गोपनीयता नीति

अंतिम अपडेट: 22 अक्टूबर 2026

यह नीति Android फ़ोन और Wear OS घड़ियों के लिए Aural Iris ऐप्स और Iris सेवा (इन सभी को मिलाकर “Iris”) पर लागू होती है। Iris, Aural Iris LLC द्वारा प्रदान किया जाता है, जो वर्जीनिया की एक लिमिटेड लायबिलिटी कंपनी है (“Aural Iris”, “हम”)। यह अनुवाद केवल सुविधा के लिए दिया गया है; यदि यह अंग्रेज़ी संस्करण से अलग हो, तो अंग्रेज़ी संस्करण ही मान्य होगा।

Iris नोट लिखने में क्लिनिशियन की मदद करता है। क्लिनिशियन हर नोट की समीक्षा करते हैं, उसे संपादित करते हैं और उस पर हस्ताक्षर करते हैं; Iris कभी हस्ताक्षर नहीं करता। Iris एक डॉक्यूमेंटेशन टूल के रूप में इस्तेमाल के लिए है, मेडिकल डिवाइस के रूप में नहीं: यह न तो निदान करता है, न इलाज, न चिकित्सा सलाह देता है और न ही क्लिनिकल निर्णय लेता है।

1. यह किन पर लागू होती है

Iris क्लिनिशियन और उन संगठनों को दिया जाता है जिनके लिए वे काम करते हैं। जब कोई क्लिनिशियन मरीज़ की जानकारी के साथ Iris का इस्तेमाल करता है, तो क्या सबमिट करना है यह क्लिनिशियन या संगठन तय करता है, और हम वह जानकारी उनकी ओर से संभालते हैं। जहाँ HIPAA के तहत ज़रूरी हो, वहाँ हम संरक्षित स्वास्थ्य जानकारी को Iris का इस्तेमाल करने वाले क्लिनिशियन या संगठन के सेवा प्रदाता के रूप में, बिज़नेस एसोसिएट एग्रीमेंट (BAA) के तहत संभालते हैं।

यदि आप मरीज़ हैं: मरीज़ों के Iris अकाउंट नहीं होते, और Aural Iris आपकी चिकित्सा देखभाल प्रदान नहीं करता। हम आपकी जानकारी केवल आपके क्लिनिशियन या उनके संगठन की ओर से संभालते हैं; अपना मेडिकल रिकॉर्ड देखने या उसकी कॉपी पाने के लिए उन्हीं से कहें। डॉक्टरों के नेतृत्व वाले अस्पताल पायलट में, डॉक्टर रिकॉर्डिंग से पहले मरीज़ से पूछते हैं; यदि मरीज़ मना करता है, निश्चित नहीं है या जवाब नहीं देता, तो Iris का इस्तेमाल नहीं किया जाता। यदि कोई मरीज़ रोकने के लिए कहता है, तो डॉक्टर रिकॉर्डिंग रोक देते हैं और Iris में उस विज़िट की रिकॉर्डिंग, नोट और फ़ोटो डिलीट कर देते हैं; केवल एक बुनियादी लॉग एंट्री बची रहती है, और अस्थायी कॉपियाँ और बैकअप अपने शेड्यूल के अनुसार डिलीट किए जाते हैं। आप गोपनीयता से जुड़े प्रश्न accounts@auraliris.com पर भेज सकते हैं। मरीज़ों के लिए सरल भाषा में सारांश auraliris.com/patients पर उपलब्ध है।

