رازداری کی پالیسی
آخری بار اپ ڈیٹ: 13 نومبر، 2026
1. اس پالیسی کے بارے میں
Aimedis Care (“Care”) ایک ذاتی صحت کا ریکارڈ ہے جس میں ایک AI اسسٹنٹ، AVA، شامل ہے۔ یہ پالیسی وضاحت کرتی ہے کہ جب آپ Care استعمال کرتے ہیں تو Aimedis LLC کون سا ذاتی ڈیٹا پروسیس کرتی ہے، کیوں، اسے کون وصول کرتا ہے، ہم اسے کتنی دیر تک رکھتے ہیں اور آپ کو کون سے حقوق حاصل ہیں۔ یہ ویب اور موبائل ایپلیکیشن اور آپ کے اکاؤنٹ پر لاگو ہوتی ہے۔
- ہم آپ کا ڈیٹا فروخت نہیں کرتے اور اسے اشتہارات کے لیے استعمال نہیں کرتے۔
- ہم اشتہاری، تجزیاتی یا ٹریکنگ کوکیز استعمال نہیں کرتے۔
- AVA اور دیگر AI خصوصیات آپ کے صحت کے ڈیٹا کو صرف آپ کی واضح رضامندی سے پروسیس کرتی ہیں، جسے آپ کسی بھی وقت واپس لے سکتے ہیں۔
- آپ کسی بھی وقت ترتیبات میں خود اپنا ڈیٹا ایکسپورٹ اور حذف کر سکتے ہیں۔
سیکشن 16 سے 19 ریاستہائے متحدہ کے صارفین کے لیے اضافی معلومات فراہم کرتے ہیں۔ واشنگٹن، نیواڈا اور کنیکٹیکٹ کے رہائشیوں پر ہماری صارفین کے صحت کے ڈیٹا کی رازداری کی پالیسی بھی اضافی طور پر لاگو ہوتی ہے۔
نفاذ کی تاریخ: 13 نومبر، 2026۔
2. آپ کے ڈیٹا کا ذمہ دار کون ہے
اس پالیسی میں بیان کردہ پروسیسنگ کا ذمہ دار کنٹرولر Aimedis LLC ہے، 16192 Coastal Highway, Lewes, Delaware 19958, USA، ای میل contact@aimedis.com۔
کمپنی کے بارے میں مزید تفصیلات ہمارے امپرنٹ میں موجود ہیں۔
3. ہم کون سا ڈیٹا پروسیس کرتے ہیں
ہم درج ذیل ڈیٹا پروسیس کرتے ہیں۔ اس کا زیادہ تر حصہ آپ خود درج کرتے ہیں۔ جہاں ڈیٹا کسی دوسرے ذریعے سے آتا ہے، وہاں ہم اس کا ذکر کرتے ہیں۔
- اکاؤنٹ کا ڈیٹا: آپ کا ای میل ایڈریس، آپ کا پاس ورڈ (صرف ایسی شکل میں محفوظ کیا جاتا ہے جس سے اسے بازیافت نہیں کیا جا سکتا)، اگر آپ اسے فعال کریں تو آپ کی دو عنصری تصدیق، اور آپ کی زبان۔ اگر آپ Google کے ذریعے سائن ان کرتے ہیں تو ہمارے ساتھ آپ کو کسی پاس ورڈ کی ضرورت نہیں ہوتی: Google ہمیں آپ کا نام، آپ کا ای میل ایڈریس، آپ کی Google پروفائل تصویر کا لنک اور آپ کے Google اکاؤنٹ کا شناخت کنندہ بھیجتا ہے؛ ہم انہیں آپ کے اکاؤنٹ کے ساتھ محفوظ رکھتے ہیں اور آپ کا نام صرف اس لیے استعمال کرتے ہیں کہ جب آپ اپنی پروفائل مکمل کریں تو اسے تجویز کیا جا سکے۔ یہی Aimedis اکاؤنٹ آپ کو ان دیگر Aimedis ایپس میں بھی سائن ان کرتا ہے جو آپ استعمال کرتے ہیں، جیسے Aimedis Connect۔
- پروفائل کا ڈیٹا: آپ کا نام اور خطاب، تاریخ پیدائش، جنس، فون نمبر، پتہ، خون کا گروپ، قد اور وزن، آپ کا فیملی ڈاکٹر، آپ کی صحت انشورنس اور ممبر نمبر، آپ کی پروفائل تصویر، اور وہ ہنگامی رابطہ جو آپ شامل کرتے ہیں (اس شخص کا نام، رشتہ، فون نمبر اور ای میل ایڈریس)۔
- آپ کا صحت کا ریکارڈ: جو کچھ آپ Care میں درج کرتے ہیں، جیسے حیاتی علامات، بیماریاں اور تشخیصات، الرجیز، خاندانی طبی تاریخ، ادویات اور انہیں لینے کے اوقات، ویکسینیشن، درد، علامات، معیارِ زندگی، نیند، غذائیت اور سپلیمنٹس، لیبارٹری کے نتائج، ریڈیالوجی کے معائنے اور تصاویر، آپ کی اپ لوڈ کردہ دستاویزات، اور آپ کی صحت کی ڈائری اور اس کے خلاصے۔ اس میں خاص طور پر حساس تفصیلات بھی شامل ہو سکتی ہیں، مثلاً آپ کی ذہنی، جنسی یا تولیدی صحت کے بارے میں، اگر آپ انہیں درج کریں۔
- آلات، ایپس اور دیگر Aimedis سروسز سے ڈیٹا: Withings، Oura یا Whoop سے اور Apple Health سے (آپ کی بنائی ہوئی امپورٹ کلید کے ذریعے) حاصل ہونے والی ریڈنگز، اگر آپ Younger2 LongevityOS کو منسلک کریں تو اس سے لیبارٹری کے نتائج، Aimedis Onboarding میں دیے گئے آپ کے جوابات (یہ آپ کے جائزے کے بعد ہی آپ کے ریکارڈ میں شامل ہوتے ہیں)، وہ اپوائنٹمنٹس جو آپ Aimedis Booking کے ذریعے بک کرتے ہیں، اور وہ اندراجات جو کوئی طبی پیشہ ور ایسے شیئرنگ PIN کے ذریعے آپ کے ریکارڈ میں شامل کرتا ہے جس کے لیے آپ نے اس کی اجازت دی ہو (سیکشن 6)۔
- AVA کے ساتھ گفتگو: AVA سے آپ کے سوالات، ٹائپ کیے ہوئے یا املا کروائے ہوئے، AVA کے جوابات، اور وہ اندراجات جن کا مسودہ AVA آپ کے لیے تیار کرتا ہے تاکہ آپ انہیں محفوظ کریں یا مسترد کریں۔
- آواز: املا کرواتے وقت آپ کی آواز، اور ان جوابات کا متن جو آپ بلند آواز سے پڑھواتے ہیں۔ Care آپ کی آواز کی کوئی ریکارڈنگ محفوظ نہیں رکھتا۔
