మీ బిల్లు. మీ డేటా. మీ నిర్ణయం.

1. మేము ఎవరం

BillOkay అనేది ఇండియాలోని పేషెంట్ల కోసం AI సాయంతో పనిచేసే హాస్పిటల్ బిల్లు ఆడిట్ సర్వీస్. మీ హాస్పిటల్ బిల్లు ఫోటోను WhatsApp‌లో మాకు పంపండి — ప్రతి లైన్‌ను ప్రభుత్వ బెంచ్‌మార్క్ రేట్లతో — CGHS (కేంద్ర ప్రభుత్వ ఆరోగ్య పథకం), NPPA (మందుల ధరల నియంత్రణ సంస్థ), PMJAY (ఆయుష్మాన్ భారత్), IRDAI (ఇన్సూరెన్స్ నియంత్రణ సంస్థ) — పోల్చి, సులభమైన భాషలో ఆడిట్ రిపోర్ట్‌ను, హాస్పిటల్‌కు ఇవ్వగలిగే డిస్ప్యూట్ లెటర్‌ను మీకు పంపుతాం.

ఇండియా డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ చట్టం, 2023 ("DPDP చట్టం") ప్రకారం, BillOkay ఒకడేటా ఫిడ్యూషియరీ (డేటా బాధ్యత వహించే సంస్థ). మీరు డేటా ప్రిన్సిపల్ (డేటా యజమాని). హాస్పిటల్ బిల్లులు మీ ఆరోగ్య విషయాలను తెలియజేస్తాయి కాబట్టి, మీరు పంపే ప్రతిదాన్నీ సున్నితమైన వ్యక్తిగత డేటాగా చూసుకుంటాం.

2. మేము ఏమి తీసుకుంటాం

ఆడిట్‌కు అవసరమైనవి మాత్రమే తీసుకుంటాం. అంతకు మించి ఏమీ కాదు.

మీరు WhatsApp సర్వీస్ వాడినప్పుడు

• మీ హాస్పిటల్ బిల్లు — మీరు పంపే ఫోటోలు, PDFలు, స్క్రీన్‌షాట్లు.
• మీ WhatsApp ఫోన్ నంబర్ — మీకు తిరిగి మెసేజ్ పంపడానికి.
• మీ పేరు, ఊరు — మీరు చెప్పాలనుకుంటే మాత్రమే.
• బిల్లు గురించి మీరు చెప్పే విషయాలు — హాస్పిటల్, ట్రీట్‌మెంట్, ఇన్సూరెన్స్ వివరాలు, మేము చూడాలని మీరు కోరుకునే సమస్య.
• సమ్మతి రికార్డు — మీ బిల్లును ఆడిట్ చేయడానికి మీరు ఎప్పుడు ఒప్పుకున్నారో, అప్పుడు ఈ నోటీసు ఏ వెర్షన్ అమల్లో ఉందో తెలిపే టైమ్‌స్టాంప్ లాగ్.

మీరు billokay.com చూసినప్పుడు

• వెయిట్‌లిస్ట్ ఫారం (ఐచ్ఛికం) — మీరు ఇచ్చే ఫోన్ నంబర్, ఇతర వివరాలు.
• సాధారణ సర్వర్ లాగ్‌లు — IP అడ్రస్, బ్రౌజర్, రిక్వెస్ట్ సమయం. సైట్‌ను భద్రంగా నడపడానికి మాత్రమే — మీ ప్రొఫైల్ తయారు చేయడానికి కాదు.

మేము ఆధార్, PAN, ఇన్సూరెన్స్ పాలసీ డాక్యుమెంట్లు, ID ప్రూఫ్ అడగము. మీరు అయినా పంపితే, ప్రాసెస్ చేసే ముందు గుర్తింపు వివరాలను తొలగించి, ఒరిజినల్స్‌ను డిలీట్ చేస్తాం.

3. ఎందుకు తీసుకుంటాం (దానితో ఏమి చేస్తాం)

మీ డేటాను ఒకే ఒక పని కోసం వాడతాం: మీరు పంపిన బిల్లును ఆడిట్ చేసి మీకు జవాబు ఇవ్వడానికి. అంటే:

1. బిల్లును చదవడం — ఫోటోను OCR (అక్షరాలను గుర్తించే టెక్నాలజీ) ద్వారా నడిపి, లైన్ ఐటమ్‌లు, పరిమాణాలు, ధరలు తీస్తాం.
2. ప్రభుత్వ రేట్లతో పోల్చడం — CGHS 2025, NPPA మందుల గరిష్ఠ ధరలు, PMJAY ప్యాకేజీ రేట్లు, AIIMS రిఫరెన్స్ రేట్లు, IRDAI నాన్-పేయబుల్ (ఇన్సూరెన్స్ చెల్లించని ఐటమ్‌ల) లిస్టులు.
3. అధిక చార్జీలను గుర్తించడం — లైన్ వారీగా, మేము ఆధారపడిన నియమం లేదా రేటుతో సహా.
4. మీ డిస్ప్యూట్ లెటర్ తయారు చేయడం — హాస్పిటల్ బిల్లింగ్ డిపార్ట్‌మెంట్‌కు మీరు నేరుగా ఇవ్వగలిగే లెటర్.
5. రిపోర్ట్, లెటర్‌తో WhatsApp‌లో మీకు తిరిగి మెసేజ్ పంపడం.