2. Iris कौन-सी जानकारी संभालता है

• अकाउंट की जानकारी। आपका नाम, आपका ईमेल पता या यूज़र नेम, आपकी भूमिका, आपके पासवर्ड का वन-वे हैश (पासवर्ड खुद कभी नहीं), और वे साइन-इन सेशन और डिवाइस टोकन जो आपको साइन-इन रखते हैं। यदि आप फ़िंगरप्रिंट या पासकी साइन-इन चालू करते हैं, तो हम आपकी पासकी का सार्वजनिक हिस्सा रखते हैं, और फ़ोन एक साइन-इन टोकन रखता है जिसे केवल आपका फ़िंगरप्रिंट अनलॉक कर सकता है। आपका फ़िंगरप्रिंट आपके डिवाइस पर ही रहता है। हमें यह कभी नहीं मिलता। यदि आप खुद को नोट भेजने के लिए कोई फ़ोन नंबर या दूसरा ईमेल पता सेव करना चुनते हैं, तो हम उसे रखते हैं; Iris उसका इस्तेमाल केवल आपके अपने डिवाइस पर मैसेज और ईमेल लिंक बनाने के लिए करता है और खुद कभी मैसेज नहीं भेजता।
• टीम की जानकारी। यदि आप Iris में किसी टीम से जुड़ते हैं: टीम और उसके सदस्य (डिस्प्ले नाम और भूमिकाएँ), आपके टीम साथियों की आपकी अपनी सूची, कौन किसी चार्ट की निगरानी करता है या उसे अपने ज़िम्मे लेता है, और वे अनुरोध, हैंड-ऑफ़ और नोट जो आप टीम साथियों को भेजते हैं। एक ही टीम के साथी दूसरे सदस्यों के नाम और भूमिकाएँ देख सकते हैं।
• आपके द्वारा दी गई क्लिनिकल सामग्री। विज़िट का वह ऑडियो जिसे आप रिकॉर्ड करना चुनते हैं, आपके द्वारा टाइप या डिक्टेट किया गया टेक्स्ट, वॉइस कमांड, फ़ोटो, वीडियो, स्क्रीनशॉट, स्कैन किए गए दस्तावेज़ और चार्ट से पेस्ट किया गया टेक्स्ट, इनमें मौजूद मरीज़ की जानकारी सहित।
• Iris आपके लिए क्या तैयार करता है। ट्रांसक्रिप्ट, ड्राफ़्ट नोट, छूटी हुई जानकारी या मरीज़ की सुरक्षा से जुड़े संकेत, रूम बोर्ड की एंट्री, आपके बदलाव, और वह नोट जिसे आप अपने चार्ट में कॉपी करते हैं।
• डिवाइस और गतिविधि की जानकारी। ऐप वर्शन, डिवाइस का प्रकार, नोटिफ़िकेशन और डिवाइस टोकन, माइक्रोफ़ोन और बैटरी की स्थिति की रिपोर्ट, आपकी ऐप सेटिंग्ज़ और प्राथमिकताएँ (जैसे अलर्ट और Discreet मोड से जुड़े विकल्प), क्या किया गया और कब किया गया इसका लॉग (प्रकार और पहचानकर्ता, क्लिनिकल टेक्स्ट नहीं), आपका IP पता, तकनीकी लॉग और एरर रिपोर्ट।
• हमें भेजे गए मैसेज। Iris हेल्प ("Help") या सपोर्ट ("Support") के ज़रिए, या ईमेल से आप हमें जो लिखते हैं।
• घड़ी। Wear OS घड़ी पर, आप Iris से जो शब्द बोलते हैं, उन्हें आपकी घड़ी पर सेट की गई स्पीच रिकग्निशन सेवा टेक्स्ट में बदलती है। वह सेवा ट्रांसक्रिप्शन के लिए ऑडियो को अपने प्रदाता को, उस प्रदाता की शर्तों के तहत, भेज सकती है; Iris को केवल पहचाना गया टेक्स्ट मिलता है। घड़ी का ऐप खुद ऑडियो सेव या अपलोड नहीं करता।

Iris आपके फ़ोन की एड्रेस बुक, आपकी लोकेशन, टेक्स्ट मैसेज, कॉल हिस्ट्री, विज्ञापन ID या आपके फ़ोन या घड़ी से हेल्थ-सेंसर रीडिंग नहीं पढ़ता।

3. हम इसका इस्तेमाल कैसे करते हैं

• आपको Iris उपलब्ध कराने के लिए: आपकी रिकॉर्डिंग को टेक्स्ट में बदलना, आपकी समीक्षा के लिए नोट का ड्राफ़्ट बनाना, उन्हें आपको दिखाना, आपके माँगे गए अलर्ट भेजना, अनुरोध, हैंड-ऑफ़ और नोट आपके चुने हुए टीम साथियों तक पहुँचाना, और आपका अकाउंट चालू रखना।
• Iris को सुरक्षित रखने, दुरुपयोग रोकने, समस्याएँ ठीक करने और आपके प्रश्नों के उत्तर देने के लिए।
• कानूनी दायित्वों को पूरा करने के लिए।

हम आपकी जानकारी नहीं बेचते, उसे विज्ञापन के लिए इस्तेमाल नहीं करते, और AI मॉडल को प्रशिक्षित करने के लिए उसका इस्तेमाल नहीं करते।

4. हमारी ओर से इसे कौन संभालता है

हम लिखित अनुबंधों के तहत सेवा प्रदाताओं का इस्तेमाल करते हैं, और उन्हें जानकारी केवल आपको Iris उपलब्ध कराने के लिए भेजते हैं:

• सर्वर होस्टिंग: Iris को संयुक्त राज्य अमेरिका में एक होस्टिंग कंपनी होस्ट करती है, जो बिज़नेस एसोसिएट एग्रीमेंट (BAA) के तहत हमारे लिए सर्वर चलाती है। आप Iris में जो रिकॉर्डिंग करते हैं, उन्हें Iris खुद टेक्स्ट में बदलता है और उन्हें किसी बाहरी स्पीच-टू-टेक्स्ट सेवा को नहीं भेजा जाता। (घड़ी पर वॉइस इनपुट सेक्शन 2 में बताए अनुसार काम करता है।)
• बैकअप स्टोरेज: हमारे बैकअप की एन्क्रिप्टेड कॉपियाँ संयुक्त राज्य अमेरिका में एक क्लाउड स्टोरेज प्रदाता द्वारा, बिज़नेस एसोसिएट एग्रीमेंट (BAA) के तहत, स्टोर की जाती हैं।
• AI मॉडल प्रदाता: एक AI मॉडल प्रदाता, बिज़नेस एसोसिएट एग्रीमेंट (BAA) के तहत, टेक्स्ट से नोट का ड्राफ़्ट बनाता है और फ़ोटो तथा वीडियो से लिए गए स्थिर फ़्रेम पढ़ता है; प्रोसेसिंग केवल संयुक्त राज्य अमेरिका में होती है। ऑडियो और वीडियो क्लिप उसे नहीं भेजी जातीं।

इसके अलावा हम आपकी जानकारी किसी के साथ शेयर नहीं करते, सिवाय आपके चुने हुए टीम साथियों के (सेक्शन 2 देखें), जब आप खुद कोई नोट कहीं भेजते हैं (उदाहरण के लिए, जब आप उसे अपने चार्ट में कॉपी करते हैं), या जब कानून इसकी माँग करता है।

5. सुरक्षा

जानकारी ट्रांज़िट में (आपके डिवाइस और Iris के बीच HTTPS के ज़रिए) और स्टोरेज में (उन सर्वरों पर एन्क्रिप्टेड स्टोरेज में) एन्क्रिप्टेड रहती है। एक्सेस केवल साइन-इन किए हुए उपयोगकर्ताओं और उन लोगों व सिस्टम तक सीमित है जिन्हें इसकी ज़रूरत है, और Iris एक ऑडिट लॉग रखता है कि किसने क्या किया। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, और हम पूर्ण सुरक्षा का वादा नहीं कर सकते।

6. हम इसे कितने समय तक रखते हैं, और इसे डिलीट करना

• रॉ ऑडियो: जैसे ही उसे टेक्स्ट में बदल दिया जाता है और उस चार्ट के नोट का काम पूरा हो जाता है, वह अपने आप डिलीट हो जाता है। ट्रांसक्रिप्शन के लिए हमारे सर्वर पर बनाई गई अस्थायी एन्क्रिप्टेड कॉपियाँ अपने आप हटा दी जाती हैं, आमतौर पर लगभग दो दिनों के भीतर।
• चार्ट: जिस चार्ट पर आप काम पूरा होने का निशान लगाते हैं, वह 24 घंटे बाद अपने आप हटा दिया जाता है। जो आइटम कभी किसी चार्ट में नहीं डाले गए, वे 24 घंटे बाद हटा दिए जाते हैं। आप किसी भी समय खुद भी कोई चार्ट हटा सकते हैं।
• फ़ोटो और वीडियो: मूल वीडियो क्लिप रॉ ऑडियो के साथ ही डिलीट कर दी जाती है। फ़ोटो और वीडियो से लिए गए स्थिर फ़्रेम उनके चार्ट के साथ रखे जाते हैं और चार्ट हटाए जाने पर हटा दिए जाते हैं।
• बैकअप: एन्क्रिप्टेड बैकअप इसलिए रखे जाते हैं ताकि किसी खराबी की स्थिति में Iris को फिर से बहाल किया जा सके, और उन्हें तय नियमों के अनुसार डिलीट किया जाता है (हमारी ऑफ़-साइट बैकअप कॉपियाँ लगभग पाँच हफ़्ते बाद)। हमारी होस्टिंग कंपनी भी अपने बैकअप शेड्यूल के तहत इन एन्क्रिप्टेड बैकअप फ़ाइलों की कॉपियाँ रख सकती है। आपके द्वारा डिलीट की गई सामग्री इन कॉपियों में तब तक रह सकती है जब तक इन्हें डिलीट नहीं किया जाता।
• अकाउंट की जानकारी और गतिविधि लॉग: आपका अकाउंट सक्रिय रहने तक रखे जाते हैं, और उसके बाद सुरक्षा और कानूनी रिकॉर्ड के लिए जितने समय तक ज़रूरी हो।

