පෞද්ගලික දත්ත සැකසුම් ප්‍රතිපත්තිය
බලපැවැත්වෙන දිනය: 2026.10.11 · අවසන් වරට සංශෝධිත දිනය: 2026.10.11
මෙම ලේඛනය පරිශීලකයන්ගේ පහසුව සඳහා සපයන ලද විමර්ශන පරිවර්තනයකි. නීතිමය බලය ඇත්තේ කොරියානු මූලික පිටපතට පමණක් වන අතර, අර්ථකථනයේ වෙනසක් ඇති විට කොරියානු පිටපතට මුල් තැන ලැබේ (14 වන වගන්තිය). English
SmileStory Co., Ltd. ("සමාගම") විසින් පවත්වාගෙන යන WIA Code සේවාව (https://wiacode.com, "සේවාව") භාවිත කරන දත්ත විෂයයන්ගේ පෞද්ගලික දත්ත සමාගම වැදගත් කොට සලකන අතර, පෞද්ගලික තොරතුරු ආරක්ෂණ පනතේ 30 වන වගන්තියට අනුව දත්ත විෂයයන්ගේ පෞද්ගලික දත්ත ආරක්ෂා කිරීමට සහ ඊට අදාළ පැමිණිලි ඉක්මනින් සහ සුමටව විසඳීමට හැකිවන පරිදි පහත පෞද්ගලික දත්ත සැකසුම් ප්‍රතිපත්තිය සකස් කර ප්‍රසිද්ධ කරයි.
WIA Code මුල සිටම පෞද්ගලික දත්ත අවම වශයෙන් හසුරුවන ලෙස නිර්මාණය කර ඇත. කේත උත්පාදනය සහ විකේතනය පෙරනිමියෙන් පරිශීලකයාගේ උපාංගය (බ්‍රවුසරය) තුළ පමණක් සිදු වන අතර සමාගමේ සේවාදායකයන්ට යවනු නොලැබේ. ගිණුමක් නොසාදාම උත්පාදකය සහ ස්කෑනරය දෙකම භාවිත කළ හැකි අතර, ඔබ ඇතුළු නොවුවහොත් මෙම අඩවිය කිසිදු කුකියක් ස්ථාපනය නොකරයි.
1 වන වගන්තිය (පෞද්ගලික දත්ත සැකසීමේ අරමුණු)
සමාගම පහත අරමුණු සඳහා පෞද්ගලික දත්ත සකසයි. සකසන පෞද්ගලික දත්ත පහත අරමුණුවලට අමතරව වෙනත් කටයුතු සඳහා භාවිත නොකරන අතර, භාවිත අරමුණ වෙනස් වන්නේ නම්, පෞද්ගලික තොරතුරු ආරක්ෂණ පනතේ 18 වන වගන්තියට අනුව වෙනම කැමැත්තක් ලබා ගැනීම වැනි අවශ්‍ය පියවර ගනී.
- උත්සව සහභාගීත්ව ඉල්ලුම් භාර ගැනීම, සමාලෝචනය සහ ත්‍යාග ලබා දීම — WIA Code Founding Seats සහ "මිලියන සියයක් මිනිසුන්ගේ ගමන" උත්සවවල ඉල්ලුම් භාර ගැනීම, ඉල්ලුම්වල අන්තර්ගතය සමාලෝචනය, සහභාගී අංකය ලබා දීම, ත්‍යාග ලබා දීම
- උත්සව අනිසි භාවිතය වැළැක්වීම — එකම මූලාශ්‍රයකින් බොහෝ ඉල්ලුම් ලැබෙන විට භාරකරුට ඒවා සමාලෝචනය කිරීමට හැකි වන පරිදි වූ අරමුණ
- නිර්නාමික භාවිත සංඛ්‍යාලේඛන — උත්පාදක සහ ස්කෑනර් පිටුවල WIA Code උත්පාදනය හෝ ස්කෑන් කළ වාර ගණන නිර්නාමිකව ගණනය කිරීමට සහ එම සංඛ්‍යා වංචනික ලෙස ඉහළ නොයන පරිදි මූලාශ්‍රයකට දිනපතා සීමාවක් යෙදීමේ අරමුණ
- සාමාජික හඳුනාගැනීම සහ මගේ පිටුව සැපයීම (විකල්ප) — පරිශීලකයා ඇතුළු වීම තෝරාගත් විට, පරිශීලකයාගේම පිටුව (/mypage/) සහ එයට අයත් සෘජු සබැඳි සහ කේත පෙන්වීමට සහ ඇතුළු වී සිටින තත්ත්වය පවත්වාගෙන යාමට
- සෘජු සබැඳි (කෙටි URL) සේවාව සැපයීම — පරිශීලකයා සාදන wiacode.com කෙටි ලිපිනය ගමනාන්තයට සම්බන්ධ කිරීමට, හිමි ගිණුම තහවුරු කිරීමට සහ වසම් සත්‍යාපනය සැකසීමට
- ගෙවුම් සැලසුම් (දායකත්ව) ගෙවීම් සැකසීම සහ කළමනාකරණය — පරිශීලකයා තෝරාගත් දායකත්වයේ ගෙවීම, සැලසුම යෙදීම, අවලංගු කිරීම්, ආපසු ගෙවීම් සහ ගෙවීම් ආරවුල් විසඳීම, අනුපිටපත් දායකත්ව පිරිසිදු කිරීම
- පරිත්‍යාග සැකසීම — "Buy us a coffee" (කෝපි එකක් සඳහා පරිත්‍යාගය) බොත්තම හරහා කරන ස්වේච්ඡා පරිත්‍යාගයක ගෙවීම් මුදල සහ මුදල් වර්ගය ගෙවීම් නියෝජිතයා වෙත යොමු කිරීමේ අරමුණ
- වලාකුළු විකේතනය (විකල්ප) — උපාංගය තුළ විකේතනය අසාර්ථක වී පරිශීලකයා විසින්ම "වලාකුළු විකේතනය" බොත්තම එබූ විට, අදාළ රූප 1ක් විකේතනය කර ප්‍රතිඵලය ආපසු දීමේ අරමුණ
- විමසීම්වලට පිළිතුරු දීම — පරිශීලකයා සමාගමට එවූ විමසීම්වලට පිළිතුරු සැපයීම සහ ආරවුල් විසඳීම
2 වන වගන්තිය (සකසන පෞද්ගලික දත්ත අයිතම)
සමාගම සේවාවේ එක් එක් කාර්යය අනුව අවශ්‍ය අවම පෞද්ගලික දත්ත පමණක් පහත පරිදි සකසයි. එක් එක් අයිතමය සකසන්නේ පරිශීලකයා අදාළ කාර්යය සැබැවින්ම භාවිත කරන විට පමණක් වන අතර, කාර්යය භාවිත නොකළහොත් එම අයිතමය කිසිසේත් එකතු නොකෙරේ.
