गोपनीयता नीति

हम कौन हैं

यह नीति TraCarta India Private Limited (“TraCarta”, “हम”, “हमें”), CIN U63090HR2013PTC051042 द्वारा जारी की गई है, जो भारत में निगमित एक कंपनी है और जिसका पंजीकृत कार्यालय M-3/58, DLF City Phase 2, Gurugram, Haryana 122002 में है।

जिस व्यक्तिगत डेटा के उपयोग का निर्णय हम लेते हैं, उसके लिए हम डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”) के तहत डेटा फिड्यूशियरी के रूप में कार्य करते हैं। जब हम किसी एंगेजमेंट के दौरान क्लाइंट की ओर से व्यक्तिगत डेटा प्रोसेस करते हैं, तो हम उस क्लाइंट के डेटा प्रोसेसर के रूप में कार्य करते हैं और उनके निर्देशों का पालन करते हैं। हम सूचना प्रौद्योगिकी अधिनियम, 2000 और, जहाँ लागू हो, EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) का भी पालन करते हैं।

हम क्या एकत्र करते हैं

आप हमारे साथ कैसे संपर्क करते हैं, इसके आधार पर हम निम्नलिखित एकत्र कर सकते हैं:

हम आपके साथ आदान-प्रदान की गई फ़ाइलों और उन्हें किसने भेजा या प्राप्त किया, इसका रिकॉर्ड भी रखते हैं।

हम इसका उपयोग कैसे करते हैं

• पूछताछ का उत्तर देने और रिकॉन्सिलिएशन समीक्षाएँ व प्रस्ताव तैयार करने के लिए।
• हमारी सेवाएँ देने के लिए: एयरलाइन इनवॉइस एकत्र करना, उन्हें रिटर्न से मिलान करना और यह तैयार करना कि क्लाइंट को क्या क्लेम करना चाहिए।
• SkyBoard चलाने के लिए, जहाँ क्लाइंट इसका उपयोग करना चुने, और केवल क्लाइंट द्वारा अधिकृत लोगों को ही एक्सेस देने के लिए।
• नौकरी के आवेदनों का मूल्यांकन करने के लिए।
• कानूनी, कर, ऑडिट और नियामक दायित्वों को पूरा करने के लिए।
• जहाँ संभव हो, समेकित जानकारी का उपयोग करके हमारी वेबसाइट और सेवाओं को बेहतर बनाने के लिए।

हम व्यक्तिगत डेटा को आपकी सहमति के आधार पर, या DPDP अधिनियम के तहत अनुमत वैध उपयोगों के लिए प्रोसेस करते हैं, जैसे आपके द्वारा माँगे गए अनुबंध को निष्पादित करना या कानून का पालन करना।

हम टेक्नोलॉजी और AI का उपयोग कैसे करते हैं

हमारे सिस्टम एयरलाइन दस्तावेज़ों को स्वचालित रूप से पढ़ते और मिलान करते हैं ताकि हमारे विशेषज्ञ निर्णय पर ध्यान केंद्रित कर सकें। क्लाइंट डेटा का उपयोग केवल उसी क्लाइंट के एंगेजमेंट के लिए होता है। हम एक क्लाइंट के डेटा का उपयोग दूसरे को सेवाएँ देने के लिए नहीं करते, और हम क्लाइंट डेटा को तृतीय पक्षों के साथ उनके AI मॉडल प्रशिक्षित करने के लिए साझा नहीं करते।

किसी क्लेम पर हर पात्रता निर्णय की समीक्षा TraCarta विशेषज्ञ द्वारा की जाती है। अधिक जानकारी के लिए हमारा ज़िम्मेदार AI वक्तव्य देखें।

हम इसे किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल आवश्यकता होने पर साझा करते हैं:

• Microsoft 365 और OneDrive, जिनका उपयोग हम एंगेजमेंट फ़ाइलों को सुरक्षित रूप से संग्रहीत, प्रोसेस और साझा करने के लिए करते हैं। Microsoft के पास ISO 27001 और SOC 2 प्रमाणन हैं और यह स्टोरेज व ट्रांज़िट दोनों में एन्क्रिप्शन लागू करता है।
• एयरलाइंस और GST विभाग, जहाँ इनवॉइस प्राप्त करने या क्लाइंट के क्लेम का समर्थन करने के लिए यह आवश्यक हो, क्लाइंट के निर्देश पर।
• पेशेवर सलाहकार और ऑडिटर, गोपनीयता के अधीन।
• प्राधिकरण, जहाँ कानून द्वारा आवश्यक हो।

