गोपनीयता नीति
अंतिम अपडेट की तारीख: 3 नवंबर 2026
1. हम कौन हैं
यह नीति LumoTravel ऐप, वेबसाइट lumoapps.org और उसके जर्नल पर लागू होती है। डेटा नियंत्रक Vladimir Maslov हैं, जो मोल्दोवा में स्थित एक व्यक्तिगत डेवलपर हैं। संपर्क: support@lumoapps.org।
2. बिना खाते के ऐप का उपयोग
आप अपना ईमेल दिए बिना ऐप का उपयोग कर सकते हैं। तब ऐप एक गुमनाम खाता बनाता है और आपका यात्रा डेटा आपके डिवाइस पर ही रहता है। क्लाउड सिंक केवल आपके ईमेल जोड़ने के बाद शुरू होता है।
ऐप 5 यात्राओं तक निःशुल्क है, और आपको कभी भी कुछ खरीदना आवश्यक नहीं है। सदस्यता और उसका 7-दिन का निःशुल्क ट्रायल केवल तभी शुरू होते हैं जब आप App Store में उन्हें चुनते हैं।
3. हम कौन-सा डेटा प्रोसेस करते हैं
| श्रेणी | डेटा | हमारे सर्वर पर एन्क्रिप्ट करके संग्रहीत |
|---|---|---|
| खाता | ईमेल, हैश किए गए रूप में पासवर्ड, भाषा, खाते की तिथियाँ | नहीं, खाता चलाने के लिए आवश्यक |
| सदस्यता | स्थिति, समाप्ति तिथि, उत्पाद, लेनदेन ID, मूल्य, RevenueCat ID | नहीं |
| प्रोफ़ाइल (वैकल्पिक) | नाम, जन्म तिथि, राष्ट्रीयताएँ और पासपोर्ट की समाप्ति तिथियाँ, फ़ोन, लक्षित देश, निवास परमिट की समाप्ति तिथि | हाँ |
| यात्रा (वैकल्पिक) | देश, प्रवेश और निकास की तिथियाँ, यात्रा का उद्देश्य, टिप्पणियाँ, वीज़ा और उनके ठहरने के नियम | हाँ |
| दस्तावेज़ (वैकल्पिक) | आपके द्वारा अपलोड किए गए टिकट, वीज़ा की तस्वीरें, बीमा और होटल बुकिंग | हाँ |
| रिपोर्ट | आपके द्वारा बनाई गई PDF रिपोर्ट | हाँ |
| सूचनाएँ | पुश सूचना टोकन | नहीं |
| सहायता | जब आप हमसे संपर्क करते हैं या किसी नियम की रिपोर्ट करते हैं तब आपका ईमेल और संदेश | नहीं |
| ऐप का उपयोग | इंटरफ़ेस में की गई क्रियाएँ, ऐप संस्करण, डिवाइस और सिस्टम का प्रकार, आंतरिक उपयोगकर्ता ID | PostHog द्वारा संभाला जाता है |
| वेबसाइट का उपयोग | पृष्ठ, क्लिक, संदर्भित करने वाली साइट, अभियान टैग, ब्राउज़र की भाषा, डिवाइस का प्रकार, ब्राउज़र का विवरण, IP से निकाला गया देश | नहीं, अनुभाग 5 देखें |
हम ऐप में आपका पासपोर्ट नंबर, कर पहचान संख्या या घर का पता नहीं माँगते। इन्हें टिप्पणियों में न लिखें। आपके द्वारा अपलोड किए गए दस्तावेज़ों में ये हो सकते हैं, और वे एन्क्रिप्ट करके संग्रहीत किए जाते हैं।
4. स्थान
यदि आप अनुमति देते हैं, तो ऐप आपके डिवाइस के स्थान का उपयोग यह पता लगाने के लिए करता है कि आप किस देश में हैं, जिसमें आपके इसे चालू करने पर बैकग्राउंड में पता लगाना भी शामिल है। सटीक निर्देशांक आपके डिवाइस पर प्रोसेस किए जाते हैं और हमारे सर्वरों पर नहीं भेजे जाते। केवल परिणामी देश और यात्रा की तिथियाँ सिंक की जा सकती हैं।
ऐप पहले ऑफ़लाइन देश का पता लगाने का प्रयास करता है। जब आप ऑनलाइन होते हैं, तो देश और शहर की पुष्टि करने के लिए निर्देशांक Apple की स्थान सेवा को भेजे जा सकते हैं। आप किसी भी समय अपने डिवाइस की सेटिंग्स में स्थान की पहुँच बंद कर सकते हैं।
5. वेबसाइट विश्लेषण और कुकीज़
हमारा अपना वेबसाइट विश्लेषण कुकीज़ के बिना काम करता है। यह विज़िट की अवधि के लिए आपके ब्राउज़र में एक यादृच्छिक सत्र ID रखता है। हम आपका IP पता केवल आपके देश का पता लगाने के लिए पढ़ते हैं और उस पते को हैश के रूप में संग्रहीत करते हैं, इसलिए हम स्वयं पता अपने पास नहीं रखते।
Google Analytics, जो Google Tag Manager के माध्यम से लोड होता है, केवल तभी चलता है जब आप कुकी बैनर में “स्वीकार करें” दबाते हैं। यह Google कुकीज़ सेट करता है और Google को डेटा भेजता है। यदि आप “अस्वीकार करें” दबाते हैं, तो यह लोड नहीं होता। आप वेबसाइट के फ़ुटर में “कुकी सेटिंग्स” से किसी भी समय अपना विकल्प बदल सकते हैं। आपका विकल्प आपके ब्राउज़र में संग्रहीत होता है।
फ़ॉन्ट हमारे अपने सर्वर से दिए जाते हैं, इसलिए साइट देखने पर आपका डेटा किसी फ़ॉन्ट प्रदाता को नहीं भेजा जाता।
6. हम डेटा का उपयोग क्यों करते हैं और हमारे कानूनी आधार
| उद्देश्य | कानूनी आधार (GDPR) |
|---|---|
| ऐप, सिंक, गणनाएँ, रिपोर्ट और सूचनाएँ प्रदान करना | अनुबंध |
| दस्तावेज़ और आपके द्वारा जोड़ा गया अन्य वैकल्पिक डेटा संग्रहीत करना | सहमति, जिसे आप उन्हें हटाकर वापस ले सकते हैं |
| स्थान से आपके देश का पता लगाना | डिवाइस की अनुमति के माध्यम से सहमति |
| सदस्यताओं और खरीदारियों का प्रबंधन | अनुबंध और कानूनी दायित्व |
| सहायता और नियम रिपोर्ट | अनुबंध और वैध हित |
| ऐप विश्लेषण और हमारा अपना वेबसाइट विश्लेषण, सेवा को बेहतर बनाने के लिए | वैध हित |
| Google Analytics | सहमति |
| सुरक्षा और दुरुपयोग की रोकथाम | वैध हित |
हम आपका डेटा नहीं बेचते, विज्ञापन नहीं दिखाते और न ही विज्ञापन के लिए आपके डेटा का उपयोग करते हैं। ऐप में की गई गणनाएँ सूचनात्मक हैं। हम ऐसे स्वचालित निर्णय नहीं लेते जिनका आप पर कानूनी प्रभाव पड़ता हो।
7. डेटा किसे प्राप्त होता है
| प्रदाता | उद्देश्य | डेटा | स्थान |
|---|---|---|---|
| Hetzner | सर्वर होस्टिंग | हमारे सर्वर पर संग्रहीत सभी डेटा | जर्मनी |
| Apple | App Store भुगतान, पुश डिलीवरी, स्थान खोज | खरीद डेटा, पुश टोकन, खोज के लिए उपयोग किए जाने पर निर्देशांक | संयुक्त राज्य अमेरिका और अन्य देश |
| RevenueCat | सदस्यता प्रबंधन | आंतरिक उपयोगकर्ता ID, सदस्यता और खरीद की स्थिति | संयुक्त राज्य अमेरिका |
| PostHog | ऐप विश्लेषण | उपयोग इवेंट, आंतरिक उपयोगकर्ता ID, डिवाइस डेटा | यूरोपीय संघ |
| वेबसाइट विश्लेषण, केवल सहमति के बाद | कुकीज़, देखे गए पृष्ठ, डिवाइस डेटा, IP पता | संयुक्त राज्य अमेरिका और अन्य देश | |
| Resend | ईमेल भेजना | आपका ईमेल और संदेश | संयुक्त राज्य अमेरिका |
| Expo | पुश सूचनाएँ पहुँचाना | पुश टोकन और सूचना का पाठ | संयुक्त राज्य अमेरिका |
Pinterest. हम Pinterest API का उपयोग केवल अपने जर्नल के लेख अपने ही Pinterest बिज़नेस अकाउंट पर प्रकाशित करने के लिए करते हैं। हम वेबसाइट पर आने वालों या ऐप उपयोगकर्ताओं का कोई भी Pinterest डेटा प्राप्त, संग्रहीत या संसाधित नहीं करते। हमारे अपने अकाउंट के एक्सेस टोकन हमारे सर्वर पर एन्क्रिप्ट करके रखे जाते हैं और केवल हमारे पिन बनाने और अपडेट करने के लिए उपयोग होते हैं।
नवंबर 2026 से पहले जारी किए गए ऐप संस्करण आपके खाते का ईमेल भी PostHog को भेजते हैं, और जब आप होम स्क्रीन पर किसी देश पर टैप करते हैं तो देश और दिनों की संख्या भी भेजते हैं। ऐप अपडेट करने से यह बंद हो जाता है।
जब कानून द्वारा आवश्यक हो, तब हम डेटा का खुलासा भी कर सकते हैं।
जब डेटा यूरोपीय आर्थिक क्षेत्र से बाहर जाता है, तो हम इन प्रदाताओं द्वारा दी गई सुरक्षा व्यवस्थाओं, जैसे मानक संविदात्मक खंड, पर निर्भर करते हैं।
8. हम डेटा कितने समय तक रखते हैं
- खाता, प्रोफ़ाइल, यात्रा डेटा, दस्तावेज़ और रिपोर्ट: जब तक आप उन्हें या अपना खाता हटा नहीं देते।
- ऐप में आपके द्वारा हटाए गए रिकॉर्ड: 30 दिनों के भीतर सर्वर से हटा दिए जाते हैं।
- आपका खाता हटाना: आपका डेटा और फ़ाइलें हमारे सक्रिय सिस्टम से हटा दी जाती हैं। रखरखाव के लिए बनाए गए डेटाबेस बैकअप समय के साथ बदल दिए जाते हैं।
- विस्तृत वेबसाइट विश्लेषण: 90 दिन। उसके बाद हम केवल दैनिक योग रखते हैं जिनमें कोई व्यक्तिगत डेटा नहीं होता।
- सहायता संदेश और नियम रिपोर्ट: जब तक उन्हें संभालने के लिए आवश्यक हो। वे अलग से संग्रहीत किए जाते हैं और आपके खाते के साथ स्वचालित रूप से नहीं हटाए जाते, इसलिए यदि आप उन्हें हटवाना चाहते हैं तो हमें ईमेल करें।
- खरीद रिकॉर्ड: आपके खाते के साथ हमारे सर्वर से हटा दिए जाते हैं। Apple और RevenueCat अपने स्वयं के रिकॉर्ड रखते हैं।
9. सुरक्षा
ऐप और हमारे सर्वर के बीच डेटा HTTPS पर भेजा जाता है। हमारे सर्वर पर, अनुभाग 3 में चिह्नित फ़ील्ड और सभी अपलोड की गई फ़ाइलें एन्क्रिप्ट की जाती हैं, और उन तक पहुँच प्रतिबंधित है। हम कानूनी दायित्वों, आपके द्वारा माँगी गई सहायता या सिस्टम की सुरक्षा के लिए तकनीकी रूप से इस डेटा को डिक्रिप्ट कर सकते हैं।
आपके डिवाइस पर, ऐप अपना कोई अलग एन्क्रिप्शन नहीं जोड़ता। वहाँ आपका डेटा आपके डिवाइस की सुरक्षा, जैसे आपके पासकोड, से सुरक्षित रहता है। सहेजे गए दस्तावेज़ डिवाइस बैकअप से बाहर रखे जाते हैं, जबकि ऐप का अन्य डेटा उनमें शामिल हो सकता है। Face ID आपके डिवाइस द्वारा संभाला जाता है, और हमें यह कभी प्राप्त नहीं होता।
10. आपके अधिकार
आप जहाँ रहते हैं उसके आधार पर, आपको निम्नलिखित अधिकार हो सकते हैं:
- अपने डेटा तक पहुँचना और उसकी प्रति प्राप्त करना;
- गलत डेटा को सुधारना;
- अपना डेटा हटाना;
- प्रोसेसिंग को प्रतिबंधित करना या उस पर आपत्ति करना;
- अपना डेटा पोर्टेबल प्रारूप में प्राप्त करना;
- किसी भी समय सहमति वापस लेना;
- अपने डेटा संरक्षण प्राधिकरण से शिकायत करना।
अपना खाता हटाने के लिए, “प्रोफ़ाइल” खोलें और “खाता हटाएं” चुनें। किसी अन्य अनुरोध के लिए, support@lumoapps.org पर ईमेल करें। ऐप हटाने से सदस्यता रद्द नहीं होती। इसे अपनी Apple ID सेटिंग्स में प्रबंधित करें।
11. बच्चे
LumoTravel 13 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर उनका डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।
12. परिवर्तन
इस नीति में परिवर्तन होने पर हम ऊपर दी गई तिथि को अपडेट करेंगे। महत्वपूर्ण परिवर्तनों के बारे में हम आपको ऐप में या ईमेल से बताएँगे।