MediSummary के लिए गोपनीयता नीति

अंतिम अपडेट: 21 मई, 2026

यह गोपनीयता नीति MediSummary की सेवा की शर्तों में संदर्भ द्वारा शामिल की गई है। यह बताती है कि MediSummary ("कंपनी," "हम," "हमें," "हमारा") — ODAKCO, LLC का एक उत्पाद — आपकी व्यक्तिगत जानकारी को कैसे एकत्र, उपयोग, खुलासा और संसाधित करता है जब आप:

हमारी सेवाओं तक पहुँचने या उनका उपयोग करके, आप सहमत हैं कि आपने इस गोपनीयता नीति में वर्णित अनुसार अपनी व्यक्तिगत जानकारी के हमारे संग्रह, भंडारण, उपयोग और प्रकटीकरण को पढ़ा, समझा और स्वीकार किया है। यदि आप सहमत नहीं हैं, तो आपको हमारी सेवाओं का उपयोग नहीं करना चाहिए।

यदि आपके पास इस नीति या हमारी प्रथाओं के बारे में कोई प्रश्न या चिंता है, तो कृपया हमसे यहां संपर्क करें:

ईमेल: [email protected] पता: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904


1. हम कौन हैं

MediSummary ODAKCO, LLC के तहत एक U.S.-आधारित संगठन है, जो चिकित्सकों और स्वास्थ्य सेवा पेशेवरों को अधिक कुशलता से काम करने में मदद करने पर केंद्रित है। हमारे AI-संचालित प्लेटफॉर्म में पेपर सारांश, ऑडियो रिकैप्स, AI-संचालित क्लिनिकल नोट-टेकिंग, प्रेजेंटेशन जनरेशन, लिटरेचर रिव्यू, स्टडी मोड, त्वरित शोध खोज, एक अंग्रेजी कोचिंग सुविधा और एक 16-सप्ताह का विशेषज्ञता सीखने वाला एक्सेलेरेटर, अन्य शामिल हैं।

यूरोपीय आर्थिक क्षेत्र ("EEA") में स्थित उपयोगकर्ताओं के लिए, आपके व्यक्तिगत डेटा को संसाधित करने के लिए जिम्मेदार कानूनी इकाई (यानी, जनरल डेटा प्रोटेक्शन रेगुलेशन या "GDPR" के तहत "डेटा नियंत्रक") ODAKCO, LLC है।


2. हम जो जानकारी एकत्र करते हैं

हम व्यक्तिगत जानकारी (वह जानकारी जो आपकी पहचान करती है या आपको पहचान योग्य बनाती है) और गैर-व्यक्तिगत जानकारी (वह जानकारी जो आपकी सीधे पहचान नहीं करती है) दोनों एकत्र करते हैं।

2.1. आपके द्वारा प्रदान की गई व्यक्तिगत जानकारी

आप विभिन्न तरीकों से व्यक्तिगत जानकारी प्रदान कर सकते हैं:

2.2. आवाज और ऑडियो डेटा (AI नोट टेकर)

AI नोट टेकर स्वास्थ्य सेवा पेशेवरों को क्लिनिकल दस्तावेज़ीकरण में सहायता करने के लिए डिज़ाइन किया गया है, जिसमें SOAP नोट्स और रोगी मुठभेड़ सारांश शामिल हैं। जब आप इस सुविधा का उपयोग करते हैं, तो हम एकत्र करते हैं:

चिकित्सक के रूप में आपकी जिम्मेदारियां: इस उपकरण का उपयोग करने वाले स्वास्थ्य सेवा पेशेवर के रूप में, आप अपने रोगी संबंध में कानूनी रूप से जिम्मेदार पक्ष हैं। किसी भी क्लिनिकल इंटरैक्शन को रिकॉर्ड करने से पहले लागू कानून द्वारा आवश्यक किसी भी रोगी की सहमति प्राप्त करने के लिए आप जिम्मेदार हैं। MediSummary आपकी ओर से रोगी की सहमति का प्रबंधन या प्राप्त नहीं करता है।

HIPAA और समकक्ष नियम: यदि आप HIPAA के तहत एक कवर्ड इकाई या व्यावसायिक सहयोगी हैं (या आपके अधिकार क्षेत्र में समकक्ष नियमों के अधीन हैं) और संरक्षित स्वास्थ्य जानकारी (PHI) से जुड़े संदर्भों में AI नोट टेकर का उपयोग करना चाहते हैं, तो कृपया बिजनेस एसोसिएट एग्रीमेंट (BAA) पर चर्चा करने के लिए [email protected] पर हमसे संपर्क करें। जहां कानूनी रूप से आवश्यक हो, BAA के बिना सुविधा का उपयोग करना आपकी जिम्मेदारी है।

