गोपनीयता नीति
अपडेट:
आपकी जानकारी की ज़िम्मेदारी किसकी है
Zelax Global Solutions Pvt Ltd लोनावला के आशियाना के लिए zelax.club चलाती है और यहाँ बताई गई निजी जानकारी के उपयोग का निर्णय लेती है। CIN: U62099PN2024PTC231349। पंजीकृत कार्यालय: A-801, 32 Pinewood Drive, Opposite TCS, Bohirwadi, Hinjewadi Phase 3, Pune, Maharashtra 411057, India। आप बिना खाते के वेबसाइट देख सकते हैं या स्टे की पूछताछ और निजी अतिथि कार्यक्षेत्र इस्तेमाल कर सकते हैं। जानकारी का उपयोग जवाब देने, ठहरने की व्यवस्था और आपकी मदद के लिए होता है। ऑनलाइन बुकिंग उपलब्ध होने पर भुगतान Razorpay संभालता है; इसकी जानकारी नीचे दी गई है।
निजी कोटेशन और देखने की गतिविधि
निजी कोटेशन लिंक खोलने पर Zelax बिना पहचान वाले ब्राउज़िंग सत्र, पहली और आख़िरी बार देखने का समय, पेज दिखाई देने पर सक्रिय पढ़ने का समय, देखे गए भाग, स्क्रॉल की प्रगति, PDF खोलने व डाउनलोड के अनुरोध और संपर्क या रास्ते के क्लिक दर्ज करता है। डिवाइस और ब्राउज़र की सामान्य श्रेणी, ब्राउज़र की भाषा व समय क्षेत्र और उपलब्ध होने पर पिछली वेबसाइट का होस्टनाम भी रखा जाता है। कनेक्शन पते से स्थानीय स्थान डेटाबेस की मदद से देश, क्षेत्र और शहर का अनुमान लगाया जा सकता है; असली IP पता कोटेशन की गतिविधि में सेव नहीं होता और स्थान जानने का अनुरोध किसी बाहरी सेवा को नहीं भेजा जाता। इन अनुमानों से यह साबित नहीं होता कि लिंक किसने खोला, उसे पढ़ा या उसकी सटीक जगह क्या है। अधिकृत मेज़बान टीम को कोटेशन पर आगे बात करने के लिए गतिविधि का सार दिखता है। यह Cookie settings के वैकल्पिक वेबसाइट एनालिटिक्स से अलग है और विज्ञापन पिक्सेल या अलग-अलग वेबसाइटों पर ट्रैक करने वाली कुकी इस्तेमाल नहीं करता। आपके टैब का sessionStorage कोटेशन के लिए एक यादृच्छिक विज़िट संदर्भ और कुल गतिविधि गिनती रखता है, ताकि पेज दोबारा लोड होने पर दोहरी गिनती न हो; निजी एक्सेस कुंजी इसमें नहीं रखी जाती। गतिविधि रिकॉर्ड सेव किए गए कोटेशन के साथ रखे जाते हैं; अभी अपने-आप मिटाने की अवधि तय नहीं है। जानकारी देखने या मिटाने के लिए harsh@zelax.club पर संपर्क करें। लिंक पाने वाला कोई भी व्यक्ति ग्राहक के लिए बने कोटेशन और PDF में दिखने वाले नाम या स्टे नोट को खोल सकता है, इसलिए इसे केवल अपने इच्छित समूह के साथ साझा करें।
ऑनलाइन बुकिंग और भुगतान
सीधी ऑनलाइन बुकिंग के लिए Zelax आपका नाम, ईमेल, फ़ोन, ठहरने की तारीखें और मेहमानों की संख्या इस्तेमाल करके उपलब्धता जाँचता है और निजी Firebase Firestore रिकॉर्ड में आरक्षण संभालता है। Razorpay को भुगतान की रकम, ऑर्डर संदर्भ और चेकआउट के लिए ज़रूरी संपर्क विवरण मिलते हैं। कार्ड, बैंक की जानकारी और भुगतान OTP Razorpay में भरें; हमारा ऐप इन्हें सेव नहीं करता। पुष्टि, हिसाब मिलान और सहायता के लिए हम बुकिंग व भुगतान संदर्भ, रकम, स्थिति और आपकी स्वीकार की गई शर्तें रखते हैं। इस टैब के सेशन स्टोरेज में निजी बुकिंग लिंक और दोबारा खोलने के संदर्भ रह सकते हैं; लिंक निजी रखें। वैकल्पिक विज्ञापन और एनालिटिक्स को मेहमानों के विवरण या भुगतान संदर्भ नहीं भेजे जाते। हमारा सर्वर भुगतान की जाँच करके तारीखें आरक्षित करे, तभी बुकिंग पक्की होती है।
