رازداری کی پالیسی

آپ کے ڈیٹا کا ذمہ دار کون ہے

جس ہسپتال کے لیے آپ کام کرتے ہیں وہ طے کرتا ہے کہ آپ کے کام سے متعلق ڈیٹا کا کیا ہوگا اور وہی اس کا کنٹرولر ہے۔ Nursync وہ ڈیٹا ہسپتال کی طرف سے پروسیس کرتا ہے۔ اس لیے آپ کے ڈیٹا سے متعلق ہر درخواست آپ کے ہسپتال کی انتظامیہ سے شروع ہوتی ہے، اور وہ جو فیصلہ کریں ہم اس پر عمل کرتے ہیں۔

جب تک آپ کا اکاؤنٹ تصدیق ہو کر آپ کے ہسپتال سے منسلک نہیں ہو جاتا، آپ کی سائن اپ تفصیلات کا ذمہ دار پلیٹ فارم ہے، اور ان کے بارے میں سوالات support@nursync.net پر آتے ہیں۔

ہم کیا جمع کرتے ہیں، اور کیوں

ہم آپ کا مقام جمع نہیں کرتے، دوسری ایپس میں آپ کو ٹریک نہیں کرتے، کوئی اشتہار نہیں دکھاتے، اور آپ کا ڈیٹا کسی کو نہیں بیچتے۔

آپ کا ڈیٹا کون دیکھ سکتا ہے

• آپ اپنا سارا ڈیٹا دیکھتے ہیں۔
• آپ کی شفٹ اور آپ کے وارڈ کے ساتھی آپ کا روسٹر دیکھتے ہیں، کیونکہ وہ مشترکہ ہے۔ وہ آپ کا نام، آپ کی سینیارٹی اور یہ دیکھتے ہیں کہ آپ شفٹ انچارج ہیں یا نہیں۔
• آپ کے وارڈ کا سربراہ آپ کی درخواستیں، ان کے فیصلے اور روسٹر بنانے کے لیے درکار چیزیں دیکھتا ہے۔ اگر آپ اس کے وارڈ میں شامل ہونے کے لیے درخواست دیں تو وہ اس درخواست میں آپ کا نام، جنس، ای میل، فون، قومیت، ملازم نمبر، ہسپتال، وارڈ، عہدہ اور درخواست کی تاریخیں دیکھتا ہے۔ وہ آپ کا شہری شناختی نمبر نہیں دیکھتا۔
• پلیٹ فارم کا منتظم ہر شمولیت کی درخواست کا جائزہ لیتا ہے، اور اس میں شہری شناختی نمبر بھی دیکھتا ہے۔
• دوسرا ہسپتال کچھ نہیں دیکھتا: ہر ہسپتال ایک الگ دنیا ہے۔

ہم آپ کا ڈیٹا کسی تیسرے فریق کے ساتھ اس فریق کے اپنے مقاصد کے لیے شیئر نہیں کرتے۔

ہم فراہم کنندگان کو صرف سروس چلانے کے لیے استعمال کرتے ہیں: سائن اِن کوڈ اور اطلاعات پہنچانے والا ای میل فراہم کنندہ، سرور ہوسٹنگ، اور فون کی اطلاعات پہنچانے کے لیے Google کا Firebase Cloud Messaging۔ اگر آپ Google یا Apple سے سائن اِن کرنا چنتے ہیں تو ہم ان سے صرف آپ کا ای میل پتہ اور اکاؤنٹ شناخت کنندہ لیتے ہیں۔ یہ فراہم کنندگان آپ کا ڈیٹا اپنے مقاصد کے لیے استعمال نہیں کرتے۔

یہ کتنی دیر رہتا ہے

• پیغامات: آپ کا وارڈ طے کرتا ہے کہ وہ کتنی دیر رہیں (365 دن، جب تک وہ کوئی اور مدت طے نہ کرے)، اور اس کے بعد وہ سب سے چھپا دیے جاتے ہیں۔ سرور سے انہیں حذف کرنا ابھی فعال نہیں ہے؛ جب تک فعال نہیں ہوتا، وہ محفوظ رہتے ہیں اور کسی کو نہیں دکھائے جاتے۔
• روسٹر اور ان کے فیصلے: رکھے جاتے ہیں۔ ہسپتال کو بتا سکنا چاہیے کہ ہر گزشتہ شفٹ میں کون تھا۔ یہ ایک پیشہ ورانہ ذمہ داری ہے، پروڈکٹ کا انتخاب نہیں۔
• سائن اِن کوڈ: پانچ منٹ۔ کبھی استعمال نہ ہونے والے سائن اپ کوڈ ان کی میعاد ختم ہونے کے ایک دن بعد مٹا دیے جاتے ہیں۔
• سیشن: تیس دن تک، اور سائن آؤٹ کرنے یا اکاؤنٹ بند کرنے پر جلد۔
• بیک اپ: خفیہ کردہ اور تیس دن کے اندر بدل دیے جاتے ہیں۔ وہ صرف خرابی کے بعد نظام کو بحال کرنے اور یہ جانچنے کے لیے استعمال ہوتے ہیں کہ انہیں بحال کیا جا سکتا ہے۔

