गोपनीयता सूचना

1. हम कौन हैं

AIOID (“हम”) पुणे, भारत की एक प्रोपराइटरशिप है। हम AIOID ऐप, वेबसाइट aioid.in, परिवार के सदस्यों के लिए WhatsApp सेवा, और वे स्कैन पेज चलाते हैं जो किसी के AIOID कार्ड, स्टिकर या टैग को स्कैन करने पर खुलते हैं। डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”) के तहत, यहाँ बताई गई व्यक्तिगत जानकारी के लिए हम “डेटा फ़िड्यूशरी” हैं — यानी इसकी ज़िम्मेदारी हमारी है।

AIOID इमरजेंसी सेवा नहीं है। मेडिकल इमरजेंसी में 108 या 112 पर कॉल करें।

2. हम क्या जानकारी रखते हैं

हम सिर्फ़ वही रखते हैं जो सेवा के लिए ज़रूरी है:

• आपका खाता — आपका मोबाइल नंबर (एक बार के कोड से साइन-इन के लिए), नाम, शहर, भाषा, और अगर आप जोड़ें तो ईमेल पता। जिन फ़ोन पर आप साइन-इन हैं, उनकी जानकारी।
• परिवार के सदस्यों की प्रोफ़ाइल — नाम, रिश्ता, जन्म-तिथि या उम्र, लिंग, भाषा, और जो सदस्य WhatsApp पर हैं उनका मोबाइल नंबर।
• इमरजेंसी प्रोफ़ाइल (सेहत की जानकारी) — ब्लड ग्रुप, एलर्जी और वह कितनी गंभीर है, बीमारियाँ, दवाएँ, डॉक्टर, पसंद का अस्पताल, बीमा की जानकारी, और मदद करने वाले के लिए एक नोट। स्कैन पेज पर इनमें से क्या दिखे, यह आप चुनते हैं।
• इमरजेंसी संपर्क — जिन लोगों को अलर्ट भेजना है, उनके नाम, रिश्ता, इलाक़ा और मोबाइल नंबर।
• देखभाल (Care) — हाल-चाल का समय और जवाब, दवा का समय, और हर खुराक की पुष्टि हुई या नहीं।
• हेल्थ लॉकर — रिपोर्ट, पर्चे और दूसरे दस्तावेज़ जो आप अपलोड करें या परिवार का कोई सदस्य WhatsApp पर भेजे; और अगर AI से पढ़वाना चालू है, तो उनसे पढ़ी गई तारीखें और वैल्यू।
• टैग और स्कैन — कौन-सा टैग किसका है, और हर टैग कब स्कैन हुआ।
• इमरजेंसी — जब टैग स्कैन करने वाला व्यक्ति परिवार को अलर्ट भेजना चाहे: उनका सत्यापित मोबाइल नंबर, जो लोकेशन वे साझा करना चुनें, और उन्होंने कौन-सी प्राथमिक उपचार गाइड खोली। जब अस्पताल का स्टाफ़ रिकॉर्ड माँगे: उनका नाम, अस्पताल, भूमिका और सत्यापित नंबर।
• एक्सेस लॉग — किसने क्या देखा या बदला, और कब।

हम आधार नंबर नहीं लेते, और आपसे अनुरोध है कि सरकारी पहचान पत्र अपलोड न करें।

3. क्यों, और आपकी सहमति

हम हर उद्देश्य के लिए ऐप में अलग-अलग सहमति लेते हैं, और दर्ज करते हैं कि आपने सूचना के किस संस्करण पर सहमति दी। AIOID चलने के लिए तीन उद्देश्य ज़रूरी हैं; AI से रिपोर्ट पढ़वाना वैकल्पिक है। आप कोई भी सहमति ऐप में Me → Privacy → Consents में वापस ले सकते हैं। वापस लेने से पहले जो हो चुका है, उस पर असर नहीं पड़ता।

