निजता सूचना
संक्षेप में। हम आपकी जगहों का इतिहास या आपकी यात्राएँ कभी सेव नहीं करते। आपकी जगह सिर्फ़ तब इस्तेमाल होती है जब आप उसे इस्तेमाल करते हैं: रास्ते की शुरुआत के रूप में (अगर आप कोई और शुरुआत न चुनें), या आपके बताए खतरे की जगह के रूप में। रेटिंग सड़क के हिस्सों से जुड़ती हैं। दूसरे ड्राइवर कभी नहीं देखते कि किसी सड़क को किसने रेट किया या रिपोर्ट किया। आप ऐप में "आप", "निजता और आपका डेटा" में जाकर कभी भी अपना डेटा डाउनलोड कर सकते हैं या हटा सकते हैं।
हम कौन हैं
Rate The Road ("RTR", "हम") एक सामुदायिक ऐप है, जो ड्राइवरों की बताई जानकारी के आधार पर महाराष्ट्र की सड़कों की हालत दिखाता है। पायलट के दौरान इसका संचालन DP Patil द्वारा किया जाता है। सवाल और शिकायतें शिकायत अधिकारी को भेजी जाती हैं (संपर्क देखें)। आपके व्यक्तिगत डेटा के लिए, भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत हम डेटा न्यासी (data fiduciary) हैं।
RTR कौन इस्तेमाल कर सकता है
पायलट के दौरान RTR केवल 18 वर्ष या उससे अधिक उम्र के लोगों के लिए है। साइन अप करते समय आप अपनी उम्र की पुष्टि करते हैं। अगर हमें पता चलता है कि कोई खाता 18 वर्ष से कम उम्र के व्यक्ति का है, तो हम उसे हटा देते हैं।
हम क्या इकट्ठा करते हैं, क्यों, और कितने समय तक
| डेटा | क्यों | कितने समय तक |
|---|---|---|
| आपका Google खाता: ईमेल पता, नाम, Google खाता आईडी और आपकी प्रोफ़ाइल फ़ोटो का लिंक | आपको साइन इन कराने के लिए। हम आपका Google पासवर्ड कभी नहीं देखते। | जब तक आप अपना खाता नहीं हटाते |
| हर उस फ़ोन के लिए जिस पर आप साइन इन हैं: सत्र कब शुरू हुआ और आख़िरी बार कब नया हुआ, उसका IP पता, और वह ऐप और फ़ोन की जो जानकारी भेजता है (user agent) | आपको साइन इन रखने के लिए। हम इसे सिर्फ़ आपके खाते के दुरुपयोग की जाँच के लिए देखते हैं | जब तक आप उस फ़ोन पर साइन आउट नहीं करते, या अपना खाता नहीं हटाते |
| हमारे डेटाबेस प्रदाता के सेवा लॉग: हर अनुरोध का समय, IP पता और ऐप व फ़ोन की जानकारी | सेवा चलाने और खराबियों व हमलों की जाँच के लिए | Supabase इन्हें 1 दिन बाद हटा देता है (साइन इन के लॉग 1 घंटे बाद) |
| आपने कब पुष्टि की कि आपकी उम्र 18 वर्ष या उससे अधिक है, आपकी ऐप भाषा, आपके खाते की स्थिति | आपका खाता चलाने और ऐप को आपकी भाषा में दिखाने के लिए | जब तक आप अपना खाता नहीं हटाते |
| आपकी सहमति के विकल्प: उद्देश्य, सूचना का संस्करण, आपने कब सहमति दी और कब वापस ली | आपने किस बात पर सहमति दी, इसके सबूत के लिए | जब तक आप अपना खाता नहीं हटाते, उसके बाद 1 साल |
| रेटिंग: सड़क का हिस्सा, 1 से 5 तक का स्कोर, आपके चुने हुए सड़क के ख़तरे (जैसे क्रैश बैरियर न होना), आपके वाहन का प्रकार, समय | सड़कों के स्कोर निकालने के लिए | स्कोर में सिर्फ़ पिछले 180 दिनों की रेटिंग गिनी जाती हैं। आपके खाता हटाने तक रखी जाती हैं, उसके बाद इस तरह रखी जाती हैं कि उनका आपसे कोई संबंध न रहे |
| हिस्सों की रिपोर्ट: आपकी चुनी हुई जगहों के नाम, उनके बीच की सड़क, हालत, कारण, सड़क का काम ख़त्म होने की तारीख, एक वैकल्पिक टिप्पणी | खराब हालत वाले हिस्से दिखाने और स्कोर अपडेट करने के लिए | 30 दिन तक दिखती हैं (सड़क का काम 14 दिन)। टिप्पणियाँ आपके खाते के साथ हटा दी जाती हैं; बाकी जानकारी इस तरह रखी जाती है कि उसका आपसे कोई संबंध न रहे |
