தனியுரிமைக் கொள்கை

நடைமுறைக்கு வரும் நாள்: 2026-10-11 · கடைசியாகத் திருத்தப்பட்ட நாள்: 2026-10-11

இந்த ஆவணம் பயனரின் வசதிக்காக வழங்கப்படும் ஒரு குறிப்பு மொழிபெயர்ப்பு ஆகும். சட்டரீதியான செல்லுபடியாகும் தன்மை கொரிய மூல ஆவணத்திற்கு மட்டுமே உண்டு; பொருள்கோடலில் வேறுபாடு இருந்தால் கொரிய மொழிப் பதிப்பே மேலோங்கும் (பிரிவு 14). English

SmileStory Co., Ltd. (இனி "நிறுவனம்") தான் நடத்தும் WIA Code சேவையைப் (https://wiacode.com, இனி "சேவை") பயன்படுத்தும் தகவல் உரிமையாளர்களின் தனிப்பட்ட தகவல்களை முக்கியமாகக் கருதுகிறது; தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் பிரிவு 30-இன்படி தகவல் உரிமையாளர்களின் தனிப்பட்ட தகவல்களைப் பாதுகாக்கவும், இது தொடர்பான குறைகளை விரைவாகவும் சுமுகமாகவும் கையாளவும் பின்வரும் தனியுரிமைக் கொள்கையை வகுத்து வெளியிடுகிறது.

WIA Code தொடக்கத்திலிருந்தே தனிப்பட்ட தகவல்களைக் குறைந்தபட்சமாகக் கையாளும்படி வடிவமைக்கப்பட்டுள்ளது. குறியீடுகளின் உருவாக்கமும் குறிவிலக்கமும் அடிப்படையில் பயனரின் சாதனத்திற்குள் (உலாவியில்) மட்டுமே நடைபெறுகின்றன; அவை நிறுவனத்தின் சேவையகங்களுக்கு அனுப்பப்படுவதில்லை. கணக்கு உருவாக்காமலேயே உருவாக்கியையும் ஸ்கேனரையும் பயன்படுத்தலாம்; உள்நுழையாவிட்டால் இந்தத் தளம் எந்தக் குக்கீயையும் நிறுவாது.

பிரிவு 1 (தனிப்பட்ட தகவல் செயலாக்கத்தின் நோக்கங்கள்)

நிறுவனம் பின்வரும் நோக்கங்களுக்காகத் தனிப்பட்ட தகவல்களைச் செயலாக்குகிறது. செயலாக்கப்படும் தனிப்பட்ட தகவல்கள் பின்வரும் நோக்கங்களுக்கு அப்பாற்பட்ட வேறு எந்த நோக்கத்திற்கும் பயன்படுத்தப்படாது; பயன்பாட்டு நோக்கம் மாறினால் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் பிரிவு 18-இன்படி தனியாக ஒப்புதல் பெறுவது உள்ளிட்ட தேவையான நடவடிக்கைகளை நிறுவனம் மேற்கொள்ளும்.

1. நிகழ்வுப் பங்கேற்புகளைப் பெறுதல், மதிப்பாய்வு செய்தல் மற்றும் வெகுமதி வழங்குதல் — WIA Code Founding Seats மற்றும் "நூறு மில்லியன் மக்களின் பயணம்" நிகழ்வுகளுக்கான பங்கேற்புகளைப் பெறுதல், பங்கேற்பு உள்ளடக்கத்தை மதிப்பாய்வு செய்தல், பங்கேற்பு எண் வழங்குதல், வெகுமதி வழங்குதல்
2. நிகழ்வு முறைகேடு தடுப்பு — ஒரே மூலத்திலிருந்து பல பங்கேற்புகள் பெறப்படும்போது பொறுப்பாளர் மதிப்பாய்வு செய்ய உதவுவதற்காக
3. அடையாளமற்ற பயன்பாட்டுப் புள்ளிவிவரம் — உருவாக்கி மற்றும் ஸ்கேனர் பக்கங்களில் WIA Code உருவாக்கப்பட்ட, ஸ்கேன் செய்யப்பட்ட எண்ணிக்கையை அடையாளமின்றி எண்ணுவதற்கும், அந்த எண்ணிக்கை முறைகேடாகப் பெருக்கப்படாமல் இருக்க மூலவாரியாகத் தினசரி உச்சவரம்பைப் பயன்படுத்துவதற்கும்
4. உறுப்பினர் அடையாளம் மற்றும் எனது பக்கம் வழங்குதல் (விருப்பத் தேர்வு) — பயனர் உள்நுழையத் தேர்ந்தெடுத்தால், பயனரின் சொந்தப் பக்கம் (/mypage/) மற்றும் அதைச் சேர்ந்த நேரடி இணைப்புகள், குறியீடுகளைக் காட்டவும் உள்நுழைவு நிலையைப் பராமரிக்கவும்
5. நேரடி இணைப்பு (சுருக்க URL) சேவை வழங்குதல் — பயனர் உருவாக்கிய wiacode.com சுருக்க முகவரிகளை இலக்குகளுடன் இணைக்கவும், உரிமைக் கணக்கைச் சரிபார்க்கவும், டொமைன் சரிபார்ப்பைச் செயலாக்கவும்
6. கட்டண திட்டம் (சந்தா) கட்டணச் செயலாக்கமும் நிர்வாகமும் — பயனர் தேர்ந்தெடுத்த சந்தாவுக்கான கட்டணம், திட்டப் பயன்பாடு, ரத்து, பணத்திருப்பம், கட்டணத் தகராறு கையாளுதல், இரட்டைச் சந்தா சீரமைப்பு
7. நன்கொடைச் செயலாக்கம் — "Buy us a coffee" (எங்களுக்கு ஒரு கோப்பை காபி வாங்கித் தாருங்கள்) பொத்தான் மூலம் தன்னார்வ நன்கொடைகளின் கட்டணத் தொகையையும் நாணயத்தையும் கட்டண முகமைக்குக் கடத்துவதற்காக
8. கிளவுட் குறிவிலக்கம் (விருப்பத் தேர்வு) — சாதனத்திற்குள் குறிவிலக்கம் தோல்வியடைந்து பயனர் தாமே "கிளவுட் குறிவிலக்கம்" பொத்தானை அழுத்தினால், அந்த 1 படத்தைக் குறிவிலக்கி முடிவைத் திருப்பி அனுப்புவதற்காக
9. விசாரணைகளுக்குப் பதிலளித்தல் — பயனர் நிறுவனத்திற்கு அனுப்பிய விசாரணைகளுக்குப் பதிலளித்தல் மற்றும் தகராறு கையாளுதல்

