गोपनीयता नीति

1. हम कौन हैं

यह गोपनीयता नीति बताती है कि SVOYAGER CONCIERGE & CONSULTANCY - FZCO ("SVOYAGER", "हम", "हमें", या "हमारा"), संयुक्त अरब अमीरात में लाइसेंस नंबर IFZA लाइसेंस № 79681 (परिसर 79681 - 001) के तहत पंजीकृत एक कंपनी, जिसका पंजीकृत कार्यालय IFZA बिजनेस पार्क, बिल्डिंग A1, दुबई डिजिटल पार्क, दुबई सिलिकॉन ओएसिस, पी.ओ. बॉक्स 342001, दुबई, संयुक्त अरब अमीरात, आपके व्यक्तिगत डेटा को तब एकत्रित, उपयोग, साझा और सुरक्षित करता है जब आप हमारी वेबसाइट https://svoyager.com, हमारे मोबाइल अनुभवों, SVOYAGER AI (हमारा AI-संचालित यात्रा योजनाकार), और किसी भी संबंधित सेवाओं (सामूहिक रूप से, "सेवाएं") का उपयोग करते हैं।

हम सेवाओं के माध्यम से एकत्र की गई व्यक्तिगत डेटा के लिए डेटा नियंत्रक हैं। यदि आपके पास इस नीति या आपके डेटा के बारे में कोई प्रश्न हैं, तो आप हमें कभी भी privacy@svoyager.com पर संपर्क कर सकते हैं।

2. SVOYAGER क्या करता है (और क्या नहीं करता)

SVOYAGER एक एआई-संचालित यात्रा योजनाकार और खोज मंच है। हम आपको तीसरे पक्ष के प्रदाताओं ("यात्रा प्रदाताओं") से उड़ानें, ठहरने की व्यवस्था, कारें, बाइक और वीज़ा आवश्यकताओं को खोजने और उनकी तुलना करने में मदद करते हैं। जब आप बुक करते हैं, तो भुगतान यात्रा प्रदाता द्वारा अपनी साइट पर लिया जाता है, हम नहीं। हम कोई ट्रैवल एजेंट नहीं हैं, न ही कोई टूर ऑपरेटर, और न ही आपकी बुकिंग के लिए रिकॉर्ड के व्यापारी हैं।

जिन डिजिटल उत्पादों को SVOYAGER सीधे बेचता है (वर्तमान में SVOYAGER पासपोर्ट और वीज़ा फोटो $4.99 में, और चयनित गंतव्यों के लिए, एक लाइसेंस प्राप्त भागीदार को वीज़ा आवेदन रूटिंग), उन पर भी यह गोपनीयता नीति लागू होती है। संबंधित उत्पाद पृष्ठ आपको बताता है कि हम कौन सा डेटा एकत्र करते हैं, उसका प्रसंस्करण कहाँ किया जाता है, और चेकआउट से पहले उसे कितनी देर तक रखा जाता है।

3. हम कौन सी व्यक्तिगत जानकारी इकट्ठा करते हैं

हम तीन श्रेणियों की व्यक्तिगत जानकारी एकत्र करते हैं:

3.1. जानकारी जो आप हमें देते हैं। जब आप एक खाता बनाते हैं या हमें एक संदेश भेजते हैं, तो हमें आपका नाम, ईमेल पता, वैकल्पिक फोन नंबर, प्रोफाइल फोटो (यदि अपलोड किया गया है), यात्रा प्राथमिकताएँ, आपके खाते में खोज इतिहास, संग्रहीत गाइड और यात्रा, और आपके द्वारा हमारे समर्थन टीम या AI सहायक को भेजे गए कोई भी संदेश प्राप्त होते हैं। यदि आप वीज़ा सहायता या जटिल यात्रा के लिए अनुरोध प्रस्तुत करते हैं, तो हम यात्रा विवरण और किसी भी दस्तावेज़ को एकत्र करते हैं जिसे आप साझा करने का विकल्प चुनते हैं।

