प्राइवेसी पॉलिसी

डेटा नियंत्रक

GDPR के अनु. 4(7) के तहत आपके व्यक्तिगत डेटा की प्रोसेसिंग के लिए ज़िम्मेदार नियंत्रक है:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
बेल्जियम
कंपनी / VAT नंबर: BE1004.272.375
प्राइवेसी संपर्क: legal@dataero.eu

इस पॉलिसी में वर्णित radar.dataero.eu सेवा के लिए, Dataero डेटा नियंत्रक के रूप में कार्य करता है। जहाँ Dataero किसी अलग अनुबंध के तहत किसी व्यावसायिक ग्राहक की ओर से व्यक्तिगत डेटा प्रोसेस करता है, वहाँ वह GDPR के अनु. 4(8) के अर्थ में डेटा प्रोसेसर के रूप में कार्य करता है; वह प्रोसेसिंग संबंधित डेटा प्रोसेसिंग अनुबंध द्वारा नियंत्रित होती है और इस पॉलिसी के दायरे से बाहर है।

डेटा संरक्षण अधिकारी

GDPR के अनु. 37 के तहत कोई डेटा संरक्षण अधिकारी औपचारिक रूप से नियुक्त नहीं किया गया है, क्योंकि प्रोसेसिंग का दायरा अनिवार्य नियुक्ति के मानदंडों को पूरा नहीं करता। प्राइवेसी से जुड़े सभी सवाल यहाँ भेजे जाने चाहिए: legal@dataero.eu।

हमारा मॉडल और योगदान किए गए डेटा का उपयोग

Dataero एक व्यावसायिक कंपनी है। radar.dataero.eu एक व्यावसायिक फ़्लाइट-ट्रैकिंग और एविएशन-डेटा सेवा के रूप में संचालित होती है — यह कोई गैर-लाभकारी प्रोजेक्ट नहीं है और न ही केवल पीयर-टू-पीयर डेटा-शेयरिंग समुदाय। हम यह स्पष्ट रूप से बताते हैं ताकि आप रिसीवर कनेक्ट करने से पहले समझ सकें कि आपके योगदान का उपयोग कैसे होता है।

3.1 योगदान करने का क्या मतलब है

जब आप एक ADS-B रिसीवर चलाते हैं और उसे हमें फ़ीड करते हैं (एक "फ़ीडर"), तो आपका उपकरण हमें वे विमान सिग्नल भेजता है जो वह पकड़ता है। विमान का ADS-B डेटा — पोज़िशन, पहचानकर्ता, ऊँचाई, स्पीड और इसी तरह के फ़्लाइट पैरामीटर — विमानों के बारे में है, आपके बारे में नहीं, और यह आपके बारे में व्यक्तिगत डेटा नहीं है। हम कई योगदानकर्ताओं से मिलने वाली फ़ीड को मिलाकर हवाई ट्रैफ़िक की एक एकल, वैश्विक, रियल-टाइम तस्वीर बनाते हैं।

3.2 हम योगदान किए गए डेटा का उपयोग कैसे करते हैं

हम योगदान किए गए ADS-B डेटा का उपयोग इस सेवा और अपने व्यापक व्यावसायिक एविएशन उत्पादों को चलाने और बेहतर बनाने के लिए करते हैं। एकत्रित और प्रोसेस किया गया विमान डेटा जनता को दिखाया जा सकता है, हमारे ग्राहकों को उपलब्ध कराया जा सकता है, और हमारी व्यावसायिक पेशकश के हिस्से के रूप में दोबारा वितरित किया जा सकता है। चूँकि विमान डेटा वैश्विक संदर्भ डेटा है और आपके बारे में व्यक्तिगत डेटा नहीं है, इसलिए यह इस पॉलिसी में अन्यत्र बताए गए व्यक्तिगत-डेटा प्रतिबंधों के अधीन नहीं है।

3.3 योगदानकर्ता की प्राइवेसी के लिए हमारी प्रतिबद्धता

एक योगदानकर्ता के रूप में हमारे साथ आपका संबंध स्पष्ट सीमाओं द्वारा नियंत्रित होता है:

हम आपका व्यक्तिगत डेटा कभी नहीं बेचते, और न ही उसे तीसरे पक्षों को उनके अपने मार्केटिंग या व्यावसायिक उद्देश्यों के लिए देते हैं।
आपके रिसीवर की सटीक लोकेशन को निजी माना जाता है। हम इसका उपयोग आपकी फ़ीड की पोज़िशन तय करने और गुणवत्ता जाँचने के लिए करते हैं; हम आपके सटीक निर्देशांक या घर का पता प्रकाशित नहीं करते।
एक योगदानकर्ता के रूप में आपकी पहचान प्रकाशित नहीं की जाती। जहाँ योगदान के आँकड़े या लीडरबोर्ड दिखाए जाते हैं, वे आपके चुने हुए प्रोफ़ाइल नाम से जुड़े होते हैं — आपकी असली पहचान से नहीं, जब तक आप इसे ज़ाहिर करना न चुनें।
योगदान करना स्वैच्छिक है। आप कभी भी फ़ीड करना बंद कर सकते हैं और अपने अकाउंट से जुड़े व्यक्तिगत डेटा को हटाने का अनुरोध कर सकते हैं (अनुभाग 10 देखें)।

3.4 हम आपको यह क्यों बताते हैं

फ़ीडर सॉफ़्टवेयर के संचालक और व्यापक ADS-B समुदाय उचित रूप से डेटा उपभोक्ताओं से अपने मॉडल और इरादों के बारे में स्पष्ट होने की माँग करते हैं। हमारा मॉडल सीधा है: एक व्यावसायिक सेवा जो उसमें योगदान करने वाले लोगों का सम्मान करती है — विमान डेटा के व्यावसायिक उपयोग के बारे में खुली, और योगदानकर्ताओं के व्यक्तिगत डेटा और रिसीवर की प्राइवेसी की रक्षा करने वाली।

हम क्या एकत्र करते हैं

4.1 अकाउंट डेटा

जब आप sso.dataero.eu पर हमारे पहचान प्रदाता के ज़रिए अकाउंट बनाते हैं:

पहचान: पहला नाम, उपनाम, ईमेल पता।
आपके द्वारा दिए गए वैकल्पिक प्रोफ़ाइल फ़ील्ड: फ़ोन, लिंग, जन्मतिथि, प्रोफ़ाइल फ़ोटो।
वैकल्पिक घर की लोकेशन (अक्षांश / देशांतर), अगर आप इसे अपनी प्रोफ़ाइल में सेट करते हैं।

4.2 तकनीकी और उपयोग डेटा

फ़ीडर के रूप में आपके द्वारा भेजी गई ADS-B विमान पोज़िशन, आपके अकाउंट से जुड़ी हुई।
रिसीवर की अनुमानित लोकेशन, जिसका उपयोग आपकी फ़ीड की पोज़िशन तय करने और गुणवत्ता जाँचने के लिए होता है; इसे निजी रखा जाता है और कभी भी आपके सटीक निर्देशांक के रूप में प्रकाशित नहीं किया जाता (अनुभाग 3.3 देखें)।
आपका IP पता, जिसका उपयोग केवल अनुरोधों को सर्व / रूट करने और दुरुपयोग का पता लगाने के लिए होता है; सेवा चलाने के लिए ज़रूरी अवधि से ज़्यादा संग्रहीत नहीं किया जाता।
न्यूनतम ब्राउज़र मेटाडेटा जो आपका ब्राउज़र ऐप्लिकेशन लोड करते समय भेजता है।

4.3 आपके डिवाइस पर लोकल स्टोरेज

हम localStorage का उपयोग करके आपके डिवाइस पर ये चीज़ें सहेजते हैं:

radar-theme: आपकी डार्क / लाइट थीम पसंद।
radar-cookie-consent: आपकी कुकी पसंद, उसे दिए जाने का टाइमस्टैम्प और पॉलिसी वर्ज़न का JSON रिकॉर्ड; 12 महीनों तक रखा जाता है, फिर बैनर दोबारा दिखता है।
radar-map-center: आपके द्वारा देखी गई मैप की आख़िरी स्थिति।
लॉग इन रहने के दौरान एक सिंगल साइन-ऑन सेशन टोकन।

ये चीज़ें सेवा के काम करने के लिए पूरी तरह ज़रूरी हैं (ePrivacy अनु. 5(3)) और सहमति से मुक्त हैं।

कुकीज़ और एनालिटिक्स

5.1 पूरी तरह ज़रूरी

कोई विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकी सेट नहीं की जाती। अनुभाग 4.3 की चीज़ें या तो फ़र्स्ट-पार्टी कुकीज़ हैं या सेवा चलाने के लिए ज़रूरी localStorage एंट्री।

