गोपनीयता नीति
प्रकाशन तिथि 20 अक्टूबर 2026 · प्रभावी तिथि 20 अक्टूबर 2026
BuddyBird (आगे “सेवा”) का संचालन joynnovate (आगे “संचालक”) करता है। सेवा उपयोगकर्ताओं की व्यक्तिगत जानकारी को महत्वपूर्ण मानती है और कोरिया गणराज्य के व्यक्तिगत सूचना संरक्षण अधिनियम (Personal Information Protection Act) सहित संबंधित कानूनों का पालन करती है।
सेवा का उपयोग साइन-अप या लॉग-इन के बिना किया जाता है, और उपयोगकर्ता का असली नाम, ईमेल या फ़ोन नंबर जैसी सीधे पहचान करने वाली जानकारी एकत्र नहीं की जाती। फिर भी, ऐप की सुविधाएँ देने और गुणवत्ता व त्रुटियों का विश्लेषण करने के लिए सेवा एनालिटिक्स टूल के माध्यम से नीचे दी गई जानकारी एकत्र और प्रोसेस करती है, और उसका विवरण इस प्रकार सार्वजनिक करती है।
अनुच्छेद 1 (व्यक्तिगत जानकारी की प्रोसेसिंग के उद्देश्य)
सेवा साइन-अप, लॉग-इन, भुगतान, परामर्श या विज्ञापन व मार्केटिंग की कोई सुविधा नहीं देती। फिर भी, सेवा निम्नलिखित उद्देश्यों के लिए व्यक्तिगत जानकारी एकत्र और उपयोग करती है।
- ऐप उपयोग के आँकड़े और इस्तेमाल में आसानी (usability) का विश्लेषण
- ऐप के अचानक बंद होने (क्रैश) और त्रुटियों का निदान व सुधार
- पुश नोटिफ़िकेशन जैसी ऐप सुविधाएँ देना
- ऐप की संगतता (compatibility) और परफ़ॉर्मेंस में सुधार
अनुच्छेद 2 (प्रोसेस की जाने वाली व्यक्तिगत जानकारी)
1. एनालिटिक्स टूल के माध्यम से अपने-आप एकत्र होने वाली जानकारी
- डिवाइस और पहचानकर्ता: Android Advertising ID (AAID), App Instance ID, गुमनाम इंस्टॉलेशन ID (UUID), पुश नोटिफ़िकेशन टोकन (FCM), क्रैश विश्लेषण के लिए इंस्टॉलेशन पहचानकर्ता (iOS पर ट्रैकिंग की अनुमति देने पर विज्ञापन पहचानकर्ता (IDFA) भी शामिल)
- अनुमानित स्थान: IP पते से अनुमानित शहर या क्षेत्र स्तर का स्थान (सटीक स्थान नहीं)
- ऐप उपयोग रिकॉर्ड: स्क्रीन बदलना, अभ्यास सत्र, शब्दों की रिकॉर्डिंग और प्लेबैक जैसी ऐप के भीतर की गतिविधियाँ (इवेंट), और सेशन रीप्ले (session replay) (टैप और स्वाइप जैसी स्क्रीन पर की गई गतिविधियों का क्रम)
- डिवाइस और परिवेश की जानकारी: ऐप वर्ज़न, OS वर्ज़न, डिवाइस मॉडल, भाषा सेटिंग
- ऐप के अचानक बंद होने (क्रैश) और निदान की जानकारी: स्टैक ट्रेस, क्रैश के समय डिवाइस की स्थिति आदि
2. उपयोगकर्ता द्वारा स्वयं दर्ज की जाने वाली जानकारी
