Sabai Squad निजता नीति
अद्यतन: 16.10.2026 · संस्करण 1.1.0
यह केवल जानकारी के लिए तैयार किया गया अनुवाद है। मान्य संस्करण जर्मन संस्करण है।
यह नीति ऐप «Sabai Squad» (JourneyHub इंजन) के वास्तविक संचालन का वर्णन करती है। संस्करण 1.0.0 की तुलना में नया: ऐप में खाता हटाना, पुश सूचनाएं, चैट में फ़ोटो, वीडियो, वॉइस संदेश और फ़ाइलें (निजी चैट में भी), चैट में स्थान साझा करना, प्रोफ़ाइल फ़ोटो, Google के भाषा पैक के साथ अनुवादक, सड़क मार्ग के साथ नक्शा, मौसम, प्रवेश संबंधी जानकारी और डेटाबेस का साप्ताहिक बैकअप।
1. उत्तरदायी संस्था
स्विस डेटा संरक्षण अधिनियम (DSG) और, जहां लागू हो, सामान्य डेटा संरक्षण विनियमन (GDPR) के अर्थ में डेटा प्रसंस्करण के लिए उत्तरदायी है:
Sulser Digital स्वामी Sandro Manuel Sulser Industriestrasse 40, 8112 Otelfingen, Schweiz UID CHE-444.143.836
डेटा संरक्षण संबंधी अनुरोधों के लिए संपर्क (जानकारी, सुधार, हटाना, वापसी): privacy@sabaisquad.com
2. Sabai Squad क्या है?
Sabai Squad समूह यात्राओं के समन्वय के लिए एक ऐप है (मुख्य रूप से थाईलैंड और वियतनाम)। इसमें यात्रा योजना और कार्यक्रम, खर्च का बंटवारा, समूह और निजी चैट, एक एन्क्रिप्टेड दस्तावेज़ भंडार («तिजोरी»), सड़क मार्ग के साथ नक्शा, मौसम और देश की जानकारी, अनुवादक के साथ शब्दकोश और अन्य यात्रा उपकरण (सामान सूची, संपर्क, खरीदारी सूची, खरीदारी दौर) शामिल हैं। डोमेन: sabaisquad.com।
Sabai Squad एक बंद उपयोगकर्ता समूह के साथ परीक्षण चरण में है। उपयोग केवल 18 वर्ष और उससे अधिक आयु के व्यक्तियों के लिए है।
3. कौन-सा डेटा संसाधित किया जाता है?
| डेटा श्रेणी | उदाहरण | उद्देश्य | कौन देखता है | भंडारण |
|---|---|---|---|---|
| खाता और लॉगिन | ईमेल पता, पासवर्ड (केवल हैश के रूप में), लॉगिन समय | पंजीकरण, लॉगिन, ईमेल द्वारा पुष्टि | केवल आप | Supabase, ज़्यूरिख़ |
| प्रोफ़ाइल | नाम, प्रोफ़ाइल चित्र (आइकन, रंग या आपकी अपनी फ़ोटो), घरेलू मुद्रा | समूह में प्रदर्शन | आप और आपकी यात्राओं के सक्रिय सदस्य | Supabase, ज़्यूरिख़। आपकी अपनी फ़ोटो एक गैर-सार्वजनिक भंडार में रहती है और केवल सीमित समय वाले लिंक से खुलती है। |
| सहमति | स्वीकार की गई निजता नीति का संस्करण और समय | सहमति का प्रमाण | केवल आप | Supabase, ज़्यूरिख़ |
| यात्रा और कार्यक्रम | गंतव्य, तिथियां, गतिविधियां, आवास, परिवहन, आगमन और प्रस्थान, निवास स्थान और वर्तमान स्थान जो आप दर्ज करते हैं | समूह में योजना | यात्रा के सदस्य | Supabase, ज़्यूरिख़, एंड-टू-एंड एन्क्रिप्टेड नहीं |
