सब-प्रोसेसर वह कोई भी तृतीय पक्ष है जिसे हम GetMyHotels या हमारे ग्राहकों की ओर से व्यक्तिगत डेटा संसाधित करने के लिए नियुक्त करते हैं। इस सूची में वे विक्रेता शामिल हैं जो ग्राहक, अतिथि या साझेदार का व्यक्तिगत डेटा संभालते हैं। अंतिम बार 2026-09-30 को अद्यतन किया गया।
किसी महत्वपूर्ण सब-प्रोसेसर को जोड़ने या बदलने से पहले हम 30 दिन की सूचना देते हैं (उत्पाद के भीतर बैनर + सत्यापित DPA संपर्कों को ईमेल के माध्यम से)।
यह दस्तावेज़ कई भाषाओं में प्रकाशित किया गया है। यदि किसी अनुवाद और अंग्रेज़ी संस्करण के बीच कोई विसंगति हो, तो अंग्रेज़ी संस्करण ही मान्य होगा।
| विक्रेता | उद्देश्य | साझा किया गया डेटा | स्थान | स्थानांतरण |
|---|---|---|---|---|
| Vercel Inc. | वेब ऐप की होस्टिंग: सर्वर रेंडरिंग, AI चैट स्ट्रीमिंग, हमारे API तक same-origin प्रॉक्सी | सारा वेब ट्रैफ़िक — IP पता, हेडर, कुकीज़, अनुरोध की सामग्री | अमेरिका (वॉशिंगटन, डी.सी. क्षेत्र) + वैश्विक एज | EU SCCs + EU-US DPF |
| Cloudflare, Inc. | API होस्टिंग (Workers, Durable Objects), CDN, WAF, R2 ऑब्जेक्ट स्टोरेज, KV कैश, Hyperdrive DB पूलिंग, Browser Rendering | सारा API ट्रैफ़िक — IP, हेडर, अनुरोध की सामग्री; संग्रहीत चैट स्थिति, अपलोड किया गया मीडिया, कैश किया गया डेटा | अमेरिका + वैश्विक एज | EU SCCs + EU-US DPF |
| PlanetScale, Inc. | प्राथमिक PostgreSQL डेटाबेस | सभी स्थायी व्यक्तिगत डेटा | US (मल्टी-रीजन) | EU SCCs + EU-US DPF |
| विक्रेता | उद्देश्य | साझा किया गया डेटा | स्थान | स्थानांतरण |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry) | वेब ऐप और API के लिए त्रुटि रिपोर्टिंग | अपवाद का प्रकार, स्टैक फ़्रेम (फ़ाइल, फ़ंक्शन, लाइन), रिलीज़ और परिवेश। त्रुटि संदेश, अनुरोध डेटा, कुकीज़, हेडर और उपयोगकर्ता पहचानकर्ता भेजने से पहले हटा दिए जाते हैं | अमेरिका | EU SCCs + EU-US DPF |
| Google LLC (Google Analytics) | वेबसाइट एनालिटिक्स (Google Analytics, Google Tag Manager के ज़रिए लोड): कौन-से पेज और फ़ीचर इस्तेमाल होते हैं। EEA, यूके, कनाडा और ब्राज़ील में यह केवल आपके एनालिटिक्स कुकीज़ स्वीकार करने के बाद चलता है; अन्यत्र यह डिफ़ॉल्ट रूप से चलता है और कुकी सेटिंग्स में बंद किया जा सकता है; Global Privacy Control या Do Not Track चालू होने पर कभी नहीं | पेज व्यू, आईडी हटाया गया पेज पाथ, इवेंट (खोज, चेकआउट चरण), अनुमानित लोकेशन, डिवाइस और ब्राउज़र का प्रकार, और _ga कुकी से एक छद्मनामित पहचानकर्ता। कोई विज्ञापन नेटवर्क नहीं और डेटा की कोई बिक्री नहीं | अमेरिका | EU SCCs + EU-US DPF |
| विक्रेता | उद्देश्य | साझा किया गया डेटा | स्थान | स्थानांतरण |
|---|---|---|---|---|
| Google LLC (Sign in with Google) | Google से साइन-इन (वेब और iOS/Android) | ऑथराइज़ेशन कोड या ID टोकन, ईमेल पता, नाम, प्रोफ़ाइल फ़ोटो, Google खाता ID | अमेरिका (वैश्विक) | EU SCCs + EU-US DPF |
| Apple Inc. (Sign in with Apple) | Apple से साइन-इन (वेब और iOS) | ऑथराइज़ेशन कोड या ID टोकन, ईमेल पता (या Apple प्राइवेट रिले पता), पहली बार साइन-इन पर नाम, Apple खाता ID | अमेरिका (वैश्विक) | EU SCCs + EU-US DPF |
