गोपनीयता नीति

आपके व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार डेटा नियंत्रक है:

Telcomia OÜ
Registrikood: 17447975
Narva mnt 5, Tallinn 10117, Estonia
ईमेल: support@telcomia.com

Telcomia के वर्तमान आकार और डेटा प्रसंस्करण की प्रकृति को देखते हुए, हमें औपचारिक डेटा संरक्षण अधिकारी (DPO) नियुक्त करने की आवश्यकता नहीं है। सभी डेटा संरक्षण पूछताछ सीधे संस्थापक और प्रबंध निदेशक द्वारा संभाली जाती हैं: support@telcomia.com

हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियां एकत्र और प्रसंस्कृत करते हैं:

चेकआउट विवरण। भुगतान करते समय हम आपका फ़ोन नंबर, आपके बिलिंग पते का देश और आपके कार्ड का देश, आपके IP पते का देश और उस IP पते का एकतरफ़ा हैश (एक अपरिवर्तनीय कोड), तथा आपके डिवाइस की भाषा भी एकत्र करते हैं। हम इनका उपयोग आपका eSIM डिलीवर करने और आपके फ़ोन नंबर का सत्यापन करने के लिए (GDPR अनुच्छेद 6(1)(b)), तथा धोखाधड़ी रोकने, देश-आधारित प्रतिबंध लागू करने और यह जानने के लिए करते हैं कि कोई ऑर्डर किस चैनल से आया (GDPR अनुच्छेद 6(1)(f), वैध हित)।

कांसुलर सुरक्षा। इन देशों के आधार पर हम आपकी संभावित राष्ट्रीयता का अनुमान लगाते हैं और आपके eSIM का गंतव्य सहेजकर रखते हैं, ताकि हम आपको सही दूतावास दिखा सकें और आपके गंतव्य के बारे में सुरक्षा अलर्ट भेज सकें (GDPR अनुच्छेद 6(1)(f), वैध हित)। आप support@telcomia.com पर लिखकर किसी भी समय आपत्ति कर सकते हैं।

मोबाइल ऐप। Telcomia मोबाइल ऐप के लिए खाते की आवश्यकता नहीं है। यह आपके फ़ोन पर आपके ऑर्डर की सूची (उनके एक्सेस लिंक सहित), आपके द्वारा चुनी गई मुद्रा, और सुरक्षा टैब में आपके द्वारा चुने गए गंतव्य और राष्ट्रीयता को सहेजता है। गंतव्य और राष्ट्रीयता हमारे सर्वर पर केवल आपको सही जानकारी दिखाने के लिए भेजे जाते हैं और संग्रहीत नहीं किए जाते। खरीदारी करते समय, भुगतान पृष्ठ ऊपर बताए गए चेकआउट विवरण एकत्र करता है। ऐप कोई विज्ञापन नहीं दिखाता और अन्य कंपनियों के ऐप्स या वेबसाइटों पर आपको ट्रैक नहीं करता। अपडेट प्राप्त करने के लिए, ऐप हमारी अपडेट सेवा (Expo) से संपर्क करता है, जिसे केवल आपका ऑपरेटिंग सिस्टम और एक यादृच्छिक संख्या प्राप्त होते हैं। ऐप को अनइंस्टॉल करने पर, ऐप द्वारा आपके फ़ोन पर सहेजा गया डेटा हट जाता है।

हम आपके व्यक्तिगत डेटा को प्रोसेसरों की निम्नलिखित श्रेणियों के साथ साझा करते हैं, प्रत्येक डेटा प्रसंस्करण समझौते (DPA) के तहत कार्य करता है:

समीक्षाएँ (Trustpilot): खरीदारी के बाद हम आपको Trustpilot पर हमारी सेवा का मूल्यांकन करने के लिए एक बार निमंत्रण भेज सकते हैं। इसके लिए हम आपका नाम, ईमेल पता और ऑर्डर संदर्भ Trustpilot A/S (डेनमार्क, यूरोपीय संघ) के साथ साझा करते हैं, जो डेटा प्रसंस्करण समझौते (DPA) के तहत हमारे प्रोसेसर के रूप में कार्य करता है। कानूनी आधार: वैध हित (GDPR अनुच्छेद 6(1)(f))। आप support@telcomia.com पर लिखकर किसी भी समय आपत्ति कर सकते हैं।

अन्य प्रोसेसर:

• Meta Platforms Ireland Ltd. (WhatsApp Business): वे WhatsApp संदेश जिनका आप अनुरोध करते हैं या जिन्हें प्राप्त करने के लिए आप सहमति देते हैं, जैसे फ़ोन सत्यापन, आपके eSIM का QR कोड और, यदि आप उन्हें चालू करते हैं, तो सुरक्षा अलर्ट। इसे आपका फ़ोन नंबर और संदेश प्राप्त होते हैं (आयरलैंड, यूरोपीय संघ; EU-US डेटा गोपनीयता फ्रेमवर्क के तहत संयुक्त राज्य अमेरिका को हस्तांतरण)।
• Twilio Inc.: SMS द्वारा सुरक्षा अलर्ट, केवल तब जब यह चैनल सक्रिय हो और आपने इसके लिए सहमति दी हो। इसे आपका फ़ोन नंबर और संदेश प्राप्त होते हैं (संयुक्त राज्य अमेरिका; डेटा गोपनीयता फ्रेमवर्क और मानक अनुबंधात्मक धाराएं)।
• Anthropic, PBC: हमारी AI सुविधाएँ (सपोर्ट चैट, यात्रा सहायक और दस्तावेज़ रीडर)। इसे आपके द्वारा भेजे गए संदेश और फ़ाइलें तथा आपको उत्तर देने के लिए आवश्यक जानकारी प्राप्त होती है, जैसे आपका पहला नाम, ईमेल पता, यात्राएँ, प्लान और ऑर्डर, और आपका स्थान, यदि आप उसे सपोर्ट चैट के साथ साझा करते हैं (संयुक्त राज्य अमेरिका; मानक अनुबंधात्मक धाराएं)।
• Voyage AI, Inc.: सपोर्ट सहायक से पूछे गए आपके प्रश्न के टेक्स्ट के आधार पर हमारे सहायता लेखों में खोज (संयुक्त राज्य अमेरिका; मानक अनुबंधात्मक धाराएं)।
• आपके ब्राउज़र या डिवाइस की पुश सूचना सेवाएँ (Google, Apple, Mozilla): आपके द्वारा चालू की गई सूचनाओं की डिलीवरी। इन्हें सूचना और आपके डिवाइस का एक तकनीकी पता प्राप्त होते हैं।

सपोर्ट चैट के साथ आपके द्वारा साझा किए गए स्थान को शहर के नाम में बदलने के लिए, हम केवल निर्देशांक सार्वजनिक OpenStreetMap सेवा (Nominatim) को भेजते हैं।

केवल तभी, जब आप हमारी वेबसाइट पर संबंधित कुकीज़ स्वीकार करते हैं: उपयोग विश्लेषण के लिए Microsoft (Clarity), और हमारे विज्ञापनों को मापने के लिए Meta Platforms Ireland Ltd. (Meta Pixel) और Google Ireland Ltd. (Google Ads)। हम मोबाइल ऐप में ऐसा कभी नहीं करते।

हमारे कुछ सेवा प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर स्थित हैं, मुख्य रूप से संयुक्त राज्य अमेरिका में। हम निम्नलिखित सुरक्षा उपायों के माध्यम से आपके डेटा की सुरक्षा सुनिश्चित करते हैं:

• EU-US डेटा गोपनीयता फ्रेमवर्क (DPF): जहां लागू हो (उदा. Stripe, Vercel)
• मानक अनुबंधात्मक धाराएं (SCCs): यूरोपीय आयोग द्वारा अनुमोदित (उदा. Postmark, Anthropic)

सभी तृतीय-पक्ष प्रोसेसर को GDPR आवश्यकताओं का पालन करने वाले DPA पर हस्ताक्षर करने होते हैं।

हम आपके व्यक्तिगत डेटा को केवल उतने समय तक रखते हैं जितना उन उद्देश्यों के लिए आवश्यक है जिनके लिए इसे एकत्र किया गया था:

आपका फ़ोन नंबर खाता डेटा के रूप में रखा जाता है, और चेकआउट विवरण आपके खरीद डेटा के साथ रखे जाते हैं।

GDPR के तहत, आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, support@telcomia.com पर संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे।

यदि आपको लगता है कि हमने लागू डेटा संरक्षण कानून के अनुसार आपके व्यक्तिगत डेटा को संभाला नहीं है, तो आपको एस्टोनिया के डेटा संरक्षण निरीक्षणालय (Andmekaitse Inspektsioon) में शिकायत दर्ज करने का अधिकार है:

• वेबसाइट: https://www.aki.ee/en
• ईमेल: info@aki.ee
• पता: Tatari 39, 10134 Tallinn, Estonia

आप अपने निवास के EU सदस्य राज्य के पर्यवेक्षी प्राधिकरण में भी शिकायत दर्ज कर सकते हैं।

हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• सभी ट्रांज़िट और स्टोरेज में एन्क्रिप्शन (TLS 1.3, AES-256)
• Supabase Row Level Security (RLS) के माध्यम से डेटाबेस-स्तरीय पहुंच नियंत्रण
• प्रमाणीकरण में बैकएंड-एनफोर्स्ड अनुमति जांच
• नियमित सुरक्षा समीक्षा और निर्भरता अपडेट
• आंतरिक सिस्टम के लिए न्यूनतम-विशेषाधिकार पहुंच

Telcomia 18 वर्ष से कम आयु के व्यक्तियों को अपनी सेवाएं निर्देशित नहीं करता। एस्टोनियाई कानून के तहत, अनुबंध में प्रवेश करने की पूर्ण कानूनी क्षमता 18 वर्ष की आयु में शुरू होती है।

यदि हमें पता चलता है कि हमने जानबूझकर 18 वर्ष से कम आयु के किसी व्यक्ति से व्यक्तिगत डेटा एकत्र किया है, तो हम उचित कदम उठाएंगे:

• खाते को निलंबित या हटाना
• एकत्रित सभी व्यक्तिगत डेटा को हटाना
• यदि लागू हो तो भुगतान वापस करना

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं ताकि हमारी प्रथाओं या लागू कानून में परिवर्तन प्रतिबिंबित हो सकें। हम महत्वपूर्ण परिवर्तनों की सूचना ईमेल या वेबसाइट नोटिस के माध्यम से देंगे। अंतिम अपडेट की तारीख इस पृष्ठ के शीर्ष पर दिखाई गई है।