பிரிவு 2 (செயலாக்கப்படும் தனிப்பட்ட தகவல் வகைகள்)

நிறுவனம் சேவை வசதிக்கு ஏற்ப தேவையான குறைந்தபட்சத் தனிப்பட்ட தகவல்களை மட்டுமே செயலாக்குகிறது. ஒவ்வொரு வகைத் தகவலும் பயனர் அந்த வசதியை உண்மையில் பயன்படுத்தும்போது மட்டுமே செயலாக்கப்படும்; வசதியைப் பயன்படுத்தாவிட்டால் அந்த வகைத் தகவல் முற்றிலும் சேகரிக்கப்படாது.

1. சாதனத்திற்குள் மட்டும் செயலாக்கப்பட்டு சேவையகத்திற்கு அனுப்பப்படாத தகவல்

• மொழி அமைப்பு மற்றும் PWA அமைப்புகள்: பயனரின் உலாவிச் சேமிப்பகத்தில் (localStorage) மட்டுமே சேமிக்கப்படும்; நிறுவனத்தின் சேவையகங்களுக்கு அனுப்பப்படாது.
• கேமரா படம்: WIA Code நேரலை ஸ்கேனுக்கு மட்டுமே பயன்படுத்தப்படும்; முழுவதும் பயனரின் சாதனத்திற்குள் செயலாக்கப்பட்டு நிறுவனத்தின் சேவையகங்களுக்கு அனுப்பப்படாது. எனினும், சாதனத்திற்குள் குறிவிலக்கம் தோல்வியடைந்து பயனர் தாமே விருப்பத் தேர்வான "கிளவுட் குறிவிலக்கம்" பொத்தானை அழுத்தும் நிலையில் மட்டும், அந்த 1 படம் குறிவிலக்கத்திற்காக நிறுவனத்தின் சேவையகத்திற்கு அனுப்பப்படும்; நிறுவனம் அந்தப் படத்தைச் சேமிப்பதில்லை.
• ஸ்கேன் செய்யப்பட்ட WIA Code-இன் உள்ளடக்கம்: பயனர் ஸ்கேன் செய்த குறியீடுகளின் உள்ளடக்கத்தை நிறுவனம் சேவையகத்தில் சேமிப்பதில்லை.

2. நிகழ்வுப் பங்கேற்பு (WIA Code Founding Seats / நூறு மில்லியன் மக்களின் பயணம்)

பயனர் நிகழ்வுக்கான பங்கேற்புப் படிவத்தைச் சமர்ப்பிக்கும்போது மட்டுமே பின்வரும் தகவல்கள் பதிவு செய்யப்படும். நிகழ்வுப் பக்கங்களைப் பார்ப்பதாலோ குறியீடுகளை உருவாக்கி ஸ்கேன் செய்வதாலோ மட்டும் கீழ்க்காணும் தகவல்கள் சேகரிக்கப்படாது.

• பங்கேற்பு உள்ளடக்கம்: உள்நுழைந்த கணக்கு, பயனர் தேர்ந்தெடுத்த நாடு, பயனர் வழங்கிய பொது SNS இடுகையின் URL, காட்சிப் பெயர், பயனர் விருப்பமாக இணைத்த படம், வெகுமதியைப் பெறும் மின்னஞ்சல் முகவரி
• முறைகேட்டுக் குறிகாட்டிகள் (ஹாஷ் செய்யப்பட்டவை): பங்கேற்புச் சமர்ப்பித்த நேரத்தின் IP முகவரி மற்றும் உலாவி User-Agent சரம், ஒவ்வொன்றும் உப்பு (salt) சேர்த்து ஹாஷ் செய்து பின்னர் பகுதியாக வெட்டிய மதிப்பு. நிறுவனம் IP முகவரியையும் User-Agent-இன் மூல வடிவத்தையும் சேமிப்பதில்லை. இந்த ஹாஷ் மதிப்புகள் ஒரே மூலத்திலிருந்து பல பங்கேற்புகள் பெறப்படும்போது பொறுப்பாளர் மதிப்பாய்வு செய்ய உதவும் ஒரே நோக்கத்திற்காக மட்டுமே உள்ளன; யாரையும் தானாகத் தடுக்கப் பயன்படுத்தப்படுவதில்லை (பகிரப்பட்ட நெட்வொர்க்குகள் மற்றும் தொலைத்தொடர்பு NAT முகவரிகள் நியாயமாகவே ஒன்றுடன் ஒன்று பொருந்தக்கூடும்); பங்கேற்புப் படிவத்திற்கு வெளியே உள்ள எந்தச் செயல்பாட்டுடனும் இணைக்கப்படுவதில்லை.

