গোপনীয়তা নীতি
সর্বশেষ হালনাগাদ: ১৯ জুলাই, ২০২৬
ভূমিকা
মেডিসিরিয়াল ("মেডিসিরিয়াল", "আমরা") বাংলাদেশের ডাক্তারদের জন্য একটি চেম্বার সিরিয়াল ও কিউ ব্যবস্থাপনা প্ল্যাটফর্ম পরিচালনা করে, যা mediserial.app-এ পাওয়া যায়। এই গোপনীয়তা নীতিতে বলা হয়েছে, প্ল্যাটফর্ম ব্যবহারকারী ডাক্তার, চেম্বার স্টাফ ও রোগীদের কাছ থেকে আমরা কী ব্যক্তিগত তথ্য সংগ্রহ করি, কেন করি, এবং তা কীভাবে সুরক্ষিত রাখি। অনলাইনে সিরিয়াল বুক করা, ডাক্তার হিসেবে নিবন্ধন করা, অথবা চেম্বার স্টাফ হিসেবে মেডিসিরিয়াল ব্যবহার করার মাধ্যমে আপনি এখানে বর্ণিত তথ্য সংগ্রহ ও ব্যবহারে সম্মত হচ্ছেন। আপনি সম্মত না হলে অনুগ্রহ করে প্ল্যাটফর্মটি ব্যবহার করবেন না।
আমরা যেসব তথ্য সংগ্রহ করি
মেডিসিরিয়াল শুধু বুকিং কিউ পরিচালনার জন্য প্রয়োজনীয় তথ্যই সংগ্রহ করে। আমরা কোনো মেডিকেল রেকর্ড, রোগ নির্ণয় (ডায়াগনোসিস), প্রেসক্রিপশন, ল্যাব রিপোর্ট বা চিকিৎসার ইতিহাস সংগ্রহ, অনুরোধ বা সংরক্ষণ করি না — সব ক্লিনিক্যাল সেবা ও তার নথিপত্র সরাসরি এবং ম্যানুয়ালি ডাক্তারের চেম্বারে সম্পন্ন হয়, এই প্ল্যাটফর্মের বাইরে। রোগী (কোনো অ্যাকাউন্টের প্রয়োজন নেই): আপনি নিজে অনলাইনে সিরিয়াল বুক করলে, অথবা চেম্বার স্টাফ আপনার পক্ষে বুক করলে, আমরা আপনার নাম ও ফোন নম্বর সংগ্রহ করি। বুকিং নিশ্চিত হওয়ার আগে আপনার ফোন নম্বর এসএমএসের মাধ্যমে পাঠানো একটি ওয়ান-টাইম ওটিপি কোড দিয়ে যাচাই করা হয়, এবং পরবর্তীতে লাইভ সিরিয়াল অবস্থান দেখার জন্য মালিকানার প্রমাণ হিসেবে এই নম্বরটিই ব্যবহৃত হয়। ডাক্তার ও স্টাফ: পূর্ণ নাম, ফোন নম্বর, পাসওয়ার্ড (এনক্রিপ্টেড হ্যাশ আকারে সংরক্ষিত, কখনোই প্লেইন টেক্সটে নয়), মেডিকেল স্পেশালিটি, এবং আপনার দেওয়া চেম্বারের তথ্য — চেম্বারের নাম, ঠিকানা, এলাকা, ভিজিট ফি ও সাপ্তাহিক সময়সূচি। সাবস্ক্রিপশন পেমেন্ট: কোনো ডাক্তার সাবস্ক্রিপশন নবায়নের জন্য বিকাশ পেমেন্ট জমা দিলে, আমরা শুধু বিকাশ প্রেরকের নম্বর ও লেনদেন আইডি (TrxID) সংগ্রহ করি — কখনোই বিকাশ পিন, পাসওয়ার্ড বা অ্যাকাউন্ট অ্যাক্সেস নয়। টেকনিক্যাল তথ্য: আইপি অ্যাড্রেস ও সাধারণ রিকোয়েস্ট মেটাডেটা, যা শুধুমাত্র পাবলিক বুকিং ও ওটিপি এন্ডপয়েন্টে স্প্যাম প্রতিরোধে রেট-লিমিটিং এর জন্য এবং সাধারণ সার্ভার লগে ব্যবহৃত হয়।
আমরা কীভাবে আপনার তথ্য ব্যবহার করি
