गोपनीयता नीति

संस्करण 1.1 · प्रभावी 2026-11-02 · English

संस्करण 1.1 में बदलाव: उत्पाद का नाम अब Routesmate है; पते routesmate.com पर स्थानांतरित।

सारांश

• कौन: LORS Nexus (“Lorsnexus”) Routesmate चलाता है और भारत के Digital Personal Data Protection Act, 2023 (डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023) (“DPDP Act”) के तहत आपके व्यक्तिगत डेटा का डेटा फ़िड्यूशियरी है।
• लोकेशन: हम आपकी सटीक लोकेशन केवल उस सक्रिय ट्रिप या Live Watch सेशन के दौरान लेते हैं जिसे आपने शुरू किया या जिसमें आप शामिल हुए, और इसे केवल उन लोगों के साथ साझा करते हैं जिन्हें आप ऐप में सूची में देख सकते हैं। ट्रिप समाप्त होने के 30 दिन बाद अलग-अलग लोकेशन पॉइंट हटा दिए जाते हैं।
• कोई विज्ञापन नहीं, कोई बिक्री नहीं। हम आपका डेटा नहीं बेचते, विज्ञापन नहीं दिखाते और विज्ञापन ID का उपयोग नहीं करते।
• संदेश एंड-टू-एंड एन्क्रिप्टेड नहीं हैं। हमारे सिस्टम उन्हें पहुँचाने और रिपोर्ट संभालने के लिए पढ़ सकते हैं।
• कहाँ: आपका डेटा भारत में (Oracle Cloud, मुंबई) रखा जाता है। कुछ सेवा प्रदाता, जैसे Google, इसे अन्य स्थानों पर प्रोसेस कर सकते हैं।
• आपके अधिकार: एक्सेस, सुधार, मिटाना, सहमति वापस लेना, किसी को नामित करना और शिकायत करना। सेटिंग्स → आपका डेटा का उपयोग करें, या [email protected] पर लिखें।
• केवल 18+। हम जानबूझकर बच्चों का डेटा प्रोसेस नहीं करते।

1. हम कौन हैं

1.1 Routesmate का संचालन LORS Nexus, नई दिल्ली, भारत करता है (पूरा डाक पता [email protected] पर अनुरोध करने पर भेजा जाता है) (“Lorsnexus”, “हम”)। हम तय करते हैं कि आपका व्यक्तिगत डेटा क्यों और कैसे प्रोसेस होगा, इसलिए हम डेटा फ़िड्यूशियरी हैं।

1.2 यह नीति Routesmate के Android और iOS ऐप, वेबसाइट routesmate.com (सार्वजनिक Live Watch पेज और इनवाइट पेज सहित), ईमेल सहायता और हमारे स्टाफ़ द्वारा उपयोग किए जाने वाले एडमिन टूल पर लागू होती है। यह ऐप उपयोगकर्ताओं, सार्वजनिक Live Watch लिंक खोलने वाले लोगों और उन आपातकालीन संपर्कों पर लागू होती है जिनका विवरण कोई उपयोगकर्ता हमें देता है।

1.3 शिकायत अधिकारी: शिकायत अधिकारी, LORS Nexus, [email protected], नई दिल्ली, भारत (पूरा डाक पता [email protected] पर अनुरोध करने पर भेजा जाता है)। अनुभाग 12 देखें।

2. हम क्या लेते हैं, क्यों, और किस आधार पर

हम आपसे जो कुछ लेते हैं उसके लिए आपकी सहमति (DPDP Act s. 6) पर निर्भर करते हैं, जो साइन-अप के चेकबॉक्स और हर फ़ोन अनुमति से पहले दिखाई जाने वाली व्याख्या के माध्यम से दी जाती है। कुछ प्रोसेसिंग s. 7 के तहत “वैध उपयोग” है — उदाहरण के लिए, कानून द्वारा अपेक्षित रिकॉर्ड रखना, या जीवन के लिए खतरे वाली चिकित्सा आपात स्थिति में प्रतिक्रिया देना। आप किसी भी समय सहमति वापस ले सकते हैं (अनुभाग 10); वापस लेने का अर्थ है कि उस डेटा पर निर्भर फ़ीचर काम करना बंद कर देंगे, और इससे पहले से की गई प्रोसेसिंग प्रभावित नहीं होती। अनुभाग 3 का हर उद्देश्य अपना आधार बताता है: जब तक अन्यथा न कहा गया हो, आधार सहमति है। चिकित्सा आपात स्थिति या जीवन के खतरे में सुरक्षा अलर्ट s. 7(f)–(g) वैध उपयोग पर आधारित हैं; भुगतान और कर रिकॉर्ड रखना CGST Act, 2017 (केंद्रीय माल और सेवा कर अधिनियम, 2017) और Income-tax Act, 1961 (आयकर अधिनियम, 1961) के तहत कानूनी दायित्वों पर आधारित है।

