CROSSHUB Co., Ltd. के KPOP PRO वेबसाइट की गोपनीयता नीति
CROSSHUB Co., Ltd. (इसके बाद “कंपनी”) डेटा विषयों की स्वतंत्रता और अधिकारों की रक्षा के लिए व्यक्तिगत जानकारी संरक्षण अधिनियम तथा अन्य लागू कानूनों और विनियमों का पालन करती है, और व्यक्तिगत जानकारी का विधिसम्मत रूप से प्रसंस्करण तथा सुरक्षित प्रबंधन करती है।
व्यक्तिगत जानकारी संरक्षण अधिनियम के अनुच्छेद 30 के अनुसार, कंपनी डेटा विषयों को व्यक्तिगत जानकारी के प्रसंस्करण और संरक्षण से संबंधित प्रक्रियाओं और मानकों की जानकारी देने तथा व्यक्तिगत जानकारी से जुड़ी पूछताछ, शिकायतों और अधिकारों के प्रयोग के अनुरोधों को शीघ्र और सुचारु रूप से संभालने के लिए यह गोपनीयता नीति स्थापित और प्रकाशित करती है।
यह गोपनीयता नीति kpoppro.app पर उपलब्ध KPOP PRO वेबसाइट और ऑनलाइन पूछताछ सुविधा पर लागू होती है।
यह गोपनीयता नीति KPOP PRO मोबाइल एप्लिकेशन पर लागू नहीं होती। KPOP PRO मोबाइल एप्लिकेशन के माध्यम से प्रसंस्कृत व्यक्तिगत जानकारी के बारे में उस एप्लिकेशन की वास्तविक प्रसंस्करण प्रथाओं के आधार पर एक अलग गोपनीयता नीति में जानकारी दी जाती है।
अनुच्छेद 1 व्यक्तिगत जानकारी के प्रसंस्करण के उद्देश्य, प्रसंस्कृत मदें और संग्रहण अवधि
① कंपनी KPOP PRO वेबसाइट के माध्यम से भेजी गई ऑनलाइन पूछताछ प्राप्त करने, जाँचने और उनका उत्तर देने; कलाकार, सामग्री, विपणन और व्यवसाय संबंधी प्रस्तावों की समीक्षा करने; तथा आवश्यक होने पर आगे की चर्चा करने के लिए केवल न्यूनतम आवश्यक व्यक्तिगत जानकारी का प्रसंस्करण करती है।
② डेटा विषय की सहमति से कंपनी द्वारा प्रसंस्कृत व्यक्तिगत जानकारी निम्नलिखित है।
1. सामान्य सेवा संबंधी पूछताछ का निपटारा
A. कानूनी आधार
व्यक्तिगत जानकारी संरक्षण अधिनियम के अनुच्छेद 15(1)1 के अनुसार डेटा विषय की सहमति
B. प्रसंस्करण के उद्देश्य
- KPOP PRO सेवा के उपयोग से संबंधित पूछताछ प्राप्त करना, जाँचना और उत्तर देना
- तकनीकी पूछताछ और त्रुटि रिपोर्ट प्राप्त करना, जाँचना और उत्तर देना
- उपयोगकर्ता की राय और सुधार संबंधी सुझाव प्राप्त करना और उनकी समीक्षा करना
- पूछताछ के निपटारे के लिए आवश्यक अतिरिक्त जानकारी माँगना और संबंधित व्यक्ति से संपर्क करना
C. अनिवार्य मदें
- पूछताछ का प्रकार
- पूछताछ का विषय
- पूछताछ का विवरण
- नाम
- ईमेल पता
D. वैकल्पिक मदें
- कंपनी का नाम
- पद
- टेलीफोन नंबर
- वेबसाइट का पता
E. संग्रहण एवं उपयोग अवधि
पूछताछ जमा किए जाने की तारीख से एक वर्ष
2. कलाकार, सामग्री, विपणन और व्यवसाय संबंधी प्रस्तावों का निपटारा
A. कानूनी आधार
व्यक्तिगत जानकारी संरक्षण अधिनियम के अनुच्छेद 15(1)1 के अनुसार डेटा विषय की सहमति
B. प्रसंस्करण के उद्देश्य
- कलाकार-संबंधी प्रस्ताव प्राप्त करना और उनकी समीक्षा करना
- सामग्री संबंधी प्रस्ताव प्राप्त करना और उनकी समीक्षा करना
- विपणन और प्रचार संबंधी प्रस्ताव प्राप्त करना और उनकी समीक्षा करना
- व्यावसायिक साझेदारी और सहयोग संबंधी प्रस्ताव प्राप्त करना और उनकी समीक्षा करना
- प्रस्ताव और साझेदारी की संभावना के संबंध में आगे की चर्चा और संपर्क करना
C. अनिवार्य मदें
- पूछताछ का प्रकार
- पूछताछ का विषय
- पूछताछ का विवरण
- नाम
- ईमेल पता
D. वैकल्पिक मदें
- साझेदारी का उद्देश्य और अपेक्षित लाभ
- कंपनी का नाम
- पद
- टेलीफोन नंबर
- वेबसाइट का पता
E. संग्रहण एवं उपयोग अवधि
पूछताछ जमा किए जाने की तारीख से एक वर्ष
3. पूछताछ जमा होने और सहमति के इतिहास की पुष्टि
A. कानूनी आधार
व्यक्तिगत जानकारी संरक्षण अधिनियम के अनुच्छेद 15(1)1 के अनुसार डेटा विषय की सहमति
B. प्रसंस्करण के उद्देश्य
