गोपनीयता नीति

BlackTiggle (आगे “कंपनी”) कोरिया गणराज्य के व्यक्तिगत सूचना संरक्षण अधिनियम तथा सूचना एवं संचार नेटवर्क के उपयोग को बढ़ावा देने और सूचना संरक्षण संबंधी अधिनियम सहित संबंधित विधियों का अनुपालन करती है और इस नीति के माध्यम से यह बताती है कि उपयोगकर्ताओं की व्यक्तिगत सूचना किस प्रयोजन से और किस रीति से प्रसंस्कृत की जाती है।

(1) सदस्यता लेते समय तृतीय-पक्ष प्रमाणीकरण (Google) के माध्यम से निम्नलिखित मदें संगृहीत की जाती हैं।

(क) अनिवार्य: ई-मेल पता, तृतीय-पक्ष प्रमाणीकरण पहचानकर्ता;

(ख) वैकल्पिक: नाम (प्रदर्शित नाम), प्रोफ़ाइल चित्र का URL।

(2) सशुल्क सेवा के भुगतान के समय निम्नलिखित मदें प्रसंस्कृत की जाती हैं। कार्ड संख्या आदि भुगतान सूचना का प्रसंस्करण भुगतान प्रसंस्करण संस्था स्वयं करती है और कंपनी उसे संचित नहीं करती।

(क) भुगतान पहचानकर्ता (ऑर्डर संख्या, सदस्यता पहचानकर्ता), भुगतान राशि एवं मुद्रा, भुगतान की तिथि एवं समय, भुगतान माध्यम का प्रकार;

(ख) भुगतान के समय दर्ज किया गया ई-मेल पता।

(3) सेवा के उपयोग की प्रक्रिया में निम्नलिखित सूचना स्वतः सृजित एवं संगृहीत होती है।

(क) अभिगम IP पता, अभिगम की तिथि एवं समय, विज़िट की संख्या, प्रथम विज़िट का समय;

(ख) प्रथम आगमन का स्रोत (रेफ़रर; विज्ञापन अभियान पहचानकर्ता utm_source, utm_medium, utm_campaign, utm_content, utm_term; विज्ञापन क्लिक पहचानकर्ता fbclid, gclid, ttclid);

(ग) अभिगम उपकरण का प्रकार, ऑपरेटिंग सिस्टम, ब्राउज़र, यूज़र एजेंट स्ट्रिंग;

(घ) देश, क्षेत्र एवं नगर (अभिगम IP पते पर आधारित अनुमानित स्थान; सटीक स्थान सूचना संगृहीत नहीं की जाती);

(ङ) देखे गए पृष्ठ का पथ, अध्ययन की भाषा, सत्र पहचानकर्ता।

(4) अध्ययन सुविधाओं के प्रदाय हेतु निम्नलिखित सूचना संचित की जाती है।

(क) सीखे गए शब्दों के पहचानकर्ता तथा दोहराव चक्र संबंधी आँकड़े;

(ख) दिनवार अध्ययन मात्रा (नए शब्दों की संख्या, प्रश्नोत्तरी की संख्या, दोहराव की संख्या) तथा संचित अनुभव अंक;

(ग) चुनी गई चित्र-शैली, चुनी गई अध्ययन भाषा।

(5) उपयोगकर्ता द्वारा स्वेच्छा से प्रस्तुत किए जाने पर निम्नलिखित मदें संगृहीत की जाती हैं।

(क) 1:1 पूछताछ, प्रतिपुष्टि तथा त्रुटि सूचना की विषय-वस्तु एवं उसके लेखन का समय।

(1) सदस्य की पहचान एवं लॉगिन की स्थिति बनाए रखना, सशुल्क पास का सत्यापन एवं प्रदाय;

(2) भुगतान का प्रसंस्करण, धन-वापसी एवं संविदा-निवृत्ति का प्रसंस्करण, लेनदेन अभिलेखों का संरक्षण;

(3) अध्ययन प्रगति, दोहराव चक्र एवं अध्ययन आँकड़ों का संचयन तथा उपकरणों के बीच समकालन;

(4) सेवा के उपयोग की स्थिति का विश्लेषण, आगमन स्रोत का विश्लेषण तथा विज्ञापन निष्पादन का मापन;

(5) पूछताछ का उत्तर, त्रुटियों की जाँच तथा सामग्री की गुणवत्ता में सुधार;

(6) दुरुपयोग की रोकथाम, अभिगम प्रतिबंधों को दरकिनार करने के प्रयासों का पता लगाना एवं उन पर कार्रवाई।

(1) सदस्य संबंधी सूचना: सदस्यता समाप्ति तक। किंतु दुरुपयोग की रोकथाम हेतु सदस्यता समाप्ति के बाद 30 दिन तक संचित रखकर नष्ट की जाती है।