2.1 अकाउंट और प्रोफ़ाइल

• Google साइन-इन: जब आप साइन इन करते हैं, Google हमें आपकी Google अकाउंट ID, नाम और ईमेल पता देता है। हम अकाउंट ID रखते हैं और नाम को आपके प्रदर्शित नाम के रूप में उपयोग करते हैं (आप इसे बदल सकते हैं)। हम जाँचते हैं कि आपका ईमेल Google द्वारा सत्यापित है, लेकिन इसे आपकी प्रोफ़ाइल पर संग्रहीत नहीं करते। लॉन्च के समय SMS कोड से साइन-इन उपलब्ध नहीं है।
• प्रोफ़ाइल: प्रदर्शित नाम, फ़ोटो (यदि आप जोड़ें), भाषा, क्षेत्र, इकाइयाँ और समय-फ़ॉर्मेट सेटिंग्स, और क्या दूसरे आपको खोज सकते हैं (अनुभाग 2.6)।
• फ़ोन नंबर (वैकल्पिक): एन्क्रिप्ट करके संग्रहीत।
• वाहन: प्रकार, निर्माता, मॉडल, रंग और पंजीकरण नंबर। आपका पंजीकरण नंबर केवल आपके साथ ट्रिप में मौजूद लोगों को दिखता है, आपकी सार्वजनिक प्रोफ़ाइल पर कभी नहीं।
• आयु की पुष्टि: कि आपने पुष्टि की कि आप 18 वर्ष या उससे अधिक के हैं, और कब।
• कानूनी स्वीकृति: आपने हर दस्तावेज़ का कौन-सा संस्करण स्वीकार किया, अस्वीकार किया या देखा, कब, किस प्लेटफ़ॉर्म और ऐप संस्करण से, और आपके IP पते का एक कीड हैश (पता स्वयं नहीं)।
• डिवाइस और साइन-इन सेशन: एक रैंडम डिवाइस ID, फ़ोन मॉडल, ऑपरेटिंग सिस्टम, ऐप संस्करण, और डिवाइस आख़िरी बार कब देखा गया। एक समय में केवल एक फ़ोन साइन इन रह सकता है।

उद्देश्य: आपका अकाउंट बनाना और सुरक्षित रखना, आपको उन लोगों को दिखाना जिनके साथ आप यात्रा करते हैं, और आपने जो स्वीकार किया उसका प्रमाण रखना।

2.2 ट्रिप

• ट्रिप का नाम, विवरण, गंतव्य, शुरुआती बिंदु और नियोजित स्टॉप (उनके निर्देशांक सहित), सदस्य और उनकी भूमिकाएँ, इनवाइट, और ट्रिप में किए गए बदलावों का इतिहास।
• जब आपने कोई स्टॉप नियोजित किया तब आपका फ़ोन जिस टाइमज़ोन में था, वह उस स्टॉप के साथ संग्रहीत होता है, ताकि नियोजित समय हमेशा सही दिखे।
• इनवाइट कोड एन्क्रिप्ट करके संग्रहीत होते हैं।

उद्देश्य: आपके और ट्रिप के सदस्यों के लिए ट्रिप चलाना।

2.3 ट्रिप के दौरान लोकेशन और डिवाइस की स्थिति

• सटीक लोकेशन, बैकग्राउंड में भी, केवल तब ली जाती है जब आपके द्वारा शुरू की गई या जॉइन की गई ट्रिप या Live Watch सेशन सक्रिय हो। हमेशा-चालू साझाकरण नहीं है। हर साझाकरण सेशन एक ट्रिप या सेशन से जुड़ा होता है और उसका एक दिखने वाला अंत होता है।
• कौन देखता है: उस ट्रिप के सदस्य; वे लोग जिन्हें आप वॉचर के रूप में जोड़ते हैं; और आपके बनाए सार्वजनिक वॉच लिंक को रखने वाला कोई भी व्यक्ति। आप हमेशा उन लोगों की पूरी सूची देख सकते हैं जो आपको देख सकते हैं, और जब कोई दर्शक जोड़ा जाता है तो आपको बताया जाता है। जब भी आपकी लोकेशन साझा हो रही हो, एक ऐसा संकेतक दिखता है जिसे आप हटा नहीं सकते। साझाकरण रोकना हमारे सर्वर पर तुरंत प्रभावी होता है और किसी भी सार्वजनिक लिंक को निष्क्रिय कर देता है। साझाकरण कभी भी ऐसा सेट नहीं किया जा सकता कि आपको पता न चले।
• शामिल होना और छोड़ना: जब आप किसी ट्रिप में शामिल होते हैं, दूसरे आपकी लोकेशन उस क्षण से देखते हैं, और आप उनकी उस क्षण से — ट्रिप का पहले का लोकेशन इतिहास कभी नहीं। यदि आप छोड़ देते हैं या हटा दिए जाते हैं, तो ट्रिप की लाइव और पिछली लोकेशन तक आपकी पहुँच तुरंत समाप्त हो जाती है।

• डिवाइस की स्थिति: आपका बैटरी स्तर, नेटवर्क प्रकार, गति, फ़ोन मॉडल और ऑपरेटिंग सिस्टम आपके सह-सदस्यों और वॉचरों को दिखाए जाते हैं ताकि वे जान सकें कि आप संपर्क में हैं या नहीं।

• नकली लोकेशन: यदि ऐप किसी फ़ेक-लोकेशन टूल का पता लगाता है, तो यह नकली स्थिति साझा करना बंद कर देता है और इस घटना को ट्रिप के इतिहास में दर्ज करता है, जो सदस्यों को दिखता है।

