Lifolo — প্রাইভেসি পলিসি / Privacy Policy

সর্বশেষ আপডেট / Last updated: ২৩ অক্টোবর ২০২৬ / 23 October 2026

এই পলিসি Lifolo-র Android অ্যাপ আর ওয়েবসাইট (https://lifolo.com) — দুটোর জন্যই; একই অ্যাকাউন্ট দুই জায়গায় চলে। অ্যাপের আগের নাম ছিল Get Blood। ইংরেজি সংস্করণ নিচে (English version below)।

সংক্ষেপে

• Lifolo রক্তপ্রার্থীর সাথে রক্তদাতার, আর রোগীর সাথে ডাক্তার, নার্স, ফার্মেসি, প্যাথলজি, ব্লাড ব্যাংক ও অ্যাম্বুলেন্সের যোগাযোগ করিয়ে দেয়। এই কাজগুলোর জন্য যতটুকু তথ্য লাগে, শুধু ততটুকুই নেওয়া হয়।
• আপনার তথ্য থাকে আমাদের নিজের সার্ভারে (Contabo থেকে ভাড়া করা, এখন ইউরোপে; পরে সিঙ্গাপুরে সরানো হতে পারে)। ছবি থাকে Cloudflare R2-তে।
• কোনো বিজ্ঞাপন নেই, বিজ্ঞাপনের ID নেওয়া হয় না, তথ্য কখনো বিক্রি করা হয় না।
• কয়েকটা সেবাদাতা শুধু আমাদের হয়ে নির্দিষ্ট কাজ করে — লগইন ও নোটিফিকেশন (Firebase), ইমেইল (Amazon SES), ক্র্যাশ রিপোর্ট (Sentry), নেটওয়ার্ক ও ছবি রাখা (Cloudflare)। নিচে বিস্তারিত।
• অ্যাকাউন্ট যেকোনো সময় মুছতে পারবেন: অ্যাপে, https://lifolo.com/delete-account পাতায়, বা ইমেইলে। না মুছে কিছুদিনের জন্য সাময়িক বন্ধও রাখতে পারবেন।
• অ্যাপের ভেতরের অডিও/ভিডিও কল কখনো রেকর্ড করা হয় না। কল যায় আমাদের নিজের কল-সার্ভার দিয়ে (এনক্রিপ্ট করা সংযোগে); আমরা শুধু রাখি কে কাকে, কখন, কতক্ষণ কল করেছেন — ১৮০ দিন পর মুছে যায়।
• অ্যাপের মেসেজ (লেখা, ছবি, লোকেশন) আমাদের সার্ভারে জমা থাকে — এগুলো এন্ড-টু-এন্ড এনক্রিপ্টেড নয়। দেখতে পান শুধু কথোপকথনের দুজন; কেউ রিপোর্ট করলে Lifolo টিম সেই মেসেজটা দেখে। কাজ শেষ হয়ে কথোপকথন বন্ধ হওয়ার ৯০ দিন পর সব মুছে যায়।

লগইন ছাড়াও অ্যাপ দেখা যায়: তালিকা (ডাক্তার, বাসায় সেবা, অ্যাম্বুলেন্স, ফার্মেসি, ব্লাড ব্যাংক, প্যাথলজি), প্রশ্নোত্তর, টিপস, জরুরি আহ্বান আর আশেপাশের রক্তের রিকোয়েস্ট (রক্তপ্রার্থীর নাম, ফোন বা নোট ছাড়া)। লগইন ছাড়া ব্যবহারের সময় বেছে নেওয়া এলাকা শুধু আপনার ফোনে বা ব্রাউজারে থাকে।

কী তথ্য নেওয়া হয়

Google Play-র Data safety ফর্মে আমরা ঠিক এই উত্তরগুলোই দিই। "দিতেই হবে" মানে অ্যাকাউন্ট বা অ্যাপ চালাতে লাগে; বাকিগুলো আপনি কোনো কাজ ব্যবহার করলে তবেই দেন।

যা নেওয়া হয় না: ব্রাউজিংয়ের ইতিহাস, কন্টাক্ট লিস্ট, ক্যালেন্ডার, SMS বা ইমেইল পড়া, অডিও, ফাইল (কাগজ শুধু ছবি হিসেবে), ফিটনেসের তথ্য, কেনাকাটার ইতিহাস, কার্ডের নম্বর, জাতি, রাজনৈতিক বা ধর্মীয় বিশ্বাস, যৌন অভিমুখিতা, ফোনে কী কী অ্যাপ আছে, বিজ্ঞাপনের ID। পটভূমিতে (অ্যাপ বন্ধ থাকলে) লোকেশন নেওয়া হয় না।

ফোনে যা থাকে, সার্ভারে যায় না: ওষুধ খাওয়ার অ্যালার্ম, ভাষা আর থিমের পছন্দ, সাম্প্রতিক এলাকা। "রক্ত দেব" চাপার আগে স্বাস্থ্য-সংক্রান্ত যে প্রশ্নগুলোতে টিক দেন, সেগুলোও কোথাও রাখা হয় না।

কে কী দেখতে পায়

নিচের টেবিলে প্রতিটা কাজে কী তথ্য লাগে আর কে তা দেখেন। "সবাই" মানে লগইন ছাড়াও যে কেউ।

কাগজের ছবি: অ্যাম্বুলেন্স, ফার্মেসি, ব্লাড ব্যাংক, প্যাথলজি বা পেশাদার ব্যাজের জন্য যে কাগজের ছবি (রেজিস্ট্রেশন, ফিটনেস, লাইসেন্স, সনদ, পরিচয়পত্র) দেন, তা শুধু Lifolo টিম যাচাইয়ের জন্য দেখে; অ্যাপে আর কেউ দেখেন না। তালিকা বা অ্যাকাউন্ট মুছলে ছবিগুলোও মুছে যায়।

