गोपनीयता नीति

हम क्या रिकॉर्ड करते हैं

जब आप सफलतापूर्वक PNR जांचते हैं, हम सर्वर लॉग में एक प्राइवेसी-सेफ़ एंट्री लिखते हैं:

आपके PNR का SHA-256 हैश (एकतरफ़ा; मूल 10-अंकों का PNR वापस नहीं निकाला जा सकता)।
ट्रेन की संख्या, रूट, यात्रा तारीख, और श्रेणी (यह ट्रेन की सार्वजनिक जानकारी है, आपकी नहीं)।
कुल यात्री गिनती — कुल, कन्फ़र्म, RAC, वेटिंग लिस्ट, कैंसल। हम नाम, बर्थ, कोच, या प्रत्येक यात्री की कोई व्यक्तिगत जानकारी रिकॉर्ड नहीं करते।
आपके IP एड्रेस का SHA-256 हैश (केवल दुरुपयोग रोकने और रेट-लिमिट के लिए; मूल IP कभी सेव नहीं होता)।
एक मोटा डिवाइस वर्ग (जैसे "mobile-android", "desktop-chrome"); पूरा user-agent स्ट्रिंग नहीं।
IRCTC fetch का प्रतिक्रिया समय और UTC टाइमस्टैम्प।

हम कभी रिकॉर्ड नहीं करते

आपका मूल 10-अंकों का PNR सादे रूप में।
कोई भी यात्री का नाम, उम्र, लिंग, ID, या संपर्क नंबर।
प्रत्येक यात्री की बुकिंग जानकारी — कोच, बर्थ, सटीक स्टेटस।
आपका IP एड्रेस, पूरा user-agent, कुकीज़, साइन-इन स्टेट, या कोई क्रॉस-साइट पहचानकर्ता।
IRCTC से भेजी गई कोई भी जानकारी जो ऊपर "रिकॉर्ड" सूची में नहीं है।

क्यों रिकॉर्ड करते हैं

यह समझने के लिए कि कौन सी ट्रेनें और रूट सबसे ज़्यादा चेक होते हैं, ताकि हम साइट सुधार सकें।
दुरुपयोग पहचानने और रोकने के लिए (मास ऑटोमेटेड जांच)।
IRCTC सेवा से आने वाली विफलताओं को डिबग करने के लिए।

डेटा रखने की अवधि (Retention)

हर दैनिक लॉग फ़ाइल 30 दिनों के बाद ऑटोमेटेड क्लीनअप जॉब द्वारा हटा दी जाती है। कोई भी लंबी अवधि का डेटा नहीं रखा जाता।

स्टोरेज और पहुँच

लॉग सर्वर पर ही, एक ऐसी डायरेक्टरी में रखे जाते हैं जो सार्वजनिक रूप से एक्सेसिबल नहीं है (एप्लिकेशन और वेब-सर्वर दोनों लेयर पर ब्लॉक्ड)।
फ़ाइल अनुमतियाँ केवल एप्लिकेशन यूज़र तक सीमित हैं।
एग्रीगेट आँकड़े (कोई व्यक्तिगत रिकॉर्ड नहीं) सिर्फ साइट एडमिन को पासवर्ड-संरक्षित डैशबोर्ड पर दिखते हैं।

DPDP Act 2023 के तहत आपके अधिकार

आपके पास अधिकार हैं:

एक्सेस — हमारे पास आपके बारे में जो डेटा है उसकी प्रति माँगने का। (नोट: PNRs हैश हैं, इसलिए हम आम तौर पर आपके विशिष्ट रिकॉर्ड पहचान नहीं सकते, लेकिन यदि आप पर्याप्त संदर्भ दे सकें तो हम मदद करेंगे।)
हटवाना (Erasure) — किसी विशेष PNR जांच से आए रिकॉर्ड को हटाने का अनुरोध।
सहमति वापस लेना — साइट का उपयोग बंद करने से आगे की सहमति वापस ले ली जाती है। पहले से सेव किए गए रिकॉर्ड 30 दिन की मानक रिटेंशन में हट जाएँगे।
शिकायत — किसी भी चिंता के लिए नीचे दिए ईमेल पर लिखें; 30 दिन में जवाब देंगे।

IRCTC डेटा जो हम दिखाते हैं

इस साइट पर दिखाई देने वाला PNR डेटा indianrail.gov.in (आधिकारिक भारतीय रेलवे enquiry सेवा) से उसी क्षण लाइव fetch किया जाता है जब आप कैप्चा सबमिट करते हैं। हम IRCTC के रिस्पॉन्स को किसी भी रूप में कैश या सेव नहीं करते — केवल ऊपर सूचीबद्ध प्राइवेसी-सेफ़ मेटाडेटा लॉग होता है। पूरा PNR रिज़ल्ट जो स्क्रीन पर दिखता है वो एक बार रेंडर करके भुला दिया जाता है।

कुकीज़ और ट्रैकर

हम मार्केटिंग या ट्रैकिंग कुकीज़ नहीं लगाते। साइट localStorage का उपयोग केवल आपकी हाल ही में जांची गई PNRs (फिर से टैप करने के लिए) और प्राइवेसी नोटिस को बंद करने की याद रखने के लिए करती है। ये आपके डिवाइस पर रहते हैं और हमारे सर्वर को कभी नहीं भेजे जाते।

तीसरे पक्ष की सेवाएँ

हम तीसरे पक्षों के साथ डेटा शेयर नहीं करते। साइट कैप्चा इमेज और PNR JSON को indianrail.gov.inसे fetch करती है; उस सेवा की अपनी गोपनीयता नीति है। हम Facebook Pixel, Google Tag Manager, या किसी सोशल-नेटवर्क ट्रैकर का उपयोग नहीं करते। यदि भविष्य में अनाम Google Analytics सक्षम किया जाता है, तो वह IP-अनामीकृत होगा और इस पेज के माध्यम से आपको सूचित किया जाएगा।

संपर्क

किसी भी गोपनीयता प्रश्न या ऊपर दिए अधिकार का उपयोग करने के लिए, इस पते पर लिखें: privacy@checkmypnr.com। हम 30 दिनों में जवाब देते हैं।

नीति में बदलाव

यदि यह नीति बदलती है, तो हम नीचे "अंतिम बार अपडेट" लाइन अपडेट करेंगे और होम पेज पर खारिज की जा सकने वाली बैनर के माध्यम से उपयोगकर्ताओं को सूचित करेंगे।

अंतिम बार अपडेट: 04 मई 2026