• ड्राइविंग इवेंट: तेज़ ब्रेकिंग, तेज़ी से गति बढ़ाना और ऐसी ही घटनाएँ, और उनसे बना कोई सुरक्षा स्कोर, आपको, आपके सह-सदस्यों और आपके वॉचरों को दिखते हैं। ये आपकी सार्वजनिक प्रोफ़ाइल पर कभी नहीं दिखाए जाते।

• नक्शे: नक्शे OpenFreeMap (Hyperknot Software Kft., हंगरी) से बनाए जाते हैं। जब आप नक्शा देखते हैं, या ऑफ़लाइन उपयोग के लिए ट्रिप क्षेत्र डाउनलोड करते हैं, तो आपका फ़ोन उस क्षेत्र के मैप टाइल OpenFreeMap से माँगता है। इससे आपके डिवाइस का IP पता और आप जो क्षेत्र देख रहे हैं — जिसमें आपका स्थान शामिल हो सकता है — उस प्रदाता को पता चलता है। कोई अकाउंट विवरण या नाम नहीं भेजे जाते। डाउनलोड किए गए ट्रिप क्षेत्र ट्रिप समाप्त होने पर आपके फ़ोन से हटा दिए जाते हैं।
• रूटिंग और स्थान खोज भारत में हमारे अपने सर्वर पर चलती हैं; आप जिन स्थानों को खोजते हैं और जिनके बीच रूट बनाते हैं, वे किसी तृतीय पक्ष को नहीं भेजे जाते।

• कितने समय तक: अलग-अलग लोकेशन पॉइंट ट्रिप समाप्त होने के 30 दिन बाद हटा दिए जाते हैं। उसके बाद हम आपके ट्रिप इतिहास के लिए केवल एक मोटा रूट सारांश रखते हैं — एक सरलीकृत रूट आकृति, जिसमें प्रति-पॉइंट समय नहीं होता और सटीकता लगभग 1 किमी तक घटा दी जाती है। Live Watch और सार्वजनिक-लिंक सेशन समाप्त होने के बाद कोई लोकेशन इतिहास नहीं रखते।

उद्देश्य: समूह को दिखाना कि सब कहाँ हैं, फिर से मिलना, पहुँचने का अनुमान लगाना, और सुरक्षा फ़ीचर चलाना।

2.4 सुरक्षा फ़ीचर

• दुर्घटना और गिरने का पता लगाना आपके फ़ोन के मोशन सेंसर का उपयोग करता है। सेंसर रीडिंग आपके फ़ोन पर प्रोसेस होती हैं। सेंसर रिकॉर्डिंग केवल आपकी सहमति से अपलोड होती है, उदाहरण के लिए किसी झूठे अलार्म की जाँच में मदद के लिए।
• आपातकालीन संपर्क: आपके जोड़े हर संपर्क का नाम, फ़ोन नंबर और संबंध, एन्क्रिप्ट करके संग्रहीत। यदि कोई संपर्क भी Routesmate उपयोग करता है, तो उसका अकाउंट लिंक किया जा सकता है। आपको केवल उन लोगों को जोड़ना चाहिए जो इसके लिए सहमत हैं।
• SOS और आपातकालीन SMS: जब कोई अलर्ट उठाया जाता है, ऐप आपके अपने फ़ोन और SIM से आपके उन आपातकालीन संपर्कों को SMS भेजता है जो ऐप का उपयोग नहीं करते, जिसमें आपका नाम और आपकी लोकेशन होती है। SMS में इस नीति का एक छोटा लिंक शामिल होता है। मानक SMS शुल्क लागू होते हैं।
• सुरक्षा घटनाएँ: घटना का प्रकार, समय, आपकी लोकेशन और डिवाइस की स्थिति आपकी ट्रिप, आपके वॉचरों और आपके आपातकालीन संपर्कों के साथ साझा की जाती है। घटना का पूरा विवरण (आपका नाम, लोकेशन और डिवाइस की स्थिति) हमारी सुरक्षा टीम को भी ईमेल किया जाता है ताकि कोई व्यक्ति आगे की कार्रवाई कर सके। घटना रिकॉर्ड 90 दिन पूरे रूप में रखे जाते हैं, फिर सारांश में घटा दिए जाते हैं।
• ब्लॉक करना कभी भी सुरक्षा अलर्ट को नहीं छिपाता (अनुभाग 2.7)।

उद्देश्य और आधार: आपके जीवन और सुरक्षा की रक्षा। जब आप आपातकालीन संपर्क जोड़ते हैं और दुर्घटना या गिरने का पता लगाना चालू करते हैं, तो आप सुरक्षा अलर्ट के लिए सहमति देते हैं; आपात स्थिति में अलर्ट भेजना, जिसमें हमारे ऑन-कॉल स्टाफ़ को घटना का ईमेल भी शामिल है, DPDP Act के s. 7(f)–(g) के तहत एक वैध उपयोग भी है। जो आपातकालीन संपर्क Routesmate उपयोगकर्ता नहीं है, उसे एक SMS मिलता है जिसमें आपका नाम होता है, बताया जाता है कि उससे संपर्क क्यों किया जा रहा है, इस नीति का लिंक होता है और आगे के संदेशों से बाहर निकलने का तरीका बताया जाता है।