हम क्लाइंट डेटा प्रोसेस करने के लिए अन्य बाहरी फर्मों को नियुक्त नहीं करते। भविष्य में हम जिस भी प्रदाता का उपयोग करेंगे, उसकी पहले हम जाँच करेंगे और वह डेटा प्रोसेसिंग समझौते पर हस्ताक्षर करेगा। जहाँ डेटा भारत के बाहर संग्रहीत या प्रोसेस किया जाता है, हम ऐसा केवल भारतीय कानून के तहत अनुमति होने पर ही करते हैं।

हम इसे कितने समय तक रखते हैं

हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक वह उस उद्देश्य के लिए आवश्यक हो जिसके लिए उसे एकत्र किया गया था, या जब तक कानून इसकी अपेक्षा करता है।

हम इसे कैसे सुरक्षित रखते हैं

हम अपनी आंतरिक सूचना सुरक्षा नीतियों में निर्धारित सुरक्षा उपायों से व्यक्तिगत डेटा की रक्षा करते हैं:

• ट्रांज़िट में (TLS 1.2 या उच्चतर) और स्टोरेज में (AES-256) एन्क्रिप्शन।
• आवश्यकता-आधारित, भूमिका-आधारित एक्सेस, और महत्वपूर्ण सिस्टम्स के लिए मल्टी-फ़ैक्टर ऑथेंटिकेशन।
• गोपनीय डेटा तक एक्सेस के लॉग, और एक्सेस अधिकारों की वर्ष में कम से कम एक बार समीक्षा।
• एन्क्रिप्टेड बैकअप, हर महीने परीक्षित, ताकि कुछ गलत होने पर डेटा पुनर्स्थापित किया जा सके।
• व्यक्तिगत डेटा का उपयोग करने वाली किसी भी नई प्रक्रिया या सिस्टम से पहले डेटा संरक्षण प्रभाव मूल्यांकन।
• सुरक्षा नीतियों की हर वर्ष वरिष्ठ प्रबंधन द्वारा समीक्षा और अनुमोदन।

हमारी सूचना सुरक्षा प्रक्रियाएँ ISO/IEC 27001 के अनुरूप हैं, और हम व्यक्तिगत डेटा को GDPR के अनुरूप संभालते हैं।

यदि व्यक्तिगत डेटा उल्लंघन होता है, तो हम प्रभावित क्लाइंट्स को बिना अनुचित देरी के और, जहाँ लागू हो, 72 घंटों के भीतर सूचित करेंगे, और कानून के अनुसार प्रभावित व्यक्तियों और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे।

आपके अधिकार

DPDP अधिनियम के तहत आपको निम्नलिखित अधिकार हैं:

• हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा और उसके उपयोग का सारांश प्राप्त करना।
• इसे सुधारना, पूर्ण करना या अपडेट करना।
• जहाँ हमें इसकी अब आवश्यकता न हो या आप सहमति वापस ले लें, इसे मिटवाना।
• किसी भी समय सहमति वापस लेना, उतनी ही आसानी से जितनी आसानी से आपने दी थी।
• अपनी ओर से इन अधिकारों का प्रयोग करने के लिए किसी व्यक्ति को नामित करना।
• हमारे पास, और फिर भारतीय डेटा संरक्षण बोर्ड के पास शिकायत दर्ज करना।

यदि हम अपने किसी क्लाइंट की ओर से आपका डेटा प्रोसेस करते हैं, तो हम आपका अनुरोध उस क्लाइंट को भेज सकते हैं।

शिकायत अधिकारी

अपने व्यक्तिगत डेटा के बारे में किसी भी प्रश्न, अनुरोध या शिकायत के लिए संपर्क करें:

हम आपके अनुरोध की तुरंत पावती देंगे और कानून द्वारा अनुमत समय के भीतर उत्तर देंगे।

इस नीति में बदलाव

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। ऊपर दी गई तिथि दर्शाती है कि इसमें अंतिम बार कब बदलाव हुआ। महत्वपूर्ण बदलावों को इस पेज पर हाइलाइट किया जाएगा।