प्राइवेसी

प्राइवेसी नोटिस

संस्करण 2026-10-22 · यह नोटिस इस वेबसाइट, नई दिल्ली के हमारे क्लिनिक (और बेंगलुरु के हमारे पुराने क्लिनिक), ऑनलाइन कंसल्टेशन और WhatsApp पर बातचीत पर लागू होता है। Read in English

यह अंग्रेज़ी नोटिस का हिंदी अनुवाद है। दोनों में कोई अंतर हो, तो अंग्रेज़ी संस्करण मान्य होगा।

1. आपके डेटा की ज़िम्मेदारी किसकी है

टेलबोन ट्रीटमेंट क्लिनिक (डॉ. राजवीर सिंह) भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP) के तहत डेटा फ़िड्यूशरी है, और जिन मरीज़ों पर यूरोपीय संघ का जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) लागू होता है, उनके लिए कंट्रोलर है।

शिकायत और प्राइवेसी संपर्क: डॉ. राजवीर सिंह · contact@tailbonetreatment.com · +91 98866 88323. प्राइवेसी से जुड़े अनुरोधों और शिकायतों का जवाब हम 30 दिन के अंदर देते हैं।

2. हम क्या जानकारी लेते हैं

पहचान और संपर्क: नाम, फ़ोन/WhatsApp नंबर, और चाहें तो ईमेल।
मैसेज: क्लिनिक को कॉल, WhatsApp या ईमेल करते समय आप जो बताते हैं।
बुकिंग की जानकारी: क्लिनिक, दिन और समय, अपॉइंटमेंट नंबर और पेशेंट आईडी, और महिला डॉक्टर को दिखाने की आपकी पसंद।
अपॉइंटमेंट की जानकारी: क्लिनिक या ऑनलाइन कंसल्टेशन, दिन और समय, और क्या आप महिला डॉक्टर को दिखाना चाहेंगे।
आपके द्वारा बताई गई सेहत की जानकारी (संवेदनशील डेटा): लक्षण, दर्द का स्कोर, चेक-इन के जवाब, और डॉक्टर के नोट्स।
आपके द्वारा बताई गई सेहत की जानकारी (संवेदनशील डेटा): आपके लक्षण और आपकी विज़िट के दौरान डॉक्टर के नोट्स।
पेमेंट का रिकॉर्ड: रकम, स्थिति और Razorpay रेफ़रेंस। आपके कार्ड, UPI या बैंक की जानकारी हमें कभी नहीं मिलती।
पेमेंट का रिकॉर्ड: रकम, तारीख़ और पेमेंट का तरीका (क्लिनिक पर कैश, UPI या कार्ड, या ऑनलाइन कंसल्टेशन के लिए UPI)।
आपकी कहानी, जो आप ख़ुद भेजते हैं, उसे प्रकाशित करने की आपकी सहमति के साथ।
आपके बारे में वैकल्पिक जानकारी, अगर आप दें: उम्र, लिंग, शहर, काम का प्रकार, रोज़ कितने घंटे बैठते हैं, दर्द कब से है, और आपको हमारे बारे में कैसे पता चला।
आप हम तक कैसे पहुँचे: जिस विज्ञापन या लिंक से आप आए उसका नाम (जैसे "Google Ads" या Instagram पर हमारा शेयर किया लिंक) और आपने पहला कौन-सा पेज खोला, यह आपकी बुकिंग के साथ रखा जाता है।
रेफ़रल: बुकिंग के समय आपने जो रेफ़रल आईडी डाली, और वह किसकी है। अगर आप हमारे रेफ़रल प्रोग्राम से जुड़ते हैं (मरीज़ या पार्टनर के रूप में): आपका नाम या संस्था, मोबाइल नंबर, चाहें तो ईमेल और शहर, पासवर्ड (बदले हुए, सुरक्षित रूप में), इनाम के लिए दी गई UPI आईडी या बैंक की जानकारी, और इनाम व भुगतान।
आपकी जगह पर इलाज: अगर आप विशेषज्ञ से अपने पास आकर इलाज करने को कहते हैं, तो आपका शहर, तारीख़ें, मरीज़ों की संख्या और विज़िट की योजना के लिए आप जो भी बताते हैं।
तकनीकी जानकारी: सुरक्षा के लिए रखे जाने वाले सामान्य सर्वर लॉग (IP पता, समय, पेज)। जब तक आप मंज़ूरी न दें, हम कोई ट्रैकिंग कुकी इस्तेमाल नहीं करते (देखें कुकी)। आपके ब्राउज़र में सिर्फ़ ये चीज़ें रहती हैं: लाइट/डार्क थीम की आपकी पसंद, जिस विज्ञापन या लिंक से आप आए उसका नाम (टैब बंद करने तक), रेफ़रल लिंक से मिली रेफ़रल आईडी (30 दिन तक, ताकि बुकिंग फ़ॉर्म में अपने-आप भर जाए), और क्लिनिक स्टाफ़ व रेफ़रल पार्टनर के साइन-इन कुकी।
तकनीकी जानकारी: सुरक्षा के लिए रखे जाने वाले सामान्य सर्वर लॉग (IP पता, समय, पेज)। जब तक आप मंज़ूरी न दें, हम कोई ट्रैकिंग कुकी इस्तेमाल नहीं करते (देखें कुकी)। आपके ब्राउज़र में सिर्फ़ लाइट/डार्क थीम की आपकी पसंद, कुकी के बारे में आपकी पसंद, और जिस विज्ञापन या लिंक से आप आए उसका नाम (टैब बंद करने तक) रहता है, साथ ही क्लिनिक स्टाफ़ के साइन-इन कुकी।