2.5 संदेश, कॉल और मीडिया

• संदेश, फ़ोटो और वॉइस नोट जो आप किसी ट्रिप में भेजते हैं। ये ट्रांज़िट में एन्क्रिप्टेड हैं, और संदेश का टेक्स्ट हमारे डेटाबेस में एन्क्रिप्टेड है, लेकिन ये एंड-टू-एंड एन्क्रिप्टेड नहीं हैं: हमारे सर्वर इन्हें पहुँचाने, नोटिफ़िकेशन भेजने और रिपोर्ट संभालने के लिए डिक्रिप्ट कर सकते हैं। चैट इतिहास और उसका मीडिया आपके अकाउंट के जीवनकाल तक रखा जाता है और अकाउंट हटाने पर हटा दिया जाता है। एक वर्ष से पुराना मीडिया कम रिज़ॉल्यूशन में संग्रहीत किया जा सकता है। आप अपने संदेश हटा सकते हैं।
• छवियाँ भेजने से पहले आपके फ़ोन पर नग्नता के लिए जाँची जाती हैं। चिह्नित छवि धुंधली करके भेजी जाती है। इस जाँच के लिए छवि हमें नहीं भेजी जाती।
• कॉल और पुश-टू-टॉक: कॉल रिकॉर्ड नहीं की जातीं। ऑडियो और वीडियो हमारे सर्वर से केवल कॉल चलते समय गुज़रते हैं। पुश-टू-टॉक क्लिप बोलने वाले के फ़ोन द्वारा किसी भी अन्य वॉइस नोट की तरह वॉइस नोट के रूप में सहेजी जाती है।

2.6 संपर्कों से दोस्त खोजना

• यदि आप इसका उपयोग चुनते हैं, तो ऐप आपके संपर्कों के फ़ोन नंबरों को आपके फ़ोन पर सॉल्टेड वन-वे हैश में बदलता है और केवल हैश हमें भेजता है। हम उनकी तुलना अपने उपयोगकर्ताओं से करते हैं और मिलान वापस भेजते हैं। हम हैश या आपकी संपर्क सूची को संग्रहीत या लॉग नहीं करते।
• केवल सत्यापित फ़ोन नंबर वाले अकाउंट इस तरह खोजे जा सकते हैं, और ऐसे लोगों के बीच कभी नहीं जिन्होंने एक-दूसरे को ब्लॉक किया है। “संपर्कों को मुझे खोजने दें” डिफ़ॉल्ट रूप से बंद है; आप इसे सेटिंग्स में चालू करते हैं और किसी भी समय फिर से बंद कर सकते हैं।
• लॉन्च के समय फ़ोन सत्यापन उपलब्ध नहीं है, इसलिए जब तक यह उपलब्ध नहीं होता, इस तरह किसी को नहीं खोजा जा सकता।

2.7 ब्लॉक, रिपोर्ट और मॉडरेशन

• जब आप किसी को ब्लॉक करते हैं, हम ब्लॉक दर्ज करते हैं। जब आप किसी की रिपोर्ट करते हैं, हम रिपोर्ट का कारण, आपकी टिप्पणी (2,000 अक्षरों तक) और वह किस बारे में है, रखते हैं। ब्लॉक भविष्य की साझा ट्रिप को रोकता है; जिस ट्रिप में आप पहले से साथ हैं, उसमें आप एक-दूसरे से छिपे रहते हैं, और दूसरे व्यक्ति का नाम लेने वाली गतिविधि आप दोनों को दिखना बंद हो जाती है। सुरक्षा अलर्ट कभी भी ब्लॉक से नहीं छिपते।
• किसी रिपोर्ट पर निर्णय लेने के लिए हमारे मॉडरेटर रिपोर्ट की गई सामग्री और संबंधित संदर्भ देख सकते हैं। मॉडरेशन निर्णय, स्ट्राइक और अपील आपके अकाउंट पर दर्ज होते हैं।

2.8 नोटिफ़िकेशन और ऐप के भीतर गतिविधि सूची

• पुश नोटिफ़िकेशन Google Firebase Cloud Messaging से होकर जाते हैं। चैट नोटिफ़िकेशन में संदेश का कोई टेक्स्ट नहीं होता — नोटिफ़िकेशन आने के बाद आपका फ़ोन संदेश हमसे लाता है। अन्य नोटिफ़िकेशन (उदाहरण के लिए “आशा ने एक स्टॉप प्रस्तावित किया”) अपना छोटा शीर्षक और टेक्स्ट साथ रखते हैं। हम आपके फ़ोन के लिए एक पुश टोकन संग्रहीत करते हैं; यह आपके साइन आउट करने पर, Google द्वारा इसे अमान्य बताने पर, या 60 दिन तक रिफ़्रेश न होने पर हटा दिया जाता है।
• प्रचार नोटिफ़िकेशन ऑप्ट-इन हैं, डिफ़ॉल्ट रूप से बंद, दिन में अधिकतम एक, रात में या सक्रिय ट्रिप के दौरान कभी नहीं, और सेटिंग्स में बंद किए जा सकते हैं।
• समर्थित Android संस्करणों पर, आपकी चल रही ट्रिप या Live Watch नोटिफ़िकेशन आपकी लॉक स्क्रीन और ऑलवेज़-ऑन डिस्प्ले पर Live Update के रूप में दिख सकती है, जिसमें ट्रिप का नाम और बचा हुआ समय दिखता है। यह कभी लोकेशन नहीं दिखाती। आप इसे सिस्टम सेटिंग्स में नीचे कर सकते हैं या बंद कर सकते हैं, और इससे ट्रैकिंग, सुरक्षा अलर्ट या साझा की जाने वाली जानकारी नहीं बदलती। सुरक्षा अलर्ट कभी ऊपर नहीं उठाए जाते और कभी दबाए नहीं जाते।