3. அடையாளமற்ற பயன்பாட்டு எண்ணி

உருவாக்கி மற்றும் ஸ்கேனர் பக்கங்கள் WIA Code உருவாக்கப்பட்ட அல்லது வெற்றிகரமாக ஸ்கேன் செய்யப்பட்ட எண்ணிக்கையை எண்ணுகின்றன. இந்த எண்ணி வடிவமைப்பிலேயே அடையாளமற்றது; பின்வருமாறு இயங்குகிறது.

• அடையாளத் தகவல் இல்லை: எண்ணுவதற்கான கோரிக்கைகளில் குக்கீகள் இல்லை (credentials: 'omit'), கணக்கு இணைப்போ சாதன அடையாளங்காட்டியோ இல்லை. குறிப்பிட்ட எண்ணிக்கையை எந்த நபருக்கும் நிறுவனம் ஒதுக்க முடியாது.
• ஒருமுறைப் பயன்பாட்டு டோக்கன்: எண்ணுவதற்கு முன் பக்கம் நிறுவனத்திடமிருந்து குறுகிய செல்லுபடிக் காலம் கொண்ட கையொப்பமிட்ட டோக்கனைப் பெறும். டோக்கனில் நேரமும் சீரற்ற மதிப்பும் மட்டுமே இருக்கும்; பயனர் பற்றிய தகவல் இருக்காது; ஒரே ஒரு முறை மட்டுமே பயன்படுத்தலாம்.
• முறைகேட்டு வரம்பு (ஹாஷ்): எண்ணிக்கையை நேர்மையாக வைத்திருக்க, ஒரு மூலத்திலிருந்து நிமிடத்திற்கும் நாளுக்கும் எண்ணக்கூடிய எண்ணிக்கைக்கு உச்சவரம்பு உண்டு. தினசரி உச்சவரம்பைச் செயல்படுத்த IP முகவரி மற்றும் உலாவி User-Agent-இன் உப்பிட்ட ஹாஷ் அதிகபட்சம் 24 மணி நேரம் வைக்கப்படும். IP முகவரி மற்றும் User-Agent-இன் மூல வடிவம் சேமிக்கப்படாது; இந்த ஹாஷ் எந்தக் கணக்குடனும் தளத்தின் வேறு எந்தச் செயல்பாட்டுடனும் இணைக்கப்படாது.

4. உள்நுழைவு (விருப்பத் தேர்வு)

கணக்கு இல்லாமலேயே உருவாக்கியையும் ஸ்கேனரையும் பயன்படுத்தலாம். தளத்தின் மேலே உள்ள "உள்நுழை" பொத்தான் மூலம் (WIA பொதுக் கணக்குச் சேவையைப் பயன்படுத்தி) உள்நுழையப் பயனர் தேர்ந்தெடுத்தால், நிறுவனம் பின்வரும் தகவல்களைப் பெறுகிறது.

• கணக்கு அடையாளங்காட்டி, மின்னஞ்சல் முகவரி, புனைப்பெயர், சுயவிவரப் பட URL, உறுப்பினர் திட்டம், பாத்திரம் (role), உள்நுழைவுக்குப் பயன்படுத்திய வழங்குநர் (எ.கா. Google, Kakao)
• நிறுவனம் பயனரின் கடவுச்சொல்லைப் பெறுவதில்லை.

கட்டண திட்டத்தை (சந்தா) பயன்படுத்தும்போது மட்டும் பின்வரும் வகைகள் கூடுதலாகச் செயலாக்கப்படும்.

• மின்னஞ்சல் முகவரி (சந்தாவுக்கு விண்ணப்பித்த கணக்கின் மின்னஞ்சல்)
• கட்டண வாடிக்கையாளர் ஐடி (Stripe பயனருக்கு வழங்கிய வாடிக்கையாளர் அடையாள எண்)
• சந்தா நிலை (திட்டம், மாதாந்திரம்/ஆண்டு வேறுபாடு, தற்போதைய கட்டணக் காலத்தின் முடிவு நாள், ரத்து திட்டமிடப்பட்டுள்ளதா, பணத்திருப்பம்/தகராறு காரணமாகத் திட்டம் திரும்பப் பெறப்பட்டதா முதலியன)
• நிறுவனம் அட்டை எண்களைச் சேமிப்பதில்லை. அட்டைத் தகவல்களைப் பயனர் Stripe-இன் கட்டணப் படிவத்தில் நேரடியாக உள்ளிடுகிறார்; அவை நிறுவனம் வழியாகச் செல்வதில்லை.