- AI استعمالات کی گنتی: آپ نے ہر دن کتنے AI استعمالات کیے۔
- رضامندی کے ریکارڈ: آپ نے کون سی رضامندی دی یا واپس لی، کب، اور آپ نے متن کا کون سا ورژن دیکھا۔
- شیئرنگ اور رسائی کے ریکارڈ: آپ کے سیٹ اپ کردہ شیئرنگ PINs، ایمرجنسی کارڈ اور منسلک ایپس (PINs صرف ایسی شکل میں محفوظ کیے جاتے ہیں جس سے انہیں بازیافت نہیں کیا جا سکتا)، ہر وہ موقع جب کسی نے ان کے ذریعے آپ کا ریکارڈ یا اس کی فائلیں کھولیں، اور یہ کہ کسی طبی پیشہ ور نے آپ کے ریکارڈ میں کیا شامل کیا یا اس سے کیا ہٹایا۔
- سبسکرپشن اور ادائیگی کا ڈیٹا: اگر آپ AVA Plus آرڈر کرتے ہیں: آپ کا رجسٹریشن کا ملک (آپ کی پروفائل میں درج پتے کا ملک؛ اسی سے طے ہوتا ہے کہ آپ پر کون سی دستاویزات اور کون سی پیشکش لاگو ہوتی ہے)، آپ کی سبسکرپشن کی حیثیت اور تاریخیں، آرڈر کے مرحلے میں آپ کی دی گئی تصدیقات، آپ کے بلنگ کے پتے اور آپ کے کارڈ کا ملک، Stripe پر آپ کے کسٹمر اکاؤنٹ اور سبسکرپشن کے شناخت کنندگان، اور کوئی بھی منسوخی یا معاہدے سے دستبرداری جس کا آپ اعلان کریں۔ آپ اپنی ادائیگی کی تفصیلات Stripe کے ادائیگی فارم میں درج کرتے ہیں؛ ہم آپ کا مکمل کارڈ نمبر کبھی نہیں دیکھتے۔
- ای میلز: وہ ای میلز جو ہم آپ کو بھیجتے ہیں، مثلاً اکاؤنٹ کی ای میلز، آرڈر اور منسوخی کی تصدیقات، رسیدیں، اور وہ یاد دہانیاں اور الرٹس جو آپ فعال کرتے ہیں۔
- اطلاعات: اگر آپ کسی آلے پر اطلاعات فعال کرتے ہیں تو اس آلے کا پش ایڈریس اور کلیدیں اور اس کے براؤزر کی شناخت (یوزر ایجنٹ)۔
- تکنیکی اور سیکیورٹی کا ڈیٹا: آپ کا IP ایڈریس، آپ کے براؤزر اور آلے کے بارے میں معلومات، سائن ان کے اوقات، سیکیورٹی لاگز، اور سیکشن 13 میں بیان کردہ آپ کے آلے پر اسٹوریج۔
4. ہم آپ کا ڈیٹا کیوں پروسیس کرتے ہیں، اور کس قانونی بنیاد پر
ہم آپ کا ڈیٹا صرف درج ذیل مقاصد کے لیے پروسیس کرتے ہیں۔ جہاں یورپی یونین کا جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) لاگو ہوتا ہے، وہاں ہر مقصد کے ساتھ اس کی قانونی بنیاد درج ہے۔
- آپ کا اکاؤنٹ (اسے بنانا، سائن ان، اگر آپ اسے منتخب کریں تو Google کے ذریعے بھی، وہ سیکیورٹی خصوصیات جو آپ فعال کرتے ہیں، اکاؤنٹ کی ای میلز): آپ کے ساتھ ہمارا معاہدہ (GDPR کا آرٹیکل 6(1)(b))۔
- آپ کا صحت کا ریکارڈ اور اس کی خصوصیات (آپ کے اندراجات کو محفوظ کرنا اور دکھانا، چارٹس، یاد دہانیاں، ایکسپورٹ اور پرنٹنگ): آپ کے صحت کے ڈیٹا کی پروسیسنگ پر آپ کی واضح رضامندی، جو آپ اپنا اکاؤنٹ بناتے وقت دیتے ہیں (GDPR کا آرٹیکل 6(1)(a) اور آرٹیکل 9(2)(a))۔
- آپ کی پروفائل میں پتے کی تلاش (اپنا پتہ تلاش کرتے وقت پتے تجویز کرنا، اگر آپ اسے استعمال کریں): آپ کے ساتھ ہمارا معاہدہ (GDPR کا آرٹیکل 6(1)(b))۔ آپ اپنا پتہ ہمیشہ اس کے بغیر بھی درج کر سکتے ہیں۔
- AVA اور دیگر AI خصوصیات (سیکشن 5): AI پروسیسنگ پر آپ کی علیحدہ واضح رضامندی (GDPR کا آرٹیکل 6(1)(a) اور آرٹیکل 9(2)(a))۔ بلند آواز سے پڑھنے اور املا کے لیے ان کی اپنی ایک مزید رضامندی درکار ہے۔
- آپ کا ریکارڈ شیئر کرنا ان لوگوں اور ایپس کے ساتھ جنہیں آپ منتخب کرتے ہیں (سیکشن 6): آپ کی واضح رضامندی، جو آپ ہر بار دیتے ہیں جب آپ شیئرنگ PIN بناتے ہیں، اپنا ایمرجنسی کارڈ سیٹ اپ کرتے ہیں یا کوئی ایپ منسلک کرتے ہیں (GDPR کا آرٹیکل 6(1)(a) اور آرٹیکل 9(2)(a))۔
- مفت AI استعمالات کی روزانہ حد اور AVA Plus (آپ کے AI استعمالات کی گنتی، آرڈر، ادائیگیاں، تجدیدیں، منسوخی، معاہدے سے دستبرداری اور متعلقہ ای میلز): آپ کے ساتھ ہمارا معاہدہ (GDPR کا آرٹیکل 6(1)(b))۔
- ٹیکس اور حسابات کے ریکارڈ، بشمول ویٹ کے لیے آپ کے ملک کا ثبوت: ٹیکس قانون کے تحت ہماری قانونی ذمہ داریاں (GDPR کا آرٹیکل 6(1)(c))۔
- آپ کے آرڈر کا ثبوت، آرڈر کے مرحلے میں آپ کی دی گئی تصدیقات کا اور کسی منسوخی یا معاہدے سے دستبرداری کا: یہ ثابت کر سکنے میں ہمارا جائز مفاد کہ معاہدہ درست طور پر طے پایا اور ختم ہوا (GDPR کا آرٹیکل 6(1)(f))۔
- سیکیورٹی (سیکیورٹی لاگز، غلط استعمال اور حملوں سے تحفظ، آپ کے ریکارڈ تک رسائی کا لاگ): Care اور آپ کے ڈیٹا کے تحفظ میں اور یہ دکھا سکنے میں ہمارا جائز مفاد کہ کس نے کب آپ کے ریکارڈ تک رسائی حاصل کی (GDPR کا آرٹیکل 6(1)(f))۔
