तुमचे बिल. तुमची माहिती. तुमचा निर्णय.

1. आम्ही कोण आहोत

BillOkay ही भारतातल्या रुग्णांसाठी AI च्या मदतीने चालणारी हॉस्पिटल बिल तपासणी सेवा आहे. तुमच्या हॉस्पिटल बिलाचा फोटो WhatsApp वर पाठवा — आम्ही प्रत्येक ओळ सरकारी दरांशी ताडून पाहतो — CGHS, NPPA, PMJAY, IRDAI — आणि तुम्हाला सोप्या भाषेतला तपासणी अहवाल आणि हॉस्पिटलला देण्यासाठी तक्रार पत्र पाठवतो.

भारताच्या Digital Personal Data Protection Act, 2023 ("DPDP कायदा") नुसार BillOkayData Fiduciary आहे. तुम्ही Data Principal आहात. हॉस्पिटल बिलावरून तुमच्या आरोग्याची माहिती कळते, म्हणून तुम्ही पाठवलेली प्रत्येक गोष्ट आम्ही संवेदनशील वैयक्तिक माहिती म्हणून हाताळतो.

2. आम्ही कोणती माहिती घेतो

तपासणीसाठी जेवढे लागते तेवढेच घेतो. त्यापेक्षा जास्त काही नाही.

तुम्ही WhatsApp सेवा वापरता तेव्हा

• तुमचे हॉस्पिटल बिल — तुम्ही पाठवलेले फोटो, PDF किंवा स्क्रीनशॉट.
• तुमचा WhatsApp फोन नंबर — तुम्हाला उत्तर पाठवण्यासाठी.
• तुमचे नाव आणि शहर, तुम्ही सांगितले तर.
• बिलाबद्दल तुम्ही आम्हाला जे सांगता ते — हॉस्पिटल, उपचार, विम्याची माहिती, आणि तुम्हाला कोणती गोष्ट तपासून हवी आहे.
• संमतीची नोंद — तुम्ही बिल तपासायला कधी होकार दिला आणि त्यावेळी या सूचनेची कोणती आवृत्ती लागू होती, याची वेळेसह नोंद.

तुम्ही billokay.com ला भेट देता तेव्हा

• वेटलिस्ट फॉर्म (ऐच्छिक) — तुम्ही भरलेला फोन नंबर आणि इतर माहिती.
• साधे सर्व्हर लॉग — IP पत्ता, ब्राउझर, वेळ. साइट सुरक्षित चालू ठेवण्यासाठी, तुमचा प्रोफाइल बनवण्यासाठी नाही.

आम्ही आधार, PAN, विमा पॉलिसीची कागदपत्रे किंवा ओळखपत्र मागत नाही. तरीही तुम्ही पाठवलीत, तर प्रक्रियेआधी आम्ही त्यातली ओळख पटवणारी माहिती झाकतो आणि मूळ कागदपत्रे पुसून टाकतो.

3. ही माहिती का घेतो (आणि तिचे काय करतो)

तुमची माहिती आम्ही एकाच कामासाठी वापरतो: तुम्ही पाठवलेले बिल तपासून तुम्हाला उत्तर देण्यासाठी. म्हणजे:

1. बिल वाचणे — फोटोतून प्रत्येक ओळ, प्रमाण आणि किंमत काढण्यासाठी आम्ही OCR (फोटोतला मजकूर वाचणारे तंत्रज्ञान) वापरतो.
2. सरकारी दरांशी तुलना — CGHS 2025, NPPA औषधांच्या कमाल किमती, PMJAY पॅकेज दर, AIIMS संदर्भ दर, IRDAI च्या नॉन-पेएबल (विम्यात न बसणाऱ्या) वस्तूंच्या याद्या.
3. जास्त आकारणी शोधणे — ओळीने ओळ, आणि प्रत्येक ठिकाणी कोणता नियम किंवा दर वापरला तेही सांगतो.
4. तुमचे तक्रार पत्र तयार करणे — हॉस्पिटलच्या बिलिंग विभागाला थेट देता येईल असे तयार पत्र.
5. WhatsApp वर तुम्हाला अहवाल आणि पत्र पाठवणे.

बस, एवढेच. आम्ही तुमचे बिल AI मॉडेल शिकवण्यासाठी वापरत नाही, तुम्हाला जाहिराती पाठवत नाही, किंवा तुमच्या आरोग्याचा प्रोफाइल बनवत नाही. बिल तपासणीपलीकडे तुमची माहिती कधी वापरायची झाली, तर आम्ही वेगळे, स्पष्ट भाषेत विचारू — आणि तुम्ही नाही म्हटले तरी तपासणी सेवा मिळतच राहील.