- तोते (पालतू पक्षी) का नाम, प्रजाति (species), उम्र और अभ्यास का लक्ष्य
- उपयोगकर्ता द्वारा जोड़े या बदले गए अभ्यास शब्दों के नाम
3. केवल उपयोगकर्ता की सहमति मिलने पर एकत्र की जाने वाली जानकारी
- अभ्यास के दौरान रिकॉर्ड हुई आवाज़ और उपयोगकर्ता द्वारा रिकॉर्ड की गई शब्दों की ऑडियो फ़ाइलें, रिकॉर्डिंग का समय और अवधि जैसी रिकॉर्डिंग जानकारी, गुमनाम पहचानकर्ता (Firebase anonymous uid), ऐप वर्ज़न और डिवाइस की जानकारी
ऊपर दी गई जानकारी तोते के उच्चारण अभ्यास की सुविधा बनाने और उसे बेहतर करने के लिए, केवल तभी सर्वर पर भेजी जाती है जब उपयोगकर्ता ऐप के भीतर ऑडियो संग्रह की सहमति वाली स्क्रीन पर सहमति देता है। सहमति न देने पर रिकॉर्डिंग फ़ाइलें केवल डिवाइस पर ही सहेजी जाती हैं, और सहमति न देने से सेवा के उपयोग में कोई अंतर नहीं पड़ता।
ऊपर दर्ज की गई जानकारी में से तोते का नाम और अभ्यास शब्दों के नाम जैसे कुछ टेक्स्ट, इस्तेमाल में आसानी के विश्लेषण के लिए एनालिटिक्स टूल (Google Firebase, Microsoft Clarity) को भेजे जाते हैं। यह पालतू पक्षी और अभ्यास सामग्री की जानकारी है, उसकी देखभाल करने वाले व्यक्ति की अपनी जानकारी नहीं।
4. एकत्र न की जाने वाली जानकारी
- उपयोगकर्ता का असली नाम, ईमेल पता, फ़ोन नंबर जैसी सीधे पहचान करने वाली जानकारी
- सटीक (GPS) स्थान की जानकारी
- फ़ोटो और वीडियो (प्रोफ़ाइल अवतार की फ़ोटो केवल डिवाइस पर उपयोग होती है और बाहर नहीं भेजी जाती)
अनुच्छेद 3 (व्यक्तिगत जानकारी एकत्र करने के तरीके)
सेवा निम्नलिखित तरीकों से व्यक्तिगत जानकारी एकत्र करती है।
- ऐप के उपयोग के दौरान एनालिटिक्स टूल (Google Firebase Analytics, Crashlytics, Cloud Messaging और Microsoft Clarity) के माध्यम से अपने-आप संग्रह
- उपयोगकर्ता द्वारा ऐप के भीतर स्वयं दर्ज की गई जानकारी
- ऑडियो संग्रह के लिए सहमति देने वाले उपयोगकर्ताओं की रिकॉर्डिंग फ़ाइलों को संचालक के सर्वर पर भेजना
एकत्र की गई सारी जानकारी नेटवर्क पर एन्क्रिप्ट (HTTPS/TLS) करके भेजी जाती है।
अनुच्छेद 4 (व्यक्तिगत जानकारी की प्रोसेसिंग और रखने की अवधि)
अपने-आप एकत्र होने वाली विश्लेषण और निदान की जानकारी हर एनालिटिक्स सेवा प्रदाता की डेटा रखने की नीति के अनुसार रखी जाती है (उदाहरण: Firebase Analytics में डिफ़ॉल्ट रूप से अधिकतम 14 महीने, Firebase Crashlytics में लगभग 90 दिन)।