(2) कोरिया गणराज्य के इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण अधिनियम के अंतर्गत संरक्षण

(क) अनुबंध अथवा संविदा-निवृत्ति आदि से संबंधित अभिलेख: 5 वर्ष;

(ख) मूल्य भुगतान तथा वस्तु आदि के प्रदाय से संबंधित अभिलेख: 5 वर्ष;

(ग) उपभोक्ता की शिकायत अथवा विवाद निपटान से संबंधित अभिलेख: 3 वर्ष;

(घ) प्रदर्शन एवं विज्ञापन से संबंधित अभिलेख: 6 माह।

(3) कोरिया गणराज्य के संचार गोपनीयता संरक्षण अधिनियम के अंतर्गत अभिगम अभिलेख: 3 माह।

(4) अभिगम विश्लेषण संबंधी सूचना: संग्रहण की तिथि से 12 माह। किंतु आगमन स्रोत आदि प्रथम विज़िट संबंधी सूचना विज्ञापन निष्पादन के विश्लेषण हेतु सदस्यता समाप्ति तक अथवा 24 माह बीतने तक संचित रखी जाती है।

(5) अध्ययन अभिलेख: सदस्यता समाप्ति पर बिना विलंब नष्ट किए जाते हैं।

कंपनी उपयोगकर्ताओं की व्यक्तिगत सूचना तृतीय पक्ष को प्रदान नहीं करती। किंतु विधि पर आधारित होने अथवा अन्वेषण अभिकरण द्वारा विधिसम्मत प्रक्रिया के अनुसार माँग किए जाने की स्थिति में ऐसा नहीं होगा।

सेवा के प्रदाय हेतु कंपनी नीचे दिए अनुसार व्यक्तिगत सूचना के प्रसंस्करण का न्यास करती है, और कुछ न्यासी विदेश में स्थित हैं।

(क) Vercel Inc. (अमेरिका) — वेब सेवा होस्टिंग एवं लॉग प्रसंस्करण · स्थानांतरित मदें: अभिगम IP, यूज़र एजेंट, अभिगम अभिलेख · धारण अवधि: न्यास अनुबंध की समाप्ति तक

(ख) Neon Inc. (अमेरिका) — डेटाबेस संचालन · स्थानांतरित मदें: अनुच्छेद 2 की समस्त संचित मदें · धारण अवधि: न्यास अनुबंध की समाप्ति तक

(ग) Polar Software Inc. (अमेरिका) — भुगतान प्रसंस्करण · स्थानांतरित मदें: ई-मेल, नाम, भुगतान सूचना · धारण अवधि: संबंधित विधियों के अनुसार अवधि

(घ) Google LLC (अमेरिका) — खाता प्रमाणीकरण एवं वाक् संश्लेषण · स्थानांतरित मदें: प्रमाणीकरण पहचानकर्ता, ई-मेल, संश्लेषण हेतु पाठ · धारण अवधि: न्यास अनुबंध की समाप्ति तक

(ङ) Meta Platforms, Inc. (अमेरिका) — विज्ञापन निष्पादन मापन · स्थानांतरित मदें: हैश किया गया ई-मेल, इवेंट पहचानकर्ता, भुगतान राशि · धारण अवधि: न्यास अनुबंध की समाप्ति तक

(च) OpenAI, L.L.C. (अमेरिका) — लैटिन वाक् संश्लेषण · स्थानांतरित मदें: संश्लेषण हेतु पाठ · धारण अवधि: न्यास अनुबंध की समाप्ति तक

(छ) FPT Smart Cloud (वियतनाम) — वियतनामी (दक्षिणी) वाक् संश्लेषण · स्थानांतरित मदें: संश्लेषण हेतु पाठ · धारण अवधि: न्यास अनुबंध की समाप्ति तक

(ज) Cloudflare, Inc. (अमेरिका) — चित्र एवं ध्वनि फ़ाइलों का प्रेषण · स्थानांतरित मदें: अभिगम IP · धारण अवधि: न्यास अनुबंध की समाप्ति तक

उपयोगकर्ता विदेश स्थानांतरण से इनकार कर सकता है; इनकार करने पर सदस्यता तथा सशुल्क सेवा का उपयोग सीमित हो सकता है।

(1) कंपनी लॉगिन की स्थिति बनाए रखने, अध्ययन सेटिंग्स संचित करने, उपयोग की स्थिति के विश्लेषण तथा विज्ञापन निष्पादन के मापन हेतु कुकीज़ तथा ब्राउज़र संग्रहण (localStorage, sessionStorage) का प्रयोग करती है।

(2) कंपनी द्वारा प्रयुक्त प्रमुख संग्रहण मदें निम्नलिखित हैं।

(क) लॉगिन सत्र कुकी (अनिवार्य) — लॉगिन की स्थिति बनाए रखना;