आपकी ऐप के भीतर गतिविधि सूची। ऐप हमारे द्वारा आपको भेजे गए नोटिफ़िकेशन की एक सूची रखता है — एक स्टॉप प्रस्तावित हुआ, एक सदस्य पहुँचा, किसी ने आपके टिकट का जवाब दिया — ताकि आप छूटी हुई चीज़ ढूँढ सकें। हर प्रविष्टि में केवल गतिविधि का प्रकार, उसे किसने किया, वह किस ट्रिप की थी, एक छोटा शीर्षक और सारांश, और निकटतम मिनट तक का समय होता है। इसमें कभी किसी की सटीक लोकेशन या किसी संदेश का टेक्स्ट नहीं होता। ट्रिप, स्टॉप, सुरक्षा और Live Watch की प्रविष्टियाँ 30 दिन बाद हटा दी जाती हैं; भुगतान, आपके अकाउंट, सामाजिक गतिविधि, सहायता और संदेश सारांश की प्रविष्टियाँ 90 दिन बाद। किसी प्रविष्टि को हटाने से उसका मूल रिकॉर्ड नहीं हटता (भुगतान रिकॉर्ड, टिकट और चैट इतिहास की अपनी अवधि होती है)। यदि आप किसी ट्रिप को छोड़ देते हैं या उससे हटा दिए जाते हैं, तो उसकी प्रविष्टियाँ आपकी सूची से तुरंत हटा दी जाती हैं; जब आप किसी ट्रिप में शामिल होते हैं, तो आप उसकी गतिविधि केवल अपने शामिल होने के समय से देखते हैं। यदि आप और कोई अन्य सदस्य किसी ट्रिप में अब एक-दूसरे को नहीं देख सकते, तो दूसरे व्यक्ति का नाम लेने वाली प्रविष्टियाँ आप दोनों को दिखना बंद हो जाती हैं; सुरक्षा अलर्ट इस तरह कभी नहीं छिपाए जाते। आपकी लॉक स्क्रीन पर छिपाए गए विवरण ऐप में तब तक छिपे रहते हैं जब तक आप अपना फ़ोन अनलॉक नहीं करते, और यह सूची स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग से बाहर रखी जाती है।

2.9 भुगतान और खर्च

• Trip Pass और Plus Google Play (Android) या, जहाँ उपलब्ध हो, Apple के App Store (iOS) से खरीदे जाते हैं। स्टोर आपके भुगतान विवरण प्रोसेस करता है और मर्चेंट ऑफ़ रिकॉर्ड है; हम आपके कार्ड या बैंक विवरण कभी नहीं देखते। स्टोर हमें उत्पाद, खरीद टोकन और उसकी स्थिति बताता है, जिसका उपयोग हम प्रीमियम फ़ीचर अनलॉक करने के लिए करते हैं। भुगतान, रिफ़ंड और लेजर रिकॉर्ड वित्तीय वर्ष की समाप्ति से 8 वर्ष तक रखे जाते हैं, जो अवधि CGST Act, 2017 (s. 36) और Income-tax Act, 1961 खातों के लिए अपेक्षित करते हैं, और आपका अकाउंट हटाने के बाद उनमें व्यक्तिगत डेटा न्यूनतम कर दिया जाता है।
• खर्च: रकम, विवरण, किसने भुगतान किया और कौन देनदार है, ट्रिप में दर्ज। जब आप हिसाब चुकाते हैं, ऐप आपका अपना UPI ऐप खोलता है; हम पैसा प्राप्त नहीं करते, रखते नहीं और स्थानांतरित नहीं करते। आपकी UPI ID केवल उन सह-सदस्यों को दिखती है जिनका आपके साथ कोई बकाया है।
• सशुल्क ट्रिप जॉइन (Razorpay) अभी उपलब्ध नहीं हैं। उनके लॉन्च से पहले यह नीति अपडेट की जाएगी।

2.10 सहायता और समर्थन

• आपके टिकट, संदेश, आपके जोड़े अटैचमेंट (जैसे स्क्रीनशॉट या ऐप लॉग), और संतुष्टि रेटिंग। यदि आप हमसे ईमेल से संपर्क करते हैं या ईमेल कोड से वेबसाइट पर साइन इन करते हैं, तो हम जवाब देने के लिए आपके ईमेल पते का उपयोग करते हैं। बंद टिकट बंद होने के 2 वर्ष बाद हटा दिए जाते हैं।
• लॉन्च के समय AI सहायता सहायक उपलब्ध नहीं है; सहायता हमारे लेखों की खोज है।