অ্যাম্বুলেন্স ডাকুন: "অ্যাম্বুলেন্স ডাকুন" চাপলে (লগইন লাগে) আপনার বাছা এলাকা (জেলা, উপজেলা, ইউনিয়ন), গাড়ির ধরন, দেওয়া ঠিকানা/চেনা জায়গা, নোট, মোবাইল নম্বর, নাম আর (আপনি "আমার এখনকার জায়গা" চাপলে বা অনুমতি আগেই থাকলে) ফোন বা ব্রাউজারের এককালীন লোকেশন সার্ভারে যায় — অ্যাপের ভেতরে কোনো ম্যাপ নেই, আর কাছের কয়েকটা খালি অ্যাম্বুলেন্সের মালিক/চালকের কাছে নোটিফিকেশন যায়। রাজি হওয়ার আগে চালকেরা শুধু দূরত্ব (পুরো কিলোমিটারে), এলাকা, গাড়ির ধরন, ঠিকানা আর নোট দেখেন — আপনার নাম, ফোন বা ঠিক লোকেশন নয়। যে চালক রাজি হন শুধু তিনি, শুধু সেই অনুরোধে, আপনার নাম, মোবাইল আর ঠিক লোকেশন (ম্যাপে খুলতে) পান; আপনি দেখেন গাড়ির নাম আর চালকের ফোন (গাড়ির নম্বর নয়)। অপেক্ষার সময় কোনো গাড়িতে ফোন করলে সেটা অনুরোধের সাথে লেখা হয়। ভাড়া (২.৩০.০ থেকে): আপনি "কোথায় যাবেন" (হাসপাতাল/ক্লিনিক, বা লেখা জায়গা), সর্বোচ্চ ভাড়া আর অক্সিজেন লাগবে কি না দেন — চালকেরা রাজি হওয়ার আগে গন্তব্যও দেখেন (তাঁদের নোটিফিকেশনে গন্তব্য বা ঠিকানা থাকে না); চালকের বলা ভাড়া আর আপনি যেটায় "রাজি" হন সেই ভাড়া অনুরোধে রাখা হয়। রেটিংয়ে "বলা ভাড়ার চেয়ে বেশি নিয়েছে" বাছলে তা কে বলেছেন ছাড়া শুধু গাড়ির মোট সংখ্যায় গোনা হয়, যা অ্যাডমিন দেখেন। জায়গা (২.৩১.০ থেকে): Google Maps থেকে জায়গা শেয়ার করলে বা লিংক দিলে লিংকের জায়গাটা এখনকার জায়গার মতোই ঠিক লোকেশন হিসেবে যায়, আর তা থেকে উপজেলা আপনা থেকে বসে; ছোট লিংক (maps.app.goo.gl) হলে আমাদের সার্ভার শুধু জায়গার অক্ষাংশ-দ্রাঘিমাংশ পড়তে লিংকটা Google-এ খোলে — আপনার নাম, ফোন বা অন্য কিছু পাঠায় না, লিংকও রাখে না। "Google ম্যাপে দেখুন" চাপলে জায়গাটা আপনার ফোনের Google Maps অ্যাপে বা ব্রাউজারে খোলে; তখন Google-এর নিজের গোপনীয়তা নীতি খাটে। গন্তব্য হাসপাতাল/ক্লিনিকের তালিকা (সরকারি DGHS তালিকা) থেকে বাছা বা লেখা যায়। অনুরোধ শেষ, বাতিল বা সময় পেরোনোর ২৪ ঘণ্টা পর ঠিক লোকেশন, মোবাইল, ঠিকানা, নোট, নাম আর গন্তব্য মুছে ফেলা হয়; শুধু কোন গাড়ি, কখন, অবস্থা আর ঠিক হওয়া ভাড়া থাকে (রেটিংয়ের যোগ্যতা আর বেশি ভাড়ার অভিযোগ যাচাইয়ের জন্য)। অ্যাকাউন্ট মুছলে আপনার সব অনুরোধ মুছে যায়।

লোকেশন: রক্তদানের জন্য আপনার সঠিক ঠিকানা বা সঠিক GPS অবস্থান কখনো সংরক্ষণ বা দেখানো হয় না। কাছের অ্যাম্বুলেন্স, ফার্মেসি বা প্যাথলজি সাজাতে আপনার ফোনের লোকেশন পাঠানো হলে তা শুধু সেই খোঁজে দূরত্ব মাপতে ব্যবহার হয়, সংরক্ষণ করা হয় না (অ্যাম্বুলেন্সের খোঁজে আগে প্রায় ১ কিমিতে কেটে নেওয়া হয়)। Android অ্যাপ সাধারণত শুধু আনুমানিক লোকেশনের অনুমতি চায়; সঠিক লোকেশনের অনুমতি চাওয়া হয় শুধু যখন অ্যাম্বুলেন্স চালক "গাড়ি যেখানে অপেক্ষা করে" জায়গাটা দেন, বা অ্যাম্বুলেন্স ডাকার সময় আপনি নিজে "লোকেশন দিন" চাপেন। দোকানের QR স্ক্যানে ক্যামেরার অনুমতি চাওয়া হয় না।

ফোন বা ব্রাউজারে যা থাকে: ওষুধ খাওয়ার অ্যালার্ম শুধু আপনার ফোনে থাকে, সার্ভারে যায় না। ওয়েব অ্যাপে লগইন, এলাকা, ভাষা আর থিম আপনার ব্রাউজারেই থাকে।

টাকা: অ্যাপের ভেতর দিয়ে কোনো টাকা যায় না। ডাক্তার/নার্সের ফি, ওষুধের দাম আর পরীক্ষার দাম সরাসরি দেওয়া হয় (দোকানে, ক্যাশ অন ডেলিভারিতে বা সেবাদাতাকে)। রিপোর্ট দেখানোর ফি রোগী নিজে ডাক্তারের bKash/Nagad/Rocket নম্বরে পাঠান; অ্যাপে শুধু TrxID থাকে, যাতে ডাক্তার মিলিয়ে নিতে পারেন।

বাসায় সেবায় (ডাক্তার/নার্স) ঠিকানা অ্যাপে দেওয়া হয় না, ফোনে বলেন; শুধু প্যাথলজির "বাসা থেকে নমুনা" আর ফার্মেসির অনলাইন অর্ডারে ঠিকানা দিতে হয় (নিয়ম ওপরের টেবিলে)। "রক্ত দেব" চাপার আগে স্বাস্থ্য-সংক্রান্ত যে প্রশ্নগুলোতে টিক দেন, সেগুলো কোথাও সংরক্ষণ করা হয় না।

পেমেন্ট (অনলাইনে টাকা পাঠানো)

লাইফলো টাকা গ্রহণ বা সংরক্ষণ করে না; পেমেন্ট সরাসরি সেবাদাতার কাছে যায়। আপনি বিকাশ, নগদ, রকেট বা উপায়ে টাকা পাঠান সরাসরি ডাক্তার, ফার্মেসি, প্যাথলজি বা অ্যাম্বুলেন্সের নিজের নম্বরে। লাইফলো কোনো টাকা ধরে রাখে না, ভাগ করে না, পেমেন্টের জন্য কোনো ফি নেয় না, আর আপনার বা সেবাদাতার মোবাইল ওয়ালেট, SMS বা নোটিফিকেশন পড়ে না।

• যা রাখা হয়: কিসের পেমেন্ট, কত টাকা, কোন মাধ্যম, আপনার দেওয়া TrxID আর যে নম্বর থেকে পাঠিয়েছেন তার শুধু শেষ ৪ সংখ্যা, আর অবস্থা (পাঠিয়েছি / পেয়েছি / পাইনি / ফেরত)। পুরো মোবাইল নম্বর, PIN, OTP বা কার্ডের তথ্য কখনো নেওয়া বা রাখা হয় না।
• কে দেখে: আপনি (আর আপনার কেয়ারগিভার), আর যাঁকে টাকা পাঠিয়েছেন সেই প্রতিষ্ঠান (ডাক্তারের ক্ষেত্রে তাঁর সহকারীও)। কেউ রিপোর্ট করলে Lifolo টিম দেখে।
• কেন: প্রতিষ্ঠান যেন নিজের অ্যাপে মিলিয়ে নিশ্চিত করতে পারে, রসিদ দেওয়া যায়, আর একই TrxID দুবার ব্যবহার বা প্রতারণা ঠেকানো যায়।
• কতদিন: নিশ্চিত হওয়া পেমেন্টের রেকর্ড রসিদের মতোই প্রতিষ্ঠানের হিসাবের জন্য রাখা হয় (অ্যাকাউন্ট মুছলে আপনার নাম-পরিচয় সরিয়ে)। অ্যাকাউন্ট মুছলে শেষ ৪ সংখ্যাও মুছে যায় (নিশ্চিত না হওয়া পেমেন্টে)।
• লাইফলোর নিজের সাবস্ক্রিপশনের টাকা (চালু হলে) বিকাশের অফিশিয়াল পেমেন্ট গেটওয়ে দিয়ে নেওয়া হয়; সেখানে আমরা রাখি শুধু বিকাশের paymentID, TrxID, টাকার পরিমাণ আর অবস্থা।
• লাইফলো কখনো PIN, OTP বা টাকা চায় না। পেমেন্ট পাতায় দেখানো নম্বর ছাড়া অন্য কোথাও টাকা পাঠাবেন না। রক্তের জন্য কোনো টাকা দিতে হয় না।

