গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: 9 September 2026
ডক্টরডেস্ক বাংলাদেশের চিকিৎসক, ক্লিনিক ও মেডিকেল সোসাইটির জন্য একটি প্র্যাকটিস-ম্যানেজমেন্ট সফটওয়্যার, যা পরিচালনা করে AvienTech ("আমরা")। নিবন্ধিত স্বাস্থ্যসেবা প্রদানকারীরা প্রেসক্রিপশন লেখা, রোগীর রেকর্ড রাখা ও অ্যাপয়েন্টমেন্ট ব্যবস্থাপনায় এটি ব্যবহার করেন। এই নীতিতে ব্যাখ্যা করা হয়েছে সেবাটি কোন তথ্য পরিচালনা করে, কেন করে, এবং আপনার কী অধিকার রয়েছে।
আপনার স্বাস্থ্য রেকর্ড কার নিয়ন্ত্রণে। আপনি রোগী হলে আপনার রেকর্ডের মালিক সেই ক্লিনিক বা চিকিৎসক যিনি আপনাকে চিকিৎসা দিয়েছেন। কী লিপিবদ্ধ হবে ও কতদিন রাখা হবে তা তাঁরাই নির্ধারণ করেন; আমরা তাঁদের পক্ষে তা সংরক্ষণ ও সুরক্ষা করি এবং তাঁদের নির্দেশ অনুযায়ী কাজ করি। নিজের রেকর্ড সংক্রান্ত অনুরোধ প্রথমে আপনার ক্লিনিকে করুন — নিচের "আপনার অধিকার" দেখুন।
১. আমরা যে তথ্য পরিচালনা করি
স্বাস্থ্যসেবা প্রদানকারী (আমাদের গ্রাহক)
- নাম, ইমেইল, ফোন নম্বর ও পাসওয়ার্ড
- পেশাগত তথ্য — বিএমডিসি রেজিস্ট্রেশন নম্বর, বিশেষত্ব, যোগ্যতা এবং যাচাইয়ের জন্য আপলোড করা সনদ
- স্বাক্ষরের ছবি, ক্লিনিকের নাম, ঠিকানা ও লোগো — যদি দেওয়া হয়
- সাবস্ক্রিপশনের জন্য প্রতিষ্ঠান ও বিলিং তথ্য
রোগী
আপনার চিকিৎসাসেবার অংশ হিসেবে স্বাস্থ্যসেবা প্রদানকারী যা লিপিবদ্ধ করেন:
- নাম, লিঙ্গ, জন্মতারিখ, ফোন নম্বর, ইমেইল ও ঠিকানা
- জাতীয় পরিচয়পত্র নম্বর — যদি ক্লিনিক লিপিবদ্ধ করে
- স্বাস্থ্য তথ্য — রক্তের গ্রুপ, অ্যালার্জি, চিকিৎসার ইতিহাস, রোগ নির্ণয়, নির্ধারিত ওষুধ, ভাইটাল সাইন, ল্যাব ও ডায়াগনস্টিক রিপোর্ট এবং অ্যাপয়েন্টমেন্টের ইতিহাস
- রেকর্ডে আপলোড করা নথি, যেমন স্ক্যান করা রিপোর্ট
- সম্মতির রেকর্ড — সম্মতি দেওয়া হয়েছে কি না, কখন, এবং সম্মতিপত্রের কোন সংস্করণে
কারিগরি তথ্য
- কে কখন কোন রেকর্ড দেখেছেন বা পরিবর্তন করেছেন, কোন আইপি ও ডিভাইস থেকে — তার লগ। এটি ইচ্ছাকৃতভাবে রাখা হয়: এটি রোগীর সুরক্ষার ব্যবস্থা, অ্যানালিটিক্স নয়।
- শুধুমাত্র পাবলিক ক্লিনিক পেজে ক্লিনিক চাইলে গুগল অ্যানালিটিক্স চালু করতে পারে। ব্যক্তিগত অ্যাপ ও মেডিকেল রেকর্ড কখনোই সেখানে পাঠানো হয় না।
২. কেন আমরা এই তথ্য পরিচালনা করি
| উদ্দেশ্য | ব্যবহৃত তথ্য |
|---|---|