1. උපාංගය තුළ පමණක් සැකසෙන සහ සේවාදායකයට යවනු නොලබන තොරතුරු
- භාෂා සැකසුම් සහ PWA සැකසුම්: පරිශීලකයාගේ බ්‍රවුසර ගබඩාවේ (localStorage) පමණක් ගබඩා වන අතර සමාගමේ සේවාදායකයන්ට යවනු නොලැබේ.
- කැමරා රූපය: WIA Code තත්‍ය කාලීන ස්කෑන් කිරීමට පමණක් භාවිත වන අතර, සම්පූර්ණයෙන්ම පරිශීලකයාගේ උපාංගය තුළ සැකසෙන අතර සමාගමේ සේවාදායකයන්ට යවනු නොලැබේ. කෙසේ වෙතත්, උපාංගය තුළ විකේතනය අසාර්ථක වී පරිශීලකයා විසින්ම විකල්ප "වලාකුළු විකේතනය" බොත්තම එබූ විට පමණක්, එම රූපය (ගොනුව 1ක්) විකේතනය සඳහා සමාගමේ සේවාදායකයන්ට යවනු ලබන අතර, සමාගම එම රූපය ගබඩා නොකරයි.
- ස්කෑන් කළ WIA Code හි අන්තර්ගතය: පරිශීලකයා ස්කෑන් කළ කේතවල අන්තර්ගතය සමාගම සේවාදායකයේ ගබඩා නොකරයි.
2. උත්සව සහභාගීත්වය (WIA Code Founding Seats / මිලියන සියයක් මිනිසුන්ගේ ගමන)
පරිශීලකයා උත්සවයකට සහභාගීත්ව ඉල්ලුම්පත ඉදිරිපත් කරන විට පමණක් පහත තොරතුරු සටහන් කෙරේ. උත්සව පිටුව නැරඹීමෙන් හෝ කේත උත්පාදනය හෝ ස්කෑන් කිරීමෙන් පමණක් පහත අයිතම කිසිසේත් එකතු නොකෙරේ.
- සහභාගීත්ව අන්තර්ගතය: ඇතුළු වී සිටින ගිණුම, පරිශීලකයා තෝරාගත් රට, පරිශීලකයා සපයන ප්‍රසිද්ධ සමාජ මාධ්‍ය පළකිරීමේ URL, ප්‍රදර්ශන නම, පරිශීලකයා විකල්පව අමුණන රූපය, ත්‍යාග ලබා ගන්නා විද්‍යුත් තැපැල් ලිපිනය
- අනිසි භාවිත සංඥා (හැෂ් කර සැකසූ): ඉල්ලුම ඉදිරිපත් කළ මොහොතේ IP ලිපිනය සහ බ්‍රවුසරයේ User-Agent පෙළ, එක් එක්ක ලුණු (salt) එකතු කර හැෂ් කර කොටසක් කපා දැමූ අගයක් ලෙස. සමාගම IP ලිපිනයේ සහ User-Agent හි මුල් පෙළ ගබඩා නොකරයි. මෙම හැෂ් අගයන් පවතින්නේ එකම මූලාශ්‍රයකින් බොහෝ ඉල්ලුම් ලැබෙන විට භාරකරුට ඒවා සමාලෝචනය කිරීමට හැකි වන පරිදි වූ එක් අරමුණක් සඳහා පමණි; කිසිවෙකු ස්වයංක්‍රීයව අවහිර කිරීමට භාවිත නොකරන අතර (බෙදාගත් ජාල සහ ජංගම ජාල ක්‍රියාකරුවන්ගේ NAT ලිපින නීත්‍යානුකූලව අතිච්ඡාදනය විය හැක), ඉල්ලුම්පත්‍රයෙන් පිටත කිසිදු ක්‍රියාකාරකමක් සමඟ සම්බන්ධ නොවේ.
3. නිර්නාමික භාවිත කවුන්ටරය
උත්පාදක සහ ස්කෑනර් පිටු WIA Code උත්පාදනය හෝ සාර්ථකව ස්කෑන් කළ වාර ගණන ගණනය කරයි. මෙම කවුන්ටරය නිර්මාණයෙන්ම නිර්නාමික වන අතර පහත ආකාරයට ක්‍රියා කරයි.
- අනන්‍යතා තොරතුරු නැත: ගණන් කිරීමේ ඉල්ලීමට කුකීස් ඇතුළත් නොවන අතර (
credentials: 'omit'), ගිණුමක් සමඟ සම්බන්ධයක් හෝ උපාංග හඳුනාගැනීමක් නැත. යම් ගණනක් යම් පුද්ගලයෙකුට ආරෝපණය කිරීමට සමාගමට නොහැක. - එක්වරක් භාවිත ටෝකනය: ගණන් කිරීමට පෙර පිටුව සමාගමෙන් කෙටි වලංගු කාලයක් සහිත අත්සන් කළ ටෝකනයක් ලබා ගනී. ටෝකනයේ ඇත්තේ වේලාව සහ අහඹු අගයක් පමණක් වන අතර පරිශීලකයා පිළිබඳ තොරතුරු නොමැති අතර, එය භාවිත කළ හැක්කේ එක් වරක් පමණි.
- අනිසි භාවිත සීමා කිරීම (හැෂ් කර සැකසූ): සංඛ්‍යා අවංකව තබා ගැනීමට එක් මූලාශ්‍රයකින් විනාඩියකට සහ දිනකට ගණන් කළ හැකි වාර ගණනට සීමාවක් ඇත. දෛනික සීමාව යෙදීමට IP ලිපිනයේ සහ බ්‍රවුසරයේ User-Agent හි ලුණු සහිත හැෂ් එක උපරිම පැය 24ක් රඳවා ගනී. IP ලිපිනයේ සහ User-Agent හි මුල් පෙළ ගබඩා නොකරන අතර, මෙම හැෂ් එක කිසිදු ගිණුමක් හෝ අඩවියේ වෙනත් ක්‍රියාවක් සමඟ සම්බන්ධ නොවේ.
