গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: ৯ অক্টোবর, ২০২৬
ভূমিকা
মেডিসিরিয়াল ("মেডিসিরিয়াল", "আমরা") বাংলাদেশের ডাক্তার ও ডায়াগনস্টিক সেন্টারের জন্য একটি চেম্বার সিরিয়াল ব্যবস্থাপনা প্ল্যাটফর্ম পরিচালনা করে, যা mediserial.app-এ পাওয়া যায়। এই গোপনীয়তা নীতিতে বলা হয়েছে, প্ল্যাটফর্ম ব্যবহারকারী ডাক্তার, চেম্বার স্টাফ, ডায়াগনস্টিক সেন্টার ও রোগীদের কাছ থেকে আমরা কী ব্যক্তিগত তথ্য সংগ্রহ করি, কেন করি, এবং তা কীভাবে সুরক্ষিত রাখি। অনলাইনে সিরিয়াল বুক করা, ডাক্তার বা ডায়াগনস্টিক সেন্টার হিসেবে নিবন্ধন করা, অথবা চেম্বার স্টাফ হিসেবে মেডিসিরিয়াল ব্যবহার করার মাধ্যমে আপনি এখানে বর্ণিত তথ্য সংগ্রহ ও ব্যবহারে সম্মত হচ্ছেন। আপনি সম্মত না হলে অনুগ্রহ করে প্ল্যাটফর্মটি ব্যবহার করবেন না।
আমরা যেসব তথ্য সংগ্রহ করি
মেডিসিরিয়াল চেম্বারের সিরিয়াল পরিচালনার জন্য, এবং ডাক্তার চাইলে রোগীর প্রেসক্রিপশন লেখা ও পৌঁছে দেওয়ার জন্য, প্রয়োজনীয় তথ্য সংগ্রহ করে। রোগী (কোনো অ্যাকাউন্টের প্রয়োজন নেই): আপনি নিজে অনলাইনে সিরিয়াল বুক করলে, অথবা চেম্বার স্টাফ আপনার পক্ষে বুক করলে, আমরা আপনার নাম ও ফোন নম্বর, এবং ঐচ্ছিকভাবে বয়স ও লিঙ্গ সংগ্রহ করি। বুকিং নিশ্চিত হওয়ার আগে আপনার ফোন নম্বর এসএমএসের মাধ্যমে পাঠানো একটি ওয়ান-টাইম ওটিপি কোড দিয়ে যাচাই করা হয়, এবং পরবর্তীতে লাইভ সিরিয়াল অবস্থান ও আগের প্রেসক্রিপশন দেখার জন্য মালিকানার প্রমাণ হিসেবে এই নম্বরটিই ব্যবহৃত হয়। প্রেসক্রিপশন: আপনার ডাক্তার মেডিসিরিয়ালে প্রেসক্রিপশন লিখলে, ডাক্তার যা লেখেন তা আমরা সংরক্ষণ করি — অভিযোগ, রক্তচাপ বা ওজনের মতো পরীক্ষার ফলাফল, রোগনির্ণয়, যে পরীক্ষা করাতে হবে, ডোজ ও মেয়াদসহ ওষুধ, উপদেশ ও নোট — সাথে ডাক্তার ও চেম্বারের তথ্য এবং একটি PDF কপি। যে ডাক্তার লিখেছেন শুধু তিনিই নিজের ড্যাশবোর্ডে এটি খুলতে পারেন। আপনি SMS-এ একটি ব্যক্তিগত লিংক পান; যার কাছে এই লিংক থাকবে সে-ই এই প্রেসক্রিপশনটি দেখতে পারবে, তাই শুধু বিশ্বস্ত মানুষের সাথেই শেয়ার করুন। চেম্বার স্টাফ, ডায়াগনস্টিক সেন্টার বা মেডিসিরিয়ালের নিজস্ব টিম প্রেসক্রিপশনের