| সেবা প্রদান — প্রেসক্রিপশন, রেকর্ড, অ্যাপয়েন্টমেন্ট | প্রদানকারী ও রোগীর তথ্য |
| এসএমএসে প্রেসক্রিপশন বা অ্যাপয়েন্টমেন্ট রিমাইন্ডার পাঠানো | ফোন নম্বর ও একটি নিরাপদ লিংক |
| চিকিৎসক বিএমডিসি নিবন্ধিত কি না যাচাই | রেজিস্ট্রেশন নম্বর ও সনদ |
| নিরাপত্তা, জালিয়াতি প্রতিরোধ ও নিরীক্ষা | অ্যাক্সেস লগ |
| ক্লিনিকের সাবস্ক্রিপশন বিলিং | প্রতিষ্ঠান ও পেমেন্ট তথ্য |
আমরা ব্যক্তিগত তথ্য বিক্রি করি না, এবং বিজ্ঞাপন বা মেশিন-লার্নিং মডেল প্রশিক্ষণে স্বাস্থ্য তথ্য ব্যবহার করি না।
৩. আপনার তথ্য কোথায় সংরক্ষিত হয়
ব্যক্তিগত ও স্বাস্থ্য তথ্য বাংলাদেশে অবস্থিত সার্ভারে সংরক্ষিত হয় এবং দেশের বাইরে স্থানান্তর করা হয় না। ট্রান্সমিশনের সময় ট্রাফিক টিএলএস দিয়ে এনক্রিপ্ট করা হয়। প্রতিটি ক্লিনিকের ডেটা পৃথক রাখা হয়: প্রতিটি কোয়েরি রেকর্ডের মালিক ক্লিনিকেই সীমাবদ্ধ, তাই এক ক্লিনিক অন্য ক্লিনিকের রোগী দেখতে পারে না।
৪. আমরা কার সাথে তথ্য শেয়ার করি
- স্বাস্থ্যসেবা প্রদানকারী ও তাঁদের অনুমোদিত কর্মী
- এসএমএস প্রদানকারী — প্রদত্ত নম্বরে বার্তা পৌঁছে দিতে; তারা নম্বর ও বার্তা পায়, মেডিকেল রেকর্ড নয়
- পেমেন্ট প্রদানকারী — শুধুমাত্র ক্লিনিকের সাবস্ক্রিপশন পেমেন্টের জন্য; রোগীরা কখনো আমাদের অর্থ প্রদান করেন না
- রোগী বা ক্লিনিক যাঁকে প্রেসক্রিপশন লিংক পাঠাতে চান
- কর্তৃপক্ষ — যেখানে আইনত প্রকাশ বাধ্যতামূলক
৫. প্রেসক্রিপশন শেয়ার লিংক
ক্লিনিক একটি লিংক তৈরি করতে পারে যা লগইন ছাড়াই একটি প্রেসক্রিপশন দেখায় এবং তা রোগীকে পাঠাতে পারে। লিংকে একটি দীর্ঘ র্যান্ডম টোকেন থাকে, নির্দিষ্ট সময় পর মেয়াদ শেষ হয়, এবং প্রতিবার খোলার সময় অ্যাক্সেস লগ করা হয়। এটিকে মেডিকেল নথির মতোই বিবেচনা করুন: মেয়াদ শেষ না হওয়া পর্যন্ত লিংকধারী যে কেউ প্রেসক্রিপশনটি দেখতে পারবেন।
৬. আমরা কতদিন তথ্য রাখি
ক্লিনিক তার অ্যাকাউন্ট পরিচালনা করা পর্যন্ত মেডিকেল রেকর্ড সংরক্ষিত থাকে, তাদের নিজস্ব রেকর্ড-সংরক্ষণ বাধ্যবাধকতা অনুযায়ী। অনুরোধে রোগীর রেকর্ড মুছে ফেলা হলে ব্যক্তিগত তথ্য — নাম, যোগাযোগের তথ্য, জন্মতারিখ, ঠিকানা, অ্যালার্জি ও চিকিৎসার ইতিহাস — স্থায়ীভাবে সরিয়ে ফেলা হয়, আপলোড করা নথি ও তৈরি হওয়া পিডিএফ মুছে ফেলা হয়, শেয়ার লিংক বাতিল হয়, এবং রোগী পোর্টালের লগইন বন্ধ করা হয়। ক্লিনিক্যাল এন্ট্রিগুলো বেনামি অবস্থায় থেকে যায়, কারণ বিতরণ করা প্রেসক্রিপশন একটি মেডিকেল ও আইনি রেকর্ড যা পরবর্তীতে পরিবর্তন করা যায় না। অ্যাক্সেস লগও সংরক্ষিত থাকে, কারণ কে রেকর্ড স্পর্শ করেছেন তা দেখানোই এর উদ্দেশ্য।