3. हम इसका इस्तेमाल क्यों करते हैं, और कानूनी आधार

उद्देश्य	DPDP आधार	GDPR आधार
आपकी कॉल, WhatsApp मैसेज और ईमेल का जवाब देना, और आपकी अपॉइंटमेंट पक्की करना	सहमति, जो आप हमसे संपर्क करते समय देते हैं	Consent and steps before a contract (Art. 6(1)(a), (b))
इलाज के लिए अपॉइंटमेंट, इलाज और फ़ॉलो-अप; क्लिनिकल रिकॉर्ड रखना	सहमति (धारा 6), जो आप बुकिंग के समय देते हैं	Explicit consent (Art. 6(1)(a), 9(2)(a)); provision of health care (Art. 9(2)(h))
WhatsApp पर अपॉइंटमेंट की पुष्टि, बदलाव और रिमाइंडर	सहमति (वैकल्पिक; कभी भी वापस ले सकते हैं)	Consent (Art. 6(1)(a))
पेमेंट और रिफ़ंड; टैक्स और हिसाब-किताब के रिकॉर्ड	वैध उपयोग: कानून का पालन (धारा 7)	Contract and legal obligation (Art. 6(1)(b), (c))
आपकी कहानी प्रकाशित करना	सहमति (अलग से, वैकल्पिक)	Consent (Art. 6(1)(a))
आपके बारे में वैकल्पिक जानकारी: आपकी विज़िट की तैयारी के लिए, और सिर्फ़ कुल संख्या में (कभी नाम से नहीं) यह समझने के लिए कि हम किन मरीज़ों तक पहुँचते हैं और कौन-से विज्ञापन और लिंक काम करते हैं	सहमति (वैकल्पिक; ख़ाली छोड़ें या कभी भी हटा दें)	Consent (Art. 6(1)(a))
रेफ़रल प्रोग्राम: जिस व्यक्ति या संस्था ने आपको भेजा, उसे आपके नाम के पहले अक्षर और आपकी विज़िट की संख्या दिखाकर धन्यवाद देना	सहमति, जो आप उनकी रेफ़रल आईडी डालते समय देते हैं	Consent (Art. 6(1)(a))
पार्टनर प्रोग्राम चलाना और इनाम देना	सहमति, और टैक्स रिकॉर्ड रखने के लिए वैध उपयोग (धारा 7)	Contract and legal obligation (Art. 6(1)(b), (c))
आपकी जगह पर इलाज के लिए विज़िट की योजना	सहमति, जो आप अनुरोध के साथ देते हैं	Consent and steps before a contract (Art. 6(1)(a), (b))
सेवा को सुरक्षित रखना (लॉग, धोखाधड़ी से बचाव)	वैध उपयोग (धारा 7)	Legitimate interests (Art. 6(1)(f))

हम आपका डेटा बेचते नहीं, आपकी निजी जानकारी विज्ञापन देने वालों को नहीं भेजते, और आपके बारे में कोई स्वचालित (ऑटोमैटिक) फ़ैसला नहीं लेते। हमारे डैशबोर्ड में विज्ञापन की रिपोर्ट सिर्फ़ कुल संख्या में होती हैं। इलाज किसी वैकल्पिक सहमति पर निर्भर नहीं है।

