ATOVIA

गोपनीयता नीति

व्यक्तिगत जानकारी को किस प्रकार संभाला जाता है, इसकी जानकारी दी जाती है।

गोपनीयता नीति

अनुच्छेद 26 (व्यक्तिगत जानकारी एकत्र करने और उपयोग का उद्देश्य)
① व्यक्तिगत जानकारी एकत्र करने का उद्देश्य
ATOVIA (इसके बाद “कंपनी”) अनुकूलित सेवा देने के लिए न्यूनतम व्यक्तिगत जानकारी एकत्र करती है, और उपयोगकर्ता की सहमति के बिना उसे संग्रहण के उद्देश्य से बाहर इस्तेमाल नहीं करती।

② व्यक्तिगत जानकारी के प्रसंस्करण का उद्देश्य
कंपनी निम्नलिखित उद्देश्यों के लिए व्यक्तिगत जानकारी की प्रक्रिया करती है, और उपयोग का उद्देश्य बदलने पर व्यक्तिगत जानकारी सुरक्षा अधिनियम के अनुच्छेद 18 के अनुसार अलग से सहमति लेने जैसी ज़रूरी कार्रवाई करती है।
ⓐ वेबसाइट सदस्यता और प्रबंधन

सदस्यता की इच्छा की पुष्टि, स्वयं की पहचान और योग्यता बनाए रखना, ग़लत उपयोग रोकना
14 वर्ष से कम आयु के बच्चे के कानूनी अभिभावक की सहमति की पुष्टि
विभिन्न सूचनाएँ, नोटिस और शिकायत निवारण
ⓑ सामान या सेवा प्रदान करना

सामान की डिलीवरी, सेवा प्रदान करना, अनुबंध और बिल भेजना
कंटेंट और अनुकूलित सेवा प्रदान करना, स्वयं की पहचान और आयु की पुष्टि
भुगतान और निपटान, बकाया वसूली
ⓒ शिकायत निवारण

शिकायतकर्ता की पहचान की पुष्टि और पूछताछ का जवाब
तथ्य जाँच और कार्रवाई परिणाम की सूचना
③ अतिरिक्त जानकारी एकत्र करने की संभावना
कंपनी सेवा उपयोग के दौरान ज़रूरत पड़ने पर निम्नलिखित जानकारी अतिरिक्त रूप से एकत्र कर सकती है।
ⓐ भुगतान, रिफ़ंड और निपटान
ⓑ सामान की डिलीवरी और बदलाव
ⓒ ग्राहक पूछताछ और शिकायत निवारण
ⓓ क़ानून के अनुसार दायित्व पूरा करना

④ तीसरे पक्ष को न देने का सिद्धांत
कंपनी उपयोगकर्ता की सहमति के बिना व्यक्तिगत जानकारी किसी तीसरे पक्ष को नहीं देती।
हालाँकि, निम्नलिखित मामलों में इसे अपवाद माना जाता है।
ⓐ क़ानून के अनुसार अनुरोध होने पर (जैसे: जाँच एजेंसी का वैध अनुरोध)
ⓑ सदस्य ने पहले से सहमति दी हो
ⓒ सेवा प्रदान करने के लिए डिलीवरी कंपनी आदि को न्यूनतम जानकारी देना ज़रूरी हो
ⓓ उपयोगकर्ता के जीवन, शरीर, संपत्ति आदि पर तत्काल ख़तरा होने से आपातकालीन सुरक्षा ज़रूरी हो

⑤ व्यक्तिगत जानकारी प्रसंस्करण का सिद्धांत
कंपनी एकत्र की गई व्यक्तिगत जानकारी का उपयोग सेवा प्रदान करने के उद्देश्य के अनुसार करती है, और सदस्य की सहमति के बिना उसे मार्केटिंग या विज्ञापन के उद्देश्य से इस्तेमाल नहीं करती और न ही किसी तीसरे पक्ष को देती है।
साथ ही, व्यक्तिगत जानकारी सुरक्षा अधिनियम के अनुच्छेद 30 के अनुसार उपयोगकर्ता की व्यक्तिगत जानकारी की सुरक्षा और शिकायत निवारण तेज़ी और सुचारू रूप से करने के लिए व्यक्तिगत जानकारी प्रसंस्करण नीति बनाती और सार्वजनिक करती है।

