गोपनीयता नीति

Resiliens, Inc. में हम आपकी गोपनीयता का सम्मान करते हैं और आपके द्वारा हम पर रखे गए विश्वास को महत्व देते हैं। हम आपकी जानकारी के जिम्मेदार प्रबंधन, उपयोग और सुरक्षा के लिए प्रतिबद्ध हैं।

हम कौन हैं

Resiliens Inc., San Carlos, California, USA, इस नीति में बताए गए व्यक्तिगत डेटा का नियंत्रक (controller) है। इस नीति से संबंधित किसी भी बात के लिए आप हमसे info@resiliens.com पर संपर्क कर सकते हैं।

स्वास्थ्य गोपनीयता

Resiliens HIPAA के अनुपालन में आपकी संरक्षित स्वास्थ्य जानकारी (PHI) की गोपनीयता और सुरक्षा बनाए रखने के लिए प्रतिबद्ध है। हमारा प्लेटफ़ॉर्म एक मूलभूत सिद्धांत के रूप में गोपनीयता के साथ डिज़ाइन किया गया है।

हम सभी इलेक्ट्रॉनिक PHI की गोपनीयता, अखंडता और उपलब्धता सुनिश्चित करने के लिए प्रशासनिक, भौतिक और तकनीकी सुरक्षा उपायों को लागू करते हैं जो हम बनाते, प्राप्त करते, बनाए रखते या संचारित करते हैं।

हम जो जानकारी एकत्र करते हैं

आपके द्वारा प्रदान की गई जानकारी

जब आप कोई खाता बनाते हैं, हमारी सेवाओं का उपयोग करते हैं, या हमारे साथ संवाद करते हैं, तो हम वह जानकारी एकत्र करते हैं जो आप सीधे हमें प्रदान करते हैं।

सेवाओं का उपयोग: जब आप हमारी सेवाओं का उपयोग करते हैं, तो हम स्वास्थ्य जानकारी, मूल्यांकन प्रतिक्रियाएं, मूड ट्रैकिंग डेटा, जर्नल प्रविष्टियां और अन्य सामग्री एकत्र कर सकते हैं जो आप प्लेटफ़ॉर्म के माध्यम से प्रदान करते हैं।

संचार: जब आप हमसे संपर्क करते हैं, तो हम आपका नाम, ईमेल पता और आपके संदेश की सामग्री जैसी जानकारी एकत्र करते हैं।

स्वास्थ्य सेवा पेशेवरों से जानकारी

यदि आप हमारे प्लेटफ़ॉर्म के माध्यम से किसी चिकित्सक या स्वास्थ्य सेवा संगठन से जुड़े हैं, तो वे हमें आपके बारे में जानकारी प्रदान कर सकते हैं, जिसमें उपचार योजनाएं, नैदानिक नोट्स और अन्य स्वास्थ्य-संबंधी जानकारी शामिल है, जो लागू कानूनों और आपके प्राधिकरण के अधीन है।

स्वचालित रूप से एकत्र की गई जानकारी

जब आप हमारी सेवाओं का उपयोग या पहुंच करते हैं, तो हम स्वचालित रूप से कुछ जानकारी एकत्र करते हैं, जिसमें डिवाइस जानकारी, लॉग डेटा, उपयोग जानकारी और कुकीज़, पिक्सेल टैग और समान प्रौद्योगिकियों के माध्यम से एकत्र की गई जानकारी शामिल है।

हम आपकी जानकारी का उपयोग कैसे करते हैं

हम विभिन्न उद्देश्यों के लिए एकत्र की गई जानकारी का उपयोग करते हैं, जिसमें हमारी सेवाओं को प्रदान करना, बनाए रखना और सुधारना शामिल है।

आंतरिक उपयोग: हम हमारी सेवाओं को संचालित करने, बनाए रखने और सुविधाओं और कार्यक्षमता प्रदान करने के लिए आपकी जानकारी का उपयोग करते हैं, जिसमें लेनदेन को संसाधित करना, ग्राहक सहायता प्रदान करना और हमारी शर्तों को लागू करना शामिल है।

