गोपनीयता नीति

अंतिम अद्यतन: 23 अप्रैल 2026

1. हम कौन हैं

FBO Finder («हम», «हमारा», «हमें») एक सेवा है जो Libra International FZCOद्वारा संचालित है, जो दुबई, संयुक्त अरब अमीरात में पंजीकृत एक फ्री ज़ोन कंपनी है (सामूहिक रूप से «कंपनी»)। कंपनी, FBO Finder मोबाइल एप्लिकेशन और वेबसाइट fbo-finder.com के माध्यम से संसाधित व्यक्तिगत डेटा के लिए डेटा नियंत्रक के रूप में कार्य करती है। यह गोपनीयता नीति बताती है कि हम आपकी जानकारी कैसे एकत्र करते हैं, उपयोग करते हैं, प्रकट करते हैं और सुरक्षित रखते हैं।

EU प्रतिनिधि (GDPR Art. 27)। चूंकि हम यूरोपीय संघ के बाहर स्थापित हैं लेकिन EU में व्यक्तियों को सेवाएं प्रदान करते हैं, हमने एक EU प्रतिनिधि नियुक्त किया है जिससे आप अपने व्यक्तिगत डेटा के प्रसंस्करण से संबंधित किसी भी मामले के लिए संपर्क कर सकते हैं:

• [EU प्रतिनिधि का नाम — नियुक्त किया जाना है]
  पता: [किसी EU सदस्य राज्य में पता]
  ईमेल: eu-rep@fbo-finder.com

हम इस नियुक्ति को औपचारिक रूप देने की प्रक्रिया में हैं। इस बीच, EU डेटा विषय अपने सभी GDPR अनुरोध सीधे privacy@fbo-finder.com पर भेज सकते हैं।

2. हम जो जानकारी एकत्र करते हैं

हम निम्नलिखित श्रेणियों की जानकारी एकत्र करते हैं:

• खाता जानकारी: खाता बनाते समय नाम, ईमेल पता, उपयोगकर्ता प्रकार (यात्री, कंपनी, ब्रोकर, ड्राइवर)।
• उपयोग डेटा: खोज इतिहास, पसंदीदा टर्मिनल, समीक्षाएं और सेवा के माध्यम से सबमिट किए गए हैंडलिंग अनुरोध।
• स्थान डेटा: आपकी स्पष्ट अनुमति से, निकटतम हवाई अड्डे और टर्मिनल प्रदर्शित करने के लिए अनुमानित स्थान।
• डिवाइस डेटा: डिवाइस प्रकार, ऑपरेटिंग सिस्टम, ऐप संस्करण और पुश सूचना टोकन (यदि सक्षम)।
• भुगतान डेटा (केवल पार्टनर्स): FBO Partner सब्सक्रिप्शन के लिए, भुगतान Stripe द्वारा संसाधित किया जाता है। हम कभी पूर्ण कार्ड नंबर संग्रहीत नहीं करते — केवल Stripe ग्राहक ID और सब्सक्रिप्शन मेटाडेटा।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी जानकारी का उपयोग करते हैं:

• FBO Finder सेवा प्रदान करने, बनाए रखने और सुधारने के लिए।
• हैंडलिंग अनुरोधों को संसाधित करने और संबंधित FBO को अग्रेषित करने के लिए।
• आपके पसंदीदा टर्मिनलों के बारे में पुश सूचनाएं भेजने के लिए (यदि आप ऑप्ट इन करते हैं)।
• टर्मिनल पृष्ठों पर आपकी समीक्षाएं (केवल पहला नाम और रेटिंग) प्रदर्शित करने के लिए।
• पार्टनर सब्सक्रिप्शन भुगतान संसाधित करने और ग्राहक सहायता प्रदान करने के लिए।
• सेवा को बेहतर बनाने के लिए अनाम विश्लेषण उत्पन्न करने के लिए।

4. प्रसंस्करण के लिए कानूनी आधार

हम आपके व्यक्तिगत डेटा को निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:

• सहमति — पुश सूचनाओं, स्थान पहुंच और मार्केटिंग ईमेल के लिए।
• अनुबंध का प्रदर्शन — जिस सेवा के लिए आपने साइन अप किया है उसे प्रदान करने के लिए (हैंडलिंग अनुरोध, खाता प्रबंधन, पार्टनर सब्सक्रिप्शन)।
• वैध हित — सेवा को सुरक्षित रखने, धोखाधड़ी रोकने और हमारे उत्पाद में सुधार करने के लिए।
• कानूनी दायित्व — व्यक्तिगत डेटा के संरक्षण पर 2021 के UAE फेडरल डिक्री-लॉ नंबर 45 (UAE PDPL), EU GDPR, और जहां लागू हो, कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA / CPRA) सहित लागू कानूनों का अनुपालन करने के लिए।

