंजियाँ तथा उसके ब्राउज़र की पहचान (यूज़र एजेंट)।
• तकनीकी और सुरक्षा डेटा: आपका IP पता, आपके ब्राउज़र और डिवाइस के बारे में जानकारी, साइन-इन के समय, सुरक्षा लॉग, और अनुभाग 13 में वर्णित आपके डिवाइस पर भंडारण।

4. हम आपका डेटा क्यों संसाधित करते हैं, और किस कानूनी आधार पर

हम आपका डेटा केवल नीचे दिए गए उद्देश्यों के लिए संसाधित करते हैं। जहाँ यूरोपीय संघ का सामान्य डेटा संरक्षण विनियम (GDPR) लागू होता है, वहाँ हर उद्देश्य के साथ उसका कानूनी आधार बताया गया है।

• आपका खाता (उसे बनाना, साइन इन करना, यदि आप इसे चुनते हैं तो Google से भी, आपके द्वारा चालू की गई सुरक्षा सुविधाएँ, खाते से संबंधित ईमेल): आपके साथ हमारा अनुबंध (GDPR का अनुच्छेद 6(1)(ख))।
• आपका स्वास्थ्य रिकॉर्ड और उसकी सुविधाएँ (आपकी प्रविष्टियाँ संग्रहीत करना और दिखाना, चार्ट, रिमाइंडर, एक्सपोर्ट और प्रिंटिंग): आपके स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी स्पष्ट सहमति, जो आप अपना खाता बनाते समय देते हैं (GDPR का अनुच्छेद 6(1)(क) और अनुच्छेद 9(2)(क))।
• आपकी प्रोफ़ाइल में पते की खोज (अपना पता खोजते समय पते सुझाना, यदि आप इसका उपयोग करते हैं): आपके साथ हमारा अनुबंध (GDPR का अनुच्छेद 6(1)(ख))। आप अपना पता हमेशा इसके बिना भी दर्ज कर सकते हैं।
• AVA और अन्य AI सुविधाएँ (अनुभाग 5): AI प्रसंस्करण के लिए आपकी अलग स्पष्ट सहमति (GDPR का अनुच्छेद 6(1)(क) और अनुच्छेद 9(2)(क))। ज़ोर से पढ़कर सुनाने और बोलकर लिखने के लिए एक और, अलग सहमति आवश्यक है।
• आपका रिकॉर्ड साझा करना, आपके द्वारा चुने गए लोगों और ऐप्स के साथ (अनुभाग 6): आपकी स्पष्ट सहमति, जो आप हर बार साझाकरण PIN बनाते समय, अपना आपातकालीन कार्ड सेट करते समय या कोई ऐप लिंक करते समय देते हैं (GDPR का अनुच्छेद 6(1)(क) और अनुच्छेद 9(2)(क))।
• निःशुल्क AI उपयोगों की दैनिक सीमा और AVA Plus (आपके AI उपयोगों की गिनती, ऑर्डर, भुगतान, नवीनीकरण, रद्दीकरण, अनुबंध से हटना और संबंधित ईमेल): आपके साथ हमारा अनुबंध (GDPR का अनुच्छेद 6(1)(ख))।
• कर और लेखा रिकॉर्ड, जिनमें VAT के लिए आपके देश का साक्ष्य भी शामिल है: कर कानून के अंतर्गत हमारे कानूनी दायित्व (GDPR का अनुच्छेद 6(1)(ग))।
• आपके ऑर्डर का प्रमाण, ऑर्डर चरण में आपके द्वारा दी गई पुष्टियों का प्रमाण और किसी रद्दीकरण या अनुबंध से हटने का प्रमाण: यह सिद्ध कर पाने में हमारा वैध हित कि अनुबंध सही ढंग से संपन्न और समाप्त हुआ (GDPR का अनुच्छेद 6(1)(च))।
• सुरक्षा (सुरक्षा लॉग, दुरुपयोग और हमलों से सुरक्षा, आपके रिकॉर्ड तक पहुँच का लॉग): Care और आपके डेटा की सुरक्षा करने और यह दिखा पाने में हमारा वैध हित कि आपके रिकॉर्ड तक किसने और कब पहुँच की (GDPR का अनुच्छेद 6(1)(च))।
• आपके अनुरोधों का उत्तर देना और अन्य कानूनी कर्तव्यों का पालन करना, उदाहरण के लिए डेटा संरक्षण कानून के अंतर्गत कोई अनुरोध: हमारे कानूनी दायित्व (GDPR का अनुच्छेद 6(1)(ग))।

आपत्ति करने का आपका अधिकार: जहाँ हम अपने वैध हितों पर निर्भर करते हैं (GDPR का अनुच्छेद 6(1)(च)), वहाँ आप अपनी विशेष स्थिति से संबंधित आधारों पर किसी भी समय contact@aimedis.com पर लिखकर आपत्ति कर सकते हैं। तब हम यह प्रसंस्करण बंद कर देते हैं, जब तक कि हम ऐसे बाध्यकारी वैध आधार प्रदर्शित न कर सकें जो आपके हितों, अधिकारों और स्वतंत्रताओं पर भारी पड़ते हों, या हमें कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए डेटा की आवश्यकता न हो।

आपको क्या प्रदान करना होगा: खाता बनाने के लिए आपको एक ईमेल पता और एक पासवर्ड, या एक Google खाता, अपना नाम और जन्म तिथि, और अपने स्वास्थ्य डेटा के प्रसंस्करण के लिए अपनी सहमति की आवश्यकता है; उस सहमति के बिना Care आपका रिकॉर्ड नहीं रख सकता। इसके अतिरिक्त आप क्या दर्ज करते हैं, यह आप पर निर्भर है। AI सहमति के बिना आप Care का उपयोग AVA और अन्य AI सुविधाओं के बिना कर सकते हैं। AVA Plus ऑर्डर करने के लिए आपको अपनी भुगतान जानकारी और अपना बिलिंग पता प्रदान करना होगा।