বিষয়বস্তু দেখতে পারে না; আমাদের সাপোর্ট টিম শুধু প্রেসক্রিপশনের রেফারেন্স কোড, ডাক্তার, চেম্বার, তারিখ ও অবস্থা নিশ্চিত করতে পারে। ডাক্তার ও স্টাফ: পূর্ণ নাম, ফোন নম্বর, পাসওয়ার্ড (এনক্রিপ্টেড হ্যাশ আকারে সংরক্ষিত, কখনোই প্লেইন টেক্সটে নয়), মেডিকেল স্পেশালিটি, এবং আপনার দেওয়া চেম্বারের তথ্য — চেম্বারের নাম, ঠিকানা, এলাকা, ভিজিট ফি ও সাপ্তাহিক সময়সূচি। যে ডাক্তাররা প্রেসক্রিপশন ব্যবহার করেন, তারা বিএমডিসি নিবন্ধন নম্বর, ঐচ্ছিকভাবে নিবন্ধন সার্টিফিকেটের ছবি, এবং স্বাক্ষরের ছবিও দেন। এই ছবিগুলো গোপনে সংরক্ষিত থাকে এবং শুধু ডাক্তার ও যিনি তার বিএমডিসি নম্বর যাচাই করেন তিনিই দেখতে পান। সাবস্ক্রিপশন পেমেন্ট: কোনো ডাক্তার সাবস্ক্রিপশন নবায়নের জন্য বিকাশ পেমেন্ট জমা দিলে, আমরা শুধু বিকাশ প্রেরকের নম্বর ও লেনদেন আইডি (TrxID) সংগ্রহ করি — কখনোই বিকাশ পিন, পাসওয়ার্ড বা অ্যাকাউন্ট অ্যাক্সেস নয়। টেকনিক্যাল তথ্য: আইপি অ্যাড্রেস ও সাধারণ রিকোয়েস্ট মেটাডেটা, যা শুধুমাত্র পাবলিক বুকিং ও ওটিপি এন্ডপয়েন্টে স্প্যাম প্রতিরোধে রেট-লিমিটিং এর জন্য এবং সাধারণ সার্ভার লগে ব্যবহৃত হয়।
ডায়াগনস্টিক সেন্টার ও প্রতিষ্ঠান
একটি ডায়াগনস্টিক সেন্টার বা প্রতিষ্ঠান নিজের নামে চেম্বার চালাতে পারে এবং একাধিক ডাক্তারকে যুক্ত করতে পারে। সেন্টার নিবন্ধনের সময় আমরা নিই প্রতিষ্ঠানের নাম, এলাকা, ঠিকানা, যোগাযোগের নম্বর, লাইসেন্স নম্বর, গুগল ম্যাপসের লিংক, লোগো, মালিক বা দায়িত্বপ্রাপ্ত ব্যক্তির নাম ও ফোন নম্বর, এবং যিনি অ্যাকাউন্টটি চালাবেন তাঁর লগইন ফোন নম্বর ও পাসওয়ার্ড (হ্যাশ আকারে, প্লেইন টেক্সটে কখনো নয়)। সেন্টার কোনো ডাক্তারকে আমন্ত্রণ পাঠাতে চাইলে তাঁর ফোন নম্বর দিতে হয়। নম্বরটি শুধু ওই আমন্ত্রণের এসএমএস পাঠাতে ব্যবহার হয়। লিংকটি একবারই কাজ করে এবং নির্দিষ্ট সময় পর নিজে থেকেই বাতিল হয়ে যায়। ডাক্তার আমন্ত্রণ না নিলে বা সেন্টার তা বাতিল করলে নম্বরটি অন্য কোনো কাজে বা প্রচারে ব্যবহার করা হয় না। ডাক্তারের অনুমতি নিয়ে তাঁর নম্বর দেওয়ার দায়িত্ব সেন্টারের। সেন্টারের অ্যাকাউন্ট থেকে দেখা যায় নিজের চেম্বারগুলোর তালিকা, কোন ডাক্তার