डेटा सुरक्षा और भुगतान सुरक्षा नीति

यह डेटा सुरक्षा और भुगतान सुरक्षा नीति, aJourney ब्रांड के तहत संचालित PT Awakening Journey Bali द्वारा ग्राहक जानकारी, खाता डेटा, भुगतान संबंधी जानकारी और डिजिटल लेनदेन की सुरक्षा के लिए अपनाए गए उपायों की व्याख्या करती है।

यह नीति ajourney.app , aJourney ग्राहक खाता प्रणाली, डिजिटल सामग्री सेवाओं, टूर बुकिंग सेवाओं और, जहां लागू हो, aJourney मोबाइल एप्लिकेशन पर लागू होती है।

इस नीति को हमारी गोपनीयता नीति , भुगतान और दूरस्थ बिक्री समझौता , नियम एवं शर्तें और कुकी नीति के साथ पढ़ा जाना चाहिए।

1. हम कौन हैं

aJourney प्लेटफॉर्म का संचालन निम्न द्वारा किया जाता है:

कंपनी का कानूनी नाम: पीटी अवेकनिंग जर्नी बाली
ब्रांड का नाम: aJourney
वेबसाइट: ajourney.app
पंजीकरण का देश: इंडोनेशिया

ग्राहक सहायता और सुरक्षा संपर्क: info@ajourney.app

व्यावसायिक पता:
जालान गुनुंग सोपुटन नोमोर 1 ए,
देसा/केलुराहन पेमेकुटन केलोड,
के.सी. 80119 देनपसार, बाली, इंडोनेशिया

2. सुरक्षा के प्रति हमारा दृष्टिकोण

aJourney सूचना को निम्नलिखित से सुरक्षित रखने के लिए उचित प्रशासनिक, तकनीकी और संगठनात्मक सुरक्षा उपायों का उपयोग करता है:

  • अनधिकृत पहुंच;
  • अनाधिकृत प्रकटीकरण;
  • नुकसान;
  • दुस्र्पयोग करना;
  • परिवर्तन;
  • विनाश;
  • खाता अधिग्रहण;
  • धोखाधड़ीपूर्ण लेनदेन;
  • अन्य सुरक्षा खतरे।

सुरक्षा उपाय सूचना के प्रकार और संबंधित प्रणाली के आधार पर भिन्न हो सकते हैं।

कोई भी इंटरनेट आधारित प्रणाली पूर्ण सुरक्षा की गारंटी नहीं दे सकती। हालांकि, हम अपनी सेवाओं और संसाधित की जाने वाली जानकारी की प्रकृति के अनुरूप सुरक्षा उपाय लागू करने का प्रयास करते हैं।

3. सुरक्षित वेबसाइट कनेक्शन

aJourney को इस तरह से डिज़ाइन किया गया है कि जब ग्राहक वेबसाइट के साथ इंटरैक्ट करते हैं तो यह सुरक्षित एन्क्रिप्टेड कनेक्शन का उपयोग करता है।

जहां HTTPS एन्क्रिप्शन सक्षम है, वहां आपके ब्राउज़र और aJourney वेबसाइट के बीच प्रेषित जानकारी को मानक परिवहन एन्क्रिप्शन का उपयोग करके सुरक्षित किया जाता है।

ग्राहकों को यह सुनिश्चित करना चाहिए कि वे आधिकारिक aJourney वेबसाइट का उपयोग कर रहे हैं:

ajourney.app

हम सलाह देते हैं कि आप संदिग्ध वेबसाइटों, अनौपचारिक डोमेन या ऐसे लिंक पर खाता या भुगतान संबंधी जानकारी दर्ज करने से बचें जो aJourney का प्रतिनिधित्व करने का दावा करते हों।

4. वर्डप्रेस और वूकॉमर्स की सुरक्षा

aJourney वेबसाइट, खाता, उत्पाद, ऑर्डर और ई-कॉमर्स कार्यक्षमता को सपोर्ट करने के लिए WordPress और WooCommerce का उपयोग करता है।

सुरक्षा उपायों में निम्नलिखित शामिल हो सकते हैं:

  • पहुँच नियंत्रण;
  • उपयोगकर्ता-भूमिका प्रतिबंध;
  • सॉफ्टवेयर अपडेट;
  • प्लगइन और थीम अपडेट;
  • सुरक्षा निगरानी;
  • सुरक्षित प्रशासक प्रमाणीकरण;
  • सर्वर-स्तरीय सुरक्षा;
  • बैकअप प्रक्रियाएँ;
  • अनधिकृत पहुंच से सुरक्षा;
  • अन्य उपयुक्त तकनीकी सुरक्षा उपाय।

परिचालन संबंधी आवश्यकता के अनुसार केवल अधिकृत व्यक्तियों को ही प्रशासनिक प्रणालियों तक पहुंच होनी चाहिए।

5. ग्राहक खाता सुरक्षा

ग्राहक खातों में निम्नलिखित जैसी जानकारी शामिल हो सकती है:

  • नाम;
  • मेल पता;
  • खरीदी गई डिजिटल सामग्री;
  • सदस्यता संबंधी जानकारी;
  • टूर बुकिंग;
  • पसंदीदा;
  • आदेश इतिहास;
  • खाता प्राथमिकताएँ।

अपने खातों की सुरक्षा में मदद करने की जिम्मेदारी उपयोगकर्ताओं की है।

हम उपयोगकर्ताओं को सलाह देते हैं कि:

  • एक मजबूत और अद्वितीय पासवर्ड का उपयोग करें;
  • अन्य सेवाओं के पासवर्ड का दोबारा उपयोग करने से बचें;
  • लॉगिन क्रेडेंशियल को गोपनीय रखें;
  • साझा उपकरणों से साइन आउट करें;
  • जहां तक ​​संभव हो, असुरक्षित सार्वजनिक नेटवर्क पर संवेदनशील खातों तक पहुंचने से बचें;
  • यदि अनधिकृत पहुंच का संदेह हो तो हमसे संपर्क करें।

6. पासवर्ड सुरक्षा

जहां पारंपरिक ईमेल और पासवर्ड लॉगिन का उपयोग किया जाता है, वहां पासवर्ड को पठनीय सादे पाठ रूप में संग्रहीत करने के बजाय उपयुक्त सुरक्षित प्रमाणीकरण तंत्र का उपयोग करके संग्रहीत किया जाना चाहिए।

aJourney के कर्मचारियों को ग्राहकों के पासवर्ड को पठनीय रूप में प्राप्त करने की अनुमति नहीं है।

यदि कोई पासवर्ड भूल जाता है, तो उपयोगकर्ताओं को मूल पासवर्ड का अनुरोध करने के बजाय उपलब्ध पासवर्ड रीसेट प्रक्रिया का उपयोग करना चाहिए।

7. सामाजिक लॉगिन सुरक्षा

जहां उपलब्ध हो, aJourney निम्न माध्यमों से लॉगिन का समर्थन कर सकता है:

  • गूगल साइन-इन
  • Apple से साइन इन करें
  • फेसबुक लॉगिन (मेटा)

जब सोशल लॉगिन का उपयोग किया जाता है, तो प्रमाणीकरण संबंधित प्रदाता के माध्यम से किया जाता है।

aJourney उपयोगकर्ता का Google, Apple या Facebook पासवर्ड प्राप्त या संग्रहीत नहीं करता है।

प्रदाता ग्राहक का खाता बनाने या उस तक पहुंचने के लिए आवश्यक सीमित प्रमाणीकरण जानकारी aJourney को भेज सकता है।

उपयोगकर्ताओं को अपने Google, Apple या Facebook खाते की सुरक्षा भी सुनिश्चित करनी चाहिए क्योंकि इन खातों तक पहुंच से संबंधित सेवाओं पर असर पड़ सकता है।

8. भुगतान सुरक्षा

aJourney निम्नलिखित तरीकों से भुगतान स्वीकार कर सकता है:

  • क्रेडिट कार्ड;
  • डेबिट कार्ड;
  • पेपाल;
  • चेकआउट के दौरान अन्य अधिकृत भुगतान विधियां प्रदर्शित की जाएंगी।

भुगतान विशेष तृतीय-पक्ष भुगतान प्रोसेसर के माध्यम से किया जा सकता है।

ये प्रदाता aJourney वेबसाइट से अलग सुरक्षित भुगतान अवसंरचना का संचालन कर सकते हैं।

