গোপনীয়তা নীতি

আপনার তথ্য কার কাছে থাকে

চিকিৎসালিংক হলো বাংলাদেশে পরিচালিত একটি আধুনিক ডিজিটাল হেলথকেয়ার প্ল্যাটফর্ম, যা পরিচালনা করে চিকিৎসালিংক টেকনোলজিস (ChikitsaLink Technologies)। এটি প্রাইভেট প্র্যাকটিস, ডাক্তার এবং ক্লিনিকগুলোকে ইলেকট্রনিক মেডিকেল রেকর্ড (EMR), অ্যাপয়েন্টমেন্ট শিডিউলিং, ১:১ ভিডিও কনসালটেশন, ডিজিটাল প্রেসক্রিপশন এবং ফি কালেকশন সেবা প্রদান করে।

আপনি রোগী হলে আপনার চিকিৎসা সংক্রান্ত যাবতীয় তথ্য এবং মেডিকেল রেকর্ড সম্পূর্ণভাবে সেই ডাক্তার বা চেম্বারের মালিকানাধীন, যাঁর কাছে আপনি অ্যাপয়েন্টমেন্ট নিয়েছেন। চিকিৎসায় কী তথ্য লিপিবদ্ধ হবে এবং চেম্বারের কোন অনুমোদিত কর্মী তা দেখতে পারবেন, তা সংশ্লিষ্ট ডাক্তার নির্ধারণ করেন। চিকিৎসালিংক তাঁদের পক্ষে নিরাপদ ডেটা প্রসেসর হিসেবে প্ল্যাটফর্মটি পরিচালনা করে।

আপনি ডাক্তার বা ক্লিনিকের সদস্য হলে আপনার চেম্বারের সকল তথ্য ডেটাবেজ লেভেলে সুরক্ষিত এবং প্ল্যাটফর্মের অন্য কোনো চেম্বার কখনই আপনার তথ্যে প্রবেশাধিকার পায় না।

আমরা কী কী তথ্য সংগ্রহ করি

সঠিক চিকিৎসা সেবা প্রদান ও চেম্বার পরিচালনার স্বার্থে আমরা কেবল প্রয়োজনীয় তথ্য সংগ্রহ করি:

• অ্যাকাউন্ট সংক্রান্ত তথ্য — আপনার নাম এবং যে ভেরিফায়েড গুগল অ্যাকাউন্ট দিয়ে আপনি সাইন ইন করেন তার ইমেইল ঠিকানা। চিকিৎসালিংক গুগল সাইন-ইন (Google OAuth 2.0) ব্যবহার করে এবং আমরা কখনোই আপনার গুগল পাসওয়ার্ড দেখি না বা সংরক্ষণ করি না।
• রোগীর চিকিৎসা সংক্রান্ত তথ্য — ডেমোগ্রাফিক তথ্য (নাম, বয়স, লিঙ্গ, মোবাইল নম্বর), প্রধান শারীরিক সমস্যা বা লক্ষণ, অতীত রোগ ও অপারেশনের ইতিহাস, ড্রাগ অ্যালার্জি, ভাইটালস (রক্তচাপ, পালস, তাপমাত্রা), সম্ভাব্য ও চূড়ান্ত রোগনির্ণয়, প্রেসক্রিপশনে উল্লেখিত ওষুধ, ল্যাব টেস্ট এবং ডাক্তারের পরামর্শ।
• অ্যাপয়েন্টমেন্ট সংক্রান্ত তথ্য — বুকিংয়ের তারিখ ও সময়, উপস্থিতির রেকর্ড এবং কনসালটেশনের স্থিতিকাল।
• ভিডিও ও অডিও কনসালটেশন — ১:১ ভিডিও কনসালটেশন সম্পূর্ণ লাইভ এবং ওয়েবরিয়েলটাইম (WebRTC) পদ্ধতিতে চলে। এই ভিডিও বা অডিও কখনই আমাদের সার্ভারে রেকর্ড, আড়িপাতা বা ফাইল হিসেবে সংরক্ষণ করা হয় না।
• কনসালটেশন নোটস — কনসালটেশনের সময় বা পরে ডাক্তারের লেখা প্রেসক্রিপশন ও ক্লিনিক্যাল নোট।
• পেমেন্ট ও ট্রানজ্যাকশন সংক্রান্ত তথ্য — পেমেন্টের পরিমাণ (টাকায়), ট্রানজ্যাকশন আইডি ও স্ট্যাটাস। বিকাশ, নগদ, রকেট বা ডেবিট/ক্রেডিট কার্ডের পিন (PIN), ওটিপি (OTP) বা সিকিউরিটি কোড সম্পূর্ণভাবে বাংলাদেশ ব্যাংক অনুমোদিত পেমেন্ট গেটওয়ের মাধ্যমে পরিচালিত হয় এবং চিকিৎসালিংক কখনই তা সংরক্ষণ করে না।
• নোটিফিকেশন ও ডেলিভারি হিসেব — হোয়াটসঅ্যাপ, এসএমএস বা ইমেইলের মাধ্যমে অ্যাপয়েন্টমেন্ট কনফার্মেশন ও প্রেসক্রিপশন লিংক সফলভাবে পৌঁছানোর রেকর্ড।
• গুগল ক্যালেন্ডার সংক্রান্ত তথ্য ও অনুমতি — আপনি গুগল সাইন-ইন বা ক্যালেন্ডার সিঙ্ক ব্যবহার করলে, চিকিৎসালিংক গুগল ক্যালেন্ডার এপিআই স্কোপ (calendar.events) এর অ্যাক্সেস গ্রহণ করে। এর মাধ্যমে নিশ্চিতকৃত অ্যাপয়েন্টমেন্ট সরাসরি আপনার গুগল ক্যালেন্ডারে যুক্ত করা হয়, যা মিটিংয়ের সময়সূচি সংরক্ষণ করে, সময়ের সংঘাত (Double-booking) রোধ করে এবং ১:১ টেলিমেডিসিন পরামর্শের জন্য সরাসরি গুগল মিট (Google Meet) ভিডিও লিংক যুক্ত করে।

