رازداری کی پالیسی: آپ کے حقوق

یہ پالیسی بتاتی ہے کہ MediTour Care («MTC»، «ہم»، «ہمیں») ذاتی ڈیٹا کو کیسے سنبھالتی ہے جب آپ meditourcare.com استعمال کرتے ہیں، ہم سے رابطہ کرتے ہیں، یا ہماری کوآرڈینیشن سہولت حاصل کرتے ہیں۔ یہ ہماری شرائطِ خدمت اور ہماری طبی دستبرداری کے ساتھ ساتھ چلتی ہے۔ اگر یہاں کوئی بات واضح نہ ہو، تو اپنے ریکارڈ بھیجنے سے پہلے ہم سے پوچھ لیں۔

1. آپ کے ڈیٹا کا ذمہ دار کون ہے

MediTour Care اِس پالیسی میں بیان کردہ معلومات کے لیے ڈیٹا استعمال کرنے والا (کنٹرولر) ہے۔ ہمارا رجسٹرڈ دفتر Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong پر ہے، اور ذمہ دار شخص ہمارا ڈیٹا پروٹیکشن آفیسر ہے، جس سے hello@meditourcare.com پر رابطہ کیا جا سکتا ہے۔ ہم ذاتی ڈیٹا کو ہانگ کانگ خصوصی انتظامی علاقے کے ذاتی ڈیٹا (رازداری) آرڈیننس (Personal Data (Privacy) Ordinance، Cap. 486) کے مطابق سنبھالتے ہیں، اور جہاں وہ آپ پر لاگو ہوں، وہاں ہم آپ کے اپنے دائرہ اختیار کے زیادہ سخت معیارات — مثلاً GDPR یا UK GDPR — بھی اپناتے ہیں۔

2. ہم کیا جمع کرتے ہیں

2.1 طبی ریکارڈ اور صحت کی معلومات

آپ جو کچھ بھیجنا چاہیں: تشخیص، طبی خلاصے، رہائی کے خطوط، تصویری معائنے اور ریڈیولاجی کی رپورٹیں، لیبارٹری اور پیتھالوجی کے نتائج، ادویات کی فہرستیں، الرجی، آپریشن کے نوٹس اور، جہاں متعلقہ ہو، جینیاتی یا مالیکیولی نتائج۔ ہم اُن نوٹس کو بھی محفوظ رکھتے ہیں جو ہمارے کوآرڈینیٹر آپ کے علاج کے انتظام کے دوران لکھتے ہیں، اور اُن سوالات و جوابات کو بھی جو ہسپتالوں کے ساتھ ردوبدل ہوتے ہیں۔ یہ خصوصی نوعیت کا ڈیٹا ہے، اور ہم اُسے اسی حیثیت سے برتتے ہیں۔

2.2 رابطے اور شناخت کی تفصیلات

نام، ای میل پتے، ٹیلیفون اور WhatsApp نمبر، رہائش کا ملک، پاسپورٹ میں درج قومیت، پسندیدہ زبان، اور آپ کے ہمراہ سفر کرنے والے کسی بھی ساتھی کی تفصیلات۔ اگر آپ کسی مریض کی جانب سے لکھتے ہیں، تو ہم اُن کے ساتھ آپ کے تعلق اور آپ کے اقدام کے اختیار کو ریکارڈ کرتے ہیں۔

2.3 کوآرڈینیشن، سفر اور لاجسٹکس کی تفصیلات

علاج کی ترجیحات، ہسپتال اور شعبے کے انتخاب، آپ کے بجٹ کی حد، سفر کی متوقع تاریخیں، اپائنٹمنٹ کے اوقات، ہوٹل اور منتقلی کی بکنگ، اور آپ، ہمارے اور ہسپتال کے درمیان خط و کتابت۔