কোথায় বসেন, সময়সূচি, দিনের সিরিয়াল সীমা, স্টাফের নাম ও নম্বর, আমন্ত্রণের অবস্থা, আর নিজের সাবস্ক্রিপশন ও পেমেন্টের হিসাব। রোগীর নাম, ফোন নম্বর বা অ্যাপয়েন্টমেন্টের তালিকা সেন্টারের অ্যাকাউন্টে দেখানো হয় না। সেগুলো শুধু সংশ্লিষ্ট ডাক্তার ও ওই চেম্বারের স্টাফ দেখতে পান। সেন্টার কোনো ডাক্তারের চেম্বার নিজের অধীন থেকে সরিয়ে দিলে, বা আমরা সেন্টারটি নিষ্ক্রিয় করলে, ওই চেম্বারের আগের অ্যাপয়েন্টমেন্টের হিসাব চেম্বারের রেকর্ড ঠিক রাখার জন্য থেকে যায়। তবে সেন্টার আর সেটির কোনো তথ্য দেখতে পায় না। সেন্টারের অ্যাকাউন্ট থেকে করা কাজ, যেমন ডাক্তারকে আমন্ত্রণ পাঠানো, স্টাফ যোগ করা বা বাদ দেওয়া, প্রোফাইল বদলানো, সময় ও অনুরোধের কিছু কারিগরি তথ্যসহ লগে রাখা হয়। পরে কোনো প্রশ্ন উঠলে কে কী করেছেন তা এখান থেকে মিলিয়ে দেখা যায়।
যে তথ্য সবার জন্য খোলা
একটি চেম্বার বুকিং নিলে সেটির কিছু তথ্য যে কেউ দেখতে পান: সেন্টার বা চেম্বারের নাম, এলাকা ও ঠিকানা, লোগো, ম্যাপসের লিংক, ডাক্তারের নাম ও স্পেশালিটি, বসার সময়সূচি এবং ভিজিট ফি। এই পাতাগুলো গুগলের মতো সার্চ ইঞ্জিনেও আসতে পারে। রোগী যেন ডাক্তার খুঁজে পান, সেটাই এর উদ্দেশ্য। রোগীর তথ্য কখনো এভাবে খোলা থাকে না। লাইভ পাতায় শুধু দেখা যায় এখন কত নম্বর চলছে আর সেদিন মোট কত সিরিয়াল হয়েছে। নিজের নাম ও সিরিয়াল দেখতে হলে ফোন নম্বর দিয়ে যাচাই করতে হয়।
আমরা কীভাবে আপনার তথ্য ব্যবহার করি
আমরা উপরের তথ্য ব্যবহার করি: রোগীর সিরিয়াল ইস্যু ও লাইভ সিরিয়াল স্ট্যাটাস পরিচালনার জন্য; ওটিপি ও ফোন-ভিত্তিক যাচাইয়ের মাধ্যমে বুকিং নিশ্চিত করে স্প্যাম বা ডুপ্লিকেট বুকিং ঠেকাতে; বুকিং কনফার্মেশন, লাইভ-ট্র্যাকিং লিংক, ওটিপি কোড ও সাবস্ক্রিপশন রিমাইন্ডার এসএমএসে পাঠাতে; ডাক্তার ও চেম্বার স্টাফের অ্যাকাউন্ট ও রোল-ভিত্তিক ড্যাশবোর্ড পরিচালনার জন্য; বিকাশ সাবস্ক্রিপশন পেমেন্ট যাচাই ও অনুমোদনের জন্য; এবং জবাবদিহিতার স্বার্থে অ্যাপয়েন্টমেন্ট ও স্টাফের কার্যক্রমের নথি সংরক্ষণের জন্য (যেমন, কোনো স্টাফকে বাদ দেওয়া হলেও তার আগের বুকিংগুলোর তথ্য থেকে যায় — কারণ আমরা স্টাফ অ্যাকাউন্ট মুছে না ফেলে নিষ্ক্রিয় করি, যাতে ইতিহাস সঠিক থাকে)। আমরা মার্কেটিংয়ের জন্য রোগীর নাম বা ফোন নম্বর ব্যবহার করি না, এবং কখনোই তৃতীয় পক্ষের কাছে ব্যক্তিগত তথ্য বিক্রি করি না।