4. ඇතුළු වීම (විකල්ප)
ගිණුමක් නොමැතිව ද උත්පාදකය සහ ස්කෑනරය භාවිත කළ හැක. පරිශීලකයා අඩවියේ ඉහළ ඇති "ඇතුළු වන්න" බොත්තම (WIA පොදු ගිණුම් සේවාව භාවිතයෙන්) හරහා ඇතුළු වීම තෝරාගත් විට, සමාගම පහත තොරතුරු ලබා ගනී.
- ගිණුම් හඳුනාගැනීම, විද්‍යුත් තැපැල් ලිපිනය, අන්වර්ථ නාමය, පැතිකඩ රූපයේ URL, සාමාජික සැලසුම, භූමිකාව (role) සහ ඇතුළු වීමට භාවිත කළ සපයන්නා (උදා: Google, Kakao)
- සමාගම පරිශීලකයාගේ මුරපදය ලබා නොගනී.
ගෙවුම් සැලසුමක් (දායකත්වයක්) භාවිත කරන විට පමණක් පහත අයිතම අමතරව සකසනු ලැබේ.
- විද්‍යුත් තැපැල් ලිපිනය (දායකත්වය ඉල්ලූ ගිණුමේ විද්‍යුත් තැපෑල)
- ගෙවීම් ගනුදෙනුකරු හැඳුනුම්පත (Stripe විසින් පරිශීලකයාට පවරන ගනුදෙනුකරු හඳුනාගැනීමේ අංකය)
- දායකත්ව තත්ත්වය (සැලසුම, මාසික/වාර්ෂික වර්ගය, වත්මන් ගෙවීම් කාලසීමාවේ අවසන් දිනය, අවලංගු කිරීමට නියමිතද යන්න, ආපසු ගෙවීමක් හෝ ආරවුලක් නිසා සැලසුම ආපසු ගත්තේද යන්න ආදිය)
- සමාගම කාඩ්පත් අංක ගබඩා නොකරයි. කාඩ්පත් තොරතුරු පරිශීලකයා විසින් Stripe හි ගෙවීම් ආකෘතිපත්‍රයට කෙලින්ම ඇතුළත් කරන අතර සමාගම හරහා නොයයි.
5. සෘජු සබැඳි (wiacode.com කෙටි ලිපින)
- කෙටි ටෝකනය, හිමි ගිණුම, ගමනාන්ත URL සහ එහි සත්කාරකය, තත්ත්ව ධජ, පරිශීලකයා තමා වෙනුවෙන් තබන විකල්ප සටහන
- පරිශීලකයා තමාගේම වසම සත්‍යාපනය කරන්නේ නම්, අදාළ වසමේ නම සහ සත්‍යාපන ප්‍රතිඵලය
- සබැඳියකට දෛනික නැරඹුම් ගණන. මෙම ගණන එකතුවකි; තනි නැරඹුම්වල සටහනක් (ලොග් එකක්) නොවේ. කෙසේ වෙතත්, එකම නරඹන්නා දිනකට එක් වරක් පමණක් ගණන් කිරීම සඳහා, නැරඹූ මොහොතේ IP ලිපිනය සහ බ්‍රවුසරයේ User-Agent එදිනට පමණක් භාවිත වන ලුණු සමඟ හැෂ් කළ අගයක් ලෙස සබැඳිය සහ දිනය සමඟ රඳවා ගනී. IP ලිපිනයේ සහ User-Agent හි මුල් පෙළ ගබඩා නොකරන අතර, දිනය වෙනස් වන විට එකම නරඹන්නාගේ අගය වෙනස් වන බැවින් මෙම හැෂ් එක දින අතරේ ලුහුබැඳිය නොහැකි අතර, රඳවා ගැනීමේ කාලය (උපරිම දින 40) ඉකුත් වූ පසු මකා දමනු ලැබේ. පෙරදසුන් බොට් නැරඹුම් සහ GET නොවන ඉල්ලීම් ගණන් නොගනී.
6. පරිත්‍යාග
"Buy us a coffee" බොත්තම හරහා පරිත්‍යාග කරන විට ගෙවීම Stripe විසින් සකසනු ලැබේ. කාඩ්පත් තොරතුරු Stripe හි ම ගෙවීම් ආකෘතිපත්‍රයට කෙලින්ම ඇතුළත් කෙරෙන අතර wiacode.com වෙත නොපැමිණේ. මෙම අඩවිය ගෙවීම් සේවාව වෙත යොමු කරන්නේ පරිත්‍යාග මුදල සහ මුදල් වර්ගය පමණක් වන අතර, කාඩ්පත් තොරතුරු හෝ Stripe රහස් යතුර (secret key) දරන්නේ නැත.
7. සමාගම එකතු නොකරන තොරතුරු
- පරිශීලකයා ස්වේච්ඡාවෙන් ලබා නොදෙන්නේ නම්, පුද්ගල හඳුනාගැනීමේ තොරතුරු එකතු නොකරයි.
- ස්කෑන් කළ WIA Code වල දත්ත සේවාදායකයේ ගබඩා නොකරයි.
- දැන්වීම්, විශ්ලේෂණ හෝ 3වන පාර්ශ්ව ලුහුබැඳීමේ අරමුණු සඳහා කුකීස් හෝ හඳුනාගැනීම් භාවිත නොකරයි.
- පරිශීලකයන්ගේ පෞද්ගලික දත්ත 3වන පාර්ශ්වවලට විකිණීම, හුවමාරු කිරීම හෝ බෙදා ගැනීම නොකරයි.