5.2 एनालिटिक्स (वैकल्पिक, डिफ़ॉल्ट रूप से बंद)

हम Google Analytics 4 (मेज़रमेंट ID G-WCDV5WRGRS) का उपयोग करते हैं, जिसे Google Consent Mode v2 के साथ लागू किया गया है। विशेष रूप से:

आपके चुनने से पहले, analytics_storage को denied पर सेट किया जाता है: GA4 लोड होता है, लेकिन कोई कुकी नहीं लिखी जाती और Google को कोई पहचानकर्ता नहीं भेजा जाता। Consent Mode पिंग होने पर केवल एकत्रित, बिना कुकी वाले पिंग भेजे जा सकते हैं।
अगर आप स्वीकार करें पर क्लिक करते हैं, तो analytics_storage granted हो जाता है और तब Google आपके डिवाइस पर ये फ़र्स्ट-पार्टी कुकीज़ सेट कर सकता है:
- _ga: उपयोगकर्ताओं को अलग पहचानने के लिए उपयोग होती है (अवधि: 2 साल)।
- _ga_WCDV5WRGRS: सेशन की स्थिति (अवधि: 2 साल)।
अगर आप अस्वीकार करें पर क्लिक करते हैं, तो सहमति denied ही रहती है और कोई एनालिटिक्स कुकी नहीं लिखी जाती।
ad_storage, ad_user_data और ad_personalization आपकी पसंद चाहे जो हो, denied ही रहते हैं। हम इसके अलावा Google Signals (allow_google_signals: false) और विज्ञापन-वैयक्तिकरण सिग्नल (allow_ad_personalization_signals: false) भी बंद करते हैं; Google के विज्ञापन उत्पादों के साथ कोई डेटा साझा नहीं किया जाता।
GA4 IP पते लॉग नहीं करता; IP का उपयोग केवल अस्थायी रूप से मोटी भौगोलिक लोकेशन निकालने के लिए होता है, जिसके बाद Google का इन्फ़्रास्ट्रक्चर इसे हटा देता है।

5.3 बॉट सुरक्षा (Cloudflare Turnstile)

स्वचालित स्क्रिप्ट को लाइव मैप डेटा इकट्ठा करने से रोकने के लिए, radar.dataero.eu ऐप्लिकेशन लोड होने पर एक अदृश्य Cloudflare Turnstile जाँच चलाता है। आपको कुछ नहीं दिखाया जाता और किसी इंटरैक्शन की ज़रूरत नहीं होती। इंसान और स्क्रिप्ट में फ़र्क करने के लिए, Turnstile आपके IP पते और आपके ब्राउज़र व डिवाइस के तकनीकी सिग्नल प्रोसेस करता है; Dataero को केवल पास / फ़ेल नतीजा मिलता है। यह जाँच असली विज़िटरों तक मैप पहुँचाने के लिए ज़रूरी है और सेवा की सुरक्षा में हमारे वैध हित पर आधारित है (अनुभाग 6)।

Cloudflare द्वारा इस डेटा की प्रोसेसिंग का विवरण यहाँ दिया गया है: Cloudflare Turnstile प्राइवेसी परिशिष्ट, जो Turnstile जाँच के लिए इस पॉलिसी का हिस्सा है।

उद्देश्य और कानूनी आधार

अकाउंट प्रबंधन और API-key सुविधाएँ: कानूनी आधार: अनुबंध (GDPR अनु. 6(1)(b))।
फ़ीडर डेटा प्राप्ति और प्रति-उपयोगकर्ता आँकड़े: कानूनी आधार: अनुबंध (अनु. 6(1)(b))।
हमारी व्यावसायिक एविएशन-डेटा सेवा का संचालन: आपके द्वारा योगदान किए गए गैर-व्यक्तिगत विमान डेटा की प्रोसेसिंग (अनुभाग 3 देखें); यह व्यक्तिगत-डेटा के कानूनी आधारों के दायरे से बाहर है, लेकिन पारदर्शिता के लिए हम इसे यहाँ बता रहे हैं।
सेवा सुरक्षा, दुरुपयोग और धोखाधड़ी की रोकथाम: कानूनी आधार: वैध हित (अनु. 6(1)(f)); हमारा हित प्लेटफ़ॉर्म को उपलब्ध रखना और उपयोगकर्ताओं की सुरक्षा करना है, और हमने इसे आपके अधिकारों और स्वतंत्रताओं के साथ संतुलित किया है।
दर्शक मापन (Google Analytics 4): कानूनी आधार: कुकी बैनर के ज़रिए प्राप्त सहमति (अनु. 6(1)(a))।

प्राप्तकर्ता और प्रोसेसर

हम आपका व्यक्तिगत डेटा किसी तीसरे पक्ष को उसके अपने स्वतंत्र मार्केटिंग या व्यावसायिक उद्देश्यों के लिए नहीं बेचते, किराए पर देते या उसका व्यापार करते। हम व्यक्तिगत डेटा केवल नीचे सूचीबद्ध प्रोसेसरों के साथ साझा करते हैं, जिनमें से प्रत्येक GDPR अनु. 28 के डेटा प्रोसेसिंग अनुबंध से बंधा है:

Google Ireland Ltd. (EEA उपयोगकर्ताओं के लिए रिकॉर्ड पर नियंत्रक) और Google LLC (US सब-प्रोसेसर): Google Analytics 4। Google की डेटा प्रोसेसिंग शर्तों से बंधा। देखें: business.safety.google/privacy।
Cloudflare, Inc.: Turnstile बॉट सुरक्षा (अनुभाग 5.3)। देखें: Turnstile प्राइवेसी परिशिष्ट।
Amazon Web Services EMEA SARL: eu-central-1 (फ़्रैंकफ़र्ट) क्षेत्र में स्थित S3 बकेट में प्रोफ़ाइल फ़ोटो का संग्रहण।
होस्टिंग और इन्फ़्रास्ट्रक्चर प्रदाता, जो GDPR अनु. 28 के तहत प्रोसेसर के रूप में कार्य करते हैं।

अंतरराष्ट्रीय डेटा ट्रांसफ़र

जहाँ व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र के बाहर ट्रांसफ़र किया जाता है, वहाँ ट्रांसफ़र GDPR के अध्याय V में सूचीबद्ध सुरक्षा उपायों में से किसी एक पर आधारित होता है:

संयुक्त राज्य अमेरिका (Google LLC, एनालिटिक्स): यूरोपीय आयोग के 10 जुलाई 2023 के EU-US Data Privacy Framework (DPF) पर्याप्तता निर्णय के अंतर्गत आता है। Google LLC DPF-प्रमाणित है। द्वितीयक सुरक्षा उपाय: मानक संविदात्मक खंड (आयोग निर्णय 2021/914) और अतिरिक्त तकनीकी उपाय (Consent Mode v2, Google Signals बंद, कोई विज्ञापन वैयक्तिकरण नहीं)।
संयुक्त राज्य अमेरिका (Cloudflare, Inc., Turnstile): EU-US Data Privacy Framework पर्याप्तता निर्णय के अंतर्गत आता है; Cloudflare, Inc. DPF-प्रमाणित है।
AWS के भीतर ट्रांसफ़र eu-central-1 क्षेत्र तक सीमित हैं और EEA में ही रहते हैं।

लागू सुरक्षा उपायों की एक प्रति आप यहाँ लिखकर प्राप्त कर सकते हैं: legal@dataero.eu।

संग्रहण अवधि

अकाउंट डेटा: जब तक आपका अकाउंट मौजूद है तब तक रखा जाता है; आप कभी भी इसे हटाने का अनुरोध कर सकते हैं।
आपके अकाउंट से जुड़े रॉ ADS-B मैसेज: 90 दिनों तक रखे जाते हैं, फिर अनाम आँकड़ों में एकत्रित कर दिए जाते हैं।
कुकी-सहमति रिकॉर्ड: 12 महीने (फिर बैनर दोबारा दिखाया जाता है)।
Google Analytics इवेंट डेटा: 14 महीने, GA4 प्रॉपर्टी पर उपलब्ध सबसे कम संग्रहण अवधि।
सुरक्षा / दुरुपयोग लॉग: 12 महीनों तक।

GDPR के तहत आपके अधिकार

आप कभी भी और निःशुल्क (GDPR अनु. 12(5)) इन अधिकारों का उपयोग कर सकते हैं:

अपने व्यक्तिगत डेटा तक पहुँच का अधिकार (अनु. 15)।
गलत या अधूरे डेटा के सुधार का अधिकार (अनु. 16)।
मिटाने का अधिकार / "भुला दिए जाने का अधिकार" (अनु. 17)।
प्रोसेसिंग पर प्रतिबंध का अधिकार (अनु. 18)।
संरचित, मशीन-पठनीय फ़ॉर्मेट में डेटा पोर्टेबिलिटी का अधिकार (अनु. 20)।
वैध हित पर आधारित प्रोसेसिंग पर आपत्ति का अधिकार (अनु. 21)।
एनालिटिक्स के लिए कभी भी अपनी सहमति वापस लेने का अधिकार (अनु. 7(3)), पहले की प्रोसेसिंग की वैधता को प्रभावित किए बिना।

इनमें से किसी भी अधिकार का उपयोग करने के लिए, यहाँ संपर्क करें: legal@dataero.eu। GDPR अनु. 12(3) के अनुसार हम एक महीने के भीतर जवाब देते हैं, जिसे जटिल अनुरोधों के लिए दो महीने तक बढ़ाया जा सकता है (आपको सूचित किया जाएगा)।

आपको किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है। चूँकि हम बेल्जियम में स्थापित हैं, हमारा प्रमुख प्राधिकरण Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA) है:

Rue de la Presse 35 / Drukpersstraat 35
1000 ब्रसेल्स, बेल्जियम
फ़ोन: +32 2 274 48 00
ईमेल: contact@apd-gba.be
autoriteprotectiondonnees.be

अगर आप किसी अन्य EU/EEA सदस्य देश में हैं, तो आप अपने निवास देश के पर्यवेक्षी प्राधिकरण के पास भी शिकायत दर्ज कर सकते हैं; पूरी सूची यूरोपीय डेटा संरक्षण बोर्ड द्वारा यहाँ रखी जाती है: edpb.europa.eu।

स्वचालित निर्णय-प्रक्रिया

हम GDPR अनु. 22 के अर्थ में ऐसी कोई स्वचालित निर्णय-प्रक्रिया, जिसमें प्रोफ़ाइलिंग भी शामिल है, नहीं करते जो आपके संबंध में कानूनी प्रभाव डाले या आपको इसी तरह महत्वपूर्ण रूप से प्रभावित करे।

सुरक्षा उपाय

हम GDPR अनु. 32 के तहत उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

ब्राउज़र-से-सर्वर और सेवा-से-सेवा सभी ट्रैफ़िक के लिए HTTPS / TLS।
प्रमाणीकरण और पासवर्ड प्रबंधन एक सुदृढ़ पहचान प्रदाता को सौंपा गया है, जो उद्योग-मानक प्रोटोकॉल और मज़बूत पासवर्ड हैशिंग का उपयोग करता है।
स्कीमा-सीमित भूमिकाओं के साथ न्यूनतम-विशेषाधिकार डेटाबेस पहुँच।
ट्रांज़िट में संवेदनशील API पेलोड का सर्वर-साइड ऑबफ़स्केशन।
प्रोडक्शन और डेवलपमेंट वातावरण का पृथक्करण।

बच्चे

यह सेवा बच्चों के लिए नहीं है। हम जानबूझकर 16 वर्ष से कम आयु (GDPR अनु. 8) के व्यक्तियों से व्यक्तिगत डेटा एकत्र नहीं करते। अगर आपको पता चलता है कि किसी नाबालिग ने वैध अभिभावक सहमति के बिना डेटा दिया है, तो कृपया हमसे यहाँ संपर्क करें: legal@dataero.eu और हम उसे हटा देंगे।

डेटा उल्लंघन की सूचना

व्यक्तिगत डेटा के ऐसे उल्लंघन की स्थिति में जिससे आपके अधिकारों और स्वतंत्रताओं को जोखिम होने की संभावना हो, हम 72 घंटों के भीतर सक्षम पर्यवेक्षी प्राधिकरण को सूचित करेंगे (GDPR अनु. 33) और, जहाँ आवश्यक हो, प्रभावित उपयोगकर्ताओं को बिना अनुचित देरी के सूचित करेंगे (GDPR अनु. 34)।

इस पॉलिसी में बदलाव

जब हम व्यक्तिगत डेटा प्रोसेस करने का तरीका बदलते हैं, तो हम इस पेज और ऊपर दी गई "अपडेट" तारीख को अपडेट करते हैं। जिन बदलावों के लिए सहमति ज़रूरी है (जैसे नए एनालिटिक्स उद्देश्य), उनके लिए हम कुकी-सहमति वर्ज़न बढ़ा देते हैं, जिससे सहेजी गई सहमतियाँ अमान्य हो जाती हैं और आपसे दोबारा पूछा जाता है।