| विक्रेता | उद्देश्य | साझा किया गया डेटा | स्थान | स्थानांतरण |
|---|---|---|---|---|
| Stripe, Inc. | कार्ड और वॉलेट प्रोसेसिंग | कार्ड टोकन, अंतिम 4 अंक, देश, 3DS / SCA आर्टिफ़ैक्ट, लेन-देन मेटाडेटा, चार्जबैक | अमेरिका | EU SCCs + EU-US DPF |
| विक्रेता | उद्देश्य | साझा किया गया डेटा | स्थान | स्थानांतरण |
|---|---|---|---|---|
| Resend (Resend, Inc.) | लेनदेन संबंधी ईमेल | ईमेल पता, नाम, संदेश बॉडी, अनसब्सक्राइब टोकन | US (EU क्षेत्र वैकल्पिक) | EU SCCs + EU-US DPF |
| Telnyx, LLC | SMS OTP + बुकिंग सूचनाएँ | E.164 फ़ोन नंबर, SMS बॉडी, देश रूटिंग | US (वैश्विक रूटिंग) | EU SCCs |
| Apple Push Notification Service | पुश डिलीवरी (iOS) | डिवाइस टोकन, नोटिफ़िकेशन पेलोड | US | EU SCCs + EU-US DPF |
| Firebase Cloud Messaging (Google) | पुश डिलीवरी (Android) | डिवाइस टोकन, नोटिफ़िकेशन पेलोड | US | EU SCCs + EU-US DPF |
| विक्रेता | उद्देश्य | साझा किया गया डेटा | स्थान | स्थानांतरण |
|---|---|---|---|---|
| Anthropic, PBC | संवादात्मक AI (चैट) | चैट प्रॉम्प्ट, टूल आर्ग्युमेंट, टूल परिणाम | US | EU SCCs + EU-US DPF (zero-retention API) |
| OpenAI, LLC | संवादी AI, संरचित आउटपुट और Whisper वॉयस ट्रांसक्रिप्शन | चैट प्रॉम्प्ट, अस्थायी ट्रांसक्रिप्शन ऑडियो, टूल आर्ग्युमेंट | अमेरिका | EU SCCs + EU-US DPF |
| Baseten Labs, Inc. | ओपन-वेट मॉडल होस्टिंग (Moonshot, Z.ai, DeepSeek, NVIDIA Nemotron) | चैट प्रॉम्प्ट, टूल आर्ग्युमेंट | US | EU SCCs + documented onward-transfer chain |
| TypeSafe AI | चैट कंपोज़र की सुझाव पट्टी के लिए इरादे और गंतव्य का वर्गीकरण | भेजने से पहले चैट कंपोज़र में टाइप किया गया टेक्स्ट, साथ में संभावित स्थानों के नाम | विक्रेता द्वारा प्रकाशित नहीं; EU और UK SCC द्वारा कवर | EU SCCs |
| विक्रेता | उद्देश्य | साझा किया गया डेटा | स्थान | स्थानांतरण |
|---|---|---|---|---|
| HotelTrader | होटल इन्वेंटरी + बुकिंग | अतिथि का नाम, ईमेल, फ़ोन, ठहरने की तिथियाँ, कमरों की संख्या, विशेष अनुरोध | US | EU SCCs + EU-US DPF |
| TBO (Travel Boutique Online) | अंतर्राष्ट्रीय होटल + उड़ान इन्वेंटरी | यात्री का नाम, जन्म तिथि, पासपोर्ट, राष्ट्रीयता, संपर्क, यात्रा-कार्यक्रम | भारत | EU SCCs + India SCC where notified |
| Uber Technologies, Inc. | हवाई अड्डा / होटल ट्रांसफ़र | पिकअप + ड्रॉप-ऑफ़, सवारी का नाम, संपर्क फ़ोन | US | EU SCCs + EU-US DPF |
| विक्रेता | उद्देश्य | साझा किया गया डेटा | स्थान | स्थानांतरण |
|---|---|---|---|---|
| Komoot GmbH | जियोकोडिंग + पता ऑटोकम्प्लीट | पता और स्थान स्ट्रिंग, IP | EU (जर्मनी) | EU SCCs |
| Google Places (Google LLC) | स्थान ऑटोकम्प्लीट | स्थान क्वेरी स्ट्रिंग, सत्र id | US | EU SCCs + EU-US DPF |
| Tavily AI, Inc. | AI एजेंट के लिए वेब खोज | खोज क्वेरी स्ट्रिंग | US | EU SCCs |
अंतर्निहित अनुबंध (DPAs, SCCs, स्थानांतरण प्रभाव आकलन) चाहिए? privacy@getmyhotels.com.
व्यावसायिक ग्राहक हमारा मानक डेटा प्रसंस्करण अनुबंध माँग सकते हैं।