1. आपके डेटा के लिए कौन ज़िम्मेदार है
Split2Trip को Emcorp (Sahinthan Punithanathan, व्यक्तिगत उद्यमी (micro-entreprise), SIREN 842 863 011), 30 rue du Champ des Roses, 77127 Lieusaint, France द्वारा प्रकाशित किया जाता है। Emcorp, Split2Trip ऐप (iPhone और Android) और split2trip.com साइट द्वारा इकट्ठा किए गए डेटा के प्रोसेसिंग का ज़िम्मेदार (डेटा कंट्रोलर) है।
अपने डेटा से जुड़े किसी भी सवाल या अनुरोध के लिए: contact@split2trip.com। प्रकाशक की पूरी जानकारी कानूनी जानकारी में है।
2. हम कौन-सा डेटा प्रोसेस करते हैं
आपका अकाउंट। ईमेल पता, दिखने वाला नाम, पासवर्ड (कभी भी सादे रूप में स्टोर नहीं होता), अवतार (आपकी चुनी हुई फ़ोटो, कोई जानवर, या आपके Google अकाउंट की फ़ोटो), अकाउंट बनने और आख़िरी लॉगिन की तारीख़ें। अगर आप Google या Apple से लॉगिन करते हैं, तो आपकी अनुमति के अनुसार हमें उस अकाउंट की पहचान (आईडी), आपका नाम और ईमेल पता मिलता है; आपका पासवर्ड हमें कभी नहीं मिलता।
आपकी ट्रिप। ट्रिप का नाम, मंज़िल और तारीख़ें, यात्रियों की लिस्ट (उन दोस्तों समेत जिन्हें आप सिर्फ़ नाम से जोड़ते हैं, बिना अकाउंट के भी), सब-ग्रुप, इनविटेशन लिंक और QR कोड, और आपकी टोली (जिन लोगों के साथ आप घूमते हैं)।
आपके खर्चे। रकम, विवरण, कैटेगरी, तारीख़, किसने भरा, खर्चा कैसे बँटा है, और आपके बीच दर्ज किए गए भुगतान।
बिलों की फ़ोटो। जब आप कोई बिल स्कैन करते हैं, तो रकम, तारीख़ और दुकान को आपका फ़ोन ख़ुद पढ़ता है: फ़ोटो किसी बाहरी एनालिसिस सर्विस को नहीं भेजी जाती। अगर आप उसे खर्चे के साथ सेव करते हैं, तो फ़ोटो हमारे सर्वर पर रखी जाती है और ट्रिप के यात्रियों को दिखती है।
तिजोरी के डॉक्यूमेंट। फ़ाइलें (टिकट, बुकिंग, बिल, पहचान पत्र, वीज़ा, इंश्योरेंस…), लिंक और काम के नोट (की-बॉक्स का कोड, वाई-फ़ाई…)। हर डॉक्यूमेंट के लिए आप चुनते हैं कि उसे कौन देखे: सभी यात्री, सिर्फ़ आप, या वे लोग जिन्हें आप तय करें। ऐप में किसी और की उस तक पहुँच नहीं होती।
आपकी खरीदारी। ट्रिप पास के लिए: संबंधित ट्रिप, खरीद का माध्यम (App Store, Google Play या साइट), ट्रांज़ैक्शन की आईडी, रकम और तारीख़। आपकी बैंक जानकारी कभी Split2Trip से होकर नहीं जाती: भुगतान Apple, Google या Stripe प्रोसेस करते हैं।
वेटिंग लिस्ट और बीटा। अगर आप ऐप के लॉन्च की सूचना पाने या उसे टेस्ट करने के लिए वेबसाइट पर रजिस्टर करते हैं: आपका ईमेल पता, आपके फ़ोन का प्रकार (iPhone या Android), क्या आप ऐप टेस्ट करना चाहते हैं, वेबसाइट की भाषा, वह अभियान जिससे आप हम तक पहुँचे (आपके खोले गए लिंक के UTM पैरामीटर, अगर हों), और आपकी सहमति, पुष्टि और, यदि लागू हो, सदस्यता समाप्त करने की तारीखें।
3. हम इसका इस्तेमाल क्यों करते हैं
- आपकी माँगी गई सर्विस चलाने के लिए: आपका अकाउंट, आपकी ट्रिप, यात्रियों के साथ खर्चों और डॉक्यूमेंट की शेयरिंग (अनुबंध का पालन)।
- सर्विस के लिए ज़रूरी ईमेल भेजने के लिए: ईमेल पते की पुष्टि, भूला हुआ पासवर्ड, इनविटेशन।
- ट्रिप पास चालू करने और बिक्री का हिसाब-किताब रखने के लिए (कानूनी दायित्व)।
- साइट पर आने वालों की गिनती के लिए, बिना कुकी और गुमनाम तरीक़े से (वैध हित, बिंदु 8 देखें)।
- ऐप के लॉन्च की सूचना देना और, अगर आपने माँगा हो, उसे टेस्ट करने का न्योता देना (वेबसाइट की वेटिंग लिस्ट): आपकी सहमति के आधार पर, जिसे आप हर ईमेल में मौजूद सदस्यता-समाप्ति लिंक से या हमें लिखकर कभी भी वापस ले सकते हैं। यह डेटा कभी बेचा या किसी को सौंपा नहीं जाता।
कोई विज्ञापन नहीं, कोई प्रोफ़ाइलिंग नहीं, और डेटा की कोई बिक्री नहीं।
4. कौन क्या देखता है
एक ही ट्रिप के यात्री आपका दिखने वाला नाम, आपका अवतार, ट्रिप के खर्चे और बैलेंस, और वे डॉक्यूमेंट देखते हैं जिन्हें आपने उनके लिए दिखने योग्य बनाया है। हम आपका डेटा सिर्फ़ उन सेवा-प्रदाताओं के साथ शेयर करते हैं जो सर्विस के लिए ज़रूरी हैं, और जो इसका इस्तेमाल किसी और काम के लिए नहीं कर सकते:
- Hostinger International Ltd: ऐप का सर्वर होस्ट करता है (अकाउंट, ट्रिप, खर्चे, फ़ोटो और डॉक्यूमेंट), सर्वर पेरिस, फ़्रांस में स्थित।
- Emcorp: split2trip.com साइट और ऑडियंस मापने का टूल Umami होस्ट करता है।
- Resend: सर्विस के ईमेल भेजना (आपका ईमेल पता और मैसेज का कंटेंट)।
- Apple, Google और Stripe: ट्रिप पास का भुगतान, हर एक अपनी प्राइवेसी पॉलिसी के अनुसार; अगर आप चुनें तो Apple और Google उनके अकाउंट से लॉगिन के लिए भी।
- ट्रांसफ़र के लिए अधिकृत पेमेंट सेवा-प्रदाता ([सेवा-प्रदाता की पुष्टि बाकी]): बिंदु 6 देखें।
5. आपका डेटा कहाँ है
आपका डेटा फ़्रांस में होस्ट होता है: ऐप का सर्वर पेरिस में Hostinger International Ltd के पास है, और साइट Emcorp द्वारा होस्ट की जाती है। ईमेल Resend से जाते हैं, और भुगतान Apple, Google या Stripe से, जो GDPR में दी गई सुरक्षा-गारंटियों के साथ यूरोपीय संघ के बाहर भी डेटा प्रोसेस कर सकते हैं।
6. दोस्तों के बीच पैसे लौटाना
जब आप ऐप से अपना हिस्सा चुकाते हैं, तो ट्रांसफ़र आपके अपने बैंक से, एक अधिकृत पेमेंट सेवा-प्रदाता ([सेवा-प्रदाता की पुष्टि बाकी]) के ज़रिए शुरू होता है। आप उसे अपने बैंक के पास मंज़ूर करते हैं, और पैसा सीधे आपके खाते से आपके दोस्त के खाते में जाता है: Split2Trip कभी भी पैसा अपने पास नहीं रखता। हम सिर्फ़ भुगतान की ट्रैकिंग (रकम, कौन किसे देता है, भेजा, मिला) रखते हैं ताकि ट्रिप के बैलेंस अपडेट हो सकें।
7. हम इसे कितने समय तक रखते हैं
- अकाउंट, ट्रिप, खर्चे, फ़ोटो और डॉक्यूमेंट: जब तक आपका अकाउंट है, या जब तक आप उन्हें डिलीट न करें।
- तिजोरी में रखे पहचान पत्र (पासपोर्ट, पहचान पत्र, वीज़ा): यात्रा ख़त्म होने के 6 महीने बाद तक।
- ट्रिप पास की खरीद: 10 साल, यानी लेखा-दस्तावेज़ रखने की कानूनी अवधि।