संचार: हम आपको तकनीकी सूचनाएं, अपडेट, सुरक्षा अलर्ट, और सहायता और प्रशासनिक संदेश भेजने के लिए आपकी जानकारी का उपयोग कर सकते हैं।

प्रचारक: हम आपको प्रचारक संचार भेजने के लिए आपकी जानकारी का उपयोग कर सकते हैं, जैसे कि हमारे और अन्य लोगों द्वारा प्रदान किए गए उत्पादों, सेवाओं और कार्यक्रमों के बारे में जानकारी। आप किसी भी समय प्रचारक संदेशों को प्राप्त करने से ऑप्ट आउट कर सकते हैं।

समग्र डेटा: हम सांख्यिकीय विश्लेषण, अनुसंधान और अन्य वैध उद्देश्यों के लिए सेवाओं के माध्यम से एकत्र की गई जानकारी को डी-आइडेंटिफाई और समेकित कर सकते हैं।

प्रोसेसिंग के लिए कानूनी आधार (EEA और UK)

यदि आप यूरोपीय आर्थिक क्षेत्र (European Economic Area) या यूनाइटेड किंगडम में हैं, तो हम इन कानूनी आधारों पर निर्भर करते हैं:

• आपके द्वारा उपयोग किए जाने वाले प्रोग्राम और ऐप्स को चलाना और आपकी प्रगति को सहेजना (खाता विवरण, प्रोग्राम के उत्तर, लॉग्स, आकलन): आपके साथ हमारे अनुबंध को पूरा करने के लिए — और, क्योंकि इसमें स्वास्थ्य संबंधी जानकारी शामिल है, आपकी स्पष्ट सहमति से।
• भुगतान, रसीदें और कर (नाम, ईमेल पता, बिलिंग पता, राशि): आपके साथ हमारे अनुबंध को पूरा करने के लिए, और कर रिकॉर्ड रखने की हमारी कानूनी बाध्यता के लिए।
• सहायता (ईमेल पता और आपका संदेश): आपके साथ हमारे अनुबंध को पूरा करने के लिए, और आपकी मदद करने में हमारी वैध दिलचस्पी (legitimate interest) के लिए।
• वेबसाइट एनालिटिक्स (Vercel Web Analytics — केवल पेज व्यू, कोई कुकीज़ नहीं और कोई पहचानकर्ता नहीं): साइट का उपयोग कैसे किया जाता है, यह समझने में हमारी वैध दिलचस्पी के लिए।
• विज्ञापन मापन कुकी (rs_gclid, एक Google Ads क्लिक ID): आपकी सहमति, जो कुकी बैनर में पूछी जाती है।
• Google Ads को यह बताना कि किसी विज्ञापन से कोई खरीदारी हुई (क्लिक ID, समय और राशि — कभी भी यह नहीं कि आप कौन हैं या कौन सा प्रोग्राम): आपकी सहमति, जैसा ऊपर बताया गया है।

हम आपकी जानकारी का खुलासा कैसे करते हैं

हम आपकी व्यक्तिगत जानकारी नहीं बेचते हैं। हम निम्नानुसार या इस गोपनीयता नीति में अन्यथा वर्णित के रूप में आपके बारे में जानकारी साझा कर सकते हैं।

हम आपके प्राधिकरण के बिना आपकी स्वास्थ्य जानकारी का खुलासा नहीं करेंगे, सिवाय इसके कि कानून द्वारा अनुमति दी गई हो या आवश्यक हो।

लिंक किए गए चिकित्सक: यदि आप अपने खाते को किसी स्वास्थ्य सेवा पेशेवर से लिंक करते हैं, तो हम आपकी देखभाल को सुविधाजनक बनाने के लिए उस चिकित्सक के साथ प्रासंगिक स्वास्थ्य जानकारी साझा करेंगे।

लिंक किए गए संगठन: यदि आपका खाता किसी स्वास्थ्य सेवा संगठन से लिंक है, तो प्रासंगिक जानकारी उस संगठन के भीतर अधिकृत कर्मियों के साथ साझा की जा सकती है।

