গোপনীয়তা নীতি

এই নীতিমালা ব্যাখ্যা করে যে MediTour Care ("MTC", "আমরা", "আমাদের") কীভাবে ব্যক্তিগত তথ্য সামলায় যখন আপনি meditourcare.com ব্যবহার করেন, আমাদের সঙ্গে যোগাযোগ করেন, বা আমাদের সমন্বয় পরিষেবা নেন। এটি আমাদের পরিষেবার শর্তাবলি ও চিকিৎসা সংক্রান্ত দাবিত্যাগ-এর সঙ্গে সঙ্গেই চলে। এখানে কিছু অস্পষ্ট লাগলে, আপনার নথি পাঠানোর আগেই আমাদের জিজ্ঞাসা করুন।

1. আপনার তথ্যের দায়িত্ব কার

এই নীতিমালায় বর্ণিত তথ্যের জন্য MediTour Care ডেটা ব্যবহারকারী (নিয়ন্ত্রক)। আমাদের নিবন্ধিত কার্যালয় Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong, এবং দায়িত্বপ্রাপ্ত ব্যক্তি হলেন আমাদের ডেটা সুরক্ষা কর্মকর্তা (Data Protection Officer), hello@meditourcare.com। আমরা হংকং বিশেষ প্রশাসনিক অঞ্চলের Personal Data (Privacy) Ordinance (Cap. 486) অনুযায়ী ব্যক্তিগত তথ্য সামলাই, এবং আপনার নিজের এখতিয়ারের কঠোরতর মানদণ্ড — উদাহরণস্বরূপ GDPR বা UK GDPR — যেখানে আপনার ক্ষেত্রে প্রযোজ্য সেখানে তা প্রয়োগ করি।

2. আমরা কী সংগ্রহ করি

2.1 চিকিৎসা নথি ও স্বাস্থ্য-সংক্রান্ত তথ্য

আপনি যা পাঠানোর সিদ্ধান্ত নেন তার সবই: রোগনির্ণয়, ক্লিনিক্যাল সারসংক্ষেপ, ছাড়পত্রের চিঠি, ইমেজিং ও রেডিওলজি রিপোর্ট, ল্যাবরেটরি ও প্যাথলজি ফলাফল, ওষুধের তালিকা, অ্যালার্জি, অপারেশন নোট এবং প্রযোজ্য হলে জিনগত বা মলিকিউলার ফলাফল। এছাড়া আপনার চিকিৎসার ব্যবস্থা করার সময় আমাদের সমন্বয়কারীরা যে নোট লেখেন, এবং হাসপাতালের সঙ্গে বিনিময় করা প্রশ্নোত্তরও আমরা রাখি। এটি বিশেষ শ্রেণির তথ্য, এবং আমরা তা সেভাবেই সামলাই।

2.2 যোগাযোগ ও পরিচয়ের বিবরণ

নাম, ইমেইল ঠিকানা, টেলিফোন ও WhatsApp নম্বর, বসবাসের দেশ, পাসপোর্টের জাতীয়তা, পছন্দের ভাষা, এবং আপনার সঙ্গে আসা যেকোনো সঙ্গীর বিবরণ। আপনি যদি কোনো রোগীর পক্ষে লেখেন, তবে তাঁর সঙ্গে আপনার সম্পর্ক এবং কাজ করার আপনার অনুমতি আমরা লিপিবদ্ধ করি।

2.3 সমন্বয়, ভ্রমণ ও লজিস্টিকসের বিবরণ

চিকিৎসার পছন্দ, হাসপাতাল ও বিভাগের বাছাই, আপনার বাজেটের পরিসর, সম্ভাব্য ভ্রমণের তারিখ, অ্যাপয়েন্টমেন্টের সময়, হোটেল ও যাতায়াতের বুকিং, এবং আপনার, আমাদের ও হাসপাতালের মধ্যে চালানো চিঠিপত্র।