আমরা উপরের তথ্য ব্যবহার করি: রোগীর সিরিয়াল ইস্যু ও লাইভ কিউ স্ট্যাটাস পরিচালনার জন্য; ওটিপি ও ফোন-ভিত্তিক যাচাইয়ের মাধ্যমে বুকিং নিশ্চিত করে স্প্যাম বা ডুপ্লিকেট বুকিং ঠেকাতে; বুকিং কনফার্মেশন, লাইভ-ট্র্যাকিং লিংক, ওটিপি কোড ও সাবস্ক্রিপশন রিমাইন্ডার এসএমএসে পাঠাতে; ডাক্তার ও চেম্বার স্টাফের অ্যাকাউন্ট ও রোল-ভিত্তিক ড্যাশবোর্ড পরিচালনার জন্য; বিকাশ সাবস্ক্রিপশন পেমেন্ট যাচাই ও অনুমোদনের জন্য; এবং জবাবদিহিতার স্বার্থে অ্যাপয়েন্টমেন্ট ও স্টাফের কার্যক্রমের নথি সংরক্ষণের জন্য (যেমন, কোনো স্টাফকে বাদ দেওয়া হলেও তার আগের বুকিংগুলোর তথ্য থেকে যায় — কারণ আমরা স্টাফ অ্যাকাউন্ট মুছে না ফেলে নিষ্ক্রিয় করি, যাতে ইতিহাস সঠিক থাকে)। আমরা মার্কেটিংয়ের জন্য রোগীর নাম বা ফোন নম্বর ব্যবহার করি না, এবং কখনোই তৃতীয় পক্ষের কাছে ব্যক্তিগত তথ্য বিক্রি করি না।
এসএমএস বার্তা ও ওটিপি
মেডিসিরিয়াল একটি বাল্ক-এসএমএস গেটওয়ের মাধ্যমে ওটিপি কোড, বুকিং কনফার্মেশন, লাইভ-পেজ লিংক ও সাবস্ক্রিপশন রিমাইন্ডার পাঠায়। সাধারণ এসএমএস এন্ড-টু-এন্ড এনক্রিপ্টেড নয়; তাই আপনার ফোনে পাঠানো যেকোনো ওটিপি কোড বা লিংককে স্পর্শকাতর তথ্য হিসেবে বিবেচনা করুন এবং কারো সাথে শেয়ার করবেন না। নির্দিষ্ট বার্তাটি পৌঁছে দেওয়ার জন্য আমরা শুধু আপনার ফোন নম্বর ও প্রাসঙ্গিক বার্তার কনটেন্ট এসএমএস প্রোভাইডারকে দিই — তারা এটি আমাদের পক্ষে অন্য কোনো উদ্দেশ্যে ব্যবহার করে না।
সাবস্ক্রিপশন পেমেন্ট (বিকাশ)
মেডিসিরিয়াল সরাসরি কার্ড বা মোবাইল-ওয়ালেট পেমেন্ট প্রসেস করে না এবং কখনোই বিকাশ পিন চায় না। ডাক্তাররা প্ল্যাটফর্মের বাইরে মেডিসিরিয়ালের বিকাশ নম্বরে সাবস্ক্রিপশন ফি পাঠান, এরপর ড্যাশবোর্ডের মাধ্যমে প্রেরকের নম্বর ও লেনদেন আইডি (TrxID) জমা দেন, যা আমাদের টিম ম্যানুয়ালি যাচাই করে। সাবস্ক্রিপশন নিশ্চিত ও সক্রিয় করার জন্য আমরা শুধু এই রেফারেন্স তথ্য, পরিমাণ ও রিভিউ স্ট্যাটাস সংরক্ষণ করি — ডাক্তারের বিকাশ অ্যাকাউন্টে আমাদের কোনো প্রবেশাধিকার নেই। ভুল বা জালিয়াতিমূলক TrxID জমা দিলে পেমেন্ট প্রত্যাখ্যাত হতে পারে, এবং বারবার এমন করলে অ্যাকাউন্ট স্থগিত হতে পারে।
তথ্য শেয়ারিং
আমরা ব্যক্তিগত তথ্য বিক্রি করি না। শুধুমাত্র এসব ক্ষেত্রে তথ্য শেয়ার করা হয়: আমাদের এসএমএস গেটওয়ে প্রোভাইডারের সাথে, শুধুমাত্র ওটিপি ও বুকিং বার্তা পাঠানোর জন্য; অভ্যন্তরীণভাবে, কোনো সাবস্ক্রিপশন পেমেন্ট জমা দেওয়া হলে ডাক্তারের নাম ও TrxID (রোগীর কোনো তথ্য নয়) সংবলিত একটি সংক্ষিপ্ত রিভিউ-অ্যালার্ট টেলিগ্রামের মাধ্যমে আমাদের অ্যাডমিনদের কাছে পাঠানো হয়, যাতে দ্রুত রিভিউ করা যায়; এবং আইন অনুযায়ী বা বাংলাদেশের কোনো সক্ষম কর্তৃপক্ষের বৈধ আদেশে প্রয়োজন হলে।
তথ্য সংরক্ষণকাল
চেম্বারের কিউ ইতিহাস ও অডিট ট্রেইল সংরক্ষণের জন্য অ্যাপয়েন্টমেন্ট রেকর্ড (রোগীর নাম ও ফোন নম্বরসহ) রাখা হয়, সংশ্লিষ্ট স্টাফের অ্যাকাউন্ট নিষ্ক্রিয় হওয়ার পরও। ওটিপি কোড ইস্যুর কিছুক্ষণের মধ্যেই মেয়াদোত্তীর্ণ হয় এবং যাচাইয়ের পর সংরক্ষিত থাকে না। ডাক্তার ও স্টাফের অ্যাকাউন্ট তথ্য অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এবং আইনি, হিসাবরক্ষণ বা বিরোধ-নিষ্পত্তির প্রয়োজনে যুক্তিসঙ্গত সময় পর্যন্ত সংরক্ষিত থাকে।
