कानूनी जानकारी

गोपनीयता नीति (Privacy Policy)

संस्करण 2 · अंतिम बदलाव 12 अक्टूबर 2026 · Read in English

यह पेज सरल शब्दों में बताता है कि Fix My Appointment आपकी निजी जानकारी का उपयोग कैसे करता है: हम क्या इकट्ठा करते हैं, क्यों, उसे कौन देख सकता है, हम उसे कितने समय तक रखते हैं, और आपके अधिकार क्या हैं। यह हमारी गोपनीयता नीति है, और भारत के डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023) के तहत आपके लिए हमारी सूचना भी है।

1. हम कौन हैं

Fix My Appointment को HYLISH ("हम") चलाता है। आपके Fix My Appointment खाते की जानकारी का उपयोग कैसे होगा, यह हम तय करते हैं।

आप जिन क्लिनिकों और डॉक्टरों के पास जाते हैं, वे आपकी विज़िट के रिकॉर्ड लिखते हैं: आपके अपॉइंटमेंट, वाइटल्स और पर्चे (प्रिस्क्रिप्शन)। ये क्लिनिक के मेडिकल रिकॉर्ड हैं, और इनकी ज़िम्मेदारी क्लिनिक की है। हम इन्हें क्लिनिक के लिए सुरक्षित रखते हैं, और इनका उपयोग केवल यह सेवा चलाने के लिए करते हैं।

2. हम क्या इकट्ठा करते हैं, और क्यों

हम केवल वही इकट्ठा करते हैं जिसकी हमें ज़रूरत है। नीचे हर तरह की जानकारी के बारे में लिखा है: हमें उसकी ज़रूरत क्यों है, उसे कौन देख सकता है, और हम उसे कितने समय तक रखते हैं।

3. आपकी जानकारी कौन देख सकता है

कौन क्या देखेगा, यह भूमिका (रोल) के हिसाब से सख़्ती से तय है:

• आप अपना खाता, अपॉइंटमेंट और पर्चे देखते हैं।
• क्लिनिक अपने अपॉइंटमेंट और मरीज़ देखते हैं। डॉक्टर उन मरीज़ों को देखता है जिनका वह इलाज करता है, और उनके बारे में अपने क्लिनिक के रिकॉर्ड।
• क्लिनिक से जुड़ी फ़ार्मेसी केवल उतना देखती है जितना आपको दवाइयाँ देने के लिए ज़रूरी है: आपका नाम, उम्र, लिंग, एलर्जी और पर्चा। वह भी केवल उसी क्लिनिक के लिए, और सामान्य रूप से पिछले 90 दिनों का।
• हमारी टीम उतना देखती है जितना क्लिनिकों की जाँच करने, आपकी मदद करने, और सेवा को सुरक्षित रखने के लिए ज़रूरी है।
• हमारे लिए काम करने वाली सेवा देने वाली कंपनियाँ, जैसे Google, Twilio और Meta, हमारे लिए कुछ जानकारी संभालती हैं (भाग 4)।
• सरकार या पुलिस, केवल तब जब कानून ऐसा माँगे।

हम आपकी जानकारी कभी नहीं बेचते, और आपके मेडिकल रिकॉर्ड का उपयोग कभी विज्ञापनों के लिए नहीं करते।

दूसरे क्लिनिकों पर आपके रिकॉर्ड। केवल आपकी सहमति होने पर, दूसरे क्लिनिक का वह डॉक्टर जिसके साथ आप अपॉइंटमेंट बुक करते हैं, Fix My Appointment पर दूसरे क्लिनिकों के आपके पुराने पर्चों का छोटा सारांश भी देख सकता है — तारीख, क्लिनिक, निदान और दवाइयाँ — ताकि वह आपका सुरक्षित इलाज कर सके। यह तब तक बंद रहता है जब तक आप इसे चालू न करें: बुकिंग के समय बॉक्स पर टिक करके, या My Profile में Your records at other clinics में जाकर। आप इसे वहीं कभी भी बंद कर सकते हैं। क्लिनिक के मालिक और स्टाफ़ दूसरे क्लिनिकों के रिकॉर्ड कभी नहीं देखते।

