मुख्य पृष्ठ/गोपनीयता नीति (Privacy Policy)

मरीज़ का भरोसा और डेटा सुरक्षा

गोपनीयता नीतिPrivacy Policy • S B Health Centre

एस बी हेल्थ सेंटर (SB Health Centre) में हम आपके व्यक्तिगत स्वास्थ्य और पारिवारिक विवरणों की पूर्ण गोपनीयता और सुरक्षा का सम्मान करते हैं। हमारा उद्देश्य आपको सुरक्षित, पारदर्शी और भरोसेमंद स्वास्थ्य सेवाएँ प्रदान करना है।

अंतिम अद्यतन (Last Updated): 31 अक्टूबर 2026 / 31 October 2026

मरीज़ की फ़ोटो नहीं लेते

हमारी सख्त नीति है — क्लिनिक किसी भी मरीज़ की फ़ोटो नहीं खींचता और न ही वेबसाइट पर रखता है।

पूर्ण चिकित्सीय गोपनीयता

डॉक्टर और मरीज़ के बीच की बातचीत और स्वास्थ्य स्थिति पूरी तरह गुप्त रहती है।

सुरक्षित डिजिटल रिकॉर्ड

हर मरीज़ का अलग UHID रहता है। डिजिटल रिकॉर्ड तक पहुँच अधिकृत खाते और स्टाफ की भूमिका के अनुसार दी जाती है।

कोई स्पैम या डेटा बिक्री नहीं

हम आपका नंबर या विवरण किसी भी विज्ञापन कंपनी या तीसरे पक्ष को नहीं बेचते।

1. हम कौन-सी जानकारी एकत्र करते हैं

जब आप क्लिनिक आते हैं या वेबसाइट पर समय (Appointment) लेते हैं, तो हम केवल वही जानकारी लेते हैं जो आपके इलाज और पहचान के लिए आवश्यक हो:

मूल व्यक्तिगत जानकारी: पूरा नाम, आयु या जन्मतिथि, लिंग और निवास का सामान्य पता।
संपर्क विवरण: मोबाइल नंबर (अपॉइंटमेंट सूचना व OTP के लिए) और ईमेल पता। ऐप अकाउंट बनाने व ईमेल OTP जैसी सुविधाओं के लिए ईमेल की आवश्यकता होती है।
चिकित्सीय विवरण: आपकी वर्तमान बीमारी, पूर्व रिपोर्ट, डॉक्टर द्वारा लिखा गया परामर्श पर्चा और दवाइयों का विवरण।
पहचान प्रमाणीकरण: यदि आधार विवरण दिया जाता है, तो वह एन्क्रिप्शन (AES-256) में सुरक्षित रहता है और केवल अंतिम 4 अंक मास्क्ड (XXXX XXXX 1234) रूप में दिखते हैं।

2. परिवार और यूएचआईडी (UHID) की सुरक्षा

हमारे क्लिनिक का नियम है: एक मरीज़ — एक स्थायी UHID।

एक ही मोबाइल नंबर से परिवार के कई सदस्यों (पति, पत्नी, बच्चे, माता-पिता) का समय तय किया जा सकता है।
परिवार के प्रत्येक सदस्य का स्वास्थ्य रिकॉर्ड, पर्चा और UHID पूरी तरह अलग और स्वतंत्र रहता है। केवल फ़ोन नंबर मिलने से किसी का मेडिकल रिकॉर्ड एक-दूसरे में नहीं मिलता।

3. परामर्श और वीडियो कॉल की गोपनीयता

क्लिनिक और वीडियो परामर्श की जानकारी गोपनीय रखी जाती है। इलाज, रिकॉर्ड और सेवा के लिए आवश्यक जानकारी अधिकृत डॉक्टर, संबंधित स्टाफ और आवश्यक सेवा प्रदाताओं को उनकी भूमिका के अनुसार उपलब्ध हो सकती है:

वीडियो परामर्श केवल पंजीकृत और अधिकृत डॉक्टर (Dr. Arun Kumar) द्वारा लिया जाता है।
वीडियो कॉल की कोई गुप्त रिकॉर्डिंग क्लिनिक द्वारा नहीं की जाती है।
वीडियो परामर्श के बाद जारी डिजिटल पर्चा केवल आपके अधिकृत मरीज़ खाते में ही उपलब्ध कराया जाता है।