- व्यक्तिगत जानकारी के संग्रह और उपयोग के लिए सहमति की पुष्टि
- व्यक्तिगत जानकारी के विदेश में स्थानांतरण के लिए सहमति की पुष्टि
- साझेदारी प्रस्तावों से संबंधित सावधानियों को स्वीकार किए जाने की पुष्टि
- यह पुष्टि करना कि पूछताछकर्ता की आयु कम-से-कम 14 वर्ष है या वह कानूनी प्रतिनिधि है
- जमा करने का समय और प्रसंस्करण की भाषा की पुष्टि
- पूछताछ के सफलतापूर्वक जमा होने और विवाद की स्थिति में उसके निपटारे के इतिहास की पुष्टि
C. प्रसंस्कृत मदें
- व्यक्तिगत जानकारी के संग्रह और उपयोग के लिए सहमति दी गई थी या नहीं
- व्यक्तिगत जानकारी के विदेश में स्थानांतरण के लिए सहमति दी गई थी या नहीं
- साझेदारी प्रस्तावों से संबंधित सावधानियों को स्वीकार किया गया था या नहीं
- पूछताछकर्ता की आयु कम-से-कम 14 वर्ष है या वह कानूनी प्रतिनिधि है
- जमा करने की भाषा
- जमा करने की तारीख और समय
D. संग्रहण एवं उपयोग अवधि
पूछताछ जमा किए जाने की तारीख से एक वर्ष
4. ऑनलाइन पूछताछ का प्रेषण और धोखाधड़ीपूर्ण या दोहरे प्रेषण की रोकथाम
A. प्रसंस्करण के उद्देश्य
- ऑनलाइन पूछताछ ईमेल द्वारा भेजना
- प्रेषण सफल रहा या विफल, इसकी पुष्टि करना
- एक ही ब्राउज़र से कम समय में बार-बार भेजे जाने वाले अनुरोधों को सीमित करना
- स्वचालित असामान्य अनुरोधों और सेवा के दुरुपयोग को रोकना
- प्रेषण में विफलता की पहचान करना और सुरक्षा संबंधी कार्रवाई करना
B. वे मदें जिनका प्रसंस्करण या निर्माण हो सकता है
- एक्सेस IP पता
- अनुरोध की तारीख और समय
- प्रेषण की स्थिति
- अनुरोध से संबंधित मेटाडेटा
- प्रेषण की आवृत्ति सीमित करने के लिए ब्राउज़र में स्थानीय रूप से संग्रहीत जानकारी
C. संग्रहण एवं उपयोग अवधि
- EmailJS प्रेषण अनुरोध गतिविधि और मेटाडेटा: अधिकतम 30 दिन
- ब्राउज़र में स्थानीय रूप से संग्रहीत जानकारी: समान जानकारी से अपडेट होने तक या उपयोगकर्ता द्वारा ब्राउज़र से वेबसाइट का संग्रहीत डेटा हटाए जाने तक
③ वैकल्पिक मदें दर्ज किए बिना भी ऑनलाइन पूछताछ जमा की जा सकती है। कंपनी ऐसी जानकारी का प्रसंस्करण केवल तभी करती है जब उपयोगकर्ता स्वेच्छा से उसे प्रदान करता है।
④ कंपनी ऊपर बताए गए उद्देश्यों के अलावा किसी अन्य उद्देश्य से व्यक्तिगत जानकारी का उपयोग नहीं करती। यदि प्रसंस्करण के उद्देश्य बदलते हैं, तो कंपनी लागू कानूनों और विनियमों के अनुसार अलग से सहमति प्राप्त करेगी या अन्य आवश्यक कदम उठाएगी।
⑤ सामान्यतः कंपनी पैराग्राफ 1 से 4 में बताई गई संग्रहण अवधि समाप्त होने पर व्यक्तिगत जानकारी नष्ट कर देती है। हालांकि, निम्नलिखित में से कोई परिस्थिति होने पर कंपनी उस परिस्थिति के समाप्त होने तक आवश्यक सीमा में जानकारी रख सकती है।
- व्यक्तिगत जानकारी से संबंधित विवाद या अधिकारों के प्रयोग की प्रक्रिया जारी होने पर: प्रक्रिया समाप्त होने तक
- किसी सक्षम प्राधिकरण द्वारा जाँच या पड़ताल के संबंध में विधिसम्मत संग्रहण अनुरोध किए जाने पर, या कानून द्वारा संग्रहण आवश्यक होने पर: जाँच या पड़ताल पूरी होने अथवा वैधानिक संग्रहण अवधि समाप्त होने तक
- कंपनी और डेटा विषय के बीच कोई अनसुलझा कानूनी विवाद होने पर: विवाद के अंतिम समाधान तक
अनुच्छेद 2 14 वर्ष से कम आयु के बच्चों की व्यक्तिगत जानकारी का प्रसंस्करण
① कंपनी KPOP PRO वेबसाइट की ऑनलाइन पूछताछ सुविधा के माध्यम से 14 वर्ष से कम आयु के बच्चों द्वारा सीधे जमा की गई व्यक्तिगत जानकारी एकत्र नहीं करती।
② 14 वर्ष से कम आयु के उपयोगकर्ताओं से संबंधित पूछताछ कानूनी प्रतिनिधि द्वारा अपने नाम और संपर्क जानकारी का उपयोग करके जमा की जानी चाहिए।