গুগল ক্যালেন্ডার এপিআই ও স্কোপের ব্যবহার সংক্রান্ত নীতিমালা

চিকিৎসক এবং রোগীর অ্যাপয়েন্টমেন্ট শিডিউলিং সহজ ও সুশৃঙ্খল রাখতে চিকিৎসালিংক গুগল ক্যালেন্ডার এপিআই (Google Calendar API) ব্যবহার করে।

ব্যবহারকারী যখন গুগল ক্যালেন্ডার অ্যাক্সেসের অনুমতি দেন, তখন চিকিৎসালিংক কেবল নির্দিষ্ট `calendar.events` স্কোপের আওতায় নিম্নোক্ত উদ্দেশ্যসমূহে কাজ করে:

• অ্যাপয়েন্টমেন্ট ক্যালেন্ডারে যুক্তকরণ: কোনো অ্যাপয়েন্টমেন্ট নিশ্চিত (Confirm) হওয়ার সাথে সাথে চিকিৎসক এবং রোগী উভয়ের গুগল ক্যালেন্ডারে স্বয়ংক্রিয়ভাবে ইভেন্ট তৈরি করা হয়, যাতে উভয় পক্ষের সময় সংরক্ষিত থাকে এবং অন্য কোনো কাজের সাথে সময়সূচির সংঘাত তৈরি না হয়।
• গুগল মিট (Google Meet) ভিডিও লিংক তৈরি: অনলাইন টেলিমেডিসিন পরামর্শের ক্ষেত্রে ক্যালেন্ডার ইভেন্টের ভেতরেই স্বয়ংক্রিয়ভাবে নিরাপদ গুগল মিট ভিডিও লিংক যুক্ত করা হয়, যার মাধ্যমে ডাক্তার এবং রোগী এক ক্লিকেই ভিডিও কলে অংশ নিতে পারেন।
• সময় পরিবর্তন ও বাতিল হালনাগাদ: কোনো অ্যাপয়েন্টমেন্ট পুনঃনির্ধারণ (Reschedule) বা বাতিল হলে সংশ্লিষ্ট ক্যালেন্ডার ইভেন্টটিও স্বয়ংক্রিয়ভাবে আপডেট বা প্রত্যাহার করা হয়।

গুগল ব্যবহারকারী তথ্যের সীমাবদ্ধ ব্যবহার ও গোপনীয়তার নিশ্চয়তা

চিকিৎসালিংক কেবল সেই সকল ক্যালেন্ডার ইভেন্ট তৈরি, দেখা ও পরিবর্তন করে যা সরাসরি চিকিৎসালিংক প্ল্যাটফর্মের মাধ্যমে সম্পাদিত হয়েছে। আমরা কখনোই ব্যবহারকারীর ব্যক্তিগত বা অন্য কোনো ক্যালেন্ডার ইভেন্ট, ইমেইল বা কন্টাক্ট অ্যাক্সেস করি না বা পাঠ করি না।

