गोपनीयता नीति

लागू हुने मिति: 2026-10-11 · अन्तिम संशोधन मिति: 2026-10-11

यो कागजात प्रयोगकर्ताको सुविधाका लागि तयार गरिएको सन्दर्भ अनुवाद हो। कानुनी प्रभाव कोरियाली मूल पाठ मा मात्र हुन्छ, र व्याख्यामा भिन्नता भएमा कोरियाली पाठ माथिल्लो हुन्छ (धारा 14)। English

SmileStory Co., Ltd. (यसपछि "कम्पनी") ले आफूले सञ्चालन गर्ने WIA Code सेवा (https://wiacode.com, यसपछि "सेवा") प्रयोग गर्ने सूचना विषयहरूको व्यक्तिगत जानकारीलाई महत्त्वपूर्ण ठान्छ, र "व्यक्तिगत जानकारी संरक्षण ऐन" को धारा 30 अनुसार सूचना विषयहरूको व्यक्तिगत जानकारीको संरक्षण गर्न र सोसँग सम्बन्धित गुनासाहरू छिटो र सहज रूपमा सम्बोधन गर्न देहायबमोजिमको गोपनीयता नीति तयार गरी सार्वजनिक गर्दछ।

WIA Code सुरुदेखि नै व्यक्तिगत जानकारी न्यूनतम मात्र प्रशोधन गर्ने गरी डिजाइन गरिएको हो। कोडको निर्माण र डिकोडिङ सैद्धान्तिक रूपमा प्रयोगकर्ताको उपकरण (ब्राउजर) भित्रै मात्र हुन्छ, र कम्पनीको सर्भरमा पठाइँदैन। खाता नबनाई पनि जेनेरेटर र स्क्यानर दुवै प्रयोग गर्न सकिन्छ, र लगइन नगरेसम्म यो साइटले कुनै पनि कुकी राख्दैन।

धारा 1 (व्यक्तिगत जानकारी प्रशोधनको उद्देश्य)

कम्पनीले निम्न उद्देश्यका लागि व्यक्तिगत जानकारी प्रशोधन गर्छ। प्रशोधन गरिएको व्यक्तिगत जानकारी निम्न उद्देश्यबाहेक अन्य प्रयोजनमा प्रयोग गरिँदैन, र प्रयोगको उद्देश्य परिवर्तन भएमा "व्यक्तिगत जानकारी संरक्षण ऐन" को धारा 18 अनुसार छुट्टै सहमति लिनेलगायत आवश्यक कदम चालिनेछ।

1. कार्यक्रम आवेदनको स्वीकार, समीक्षा र पुरस्कार वितरण — WIA Code फाउन्डिङ सिट (Founding Seats) र "1 सय मिलियन मानिसको यात्रा" कार्यक्रमका आवेदनको स्वीकार, आवेदन सामग्रीको समीक्षा, सहभागी नम्बर प्रदान र पुरस्कार हस्तान्तरण
2. कार्यक्रमको दुरुपयोग रोकथाम — एउटै स्रोतबाट धेरै आवेदन प्राप्त हुँदा जिम्मेवार व्यक्तिले समीक्षा गर्न सक्ने बनाउने उद्देश्य
3. अज्ञात प्रयोग तथ्याङ्क — जेनेरेटर र स्क्यानर पृष्ठमा WIA Code बनाइएको र स्क्यान गरिएको संख्या अज्ञात रूपमा गणना गर्न र त्यो संख्या अनुचित रूपमा नफुलाइयोस् भनी स्रोतअनुसार दैनिक सीमा लागू गर्ने उद्देश्य
4. सदस्य पहिचान र मेरो पृष्ठ उपलब्ध गराउने (ऐच्छिक) — प्रयोगकर्ताले लगइन रोजेमा प्रयोगकर्ता आफ्नै पृष्ठ (/mypage/) र त्यसमा रहेका प्रत्यक्ष लिङ्क र कोड देखाउने तथा लगइन अवस्था कायम राख्ने उद्देश्य
5. प्रत्यक्ष लिङ्क (छोटो URL) सेवा उपलब्ध गराउने — प्रयोगकर्ताले बनाएको wiacode.com को छोटो ठेगानालाई गन्तव्यमा जोड्ने, स्वामित्व रहेको खाता पुष्टि गर्ने र डोमेन प्रमाणीकरण प्रशोधन गर्ने उद्देश्य
6. सशुल्क योजना (सदस्यता) को भुक्तानी प्रशोधन र व्यवस्थापन — प्रयोगकर्ताले रोजेको सदस्यताको भुक्तानी, योजना लागू गर्ने, खारेजी, फिर्ता र भुक्तानी विवाद प्रशोधन गर्ने, दोहोरो सदस्यता व्यवस्थित गर्ने
7. सहयोग प्रशोधन — "Buy us a coffee" (एक कप कफी सहयोग) बटनमार्फत स्वैच्छिक सहयोगको भुक्तानी रकम र मुद्रा भुक्तानी प्रशोधकलाई पठाउने उद्देश्य
8. क्लाउड डिकोडिङ (ऐच्छिक) — उपकरणभित्रको डिकोडिङ असफल भएपछि प्रयोगकर्ताले आफैँ "क्लाउड डिकोडिङ" बटन थिचेमा सो 1 वटा तस्बिर डिकोड गरी नतिजा फर्काउने उद्देश्य
9. सोधपुछको जवाफ — प्रयोगकर्ताले कम्पनीलाई पठाएको सोधपुछको जवाफ र विवाद सम्बोधन