5. AVA और अन्य AI सुविधाएँ

AVA, Care की AI सहायक है। यह एक AI प्रणाली है, कोई व्यक्ति नहीं और कोई स्वास्थ्य पेशेवर नहीं। AVA निदान नहीं करती, और इसके उत्तर किसी स्वास्थ्य पेशेवर की सलाह का स्थान नहीं लेते।

ये सुविधाएँ हमारे AI प्रदाताओं को डेटा भेजती हैं:

• AVA बातचीत: आपका प्रश्न, बातचीत के पिछले संदेश, और आपके रिकॉर्ड के वे हिस्से जिनकी AVA को उसका उत्तर देने के लिए आवश्यकता होती है।
• जानकारियां: आपके रिकॉर्ड का एक अंश, जैसे आपकी प्रोफ़ाइल का विवरण, हाल के वाइटल्स और लैब परिणाम, सक्रिय स्वास्थ्य स्थितियाँ, दवाएँ और एलर्जी।
• AI इंपोर्ट: आपके द्वारा इंपोर्ट किए गए दस्तावेज़, ताकि उनकी सामग्री ऐसी प्रविष्टियों में बदल जाए जिनकी आप समीक्षा कर सकें।
• स्वास्थ्य डायरी में “AVA के साथ सुधारें”: आपके द्वारा भेजा गया ड्राफ़्ट।
• डायरी विश्लेषण: आपके द्वारा सहेजी गई हर डायरी प्रविष्टि और आपकी डायरी का सार, ताकि आपका डायरी सारांश अद्यतन रहे।
• ज़ोर से पढ़कर सुनाना और बोलकर लिखना: उन उत्तरों का पाठ जिन्हें आप ज़ोर से पढ़कर सुनवाते हैं, और आपकी आवाज़, जब आप AVA के लिए या अपनी डायरी में बोलकर लिखते हैं। जब आप बोलकर लिखते हैं, तो आपका डिवाइस आपकी आवाज़ सीधे ElevenLabs को भेजता है।

पाठ-आधारित सुविधाएँ Anthropic (भाषा मॉडल Claude) का उपयोग करती हैं; ज़ोर से पढ़कर सुनाना और बोलकर लिखना ElevenLabs का उपयोग करते हैं। दोनों कंपनियाँ संयुक्त राज्य अमेरिका में स्थित हैं (अनुभाग 8)। उनके साथ हमारे अनुबंधों के अंतर्गत वे इस डेटा का उपयोग केवल हमें अपनी सेवा प्रदान करने के लिए कर सकती हैं, अपने AI मॉडलों को प्रशिक्षित करने के लिए नहीं।

सामान्य स्वास्थ्य प्रश्नों के लिए AVA प्रकाशित ज्ञान में भी खोज करती है। इसके लिए Voyage AI, U.S. National Library of Medicine (PubMed) और Aimedis Wiki को केवल आपके प्रश्न से निकाला गया एक छोटा सामान्य विषय मिलता है, आपका नाम या आपका रिकॉर्ड कभी नहीं।

आपकी सहमति: AVA या किसी अन्य AI सुविधा का पहली बार उपयोग करने से पहले Care इस प्रसंस्करण के लिए आपकी स्पष्ट सहमति माँगता है। ज़ोर से पढ़कर सुनाने और बोलकर लिखने के लिए एक दूसरी, अलग सहमति है, जो वैकल्पिक है। आप हर सहमति किसी भी समय सेटिंग्स में “AVA के लिए सहमति” के अंतर्गत उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से आपने उसे दी थी। सहमति वापस लेना उसी समय से लागू होता है; उससे पहले किया गया प्रसंस्करण वैध बना रहता है। AI सहमति के बिना AVA और अन्य AI सुविधाएँ बंद रहती हैं, और आप Care की अन्य सभी सुविधाओं का उपयोग पहले की तरह कर सकते हैं।

आपातकालीन सूचनाएं कभी किसी सहमति पर निर्भर नहीं होतीं: Care उन्हें स्वयं दिखाता है, और उनके लिए कोई डेटा Care से बाहर नहीं जाता।

सदस्यता के बिना आपको प्रतिदिन 5 AI उपयोग मिलते हैं; AVA Plus के साथ प्रतिदिन अधिकतम 300। इन सीमाओं को लागू करने के लिए हम प्रतिदिन आपके AI उपयोगों की गिनती करते हैं।

6. आपके निर्देश पर आपका रिकॉर्ड साझा करना

अन्य लोगों और ऐप्स को आपका स्वास्थ्य डेटा केवल तभी मिलता है जब आप हमें ऐसा करने का निर्देश देते हैं, और केवल वही डेटा जिसे आप चुनते हैं:

• साझाकरण PIN: कोई स्वास्थ्य पेशेवर या प्लेटफ़ॉर्म, जिसे आप अपनी रोगी ID और एक PIN देते हैं, आपके रिकॉर्ड के चुने हुए हिस्से पढ़ सकता है, उदाहरण के लिए Aimedis Pro या Aimedis Connect में। आप अपनी प्रोफ़ाइल, वाइटल्स, निदान और एलर्जी, दवाएँ, लैब परिणाम, दस्तावेज़ (उनकी फ़ाइलों सहित, और स्वास्थ्य पेशेवरों के नोट्स; जिन दस्तावेज़ों को आपने गोपनीय के रूप में चिह्नित किया है, वे कभी साझा नहीं किए जाते), डायरी, इमेजिंग (एक्स-रे, CT, MRI और अल्ट्रासाउंड जाँचें, उनकी इमेज फ़ाइलों सहित), टीकाकरण, पारिवारिक इतिहास, और लक्षण और स्वास्थ्य-स्थिति (दर्द, लक्षण, जीवन की गुणवत्ता और नींद) साझा कर सकते हैं। यह पहुँच उतने समय तक रहती है जितना आपने PIN बनाते समय चुना था: किसी निश्चित अवधि के लिए या तब तक, जब तक आप PIN निरस्त नहीं करते। यदि आपने PIN बनाते समय इसकी अनुमति दी थी, तो कोई स्वास्थ्य पेशेवर आपके रिकॉर्ड में प्रविष्टियाँ भी जोड़ सकता है, लेकिन केवल आपके रिकॉर्ड के उन हिस्सों में, जिन्हें आपने साझा किया है। ऐसी हर प्रविष्टि पर उसे जोड़ने वाले पेशेवर का नाम और उसके क्लिनिक का नाम दिखता है। आप ये प्रविष्टियाँ हटा सकते हैं, और आप किसी भी समय PIN निरस्त कर सकते हैं।
• प्रश्नावली PIN: कोई स्वास्थ्य पेशेवर, जिसे आप यह PIN और अपनी Aimedis ID देते हैं, Aimedis Onboarding में आपके द्वारा दिए गए उत्तर खोल सकता है।
• आपातकालीन कार्ड: जो कोई भी आपके कार्ड पर दिया QR कोड स्कैन करता है और उसका PIN दर्ज करता है, वह एक सीमित आपातकालीन सारांश देखता है, जिसमें आपका नाम, जन्म तिथि, लिंग, रक्त समूह, फ़ोन नंबर और आपातकालीन संपर्क, तथा आपकी सक्रिय स्वास्थ्य स्थितियाँ, एलर्जी और दवाएँ होती हैं।
• लिंक किए गए ऐप: यदि आप Younger2 LongevityOS (Younger2 GmbH) को लिंक करते हैं, तो उसे आपकी दवाएँ (सप्लीमेंट के बिना), निदान और एलर्जी मिलती हैं, और वह आपके लैब परिणाम Care को भेजता है।

इसके बाद हर प्राप्तकर्ता अपने द्वारा प्राप्त डेटा के लिए स्वयं ज़िम्मेदार होता है। Care इन माध्यमों से आपके रिकॉर्ड या उसकी फ़ाइलों के हर बार खोले जाने को, और किसी स्वास्थ्य पेशेवर ने क्या जोड़ा या हटाया, इसे लॉग करता है; आप यह लॉग साझाकरण में देख सकते हैं। आप किसी भी समय हर माध्यम को समाप्त कर सकते हैं: PIN निरस्त करें, अपने आपातकालीन कार्ड का QR कोड और PIN नवीनीकृत करें, या प्रोफ़ाइल → लिंक किए गए ऐप में ऐप को अनलिंक करें।

7. सेवा प्रदाता और अन्य प्राप्तकर्ता

हम आपका डेटा नहीं बेचते। निम्नलिखित प्रदाता हमारी ओर से डेटा संसाधित करते हैं (GDPR का अनुच्छेद 28), प्रत्येक केवल बताई गई सेवा के लिए और केवल हमारे निर्देशों पर:

• Supabase (डेटा स्टॉकहोम, स्वीडन में संग्रहीत): डेटाबेस, साइन-इन और फ़ाइल भंडारण।
• होस्टिंग प्रदाता: एप्लिकेशन के सर्वर चलाता है; आप Care को जो कुछ भी भेजते हैं और उससे जो कुछ भी प्राप्त करते हैं, वह इन सर्वरों से होकर गुज़रता है।
• Anthropic (USA): पाठ-आधारित AI सुविधाएँ (अनुभाग 5)।
• ElevenLabs (USA): ज़ोर से पढ़कर सुनाना और बोलकर लिखना (अनुभाग 5)।
• Voyage AI (USA): किसी प्रश्न के सामान्य विषय को Care की संदर्भ लाइब्रेरी के लिए एक खोज कुंजी में बदलता है; इसे केवल वह विषय मिलता है, आपका नाम या आपका रिकॉर्ड कभी नहीं।
• Resend (USA): हमारे द्वारा आपको भेजे जाने वाले ईमेल पहुँचाता है; इसे आपका ईमेल पता और हर ईमेल की सामग्री मिलती है।
• Stripe (USA): यदि आप AVA Plus की सदस्यता लेते हैं, तो आपके भुगतान संसाधित करता है। Stripe को आपका ईमेल पता, उसके भुगतान फ़ॉर्म में आपके द्वारा दर्ज की गई भुगतान जानकारी और बिलिंग पता, आपके डिवाइस के बारे में वह जानकारी जिसका उपयोग वह धोखाधड़ी रोकने के लिए करता है, और आपकी सदस्यता मिलती है; उसे आपका स्वास्थ्य रिकॉर्ड कभी नहीं मिलता। अपने स्वयं के कानूनी कर्तव्यों, जैसे धोखाधड़ी की रोकथाम और धन शोधन के विरुद्ध जाँच, के लिए Stripe एक अलग नियंत्रक है; Stripe की गोपनीयता नीति देखें।

निम्नलिखित प्राप्तकर्ताओं को बताए गए उद्देश्य के लिए डेटा मिलता है, और केवल बताया गया डेटा:

• आपके ब्राउज़र के निर्माता की पुश सेवा (उदाहरण के लिए Google, Apple या Mozilla): यदि आप किसी डिवाइस पर सूचनाएं चालू करते हैं, तो वे इस सेवा के माध्यम से उस डिवाइस तक पहुँचती हैं। इसे हर सूचना एन्क्रिप्टेड रूप में, डिवाइस के पुश पते और समय के साथ मिलती है; यह सामग्री नहीं पढ़ सकती।
• आपके द्वारा कनेक्ट किए गए वियरेबल प्रदाता (Withings, Oura, Whoop): केवल वे प्रदाता जिन्हें आप अधिकृत करते हैं, और केवल उन रीडिंग को इंपोर्ट करने के लिए जिन्हें आप स्वीकृत करते हैं।
• U.S. National Library of Medicine (PubMed) (USA): इसे केवल आपके प्रश्न से निकाला गया एक सामान्य चिकित्सा विषय, बिना व्यक्तिगत विवरण के, मिलता है, ताकि AVA प्रकाशित शोध ढूँढ सके।
• Aimedis Wiki (wiki.aimedis.com, हमारे द्वारा संचालित): इसे केवल आपके प्रश्न से निकाला गया एक सामान्य प्रश्न या विषय मिलता है, आपका रिकॉर्ड कभी नहीं।
• Open Food Facts: इसे उस खाद्य पदार्थ का नाम मिलता है जिसे आप पोषण में खोजते हैं, जो हमारे सर्वर से आपके नाम या आपके रिकॉर्ड के बिना भेजा जाता है, ताकि उसके पोषण मान देखे जा सकें।
• Google (USA), यदि आप Google से साइन इन करते हैं: आप Google पर साइन इन करते हैं, जो हमारे लिए आपकी पहचान की पुष्टि करता है और हमें अनुभाग 3 में बताया गया खाता डेटा भेजता है। अपने साइन-इन के लिए Google एक अलग नियंत्रक है; Google की गोपनीयता नीति देखें।
• Google Maps Platform (Google, USA): इसे आपकी प्रोफ़ाइल में पते की खोज में आपके द्वारा टाइप किया गया पाठ, आपके द्वारा चुना गया सुझाव, वह भाषा जिसमें आप Care का उपयोग करते हैं, आपके पते में पहले से दर्ज किया गया देश (संकेत के रूप में) और एक खोज को आपस में जोड़ने वाला यादृच्छिक नंबर मिलता है; यह सब हमारे सर्वर से आपके नाम या आपके रिकॉर्ड के बिना भेजा जाता है, ताकि पते सुझाए जा सकें और आपके पते के फ़ील्ड भरे जा सकें। इसके लिए Google एक अलग नियंत्रक है; Google की गोपनीयता नीति देखें।

जहाँ कानून हमें बाध्य करता है, वहाँ हम डेटा का प्रकटीकरण भी करते हैं, उदाहरण के लिए किसी बाध्यकारी आदेश पर किसी न्यायालय या प्राधिकरण को।

8. यूरोपीय संघ के बाहर डेटा

आपका रिकॉर्ड और आपकी फ़ाइलें EU में, स्टॉकहोम, स्वीडन में संग्रहीत हैं। Aimedis LLC स्वयं संयुक्त राज्य अमेरिका की एक कंपनी है। Anthropic, ElevenLabs, Voyage AI, Resend और Stripe भी संयुक्त राज्य अमेरिका में स्थित हैं, इसलिए वे हमारे लिए जो डेटा संसाधित करते हैं, वह वहाँ स्थानांतरित किया जाता है। इसी तरह, जब आप Google से साइन इन करते हैं या पते की खोज का उपयोग करते हैं, तब Google को जो डेटा मिलता है, वह भी वहाँ स्थानांतरित किया जाता है (अनुभाग 7)।

हर स्थानांतरण के लिए हम इनमें से एक सुरक्षा उपाय का उपयोग करते हैं: जहाँ प्राप्तकर्ता EU-U.S. Data Privacy Framework के अंतर्गत प्रमाणित है, वहाँ यूरोपीय आयोग का 10 जुलाई 2023 का पर्याप्तता निर्णय (GDPR का अनुच्छेद 45); अन्यथा यूरोपीय आयोग द्वारा अपनाए गए मानक अनुबंधात्मक खंड (GDPR का अनुच्छेद 46(2)(ग))। contact@aimedis.com पर आप पूछ सकते हैं कि किस प्राप्तकर्ता पर कौन-सा सुरक्षा उपाय लागू होता है और उसकी एक प्रति माँग सकते हैं।

जोखिम: संयुक्त राज्य अमेरिका व्यक्तिगत डेटा की सुरक्षा उसी तरह नहीं करता जैसे EU करता है। अमेरिकी कानून के अंतर्गत अमेरिकी प्राधिकरण अमेरिकी कंपनियों से डेटा सौंपने की माँग कर सकते हैं, उदाहरण के लिए राष्ट्रीय सुरक्षा के उद्देश्यों से, और वहाँ अपने अधिकार लागू करवाना आपके लिए अधिक कठिन हो सकता है। मानक अनुबंधात्मक खंड प्राप्तकर्ता को बाध्य करते हैं, अमेरिकी प्राधिकरणों को नहीं। यदि पर्याप्तता निर्णय निरस्त कर दिया जाता है, जैसा कि संयुक्त राज्य अमेरिका को स्थानांतरण के लिए पहले की व्यवस्थाओं के साथ हुआ था, तो हम किसी अन्य सुरक्षा उपाय पर चले जाते हैं।

