رازداری کی پالیسی

DSGVO (GDPR) کے مفہوم میں ذمہ دار ادارہ یہ ہے:

BGGI GmbH Rostocker Straße 43 53117 Bonn جرمنی

ای میل: datenschutz@bggi.de · فون: +49 228 50446780

ڈیٹا کے تحفظ سے متعلق درخواستیں براہ کرم اسی پتے یا اسی ای میل پتے پر بھیجیں۔ ڈیٹا ایکسپورٹ اور حذف کرنے کی درخواست اس کے علاوہ پورٹل میں „رازداری“ کے تحت دستیاب ہیں۔

بنیادی ڈیٹا: نام، ای میل پتہ، فون نمبر، تاریخ پیدائش، شہریت، پتہ۔

صحت کا ڈیٹا (Art. 9 DSGVO): آپ کی اپ لوڈ کردہ طبی دستاویزات نیز کیس، اپائنٹمنٹ اور علاج کی معلومات۔

استعمال کا ڈیٹا: IP پتہ، لاگ اِن کے اوقات، لاگ ڈیٹا (ناقابلِ ترمیم آڈٹ لاگ)۔

بلنگ ڈیٹا: لاگت کے تخمینے، بل، ادائیگیاں۔

مواصلات اور ترجمے کا ڈیٹا: کیس میں پیغامات، ان کی اصل زبان اور مشینی ترجمے؛ اصل اور ترجمہ الگ الگ محفوظ کیے جاتے ہیں۔

گفتار اور آواز کا ڈیٹا: AI مترجم میں بولے گئے حصے، ان سے پہچانا گیا متن، اس کا ترجمہ اور اس سے تیار کی گئی آواز (حصہ 13)۔

مقام کا ڈیٹا: جاری خدمت کے دوران مقرر کردہ مترجم یا ڈرائیور اپنا مقام بھیج سکتا ہے (حصہ 14)۔

ثبوتی دستاویزات: ڈاکٹروں، کلینکوں، فارمیسیوں نیز ڈیلیوری اور کورئیر سروسز کے لائسنس، اجازت نامے اور منظوری کے ثبوت؛ مریضوں اور ساتھی افراد کے پاسپورٹ، ویزا اور شناختی دستاویزات۔

ادائیگی اور بینک ڈیٹا: ادائیگیوں اور رقم کی واپسی کے لیے بینک تفصیلات، بینک ٹرانسفر کی اطلاعات اور ادائیگیوں کی وصولی۔

آرڈر اور ڈیلیوری ڈیٹا: نسخے، فارمیسی آرڈرز، ڈیلیوری کا پتہ اور ڈیلیوری کی حالت۔

ملازمین کا ڈیٹا: انتظامیہ کے ملازمین کے اوقاتِ کار کا ڈیٹا (حصہ 12)۔

ڈیوائس اور سیشن کا ڈیٹا: ہر لاگ اِن کے لیے ایک سطر، جس میں ڈیوائس کا نام، براؤزر کی شناخت، ایپلیکیشن (مریض ایپلیکیشن، شراکت داروں کی ایپلیکیشن، انتظامیہ ایپلیکیشن یا عام براؤزر)، مختصر IP پتہ، لاگ اِن کا وقت، آخری استعمال کا وقت اور کوئی ممکنہ منسوخی شامل ہے (حصہ 19)۔

اسکین ڈیٹا: کیمرے سے لیے گئے دستاویزات کے صفحات، ان سے بنائی گئی PDF فائل، آپ کی ڈیوائس پر پہچانا گیا صفحات کا متن، اس سے نکالی گئی معلومات (بھیجنے والا، وصول کنندہ، تاریخ، بل، گاہک اور فائل نمبر، رقم اور کرنسی، بینک کی تفصیلات، ای میل پتہ، فون نمبر، پتہ) اور مشینی درجہ بندی (قسم، عنوان، تاریخ، جاری کنندہ، زبان) — حصہ 20۔

رکنیت کا ڈیٹا: Apple App Store یا Google Play کے ذریعے رکنیت لینے پر لین دین یا خریداری کی شناخت، پروڈکٹ کی شناخت، ادا شدہ مدت کا آغاز اور اختتام، رکنیت کی حالت، ماحول (حقیقی آپریشن یا آزمائشی ماحول) اور ایک فرضی نام والی اکاؤنٹ شناخت — حصہ 21۔ اسٹورز سے ہمیں ادائیگی کا ڈیٹا نہیں ملتا۔

بین الاقوامی طبی علاج کی ہم آہنگی (کیس کا انتظام، موزوں ڈاکٹروں اور کلینکوں سے ملانا، اپائنٹمنٹ کی منصوبہ بندی)۔

اکاؤنٹ کا انتظام اور تصدیق، اختیاری دو مرحلہ تصدیق سمیت۔

بلنگ اور قانونی طور پر ریکارڈ رکھنے کی ذمہ داریوں کی تکمیل۔

سیکیورٹی، خرابی کا تجزیہ اور غلط استعمال کی روک تھام۔

معاہدے کی تکمیل — Art. 6 Abs. 1 lit. b DSGVO۔

صحت کے ڈیٹا کی پراسیسنگ کے لیے واضح رضامندی — Art. 9 Abs. 2 lit. a DSGVO۔

قانونی ذمہ داری (مثلاً تجارتی اور ٹیکس قانون کے تحت ریکارڈ رکھنا) — Art. 6 Abs. 1 lit. c DSGVO۔

