डेटा प्रोसेसिंग एग्रीमेंट

यह डेटा प्रोसेसिंग एग्रीमेंट ("DPA") आपकी एजेंसी (डेटा फ़िड्यूशरी) और Just Travel India Software Private Limited (डेटा प्रोसेसर) के बीच सेवा की शर्तों का हिस्सा है। यह यात्रियों, लीड्स, सप्लायर, ड्राइवर और अन्य लोगों के उस व्यक्तिगत डेटा पर लागू होता है जो आपकी एजेंसी Just Travel India में रखती है।

1. निर्देश

Just Travel India यह व्यक्तिगत डेटा सिर्फ़ सेवा देने के लिए और आपके दर्ज निर्देशों पर प्रोसेस करता है – यानी आपकी चुनी सेटिंग्स और ऐप में आपके स्टाफ़ की कार्रवाइयां। हम इसे अपनी मार्केटिंग के लिए इस्तेमाल नहीं करते और इसे बेचते नहीं हैं।

2. आपकी ज़िम्मेदारियां

आप पुष्टि करते हैं कि आपके पास अपने ग्राहकों का डेटा लेने और Just Travel India के ज़रिए उन्हें WhatsApp, SMS या ईमेल भेजने का वैध आधार (जैसे सहमति या बुकिंग अनुबंध) है।

3. गोपनीयता और सुरक्षा

• सिर्फ़ वही Just Travel India स्टाफ़ एजेंसी डेटा देख सकता है जिसे आपकी मदद के लिए ज़रूरत हो, गोपनीयता की शर्तों के तहत, और हर सपोर्ट लॉगिन रिकॉर्ड होता है।
• हम जोखिम के अनुसार तकनीकी और संगठनात्मक उपाय करते हैं, जैसे एजेंसियों का अलगाव, रोल-आधारित परमिशन, संवेदनशील फ़ील्ड (ID नंबर, API कुंजी, बैंक डिटेल) का एन्क्रिप्शन, बैकअप और एक्सेस लॉग।

4. सब-प्रोसेसर

हम इन श्रेणियों के सब-प्रोसेसर इस्तेमाल करते हैं: भारत में क्लाउड होस्टिंग, ईमेल डिलीवरी, WhatsApp Business मैसेजिंग प्रदाता, पेमेंट गेटवे (आपका अपना Razorpay अकाउंट) और वैकल्पिक फीचर्स के लिए AI प्रदाता (जिन्हें ग्राहकों के मोबाइल नंबर, ईमेल या ID नंबर कभी नहीं मिलते)। नई सब-प्रोसेसर श्रेणी जोड़ने से 15 दिन पहले हम सूचना देंगे, और आप आपत्ति कर सकते हैं।

5. डेटा उल्लंघन

आपके डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने पर हम बिना देरी, और हर हाल में 72 घंटे के अंदर, एजेंसी मालिक को सूचना देंगे, साथ में वह जानकारी जो डेटा संरक्षण बोर्ड और प्रभावित लोगों के प्रति आपकी ज़िम्मेदारी के लिए ज़रूरी हो।

6. डेटा प्रिंसिपल के अनुरोध

अगर कोई यात्री अपने डेटा के बारे में सीधे हमसे संपर्क करता है, तो हम अनुरोध आपको भेज देंगे। ऐप के एक्सपोर्ट और एडिट टूल से एक्सेस, सुधार और मिटाने के अनुरोधों का जवाब देने में हम आपकी मदद करेंगे।

7. वापसी और डिलीट

आप कभी भी अपना डेटा एक्सपोर्ट कर सकते हैं। अकाउंट बंद या रुकने के बाद डेटा 90 दिन तक रखा जाता है और फिर मालिक को सूचना देने के बाद ही डिलीट किया जाता है, सिवाय उसके जहां कानून के अनुसार रिकॉर्ड ज़्यादा समय रखने हों।

8. ऑडिट

उचित अनुरोध पर, साल में एक बार, हम इस DPA के पालन को दिखाने वाली जानकारी साझा करेंगे, जैसे सुरक्षा सारांश या तीसरे पक्ष की रिपोर्ट।

संपर्क: [email protected]