তথ্য কোথায় থাকে আর কারা প্রক্রিয়া করে

• আমাদের সার্ভার: সব তথ্য (অ্যাকাউন্ট, প্রোফাইল, রিকোয়েস্ট, প্রেসক্রিপশন, রিপোর্ট, তালিকা …) আমাদের নিজের সার্ভারের ডাটাবেসে থাকে। সার্ভারটা Contabo নামের প্রতিষ্ঠান থেকে ভাড়া করা, এখন ইউরোপে; পরে সিঙ্গাপুরে সরানো হতে পারে — সরালে এই পাতা হালনাগাদ হবে। মানে আপনার তথ্য বাংলাদেশের বাইরে রাখা হয়।
• Cloudflare R2: ছবি (প্রোফাইলের ছবি, রিপোর্টের ছবি, যাচাইয়ের কাগজের ছবি)। ডাটাবেসের ব্যাকআপের বাইরের কপি চালু থাকলে সেটাও এখানে, পাসওয়ার্ড দিয়ে এনক্রিপ্ট করা — Cloudflare তা খুলতে পারে না।
• আমাদের কল-সার্ভার (LiveKit, আমরা নিজেরা চালাই): অ্যাপের অডিও/ভিডিও কল আমাদের নিজের সার্ভার দিয়ে (এটাও Contabo থেকে ভাড়া করা, এখন ইউরোপে) এনক্রিপ্ট করা সংযোগে যায়; সরাসরি সংযোগ না হলে একই সার্ভার রিলে (TURN) হিসেবে কাজ করে। কোনো কল-সেবা কোম্পানি যুক্ত নয়, কিছুই রেকর্ড হয় না। কল-সার্ভারের প্রযুক্তিগত লগ (অ্যাকাউন্ট ID, কলের ঘরের নাম, IP ঠিকানা) ১৪ দিন পর মুছে যায়।
• Cloudflare (নেটওয়ার্ক): lifolo.com-এর সব যোগাযোগ Cloudflare-এর নেটওয়ার্ক হয়ে আসে — পাতা দ্রুত খোলা আর আক্রমণ ঠেকানোর জন্য। তাই Cloudflare আপনার IP ঠিকানা আর অনুরোধ প্রক্রিয়া করে।
• Firebase (Google): লগইন (Firebase Authentication — আপনার ইমেইল আর অ্যাকাউন্টের ID) আর পুশ নোটিফিকেশন (Firebase Cloud Messaging — ফোনের নোটিফিকেশন টোকেন আর নোটিফিকেশনের লেখা)। এর বাইরে কোনো তথ্য Firebase-এ রাখা হয় না।
• Amazon SES (Amazon Web Services): লগইনের ৬ সংখ্যার কোড আর অ্যাকাউন্টের খবর (মোছার অনুরোধ ও মোছার তারিখ, মোছা বাতিল, সাময়িক বন্ধ, আবার চালু) ইমেইলে পাঠানো — শুধু আপনার ইমেইল ঠিকানা আর সেই বার্তা।
• Sentry: অ্যাপ, ওয়েব আর সার্ভারের ক্র্যাশ ও ভুলের রিপোর্ট। পাঠানোর আগে নাম, ইমেইল, ফোন নম্বর আর টোকেন মুছে ফেলা হয়; স্ক্রিনশট, পর্দার গঠন বা আপনি কী চাপছেন তার রেকর্ড পাঠানো হয় না।
• SMS পাঠানোর সেবা (চালু হলে): ফোন নম্বর যাচাইয়ের কোড SMS-এ পাঠাতে — শুধু নম্বর আর কোড।
• Google Maps: শুধু আপনি নিজে Google Maps-এর লিংক দিলে বা "Google ম্যাপে দেখুন" চাপলে (নিয়ম ওপরে "অ্যাম্বুলেন্স ডাকুন"-এ)।

এই সেবাদাতারা শুধু আমাদের হয়ে ওপরের কাজগুলো করে। এর বাইরে তথ্য কারো সাথে শেয়ার করা হয় না, বিক্রি করা হয় না, বিজ্ঞাপনে ব্যবহার হয় না। আপনি নিজে যাঁদের বেছে নেন — ডাক্তার, ফার্মেসি, প্যাথলজি, কেয়ারগিভার, সাড়া দেওয়া রক্তদাতা বা রক্তপ্রার্থী, রাজি হওয়া অ্যাম্বুলেন্স চালক — তাঁরা শুধু ওপরের টেবিলে লেখা তথ্যটুকু পান। আইনে বাধ্য হলে (আদালত বা সরকারি কর্তৃপক্ষের বৈধ আদেশ) যতটুকু চাওয়া হয় শুধু ততটুকু দিতে হতে পারে।

নিরাপত্তা: অ্যাপ, ওয়েব আর সার্ভারের সব যোগাযোগ এনক্রিপ্ট করা (HTTPS)। লগইনে পাসওয়ার্ড নেই; লগইনের কোড ডাটাবেসে সরাসরি রাখা হয় না, শুধু তার এনক্রিপ্ট করা রূপ (hash), আর ১০ মিনিট পর বাতিল। আপনার এলাকা প্রায় ১ কিমিতে কেটে রাখা হয়। ব্যাকআপের বাইরের কপি এনক্রিপ্ট করা। সার্ভারে শুধু Lifolo টিম ঢুকতে পারে।

কতদিন রাখা হয়

অ্যাকাউন্ট মোছা

তিনভাবে মুছতে পারেন:

• অ্যাপে: প্রোফাইল → "অ্যাকাউন্ট মুছুন"।
• ওয়েবে: https://lifolo.com/delete-account — লগইন করে সেখান থেকেই; অ্যাপ লাগবে না।
• ইমেইলে: অ্যাপে বা ওয়েবে ঢুকতে না পারলে অ্যাকাউন্টের ইমেইল থেকে [email protected]-এ লিখুন; ৩০ দিনের মধ্যে মুছে ফেলা হবে।

কী হয়:

• সাথে সাথে: মোছার তারিখ ঠিক হয় ৩০ দিন পরে (আগেই অনুরোধ করা থাকলে আগের তারিখই থাকে)। আপনার অ্যাম্বুলেন্স, ফার্মেসি, ব্লাড ব্যাংক, প্যাথলজি, চেম্বার আর বাসায় সেবা তালিকা থেকে লুকানো হয়, সব ফোনের নোটিফিকেশন বন্ধ হয়, সব ফোন আর ব্রাউজার থেকে লগআউট হয়। আপনার ইমেইলে একটা চিঠি যায়: কোন তারিখে (বাংলাদেশ সময়) মুছবে, কী কী মুছবে, আর কীভাবে বাতিল করবেন।
• ৩০ দিনের মধ্যে: আবার লগইন করলে (অ্যাপে বা ওয়েবে) মোছা বাতিল হয়ে সব আগের মতো ফেরে, আর ইমেইলে জানানো হয় যে মোছা বাতিল হয়েছে (আপনি নিজে লগইন না করে থাকলে যাতে সাথে সাথে বুঝতে পারেন)।
• ৩০ দিন পূর্ণ হলে পরের দৈনিক কাজে (সাধারণত এক দিনের মধ্যে) চিরতরে মোছে: আপনার প্রোফাইল, ছবি, ফোন নম্বর, পরিবারের সদস্য, প্রশ্ন, উত্তর, টিপস, অ্যাপয়েন্টমেন্ট, চেম্বারের তথ্য, ব্যাজ, যাচাইয়ের কাগজের ছবি, নোটিফিকেশনের তালিকা, সাহায্যের বার্তা, অ্যাপের সব মেসেজ-কথোপকথন (দুই পক্ষেরই, ছবিসহ) আর রক্তের রিকোয়েস্টে দেওয়া সাড়া; বাসায় সেবা, অ্যাম্বুলেন্স, ফার্মেসি আর ব্লাড ব্যাংকে ফোন আর রেটিংয়ের হিসাব (আপনার রেটিং গড় থেকেও বাদ যায়); আগের হোম নার্সের অনুরোধ থেকে নাম, ঠিকানা, লোকেশন ও নোট; অ্যাপে কলের সব রেকর্ড। চলমান রিকোয়েস্ট/ভিজিট বন্ধ হয়; যাঁরা রক্ত দিতে রাজি ছিলেন তাঁদের জানানো হয় যে আর যেতে হবে না। শেষে লগইনের অ্যাকাউন্টও (Firebase) মোছে।
  • প্রেসক্রিপশন ও পরীক্ষা: আপনার প্রেসক্রিপশন আপনার অ্যাকাউন্ট থেকে খুলে দেওয়া হয় (ডাক্তারের লেখা রেকর্ড ডাক্তারের কাছে থাকে, কারো অ্যাকাউন্টে নয়); ফার্মেসি আর প্যাথলজিতে পাঠানো অনুরোধ (অনলাইন অর্ডার আর বাসা থেকে নমুনার ঠিকানা-ফোনসহ), পরীক্ষার রিপোর্ট, রিপোর্ট দেখানোর টাকার রেকর্ড (TrxID), শেষ বাসার ঠিকানা, ফার্মেসিতে দেওয়া রেটিং আর দুই দিকের কেয়ারগিভার সংযোগ মুছে যায়।
  • ব্যবসা থাকলে: আপনার প্যাথলজি ও পরীক্ষার দামের তালিকা, ফার্মেসি, স্টক, "ছিল না" তালিকা, দোকানের হিসাব-খাতা, দোকানে পাওয়া রেটিং, সহকারীর তালিকা, রিপোর্ট দেখানোর সেটিং আর চেম্বারের সিরিয়ালের সারি মুছে যায়; আপনার প্যাথলজিতে আসা সব অর্ডার থেকে রোগীর বাসার ঠিকানা-ফোন মুছে যায় (অর্ডার রোগীর কাছে থাকে)। ডাক্তার অ্যাকাউন্ট মুছলে তাঁর নিজে লেখা রোগীর তালিকা (নাম, বয়স, ফোন) মুছে যায়, কিন্তু তাঁর লেখা প্রেসক্রিপশন রোগীদের কাছে থাকে, কারণ ওগুলো রোগীরও কাগজ। কোনো ফার্মেসি নিজের হিসাব-খাতায় যে বিক্রি তুলেছে (রোগীর নাম ছাড়া), তা সেই দোকানের অ্যাকাউন্ট মোছা পর্যন্ত থাকে।
• যা থাকে: Lifolo টিম কোনো অ্যাম্বুলেন্স, ফার্মেসি, ব্লাড ব্যাংক বা বাসায় সেবা বন্ধ করে থাকলে, অ্যাকাউন্ট মুছলেও সেই নিষেধাজ্ঞা থাকে — এজন্য ইমেইল, গাড়ির নম্বর, লাইসেন্স বা ফোন নম্বর সরাসরি নয়, শুধু একমুখী সংকেত (hash) আকারে রাখা হয়, যাতে আসল তথ্য লেখা থাকে না।
• ব্যাকআপ: মোছা তথ্য সার্ভারের ব্যাকআপে ১৪ দিন আর বাইরের এনক্রিপ্ট করা কপিতে সর্বোচ্চ ৯০ দিন থাকতে পারে, তারপর নিজে থেকে মুছে যায়। ব্যাকআপ শুধু সার্ভার নষ্ট হলে তথ্য ফেরত আনতে ব্যবহার হয়।

অ্যাকাউন্ট সাময়িক বন্ধ রাখা

মুছতে না চাইলে কিছুদিনের জন্য অ্যাকাউন্ট সাময়িক বন্ধ রাখতে পারেন (অ্যাপে বা ওয়েবে, নিজের অ্যাকাউন্টের জন্য; কেয়ারগিভার রোগীর হয়ে এটা করতে পারেন না)। কিছুই মোছে না, আর কোনো মেয়াদ নেই — যতদিন বন্ধ থাকুক, নিজে থেকে মুছে যায় না।

• বন্ধ থাকার সময়: আপনার প্রোফাইল অন্য কেউ দেখে না; রক্তদাতা খোঁজায় আর জরুরি আহ্বানে আপনি আসেন না; আপনার ফার্মেসি, প্যাথলজি, অ্যাম্বুলেন্স, ব্লাড ব্যাংক, ডাক্তারের প্রোফাইল ও চেম্বার আর বাসায় সেবা তালিকা ও খোঁজ থেকে লুকানো থাকে (চেম্বারে নতুন অ্যাপয়েন্টমেন্ট নেওয়া যায় না)। আগে নেওয়া অ্যাপয়েন্টমেন্ট থাকে। আপনার প্রশ্ন, উত্তর আর টিপস থাকে, তবে নামের জায়গায় দেখায় "নিষ্ক্রিয় ব্যবহারকারী"। অ্যাকাউন্টের খবর ছাড়া কোনো নোটিফিকেশন ফোনে আসে না। কেয়ারগিভার সংযোগ দুই দিকেই থেমে থাকে। অন্য সব ফোন আর ব্রাউজার থেকে লগআউট হয়। এ সময় অ্যাপে শুধু প্রোফাইল দেখা, আবার চালু করা আর অ্যাকাউন্ট মোছা যায়।
• আবার চালু: লগইন করে "আবার চালু করুন" চাপলে সব আগের মতো ফেরে।
• ইমেইল: বন্ধ করলে আর আবার চালু করলে আপনার ইমেইলে জানানো হয়।
• মোছা আগে: মোছার অনুরোধ থাকা অবস্থায় সাময়িক বন্ধ করা যায় না (আগে লগইন করে মোছা বাতিল করতে হয়)। বন্ধ থাকা অবস্থায় মোছার অনুরোধ দিলে বন্ধ থাকা শেষ হয়, আর ওপরের "অ্যাকাউন্ট মোছা"-র নিয়ম চলে।