ऑडियो प्रतिधारण: आवाज रिकॉर्डिंग प्रसंस्करण के लिए तीसरे पक्ष के AI ट्रांसक्रिप्शन प्रदाताओं (जैसे Deepgram) को प्रेषित की जाती हैं। डिफ़ॉल्ट रूप से, रिकॉर्डिंग एन्क्रिप्टेड निजी स्टोरेज में रखी जाती हैं ताकि आप उन्हें फिर से चला सकें और फिर से ट्रांसक्राइब कर सकें। प्रतिधारण सेटिंग्स (keepAudio) में उपयोगकर्ता-नियंत्रित है। यदि आप प्रतिधारण को अक्षम करते हैं, तो ट्रांसक्रिप्शन के तुरंत बाद ऑडियो हटा दिया जाता है। जब आप नोट हटाते हैं या अपना खाता बंद करते हैं तो ऑडियो भी हटा दिया जाता है। ट्रांसक्राइब्ड टेक्स्ट और संरचित नोट्स आपके खाते में तब तक रखे जाते हैं जब तक आप उन्हें हटा नहीं देते या अपना खाता बंद नहीं कर देते।

2.3. मोबाइल एप्लिकेशन (iOS और Android)

जब आप MediSummary मोबाइल ऐप का उपयोग करते हैं, तो हम निम्नलिखित जानकारी एकत्र और संसाधित करते हैं:

2.4. स्वचालित रूप से एकत्र की गई जानकारी

जब आप हमारी सेवाओं का उपयोग या उन तक पहुँचते हैं, तो हम आपके डिवाइस और उपयोग के बारे में कुछ जानकारी स्वचालित रूप से एकत्र करते हैं:

2.5. कुकीज़ और ट्रैकिंग टेक्नोलॉजी (केवल वेबसाइट)

निम्नलिखित केवल हमारी वेबसाइट पर लागू होता है, MediSummary मोबाइल एप्लिकेशन पर नहीं।

हम अपनी वेबसाइट पर कुकीज़, वेब बीकन और समान तकनीकों का उपयोग अपनी सेवाओं को प्रदान करने, अनुकूलित करने और बेहतर बनाने के लिए करते हैं। कुकीज़ छोटी टेक्स्ट फ़ाइलें होती हैं जो आपके डिवाइस पर संग्रहीत होती हैं ताकि वेबसाइटों को आपके बारे में जानकारी याद रखने में मदद मिल सके।

एनालिटिक्स और सत्र रिकॉर्डिंग: हम निम्नलिखित तीसरे पक्ष के एनालिटिक्स और उत्पाद सुधार उपकरणों का उपयोग करते हैं, जो हमारी साइट के साथ आपकी बातचीत के तरीके के बारे में व्यवहार डेटा एकत्र कर सकते हैं:

ये उपकरण वेबसाइट पर तभी लोड होते हैं जब आप हमारी सहमति बैनर में एनालिटिक्स या विज्ञापन कुकीज़ स्वीकार करते हैं (या यदि आप बाद में उस विकल्प को बदलते हैं)। साइट चलाने के लिए आवश्यक आवश्यक कुकीज़ को उस सहमति की आवश्यकता नहीं होती है। इन उपकरणों का उपयोग मोबाइल ऐप में नहीं किया जाता है।


3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी व्यक्तिगत जानकारी को निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं:

  1. सेवा प्रावधान और खाता प्रबंधन

    • आपके खाते को बनाने, बनाए रखने और सुरक्षित करने के लिए (OTP के माध्यम से मोबाइल साइन-इन सहित)।
    • वेबसाइट पर हमारे भुगतान भागीदारों के माध्यम से लेनदेन (भुगतान, सदस्यता, रिफंड) को संसाधित करने के लिए। जब आप मोबाइल ऐप में साइन इन करते हैं तो सदस्यता की स्थिति की जांच की जाती है; बिलिंग ऐप में नहीं संभाली जाती है।
  2. AI सुविधा प्रसंस्करण

