ગોપનીયતા નીતિ

અમલની તારીખ: 11/10/2026 · છેલ્લો સુધારો: 11/10/2026

SmileStory Co., Ltd. (ત્યારબાદ "કંપની") કંપની દ્વારા સંચાલિત WIA Code સેવા (https://wiacode.com, ત્યારબાદ "સેવા") નો ઉપયોગ કરતા માહિતી વિષયોની વ્યક્તિગત માહિતીને મહત્ત્વ આપે છે, અને "વ્યક્તિગત માહિતી સંરક્ષણ કાયદા" ની કલમ 30 અનુસાર માહિતી વિષયોની વ્યક્તિગત માહિતીનું રક્ષણ કરવા તથા તેને લગતી ફરિયાદોનું ઝડપથી અને સરળતાથી નિરાકરણ કરવા માટે નીચે મુજબ ગોપનીયતા નીતિ ઘડે છે અને જાહેર કરે છે.

WIA Code ની રચના શરૂઆતથી જ વ્યક્તિગત માહિતીને ઓછામાં ઓછી હાથ ધરવા માટે કરવામાં આવી છે. કોડનું નિર્માણ અને ડીકોડિંગ મૂળભૂત રીતે ફક્ત વપરાશકર્તાના ઉપકરણ (બ્રાઉઝર) ની અંદર થાય છે અને કંપનીના સર્વર પર મોકલાતું નથી. એકાઉન્ટ બનાવ્યા વિના પણ જનરેટર અને સ્કેનર બંનેનો ઉપયોગ થઈ શકે છે, અને લૉગિન ન કરવામાં આવે તો આ સાઇટ કોઈ પણ કૂકી સ્થાપિત કરતી નથી.

કલમ 1 (વ્યક્તિગત માહિતીની પ્રક્રિયાના હેતુઓ)

કંપની નીચેના હેતુઓ માટે વ્યક્તિગત માહિતીની પ્રક્રિયા કરે છે. પ્રક્રિયા કરવામાં આવતી વ્યક્તિગત માહિતી નીચેના હેતુઓ સિવાયના અન્ય હેતુ માટે વપરાશે નહીં, અને ઉપયોગનો હેતુ બદલાય ત્યારે "વ્યક્તિગત માહિતી સંરક્ષણ કાયદા" ની કલમ 18 અનુસાર અલગ સંમતિ મેળવવા જેવાં જરૂરી પગલાં લેવામાં આવશે.

ઇવેન્ટ અરજીઓનો સ્વીકાર·સમીક્ષા અને રિવૉર્ડ આપવો — WIA Code ફાઉન્ડિંગ સીટ્સ (Founding Seats) અને "1 સો મિલિયન લોકોની યાત્રા" ઇવેન્ટની અરજીઓનો સ્વીકાર, અરજીની સામગ્રીની સમીક્ષા, ભાગીદારી નંબરની ફાળવણી, રિવૉર્ડની ડિલિવરી
ઇવેન્ટના દુરુપયોગનું નિવારણ — એક જ સ્રોતમાંથી અનેક અરજીઓ આવે ત્યારે જવાબદાર કર્મચારી સમીક્ષા કરી શકે તે હેતુ માટે
અનામી ઉપયોગ આંકડા — જનરેટર અને સ્કેનર પેજ પર WIA Code કેટલી વાર બનાવાયા અને સ્કેન થયા તેની અનામી ગણતરી કરવી, અને તે સંખ્યા અયોગ્ય રીતે ફુલાવાય નહીં તે માટે સ્રોત દીઠ દૈનિક મર્યાદા લાગુ કરવાનો હેતુ
સભ્યની ઓળખ અને માય-પેજ પૂરું પાડવું (વૈકલ્પિક) — વપરાશકર્તાએ લૉગિન પસંદ કર્યું હોય ત્યારે, વપરાશકર્તાનું પોતાનું પેજ (/mypage/) અને તેમાં આવતી ડાયરેક્ટ લિંક·કોડ દર્શાવવા અને લૉગિન સ્થિતિ જાળવવાનો હેતુ
ડાયરેક્ટ લિંક (ટૂંકું URL) સેવા પૂરી પાડવી — વપરાશકર્તાએ બનાવેલા wiacode.com ના ટૂંકા સરનામાંને ગંતવ્ય સાથે જોડવા, માલિક એકાઉન્ટ ચકાસવા અને ડોમેન પ્રમાણીકરણની પ્રક્રિયા કરવાનો હેતુ
પેઇડ પ્લાન (સબ્સ્ક્રિપ્શન) ચુકવણીની પ્રક્રિયા અને સંચાલન — વપરાશકર્તાએ પસંદ કરેલા સબ્સ્ક્રિપ્શનની ચુકવણી, પ્લાનની અમલવારી, રદ·રિફંડ·ચુકવણી વિવાદનું નિરાકરણ, પુનરાવર્તિત સબ્સ્ક્રિપ્શનનું નિરાકરણ
દાનની પ્રક્રિયા — "Buy us a coffee" (એક કપ કૉફી માટે દાન) બટન દ્વારા સ્વૈચ્છિક દાનની ચુકવણી રકમ અને ચલણ ચુકવણી પ્રક્રિયક સુધી પહોંચાડવાનો હેતુ
ક્લાઉડ ડીકોડિંગ (વૈકલ્પિક) — ઉપકરણમાં ડીકોડિંગ નિષ્ફળ જાય અને વપરાશકર્તા પોતે "ક્લાઉડ ડીકોડિંગ" બટન દબાવે ત્યારે તે ઇમેજ (1 ઇમેજ) ડીકોડ કરીને પરિણામ પાછું આપવાનો હેતુ
પૂછપરછનો પ્રત્યુત્તર — વપરાશકર્તાએ કંપનીને મોકલેલી પૂછપરછનો જવાબ આપવો અને વિવાદનું નિરાકરણ કરવું

કલમ 2 (પ્રક્રિયા કરવામાં આવતી વ્યક્તિગત માહિતીની વસ્તુઓ)

કંપની સેવાની સુવિધા પ્રમાણે નીચે મુજબ ફક્ત જરૂરી ઓછામાં ઓછી વ્યક્તિગત માહિતીની પ્રક્રિયા કરે છે. દરેક વસ્તુની પ્રક્રિયા ત્યારે જ થાય છે જ્યારે વપરાશકર્તા તે સુવિધાનો ખરેખર ઉપયોગ કરે, અને સુવિધાનો ઉપયોગ ન થાય તો તે વસ્તુ બિલકુલ એકત્રિત થતી નથી.

1. ફક્ત ઉપકરણની અંદર પ્રક્રિયા થતી અને સર્વર પર ન મોકલાતી માહિતી

ભાષા સેટિંગ અને PWA સેટિંગ: ફક્ત વપરાશકર્તાના બ્રાઉઝર સ્ટોરેજ (localStorage) માં સંગ્રહાય છે અને કંપનીના સર્વર પર મોકલાતી નથી.
કેમેરા ઇમેજ: ફક્ત WIA Code ના રીઅલ-ટાઇમ સ્કેન માટે વપરાય છે, અને સંપૂર્ણપણે વપરાશકર્તાના ઉપકરણની અંદર પ્રક્રિયા થાય છે અને કંપનીના સર્વર પર મોકલાતી નથી. જોકે ઉપકરણમાં ડીકોડિંગ નિષ્ફળ જાય અને વપરાશકર્તા પોતે વૈકલ્પિક "ક્લાઉડ ડીકોડિંગ" બટન દબાવે ત્યારે જ, તે ઇમેજ (1 ઇમેજ) ડીકોડિંગ માટે કંપનીના સર્વર પર મોકલાય છે, અને કંપની તે ઇમેજ સંગ્રહતી નથી.
સ્કેન કરેલા WIA Code ની સામગ્રી: કંપની વપરાશકર્તાએ સ્કેન કરેલા કોડની સામગ્રી સર્વર પર સંગ્રહતી નથી.

2. ઇવેન્ટ અરજી (WIA Code ફાઉન્ડિંગ સીટ્સ / 1 સો મિલિયન લોકોની યાત્રા)

વપરાશકર્તા ઇવેન્ટમાં અરજી સબમિટ કરે ત્યારે જ નીચેની માહિતી નોંધવામાં આવે છે. ફક્ત ઇવેન્ટ પેજ જોવાથી અથવા કોડ બનાવવા·સ્કેન કરવાથી નીચેની વસ્તુઓ બિલકુલ એકત્રિત થતી નથી.

અરજીની સામગ્રી: લૉગિન કરેલું એકાઉન્ટ, વપરાશકર્તાએ પસંદ કરેલો દેશ, વપરાશકર્તાએ આપેલી જાહેર SNS પોસ્ટનું URL, પ્રદર્શિત નામ, વપરાશકર્તાએ વૈકલ્પિક રીતે જોડેલી ઇમેજ, રિવૉર્ડ મેળવવાનું ઇમેઇલ સરનામું
દુરુપયોગના સંકેતો (હેશ પ્રક્રિયા): અરજી સબમિટ કરતી વખતનું IP સરનામું અને બ્રાઉઝર User-Agent સ્ટ્રિંગ, દરેકને સૉલ્ટ (salt) ઉમેરીને હેશ કર્યા પછી તેનો અમુક ભાગ કાપીને મેળવેલું મૂલ્ય. કંપની IP સરનામાં અને User-Agent નું મૂળ લખાણ સંગ્રહતી નથી. આ હેશ મૂલ્ય એક જ સ્રોતમાંથી અનેક અરજીઓ આવે ત્યારે જવાબદાર કર્મચારી સમીક્ષા કરી શકે તે એક જ હેતુ માટે અસ્તિત્વ ધરાવે છે; તેનો ઉપયોગ કોઈને આપમેળે અવરોધવા માટે થતો નથી (શેર કરેલા નેટવર્ક·કેરિયર NAT સરનામાં કાયદેસર રીતે ઓવરલેપ થઈ શકે છે), અને તે અરજી ફોર્મની બહારની કોઈ પણ પ્રવૃત્તિ સાથે જોડાતું નથી.

3. અનામી ઉપયોગ કાઉન્ટર

જનરેટર અને સ્કેનર પેજ WIA Code કેટલી વાર બનાવાયા અથવા સફળતાપૂર્વક સ્કેન થયા તેની ગણતરી કરે છે. આ કાઉન્ટર રચનાથી જ અનામી છે, અને નીચે મુજબ ચાલે છે.

ઓળખની માહિતી નથી: ગણતરીની વિનંતીઓ સાથે કૂકી જતી નથી (credentials: 'omit'), અને એકાઉન્ટ સાથે જોડાણ કે ઉપકરણ ઓળખકર્તા પણ નથી. કંપની કોઈ ચોક્કસ સંખ્યાને કોઈ ચોક્કસ વ્યક્તિને આભારી ન કરી શકે.
એક-વાર-ઉપયોગી ટોકન: ગણતરી પહેલાં પેજ કંપની પાસેથી ટૂંકી માન્યતા ધરાવતું સહી કરેલું ટોકન મેળવે છે. ટોકનમાં ફક્ત સમય અને રેન્ડમ મૂલ્ય હોય છે, વપરાશકર્તા વિશેની કોઈ માહિતી હોતી નથી, અને તે ફક્ત એક જ વાર વાપરી શકાય છે.
દુરુપયોગ મર્યાદા (હેશ પ્રક્રિયા): ગણતરીના આંકડા પ્રામાણિક રહે તે માટે એક સ્રોત દીઠ મિનિટ·દિવસ દીઠ ગણતરીની સંખ્યા પર મર્યાદા મૂકવામાં આવે છે. દૈનિક મર્યાદા લાગુ કરવા માટે IP સરનામાં અને બ્રાઉઝર User-Agent ના સૉલ્ટ હેશને વધુમાં વધુ 24 કલાક સુધી રાખવામાં આવે છે. IP સરનામાં અને User-Agent નું મૂળ લખાણ સંગ્રહાતું નથી, અને આ હેશ કોઈ પણ એકાઉન્ટ અથવા સાઇટની અંદરની અન્ય કોઈ વર્તણૂક સાથે જોડાતું નથી.

