कानूनी

गोपनीयता नीति

प्रभावी तिथि: 2026-11-11 · अंतिम अद्यतन: अक्टूबर 2026 · Wayflo Travel Technologies

1. हम कौन हैं

Wayflo Travel Technologies ("Wayflo", "हम", "हमें" या "हमारा") Wayflo प्लेटफ़ॉर्म का संचालन करती है — यह wayflo.ai पर उपलब्ध यात्रा खोज, योजना और बुकिंग सेवा है। प्लेटफ़ॉर्म के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के लिए हम डेटा नियंत्रक (डेटा कंट्रोलर) हैं।

गोपनीयता से संबंधित किसी भी प्रश्न, अनुरोध या शिकायत के लिए, कृपया हमसे privacy@wayflo.ai पर संपर्क करें।

2. हम कौन-सा डेटा एकत्र करते हैं

हम वह व्यक्तिगत डेटा एकत्र करते हैं जो आप सीधे प्रदान करते हैं, प्लेटफ़ॉर्म के आपके उपयोग से उत्पन्न डेटा, और Wayflo से आपके द्वारा जोड़ी गई तृतीय-पक्ष सेवाओं से प्राप्त डेटा:

पहचान और संपर्क डेटा — पंजीकरण या चेकआउट के समय दिया गया आपका पूरा नाम, ईमेल पता और फ़ोन नंबर।
भुगतान डेटा — बिलिंग पता और भुगतान कार्ड का विवरण। सारा भुगतान प्रसंस्करण Stripe द्वारा किया जाता है; हम अपने सर्वरों पर कभी भी पूरे कार्ड नंबर या CVV कोड संग्रहीत नहीं करते।
यात्रा विवरण — प्रस्थान स्थान, गंतव्य, यात्रा की तिथियाँ, यात्रा का प्रकार (अकेले, युगल, परिवार, समूह), यात्रियों की संख्या, बजट सीमा, और सीट या कमरे की प्राथमिकताएँ।
परिवार के सदस्यों की प्रोफ़ाइल — Family Lens वैयक्तिकरण सक्षम करने के लिए खाताधारक द्वारा दर्ज किए गए नाम, आयु, आहार संबंधी प्राथमिकताएँ और रुचियाँ। यह डेटा परिवार के सदस्यों से संबंधित है, जिनमें संभवतः नाबालिग भी शामिल हैं, और इसका प्रबंधन केवल वयस्क खाताधारक द्वारा किया जाता है।
बुकिंग रिकॉर्ड — पुष्टि संख्याएँ, आपूर्तिकर्ता के PNR, यात्रा-कार्यक्रम का विवरण, किराया श्रेणियाँ और यात्रा दस्तावेज़ (उदाहरण के लिए, जहाँ एयरलाइनों द्वारा अपेक्षित हो, पासपोर्ट नंबर)।
डिवाइस और उपयोग डेटा — IP पता, ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम, संदर्भित करने वाले URL, देखे गए पेज, उपयोग की गई सुविधाएँ और सत्र के टाइमस्टैम्प। यह डेटा सर्वर लॉग और एनालिटिक्स टूल के माध्यम से स्वचालित रूप से एकत्र किया जाता है।
आपकी लोकेशन — सिर्फ़ तब, जब आप कहें — जब आप "मेरी लोकेशन इस्तेमाल करें" या "मेरा सटीक स्थान पता करें" (आपातकालीन स्क्रीन) पर टैप करते हैं, तो आपका डिवाइस पहले आपसे अनुमति माँगता है, फिर आपकी स्थिति हमें भेजता है: लगभग 100 मीटर तक पूर्णांकित, या आपातकालीन स्क्रीन पर सटीक, ताकि उसे पढ़कर सुनाया जा सके। हम इसका उपयोग केवल एक बार करते हैं: यह बताने के लिए कि आपकी यात्रा कहाँ से शुरू होती है (उसका what3words पता और उसके पास के हवाई अड्डे), या आप जिस व्यक्ति को मदद के लिए कॉल कर रहे हैं, उसे आपका सटीक स्थान दिखाने के लिए, या यह पता करने के लिए कि आप जहाँ हैं वहाँ यात्री अधिकारों के कौन-से नियम लागू होते हैं। हम आपकी स्थिति को न तो संग्रहीत करते हैं और न ही अपने लॉग में दर्ज करते हैं। नीचे सूचीबद्ध what3words और Google Maps केवल उसी एक अनुरोध का उत्तर देने के लिए यह स्थिति प्राप्त करते हैं।
आवाज़ — सिर्फ़ तब, जब आप माइक्रोफ़ोन का उपयोग करें — जब आप कोई अनुरोध बोलते हैं, तो रिकॉर्डिंग हमारे ट्रांसक्रिप्शन प्रदाता (नीचे सूचीबद्ध OpenAI) को भेजी जाती है, टेक्स्ट में बदली जाती है और फिर हटा दी जाती है। हम रिकॉर्डिंग नहीं रखते। उस टेक्स्ट के साथ वैसा ही व्यवहार किया जाता है जैसा Wayflo में आपके टाइप किए गए किसी भी टेक्स्ट के साथ।
व्यवहार संबंधी अनुमान (Trip DNA) — आपकी बुकिंग और खोजों से प्राप्त समेकित प्राथमिकता-संकेत (उदाहरण के लिए, आइल सीट, समुद्र-तट वाले गंतव्यों या किफ़ायती आवास के प्रति रुचि), जिनका उपयोग केवल Wayflo के भीतर आपके अनुभव को वैयक्तिकृत करने के लिए किया जाता है।

