आखिरी अपडेट: अक्टूबर 2026
1हम कौन हैं और हर डेटा के बारे में निर्णय कौन लेता है
Dr. BookPay, LEARN & EDUCATION APOIO A EDUCACAO LTDA, CNPJ 43.946.548/0001-31, Av. Paulista, 1776, São Paulo/SP, CEP 01310-200 (“हम”) का उत्पाद है। व्यक्तिगत डेटा से जुड़े मामलों के लिए संपर्क: suporte@drbookpay.app.
Dr. BookPay का उपयोग डॉक्टर और क्लिनिक अपने मरीजों की सेवा के लिए करते हैं। इसलिए डेटा दो प्रकार का होता है, जिनकी भूमिकाएँ अलग हैं:
- सदस्यता लेने वालों का डेटा (डॉक्टर, क्लिनिक और टीम): इसके बारे में निर्णय हम लेते हैं (नियंत्रक)।
- मरीजों का डेटा जो क्लिनिक के पास है: निर्णय डॉक्टर या क्लिनिक लेता है (नियंत्रक)। हम यह डेटा उसकी ओर से और उसके निर्देशों के अनुसार संसाधित करते हैं (प्रोसेसर)।
यदि आप किसी ऐसे क्लिनिक के मरीज हैं जो Dr. BookPay का उपयोग करता है, तो आपके डेटा से जुड़े अनुरोध पहले उसी क्लिनिक के पास जाते हैं। यदि आप हमें लिखते हैं, तो हम अनुरोध क्लिनिक को भेज देते हैं और ज़रूरत के अनुसार मदद करते हैं।
2Dr. BookPay क्या करता है
Dr. BookPay क्लिनिक का अपॉइंटमेंट सिस्टम है। इसमें बुकिंग पेज, RaVir IA (क्लिनिक के WhatsApp पर कृत्रिम बुद्धिमत्ता से स्वचालित सेवा), मरीजों के लिए रिमाइंडर और संदेश, तथा बिलिंग और भुगतान प्राप्ति शामिल हैं। हर हिस्सा तब चालू होता है जब क्लिनिक चाहे। यह नीति बताती है कि चालू होने पर हर हिस्सा कौन-सा डेटा संसाधित करता है।
Dr. BookPay इलेक्ट्रॉनिक मेडिकल रिकॉर्ड नहीं है। यह निदान, जाँच, नुस्खा या उपचार नहीं रखता: ये सब डॉक्टर के मेडिकल रिकॉर्ड में, Dr. BookPay के बाहर रहते हैं।
3न्यूनतम आयु
Dr. BookPay खाता डॉक्टरों और क्लिनिकों के लिए है। खाता बनाने के लिए आपकी आयु 18 वर्ष या उससे अधिक होनी चाहिए।
4हम कौन-सा डेटा संसाधित करते हैं
सदस्यता लेने वालों का डेटा (डॉक्टर, क्लिनिक और टीम)
- खाता: नाम, ईमेल, फ़ोटो और पहचानकर्ता, जो Google या Apple से आते हैं, या आपके द्वारा दर्ज किया गया नाम और ईमेल। पासवर्ड प्रमाणीकरण सेवा (Google Firebase) के पास रहता है; हम उसे नहीं देख सकते।
- क्लिनिक (जब आप दर्ज करें): नाम, CPF या CNPJ, पता, परामर्श का समय, अपॉइंटमेंट के प्रकार, कीमतें और टीम। CRM नंबर, अगर आप बताएँ।
- भुगतान प्राप्त करना (अगर आप इसे चालू करें): भुगतान प्रोसेसर को भुगतान प्राप्तकर्ता का पंजीकरण करने के लिए आवश्यक डेटा, जैसे खाताधारक के बैंक और पहचान संबंधी विवरण।
- क्लिनिक का WhatsApp (अगर आप कनेक्ट करें): नंबर और उसके ज़रिए आपके मरीजों के साथ हुए संदेश।
- तकनीकी रिकॉर्ड: IP पता, डिवाइस का मॉडल, सिस्टम, ऐप का संस्करण, पहुँच की तारीख और समय। इनका उपयोग सुरक्षा और संचालन के लिए किया जाता है।
क्लिनिक के मरीजों का डेटा (क्लिनिक की ओर से संसाधित)
- संपर्क: नाम, फ़ोन या WhatsApp और ईमेल।
- बुकिंग: अपॉइंटमेंट का प्रकार, डॉक्टर, तारीख और समय, राशि, स्वास्थ्य बीमा या निजी भुगतान, इतिहास, दोबारा तय किए गए और रद्द किए गए अपॉइंटमेंट।
