गोपनीयता नीति

यह गोपनीयता नीति बताती है कि MyQRMart ("MyQRMart", "Qura", "हम", "हमारा") Qura मोबाइल ऐप, Qura वेब ऐप, या किसी भी Qura-ब्रांडेड सेवा ("सेवा") का उपयोग करते समय मरीज़ों, डॉक्टरों, अस्पताल स्टाफ़ और अस्पताल प्रशासकों की जानकारी कैसे एकत्र, उपयोग, साझा और सुरक्षित करता है।

Qura एक कतार-प्रबंधन (queue-management) और अस्पताल-संचालन प्लेटफ़ॉर्म है। जब आप किसी विशेष अस्पताल या क्लिनिक में Qura का उपयोग करते हैं, तो वह अस्पताल/क्लिनिक आपके स्वास्थ्य रिकॉर्ड और क्लिनिकल डेटा के लिए डेटा नियंत्रक (data controller) होता है, और MyQRMart उसका डेटा प्रोसेसर/ तकनीक प्रदाता होता है। यह नीति MyQRMart द्वारा प्लेटफ़ॉर्म संचालक के रूप में किए जाने वाले उपयोग को कवर करती है।

1. हम कौन-सी जानकारी एकत्र करते हैं

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

• आपका अकाउंट बनाने और सुरक्षित रखने के लिए, और OTP से सत्यापन के लिए।
• कतार चलाने के लिए: जुड़ना, बुलाना, सेवा देना, पुनर्निर्धारण और विज़िट पूरी करना।
• डॉक्टरों और अस्पताल स्टाफ़ को आपकी विज़िट से संबंधित स्वास्थ्य जानकारी दिखाने के लिए।
• लोकेशन सक्षम करने पर नज़दीकी अस्पताल सुझाने के लिए।
• बुकिंग-फ़ीस भुगतान प्रोसेस करने और आपका भुगतान/विज़िट इतिहास दिखाने के लिए।
• आपको लेन-देन संबंधी सूचनाएं (कतार में बारी, देरी, विज़िट सारांश) भेजने के लिए।
• ग्राहक सहायता प्रदान करने के लिए।
• सेवा को बनाए रखने, सुरक्षित रखने, डीबग करने और बेहतर बनाने के लिए।
• MyQRMart के अपने आंतरिक व्यावसायिक उद्देश्यों के लिए — विश्लेषण, प्रोडक्ट डेवलपमेंट, और हमारी कंपनी के प्रोडक्ट्स/सेवाओं में अनुसंधान (देखें §5)।
• Qura और अन्य MyQRMart प्रोडक्ट्स के बारे में मार्केटिंग व प्रचार संदेश भेजने के लिए, जहाँ आपने ऑप्ट-आउट नहीं किया है (देखें §5)।
• कानूनी दायित्वों का पालन करने और हमारी नियम एवं शर्तें लागू करने के लिए।

3. हम जानकारी कैसे साझा करते हैं

• जिस अस्पताल/क्लिनिक में आप जाते हैं — आपके क्लिनिकल रिकॉर्ड के डेटा नियंत्रक के रूप में।
• Razorpay (भुगतान प्रोसेसर) — बुकिंग-फ़ीस भुगतान और रिफ़ंड प्रोसेस करने के लिए। देखें Razorpay की गोपनीयता नीति।
• Firebase Cloud Messaging (Google) — आपके डिवाइस पर पुश नोटिफिकेशन पहुँचाने के लिए।
• WhatsApp Business Platform (Meta) — OTP, कतार अलर्ट और विज़िट सूचनाएं WhatsApp पर पहुँचाने के लिए।
• ईमेल और SMS डिलीवरी प्रदाता — OTP, विज़िट सारांश और रसीदें भेजने के लिए।
• कानून प्रवर्तन या नियामक — केवल जहाँ लागू भारतीय कानून द्वारा आवश्यक हो।
• अन्य MyQRMart समूह कंपनियां/सेवाएं — §5 में बताए गए आंतरिक व्यावसायिक और मार्केटिंग उद्देश्यों के लिए, इसी नीति के अंतर्गत।

हम आपका व्यक्तिगत डेटा किसी तीसरे पक्ष को उनकी स्वयं की मार्केटिंग के लिए नहीं बेचते।

4. सूचनाएं — पुश, WhatsApp, ईमेल, SMS

Qura आपसे चार माध्यमों से संवाद करता है। प्रत्येक माध्यम पर दो तरह के संदेश आते हैं:

5. मार्केटिंग और कंपनी द्वारा डेटा का उपयोग

सेवा चलाने के अलावा, MyQRMart अकाउंट, उपयोग, और (जहाँ आपने सहमति दी है) संपर्क डेटा का उपयोग अपने व्यावसायिक उद्देश्यों के लिए करता है: यह समझने के लिए कि Qura का उपयोग कैसे होता है, प्रोडक्ट को बेहतर बनाने, नई सुविधाएं बनाने, समूहीकृत/गुमनाम व्यावसायिक अंतर्दृष्टि तैयार करने, और — जब तक आप ऑप्ट-आउट न करें — आपको Qura की सुविधाओं और अन्य MyQRMart प्रोडक्ट्स के बारे में बताने के लिए। यह प्लेटफ़ॉर्म डेटा का "हमारे अपने उद्देश्यों के लिए नियंत्रक" उपयोग है, जो अस्पताल द्वारा आपके क्लिनिकल रिकॉर्ड के उपयोग से अलग है। आप Qura का उपयोग जारी रखते हुए भी कभी भी प्रचार संदेशों से ऑप्ट-आउट कर सकते हैं।

