గోప్యతా విధానం
అమల్లోకి వచ్చే తేదీ: 2026-10-11 · చివరి సవరణ తేదీ: 2026-10-11
ఈ పత్రం వినియోగదారుల సౌకర్యం కోసం ఇచ్చిన సూచనాత్మక అనువాదం. చట్టపరమైన ప్రభావం కొరియన్ మూల పత్రానికి మాత్రమే ఉంటుంది; అన్వయంలో తేడాలు ఉంటే కొరియన్ వెర్షన్కే ప్రాధాన్యం (ఆర్టికల్ 14). English
SmileStory Co., Ltd. (ఇకపై "కంపెనీ") తాను నిర్వహించే WIA Code సేవ (https://wiacode.com, ఇకపై "సేవ")ను ఉపయోగించే సమాచార యజమానుల వ్యక్తిగత సమాచారాన్ని ముఖ్యంగా పరిగణిస్తుంది; వ్యక్తిగత సమాచార రక్షణ చట్టం ఆర్టికల్ 30 ప్రకారం సమాచార యజమానుల వ్యక్తిగత సమాచారాన్ని రక్షించడానికి మరియు దీనికి సంబంధించిన ఫిర్యాదులను వేగంగా, సజావుగా పరిష్కరించడానికి ఈ క్రింది గోప్యతా విధానాన్ని రూపొందించి బహిర్గతం చేస్తుంది.
WIA Code మొదటి నుండే వ్యక్తిగత సమాచారాన్ని కనిష్ఠంగా నిర్వహించేలా రూపొందించబడింది. కోడ్ల సృష్టి మరియు డీకోడింగ్ ప్రాథమికంగా వినియోగదారు పరికరం (బ్రౌజర్) లోపలే జరుగుతాయి, కంపెనీ సర్వర్లకు పంపబడవు. ఖాతా సృష్టించకుండానే జనరేటర్ మరియు స్కానర్ రెండింటినీ ఉపయోగించవచ్చు; లాగిన్ చేయకపోతే ఈ సైట్ ఎలాంటి కుకీని ఇన్స్టాల్ చేయదు.
ఆర్టికల్ 1 (వ్యక్తిగత సమాచార ప్రాసెసింగ్ ప్రయోజనాలు)
కంపెనీ ఈ క్రింది ప్రయోజనాల కోసం వ్యక్తిగత సమాచారాన్ని ప్రాసెస్ చేస్తుంది. ప్రాసెస్ చేసే వ్యక్తిగత సమాచారం ఈ క్రింది ప్రయోజనాలకు మించి వేరే వాటికి ఉపయోగించబడదు; వినియోగ ప్రయోజనం మారితే వ్యక్తిగత సమాచార రక్షణ చట్టం ఆర్టికల్ 18 ప్రకారం విడిగా సమ్మతి పొందడం వంటి అవసరమైన చర్యలను కంపెనీ చేపడుతుంది.
- ఈవెంట్ దరఖాస్తుల స్వీకరణ·పరిశీలన మరియు రివార్డ్ చెల్లింపు — WIA Code ఫౌండింగ్ సీట్స్ (Founding Seats) మరియు "వంద మిలియన్ మంది ప్రయాణం" ఈవెంట్ దరఖాస్తుల స్వీకరణ, దరఖాస్తు విషయాల సమీక్ష, భాగస్వామ్య సంఖ్య కేటాయింపు, రివార్డ్ అందజేత
- ఈవెంట్ దుర్వినియోగ నివారణ — ఒకే మూలం నుండి అనేక దరఖాస్తులు వచ్చినప్పుడు బాధ్యుడు సమీక్షించగలిగేలా చేయడం కోసం
- అనామక వినియోగ గణాంకాలు — జనరేటర్·స్కానర్ పేజీలలో WIA Code సృష్టించబడిన·స్కాన్ చేయబడిన సంఖ్యను అనామకంగా లెక్కించడానికి, ఆ సంఖ్య అక్రమంగా పెంచబడకుండా మూలం వారీగా రోజువారీ గరిష్ఠ పరిమితిని వర్తింపజేయడానికి
- సభ్యుల గుర్తింపు మరియు నా పేజీ అందించడం (ఐచ్ఛికం) — వినియోగదారు లాగిన్ ఎంచుకున్నప్పుడు, వినియోగదారు స్వంత పేజీ (/mypage/) మరియు దానికి చెందిన డైరెక్ట్ లింకులు·కోడ్లను చూపడానికి, లాగిన్ స్థితిని కొనసాగించడానికి
- డైరెక్ట్ లింక్ (సంక్షిప్త URL) సేవ అందించడం — వినియోగదారు సృష్టించిన wiacode.com సంక్షిప్త చిరునామాలను గమ్యానికి కలపడానికి, యాజమాన్య ఖాతాను ధృవీకరించడానికి, డొమైన్ ధృవీకరణను నిర్వహించడానికి
- చెల్లింపు ప్లాన్ (సబ్స్క్రిప్షన్) చెల్లింపు ప్రాసెసింగ్·నిర్వహణ — వినియోగదారు ఎంచుకున్న సబ్స్క్రిప్షన్ చెల్లింపు, ప్లాన్ అమలు, రద్దు·రీఫండ్·చెల్లింపు వివాద నిర్వహణ, డూప్లికేట్ సబ్స్క్రిప్షన్ సరిదిద్దడం
- విరాళాల ప్రాసెసింగ్ — "Buy us a coffee" (మాకు ఒక కప్పు కాఫీ కొనివ్వండి) బటన్ ద్వారా స్వచ్ఛంద విరాళాల చెల్లింపు మొత్తం·కరెన్సీని చెల్లింపు ఏజెన్సీకి పంపడానికి
- క్లౌడ్ డీకోడింగ్ (ఐచ్ఛికం) — పరికరంలో డీకోడింగ్ విఫలమై వినియోగదారు స్వయంగా "క్లౌడ్ డీకోడింగ్" బటన్ను నొక్కినప్పుడు, ఆ 1 చిత్రాన్ని డీకోడ్ చేసి ఫలితాన్ని తిరిగి ఇవ్వడానికి
- విచారణలకు స్పందన — వినియోగదారు కంపెనీకి పంపిన విచారణలకు సమాధానమివ్వడం మరియు వివాదాల నిర్వహణ
ఆర్టికల్ 2 (ప్రాసెస్ చేసే వ్యక్తిగత సమాచార అంశాలు)
కంపెనీ సేవా సదుపాయాన్ని బట్టి అవసరమైన కనిష్ఠ వ్యక్తిగత సమాచారాన్ని మాత్రమే ప్రాసెస్ చేస్తుంది. ప్రతి అంశం వినియోగదారు ఆ సదుపాయాన్ని నిజంగా ఉపయోగించినప్పుడే ప్రాసెస్ చేయబడుతుంది; సదుపాయాన్ని ఉపయోగించకపోతే ఆ అంశం అసలు సేకరించబడదు.