ये नियम हमारे सर्वर पर लागू होते हैं, केवल स्क्रीन पर छिपाए नहीं जाते। जब कोई एडमिन दूसरों की जानकारी खोलता या डाउनलोड (एक्सपोर्ट) करता है, कोई फ़ार्मेसी पर्चा देखती है, या कोई डॉक्टर या क्लिनिक किसी मरीज़ का इतिहास खोलता है, तो उसका लॉग रखा जाता है। हर बार जब आप साझा करना चालू या बंद करते हैं, उसका भी रिकॉर्ड रखा जाता है।

4. आपकी जानकारी कहाँ रखी जाती है, और सुरक्षा

हमारा मुख्य डेटाबेस भारत में मुंबई के Google Cloud पर है, और भूमिका के हिसाब से बने सुरक्षा नियमों से सुरक्षित है। हम जिन कुछ सेवाओं का उपयोग करते हैं, वे जानकारी को भारत के बाहर संभालती हैं:

• साइन-इन — Google Firebase Authentication, जो अमेरिका (USA) में चलता है।
• SMS संदेश (जैसे कोड और पुष्टि) और Ria की फ़ोन कॉल — Twilio।
• WhatsApp संदेश — Meta।
• ईमेल — Google (Gmail)।
• नक्शा और दूरी — Google Maps, आपकी लोकेशन को लगभग 100 मीटर तक गोल करके।
• हमारे AI सहायक, Ria और Fixy, और क्लिनिक के दस्तावेज़ों की जाँच — Google Gemini।

हम हर सेवा को केवल उतनी ही जानकारी भेजते हैं जितनी उसके काम के लिए ज़रूरी है। भुगतान Razorpay संभालता है; हम कार्ड नंबर कभी सेव नहीं करते। सभी गुप्त पासवर्ड और चाबियाँ (क्रेडेंशियल) हमारे सर्वर पर ही रहती हैं।

हम आपकी जानकारी की रक्षा कैसे करते हैं। सारी जानकारी एन्क्रिप्ट होकर (HTTPS से) भेजी जाती है, और Google जो रखता है उसे एन्क्रिप्ट करता है। हर व्यक्ति केवल वही देखता है जिसकी उसकी भूमिका अनुमति देती है, और हमारे सर्वर हर बार इसकी जाँच करते हैं। पर्चों की फ़ाइलें और CV सीधे स्टोरेज से नहीं खोले जा सकते। अगर किसी डेटा ब्रीच (जानकारी लीक होने) का असर आप पर पड़ता है, तो हम कानून के अनुसार आपको और अधिकारियों को बताएँगे।

5. एनालिटिक्स और विज्ञापन की कुकीज़ — केवल आपकी अनुमति से

हमारे जानकारी वाले पेजों पर (जैसे Home, Pricing और Contact), दो सेवाओं का उपयोग करने से पहले हम आपसे पूछते हैं:

• Google Analytics विज़िट और देखे गए पेज गिनता है, ताकि हम साइट को बेहतर बना सकें।
• Meta Pixel (Facebook और Instagram) हमें बताता है कि हमारे विज्ञापन देखने वाले लोग साइट पर आए या नहीं, ताकि हम अपने विज्ञापनों को माप सकें।