दस्तावेज़ संग्रह में रखे आपके यात्रा दस्तावेज़ — फ़ाइलें, उनके नाम और आपके नोट्स — अपलोड से पहले आपके डिवाइस पर एंड-टू-एंड एन्क्रिप्ट किए जाते हैं, इसलिए Wayflo उन्हें केवल ऐसे सिफ़रटेक्स्ट के रूप में रखता है जिसे वह पढ़ नहीं सकता; दस्तावेज़ का प्रकार, जारी करने वाला देश और समाप्ति तिथि बिना एन्क्रिप्शन के रखे जाते हैं, और एन्क्रिप्शन चालू करने से पहले जोड़े गए दस्तावेज़ तब तक बिना एन्क्रिप्शन के रहते हैं जब तक आप उन्हें एन्क्रिप्ट न करें।

3. हम आपका डेटा क्यों एकत्र करते हैं

बुकिंग की पूर्ति — उपलब्धता खोजने, भुगतान संसाधित करने, बुकिंग की पुष्टि आपको और यात्रा आपूर्तिकर्ताओं को सूचित करने, और यात्रा-कार्यक्रम में बदलावों का प्रबंधन करने के लिए।
ग्राहक सहायता — पूछताछ का उत्तर देने, विवादों का समाधान करने, और व्यवधानों या रद्दीकरणों में सहायता करने के लिए।
धोखाधड़ी की रोकथाम और सुरक्षा — धोखाधड़ीपूर्ण लेन-देन, खातों तक अनधिकृत पहुँच और हमारे प्लेटफ़ॉर्म के दुरुपयोग का पता लगाने और उसे रोकने के लिए।
वैयक्तिकरण — Trip DNA और Family Lens का उपयोग करके खोज परिणामों, AI अनुशंसाओं और शहर गाइडों को आपके अनुरूप बनाने के लिए।
एनालिटिक्स और उत्पाद सुधार — यह समझने के लिए कि हमारे प्लेटफ़ॉर्म का उपयोग कैसे होता है, ताकि हम सुविधाओं में सुधार कर सकें और समस्याएँ ठीक कर सकें। हम उत्पाद एनालिटिक्स, समेकित हीटमैप और सत्र रीप्ले (session replay) के लिए PostHog का उपयोग करते हैं। सत्र रीप्ले को इस प्रकार कॉन्फ़िगर किया गया है कि वह सभी फ़ॉर्म इनपुट (ईमेल, पासवर्ड और यात्री फ़ील्ड सहित) और संवेदनशील के रूप में चिह्नित किसी भी तत्व (जैसे पासपोर्ट और बुकिंग संदर्भ) को छिपा देता है, और भुगतान कार्ड की प्रविष्टि पूरी तरह Stripe के भीतर होती है और कभी रिकॉर्ड नहीं की जाती। हम उन फ़ील्ड में आपके कीस्ट्रोक रिकॉर्ड नहीं करते।
लेन-देन संबंधी संचार — ईमेल द्वारा (Resend के माध्यम से) बुकिंग की पुष्टि, यात्रा-कार्यक्रम के अद्यतन, व्यवधान अलर्ट और रसीदें भेजने के लिए।
कानूनी और विनियामक अनुपालन — लागू कर, वित्तीय और यात्रा विनियमों के अंतर्गत हमारे दायित्वों को पूरा करने के लिए, जिसमें वित्तीय रिकॉर्ड का प्रतिधारण शामिल है।

