गोपनीयता नीति

व्यक्तिगत डेटा के प्रसंस्करण से संबंधित नीति। 24 अक्टूबर 2026 का संस्करण। https://beeptrip.net/privacy पर प्रकाशित।

यह नीति सभी देशों के उपयोगकर्ताओं के लिए एक समान है और बताती है कि हम BeepTrip सेवा के उपयोगकर्ताओं का कौन-सा डेटा संसाधित करते हैं, किसलिए, कितने समय तक रखते हैं, किसे देते हैं और उपयोगकर्ता के क्या अधिकार हैं। शब्दों का प्रयोग उपयोगकर्ता अनुबंध में निर्धारित अर्थ में किया गया है। नीति के अन्य भाषाओं में अनुवाद सुविधा के लिए दिए गए हैं; अनुवादों में विसंगति होने पर रूसी भाषा का पाठ मान्य होगा।

1. ऑपरेटर

व्यक्तिगत डेटा का ऑपरेटर उपयोगकर्ता अनुबंध में परिभाषित अर्थ में सेवा का प्रशासन है (आगे — ऑपरेटर)। व्यक्तिगत डेटा से जुड़े प्रश्न: support@beeptrip.net या सेवा में “सहायता” अनुभाग।

2. हम कौन-सा डेटा संसाधित करते हैं

श्रेणी	ठीक-ठीक क्या	कहाँ से
खाता	लॉग इन के लिए फ़ोन नंबर और ईमेल पते, नाम, “मेरे बारे में”, प्रोफ़ाइल फ़ोटो, देश, मुद्रा, भाषा, चुनी गई भूमिका, सेटिंग्स (पाठों का अनुवाद, संकेत, नंबर और “ऑनलाइन” स्थिति छिपाना, ईमेल पर भेजे जाने वाले संदेशों का चुनाव)	आपसे
कारें	ब्रांड और मॉडल, पंजीकरण नंबर, सीटों की संख्या, फ़ोटो	आपसे
यात्राएँ	मार्ग और पड़ाव, तारीख़ें और समय, मूल्य, सीटें, शर्तें, टिप्पणियाँ, नियमित यात्राओं के टेम्पलेट, अनुरोध और बुकिंग, मार्गों की सदस्यताएँ, रद्दीकरण का इतिहास	आपसे और अन्य उपयोगकर्ताओं से
संवाद	चैट में संदेश, जिनमें आपकी भौगोलिक स्थिति भी शामिल है, यदि आपने उसे भेजा हो (“मैं पहुँच गया हूँ”); सहायता के साथ पत्राचार और अनुरोध; शिकायतें और संलग्न फ़ोटो; समीक्षाएँ और उनके उत्तर	आपसे और अन्य उपयोगकर्ताओं से
कॉल	किसने, किसे, कब कॉल किया, कॉल की अवधि और परिणाम, कनेक्शन के लिए तकनीकी जानकारी। आवाज़ रिकॉर्ड या संग्रहीत नहीं की जाती: वह सीधे उपकरणों के बीच या एन्क्रिप्टेड रूप में हमारे रिले सर्वर के माध्यम से जाती है	स्वचालित रूप से
दस्तावेज़	पहचान या वाहन चलाने के अधिकार को प्रमाणित करने वाले दस्तावेज़ की फ़ोटो — केवल तभी, जब आपने उन्हें स्वयं विश्वास बैज के लिए भेजा हो	आपसे
तकनीकी डेटा	IP पता, ब्राउज़र और उपकरण की जानकारी (User-Agent), लॉग इन और अंतिम गतिविधि का समय, पुश सूचनाओं के लिए उपकरण टोकन, सेवा में कार्यों का लॉग, सर्वर तक पहुँच का लॉग	स्वचालित रूप से