सिर्फ़ उन सेवा देने वालों (डेटा प्रोसेसर) के साथ जो क्लिनिक चलाने में हमारी मदद करते हैं, ऐसे अनुबंधों के तहत जिनमें उन्हें डेटा की सुरक्षा करनी होती है:

होस्टिंग: Netlify (वेबसाइट) और हमारा ऐप्लिकेशन होस्ट (Render), जहाँ एन्क्रिप्टेड डेटाबेस रखा जाता है।
होस्टिंग: Netlify, जो वेबसाइट चलाता है। वेबसाइट पर मरीज़ों का कोई रिकॉर्ड नहीं रखा जाता।
Supabase: क्लिनिक अपने डैशबोर्ड से वेबसाइट में जो टेक्स्ट बदलता है, और क्लिनिक स्टाफ़ के साइन-इन।
Razorpay: पेमेंट और रिफ़ंड।
Meta (WhatsApp): वे मैसेज जिन्हें पाने के लिए आपने सहमति दी है।
Meta (WhatsApp): जब आप हमें WhatsApp पर मैसेज करते हैं।
ईमेल सेवा (Resend): क्लिनिक को सूचनाएँ, अगर चालू हों।
Google Maps और Instagram: सिर्फ़ तब लोड होते हैं जब आप मैप खोलते हैं या वीडियो पर टैप करते हैं।
Google Ads और Google Analytics: सिर्फ़ तब, जब आप कुकी की मंज़ूरी देते हैं (देखें कुकी)।
लेखों में YouTube, Vimeo और Instagram के वीडियो लेख खोलने पर उन्हीं साइटों से लोड होते हैं (YouTube अपने प्राइवेसी-एन्हांस्ड मोड में)।

रेफ़रल पार्टनर: अगर आपने किसी की रेफ़रल आईडी से बुकिंग की, तो वह व्यक्ति या संस्था आपके नाम के पहले अक्षर, आपको कब भेजा गया, आपकी विज़िट की संख्या और हर विज़िट का इनाम देख सकते हैं। आपका नाम, संपर्क की जानकारी या सेहत से जुड़ी कोई बात कभी नहीं।

कुकी और विज्ञापन की माप

हमारी वेबसाइट ट्रैकिंग कुकी के बिना काम करती है। अगर आप कुकी बैनर पर Accept चुनते हैं, तो हम Google Analytics और Google Ads लोड करते हैं, ताकि पता चले कि हमारे कौन-से विज्ञापन और पेज लोगों को हम तक पहुँचाते हैं, जैसे कोई विज्ञापन देखकर कितने लोगों ने हमसे संपर्क किया। Google को हमारी साइट पर आपके डिवाइस और ब्राउज़िंग की जानकारी मिलती है, और यह कि WhatsApp, फ़ोन या ईमेल पर टैप या बुकिंग हुई, अपॉइंटमेंट नंबर के साथ। हम आपका नाम, फ़ोन नंबर, ईमेल या सेहत से जुड़ी कोई बात कभी नहीं भेजते। अगर आप No thanks चुनते हैं, तो कुछ भी लोड नहीं होता। आप हर पेज के नीचे कुकी सेटिंग से अपनी पसंद कभी भी बदल सकते हैं।

देश के बाहर डेटा: कुछ सेवा देने वाले भारत के बाहर (जैसे सिंगापुर, यूरोपीय संघ या अमेरिका में) डेटा प्रोसेस करते हैं। DPDP इसकी अनुमति देता है, सिवाय उन देशों के जिन पर सरकार रोक लगाए। यूरोपीय संघ के मरीज़ों के लिए हम सेवा देने वालों के Standard Contractual Clauses पर निर्भर रहते हैं। जहाँ कानून ज़रूरी बनाए, वहाँ हम डेटा दे भी सकते हैं।

5. हम इसे कितने समय तक रखते हैं

मरीज़ और क्लिनिकल रिकॉर्ड: आपकी आख़िरी विज़िट के 3 साल बाद तक, फिर अपने-आप मिटा दिए जाते हैं।
पेमेंट और इनवॉइस के रिकॉर्ड: जब तक टैक्स कानून ज़रूरी बनाए (8 साल तक), आपकी पहचान हटाकर रखे जाते हैं।
मैसेज का इतिहास: 1 साल बाद टेक्स्ट मिटा दिया जाता है।
सुरक्षा लॉग: कम से कम 1 साल, ज़्यादा से ज़्यादा 2 साल।
एन्क्रिप्टेड बैकअप: हर 14 दिन में बदल दिए जाते हैं।