धारा 2 (प्रशोधन गरिने व्यक्तिगत जानकारीका विवरण)

कम्पनीले सेवाका सुविधाअनुसार देहायबमोजिम आवश्यक न्यूनतम व्यक्तिगत जानकारी मात्र प्रशोधन गर्छ। प्रत्येक विवरण प्रयोगकर्ताले सम्बन्धित सुविधा वास्तवमै प्रयोग गरेको अवस्थामा मात्र प्रशोधन हुन्छ, र सुविधा प्रयोग नगरिएमा सम्बन्धित विवरण कत्ति पनि सङ्कलन गरिँदैन।

1. उपकरणभित्र मात्र प्रशोधन हुने र सर्भरमा नपठाइने जानकारी

• भाषा सेटिङ र PWA सेटिङ: प्रयोगकर्ताको ब्राउजर भण्डारण (localStorage) मा मात्र राखिन्छ र कम्पनीको सर्भरमा पठाइँदैन।
• क्यामेरा भिडियो: WIA Code को वास्तविक समयको स्क्यानमा मात्र प्रयोग हुन्छ, सबै प्रयोगकर्ताको उपकरणभित्रै प्रशोधन हुन्छ र कम्पनीको सर्भरमा पठाइँदैन। तर उपकरणभित्रको डिकोडिङ असफल भई प्रयोगकर्ताले आफैँ ऐच्छिक "क्लाउड डिकोडिङ" बटन थिचेको अवस्थामा मात्र सो 1 वटा तस्बिर डिकोडिङका लागि कम्पनीको सर्भरमा पठाइन्छ, र कम्पनीले सो तस्बिर भण्डारण गर्दैन।
• स्क्यान गरिएको WIA Code को सामग्री: कम्पनीले प्रयोगकर्ताले स्क्यान गरेको कोडको सामग्री सर्भरमा भण्डारण गर्दैन।

2. कार्यक्रम आवेदन (WIA Code फाउन्डिङ सिट / 1 सय मिलियन मानिसको यात्रा)

प्रयोगकर्ताले कार्यक्रममा आवेदन फारम बुझाएको अवस्थामा मात्र निम्न जानकारी अभिलेख गरिन्छ। कार्यक्रम पृष्ठ हेर्दा वा कोड बनाउँदा/स्क्यान गर्दा मात्र तलका विवरणहरू कत्ति पनि सङ्कलन हुँदैनन्।

• आवेदनको सामग्री: लगइन गरेको खाता, प्रयोगकर्ताले रोजेको देश, प्रयोगकर्ताले दिएको सार्वजनिक SNS पोस्टको URL, प्रदर्शन नाम, प्रयोगकर्ताले ऐच्छिक रूपमा संलग्न गरेको तस्बिर, पुरस्कार प्राप्त गर्ने इमेल ठेगाना
• दुरुपयोगका संकेत (ह्यास गरिएको): आवेदन बुझाउँदाको समयको IP ठेगाना र ब्राउजरको User-Agent स्ट्रिङ, प्रत्येकलाई साल्ट (salt) थपेर ह्यास गरी केही भाग काटिएको मान। कम्पनीले IP ठेगाना र User-Agent को मूल पाठ भण्डारण गर्दैन। यो ह्यास मान एउटै स्रोतबाट धेरै आवेदन प्राप्त हुँदा जिम्मेवार व्यक्तिले समीक्षा गर्न सक्ने एउटै उद्देश्यका लागि मात्र रहन्छ, कसैलाई स्वतः रोक्न प्रयोग गरिँदैन (साझा नेटवर्क र सञ्चालक NAT ठेगाना वैध रूपमा मिल्न सक्छन्), र आवेदन फारमबाहिरको कुनै पनि गतिविधिसँग जोडिँदैन।