4. લૉગિન (વૈકલ્પિક)

એકાઉન્ટ વિના પણ જનરેટર અને સ્કેનરનો ઉપયોગ કરી શકાય છે. વપરાશકર્તા સાઇટની ઉપરના "લૉગિન" બટન (WIA સામાન્ય એકાઉન્ટ સેવાનો ઉપયોગ) દ્વારા લૉગિન પસંદ કરે ત્યારે કંપની નીચેની માહિતી મેળવે છે.

એકાઉન્ટ ઓળખકર્તા, ઇમેઇલ સરનામું, ઉપનામ, પ્રોફાઇલ ઇમેજ URL, સભ્યપદ પ્લાન, ભૂમિકા (role), લૉગિન માટે વપરાયેલ પ્રદાતા (ઉદા. Google, Kakao)
કંપની વપરાશકર્તાનો પાસવર્ડ મેળવતી નથી.

પેઇડ પ્લાન (સબ્સ્ક્રિપ્શન) નો ઉપયોગ કરવામાં આવે ત્યારે જ નીચેની વસ્તુઓની વધારાની પ્રક્રિયા થાય છે.

ઇમેઇલ સરનામું (સબ્સ્ક્રિપ્શન લેનાર એકાઉન્ટનો ઇમેઇલ)
ચુકવણી ગ્રાહક ID (Stripe દ્વારા વપરાશકર્તાને આપવામાં આવેલો ગ્રાહક ઓળખ નંબર)
સબ્સ્ક્રિપ્શનની સ્થિતિ (પ્લાન, માસિક·વાર્ષિક વિભાગ, ચાલુ ચુકવણી સમયગાળાની અંતિમ તારીખ, રદ થવાનું નિર્ધારિત છે કે નહીં, રિફંડ·વિવાદને કારણે પ્લાન પાછો ખેંચાયો છે કે નહીં વગેરે)
કંપની કાર્ડ નંબર સંગ્રહતી નથી. કાર્ડની માહિતી વપરાશકર્તા સીધી Stripe ના ચુકવણી ફોર્મમાં દાખલ કરે છે અને કંપની મારફતે પસાર થતી નથી.

5. ડાયરેક્ટ લિંક (wiacode.com ટૂંકું સરનામું)

ટૂંકો ટોકન, માલિક એકાઉન્ટ, ગંતવ્ય URL અને તેનો હોસ્ટ, સ્ટેટસ ફ્લેગ, વપરાશકર્તા પોતાના માટે મૂકે તે વૈકલ્પિક નોંધ
વપરાશકર્તા પોતાના ડોમેનને પ્રમાણિત કરે ત્યારે તે ડોમેનનું નામ અને પ્રમાણીકરણનું પરિણામ
લિંક દીઠ દૈનિક જોવાની સંખ્યા. આ સંખ્યા કુલ સરવાળો છે અને વ્યક્તિગત જોવાનો રેકોર્ડ (લૉગ) નથી. જોકે એક જ મુલાકાતીને દિવસમાં ફક્ત એક જ વાર ગણવા માટે, જોવાના સમયે IP સરનામું અને બ્રાઉઝર User-Agent ને ફક્ત તે એક દિવસ માટે વપરાતા સૉલ્ટ સાથે હેશ કરેલું મૂલ્ય લિંક·તારીખ સાથે રાખવામાં આવે છે. IP સરનામાં અને User-Agent નું મૂળ લખાણ સંગ્રહાતું નથી, દિવસ બદલાતાં એ જ મુલાકાતીનું મૂલ્ય બદલાઈ જતું હોવાથી આ હેશથી તારીખો વચ્ચે ટ્રેક કરી શકાતું નથી, અને જાળવણી સમયગાળો (વધુમાં વધુ 40 દિવસ) વીતી ગયા પછી તે કાઢી નાખવામાં આવે છે. પ્રીવ્યૂ બૉટ દ્વારા થયેલા જોવાની અને GET સિવાયની વિનંતીઓની ગણતરી થતી નથી.

6. દાન

"Buy us a coffee" બટન દ્વારા દાન કરવામાં આવે ત્યારે ચુકવણીની પ્રક્રિયા Stripe કરે છે. કાર્ડની માહિતી Stripe ના પોતાના ચુકવણી ફોર્મમાં સીધી દાખલ થાય છે અને wiacode.com સુધી પહોંચતી નથી. આ સાઇટ ફક્ત દાનની રકમ અને ચલણને ચુકવણી સેવા સુધી પહોંચાડે છે, અને કાર્ડની માહિતી તથા Stripe ની ગુપ્ત કી (secret key) ધરાવતી નથી.

7. કંપની જે માહિતી એકત્રિત કરતી નથી

વપરાશકર્તા સ્વેચ્છાએ ન આપે ત્યાં સુધી વ્યક્તિગત ઓળખની માહિતી એકત્રિત કરવામાં આવતી નથી.
સ્કેન કરેલા WIA Code નો ડેટા સર્વર પર સંગ્રહાતો નથી.
જાહેરાત·વિશ્લેષણ·3જા પક્ષના ટ્રેકિંગ હેતુની કૂકી કે ઓળખકર્તાનો ઉપયોગ થતો નથી.
વપરાશકર્તાની વ્યક્તિગત માહિતી વેચવામાં, આપલે કરવામાં કે 3જા પક્ષ સાથે શેર કરવામાં આવતી નથી.