4. कायदेशीर आधार: तुमची संमती

DPDP कायद्यानुसार आम्ही तुमची माहिती वापरतो कारण तुम्ही बिल तपासण्यासाठी आम्हाला स्पष्ट संमती दिली आहे. ही संमती अशी आहे:

• मोकळी — तुम्ही कधीही थांबू शकता.
• ठरावीक कामापुरती — एकच काम: तुम्ही पाठवलेले बिल तपासणे.
• माहितीपूर्वक — आम्ही काय करतो हे या पानावर लिहिले आहे; WhatsApp वरही ते पुन्हा सांगितले जाते.
• स्पष्ट — तुम्ही स्वतः बिल पाठवून आणि होकार देऊन सुरुवात करता.
• मागे घेता येणारी — WhatsApp वर "DELETE" पाठवून किंवा ईमेल करून (कलम 11 पाहा) तुम्ही कधीही संमती मागे घेऊ शकता. संमती मागे घेणे तितकेच सोपे आहे जितके देणे — आणि मागे घेतल्यावर तुमची सगळी माहिती पुसली जाते.

आमचा WhatsApp नंबर फक्त सेव्ह केला, किंवा नुसता प्रश्न विचारला, म्हणजे बिल तपासायला संमती दिली असे नाही. सुरुवात करण्याआधी आम्ही तुम्हाला होकार विचारतो.

5. तुमच्या माहितीला आणखी कोण हात लावते

सेवा चालवण्यासाठी काही मोजके, तपासलेले भागीदार आमच्या वतीने तुमची माहिती हाताळतात. त्यातला प्रत्येक जण DPDP कायद्यानुसार Data Processor आहे — लेखी करारानुसार ते फक्त BillOkay च्या सूचनेनुसारच काम करू शकतात.

आम्ही तुमचे बिल तुमच्या हॉस्पिटलला, विमा कंपनीला, TPA ला (विमा दावे हाताळणारी कंपनी), वकिलांना किंवा इतर कोणालाही देत नाही — तुम्ही सांगितले तरच (उदा. तक्रार पत्र तुमच्या वतीने हॉस्पिटलला ईमेल करायला सांगितले तर).

कोर्ट, नियामक संस्था किंवा पोलिसांनी कायदेशीर आदेश दिला तरच आम्हाला माहिती द्यावी लागू शकते. तसे झाले तर आम्ही तुम्हाला सांगू — आदेशानेच मनाई केली असेल तर मात्र नाही.

6. तुमची माहिती किती काळ ठेवतो

• बिलाचे फोटो आणि ओळख पटवणारी माहिती: तपासणी अहवाल आणि तक्रार पत्र पाठवल्यानंतर पुसले जातात — आणि कोणत्याही परिस्थितीत तुम्ही पाठवल्यापासून 90 दिवसांच्या आत.
• पुसण्याआधी सूचना: माहिती पुसण्याच्या किमान 48 तास आधी आम्ही तुम्हाला WhatsApp संदेश पाठवू, म्हणजे हवे ते तुम्ही जपून ठेवू शकाल.
• ओळख काढून टाकलेले निष्कर्ष (एकत्रित आकडे — "मुंबईत स्टेंटवर साधारण किती जास्त आकारणी होते" — तुमचे नाव, हॉस्पिटल आणि ओळख काढून टाकून): DPDP कायद्याच्या नोंदी ठेवण्याच्या नियमांसाठी आणि तपासणी सुधारण्यासाठी जास्तीत जास्त एक वर्ष ठेवतो.
• संमती आणि प्रक्रियेचे लॉग: कायद्याने ठरवलेल्या काळापुरते ठेवतो (सध्या एक वर्ष), मग पुसतो.

7. तुमचे हक्क

DPDP कायद्यानुसार Data Principal म्हणून तुम्हाला हे हक्क आहेत. या सर्वांसाठी कोणतेही शुल्क नाही.

• माहिती जाणून घेण्याचा हक्क — आमच्याकडे तुमची कोणती माहिती आहे आणि तिचे काय केले, हे विचारा.
• दुरुस्तीचा हक्क — चुकीची किंवा जुनी माहिती दुरुस्त करायला सांगा.
• पुसण्याचा हक्क — सगळे पुसायला सांगा. काही दिवसांत आम्ही खात्री देऊ, आणि जास्तीत जास्त 30 दिवसांत पूर्ण पुसणी करू.
• संमती मागे घेण्याचा हक्क — पुढची प्रक्रिया कधीही थांबवा.
• नेमणुकीचा हक्क — तुम्हाला जमत नसेल तर तुमच्या वतीने हे हक्क वापरण्यासाठी दुसऱ्या कोणाचे नाव द्या.
• तक्रार निवारणाचा हक्क — आमच्याकडे तक्रार करा. आम्ही 90 दिवसांच्याआत उत्तर देऊ (बहुतेक वेळा खूप लवकर). तरीही समाधान झाले नाही, तर तुम्ही Data Protection Board of India कडे जाऊ शकता.