4. भुगतान और बिलिंग सुरक्षा

क्लिनिक पर नकद, यूपीआई और ऑनलाइन माध्यमों से भुगतान की सुविधा उपलब्ध है:

ऑनलाइन भुगतान Cashfree के होस्ट किए गए पेमेंट पेज पर प्रोसेस किए जाते हैं। भुगतान प्रदाता की अपनी गोपनीयता नीति और शर्तें भी लागू होती हैं।
क्लिनिक कभी भी आपके डेबिट/क्रेडिट कार्ड नंबर, CVV, नेटबैंकिंग पासवर्ड या UPI पिन को एकत्र या स्टोर नहीं करता।
हर भुगतान की पक्की डिजिटल रसीद और दवाइयों का विस्तृत बिल (दवा का नाम, बैच, एक्सपायरी व दर सहित) उपलब्ध कराया जाता है।

5. दवाइयों की होम डिलीवरी और तृतीय-पक्ष साझाकरण

जब आप दवा घर पर मंगवाते हैं:

पार्सल पहुँचाने के लिए केवल आपका नाम, डिलीवरी का पता, पिनकोड और संपर्क नंबर हमारे अधिकृत कूरियर पार्टनर (Shiprocket) के साथ साझा किया जाता है।
कूरियर पार्टनर के साथ आपकी चिकित्सीय बीमारी या परामर्श की गोपनीय जानकारी कभी साझा नहीं की जाती। पार्सल सुरक्षित और सामान्य पैकिंग में भेजा जाता है।

6. संदेश और व्हाट्सएप (WhatsApp) संचार

क्लिनिक आपके संपर्क नंबर का उपयोग केवल सेवा और परामर्श के उद्देश्यों के लिए करता है:

अपॉइंटमेंट पुष्टि, समय अनुस्मारक (Reminder), पर्चा या रसीद भेजने के लिए केवल आपकी सहमति पर WhatsApp/SMS का उपयोग किया जाता है।
यदि आप संदेश प्राप्त नहीं करना चाहते हैं, तो आप किसी भी समय क्लिनिक को सूचित करके या 'STOP' लिखकर संदेश बंद करवा सकते हैं।
आपातकालीन चेतावनी: WhatsApp या SMS आपातकालीन चिकित्सा सेवा नहीं है। किसी भी गंभीर स्थिति में तुरंत नज़दीकी अस्पताल जाएँ।

7. आपके अधिकार और डेटा नियंत्रण

आप अपनी जानकारी देखने, उसमें सुधार करवाने और अकाउंट हटाने का अनुरोध कर सकते हैं:

आप अपने मरीज़ खाते में जाकर अपने पुराने पर्चे, बिल और अपॉइंटमेंट कभी भी देख व डाउनलोड कर सकते हैं।
यदि आपके पते, फ़ोन नंबर या नाम में कोई त्रुटि है, तो आप क्लिनिक रिसेप्शन से संपर्क कर उसे ठीक करवा सकते हैं।
कानूनी चिकित्सा नियमों के अनुसार मेडिकल रिकॉर्ड को सुरक्षित अवधि तक क्लिनिक में संरक्षित रखा जाता है।

Android ऐप और आपका डेटा

मोबाइल ऐप की गोपनीयता / Mobile App Privacy

यह हिस्सा S B Health Centre patient app (in.sbhealthcentre.patient) के लिए है। ऊपर की वेबसाइट नीति के साथ इसे पढ़ें। अंग्रेज़ी में विस्तृत जानकारी नीचे उपलब्ध है।

8. ऐप में कौन-सी जानकारी इस्तेमाल होती है

ऐप का उद्देश्य अपॉइंटमेंट बुक करना और आपके अधिकृत क्लिनिक दस्तावेज़ उपलब्ध कराना है। वेबसाइट और ऐप एक ही patient account व क्लिनिक सिस्टम से जुड़े हैं। ऐप का यह संस्करण दवाइयों की ऑनलाइन दुकान, Day Care स्टाफ पैनल या ऐप के अंदर वीडियो कॉल की सुविधा नहीं देता।

पहचान और परिवार: नाम, मोबाइल, ईमेल, जन्मतिथि/उम्र, लिंग, UHID तथा खाते से अधिकृत रूप से जुड़े परिवार के सदस्यों के विवरण। क्लिनिक रिकॉर्ड में उपलब्ध पता जहाँ आवश्यक हो इस्तेमाल हो सकता है।
स्वास्थ्य और भुगतान: अपॉइंटमेंट, उपलब्ध पर्चे, बिल/रसीदें, भुगतान की स्थिति और अधिकृत लैब रिपोर्ट। केवल उसी खाते को अनुमति प्राप्त रिकॉर्ड उपलब्ध होते हैं।
सुरक्षा और तकनीकी जानकारी: लॉग इन सत्र, डिवाइस का नाम/लेबल, IP व अनुरोध से जुड़ी सुरक्षा जानकारी, भाषा/थीम और सूचना संबंधी सेटिंग्स। Push चालू होने पर डिवाइस टोकन इस्तेमाल होता है।
क्यों: पहचान की पुष्टि, OTP/लॉग इन, अपॉइंटमेंट, दस्तावेज़ उपलब्ध कराने, धोखाधड़ी/OTP दुरुपयोग रोकने और सेवा संबंधी सूचनाओं के लिए।

9. फ़ोन की परमिशन और आपकी पसंद

Notifications: फ़ोन की अनुमति मिलने और सुविधा सक्रिय होने पर अपॉइंटमेंट, नए दस्तावेज़ और क्लिनिक अपडेट की सूचनाएँ मिल सकती हैं। ऐप Settings या फ़ोन Settings में इन्हें बंद कर सकते हैं। लॉक स्क्रीन पर निजी मेडिकल विवरण के बजाय सामान्य सूचना भेजी जाती है।
Biometric unlock: उपलब्ध फ़ोन पर यह वैकल्पिक सुविधा है। उँगली/चेहरे का biometric template क्लिनिक को नहीं भेजा जाता; फ़ोन से केवल पुष्टि का परिणाम मिलता है।
PDF और डाउनलोड: दस्तावेज़ खोलने के लिए अस्थायी कॉपी बन सकती है। Save/Share करने पर चुनी गई जगह या ऐप में कॉपी बनती है; उन कॉपियों को हटाना आपके नियंत्रण में है। पूरे फ़ोन की storage access आवश्यक नहीं है।
लोकेशन, SMS और संपर्क: ऐप आपकी लोकेशन, contacts, call logs या SMS inbox पढ़ने की अनुमति नहीं माँगता। Maps में क्लिनिक का पता और WhatsApp/कॉल का विकल्प संबंधित बाहरी ऐप खोलता है।
आधार और विज्ञापन: इस patient app में आधार नहीं माँगा जाता। इसमें विज्ञापन नेटवर्क या advertising ID का उपयोग नहीं है।

10. ज़रूरी सेवा प्रदाता और डेटा सुरक्षा

हम व्यक्तिगत या स्वास्थ्य जानकारी बेचते नहीं हैं। सेवा चलाने के लिए नीचे दिए प्रदाताओं को उनके काम के लिए आवश्यक जानकारी मिल सकती है; कुछ प्रदाता क्लिनिक की ओर से और कुछ अपनी नीतियों के अनुसार जानकारी प्रोसेस करते हैं।

Hosting और ईमेल: ChemiCloud पर क्लिनिक का सिस्टम चलता है। क्लिनिक का ईमेल/SMTP प्रदाता ईमेल पता और भेजे जा रहे संदेश या दस्तावेज़ की सामग्री प्रोसेस करता है।
MSG91: मोबाइल नंबर व OTP भेजने की जानकारी। Cloudflare Turnstile: bot और OTP दुरुपयोग रोकने के लिए नेटवर्क/IP, browser/device संकेत और verification परिणाम।
Google Firebase Cloud Messaging: सक्रिय push सुविधा के लिए डिवाइस टोकन, आवश्यक तकनीकी पहचान और सूचना payload। निजी स्वास्थ्य दस्तावेज़ या diagnosis को push payload में नहीं भेजा जाता। Firebase का उपयोग अपने-आप Analytics या Crashlytics चालू होने का अर्थ नहीं है।
Cashfree: भुगतान के लिए order/reference, राशि और आवश्यक billing/contact विवरण। कार्ड, CVV, बैंक पासवर्ड और UPI PIN क्लिनिक ऐप या सर्वर पर स्टोर नहीं किए जाते।
लैब पार्टनर: निर्धारित सीमित पहुँच से संबंधित मरीज़ की पहचान की पुष्टि और रिपोर्ट/लैब बिल अपलोड। पार्टनर को पूरे क्लिनिक रिकॉर्ड का सामान्य access नहीं दिया जाता।
बाहरी लिंक: Maps, WhatsApp, payment pages और वेबसाइट के Google Fonts जैसे संसाधन संबंधित प्रदाता तक नेटवर्क/device जानकारी पहुँचा सकते हैं। उन्हें इस्तेमाल करते समय उनकी privacy policies भी लागू होती हैं।
सुरक्षा: ऐप–सर्वर संचार HTTPS पर होता है; रिकॉर्ड के लिए account-based authorization, सीमित अवधि के सत्र और दस्तावेज़ access checks इस्तेमाल होते हैं। कोई भी ऑनलाइन सिस्टम पूरी तरह risk-free होने की गारंटी नहीं देता।

