अमेरिकी उपभोक्ता स्वास्थ्य डेटा गोपनीयता नीति

स्वास्थ्य डेटा में दवाओं, खुराक और समय के रिकॉर्ड, नोट्स, वज़न जैसे शारीरिक माप, भोजन और पोषण की जानकारी, तथा केवल संदर्भ के लिए स्वास्थ्य संबंधी अनुमान शामिल हैं, जैसे खुराक का अनुमान। एन्क्रिप्ट किए गए सिंक रिकॉर्ड और उनसे जुड़ी खाते, सिंक, एक्सेस और स्वास्थ्य सेवा के उपयोग की जानकारी भी स्वास्थ्य डेटा हो सकती है। सर्वर एंड-टू-एंड एन्क्रिप्ट किए गए रिकॉर्ड नहीं पढ़ सकता। अगर आप AI रिकॉर्ड असिस्टेंट (Pro) चालू करते हैं और भेजने की पुष्टि करते हैं, तो हम आपके दर्ज किए गए रिकॉर्ड से बनी डोज़ की गिनती, वज़न में बदलाव, लक्षण के प्रकार के हिसाब से गिनती, भोजन और प्रोटीन के कुल आँकड़े, पहले से तय सूचियों से चुने गए भोजन के प्रकार, पसंद, एलर्जी और नापसंद खाद्य पदार्थ, तथा ऐप की मदद के सवाल और मौजूदा बातचीत के इतिहास को भी स्वास्थ्य जानकारी मानते हैं। यह सामग्री एंड-टू-एंड एन्क्रिप्टेड नहीं होती।जवाब बनते समय DoseWeek सर्वर और Google यह सामग्री पढ़ सकते हैं; DoseWeek सर्वर इसे नहीं रखता। Google यह सामग्री तब तक भी पढ़ सकता है जब तक Google इसे रखता है: मेमोरी में 24 घंटे तक, या 90 दिन तक अगर Google की दुरुपयोग की जाँच किसी अनुरोध को चिह्नित करती है; ऐसे अनुरोध की समीक्षा Google के अधिकृत कर्मचारी कर सकते हैं। HealthKit या Health Connect से पढ़ी गई जानकारी AI रिकॉर्ड असिस्टेंट को नहीं भेजी जाती।

आप रिकॉर्ड दर्ज करते हैं या Apple Health (HealthKit) अथवा Health Connect से उन रीडिंग को चुनते हैं जिनकी अनुमति आपने दी है। Apple/Google साइन-इन और Store की सूचनाओं से खाते और खरीद की जानकारी मिलती है। हम डेटा ब्रोकर से जानकारी नहीं लेते।

हम डेटा से आपके रिकॉर्ड दिखाते और सँभालते हैं, केवल संदर्भ के लिए गणनाएँ करते हैं, आपके अनुरोध पर सिंक और बैकअप देते हैं, और सेवा की सुरक्षा बनाए रखते हैं। हम निदान, उपचार की सलाह, या स्वास्थ्य डेटा से बने विज्ञापन या विश्लेषण नहीं देते। आपके कहने पर हम इसका इस्तेमाल AI सारांश और पोषण के सामान्य आइडिया बनाने के लिए भी करते हैं। AI के जवाब निदान या इलाज की सिफ़ारिश नहीं हैं।

अवसंरचना सेवा प्रदाता Cloudflare और AWS एन्क्रिप्ट किए गए रिकॉर्ड तथा खाते और कनेक्शन की आवश्यक जानकारी को स्थानांतरण, होस्टिंग, सुरक्षा और बैकअप के लिए सँभालते हैं। उन्हें हमारे निर्देशों और अनुबंध में तय सुरक्षा उपायों का पालन करना अनिवार्य है; हम स्वास्थ्य डेटा के स्वतंत्र उपयोग की अनुमति नहीं देते। AI रिकॉर्ड असिस्टेंट के अनुरोधों को प्रसंस्करणकर्ता Google, Google Cloud पर जवाब बनाने के लिए प्रोसेस करता है। Google सामग्री का इस्तेमाल AI मॉडल के प्रशिक्षण के लिए नहीं करता; Google इसे कितने समय तक रख सकता है, यह गोपनीयता नीति में बताया गया है।

Apple/Google अपनी भूमिकाओं में साइन-इन और भुगतान सँभालते हैं; DoseWeek साइन-इन या भुगतान के रास्तों से दर्ज की गई स्वास्थ्य सामग्री नहीं भेजता। Google AdMob/Firebase को केवल गोपनीयता नीतियों में बताया गया तकनीकी डेटा मिलता है, दर्ज की गई स्वास्थ्य सामग्री नहीं। स्वास्थ्य सेवा के उपयोग का पता देने वाले तकनीकी डेटा पर भी लागू स्वास्थ्य डेटा सुरक्षा उपाय लागू होते हैं। आप निर्यात, कैलेंडर एकीकरण या अपना क्लाउड बैकअप चुनते हैं, तो चुने हुए प्राप्तकर्ताओं और फ़ाइल, कैलेंडर या क्लाउड सेवा प्रदाताओं को चुनी गई जानकारी या एन्क्रिप्ट की गई फ़ाइल मिलती है; वे आगे प्रतियाँ बना सकते हैं। अगर तकनीकी जानकारी से पता चलता कि आप कोई स्वास्थ्य सेवा इस्तेमाल करते हैं, तो AdMob या Firebase को भेजने से पहले हम आपकी अलग सहमति लेते।