3.2. स्वचालित रूप से एकत्रित जानकारी। जब आप सेवाओं का उपयोग करते हैं, तो हम स्वचालित रूप से पाते हैं: उपकरण पहचानकर्ता और ब्राउज़र मेटाडाटा (उपयोगकर्ता एजेंट, स्क्रीन का आकार, भाषा); IP पता और इससे निकाली गई अनुमानित स्थिति (शहर / देश स्तर पर केवल); देखी गई पृष्ठ, खोज प्रश्न जो आप अपने खोज बार में टाइप करते हैं, परिणाम जो आप देखते हैं, और यात्रा प्रदाता साइटों पर आउटबाउंड क्लिक; कुकीज़ और समान प्रौद्योगिकियाँ (पूर्ण सूची के लिए हमारी कुकी नीति देखें)।

3.3. तीसरे पक्षों से जानकारी। यदि आप Google, Apple, या किसी अन्य सोशल प्रदाता के साथ साइन इन करना चुनते हैं, तो हमें वे बुनियादी प्रोफ़ाइल जानकारी प्राप्त होती है जो वे साझा करते हैं (आमतौर पर नाम और ईमेल)। जब आप किसी यात्रा प्रदाता पर क्लिक करके आगे बढ़ते हैं, तो वह प्रदाता हमें (मानक संबद्ध-ट्रैकिंग नेटवर्क के माध्यम से) रिपोर्ट कर सकता है कि एक बुकिंग की गई है, जिसमें बुकिंग का मूल्य और मुद्रा शामिल है, लेकिन आपके भुगतान कार्ड का विवरण कभी भी शामिल नहीं होता।

3.4. हमारे प्रत्यक्ष डिजिटल उत्पादों से जानकारी। जब आप SVOYAGER पासपोर्ट और वीज़ा फोटो ($4.99) का उपयोग करते हैं, तो आप हमारी वेबसाइट पर एक सेल्फ़-पोर्ट्रेट छवि अपलोड करते हैं। छवि को सर्वर-साइड पर ICAO सत्यापन के लिए एक तृतीय-पक्ष बायोमेट्रिक फोटो अनुपालन सेवा को अग्रेषित किया जाता है; SVOYAGER कभी भी मूल छवि को अपने स्वयं के भंडारण में संग्रहीत नहीं करता है (यह केवल क्षणिक अनुरोध मेमोरी में मौजूद रहती है और प्रतिक्रिया लौटने के तुरंत बाद हटा दी जाती है)। अनुपालन सेवा एक सत्यापन परिणाम और एक यादृच्छिक रूप से उत्पन्न फोटो पहचानकर्ता लौटाती है; केवल वह पहचानकर्ता हमारी ओर से संबंधित भुगतान-सत्र मेटाडेटा में एम्बेड किया हुआ, बनाए रखा जाता है। हमारे तृतीय-पक्ष भुगतान प्रोसेसर के माध्यम से सफल भुगतान के बाद, सत्यापित साफ फोटो फ़ाइल को थोड़ी देर के लिए एक क्लाउड फ़ाइल स्टोरेज प्रदाता के साथ (एक क्रिप्टोग्राफ़िक रूप से यादृच्छिक, अनुमान न लगाने योग्य URL के साथ) संग्रहीत किया जाता है ताकि इसे आपके डिलीवरी ईमेल से जोड़ा जा सके और एक फ़ाइल के रूप में संलग्न किया जा सके। क्लाउड-स्टोर्ड कॉपी डिलीवरी के 24 घंटों के भीतर एक निर्धारित सफाई कार्य (scheduled cleanup job) द्वारा स्वचालित रूप से हटा दी जाती है। भुगतान प्रोसेसर हमें केवल वह ईमेल पता प्रदान करता है जो आप चेकआउट पर दर्ज करते हैं (जिसका उपयोग हमारे लेन-देन ईमेल प्रदाता के माध्यम से डिलीवरी ईमेल भेजने के लिए किया जाता है) और भुगतान के बाद की स्थिति; हम किसी भी समय आपके भुगतान कार्ड के विवरण को नहीं देखते, संग्रहीत नहीं करते, या उसकी कोई पहुँच नहीं रखते।