- आपके डेटा का एक्सपोर्ट: फ़ाइल माँगने पर बनाई जाती है और आपको भेजते ही हमारे सर्वर से मिटा दी जाती है।
- वेटिंग लिस्ट और बीटा: ऐप के लॉन्च के 6 महीने बाद तक, या आपकी सदस्यता समाप्ति तक, जो भी पहले हो।
जब आप अपना अकाउंट डिलीट करते हैं, तो आपकी पहचान से जुड़ा डेटा (ईमेल पता, नाम, अवतार, पासवर्ड, Google या Apple से जुड़ाव) तुरंत मिटा दिया जाता है। ट्रिप में आपने दूसरों के साथ जो शेयर किया (खर्चे, बिलों की फ़ोटो, डॉक्यूमेंट) वह उसके यात्रियों को « डिलीट किया गया यूज़र » नाम से दिखता रहता है, क्योंकि वह उनके साझा हिसाब का हिस्सा है। आप अकाउंट डिलीट करने से पहले अपने डॉक्यूमेंट डिलीट कर सकते हैं, या कुछ और मिटवाने के लिए हमें लिख सकते हैं।
8. कुकी और ऑडियंस मापना
ऐप न कुकी इस्तेमाल करता है, न विज्ञापन ट्रैकर। साइट कोई विज्ञापन या ऑडियंस मापने वाली कुकी नहीं रखती: सिर्फ़ तकनीकी कुकी इस्तेमाल होती हैं, वेब अकाउंट में लॉगिन के लिए और साइट की भाषा याद रखने के लिए।
साइट पर आने वालों की गिनती के लिए हम Umami इस्तेमाल करते हैं, जो बिना कुकी का ऑडियंस मापने का टूल है और Emcorp द्वारा होस्ट किया जाता है: यह देखे गए पेजों को गुमनाम और कुल मिलाकर गिनता है, बिना विज़िटर की पहचान किए और बिना उन्हें एक साइट से दूसरी साइट तक ट्रैक किए।
9. सुरक्षा और एन्क्रिप्शन
ऐप और हमारे सर्वर के बीच का आदान-प्रदान एन्क्रिप्टेड (HTTPS) होता है, किसी ट्रिप तक पहुँच सिर्फ़ उसके यात्रियों की होती है, और हर डॉक्यूमेंट सिर्फ़ उन्हीं को दिखाया जाता है जिन्हें आपने चुना है।
ऐप के नए वर्ज़न में, तिजोरी के डॉक्यूमेंट एंड-टू-एंड एन्क्रिप्टेड होंगे: वे भेजने से पहले आपके फ़ोन पर एन्क्रिप्ट होंगे, और सिर्फ़ चुने हुए यात्री ही उन्हें डिक्रिप्ट कर पाएँगे। तब हम सिर्फ़ एक न पढ़ी जा सकने वाली फ़ाइल रखेंगे, जिसे हम ख़ुद भी नहीं खोल पाएँगे। यह लागू होने पर यह पेज अपडेट किया जाएगा।
10. आपके अधिकार
आपको अपने डेटा तक पहुँचने, उसे सुधारने, मिटाने, वापस पाने (पोर्टेबिलिटी), किसी प्रोसेसिंग पर आपत्ति करने या उसे सीमित करने को कहने का अधिकार है। इसके लिए दो टूल हैं:
- मेरा डेटा एक्सपोर्ट करें: एक ZIP फ़ाइल, जिसमें आपकी प्रोफ़ाइल, आपकी ट्रिप, आपके खर्चे और आपकी टोली होती है।
- मेरा अकाउंट डिलीट करें: आपकी पहचान से जुड़े डेटा का तुरंत मिटाया जाना (बिंदु 7 देखें)।
ये आपको अपनी प्रोफ़ाइल में मिलेंगे, ऐप पर या साइट के वेब अकाउंट में। किसी और अनुरोध के लिए हमें contact@split2trip.com पर लिखें: हम एक महीने के अंदर जवाब देते हैं। अगर आपको लगता है कि आपके अधिकारों का सम्मान नहीं हो रहा, तो आप फ़्रांस की डेटा संरक्षण संस्था CNIL से शिकायत कर सकते हैं (cnil.fr)।
11. बदलाव
हम इस पॉलिसी को अपडेट कर सकते हैं। कोई बड़ा बदलाव होने पर हम आपको ऐप में और इस पेज पर बताएँगे, जिसके ऊपर अपडेट की तारीख़ दी गई है।