गोपनीयता नीति

यह दस्तावेज़ बताता है कि CephCalc का ऑपरेटर व्यक्तिगत डेटा का प्रसंस्करण कैसे करता है और उसकी रक्षा कैसे करता है। यह 27.07.2006 के संघीय कानून संख्या 152-FZ «व्यक्तिगत डेटा पर» (अनुच्छेद 18.1(2)(1) सहित) के अनुरूप तैयार है और वेबसाइट पर प्रकाशित है।

संस्करण दिनांक 16.10.2026। प्रकाशन स्थान: https://cephcalc.com/privacy.

1. ऑपरेटर

CephCalc का व्यक्तिगत डेटा ऑपरेटर विक्रेता/अधिकार धारक है। संपर्क और विवरण:

2. विधिक आधार

प्रसंस्करण सहमति, अनुबंध (सार्वजनिक प्रस्ताव और स्वीकृति), ऑपरेटर के दायित्वों की पूर्ति, रूसी विधिक आवश्यकताओं (लागू होने पर राजकोषीय रसीद और कर रिपोर्टिंग सहित), सूचना और आईटी पर संघीय कानून संख्या 149-FZ, तथा लागू होने पर अलग विपणन सहमति के साथ विज्ञापन कानून पर आधारित है।

3. मुख्य शब्द

यह नीति व्यक्तिगत डेटा कानून के शब्द प्रयोग करती है: व्यक्तिगत डेटा, ऑपरेटर, प्रसंस्करण (संग्रह, अभिलेखन, संगठन, भंडारण, अद्यतन, प्राप्ति, उपयोग, हस्तांतरण, अनामीकरण, अवरोधन, विलोपन, विनाश), व्यक्तिगत डेटा सूचना प्रणाली, अवरोधन, विनाश, अनामीकरण, सीमा-पार हस्तांतरण।

4. डेटा विषय और श्रेणियाँ

4.1. वेबसाइट उपयोगकर्ता / खाताधारक: नाम, ई-मेल, फ़ोन, शहर, क्लिनिक विवरण (यदि दिए गए), हैश किया पासवर्ड, आदेश और भुगतान की स्थिति, सत्र का तकनीकी डेटा (IP, ब्राउज़र प्रकार, आवश्यक कुकीज़)।

4.2. उपयोगकर्ता द्वारा दर्ज रोगी: वह जानकारी जो उपयोगकर्ता फ़ाइलों और गणनाओं में अपलोड करता है (पहचानकर्ता / कोड, आवश्यकता होने पर नाम और कार्ड के अन्य क्षेत्र, छवियाँ, मॉड्यूल परिणाम)। ऑपरेटर इन्हें व्यक्तिगत डेटा प्रसंस्करण समझौता के अंतर्गत उपयोगकर्ता द्वारा दिए डेटा के रूप में संसाधित करता है। उपयोगकर्ता वैध प्रस्तुति और विधिक आधार की गारंटी देता है। ऑपरेटर रोगी डेटा के प्रयोजन निर्धारित नहीं करता और केवल वही संसाधित करता है जो सेवा के लिए आवश्यक है।

4.3. स्वास्थ्य की विशेष श्रेणी का डेटा केवल उसी सीमा तक संसाधित होता है जितना उपयोगकर्ता गणना के लिए सेवा में रखता है, और सेवा की कार्यक्षमता से आगे नहीं माँगा जाता।

4.4. चिकित्सा गोपनीयता। चिकित्सा सहायता लेने, रोगी की स्वास्थ्य स्थिति, निदान, तथा परीक्षा और उपचार के दौरान प्राप्त अन्य डेटा लागू चिकित्सा गोपनीयता और स्वास्थ्य गोपनीयता कानूनों के अंतर्गत सुरक्षित हो सकते हैं। वैध आधार के बिना तीसरे पक्ष को प्रकटीकरण अनुमत नहीं है। क्लाउड सेवा में रोगी डेटा और चिकित्सा छवियाँ रखना प्रोसेसर (सेवा अवसंरचना ऑपरेटर) को प्रकटीकरण है। उपयोगकर्ता (उपचार करने वाला चिकित्सक / चिकित्सा संगठन) ऐसी प्रकटीकरण के लिए रोगी की सहमति और/या अन्य वैध आधार सुनिश्चित करे। ऑपरेटर व्यक्तिगत डेटा कम करने की सलाह देता है: जब सेवा में कार्य के लिए आवश्यक न हों, तो पूरा नाम, पता, फ़ोन और अन्य प्रत्यक्ष पहचानकर्ताओं के स्थान पर अनाम पहचानकर्ता (फ़ाइल कोड) का उपयोग करें। जहाँ रूसी कानून लागू होता है, चिकित्सा गोपनीयता विशेष रूप से रूसी संघ में नागरिकों के स्वास्थ्य संरक्षण के मूल सिद्धांतों पर संघीय कानून संख्या 323-FZ के अनुच्छेद 13 द्वारा शासित है।

5. प्रसंस्करण के प्रयोजन

• पंजीकरण, खाता प्रबंधन, प्रमाणीकरण;
• सेवा की सुविधाएँ और सशुल्क मात्रा प्रदान करना;
• भुगतान प्रसंस्करण (Prodamus सहित) और डिजिटल सेवा की डिलीवरी;
• तकनीकी सहायता और पूछताछ;
• सुरक्षा और दुरुपयोग की रोकथाम;
• विधिक अनुपालन (लेखांकन, लागू होने पर राजकोषीय रसीद);
• समेकित आँकड़ों और कुकीज़ द्वारा वेबसाइट में सुधार (कुकी अनुभाग देखें);
• सेवा के परिचालन संदेश (प्रचार-रहित आदेश/पहुँच सूचनाएँ)।

खाते का डेटा तब तक रखा जाता है जब तक खाता सक्रिय है, और उसके बाद प्रसंस्करण प्रयोजनों तथा विधिक आवश्यकताओं (लेखांकन और भुगतान अभिलेख सहित) के लिए जितना आवश्यक हो। खाता हटाने या सहमति वापस लेने के बाद डेटा धारा 9 के अनुसार नष्ट किया जाता है, जब तक अन्य विधिक आधार लागू न हों।

भंडारण स्थान: व्यक्तिगत डेटा रूसी संघ के सर्वरों पर संग्रहीत और संसाधित होता है। ऑपरेटर द्वारा जानबूझकर सीमा-पार हस्तांतरण नहीं होता, सिवाय तीसरे पक्ष प्रकटीकरण अनुभाग में वर्णित स्थितियों के और जहाँ 152-FZ अनुमति देता है।

6. प्रसंस्करण और सहमति

6.1. प्रसंस्करण स्वचालन से होता है और जहाँ आवश्यक हो, मैनुअल तरीकों से।

6.2. उपयोगकर्ता की सहमति पंजीकरण पर चेकबॉक्स तथा इस नीति और व्यक्तिगत डेटा प्रसंस्करण की सहमति की पुष्टि से ली जाती है। बाद के भुगतान स्वीकृत प्रस्ताव और सक्रिय सहमति का उपयोग करते हैं, जब तक सहमति वापस न ली जाए।

6.3. ऑपरेटर मानता है कि उपयोगकर्ता सही जानकारी देते हैं और 18 वर्ष या अधिक के हैं। वेबसाइट अवयस्कों के लिए नहीं है। अभिभावक की सहमति के बिना बाल डेटा उचित समय में हटा दिया जाता है।

6.4. ऑपरेटर क्षमता या सभी डेटा की शुद्धता सत्यापित करने के लिए बाध्य नहीं है। अशुद्धि का जोखिम विषय (या जिस उपयोगकर्ता ने रोगी डेटा दर्ज किया) पर है।

7. तीसरे पक्ष को प्रकटीकरण

7.1. सहमति के बिना प्रकटीकरण केवल तब होता है जब:

• कानून के अंतर्गत अधिकृत सरकारी निकायों द्वारा आवश्यक हो;
• प्रसंस्करण साझेदारों (होस्टिंग, मेल और अवसंरचना, Prodamus, सार्वजनिक पृष्ठों पर Yandex.Metrica) को साझेदार समझौतों के अंतर्गत और केवल यहाँ बताए प्रयोजनों के लिए सौंपा गया हो;
• विषय ने सहमति दी हो।

7.2. कार्ड डेटा भुगतान साझेदार की ओर दर्ज होता है। ऑपरेटर को स्थिति, राशि और भुगतान आईडी मिलती है, जो सेवाएँ जमा करने के लिए आवश्यक है।

7.3. ऑपरेटर द्वारा जानबूझकर सीमा-पार हस्तांतरण नहीं होता। यदि साझेदार अवसंरचना ऐसे हस्तांतरण का अर्थ रखती है, तो वह केवल 152-FZ के अनुपालन में अनुमत है।

8. कुकीज़, विश्लेषण और आँकड़े

वेबसाइट प्रमाणीकरण, सुरक्षा और सुधार के लिए कुकीज़ तथा तकनीकी लॉग (IP, ब्राउज़र प्रकार, पहुँच समय, पृष्ठ URL) का उपयोग करती है। सार्वजनिक पृष्ठों पर Yandex.Metrica (Yandex LLC) अनाम या छद्मनाम यात्रा आँकड़े एकत्र करता है और अपनी कुकीज़ रख सकता है। Metrica रोगी चार्ट, गणना स्क्रीन या प्रशासन पर लोड नहीं होता। शर्तें: yandex.ru/legal/metrika_termsofuse.