- बातचीत RaVir IA या क्लिनिक के साथ, कनेक्ट किए गए WhatsApp पर।
- भुगतान: राशि, तरीका और स्थिति। कार्ड का डेटा सीधे भुगतान प्रोसेसर को जाता है और Dr. BookPay के पास नहीं रहता।
- नोट्स जो क्लिनिक अच्छी सेवा देने के लिए लिखता है, जैसे “सुबह पसंद करते हैं” या “साथ में कोई आएगा”। नोट्स क्लिनिकल जानकारी की जगह नहीं हैं: निदान, जाँच और उपचार डॉक्टर के मेडिकल रिकॉर्ड में रहते हैं।
संवेदनशील डेटा। किसी डॉक्टर के साथ अपॉइंटमेंट बुक करने से बुक करने वाले व्यक्ति के स्वास्थ्य के बारे में कुछ पता चल सकता है, जैसे विशेषज्ञता या अपॉइंटमेंट का प्रकार। इसलिए हम मरीजों के डेटा को संवेदनशील व्यक्तिगत डेटा (LGPD, अनुच्छेद 5, II) मानते हैं और पूरे सिस्टम में उसी सावधानी से संभालते हैं: पहुँच केवल उन्हीं को जिन्हें क्लिनिक अनुमति दे, और विज्ञापन या विज्ञापन मापन के लिए कभी उपयोग नहीं।
5हम डेटा का उपयोग किस लिए करते हैं
- सेवा प्रदान करने के लिए: खाते, कैलेंडर, रिमाइंडर, RaVir IA, बिलिंग और भुगतान प्राप्ति।
- खाते से जुड़े नोटिस: आपके ईमेल की पुष्टि करना, पासवर्ड बदलना, सेवा के संचालन और सदस्यता के बारे में बताना।
- आपसे, डॉक्टर या क्लिनिक से, Dr. BookPay और Learn & Education के अन्य उत्पादों के बारे में बात करना: नई जानकारी, सुझाव और ऑफ़र, ईमेल, नोटिफ़िकेशन या WhatsApp से। आप जब चाहें ये संदेश बंद कर सकते हैं।
- उत्पाद को बेहतर बनाना, जहाँ संभव हो, समेकित, गुमनाम या छद्मनाम वाले डेटा का उपयोग करके।
- सुरक्षा और कानून: धोखाधड़ी और दुरुपयोग रोकना, कानूनी दायित्व पूरे करना और कानूनी कार्यवाही में अधिकारों का इस्तेमाल करना।
किसी क्लिनिक के मरीजों का डेटा केवल उसी काम के लिए है जो वह क्लिनिक माँगता है। हम इन मरीजों को अपनी ओर से कुछ भी पेश नहीं करते और उनका डेटा किसी दूसरे क्लिनिक को नहीं ले जाते।
6कानूनी आधार (LGPD)
| उद्देश्य | कानूनी आधार (कानून 13.709/18) |
|---|---|
| खाता, कैलेंडर, RaVir IA, रिमाइंडर, बिलिंग | अनुबंध का निष्पादन, अनुच्छेद 7, V |
| भुगतान रिकॉर्ड और कर संबंधी दायित्व | कानूनी दायित्व, art. 7º, II |
| सुरक्षा, धोखाधड़ी की रोकथाम, उत्पाद में सुधार | वैध हित, art. 7º, IX |
| कानूनी कार्यवाही में बचाव | अधिकारों का वैध प्रयोग, art. 7º, VI |
| डॉक्टर या क्लिनिक को Dr. BookPay के बारे में संदेश | वैध हित या सहमति, जिसे कभी भी वापस लिया जा सकता है |
| क्लिनिक के मरीजों का डेटा | आधार क्लिनिक का होता है, जो इस डेटा के बारे में निर्णय लेता है: सामान्यतः, स्वास्थ्य पेशेवर द्वारा की गई प्रक्रिया में स्वास्थ्य की सुरक्षा (अनुच्छेद 11, II, “f”) और मरीज के साथ अनुबंध का निष्पादन (बुकिंग, परामर्श, बिलिंग) |
7RaVir IA और कृत्रिम बुद्धिमत्ता
RaVir IA, Google (Gemini) के कृत्रिम बुद्धिमत्ता मॉडलों पर चलती है। जब कोई मरीज उससे बात करता है, या क्लिनिक Dr. BookPay से कुछ माँगता है, तो सामग्री Google के सर्वरों पर संसाधित होती है। यह हमारी ओर से और हमारे निर्देशों के अनुसार होता है, केवल जवाब देने, समय सुझाने और माँगा गया काम करने के लिए। पहुँच कुंजियाँ हमारे सर्वरों पर रहती हैं, डिवाइस पर कभी नहीं।