5. நேரடி இணைப்புகள் (wiacode.com சுருக்க முகவரிகள்)

• சுருக்க டோக்கன், உரிமைக் கணக்கு, இலக்கு URL மற்றும் அதன் ஹோஸ்ட், நிலைக் கொடிகள், பயனர் தனக்காக எழுதும் விருப்பக் குறிப்பு
• பயனர் தனது டொமைனைச் சரிபார்த்தால், அந்த டொமைன் பெயரும் சரிபார்ப்பு முடிவும்
• இணைப்புவாரியான தினசரிப் பார்வை எண்ணிக்கை. இந்த எண்ணிக்கை ஒரு மொத்தம்; தனிப்பட்ட பார்வைப் பதிவு (லாக்) அல்ல. எனினும், ஒரே பார்வையாளரை ஒரு நாளில் ஒரு முறை மட்டும் எண்ணுவதற்காக, பார்வை நேரத்தில் IP முகவரி மற்றும் உலாவி User-Agent-ஐ அன்றைய நாளுக்கு மட்டும் பயன்படும் உப்புடன் ஹாஷ் செய்த மதிப்பு இணைப்பு மற்றும் தேதியுடன் சேமிக்கப்படும். IP முகவரி மற்றும் User-Agent-இன் மூல வடிவம் சேமிக்கப்படாது; நாள் மாறும்போது அதே பார்வையாளரின் ஹாஷ் வேறுபடுவதால் தேதிகளைக் கடந்து கண்காணிக்க முடியாது; தக்கவைப்புக் காலம் (அதிகபட்சம் 40 நாட்கள்) கடந்ததும் நீக்கப்படும். முன்னோட்டப் போட்களின் பார்வைகளும் GET அல்லாத கோரிக்கைகளும் எண்ணப்படுவதில்லை.

6. நன்கொடை

"Buy us a coffee" பொத்தான் மூலம் நன்கொடை அளிக்கும்போது கட்டணத்தை Stripe செயலாக்குகிறது. அட்டைத் தகவல்கள் Stripe-இன் சொந்தக் கட்டணப் படிவத்தில் நேரடியாக உள்ளிடப்படுகின்றன; அவை wiacode.com-ஐ வந்தடைவதில்லை. இந்தத் தளம் நன்கொடைத் தொகையையும் நாணயத்தையும் மட்டுமே கட்டணச் சேவைக்குக் கடத்துகிறது; அட்டைத் தகவலையும் Stripe-இன் ரகசிய விசையையும் (secret key) வைத்திருப்பதில்லை.

7. நிறுவனம் சேகரிக்காத தகவல்கள்

• பயனர் தாமாக வழங்காத வரை தனிப்பட்ட அடையாளத் தகவல்களை நிறுவனம் சேகரிப்பதில்லை.
• ஸ்கேன் செய்யப்பட்ட WIA Code-இன் தரவை நிறுவனம் சேவையகத்தில் சேமிப்பதில்லை.
• விளம்பரம், பகுப்பாய்வு, 3ஆம் தரப்புக் கண்காணிப்பு நோக்கங்களுக்கான குக்கீகளையோ அடையாளங்காட்டிகளையோ பயன்படுத்துவதில்லை.
• பயனரின் தனிப்பட்ட தகவல்களை விற்பதோ பரிமாறுவதோ 3ஆம் தரப்புடன் பகிர்வதோ இல்லை.

பிரிவு 3 (தனிப்பட்ட தகவல் செயலாக்கமும் தக்கவைப்புக் காலமும்)

சட்டங்களின்படியான தனிப்பட்ட தகவல் தக்கவைப்பு/பயன்பாட்டுக் காலத்திற்குள் அல்லது தகவல் உரிமையாளரிடமிருந்து தகவல் சேகரிக்கும்போது ஒப்புதல் பெற்ற தக்கவைப்பு/பயன்பாட்டுக் காலத்திற்குள் நிறுவனம் தனிப்பட்ட தகவல்களைச் செயலாக்கி வைத்திருக்கிறது. ஒவ்வொரு வகைக்கும் தக்கவைப்புக் காலம் பின்வருமாறு.

எனினும், தொடர்புடைய சட்டங்கள் குறிப்பிட்ட காலத்திற்குச் சேமிக்கக் கோரும் பதிவுகள் இருந்தால், அந்தச் சட்டங்கள் நிர்ணயித்த காலத்திற்குச் சேமிக்கப்படும்.

பிரிவு 4 (தனிப்பட்ட தகவலை 3ஆம் தரப்புக்கு வழங்குதல்)

நிறுவனம் தகவல் உரிமையாளரின் தனிப்பட்ட தகவல்களைப் பிரிவு 1-இல் குறிப்பிட்ட வரம்பிற்குள் மட்டுமே செயலாக்குகிறது; தகவல் உரிமையாளரின் ஒப்புதல், சட்டத்தின் சிறப்பு விதிகள் போன்ற தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் பிரிவுகள் 17 மற்றும் 18-க்கு உட்பட்ட நிகழ்வுகளில் மட்டுமே தனிப்பட்ட தகவல்களை 3ஆம் தரப்புக்கு வழங்கும். தற்போது நிறுவனம் பயனர்களின் தனிப்பட்ட தகவல்களை எந்த 3ஆம் தரப்புக்கும் வழங்கவில்லை.

