सामान्य डेटा संरक्षण विनियमन (GDPR)

The Rehab Lab का ऑनलाइन व्यायाम प्रिस्क्रिप्शन सॉफ़्टवेयर अपने सब्सक्राइबरों और उनके क्लाइंटों को सेवाएँ प्रदान करने के लिए व्यक्तिगत डेटा का उपयोग करता है। The Rehab Lab इस डेटा की गोपनीयता और सुरक्षा को गंभीरता से लेता है और इसकी सुरक्षा के लिए डिज़ाइन किए गए तकनीकी और संगठनात्मक उपाय लागू करता है।

सामान्य डेटा संरक्षण विनियमन (GDPR) यूरोपीय आर्थिक क्षेत्र में व्यक्तियों से संबंधित व्यक्तिगत डेटा की प्रोसेसिंग को नियंत्रित करता है। व्यक्तिगत डेटा में नाम, ई-मेल पते, संपर्क विवरण और ऑनलाइन पहचानकर्ता जैसी जानकारी शामिल हो सकती है।

यह पेज बताता है कि The Rehab Lab व्यक्तिगत डेटा को कैसे प्रोसेस करता है, डेटा नियंत्रक और डेटा प्रोसेसर के रूप में हमारी क्या भूमिका है, डेटा कितने समय तक रखा जाता है, और The Rehab Lab में रखे गए व्यक्तिगत डेटा को प्रबंधित करने के लिए सब्सक्राइबरों के पास कौन-से विकल्प उपलब्ध हैं।

कृपया The Rehab Lab की गोपनीयता नीति भी देखें।

The Rehab Lab के डेटा संरक्षण अधिकारी:

The Rehab Lab ने न्यूज़ीलैंड में स्थित अपनी टीम के एक सदस्य को डेटा संरक्षण अधिकारी (DPO) की भूमिका में नियुक्त किया है। The Rehab Lab का DPO आंतरिक डेटा-संरक्षण प्रक्रियाओं के साथ-साथ गोपनीयता और GDPR अनुपालन से जुड़े व्यापक मामलों की देखरेख करता है।

आप निम्नलिखित ई-मेल पते पर हमारे DPO से संपर्क कर सकते हैं:
data.protection@therehablab.com

The Rehab Lab: डेटा नियंत्रक:

The Rehab Lab हमारे सब्सक्राइबरों और उनके खातों से सीधे संबंधित व्यक्तिगत जानकारी के लिए डेटा नियंत्रक के रूप में कार्य करता है। इसमें सब्सक्राइबर का नाम, संपर्क ई-मेल पता, संपर्क पता, उपयोगकर्ता नाम और खाते की जानकारी जैसी जानकारी शामिल हो सकती है।

जहाँ लागू हो, सब्सक्राइबर अपने व्यक्तिगत डेटा तक पहुँच, उसमें सुधार, उसके एक्सपोर्ट या उसे हटाने का अनुरोध कर सकते हैं। अनुरोध The Rehab Lab के डेटा संरक्षण अधिकारी से संपर्क करके किए जा सकते हैं।

हम सब्सक्राइबरों को मार्केटिंग, उत्पाद अपडेट और विशेष ऑफ़र से संबंधित ई-मेल प्राप्त न करने का विकल्प प्रदान करते हैं। इसमें खाते के प्रशासन, सुरक्षा या संचालन के लिए आवश्यक संचार शामिल नहीं हैं, जैसे भुगतान संबंधी जानकारी, सब्सक्रिप्शन सूचनाएँ, सुरक्षा सूचनाएँ, सेवा संबंधी जानकारी या क्लाइंट के ऐसे अनुरोध जो गलती से The Rehab Lab को भेज दिए गए हों।

कृपया ध्यान दें: The Rehab Lab हमारे सिस्टम पर क्रेडिट कार्ड की जानकारी संग्रहीत नहीं करता है। कार्ड भुगतान हमारे भुगतान प्रोसेसर Windcave द्वारा प्रोसेस किए जाते हैं।

The Rehab Lab: डेटा प्रोसेसर:

जब कोई सब्सक्राइबर अपने क्लाइंटों के बारे में जानकारी The Rehab Lab में संग्रहीत करने का विकल्प चुनता है, तो उस जानकारी का डेटा नियंत्रक सब्सक्राइबर होता है और The Rehab Lab डेटा प्रोसेसर के रूप में कार्य करता है।

