رازداری کی پالیسی

آخری تازہ کاری: 23 اکتوبر 2026

یہ پالیسی Android فونز اور Wear OS گھڑیوں کی Aural Iris ایپس اور Iris سروس (مجموعی طور پر، “Iris”) پر لاگو ہوتی ہے۔ Iris، Aural Iris LLC کی جانب سے فراہم کیا جاتا ہے، جو ورجینیا کی ایک محدود ذمہ داری کمپنی ہے (“Aural Iris”، “ہم”)۔ یہ ترجمہ سہولت کے لیے فراہم کیا گیا ہے؛ اگر یہ انگریزی نسخے سے مختلف ہو تو انگریزی نسخہ ہی حاکم ہوگا۔

Iris معالج کو نوٹ لکھنے میں مدد کرتا ہے۔ معالج ہر نوٹ کا جائزہ لیتا ہے، اس میں ترمیم کرتا ہے اور اس پر دستخط کرتا ہے؛ Iris کبھی دستخط نہیں کرتا۔ Iris دستاویزات تیار کرنے کے ٹول کے طور پر استعمال کے لیے ہے، طبی آلے کے طور پر نہیں: یہ تشخیص یا علاج نہیں کرتا، طبی مشورہ نہیں دیتا اور طبی فیصلے نہیں کرتا۔

1. یہ کن پر لاگو ہوتی ہے

Iris معالجین اور ان اداروں کو فراہم کیا جاتا ہے جن کے لیے وہ کام کرتے ہیں۔ جب کوئی معالج مریضوں کی معلومات کے ساتھ Iris استعمال کرتا ہے، تو معالج یا ادارہ فیصلہ کرتا ہے کہ کون سی معلومات جمع کرانی ہیں، اور ہم ان کی جانب سے ان معلومات کو سنبھالتے ہیں۔ جہاں HIPAA کا تقاضا ہو، وہاں ہم Iris استعمال کرنے والے معالج یا ادارے کے سروس فراہم کنندہ کی حیثیت سے، کاروباری شراکت دار کے معاہدے کے تحت، محفوظ صحت کی معلومات سنبھالتے ہیں۔

اگر آپ مریض ہیں: مریضوں کے Iris اکاؤنٹس نہیں ہوتے، اور Aural Iris آپ کو طبی دیکھ بھال فراہم نہیں کرتا۔ ہم آپ کی معلومات صرف آپ کے معالج یا ان کے ادارے کی جانب سے سنبھالتے ہیں؛ اپنا میڈیکل ریکارڈ دیکھنے یا اس کی کاپی حاصل کرنے کے لیے، ان سے رابطہ کریں۔ ہسپتالوں میں معالج کی قیادت میں چلنے والے آزمائشی پروگراموں میں، معالج ریکارڈنگ سے پہلے پوچھتا ہے؛ اگر مریض انکار کرے، غیر یقینی کا اظہار کرے یا جواب نہ دے، تو Iris استعمال نہیں کیا جاتا۔ اگر مریض رکنے کو کہے، تو معالج ریکارڈنگ روک دیتا ہے اور اس ملاقات کی ریکارڈنگ، نوٹ اور تصاویر Iris سے حذف کر دیتا ہے؛ صرف ایک بنیادی اندراج باقی رہتا ہے۔ متن میں تبدیلی کے لیے بنائی گئی عارضی کاپیاں استعمال کے بعد دو گھنٹے کے اندر ہٹا دی جاتی ہیں، اور بیک اپ اس طرح ترتیب دیے گئے ہیں کہ وہ حذف کی گئی معلومات کو 45 دن کے اندر مٹا دیں۔ آپ رازداری سے متعلق سوالات accounts@auraliris.com پر بھیج سکتے ہیں۔ مریضوں کے لیے آسان زبان میں خلاصہ auraliris.com/patients پر موجود ہے۔

