1. परिचय
हज्ज़ शहर प्लेटफ़ॉर्म अपने उपयोगकर्ताओं की गोपनीयता की रक्षा करने और उनके व्यक्तिगत डेटा की सुरक्षा करने के लिए प्रतिबद्ध है। यह नीति बताती है कि प्लेटफ़ॉर्म का उपयोग करते समय आपकी जानकारी कैसे एकत्र, उपयोग और सुरक्षित की जाती है।
यह नीति सभी प्लेटफ़ॉर्म उपयोगकर्ताओं (वेबसाइट और ऐप) पर लागू होती है, और सऊदी अरब के व्यक्तिगत डेटा सुरक्षा नियमों के अधीन है।
2. हम जो डेटा एकत्र करते हैं
हम निम्नलिखित प्रकार की जानकारी एकत्र करते हैं:
• पहचान डेटा: पूरा नाम, मोबाइल नंबर, ईमेल पता
• बुकिंग डेटा: प्रवास तिथियां, अतिथि जानकारी, चयनित भुगतान विधि
• उपयोग डेटा: आपके द्वारा विज़िट किए गए पृष्ठ, सत्र अवधि, डिवाइस और ब्राउज़र प्रकार
• संचार डेटा: सहायता संदेश और हमारी टीम के साथ संचार
• छवि फ़ाइलें: मालिकों द्वारा अपलोड की गई संपत्ति छवियां
3. हम आपके डेटा का उपयोग कैसे करते हैं
हम एकत्र की गई जानकारी का उपयोग करते हैं:
• आपका खाता बनाने और प्रबंधित करने के लिए
• बुकिंग अनुरोधों को संसाधित और पुष्टि करने के लिए
• आपकी बुकिंग और पूछताछ के बारे में आपसे संवाद करने के लिए
• प्लेटफ़ॉर्म सेवाओं और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए
• कानूनी और नियामक आवश्यकताओं का अनुपालन करने के लिए
4. तृतीय पक्षों के साथ डेटा साझाकरण
हम आपका व्यक्तिगत डेटा नहीं बेचते। हम केवल निम्नलिखित मामलों में आपका डेटा साझा करते हैं:
• मालिकों के साथ: बुकिंग पूरी करने के लिए आवश्यक डेटा
• तकनीकी सेवा प्रदाता: डेटाबेस के लिए Supabase, और प्लेटफ़ॉर्म होस्टिंग के लिए Vercel
• ईमेल प्रदाता: पुष्टिकरण और पासवर्ड रीसेट के लिए Resend
• Google साइन-इन: यदि आप Google से साइन इन करते हैं, तो हमें केवल आपका नाम और ईमेल मिलता है
• कानूनी अधिकारी: सऊदी अरब के सक्षम अधिकारियों की औपचारिक मांग पर
इनमें से किसी भी प्रदाता को आपका डेटा अपने उद्देश्यों के लिए उपयोग करने की अनुमति नहीं है।
5. कुकीज़
हम केवल आवश्यक कुकीज़ का उपयोग करते हैं:
• आपकी लॉगिन सत्र बनाए रखने के लिए
• आपकी बुनियादी प्राथमिकताओं को याद रखने के लिए
हम विज्ञापन ट्रैकिंग के लिए कुकीज़ का उपयोग नहीं करते।
6. डेटा सुरक्षा
हम आपके डेटा की सुरक्षा के लिए सख्त सुरक्षा मानक लागू करते हैं:
• पारगमन में एन्क्रिप्शन (HTTPS/TLS)
• सुरक्षित एल्गोरिदम का उपयोग करके पासवर्ड एन्क्रिप्शन (bcrypt)
• केवल अधिकृत स्टाफ तक डेटा पहुंच सीमित
• नियमित सुरक्षा प्रणाली समीक्षाएं
7. आपके डेटा अधिकार
आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं:
• पहुंच: अपने संग्रहीत डेटा की एक प्रति का अनुरोध करें
• सुधार: अशुद्ध डेटा को सही करें
• हटाना: अपने खाते और डेटा को हटाने का अनुरोध करें
• आपत्ति: कुछ उद्देश्यों के लिए अपने डेटा को संसाधित करने पर आपत्ति करें
इन अधिकारों का उपयोग करने के लिए, हमसे संपर्क करें: support@hajzshahr.com
8. डेटा प्रतिधारण
• खाता डेटा: जब तक आपका खाता सक्रिय है तब तक रखा जाता है
• बुकिंग डेटा: कानूनी और वित्तीय उद्देश्यों के लिए 5 वर्षों तक रखा जाता है
• सत्र डेटा: समाप्ति के 7 दिन बाद स्वचालित रूप से हटाया जाता है
• खाता हटाने पर: आपका व्यक्तिगत डेटा 30 दिनों के भीतर हटाया जाता है
9. बच्चों की गोपनीयता
हमारा प्लेटफ़ॉर्म 18 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए है। हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते।
10. गोपनीयता नीति अपडेट
हम समय-समय पर इस नीति को अपडेट कर सकते हैं। हम किसी भी महत्वपूर्ण बदलाव के बारे में आपको ईमेल या इन-प्लेटफ़ॉर्म सूचना के माध्यम से सूचित करेंगे।
11. हमसे संपर्क करें
इस नीति या आपके व्यक्तिगत डेटा के बारे में किसी भी पूछताछ के लिए:
• ईमेल: support@hajzshahr.com
• WhatsApp: 0555131881
• पता: सऊदी अरब
१२. डेटा कहाँ संग्रहीत होता है और सीमा-पार स्थानांतरण
प्लेटफ़ॉर्म और उसका डेटाबेस वर्तमान में यूरोपीय संघ (फ़्रैंकफ़र्ट, जर्मनी) के सर्वरों पर Vercel और Supabase के साथ होस्ट किए गए हैं।
इसका अर्थ है कि आपका व्यक्तिगत डेटा सऊदी अरब के बाहर स्थानांतरित और संग्रहीत होता है। हम सुनिश्चित करते हैं कि यह स्थानांतरण व्यक्तिगत डेटा संरक्षण कानून के अनुरूप हो और प्रदाता एन्क्रिप्शन तथा सख्त पहुँच नियंत्रण के माध्यम से पर्याप्त सुरक्षा बनाए रखें।
हम भविष्य में होस्टिंग को साम्राज्य के भीतर ले जाने का मूल्यांकन कर रहे हैं।