پلیٹ فارم کی سیکیورٹی میں جائز مفاد — Art. 6 Abs. 1 lit. f DSGVO۔

علاج کرنے والے کلینک اور ڈاکٹر آپ کے کیس کے ڈیٹا تک رسائی صرف آپ کا کیس تفویض ہونے کے بعد اور صرف BGGI کی جاری کردہ دستاویزات کی حد تک حاصل کرتے ہیں۔

ہم Art. 28 DSGVO کے مطابق درج ذیل ڈیٹا پروسیسرز استعمال کرتے ہیں: • Google Cloud EMEA Ltd. (آئرلینڈ) — ایپلیکیشن، ڈیٹا بیس اور فائل اسٹوریج کا انتظام، فرینکفرٹ am Main ڈیٹا سینٹر (europe-west3)، ترسیلی پرت کے طور پر Firebase Hosting سمیت۔ • Stripe Payments Europe Ltd. (آئرلینڈ) — ادائیگی کی کارروائی اور ڈاکٹروں کو ادائیگیاں؛ کارڈ کا ڈیٹا صرف Stripe کے پاس رہتا ہے۔ • Resend (USA) — ان کی SMTP رسائی کے ذریعے لین دین اور کیس کی ای میلز بھیجنا اور وصول کرنا؛ بھیجنے والا ڈومین ہمارا طبی سب ڈومین ہے (EU معیاری معاہداتی شقیں)۔ • Daily.co (USA) — ویڈیو مشاورت؛ میڈیا سرورز EU خطے (eu-central-1) میں، کوئی ریکارڈنگ نہیں (EU معیاری معاہداتی شقیں)۔ • Anthropic (USA) — جمع کرائی گئی دستاویزات کا AI پر مبنی ابتدائی تجزیہ، اسکین شدہ دستاویزات کی درجہ بندی (قسم، عنوان، تاریخ، جاری کنندہ، زبان) نیز پیغامات، متون اور AI مترجم میں مشینی ترجمہ، ہر بار صرف آپ کی علیحدہ رضامندی کے بعد؛ نتائج BGGI کا عملہ جانچتا ہے (EU معیاری معاہداتی شقیں)۔ • ElevenLabs (USA) — AI مترجم اور پڑھ کر سنانے کی سہولت کے لیے آواز کی شناخت اور صوتی آؤٹ پٹ (EU معیاری معاہداتی شقیں)۔ • Sentry (Functional Software, Inc., USA) — تکنیکی خرابی کی تشخیص؛ ذاتی اور طبی مواد بھیجنے سے پہلے خودکار طور پر ہٹا دیا یا چھپا دیا جاتا ہے (EU معیاری معاہداتی شقیں)۔ • Lexoffice (جرمنی) — ہمارے اکاؤنٹنگ کو بل کی رسیدیں دینا؛ بل وصول کنندہ کا نام اور ملک نیز بل کا ڈیٹا بھیجا جاتا ہے، صحت کا کوئی ڈیٹا نہیں۔

EU / EEA سے باہر تیسرے ممالک کو منتقلی صرف تب ہوتی ہے جب Art. 44 ff. DSGVO کے مطابق مناسب ضمانتیں موجود ہوں (خاص طور پر EU معیاری معاہداتی شقیں) یا آپ نے واضح رضامندی دی ہو (Art. 49 Abs. 1 lit. a DSGVO)۔

مقام کی تعیین (صرف پتے کے فارم میں آپ کے واضح طور پر بٹن دبانے پر): Google Ireland Ltd. — خانے بھرنے کے لیے آپ کی ڈیوائس کے نقاط کو پتے میں تبدیل کرنا۔ نقاط ہمارے سرورز کے ذریعے بھیجے جاتے ہیں، محفوظ نہیں کیے جاتے اور کسی دوسرے مقصد کے لیے استعمال نہیں ہوتے۔

نقاط اور پتوں کی یہی تبدیلی ہم مریضوں کی نقل و حمل میں فاصلے کے حساب کے لیے استعمال کرتے ہیں۔

ڈیٹا پراسیسنگ معاہدے سے باہر دیگر وصول کنندگان یہ ہیں — ہر بار صرف ضروری حد تک اور صرف آپ کے کیس سے منسلک ہونے کے بعد: علاج کرنے والے کلینک اور ڈاکٹر، پارٹنر فارمیسیاں، ڈیلیوری اور کورئیر سروسز (صرف ترسیل کا ڈیٹا، نسخے کا مواد، تشخیص یا قیمتیں نہیں)، مترجمین، ڈرائیورز، پارٹنر ایجنسیاں نیز — اگر آپ چاہیں — دعوت نامے اور ویزا دستاویزات کے لیے بیمہ کمپنیاں اور بیرونی سفارتی مشن۔ یہ وصول کنندگان آپ کے ڈیٹا کو اپنی ذمہ داری پر پراسیس کرتے ہیں۔

ٹیکس مشاورت اور قانونی مشاورت: اکاؤنٹنگ اور قانونی جانچ کے لیے ہم بیرونی پیشہ ورانہ رازداری کے پابند افراد کی خدمات لیتے ہیں۔ ٹیکس مشیر کو بلوں، ادائیگیوں، کیسوں کی کیش بک، اکاؤنٹنگ کو منتقلی کی حالت اور BGGI کے بینک اکاؤنٹس تک مختصر شکل میں ایک علیحدہ، صرف پڑھنے کی رسائی ملتی ہے؛ آپ کے بارے میں اس رسائی میں صرف کیس نمبر اور ملک ہوتا ہے — کوئی نام، کوئی تشخیص اور کوئی طبی دستاویز نہیں۔ قانونی مشیر صرف اس پلیٹ فارم کے قانونی متون دیکھتا ہے اور ان کی توثیق کرتا ہے؛ اسے ذاتی ڈیٹا نہیں ملتا۔ قانونی بنیاد ہماری قانونی ذمہ داری (Art. 6 Abs. 1 lit. c DSGVO) نیز مناسب مشاورت میں ہمارا جائز مفاد (Art. 6 Abs. 1 lit. f DSGVO) ہے؛ مقرر کردہ افراد اپنی پیشہ ورانہ رازداری کی ذمہ داری کے پابند ہیں۔