| व्यक्तिगत यात्रा सेटिंग | बजट, रुचियां | आपके लिए सुझाव और बजट प्रदर्शन | केवल आप | Supabase, ज़्यूरिख़ |
| वित्त | खर्च, हिस्से, भुगतान का तरीका, निपटान भुगतान, समूह कोष | साझा हिसाब | यात्रा के सदस्य, खर्च की दृश्यता के अनुसार | Supabase, ज़्यूरिख़, एंड-टू-एंड एन्क्रिप्टेड नहीं |
| चैट | टेक्स्ट, फ़ोटो, वीडियो, वॉइस संदेश, फ़ाइलें, साझा स्थान; समूह चैट में या किसी एक व्यक्ति को निजी रूप से | संचार | समूह चैट: यात्रा के सदस्य, उस इतिहास से जिसे देखने की उन्हें अनुमति है। निजी: केवल प्रेषक और प्राप्तकर्ता। | Supabase, ज़्यूरिख़, एंड-टू-एंड एन्क्रिप्टेड नहीं, बिंदु 4 देखें |
| डिवाइस का स्थान | सटीक स्थिति, केवल जब आप चैट में «स्थान» चुनते हैं | अपना स्थान एक बार साझा करना | चैट संदेश की तरह | चैट संदेश के रूप में। ऐप पृष्ठभूमि में आपके स्थान को ट्रैक नहीं करता। |
| सड़क मार्ग | आरंभ (आवास) और गंतव्य (चुनी गई गतिविधि) के निर्देशांक, परिवहन का साधन | नक्शे पर रास्ता और अवधि दिखाना, केवल जब आप कोई परिवहन साधन टैप करते हैं | आप | परिणाम आपके व्यक्ति से जुड़े बिना अधिकतम 30 दिन तक संग्रहीत, Supabase, ज़्यूरिख़ |
| तिजोरी | पासपोर्ट, वीज़ा, बुकिंग के स्कैन | यात्रा दस्तावेज़ों का सुरक्षित भंडारण | केवल आप और वे लोग जिनके साथ आप कोई दस्तावेज़ साझा करते हैं | सामग्री, नाम, श्रेणी और नोट एंड-टू-एंड एन्क्रिप्टेड; फ़ाइल का आकार और प्रकार नहीं |
| आयातित बुकिंग और रसीदें | बुकिंग पुष्टि, रसीदें, स्क्रीनशॉट | प्रविष्टियां और खर्च पहले से भरना; हर मसौदे की पुष्टि आप करते हैं | यात्रा और वित्तीय डेटा की तरह | टेक्स्ट आपके डिवाइस पर पढ़ा जाता है, इसके लिए फ़ाइल अपलोड नहीं होती। अपनाई गई जानकारी यात्रा और वित्तीय डेटा की तरह संग्रहीत होती है। |
| प्रवेश | प्रवेश संबंधी सूचनाओं के लिए आपके द्वारा दी गई नागरिकता | उपयुक्त प्रवेश नियम दिखाना | केवल आप | Supabase, ज़्यूरिख़ |
| पुश सूचनाएं | पुश के लिए डिवाइस पहचानकर्ता (टोकन), प्लेटफ़ॉर्म, डिवाइस का नाम, हर अवसर के लिए आपकी सेटिंग, शांत समय, पूर्वावलोकन हां या नहीं | चैट, खरीदारी दौर, मतदान और भुगतान से जुड़ी सूचनाएं | केवल आप | Supabase, ज़्यूरिख़; Expo और Google या Apple के माध्यम से पहुंचाई जाती हैं, बिंदु 5 देखें |
| सुरक्षा और दुरुपयोग | संदेशों की रिपोर्ट, ब्लॉक, आमंत्रण कोड से जुड़ने के प्रयास | दुरुपयोग और कोड का अनुमान लगाने से सुरक्षा | संचालक | Supabase, ज़्यूरिख़ |