वैकल्पिक बुकिंग विज्ञापन मापन
चेकआउट पर अलग वैकल्पिक अनुमति से Zelax पक्की, भुगतान की गई बुकिंग का कुल मूल्य और मुद्रा Meta को भेज सकता है। साथ में रैंडम रूपांतरण संदर्भ, Meta विज्ञापन-क्लिक संदर्भ और ब्राउज़र जानकारी जाती है। नाम, ईमेल, फोन, यात्रा तारीखें, भोजन या एलर्जी विवरण, भुगतान संदर्भ और निजी लिंक नहीं भेजे जाते। निजी कोटेशन या बुकिंग पेज पर विज्ञापन पिक्सेल नहीं चलता। बिना अनुमति भी बुकिंग हो सकती है। Cookie settings की अलग अनुमति से इस टैब में विज्ञापन-क्लिक संदर्भ अधिकतम सात दिन याद रहता है; पुरानी अनुमति इसे चालू नहीं करती। सर्वर से वास्तविक भुगतान और पुष्टि जाँचने के बाद ही इवेंट जाता है; टेस्ट, नकद, अपुष्ट या रिफंड भुगतान शामिल नहीं हैं। बुकिंग-स्थिति पेज पर अनुमति वापस लेने से कतार में रखे इवेंट रुकते हैं। पहले भेजे इवेंट वहाँ वापस नहीं लिए जा सकते; गोपनीयता अनुरोध के लिए harsh@zelax.club से संपर्क करें। अनुमति और डिलीवरी प्रमाण निजी बुकिंग रिकॉर्ड में रहते हैं; अपने-आप मिटाने की अवधि तय नहीं है। Meta की नीतियाँ भी लागू होती हैं।
गोपनीयता के अनुरोध और शिकायतें
गोपनीयता के सवाल, जानकारी देखने, सुधारने या मिटाने के अनुरोध, या जानकारी संभालने की शिकायत के लिए harsh@zelax.club पर ईमेल करें। अनुरोध पहचानने के लिए ज़रूरी विवरण दें; सुरक्षित सत्यापन का तरीका तय होने तक पासवर्ड, सत्यापन कोड या पहचान दस्तावेज़ ईमेल न करें। रिकॉर्ड साझा करने या बदलने से पहले आपके अधिकार की जाँच करनी पड़ सकती है। यह कंपनी का गोपनीयता और शिकायत संपर्क माध्यम है। वैकल्पिक एनालिटिक्स की अनुमति Cookie settings में बिना ईमेल किए वापस ले सकते हैं।
भारत में डेटा सुरक्षा का ढाँचा
निजी जानकारी का उपयोग लागू भारतीय कानून के अधीन है, जिसमें Digital Personal Data Protection Act, 2023 और Digital Personal Data Protection Rules, 2025 के लागू होने वाले प्रावधान शामिल हैं। नियम चरणों में लागू हो रहे हैं; इस सूचना के प्रकाशन का अर्थ नहीं कि हर प्रावधान अभी लागू है। डेटा फ़िड्यूशियरी के रूप में कंपनी अपने द्वारा तय किए गए जानकारी के उपयोग के लिए ज़िम्मेदार है। जानकारी के अनुरोध या चिंताओं के लिए ऊपर दिए संपर्क का उपयोग करें; मिटाने या साझा करने पर लागू सीमा हो तो हम बताएँगे।
ठहरने के अनुरोध, प्रोफ़ाइल और निजी प्रतिक्रिया