3. अज्ञात प्रयोग काउन्टर

जेनेरेटर र स्क्यानर पृष्ठले WIA Code बनाइएको वा सफलतापूर्वक स्क्यान गरिएको संख्या गणना गर्छ। यो काउन्टर डिजाइनअनुसार अज्ञात छ, र देहायबमोजिम सञ्चालन हुन्छ।

• पहिचान जानकारी छैन: गणना अनुरोधमा कुकी पठाइँदैन (credentials: 'omit'), र खातासँगको जडान वा उपकरण पहिचानकर्ता पनि छैन। कम्पनीले कुनै खास संख्या कुनै खास व्यक्तिलाई जोड्न सक्दैन।
• एकपटके टोकन: गणना गर्नुअघि पृष्ठले कम्पनीबाट छोटो वैधता अवधिको हस्ताक्षरित टोकन पाउँछ। टोकनमा समय र अनियमित मान मात्र हुन्छ, प्रयोगकर्ताबारे कुनै जानकारी हुँदैन, र एक पटक मात्र प्रयोग गर्न सकिन्छ।
• दुरुपयोग सीमा (ह्यास गरिएको): गणना गरिएको संख्या इमानदार राख्न एउटै स्रोतबाट प्रति मिनेट र प्रति दिन गणना गर्न सकिने संख्यामा सीमा राखिएको छ। दैनिक सीमा लागू गर्न IP ठेगाना र ब्राउजरको User-Agent को साल्ट ह्यास बढीमा 24 घण्टा राखिन्छ। IP ठेगाना र User-Agent को मूल पाठ भण्डारण गरिँदैन, र यो ह्यास कुनै पनि खाता वा साइटभित्रको अन्य कार्यसँग जोडिँदैन।

4. लगइन (ऐच्छिक)

खाताबिना पनि जेनेरेटर र स्क्यानर प्रयोग गर्न सकिन्छ। प्रयोगकर्ताले साइटको माथिल्लो भागमा रहेको "लगइन" बटन (WIA साझा खाता सेवा प्रयोग गरेर) मार्फत लगइन रोजेमा कम्पनीले निम्न जानकारी प्राप्त गर्छ।

• खाता पहिचानकर्ता, इमेल ठेगाना, उपनाम, प्रोफाइल तस्बिरको URL, सदस्यता योजना, भूमिका (role), लगइनमा प्रयोग गरिएको प्रदायक (जस्तै Google, Kakao)
• कम्पनीले प्रयोगकर्ताको पासवर्ड प्राप्त गर्दैन।

सशुल्क योजना (सदस्यता) प्रयोग गर्ने अवस्थामा मात्र निम्न विवरण थप प्रशोधन गरिन्छ।

• इमेल ठेगाना (सदस्यता आवेदन गरेको खाताको इमेल)
• भुक्तानी ग्राहक ID (Stripe ले प्रयोगकर्तालाई दिएको ग्राहक पहिचान नम्बर)
• सदस्यताको अवस्था (योजना, मासिक/वार्षिक भेद, हालको भुक्तानी अवधिको समाप्ति मिति, खारेज हुने तय भए/नभएको, फिर्ता/विवादका कारण योजना फिर्ता लिइएको छ/छैन आदि)
• कम्पनीले कार्ड नम्बर भण्डारण गर्दैन। कार्डको जानकारी प्रयोगकर्ताले Stripe को भुक्तानी फारममा सिधै प्रविष्ट गर्छ र कम्पनी भएर जाँदैन।

5. प्रत्यक्ष लिङ्क (wiacode.com को छोटो ठेगाना)