2.11 एनालिटिक्स और क्रैश रिपोर्ट

• एनालिटिक्स (Google Analytics for Firebase) भारत और अधिकतर देशों में डिफ़ॉल्ट रूप से चालू है, और EU, EEA, UK और स्विट्ज़रलैंड में आपकी सहमति तक बंद; आप इसे सेटिंग्स → गोपनीयता में किसी भी समय बदल सकते हैं। यह दर्ज करता है कि ऐप कैसे उपयोग होता है (स्क्रीन, फ़ीचर, त्रुटियाँ), और कुछ इवेंट में आपकी सटीक लोकेशन शामिल हो सकती है। इसमें कभी आपका नाम, फ़ोन नंबर, ईमेल, संदेश सामग्री, संपर्क या आपातकालीन-संपर्क डेटा शामिल नहीं होता। इवेंट 60 दिन रखे जाते हैं। एनालिटिक्स बंद करने से संग्रह रुक जाता है, जिसमें एनालिटिक्स में लोकेशन भी शामिल है।
• क्रैश रिपोर्ट (Firebase Crashlytics) हमेशा चालू रहती हैं, क्योंकि इनके बिना हम क्रैश ठीक नहीं कर सकते। इनमें क्रैश और आपके डिवाइस की तकनीकी जानकारी होती है, आपका नाम, संपर्क या संदेश नहीं।
• हम विज्ञापन ID का उपयोग नहीं करते, अन्य ऐप या वेबसाइटों पर आपको ट्रैक नहीं करते, और विज्ञापन नहीं दिखाते।

भारत में एनालिटिक्स डिफ़ॉल्ट रूप से चालू है और आप इसे सेटिंग्स → गोपनीयता में किसी भी समय बंद कर सकते हैं; EU, EEA, UK और स्विट्ज़रलैंड में यह तब तक बंद है जब तक आप इसे चालू न करें। एनालिटिक्स इवेंट में लोकेशन मोटी की जाती है और आप कहाँ जाते हैं इसकी प्रोफ़ाइल बनाने के लिए कभी उपयोग नहीं होती। यही प्रकटीकरण हमारे Google Play डेटा सेफ़्टी और App Store गोपनीयता लेबल में भी दिखता है।

2.12 सुरक्षा, तकनीकी और परिचालन रिकॉर्ड

• सर्वर लॉग, ट्रेस और मेट्रिक्स: लॉग और ट्रेस 7 दिन, मेट्रिक्स 15 दिन रखे जाते हैं। इनमें आपका IP पता, ऐप संस्करण, फ़ोन मॉडल और एक छद्मनाम अकाउंट ID हो सकती है — आपका फ़ोन नंबर, ईमेल, सटीक लोकेशन, संदेश सामग्री या टोकन कभी नहीं। इनका उपयोग सुरक्षा, दुरुपयोग रोकने और सेवा को चालू रखने के लिए होता है। आपके IP पते का उपयोग दुरुपयोगपूर्ण अनुरोध दर सीमित करने के लिए भी थोड़े समय के लिए होता है।
• एक-बार-प्रोसेसिंग रिकॉर्ड: यह रिकॉर्ड कि कोई अनुरोध या इवेंट संभाला गया (आपकी अकाउंट ID सहित) स्वतः हटा दिए जाते हैं: लंबित इवेंट डिलीवरी के 1 घंटे के भीतर, अनुरोध और संभाले गए इवेंट के रिकॉर्ड 7 दिन बाद, विफल इवेंट के रिकॉर्ड 30 दिन बाद। इनका और किसी काम में उपयोग नहीं होता।
• Play Integrity: हम Google से पुष्टि करने के लिए कहते हैं कि अनुरोध ऐप की असली प्रतिलिपि से आ रहे हैं।

2.13 सार्वजनिक Live Watch दर्शक और वेबसाइट विज़िटर

• यदि आप कोई सार्वजनिक वॉच लिंक खोलते हैं, तो पेज दिखाने और दुरुपयोग रोकने के लिए हम आपका IP पता और ब्राउज़र विवरण प्रोसेस करते हैं। आपको अकाउंट की ज़रूरत नहीं है। पेज साझा करने वाले की लोकेशन तब तक दिखाता है जब तक वह साझाकरण रोक न दे या लिंक समाप्त न हो जाए।
• वेबसाइट कोई विज्ञापन या एनालिटिक्स कुकी सेट नहीं करती; कुकी नीति देखें।

3. हम डेटा किसके साथ साझा करते हैं

3.1 अन्य उपयोगकर्ता, जैसा ऊपर बताया गया है और जो आपको ऐप में हमेशा दिखता है।

3.2 सेवा प्रदाता (डेटा प्रोसेसर) जो अनुबंध के तहत हमारे लिए डेटा प्रोसेस करते हैं:

हम रूटिंग, स्थान खोज, कॉल या नग्नता जाँच के लिए किसी तृतीय पक्ष का उपयोग नहीं करते — ये हमारे अपने सर्वर पर या आपके फ़ोन पर चलते हैं।