उपयोगकर्ता द्वारा दर्ज की गई जानकारी (तोते की जानकारी, अभ्यास शब्द आदि) मूल रूप से डिवाइस पर ही सहेजी जाती है, और ऐप हटाने पर डिवाइस पर सहेजी गई जानकारी और गुमनाम पहचानकर्ता भी साथ में हट जाते हैं।
ऑडियो संग्रह की सहमति के आधार पर सर्वर पर भेजी गई रिकॉर्डिंग फ़ाइलें और रिकॉर्डिंग जानकारी, संग्रह की तारीख से 180 दिन बाद अपने-आप हटा दी जाती हैं।
अनुच्छेद 5 (तृतीय पक्ष को व्यक्तिगत जानकारी देना)
सेवा उपयोगकर्ताओं की व्यक्तिगत जानकारी बाहर नहीं बेचती, और कानून में विशेष प्रावधान होने की स्थिति को छोड़कर इसे किसी तृतीय पक्ष को नहीं देती।
फिर भी, सेवा के संचालन के लिए आवश्यक विश्लेषण और त्रुटि-निदान का काम, नीचे अनुच्छेद 6 में बताए अनुसार, बाहरी विशेषज्ञ सेवाओं को सौंपा गया है।
अनुच्छेद 6 (व्यक्तिगत जानकारी की प्रोसेसिंग का काम दूसरों को सौंपना और जानकारी विदेश भेजना)
ऐप की गुणवत्ता सुधारने तथा उपयोग के आँकड़ों और त्रुटियों के विश्लेषण के लिए, सेवा ने व्यक्तिगत जानकारी की प्रोसेसिंग का काम नीचे दी गई विदेशी सेवाओं को सौंपा है। इसके अलावा, सेवा अपने सर्वर चलाने के लिए कोरिया गणराज्य के भीतर स्थित रीजन की क्लाउड सेवा का उपयोग करती है।
1. Google LLC (Firebase)
- जानकारी प्राप्त करने वाला: Google LLC
- स्थानांतरण का देश / भंडारण का स्थान: संयुक्त राज्य अमेरिका
- स्थानांतरित जानकारी: डिवाइस और विज्ञापन पहचानकर्ता, अनुमानित स्थान, ऐप उपयोग रिकॉर्ड, क्रैश और निदान की जानकारी आदि
- सौंपा गया काम: उपयोग के आँकड़ों का विश्लेषण (Analytics), ऐप के अचानक बंद होने का निदान (Crashlytics), पुश नोटिफ़िकेशन (Cloud Messaging)
- स्थानांतरण का समय और तरीका: ऐप के उपयोग के समय नेटवर्क पर एन्क्रिप्ट (HTTPS/TLS) करके भेजी जाती है
2. Microsoft Corporation (Clarity)
- जानकारी प्राप्त करने वाला: Microsoft Corporation
- स्थानांतरण का देश / भंडारण का स्थान: संयुक्त राज्य अमेरिका
- स्थानांतरित जानकारी: ऐप उपयोग रिकॉर्ड, सेशन रीप्ले, डिवाइस की जानकारी, उपयोगकर्ता के व्यवहार का डेटा आदि
- सौंपा गया काम: इस्तेमाल में आसानी में सुधार और यूज़र एक्सपीरियंस का विश्लेषण
- स्थानांतरण का समय और तरीका: ऐप के उपयोग के समय नेटवर्क पर एन्क्रिप्ट (HTTPS/TLS) करके भेजी जाती है
3. Amazon Web Services, Inc. (AWS)
- काम सौंपा गया पक्ष: Amazon Web Services, Inc.