- آپ کی درخواستوں کا جواب دینا اور دیگر قانونی فرائض کی ادائیگی، مثلاً ڈیٹا کے تحفظ کے قانون کے تحت کوئی درخواست: ہماری قانونی ذمہ داریاں (GDPR کا آرٹیکل 6(1)(c))۔
اعتراض کا آپ کا حق: جہاں ہم اپنے جائز مفادات پر انحصار کرتے ہیں (GDPR کا آرٹیکل 6(1)(f))، وہاں آپ اپنی مخصوص صورتحال سے متعلق وجوہات کی بنا پر کسی بھی وقت contact@aimedis.com پر لکھ کر اعتراض کر سکتے ہیں۔ تب ہم یہ پروسیسنگ بند کر دیتے ہیں، الا یہ کہ ہم ایسی مجبور کن جائز وجوہات ثابت کر سکیں جو آپ کے مفادات، حقوق اور آزادیوں پر فوقیت رکھتی ہوں، یا ہمیں قانونی دعووں کے قیام، استعمال یا دفاع کے لیے ڈیٹا کی ضرورت ہو۔
آپ کو کیا فراہم کرنا ہوگا: اکاؤنٹ بنانے کے لیے آپ کو ایک ای میل ایڈریس اور ایک پاس ورڈ، یا ایک Google اکاؤنٹ، اپنا نام اور تاریخ پیدائش، اور اپنے صحت کے ڈیٹا کی پروسیسنگ پر اپنی رضامندی درکار ہے؛ اس رضامندی کے بغیر Care آپ کا ریکارڈ نہیں رکھ سکتا۔ اس کے علاوہ آپ کیا درج کرتے ہیں، یہ آپ پر منحصر ہے۔ AI رضامندی کے بغیر آپ AVA اور دیگر AI خصوصیات کے بغیر Care استعمال کر سکتے ہیں۔ AVA Plus آرڈر کرنے کے لیے آپ کو اپنی ادائیگی کی تفصیلات اور اپنا بلنگ کا پتہ فراہم کرنا ہوگا۔
5. AVA اور دیگر AI خصوصیات
AVA، Care میں موجود AI اسسٹنٹ ہے۔ یہ ایک AI سسٹم ہے، نہ کوئی انسان اور نہ کوئی طبی پیشہ ور۔ AVA تشخیص نہیں کرتا، اور اس کے جوابات کسی طبی پیشہ ور کے مشورے کا متبادل نہیں ہیں۔
یہ خصوصیات ہمارے AI فراہم کنندگان کو ڈیٹا بھیجتی ہیں:
- AVA کے ساتھ گفتگو: آپ کا سوال، گفتگو کے پچھلے پیغامات، اور آپ کے ریکارڈ کے وہ حصے جن کی AVA کو جواب دینے کے لیے ضرورت ہوتی ہے۔
- بصیرت: آپ کے ریکارڈ کا ایک اقتباس، جیسے آپ کی پروفائل کی تفصیلات، حالیہ حیاتی علامات اور لیبارٹری کے نتائج، فعال بیماریاں، ادویات اور الرجیز۔
- AI امپورٹ: وہ دستاویزات جو آپ امپورٹ کرتے ہیں، تاکہ ان کا مواد ایسے اندراجات میں بدل جائے جن کا آپ جائزہ لے سکیں۔
- صحت کی ڈائری میں “AVA سے بہتر بنائیں”: وہ مسودہ جو آپ جمع کرتے ہیں۔
- ڈائری کا تجزیہ: ڈائری کا ہر وہ اندراج جو آپ محفوظ کرتے ہیں اور آپ کی ڈائری کا خلاصہ، تاکہ آپ کی ڈائری کا جائزہ تازہ ترین رہے۔
- بلند آواز سے پڑھنا اور املا: ان جوابات کا متن جو آپ بلند آواز سے پڑھواتے ہیں، اور آپ کی آواز جب آپ AVA کو یا اپنی ڈائری میں املا کرواتے ہیں۔ جب آپ املا کرواتے ہیں تو آپ کا آلہ آپ کی آواز براہ راست ElevenLabs کو بھیجتا ہے۔
متن پر مبنی خصوصیات Anthropic (لینگویج ماڈل Claude) استعمال کرتی ہیں؛ بلند آواز سے پڑھنا اور املا ElevenLabs استعمال کرتے ہیں۔ دونوں کمپنیاں ریاستہائے متحدہ میں قائم ہیں (سیکشن 8)۔ ان کے ساتھ ہمارے معاہدوں کے تحت وہ اس ڈیٹا کو صرف ہمیں اپنی سروس فراہم کرنے کے لیے استعمال کر سکتی ہیں، نہ کہ اپنے AI ماڈلز کی تربیت کے لیے۔
عمومی صحت کے سوالات کے لیے AVA شائع شدہ معلومات میں بھی تلاش کرتا ہے۔ اس کے لیے Voyage AI، U.S. National Library of Medicine (PubMed) اور Aimedis Wiki کو آپ کے سوال سے اخذ کردہ صرف ایک مختصر عمومی موضوع ملتا ہے، کبھی آپ کا نام یا آپ کا ریکارڈ نہیں۔
آپ کی رضامندی: AVA یا کوئی دوسری AI خصوصیت پہلی بار استعمال کرنے سے پہلے Care اس پروسیسنگ کے لیے آپ سے واضح رضامندی طلب کرتا ہے۔ بلند آواز سے پڑھنے اور املا کے لیے ان کی اپنی ایک دوسری رضامندی ہے، جو اختیاری ہے۔ آپ ہر رضامندی کسی بھی وقت ترتیبات میں “AVA کے لیے رضامندی” کے تحت اتنی ہی آسانی سے واپس لے سکتے ہیں جتنی آسانی سے آپ نے اسے دی تھی۔ واپسی اسی وقت سے مؤثر ہوتی ہے؛ اس سے پہلے کی گئی پروسیسنگ جائز رہتی ہے۔ AI رضامندی کے بغیر AVA اور دیگر AI خصوصیات بند رہتی ہیں، اور آپ Care کی باقی تمام خصوصیات پہلے کی طرح استعمال کر سکتے ہیں۔
ہنگامی اطلاعات کبھی کسی رضامندی پر منحصر نہیں ہوتیں: Care انہیں خود دکھاتا ہے، اور ان کے لیے کوئی ڈیٹا Care سے باہر نہیں جاتا۔
سبسکرپشن کے بغیر آپ کو روزانہ 5 AI استعمالات ملتے ہیں؛ AVA Plus کے ساتھ روزانہ 300 تک۔ ان حدود کو لاگو کرنے کے لیے ہم روزانہ آپ کے AI استعمالات کی گنتی کرتے ہیں۔
7. سروس فراہم کنندگان اور دیگر وصول کنندگان