பிரிவு 5 (தனிப்பட்ட தகவல் செயலாக்கப் பணி ஒப்படைப்பு)

சேவையைச் சுமுகமாக வழங்க, நிறுவனம் பின்வருமாறு தனிப்பட்ட தகவல் செயலாக்கப் பணிகளை ஒப்படைத்துள்ளது. ஒப்படைப்பு ஒப்பந்தம் செய்யும்போது, தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் பிரிவு 26-இன்படி, ஒப்படைக்கப்பட்ட பணியின் நோக்கத்திற்கு அப்பால் தனிப்பட்ட தகவல் செயலாக்கத் தடை, தொழில்நுட்ப மற்றும் நிர்வாகப் பாதுகாப்பு நடவடிக்கைகள், மறு ஒப்படைப்புக் கட்டுப்பாடு, பெறுநரின் மேலாண்மை மற்றும் கண்காணிப்பு, இழப்பீடு போன்ற பொறுப்புகள் ஆகியவற்றை ஆவணத்தில் நிறுவனம் குறிப்பிட்டு, பெறுநர் தனிப்பட்ட தகவல்களைப் பாதுகாப்பாகச் செயலாக்குகிறாரா என்பதைக் கண்காணிக்கிறது.

உள்நுழையும்போது பயனர் தேர்ந்தெடுக்கும் வெளி உள்நுழைவு வழங்குநர்கள் (எ.கா. Google, Kakao) பயனருக்கும் அந்த வழங்குநருக்கும் இடையிலான பயன்பாட்டு விதிமுறைகளும் தனியுரிமைக் கொள்கையும் பொருந்தும் தனிச் சேவைகள்; நிறுவனம் அந்த வழங்குநரிடமிருந்து பிரிவு 2 பத்தி 4-இன் தகவல்களைப் பெறுகிறதே தவிர, பயனரின் தனிப்பட்ட தகவல்களை வழங்குநருக்கு அளிப்பதில்லை.

பிரிவு 6 (தனிப்பட்ட தகவலை வெளிநாட்டிற்கு மாற்றுதல்)

நன்கொடை மற்றும் கட்டண திட்டம் (சந்தா) கட்டணங்களைச் செயலாக்க, நிறுவனம் பின்வருமாறு தனிப்பட்ட தகவல்களை வெளிநாட்டிற்கு மாற்றுகிறது. பயனர் நன்கொடை அல்லது சந்தாவைத் தேர்ந்தெடுக்கும்போது மட்டுமே இது நிகழும்.

நன்கொடை அளிக்காமலும் கட்டண திட்டத்தில் சேராமலும் இருப்பதன் மூலம் மேற்கண்ட வெளிநாட்டு மாற்றத்தைப் பயனர் மறுக்கலாம். நன்கொடையும் கட்டண திட்டமும் இரண்டுமே விருப்பத் தேர்வானவை; சேராவிட்டாலும் அடிப்படை வசதிகள் தொடர்ந்து இலவசமாகப் பயன்படுத்தலாம். கட்டண திட்ட விதிமுறைகளுக்கு சேவை விதிமுறைகளின் பிரிவு 5-2 மற்றும் தொடர்புடைய பிரிவுகளைப் பார்க்கவும்.

பிரிவு 7 (தனிப்பட்ட தகவலை அழித்தல்)

1. தக்கவைப்புக் காலம் கடந்தது, செயலாக்க நோக்கம் நிறைவேறியது போன்றவற்றால் தனிப்பட்ட தகவல் தேவையற்றதானால், நிறுவனம் அந்தத் தகவலை தாமதமின்றி அழிக்கும்.
2. தகவல் உரிமையாளர் ஒப்புதல் அளித்த தக்கவைப்புக் காலம் கடந்தாலும் அல்லது செயலாக்க நோக்கம் நிறைவேறினாலும், பிற சட்டங்களின்படி தனிப்பட்ட தகவலைத் தொடர்ந்து சேமிக்க வேண்டியிருந்தால், அந்தத் தகவலைத் தனி தரவுத்தளத்திற்கு (DB) மாற்றி அல்லது வேறு சேமிப்பிடத்தில் வைத்துச் சேமிக்கும்.
3. மின்னணுக் கோப்பு வடிவிலான தகவல்கள் பதிவை மீட்டெடுக்க முடியாத முறையில் நிரந்தரமாக நீக்கப்படும்; காகித ஆவணங்களில் பதிவு செய்யப்பட்ட/சேமிக்கப்பட்ட தனிப்பட்ட தகவல்கள் துண்டாக்கி அல்லது எரித்து அழிக்கப்படும்.