1. పరికరం లోపలే ప్రాసెస్ చేయబడి సర్వర్కు పంపబడని సమాచారం
- భాష సెట్టింగ్ మరియు PWA సెట్టింగ్లు: వినియోగదారు బ్రౌజర్ నిల్వ (localStorage)లో మాత్రమే నిల్వ అవుతాయి, కంపెనీ సర్వర్కు పంపబడవు.
- కెమెరా చిత్రం: WIA Code రియల్టైమ్ స్కాన్కు మాత్రమే ఉపయోగించబడుతుంది, పూర్తిగా వినియోగదారు పరికరం లోపలే ప్రాసెస్ అవుతుంది, కంపెనీ సర్వర్కు పంపబడదు. అయితే పరికరంలో డీకోడింగ్ విఫలమై వినియోగదారు స్వయంగా ఐచ్ఛిక "క్లౌడ్ డీకోడింగ్" బటన్ను నొక్కిన సందర్భంలో మాత్రమే, ఆ 1 చిత్రం డీకోడింగ్ కోసం కంపెనీ సర్వర్కు పంపబడుతుంది; కంపెనీ ఆ చిత్రాన్ని నిల్వ చేయదు.
- స్కాన్ చేసిన WIA Code విషయాలు: వినియోగదారు స్కాన్ చేసిన కోడ్ విషయాలను కంపెనీ సర్వర్లో నిల్వ చేయదు.
2. ఈవెంట్ దరఖాస్తు (WIA Code ఫౌండింగ్ సీట్స్ / వంద మిలియన్ మంది ప్రయాణం)
వినియోగదారు ఈవెంట్కు దరఖాస్తు ఫారమ్ను సమర్పించినప్పుడు మాత్రమే ఈ క్రింది సమాచారం నమోదు చేయబడుతుంది. ఈవెంట్ పేజీలను చూడటం లేదా కోడ్లను సృష్టించడం·స్కాన్ చేయడం మాత్రమే చేస్తే ఈ క్రింది అంశాలు అసలు సేకరించబడవు.
- దరఖాస్తు విషయాలు: లాగిన్ అయిన ఖాతా, వినియోగదారు ఎంచుకున్న దేశం, వినియోగదారు అందించిన పబ్లిక్ SNS పోస్ట్ URL, ప్రదర్శన పేరు, వినియోగదారు ఐచ్ఛికంగా జతచేసిన చిత్రం, రివార్డ్ అందుకునే ఇమెయిల్ చిరునామా
- దుర్వినియోగ సంకేతాలు (హాష్ చేసినవి): దరఖాస్తు సమర్పించిన సమయంలోని IP చిరునామా మరియు బ్రౌజర్ User-Agent స్ట్రింగ్, ఒక్కొక్కటి సాల్ట్ (salt) కలిపి హాష్ చేసి ఆపై కొంత భాగాన్ని కత్తిరించిన విలువ. కంపెనీ IP చిరునామా మరియు User-Agent అసలు రూపాన్ని నిల్వ చేయదు. ఈ హాష్ విలువలు ఒకే మూలం నుండి అనేక దరఖాస్తులు వచ్చినప్పుడు బాధ్యుడు సమీక్షించడానికి అనే ఒకే ప్రయోజనం కోసం మాత్రమే ఉన్నాయి; ఎవరినీ ఆటోమేటిక్గా నిరోధించడానికి ఉపయోగించబడవు (షేర్డ్ నెట్వర్క్·టెలికాం NAT చిరునామాలు న్యాయసమ్మతంగా ఒకదానితో ఒకటి కలవవచ్చు), దరఖాస్తు ఫారమ్ వెలుపల ఏ కార్యకలాపంతోనూ అనుసంధానించబడవు.
3. అనామక వినియోగ కౌంటర్
జనరేటర్·స్కానర్ పేజీలు WIA Code సృష్టించబడిన లేదా విజయవంతంగా స్కాన్ చేయబడిన సంఖ్యను లెక్కిస్తాయి. ఈ కౌంటర్ రూపకల్పనలోనే అనామకం, ఈ క్రింది విధంగా పనిచేస్తుంది.
- గుర్తింపు సమాచారం లేదు: లెక్కింపు అభ్యర్థనలలో కుకీలు లేవు (
credentials: 'omit'), ఖాతా అనుసంధానం లేదా పరికర ఐడెంటిఫైయర్ కూడా లేదు. నిర్దిష్ట సంఖ్యను నిర్దిష్ట వ్యక్తికి కంపెనీ ఆపాదించలేదు. - ఒకసారి వాడే టోకెన్: లెక్కింపుకు ముందు పేజీ కంపెనీ నుండి తక్కువ చెల్లుబాటు కాలం కలిగిన సంతకం చేసిన టోకెన్ను అందుకుంటుంది. టోకెన్లో సమయం మరియు యాదృచ్ఛిక విలువ మాత్రమే ఉంటాయి, వినియోగదారు గురించిన సమాచారం ఉండదు, ఒక్కసారి మాత్రమే ఉపయోగించవచ్చు.