RaVir IA स्वास्थ्य संबंधी सलाह नहीं देती। वह अपॉइंटमेंट बुक करती है, उनकी पुष्टि करती है, उन्हें दोबारा तय करती है, रसीद भेजती है और, अगर क्लिनिक ने चालू किया है, भुगतान लेती है। लक्षण, दवा या जाँच से जुड़े सवाल वह डॉक्टर को भेज देती है और मरीज को बताती है कि डॉक्टर जवाब देंगे।
हम बातचीत का उपयोग कृत्रिम बुद्धिमत्ता मॉडलों को प्रशिक्षित करने के लिए नहीं करते। Google भी नहीं करता: हम सशुल्क सेवा का उपयोग करते हैं, जिसकी शर्तों के अनुसार Google अनुरोधों और जवाबों का उपयोग अपने उत्पादों को बेहतर बनाने के लिए नहीं करता। कृत्रिम बुद्धिमत्ता गलती कर सकती है। इसलिए क्लिनिक बातचीत देखता है और जब चाहे खुद बातचीत संभाल सकता है।
8हम किसके साथ साझा करते हैं
केवल उन सेवा प्रदाताओं के साथ, जो हमारी ओर से सेवा देते हैं, और केवल उतना ही जितना ज़रूरी हो:
| सेवा प्रदाता | किस काम के लिए |
|---|---|
| Google (Firebase, Google Cloud और Gemini) | खाते में साइन इन, डेटाबेस, सर्वर, स्टोरेज, नोटिफ़िकेशन और RaVir IA की कृत्रिम बुद्धिमत्ता। डेटाबेस São Paulo में |
| Google कैलेंडर और Google Maps (वैकल्पिक सुविधाएँ) | कनेक्ट करने वालों के Google कैलेंडर में समय दिखाना और मिलाना, और क्लिनिक का पता ढूँढना |
| Apple और Google | Apple या Google से साइन इन करना, और ऐप स्टोर। |
| संदेश और ईमेल भेजने वाले सेवा प्रदाता | रिमाइंडर, खाते की सूचनाएँ और क्लिनिक द्वारा भेजे गए संदेश, जिनमें उसके द्वारा कनेक्ट किए गए WhatsApp से भेजे गए संदेश भी शामिल हैं |
| भुगतान प्रोसेसर | मरीजों के भुगतान और क्लिनिक की भुगतान प्राप्ति, जब चालू हों |
| नेटवर्क और सुरक्षा सेवा प्रदाता | वेबसाइट के पते, नेटवर्क और सुरक्षा। |
हम अनुबंध के ज़रिए सभी सेवा प्रदाताओं से इस नीति के बराबर या इसके समान सुरक्षा और केवल हमारे निर्देशों के अनुसार डेटा का उपयोग सुनिश्चित करते हैं। कोई भी सेवा प्रदाता अपने उद्देश्यों के लिए डेटा का उपयोग नहीं कर सकता। कानून या सक्षम प्राधिकरण की माँग पर, और कंपनी के विलय या अधिग्रहण जैसी कार्रवाइयों में भी, हम आपको सूचित करके डेटा साझा करते हैं। हम डेटा नहीं बेचते।
9अंतरराष्ट्रीय हस्तांतरण
Dr. BookPay का डेटाबेस ब्राज़ील (São Paulo) में है। कुछ सेवा प्रदाता LGPD के अनुच्छेद 33 के अनुसार, संविदात्मक सुरक्षा उपायों और मान्य सुरक्षा मानकों के साथ, ब्राज़ील के बाहर—मुख्यतः संयुक्त राज्य अमेरिका में—डेटा संसाधित करते हैं।
10मापन और विज्ञापन
ऐप में, हम उत्पाद के उपयोग को समझने और यह जानने के लिए कि कौन-से विज्ञापन नए क्लिनिक लाते हैं, विश्लेषण और विज्ञापन मापन टूल (जैसे Firebase के लिए Google Analytics और Meta का एसडीके) का उपयोग कर सकते हैं। ये इवेंट बताते हैं, उदाहरण के लिए, कि कोई खाता बनाया गया या किसी सुविधा का पहली बार उपयोग हुआ। हम नाम, ईमेल, फ़ोन, बातचीत, अपॉइंटमेंट या मरीजों का डेटा नहीं भेजते। किसी भी इवेंट में विशेषज्ञता, अपॉइंटमेंट का प्रकार या कोई स्वास्थ्य डेटा नहीं होता। iPhone पर, विज्ञापन पहचानकर्ता का उपयोग केवल तभी होता है जब आप सिस्टम के पूछने पर अनुमति दें।