এসএমএস বার্তা ও ওটিপি
মেডিসিরিয়াল একটি বাল্ক-এসএমএস গেটওয়ের মাধ্যমে ওটিপি কোড, বুকিং কনফার্মেশন, লাইভ-পেজ লিংক ও সাবস্ক্রিপশন রিমাইন্ডার পাঠায়। সাধারণ এসএমএস এন্ড-টু-এন্ড এনক্রিপ্টেড নয়; তাই আপনার ফোনে পাঠানো যেকোনো ওটিপি কোড বা লিংককে স্পর্শকাতর তথ্য হিসেবে বিবেচনা করুন এবং কারো সাথে শেয়ার করবেন না। নির্দিষ্ট বার্তাটি পৌঁছে দেওয়ার জন্য আমরা শুধু আপনার ফোন নম্বর ও প্রাসঙ্গিক বার্তার কনটেন্ট এসএমএস প্রোভাইডারকে দিই — তারা এটি আমাদের পক্ষে অন্য কোনো উদ্দেশ্যে ব্যবহার করে না। প্রতিটি বার্তা যে অ্যাকাউন্টের অধীনে চেম্বারটি আছে, ডাক্তার হোক বা সেন্টার, তার চক্রের এসএমএস কোটা থেকে কাটা হয়। কোটা শেষ হয়ে আসলে সতর্কতার এসএমএস ওই অ্যাকাউন্টের মালিকের নম্বরে যায়।
সাবস্ক্রিপশন পেমেন্ট (বিকাশ)
মেডিসিরিয়াল সরাসরি কার্ড বা মোবাইল-ওয়ালেট পেমেন্ট প্রসেস করে না এবং কখনোই বিকাশ পিন চায় না। ডাক্তাররা প্ল্যাটফর্মের বাইরে মেডিসিরিয়ালের বিকাশ নম্বরে সাবস্ক্রিপশন ফি পাঠান, এরপর ড্যাশবোর্ডের মাধ্যমে প্রেরকের নম্বর ও লেনদেন আইডি (TrxID) জমা দেন, যা আমাদের টিম ম্যানুয়ালি যাচাই করে। সাবস্ক্রিপশন নিশ্চিত ও সক্রিয় করার জন্য আমরা শুধু এই রেফারেন্স তথ্য, পরিমাণ ও রিভিউ স্ট্যাটাস সংরক্ষণ করি — ডাক্তারের বিকাশ অ্যাকাউন্টে আমাদের কোনো প্রবেশাধিকার নেই। ভুল বা জালিয়াতিমূলক TrxID জমা দিলে পেমেন্ট প্রত্যাখ্যাত হতে পারে, এবং বারবার এমন করলে অ্যাকাউন্ট স্থগিত হতে পারে। সেন্টারও একইভাবে বিকাশে ফি পাঠিয়ে প্রেরকের নম্বর ও TrxID জমা দেয়। কেউ বাড়তি এসএমএস নিলে আমাদের টিম সেটি হাতে যোগ করে, আর কত এসএমএস, কত টাকা ও বিকাশের রেফারেন্স ছিল তা হিসাবের জন্য লিখে রাখা হয়।
তথ্য শেয়ারিং