স্বাস্থ্য তথ্যের সম্মতি

বাংলাদেশের ব্যক্তিগত তথ্য সুরক্ষার আইনে স্বাস্থ্য তথ্য সংবেদনশীল তথ্য। তাই আপনি নিজে নতুন স্বাস্থ্য তথ্য দেওয়ার আগে — প্রেসক্রিপশন বা রিপোর্ট যোগ, রক্তের গ্রুপ, ওজন বা শেষ রক্তদানের তারিখ দেওয়া বা বদলানো, সাইকোলজিস্টের অ্যাপয়েন্টমেন্ট, কেয়ারগিভারকে দেখানো, প্রেসক্রিপশনসহ অনলাইন অর্ডার, বাসা থেকে নমুনা — অ্যাপ বা ওয়েব একবার আপনার স্পষ্ট সম্মতি চায়। সম্মতি দুটো, আলাদা: (১) আপনার স্বাস্থ্য তথ্য Lifolo-তে রাখা, আর (২) তা বাংলাদেশের বাইরের সার্ভারে রাখা (এখন ইউরোপে; ওপরে "তথ্য কোথায় থাকে")। পর্দায় লেখা থাকে কী তথ্য, কেন, কোথায়, আর কে দেখে, কতদিন থাকে আর কীভাবে তুলে নেবেন। "রাজি আছি" চাপলে দুটোই দেন; আমরা প্রতিটা আলাদা করে লিখে রাখি — কোনটা, কোন লেখার ভার্সনে, কবে, আর অ্যাপ, ওয়েব না ডেস্কটপ থেকে। সম্মতির লেখা বদলালে আবার জিজ্ঞেস করা হয়।

• জরুরি সেবা সম্মতি ছাড়াও চলে: রক্তের অনুরোধ ও সাড়া, অ্যাম্বুলেন্স ডাকা, জরুরি কল আর তালিকা দেখা কখনো সম্মতির জন্য আটকায় না।
• ডাক্তার বা প্যাথলজির রেকর্ড: ডাক্তার যে প্রেসক্রিপশন লেখেন বা প্যাথলজি যে রিপোর্ট দেয়, তা তাঁদের রেকর্ড রাখার দায়িত্বের জন্য জমা হয়; পরের বার স্বাস্থ্যের পাতা খুললে আপনার সম্মতি চাওয়া হয়।
• কেয়ারগিভার আপনার হয়ে সম্মতি দিতে বা তুলে নিতে পারেন না — আপনাকে নিজে একবার দিতে হয়।
• তুলে নেওয়া: যেকোনো সময়, সেটিংস › গোপনীয়তা › "সম্মতি তুলে নিন"। তারপর নতুন স্বাস্থ্য তথ্য দেওয়া বন্ধ হয়। যা আগে থেকে আছে তা নিজে থেকে মোছে না — আপনি নিজে মুছতে পারেন, বা পুরো অ্যাকাউন্ট মুছতে পারেন (ওপরে "অ্যাকাউন্ট মোছা")। সম্মতির রেকর্ড অ্যাকাউন্টের সাথে মুছে যায়।

আপনার অধিকার ও পছন্দ

• প্রোফাইল ও সেটিংস থেকে যেকোনো সময় তথ্য বদলাতে আর নোটিফিকেশন বন্ধ করতে পারবেন। নোটিফিকেশন সব একসাথে বা ধরন অনুযায়ী বন্ধ করা যায় (আশেপাশে রক্ত লাগলে, জরুরি রক্তের আহ্বান, আমার রক্তের অনুরোধ, অ্যাপয়েন্টমেন্ট আর সিরিয়াল, প্রেসক্রিপশন-ওষুধ-ল্যাব, অ্যাম্বুলেন্স, প্রশ্নোত্তর আর টিপস, আমার ব্যবসা, অ্যাপে কল)। "অ্যাপে কল" বা সব নোটিফিকেশন বন্ধ থাকলে কেউ আপনাকে অ্যাপে কল করতে পারেন না (ফোনে পারেন)। বন্ধ করা ধরনের নোটিফিকেশন ফোনে আসে না, তবে অ্যাপের নোটিফিকেশনের তালিকায় থাকে (২১ দিন); অ্যাকাউন্ট আর নিরাপত্তার খবর (অ্যাকাউন্ট মোছা, Lifolo টিমের বার্তা, কেয়ারগিভারের আমন্ত্রণ) সবসময় আসে — আর অ্যাকাউন্ট সাময়িক বন্ধ থাকলে শুধু এগুলোই আসে। আমরা শুধু এই চালু/বন্ধ পছন্দগুলো আপনার অ্যাকাউন্টের সাথে রাখি; অ্যাকাউন্ট মুছলে মুছে যায়। লোকেশনের অনুমতি ফোনের সেটিংসে যেকোনো সময় বন্ধ করা যায় (তখন এলাকা হাতে বেছে নিন)। কেয়ারগিভার আর পরিবারের সদস্য যেকোনো সময় সরাতে পারবেন।
• আমাদের কাছে আপনার কী তথ্য আছে জানতে, ভুল ঠিক করাতে বা কোনো প্রশ্ন থাকলে [email protected]-এ লিখুন।
• অ্যাকাউন্ট মোছা: ওপরে দেখুন, বা https://lifolo.com/delete-account।

বয়স

Lifolo ১৮ বছর বা তার বেশি বয়সীদের জন্য। পরিবারের ছোটদের সেবা (সিরিয়াল, প্রেসক্রিপশন) অভিভাবক নিজের অ্যাকাউন্ট থেকে "পরিবারের সদস্য" হিসেবে নেন। ১৮-র কম বয়সী কারো অ্যাকাউন্ট আছে জানলে আমরা তা মুছে দিতে পারি।

স্বাস্থ্য-পরামর্শ সম্পর্কে

Health Discussion আর Health Tips-এর লেখা সাধারণ পরামর্শ, রোগ নির্ণয় বা চিকিৎসা নয়। প্রেসক্রিপশন আর তার দায় যে ডাক্তার লিখেছেন তাঁর; পরীক্ষার ফলের দায় সেই প্যাথলজির। ইনজেকশন, স্যালাইন বা ক্যানুলার জন্য বাসায় নার্স ডাকতে ডাক্তারের প্রেসক্রিপশন লাগে। জরুরি অবস্থায় ৯৯৯-এ ফোন করুন। ভুল বা ক্ষতিকর লেখা রিপোর্ট করা যায়; অ্যাডমিন দেখে মুছে দেন।

হাসপাতালের তালিকার উৎস

সরকারি ও বেসরকারি হাসপাতাল, ক্লিনিক আর ডায়াগনস্টিক সেন্টারের তালিকা স্বাস্থ্য অধিদপ্তরের (DGHS) প্রকাশ্য Facility Registry (hris.mohfw.gov.bd) থেকে নেওয়া। সিটি কর্পোরেশনের থানার নাম অ্যাপের নিজের তালিকা। জেলা-উপজেলা-ইউনিয়নের তালিকা github.com/nuhil/bangladesh-geocode (MIT License) থেকে। GPS থেকে জেলা চেনার সীমানা: OCHA/HDX — Bangladesh Subnational Administrative Boundaries (COD-AB, CC BY-IGO)।

আগের ছবি-ভিত্তিক ওষুধের অর্ডার ১৫ অক্টোবর ২০২৬ থেকে বন্ধ, আর তার প্রেসক্রিপশনের ছবি মুছে ফেলা হয়েছে। এখন শুধু ডাক্তারের দেওয়া ডিজিটাল প্রেসক্রিপশন ফার্মেসিতে পাঠানো যায় (ওপরের টেবিল)।

গুরুত্বপূর্ণ

অ্যাপ শুধু সম্ভাব্য রক্তদাতা আর সেবাদাতা খুঁজে দেয়। রক্ত দেওয়া যাবে কি না, সেই সিদ্ধান্ত ব্লাড ব্যাংক বা চিকিৎসক ক্রসম্যাচ করে নেবেন। ব্যবহারের নিয়ম: ব্যবহারের শর্ত।

এই পলিসির বদল

বদলালে এই পাতার ওপরের তারিখ বদলানো হবে; বড় বদল হলে অ্যাপেও জানানো হবে।

যোগাযোগ

Lifolo — [email protected] · https://lifolo.com

English

Last updated: 23 October 2026. This policy covers the Lifolo Android app and the website https://lifolo.com; the same account works in both. The app used to be called Get Blood.

