Corenta गोपनीयता नीति

यो अनुवाद जानकारीका लागि मात्र उपलब्ध गराइएको हो; कानुनी रूपमा बाध्यकारी पाठ टर्की भाषाको पाठ हो।

संस्करण: 3.4 लागू हुने / अन्तिम पटक अद्यावधिक मिति: 20 अक्टोबर 2026 प्रकाशक: Mertcan Demir — "Teta Studio" व्यापारिक नाममा सञ्चालित एकल स्वामित्वको व्यवसाय ("Teta Studio", "हामी") भाषा: टर्की

परिवर्तन विवरण

• 3.4 — 20 अक्टोबर 2026: §3 को त्रुटि अभिलेख पङ्क्ति एपको वास्तविक व्यवहारअनुसार विस्तृत गरियो: मोबाइलमा ढिलाइका अवधि, त्रुटिसँगै देखिने स्क्रिन र कार्यको ट्रेस (स्वास्थ्य स्क्रिनबाहेक), जडानको प्रकार र सर्भर लगहरूमा रहने IP ठेगाना। कुनै नयाँ डेटा प्रशोधन गतिविधि थपिएको छैन।
• 3.3 — 19 अक्टोबर 2026: विश्वव्यापी दायरा समेटियो: Corenta स्टोरमार्फत एकभन्दा बढी देशमा उपलब्ध गराइन्छ (§2); EU/EEA का प्रयोगकर्ताका लागि GDPR खण्ड (§5) र देशविशेषका अनिवार्य अधिकार (§8) थपिए। भूमिका र प्रशोधन गतिविधिहरू परिवर्तन भएका छैनन्।
• 3.2 — 19 अक्टोबर 2026: प्रकाशन संस्करण; लागू हुने मिति 19 अक्टोबर 2026। पहिचान खण्डबाट खाली रहेका MERSİS र KEP पङ्क्तिहरू हटाइए।
• 3.1 — 18 अक्टोबर 2026: 18 अक्टोबर 2026 मा थपिएका सुविधाहरू समेटिए: क्लिनिक समूह, स्टिकर र क्रेडिट, च्यालेन्ज, ब्याज र लोयल्टी कार्ड, स्टुडियो लिग, स्पेसलिस्टको पोर्टेबल प्रोफाइल कार्ड, स्टुडियो निमन्त्रणा, संस्थापक स्टुडियो, Corenta Lab, एक्सप्लोर v2 (भिडियो, ट्रायल क्लास, स्पोन्सर्ड स्थान), ट्रायल दोहोर्याउने चिह्न, डिभाइस लिङ्किङ, स्टोरको आंशिक रिफन्ड। नयाँ §5-A (सामुदायिक सुविधा र स्वास्थ्य डेटा) थपियो। §6 लाई कुकी र SDK सूचीमा रूपान्तरण गरियो। §10 मा नाबालिगका लागि समूह र च्यालेन्जसम्बन्धी नियम थपियो। गोपनीयता प्रतिबद्धताको वाक्यलाई पाठसँग जोडियो। बन्द सुविधाहरू यस पाठमा लेखिएका छैनन्।
• 3.0 — 11 अक्टोबर 2026: पाठलाई 11 अक्टोबर 2026 को अनुपालन समीक्षा (निष्कर्ष F05, F06, F07, F09, F11, F12, F17, F22, F23) अनुसार सुरुदेखि पुनर्लेखन गरियो। आन्तरिक लेखापरीक्षण टिप्पणीजस्ता "UNKNOWN", "प्रमाणित गर्नुपर्छ" र "यो पाठले घोषणा गर्दैन" अभिव्यक्तिहरू हटाइए; तिनको सट्टा कोडबाट प्रमाणित तथ्य लेखिए। Teta Studio का दुई भूमिका (क्लिनिकको डेटामा डेटा प्रशोधक, आफ्नै गतिविधिमा डेटा नियन्त्रक) छुट्याइए। पहिचान विवरणलाई एकल स्वामित्वको व्यवसायका रूपमा सच्याइयो ("कानुनी व्यक्ति/कम्पनी" अभिव्यक्तिहरू हटाइए)। विदेशमा स्थानान्तरणलाई कानून नं. 6698 को धारा 9 को 2024 पछिको रूपअनुसार लेखियो। निर्यात लिङ्क, फाइल संलग्नक मेटाउने प्रक्रिया, इमेल पठाउने व्यवस्था र सुरक्षा उपायहरूलाई अन्य कानुनी पाठहरूसँग एउटै अभिव्यक्तिमा मिलाइयो। "पहिचानरहित मापन" अभिव्यक्तिलाई "छद्मनामयुक्त मापन" भनी सच्याइयो। "Corenta ले मार्केटिङ इमेल पठाउँदैन" भन्ने अभिव्यक्तिलाई छुट्टै अनुमति र İYS दर्ताको सर्तमा आधारित प्रवर्द्धनात्मक सन्देशको नियमले प्रतिस्थापन गरियो।
• 2.2 — 10 अक्टोबर 2026: Expo (Expo Push Notification Service) लाई उप-प्रशोधक अभिलेखबाट हटाइयो।
• 2.1 — 4 अक्टोबर 2026: व्यापारिक नामसम्बन्धी अभिव्यक्ति अद्यावधिक गरियो।
• 2.0 — 4 अक्टोबर 2026: 2 अक्टोबर 2026 को कार्यपाठलाई संस्करणका रूपमा स्थिर गरियो।
• 1.0 — 7 जुलाई 2026: अघिल्लो प्रकाशित संस्करण।

1. हामी को हौँ र हाम्रा दुई भूमिका

Corenta ले क्लिनिकल पिलाटेस, फिजियोथेरापी, रिफर्मर, वेलनेस/मसाज र योग व्यवसायहरूलाई अपोइन्टमेन्ट, प्याकेज, क्लाइन्ट, एनामनेसिस, सेसन र कमाइसम्बन्धी प्रक्रिया व्यवस्थापन गर्न वेब र मोबाइल सफ्टवेयर उपलब्ध गराउँछ। Corenta लाई Mertcan Demir ले "Teta Studio" व्यापारिक नाममा एकल स्वामित्वको व्यवसायका रूपमा सञ्चालन गर्नुहुन्छ। एकल स्वामित्वको व्यवसायको छुट्टै कानुनी व्यक्तित्व हुँदैन।

Corenta मा व्यक्तिगत डेटा दुई फरक भूमिकामा प्रशोधन गरिन्छ:

क्लिनिकको डेटासम्बन्धी जानकारी क्लिनिकको आफ्नै सूचना पाठमार्फत दिइन्छ; एपमा रहेको क्लाइन्ट सूचना पाठ यसै उद्देश्यले क्लिनिकका तर्फबाट देखाइन्छ। Teta Studio डेटा नियन्त्रक रहेका गतिविधिहरूको विस्तृत विवरण KVKK सूचना पाठको खण्ड C — Corenta खाता र प्लेटफर्मसम्बन्धी सूचना भागमा छ।

2. पहिचान र सम्पर्क

• डेटा नियन्त्रक (Teta Studio का आफ्नै गतिविधिका लागि): Mertcan Demir — "Teta Studio" व्यापारिक नाममा सञ्चालित एकल स्वामित्वको व्यवसाय
• कर पहिचान नम्बर: 2771408706
• ठेगाना: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• सामान्य सम्पर्क र KVKK आवेदन: hello@corenta.app
• सपोर्ट: support@corenta.app
• सेवा क्षेत्र: Corenta, App Store र Google Play मार्फत ती स्टोरहरू उपलब्ध हुने देशहरूमा विश्वव्यापी रूपमा उपलब्ध गराइन्छ। यो नीति प्रत्येक देशका प्रयोगकर्तामा लागू हुन्छ; तपाईं रहेको देशका अनिवार्य डेटा संरक्षण प्रावधानहरू सुरक्षित रहन्छन्।

तपाईं क्लाइन्ट हुनुहुन्छ र तपाईंको अनुरोध तपाईंको क्लिनिकले राखेका अभिलेखसँग सम्बन्धित छ भने, आफ्नो आवेदन पहिले आफ्नो क्लिनिकमा दिनुहोस् (हेर्नुहोस् §8)।

3. हामीले सङ्कलन गर्ने डेटा

Corenta ले कार्ड नम्बर वा सुरक्षा कोड (CVV) प्रशोधन गर्दैन। सदस्यता भुक्तानी Apple App Store र Google Play मार्फत सङ्कलन गरिन्छ।

4. प्रयोजनका उद्देश्य र कानुनी आधार

सूचना पाठ कुनै स्वीकृति होइन। एपले सूचना पाठ छुट्टै चरणमा देखाउँछ र "मैले पढेँ र बुझेँ" भन्ने सूचनालाई अभिलेख गर्छ। स्वास्थ्य डेटासम्बन्धी सहमति र प्रवर्द्धनात्मक सन्देशको अनुमति छुट्टाछुट्टै र ऐच्छिक हुन्। तपाईंले स्वास्थ्य डेटासम्बन्धी सहमति नदिए पनि आफ्नो खाता र आधारभूत अपोइन्टमेन्ट कार्यहरू प्रयोग गरिरहन सक्नुहुन्छ; स्वास्थ्यसम्बन्धी सुविधाहरू मात्र प्रयोग गर्न सकिँदैन।

5. हामीले डेटा साझा गर्ने पक्ष र विदेशमा स्थानान्तरण

तपाईंको डेटा बिक्री गरिँदैन र विज्ञापनका लागि साझा गरिँदैन; स्थानान्तरणका क्रममा TLS द्वारा इन्क्रिप्ट गरिन्छ र सेवा उपलब्ध गराउने तलका पूर्वाधार प्रदायकहरूले मात्र प्रशोधन गर्छन् (विस्तृत: उप-प्रशोधकहरूको सूची)। भण्डारित डेटा (डेटाबेस र फाइल भण्डार) होस्टिङ प्रदायक (Supabase) को पूर्वाधारमा इन्क्रिप्ट गरिएको रूपमा राखिन्छ। समूह, लिग, Lab र एक्सप्लोरमा अन्य प्रयोगकर्तालाई देखाइने जानकारी बिक्री वा विज्ञापनका लागि गरिएको साझेदारी होइन; यी §5-A मा लेखिएका सीमाभित्र, तपाईं वा तपाईंको स्टुडियोले प्रयोग गरेको सुविधाको अंशका रूपमा देखिन्छन्।

अधिकारप्राप्त सार्वजनिक निकाय तथा संस्थालाई कानुनले तोकेका अवस्थामा मात्र र अनुरोधको हदसम्म सीमित रहेर स्थानान्तरण गर्न सकिन्छ।

सन्देश र समूह सन्देश Supabase को वास्तविक-समय प्रसारण सेवा (Realtime) मार्फत र स्टुडियो भिडियो Supabase फाइल भण्डारमा प्रशोधन गरिन्छन्; यिनका लागि कुनै नयाँ प्रदायक थपिएको छैन। स्पोन्सर्ड स्थान (Boost) का लागि कुनै विज्ञापन नेटवर्क वा विज्ञापन SDK प्रयोग गरिँदैन; स्पोन्सर्ड स्टुडियोहरू Corenta को आफ्नै सूचीमा "स्पोन्सर्ड" लेबलसहित देखाइन्छन् र कुनै पनि प्रयोगकर्ताको डेटा विज्ञापनदातालाई स्थानान्तरण गरिँदैन।

विदेशमा स्थानान्तरण: माथिका सबै प्रदायकले टर्कीबाहिर डेटा प्रशोधन गर्छन्। जर्मनीमा होस्टिङ पनि कानून नं. 6698 को अर्थमा विदेशमा स्थानान्तरण हो। यी स्थानान्तरण नियमित र निरन्तर हुने भएकाले स्पष्ट सहमतिमा आधारित गरिँदैनन्; कानूनको धारा 5 र 6 मा रहेका प्रशोधन सर्तमध्ये कुनै एक र धारा 9/4-c बमोजिम व्यक्तिगत डेटा संरक्षण बोर्ड (Kurul) ले घोषणा गरेका मानक सम्झौताहरूमा आधारित गरिनेछन्। यस पाठको मितिसम्म मानक सम्झौताहरू प्रदायकहरूसँग हस्ताक्षर भइसकेका छैनन् र बोर्डलाई सूचित गरिएको छैन। प्रत्येक सम्झौतामा हस्ताक्षर भएपछि हस्ताक्षर मितिदेखि 5 कार्यदिनभित्र बोर्डलाई सूचित गरिनेछ र यो खण्ड प्रदायक र मितिको सूचीसहित अद्यावधिक गरिनेछ। यी देशहरूबारे बोर्डले घोषणा गरेको कुनै पर्याप्तता निर्णय छैन (अन्तिम जाँच: 11 अक्टोबर 2026)।

EU/EEA का प्रयोगकर्ता (GDPR): Corenta, App Store र Google Play मार्फत युरोपेली सङ्घ र युरोपेली आर्थिक क्षेत्रका व्यक्तिहरूलाई पनि उपलब्ध गराइने भएकाले, ती व्यक्तिसम्बन्धी प्रशोधनमा GDPR (EU 2016/679) धारा 3/2-a बमोजिम लागू हुन्छ। भूमिकाहरू परिवर्तन हुँदैनन्: क्लिनिकको डेटामा Teta Studio डेटा प्रशोधक हो, आफ्नै गतिविधिमा डेटा नियन्त्रक हो। कानुनी आधारहरू सम्झौताको कार्यान्वयन (धारा 6/1-b), वैध हित (धारा 6/1-f), कानुनी दायित्व (धारा 6/1-c) र छुट्टै स्वीकृति (धारा 6/1-a) हुन्; स्वास्थ्य डेटा धारा 9/2-a वा धारा 9/2-h मा आधारित हुन्छ। डेटाबेस र फाइलहरू EU (फ्र्याङ्कफर्ट) मा होस्ट गरिन्छन्। EU/EEA बाहिरका प्रदायक (Vercel, Google, Apple) लाई गरिने स्थानान्तरण प्रदायकहरूको EU मानक सम्झौता प्रावधान वा EU-US डेटा गोपनीयता ढाँचाजस्ता GDPR धारा 45–46 अन्तर्गतका स्थानान्तरण संयन्त्रमा आधारित हुन्छन्। विस्तृत विवरण र अधिकार: GDPR घोषणा।

5-A. सामुदायिक र वृद्धि सुविधा — स्वास्थ्य डेटा र दृश्यता

स्वास्थ्य डेटा विशेष प्रकृतिको व्यक्तिगत डेटा हो। तलका सुविधाहरूले स्वास्थ्य अभिलेख (एनामनेसिस, सेसन नोट, मापन) देखाउँदैनन् वा साझा गर्दैनन्:

• क्लिनिक समूह: समूहका स्वीकृत सदस्य र क्लिनिकको टिमले मात्र सन्देश देख्छन्। तपाईंको नाम "सीता श." को ढाँचामा देखिन्छ; तपाईंको फोन र इमेल देखाइँदैन। सामेल हुन तपाईं स्पष्ट स्वीकृति दिनुहुन्छ र जुनसुकै बेला छाड्न सक्नुहुन्छ। सन्देशहरू स्वतन्त्र पाठ हुन्: आफ्नो स्वास्थ्य जानकारी (दुखाइ, निदान, औषधि, उपचार) समूहमा साझा नगर्न अनुरोध गरिन्छ; साझा गरिएको स्वास्थ्य जानकारीबारे उजुरी गर्न सकिन्छ र टिमले लुकाउन सक्छ। टिमले नियमविपरीत सन्देश लुकाउन वा मेटाउन, सदस्यलाई म्युट गर्न वा समूहबाट हटाउन सक्छ; तीन फरक सदस्यले उजुरी गरेको सन्देश स्वचालित रूपमा लुकाइन्छ। क्लाइन्टहरूबीच एक-अर्कासँग निजी सन्देश हुँदैन।
• स्टुडियोभित्रको च्यालेन्ज: सहभागिता ऐच्छिक हो। तालिकामा तपाईंको नाम, थरको पहिलो अक्षर र तपाईं सहभागी भएका सेसनको सङ्ख्या मात्र देखिन्छ; दुखाइ, मापन वा तौल प्रयोग गरिँदैन।
• स्टुडियो लिग: स्टुडियोहरू उपनाम वा कोडबाट मात्र देखिन्छन्; स्टुडियोको वास्तविक नाम, सहर र आकार तथा क्लाइन्ट र स्पेसलिस्टका नाम देखाइँदैनन्। अङ्क साप्ताहिक कार्यको XP बाट मात्र गणना गरिन्छ।
• स्पेसलिस्टको प्रोफाइल कार्ड: यसमा कुल सेसन सङ्ख्या, कम्तीमा 5 समीक्षाबाट प्रमाणित रेटिङ र ब्याज मात्र हुन्छन्; क्लाइन्टको जानकारी र स्वास्थ्य डेटा समावेश हुँदैन। कार्ड स्पेसलिस्टले मात्र देख्छ र साझा गर्छ।
• क्लाइन्ट ब्याज र लोयल्टी कार्ड: ब्याज सार्वजनिक हुँदैनन्। ब्याज गणना गर्दा स्वास्थ्य अभिलेखको सामग्री पढिँदैन; केही ब्याजले कुनै अभिलेख छ वा छैन, वा त्यसको सङ्ख्या मात्र हेर्छन् (जस्तै, एनामनेसिस फारम पठाइएको)।
• एक्सप्लोर v2: स्टुडियो भिडियोहरू Corenta को समीक्षापछि सार्वजनिक रूपमा देखाइन्छन्; भिडियोमा देखिने व्यक्तिहरूको अनुमति लिने जिम्मेवारी स्टुडियोको हो। स्पोन्सर्ड स्थान सधैँ "स्पोन्सर्ड" लेबलसहित र अर्गानिक क्रमभन्दा छुट्टै देखाइन्छ; फिजियोथेरापी वर्गका स्टुडियोहरू स्पोन्सर्ड रूपमा देखाइँदैनन्। तपाईं कुनै स्टुडियोमा दर्ता हुनुहुन्छ भने एक्सप्लोरले तपाईंलाई प्रतिस्पर्धी स्टुडियो देखाउँदैन। खोजी तपाईंले छान्नुभएको प्रान्त/जिल्ला वा नक्साको क्षेत्रबाट गरिन्छ; तपाईंको डिभाइसको लोकेसन लिइँदैन।
• Corenta Lab र संस्थापक स्टुडियो: Lab का प्रस्ताव र टिप्पणी अन्य सहभागी स्टुडियोले देख्छन्; स्टुडियोको नाम तपाईंले रोज्नुभएमा मात्र देखाइन्छ। संस्थापक स्टुडियोको सूचीमा स्टुडियोको नाम स्टुडियोले अनुमति दिएमा मात्र राखिन्छ।

तपाईंले आफ्नो खाता मेटाउँदा तपाईंको समूह सदस्यता मेटाइन्छ; तपाईंले पहिले पठाएका समूह सन्देशको पाठ पठाउनेको जानकारी हटाएर समूहमा रहन्छ। आफ्ना सन्देशहरू तपाईं जुनसुकै बेला मेटाउन सक्नुहुन्छ।

6. कुकी, SDK र यस्तै प्रविधि

• वेब व्यवस्थापन प्यानल: तपाईंको सत्र कायम राख्न अनिवार्य सत्र कुकी प्रयोग गरिन्छ। यी कुकीबिना लगइन गर्न सकिँदैन।
• प्रवर्द्धनात्मक साइट (corenta.app): यस रिपोजिटरीमा रहेको साइटको कोडले तपाईंको भाषा र रूपसम्बन्धी रोजाइ तपाईंको ब्राउजरको स्थानीय भण्डार (localStorage) मा मात्र राख्छ।
• मोबाइल एप: सत्र टोकनहरू डिभाइसको सुरक्षित कुञ्जी भण्डार (iOS Keychain / Android Keystore मा आधारित सुरक्षित भण्डारण) मा राखिन्छन्।
• तेस्रो पक्षको एनालिटिक्स, विज्ञापन वा ट्र्याकिङ कुकी वा स्क्रिप्ट प्रयोग गरिँदैन। यो परिवर्तन भएमा कुकी प्रयोग गर्नुअघि यो पाठ अद्यावधिक गरिन्छ र आवश्यक स्वीकृति छुट्टै मागिन्छ।

मोबाइल एपका SDK र प्रणाली सेवा (18 अक्टोबर 2026 सम्मको अवस्था, apps/mobile/package.json):

मोबाइल एपमा विज्ञापन, विज्ञापन पहिचान (IDFA/AAID), एनालिटिक्स वा ट्र्याकिङ SDK छैन; iOS ट्र्याकिङ (tracking) अनुमति मागिँदैन। त्रुटि अनुगमनका लागि Sentry (EU क्षेत्र) को जडान कोड तयार छ तर बन्द छ: जडान ठेगाना नदिइएकाले कुनै डेटा पठाइँदैन। खोल्नुअघि यो पाठ र उप-प्रशोधकहरूको सूची अद्यावधिक गरिन्छ।

7. भण्डारण अवधि र खाता मेटाउने प्रक्रिया

मुख्य भण्डारण नियम (पूर्ण तालिका: डेटा भण्डारण र निष्कासन नीति):

खाता मेटाउने: तपाईं एपभित्रबाट आफ्नो खाता मेटाउन सक्नुहुन्छ। वेबमार्फत मेटाउने अनुरोध पृष्ठ: corenta.app/account-deletion. मेटाउने कार्य पुष्टि भएपछि तपाईंको खातामा पहुँच तुरुन्तै बन्द हुन्छ। नाम, इमेल, फोन, प्रोफाइल तस्बिर, क्लाइन्टको पहिचान/सम्पर्क विवरण र स्वास्थ्य क्षेत्रहरू (रक्त समूह, एलर्जी, दीर्घकालीन अवस्था, औषधि) खाली गरिन्छन्। तपाईंको पहिचान प्रमाणीकरण अभिलेख र फाइलहरू (प्रोफाइल तस्बिर, एनामनेसिसका संलग्नक, निर्यात फाइल र भुक्तानी रसिद) तीस दिनको पृष्ठभूमि प्रक्रियामा स्थायी रूपमा मेटाइन्छन्। स्पेसलिस्ट प्रमाणीकरण कागजात यो स्वचालित मेटाउने प्रक्रियाको दायरामा पर्दैनन्; यी कागजातका लागि तपाईं hello@corenta.app मार्फत अनुरोध गर्न सक्नुहुन्छ।

क्लिनिकले अभिलेख राख्नुपर्ने दायित्व भएका अभिलेखहरू (सेसन नोट, एनामनेसिस फारम, मापन, भुक्तानी र कमाइ अभिलेख) मेटाउँदा व्यक्तिसँगको सम्बन्ध हटाएर राखिन्छन्। सेसन नोटको स्वतन्त्र पाठ मेटाउँदा परिवर्तन गरिँदैन; त्यसैले यी अभिलेखलाई हरेक अवस्थामा अज्ञात (anonymous) मानिँदैन। यी अभिलेख पहुँच सीमित गरिएको रूपमा क्लिनिकको दायित्व अवधिभर राखिन्छन् र अवधि सकिएपछि निष्कासन गरिन्छन्। ब्याकअपमा रहेका प्राविधिक अवशेष ब्याकअप चक्रको अन्त्यमा मेटाइन्छन्।

8. तपाईंका अधिकार र आवेदन

कानून नं. 6698 को धारा 11 बमोजिम तपाईंलाई आफ्नो व्यक्तिगत डेटा प्रशोधन भएको छ वा छैन भनी जान्ने, जानकारी माग्ने, प्रशोधनको उद्देश्य जान्ने, डेटा स्थानान्तरण गरिएका तेस्रो पक्ष थाहा पाउने, सच्याउने, मेटाउने, यी कार्यहरू तेस्रो पक्षलाई सूचित गर्न माग्ने, स्वचालित विश्लेषणको नतिजामा आपत्ति गर्ने र क्षतिको क्षतिपूर्ति माग्ने अधिकार छ।

• क्लिनिकका अभिलेख (अपोइन्टमेन्ट, एनामनेसिस, सेसन नोट आदि): आफ्नो आवेदन आफ्नो क्लिनिकमा दिनुहोस्। Corenta मा आइपुग्ने यस्ता अनुरोधहरू क्लिनिकमा पठाइन्छन्।
• Corenta डेटा नियन्त्रक रहेका अभिलेख: hello@corenta.app ठेगानामा लेख्नुहोस्।
• आवेदनहरूको जवाफ बढीमा 30 दिनभित्र निःशुल्क दिइन्छ।
• तपाईं रहेको देशको कानुनले तपाईंलाई थप अधिकार दिन्छ भने (जस्तै, EU/EEA मा GDPR धारा 15–22 अन्तर्गत पहुँच, सच्याउने, मेटाउने, सीमित गर्ने, पोर्टेबिलिटी र आपत्ति), ती अधिकार पनि उही ठेगानाबाट प्रयोग गर्न सक्नुहुन्छ। तपाईं रहेको देशको डेटा संरक्षण निकायमा उजुरी गर्ने तपाईंको अधिकार सुरक्षित रहन्छ।
• एपको "मेरो डेटा डाउनलोड" स्क्रिनले तपाईंको डेटा JSON का रूपमा; फाइल तयार गर्न सकिएमा ZIP का रूपमा पनि र 7 दिनसम्म मान्य व्यक्तिगत लिङ्कमार्फत दिन्छ। "मेरो खाता मेटाउनुहोस्" स्क्रिनले मेटाउने अधिकार सिधै प्रयोग गर्न दिन्छ।

9. सुरक्षा

कोड र कन्फिगरेसनबाट प्रमाणित उपायहरू:

• प्रत्येक क्लिनिकको डेटा पङ्क्ति-स्तरीय सुरक्षा (RLS) नीतिद्वारा छुट्याइन्छ; पूर्वनिर्धारित नियम पहुँच अस्वीकार गर्नु हो।
• स्वास्थ्य डेटा क्लाइन्ट स्वयं, निजलाई तोकिएको स्पेसलिस्ट र क्लिनिकको अधिकारप्राप्त एडमिनले देख्न सक्छन्। स्पेसलिस्टले टिमसँग साझा गरेका सेसन नोट क्लिनिकका अन्य स्पेसलिस्टले पनि देख्न सक्छन्। कर्मचारीको पहुँच सम्बन्धित स्वास्थ्य मोड्युल खुला हुँदा मात्र सम्भव हुन्छ।
• पठाइसकिएका सेसन नोट परिवर्तन गर्न र मेटाउन सकिँदैन।
• सपोर्ट मोड बढीमा 30 मिनेट चल्छ, पूर्वनिर्धारित रूपमा पढ्न मात्र मिल्ने हुन्छ; स्वास्थ्य डेटामा पहुँचका लागि छुट्टै स्वीकृति चाहिन्छ; स्वास्थ्य डेटामा लेख्न सकिँदैन। सपोर्ट कर्मचारीले क्लाइन्टको इमेल र फोन देख्दैनन्।
• डेटा स्थानान्तरणका क्रममा TLS द्वारा इन्क्रिप्ट गरिन्छ।
• स्वास्थ्य डेटा देखाउने मोबाइल स्क्रिनमा स्क्रिनसट र स्क्रिन रेकर्डिङ रोकिन्छ।
• प्लेटफर्म एडमिन खाताका लागि दुई-चरणको पहिचान प्रमाणीकरण (MFA) आवश्यक हुन्छ।

कुनै पनि प्रणालीका लागि पूर्ण सुरक्षाको ग्यारेन्टी दिन सकिँदैन। डेटा उल्लङ्घन भएमा Teta Studio ले आफू डेटा प्रशोधक रहेको क्लिनिकको डेटाका लागि क्लिनिकलाई ढिलाइ नगरी र बढीमा 24 घण्टाभित्र जानकारी दिन्छ; आफू डेटा नियन्त्रक रहेको डेटाका लागि बोर्डलाई 72 घण्टाभित्र सूचित गर्छ।

10. बालबालिका

Corenta खाता 18 वर्ष पूरा गरेका व्यक्तिका लागि हो। नाबालिग क्लाइन्टको दर्ता र जानकारी/सहमति प्रक्रिया क्लिनिकको जिम्मेवारी हो र आमाबुबा वा संरक्षकमार्फत सञ्चालन गरिनुपर्छ। एपमा नाबालिग क्लाइन्टका लागि छुट्टै अभिभावक प्रक्रिया अझै छैन।

सामुदायिक सुविधामा थप नियम (18 अक्टोबर 2026): जन्म मिति दर्ता भएका र 18 वर्षभन्दा कम उमेरका क्लाइन्ट च्यालेन्ज र सामुदायिक समूहमा सहभागी हुन सक्दैनन्; उनीहरूलाई क्लिनिकको टिमले निमन्त्रणा गरेका क्लास समूहमा मात्र थप्न सकिन्छ। जन्म मिति दर्ता नभएमा च्यालेन्जमा सहभागी हुन "म 18 वर्षभन्दा माथिको छु" भन्ने घोषणा मागिन्छ; समूहमा जन्म मिति दर्ता नभएको क्लाइन्टलाई वयस्क मानिन्छ।

11. अनुमति फिर्ता लिने र प्रवर्द्धनात्मक सन्देश

• स्वास्थ्य डेटासम्बन्धी सहमति: प्रोफाइल → KVKK/डेटा स्क्रिनबाट जुनसुकै बेला फिर्ता लिन सक्नुहुन्छ; फिर्ता लिएपछि नयाँ स्वास्थ्य डेटा अभिलेख गरिँदैन।
• क्लिनिक अभियान सूचना: प्रोफाइल → सूचना सेटिङबाट बन्द गर्न सक्नुहुन्छ। अपोइन्टमेन्ट पुष्टि, रद्द र सेसन रिमाइन्डरजस्ता कारोबारसम्बन्धी सूचना यो अनुमतिमा निर्भर हुँदैनन्।
• प्रवर्द्धनात्मक इमेल: तपाईंले छुट्टै स्वीकृति दिनुभएको र तपाईंको स्वीकृति सन्देश व्यवस्थापन प्रणाली (İYS) मा दर्ता भएको अवस्थामा मात्र Corenta ले प्रवर्द्धनात्मक इमेल पठाउँछ। प्रत्येक प्रवर्द्धनात्मक सन्देशमा रहेको अस्वीकार लिङ्कबाट वा hello@corenta.app ठेगानाबाट तपाईं निःशुल्क अस्वीकार गर्न सक्नुहुन्छ। ट्रायल प्रक्रिया, टिम निमन्त्रणा र सपोर्ट इमेल सेवा सन्देश हुन्।
• अपरेटिङ सिस्टमका अनुमति (सूचना, फोटो; एप लक खुला भएमा Face ID/फिङ्गरप्रिन्ट): डिभाइस सेटिङबाट बन्द गर्न सकिन्छ। एपले क्यामेरा, माइक्रोफोन, लोकेसन, सम्पर्क सूची वा क्यालेन्डरको अनुमति माग्दैन।

छद्मनामयुक्त उत्पादन मापन: उत्पादन सुधार गर्न सर्भर पक्षमा मात्र, क्लिनिकको छद्म पहिचानसहित समग्र प्रयोग घटनाहरू मापन गर्न सकिन्छ। यो मापनमा IP ठेगाना, स्वास्थ्य डेटा वा स्रोत/विज्ञापन ट्र्याकिङ समावेश हुँदैन। क्लिनिकको छद्म पहिचान छद्मनामको प्रकृतिको हो; एक व्यक्तिको व्यवसायमा यसलाई व्यक्तिसँग जोड्न सकिन्छ। यो सुविधा हाल बन्द छ; खोल्नुअघि यो पाठ अद्यावधिक गरिन्छ।

12. परिवर्तन

यो नीति हरेक पटक परिवर्तन हुँदा संस्करण नम्बर, मिति र परिवर्तन विवरणसहित प्रकाशित गरिन्छ। महत्त्वपूर्ण परिवर्तनमा एपभित्रबाट सूचना दिइन्छ।

संस्करण 3.4 · 20 अक्टोबर 2026