FlyMidway आपके डेटा को कैसे संभालता है
FlyMidway केवल साझा यात्रा खोज बनाने, समूह के फैसले चलाने, अनुरोधित प्राथमिकताएँ देने और आपकी अनुमति होने पर सेवा सुधारने के लिए जरूरी जानकारी संसाधित करता है।
समूह मिलन और पहचान डेटा
समूह मिलन के लिए नाम, प्रस्थान स्थान, यात्रा समूहों की संख्या, मत, होटल सुझाव, इच्छाएँ, संदेश, प्रतिक्रियाएँ और साझा कार्य-सूची गतिविधि सुरक्षित की जाती है। लिंक रखने वाला कोई भी व्यक्ति समूह मिलन देख सकता है, इसलिए संवेदनशील निजी जानकारी दर्ज न करें।
न्यूज़लेटर
सदस्यता लेने पर FlyMidway आपका मानकीकृत ईमेल पता, भाषा, स्रोत, स्थिति और सहमति का समय सुरक्षित करता है। पता Vercel Analytics को नहीं भेजा जाता। आप सदस्यता समाप्त करने या डेटा मिटाने का अनुरोध कर सकते हैं। सदस्यता ईमेल से पुष्टि के बाद ही सक्रिय होती है; अपुष्ट अनुरोध 7 दिनों बाद हटा दिया जाता है।
गोपनीयता की पसंद
FlyMidway आपकी श्रेणी पसंद प्रथम-पक्ष कुकी में सुरक्षित करता है और गुमनाम सहमति पहचानकर्ता, चुनी गई श्रेणियाँ, संस्करण, भाषा, कार्रवाई व समय PostgreSQL में दर्ज करता है। रसीद में ईमेल पता, प्रतिभागी पहचान या IP पता नहीं होता।
एनालिटिक्स
अनुमति मिलने पर Vercel Web Analytics को गुमनाम पृष्ठ-दृश्य और उत्पाद-घटना डेटा मिलता है, जैसे पृष्ठ पथ, रेफ़रर, अनुमानित देश, ब्राउज़र, डिवाइस और ऑपरेटिंग सिस्टम; इसका विज़िटर हैश रोज बदलता है। FlyMidway संबंधित समूह मिलन, घटना नाम, अनुमत गुणों और समय के साथ सीमित उत्पाद घटनाएँ PostgreSQL में भी सुरक्षित करता है। इनमें न्यूज़लेटर पता, प्रतिभागी का नाम या क्रेडेंशियल, पुनर्प्राप्ति टोकन या कच्चा IP पता नहीं होता। Speed Insights पेज के URL और वास्तविक आगंतुकों के प्रदर्शन मेट्रिक भी संसाधित करता है, जिनमें लोड होने की गति, प्रतिक्रिया और दृश्य स्थिरता शामिल हैं।
एफिलिएट सेवाएँ
स्पष्ट रूप से पहचाना गया पार्टनर लिंक खोलकर खरीद पूरी करने पर FlyMidway को कमीशन मिल सकता है। अनुरोधित रीडायरेक्ट तैयार करने और उसका श्रेय दर्ज करने के लिए FlyMidway प्रदाता, गंतव्य, लक्ष्य, बनाने व क्लिक का समय और जहाँ लागू हो वहाँ संबंधित समूह मिलन, खोज या प्रतिभागी दर्ज करता है। रीडायरेक्ट के बाद नामित पार्टनर अपने नोटिस के अनुसार अनुरोध संसाधित करता है। Travelpayouts Drive केवल वैकल्पिक एफिलिएट अनुमति के बाद चलता है और समूह मिलन या आउटबाउंड रीडायरेक्ट पृष्ठों पर कभी नहीं चलता। रिकॉर्ड में रीडायरेक्ट की कुल संख्या और पहले व सबसे हाल के रीडायरेक्ट का समय भी होता है।
Viator की गतिविधि सामग्री
क्या करें अनुभाग के लिए FlyMidway सर्वर से Viator Partner API को चुना गया गंतव्य, साझा यात्रा तिथियाँ, प्रदर्शन भाषा और EUR मुद्रा भेजता है। FlyMidway इस सामग्री अनुरोध के साथ प्रतिभागियों के नाम या ब्राउज़र पहचानकर्ता Viator को नहीं भेजता। FlyMidway का सर्वर-साइड इमेज ऑप्टिमाइज़र उत्पाद की छवियाँ Viator या Tripadvisor के मीडिया डोमेन से प्राप्त करता है। इन मीडिया प्रदाताओं को ऑप्टिमाइज़र का कनेक्शन मेटाडेटा मिलता है, प्रतिभागियों के ब्राउज़र पहचानकर्ता नहीं। पार्टनर रीडायरेक्ट केवल जानबूझकर किए गए क्लिक के बाद बनाया जाता है।