- भंडारण का स्थान: कोरिया गणराज्य (सियोल रीजन)
- प्रोसेस की जाने वाली जानकारी: ऑडियो संग्रह के लिए सहमति देने वाले उपयोगकर्ताओं की रिकॉर्डिंग फ़ाइलें, रिकॉर्डिंग जानकारी, गुमनाम पहचानकर्ता, ऐप वर्ज़न और डिवाइस की जानकारी
- सौंपा गया काम: सर्वर संचालन और रिकॉर्डिंग फ़ाइलों का भंडारण
- रखने की अवधि: संग्रह की तारीख से 180 दिन बाद अपने-आप हटा दी जाती हैं
अनुच्छेद 7 (व्यक्तिगत जानकारी के संग्रह और उपयोग के लिए सहमति देने और मना करने का तरीका)
उपयोगकर्ता विश्लेषण और ट्रैकिंग के उद्देश्य से व्यक्तिगत जानकारी के संग्रह के बारे में इस प्रकार चुनाव कर सकते हैं।
- iOS: ऐप पहली बार खोलने पर ट्रैकिंग की अनुमति (App Tracking Transparency) माँगी जाती है। मना करने पर विज्ञापन पहचानकर्ता (IDFA) सहित विश्लेषण और ट्रैकिंग डेटा का संग्रह बंद हो जाता है (क्रैश निदान को छोड़कर)। इसे [सेटिंग्ज़] → [गोपनीयता और सुरक्षा] → [ट्रैकिंग] में बदला जा सकता है।
- Android: विश्लेषण और निदान की जानकारी ऐप की सुविधाएँ देने के लिए अपने-आप एकत्र होती है और इसे ऐप के भीतर अलग से बंद नहीं किया जा सकता। संग्रह रोकना चाहें तो ऐप हटा दें।
सहमति न देने पर भी ऐप की मुख्य अभ्यास सुविधाओं का सामान्य रूप से उपयोग किया जा सकता है।
अनुच्छेद 8 (14 वर्ष से कम उम्र के बच्चों की व्यक्तिगत जानकारी की प्रोसेसिंग)
सेवा किसी खास आयु वर्ग को लक्ष्य न करने वाला, सभी आयु के लिए उपयुक्त (ऐप स्टोर आयु रेटिंग 3 वर्ष और उससे अधिक) ऐप्लिकेशन है, और यह मानकर बनाई गई है कि इसका उपयोग पालतू पक्षी की देखभाल करने वाले व्यक्ति करेंगे।
सेवा 14 वर्ष से कम उम्र के बच्चों की व्यक्तिगत जानकारी उनके कानूनी प्रतिनिधि की सहमति के बिना एकत्र नहीं करती। यदि 14 वर्ष से कम उम्र का कोई बच्चा सेवा का उपयोग करता है, तो हम सलाह देते हैं कि वह कानूनी प्रतिनिधि (अभिभावक) के मार्गदर्शन और निगरानी में उपयोग करे।
यदि संचालक को पता चलता है कि कानूनी प्रतिनिधि की सहमति के बिना 14 वर्ष से कम उम्र के किसी बच्चे की व्यक्तिगत जानकारी एकत्र हुई है, तो वह जानकारी बिना देरी के नष्ट कर दी जाती है। बच्चे की व्यक्तिगत जानकारी देखने या हटाने जैसे अनुरोध और संबंधित प्रश्न अनुच्छेद 15 में दिए गए संपर्क पर भेजे जा सकते हैं।
अनुच्छेद 9 (कुकीज़ और व्यवहार संबंधी जानकारी की प्रोसेसिंग)
सेवा व्यक्तिगत (कस्टमाइज़्ड) विज्ञापन नहीं चलाती। फिर भी, ऊपर बताए गए एनालिटिक्स टूल उपयोग के आँकड़ों और इस्तेमाल में आसानी के विश्लेषण के लिए विज्ञापन पहचानकर्ता, डिवाइस पहचानकर्ता आदि का उपयोग कर सकते हैं।
उपयोगकर्ता डिवाइस की सेटिंग में विज्ञापन पहचानकर्ता को रीसेट करके या हटाकर, या विज्ञापन वैयक्तिकरण को सीमित करके कुछ संग्रह को सीमित कर सकते हैं।
अनुच्छेद 10 (व्यक्तिगत जानकारी नष्ट करने की प्रक्रिया और तरीका)