हे हक्क वापरण्यासाठी आम्हाला WhatsApp वर संदेश पाठवा किंवा[email protected] वर ईमेल करा. तुमची माहिती शोधायला सोपे जावे म्हणून, तुम्ही आधी वापरलेल्या फोन नंबरवरूनच लिहा किंवा तो नंबर संदेशात लिहा.

8. तुमची माहिती आम्ही कशी सुरक्षित ठेवतो

• पाठवताना एन्क्रिप्शन — प्रत्येक नेटवर्क टप्प्यावर TLS 1.2 किंवा त्याहून वरचे.
• साठवताना एन्क्रिप्शन — साठवलेली बिले, डेटाबेस आणि बॅकअपवर AES-256.
• मर्यादित प्रवेश — BillOkay च्या मोजक्या लोकांनाच ओळख पटवणारी माहिती पाहता येते, आणि तेही गरज असेल तेव्हाच.
• छेडछाड कळणारे लॉग — प्रत्येक प्रवेश आणि प्रक्रियेची नोंद ठेवली जाते.
• माहिती भारतातच — बिले, डेटाबेस आणि बॅकअप भारतातल्या सर्व्हरवरच असतात. आरोग्याची माहिती आम्ही भारताबाहेर पाठवत नाही.
• ब्राउझरमध्ये साठवण नाही — आम्ही बिले ब्राउझर स्टोरेजमध्ये, URL मध्ये किंवा ॲनालिटिक्समध्ये ठेवत नाही.

कधी वैयक्तिक माहितीची गळती (डेटा ब्रीच) झालीच, तर आम्ही 72 तासांच्या आत Data Protection Board of India ला आणि प्रत्येक बाधित व्यक्तीला सोप्या भाषेत कळवू — काय झाले, कोणती माहिती होती, आम्ही काय करत आहोत, आणि स्वतःच्या सुरक्षेसाठी तुम्ही काय करू शकता.

9. कुकीज आणि ट्रॅकिंग

billokay.com वर जाहिरातींच्या कुकीज नाहीत, ॲनालिटिक्स कुकीज नाहीत, आणि बाहेरचे ट्रॅकरही नाहीत. वेटलिस्ट फॉर्म भरलात, तर ती नोंद आमच्या भारतातल्या डेटाबेसमध्येच राहते — Google, Meta किंवा जाहिरात कंपन्यांकडे काहीही जात नाही.

फक्त अत्यावश्यक कुकीज दिसू शकतात (उदा. पुढे लॉगिन आले तर सेशन कुकी). पुढे ॲनालिटिक्स वापरायचे झाले, तर आधी हे पान बदलू आणि तुम्हाला सांगू.

10. मुलांची माहिती

BillOkay प्रौढांसाठी आहे — जे अनेकदा कुटुंबातल्या, मुलांसह इतरांच्या हॉस्पिटल बिलांची काळजी घेत असतात.

• रुग्ण 18 वर्षांखालचा असेल, तर आई-वडील किंवा कायदेशीर पालक Data Principal असतात. संमती तेच देतात, आणि वरचे सगळे हक्कही तेच वापरतात.
• आम्ही मुलांचा प्रोफाइल बनवत नाही, मुलांना जाहिराती दाखवत नाही, आणि त्यांचे वर्तन ट्रॅक करत नाही.
• बिल लहान मुलाचे असेल, तर तपासणी पूर्ण होताच आम्ही मुलाची ओळख पटवणारी माहिती झाकतो आणि शक्य तितक्या कमी काळ ती ठेवतो.

11. संपर्क आणि तक्रार निवारण अधिकारी

तुमच्या माहितीबद्दल काहीही — प्रश्न, विनंत्या, दुरुस्त्या, तक्रारी — यासाठी आमच्याशी संपर्क करा:

आमच्याकडून समाधान झाले नाही, तर Data Protection Board of India कार्यरत झाल्यावर तुम्ही तिथे तक्रार करू शकता.

12. या धोरणातले बदल

सेवा बदलली, कायदा बदलला, किंवा आम्ही माहितीचे काही नवीन करायला लागलो, तर हे पान बदलू. मोठा बदल केला तर आम्ही:

• पानाच्या वर "शेवटचा बदल" ही तारीख बदलू.
• काय बदलले याचा सारांश लिहू.
• सध्याच्या वापरकर्त्यांवर परिणाम होणार असेल, तर बदल लागू होण्याआधी WhatsApp वर कळवू — आणि माहितीचा वापर खरोखर वाढणार असेल, तर नव्याने संमती मागू.