हम विशेष रूप से संवेदनशील डेटा (स्वास्थ्य, विश्वासों आदि के बारे में) और व्यक्ति की पहचान स्थापित करने के लिए बायोमेट्रिक डेटा संसाधित नहीं करते। ऐसी जानकारी प्रोफ़ाइल और संदेशों में न डालें।

हम भुगतान डेटा प्राप्त नहीं करते: सेवा यात्राओं के लिए भुगतान स्वीकार नहीं करती।

3. हम डेटा किसलिए संसाधित करते हैं

पंजीकरण और लॉग इन: फ़ोन या ईमेल की पुष्टि, कोड का अनुमान लगाने के प्रयासों और हैकिंग से सुरक्षा।
सेवा का संचालन: यात्राएँ और प्रोफ़ाइल दिखाना, बुकिंग, चैट, कॉल, सूचनाएँ, समीक्षाएँ, मार्गों की सदस्यताएँ, अनुस्मारक।
ईमेल: पुष्टि कोड, सेवा के समाचार और — केवल तभी, जब आपने उन्हें प्रोफ़ाइल में चालू किया हो — घटनाओं की सूचनाएँ (अनुरोध, यात्राओं में परिवर्तन, मार्गों की सदस्यताओं के अनुसार यात्राएँ, समीक्षाएँ, छूटी हुई कॉल) और अपठित संदेशों की सूचनाएँ (संदेशों के पाठ के बिना)। कोड वाले ईमेल को छोड़कर हर ईमेल में “सदस्यता छोड़ें” लिंक होता है; ईमेल का चुनाव प्रोफ़ाइल में भी किया जा सकता है (“ईमेल सूचनाएँ”)।
सुरक्षा और विश्वास: विश्वास बैज के लिए दस्तावेज़ों की जाँच, शिकायतों पर विचार, मॉडरेशन, धोखाधड़ी, स्पैम और अनुबंध के उल्लंघनों का पता लगाना, अनुरोधों की आवृत्ति सीमित करना।
सहायता: अनुरोधों के उत्तर, विवादित स्थितियों की जाँच।
अनुवाद: उपयोगकर्ताओं के पाठों का इंटरफ़ेस की भाषा में अनुवाद (बंद किया जा सकता है)।
क़ानून का पालन: सरकारी प्राधिकरणों और नियामकों के आधिकारिक अनुरोधों के उत्तर (खंड 7), ऑपरेटर और उपयोगकर्ताओं के अधिकारों की रक्षा।
सेवा में सुधार: तकनीकी लॉग के आधार पर त्रुटियों और भार का विश्लेषण।
विज़िट के आँकड़े अनाम रूप में: एक दिन में वेबसाइट के पेज कितनी बार खोले गए, वेबसाइट पर कितने अलग-अलग विज़िटर आए और कितने अलग-अलग लोगों ने ऐप खोला (Android और iOS अलग-अलग)। इनकी गिनती ऑपरेटर का अपना काउंटर करता है — cookie के बिना, तीसरे पक्ष की सेवाओं के बिना और उपकरण पर पहचानकर्ताओं के बिना: IP पते और ब्राउज़र की जानकारी से (ऐप के मामले में — IP पते और उपकरण के प्लेटफ़ॉर्म से) एक अपरिवर्तनीय कोड बनाया जाता है, जिसकी कुंजी हर दिन बदलती है और कहीं दर्ज नहीं की जाती; इसके लिए IP पता और ब्राउज़र की जानकारी दर्ज नहीं की जाती। केवल प्रति दिन की कुल संख्याएँ रखी जाती हैं।

4. विधिक आधार

उपयोगकर्ता की सहमति — खंड 13 देखें;
उस उपयोगकर्ता अनुबंध का निष्पादन, जिसका उपयोगकर्ता एक पक्षकार है;
क़ानून द्वारा ऑपरेटर पर डाले गए दायित्वों का पालन;
अनिवार्य अनामीकरण की शर्त पर सांख्यिकीय उद्देश्यों के लिए प्रसंस्करण — वेबसाइट और ऐप की विज़िट के आँकड़े;
ऑपरेटर और तीसरे पक्षों के वैध हित — सेवा और उपयोगकर्ताओं की सुरक्षा।