| ख़तरों की रिपोर्ट: प्रकार, सबसे पास की सड़क पर बिंदु (आपकी अपनी जगह नहीं), एक वैकल्पिक टिप्पणी | दूसरे ड्राइवरों को सावधान करने के लिए | प्रकार के अनुसार 6 घंटे से 30 दिन तक दिखती हैं। टिप्पणियाँ आपके खाते के साथ हटा दी जाती हैं; बाकी जानकारी इस तरह रखी जाती है कि उसका आपसे कोई संबंध न रहे |
| फ़ीडबैक और शिकायतें: प्रकार, आपका संदेश, हमारा जवाब, और सिर्फ़ अगर आप चुनें तो एक स्क्रीनशॉट, ऐप का वर्शन, फ़ोन मॉडल और Android वर्शन | समस्याएँ ठीक करने और शिकायतें निपटाने के लिए | जब तक आप अपना खाता नहीं हटाते। स्क्रीनशॉट 90 दिन बाद मिटा दिए जाते हैं |
| पिछले एक घंटे में आपने हर सुविधा कितनी बार इस्तेमाल की, और कुछ समय के लिए रखे जाने वाले कोड, जो एक ही रिपोर्ट को दो बार सेव होने से रोकते हैं | दुरुपयोग रोकने वाली सीमाओं के लिए | गिनती के लिए 1 दिन, कोड के लिए 7 दिन |
| सुरक्षा से जुड़ी घटनाएँ, जैसे ठुकराए गए अनुरोध या सीमा तक पहुँचना, आपके आंतरिक खाता नंबर के साथ (आपका नाम या ईमेल नहीं) | दुरुपयोग पकड़ने के लिए | 180 दिन |
| रिपोर्ट और खातों पर हमारे कर्मचारियों की कार्रवाइयाँ, उनके कारणों के साथ | जवाबदेही के लिए | 2 साल |
| डेटाबेस के एन्क्रिप्ट किए गए बैकअप | किसी खराबी के बाद डेटा वापस पाने के लिए | रोज़ की 14 और हर हफ़्ते की 4 प्रतियाँ, इसलिए कुछ भी 4 हफ़्ते से ज़्यादा नहीं रखा जाता |
सिर्फ़ आपके फ़ोन पर
- आपकी मौजूदा जगह, जब आप "मेरी लोकेशन दिखाएँ" पर टैप करते हैं। इसका इस्तेमाल फ़ोन पर ही होता है और हम इसे सेव नहीं करते। ख़तरे की रिपोर्ट आपकी मौजूदा जगह से शुरू होती है, उसके साथ सिर्फ़ आपका चुना हुआ बिंदु भेजा जाता है, और हम सिर्फ़ सड़क पर सबसे पास का बिंदु रखते हैं।
- आपका साइन इन, Android के पास रखी एक कुंजी से एन्क्रिप्ट किया गया।
- ऑफ़लाइन रहते समय भेजे जाने के लिए बची रिपोर्ट, ज़्यादा से ज़्यादा 7 दिन तक। साइन आउट करने पर ये हटा दी जाती हैं।
दूसरों को भेजा जाता है, हम सेव नहीं करते
- किसी रास्ते की शुरुआत और मंज़िल रास्ता ढूँढने के लिए openrouteservice को भेजी जाती हैं। आप जो टेक्स्ट खोजते हैं, उसे पहले महाराष्ट्र के शहरों और गाँवों की हमारी अपनी सूची में खोजा जाता है, और वहाँ न मिलने पर ही वह openrouteservice को भेजा जाता है। जब आप रास्ता ढूँढते हैं, तो कोई और शुरुआत न चुनने पर आपकी मौजूदा जगह रास्ते की शुरुआत होती है; मंज़िल के लिए "मेरी मौजूदा लोकेशन इस्तेमाल करें" चुनने पर भी यही जगह जाती है। यह हमारे सर्वर के ज़रिए सटीक रूप में भेजी जाती है और सेव नहीं की जाती। खोज के साथ सिर्फ़ एक अनुमानित इलाका (लगभग 1 किमी) भेजा जाता है, आपकी सटीक जगह कभी नहीं।
हम क्या इकट्ठा नहीं करते
इस संस्करण में हम लोकेशन का इतिहास, यात्राएँ, फ़ोटो, फ़ोन के सेंसर का डेटा, संपर्क या आपकी विज्ञापन आईडी इकट्ठा नहीं करते। हम विज्ञापन नहीं दिखाते और आपका डेटा मार्केटिंग के लिए न बेचते हैं, न साझा करते हैं। अगर किसी बाद के संस्करण में यात्रा रिकॉर्डिंग, फ़ोटो, सड़क अलर्ट या त्रुटि रिपोर्ट जोड़ी जाती हैं, तो इनमें से हर एक के शुरू होने से पहले ऐप उसके लिए अलग से आपकी सहमति माँगेगा, और आप मना कर सकते हैं।
आपका डेटा कौन देख सकता है
- दूसरे ड्राइवर सड़कों के स्कोर, हिस्से और ख़तरे देखते हैं, लेकिन कभी यह नहीं कि उन्हें किसने रिपोर्ट किया।
- हमारे कर्मचारी (मॉडरेटर और शिकायत अधिकारी) आपका आंतरिक खाता नंबर, आपके खाते की स्थिति और आपकी रिपोर्ट देखते हैं, ताकि वे झूठी या नुकसानदेह सामग्री हटा सकें। कर्मचारियों के कंसोल में उन्हें आपका ईमेल पता या आपका नाम नहीं दिखता। कर्मचारियों की हर कार्रवाई दर्ज की जाती है।