ہم آپ کا ڈیٹا فروخت نہیں کرتے۔ درج ذیل فراہم کنندگان ہماری جانب سے ڈیٹا پروسیس کرتے ہیں (GDPR کا آرٹیکل 28)، ہر ایک صرف مذکورہ سروس کے لیے اور صرف ہماری ہدایات پر:
- Supabase (ڈیٹا اسٹاک ہوم، سویڈن میں محفوظ کیا جاتا ہے): ڈیٹا بیس، سائن ان اور فائل اسٹوریج۔
- ہوسٹنگ فراہم کنندہ: ایپلیکیشن کے سرورز چلاتا ہے؛ جو کچھ آپ Care کو بھیجتے ہیں اور اس سے وصول کرتے ہیں، وہ سب ان سے گزرتا ہے۔
- Anthropic (امریکہ): متن پر مبنی AI خصوصیات (سیکشن 5)۔
- ElevenLabs (امریکہ): بلند آواز سے پڑھنا اور املا (سیکشن 5)۔
- Voyage AI (امریکہ): کسی سوال کے عمومی موضوع کو Care کی حوالہ جاتی لائبریری کے لیے سرچ کلید میں بدلتا ہے؛ اسے صرف وہی موضوع ملتا ہے، کبھی آپ کا نام یا آپ کا ریکارڈ نہیں۔
- Resend (امریکہ): وہ ای میلز پہنچاتا ہے جو ہم آپ کو بھیجتے ہیں؛ اسے آپ کا ای میل ایڈریس اور ہر ای میل کا مواد ملتا ہے۔
- Stripe (امریکہ): اگر آپ AVA Plus کو سبسکرائب کرتے ہیں تو آپ کی ادائیگیاں پروسیس کرتا ہے۔ Stripe کو آپ کا ای میل ایڈریس، وہ ادائیگی کی تفصیلات اور بلنگ کا پتہ جو آپ اس کے ادائیگی فارم میں درج کرتے ہیں، آپ کے آلے کے بارے میں وہ معلومات جو وہ دھوکہ دہی کی روک تھام کے لیے استعمال کرتا ہے، اور آپ کی سبسکرپشن ملتی ہے؛ اسے آپ کا صحت کا ریکارڈ کبھی نہیں ملتا۔ اپنے قانونی فرائض کے لیے، جیسے دھوکہ دہی کی روک تھام اور منی لانڈرنگ کے خلاف جانچ پڑتال، Stripe ایک علیحدہ کنٹرولر ہے؛ Stripe کی رازداری کی پالیسی دیکھیں۔
درج ذیل وصول کنندگان مذکورہ مقصد کے لیے ڈیٹا وصول کرتے ہیں، اور صرف مذکورہ ڈیٹا:
- آپ کے براؤزر بنانے والی کمپنی کی پش سروس (مثلاً Google، Apple یا Mozilla): اگر آپ کسی آلے پر اطلاعات فعال کرتے ہیں تو وہ اسی سروس کے ذریعے اس آلے تک پہنچتی ہیں۔ اسے ہر اطلاع خفیہ کاری شدہ شکل میں، آلے کے پش ایڈریس اور وقت کے ساتھ ملتی ہے؛ یہ مواد نہیں پڑھ سکتی۔
- پہننے والے آلات کے فراہم کنندگان جنہیں آپ منسلک کرتے ہیں (Withings، Oura، Whoop): صرف وہ فراہم کنندگان جنہیں آپ اجازت دیتے ہیں، اور صرف ان ریڈنگز کو امپورٹ کرنے کے لیے جن کی آپ منظوری دیتے ہیں۔
- U.S. National Library of Medicine (PubMed) (امریکہ): ذاتی تفصیلات کے بغیر، آپ کے سوال سے اخذ کردہ صرف ایک عمومی طبی موضوع وصول کرتی ہے، تاکہ AVA شائع شدہ تحقیق تلاش کر سکے۔
- Aimedis Wiki (wiki.aimedis.com، ہمارے زیرِ انتظام): آپ کے سوال سے اخذ کردہ صرف ایک عمومی سوال یا موضوع وصول کرتی ہے، کبھی آپ کا ریکارڈ نہیں۔
- Open Food Facts: اس غذا کا نام وصول کرتا ہے جسے آپ غذائیت میں تلاش کرتے ہیں، جو ہمارے سرور سے آپ کے نام یا آپ کے ریکارڈ کے بغیر بھیجا جاتا ہے، تاکہ اس کی غذائی اقدار معلوم کی جا سکیں۔
- Google (امریکہ)، اگر آپ Google کے ذریعے سائن ان کرتے ہیں: آپ Google پر سائن ان کرتے ہیں، جو ہمارے لیے آپ کی شناخت کی تصدیق کرتا ہے اور ہمیں سیکشن 3 میں مذکور اکاؤنٹ کا ڈیٹا بھیجتا ہے۔ اپنے سائن ان کے لیے Google ایک علیحدہ کنٹرولر ہے؛ Google کی رازداری کی پالیسی دیکھیں۔
- Google Maps Platform (Google، امریکہ): آپ کی پروفائل میں پتے کی تلاش میں ٹائپ کیا گیا متن، آپ کی منتخب کردہ تجویز، وہ زبان جس میں آپ Care استعمال کرتے ہیں، آپ کے پتے میں پہلے سے درج ملک (اشارے کے طور پر) اور ایک ہی تلاش کے مراحل کو آپس میں جوڑنے والا ایک بے ترتیب نمبر وصول کرتا ہے، جو ہمارے سرور سے آپ کے نام یا آپ کے ریکارڈ کے بغیر بھیجے جاتے ہیں، تاکہ پتے تجویز کیے جا سکیں اور آپ کے پتے کے خانے بھرے جا سکیں۔ اس کے لیے Google ایک علیحدہ کنٹرولر ہے؛ Google کی رازداری کی پالیسی دیکھیں۔
جہاں قانون ہمیں اس کا پابند کرے، وہاں ہم ڈیٹا ظاہر بھی کرتے ہیں، مثلاً کسی پابند حکم پر کسی عدالت یا اتھارٹی کو۔
8. یورپی یونین سے باہر ڈیٹا
آپ کا ریکارڈ اور آپ کی فائلیں یورپی یونین میں، اسٹاک ہوم، سویڈن میں محفوظ کی جاتی ہیں۔ Aimedis LLC خود ریاستہائے متحدہ کی ایک کمپنی ہے۔ Anthropic، ElevenLabs، Voyage AI، Resend اور Stripe بھی ریاستہائے متحدہ میں قائم ہیں، اس لیے جو ڈیٹا وہ ہمارے لیے پروسیس کرتے ہیں وہ وہاں منتقل کیا جاتا ہے۔ اسی طرح وہ ڈیٹا بھی وہاں منتقل کیا جاتا ہے جو Google کو اس وقت ملتا ہے جب آپ Google کے ذریعے سائن ان کرتے ہیں یا پتے کی تلاش استعمال کرتے ہیں (سیکشن 7)۔
