1. नियंत्रक और संपर्क
इस प्लेटफ़ॉर्म से आरक्षण, संचालन, ग्राहक सेवा और अनुमत विश्लेषण के लिए एकत्र व्यक्तिगत डेटा का नियंत्रक रिहला मुमय्यज़ा है। गोपनीयता प्रश्न और अनुरोध rihlamumiyaza@gmail.com पर भेजे जा सकते हैं।
2. दायरा
यह सूचना वेबसाइट आगंतुकों, ग्राहकों, यात्रियों और आरक्षण अनुरोध में शामिल व्यक्तियों तथा रेफ़रल, टिकट और ग्राहक-सेवा से जुड़े परिचालन डेटा पर लागू होती है। कर्मचारी खाते अलग आंतरिक पहुँच नियंत्रणों के अधीन हैं।
3. हम कौन-सा डेटा एकत्र करते हैं
हम नाम, मोबाइल नंबर, अलग WhatsApp नंबर जहाँ दिया गया हो, राष्ट्रीयता, पहचान दस्तावेज़ का प्रकार और नंबर, मार्ग और यात्रा तिथियाँ, चुनी गई सेवा, शाखा या एजेंट संबंध, आरक्षण/उपस्थिति स्थिति, भुगतान/संग्रह स्थिति, सहमति का प्रमाण और सुरक्षा तथा प्रथम-पक्ष रेफ़रल मापन के लिए सीमित तकनीकी डेटा एकत्र कर सकते हैं। ऑनलाइन भुगतान उपलब्ध न होने से कार्ड डेटा संग्रहीत नहीं किया जाता।
4. डेटा कैसे एकत्र होता है
डेटा सीधे आरक्षण फ़ॉर्म, निजी आरक्षण पृष्ठ से अनुरोध, या ग्राहक की सेवा करते समय अधिकृत कर्मचारी द्वारा दर्ज परिचालन जानकारी से एकत्र होता है। रेफ़रल लिंक और इंटरफ़ेस उपयोग पर सीमित तकनीकी घटनाएँ भी दर्ज होती हैं, जहाँ संभव हो सीधे पहचान के बजाय यादृच्छिक या छद्म पहचानकर्ता उपयोग किए जाते हैं।
5. उद्देश्य और कानूनी आधार
डेटा आरक्षण अनुरोध प्राप्त करने, आधिकारिक कीमत गणना, ग्राहक से संपर्क, अनुरोधित सेवा देने, टिकट जारी करने, सक्रिय डुप्लिकेट रोकने, अधिकृत आगमन पर यात्री सत्यापन, परिवर्तन/रद्दीकरण संभालने, परिचालन व सुरक्षा रिकॉर्ड रखने और लागू कानूनी दायित्व पूरा करने के लिए संसाधित होता है। सेवा प्रसंस्करण ग्राहक द्वारा अनुरोधित व्यवस्था या संबंधित सेवा समझौते और लागू कानूनी दायित्व पर आधारित है। जहाँ उपयुक्त हो सहमति आधार है; विपणन सहमति हमेशा अलग, वैकल्पिक और वापस लेने योग्य है।
6. अनिवार्य और वैकल्पिक डेटा
आवश्यक चिह्नित फ़ील्ड आरक्षण और परिचालन सत्यापन के लिए जरूरी हैं। इन्हें न देने पर अनुरोध, टिकट या आगमन सत्यापन पूरा नहीं हो सकता। यदि मोबाइल नंबर ही WhatsApp के लिए उपयुक्त है तो अलग WhatsApp नंबर वैकल्पिक है; विपणन सहमति हमेशा वैकल्पिक है।
7. किसे पहुँच मिलती है
कर्मचारियों को भूमिका के अनुसार न्यूनतम पहुँच दी जाती है। बिक्री एजेंट केवल अपने अधिकृत आरक्षण, शाखा प्रबंधक अपने शाखा का परिचालन डेटा, और विपणन टीम केवल नियंत्रित समेकित रिपोर्ट देखती है—यात्री-स्तर का व्यक्तिगत डेटा नहीं। CEO और डेवलपर के पास व्यापक लेकिन ऑडिट की गई कार्यकारी पहुँच है। पूर्ण पहचान नंबर केवल अधिकृत आगमन या ऑडिट कार्यकारी पहुँच में दिखते हैं।
8. सेवा प्रदाता और प्रकटीकरण
Supabase का उपयोग डेटाबेस, प्रमाणीकरण, स्टोरेज और रियलटाइम सेवाओं के लिए तथा Vercel का उपयोग वेब होस्टिंग, वितरण और सर्वर निष्पादन के लिए होता है। हम व्यक्तिगत डेटा नहीं बेचते। प्रकटीकरण सेवा की आवश्यकता, वैध सहमति, कानून या सक्षम प्राधिकरण के बाध्यकारी अनुरोध पर ही किया जाता है।
9. सऊदी अरब के बाहर प्रसंस्करण
मुख्य डेटाबेस सियोल, दक्षिण कोरिया में होस्ट है और वेब होस्टिंग/वितरण में Vercel की विदेश स्थित अवसंरचना शामिल हो सकती है। स्थानांतरण सेवा के लिए आवश्यक सीमा तक और सऊदी PDPL तथा Kingdom के बाहर डेटा हस्तांतरण विनियम के अनुसार आवश्यक सुरक्षा स्तर और उपयुक्त उपायों के साथ किया जाता है।
10. अवधारण और नष्ट करना
निजी ग्राहक लिंक और QR पहुँच पूरी यात्रा के सात दिन बाद समाप्त होती है। पहचान दस्तावेज़ का परिचालन डेटा अंतिम आरक्षण स्थिति के 90 दिन बाद हटता है। कच्चा विश्लेषण अधिकतम 40 रियाद कैलेंडर दिन रखा जाता है और फिर आगंतुक/सत्र पहचान के बिना समेकित आँकड़ों में बदला जाता है। कानून द्वारा आवश्यक रिकॉर्ड आवश्यक अवधि तक रखकर सुरक्षित रूप से नष्ट किए जाते हैं।
11. प्रथम-पक्ष विश्लेषण
रेफ़रल लिंक, आरक्षण चरण और इंटरफ़ेस प्रदर्शन मापने के लिए प्रथम-पक्ष विश्लेषण उपयोग होता है। यात्रियों के विज्ञापन प्रोफ़ाइल नहीं बनाए जाते और यात्री व्यक्तिगत डेटा विज्ञापन प्लेटफ़ॉर्म को नहीं भेजा जाता।
12. इंटरफ़ेस प्रयोग
स्पष्टता सुधारने के लिए बटन भाषा या अनुभाग क्रम जैसे सीमित प्रस्तुति प्रयोग हो सकते हैं। वे कीमत, पात्रता, कानूनी अधिकार या आरक्षण स्वीकृति परिणाम नहीं बदलते और पहचान या संवेदनशील डेटा से किसी व्यक्ति पर स्वचालित निर्णय नहीं लिया जाता।
13. सुरक्षा
संपर्क और पहचान मूल्यों का एन्क्रिप्शन, डुप्लिकेट रोकने के लिए अलग keyed fingerprints, डेटाबेस-स्तरीय पहुँच नियंत्रण, विशेषाधिकार प्राप्त खातों के लिए MFA, संवेदनशील कार्यों के ऑडिट रिकॉर्ड, उच्च-एंट्रॉपी निजी और टिकट क्रेडेंशियल, भूमिका विभाजन, सत्र समय-सीमा और अवधारण नियंत्रण उपयोग किए जाते हैं।
14. आपके अधिकार
आपको संग्रह का कानूनी आधार और उद्देश्य जानने, अपने डेटा तक पहुँच, स्पष्ट पढ़ने योग्य प्रति, सुधार/पूर्णता/अद्यतन और आवश्यकता समाप्त होने पर वैध अवधारण अपवादों के अधीन नष्ट करने का अनुरोध करने का अधिकार है। निजी आरक्षण पृष्ठ से अनुरोध भेजें या rihlamumiyaza@gmail.com से संपर्क करें। डेटा जारी करने या रिकॉर्ड बदलने से पहले अनुरोधकर्ता की पहचान सत्यापित की जाती है।
15. सहमति वापस लेना