3 වන වගන්තිය (පෞද්ගලික දත්ත සැකසීම සහ රඳවා ගැනීමේ කාලය)
සමාගම පෞද්ගලික දත්ත සකසන සහ රඳවා ගන්නේ නීතිය මගින් නියම කළ රඳවා ගැනීමේ සහ භාවිත කාලය තුළ හෝ දත්ත විෂයයාගෙන් දත්ත එකතු කිරීමේදී කැමැත්ත ලබා ගත් රඳවා ගැනීමේ සහ භාවිත කාලය තුළය. එක් එක් අයිතමයේ රඳවා ගැනීමේ කාලය පහත පරිදි වේ.
| වර්ගය | රඳවා ගැනීමේ කාලය |
|---|---|
| වලාකුළු විකේතනය සඳහා යවන ලද රූපය | විකේතන සැකසීම අවසන් වූ වහාම බැහැර කරයි (ගබඩා නොකරයි) |
| උත්සව සහභාගීත්ව අන්තර්ගතය | උත්සව පවත්වාගෙන යාමේ අරමුණ ඉටු වන තුරු (ත්‍යාග ලබා දීම සම්පූර්ණ වීම සහ උත්සවය අවසන් වීම). දත්ත විෂයයා මකා දැමීමට ඉල්ලා සිටී නම් ප්‍රමාදයකින් තොරව විනාශ කරයි |
| උත්සව අනිසි භාවිත සංඥා (IP සහ User-Agent ලුණු හැෂ්) | අදාළ ඉල්ලුම සමාලෝචනයට අවශ්‍ය කාලය තුළ, සහභාගීත්ව අන්තර්ගතය සමඟ විනාශ කරයි |
| නිර්නාමික භාවිත කවුන්ටරයේ IP සහ User-Agent ලුණු හැෂ් | උපරිම පැය 24 |
| ඇතුළු වීමේ තොරතුරු (ගිණුම් හඳුනාගැනීම, විද්‍යුත් තැපෑල, අන්වර්ථ නාමය, පැතිකඩ රූපයේ URL, සැලසුම, භූමිකාව, සපයන්නා) | සාමාජිකත්වය අවසන් කිරීමේදී (ගිණුම මකා දැමීමේ ඉල්ලීම) ප්‍රමාදයකින් තොරව විනාශ කරයි |
| සෘජු සබැඳි තොරතුරු (ටෝකනය, හිමි ගිණුම, ගමනාන්තය, තත්ත්වය, සටහන, වසම් සත්‍යාපනය, දෛනික නැරඹුම් එකතුව) | පරිශීලකයා සබැඳිය මකා දමන විට හෝ සාමාජිකත්වය අවසන් කිරීමේදී ප්‍රමාදයකින් තොරව විනාශ කරයි |
| දායකත්ව තොරතුරු (විද්‍යුත් තැපෑල, ගෙවීම් ගනුදෙනුකරු හැඳුනුම්පත, දායකත්ව තත්ත්වය) | දායකත්වය භාවිත කරන කාලය තුළ, සහ දායකත්වය අවසන් වූ පසු හෝ සාමාජිකත්වය අවසන් කළ පසු පහත නීතිමය රඳවා ගැනීමේ කාලය තුළ. නීතිය යටතේ රඳවා ගැනීමේ වගකීමක් නොමැති තොරතුරු සාමාජිකත්වය අවසන් කිරීමේදී ප්‍රමාදයකින් තොරව විනාශ කරයි |
| ගිවිසුම හෝ ගිවිසුමෙන් ඉවත් වීම, මිල ගෙවීම සහ භාණ්ඩ හා සේවා සැපයීම පිළිබඳ වාර්තා | "විද්‍යුත් වාණිජ්‍යයේදී සහ ඒ හා සමාන ගනුදෙනුවලදී පාරිභෝගික ආරක්ෂණ පනත" අනුව වසර 5 |
| පාරිභෝගික පැමිණිලි හෝ ආරවුල් විසඳීම පිළිබඳ වාර්තා | "විද්‍යුත් වාණිජ්‍යයේදී සහ ඒ හා සමාන ගනුදෙනුවලදී පාරිභෝගික ආරක්ෂණ පනත" අනුව වසර 3 |
| සේවාව පවත්වාගෙන යාම සඳහා සමාගම රඳවා ගන්නා වෙනත් ගෙවීම් සැකසුම් වාර්තා (වෙබ්හුක් සැකසුම් වාර්තා ආදිය) | වසර 3 |
| සෘජු සබැඳි නැරඹුම් අනුපිටපත් වැළැක්වීම සඳහා දෛනික හැෂ් | උපරිම දින 40 |
| පරිත්‍යාග මුදල සහ මුදල් වර්ගය | සමාගම කාඩ්පත් තොරතුරු දරන්නේ නැත. ගෙවීම් වාර්තා Stripe හි පෞද්ගලිකත්ව ප්‍රතිපත්තියට අනුව Stripe විසින් රඳවා ගනී |
| විමසීම්වල අන්තර්ගතය | විමසීම විසඳා අවසන් වන තුරු |
කෙසේ වෙතත්, අදාළ නීතිවලින් යම් කාලයක් රඳවා ගැනීම අවශ්‍ය වාර්තා ඇත්නම්, එම නීතිය නියම කළ කාලය තුළ ඒවා රඳවා ගනී.
4 වන වගන්තිය (පෞද්ගලික දත්ත 3වන පාර්ශ්වවලට සැපයීම)
සමාගම දත්ත විෂයයන්ගේ පෞද්ගලික දත්ත සකසන්නේ 1 වන වගන්තියේ දක්වා ඇති පරාසය තුළ පමණක් වන අතර, දත්ත විෂයයාගේ කැමැත්ත, නීතියේ විශේෂ විධිවිධාන ආදී පෞද්ගලික තොරතුරු ආරක්ෂණ පනතේ 17 සහ 18 වන වගන්තිවලට අයත් අවස්ථාවලදී පමණක් පෞද්ගලික දත්ත 3වන පාර්ශ්වවලට සපයයි. දැනට සමාගම පරිශීලකයන්ගේ පෞද්ගලික දත්ත 3වන පාර්ශ්වවලට සපයන්නේ නැත.