ہر منتقلی کے لیے ہم ان حفاظتی اقدامات میں سے ایک استعمال کرتے ہیں: جہاں وصول کنندہ EU-U.S. Data Privacy Framework کے تحت تصدیق شدہ ہو، وہاں یورپی کمیشن کا 10 جولائی 2023 کا مناسبت کا فیصلہ (GDPR کا آرٹیکل 45)؛ بصورتِ دیگر یورپی کمیشن کی منظور کردہ معیاری معاہداتی شقیں (GDPR کا آرٹیکل 46(2)(c))۔ contact@aimedis.com پر آپ پوچھ سکتے ہیں کہ کس وصول کنندہ پر کون سا حفاظتی اقدام لاگو ہوتا ہے اور اس کی ایک نقل طلب کر سکتے ہیں۔
خطرات: ریاستہائے متحدہ ذاتی ڈیٹا کو اس طرح تحفظ نہیں دیتا جیسے یورپی یونین دیتی ہے۔ امریکی قانون کے تحت امریکی حکام امریکی کمپنیوں سے ڈیٹا حوالے کرنے کا تقاضا کر سکتے ہیں، مثلاً قومی سلامتی کے مقاصد کے لیے، اور وہاں اپنے حقوق نافذ کروانا آپ کے لیے زیادہ مشکل ہو سکتا ہے۔ معیاری معاہداتی شقیں وصول کنندہ کو پابند کرتی ہیں، امریکی حکام کو نہیں۔ اگر مناسبت کا فیصلہ کالعدم قرار دے دیا جائے، جیسا کہ ریاستہائے متحدہ کو منتقلی کے سابقہ انتظامات کے ساتھ ہوا، تو ہم کسی دوسرے حفاظتی اقدام پر منتقل ہو جاتے ہیں۔
9. ہم آپ کا ڈیٹا کتنی دیر تک رکھتے ہیں
- اکاؤنٹ، پروفائل اور صحت کا ریکارڈ: جب تک آپ کا اکاؤنٹ موجود ہے۔ آپ کسی بھی وقت خود انفرادی اندراجات، تمام صحت کے ریکارڈز یا اپنا پورا اکاؤنٹ حذف کر سکتے ہیں (ترتیبات ← ڈیٹا اور اسٹوریج)۔ جب آپ اپنا اکاؤنٹ حذف کرتے ہیں تو ہم آپ کا اکاؤنٹ، آپ کا ریکارڈ اور آپ کی فائلیں حذف کر دیتے ہیں۔
- AVA کے ساتھ گفتگو: جب تک آپ انہیں AVA میں حذف نہ کریں، تمام صحت کے ریکارڈز حذف نہ کریں یا اپنا اکاؤنٹ حذف نہ کریں۔
- AI استعمالات کی گنتی: 35 دن؛ اس کے بعد یہ خودکار طور پر حذف ہو جاتی ہے۔
- آپ کی AI رضامندیاں: جب تک آپ کا اکاؤنٹ موجود ہے۔
- اطلاعات: کسی آلے کا پش ایڈریس اور کلیدیں اس وقت تک جب تک آپ اس آلے پر اطلاعات بند نہ کریں، یا جب تک پش سروس یہ اطلاع نہ دے کہ ایڈریس اب موجود نہیں یا اس پر ترسیل بار بار ناکام ہو رہی ہے۔
- ادائیگی اور ٹیکس کے ریکارڈ (انوائسز، ادائیگیاں، رقوم کی واپسی اور آپ کے ملک کا ثبوت): ادائیگی کے سال کے اختتام سے 10 سال، جیسا کہ یورپی یونین کا ویٹ قانون تقاضا کرتا ہے؛ ہم یہ مدت ہر جگہ لاگو کرتے ہیں۔ یہ آپ کے اکاؤنٹ حذف کرنے کے بعد بھی Stripe پر محفوظ اور ہمارے لیے دستیاب رہتے ہیں۔
- آپ کے آرڈر کا ثبوت، آرڈر کے مرحلے میں آپ کی دی گئی تصدیقات کا اور آپ کی اعلان کردہ کسی منسوخی یا معاہدے سے دستبرداری کا (اس کی تاریخ اور وقت، اور آپ کا دیا گیا نام اور ای میل ایڈریس): ہمارے ادائیگی فراہم کنندہ کے پاس سبسکرپشن کے ادائیگی کے ریکارڈ کے ساتھ، جب تک یہ رکھے جاتے ہیں (10 سال)۔ غیر معمولی منسوخی کے لیے آپ کی بتائی گئی وجہ صرف ہمارے پاس رکھی جاتی ہے، کبھی ادائیگی فراہم کنندہ کے پاس نہیں: آپ کے بتانے کے بعد 3 سال تک۔
- صحت کے ڈیٹا کی پروسیسنگ پر آپ کی رضامندی کے ریکارڈ، اور رسائی اور سیکیورٹی کا لاگ: آپ نے وہ رضامندی کب دی یا واپس لی، اور کس نے کب آپ کے ریکارڈ تک رسائی حاصل کی، اس بات کے ثبوت کے طور پر کہ آپ کا ڈیٹا قانونی طور پر پروسیس کیا گیا اور اس تک قانونی طور پر رسائی حاصل کی گئی۔ آپ کے اکاؤنٹ حذف کرنے کے بعد یہ ریکارڈ آپ کے نام اور ای میل ایڈریس کی بجائے ایک اندرونی شناخت کنندہ کے تحت اس وقت تک برقرار رہتے ہیں جب تک متعلقہ دعووں کی میعادِ سماعت ختم نہ ہو جائے۔
- بیک اپس: بیک اپس میں موجود نقول اس وقت حذف ہو جاتی ہیں جب بیک اپس پر نیا ڈیٹا لکھا جاتا ہے، اصل کے حذف ہونے کے زیادہ سے زیادہ چھ ماہ بعد۔
10. آپ کے حقوق
اس میں سے بہت کچھ آپ کسی بھی وقت Care میں خود کر سکتے ہیں:
- اپنا ڈیٹا دیکھیں اور ایکسپورٹ کریں: ترتیبات ← ڈیٹا اور اسٹوریج ← میرا ڈیٹا ایکسپورٹ کریں آپ کا پورا ریکارڈ، بشمول ہر اپ لوڈ شدہ فائل، ایک ZIP فائل کے طور پر محفوظ کرتا ہے۔
- اپنا ڈیٹا درست کریں: براہ راست وہیں جہاں Care اسے دکھاتا ہے۔ کسی طبی پیشہ ور نے شیئرنگ PIN کے ذریعے جو درج کیا ہو اسے Care میں تبدیل نہیں کیا جا سکتا؛ آپ ایسا اندراج حذف کر سکتے ہیں (سیکشن 6)۔
- اپنا ڈیٹا حذف کریں: انفرادی اندراجات، تمام صحت کے ریکارڈز یا اپنا پورا اکاؤنٹ، ترتیبات ← ڈیٹا اور اسٹوریج میں۔