பிரிவு 8 (தகவல் உரிமையாளர் மற்றும் சட்டப் பிரதிநிதியின் உரிமைகள்·கடமைகளும் அவற்றைப் பயன்படுத்தும் முறையும்)

1. தகவல் உரிமையாளர் எப்போது வேண்டுமானாலும் நிறுவனத்திடம் தனிப்பட்ட தகவலைப் பார்வையிடக் கோருதல், திருத்தம், நீக்கம், செயலாக்க நிறுத்தம் கோருதல் மற்றும் ஒப்புதலைத் திரும்பப் பெறுதல் போன்ற உரிமைகளைப் பயன்படுத்தலாம்.
2. உரிமைகளைப் பிரிவு 12-இன் தனிப்பட்ட தகவல் பாதுகாப்பு அதிகாரியிடம் அல்லது சேவை விசாரணை மின்னஞ்சலுக்கு (global@thekoreantoday.com) எழுத்து மூலமாகவோ மின்னஞ்சல் மூலமாகவோ பயன்படுத்தலாம்; நிறுவனம் தாமதமின்றி நடவடிக்கை எடுக்கும். கணக்கை நீக்கக் கோரினால், நிறுவனம் கணக்கையும் அந்தக் கணக்கைச் சேர்ந்த நேரடி இணைப்புகளையும் சேர்த்து நீக்கும்.
3. உரிமைகளைத் தகவல் உரிமையாளரின் சட்டப் பிரதிநிதி அல்லது அதிகாரம் பெற்றவர் போன்ற பிரதிநிதி மூலம் பயன்படுத்தலாம். இந்நிலையில் "தனிப்பட்ட தகவல் செயலாக்க முறைகள் குறித்த அறிவிப்பின்" இணைப்பு படிவம் எண் 11-இன்படி அதிகாரக் கடிதம் சமர்ப்பிக்கப்பட வேண்டும்.
4. பார்வையிடல் மற்றும் செயலாக்க நிறுத்தக் கோரிக்கைகளில் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் பிரிவு 35 பத்தி 4, பிரிவு 37 பத்தி 2-இன்படி தகவல் உரிமையாளரின் உரிமைகள் கட்டுப்படுத்தப்படலாம்.
5. தனிப்பட்ட தகவலின் திருத்தம்·நீக்கக் கோரிக்கையில், பிற சட்டங்களில் அந்தத் தகவல் சேகரிப்புக்குரியதாக வெளிப்படையாகக் குறிப்பிடப்பட்டிருந்தால் அதன் நீக்கத்தைக் கோர முடியாது.
6. தகவல் உரிமையாளர் உரிமையின்படி கோரிக்கை விடுப்பவர் தாமே அல்லது முறையான பிரதிநிதியா என்பதை நிறுவனம் சரிபார்க்கும்.
7. அடையாளமற்ற பயன்பாட்டு எண்ணியின் ஹாஷ் மதிப்புகள் போல, குறிப்பிட்ட நபரை அடையாளம் காண முடியாத வடிவில் மட்டுமே நிறுவனம் வைத்திருக்கும் தகவல்களுக்கு, அவற்றை தொழில்நுட்ப ரீதியாக எந்த நபருக்கும் ஒதுக்க முடியாததால் தனிப்பட்ட பார்வையிடல்·திருத்தக் கோரிக்கைகளை நிறைவேற்றுவது கடினமாக இருக்கலாம் என்பதை நிறுவனம் தெரிவிக்கிறது.

பிரிவு 9 (தனிப்பட்ட தகவல் பாதுகாப்பை உறுதிசெய்யும் நடவடிக்கைகள்)

நிறுவனம் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் பிரிவு 29-இன்படி பாதுகாப்பை உறுதிசெய்யத் தேவையான பின்வரும் தொழில்நுட்ப, நிர்வாக, இயற்பியல் நடவடிக்கைகளை மேற்கொள்கிறது.

• வடிவமைப்பு நிலையிலேயே குறைத்தல்: WIA Code உருவாக்கத்தையும் குறிவிலக்கத்தையும் அடிப்படையில் பயனரின் சாதனத்திற்குள் செயலாக்குவதன் மூலம் சேவையகம் கையாளும் தனிப்பட்ட தகவலையே குறைக்கிறது.
• மூலத்திற்குப் பதிலாக ஹாஷ் சேமிப்பு: முறைகேடு தடுப்புக்கான IP முகவரி·User-Agent-இன் மூல வடிவம் சேமிக்கப்படாது; உப்பிட்ட ஹாஷாக மட்டுமே (நிகழ்வுகளுக்கு வெட்டப்பட்ட ஹாஷ்) சேமிக்கப்படும்.
• பரிமாற்றப் பாதையின் குறியாக்கம்: சேவை HTTPS (TLS) மூலம் வழங்கப்படுகிறது; உள்நுழைவுக் குக்கீ குறியாக்கவியல் முறையில் கையொப்பமிடப்பட்டு மாற்றம்·போலியாக்கத்தைத் தடுக்கிறது.
• கட்டணத் தகவல் வைத்திருக்காமை: அட்டை எண் போன்ற அட்டைத் தகவலை நிறுவனத்தின் அமைப்புகளில் வைத்திருப்பதில்லை; Stripe ரகசிய விசையையும் இந்தத் தளத்தில் வைத்திருப்பதில்லை.
• அணுகல் அனுமதி மேலாண்மை: தனிப்பட்ட தகவல் செயலாக்க அமைப்பிற்கான அணுகல் அனுமதியைப் பணிக்குத் தேவையான குறைந்தபட்ச நபர்களுக்கு மட்டுப்படுத்துகிறது.
• நிர்வாக நடவடிக்கைகள்: உள்நிர்வாகத் திட்டத்தை வகுத்து நடைமுறைப்படுத்துதல், தனிப்பட்ட தகவல் கையாளும் பணியாளர்களுக்குப் பயிற்சி

பிரிவு 10 (தனிப்பட்ட தகவலைத் தானாகச் சேகரிக்கும் சாதனங்களை நிறுவுதல்·இயக்குதல் மற்றும் அவற்றை மறுக்கும் முறை)

1. உள்ளூர்ச் சேமிப்பகம் (localStorage): பயனரின் மொழி அமைப்பையும் PWA அமைப்புகளையும் நினைவில் வைக்க நிறுவனம் உலாவியின் localStorage-ஐப் பயன்படுத்துகிறது. இந்தத் தகவல் பயனரின் சாதனத்தை விட்டு வெளியேறாது; நிறுவனத்தின் சேவையகங்களுக்கு அனுப்பப்படாது.
2. குக்கீகள்: நிறுவனம் நிறுவும் குக்கீ wia_session, ஒன்று மட்டுமே; அது பயனர் உள்நுழைந்த பிறகு மட்டுமே நிறுவப்படும். இந்தக் குக்கீ
   • துணை டொமைன்களுடன் பகிரப்படாத host-only குக்கீ,
   • குறியாக்கவியல் முறையில் கையொப்பமிடப்பட்டது,
   • நிறுவிய 30 நாட்கள் கடந்ததும் அல்லது பயனர் வெளியேறும்போது காலாவதியாகும்.
   • பிரிவு 2 பத்தி 4-இன் உள்நுழைவுத் தகவலைக் கொண்டு, WIA குழுமத் தளங்களில் உள்நுழைவு நிலையைப் பராமரிக்க மட்டுமே பயன்படுத்தப்படும்.
3. நிறுவனம் விளம்பரம், பகுப்பாய்வு, 3ஆம் தரப்புக் கண்காணிப்புக் குக்கீகளை எந்த வகையிலும் பயன்படுத்துவதில்லை. பயனர் உள்நுழையாவிட்டால் இந்தத் தளம் எந்தக் குக்கீயையும் நிறுவாது.
4. மறுக்கும் முறை: பயனர் உள்நுழையாமல் இருப்பதன் மூலம் குக்கீ நிறுவலை முழுமையாகத் தவிர்க்கலாம். மேலும் இணைய உலாவி அமைப்புகளில் (எ.கா. Chrome — அமைப்புகள் > தனியுரிமை மற்றும் பாதுகாப்பு > குக்கீகள் மற்றும் பிற தளத் தரவு, Safari — விருப்பத்தேர்வுகள் > தனியுரிமை) குக்கீ சேமிப்பை மறுக்கலாம் அல்லது நீக்கலாம். எனினும் குக்கீ சேமிப்பை மறுத்தால் உள்நுழைவு நிலை பராமரிக்கப்படாததால் எனது பக்கம் போன்ற உள்நுழைவு தேவைப்படும் வசதிகளைப் பயன்படுத்த முடியாது. உலாவியின் தளத் தரவு நீக்க வசதி மூலம் localStorage-இல் சேமிக்கப்பட்ட மொழி·PWA அமைப்புகளையும் நீக்கலாம்.
5. PWA·இணையமற்ற பயன்பாடு: WIA Code-ஐ PWA (Progressive Web App) ஆக நிறுவினால், சேவைப் பணியாளர் (Service Worker) செயலிக் கோப்புகளைப் பயனரின் சாதனத்தில் தற்காலிகமாகச் சேமித்து இணையமற்ற ஸ்கேனை சாத்தியமாக்கும். தற்காலிகமாகச் சேமிக்கப்படுவது செயலிக் குறியீடு மட்டுமே; தனிப்பட்ட தகவல் தற்காலிகமாகச் சேமிக்கப்படாது.

பிரிவு 11 (குழந்தைகளின் தனிப்பட்ட தகவல்)

WIA Code அனைத்து வயதினரும் பயன்படுத்தும் வகையில் வடிவமைக்கப்பட்டுள்ளது. நிறுவனம் 14 வயதுக்குக் குறைவான குழந்தைகளின் தனிப்பட்ட தகவல்களைச் சட்டப் பிரதிநிதியின் ஒப்புதல் இன்றி சேகரிப்பதில்லை; குழந்தையின் தனிப்பட்ட தகவல் சேகரிக்கப்பட்டதை அறிந்தால் தாமதமின்றி அழிக்கும். குழந்தை நிறுவனத்திற்குத் தனிப்பட்ட தகவலை வழங்கியதாகக் கருதினால், பிரிவு 12-இன் தொடர்பு மூலம் தெரிவிக்கவும்.

பிரிவு 12 (தனிப்பட்ட தகவல் பாதுகாப்பு அதிகாரி)

நிறுவனம் தனிப்பட்ட தகவல் செயலாக்கப் பணிகளுக்கு ஒட்டுமொத்தப் பொறுப்பேற்கிறது; தனிப்பட்ட தகவல் செயலாக்கம் தொடர்பான தகவல் உரிமையாளர்களின் குறைகளைக் கையாளவும் பாதிப்புகளுக்கு நிவாரணம் வழங்கவும் கீழ்க்காணும் தனிப்பட்ட தகவல் பாதுகாப்பு அதிகாரியை நியமித்துள்ளது.