అంతే. మీ బిల్లును AI మోడల్స్ ట్రైనింగ్‌కు, మార్కెటింగ్‌కు, మీ ఆరోగ్య ప్రొఫైల్ తయారీకి వాడము. మీ బిల్లు ఆడిట్ కాకుండా వేరే దేనికైనా మీ డేటా వాడాలనుకుంటే, విడిగా, స్పష్టమైన భాషలో మిమ్మల్ని అడుగుతాం — మీరు వద్దు అనవచ్చు, అయినా ఆడిట్ మీకు అందుతుంది.

4. చట్టపరమైన ఆధారం: మీ సమ్మతి

DPDP చట్టం ప్రకారం, మీ బిల్లును ఆడిట్ చేయడానికి మీరు ప్రత్యేకంగా సమ్మతి ఇచ్చారు కాబట్టే మేము మీ డేటాను ప్రాసెస్ చేస్తాం. ఆ సమ్మతి:

• స్వేచ్ఛగా ఇచ్చేది — ఎప్పుడైనా వెనక్కి వెళ్లిపోవచ్చు.
• నిర్దిష్టమైనది — ఒకే ఒక పని కోసం: మీరు పంపిన బిల్లు ఆడిట్.
• సమాచారంతో కూడినది — మేము ఏం చేస్తామో ఈ పేజీ చెబుతుంది; WhatsApp ఫ్లో దాన్ని కన్ఫర్మ్ చేస్తుంది.
• స్పష్టమైనది — బిల్లు పంపి, కన్ఫర్మ్ చేయడం ద్వారా మీరు స్వయంగా ఒప్పుకుంటారు.
• వెనక్కి తీసుకోగలిగేది — WhatsApp‌లో "DELETE" అని మెసేజ్ చేసి గానీ, మాకు ఈమెయిల్ చేసి గానీ (సెక్షన్ 11 చూడండి) ఎప్పుడైనా సమ్మతిని వెనక్కి తీసుకోవచ్చు. సమ్మతి వెనక్కి తీసుకోవడం ఇచ్చినంత సులభం — అలా చేయగానే మీకు సంబంధించిన మా దగ్గరున్న ప్రతిదీ తొలగించబడుతుంది.

మా WhatsApp నంబర్ మీ కాంటాక్ట్స్‌లో ఉండటం, లేదా ఏదో ప్రశ్న అడగడానికి మాకు మెసేజ్ చేయడం — ఇవి బిల్లు ప్రాసెస్ చేయడానికి సమ్మతిగా లెక్కకావు. మొదలుపెట్టే ముందు మేము మీ కన్ఫర్మేషన్ అడుగుతాం.

5. మీ డేటాను ఇంకా ఎవరు చూస్తారు

సర్వీస్ నడపడానికి, కొద్ది మంది తనిఖీ చేసిన ప్రొవైడర్లు మా తరఫున మీ డేటాను ప్రాసెస్ చేస్తారు. వారిలో ప్రతి ఒక్కరూ DPDP చట్టం ప్రకారం డేటా ప్రాసెసర్ — BillOkay ఇచ్చే ఆదేశాలకు మాత్రమే పరిమితం చేసే రాతపూర్వక డేటా ప్రాసెసింగ్ ఒప్పందానికి కట్టుబడి ఉంటారు.

మీ బిల్లును మీ హాస్పిటల్‌కు, ఇన్సూరెన్స్ కంపెనీకి, TPA (ఇన్సూరెన్స్ క్లెయిమ్‌లు చూసే మధ్యవర్తి సంస్థ)లకు, లాయర్లకు, ఇంకెవరికీఇవ్వము — మీరు చెబితే తప్ప (ఉదాహరణకు, డిస్ప్యూట్ లెటర్‌ను మీ తరఫున హాస్పిటల్‌కు ఈమెయిల్ చేయమని మీరు అడిగితే).

కోర్టు, రెగ్యులేటర్, లేదా పోలీసు/చట్ట అమలు సంస్థ అధికారికంగా ఆదేశిస్తే డేటా ఇవ్వాల్సి రావచ్చు. అలా జరిగితే, ఆ ఆదేశం నిషేధించకపోతే, మీకు తప్పకుండా చెబుతాం.

6. మీ డేటాను ఎంతకాలం ఉంచుతాం

• బిల్లు ఫోటోలు, గుర్తించగలిగే సమాచారం: మీ ఆడిట్, డిస్ప్యూట్ లెటర్ మీకు అందించిన తర్వాత తొలగిస్తాం — ఏ పరిస్థితిలోనైనా మీరు పంపిన రోజు నుంచి 90 రోజులకు మించి ఉంచము.
• తొలగింపు ముందస్తు సమాచారం: మీ డేటాను తొలగించడానికి కనీసం 48 గంటల ముందుWhatsApp‌లో మెసేజ్ పంపుతాం — దాచుకోవాలనుకున్నవి మీరు సేవ్ చేసుకోవచ్చు.
• గుర్తింపు తొలగించిన ఫలితాలు (సమగ్ర గణాంకాలు — "ముంబైలో స్టెంట్ మీద సాధారణంగా ఎంత ఎక్కువ వసూలు చేస్తారు" లాంటివి — మీ పేరు, హాస్పిటల్, గుర్తింపు వివరాలు తీసేసినవి): DPDP రికార్డు నిబంధనలు పాటించడానికి, ఆడిట్ ఇంజిన్‌ను మెరుగుపరచడానికి గరిష్ఠంగా ఒక సంవత్సరం ఉంచుతాం.
• సమ్మతి, ప్రాసెసింగ్ లాగ్‌లు: చట్టపరమైన ఆడిట్ కాలం (ప్రస్తుతం ఒక సంవత్సరం) వరకు ఉంచి, ఆ తర్వాత తొలగిస్తాం.

7. మీ హక్కులు

DPDP చట్టం ప్రకారం డేటా ప్రిన్సిపల్‌గా మీకు ఈ హక్కులు ఉన్నాయి. అన్నీ ఉచితం.

• తెలుసుకునే హక్కు — మీ గురించి మా దగ్గర ఏ డేటా ఉందో, దానితో ఏం చేశామో అడగవచ్చు.
• సరిచేయించే హక్కు — తప్పుగా లేదా పాతబడి ఉన్నదాన్ని సరిచేయమని అడగవచ్చు.
• తొలగించే హక్కు — అంతా డిలీట్ చేయమని అడగవచ్చు. కొన్ని రోజుల్లో కన్ఫర్మ్ చేసి, గరిష్ఠంగా 30 రోజుల్లోపు పూర్తిగా తొలగిస్తాం.
• సమ్మతి వెనక్కి తీసుకునే హక్కు — భవిష్యత్ ప్రాసెసింగ్‌ను ఎప్పుడైనా ఆపవచ్చు.
• నామినేట్ చేసే హక్కు — మీరు చేయలేని పరిస్థితిలో మీ తరఫున ఈ హక్కులు వాడటానికి ఒకరిని నియమించవచ్చు.
• ఫిర్యాదు పరిష్కార హక్కు — మాకు ఫిర్యాదు చేయవచ్చు. 90 రోజుల్లోపుజవాబిస్తాం (సాధారణంగా చాలా ముందే). అయినా సంతృప్తి లేకపోతే, డేటా ప్రొటెక్షన్ బోర్డ్ ఆఫ్ ఇండియాకు వెళ్లవచ్చు.

ఏ హక్కు కోసమైనా, WhatsApp‌లో మాకు మెసేజ్ చేయండి లేదా[email protected] కు ఈమెయిల్ చేయండి. మీ డేటాను వెతకడానికి, మీరు మొదట వాడిన ఫోన్ నంబర్ నుంచే రాయండి, లేదా ఆ నంబర్‌ను మెసేజ్‌లో చెప్పండి.

8. మీ డేటాను ఎలా భద్రంగా ఉంచుతాం

• ప్రయాణంలో ఎన్‌క్రిప్షన్ — ప్రతి నెట్‌వర్క్ దశలో TLS 1.2 లేదా అంతకంటే పైన.
• నిల్వలో ఎన్‌క్రిప్షన్ — స్టోర్ చేసిన బిల్లులు, డేటాబేస్‌లు, బ్యాకప్‌లపై AES-256.
• పాత్ర ఆధారిత యాక్సెస్ — BillOkay టీమ్‌లో కొద్ది మంది మాత్రమే గుర్తించగలిగే డేటాను చూడగలరు — అదీ అవసరమైనప్పుడు మాత్రమే.
• మార్చలేని లాగ్‌లు — ప్రతి యాక్సెస్, ప్రతి ప్రాసెసింగ్ చర్య రికార్డు అవుతుంది.
• డేటా ఇండియాలోనే — బిల్లులు, డేటాబేస్‌లు, బ్యాకప్‌లు ఇండియా రీజన్ సర్వర్లలోనే ఉంటాయి. ఆరోగ్య డేటాను ఇండియా బయటకు పంపము.
• క్లయింట్ వైపు నిల్వ లేదు — బిల్లులను బ్రౌజర్ స్టోరేజ్‌లో, URLలలో, అనలిటిక్స్ ఈవెంట్లలో దాచము.