5. दूसरे क्या देखते हैं

सभी लोग, बिना लॉग इन किए भी: प्रोफ़ाइल में नाम, फ़ोटो और “मेरे बारे में”, रेटिंग, समीक्षाएँ, विश्वास बैज, यात्राओं के आपके विज्ञापन (मार्ग, समय, मूल्य, टिप्पणी, कार की जानकारी)।
लॉग इन किए हुए उपयोगकर्ता: क्या आप इस समय ऑनलाइन हैं (फ़ोटो के पास हरा बिंदु), यदि आपने प्रोफ़ाइल में “छिपाएँ कि मैं ऑनलाइन हूँ” चालू नहीं किया है। पिछली विज़िट का समय नहीं दिखाया जाता।
साझा यात्रा के प्रतिभागी: आपका फ़ोन — पुष्टि की गई और रद्द न की गई यात्रा के चालक और उसके यात्रियों को, यात्रा समाप्त होने के 30 दिन बाद तक, यदि आपने प्रोफ़ाइल में “मेरा फ़ोन नंबर छिपाएँ” चालू नहीं किया है (तब संपर्क सेवा में चैट और कॉल के माध्यम से होता है)। यात्री एक-दूसरे के फ़ोन नहीं देखते।
बातचीत करने वाला व्यक्ति: वे संदेश और भौगोलिक स्थिति, जो आपने चैट में भेजी हैं।
ईमेल पता, दस्तावेज़ और तकनीकी डेटा अन्य उपयोगकर्ताओं को नहीं दिखाए जाते।

6. स्वचालित प्रसंस्करण और न्यूरल नेटवर्क

मॉडरेशन (स्पैम और उल्लंघनों की खोज, फ़ोटो और दस्तावेज़ों की जाँच) और पाठों के अनुवाद के लिए सेवा न्यूरल नेटवर्क का उपयोग करती है, जो ऑपरेटर के सर्वरों पर चलते हैं; डेटा तीसरे पक्ष की कृत्रिम बुद्धिमत्ता सेवाओं को नहीं दिया जाता। न्यूरल नेटवर्क के निर्णय स्वचालित रूप से लागू किए जा सकते हैं — उदाहरण के लिए, किसी फ़ोटो या संदेश को छिपाना। ऐसे निर्णयों से आपके लिए कोई विधिक परिणाम उत्पन्न नहीं होते: आप उनमें से किसी को भी “सहायता” के माध्यम से चुनौती दे सकते हैं, और उस पर एक व्यक्ति विचार करेगा।

7. हम डेटा किसे देते हैं

हम व्यक्तिगत डेटा नहीं बेचते। डेटा केवल उतनी ही मात्रा में दिया जाता है, जितना सेवा के संचालन के लिए आवश्यक है:

प्राप्तकर्ता	क्या और किसलिए
होस्टिंग प्रदाता, रूस	सर्वरों और डेटाबेस की होस्टिंग
Google LLC (Firebase Cloud Messaging), अमेरिका	Android और iOS पर पुश सूचनाएँ पहुँचाना: उपकरण टोकन और सूचना का पाठ (उदाहरण के लिए, भेजने वाले का नाम और संदेश की शुरुआत)
Apple Inc. (Apple Push Notification service), अमेरिका	iPhone पर आने वाली कॉल की सूचनाएँ पहुँचाना: उपकरण टोकन, कॉल करने वाले का नाम
SMS Aero LLC, रूस	कोड वाला SMS भेजना, यदि पुष्टि का यह तरीक़ा चुना गया है: फ़ोन नंबर और कोड
मोबाइल संचार ऑपरेटर	नंबर की पुष्टि के समय कॉल और SMS
किसी भी देश के सरकारी प्राधिकरण और नियामक	उस देश के क़ानून के अनुसार भेजे गए आधिकारिक अनुरोध पर, जो डेटा माँग रहा है, — अनुरोध को पूरा करने के लिए आवश्यक सीमा तक (नीचे देखें)