5 වන වගන්තිය (පෞද්ගලික දත්ත සැකසීමේ කටයුතු භාර දීම)
සේවාව සුමටව සැපයීම සඳහා සමාගම පහත පරිදි පෞද්ගලික දත්ත සැකසීමේ කටයුතු භාර දී ඇත. භාර දීමේ ගිවිසුම අත්සන් කිරීමේදී, පෞද්ගලික තොරතුරු ආරක්ෂණ පනතේ 26 වන වගන්තියට අනුව, භාර කටයුතු ඉටු කිරීමේ අරමුණින් බැහැරව පෞද්ගලික දත්ත සැකසීම තහනම් කිරීම, තාක්ෂණික සහ පරිපාලන ආරක්ෂණ පියවර, යළි භාර දීම සීමා කිරීම, භාර ගන්නා පාර්ශ්වය කළමනාකරණය සහ අධීක්ෂණය, හානි පූරණය ඇතුළු වගකීම් පිළිබඳ කරුණු ලේඛනයේ සඳහන් කරන අතර, භාර ගන්නා පාර්ශ්වය පෞද්ගලික දත්ත ආරක්ෂිතව සකසන්නේද යන්න අධීක්ෂණය කරයි.
| භාර ගන්නා පාර්ශ්වය | භාර කටයුතු | සකසන අයිතම |
|---|---|---|
| Stripe, Inc. සහ එහි අනුබද්ධ සමාගම් | පරිත්‍යාග සහ ගෙවුම් සැලසුම් (දායකත්ව) ගෙවීම් සැකසීම, ආපසු ගෙවීම් සහ ආරවුල් විසඳීම | පරිත්‍යාග මුදල සහ මුදල් වර්ගය හෝ දායකත්ව සැලසුම සහ මුදල, විද්‍යුත් තැපැල් ලිපිනය, ගෙවීම් ගනුදෙනුකරු හැඳුනුම්පත, සහ පරිශීලකයා Stripe හි ගෙවීම් ආකෘතිපත්‍රයට කෙලින්ම ඇතුළත් කරන ගෙවීම් තොරතුරු (සමාගම හරහා නොයයි) |
| WIA පොදු ගිණුම් සේවාව (සමාගම පවත්වාගෙන යන ඒකාබද්ධ ඇතුළු වීමේ සේවාව) | සාමාජික සත්‍යාපනය සහ ඇතුළු වී සිටින තත්ත්වය පවත්වාගෙන යාම | 2 වන වගන්තියේ 4 වන අයිතමයේ ඇතුළු වීමේ තොරතුරු |
පරිශීලකයා ඇතුළු වීමේදී තෝරාගන්නා බාහිර ඇතුළු වීමේ සපයන්නන් (උදා: Google, Kakao) පරිශීලකයා සහ අදාළ සපයන්නා අතර භාවිත නියමයන් සහ පෞද්ගලික දත්ත ප්‍රතිපත්තිය අදාළ වන වෙනම සේවා වන අතර, සමාගම එම සපයන්නාගෙන් ලබා ගන්නේ 2 වන වගන්තියේ 4 වන අයිතමයේ තොරතුරු පමණක් වන අතර පරිශීලකයාගේ පෞද්ගලික දත්ත සපයන්නාට ලබා නොදේ.
6 වන වගන්තිය (පෞද්ගලික දත්ත විදේශයකට මාරු කිරීම)
සමාගම පරිත්‍යාග සහ ගෙවුම් සැලසුම් (දායකත්ව) ගෙවීම් සැකසීම සඳහා පහත පරිදි පෞද්ගලික දත්ත විදේශයකට මාරු කරයි. මෙය සිදු වන්නේ පරිශීලකයා පරිත්‍යාගයක් හෝ දායකත්වයක් තෝරාගත් විට පමණි.
| අයිතමය | අන්තර්ගතය |
|---|---|
| මාරු කිරීම ලබන පාර්ශ්වය | Stripe, Inc. (එක්සත් ජනපදය) |
| මාරු කිරීම ලබන පාර්ශ්වයේ සම්බන්ධතා තොරතුරු | Stripe පෞද්ගලිකත්ව ප්‍රතිපත්තියේ (https://stripe.com/privacy) සඳහන් සම්බන්ධතා තොරතුරු |
| මාරු කරන රට | එක්සත් ජනපදය |
| මාරු කරන අයිතම | පරිත්‍යාග මුදල සහ මුදල් වර්ගය, දායකත්ව සැලසුම සහ මුදල, විද්‍යුත් තැපැල් ලිපිනය, ගෙවීම් ගනුදෙනුකරු හැඳුනුම්පත, සහ පරිශීලකයා Stripe ගෙවීම් ආකෘතිපත්‍රයට කෙලින්ම ඇතුළත් කරන ගෙවීම් තොරතුරු (කාඩ්පත් තොරතුරු ආදිය සමාගම හරහා නොයා කෙලින්ම Stripe වෙත යවනු ලැබේ) |
| මාරු කරන කාලය සහ ක්‍රමය | පරිශීලකයා පරිත්‍යාග හෝ දායකත්ව ගෙවීම සිදු කරන අවස්ථාවේදී, සහ දායකත්වය අලුත් කිරීම, අවලංගු කිරීම, ආපසු ගෙවීම සැකසීමේ අවස්ථාවේදී සංකේතනය කළ ජාල සන්නිවේදනය හරහා යවනු ලැබේ |
| භාවිත අරමුණ | පරිත්‍යාග සහ දායකත්ව ගෙවීම් අනුමත කිරීම, ආවර්තීය අයකිරීම, අවලංගු කිරීම්, ආපසු ගෙවීම් සහ ආරවුල් විසඳීම |
| රඳවා ගැනීමේ සහ භාවිත කාලය | Stripe හි පෞද්ගලිකත්ව ප්‍රතිපත්තියට සහ අදාළ නීතිවලට අනුව |
පරිශීලකයාට පරිත්‍යාග නොකිරීමෙන් සහ ගෙවුම් සැලසුමකට දායක නොවීමෙන් ඉහත විදේශ මාරු කිරීම ප්‍රතික්ෂේප කළ හැක. පරිත්‍යාග සහ ගෙවුම් සැලසුම් දෙකම විකල්ප වන අතර, දායක නොවුණත් මූලික කාර්යයන් දිගටම නොමිලේ භාවිත කළ හැක. ගෙවුම් සැලසුම් නියමයන් සඳහා සේවා භාවිත නියමයන්හි 5-2 වන වගන්තියෙන් ආරම්භ වන කොටස් බලන්න.
