गोपनीयता नीति
आख़िरी अपडेट: अक्टूबर 2026
यह अनुवाद सुविधा के लिए दिया गया है। किसी भी अंतर की स्थिति में अंग्रेज़ी संस्करण मान्य होगा। English
यह गोपनीयता नीति बताती है कि routebook.io, यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR / DSGVO) और स्विट्ज़रलैंड के संघीय डेटा संरक्षण अधिनियम (nDSG) के अनुसार आपका निजी डेटा कैसे इकट्ठा करता है, इस्तेमाल करता है और सुरक्षित रखता है।
1. डेटा नियंत्रक
Simon Abplanalp, c/o abplanalp-it
Schmittenweg 7, 5707 Seengen, स्विट्ज़रलैंड
ईमेल: support@routebook.io
2. हम कौन सा डेटा इकट्ठा करते हैं और उसका कानूनी आधार
हम निजी डेटा को तभी प्रोसेस करते हैं जब GDPR के अनुच्छेद 6 के तहत कोई कानूनी आधार हो:
| श्रेणी | उदाहरण | कानूनी आधार | कितने समय तक रखा जाता है |
|---|---|---|---|
| खाते का डेटा | नाम, ईमेल पता, पासवर्ड हैश | GDPR अनु. 6(1)(b) – अनुबंध का पालन | खाता मिटाए जाने तक |
| उड़ान डेटा | फ़्लाइट नंबर, एयरपोर्ट, तारीखें, सीट क्लास | GDPR अनु. 6(1)(b) – अनुबंध का पालन | खाता मिटाए जाने तक |
| भुगतान डेटा | बिलिंग की जानकारी (Stripe द्वारा प्रोसेस) | GDPR अनु. 6(1)(b) – अनुबंध का पालन; अनु. 6(1)(c) – कानूनी दायित्व | 10 साल (वैधानिक लेखा) |
| इस्तेमाल का डेटा | देखे गए पेज, पहुँच का समय, डिवाइस का प्रकार | GDPR अनु. 6(1)(f) – वैध हित (सेवा में सुधार) | 90 दिन |
| ईमेल से जुड़ाव | हमारे किसी ईमेल का कौन सा लिंक कब क्लिक हुआ | GDPR अनु. 6(1)(f) – वैध हित (यह मापना कि हमारे ईमेल उपयोगी हैं या नहीं) | खाता मिटाए जाने तक आपसे जुड़ा, उसके बाद आपकी पहचान के बिना रखा जाता है |
| शेयर किए गए पेजों के व्यू | यह कि आपका कोई सार्वजनिक शेयर लिंक खोला गया, वह किस वेबसाइट से खुला, और अनुमानित देश | GDPR अनु. 6(1)(f) – वैध हित (यह जानना कि शेयर करना काम कर रहा है या नहीं) | खाता मिटाए जाने तक आपके शेयर लिंक से जुड़ा, उसके बाद आपकी पहचान के बिना रखा जाता है |
| पसंद | कुकी सहमति, डिस्प्ले सेटिंग्स | GDPR अनु. 6(1)(a) – सहमति | सहमति वापस लेने तक |
ईमेल से जुड़ाव के बारे में: हमारे ऑटोमैटिक ईमेल के लिंक हमारे अपने सर्वर पर एक रीडायरेक्ट से होकर जाते हैं, ताकि हम देख सकें कि कौन से संदेश भेजने लायक हैं। हम ट्रैकिंग पिक्सेल इस्तेमाल नहीं करते और यह दर्ज नहीं करते कि आपने ईमेल खोला या नहीं, सिर्फ़ यह कि कोई लिंक क्लिक हुआ या नहीं। कुछ भी किसी तीसरे पक्ष से शेयर नहीं किया जाता, और अनसब्सक्राइब लिंक कभी ट्रैक नहीं होते। आप अपनी खाता सेटिंग्स में ग़ैर-ज़रूरी ईमेल पाना पूरी तरह बंद कर सकते हैं।