ईमेल सेवा का अपना मेल सर्वर भेजता है (भेजने वाले का पता info@beeptrip.net): ईमेल भेजने के लिए ईमेल पता और ईमेल का पाठ तीसरे पक्ष की मेल सेवाओं को नहीं दिया जाता — केवल प्राप्तकर्ता के मेल सर्वर को।

सरकारी प्राधिकरणों के अनुरोध। उपयोगकर्ता का डेटा किसी भी देश के सरकारी प्राधिकरणों और नियामकों को उनके आधिकारिक अनुरोध पर दिया जा सकता है, जो उस देश के क़ानून के अनुसार भेजा गया हो, जो यह डेटा माँग रहा है। ऑपरेटर प्राधिकरण की शक्तियों और अनुरोध भेजने की प्रक्रिया की जाँच करता है और उस अनुरोध को पूरा करने से इनकार करने का अधिकार रखता है, जो इन आवश्यकताओं को पूरा नहीं करता। किसी अन्य देश के प्राधिकरणों को डेटा देना सीमा-पार हस्तांतरण है। नियामकों और अन्य सरकारी प्राधिकरणों के लिए: आधिकारिक अनुरोध support@beeptrip.net पर भेजें।

सीमा-पार हस्तांतरण। Google LLC और Apple Inc. (अमेरिका) को डेटा देना किसी अन्य देश में डेटा का हस्तांतरण है, जहाँ डेटा सुरक्षा का स्तर आपके देश के स्तर से भिन्न हो सकता है। यह सूचनाएँ पहुँचाने के लिए न्यूनतम आवश्यक मात्रा में, आपकी सहमति के आधार पर किया जाता है। पुश सूचनाएँ उपकरण की सेटिंग्स में बंद की जा सकती हैं — इससे शेष सेवा काम करती रहती है।

8. डेटा कहाँ और कितने समय तक संग्रहीत होता है

सेवा के सर्वर और डेटाबेस रूस में स्थित हैं।

डेटा	अवधि
खाता, यात्राएँ, चैट, समीक्षाएँ	जब तक खाता मौजूद है; खाता हटाने के बाद — खंड 9 देखें
दस्तावेज़ों की फ़ोटो	एन्क्रिप्टेड रूप में संग्रहीत; मॉडरेटर के निर्णय के 1 वर्ष बाद हटा दी जाती हैं
पुष्टि कोड	केवल हैश के रूप में संग्रहीत; समाप्ति के एक दिन बाद हटा दिए जाते हैं
लॉग इन सत्र (IP, ब्राउज़र)	लॉग आउट या अवधि समाप्त होने तक (30 दिन की निष्क्रियता) और उसके बाद 7 दिन और
सेवा में कार्यों का लॉग	180 दिन
सर्वर तक पहुँच का लॉग और तकनीकी लॉग	30 दिन
डेटाबेस की बैकअप प्रतियाँ	14 दिन

अवधि समाप्त होने पर डेटा स्वचालित रूप से हटा दिया जाता है, जब तक कि क़ानून द्वारा या किसी विवाद में ऑपरेटर के अधिकारों की रक्षा के लिए उसे अधिक समय तक रखना आवश्यक न हो।

9. खाता हटाना

खाता प्रोफ़ाइल में हटाया जा सकता है। 30 सेकंड बाद (जब तक हटाना रद्द किया जा सकता है) खाता हटा दिया जाता है:

सभी सत्र बंद हो जाते हैं, खाते में फिर से लॉग इन नहीं किया जा सकता, फ़ोन और ईमेल मुक्त हो जाते हैं;
अन्य उपयोगकर्ता प्रोफ़ाइल को “हटाया गया उपयोगकर्ता” के रूप में देखते हैं — बिना नाम, फ़ोटो, “मेरे बारे में” और संपर्कों के;
जो यात्राएँ शुरू नहीं हुई हैं, वे रद्द कर दी जाती हैं, सक्रिय अनुरोध वापस ले लिए जाते हैं, सदस्यताएँ हटा दी जाती हैं;
यदि आप 90 दिनों के भीतर उसी नंबर से फिर से पंजीकरण करते हैं, तो नए खाते को आपके बारे में समीक्षाएँ, देर से किए गए रद्दीकरणों का प्रतिशत और पिछले खाते के ब्लॉक मिलेंगे — हटाने से यात्राओं का इतिहास नहीं छिपता;
पिछला नाम, “मेरे बारे में”, फ़ोटो, फ़ोन और ईमेल एक बंद संग्रह में रखे जाते हैं, जिस तक केवल प्रशासन की पहुँच होती है, — बीती यात्राओं से जुड़ी शिकायतों और विवादों पर विचार करने और वैध अनुरोधों का उत्तर देने के लिए। अन्य उपयोगकर्ताओं को पहले ही मिल चुकी समीक्षाएँ और संदेश उनके पास बने रहते हैं।

संग्रह का डेटा पूरी तरह नष्ट करवाने के लिए अनुरोध भेजें (खंड 11)। हम उसे क़ानून द्वारा निर्धारित अवधि में नष्ट कर देंगे, सिवाय उस डेटा के, जिसे क़ानून के अनुसार रखना अनिवार्य है।

10. हम डेटा की सुरक्षा कैसे करते हैं

डेटा का संचार — केवल सुरक्षित HTTPS प्रोटोकॉल से; कॉल में आवाज़ — एन्क्रिप्शन के साथ;
पुष्टि कोड और लॉग इन टोकन केवल हैश के रूप में संग्रहीत होते हैं; प्रशासकों के पासवर्ड — bcrypt के रूप में;
दस्तावेज़ों की फ़ोटो एन्क्रिप्टेड रूप में (AES-256) संग्रहीत होती हैं, कुंजी — डेटा और बैकअप प्रतियों से अलग;
अपलोड के समय फ़ोटो फिर से एनकोड की जाती हैं, मेटाडेटा (जिसमें फ़ोटो लेने के स्थान के निर्देशांक शामिल हैं) हटा दिया जाता है;
अनुरोधों और लॉग इन प्रयासों की आवृत्ति सीमित करना, प्रशासकों के कार्यों का लॉग रखना;
डेटा तक पहुँच — केवल उन कर्मचारियों को, जिन्हें काम के लिए इसकी आवश्यकता है, और उसी काम की सीमा तक।

11. आपके अधिकार

आपको अधिकार है कि आप:

अपने डेटा के प्रसंस्करण के बारे में जानकारी प्राप्त करें;
डेटा को सुधारने, ब्लॉक करने या नष्ट करने की माँग करें, यदि वह अधूरा, पुराना, ग़लत, अवैध रूप से प्राप्त या घोषित उद्देश्य के लिए अनावश्यक है;
प्रसंस्करण के लिए अपनी सहमति वापस लें;
ऑपरेटर के कार्यों के विरुद्ध अपने देश के व्यक्तिगत डेटा संरक्षण प्राधिकरण में या अदालत में शिकायत करें।

इसके अलावा, आपके पास वे अधिकार भी हैं, जो आपके देश का क़ानून देता है।

अधिकांश डेटा आप प्रोफ़ाइल में स्वयं बदल या हटा सकते हैं। अनुरोध “सहायता” के माध्यम से या support@beeptrip.net पर उसी फ़ोन या ईमेल से भेजें, जो खाते से जुड़े हैं, — इससे हम सुनिश्चित कर सकेंगे कि अनुरोध आपकी ओर से है। हम 10 कार्य दिवसों के भीतर उत्तर देंगे (कारण बताकर यह अवधि 5 कार्य दिवस तक बढ़ाई जा सकती है)।