5. डेटा साझाकरण और अंतर्राष्ट्रीय स्थानांतरण

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम केवल इनके साथ डेटा साझा करते हैं:

• FBO ऑपरेटर: हैंडलिंग अनुरोधों में आपका संपर्क नाम, ईमेल, फोन और उड़ान विवरण शामिल हैं — आपके अनुरोध को संसाधित करने के लिए FBO के लिए आवश्यक हैं। कानूनी आधार: अनुबंध का प्रदर्शन (GDPR Art. 6(1)(b))।
• Supabase Inc. (होस्टिंग): EU क्षेत्र (eu-west-1, आयरलैंड) में PostgreSQL डेटाबेस। संग्रहीत डेटा के लिए EU के बाहर कोई स्थानांतरण नहीं।
• Stripe Payments Europe Ltd (भुगतान): FBO Partners के लिए सब्सक्रिप्शन बिलिंग। Stripe भुगतान डेटा के लिए स्वतंत्र नियंत्रक के रूप में कार्य करता है। Stripe US में स्थानांतरण EU Standard Contractual Clauses (Module 2 — controller to processor) + Stripe के GDPR डेटा प्रसंस्करण परिशिष्ट द्वारा कवर किए जाते हैं।
• Vercel Inc. (वेबसाइट होस्टिंग, US): fbo-finder.com के लिए edge वितरण। SCCs Module 2 और Vercel DPA द्वारा कवर। उपलब्ध होने पर Vercel का EU फ्रैंकफर्ट क्षेत्र पसंदीदा है।
• Resend Inc. (लेन-देन ईमेल, US): खाता पुष्टिकरण और हैंडलिंग-अनुरोध सूचनाएं भेजता है। SCCs Module 2 और Resend DPA द्वारा कवर।
• Expo / EAS (US): मोबाइल ऐप के लिए ओवर-द-एयर अपडेट। Expo के माध्यम से कोई व्यक्तिगत उपयोगकर्ता डेटा डिवाइस से बाहर नहीं जाता; केवल पुश सूचनाओं के लिए अपारदर्शी डिवाइस टोकन, SCCs Module 2 द्वारा कवर।
• कानूनी आवश्यकताएं: यदि कानून, अदालत के आदेश द्वारा आवश्यक हो, या हमारे अधिकारों, सुरक्षा या संपत्ति की रक्षा के लिए, हम सक्षम अधिकारियों को डेटा प्रकट कर सकते हैं।

यूरोपीय आर्थिक क्षेत्र के बाहर सभी स्थानांतरण यूरोपीय आयोग के Standard Contractual Clauses (Decision 2021/914) या GDPR Chapter V द्वारा आवश्यक समकक्ष सुरक्षा उपायों के तहत किए जाते हैं। आप किसी विशिष्ट स्थानांतरण के लिए SCC ढांचे की एक प्रति privacy@fbo-finder.com पर ईमेल करके अनुरोध कर सकते हैं।

6. डेटा प्रतिधारण

हम व्यक्तिगत डेटा को केवल इस नीति में निर्धारित उद्देश्यों के लिए आवश्यक समय तक ही बनाए रखते हैं। विशिष्ट प्रतिधारण अवधि:

• खाता डेटा (नाम, ईमेल, प्रोफ़ाइल): खाते के जीवनकाल तक, फिर खाता हटाने के 30 दिनों के भीतर हटा दिया जाता है। निष्क्रिय खाते (24 महीने तक कोई लॉगिन नहीं) स्वचालित रूप से हटा दिए जाते हैं।
• पसंदीदा और खोज इतिहास: उपयोगकर्ता द्वारा हटाए जाने तक, या खाता हटाने तक।
• समीक्षाएं: खाता हटाने के बाद अनाम रूप में अनिश्चित काल तक बनाए रखी जाती हैं (पहला नाम और रेटिंग सार्वजनिक रहते हैं — ईमेल और उपयोगकर्ता-id मिटा दिए जाते हैं)। आप समीक्षा सामग्री के पूर्ण निष्कासन का अनुरोध कर सकते हैं।
• हैंडलिंग अनुरोध: अंतिम गतिविधि के बाद 3 साल तक बनाए रखे जाते हैं (व्यावसायिक रिकॉर्ड / राजकोषीय दायित्व), फिर हटा दिए जाते हैं।
• FBO Partner सब्सक्रिप्शन डेटा और चालान: लेखा नियमों के अनुसार 10 साल तक बनाए रखे जाते हैं।
• सर्वर लॉग (IP, user-agent, URL): अधिकतम 12 महीने।
• एकत्रित / अनाम विश्लेषण: अनिश्चित काल तक बनाए रखे जाते हैं — इन्हें किसी पहचान योग्य व्यक्ति से पुनः जोड़ा नहीं जा सकता।
• Stripe ग्राहक + भुगतान रिकॉर्ड: Stripe इन्हें 7 साल तक बनाए रखता है (उनका वैधानिक दायित्व); हमारी प्रति हटाने के बाद, Stripe का प्रतिधारण उनकी अपनी गोपनीयता नीति द्वारा कवर किया जाता है।

