गोपनीयता नीति

1. डेटा नियंत्रक

Marotino CY LTD
Evripidou 9A, 3031 Limassol, साइप्रस
EU VAT: CY60017620T
संपर्क: support@tuceto.com

2. हम कौन सा डेटा एकत्र करते हैं और क्यों

2.1 आपके द्वारा प्रदान किया गया डेटा

जब आप अपनी बुकिंग ईमेल go@tuceto.com पर फॉरवर्ड करते हैं, तो हमारा पार्सर केवल निम्नलिखित निकालता है:

• फ्लाइट नंबर
• मार्ग (प्रस्थान और आगमन हवाई अड्डे)
• तिथि और प्रस्थान समय
• यात्री का पहला नाम

हम निम्नलिखित निकालते या संग्रहीत नहीं करते: पासपोर्ट नंबर, पहचान संख्या, भुगतान कार्ड विवरण, फ्रीक्वेंट फ्लायर नंबर, सीट असाइनमेंट, सामान जानकारी, टिकट मूल्य, पूर्ण बुकिंग संदर्भ, या आपकी ईमेल से कोई अन्य डेटा।

मूल ईमेल पार्सिंग के तुरंत बाद हमारे सर्वर से स्वचालित रूप से हटा दी जाती है। हम आपकी बुकिंग पुष्टिकरण की प्रतियां, बैकअप या अभिलेख नहीं रखते।

2.2 खाता और संपर्क डेटा

अलर्ट वितरित करने के लिए, हम संग्रहीत करते हैं:

• आपका ईमेल पता (आपके खाते की पहचान के लिए)
• आपका फोन नंबर (SMS/WhatsApp अलर्ट भेजने के लिए)
• आपकी सदस्यता योजना और भुगतान स्थिति

3. प्रोसेसिंग का कानूनी आधार (GDPR Art. 6)

हम आपके डेटा को निम्नलिखित आधार पर प्रोसेस करते हैं:

• सहमति (Art. 6(1)(a)) — आप सक्रिय रूप से अपनी बुकिंग ईमेल हमें फॉरवर्ड करने का चयन करते हैं। यह एक स्पष्ट, स्वैच्छिक कार्य है।
• अनुबंध निष्पादन (Art. 6(1)(b)) — आपके द्वारा साइन अप की गई फ्लाइट अलर्ट सेवा प्रदान करने के लिए प्रोसेसिंग आवश्यक है।
• वैध हित (Art. 6(1)(f)) — सेवा गुणवत्ता बनाए रखने और दुरुपयोग रोकने के लिए बुनियादी विश्लेषण।

4. डेटा न्यूनीकरण और विलोपन

हम इस प्रकार संचालित होते हैं: हम केवल वही पढ़ते हैं जो हमें चाहिए, और बाकी सब कुछ हटा देते हैं।

• फ्लाइट डेटा (फ्लाइट नंबर, मार्ग, समय) आपकी फ्लाइट के प्रस्थान के 48 घंटे बाद स्वचालित रूप से मिटा दिया जाता है। कोई अपवाद नहीं।
• आपका खाता डेटा (ईमेल, फोन) तब तक बनाए रखा जाता है जब तक आप सेवा का उपयोग करते हैं। किसी भी समय विलोपन का अनुरोध करें — धारा 7 देखें।
• हम फ्लाइट डेटा का दीर्घकालिक बैकअप नहीं रखते। जब यह हट जाता है, तो हट जाता है।

5. हम डेटा किसके साथ साझा करते हैं

हम आपका डेटा नहीं बेचते। बिल्कुल नहीं।

हम न्यूनतम आवश्यक डेटा निम्नलिखित के साथ साझा करते हैं:

• SMS/WhatsApp डिलीवरी प्रदाता — केवल आपका फोन नंबर और अलर्ट सामग्री, संदेश वितरित करने के लिए आवश्यक। डेटा प्रोसेसिंग अनुबंधों (GDPR Art. 28) से बाध्य।
• क्लाउड होस्टिंग प्रदाता — केवल EU-आधारित सर्वर। डेटा रेस्ट पर एन्क्रिप्टेड (AES-256) और ट्रांज़िट में (TLS 1.3)।
• भुगतान प्रोसेसर — केवल सशुल्क योजनाओं के लिए। हम आपका पूर्ण कार्ड नंबर कभी नहीं देखते या संग्रहीत नहीं करते।

सभी उप-प्रोसेसर लिखित DPA से बाध्य हैं और उन्हें GDPR मानकों का अनुपालन करना होगा। उप-प्रोसेसरों की वर्तमान सूची support@tuceto.com पर अनुरोध पर उपलब्ध है।

6. अंतर्राष्ट्रीय डेटा स्थानांतरण

आपका डेटा यूरोपीय संघ में स्थित सर्वरों पर प्रोसेस और संग्रहीत किया जाता है। यदि कोई उप-प्रोसेसर EU/EEA के बाहर संचालित होता है, तो हम यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों (SCCs) के माध्यम से पर्याप्त सुरक्षा उपाय सुनिश्चित करते हैं, जहां Schrems II निर्णय के तहत आवश्यक हो वहां अतिरिक्त तकनीकी उपायों के साथ पूरक।