लिंक तोड़ना: आप अपने खाता सेटिंग्स के माध्यम से किसी भी समय किसी चिकित्सक या संगठन के साथ लिंक तोड़ सकते हैं। एक बार तोड़ने पर, कोई और जानकारी साझा नहीं की जाएगी, हालांकि पहले साझा की गई जानकारी चिकित्सक या संगठन द्वारा कानून द्वारा आवश्यक के रूप में बनाए रखी जा सकती है।

कानून द्वारा आवश्यक के रूप में: यदि कानून द्वारा ऐसा करना आवश्यक हो या सद्भावना विश्वास में कि ऐसी कार्रवाई लागू कानूनों का पालन करने, न्यायालय के आदेश, न्यायिक या अन्य सरकारी सम्मन या वारंट का जवाब देने के लिए आवश्यक है, तो हम आपकी जानकारी का खुलासा कर सकते हैं।

विलय या अधिग्रहण: यदि हम किसी विलय, अधिग्रहण, वित्तपोषण, या व्यवसाय या संपत्ति की बिक्री में शामिल हैं, तो आपकी जानकारी उस लेनदेन के हिस्से के रूप में स्थानांतरित की जा सकती है, मानक गोपनीयता व्यवस्थाओं के अधीन।

कुकीज़

यदि आप हमारे किसी विज्ञापन से आते हैं, तो हम विज्ञापन की क्लिक ID — Google से मिला एक रैंडम संदर्भ — को 90 दिनों तक रख सकते हैं, ताकि हम Google Ads को बता सकें कि क्या विज्ञापन से कोई खरीदारी हुई। Google को केवल यही पता चलता है, यह नहीं कि आप कौन हैं या कौन सा प्रोग्राम है। संयुक्त राज्य अमेरिका के बाहर, हम इसे केवल तभी रखते हैं जब आप कुकी बैनर में इसकी अनुमति दें। संयुक्त राज्य अमेरिका में, हम इसे रखते हैं जब तक कि आपका ब्राउज़र Global Privacy Control सिग्नल न भेजे।

आप हर पेज के नीचे दिए गए Cookie settings से किसी भी समय अपनी पसंद बदल सकते हैं या वापस ले सकते हैं; वापस लेने से क्लिक ID हटा दी जाती है। हमारी वेबसाइट एनालिटिक्स कोई कुकीज़ सेट नहीं करती और कभी भी पहचानकर्ता रिकॉर्ड नहीं करती।

डेटा सुरक्षा

हम आपकी व्यक्तिगत जानकारी को हानि, चोरी, दुरुपयोग, अनधिकृत पहुंच, प्रकटीकरण, परिवर्तन और विनाश से बचाने में मदद करने के लिए उचित उपाय करते हैं। हम आपके डेटा की सुरक्षा के लिए उद्योग-मानक एन्क्रिप्शन, पहुंच नियंत्रण और ऑडिट लॉगिंग लागू करते हैं।

हम डेटा को कितने समय तक रखते हैं

खाता और प्रोग्राम डेटा: जब तक आपका खाता मौजूद है, और आपके खाता हटाने के 30 दिनों के भीतर हटा दिया जाता है। भुगतान और कर रिकॉर्ड: 10 वर्ष, जहाँ कर कानून हमें उन्हें रखने की आवश्यकता रखता है। विज्ञापन कन्वर्शन रिकॉर्ड: 100 दिन। सहायता संदेश: 2 वर्ष।

बच्चों की गोपनीयता

हमारी सेवाएं 13 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं हैं। यदि हमें पता चलता है कि हमने 13 वर्ष से कम आयु के बच्चे से व्यक्तिगत जानकारी एकत्र की है, तो हम ऐसी जानकारी को हटाने के लिए कदम उठाएंगे। यदि आपको विश्वास है कि 13 वर्ष से कम आयु के बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, तो कृपया हमसे संपर्क करें info@resiliens.com. हम तुरंत जांच करेंगे और उचित कार्रवाई करेंगे।