গুগল এপিআই থেকে প্রাপ্ত তথ্যের ব্যবহার এবং অন্যান্য অ্যাপে স্থানান্তর সম্পূর্ণরূপে Google API Services User Data Policy-এর লিমিটেড ইউজ (Limited Use) শর্তাবলী মেনে পরিচালিত হয়।

গুগল ক্যালেন্ডার থেকে প্রাপ্ত তথ্য কোনো অবস্থাতেই বিজ্ঞাপন, বাণিজ্যিক বিপণন বা তৃতীয় পক্ষের কাছে বিক্রি বা শেয়ার করা হয় না।

তথ্য কীভাবে ব্যবহার করা হয়

সংগৃহীত তথ্য কেবল নিচের সুনির্দিষ্ট ও বৈধ উদ্দেশ্যে ব্যবহৃত হয়:

• ডাক্তারের জন্য রোগীর পূর্ববর্তী চিকিৎসা ইতিহাস পর্যালোচনা, রোগনির্ণয় এবং সঠিক চিকিৎসা পরিকল্পনা প্রণয়ন।
• যাচাইযোগ্য দ্বিভাষিক (বাংলা ও ইংরেজি) এ৪ (A4) সাইজের ডিজিটাল প্রেসক্রিপশন তৈরি এবং হোয়াটসঅ্যাপ বা ইমেইলে রোগীর কাছে তাৎক্ষণিক পৌঁছে দেওয়া।
• অ্যাপয়েন্টমেন্ট ভুলে যাওয়া রোধে স্বয়ংক্রিয় রিমাইন্ডার পাঠানো।
• ডাক্তারের নির্ধারিত ভিজিট ফি সংগ্রহ এবং তাঁর নিজস্ব বিকাশ বা ব্যাংক অ্যাকাউন্টে উত্তোলন সম্পন্ন করা।
• পরবর্তী ভিজিটের জন্য রোগীর পূর্ণাঙ্গ চিকিৎসা ইতিহাস নিরবচ্ছিন্নভাবে সংরক্ষণ করা।
• নিশ্চিতকৃত অ্যাপয়েন্টমেন্ট ডাক্তার ও রোগীর গুগল ক্যালেন্ডারে যুক্ত করা এবং টেলিমেডিসিনের গুগল মিট লিংক তৈরি করা।

ডেটা কখনোই বিক্রি না করার নিশ্চয়তা

চিকিৎসালিংক চিকিৎসা সংক্রান্ত গোপনীয়তার সর্বোচ্চ মান বজায় রাখে। আমরা কোনো অবস্থাতেই রোগীর ব্যক্তিগত বা স্বাস্থ্য সংক্রান্ত কোনো তথ্য কোনো ওষুধ কোম্পানি, বিমা প্রতিষ্ঠান, বিজ্ঞাপনী সংস্থা কিংবা থার্ড-পার্টি ডেটা ব্রোকারের কাছে বিক্রি, ভাড়া বা হস্তান্তর করি না।

বাণিজ্যিক বিজ্ঞাপনের উদ্দেশ্যে চিকিৎসা সংক্রান্ত তথ্য কখনোই ব্যবহার করা হয় না।

তথ্য কার কার সাথে শেয়ার করা হতে পারে

কেবলমাত্র চিকিৎসা নিশ্চিতকরণ এবং প্ল্যাটফর্ম পরিচালনার প্রয়োজনে সীমিত পরিসরে তথ্য শেয়ার করা হয়:

• যে রেজিস্টার্ড ডাক্তারের চেম্বারে আপনি অ্যাপয়েন্টমেন্ট নিয়েছেন এবং তাঁর অনুমোদিত স্টাফ।
• প্ল্যাটফর্ম পরিচালনার জন্য চুক্তিবদ্ধ প্রযুক্তি অংশীদার: ক্লাউড সার্ভার ও সিকিউর ডেটাবেজ, ভিডিও কমিউনিকেশন অবকাঠামো এবং মেসেজিং গেটওয়ে (অফিসিয়াল হোয়াটসঅ্যাপ ক্লাউড এপিআই, অনুমোদিত এসএমএস গেটওয়ে ও ইমেইল সার্ভিস)।
• চিকিৎসালিংকের অনুমোদিত কারিগরি সহায়তা দল, শুধুমাত্র কোনো প্রযুক্তিগত ত্রুটি সমাধান বা সেবা সচল রাখার প্রয়োজনে।
• গণপ্রজাতন্ত্রী বাংলাদেশের প্রচলিত আইনের অধীনে আদালত বা আইন প্রয়োগকারী সংস্থার আইনানুগ বাধ্যবাধকতা থাকলে।