शेयर किए गए पेजों के बारे में: जब आप कोई शेयर लिंक बनाते हैं, तो हम गिनते हैं कि उसके पीछे का पेज कितनी बार खोला गया, ताकि हम तय कर सकें कि शेयर करने की सुविधा देना फ़ायदेमंद है या नहीं। हम दर्ज करते हैं कि आपका कौन सा लिंक खोला गया, विज़िटर किस वेबसाइट से आया, अनुमानित देश, और अगर आपने हमारे किसी शेयर बटन का इस्तेमाल किया, तो आपने उसे किस सेवा पर पोस्ट किया। हम यह दर्ज नहीं करते कि विज़िटर कौन था। किसी व्यू के साथ न कोई खाता, न कोई IP पता और न कोई कुकी सेव होती है, और विज़िटर को दूसरी वेबसाइटों पर ट्रैक नहीं किया जाता। विज़िटर का IP पता सिर्फ़ उतनी देर मेमोरी में रहता है जितना एक ही पाठक को दो बार गिनने से बचने के लिए ज़रूरी है, और कभी सेव नहीं होता। अगर आप अपना खाता मिटाते हैं, तो आपके शेयर लिंक मिट जाते हैं और बचे हुए व्यू रिकॉर्ड में आपका नाम नहीं रहता।
लैंडिंग पेज पर: हम गिनते हैं कि विज़िटर का ब्राउज़र कौन सी भाषा माँगता है, ताकि हमें पता चले कि कौन सी भाषाएँ देनी हैं। सिर्फ़ ब्राउज़र की भाषा, दिखाई गई भाषा और अनुमानित देश के हिसाब से रोज़ का कुल योग सेव होता है, किसी एक विज़िटर के बारे में कभी कुछ नहीं, और साइन इन किए हुए सदस्य नहीं गिने जाते। शेयर किए गए पेजों की तरह, IP पता सिर्फ़ उतनी देर मेमोरी में रहता है जितना एक ही पेज को दोबारा लोड करने पर दो बार गिनने से बचने के लिए ज़रूरी है, और कभी सेव नहीं होता।
3. कुकी
हम अपनी वेबसाइट चलाने और बेहतर बनाने के लिए कुकी का इस्तेमाल करते हैं। एक कुकी बैनर से आप अपनी पसंद प्रबंधित कर सकते हैं। ज़रूरी कुकी बिना सहमति के सेट होती हैं, क्योंकि सेवा के काम करने के लिए वे अनिवार्य हैं।
- ज़रूरी: प्रमाणीकरण सेशन, सुरक्षा टोकन, कुकी के बारे में आपकी पसंद (GDPR अनु. 6(1)(b))
- ज़रूरी: भाषा कुकी (
NEXT_LOCALE, 12 महीने), जो सिर्फ़ तब सेट होती है जब आप सेटिंग्स में कोई भाषा चुनते हैं, ताकि साइट वही भाषा दिखाती रहे। इसमें सिर्फ़ भाषा का कोड होता है (GDPR अनु. 6(1)(b)) - एनालिटिक्स: Umami – गोपनीयता पर ध्यान देने वाले, बिना कुकी के पेज-व्यू आँकड़े। यह कोई कुकी सेट नहीं करता और आपको दूसरी साइटों पर ट्रैक नहीं करता (GDPR अनु. 6(1)(f) / सहमति)
- फ़ंक्शनल: Stripe भुगतान विजेट, जो सिर्फ़ तब लोड होते हैं जब आप भुगतान की प्रक्रिया खोलते हैं (GDPR अनु. 6(1)(b))
- फ़ंक्शनल: रेफ़रल कुकी (
rb_ref, 30 दिन)। जब आप कोई न्योता लिंक या किसी सदस्य का शेयर किया गया नक्शा, यात्रा पेज, सालाना रिकैप या प्रोफ़ाइल खोलते हैं, तो यह याद रखती है कि आपको किसने भेजा, ताकि अगर आप साइन अप करें तो आपको और उस सदस्य दोनों को न्योते में वादा किया गया Pro का मुफ़्त महीना मिले। इसमें सिर्फ़ उस सदस्य का न्योता कोड या सार्वजनिक यूज़रनेम होता है (GDPR अनु. 6(1)(b)) - मार्केटिंग: Reddit विज्ञापन पिक्सेल, यह मापने के लिए कि हमारे Reddit विज्ञापनों से साइन-अप होते हैं या नहीं (GDPR अनु. 6(1)(a) – सहमति)
आप कुकी बैनर से या अपने ब्राउज़र की कुकी साफ़ करके कभी भी सहमति वापस ले सकते हैं।
