गोपनीयता नीति
यो नीति सबै देशका प्रयोगकर्ताहरूका लागि एउटै हो र यसले वर्णन गर्छ: BeepTrip सेवाका प्रयोगकर्ताहरूको कुन डेटा हामी प्रशोधन गर्छौँ, किन, कति समय राख्छौँ, कसलाई दिन्छौँ र प्रयोगकर्तासँग कुन अधिकारहरू छन्। शब्दहरू प्रयोगकर्ता सम्झौताले तोकेको अर्थमा प्रयोग गरिएका छन्। अन्य भाषाहरूमा नीतिका अनुवादहरू सुविधाका लागि दिइएका हुन्; अनुवादहरूमा भिन्नता भएमा रुसी भाषाको पाठ लागू हुन्छ।
1. सञ्चालक
व्यक्तिगत डेटाको सञ्चालक प्रयोगकर्ता सम्झौताको अर्थमा सेवाको प्रशासन हो (यसपछि — सञ्चालक)। व्यक्तिगत डेटासम्बन्धी प्रश्नहरू: support@beeptrip.net वा सेवाको “सहायता” खण्ड।
2. हामी कुन डेटा प्रशोधन गर्छौँ
| वर्ग | ठ्याक्कै के | कहाँबाट |
|---|---|---|
| खाता | लगइनका लागि फोन नम्बर र इमेल ठेगाना, नाम, “मेरोबारे”, प्रोफाइल फोटो, देश, मुद्रा, भाषा, छानिएको भूमिका, सेटिङहरू (पाठ अनुवाद, सुझावहरू, नम्बर र “अनलाइन” स्थिति लुकाउने, इमेल छनोट) | तपाईंबाट |
| गाडीहरू | ब्रान्ड र मोडेल, दर्ता नम्बर, सिट सङ्ख्या, फोटो | तपाईंबाट |
| यात्राहरू | मार्ग र बिसौनी, मिति र समय, मूल्य, सिट, सर्त, टिप्पणी, नियमित यात्राका टेम्प्लेट, अनुरोध र बुकिङ, मार्गको सदस्यता, रद्दको इतिहास | तपाईं र अन्य प्रयोगकर्ताहरूबाट |
| सञ्चार | च्याटका सन्देशहरू, तपाईंले पठाउनुभएको भए स्थानसमेत (“म यहाँ छु”); सहायतासँगको पत्राचार र अनुरोधहरू; उजुरी र संलग्न फोटो; समीक्षा र तिनका जवाफ | तपाईं र अन्य प्रयोगकर्ताहरूबाट |
| कलहरू | कसले, कसलाई, कहिले कल गर्यो, कलको अवधि र नतिजा, जडानका लागि प्राविधिक जानकारी। आवाज रेकर्ड गरिँदैन र राखिँदैन: यो उपकरणहरूबीच सिधै वा हाम्रो रिले सर्भरमार्फत इन्क्रिप्टेड रूपमा जान्छ | स्वचालित रूपमा |
| कागजात | पहिचान वा सवारी चलाउने अधिकार प्रमाणित गर्ने कागजातका फोटो — तपाईंले आफैँ विश्वास ब्याजका लागि पठाउनुभएको भए मात्र | तपाईंबाट |
| प्राविधिक डेटा | IP ठेगाना, ब्राउजर र उपकरणको जानकारी (User-Agent), लगइन र अन्तिम गतिविधिको समय, पुश सूचनाका लागि उपकरण टोकन, सेवामा गरिएका कार्यको लग, सर्भरमा पठाइएका अनुरोधको लग | स्वचालित रूपमा |
हामी विशेष संवेदनशील डेटा (स्वास्थ्य, आस्था आदिसम्बन्धी) र व्यक्ति पहिचानका लागि बायोमेट्रिक डेटा प्रशोधन गर्दैनौँ। यस्ता जानकारी प्रोफाइल र सन्देशमा नराख्नुहोस्।
हामी भुक्तानी डेटा प्राप्त गर्दैनौँ: सेवाले यात्राको भुक्तानी लिँदैन।
3. हामी डेटा किन प्रशोधन गर्छौँ
- दर्ता र लगइन: फोन वा इमेल पुष्टि, कोड अनुमान र ह्याकिङबाट सुरक्षा।
- सेवाको सञ्चालन: यात्रा र प्रोफाइल देखाउने, बुकिङ, च्याट, कल, सूचना, समीक्षा, मार्गको सदस्यता, रिमाइन्डर।
- इमेलहरू: पुष्टि कोड, सेवाका समाचार र — तपाईंले प्रोफाइलमा खोल्नुभएको भए मात्र — घटनाहरूबारे सूचना (अनुरोध, यात्रामा परिवर्तन, मार्गको सदस्यताअनुसारका यात्रा, समीक्षा, छुटेका कल) र नपढिएका सन्देशहरूबारे सूचना (सन्देशको पाठबिना)। कोड भएको इमेलबाहेक प्रत्येक इमेलमा “सदस्यता हटाउनुहोस्” लिङ्क हुन्छ; इमेलहरू प्रोफाइलमा पनि छान्न सकिन्छ (“इमेल सूचनाहरू”)।
- सुरक्षा र विश्वास: विश्वास ब्याजका लागि कागजात जाँच, उजुरीको सुनुवाइ, मोडरेसन, ठगी, स्प्याम र सम्झौता उल्लङ्घन पत्ता लगाउने, अनुरोधको आवृत्ति सीमित गर्ने।
- सहायता: अनुरोधहरूको जवाफ, विवादित अवस्थाको छानबिन।
- प्रयोगकर्ताहरूका पाठहरूको इन्टरफेसको भाषामा अनुवाद (बन्द गर्न सकिन्छ)।
- कानुनको पालना: सरकारी निकाय र नियामकहरूका आधिकारिक अनुरोधको जवाफ (खण्ड 7), सञ्चालक र प्रयोगकर्ताहरूको अधिकारको संरक्षण।
- सेवाको सुधार: प्राविधिक लगका आधारमा त्रुटि र भारको विश्लेषण।
- भ्रमण तथ्याङ्क गुमनाम रूपमा: वेबसाइटका पृष्ठहरू दिनमा कति पटक खोलिए, वेबसाइटमा कति फरक आगन्तुक आए र एप कति फरक व्यक्तिले खोले (Android र iOS छुट्टाछुट्टै)। यसलाई सञ्चालकको आफ्नै गणकले कुकी बिना, तेस्रो पक्षका सेवा बिना र उपकरणमा पहिचानकर्ता बिना गणना गर्छ: IP ठेगाना र ब्राउजरको जानकारीबाट (एपका लागि — IP ठेगाना र उपकरणको प्लेटफर्मबाट) हरेक दिन परिवर्तन हुने र कतै पनि रेकर्ड नगरिने कुञ्जीसहित उल्टाउन नसकिने कोड बनाइन्छ; यसका लागि IP ठेगाना र ब्राउजरको जानकारी रेकर्ड गरिँदैन। दिनभरिको कुल सङ्ख्या मात्र राखिन्छ।
4. कानुनी आधारहरू
- प्रयोगकर्ताको सहमति — खण्ड 13 हेर्नुहोस्;
- प्रयोगकर्ता पक्ष भएको प्रयोगकर्ता सम्झौताको कार्यान्वयन;
- कानुनले सञ्चालकमाथि तोकेका दायित्वहरूको पालना;
- अनिवार्य रूपमा गुमनाम बनाउने सर्तमा तथ्याङ्कीय उद्देश्यका लागि प्रशोधन — वेबसाइट र एपको भ्रमण तथ्याङ्क;
- सञ्चालक र तेस्रो पक्षका वैध हितहरू — सेवा र प्रयोगकर्ताहरूको सुरक्षा।
5. अरूले के देख्छन्
- सबैले, लगइन नगरी पनि: प्रोफाइलको नाम, फोटो र “मेरोबारे”, रेटिङ, समीक्षा, विश्वास ब्याज, तपाईंका यात्राका विज्ञापन (मार्ग, समय, मूल्य, टिप्पणी, गाडीको विवरण)।
- लगइन गरेका प्रयोगकर्ताहरूले: तपाईं अहिले अनलाइन हुनुहुन्छ कि हुनुहुन्न (फोटोछेउको हरियो थोप्लो), यदि तपाईंले प्रोफाइलमा “म अनलाइन छु भन्ने लुकाउनुहोस्” खोल्नुभएको छैन भने। अन्तिम पटक आएको समय देखाइँदैन।
- साझा यात्राका सहभागीहरूले: तपाईंको फोन नम्बर — पुष्टि भएको र रद्द नगरिएको यात्रामा चालक र उसका यात्रुहरूले, यात्रा सकिएको 30 दिनसम्म, यदि तपाईंले प्रोफाइलमा “मेरो फोन नम्बर लुकाउनुहोस्” खोल्नुभएको छैन भने (त्यसो भए सम्पर्क — सेवाभित्रको च्याट र कल)। यात्रुहरूले एकअर्काको फोन नम्बर देख्दैनन्।
- कुराकानी गर्ने व्यक्तिले: तपाईंले च्याटमा पठाउनुभएका सन्देश र स्थान।
- इमेल ठेगाना, कागजात र प्राविधिक डेटा अन्य प्रयोगकर्ताहरूलाई देखाइँदैन।
6. स्वचालित प्रशोधन र न्युरल नेटवर्क
मोडरेसन (स्प्याम र उल्लङ्घन खोज्ने, फोटो र कागजात जाँच्ने) र पाठ अनुवादका लागि सेवाले न्युरल नेटवर्क (कृत्रिम बुद्धिमत्ता) प्रयोग गर्छ, जुन सञ्चालकका सर्भरहरूमा चल्छन्; डेटा बाहिरी कृत्रिम बुद्धिमत्ता सेवाहरूलाई दिइँदैन। न्युरल नेटवर्कका निर्णयहरू स्वचालित रूपमा लागू हुन सक्छन् — जस्तै, फोटो वा सन्देश लुकाउने। यस्ता निर्णयहरूले तपाईंका लागि कुनै कानुनी परिणाम ल्याउँदैनन्: तपाईं तीमध्ये कुनै पनि निर्णयविरुद्ध “सहायता”मार्फत पुनरावेदन गर्न सक्नुहुन्छ, र त्यसको समीक्षा मानिसले गर्नेछ।
7. हामी डेटा कसलाई दिन्छौँ
हामी व्यक्तिगत डेटा बेच्दैनौँ। डेटा सेवा सञ्चालनका लागि आवश्यक हदसम्म मात्र दिइन्छ:
| प्राप्तकर्ता | के र किन |
|---|---|
| होस्टिङ प्रदायकहरू, रुस | सर्भर र डाटाबेस राख्ने |
| Google LLC (Firebase Cloud Messaging), संयुक्त राज्य अमेरिका | Android र iOS मा पुश सूचना पुर्याउने: उपकरण टोकन र सूचनाको पाठ (जस्तै, पठाउनेको नाम र सन्देशको सुरुआत) |
| Apple Inc. (Apple Push Notification service), संयुक्त राज्य अमेरिका | iPhone मा आउने कलका सूचना पुर्याउने: उपकरण टोकन, कल गर्नेको नाम |
| SMS Aero LLC, रुस | यो पुष्टि विधि छानिएको भए कोडसहित SMS पठाउने: फोन नम्बर र कोड |