    • सारांश, ट्रांसक्रिप्शन, नोट्स, प्रस्तुतियाँ और अन्य आउटपुट उत्पन्न करने के लिए आपके अपलोड किए गए दस्तावेज़ों, वॉयस रिकॉर्डिंग और प्रश्नों को तीसरे पक्ष के AI इन्फ्रास्ट्रक्चर प्रदाताओं (जैसे OpenAI, Anthropic, या Google) को प्रेषित करने के लिए।
    • तीसरे पक्ष के AI प्रदाताओं के बारे में अधिक जानकारी के लिए अनुभाग 5 देखें।
  3. ग्राहक सहायता और संचार

    • पूछताछ का जवाब देने, समस्या निवारण करने और तकनीकी मुद्दों को संबोधित करने के लिए।
    • आपको महत्वपूर्ण अपडेट या प्रशासनिक संदेश भेजने के लिए (जैसे नीतियों में परिवर्तन, सेवा-संबंधी सूचनाएं)।
  4. सेवा सुधार और एनालिटिक्स

    • उपयोग के रुझानों का विश्लेषण करने और यह मापने के लिए कि उपयोगकर्ता हमारी सेवाओं के साथ कैसे इंटरैक्ट करते हैं।
    • प्रदर्शन को अनुकूलित करने, नई सुविधाओं को विकसित करने और मौजूदा कार्यात्मकताओं को परिष्कृत करने के लिए।
    • हम अपने AI मॉडल को बेहतर बनाने के लिए उपयोगकर्ता अपलोड और इंटरैक्शन से गुमनाम या एकत्रित डेटा का उपयोग कर सकते हैं। हम प्रशिक्षण के लिए व्यक्तिगत रूप से पहचान योग्य रोगी डेटा का उपयोग नहीं करते हैं।
  5. विपणन और प्रचार गतिविधियाँ

    • आपको प्रचार संबंधी जानकारी और विपणन संचार भेजने के लिए (जब कानून द्वारा अनुमति हो या आपकी सहमति के आधार पर)।
    • आप ईमेल में "सदस्यता समाप्त करें" लिंक का पालन करके या सीधे हमसे संपर्क करके इन संचारों से सदस्यता समाप्त कर सकते हैं।
  6. कानूनी अनुपालन और संरक्षण

    • लागू कानूनों, विनियमों या कानूनी प्रक्रियाओं का पालन करने के लिए।
    • हमारे अधिकारों की रक्षा करने, धोखाधड़ी की जांच करने और हमारी सेवा की शर्तों या अन्य कानूनी समझौतों को लागू करने के लिए।

4. प्रसंस्करण के लिए कानूनी आधार (ईईए आगंतुक)

यदि आप ईईए में हैं, तो हम आपकी व्यक्तिगत जानकारी के प्रसंस्करण के लिए निम्नलिखित कानूनी आधारों पर निर्भर करते हैं:


5. तृतीय-पक्ष एआई प्रदाता

एआई-संचालित सुविधाएँ प्रदान करने के लिए, MediSummary कुछ उपयोगकर्ता-सबमिट की गई सामग्री को तृतीय-पक्ष एआई प्रदाताओं को भेजता है। इसमें शामिल हो सकते हैं:

ये प्रदाता — जिनमें OpenAI, Anthropic, Google, और Deepgram (वॉयस नोट्स के स्पीच-टू-टेक्स्ट प्रतिलेखन के लिए) जैसी कंपनियाँ शामिल हो सकती हैं — आपके डेटा को अपनी सेवा की शर्तों और गोपनीयता नीतियों के तहत संसाधित करते हैं। MediSummary इन एकीकरणों को इस तरह से कॉन्फ़िगर करता है कि जहाँ संभव हो, इन प्रदाताओं द्वारा डेटा प्रतिधारण को कम किया जा सके, लेकिन हम उनके डेटा हैंडलिंग प्रथाओं की गारंटी नहीं दे सकते। एआई-संचालित सुविधाओं का उपयोग करके, आप अपनी सामग्री को इन प्रदाताओं द्वारा संसाधित किए जाने के लिए सहमति देते हैं।

हम अनुशंसा करते हैं कि आप किसी भी एआई सुविधा में व्यक्तिगत रूप से पहचान योग्य रोगी जानकारी वाली सामग्री सबमिट न करें।


6. हम आपकी जानकारी कब और किसके साथ साझा करते हैं

हम आपका व्यक्तिगत डेटा इनके साथ साझा कर सकते हैं:

  1. सेवा प्रदाता — तृतीय पक्ष जो हमारे व्यवसाय और सेवाओं को संचालित करने में हमारी सहायता करते हैं। ये प्रदाता केवल निर्देशानुसार और हमारी ओर से डेटा संसाधित करते हैं। वर्तमान उप-प्रदाताओं में शामिल हैं:

    • एआई और भाषण: OpenAI, Anthropic, Google (Gemini), Deepgram
    • भंडारण और डेटाबेस: Amazon Web Services (S3, जिसमें ऑडियो स्टोरेज शामिल है), DigitalOcean Spaces, MongoDB Atlas
    • भुगतान और सदस्यता: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • ईमेल और सहायता: Postmark, Zoho Mail, Brevo
    • विश्लेषण और विज्ञापन: PostHog, Google Analytics, Meta Pixel / Conversions API
    • पहचान और संबद्ध: Google OAuth, Rewardful, NeverBounce
    • आपकी ओर से खोजी गई साहित्य स्रोत: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram, और Google Gemini आपके द्वारा अपलोड की गई स्वास्थ्य-संबंधी सामग्री (पेपर, नोट्स, या ऑडियो) प्राप्त कर सकते हैं। वह सामग्री GDPR अनुच्छेद 9 के तहत विशेष-श्रेणी का डेटा हो सकती है। हम आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए इसे संसाधित करते हैं। पहचान योग्य रोगी जानकारी तब तक अपलोड न करें जब तक आपके पास वैध आधार न हो और, जहाँ आवश्यक हो, हमारे साथ BAA न हो।

  2. तृतीय-पक्ष एआई प्रदाता — जैसा कि ऊपर अनुभाग 5 में वर्णित है।

  3. व्यावसायिक हस्तांतरण — किसी भी विलय, परिसंपत्तियों की बिक्री, वित्तपोषण, या किसी अन्य कंपनी द्वारा हमारे व्यवसाय के सभी या एक हिस्से के अधिग्रहण के संबंध में।

  4. कानूनी आवश्यकताएँ — यदि कानून द्वारा आवश्यक हो या हमारे अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए (उदाहरण के लिए, अदालत के आदेशों या कानून प्रवर्तन अनुरोधों का जवाब देना)।

  5. संबद्ध कंपनियाँ — हम अपनी कॉर्पोरेट संबद्ध कंपनियों के साथ जानकारी साझा कर सकते हैं, लेकिन केवल तभी जब आवश्यक हो और इस गोपनीयता नीति के अनुरूप हो।

हम आपकी व्यक्तिगत जानकारी को तीसरे पक्ष को उनके अपने विपणन उद्देश्यों के लिए बेचते या किराए पर नहीं देते हैं।


7. डेटा प्रतिधारण

हम आपकी व्यक्तिगत जानकारी को तब तक बनाए रखते हैं जब तक इसकी आवश्यकता होती है:

एआई नोट टेकर से वॉयस रिकॉर्डिंग डिफ़ॉल्ट रूप से एन्क्रिप्टेड निजी भंडारण में रखी जाती हैं ताकि आप उन्हें फिर से चला सकें और फिर से प्रतिलेखित कर सकें। आप सेटिंग्स में प्रतिधारण बंद कर सकते हैं; यदि आप ऐसा करते हैं, तो प्रतिलेखन के तुरंत बाद ऑडियो हटा दिया जाता है। जब आप नोट हटाते हैं या अपना खाता बंद करते हैं तो ऑडियो हटा दिया जाता है। प्रतिलेखित टेक्स्ट और संरचित नोट्स आपके खाते के हिस्से के रूप में तब तक बनाए रखे जाते हैं जब तक आप उन्हें हटा नहीं देते या अपना खाता बंद नहीं कर देते।

जब हमें इन उद्देश्यों के लिए आपके व्यक्तिगत डेटा की आवश्यकता नहीं होगी, तो हम इसे सुरक्षित रूप से हटा देंगे या अनाम कर देंगे।


8. डेटा सुरक्षा

हमने आपके व्यक्तिगत डेटा को अनधिकृत पहुँच, प्रकटीकरण, परिवर्तन या विनाश से बचाने के लिए व्यावसायिक रूप से उचित तकनीकी और संगठनात्मक उपाय लागू किए हैं। भुगतान डेटा हमारी वेबसाइट पर विशेष रूप से Stripe के माध्यम से संसाधित किया जाता है और MediSummary सर्वर पर संग्रहीत नहीं होता है। मोबाइल ऐप में प्रमाणीकरण टोकन आपके डिवाइस के सुरक्षित भंडारण एपीआई का उपयोग करके संग्रहीत किए जाते हैं। हालांकि, कोई भी इंटरनेट-आधारित सेवा पूरी तरह से सुरक्षित नहीं हो सकती है। इसलिए, हम आपकी जानकारी की पूर्ण सुरक्षा की गारंटी नहीं दे सकते।