اکاؤنٹ کا ڈیٹا: آپ کا اکاؤنٹ حذف ہونے تک یا حذف کرنے کی درخواست مکمل ہونے تک۔

بل اور اکاؤنٹنگ کا ڈیٹا: § 147 AO (GoBD) کے مطابق 10 سال۔

آڈٹ لاگز: ناقابلِ تبدیلی اور ناقابلِ ترمیم طور پر محفوظ۔

کیس کا ڈیٹا اور طبی دستاویزات: کیس کی کارروائی کی مدت تک اور اس کے بعد علاج کے ریکارڈ کے لیے قانونی ذمہ داریوں کے مطابق (عموماً 10 سال، § 630f BGB کے مطابق)؛ اس کے بعد حذف یا گمنام کرنا۔

کلینکوں کے ساتھ مواصلات (ای میل/پورٹل): کیس کے ڈیٹا کی طرح — یہ کیس فائل کا حصہ ہے۔

رضامندی کے ثبوت: واپسی یا اکاؤنٹ حذف ہونے کے 3 سال بعد تک (ثبوت کی ذمہ داری، Art. 7 Abs. 1 DSGVO)۔

سرور لاگز اور سیکیورٹی لاگز: زیادہ سے زیادہ 90 دن، جب تک کوئی سیکیورٹی واقعہ طویل ذخیرے کا تقاضا نہ کرے۔

روزانہ خفیہ کردہ ڈیٹا بیس بیک اپ: 30 دن (روزانہ حالتیں) یا 12 ماہ (ماہانہ حالتیں)، ذخیرہ کرنے کا مقام صرف فرینکفرٹ خطہ۔

ملازمین کے اوقاتِ کار کا ڈیٹا: BGGI کی مقرر کردہ مدت ختم ہونے تک (طے شدہ 400 دن، حصہ 12)؛ اس کے بعد خودکار حذف۔

پارٹنر سسٹمز کے انٹرفیس کا رسائی لاگ: BGGI کی مقرر کردہ مدت ختم ہونے تک (طے شدہ 400 دن)؛ اس کے بعد خودکار حذف۔

کسی خدمت کے مقام کی معلومات: یہ صرف جاری خدمت کے دوران بھیجی اور دکھائی جاتی ہیں۔ آخری بار بتایا گیا مقام خدمت کے ساتھ محفوظ رہتا ہے اور متعلقہ کیس کے ساتھ حذف ہو جاتا ہے۔

ویڈیو مشاورت: ویڈیو روم تک رسائی صرف اپائنٹمنٹ کے وقت کی حد میں ہوتی ہے (آغاز سے 15 منٹ پہلے سے طے شدہ اختتام کے 30 منٹ بعد تک) اور اس کے بعد ختم ہو جاتی ہے۔ آواز اور تصویر ریکارڈ نہیں کی جاتی؛ اپائنٹمنٹ کی معلومات کیس فائل کے حصے کے طور پر محفوظ رہتی ہیں۔

AI مترجم کے سب ٹائٹلز: صرف علیحدہ رضامندی پر محفوظ کیے جاتے ہیں؛ رضامندی واپس لینے سے فوراً حذف ہو جاتے ہیں۔

کیس میں مشینی متنی ترجمے، تیار کردہ صوتی آؤٹ پٹ سمیت: کیس فائل کے حصے کے طور پر اور اسی کے ساتھ حذف کیے جاتے ہیں۔

فارمیسی کی نسخے تک رسائی: آرڈر دیے جانے سے 30 دن؛ نسخے کا ریکارڈ خود کیس فائل کا حصہ رہتا ہے۔

رکنیت کی منسوخی کے بعد نظر آنا: آپ کا ڈیٹا BGGI کے مقرر کردہ وقت تک پورٹل میں نظر آتا رہتا ہے (طے شدہ دو سال)۔ اس دوران کچھ حذف نہیں کیا جاتا؛ اوپر بیان کردہ ذخیرہ کرنے کی مدتیں لاگو ہوتی ہیں۔

آپ کو معلومات تک رسائی (آرٹیکل 15)، درستی (آرٹیکل 16)، حذف (آرٹیکل 17)، پابندی (آرٹیکل 18)، ڈیٹا کی منتقلی (آرٹیکل 20) اور اعتراض (آرٹیکل 21 GDPR) کا حق حاصل ہے۔

آپ دی گئی رضامندی کسی بھی وقت آئندہ کے لیے واپس لے سکتے ہیں۔

ڈیٹا ایکسپورٹ اور حذف کی درخواست آپ کے لیے براہِ راست پورٹل میں “ڈیٹا کا تحفظ” کے تحت دستیاب ہیں۔

شکایت کا حق: نارتھ رائن ویسٹ فیلیا کی ریاستی کمشنر برائے ڈیٹا تحفظ و آزادیٔ معلومات (LDI NRW)۔

TLS ٹرانسپورٹ انکرپشن، حساس رازوں کی انکرپشن (AES-256-GCM)، Argon2id پاس ورڈ ہیشنگ، اختیاری دو مرحلہ تصدیق، کردار پر مبنی رسائی کنٹرول اور چھیڑ چھاڑ سے محفوظ آڈٹ لاگ — آرٹیکل 32 GDPR کے مطابق تکنیکی اور تنظیمی اقدامات۔