আপনার অধিকার ও পছন্দ
রোগীদের কোনো মেডিসিরিয়াল অ্যাকাউন্ট নেই — বুকিং তথ্যের সাথে সংযোগ শুধু ফোন নম্বরের মাধ্যমে। কোনো নির্দিষ্ট বুকিংয়ের ব্যক্তিগত তথ্যের কপি, সংশোধন বা মুছে ফেলার অনুরোধের জন্য সরাসরি চেম্বারে যোগাযোগ করুন, অথবা নিচের যোগাযোগ মাধ্যমে ফোন নম্বর ও অ্যাপয়েন্টমেন্টের তথ্যসহ আমাদের জানান — উপরে বর্ণিত সংরক্ষণ প্রয়োজনীয়তা সাপেক্ষে আমরা যৌক্তিক অনুরোধে ব্যবস্থা নেব। ডাক্তার ও স্টাফ তাদের ড্যাশবোর্ড থেকে সরাসরি বেশিরভাগ অ্যাকাউন্ট ও চেম্বার তথ্য পরিবর্তন করতে পারেন, এবং যোগাযোগ করে অ্যাকাউন্ট বন্ধ করার অনুরোধ জানাতে পারেন।
নিরাপত্তা
পাসওয়ার্ড এনক্রিপ্টেড হ্যাশ আকারে সংরক্ষিত হয়, কখনোই প্লেইন টেক্সটে নয়। ড্যাশবোর্ড অ্যাক্সেসে স্বল্পমেয়াদি JWT অ্যাক্সেস টোকেন ও রিফ্রেশ টোকেন ব্যবহৃত হয়, এবং রোল-ভিত্তিক অনুমতি ডাক্তার, স্টাফ ও অ্যাডমিনকে শুধু তাদের প্রাসঙ্গিক তথ্যেই সীমাবদ্ধ রাখে। পাবলিক লাইভ কিউ ব্রডকাস্টে কখনোই রোগীর নাম বা ফোন নম্বর থাকে না — শুধু বর্তমান সিরিয়াল নম্বর ও কিউ স্ট্যাটাস; রোগী নিজের ফোন নম্বর যাচাই করার পরই শুধু তার নিজের নাম ও সিরিয়াল নম্বর দেখতে পান। কোনো সিস্টেমই ১০০% নিরাপদ নয়, তবে আমরা আমাদের কাছে থাকা তথ্যের সাথে সামঞ্জস্যপূর্ণ যুক্তিসঙ্গত প্রযুক্তিগত ও প্রাতিষ্ঠানিক সুরক্ষা ব্যবস্থা প্রয়োগ করি।
কুকি ও লোকাল স্টোরেজ
আমরা সীমিত সংখ্যক প্রয়োজনীয় কুকি ও ব্রাউজার স্টোরেজ ব্যবহার করি: একটি ভাষা-পছন্দের কুকি (বাংলা/ইংরেজি), এবং ডাক্তার ও স্টাফকে লগইন অবস্থায় রাখার নিরাপদ টোকেন। আমরা কোনো তৃতীয় পক্ষের বিজ্ঞাপন বা ট্র্যাকিং কুকি ব্যবহার করি না।
শিশুদের তথ্য
মেডিসিরিয়াল ডাক্তার, চেম্বার স্টাফ ও অ্যাপয়েন্টমেন্ট বুক করা রোগীদের জন্য তৈরি (কোনো শিশুর পক্ষে অভিভাবকের ফোন নম্বর দিয়ে বুক করার ক্ষেত্রেও)। আমরা সচেতনভাবে সরাসরি কোনো শিশুর কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করি না।
এই নীতিতে পরিবর্তন
প্ল্যাটফর্মের বিকাশের সাথে সাথে আমরা এই গোপনীয়তা নীতি হালনাগাদ করতে পারি। উল্লেখযোগ্য পরিবর্তন হলে এই পাতায় "সর্বশেষ হালনাগাদ" তারিখ পরিবর্তিত হবে, এবং ডাক্তার বা স্টাফকে প্রভাবিত করে এমন গুরুত্বপূর্ণ পরিবর্তন এসএমএস বা ড্যাশবোর্ড নোটিশের মাধ্যমেও জানানো হতে পারে।
যোগাযোগ করুন
এই গোপনীয়তা নীতি বা আপনার তথ্য সম্পর্কে প্রশ্নের জন্য info@mediserial.app-এ ইমেইল করুন অথবা +8801521-306737 নম্বরে কল করুন। নিবন্ধিত ঠিকানা: নিকুঞ্জ-২, ঢাকা-১২২৯, বাংলাদেশ।