गोपनीयता नीति

संस्करण 1 · 1 नवंबर 2026 से प्रभावी

इन भाषाओं में भी: English · Deutsch

1. ज़िम्मेदार कौन है

नियंत्रक [पुष्टि होना बाकी], [पुष्टि होना बाकी], ईमेल support@parking.bytefy.in है।

• डेटा सुरक्षा संपर्क: [पुष्टि होना बाकी]
• EU में प्रतिनिधि (GDPR अनुच्छेद 27): [पुष्टि होना बाकी]
• UK में प्रतिनिधि (UK GDPR अनुच्छेद 27): [पुष्टि होना बाकी]

2. हम क्या एकत्र करते हैं

• खाता: नाम, ईमेल, फ़ोन नंबर, प्रोफ़ाइल फ़ोटो, देश, भाषा, साइन-इन तरीका (Firebase Authentication के ज़रिए Google, Apple, ईमेल या फ़ोन)।
• पहचान सत्यापन: आपकी जाँच का परिणाम और स्तर। जाँच हमारा प्रदाता (Didit) करता है; हम आपके पहचान-पत्र की तस्वीरें या बायोमेट्रिक डेटा कभी प्राप्त या संग्रहीत नहीं करते।
• वाहन: पंजीकरण, मेक, मॉडल, रंग और प्रकार।
• बुकिंग: स्थान, समय, कीमतें, बुकिंग इतिहास, चेक-इन और चेक-आउट, आगमन और प्रस्थान की तस्वीरें।
• भुगतान: राशियाँ, रिफ़ंड, रसीदें और चालान, होस्ट के भुगतान और कर विवरण (कर संख्याएँ एन्क्रिप्टेड)। कार्ड विवरण Stripe संभालता है और हम तक नहीं पहुँचता।
• लिस्टिंग: पता, तस्वीरें, विवरण, नियम, उपलब्धता और कीमतें।
• संचार: बुकिंग संदेश, समीक्षाएँ, रिपोर्ट, सहायता अनुरोध और हमारे भेजे ईमेल।
• डिवाइस और उपयोग: पुश टोकन, ऐप संस्करण, क्रैश रिपोर्ट और, केवल आपकी सहमति से, उत्पाद एनालिटिक्स।
• स्थान: अनुमति देने पर आपके पास के स्थान दिखाने के लिए डिवाइस स्थान उपयोग होता है। यह केवल खोज के लिए है और आपकी प्रोफ़ाइल में संग्रहीत नहीं होता।

3. उपयोग का उद्देश्य और क़ानूनी आधार

• सेवा देना (खाता, बुकिंग, भुगतान, संदेश, सहायता): अनुबंध का पालन, GDPR अनुच्छेद 6(1)(b)।
• पहचान सत्यापन, धोखाधड़ी रोकथाम और सुरक्षा: सुरक्षित मार्केटप्लेस में हमारा वैध हित, अनुच्छेद 6(1)(f)।
• क़ानूनी दायित्व (कर रिकॉर्ड, DAC7 और UK नियमों के तहत रिपोर्टिंग, चालान, डिजिटल सर्विसेज़ एक्ट): अनुच्छेद 6(1)(c)।
• एनालिटिक्स और मार्केटिंग: केवल आपकी सहमति से, अनुच्छेद 6(1)(a)। आप इसे कभी भी खाता → गोपनीयता में वापस ले सकते हैं।
• क्रैश रिपोर्ट: चालू ऐप में हमारा वैध हित, अनुच्छेद 6(1)(f)।

4. डेटा किसे मिलता है

• बुकिंग का दूसरा पक्ष: होस्ट आपका नाम, वाहन और बुकिंग विवरण देखता है; संपर्क विवरण केवल पुष्टि के बाद।
• हमारे लिए काम करने वाले सेवा प्रदाता: Cloudflare (होस्टिंग, डेटाबेस, फ़ाइल संग्रहण), Google Firebase (साइन-इन, पुश सूचनाएँ), Stripe (भुगतान, कुछ डेटा के लिए स्वतंत्र नियंत्रक), Didit (पहचान सत्यापन), Resend (ईमेल), Sentry (क्रैश रिपोर्ट), PostHog EU (एनालिटिक्स, केवल सहमति से), Google Maps Platform (मानचित्र और स्थान खोज)।
• अधिकारी, जहाँ क़ानून ज़रूरी बनाता है।
• हम व्यक्तिगत डेटा नहीं बेचते और व्यवहार-आधारित विज्ञापन के लिए साझा नहीं करते।