કલમ 3 (વ્યક્તિગત માહિતીની પ્રક્રિયા અને જાળવણી સમયગાળો)

કંપની કાયદા અનુસારના વ્યક્તિગત માહિતીના જાળવણી·ઉપયોગના સમયગાળા અથવા માહિતી વિષય પાસેથી માહિતી એકત્રિત કરતી વખતે સંમતિ મેળવેલા જાળવણી·ઉપયોગના સમયગાળાની અંદર વ્યક્તિગત માહિતીની પ્રક્રિયા અને જાળવણી કરે છે. દરેક વસ્તુનો જાળવણી સમયગાળો નીચે મુજબ છે.

વિભાગ	જાળવણી સમયગાળો
ક્લાઉડ ડીકોડિંગ માટે મોકલાયેલી ઇમેજ	ડીકોડિંગની પ્રક્રિયા થતાં જ નષ્ટ (સંગ્રહવામાં આવતી નથી)
ઇવેન્ટ અરજીની સામગ્રી	ઇવેન્ટ સંચાલનનો હેતુ સિદ્ધ થાય ત્યાં સુધી (રિવૉર્ડ આપવાનું પૂર્ણ થાય અને ઇવેન્ટ પૂરી થાય). માહિતી વિષય કાઢી નાખવાની વિનંતી કરે તો વિલંબ વિના નષ્ટ
ઇવેન્ટ દુરુપયોગના સંકેતો (IP·User-Agent સૉલ્ટ હેશ)	તે અરજીની સમીક્ષા માટે જરૂરી સમયગાળા સુધી, અરજીની સામગ્રી સાથે નષ્ટ
અનામી ઉપયોગ કાઉન્ટરનો IP·User-Agent સૉલ્ટ હેશ	વધુમાં વધુ 24 કલાક
લૉગિન માહિતી (એકાઉન્ટ ઓળખકર્તા·ઇમેઇલ·ઉપનામ·પ્રોફાઇલ ઇમેજ URL·પ્લાન·ભૂમિકા·પ્રદાતા)	સભ્યપદ રદ (એકાઉન્ટ કાઢી નાખવાની વિનંતી) થતાં વિલંબ વિના નષ્ટ
ડાયરેક્ટ લિંકની માહિતી (ટોકન·માલિક એકાઉન્ટ·ગંતવ્ય·સ્થિતિ·નોંધ·ડોમેન પ્રમાણીકરણ·દૈનિક જોવાનો સરવાળો)	વપરાશકર્તા લિંક કાઢી નાખે અથવા સભ્યપદ રદ કરે ત્યારે વિલંબ વિના નષ્ટ
સબ્સ્ક્રિપ્શન માહિતી (ઇમેઇલ·ચુકવણી ગ્રાહક ID·સબ્સ્ક્રિપ્શન સ્થિતિ)	સબ્સ્ક્રિપ્શનના ઉપયોગના સમયગાળા દરમિયાન, અને સબ્સ્ક્રિપ્શન પૂરું થયા·સભ્યપદ રદ થયા પછી નીચે દર્શાવેલ કાનૂની જાળવણી સમયગાળા સુધી. કાયદા હેઠળ જાળવણીની ફરજ ન હોય તેવી માહિતી સભ્યપદ રદ થતાં વિલંબ વિના નષ્ટ
કરાર અથવા કરારમાંથી પાછા હટવું, ચુકવણી અને માલ·સેવાના પુરવઠા અંગેના રેકોર્ડ	"ઇ-કૉમર્સમાં ગ્રાહક સંરક્ષણ અંગેનો કાયદો" અનુસાર 5 વર્ષ
ગ્રાહકની ફરિયાદ અથવા વિવાદ નિરાકરણ અંગેના રેકોર્ડ	"ઇ-કૉમર્સમાં ગ્રાહક સંરક્ષણ અંગેનો કાયદો" અનુસાર 3 વર્ષ
સેવાના સંચાલન માટે કંપની જે અન્ય ચુકવણી પ્રક્રિયા રેકોર્ડ રાખે છે (વેબહુક પ્રક્રિયા રેકોર્ડ વગેરે)	3 વર્ષ
ડાયરેક્ટ લિંકના જોવાનું દોહરાણ અટકાવવા માટેનો દૈનિક હેશ	વધુમાં વધુ 40 દિવસ
દાનની રકમ·ચલણ	કંપની કાર્ડની માહિતી ધરાવતી નથી. ચુકવણીના રેકોર્ડ Stripe ની ગોપનીયતા નીતિ અનુસાર Stripe પાસે રહે છે
પૂછપરછની સામગ્રી	પૂછપરછનું નિરાકરણ પૂર્ણ થાય ત્યાં સુધી

જોકે, સંબંધિત કાયદા હેઠળ ચોક્કસ સમયગાળા માટે જાળવણી જરૂરી હોય તેવા રેકોર્ડ હોય ત્યારે તે કાયદાએ નક્કી કરેલા સમયગાળા માટે જાળવવામાં આવશે.

કલમ 4 (વ્યક્તિગત માહિતી 3જા પક્ષને પૂરી પાડવી)

કંપની માહિતી વિષયની વ્યક્તિગત માહિતીની પ્રક્રિયા કલમ 1 માં દર્શાવેલ મર્યાદામાં જ કરે છે, અને માહિતી વિષયની સંમતિ, કાયદાની વિશેષ જોગવાઈ વગેરે "વ્યક્તિગત માહિતી સંરક્ષણ કાયદા" ની કલમ 17 અને 18 માં આવતા કિસ્સાઓમાં જ વ્યક્તિગત માહિતી 3જા પક્ષને પૂરી પાડે છે. હાલમાં કંપની વપરાશકર્તાની વ્યક્તિગત માહિતી 3જા પક્ષને પૂરી પાડતી નથી.

