Введение
Настоящая Политика конфиденциальности объясняет, как Ginger Healthcare Private Limited (CIN: U93090DL2018PTC337505), компания, зарегистрированная в Индии по адресу: 108, Himalaya Palace, 65 Vijay Block, Laxmi Nagar, East Delhi, Delhi – 110092 ("Ginger Healthcare", "мы", "нас" или "наш"), собирает, использует, хранит, передаёт и защищает вашу личную информацию, когда вы посещаете ginger.healthcare ("Веб-сайт") или пользуетесь нашими услугами по организации медицинского туризма.
Мы серьёзно относимся к вашей конфиденциальности. Эта Политика разработана в соответствии с Законом о защите цифровых персональных данных 2023 года ("Закон DPDP"), Законом об информационных технологиях 2000 года и правилами разумных практик безопасности в его рамках, а также другими применимыми законами Индии о конфиденциальности.
Используя Веб-сайт или наши услуги, вы соглашаетесь с практиками, описанными в данной Политике. Если вы не согласны, пожалуйста, не используйте Веб-сайт или наши услуги.
На кого распространяется данная Политика
Данная Политика распространяется на:
- Посетителей ginger.healthcare и его субдоменов
- Пациентов и потенциальных пациентов, которые обращаются к нам через любой канал связи — чат, электронную почту, телефон, WhatsApp, личные встречи или веб-формы
- Членов семьи, сопровождающих лиц или представителей, общающихся с нами от имени пациента
- Пользователей, отправляющих документы, фотографии, медицинские записи или другие файлы через наш чат-виджет, электронную почту или CRM-портал
Информация, которую мы собираем
Мы собираем информацию, которую вы предоставляете нам добровольно, информацию, которая формируется автоматически при использовании Веб-сайта, а также информацию, получаемую от больниц и медицинских учреждений в процессе координации вашего лечения.
Информация, предоставляемая вами напрямую
- Данные о личности и контактная информация: имя, адрес электронной почты, номер телефона, страна проживания, предпочитаемый язык и предпочтения по способу связи
- Медицинская информация: история болезни, текущие симптомы, ранее поставленные диагнозы, история лечения, медицинские заключения, файлы визуализации (рентгеновские снимки, МРТ, КТ), результаты анализов, рецепты и любая другая информация о здоровье, которой вы делитесь с нами для получения рекомендаций по лечению или оценки стоимости
- Документы для поездки и удостоверения личности: копии паспорта, визовые документы, документы, удостоверяющие личность, и информация, связанная с поездкой, предоставленная для содействия в оформлении визы, бронирования проживания или координации в аэропорту
- Информация о сопровождающих лицах: аналогичная информация о членах семьи или сопровождающих, приезжающих вместе с вами на лечение
- Переписка: содержание ваших разговоров с нами по всем каналам связи — включая онлайн-чат на Веб-сайте, WhatsApp, Telegram, Facebook Messenger, прямые сообщения в Instagram, переписку по электронной почте, телефонные звонки и личные встречи — а также любые документы, изображения или файлы, которыми вы делитесь через эти каналы. В будущем мы можем добавить дополнительные каналы связи; данная Политика будет в равной степени применяться и к ним
Информация, собираемая автоматически
- Технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана, referring URL и аналогичная техническая информация, регистрируемая нашими серверами
- Данные об использовании: посещённые страницы, время, проведённое на страницах, переходы по ссылкам, поисковые запросы и модели навигации на Веб-сайте
- Файлы cookie и аналогичные технологии: небольшие файлы данных, хранящиеся на вашем устройстве, которые помогают нам распознавать повторных посетителей, понимать поведение пользователей и улучшать Веб-сайт (см. раздел "Файлы cookie" ниже)
Информация от третьих лиц
- Медицинские учреждения: больницы, врачи и другие медицинские специалисты могут предоставлять клинические заключения, планы лечения, оценки стоимости, подтверждения записи на приём, медицинские отчёты и другую информацию, связанную с вашим лечением
- Поставщики аналитики: агрегированные данные о трафике Веб-сайта и поведении пользователей от таких сервисов, как Google Analytics