हम आपका व्यक्तिगत डेटा कभी भी तृतीय पक्षों को नहीं बेचते। हम Wayflo पर तृतीय-पक्ष विज्ञापन नहीं चलाते।

4. प्रसंस्करण के कानूनी आधार

जहाँ गोपनीयता कानूनों के अंतर्गत हमें प्रसंस्करण का कानूनी आधार बताना आवश्यक है, वहाँ हम निम्नलिखित पर निर्भर करते हैं:

अनुबंध का निष्पादन — आपकी बुकिंग संसाधित करना, आपके खाते का प्रबंधन करना, और आपके द्वारा खरीदी गई सेवाएँ प्रदान करना।
वैध हित — धोखाधड़ी की रोकथाम, प्लेटफ़ॉर्म सुरक्षा, हमारी सेवाओं में सुधार, और आपकी मौजूदा बुकिंग के बारे में सीधा संचार, जहाँ हमारे हित आपके अधिकारों पर अभिभावी न हों।
सहमति — वैकल्पिक एनालिटिक्स कुकीज़ (PostHog) और कोई भी मार्केटिंग संचार। आप किसी भी समय अपनी सहमति वापस ले सकते हैं।
कानूनी दायित्व — वित्तीय रिकॉर्ड का प्रतिधारण और, जहाँ कानूनी रूप से आवश्यक हो, विधि-प्रवर्तन एजेंसियों के अनुरोधों का अनुपालन।

5. तृतीय-पक्ष प्रसंस्कर्ता

हम निम्नलिखित सेवा प्रदाताओं के साथ व्यक्तिगत डेटा साझा करते हैं। प्रसंस्कर्ता (प्रोसेसर) डेटा को केवल हमारे निर्देशानुसार संभालता है; स्वतंत्र नियंत्रक के रूप में चिह्नित प्रदाता (भुगतान प्रदाता, यात्रा आपूर्तिकर्ता, मैसेजिंग प्लेटफ़ॉर्म) उसे अपनी गोपनीयता शर्तों के अंतर्गत संभालता है। यह सूची उस रजिस्टर से तैयार की जाती है जिसके विरुद्ध हमारे कोड की जाँच होती है, इसलिए प्रदाताओं के बदलने पर यह भी बदल जाती है।