2.4 পেমেন্টের মেটাডেটা

পরিশোধিত অঙ্ক, তারিখ, মুদ্রা, চালানের রেফারেন্স এবং কোনো প্রসেসর আমাদের ফিরিয়ে দিলে কার্ডের শেষ চারটি সংখ্যা। সম্পূর্ণ কার্ড নম্বর আমরা সংরক্ষণ করি না; কার্ডের পেমেন্ট একটি নিয়ন্ত্রিত পেমেন্ট সরবরাহকারী তার নিজস্ব পরিকাঠামোয় সামলায়।

2.5 ওয়েবসাইটের তথ্য

নিরাপত্তা ও সমস্যা সমাধানের জন্য আমাদের সার্ভার সাধারণ অ্যাক্সেস লগ রাখে — IP ঠিকানা, ব্রাউজারের ধরন, কোন পৃষ্ঠা চাওয়া হয়েছে, সময়। আমরা কোনো বিজ্ঞাপন ট্র্যাকার চালাই না, তথ্য বিক্রি করি না, এবং দর্শনার্থীদের আচরণভিত্তিক প্রোফাইল তৈরি করি না।

3. প্রক্রিয়াকরণের আমাদের আইনি ভিত্তি

ভিন্ন ভিন্ন কাজে আমরা ভিন্ন ভিন্ন ভিত্তির উপর নির্ভর করি, এবং কিছু চাওয়ার সময় কোনটি প্রযোজ্য তা আমরা বলে দিই:

• সম্মতি — কোনো হাসপাতালের সঙ্গে আপনার নথি ভাগ করার জন্য, এবং বিপণন ইমেইলের জন্য। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন; তাতে প্রক্রিয়াকরণ থেমে যায় কিন্তু আগে যা বৈধভাবে করা হয়েছে তা মুছে যায় না।
• চুক্তির দিকে অগ্রসর ধাপ, এবং চুক্তি পালন — আপনার কেস পর্যালোচনা করা, হাসপাতালের প্রস্তাব আনা এবং আপনি যে সমন্বয় চেয়েছেন তা দেওয়া।
• স্বাস্থ্য-তথ্যের জন্য স্পষ্ট সম্মতি — কারণ চিকিৎসা-সংক্রান্ত তথ্যের জন্য সাধারণ ব্যক্তিগত তথ্যের চেয়ে উঁচু মানদণ্ড লাগে।
• আইনি বাধ্যবাধকতা — কর, হিসাবরক্ষণ ও জালিয়াতি-প্রতিরোধের নথির জন্য, এবং কোনো নিয়ন্ত্রক বা আদালতের বৈধ অনুরোধের উত্তর দিতে।
• বৈধ স্বার্থ — আমাদের সিস্টেম সুরক্ষিত রাখা, অপব্যবহার রোধ এবং নিজেদের পরিষেবা উন্নত করা, যা আপনার অধিকারের সঙ্গে ভারসাম্য রেখে করা হয় এবং সেগুলোকে ছাপিয়ে যেতে কখনও ব্যবহার করা হয় না।

আমরা আপনার চিকিৎসা-সংক্রান্ত তথ্য বিজ্ঞাপনে ব্যবহার করি না, এবং কোনো প্রোফাইলিং সিস্টেম প্রশিক্ষণেও ব্যবহার করি না। কোনো স্বয়ংক্রিয় সিদ্ধান্ত আপনার জন্য আইনি বা অনুরূপভাবে গুরুত্বপূর্ণ প্রভাব তৈরি করে না।

4. চিকিৎসা নথি কীভাবে ভাগ করা হয়

কেবল আপনার অনুমোদিত হাসপাতালের সঙ্গেই। নির্দিষ্টভাবে:

• আমরা একটি নামযুক্ত হাসপাতাল বা বিভাগের জন্য একটি ফাইল প্রস্তুত করি, এবং কিছু পাঠানোর আগেই কোনটি তা আপনাকে বলে দিই।
• আপনার আলাদা লিখিত নির্দেশ ছাড়া দ্বিতীয় কোনো হাসপাতাল, বীমাকারী, নিয়োগকর্তা বা পরিবারের সদস্যের কাছে কিছুই যায় না — তবে আপনি যে সঙ্গীকে মনোনীত করেছেন তিনি আগে থেকেই আপনার অনুমতিতে কাজ করলে তা ভিন্ন।
• অনুবাদ সংস্থা, যদি ব্যবহার করা হয়, একটি লিখিত গোপনীয়তা ও ডেটা-প্রক্রিয়াকরণ চুক্তির অধীনে কাজ করে, কেবল যে নথিটি অনুবাদ করতে হবে তা-ই পায়, এবং পরে তা মুছে ফেলে।
• পেমেন্ট সরবরাহকারী, হিসাবরক্ষক ও আইনজীবীরা বিলিং তথ্য দেখেন, চিকিৎসা নথি নয়।
• আইন বাধ্য করলে আমরা তথ্য প্রকাশ করতে পারি, এবং আইন আমাদের নিষেধ না করলে আমরা আপনাকে তা জানাব।

হাসপাতাল আপনার নথি পাওয়ার পর তা তার নিজের নিয়ন্ত্রক হিসেবে, নিজের নোটিশ ও মূল ভূখণ্ড চীনের আইনের অধীনে তার দায়িত্ব হয়ে যায়। আমরা এমন হাসপাতাল বাছি যাদের একটি নির্দিষ্ট আন্তর্জাতিক বিভাগ ও নথিভুক্ত রেকর্ড চর্চা আছে, কিন্তু তাদের সিস্টেমের ভিতরে কী ঘটে তা আমরা নিয়ন্ত্রণ করতে পারি না।

5. আন্তর্জাতিক স্থানান্তর

আপনি আমাদের যে নথি পাঠান, তা একটি সচেতন স্থানান্তরের বিষয়। আমাদের সমন্বয় ডেস্ক ও কেস ফাইল হংকং বিশেষ প্রশাসনিক অঞ্চলে অবস্থিত; চিকিৎসার অর্থ হলো আপনার ফাইল মূল ভূখণ্ড চীনের একটি হাসপাতালে স্থানান্তর করা। আমাদের ইমেইল, ক্লাউড স্টোরেজ ও ব্যাকআপ সরবরাহকারীরা হংকং, সিঙ্গাপুর বা ইউরোপীয় ইউনিয়নে তথ্য প্রক্রিয়া করতে পারে, এবং আমরা এমন সরবরাহকারী বাছি যারা চুক্তিভিত্তিক স্থানান্তর-সুরক্ষা ও এনক্রিপশন দেয়।

তথ্য ইউরোপীয় অর্থনৈতিক অঞ্চল বা যুক্তরাজ্য থেকে সরলে আমরা যথাযথ স্থানান্তর প্রক্রিয়া এবং স্বাস্থ্য-তথ্যের জন্য আপনার স্পষ্ট সম্মতির উপর নির্ভর করি। এই নীতিমালা পড়ে আমাদের নথি পাঠিয়ে আপনি ক্লিনিক্যাল মত ও চিকিৎসার ব্যবস্থার উদ্দেশ্যে সেই স্থানান্তরগুলোতে সম্মতি দিচ্ছেন। আপনি চাইলে ইমেইলের বদলে এনক্রিপ্টেড লিঙ্কে নথি পাঠাতে বলতে পারেন।

