আপনার বিল। আপনার তথ্য। সিদ্ধান্তও আপনার।

১. আমরা কারা

BillOkay ভারতের রোগীদের জন্য একটি AI-নির্ভর হাসপাতাল বিল যাচাই পরিষেবা। WhatsApp-এ আপনার হাসপাতালের বিলের ছবি পাঠান — আমরা প্রতিটি লাইন সরকারি বেঞ্চমার্ক রেটের সঙ্গে মিলিয়ে দেখি — CGHS, NPPA, PMJAY, IRDAI — তারপর সহজ ভাষায় একটি যাচাই রিপোর্ট আর একটি আপত্তিপত্র (ডিসপিউট লেটার) পাঠাই, যা আপনি হাসপাতালকে দিতে পারেন।

ভারতের ডিজিটাল পার্সোনাল ডেটা প্রোটেকশন আইন, ২০২৩ ("DPDP আইন") অনুযায়ী BillOkay হলোডেটা ফিডিউশিয়ারি। আপনি হলেন ডেটা প্রিন্সিপাল। হাসপাতালের বিল থেকে আপনার স্বাস্থ্যের কথা জানা যায়, তাই আপনি যা পাঠান তার সবকিছুকেই আমরা সংবেদনশীল ব্যক্তিগত তথ্য হিসেবে দেখি।

২. আমরা কী কী তথ্য নিই

যাচাইয়ের জন্য যতটুকু দরকার, ঠিক ততটুকুই নিই। এর বেশি কিছু না।

WhatsApp পরিষেবা ব্যবহার করলে

• আপনার হাসপাতালের বিল — আপনার পাঠানো ছবি, PDF বা স্ক্রিনশট।
• আপনার WhatsApp ফোন নম্বর — এটা দিয়েই আমরা আপনাকে উত্তর পাঠাই।
• আপনার নাম ও শহর, যদি আপনি জানাতে চান।
• বিল নিয়ে আপনি যা জানান — কোন হাসপাতাল, কী চিকিৎসা, বিমার তথ্য, আর কোন সমস্যাটা আমাদের দেখতে বলছেন।
• সম্মতির রেকর্ড — আপনি কখন বিল যাচাইয়ে রাজি হয়েছেন, আর তখন এই নোটিশের কোন সংস্করণ চালু ছিল, তার সময়-সহ একটি লগ।

billokay.com-এ এলে

• ওয়েটলিস্ট ফর্ম (ঐচ্ছিক) — আপনার দেওয়া ফোন নম্বর ও অন্য তথ্য।
• সাধারণ সার্ভার লগ — IP অ্যাড্রেস, ব্রাউজার, অনুরোধের সময়। সাইট নিরাপদে চালানোর জন্য, আপনার প্রোফাইল বানানোর জন্য নয়।

আমরা আধার, PAN, বিমা পলিসির কাগজ বা পরিচয়পত্র চাই না। তবু পাঠিয়ে দিলে, কাজ শুরুর আগে আমরা পরিচয়ের তথ্যগুলো ঢেকে দিই এবং আসল ফাইলগুলো মুছে ফেলি।

৩. কেন এই তথ্য নিই (আর এটা দিয়ে কী করি)

আপনার তথ্য আমরা একটাই কাজে ব্যবহার করি: আপনার পাঠানো বিল যাচাই করে আপনাকে উত্তর দেওয়া। মানে:

1. বিল পড়া — ছবিটা OCR (লেখা চেনার প্রযুক্তি) দিয়ে পড়ে লাইন আইটেম, পরিমাণ ও দাম বের করি।
2. সরকারি রেটের সঙ্গে মেলানো — CGHS 2025, NPPA ওষুধের সর্বোচ্চ দাম, PMJAY প্যাকেজ রেট, AIIMS রেফারেন্স রেট, IRDAI-এর নন-পেয়েবল তালিকা।
3. বাড়তি চার্জ চিহ্নিত করা — লাইন ধরে ধরে, কোন নিয়ম বা রেটের ভিত্তিতে বলছি তা-সহ।
4. আপনার আপত্তিপত্র তৈরি করা — একটি রেডি চিঠি, যা আপনি হাসপাতালের বিলিং বিভাগকে দিতে পারেন।
5. WhatsApp-এ রিপোর্ট আর চিঠি পাঠিয়ে দেওয়া।