• छोटो टोकन, स्वामित्व रहेको खाता, गन्तव्य URL र त्यसको होस्ट, अवस्था फ्ल्याग, प्रयोगकर्ताले आफ्ना लागि छोड्ने ऐच्छिक टिपोट
• प्रयोगकर्ताले आफ्नो डोमेन प्रमाणित गरेमा सो डोमेनको नाम र प्रमाणीकरणको नतिजा
• लिङ्कअनुसारको दैनिक हेराइ संख्या। यो संख्या जोडफल हो, व्यक्तिगत हेराइको अभिलेख (लग) होइन। तर उही आगन्तुकलाई दिनमा एक पटक मात्र गन्न हेराइको समयमा IP ठेगाना र ब्राउजरको User-Agent लाई सोही दिन मात्र प्रयोग हुने साल्टले ह्यास गरेको मान लिङ्क र मितिसँगै राखिन्छ। IP ठेगाना र User-Agent को मूल पाठ भण्डारण गरिँदैन, दिन बदलिएपछि उही आगन्तुकको मान फरक हुने भएकाले यो ह्यासलाई मितिहरू पार गरेर पछ्याउन सकिँदैन, र राख्ने अवधि (बढीमा 40 दिन) सकिएपछि मेटिन्छ। पूर्वावलोकन बोटको हेराइ र GET बाहेकका अनुरोध गणना गरिँदैनन्।

6. सहयोग

"Buy us a coffee" बटनबाट सहयोग गर्दा भुक्तानी Stripe ले प्रशोधन गर्छ। कार्डको जानकारी Stripe को आफ्नै भुक्तानी फारममा सिधै प्रविष्ट गरिन्छ र wiacode.com सम्म पुग्दैन। यो साइटले सहयोग रकम र मुद्रा मात्र भुक्तानी सेवामा पठाउँछ, र कार्डको जानकारी तथा Stripe को गोप्य कुञ्जी (secret key) राख्दैन।

7. कम्पनीले सङ्कलन नगर्ने जानकारी

• प्रयोगकर्ताले स्वेच्छाले नदिएसम्म व्यक्तिगत रूपमा पहिचान गर्न सकिने जानकारी सङ्कलन गरिँदैन।
• स्क्यान गरिएको WIA Code को डेटा सर्भरमा भण्डारण गरिँदैन।
• विज्ञापन, विश्लेषण वा तेस्रो पक्ष ट्र्याकिङ उद्देश्यका कुकी वा पहिचानकर्ता प्रयोग गरिँदैन।
• प्रयोगकर्ताको व्यक्तिगत जानकारी बेचिँदैन, साटिँदैन, वा तेस्रो पक्षसँग साझा गरिँदैन।

धारा 3 (व्यक्तिगत जानकारीको प्रशोधन र राख्ने अवधि)

कम्पनीले कानुनबमोजिमको व्यक्तिगत जानकारी राख्ने/प्रयोग गर्ने अवधि वा सूचना विषयबाट व्यक्तिगत जानकारी सङ्कलन गर्दा सहमति लिइएको राख्ने/प्रयोग गर्ने अवधिभित्र व्यक्तिगत जानकारी प्रशोधन र भण्डारण गर्छ। प्रत्येक विवरणको राख्ने अवधि निम्नानुसार छ।

तर सम्बन्धित कानुनले निश्चित अवधिसम्म अभिलेख भण्डारण गर्न माग गरेमा सो कानुनले तोकेको अवधिसम्म भण्डारण गरिन्छ।

धारा 4 (व्यक्तिगत जानकारीको तेस्रो पक्षलाई उपलब्धता)

कम्पनीले सूचना विषयको व्यक्तिगत जानकारी धारा 1 मा खुलाइएको दायराभित्र मात्र प्रशोधन गर्छ, र सूचना विषयको सहमति, कानुनको विशेष व्यवस्था आदि "व्यक्तिगत जानकारी संरक्षण ऐन" को धारा 17 र धारा 18 मा पर्ने अवस्थामा मात्र व्यक्तिगत जानकारी तेस्रो पक्षलाई उपलब्ध गराउँछ। हाल कम्पनीले प्रयोगकर्ताको व्यक्तिगत जानकारी तेस्रो पक्षलाई उपलब्ध गराइरहेको छैन।

धारा 5 (व्यक्तिगत जानकारी प्रशोधन कार्यको जिम्मा)