- దుర్వినియోగ పరిమితి (హాష్): లెక్కింపు సంఖ్యలను నిజాయితీగా ఉంచడానికి, ఒక మూలం నుండి నిమిషానికి·రోజుకు లెక్కించగల సంఖ్యకు గరిష్ఠ పరిమితి ఉంది. రోజువారీ పరిమితి అమలు కోసం IP చిరునామా మరియు బ్రౌజర్ User-Agent సాల్ట్ హాష్ను గరిష్ఠంగా 24 గంటలు ఉంచుతారు. IP చిరునామా మరియు User-Agent అసలు రూపం నిల్వ చేయబడదు, ఈ హాష్ ఏ ఖాతాతోనూ సైట్లోని ఇతర కార్యకలాపంతోనూ అనుసంధానించబడదు.
4. లాగిన్ (ఐచ్ఛికం)
ఖాతా లేకుండానే జనరేటర్ మరియు స్కానర్ను ఉపయోగించవచ్చు. వినియోగదారు సైట్ పైభాగంలోని "లాగిన్" బటన్ (WIA సాధారణ ఖాతా సేవ ఉపయోగించి) ద్వారా లాగిన్ ఎంచుకుంటే, కంపెనీ ఈ క్రింది సమాచారాన్ని స్వీకరిస్తుంది.
- ఖాతా ఐడెంటిఫైయర్, ఇమెయిల్ చిరునామా, మారుపేరు, ప్రొఫైల్ చిత్రం URL, సభ్యత్వ ప్లాన్, పాత్ర (role), లాగిన్కు ఉపయోగించిన ప్రొవైడర్ (ఉదా: Google, Kakao)
- కంపెనీ వినియోగదారు పాస్వర్డ్ను స్వీకరించదు.
చెల్లింపు ప్లాన్ (సబ్స్క్రిప్షన్) ఉపయోగించినప్పుడు మాత్రమే ఈ క్రింది అంశాలు అదనంగా ప్రాసెస్ చేయబడతాయి.
- ఇమెయిల్ చిరునామా (సబ్స్క్రిప్షన్ కోసం దరఖాస్తు చేసిన ఖాతా ఇమెయిల్)
- చెల్లింపు కస్టమర్ ID (Stripe వినియోగదారుకు కేటాయించిన కస్టమర్ గుర్తింపు సంఖ్య)
- సబ్స్క్రిప్షన్ స్థితి (ప్లాన్, నెలవారీ·వార్షిక భేదం, ప్రస్తుత చెల్లింపు కాలం ముగింపు తేదీ, రద్దు ప్రతిపాదితమా, రీఫండ్·వివాదం వల్ల ప్లాన్ ఉపసంహరించబడిందా తదితరాలు)
- కంపెనీ కార్డ్ నంబర్లను నిల్వ చేయదు. కార్డ్ సమాచారాన్ని వినియోగదారు Stripe చెల్లింపు ఫారమ్లో నేరుగా నమోదు చేస్తారు, అది కంపెనీ ద్వారా వెళ్లదు.
5. డైరెక్ట్ లింకులు (wiacode.com సంక్షిప్త చిరునామాలు)
- సంక్షిప్త టోకెన్, యాజమాన్య ఖాతా, గమ్య URL మరియు దాని హోస్ట్, స్థితి ఫ్లాగ్లు, వినియోగదారు తన కోసం ఉంచుకునే ఐచ్ఛిక గమనిక
- వినియోగదారు తన డొమైన్ను ధృవీకరిస్తే ఆ డొమైన్ పేరు మరియు ధృవీకరణ ఫలితం
- లింక్ వారీ రోజువారీ వీక్షణ సంఖ్య. ఈ సంఖ్య మొత్తం మాత్రమే, వ్యక్తిగత వీక్షణల రికార్డు (లాగ్) కాదు. అయితే ఒకే సందర్శకుడిని రోజుకు ఒక్కసారే లెక్కించడానికి, వీక్షణ సమయంలో IP చిరునామా మరియు బ్రౌజర్ User-Agentను ఆ రోజు మాత్రమే ఉపయోగించే సాల్ట్తో హాష్ చేసిన విలువను లింక్·తేదీతో పాటు నిల్వ చేస్తారు. IP చిరునామా మరియు User-Agent అసలు రూపం నిల్వ చేయబడదు, ఈ హాష్ రోజు మారితే అదే సందర్శకుడికి వేరే విలువ వస్తుంది కాబట్టి తేదీలను దాటి ట్రాక్ చేయడం సాధ్యం కాదు, నిల్వ కాలం (గరిష్ఠంగా 40 రోజులు) గడిచాక తొలగించబడుతుంది. ప్రివ్యూ బాట్ల వీక్షణలు మరియు GET కాని అభ్యర్థనలు లెక్కించబడవు.
6. విరాళం
"Buy us a coffee" బటన్ ద్వారా విరాళం ఇచ్చినప్పుడు చెల్లింపును Stripe ప్రాసెస్ చేస్తుంది. కార్డ్ సమాచారం Stripe స్వంత చెల్లింపు ఫారమ్లో నేరుగా నమోదు చేయబడుతుంది మరియు wiacode.comకు చేరదు. ఈ సైట్ విరాళం మొత్తం మరియు కరెన్సీని మాత్రమే చెల్లింపు సేవకు పంపుతుంది; కార్డ్ సమాచారం మరియు Stripe రహస్య కీ (secret key) కలిగి ఉండదు.
7. కంపెనీ సేకరించని సమాచారం
- వినియోగదారు స్వచ్ఛందంగా అందించకపోతే వ్యక్తిగత గుర్తింపు సమాచారాన్ని సేకరించదు.
- స్కాన్ చేసిన WIA Code డేటాను సర్వర్లో నిల్వ చేయదు.
- ప్రకటన·విశ్లేషణ·3వ పక్షం ట్రాకింగ్ ప్రయోజనాల కోసం కుకీలు లేదా ఐడెంటిఫైయర్లను ఉపయోగించదు.