आप अपने खाते और सभी संबंधित डेटा को हटाने का अनुरोध ऐप के Profile अनुभाग से किसी भी समय कर सकते हैं, या privacy@fbo-finder.com पर ईमेल करके। हम 30 दिनों के भीतर हटाना पूरा करते हैं (GDPR Art. 12(3))।

7. आपके अधिकार

आपके अधिकार क्षेत्र (UAE PDPL, EU GDPR, California CCPA/CPRA) के आधार पर, आपके पास निम्नलिखित अधिकार हैं:

• अपने व्यक्तिगत डेटा तक पहुंच (ऐप में «मेरा डेटा निर्यात करें» सुविधा के माध्यम से)।
• गलत डेटा को सुधारना («प्रोफ़ाइल संपादित करें» अनुभाग के माध्यम से)।
• अपना खाता और व्यक्तिगत डेटा हटाना («मेरा खाता हटाएं» विकल्प के माध्यम से)।
• कुछ प्रसंस्करण गतिविधियों पर आपत्ति करना या उन्हें प्रतिबंधित करना।
• पोर्टेबिलिटी — अपने डेटा की संरचित, मशीन-पठनीय प्रति प्राप्त करना।
• पुश सूचनाओं, मार्केटिंग ईमेल या स्थान के लिए सहमति किसी भी समय वापस लेना।
• एक पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना। EU निवासियों के लिए यह आपका स्थानीय डेटा संरक्षण प्राधिकरण है — उदाहरण के लिए, CNIL (फ्रांस), BfDI (जर्मनी), Irish DPC या EU DPAs की पूरी सूची। UAE के निवासी UAE Data Office से संपर्क कर सकते हैं।

हम डेटा-विषय अनुरोधों का जवाब एक महीने के भीतर देते हैं (GDPR Art. 12(3)), जटिल अनुरोधों के लिए दो और महीनों तक बढ़ाया जा सकता है, ऐसी स्थिति में हम आपको सूचित करेंगे।

8. सुरक्षा

हम उद्योग-मानक सुरक्षा उपायों का उपयोग करते हैं, जिनमें एन्क्रिप्टेड कनेक्शन (HTTPS/TLS 1.3), हमारे डेटाबेस पर पंक्ति-स्तर सुरक्षा, सॉल्टेड पासवर्ड हैशिंग के साथ Supabase Auth के माध्यम से सुरक्षित प्रमाणीकरण, और Stripe के माध्यम से PCI-DSS अनुपालन भुगतान प्रसंस्करण शामिल हैं। हम आवधिक सुरक्षा समीक्षाएं और घटना प्रतिक्रिया योजना संचालित करते हैं।

9. कुकीज़

हमारी वेबसाइट केवल प्रमाणीकरण और सत्र प्रबंधन के लिए आवश्यक कुकीज़ का उपयोग करती है। हम वेबसाइट पर विज्ञापन कुकीज़ या तृतीय-पक्ष ट्रैकिंग का उपयोग नहीं करते। मोबाइल ऐप प्राथमिकताओं (पसंदीदा टर्मिनल, भाषा) के लिए स्थानीय भंडारण का उपयोग करता है और तृतीय-पक्ष ट्रैकर एम्बेड नहीं करता।

10. बच्चे

FBO Finder 16 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो privacy@fbo-finder.com पर हमसे संपर्क करें और हम इसे हटा देंगे।

11. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम आपको ऐप के माध्यम से, ईमेल द्वारा, या वेबसाइट पर एक नोटिस प्रदर्शित करके महत्वपूर्ण परिवर्तनों के बारे में सूचित करेंगे। अद्यतन के बाद सेवा का निरंतर उपयोग संशोधित नीति की स्वीकृति का गठन करता है।

12. संपर्क

Libra International FZCO
दुबई, संयुक्त अरब अमीरात
ईमेल (गोपनीयता): privacy@fbo-finder.com
ईमेल (सामान्य): support@fbo-finder.com