वेबसाइट पर, प्रस्तुति पेज विज़िट और विज्ञापनों का मापन करने के लिए Meta Pixel और Google Analytics का उपयोग कर सकते हैं। वे नेविगेशन विश्लेषण टूल का भी उपयोग कर सकते हैं, जो रिकॉर्ड करता है कि पेज का उपयोग कैसे होता है (क्लिक, स्क्रॉल, समय)। ये टूल कुकीज़ और ब्राउज़र का तकनीकी डेटा इस्तेमाल करते हैं और इन सेवाओं की नीतियों का भी पालन करते हैं। ऐप, क्लिनिकों के बुकिंग पेज, प्रवेश पेज और कानूनी पेजों में यह कोड नहीं होता।
आप ब्राउज़र की सेटिंग्स से कुकीज़ नियंत्रित करते हैं। हम ऐप के अंदर विज्ञापन नहीं दिखाते और डेटा नहीं बेचते।
11Google से प्राप्त डेटा
Google से साइन इन करने पर, हमें केवल आपका नाम, ईमेल, फ़ोटो और पहचानकर्ता मिलता है, और हम इन डेटा का उपयोग केवल आपका खाता बनाने और बनाए रखने के लिए करते हैं। Google APIs से प्राप्त जानकारी का उपयोग और हस्तांतरण Google API सेवाओं की उपयोगकर्ता डेटा नीति के अनुसार होता है, जिसमें सीमित उपयोग की आवश्यकताएँ भी शामिल हैं। इसका अर्थ है कि हम इन डेटा का उपयोग विज्ञापन के लिए नहीं करते, इन्हें बेचते नहीं और कृत्रिम बुद्धिमत्ता मॉडलों को प्रशिक्षित करने के लिए इनका उपयोग नहीं करते।
12आपके अधिकार
LGPD (अनुच्छेद 18) पुष्टि और पहुँच, सुधार, अज्ञातकरण, अनावश्यक डेटा को ब्लॉक करने या हटाने, पोर्टेबिलिटी, डेटा साझा करने की जानकारी और सहमति वापस लेने का अधिकार देता है। इन अधिकारों का उपयोग करने के लिए, यहाँ लिखें: suporte@drbookpay.app। कुछ अनुरोधों के लिए पहचान की पुष्टि आवश्यक हो सकती है। किसी क्लिनिक के मरीज पहले उसी क्लिनिक से संपर्क करते हैं (खंड 1)।
13खाता और डेटा मिटाना
- ऐप में: आपका खाता › खाता मिटाएँ।
- ईमेल से: suporte@drbookpay.app.
खाता हटाने पर, हम तुरंत खाता, क्लिनिक का डेटा और उसके द्वारा Dr. BookPay में सहेजा गया मरीजों का डेटा हटा देते हैं। यदि आपने Apple से साइन इन किया था, तो हम आपके Apple खाते में Dr. BookPay की अनुमति भी रद्द कर देते हैं। केवल वही रखा जाता है जिसे कानून के अनुसार रखना आवश्यक है: भुगतान और कर संबंधी रिकॉर्ड, तथा इंटरनेट के नागरिक अधिकार ढाँचे के कानून (कानून 12.965/2014, अनुच्छेद 15) के तहत आवश्यक पहुँच रिकॉर्ड, 6 महीनों तक।
14सुरक्षा
हम डेटा के प्रसारण में एन्क्रिप्शन, पहुँच नियंत्रण और डेटाबेस में सुरक्षा नियमों का उपयोग करते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। कोई गंभीर घटना होने पर हम कानून के अनुसार आपको और ANPD को सूचित करेंगे।
15इस नीति में बदलाव
अगर हम कोई महत्वपूर्ण बदलाव करते हैं, तो उसके लागू होने से पहले आपको ऐप, वेबसाइट या ईमेल से सूचित करेंगे। आखिरी अपडेट की तारीख हमेशा सबसे ऊपर दी जाती है।