गोपनीयता नीति

संस्करण: 15 अक्टूबर 2026।

1. हम कौन हैं

WhereFUEL पेट्रोल पंपों और चार्जिंग स्टेशनों का मुफ़्त मैप है: स्टेशन कहाँ हैं, कब खुले रहते हैं, वहाँ कौन-सी सेवाएँ मिलती हैं और — जहाँ ईंधन की कीमतें आधिकारिक तौर पर प्रकाशित होती हैं, वहाँ — ईंधन कितने का मिलता है। WhereFUEL एक स्वतंत्र प्रोजेक्ट है। आपके व्यक्तिगत डेटा का नियंत्रक WhereFUEL का संचालक (“हम”) है। गोपनीयता से जुड़े मामलों में आप हमसे support@wherefuel.com पर संपर्क कर सकते हैं।

2. हम कौन-सा डेटा प्रोसेस करते हैं और क्यों

2.1 बिना अकाउंट के मैप का इस्तेमाल

• मैप का हिस्सा और लोकेशन। आपके आस-पास के स्टेशन दिखाने के लिए ऐप हमारे सर्वर को मैप का वह हिस्सा भेजता है जिसे आप देख रहे हैं, या — अगर आप ऐप को अपनी लोकेशन इस्तेमाल करने देते हैं — आपकी लोकेशन; दोनों ही मामलों में उसकी सटीकता घटाकर लगभग 5 किमी कर दी जाती है। आपके शहर का नाम दिखाने के लिए ऐप आपकी लोकेशन की सटीकता घटाकर लगभग 1 किमी करके भेजता है। आपके डिवाइस की सटीक लोकेशन का इस्तेमाल तभी होता है, जब आप अपने ब्राउज़र या डिवाइस की सेटिंग में इसकी अनुमति देते हैं। हम आपकी लोकेशन अपने सर्वर पर सेव नहीं करते; आपकी आखिरी लोकेशन सिर्फ़ आपके डिवाइस पर रखी जाती है, ताकि मैप वहीं खुले जहाँ आपने उसे छोड़ा था।
• डिवाइस आइडेंटिफ़ायर। ऐप एक रैंडम आइडेंटिफ़ायर बनाता है और उसे आपके ब्राउज़र में सेव करता है। यह सिर्फ़ आपकी रिपोर्टों के साथ भेजा जाता है, और हम इसका इस्तेमाल सिर्फ़ सेवा को दुरुपयोग (जैसे फ़र्ज़ी रिपोर्टों की बाढ़) से बचाने के लिए करते हैं। हम इसे अपने डेटाबेस में सेव नहीं करते, और इसमें आपका नाम या संपर्क विवरण नहीं होता।
• आपके डिवाइस पर सेटिंग। थीम, मैप का प्रकार, इकाइयाँ, भाषा, ईंधन का प्रकार, पसंदीदा स्टेशन, हाल की खोजें और मंज़िलें, आपकी अपनी रिपोर्टों की सूची और इसी तरह की दूसरी सेटिंग आपके ब्राउज़र के लोकल स्टोरेज में सेव होती हैं। जब तक आप इन्हें मिटा नहीं देते, ये आपके डिवाइस पर रहती हैं।
• तकनीकी डेटा। जब आप सेवा का इस्तेमाल करते हैं, तो हमारे सर्वर को आपका IP पता, ब्राउज़र और डिवाइस का प्रकार, माँगा गया पेज या डेटा (खोज के शब्दों या निर्देशांकों के बिना) और समय मिलता है। सुरक्षा और तकनीकी समस्याएँ ठीक करने के लिए हम ये सर्वर लॉग 14 दिनों तक रखते हैं।

2.2 रिपोर्टें

जब आप किसी स्टेशन की रिपोर्ट करते हैं (ईंधन उपलब्ध, कतार, ईंधन कम या खत्म, कौन-से ग्रेड और — चार्जिंग स्टेशनों के लिए — एक छोटा वैकल्पिक नोट), तो हम रिपोर्ट को स्टेशन, समय और आपके IP पते के कुंजी-आधारित हैश के साथ सेव करते हैं, और अगर आपने लॉग इन किया है, तो आपके अकाउंट के साथ भी। हम इस हैश का इस्तेमाल सिर्फ़ दुरुपयोग पकड़ने के लिए करते हैं और 30 दिनों के बाद इसे मिटा देते हैं। रिपोर्टें सार्वजनिक होती हैं: दूसरे यूज़र स्थिति, ग्रेड, नोट और समय देखते हैं, और अगर आपने लॉग इन किया था, तो आपका डिस्प्ले नाम और प्रोफ़ाइल स्टाइल भी। स्थिति मैप पर 24 घंटे तक दिखती है, और रिपोर्टें 7 दिनों तक स्टेशन पर सूची में दिखती हैं। 30 दिनों के बाद हम नोट हटा देते हैं और रिपोर्ट को आपके अकाउंट से पूरी तरह अलग कर देते हैं; 12 महीनों के बाद हम रिपोर्ट मिटा देते हैं।

2.3 अकाउंट (वैकल्पिक)

लॉग इन करना वैकल्पिक है: मैप की हर सुविधा बिना अकाउंट के काम करती है। जहाँ लॉग इन की सुविधा उपलब्ध है, वहाँ आप Telegram, Google या Apple से लॉग इन कर सकते हैं। Telegram से हमें आपका अकाउंट आइडेंटिफ़ायर, आपका नाम और आपका यूज़रनेम मिलता है; Google या Apple से एक यूनीक अकाउंट आइडेंटिफ़ायर और आपका डिस्प्ले नाम। हम आपका ईमेल पता नहीं माँगते, और हमें आपका पासवर्ड या आपके कॉन्टैक्ट कभी नहीं मिलते। हम आपके अकाउंट का डेटा तब तक रखते हैं, जब तक आप ऐप में अपना अकाउंट मिटा नहीं देते।

2.4 कीमतें

ईंधन की कीमतें आधिकारिक ओपन डेटा से या ऐसे डेटा से आती हैं, जिसे प्रकाशित करना ईंधन के खुदरा विक्रेताओं के लिए अनिवार्य है (जैसे फ़्रांस में prix-carburants, स्पेन में Geoportal de Gasolineras, ऑस्ट्रिया में E-Control, इटली में MIMIT, यूनाइटेड किंगडम के प्रतिस्पर्धा और बाज़ार प्राधिकरण की ईंधन मूल्य योजना, मैक्सिको में CRE, पुर्तगाल में DGEG, क्रोएशिया में अर्थव्यवस्था मंत्रालय, स्लोवेनिया में goriva.si और पश्चिमी ऑस्ट्रेलिया में FuelWatch)। यह डेटा स्टेशनों और उनकी कीमतों का ब्योरा देता है।

2.5 शिकायतें

अगर आप किसी ड्राइवर की रिपोर्ट पर “शिकायत करें” का इस्तेमाल करते हैं, तो हम शिकायत को स्टेशन, संबंधित रिपोर्ट, समय और आपके IP पते के कुंजी-आधारित हैश के साथ सेव करते हैं; यह हैश हम 30 दिनों के बाद मिटा देते हैं। हम शिकायतों का इस्तेमाल सामग्री की समीक्षा के लिए करते हैं और 12 महीनों के बाद उन्हें मिटा देते हैं। अगर आप हमें लिखते हैं, तो हम आपके संदेश और ईमेल पते का इस्तेमाल सिर्फ़ आपके अनुरोध को निपटाने के लिए करते हैं।

अगर आप किसी पंप के कार्ड पर “समस्या बताएं” का इस्तेमाल करके बताते हैं कि क्या गड़बड़ है (गलत कीमत, पंप बंद है, यहां कोई पंप नहीं है), तो हम आपके चुनाव को इसी तरह शिकायत के रूप में सेव करते हैं।

2.6 कुकीज़ और मिलती-जुलती तकनीकें

आपकी सहमति के बिना हम कुकीज़ का इस्तेमाल सिर्फ़ तब करते हैं, जब आप लॉग इन करते हैं, और सिर्फ़ वही कुकीज़ जो बिल्कुल ज़रूरी हैं:

• wf_sess — आपको लॉग इन रखती है (लॉग इन के समय से 180 दिन तक, या जब तक आप लॉग आउट न करें);
• wf_oauth — Google या Apple से लॉग इन को जालसाज़ी से बचाती है (लॉग इन के बाद मिटा दी जाती है; ज़्यादा से ज़्यादा 10 मिनट तक रहती है)।

हम ऊपर बताई गई सेटिंग के लिए आपके ब्राउज़र के लोकल स्टोरेज और एक सर्विस वर्कर कैश का भी इस्तेमाल करते हैं, ताकि मैप तेज़ी से खुले और बिना कनेक्शन के भी काम करे। हम विज्ञापन कुकीज़ का इस्तेमाल नहीं करते। उपयोग के आँकड़े (Yandex Metrica और Google Analytics, देखें 2.7) सिर्फ़ तभी इकट्ठा किए जाते हैं, जब आप इसकी अनुमति दें; तब तक आँकड़ों वाली कोई कुकी सेट नहीं की जाती और Yandex या Google को कोई डेटा नहीं भेजा जाता।

2.7 उपयोग के आँकड़े (सिर्फ़ आपकी सहमति से)

अगर आप “उपयोग के आँकड़े” संदेश में “अनुमति दें” चुनते हैं, तो आपका ब्राउज़र Yandex Metrica लोड करता है, जो YANDEX LLC (रूस) की एक वेब एनालिटिक्स सेवा है। यह आपके खोले गए पेज, क्लिक, साइट पर बिताया गया समय, आपका ब्राउज़र, डिवाइस और स्क्रीन, वह पेज जहाँ से आप आए, और आपके IP पते के आधार पर आपका अनुमानित क्षेत्र रिकॉर्ड करती है। हमने इसे इस तरह सेट किया है कि यह पूरे IP पते सेव न करे, और हम सेशन रिकॉर्डिंग (Webvisor) का इस्तेमाल नहीं करते। Yandex Metrica अपनी कुकीज़ (_ym_uid, _ym_d और इसी तरह की दूसरी कुकीज़) ज़्यादा से ज़्यादा 1 साल के लिए सेट करती है। साइट को बेहतर बनाने के लिए हम सिर्फ़ एकत्रित रिपोर्टों का इस्तेमाल करते हैं। अगर आप “अस्वीकार करें” चुनते हैं या कोई विकल्प नहीं चुनते, तो Yandex Metrica लोड नहीं होती और उसे कुछ भी नहीं भेजा जाता। आप अपना विकल्प कभी भी प्रोफ़ाइल → सेटिंग → “उपयोग के आँकड़े” में बदल सकते हैं।

इसी सहमति से आपका ब्राउज़र Google Analytics 4 भी लोड करता है, जो एक वेब एनालिटिक्स सेवा है; यूरोपीय आर्थिक क्षेत्र (EEA) और यूनाइटेड किंगडम के उपयोगकर्ताओं को यह सेवा Google Ireland Limited (आयरलैंड) और बाकी सभी को Google LLC (अमेरिका) देती है। यह आपके खोले गए पेज, क्लिक, स्क्रॉल और दूसरी साइटों के वे लिंक जिन पर आप जाते हैं, साइट पर बिताया गया समय, आपका ब्राउज़र, डिवाइस और स्क्रीन, वह पेज जहाँ से आप आए, और आपका अनुमानित क्षेत्र रिकॉर्ड करती है। Google Analytics 4 IP पते न तो लॉग करती है और न ही सेव करती है। हमने Google सिग्नल, विज्ञापन निजीकरण और विज्ञापन सुविधाएँ बंद कर दी हैं, इसलिए डेटा का इस्तेमाल विज्ञापन के लिए नहीं होता। Google Analytics अपनी कुकीज़ (_ga और _ga_*) ज़्यादा से ज़्यादा 2 साल के लिए सेट करती है, और हम Google Analytics का डेटा ज़्यादा से ज़्यादा 14 महीने तक रखते हैं। अगर आप “अस्वीकार करें” चुनते हैं या कोई विकल्प नहीं चुनते, तो Google Analytics लोड नहीं होती और Google को कुछ भी नहीं भेजा जाता। आप अपना विकल्प कभी भी प्रोफ़ाइल → सेटिंग → “उपयोग के आँकड़े” में बदल सकते हैं; अगर आप सहमति नहीं देते या उसे वापस लेते हैं, तो ये कुकीज़ भी हटा दी जाती हैं।

3. यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) और UK GDPR के तहत कानूनी आधार

• मैप, रिपोर्टें और अकाउंट उपलब्ध कराना: आपके साथ हमारे अनुबंध को पूरा करना (अनुच्छेद 6(1)(b)) और एक उपयोगी सेवा चलाने में हमारा वैध हित (अनुच्छेद 6(1)(f))।
• सुरक्षा, दुरुपयोग की रोकथाम, शिकायतें और सर्वर लॉग: सेवा को सुरक्षित रखने में हमारा वैध हित (अनुच्छेद 6(1)(f))।
• आपके डिवाइस से लोकेशन: इसका फ़ैसला आप अपने ब्राउज़र या डिवाइस की सेटिंग में करते हैं और कभी भी अनुमति वापस ले सकते हैं।
• कानूनी दायित्वों का पालन (अनुच्छेद 6(1)(c))।
• उपयोग के आँकड़े (Yandex Metrica, Google Analytics): आपकी सहमति (अनुच्छेद 6(1)(a)), जिसे आप सेटिंग में कभी भी वापस ले सकते हैं।

4. डेटा किसे मिलता है

• होस्टिंग: Timeweb Cloud, सर्वर एम्स्टर्डम, नीदरलैंड में।
• आपके ब्राउज़र द्वारा लोड की जाने वाली मैप सेवाएँ: OpenFreeMap से मैप टाइल्स (Cloudflare के ज़रिए पहुँचाई जाती हैं) और 2D मोड में OpenStreetMap Foundation के टाइल सर्वर से, जिसमें Esri बैकअप के तौर पर इस्तेमाल होता है; jsDelivr से मैप लाइब्रेरी। इन सेवाओं को आपका IP पता और मैप का वह हिस्सा मिलता है, जिसे आप देखते हैं।
• मैप पर जगह की खोज: हमारा सर्वर आपकी खोज का टेक्स्ट komoot के Photon को भेजता है; Photon को आपका IP पता नहीं मिलता।
• नेविगेशन — सिर्फ़ तब, जब आप इसका इस्तेमाल करें: आपका ब्राउज़र नेविगेशन की खोज में आपका टाइप किया गया टेक्स्ट, आपकी मौजूदा लोकेशन और आपके रूट के पॉइंट सीधे रूट बनाने और खोज की ओपन सेवाओं को भेजता है: komoot का Photon, OpenStreetMap Nominatim, OSRM और — पैदल रूट और टोल रोड से बचने वाले रूट के लिए — FOSSGIS Valhalla। इन सेवाओं को आपका IP पता मिलता है।
• शहर का नाम: अगर हमारा सर्वर आपके शहर का नाम नहीं बता पाता, तो आपका ब्राउज़र OpenStreetMap Nominatim से पूछता है और आपकी लोकेशन की सटीकता घटाकर लगभग 1 किमी करके भेजता है।
• ब्रांड लोगो हमारे सर्वर से लोड होते हैं (Wikimedia Commons की फ़ाइलों की कॉपी)।
• लॉग इन प्रदाता — सिर्फ़ तब, जब आप उन्हें चुनें: Telegram, Google, Apple। इन पर उनकी अपनी गोपनीयता नीतियाँ लागू होती हैं।
• नेविगेशन और शेयरिंग ऐप — सिर्फ़ तब, जब आप टैप करें: आपके चुने हुए मैप ऐप (Google Maps, Apple Maps, Waze और — देश के हिसाब से — Naver Map, KakaoMap, Amap, Baidu Maps या Mapy.com) को स्टेशन के निर्देशांक और नाम मिलते हैं; WhatsApp, Telegram, Facebook, Viber या Instagram को वह लिंक मिलता है, जिसे आप शेयर करते हैं।
• उपयोग के आँकड़े — सिर्फ़ आपकी सहमति से: Yandex Metrica (YANDEX LLC, रूस) और Google Analytics (Google Ireland Limited, आयरलैंड, और Google LLC, अमेरिका) को 2.7 में बताया गया डेटा मिलता है।
• सरकारी प्राधिकरण — सिर्फ़ तब, जब कानूनन हमें डेटा का खुलासा करना ज़रूरी हो।

हम व्यक्तिगत डेटा नहीं बेचते और उसका इस्तेमाल विज्ञापन के लिए नहीं करते।

5. डेटा कहाँ प्रोसेस होता है

हमारे सर्वर नीदरलैंड (यूरोपीय संघ) में हैं। सेक्शन 4 में बताई गई स्वतंत्र सेवाएँ अपनी शर्तों के तहत दूसरे देशों में भी डेटा प्रोसेस कर सकती हैं, जिनमें यूरोपीय आर्थिक क्षेत्र (EEA) और यूनाइटेड किंगडम के बाहर के देश भी शामिल हैं। Yandex Metrica रूस में डेटा प्रोसेस करती है, जो यूरोपीय संघ के बराबर डेटा संरक्षण का स्तर नहीं देता; हम वहाँ डेटा सिर्फ़ आपकी स्पष्ट सहमति के आधार पर भेजते हैं (GDPR का अनुच्छेद 49(1)(a))। Google अमेरिका में डेटा प्रोसेस कर सकती है; ऐसे ट्रांसफ़र EU–US डेटा प्राइवेसी फ़्रेमवर्क (EU–US Data Privacy Framework), जिसके तहत Google LLC प्रमाणित है, और मानक संविदात्मक खंडों पर आधारित हैं।

