गोपनीयता नीति

संक्षेप में

पढ़ने के लिए खाता नहीं चाहिए। हमारा अपना विज़िटर काउंटर कुकी इस्तेमाल नहीं करता और IP पते नहीं रखता।
ट्रिप योजनाएँ सात दिन बाद अपने-आप हट जाती हैं।
Google Analytics और विज्ञापन कुकी सिर्फ़ आपकी सहमति पर इस्तेमाल होती हैं।
हम आपके कार्ड का विवरण कभी नहीं देखते या रखते।
आप कभी भी "मेरा खाता" से अपना डेटा डाउनलोड या हटा सकते हैं।

कौन ज़िम्मेदार है

आसमान तक (जो Bookskies, سماء مفتوحة, आसमान तक और Cielo Abierto नाम से भी प्रकाशित होता है) को क़तर में स्थित Sereyan for Private Software Services Design and Programming (वाणिज्यिक परमिट संख्या 343175) ("हम") चलाती है, जो आपके निजी डेटा के लिए ज़िम्मेदार है। संपर्क: info@sereyan.com।

हम निजी डेटा को क़तर के निजी डेटा गोपनीयता संरक्षण क़ानून संख्या 13 (2016) के अनुसार, और यूरोपीय आर्थिक क्षेत्र व ब्रिटेन के पाठकों के लिए GDPR के अनुसार संसाधित करते हैं।

हम क्या लेते हैं और क्यों

डेटा	क्यों	क़ानूनी आधार	कितने समय
विज़िटर आँकड़े: देखा गया पेज, जिस साइट से आए, देश और शहर (होस्ट IP पते से निकालता है, पता नहीं रखा जाता), डिवाइस का प्रकार, ब्राउज़र, ऑपरेटिंग सिस्टम, ब्राउज़र की भाषा और पेज पर समय	यह समझने के लिए कि कौन-से पेज पढ़े जाते हैं और साइट सुधारने के लिए	वैध हित	25 महीने, फिर हटाए जाते हैं
खाता: ईमेल, वैकल्पिक नाम, भाषा, और पासवर्ड सिर्फ़ सुरक्षित हैश के रूप में (अगर आप पासवर्ड चुनें)	आपका खाता बनाने और साइन इन करने के लिए	अनुबंध	जब तक आप खाता न हटाएँ
सदस्यता की स्थिति, योजना, राशियाँ और तारीख़ें	सदस्यों को पहुँच देने और भुगतान रिकॉर्ड रखने के लिए	अनुबंध; क़ानूनी दायित्व	जितना कर और लेखा क़ानून माँगे
ट्रिप योजनाएँ: मंज़िल, तारीख़ें, यात्रियों की संख्या, बजट स्तर और मुद्रा	आपकी योजना बनाने और उसे साझा या डाउनलोड करने देने के लिए	अनुबंध (आपकी माँगी सेवा देना)	7 दिन, फिर अपने-आप हटाई जाती हैं
मेहमान के रूप में योजना डाउनलोड करने के लिए दिया ईमेल	डाउनलोड खोलने और, अगर आपने बॉक्स चुना, न्यूज़लेटर भेजने के लिए	सहमति	7 दिन बाद योजना के साथ हटता है; न्यूज़लेटर सदस्यता रद्द करने तक
न्यूज़लेटर: ईमेल और भाषा	आपका पुष्टि किया न्यूज़लेटर भेजने के लिए	सहमति	सदस्यता रद्द करने तक; बिना पुष्टि वाले 30 दिन बाद हटते हैं
टिप्पणियाँ: नाम, पाठ, भाषा और हैश किया IP पता	टिप्पणियाँ प्रकाशित व मॉडरेट करने और स्पैम रोकने के लिए	वैध हित	टिप्पणी प्रकाशित रहने तक; अस्वीकृत और स्पैम 90 दिन बाद हटती हैं
स्टार रेटिंग	गाइड की रेटिंग दिखाने के लिए, हर पाठक की एक	वैध हित	गाइड ऑनलाइन रहने तक
गलती की सूचनाएँ और वैकल्पिक ईमेल	गाइड सुधारने और जवाब देने के लिए	वैध हित	निपटाने के 12 महीने बाद हटती हैं
सुरक्षा डेटा: अनुरोध सीमा और साइन-इन लिंक के लिए हैश किया IP	दुरुपयोग रोकने और खातों की सुरक्षा के लिए	वैध हित	समय ख़त्म होते ही, ज़्यादा से ज़्यादा कुछ दिनों में हटता है
एनालिटिक्स और विज्ञापन डेटा (Google)	पाठक संख्या मापने और विज्ञापन दिखाने के लिए	सहमति (कुकी बैनर)	Google तय करता है; देखें हमारी कुकी नीति