ব্যস, এটুকুই। আমরা আপনার বিল দিয়ে AI মডেল ট্রেনিং করি না, আপনাকে বিজ্ঞাপন পাঠাই না, আপনার স্বাস্থ্যের প্রোফাইলও বানাই না। বিল যাচাই ছাড়া অন্য কোনো কাজে আপনার তথ্য ব্যবহার করতে চাইলে আমরা আলাদা করে, পরিষ্কার ভাষায় আপনার অনুমতি চাইব — আপনি "না" বললেও যাচাই পরিষেবা পাবেন।

৪. আইনি ভিত্তি: আপনার সম্মতি

DPDP আইন অনুযায়ী, আমরা আপনার তথ্য নিয়ে কাজ করি কারণ আপনি বিল যাচাইয়ের জন্য নির্দিষ্টভাবে সম্মতি দিয়েছেন। এই সম্মতি:

• স্বাধীন — যেকোনো সময় আপনি সরে যেতে পারেন।
• নির্দিষ্ট — একটাই উদ্দেশ্য: আপনার পাঠানো বিল যাচাই করা।
• জেনে-বুঝে দেওয়া — এই পাতায় সব বলা আছে; WhatsApp-এও তা নিশ্চিত করা হয়।
• স্পষ্ট — আপনি নিজে বিল পাঠিয়ে ও কনফার্ম করে রাজি হন।
• ফেরত নেওয়া যায় — যেকোনো সময় WhatsApp-এ "DELETE" লিখে পাঠিয়ে বা আমাদের ইমেল করে (১১ নম্বর অংশ দেখুন) সম্মতি তুলে নিতে পারেন। সম্মতি তুলে নেওয়া দেওয়ার মতোই সহজ, আর তাতে আপনার সম্পর্কে আমাদের কাছে থাকা সবকিছু মুছে ফেলা হয়।

শুধু আমাদের WhatsApp নম্বর আপনার ফোনে থাকা, বা কোনো প্রশ্ন করার জন্য মেসেজ পাঠানো — এগুলো বিল যাচাইয়ের সম্মতি নয়। কাজ শুরুর আগে আমরা আপনার কনফার্মেশন চাই।

৫. আর কারা আপনার তথ্য ছোঁয়

পরিষেবা চালাতে অল্প কয়েকটি বাছাই করা প্রতিষ্ঠান আমাদের হয়ে আপনার তথ্য নিয়ে কাজ করে। এদের প্রত্যেকে DPDP আইনের অধীনে ডেটা প্রসেসর — লিখিত ডেটা প্রসেসিং চুক্তিতে বাঁধা, যাতে তারা শুধু BillOkay-র নির্দেশ মতোই কাজ করতে পারে।

আমরা আপনার বিল হাসপাতাল, বিমা কোম্পানি, TPA (থার্ড পার্টি অ্যাডমিনিস্ট্রেটর), উকিল বা অন্য কারও সঙ্গে ভাগ করি না — যদি না আপনি নিজে বলেন (যেমন, আপনি চাইলেন আমরা আপনার হয়ে আপত্তিপত্রটা হাসপাতালে ইমেল করে দিই)।

কোনো আদালত, নিয়ন্ত্রক সংস্থা বা আইন-প্রয়োগকারী কর্তৃপক্ষ আনুষ্ঠানিকভাবে বাধ্য করলে আমরা তথ্য দিতে পারি। তেমন হলে, আদেশে নিষেধ না থাকলে আমরা আপনাকে জানাব।