In short

• Lifolo connects blood requesters with donors, and patients with doctors, nurses, pharmacies, labs, blood banks and ambulances. We collect only what these features need.
• Your data is stored on our own server (rented from Contabo, currently in Europe; it may move to Singapore). Photos are stored in Cloudflare R2.
• No ads, no advertising ID, and we never sell your data.
• A few service providers do specific jobs for us — login and notifications (Firebase), email (Amazon SES), crash reports (Sentry), network and photo storage (Cloudflare). Details below.
• You can delete your account at any time: in the app, at https://lifolo.com/delete-account, or by email. You can also switch it off for a while without deleting anything.
• In-app audio/video calls are never recorded. They run through our own call server (encrypted connections); we keep only who called whom, when and for how long — deleted after 180 days.
• In-app messages (text, photos, locations) are stored on our server — they are not end-to-end encrypted. Only the two people in the conversation see them; the Lifolo team reads a message only if it is reported. Everything is deleted 90 days after the conversation is closed (when the request, appointment, trip or order it was about is over).

Without logging in, anyone can see the directories (doctors, home care, ambulances, pharmacies, blood banks, labs), Q&A and tips (askers' names hidden), emergency appeals and nearby blood requests (without the requester's name, phone or note). The area you pick as a guest is kept only on your phone or browser.

What we collect

These are exactly the answers we give in Google Play's Data safety form. "Required" means it is needed for the account or the app to work; everything else you give only when you use that feature.

Not collected: web browsing history, contacts, calendar, SMS or email contents, audio, files (documents only as photos), fitness data, purchase history, card numbers, race or ethnicity, political or religious beliefs, sexual orientation, installed apps, advertising ID. Location is never collected in the background.

Kept only on your phone: medicine alarms, language and theme, recent areas. The health questions you tick before tapping "I'll donate" are not stored anywhere.

Who sees what

• Email: only you; the admin if you apply for a badge; whoever adds you as a caregiver or doctor's assistant.
• Birth date and weight: only you (asked only if you want to donate, to check age 18–60 and weight over 50 kg).
• Name: logged-in users on requests, responses, questions, answers, tips, appointments and prescriptions; answer and tip authors' names are public; askers can hide their name.
• Profile photo: only you (stored as 256×256).
• Mobile number: shared only between a donor and a requester after "I'll donate", or between a patient and a provider after an appointment is confirmed.
• Blood group and last donation: your profile only you; a requester sees your group when you respond.
• Date correction requests (your name, the current and the requested last donation date, what was wrong): you and the admin; deleted with your account.
• Area: only you; a request's area is seen by logged-in users, guests see only the district and approximate distance. Your exact address or GPS position is never stored or shown for blood donation.
• Professional profiles (specialty, degrees, optional gender, up to 3 chambers, home-care services, area, hours, fee, the phone number patients should call, ratings): public when listed. A professional's own location is never shown, only a rounded distance (whole kilometres, at least 2 km).
• Badge applications and hospital add requests: the admin.
• Emergency appeals: users and the admin see only counts, never names.
• Blood requests: logged-in users — donors in the app or on the web — see the request with the requester's name and note; the requester's phone only after they tap "I'll donate". Guests never see the name, phone or note.
• Shared request link: anyone with it sees the blood group, bags, hospital, district, time and travel cost — never the requester's name, phone or note. Someone who opens the link while logged in to the app or website sees the requester's name and note like on any other request (not the phone).
• Calls from the app: owners of ambulances, pharmacies, blood banks and home-care professionals see only how many calls came, not who called.
• In-app audio/video calls: possible only between people who already deal with each other right now — a blood requester and a donor who said "I'll donate" (while the request is open), a patient and the doctor or the doctor's assistant around a confirmed appointment, a patient and the ambulance driver on an active call, a patient and the pharmacy or lab of an active order. No phone number is shown or sent. Calls are never recorded; while a call runs, audio and video pass only through our own call server over encrypted connections. We keep only who called whom, for what (request, appointment, ambulance or order), when, whether it was answered and how long it lasted — seen only by the two people (and, for an online appointment, the doctor's assistant); deleted after 180 days, and at once when either account is deleted. If you block someone ("block contact"), they can no longer call or message you in the app and are not told they were blocked; if you report a call, the Lifolo team sees that call's details (who, when, how long).
• In-app messages: the same people as in-app calls can write to each other (text, a photo or a location), without sharing phone numbers. Messages are stored on our server and photos on our storage (Cloudflare R2); they are not end-to-end encrypted. Only the two people see them — a photo opens through a private link that works for about an hour — and the Lifolo team reads a message only when someone reports it. Before storing a photo the server removes its hidden data (EXIF: GPS location, camera, time) and makes it smaller. You can delete your own message within 10 minutes. When the request, appointment, trip or order is over the conversation becomes read-only and is deleted 90 days later; it is deleted at once when either account is deleted. A block stops both calls and messages. The phone notification shows only "Lifolo message — <first name>", never the text.
• Document photos for an ambulance, pharmacy, blood bank, lab or badge (registration, fitness, licence, certificate, ID): only the Lifolo team, for verification; deleted with the listing or account.
• "Find a medicine": up to 15 nearby pharmacies see only the medicine name, your area and approximate distance — not your name or phone. A search closes after 6 hours and is deleted 2 days later.
• Phone verification (when turned on): a 6-digit code is sent by SMS to your profile number before a doctor or nurse turns on home care; only a hashed code is kept for 10 minutes.

Live serial: patients (and their caregivers) see only numbers — the serial now being seen, how many are ahead and an estimated time — never other patients' names. A "running late" request (10/20/30/60 minutes plus a short note) is seen by the doctor and their assistants.

Prescriptions: the full prescription (patient name, age, gender, complaints, findings, diagnosis, medicines, tests, advice, follow-up, doctor details) is seen only by the writing doctor, the patient once it is in their account, and the patient's caregivers — not by the doctor's assistants. Anyone with the prescription code or QR can open the verification page without logging in; it shows only whether the prescription is genuine or cancelled, the date and the doctor (name, degrees, BMDC number, chamber) — never the patient's name, age or phone, the medicines, tests, complaints or diagnosis. Approved pharmacies open the code in their own account to see what to dispense (see "Pharmacies"). Doctors can add assistants by email (up to 5); assistants enter walk-in patients (name, age, gender, phone), run the serial queue and check report-review payments, but cannot read prescriptions or report results. A patient adds a paper prescription to their account with its code plus their own or a family member's phone number — only that one prescription; every paper prescription is added separately by its own code, and later prescriptions never go to anyone's account by themselves. (After an appointment booked in the app, the doctor's prescription goes straight to that patient's account.) Family members without an account (name, relation, age, gender, optional phone; up to 6) are kept in your profile.