 

अनुच्छेद 27 (व्यक्तिगत जानकारी की प्रक्रिया और रखने की अवधि)
① व्यक्तिगत जानकारी रखने का सिद्धांत
कंपनी क़ानून के अनुसार व्यक्तिगत जानकारी रखने और उपयोग की अवधि, या सदस्य की सहमति से एकत्र की गई व्यक्तिगत जानकारी रखने और उपयोग की अवधि के भीतर ही व्यक्तिगत जानकारी की प्रक्रिया करती है और रखती है।

② व्यक्तिगत जानकारी की प्रक्रिया और रखने की अवधि
कंपनी सिद्धांत रूप से व्यक्तिगत जानकारी एकत्र करने और उपयोग का उद्देश्य पूरा होने के बाद उस जानकारी को बिना देरी के नष्ट कर देती है। हालाँकि, संबंधित क़ानून में तय की गई अवधि तक नीचे दिए अनुसार व्यक्तिगत जानकारी रखी जा सकती है।

1. वेबसाइट सदस्यता और प्रबंधन
सदस्यता समाप्त होने तक रखी जाती है
हालाँकि, निम्नलिखित कारण होने पर उस कारण के समाप्त होने तक रखी जाती है
ⓐ संबंधित क़ानून के उल्लंघन से जाँच · अनुसंधान जारी होने पर, उस जाँच · अनुसंधान के समाप्त होने तक
ⓑ वेबसाइट के उपयोग से लेन-देन का संबंध बचा होने पर, उस लेन-देन के निपटान तक

2. सामान या सेवा प्रदान करना
सामान और सेवा की आपूर्ति पूरी होने और भुगतान · निपटान पूरा होने तक
हालाँकि, निम्नलिखित क़ानूनों के अनुसार एक तय अवधि तक रखा जा सकता है
क. «इलेक्ट्रॉनिक वाणिज्य आदि में उपभोक्ता संरक्षण संबंधी अधिनियम» के अनुसार रखना
प्रदर्शन · विज्ञापन संबंधी रिकॉर्ड: 6 महीने
अनुबंध · ऑफ़र वापसी, भुगतान और सामान आदि की आपूर्ति का रिकॉर्ड: 5 साल
उपभोक्ता शिकायत या विवाद निवारण रिकॉर्ड: 3 साल
ख. «क्रेडिट जानकारी के उपयोग और सुरक्षा संबंधी अधिनियम» के अनुसार रखना
क्रेडिट जानकारी के संग्रहण, प्रसंस्करण और उपयोग आदि से जुड़ा रिकॉर्ड: 3 साल
ग. «सूचना-संचार नेटवर्क उपयोग संवर्धन और जानकारी सुरक्षा आदि संबंधी अधिनियम» के अनुसार रखना
स्वयं की पहचान से जुड़ा रिकॉर्ड: 6 महीने
घ. «संचार गोपनीयता सुरक्षा अधिनियम» के अनुच्छेद 41 के अनुसार रखना
सदस्य की इलेक्ट्रॉनिक संचार तिथि-समय, शुरू · समाप्ति समय, दूसरे पक्ष का सदस्य नंबर, उपयोग की मात्रा, भेजने वाले बेस स्टेशन की स्थिति खोजने का डेटा: 1 साल
कंप्यूटर संचार, इंटरनेट लॉग रिकॉर्ड डेटा, कनेक्शन स्थान खोजने का डेटा: 3 महीने

③ व्यक्तिगत सहमति के अनुसार रखना
सदस्य ने अलग से किसी तय अवधि तक व्यक्तिगत जानकारी रखने पर सहमति दी हो, तो उस अवधि तक रखी जा सकती है।