4. क्यों हम आपका व्यक्तिगत डेटा उपयोग करते हैं (कानूनी आधार)

हम केवल तब व्यक्तिगत डेटा संसाधित करते हैं जब हमारे पास EU सामान्य डेटा सुरक्षा विनियमन (GDPR), UAE व्यक्तिगत डेटा सुरक्षा कानून (PDPL), और अन्य लागू कानूनों के तहत ऐसा करने का कानूनी आधार होता है।

एक अनुबंध का निष्पादन (जब आप सेवाओं का उपयोग करते हैं): आपके खाते का संचालन करना, खोज करना, यात्राएँ सुरक्षित करना, लेनदेन ईमेल भेजना, और ग्राहक सहायता प्रदान करना।

वैध हित: सेवाओं को सुरक्षित रखने के लिए (रेट-लिमिटिंग, बॉट सुरक्षा, और एंटी-अब्यूज प्रदाताओं के माध्यम से धोखाधड़ी का पता लगाना), यह समझने के लिए कि सुविधाओं का उपयोग कैसे किया जाता है (हमारे उत्पाद-एनालिटिक्स प्रदाताओं के माध्यम से एकत्रित एनालिटिक्स), एफिलिएट कमीशन को श्रेय देने के लिए, और हमारे एआई मॉडल और खोज प्रासंगिकता में सुधार करने के लिए।

सहमति (जहाँ आवश्यक हो, विशेष रूप से EU में): अनावश्यक कुकीज़ सेट करने के लिए, विपणन ईमेल भेजने के लिए, और सिफारिशों को व्यक्तिगत बनाने के लिए आपकी यात्रा डेटा का उपयोग करना।

कानूनी दायित्व: विनियामकों या अदालतों से कानून संबंधी अनुरोधों का उत्तर देने के लिए, कर और लेखा रिकॉर्ड रखना।

आप कभी भी सहमति वापस ले सकते हैं बिना पहले से हुई प्रक्रिया प्रभाव डालने के।

5. हम डेटा किसके साथ साझा करते हैं

हम केवल नीचे दिए गए मामलों में व्यक्तिगत डेटा साझा करते हैं। हम कभी भी आपका डेटा नहीं बेचते।

सेवा प्रदाता जो अनुबंधों के तहत प्लेटफ़ॉर्म चलाने में हमारी मदद करते हैं, जिन्हें आपके डेटा की सुरक्षा करनी होती है: क्लाउड होस्टिंग और एज डिलीवरी प्रदाता; डेटाबेस और प्रमाणीकरण प्रदाता; दुरुपयोग-रोधी और बॉट-सुरक्षा प्रदाता; त्रुटि निगरानी और अवलोकनीयता सेवाएं; लेन-देन संबंधी ईमेल और संचार प्रदाता; भुगतान प्रोसेसर (हमारे प्रत्यक्ष डिजिटल उत्पादों के लिए); अल्पकालिक क्लाउड फ़ाइल भंडारण प्रदाता (अनुपालन-जांची गई फ़ोटो फ़ाइलों के लिए); बायोमेट्रिक फ़ोटो अनुपालन सेवाएं (ICAO सत्यापन); लार्ज-लैंग्वेज-मॉडल इंफरेंस प्रदाता (SVOYAGER AI के लिए); उत्पाद-एनालिटिक्स प्लेटफ़ॉर्म; और समीक्षा-संग्रहण और समीक्षा-समेकन सेवाएँ।

यात्रा प्रदाता और एफिलिएट नेटवर्क जब आप "डील देखें" या "प्रदाता पर जारी रखें" पर क्लिक करते हैं: हम आपकी खोज के पैरामीटर (प्रस्थान, गंतव्य, तिथियाँ, यात्रियों की संख्या, आईपी-से प्राप्त देश) साझा करते हैं ताकि पार्टनर आपको एक प्रासंगिक पेज दिखा सके। हम अपना एफिलिएट ट्रैकिंग आईडी जोड़ते हैं ताकि यदि आप बुकिंग करते हैं तो हमें कमीशन का भुगतान किया जा सके। हम आपका नाम या ईमेल साझा नहीं करते हैं जब तक कि आप हमारी वीज़ा आवेदन राउटिंग सेवा के माध्यम से स्पष्ट रूप से जानकारी स्थानांतरित न करें।