③ कानूनी प्रतिनिधि को पूछताछ के विषय, विवरण या संलग्न जानकारी में बच्चे का नाम, ईमेल पता, टेलीफोन नंबर, खाता संबंधी जानकारी, फोटो, आवाज़ की रिकॉर्डिंग या बच्चे से संबंधित कोई अन्य व्यक्तिगत जानकारी दर्ज नहीं करनी चाहिए।
④ ऑनलाइन पूछताछ जमा करने से पहले कंपनी पूछताछकर्ता से निम्नलिखित में से किसी एक स्थिति की पुष्टि अनिवार्य रूप से कराती है।
- पूछताछकर्ता की आयु कम-से-कम 14 वर्ष है
- पूछताछकर्ता 14 वर्ष से कम आयु के उपयोगकर्ता का कानूनी प्रतिनिधि है
⑤ यदि कंपनी पुष्टि करती है कि 14 वर्ष से कम आयु के बच्चे की व्यक्तिगत जानकारी उसके कानूनी प्रतिनिधि की विधिसम्मत सहमति के बिना एकत्र की गई है, तो कंपनी उस जानकारी को बिना देरी हटाएगी।
⑥ वर्तमान में कंपनी 14 वर्ष से कम आयु के बच्चे से सीधे व्यक्तिगत जानकारी एकत्र करने के उद्देश्य से कानूनी प्रतिनिधि की पहचान या सहमति सत्यापित करने की प्रक्रिया प्रदान नहीं करती। इसलिए 14 वर्ष से कम आयु के बच्चे स्वयं ऑनलाइन पूछताछ जमा नहीं कर सकते।
अनुच्छेद 3 तीसरे पक्षों को व्यक्तिगत जानकारी प्रदान करना
① कंपनी डेटा विषयों की व्यक्तिगत जानकारी का प्रसंस्करण अनुच्छेद 1 में निर्धारित उद्देश्यों की सीमा में करती है और निम्नलिखित मामलों को छोड़कर इसे तीसरे पक्षों को प्रदान नहीं करती।
- डेटा विषय से अलग से सहमति प्राप्त की गई हो
- कानून में विशेष रूप से प्रावधान हो
- कानूनी दायित्व का पालन करने के लिए ऐसा करना अपरिहार्य हो
- किसी जाँच एजेंसी या सक्षम प्रशासनिक प्राधिकरण ने विधिसम्मत प्रक्रिया के अनुसार जानकारी देने का अनुरोध किया हो
- डेटा विषय या किसी तीसरे पक्ष के जीवन, शारीरिक सुरक्षा या संपत्ति संबंधी हितों की रक्षा के लिए यह स्पष्ट रूप से आवश्यक हो और लागू कानून एवं विनियम इसकी अनुमति देते हों
② यदि कंपनी व्यक्तिगत जानकारी किसी तीसरे पक्ष को प्रदान करती है, तो लागू कानूनों और विनियमों के अनुसार प्राप्तकर्ता, प्रदान करने का उद्देश्य, प्रदान की जाने वाली मदें तथा संग्रहण एवं उपयोग अवधि की जानकारी पहले देगी और आवश्यक होने पर अलग से सहमति प्राप्त करेगी।
③ व्यक्तिगत जानकारी के प्रसंस्करण के आउटसोर्सिंग और उसके विदेश में स्थानांतरण से संबंधित विवरण क्रमशः अनुच्छेद 4 और 5 में दिए गए हैं।
अनुच्छेद 4 व्यक्तिगत जानकारी प्रसंस्करण कार्यों का आउटसोर्सिंग
① कंपनी ऑनलाइन पूछताछ वाले ईमेल प्राप्त करने, संग्रहीत करने और उन पर कार्रवाई करने के लिए व्यक्तिगत जानकारी प्रसंस्करण के निम्नलिखित कार्य आउटसोर्स करती है।
| सेवा प्रदाता | उपयोग की जाने वाली सेवा | आउटसोर्स किए गए कार्य |
|---|---|---|
| Daou Technology Inc. | DaouOffice |
|
② EmailJS से संबंधित विवरण, जिसे विदेश में व्यक्तिगत जानकारी प्रसंस्करण का कार्य आउटसोर्स किया जाता है, अनुच्छेद 5 में अलग से दिया गया है।
③ आउटसोर्सिंग और सेवा अनुबंध करते समय कंपनी लागू कानूनों और विनियमों के अनुसार निम्नलिखित विषयों की जाँच और प्रबंधन करती है।
- आउटसोर्स किए गए कार्यों को पूरा करने के अलावा अन्य उद्देश्यों के लिए व्यक्तिगत जानकारी के प्रसंस्करण पर रोक
- व्यक्तिगत जानकारी तक पहुँच पर प्रतिबंध
- व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के उपाय
- उप-ठेकेदारी का प्रबंधन
- व्यक्तिगत जानकारी का संग्रहण और विनाश
- सेवा प्रदाताओं का प्रबंधन और पर्यवेक्षण
- व्यक्तिगत जानकारी के उल्लंघन की स्थिति में सूचना और कार्रवाई
- क्षति और उत्तरदायित्व
④ यदि सेवा प्रदाता या आउटसोर्स किए गए कार्यों का दायरा बदलता है, तो कंपनी इस गोपनीयता नीति के माध्यम से परिवर्तन की जानकारी प्रकाशित करेगी।
अनुच्छेद 5 व्यक्तिगत जानकारी का विदेश में स्थानांतरण