4. तीसरे पक्ष की सेवाएँ और डेटा ट्रांसफ़र
- Supabase (Supabase Inc., अमेरिका) – डेटाबेस और प्रमाणीकरण होस्टिंग। डेटा EU क्षेत्र (फ़्रैंकफ़र्ट) में रखा जाता है। Supabase, डेटा प्रोसेसिंग समझौते (DPA) के तहत डेटा प्रोसेसर के रूप में काम करता है। ट्रांसफ़र का आधार: मानक संविदात्मक खंड (SCCs)।
- Vercel (Vercel Inc., अमेरिका) – वेबसाइट होस्टिंग और एज नेटवर्क। ट्रांसफ़र का आधार: मानक संविदात्मक खंड (SCCs)। Vercel की गोपनीयता नीति।
- Stripe (Stripe, Inc., अमेरिका) – भुगतान प्रोसेसिंग। आपका भुगतान डेटा सीधे Stripe को भेजा जाता है और कभी हमारे सर्वर पर नहीं रखा जाता। Stripe, EU–US डेटा प्राइवेसी फ़्रेमवर्क के तहत प्रमाणित है। Stripe की गोपनीयता नीति।
- Umami (Umami Software, Inc., अमेरिका) – वेबसाइट एनालिटिक्स। Umami कुकी इस्तेमाल नहीं करता और आपकी प्रोफ़ाइल बनाए या आपको दूसरी वेबसाइटों पर ट्रैक किए बिना कुल पेज व्यू, रेफ़रर और अनुमानित देश इकट्ठा करता है। Umami की गोपनीयता नीति।
- Reddit (Reddit, Inc., अमेरिका) – विज्ञापन कन्वर्ज़न का मापन। अगर आप हमारे किसी Reddit विज्ञापन से आते हैं, तो Reddit पिक्सेल दर्ज करता है कि विज़िट या साइन-अप हुआ। अगर आप साइन इन हैं, तो आपके ईमेल पते से बना एक हैश किया गया पहचानकर्ता भेजा जाता है, ताकि कन्वर्ज़न का मिलान हो सके। ट्रांसफ़र का आधार: मानक संविदात्मक खंड। Reddit की गोपनीयता नीति।
- Google (Google Ireland Ltd., आयरलैंड / Google LLC, अमेरिका) – Places, Geocoding और Maps API, जिनसे आपके दर्ज किए होटलों की पहचान और उनकी जगह तय की जाती है। हम खोजे जा रहे होटल का नाम, शहर या जगह का पहचानकर्ता भेजते हैं; आपका नाम, ईमेल पता या खाते का पहचानकर्ता नहीं भेजते, और नतीजे कैश किए जाते हैं ताकि एक ही जगह के बारे में बार-बार न पूछा जाए। ट्रांसफ़र का आधार: EU–US डेटा प्राइवेसी फ़्रेमवर्क और मानक संविदात्मक खंड। Google की गोपनीयता नीति।
- उड़ान डेटा प्रदाता – AeroDataBox, ADSB-DB, OpenSky Network और Planespotters, जिनसे आपके डाले गए फ़्लाइट नंबर, रूट और तारीख के साथ शेड्यूल, स्टेटस और विमान की जानकारी माँगी जाती है। खाते का कोई पहचानकर्ता नहीं भेजा जाता।
- Resend (Resend, Inc., अमेरिका) – लेन-देन संबंधी ईमेल की डिलीवरी (खाते और सुरक्षा के संदेश, यात्रा रिमाइंडर, उड़ान अलर्ट)। Resend को आपका ईमेल पता और संदेश की सामग्री सिर्फ़ उसे पहुँचाने के लिए मिलती है, और वह डेटा प्रोसेसिंग समझौते के तहत डेटा प्रोसेसर के रूप में काम करता है। ट्रांसफ़र का आधार: मानक संविदात्मक खंड। Resend की गोपनीयता नीति।
- Cloudflare (Cloudflare, Inc., अमेरिका) – routebook.io का DNS और उन ईमेल को प्राप्त करना जो आप routebook.me पर अपने निजी पते पर फ़ॉरवर्ड करते हैं (अनुभाग 14)। Cloudflare हर ईमेल सीधे हमें भेज देता है और उसे रखता नहीं। ट्रांसफ़र का आधार: EU-US Data Privacy Framework और मानक संविदात्मक खंड। Cloudflare की गोपनीयता नीति।