हम स्वास्थ्य डेटा संबद्ध कंपनियों के साथ साझा नहीं करते। हम स्वास्थ्य डेटा नहीं बेचते। हम विज्ञापन के लिए दर्ज की गई स्वास्थ्य सामग्री नहीं भेजते और स्वास्थ्य डेटा पर आधारित विज्ञापन लक्ष्यीकरण नहीं करते। लोगों की पहचान या निगरानी, स्वास्थ्य डेटा एकत्र करने, या स्वास्थ्य संबंधी संदेश या विज्ञापन भेजने के लिए स्वास्थ्य सेवा स्थानों के आसपास जियोफेंसिंग नहीं करते। AI रिकॉर्ड असिस्टेंट को भेजी गई स्वास्थ्य जानकारी भी हम नहीं बेचते और विज्ञापन के लिए साझा नहीं करते।

वैकल्पिक स्वास्थ्य सिंक के लिए स्पष्ट सहमति ली जाती है। सहमति के बिना डेटा एकत्र करना, उपयोग करना या साझा करना केवल आपकी माँगी गई सेवा के लिए आवश्यक होने तक सीमित है। यह अपवाद वैकल्पिक विज्ञापनों या विश्लेषण पर कभी लागू नहीं होता।

माँगी गई सेवा से बाहर डेटा साझा करने के लिए, डेटा एकत्र करने की सहमति से अलग सहमति चाहिए। मना करने पर भी स्थानीय रिकॉर्ड रखना उपलब्ध रहता है। सहमति वापस लेना उतना ही आसान है जितना देना: सेटिंग्स में सिंक बंद करें या हमसे संपर्क करें। AI रिकॉर्ड असिस्टेंट के लिए हम उसे पहली बार चालू करते समय एक अलग स्क्रीन पर सहमति लेते हैं, और हर बार रिकॉर्ड भेजते समय दोबारा पुष्टि करवाते हैं। आप सेटिंग > AI रिकॉर्ड असिस्टेंट में कभी भी सहमति वापस ले सकते हैं।

ऐप की सेटिंग्स या wonyoung@wonyoungchoi.dev के जरिए आप पूछ सकते हैं कि स्वास्थ्य डेटा एकत्र किया गया है या नहीं, अपने स्वास्थ्य डेटा और उसकी श्रेणियों, स्रोतों तथा प्राप्तकर्ताओं तक पहुँच माँग सकते हैं, सहमति वापस ले सकते हैं या डेटा मिटाने का अनुरोध कर सकते हैं। पहचान सत्यापित करने के लिए हम केवल न्यूनतम आवश्यक जानकारी लेते हैं।

पहचान सत्यापन के तुरंत बाद खाता और सर्वर की प्रतियाँ मिटाने की प्रक्रिया शुरू होती है, भले ही सदस्यता सक्रिय हो; सदस्यता खत्म होने का इंतजार नहीं होता। हम सेवा प्रदाताओं और स्वास्थ्य डेटा के अन्य प्राप्तकर्ताओं को भी मिटाने के लिए सूचित करते हैं। हटाई गई जानकारी बैकअप और कॉपियों से भी 7 दिन के अंदर हटा दी जाती है। बहाली के बाद मिटाया गया डेटा फिर उपलब्ध नहीं कराया जाता।

स्थानीय रिकॉर्ड और आपके निर्यात किए गए डेटा अलग से मिटाने होते हैं। Store की सदस्यता रद्द करना भी अलग है। पासवर्ड, रिकवरी कोड, स्वास्थ्य रिकॉर्ड या खरीद टोकन कभी ईमेल न करें।

Washington: अनुरोध मिलने के 45 दिनों के भीतर जवाब दिया जाता है। उचित कारण से एक बार 45 दिन बढ़ाए जा सकते हैं; मूल समयसीमा से पहले कारण बताया जाता है। अपील पर फैसला 45 दिनों के भीतर दिया जाता है।

Nevada: आम तौर पर पहचान सत्यापन के बाद 45 दिनों के भीतर जवाब दिया जाता है; उचित कारण से 45 दिन बढ़ाए जा सकते हैं। अनुरोध किया गया डेटा पहचान सत्यापन के बाद 30 दिनों के भीतर मिटाया जाता है, और प्राप्तकर्ताओं को सूचना मिलने के 30 दिनों के भीतर मिटाना होता है। अपील पर फैसला 45 दिनों के भीतर दिया जाता है। बैकअप के लिए DoseWeek की अधिक सख्त 7 दिन की सीमा लागू होती है।

Connecticut: जवाब 45 दिनों के भीतर दिया जाता है; उचित कारण से 45 दिन बढ़ाए जा सकते हैं। अपील पर फैसला 60 दिनों के भीतर दिया जाता है। सहमति वापस लेने के बाद उसके आधार पर होने वाला संबंधित प्रसंस्करण 15 दिनों के भीतर बंद होता है। अनुरोध अस्वीकार होने पर उसी ईमेल पते से अपील करें। हम अस्वीकृति का कारण बताते हैं और अपील भी अस्वीकार होने पर संबंधित Attorney General के पास शिकायत करने का तरीका बताते हैं।

संचालक: Wonyoung Labs। सामान्य गोपनीयता नीतियाँ डेटा रखने की अवधि, स्थानांतरण, सुरक्षा और डेटा उल्लंघन की प्रतिक्रिया समझाती हैं। स्वास्थ्य डेटा के उपयोग या साझाकरण का दायरा बढ़ाने वाले बदलावों के लिए लागू सूचना और नई सहमति जरूरी है।

DoseWeek का संचालन Wonyoung Labs (원영랩스) करता है। मेल-ऑर्डर व्यवसाय पंजीकरण संख्या: 제 2026-부산금정-0425 호। संपर्क: wonyoung@wonyoungchoi.dev