जो सदस्य सिर्फ़ WhatsApp इस्तेमाल करते हैं, वे निमंत्रण पेज पर या WhatsApp में अलग से सहमति देते हैं — परिवार से जुड़ने के लिए, और हाल-चाल व दवा की याद पाने के लिए। परिवार के बाहर के इमरजेंसी संपर्कों को अलर्ट तभी जाता है, जब वे संपर्क बनने के लिए हाँ कहें।

हम व्यक्तिगत जानकारी का इस्तेमाल AIOID को सुरक्षित रखने के लिए भी करते हैं (जैसे टैग से झूठे अलार्म रोकने के लिए), आपके अनुरोधों का जवाब देने के लिए, और जहाँ क़ानून ऐसा माँगे। हम आपकी जानकारी विज्ञापन के लिए इस्तेमाल नहीं करते और इसे कभी नहीं बेचते।

4. बच्चे और किशोर

बच्चे की प्रोफ़ाइल माता-पिता या अभिभावक बनाते और संभालते हैं, और बच्चे की ओर से सहमति देते हैं। 13 साल से छोटे बच्चे के स्कैन पेज पर फ़ोटो, सरनेम, स्कूल या पता कभी नहीं दिखता — यह लॉक है और चालू नहीं किया जा सकता। 13–17 साल के किशोर अभिभावक की सत्यापित सहमति से टीन ऐप इस्तेमाल कर सकते हैं; नियंत्रण अभिभावक के पास रहता है और किशोर उन्हें हटा नहीं सकते। हम बच्चों को ट्रैक नहीं करते और उन्हें विज्ञापन नहीं दिखाते।

5. किसके साथ साझा होता है

• आपका परिवार — परिवार के लोग उतना ही देखते हैं, जितना उनकी भूमिका में है। देखभाल करने वाले (caregiver) सिर्फ़ उन्हीं लोगों का केयर प्लान और इमरजेंसी कार्ड देखते हैं, जिनकी वे देखभाल करते हैं।
• टैग स्कैन करने वाला व्यक्ति — सिर्फ़ वे जानकारियाँ, जो आपने स्कैन पेज के लिए चालू की हैं। फ़ोन नंबर कभी नहीं दिखाए जाते।
• इमरजेंसी संपर्क — जब टैग स्कैन हो या हाल-चाल या दवा का जवाब न आए, तो आपके चुने हुए लोगों को अलर्ट जाता है; इमरजेंसी में मदद करने वाले का नंबर और साझा की गई लोकेशन के साथ।
• अस्पताल और डॉक्टर — सिर्फ़ तब, जब परिवार का एडमिन ऐप में 2, 6 या 24 घंटे के लिए मंज़ूरी दे (स्टाफ़ को उनके सत्यापित नंबर पर SMS से एक्सेस कोड मिलता है), या आपके बनाए शेयर लिंक से, जो तय समय पर बंद हो जाता है।
• AIOID स्टाफ़ — आम तौर पर कोई मेडिकल जानकारी नहीं। सपोर्ट टीम मेडिकल जानकारी तभी देख सकती है, जब आपके परिवार का एडमिन किसी ख़ास समस्या के लिए मंज़ूरी दे; इमरजेंसी में कोई वरिष्ठ स्टाफ़ सदस्य इसे सीमित समय के लिए खोल सकता है। दोनों बातें आपके परिवार के एक्सेस लॉग में दर्ज होती हैं।
• प्रोसेसर — नीचे दी गई सेवाएँ हमारे लिए AIOID के कुछ हिस्से चलाती हैं, अनुबंध के तहत, और वे जानकारी का इस्तेमाल सिर्फ़ उसी काम के लिए कर सकती हैं।
• जब क़ानून माँगे — जैसे किसी अदालत या प्राधिकरण का वैध आदेश।

पैसे वाले प्लान और किट के ऑर्डर शुरू होने से पहले हम भुगतान और कूरियर पार्टनर इस सूची में जोड़ेंगे, और कोई भी नया प्रोसेसर जोड़ने से कम से कम 30 दिन पहले आपको बताएँगे।