7. आपके अधिकार

7.1 GDPR के तहत (EU/EEA उपयोगकर्ता)

आपको निम्नलिखित का अधिकार है:

• अपने व्यक्तिगत डेटा तक पहुंच और एक प्रति प्राप्त करना
• गलत या अपूर्ण डेटा को सुधारना
• अपना डेटा मिटाना ("भुलाए जाने का अधिकार") — हम 30 दिनों के भीतर सब कुछ हटा देंगे
• प्रोसेसिंग को प्रतिबंधित करना या उस पर आपत्ति करना
• डेटा पोर्टेबिलिटी — अपना डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना
• पूर्व प्रोसेसिंग को प्रभावित किए बिना किसी भी समय सहमति वापस लेना
• साइप्रस डेटा संरक्षण आयुक्त (dataprotection.gov.cy) या अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना

7.2 CCPA/CPRA के तहत (कैलिफोर्निया निवासी)

यदि आप कैलिफोर्निया के निवासी हैं, तो आपको निम्नलिखित का अधिकार है:

• जानना कि हम कौन सी व्यक्तिगत जानकारी एकत्र, उपयोग और प्रकट करते हैं
• अपनी व्यक्तिगत जानकारी हटाना
• व्यक्तिगत जानकारी की बिक्री या साझाकरण से ऑप्ट आउट करना — हम आपका डेटा बेचते या साझा नहीं करते, इसलिए यह अधिकार स्वचालित रूप से पूरा है
• गैर-भेदभाव — हम आपके अधिकारों का प्रयोग करने के लिए आपके साथ अलग व्यवहार नहीं करेंगे

इन अधिकारों का प्रयोग करने के लिए, विषय पंक्ति "CCPA Request" के साथ support@tuceto.com पर ईमेल करें। हम 45 दिनों के भीतर जवाब देंगे।

7.3 VCDPA के तहत (वर्जीनिया निवासी)

वर्जीनिया के निवासियों के पास अपने व्यक्तिगत डेटा तक पहुंच, सुधार, विलोपन और प्रति प्राप्त करने के तुलनीय अधिकार हैं, साथ ही लक्षित विज्ञापन, डेटा की बिक्री या प्रोफाइलिंग से ऑप्ट आउट करने का अधिकार भी। हम इनमें से कोई भी गतिविधि नहीं करते। अपने अधिकारों का प्रयोग करने के लिए support@tuceto.com पर संपर्क करें।

8. सुरक्षा उपाय

हम उद्योग-मानक सुरक्षा उपाय लागू करते हैं जिनमें शामिल हैं:

• सभी संग्रहीत डेटा के लिए रेस्ट पर AES-256 एन्क्रिप्शन
• सभी ट्रांज़िट डेटा के लिए TLS 1.3 एन्क्रिप्शन
• tuceto.com डोमेन पर ईमेल प्रमाणीकरण (SPF, DKIM, DMARC)
• सख्त पहुंच नियंत्रण — केवल अधिकृत सिस्टम आपके डेटा को प्रोसेस करते हैं; कोई मानव आपकी ईमेल नहीं पढ़ता
• स्वचालित डेटा शुद्धिकरण — फ्लाइट डेटा प्रस्थान के 48 घंटे बाद हटा दिया जाता है

9. कुकीज़ और ट्रैकिंग

TUCETO वेबसाइट (tuceto.com) केवल साइट कार्यक्षमता के लिए आवश्यक कुकीज़ का उपयोग करती है। हम विज्ञापन कुकीज़, ट्रैकिंग पिक्सेल, या तृतीय-पक्ष विश्लेषण का उपयोग नहीं करते जो व्यक्तिगत उपयोगकर्ताओं की पहचान करते हों।

10. बच्चों की गोपनीयता

TUCETO 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर 16 वर्ष से कम आयु के किसी भी व्यक्ति से डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो तुरंत हमसे संपर्क करें और हम इसे हटा देंगे।

11. डेटा उल्लंघन अधिसूचना

व्यक्तिगत डेटा उल्लंघन की स्थिति में जो आपके अधिकारों और स्वतंत्रता के लिए जोखिम उत्पन्न करता है, हम:

• 72 घंटों के भीतर साइप्रस डेटा संरक्षण आयुक्त को सूचित करेंगे (GDPR Art. 33)
• यदि उल्लंघन उच्च जोखिम उत्पन्न करता है तो प्रभावित उपयोगकर्ताओं को बिना अनुचित विलंब के सूचित करेंगे (GDPR Art. 34)
• यदि 500+ कैलिफोर्निया निवासी प्रभावित होते हैं तो कैलिफोर्निया अटॉर्नी जनरल को सूचित करेंगे (CCPA)

12. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तन प्रभावी होने से कम से कम 14 दिन पहले ईमेल या tuceto.com पर सूचना के माध्यम से संप्रेषित किए जाएंगे।

13. हमसे संपर्क करें

आपकी गोपनीयता के बारे में किसी भी प्रश्न, डेटा अनुरोध या चिंता के लिए:

Marotino CY LTD
Evripidou 9A, 3031 Limassol, साइप्रस
ईमेल: support@tuceto.com
EU VAT: CY60017620T