कम्पनीले सहज सेवा उपलब्ध गराउन देहायबमोजिम व्यक्तिगत जानकारी प्रशोधन कार्य जिम्मा दिएको छ। कम्पनीले जिम्मा सम्झौता गर्दा "व्यक्तिगत जानकारी संरक्षण ऐन" को धारा 26 अनुसार जिम्मा लिएको कार्यको उद्देश्यबाहेक व्यक्तिगत जानकारी प्रशोधन गर्न निषेध, प्राविधिक·व्यवस्थापकीय संरक्षण उपाय, पुनः जिम्मा दिन सीमा, जिम्मा लिनेको व्यवस्थापन·निगरानी, क्षतिपूर्ति आदि उत्तरदायित्वसम्बन्धी कुराहरू कागजातमा खुलाउँछ, र जिम्मा लिनेले व्यक्तिगत जानकारी सुरक्षित रूपमा प्रशोधन गरेको छ/छैन निगरानी गर्छ।

प्रयोगकर्ताले लगइन गर्दा रोज्ने बाह्य लगइन प्रदायक (जस्तै Google, Kakao) प्रयोगकर्ता र सो प्रदायकबीचको सेवाका सर्त र गोपनीयता नीति लागू हुने अलग सेवा हो, र कम्पनीले सो प्रदायकबाट धारा 2 को उपधारा 4 को जानकारी प्राप्त गर्ने मात्र हो, प्रयोगकर्ताको व्यक्तिगत जानकारी प्रदायकलाई हस्तान्तरण गर्दैन।

धारा 6 (व्यक्तिगत जानकारीको विदेश हस्तान्तरण)

कम्पनीले सहयोग तथा सशुल्क योजना (सदस्यता) को भुक्तानी प्रशोधनका लागि देहायबमोजिम व्यक्तिगत जानकारी विदेश हस्तान्तरण गर्छ। यो प्रयोगकर्ताले सहयोग वा सदस्यता रोजेको अवस्थामा मात्र हुन्छ।

प्रयोगकर्ताले सहयोग नगरेर र सशुल्क योजनामा सदस्यता नलिएर माथिको विदेश हस्तान्तरण अस्वीकार गर्न सक्छ। सहयोग र सशुल्क योजना दुवै ऐच्छिक हुन्, र सदस्यता नलिए पनि आधारभूत सुविधा निःशुल्क प्रयोग गर्न सकिन्छ। सशुल्क योजनाका सर्तका लागि सेवाका सर्तहरू को धारा 5-2 र सोपछिका धारा हेर्नुहोस्।

धारा 7 (व्यक्तिगत जानकारीको नष्टीकरण)

1. कम्पनीले राख्ने अवधि सकिएमा, प्रशोधनको उद्देश्य पूरा भएमा आदि व्यक्तिगत जानकारी अनावश्यक भएपछि ढिलाइ नगरी सो जानकारी नष्ट गर्छ।
2. सूचना विषयले सहमति दिएको राख्ने अवधि सकिएको वा प्रशोधनको उद्देश्य पूरा भएको भए पनि अन्य कानुनअनुसार व्यक्तिगत जानकारी निरन्तर भण्डारण गर्नुपर्ने अवस्थामा सो व्यक्तिगत जानकारीलाई अलग डेटाबेस (DB) मा सारेर वा भण्डारण स्थान फरक गरेर राखिन्छ।
3. इलेक्ट्रोनिक फाइल रूपको जानकारी अभिलेख पुनः प्राप्त गर्न नसकिने तरिकाले स्थायी रूपमा मेटिन्छ, र कागजमा अभिलेख·भण्डारण गरिएको व्यक्तिगत जानकारी श्रेडरले टुक्रा पारेर वा जलाएर नष्ट गरिन्छ।

धारा 8 (सूचना विषय र कानुनी प्रतिनिधिका अधिकार·कर्तव्य र प्रयोगको तरिका)