তথ্য কীভাবে সুরক্ষিত থাকে

চিকিৎসালিংক স্বাস্থ্য তথ্যের সুরক্ষায় আধুনিক প্রযুক্তিগত নিরাপত্তা ব্যবস্থা ব্যবহার করে:

• রো-লেভেল সিকিউরিটি (Row-Level Security - RLS) প্রয়োগ করা হয়েছে, যার ফলে এক চেম্বারের ডেটায় অন্য চেম্বার কখনই প্রবেশ করতে পারে না।
• সার্ভারে আদান-প্রদানের সময় আধুনিক টিএলএস ১.৩ (TLS 1.3) এনক্রিপশন এবং ডেটাবেজে সংরক্ষিত অবস্থায় এইইএস-২৫৬ (AES-256) এনক্রিপশন ব্যবহৃত হয়।
• রোগীর রিপোর্ট ও প্রেসক্রিপশন সম্পূর্ণ গোপনীয় ফাইল হিসেবে সংরক্ষিত থাকে এবং কেবল নির্ধারিত ব্যক্তির জন্য ক্ষণস্থায়ী নিরাপদ সাইনড লিংকের (Signed URL) মাধ্যমে খোলা হয় — কোনো পাবলিক বা উন্মুক্ত লিংকে নয়।
• সিস্টেমে যেকোনো ধরনের তথ্যে প্রবেশের নিরাপত্তা লগ স্থায়ীভাবে সংরক্ষণ করা হয়।

রোগীর অধিকার ও পছন্দ

রোগীর তাঁর নিজের তথ্যের ওপর পূর্ণ নিয়ন্ত্রণ রয়েছে:

• রোগী যেকোনো সময় পেশেন্ট পোর্টালে লগইন করে তাঁর পূর্ববর্তী সব প্রেসক্রিপশন, রিপোর্ট এবং অ্যাপয়েন্টমেন্টের ইতিহাস দেখতে ও ডাউনলোড করতে পারেন।
• ক্লিনিক্যাল রেকর্ডের বিশুদ্ধতা রক্ষায় প্রেসক্রিপশন বা রোগনির্ণয় একবার সম্পন্ন হলে তা অপরিবর্তনীয় থাকে। ভুলত্রুটি থাকলে ডাক্তার নতুন সংশোধিত প্রেসক্রিপশন প্রদান করতে পারেন।
• আপনার তথ্যের কপি চাইতে বা সাধারণ তথ্যে সংশোধনের অনুরোধ জানাতে সংশ্লিষ্ট চেম্বারের সাথে অথবা আমাদের সাপোর্ট টিমে (support@chikitsalink.com) যোগাযোগ করতে পারেন।

বাংলাদেশের প্রচলিত আইনের সাথে সংগতি

চিকিৎসালিংক বাংলাদেশের তথ্য ও যোগাযোগ প্রযুক্তি (আইসিটি) আইন ২০০৬ (সংশোধিত), ডিজিটাল নিরাপত্তা বিধানাবলী এবং বাংলাদেশ মেডিকেল অ্যান্ড ডেন্টাল কাউন্সিল (বিএমডিসি - BMDC) কর্তৃক প্রণীত টেলিমেডিসিন নির্দেশিকা মেনে পরিচালিত হয়।

নীতিমালা পরিবর্তন ও যোগাযোগ

প্রযুক্তি ও আইনের পরিবর্তনের সাথে সাথে এই গোপনীয়তা নীতি হালনাগাদ হতে পারে। যেকোনো পরিবর্তনের সাথে এই পাতার সর্বশেষ আপডেটের তারিখ পরিবর্তিত হবে।

গোপনীয়তা নীতি সম্পর্কে যেকোনো প্রশ্ন থাকলে যোগাযোগ করুন: support@chikitsalink.com, ঢাকা, বাংলাদেশ।