प्रदाता	प्रयोजन	स्थान
Supabase	Accounts, bookings, and everything the product stores	US (project region us-east-1)
Stripe	Taking payment and issuing refundsस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	US, with global processing
Resend	Sending and receiving the desks' email	US
Anthropic	The assistant, and the support and legal desks' agents. Receives the text of customer email. Also reads the 'say it your way' sentence, typed or spoken (what a traveller said about a trip; no account data), and checks the text of each stay review before it is published (the review, its rating and the stay's name; not the reviewer).	US
TypeSafe AI (Jev), via Vercel AI Gateway	Classifying WhatsApp questions and support emails into topics (labels only; it writes no text). Used only when this pilot is switched on; it receives the message text, not the sender's address.	US
Duffel	Searching and booking flights, stays and rental carsस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	UK/EU
LiteAPI	Finding and booking hotel roomsस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	EU (Nuitee Connect)
AwardWallet	Reading the loyalty balances a traveller chose to share (Settings → Rewards → AwardWallet sync); nothing is sent to it but the readस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	US
Distribusion	Searching and booking coach and train travelस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	EU
dLocal Go	Taking payment in Brazil and Mexicoस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	LATAM
Razorpay	Taking payment in Indiaस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	India
KOMOJU	Taking payment in Japanस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	Japan
Sentry	Recording crashes and errors, which can carry whatever text was on screen	US
Vercel	Running the web application	US
what3words	Turning a traveller's coordinates into a shareable address, and into the starting point of a trip when the traveller asks	UK
ID.me	Checking who someone is against a government document when identity verification is used	US
Meta (WhatsApp Business)	Carrying the WhatsApp conversation, including everything a traveller types into itस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	US / global
Meta (Messenger and Instagram)	Carrying Messenger and Instagram Direct conversations with the Wayflo Page, including everything a traveller types into themस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	US / global
PostHog	Product analytics, heatmaps and masked session replay — only with your consent, and never when your browser sends Global Privacy Control	US or EU depending on host
Cloudflare (Turnstile)	Telling a person from a script on sign-up and sign-in	Global edge
OpenAI	Embeddings for retrieval, when configured. Receives the text being embedded. Also speech-to-text for the spoken "say it your way" sentence: receives the recording once; nothing is stored by us.	US
Google Maps Platform	Places, geocoding and routing (drive times, bus and train options and fares) for destination, door-to-door and emergency screens, the small map on the location card and the daily weather forecast for a packing listस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	US / global
Stadia Maps	Routes for an RV's size (height, width, length, weight, propane)	Global (Stadia Maps, Inc.)
Telnyx	Sending SMS notifications for trip updates and support	US
Travel Buddy	Visa and entry requirement informationस्वतंत्र नियंत्रक — आपके डेटा को अपनी गोपनीयता शर्तों के अंतर्गत संभालता है।	Unverified (confirm at onboarding)
Twilio	Webhook signature validation for inbound SMS	US

आपकी बुकिंग पूरी करने के लिए आवश्यक होने पर हम यात्रा आपूर्तिकर्ताओं (एयरलाइनों, होटलों, कार रेंटल प्रदाताओं) को भी व्यक्तिगत डेटा प्रकट कर सकते हैं। ये प्रकटीकरण आपूर्तिकर्ता की अपनी गोपनीयता शर्तों के अंतर्गत किए जाते हैं।

6. अंतरराष्ट्रीय डेटा अंतरण

आपका डेटा मुख्य रूप से Supabase के माध्यम से संयुक्त राज्य अमेरिका में संग्रहीत किया जाता है। यदि आप यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम, ब्राज़ील या भारत में स्थित हैं, तो Wayflo या हमारे प्रसंस्कर्ताओं द्वारा प्रसंस्करण किए जाने पर आपका व्यक्तिगत डेटा आपके क्षेत्राधिकार से बाहर अंतरित किया जाएगा।

EEA और यूनाइटेड किंगडम से होने वाले अंतरणों के लिए, हम वैध अंतरण तंत्र के रूप में यूरोपीय आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses — SCCs) पर निर्भर करते हैं। किसी भी व्यक्तिगत डेटा के अंतरण से पहले हम यह सुनिश्चित करते हैं कि प्रत्येक प्रसंस्कर्ता ने SCCs या समकक्ष सुरक्षा उपायों को निष्पादित किया हो। जहाँ UK GDPR के अंतर्गत आवश्यक हो, हम अतिरिक्त रूप से UK International Data Transfer Addendum पर निर्भर करते हैं।

भारत के Digital Personal Data Protection Act 2023 (DPDP) और ब्राज़ील के Lei Geral de Proteção de Dados (LGPD) के अंतर्गत होने वाले अंतरणों के लिए, हम उन ढाँचों द्वारा अपेक्षित समकक्ष संविदात्मक और संगठनात्मक सुरक्षा उपाय लागू करते हैं।