2. Iris کون سی معلومات سنبھالتا ہے

• اکاؤنٹ کی معلومات۔ آپ کا نام، آپ کا ای میل پتہ یا صارف نام، آپ کا کردار، آپ کے پاس ورڈ کا یک طرفہ ہیش (خود پاس ورڈ کبھی نہیں)، اور سائن اِن سیشنز اور ڈیوائس ٹوکنز جو آپ کو سائن اِن رکھتے ہیں۔ اگر آپ فنگر پرنٹ یا پاس کی کے ذریعے سائن اِن آن کرتے ہیں، تو ہم آپ کی پاس کی کا عوامی حصہ رکھتے ہیں اور فون ایک سائن اِن ٹوکن رکھتا ہے جسے صرف آپ کا فنگر پرنٹ کھول سکتا ہے۔ آپ کا فنگر پرنٹ آپ کی ڈیوائس ہی پر رہتا ہے۔ ہمیں وہ کبھی موصول نہیں ہوتا۔ اگر آپ خود کو نوٹ بھیجنے کے لیے فون نمبر یا دوسرا ای میل پتہ محفوظ کرنے کا انتخاب کرتے ہیں، تو ہم اسے رکھتے ہیں؛ Iris اسے صرف آپ کی اپنی ڈیوائس پر پیغام اور ای میل کے لنکس بنانے کے لیے استعمال کرتا ہے اور خود کبھی پیغامات نہیں بھیجتا۔
• ٹیم کی معلومات۔ اگر آپ Iris میں کسی ٹیم میں شامل ہوتے ہیں: ٹیم اور اس کے اراکین (دکھائے جانے والے نام اور کردار)، آپ کے ٹیم کے ساتھیوں کی اپنی فہرست، چارٹ کی نگرانی کون کرتا ہے یا اس کی ذمہ داری کون سنبھالتا ہے، اور وہ درخواستیں، ذمہ داری کی منتقلیاں اور نوٹ جو آپ ٹیم کے ساتھیوں کو بھیجتے ہیں۔ ایک ہی ٹیم کے ساتھی دوسرے اراکین کے نام اور کردار دیکھ سکتے ہیں۔
• آپ کا فراہم کردہ طبی مواد۔ ان ملاقاتوں کی آڈیو جنہیں آپ ریکارڈ کرنے کا انتخاب کرتے ہیں، آپ کا ٹائپ کیا گیا یا بول کر لکھوایا گیا متن، صوتی احکامات، تصاویر، ویڈیو، اسکرین شاٹس، اسکین شدہ دستاویزات اور پیسٹ کیا گیا چارٹ کا متن، بشمول ان میں موجود مریضوں کی معلومات۔
• Iris آپ کے لیے کیا تیار کرتا ہے۔ گفتگو کی تحریری نقلیں، نوٹ کے مسودے، نامکمل تفصیلات یا مریض کے تحفظ سے متعلق توجہ دلانے والے پیغامات، کمروں کے بورڈ میں اندراجات، آپ کی ترامیم، اور وہ نوٹ جسے آپ اپنے چارٹ میں کاپی کرتے ہیں۔
• ڈیوائس اور سرگرمی کی معلومات۔ ایپ کا ورژن، ڈیوائس کی قسم، اطلاعات کے ٹوکنز اور ڈیوائس کے ٹوکنز، مائیکروفون اور بیٹری کی حالت کی رپورٹس، ایپ میں آپ کی ترتیبات اور ترجیحات (مثلاً الرٹ اور «غیر نمایاں» کے انتخاب)، اس بات کا لاگ کہ کیا کیا گیا اور کب (اقسام اور شناختی کوڈز، طبی متن نہیں)، آپ کا آئی پی ایڈریس، تکنیکی لاگز اور خرابیوں کی رپورٹس۔
• ہمیں بھیجے گئے پیغامات۔ وہ باتیں جو آپ Iris کی مدد "Help" یا معاونت "Support" کے ذریعے، یا ای میل سے ہمیں لکھتے ہیں۔
• گھڑی۔ Wear OS گھڑی پر، آپ جو الفاظ Iris سے کہتے ہیں، انہیں آپ کی گھڑی پر ترتیب دی گئی آواز پہچاننے کی سروس متن میں تبدیل کرتی ہے۔ وہ سروس آڈیو کو متن میں تبدیل کرنے کے لیے، اپنے فراہم کنندہ کی شرائط کے تحت، اس فراہم کنندہ کو آڈیو بھیج سکتی ہے؛ Iris کو صرف پہچانا گیا متن موصول ہوتا ہے۔ گھڑی کی ایپ خود آڈیو محفوظ یا اپ لوڈ نہیں کرتی۔