કલમ 5 (વ્યક્તિગત માહિતી પ્રક્રિયા કાર્યની સોંપણી)

કંપની સેવાને સરળતાથી પૂરી પાડવા માટે નીચે મુજબ વ્યક્તિગત માહિતી પ્રક્રિયા કાર્ય સોંપે છે. સોંપણી કરાર કરતી વખતે કંપની "વ્યક્તિગત માહિતી સંરક્ષણ કાયદા" ની કલમ 26 અનુસાર સોંપાયેલા કાર્યના હેતુ સિવાય વ્યક્તિગત માહિતીની પ્રક્રિયા પર પ્રતિબંધ, તકનીકી·વહીવટી સુરક્ષા પગલાં, પુન:સોંપણી પરની મર્યાદા, પ્રાપ્તકર્તાનું સંચાલન·દેખરેખ, નુકસાનભરપાઈ જેવી જવાબદારી અંગેની બાબતો દસ્તાવેજમાં સ્પષ્ટ કરે છે, અને પ્રાપ્તકર્તા વ્યક્તિગત માહિતીની સુરક્ષિત પ્રક્રિયા કરે છે કે નહીં તેની દેખરેખ રાખે છે.

પ્રાપ્તકર્તા	સોંપાયેલું કાર્ય	પ્રક્રિયા કરાતી વસ્તુઓ
Stripe, Inc. અને તેની સહયોગી કંપનીઓ	દાન અને પેઇડ પ્લાન (સબ્સ્ક્રિપ્શન) ચુકવણીની પ્રક્રિયા, રિફંડ·વિવાદનું નિરાકરણ	દાનની રકમ·ચલણ અથવા સબ્સ્ક્રિપ્શન પ્લાન·રકમ, ઇમેઇલ સરનામું, ચુકવણી ગ્રાહક ID, અને વપરાશકર્તા Stripe ના ચુકવણી ફોર્મમાં સીધી દાખલ કરે તે ચુકવણી માહિતી (કંપની મારફતે પસાર થતી નથી)
WIA સામાન્ય એકાઉન્ટ સેવા (કંપની દ્વારા સંચાલિત સંકલિત લૉગિન સેવા)	સભ્ય પ્રમાણીકરણ અને લૉગિન સ્થિતિની જાળવણી	કલમ 2 ની પેટા-કલમ 4 ની લૉગિન માહિતી

વપરાશકર્તા લૉગિન સમયે જે બાહ્ય લૉગિન પ્રદાતા (ઉદા. Google, Kakao) પસંદ કરે છે તે એવી અલગ સેવાઓ છે જેમાં વપરાશકર્તા અને તે પ્રદાતા વચ્ચેની ઉપયોગની શરતો અને ગોપનીયતા નીતિ લાગુ પડે છે; કંપની તે પ્રદાતા પાસેથી કલમ 2 ની પેટા-કલમ 4 ની માહિતી ફક્ત મેળવે છે અને વપરાશકર્તાની વ્યક્તિગત માહિતી પ્રદાતાને આપતી નથી.

કલમ 6 (વ્યક્તિગત માહિતીનું વિદેશ સ્થાનાંતરણ)

કંપની દાન અને પેઇડ પ્લાન (સબ્સ્ક્રિપ્શન) ચુકવણીની પ્રક્રિયા માટે નીચે મુજબ વ્યક્તિગત માહિતી વિદેશ સ્થાનાંતરિત કરે છે. આ ફક્ત ત્યારે જ થાય છે જ્યારે વપરાશકર્તા દાન અથવા સબ્સ્ક્રિપ્શન પસંદ કરે.

વસ્તુ	વિગત
સ્થાનાંતરણ મેળવનાર	Stripe, Inc. (અમેરિકા)
સ્થાનાંતરણ મેળવનારનો સંપર્ક	Stripe ગોપનીયતા નીતિ (https://stripe.com/privacy) માં દર્શાવેલ સંપર્ક
સ્થાનાંતરણનો દેશ	અમેરિકા
સ્થાનાંતરિત વસ્તુઓ	દાનની રકમ·ચલણ, સબ્સ્ક્રિપ્શન પ્લાન·રકમ, ઇમેઇલ સરનામું, ચુકવણી ગ્રાહક ID, અને વપરાશકર્તા Stripe ચુકવણી ફોર્મમાં સીધી દાખલ કરે તે ચુકવણી માહિતી (કાર્ડની માહિતી વગેરે કંપની મારફતે પસાર થયા વિના સીધી Stripe ને મોકલાય છે)
સ્થાનાંતરણનો સમય અને પદ્ધતિ	વપરાશકર્તા દાન અથવા સબ્સ્ક્રિપ્શન ચુકવણી આગળ વધારે તે સમયે, તથા સબ્સ્ક્રિપ્શનના નવીનીકરણ·રદ·રિફંડની પ્રક્રિયા વખતે એન્ક્રિપ્ટેડ નેટવર્ક સંચાર દ્વારા મોકલાય છે
ઉપયોગનો હેતુ	દાન અને સબ્સ્ક્રિપ્શન ચુકવણીની મંજૂરી·નિયમિત વસૂલાત, રદ·રિફંડ·વિવાદનું નિરાકરણ
જાળવણી·ઉપયોગનો સમયગાળો	Stripe ની ગોપનીયતા નીતિ અને સંબંધિત કાયદા અનુસાર

વપરાશકર્તા દાન ન કરીને અને પેઇડ પ્લાનમાં સભ્યતા ન લઈને ઉપરોક્ત વિદેશ સ્થાનાંતરણનો ઇનકાર કરી શકે છે. દાન અને પેઇડ પ્લાન બંને વૈકલ્પિક છે, અને સભ્યતા ન લેવામાં આવે તો પણ મૂળભૂત સુવિધાઓ મફત વાપરી શકાય છે. પેઇડ પ્લાનની શરતો માટે સેવાની ઉપયોગની શરતો ની કલમ 5-2 અને તે પછીની કલમો જુઓ.

