व्यक्तिगत डेटा प्रसंस्करण समझौता

यह दस्तावेज़ («समझौता») उन शर्तों को तय करता है जिनके अंतर्गत CephCalc का अधिकार धारक («प्रोसेसर») उन रोगियों और अन्य तीसरे पक्षों के व्यक्तिगत डेटा का प्रसंस्करण करता है जिन्हें उपयोगकर्ता (स्वास्थ्य पेशेवर, चिकित्सा संगठन या अधिकृत प्रतिनिधि, «डेटा नियंत्रक») सॉफ़्टवेयर «CephCalc» में रखता है।

संस्करण दिनांक 16.10.2026। प्रकाशन स्थान: https://cephcalc.com/processing.

1. सामान्य

1.1. यह समझौता सार्वजनिक प्रस्ताव का अभिन्न अंग है और प्रस्ताव की स्वीकृति तथा सेवा में रोगी डेटा रखने से लागू होता है।

1.2. प्रोसेसर रोगी डेटा के प्रयोजन या विधिक आधार निर्धारित नहीं करता। डेटा नियंत्रक प्रयोजन निर्धारित करता है, सहमति प्राप्त करता है (या अन्य वैध आधार पर कार्य करता है), और वैध प्रसंस्करण के लिए उत्तरदायी है।

1.3. प्रोसेसर तकनीकी अवसंरचना (होस्टिंग, भंडारण, बैकअप, कंप्यूटिंग) देता है और संघीय कानून संख्या 152-FZ के अनुच्छेद 6 के अंतर्गत डेटा नियंत्रक के निर्देश पर कार्य करता है।

1.4. उपयोगकर्ता (पेशेवर) के व्यक्तिगत डेटा का प्रसंस्करण गोपनीयता नीति और व्यक्तिगत डेटा प्रसंस्करण की सहमति द्वारा शासित है।

2. क्रियाएँ और प्रयोजन

2.1. प्रोसेसर डेटा नियंत्रक द्वारा रखे डेटा पर ये क्रियाएँ कर सकता है: संग्रह, अभिलेखन, संगठन, भंडारण, अद्यतन, प्राप्ति, उपयोग, अधिकृत उप-ठेकेदारों को हस्तांतरण (प्रदान करना, पहुँच), अनामीकरण, अवरोधन, विलोपन, विनाश, स्वचालन के साथ या बिना।

2.2. डेटा नियंत्रक के निर्देश पर प्रयोजन:

• सेवा की सुविधाएँ देना (रोगी फ़ाइलें, गणना, रिपोर्ट, PDF, 3D विश्लेषण और संबंधित मॉड्यूल);
• डेटा की अखंडता और उपलब्धता सुनिश्चित करना;
• बैकअप और आपदा पुनर्प्राप्ति;
• डेटा नियंत्रक के अनुरोध पर तकनीकी सहायता।

3. डेटा श्रेणियाँ

3.1. मात्रा डेटा नियंत्रक फ़ाइलें भरते और सामग्री अपलोड करते समय निर्धारित करता है। इसमें शामिल हो सकते हैं: रोगी का नाम और पहचानकर्ता, जन्म तिथि और लिंग, संपर्क (यदि दर्ज), चिकित्सा छवियाँ, गणना और रिपोर्ट परिणाम, स्वास्थ्य जानकारी (विशेष श्रेणियाँ), केवल उतनी जितनी डेटा नियंत्रक रखे।

3.2. प्रोसेसर सेवा की कार्यक्षमता से आगे रोगी डेटा नहीं माँगता और उसे अपने प्रयोजनों (विपणन, बिक्री, सेवा संचालन के बाहर विश्लेषण) के लिए उपयोग नहीं करता।

4. सुरक्षा

4.1. प्रोसेसर जोखिम के अनुपात में विधिक, संगठनात्मक और तकनीकी उपाय लागू करता है, जिनमें पहुँच नियंत्रण, सुरक्षित चैनल, बैकअप, लॉगिंग और आंतरिक नियंत्रण शामिल हैं।

4.2. विवरण गोपनीयता नीति में हैं।

5. उप-ठेकेदार

5.1. प्रोसेसर प्रसंस्करण अधिकृत उप-ठेकेदारों (होस्टिंग, Prodamus, मेल और अवसंरचना) को केवल यहाँ और गोपनीयता नीति में बताए प्रयोजनों के लिए, 152-FZ के अनुपालन में, सौंप सकता है।