آپ کے حقوق

ایپ کے اندر سے آپ اپنا ڈیٹا دیکھ سکتے ہیں، جو درست کرنا آپ کے ہاتھ میں ہے اسے درست کر سکتے ہیں، اور اپنا اکاؤنٹ ہمیشہ کے لیے بند کر سکتے ہیں: “پروفائل” ٹیب کھولیں، اور “میرا اکاؤنٹ” اسکرین پر “اکاؤنٹ بند کریں” پر ٹیپ کریں۔

اس کے علاوہ ہر بات کے لیے اپنے ہسپتال کی انتظامیہ سے رابطہ کریں، کیونکہ وہی کنٹرولر ہے۔ آپ کے اکاؤنٹ کی تصدیق سے پہلے support@nursync.net پر لکھیں۔

آپ کا اکاؤنٹ بند کرنے سے حقیقت میں کیا ہوتا ہے

آپ کا سائن اِن ہر ڈیوائس پر فوراً رک جاتا ہے۔ آپ کا ای میل، کوئی بھی Google یا Apple لنک، آپ کے اطلاعات کے پتے اور آپ کی سائن اپ تفصیلات حذف ہو جاتی ہیں: نام، قومیت، جنس، فون اور شہری شناختی نمبر۔ آپ کا نام آپ کے ملازم ریکارڈ سے اور ان اطلاعات سے مٹا دیا جاتا ہے جن میں وہ تھا، آپ کی تعیناتی ختم ہو جاتی ہے، اور آپ کی ترجیحات حذف ہو جاتی ہیں۔ آپ کی آنے والی شفٹیں روسٹروں سے ہٹ جاتی ہیں، اور آپ کے وارڈ کے کوریج منتظمین کو بتایا جاتا ہے کہ اب کیا کم ہے۔

جن روسٹروں میں آپ نے کام کیا وہ آپ کے نام کے بغیر وارڈ کے پاس رہتے ہیں، اور آپ کے ہسپتال کا دیا ہوا ملازم نمبر بھی، کیونکہ وہ ہسپتال کے ریکارڈ کا حصہ ہے۔ ہسپتال یہ نہیں بھول سکتا کہ پچھلی رات شفٹ میں کون تھا، اور یہ وہ حد ہے جسے کوئی طبی شیڈولنگ نظام پار نہیں کر سکتا۔

ہم اس کی حفاظت کیسے کرتے ہیں

• ایپ اور سرور کے درمیان ہر کنکشن خفیہ کردہ (HTTPS) ہے، اور شائع شدہ ایپ باقی ہر چیز کو مسترد کرتی ہے۔
• سیشن ٹوکن ہیش کر کے رکھے جاتے ہیں، اس لیے ڈیٹا بیس کی ایک کاپی سے کوئی قابلِ استعمال سیشن نہیں ملتا۔
• پاس ورڈ، صرف منتظم اکاؤنٹس کے، scrypt سے رکھے جاتے ہیں اور کبھی بازیاب نہیں کیے جا سکتے۔
• آپ کی ڈیوائس پر ٹوکن آپریٹنگ سسٹم کے خفیہ کردہ اسٹور میں رہتے ہیں۔
• ہر اجازت اپنے دائرے سے بندھی ہے: آپ کا وارڈ، آپ کی سہولت یا آپ کی تنظیم، کبھی اس سے وسیع نہیں۔

بچے

Nursync ملازم طبی عملے کے لیے کام کی جگہ کا ایک آلہ ہے اور 16 سال سے کم عمر کسی کے لیے نہیں۔

تبدیلیاں

اگر یہ پالیسی نمایاں طور پر بدلتی ہے تو ہم تبدیلی کے نافذ ہونے سے پہلے آپ کو ایپ میں بتائیں گے۔

رابطہ

اس پالیسی کے بارے میں سوالات: support@nursync.net

Line of code Institution LLC کی جانب سے شائع کردہ، سلطنتِ عمان۔