गोपनीयता नीति

गोपनीयता नीति - Vietnam.travel

अंतिम अपडेट: 2026

Vietnam.travel में आपका स्वागत है, जो वियतनाम का आधिकारिक पर्यटन पोर्टल है। हम आपकी गोपनीयता की रक्षा करने, आपकी व्यक्तिगत जानकारी की गोपनीयता सुनिश्चित करने और हम आपके डेटा को कैसे एकत्र, संसाधित और सुरक्षित करते हैं, इसमें पूर्ण पारदर्शिता बनाए रखने के लिए प्रतिबद्ध हैं।

यह गोपनीयता नीति हमारी वेबसाइट (vietnam.travel), मोबाइल एप्लिकेशन और ऑनलाइन पर्यटन सेवाओं (सामूहिक रूप से "प्लेटफ़ॉर्म") तक पहुँचने वाले सभी आगंतुकों, उपयोगकर्ताओं और विदेशी यात्रियों पर लागू होती है।

1. कानूनी अनुपालन और ढांचा

हमारी डेटा प्रसंस्करण गतिविधियाँ कड़ाई से लागू राष्ट्रीय और अंतर्राष्ट्रीय गोपनीयता कानूनी ढाँचों के अनुपालन में संचालित की जाती हैं, जिनमें शामिल हैं:

• वियतनाम के नियम:

  • व्यक्तिगत डेटा संरक्षण पर कानून (कानून संख्या 91/2025/QH15)।

  • व्यक्तिगत डेटा संरक्षण पर कानून के कार्यान्वयन का विवरण देने वाला डिक्री संख्या 356/2025/NĐ-CP (डिक्री 13/2023/NĐ-CP का स्थान लेता है)।

  • साइबरसुरक्षा कानून (कानून संख्या 24/2018/QH14), सूचना प्रौद्योगिकी कानून, और उपभोक्ता अधिकार संरक्षण कानून।

• अंतर्राष्ट्रीय मानक: विनियमन (EU) 2016/679 (सामान्य डेटा संरक्षण विनियमन - GDPR), कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA/CPRA), और ईप्राइवेसी निर्देश।

2. हमारे द्वारा एकत्र किए जाने वाले डेटा के प्रकार

हम डिक्री संख्या 356/2025/NĐ-CP के अनुसार एकत्र किए गए डेटा को बुनियादी व्यक्तिगत डेटा और संवेदनशील व्यक्तिगत डेटा में वर्गीकृत करते हैं:

A. बुनियादी व्यक्तिगत डेटा

• पहचान और संपर्क विवरण: पूरा नाम, जन्म तिथि, राष्ट्रीयता, ईमेल पता, फोन नंबर, पासपोर्ट नंबर और प्राथमिक भाषा प्राथमिकता।

• तकनीकी और उपयोग पहचानकर्ता: आईपी पता, ब्राउज़र का प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस पहचानकर्ता, समय क्षेत्र सेटिंग, क्लिकस्ट्रीम डेटा, और इंटरैक्टिव गंतव्य मानचित्रों के साथ सहभागिता।

B. संवेदनशील व्यक्तिगत डेटा (स्पष्ट उच्च-स्तरीय सहमति के साथ संसाधित)

• सटीक स्थान डेटा: स्थान-आधारित गंतव्य गाइड या आपातकालीन चिकित्सा सहायता सेवाओं का उपयोग करते समय वास्तविक समय का जीपीएस (GPS) स्थान डेटा।

• स्वास्थ्य/पहुँच आवश्यकताएँ (वैकल्पिक): अनुकूलित यात्रा सहायता का अनुरोध करते समय स्वेच्छा से प्रदान की गई विशेष चिकित्सा या सुलभता आवश्यकताएँ।

3. डेटा प्रसंस्करण के उद्देश्य और कानूनी आधार

A. उद्देश्य

1. सेवा प्रावधान: गंतव्य गाइड, यात्रा अपडेट, ई-वीज़ा जानकारी और इंटरैक्टिव पोर्टल टूल प्रदान करना।

2. व्यक्तिगतकरण और अनुभव वृद्धि: यात्रा अनुशंसाओं, यात्रा कार्यक्रम के सुझावों और भाषा सेटिंग्स को आपकी प्राथमिकताओं के अनुसार ढालना।

3. एआई और वर्चुअल टूरिज्म सेवाएँ: एल्गोरिथम पारदर्शिता बनाए रखते हुए स्वचालित यात्रा सहायता प्रदान करने के लिए स्वचालित प्रणालियों का उपयोग करना।

4. संचार और आपातकालीन सहायता: पूछताछ का जवाब देना, आधिकारिक यात्रा सलाह भेजना, और आपातकालीन चिकित्सा/सुरक्षा सहायता का समन्वय करना।

5. सुरक्षा और विनियामक अनुपालन: कपटपूर्ण गतिविधियों को रोकना, ट्रांसफर इम्पैक्ट असेसमेंट (TIA) को पूरा करना, और विधिक दायित्वों का पालन करना।

B. सहमति तंत्र

• स्पष्ट ऑप्ट-इन: प्रसंस्करण निर्दिष्ट उद्देश्यों के लिए स्वैच्छिक, स्पष्ट और अलग की गई सहमति पर निर्भर करता है। निष्क्रियता, मौन, या पहले से टिक किए गए चेक-बॉक्स को कभी भी सहमति नहीं माना जाता है।

• संवेदनशील डेटा सूचना: संवेदनशील व्यक्तिगत डेटा को संसाधित करने से पहले, उपयोगकर्ताओं को डिक्री 356/2025/NĐ-CP द्वारा अनिवार्य रूप से ऐसे डेटा की संवेदनशील प्रकृति के बारे में स्पष्ट रूप से सूचित किया जाता है।

4. कुकीज़ और ट्रैकिंग तकनीक

हम आपको अन्य उपयोगकर्ताओं से अलग करने और आपके ब्राउज़िंग अनुभव को बेहतर बनाने के लिए कुकीज़, वेब बीकन और विश्लेषणात्मक टैग का उपयोग करते हैं।

• आवश्यक कुकीज़: बुनियादी वेबसाइट कार्यों, सुरक्षा और नेटवर्क प्रबंधन के लिए आवश्यक।

• प्रदर्शन और एनालिटिक्स कुकीज़: (उदा. गूगल एनालिटिक्स) ट्रैफ़िक पैटर्न, लोकप्रिय गंतव्यों और साइट के प्रदर्शन को मापने में हमारी मदद करते हैं।

• कार्यात्मक कुकीज़: आपकी सेटिंग याद रखती हैं (उदा. चयनित भाषा, इंटरैक्टिव मानचित्र फ़िल्टर)।

कुकी प्रबंधन: आपकी पहली यात्रा पर, एक कुकी सहमति बैनर आपको गैर-आवश्यक कुकीज़ को स्वीकार करने, अस्वीकार करने या कस्टमाइज़ करने की अनुमति देता है। आप किसी भी समय अपनी ब्राउज़र सेटिंग के माध्यम से अपनी कुकी प्राथमिकताओं को भी संशोधित कर सकते हैं।

5. उभरती हुई प्रौद्योगिकियाँ (एआई और मेटावर्स विज़िटेशन)

डिक्री संख्या 356/2025/NĐ-CP के अनुच्छेद 10 के अनुसार:

• एल्गोरिथम पारदर्शिता: जहाँ स्वचालित एल्गोरिदम या एआई-संचालित अनुशंसाओं का उपयोग किया जाता है, वहाँ उपयोगकर्ताओं को स्वचालित डेटा प्रसंस्करण, एल्गोरिदम के सामान्य सिद्धांतों और उनके प्रभाव के बारे में सूचित किया जाता है।

• अनुमान डेटा संरक्षण: एआई द्वारा उत्पन्न कोई भी उपयोगकर्ता प्रोफ़ाइल अनुमान जो किसी विशिष्ट व्यक्ति की पहचान कर सकता है, मानक व्यक्तिगत डेटा नियमों के तहत संरक्षित है।

• डिजिटल पदचिह्नों पर उपयोगकर्ता का नियंत्रण: उपयोगकर्ता हमारे वर्चुअल/एआर/वीआर वातावरण में अपने डिजिटल इंटरैक्शन लॉग और ऐतिहासिक प्रोफ़ाइल डेटा को संपादित करने, अस्पष्ट करने या मिटाने का अनुरोध करने के पूर्ण अधिकार सुरक्षित रखते हैं।

6. डेटा साझा करना और सीमा-पार स्थानांतरण

ए. डेटा साझा करना

हम आपके व्यक्तिगत डेटा को नहीं बेचते, किराए पर देते या उसका व्यापार करते हैं। डेटा केवल इनके साथ साझा किया जा सकता है:

1. अधिकृत सेवा प्रदाता: सख्त डेटा प्रोसेसिंग समझौतों (DPA) के तहत काम करने वाले क्लाउड बुनियादी ढांचे, ईमेल वितरण प्लेटफॉर्म और तकनीकी एनालिटिक्स प्रदाता।

2. सरकारी प्राधिकरण: संस्कृति, खेल और पर्यटन मंत्रालय, सार्वजनिक सुरक्षा मंत्रालय (साइबर सुरक्षा और हाई-टेक अपराध रोकथाम विभाग - A05), या कानून द्वारा अनिवार्य होने पर कानून प्रवर्तन एजेंसियां।

बी. सीमा-पार डेटा स्थानांतरण

वियतनाम के बाहर व्यक्तिगत डेटा का स्थानांतरण सख्ती से व्यक्तिगत डेटा संरक्षण कानून 2025 और डिक्री संख्या 356/2025/NĐ-CP का पालन करता है:

• प्रभाव आकलन: सीमा-पार स्थानांतरण प्रभाव आकलन डोजियर (प्रपत्र संख्या 09) को सक्षम प्राधिकारी (A05) के पास बनाए रखा जाता है, अपडेट किया जाता है और दर्ज किया जाता है।