7 වන වගන්තිය (පෞද්ගලික දත්ත විනාශ කිරීම)
- රඳවා ගැනීමේ කාලය ඉකුත් වීම, සැකසීමේ අරමුණ ඉටු වීම වැනි හේතුවෙන් පෞද්ගලික දත්ත අනවශ්‍ය වූ විට, සමාගම ප්‍රමාදයකින් තොරව එම පෞද්ගලික දත්ත විනාශ කරයි.
- දත්ත විෂයයා කැමැති වූ රඳවා ගැනීමේ කාලය ඉකුත් වී හෝ සැකසීමේ අරමුණ ඉටු වී තිබුණද වෙනත් නීති අනුව පෞද්ගලික දත්ත දිගටම රඳවා ගැනීමට සිදු වන විට, අදාළ පෞද්ගලික දත්ත වෙනම දත්ත සමුදායකට (DB) මාරු කර හෝ ගබඩා කරන ස්ථානය වෙනස් කර රඳවා ගනී.
- විද්‍යුත් ගොනු ආකාරයේ තොරතුරු වාර්තාව නැවත ප්‍රතිෂ්ඨාපනය කළ නොහැකි ක්‍රමයකින් ස්ථිරවම මකා දමන අතර, කඩදාසි ලේඛනවල සටහන් කර ගබඩා කළ පෞද්ගලික දත්ත කැපීමෙන් හෝ දහනයෙන් විනාශ කරයි.
8 වන වගන්තිය (දත්ත විෂයයාගේ සහ නීත්‍යානුකූල නියෝජිතයාගේ අයිතිවාසිකම්, වගකීම් සහ ඒවා ක්‍රියාත්මක කිරීමේ ක්‍රමය)
- දත්ත විෂයයාට සමාගමට එරෙහිව ඕනෑම වේලාවක පෞද්ගලික දත්ත ප්‍රවේශය, නිවැරදි කිරීම, මකා දැමීම, සැකසීම නැවැත්වීම සඳහා ඉල්ලීම් කිරීම සහ කැමැත්ත ඉවත් කර ගැනීම වැනි අයිතිවාසිකම් ක්‍රියාත්මක කළ හැක.
- අයිතිවාසිකම් ක්‍රියාත්මක කිරීම 12 වන වගන්තියේ පෞද්ගලික දත්ත ආරක්ෂණ වගකිව යුත්තා වෙත හෝ සේවා විමසුම් විද්‍යුත් තැපෑල (global@thekoreantoday.com) වෙත ලිඛිතව, විද්‍යුත් තැපෑලෙන් ආදී ක්‍රමවලින් කළ හැකි අතර, සමාගම ඒ සම්බන්ධයෙන් ප්‍රමාදයකින් තොරව පියවර ගනී. ගිණුම මකා දමන ලෙස ඉල්ලා සිටී නම්, සමාගම ගිණුම සහ එයට අයත් සෘජු සබැඳිද එකට මකා දමයි.
- අයිතිවාසිකම් ක්‍රියාත්මක කිරීම දත්ත විෂයයාගේ නීත්‍යානුකූල නියෝජිතයෙකු හෝ බලය පවරන ලද අයෙකු වැනි නියෝජිතයෙකු හරහාද කළ හැක. මෙම අවස්ථාවේදී "පෞද්ගලික දත්ත සැකසීමේ ක්‍රම පිළිබඳ නිවේදනයේ" ඇමුණුම් 11 වන පෝරමයට අනුව බලපත්‍රයක් ඉදිරිපත් කළ යුතුය.
- ප්‍රවේශ ඉල්ලීම් සහ සැකසීම නැවැත්වීමේ ඉල්ලීම් සම්බන්ධයෙන් දත්ත විෂයයාගේ අයිතිවාසිකම්, පෞද්ගලික තොරතුරු ආරක්ෂණ පනතේ 35 වන වගන්තියේ 4 වන අනු වගන්තිය සහ 37 වන වගන්තියේ 2 වන අනු වගන්තිය අනුව සීමා විය හැක.
- පෞද්ගලික දත්ත නිවැරදි කිරීමේ සහ මකා දැමීමේ ඉල්ලීම්වලදී, එම පෞද්ගලික දත්ත එකතු කළ යුතු දත්ත ලෙස වෙනත් නීතියක ඍජුව සඳහන් වන්නේ නම්, එය මකා දැමීමට ඉල්ලා සිටිය නොහැක.
- දත්ත විෂයයාගේ අයිතිවාසිකම් අනුව ඉල්ලීම ඉදිරිපත් කළ තැනැත්තා ඒ පුද්ගලයා ම හෝ නීත්‍යානුකූල නියෝජිතයෙක්දැයි සමාගම තහවුරු කරයි.
- නිර්නාමික භාවිත කවුන්ටරයේ හැෂ් අගයන් වැනි යම් පුද්ගලයෙකු හඳුනාගත නොහැකි ආකාරයෙන් පමණක් සමාගම රඳවා ගන්නා තොරතුරු සම්බන්ධයෙන්, තාක්ෂණික වශයෙන් යම් පුද්ගලයෙකුට ආරෝපණය කළ නොහැකි බැවින් තනි ප්‍රවේශ හෝ නිවැරදි කිරීමේ ඉල්ලීම්වලට ප්‍රතිචාර දැක්වීම අපහසු විය හැකි බව සමාගම දන්වා සිටී.
9 වන වගන්තිය (පෞද්ගලික දත්ත ආරක්ෂා කිරීමේ පියවර)
සමාගම පෞද්ගලික තොරතුරු ආරක්ෂණ පනතේ 29 වන වගන්තියට අනුව ආරක්ෂාව සහතික කිරීමට අවශ්‍ය පහත තාක්ෂණික, පරිපාලන සහ භෞතික පියවර ගෙන ඇත.
- නිර්මාණ අදියරේදීම අවම කිරීම: WIA Code උත්පාදනය සහ විකේතනය පෙරනිමියෙන් පරිශීලකයාගේ උපාංගය තුළ සිදු කිරීමෙන්, සේවාදායකය හසුරුවන පෞද්ගලික දත්ත ම අවම කරයි.
- මුල් පෙළ වෙනුවට හැෂ් රඳවා ගැනීම: අනිසි භාවිතය වැළැක්වීමේ අරමුණින් භාවිත වන IP ලිපිනය සහ User-Agent හි මුල් පෙළ ගබඩා නොකර, ලුණු හැෂ් (උත්සව සඳහා කපා දැමූ හැෂ්) ලෙස පමණක් රඳවා ගනී.