Plan a stay भेजने पर आपका नाम, ईमेल, फ़ोन नंबर, तारीखें, मेहमानों की संख्या, अवसर, फूड पैकेज की पसंद और नोट हमारे सर्वर पर जाकर Firebase में सहेजे जाते हैं। कार्यक्षेत्र में आपके द्वारा दी गई पसंद, कार्यक्रम, सेवा अनुरोध, आगमन की पुष्टि और निजी प्रतिक्रिया के साथ मेज़बान के जवाब, आरक्षण की स्थिति, मूल्य प्रस्ताव और ठहरने के निर्देश भी सहेजे जाते हैं। अलग आरक्षण कार्यक्षेत्र में बुकिंग से जुड़ी अतिथि सूची, हाउस रूल्स की स्वीकृति, वैकल्पिक प्रवेश निर्देशों के लिए मेज़बान की मंज़ूरी और आने-जाने की पुष्टि भी रखी जा सकती है। साइन-इन की गई प्रोफ़ाइल में अगली यात्राओं के लिए नाम और पसंद रख सकते हैं। पृष्ठ दोबारा खोलने के बाद भी ये रिकॉर्ड उपलब्ध रहते हैं। इनका उपयोग जवाब देने, ठहरने की तैयारी, सेवाएँ संभालने और बाद की सहायता के लिए होता है। पसंद, संदेश और प्रतिक्रिया निजी कार्यक्षेत्र और अधिकृत मेज़बान टीम तक सीमित हैं; इन्हें सार्वजनिक समीक्षा नहीं बनाया जाता। केवल वही जानकारी दें जिसे इन कामों के लिए साझा करना चाहते हैं।
केयरटेकर चेक-इन और मेहमानों के पहचान पत्र
केयरटेकर पासवर्ड वाले डैशबोर्ड पर मुख्य मेहमान का नाम, फ़ोन, वैकल्पिक बुकिंग ID, मेहमानों के पहचान पत्र, शिशुओं की संख्या, भुगतान और वापसी योग्य जमा राशि दर्ज करता है। 2 वर्ष और उससे अधिक उम्र के मेहमानों का पहचान पत्र ज़रूरी है; 2 वर्ष से छोटे शिशुओं का नहीं। फ़ोटो लेने से पहले वयस्क की या बच्चे के माता-पिता/अभिभावक की अनुमति लें। चेकआउट पर प्रतिक्रिया, ज़रूरत हो तो नुकसान के फ़ोटो/वीडियो और लौटाई गई जमा राशि दर्ज होती है। ऐप रकम का रिकॉर्ड रखता है, पैसे भेजता या लेता नहीं। रिकॉर्ड Firestore और फ़ाइलें निजी Google Cloud Storage में रहती हैं। Firebase Functions पहचान पत्र की तस्वीर Google Cloud Vision को भेजकर पढ़ने योग्य विवरण निकालते हैं। सुझाए गए विवरण जाँचे और सुधारे जा सकते हैं; इससे पहचान की पुष्टि नहीं होती। पूरा OCR पाठ अलग से नहीं रखा जाता। सुरक्षित स्टाफ़ सत्र 30 दिन तक या Lock करने तक चलता है। स्टाफ़ अपना अधूरा चेक-इन और उसके पहचान पत्र देख सकता है; चेक-इन के बाद केवल अधिकृत मेज़बान पहचान पत्र खोल सकते हैं। चालू स्टे के नुकसान की फ़ाइलें स्टाफ़ देख सकता है; प्रस्थान के बाद मेज़बान देख सकते हैं। सार्वजनिक फ़ाइल लिंक नहीं बनते। अपलोड के 30 दिन बाद फ़ाइल एक्सेस बंद होता है; अपने-आप मिटने में अधिक समय लग सकता है। निकाले गए विवरण और भुगतान/पंजीकरण रिकॉर्ड की अवधि अलग है। निजी जानकारी ब्राउज़र स्टोरेज, सार्वजनिक ऑफ़लाइन कैश या एनालिटिक्स में नहीं रखी जाती। ज़रूरी सुरक्षित कुकी स्टाफ़ को साइन-इन रखती है। पंजीकरण से बुकिंग की पुष्टि या विला का दरवाज़ा नहीं खुलता। जानकारी देखने, सुधारने या हटवाने के लिए harsh@zelax.club पर लिखें।
फ़ोन से साइन-इन और सत्यापन