৬. আপনার তথ্য কতদিন রাখি

• বিলের ছবি ও পরিচয়যুক্ত তথ্য: যাচাই রিপোর্ট আর আপত্তিপত্র পাঠানোর পর মুছে দিই — আর যেভাবেই হোক, আপনার পাঠানোর দিন থেকে ৯০ দিনের মধ্যে।
• মোছার আগে আগাম জানানো: তথ্য মুছে ফেলার অন্তত ৪৮ ঘণ্টা আগেআমরা WhatsApp-এ মেসেজ পাঠাব, যাতে দরকারি কিছু থাকলে আপনি সেভ করে নিতে পারেন।
• পরিচয়-মুছে-দেওয়া ফলাফল (সামগ্রিক হিসাব — যেমন "মুম্বাইয়ে স্টেন্টে সাধারণত কত বাড়তি নেওয়া হয়" — আপনার নাম, হাসপাতাল ও পরিচয়ের তথ্য বাদ দিয়ে): DPDP-র রেকর্ড রাখার নিয়ম মানতে ও যাচাই ব্যবস্থা উন্নত করতে সর্বোচ্চ এক বছর রাখা হয়।
• সম্মতি ও প্রসেসিং লগ: আইনে বাঁধা সময় পর্যন্ত (বর্তমানে এক বছর) রাখা হয়, তারপর মুছে দেওয়া হয়।

৭. আপনার অধিকার

DPDP আইনে ডেটা প্রিন্সিপাল হিসেবে আপনার এই অধিকারগুলো আছে। সবগুলোই বিনামূল্যে।

• জানার অধিকার — আপনার কোন তথ্য আমাদের কাছে আছে আর তা দিয়ে কী করেছি, জিজ্ঞেস করুন।
• সংশোধনের অধিকার — ভুল বা পুরনো কিছু থাকলে ঠিক করতে বলুন।
• মুছে ফেলার অধিকার — সবকিছু মুছে দিতে বলুন। কয়েক দিনের মধ্যে জানাব, আর বড়জোর ৩০ দিনের মধ্যে পুরোপুরি মুছে ফেলব।
• সম্মতি ফেরত নেওয়ার অধিকার — যখন খুশি ভবিষ্যতের প্রসেসিং বন্ধ করুন।
• মনোনয়নের অধিকার — আপনি না পারলে আপনার হয়ে এই অধিকারগুলো ব্যবহার করবে, এমন কাউকে ঠিক করে দিন।
• অভিযোগ জানানোর অধিকার — আমাদের কাছে অভিযোগ করুন। আমরা ৯০ দিনের মধ্যে (সাধারণত অনেক আগেই) উত্তর দেব। তাতেও সন্তুষ্ট না হলে আপনি ভারতের ডেটা প্রোটেকশন বোর্ডে যেতে পারেন।

যেকোনো অধিকার প্রয়োগ করতে WhatsApp-এ মেসেজ করুন বা ইমেল করুন[email protected]-এ। আপনার তথ্য খুঁজে পেতে সুবিধা হয়, তাই যে ফোন নম্বর দিয়ে প্রথমে যোগাযোগ করেছিলেন সেটি থেকেই লিখুন, বা মেসেজে নম্বরটি উল্লেখ করুন।

৮. আপনার তথ্য কীভাবে নিরাপদ রাখি

• পাঠানোর সময় এনক্রিপশন — প্রতিটি নেটওয়ার্ক ধাপে TLS 1.2 বা তার বেশি।
• জমা থাকা অবস্থায় এনক্রিপশন — সংরক্ষিত বিল, ডেটাবেস ও ব্যাকআপে AES-256।
• ভূমিকা-ভিত্তিক অ্যাক্সেস — BillOkay দলের অল্প কয়েকজনই পরিচয়যুক্ত তথ্য দেখতে পারেন, তা-ও শুধু দরকার হলেই।
• টেম্পার-প্রুফ লগ — প্রতিটি অ্যাক্সেস ও প্রসেসিংয়ের রেকর্ড রাখা হয়।
• তথ্য ভারতেই থাকে — বিল, ডেটাবেস, ব্যাকআপ সবই ভারতের রিজিয়নের পরিকাঠামোয়। স্বাস্থ্য তথ্য আমরা ভারতের বাইরে পাঠাই না।
• ক্লায়েন্ট-সাইডে কিছু রাখি না — ব্রাউজার স্টোরেজ, URL বা অ্যানালিটিক্স ইভেন্টে বিল জমা করি না।