1. सूचना विषयले कम्पनीसमक्ष जुनसुकै बेला व्यक्तिगत जानकारी हेर्ने·सच्याउने·मेटाउने·प्रशोधन रोक्ने माग र सहमति फिर्ता लिनेजस्ता अधिकार प्रयोग गर्न सक्छ।
2. अधिकारको प्रयोग धारा 12 का व्यक्तिगत जानकारी संरक्षण अधिकारी वा सेवा सोधपुछ इमेल (global@thekoreantoday.com) मा लिखित, इमेल आदिमार्फत गर्न सकिन्छ, र कम्पनीले सोबारे ढिलाइ नगरी कदम चाल्नेछ। खाता मेटाउन अनुरोध गर्नुभएमा कम्पनीले खाता र सो खातामा रहेका प्रत्यक्ष लिङ्कहरू सँगै मेटाउनेछ।
3. अधिकारको प्रयोग सूचना विषयको कानुनी प्रतिनिधि वा अख्तियारी पाएको व्यक्ति आदि प्रतिनिधिमार्फत गर्न सकिन्छ। यस अवस्थामा "व्यक्तिगत जानकारी प्रशोधन विधिसम्बन्धी सूचना" को अनुसूची नम्बर 11 को फारमअनुसारको अख्तियारनामा बुझाउनुपर्छ।
4. हेर्ने र प्रशोधन रोक्ने माग "व्यक्तिगत जानकारी संरक्षण ऐन" को धारा 35 को उपधारा 4 र धारा 37 को उपधारा 2 अनुसार सूचना विषयको अधिकार सीमित हुन सक्छ।
5. व्यक्तिगत जानकारी सच्याउने र मेटाउने मागमा अन्य कानुनले सो व्यक्तिगत जानकारीलाई सङ्कलन गर्ने विषयका रूपमा स्पष्ट गरेको भए त्यसको मेटाइ माग गर्न सकिँदैन।
6. कम्पनीले सूचना विषयको अधिकारअनुसार माग गर्ने व्यक्ति आफैँ वा वैध प्रतिनिधि हो/होइन पुष्टि गर्छ।
7. अज्ञात प्रयोग काउन्टरको ह्यास मानजस्तै कुनै खास व्यक्तिलाई पहिचान गर्न नसकिने रूपमा मात्र राखिएको जानकारीका हकमा प्राविधिक रूपमा कुनै खास व्यक्तिसँग जोड्न नसकिने भएकाले व्यक्तिगत रूपमा हेर्ने·सच्याउने मागको पालना गर्न कठिन हुन सक्छ भन्ने कुरा कम्पनी जानकारी गराउँछ।

धारा 9 (व्यक्तिगत जानकारीको सुरक्षा सुनिश्चित गर्ने उपाय)

कम्पनीले "व्यक्तिगत जानकारी संरक्षण ऐन" को धारा 29 अनुसार देहायबमोजिम सुरक्षाका लागि आवश्यक प्राविधिक·व्यवस्थापकीय·भौतिक उपाय अपनाएको छ।

• डिजाइन चरणमै न्यूनीकरण: WIA Code को निर्माण·डिकोडिङ सैद्धान्तिक रूपमा प्रयोगकर्ताको उपकरणभित्रै प्रशोधन गरेर सर्भरले प्रशोधन गर्ने व्यक्तिगत जानकारीलाई नै न्यूनतम बनाइन्छ।
• मूल पाठको सट्टा ह्यास भण्डारण: दुरुपयोग रोकथामका लागि IP ठेगाना·User-Agent को मूल पाठ भण्डारण नगरी साल्ट ह्यास (कार्यक्रमका हकमा काटिएको ह्यास) मात्र राखिन्छ।
• प्रसारण खण्डमा इन्क्रिप्सन: सेवा HTTPS (TLS) मार्फत उपलब्ध गराइन्छ, र लगइन कुकी क्रिप्टोग्राफिक रूपमा हस्ताक्षरित भएकाले जालसाजी र परिवर्तन रोकिन्छ।
• भुक्तानी जानकारी नराख्ने: कार्ड नम्बर आदि कार्डको जानकारी कम्पनीको प्रणालीमा राखिँदैन, र Stripe को गोप्य कुञ्जी पनि यो साइटमा राखिँदैन।
• पहुँच अधिकार व्यवस्थापन: व्यक्तिगत जानकारी प्रशोधन प्रणालीमा पहुँचको अधिकार कार्य सम्पादनका लागि आवश्यक न्यूनतम जनशक्तिमा सीमित गरिन्छ।
• व्यवस्थापकीय उपाय: आन्तरिक व्यवस्थापन योजना तयार·कार्यान्वयन, व्यक्तिगत जानकारी सम्हाल्ने कर्मचारीको तालिम

धारा 10 (व्यक्तिगत जानकारी स्वचालित सङ्कलन उपकरणको स्थापना·सञ्चालन र अस्वीकारसम्बन्धी कुरा)