| आपके डिवाइस पर | ऑफ़लाइन उपयोग के लिए कैश किया गया यात्रा, वित्त और चैट डेटा, डाउनलोड किए गए भाषा पैक, मौसम और नक्शे के अंश, तिजोरी दस्तावेज़ों की ऑफ़लाइन प्रतियां (एन्क्रिप्टेड) | नेटवर्क के बिना उपयोग | जो भी आपके अनलॉक डिवाइस का उपयोग करता है | केवल डिवाइस पर। यात्रा, वित्त और चैट डेटा के कैश अतिरिक्त रूप से एन्क्रिप्टेड नहीं हैं। |
ऐप क्लिपबोर्ड केवल तभी पढ़ता है जब आप स्पष्ट रूप से «पेस्ट» या किसी आयात पर टैप करते हैं; सामग्री डिवाइस पर ही रहती है। कैमरा, फ़ोटो और माइक्रोफ़ोन का उपयोग केवल तब होता है जब आप कोई फ़ोटो, वीडियो या वॉइस संदेश लेते या चुनते हैं।
Sulser Digital कोई ट्रैकिंग, कोई अपने विश्लेषण उपकरण, कोई स्वचालित त्रुटि रिपोर्टिंग और कोई विज्ञापन उपयोग नहीं करता। एक अपवाद Sulser Digital का नहीं, बल्कि अंतर्निहित अनुवादक का है: उसमें शामिल लाइब्रेरी Google ML Kit स्वयं Google को उपयोग और निदान डेटा भेजती है (डिवाइस, ऐप संस्करण, चुनी गई भाषाएं, त्रुटि कोड; आपके व्यक्ति से जुड़ा नहीं, कोई ट्रैकिंग नहीं, अनुवादित टेक्स्ट कभी नहीं), बिंदु 5 देखें। Sulser Digital को यह डेटा नहीं मिलता। बुकिंग पोर्टलों के पार्टनर लिंक फ़िलहाल सक्रिय नहीं हैं।
4. एंड-टू-एंड एन्क्रिप्शन: इसका अर्थ क्या है और क्या नहीं
तिजोरी में दस्तावेज़ एंड-टू-एंड एन्क्रिप्टेड हैं: संचालक तकनीकी रूप से किसी दस्तावेज़ की सामग्री, नाम, श्रेणी और नोट नहीं देख सकता। फ़ाइल का आकार और प्रकार एन्क्रिप्टेड नहीं हैं।
एंड-टू-एंड एन्क्रिप्टेड नहीं हैं: चैट संदेश, उनकी फ़ोटो, वीडियो, वॉइस संदेश और फ़ाइलों सहित, निजी संदेश भी, और सभी वित्तीय और यात्रा डेटा। ये डेटाबेस या फ़ाइल भंडार में सादे पाठ के रूप में रहते हैं और संचालक तथा, अपने पहुंच अधिकारों की सीमा में, उपयोग किए गए सेवा प्रदाताओं के लिए तकनीकी रूप से देखे जा सकते हैं।
यदि रिकवरी कोड और वे सभी डिवाइस खो जाएं जिन पर तिजोरी सेट है, तो दस्तावेज़ वापस नहीं पाए जा सकते।
5. प्राप्तकर्ता और सेवाएं
| प्रदाता | उद्देश्य | कौन-सा डेटा | स्थान | प्रकटीकरण का आधार |
|---|---|---|---|---|
| Supabase | डेटाबेस, लॉगिन, फ़ाइल भंडार, सर्वर फ़ंक्शन (अंतिम हटाना, पुश भेजना, सड़क मार्ग) | बिंदु 3 का सारा डेटा, केवल डिवाइस वाले डेटा को छोड़कर | क्षेत्र eu-central-2, ज़्यूरिख़ | डेटा स्विट्ज़रलैंड में। Supabase Inc. का मुख्यालय अमेरिका में है; संचालन और सहायता के दौरान पहुंच से इनकार नहीं किया जा सकता। Supabase, Data Privacy Framework के अंतर्गत प्रमाणित नहीं है। |
| Expo (650 Industries Inc.) | पुश सूचनाएं पहुंचाना | पुश टोकन, सूचना का शीर्षक और टेक्स्ट (संदेश की सामग्री के बिना, जब तक आप पूर्वावलोकन चालू न करें) | अमेरिका | Swiss-U.S. Data Privacy Framework, स्थिति «सक्रिय, पुनः प्रमाणन समीक्षा में» (प्रतिभागी सूची, 16.10.2026 को मापा गया) |