④ VIA (AI कोच) से बातचीत के अभिलेख
ⓐ सदस्य: अगली कोचिंग को आगे जारी रखने के लिए हर सदस्य के लिए VIA के साथ हुई बातचीत और उसका सारांश (स्मृति नोट) रखा जाता है। इसे सदस्यता समाप्ति तक रखा जाता है, और सदस्यता समाप्त करने या मिटाने का अनुरोध करने पर (ग्राहक सेवा केंद्र: admin@atovia.kr) बिना देरी के नष्ट कर दिया जाता है।
ⓑ ट्रायल (लॉगिन किए बिना VIA का उपयोग): गुणवत्ता सुधार के लिए बातचीत का पाठ 6 महीने तक रखा जाता है और उसके बाद नष्ट कर दिया जाता है। ट्रायल की संख्या गिनने में उपयोग होने वाले IP पते को केवल ऐसे बदले हुए मान (हैश) के रूप में संसाधित किया जाता है जिससे उसे पहचाना न जा सके, और यह मान हर दिन नए सिरे से बनाया जाता है।
ⓒ VIA के साथ ली जाने वाली फ़ोटो (‘📸 साथ में फ़ोटो’) केवल उपयोगकर्ता के डिवाइस में ही बनती है और ATOVIA के सर्वर पर नहीं भेजी जाती।

अनुच्छेद 28 (व्यक्तिगत जानकारी तीसरे पक्ष को देना और प्रसंस्करण सौंपना)
① व्यक्तिगत जानकारी तीसरे पक्ष को देना
ATOVIA सदस्य की सहमति के बिना व्यक्तिगत जानकारी किसी तीसरे पक्ष को नहीं देता, और केवल निम्नलिखित मामलों में ही व्यक्तिगत जानकारी दे सकता है।
ⓐ क़ानून में किसी ख़ास संस्था को व्यक्तिगत जानकारी देने की माँग हो (जैसे: जाँच एजेंसी का अनुरोध)
ⓑ सदस्य ने पहले से व्यक्तिगत जानकारी देने पर सहमति दी हो
ⓒ सेवा प्रदान करने के लिए भुगतान और डिलीवरी से जुड़ी कंपनियों को न्यूनतम जानकारी देना ज़रूरी हो
ⓓ उपयोगकर्ता के जीवन, शरीर, संपत्ति आदि पर तत्काल ख़तरा होने से आपातकालीन सुरक्षा ज़रूरी हो

② व्यक्तिगत जानकारी प्रसंस्करण सौंपना
ATOVIA सुचारू सेवा देने के लिए व्यक्तिगत जानकारी प्रसंस्करण के कुछ काम बाहरी पक्ष को सौंप सकता है, और निम्नलिखित बातों का पालन करता है।
ⓐ व्यक्तिगत जानकारी सुरक्षा अधिनियम के अनुच्छेद 26 के अनुसार, सौंपे गए काम के उद्देश्य के बाहर व्यक्तिगत जानकारी की प्रक्रिया न करने, तकनीकी · प्रबंधकीय सुरक्षा उपाय, दोबारा सौंपने पर रोक, सौंपे गए पक्ष की निगरानी · देखरेख, हर्जाने जैसी ज़िम्मेदारी से जुड़ी बातें अनुबंध आदि में स्पष्ट रूप से लिखता है, और सौंपे गए पक्ष द्वारा व्यक्तिगत जानकारी सुरक्षा का पालन हो रहा है या नहीं इसकी निगरानी करता है।
ⓑ व्यक्तिगत जानकारी प्रसंस्करण सौंपना ज़रूरी होने पर, पहले से सदस्य को यह जानकारी स्पष्ट रूप से बताता है और सहमति लेता है।
ⓒ सौंपे गए काम की सामग्री या सौंपे गए पक्ष में बदलाव होने पर, बिना देरी के व्यक्तिगत जानकारी प्रसंस्करण नीति के ज़रिए सार्वजनिक करता है।

