MySheba Professionals গোপনীয়তা নীতি

মাইশেবা প্রফেশনালস-এ, আমরা আপনার গোপনীয়তা রক্ষা এবং আপনার ব্যক্তিগত ও পেশাদার তথ্যের নিরাপত্তা নিশ্চিত করতে প্রতিশ্রুতিবদ্ধ। এই গোপনীয়তা নীতি ব্যাখ্যা করে যে আপনি আমাদের স্বাস্থ্যসেবা পেশাদার পোর্টাল ব্যবহার করার সময় আমরা কীভাবে আপনার তথ্য সংগ্রহ, ব্যবহার, শেয়ার এবং সুরক্ষা করি।

১. আমরা যে তথ্য সংগ্রহ করি

১.১ পেশাদার তথ্য

যখন আপনি স্বাস্থ্যসেবা পেশাদার হিসেবে নিবন্ধন করেন, আমরা সংগ্রহ করি:

• অ্যাকাউন্ট তথ্য: পুরো নাম, ইমেল ঠিকানা, ফোন নম্বর, এবং পাসওয়ার্ড (bcrypt হ্যাশিং ব্যবহার করে এনক্রিপ্ট করা)
• পেশাদার শংসাপত্র: মেডিকেল লাইসেন্স নম্বর, নিবন্ধন কর্তৃপক্ষ, বিশেষজ্ঞতা, এবং যোগ্যতা
• প্র্যাকটিস বিবরণ: অভিজ্ঞতার বছর, পেশাদার জীবনী, পরামর্শ ফি, এবং উপলব্ধতার সময়সূচী
• যাচাইকরণ নথি: যাচাইকরণের উদ্দেশ্যে পেশাদার সার্টিফিকেট এবং লাইসেন্স
• প্রোফাইল তথ্য: রোগীদের কাছে প্রদর্শিত প্রোফাইল ছবি এবং পেশাদার বিবরণ

১.২ রোগী পরামর্শ ডেটা

আপনার পরামর্শের মাধ্যমে, আপনি অ্যাক্সেস এবং তৈরি করবেন:

• রোগীর অ্যাপয়েন্টমেন্ট বিবরণ এবং পরামর্শ ইতিহাস
• রোগীদের জন্য আপনার লেখা প্রেসক্রিপশন
• রোগ নির্ণয় এবং চিকিৎসা নোট
• রোগীদের সাথে চ্যাট বার্তা এবং যোগাযোগ
• পরামর্শের সময় শেয়ার করা চিকিৎসা ফাইল এবং সংযুক্তি
• ভিডিও কল রেকর্ডিং মেটাডেটা (সময়কাল, টাইমস্ট্যাম্প)

১.৩ ডিভাইস এবং প্রযুক্তিগত তথ্য

আমরা স্বয়ংক্রিয়ভাবে সংগ্রহ করি:

• পুশ নোটিফিকেশনের জন্য FCM (Firebase Cloud Messaging) টোকেন সহ ডিভাইস তথ্য
• প্ল্যাটফর্ম প্রকার (Android/iOS) এবং ডিভাইসের নাম
• সেবা অপ্টিমাইজেশনের জন্য ভৌগোলিক অবস্থান ডেটা (দেশ, শহর, অঞ্চল)
• IP ঠিকানা এবং সেশন তথ্য
• কল ইতিহাস এবং পরামর্শ লগ

২. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

আমরা নিম্নলিখিত উদ্দেশ্যে আপনার তথ্য ব্যবহার করি:

• সেবা প্রদান: রোগীদের সাথে সংযুক্ত করতে, অ্যাপয়েন্টমেন্ট পরিচালনা করতে, ভিডিও পরামর্শ সহজতর করতে, এবং প্রেসক্রিপশন লেখা সক্ষম করতে
• পেশাদার যাচাইকরণ: আপনার শংসাপত্র যাচাই করতে এবং আমাদের স্বাস্থ্যসেবা নেটওয়ার্কের অখণ্ডতা বজায় রাখতে
• যোগাযোগ: পুশ নোটিফিকেশনের মাধ্যমে অ্যাপয়েন্টমেন্ট নোটিফিকেশন, রোগীর অনুরোধ, এবং প্ল্যাটফর্ম আপডেট পাঠাতে
• রোগী মিলন: আপনার বিশেষজ্ঞতায় স্বাস্থ্যসেবা খুঁজছে এমন রোগীদের কাছে আপনার প্রোফাইল প্রদর্শন করতে
• স্বাস্থ্যসেবা প্রদান: রোগীদের সাথে নিরাপদ ভিডিও পরামর্শ, রিয়েল-টাইম চ্যাট, এবং চিকিৎসা রেকর্ড শেয়ারিং সক্ষম করতে
• গুণমান নিশ্চয়তা: পরামর্শ রেকর্ড বজায় রাখতে এবং সেবার মান নিশ্চিত করতে
• আইনি সম্মতি: স্বাস্থ্যসেবা নিয়ম এবং পেশাদার লাইসেন্সিং প্রয়োজনীয়তা মেনে চলতে

৩. স্বাস্থ্যসেবা পেশাদার হিসেবে আপনার দায়িত্ব

আমাদের প্ল্যাটফর্ম ব্যবহারকারী স্বাস্থ্যসেবা পেশাদার হিসেবে, আপনি স্বীকার করেন এবং সম্মত হন:

• রোগীর গোপনীয়তা: প্ল্যাটফর্মের মাধ্যমে অ্যাক্সেস করা সমস্ত রোগী তথ্যের কঠোর গোপনীয়তা বজায় রাখা
• ডেটা সুরক্ষা: যথাযথ অনুমোদন ছাড়া প্ল্যাটফর্মের বাইরে রোগী ডেটা শেয়ার, কপি, বা বিতরণ না করা
• পেশাদার মান: রোগী তথ্য পরিচালনা করার সময় চিকিৎসা নীতিশাস্ত্র এবং পেশাদার মান মেনে চলা
• নিরাপদ অ্যাক্সেস: আপনার লগইন শংসাপত্র নিরাপদ রাখা এবং অননুমোদিত ব্যক্তিদের সাথে অ্যাক্সেস শেয়ার না করা
• সঠিক রেকর্ড: সমস্ত পরামর্শের জন্য সঠিক এবং সম্পূর্ণ চিকিৎসা রেকর্ড বজায় রাখা

৪. প্রমাণীকরণ এবং নিরাপত্তা

৪.১ প্রমাণীকরণ পদ্ধতি

গুরুত্বপূর্ণ: মাইশেবা প্রফেশনালস Facebook Login বা কোনো সোশ্যাল মিডিয়া প্রমাণীকরণ ব্যবহার করে না।

আমরা উন্নত নিরাপত্তা ব্যবস্থা সহ শুধুমাত্র ইমেল এবং পাসওয়ার্ড-ভিত্তিক প্রমাণীকরণ ব্যবহার করি:

• পাসওয়ার্ড salt rounds সহ bcrypt হ্যাশিং ব্যবহার করে এনক্রিপ্ট করা হয়
• ভূমিকা যাচাইকরণ সহ শুধুমাত্র পেশাদার লগইন এন্ডপয়েন্ট
• নিরাপদ সেশন স্টোরেজের জন্য Redis ব্যবহার করে সেশন-ভিত্তিক প্রমাণীকরণ (JWT টোকেন নয়)
• নিরাপত্তার জন্য সেশন ৭ দিন পরে মেয়াদ শেষ হয়
• XSS আক্রমণ প্রতিরোধ করতে HTTP-only কুকিজ
• প্রোডাকশন পরিবেশে নিরাপদ কুকিজ (শুধুমাত্র HTTPS)
• CSRF সুরক্ষার জন্য SameSite কুকি নীতি

৪.২ ডেটা নিরাপত্তা

আমরা শিল্প-মান নিরাপত্তা ব্যবস্থা প্রয়োগ করি:

• ডেটা ট্রান্সমিশনের জন্য SSL এনক্রিপশন সহ MySQL ডেটাবেস
• অ্যাক্সেস নিয়ন্ত্রণ সহ AWS S3 ব্যবহার করে নিরাপদ ফাইল স্টোরেজ
• কানেকশন পুলিং এবং এনক্রিপশন সহ Redis সেশন স্টোর
• Agora এর মাধ্যমে এন্ড-টু-এন্ড এনক্রিপ্টেড ভিডিও কল
• Ably এর মাধ্যমে নিরাপদ রিয়েল-টাইম মেসেজিং
• নিয়মিত নিরাপত্তা অডিট এবং আপডেট

৫. আমরা কীভাবে আপনার তথ্য শেয়ার করি

আমরা শুধুমাত্র নিম্নলিখিত পরিস্থিতিতে আপনার তথ্য শেয়ার করি:

৫.১ রোগী

আপনার পেশাদার প্রোফাইল তথ্য (নাম, বিশেষজ্ঞতা, যোগ্যতা, ফি, এবং উপলব্ধতা) স্বাস্থ্যসেবা খুঁজছে এমন রোগীদের কাছে প্রদর্শিত হয়।

৫.২ তৃতীয় পক্ষের সেবা প্রদানকারী

আমরা নিম্নলিখিত বিশ্বস্ত তৃতীয় পক্ষের সেবা ব্যবহার করি:

• Firebase (Google): অ্যাপয়েন্টমেন্ট সতর্কতা এবং রোগীর অনুরোধ পাঠাতে পুশ নোটিফিকেশনের জন্য (FCM টোকেন)
• AWS S3: প্রেসক্রিপশন, চিকিৎসা ফাইল, এবং পরামর্শ সংযুক্তির নিরাপদ স্টোরেজের জন্য
• Agora: টেলিমেডিসিন পরামর্শের সময় ভিডিও কলিং কার্যকারিতার জন্য
• Ably: রোগীদের সাথে রিয়েল-টাইম চ্যাট মেসেজিংয়ের জন্য

৫.৩ নিয়ন্ত্রক সংস্থা

আমরা লাইসেন্স যাচাইকরণ বা সম্মতি উদ্দেশ্যে চিকিৎসা নিয়ন্ত্রক সংস্থাগুলির সাথে আপনার পেশাদার তথ্য শেয়ার করতে পারি।

৫.৪ আইনি প্রয়োজনীয়তা

আমরা আইন, আদালতের আদেশ, বা সরকারি নিয়ম দ্বারা প্রয়োজন হলে আপনার তথ্য প্রকাশ করতে পারি।

৬. ডেটা সংরক্ষণ

আমরা আপনার তথ্য নিম্নলিখিত সময়কালের জন্য সংরক্ষণ করি:

• পেশাদার অ্যাকাউন্ট ডেটা: যতক্ষণ না আপনি অ্যাকাউন্ট মুছে ফেলা বা নিষ্ক্রিয়করণের অনুরোধ করেন
• পরামর্শ রেকর্ড: স্বাস্থ্যসেবা নিয়ম দ্বারা প্রয়োজন অনুযায়ী (সাধারণত ৭-১০ বছর)
• প্রেসক্রিপশন: চিকিৎসা রেকর্ড সংরক্ষণ আইন দ্বারা প্রয়োজন অনুযায়ী
• সেশন ডেটা: তৈরির ৭ দিন পর্যন্ত
• চ্যাট বার্তা: পরামর্শ সম্পূর্ণ হওয়া পর্যন্ত বা নিয়ম দ্বারা প্রয়োজন অনুযায়ী
• কল লগ: গুণমান নিশ্চয়তা এবং বিরোধ সমাধান উদ্দেশ্যে
• FCM টোকেন: ডিভাইস নিবন্ধন বাতিল বা টোকেন মেয়াদ শেষ হওয়া পর্যন্ত

৭. আপনার অধিকার

আপনার ব্যক্তিগত তথ্য সম্পর্কে আপনার নিম্নলিখিত অধিকার রয়েছে:

• অ্যাক্সেস: আপনার ব্যক্তিগত এবং পেশাদার ডেটার একটি কপি অনুরোধ করুন
• সংশোধন: ভুল তথ্য আপডেট বা সংশোধন করুন
• প্রোফাইল ব্যবস্থাপনা: আপনার পেশাদার প্রোফাইল, ফি, এবং উপলব্ধতা আপডেট করুন
• মুছে ফেলা: আপনার অ্যাকাউন্ট মুছে ফেলার অনুরোধ করুন (চিকিৎসা রেকর্ডের জন্য আইনি সংরক্ষণের প্রয়োজনীয়তা সাপেক্ষে)
• অপ্ট-আউট: ডিভাইস সেটিংসের মাধ্যমে পুশ নোটিফিকেশন নিষ্ক্রিয় করুন
• ডেটা পোর্টেবিলিটি: পোর্টেবল ফরম্যাটে আপনার ডেটা অনুরোধ করুন

৮. পেশাদার লাইসেন্সিং

মাইশেবা প্রফেশনালস ব্যবহার করে, আপনি নিশ্চিত করেন যে:

• আপনার বাংলাদেশে প্র্যাকটিস করার জন্য একটি বৈধ চিকিৎসা লাইসেন্স রয়েছে
• আপনার শংসাপত্র এবং যোগ্যতা সঠিক এবং আপ-টু-ডেট
• আপনার লাইসেন্সের অবস্থা পরিবর্তন হলে আপনি অবিলম্বে আমাদের জানাবেন
• আপনি সমস্ত প্রযোজ্য চিকিৎসা নিয়ম এবং নৈতিক মান মেনে চলবেন

৯. আন্তর্জাতিক ডেটা স্থানান্তর

আপনার তথ্য বাংলাদেশের বাইরে দেশগুলিতে স্থানান্তরিত এবং প্রক্রিয়াকরণ করা হতে পারে যেখানে আমাদের সেবা প্রদানকারীরা পরিচালনা করে। আমরা এই ধরনের স্থানান্তরের জন্য উপযুক্ত সুরক্ষা ব্যবস্থা নিশ্চিত করি।

১০. এই নীতির পরিবর্তন

আমরা পর্যায়ক্রমে এই গোপনীয়তা নীতি আপডেট করতে পারি। আমরা অ্যাপ বা ইমেল নোটিফিকেশনের মাধ্যমে উল্লেখযোগ্য পরিবর্তন সম্পর্কে আপনাকে জানাব। পরিবর্তনের পরে মাইশেবা প্রফেশনালস-এর আপনার অব্যাহত ব্যবহার আপডেট করা নীতির স্বীকৃতি গঠন করে।

১১. আমাদের সাথে যোগাযোগ করুন

যদি এই গোপনীয়তা নীতি সম্পর্কে আপনার প্রশ্ন থাকে বা আপনার অধিকার প্রয়োগ করতে চান, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন: