వెర్షన్ 2.1, 31 అక్టోబర్, 2026 నుంచి అమలులో ఉంది.
1. మేము ఎవరం
NurseFlyAbroad అనేది నర్సులు పరీక్షలకు, విదేశాల్లో పనికి సిద్ధమయ్యే ఉచిత, బహిరంగ వెబ్‌సైట్. దీన్ని NurseFlyAbroad బృందం యునైటెడ్ అరబ్ ఎమిరేట్స్‌లోని దుబాయ్ నుంచి నడుపుతుంది (“మేము”). మీ వ్యక్తిగత డేటా ఎందుకు, ఎలా ఉపయోగించబడుతుందో మేము నిర్ణయిస్తాము, కాబట్టి మేము కంట్రోలర్ (భారతదేశంలో: Data Fiduciary).
గోప్యతా సంప్రదింపు, భారతదేశం, ఫిలిప్పీన్స్, నైజీరియాల కోసం మా ఫిర్యాదు సంప్రదింపు కూడా ఇదే: privacy@nurseflyabroad.com. సాధారణ సంప్రదింపు: hello@nurseflyabroad.com.
మాకు EUలో లేదా UKలో కార్యాలయం లేదు. GDPR లేదా UK GDPR ఆర్టికల్ 27 కింద ప్రతినిధిని నియమిస్తే, ఇక్కడ పేరు ఇవ్వబడుతుంది.
2. మేము ఎప్పుడూ చేయనివి
- మీ వ్యక్తిగత డేటాను మేము ఎప్పుడూ అమ్మము, అద్దెకు ఇవ్వము, మార్పిడి కూడా చేయము.
- ఇతర కంపెనీల మార్కెటింగ్ కోసం ఎప్పుడూ పంచుకోము.
- రిక్రూటర్లు, ఏజెంట్లు, యజమానులు లేదా భాగస్వామి (అఫిలియేట్) కంపెనీలకు ఎప్పుడూ ఇవ్వము. భాగస్వాములకు మా నుంచి వ్యక్తిగత డేటా అందదు, మీ ఇమెయిల్ కూడా కాదు.
- పాస్‌వర్డ్‌లు, పాస్‌పోర్ట్, Aadhaar, PAN లేదా ఇతర ID నంబర్లు, బ్యాంక్ లేదా కార్డ్ వివరాలు, ఆరోగ్య రికార్డులను మేము ఎప్పుడూ అడగము.
- ఆటోమేటెడ్ మార్గాల ద్వారా మాత్రమే చట్టపరమైన లేదా అలాంటి ప్రభావాలు ఉండే నిర్ణయాలను మీ గురించి మేము ఎప్పుడూ తీసుకోము.
3. మేము ఏమి సేకరిస్తాము, ఎందుకు, ఎంతకాలం
మీ పేరు లేదా ఇమెయిల్ ఇవ్వకుండా ప్రాక్టీస్, గైడ్‌లు, పదజాల శిక్షకుడు, ఏజెంట్ తనిఖీని ఉపయోగించవచ్చు. సైట్ కోడ్, డేటాబేస్ నుంచి తీసుకున్న, సైట్ నిల్వ చేసే ప్రతి రకం వ్యక్తిగత డేటా పట్టికలో ఉంది. “యాదృచ్ఛిక ID” అంటే మీ బ్రౌజర్ ఈ సైట్ కోసం సృష్టించే యాదృచ్ఛిక కోడ్ (3.1 చూడండి); అది మీ పేరు కాదు.
చట్టపరమైన ఆధారాలు (GDPR, UK GDPR, ఆర్టికల్ 6(1)): (a) సమ్మతి; (b) ఒప్పందం, అంటే మీరు కోరిన చర్యలు; (c) చట్టపరమైన బాధ్యత; (f) న్యాయబద్ధమైన ప్రయోజనాలు, మీ హక్కులను అధిగమించని చోట మాత్రమే మేము ఉపయోగించేవి. భారతదేశం, ఫిలిప్పీన్స్, నైజీరియా, UAE చట్టాల్లోనూ ఇలాంటి ఆధారాలు ఉన్నాయి; విభాగం 10 చూడండి.
3.1 మీరు సైట్‌లో చేసేవి
| డేటా | ఎందుకు | చట్టపరమైన ఆధారం | ఎంతకాలం | ఎవరు చూడగలరు |
|---|---|---|---|---|
మీ బ్రౌజర్ కోసం యాదృచ్ఛిక ID (మీ బ్రౌజర్‌లో vr_anon_id గా ఉంచబడుతుంది) | ప్రాక్టీస్ ప్రశ్నలు పునరావృతం కాకుండా ఉండటానికి, ప్రతి పోస్ట్‌కు ఒక “ఉపయోగకరం” ఓటు రావడానికి, ఖాతా లేకుండా మీ సొంత పోస్ట్‌లు, హెల్ప్ డెస్క్ చాట్‌లు మీవిగా గుర్తించబడటానికి. | న్యాయబద్ధమైన ప్రయోజనాలు (f); మీరు కోరిన సేవకు ఖచ్చితంగా అవసరమైన నిల్వ. | మీరు క్లియర్ చేసే వరకు మీ బ్రౌజర్‌లో. మా సర్వర్లలో కింది రికార్డులతో మాత్రమే. | మా బృందం. ఎప్పుడూ బహిరంగంగా చూపబడదు. |
| మార్గ ఎంపికలు: మీరు ఎక్కడి నుంచి వచ్చారు (దేశం, ప్రాంతం), ఎక్కడ పని చేయాలనుకుంటున్నారు, మీ భాష, మీ IP చిరునామా నుంచి తెలిసే దేశం, పరికర రకం (ఫోన్, టాబ్లెట్, కంప్యూటర్) | నర్సులు ఏ దేశాల నుంచి వస్తారు, ఎక్కడికి వెళ్తారు అనే దాని కోసం కంటెంట్‌ను ప్లాన్ చేయడానికి గణాంకాలు. ఎలాగైనా సైట్ మీ బ్రౌజర్ నుంచి సరైన పరీక్షలను చూపిస్తుంది. | సమ్మతి (a): మీరు వినియోగ గణాంకాలను అనుమతిస్తే మాత్రమే పంపబడుతుంది. | మీ చివరి మార్పు తర్వాత 24 నెలలు. | మా బృందం. |
| ప్రాక్టీస్ ఫలితాలు: ప్రశ్నల సెట్, పరీక్ష, స్కోరు, ప్రతి ప్రశ్నకు మీరు ఎంచుకున్న సమాధానం, సరైనదా తప్పా, తీసుకున్న సమయం, భాష, మీ IP చిరునామా నుంచి తెలిసే దేశం | చాలా కష్టమైన లేదా తప్పు ప్రశ్నలను కనుగొనడానికి, ప్రశ్నల బ్యాంక్‌ను మెరుగుపరచడానికి. మీ తప్పుల గురించి మీ సొంత సమీక్ష మీ బ్రౌజర్‌లో ఉంచబడుతుంది. | సమ్మతి (a): మీరు వినియోగ గణాంకాలను అనుమతిస్తే మాత్రమే పంపబడుతుంది. | 24 నెలలు. | మా బృందం. |
| ప్రాక్టీస్ స్థానం: ఏ ప్రశ్నల సెట్, ఎంత దూరం వచ్చారు | మీరు మొత్తం సెట్‌ను చూసే వరకు ప్రశ్నలు పునరావృతం కాకుండా ఉండటానికి. | న్యాయబద్ధమైన ప్రయోజనాలు (f), సేవను అందించడానికి. | మీ చివరి ప్రాక్టీస్ తర్వాత 24 నెలలు. | మా బృందం. |
| వినియోగ గణాంకాలు: ఈవెంట్ రకం (ఉదాహరణకు “పేజీ తెరిచారు”, “ఫిల్మ్ ప్లే చేశారు”, “ప్రాక్టీస్ ముగిసింది”), “?” తర్వాత ఏమీ లేని పేజీ చిరునామా, భాష, ప్రశ్నల సెట్ వంటి చిన్న వివరాలు, మీ IP చిరునామా నుంచి తెలిసే దేశం, పరికర రకం, సమయం | ఏ పేజీలు, సాధనాలు నర్సులకు సహాయపడుతున్నాయో చూడటానికి, పని చేయనిదాన్ని సరిచేయడానికి. | సమ్మతి (a): మీరు వినియోగ గణాంకాలను అనుమతిస్తే మాత్రమే పంపబడుతుంది. | 13 నెలలు. | మా బృందం. |
3.2 మీరు మాకు పంపేవి
| డేటా | ఎందుకు | చట్టపరమైన ఆధారం | ఎంతకాలం | ఎవరు చూడగలరు |
|---|---|---|---|---|
| సంప్రదింపు రికార్డు, మీరు అధ్యయన ప్రణాళిక ఫారం ఉపయోగించినప్పుడు, కమ్యూనిటీలో పోస్ట్ చేసినప్పుడు లేదా “బృందానికి ఇమెయిల్ చేయండి” ఉపయోగించినప్పుడు సృష్టించబడేది: పేరు, ఇమెయిల్ మరియు/లేదా WhatsApp నంబర్, గమ్యస్థానం, పరీక్ష, వృత్తి, పరీక్ష తేదీ, నగరం, భాష, మీరు ఎక్కడి నుంచి వచ్చారు, ఏ ఫారం ఉపయోగించారు, మీ రిమైండర్ ఎంపిక, మీ IP చిరునామా నుంచి తెలిసే దేశం, పరికర రకం, ప్రచార లింక్ నుంచి వస్తే ప్రచార ట్యాగ్‌లు, యాదృచ్ఛిక ID | మీరు కోరిన అధ్యయన ప్రణాళిక లేదా సమాధానం పంపడానికి. అధ్యయన రిమైండర్లు, నియమ మార్పు హెచ్చరికలు పంపడానికి, మీరు ఆ బాక్స్‌ను టిక్ చేసినప్పుడు మాత్రమే. | మీరు కోరినదానికి ఒప్పందం (b); రిమైండర్లకు సమ్మతి (a), దీన్ని ఎప్పుడైనా ఉపసంహరించుకోవచ్చు. | మాతో మీ చివరి సంప్రదింపు తర్వాత 24 నెలలు, లేదా తొలగించమని మీరు కోరే వరకు. | మా బృందం. ఎప్పుడూ బహిరంగంగా చూపబడదు. భాగస్వాములకు లేదా రిక్రూటర్లకు ఎప్పుడూ ఇవ్వబడదు. |
| హెల్ప్ డెస్క్ చాట్‌లు: మీ ప్రశ్నలు, Guide సమాధానాలు, భాష, మీ IP చిరునామా నుంచి తెలిసే దేశం, యాదృచ్ఛిక ID | మీకు సమాధానం ఇవ్వడానికి, సంభాషణను కొనసాగించడానికి; మా గైడ్‌లలోని లోపాలను కనుగొనడానికి; దుర్వినియోగాన్ని ఆపడానికి. | సమాధానం ఇవ్వడానికి ఒప్పందం (b); సేవను మెరుగుపరచడానికి, రక్షించడానికి న్యాయబద్ధమైన ప్రయోజనాలు (f). | చివరి సందేశం తర్వాత 12 నెలలు. | మా బృందం; సమాధానం రాస్తున్నప్పుడు AI సేవ (విభాగం 6). |
| “బృందానికి ఇమెయిల్ చేయండి” అభ్యర్థనలు: పేరు, ఇమెయిల్, మీ ప్రశ్న, భాష, చాట్‌కు లింక్ | ఒక వ్యక్తి మీకు ఇమెయిల్ ద్వారా సమాధానం ఇవ్వడానికి. | ఒప్పందం (b). | 24 నెలలు. | మా బృందం. |
| కమ్యూనిటీ ప్రశ్నలు, సమాధానాలు: శీర్షిక, వచనం, అంశం, గమ్యస్థానం, భాష, ప్రదర్శన పేరు (బహిరంగం); ఇమెయిల్, యాదృచ్ఛిక ID, మీ IP చిరునామా నుంచి తెలిసే దేశం, మోడరేషన్ ఫలితం (ప్రైవేట్) | కమ్యూనిటీని నడపడానికి, Guide ద్వారా సమాధానం ఇవ్వడానికి, సహాయపడిన సమాధానాన్ని మీరు గుర్తించడానికి, సురక్షితంగా ఉంచడానికి. | ఒప్పందం (b); మోడరేషన్, భద్రత కోసం న్యాయబద్ధమైన ప్రయోజనాలు (f). | మీరు లేదా మేము తొలగించే వరకు బహిరంగం. మీ ఇమెయిల్, యాదృచ్ఛిక ID 24 నెలల తర్వాత పోస్ట్‌ల నుంచి తొలగించబడతాయి. మేము తిరస్కరించే పోస్ట్‌లు 90 రోజుల తర్వాత తొలగించబడతాయి. | బహిరంగ భాగాన్ని అందరూ చదవగలరు. ప్రైవేట్ భాగాన్ని మా బృందం చూస్తుంది. మీ ఇమెయిల్ ఎప్పుడూ చూపబడదు. |