उपयोगकर्ता द्वारा ऐप हटाने पर डिवाइस पर सहेजी गई जानकारी और गुमनाम पहचानकर्ता हट जाते हैं। एनालिटिक्स सेवाओं को भेजी गई जानकारी हर प्रदाता की डेटा रखने की नीति के अनुसार, रखने की अवधि पूरी होने के बाद नष्ट कर दी जाती है। सर्वर पर भेजी गई रिकॉर्डिंग फ़ाइलें और रिकॉर्डिंग जानकारी, संग्रह की तारीख से 180 दिन बाद अपने-आप नष्ट कर दी जाती हैं।
इलेक्ट्रॉनिक फ़ाइल के रूप में मौजूद जानकारी को सुरक्षित तरीके से हटाया जाता है, ताकि उसे वापस प्राप्त (रिकवर) या दोबारा उपयोग न किया जा सके।
अनुच्छेद 11 (व्यक्तिगत जानकारी की सुरक्षा के उपाय)
संचालक व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के लिए निम्नलिखित उपाय करता है।
- भेजते समय एन्क्रिप्शन: एकत्र की गई सारी जानकारी नेटवर्क पर एन्क्रिप्ट (HTTPS/TLS) करके भेजी जाती है।
- प्रशासनिक और तकनीकी सुरक्षा उपाय: व्यक्तिगत जानकारी तक पहुँच के अधिकारों का प्रबंधन जैसे उचित प्रशासनिक और तकनीकी सुरक्षा उपाय बनाए रखे जाते हैं।
फिर भी, नेटवर्क पर भेजने या इलेक्ट्रॉनिक रूप से सहेजने का कोई भी तरीका पूरी तरह सुरक्षित नहीं कहा जा सकता, इसलिए संचालक पूर्ण सुरक्षा की गारंटी नहीं देता।
अनुच्छेद 12 (व्यक्तिगत जानकारी से जुड़े आपके अधिकार और कर्तव्य, और अधिकारों के इस्तेमाल का तरीका)
उपयोगकर्ता व्यक्तिगत जानकारी की सुरक्षा से जुड़े निम्नलिखित अधिकारों का उपयोग कर सकते हैं।
- व्यक्तिगत जानकारी देखने का अनुरोध
- व्यक्तिगत जानकारी सुधारने या हटाने का अनुरोध
- व्यक्तिगत जानकारी की प्रोसेसिंग रोकने का अनुरोध
- सहमति वापस लेने का अनुरोध
इससे जुड़े अनुरोध नीचे अनुच्छेद 15 में दिए गए संपर्क के माध्यम से किए जा सकते हैं।
अनुच्छेद 13 (संयुक्त राज्य अमेरिका में रहने वाले उपयोगकर्ताओं के अतिरिक्त अधिकार)
संयुक्त राज्य अमेरिका के कुछ राज्यों (जैसे कैलिफ़ोर्निया, वर्जीनिया, कोलोराडो, कनेक्टिकट, यूटा, टेक्सास) में रहने वाले उपयोगकर्ताओं को अपने राज्य के कानून के अनुसार निम्नलिखित अधिकारों में से सभी या कुछ अधिकार मिल सकते हैं।
- संचालक द्वारा एकत्र की गई व्यक्तिगत जानकारी को जानने और देखने का अधिकार
- व्यक्तिगत जानकारी हटाने का अनुरोध करने का अधिकार
- गलत व्यक्तिगत जानकारी सुधारने का अनुरोध करने का अधिकार
- व्यक्तिगत जानकारी की “बिक्री” या “साझाकरण” और टार्गेटेड विज्ञापन से इनकार (ऑप्ट-आउट) करने का अधिकार
- संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अनुरोध करने का अधिकार
- अधिकारों का उपयोग करने के कारण भेदभाव न किए जाने का अधिकार
1. एकत्र की जाने वाली व्यक्तिगत जानकारी की श्रेणियाँ
कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA/CPRA) की श्रेणियों के अनुसार, संचालक पहचानकर्ता (डिवाइस और विज्ञापन पहचानकर्ता), इंटरनेट या अन्य इलेक्ट्रॉनिक नेटवर्क गतिविधि की जानकारी (ऐप उपयोग रिकॉर्ड और सेशन रीप्ले), अनुमानित स्थान की जानकारी (शहर या क्षेत्र स्तर, सटीक स्थान नहीं) और ऑडियो जानकारी (ऑडियो संग्रह के लिए सहमति देने की स्थिति में रिकॉर्डिंग फ़ाइलें) एकत्र करता है। सोशल सिक्योरिटी नंबर जैसे सरकार द्वारा जारी पहचान नंबर, वित्तीय खाते की जानकारी, सटीक स्थान की जानकारी और बायोमेट्रिक जानकारी एकत्र नहीं की जाती।
2. बिक्री और साझाकरण
संचालक पैसे के बदले व्यक्तिगत जानकारी नहीं बेचता, और उपयोगकर्ताओं को टार्गेटेड विज्ञापन दिखाने के लिए व्यक्तिगत जानकारी का उपयोग नहीं करता। फिर भी, एनालिटिक्स टूल के प्रदाता विज्ञापन पहचानकर्ता और डिवाइस पहचानकर्ता एकत्र करते हैं। जिस हद तक यह संबंधित राज्य के कानून के तहत क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन (cross-context behavioral advertising) के लिए “साझाकरण” माना जाता है, उस हद तक उपयोगकर्ता डिवाइस की विज्ञापन सेटिंग और iOS पर ट्रैकिंग से इनकार (अनुच्छेद 7 देखें) के माध्यम से कभी भी इससे इनकार कर सकते हैं। संचालक जानते हुए 16 वर्ष से कम उम्र के उपभोक्ताओं की व्यक्तिगत जानकारी न बेचता है, न साझा करता है।
3. संवेदनशील व्यक्तिगत जानकारी
संचालक उपयोगकर्ता की विशेषताओं का अनुमान लगाने के उद्देश्य से सटीक स्थान की जानकारी जैसी संवेदनशील व्यक्तिगत जानकारी एकत्र नहीं करता, और कानून द्वारा अनुमत उद्देश्यों से आगे संवेदनशील व्यक्तिगत जानकारी का उपयोग या खुलासा नहीं करता।
4. अधिकारों का उपयोग करने का तरीका
अधिकारों के उपयोग का अनुरोध ईमेल (joynnovate@gmail.com) से किया जा सकता है। सेवा साइन-अप या लॉग-इन के बिना चलती है, इसलिए संचालक आम तौर पर एकत्र की गई विश्लेषण जानकारी को उपयोगकर्ता की पहचान से नहीं जोड़ सकता, और इस कारण किसी विशेष उपयोगकर्ता की जानकारी ढूँढने में सीमाएँ हो सकती हैं। जानकारी को नियंत्रित करने का सबसे प्रभावी तरीका ऐप हटाना (डिवाइस पर मौजूद जानकारी और गुमनाम पहचानकर्ता हटाना) और अनुच्छेद 7 में बताए गए विकल्पों का उपयोग करना है। संचालक अधिकारों का उपयोग करने के कारण उपयोगकर्ता के साथ भेदभाव नहीं करता, और यदि उपयोगकर्ता के राज्य के कानून में अपील की प्रक्रिया है, तो उपयोगकर्ता संचालक के उत्तर का जवाब देकर अपील कर सकता है।
5. कैलिफ़ोर्निया “Shine the Light”
संचालक तृतीय पक्ष की प्रत्यक्ष मार्केटिंग (direct marketing) के उद्देश्य से किसी तृतीय पक्ष को व्यक्तिगत जानकारी नहीं देता।
अनुच्छेद 14 (यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में रहने वाले उपयोगकर्ताओं के लिए अतिरिक्त प्रावधान)
यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम और स्विट्ज़रलैंड में रहने वाले उपयोगकर्ताओं पर यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) और उसके समकक्ष कानूनों के अनुसार यह अनुच्छेद अतिरिक्त रूप से लागू होता है। जिन बातों का इस अनुच्छेद में उल्लेख नहीं है, उन पर अनुच्छेद 1 से अनुच्छेद 13 तक के प्रावधान लागू होते हैं।
1. प्रोसेसिंग का कानूनी आधार
- पुश नोटिफ़िकेशन जैसी ऐप सुविधाएँ देना: उपयोगकर्ता द्वारा माँगी गई सेवा देने के लिए आवश्यक प्रोसेसिंग (GDPR अनुच्छेद 6(1)(b))
- ऐप के अचानक बंद होने (क्रैश) और त्रुटियों का निदान, तथा ऐप की संगतता और परफ़ॉर्मेंस में सुधार: स्थिर सेवा देने में संचालक का वैध हित (अनुच्छेद 6(1)(f))
- ऐप उपयोग के आँकड़े और इस्तेमाल में आसानी का विश्लेषण: iOS पर ट्रैकिंग की अनुमति देने की स्थिति में उपयोगकर्ता की सहमति (अनुच्छेद 6(1)(a)), अन्य स्थितियों में सेवा सुधारने में संचालक का वैध हित (अनुच्छेद 6(1)(f))
- रिकॉर्डिंग फ़ाइलों और रिकॉर्डिंग जानकारी का संग्रह: उपयोगकर्ता की सहमति (अनुच्छेद 6(1)(a))
वैध हित के आधार पर प्रोसेसिंग करते समय संचालक प्रोसेस की जाने वाली जानकारी को उस सीमा तक रखता है जिससे उपयोगकर्ता के अधिकारों और हितों का उल्लंघन न हो। संचालक ऐसा कोई स्वचालित निर्णय या प्रोफ़ाइलिंग नहीं करता जिसका उपयोगकर्ता पर कानूनी प्रभाव या उसी तरह का कोई महत्वपूर्ण प्रभाव पड़े।
2. व्यक्तिगत जानकारी से जुड़े आपके अधिकार
उपयोगकर्ताओं को अनुच्छेद 12 के अधिकारों के साथ-साथ निम्नलिखित अधिकार भी हैं।
- प्रोसेसिंग सीमित करने का अधिकार: जानकारी की सटीकता पर विवाद की अवधि जैसी कानून द्वारा निर्धारित स्थितियों में प्रोसेसिंग सीमित करने का अनुरोध करने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार: सहमति या सेवा देने के लिए आवश्यक प्रोसेसिंग के आधार पर स्वचालित रूप से प्रोसेस की गई जानकारी को संरचित प्रारूप में प्राप्त करने, या उसे किसी अन्य व्यवसाय को भेजने का अनुरोध करने का अधिकार
- आपत्ति का अधिकार: वैध हित के आधार पर की जाने वाली प्रोसेसिंग पर कभी भी आपत्ति करने का अधिकार
- सहमति वापस लेने का अधिकार: सहमति कभी भी वापस ली जा सकती है, और इससे वापसी से पहले की गई प्रोसेसिंग की वैधता पर कोई असर नहीं पड़ता
अधिकारों के उपयोग का अनुरोध अनुच्छेद 15 में दिए गए संपर्क पर किया जा सकता है, और संचालक अनुरोध मिलने की तारीख से 1 महीने के भीतर उत्तर देता है। सेवा साइन-अप या लॉग-इन के बिना चलती है, इसलिए जिस जानकारी से संचालक उपयोगकर्ता की पहचान नहीं कर सकता, उसके संबंध में अधिकारों का उपयोग सीमित हो सकता है, जब तक कि उपयोगकर्ता पहचान के लिए आवश्यक अतिरिक्त जानकारी न दे (GDPR अनुच्छेद 11)।
3. पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार
उपयोगकर्ता अपने निवास स्थान, कार्यस्थल या उल्लंघन होने के स्थान के डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत कर सकते हैं। उदाहरण के लिए, स्पेन में स्पेनिश डेटा संरक्षण एजेंसी (AEPD, www.aepd.es) के पास शिकायत की जा सकती है।