Чувствительные персональные данные
Мы признаём, что медицинская информация, документы, удостоверяющие личность, и аналогичные данные являются чувствительными персональными данными согласно индийскому законодательству. Мы обрабатываем такие данные с особой осторожностью:
- Мы собираем чувствительные данные только тогда, когда вы добровольно предоставляете их для конкретной цели (например, для получения оценки стоимости лечения)
- Мы храним чувствительные вложения отдельно от структурированных данных, используя зашифрованное облачное хранилище (см. раздел "Как мы храним вашу информацию")
- Мы передаём чувствительные данные только тем конкретным медицинским учреждениям, с которыми вы решили сотрудничать, и только в объёме, необходимом для вашего лечения
- Мы храним чувствительные данные только в течение времени, необходимого для целей, описанных в данной Политике
Как ваша информация перемещается в рамках нашей работы
Медицинский туризм предполагает координацию между многими сторонами — вами, нашими консультантами, персоналом больниц, врачами, командами по визовой поддержке и туристическими партнёрами. Чтобы качественно обслуживать вас, информация должна перемещаться между этими сторонами. Мы считаем, что вы заслуживаете чёткого понимания того, как это работает.
Как вы связываетесь с нами
Пациенты обращаются к нам через различные каналы, включая онлайн-чат на Веб-сайте, WhatsApp Business, Telegram, Facebook Messenger, прямые сообщения в Instagram, электронную почту и телефон. В будущем мы можем добавить дополнительные каналы. Информация, которой вы делитесь через любой из этих каналов — включая медицинские отчёты, файлы визуализации, копии паспорта и фотографии — получается консультантом, ведущим переписку, и вносится в вашу CRM-запись.
Устройства консультантов и внутренняя обработка
Наши консультанты используют рабочие телефоны, выданные компанией, с установленными WhatsApp Business, Telegram и другими необходимыми приложениями в рамках управляемых учётных записей. Каждый консультант и сотрудник Ginger Healthcare связан письменной внутренней политикой в отношении данных и конфиденциальности, которая требует от них сохранять конфиденциальность информации о пациентах, бережно обращаться с отчётами и документами, удостоверяющими личность, и использовать информацию о пациентах только в целях координации вашего лечения.
Нарушения этой внутренней политики рассматриваются как серьёзные дисциплинарные проступки.
Внутренняя координация
Для планирования вашего лечения и организации логистики ваш консультант может передавать вашу информацию — включая медицинские отчёты, документы для поездки и запросы — другим сотрудникам команды Ginger Healthcare (координаторам пациентов, старшим консультантам, руководству) через внутренние каналы, включая нашу CRM-систему и внутренние группы WhatsApp. Мы передаём только то, что необходимо для обслуживания вас.
Внешняя координация с партнёрскими больницами и врачами
Чтобы получить планы лечения, оценки стоимости, письма-приглашения для визы, подтверждения записи на приём, организацию встречи в аэропорту и другую логистику, ваш консультант передаёт соответствующие части вашей информации командам по обслуживанию иностранных пациентов (IPS) в партнёрских больницах, врачам, с которыми вас связывают, и личным координаторам этих врачей. Такая передача ограничена тем, что действительно необходимо для конкретной цели — например, мы не станем передавать ваш паспорт врачу, которому требуется только ваш медицинский отчёт.
Ограничения сторонних мессенджеров
Некоторые из перечисленных выше каналов — WhatsApp, Telegram, Messenger и Instagram — управляются сторонними компаниями (Meta, Telegram Messenger Inc. и др.), собственные политики конфиденциальности и практики безопасности которых применяются к передаче и хранению сообщений на их инфраструктуре. Хотя эти платформы предлагают шифрование при передаче данных (а в случае WhatsApp — сквозное шифрование), мы не контролируем их и не можем гарантировать тот же уровень безопасности, который применяется к нашим собственным системам.