Pharmacies: you can send a prescription to a pharmacy, either in the shop (found by its QR, name or code) or as an online delivery order (delivery address, mobile number, optional note; paid in the shop or cash on delivery — no money goes through the app). The pharmacy sees the patient's name and age, the doctor's name, degrees and BMDC number, the date, the medicines (dose, quantity needed, what was already bought where) and your note — not complaints, diagnosis or your profile phone; the delivery address and phone only while the online order is open — they are deleted from the order 7 days after it is completed or cancelled, and at once if the pharmacy removes its listing or its account is deleted. Any approved pharmacy given the prescription code can open the same medicine view at the counter. What each pharmacy gave is recorded on the prescription so you see bought/left and get a reminder 2 days before purchased medicines run out; a pharmacy's "not in stock" list holds only medicine names and counts. A pharmacy's stock and accounting books (items, cost and sale prices, discounts, quantities, expiry, purchases, sales, write-offs) are private to the shop owner (the shop's own sale prices are used only to show patients an estimated total); a sale recorded from a prescription keeps only the prescription code in the shop's books, not the patient's name, and the whole ledger is deleted with the shop owner's account. Pharmacy ratings are by aspect — behaviour (anyone who called from the app, from 1 hour after the call and within 7 days), right medicine and fair price (buyers), delivery speed (online buyers) — within 7 days of buying; not for your own shop. Everyone sees the averages; owners see comments without who wrote them. Ambulance and home-care ratings work the same way: public averages, and comments shown to the owner or professional without the rater's name.

Pathology labs: approved labs list their details, test prices, report time, discount and home-collection fee (licence number only for the owner and admin). When you send tests, the lab sees the patient's name, age, gender, the doctor's name and the tests — not complaints, diagnosis or your profile phone; a lab can also open the same request from the prescription code. For a home sample collection you give an address, phone, day, time slot and note: these are shared only with that lab and you/your caregivers (never in listings or with the doctor); the lab sees them only while the order is open, and they are deleted at once if the lab declines the home visit; notifications carry only a short area name, never the phone. Cancelling the home visit removes the address and phone from the order; they are also removed from a lab's open orders when it removes its listing and from all its orders when its account is deleted. Your last home address is kept only to pre-fill the form for you. Reports (results, ranges, notes, up to 2 photos) are seen by you, your caregivers and the lab; next to a report you (and the doctor, when allowed) also see earlier results for the same tests (the last 5 per item); a lab sees only its own earlier results for that patient, never another lab's. The prescribing doctor sees results only after you pay the report-review fee and the doctor or an assistant confirms it, or if the doctor charges no fee; otherwise only the status. Report-review fees go straight to the doctor's own bKash/Nagad/Rocket number; we keep only the TrxID you enter, which the doctor and their assistants see to check it.

Caregivers: you can invite up to 2 caregivers by email; once they accept, they can see and act on your prescriptions, pharmacy and lab requests (including the home-sample address), reports, report payments, appointments and serial, and get those notifications. They cannot change your profile, delete your account or make blood requests; you or they can remove the link at any time. Caregivers act only on the patient side: if you are a doctor (or another professional, a lab or a pharmacy), they do not see, confirm or cancel your patients' appointments and do not see your patients' phone numbers or notes, the prescriptions you wrote or your lab work. If the email has no Lifolo account yet, the invitation is kept with that email until someone logs in with it (you can remove it any time); Lifolo never tells anyone whether an email has an account. Until they accept, you see only the email.

Ambulances: owners can list vehicles after admin approval (vehicle number only for the owner and admin). A driver may optionally set where the vehicle waits using the phone's GPS — the precise-location permission is requested only for this, or when you tap "Use location" while calling an ambulance — and it is stored coarsened to about 1 km and never shown; patients see only whole-kilometre distances, and drivers can remove it. When you look for an ambulance, your location (rounded to about 1 km) is used only to sort the list and is not stored; the same applies to sorting pharmacies and labs. Drivers get a "still available?" notification before their 12-hour availability runs out.

Call an ambulance: when you tap "Call an ambulance" (login needed), the pickup address or landmark, note, mobile number, name and — if you allow it — your phone or browser location go to our server, and a few nearby free ambulance owners/drivers get a notification. Before accepting, drivers see only the distance (whole kilometres), the pickup text and note — not your name, phone or exact location. Only the driver who accepts, and only for that request, gets your name, mobile and exact location (to open in a map app); you see the vehicle name and the driver's phone (not the vehicle number). Calls you make while waiting are linked to the request. 24 hours after the request is finished, cancelled or expired, the exact location, mobile, address, note and name are deleted; only which vehicle, when and the outcome remain (for rating eligibility). Deleting your account deletes all your requests.

Money: no money goes through the app. Doctor and nurse fees, medicine and test prices are paid directly (in the shop, cash on delivery or to the provider). Report-review fees go straight to the doctor's own bKash/Nagad/Rocket number; we keep only the TrxID you enter.

Location: for ambulance, pharmacy and lab sorting, your phone's location is used only to measure distance for that search and is not stored (for ambulances it is first rounded to about 1 km). The Android app normally asks only for approximate location; precise location is asked only when an ambulance driver sets the waiting place or you tap "Use location" while calling an ambulance. No camera permission is needed to scan a shop's QR code.

Payments (sending money online)

Lifolo does not receive or hold any money; payments go directly to the service provider. You send money by bKash, Nagad, Rocket or Upay straight to the doctor's, pharmacy's, lab's or ambulance's own number. Lifolo never holds, splits or settles money, takes no fee per payment, and never reads your or the business's mobile wallet, SMS or notifications.

• What we store: what the payment is for, the amount, the method, the TrxID you enter and only the last 4 digits of the number you sent from, and the status (sent / received / not received / refunded). We never collect or store a full wallet number of yours, a PIN, an OTP or card details.
• Who sees it: you (and your caregiver), and the business you paid (for a doctor, also their assistant). The Lifolo team sees it when someone reports it.
• Why: so the business can check its own wallet and confirm, a receipt can be issued, and a TrxID cannot be used twice for fraud.
• How long: a confirmed payment's record is kept like a receipt for the business's accounts (your identity removed when you delete your account). On account deletion the last 4 digits of unconfirmed payments are deleted too.
• Lifolo's own subscription (when available) is paid through bKash's official payment gateway; we keep only bKash's paymentID, TrxID, the amount and the status.
• Lifolo never asks for your PIN, OTP or money. Never send money to a number other than the one shown on the payment page. Nobody has to pay for blood.

Where data is stored and who processes it

• Our server: all data (accounts, profiles, requests, prescriptions, reports, listings …) is kept in the database on our own server, rented from Contabo and currently located in Europe. We may move it to Singapore; this page will be updated if we do. This means your data is stored outside Bangladesh.
• Cloudflare R2: photos (profile photos, report photos, verification document photos). When off-site backups are turned on, database backups are kept here too, encrypted with a password — Cloudflare cannot open them.
• Our call server (LiveKit, run by us): in-app audio/video calls pass through our own server (rented from Contabo, currently in Europe, like the main one) over encrypted connections; when a direct connection is not possible the same server relays the call (TURN). No call service company takes part and nothing is recorded. The call server's technical logs (account ID, call room name, IP address) are deleted after 14 days.
• Cloudflare (network): all traffic to lifolo.com passes through Cloudflare's network for speed and protection against attacks, so Cloudflare processes your IP address and requests.
• Firebase (Google): login (Firebase Authentication — your email and account ID) and push notifications (Firebase Cloud Messaging — your device's notification token and the notification text). Nothing else is stored in Firebase.
• Amazon SES (Amazon Web Services): sends the 6-digit login code and account notices (deletion requested and its date, deletion cancelled, account deactivated, account turned back on) by email — only your email address and that message.
• Sentry: crash and error reports from the app, web and server. Names, emails, phone numbers and tokens are removed before sending; no screenshots, screen layouts or records of what you tap.
• SMS provider (when turned on): sends phone verification codes — only the number and the code.
• Google Maps: only when you share a Google Maps link or tap "View on Google Maps" (see "Call an ambulance" above).

