निजता नीति

आखिरी अपडेट: 30 सितंबर 2026

इस ऐप का प्रकाशक आपकी जानकारी की प्रोसेसिंग के लिए ज़िम्मेदार है। उससे … पर संपर्क किया जा सकता है।

1. आपकी जानकारी आपके डिवाइस पर रहती है

Ernst ऐप के लिए कोई अकाउंट नहीं चाहिए और यह सर्वर से जुड़े बिना चलता है। लोगों, डॉक्टरों, दवाओं, अनुरोधों और ईमेल ड्राफ़्ट की जानकारी सिर्फ़ आपके डिवाइस पर रहती है। हम कोई सर्वर नहीं चलाते और यह जानकारी नहीं देख सकते।

ऐप में ट्रैकिंग, विश्लेषण, विज्ञापन या क्रैश रिपोर्टिंग सेवाएँ नहीं हैं, और इस्तेमाल की प्रोफ़ाइल नहीं बनाई जाती।

डिवाइस पर जानकारी रखने के बारे में दो बातें:

• जानकारी डिवाइस के ऐप स्टोरेज में बिना एन्क्रिप्शन के रहती है। कृपया अपने डिवाइस को पासकोड से सुरक्षित रखें।
• यह जानकारी आपके डिवाइस के बैकअप (जैसे iCloud या iTunes/Google Backup) में शामिल होती है और इसलिए आपके चुने हुए बैकअप प्रदाता को जाती है। इसकी ज़िम्मेदारी आपकी है।

2. ईमेल

डॉक्टर के लिए अनुरोध बनाते समय ऐप तैयार ड्राफ़्ट के साथ आपका ईमेल ऐप खोलता है। ईमेल सिर्फ़ आपके डिवाइस के ईमेल ऐप से भेजा जाता है। इसके लिए यह ऐप नेटवर्क का इस्तेमाल नहीं करता और भेजे गए ईमेल की सामग्री न पढ़ता है, न सहेजता है। प्राप्तकर्ता आपका चुना हुआ डॉक्टर है।

3. एकमात्र अपवाद: फ़ोटो स्कैन

सिर्फ़ यही सुविधा आपके डिवाइस से बाहर जानकारी भेजती है।

3.1 क्या होता है

आप “फ़ोटो से जोड़ें” पर टैप करके एक या कई डिब्बों की फ़ोटो लेते हैं। पहली बार एक संदेश आपकी सहमति पूछता है। अगर आप मना करते हैं, तो कुछ भेजा या सहेजा नहीं जाता।

सिर्फ़ यह भेजा जाता है:

• छोटे आकार की फ़ोटो, जिससे मेटाडेटा — डिवाइस, समय और GPS की जानकारी — हटा दिया गया है, और
• ऐप में मौजूद एक तय निर्देश, जिसमें मॉडल से सिर्फ़ डिब्बों पर लिखे नाम पढ़ने को कहा जाता है।

आपका नाम, पता, जन्मतिथि, बीमा नंबर, दवाओं की सूची, डॉक्टरों के ईमेल पते, डिवाइस पहचान और स्थान की जानकारी नहीं भेजी जाती। तकनीकी कारणों से संबंधित प्रदाताओं को आपका IP पता दिखाई देता है।

3.2 फ़ोटो किसको मिलती है

• Cloudflare, Inc. (अमेरिका) अनुरोध आगे भेजता है और Google तक पहुँच देता है। Cloudflare हमारी ओर से डेटा प्रोसेस करता है।
• Google LLC (अमेरिका) डिब्बों को पढ़ने वाला Gemini मॉडल चलाता है। Google की कुंजी Cloudflare के पास रहती है और आपके ऐप को कभी नहीं दी जाती।

हम फ़ोटो नहीं देखते और न ही उसे सहेजते हैं।

3.3 कितने समय तक सहेजी जाती है

• हमने Cloudflare AI Gateway में लॉगिंग बंद की है और हर अनुरोध के लिए “zero data retention” माँगते हैं।
• इस सेटिंग के बावजूद Google सुरक्षा के लिए (दुरुपयोग की निगरानी) सामग्री 55 दिनों तक रख सकता है। Google के स्वचालित सिस्टम को संदिग्ध लगने वाली सामग्री अधिकृत कर्मचारी देख सकते हैं। हम सशुल्क API इस्तेमाल करते हैं, इसलिए Google आपकी फ़ोटो से अपने मॉडल को प्रशिक्षित या बेहतर नहीं करता।
• हम कुछ भी सहेजते नहीं हैं।

3.4 कानूनी आधार और प्रोसेसिंग की जगह

आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a)), जो आप संवाद में देते हैं। फ़ोटो सुविधा इस्तेमाल न करके आप कभी भी सहमति वापस ले सकते हैं। पहले भेजे गए ईमेल वापस नहीं लिए जा सकते, और हमारे पास ऐसा कुछ सहेजा नहीं है जिसे आपको मिटवाना पड़े।

प्रोसेसिंग अमेरिका में, EU/EEA के बाहर होती है। यह केवल EU में नहीं होती। इस हस्तांतरण के लिए हम EU-US Data Privacy Framework पर निर्भर हैं: Google LLC और Cloudflare, Inc. इसके तहत प्रमाणित हैं (https://www.dataprivacyframework.gov/list)। प्रमाणन समाप्त होने की स्थिति के लिए Cloudflare मानक संविदात्मक धाराएँ भी इस्तेमाल करता है।

4. आपके अधिकार

आप कभी भी अपनी जानकारी देखने, मिटाने, प्रोसेसिंग सीमित करने, सुधारने या दूसरी जगह ले जाने का अनुरोध कर सकते हैं, या आपत्ति कर सकते हैं। व्यवहार में: ऐप मिटाने पर डिवाइस पर सहेजी सारी जानकारी हट जाती है। Cloudflare और Google की प्रोसेसिंग के सवाल ऊपर दिए पते पर भेजें।

आपको डेटा संरक्षण निगरानी प्राधिकरण के पास शिकायत करने का अधिकार भी है।