वीज़ा-प्रोसेसिंग पार्टनर (गंतव्य के आधार पर आपकी वीज़ा फ़ाइल को संभालने के लिए चुनी गई लाइसेंस प्राप्त एजेंसी), केवल जब आप सक्रिय रूप से वीज़ा आवेदन रूटिंग का अनुरोध करते हैं और केवल उस सहायता को प्रदान करने के लिए आवश्यक डेटा के साथ।

कानूनी प्राधिकारी यदि वैध प्रक्रिया द्वारा मजबूर हो या SVOYAGER, हमारे उपयोगकर्ताओं या जनता के अधिकारों, संपत्ति, या सुरक्षा की सुरक्षा करने के लिए।

एक कॉर्पोरेट लेन-देन जैसे विलय, अधिग्रहण, या संपत्ति बिक्री में, आपका डेटा नए संस्थान में स्थानांतरित हो सकता है। हम आपको बताएंगे यदि ऐसा होता है और आपके क्या अधिकार हैं।

6. अंतर्राष्ट्रीय डेटा स्थानांतरण

हम संयुक्त अरब अमीरात (यूएई) में स्थित हैं। हमारे कुछ सेवा प्रदाता मुख्य रूप से संयुक्त राज्य अमेरिका या यूरोपीय संघ में काम करते हैं। जब व्यक्तिगत डेटा यूएई या ईईए से बाहर स्थानांतरित किया जाता है, तो हम प्रासंगिक प्राधिकरण द्वारा अनुमोदित मानक संविदात्मक खंड (SCCs) या अन्य सुरक्षा उपायों पर भरोसा करते हैं। आप privacy@svoyager.com पर ईमेल करके लागू सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं।

7. हम डेटा कितनी देर रखते हैं

हम व्यक्तिगत डेटा केवल उतनी देर रखते हैं जितनी हमें ऊपर दिए गए उद्देश्यों के लिए आवश्यक है:

खाता जानकारी: जब तक आपका खाता सक्रिय है, तब तक तथा हटाने के 90 दिन बाद (पुनर्स्थापना-के-लिए अनुरोध पर और धोखाधड़ी रोकने के लिए)।

आपके खाते में खोज इतिहास: 18 महीने, फिर समाहित किया गया।

आउटबाउंड क्लिक और बुकिंग अट्रिब्यूशन डेटा: 36 महीने (विशिष्ट सहयोगी नेटवर्क में दिखाई देने वाली अवधि)।

समर्थन संदेश और AI चैट इतिहास: 24 महीने जब तक आप उन्हें पहले अपने खाते से हटा नहीं देते।

कर और लेखा रिकॉर्ड: 7 वर्ष (यूएई में व्यवसायों के लिए कानूनी आवश्यकता)।

विश्लेषण डेटा: 14 महीनों के बाद समाहित और एनोनिमाइज्ड।

SVOYAGER पासपोर्ट और वीज़ा फोटो: मूल सेल्फ़ी कभी भी SVOYAGER द्वारा संग्रहीत नहीं की जाती (अस्थायी मेमोरी में संसाधित की जाती है और सर्वर-साइड एक तृतीय-पक्ष बायोमेट्रिक अनुपालन सेवा को अग्रेषित की जाती है); हमारे क्लाउड फ़ाइल स्टोरेज में वितरित की गई स्वच्छ फ़ोटो फ़ाइल ईमेल डिलीवरी के 24 घंटों के भीतर एक निर्धारित सफ़ाई कार्य द्वारा स्वचालित रूप से हटा दी जाती है।