- Anthropic (Anthropic, PBC, अमेरिका) – आपके फ़ॉरवर्ड किए गए बुकिंग ईमेल पढ़ना (अनुभाग 14), ताकि उनमें मौजूद उड़ानें और होटल प्रवास मिल सकें। Anthropic को ईमेल का टेक्स्ट और अटैचमेंट सिर्फ़ इसी उद्देश्य के लिए मिलते हैं, और अपनी व्यावसायिक शर्तों के तहत वह इनसे अपने मॉडल प्रशिक्षित नहीं करता। ट्रांसफ़र का आधार: मानक संविदात्मक खंड। Anthropic की गोपनीयता नीति।
- Flagcdn / OurAirports / OpenFlights – एयरपोर्ट और झंडों का सार्वजनिक डेटा, जो ब्राउज़र में ही लाया जाता है। कोई निजी डेटा नहीं भेजा जाता।
5. आपके अधिकार (GDPR अनु. 15–22)
अपने निजी डेटा के बारे में आपके ये अधिकार हैं:
- पहुँच – हमारे पास मौजूद आपके डेटा की एक कॉपी माँगना
- सुधार – ग़लत या अधूरा डेटा ठीक करवाना
- मिटाना – अपना डेटा मिटाने का अनुरोध करना ("भुला दिए जाने का अधिकार")
- सीमित करना – कुछ परिस्थितियों में प्रोसेसिंग सीमित करवाना
- पोर्टेबिलिटी – अपना डेटा मशीन से पढ़ने लायक फ़ॉर्मेट में पाना (Pro में CSV एक्सपोर्ट उपलब्ध)
- आपत्ति – वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करना
- सहमति वापस लेना – दी गई कोई भी सहमति कभी भी वापस लेना, इससे पहले हुई प्रोसेसिंग पर असर डाले बिना
इनमें से किसी भी अधिकार का इस्तेमाल करने के लिए हमें support@routebook.io पर लिखें। हम 30 दिनों के भीतर जवाब देंगे।
6. शिकायत दर्ज करने का अधिकार
अगर आपको लगता है कि आपका डेटा ग़ैरक़ानूनी तरीके से प्रोसेस हो रहा है, तो आपको किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है:
- स्विट्ज़रलैंड: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) – www.edoeb.admin.ch
- EU के उपयोगकर्ता: आपके निवास वाले देश का पर्यवेक्षी प्राधिकरण
7. डेटा सुरक्षा
आपके डेटा की सुरक्षा के लिए हम उचित तकनीकी और संगठनात्मक उपाय करते हैं, जिनमें शामिल हैं:
- सारा डेटा HTTPS/TLS एन्क्रिप्शन के ज़रिए भेजा जाता है
- bcrypt से पासवर्ड हैशिंग (Supabase Auth द्वारा)
- भूमिका-आधारित पहुँच नियंत्रण – हर उपयोगकर्ता सिर्फ़ अपना डेटा देख सकता है
- डिपेंडेंसी के नियमित अपडेट और सुरक्षा पैच
8. स्वचालित निर्णय
हम GDPR के अनुच्छेद 22 के अर्थ में स्वचालित निर्णय या प्रोफ़ाइलिंग का इस्तेमाल नहीं करते।
9. ब्राउज़र एक्सटेंशन ('Import Stays to Routebook')
हम एक वैकल्पिक Chrome ब्राउज़र एक्सटेंशन देते हैं, जिससे आप समर्थित बुकिंग साइटों (अभी Booking.com; समय के साथ और साइटें जुड़ सकती हैं) से अपनी होटल बुकिंग का इतिहास अपने routebook.io खाते में इंपोर्ट कर सकते हैं। एक्सटेंशन सिर्फ़ बुकिंग साइटों के उन ख़ास पेजों पर चलता है जो आपकी यात्राओं का इतिहास पढ़ने के लिए ज़रूरी हैं (जैसे "My Bookings" / यात्रा पुष्टि वाले पेज) और ख़ुद routebook.io पर — यह किसी दूसरी वेबसाइट पर नहीं चलता।
