आपका बिल। आपका डेटा। आपका फैसला।

1. हम कौन हैं

BillOkay भारत के मरीजों के लिए AI की मदद से चलने वाली अस्पताल बिल जांच सेवा है। आप WhatsApp पर अपने अस्पताल के बिल की फोटो भेजिए — हम हर लाइन को सरकारी रेट से मिलाते हैं — CGHS, NPPA, PMJAY, IRDAI — और फिर आपको आसान भाषा में जांच रिपोर्ट और एक शिकायती लेटर भेजते हैं, जिसे आप अस्पताल को दे सकते हैं।

भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन कानून, 2023 ("DPDP कानून") के हिसाब से BillOkay एकData Fiduciary (डेटा की जिम्मेदारी लेने वाला) है। आप Data Principal (डेटा के मालिक) हैं। अस्पताल के बिल से आपकी सेहत की जानकारी पता चलती है, इसलिए आप जो कुछ भी भेजते हैं, हम उसे संवेदनशील निजी डेटा मानते हैं।

2. हम क्या-क्या लेते हैं

हम सिर्फ वही लेते हैं जो जांच के लिए जरूरी है। उससे ज्यादा कुछ नहीं।

जब आप WhatsApp सेवा इस्तेमाल करते हैं

• आपका अस्पताल का बिल — फोटो, PDF या स्क्रीनशॉट जो आप हमें भेजते हैं।
• आपका WhatsApp फोन नंबर — इसी पर हम आपको जवाब भेजते हैं।
• आपका नाम और शहर, अगर आप बताना चाहें।
• बिल के बारे में आपकी बताई बातें — कौन-सा अस्पताल, कौन-सा इलाज, बीमा की जानकारी, और वह दिक्कत जो आप हमसे देखवाना चाहते हैं।
• सहमति का रिकॉर्ड — समय के साथ यह रिकॉर्ड कि आपने बिल की जांच के लिए कब हामी भरी, और उस समय इस नोटिस का कौन-सा वर्जन लागू था।

जब आप billokay.com पर आते हैं

• वेटलिस्ट फॉर्म (अपनी मर्जी से) — फोन नंबर और जो भी जानकारी आप भरते हैं।
• बेसिक सर्वर लॉग — IP एड्रेस, ब्राउज़र, समय। ये सिर्फ साइट को सुरक्षित चलाने के लिए हैं, आपकी प्रोफाइल बनाने के लिए नहीं।

हम आधार, PAN, बीमा पॉलिसी के कागज या ID प्रूफ नहीं मांगते। अगर आप फिर भी भेज देते हैं, तो जांच से पहले हम पहचान की जानकारी हटा देते हैं और असली फाइलें मिटा देते हैं।

3. हम यह डेटा क्यों लेते हैं (और उसका क्या करते हैं)

हम आपका डेटा सिर्फ एक काम के लिए इस्तेमाल करते हैं: आपके भेजे बिल की जांच करके आपको जवाब देना। यानी:

1. बिल पढ़ना — फोटो को OCR (लिखावट पहचानने वाली तकनीक) से पढ़कर हम हर आइटम, मात्रा और दाम निकालते हैं।
2. सरकारी रेट से मिलाना — CGHS 2025, NPPA की दवा की तय कीमतें, PMJAY के पैकेज रेट, AIIMS के रेट, IRDAI की नॉन-पेएबल (बीमा में न मिलने वाली चीजों की) लिस्ट।
3. ज्यादा वसूली पकड़ना — लाइन-दर-लाइन, साथ में यह भी कि हमने कौन-सा नियम या रेट देखा।
4. आपका शिकायती लेटर बनाना — एक तैयार लेटर जो आप अस्पताल के बिलिंग डिपार्टमेंट को दे सकते हैं।
5. WhatsApp पर आपको रिपोर्ट और लेटर भेजना।

बस इतना ही। हम आपके बिल से AI मॉडल नहीं सिखाते, आपको विज्ञापन नहीं भेजते, और आपकी सेहत की कोई प्रोफाइल नहीं बनाते। अगर कभी हम आपके डेटा का इस्तेमाल बिल की जांच के अलावा किसी और काम के लिए करना चाहेंगे, तो हम आपसे अलग से, साफ भाषा में पूछेंगे — और आप मना कर सकते हैं, जांच की सुविधा फिर भी मिलती रहेगी।

4. कानूनी आधार: आपकी सहमति

DPDP कानून के तहत हम आपका डेटा इसलिए इस्तेमाल करते हैं क्योंकि आपने बिल की जांच के लिए साफ-साफ हामी भरी है। यह सहमति:

• आजाद है — आप जब चाहें पीछे हट सकते हैं।
• तय काम के लिए है — सिर्फ एक काम: आपके भेजे बिल की जांच।
• जानकारी के साथ है — यह पेज बताता है कि हम क्या करते हैं; WhatsApp पर भी इसकी पुष्टि होती है।
• साफ है — आप खुद बिल भेजकर और हामी भरकर आगे बढ़ते हैं।
• वापस ली जा सकती है — आप कभी भी WhatsApp पर "DELETE" लिखकर या हमें ईमेल करके (सेक्शन 11 देखें) सहमति वापस ले सकते हैं। सहमति वापस लेना उतना ही आसान है जितना देना, और इसके साथ ही हम आपकी सारी जानकारी मिटा देते हैं।

सिर्फ हमारा WhatsApp नंबर अपने फोन में रखने से, या हमसे कोई सवाल पूछने से, बिल की जांच की सहमति नहीं मानी जाती। शुरू करने से पहले हम आपसे हामी भरवाते हैं।

5. आपका डेटा और किसके पास जाता है

सेवा चलाने के लिए कुछ गिने-चुने, जांचे-परखे प्रोवाइडर हमारी ओर से आपका डेटा इस्तेमाल करते हैं। हर एक DPDP कानून के तहत Data Processor है, और लिखित करार (Data Processing Agreement) से बंधा है कि वह सिर्फ BillOkay के कहे मुताबिक ही काम करेगा।

हम आपका बिल आपके अस्पताल, बीमा कंपनी, TPA (बीमा क्लेम संभालने वाली एजेंसी), वकील या किसी और के साथशेयर नहीं करते — जब तक आप खुद न कहें (जैसे, आप कहें कि शिकायती लेटर हम आपकी ओर से अस्पताल को ईमेल कर दें)।

अगर कोई कोर्ट, रेगुलेटर या पुलिस/कानूनी एजेंसी हमें कानूनी तौर पर मजबूर करे, तो हमें डेटा देना पड़ सकता है। ऐसा हुआ तो हम आपको बताएंगे — बशर्ते आदेश में मना न किया गया हो।

6. हम आपका डेटा कितने दिन रखते हैं

• बिल की फोटो और पहचान वाली जानकारी: जांच रिपोर्ट और शिकायती लेटर भेजने के बाद मिटा दी जाती है — और हर हाल में भेजने के दिन से 90 दिन के अंदर।
• मिटाने से पहले खबर: डेटा मिटाने से कम से कम 48 घंटे पहले हम आपको WhatsApp पर मैसेज भेजेंगे, ताकि आप जो चाहें सेव कर सकें।
• बिना पहचान वाले नतीजे (सिर्फ आंकड़े — जैसे "मुंबई में स्टेंट पर आम तौर पर कितनी ज्यादा वसूली होती है" — जिनमें आपका नाम, अस्पताल और पहचान की जानकारी हटा दी जाती है): ज्यादा से ज्यादा एक साल तक रखे जाते हैं, ताकि DPDP के रिकॉर्ड नियम पूरे हों और जांच का सिस्टम बेहतर हो।
• सहमति और प्रोसेसिंग के लॉग: कानूनी तौर पर जरूरी समय तक (अभी एक साल) रखे जाते हैं, फिर मिटा दिए जाते हैं।

7. आपके हक

DPDP कानून के तहत Data Principal होने के नाते आपके पास ये हक हैं। सभी बिल्कुल मुफ्त हैं।

• जानने का हक — पूछिए कि हमारे पास आपका कौन-सा डेटा है और हमने उसका क्या किया।
• सुधरवाने का हक — कोई जानकारी गलत या पुरानी हो तो ठीक करवाइए।
• मिटवाने का हक — कहिए, हम सब कुछ मिटा देंगे। कुछ दिनों में पुष्टि करेंगे और ज्यादा से ज्यादा 30 दिन में पूरा डेटा मिटा देंगे।
• सहमति वापस लेने का हक — जब चाहें, आगे की प्रोसेसिंग रुकवा दीजिए।
• किसी को नामित करने का हक — अगर आप खुद न कर पाएं, तो किसी और को अपनी ओर से ये हक इस्तेमाल करने के लिए चुन सकते हैं।
• शिकायत का हक — हमसे शिकायत कीजिए। हम 90 दिन के अंदर जवाब देंगे (आम तौर पर काफी जल्दी)। फिर भी संतुष्ट न हों, तो आप Data Protection Board of India के पास जा सकते हैं।