1. स्थानीय भण्डारण (localStorage): कम्पनीले प्रयोगकर्ताको भाषा सेटिङ र PWA सेटिङ सम्झन ब्राउजरको localStorage प्रयोग गर्छ। यो जानकारी प्रयोगकर्ताको उपकरणबाट बाहिर जाँदैन र कम्पनीको सर्भरमा पठाइँदैन।
2. कुकी: कम्पनीले राख्ने कुकी wia_session एउटा मात्र हो, र यो प्रयोगकर्ताले लगइन गरेपछि मात्र राखिन्छ। यो कुकी
   • host-only कुकी भएकाले सबडोमेनसँग साझा हुँदैन,
   • क्रिप्टोग्राफिक रूपमा हस्ताक्षरित छ,
   • राखेको 30 दिन बितेपछि वा प्रयोगकर्ताले लगआउट गरेपछि समाप्त हुन्छ।
   • धारा 2 को उपधारा 4 को लगइन जानकारी बोकेर WIA समूहका साइटमा लगइन अवस्था कायम राख्ने प्रयोजनमा मात्र प्रयोग हुन्छ।
3. कम्पनीले विज्ञापन·विश्लेषण·तेस्रो पक्ष ट्र्याकिङ कुकी कत्ति पनि प्रयोग गर्दैन। प्रयोगकर्ताले लगइन नगरेसम्म यो साइटले कुनै पनि कुकी राख्दैन।
4. अस्वीकार गर्ने तरिका: प्रयोगकर्ताले लगइन नगरेर कुकीको स्थापनालाई पूर्ण रूपमा छल्न सक्छ। साथै वेब ब्राउजरको सेटिङ (जस्तै Chrome — सेटिङ > गोपनीयता र सुरक्षा > कुकी र अन्य साइट डेटा, Safari — प्राथमिकता > गोपनीयता) मा कुकी भण्डारण अस्वीकार वा मेटाउन सकिन्छ। तर कुकी भण्डारण अस्वीकार गरिएमा लगइन अवस्था कायम नहुने भएकाले मेरो पृष्ठजस्ता लगइन चाहिने सुविधा प्रयोग गर्न सकिँदैन। ब्राउजरको साइट डेटा मेटाउने सुविधाले localStorage मा रहेको भाषा·PWA सेटिङ पनि मेटाउन सकिन्छ।
5. PWA·अफलाइन प्रयोग: WIA Code लाई PWA (Progressive Web App) का रूपमा स्थापना गर्दा सर्भिस वर्कर (Service Worker) ले एप्लिकेसन फाइललाई प्रयोगकर्ताको उपकरणमा क्यास गरेर अफलाइन स्क्यान सम्भव बनाउँछ। क्यास हुने एप्लिकेसनको कोड मात्र हो, व्यक्तिगत जानकारी क्यास गरिँदैन।

धारा 11 (बालबालिकाको व्यक्तिगत जानकारी)

WIA Code सबै उमेरका मानिसले प्रयोग गर्न सक्ने गरी डिजाइन गरिएको हो। कम्पनीले 14 वर्षभन्दा कम उमेरका बालबालिकाको व्यक्तिगत जानकारी कानुनी अभिभावकको सहमतिबिना सङ्कलन गर्दैन, र बालबालिकाको व्यक्तिगत जानकारी सङ्कलन भएको थाहा पाएमा ढिलाइ नगरी नष्ट गर्छ। बालबालिकाले कम्पनीलाई व्यक्तिगत जानकारी दिएको जस्तो लागेमा धारा 12 को सम्पर्कमा जानकारी गराउनुहोस्।

धारा 12 (व्यक्तिगत जानकारी संरक्षण अधिकारी)

कम्पनीले व्यक्तिगत जानकारी प्रशोधनसम्बन्धी कार्यको समग्र जिम्मेवारी लिन र व्यक्तिगत जानकारी प्रशोधनसँग सम्बन्धित सूचना विषयका गुनासा सम्बोधन र क्षति निवारणका लागि तलको व्यक्तिगत जानकारी संरक्षण अधिकारी तोकेको छ।

• व्यक्तिगत जानकारी संरक्षण अधिकारी: Yeon Sam-heum (प्रतिनिधि निर्देशक)
• इमेल: ceosmilestory@nate.com
• फोन: +82-1599-1045
• सेवा सोधपुछ: global@thekoreantoday.com