- వినియోగదారుల వ్యక్తిగత సమాచారాన్ని అమ్మడం·మార్పిడి చేయడం లేదా 3వ పక్షంతో పంచుకోవడం చేయదు.
ఆర్టికల్ 3 (వ్యక్తిగత సమాచార ప్రాసెసింగ్ మరియు నిల్వ కాలం)
కంపెనీ చట్టాల ప్రకారం వ్యక్తిగత సమాచార నిల్వ·వినియోగ కాలం లేదా సమాచార యజమాని నుండి సమాచారం సేకరించేటప్పుడు సమ్మతి పొందిన నిల్వ·వినియోగ కాలం పరిధిలో వ్యక్తిగత సమాచారాన్ని ప్రాసెస్ చేసి నిల్వ చేస్తుంది. ప్రతి అంశం నిల్వ కాలం ఈ క్రింది విధంగా ఉంది.
| వర్గం | నిల్వ కాలం |
|---|---|
| క్లౌడ్ డీకోడింగ్ కోసం పంపిన చిత్రం | డీకోడింగ్ ప్రాసెసింగ్ పూర్తి కాగానే వెంటనే తొలగింపు (నిల్వ చేయబడదు) |
| ఈవెంట్ దరఖాస్తు విషయాలు | ఈవెంట్ నిర్వహణ ప్రయోజనం నెరవేరే వరకు (రివార్డ్ చెల్లింపు పూర్తయి ఈవెంట్ ముగిసే వరకు). సమాచార యజమాని తొలగింపు కోరితే ఆలస్యం లేకుండా నాశనం చేయబడుతుంది |
| ఈవెంట్ దుర్వినియోగ సంకేతాలు (IP·User-Agent సాల్ట్ హాష్) | ఆ దరఖాస్తు పరిశీలనకు అవసరమైన కాలం వరకు, దరఖాస్తు విషయాలతో పాటు నాశనం చేయబడతాయి |
| అనామక వినియోగ కౌంటర్ యొక్క IP·User-Agent సాల్ట్ హాష్ | గరిష్ఠంగా 24 గంటలు |
| లాగిన్ సమాచారం (ఖాతా ఐడెంటిఫైయర్·ఇమెయిల్·మారుపేరు·ప్రొఫైల్ చిత్రం URL·ప్లాన్·పాత్ర·ప్రొవైడర్) | సభ్యత్వం నుండి వైదొలగినప్పుడు (ఖాతా తొలగింపు అభ్యర్థన) ఆలస్యం లేకుండా నాశనం |
| డైరెక్ట్ లింక్ సమాచారం (టోకెన్·యాజమాన్య ఖాతా·గమ్యం·స్థితి·గమనిక·డొమైన్ ధృవీకరణ·రోజువారీ వీక్షణ మొత్తం) | వినియోగదారు లింక్ను తొలగించినప్పుడు లేదా సభ్యత్వం నుండి వైదొలగినప్పుడు ఆలస్యం లేకుండా నాశనం |
| సబ్స్క్రిప్షన్ సమాచారం (ఇమెయిల్·చెల్లింపు కస్టమర్ ID·సబ్స్క్రిప్షన్ స్థితి) | సబ్స్క్రిప్షన్ వినియోగ కాలంలో, మరియు సబ్స్క్రిప్షన్ ముగిసిన·సభ్యత్వం నుండి వైదొలగిన తర్వాత క్రింది చట్టబద్ధ నిల్వ కాలం వరకు. చట్టప్రకారం నిల్వ బాధ్యత లేని సమాచారం సభ్యత్వం నుండి వైదొలగినప్పుడు ఆలస్యం లేకుండా నాశనం |
| ఒప్పందం లేదా ఉపసంహరణ, చెల్లింపు మరియు వస్తు·సేవల సరఫరా సంబంధిత రికార్డులు | ఈ-కామర్స్లో వినియోగదారు రక్షణ చట్టం ప్రకారం 5 సంవత్సరాలు |
| వినియోగదారు ఫిర్యాదు లేదా వివాద పరిష్కార సంబంధిత రికార్డులు | ఈ-కామర్స్లో వినియోగదారు రక్షణ చట్టం ప్రకారం 3 సంవత్సరాలు |
| ఇతరత్రా సేవా నిర్వహణ కోసం కంపెనీ నిల్వ చేసే చెల్లింపు ప్రాసెసింగ్ రికార్డులు (వెబ్హుక్ రికార్డులు తదితరాలు) | 3 సంవత్సరాలు |
| డైరెక్ట్ లింక్ వీక్షణ డూప్లికేట్ నివారణ కోసం రోజువారీ హాష్ | గరిష్ఠంగా 40 రోజులు |
| విరాళం మొత్తం·కరెన్సీ | కంపెనీ కార్డ్ సమాచారాన్ని కలిగి ఉండదు. చెల్లింపు రికార్డులను Stripe తన గోప్యతా విధానం ప్రకారం నిల్వ చేస్తుంది |
| విచారణ విషయాలు | విచారణ పరిష్కారం పూర్తయ్యే వరకు |
అయితే సంబంధిత చట్టాలు నిర్దిష్ట కాలం పాటు నిల్వ చేయాలని కోరే రికార్డులు ఉంటే, ఆ చట్టాలు నిర్ణయించిన కాలం పాటు నిల్వ చేయబడతాయి.
ఆర్టికల్ 4 (వ్యక్తిగత సమాచారాన్ని 3వ పక్షానికి అందించడం)
కంపెనీ సమాచార యజమాని వ్యక్తిగత సమాచారాన్ని ఆర్టికల్ 1లో పేర్కొన్న పరిధిలో మాత్రమే ప్రాసెస్ చేస్తుంది; సమాచార యజమాని సమ్మతి, చట్టంలోని ప్రత్యేక నిబంధనలు వంటి వ్యక్తిగత సమాచార రక్షణ చట్టం ఆర్టికల్స్ 17, 18కు వర్తించే సందర్భాల్లో మాత్రమే వ్యక్తిగత సమాచారాన్ని 3వ పక్షానికి అందిస్తుంది. ప్రస్తుతం కంపెనీ వినియోగదారుల వ్యక్తిగత సమాచారాన్ని ఏ 3వ పక్షానికీ అందించడం లేదు.