- کوئی رضامندی واپس لیں: صحت کے ڈیٹا کی پروسیسنگ پر آپ کی رضامندی ترتیبات ← رازداری اور سیکیورٹی ← صحت کے ڈیٹا کی رضامندی میں، آپ کی AI رضامندیاں ترتیبات میں “AVA کے لیے رضامندی” کے تحت، اور کوئی شیئرنگ PIN، آپ کا ایمرجنسی کارڈ یا کوئی منسلک ایپ جیسا کہ سیکشن 6 میں بیان کیا گیا ہے۔
GDPR کے تحت آپ کو رسائی کا حق (آرٹیکل 15)، درستی کا حق (آرٹیکل 16)، حذف کرانے کا حق (آرٹیکل 17)، پروسیسنگ پر پابندی کا حق (آرٹیکل 18)، ڈیٹا کی منتقلی کا حق (آرٹیکل 20) اور اعتراض کا حق (آرٹیکل 21؛ سیکشن 4 دیکھیں) حاصل ہے۔ آپ کسی بھی وقت آئندہ کے لیے کوئی رضامندی واپس لے سکتے ہیں (GDPR کا آرٹیکل 7(3))؛ واپسی سے پہلے کی گئی پروسیسنگ جائز رہتی ہے۔
اگر آپ صحت کے ڈیٹا کی پروسیسنگ پر اپنی رضامندی واپس لیتے ہیں تو Care آپ کی صحت کی خصوصیات اور AI پروسیسنگ موقوف کر دیتا ہے۔ آپ کا ریکارڈ محفوظ رہتا ہے تاکہ آپ اسے ایکسپورٹ کر سکیں، دوبارہ رضامندی دے سکیں یا اسے حذف کر سکیں؛ آپ اسے کسی بھی وقت حذف کر سکتے ہیں، یا ہم سے اسے حذف کرنے کی درخواست کر سکتے ہیں۔
جو کچھ آپ Care میں نہیں کر سکتے اس کے لیے contact@aimedis.com پر لکھیں۔ ہم بلاجواز تاخیر کے بغیر اور زیادہ سے زیادہ ایک ماہ کے اندر جواب دیتے ہیں۔ اگر کوئی درخواست پیچیدہ ہو تو ہم اس مدت میں مزید دو ماہ کی توسیع کر سکتے ہیں؛ تب ہم پہلے مہینے کے اندر آپ کو اس کی وجوہات بتاتے ہیں۔ آپ کے ڈیٹا کے تحفظ کے لیے ہم صرف اس وقت کارروائی کرتے ہیں جب ہمیں معلوم ہو جائے کہ درخواست آپ کی طرف سے ہے، عام طور پر اس لیے کہ وہ آپ کے اکاؤنٹ کے ای میل ایڈریس سے آتی ہے۔
ریاستہائے متحدہ اور اس کے زیرِ انتظام علاقوں سے باہر کے صارفین کے لیے
11. شکایت کا آپ کا حق
آپ کو ڈیٹا کے تحفظ کی کسی نگران اتھارٹی کے پاس شکایت درج کرانے کا حق حاصل ہے، خاص طور پر یورپی یونین کی اس رکن ریاست میں جہاں آپ کی معمول کی رہائش ہے، جہاں آپ کام کرتے ہیں یا جہاں مبینہ خلاف ورزی ہوئی (GDPR کا آرٹیکل 77)۔ چونکہ یورپی یونین میں ہمارا کوئی ادارہ قائم نہیں ہے، اس لیے ہمارے لیے کوئی سرکردہ نگران اتھارٹی نہیں ہے؛ آپ اپنے ملک کی اتھارٹی سے رجوع کر سکتے ہیں۔ یورپی ڈیٹا پروٹیکشن بورڈ تمام نگران حکام کی فہرست دیتا ہے۔ یورپی یونین سے باہر آپ اپنے ملک کی ڈیٹا کے تحفظ کی اتھارٹی سے شکایت کر سکتے ہیں، اگر ایسی کوئی اتھارٹی موجود ہو۔
12. کوئی خودکار فیصلے نہیں
ہم آپ کے بارے میں ایسے کوئی فیصلے نہیں کرتے جو صرف خودکار پروسیسنگ پر، بشمول پروفائلنگ، مبنی ہوں اور جو آپ پر قانونی اثرات مرتب کریں یا اسی طرح آپ کو نمایاں طور پر متاثر کریں (GDPR کا آرٹیکل 22)۔ AVA کے جوابات اور تجزیے آپ کے لیے معلومات ہیں؛ ان کے ساتھ کیا کرنا ہے، یہ آپ طے کرتے ہیں۔
13. کوکیز اور آپ کے آلے پر اسٹوریج
Care آپ کے آلے پر صرف وہی محفوظ کرتا ہے جو آپ کی استعمال کردہ سروس کے لیے ضروری ہو۔ ہم کوئی اشتہاری، تجزیاتی یا دیگر ٹریکنگ کوکیز استعمال نہیں کرتے، اور اسی لیے کوئی کوکی بینر نہیں دکھاتے۔
- کوکیز: سیشن کوکیز جو آپ کو سائن ان رکھتی ہیں، ایک کوکی جو آپ کی زبان یاد رکھتی ہے، ایک کوکی جو یاد رکھتی ہے کہ آپ نے ہر صفحے پر کون سا منظر (جائزہ یا فوکس) منتخب کیا، ان خصوصیات کے لیے سیکیورٹی کوکیز جو آپ استعمال کرتے ہیں (مثلاً Google کے ذریعے سائن ان کرنا، ایپ لاک اور پہننے والے آلے کو منسلک کرنا)، اور سائن ان ہونے کے بعد آپ کے آلے کے ٹائم زون والی ایک کوکی تاکہ تاریخیں اور اوقات آپ کے مقامی وقت میں نظر آئیں۔
- براؤزر اسٹوریج: وہ ترتیبات جو آپ آلے پر منتخب کرتے ہیں، جیسے کہ آیا AVA اپنے جوابات بلند آواز سے پڑھتا ہے، آپ کی ڈسپلے کی ترجیحات، ایپ لاک کے لیے آپ کی آخری سرگرمی کا وقت، اور یہ کہ آیا آپ نے AI امپورٹ سے متعلق اطلاع دیکھ لی ہے۔
- اطلاعات: اگر آپ انہیں فعال کرتے ہیں تو آپ کا براؤزر اس آلے پر پش اطلاعات کے لیے Care کو رجسٹر کرتا ہے۔
- ادائیگی فارم: AVA Plus کے آرڈر کے مرحلے میں Stripe کا ادائیگی فارم دھوکہ دہی کی روک تھام کے لیے Stripe کی اپنی کوکیز اور اسی طرح کی اسٹوریج استعمال کرتا ہے۔