ہم لاگ اِن اور سیشن، فارموں کے تحفظ، زبان کی ترتیب، آپ کی کوکی پسند محفوظ کرنے اور یہ جاننے کے لیے تکنیکی طور پر ضروری کوکیز استعمال کرتے ہیں کہ آپ ہماری کون سی ایپلیکیشن اور کون سا فون ایپ خول استعمال کر رہے ہیں۔ یہ پلیٹ فارم چلانے کے لیے ضروری ہیں (§ 25 Abs. 2 TDDDG؛ آرٹیکل 6(1)(b) اور (f) GDPR)۔ نام، مقصد اور مدت کے ساتھ مکمل فہرست کوکی بیان میں موجود ہے۔ اس کے علاوہ براؤزر آپ کی رنگ سکیم کی پسند (روشن، تاریک یا سسٹم کے مطابق) مقامی اسٹوریج میں “lyl-theme” اندراج کے تحت محفوظ کرتا ہے — صرف اس صورت میں جب آپ خود یہ انتخاب کریں، بغیر کسی ذاتی تعلق کے اور بغیر آپ کے آلے سے باہر گئے۔

اختیاری کوکیز (مثلاً شماریات) ہم صرف کوکی بینر کے ذریعے آپ کی رضامندی سے لگاتے ہیں (آرٹیکل 6(1)(a) GDPR)۔ آپ کا انتخاب 12 ماہ تک مؤثر رہتا ہے اور صفحے کے نچلے حصے میں “کوکی ترتیبات” کے ذریعے کسی بھی وقت تبدیل کیا جا سکتا ہے۔ اگر آپ “سب قبول کریں” منتخب کریں تو ایک کوکی 30 دن تک یاد رکھتی ہے کہ آپ کسی ایجنسی کے کس تشہیری لنک کے ذریعے ہم تک پہنچے؛ اس رضامندی کے بغیر یہ نہیں لگائی جاتی۔ فی الحال ہم شماریاتی یا مارکیٹنگ کوکیز استعمال نہیں کرتے۔

پلیٹ فارم کا مقصد جرمنی اور ان دیگر ممالک میں طبی علاج کی تنظیم اور ہم آہنگی ہے جہاں Love your life ڈاکٹروں، کلینکس اور ہسپتالوں کے ساتھ کام کرتا ہے۔ آپ کی خواہش پر کیس کا ڈیٹا EU / EEA سے باہر علاج کرنے والے ہسپتالوں یا ڈاکٹروں کو منتقل کیا جا سکتا ہے (مثلاً آپ کے آبائی ملک میں یا منتخب کردہ علاج کے ملک میں)۔

ایسی منتقلی صرف آپ کی واضح رضامندی کی بنیاد پر (آرٹیکل 9(2)(a)، آرٹیکل 49(1)(a) GDPR) اور صرف آپ کی جاری کردہ دستاویزات کی حد تک ہوتی ہے۔ تیسرے ممالک میں ممکن ہے EU کے برابر ڈیٹا تحفظ کی سطح موجود نہ ہو؛ ہم ہر منتقلی سے پہلے اس کی نشاندہی کرتے ہیں۔

آپ اپنی رضامندی کسی بھی وقت آئندہ کے لیے واپس لے سکتے ہیں (پورٹل → ڈیٹا کا تحفظ)۔ پہلے ہو چکی منتقلیاں اس سے متاثر نہیں ہوتیں۔

بلنگ کے لیے ہم ہر کیس میں لاگت کے تخمینے، انوائسز، موصولہ ادائیگیاں (رقم، تاریخ، ادائیگی کی تفصیل)، علاج کے اصل اخراجات اور رقم کی واپسیاں پروسیس کرتے ہیں۔ یہ ڈیٹا ڈاکٹروں اور علاج کرنے والے اداروں کو اس حد تک دکھایا جاتا ہے جو طے شدہ لاگت کی حد کی پابندی کے لیے ضروری ہو (قانونی بنیاد: معاہدے کی تکمیل، آرٹیکل 6(1)(b) GDPR)۔ جیسے ہی ہمارے اکاؤنٹنگ سسٹم (Lexoffice، آرٹیکل 28 GDPR کے تحت ڈیٹا پروسیسر) سے رابطہ فعال ہوگا، متعلقہ رسیدیں وہاں منتقل کر دی جائیں گی۔

انتظامیہ اور دفتری نظام کے ملازمین کے لیے، انتظامی حصے میں لاگ اِن رہنے کے دوران ہم اوقاتِ کار کا ڈیٹا ریکارڈ کرتے ہیں: سیشن کا آغاز اور اختتام، ہر منٹ کھولا گیا حصہ یا کیس (صرف شناخت، کوئی مواد نہیں)، کیا پچھلے منٹ میں کوئی اندراج ہوا، اور براؤزر کی شناخت۔ کی بورڈ اندراجات، متن، کلک کے اہداف اور کیسوں، پیغامات یا دستاویزات کا مواد محفوظ نہیں کیا جاتا۔

مقاصد یہ ہیں: اوقاتِ کار کا ثبوت (§ 16 Arbeitszeitgesetz)، بلنگ کے لیے اوقاتِ کار کو علاج کے کیسوں سے منسوب کرنا، اور انتظامیہ کی جانب سے دن، ہفتے اور مہینے کے لحاظ سے جائزہ۔ قانونی بنیاد آرٹیکل 6(1)(b) اور (c) GDPR ہے، § 26 Abs. 1 BDSG کے ساتھ۔