কখনও ব্যক্তিগত তথ্য ফাঁসের ঘটনা ঘটলে, আমরা ৭২ ঘণ্টার মধ্যে ভারতের ডেটা প্রোটেকশন বোর্ড ও ক্ষতিগ্রস্ত প্রত্যেককে সহজ ভাষায় জানাব — কী হয়েছে, কোন তথ্য জড়িত, আমরা কী করছি, আর নিজেকে বাঁচাতে আপনি কী করতে পারেন।

৯. কুকি ও ট্র্যাকিং

billokay.com-এ কোনো বিজ্ঞাপনের কুকি, অ্যানালিটিক্স কুকি বা থার্ড-পার্টি ট্র্যাকার নেই। ওয়েটলিস্ট ফর্ম পূরণ করলে সেই তথ্য আমাদের নিজস্ব, ভারতে হোস্ট করা ডেটাবেসে থাকে — Google, Meta বা কোনো বিজ্ঞাপন নেটওয়ার্কে কিছু যায় না।

শুধু একান্ত প্রয়োজনীয় কুকিই থাকতে পারে (যেমন, ভবিষ্যতে লগইন যোগ করলে একটি সেশন কুকি)। পরে অ্যানালিটিক্স যোগ করলে আমরা এই পাতা আপডেট করব এবং আগে আপনাকে জানাব।

১০. শিশুদের তথ্য

BillOkay প্রাপ্তবয়স্কদের জন্য তৈরি — যাঁরা হাসপাতালের বিল সামলান, অনেক সময় পরিবারের সদস্যদের, এমনকি শিশুদের বিলও।

• রোগীর বয়স ১৮-র কম হলে মা-বাবা বা আইনি অভিভাবক-ই ডেটা প্রিন্সিপাল। তিনিই সম্মতি দেন এবং উপরের সব অধিকার প্রয়োগ করেন।
• আমরা শিশুদের প্রোফাইল বানাই না, শিশুদের লক্ষ্য করে বিজ্ঞাপন দিই না, তাদের আচরণ ট্র্যাকও করি না।
• বিল কোনো নাবালকের হলে, যাচাই শেষ হওয়ামাত্র আমরা শিশুটির পরিচয়ের তথ্য ঢেকে দিই ও ন্যূনতম করি, এবং যত কম সময় সম্ভব তথ্য রাখি।

১১. যোগাযোগ ও গ্রিভান্স অফিসার

আপনার তথ্য নিয়ে যেকোনো কিছু — প্রশ্ন, অনুরোধ, সংশোধন, অভিযোগ — আমাদের জানান:

আমরা আপনার সমস্যা মেটাতে না পারলে, ভারতের ডেটা প্রোটেকশন বোর্ড চালু হওয়ার পর আপনি সেখানে অভিযোগ করতে পারবেন।

১২. এই পলিসিতে পরিবর্তন

পরিষেবা বদলালে, আইন বদলালে, বা তথ্য নিয়ে নতুন কিছু শুরু করলে আমরা এই পাতা আপডেট করব। বড় কোনো পরিবর্তন হলে আমরা:

• পাতার উপরে "শেষ আপডেট" তারিখটি বদলাব।
• কী বদলেছে তার সারসংক্ষেপ জানাব।
• বর্তমান কোনো ব্যবহারকারীর উপর প্রভাব পড়লে, পরিবর্তন কার্যকর হওয়ার আগে WhatsApp-এ জানাব — আর তথ্য ব্যবহারের পরিধি সত্যিই বাড়লে নতুন করে সম্মতি চাইব।