| “ఉపయోగకరం” ఓట్లు: యాదృచ్ఛిక ID, మీరు ఓటు వేసిన పోస్ట్ | ఒక బ్రౌజర్‌కు ఒక ఓటు; వారపు “అత్యంత ఉపయోగకరం” జాబితా నిజమైన ఓట్ల నుంచి మాత్రమే. | న్యాయబద్ధమైన ప్రయోజనాలు (f). | పోస్ట్ ఉన్నంత వరకు, లేదా మీరు మీ డేటాను తొలగించే వరకు. | ఓట్ల సంఖ్య మాత్రమే బహిరంగం. |
| సమాధాన నోటిఫికేషన్లు: ఇమెయిల్, మీరు అనుసరించే ప్రశ్న, యాదృచ్ఛిక ID, అన్‌సబ్‌స్క్రైబ్ కోడ్; పంపడానికి వేచి ఉన్న ఇమెయిళ్లు | సమాధానాల గురించి మీకు తెలియజేయడానికి, మీరు “సమాధానాలను నాకు ఇమెయిల్ చేయండి” టిక్ చేస్తే మాత్రమే. ఈ ఇమెయిళ్లను మేము ఇంకా పంపడం లేదు; ప్రారంభించినప్పుడు ప్రతి ఇమెయిల్‌లో ఒక్క క్లిక్‌తో అన్‌సబ్‌స్క్రైబ్ లింక్ ఉంటుంది. | సమ్మతి (a). | మీరు అన్‌సబ్‌స్క్రైబ్ చేసే వరకు (తర్వాత 30 రోజుల్లో తొలగించబడుతుంది), గరిష్టంగా 24 నెలలు. క్యూలో ఉన్న ఇమెయిళ్లు: 90 రోజులు. | మా బృందం; మాకు ఉన్న తర్వాత మా ఇమెయిల్ ప్రదాత (విభాగం 7). |
| సేవ్ చేసిన పురోగతి (ఐచ్ఛికం): పేరు, ఇమెయిల్, పరీక్ష లక్ష్యం, గమ్యస్థానం, భాష, మీ బ్రౌజర్‌లకు అనుసంధానించబడిన ప్రాక్టీస్ నివేదికలు, సైన్-ఇన్ పద్ధతి, మీరు అంగీకరించిన ఈ నోటీసు వెర్షన్ | మరో పరికరంలో మీ పురోగతిని, నివేదిక కార్డులను తెరవడానికి. | సమ్మతి (a), సేవ్ చేయడానికి బాక్స్ టిక్ చేసినప్పుడు ఇవ్వబడుతుంది. | మీ చివరి కార్యకలాపం తర్వాత 24 నెలలు, లేదా మీరు తొలగించే వరకు. | మా బృందం. ఎప్పుడూ బహిరంగం కాదు. |
| సైన్-ఇన్ ఖాతా (ఐచ్ఛికం): మీరు Google, Facebook, Microsoft లేదా Apple తో సైన్ ఇన్ చేస్తే, ఆ ప్రదాత నుంచి మీ పేరు, ధృవీకరించిన ఇమెయిల్ చిరునామాను పొంది, మా డేటాబేస్ ప్రదాత (Supabase Auth) వద్ద మీ కోసం సైన్-ఇన్ ఖాతాను ఉంచుతాము. మేము ఏ పాస్‌వర్డ్‌నూ నిల్వ చేయము. | మీరు మళ్లీ సైన్ ఇన్ చేయడానికి, సేవ్ చేసిన పురోగతిని తెరవడానికి. | సమ్మతి (a), మీరు సైన్ ఇన్ చేయాలని ఎంచుకున్నప్పుడు. | మీరు డేటాను తొలగించే వరకు, గరిష్టంగా మీ చివరి కార్యకలాపం తర్వాత 24 నెలలు. మీ డేటా పేజీలో “నా డేటాను తొలగించు” సైన్-ఇన్ ఖాతాను కూడా తొలగిస్తుంది. | మా బృందం; మీరు ఎంచుకున్న సైన్-ఇన్ ప్రదాత (విభాగం 7). |
| న్యూస్‌లెటర్, అధ్యయన చిట్కాలు (ఐచ్ఛికం): ఇమెయిల్, మీరు చూసిన సమ్మతి వాక్యం యథాతథంగా, దాని వెర్షన్, భాష, అన్‌సబ్‌స్క్రైబ్ కోడ్, మీ కోసం తయారుచేసిన వారపు చిట్కా డ్రాఫ్ట్‌లు | మీరు టిక్ చేసిన చిట్కాలను, మీకు కష్టంగా అనిపించే అంశాల ఆధారంగా పంపడానికి. మా ఇమెయిల్ ప్రదాత అనుసంధానించబడే వరకు ఏమీ పంపబడదు. | సమ్మతి (a). ప్రతి ఇమెయిల్‌లో ఒక్క క్లిక్‌తో అన్‌సబ్‌స్క్రైబ్. | మీరు అన్‌సబ్‌స్క్రైబ్ చేసే వరకు, తర్వాత 30 రోజుల్లో తొలగించబడుతుంది; డ్రాఫ్ట్‌లు, క్యూలో ఉన్న ఇమెయిళ్లు 90 రోజులు. | మా బృందం; మా ఇమెయిల్ ప్రదాత (విభాగం 7). |
| గోప్యతా అభ్యర్థనలు: అభ్యర్థన రకం, ఇమెయిల్ (మీరు ఇస్తే), మీ యాదృచ్ఛిక ID యొక్క ఏకదిశ హ్యాష్ (ID ఎప్పుడూ కాదు), మీ సందేశం, భాష, స్థితి, తేదీలు | మీ అభ్యర్థనకు సమాధానం ఇవ్వడానికి, మేము అలా చేశామని చూపడానికి. | చట్టపరమైన బాధ్యత (c). | అభ్యర్థన ముగిసిన తర్వాత 24 నెలలు. | మా బృందం. |
3.3 మా హోస్టింగ్ ఆటోమేటిక్‌గా రికార్డ్ చేసేవి
ప్రతి వెబ్‌సైట్ లాగే మా హోస్టింగ్ ప్రదాత (Vercel) ప్రతి అభ్యర్థనను రికార్డ్ చేస్తుంది: IP చిరునామా, పేజీ చిరునామా, బ్రౌజర్ రకం, సమయం. ఈ లాగ్‌లు సైట్‌ను అందించడానికి, సురక్షితంగా ఉంచడానికి (న్యాయబద్ధమైన ప్రయోజనాలు) ఉపయోగించబడతాయి, Vercel సొంత నియమాల ప్రకారం కొద్దికాలం మాత్రమే ఉంచబడతాయి. మేము IP చిరునామాలను మా డేటాబేస్‌లో నిల్వ చేయము. ఒక కనెక్షన్ పంపగల అభ్యర్థనల సంఖ్యను పరిమితం చేయడానికి, మీ దేశాన్ని చదవడానికి (దేశ కోడ్ మాత్రమే) మా కోడ్ మీ IP చిరునామాను మెమరీలో మాత్రమే ఉపయోగిస్తుంది.