उद्देश्य और कानूनी आधार
समूह मिलन बनाने, उसमें शामिल होने या उसका उपयोग करने के लिए आपका दिया डेटा और जानबूझकर किए गए पार्टनर रीडायरेक्ट के लिए जरूरी रिकॉर्ड इसलिए संसाधित होते हैं क्योंकि वे आपकी अनुरोधित सेवा देने के लिए आवश्यक हैं (GDPR अनुच्छेद 6(1)(b))। अधिकृत प्रतिभागी द्वारा समूह के अन्य सदस्यों के बारे में दर्ज सीमित डेटा, एफिलिएट श्रेय, सुरक्षा, दुरुपयोग रोकथाम और आवश्यक संचालन लॉग समूह योजना, वित्तपोषण व भरोसेमंद संचालन के वैध हित के लिए संसाधित होते हैं (अनुच्छेद 6(1)(f))। न्यूज़लेटर ईमेल, वैकल्पिक एनालिटिक्स और Travelpayouts Drive सहमति के साथ संसाधित होते हैं (अनुच्छेद 6(1)(a)); सहमति कभी भी वापस ली जा सकती है। कानूनी दायित्व पूरा करने के लिए जरूरी डेटा भी संसाधित होता है (अनुच्छेद 6(1)(c))।
डेटा प्रोसेसर और प्राप्तकर्ता
वर्णित उद्देश्य के लिए जरूरी होने पर ही FlyMidway के होस्टिंग, डेटाबेस, इंफ्रास्ट्रक्चर, ईमेल, एनालिटिक्स और यात्रा-पार्टनर प्रदाता डेटा संसाधित कर सकते हैं। वर्तमान प्रमुख प्रदाताओं में होस्टिंग व वैकल्पिक एनालिटिक्स के लिए Vercel, कॉन्फ़िगर किए गए PostgreSQL और Redis प्रदाता, Travelpayouts तथा जानबूझकर आउटबाउंड कार्रवाई के बाद नामित बुकिंग पार्टनर शामिल हैं। Pexels गंतव्य तस्वीरें और OpenFreeMap नक्शा टाइल देते हैं; किसी एसेट के अनुरोध पर इन सेवाओं को सामान्य कनेक्शन मेटाडेटा मिल सकता है, लेकिन FlyMidway जानबूझकर प्रतिभागी पहचान नहीं जोड़ता। Resend, FlyMidway के लिए न्यूज़लेटर वितरण और सदस्यता की स्थिति संसाधित करता है।
अंतरराष्ट्रीय डेटा हस्तांतरण
कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र से बाहर डेटा संसाधित कर सकते हैं। FlyMidway प्रदाता का आकलन करता है और जहाँ जरूरी हो वहाँ पर्याप्तता निर्णय या उपयुक्त अनुबंधिक सुरक्षा उपायों पर निर्भर करता है। मौजूदा प्रदाता दस्तावेज़ और लागू सुरक्षा उपायों की प्रति या विवरण नीचे दिए गोपनीयता संपर्क से माँगा जा सकता है।
डेटा रखने की अवधि
समूह मिलन उसकी नियोजित वापसी तारीख से पहले कभी अपने-आप नहीं मिटाया जाता। वापसी के बाद ड्राफ़्ट या विफल समूह मिलन 30 निष्क्रिय दिनों के बाद और पूरा या पुराना समूह मिलन 90 निष्क्रिय दिनों के बाद मिटाने के लिए तय होता है; दोनों को फिर 30 दिनों की अतिरिक्त मोहलत मिलती है। आयोजक सुरक्षा को 180 दिनों तक बढ़ा सकता है। समाप्त पुनर्प्राप्ति लिंक और 30 दिनों के बाद हटते हैं। इस्तेमाल न हुए एफिलिएट रीडायरेक्ट 30 दिनों के बाद, क्लिक किए रिकॉर्ड 730 दिनों के बाद, प्रथम-पक्ष एनालिटिक्स घटनाएँ 395 दिनों के बाद और गुमनाम सहमति रसीदें 1095 दिनों के बाद मिटती हैं। इस्तेमाल किए गए एफिलिएट रिकॉर्ड के लिए यह अवधि सबसे हाल के रीडायरेक्ट से गिनी जाती है। सदस्यता छोड़ा या अवरुद्ध न्यूज़लेटर रिकॉर्ड 30 दिनों के बाद मिटता है; सक्रिय पता सदस्यता छोड़ने या मान्य अनुरोध तक रखा जाता है। समाप्त उड़ान कैश प्रविष्टियाँ दैनिक सफाई में हटती हैं। अधिकृत आयोजक को समूह मिलन मिटने की सटीक तारीख दिखाई जाती है।