5.2. रोगी डेटा का जानबूझकर सीमा-पार हस्तांतरण नहीं होता, सिवाय जहाँ तकनीकी रूप से आवश्यक हो और कानून 152-FZ के अनुपालन में अनुमति दे।

6. भंडारण स्थान

6.1. सेवा में रखा डेटा रूसी संघ के सर्वरों पर संग्रहीत और संसाधित होता है, जब तक कानून के अनुपालन में अवसंरचना बदलते समय प्रोसेसर स्पष्ट रूप से अन्यथा सूचित न करे।

7. अवधि और विनाश

7.1. प्रसंस्करण तब तक जारी रहता है जब तक डेटा नियंत्रक सेवा का उपयोग करता है, और प्रस्ताव, गोपनीयता नीति तथा डेटा नियंत्रक के अनुरोधों के अनुसार विनाश तक।

7.2. रोगी डेटा हटाने, खाता हटाने या समझौता समाप्त होने पर प्रोसेसर गोपनीयता नीति के अनुसार सक्रिय प्रणालियों में अभिलेख नष्ट करता है। बैकअप प्रतियाँ थोड़े समय (सामान्यतः 90 कैलेंडर दिनों तक) रह सकती हैं, रोटेशन से पहले, हटाए डेटा को पुनर्स्थापित किए बिना।

7.3. प्रोसेसर अनाम या न्यूनतम आवश्यक अभिलेख (उदाहरण: भुगतान डेटा) रख सकता है यदि कानून आवश्यक करे या अपने अधिकारों की रक्षा के लिए।

8. डेटा नियंत्रक के दायित्व

8.1. डेटा नियंत्रक रोगी के व्यक्तिगत डेटा के प्रसंस्करण और प्रोसेसर को हस्तांतरण के वैध आधार की गारंटी देता है, जिसमें लागू चिकित्सा गोपनीयता और व्यक्तिगत डेटा कानूनों का अनुपालन शामिल है (जहाँ रूसी कानून लागू हो, संघीय कानून संख्या 323-FZ का अनुच्छेद 13 और संघीय कानून संख्या 152-FZ), डेटा की शुद्धता, तथा व्यावसायिक और चिकित्सा मानकों का पालन।

8.2. डेटा नियंत्रक सेवा में ऐसा डेटा नहीं रखेगा जो सेवा की सुविधाओं के उपयोग के लिए आवश्यक न हो (डेटा न्यूनतमकरण), जहाँ संभव हो प्रत्यक्ष रोगी व्यक्तिगत डेटा के स्थान पर अनाम पहचानकर्ता उपयोग करेगा, और खाते के प्रमाण तीसरे पक्ष को नहीं देगा।

8.3. रोगी या प्राधिकरण के अनुरोधों पर डेटा नियंत्रक सीधे संवाद करता है। प्रोसेसर सेवा की क्षमता और कानून की सीमा में तकनीकी सहायता देता है।

8.4. प्रोसेसर डेटा नियंत्रक के पास रोगी की सहमति या अन्य वैध आधार का सत्यापन नहीं करता और करने के लिए बाध्य नहीं है। सेवा इंटरफ़ेस में फ़ाइल बनाते या सामग्री अपलोड करते समय पुष्टि डेटा नियंत्रक की स्वीकृति दर्ज करती है, पर कानून द्वारा आवश्यक होने पर रोगी की सहमति प्राप्त करने का स्थान नहीं लेती।

9. दायित्व

9.1. डेटा नियंत्रक प्रयोजन/आधार के अवैध निर्धारण के लिए उत्तरदायी है, चिकित्सा गोपनीयता से जुड़े उल्लंघन सहित। प्रोसेसर प्रस्ताव और कानून द्वारा निर्धारित सीमा में प्रसंस्करण उल्लंघन के लिए उत्तरदायी है।

9.2. प्रस्ताव में प्रोसेसर के दायित्व की सीमाएँ प्रसंस्करण संबंधी दावों पर लागू होती हैं, अनिवार्य कानून के अधीन।

10. परिवर्तन

प्रोसेसर वेबसाइट पर नया संस्करण प्रकाशित करके इस समझौते को अद्यतन कर सकता है। यह प्रकाशन से लागू होता है, जब तक बाद की तिथि न बताई गई हो।

11. प्रोसेसर का विवरण

संपर्क: https://cephcalc.com/contacts · सार्वजनिक प्रस्ताव · गोपनीयता नीति.