ترتیبات میں مقرر مختصر وقفے (پہلے سے طے شدہ پانچ منٹ) تک کی مختصر غیر فعالیت اوقاتِ کار شمار ہوتی ہے؛ اگر مقرر سیشن وقفے (پہلے سے طے شدہ تیس منٹ) سے زیادہ دیر تک کوئی اشارہ نہ آئے تو سیشن خود بخود ختم ہو جاتا ہے۔ وصول کنندگان صرف مالک اور انتظامیہ ہیں؛ تیسرے فریق کو کچھ نہیں دیا جاتا۔

ترتیبات میں مقرر مدت (پہلے سے طے شدہ 400 دن) کے بعد ڈیٹا خود بخود حذف ہو جاتا ہے۔ ہر ملازم اپنے اکاؤنٹ کے لیے ریکارڈ شدہ ڈیٹا کسی بھی وقت “میرے اوقات” کے تحت دیکھ سکتا ہے؛ آرٹیکل 15 تا 21 GDPR کے حقوق بلا پابندی لاگو ہوتے ہیں۔

باہمی سمجھ بوجھ کے لیے ہم مشینی ترجمہ استعمال کرتے ہیں: کیس کے پیغامات کے لیے، علیحدہ بُک کیے جانے والے تحریری ترجمے کے لیے جس میں اختیاری آواز میں سنانے کی سہولت ہے، اور ویڈیو گفتگو میں AI مترجم کے لیے۔

AI مترجم کا طریقۂ کار: آپ کے مائیکروفون کی آواز آپ کے براؤزر ہی میں بولنے کے وقفوں پر مختصر حصوں میں کاٹی جاتی ہے — خاموشی آپ کے آلے سے باہر نہیں جاتی۔ ہر حصہ ہمارے سرور کے ذریعے آواز کی شناخت کے لیے ElevenLabs کو جاتا ہے، شناخت شدہ متن ترجمے کے لیے Anthropic کو، اور ترجمہ آواز میں سنانے کے لیے واپس ElevenLabs کو۔ اس دوران آڈیو ریکارڈنگ محفوظ نہیں کی جاتی؛ یہ صرف متعلقہ حصے کی پروسیسنگ کے دوران موجود رہتی ہے۔

گفتگو کے دوران اصل اور ترجمہ سب ٹائٹلز کی صورت میں دکھائی دیتے ہیں۔ انہیں صرف اسی صورت میں محفوظ کیا جاتا ہے جب آپ نے اس کے لیے اضافی اور علیحدہ رضامندی دی ہو؛ رضامندی واپس لینے سے محفوظ حصے حذف ہو جاتے ہیں۔

علیحدہ بُک کیے جانے والے تحریری ترجمے میں اصل متن، ترجمہ اور — اگر آپ آواز میں سنانے کا انتخاب کریں — تیار کردہ آڈیو فائل آپ کی کیس فائل میں محفوظ کی جاتی ہے۔ آڈیو فائل صرف آپ کے اکاؤنٹ سے منسلک ایک مختصر مدتی پتے کے ذریعے حاصل کی جا سکتی ہے۔

پیغامات کے ترجمے میں اصل الفاظ محفوظ رہتے ہیں؛ ترجمہ الگ رکھا جاتا ہے اور مشینی ترجمے کے طور پر نشان زد ہوتا ہے۔

قانونی بنیاد صحت کے ڈیٹا کی پروسیسنگ کے لیے آپ کی واضح رضامندی (آرٹیکل 9(2)(a) GDPR) ہے، معاہدے کی تکمیل (آرٹیکل 6(1)(b) GDPR) کے ساتھ۔ فعال رضامندی کے بغیر کوئی مشینی ترجمہ نہیں ہوتا۔

مترجمین اور ڈرائیور جاری خدمت کے دوران اپنا مقام بھیج سکتے ہیں تاکہ مریض راستے پر نظر رکھ سکے۔ یہ ترسیل خدمت فراہم کرنے والا شخص خود آن کرتا ہے اور اسے بند کرنے یا صفحہ چھوڑنے پر ختم ہو جاتی ہے۔

صرف آخری بھیجا گیا مقام (عرض بلد اور طول بلد) اور اس کا وقت بھیجا اور محفوظ کیا جاتا ہے، جو خدمت سے منسلک ہوتا ہے۔ خدمت کے باہر کوئی نقل و حرکت کا پروفائل نہیں بنتا؛ خدمت مکمل ہونے کے بعد مقام مزید نہیں دکھایا جاتا۔

مقام صرف متعلقہ کیس کے مریض اور BGGI کی انتظامیہ کو دکھایا جاتا ہے۔ قانونی بنیاد خدمت فراہم کرنے والے شخص اور مریض کے ساتھ معاہدے کی تکمیل ہے (آرٹیکل 6(1)(b) GDPR)۔

ڈاکٹر، کلینکس، فارمیسیاں اور ڈیلیوری و کوریئر سروسز رجسٹریشن کے وقت اپنے لائسنس یا اجازت نامے کا ثبوت دیتی ہیں۔ ہم ثبوت کا نمبر، اپ لوڈ کی گئی دستاویز اور — جہاں مقرر ہو — جانچ کا نوٹ محفوظ کرتے ہیں۔ مقصد یہ یقینی بنانا ہے کہ صرف مجاز ادارے ہی کام کریں (آرٹیکل 6(1)(b) اور (f) GDPR)۔

ادائیگیوں اور رقم کی واپسی کے لیے ہم بینک تفصیلات (اکاؤنٹ ہولڈر، IBAN، BIC، بینک) پروسیس کرتے ہیں۔ BGGI کے اکاؤنٹس اور ڈاکٹروں کے ادائیگی اکاؤنٹس کا IBAN انکرپٹ کر کے محفوظ کیا جاتا ہے (AES-256-GCM)؛ صرف ایک مختصر صورت دکھائی جاتی ہے۔