9. क्रेडिट और डेबिट कार्ड की जानकारी

जहां कार्ड लेनदेन सीधे किसी अधिकृत भुगतान प्रदाता द्वारा संसाधित किए जाते हैं, वहां aJourney का अपने सिस्टम पर पूर्ण क्रेडिट या डेबिट कार्ड नंबर संग्रहीत करने का इरादा नहीं है।

भुगतान प्रदाता के आधार पर, aJourney को सीमित लेनदेन संबंधी जानकारी प्राप्त हो सकती है, जैसे कि:

  • भुगतान की स्थिति;
  • लेनदेन संदर्भ;
  • भुगतान विधि;
  • कार्ड के सीमित विवरण, जैसे कि अंतिम अंक;
  • बिलिंग जानकारी;
  • रिफंड की स्थिति।

भुगतान कार्ड से संबंधित सभी विवरण सीधे संबंधित भुगतान प्रोसेसर द्वारा एकत्र और संसाधित किए जा सकते हैं।

10. पेपाल सुरक्षा

जहां पेपाल उपलब्ध है, वहां ग्राहक पेपाल की सुरक्षित भुगतान प्रणाली का उपयोग करके भुगतान पूरा कर सकते हैं।

aJourney को ग्राहक का PayPal पासवर्ड प्राप्त नहीं होता है।

पेपाल स्वतंत्र रूप से सुरक्षा उपायों का उपयोग कर सकता है, जैसे कि:

  • खाता प्रमाणीकरण;
  • धोखाधड़ी की निगरानी;
  • लेनदेन का सत्यापन;
  • उपकरण विश्लेषण;
  • जोखिम आकलन;
  • अन्य सुरक्षा प्रक्रियाएं।

पेपाल के लेनदेन भी पेपाल की अपनी शर्तों और गोपनीयता नीतियों के अधीन हैं।

11. भुगतान प्रमाणीकरण

बैंक, भुगतान प्रदाता, कार्ड नेटवर्क या लेनदेन के आधार पर, अतिरिक्त सुरक्षा सत्यापन की आवश्यकता हो सकती है।

इसमें निम्नलिखित शामिल हो सकते हैं:

  • 3डी सिक्योर;
  • एक बार इस्तेमाल होने वाले पासवर्ड;
  • बैंकिंग आवेदन की पुष्टि;
  • दो-कारक प्रमाणीकरण;
  • पहचान सत्यापन;
  • धोखाधड़ी की जांच;
  • डिवाइस सत्यापन।

aJourney किसी बैंक या भुगतान प्रदाता द्वारा आवश्यक प्रमाणीकरण प्रक्रियाओं को ओवरराइड नहीं कर सकता है।

12. धोखाधड़ी की रोकथाम

संदिग्ध गतिविधि की पहचान करने में सहायता के लिए हम स्वचालित या मैन्युअल प्रक्रियाओं का उपयोग कर सकते हैं।

किसी लेन-देन की समीक्षा की जा सकती है, उसे स्थगित किया जा सकता है, अस्वीकार किया जा सकता है या रद्द किया जा सकता है यदि हमें उचित रूप से निम्नलिखित के संकेत मिलते हैं:

  • कार्ड का अनाधिकृत उपयोग;
  • भुगतान संबंधी जानकारी चोरी हो गई;
  • खाता अधिग्रहण;
  • असामान्य खरीदारी व्यवहार;
  • डुप्लिकेट या संदिग्ध लेनदेन;
  • चार्जबैक का दुरुपयोग;
  • स्वचालित हमले;
  • अन्य संभावित धोखाधड़ीपूर्ण व्यवहार।

कुछ मामलों में, ऑर्डर या बुकिंग पूरी होने से पहले अतिरिक्त सत्यापन का अनुरोध किया जा सकता है।

13. भुगतान प्रदाता की जिम्मेदारी

भुगतान सेवा प्रदाता अपने नियंत्रण में मौजूद प्रणालियों की सुरक्षा के लिए जिम्मेदार हैं।

उनकी सेवाओं की अपनी कुछ विशेषताएं हो सकती हैं:

  • सुरक्षा मानक;
  • गोपनीयता पालिसी;
  • प्रमाणीकरण प्रक्रियाएँ;
  • डेटा प्रतिधारण नियम;
  • धोखाधड़ी रोकथाम के उपाय।

aJourney परिचालन संबंधी आवश्यकताओं के आधार पर बाहरी प्रदाताओं का चयन करता है, लेकिन स्वतंत्र भुगतान कंपनियों की सुरक्षा संरचना को सीधे तौर पर नियंत्रित नहीं करता है।