- සම්ප්‍රේෂණ මාර්ගයේ සංකේතනය: සේවාව HTTPS (TLS) හරහා සපයනු ලබන අතර, ඇතුළු වීමේ කුකිය වෙනස් කිරීම් සහ ව්‍යාජ කිරීම් වැළැක්වීමට ගුප්තකේතනමය ලෙස අත්සන් කර ඇත.
- ගෙවීම් තොරතුරු නොදැරීම: කාඩ්පත් අංක වැනි කාඩ්පත් තොරතුරු සමාගමේ පද්ධතිවල නොදරන අතර, Stripe රහස් යතුරද මෙම අඩවියේ නොතබයි.
- ප්‍රවේශ අවසර කළමනාකරණය: පෞද්ගලික දත්ත සැකසුම් පද්ධතියට ප්‍රවේශ අවසරය කටයුතු ඉටු කිරීමට අවශ්‍ය අවම පිරිසකට සීමා කරයි.
- පරිපාලන පියවර: අභ්‍යන්තර කළමනාකරණ සැලැස්මක් සකස් කර ක්‍රියාත්මක කිරීම, පෞද්ගලික දත්ත හසුරුවන නිලධාරීන්ට පුහුණුව
10 වන වගන්තිය (පෞද්ගලික දත්ත ස්වයංක්‍රීයව එකතු කරන උපකරණ ස්ථාපනය, ක්‍රියාත්මක කිරීම සහ ඒවා ප්‍රතික්ෂේප කිරීම)
- දේශීය ගබඩාව (localStorage): සමාගම පරිශීලකයාගේ භාෂා සැකසුම් සහ PWA සැකසුම් මතක තබා ගැනීමට බ්‍රවුසරයේ localStorage භාවිත කරයි. මෙම තොරතුරු පරිශීලකයාගේ උපාංගය හැර නොයන අතර සමාගමේ සේවාදායකයන්ට යවනු නොලැබේ.
- කුකීස්: සමාගම ස්ථාපනය කරන ඇති එකම කුකිය
wia_sessionවන අතර, එය ස්ථාපනය වන්නේ පරිශීලකයා ඇතුළු වූ පසුව පමණි. මෙම කුකිය- host-only කුකියක් වන අතර උප වසම් සමඟ බෙදා නොගනී,
- ගුප්තකේතනමය ලෙස අත්සන් කර ඇත,
- ස්ථාපනය කර දින 30කට පසු හෝ පරිශීලකයා ඉවත් වූ විට කල් ඉකුත් වේ.
- 2 වන වගන්තියේ 4 වන අයිතමයේ ඇතුළු වීමේ තොරතුරු දරන අතර, WIA පවුලේ අඩවි හරහා ඇතුළු වී සිටින තත්ත්වය පවත්වාගෙන යාමට පමණක් භාවිත වේ.
- සමාගම දැන්වීම්, විශ්ලේෂණ හෝ 3වන පාර්ශ්ව ලුහුබැඳීමේ කුකීස් කිසිවිටෙකත් භාවිත නොකරයි. පරිශීලකයා ඇතුළු නොවුවහොත් මෙම අඩවිය කිසිදු කුකියක් ස්ථාපනය නොකරයි.
- ප්‍රතික්ෂේප කිරීමේ ක්‍රමය: පරිශීලකයාට ඇතුළු නොවීමෙන් කුකී ස්ථාපනය සම්පූර්ණයෙන්ම වළක්වා ගත හැක. තවද වෙබ් බ්‍රවුසරයේ සැකසුම්වලින් (උදා: Chrome — සැකසුම් > පෞද්ගලිකත්වය සහ ආරක්ෂාව > කුකීස් සහ වෙනත් අඩවි දත්ත, Safari — මනාප > පෞද්ගලිකත්වය) කුකීස් ගබඩා කිරීම ප්‍රතික්ෂේප කිරීමට හෝ මකා දැමීමට හැක. කෙසේ වෙතත්, කුකීස් ගබඩා කිරීම ප්‍රතික්ෂේප කළහොත් ඇතුළු වී සිටින තත්ත්වය නොපවතින බැවින් මගේ පිටුව වැනි ඇතුළු වීම අවශ්‍ය කාර්යයන් භාවිත කළ නොහැක. බ්‍රවුසරයේ අඩවි දත්ත මකා දැමීමේ කාර්යයෙන් localStorage හි ගබඩා කළ භාෂා සහ PWA සැකසුම්ද මකා දැමිය හැක.
- PWA සහ නොබැඳි භාවිතය: WIA Code PWA (Progressive Web App) ලෙස ස්ථාපනය කළහොත්, සේවා වර්කරය (Service Worker) යෙදුම් ගොනු පරිශීලකයාගේ උපාංගයේ කෑෂ් කරන අතර, එමගින් අන්තර්ජාලයෙන් බැහැරව ස්කෑන් කිරීමට හැකි වේ. කෑෂ් වන්නේ යෙදුම් කේතය පමණක් වන අතර පෞද්ගලික දත්ත කෑෂ් නොවේ.
11 වන වගන්තිය (ළමුන්ගේ පෞද්ගලික දත්ත)
WIA Code සියලු වයස්වල අයට භාවිත කළ හැකි පරිදි නිර්මාණය කර ඇත. සමාගම වයස 14ට අඩු ළමුන්ගේ පෞද්ගලික දත්ත නීත්‍යානුකූල නියෝජිතයාගේ කැමැත්ත නොමැතිව එකතු නොකරන අතර, ළමයෙකුගේ පෞද්ගලික දත්ත එකතු වී ඇති බව දැනගත් විට ප්‍රමාදයකින් තොරව ඒවා විනාශ කරයි. ළමයෙකු සමාගමට පෞද්ගලික දත්ත ලබා දී ඇතැයි ඔබ සිතන්නේ නම්, 12 වන වගන්තියේ සම්බන්ධතා තොරතුරු වෙත දන්වන්න.
