गोपनीयता नीति

1. परिचय

TripMaga.com ("हम," "हमें," या "हमारा") हमारे उपयोगकर्ताओं की गोपनीयता और व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारे प्लेटफ़ॉर्म, मोबाइल एप्लिकेशन और संबंधित सेवाओं तक पहुंचते हैं या उनका उपयोग करते हैं तो हम आपकी व्यक्तिगत जानकारी कैसे एकत्र, उपयोग, संग्रहीत, साझा और संरक्षित करते हैं।

TripMaga.com का उपयोग करके, आप इस नीति में वर्णित डेटा प्रथाओं से सहमत हैं। यदि आप इस गोपनीयता नीति के किसी भी भाग से सहमत नहीं हैं, तो कृपया हमारी सेवाओं का उपयोग तुरंत बंद कर दें।

यह नीति TripMnga.com के सभी उपयोगकर्ताओं पर लागू होती है, जिसमें यात्री, आपूर्तिकर्ता (होटल, टूर ऑपरेटर और कार रेंटल प्रदाता), और हमारी वेबसाइट पर आने वाले आगंतुक शामिल हैं।

2. जानकारी हम एकत्रित करते हैं

2.1 जानकारी जो आप सीधे प्रदान करते हैं

जब आप पंजीकरण करते हैं, बुकिंग करते हैं, या हमारे प्लेटफ़ॉर्म के साथ बातचीत करते हैं, तो हम एकत्र कर सकते हैं:

  • खाता जानकारी: पूरा नाम, ईमेल पता, फोन नंबर, जन्म तिथि, राष्ट्रीयता और प्रोफ़ाइल चित्र।
  • बुकिंग जानकारी: यात्रा तिथियां, गंतव्य प्राथमिकताएं, अतिथि विवरण, विशेष अनुरोध और बुकिंग इतिहास।
  • भुगतान जानकारी: क्रेडिट/डेबिट कार्ड विवरण, मोबाइल मनी खाता संख्या, बिलिंग पता और लेनदेन इतिहास। भुगतान डेटा को पीसीआई डीएसएस-संगत भुगतान प्रोसेसर के माध्यम से संसाधित किया जाता है और इसे कभी भी सादे पाठ में हमारे सर्वर पर संग्रहीत नहीं किया जाता है।
  • पहचान सत्यापन: सुरक्षा या नियामक अनुपालन के लिए आवश्यक होने पर सरकार द्वारा जारी पहचान दस्तावेज।
  • संचार: हमारे प्लेटफ़ॉर्म के माध्यम से भेजे गए संदेश, ग्राहक सहायता पूछताछ, समीक्षा और प्रतिक्रिया।

2.2 जानकारी स्वचालित रूप से एकत्रित

जब आप हमारे प्लेटफ़ॉर्म का उपयोग करते हैं, तो हम स्वचालित रूप से एकत्र करते हैं:

  • डिवाइस जानकारी: आईपी पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस पहचानकर्ता और स्क्रीन रिज़ॉल्यूशन।
  • उपयोग डेटा: विज़िट किए गए पृष्ठ, खोज क्वेरी, क्लिक पैटर्न, बुकिंग प्रयास, पृष्ठों पर बिताया गया समय और संदर्भित URL।
  • स्थान डेटा: आईपी पते के आधार पर अनुमानित भौगोलिक स्थान; सटीक स्थान केवल आपकी स्पष्ट सहमति से।
  • कुकीज़ और ट्रैकिंग तकनीकें: हम कुकीज़, वेब बीकन और इसी तरह की तकनीकों का उपयोग करते हैं जैसा कि हमारी कुकी नीति में वर्णित है।

2.3 तीसरे पक्ष से जानकारी

हमें यहां से जानकारी प्राप्त हो सकती है:

  • सामाजिक लॉगिन प्रदाता: यदि आप Google, Facebook, या Apple का उपयोग करके साइन इन करते हैं, तो हमें आपके द्वारा अधिकृत आपका नाम, ईमेल और प्रोफ़ाइल चित्र प्राप्त होता है।
  • आपूर्तिकर्ता: सेवा प्रदाता बुकिंग पुष्टिकरण विवरण, चेक-इन/चेक-आउट जानकारी और सेवा वितरण स्थिति साझा कर सकते हैं।
  • भुगतान प्रोसेसर: लेनदेन की स्थिति, धोखाधड़ी जोखिम आकलन, और भुगतान सत्यापन डेटा।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम एकत्रित की गई जानकारी का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

  • सेवा वितरण: बुकिंग संसाधित करने, भुगतान की सुविधा प्रदान करने, पुष्टिकरण भेजने और ग्राहक सहायता प्रदान करने के लिए।
  • खाता प्रबंधन: अपना उपयोगकर्ता खाता बनाने और बनाए रखने के लिए, अपनी पहचान प्रमाणित करने और अपनी प्राथमिकताओं को प्रबंधित करने के लिए।
  • प्लेटफ़ॉर्म सुधार: उपयोग पैटर्न का विश्लेषण करना, अनुसंधान करना, हमारी सुविधाओं में सुधार करना और नई सेवाएं विकसित करना।
  • निजीकरण: अपने अनुभव को अनुकूलित करने के लिए, प्रासंगिक खोज परिणाम प्रदान करें, और अपनी रुचियों के आधार पर यात्रा सेवाओं की अनुशंसा करें।
  • संचार: बुकिंग अपडेट, सेवा सूचनाएं, प्रचार प्रस्ताव (आपकी सहमति से) भेजने और पूछताछ का जवाब देने के लिए।
  • सुरक्षा और धोखाधड़ी की रोकथाम: धोखाधड़ी वाले लेनदेन, अनधिकृत पहुंच और अन्य अवैध गतिविधियों का पता लगाने, जांच करने और रोकने के लिए।
  • कानूनी अनुपालन: लागू कानूनों, विनियमों, कानूनी प्रक्रियाओं और सरकारी अनुरोधों का अनुपालन करना।
  • विवाद समाधान: उपयोगकर्ताओं और आपूर्तिकर्ताओं के बीच विवादों में मध्यस्थता और समाधान करना।

4. प्रसंस्करण के लिए कानूनी आधार (जीडीपीआर)

यदि आप यूरोपीय आर्थिक क्षेत्र (ईईए), यूनाइटेड किंगडम, या समान डेटा संरक्षण कानूनों वाले किसी भी क्षेत्राधिकार में स्थित हैं, तो हम आपके व्यक्तिगत डेटा को निम्नलिखित कानूनी आधारों के आधार पर संसाधित करते हैं:

  • संविदात्मक आवश्यकता: आपके साथ हमारे समझौते को पूरा करने के लिए प्रसंस्करण आवश्यक है (उदाहरण के लिए, बुकिंग और भुगतान संसाधित करना)।
  • सहमति: जहां आपने स्पष्ट सहमति दी है (उदाहरण के लिए, विपणन संचार, गैर-आवश्यक कुकीज़)।
  • वैध हित: धोखाधड़ी की रोकथाम, प्लेटफ़ॉर्म सुरक्षा, विश्लेषण और सेवा सुधार जैसे उद्देश्यों के लिए, बशर्ते ये हित आपके मौलिक अधिकारों पर हावी न हों।
  • कानूनी दायित्व: जहां लागू कानून या विनियम द्वारा प्रसंस्करण आवश्यक है।

5. हम आपकी जानकारी कैसे साझा करते हैं

हम आपका व्यक्तिगत डेटा नहीं बेचते हैं। हम आपकी जानकारी इनके साथ साझा कर सकते हैं:

  • आपूर्तिकर्ता: होटल, टूर ऑपरेटर और कार रेंटल प्रदाता आपके आरक्षण को पूरा करने के लिए आवश्यक बुकिंग विवरण (नाम, संपर्क जानकारी, बुकिंग तिथियां, विशेष अनुरोध) प्राप्त करते हैं।
  • भुगतान प्रोसेसर: सुरक्षित तृतीय-पक्ष भुगतान प्रदाता आपके लेनदेन को संसाधित करते हैं। ये प्रोसेसर पीसीआई डीएसएस-अनुपालक हैं और केवल भुगतान प्रसंस्करण के लिए आपके डेटा का उपयोग करते हैं।
  • सेवा प्रदाता: विश्वसनीय तृतीय पक्ष जो ईमेल डिलीवरी, एनालिटिक्स, क्लाउड होस्टिंग, ग्राहक सहायता उपकरण और धोखाधड़ी का पता लगाने में सहायता करते हैं। ये प्रदाता आपके डेटा की सुरक्षा के लिए अनुबंधित रूप से बाध्य हैं।
  • कानूनी प्राधिकारी: जब कानून, अदालत के आदेश, या सरकारी अनुरोध के अनुसार, या TripMaga.com, हमारे उपयोगकर्ताओं या जनता के अधिकारों, सुरक्षा और संपत्ति की रक्षा के लिए आवश्यक हो।
  • व्यावसायिक स्थानांतरण: संपत्तियों के विलय, अधिग्रहण या बिक्री के संबंध में, इस नीति के तहत निरंतर सुरक्षा के साथ, आपका डेटा व्यावसायिक लेनदेन के हिस्से के रूप में स्थानांतरित किया जा सकता है।

6. डेटा प्रतिधारण

हम आपके व्यक्तिगत डेटा को केवल तब तक ही बनाए रखते हैं जब तक इस नीति में उल्लिखित उद्देश्यों को पूरा करने के लिए आवश्यक हो:

  • खाता डेटा: कानूनी और ऑडिट उद्देश्यों के लिए आपके खाते की अवधि और खाता हटाने के बाद 3 साल तक बनाए रखा जाता है।
  • बुकिंग रिकॉर्ड: कर, लेखांकन और कानूनी अनुपालन के लिए 7 वर्षों तक बनाए रखा जाता है।
  • भुगतान रिकॉर्ड: वित्तीय नियमों की आवश्यकता के अनुसार बनाए रखा जाता है (आमतौर पर 5-7 वर्ष)।
  • संचार लॉग: ग्राहक सेवा की गुणवत्ता और विवाद समाधान के लिए 2 साल तक बनाए रखा जाता है।
  • एनालिटिक्स डेटा: सांख्यिकीय विश्लेषण के लिए एकत्रित और अज्ञात डेटा को अनिश्चित काल तक बनाए रखा जा सकता है।

7. आपके अधिकार

आपके स्थान के आधार पर, आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हो सकते हैं:

  • पहुंच का अधिकार: आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।
  • सुधार का अधिकार: गलत या अधूरे डेटा में सुधार का अनुरोध करें।
  • मिटाने का अधिकार: कानूनी अवधारण आवश्यकताओं के अधीन, अपने व्यक्तिगत डेटा ("भूल जाने का अधिकार") को हटाने का अनुरोध करें।
  • प्रसंस्करण को प्रतिबंधित करने का अधिकार: अनुरोध है कि हम कुछ परिस्थितियों में आपके डेटा का उपयोग कैसे सीमित करें।
  • डेटा पोर्टेबिलिटी का अधिकार: अपना डेटा एक संरचित, आमतौर पर उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप में प्राप्त करें।
  • आपत्ति का अधिकार: वैध हितों के आधार पर या प्रत्यक्ष विपणन उद्देश्यों के लिए प्रसंस्करण पर आपत्ति।
  • सहमति वापस लेने का अधिकार: जहां प्रसंस्करण सहमति पर आधारित है, आप पूर्व प्रसंस्करण को प्रभावित किए बिना किसी भी समय इसे वापस ले सकते हैं।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमसे support@tripmaga.com पर संपर्क करें। हम आपका अनुरोध प्राप्त होने के 30 दिनों के भीतर जवाब देंगे।

8. डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए व्यापक सुरक्षा उपाय लागू करते हैं, जिनमें शामिल हैं:

  • आपके ब्राउज़र और हमारे सर्वर के बीच प्रसारित सभी डेटा के लिए एसएसएल/टीएलएस एन्क्रिप्शन।
  • संवेदनशील डेटा के लिए AES-256 एन्क्रिप्शन।
  • नियमित सुरक्षा ऑडिट, भेद्यता आकलन, और प्रवेश परीक्षण।
  • पहुंच नियंत्रण यह सुनिश्चित करता है कि केवल अधिकृत कर्मी ही व्यक्तिगत डेटा तक पहुंच सकते हैं।
  • डेटा सुरक्षा और सुरक्षा सर्वोत्तम प्रथाओं पर कर्मचारी प्रशिक्षण।
  • किसी भी डेटा उल्लंघन से तुरंत निपटने के लिए घटना प्रतिक्रिया प्रक्रियाएं।

हालाँकि हम हर उचित सावधानी बरतते हैं, इलेक्ट्रॉनिक ट्रांसमिशन या भंडारण की कोई भी विधि 100% सुरक्षित नहीं है। हम उपयोगकर्ताओं को अपने खाते के क्रेडेंशियल्स को सुरक्षित रखने और किसी भी संदिग्ध गतिविधि की तुरंत रिपोर्ट करने के लिए प्रोत्साहित करते हैं।

9. अंतर्राष्ट्रीय डेटा स्थानांतरण

आपका डेटा आपके निवास के देश के अलावा अन्य देशों में संसाधित किया जा सकता है, जिसमें युगांडा भी शामिल है जहां TripMnga.com का मुख्यालय है। अंतरराष्ट्रीय स्तर पर डेटा स्थानांतरित करते समय, हम सुनिश्चित करते हैं कि उचित सुरक्षा उपाय मौजूद हैं, जिनमें शामिल हैं:

  • यूरोपीय आयोग द्वारा अनुमोदित मानक अनुबंध खंड (एससीसी)।
  • सभी तृतीय-पक्ष प्रोसेसर के साथ डेटा प्रोसेसिंग अनुबंध।
  • लागू सीमा पार डेटा स्थानांतरण नियमों का अनुपालन।

10. बच्चों की गोपनीयता

TripMaga.com 18 वर्ष से कम उम्र के बच्चों के लिए नहीं है। हम जानबूझकर नाबालिगों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि हमें पता चलता है कि हमने अनजाने में माता-पिता की सहमति के बिना 18 वर्ष से कम उम्र के बच्चे से डेटा एकत्र किया है, तो हम ऐसी जानकारी को हटाने के लिए तत्काल कदम उठाएंगे। माता-पिता या अभिभावक जो मानते हैं कि उनके बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, उन्हें support@tripmaga.com से संपर्क करना चाहिए।

11. तृतीय-पक्ष लिंक

हमारे प्लेटफ़ॉर्म में तृतीय-पक्ष वेबसाइटों, सेवाओं या एप्लिकेशन के लिंक हो सकते हैं। हम इन बाहरी साइटों की गोपनीयता प्रथाओं के लिए ज़िम्मेदार नहीं हैं। हम आपको अपनी व्यक्तिगत जानकारी प्रदान करने से पहले किसी भी तृतीय-पक्ष सेवा की गोपनीयता नीतियों की समीक्षा करने के लिए प्रोत्साहित करते हैं।

12. इस गोपनीयता नीति में परिवर्तन

हम अपनी प्रथाओं, प्रौद्योगिकी, कानूनी आवश्यकताओं या अन्य कारकों में परिवर्तन को प्रतिबिंबित करने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम भौतिक परिवर्तन करेंगे, तो हम करेंगे:

  • इस पॉलिसी के शीर्ष पर "अंतिम अद्यतन" तिथि अपडेट करें।
  • आपको ईमेल या हमारे प्लेटफ़ॉर्म पर एक प्रमुख सूचना के माध्यम से सूचित करें।
  • जहां कानून द्वारा आवश्यक हो, परिवर्तन लागू करने से पहले अपनी सहमति प्राप्त करें।

किसी भी बदलाव के बाद TripMnga.com का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाता है।

13. हमसे संपर्क करें

यदि इस गोपनीयता नीति या हमारी डेटा प्रथाओं के संबंध में आपके कोई प्रश्न, चिंताएं या अनुरोध हैं, तो हमसे यहां संपर्क करें: