गोपनीयता नीति

संस्करण: 25 सितंबर 2026।

1. हम कौन हैं

WhereFUEL पेट्रोल पंपों और चार्जिंग स्टेशनों का मैप है, जिस पर ड्राइवर एक-दूसरे को बताते हैं कि अभी ईंधन कहाँ मिल रहा है। WhereFUEL एक स्वतंत्र प्रोजेक्ट है। आपके व्यक्तिगत डेटा का नियंत्रक WhereFUEL का संचालक (“हम”) है। गोपनीयता से जुड़े मामलों में आप हमसे support@wherefuel.com पर संपर्क कर सकते हैं।

2. हम कौन-सा डेटा प्रोसेस करते हैं और क्यों

2.1 बिना अकाउंट के मैप का इस्तेमाल

• मैप का हिस्सा और लोकेशन। आपके आस-पास के स्टेशन दिखाने के लिए ऐप हमारे सर्वर को मैप का वह हिस्सा भेजता है जिसे आप देख रहे हैं, या — अगर आप ऐप को अपनी लोकेशन इस्तेमाल करने देते हैं — आपकी लोकेशन; दोनों ही मामलों में उसकी सटीकता घटाकर लगभग 5 किमी कर दी जाती है। आपके शहर का नाम दिखाने के लिए ऐप आपकी लोकेशन की सटीकता घटाकर लगभग 1 किमी करके भेजता है। आपके डिवाइस की सटीक लोकेशन का इस्तेमाल तभी होता है, जब आप अपने ब्राउज़र या डिवाइस की सेटिंग में इसकी अनुमति देते हैं। हम आपकी लोकेशन अपने सर्वर पर सेव नहीं करते; आपकी आखिरी लोकेशन सिर्फ़ आपके डिवाइस पर रखी जाती है, ताकि मैप वहीं खुले जहाँ आपने उसे छोड़ा था।
• डिवाइस आइडेंटिफ़ायर। ऐप एक रैंडम आइडेंटिफ़ायर बनाता है और उसे आपके ब्राउज़र में सेव करता है। यह सिर्फ़ आपकी रिपोर्टों के साथ भेजा जाता है, और हम इसका इस्तेमाल सिर्फ़ सेवा को दुरुपयोग (जैसे फ़र्ज़ी रिपोर्टों की बाढ़) से बचाने के लिए करते हैं। हम इसे अपने डेटाबेस में सेव नहीं करते, और इसमें आपका नाम या संपर्क विवरण नहीं होता।
• आपके डिवाइस पर सेटिंग। थीम, मैप का प्रकार, इकाइयाँ, भाषा, ईंधन का प्रकार, पसंदीदा स्टेशन, हाल की खोजें और मंज़िलें, आपकी अपनी रिपोर्टों की सूची और इसी तरह की दूसरी सेटिंग आपके ब्राउज़र के लोकल स्टोरेज में सेव होती हैं। जब तक आप इन्हें मिटा नहीं देते, ये आपके डिवाइस पर रहती हैं।
• तकनीकी डेटा। जब आप सेवा का इस्तेमाल करते हैं, तो हमारे सर्वर को आपका IP पता, ब्राउज़र और डिवाइस का प्रकार, माँगा गया पेज या डेटा (खोज के शब्दों या निर्देशांकों के बिना) और समय मिलता है। सुरक्षा और तकनीकी समस्याएँ ठीक करने के लिए हम ये सर्वर लॉग 14 दिनों तक रखते हैं।

2.2 रिपोर्टें

जब आप किसी स्टेशन की रिपोर्ट करते हैं (ईंधन उपलब्ध, कतार, ईंधन कम या खत्म, कौन-से ग्रेड और — चार्जिंग और LPG स्टेशनों के लिए — एक छोटा वैकल्पिक नोट), तो हम रिपोर्ट को स्टेशन, समय और आपके IP पते के कुंजी-आधारित हैश के साथ सेव करते हैं, और अगर आपने लॉग इन किया है, तो आपके अकाउंट के साथ भी। हम इस हैश का इस्तेमाल सिर्फ़ दुरुपयोग पकड़ने के लिए करते हैं और 30 दिनों के बाद इसे मिटा देते हैं। रिपोर्टें सार्वजनिक होती हैं: दूसरे यूज़र स्थिति, ग्रेड, नोट और समय देखते हैं, और अगर आपने लॉग इन किया था, तो आपका डिस्प्ले नाम और प्रोफ़ाइल स्टाइल भी। स्थिति मैप पर 24 घंटे तक दिखती है, और रिपोर्टें 7 दिनों तक स्टेशन पर सूची में दिखती हैं। 30 दिनों के बाद हम नोट हटा देते हैं और रिपोर्ट को आपके अकाउंट से पूरी तरह अलग कर देते हैं; 12 महीनों के बाद हम रिपोर्ट मिटा देते हैं।

2.3 अकाउंट (वैकल्पिक)

लॉग इन करना वैकल्पिक है: मैप की हर सुविधा बिना अकाउंट के काम करती है। जहाँ लॉग इन की सुविधा उपलब्ध है, वहाँ आप Telegram, Google या Apple से लॉग इन कर सकते हैं। Telegram से हमें आपका अकाउंट आइडेंटिफ़ायर, आपका नाम और आपका यूज़रनेम मिलता है; Google या Apple से एक यूनीक अकाउंट आइडेंटिफ़ायर और आपका डिस्प्ले नाम। हम आपका ईमेल पता नहीं माँगते, और हमें आपका पासवर्ड या आपके कॉन्टैक्ट कभी नहीं मिलते। हम आपके अकाउंट का डेटा तब तक रखते हैं, जब तक आप ऐप में अपना अकाउंट मिटा नहीं देते।

2.4 कीमतें

ईंधन की कीमतें आधिकारिक ओपन डेटा से या ऐसे डेटा से आती हैं, जिसे प्रकाशित करना ईंधन के खुदरा विक्रेताओं के लिए अनिवार्य है (जैसे फ़्रांस में prix-carburants, स्पेन में Geoportal de Gasolineras, ऑस्ट्रिया में E-Control, इटली में MIMIT, यूनाइटेड किंगडम के प्रतिस्पर्धा और बाज़ार प्राधिकरण की ईंधन मूल्य योजना, मैक्सिको में CRE, पुर्तगाल में DGEG, क्रोएशिया में अर्थव्यवस्था मंत्रालय, स्लोवेनिया में goriva.si और पश्चिमी ऑस्ट्रेलिया में FuelWatch)। यह डेटा स्टेशनों और उनकी कीमतों का ब्योरा देता है।

2.5 शिकायतें

अगर आप किसी ड्राइवर की रिपोर्ट पर “शिकायत करें” का इस्तेमाल करते हैं, तो हम शिकायत को स्टेशन, संबंधित रिपोर्ट, समय और आपके IP पते के कुंजी-आधारित हैश के साथ सेव करते हैं; यह हैश हम 30 दिनों के बाद मिटा देते हैं। हम शिकायतों का इस्तेमाल सामग्री की समीक्षा के लिए करते हैं और 12 महीनों के बाद उन्हें मिटा देते हैं। अगर आप हमें लिखते हैं, तो हम आपके संदेश और ईमेल पते का इस्तेमाल सिर्फ़ आपके अनुरोध को निपटाने के लिए करते हैं।

2.6 कुकीज़ और मिलती-जुलती तकनीकें

हम कुकीज़ का इस्तेमाल सिर्फ़ तब करते हैं, जब आप लॉग इन करते हैं, और सिर्फ़ वही कुकीज़ जो बिल्कुल ज़रूरी हैं:

• wf_sess — आपको लॉग इन रखती है (लॉग इन के समय से 180 दिन तक, या जब तक आप लॉग आउट न करें);
• wf_oauth — Google या Apple से लॉग इन को जालसाज़ी से बचाती है (लॉग इन के बाद मिटा दी जाती है; ज़्यादा से ज़्यादा 10 मिनट तक रहती है)।

हम ऊपर बताई गई सेटिंग के लिए आपके ब्राउज़र के लोकल स्टोरेज और एक सर्विस वर्कर कैश का भी इस्तेमाल करते हैं, ताकि मैप तेज़ी से खुले और बिना कनेक्शन के भी काम करे। हम विज्ञापन, एनालिटिक्स या ट्रैकिंग कुकीज़ का इस्तेमाल नहीं करते, और न ही किसी एनालिटिक्स सेवा का।

3. यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) और UK GDPR के तहत कानूनी आधार

• मैप, रिपोर्टें और अकाउंट उपलब्ध कराना: आपके साथ हमारे अनुबंध को पूरा करना (अनुच्छेद 6(1)(b)) और एक उपयोगी सेवा चलाने में हमारा वैध हित (अनुच्छेद 6(1)(f))।
• सुरक्षा, दुरुपयोग की रोकथाम, शिकायतें और सर्वर लॉग: सेवा को सुरक्षित रखने में हमारा वैध हित (अनुच्छेद 6(1)(f))।
• आपके डिवाइस से लोकेशन: इसका फ़ैसला आप अपने ब्राउज़र या डिवाइस की सेटिंग में करते हैं और कभी भी अनुमति वापस ले सकते हैं।
• कानूनी दायित्वों का पालन (अनुच्छेद 6(1)(c))।

4. डेटा किसे मिलता है

• होस्टिंग: Timeweb Cloud, सर्वर एम्स्टर्डम, नीदरलैंड में।
• आपके ब्राउज़र द्वारा लोड की जाने वाली मैप सेवाएँ: OpenFreeMap से मैप टाइल्स (Cloudflare के ज़रिए पहुँचाई जाती हैं) और 2D मोड में OpenStreetMap Foundation के टाइल सर्वर से, जिसमें Esri बैकअप के तौर पर इस्तेमाल होता है; jsDelivr से मैप लाइब्रेरी। इन सेवाओं को आपका IP पता और मैप का वह हिस्सा मिलता है, जिसे आप देखते हैं।
• मैप पर जगह की खोज: हमारा सर्वर आपकी खोज का टेक्स्ट komoot के Photon को भेजता है; Photon को आपका IP पता नहीं मिलता।
• नेविगेशन — सिर्फ़ तब, जब आप इसका इस्तेमाल करें: आपका ब्राउज़र नेविगेशन की खोज में आपका टाइप किया गया टेक्स्ट, आपकी मौजूदा लोकेशन और आपके रूट के पॉइंट सीधे रूट बनाने और खोज की ओपन सेवाओं को भेजता है: komoot का Photon, OpenStreetMap Nominatim, OSRM और — पैदल रूट और टोल रोड से बचने वाले रूट के लिए — FOSSGIS Valhalla। इन सेवाओं को आपका IP पता मिलता है।
• शहर का नाम: अगर हमारा सर्वर आपके शहर का नाम नहीं बता पाता, तो आपका ब्राउज़र OpenStreetMap Nominatim से पूछता है और आपकी लोकेशन की सटीकता घटाकर लगभग 1 किमी करके भेजता है।
• ब्रांड लोगो हमारे सर्वर से लोड होते हैं (Wikimedia Commons की फ़ाइलों की कॉपी)।
• लॉग इन प्रदाता — सिर्फ़ तब, जब आप उन्हें चुनें: Telegram, Google, Apple। इन पर उनकी अपनी गोपनीयता नीतियाँ लागू होती हैं।
• नेविगेशन और शेयरिंग ऐप — सिर्फ़ तब, जब आप टैप करें: आपके चुने हुए मैप ऐप (Google Maps, Apple Maps, Waze और — देश के हिसाब से — Naver Map, KakaoMap, Amap, Baidu Maps या Mapy.com) को स्टेशन के निर्देशांक और नाम मिलते हैं; WhatsApp, Telegram, Facebook, Viber या Instagram को वह लिंक मिलता है, जिसे आप शेयर करते हैं।
• सरकारी प्राधिकरण — सिर्फ़ तब, जब कानूनन हमें डेटा का खुलासा करना ज़रूरी हो।