| Android पर Google (Firebase Cloud Messaging), iPhone पर Apple (Push Notification Service) | डिवाइस पर पुश सूचना पहुंचाना | पुश टोकन और सूचना | अमेरिका | Google LLC: Swiss-U.S. Data Privacy Framework (16.10.2026 को मापा गया)। Apple Inc. Data Privacy Framework में सूचीबद्ध नहीं है (16.10.2026 को मापा गया)। |
| Google (ML Kit, अनुवादक) | (a) अनुवादक के भाषा पैक Google सर्वर से डाउनलोड करना; (b) उपयोग और निदान डेटा जो ML Kit स्वयं Google को भेजता है। Google के अनुसार इसका उपयोग प्रदर्शन मापने, त्रुटियां ठीक करने, ML Kit सुधारने और दुरुपयोग पहचानने के लिए होता है। | (a) डाउनलोड के समय IP पता और डिवाइस डेटा। (b) लगातार: डिवाइस जानकारी (निर्माता, मॉडल, ऑपरेटिंग सिस्टम संस्करण), ऐप पहचानकर्ता और ऐप संस्करण, प्रति इंस्टॉलेशन पहचानकर्ता (Google के अनुसार आपको या डिवाइस को विशिष्ट रूप से पहचानने के लिए नहीं; Android पर आंशिक रूप से एक डिवाइस पहचानकर्ता), प्रदर्शन मान (जैसे अवधि), चुनी गई स्रोत और लक्ष्य भाषा, घटनाएं (जैसे पैक लोड हुआ, अनुवाद) और त्रुटि कोड। दूरस्थ कॉन्फ़िगरेशन के लिए ML Kit, Firebase Remote Config और Firebase Installations का उपयोग करता है। Google के अनुसार डेटा आपके व्यक्ति से जुड़ा नहीं है, ट्रैकिंग के लिए उपयोग नहीं होता और एन्क्रिप्टेड (HTTPS) भेजा जाता है। अनुवाद किया जाने वाला और अनुवादित टेक्स्ट डिवाइस से बाहर नहीं जाता। | अमेरिका | Google LLC: Swiss-U.S. Data Privacy Framework। स्रोत (09.10.2026 को देखे गए): developers.google.com/ml-kit/terms, /ml-kit/android-data-disclosure, /ml-kit/ios-data-disclosure |
| Google Maps (केवल Android ऐप) | नक्शा प्रदर्शन और स्थान खोज | नक्शे का अंश, खोजे गए स्थान, IP पता, डिवाइस डेटा | अमेरिका | Google LLC: Swiss-U.S. Data Privacy Framework (16.10.2026 को मापा गया) |
| Google Routes (केवल Android ऐप) | आवास और गतिविधि के बीच सड़क मार्ग | आरंभ और गंतव्य के निर्देशांक और परिवहन का साधन। अनुरोध Supabase के सर्वर फ़ंक्शन से होकर जाता है, सीधे आपके डिवाइस से नहीं; Google को न आपका IP पता मिलता है, न आपका नाम या खाता। | अमेरिका | Google LLC: Swiss-U.S. Data Privacy Framework (16.10.2026 को मापा गया) |
| OpenStreetMap Foundation | नक्शे की टाइलें और स्थान खोज (स्थान के नाम से निर्देशांक) | दिखाया गया नक्शे का अंश, खोजा गया स्थान का नाम या पता, IP पता | यूनाइटेड किंगडम | स्विट्ज़रलैंड यूनाइटेड किंगडम को पर्याप्त मानता है। |