कोई भी हक इस्तेमाल करने के लिए हमें WhatsApp पर मैसेज करें याprivacy@billokay.com पर ईमेल करें। आपका डेटा ढूंढने में आसानी हो, इसके लिए उसी फोन नंबर से लिखें जो आपने पहले इस्तेमाल किया था, या मैसेज में वह नंबर बता दें।

8. हम आपका डेटा कैसे सुरक्षित रखते हैं

• भेजते समय एन्क्रिप्शन — हर नेटवर्क कनेक्शन पर TLS 1.2 या उससे ऊपर।
• स्टोरेज में एन्क्रिप्शन — रखे हुए बिल, डेटाबेस और बैकअप पर AES-256।
• सीमित पहुंच — BillOkay की टीम के गिने-चुने लोग ही पहचान वाला डेटा देख सकते हैं, और वह भी सिर्फ जरूरत पड़ने पर।
• छेड़छाड़ पकड़ने वाले लॉग — डेटा तक हर पहुंच और हर काम का रिकॉर्ड रखा जाता है।
• डेटा भारत में — बिल, डेटाबेस और बैकअप भारत के सर्वर पर रहते हैं। हम सेहत से जुड़ा डेटा भारत से बाहर नहीं भेजते।
• ब्राउज़र में कुछ नहीं — हम बिल को ब्राउज़र स्टोरेज, URL या एनालिटिक्स में नहीं रखते।

अगर कभी हमारे यहां डेटा लीक (ब्रीच) हुआ, तो हम 72 घंटे के अंदर Data Protection Board of India और हर प्रभावित व्यक्ति को साफ भाषा में बताएंगे — क्या हुआ, कौन-सा डेटा था, हम क्या कर रहे हैं, और आप अपनी सुरक्षा के लिए क्या कर सकते हैं।

9. कुकीज़ और ट्रैकिंग

billokay.com पर न विज्ञापन की कुकीज़ हैं, न एनालिटिक्स कुकीज़, न कोई बाहरी ट्रैकर। अगर आप वेटलिस्ट फॉर्म भरते हैं, तो वह जानकारी भारत में रखे हमारे अपने डेटाबेस में जाती है — Google, Meta या किसी विज्ञापन नेटवर्क के पास नहीं।

बस बेहद जरूरी कुकीज़ दिख सकती हैं (जैसे, अगर आगे कभी लॉगिन जोड़ें तो सेशन कुकी)। अगर हम बाद में एनालिटिक्स जोड़ेंगे, तो पहले यह पेज अपडेट करेंगे और आपको बताएंगे।

10. बच्चों का डेटा

BillOkay बड़ों के लिए बना है, जो अस्पताल के बिल संभालते हैं — अक्सर अपने परिवार के लिए, जिनमें बच्चे भी शामिल हैं।

• अगर मरीज 18 साल से कम का है, तो माता-पिता या कानूनी अभिभावक Data Principal होंगे। सहमति वे देंगे, और ऊपर लिखे सारे हक वही इस्तेमाल करेंगे।
• हम बच्चों की प्रोफाइल नहीं बनाते, बच्चों को विज्ञापन नहीं दिखाते, और उनकी गतिविधियां ट्रैक नहीं करते।
• अगर बिल किसी बच्चे का है, तो जांच पूरी होते ही हम बच्चे की पहचान की जानकारी हटा देते हैं और डेटा कम से कम समय के लिए रखते हैं।

11. संपर्क और शिकायत अधिकारी

अपने डेटा से जुड़ी किसी भी बात के लिए — सवाल, अनुरोध, सुधार, शिकायत — हमसे यहां संपर्क करें:

अगर हम आपकी बात नहीं सुलझा पाए, तो आप Data Protection Board of India के पास शिकायत कर सकते हैं, जैसे ही वह काम शुरू करे।

12. इस पॉलिसी में बदलाव

सेवा बदलेगी, कानून बदलेगा, या हम डेटा के साथ कुछ नया करेंगे, तो हम यह पेज अपडेट करेंगे। कोई बड़ा बदलाव होगा तो हम:

• इस पेज के ऊपर "आखिरी अपडेट" की तारीख बदलेंगे।
• क्या बदला, उसका छोटा-सा ब्योरा डालेंगे।
• अगर बदलाव मौजूदा यूजर पर असर डालता है, तो लागू होने से पहले WhatsApp पर बताएंगे, और — अगर डेटा के इस्तेमाल का दायरा काफी बढ़ रहा है — तो नई सहमति मांगेंगे।