वैकल्पिक विपणन सहमति निजी अनुरोध चैनल या rihlamumiyaza@gmail.com से कभी भी वापस ली जा सकती है। इससे सक्रिय आरक्षण या कानूनी दायित्व के लिए आवश्यक प्रसंस्करण बंद नहीं होता।
16. शिकायतें
गोपनीयता शिकायत पहले rihlamumiyaza@gmail.com पर भेजें ताकि जांच और उत्तर दिया जा सके। व्यक्तिगत डेटा विषय Saudi Data & AI Authority (SDAIA) के आधिकारिक चैनलों का भी उपयोग कर सकता है।
17. इस सूचना में बदलाव
इस पृष्ठ पर प्रकाशित संस्करण प्रभावी है। यदि प्रसंस्करण उद्देश्य, डेटा श्रेणी या अधिकारों में महत्वपूर्ण बदलाव हो, तो नई डेटा-संग्रह प्रक्रिया पर बदलाव लागू करने से पहले सूचना अपडेट की जाती है और संबंधित नीति संस्करण आवश्यक सहमति प्रमाण के साथ रखा जाता है।
अधिकार अनुरोधों पर प्रतिक्रिया
रिहला मुमय्यज़ा निजी आरक्षण पृष्ठ या rihlamumiyaza@gmail.com पर डेटा-अधिकार अनुरोध स्वीकार करता है। व्यक्तिगत डेटा प्रकट, सही या नष्ट करने से पहले अनुरोधकर्ता की पहचान सत्यापित की जाती है। अनुरोध पर बिना अनावश्यक देरी और प्राप्ति के अधिकतम 30 दिनों के भीतर कार्रवाई की जाती है। यदि कार्यान्वयन में अनुपातहीन प्रयास लगे या उसी व्यक्ति से कई अनुरोध प्राप्त हों, तो अवधि अधिकतम अतिरिक्त 30 दिनों तक बढ़ाई जा सकती है, और विस्तार का कारण पहले बताया जाएगा।
शिकायतें और आपत्तियाँ
व्यक्तिगत डेटा प्रसंस्करण या अपने अधिकारों के प्रयोग से संबंधित शिकायत या आपत्ति rihlamumiyaza@gmail.com पर रिहला मुमय्यज़ा प्राइवेसी को भेजी जा सकती है। शिकायत दर्ज की जाती है, उसकी समीक्षा होती है और आपके दिए संपर्क माध्यम से उत्तर दिया जाता है। परिणाम से असंतुष्ट होने पर आप Saudi Data & AI Authority (SDAIA) में शिकायत कर सकते हैं, जो PDPL शिकायतें प्राप्त करने वाली सक्षम प्राधिकरण है। कार्यान्वयन विनियमों के अनुसार घटना या उसके बारे में जानकारी मिलने की तारीख से 90 दिनों के भीतर सक्षम प्राधिकरण को शिकायत की जा सकती है; वास्तविक कारणों से समय पर शिकायत न कर पाने की स्थिति में प्राधिकरण बाद की शिकायत स्वीकार कर सकता है।
गोपनीयता संपर्क और अद्यतन रिकॉर्ड
इलेक्ट्रॉनिक गोपनीयता संपर्क: rihlamumiyaza@gmail.com। वेबसाइट: https://rihla-mumayyazah-platform.vercel.app। इस गोपनीयता सूचना का वर्तमान संस्करण 25 अगस्त 2026 से प्रभावी है। प्रसंस्करण उद्देश्यों, डेटा श्रेणियों, प्रकटीकरण, स्थानांतरण या अवधारण अवधि में कोई महत्वपूर्ण परिवर्तन होने पर, जहाँ पूर्व सूचना आवश्यक हो, परिवर्तन लागू होने से पहले यह पृष्ठ अद्यतन किया जाएगा।
मुआवज़ा
यदि व्यक्तिगत डेटा संरक्षण कानून या उसके विनियमों के उल्लंघन के कारण किसी डेटा विषय को भौतिक या नैतिक क्षति होती है, तो वह लागू कानूनी प्रक्रियाओं के अनुसार मुआवज़े का दावा कर सकता है।