5. अंतरराष्ट्रीय स्थानांतरण

कुछ प्रदाता UK और EEA के बाहर (विशेषकर अमेरिका में) डेटा संसाधित करते हैं। हम पर्याप्तता निर्णयों (EU–US Data Privacy Framework सहित) या मानक अनुबंध खंडों पर निर्भर करते हैं।

6. हम डेटा कितने समय तक रखते हैं

• खाता प्रोफ़ाइल: खाता हटाने तक (14 दिन की अवधि के बाद)। आपकी लिखी समीक्षाएँ "पूर्व उपयोगकर्ता" के रूप में रहती हैं।
• बुकिंग संदेश: बुकिंग समाप्त होने के 12 महीने बाद तक, केवल खुले विवाद में अधिक।
• आगमन और प्रस्थान की तस्वीरें: जब तक बुकिंग के विवादों के लिए ज़रूरी हों।
• चालान और रसीदें: वर्ष के अंत से 8 वर्ष (जर्मनी) या 6 वर्ष (UK); लेखा रिकॉर्ड 10 वर्ष तक।
• प्लेटफ़ॉर्म कर रिपोर्टिंग रिकॉर्ड: 10 वर्ष (EU DAC7) या 5 वर्ष (UK), फिर हटाए जाते हैं।
• सहमति रिकॉर्ड: सहमति लागू रहने तक और 3 वर्ष।
• आपके अनुरोधित डेटा निर्यात: 30 दिन।
• ईमेल लॉग: 180 दिन। सर्वर और सुरक्षा लॉग: 90 दिन तक।

खाता हटाने के बाद जो रिकॉर्ड रखने ज़रूरी हैं, वे आपके नाम और संपर्क विवरण के बिना केवल क़ानूनी उद्देश्य के लिए रखे जाते हैं।

7. आपके अधिकार

आपको अपने डेटा तक पहुँच और उसकी प्रति (खाता → गोपनीयता → मेरा डेटा डाउनलोड करें), सुधार, हटाने (खाता → गोपनीयता → खाता हटाएँ) या प्रतिबंध, डेटा पोर्टेबिलिटी, और वैध हितों पर आधारित प्रसंस्करण पर आपत्ति का अधिकार है। सहमति कभी भी वापस ली जा सकती है। संपर्क: support@parking.bytefy.in। आप पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं, जैसे UK का Information Commissioner's Office या आपके जर्मन राज्य का डेटा सुरक्षा प्राधिकरण।

8. स्वचालित निर्णय

पहचान जाँच का निर्णय हमारा सत्यापन प्रदाता करता है, अनुरोध पर मानव समीक्षा उपलब्ध है। किसी भी खाता कार्रवाई से पहले धोखाधड़ी संकेतों की लोग समीक्षा करते हैं।

9. बच्चे

ParkTracer वयस्कों के लिए है। हम जानबूझकर 18 वर्ष से कम आयु वालों का डेटा एकत्र नहीं करते।

10. कैलिफ़ोर्निया निवासी

हम धारा 2 की श्रेणियाँ धारा 3 के उद्देश्यों के लिए एकत्र करते हैं। हम व्यक्तिगत जानकारी नहीं बेचते या साझा करते और Global Privacy Control संकेतों का सम्मान करते हैं। आप जानने, हटाने या सुधारने का अनुरोध कर सकते हैं और इसके लिए आपसे भेदभाव नहीं होगा।

11. बदलाव

महत्वपूर्ण बदलावों की सूचना हम लागू होने से पहले ऐप में देते हैं। इस नीति का संस्करण और तिथि पृष्ठ के ऊपर दिखाई जाती है।