| मोबाइल सञ्चार अपरेटरहरू | नम्बर पुष्टि गर्दा कल र SMS |
| कुनै पनि देशका सरकारी निकाय र नियामकहरू | डेटा माग गर्ने देशको कानुनअनुसार पठाइएको आधिकारिक अनुरोधमा, — अनुरोध पूरा गर्न आवश्यक हदसम्म (तल हेर्नुहोस्) |
इमेलहरू सेवाको आफ्नै मेल सर्भरले पठाउँछ (पठाउनेको ठेगाना info@beeptrip.net): इमेल पठाउन इमेल ठेगाना र इमेलको पाठ तेस्रो पक्षका इमेल सेवाहरूलाई दिइँदैन — प्राप्तकर्ताको मेल सर्भरलाई मात्र।
सीमापार हस्तान्तरण। Google LLC र Apple Inc. (संयुक्त राज्य अमेरिका) लाई दिनु भनेको अर्को देशमा डेटा हस्तान्तरण हो, जहाँ डेटा संरक्षणको स्तर तपाईंको देशको स्तरभन्दा फरक हुन सक्छ। यो सूचना पुर्याउन न्यूनतम आवश्यक हदसम्म, तपाईंको सहमतिको आधारमा गरिन्छ। पुश सूचना उपकरणको सेटिङमा बन्द गर्न सकिन्छ — त्यसो गर्दा सेवाका बाँकी भागहरू चलिरहन्छन्।
8. डेटा कहाँ र कति समय राखिन्छ
सेवाका सर्भर र डाटाबेसहरू रुसमा छन्।
| डेटा | अवधि |
|---|---|
| खाता, यात्रा, च्याट, समीक्षा | खाता रहुन्जेल; खाता मेटाइएपछि — खण्ड 9 हेर्नुहोस् |
| कागजातका फोटो | इन्क्रिप्टेड रूपमा राखिन्छन्; मोडरेटरको निर्णयको 1 वर्षपछि मेटाइन्छन् |
| पुष्टि कोडहरू | ह्यासको रूपमा मात्र राखिन्छन्; म्याद सकिएको एक दिनपछि मेटाइन्छन् |
| लगइन सत्रहरू (IP, ब्राउजर) | लगआउट वा म्याद सकिएसम्म (30 दिन निष्क्रिय) र त्यसपछि थप 7 दिन |
| सेवामा गरिएका कार्यको लग | 180 दिन |
| सर्भरमा पठाइएका अनुरोधको लग र प्राविधिक लगहरू | 30 दिन |
| डाटाबेसका ब्याकअप प्रतिहरू | 14 दिन |
अवधि सकिएपछि डेटा स्वचालित रूपमा मेटाइन्छ, यदि कानुनले वा विवादमा सञ्चालकको अधिकार संरक्षणका लागि लामो समय राख्न आवश्यक छैन भने।
9. खाता मेटाउने
खाता प्रोफाइलमा मेटाउन सकिन्छ। 30 सेकेन्डपछि (मेटाउने काम रद्द गर्न सकिने समयसम्म) खाता मेटाइन्छ:
- सबै सत्रहरू बन्द हुन्छन्, खातामा फेरि लगइन गर्न सकिँदैन, फोन नम्बर र इमेल मुक्त हुन्छन्;
- अन्य प्रयोगकर्ताहरूले प्रोफाइललाई “मेटाइएका प्रयोगकर्ता” का रूपमा देख्छन् — नाम, फोटो, “मेरोबारे” र सम्पर्कबिना;
- सुरु नभएका यात्राहरू रद्द हुन्छन्, सक्रिय अनुरोधहरू फिर्ता लिइन्छन्, सदस्यताहरू मेटाइन्छन्;
- 90 दिनभित्र उही नम्बरमा फेरि दर्ता गरेमा, नयाँ खाताले तपाईंबारेका समीक्षा, ढिलो रद्दको प्रतिशत र पुरानो खाताका ब्लकहरू पाउँछ — मेटाउँदा यात्राको इतिहास लुक्दैन;
- पुरानो नाम, “मेरोबारे”, फोटो, फोन नम्बर र इमेल प्रशासनले मात्र पहुँच गर्न सक्ने बन्द अभिलेखमा राखिन्छन्, — विगतका यात्रासम्बन्धी उजुरी र विवादको सुनुवाइ र कानुनी अनुरोधको जवाफका लागि। अन्य प्रयोगकर्ताहरूले पाइसकेका समीक्षा र सन्देशहरू उनीहरूसँगै रहन्छन्।
अभिलेखको डेटा पूर्ण रूपमा नष्ट गराउन, अनुरोध पठाउनुहोस् (खण्ड 11)। हामी कानुनले तोकेको अवधिभित्र तिनलाई नष्ट गर्नेछौँ, कानुनअनुसार राख्न अनिवार्य डेटाबाहेक।
10. हामी डेटा कसरी सुरक्षित राख्छौँ
- डेटा हस्तान्तरण — सुरक्षित प्रोटोकल HTTPS मार्फत मात्र; कलको आवाज — इन्क्रिप्सनसहित;
- पुष्टि कोड र लगइन टोकनहरू ह्यासको रूपमा मात्र राखिन्छन्; प्रशासकहरूका पासवर्ड — bcrypt को रूपमा;
- कागजातका फोटो इन्क्रिप्टेड रूपमा (AES-256) राखिन्छन्, कुञ्जी — डेटा र ब्याकअपभन्दा छुट्टै;
- अपलोड गर्दा फोटोहरू पुनः इन्कोड गरिन्छन्, मेटाडेटा (खिचिएको स्थानका निर्देशाङ्कसमेत) हटाइन्छ;
- अनुरोध र लगइन प्रयासको आवृत्ति सीमित गर्ने, प्रशासकहरूका कार्यको लग राख्ने;
- डेटामा पहुँच — कामका लागि आवश्यक पर्ने कर्मचारीहरूलाई मात्र, त्यस कामको हदसम्म।
11. तपाईंका अधिकारहरू
तपाईंलाई अधिकार छ:
- तपाईंको डेटाको प्रशोधनबारे जानकारी पाउने;
- डेटा अपूर्ण, पुरानो, गलत, गैरकानुनी रूपमा प्राप्त वा उल्लिखित उद्देश्यका लागि अनावश्यक भएमा त्यसको सच्याइ, रोक वा नष्ट गर्न माग गर्ने;
- प्रशोधनका लागि दिइएको सहमति फिर्ता लिने;
- सञ्चालकका कार्यविरुद्ध तपाईंको देशको व्यक्तिगत डेटा संरक्षण निकाय वा अदालतमा उजुरी गर्ने।
यसबाहेक, तपाईंको देशको कानुनले दिएका अधिकारहरू पनि तपाईंसँग छन्।
धेरैजसो डेटा तपाईं आफैँ प्रोफाइलमा परिवर्तन गर्न वा मेटाउन सक्नुहुन्छ। अनुरोध “सहायता” मार्फत वा support@beeptrip.net मा खातासँग जोडिएको फोन वा इमेलबाट पठाउनुहोस्, — यसरी हामी अनुरोध तपाईंबाटै आएको सुनिश्चित गर्छौँ। हामी 10 कार्यदिवसभित्र जवाफ दिनेछौँ (कारण खुलाएर अवधि 5 कार्यदिवस थप गर्न सकिन्छ)।
सहमति फिर्ता लिनु वा डेटा मेटाउन माग गर्नुको अर्थ खाता मेटाउनु हो: यी डेटाबिना सेवा चल्न सक्दैन। कानुनले अनुमति दिएका वा माग गरेका अवस्थामा सञ्चालकलाई सहमतिबिना प्रशोधन जारी राख्ने अधिकार छ।