9. अंतर्राष्ट्रीय डेटा स्थानांतरण

यदि आप संयुक्त राज्य अमेरिका के बाहर से हमारी सेवाओं का उपयोग करते हैं, तो ध्यान रखें कि आपकी जानकारी संयुक्त राज्य अमेरिका या अन्य न्यायालयों में स्थानांतरित, संग्रहीत या संसाधित की जा सकती है जहाँ हमारे सेवा प्रदाता स्थित हैं। इन देशों में आपके गृह देश के समान डेटा संरक्षण कानून नहीं हो सकते हैं। यदि लागू कानून द्वारा आवश्यक हो, तो हम यह सुनिश्चित करने के लिए उचित सुरक्षा उपाय (जैसे मानक संविदात्मक खंड) लागू करते हैं कि आपकी व्यक्तिगत जानकारी सुरक्षित रहे।


10. बच्चों की गोपनीयता

हमारी सेवाएँ 18 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं हैं, न ही हम जानबूझकर उनसे जानकारी एकत्र करते हैं। यदि हमें पता चलता है कि हमने अनजाने में 18 वर्ष से कम उम्र के बच्चे से व्यक्तिगत जानकारी एकत्र की है, तो हम ऐसी जानकारी को तुरंत हटाने के लिए उचित उपाय करेंगे।


11. आपके गोपनीयता अधिकार

आपके स्थान के आधार पर, आपके पास अपनी व्यक्तिगत जानकारी के संबंध में कुछ अधिकार हो सकते हैं, जिनमें निम्न का अधिकार शामिल है:

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, /privacy-request पर एक अनुरोध सबमिट करें या [email protected] पर ईमेल करें। वेबसाइट उपयोगकर्ता खाता सेटिंग्स से अपना खाता हटा सकते हैं। मोबाइल ऐप उपयोगकर्ता ऐप में सेटिंग्स → खाता हटाएँ से भी अपना खाता हटा सकते हैं। हम लागू डेटा संरक्षण कानूनों के अनुसार आपके अनुरोध का जवाब देंगे।


12. कैलिफ़ोर्निया गोपनीयता अधिकार

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपको कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम ("CCPA") और कैलिफ़ोर्निया के "शाइन द लाइट" कानून के तहत आपकी व्यक्तिगत जानकारी तक पहुँच के संबंध में कुछ अधिकार दिए गए हैं। इनमें शामिल हो सकते हैं:

ऐसे किसी भी अनुरोध के लिए, /privacy-request, Do Not Sell or Share पृष्ठ, या [email protected] पर ईमेल का उपयोग करें। ध्यान दें कि राज्य कानून के तहत कुछ जानकारी इन अनुरोधों से छूट प्राप्त हो सकती है।


13. ट्रैक न करें और वैश्विक गोपनीयता नियंत्रण

अधिकांश ब्राउज़रों में "ट्रैक न करें" (DNT) सुविधा शामिल होती है। हम एक वैश्विक गोपनीयता नियंत्रण (GPC) सिग्नल को विज्ञापन के लिए व्यक्तिगत जानकारी की बिक्री या साझाकरण से ऑप्ट-आउट करने के अनुरोध के रूप में मानते हैं। जब GPC मौजूद होता है तो हम Meta Pixel या अन्य विज्ञापन कुकीज़ लोड नहीं करते हैं। आप वही विकल्प बनाने के लिए /do-not-sell या कुकी बैनर का भी उपयोग कर सकते हैं।


14. इस गोपनीयता नीति में अपडेट

हम अपनी प्रथाओं में परिवर्तनों को दर्शाने के लिए या अन्य परिचालन, कानूनी या नियामक कारणों से समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम ऐसा करेंगे, तो हम आपको सूचित करेंगे (उदाहरण के लिए, हमारी साइट पर एक नोटिस पोस्ट करके या आपको एक ईमेल भेजकर)। उन परिवर्तनों के प्रभावी होने के बाद हमारी सेवाओं का आपका निरंतर उपयोग इंगित करता है कि आपने इस गोपनीयता नीति के वर्तमान संस्करण को पढ़ा, समझा और सहमत किया है।


15. हमसे संपर्क करें

यदि आपके पास इस गोपनीयता नीति या हमारी डेटा प्रथाओं के बारे में प्रश्न, चिंताएँ या टिप्पणियाँ हैं, तो कृपया हमसे संपर्क करें:

ईमेल: [email protected] डाक पता: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904