प्राइवेसी पॉलिसी
आखिरी अपडेट: 12-10-2026
यह पॉलिसी बताती है कि Just Travel India Software Private Limited भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अनुसार व्यक्तिगत डेटा कैसे संभालता है।
दो तरह का डेटा
- एजेंसी अकाउंट डेटा – एजेंसी मालिकों और स्टाफ़ का नाम, मोबाइल नंबर और ईमेल, बिलिंग विवरण और GSTIN। इस डेटा के लिए हम डेटा फ़िड्यूशरी हैं।
- आपके ग्राहकों का डेटा – यात्री, लीड्स, सप्लायर और ड्राइवर जो आपकी एजेंसी दर्ज करती है। इस डेटा के लिए आपकी एजेंसी डेटा फ़िड्यूशरी है और Just Travel India आपके निर्देशों पर डेटा प्रोसेसर है (हमारा DPA देखें)।
हम क्या लेते हैं और क्यों
| डेटा | उद्देश्य |
|---|---|
| एजेंसी यूज़र्स का नाम, मोबाइल, ईमेल | लॉगिन, सुरक्षा अलर्ट, बिलिंग रिमाइंडर |
| एजेंसी का नाम, पता, GSTIN | आपके टैक्स इनवॉइस और अकाउंट |
| Razorpay से पेमेंट स्टेटस | आपका प्लान चालू और रिन्यू करना (हम पूरा कार्ड नंबर कभी नहीं देखते) |
| उपयोग लॉग और डिवाइस जानकारी | सुरक्षा, गड़बड़ी ठीक करना, प्रोडक्ट सुधारना |
| डेमो और संपर्क फ़ॉर्म की जानकारी | आपको जवाब देना और डेमो तय करना |
हम डेटा कैसे सुरक्षित रखते हैं
- डेटा भारत क्षेत्र के क्लाउड सर्वर पर रखा जाता है, ट्रांज़िट में एन्क्रिप्शन (HTTPS) के साथ, और यात्री ID नंबर, API कुंजी और पेमेंट क्रेडेंशियल जैसे संवेदनशील फ़ील्ड स्टोरेज में भी एन्क्रिप्टेड रहते हैं।
- हर एजेंसी का डेटा अलग रहता है; स्टाफ़ परमिशन तय करती है कि कॉस्ट प्राइस और बैंक डिटेल कौन देखे।
- AI फीचर्स के उपयोग में ग्राहकों के मोबाइल नंबर, ईमेल और ID नंबर कभी AI प्रदाता को नहीं भेजे जाते।
WhatsApp मार्केटिंग के लिए सहमति
बुकिंग से जुड़े ट्रिप अपडेट, पेमेंट रिमाइंडर और डॉक्यूमेंट इसलिए भेजे जाते हैं क्योंकि सेवा देने के लिए ये ज़रूरी हैं। ऑफ़र और प्रमोशन सिर्फ़ सहमति मिलने पर भेजे जाते हैं: एजेंसी के एन्क्वायरी फ़ॉर्म पर चेकबॉक्स (जो पहले से टिक नहीं होता), कस्टमर पोर्टल में स्विच, या एजेंसी द्वारा दर्ज की गई सहमति। सहमति कब और कहाँ दी गई, यह हम सेव करते हैं। कोई भी कभी भी STOP लिखकर या पोर्टल में बंद करके सहमति वापस ले सकता है; सहमति वापस लेना उतना ही आसान है जितना देना।
साझा करना
हम डेटा सिर्फ़ Just Travel India चलाने के लिए ज़रूरी सेवा प्रदाताओं (क्लाउड होस्टिंग, ईमेल, WhatsApp प्रदाता, Razorpay) से, सुरक्षा वाले अनुबंधों के तहत, या कानून की मांग पर साझा करते हैं। हम व्यक्तिगत डेटा नहीं बेचते।
कितने समय तक
- अकाउंट चालू रहने तक एजेंसी डेटा रखा जाता है। अकाउंट रुकने के बाद 90 दिन तक रखा जाता है और डिलीट करने से पहले मालिक को सूचना दी जाती है।
- एजेंसियां चुन सकती हैं कि जिन ग्राहकों ने कभी बुकिंग नहीं की, उनका डेटा 12–60 महीने बाद मिटा दिया जाए। कोई भी रिकॉर्ड मिटाने से कम से कम 14 दिन पहले एजेंसी को सूचना दी जाती है।
- मालिक के अकाउंट बंद करने पर, 30 दिन की मोहलत के बाद एजेंसी का सारा डेटा डिलीट किया जाता है; इस दौरान पूरा एक्सपोर्ट डाउनलोड किया जा सकता है।
- टैक्स इनवॉइस और बिलिंग रिकॉर्ड टैक्स कानून के अनुसार (अभी 8 साल) रखे जाते हैं, डेटा मिटाने के अनुरोध के बाद भी।
- एन्क्रिप्टेड बैकअप भारत क्षेत्र के क्लाउड स्टोरेज में अधिकतम 2 साल तक रखे जाते हैं। मिटाया गया डेटा बैकअप की अवधि ख़त्म होने पर उनसे भी हट जाता है; बैकअप का उपयोग सिर्फ़ किसी आपदा से उबरने के लिए होता है।
आपके अधिकार
- एजेंसी यूज़र्स: आप ऐप में (सेटिंग्स → प्राइवेसी और डेटा) अपनी एजेंसी का डेटा देख, सुधार या एक्सपोर्ट कर सकते हैं, मार्केटिंग मैसेज की सहमति वापस ले सकते हैं, या अकाउंट बंद करने को कह सकते हैं।
- यात्री: आपके डेटा की ज़िम्मेदारी आपकी एजेंसी की है। एजेंसी के कस्टमर पोर्टल में आप अपने डेटा की कॉपी डाउनलोड कर सकते हैं, WhatsApp ऑफ़र चालू या बंद कर सकते हैं, और एजेंसी से अपना डेटा मिटाने को कह सकते हैं। आप सीधे एजेंसी से भी संपर्क कर सकते हैं; हम एजेंसियों को 30 दिन में जवाब देने में मदद करते हैं।
- मृत्यु या असमर्थता की स्थिति में अपनी ओर से इन अधिकारों का उपयोग करने के लिए आप शिकायत अधिकारी को लिखकर किसी व्यक्ति को नामित कर सकते हैं।
संपर्क
शिकायत अधिकारी: [email protected], Just Travel India Software Private Limited, साकेत, नई दिल्ली 110017। हम 30 दिन में जवाब देते हैं।