ఎప్పుడైనా వ్యక్తిగత డేటా లీక్ జరిగితే, డేటా ప్రొటెక్షన్ బోర్డ్ ఆఫ్ ఇండియాకు, ప్రభావితమైన ప్రతి వ్యక్తికీ 72 గంటల్లోపు సులభమైన భాషలో తెలియజేస్తాం — ఏం జరిగింది, ఏ డేటా ప్రభావితమైంది, మేము ఏం చేస్తున్నాం, మిమ్మల్ని మీరు కాపాడుకోవడానికి మీరు ఏం చేయవచ్చో వివరిస్తాం.

9. కుకీలు, ట్రాకింగ్

billokay.com లో అడ్వర్టైజింగ్ కుకీలు లేవు, అనలిటిక్స్ కుకీలు లేవు, థర్డ్-పార్టీ ట్రాకర్లు లేవు. వెయిట్‌లిస్ట్ ఫారం నింపితే, ఆ వివరాలు ఇండియాలో హోస్ట్ చేసిన మా సొంత డేటాబేస్‌లోనే ఉంటాయి — Google, Meta, యాడ్ నెట్‌వర్క్‌లకు ఏమీ వెళ్లదు.

మీకు కనిపించే కుకీలు అత్యవసరమైనవి మాత్రమే (ఉదాహరణకు, భవిష్యత్తులో లాగిన్ పెడితే సెషన్ కుకీ). తర్వాత అనలిటిక్స్ జోడిస్తే, ఈ పేజీని అప్‌డేట్ చేసి, ముందుగా మీకు చెబుతాం.

10. పిల్లల డేటా

BillOkay పెద్దవాళ్ల కోసం రూపొందించింది — వారు తరచుగా తమ కుటుంబ సభ్యుల, పిల్లల బిల్లులను కూడా చూసుకుంటారు.

• పేషెంట్ 18 ఏళ్లలోపు అయితే, తల్లిదండ్రులు లేదా చట్టపరమైన సంరక్షకులే డేటా ప్రిన్సిపల్. సమ్మతి వారు ఇస్తారు, పైన చెప్పిన హక్కులన్నీ వారే వాడతారు.
• పిల్లల ప్రొఫైల్ తయారు చేయము, పిల్లలను లక్ష్యంగా చేసుకుని ప్రకటనలు చూపము, వారి ప్రవర్తనను ట్రాక్ చేయము.
• బిల్లు మైనర్‌కు సంబంధించినది అయితే, ఆడిట్ పూర్తికాగానే పిల్లల గుర్తింపు వివరాలను తగ్గించి, తొలగించి, వీలైనంత తక్కువ కాలం మాత్రమే డేటా ఉంచుతాం.

11. కాంటాక్ట్, గ్రీవెన్స్ ఆఫీసర్

మీ డేటాకు సంబంధించిన ఏ విషయానికైనా — ప్రశ్నలు, అభ్యర్థనలు, సరిదిద్దుళ్లు, ఫిర్యాదులు — మమ్మల్ని సంప్రదించండి:

మీ సమస్యను మేము పరిష్కరించలేకపోతే, డేటా ప్రొటెక్షన్ బోర్డ్ ఆఫ్ ఇండియా పనిచేయడం మొదలుపెట్టాక అక్కడ ఫిర్యాదు చేయవచ్చు.

12. ఈ పాలసీలో మార్పులు

సర్వీస్ మారినా, చట్టం మారినా, డేటాతో కొత్తగా ఏదైనా చేయడం మొదలుపెట్టినా ఈ పేజీని అప్‌డేట్ చేస్తాం. ముఖ్యమైన మార్పు చేసినప్పుడు:

• పేజీ పైన ఉన్న "చివరి అప్‌డేట్" తేదీని మారుస్తాం.
• ఏం మారిందో సారాంశం పోస్ట్ చేస్తాం.
• ఇప్పటికే వాడుతున్న యూజర్‌ను ప్రభావితం చేసే మార్పు అయితే, మార్పు అమల్లోకి రాకముందే WhatsApp‌లో మెసేజ్ చేస్తాం — డేటా వాడకాన్ని గణనీయంగా పెంచే మార్పు అయితే, కొత్తగా సమ్మతి అడుగుతాం.