फ़ोन साइन-इन फ़िलहाल भारतीय (+91) नंबरों के लिए उपलब्ध है। फ़ोन से साइन-इन चुनने पर Firebase Authentication और Google reCAPTCHA से सत्यापन SMS भेजा जाता है। Google साइन-इन और अपनी सेवाओं में दुरुपयोग रोकने के लिए आपका नंबर रखता है। SMS या डेटा शुल्क लग सकता है। सत्यापन कोड निजी रखें। मौजूदा आरक्षण के लिए निजी स्टे लिंक उपलब्ध रहते हैं। केयरटेकर चेक-इन अलग है और उसमें मेहमान के OTP के बजाय स्टाफ़ पासवर्ड इस्तेमाल होता है।
निजी स्टे एक्सेस और मौजूदा आगमन लिंक
निजी स्टे लिंक से संबंधित ठहरने की जानकारी और उस कार्यक्षेत्र की अतिथि सुविधाओं का उपयोग किया जा सकता है। जिसके पास लिंक है, वह इसका उपयोग कर सकता है; इसे केवल अधिकृत लोगों से साझा करें। इस टैब के sessionStorage में लिंक एक्सेस याद रखा जाता है। खाते के सत्यापित संपर्क विवरण से मेल खाने वाले ठहरने के अनुरोध खाते से जुड़ सकते हैं। नया कार्यक्षेत्र सर्वर से निजी रिकॉर्ड लाता है और उन्हें सार्वजनिक ऑफ़लाइन कैश में नहीं जोड़ता। मौजूदा /stay/ आगमन लिंक अलग अतिथि ऐप का उपयोग करते हैं, जो पहले खोली गई बुकिंग की जानकारी ऑफ़लाइन रख सकता है। साझा डिवाइस पर उपयोग के बाद साइन आउट करें और साइट डेटा मिटाएँ। ब्राउज़र डेटा मिटाने से सर्वर के रिकॉर्ड नहीं मिटते; रिकॉर्ड या उजागर हुए लिंक के लिए harsh@zelax.club पर संपर्क करें।
WhatsApp या ईमेल से कार्यक्रम की पूछताछ
अलग Gatherings फ़ॉर्म आपका नाम, तारीख, संभावित लोगों की संख्या, अवसर, समय, जगह की पसंद, रात रुकने में रुचि और वैकल्पिक नोट इसी डिवाइस पर तैयार करता है। वह फ़ॉर्म जानकारी हमारे सर्वर पर न सहेजता है, न भेजता है। WhatsApp या ईमेल चुनने पर तैयार संदेश खुलता है; आप उसे जाँचकर उस सेवा से भेजते हैं। भेजने के बाद जानकारी से हम जवाब देते हैं, उपयुक्तता और कीमत पर बात करते हैं और अनुरोधित व्यवस्था संभालते हैं। यह तरीका Plan a stay से अलग है, जो Firebase में अनुरोध सहेजता है। किसी भी फ़ॉर्म में भुगतान विवरण या पहचान दस्तावेज़ न दें।
वैकल्पिक वेबसाइट मापन
Google Analytics कुकी सेटिंग्स में अनुमति देने के बाद ही चलता है। यह सार्वजनिक पेज, विला के कार्ड और देखे गए फोटो, साइट पर सक्रिय रूप से बिताया समय, संपर्क और सोशल लिंक के क्लिक तथा स्टे की पूछताछ के चरण मापता है। वेबसाइट पर पूछताछ सफलतापूर्वक सेव होने के बाद ही उसका इवेंट भेजा जाता है; इसका मतलब बुकिंग या भुगतान की पुष्टि नहीं है। Google या Instagram जैसे ज्ञात स्रोत तय श्रेणियों में रखे जाते हैं। अभियान लिंक से सिर्फ़ स्वीकृत स्रोत और माध्यम लिए जाते हैं; पूरा रेफ़रल URL और बाकी क्वेरी जानकारी नहीं ली जाती। हमारे इवेंट में फ़ॉर्म की जानकारी, नाम, संपर्क, तारीखें, गेस्ट ID या निजी स्टे लिंक कभी शामिल नहीं होते। निजी गेस्ट और होस्ट पेज नहीं मापे जाते। Google को ब्राउज़र और कनेक्शन की तकनीकी जानकारी भी मिलती है। विज्ञापन मापन उपलब्ध होने पर अलग अनुमति चाहिए; व्यक्तिगत विज्ञापन बंद रहते हैं। कुकी सेटिंग्स से कभी भी अनुमति वापस लें। Google की अपनी नीतियाँ और खाते की डेटा अवधि भी लागू होती हैं।