प्रदाता नीतियाँ: Google/Firebase · Cloudflare · Cashfree

11. डेटा कितने समय रहता है और अकाउंट कैसे हटाएँ

बाहरी लैब की अपलोड की गई फाइलें: सामान्य अवधि अपलोड से 30 दिन है; छोटी निर्धारित अवधि भी लागू हो सकती है। Expiry के बाद डाउनलोड बंद होता है और निर्धारित सफाई प्रक्रिया में फाइल हटती है। सीमित upload/audit entry रह सकती है। जरूरी रिपोर्ट समय पर डाउनलोड करें।
अन्य रिकॉर्ड: मेडिकल रिकॉर्ड, पर्चे, बिल और भुगतान विवरण इलाज, लागू रिकॉर्ड-रखने/लेखांकन दायित्व और विवाद निपटाने की आवश्यक अवधि तक रखे जा सकते हैं। रिकॉर्ड की श्रेणी के अनुसार लागू अवधि और अपने अनुरोध का कारण/समयसीमा जानने के लिए शिकायत अधिकारी से संपर्क करें।
अकाउंट हटाने का अनुरोध: नीचे दिए Delete Account पेज से अनुरोध भेजें। पहचान की पुष्टि के बाद login credentials, सक्रिय सत्र, अकाउंट से जुड़ी online access और अनावश्यक संबंधित account data हटाने की प्रक्रिया की जाती है। केवल logout करना account deletion नहीं है।
ऐप और वेबसाइट: दोनों का अकाउंट साझा है। अकाउंट हटने पर दोनों की पहुँच समाप्त होगी। वैध कारण से रखे गए मेडिकल/वित्तीय रिकॉर्ड और परिवार के सदस्यों के स्वतंत्र patient records अपने-आप नहीं मिटते; उनकी retention की जानकारी दी जाएगी।
आपकी डाउनलोड की गई कॉपियाँ: Save/Share की गई फाइलें, बंद/ऑफलाइन फ़ोन की स्थानीय जानकारी और बाहरी ऐप में गई कॉपियाँ वेबसाइट से दूर बैठकर तुरंत मिटाई नहीं जा सकतीं। अनावश्यक स्थानीय कॉपियाँ स्वयं हटाएँ।

अकाउंट हटाने का अनुरोध / Request account deletion →

12. परिवार, बच्चों के रिकॉर्ड और आपके अधिकार

ऐप का account holder वयस्क होना चाहिए। अधिकृत अभिभावक/परिजन linked patient profiles संभाल सकते हैं; केवल एक मोबाइल नंबर समान होने से किसी और के मेडिकल रिकॉर्ड का अधिकार नहीं मिलता। किसी अन्य वयस्क के रिकॉर्ड को संभालने के लिए उचित अनुमति आवश्यक है।

अपनी जानकारी देखने, सुधार, access संबंधी समस्या, वैकल्पिक सूचनाएँ बंद करने या deletion का अनुरोध करने के लिए क्लिनिक/शिकायत अधिकारी से संपर्क करें। महत्वपूर्ण बदलाव होने पर यह नीति और इसकी तारीख अपडेट की जाएगी; जहाँ आवश्यक होगा अतिरिक्त सूचना या सहमति ली जाएगी।

Read the mobile app privacy details in English

Scope and operator

This section covers the S B Health Centre patient Android app (in.sbhealthcentre.patient), operated by S B Health Centre, Nagla Lodha, Chaukra Road, Near Gayatri Shaktipeeth, Anwalkhera, Agra, Uttar Pradesh – 283201. The website and app use a shared patient account. This release supports appointments and access to authorised clinic documents; it does not include a medicine store, staff Day Care access or in-app video calling.