14. व्यक्तिगत जानकारी का भंडारण

व्यक्तिगत जानकारी को aJourney के संचालन के लिए उपयोग किए जाने वाले सिस्टम में संग्रहीत किया जा सकता है, जिनमें शामिल हैं:

  • वेबसाइट डेटाबेस;
  • ग्राहक खाता प्रणाली;
  • वूकॉमर्स;
  • बुकिंग प्रणाली;
  • ईमेल सिस्टम;
  • होस्टिंग अवसंरचना;
  • बैकअप सिस्टम;
  • अन्य व्यावसायिक प्रणालियाँ।

परिचालन संबंधी आवश्यकता के अनुसार पहुंच प्रतिबंधित की जानी चाहिए।

15. प्रवेश नियंत्रण

जहां उपयुक्त हो, aJourney व्यक्तिगत जानकारी तक पहुंच को सीमित करने के लिए डिज़ाइन किए गए पहुंच-नियंत्रण उपायों को लागू कर सकता है।

उदाहरणों में निम्नलिखित शामिल हो सकते हैं:

  • प्रशासक की अनुमतियाँ;
  • कर्मचारी स्तर पर पहुंच नियंत्रण;
  • उपयोगकर्ता भूमिका;
  • पासवर्ड से सुरक्षित सिस्टम;
  • प्रमाणीकरण संबंधी आवश्यकताएँ;
  • डेटाबेस तक सीमित पहुंच।

कर्मचारियों, ठेकेदारों या सेवा प्रदाताओं को केवल वही जानकारी प्राप्त करनी चाहिए जो उनकी भूमिका के लिए यथोचित रूप से आवश्यक हो।

16. प्रशासनिक पहुँच

वेबसाइट, ई-कॉमर्स और ग्राहक प्रणालियों तक प्रशासनिक पहुंच संवेदनशील परिचालन जानकारी तक पहुंच प्रदान कर सकती है।

हम प्रशासनिक पहुंच को अधिकृत व्यक्तियों तक सीमित रखने का प्रयास करते हैं।

प्रशासनिक उपयोगकर्ताओं से निम्नलिखित की अपेक्षा की जाती है:

  • उनकी साख की रक्षा करें;
  • पहुँच साझा करने से बचें;
  • सुरक्षित प्रमाणीकरण पद्धतियों का उपयोग करें;
  • उचित सुरक्षा प्रक्रियाओं का पालन करें।

17. बैकअप

हम वेबसाइट, ग्राहक, ऑर्डर या परिचालन डेटा का बैकअप निम्नलिखित उद्देश्यों के लिए रख सकते हैं:

  • व्यापार निरंतरता;
  • तकनीकी खराबी से उबरना;
  • आकस्मिक नुकसान से सुरक्षा;
  • कुछ सुरक्षा घटनाओं के बाद बहाली।

बैकअप सिस्टम अलग-अलग एक्सेस कंट्रोल और रिटेंशन प्रक्रियाओं के अधीन हो सकते हैं।

18. सॉफ्टवेयर अपडेट

पुराने सॉफ्टवेयर से सुरक्षा संबंधी जोखिम उत्पन्न हो सकते हैं।

इसलिए हम यथासंभव व्यावहारिक रूप से प्रासंगिक जानकारी को बनाए रखने और अद्यतन करने का लक्ष्य रखते हैं:

  • वर्डप्रेस कोर सॉफ्टवेयर;
  • वूकॉमर्स;
  • प्लगइन्स;
  • विषय;
  • सर्वर सॉफ्टवेयर;
  • आवेदन;
  • सुरक्षा घटक।

अपडेट के कारण कभी-कभी अस्थायी रूप से सेवा बाधित हो सकती है।

19. सुरक्षा निगरानी

हम निम्नलिखित की पहचान करने के लिए डिज़ाइन किए गए निगरानी उपकरणों या सुरक्षा सेवाओं का उपयोग कर सकते हैं:

  • अनधिकृत लॉगिन प्रयास;
  • मैलवेयर;
  • संदिग्ध अनुरोध;
  • असामान्य यातायात;
  • स्वचालित हमले;
  • वेबसाइट की कमजोरियां;
  • अन्य संभावित हानिकारक गतिविधियाँ।