12 වන වගන්තිය (පෞද්ගලික දත්ත ආරක්ෂණ වගකිව යුත්තා)
සමාගම පෞද්ගලික දත්ත සැකසීම පිළිබඳ කටයුතු සමස්තයක් ලෙස භාරව වගකිව යුතු අතර, පෞද්ගලික දත්ත සැකසීම සම්බන්ධයෙන් දත්ත විෂයයන්ගේ පැමිණිලි විසඳීම සහ හානි වළක්වා ගැනීම සඳහා පහත පරිදි පෞද්ගලික දත්ත ආරක්ෂණ වගකිව යුත්තා පත් කර ඇත.
- පෞද්ගලික දත්ත ආරක්ෂණ වගකිව යුත්තා: Yeon Sam-heum (ප්‍රධාන විධායක)
- විද්‍යුත් තැපෑල: ceosmilestory@nate.com
- දුරකථනය: +82-1599-1045
- සේවා විමසුම්: global@thekoreantoday.com
දත්ත විෂයයාට සේවාව භාවිත කිරීමේදී ඇති වන පෞද්ගලික දත්ත ආරක්ෂාවට අදාළ සියලු විමසීම්, පැමිණිලි විසඳීම, හානි පූරණය ආදිය පිළිබඳ කරුණු පෞද්ගලික දත්ත ආරක්ෂණ වගකිව යුත්තාගෙන් විමසිය හැකි අතර, සමාගම දත්ත විෂයයාගේ විමසීම්වලට ප්‍රමාදයකින් තොරව පිළිතුරු දී විසඳයි.
13 වන වගන්තිය (අයිතිවාසිකම් උල්ලංඝනය වූ විට ප්‍රතිකර්ම ක්‍රම)
පෞද්ගලික දත්ත උල්ලංඝනය වීම නිසා ප්‍රතිකර්ම ලබා ගැනීම සඳහා දත්ත විෂයයාට පෞද්ගලික දත්ත ආරවුල් මැදිහත්කරණ කමිටුව, කොරියානු අන්තර්ජාල සහ ආරක්ෂණ ඒජන්සියේ (KISA) පෞද්ගලික දත්ත උල්ලංඝන වාර්තා මධ්‍යස්ථානය ආදිය වෙත ආරවුල් විසඳීම හෝ උපදෙස් ලබා ගැනීම සඳහා ඉල්ලුම් කළ හැක. මීට අමතරව පෞද්ගලික දත්ත උල්ලංඝනය පිළිබඳ වෙනත් වාර්තා සහ උපදෙස් සඳහා පහත ආයතන වෙත විමසන්න.
- පෞද්ගලික දත්ත ආරවුල් මැදිහත්කරණ කමිටුව: (ප්‍රදේශ කේතයකින් තොරව) 1833-6972 (www.kopico.go.kr)
- පෞද්ගලික දත්ත උල්ලංඝන වාර්තා මධ්‍යස්ථානය: (ප්‍රදේශ කේතයකින් තොරව) 118 (privacy.kisa.or.kr)
- ශ්‍රේෂ්ඨ ප්‍රචාරක කාර්යාලය: (ප්‍රදේශ කේතයකින් තොරව) 1301 (www.spo.go.kr)
- ජාතික පොලිස් ඒජන්සිය: (ප්‍රදේශ කේතයකින් තොරව) 182 (ecrm.cyber.go.kr)
පෞද්ගලික තොරතුරු ආරක්ෂණ පනතේ 35 වන වගන්තිය (පෞද්ගලික දත්ත ප්‍රවේශය), 36 වන වගන්තිය (පෞද්ගලික දත්ත නිවැරදි කිරීම සහ මකා දැමීම) සහ 37 වන වගන්තිය (පෞද්ගලික දත්ත සැකසීම නැවැත්වීම ආදිය) යටතේ කළ ඉල්ලීම් සම්බන්ධයෙන් රාජ්‍ය ආයතන ප්‍රධානියා ගත් තීරණයක් හෝ නොගත් පියවරක් නිසා අයිතිවාසිකම් හෝ අවශ්‍යතා උල්ලංඝනය වූ අයෙකුට පරිපාලන නඩු විභාග පනතේ නියම කළ පරිදි පරිපාලන නඩුවක් ඉල්ලා සිටිය හැක.
14 වන වගන්තිය (මුල් තැන ලබන භාෂාව)
මෙම පෞද්ගලික දත්ත සැකසුම් ප්‍රතිපත්තිය කොරියානු පිටපතකින් සහ ඉංග්‍රීසි පිටපතකින් (/privacy.html) සපයනු ලැබේ. භාෂා පිටපත් දෙක අතර අර්ථකථනයේ වෙනසක් ඇති විට කොරියානු පිටපතට මුල් තැන ලැබේ. වෙනත් භාෂාවලින් පරිවර්තන සපයා ඇත්නම්, ඒවා පරිශීලකයන්ගේ පහසුව සඳහා වන විමර්ශන ද්‍රව්‍ය පමණක් වන අතර බැඳීමක් නැත.
15 වන වගන්තිය (පෞද්ගලික දත්ත සැකසුම් ප්‍රතිපත්තිය වෙනස් කිරීම)
- මෙම පෞද්ගලික දත්ත සැකසුම් ප්‍රතිපත්තිය 2026.10.11 දින සිට අදාළ වේ.
- නීති, ප්‍රතිපත්ති හෝ සේවාව වෙනස් වීම අනුව සමාගමට මෙම ප්‍රතිපත්තිය වෙනස් කළ හැකි අතර, වෙනස් කරන විට වෙනස් කිරීමේ අන්තර්ගතය සහ ක්‍රියාත්මක වන දිනය මෙම පිටුවේ පළ කර ඉහළ ඇති අවසන් සංශෝධිත දිනය යාවත්කාලීන කරයි.
අවසාන විධිවිධාන
මෙම පෞද්ගලික දත්ත සැකසුම් ප්‍රතිපත්තිය 2026.10.11 දින සිට ක්‍රියාත්මක වේ.
- ව්‍යාපාරික නම: SmileStory Co., Ltd.
- නියෝජිත: Yeon Sam-heum (Ph.D.)
- ව්‍යාපාර ලියාපදිංචි අංකය: 109-86-17229
- තැපැල් ඇණවුම් අලෙවි වාර්තා අංකය: 2013-서울강서-0434
- ලිපිනය: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
- දුරකථනය: +82-1599-1045
- සේවා විමසුම්: global@thekoreantoday.com