सहमति वापस लेने या डेटा हटाने की माँग का अर्थ है खाता हटाना: इस डेटा के बिना सेवा काम नहीं कर सकती। ऑपरेटर को उन मामलों में सहमति के बिना प्रसंस्करण जारी रखने का अधिकार है, जब क़ानून इसकी अनुमति देता है या इसकी माँग करता है।

12. आपके उपकरण पर डेटा

वेबसाइट केवल एक सेवा cookie का उपयोग करती है — bt_country: देश का कोड (उदाहरण के लिए, RU), ताकि आपके देश के लिए सेवा के समाचार दिखाए जा सकें। संग्रहण अवधि — 1 वर्ष। इसका उपयोग ट्रैकिंग और विज्ञापन के लिए नहीं किया जाता; वेबसाइट पर तीसरे पक्ष के विज़िटर काउंटर या विज्ञापन नहीं हैं। ब्राउज़र की मेमोरी (localStorage) में केवल ये संग्रहीत होते हैं: लॉग इन टोकन, चुनी गई भाषा, थीम और भूमिका, अनुवाद की सेटिंग और दिखाए जा चुके संकेतों के चिह्न। इन्हें खाते से लॉग आउट करके या ब्राउज़र में वेबसाइट का डेटा साफ़ करके हटाया जा सकता है।

वेबसाइट और ऐप पर विज़िट की गिनती ऑपरेटर का अपना काउंटर cookie के बिना करता है — खंड 3 देखें।

लॉग इन या पंजीकरण के समय “जारी रखें” दबाकर, उपयोगकर्ता स्वतंत्र रूप से, अपनी इच्छा से और अपने हित में कार्य करते हुए, ऑपरेटर (खंड 1) को अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए विशिष्ट, विषयगत, सूचित, सचेत और स्पष्ट सहमति देता है:

डेटा की सूची — खंड 2 में बताया गया डेटा;
उद्देश्य — खंड 3 में बताए गए उद्देश्य;
कार्य — संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचयन, भंडारण, सुधार (अद्यतन, परिवर्तन), निष्कर्षण, उपयोग, हस्तांतरण (प्रदान करना, पहुँच देना) खंड 7 में बताए गए व्यक्तियों को, जिसमें Google LLC और Apple Inc. को तथा अन्य देशों के सरकारी प्राधिकरणों और नियामकों को उनके आधिकारिक अनुरोध पर सीमा-पार हस्तांतरण शामिल है, ब्लॉक करना, हटाना, नष्ट करना; स्वचालन के साधनों के साथ, जिनमें न्यूरल नेटवर्क शामिल हैं, और उनके बिना;
प्रसार (असीमित संख्या में व्यक्तियों की पहुँच) — केवल खंड 5 के पहले बिंदु में सूचीबद्ध डेटा का, जिसे उपयोगकर्ता स्वयं सार्वजनिक प्रोफ़ाइल और विज्ञापनों में प्रकाशित करता है;
अवधि — खाता हटाए जाने और खंड 8–9 में बताई गई संग्रहण अवधियों के समाप्त होने तक, या सहमति वापस लिए जाने तक।

सहमति “सहायता” के माध्यम से या support@beeptrip.net पर अनुरोध भेजकर वापस ली जा सकती है।

14. नीति में परिवर्तन

ऑपरेटर को नीति में परिवर्तन करने का अधिकार है। नया संस्करण https://beeptrip.net/privacy पर प्रकाशन के क्षण से प्रभावी होता है। यदि परिवर्तनों से डेटा की संरचना या प्रसंस्करण के उद्देश्यों का विस्तार होता है, तो हम इसकी सूचना सेवा में पहले से देंगे।

15. संपर्क

ईमेल: support@beeptrip.net
नियामकों के लिए: support@beeptrip.net