गोपनीयता नीति

अंतिम अपडेट : 24 mai 2026

डेटा नियंत्रक

पराटो का संपादन Khalid Ksouri (EI) द्वारा किया जाता है, संपर्क: contact@parato.app। पूर्ण कानूनी जानकारी कानूनी जानकारी पृष्ठ पर उपलब्ध है।

एकत्रित डेटा

उद्देश्य

• आईए के माध्यम से अपनी चिकित्सा परामर्श की तैयारी
• समय के साथ अपने लक्षणों, दवाओं और परिणामों पर नज़र रखना
• यदि आप सहमत हैं तो आपको अनुस्मारक भेजना (दवाएं, नियुक्तियां)
• सेवा में सुधार करना (अनामीकृत एकत्रित आँकड़े)
• कानूनी दायित्वों का पालन करना (चालान, कर)

हम कभी भी आपके डेटा का उपयोग विज्ञापन उद्देश्यों के लिए नहीं करते। किसी भी डेटा को तीसरे पक्ष को नहीं बेचा जाता।

उप-प्रोसेसर

हमारे सभी उप-प्रोसेसर जीडीपीआर के अनुरूप सुरक्षा स्तर की गारंटी देने वाले अनुबंध Klaus के अधीन हैं। ईयू के बाहर स्थानांतरण के मामले में, यूरोपीय आयोग के मानक अनुबंध Klaus (एससीसी) लागू होते हैं।

संग्रहण अवधि

• सक्रिय खाता: जब तक आप इसका उपयोग करते हैं
• निष्क्रिय खाता: 3 वर्षों तक कनेक्शन के बिना रहने पर स्वचालित हटाना (30 दिन पहले सूचना)
• हटाया गया खाता: अनुरोध पर तुरंत प्रभावी हटाना, बैकअप 30 दिनों में साफ किया जाता है
• तकनीकी लॉग: अधिकतम 12 महीने
• चालान: 10 वर्ष (लेखांकन दायित्व)

आपके अधिकार

जीडीपीआर के अनुच्छेद 15 से 22 के अनुसार, आपके पास निम्नलिखित अधिकार हैं:

• पहुंच अधिकार: अपने सभी डेटा की एक प्रति प्राप्त करें — सेटिंग्स से निर्यात उपलब्ध
• सुधार अधिकार: गलत जानकारी को ठीक करें
• मिटाने का अधिकार: सेटिंग्स से अपना खाता और सभी डेटा हटा दें
• पोर्टेबिलिटी अधिकार: अपने डेटा को मशीन-पठनीय प्रारूप में प्राप्त करें (JSON)
• विरोध अधिकार: कुछ प्रसंस्करणों से इनकार करें (अनुस्मारक, आँकड़े)
• अपनी सहमति वापस लेने का अधिकार किसी भी समय

इन अधिकारों का प्रयोग करने के लिए: dpo@parato.app — अधिकतम 30 दिनों में उत्तर

सुरक्षा

• सभी आदान-प्रदान पर TLS 1.3 एन्क्रिप्शन
• डेटाबेस पर एन्क्रिप्शन (AES-256)
• सत्र HttpOnly / Secure / SameSite कुकी द्वारा प्रमाणित
• पासवर्ड रहित मैजिक लिंक (कोई पासवर्ड संग्रहीत नहीं = कोई लीक संभव नहीं)
• चिकित्सा डेटा पर सभी अनुरोध उपयोगकर्ता द्वारा स्कोप्ड होते हैं (सर्वर सत्यापन, कभी क्लाइंट-साइड नहीं)
• एकीकृत के लिए हस्ताक्षरित वेबहुक (HMAC-SHA256)
• उत्तरदायी प्रकटीकरण नीति: SECURITY.md

डेटा उल्लंघन अधिसूचना

आपके अधिकारों और स्वतंत्रता के लिए जोखिम पैदा करने वाले डेटा उल्लंघन के मामले में, सीएनआईएल को 72 घंटों के भीतर सूचित किया जाता है (जीडीपीआर अनुच्छेद 33) और आपको बिना अनुचित देरी के सूचित किया जाता है (अनुच्छेद 34)।

उपाय

यदि आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया गया है, तो आप सीएनआईएल में शिकायत दर्ज कर सकते हैं (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

संशोधन

यह नीति कानूनी या तकनीकी परिवर्तनों को प्रतिबिंबित करने के लिए अपडेट की जा सकती है। महत्वपूर्ण संशोधनों को उपयोगकर्ताओं को ईमेल द्वारा कम से कम 30 दिन पहले सूचित किया जाएगा।