ఆర్టికల్ 5 (వ్యక్తిగత సమాచార ప్రాసెసింగ్ పనుల అప్పగింత)
సేవను సజావుగా అందించడానికి కంపెనీ ఈ క్రింది విధంగా వ్యక్తిగత సమాచార ప్రాసెసింగ్ పనులను అప్పగించింది. అప్పగింత ఒప్పందం చేసేటప్పుడు, వ్యక్తిగత సమాచార రక్షణ చట్టం ఆర్టికల్ 26 ప్రకారం, అప్పగించిన పని ప్రయోజనానికి మించి వ్యక్తిగత సమాచార ప్రాసెసింగ్ నిషేధం, సాంకేతిక·పరిపాలనా రక్షణ చర్యలు, తిరిగి అప్పగింత పరిమితి, గ్రహీతపై నిర్వహణ·పర్యవేక్షణ, నష్టపరిహారం వంటి బాధ్యతలను కంపెనీ పత్రంలో స్పష్టంగా పేర్కొని, గ్రహీత వ్యక్తిగత సమాచారాన్ని సురక్షితంగా ప్రాసెస్ చేస్తున్నాడా అని పర్యవేక్షిస్తుంది.
| గ్రహీత | అప్పగించిన పని | ప్రాసెస్ చేసే అంశాలు |
|---|---|---|
| Stripe, Inc. మరియు దాని అనుబంధ సంస్థలు | విరాళం మరియు చెల్లింపు ప్లాన్ (సబ్స్క్రిప్షన్) చెల్లింపు ప్రాసెసింగ్, రీఫండ్·వివాద నిర్వహణ | విరాళం మొత్తం·కరెన్సీ లేదా సబ్స్క్రిప్షన్ ప్లాన్·మొత్తం, ఇమెయిల్ చిరునామా, చెల్లింపు కస్టమర్ ID, మరియు వినియోగదారు Stripe చెల్లింపు ఫారమ్లో నేరుగా నమోదు చేసే చెల్లింపు సమాచారం (కంపెనీ ద్వారా వెళ్లదు) |
| WIA సాధారణ ఖాతా సేవ (కంపెనీ నిర్వహించే ఏకీకృత లాగిన్ సేవ) | సభ్యుల ప్రామాణీకరణ మరియు లాగిన్ స్థితి కొనసాగింపు | ఆర్టికల్ 2 పేరా 4 లాగిన్ సమాచారం |
లాగిన్ సమయంలో వినియోగదారు ఎంచుకునే బాహ్య లాగిన్ ప్రొవైడర్లు (ఉదా: Google, Kakao) వినియోగదారు మరియు ఆ ప్రొవైడర్ మధ్య వినియోగ నిబంధనలు·గోప్యతా విధానం వర్తించే వేరే సేవలు; కంపెనీ ఆ ప్రొవైడర్ నుండి ఆర్టికల్ 2 పేరా 4 సమాచారాన్ని స్వీకరిస్తుందే తప్ప, వినియోగదారు వ్యక్తిగత సమాచారాన్ని ప్రొవైడర్కు అందించదు.
ఆర్టికల్ 6 (వ్యక్తిగత సమాచారం విదేశీ బదిలీ)
విరాళం మరియు చెల్లింపు ప్లాన్ (సబ్స్క్రిప్షన్) చెల్లింపు ప్రాసెసింగ్ కోసం కంపెనీ ఈ క్రింది విధంగా వ్యక్తిగత సమాచారాన్ని విదేశాలకు బదిలీ చేస్తుంది. వినియోగదారు విరాళం లేదా సబ్స్క్రిప్షన్ ఎంచుకున్నప్పుడు మాత్రమే ఇది జరుగుతుంది.
| అంశం | వివరాలు |
|---|---|
| బదిలీ పొందేవారు | Stripe, Inc. (అమెరికా) |
| బదిలీ పొందేవారి సంప్రదింపు | Stripe గోప్యతా విధానం (https://stripe.com/privacy)లో పేర్కొన్న సంప్రదింపు వివరాలు |
| బదిలీ అయ్యే దేశం | అమెరికా |
| బదిలీ అంశాలు | విరాళం మొత్తం·కరెన్సీ, సబ్స్క్రిప్షన్ ప్లాన్·మొత్తం, ఇమెయిల్ చిరునామా, చెల్లింపు కస్టమర్ ID, మరియు వినియోగదారు Stripe చెల్లింపు ఫారమ్లో నేరుగా నమోదు చేసే చెల్లింపు సమాచారం (కార్డ్ సమాచారం తదితరాలు కంపెనీ ద్వారా వెళ్లకుండా నేరుగా Stripeకు పంపబడతాయి) |
| బదిలీ సమయం మరియు పద్ధతి | వినియోగదారు విరాళం లేదా సబ్స్క్రిప్షన్ చెల్లింపు చేసే సమయంలో, మరియు సబ్స్క్రిప్షన్ రెన్యూవల్·రద్దు·రీఫండ్ ప్రాసెసింగ్ సమయంలో ఎన్క్రిప్ట్ చేసిన నెట్వర్క్ కమ్యూనికేషన్ ద్వారా పంపబడుతుంది |
| వినియోగ ప్రయోజనం | విరాళం·సబ్స్క్రిప్షన్ చెల్లింపుల ఆమోదం·క్రమానుగత వసూలు, రద్దు·రీఫండ్·వివాద నిర్వహణ |
| నిల్వ·వినియోగ కాలం | Stripe గోప్యతా విధానం మరియు సంబంధిత చట్టాల ప్రకారం |
వినియోగదారు విరాళం ఇవ్వకుండా, చెల్లింపు ప్లాన్లో చేరకుండా ఉండటం ద్వారా పై విదేశీ బదిలీని తిరస్కరించవచ్చు. విరాళం మరియు చెల్లింపు ప్లాన్ రెండూ ఐచ్ఛికం; చేరకపోయినా ప్రాథమిక సదుపాయాలు ఉచితంగా కొనసాగుతాయి. చెల్లింపు ప్లాన్ నిబంధనల కోసం సేవా నిబంధనల ఆర్టికల్ 5-2 మరియు తదుపరివి చూడండి.