یہ سب کچھ اس سروس کے لیے قطعی طور پر ضروری ہے جس کی آپ نے درخواست کی ہے، اس لیے یورپی یونین کا قانون اس کے لیے آپ کی رضامندی کا تقاضا نہیں کرتا (ہدایت نامہ 2002/58/EC کا آرٹیکل 5(3))۔
14. سیکیورٹی
ہم تکنیکی اور تنظیمی اقدامات کے ذریعے آپ کے ڈیٹا کی حفاظت کرتے ہیں: منتقلی کے دوران اور محفوظ حالت میں خفیہ کاری، دو عنصری تصدیق اور ایک ایپ لاک جسے آپ فعال کر سکتے ہیں، PINs اور پاس ورڈز جو صرف ایسی شکل میں محفوظ کیے جاتے ہیں جس سے انہیں بازیافت نہیں کیا جا سکتا، اور آپ کے ریکارڈ تک رسائی کا ایک لاگ جس میں بعد کی تبدیلیاں قابلِ شناخت ہوں گی۔ آپ کے صحت کے ریکارڈز تک صرف آپ، وہ لوگ اور ایپس جن کے ساتھ آپ اپنا ریکارڈ شیئر کرتے ہیں (سیکشن 6)، اور سیکشن 7 میں درج فراہم کنندگان، ہر ایک اپنی فراہم کردہ سروس کے لیے، پہنچ سکتے ہیں؛ ڈیٹا بیس کی سطح پر قطار کی سطح کی سیکیورٹی دوسرے اکاؤنٹس کو ان سے دور رکھتی ہے۔
کوئی بھی نظام مکمل طور پر محفوظ نہیں ہے۔ اگر کسی سیکیورٹی کی خلاف ورزی سے آپ کا ڈیٹا خطرے میں پڑ جائے تو ہم قانون کے تقاضے کے مطابق آپ کو اور متعلقہ حکام کو مطلع کرتے ہیں؛ سیکشن 19 بیان کرتا ہے کہ ہم ریاستہائے متحدہ کے صارفین کے لیے کیا کرتے ہیں۔
15. بچے
Care بالغوں کے لیے ہے۔ اکاؤنٹ بنانے کے لیے آپ کی عمر کم از کم 18 سال ہونی چاہیے۔ ہم جان بوجھ کر بچوں کا ڈیٹا جمع نہیں کرتے؛ اگر ہمیں معلوم ہو کہ کسی بچے نے اکاؤنٹ بنایا ہے تو ہم اسے حذف کر دیتے ہیں۔
ریاستہائے متحدہ کے صارفین کے لیے
16. ریاستہائے متحدہ کے صارفین کے لیے معلومات
یہ سیکشن وہ معلومات شامل کرتا ہے جن کا امریکی ریاستوں کے قوانین تقاضا کرتے ہیں، بشمول California Online Privacy Protection Act، Delaware Online Privacy and Protection Act اور نیواڈا اور کنیکٹیکٹ کے رازداری کے قوانین۔ اس پالیسی کا باقی حصہ بھی لاگو ہوتا ہے۔
- ذاتی معلومات جو ہم جمع کرتے ہیں: شناخت کنندگان اور رابطے کی تفصیلات (نام، ای میل ایڈریس، فون نمبر، ڈاک کا پتہ)، صحت کی معلومات، ان آلات اور ایپس سے معلومات جنہیں آپ منسلک کرتے ہیں، املا کرواتے وقت آپ کی آواز، سبسکرپشن اور ادائیگی کی معلومات، اور تکنیکی معلومات جیسے آپ کا IP ایڈریس (سیکشن 3)۔
- تیسرے فریق جو اسے وصول کرتے ہیں: ہمارے سروس فراہم کنندگان اور سیکشن 7 میں مذکور دیگر وصول کنندگان، وہ لوگ اور ایپس جن کے ساتھ آپ شیئر کرنے کا انتخاب کرتے ہیں (سیکشن 6)، اور عدالتیں یا حکام جہاں قانون اس کا تقاضا کرے۔
- اپنی معلومات کا جائزہ لینا اور انہیں تبدیل کرنا: آپ کسی بھی وقت Care میں اپنی معلومات کا جائزہ لے کر انہیں تبدیل کر سکتے ہیں، اور ترتیبات ← ڈیٹا اور اسٹوریج کے تحت انہیں ایکسپورٹ اور حذف کر سکتے ہیں؛ کسی اور چیز کے لیے contact@aimedis.com پر لکھیں۔
- اس پالیسی میں تبدیلیاں: ہم اہم تبدیلیوں کے نافذ ہونے سے پہلے Care میں آپ کو ان کے بارے میں بتاتے ہیں (سیکشن 20)۔
- نفاذ کی تاریخ: 13 نومبر، 2026۔
Do Not Track: Care وقت کے ساتھ اور دوسری ویب سائٹس یا آن لائن سروسز کے دوران آپ کی سرگرمیوں کے بارے میں معلومات جمع نہیں کرتا، اور ہم کسی اشتہاری یا تجزیاتی کمپنی کو ایسا کرنے کی اجازت نہیں دیتے۔ لہٰذا کوئی ایسی ٹریکنگ نہیں ہے جسے کوئی “Do Not Track” یا Global Privacy Control سگنل بند کرے: Care یکساں طور پر کام کرتا ہے چاہے آپ کا براؤزر ایسا سگنل بھیجے یا نہ بھیجے۔ واحد دوسری کمپنی جس کا کوڈ Care میں چلتا ہے وہ Stripe ہے، AVA Plus کے آرڈر فارم میں؛ یہ وہاں دھوکہ دہی کی روک تھام کے لیے آپ کے آلے کے بارے میں معلومات جمع کرتی ہے اور انہیں اپنی رازداری کی پالیسی کے تحت استعمال کرتی ہے۔
کوئی فروخت نہیں: ہم آپ کی ذاتی معلومات فروخت نہیں کرتے، انہیں مختلف سیاق و سباق میں رویّے پر مبنی اشتہارات (cross-context behavioral advertising) کے لیے شیئر نہیں کرتے، انہیں ہدف شدہ اشتہارات کے لیے استعمال نہیں کرتے، اور انہیں تیسرے فریقوں کو ان کے براہ راست مارکیٹنگ کے مقاصد کے لیے ظاہر نہیں کرتے۔ ہم آپ کی ذاتی معلومات بڑے لینگویج ماڈلز کی تربیت کے لیے استعمال نہیں کرتے، اور ہمارے AI فراہم کنندگان بھی انہیں اپنے ماڈلز کی تربیت کے لیے استعمال نہیں کرتے۔
نیواڈا: ہم احاطہ شدہ معلومات (“covered information”) فروخت نہیں کرتے۔ اس کے باوجود نیواڈا کے رہائشی ہمیں contact@aimedis.com پر انہیں فروخت نہ کرنے کی درخواست بھیج سکتے ہیں؛ ہم 60 دن کے اندر جواب دیتے ہیں۔