The Rehab Lab के माध्यम से प्रोसेस की जाने वाली क्लाइंट जानकारी में क्लाइंट का नाम और ई-मेल पता जैसी जानकारी शामिल हो सकती है। सब्सक्राइबर यह निर्धारित करते हैं कि यह जानकारी The Rehab Lab में दर्ज की जाएगी या नहीं और अपने क्लाइंटों के व्यक्तिगत डेटा की प्रोसेसिंग के लिए उपयुक्त वैध आधार स्थापित करने के लिए जिम्मेदार होते हैं।

The Rehab Lab मार्केटिंग के लिए क्लाइंट जानकारी का उपयोग नहीं करता है और किसी सब्सक्राइबर के क्लाइंट से स्वतंत्र रूप से संपर्क नहीं करेगा, सिवाय उस स्थिति के जब सब्सक्राइबर द्वारा अनुरोधित सेवा प्रदान करने के लिए ऐसा करना आवश्यक हो, जैसे पुनर्वास कार्यक्रम भेजना, या जब कानून द्वारा अन्यथा आवश्यक हो।

यदि किसी सब्सक्राइबर को किसी क्लाइंट से उसकी व्यक्तिगत जानकारी तक पहुँच, उसमें सुधार, उसकी पोर्टेबिलिटी या उसे हटाने से संबंधित कोई वैध अनुरोध प्राप्त होता है, तो जहाँ संबंधित जानकारी The Rehab Lab के माध्यम से प्रोसेस की जाती है, वहाँ The Rehab Lab उस अनुरोध को पूरा करने में सब्सक्राइबर को उचित सहायता प्रदान करेगा।

सब्सक्राइबर The Rehab Lab के भीतर से अलग-अलग क्लाइंट रिकॉर्ड हटा सकते हैं। हटाने पर क्लाइंट रिकॉर्ड सक्रिय प्रोडक्शन सिस्टम से हटा दिया जाता है। ऐतिहासिक प्रतियाँ सुरक्षित डिज़ास्टर-रिकवरी बैकअप में अस्थायी रूप से बनी रह सकती हैं, जब तक कि वे बैकअप नीचे वर्णित बैकअप-प्रतिधारण अनुसूची के अनुसार समाप्त नहीं हो जाते।

सब्सक्राइबर क्लाइंट डेटा के एक्सपोर्ट या उसे हटाने में सहायता के लिए The Rehab Lab के DPO से data.protection@therehablab.com पर संपर्क कर सकते हैं।

सब्सक्राइबर The Rehab Lab के क्लाइंट सेक्शन का उपयोग न करने का विकल्प भी चुन सकते हैं। The Rehab Lab सपोर्ट या हमारे DPO से संपर्क करके किसी सब्सक्रिप्शन खाते के सभी उपयोगकर्ताओं के लिए क्लाइंट सेक्शन को अक्षम किया जा सकता है।

डेटा प्रतिधारण और खाता हटाना

सक्रिय सब्सक्रिप्शन

जब तक कोई सब्सक्रिप्शन सक्रिय है, The Rehab Lab सब्सक्राइबर के खाते के डेटा और सब्सक्राइबर द्वारा संग्रहीत किसी भी क्लाइंट डेटा को The Rehab Lab की सेवाएँ प्रदान करने के लिए आवश्यक अवधि तक रखता है।

डेटा नियंत्रक के रूप में सब्सक्राइबर यह निर्धारित करने के लिए जिम्मेदार रहते हैं कि वे The Rehab Lab में अपने क्लाइंटों की कौन-सी जानकारी दर्ज करते हैं और उस जानकारी को कितने समय तक रखा जाना चाहिए। अधिकृत उपयोगकर्ता किसी भी समय सक्रिय The Rehab Lab सिस्टम से क्लाइंट रिकॉर्ड हटा सकते हैं।

समाप्त हो चुके सब्सक्रिप्शन

जब कोई सब्सक्रिप्शन समाप्त होता है, तो खाते तक पहुँच निलंबित कर दी जाती है। The Rehab Lab सब्सक्राइबर के खाते और उससे जुड़े डेटा को सब्सक्रिप्शन समाप्त होने की तारीख के बाद अधिकतम 12 महीनों तक रखता है।

यह प्रतिधारण अवधि सब्सक्राइबर को अपने मौजूदा खाते की जानकारी, क्लाइंट रिकॉर्ड और पुनर्वास कार्यक्रम खोए बिना अपना सब्सक्रिप्शन फिर से सक्रिय करने की सुविधा देती है।

यदि सब्सक्रिप्शन को उसकी समाप्ति की तारीख से 12 महीनों के भीतर फिर से सक्रिय नहीं किया जाता है, तो सब्सक्राइबर का खाता और उससे जुड़ा डेटा The Rehab Lab के सक्रिय प्रोडक्शन सिस्टम से स्थायी रूप से हटा दिया जाएगा।

समय से पहले हटाना

कोई सब्सक्राइबर 12 महीने की प्रतिधारण अवधि समाप्त होने से पहले अपने खाते और उससे जुड़े डेटा को हटाने का अनुरोध The Rehab Lab के डेटा संरक्षण अधिकारी से data.protection@therehablab.com पर संपर्क करके कर सकता है।

सुरक्षा उद्देश्यों के लिए, The Rehab Lab हटाने की प्रक्रिया पूरी करने से पहले यह सत्यापित करने की आवश्यकता रख सकता है कि हटाने का अनुरोध किसी अधिकृत खाताधारक द्वारा किया गया है।

एक बार खाता सक्रिय प्रोडक्शन सिस्टम से हटा दिए जाने के बाद, उसे The Rehab Lab के सामान्य उपयोग के माध्यम से पुनर्प्राप्त नहीं किया जा सकता।

कानूनी उद्देश्यों के लिए रखी गई जानकारी

किसी सब्सक्राइबर का खाता हटाने का अर्थ यह आवश्यक रूप से नहीं है कि The Rehab Lab को ऐसी जानकारी भी हटानी होगी जिसे सब्सक्राइबर के खाते से स्वतंत्र रूप से बनाए रखना उसके लिए कानूनन आवश्यक है।

उदाहरण के लिए, The Rehab Lab इनवॉइस, भुगतान और लेन-देन के रिकॉर्ड तथा अन्य जानकारी को वहाँ बनाए रख सकता है जहाँ लागू लेखांकन, कराधान, कानूनी या नियामक आवश्यकताओं का पालन करने के लिए उसे रखना आवश्यक हो।

इन उद्देश्यों के लिए रखी गई जानकारी को केवल लागू उद्देश्य और प्रतिधारण अवधि के लिए ही रखा जाएगा और वह सब्सक्राइबर के सक्रिय The Rehab Lab खाते के हिस्से के रूप में उपलब्ध नहीं रहेगी।

डेटाबेस बैकअप और हटाया गया डेटा

The Rehab Lab सुरक्षा, डिज़ास्टर रिकवरी और व्यवसाय निरंतरता के उद्देश्यों के लिए सुरक्षित ऑफ़-साइट डेटाबेस बैकअप बनाए रखता है।

जब व्यक्तिगत डेटा The Rehab Lab के सक्रिय प्रोडक्शन डेटाबेस से हटाया जाता है, तो उस जानकारी की ऐतिहासिक प्रतियाँ हटाने से पहले बनाए गए डेटाबेस बैकअप में अस्थायी रूप से बनी रह सकती हैं।

बैकअप प्रतिधारण अनुसूची

दैनिक रिकवरी पॉइंट अधिकतम 30 दिनों तक रखे जाते हैं।
साप्ताहिक रिकवरी पॉइंट अधिकतम 8 सप्ताह तक रखे जाते हैं।
मासिक रिकवरी पॉइंट अधिकतम 12 महीनों तक रखे जाते हैं।

डेटाबेस बैकअप उनकी लागू प्रतिधारण अवधि समाप्त होने पर स्वचालित रूप से हटा दिए जाते हैं। The Rehab Lab डेटाबेस बैकअप को अनिश्चितकाल या स्थायी रूप से नहीं रखता है। परिणामस्वरूप, सक्रिय प्रोडक्शन सिस्टम से हटाया गया व्यक्तिगत डेटा हटाए जाने के बाद अधिकतम 12 महीनों तक किसी ऐतिहासिक डिज़ास्टर-रिकवरी बैकअप में बना रह सकता है।

ऐतिहासिक बैकअप केवल सुरक्षा, डिज़ास्टर रिकवरी और व्यवसाय निरंतरता के उद्देश्यों के लिए बनाए रखे जाते हैं और The Rehab Lab के सामान्य संचालन के हिस्से के रूप में उपयोग नहीं किए जाते।

यदि किसी ऐतिहासिक डेटाबेस बैकअप को पुनर्स्थापित किया जाता है, तो The Rehab Lab यह सुनिश्चित करने के लिए उचित कदम उठाएगा कि उस बैकअप के बनाए जाने के बाद किए गए लागू हटाने के अनुरोध और संबंधित डेटा परिवर्तन दोबारा लागू किए जाएँ, इससे पहले कि पुनर्स्थापित डेटाबेस को सामान्य प्रोडक्शन उपयोग में वापस लाया जाए।

The Rehab Lab के डेटाबेस बैकअप एक निजी Amazon Web Services (AWS) S3 वातावरण में संग्रहीत किए जाते हैं। बैकअप स्टोरेज तक सार्वजनिक पहुँच अक्षम है और बैकअप को सर्वर-साइड एन्क्रिप्शन का उपयोग करके सुरक्षित किया जाता है। बैकअप वातावरण तक पहुँच प्रतिबंधित है और AWS की पहचान एवं एक्सेस-प्रबंधन अनुमतियों का उपयोग करके नियंत्रित की जाती है।

The Rehab Lab द्वारा एकत्र किए जाने वाले डेटा के प्रकार

उपयोगकर्ताओं और The Rehab Lab के बीच संचार को ट्रांसमिशन के दौरान एन्क्रिप्टेड HTTPS/TLS कनेक्शन का उपयोग करके सुरक्षित किया जाता है। The Rehab Lab का प्रोडक्शन डेटाबेस हमारे प्रोडक्शन सर्वर इन्फ्रास्ट्रक्चर पर होस्ट किया जाता है। डेटाबेस बैकअप हर 24 घंटे में स्वचालित रूप से बनाए जाते हैं और डिज़ास्टर-रिकवरी उद्देश्यों के लिए सुरक्षित रूप से निजी Amazon Web Services (AWS) S3 स्टोरेज में स्थानांतरित किए जाते हैं।

डेटाबेस बैकअप को एक्सेस कंट्रोल और सर्वर-साइड एन्क्रिप्शन का उपयोग करके सुरक्षित किया जाता है और नीचे वर्णित प्रतिधारण अनुसूची के अनुसार स्वचालित रूप से हटा दिया जाता है।

नीचे The Rehab Lab द्वारा एकत्र और प्रोसेस किए जाने वाले प्रमुख व्यक्तिगत डेटा की सूची दी गई है:

सब्सक्राइबर डेटा

क्लाइंट डेटा (सब्सक्राइबर द्वारा नियंत्रित)

नोट: सब्सक्राइबर The Rehab Lab के क्लाइंट सेक्शन का उपयोग न करने का विकल्प चुन सकते हैं। किसी सब्सक्रिप्शन खाते के सभी उपयोगकर्ताओं के लिए क्लाइंट सेक्शन को अक्षम भी किया जा सकता है। इसका अनुरोध करने के लिए कृपया The Rehab Lab सपोर्ट या The Rehab Lab के DPO (data.protection@therehablab.com) से संपर्क करें।

तृतीय-पक्ष सेवा प्रदाता:

The Rehab Lab अपनी सेवाओं को संचालित करने और प्रदान करने के लिए चुने हुए तृतीय-पक्ष सेवा प्रदाताओं और इन्फ्रास्ट्रक्चर पर निर्भर करता है। प्रदान की जाने वाली सेवा के आधार पर, ये संगठन हमारी ओर से डेटा प्रोसेस कर सकते हैं या The Rehab Lab द्वारा उपयोग किया जाने वाला इन्फ्रास्ट्रक्चर प्रदान कर सकते हैं।

Amazon Web Services (AWS)
सेवा: क्लाउड इन्फ्रास्ट्रक्चर, स्टोरेज, ई-मेल डिलीवरी और डेटाबेस बैकअप स्टोरेज
स्थान: AWS सेवाएँ यूरोपीय आर्थिक क्षेत्र के बाहर के क्षेत्रों में, जिनमें संयुक्त राज्य अमेरिका भी शामिल है, डेटा को प्रोसेस या संग्रहीत कर सकती हैं
नीति लिंक

Google Analytics
सेवा: वेबसाइट एनालिटिक्स
स्थान: Google अंतरराष्ट्रीय स्तर पर सेवाएँ प्रदान करता है, जिनमें संयुक्त राज्य अमेरिका से प्रदान की जाने वाली सेवाएँ भी शामिल हैं
नीति लिंक

Windcave (Payment Express)
सेवा: भुगतान प्रोसेसिंग
स्थान: ऑस्ट्रेलिया/न्यूज़ीलैंड
नीति लिंक

Hotjar
सेवा: वेबसाइट एनालिटिक्स और उपयोगकर्ता-अनुभव विश्लेषण
स्थान: Hotjar अंतरराष्ट्रीय स्तर पर कार्य करता है और इसका मुख्यालय माल्टा, यूरोपीय संघ में है
नीति लिंक

The Rehab Lab GDPR आवश्यकताओं का अनुपालन कैसे करता है:

The Rehab Lab व्यक्तिगत डेटा की सुरक्षा और लागू डेटा-संरक्षण कानून के तहत हमारे दायित्वों के अनुपालन में सहायता के लिए डिज़ाइन किए गए तकनीकी और संगठनात्मक उपाय बनाए रखता है।

इन उपायों में संवेदनशील व्यक्तिगत जानकारी का एन्क्रिप्शन, सुरक्षित प्रमाणीकरण, एन्क्रिप्टेड संचार, एक्सेस कंट्रोल, प्रतिबंधित प्रशासनिक एक्सेस, सुरक्षित ऑफ़-साइट बैकअप, निर्धारित डेटा-प्रतिधारण अवधि और व्यक्तिगत डेटा से संबंधित अनुरोधों का जवाब देने की प्रक्रियाएँ शामिल हैं।

हमारा उद्देश्य अपनी गोपनीयता और डेटा-संरक्षण प्रक्रियाओं को स्पष्ट भाषा में वर्णित करना और अपनी सेवाओं तथा इन्फ्रास्ट्रक्चर के विकसित होने के साथ अपने तकनीकी और संगठनात्मक उपायों की समीक्षा करना है।

सहमति और वैध प्रोसेसिंग

The Rehab Lab सब्सक्राइबर के व्यक्तिगत डेटा को वहाँ प्रोसेस करता है जहाँ हमारी सेवाएँ प्रदान करने और उनका प्रशासन करने, कानूनी दायित्वों का पालन करने, हमारी सेवाओं की सुरक्षा बनाए रखने या किसी अन्य उपयुक्त वैध आधार के लागू होने पर ऐसा करना आवश्यक हो।

जहाँ किसी विशेष प्रकार की प्रोसेसिंग के लिए वैध आधार के रूप में सहमति पर निर्भर किया जाता है, वहाँ सहमति का अनुरोध किया जाएगा और जहाँ लागू हो, उसे वापस लिया जा सकता है।

सब्सक्राइबर अपने क्लाइंटों के उस व्यक्तिगत डेटा के लिए उपयुक्त वैध आधार स्थापित करने के लिए जिम्मेदार हैं जिसे वे The Rehab Lab के माध्यम से प्रोसेस करने का विकल्प चुनते हैं।

व्यक्तिगत डेटा उल्लंघन की सूचना

The Rehab Lab संदिग्ध व्यक्तिगत डेटा उल्लंघनों की पहचान, उनका आकलन और उन पर प्रतिक्रिया देने के लिए प्रक्रियाएँ बनाए रखता है।

व्यक्तिगत डेटा उल्लंघन होने पर The Rehab Lab उल्लंघन की प्रकृति और उसके संभावित परिणामों का आकलन करेगा तथा जहाँ लागू डेटा-संरक्षण कानून के तहत सूचना देना आवश्यक हो, वहाँ प्रभावित सब्सक्राइबरों, पर्यवेक्षी प्राधिकरणों या अन्य पक्षों को सूचित करेगा।

एक्सेस का अधिकार

जहाँ लागू हो, व्यक्तियों को उनके बारे में रखे गए व्यक्तिगत डेटा तक पहुँच का अनुरोध करने का अधिकार है।

सब्सक्राइबर उस व्यक्तिगत डेटा तक पहुँच का अनुरोध करने के लिए The Rehab Lab के DPO से संपर्क कर सकते हैं जिसके लिए The Rehab Lab डेटा नियंत्रक है। जहाँ किसी सब्सक्राइबर को ऐसे क्लाइंट डेटा से संबंधित अनुरोध प्राप्त होता है जिसके लिए सब्सक्राइबर डेटा नियंत्रक है, वहाँ The Rehab Lab हमारी सेवा के माध्यम से प्रोसेस की गई जानकारी का पता लगाने और उसे एक्सपोर्ट करने में उचित सहायता प्रदान करेगा।

मिटाने का अधिकार ("भुला दिए जाने का अधिकार")

The Rehab Lab सब्सक्राइबरों को सक्रिय प्रोडक्शन सिस्टम से अलग-अलग क्लाइंट रिकॉर्ड हटाने के लिए टूल प्रदान करता है।

सब्सक्राइबर हमारे DPO से data.protection@therehablab.com पर संपर्क करके अपने पूरे खाते और उससे जुड़े व्यक्तिगत डेटा को हटाने का अनुरोध भी कर सकते हैं। खाता हटाने के लिए अधिकृत खाताधारक का सत्यापन आवश्यक है।

जब व्यक्तिगत डेटा हटाया जाता है, तो उसे The Rehab Lab के सक्रिय प्रोडक्शन सिस्टम से हटा दिया जाता है और वह सेवा के सामान्य उपयोग के माध्यम से उपलब्ध नहीं रहता।

हटाई गई जानकारी की ऐतिहासिक प्रतियाँ सुरक्षित डिज़ास्टर-रिकवरी बैकअप में अस्थायी रूप से बनी रह सकती हैं, जब तक कि वे बैकअप The Rehab Lab की बैकअप-प्रतिधारण अनुसूची के अनुसार समाप्त नहीं हो जाते। डेटाबेस बैकअप अधिकतम 12 महीनों तक रखे जाते हैं और केवल सुरक्षा, डिज़ास्टर रिकवरी और व्यवसाय निरंतरता के उद्देश्यों के लिए बनाए रखे जाते हैं।

यदि पहले हटाए गए व्यक्तिगत डेटा वाले किसी बैकअप को पुनर्स्थापित किया जाता है, तो The Rehab Lab यह सुनिश्चित करने के लिए उचित कदम उठाएगा कि पुनर्स्थापित डेटाबेस को सामान्य प्रोडक्शन उपयोग में वापस लाने से पहले लागू हटाने के अनुरोधों को दोबारा लागू किया जाए।

कुछ जानकारी उस स्थिति में भी रखी जा सकती है जहाँ The Rehab Lab को कानूनन उसे बनाए रखना आवश्यक हो, उदाहरण के लिए लेखांकन, कराधान, कानूनी या नियामक उद्देश्यों के लिए।

डेटा पोर्टेबिलिटी

जहाँ डेटा पोर्टेबिलिटी का GDPR अधिकार लागू होता है, वहाँ The Rehab Lab संबंधित व्यक्तिगत डेटा को संरचित, सामान्य रूप से उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्रदान करेगा, जहाँ ऐसा करना उचित रूप से संभव हो।

जहाँ किसी सब्सक्राइबर को ऐसे क्लाइंट डेटा से संबंधित पोर्टेबिलिटी अनुरोध प्राप्त होता है जिसके लिए सब्सक्राइबर डेटा नियंत्रक है, वहाँ The Rehab Lab हमारी सेवा में रखी गई संबंधित जानकारी को एक्सपोर्ट करने में उचित सहायता प्रदान करेगा।

डेटा एक्सपोर्ट का अनुरोध करने के लिए कृपया The Rehab Lab सपोर्ट या हमारे DPO (data.protection@therehablab.com) से संपर्क करें।

डिज़ाइन द्वारा गोपनीयता और सुरक्षा

The Rehab Lab हमारी सेवाओं को डिज़ाइन, विकसित और बनाए रखते समय गोपनीयता और सुरक्षा पर विचार करता है।

तकनीकी और संगठनात्मक सुरक्षा उपायों में एन्क्रिप्टेड संचार, संग्रहीत संवेदनशील व्यक्तिगत जानकारी का एन्क्रिप्शन, पासवर्ड हैशिंग, एक्सेस कंट्रोल, प्रतिबंधित प्रशासनिक एक्सेस, सुरक्षित ऑफ़-साइट डेटाबेस बैकअप और निर्धारित बैकअप-प्रतिधारण नीतियाँ शामिल हैं।

The Rehab Lab के सॉफ़्टवेयर, इन्फ्रास्ट्रक्चर और सुरक्षा आवश्यकताओं के विकसित होने के साथ इन उपायों की समीक्षा और उन्हें अपडेट किया जाता है।

डेटा संरक्षण अधिकारी

The Rehab Lab ने ऑकलैंड, न्यूज़ीलैंड में स्थित अपनी टीम के एक सदस्य को हमारी आंतरिक डेटा-संरक्षण प्रक्रियाओं तथा गोपनीयता और GDPR अनुपालन से संबंधित मामलों की देखरेख के लिए नियुक्त किया है।

हमारे डेटा संरक्षण अधिकारी से data.protection@therehablab.com पर संपर्क किया जा सकता है।