2.4 ادائیگی سے متعلق میٹا ڈیٹا

ادا کی گئی رقوم، تاریخیں، کرنسی، انوائس کے حوالہ جات، اور کارڈ کے آخری چار ہندسے، جہاں کوئی پیمنٹ پروسیسر وہ ہمیں واپس بھیجتا ہے۔ ہم مکمل کارڈ نمبر محفوظ نہیں رکھتے؛ کارڈ کی ادائیگیاں ایک ریگولیٹڈ پیمنٹ پرووائیڈر اپنے ہی انفراسٹرکچر پر انجام دیتا ہے۔

2.5 ویب سائٹ کا ڈیٹا

ہمارے سرورز سیکیورٹی اور خرابیوں کی تشخیص کے لیے معیاری رسائی لاگ رکھتے ہیں — IP ایڈریس، براؤزر کی قسم، طلب کیے گئے صفحات، اوقات۔ ہم کوئی تشہیری ٹریکر نہیں چلاتے، ہم ڈیٹا فروخت نہیں کرتے، اور ہم وزٹ کرنے والوں کے طرزِ عمل کے پروفائل نہیں بناتے۔

3. پراسیسنگ کے لیے ہماری قانونی بنیاد

ہم مختلف سرگرمیوں کے لیے مختلف بنیادوں پر انحصار کرتے ہیں، اور جب ہم آپ سے کوئی چیز مانگتے ہیں تو بتا دیتے ہیں کہ کون سی بنیاد لاگو ہوتی ہے:

رضامندی — آپ کے ریکارڈ کسی ہسپتال کے ساتھ شیئر کرنے، اور مارکیٹنگ ای میل کے لیے۔ آپ کسی بھی وقت رضامندی واپس لے سکتے ہیں؛ اِس سے پراسیسنگ رک جاتی ہے، مگر جو پہلے قانونی طور پر ہو چکا، اُسے یہ کالعدم نہیں کرتی۔
معاہدے کی جانب اقدامات، اور اُس کی تکمیل — آپ کے کیس کا جائزہ لینے، ہسپتال کی تجویز حاصل کرنے اور آپ کی مطلوبہ کوآرڈینیشن فراہم کرنے کے لیے۔
صحت کے ڈیٹا کے لیے واضح رضامندی — کیونکہ طبی معلومات کے لیے عام ذاتی ڈیٹا سے زیادہ سخت شرط درکار ہوتی ہے۔
قانونی ذمہ داری — ٹیکس، حساب کتاب اور دھوکہ دہی کی روک تھام کے ریکارڈ کے لیے، اور کسی ریگولیٹر یا عدالت کی قانونی درخواست کا جواب دینے کے لیے۔
جائز مفادات — اپنے نظاموں کو محفوظ بنانے، غلط استعمال روکنے اور اپنی سہولت کو بہتر کرنے کے لیے؛ اِن کا موازنہ آپ کے حقوق سے کیا جاتا ہے اور اِنہیں کبھی آپ کے حقوق کو نظرانداز کرنے کے لیے استعمال نہیں کیا جاتا۔

ہم آپ کی طبی معلومات تشہیر کے لیے استعمال نہیں کرتے، اور نہ ہی ہم اُسے کسی پروفائلنگ نظام کی تربیت کے لیے استعمال کرتے ہیں۔ کوئی خودکار فیصلہ آپ کے لیے قانونی یا اُسی درجے کے اہم اثرات پیدا نہیں کرتا۔

4. طبی ریکارڈ کیسے شیئر کیے جاتے ہیں

صرف اُن ہسپتالوں کے ساتھ جن کی آپ منظوری دیں۔ تفصیل کے ساتھ:

ہم کسی نامزد ہسپتال یا شعبے کے لیے فائل تیار کرتے ہیں، اور کچھ بھیجنے سے پہلے ہم آپ کو اُس کا نام بتا دیتے ہیں۔
آپ کی الگ تحریری ہدایت کے بغیر کسی دوسرے ہسپتال، انشورنس کمپنی، آجر یا خاندان کے کسی فرد کو کچھ نہیں جاتا — سوائے اُس صورت کے جس میں آپ کا نامزد کردہ ساتھی پہلے ہی آپ کے اختیار سے کام کر رہا ہو۔
ترجمے کا کوئی ادارہ، اگر اُسے شامل کیا جائے، تو وہ رازداری اور ڈیٹا پراسیسنگ کے تحریری معاہدے کے تحت کام کرتا ہے، صرف وہی دستاویز وصول کرتا ہے جس کا اُسے ترجمہ کرنا ہوتا ہے، اور بعد میں اُسے حذف کر دیتا ہے۔
پیمنٹ پرووائیڈرز، اکاؤنٹنٹ اور وکلاء بلنگ کی معلومات دیکھتے ہیں، طبی ریکارڈ نہیں۔
ہم معلومات اُس صورت میں ظاہر کر سکتے ہیں جہاں قانون اِس کا تقاضا کرتا ہے، اور ہم آپ کو بتا دیں گے، سوائے اُس صورت کے جب قانون ہمیں بتانے سے منع کرتا ہو۔

ایک بار جب کوئی ہسپتال آپ کے ریکارڈ وصول کر لے، تو وہ اُن کا ذمہ دار بطور اپنا کنٹرولر ہو جاتا ہے — اپنی اطلاعات اور سرزمین چین کے قانون کے تحت۔ ہم ایسے ہسپتال منتخب کرتے ہیں جن کا ایک مخصوص بین الاقوامی شعبہ اور ریکارڈ کے حوالے سے دستاویزی طریقہ کار ہو، مگر ہم اُن کے نظاموں کے اندر کیا ہوتا ہے، اُسے قابو نہیں کر سکتے۔

5. بین الاقوامی منتقلی

آپ کے بھیجے ہوئے ریکارڈ دانستہ منتقلی کا موضوع ہوتے ہیں۔ ہمارا کوآرڈینیشن ڈیسک اور کیس فائلیں ہانگ کانگ خصوصی انتظامی علاقے میں واقع ہیں؛ علاج کا مطلب ہے آپ کی فائل سرزمین چین کے کسی ہسپتال کو منتقل کرنا۔ ہمارے ای میل، کلاؤڈ اسٹوریج اور بیک اپ فراہم کنندگان ہانگ کانگ، سنگاپور یا یورپی یونین میں ڈیٹا پراسیس کر سکتے ہیں، اور ہم ایسے فراہم کنندگان منتخب کرتے ہیں جو معاہداتی منتقلی کے تحفظات اور انکرپشن فراہم کرتے ہیں۔

جہاں ڈیٹا یورپی اقتصادی علاقے یا برطانیہ سے منتقل ہوتا ہے، وہاں ہم مناسب منتقلی کے طریقوں اور صحت کے ڈیٹا کے لیے آپ کی واضح رضامندی پر انحصار کرتے ہیں۔ یہ پالیسی پڑھنے کے بعد جب آپ ہمیں ریکارڈ بھیجتے ہیں، تو آپ طبی رائے حاصل کرنے اور علاج کے انتظام کے مقصد سے اُن منتقلیوں پر رضامندی دیتے ہیں۔ آپ ہم سے کہہ سکتے ہیں کہ ریکارڈ ای میل کی بجائے انکرپٹڈ لنک سے بھیجے جائیں۔

6. ہم کیا کتنی مدت تک محفوظ رکھتے ہیں

وہ استفسارات جو آگے نہیں بڑھتے: آخری رابطے کے 12 ماہ بعد حذف کر دیے جاتے ہیں، الا یہ کہ آپ ہم سے کہیں کہ اُنہیں کسی آئندہ فیصلے کے لیے محفوظ رکھا جائے۔
طبی ریکارڈ اور تصویری معائنے: آپ کا سفر ختم ہونے کے 24 ماہ بعد تک محفوظ رکھے جاتے ہیں، تاکہ ہم بعد کے سوالات کا جواب دے سکیں اور آپ کے اپنے ڈاکٹر کو معلومات دے سکیں، پھر حذف کر دیے جاتے ہیں۔ اپنے وطن واپس پرواز کرنے سے پہلے آپ کو اپنی مکمل کاپی مل جاتی ہے۔
کوآرڈینیشن اور بلنگ کے ریکارڈ: کام مکمل ہونے کے سات سال بعد تک محفوظ رکھے جاتے ہیں — ٹیکس، حساب کتاب اور حدودِ مدت کے مقاصد کے لیے۔ آرکائیو کرنے سے پہلے طبی منسلکات الگ کر دیے جاتے ہیں۔
مارکیٹنگ کی ترجیحات: جب تک آپ اپنی رکنیت ختم نہ کریں محفوظ رکھی جاتی ہیں، اُس کے علاوہ ایک ایسا ریکارڈ بھی رکھا جاتا ہے جس سے ظاہر ہو کہ آپ کو دوبارہ رابطہ نہیں کرنا، تاکہ ہم غلطی سے آپ سے پھر رابطہ نہ کریں۔
ویب سائٹ کے رسائی لاگ: 90 دن تک محفوظ رکھے جاتے ہیں۔