• தனிப்பட்ட தகவல் பாதுகாப்பு அதிகாரி: Yeon Sam-heum (பிரதிநிதி இயக்குநர்)
• மின்னஞ்சல்: ceosmilestory@nate.com
• தொலைபேசி: +82-1599-1045
• சேவை விசாரணை: global@thekoreantoday.com

தகவல் உரிமையாளர் சேவையைப் பயன்படுத்தும்போது எழும் தனிப்பட்ட தகவல் பாதுகாப்பு தொடர்பான அனைத்து விசாரணைகள், குறைகளைக் கையாளுதல், பாதிப்பு நிவாரணம் ஆகியவை குறித்துத் தனிப்பட்ட தகவல் பாதுகாப்பு அதிகாரியிடம் கேட்கலாம்; தகவல் உரிமையாளரின் விசாரணைகளுக்கு நிறுவனம் தாமதமின்றிப் பதிலளித்து நடவடிக்கை எடுக்கும்.

பிரிவு 13 (உரிமை மீறலுக்கான நிவாரண வழிகள்)

தனிப்பட்ட தகவல் மீறலால் ஏற்படும் பாதிப்புக்கு நிவாரணம் பெற, தகவல் உரிமையாளர் தனிப்பட்ட தகவல் தகராறு மத்தியஸ்தக் குழு, கொரிய இணையம் மற்றும் பாதுகாப்பு முகமையின் தனிப்பட்ட தகவல் மீறல் புகார் மையம் போன்றவற்றில் தகராறு தீர்வு அல்லது ஆலோசனைக்கு விண்ணப்பிக்கலாம். பிற தனிப்பட்ட தகவல் மீறல் புகார்·ஆலோசனைகளுக்குக் கீழ்க்காணும் அமைப்புகளை அணுகவும்.

• தனிப்பட்ட தகவல் தகராறு மத்தியஸ்தக் குழு: (பகுதிக் குறியீடு இல்லாமல்) 1833-6972 (www.kopico.go.kr)
• தனிப்பட்ட தகவல் மீறல் புகார் மையம்: (பகுதிக் குறியீடு இல்லாமல்) 118 (privacy.kisa.or.kr)
• உச்ச அரசு வழக்குரைஞர் அலுவலகம்: (பகுதிக் குறியீடு இல்லாமல்) 1301 (www.spo.go.kr)
• தேசியக் காவல் முகமை: (பகுதிக் குறியீடு இல்லாமல்) 182 (ecrm.cyber.go.kr)

தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் பிரிவு 35 (தனிப்பட்ட தகவலைப் பார்வையிடல்), பிரிவு 36 (தனிப்பட்ட தகவலின் திருத்தம்·நீக்கம்), பிரிவு 37 (தனிப்பட்ட தகவல் செயலாக்க நிறுத்தம் முதலியன) விதிகளின்படியான கோரிக்கைகள் மீது பொது நிறுவனத்தின் தலைவர் மேற்கொண்ட நடவடிக்கை அல்லது செயலற்ற தன்மையால் உரிமை அல்லது நலன் பாதிக்கப்பட்டவர், நிர்வாக மேல்முறையீட்டுச் சட்டம் வகுத்தபடி நிர்வாக மேல்முறையீடு செய்யலாம்.

பிரிவு 14 (முன்னுரிமை மொழி)

இந்தத் தனிப்பட்ட தகவல் கொள்கை கொரிய மற்றும் ஆங்கில மொழிகளில் (/privacy.html) வழங்கப்படுகிறது. இவ்விரு மொழிப் பதிப்புகளின் பொருள்கோடலில் வேறுபாடு இருந்தால் கொரிய மொழிப் பதிப்பே மேலோங்கும். பிற மொழிகளில் வழங்கப்படும் மொழிபெயர்ப்புகள் ஏதேனும் இருந்தால், அவை பயனரின் வசதிக்கான குறிப்புப் பொருள் மட்டுமே; அவை கட்டுப்படுத்தும் தன்மை கொண்டவை அல்ல.

பிரிவு 15 (தனியுரிமைக் கொள்கையின் மாற்றம்)

1. இந்தத் தனியுரிமைக் கொள்கை 2026-10-11 முதல் பொருந்தும்.
2. சட்டங்கள்·கொள்கைகள் அல்லது சேவையின் மாற்றத்திற்கேற்ப நிறுவனம் இந்தக் கொள்கையை மாற்றலாம்; மாற்றினால் மாற்ற உள்ளடக்கத்தையும் நடைமுறைக்கு வரும் தேதியையும் இந்தப் பக்கத்தில் வெளியிட்டு மேலே உள்ள கடைசித் திருத்த நாளைப் புதுப்பிக்கும்.

துணை விதி

இந்தத் தனியுரிமைக் கொள்கை 2026-10-11 முதல் நடைமுறைக்கு வருகிறது.

• நிறுவனப் பெயர்: SmileStory Co., Ltd.
• பிரதிநிதி: Yeon Sam-heum (Ph.D.)
• வணிகப் பதிவு எண்: 109-86-17229
• அஞ்சல்வழி விற்பனை அறிக்கை எண்: 2013-서울강서-0434
• முகவரி: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
• தொலைபேசி: +82-1599-1045
• சேவை விசாரணை: global@thekoreantoday.com