सुरक्षा लॉग में आईपी पते, टाइमस्टैम्प, डिवाइस डेटा या सिस्टम इवेंट जैसी तकनीकी जानकारी शामिल हो सकती है।

20. स्वचालित हमलों से सुरक्षा

aJourney निम्नलिखित से सुरक्षा प्रदान करने के लिए सुरक्षा तंत्रों का उपयोग कर सकता है:

  • ब्रूट-फोर्स लॉगिन हमले;
  • अवांछित ईमेल;
  • बॉट्स;
  • खुरचना;
  • दुर्भावनापूर्ण यातायात;
  • प्रमाण पत्रों में हेरफेर करना;
  • अन्य प्रकार के स्वचालित दुरुपयोग।

संदिग्ध गतिविधि का पता चलने पर ऐसे सिस्टम अस्थायी रूप से पहुंच को प्रतिबंधित या अवरुद्ध कर सकते हैं।

21. डेटा न्यूनीकरण

हमारा उद्देश्य केवल उन सूचनाओं को एकत्रित करना और सुरक्षित रखना है जो निम्नलिखित उद्देश्यों के लिए यथोचित रूप से आवश्यक हों:

  • खरीददारी की प्रक्रिया चल रही है;
  • डिजिटल सामग्री उपलब्ध कराना;
  • पर्यटन प्रबंधन;
  • ग्राहक खातों का रखरखाव करना;
  • ग्राहक सहायता प्रदान करना;
  • धोखाधड़ी को रोकना;
  • कानूनी दायित्वों का पालन करना।

अनावश्यक डेटा संग्रह को कम करने से सुरक्षा जोखिम को कम करने में भी मदद मिलती है।

22. डेटा प्रतिधारण और सुरक्षा

जानकारी को बिना किसी कारण के अनिश्चित काल तक संग्रहित करने का इरादा नहीं है।

डेटा को कितने समय तक रखा जा सकता है, यह निम्नलिखित बातों पर निर्भर कर सकता है:

  • कानूनी आवश्यकतायें;
  • कर संबंधी आवश्यकताएँ;
  • लेखांकन दायित्व;
  • ग्राहक खाते की स्थिति;
  • सक्रिय खरीदारी;
  • बुकिंग का इतिहास;
  • धोखाधड़ी की रोकथाम;
  • विवाद समाधान।

जब जानकारी की अब उचित रूप से आवश्यकता नहीं रह जाती है, तो उसे हमारी गोपनीयता नीति और लागू कानून के अनुसार हटाया जा सकता है, गुमनाम किया जा सकता है या अन्यथा संभाला जा सकता है।

23. तृतीय-पक्ष सेवा प्रदाता

aJourney सेवाओं के लिए तृतीय-पक्ष कंपनियों पर निर्भर हो सकती है, जिनमें शामिल हैं:

  • वेबसाइट होस्टिंग;
  • क्लाउड इन्फ्रास्ट्रक्चर;
  • भुगतान प्रक्रिया;
  • विश्लेषण;
  • ईमेल द्वारा डिलीवरी;
  • सुरक्षा सेवाएं;
  • प्रमाणीकरण;
  • बैकअप सिस्टम;
  • ग्राहक सहेयता;
  • अन्य तकनीकी सेवाएं।

ये सेवा प्रदाता अपनी सेवाएं प्रदान करने के लिए आवश्यक जानकारी संसाधित कर सकते हैं।

जहां उपयुक्त हो, हम उन प्रदाताओं के साथ काम करने का प्रयास करते हैं जो उचित सुरक्षा पद्धतियां प्रदान करते हैं।

24. अंतर्राष्ट्रीय डेटा प्रसंस्करण

क्योंकि aJourney अंतरराष्ट्रीय ग्राहकों को सेवा प्रदान करता है और अंतरराष्ट्रीय प्रौद्योगिकी प्रदाताओं का उपयोग कर सकता है, इसलिए कुछ जानकारी अलग-अलग देशों में संसाधित या संग्रहीत की जा सकती है।

अंतर्राष्ट्रीय डेटा प्रसंस्करण से संबंधित सुरक्षा और गोपनीयता सुरक्षा उपायों का विस्तृत विवरण हमारी गोपनीयता नीति में दिया गया है।