| नॉर्वेजियन मौसम विज्ञान संस्थान (MET Norway) | मौसम पूर्वानुमान | स्थान के पूर्णांकित निर्देशांक, IP पता | नॉर्वे | EEA, स्विट्ज़रलैंड द्वारा पर्याप्त माना गया |
| Mailjet (Sinch) | hello@sabaisquad.com से लॉगिन ईमेल भेजना, खोलने और क्लिक की ट्रैकिंग के बिना | ईमेल पता, लॉगिन ईमेल की सामग्री | EU (फ़्रैंकफ़र्ट, Saint-Ghislain) | EU, स्विट्ज़रलैंड द्वारा पर्याप्त माना गया |
| Vercel | वेबसाइट sabaisquad.com और वेब संस्करण app.sabaisquad.com उपलब्ध कराना | IP पता, देखे गए पेज | अमेरिका | Vercel Inc.: Swiss-U.S. Data Privacy Framework (16.10.2026 को मापा गया) |
यदि आप ऐप से कोई लिंक या कोई अन्य ऐप खोलते हैं (जैसे Google Maps, Grab, LINE, Wise, Airbnb, Booking.com, सरकारी वेबसाइटें), तो वहां से उस प्रदाता के निजता नियम लागू होते हैं; Sulser Digital लिंक में मौजूद जानकारी (जैसे कोई स्थान या यात्रा की तिथि) के अलावा कोई डेटा नहीं भेजता।
कोई डेटा बेचा नहीं जाता। अन्य प्राप्तकर्ता उसी यात्रा के सदस्य हैं, बिंदु 3 की सीमा में। नई सेवाएं उनके शुरू होने से पहले यहां जोड़ी जाएंगी।
6. कानूनी आधार
- खाता, यात्रा, वित्त, चैट, तिजोरी, नक्शा, सड़क मार्ग और पुश पहुंचाना: उपयोग संबंध की पूर्ति।
- पुश सूचनाएं, स्थान साझा करना, कैमरा, माइक्रोफ़ोन: इसके अतिरिक्त ऑपरेटिंग सिस्टम में आपकी अनुमति, जिसे कभी भी वापस लिया जा सकता है।
- दुरुपयोग से सुरक्षा (जुड़ने के प्रयास, रिपोर्ट, ब्लॉक) और डेटाबेस का बैकअप: सुरक्षित और विश्वसनीय संचालन में वैध हित।
- इस नीति पर सहमति: इस बात का प्रमाण कि आपको सूचित किया गया।
- Google ML Kit का उपयोग और निदान डेटा (बिंदु 5): काम करने वाले अनुवादक में वैध हित; ऐप सहमति स्क्रीन पर इसकी सूचना देता है।
7. कुकीज़
Sabai Squad कोई मार्केटिंग या ट्रैकिंग कुकीज़ उपयोग नहीं करता। लॉगिन Supabase के सत्र टोकन का उपयोग करता है, जो केवल लॉगिन स्थिति के लिए आवश्यक हैं।
8. भंडारण और हटाना
ऐप में खाता हटाना (सेटिंग › खाता › खाता हटाएं, टाइप करके पुष्टि के साथ): हटाए जाते हैं प्रोफ़ाइल और प्रोफ़ाइल फ़ोटो, आपके चैट संदेश उनकी फ़ोटो, वीडियो, वॉइस संदेश और फ़ाइलों सहित, टिप्पणियां, मतदान, सामान सूची, ठहराव, तिजोरी दस्तावेज़, पुश पहचानकर्ता और सेटिंग, प्रवेश संबंधी जानकारी, व्यक्तिगत यात्रा सेटिंग, ब्लॉक और रिपोर्ट। आपका लॉगिन बंद कर दिया जाता है, ईमेल पता खाते से हटा दिया जाता है।
«हटाया गया खाता» के रूप में गुमनाम रूप से बना रहता है: वे खर्च और हिस्से जिनमें दूसरे शामिल हैं, ताकि उनका हिसाब सही रहे, और यात्रा की वे प्रविष्टियां जो आपने समूह के लिए बनाई थीं (जैसे गतिविधियां, संपर्क, फ़ोटो सहित खरीदारी सूचियां)। जो यात्राएं आपने अकेले बनाई थीं, वे पूरी तरह हटा दी जाती हैं; दूसरों के साथ वाली यात्राओं में प्रबंधन किसी अन्य सदस्य को सौंप दिया जाता है।