ఆర్టికల్ 7 (వ్యక్తిగత సమాచార నాశనం)
- నిల్వ కాలం ముగియడం, ప్రాసెసింగ్ ప్రయోజనం నెరవేరడం వంటి కారణాల వల్ల వ్యక్తిగత సమాచారం అవసరం లేకుండా పోయినప్పుడు, కంపెనీ ఆ సమాచారాన్ని ఆలస్యం లేకుండా నాశనం చేస్తుంది.
- సమాచార యజమాని సమ్మతించిన నిల్వ కాలం ముగిసినా లేదా ప్రాసెసింగ్ ప్రయోజనం నెరవేరినా, ఇతర చట్టాల ప్రకారం వ్యక్తిగత సమాచారాన్ని కొనసాగించి నిల్వ చేయాల్సి వస్తే, ఆ సమాచారాన్ని వేరే డేటాబేస్ (DB)కు తరలించి లేదా నిల్వ స్థలాన్ని మార్చి భద్రపరుస్తుంది.
- ఎలక్ట్రానిక్ ఫైల్ రూపంలోని సమాచారాన్ని రికార్డును పునరుద్ధరించలేని పద్ధతిలో శాశ్వతంగా తొలగిస్తారు; కాగితపు పత్రాలలో నమోదు·నిల్వ చేసిన వ్యక్తిగత సమాచారాన్ని ష్రెడ్ చేయడం లేదా కాల్చడం ద్వారా నాశనం చేస్తారు.
ఆర్టికల్ 8 (సమాచార యజమాని మరియు చట్టబద్ధ ప్రతినిధి హక్కులు·బాధ్యతలు మరియు వాటి వినియోగ పద్ధతి)
- సమాచార యజమాని కంపెనీ పట్ల ఎప్పుడైనా వ్యక్తిగత సమాచార వీక్షణ·సవరణ·తొలగింపు·ప్రాసెసింగ్ నిలిపివేత కోరడం మరియు సమ్మతి ఉపసంహరణ వంటి హక్కులను వినియోగించుకోవచ్చు.
- హక్కుల వినియోగం ఆర్టికల్ 12 వ్యక్తిగత సమాచార రక్షణ బాధ్యుడికి లేదా సేవా విచారణ ఇమెయిల్ (global@thekoreantoday.com)కు లిఖితపూర్వకంగా, ఇమెయిల్ తదితర మార్గాల్లో చేయవచ్చు; కంపెనీ ఆలస్యం లేకుండా చర్య తీసుకుంటుంది. ఖాతా తొలగింపు కోరితే, కంపెనీ ఖాతాను మరియు ఆ ఖాతాకు చెందిన డైరెక్ట్ లింకులను కలిపి తొలగిస్తుంది.
- హక్కుల వినియోగం సమాచార యజమాని చట్టబద్ధ ప్రతినిధి లేదా అధికారం పొందిన వ్యక్తి వంటి ప్రతినిధి ద్వారా చేయవచ్చు. ఈ సందర్భంలో "వ్యక్తిగత సమాచార ప్రాసెసింగ్ పద్ధతులపై నోటిఫికేషన్" అనుబంధ ఫారమ్ సంఖ్య 11 ప్రకారం అధికార పత్రం సమర్పించాలి.
- వీక్షణ మరియు ప్రాసెసింగ్ నిలిపివేత అభ్యర్థనలకు వ్యక్తిగత సమాచార రక్షణ చట్టం ఆర్టికల్ 35 పేరా 4, ఆర్టికల్ 37 పేరా 2 ప్రకారం సమాచార యజమాని హక్కులు పరిమితం కావచ్చు.
- వ్యక్తిగత సమాచార సవరణ·తొలగింపు అభ్యర్థనలో, ఇతర చట్టాలలో ఆ సమాచారం సేకరణ లక్ష్యంగా స్పష్టంగా పేర్కొనబడి ఉంటే దాని తొలగింపును కోరలేరు.
- సమాచార యజమాని హక్కు ప్రకారం అభ్యర్థన చేసిన వ్యక్తి స్వయంగా సమాచార యజమానేనా లేదా చట్టబద్ధ ప్రతినిధేనా అని కంపెనీ ధృవీకరిస్తుంది.
- అనామక వినియోగ కౌంటర్ హాష్ విలువల వంటి, నిర్దిష్ట వ్యక్తిని గుర్తించలేని రూపంలో మాత్రమే కంపెనీ ఉంచుకునే సమాచారం విషయంలో, సాంకేతికంగా నిర్దిష్ట వ్యక్తికి ఆపాదించలేనందున వ్యక్తిగత వీక్షణ·సవరణ అభ్యర్థనలకు స్పందించడం కష్టం కావచ్చని కంపెనీ తెలియజేస్తోంది.
ఆర్టికల్ 9 (వ్యక్తిగత సమాచార భద్రత చర్యలు)
కంపెనీ వ్యక్తిగత సమాచార రక్షణ చట్టం ఆర్టికల్ 29 ప్రకారం భద్రత కోసం అవసరమైన ఈ క్రింది సాంకేతిక·పరిపాలనా·భౌతిక చర్యలు తీసుకుంటోంది.
- రూపకల్పన దశలోనే కనిష్ఠీకరణ: WIA Code సృష్టి·డీకోడింగ్ను ప్రాథమికంగా వినియోగదారు పరికరం లోపలే ప్రాసెస్ చేయడం ద్వారా సర్వర్ నిర్వహించే వ్యక్తిగత సమాచారాన్నే కనిష్ఠం చేస్తుంది.