दोनों कुकीज़ का उपयोग करते हैं और आपका डिवाइस, ब्राउज़र, आपके इंटरनेट कनेक्शन से आपकी अनुमानित जगह, और आपके देखे गए पेज जैसी जानकारी पाते हैं। ये केवल तब चलते हैं जब आप Allow all पर क्लिक करें, या Choose में इन पर टिक करें। ये उन पेजों पर कभी नहीं चलते जहाँ आप अपॉइंटमेंट बुक करते या देखते हैं, पर्चा जाँचते हैं, या साइन अप या साइन इन करते हैं; न क्लिनिक की वेबसाइटों पर, न किसी डैशबोर्ड में — इसलिए आपके मेडिकल रिकॉर्ड, पर्चे और अपॉइंटमेंट की जानकारी इनके साथ कभी साझा नहीं होती। आप हमारे जानकारी वाले पेजों के नीचे Cookie settings से अपनी पसंद कभी भी बदल सकते हैं। जब आप अनुमति वापस लेते हैं, हम दोनों को बंद कर देते हैं और उनकी कुकीज़ हटा देते हैं।

6. आपके अधिकार और विकल्प

• अपनी जानकारी देखें। आपकी प्रोफ़ाइल, अपॉइंटमेंट और पर्चे आपके डैशबोर्ड में हैं। हमारे पास आपकी जो भी जानकारी है उसका सारांश, और हमने उसे किसके साथ साझा किया इसकी सूची पाने के लिए, हमारे शिकायत अधिकारी (Grievance Officer) को लिखें (भाग 10)।
• उसे ठीक करें या अपडेट करें। My Profile में अपनी जानकारी कभी भी बदलें। विज़िट का रिकॉर्ड, जैसे पर्चा, केवल वही क्लिनिक ठीक कर सकता है जिसने उसे लिखा — क्लिनिक से कहें, या हमें बताएँ और हम उन तक पहुँचा देंगे।
• चुनें कि आप क्या साझा करते हैं। आप My Profile में दूसरे क्लिनिकों के साथ साझा करना चालू या बंद कर सकते हैं, और अपने ब्राउज़र से लोकेशन की अनुमति वापस ले सकते हैं।
• किसी को अपनी ओर से काम करने के लिए चुनें। आप किसी व्यक्ति का नाम दे सकते हैं, जो आपकी मृत्यु होने पर या आपके स्वयं कुछ न कर पाने पर आपकी ओर से इन अधिकारों का उपयोग कर सके। इसके लिए हमारे शिकायत अधिकारी को लिखें।
• शिकायत करें — भाग 10 देखें।

हम हर अनुरोध का जवाब एक महीने के अंदर देते हैं।

अपनी सहमति वापस लेना

आप कभी भी अपनी सहमति वापस ले सकते हैं, और यह उतना ही आसान है जितना सहमति देना: My Profile में Your consents के नीचे Withdraw consent दबाएँ। इसके बाद हम आपका खाता बंद कर देते हैं, जैसा नीचे बताया गया है। डॉक्टर और क्लिनिक के मालिक अपनी Profile में Delete Account का उपयोग कर सकते हैं, और कोई भी इसके बजाय हमारे शिकायत अधिकारी को लिख सकता है। सहमति वापस लेने से, उससे पहले आपकी सहमति से किया गया काम रद्द नहीं होता।

आप केवल एक चीज़ भी रोक सकते हैं: My Profile में दूसरे क्लिनिकों के साथ साझा करना बंद करें, या Cookie settings से कुकीज़ की अपनी पसंद बदलें।

अगर आप अपना खाता हटाते हैं

जब आप अपना खाता हटाते हैं, या अपनी सहमति वापस लेते हैं, तो आपका लॉगिन, प्रोफ़ाइल और साइन-अप का रिकॉर्ड हटा दिया जाता है, और दूसरे क्लिनिकों के साथ साझा करना बंद हो जाता है। जिन क्लिनिकों में आप गए, वे उन विज़िट के अपने रिकॉर्ड (अपॉइंटमेंट, पर्चे और वाइटल्स) रखते हैं, क्योंकि ये मेडिकल रिकॉर्ड हैं। अगर आप चाहते हैं कि वे हटाए जाएँ, तो क्लिनिक से कहें। जो अपॉइंटमेंट आप पहले ही बुक कर चुके हैं, वे क्लिनिक के पास बने रहते हैं, इसलिए अगर आप उन्हें नहीं चाहते तो पहले उन्हें रद्द कर दें। हम एक छोटा रिकॉर्ड रखते हैं कि आपने सहमति दी थी और बाद में वापस ली — इसमें कोई मेडिकल जानकारी नहीं होती — ताकि यह दिखा सकें कि हमने कानून का पालन किया।