सूचना विषयले सेवा प्रयोग गर्दा उत्पन्न हुने व्यक्तिगत जानकारी संरक्षणसम्बन्धी सबै सोधपुछ, गुनासो सम्बोधन, क्षति निवारण आदिबारे व्यक्तिगत जानकारी संरक्षण अधिकारीसँग सोधपुछ गर्न सक्छ, र कम्पनीले सूचना विषयको सोधपुछको ढिलाइ नगरी जवाफ र कारबाही गर्नेछ।

धारा 13 (अधिकार उल्लङ्घनका उपचारका उपाय)

सूचना विषयले व्यक्तिगत जानकारी उल्लङ्घनबाट उपचार पाउन व्यक्तिगत जानकारी विवाद मध्यस्थता समिति, कोरिया इन्टरनेट तथा सुरक्षा एजेन्सीको व्यक्तिगत जानकारी उल्लङ्घन उजुरी केन्द्र आदिमा विवाद समाधान वा परामर्शका लागि आवेदन दिन सक्छ। यसबाहेक अन्य व्यक्तिगत जानकारी उल्लङ्घनको उजुरी·परामर्शका लागि तलका निकायमा सोधपुछ गर्नुहोस्।

• व्यक्तिगत जानकारी विवाद मध्यस्थता समिति: (क्षेत्र कोडबिना) 1833-6972 (www.kopico.go.kr)
• व्यक्तिगत जानकारी उल्लङ्घन उजुरी केन्द्र: (क्षेत्र कोडबिना) 118 (privacy.kisa.or.kr)
• सर्वोच्च अभियोजक कार्यालय (Supreme Prosecutors' Office): (क्षेत्र कोडबिना) 1301 (www.spo.go.kr)
• राष्ट्रिय प्रहरी एजेन्सी: (क्षेत्र कोडबिना) 182 (ecrm.cyber.go.kr)

"व्यक्तिगत जानकारी संरक्षण ऐन" को धारा 35 (व्यक्तिगत जानकारी हेर्ने), धारा 36 (व्यक्तिगत जानकारी सच्याउने·मेटाउने), धारा 37 (व्यक्तिगत जानकारी प्रशोधन रोक्ने आदि) का व्यवस्थाअन्तर्गतको मागमा सार्वजनिक निकायका प्रमुखले गरेको निर्णय वा निष्क्रियताका कारण अधिकार वा हितमा क्षति पुगेको व्यक्तिले प्रशासनिक पुनरावेदन ऐनले तोकेबमोजिम प्रशासनिक पुनरावेदन माग गर्न सक्छ।

धारा 14 (प्राथमिक भाषा)

यो गोपनीयता नीति कोरियाली र अङ्ग्रेजी संस्करण (/privacy.html) मा उपलब्ध गराइन्छ। दुई भाषाका संस्करणको व्याख्यामा भिन्नता भएमा कोरियाली संस्करण माथिल्लो हुन्छ। अन्य भाषामा उपलब्ध अनुवाद भए ती प्रयोगकर्ताको सुविधाका लागि सन्दर्भ सामग्री मात्र हुन् र बाध्यकारी हुँदैनन्।

धारा 15 (गोपनीयता नीतिको परिवर्तन)

1. यो गोपनीयता नीति 2026-10-11 देखि लागू हुन्छ।
2. कम्पनीले कानुन·नीति वा सेवाको परिवर्तनअनुसार यो नीति परिवर्तन गर्न सक्छ, र परिवर्तन गर्दा परिवर्तनको सामग्री र लागू हुने मिति यही पृष्ठमा प्रकाशित गरी माथिको अन्तिम संशोधन मिति अद्यावधिक गर्नेछ।

पूरक नियम

यो गोपनीयता नीति 2026-10-11 देखि लागू हुन्छ।

• कम्पनीको नाम: SmileStory Co., Ltd.
• प्रतिनिधि: Yeon Sam-heum (Ph.D.)
• व्यवसाय दर्ता नम्बर: 109-86-17229
• अनलाइन बिक्री व्यवसाय दर्ता नम्बर: 2013-서울강서-0434
• ठेगाना: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
• फोन: +82-1599-1045
• सेवा सोधपुछ: global@thekoreantoday.com