These providers only do these jobs for us. We do not share your data with anyone else, never sell it and never use it for ads. The people you choose — doctors, pharmacies, labs, caregivers, donors or requesters who respond, the ambulance driver who accepts — get only the data described above. We may have to disclose data if the law requires it (a valid order from a court or authority), and then only what is asked for.

Security: all traffic between the app, the website and the server is encrypted (HTTPS). There are no passwords; login codes are stored only as a hash and expire after 10 minutes. Your area is coarsened to about 1 km. Off-site backups are encrypted. Only the Lifolo team can access the server.

How long we keep data

Deleting your account

You can delete your account in three ways:

• In the app: Profile → "Delete account".
• On the web: https://lifolo.com/delete-account — log in and delete it there; no app needed.
• By email: if you can't log in, write from your account's email address to [email protected]; we delete it within 30 days.

What happens:

• Right away: the deletion date is set 30 days ahead (if you already asked earlier, the earlier date stays). Your ambulances, pharmacy, blood banks, lab, chamber and home care are hidden, notifications stop on every phone, and you are logged out on every phone and browser. We email you the date it will be deleted (Bangladesh time), what will be deleted, and how to cancel.
• Within 30 days: logging in again (app or web) cancels the deletion and restores everything, and we email you that the deletion was cancelled (so you notice at once if it wasn't you).
• After 30 days, at the next daily run (usually within a day), everything is deleted for good: your profile, photo, phone number, family members, questions, answers, tips, appointments, chamber details, badge, verification document photos, notification list, help messages, all your in-app conversations (both sides, with photos) and your responses to blood requests; your call and rating records for home care, ambulances, pharmacies and blood banks (your ratings are taken out of their averages); your name, address, location and notes on old Home Nurse requests; and all your in-app call records. Anything still active is closed, and donors who had agreed to your open requests are told they don't need to come. Finally your login account (Firebase) is deleted.
  • Prescriptions and tests: your prescriptions are detached from your account (the doctor's written record stays with the doctor, linked to no account); your pharmacy and lab requests (with delivery and home-sample addresses), lab reports, report-payment records (TrxID), saved home address, pharmacy ratings and caregiver links (both ways) are deleted.
  • If you run a business: your lab and its price list, pharmacy, stock list, "not in stock" list, shop books, ratings received, assistant list, report-review settings and chamber serial queues are deleted, and patients' home addresses and phones are removed from every order sent to your lab (the orders stay with the patients). If a doctor deletes their account, the patient list they entered (name, age, phone) is deleted, but the prescriptions they wrote stay with their patients, since those are the patients' records too. Sales a pharmacy recorded in its own books (without the patient's name) stay until that shop's account is deleted.
• What is kept: if the Lifolo team suspended an ambulance, pharmacy, blood bank or home care, the suspension stays after deletion: we keep only a one-way hash of the email, vehicle number, licence or phone number (not the value itself) so it can't be listed again.
• Backups: deleted data can remain in server backups for 14 days and in off-site encrypted copies for up to 90 days, and is then removed automatically. Backups are used only to restore the server after a failure.

Switching your account off for a while

If you don't want to delete it, you can deactivate your account temporarily (in the app or on the web, for your own account; a caregiver cannot do this for the patient). Nothing is deleted and there is no time limit — however long it stays off, it is never deleted automatically.

• While it is off: nobody else sees your profile; you are not picked as a donor for nearby requests or emergency appeals; your pharmacy, lab, ambulances, blood banks, doctor profile and chambers, and home care are hidden from lists and search (no new appointments at your chambers). Appointments already booked stay. Your questions, answers and tips stay, but the author is shown as "Deactivated user". No notifications reach your phone except account notices. Caregiver links are paused both ways. You are logged out on every other phone and browser. Meanwhile the app only lets you see your profile, turn the account back on, or delete it.
• Turning it back on: log in and tap "Turn on again"; everything comes back as it was.
• Email: we email you when it is switched off and when it is turned back on.
• Deletion comes first: you cannot deactivate while a deletion is pending (log in to cancel the deletion first). Asking to delete a deactivated account ends the deactivation, and the "Deleting your account" rules above apply.

Consent for health data

Bangladesh's personal data protection law treats health data as sensitive. So before you yourself add new health information — adding a prescription or report, giving or changing your blood group, weight or last donation date, a psychologist appointment, sharing with a caregiver, an online order with a prescription, home sample collection — the app or website asks once for your explicit consent. There are two separate consents: (1) keeping your health information in Lifolo, and (2) keeping it on servers outside Bangladesh (now in Europe; see "Where data is stored" above). The screen says what data, why, where, who else sees it, how long it is kept and how to withdraw. "I agree" gives both; we record each one separately — which one, for which version of the text, when, and whether from the app, the website or the desktop app. When the consent text changes, you are asked again.

• Emergency features work without consent: blood requests and responses, calling an ambulance, emergency calls and browsing the listings are never blocked for consent.
• Records made by your doctor or lab: prescriptions a doctor writes and reports a lab gives are saved because they must keep records; you are asked for consent the next time you open your health sections.
• A caregiver cannot give or withdraw consent for you — you have to give it yourself once.
• Withdrawing: at any time, Settings › Privacy › "Withdraw consent". After that you can't add new health information. What is already there is not deleted automatically — you can delete it yourself, or delete your whole account (see "Deleting your account" above). The consent records are deleted with your account.

Your rights and choices

• Change your details and turn notifications off at any time in Profile and Settings — all at once or by kind (nearby blood requests, emergency appeals, your own blood requests, appointments, prescriptions/medicines/lab, ambulance, questions and tips, your business, in-app calls). With "in-app calls" or all notifications off, nobody can call you in the app (they can still phone you). Turned-off kinds are not sent to your phone but still appear in the in-app notification list (kept 21 days); account and security notices (account deletion, messages from the Lifolo team, caregiver invitations) are always sent — and while your account is deactivated, they are the only ones sent. We store only these on/off choices with your account; they are deleted with it. You can turn location permission off in your phone's settings (then pick your area by hand). Remove caregivers and family members at any time.
• To find out what data we hold about you, to correct it, or with any question, write to [email protected].
• Delete your account: see above, or https://lifolo.com/delete-account.

Age

Lifolo is for people aged 18 or over. Parents use services for children (serials, prescriptions) from their own account as a "family member". If we learn that someone under 18 has an account, we may delete it.

Health information and sources

Health posts and tips are general guidance, not a diagnosis or treatment. A prescription is the responsibility of the doctor who wrote it, and test results of the lab. In an emergency call 999. Wrong or harmful posts can be reported and are removed by the admin. The hospital, clinic and diagnostic centre list comes from the public DGHS Facility Registry (hris.mohfw.gov.bd); district/upazila/union names from github.com/nuhil/bangladesh-geocode (MIT License); district boundaries used to place your GPS location: OCHA/HDX Bangladesh COD-AB (CC BY-IGO). The earlier photo-based medicine ordering was closed on 15 October 2026 and its prescription photos were deleted. See also the Terms of Use.

Changes to this policy

When we change it, we update the date at the top; for big changes we also tell you in the app.

Contact

Lifolo — [email protected] · https://lifolo.com