संदेश हटाना: हटाया गया संदेश सभी के लिए «संदेश हटाया गया» से बदल जाता है; कोई संलग्नक तुरंत किसी के लिए भी उपलब्ध नहीं रहता और भंडार से हटा दिया जाता है।
समय सीमाएं:
- हटाए गए संदेशों, खातों और यात्राओं की फ़ाइलें: आम तौर पर एक घंटे के भीतर भौतिक रूप से हटाई जाती हैं।
- तिजोरी का रीसायकल बिन: 30 दिन बाद अंतिम रूप से हटाना।
- पुश सूचनाओं की कतार: पहुंचाई गई प्रविष्टियां 7 दिन बाद।
- संग्रहीत सड़क मार्ग: 30 दिन बाद।
- अन्य डेटा: जब तक आपका खाता मौजूद है।
बैकअप: संचालक सप्ताह में एक बार स्वयं डेटाबेस का बैकअप लेता है। बैकअप प्रति स्विट्ज़रलैंड में संचालक के एक कंप्यूटर पर रहती है, किसी क्लाउड भंडार में नहीं, और केवल किसी खराबी के बाद पुनर्स्थापना के लिए है। फ़ाइलें (फ़ोटो, वीडियो, रसीदें, तिजोरी दस्तावेज़) इसमें शामिल नहीं हैं। आपके द्वारा हटाया गया डेटा किसी पुराने बैकअप में अब भी हो सकता है। बैकअप 30 दिनों के बाद हटा दिए जाते हैं। Supabase स्वयं इस परियोजना के लिए कोई स्वचालित बैकअप नहीं बनाता।
आपके डिवाइस पर संग्रहीत डेटा लॉग आउट करने या ऐप हटाने पर मिट जाता है।
अनुरोध पर हटाना ईमेल द्वारा privacy@sabaisquad.com पर अब भी संभव है।
9. आपके अधिकार
DSG और, जहां लागू हो, GDPR के अनुसार आपके विशेष रूप से ये अधिकार हैं:
- आपके बारे में संग्रहीत डेटा की जानकारी
- गलत डेटा का सुधार
- आपके डेटा को हटाना (ऐप में या ईमेल द्वारा)
- डेटा पोर्टेबिलिटी
- प्रसंस्करण पर आपत्ति या दी गई सहमति की वापसी
- किसी पर्यवेक्षी प्राधिकरण से शिकायत, स्विट्ज़रलैंड में संघीय डेटा संरक्षण और सूचना आयुक्त (EDÖB) से
इन सभी अनुरोधों के लिए: privacy@sabaisquad.com
10. डेटा सुरक्षा
प्रेषण एन्क्रिप्टेड होता है (HTTPS/TLS)। तिजोरी अतिरिक्त रूप से एंड-टू-एंड एन्क्रिप्टेड है और एक व्यक्तिगत कोड से सुरक्षित है (बिंदु 4)। डेटाबेस तक पहुंच हर तालिका के लिए Row-Level-Security से सीमित है; फ़ोटो, वीडियो, वॉइस संदेश, फ़ाइलें और यात्राओं के कवर चित्र गैर-सार्वजनिक भंडार में रहते हैं और केवल सीमित समय वाले लिंक से खुलते हैं।
11. न्यूनतम आयु
उपयोग केवल 18 वर्ष और उससे अधिक आयु के व्यक्तियों के लिए है।
12. इस नीति में परिवर्तन
आवश्यकता होने पर यह नीति बदली जाती है। हर संस्करण पर एक संस्करण संख्या होती है। नया संस्करण आने पर ऐप फिर से सहमति मांगता है और संस्करण तथा समय आपकी प्रोफ़ाइल में दर्ज करता है।