৭. আপনার অধিকার
- আপনার রেকর্ড দেখা। পোর্টাল লগইন থাকলে রোগীরা অ্যাপ থেকে নিজের রেকর্ড দেখতে ও ডাউনলোড করতে পারেন। না থাকলে ক্লিনিকে জানান।
- অনুলিপি নেওয়া। রেকর্ড মেশিন-পঠনযোগ্য ফরম্যাটে রপ্তানি করা যায়।
- সংশোধন করা। ভুল কিছু থাকলে ক্লিনিককে সংশোধন করতে বলুন। চূড়ান্ত প্রেসক্রিপশন সংশোধন হয় নতুন একটি প্রেসক্রিপশন ইস্যু করে, যাতে মূল ইতিহাস অক্ষত থাকে।
- মুছে ফেলা। ৬ নম্বর ধারার সীমাবদ্ধতা সাপেক্ষে আপনি ক্লিনিককে আপনার ব্যক্তিগত তথ্য মুছে ফেলতে বলতে পারেন।
- সম্মতি প্রত্যাহার। ক্লিনিককে জানান; এর ফলে তাঁরা হয়তো আর এই সেবার মাধ্যমে আপনাকে চিকিৎসা দিতে পারবেন না।
যেহেতু ক্লিনিক রেকর্ড নিয়ন্ত্রণ করে, প্রথমে তাঁদের সাথে যোগাযোগ করুন। তাঁরা সাড়া না দিলে, বা অনুরোধ প্ল্যাটফর্ম পরিচালনা সংক্রান্ত হলে, নিচের তথ্য ব্যবহার করে আমাদের সাথে যোগাযোগ করুন — আমরা সহায়তা করব।
৮. নিরাপত্তা
- সব ট্রাফিকের জন্য এনক্রিপ্টেড সংযোগ (টিএলএস)
- পাসওয়ার্ড একমুখী হ্যাশিংয়ে সংরক্ষিত, কখনোই পাঠযোগ্য আকারে নয়
- ভূমিকাভিত্তিক অ্যাক্সেস — কর্মীরা কেবল নিজের ভূমিকা অনুযায়ী তথ্য দেখতে পান
- প্রদানকারীর অ্যাকাউন্টের জন্য ঐচ্ছিক দ্বি-স্তর প্রমাণীকরণ
- মেডিকেল রেকর্ডে কেবল-সংযোজনযোগ্য অ্যাক্সেস লগিং
- আপলোড করা ফাইল ব্যক্তিগত স্টোরেজে রাখা হয়, প্রকাশ্য ওয়েবে নয়
কোনো সিস্টেমই সম্পূর্ণ নিরাপদ নয়। আপনার তথ্য প্রভাবিত হয় এমন কোনো নিরাপত্তা লঙ্ঘন সম্পর্কে জানতে পারলে আমরা অযথা বিলম্ব না করে সংশ্লিষ্ট ক্লিনিকগুলোকে জানাব।
৯. শিশু
অ্যাপটি স্বাস্থ্যসেবা পেশাজীবীদের জন্য, শিশুদের জন্য নয়। শিশুরা স্বাভাবিকভাবেই রোগী হিসেবে চিকিৎসা পায়; তাদের রেকর্ড পিতামাতা বা অভিভাবকের সম্মতিতে ক্লিনিক লিপিবদ্ধ ও পরিচালনা করে।
১০. পরিবর্তন
এই নীতি পরিবর্তন করলে আমরা পৃষ্ঠার শীর্ষের তারিখ হালনাগাদ করব, এবং গুরুত্বপূর্ণ পরিবর্তনের বিষয়ে ক্লিনিকগুলোকে জানাব।
১১. যোগাযোগ
AvienTech — ডক্টরডেস্ক, বাংলাদেশ
- ইমেইল: info@doctordesk.bd
- ফোন: +880-1322-303131