કલમ 7 (વ્યક્તિગત માહિતીનો નાશ)

વ્યક્તિગત માહિતીના જાળવણી સમયગાળાની સમાપ્તિ, પ્રક્રિયાનો હેતુ સિદ્ધ થવો વગેરેને કારણે વ્યક્તિગત માહિતી બિનજરૂરી બને ત્યારે કંપની તે વ્યક્તિગત માહિતીનો વિલંબ વિના નાશ કરે છે.
માહિતી વિષય પાસેથી સંમતિ મેળવેલ જાળવણી સમયગાળો વીતી ગયો હોય અથવા પ્રક્રિયાનો હેતુ સિદ્ધ થયો હોય છતાં અન્ય કાયદા અનુસાર વ્યક્તિગત માહિતી જાળવી રાખવી આવશ્યક હોય, તો તે વ્યક્તિગત માહિતીને અલગ ડેટાબેઝ (DB) માં ખસેડીને અથવા સંગ્રહ સ્થાન બદલીને જાળવવામાં આવે છે.
ઇલેક્ટ્રોનિક ફાઇલ સ્વરૂપની માહિતી રેકોર્ડ ફરી ચલાવી ન શકાય તેવી રીતે કાયમી ધોરણે કાઢી નાખવામાં આવે છે, અને કાગળના દસ્તાવેજમાં નોંધાયેલી·સંગ્રહાયેલી વ્યક્તિગત માહિતીને કટકા કરનારા યંત્રથી કટકા કરીને અથવા બાળીને નષ્ટ કરવામાં આવે છે.

કલમ 8 (માહિતી વિષય અને કાનૂની પ્રતિનિધિના અધિકારો·ફરજો અને તેનો ઉપયોગ કરવાની રીત)

માહિતી વિષય કંપની સમક્ષ ગમે ત્યારે વ્યક્તિગત માહિતીની ઍક્સેસ·સુધારો·કાઢી નાખવું·પ્રક્રિયા સ્થગિત કરવાની માગણી અને સંમતિ પાછી ખેંચવા જેવા અધિકારોનો ઉપયોગ કરી શકે છે.
અધિકારોનો ઉપયોગ કલમ 12 ના વ્યક્તિગત માહિતી સંરક્ષણ અધિકારી અથવા સેવાના પૂછપરછ ઇમેઇલ (global@thekoreantoday.com) દ્વારા લેખિતમાં, ઇ-મેઇલ વગેરે મારફતે કરી શકાય છે, અને કંપની તેના પર વિલંબ વિના કાર્યવાહી કરશે. એકાઉન્ટ કાઢી નાખવાની વિનંતી કરવામાં આવે તો કંપની એકાઉન્ટ અને તે એકાઉન્ટની ડાયરેક્ટ લિંક સાથે કાઢી નાખશે.
અધિકારોનો ઉપયોગ માહિતી વિષયના કાનૂની પ્રતિનિધિ અથવા સત્તા આપેલા પ્રતિનિધિ મારફતે કરી શકાય છે. આ કિસ્સામાં "વ્યક્તિગત માહિતી પ્રક્રિયા પદ્ધતિ અંગેની સૂચના" ના પરિશિષ્ટ નં. 11 ના ફોર્મ અનુસાર સત્તાપત્ર સબમિટ કરવું પડશે.
ઍક્સેસ અને પ્રક્રિયા સ્થગિત કરવાની માગણીમાં "વ્યક્તિગત માહિતી સંરક્ષણ કાયદા" ની કલમ 35 ની પેટા-કલમ 4 અને કલમ 37 ની પેટા-કલમ 2 અનુસાર માહિતી વિષયના અધિકારો મર્યાદિત થઈ શકે છે.
વ્યક્તિગત માહિતીના સુધારા અને કાઢી નાખવાની માગણીમાં, જો અન્ય કાયદામાં તે વ્યક્તિગત માહિતી એકત્રિત કરવાની વસ્તુ તરીકે સ્પષ્ટ કરવામાં આવી હોય, તો તેને કાઢી નાખવાની માગણી કરી શકાતી નથી.
કંપની માહિતી વિષયના અધિકાર અંતર્ગત માગણી કરનાર વ્યક્તિ પોતે છે કે કાયદેસરનો પ્રતિનિધિ છે તેની ખાતરી કરે છે.
અનામી ઉપયોગ કાઉન્ટરના હેશ મૂલ્યની જેમ, ચોક્કસ વ્યક્તિની ઓળખ ન થઈ શકે તેવા સ્વરૂપમાં જ રાખવામાં આવતી માહિતી અંગે, તકનીકી રીતે ચોક્કસ વ્યક્તિને આભારી ન કરી શકાતી હોવાથી વ્યક્તિગત ઍક્સેસ·સુધારાની માગણીનો પ્રતિસાદ આપવો મુશ્કેલ બની શકે છે તે અંગે કંપની જાણ કરે છે.

કલમ 9 (વ્યક્તિગત માહિતીની સુરક્ષા સુનિશ્ચિત કરવાના પગલાં)

કંપની "વ્યક્તિગત માહિતી સંરક્ષણ કાયદા" ની કલમ 29 અનુસાર સુરક્ષા સુનિશ્ચિત કરવા માટે જરૂરી નીચેનાં તકનીકી·વહીવટી·ભૌતિક પગલાં લે છે.