समूह के अन्य सदस्यों द्वारा दिया गया डेटा
समूह मिलन निर्माता या कोई अन्य अधिकृत सदस्य यात्री का नाम, प्रस्थान स्थान, समूह आकार, होटल सुझाव, इच्छा, संदेश, प्रतिक्रिया या कार्य-सूची का काम दर्ज कर सकता है। यात्री स्वेच्छा से अपने पासपोर्ट जारी करने वाले देश भी साझा कर सकता है; वह कभी भी साझाकरण बंद करके इन मानों को सर्वर से हटा सकता है। साझा लिंक हर प्रतिभागी को इस जानकारी और इन गोपनीयता विवरणों तक पहुँच देता है। पासपोर्ट नंबर, स्वास्थ्य जानकारी, भुगतान डेटा, बुकिंग क्रेडेंशियल या अन्य संवेदनशील जानकारी दर्ज न करें।
सुरक्षा और डेटा अवधि
पहचान क्रेडेंशियल सुरक्षित टोकन, जहाँ लागू हो वहाँ HttpOnly कुकी और सर्वर-साइड हैश से सुरक्षित किए जाते हैं। दुरुपयोग रोकने के लिए FlyMidway नेटवर्क पते से निकला कुंजीबद्ध छद्मनाम पहचानकर्ता अस्थायी रूप से Redis में रखता है; इन दर-सीमा रिकॉर्ड में कच्चा पता नहीं रखा जाता। पहुँच लिंक गोपनीय रखें। मैन्युअल मिटाने पर सक्रिय डेटाबेस डेटा तुरंत हटता है; एन्क्रिप्टेड बैकअप प्रतियाँ डेटाबेस प्रदाता की अनुबंधित रोटेशन अवधि के साथ समाप्त होती हैं और सेवा में पुनर्स्थापित नहीं की जातीं। मौजूदा बैकअप व्यवस्था नीचे दिए संपर्क से माँगी जा सकती है। FlyMidway तकनीकी और संगठनात्मक सुरक्षा उपाय अपनाता है, लेकिन कोई इंटरनेट सेवा पूर्ण सुरक्षा की गारंटी नहीं दे सकती।
आवश्यक डेटा और स्वचालित सुझाव
निजी डेटा देना कानूनी आवश्यकता नहीं है। संबंधित समूह मिलन खोज या भागीदारी सुविधा के लिए नाम या लेबल, प्रस्थान स्थान, यात्रा समूह का आकार और यात्रा तारीखें जरूरी हैं; इनके बिना FlyMidway वह सुविधा नहीं दे सकता। न्यूज़लेटर, एनालिटिक्स और एफिलिएट सुझाव की अनुमतियाँ वैकल्पिक हैं। FlyMidway कीमत, यात्रा समय, ठहराव, समय तालमेल, निष्पक्षता मेट्रिक और उपयोगकर्ता के चुने फ़िल्टर के आधार पर यात्रा विकल्पों को अपने-आप क्रम देता है। इन सुझावों का कानूनी या समान रूप से महत्वपूर्ण प्रभाव नहीं होता; समूह नतीजा चुनता है और हर व्यक्ति खुद तय करता है कि बुक करना है या नहीं।
आपकी पसंद और अधिकार
जहाँ लागू हो वहाँ आप पहुँच, सुधार, मिटाने, सीमित करने, आपत्ति और डेटा पोर्टेबिलिटी का अनुरोध कर सकते हैं। पहले हुए वैध संसाधन को प्रभावित किए बिना सहमति वापस ले सकते हैं और चेक निजी डेटा संरक्षण कार्यालय या किसी अन्य सक्षम निगरानी प्राधिकरण में शिकायत कर सकते हैं। समूह के अन्य सदस्यों को प्रभावित करने वाले अधिकारों के लिए पहचान सत्यापन और सावधानीपूर्वक संपादन जरूरी हो सकता है।
संपर्क
FlyMidway के लिए जिम्मेदार डेटा नियंत्रक JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, कंपनी आईडी: 19738544। प्राग नगर न्यायालय द्वारा संचालित वाणिज्यिक रजिस्टर के खंड C, फ़ाइल 390855 में 20.09.2023 से पंजीकृत। है। गोपनीयता अनुरोध यहाँ भेजे जा सकते हैं: pavel.vladimir.travnicek@gmail.com