ATOVIA सेवा प्रदान करने हेतु नीचे दिए अनुसार व्यक्तिगत जानकारी प्रसंस्करण कार्य न्यस्त करता है। न्यस्त विषयवस्तु में परिवर्तन होने अथवा न्यासधारियों की संख्या बढ़ने पर इस नीति के माध्यम से सूचित किया जाएगा। ① Kakao Corp. — Kakao खाते से लॉगिन एवं पहचान सत्यापन (सदस्यता वापसी अथवा न्यास संविदा की समाप्ति तक) ② KG Inicis Co., Ltd. — भुगतान प्रसंस्करण एवं भुगतान के दुरुपयोग की रोकथाम (संबंधित विधियों द्वारा निर्धारित अवधि) ③ Cloudflare, Inc. — वेब ट्रैफ़िक सुरक्षा एवं प्रेषण (सेवा प्रदाय की अवधि) ④ वेब होस्टिंग उद्यम — सर्वर संचालन एवं सामग्री संरक्षण (सेवा प्रदाय की अवधि) ⑤ Anthropic, PBC (अमेरिका) — VIA (AI कोच) के जवाब तैयार करना (Anthropic की नीति के अनुसार अवधि; विदेश अंतरण के लिए अनुच्छेद 28 ④ देखें)। ⑥ Hanabi AI Inc. (अमेरिका, Fish Audio) — VIA की आवाज़ का संश्लेषण (Fish Audio की नीति के अनुसार अवधि; विदेश अंतरण के लिए अनुच्छेद 28 ⑤ देखें)। ⑦ Vast.ai Inc. एवं Runpod, Inc. (अमेरिका) — VIA के चेहरे और आवाज़ का वीडियो बनाने वाले ग्राफ़िक्स प्रोसेसिंग सर्वर किराये पर लेना (कनेक्शन समाप्त होकर सर्वर मिटाए जाने तक; विदेश अंतरण के लिए अनुच्छेद 28 ⑤ देखें)। ATOVIA न्यास संविदा करते समय कोरिया के “व्यक्तिगत सूचना संरक्षण अधिनियम” की धारा 26 के अनुसार न्यस्त कार्य के निष्पादन के प्रयोजन से इतर व्यक्तिगत जानकारी के प्रसंस्करण का निषेध, तकनीकी·प्रबंधकीय संरक्षण उपाय, पुनर्न्यास पर प्रतिबंध, क्षतिपूर्ति आदि संविदा में निर्धारित करता है तथा न्यासधारी द्वारा इनके पालन का पर्यवेक्षण करता है।

③ व्यक्तिगत जानकारी का विदेश अंतरण (वेबसाइट उपयोग विश्लेषण)
वेबसाइट को उपयोग में और आसान बनाने के लिए ATOVIA Microsoft Clarity का उपयोग करता है, और इस प्रक्रिया में नीचे दी गई जानकारी विदेश भेजी जाती है।
ⓐ प्राप्तकर्ता: Microsoft Corporation (गोपनीयता संबंधी पूछताछ: https://www.microsoft.com/concern/privacy)
ⓑ प्राप्तकर्ता देश: संयुक्त राज्य अमेरिका तथा वे अन्य देश जहाँ Microsoft डेटा सेंटर चलाता है
ⓒ भेजी जाने वाली जानकारी: देखे गए पेजों के पते, स्क्रीन उपयोग का रिकॉर्ड जैसे क्लिक की जगह, स्क्रॉल और माउस की हलचल, ब्राउज़र व डिवाइस का प्रकार, अनुमानित स्थान (देश व शहर) और कुकी पहचानकर्ता। आपके द्वारा टाइप किया गया पाठ भेजे जाने से पहले छिपा दिया जाता है, और भुगतान, लॉगिन व खाते की स्क्रीन पर कुछ भी रिकॉर्ड नहीं किया जाता।
ⓓ अंतरण का समय और तरीका: वेबसाइट उपयोग करते समय इंटरनेट के माध्यम से भेजा जाता है
ⓔ उपयोग का उद्देश्य और रखने की अवधि: विज़िट के आँकड़े, पेजों में सुधार और त्रुटियों की जाँच के लिए; सत्र रिकॉर्डिंग लगभग 30 दिन और आँकड़े अधिकतम 13 महीने रखे जाते हैं, जिसके बाद Microsoft उन्हें हटा देता है।
ⓕ अस्वीकार करने का तरीका और प्रभाव: अनुच्छेद 34 ⑤ में ‘इस ब्राउज़र में रिकॉर्डिंग बंद करें’ दबाने पर उस ब्राउज़र में अगले पेज से कुछ भी रिकॉर्ड नहीं होगा। अस्वीकार करने पर भी वेबसाइट के उपयोग पर कोई रोक नहीं है। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड से आने वाले आगंतुकों से पहले सहमति ली जाती है, और सहमति मिलने पर ही इसका उपयोग होता है।