4. మేము సేకరించనివి
మేము అడగము, కోరము కూడా: పాస్‌వర్డ్‌లు, పాస్‌పోర్ట్, Aadhaar, PAN లేదా ఇతర ID నంబర్లు, బ్యాంక్ లేదా కార్డ్ వివరాలు, ఆరోగ్య సమాచారం, మతం, కులం లేదా వలస స్థితి. దయచేసి వీటిని హెల్ప్ డెస్క్‌లో లేదా కమ్యూనిటీలో టైప్ చేయకండి. ఫోన్ నంబర్లు, ID నంబర్లు లేదా ఇమెయిల్ చిరునామాలు ఉన్న కమ్యూనిటీ పోస్ట్‌లను ఎవరైనా చూడకముందే ఒక వ్యక్తి తనిఖీ చేయడానికి నిలిపివేస్తారు. ఖాతాలు ఐచ్ఛికం: పేరు, ఇమెయిల్‌తో లేదా Google, Facebook, Microsoft, Apple సైన్-ఇన్‌తో పురోగతిని సేవ్ చేయవచ్చు (విభాగం 3.2). పాస్‌వర్డ్‌లు లేవు.
5. కుకీలు, వినియోగ గణాంకాలు, ప్రకటనలు
కుకీ విధానం ప్రతి కుకీని, బ్రౌజర్ నిల్వ అంశాన్ని, అది ఏమి చేస్తుందో, ఎంతకాలం ఉంటుందో జాబితా చేస్తుంది. సంక్షిప్తంగా:
- అవసరమైన అంశాలు (భాష, ప్రాక్టీస్ పురోగతి, మీ ఎంపికలు, యాదృచ్ఛిక ID) ఎల్లప్పుడూ ఆన్‌లో ఉంటాయి.
- వినియోగ గణాంకాలు మీరు అనుమతించే వరకు ఆఫ్‌లో ఉంటాయి. అవి మా సొంత డేటాబేస్‌కు మాత్రమే వెళ్తాయి, Googleకి లేదా ఏ అనలిటిక్స్ కంపెనీకి కాదు.
- ప్రకటనలు (Google ప్రకటనలు, ప్రకటనల కొలత) మీరు అనుమతించే వరకు ఆఫ్‌లో ఉంటాయి, మేము ప్రకటనలను ఆన్ చేసినప్పుడు మాత్రమే అందించబడతాయి. ప్రస్తుతం ప్రకటనలు, ప్రకటనల కొలత ఆఫ్‌లో ఉన్నాయి. మీరు అంగీకరించిన తర్వాత మాత్రమే Google ట్యాగ్‌లు లోడ్ అవుతాయి. Google సొంత సమ్మతి సందేశం ఆన్ చేసే వరకు EEA, UK, స్విట్జర్లాండ్ సందర్శకులకు, దేశాన్ని గుర్తించలేని చోట్ల ప్రకటనలు చూపబడవు. Google తన సేవలను ఉపయోగించే సైట్‌ల నుంచి సమాచారాన్ని ఎలా ఉపయోగిస్తుంది చూడండి.
- మీ బ్రౌజర్ Global Privacy Control లేదా Do Not Track పంపితే, దాన్ని ప్రకటనలకు “వద్దు” అని పరిగణిస్తాము.
- తిరస్కరించడం అంగీకరించడంలాగే సులభం, సైట్ అదేవిధంగా పని చేస్తుంది. ప్రతి పేజీ అడుగున ఉన్న “కుకీ సెట్టింగ్‌లు” ద్వారా ఎప్పుడైనా మనసు మార్చుకోవచ్చు. మీ ఎంపిక, విధాన వెర్షన్, తేదీని మీ బ్రౌజర్‌లో నిల్వ చేస్తాము.
- భాగస్వామి ఆఫర్లు లేబుల్ చేయబడ్డాయి. వాటిలో ఒకదాన్ని క్లిక్ చేస్తే మీరు మా సైట్‌ను వదిలి వెళ్తారు, భాగస్వామి తన సొంత కుకీలను సెట్ చేయవచ్చు. భాగస్వాములకు మేము వ్యక్తిగత డేటాను పంపము.
6. AI గైడ్
హెల్ప్ డెస్క్, కమ్యూనిటీలోని NurseFlyAbroad Guide ఒక AI బాట్, అది ఎల్లప్పుడూ అలాగే లేబుల్ చేయబడుతుంది. అది నర్సు, న్యాయవాది లేదా ఏజెంట్ కాదు. ఫోన్, పాస్‌పోర్ట్, ID, బ్యాంక్ వివరాలను అది ఎప్పుడూ అడగదు.