ડિઝાઇન તબક્કાથી ઓછામાં ઓછી માહિતી: WIA Code નું નિર્માણ·ડીકોડિંગ મૂળભૂત રીતે વપરાશકર્તાના ઉપકરણની અંદર પ્રક્રિયા કરીને સર્વર જે વ્યક્તિગત માહિતી હાથ ધરે છે તેને જ ઓછામાં ઓછી કરવામાં આવે છે.
મૂળ લખાણને બદલે હેશ સંગ્રહ: દુરુપયોગ નિવારણ હેતુનું IP સરનામું·User-Agent મૂળ લખાણ તરીકે સંગ્રહાતું નથી અને ફક્ત સૉલ્ટ હેશ (ઇવેન્ટ માટે ટ્રંકેટેડ હેશ) તરીકે જ સંગ્રહાય છે.
ટ્રાન્સમિશન દરમિયાન એન્ક્રિપ્શન: સેવા HTTPS (TLS) દ્વારા પૂરી પાડવામાં આવે છે, અને લૉગિન કૂકી ક્રિપ્ટોગ્રાફિક રીતે સહી કરેલી હોય છે જેથી ફેરફાર·બનાવટ અટકે.
ચુકવણી માહિતી ન રાખવી: કાર્ડ નંબર જેવી કાર્ડની માહિતી કંપનીની સિસ્ટમમાં રાખવામાં આવતી નથી, અને Stripe ની ગુપ્ત કી પણ આ સાઇટ પર રાખવામાં આવતી નથી.
ઍક્સેસ અધિકારોનું સંચાલન: વ્યક્તિગત માહિતી પ્રક્રિયા સિસ્ટમની ઍક્સેસનો અધિકાર કામ કરવા માટે જરૂરી ઓછામાં ઓછા કર્મચારીઓ સુધી મર્યાદિત કરવામાં આવે છે.
વહીવટી પગલાં: આંતરિક વ્યવસ્થાપન યોજનાની રચના·અમલ, વ્યક્તિગત માહિતી સંભાળનાર કર્મચારીઓની તાલીમ

કલમ 10 (વ્યક્તિગત માહિતીના સ્વયંચાલિત એકત્રીકરણ ઉપકરણોની સ્થાપના·સંચાલન અને તેનો ઇનકાર કરવા અંગેની બાબતો)

સ્થાનિક સ્ટોરેજ (localStorage): કંપની વપરાશકર્તાનું ભાષા સેટિંગ અને PWA સેટિંગ યાદ રાખવા માટે બ્રાઉઝરના localStorage નો ઉપયોગ કરે છે. આ માહિતી વપરાશકર્તાના ઉપકરણની બહાર જતી નથી અને કંપનીના સર્વર પર મોકલાતી નથી.
કૂકીઝ: કંપની જે કૂકી સ્થાપિત કરે છે તે wia_session ફક્ત એક જ છે, અને વપરાશકર્તાએ લૉગિન કર્યા પછી જ સ્થાપિત થાય છે. આ કૂકી
- host-only કૂકી છે જે સબડોમેન સાથે શેર થતી નથી,
- ક્રિપ્ટોગ્રાફિક રીતે સહી કરેલી છે,
- સ્થાપનાના 30 દિવસ વીતે અથવા વપરાશકર્તા લૉગઆઉટ કરે ત્યારે સમાપ્ત થાય છે.
- કલમ 2 ની પેટા-કલમ 4 ની લૉગિન માહિતી ધરાવે છે અને ફક્ત WIA જૂથની સાઇટ્સ પર લૉગિન સ્થિતિ જાળવવાના હેતુ માટે વપરાય છે.
કંપની જાહેરાત·વિશ્લેષણ·3જા પક્ષના ટ્રેકિંગની કૂકીનો જરા પણ ઉપયોગ કરતી નથી. વપરાશકર્તા લૉગિન ન કરે તો આ સાઇટ કોઈ પણ કૂકી સ્થાપિત કરતી નથી.
ઇનકાર કરવાની રીત: વપરાશકર્તા લૉગિન ન કરીને કૂકીની સ્થાપનાથી સંપૂર્ણપણે બચી શકે છે. વધુમાં, વેબ બ્રાઉઝરના સેટિંગ (ઉદા. Chrome — સેટિંગ > ગોપનીયતા અને સુરક્ષા > કૂકીઝ અને અન્ય સાઇટ ડેટા, Safari — પસંદગીઓ > ગોપનીયતા) માં કૂકી સંગ્રહવાનો ઇનકાર કરી શકાય છે અથવા તેને કાઢી શકાય છે. જોકે કૂકી સંગ્રહવાનો ઇનકાર કરવામાં આવે તો લૉગિન સ્થિતિ જળવાશે નહીં અને માય-પેજ જેવી લૉગિન જરૂરી સુવિધાઓનો ઉપયોગ થઈ શકશે નહીં. બ્રાઉઝરની સાઇટ ડેટા કાઢી નાખવાની સુવિધાથી localStorage માં સંગ્રહાયેલ ભાષા·PWA સેટિંગ પણ કાઢી શકાય છે.
PWA·ઓફલાઇન ઉપયોગ: WIA Code ને PWA (Progressive Web App) તરીકે ઇન્સ્ટૉલ કરવામાં આવે ત્યારે સર્વિસ વર્કર (Service Worker) એપ્લિકેશન ફાઇલોને વપરાશકર્તાના ઉપકરણ પર કેશ કરે છે જેથી ઓફલાઇન સ્કેન શક્ય બને છે. ફક્ત એપ્લિકેશન કોડ કેશ થાય છે, અને વ્યક્તિગત માહિતી કેશ થતી નથી.

કલમ 11 (બાળકોની વ્યક્તિગત માહિતી)

WIA Code ની રચના તમામ વયના લોકો ઉપયોગ કરી શકે તે રીતે કરવામાં આવી છે. કંપની 14 વર્ષથી નાની વયના બાળકોની વ્યક્તિગત માહિતી કાનૂની પ્રતિનિધિની સંમતિ વિના એકત્રિત કરતી નથી, અને બાળકની વ્યક્તિગત માહિતી એકત્રિત થઈ હોવાની જાણ થાય તો વિલંબ વિના તેનો નાશ કરે છે. બાળકે કંપનીને વ્યક્તિગત માહિતી આપી હોવાનું લાગે તો કલમ 12 ના સંપર્ક પર જણાવવા વિનંતી છે.