آپ کسی بھی وقت ہم سے کہہ سکتے ہیں کہ آپ کے ریکارڈ جلد حذف کر دیے جائیں۔ اگر قانون ہمیں کوئی خاص ریکارڈ محفوظ رکھنے کا پابند کرتا ہے، تو ہم آپ کو بتا دیں گے کہ کون سا ریکارڈ اور کتنی مدت کے لیے۔

7. آپ کے حقوق

آپ پر لاگو قانون کے تابع، آپ کو یہ حقوق حاصل ہیں:

رسائی — اُس ذاتی ڈیٹا تک جو ہمارے پاس آپ کے بارے میں موجود ہے، اور 30 دن کے اندر اُس کی کاپی حاصل کرنا۔
تصحیح — ہر غلط، نامکمل یا پرانی چیز کی تصحیح کرانا۔ ہسپتال کی کسی طبی دستاویز کی تصحیح ہم صرف آپ کا بیان فائل میں شامل کر کے کرتے ہیں، کیونکہ ہم خود اُس دستاویز میں تبدیلی نہیں کر سکتے۔
حذف — اپنے ریکارڈ حذف کرانا، اُن صورتوں میں جہاں کسی قانونی وجہ سے ہم اُنہیں رکھنے کے پابند نہ ہوں۔
پراسیسنگ کو محدود کرنا یا اُس پر اعتراض — اور کسی بھی وقت مارکیٹنگ پر بھی۔
منتقلی کا حق — اپنی فائل منظم اور عام طور پر مستعمل فارمیٹ (PDF اور JSON) میں حاصل کرنا، اور جہاں تکنیکی طور پر ممکن ہو، اُسے کسی دوسرے فراہم کنندہ کو بھیجوانا۔
رضامندی واپس لینا — ہسپتالوں کے ساتھ آئندہ شیئرنگ کے لیے، بغیر اُس ہسپتال میں علاج پر اثر ڈالے جس کے پاس آپ کی فائل پہلے سے موجود ہے۔
شکایت — پہلے ہم سے، پھر ہانگ کانگ کے ذاتی ڈیٹا کے لیے رازداری کمشنر (Privacy Commissioner for Personal Data) یا اپنے ملک کے نگران ادارے سے۔

اِن میں سے کوئی بھی حق استعمال کرنے کے لیے hello@meditourcare.com پر لکھیں۔ ہم 30 دن کے اندر جواب دیتے ہیں، پہلی درخواست پر کوئی فیس نہیں لیتے، اور ہم آپ سے آپ کی شناخت کی تصدیق مانگ سکتے ہیں، تاکہ ریکارڈ کسی غلط شخص کے حوالے نہ ہو جائیں۔

8. اِس سائٹ پر کوکیز اور لوکل اسٹوریج

یہ سائٹ جان بوجھ کر ہلکی پھلکی رکھی گئی ہے۔ یہ کوئی تشہیری یا ٹریکنگ کوکی سیٹ نہیں کرتی، اور اِس بلڈ میں کوئی تیسرے فریق کا اینالیٹکس نہیں چلتا۔