- సమాధానం రాయడానికి, మీ ప్రశ్న వచనం, చాట్‌లోని ముందటి సందేశాలు (లేదా మీ కమ్యూనిటీ పోస్ట్) Vercel AI Gateway ద్వారా Anthropic రూపొందించిన AI మోడల్‌కు పంపబడతాయి. కమ్యూనిటీ పోస్ట్‌లకు చిన్న AI భద్రతా తనిఖీ కూడా ఉంటుంది.
- అభ్యర్థన పూర్తయిన తర్వాత AI Gateway ప్రాంప్ట్‌లను లేదా సమాధానాలను ఉంచదని Vercel చెబుతుంది (Vercel AI Gateway భద్రత). తన వినియోగ విధానాన్ని లేదా చట్టాన్ని అమలు చేయడానికి ఉంచవలసిన సందర్భాలు తప్ప, API ఇన్‌పుట్‌లు, అవుట్‌పుట్‌లను 30 రోజుల్లో తొలగిస్తామని Anthropic చెబుతుంది (Anthropic గోప్యతా కేంద్రం). AI Gateway ద్వారా పంపిన ప్రాంప్ట్‌లపై మోడళ్లకు శిక్షణ ఇవ్వని ప్రదాతగా Vercel Anthropicను జాబితా చేస్తుంది (Vercel ZDR ప్రదాతలు).
- విభాగం 3.2లో వివరించినట్లు హెల్ప్ డెస్క్ చాట్‌లను మా డేటాబేస్‌లో ఉంచుతాము.
- AI తనిఖీ ఒక కమ్యూనిటీ పోస్ట్‌ను నిలిపివేయవచ్చు. తర్వాత ఒక వ్యక్తి దాన్ని సమీక్షించి నిర్ణయిస్తారు. ఏ AI నిర్ణయానికీ మీపై చట్టపరమైన లేదా అలాంటి ప్రభావం ఉండదు.
7. మీ డేటాను ఎవరు ప్రాసెస్ చేస్తారు
మేము తక్కువ సంఖ్యలో సేవా ప్రదాతలను (ప్రాసెసర్లను) ఉపయోగిస్తాము. డేటా ప్రాసెసింగ్ నిబంధనల కింద, మాకు తమ సేవను అందించడానికి మాత్రమే వారు డేటాను ఉపయోగించవచ్చు. చట్టం కోరిన చోట తప్ప, వ్యక్తిగత డేటాను మరెవరితోనూ పంచుకోము; అలాంటి ప్రతి అభ్యర్థనను తనిఖీ చేస్తాము.
| ప్రదాత | వారు మా కోసం చేసేది | డేటా | ఎక్కడ | రక్షణలు |
|---|---|---|---|---|
| Vercel Inc. | హోస్టింగ్, సర్వర్ కోడ్, అభ్యర్థన లాగ్‌లు; Guide కోసం AI Gateway | సైట్‌కు మీరు పంపే ప్రతిదీ దీని గుండా వెళ్తుంది; అభ్యర్థన లాగ్‌లు | డిఫాల్ట్‌గా అమెరికా సంయుక్త రాష్ట్రాలు, ఇతర ప్రాంతాలు | EU ప్రామాణిక ఒప్పంద నిబంధనలు, UK అనుబంధం; EU-U.S. Data Privacy Framework ధృవీకరణ; SOC 2 Type 2; నిల్వలో ఎన్‌క్రిప్షన్ (AES-256), ప్రసారంలో (TLS 1.3) (మూలం) |
| Supabase | మా డేటాబేస్ | విభాగం 3లోని అన్ని రికార్డులు | భారతదేశం (ముంబై) | డేటా ప్రాసెసింగ్ ఒప్పందం; SOC 2 Type 2; నిల్వలో ఎన్‌క్రిప్షన్ (AES-256), ప్రసారంలో (TLS) (మూలం, మూలం) |
| Anthropic (Vercel AI Gateway ద్వారా) | Guide సమాధానాలు రాసి, పోస్ట్‌లను తనిఖీ చేసే AI మోడల్ | మీ ప్రశ్నలు, చాట్‌లు, పోస్ట్‌ల వచనం | అమెరికా సంయుక్త రాష్ట్రాలు | 30 రోజుల్లో తొలగించబడతాయి; శిక్షణకు ఉపయోగించబడవు (విభాగం 6) |
| Google (ప్రకటనలు ఆన్‌లో ఉండి, మీరు ప్రకటనలను అంగీకరిస్తే మాత్రమే) | ప్రకటనలు, ప్రకటనల కొలత | కుకీలు, ప్రకటన, పరికర గుర్తింపులు, IP చిరునామా, సందర్శించిన పేజీలు | అమెరికా సంయుక్త రాష్ట్రాలు, ఇతర దేశాలు | Google సొంత నిబంధనలు; కొన్ని వినియోగాలకు Google స్వతంత్ర కంట్రోలర్. మీరు అంగీకరించే వరకు Google Consent Mode ప్రతిదాన్ని తిరస్కరించిన స్థితిలో ఉంచుతుంది. |
| Google, Facebook (Meta), Microsoft లేదా Apple (మీరు ఆ సైన్-ఇన్‌ను ఎంచుకుంటే మాత్రమే) | సైన్-ఇన్, మా డేటాబేస్ ప్రదాత సైన్-ఇన్ సేవ (Supabase Auth) ద్వారా | మీరు ఎంచుకున్న ప్రదాత నుంచి మీ పేరు, ధృవీకరించిన ఇమెయిల్ చిరునామా | ప్రదాత పనిచేసే చోట | వారి సొంత నిబంధనలు; మీ పేరు, ధృవీకరించిన ఇమెయిల్ మాత్రమే మాకు అందుతాయి. మేము మీ తరఫున ఎప్పుడూ పోస్ట్ చేయము, మీ కాంటాక్ట్‌లను చదవము. |
| Brevo (ఇమెయిల్ డెలివరీ) | మీరు కోరిన ఇమెయిళ్లను పంపుతుంది: సైన్-ఇన్ లింకులు, సమాధాన నోటిఫికేషన్లు, న్యూస్‌లెటర్. అనుసంధానించిన రోజు నుంచి మాత్రమే ఉపయోగించబడుతుంది; అప్పటివరకు ఏమీ పంపబడదు. | మీ ఇమెయిల్ చిరునామా, మీ పేరు, ఇమెయిల్ వచనం | Brevo సొంత గోప్యతా విధానం చూడండి; Brevo ఫ్రాన్స్‌లో ఉన్న కంపెనీ | మొదటి ఇమెయిల్ పంపే ముందు డేటా ప్రాసెసింగ్ ఒప్పందం అమలులో ఉంటుంది. ప్రతి ఇమెయిల్‌లో ఒక్క క్లిక్‌తో అన్‌సబ్‌స్క్రైబ్. |
| ImprovMX (మెయిల్ ఫార్వార్డింగ్) | మా చిరునామాలకు (hello@, support@, privacy@ nurseflyabroad.com) పంపిన మెయిల్‌ను బృందం ఇన్‌బాక్స్‌కు పంపుతుంది | మీ ఇమెయిల్ చిరునామా, మీరు మాకు రాసేది | ImprovMX సొంత గోప్యతా విధానం చూడండి | ఫార్వార్డ్ చేయడానికి మాత్రమే ఉపయోగించబడుతుంది; మేము మా సొంత మెయిల్‌బాక్స్ నుంచి సమాధానం ఇస్తాము. |
NurseFlyAbroad ఎప్పుడైనా వేరే నిర్వాహకుడికి మారినా ఈ నోటీసు మీ డేటాకు వర్తిస్తూనే ఉంటుంది. అది జరగకముందే మీకు తెలియజేస్తాము, ముందుగా మీరు మీ డేటాను తొలగించవచ్చు.