① कंपनी KPOP PRO की ऑनलाइन पूछताछ का विवरण अपने व्यावसायिक ईमेल पर भेजने के लिए व्यक्तिगत जानकारी के प्रसंस्करण और संग्रहण का कार्य विदेश में आउटसोर्स करती है।
② व्यक्तिगत जानकारी के विदेश में स्थानांतरण का विवरण निम्नलिखित है।
| विदेश में स्थानांतरण का कानूनी आधार | व्यक्तिगत जानकारी संरक्षण अधिनियम के अनुच्छेद 28-8(1)1 के अनुसार डेटा विषय की अलग सहमति |
|---|---|
| विदेश में स्थानांतरण का प्रकार | व्यक्तिगत जानकारी प्रसंस्करण का विदेश में आउटसोर्सिंग और संग्रहण |
| प्राप्तकर्ता | EmailJS Pte. Ltd. |
| संपर्क | support@emailjs.com |
| गंतव्य देश | संयुक्त राज्य अमेरिका |
| स्थानांतरित की जाने वाली व्यक्तिगत जानकारी |
|
| स्थानांतरण का समय | जब उपयोगकर्ता पुष्टि विंडो में “पूछताछ भेजें” चुनकर पूछताछ भेजता है |
| स्थानांतरण की विधि | एन्क्रिप्टेड इंटरनेट कनेक्शन के माध्यम से दूरस्थ प्रेषण |
| स्थानांतरण का उद्देश्य |
|
| संग्रहण एवं उपयोग अवधि |
|
| विदेश में स्थानांतरण से इनकार करने का तरीका |
|
| विदेश में स्थानांतरण से इनकार करने के परिणाम | यदि उपयोगकर्ता व्यक्तिगत जानकारी के विदेश में स्थानांतरण के लिए सहमति नहीं देता, तो EmailJS के माध्यम से ऑनलाइन पूछताछ भेजने की सुविधा का उपयोग नहीं किया जा सकता। ऐसी स्थिति में व्यक्तिगत जानकारी से जुड़े अधिकारों के प्रयोग के अनुरोध kpoppro@kpoppro.app या 02-780-9930 के माध्यम से किए जा सकते हैं। |
③ EmailJS अपनी सेवाएँ प्रदान करने के लिए संयुक्त राज्य अमेरिका में स्थित निम्नलिखित उप-प्रसंस्करणकर्ताओं का उपयोग कर सकता है।
- Amazon Web Services, Inc.
- सेवा: सर्वर होस्टिंग और डेटा संग्रहण
- स्थान: संयुक्त राज्य अमेरिका
- Redis, Ltd.
- सेवा: अस्थायी डेटा संग्रहण
- स्थान: संयुक्त राज्य अमेरिका
- Sentry, Inc.
- सेवा: त्रुटि निगरानी
- स्थान: संयुक्त राज्य अमेरिका
- Coralogix, Ltd.
- सेवा: लॉग निगरानी
- स्थान: संयुक्त राज्य अमेरिका
- Cloudflare, Inc.
- सेवा: होस्टिंग, नेटवर्किंग और सुरक्षा
- स्थान: संयुक्त राज्य अमेरिका
- Zendesk, Inc.
- सेवा: EmailJS ग्राहक सहायता के दौरान उत्पन्न सहायता डेटा का प्रसंस्करण
- स्थान: संयुक्त राज्य अमेरिका
④ यदि EmailJS अपने उप-प्रसंस्करणकर्ताओं या प्रसंस्करण स्थानों में परिवर्तन करता है, तो कंपनी उन परिवर्तनों की समीक्षा करेगी और आवश्यक सीमा तक इस गोपनीयता नीति में संशोधन करेगी।
⑤ जो डेटा विषय विदेश में स्थानांतरण के लिए दी गई सहमति वापस लेना चाहता है या विदेश भेजी गई व्यक्तिगत जानकारी तक पहुँच, उसमें सुधार या उसे हटाने का अनुरोध करना चाहता है, वह अनुच्छेद 12 में दिए गए संपर्क विवरण के माध्यम से कंपनी से संपर्क कर सकता है। अनुरोध की समीक्षा के बाद कंपनी EmailJS से आवश्यक कदम उठाने को कहेगी।
अनुच्छेद 6 व्यक्तिगत जानकारी नष्ट करने की प्रक्रिया और तरीके
① संग्रहण अवधि समाप्त होने या प्रसंस्करण का उद्देश्य पूरा हो जाने और व्यक्तिगत जानकारी की आवश्यकता न रहने पर कंपनी उसे बिना देरी नष्ट कर देती है।
② ऑनलाइन पूछताछ से संबंधित व्यक्तिगत जानकारी नष्ट करने के कंपनी के मानक निम्नलिखित हैं।
- KPOP PRO ऑनलाइन पूछताछ का विवरण और पूछताछकर्ता की जानकारी
- पूछताछ जमा किए जाने की तारीख से एक वर्ष बाद हटाई जाती है
- DaouOffice में प्राप्त और संग्रहीत पूछताछ वाले ईमेल
- ईमेल प्राप्त होने की तारीख से एक वर्ष बाद हटाए जाते हैं
- पूछताछ का उत्तर देने के दौरान भेजे गए ईमेल
- प्रारंभिक पूछताछ प्राप्त होने की तारीख से एक वर्ष बाद हटाए जाते हैं
- पूछताछ का विवरण अलग से डाउनलोड या कॉपी करके बनाए गए इलेक्ट्रॉनिक दस्तावेज़
- सामान्यतः अलग दस्तावेज़ नहीं बनाए जाते