• अंतर्राष्ट्रीय स्थानांतरण सुरक्षा उपाय: GDPR के तहत यूरोपीय संघ/ईईए (EU/EEA) के निवासियों से जुड़े डेटा स्थानांतरण के लिए मानक संविदात्मक खंड (SCCs) निष्पादित किए जाते हैं।

7. डेटा प्रतिधारण, घटना प्रतिक्रिया और सुरक्षा

ए. प्रतिधारण और निपटान

डेटा केवल तब तक रखा जाता है जब तक कि बताए गए प्रोसेसिंग उद्देश्यों को पूरा करने या कानूनी आवश्यकताओं को पूरा करने के लिए आवश्यक हो। समाप्ति पर, प्रमाणित विलोपन प्रोटोकॉल का उपयोग करके डेटा को सुरक्षित रूप से मिटा दिया जाता है, नष्ट कर दिया जाता है या अपरिवर्तनीय रूप से अज्ञात (अनाम) कर दिया जाता है।

बी. उल्लंघन और घटना की सूचना

व्यक्तिगत डेटा उल्लंघन या सुरक्षा घटना की स्थिति में:

• पता चलने के 72 घंटे के भीतर सक्षम डेटा संरक्षण प्राधिकरण (A05 - सार्वजनिक सुरक्षा मंत्रालय) को सूचित किया जाएगा।

• संभावित जोखिमों और उठाए गए सुधारात्मक उपायों की रूपरेखा तैयार करते हुए, बिना किसी देरी के प्रभावित डेटा विषयों को सूचित किया जाएगा।

8. डेटा विषय के रूप में आपके कानूनी अधिकार

व्यक्तिगत डेटा संरक्षण कानून 2025 (कानून संख्या 91/2025/QH15), डिक्री 356/2025/NĐ-CP, और अंतर्राष्ट्रीय नियमों (GDPR/CCPA) के तहत, आपके पास निम्नलिखित अधिकार हैं:

1. सूचित होने का अधिकार: संग्रह से पहले डेटा प्रोसेसिंग की स्पष्ट, पारदर्शी सूचना।

2. सहमति देने और सहमति वापस लेने का अधिकार: प्रोसेसिंग प्राधिकरण प्रदान करने, अस्वीકાર करने या रद्द करने की स्वतंत्रता।

3. पहुंच और सुधार का अधिकार: निरीक्षण करना, इलेक्ट्रॉनिक प्रतियां अनुरोध करना, या अशुद्ध व्यक्तिगत डेटा को सही करना।

4. विलोपन का अधिकार ("भुला दिए जाने का अधिकार"): अपने डेटा को स्थायी रूप से हटाने का अनुरोध करना।

5. PROCESSING को प्रतिबंधित करने का अधिकार: डेटा प्रोसेसिंग की अस्थायी सीमा का अनुरोध करना।

6. आपत्ति करने का अधिकार: प्रत्यक्ष विपणन, प्रोफाइलिंग या विश्लेषणात्मक उद्देश्यों के लिए प्रोसेसिंग पर आपत्ति करना।

7. डेटा पोर्टेबिलिटी का अधिकार: संरचित, मानक इलेक्ट्रॉनिक प्रारूप में अपना डेटा प्राप्त करना।

8. शिकायत दर्ज करने और उपाय तलाशने का अधिकार: विनियामक निकायों के साथ औपचारिक शिकायत दर्ज करना या गोपनीयता के उल्लंघन के लिए कानूनी उपाय तलाशना।

प्रतिक्रिया समय सीमा: एक वैध डेटा विषय अनुरोध प्राप्त होने पर, हम 02 कार्य दिवसों के भीतर (या लागू विनियामक समय सीमा द्वारा अनिवार्य रूप से) प्रतिक्रिया देंगे और कार्रवाई करेंगे।

9. नाबालिगों का संरक्षण

हमारा प्लेटफॉर्म 16 वर्ष से कम उम्र के बच्चों के लिए लक्षित नहीं है। हम माता-पिता या कानूनी अभिभावक की सत्यापन योग्य सहमति के बिना जानबूझकर नाबालिगों के व्यक्तिगत डेटा को प्रोसेस नहीं करते हैं। यदि हमें किसी नाबालिग के डेटा के अनधिकृत संग्रह का पता चलता है, तो उसे तुरंत हटा दिया जाएगा।

10. हमसे संपर्क करें और डेटा अनुपालन

यदि आपके कोई प्रश्न, चिंताएं हैं, या आप अपने डेटा विषय अधिकारों का उपयोग करना चाहते हैं, तो कृपया हमारी डेटा संरक्षण टीम से संपर्क करें:

• इकाई: Vietnam National Authority of Tourism / Portal Management Team

• डेटा संरक्षण प्रभाग: Legal & Compliance Department

• आधिकारिक वेबसाइट: [https://vietnam.travel](https://vietnam.travel)

• ईमेल: privacy@vietnam.travel / info@vietnam.travel

• पत्ता: Hanoi, Vietnam.