7. आपके अधिकार

आप कहाँ स्थित हैं, इसके आधार पर आपके व्यक्तिगत डेटा पर आपको निम्नलिखित अधिकार प्राप्त हैं। किसी भी अधिकार का प्रयोग करने के लिए privacy@wayflo.ai पर ईमेल करें। हम 30 दिनों के भीतर उत्तर देंगे।

पहुँच — हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा की प्रति का अनुरोध करना।
सुधार — गलत या अपूर्ण डेटा को ठीक करने का अनुरोध करना।
मिटाना — कानूनी प्रतिधारण दायित्वों के अधीन, अपने व्यक्तिगत डेटा को मिटाने का अनुरोध करना (अनुभाग 9 देखें)।
पोर्टेबिलिटी — अपना डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना।
आपत्ति — वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करना; जब तक हमारे पास जारी रखने के बाध्यकारी आधार न हों, हम प्रसंस्करण बंद कर देंगे।
प्रसंस्करण पर प्रतिबंध — कुछ परिस्थितियों में अनुरोध करना कि हम आपके डेटा के उपयोग को सीमित करें।
सहमति वापस लेना — जहाँ प्रसंस्करण सहमति पर आधारित है, वहाँ किसी भी समय सहमति वापस लेना, जिससे पहले हो चुका प्रसंस्करण प्रभावित नहीं होता।

EEA / यूनाइटेड किंगडम — GDPR और UK GDPR

ऊपर सूचीबद्ध सभी अधिकार पूर्ण रूप से लागू होते हैं। आपको अपने राष्ट्रीय पर्यवेक्षी प्राधिकरण (जैसे यूनाइटेड किंगडम में ICO, या आपका स्थानीय EU डेटा संरक्षण प्राधिकरण) के पास शिकायत दर्ज करने का भी अधिकार है।

ब्राज़ील — Lei Geral de Proteção de Dados (LGPD)

ब्राज़ील के निवासी अपने डेटा तक पहुँच सकते हैं, उसे सुधार सकते हैं, मिटा सकते हैं और पोर्ट कर सकते हैं, सहमति वापस ले सकते हैं, और उन संस्थाओं के बारे में जानकारी प्राप्त कर सकते हैं जिनके साथ उनका डेटा साझा किया गया है। आप Autoridade Nacional de Proteção de Dados (ANPD) के पास शिकायत भी दर्ज कर सकते हैं।

भारत — Digital Personal Data Protection Act 2023 (DPDP)

भारत के निवासियों को व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने और मिटाने का अधिकार है, और अपनी ओर से इन अधिकारों का प्रयोग करने के लिए किसी व्यक्ति को नामित करने का अधिकार है। हम सत्यापित अनुरोधों का उत्तर DPDP Rules द्वारा निर्धारित समय-सीमा के भीतर देंगे।

संयुक्त राज्य अमेरिका — California Consumer Privacy Act (CCPA / CPRA) और आपकी गोपनीयता के विकल्प

कैलिफ़ोर्निया के निवासियों को यह जानने का अधिकार है कि हम कौन-सी व्यक्तिगत जानकारी एकत्र करते हैं और उसका उपयोग कैसे करते हैं, व्यक्तिगत जानकारी हटवाने का अधिकार, गलत जानकारी सुधरवाने का अधिकार, और व्यक्तिगत जानकारी की बिक्री या साझाकरण से ऑप्ट-आउट करने का अधिकार है। हम व्यक्तिगत जानकारी नहीं बेचते, और हम इसे क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन (cross-context behavioural advertising) के लिए साझा नहीं करते।

