गोपनीयता नीति

आपका स्वास्थ्य डेटा आपका है। हमने Kelda को इसी सिद्धांत पर बनाया है।

हर जगह एन्क्रिप्टेड

सारा डेटा ट्रांज़िट में TLS 1.3 और रेस्ट पर AES-256 के माध्यम से एन्क्रिप्टेड है। रो-लेवल सुरक्षा हर उपयोगकर्ता को अलग करती है।

कभी नहीं बेचा। कभी नहीं साझा किया।

आपका स्वास्थ्य डेटा कभी नहीं बेचा जाता, किराए पर नहीं दिया जाता, या विज्ञापनदाताओं, बीमाकर्ताओं, या डेटा ब्रोकरों के साथ साझा नहीं किया जाता।

कभी भी निर्यात करें

अपनी प्रोफ़ाइल सेटिंग्स से अपना सारा डेटा एक पोर्टेबल प्रारूप में डाउनलोड करें। यह आपका डेटा है।

सब कुछ हटाएँ

कभी भी अपना खाता और सभी संबंधित डेटा हटाएँ। स्थायी और अपरिवर्तनीय।

अंतिम बार अद्यतन: 1 अप्रैल, 2026

हम कौन हैं

Kelda Health Amplify Media Inc. द्वारा संचालित है, जो ब्रिटिश वर्जिन आइलैंड्स में पंजीकृत है। गोपनीयता पूछताछ के लिए, हमसे यहाँ संपर्क करें hello@kelda.health।

हम क्या डेटा एकत्र करते हैं

खाता डेटा: ईमेल पता, नाम

स्वास्थ्य डेटा: लैब परिणाम, दवाएँ, सप्लीमेंट्स, लक्षण, स्वास्थ्य लक्ष्य — केवल वही जो आप दर्ज करना चुनते हैं

पहनने योग्य डेटा: Oura, Whoop, Fitbit, या Withings से नींद, हृदय गति, HRV, कदम, SpO2, रिकवरी स्कोर — केवल यदि आप उन्हें कनेक्ट करते हैं

चैट इतिहास: Kelda AI के साथ आपकी बातचीत

अपलोड किए गए दस्तावेज़: विश्लेषण के लिए आपके द्वारा अपलोड किए गए लैब रिपोर्ट PDF या छवियाँ

उपयोग डेटा: आप ऐप के साथ कैसे इंटरैक्ट करते हैं (देखे गए पेज, उपयोग की गई विशेषताएँ)

हम आपके डेटा का उपयोग कैसे करते हैं

आपके स्वास्थ्य डेटा का उपयोग एक उद्देश्य के लिए किया जाता है: आपके लिए व्यक्तिगत स्वास्थ्य अंतर्दृष्टि उत्पन्न करने के लिए.

साक्ष्य-आधारित इष्टतम रेंजों के विरुद्ध आपके लैब परिणामों का विश्लेषण करने के लिए
दवा पोषक तत्व ह्रास और सप्लीमेंट इंटरैक्शन की जाँच करने के लिए
आपके स्वास्थ्य डेटा का उपयोग करके लक्षणों को संभावित मूल कारणों तक खोजने के लिए
आपके खाते के भीतर आपके स्वास्थ्य रिकॉर्ड को संग्रहीत और प्रदर्शित करने के लिए
आपको सूचनाएँ भेजने के लिए (केवल यदि आप ऑप्ट इन करते हैं)
सशुल्क योजनाओं के लिए भुगतान संसाधित करने के लिए

हम AI मॉडल को प्रशिक्षित करने के लिए आपके डेटा का उपयोग नहीं करते। हम विज्ञापन के लिए आपके डेटा का उपयोग नहीं करते। हम आपका डेटा नहीं बेचते। आपका डेटा आपकी सेवा के लिए मौजूद है — बस इतना ही।

AI प्रसंस्करण और तृतीय-पक्ष प्रदाता

जब आप Kelda की AI चैट का उपयोग करते हैं, तो आपका संदेश और प्रासंगिक स्वास्थ्य संदर्भ प्रसंस्करण के लिए AI प्रदाताओं को भेजा जाता है। यहाँ हर प्रदाता है जो आपका डेटा प्राप्त करता है, क्या प्राप्त करता है, और क्यों:

प्रदाता	वे क्या प्राप्त करते हैं	क्यों	स्थान
Anthropic (Claude AI)	लैब परिणाम, दवाएँ, सप्लीमेंट्स, लक्षण, चैट संदेश	स्वास्थ्य विश्लेषण के लिए प्राथमिक AI इंजन	USA
OpenAI	लैब परिणाम, दवाएँ, सप्लीमेंट्स, लक्षण, चैट संदेश, लैब PDF छवियाँ	स्वास्थ्य विश्लेषण और लैब दस्तावेज़ पार्सिंग के लिए AI इंजन	USA
Supabase	सभी खाता और स्वास्थ्य डेटा	डेटाबेस भंडारण और प्रमाणीकरण	USA
Vercel	ट्रांज़िट में डेटा	एप्लिकेशन होस्टिंग	USA
Stripe	केवल भुगतान जानकारी	बिलिंग और भुगतान प्रसंस्करण	USA
Whop	ईमेल, सदस्यता स्थिति	सदस्यता प्रबंधन	USA
Upstash	केवल उपयोगकर्ता पहचानकर्ता (कोई स्वास्थ्य डेटा नहीं)	दर सीमा	USA
Tavily	स्वास्थ्य-संबंधी खोज क्वेरीज़	AI चैट के भीतर वेब खोज	USA

महत्वपूर्ण: न तो Anthropic और न ही OpenAI अपने वाणिज्यिक APIs के माध्यम से भेजे गए डेटा का उपयोग अपने AI मॉडल को प्रशिक्षित करने के लिए करते हैं। सुरक्षा निगरानी के लिए API लॉग 30 दिनों तक रखे जा सकते हैं, जिसके बाद उन्हें स्वचालित रूप से हटा दिया जाता है।

डेटा सुरक्षा

सारा डेटा रेस्ट पर (AES-256) और ट्रांज़िट में (TLS 1.3) एन्क्रिप्टेड है। प्रमाणीकरण OAuth 2.0 और PKCE के साथ सुरक्षित, httpOnly कुकीज़ का उपयोग करता है। हर उपयोगकर्ता का डेटा रो-लेवल सुरक्षा नीतियों का उपयोग करके डेटाबेस स्तर पर अलग किया गया है — आप केवल अपना डेटा एक्सेस कर सकते हैं। हमारे अवसंरचना प्रदाता SOC 2 Type II अनुपालन बनाए रखते हैं।

डेटा प्रतिधारण

सक्रिय खाता: आपका डेटा तब तक रखा जाता है जब तक आपका खाता मौजूद है
हटाने के बाद: तुरंत लाइव सिस्टम से हटा दिया जाता है। एन्क्रिप्टेड बैकअप में 30 दिनों तक बना रह सकता है
AI प्रसंस्करण लॉग (Anthropic और OpenAI): 30 दिनों के भीतर स्वचालित रूप से हटाए जाते हैं
भुगतान रिकॉर्ड: वित्तीय नियमों के अनुसार आवश्यक रूप से रखे जाते हैं

प्रसंस्करण के लिए कानूनी आधार (GDPR)

अनुबंध: खाता डेटा — सेवा प्रदान करने के लिए आवश्यक

स्पष्ट सहमति: स्वास्थ्य डेटा (लैब्स, दवाएँ, लक्षण, पहनने योग्य डेटा) — GDPR अनुच्छेद 9(2)(a) के अनुसार आपकी स्पष्ट सहमति से संसाधित

स्पष्ट सहमति: AI विश्लेषण — प्रसंस्करण के लिए Anthropic और OpenAI के साथ आपके स्वास्थ्य डेटा को साझा करना

वैध हित: उपयोग एनालिटिक्स — सेवा में सुधार

स्वचालित निर्णय लेना

Kelda आपके स्वास्थ्य डेटा का विश्लेषण करने और अंतर्दृष्टि उत्पन्न करने के लिए AI का उपयोग करता है। यह प्रसंस्करण आपकी स्पष्ट सहमति पर आधारित है और प्रकृति में शैक्षिक है — यह कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न नहीं करता है। Kelda आपकी ओर से चिकित्सीय निर्णय नहीं लेता है। आप कभी भी सहमति वापस ले सकते हैं, जो आपके डेटा के AI प्रसंस्करण को रोक देगा।

आपके अधिकार

पहुँच: ऐप में अपना सारा डेटा देखें

सुधार: अपनी प्रोफ़ाइल सेटिंग्स से किसी भी गलत डेटा को सही करें

निर्यात: अपनी प्रोफ़ाइल सेटिंग्स से अपना डेटा JSON के रूप में डाउनलोड करें

हटाना: ऐप में Profile → Delete Account से अपना खाता और सारा डेटा हटाएँ

प्रसंस्करण प्रतिबंधित करें: अनुरोध करें कि हम आपके डेटा का उपयोग कैसे किया जाता है उसे सीमित करें

आपत्ति: वैध हित पर आधारित प्रसंस्करण पर आपत्ति

सहमति वापस लें: कभी भी प्रोफ़ाइल सेटिंग्स से स्वास्थ्य डेटा या AI प्रसंस्करण सहमति रद्द करें

शिकायत: अपने देश में पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करें

लैब दस्तावेज़ और अपलोड

जब आप लैब दस्तावेज़ (PDF या छवियाँ) अपलोड करते हैं, तो वे एन्क्रिप्टेड क्लाउड स्टोरेज में संग्रहीत होते हैं। आपके खाते में संरचित डेटा बनाने के लिए AI द्वारा सामग्री निकाली जाती है। आप कभी भी अपने खाते से अपलोड किए गए दस्तावेज़ हटा सकते हैं। जब आप अपना खाता हटाते हैं, तो सभी अपलोड किए गए दस्तावेज़ स्थायी रूप से हटा दिए जाते हैं।

अंतर्राष्ट्रीय डेटा स्थानांतरण

आपका डेटा संयुक्त राज्य अमेरिका में स्थानांतरित किया जा सकता है जहाँ हमारे सेवा प्रदाता संचालित होते हैं। ये स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों (SCCs) द्वारा संरक्षित हैं।

बच्चे

Kelda 18 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए है। हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते हैं।

कुकीज़ और ट्रैकिंग

आवश्यक कुकीज़ (हमेशा चालू)। प्रमाणीकरण, सत्र दृढ़ता, और सुरक्षा के लिए आवश्यक। साइट इनके बिना कार्य नहीं कर सकती।

साइट एनालिटिक्स (हमेशा चालू)। Vercel Analytics और Speed Insights पेज लोड और Core Web Vitals को मापते हैं। प्रथम-पक्ष, अनाम, कोई व्यक्तिगत उपयोगकर्ता पहचान नहीं।

मार्केटिंग पिक्सेल (केवल ऑप्ट-इन)। जब आप क्लिक करते हैं स्वीकार करें कुकी बैनर पर हम Pinterest और TikTok रूपांतरण पिक्सेल सक्षम करते हैं ताकि हम विज्ञापन प्रदर्शन को माप सकें। जब आप TikTok विज्ञापन से आते हैं तो विज्ञापन श्रेय के लिए हम एक TikTok क्लिक ID (_ttclid) कुकी भी संग्रहीत करते हैं। क्लिक करें अस्वीकार करें बिना किसी मार्केटिंग ट्रैकर के Kelda का उपयोग करने के लिए — मुख्य कार्यक्षमता प्रभावित नहीं होगी। अपने ब्राउज़र में साइट डेटा साफ़ करके कभी भी अपना विकल्प बदलें।

हम आपका डेटा नहीं बेचते, और हम विज्ञापन नेटवर्क के साथ स्वास्थ्य डेटा साझा नहीं करते। पिक्सेल केवल मोटे ईवेंट प्राप्त करते हैं (पेज विज़िट, साइन-अप, खरीदारी) — कभी भी आपके बायोमार्कर, दवाएँ, या चैट सामग्री नहीं।

घटना प्रतिक्रिया

डेटा उल्लंघन की असंभावित स्थिति में, हम 72 घंटों के भीतर प्रभावित उपयोगकर्ताओं को सूचित करेंगे, संबंधित डेटा सुरक्षा प्राधिकरणों को रिपोर्ट करेंगे, और जो हुआ, क्या डेटा प्रभावित हुआ, और हम क्या कदम उठा रहे हैं उसका स्पष्ट विवरण प्रदान करेंगे।

संपर्क

गोपनीयता पूछताछ: hello@kelda.health
सुरक्षा संबंधी चिंताएँ: hello@kelda.health

Kelda केवल शैक्षिक उद्देश्यों के लिए स्वास्थ्य जानकारी प्रदान करता है। चिकित्सीय सलाह नहीं। स्वास्थ्य संबंधी निर्णय लेने से पहले अपने स्वास्थ्य सेवा प्रदाता से परामर्श करें।