زبان کی ترجیح۔ اگر آپ سوئچر سے کوئی زبان منتخب کریں، تو ہم اُسے آپ کے براؤزر کے لوکل اسٹوریج میں mbc-lang کلید کے تحت محفوظ کرتے ہیں، تاکہ صفحہ دوبارہ لوڈ ہونے پر بھی انتخاب برقرار رہے۔
تخمینے کی فہرست۔ اگر آپ اخراجات کے صفحات پر کسی تخمینے میں ہسپتال کی قیمت کی سطریں شامل کرتے ہیں، تو وہ فہرست لوکل اسٹوریج میں mbc-estimate کلید کے تحت محفوظ ہوتی ہے۔ جب تک آپ خود اُسے کاپی نہ کریں، وہ آپ کے براؤزر سے کبھی باہر نہیں جاتی۔
فونٹ۔ صفحات Google Fonts سے فونٹ لوڈ کرتے ہیں، لہٰذا آپ کا براؤزر Google کے سرورز سے رابطہ کرتا ہے اور آپ کا IP ایڈریس اُنہیں نظر آتا ہے۔ اُس درخواست سے کوئی کوکی سیٹ نہیں ہوتی۔

لوکل اسٹوریج کی دونوں چیزیں آپ کے ڈیوائس پر اُس وقت تک رہتی ہیں جب تک آپ براؤزر کا ڈیٹا صاف نہ کریں، اور آپ اُنہیں کسی بھی وقت اپنے براؤزر کی ترتیبات سے حذف کر سکتے ہیں۔ ہم اُنہیں کبھی مارکیٹنگ کے مقاصد کے لیے نہیں پڑھتے۔

9. سیکیورٹی

ریکارڈ TLS کے ذریعے منتقل ہوتے ہیں، محفوظ حالت میں انکرپٹ رہتے ہیں، اور ایسے فولڈر میں رکھے جاتے ہیں جسے صرف آپ کے کیس کے لیے مقرر کردہ کوآرڈینیٹر ہی کھول سکتے ہیں۔ عملہ ملٹی فیکٹر تصدیق استعمال کرتا ہے، رسائی لاگ کی جاتی ہے، اور اجازتوں کا ہر سہ ماہی جائزہ لیا جاتا ہے۔ فائلیں ہسپتالوں کو سادہ منسلکہ کی بجائے انکرپٹڈ لنک سے بھیجی جاتی ہیں، جہاں بھی ہسپتال ایسا لنک قبول کر سکتا ہو۔ کوئی نظام کامل نہیں: اگر آپ کو لگتا ہے کہ آپ کی معلومات افشا ہو گئی ہیں، تو ہمیں hello@meditourcare.com پر بتائیں، اور ہم قانون کے تقاضے کے مطابق چھان بین کریں گے، مسئلے کو قابو میں لائیں گے، اور آپ کو اور کسی بھی ریگولیٹر کو مطلع کریں گے۔

10. ڈیٹا پروٹیکشن آفیسر سے رابطہ

ڈیٹا پروٹیکشن آفیسر کو hello@meditourcare.com پر لکھیں اور سبجیکٹ لائن میں «برائے DPO» درج کریں، یا ڈاک کے ذریعے Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong پر بھیجیں۔ کسی بھی ہنگامی معاملے میں، بشمول مشتبہ ڈیٹا کی خلاف ورزی، اُسی پتے پر ای میل کریں اور سبجیکٹ لائن میں «فوری — DPO» لکھیں۔

11. اِس پالیسی میں تبدیلیاں

ہم اِس پالیسی کا کم از کم سالانہ جائزہ لیتے ہیں، اور جب بھی ہماری پراسیسنگ میں تبدیلی آتی ہے۔ اُس وقت نافذ نسخہ وہی ہے جو آپ کے ڈیٹا بھیجنے کے وقت یہاں شائع شدہ ہو، اور اوپر دی گئی «آخری تازہ کاری» کی تاریخ موجودہ نسخے کو ظاہر کرتی ہے۔ جہاں کوئی تبدیلی ہمارے پاس پہلے سے موجود ریکارڈ پر مادی اثر ڈالتی ہے، وہاں ہم اُس کے نافذ ہونے سے پہلے آپ کو ای میل کرتے ہیں۔