6. আমরা কতদিন জিনিসপত্র রাখি

• যে অনুসন্ধান এগোয় না: শেষ যোগাযোগের 12 মাস পরে মুছে ফেলা হয়, তবে ভবিষ্যতের সিদ্ধান্তের জন্য তা রাখতে বললে ভিন্ন।
• চিকিৎসা নথি ও ইমেজিং: আপনার যাত্রা শেষ হওয়ার 24 মাস রাখা হয়, যাতে আমরা ফলো-আপ প্রশ্নের উত্তর দিতে ও আপনার নিজের ডাক্তারকে অবহিত করতে পারি, তারপর মুছে ফেলা হয়। দেশে ফেরার আগেই আপনি নিজের সম্পূর্ণ কপি পান।
• সমন্বয় ও বিলিং নথি: কাজ শেষ হওয়ার সাত বছর রাখা হয়, কর, হিসাবরক্ষণ ও সময়সীমা-সংক্রান্ত কারণে। সংরক্ষণ করার আগে ক্লিনিক্যাল সংযুক্তিগুলো বাদ দেওয়া হয়।
• বিপণন পছন্দ: আপনি আনসাবস্ক্রাইব করার আগ পর্যন্ত রাখা হয়, সঙ্গে একটি দমন-রেকর্ড যাতে ভুলে আমরা আবার আপনার সঙ্গে যোগাযোগ না করি।
• ওয়েবসাইটের অ্যাক্সেস লগ: 90 দিন রাখা হয়।

আপনি যেকোনো সময় আপনার নথি আরও আগে মুছে ফেলতে বলতে পারেন। আইন আমাদের কোনো নির্দিষ্ট নথি রাখতে বাধ্য করলে, কোনটি এবং কতদিন, তা আমরা আপনাকে জানাব।

7. আপনার অধিকার

আপনার ক্ষেত্রে প্রযোজ্য আইনের সাপেক্ষে, আপনার অধিকার আছে:

• দেখার — আমাদের কাছে থাকা আপনার ব্যক্তিগত তথ্য দেখা, এবং 30 দিনের মধ্যে একটি কপি পাওয়া।
• সংশোধনের — ভুল, অসম্পূর্ণ বা পুরনো যেকোনো কিছু। হাসপাতালের কোনো ক্লিনিক্যাল নথি আমরা কেবল ফাইলে আপনার বক্তব্য যোগ করে সংশোধন করি, কারণ আমরা তা পরিবর্তন করতে পারি না।
• মুছে ফেলার — আইনি কারণে রাখা আমাদের প্রয়োজন না হলে আপনার নথি মুছে ফেলা।
• সীমিত করা বা আপত্তি জানানোর — প্রক্রিয়াকরণে, যার মধ্যে যেকোনো সময় বিপণনে আপত্তিও আছে।
• বহনযোগ্যতা — একটি কাঠামোবদ্ধ, বহুল ব্যবহৃত ফরম্যাটে (PDF ও JSON) আপনার ফাইল পাওয়া, এবং প্রযুক্তিগতভাবে সম্ভব হলে তা অন্য সরবরাহকারীর কাছে পাঠানো।
• সম্মতি প্রত্যাহার — ভবিষ্যতে হাসপাতালের সঙ্গে ভাগ করার সম্মতি প্রত্যাহার করা, যা ইতিমধ্যে আপনার ফাইল আছে এমন হাসপাতালে চিকিৎসাকে প্রভাবিত করে না।
• অভিযোগ — প্রথমে আমাদের কাছে, তারপর হংকংয়ের Privacy Commissioner for Personal Data বা আপনার নিজের দেশের তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে।

এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে hello@meditourcare.com ঠিকানায় লিখুন। আমরা 30 দিনের মধ্যে উত্তর দিই, প্রথম অনুরোধের জন্য কোনো অর্থ নিই না, এবং ভুল ব্যক্তির কাছে নথি প্রকাশ না করার জন্য আপনার পরিচয় নিশ্চিত করতে বলতে পারি।

8. এই সাইটে কুকি ও লোকাল স্টোরেজ

এই সাইটটি সচেতনভাবেই হালকা। এটি কোনো বিজ্ঞাপন বা ট্র্যাকিং কুকি সেট করে না, এবং এই বিল্ডে কোনো তৃতীয় পক্ষের অ্যানালিটিক্স চলে না।