आप ब्राउज़र सेटिंग में कुकीज़ सीमित कर सकते हैं। कुछ सुविधाएँ अनुपलब्ध हो सकती हैं। विश्लेषण कुकीज़ अस्वीकार करने से लॉगिन और खाता क्षेत्र के लिए आवश्यक अनिवार्य तकनीकी कुकीज़ प्रभावित नहीं होतीं।

9. प्रतिधारण, बैकअप और विनाश

9.1. डेटा प्रसंस्करण प्रयोजन, अनुबंध या कानून द्वारा आवश्यक अवधि से अधिक नहीं रखा जाता।

9.2. प्रयोजन पूरा होने, सहमति वापसी (यदि अन्य आधार न हो) या विषय के वैध अनुरोध पर ऑपरेटर प्रसंस्करण रोकता है और सक्रिय प्रणालियों में डेटा सामान्यतः 10 कैलेंडर दिनों के भीतर नष्ट करता है, तर्कसंगत विस्तार अधिकतम 5 कार्य दिवस तक संभव है।

9.3. बैकअप। लचीलेपन के लिए ऑपरेटर बैकअप बनाता है। हटाए गए सक्रिय अभिलेख बैकअप संग्रह में थोड़े समय (सामान्यतः 90 कैलेंडर दिनों तक) रह सकते हैं, रोटेशन से पहले, हटाई सामग्री को पुनर्स्थापित किए बिना।

9.4. सूचना प्रणालियों में विनाश अभिलेख हटाने / सक्रिय डेटाबेस से अपुनर्प्राप्य निष्कासन से होता है। विनाश आंतरिक रूप से प्रलेखित होता है।

9.5. खाता हटाना। आप खाता क्षेत्र में (पासवर्ड के साथ) हटाने का अनुरोध कर सकते हैं। हटाना 7 कैलेंडर दिनों बाद स्वतः होता है। तब तक खाते में या ई-मेल लिंक से रद्द किया जा सकता है। वैकल्पिक रूप से सहायता को ई-मेल द्वारा। हटाने से सेवा की पहुँच समाप्त होती है। खाते का रोगी डेटा उन्हीं नियमों से हटाया जाता है। सहमति वापसी और हटाना पहले से दी गई पहुँच का भुगतान रद्द नहीं करते, जब तक कानून आवश्यक न करे।

10. सुरक्षा उपाय

ऑपरेटर जोखिम के अनुपात में विधिक, संगठनात्मक और तकनीकी उपाय लागू करता है: पहुँच नियंत्रण, क्रिया लॉग, सुरक्षित चैनल, बैकअप, स्टाफ प्रशिक्षण, आंतरिक नियंत्रण। विशिष्ट तकनीकें सुरक्षा घटाए बिना बदल सकती हैं। प्राधिकरण को सूचना आवश्यक करने वाली घटनाओं में ऑपरेटर विधिक समय-सीमा में कार्य करता है।

11. डेटा विषय के अधिकार

विषय प्रसंस्करण की जानकारी माँग सकते हैं, जहाँ आधार हों वहाँ सुधार, अवरोधन या विनाश की माँग कर सकते हैं, सहमति वापस ले सकते हैं, Roskomnadzor या न्यायालय में शिकायत कर सकते हैं, और कानून के अनुसार हितों की रक्षा कर सकते हैं।

अनुरोध सहायता ई-मेल पर जाएँ, विषय की पहचान और प्रसंस्करण की पुष्टि करने वाली जानकारी (उदाहरण: खाते का ई-मेल) तथा अनुरोध का सार सहित। जहाँ कानून किसी अनुरोध प्रकार के लिए हस्ताक्षर माँगे, इलेक्ट्रॉनिक अनुरोध हस्ताक्षरित हो सकते हैं।

12. नीति में परिवर्तन

नया संस्करण वेबसाइट पर प्रकाशन से प्रभावी होता है, जब तक अन्यथा न कहा गया हो।

13. संपर्क

व्यक्तिगत डेटा संबंधी पूछताछ: support@cephcalc.com_link · संपर्क और बिलिंग · सार्वजनिक प्रस्ताव · व्यक्तिगत डेटा प्रसंस्करण की सहमति · व्यक्तिगत डेटा प्रसंस्करण समझौता.