Iris آپ کے فون کی رابطوں کی فہرست، آپ کا مقام، ٹیکسٹ پیغامات، کال کی تاریخ، اشتہاری ID یا آپ کے فون یا گھڑی کے صحت کے سینسرز کی ریڈنگز نہیں پڑھتا۔

3. ہم ان معلومات کو کیسے استعمال کرتے ہیں

• آپ کو Iris فراہم کرنے کے لیے: آپ کی ریکارڈنگز کو متن میں تبدیل کرنا، آپ کے جائزے کے لیے نوٹ کے مسودے تیار کرنا، انہیں آپ کو دکھانا، آپ کے طلب کردہ الرٹس بھیجنا، درخواستیں، ذمہ داری کی منتقلیاں اور نوٹ آپ کے منتخب کردہ ٹیم کے ساتھیوں تک پہنچانا، اور آپ کے اکاؤنٹ کو فعال رکھنا۔
• Iris کو محفوظ رکھنے، غلط استعمال روکنے، مسائل حل کرنے اور آپ کے سوالات کے جواب دینے کے لیے۔
• قانونی ذمہ داریاں پوری کرنے کے لیے۔

ہم آپ کی معلومات فروخت نہیں کرتے، انہیں اشتہارات کے لیے استعمال نہیں کرتے، اور انہیں مصنوعی ذہانت کے ماڈلز کو تربیت دینے کے لیے استعمال نہیں کرتے۔

4. ہماری طرف سے معلومات کون سنبھالتا ہے

ہم تحریری معاہدوں کے تحت سروس فراہم کنندگان کی خدمات لیتے ہیں، اور انہیں صرف آپ کو Iris فراہم کرنے کے لیے معلومات بھیجتے ہیں:

• سرور ہوسٹنگ: Iris کی ہوسٹنگ امریکہ میں ایک ایسی ہوسٹنگ کمپنی کرتی ہے جو کاروباری شراکت دار کے معاہدے کے تحت ہمارے لیے سرورز چلاتی ہے۔ آپ Iris میں جو ریکارڈنگز کرتے ہیں، انہیں Iris خود متن میں تبدیل کرتا ہے اور انہیں آواز سے متن بنانے والی کسی بیرونی سروس کو نہیں بھیجا جاتا۔ (گھڑی پر آواز کے ذریعے ان پٹ سیکشن 2 میں بیان کردہ طریقے سے کام کرتا ہے۔)
• بیک اپ اسٹوریج: ہمارے انکرپٹ شدہ بیک اپ کاروباری شراکت دار کے معاہدے کے تحت ایک کلاؤڈ اسٹوریج فراہم کنندہ امریکہ میں محفوظ رکھتا ہے۔
• مصنوعی ذہانت کے ماڈل کا فراہم کنندہ: مصنوعی ذہانت کے ماڈل کا ایک فراہم کنندہ، کاروباری شراکت دار کے معاہدے کے تحت، متن سے نوٹ کے مسودے تیار کرتا ہے اور تصاویر اور ویڈیو سے لیے گئے ساکن فریم پڑھتا ہے، اور یہ پروسیسنگ صرف امریکہ میں ہوتی ہے۔ اسے آڈیو اور ویڈیو کلپس نہیں بھیجے جاتے۔