- कार्य संबंधी कारणों से बनाना अपरिहार्य होने पर वे प्रारंभिक पूछताछ जमा किए जाने की तारीख से एक वर्ष बाद हटा दिए जाते हैं
- मुद्रित दस्तावेज़
- सामान्यतः दस्तावेज़ मुद्रित नहीं किए जाते
- कार्य संबंधी कारणों से मुद्रण अपरिहार्य होने पर दस्तावेज़ प्रारंभिक पूछताछ जमा किए जाने की तारीख से एक वर्ष बाद नष्ट कर दिए जाते हैं
③ कंपनी समय-समय पर समीक्षा करती है और जिन पूछताछों की संग्रहण अवधि समाप्त हो चुकी होती है, उन्हें हटाती है।
④ अन्य कानूनों और विनियमों के तहत व्यक्तिगत जानकारी का संग्रहण जारी रखना आवश्यक होने पर उसे अन्य व्यक्तिगत जानकारी से अलग रखा जाता है और वैधानिक संग्रहण अवधि समाप्त होने पर नष्ट किया जाता है।
⑤ व्यक्तिगत जानकारी नष्ट करने के तरीके निम्नलिखित हैं।
- इलेक्ट्रॉनिक फ़ाइलें
ऐसे तरीके से स्थायी रूप से हटाई जाती हैं जिससे उनकी पुनर्प्राप्ति या बहाली संभव न हो।
- ईमेल
इनबॉक्स, अभिलेखागार, भेजे गए ईमेल फ़ोल्डर और ट्रैश से हटाए जाते हैं तथा कंपनी के नियंत्रण की सीमा तक उन्हें पुनर्प्राप्त न किया जा सके, इस प्रकार संसाधित किया जाता है।
- कागज़ी दस्तावेज़
कतरन या दहन द्वारा नष्ट किए जाते हैं।
⑥ व्यक्तिगत जानकारी, व्यक्तिगत जानकारी संरक्षण अधिकारी या संरक्षण कार्य के जिम्मेदार कर्मचारी की निगरानी में नष्ट की जाती है।
अनुच्छेद 7 डेटा विषयों और कानूनी प्रतिनिधियों के अधिकार एवं दायित्व तथा उनके प्रयोग की विधि
① डेटा विषय किसी भी समय कंपनी के समक्ष निम्नलिखित अधिकारों का प्रयोग कर सकते हैं।
- व्यक्तिगत जानकारी तक पहुँच का अनुरोध
- व्यक्तिगत जानकारी में सुधार का अनुरोध
- व्यक्तिगत जानकारी हटाने का अनुरोध
- व्यक्तिगत जानकारी के प्रसंस्करण को निलंबित करने का अनुरोध
- व्यक्तिगत जानकारी के संग्रह और उपयोग के लिए सहमति वापस लेना
- व्यक्तिगत जानकारी के विदेश में स्थानांतरण के लिए सहमति वापस लेना
- व्यक्तिगत जानकारी के प्रसंस्करण के संबंध में स्पष्टीकरण का अनुरोध
- व्यक्तिगत जानकारी से संबंधित शिकायत दर्ज करना और निवारण का अनुरोध करना
② चूँकि KPOP PRO वेबसाइट पर सदस्य खाता या व्यक्तिगत जानकारी देखने के लिए कोई स्क्रीन उपलब्ध नहीं है, अधिकारों के प्रयोग से संबंधित अनुरोध निम्नलिखित माध्यमों से किए जा सकते हैं।
- ईमेल: kpoppro@kpoppro.app
- टेलीफोन: 02-780-9930
- डाक: कमरा 301-17, Startup Building, 67 Yusang-ro, Deokjin-gu, Jeonju-si,
Jeonbuk विशेष स्वायत्त प्रांत, कोरिया गणराज्य (Palbok-dong 2-ga, Jeonju Advanced Venture Complex)
③ अधिकारों के प्रयोग का अनुरोध मिलने पर कंपनी यह सत्यापित करने के लिए निम्नलिखित जानकारी माँग सकती है कि अनुरोधकर्ता उसी पूछताछ से संबंधित डेटा विषय है।
- पूछताछ जमा करते समय दर्ज किया गया नाम
- पूछताछ जमा करते समय दर्ज किया गया ईमेल पता
- पूछताछ का विषय या जमा करने का समय
- पहचान सत्यापन के लिए आवश्यक न्यूनतम अतिरिक्त जानकारी
④ कंपनी पहचान सत्यापन के लिए आवश्यक सीमा से अधिक अनावश्यक व्यक्तिगत जानकारी नहीं माँगती।
⑤ अधिकारों का प्रयोग डेटा विषय के कानूनी प्रतिनिधि या अधिकृत प्रतिनिधि के माध्यम से किया जा सकता है। ऐसी स्थिति में कंपनी यह पुष्टि करने के लिए मुख्तारनामा या संबंध प्रमाणित करने वाले दस्तावेज़ माँग सकती है कि प्रतिनिधि विधिवत अधिकृत है।
⑥ अधिकारों के प्रयोग का अनुरोध प्राप्त होने पर कंपनी लागू कानूनों और विनियमों में निर्धारित अवधि के भीतर अनुरोधकर्ता को परिणाम की सूचना देगी।
⑦ पहुँच, हटाने या प्रसंस्करण के निलंबन के अनुरोध निम्नलिखित मामलों में सीमित किए जा सकते हैं।
- कानून में विशेष रूप से प्रावधान हो
- कानूनी दायित्व का पालन करना आवश्यक हो