हम Global Privacy Control (GPC) संकेत का सम्मान करते हैं: यदि आपका ब्राउज़र यह संकेत भेजता है, तो हम इसे ऑप्ट-आउट मानते हैं और बिना पूछे साइट के काम करने के लिए आवश्यक से अधिक कुछ भी नहीं चलाते — न कोई एनालिटिक्स, न कोई सत्र रिकॉर्डिंग। आप जहाँ भी हों, हर पेज के नीचे "कुकी सेटिंग्स" से किसी भी समय अपनी कुकी संबंधी पसंद बदल सकते हैं या वापस ले सकते हैं।

ब्राज़ील — LGPD (Lei 13.709/2018)

यदि आप ब्राज़ील में हैं, तो Lei Geral de Proteção de Dados (LGPD) आपके बारे में हमारे द्वारा संसाधित व्यक्तिगत डेटा पर लागू होता है। हमारे विधिक आधार हैं: आपके बुकिंग अनुबंध का निष्पादन (अनुच्छेद 7, V), विधिक दायित्वों का अनुपालन (अनुच्छेद 7, II), धोखाधड़ी की रोकथाम और सेवा-सुधार में हमारा वैध हित (अनुच्छेद 7, IX), तथा वैकल्पिक उपयोग-विश्लेषण के लिए आपकी सहमति (अनुच्छेद 7, I), जिसे आप कुकी वरीयताओं से या ई-मेल द्वारा किसी भी समय वापस ले सकते हैं।

अनुच्छेद 18 के अंतर्गत आपको निम्नलिखित अधिकार प्राप्त हैं: प्रसंस्करण की पुष्टि, पहुँच, सुधार, अनामीकरण या विलोपन, पोर्टेबिलिटी, उन संस्थाओं की जानकारी जिनके साथ हम डेटा साझा करते हैं, तथा सहमति की वापसी। शिकायतें Autoridade Nacional de Proteção de Dados (ANPD) के समक्ष दर्ज की जा सकती हैं।

Encarregado (डेटा संरक्षण अधिकारी)

Encarregado: नियुक्ति की जानी है। जब तक यहाँ कोई encarregado प्रकाशित नहीं किया जाता, LGPD से संबंधित अनुरोध privacy@wayflo.ai के माध्यम से संभाले जाते हैं।

भारत — डिजिटल वैयक्तिक डाटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023)

यह वह मदवार सूचना है जो DPDP अधिनियम और DPDP नियम, 2025 के अनुसार आपके व्यक्तिगत डेटा के प्रसंस्करण से पहले देना अनिवार्य है। यह भाषा मेन्यू के माध्यम से English, हिन्दी, తెలుగు, தமிழ் और ಕನ್ನಡ में उपलब्ध है।

हम क्या संसाधित करते हैं, और क्यों

नाम, ई-मेल, फ़ोन — आपका खाता बनाने, बुकिंग की पुष्टि भेजने और यात्रा में व्यवधान के दौरान आपसे संपर्क करने के लिए।
यात्री विवरण और यात्रा दस्तावेज़ — आपकी बुकिंग जारी करने के लिए एयरलाइन या होटल को भेजे जाते हैं; कर और वित्तीय अभिलेख संबंधी दायित्वों के अनुपालन हेतु 7 वर्षों तक रखे जाते हैं।
भुगतान डेटा — Stripe द्वारा संसाधित; हम आपका कार्ड नंबर कभी अपने पास नहीं रखते (RBI के कार्ड-ऑन-फ़ाइल नियम — सहेजे गए कार्ड नेटवर्क टोकन होते हैं)।
उपयोग डेटा — केवल आपकी सहमति से, उत्पाद को बेहतर बनाने के लिए।

सहमति वापस लेना

सहमति वापस लेना उतना ही सरल है जितना उसे देना: कुकी वरीयताओं में किसी भी समय उपयोग-विश्लेषण बंद करें, या privacy@wayflo.ai पर ई-मेल करें। सहमति वापस लेने से आपके द्वारा पहले से की गई बुकिंग को पूरा करने के लिए आवश्यक प्रसंस्करण पर, या ऐसे डेटा पर जिसे हमें विधि के अनुसार रखना अनिवार्य है, कोई प्रभाव नहीं पड़ता। यदि आप स्वयं अपने अधिकारों का प्रयोग करने में असमर्थ हों, तो आप इसके लिए किसी अन्य व्यक्ति को नामित भी कर सकते हैं।