6. हम इसे कैसे सुरक्षित रखते हैं

हम इस्तेमाल करते हैं:

हर जगह HTTPS
डेटाबेस में क्लिनिकल नोट्स और लक्षणों का, और सभी बैकअप का AES-256 एन्क्रिप्शन
हर स्टाफ़ सदस्य का अलग अकाउंट, दो-चरण साइन-इन और अपने-आप साइन-आउट के साथ
कई बार ग़लत साइन-इन होने पर अकाउंट लॉक
किसने रिकॉर्ड देखे या एक्सपोर्ट किए, इसका लॉग
क्लिनिक के वेबसाइट डैशबोर्ड के लिए दो-चरण साइन-इन, और उसमें किए गए हर बदलाव का लॉग
वेबसाइट पर मरीज़ों का कोई रिकॉर्ड नहीं: रिकॉर्ड क्लिनिक में रखे जाते हैं
ब्राउज़र की सख़्त सुरक्षा नीतियाँ
रोज़ एन्क्रिप्टेड बैकअप

अगर डेटा लीक होता है, तो हम प्रभावित मरीज़ों और भारत के डेटा संरक्षण बोर्ड को बिना देर किए सूचना देंगे। जहाँ GDPR लागू होता है, वहाँ हम 72 घंटे के अंदर संबंधित यूरोपीय प्राधिकरण को भी सूचना देंगे।

7. आपके अधिकार

अपने डेटा का सारांश या कॉपी पाने का अधिकार। मेरे अपॉइंटमेंट से अनुरोध करें (7 दिन में डाउनलोड के लिए तैयार), या हमसे कहें।ईमेल या WhatsApp पर हमसे कहें; हम 7 दिन में जवाब देते हैं।
ग़लत या अधूरे डेटा को सुधरवाने का अधिकार। मेरे अपॉइंटमेंट से अनुरोध करें; यह, जो 7 दिन के अंदर किया जाता है।
जिस डेटा की हमें अब ज़रूरत नहीं, उसे मिटवाने का अधिकार (मेरे अपॉइंटमेंट से अनुरोध करें; कोई आने वाली अपॉइंटमेंट न होने पर 7 दिन के अंदर)। जो रिकॉर्ड कानून के कारण रखने ज़रूरी हैं, जैसे पेमेंट के रिकॉर्ड, उनसे आपकी पहचान हटा दी जाती है।
कभी भी सहमति वापस लेने का अधिकार; इससे पहले हो चुकी प्रोसेसिंग पर असर नहीं पड़ता। WhatsApp अपडेट मेरे अपॉइंटमेंट पेज पर बंद किए जा सकते हैं।
ऊपर दिए गए संपर्क से शिकायत निवारण। अगर आप संतुष्ट न हों, तो भारत के डेटा संरक्षण बोर्ड से, या यूरोपीय संघ में अपने सुपरवाइज़री प्राधिकरण से शिकायत कर सकते हैं।
आपकी मृत्यु या असमर्थता की स्थिति में अपने अधिकारों के इस्तेमाल के लिए किसी को नामित करने का अधिकार (DPDP धारा 14)।
सिर्फ़ GDPR के तहत: डेटा पोर्टेबिलिटी, प्रोसेसिंग पर रोक और आपत्ति का अधिकार।

8. अनुरोध करें

कार्रवाई से पहले आपकी पहचान की पुष्टि के लिए हम आपसे संपर्क कर सकते हैं। आपको एक रेफ़रेंस नंबर और 30 दिन के अंदर जवाब मिलेगा।

contact@tailbonetreatment.com पर ईमेल करें या +91 98866 88323 पर WhatsApp करें। बताएँ कि आप क्या चाहते हैं (कॉपी, सुधार, डेटा मिटाना, सहमति वापस लेना या शिकायत), साथ में अपना नाम और वह फ़ोन नंबर जो आपने हमें दिया था।

9. बदलाव

अगर हम इस नोटिस में बदलाव करते हैं, तो ऊपर संस्करण की तारीख़ बदल देंगे। बड़े बदलावों के लिए, जहाँ कानून ज़रूरी बनाए, हम आपसे फिर से सहमति लेंगे।

← होम पेज पर वापस