12. तपाईंको उपकरणमा रहेका डेटा
वेबसाइटले एउटा मात्र सेवासम्बन्धी कुकी प्रयोग गर्छ — bt_country: देशको कोड (जस्तै, RU), तपाईंको देशका लागि सेवाका समाचार देखाउन। यसको अवधि 1 वर्ष हो। यो ट्र्याकिङ र विज्ञापनका लागि प्रयोग हुँदैन; वेबसाइटमा तेस्रो पक्षका भ्रमण गणक वा विज्ञापन छैनन्। ब्राउजरको मेमोरी (localStorage) मा यति मात्र राखिन्छ: लगइन टोकन, छानिएको भाषा, थिम र भूमिका, अनुवाद सेटिङ र देखाइसकिएका सुझावहरूका चिह्न। खाताबाट लगआउट गरेर वा ब्राउजरमा वेबसाइटको डेटा सफा गरेर यिनलाई मेटाउन सकिन्छ।
वेबसाइट र एपको भ्रमण सञ्चालकको आफ्नै गणकले कुकी बिना गणना गर्छ — खण्ड 3 हेर्नुहोस्।
13. व्यक्तिगत डेटा प्रशोधनका लागि सहमति
लगइन वा दर्ता गर्दा “जारी राख्नुहोस्” थिचेर, प्रयोगकर्ताले स्वतन्त्र रूपमा, आफ्नै इच्छाले र आफ्नै हितमा काम गर्दै, सञ्चालक (खण्ड 1) लाई आफ्नो व्यक्तिगत डेटा प्रशोधन गर्न विशिष्ट, विषयगत, सूचित, सचेत र स्पष्ट सहमति दिन्छ:
- डेटाको सूची — खण्ड 2 मा उल्लिखित;
- उद्देश्यहरू — खण्ड 3 मा उल्लिखित;
- कार्यहरू — सङ्कलन, अभिलेखन, व्यवस्थितीकरण, सञ्चय, भण्डारण, सच्याइ (अद्यावधिक, परिवर्तन), निकासी, प्रयोग, खण्ड 7 मा उल्लिखित व्यक्तिहरूलाई हस्तान्तरण (उपलब्ध गराउने, पहुँच दिने), जसमा Google LLC र Apple Inc. लाई तथा अन्य देशका सरकारी निकाय र नियामकहरूलाई तिनको आधिकारिक अनुरोधमा सीमापार हस्तान्तरणसमेत पर्छ, रोक्का, मेटाउने, नष्ट गर्ने; स्वचालन साधन, न्युरल नेटवर्कसमेत, प्रयोग गरेर र प्रयोग नगरी;
- प्रसार (असीमित व्यक्तिहरूको पहुँच) — खण्ड 5 को पहिलो बुँदामा सूचीकृत डेटाको मात्र, जुन प्रयोगकर्ता आफैँले सार्वजनिक प्रोफाइल र विज्ञापनमा राख्छ;
- अवधि — खाता मेटाइएर खण्ड 8–9 मा उल्लिखित भण्डारण अवधि सकिएसम्म, वा सहमति फिर्ता नलिएसम्म।
सहमति “सहायता” मार्फत वा support@beeptrip.net मा अनुरोध पठाएर फिर्ता लिन सकिन्छ।
14. नीतिमा परिवर्तन
सञ्चालकलाई नीति परिवर्तन गर्ने अधिकार छ। नयाँ संस्करण https://beeptrip.net/privacy ठेगानामा प्रकाशित भएदेखि लागू हुन्छ। यदि परिवर्तनले डेटाको दायरा वा प्रशोधनका उद्देश्यहरू विस्तार गर्छ भने, हामी सेवामा पहिल्यै जानकारी दिनेछौँ।
15. सम्पर्क
इमेल: support@beeptrip.net
नियामकहरूका लागि: support@beeptrip.net