- सेवा प्रदाता, जो हमारे लिए RTR चलाते हैं; उनकी सूची नीचे दी गई है। वे डेटा को सिर्फ़ हमारे निर्देशों पर प्रोसेस करते हैं।
सेवा प्रदाता और डेटा कहाँ रखा जाता है
| प्रदाता | क्या करता है | कहाँ |
|---|---|---|
| Supabase | डेटाबेस, साइन इन और फ़ाइल स्टोरेज | सिंगापुर (AWS ap-southeast-1) |
| Cloudflare | एन्क्रिप्ट किए गए बैकअप (R2) और यह वेबसाइट | बैकअप: एशिया-प्रशांत। वेबसाइट: Cloudflare का दुनिया भर में फैला नेटवर्क |
| Google साइन इन, और ऐप इंस्टॉल करने के लिए Google Play | Google के दुनिया भर के डेटा सेंटर | |
| openrouteservice (HeiGIT gGmbH) | रास्ते और जगह की खोज | जर्मनी |
| GitHub | हर रात बैकअप का काम चलाता है; बैकअप उस काम से बाहर जाने से पहले ही एन्क्रिप्ट कर दिया जाता है | अमेरिका |
हम आपका डेटा कैसे सुरक्षित रखते हैं
- सभी कनेक्शन एन्क्रिप्टेड होते हैं (TLS)। रखा गया डेटा भी हमारे प्रदाता एन्क्रिप्ट करके रखते हैं।
- डेटाबेस हर उस अनुरोध को ठुकरा देता है जिसकी अनुमति उस टेबल के किसी नियम में नहीं है, इसलिए एक उपयोगकर्ता दूसरे उपयोगकर्ता का डेटा नहीं पढ़ सकता।
- बैकअप अपलोड होने से पहले दोबारा एन्क्रिप्ट किए जाते हैं, एक ऐसी कुंजी से जो ऑफ़लाइन रखी जाती है।
- कर्मचारियों के खातों के लिए 2-चरण सत्यापन ज़रूरी है, और कर्मचारियों का कंसोल एक अलग लॉगिन के पीछे है।
- अगर डेटा में सेंध लगने से आपके व्यक्तिगत डेटा पर असर पड़ता है, तो कानून के अनुसार हम भारतीय डेटा संरक्षण बोर्ड को और आपको इसकी सूचना देते हैं।
आपके अधिकार
- अपना डेटा देखें और डाउनलोड करें। ऐप में: "आप", "निजता और आपका डेटा", "मेरा डेटा डाउनलोड करें"। आपको एक फ़ाइल मिलती है, जिसमें वह सब कुछ होता है जो आपके बारे में हमारे पास है।
- सहमति वापस लें। वैकल्पिक सहमतियों के लिए उसी जगह एक स्विच है, और किसी सहमति को बंद करना उतना ही आसान है जितना उसे चालू करना। खाते की सहमति वापस लेने का मतलब है अपना खाता हटाना।
- अपना डेटा सुधारें। अपनी भाषा ऐप में बदलें। बाकी किसी भी चीज़ के लिए शिकायत अधिकारी को लिखें।
- अपना खाता हटाएँ। ऐप में: "आप", "निजता और आपका डेटा", "मेरा खाता हटाएँ"। आपका खाता, साइन इन और फ़ीडबैक तुरंत हटा दिए जाते हैं, और एक मिनट के अंदर आपके सभी डिवाइस साइन आउट हो जाते हैं। नक्शा सही रहे, इसलिए आपकी रेटिंग और रिपोर्ट सड़कों के स्कोर में बनी रहती हैं, लेकिन आपके नाम और टिप्पणियों के बिना। बैकअप में रखी प्रतियाँ 4 हफ़्ते के अंदर हट जाती हैं। ऐप के बिना खाता कैसे हटाएँ।
- किसी व्यक्ति को नॉमिनी बनाएँ, जो आपकी मृत्यु होने पर या आपके खुद कुछ न कर पाने की स्थिति में आपकी ओर से इन अधिकारों का इस्तेमाल करे। शिकायत अधिकारी को लिखें।
- शिकायत करें। पहले शिकायत अधिकारी को लिखें। अगर आप जवाब से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।
इस सूचना में बदलाव
हर संस्करण पर एक तारीख होती है। अगर किसी बदलाव से इस पर असर पड़ता है कि हम क्या इकट्ठा करते हैं या क्यों, तो वह बदलाव आप पर लागू होने से पहले ऐप आपसे दोबारा पूछेगा।
संपर्क
शिकायत अधिकारी: DP Patil
ईमेल: ratetheroad1@gmail.com
हम हर शिकायत की पावती 24 घंटे में देते हैं और 15 दिन में उसका समाधान करते हैं। आप ऐप से भी शिकायत भेज सकते हैं: "आप", "फ़ीडबैक भेजें", "शिकायत"। शिकायतें और सामग्री हटाने के अनुरोध देखें।