আমরা ব্যক্তিগত তথ্য বিক্রি করি না। শুধুমাত্র এসব ক্ষেত্রে তথ্য শেয়ার করা হয়: আমাদের এসএমএস গেটওয়ে প্রোভাইডারের সাথে, শুধুমাত্র ওটিপি ও বুকিং বার্তা পাঠানোর জন্য; অভ্যন্তরীণভাবে, কোনো সাবস্ক্রিপশন পেমেন্ট জমা দেওয়া হলে ডাক্তারের নাম ও TrxID (রোগীর কোনো তথ্য নয়) সংবলিত একটি সংক্ষিপ্ত রিভিউ-অ্যালার্ট টেলিগ্রামের মাধ্যমে আমাদের অ্যাডমিনদের কাছে পাঠানো হয়, যাতে দ্রুত রিভিউ করা যায়; এবং আইন অনুযায়ী বা বাংলাদেশের কোনো সক্ষম কর্তৃপক্ষের বৈধ আদেশে প্রয়োজন হলে।
তথ্য সংরক্ষণকাল
চেম্বারের সিরিয়াল ইতিহাস ও অডিট ট্রেইল সংরক্ষণের জন্য অ্যাপয়েন্টমেন্ট রেকর্ড (রোগীর নাম ও ফোন নম্বরসহ) রাখা হয়, সংশ্লিষ্ট স্টাফের অ্যাকাউন্ট নিষ্ক্রিয় হওয়ার পরও। ওটিপি কোড ইস্যুর কিছুক্ষণের মধ্যেই মেয়াদোত্তীর্ণ হয় এবং যাচাইয়ের পর সংরক্ষিত থাকে না। ডাক্তার ও স্টাফের অ্যাকাউন্ট তথ্য অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং আইনি, হিসাবরক্ষণ বা বিরোধ-নিষ্পত্তির প্রয়োজনে যুক্তিসঙ্গত সময় পর্যন্ত সংরক্ষিত থাকে। প্রদত্ত প্রেসক্রিপশন একটি মেডিকেল রেকর্ড: এটি কখনো সম্পাদনা বা মুছে ফেলা হয় না, যাতে রোগীর কপি সবসময় ডাক্তার যা দিয়েছেন তার সাথে মেলে। সংশোধন নতুন সংস্করণ হিসেবে দেওয়া হয় এবং আগেরটি সংশোধিত হিসেবে চিহ্নিত হয়। ডাক্তার পরে নিজের অ্যাকাউন্ট মুছে ফেললেও প্রদত্ত প্রেসক্রিপশন ও তার PDF রোগীর লিংকের মাধ্যমে পাওয়া যায়। প্রদান না করা খসড়া ও সংরক্ষিত টেমপ্লেট ডাক্তারের অ্যাকাউন্টের সাথেই মুছে যায়। কোনো নম্বরে ডাক্তার-আমন্ত্রণ পাঠানো হলে সেটির রেকর্ড, অর্থাৎ নম্বর ও আমন্ত্রণের অবস্থা, ইতিহাস হিসেবে থেকে যায়। কোন ফোন নম্বর একবার ফ্রি ট্রায়াল নিয়েছে তার একটি রেকর্ড আমরা স্থায়ীভাবে রাখি, অ্যাকাউন্ট মুছে ফেলার পরও, যাতে একই নম্বর দিয়ে বারবার নতুন ট্রায়াল নেওয়া না যায়।
আপনার অধিকার ও পছন্দ
রোগীদের কোনো মেডিসিরিয়াল অ্যাকাউন্ট নেই — বুকিং তথ্যের সাথে সংযোগ শুধু ফোন নম্বরের মাধ্যমে। কোনো নির্দিষ্ট বুকিংয়ের ব্যক্তিগত তথ্যের কপি, সংশোধন বা মুছে ফেলার অনুরোধের জন্য সরাসরি চেম্বারে যোগাযোগ করুন, অথবা নিচের যোগাযোগ মাধ্যমে ফোন নম্বর ও অ্যাপয়েন্টমেন্টের তথ্যসহ আমাদের জানান — উপরে বর্ণিত সংরক্ষণ প্রয়োজনীয়তা সাপেক্ষে আমরা যৌক্তিক অনুরোধে ব্যবস্থা নেব। ডাক্তার ও স্টাফ তাদের ড্যাশবোর্ড থেকে সরাসরি বেশিরভাগ অ্যাকাউন্ট ও চেম্বার তথ্য পরিবর্তন করতে পারেন, এবং যোগাযোগ করে অ্যাকাউন্ট বন্ধ করার অনুরোধ জানাতে পারেন। সেন্টার নিজের প্রোফাইল, লোগো ও যোগাযোগের তথ্য ড্যাশবোর্ড থেকে বদলাতে পারে, আর অ্যাকাউন্ট বন্ধ করতে চাইলে আমাদের জানাতে পারে।