- అసలుకు బదులు హాష్ నిల్వ: దుర్వినియోగ నివారణ కోసం IP చిరునామా·User-Agent అసలు రూపం నిల్వ చేయబడదు; సాల్ట్ హాష్ (ఈవెంట్ విషయంలో కత్తిరించిన హాష్) రూపంలోనే నిల్వ అవుతుంది.
- ప్రసార మార్గం ఎన్క్రిప్షన్: సేవ HTTPS (TLS) ద్వారా అందించబడుతుంది, లాగిన్ కుకీ క్రిప్టోగ్రాఫిక్గా సంతకం చేయబడి మార్పు·ఫోర్జరీని నిరోధిస్తుంది.
- చెల్లింపు సమాచారం కలిగి ఉండకపోవడం: కార్డ్ నంబర్ వంటి కార్డ్ సమాచారం కంపెనీ సిస్టమ్లలో ఉండదు, Stripe రహస్య కీ కూడా ఈ సైట్లో ఉండదు.
- యాక్సెస్ అనుమతి నిర్వహణ: వ్యక్తిగత సమాచార ప్రాసెసింగ్ సిస్టమ్కు యాక్సెస్ అనుమతిని పనికి అవసరమైన కనిష్ఠ సిబ్బందికి మాత్రమే పరిమితం చేస్తుంది.
- పరిపాలనా చర్యలు: అంతర్గత నిర్వహణ ప్రణాళిక రూపకల్పన·అమలు, వ్యక్తిగత సమాచారాన్ని నిర్వహించే సిబ్బందికి శిక్షణ
ఆర్టికల్ 10 (వ్యక్తిగత సమాచార ఆటోమేటిక్ సేకరణ పరికరాల ఇన్స్టాలేషన్·నిర్వహణ మరియు తిరస్కరణ విధానం)
- లోకల్ స్టోరేజ్ (localStorage): వినియోగదారు భాష సెట్టింగ్ మరియు PWA సెట్టింగ్లను గుర్తుంచుకోవడానికి కంపెనీ బ్రౌజర్ localStorage ఉపయోగిస్తుంది. ఈ సమాచారం వినియోగదారు పరికరాన్ని విడిచి వెళ్లదు, కంపెనీ సర్వర్కు పంపబడదు.
- కుకీలు: కంపెనీ ఇన్స్టాల్ చేసే కుకీ
wia_session, ఒక్కటి మాత్రమే, అది వినియోగదారు లాగిన్ అయిన తర్వాతే ఇన్స్టాల్ అవుతుంది. ఈ కుకీ- సబ్డొమైన్లతో పంచుకోబడని host-only కుకీ,
- క్రిప్టోగ్రాఫిక్గా సంతకం చేయబడింది,
- ఇన్స్టాల్ చేసిన 30 రోజులు గడిచాక లేదా వినియోగదారు లాగ్ అవుట్ అయినప్పుడు గడువు ముగుస్తుంది.
- ఆర్టికల్ 2 పేరా 4 లాగిన్ సమాచారాన్ని కలిగి, WIA గ్రూప్ సైట్లలో లాగిన్ స్థితిని కొనసాగించడానికి మాత్రమే ఉపయోగించబడుతుంది.
- కంపెనీ ప్రకటన·విశ్లేషణ·3వ పక్షం ట్రాకింగ్ కుకీలను ఏ విధంగానూ ఉపయోగించదు. వినియోగదారు లాగిన్ చేయకపోతే ఈ సైట్ ఎలాంటి కుకీని ఇన్స్టాల్ చేయదు.
- తిరస్కరణ విధానం: వినియోగదారు లాగిన్ చేయకపోవడం ద్వారా కుకీ ఇన్స్టాలేషన్ను పూర్తిగా నివారించవచ్చు. అలాగే వెబ్ బ్రౌజర్ సెట్టింగ్లలో (ఉదా: Chrome — సెట్టింగ్లు > గోప్యత మరియు భద్రత > కుకీలు మరియు ఇతర సైట్ డేటా, Safari — ప్రాధాన్యతలు > గోప్యత) కుకీ నిల్వను తిరస్కరించవచ్చు లేదా తొలగించవచ్చు. అయితే కుకీ నిల్వను తిరస్కరిస్తే లాగిన్ స్థితి కొనసాగదు కాబట్టి నా పేజీ వంటి లాగిన్ అవసరమైన సదుపాయాలను ఉపయోగించలేరు. బ్రౌజర్ సైట్ డేటా తొలగింపు సదుపాయంతో localStorageలో నిల్వ ఉన్న భాష·PWA సెట్టింగ్లను కూడా తొలగించవచ్చు.
- PWA·ఆఫ్లైన్ వినియోగం: WIA Codeను PWA (Progressive Web App)గా ఇన్స్టాల్ చేస్తే, సర్వీస్ వర్కర్ (Service Worker) అప్లికేషన్ ఫైళ్లను వినియోగదారు పరికరంలో కాష్ చేసి ఆఫ్లైన్ స్కాన్ను సాధ్యం చేస్తుంది. కాష్ అయ్యేది అప్లికేషన్ కోడ్ మాత్రమే, వ్యక్తిగత సమాచారం కాష్ కాదు.
ఆర్టికల్ 11 (పిల్లల వ్యక్తిగత సమాచారం)
WIA Code అన్ని వయసుల వారు ఉపయోగించేలా రూపొందించబడింది. కంపెనీ 14 ఏళ్ల లోపు పిల్లల వ్యక్తిగత సమాచారాన్ని చట్టబద్ధ ప్రతినిధి సమ్మతి లేకుండా సేకరించదు, పిల్లల వ్యక్తిగత సమాచారం సేకరించబడిందని తెలిసినప్పుడు ఆలస్యం లేకుండా నాశనం చేస్తుంది. పిల్లవాడు కంపెనీకి వ్యక్తిగత సమాచారం అందించాడని భావిస్తే, ఆర్టికల్ 12 సంప్రదింపు ద్వారా తెలియజేయండి.