8. आपके अधिकार

जहाँ भी आप हैं, आपके पास आपके व्यक्तिगत डेटा पर निम्नलिखित अधिकार हैं। इनमें से किसी को निष्पादित करने के लिए, privacy@svoyager.com पर लिखें; हम 30 दिनों के भीतर उत्तर देंगे।

पहुँच — हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा की एक प्रति प्राप्त करें।

सुधार — हमें कुछ भी ठीक करने के लिए कहें जो गलत है।

हटाना — हमें आपका खाता और व्यक्तिगत डेटा हटाने के लिए कहें (हम ऐसा करेंगे, सिवाय इसके कि जब हमें कानूनी कारणों से रिकॉर्ड बनाए रखने की आवश्यकता हो)।

प्रतिबंध — हमें विशिष्ट उद्देश्यों के लिए प्रसंस्करण रोकने के लिए कहें।

पोर्टेबिलिटी — आपको डेटा एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें।

आपत्ति — वैध रुचि के आधार पर प्रसंस्करण के खिलाफ आपत्ति करें, जिसमें प्रोफाइलिंग शामिल है।

सहमति वापस लेना — अनिवार्य कुकीज़ को बंद करें, विपणन से अनसब्सक्राइब करें, व्यक्तिगतकरण से बाहर निकलें।

शिकायत करें — यूएई डेटा कार्यालय, आपके स्थानीय यूरोपीय संघ के डेटा संरक्षण प्राधिकरण, या किसी अन्य पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करें जो आपके ऊपर अधिकार क्षेत्र रखता है।

9. कुकीज़ और समान प्रौद्योगिकियाँ

हम आवश्यक, कार्यात्मक, विश्लेषणात्मक, और विपणन उद्देश्यों के लिए कुकीज़ और समान प्रौद्योगिकियों का उपयोग करते हैं। पूरी सूची, हमारे भागीदार, और उन्हें नियंत्रित करने का तरीका हमारी कुकी नीति में है /cookie-policy।

10. बच्चे

सेवाएँ 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं हैं। हम जानबूझकर बच्चों से व्यक्तिगत डेटा नहीं एकत्र करते हैं। यदि आप मानते हैं कि एक बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो privacy@svoyager.com पर लिखें और हम इसे हटा देंगे।

11. सुरक्षा

हम आपके डेटा की सुरक्षा उद्योग-मानक उपायों से करते हैं: ट्रांज़िट में TLS 1.2+, हमारे डेटाबेस और स्टोरेज प्रदाताओं के साथ रेस्ट पर एन्क्रिप्शन, Argon2 के साथ पासवर्ड हैशिंग, हमारे कर्मचारी खातों के लिए मल्टी-फैक्टर ऑथेंटिकेशन, एंटी-अब्यूज़ प्रदाताओं के माध्यम से रेट-लिमिटिंग और बॉट सुरक्षा, और एक तृतीय-पक्ष ऑब्ज़र्वबिलिटी सेवा के माध्यम से 24/7 त्रुटि निगरानी। कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं है, इसलिए हम आपको एक मजबूत अद्वितीय पासवर्ड का उपयोग करने और अपनी खाता सेटिंग्स में 2FA चालू करने की भी सलाह देते हैं।

12. नीति में बदलाव

हम अपनी प्राइवेसी पॉलिसी को तब अपडेट करेंगे जब हमारी प्रथाएँ बदलती हैं या जब कानून बदलते हैं। "अंतिम अपडेट" तिथि शीर्ष पर आपको बताती है। महत्वपूर्ण परिवर्तनों के लिए, हम उत्पाद में और ईमेल के माध्यम से आपको बदलाव प्रभावी होने से कम से कम 14 दिन पहले सूचित करेंगे।

13. संपर्क

किसी भी प्राइवेसी प्रश्न के लिए:

ईमेल: privacy@svoyager.com

मेल: SVOYAGER CONCIERGE & CONSULTANCY - FZCO, IFZA बिजनेस पार्क, भवन A1, दुबई डिजिटल पार्क, दुबई सिलिकॉन ओएसिस, पी.ओ. बॉक्स 342001, दुबई, संयुक्त अरब अमीरात