8. అంతర్జాతీయ బదిలీలు
మా బృందం UAE నుంచి పని చేస్తుంది. మా ప్రదాతలు అమెరికా సంయుక్త రాష్ట్రాలు, ఇతర దేశాల్లో డేటాను నిల్వ చేసి ప్రాసెస్ చేస్తారు. వ్యక్తిగత డేటా మీ దేశాన్ని వదిలినప్పుడు, మీ చట్టం కోరే రక్షణలను మేము ఉపయోగిస్తాము:
- EEA, UK, స్విట్జర్లాండ్: యూరోపియన్ కమిషన్ ప్రామాణిక ఒప్పంద నిబంధనలు (UK అనుబంధంతో), Vercel కోసం దాని EU-U.S. Data Privacy Framework ధృవీకరణ.
- భారతదేశం: DPDP Act సెక్షన్ 16 కింద భారత ప్రభుత్వం పరిమితం చేసే దేశాలకు తప్ప బదిలీలు అనుమతించబడతాయి; అలాంటి ఏ పరిమితినైనా మేము పాటిస్తాము.
- ఫిలిప్పీన్స్: మా ప్రదాతలతో ఒప్పందాల ద్వారా, మీ డేటా ఎక్కడ ప్రాసెస్ చేయబడినా మేము బాధ్యులుగానే ఉంటాము (Data Privacy Act, సెక్షన్ 21).
- నైజీరియా: బదిలీలు తగిన రక్షణ స్థాయిపై లేదా ప్రామాణిక ఒప్పంద నిబంధనల వంటి తగిన రక్షణలపై ఆధారపడతాయి (NDPA, సెక్షన్లు 41 నుంచి 43).
- UAE: బదిలీలు వ్యక్తిగత డేటా రక్షణ చట్టంలోని ఆర్టికల్స్ 22, 23ను అనుసరిస్తాయి.
మేము ఉపయోగించే రక్షణల కాపీని మమ్మల్ని అడగవచ్చు.
9. మీ హక్కులు
మీరు ఎక్కడ నివసించినా, మీరు చేయగలిగేవి:
- మా వద్ద మీ గురించి ఉన్న డేటాను చూడండి, మరెక్కడికైనా తీసుకెళ్లగల సాధారణ ఫైల్ ఫార్మాట్‌లో కాపీ పొందండి;
- తప్పుగా లేదా అసంపూర్ణంగా ఉన్న డేటాను సరిచేయండి;
- మీ డేటాను తొలగించండి;
- మీ డేటా వినియోగాన్ని వ్యతిరేకించండి, లేదా దాన్ని పరిమితం చేయమని మమ్మల్ని అడగండి;
- ఎప్పుడైనా సమ్మతిని ఉపసంహరించుకోండి, ఇచ్చినంత సులభంగా (కుకీ సెట్టింగ్‌లు, అన్‌సబ్‌స్క్రైబ్ లింక్, లేదా ఇమెయిల్);
- మాకు, మీ డేటా రక్షణ అధికారికి ఫిర్యాదు చేయండి.
ఎలా: మీ డేటా పేజీలో మీ బ్రౌజర్ యాదృచ్ఛిక ID కింద నిల్వ ఉన్నదంతా ఒకేసారి డౌన్‌లోడ్ చేయవచ్చు లేదా తొలగించవచ్చు, మీ ఇమెయిల్‌కు అనుసంధానించబడిన డేటా గురించి అభ్యర్థన పంపవచ్చు. లేదా privacy@nurseflyabroad.com కి ఇమెయిల్ చేయండి. ఇది ఉచితం. మేము 30 రోజుల్లో సమాధానం ఇస్తాము. డేటా అనుసంధానించబడిన ఇమెయిల్ చిరునామాకు మాత్రమే సమాధానం ఇస్తాము, కాబట్టి దాని యజమానికి మాత్రమే డేటా అందుతుంది; ఆ చిరునామా నుంచి అభ్యర్థనను నిర్ధారించమని అడగవచ్చు. దీని కోసం ID పత్రాలను ఎప్పుడూ అడగము.
10. మీ దేశ చట్టం కింద హక్కులు
యూరోపియన్ ఎకనామిక్ ఏరియా, యునైటెడ్ కింగ్‌డమ్ (GDPR, UK GDPR)
మీకు యాక్సెస్, సవరణ, తొలగింపు, పరిమితి, డేటా పోర్టబిలిటీ, వ్యతిరేకత హక్కులు, సమ్మతిని ఉపసంహరించుకునే హక్కు, పూర్తిగా ఆటోమేటెడ్ ప్రాసెసింగ్ ఆధారంగా మాత్రమే తీసుకునే నిర్ణయాలకు లోనుకాకుండా ఉండే హక్కు ఉన్నాయి (ఆర్టికల్స్ 15 నుంచి 22). మీరు నివసించే లేదా పని చేసే చోటి డేటా రక్షణ అధికారికి ఫిర్యాదు చేయవచ్చు; UKలో Information Commissioner's Office (ico.org.uk).