ڈاکٹروں کو ادائیگیاں اضافی طور پر ہمارے ادائیگی خدمات فراہم کنندہ کے ذریعے بھی کی جا سکتی ہیں۔ وہاں وصول کنندہ کی خود درج کردہ تفصیلات ادائیگی خدمات فراہم کنندہ اپنی ذمہ داری پر پروسیس کرتا ہے۔

اپ لوڈ کی گئی دستاویزات فرینکفرٹ ایم مائن کے علاقے میں ہمارے اسٹوریج میں رکھی جاتی ہیں۔ انہیں صرف لاگ اِن اکاؤنٹ سے منسلک مختصر مدتی پتوں کے ذریعے حاصل کیا جا سکتا ہے اور اسٹوریج سے پہلے میلویئر کے لیے جانچا جاتا ہے۔

اگر آپ پلیٹ فارم کے ذریعے کوئی دوا منگواتے ہیں تو ہم متعلقہ شراکت دار فارمیسی کو کارروائی کے لیے ضروری تفصیلات بھیجتے ہیں اور نسخہ اسے 30 دن تک محدود مدت کے لیے فراہم کرتے ہیں۔ فارمیسی کی نسخے تک ہر رسائی ریکارڈ کی جاتی ہے۔

مقرر کردہ ڈیلیوری یا کوریئر سروس کو ہم صرف ترسیل کا ڈیٹا (نام، پتہ، رابطے کا ذریعہ، وصولی اور منزل کا مقام، ترسیل کی حالت) بھیجتے ہیں۔ اسے نسخے کا مواد، تشخیصات اور قیمتیں نہیں ملتیں۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6(1)(b) GDPR) اور صحت کے ڈیٹا کی پروسیسنگ کے لیے آپ کی واضح رضامندی (آرٹیکل 9(2)(a) GDPR) ہے؛ نسخہ ہمیشہ صحت کا ڈیٹا ہوتا ہے۔

اپنے شراکت دار نظاموں کے ساتھ تعاون کے لیے ایک صرف پڑھنے والا انٹرفیس موجود ہے۔ اس کے ذریعے صرف چند فیلڈز جاری کی جاتی ہیں: شخص کے لیے پہلا نام، خاندانی نام، تاریخِ پیدائش، شہریت، پسندیدہ زبان، فون نمبر، ای میل پتہ اور کھلے کیسوں کے فائل نمبر؛ کیس کے لیے فائل نمبر، حالت، شعبہ، بنانے کی تاریخ، علاج کرنے والا ڈاکٹر اور ہسپتال، وقت، قسم، حالت اور مقام کے ساتھ ملاقاتیں، سفر کی تاریخیں اور یہ اطلاع کہ آیا کوئی ادائیگی باقی ہے۔

تشخیصات، معائنے کے نتائج، طبی خلاصے، دستاویزات، پیغامات، نسخے، لاگت کے تخمینے، رقوم، پتے، پاسپورٹ کا ڈیٹا اور کیس کا آزادانہ لکھا گیا موضوع جاری نہیں کیے جاتے۔

رسائی کے لیے ایک مختص کلید ضروری ہے، جس کی صرف ہیش ویلیو محفوظ کی جاتی ہے۔ ہر رسائی ریکارڈ کی جاتی ہے — وقت، اینڈ پوائنٹ، جواب کی حالت، بھیجنے والے کے پتے اور براؤزر کی شناخت کے ساتھ؛ کسی تلاش کے لفظ کی صرف ہیش ویلیو محفوظ ہوتی ہے، خود لفظ کبھی نہیں۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6(1)(b) GDPR) اور ہمارے اپنے نظاموں کے منظم تعاون میں ہمارا جائز مفاد (آرٹیکل 6(1)(f) GDPR) ہے۔

اگر آپ کو بعد کے علاج، کسی معاون آلے یا ہوائی جہاز کے ذریعے مریض کی منتقلی کی ضرورت ہو تو ہم کسی جانچے ہوئے نگہداشت کے شراکت دار سے دریافت کرتے ہیں: کسی بحالی مرکز، طبی سامان کی دکان یا ایئر ایمبولینس سروس سے۔

اس میں صرف وہی بھیجا جاتا ہے جو قیمت کی معلومات کے لیے ضروری ہو — کیس نمبر، الفاظ میں درخواست اور، اگر نسخے یا طبی ہدایت کی بات ہو تو اس کا مواد۔ آپ کا نام اور پتہ شراکت دار کو تب ہی ملتا ہے جب آپ نے آرڈر قبول کر لیا ہو اور خدمت انجام دی جا رہی ہو۔

قانونی بنیاد آپ کے ساتھ معاہدے کی تکمیل (آرٹیکل 6(1)(b) GDPR) ہے؛ اگر درخواست میں صحت کا ڈیٹا ہو تو یہ اضافی طور پر آرٹیکل 9(2)(h) GDPR پر مبنی ہے۔ یہ شراکت دار بھی رجسٹریشن کے وقت اپنے لائسنس کا ثبوت دیتے ہیں، جہاں ان کے ملک میں ایسا لائسنس ہو۔

تاکہ آپ کو ہر بار دوبارہ لاگ اِن نہ کرنا پڑے، ایک لاگ اِن 90 دن تک برقرار رہتا ہے اور ہر استعمال کے ساتھ بڑھ جاتا ہے۔ ہر لاگ اِن کو آپ کی آلات کی فہرست میں اپنی ایک قطار ملتی ہے۔