- किसी अन्य व्यक्ति के जीवन, शारीरिक सुरक्षा, संपत्ति या अन्य अधिकारों अथवा हितों का अनुचित उल्लंघन होने का जोखिम हो
- हटाने या प्रसंस्करण निलंबित करने से कानूनी दायित्व का पालन असंभव हो जाए
- कंपनी यह सत्यापित न कर सके कि अनुरोधकर्ता डेटा विषय या विधिवत अधिकृत प्रतिनिधि है
⑧ डेटा विषयों को सटीक व्यक्तिगत जानकारी देनी चाहिए और उन्हें किसी अन्य व्यक्ति का रूप धारण नहीं करना चाहिए या वैध अधिकार के बिना किसी तीसरे पक्ष की व्यक्तिगत जानकारी पूछताछ में दर्ज नहीं करनी चाहिए।
अनुच्छेद 8 व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के उपाय
कंपनी अपने वास्तविक संचालन के दायरे में व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के लिए निम्नलिखित प्रशासनिक और तकनीकी उपाय लागू करती है।
- पहुँच अधिकारों का प्रबंधन
- पूछताछ वाले ईमेल और व्यक्तिगत जानकारी तक पहुँच केवल उन कर्मचारियों तक सीमित रखना जिन्हें कार्य के लिए इसकी आवश्यकता है
- जिम्मेदार व्यक्ति बदलने या संबंधित कार्य समाप्त होने पर पहुँच अधिकार हटाना या समायोजित करना
- व्यक्तिगत जानकारी के अनावश्यक साझाकरण को सीमित करना
- खातों और प्रमाणीकरण जानकारी की सुरक्षा
- व्यावसायिक ईमेल और बाहरी सेवा खातों के पासवर्ड सुरक्षित रूप से प्रबंधित करना
- खाता प्रमाणीकरण जानकारी को सोर्स कोड या सार्वजनिक रिपॉजिटरी में संग्रहीत न करना
- सेवा के उपयोग के लिए अनावश्यक खाता पहुँच अधिकार न देना
- प्रेषण के दौरान सुरक्षा
- ऑनलाइन पूछताछ भेजते समय HTTPS जैसे एन्क्रिप्टेड संचार का उपयोग करना
- व्यक्तिगत जानकारी को अनएन्क्रिप्टेड कनेक्शन के माध्यम से न भेजना
- असामान्य अनुरोधों और दोहरे प्रेषण पर प्रतिबंध
- स्वचालित असामान्य अनुरोधों को सीमित करने वाली सुविधाएँ लागू करना
- कम समय में बार-बार किए जाने वाले प्रेषण को सीमित करने के लिए प्रेषण आवृत्ति नियंत्रण लागू करना
- संचालन परिवेश के अनुरूप EmailJS में पंजीकृत अधिकृत स्रोतों और सुरक्षा सेटिंग्स का प्रबंधन करना
- डेटा न्यूनीकरण
- पूछताछ के निपटारे के लिए केवल न्यूनतम आवश्यक जानकारी अनिवार्य करना
- कंपनी का नाम, पद, टेलीफोन नंबर और वेबसाइट का पता वैकल्पिक मदों के रूप में रखना
- निवासी पंजीकरण संख्या, पासपोर्ट संख्या, खाता संबंधी जानकारी या स्वास्थ्य जानकारी न माँगना
- संग्रहण अवधि और विनाश का प्रबंधन
- पूछताछ जमा किए जाने की तारीख से एक वर्ष की संग्रहण अवधि लागू करना
- संग्रहण अवधि समाप्त होने के बाद पूछताछ वाले ईमेल और संबंधित सामग्री समय-समय पर हटाना
- व्यक्तिगत जानकारी वाली फ़ाइलों के अनावश्यक डाउनलोड और प्रतिलिपियों को सीमित करना
- सेवा प्रदाताओं का प्रबंधन
- EmailJS और DaouOffice की व्यक्तिगत जानकारी प्रसंस्करण और सुरक्षा नीतियों की समीक्षा करना
- सेवा प्रदाताओं या प्रसंस्करण स्थानों में परिवर्तन को इस गोपनीयता नीति में दर्शाना
- सुरक्षा का रखरखाव
- कार्य में उपयोग होने वाले उपकरणों और सॉफ़्टवेयर पर सुरक्षा अपडेट लागू करना
- मैलवेयर और अनधिकृत पहुँच रोकने के लिए बुनियादी सुरक्षा उपाय लागू करना
अनुच्छेद 9 व्यक्तिगत जानकारी एकत्र करने वाले स्वचालित उपकरण और ब्राउज़र में संग्रहीत जानकारी
① कंपनी वर्तमान में KPOP PRO वेबसाइट पर आगंतुक विश्लेषण या वैयक्तिकृत विज्ञापन के लिए Google Analytics, Google Tag Manager, Meta Pixel, Amplitude या किसी अन्य कुकी अथवा व्यवहार संबंधी जानकारी एकत्र करने वाले उपकरण का उपयोग नहीं करती।
② कंपनी वैयक्तिकृत विज्ञापन प्रदान नहीं करती और विज्ञापन पहचानकर्ता एकत्र नहीं करती।
③ KPOP PRO की ऑनलाइन पूछताछ सुविधा कम समय में बार-बार भेजे जाने वाले अनुरोधों को सीमित करने के लिए ब्राउज़र के स्थानीय संग्रहण (localStorage) का उपयोग कर सकती है।