(ख) विज्ञापन मापन कुकी (Meta पिक्सेल) — विज्ञापन निष्पादन का मापन;

(ग) अध्ययन सेटिंग्स का संचयन (आवाज़ का लिंग, प्लेबैक गति, चित्र-शैली, प्रगति, अध्ययन शृंखला)।

(3) उपयोगकर्ता ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ के संचयन से इनकार कर सकता है, किंतु ऐसी स्थिति में लॉगिन तथा कुछ सुविधाओं का उपयोग सीमित हो जाएगा।

(1) उपयोगकर्ता किसी भी समय अपनी व्यक्तिगत सूचना तक पहुँच, उसमें सुधार, उसके विलोपन तथा प्रसंस्करण रोकने की माँग कर सकता है।

(2) उपानुच्छेद (1) के अधिकारों का प्रयोग सेवा के भीतर 1:1 पूछताछ के माध्यम से किया जा सकता है और कंपनी बिना विलंब कार्रवाई करती है।

(3) सदस्यता समाप्ति का अनुरोध किए जाने पर कंपनी अनुच्छेद 4 के अनुसार विधि द्वारा अपेक्षित संरक्षण वाली सूचना को छोड़कर शेष व्यक्तिगत सूचना बिना विलंब नष्ट कर देती है।

(1) जिस व्यक्तिगत सूचना की धारण अवधि बीत चुकी हो अथवा जिसके प्रसंस्करण का प्रयोजन पूरा हो चुका हो, उसे बिना विलंब नष्ट किया जाता है।

(2) इलेक्ट्रॉनिक फ़ाइल के रूप में विद्यमान सूचना ऐसी रीति से मिटाई जाती है जिससे उसकी पुनर्प्राप्ति एवं पुनःसृजन संभव न हो; मुद्रित सामग्री को टुकड़े-टुकड़े कर अथवा जलाकर नष्ट किया जाता है।

(1) प्रेषण खंड का कूटलेखन (संपूर्ण खंड में HTTPS एवं HSTS का प्रयोग);

(2) सत्र टोकन पर HttpOnly, Secure तथा SameSite विशेषताओं का प्रयोग एवं समाप्ति का प्रबंधन;

(3) विज्ञापन मापन के प्रयोजन से बाहर भेजे जाने वाले ई-मेल पतों का SHA-256 हैश;

(4) प्रशासक स्क्रीन तक अभिगम का नियंत्रण, लॉगिन प्रयासों की संख्या की सीमा तथा लॉगिन सूचना;

(5) डेटाबेस अभिगम अधिकारों का न्यूनीकरण एवं अभिगम अभिलेखों का प्रबंधन;

(6) खोज इंजन अनुक्रमण का अवरोधन तथा कैश निषेध हेडर का प्रयोग (प्रशासक स्क्रीन)।

कंपनी 14 वर्ष से कम आयु के बच्चों की व्यक्तिगत सूचना विधिक संरक्षक की सहमति के बिना संगृहीत नहीं करती। 14 वर्ष से कम आयु का बच्चा सेवा का उपयोग करता हो तो विधिक संरक्षक की सहमति प्राप्त करनी होगी, और यदि कंपनी को सहमति के बिना संग्रहण का पता चले तो वह संबंधित सूचना बिना विलंब नष्ट कर देगी।

(1) व्यक्तिगत सूचना संरक्षण अधिकारी: BlackTiggle संचालक · संपर्क: सेवा के भीतर 1:1 पूछताछ

(2) व्यक्तिगत सूचना के हनन के संबंध में शिकायत अथवा परामर्श की आवश्यकता होने पर कोरिया गणराज्य के निम्नलिखित निकायों से संपर्क किया जा सकता है।

(क) व्यक्तिगत सूचना विवाद समाधान समिति (kopico.go.kr, 1833-6972);

(ख) व्यक्तिगत सूचना हनन शिकायत केंद्र (privacy.kisa.or.kr, बिना क्षेत्र कोड 118);

(ग) सर्वोच्च अभियोजक कार्यालय, साइबर अन्वेषण प्रभाग (spo.go.kr, बिना क्षेत्र कोड 1301);

(घ) राष्ट्रीय पुलिस अभिकरण, साइबर अन्वेषण ब्यूरो (ecrm.police.go.kr, बिना क्षेत्र कोड 182)।

यह नीति प्रवर्तन तिथि से लागू होती है; विधि अथवा सेवा में परिवर्तन के कारण इसकी विषय-वस्तु में वृद्धि, विलोपन अथवा संशोधन होने पर परिवर्तन के प्रवर्तन से 7 दिन पूर्व सूचना प्रकाशित की जाएगी। किंतु उपयोगकर्ता के अधिकारों में महत्वपूर्ण परिवर्तन होने की स्थिति में 30 दिन पूर्व सूचना प्रकाशित की जाएगी।