25. मोबाइल एप्लिकेशन सुरक्षा

यदि यात्रा किसी मोबाइल एप्लिकेशन के माध्यम से प्रदान की जाती है, तो एप्लिकेशन निम्नलिखित जैसी सुरक्षा तकनीकों का उपयोग कर सकता है:

  • प्रमाणीकरण टोकन;
  • सुरक्षित संचार;
  • डिवाइस-स्तरीय संग्रहण;
  • एप्लिकेशन सुरक्षा नियंत्रण;
  • सत्र प्रबंधन;
  • प्रदाता प्रमाणीकरण।

उपयोगकर्ताओं को यथासंभव अपने डिवाइस के ऑपरेटिंग सिस्टम और aJourney एप्लिकेशन को अपडेट रखना चाहिए।

26. डिवाइस सुरक्षा

aJourney की सुरक्षा आंशिक रूप से उपयोगकर्ता के डिवाइस की सुरक्षा पर भी निर्भर करती है।

ग्राहकों को निम्नलिखित के लिए प्रोत्साहित किया जाता है:

  • डिवाइस पासकोड या बायोमेट्रिक सुरक्षा का उपयोग करें;
  • सुरक्षा अपडेट इंस्टॉल करें;
  • अविश्वसनीय सॉफ़्टवेयर स्थापित करने से बचें;
  • ऐसे उपकरणों को रूट या जेलब्रेक करने से बचें जिनसे सुरक्षा जोखिम उत्पन्न होते हैं;
  • उपकरणों को अनधिकृत पहुंच से सुरक्षित रखें।

aJourney व्यक्तिगत ग्राहक उपकरणों की सुरक्षा स्थिति को नियंत्रित नहीं कर सकता है।

27. सार्वजनिक और साझा उपकरण

सार्वजनिक या साझा कंप्यूटर या उपकरणों के माध्यम से aJourney का उपयोग करने वाले उपयोगकर्ताओं को अतिरिक्त सावधानी बरतनी चाहिए।

हम अनुशंसा करते हैं:

  • उपयोग के बाद लॉग आउट करना;
  • सार्वजनिक उपकरणों पर पासवर्ड सहेजने की सुविधा से बचना;
  • खातों को बिना निगरानी के खुला न छोड़ें;
  • आवश्यकतानुसार संवेदनशील सत्र डेटा को हटाना।

28. फ़िशिंग और प्रतिरूपण

ग्राहकों को फिशिंग के प्रयासों के प्रति सतर्क रहना चाहिए।

aJourney सामान्यतः ग्राहकों से निम्नलिखित जानकारी भेजने के लिए नहीं कहेगा:

  • क्रेडिट कार्ड के पूर्ण नंबर;
  • कार्ड सुरक्षा कोड;
  • खाता पासवर्ड;
  • गूगल पासवर्ड;
  • एप्पल पासवर्ड;
  • फेसबुक पासवर्ड;
  • पेपाल पासवर्ड

सामान्य ईमेल के माध्यम से।

यदि आपको aJourney की ओर से कोई संदिग्ध संदेश प्राप्त होता है, तो कृपया आधिकारिक संपर्क पते के माध्यम से हमसे संपर्क करें:

info@ajourney.app

29. आधिकारिक डोमेन

aJourney का आधिकारिक डोमेन यह है:

ajourney.app

ग्राहकों को उन वेबसाइटों से सावधान रहना चाहिए जो aJourney नाम, ब्रांडिंग या दिखावट की नकल करती हैं।

aJourney उन धोखाधड़ी वाली तृतीय-पक्ष वेबसाइटों के लिए ज़िम्मेदार नहीं है जो हमारे ब्रांड का गलत तरीके से प्रतिरूपण करती हैं, हालांकि ऐसी गतिविधि की पहचान होने पर हम उचित कार्रवाई कर सकते हैं।

30. सुरक्षा घटनाएँ

पर्याप्त सुरक्षा उपायों के बावजूद, कभी-कभार सुरक्षा संबंधी घटनाएं घटित हो सकती हैं।

यदि हमें व्यक्तिगत जानकारी को प्रभावित करने वाली किसी सुरक्षा घटना की जानकारी मिलती है, तो हम निम्नलिखित कदम उठा सकते हैं:

  • घटना की जांच की जा रही है;
  • प्रभावित प्रणालियों को प्रतिबंधित करना;
  • एक्सेस क्रेडेंशियल रीसेट किए जा रहे हैं;
  • तकनीकी सेवा प्रदाताओं के साथ काम करना;
  • आगे के जोखिम को कम करने के लिए उपाय करना;
  • आवश्यकतानुसार प्रभावित व्यक्तियों को सूचित करना;
  • लागू कानून द्वारा आवश्यक होने पर अधिकारियों को सूचित करना।

सटीक प्रतिक्रिया घटना की प्रकृति और गंभीरता पर निर्भर करेगी।

31. ग्राहक सूचना

जहां कानूनी रूप से आवश्यक हो, सुरक्षा उल्लंघन से प्रभावित ग्राहकों की व्यक्तिगत जानकारी को प्रासंगिक जोखिम होने की स्थिति में उन्हें सूचित किया जा सकता है।

सूचनाएं निम्नलिखित माध्यमों से भेजी जा सकती हैं:

  • ईमेल;
  • वेबसाइट अधिसूचना;
  • आवेदन अधिसूचना;
  • अन्य उपयुक्त संचार माध्यम।

जहां तक ​​संभव हो, ग्राहकों की यह जिम्मेदारी है कि वे अपने खाते में संपर्क जानकारी को अद्यतन रखें।

32. सुरक्षा संबंधी चिंता की रिपोर्ट करना

यदि आपको लगता है कि आपने aJourney से संबंधित कोई सुरक्षा समस्या पहचानी है, तो कृपया संपर्क करें:

info@ajourney.app

कृपया समस्या को समझने में हमारी मदद करने के लिए पर्याप्त जानकारी प्रदान करें।

हम उपयोगकर्ताओं से अनुरोध करते हैं कि वे किसी संदिग्ध सुरक्षा खामी की रिपोर्ट करते समय व्यक्तिगत डेटा का दुरुपयोग न करें, उसे सार्वजनिक रूप से प्रकट न करें या अनावश्यक रूप से उस तक पहुंच न बनाएं।

33. अनधिकृत खाता पहुंच

यदि आपको लगता है कि आपका खाता हैक हो गया है, तो आपको निम्नलिखित करना चाहिए:

  • जहां लागू हो, अपना पासवर्ड बदलें;
  • अपने सोशल लॉगिन खाते की सुरक्षा की समीक्षा करें;
  • यदि उपलब्ध हो तो अज्ञात सत्रों से लॉग आउट करें;
  • aJourney से संपर्क करें;
  • यदि अनधिकृत भुगतान हुए हैं तो अपने भुगतान प्रदाता से संपर्क करें।

आप हमसे यहां संपर्क कर सकते हैं:

info@ajourney.app

34. अनधिकृत भुगतान

यदि आपको कोई ऐसा भुगतान दिखाई देता है जिसे आपने अधिकृत नहीं किया है, तो आपको तुरंत निम्नलिखित से संपर्क करना चाहिए:

  • आपका बैंक या कार्ड जारीकर्ता;
  • जहां लागू हो, वहां पेपाल का उपयोग करें;
  • एक यात्रा।

आप aJourney से निम्नलिखित पते पर संपर्क कर सकते हैं:

info@ajourney.app

हम लेन-देन की जांच करने के लिए उचित जानकारी का अनुरोध कर सकते हैं।

35. कर्मचारी और ठेकेदार की गोपनीयता

जो व्यक्ति aJourney के साथ काम करने के माध्यम से व्यक्तिगत या परिचालन संबंधी जानकारी प्राप्त करते हैं, उनसे यह अपेक्षा की जाती है कि वे ऐसी जानकारी का उपयोग केवल वैध व्यावसायिक उद्देश्यों के लिए करें और उचित गोपनीयता बनाए रखें।

आवश्यकता न रहने पर एक्सेस हटाया जा सकता है।

36. डिज़ाइन द्वारा गोपनीयता

जहां तक ​​संभव हो, हम नए सिस्टम या फीचर्स पेश करते समय गोपनीयता और सुरक्षा का ध्यान रखने का लक्ष्य रखते हैं।

इसमें निम्नलिखित बातों पर विचार शामिल हो सकता है:

  • कौन सी जानकारी आवश्यक है;
  • किसे पहुंच की आवश्यकता है;
  • डेटा का संचरण कैसे होता है;
  • जानकारी को कितने समय तक सुरक्षित रखा जाना चाहिए;
  • क्या तृतीय पक्षों को जानकारी प्राप्त होती है;
  • क्या अतिरिक्त उपयोगकर्ता अनुमतियों की आवश्यकता है?