Мы рекомендуем вам делиться конфиденциальной информацией только в объёме, необходимом для вашего лечения, и по возможности использовать защищённые каналы (например, нашу электронную почту или CRM-портал) для особенно чувствительных документов.
Как мы используем вашу информацию
Мы используем собранную информацию для следующих целей:
- Оказание услуг: понимание ваших медицинских потребностей, подбор подходящих больниц и врачей, получение оценок стоимости лечения и доступности записи на приём, координация вашей поездки и логистики в стране, а также предоставление последующей поддержки
- Коммуникация: ответы на ваши запросы, предоставление актуальной информации о врачах, больницах, вариантах лечения, стоимости, сроках и организации поездки
- Качество и улучшение услуг: анализ поведения пользователей в агрегированном виде для улучшения Веб-сайта, обучения наших консультантов, нашего контента и наших услуг
- Безопасность: выявление и предотвращение мошеннической деятельности, защита наших систем от злоупотреблений и обеспечение безопасности пользовательских данных
- Соблюдение законодательства: выполнение наших обязательств в соответствии с применимым законодательством, ответ на законные запросы органов власти и защита наших прав в судебных разбирательствах
- Ведение записей: поддержание точной записи наших взаимодействий, что помогает нам лучше обслуживать вас в рамках нескольких бесед и на протяжении времени
Мы не продаём вашу личную информацию и не передаём её сторонним рекламодателям или брокерам данных для их собственных маркетинговых целей.
Отзывы, рецензии и истории пациентов
Мы можем публиковать отзывы, рецензии и истории пациентов на нашем Веб-сайте, в социальных сетях, маркетинговых материалах и на партнёрских платформах. Такие публикации помогают другим пациентам понять, чего ожидать, укрепляют доверие к нашим услугам и позволяют отметить успешные истории людей, которым мы помогли.
Такие публикации могут включать:
- Ваше имя или имя (или псевдоним, если вы предпочитаете)
- Страну или город вашего проживания
- Общую информацию о состоянии вашего здоровья, полученном лечении, задействованной больнице или враче, а также результате лечения
- Цитаты или фрагменты вашего отзыва, писем или переписки с нами
- Фотографии или видео, которыми вы добровольно поделились с нами для этой цели
Мы не будем публиковать чувствительные медицинские подробности сверх общего описания вашего состояния и не будем публиковать документы, удостоверяющие личность, конкретные медицинские отчёты или файлы визуализации.
Если вы не хотите, чтобы ваша история, отзыв или любая информация о вашем лечении публиковались в какой-либо форме, пожалуйста, сообщите нам об этом прямо и заранее — через чат, по электронной почте на contact@ginger.healthcare или письменно по адресу, указанному в конце данной Политики. Ваше пожелание будет зафиксировано в вашей CRM-записи и полностью учтено. Вы также можете отозвать своё согласие в любой более поздний момент, и мы предпримем разумные шаги для удаления ранее опубликованного контента, где это практически возможно (обратите внимание, что контент, размещённый на сторонних платформах или уже проиндексированный поисковыми системами, может потребовать больше времени для полного удаления).
Отсутствие возражения будет рассматриваться как подразумеваемое согласие на общие, нечувствительные упоминания о вашем пути лечения. Если вы добровольно поделились с нами отзывами, фотографиями, видео или рецензиями — будь то через Google, наш чат, электронную почту, социальные сети или напрямую — этот факт передачи расценивается как ваше согласие на повторную публикацию данного контента на наших собственных каналах, если вы прямо не попросите нас этого не делать.
Как мы храним вашу информацию
Мы используем сочетание сервисов для безопасного хранения и обработки ваших данных:
- Структурированные данные — включая ваши контактные данные, CRM-записи, заметки консультантов, историю запросов и журналы активности — хранятся в базе данных PostgreSQL, размещённой на Render (поставщик облачного хостинга). Эти данные защищены шифрованием при передаче, шифрованием при хранении и строгим контролем доступа
- Вложения — включая медицинские отчёты, файлы визуализации, сканы паспорта и другие документы — хранятся в Cloudflare R2, зашифрованном сервисе объектного хранения. Вложения связаны с вашей CRM-записью и доступны только уполномоченным сотрудникам Ginger Healthcare
- Стенограммы чатов сохраняются полностью, чтобы консультанты могли обеспечивать непрерывность обслуживания в рамках различных бесед и вспоминать ранее предоставленные вами данные
- Переписка по электронной почте хранится в наших авторизованных системах электронной почты со стандартным для бизнеса уровнем шифрования и контроля доступа
Мы периодически пересматриваем наши практики безопасности и обновляем наши системы по мере развития технологий. Однако ни одна онлайн-система не является полностью защищённой, и мы не можем гарантировать абсолютную безопасность информации, передаваемой через интернет.
С кем мы делимся вашей информацией
Мы передаём вашу информацию только при следующих обстоятельствах и только в объёме, необходимом для указанной цели:
Медицинские учреждения
Партнёрские больницы (через свои команды по обслуживанию иностранных пациентов), врачи, с которыми вас связывают, и координаторы этих врачей — чтобы они могли предоставлять медицинские заключения, планы лечения, оценки стоимости, письма-приглашения для визы, информацию о доступности записи на приём и организацию логистики. Мы передаём только конкретную информацию, относящуюся к роли каждого поставщика услуг, и только в необходимом объёме.
Партнёры по оказанию услуг
- Поставщики аналитики (например, Google Analytics) получают агрегированные, обезличенные данные об использовании Веб-сайта. Они не получают ваше имя, медицинскую информацию или документы, удостоверяющие личность
- Поставщики облачной инфраструктуры (Render, Cloudflare) обрабатывают данные от нашего имени в качестве "обработчиков данных" и договорно обязаны соблюдать конфиденциальность и безопасность
Правовые вопросы и безопасность
Мы можем передавать информацию судам, правоохранительным органам, регуляторам или другим органам власти, когда этого требует закон, судебное решение, либо для защиты прав, безопасности или имущества Ginger Healthcare, наших пользователей или общественности.
Передача бизнеса
Если Ginger Healthcare участвует в слиянии, поглощении, реорганизации или продаже активов, ваша информация может быть передана правопреемнику при соблюдении тех же обязательств по конфиденциальности, которые содержатся в данной Политике.
Мы не передаём вашу личную информацию рекламодателям, брокерам данных или каким-либо третьим лицам для их собственных маркетинговых целей.
Файлы cookie и технологии отслеживания
Веб-сайт использует файлы cookie и аналогичные технологии для того, чтобы:
- Запоминать ваши предпочтения и настройки языка
- Поддерживать вашу авторизацию, если вы используете какие-либо разделы с аутентификацией
- Измерять трафик Веб-сайта и модели использования (через Google Analytics)
- Улучшать производительность сайта и пользовательский опыт
Вы можете управлять файлами cookie через настройки браузера. Большинство браузеров позволяют блокировать или удалять файлы cookie, однако учтите, что отключение файлов cookie может повлиять на функциональность Веб-сайта.
В настоящее время мы не используем рекламные файлы cookie или пиксели ретаргетинга.
Ваши права согласно Закону DPDP
Как субъект персональных данных согласно Закону о защите цифровых персональных данных 2023 года, вы имеете следующие права:
- Право на доступ: вы можете запросить сводку персональных данных, которые мы храним о вас
- Право на исправление и удаление: вы можете попросить нас исправить неточную информацию или удалить данные, которые больше не нужны
- Право на рассмотрение жалоб: вы можете обратиться к нашему Уполномоченному по рассмотрению жалоб с любыми вопросами (подробности ниже)
- Право назначить представителя: вы можете назначить другое лицо для осуществления ваших прав в случае вашей смерти или недееспособности
- Право на отзыв согласия: вы можете в любой момент отозвать своё согласие на обработку ваших персональных данных нами; отзыв не повлияет на законность обработки, основанной на согласии до его отзыва
Чтобы воспользоваться любым из этих прав, обратитесь к нашему Уполномоченному по рассмотрению жалоб по адресу contact@ginger.healthcare. Мы ответим в разумный срок, как правило, в течение 30 дней.
Возрастное ограничение — 18 лет и старше
Веб-сайт и наши услуги предназначены исключительно для лиц старше 18 лет. Веб-сайт содержит информацию, изображения и описания медицинских процедур — включая некоторые, связанные с интимными, косметическими вопросами или вопросами здоровья взрослых — которые не подходят для несовершеннолетних.
Заходя на Веб-сайт или общаясь с нами через любой канал связи, вы подтверждаете, что вам исполнилось 18 лет или больше. Если вам не исполнилось 18 лет, пожалуйста, не используйте Веб-сайт и не пользуйтесь нашими услугами.
Мы сознательно не собираем персональные данные непосредственно от несовершеннолетних. Если мы узнаем, что собрали персональные данные несовершеннолетнего, мы незамедлительно предпримем меры для удаления этих данных из наших систем.
Запросы от имени несовершеннолетних пациентов
Если пациент, нуждающийся в лечении, является несовершеннолетним (моложе 18 лет), связаться с нами от имени такого пациента должен только родитель или законный опекун, которому самому исполнилось 18 лет или больше. В таких случаях:
- Родитель или законный опекун являются нашим пользователем и связаны данной Политикой и нашими Условиями использования
- Родитель или законный опекун несут ответственность за решения, которые они принимают в отношении лечения несовершеннолетнего, за предоставление точной информации и за учёт наилучших интересов несовершеннолетнего
- Мы будем обрабатывать информацию несовершеннолетнего (включая медицинские отчёты) с той же осторожностью, которая описана в данной Политике, и будем передавать её только медицинским учреждениям, задействованным для лечения несовершеннолетнего
Хранение данных
Мы храним ваши персональные данные столько, сколько необходимо для оказания наших услуг, ведения точных записей наших взаимодействий, соблюдения юридических обязательств и разрешения споров. В частности:
- Активные запросы и текущая координация пациентов: хранятся в течение всего периода нашего взаимодействия и разумного периода после этого для последующего наблюдения и справки
- Медицинские отчёты и файлы визуализации: хранятся в течение всего периода вашего взаимодействия с нами и в течение периода последующего наблюдения, который позволяет нам помогать вам с вопросами после лечения, вторыми мнениями или будущим лечением. Вы можете запросить удаление этих файлов после завершения вашего лечения, и мы удовлетворим такие запросы (см. раздел "Удаление после завершения лечения" ниже)
- Стенограммы чатов и переписки в мессенджерах: сохраняются полностью, чтобы консультанты могли обеспечивать непрерывность обслуживания и вспоминать ранее предоставленные детали вашего случая
- Записи о платежах пациентов: мы храним копии счетов, выставленных больницами, накладных и переписки, связанной с оплатой, чтобы контролировать справедливость выставления счетов, выявлять расхождения и защищать наших пациентов. Эти записи хранятся как часть наших внутренних операционных и нормативных документов
- Внутренние операционные записи: записи о нашем взаимодействии с вами — включая историю запросов, заметки консультантов и журналы переписки — хранятся как часть нашей CRM-системы и деловых документов для целей соблюдения нормативных требований, аудита и подотчётности
- Агрегированные и обезличенные аналитические данные: хранятся бессрочно для статистических целей и целей улучшения услуг
Удаление после завершения лечения
После завершения вашего лечения вы можете запросить удаление ваших медицинских отчётов, файлов визуализации и аналогичных клинических вложений из наших систем. Получив такой запрос, мы удалим эти файлы из нашей CRM-системы и систем хранения в разумный срок.
