गोपनीयता नीति

1

परिचय

Doctor-Aircare Co., Ltd. ("कंपनी"), व्यक्तिगत डेटा नियंत्रक के रूप में, व्यक्तिगत डेटा संरक्षण अधिनियम B.E. 2562 (2019) और संबंधित नियमों के अनुपालन में Dr-Aircare एप्लिकेशन उपयोगकर्ताओं के व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है।

2

परिभाषाएं

"कानून" व्यक्तिगत डेटा संरक्षण अधिनियम B.E. 2562 (2019) और इसके अधीनस्थ नियमों को संदर्भित करता है।

"व्यक्तिगत डेटा" किसी प्राकृतिक व्यक्ति के बारे में ऐसी जानकारी को संदर्भित करता है जो प्रत्यक्ष या अप्रत्यक्ष रूप से उस व्यक्ति की पहचान कर सकती है।

"संवेदनशील व्यक्तिगत डेटा" कानून की धारा 26 के अंतर्गत डेटा को संदर्भित करता है, जैसे जाति, धर्म, राजनीतिक विचार, स्वास्थ्य डेटा, बायोमेट्रिक डेटा, आदि।

"डेटा नियंत्रक" उस व्यक्ति या इकाई को संदर्भित करता है जो व्यक्तिगत डेटा प्रोसेसिंग के संबंध में निर्णय लेने का अधिकार रखता है।

"डेटा प्रोसेसर" उस व्यक्ति या इकाई को संदर्भित करता है जो डेटा नियंत्रक की ओर से डेटा प्रोसेस करता है।

3

व्यक्तिगत डेटा का संग्रह

कंपनी स्पष्ट उद्देश्यों के तहत केवल आवश्यकतानुसार व्यक्तिगत डेटा एकत्र करती है। डेटा स्रोतों में शामिल हैं:

फ़ोन नंबर से पंजीकरण
ईमेल से पंजीकरण
Facebook या Google खातों से पंजीकरण
प्लेटफ़ॉर्म के भीतर संचार या घोषणाएं

4

एकत्रित डेटा के प्रकार

पहचान डेटा जैसे नाम, जन्म तिथि, फ़ोटो
संपर्क डेटा जैसे पता, फ़ोन, ईमेल
खाता और उपयोग इतिहास डेटा
पहचान दस्तावेज़ जैसे पहचान पत्र, कंपनी प्रमाणपत्र
लेनदेन और वित्तीय डेटा
तकनीकी डेटा जैसे IP Address, Cookies, Activity Log

5

डेटा प्रोसेसिंग के उद्देश्य

खाता पंजीकरण और प्रबंधन
सेवा प्रदान और भुगतान
बिक्री-पश्चात सेवाएं
अनुबंधों और उपयोग की शर्तों का अनुपालन
सेवा की शर्तों के उल्लंघन की रोकथाम
मुकदमा या विवाद समाधान
कानूनी अनुपालन
सेवाओं का विश्लेषण, सुधार और विकास
मार्केटिंग और प्रचार (सहमति के साथ)

6

प्रोसेसिंग का कानूनी आधार

डेटा विषय की सहमति
अनुबंध प्रदर्शन
कानूनी अनुपालन
वैध हित
जीवन या स्वास्थ्य की सुरक्षा
सार्वजनिक हित

7

सहमति

कंपनी स्पष्ट सहमति का अनुरोध करेगी और डेटा विषयों को किसी भी समय सहमति वापस लेने की अनुमति देगी।
कंपनी कानून द्वारा आवश्यक उनके कानूनी अभिभावकों की सहमति के बिना नाबालिगों का डेटा एकत्र नहीं करेगी।

8

मार्केटिंग और विज्ञापन

कंपनी डेटा विषय की सहमति के तहत Google, Facebook, LINE, या ईमेल जैसे चैनलों के माध्यम से मार्केटिंग, एनालिटिक्स और सेवा सुधार के लिए डेटा प्रोसेस कर सकती है। डेटा विषय निर्दिष्ट चैनलों के माध्यम से सदस्यता रद्द या सहमति वापस ले सकते हैं।

9

व्यक्तिगत डेटा का प्रकटीकरण

कंपनी निम्नलिखित को डेटा प्रकट कर सकती है:

आंतरिक कर्मचारी
संबद्ध कंपनियां
डेटा प्रोसेसर जैसे सर्वर प्रदाता, पार्टनर
कानून द्वारा आवश्यक सरकारी एजेंसियां

सीमा पार डेटा स्थानांतरण कानूनी आवश्यकताओं का अनुपालन करेगा और उचित डेटा सुरक्षा उपाय शामिल करेगा।

10

डेटा प्रतिधारण अवधि

कंपनी डेटा को केवल उसके उद्देश्यों के लिए आवश्यक या कानून द्वारा आवश्यक अवधि तक बनाए रखेगी, और जब आवश्यक नहीं रहेगा तो डेटा को हटा देगी या नष्ट कर देगी।

11

डेटा विषय अधिकार

डेटा विषयों के निम्नलिखित कानूनी अधिकार हैं:

सहमति वापस लेने का अधिकार

पहुंच और प्रतियां प्राप्त करने का अधिकार

डेटा पोर्टेबिलिटी का अधिकार

सुधार का अधिकार

आपत्ति का अधिकार

मिटाने का अधिकार

प्रोसेसिंग प्रतिबंधन का अधिकार

शिकायत दर्ज करने का अधिकार

12

कुकीज़

कंपनी उपयोगकर्ता अनुभव बढ़ाने, उपयोगकर्ता व्यवहार का विश्लेषण करने और सेवाओं को बेहतर बनाने के लिए कुकीज़ का उपयोग करती है। डेटा विषय सहमति प्रबंधन प्रणाली के माध्यम से कुकी सेटिंग्स प्रबंधित कर सकते हैं।

13

सुरक्षा उपाय

कंपनी डेटा की अनधिकृत पहुंच, उपयोग या प्रकटीकरण को रोकने के लिए प्रशासनिक, तकनीकी और भौतिक उपाय लागू करती है, कानून द्वारा आवश्यक 72 घंटों के भीतर डेटा उल्लंघन अधिसूचना प्रणाली के साथ।

14

डेटा उल्लंघन अधिसूचना

डेटा उल्लंघन की स्थिति में, कंपनी 72 घंटों के भीतर व्यक्तिगत डेटा संरक्षण समिति को सूचित करेगी और डेटा विषयों को सूचित करेगी यदि उल्लंघन उनके अधिकारों और स्वतंत्रता के लिए उच्च जोखिम पैदा करता है।

15

नीति में परिवर्तन

कंपनी समय-समय पर इस नीति में संशोधन कर सकती है और वेबसाइट या उचित चैनलों के माध्यम से परिवर्तनों की सूचना देगी। नवीनतम संस्करण प्रभावी होगा।