3.3 प्राधिकरण: जब भारतीय कानून अपेक्षा करता है — उदाहरण के लिए अदालती आदेश या IT Act के तहत वैध निर्देश — और किसी के जीवन या सुरक्षा की रक्षा के लिए, हम डेटा प्रकट करते हैं।

3.4 व्यवसाय हस्तांतरण: यदि Routesmate किसी अन्य संचालक को हस्तांतरित किया जाता है, तो आपका डेटा इस नीति के तहत उसके साथ जाता है, और हम आपको बताएँगे।

3.5 हम व्यक्तिगत डेटा नहीं बेचते और न ही विज्ञापन के लिए साझा करते हैं।

4. भारत के बाहर स्थानांतरण

हमारा मुख्य डेटाबेस और बैकअप भारत में हैं। Google, Cloudflare, Brevo और OpenFreeMap ऊपर सूचीबद्ध डेटा को भारत के बाहर प्रोसेस कर सकते हैं। DPDP Act उन देशों को छोड़कर स्थानांतरण की अनुमति देता है जिन्हें सरकार अधिसूचना द्वारा प्रतिबंधित करती है। Google संयुक्त राज्य अमेरिका और अन्य देशों में, जहाँ वह काम करता है, डेटा प्रोसेस करता है; Cloudflare अपने वैश्विक नेटवर्क से ट्रैफ़िक रूट करता है; Brevo (ईमेल) यूरोपीय संघ में डेटा प्रोसेस करता है; OpenFreeMap (मैप टाइल) यूरोपीय संघ में होस्ट है। इस नीति की प्रभावी तिथि पर इन देशों में स्थानांतरण प्रतिबंधित करने वाली s. 16 के तहत कोई सरकारी अधिसूचना लागू नहीं थी। यदि ऐसी अधिसूचना जारी होती है तो हम स्थानांतरण रोक देंगे।

5. हम डेटा कितने समय तक रखते हैं

पूरी अनुसूची इस नीति के अंत में डेटा प्रतिधारण अनुसूची में है। बैकअप एन्क्रिप्टेड हैं, केवल भारत में रखे जाते हैं, और हर बैकअप प्रतिलिपि 35 दिन के भीतर समाप्त हो जाती है।

6. अपना अकाउंट हटाना

आप सेटिंग्स में अपना अकाउंट हटा सकते हैं। 7 दिन की छूट अवधि है जिसमें आप अपना मन बदल सकते हैं। यदि आप किसी ट्रिप के मालिक हैं, तो आपको पहले उन्हें किसी को सौंपना या समाप्त करना होगा। छूट अवधि के बाद आपका डेटा हमारे लाइव सिस्टम से हटा दिया जाता है; बैकअप प्रतिलिपियाँ 35 दिन के भीतर समाप्त हो जाती हैं और हटाया गया डेटा कभी बहाल नहीं किया जाता। हम केवल ये रखते हैं: भुगतान और कर रिकॉर्ड (न्यूनतम रूप में), सहमति रिकॉर्ड, और 35 दिन के लिए एक आंतरिक ID ताकि यदि कोई बैकअप कभी बहाल हो तो हटाना फिर से लागू किया जा सके। आपके भेजे संदेश हर ट्रिप से, अन्य सदस्यों की प्रतिलिपियों सहित, मिटा दिए जाते हैं; उनकी चैट में “हटाया गया उपयोगकर्ता” लेबल वाला एक सामग्री-रहित प्लेसहोल्डर रहता है ताकि उनके अपने संदेशों का क्रम बना रहे।

7. सुरक्षा

• डेटा ट्रांज़िट में एन्क्रिप्टेड है (TLS) और हमारे डेटाबेस और बैकअप विराम में एन्क्रिप्टेड हैं।
• विशेष रूप से संवेदनशील डेटा — चैट संदेश का टेक्स्ट, आपका फ़ोन नंबर, आपके आपातकालीन संपर्कों के नाम और नंबर, और ट्रिप इनवाइट कोड — अतिरिक्त रूप से फ़ील्ड-दर-फ़ील्ड एन्क्रिप्टेड है (AES-256-GCM)।
• स्टाफ़ की पहुँच केवल उन लोगों तक सीमित है जिन्हें इसकी ज़रूरत है, हमारे कंपनी Google अकाउंट से साइन इन होती है, 8 घंटे बाद समाप्त हो जाती है, और दर्ज की जाती है: हर कार्रवाई में दर्ज होता है कि किसने, क्या, किसके डेटा पर और कब किया। किसी की लोकेशन इतिहास तक स्टाफ़ की पहुँच एक बताए गए उद्देश्य के लिए, समय-सीमित और अनुमोदित होनी चाहिए।
• यदि व्यक्तिगत डेटा का उल्लंघन होता है, तो हम DPDP Act और नियमों की अपेक्षा के अनुसार भारतीय डेटा संरक्षण बोर्ड और प्रभावित लोगों को सूचित करेंगे। उल्लंघन की जानकारी मिलते ही हम बिना देरी बोर्ड और प्रभावित उपयोगकर्ताओं को सूचित करते हैं, 72 घंटे के भीतर बोर्ड को विस्तृत रिपोर्ट भेजते हैं, और CERT-In के 2022 निर्देशों के अनुसार 6 घंटे के भीतर साइबर सुरक्षा घटनाओं की रिपोर्ट CERT-In को करते हैं।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है, और हम इसकी गारंटी नहीं दे सकते।