4. यूरोपीय आर्थिक क्षेत्र से बाहर स्थानांतरण
जानकारी को यूरोपीय आर्थिक क्षेत्र से बाहर स्थानांतरित करते समय निम्नलिखित सुरक्षा उपाय लागू किए जाते हैं।
- कोरिया गणराज्य में स्थित संचालक और सियोल रीजन के सर्वर: कोरिया गणराज्य के लिए यूरोपीय आयोग का पर्याप्तता निर्णय (adequacy decision) (दिसंबर 2021)
- अनुच्छेद 6 में बताए गए संयुक्त राज्य अमेरिका के काम सौंपे गए पक्ष (Google LLC, Microsoft Corporation, Amazon Web Services, Inc.): हर पक्ष का EU-U.S. Data Privacy Framework प्रमाणन और यूरोपीय आयोग के मानक संविदात्मक खंड (SCC)
5. बच्चे
अनुच्छेद 8 में दी गई 14 वर्ष की आयु कोरिया गणराज्य और स्पेन का मानक है। यदि उपयोगकर्ता के निवास वाले देश के कानून में निर्धारित आयु (13 से 16 वर्ष के बीच) इससे अलग है, तो उस आयु से कम उम्र के बच्चे की सहमति पर आधारित प्रोसेसिंग के लिए कानूनी प्रतिनिधि की सहमति आवश्यक है।
अनुच्छेद 15 (व्यक्तिगत जानकारी संरक्षण अधिकारी)
व्यक्तिगत जानकारी की सुरक्षा से जुड़े प्रश्नों को संभालने के लिए नीचे दिए अनुसार व्यक्तिगत जानकारी संरक्षण अधिकारी नियुक्त किया गया है।
- ज़िम्मेदार व्यक्ति: Heejin Jung (정희진)
- ईमेल: joynnovate@gmail.com
अनुच्छेद 16 (अधिकारों के उल्लंघन पर उपाय)
व्यक्तिगत जानकारी के उल्लंघन की शिकायत करने या परामर्श लेने की ज़रूरत होने पर उपयोगकर्ता कोरिया गणराज्य की नीचे दी गई संस्थाओं से संपर्क कर सकते हैं।
- व्यक्तिगत सूचना उल्लंघन रिपोर्ट केंद्र (Personal Information Infringement Report Center): 118 (बिना एरिया कोड)
- व्यक्तिगत सूचना विवाद मध्यस्थता समिति (Personal Information Dispute Mediation Committee): 1833-6972
- सर्वोच्च अभियोजक कार्यालय (Supreme Prosecutors’ Office): 1301
- कोरियाई राष्ट्रीय पुलिस एजेंसी (Korean National Police Agency): 182
यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में रहने वाले उपयोगकर्ता अनुच्छेद 14 के बिंदु 3 में बताए गए पर्यवेक्षी प्राधिकरण के पास भी शिकायत कर सकते हैं।
अनुच्छेद 17 (गोपनीयता नीति में बदलाव)
यह गोपनीयता नीति प्रभावी तिथि से लागू होती है।
संबंधित कानूनों या सेवा में हुए बदलावों को शामिल करने के लिए इस गोपनीयता नीति में संशोधन किया जा सकता है, और बदलाव होने पर इसकी सूचना इसी पेज पर दी जाएगी।
अनुच्छेद 18 (भाषा)
यह गोपनीयता नीति कोरियाई भाषा में लिखी गई है। अंग्रेज़ी, जापानी और हिंदी जैसी अन्य भाषाओं में अनुवाद केवल समझने में सहायता के लिए दिए गए हैं, और यदि किसी अनुवाद और कोरियाई संस्करण की सामग्री में अंतर हो, तो कोरियाई संस्करण मान्य होगा।
प्रकाशन तिथि: 20 अक्टूबर 2026
प्रभावी तिथि: 20 अक्टूबर 2026
← होम पेज पर वापस जाएँ