• ভাষার পছন্দ। আপনি যদি ভাষা পরিবর্তনের তালিকা থেকে একটি ভাষা বেছে নেন, আমরা তা আপনার ব্রাউজারের লোকাল স্টোরেজে mbc-lang কী-তে রাখি, যাতে পৃষ্ঠা রিলোড করলেও পছন্দটি থাকে।
• প্রাক্কলনের তালিকা। খরচের পৃষ্ঠাগুলোতে আপনি যদি কোনো প্রাক্কলনে হাসপাতালের মূল্যের সারি যোগ করেন, সেই তালিকা mbc-estimate কী-তে লোকাল স্টোরেজে রাখা হয়। আপনি নিজে কপি না করলে তা কখনও আপনার ব্রাউজার ছাড়ে না।
• ফন্ট। পৃষ্ঠাগুলো Google Fonts থেকে ফন্ট লোড করে, তাই আপনার ব্রাউজার Google-এর সার্ভারের সঙ্গে যোগাযোগ করে এবং আপনার IP ঠিকানা তাদের কাছে দৃশ্যমান থাকে। সেই অনুরোধে কোনো কুকি সেট হয় না।

লোকাল স্টোরেজের দুটি জিনিসই আপনার ডিভাইসে থাকে যতক্ষণ না আপনি ব্রাউজারের তথ্য মুছেন, এবং আপনি যেকোনো সময় ব্রাউজারের সেটিংস থেকে সেগুলো মুছে ফেলতে পারেন। বিপণনের উদ্দেশ্যে আমরা কখনও সেগুলো পড়ি না।

9. নিরাপত্তা

নথি TLS-এর উপর দিয়ে চলে, সংরক্ষিত অবস্থায় এনক্রিপ্টেড থাকে, এবং এমন একটি ফোল্ডারে থাকে যা কেবল আপনার কেসে নিযুক্ত সমন্বয়কারীরাই খুলতে পারেন। কর্মীরা মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করেন, অ্যাক্সেস লগ করা হয়, এবং অনুমতিগুলো প্রতি তিন মাসে পর্যালোচনা করা হয়। হাসপাতাল একটি এনক্রিপ্টেড লিঙ্ক নিতে পারলে নথি সাধারণ সংযুক্তির বদলে সেই লিঙ্কেই পাঠানো হয়। কোনো সিস্টেমই নিখুঁত নয়: আপনার তথ্য প্রকাশিত হয়েছে বলে মনে হলে hello@meditourcare.com ঠিকানায় আমাদের জানান, আমরা তদন্ত করব, সমস্যাটি নিয়ন্ত্রণে আনব এবং আইন যেভাবে বলে সেভাবে আপনাকে ও সংশ্লিষ্ট নিয়ন্ত্রককে জানাব।

10. ডেটা সুরক্ষা কর্মকর্তার সঙ্গে যোগাযোগ

ডেটা সুরক্ষা কর্মকর্তাকে hello@meditourcare.com ঠিকানায় লিখুন, সাবজেক্ট লাইনে "For the DPO" লিখে, অথবা ডাকে Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong ঠিকানায়। জরুরি যেকোনো বিষয়ে, সন্দেহজনক ডেটা লঙ্ঘনসহ, একই ঠিকানায় সাবজেক্ট লাইনে "URGENT — DPO" লিখে ইমেইল করুন।

11. এই নীতিমালায় পরিবর্তন

আমরা বছরে অন্তত একবার এবং আমাদের প্রক্রিয়াকরণ বদলালে প্রতিবার এই নীতিমালা পর্যালোচনা করি। আপনি যখন আমাদের তথ্য পাঠান তখন এখানে প্রকাশিত সংস্করণটিই বলবৎ থাকে, এবং উপরের "সর্বশেষ হালনাগাদ" তারিখ বর্তমান সংস্করণ দেখায়। কোনো পরিবর্তন আমাদের কাছে ইতিমধ্যে থাকা নথিকে গুরুত্বপূর্ণভাবে প্রভাবিত করলে, তা কার্যকর হওয়ার আগে আমরা আপনাকে ইমেইল করি।