7. हम आपकी जानकारी कितने समय तक रखते हैं

• आपका खाता और प्रोफ़ाइल: जब तक आप अपना खाता नहीं हटाते। खाता हटने के बाद, हर रात एक जाँच बची हुई जानकारी हटा देती है।
• विज़िट के रिकॉर्ड (अपॉइंटमेंट, वाइटल्स और पर्चे): क्लिनिक इन्हें अपने मेडिकल रिकॉर्ड के रूप में रखता है। कितने समय तक, यह कानून के दायरे में क्लिनिक तय करता है।
• क्लिनिक के इनवॉइस और भुगतान: कम से कम उतने समय तक, जितना टैक्स का कानून कहता है।
• नौकरी के आवेदन और CV: हमारे फ़ैसले के एक साल बाद तक, फिर हटा दिए जाते हैं।
• आपकी सहमतियाँ: आपका खाता हटने के बाद भी रखी जाती हैं, इस सबूत के रूप में कि आपने किस बात पर सहमति दी।
• संदेश, Ria की चैट और कॉल के नोट्स, वेबसाइट के अनुरोध, साइन-इन के कोड और सुरक्षा लॉग: हम इनके लिए समय-सीमा तय कर रहे हैं, और उनके लागू होने से पहले उन्हें यहाँ लिख देंगे। तब तक, आप हमारे शिकायत अधिकारी से अपनी ऐसी जानकारी हटाने को कह सकते हैं, जब तक कि कानून हमें उसे रखने को न कहे।

8. बच्चे

खाता बनाने के लिए आपकी उम्र 18 साल या उससे अधिक होनी चाहिए। बच्चे के लिए माता-पिता या कानूनी अभिभावक अपने खाते से बुकिंग करते हैं, और बुकिंग के समय पुष्टि करते हैं कि वे बच्चे के माता-पिता या अभिभावक हैं। क्लिनिक के डेस्क पर, माता-पिता बच्चे की जानकारी क्लिनिक को खुद देते हैं।

हम किसी बच्चे की जानकारी का उपयोग कभी विज्ञापनों के लिए नहीं करते। अगर आपको लगता है कि हमारे पास किसी बच्चे की जानकारी माता-पिता की सहमति के बिना है, तो हमारे शिकायत अधिकारी को लिखें, हम उस पर कार्रवाई करेंगे।

9. इस नीति में बदलाव, और दूसरी भाषाएँ

अगर हम इस नीति में कोई ज़रूरी बदलाव करते हैं, तो अगली बार साइन इन करने पर हम आपको नया संस्करण दिखाएँगे, और फिर से आपकी सहमति माँगेंगे। संस्करण और तारीख इस पेज में सबसे ऊपर लिखे हैं।

यह नीति अंग्रेज़ी (English) में भी है। अगर आपको यह भारत के संविधान की आठवीं अनुसूची की किसी दूसरी भाषा में चाहिए, तो हमारे शिकायत अधिकारी को लिखें, हम उसे आपको भेज देंगे।

10. शिकायत अधिकारी, और शिकायत कैसे करें

अपनी निजी जानकारी के बारे में किसी भी सवाल या शिकायत के लिए support@fixmyappointment.com पर लिखें। हम एक महीने के अंदर जवाब देते हैं।

अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से शिकायत कर सकते हैं। जब बोर्ड शिकायतें लेना शुरू करेगा, हम उसका लिंक यहाँ जोड़ देंगे।