Information and purposes

We process name, mobile number, email, age/date of birth, gender, UHID, linked family profiles, and relevant existing patient details. Authorised appointment records, prescriptions, reports, invoices, receipts and payment status are accessed to provide the service. Session identifiers, device labels, request/IP and security logs, preferences and, when enabled, push tokens support authentication, fraud prevention, notifications and account security. Health information is not sold or used for advertising profiles.

Permissions and local storage

Notifications and supported biometric unlock are optional. Fingerprint/face templates are not sent to the clinic; device authentication returns a result. The app does not request location, contacts, call-log or SMS-inbox access, and does not request Aadhaar or use an advertising ID. Maps opens the clinic's location in an external app. Documents may be cached temporarily; files you explicitly save or share remain under your control or the receiving app's policy.

Service providers and external services

ChemiCloud hosts the clinic system. Our email/SMTP service processes recipients and message/document content; MSG91 processes phone numbers and OTP delivery information. Cloudflare Turnstile processes network/device/browser signals for abuse prevention. When push is active, Google Firebase Cloud Messaging processes delivery identifiers, device tokens and notification payloads; private medical documents or diagnoses are not included in those payloads. FCM does not by itself mean Firebase Analytics or Crashlytics is enabled. Cashfree receives necessary order, amount and contact/billing information and handles payment credentials on its hosted pages. The clinic does not store card numbers, CVV, banking passwords or UPI PINs. The external lab partner has limited access to identify relevant patients and upload reports/invoices. Maps, WhatsApp, hosted payment pages and website resources such as Google Fonts may process technical information under their own policies.

Security and retention

App–server communication uses HTTPS, with account authorisation, expiring sessions and document access checks. No system is guaranteed risk-free. External-lab uploaded files normally expire after 30 days, or a configured shorter period. Access stops at expiry and scheduled cleanup removes files; limited audit metadata may remain. Clinical, billing and payment records may be retained for necessary treatment, applicable record-keeping/accounting obligations and dispute resolution. Contact the grievance officer for the applicable period and retention basis for a particular record.

Deletion, family records and choices

Request account and associated data deletion at sbhealthcentre.in/delete-account/. After identity verification, the process removes login credentials, active sessions, online access links and unnecessary associated account data. The account is shared with the website, so access ends in both places. Records retained for legitimate obligations, and other family members' independent patient records, are not automatically erased; retained categories and reasons will be explained. Logging out or deactivating access alone is not account deletion. We cannot remotely guarantee removal of saved/shared copies or local data on an offline device.

Accounts are intended for adults. An authorised parent/guardian may manage a child's linked record; access to another adult's records requires appropriate authority. Contact us to access or correct information, raise privacy concerns or request deletion. Optional notifications can be turned off in app/device settings. Material privacy changes will be reflected in the policy and, where required, additional notice or consent.

Grievance contact

Prashant Bhardwaj · Grievance@SbHealthCentre.in · +91 7017081909. Postal address: S B Health Centre, Nagla Lodha, Chaukra Road, Near Gayatri Shaktipeeth, Anwalkhera, Agra, Uttar Pradesh – 283201. Last updated: 31 October 2026.

गोपनीयता या डेटा से जुड़ा कोई सवाल है?

वेबसाइट या ऐप की गोपनीयता, रिकॉर्ड, सुधार या अकाउंट हटाने से जुड़े सवाल और शिकायत के लिए संपर्क करें:

शिकायत अधिकारी / Grievance Officer: Prashant Bhardwaj

+91 7017081909 Grievance@SbHealthCentre.in

क्लिनिक का पता: एस बी हेल्थ सेंटर (SB Health Centre), नगला लोधा, चौकड़ा रोड, गायत्री शक्तिपीठ के पास, आंवलखेड़ा, आगरा – 283201, उत्तर प्रदेश।