ہر قطار میں محفوظ کیا جاتا ہے: براؤزر کی شناخت سے اخذ کردہ ایک نام (مثلاً “iPhone · Love your life App”)، خود براؤزر کی شناخت مختصر صورت میں، استعمال شدہ ایپلیکیشن، مختصر کیا گیا IP پتہ (IPv4 میں آخری حصے کے بغیر، IPv6 میں پہلے چار گروپوں تک مختصر)، لاگ اِن کا وقت اور آخری استعمال کا وقت۔

آپ ہر آلے کو الگ الگ لاگ آؤٹ کر سکتے ہیں — کسی دوسرے آلے سے بھی، مثلاً گم ہونے یا چوری ہونے کی صورت میں — یا تمام آلات کو ایک ساتھ۔ لاگ آؤٹ زیادہ سے زیادہ پانچ منٹ بعد مؤثر ہو جاتا ہے۔ اس دوران آڈٹ لاگ میں صرف آلے کی شناخت اور نام درج ہوتے ہیں، براؤزر کی شناخت اور پتہ کبھی نہیں۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6(1)(b) GDPR) اور اکاؤنٹس کی حفاظت میں ہمارا جائز مفاد (آرٹیکل 6(1)(f) GDPR) ہے۔

جب آپ کیمرے سے دستاویزات لیتے ہیں تو صفحہ آپ کے آلے ہی پر پہچانا جاتا ہے، سیدھا کیا جاتا ہے اور زیادہ پڑھنے کے قابل بنایا جاتا ہے۔ فون ایپس میں یہ کام آلے کا اپنا دستاویز اسکینر کرتا ہے، براؤزر میں ہمارا اپنا۔ اس کے بعد ہی صفحات ہمارے سرور پر منتقل کیے جاتے ہیں؛ وہاں انہیں جانچا جاتا ہے، میلویئر کے لیے پرکھا جاتا ہے اور ایک ہی PDF فائل میں یکجا کیا جاتا ہے۔ اس کے بعد الگ الگ تصاویر علیحدہ محفوظ نہیں رکھی جاتیں۔

اگر آپ کا آلہ متن کی شناخت کی سہولت دیتا ہے تو صفحات کا متن وہیں پڑھا جاتا ہے — آپ کے آلے پر، ہمارے ہاں نہیں۔ یہ صفحات کے ساتھ منتقل کیا جاتا ہے، PDF فائل میں نظر نہ آنے والے انداز میں رکھا جاتا ہے تاکہ فائل میں تلاش کی جا سکے، اور اس سے معلومات نکالی جاتی ہیں: بھیجنے والا، وصول کنندہ، تاریخ، انوائس، گاہک اور فائل نمبر، رقم اور کرنسی، بینک تفصیلات نیز ای میل پتہ، فون نمبر اور پتہ، اگر یہ دستاویز پر موجود ہوں۔ متن اور نکالی گئی معلومات دستاویز کا حصہ ہیں اور اسی کے ساتھ حذف کی جاتی ہیں۔

دستاویز کی درجہ بندی کے لیے — قسم، عنوان، تاریخ، جاری کنندہ اور زبان — ہم اپنے ڈیٹا پروسیسر Anthropic کو معلومات بھیجتے ہیں۔ اگر آپ کے آلے پر متن پہچانا گیا ہو تو صرف یہی متن بھیجا جاتا ہے؛ اس صورت میں صفحات کی تصاویر نہیں بھیجی جاتیں۔ بصورتِ دیگر ہم زیادہ سے زیادہ چار صفحات تصویر کی صورت میں بھیجتے ہیں، ہمیشہ پہلا اور آخری۔ ماڈل کوئی طبی جائزہ نہیں لیتا؛ یہ صرف درجہ بندی اور وضاحت کرتا ہے۔ نتیجہ دستاویز پر مشینی طور پر تیار کردہ کے طور پر نشان زد رہتا ہے اور اسے تبدیل کیا جا سکتا ہے۔

اگر ماڈل کوئی دستاویز نہیں پہچانتا تو کچھ بھی محفوظ نہیں کیا جاتا۔

اگر آپ Android فون کی ایپ میں تصویر لیتے ہیں تو ایپ صفحات کو 15 منٹ میں ختم ہونے والی ایک بار کی کلید کے ساتھ ہمارے سرور کو دیتی ہے اور ویب صفحہ انہیں وہاں سے حاصل کرتا ہے؛ اس کے بعد انہیں حذف کر دیا جاتا ہے۔ یہ اس لیے ضروری ہے کہ Android ایپ صفحات کو براہِ راست ویب صفحے تک نہیں پہنچا سکتی۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6(1)(b) GDPR) ہے؛ اگر دستاویز میں صحت کا ڈیٹا ہو تو پروسیسنگ اضافی طور پر آپ کی واضح رضامندی (آرٹیکل 9(2)(a) GDPR) پر مبنی ہے۔

ہماری فون ایپس میں رکنیت صرف Apple App Store یا Google Play کے ذریعے حاصل کی جاتی ہے۔ تاکہ سبسکرپشن آلے کے بجائے آپ کے اکاؤنٹ سے منسلک کی جا سکے، ہم اسٹور کو ایک فرضی نام والی اکاؤنٹ شناخت دیتے ہیں۔ یہ آپ کی صارف شناخت سے حساب کی جاتی ہے اور اس سے واپس آپ کی شناخت تک نہیں پہنچا جا سکتا؛ آپ کا نام اور ای میل پتہ اسٹور کو منتقل نہیں کیا جاتا۔