Однако определённая информация будет продолжать храниться после удаления клинических вложений, включая:
- Ваши основные идентификационные данные (имя, страна, история контактов)
- Сводку по взаимодействию (тип лечения, больница, консультант, даты)
- Записи о выставлении счетов и накладных
- Переписку, связанную с взаимодействием
Мы храним вышеуказанное для наших внутренних операционных записей, соблюдения нормативных требований, аудита и защиты от юридических претензий. Мы не будем использовать эту сохранённую информацию для каких-либо целей, выходящих за рамки указанных в данной Политике, и будем применять к ней те же стандарты безопасности и конфиденциальности.
Если вам требуется полное удаление всех записей, пожалуйста, обратитесь к нашему Уполномоченному по рассмотрению жалоб. Мы будем рассматривать такие запросы в индивидуальном порядке и удовлетворять их в той мере, в какой это разрешено законом, при этом информируя вас о любой информации, которую мы обязаны сохранить.
Международная передача данных
Некоторые поставщики услуг, которыми мы пользуемся (такие как Cloudflare и поставщики аналитики), могут обрабатывать данные на серверах, расположенных за пределами Индии. В таких случаях мы предпринимаем разумные меры для обеспечения того, чтобы ваша информация была защищена на уровне, соответствующем данной Политике и применимому индийскому законодательству.
Безопасность
Мы применяем административные, технические и физические меры защиты для охраны вашей информации, включая:
- Шифрование данных при передаче (HTTPS/TLS) и при хранении
- Контроль доступа, ограничивающий круг сотрудников Ginger Healthcare, имеющих доступ к чувствительным данным
- Регулярные проверки безопасности нашей инфраструктуры и кода
- Ведение журналов доступа к чувствительным записям
- Обучение персонала обращению с данными и конфиденциальности
Несмотря на эти меры, ни одна система не является полностью защищённой от взломов. В маловероятном случае инцидента безопасности, затрагивающего ваши данные, мы уведомим вас и соответствующие органы власти в соответствии с требованиями применимого законодательства.
Сторонние веб-сайты
Веб-сайт может содержать ссылки на веб-сайты, управляемые больницами, врачами, аккредитационными органами, регулирующими органами или другими третьими лицами. Настоящая Политика конфиденциальности не распространяется на эти веб-сайты. Мы рекомендуем вам ознакомиться с политиками конфиденциальности любых сторонних веб-сайтов, которые вы посещаете.
Изменения в данной Политике конфиденциальности
Мы можем время от времени обновлять данную Политику конфиденциальности, чтобы отразить изменения в наших практиках, наших услугах или применимом законодательстве. Обновлённая версия будет размещена на Веб-сайте с указанием изменённой даты "Последнее обновление". В случае существенных изменений мы предпримем разумные меры для уведомления затронутых пользователей.
Продолжение использования вами Веб-сайта или наших услуг после любого обновления означает принятие пересмотренной Политики конфиденциальности.
Уполномоченный по рассмотрению жалоб и контактная информация
По общим вопросам или опасениям относительно обработки ваших персональных данных вы можете обратиться к нам по адресу или электронной почте, указанным ниже.
По вопросам, связанным непосредственно с персональными данными в соответствии с Законом DPDP 2023 года, пожалуйста, направляйте свои обращения Уполномоченному по рассмотрению жалоб по адресу contact@ginger.healthcare с темой письма "DPDP Grievance". Мы подтвердим получение вашей жалобы в разумный срок и дадим содержательный ответ в течение 30 дней.
Ginger Healthcare Private Limited
108, Himalaya Palace, 65 Vijay Block, Laxmi Nagar
East Delhi, Delhi – 110092, India
Email: contact@ginger.healthcare
Website: https://ginger.healthcare