क्लिनिशियन: अपना डेटा डिलीट करवाने के लिए, accounts@auraliris.com पर लिखें, बेहतर होगा कि अपने अकाउंट वाले ईमेल पते से, और हमें अपना यूज़र नेम बताएँ। यदि आपके अकाउंट में कोई ईमेल पता नहीं है, तो अपना यूज़र नेम बताएँ और कार्रवाई करने से पहले हम किसी दूसरे तरीके से आपकी पहचान की पुष्टि करेंगे। बताएँ कि आप अपना अकाउंट, अपने चार्ट, या दोनों डिलीट करवाना चाहते हैं। मरीज़ की कोई जानकारी शामिल न करें। हम अनुरोध की पुष्टि करेंगे और काम पूरा होने पर आपको बताएँगे। अपना अकाउंट डिलीट करने से उसमें मौजूद चार्ट और अन्य सामग्री भी डिलीट हो जाती है, और आप हर डिवाइस से साइन आउट हो जाते हैं। हम केवल वे रिकॉर्ड रखते हैं जिन्हें सुरक्षा के लिए या कानून के तहत रखना हमारे लिए ज़रूरी है, जैसे अकाउंट और गतिविधि लॉग (जो प्रकार और पहचानकर्ता दर्ज करते हैं, क्लिनिकल टेक्स्ट नहीं)। किसी बैकअप में मौजूद सामग्री उस बैकअप के डिलीट होने पर हट जाती है (ऊपर देखें)। Iris से कोई चार्ट डिलीट करने से वह अंतिम नोट डिलीट नहीं होता जिसे क्लिनिशियन ने मेडिकल रिकॉर्ड में डाला है।

7. आपके विकल्प

ये विकल्प Iris का इस्तेमाल करने वाले क्लिनिशियन के लिए हैं। मरीज़: auraliris.com/patients देखें।

• रिकॉर्डिंग तभी शुरू होती है जब आप उसे शुरू करते हैं। जब आप रिकॉर्ड करते हैं, तब Iris एक माइक्रोफ़ोन सेवा चलाता है, जिसकी नोटिफ़िकेशन तब दिखती है जब Iris के लिए नोटिफ़िकेशन की अनुमति हो, और Android भी माइक्रोफ़ोन के इस्तेमाल का अपना इंडिकेटर दिखाता है।
• आप किसी भी समय Android सेटिंग्ज़ ("Settings") में Iris के लिए माइक्रोफ़ोन, कैमरा और नोटिफ़िकेशन की अनुमतियाँ बंद कर सकते हैं। जिन सुविधाओं को इनकी ज़रूरत होती है, वे काम करना बंद कर देंगी।
• आप ऊपर दिए गए ईमेल पते का इस्तेमाल करके हमसे अपनी अकाउंट जानकारी की कॉपी माँग सकते हैं, या उसे सुधारने या डिलीट करने के लिए कह सकते हैं।

8. बच्चे

Iris क्लिनिशियन के लिए है और 18 वर्ष से कम आयु के लोगों को ध्यान में रखकर नहीं बनाया गया है। हम जान-बूझकर बच्चों के अकाउंट नहीं बनाते।

9. जानकारी कहाँ संभाली जाती है

Iris संयुक्त राज्य अमेरिका में स्थित सर्वरों पर चलता है, और हमारे बैकअप संयुक्त राज्य अमेरिका में स्टोर किए जाते हैं। हमारा AI प्रदाता Iris द्वारा भेजे गए टेक्स्ट और इमेज को संयुक्त राज्य अमेरिका में प्रोसेस करता है।

10. बदलाव

यदि हम इस नीति में कोई महत्वपूर्ण बदलाव करते हैं, तो हम ऊपर दी गई तारीख बदल देंगे और Iris में साइन-इन किए हुए उपयोगकर्ताओं को बताएँगे।

11. संपर्क

Aural Iris LLC, वर्जीनिया की एक लिमिटेड लायबिलिटी कंपनी।
ईमेल: accounts@auraliris.com
कृपया अपने ईमेल में मरीज़ की कोई जानकारी शामिल न करें।