अंतरराष्ट्रीय स्थानांतरण

हम संयुक्त राज्य अमेरिका में स्थित हैं और हमारी सेवाएँ वहीं होस्ट की जाती हैं। जब हम यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड से व्यक्तिगत डेटा को संयुक्त राज्य अमेरिका में स्थानांतरित करते हैं, तो हम यूरोपीय आयोग (European Commission) के Standard Contractual Clauses पर निर्भर करते हैं, साथ ही यूनाइटेड किंगडम से डेटा के लिए UK International Data Transfer Addendum पर। आप इन सुरक्षा उपायों की एक प्रति info@resiliens.com पर माँग सकते हैं।

आपके अधिकार और विकल्प

हमारे द्वारा एकत्र और बनाए रखी गई व्यक्तिगत जानकारी के संबंध में आपके कुछ अधिकार और विकल्प हैं, जिनमें शामिल हैं:

• अपनी व्यक्तिगत जानकारी तक पहुंचें और हमारे पास आपके बारे में मौजूद डेटा की एक प्रति का अनुरोध करें।
• गलत या अधूरी व्यक्तिगत जानकारी के सुधार का अनुरोध करें।
• कुछ कानूनी अपवादों के अधीन, अपनी व्यक्तिगत जानकारी को हटाने का अनुरोध करें।
• किसी भी समय प्रचारक संचार से ऑप्ट आउट करें।
• कुछ परिस्थितियों में अपनी व्यक्तिगत जानकारी की प्रक्रिया के प्रतिबंध का अनुरोध करें।
• आपके द्वारा हमें दिया गया व्यक्तिगत डेटा एक संरचित, मशीन-पठनीय (machine-readable) प्रारूप में प्राप्त करना (पोर्टेबिलिटी)।
• हमारी वैध दिलचस्पी (legitimate interests) पर आधारित प्रोसेसिंग का विरोध करना।
• किसी भी समय अपनी सहमति वापस लेना, इससे पहले की गई प्रोसेसिंग पर कोई प्रभाव न पड़ने के साथ। स्वास्थ्य संबंधी जानकारी के लिए सहमति वापस लेने से प्रोग्राम का आपका उपयोग समाप्त हो जाता है।
• अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत करना — उदाहरण के लिए, जर्मनी में आपके संघीय राज्य (federal state) का प्राधिकरण, फ्रांस में CNIL, स्पेन में AEPD, और UK में ICO।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया हमसे संपर्क करें info@resiliens.com.

कैलिफोर्निया गोपनीयता अधिकार

यदि आप कैलिफोर्निया के निवासी हैं, तो CCPA के तहत आपके पास अतिरिक्त अधिकार हैं, जिसमें यह जानने का अधिकार शामिल है कि हम कौन सी व्यक्तिगत जानकारी एकत्र करते हैं, प्रकट करते हैं और बेचते हैं, और अपनी व्यक्तिगत जानकारी की बिक्री से ऑप्ट आउट करने का अधिकार। हम आपकी व्यक्तिगत जानकारी नहीं बेचते हैं। अपने कैलिफोर्निया गोपनीयता अधिकारों का प्रयोग करने के लिए, कृपया नीचे दी गई जानकारी का उपयोग करके हमसे संपर्क करें।

इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। हम इस पृष्ठ पर नई नीति पोस्ट करके और "अंतिम अद्यतन" तिथि को अद्यतन करके आपको किसी भी बदलाव की सूचना देंगे।

परिवर्तन पोस्ट करना: इस गोपनीयता नीति में कोई भी परिवर्तन इस पृष्ठ पर पोस्ट किया जाएगा और, जहां उपयुक्त हो, ईमेल द्वारा आपको सूचित किया जाएगा।

डेटा के नए उपयोग: यदि हम इस गोपनीयता नीति द्वारा कवर नहीं किए गए नए उद्देश्य के लिए आपकी व्यक्तिगत जानकारी का उपयोग करना चाहते हैं, तो हम आपको नए उपयोग की व्याख्या करते हुए एक नई सूचना प्रदान करेंगे और, जहां आवश्यक हो, नई प्रक्रिया शुरू करने से पहले आपकी सहमति मांगेंगे।

हमसे संपर्क करें

यदि इस गोपनीयता नीति के बारे में आपके कोई प्रश्न हैं, तो कृपया हमसे संपर्क करें:

• ईमेल: info@resiliens.com