④ पूछताछ का विवरण, नाम, ईमेल पते, टेलीफोन नंबर और पूछताछ फ़ॉर्म में उपयोगकर्ताओं द्वारा दर्ज अन्य जानकारी स्थानीय संग्रहण में संग्रहीत नहीं की जाती।
⑤ स्थानीय संग्रहण में प्रेषण की आवृत्ति सीमित करने के लिए आवश्यक पहचानकर्ता और प्रेषण-समय संबंधी जानकारी हो सकती है।
⑥ स्थानीय रूप से संग्रहीत जानकारी डिवाइस पर तब तक रह सकती है जब तक उसे समान प्रतिबंध जानकारी से अपडेट न किया जाए या उपयोगकर्ता ब्राउज़र सेटिंग्स के माध्यम से साइट का संग्रहीत डेटा न हटा दे।
⑦ उपयोगकर्ता ब्राउज़र की साइट-डेटा हटाने की सुविधा का उपयोग करके स्थानीय रूप से संग्रहीत जानकारी हटा सकते हैं। इसे हटाने से बार-बार प्रेषण की सीमा रीसेट हो सकती है, लेकिन वेबसाइट की सामान्य ब्राउज़िंग पर कोई प्रभाव नहीं पड़ता।
⑧ ऑनलाइन पूछताछ भेजे जाने पर EmailJS सुरक्षा, दुरुपयोग की रोकथाम और अनुरोध के प्रबंधन के लिए एक्सेस IP पता और अनुरोध मेटाडेटा का अस्थायी रूप से प्रसंस्करण कर सकता है। अधिक विवरण अनुच्छेद 1 और 5 में दिया गया है।
अनुच्छेद 10 विशिष्ट पहचान संबंधी जानकारी, संवेदनशील जानकारी और अनावश्यक व्यक्तिगत जानकारी का प्रसंस्करण
① कंपनी KPOP PRO की ऑनलाइन पूछताछ सुविधा के माध्यम से निम्नलिखित जानकारी एकत्र करने का अनुरोध या उसका प्रसंस्करण नहीं करती।
- निवासी पंजीकरण संख्या
- पासपोर्ट संख्या
- ड्राइविंग लाइसेंस संख्या
- विदेशी पंजीकरण संख्या
- बैंक खाता संख्या
- क्रेडिट या डेबिट कार्ड संबंधी जानकारी
- पासवर्ड और सत्यापन कोड
- स्वास्थ्य और चिकित्सा संबंधी जानकारी
- बायोमेट्रिक जानकारी
- यौन जीवन, राजनीतिक विचार, धर्म या ट्रेड यूनियन सदस्यता संबंधी जानकारी
- आपराधिक इतिहास अभिलेख
- 14 वर्ष से कम आयु के बच्चों की व्यक्तिगत जानकारी
- तीसरे पक्षों की ऐसी व्यक्तिगत जानकारी जो पूछताछ के निपटारे के लिए आवश्यक नहीं है
② डेटा विषयों को पैराग्राफ 1 में सूचीबद्ध जानकारी पूछताछ के विषय, पूछताछ के विवरण, साझेदारी के उद्देश्य और अपेक्षित लाभ, या वेबसाइट पते में दर्ज नहीं करनी चाहिए।
③ यदि कंपनी पुष्टि करती है कि विशिष्ट पहचान संबंधी जानकारी, संवेदनशील जानकारी या पूछताछ के निपटारे के लिए अनावश्यक तीसरे पक्ष की व्यक्तिगत जानकारी दर्ज की गई है, तो कंपनी उस जानकारी को छिपा या हटा सकती है और आवश्यक होने पर पूछताछकर्ता से पूछताछ दोबारा जमा करने को कह सकती है।
④ यदि कंपनी निर्धारित करती है कि ऐसी जानकारी पूछताछ के निपटारे के लिए आवश्यक नहीं है, तो वह पूरी पूछताछ या संबंधित भाग को बिना देरी हटा सकती है।
अनुच्छेद 11 स्वचालित निर्णय-निर्माण और छद्मनामित जानकारी का प्रसंस्करण
① कंपनी KPOP PRO वेबसाइट के माध्यम से भेजी गई ऑनलाइन पूछताछ में मौजूद जानकारी के आधार पर ऐसे पूर्णतः स्वचालित निर्णय नहीं लेती जिनका डेटा विषयों के अधिकारों या दायित्वों पर महत्वपूर्ण प्रभाव पड़े।
② किसी पूछताछ का उत्तर देना है या नहीं, साझेदारी प्रस्ताव की समीक्षा करनी है या आगे संपर्क करना है, इसका निर्णय जिम्मेदार कर्मचारी पूछताछ के विवरण और व्यावसायिक आवश्यकताओं की समीक्षा के बाद लेते हैं।
③ कंपनी ऑनलाइन पूछताछ के माध्यम से एकत्र की गई व्यक्तिगत जानकारी को व्यक्तिगत जानकारी संरक्षण अधिनियम के अनुच्छेद 28-2 और 28-3 के तहत सांख्यिकीय संकलन, वैज्ञानिक अनुसंधान या सार्वजनिक हित में अभिलेख संरक्षण के लिए छद्मनामित जानकारी में परिवर्तित करके प्रसंस्कृत नहीं करती।
④ यदि कंपनी भविष्य में स्वचालित निर्णय-निर्माण या छद्मनामित जानकारी का प्रसंस्करण शुरू करती है, तो वह इस गोपनीयता नीति के माध्यम से उद्देश्यों, संबंधित डेटा विषयों, प्रसंस्कृत मदों, अवधि, अधिकारों के प्रयोग के तरीकों और सुरक्षा उपायों की पूर्व सूचना देगी।