ऐप इंस्टॉल करना और वैकल्पिक सूचनाएँ
वेबसाइट इंस्टॉल करने पर डिवाइस में शॉर्टकट और ऑफ़लाइन ज़रूरी विवरण जुड़ते हैं। इससे सूचनाएँ या एनालिटिक्स चालू नहीं होते। सूचनाएँ चालू करने का विकल्प ब्राउज़र से अनुमति माँगता है। Firebase Cloud Messaging ब्राउज़र पंजीकरण टोकन, इंस्टॉलेशन पहचान और चुनी हुई भाषा से विला की खबरें, अनुभव और ऑफ़र भेजता है। सदस्यता सेवा टोकन को सार्वजनिक समाचार समूह में जोड़ती है; उसे अतिथि डेटाबेस में नहीं रखती या पूछताछ से नहीं जोड़ती। Firebase पंजीकरण को हटाए जाने या सेवा के नियमों के तहत समाप्त होने तक रखता है। फ़ुटर में आपके फ़ोन पर zelax.club से इस डिवाइस की सूचनाएँ बंद करें; ब्राउज़र साइट सेटिंग्स से भी उन्हें रोक सकते हैं। वेबसाइट डेटा मिटाने से ऑफ़लाइन फ़ाइलें और स्थानीय पसंद हटती हैं।
तकनीकी डेटा और प्रदर्शन की पसंद
वेबसाइट और अतिथि कार्यक्षेत्र उपलब्ध कराने तथा सुरक्षित रखने के लिए Firebase, Google और हमारी होस्टिंग सेवाएँ IP पते, ब्राउज़र विवरण, पृष्ठ अनुरोध और सुरक्षा लॉग संसाधित कर सकती हैं। प्रदर्शन की पसंद वर्तमान सत्र में लागू होती है; “इस डिवाइस पर याद रखें” चालू करने पर एनिमेशन, टेक्स्ट आकार और कंट्रास्ट की पसंद ब्राउज़र में अधिकतम 180 दिन रहती है। यह प्रदर्शन की पसंद अतिथि डेटाबेस में नहीं भेजी जाती। ठहरने और प्रोफ़ाइल की पसंद अलग है: कार्यक्षेत्र में सहेजने पर वह आपके और मेज़बान टीम के लिए सर्वर पर रखी जाती है।
सेवाएँ, डेटा रखने की अवधि और विकल्प
Firebase और Google होस्टिंग, डेटाबेस, प्रमाणीकरण और वैकल्पिक संदेश या मापन सेवाएँ देते हैं। Airbnb, WhatsApp, Google Maps और ईमेल प्रदाता उपयोग के दौरान अपनी नीतियों के अनुसार जानकारी संभालते हैं। निजी लिंक की पहुँच जाँचने के बाद कोटेशन पेज पर OpenStreetMap का नक्शा दिखता है। नक्शे की तस्वीरें देने वाली सेवा को आपका नेटवर्क पता, ब्राउज़र की जानकारी और इस वेबसाइट का मूल डोमेन मिलता है, लेकिन निजी कोटेशन ID, एक्सेस कुंजी या कोटेशन का विवरण नहीं भेजा जाता। हम आपके डिवाइस की लोकेशन नहीं माँगते। अतिथि रिकॉर्ड और पत्राचार आपके अनुरोध, ठहरने, बाद की सहायता और लागू रिकॉर्ड रखने की ज़रूरतों के अनुसार रखे जाते हैं। टैब बंद करने, चेकआउट या साइन आउट करने, अथवा ब्राउज़र स्टोरेज मिटाने से सर्वर रिकॉर्ड अपने-आप नहीं मिटते। ठहरने या खाते के लिए रखी जानकारी देखने, सुधारने या हटवाने के अनुरोध हेतु harsh@zelax.club पर ईमेल करें; हटाने की किसी सीमा को समझाया जाएगा। प्रदर्शन की पसंद Accessibility & preferences में मिटाएँ और वैकल्पिक मापन की अनुमति Cookie choices में वापस लें। उपयोग बदलने पर यह सूचना बदलेगी। पहचान पत्र की फ़ाइलों की 30 दिन की एक्सेस सीमा और अपने-आप मिटने की प्रक्रिया QR अपलोड पर लागू होती है; इससे सभी अतिथि विवरण मिटाने की तारीख तय नहीं होती।