ఆర్టికల్ 12 (వ్యక్తిగత సమాచార రక్షణ బాధ్యుడు)
కంపెనీ వ్యక్తిగత సమాచార ప్రాసెసింగ్ పనులకు సంపూర్ణ బాధ్యత వహిస్తుంది, వ్యక్తిగత సమాచార ప్రాసెసింగ్కు సంబంధించిన సమాచార యజమానుల ఫిర్యాదుల పరిష్కారం మరియు నష్ట పరిహారం కోసం ఈ క్రింది విధంగా వ్యక్తిగత సమాచార రక్షణ బాధ్యుడిని నియమించింది.
- వ్యక్తిగత సమాచార రక్షణ బాధ్యుడు: Yeon Sam-heum (ప్రతినిధి డైరెక్టర్)
- ఇమెయిల్: ceosmilestory@nate.com
- ఫోన్: +82-1599-1045
- సేవా విచారణ: global@thekoreantoday.com
సమాచార యజమాని సేవను ఉపయోగిస్తున్నప్పుడు తలెత్తే వ్యక్తిగత సమాచార రక్షణకు సంబంధించిన అన్ని విచారణలు, ఫిర్యాదుల పరిష్కారం, నష్ట పరిహారం తదితర అంశాలను వ్యక్తిగత సమాచార రక్షణ బాధ్యుడిని అడగవచ్చు; కంపెనీ సమాచార యజమాని విచారణలకు ఆలస్యం లేకుండా సమాధానమిచ్చి చర్య తీసుకుంటుంది.
ఆర్టికల్ 13 (హక్కుల ఉల్లంఘనకు పరిహార మార్గాలు)
వ్యక్తిగత సమాచార ఉల్లంఘన వల్ల కలిగిన నష్టానికి పరిహారం పొందడానికి, సమాచార యజమాని వ్యక్తిగత సమాచార వివాద మధ్యవర్తిత్వ కమిటీ, కొరియా ఇంటర్నెట్ & సెక్యూరిటీ ఏజెన్సీ వ్యక్తిగత సమాచార ఉల్లంఘన ఫిర్యాదు కేంద్రం తదితరాల వద్ద వివాద పరిష్కారం లేదా సంప్రదింపుల కోసం దరఖాస్తు చేసుకోవచ్చు. ఇతర వ్యక్తిగత సమాచార ఉల్లంఘన ఫిర్యాదులు·సంప్రదింపుల కోసం ఈ క్రింది సంస్థలను సంప్రదించండి.
- వ్యక్తిగత సమాచార వివాద మధ్యవర్తిత్వ కమిటీ: (ఏరియా కోడ్ లేకుండా) 1833-6972 (www.kopico.go.kr)
- వ్యక్తిగత సమాచార ఉల్లంఘన ఫిర్యాదు కేంద్రం: (ఏరియా కోడ్ లేకుండా) 118 (privacy.kisa.or.kr)
- సుప్రీం ప్రాసిక్యూటర్ల కార్యాలయం: (ఏరియా కోడ్ లేకుండా) 1301 (www.spo.go.kr)
- జాతీయ పోలీసు ఏజెన్సీ: (ఏరియా కోడ్ లేకుండా) 182 (ecrm.cyber.go.kr)
వ్యక్తిగత సమాచార రక్షణ చట్టం ఆర్టికల్ 35 (వ్యక్తిగత సమాచార వీక్షణ), ఆర్టికల్ 36 (వ్యక్తిగత సమాచార సవరణ·తొలగింపు), ఆర్టికల్ 37 (వ్యక్తిగత సమాచార ప్రాసెసింగ్ నిలిపివేత తదితరాలు) నిబంధనల ప్రకారం చేసిన అభ్యర్థనలపై ప్రభుత్వ సంస్థ అధిపతి తీసుకున్న చర్య లేదా నిష్క్రియ వల్ల హక్కు లేదా ప్రయోజనం దెబ్బతిన్నవారు, పరిపాలనా అప్పీళ్ల చట్టం నిర్దేశించిన విధంగా పరిపాలనా అప్పీలు దాఖలు చేయవచ్చు.
ఆర్టికల్ 14 (ప్రాధాన్య భాష)
ఈ గోప్యతా విధానం కొరియన్ మరియు ఇంగ్లీష్ (/privacy.html) భాషల్లో అందించబడింది. రెండు భాషా వెర్షన్ల అన్వయంలో తేడాలు ఉంటే కొరియన్ వెర్షన్కే ప్రాధాన్యం. ఇతర భాషల్లో అనువాదాలు ఉంటే, అవి వినియోగదారుల సౌకర్యం కోసం సూచనా సామగ్రి మాత్రమే, వాటికి కట్టుబడే శక్తి లేదు.
ఆర్టికల్ 15 (గోప్యతా విధానం మార్పు)
- ఈ గోప్యతా విధానం 2026-10-11 నుండి వర్తిస్తుంది.
- చట్టాలు·విధానాలు లేదా సేవ మార్పులకు అనుగుణంగా కంపెనీ ఈ విధానాన్ని మార్చవచ్చు; మార్చినప్పుడు మార్పు విషయాలు మరియు అమలు తేదీని ఈ పేజీలో ప్రచురించి, పైభాగంలోని చివరి సవరణ తేదీని నవీకరిస్తుంది.
అనుబంధ నిబంధన
ఈ గోప్యతా విధానం 2026-10-11 నుండి అమల్లోకి వస్తుంది.
- సంస్థ పేరు: SmileStory Co., Ltd.
- ప్రతినిధి: Yeon Sam-heum (Ph.D.)
- వ్యాపార నమోదు సంఖ్య: 109-86-17229
- మెయిల్-ఆర్డర్ విక్రయ నివేదిక సంఖ్య: 2013-서울강서-0434
- చిరునామా: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
- ఫోన్: +82-1599-1045
- సేవా విచారణ: global@thekoreantoday.com