9. हम आपका डेटा कितने समय तक रखते हैं

• खाता, प्रोफ़ाइल और स्वास्थ्य रिकॉर्ड: जब तक आपका खाता मौजूद है। आप किसी भी समय स्वयं अलग-अलग प्रविष्टियाँ, सभी स्वास्थ्य रिकॉर्ड या अपना पूरा खाता हटा सकते हैं (सेटिंग्स → डेटा और स्टोरेज)। जब आप अपना खाता हटाते हैं, तो हम आपका खाता, आपका रिकॉर्ड और आपकी फ़ाइलें हटा देते हैं।
• AVA बातचीत: जब तक आप उन्हें AVA में नहीं हटाते, सभी स्वास्थ्य रिकॉर्ड नहीं हटाते या अपना खाता नहीं हटाते।
• AI उपयोग की गिनती: 35 दिन; उसके बाद इसे स्वचालित रूप से हटा दिया जाता है।
• आपकी AI सहमतियाँ: जब तक आपका खाता मौजूद है।
• सूचनाएं: किसी डिवाइस का पुश पता और कुंजियाँ, तब तक जब तक आप उस डिवाइस पर सूचनाएं बंद नहीं करते, या जब तक पुश सेवा यह सूचित नहीं करती कि वह पता अब मौजूद नहीं है या उस पर डिलीवरी बार-बार विफल हो रही है।
• भुगतान और कर रिकॉर्ड (इनवॉइस, भुगतान, रिफ़ंड और आपके देश का साक्ष्य): भुगतान वाले वर्ष के अंत से 10 वर्ष, जैसा कि EU का VAT कानून अपेक्षित करता है; हम यह अवधि हर जगह लागू करते हैं। आपके खाता हटाने के बाद भी ये Stripe पर संग्रहीत और हमारे लिए उपलब्ध रहते हैं।
• आपके ऑर्डर का प्रमाण, ऑर्डर चरण में आपके द्वारा दी गई पुष्टियों का प्रमाण और आपके द्वारा घोषित किसी रद्दीकरण या अनुबंध से हटने का प्रमाण (उसकी तिथि और समय, तथा आपके द्वारा दिया गया नाम और ईमेल पता): हमारे भुगतान सेवा प्रदाता के पास सदस्यता के भुगतान रिकॉर्ड के साथ, जब तक उन्हें रखा जाता है (10 वर्ष)। असाधारण समाप्ति के लिए आपके द्वारा बताया गया कारण केवल हमारे द्वारा रखा जाता है, भुगतान सेवा प्रदाता द्वारा कभी नहीं: आपके द्वारा बताए जाने के 3 वर्ष बाद तक।
• स्वास्थ्य डेटा के प्रसंस्करण के लिए आपकी सहमति के रिकॉर्ड, और पहुँच तथा सुरक्षा लॉग: आपने वह सहमति कब दी या वापस ली, और आपके रिकॉर्ड तक किसने और कब पहुँच की, इस बात के प्रमाण के रूप में कि आपका डेटा वैध रूप से संसाधित किया गया और उस तक वैध रूप से पहुँच की गई। आपके खाता हटाने के बाद ये रिकॉर्ड, संबंधित दावों की परिसीमा अवधि समाप्त होने तक, आपके नाम और ईमेल पते के बजाय एक आंतरिक पहचानकर्ता के अंतर्गत बने रहते हैं।
• बैकअप: बैकअप में मौजूद प्रतियाँ तब हटा दी जाती हैं जब बैकअप अधिलेखित किए जाते हैं, अधिक से अधिक मूल के हटाए जाने के छह महीने बाद।

10. आपके अधिकार

इसमें से बहुत कुछ आप किसी भी समय Care में स्वयं कर सकते हैं:

• अपना डेटा देखें और एक्सपोर्ट करें: सेटिंग्स → डेटा और स्टोरेज → मेरा डेटा एक्सपोर्ट करें आपका पूरा रिकॉर्ड, हर अपलोड की गई फ़ाइल सहित, एक ZIP फ़ाइल के रूप में सहेजता है।
• अपना डेटा सुधारें: सीधे वहीं जहाँ Care उसे दिखाता है। किसी स्वास्थ्य पेशेवर ने साझाकरण PIN के माध्यम से जो दर्ज किया है, उसे Care में बदला नहीं जा सकता; आप ऐसी प्रविष्टि हटा सकते हैं (अनुभाग 6)।
• अपना डेटा हटाएँ: अलग-अलग प्रविष्टियाँ, सभी स्वास्थ्य रिकॉर्ड या अपना पूरा खाता, सेटिंग्स → डेटा और स्टोरेज में।
• कोई सहमति वापस लें: स्वास्थ्य डेटा के प्रसंस्करण के लिए अपनी सहमति सेटिंग्स → गोपनीयता और सुरक्षा → स्वास्थ्य डेटा के लिए सहमति में, अपनी AI सहमतियाँ सेटिंग्स में “AVA के लिए सहमति” के अंतर्गत, और कोई साझाकरण PIN, अपना आपातकालीन कार्ड या कोई लिंक किया गया ऐप अनुभाग 6 में बताए अनुसार।

GDPR के अंतर्गत आपको पहुँच का अधिकार (अनुच्छेद 15), सुधार का अधिकार (अनुच्छेद 16), मिटाने का अधिकार (अनुच्छेद 17), प्रसंस्करण पर प्रतिबंध का अधिकार (अनुच्छेद 18), डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20) और आपत्ति करने का अधिकार (अनुच्छेद 21; अनुभाग 4 देखें) है। आप किसी भी समय भविष्य के लिए प्रभावी रूप से कोई सहमति वापस ले सकते हैं (GDPR का अनुच्छेद 7(3)); सहमति वापस लेने से पहले किया गया प्रसंस्करण वैध बना रहता है।

यदि आप स्वास्थ्य डेटा के प्रसंस्करण के लिए अपनी सहमति वापस लेते हैं, तो Care आपकी स्वास्थ्य सुविधाओं और AI प्रसंस्करण को रोक देता है। आपका रिकॉर्ड संग्रहीत रहता है ताकि आप उसे एक्सपोर्ट कर सकें, फिर से सहमति दे सकें या उसे हटा सकें; आप किसी भी समय उसे हटा सकते हैं, या हमसे उसे हटाने के लिए कह सकते हैं।

जो कुछ भी आप Care में नहीं कर सकते, उसके लिए contact@aimedis.com पर लिखें। हम बिना अनुचित विलंब के और अधिक से अधिक एक महीने के भीतर उत्तर देते हैं। यदि कोई अनुरोध जटिल है, तो हम इस अवधि को दो और महीनों के लिए बढ़ा सकते हैं; तब हम पहले महीने के भीतर आपको इसके कारण बताते हैं। आपके डेटा की सुरक्षा के लिए हम तभी कार्रवाई करते हैं जब हमें पता चल जाता है कि अनुरोध आपकी ओर से आया है, आमतौर पर इसलिए कि वह आपके खाते के ईमेल पते से आता है।

संयुक्त राज्य अमेरिका और उसके राज्यक्षेत्रों के बाहर के उपभोक्ताओं के लिए

11. शिकायत करने का आपका अधिकार

आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है, विशेष रूप से उस EU सदस्य राज्य में जहाँ आपका आभ्यासिक निवास है, जहाँ आपका कार्यस्थल है या जहाँ कथित उल्लंघन हुआ है (GDPR का अनुच्छेद 77)। चूँकि EU में हमारा कोई प्रतिष्ठान नहीं है, इसलिए हमारे लिए कोई प्रमुख पर्यवेक्षी प्राधिकरण नहीं है; आप अपने देश के प्राधिकरण से संपर्क कर सकते हैं। यूरोपीय डेटा संरक्षण बोर्ड सभी पर्यवेक्षी प्राधिकरणों की सूची देता है। यूरोपीय संघ के बाहर आप अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं, यदि ऐसा कोई प्राधिकरण हो।

12. कोई स्वचालित निर्णय नहीं

हम आपके बारे में ऐसे कोई निर्णय नहीं लेते जो केवल स्वचालित प्रसंस्करण, जिसमें प्रोफ़ाइलिंग भी शामिल है, पर आधारित हों और जो आपके संबंध में कानूनी प्रभाव उत्पन्न करें या आपको इसी तरह महत्वपूर्ण रूप से प्रभावित करें (GDPR का अनुच्छेद 22)। AVA के उत्तर और विश्लेषण आपके लिए जानकारी हैं; उनका क्या करना है, यह आप तय करते हैं।

13. कुकी और आपके डिवाइस पर भंडारण

Care आपके डिवाइस पर केवल वही संग्रहीत करता है जिसकी आपके द्वारा उपयोग की जाने वाली सेवा को आवश्यकता है। हम कोई विज्ञापन, एनालिटिक्स या अन्य ट्रैकिंग कुकी उपयोग नहीं करते, और इसलिए कोई कुकी बैनर नहीं दिखाते।

• कुकी: सत्र कुकी जो आपको साइन इन रखती हैं, एक कुकी जो आपकी भाषा याद रखती है, एक कुकी जो याद रखती है कि आपने हर पेज पर कौन-सा दृश्य (अवलोकन या फ़ोकस) चुना है, आपके द्वारा उपयोग की जाने वाली सुविधाओं के लिए सुरक्षा कुकी (उदाहरण के लिए Google से साइन इन करना, ऐप लॉक और किसी वियरेबल को कनेक्ट करना), और, साइन इन करने के बाद, आपके डिवाइस के समय क्षेत्र वाली एक कुकी ताकि तिथियाँ और समय आपके स्थानीय समय में दिखें।
• ब्राउज़र भंडारण: डिवाइस पर आपके द्वारा चुनी गई सेटिंग्स, जैसे कि क्या AVA अपने उत्तर ज़ोर से पढ़कर सुनाती है, आपकी प्रदर्शन प्राथमिकताएँ, ऐप लॉक के लिए आपकी अंतिम गतिविधि का समय, और क्या आपने AI इंपोर्ट से संबंधित सूचना देखी है।
• सूचनाएं: यदि आप उन्हें चालू करते हैं, तो आपका ब्राउज़र उस डिवाइस पर पुश सूचनाओं के लिए Care को पंजीकृत करता है।
• भुगतान फ़ॉर्म: AVA Plus के ऑर्डर चरण में Stripe का भुगतान फ़ॉर्म धोखाधड़ी रोकने के लिए Stripe की अपनी कुकी और इसी तरह के भंडारण का उपयोग करता है।

यह सब आपके द्वारा अनुरोधित सेवा के लिए नितांत आवश्यक है, इसलिए EU कानून के अंतर्गत इसके लिए आपकी सहमति आवश्यक नहीं है (निर्देश 2002/58/EC का अनुच्छेद 5(3))।

14. सुरक्षा

हम तकनीकी और संगठनात्मक उपायों से आपके डेटा की सुरक्षा करते हैं: ट्रांज़िट में और संग्रहीत अवस्था में एन्क्रिप्शन, द्वि-कारक प्रमाणीकरण और एक ऐप लॉक जिसे आप चालू कर सकते हैं, PIN और पासवर्ड केवल ऐसे रूप में संग्रहीत जिससे उन्हें वापस प्राप्त नहीं किया जा सकता, और आपके रिकॉर्ड तक पहुँच का एक लॉग जिसमें बाद में किए गए परिवर्तन पहचाने जा सकेंगे। केवल आप, वे लोग और ऐप जिनके साथ आप अपना रिकॉर्ड साझा करते हैं (अनुभाग 6), और अनुभाग 7 में सूचीबद्ध प्रदाता, प्रत्येक अपनी सेवा के लिए, आपके स्वास्थ्य रिकॉर्ड तक पहुँच सकते हैं; डेटाबेस स्तर पर रो-लेवल सुरक्षा अन्य खातों को उनसे दूर रखती है।

कोई भी प्रणाली पूरी तरह सुरक्षित नहीं है। यदि कोई सुरक्षा उल्लंघन आपके डेटा को जोखिम में डालता है, तो हम कानून की अपेक्षा के अनुसार आपको और सक्षम प्राधिकरणों को सूचित करते हैं; अनुभाग 19 बताता है कि हम संयुक्त राज्य अमेरिका के उपयोगकर्ताओं के लिए क्या करते हैं।

15. बच्चे

Care वयस्कों के लिए है। खाता बनाने के लिए आपकी आयु कम से कम 18 वर्ष होनी चाहिए। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते; यदि हमें पता चलता है कि किसी बच्चे ने खाता बनाया है, तो हम उसे हटा देते हैं।

संयुक्त राज्य अमेरिका के उपभोक्ताओं के लिए

16. संयुक्त राज्य अमेरिका के उपयोगकर्ताओं के लिए जानकारी

यह अनुभाग वह जानकारी जोड़ता है जो अमेरिकी राज्यों के कानून अपेक्षित करते हैं, जिनमें California Online Privacy Protection Act, Delaware Online Privacy and Protection Act और नेवादा तथा कनेक्टिकट के गोपनीयता कानून शामिल हैं। इस नीति का शेष भाग भी लागू होता है।

• व्यक्तिगत जानकारी जो हम एकत्र करते हैं: पहचानकर्ता और संपर्क विवरण (नाम, ईमेल पता, फ़ोन नंबर, डाक पता), स्वास्थ्य जानकारी, आपके द्वारा कनेक्ट किए गए डिवाइस और ऐप्स से जानकारी, बोलकर लिखते समय आपकी आवाज़, सदस्यता और भुगतान जानकारी, और तकनीकी जानकारी जैसे आपका IP पता (अनुभाग 3)।
• इसे प्राप्त करने वाले तृतीय पक्ष: हमारे सेवा प्रदाता और अनुभाग 7 में नामित अन्य प्राप्तकर्ता, वे लोग और ऐप जिनके साथ आप साझा करना चुनते हैं (अनुभाग 6), और जहाँ कानून अपेक्षित करता है वहाँ न्यायालय या प्राधिकरण।
• अपनी जानकारी की समीक्षा करना और उसे बदलना: आप किसी भी समय Care में अपनी जानकारी की समीक्षा कर सकते हैं और उसे बदल सकते हैं, और सेटिंग्स → डेटा और स्टोरेज में उसे एक्सपोर्ट कर सकते हैं और हटा सकते हैं; किसी अन्य बात के लिए contact@aimedis.com पर लिखें।
• इस नीति में परिवर्तन: हम महत्वपूर्ण परिवर्तनों के प्रभावी होने से पहले Care में आपको उनके बारे में बताते हैं (अनुभाग 20)।
• प्रभावी तिथि: 13 नवंबर 2026।

Do Not Track: Care समय के साथ और अन्य वेबसाइटों या ऑनलाइन सेवाओं में आपकी गतिविधियों के बारे में जानकारी एकत्र नहीं करता, और हम किसी विज्ञापन या एनालिटिक्स कंपनी को ऐसा करने नहीं देते। इसलिए ऐसी कोई ट्रैकिंग नहीं है जिसे कोई “Do Not Track” या Global Privacy Control सिग्नल बंद कर सके: आपका ब्राउज़र ऐसा सिग्नल भेजे या न भेजे, Care एक जैसा काम करता है। एकमात्र अन्य कंपनी जिसका कोड Care में चलता है, Stripe है, AVA Plus के ऑर्डर फ़ॉर्म में; वह वहाँ धोखाधड़ी रोकने के लिए आपके डिवाइस के बारे में जानकारी एकत्र करता है और उसका उपयोग अपनी स्वयं की गोपनीयता नीति के अंतर्गत करता है।

कोई बिक्री नहीं: हम आपकी व्यक्तिगत जानकारी नहीं बेचते, उसे क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा नहीं करते, लक्षित विज्ञापन के लिए उसका उपयोग नहीं करते, और तृतीय पक्षों को उनके प्रत्यक्ष विपणन उद्देश्यों के लिए उसका प्रकटीकरण नहीं करते। हम बड़े भाषा मॉडलों को प्रशिक्षित करने के लिए आपकी व्यक्तिगत जानकारी का उपयोग नहीं करते, और हमारे AI प्रदाता भी अपने मॉडलों को प्रशिक्षित करने के लिए उसका उपयोग नहीं करते।

नेवादा: हम “कवर की गई जानकारी” नहीं बेचते। फिर भी नेवादा के निवासी इसे न बेचने का अनुरोध हमें contact@aimedis.com पर भेज सकते हैं; हम 60 दिनों के भीतर उत्तर देते हैं।

संयुक्त राज्य अमेरिका के उपभोक्ताओं के लिए

17. अमेरिकी राज्यों के गोपनीयता कानूनों के अंतर्गत आपके अधिकार

आप जिस राज्य में रहते हैं उसके आधार पर, उदाहरण के लिए कनेक्टिकट में, आपको यह पुष्टि करने का अधिकार है कि क्या हम आपकी व्यक्तिगत जानकारी संसाधित करते हैं, और उस तक पहुँचने, उसे सुधारने, उसे हटाने, उसकी एक प्रति पोर्टेबल प्रारूप में प्राप्त करने, और बिक्री, लक्षित विज्ञापन और प्रोफ़ाइलिंग से बाहर रहने का अधिकार है (हम इनमें से कुछ भी नहीं करते)। आप किसी भी समय अपनी स्वास्थ्य जानकारी के प्रसंस्करण के लिए अपनी सहमति वापस ले सकते हैं (अनुभाग 10); तब Care आपकी स्वास्थ्य सुविधाओं और AVA के लिए उसका उपयोग तुरंत बंद कर देता है। उसे हटवाने के लिए हटाने के अपने अधिकार का उपयोग करें।

Care के टूल का उपयोग करें (अनुभाग 10) या contact@aimedis.com पर लिखें। हम तब कार्रवाई करते हैं जब हमें पता चल जाता है कि अनुरोध आपकी ओर से आया है, आमतौर पर इसलिए कि वह आपके खाते के ईमेल पते से आता है। हम 45 दिनों के भीतर उत्तर देते हैं। यदि हमें अधिक समय चाहिए, तो हम उन 45 दिनों के भीतर आपको बताते हैं और अधिक से अधिक 45 दिन और लेते हैं।

यदि हम आपके अनुरोध पर कार्रवाई करने से इनकार करते हैं, तो हम आपको इसका कारण बताते हैं। आप हमारे उत्तर का जवाब देकर या “Appeal” विषय के साथ contact@aimedis.com पर लिखकर अपील कर सकते हैं। हम 45 दिनों के भीतर निर्णय लेते हैं और अपने निर्णय की लिखित व्याख्या देते हैं। यदि हम आपकी अपील अस्वीकार करते हैं, तो आप अपने राज्य के अटॉर्नी जनरल से शिकायत कर सकते हैं, उदाहरण के लिए कनेक्टिकट में अटॉर्नी जनरल के शिकायत फ़ॉर्म के माध्यम से।

संयुक्त राज्य अमेरिका के उपभोक्ताओं के लिए

18. स्वास्थ्य जानकारी

कैलिफ़ोर्निया: Confidentiality of Medical Information Act (California Civil Code की धारा 56 और उसके बाद की धाराएँ) उस चिकित्सा जानकारी की रक्षा करता है जिसे आप Care में रखते हैं। हम इसका प्रकटीकरण केवल इस नीति में बताए अनुसार करते हैं: उन लोगों और ऐप्स को जिनके साथ आप इसे साझा करना चुनते हैं, हमारे सेवा प्रदाताओं को, जो इसका उपयोग केवल हमें अपनी सेवा प्रदान करने के लिए कर सकते हैं, और जहाँ कानून अपेक्षित करता है। हम इसे कभी नहीं बेचते और कभी विपणन के लिए इसका उपयोग नहीं करते।

वॉशिंगटन, नेवादा और कनेक्टिकट: हमारी उपभोक्ता स्वास्थ्य डेटा गोपनीयता नीति बताती है कि हम Washington My Health My Data Act, उपभोक्ता स्वास्थ्य डेटा पर नेवादा के कानून और उपभोक्ता स्वास्थ्य डेटा पर कनेक्टिकट के नियमों के अंतर्गत उपभोक्ता स्वास्थ्य डेटा कैसे एकत्र करते हैं, उसका उपयोग कैसे करते हैं और उसे कैसे साझा करते हैं, और आप उनके अंतर्गत अपने अधिकारों का प्रयोग कैसे करते हैं।

संयुक्त राज्य अमेरिका के उपभोक्ताओं के लिए

19. यदि डेटा उल्लंघन होता है

यदि Care में मौजूद स्वास्थ्य जानकारी आपकी अनुमति के बिना प्राप्त कर ली जाती है, तो हम आपको ईमेल द्वारा और Care में बिना अनुचित विलंब के, और उल्लंघन का पता चलने के बाद अधिक से अधिक 60 कैलेंडर दिनों के भीतर, सूचित करते हैं, जैसा कि Federal Trade Commission का Health Breach Notification Rule अपेक्षित करता है। हम Federal Trade Commission को और, जहाँ वह नियम अपेक्षित करता है, मीडिया को भी सूचित करते हैं। जहाँ कोई राज्य कानून इससे कम समय-सीमा निर्धारित करता है, उदाहरण के लिए कैलिफ़ोर्निया में 30 दिन, वहाँ हम उसका पालन करते हैं। हमारी सूचना आपको बताती है कि क्या हुआ, कौन-सी जानकारी शामिल थी, हम इसके बारे में क्या कर रहे हैं, आप क्या कर सकते हैं और हमसे कैसे संपर्क करें।

20. इस नीति में परिवर्तन

जब Care या कानून में परिवर्तन होता है, तो हम इस नीति को अपडेट करते हैं। हम महत्वपूर्ण परिवर्तनों के प्रभावी होने से पहले Care में आपको उनके बारे में बताते हैं। यदि किसी परिवर्तन के लिए आपकी सहमति आवश्यक है, तो हम उसे फिर से माँगते हैं; आपकी सहमति के बिना उस प्रसंस्करण में कुछ नहीं बदलता जिसके लिए आपने सहमति दी है।

21. संपर्क

इस नीति या आपके डेटा के बारे में प्रश्न: contact@aimedis.com, या डाक द्वारा Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA को।