एक्सटेंशन:
- सिर्फ़ वही बुकिंग जानकारी पढ़ता है जो आप जिस पेज को देख रहे हैं उस पर आपको पहले से दिख रही है (होटल का नाम, तारीखें, कीमत, पुष्टि नंबर और यात्रा से जुड़ी ऐसी ही जानकारी) — यह आपके बुकिंग साइट खाते के लॉगिन विवरण, भुगतान की जानकारी या आपकी यात्रा/बुकिंग इतिहास के बाहर के किसी पेज तक नहीं पहुँचता।
- पढ़ी गई बुकिंग जानकारी एन्क्रिप्टेड कनेक्शन पर सीधे आपके routebook.io खाते में भेजता है, उस प्रमाणीकरण टोकन के साथ जो आप सेटिंग्स में बनाते हैं।
- आपका डेटा किसी तीसरे पक्ष को न बेचता है, न शेयर करता है, न भेजता है। डेटा सिर्फ़ routebook.io को भेजा जाता है।
- आपके ब्राउज़र में थोड़ा सा डेटा स्थानीय रूप से रखता है (आपका प्रमाणीकरण टोकन और पहले से इंपोर्ट हुई बुकिंग की एक छोटी सूची, दोहरे इंपोर्ट से बचने के लिए) — यह आपके डिवाइस पर ही रहता है और कभी कहीं और नहीं भेजा जाता।
आप सेटिंग्स में एक्सटेंशन का प्रमाणीकरण टोकन मिटाकर, या Chrome से एक्सटेंशन हटाकर, कभी भी उसकी पहुँच रद्द कर सकते हैं। इंपोर्ट किए गए होटल प्रवासों पर वही अधिकार लागू होते हैं जो सेक्शन 5 में बताए गए हैं (पहुँच, सुधार, मिटाना आदि), जैसे आपके खाते के किसी भी दूसरे डेटा पर।
10. Google Timeline इंपोर्ट
Pro खाते आपके फ़ोन के Google Maps ऐप से बने Google Timeline एक्सपोर्ट से पिछले होटल प्रवास इंपोर्ट कर सकते हैं। यह सुविधा वैकल्पिक है, कभी अपने आप नहीं चलती, और हमारे संपर्क में आने वाले सबसे संवेदनशील डेटा में से कुछ को संभालती है — इसलिए यह साफ़-साफ़ बताना ज़रूरी है कि उसके साथ क्या होता है।
- एक्सपोर्ट फ़ाइल कभी अपलोड नहीं होती। इसे पूरी तरह आपके ब्राउज़र में, आपके डिवाइस पर पढ़ा और जाँचा जाता है। आपकी लोकेशन का कच्चा इतिहास हमारे सर्वर तक नहीं पहुँचता, और पहुँच भी नहीं सकता — फ़ाइल हमारे द्वारा स्वीकार किए जाने वाले किसी भी अनुरोध से कहीं बड़ी होती है।
- हमें सिर्फ़ आपके चुने हुए रात भर के प्रवास भेजे जाते हैं, और वह भी सिर्फ़ चेक-इन और चेक-आउट की तारीख के साथ Google की जगह के पहचानकर्ता के रूप में। यात्राएँ, रास्ते, समय, एक रात से कम के ठहराव, और आपके घर या कार्यस्थल के रूप में पहचानी गई कोई भी जगह आपके ब्राउज़र में ही हटा दी जाती है और कभी नहीं भेजी जाती।
- आपके चुने हुए जगह के पहचानकर्ता होटल का नाम और पता पाने के लिए Google Places API को भेजे जाते हैं, जैसा सेक्शन 4 में बताया गया है। बार-बार की खोज सीमित करने के लिए नतीजे कैश किए जाते हैं।
- इंपोर्ट किए गए प्रवास जाँच की कतार में आते हैं और आपकी पुष्टि के बाद ही सामान्य होटल प्रवास बनते हैं। हर एक पर Timeline इंपोर्ट से आने का निशान होता है, ताकि उन्हें एक साथ ढूँढा और हटाया जा सके।