6. जानकारी कहाँ प्रोसेस होती है

हमारा डेटाबेस और लॉकर की एन्क्रिप्टेड फ़ाइलें AIOID के अपने सर्वर पर चलती हैं। ऊपर दिए कुछ प्रोसेसर भारत के बाहर जानकारी प्रोसेस करते हैं (जैसे WhatsApp संदेश, SMS कोड, और — सिर्फ़ अगर आप चालू करें — रिपोर्ट को AI से पढ़ना)। हम जानकारी भारत के बाहर सिर्फ़ उतनी ही भेजते हैं, जितनी DPDP अधिनियम अनुमति देता है।

WhatsApp। परिवार का कोई सदस्य WhatsApp पर AIOID को जो संदेश, वॉइस नोट या फ़ाइल (जैसे लैब रिपोर्ट) भेजता या फ़ॉरवर्ड करता है, वह AIOID तक पहुँचने से पहले Meta के सर्वर से होकर गुज़रती है। Meta ही WhatsApp चलाता है, और वह इन्हें अपनी शर्तों के तहत संभालता है। हम तक पहुँचने के बाद फ़ाइल एन्क्रिप्ट होकर AIOID के सर्वर पर, लॉकर की बाक़ी फ़ाइलों की तरह, रखी जाती है।

AI से पढ़ना

अगर आप AI से पढ़वाना चालू करते हैं, तो आपकी जोड़ी रिपोर्ट Anthropic के Claude को भेजी जाती है, ताकि वह तारीखें, जाँच के नाम, वैल्यू और लैब की रेंज निकाल सके। नतीजा सिर्फ़ जानकारी है: AIOID कभी बीमारी का निदान नहीं करता और इलाज की सलाह नहीं देता। ये वैल्यू अस्पताल को तभी दिखती हैं, जब परिवार उन्हें जाँच ले।

7. कब तक रखते हैं

AIOID आज यही करता है। जहाँ समय-सीमा अभी तय नहीं हुई है, वहाँ हम साफ़ बताते हैं।

WhatsApp पर भेजी गई फ़ाइलें पहले Meta के सर्वर से भी गुज़रती हैं (भाग 6 देखें); Meta उन्हें कितने समय तक रखता है, यह Meta की शर्तें तय करती हैं, हमारी नहीं।

8. हम इसे कैसे सुरक्षित रखते हैं

मेडिकल जानकारी और लॉकर की फ़ाइलें रखने से पहले AES-256-GCM से एन्क्रिप्ट की जाती हैं। मेडिकल जानकारी को जब भी देखा जाता है, वह एक एक्सेस लॉग में दर्ज होता है, जिसे परिवार देख सकता है। हमारे स्टाफ़ कंसोल का अपना साइन-इन है — पासवर्ड और ऑथेंटिकेटर ऐप के साथ। सपोर्ट टीम मेडिकल जानकारी तभी देख सकती है, जब आपके परिवार का एडमिन किसी ख़ास समस्या के लिए मंज़ूरी दे; इमरजेंसी में कोई वरिष्ठ स्टाफ़ सदस्य इसे सीमित समय के लिए खोल सकता है — यह आपको अपने एक्सेस लॉग में दिखेगा। अगर किसी सेंधमारी (breach) का असर आपकी जानकारी पर पड़ता है, तो हम क़ानून के अनुसार आपको और डेटा संरक्षण बोर्ड को बताएँगे।

9. आपके अधिकार

• जानकारी पाना — Me → Privacy से अपनी जानकारी की कॉपी डाउनलोड करें। यह 72 घंटे के भीतर तैयार होती है, अक्सर तुरंत।
• सुधार — ऐप में अपनी जानकारी बदलें, या हमसे सुधारने को कहें।
• मिटाना — Me → Privacy से अपना खाता मिटाएँ, या हमसे कहें।
• सहमति वापस लेना — Me → Privacy → Consents में, कभी भी।
• किसी को नामित करना — DPDP अधिनियम की धारा 14 के तहत आप किसी दूसरे व्यक्ति को नामित कर सकते हैं, जो आपकी मृत्यु होने पर या आपके ख़ुद कुछ न कर पाने पर (जैसे बीमारी के कारण) आपकी ओर से ये अधिकार इस्तेमाल करे। शिकायत अधिकारी को उनका नाम और उनसे संपर्क का तरीक़ा लिखकर भेजें; हम लिखकर पुष्टि करेंगे। आप नामांकन कभी भी बदल या रद्द कर सकते हैं।
• शिकायत — पहले हमारे शिकायत अधिकारी से शिकायत करें (भाग 10)।
• भारत के डेटा संरक्षण बोर्ड से शिकायत — अगर आप हमारे जवाब से संतुष्ट नहीं हैं, या हम समय पर जवाब नहीं देते, तो आप DPDP अधिनियम के तहत बने भारत के डेटा संरक्षण बोर्ड (Data Protection Board of India) से शिकायत कर सकते हैं। बोर्ड अपने डिजिटल प्लेटफ़ॉर्म पर ऑनलाइन शिकायत लेता है। [बोर्ड का शिकायत लिंक पक्का होने पर यहाँ जोड़ा जाएगा।]

WhatsApp पर रहने वाले परिवार के सदस्य कभी भी AIOID को HELP लिखकर देख सकते हैं कि क्या साझा हो रहा है, संदेश बंद कर सकते हैं या अपनी जानकारी मिटा सकते हैं।

10. शिकायत अधिकारी

grievance@aioid.in पर लिखें। हम 24 घंटे में पावती देते हैं, 48 घंटे में जवाब देते हैं और 30 दिन में समाधान करते हैं। [शिकायत अधिकारी का नाम और डाक पता जोड़ा जाना है।] ज़्यादा जानकारी शिकायत पेज पर है।

11. बीटा की वेटलिस्ट

अगर आप aioid.in/app पर वेटलिस्ट में जुड़ते हैं, तो हम आपका नाम, मोबाइल नंबर और शहर रखते हैं, साथ में आपकी दी हुई सहमति और उसका समय (“I agree that AIOID may keep my name, mobile number and city to invite me to the beta. AIOID will contact me at most once, to invite me, and will not use my number for anything else.”, सूचना संस्करण 2026-11-11)। नाम और नंबर एन्क्रिप्ट किए जाते हैं। हम इनका इस्तेमाल सिर्फ़ आपको बीटा का एक निमंत्रण भेजने के लिए करते हैं। फ़ॉर्म से हम कोई संदेश नहीं भेजते, और यह सूची किसी और को नहीं मिलती। हटने के लिए कभी भी support@aioid.in पर लिखें।

12. आपके भेजे संदेश

अगर आप aioid.in/help के फ़ॉर्म से हमें लिखते हैं, तो हम आपका नाम, आपका दिया ईमेल या नंबर, विषय और आपका संदेश रखते हैं। यह सब एन्क्रिप्ट किया जाता है। हम इसका इस्तेमाल सिर्फ़ आपको जवाब देने के लिए करते हैं; इसे सिर्फ़ सहायता देने वाले कर्मचारी पढ़ सकते हैं, और हर बार संदेश खोलने का रिकॉर्ड रहता है। फ़ॉर्म से हम कुछ नहीं भेजते। संदेश मिलने के 12 महीने बाद मिटा दिए जाते हैं, या आप support@aioid.in पर कहें तो पहले। कृपया इस तरह मेडिकल जानकारी न भेजें।

13. यह वेबसाइट

aioid.in कोई कुकी नहीं रखती और कोई एनालिटिक्स, ट्रैकर, विज्ञापन या बाहरी स्क्रिप्ट इस्तेमाल नहीं करती। हमारी होस्टिंग सेवा Cloudflare साइट दिखाने और उसे हमलों से बचाने के लिए आपका IP पता प्रोसेस करती है।

14. इस सूचना में बदलाव

अगर हम कोई बड़ा बदलाव करते हैं, तो लागू होने से कम से कम 30 दिन पहले ऐप में और ईमेल से (अगर आपने दिया है) बताएँगे, और जहाँ क़ानून माँगे, फिर से सहमति लेंगे।