शिकायत संपर्क

शिकायत अधिकारी / Grievance Officer: नियुक्ति की जानी है। जब तक यहाँ नामित अधिकारी प्रकाशित नहीं किया जाता, शिकायतें privacy@wayflo.ai पर भेजी जाएँ; उनकी पावती 48 घंटों के भीतर दी जाती है।

8. कुकीज़

हम प्रमाणीकरण सत्र बनाए रखने, धोखाधड़ी रोकने, कुकीज़ के लिए आपकी सहमति दर्ज करने, और (आपकी सहमति से) प्लेटफ़ॉर्म के उपयोग का विश्लेषण करने के लिए कुकीज़ और इसी प्रकार की तकनीकों का उपयोग करते हैं। हम कौन-सी कुकीज़ सेट करते हैं और उनसे ऑप्ट-आउट कैसे करें, इसके पूरे विवरण के लिए हमारी कुकी नीति देखें।

9. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय है, या जब तक हमारी सेवाएँ प्रदान करने के लिए आवश्यक है, तब तक हम आपका व्यक्तिगत डेटा रखते हैं। विशिष्ट प्रतिधारण अवधियाँ इस प्रकार हैं:

बुकिंग डेटा — कर और वित्तीय रिपोर्टिंग दायित्वों को पूरा करने के लिए यात्रा की तिथि से 7 वर्ष तक रखा जाता है।
एनालिटिक्स डेटा — 2 वर्ष तक रखा जाता है, फिर स्वचालित रूप से मिटा दिया जाता है या अनाम कर दिया जाता है।
खाता डेटा — खाता हटाए जाने के 30 दिनों के भीतर मिटा दिया जाता है, सिवाय वहाँ जहाँ कानूनी प्रतिधारण लागू हो।

अनाम और समेकित डेटा — जैसे समेकित खोज रुझान — अनिश्चित काल तक रखा जा सकता है, क्योंकि उसे किसी भी व्यक्ति से जोड़ा नहीं जा सकता।

10. बच्चे

Wayflo 18 वर्ष से कम आयु के उपयोगकर्ताओं के लिए अभिप्रेत नहीं है। हम जानबूझकर बच्चों से सीधे व्यक्तिगत डेटा एकत्र नहीं करते। नाबालिग बच्चों के लिए परिवार के सदस्य की प्रोफ़ाइल (जैसे आहार संबंधी प्राथमिकताएँ या यात्रा रुचियाँ) वयस्क खाताधारक द्वारा बनाई और प्रबंधित की जाती हैं, जो उस जानकारी की सटीकता और उपयुक्तता सुनिश्चित करने के लिए ज़िम्मेदार है। यदि आपको लगता है कि किसी बच्चे ने उचित माता-पिता की सहमति के बिना व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे संपर्क करें ताकि हम उसे मिटा सकें।

11. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों के लिए — अर्थात् वे परिवर्तन जो हमारे द्वारा आपके डेटा के प्रसंस्करण के तरीके को उल्लेखनीय रूप से प्रभावित करते हैं — हम पंजीकृत उपयोगकर्ताओं को परिवर्तन प्रभावी होने से कम से कम 14 दिन पहले ईमेल द्वारा सूचित करेंगे। प्रभावी तिथि के बाद Wayflo का निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा।

इस पेज के शीर्ष पर दी गई प्रभावी तिथि बताती है कि यह संस्करण अंतिम बार कब अद्यतन किया गया था। पिछले संस्करण अनुरोध पर उपलब्ध हैं।

12. संपर्क

गोपनीयता संबंधी सभी अनुरोध, डेटा तक पहुँच के अनुरोध और शिकायतें privacy@wayflo.ai पर भेजी जानी चाहिए। हमारा प्रयास 30 कैलेंडर दिनों के भीतर उत्तर देने का है।