37. पूर्ण सुरक्षा की कोई गारंटी नहीं

हालांकि aJourney उचित सुरक्षा उपायों का उपयोग करता है, फिर भी किसी भी वेबसाइट, एप्लिकेशन, सर्वर, नेटवर्क या डिजिटल लेनदेन प्रणाली की पूर्ण सुरक्षा की गारंटी नहीं दी जा सकती है।

इसलिए, हम यह वादा नहीं कर सकते कि अनधिकृत तृतीय पक्ष सुरक्षा उपायों को कभी भी भेद नहीं पाएंगे।

यह कथन उन दायित्वों या जिम्मेदारियों को कम नहीं करता है जिन्हें कानूनी रूप से बाहर नहीं किया जा सकता है।

38. ग्राहक की जिम्मेदारी

उपयोगकर्ता भी अपनी व्यक्तिगत जानकारी की सुरक्षा में महत्वपूर्ण भूमिका निभाते हैं।

ग्राहकों को चाहिए कि:

  • उनके लॉगिन क्रेडेंशियल की सुरक्षा करें;
  • सुरक्षित उपकरणों का उपयोग करें;
  • संपर्क जानकारी को अद्यतन रखें;
  • अकाउंट शेयर करने से बचें;
  • अनधिकृत प्रवेश के संदेह की रिपोर्ट करें;
  • संदिग्ध भुगतान या लॉगिन लिंक से बचें।

39. हमारी गोपनीयता नीति के साथ संबंध

यह नीति विशेष रूप से डेटा और भुगतान सुरक्षा पर केंद्रित है।

इसके बारे में अधिक जानकारी के लिए:

  • हम कौन-कौन सी व्यक्तिगत जानकारी एकत्र करते हैं;
  • हम इसे क्यों संसाधित करते हैं;
  • हम इसे किसके साथ साझा करते हैं;
  • डेटा प्रतिधारण;
  • निजता के अधिकार;
  • खाता हटाना;
  • कुकीज़;
  • अंतर्राष्ट्रीय स्थानांतरण;

कृपया हमारी गोपनीयता नीति की समीक्षा करें ।

40. भुगतान शर्तों के साथ संबंध

भुगतान प्राधिकरण, स्वीकृत भुगतान विधियां, धनवापसी, मुद्रा रूपांतरण, भुगतान विफलताएं और इलेक्ट्रॉनिक लेनदेन के बारे में जानकारी हमारी वेबसाइट पर उपलब्ध है:

भुगतान एवं दूरस्थ बिक्री समझौता

धनवापसी और रद्द करने संबंधी नियम हमारे निम्नलिखित अनुभाग में अलग से दिए गए हैं:

रद्द करने और वापसी नीति

41. इस नीति में परिवर्तन

हम समय-समय पर इस डेटा सुरक्षा और भुगतान सुरक्षा नीति को निम्नलिखित में होने वाले परिवर्तनों को दर्शाने के लिए अपडेट कर सकते हैं:

  • हमारी तकनीक;
  • होस्टिंग अवसंरचना;
  • भुगतान प्रदाता;
  • सुरक्षा प्रणालियाँ;
  • प्रमाणीकरण विधियाँ;
  • मोबाइल एप्लिकेशन;
  • व्यापार का संचालन;
  • कानूनी या नियामक आवश्यकताएँ।

नवीनतम संस्करण को अद्यतन संशोधन तिथि के साथ इसी पृष्ठ पर प्रकाशित किया जाएगा।

42. हमसे संपर्क करें

डेटा सुरक्षा, भुगतान सुरक्षा, अनधिकृत पहुंच या संदिग्ध लेनदेन से संबंधित प्रश्नों के लिए, कृपया संपर्क करें:

पीटी अवेकनिंग जर्नी बाली
ब्रांड: aJourney
वेबसाइट: ajourney.app
देश: इंडोनेशिया

सुरक्षा एवं ग्राहक सहायता: info@ajourney.app

व्यावसायिक पता:
जालान गुनुंग सोपुटन नोमोर 1 ए,
देसा/केलुराहन पेमेकुटन केलोड,
के.सी. 80119 देनपसार, बाली, इंडोनेशिया

अंतिम अद्यतन: 10 सितंबर, 2026