④ व्यक्तिगत जानकारी का विदेश अंतरण (VIA AI कोच)
VIA (AI कोच) के जवाब तैयार करने के लिए ATOVIA, Anthropic के Claude API का उपयोग करता है, और इस प्रक्रिया में नीचे दी गई जानकारी विदेश भेजी जाती है।
ⓐ प्राप्तकर्ता: Anthropic, PBC (गोपनीयता संबंधी पूछताछ: privacy@anthropic.com)
ⓑ प्राप्तकर्ता देश: संयुक्त राज्य अमेरिका
ⓒ भेजी जाने वाली जानकारी: VIA को भेजा गया आपकी बातचीत का पाठ, और यदि आप कैमरा चालू करते हैं तो हर संदेश भेजने पर (VIA के पहले बोलने पर भी) ली गई एक स्थिर फ़ोटो (320 पिक्सेल चौड़ी), तथा पूर्ण आरोग्य सदस्यों की VIA कोचिंग में VIA द्वारा पढ़े जाने वाले रोज़ की दिनचर्या और साप्ताहिक डायरी के लिखित अभिलेख (रोज़ की दिनचर्या सहेजते समय उस दिन का और उससे ठीक पहले का अभिलेख, ‘इस सप्ताह की डायरी पढ़ें’ खोलते समय उस सप्ताह के अभिलेख — त्वचा की फ़ोटो नहीं भेजी जातीं, केवल अपलोड की गई फ़ोटो की संख्या)
ⓓ अंतरण का समय और तरीका: VIA से बातचीत करते समय एन्क्रिप्टेड कनेक्शन (API) के माध्यम से भेजा जाता है
ⓔ उपयोग का उद्देश्य और रखने की अवधि: केवल VIA के जवाब तैयार करने के लिए; ATOVIA कैमरा की फ़ोटो सहेजता नहीं है। Anthropic द्वारा प्राप्त जानकारी को रखना और उसका उपयोग Anthropic की नीतियों के अनुसार होता है, और Anthropic की व्यावसायिक शर्तों में कहा गया है कि वह API से मिली सामग्री पर मॉडल प्रशिक्षित नहीं करता।
ⓕ अस्वीकार करने का तरीका और प्रभाव: कैमरा चालू न करने पर कोई फ़ोटो नहीं भेजी जाती, और VIA का उपयोग न करने पर कोई जानकारी विदेश नहीं भेजी जाती। अस्वीकार करने पर भी VIA के अलावा अन्य सेवाओं के उपयोग पर कोई रोक नहीं है।