اسٹور ہمیں خریداری، تجدید، منسوخی، ادائیگی میں خلل، میعاد ختم ہونے اور رقم کی واپسی کی اطلاع دیتا ہے۔ اس کے لیے ہم لین دین یا خریداری کی شناخت، پروڈکٹ کی شناخت، ادا شدہ مدت کا آغاز اور اختتام، حالت، ماحول اور اطلاع کا وقت نیز اطلاع کا مواد واقعات کے لاگ میں محفوظ کرتے ہیں۔ ادائیگی کا ڈیٹا — کارڈ، بلنگ کا پتہ، اسٹور کی رقوم — ہمیں نہیں ملتا۔

قانونی بنیاد معاہدے کی تکمیل (آرٹیکل 6(1)(b) GDPR) اور تجارتی و ٹیکس قانون کے تحت ہماری ریکارڈ رکھنے کی ذمہ داری (آرٹیکل 6(1)(c) GDPR) ہے۔

درخواست پر AI مترجم ایک حقیقت نما چہرے (“ڈیجیٹل انسان”) کی صورت میں ظاہر ہوتا ہے۔ یہ چہرہ ایک مقرر کردہ فراہم کنندہ تیار کرتا ہے؛ یہ ہونٹوں کو اس آواز کے مطابق ہلاتا ہے جو پلیٹ فارم نے پہلے تیار کی ہو۔

اس فراہم کنندہ کو صرف یہی آواز اور استعمال شدہ چہرے کی شناخت بھیجی جاتی ہے۔ یہ نہیں بھیجے جاتے: شرکاء کی تصویر اور آواز، سب ٹائٹلز، متن، نام اور کیس سے متعلق دیگر معلومات۔

کوئی ریکارڈنگ نہیں ہوتی۔ گفتگو کے بعد فراہم کنندہ کے ہاں سیشن ختم کر دیا جاتا ہے۔ فراہم کنندہ کی رسائی کلید سرور سے باہر نہیں جاتی؛ براؤزر کو صرف ایک مختصر مدتی سیشن ٹوکن ملتا ہے۔

اگر کوئی چہرہ کسی حقیقی شخص کو دکھاتا ہو تو اسے صرف اس شخص کی رضامندی سے استعمال کیا جاتا ہے؛ نام، تاریخ اور بیان محفوظ کیے جاتے ہیں۔

ڈیجیٹل انسان آواز کا ایک اضافہ ہے۔ اگر یہ دستیاب نہ ہو یا آن نہ ہو تو آواز ترجمانی جاری رکھتی ہے۔

BGGI کے ملازمین تمام معاملات نہیں دیکھتے۔ کردار اور شعبے کے علاوہ دائرۂ کار فیصلہ کرتا ہے: یہ یا تو عالمی ہوتا ہے یا مخصوص ممالک تک محدود۔

معاملے کا ملک فیصلہ کن ہوتا ہے: مریضوں کے لیے ان کی رہائش گاہ، بصورتِ دیگر ان کی شہریت؛ کیسوں اور انوائسز کے لیے متعلقہ مریض کا ملک؛ ڈاکٹروں اور اداروں کے لیے ان کا اپنا ملک۔

اگر کسی شخص کو کوئی ملک تفویض نہ ہو تو وہ کچھ نہیں دیکھتا۔ خالی فیلڈ کا مطلب ہے “ابھی تفویض نہیں”، “سب” نہیں۔ ڈیٹا کا صرف ایک ذخیرہ ہے؛ یہ تقسیم ایک منظر ہے، کوئی دوسرا نظام نہیں۔

رسائیاں ریکارڈ کی جاتی ہیں۔ دائرۂ کار میں تبدیلیاں شخص، وقت اور حد کے ساتھ محفوظ کی جاتی ہیں۔

ڈاکٹر، کلینکس اور ہسپتال Love your life کے عوامی ہوم پیج پر ایک شراکت دار کارڈ کے ساتھ پیش کیے جانے کے لیے رضامندی دے سکتے ہیں۔ کارڈ صرف منظور شدہ مرکزی تصویر، نام، تخصص اور ملک دکھاتا ہے۔ فون نمبر، ای میل پتہ، ڈاک کا پتہ اور ویب سائٹ کبھی عوامی طور پر نہیں دکھائے جاتے؛ مزید تفصیلات صرف لاگ اِن صارفین دیکھتے ہیں۔

قانونی بنیاد متعلقہ شراکت دار کی رضامندی (آرٹیکل 6(1)(a) GDPR) ہے، جو ان کے اپنے پروفائل میں دی جاتی ہے اور وہیں کسی بھی وقت آئندہ کے لیے واپس لی جا سکتی ہے۔ رضامندی دینے اور واپس لینے کا وقت آڈٹ لاگ میں محفوظ کیا جاتا ہے۔ رضامندی واپس لینے کے بعد ہوم پیج کے اگلی بار کھلنے پر کارڈ غائب ہو جاتا ہے؛ پہلے سے فراہم کردہ تصویر کیش میں ایک گھنٹے تک باقی رہ سکتی ہے۔

اگر انتظامیہ عوامی درجہ بندی آن کرے تو کارڈ اضافی طور پر ان درجہ بندیوں کی اوسط اور تعداد دکھاتا ہے جو لاگ اِن مریضوں نے پورٹل میں دی ہیں۔ خود درجہ بندیاں، ان کے لکھنے والے اور آزاد تبصرے عوامی نہیں ہوتے۔

شراکت دار کارڈ اور درجہ بندیاں عوامی طور پر ظاہر ہوں یا نہیں، یہ انتظامیہ ایسے سوئچز کے ذریعے طے کرتی ہے جو ابتدا سے بند ہوتے ہیں۔ ہر ملک کے ڈاکٹروں اور کلینکس کے اعداد و شمار صرف حقیقی، منظور شدہ اندراجات سے شمار کیے جاتے ہیں اور کبھی اندازے سے نہیں لگائے جاتے۔