8. बच्चे

Routesmate 18 वर्ष और उससे अधिक आयु के लोगों के लिए है। हम जानबूझकर 18 से कम आयु के किसी व्यक्ति का व्यक्तिगत डेटा प्रोसेस नहीं करते, और ऐप Google Play के Families प्रोग्राम में नहीं है। यदि हमें पता चलता है कि कोई अकाउंट किसी बच्चे का है, तो हम उसे बंद कर देते हैं और उसका डेटा हटा देते हैं। संदिग्ध कम-आयु उपयोगकर्ता की रिपोर्ट उसकी प्रोफ़ाइल से करें या [email protected] पर लिखें।

9. अन्य लोगों के बारे में जानकारी

यदि आप आपातकालीन संपर्क जोड़ते हैं, लोगों को इनवाइट करते हैं, या ऐप को अपने संपर्क जाँचने देते हैं, तो आप हमें अन्य लोगों के बारे में जानकारी दे रहे हैं। ऐसा केवल तभी करें जब वे इसकी अपेक्षा करते हों; आपातकालीन संपर्कों के लिए, केवल उनकी सहमति से। आपातकालीन संपर्क [email protected] पर लिखकर हमसे अपना विवरण हटाने के लिए कह सकते हैं।

10. आपके अधिकार

DPDP Act के तहत आप यह कर सकते हैं:

• अपने व्यक्तिगत डेटा का सारांश, हम उसे कैसे प्रोसेस करते हैं और किसके साथ साझा किया, इस तक पहुँच — इसे सेटिंग्स → आपका डेटा से डाउनलोड करें।
• अपने डेटा को सुधारना, पूरा करना या अपडेट करना — अधिकतर सीधे ऐप में।
• अपना डेटा मिटाना — ऐप में आइटम हटाएँ, या अपना अकाउंट हटाएँ।
• सहमति वापस लेना — एनालिटिक्स, लोकेशन, संपर्क और प्रचार संदेशों में से हर एक के लिए सेटिंग्स में एक स्विच है; सहमति वापस लेना उतना ही आसान है जितना देना।
• आपकी मृत्यु या असमर्थ होने की स्थिति में आपके अधिकारों का प्रयोग करने के लिए किसी को नामित करना — सेटिंग्स → आपका डेटा में।
• हमारे शिकायत अधिकारी के पास शिकायत दर्ज करना, और समाधान न होने पर भारतीय डेटा संरक्षण बोर्ड में शिकायत करना।

आप [email protected] पर लिखकर भी कोई अधिकार प्रयोग कर सकते हैं। हम अनुरोधों की पावती 24 घंटे के भीतर देते हैं और 30 दिन के भीतर जवाब देते हैं। हमें पुष्टि करनी पड़ सकती है कि यह आप ही हैं। हम अभी किसी पंजीकृत सहमति प्रबंधक (Consent Manager) के साथ काम नहीं करते; जब DPDP नियमों के तहत कोई पंजीकृत होगा, तो हम उसके माध्यम से किए गए अनुरोध भी स्वीकार करेंगे।

11. इस नीति में बदलाव

हम महत्वपूर्ण बदलावों के बारे में उनके लागू होने से कम से कम 30 दिन पहले ऐप में और ईमेल से बताते हैं, और आपसे उन्हें स्वीकार करने के लिए कह सकते हैं। पिछले संस्करण https://routesmate.com/legal पर उपलब्ध रहते हैं।

12. संपर्क और शिकायत अधिकारी

शिकायत अधिकारी, LORS Nexus, नई दिल्ली, भारत (पूरा डाक पता [email protected] पर अनुरोध करने पर भेजा जाता है)। ईमेल: [email protected]। गोपनीयता संबंधी प्रश्न: [email protected]। समय-सीमाओं के लिए संपर्क और शिकायत पेज देखें।

यह नीति भारत के कानून के लिए लिखी गई है: DPDP Act, 2023 और उसके नियम, तथा Information Technology Act, 2000 (सूचना प्रौद्योगिकी अधिनियम, 2000)। Routesmate वर्तमान में भारत में उपलब्ध है; यदि हम इसे अन्य देशों के लिए खोलते हैं, तो वहाँ आपके उपयोग से पहले हम उन देशों के कानूनों द्वारा अपेक्षित अनुभाग (उदाहरण के लिए GDPR या UK GDPR) जोड़ेंगे।

डेटा प्रतिधारण अनुसूची

“हटाया गया” का अर्थ है लाइव सिस्टम से हटाया गया; बैकअप प्रतिलिपियाँ फिर 35 दिन के भीतर समाप्त हो जाती हैं।

यह हिन्दी अनुवाद आपकी सुविधा के लिए है। हिन्दी और अंग्रेज़ी संस्करण में कोई अंतर होने पर अंग्रेज़ी संस्करण (https://routesmate.com/legal/privacy) मान्य होगा।

All legal documents and past versions