اس کے علاوہ ہم آپ کی معلومات کسی سے شیئر نہیں کرتے، سوائے آپ کے منتخب کردہ ٹیم کے ساتھیوں کے ساتھ (سیکشن 2 دیکھیں)، جب آپ خود کوئی نوٹ کہیں بھیجتے ہیں (مثلاً، جب آپ اسے اپنے چارٹ میں کاپی کرتے ہیں)، یا جب قانون اس کا تقاضا کرتا ہے۔

5. معلومات کا تحفظ

معلومات منتقلی کے دوران (آپ کی ڈیوائس اور Iris کے درمیان HTTPS کے ذریعے) اور ذخیرہ شدہ حالت میں (ان سرورز کی انکرپٹ شدہ اسٹوریج پر) انکرپٹ شدہ ہوتی ہیں۔ رسائی سائن اِن کیے ہوئے صارفین اور ان لوگوں اور نظاموں تک محدود ہے جنہیں اس کی ضرورت ہے، اور Iris یہ آڈٹ لاگ رکھتا ہے کہ کس نے کیا کیا۔ کوئی بھی نظام معلومات کو مکمل طور پر محفوظ نہیں رکھ سکتا، اور ہم مکمل تحفظ کا وعدہ نہیں کر سکتے۔

6. ہم معلومات کتنی دیر رکھتے ہیں، اور انہیں کیسے حذف کیا جاتا ہے

• اصل آڈیو: جب معالج چارٹ کو حتمی شکل دیتا ہے، تو اسے خود بخود حذف کر دیا جاتا ہے۔ متن میں تبدیلی کے لیے ہمارے سرور پر بنائی گئی عارضی انکرپٹ شدہ کاپیاں استعمال کے بعد دو گھنٹے کے اندر خود بخود ہٹا دی جاتی ہیں۔
• چارٹس: جس چارٹ کو آپ مکمل قرار دیتے ہیں، وہ 24 گھنٹے بعد خود بخود ہٹا دیا جاتا ہے۔ وہ مواد جو کبھی کسی چارٹ میں شامل نہیں کیا گیا، 24 گھنٹے بعد ہٹا دیا جاتا ہے۔ آپ خود بھی کسی بھی وقت چارٹ حذف کر سکتے ہیں۔
• تصاویر اور ویڈیو: اصل ویڈیو کلپ اصل آڈیو کے ساتھ ہی حذف کر دیا جاتا ہے۔ تصاویر اور ویڈیو سے لیے گئے ساکن فریم ان کے چارٹ کے ساتھ رکھے جاتے ہیں اور چارٹ ہٹائے جانے پر ہٹا دیے جاتے ہیں۔
• بیک اپ: ہم انکرپٹ شدہ بیک اپ صرف اس لیے رکھتے ہیں کہ کسی سنگین خرابی کے بعد معلومات بحال کی جا سکیں، اور ان میں کبھی بھی اصل آڈیو یا اصل ویڈیو کلپس شامل نہیں ہوتے۔ یہ بیک اپ HIPAA کے کاروباری شراکت دار کے معاہدوں کے تحت امریکہ میں رکھے جاتے ہیں۔ بیک اپ اس طرح ترتیب دیے گئے ہیں کہ وہ Iris سے حذف کی گئی ہر چیز کو 45 دن کے اندر مٹا دیں۔
• اکاؤنٹ کی معلومات اور سرگرمی کے لاگز: آپ کے اکاؤنٹ کے فعال رہنے تک رکھے جاتے ہیں، اور اس کے بعد تحفظ اور قانونی ریکارڈ کے لیے جتنی مدت ضروری ہو، اتنی مدت تک رکھے جاتے ہیں۔