- कानूनी आधार: GDPR अनु. 6(1)(b) (अनुबंध का पालन), जिसकी शुरुआत हर बार आप ख़ुद फ़ाइल चुनकर करते हैं।
इंपोर्ट किए गए प्रवासों पर आपके खाते के किसी भी दूसरे डेटा जैसे ही अधिकार लागू होते हैं (सेक्शन 5), और उन्हें एक-एक करके या सेटिंग्स → होटल में एक साथ मिटाया जा सकता है।
11. एफ़िलिएट लिंक और मुआवज़े की सूचनाएँ
अगर आपके खाते की कोई उड़ान रद्द हुई या इतनी देर से पहुँची कि वह उस रूट पर लागू हवाई यात्री अधिकार व्यवस्था की सीमा पार कर गई — अभी EU विनियम 261/2004 और उसका ब्रिटिश समकक्ष, कनाडा के Air Passenger Protection Regulations, और ब्राज़ील की ANAC के नियम — तो हम आपको एक सूचना दिखा सकते हैं, और एक ईमेल भेज सकते हैं, जो आपको ऐसे दावे संभालने वाले किसी साझेदार के पास ले जाती है। पात्रता की जाँच हमारे अपने सर्वर पर आपके खाते में पहले से मौजूद उड़ान डेटा से होती है; आपकी उड़ानों के बारे में कुछ भी साझेदार से शेयर नहीं किया जाता, जब तक आप ख़ुद क्लिक करके दावा दर्ज करना न चुनें।
- साझेदार के बाहरी लिंक routebook.io/go/… से होकर जाते हैं ताकि क्लिक गिना जा सके। हम साझेदार, समय, लिंक कहाँ दिखाया गया था, और — जहाँ लागू हो — आपका यूज़र ID और संबंधित उड़ान सेव करते हैं।
- क्लिक का एक अपारदर्शी पहचानकर्ता साझेदार को दिया जाता है, ताकि सफल दावे का श्रेय कमीशन के लिए हमें मिल सके। इसमें कोई नाम, ईमेल पता या उड़ान की जानकारी नहीं होती।
- यह सुविधा कोई विज्ञापन कुकी या तीसरे पक्ष का ट्रैकिंग पिक्सेल सेट नहीं करती।
- कानूनी आधार: GDPR अनु. 6(1)(f) (सेवा चलाने और उसकी आर्थिक व्यवस्था में वैध हित)। आप सेक्शन 5 के तहत कभी भी आपत्ति कर सकते हैं, ऐप में किसी भी सूचना को हटा सकते हैं, और हर ईमेल में दिए लिंक से संबंधित ईमेल की सदस्यता छोड़ सकते हैं।
- अगर आप अपना खाता मिटाते हैं, तो क्लिक रिकॉर्ड रखे जाते हैं लेकिन आपसे अलग कर दिए जाते हैं: यूज़र ID को null कर दिया जाता है, और सिर्फ़ एक गुमनाम गिनती बचती है।
ये सूचनाएँ अपने आप बनती हैं और कानूनी सलाह नहीं हैं। मुआवज़ा सच में बनता है या नहीं, यह गड़बड़ी की वजह पर निर्भर करता है, जिसे हम तय नहीं कर सकते।
12. इस नीति में बदलाव
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। मौजूदा संस्करण हमेशा routebook.io/privacy-policy पर उपलब्ध रहता है। अहम बदलावों की सूचना ईमेल से दी जाएगी।
13. ब्राज़ील के उपयोगकर्ता (LGPD)
अगर आप ब्राज़ील में हैं, तो हम आपके निजी डेटा को कैसे प्रोसेस करते हैं, इस पर ब्राज़ील का सामान्य डेटा संरक्षण क़ानून (Lei nº 13.709/2018, "LGPD") भी लागू होता है। यह सेक्शन इस नीति के बाकी हिस्से में जुड़ता है।