భారతదేశం (Digital Personal Data Protection Act, 2023)
మేము మీ డేటాను మీ సమ్మతితో, లేదా ఒక నిర్దిష్ట ప్రయోజనం కోసం (ఉదాహరణకు అధ్యయన ప్రణాళిక) మీరే డేటా ఇచ్చినప్పుడు సెక్షన్ 7(a) కింద ప్రాసెస్ చేస్తాము. మేము ప్రాసెస్ చేసే డేటా సారాంశం, దాన్ని ఎవరితో పంచుకుంటామో తెలుసుకునే (సెక్షన్ 11); సవరణ, పూర్తి చేయడం, నవీకరణ, తొలగింపు (సెక్షన్ 12); ఫిర్యాదు పరిష్కారం (సెక్షన్ 13); మీరు మరణించినా లేదా చర్య తీసుకోలేని స్థితిలో ఉన్నా మీ హక్కులను ఉపయోగించడానికి ఒకరిని నామినేట్ చేసే (సెక్షన్ 14) హక్కు మీకు ఉంది. ఇచ్చినంత సులభంగా సమ్మతిని ఉపసంహరించుకోవచ్చు. మా ఫిర్యాదు సంప్రదింపు privacy@nurseflyabroad.com ను సంప్రదించండి. మా సమాధానంతో సంతృప్తి చెందకపోతే, Data Protection Board of Indiaకు ఫిర్యాదు చేయవచ్చు.
ఫిలిప్పీన్స్ (Data Privacy Act of 2012, Republic Act No. 10173)
తెలియజేయబడే, యాక్సెస్ చేసే, వ్యతిరేకించే, తొలగించే లేదా నిరోధించే, సరిచేసే, డేటా పోర్టబిలిటీ, నష్టపరిహారం హక్కులు మీకు ఉన్నాయి. మీరు National Privacy Commissionలో (privacy.gov.ph) ఫిర్యాదు దాఖలు చేయవచ్చు.
నైజీరియా (Nigeria Data Protection Act, 2023)
సమాచారం, యాక్సెస్, సవరణ, తొలగింపు, పరిమితి, డేటా పోర్టబిలిటీ, సమ్మతి ఉపసంహరణ, వ్యతిరేకత, పూర్తిగా ఆటోమేటెడ్ ప్రాసెసింగ్ ఆధారంగా మాత్రమే తీసుకునే నిర్ణయాలకు లోనుకాకుండా ఉండే హక్కులు మీకు ఉన్నాయి. మీరు Nigeria Data Protection Commissionకు (ndpc.gov.ng) ఫిర్యాదు చేయవచ్చు.
యునైటెడ్ అరబ్ ఎమిరేట్స్ (వ్యక్తిగత డేటా రక్షణపై 2021 ఫెడరల్ డిక్రీ-చట్టం నంబర్ 45, Federal Decree-Law No. 45 of 2021)
సమాచారం, డేటా పోర్టబిలిటీ, సవరణ లేదా తొలగింపు, ప్రాసెసింగ్ పరిమితి, ప్రాసెసింగ్ ఆపడం, ఆటోమేటెడ్ ప్రాసెసింగ్ ఆధారిత నిర్ణయాలను వ్యతిరేకించే హక్కులు మీకు ఉన్నాయి. మీరు UAE Data Officeకు ఫిర్యాదు చేయవచ్చు.
మిగతా అన్ని చోట్లా
కెన్యా, ఘనా, జింబాబ్వే, నేపాల్, బ్రెజిల్, తూర్పు యూరప్, లాటిన్ అమెరికా అంతటా సహా అనేక దేశాల నుంచి నర్సులు NurseFlyAbroadను ఉపయోగిస్తారు. విభాగం 9లో వివరించిన అవే హక్కులను అందరికీ ఇస్తాము, మీరు మీ దేశ డేటా రక్షణ అధికారికి ఫిర్యాదు చేయవచ్చు.
11. మీ డేటాను మేము ఎలా రక్షిస్తాము
ఈ రోజు అమలులో ఉన్న చర్యలు ఇవి:
- సైట్ మొత్తం HTTPS ఉపయోగిస్తుంది, బ్రౌజర్‌లకు ఎల్లప్పుడూ దాన్నే ఉపయోగించమని చెప్పబడింది (HSTS).
- బ్రౌజర్ నుంచి డేటాబేస్‌ను చేరుకోలేరు. బహిరంగ యాక్సెస్ నియమాలు లేకుండా ప్రతి పట్టికకు రో-లెవల్ సెక్యూరిటీ ఆన్‌లో ఉంది. సర్వర్‌ను వదిలి వెళ్లని రహస్య కీతో మా సర్వర్ మాత్రమే చదువుతుంది, రాస్తుంది.
- మా అడ్మిన్ పేజీ పొడవైన రహస్య టోకెన్‌తో రక్షించబడింది. దాని సైన్-ఇన్ కుకీ HttpOnly, Secure, SameSite=Strict, 12 గంటలు ఉంటుంది, సైన్-ఇన్ ప్రయత్నాలకు రేటు పరిమితి ఉంది.
- ప్రతి ఫారం, API తన ఇన్‌పుట్‌ను (రకం, పొడవు, ఫార్మాట్) తనిఖీ చేసి, ఒక బ్రౌజర్ లేదా కనెక్షన్ పంపగల అభ్యర్థనల సంఖ్యను పరిమితం చేస్తుంది.
- కమ్యూనిటీ, హెల్ప్ డెస్క్ డేటా మీ ఇమెయిల్‌ను లేదా యాదృచ్ఛిక IDని బహిరంగంగా ఎప్పుడూ చూపదు.
- భద్రతా హెడర్లు: Content Security Policy, ఇతర సైట్లు మా పేజీలను ఫ్రేమ్ చేయకుండా నిరోధం, కంటెంట్ రకాన్ని ఊహించడం నిరోధం, కఠినమైన రెఫరర్ విధానం, కెమెరా, మైక్రోఫోన్, లొకేషన్, చెల్లింపు ఫీచర్లు ఆఫ్.
- పేజీ చిరునామాల్లో, వినియోగ గణాంకాల్లో, మా లాగ్‌ల్లో వ్యక్తిగత డేటా లేదు: పేజీ చిరునామాలు “?” తర్వాత ఏమీ లేకుండా నిల్వ చేయబడతాయి, ఇమెయిల్ చిరునామా లేదా ఫోన్ నంబర్ లాగా కనిపించే వివరాలు గణాంకాల నుంచి తొలగించబడతాయి.
- అడ్మిన్ పేజీ నుంచి డేటా ఎగుమతులు స్ప్రెడ్‌షీట్ ఫార్ములా ఇంజెక్షన్ నుంచి రక్షించబడ్డాయి, అన్‌సబ్‌స్క్రైబ్ కోడ్‌లను మినహాయిస్తాయి.
- విభాగం 3లోని సమయం ముగిసినప్పుడు డేటా ఆటోమేటిక్‌గా తొలగించబడుతుంది లేదా అజ్ఞాతం చేయబడుతుంది.
- మా హోస్టింగ్, డేటాబేస్ ప్రదాతలు నిల్వ ఉన్న డేటాను (AES-256), ప్రసారంలో ఉన్న డేటాను (TLS) ఎన్‌క్రిప్ట్ చేస్తారు, ప్రతి ఒక్కరి వద్ద SOC 2 Type 2 నివేదిక ఉంది (విభాగం 7). ఇవి వారి నివేదికలు, మావి కావు; NurseFlyAbroadకే భద్రతా ధృవీకరణ లేదు.
భద్రతా సమస్య కనుగొన్నారా? privacy@nurseflyabroad.com కి ఇమెయిల్ చేయండి (security.txt కూడా చూడండి).
12. ఏదైనా తప్పు జరిగితే
భద్రతా ఉల్లంఘన వ్యక్తిగత డేటాను ప్రభావితం చేస్తే, దాన్ని అదుపు చేసి, ఏమి జరిగిందో కనుగొని, సరిచేస్తాము. చట్టం కోరిన చోట, సంబంధిత అధికారికి వారు నిర్ణయించిన సమయంలోగా తెలియజేస్తాము: GDPR, UK GDPR, NDPA, ఫిలిప్పీన్ నియమాల కింద 72 గంటల్లో, DPDP Act, UAE PDPL కోరినట్లు. ఉల్లంఘన వల్ల మీకు ప్రమాదం ఉండే అవకాశం ఉంటే, అనవసర ఆలస్యం లేకుండా నేరుగా, సరళమైన మాటల్లో చెబుతాము: ఏమి జరిగింది, ఏ డేటా, మేము ఏమి చేస్తున్నాము, మీరు ఏమి చేయవచ్చు.
13. పెద్దలకు మాత్రమే (18+)
NurseFlyAbroad నర్సులు, మిడ్‌వైవ్‌లు, నర్సింగ్ విద్యార్థులు వంటి 18 ఏళ్లు లేదా అంతకంటే ఎక్కువ వయసు గల పెద్దల కోసం. ఇది పిల్లల కోసం కాదు. మీకు 18 ఏళ్లలోపు ఉంటే, దయచేసి మాకు వ్యక్తిగత డేటా పంపకండి. 18 ఏళ్లలోపు వారెవరైనా మాకు వ్యక్తిగత డేటా పంపారని తెలిస్తే, దాన్ని తొలగిస్తాము.
14. ఈ నోటీసులో మార్పులు
వెర్షన్ నంబర్, తేదీ పైన ఉన్నాయి. మేము ముఖ్యమైన మార్పు చేస్తే సైట్‌లో నోటీసు చూపిస్తాము, మీ సమ్మతి అవసరమైన చోట మళ్లీ అడుగుతాము. ముందటి వెర్షన్లు అభ్యర్థనపై అందుబాటులో ఉంటాయి.
- వెర్షన్ 2.1, 2026 అక్టోబర్ 31: సేవ్ చేసిన పురోగతి, ఐచ్ఛిక సైన్-ఇన్, న్యూస్‌లెటర్, ఇమెయిల్ ప్రదాతలు జోడించబడ్డాయి (విభాగాలు 3.2, 7); నిర్వాహకుడు, సంప్రదింపు వివరాలు; Google సమ్మతి సందేశం లేకుండా EEA, UK, స్విట్జర్లాండ్‌లలో ప్రకటనలు చూపబడవు; “నా డేటాను తొలగించు” సైన్-ఇన్ ఖాతాను కూడా తొలగిస్తుంది.
- వెర్షన్ 2.0, 2026 అక్టోబర్ 29: సైట్ కోడ్, డేటాబేస్ నుంచి పూర్తిగా తిరిగి రాయబడింది; వినియోగ గణాంకాలకు ఇప్పుడు సమ్మతి అవసరం; మీ డేటా పేజీ; నిల్వ కాలాలు ఆటోమేటిక్‌గా వర్తిస్తాయి.
- వెర్షన్ 1.0: మొదటి నోటీసు.
15. సంప్రదింపు, సమాధాన సమయాలు
- గోప్యత, డేటా అభ్యర్థనలు: privacy@nurseflyabroad.com. సాధారణ ప్రశ్నలు: hello@nurseflyabroad.com. సైట్‌తో సహాయం: support@nurseflyabroad.com.
- మీ డేటా పేజీ ద్వారా వచ్చే అభ్యర్థనలకు వెంటనే రిఫరెన్స్ నంబర్ వస్తుంది. ఇమెయిల్ అభ్యర్థనలు: అందినట్లు 7 రోజుల్లో నిర్ధారిస్తాము.
- ప్రతి అభ్యర్థనకు 30 రోజుల్లో సమాధానం ఇస్తాము. అభ్యర్థన చాలా సంక్లిష్టంగా ఉంటే GDPR మరో రెండు నెలల వరకు అనుమతిస్తుంది; అది అవసరమైతే మొదటి 30 రోజుల్లో కారణం చెబుతాము.
- భద్రతా నివేదికలు: 3 పని దినాల్లో సమాధానం ఇవ్వడానికి ప్రయత్నిస్తాము.
- తపాలా చిరునామా: ఇక్కడ కంపెనీ చిరునామా జోడించే వరకు privacy@nurseflyabroad.com కి ఇమెయిల్ చేస్తే అందుబాటులో ఉంటుంది.