নিরাপত্তা
পাসওয়ার্ড এনক্রিপ্টেড হ্যাশ আকারে সংরক্ষিত হয়, কখনোই প্লেইন টেক্সটে নয়। ড্যাশবোর্ড অ্যাক্সেসে স্বল্পমেয়াদি JWT অ্যাক্সেস টোকেন ও রিফ্রেশ টোকেন ব্যবহৃত হয়, এবং রোল-ভিত্তিক অনুমতি ডাক্তার, স্টাফ ও অ্যাডমিনকে শুধু তাদের প্রাসঙ্গিক তথ্যেই সীমাবদ্ধ রাখে। পাবলিক লাইভ সিরিয়াল ব্রডকাস্টে কখনোই রোগীর নাম বা ফোন নম্বর থাকে না — শুধু বর্তমান সিরিয়াল নম্বর ও তার স্ট্যাটাস; রোগী নিজের ফোন নম্বর যাচাই করার পরই শুধু তার নিজের নাম ও সিরিয়াল নম্বর দেখতে পান। কোনো সিস্টেমই ১০০% নিরাপদ নয়, তবে আমরা আমাদের কাছে থাকা তথ্যের সাথে সামঞ্জস্যপূর্ণ যুক্তিসঙ্গত প্রযুক্তিগত ও প্রাতিষ্ঠানিক সুরক্ষা ব্যবস্থা প্রয়োগ করি।
কুকি ও লোকাল স্টোরেজ
আমরা সীমিত সংখ্যক প্রয়োজনীয় কুকি ও ব্রাউজার স্টোরেজ ব্যবহার করি: একটি ভাষা-পছন্দের কুকি (বাংলা/ইংরেজি), এবং ডাক্তার ও স্টাফকে লগইন অবস্থায় রাখার নিরাপদ টোকেন। আমরা কোনো তৃতীয় পক্ষের বিজ্ঞাপন বা ট্র্যাকিং কুকি ব্যবহার করি না।
শিশুদের তথ্য
মেডিসিরিয়াল ডাক্তার, চেম্বার স্টাফ ও অ্যাপয়েন্টমেন্ট বুক করা রোগীদের জন্য তৈরি (কোনো শিশুর পক্ষে অভিভাবকের ফোন নম্বর দিয়ে বুক করার ক্ষেত্রেও)। আমরা সচেতনভাবে সরাসরি কোনো শিশুর কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না।
এই নীতিতে পরিবর্তন
প্ল্যাটফর্মের বিকাশের সাথে সাথে আমরা এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। উল্লেখযোগ্য পরিবর্তন হলে এই পাতায় "সর্বশেষ হালনাগাদ" তারিখ পরিবর্তিত হবে, এবং ডাক্তার বা স্টাফকে প্রভাবিত করে এমন গুরুত্বপূর্ণ পরিবর্তন এসএমএস বা ড্যাশবোর্ড নোটিশের মাধ্যমেও জানানো হতে পারে।
যোগাযোগ করুন
এই গোপনীয়তা নীতি বা আপনার তথ্য সম্পর্কে প্রশ্নের জন্য info@mediserial.app-এ ইমেইল করুন অথবা +8801521-306737 নম্বরে কল করুন। নিবন্ধিত ঠিকানা: নিকুঞ্জ-২, ঢাকা-১২২৯, বাংলাদেশ।