معالجین: اپنا ڈیٹا حذف کروانے کے لیے، accounts@auraliris.com پر لکھیں، ترجیحاً اپنے اکاؤنٹ پر موجود ای میل پتے سے، اور ہمیں اپنا صارف نام بتائیں۔ اگر آپ کے اکاؤنٹ پر کوئی ای میل پتہ نہیں ہے، تو اپنا صارف نام دیں اور ہم کارروائی کرنے سے پہلے کسی اور طریقے سے آپ کی شناخت کی تصدیق کریں گے۔ بتائیں کہ آپ اپنا اکاؤنٹ، اپنے چارٹس، یا دونوں حذف کروانا چاہتے ہیں۔ مریضوں کی معلومات شامل نہ کریں۔ ہم درخواست کی تصدیق کریں گے اور کام مکمل ہونے پر آپ کو بتائیں گے۔ آپ کا اکاؤنٹ حذف کرنے سے اس میں موجود چارٹس اور دیگر مواد بھی حذف ہو جاتے ہیں، اور آپ ہر ڈیوائس سے سائن آؤٹ ہو جاتے ہیں۔ ہم صرف وہ ریکارڈ رکھتے ہیں جو تحفظ کے لیے یا قانون کے تحت رکھنا ضروری ہے، جیسے اکاؤنٹ اور سرگرمی کے لاگز (جن میں اقسام اور شناختی کوڈز درج ہوتے ہیں، طبی متن نہیں)۔ بیک اپ اس طرح ترتیب دیے گئے ہیں کہ وہ حذف کیے گئے مواد کو 45 دن کے اندر مٹا دیں (اوپر دیکھیں)۔ Iris سے چارٹ حذف کرنے سے وہ حتمی نوٹ حذف نہیں ہوتا جو معالج نے میڈیکل ریکارڈ میں شامل کیا تھا۔

7. آپ کے اختیارات

یہ اختیارات Iris استعمال کرنے والے معالجین کے لیے ہیں۔ مریض: auraliris.com/patients دیکھیں۔

• ریکارڈنگ صرف اسی وقت شروع ہوتی ہے جب آپ اسے شروع کرتے ہیں۔ جب آپ ریکارڈنگ کرتے ہیں، تو Iris ایک مائیکروفون سروس چلاتا ہے جس کی اطلاع اس وقت ظاہر ہوتی ہے جب Iris کے لیے اطلاعات کی اجازت ہو، اور Android بھی مائیکروفون کے استعمال کا اپنا نشان دکھاتا ہے۔
• آپ کسی بھی وقت Android کی ترتیبات "Settings" میں Iris کے لیے مائیکروفون، کیمرے اور اطلاعات کی اجازتیں بند کر سکتے ہیں۔ جن خصوصیات کو ان کی ضرورت ہے، وہ کام کرنا بند کر دیں گی۔
• اوپر دیے گئے ای میل پتے کے ذریعے، آپ ہم سے اپنے اکاؤنٹ کی معلومات کی کاپی مانگ سکتے ہیں، یا انہیں درست یا حذف کرنے کی درخواست کر سکتے ہیں۔

8. بچے

Iris معالجین کے لیے ہے اور 18 سال سے کم عمر کے کسی بھی فرد کے لیے نہیں بنایا گیا۔ ہم جان بوجھ کر بچوں کے لیے اکاؤنٹس نہیں بناتے۔

9. معلومات کہاں سنبھالی جاتی ہیں

Iris امریکہ میں موجود سرورز پر چلتا ہے، اور ہمارے بیک اپ امریکہ میں محفوظ رکھے جاتے ہیں۔ ہمارا مصنوعی ذہانت کا فراہم کنندہ Iris سے موصول ہونے والے متن اور تصاویر کی پروسیسنگ امریکہ میں کرتا ہے۔

10. تبدیلیاں

اگر ہم اس پالیسی میں کوئی اہم تبدیلی کریں گے، تو اوپر دی گئی تاریخ تبدیل کریں گے اور سائن اِن کیے ہوئے صارفین کو Iris میں بتائیں گے۔

11. رابطہ

Aural Iris LLC، ورجینیا کی ایک محدود ذمہ داری کمپنی۔
ای میل: accounts@auraliris.com
براہِ کرم اپنی ای میل میں مریضوں کی معلومات شامل نہ کریں۔