6. हम डेटा कितने समय तक रखते हैं

• सर्वर लॉग: 14 दिन।
• IP पतों के हैश (रिपोर्टों और शिकायतों में): 30 दिन।
• रिपोर्टें: स्थिति मैप पर 24 घंटे तक दिखती है और रिपोर्टें 7 दिनों तक स्टेशन पर सूची में दिखती हैं; 30 दिनों के बाद उन्हें बिना नोट के और अकाउंट से अलग करके रखा जाता है; 12 महीनों के बाद उन्हें मिटा दिया जाता है।
• शिकायतें: 12 महीने।
• support@wherefuel.com पर भेजे गए ईमेल: जब तक आपके अनुरोध को निपटाने के लिए ज़रूरी हो।
• अकाउंट: जब तक आप उसे मिटा नहीं देते। आपकी प्रोफ़ाइल और सेशन तुरंत मिटा दिए जाते हैं, और बैकअप कॉपी 14 दिनों के भीतर ओवरराइट हो जाती हैं। आपकी पिछली रिपोर्टें आपके नाम के बिना बनी रहती हैं।
• लॉग इन सेशन: ज़्यादा से ज़्यादा 180 दिन।
• आपके डिवाइस पर सेटिंग: जब तक आप उन्हें मिटा नहीं देते।
• Yandex Metrica की कुकीज़: ज़्यादा से ज़्यादा 1 साल; Yandex आँकड़ों को अपनी शर्तों के तहत रखती है।
• Google Analytics की कुकीज़ (_ga, _ga_*): ज़्यादा से ज़्यादा 2 साल; Google Analytics का डेटा: ज़्यादा से ज़्यादा 14 महीने।

7. आपके अधिकार

आपको अपने डेटा तक पहुँचने, उसे सुधरवाने या मिटवाने, उसकी प्रोसेसिंग सीमित करवाने या उस पर आपत्ति करने, डेटा पोर्टेबिलिटी और सहमति वापस लेने का अधिकार है। आप किसी पर्यवेक्षी प्राधिकरण के पास शिकायत भी दर्ज करा सकते हैं — यूरोपीय संघ और EEA में अपने देश के प्राधिकरण के पास, यूनाइटेड किंगडम में Information Commissioner's Office के पास। support@wherefuel.com पर लिखें; हम एक महीने के भीतर जवाब देते हैं।

• कैलिफ़ोर्निया (CCPA/CPRA): हम व्यक्तिगत जानकारी न बेचते हैं, न शेयर करते हैं। आप अपनी व्यक्तिगत जानकारी के बारे में जानने, उसे सुधारने या मिटाने का अनुरोध कर सकते हैं; इन अधिकारों का इस्तेमाल करने पर हम आपके साथ कोई भेदभाव नहीं करेंगे।
• ब्राज़ील (LGPD): आपको LGPD के अनुच्छेद 18 में बताए गए अधिकार हासिल हैं। डेटा संरक्षण के बारे में आप हमसे support@wherefuel.com पर संपर्क कर सकते हैं।
• तुर्किये (KVKK): डेटा नियंत्रक WhereFUEL का संचालक है; आपको KVKK के अनुच्छेद 11 में बताए गए अधिकार हासिल हैं।

8. बच्चे

WhereFUEL 16 साल से कम उम्र के बच्चों के लिए नहीं है। अकाउंट सिर्फ़ 16 साल या उससे ज़्यादा उम्र के लोग बना सकते हैं — या इससे भी ज़्यादा उम्र के, अगर उनके देश का कानून ऐसा माँगता है।

9. सुरक्षा

कनेक्शन एन्क्रिप्टेड होते हैं (HTTPS)। डेटा तक पहुँच सिर्फ़ उन्हीं लोगों को है, जिन्हें इसकी ज़रूरत है। हम पासवर्ड सेव नहीं करते: आप Telegram, Google या Apple के ज़रिए लॉग इन करते हैं।

10. इस नीति में बदलाव

जब हमारी प्रोसेसिंग बदलेगी, तो हम यह पेज और इसकी तारीख अपडेट करेंगे। अहम बदलावों की सूचना हम ऐप में देंगे।

11. संपर्क

WhereFUEL, support@wherefuel.com।