अनुच्छेद 12 व्यक्तिगत जानकारी संरक्षण अधिकारी और अधिकारों के प्रयोग हेतु संपर्क केंद्र
① कंपनी ने व्यक्तिगत जानकारी के प्रसंस्करण की निगरानी करने और उससे संबंधित पूछताछ, शिकायतों, अधिकारों के प्रयोग के अनुरोधों तथा निवारण अनुरोधों को संभालने के लिए निम्नलिखित व्यक्तिगत जानकारी संरक्षण अधिकारी नियुक्त किया है।
व्यक्तिगत जानकारी संरक्षण अधिकारी
- नाम: Jinwoo Lee
- पद: निदेशक
- भूमिका: मुख्य सूचना सुरक्षा अधिकारी (CISO)
- टेलीफोन: 02-780-9930
- ईमेल: kpoppro@kpoppro.app
② व्यक्तिगत जानकारी संबंधी पूछताछ और अधिकारों के प्रयोग के अनुरोधों के लिए संपर्क केंद्र निम्नलिखित है।
KPOP PRO गोपनीयता संपर्क
- टेलीफोन: 02-780-9930
- ईमेल: kpoppro@kpoppro.app
- पता: कमरा 301-17, Startup Building, 67 Yusang-ro, Deokjin-gu, Jeonju-si,
Jeonbuk विशेष स्वायत्त प्रांत, कोरिया गणराज्य (Palbok-dong 2-ga, Jeonju Advanced Venture Complex)
③ डेटा विषय ऊपर दिए गए संपर्क विवरण के माध्यम से KPOP PRO वेबसाइट के उपयोग से संबंधित व्यक्तिगत जानकारी की पूछताछ और शिकायतें, पहुँच, सुधार, हटाने या प्रसंस्करण निलंबित करने के अनुरोध, सहमति वापस लेने के अनुरोध तथा निवारण अनुरोध प्रस्तुत कर सकते हैं।
④ डेटा विषय के अनुरोध की समीक्षा के बाद कंपनी लागू कानूनों और विनियमों के अनुसार आवश्यक कदम उठाएगी।
अनुच्छेद 13 डेटा विषयों के अधिकारों और हितों के उल्लंघन के लिए निवारण के तरीके
① डेटा विषय व्यक्तिगत जानकारी के उल्लंघन से संबंधित विवाद समाधान, परामर्श या निवारण के लिए निम्नलिखित संस्थानों में रिपोर्ट दर्ज कर सकते हैं या परामर्श का अनुरोध कर सकते हैं।
| संस्थान | टेलीफोन | वेबसाइट |
|---|---|---|
| 1. व्यक्तिगत जानकारी विवाद मध्यस्थता समिति | 1833-6972 (क्षेत्र कोड के बिना) | https://www.kopico.go.kr(नए विंडो में खुलता है) |
| 2. व्यक्तिगत जानकारी उल्लंघन रिपोर्ट केंद्र | 118 (क्षेत्र कोड के बिना) | https://privacy.kisa.or.kr(नए विंडो में खुलता है) |
| 3. सर्वोच्च अभियोजक कार्यालय | 1301 (क्षेत्र कोड के बिना) | https://www.spo.go.kr(नए विंडो में खुलता है) |
| 4. कोरिया राष्ट्रीय पुलिस एजेंसी | 182 (क्षेत्र कोड के बिना) | https://ecrm.police.go.kr(नए विंडो में खुलता है) |
② उपर्युक्त संस्थान कंपनी से अलग हैं। कंपनी द्वारा प्रसंस्कृत व्यक्तिगत जानकारी तक पहुँच, उसमें सुधार, उसे हटाने या उसके प्रसंस्करण को निलंबित करने के अनुरोध तथा सहमति वापस लेने के अनुरोध अनुच्छेद 12 में दिए गए संपर्क विवरण का उपयोग करके सीधे कंपनी को प्रस्तुत किए जा सकते हैं।
अनुच्छेद 14 गोपनीयता नीति में परिवर्तन
① यह गोपनीयता नीति 6 अगस्त 2026 से प्रभावी होगी।
② यह गोपनीयता नीति KPOP PRO वेबसाइट गोपनीयता नीति का प्रारंभिक संस्करण है।
③ यदि कंपनी इस गोपनीयता नीति में परिवर्तन करती है, तो वह वेबसाइट के माध्यम से परिवर्तनों, उनके कारणों और प्रभावी तिथि की जानकारी प्रकाशित करेगी।
④ यदि प्रसंस्कृत व्यक्तिगत जानकारी, प्रसंस्करण के उद्देश्य, संग्रहण अवधि, तीसरे पक्षों को जानकारी देना, प्रसंस्करण का आउटसोर्सिंग या विदेश में स्थानांतरण सहित डेटा विषयों के अधिकारों को महत्वपूर्ण रूप से प्रभावित करने वाले विषयों में परिवर्तन होता है, तो कंपनी परिवर्तन से पहले और बाद की सामग्री की तुलना उपलब्ध कराएगी।
⑤ यदि इस गोपनीयता नीति के पिछले संस्करण मौजूद हैं, तो प्रत्येक संस्करण की लागू अवधि प्रदर्शित की जाएगी और पिछले संस्करणों को सुरक्षित रखकर डेटा विषयों के लिए लगातार उपलब्ध कराया जाएगा।