ریاستہائے متحدہ کے صارفین کے لیے
17. امریکی ریاستوں کے رازداری کے قوانین کے تحت آپ کے حقوق
آپ جس ریاست میں رہتے ہیں اس کے لحاظ سے، مثلاً کنیکٹیکٹ میں، آپ کو یہ تصدیق کرنے کا حق حاصل ہے کہ آیا ہم آپ کی ذاتی معلومات پروسیس کرتے ہیں، اور ان تک رسائی حاصل کرنے، انہیں درست کرنے، انہیں حذف کرانے، ان کی ایک نقل قابلِ منتقلی شکل میں حاصل کرنے، اور فروخت، ہدف شدہ اشتہارات اور پروفائلنگ سے انکار (opt out) کرنے کا حق حاصل ہے (ہم ان میں سے کچھ بھی نہیں کرتے)۔ آپ کسی بھی وقت اپنی صحت کی معلومات کی پروسیسنگ پر اپنی رضامندی واپس لے سکتے ہیں (سیکشن 10)؛ تب Care فوراً انہیں آپ کی صحت کی خصوصیات اور AVA کے لیے استعمال کرنا بند کر دیتا ہے۔ انہیں حذف کرانے کے لیے حذف کرانے کا اپنا حق استعمال کریں۔
Care کے ٹولز استعمال کریں (سیکشن 10) یا contact@aimedis.com پر لکھیں۔ جیسے ہی ہمیں معلوم ہو جائے کہ درخواست آپ کی طرف سے ہے، ہم کارروائی کرتے ہیں، عام طور پر اس لیے کہ وہ آپ کے اکاؤنٹ کے ای میل ایڈریس سے آتی ہے۔ ہم 45 دن کے اندر جواب دیتے ہیں۔ اگر ہمیں مزید وقت درکار ہو تو ہم آپ کو ان 45 دنوں کے اندر بتاتے ہیں اور زیادہ سے زیادہ مزید 45 دن لیتے ہیں۔
اگر ہم آپ کی درخواست پر کارروائی سے انکار کریں تو ہم آپ کو اس کی وجہ بتاتے ہیں۔ آپ ہمارے جواب کا جواب دے کر یا “Appeal” کے عنوان کے ساتھ contact@aimedis.com پر لکھ کر اپیل کر سکتے ہیں۔ ہم 45 دن کے اندر فیصلہ کرتے ہیں اور اپنے فیصلے کی تحریری وضاحت کرتے ہیں۔ اگر ہم آپ کی اپیل مسترد کر دیں تو آپ اپنی ریاست کے اٹارنی جنرل سے شکایت کر سکتے ہیں، مثلاً کنیکٹیکٹ میں اٹارنی جنرل کے شکایتی فارم کے ذریعے۔
ریاستہائے متحدہ کے صارفین کے لیے
18. صحت کی معلومات
کیلیفورنیا: Confidentiality of Medical Information Act (کیلیفورنیا سول کوڈ کی دفعہ 56 اور اس کے بعد کی دفعات) ان طبی معلومات کو تحفظ دیتا ہے جو آپ Care میں رکھتے ہیں۔ ہم انہیں صرف اسی طرح ظاہر کرتے ہیں جیسے یہ پالیسی بیان کرتی ہے: ان لوگوں اور ایپس کو جن کے ساتھ آپ انہیں شیئر کرنے کا انتخاب کرتے ہیں، ہمارے سروس فراہم کنندگان کو، جو انہیں صرف ہمیں اپنی سروس فراہم کرنے کے لیے استعمال کر سکتے ہیں، اور جہاں قانون اس کا تقاضا کرے۔ ہم انہیں کبھی فروخت نہیں کرتے اور کبھی مارکیٹنگ کے لیے استعمال نہیں کرتے۔
واشنگٹن، نیواڈا اور کنیکٹیکٹ: ہماری صارفین کے صحت کے ڈیٹا کی رازداری کی پالیسی وضاحت کرتی ہے کہ ہم Washington My Health My Data Act، صارفین کے صحت کے ڈیٹا سے متعلق نیواڈا کے قانون اور صارفین کے صحت کے ڈیٹا سے متعلق کنیکٹیکٹ کے قواعد کے تحت صارفین کا صحت کا ڈیٹا کیسے جمع، استعمال اور شیئر کرتے ہیں، اور آپ ان کے تحت اپنے حقوق کیسے استعمال کرتے ہیں۔
ریاستہائے متحدہ کے صارفین کے لیے
19. اگر ڈیٹا کی خلاف ورزی ہو جائے
اگر Care میں موجود صحت کی معلومات آپ کی اجازت کے بغیر حاصل کر لی جائیں تو ہم آپ کو ای میل کے ذریعے اور Care میں غیر معقول تاخیر کے بغیر، اور خلاف ورزی کا پتہ چلنے کے زیادہ سے زیادہ 60 کیلنڈر دن کے اندر مطلع کرتے ہیں، جیسا کہ فیڈرل ٹریڈ کمیشن کا Health Breach Notification Rule تقاضا کرتا ہے۔ ہم فیڈرل ٹریڈ کمیشن کو بھی مطلع کرتے ہیں اور، جہاں وہ قاعدہ تقاضا کرے، میڈیا کو بھی۔ جہاں کوئی ریاستی قانون اس سے کم مدت مقرر کرتا ہے، مثلاً کیلیفورنیا میں 30 دن، ہم اس کی پابندی کرتے ہیں۔ ہماری اطلاع آپ کو بتاتی ہے کہ کیا ہوا، کون سی معلومات متاثر ہوئیں، ہم اس کے بارے میں کیا کر رہے ہیں، آپ کیا کر سکتے ہیں اور ہم سے کیسے رابطہ کیا جائے۔
20. اس پالیسی میں تبدیلیاں
جب Care یا قانون میں تبدیلی آتی ہے تو ہم اس پالیسی کو اپ ڈیٹ کرتے ہیں۔ ہم اہم تبدیلیوں کے نافذ ہونے سے پہلے Care میں آپ کو ان کے بارے میں بتاتے ہیں۔ اگر کسی تبدیلی کے لیے آپ کی رضامندی درکار ہو تو ہم دوبارہ آپ سے رضامندی طلب کرتے ہیں؛ آپ کی رضامندی کے بغیر اس پروسیسنگ میں کچھ نہیں بدلتا جس پر آپ نے رضامندی دی ہے۔
21. رابطہ
اس پالیسی یا آپ کے ڈیٹا کے بارے میں سوالات: contact@aimedis.com، یا بذریعہ ڈاک Aimedis LLC، 16192 Coastal Highway, Lewes, Delaware 19958, USA۔