કલમ 12 (વ્યક્તિગત માહિતી સંરક્ષણ અધિકારી)

કંપની વ્યક્તિગત માહિતીની પ્રક્રિયા અંગેના કાર્યની સમગ્ર જવાબદારી લે છે, અને વ્યક્તિગત માહિતીની પ્રક્રિયા સાથે સંબંધિત માહિતી વિષયની ફરિયાદોનું નિરાકરણ અને નુકસાનની ભરપાઈ વગેરે માટે નીચે મુજબ વ્યક્તિગત માહિતી સંરક્ષણ અધિકારીની નિમણૂક કરી છે.

વ્યક્તિગત માહિતી સંરક્ષણ અધિકારી: Yeon Sam-heum (મુખ્ય કાર્યકારી અધિકારી)
ઇમેઇલ: ceosmilestory@nate.com
ફોન: +82-1599-1045
સેવા પૂછપરછ: global@thekoreantoday.com

માહિતી વિષય સેવાનો ઉપયોગ કરતી વખતે ઉદ્ભવતી વ્યક્તિગત માહિતી સંરક્ષણ સંબંધિત તમામ પૂછપરછ, ફરિયાદ નિરાકરણ, નુકસાનની ભરપાઈ વગેરે અંગેની બાબતો વ્યક્તિગત માહિતી સંરક્ષણ અધિકારીને પૂછી શકે છે, અને કંપની માહિતી વિષયની પૂછપરછનો વિલંબ વિના જવાબ આપશે અને કાર્યવાહી કરશે.

કલમ 13 (અધિકાર·હિતોના ઉલ્લંઘન માટે ઉપાયની રીતો)

માહિતી વિષય વ્યક્તિગત માહિતીના ભંગથી થતા નુકસાનનો ઉપાય મેળવવા માટે વ્યક્તિગત માહિતી વિવાદ મધ્યસ્થી સમિતિ, કોરિયા ઇન્ટરનેટ અને સિક્યુરિટી એજન્સીના વ્યક્તિગત માહિતી ભંગ ફરિયાદ કેન્દ્ર વગેરેને વિવાદના ઉકેલ અથવા પરામર્શ માટે અરજી કરી શકે છે. આ ઉપરાંત અન્ય વ્યક્તિગત માહિતી ભંગની ફરિયાદ·પરામર્શ અંગે નીચેની સંસ્થાઓનો સંપર્ક કરવા વિનંતી છે.

વ્યક્તિગત માહિતી વિવાદ મધ્યસ્થી સમિતિ: (કોઈ એરિયા કોડ વિના) 1833-6972 (www.kopico.go.kr)
વ્યક્તિગત માહિતી ભંગ ફરિયાદ કેન્દ્ર: (કોઈ એરિયા કોડ વિના) 118 (privacy.kisa.or.kr)
સુપ્રીમ પ્રોસિક્યુટર્સ ઑફિસ: (કોઈ એરિયા કોડ વિના) 1301 (www.spo.go.kr)
રાષ્ટ્રીય પોલીસ એજન્સી: (કોઈ એરિયા કોડ વિના) 182 (ecrm.cyber.go.kr)

"વ્યક્તિગત માહિતી સંરક્ષણ કાયદા" ની કલમ 35 (વ્યક્તિગત માહિતીની ઍક્સેસ), કલમ 36 (વ્યક્તિગત માહિતીનો સુધારો·કાઢી નાખવું), કલમ 37 (વ્યક્તિગત માહિતીની પ્રક્રિયા સ્થગિત કરવી વગેરે) ની જોગવાઈ અનુસારની માગણી પર જાહેર સંસ્થાના વડાએ કરેલા નિર્ણય અથવા નિષ્ક્રિયતાને કારણે જેના અધિકાર અથવા હિતનું ઉલ્લંઘન થયું હોય તે વ્યક્તિ વહીવટી અપીલ કાયદામાં નક્કી કરેલી રીતે વહીવટી અપીલ કરી શકે છે.

કલમ 14 (અગ્રતા ભાષા)

આ ગોપનીયતા નીતિ કોરિયન અને અંગ્રેજી (/privacy.html) પાઠમાં પૂરી પાડવામાં આવે છે. બંને ભાષાના પાઠના અર્થઘટનમાં તફાવત હોય તો કોરિયન પાઠ અગ્રતા ધરાવે છે. અન્ય ભાષાઓમાં અનુવાદ પૂરા પાડવામાં આવ્યા હોય તો તે ફક્ત વપરાશકર્તાની સુવિધા માટેની સંદર્ભ સામગ્રી છે અને બંધનકર્તા નથી.

કલમ 15 (ગોપનીયતા નીતિમાં ફેરફાર)

આ ગોપનીયતા નીતિ 11/10/2026 થી લાગુ થાય છે.
કંપની કાયદા·નીતિ અથવા સેવામાં ફેરફાર અનુસાર આ નીતિમાં ફેરફાર કરી શકે છે, અને ફેરફાર કરે ત્યારે ફેરફારની સામગ્રી અને અમલની તારીખ આ પેજ પર પ્રકાશિત કરશે અને ઉપરની છેલ્લા સુધારાની તારીખ અપડેટ કરશે.

પૂરક જોગવાઈ

આ ગોપનીયતા નીતિ 11/10/2026 થી અમલમાં આવે છે.

કંપનીનું નામ: SmileStory Co., Ltd.
પ્રતિનિધિ: Yeon Sam-heum (Ph.D.)
વ્યવસાય નોંધણી નંબર: 109-86-17229
મેઇલ-ઓર્ડર વેચાણ નોંધણી નંબર: 2013-서울강서-0434
સરનામું: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
ફોન: +82-1599-1045
સેવા પૂછપરછ: global@thekoreantoday.com