6. भुगतान और Razorpay

जहाँ कोई अस्पताल सेल्फ़-बुकिंग सक्षम करता है, कतार स्लॉट कन्फ़र्म करने से पहले एक बुकिंग फ़ीस लागू हो सकती है; राशि, यदि कोई हो, भुगतान से पहले आपको दिखाई जाती है। सभी भुगतान लाइसेंसशुदा भुगतान एग्रीगेटर Razorpay Software Pvt. Ltd. द्वारा प्रोसेस किए जाते हैं। Qura/MyQRMart कभी भी आपका कार्ड नंबर, UPI ID, या नेट-बैंकिंग क्रेडेंशियल प्राप्त या स्टोर नहीं करता — केवल Razorpay से भुगतान स्थिति और रेफ़रेंस ID मिलती है। लागू होने पर रिफ़ंड की जानकारी के लिए देखें नियम एवं शर्तें §5।

7. डेटा प्रतिधारण (Retention)

हम अकाउंट और विज़िट डेटा तब तक रखते हैं जब तक आपका अकाउंट सक्रिय है, और उसके बाद कानूनी, लेखा और विवाद-समाधान दायित्वों को पूरा करने के लिए एक उचित अवधि तक (आमतौर पर भुगतान/वित्तीय रिकॉर्ड के लिए भारतीय कर कानून के अनुसार 7 वर्ष तक)। क्लिनिकल डेटा संबंधित अस्पताल की अपनी नीति और लागू स्वास्थ्य रिकॉर्ड-रखरखाव कानून के अनुसार बना रहता है।

8. आपके अधिकार और अकाउंट/डेटा डिलीशन

आप किसी भी समय यह कर सकते हैं:

• हमारे पास मौजूद आपके व्यक्तिगत डेटा की एक कॉपी माँगें।
• ऐप के भीतर से गलत प्रोफ़ाइल जानकारी सुधारें।
• वैकल्पिक लोकेशन या मार्केटिंग उपयोग के लिए दी गई सहमति वापस लें।
• अपना अकाउंट और संबंधित व्यक्तिगत डेटा डिलीट करें — Qura ऐप में Profile → Settings → Delete Account पर जाएं, या [email protected] पर "Delete my Qura account" विषय के साथ ईमेल करें।

हम डिलीशन अनुरोधों को 30 दिनों के भीतर प्रोसेस करते हैं। कानूनी, कर, या विवाद-समाधान कारणों (जैसे भुगतान रिकॉर्ड) से रखा जाना ज़रूरी डेटा, कानूनी रूप से आवश्यक अवधि के लिए सीमित-पहुँच वाले आर्काइव रूप में रखा जाता है, फिर हटा दिया जाता है। किसी अस्पताल के पास रखे क्लिनिकल रिकॉर्ड उस अस्पताल के भारतीय स्वास्थ्य कानून के तहत रखरखाव दायित्वों का पालन करते हैं और सीधे MyQRMart द्वारा डिलीट नहीं किए जाते — अस्पताल से संपर्क करें, या हमें आपका अनुरोध आगे भेजने को कहें।

अकाउंट/डेटा डिलीशन अनुरोध URL: [email protected] · ऐप में रास्ता: Profile → Settings → Delete Account

9. सुरक्षा

ऐप और हमारे सर्वर के बीच सारा ट्रैफ़िक ट्रांज़िट में एन्क्रिप्टेड (HTTPS/WSS) रहता है। पासवर्ड सॉल्टेड हैश के रूप में स्टोर होते हैं, कभी प्लेन टेक्स्ट में नहीं। क्लिनिकल डेटा तक पहुंच अस्पताल और भूमिका के अनुसार सीमित है। कोई भी सिस्टम 100% सुरक्षित नहीं होता, और हम अपनी सुरक्षा को लगातार बेहतर बनाते रहते हैं।

10. बच्चों की गोपनीयता

Qura अकाउंट वयस्कों के लिए हैं। कोई अभिभावक/गार्जियन या अस्पताल स्टाफ़ नाबालिग मरीज़ की ओर से विज़िट रिकॉर्ड बना और प्रबंधित कर सकता है; Qura स्वतंत्र उपयोगकर्ताओं के रूप में बच्चों के लिए नहीं है, और हम जानबूझकर किसी बच्चे को स्वतंत्र रूप से अकाउंट रजिस्टर करने की अनुमति नहीं देते।

11. आपका डेटा कहाँ स्टोर होता है

Qura का इन्फ़्रास्ट्रक्चर और डेटाबेस भारत में होस्ट किए जाते हैं। हम जानबूझकर व्यक्तिगत डेटा भारत के बाहर स्थानांतरित नहीं करते, सिवाय जब §3 में सूचीबद्ध कोई तीसरा पक्ष प्रोसेसर (जैसे Google Firebase, Meta WhatsApp) अपने वैश्विक इन्फ़्रास्ट्रक्चर के हिस्से के रूप में ऐसा करता है।

12. इस नीति में बदलाव

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना लागू होने से पहले ऐप में या ईमेल से दी जाएगी। अपडेट के बाद Qura का उपयोग जारी रखने का मतलब है कि आप संशोधित नीति स्वीकार करते हैं।

13. कंपनी और कानूनी विवरण

14. संपर्क करें

इस नीति या आपके डेटा से जुड़े प्रश्नों के लिए: [email protected]।