हैश किया IP पता एकतरफ़ा कोड है: इसे वापस आपके IP पते में नहीं बदला जा सकता।

हमारे विज़िटर आँकड़े

हम किसी बाहरी ट्रैकर के बजाय अपने काउंटर से विज़िट गिनते हैं। यह कोई कुकी नहीं लगाता और आपके ब्राउज़र में कुछ नहीं रखता। विज़िट अलग पहचानने के लिए यह आपके IP पते और ब्राउज़र से एक कोड बनाता है जो हर दिन बदल जाता है, ताकि एक ही व्यक्ति को एक दिन से दूसरे दिन तक ट्रैक न किया जा सके, और IP पता कभी सहेजा नहीं जाता। हमारी टीम की विज़िट और "Do Not Track" या "Global Privacy Control" संकेत भेजने वाले ब्राउज़र नहीं गिने जाते। आँकड़े 25 महीने रखे जाते हैं ताकि एक साल की तुलना अगले से हो सके।

ट्रिप योजनाएँ

जब आप योजना बनाते हैं, हम आपकी भरी जानकारी (मंज़िल, तारीख़ें, यात्री, बजट स्तर, मुद्रा) और बनी योजना एक रैंडम लिंक के तहत रखते हैं। लिंक वाला कोई भी योजना देख सकता है, इसलिए इसे सिर्फ़ भरोसेमंद लोगों से साझा करें। योजनाएँ बनने के सात दिन बाद हटा दी जाती हैं; उसके बाद लिंक प्लानर खोलता है। अगर आप साइन इन हैं, तो योजना हटने तक आपके खाते में भी दिखती है।

योजना PDF में डाउनलोड करने के लिए सदस्य सीधे डाउनलोड करते हैं। मेहमानों से ईमेल माँगा जाता है और न्यूज़लेटर पाने की सहमति का बॉक्स चुनना होता है; इस सदस्यता की पुष्टि ईमेल से करनी होती है (डबल ऑप्ट-इन), और आप कभी भी रद्द कर सकते हैं।

भुगतान

भुगतान भुगतान प्रदाता के सुरक्षित चेकआउट पेज पर होते हैं। हमें भुगतान की पुष्टि, राशि, योजना और तारीख़ मिलती है, पर आपके कार्ड का विवरण कभी नहीं।

सेवा प्रदाता

साइट चलाने के लिए हम इन प्रदाताओं का इस्तेमाल करते हैं। वे हमारी ओर से, सिर्फ़ इन्हीं कामों के लिए डेटा संसाधित करते हैं:

Vercel (होस्टिंग और तस्वीरों का भंडारण)। हमारे सर्वर फ़्रैंकफ़र्ट, जर्मनी में हैं।
Supabase (डेटाबेस), फ़्रैंकफ़र्ट, जर्मनी में होस्ट।
एक ईमेल सेवा (Resend, Brevo, Mailchimp या MailerLite) साइन-इन लिंक, रसीदें और न्यूज़लेटर भेजने के लिए।
चेकआउट पर दिखने वाला भुगतान प्रदाता (Stripe, PayPal, Tap Payments, Paddle या Lemon Squeezy)। Paddle और Lemon Squeezy विक्रेता के रूप में काम करते हैं और अपने जुटाए भुगतान डेटा के ज़िम्मेदार हैं।
Cloudflare Turnstile, साइन-अप, साइन-इन और दूसरे फ़ॉर्म पर इंसानों और बॉट्स में फ़र्क़ करने के लिए।
Google (Analytics, Tag Manager, AdSense, Google Ads), सिर्फ़ अगर आप एनालिटिक्स या विज्ञापन कुकी स्वीकार करें, और Google साइन-इन अगर आप उसे चुनें।
एक AI सेवा (जैसे DeepSeek), अगर चालू हो, जो हमारे संपादकों को सार्वजनिक स्रोतों से गाइड का ड्राफ़्ट बनाने और जाँचने में मदद करती है। इसे पाठकों का कोई निजी डेटा नहीं मिलता।
विनिमय दर, यात्रा सलाह और सार्वजनिक छुट्टियों के सार्वजनिक डेटा स्रोत। हम उन्हें कोई निजी डेटा नहीं भेजते।

कुछ प्रदाता क़तर के बाहर, यूरोपीय संघ और अमेरिका समेत, अपनी अनुबंधित डेटा-सुरक्षा प्रतिबद्धताओं के तहत डेटा संसाधित करते हैं।

आपके अधिकार

आप अपने निजी डेटा तक पहुँच, उसे ठीक करने या हटाने का अनुरोध कर सकते हैं, कभी भी सहमति वापस ले सकते हैं, वैध हित पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं, और जहाँ लागू हो, अपना डेटा पोर्टेबल रूप में पा सकते हैं। व्यवहार में:

मेरा खाता से अपना डेटा डाउनलोड या हटाएँ और ईमेल की पसंद बदलें। खाता हटाने से चालू सदस्यता रद्द हो जाती है।
किसी भी ईमेल के आख़िर में दिए लिंक से सदस्यता रद्द करें।
हर पेज के नीचे "कुकी सेटिंग" से कुकी की पसंद बदलें।
बाक़ी किसी भी बात के लिए "Privacy" विषय के साथ info@sereyan.com पर लिखें। हम 30 दिनों में जवाब देते हैं और आपकी पहचान की पुष्टि माँग सकते हैं।

अगर आपको लगे कि हमने आपके डेटा को ठीक से नहीं संभाला, तो पहले हमसे संपर्क करें। आप क़तर की राष्ट्रीय साइबर सुरक्षा एजेंसी, जो क़ानून संख्या 13 (2016) की निगरानी करती है, या अपने देश के डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

बच्चे

आसमान तक बच्चों के लिए नहीं है। खाते, टिप्पणियाँ और न्यूज़लेटर 16 साल या उससे ज़्यादा उम्र के लोगों के लिए हैं। अगर आपको लगे कि किसी बच्चे ने हमें निजी डेटा दिया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

सुरक्षा

कनेक्शन एन्क्रिप्टेड (HTTPS) हैं। पासवर्ड सिर्फ़ साल्ट किए हैश (Argon2) के रूप में रखे जाते हैं, कभी पढ़ने लायक़ रूप में नहीं। भुगतान और ईमेल सेवा की कुंजियाँ एन्क्रिप्ट करके रखी जाती हैं। सेशन सुरक्षित, हस्ताक्षरित, HTTP-only कुकी इस्तेमाल करते हैं; साइन-इन और साइन-अप बॉट्स और बार-बार की कोशिशों से सुरक्षित हैं; एडमिन खाते दो-चरणीय सत्यापन इस्तेमाल कर सकते हैं।

इस नीति में बदलाव

हमारे तरीक़े बदलने पर हम यह पेज अपडेट करते हैं। ऊपर की तारीख़ नवीनतम संस्करण दिखाती है। अगर कोई बदलाव आपके डेटा के इस्तेमाल पर बड़ा असर डाले, तो हम खाताधारकों को ईमेल से बताएँगे।

ऊपर जाएँ