गोपनीयता नीति

जिम्मेदार पक्ष और संपर्क

इस वेबसाइट के लिए गोपनीयता संपर्क Dr. Mehdi Shahriyari है। अनुरोध info@drshahriyari.ae पर भेजे जा सकते हैं।

यदि उपचार किसी अस्पताल, क्लिनिक या अन्य स्वास्थ्य सुविधा में दिया जाता है, तो वह संस्था अपने रोगी रिकॉर्ड की अलग नियंत्रक हो सकती है और अपनी गोपनीयता सूचना दे सकती है।

कौन-सी जानकारी प्रोसेस हो सकती है?

अपॉइंटमेंट अनुरोध में नाम, फोन और/या ईमेल, पसंदीदा संपर्क तरीका, भाषा, एक सामान्य अनुरोध प्रकार और आपसे संपर्क करने की सहमति शामिल हो सकती है। क्योंकि यह कार्डियोलॉजी वेबसाइट है, केवल संपर्क का अनुरोध भी स्वास्थ्य-संबंधी व्यक्तिगत जानकारी हो सकता है। फॉर्म जानबूझकर लक्षण, निदान, दवा विवरण या विस्तृत मेडिकल इतिहास नहीं मांगता।

सार्वजनिक फॉर्म मेडिकल रिकॉर्ड, DICOM, एंजियोग्राफी फाइल या पहचान दस्तावेज अपलोड स्वीकार नहीं करता। अनिर्दिष्ट फील्ड में विस्तृत मेडिकल इतिहास न लिखें।

दुरुपयोग रोकने के लिए कोड अस्थायी रूप से IP और browser user-agent से one-way hash बनाता है। यह प्लगइन इस उद्देश्य से raw IP/user-agent को patient database में नहीं रखता। Hosting, security, CDN या mail systems अपने technical logs रख सकते हैं।

Analytics की सहमति पर Google Analytics page interactions, device/browser जानकारी, approximate location और pseudonymous identifiers प्रोसेस कर सकता है। Site Core form values, phone, email या medical records Analytics को नहीं भेजता।

जानकारी क्यों उपयोग होती है?

आपकी जानकारी अनुरोध का जवाब देने, संपर्क व्यवस्थित करने, वेबसाइट की सुरक्षा और मांगी गई सेवा उपलब्ध कराने के लिए उपयोग होती है। जहां सहमति उपयुक्त आधार है, आप भविष्य के लिए उसे वापस ले सकते हैं।

वैकल्पिक Analytics केवल आपकी सहमति के बाद वेबसाइट performance समझने के लिए चलता है। Advertising Measurement भी consent-gated है। यह consent layer Google ad personalization को denied और Google Signals/personalization signals को disabled रखता है। इस healthcare implementation में ad_user_data consent signal Advertising Measurement स्वीकार करने पर भी denied रहता है; Site Core appointment-form values को advertising user data के रूप में नहीं भेजता और Enhanced Conversions या automatic user-provided-data collection सक्षम नहीं करता।

Site Core का उद्देश्य व्यक्तिगत डेटा बेचना या diagnosis, symptoms या appointment-form content से medical advertising audience बनाना नहीं है।

स्वास्थ्य संबंधी जानकारी

स्वास्थ्य जानकारी को विशेष सुरक्षा चाहिए। Federal Decree-Law No. 45 of 2021 अपने दायरे में UAE का सामान्य federal personal-data framework है, लेकिन Article 2 उन Personal Health Data को अलग करता है जिनकी सुरक्षा और processing विशेष कानून से नियंत्रित है। Federal Law No. 2 of 2019 health fields में ICT उपयोग को नियंत्रित करता है और health data की confidentiality, integrity और authorised availability की अपेक्षा करता है। इसलिए वेबसाइट data minimisation अपनाती है और medical-record portal नहीं है।

Federal Law No. 2 of 2019 UAE के बाहर health data के storage, processing, generation या transformation को भी सीमित करता है, सिवाय लागू health-authority/MOHAP framework के तहत अनुमत मामलों के। इसलिए website operator को वास्तविक hosting, email और processor architecture सत्यापित करना चाहिए। यदि consultation या second opinion के लिए records चाहिए, clinic प्रारंभिक संपर्क के बाद उचित सुरक्षित तरीका बताए। यह वेबसाइट फॉर्म emergency service नहीं है।

सेवा प्रदाता और अंतरराष्ट्रीय प्रोसेसिंग

वेबसाइट hosting, security, email और web-service providers का उपयोग कर सकती है। वैकल्पिक measurement की सहमति पर Google relevant data प्रोसेस कर सकता है; Meta केवल तब जब administrator अलग से enable करे और advertising consent मिले। WhatsApp या अन्य external service खोलने पर उस provider की privacy terms लागू होती हैं।

कुछ providers सामान्य website data UAE के बाहर process कर सकते हैं। Health-related information पर अधिक कड़े UAE health-data location और transfer rules लागू हो सकते हैं; इसलिए website operator को hosting, email, CDN और processor arrangements की लागू sector-specific requirements से संगति सत्यापित करनी चाहिए।

डेटा कितने समय रखा जाता है?

यह plugin valid appointment request ईमेल करता है और form fields का permanent WordPress database record नहीं बनाता। अधिकृत mailboxes और backups में copies request या legal/operational जरूरत तक रह सकती हैं।

Cookie choice अधिकतम 180 दिनों तक याद रहती है। Google Analytics की अनुमति पर Google _ga और _ga_<container> की default अवधि दो वर्ष बताता है, जब तक configuration अलग न हो।

आपके अधिकार और पसंद

लागू कानून और परिस्थिति के अनुसार आपको access, correction, जहां लागू deletion, restriction/stop processing, consent withdrawal और UAE की competent data-protection authority में complaint के अधिकार मिल सकते हैं।

Footer में “गोपनीयता पसंद” से Analytics और Advertising Measurement की पसंद कभी भी बदलें।

UAE के बाहर के विज़िटर

यह वेबसाइट दुबई, संयुक्त अरब अमीरात से संचालित होती है। EU का General Data Protection Regulation (GDPR) केवल इसलिए लागू नहीं हो जाता कि वेबसाइट यूरोप से देखी जा सकती है; उसका territorial scope किसी non-EU controller पर तब लागू हो सकता है जब processing EU/EEA में लोगों को goods या services offer करने या वहां उनके behaviour को monitor करने से संबंधित हो। किसी विशेष processing पर ये शर्तें लागू होने पर संबंधित GDPR rights और safeguards का पालन किया जाना चाहिए।

California Consumer Privacy Act (CCPA/CPRA) भी statutory scope और thresholds पर निर्भर करता है और उन्हीं businesses पर लागू होता है जो उसके कानूनी criteria को पूरा करते हुए California में business करते हैं। किसी विशेष processing पर कोई non-UAE privacy law वैध रूप से लागू होने पर website operator उस कानून के आवश्यक rights और notices का पालन करेगा। केवल global accessibility का अर्थ यह नहीं है कि हर विदेशी privacy law स्वतः लागू है।

सुरक्षा, बदलाव और संपर्क

Risk कम करने के लिए HTTPS, limited form, medical-file upload न होना, security validation और anti-abuse rate limiting जैसे उपाय उपयोग किए जाते हैं। कोई internet service absolute security guarantee नहीं कर सकती।

Services, purposes, providers या legal requirements बदलने पर यह नीति अपडेट हो सकती है। संपर्क: info@drshahriyari.ae.