- कानूनी आधार (LGPD अनु. 7): आपके खाते, उड़ानों, प्रवासों और भुगतानों के लिए अनुबंध का पालन (अनु. 7, V); भुगतान रिकॉर्ड के लिए कानूनी दायित्वों का पालन (अनु. 7, II); इस्तेमाल के डेटा, ईमेल से जुड़ाव, शेयर किए गए पेजों के व्यू और एफ़िलिएट क्लिक की गिनती के लिए वैध हित (अनु. 7, IX); और मार्केटिंग पिक्सेल के लिए सहमति (अनु. 7, I)।
- आपके अधिकार (LGPD अनु. 18): यह पुष्टि कि हम आपका डेटा प्रोसेस करते हैं; पहुँच; अधूरे, ग़लत या पुराने डेटा में सुधार; अनावश्यक या ज़रूरत से ज़्यादा डेटा को गुमनाम करना, रोकना या मिटाना; पोर्टेबिलिटी; आपकी सहमति से प्रोसेस हुए डेटा को मिटाना; हम डेटा किससे शेयर करते हैं, इसकी जानकारी; सहमति न देने की संभावना और उसके नतीजों की जानकारी; और सहमति वापस लेना। आप सिर्फ़ स्वचालित प्रोसेसिंग से लिए गए फ़ैसलों की समीक्षा भी माँग सकते हैं (अनु. 20); हम ऐसा कोई फ़ैसला नहीं लेते।
- अंतरराष्ट्रीय ट्रांसफ़र (LGPD अनु. 33): आपका डेटा EU में रखा जाता है और सेक्शन 4 में बताए गए प्रदाताओं द्वारा प्रोसेस होता है, जिनमें से कुछ अमेरिका में हैं। ये ट्रांसफ़र मानक संविदात्मक खंडों और वहाँ बताए गए दूसरे सुरक्षा उपायों पर आधारित हैं।
- डेटा संरक्षण अधिकारी (encarregado): Simon Abplanalp, जिनसे support@routebook.io पर संपर्क किया जा सकता है। अनुरोधों का जवाब मुफ़्त दिया जाता है, जहाँ LGPD इसकी माँग करता है वहाँ 15 दिनों के भीतर।
- शिकायतें: आप ब्राज़ील के राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) के पास शिकायत दर्ज कर सकते हैं – www.gov.br/anpd।
14. ईमेल से यात्राएँ जोड़ना
आप बुकिंग पुष्टियाँ routebook.me पर एक निजी पते पर फ़ॉरवर्ड कर सकते हैं, जो सेटिंग्स में दिखता है। यह वैकल्पिक है और तभी होता है जब आप, या आपका बनाया फ़ॉरवर्डिंग नियम, वहाँ ईमेल भेजता है।
- ईमेल Cloudflare को मिलता है और सीधे हमारे सर्वर पर पहुँचता है। उसका टेक्स्ट और कोई PDF अटैचमेंट Anthropic को भेजे जाते हैं, जो उड़ानें और होटल प्रवास निकालता है: तारीखें, एयरपोर्ट, फ़्लाइट नंबर, होटल के नाम, कीमतें और पुष्टि नंबर।
- हम ईमेल को खुद नहीं रखते। हम सिर्फ़ मिली उड़ानें और प्रवास रखते हैं, जो आपकी पुष्टि या हटाने तक जाँच सूची में रहते हैं, और हर मिले ईमेल का एक छोटा लॉग (समय, भेजने वाले का डोमेन जैसे swiss.com, और नतीजा), ताकि सेटिंग्स आपको दिखा सकें कि उसका क्या हुआ। लॉग 90 दिन बाद और कभी न जाँची गई उड़ानें 60 दिन बाद हटा दी जाती हैं।
- आपके पते में आपका यूज़रनेम और एक रैंडम हिस्सा होता है। जिसे यह पता मालूम हो, वह उस पर ईमेल भेज सकता है, इसलिए इसे अपने तक रखें; आप इसे सेटिंग्स में कभी भी बदल सकते हैं, जिससे पुराना पता तुरंत बंद हो जाता है।
- हर ईमेल के बाद हम Resend (अनुभाग 4) के ज़रिए आपको एक छोटा जवाब भेजते हैं कि क्या मिला।
- कानूनी आधार: GDPR का अनुच्छेद 6(1)(b) (अनुबंध का पालन), हर बार जब आपके पते पर ईमेल भेजा जाता है, आपकी पहल पर।