हम व्यक्तिगत डेटा नहीं बेचते और उसका इस्तेमाल विज्ञापन के लिए नहीं करते।

5. डेटा कहाँ प्रोसेस होता है

हमारे सर्वर नीदरलैंड (यूरोपीय संघ) में हैं। सेक्शन 4 में बताई गई स्वतंत्र सेवाएँ अपनी शर्तों के तहत दूसरे देशों में भी डेटा प्रोसेस कर सकती हैं, जिनमें यूरोपीय आर्थिक क्षेत्र (EEA) और यूनाइटेड किंगडम के बाहर के देश भी शामिल हैं।

6. हम डेटा कितने समय तक रखते हैं

• सर्वर लॉग: 14 दिन।
• IP पतों के हैश (रिपोर्टों और शिकायतों में): 30 दिन।
• रिपोर्टें: स्थिति मैप पर 24 घंटे तक दिखती है और रिपोर्टें 7 दिनों तक स्टेशन पर सूची में दिखती हैं; 30 दिनों के बाद उन्हें बिना नोट के और अकाउंट से अलग करके रखा जाता है; 12 महीनों के बाद उन्हें मिटा दिया जाता है।
• शिकायतें: 12 महीने।
• support@wherefuel.com पर भेजे गए ईमेल: जब तक आपके अनुरोध को निपटाने के लिए ज़रूरी हो।
• अकाउंट: जब तक आप उसे मिटा नहीं देते। आपकी प्रोफ़ाइल और सेशन तुरंत मिटा दिए जाते हैं, और बैकअप कॉपी 14 दिनों के भीतर ओवरराइट हो जाती हैं। आपकी पिछली रिपोर्टें आपके नाम के बिना बनी रहती हैं।
• लॉग इन सेशन: ज़्यादा से ज़्यादा 180 दिन।
• आपके डिवाइस पर सेटिंग: जब तक आप उन्हें मिटा नहीं देते।

7. आपके अधिकार

आपको अपने डेटा तक पहुँचने, उसे सुधरवाने या मिटवाने, उसकी प्रोसेसिंग सीमित करवाने या उस पर आपत्ति करने, डेटा पोर्टेबिलिटी और सहमति वापस लेने का अधिकार है। आप किसी पर्यवेक्षी प्राधिकरण के पास शिकायत भी दर्ज करा सकते हैं — यूरोपीय संघ और EEA में अपने देश के प्राधिकरण के पास, यूनाइटेड किंगडम में Information Commissioner's Office के पास। support@wherefuel.com पर लिखें; हम एक महीने के भीतर जवाब देते हैं।

• कैलिफ़ोर्निया (CCPA/CPRA): हम व्यक्तिगत जानकारी न बेचते हैं, न शेयर करते हैं। आप अपनी व्यक्तिगत जानकारी के बारे में जानने, उसे सुधारने या मिटाने का अनुरोध कर सकते हैं; इन अधिकारों का इस्तेमाल करने पर हम आपके साथ कोई भेदभाव नहीं करेंगे।
• ब्राज़ील (LGPD): आपको LGPD के अनुच्छेद 18 में बताए गए अधिकार हासिल हैं। डेटा संरक्षण के बारे में आप हमसे support@wherefuel.com पर संपर्क कर सकते हैं।
• तुर्किये (KVKK): डेटा नियंत्रक WhereFUEL का संचालक है; आपको KVKK के अनुच्छेद 11 में बताए गए अधिकार हासिल हैं।

8. बच्चे

WhereFUEL 16 साल से कम उम्र के बच्चों के लिए नहीं है। अकाउंट सिर्फ़ 16 साल या उससे ज़्यादा उम्र के लोग बना सकते हैं — या इससे भी ज़्यादा उम्र के, अगर उनके देश का कानून ऐसा माँगता है।

9. सुरक्षा

कनेक्शन एन्क्रिप्टेड होते हैं (HTTPS)। डेटा तक पहुँच सिर्फ़ उन्हीं लोगों को है, जिन्हें इसकी ज़रूरत है। हम पासवर्ड सेव नहीं करते: आप Telegram, Google या Apple के ज़रिए लॉग इन करते हैं।

10. इस नीति में बदलाव

जब हमारी प्रोसेसिंग बदलेगी, तो हम यह पेज और इसकी तारीख अपडेट करेंगे। अहम बदलावों की सूचना हम ऐप में देंगे।

11. संपर्क

WhereFUEL, support@wherefuel.com।