⑤ व्यक्तिगत जानकारी का विदेश अंतरण (VIA की आवाज़ और चेहरे का वीडियो)
VIA की आवाज़ और चेहरे का वीडियो बनाने के लिए ATOVIA नीचे दी गई कंपनियों का उपयोग करता है, और इस प्रक्रिया में नीचे दी गई जानकारी विदेश भेजी जा सकती है।
ⓐ प्राप्तकर्ता: Hanabi AI Inc. (Fish Audio; गोपनीयता संबंधी पूछताछ: https://fish.audio/privacy/) · Vast.ai Inc. (https://vast.ai/privacy) · Runpod, Inc. (https://www.runpod.io/legal/privacy-policy)
ⓑ प्राप्तकर्ता देश: Fish Audio — संयुक्त राज्य अमेरिका। ग्राफ़िक्स प्रोसेसिंग सर्वर — आप जिस क्षेत्र से जुड़ते हैं, उसके पास के स्थान पर हर बार ज़रूरत के अनुसार किराये पर लिया जाता है: पहले दक्षिण कोरिया चुना जाता है, वहाँ उपलब्ध न हो तो जापान, ताइवान, हांगकांग या सिंगापुर; अमेरिका महाद्वीप या यूरोप से जुड़ने पर संयुक्त राज्य अमेरिका, कनाडा, जर्मनी, नीदरलैंड, फ़्रांस, पोलैंड, चेकिया, स्वीडन, नॉर्वे, फ़िनलैंड, स्पेन, यूनाइटेड किंगडम में से कोई एक
ⓒ भेजी जाने वाली जानकारी: Fish Audio — वह पाठ जो VIA बोलेगा (यदि VIA का जवाब आपकी बात को दोहराए, तो वह बात इस पाठ में शामिल हो सकती है)। ग्राफ़िक्स प्रोसेसिंग सर्वर — उस कनेक्शन के दौरान आपके द्वारा लिखा गया पाठ (वॉइस इनपुट से बदला गया पाठ भी), कैमरा चालू करने पर हर बार बोलने पर एक फ़ोटो, VIA की सेटिंग (संबोधन, बोलने का अंदाज़, सीखी जाने वाली भाषा, स्तर), और पूर्ण आरोग्य सदस्य द्वारा ‘इस सप्ताह की डायरी पढ़ें’ खोलने पर उस सप्ताह के लिखित अभिलेख (त्वचा की फ़ोटो नहीं भेजी जातीं, केवल अपलोड की गई फ़ोटो की संख्या)
ⓓ अंतरण का समय और तरीका: VIA से बातचीत करते समय एन्क्रिप्टेड कनेक्शन के माध्यम से भेजा जाता है
ⓔ उपयोग का उद्देश्य और रखने की अवधि: केवल VIA की आवाज़ और चेहरे का वीडियो बनाने के लिए। Fish Audio द्वारा प्राप्त जानकारी को रखना और उसका उपयोग उस कंपनी की नीतियों के अनुसार होता है। ग्राफ़िक्स प्रोसेसिंग सर्वर पर जानकारी कनेक्शन के दौरान केवल मेमोरी में रहती है, और कनेक्शन समाप्त होने पर सर्वर मिटाते समय साथ ही मिटा दी जाती है।
ⓕ अस्वीकार करने का तरीका और प्रभाव: VIA का उपयोग न करने पर कोई जानकारी विदेश नहीं भेजी जाती। अस्वीकार करने पर भी VIA के अलावा अन्य सेवाओं के उपयोग पर कोई रोक नहीं है।

※ वॉइस इनपुट (🎤) का उपयोग करने पर आवाज़ को पाठ में बदलने का काम आपके ब्राउज़र की वाक् पहचान सुविधा करती है, और उस समय आवाज़ ब्राउज़र कंपनी (Chrome के लिए Google, Safari के लिए Apple, Edge के लिए Microsoft) की नीतियों के अनुसार संसाधित होती है। ATOVIA आवाज़ प्राप्त नहीं करता, केवल बदला गया पाठ प्राप्त करता है। कैमरा वीडियो और माइक्रोफ़ोन की ध्वनि ATOVIA के सर्वर पर नहीं भेजी जाती; कैमरा चालू करने पर हर बार बोलने पर केवल एक फ़ोटो भेजी जाती है।

संवेदनशील जानकारी का प्रसंस्करण

ⓐ ATOVIA सदस्य द्वारा स्वयं अपलोड की गई सीमा तक त्वचा की स्थिति की तस्वीरें तथा उनसे संलग्न अभिलेख (खुजली की मात्रा, निद्रा, खाया गया आहार आदि) संसाधित करता है। यह कोरिया के “व्यक्तिगत सूचना संरक्षण अधिनियम” की धारा 23 की उपधारा 1 तथा उसी अधिनियम के प्रवर्तन आदेश की धारा 18 के खंड 2 के अंतर्गत संवेदनशील जानकारी है, अतः अन्य व्यक्तिगत जानकारी से पृथक कर अलग से सहमति ली जाती है तथा सहमति न देने पर भी अन्य सेवाओं का उपयोग यथावत किया जा सकता है।

ⓑ प्रसंस्करण का उद्देश्य — यह केवल इस सीमा तक है कि सदस्य स्वयं अपने परिवर्तनों को देख सकें, इस हेतु इन्हें संग्रहीत कर दिखाया जाता है। ATOVIA इसके आधार पर किसी बीमारी का निदान नहीं करता और न ही उपचार की पद्धति निर्धारित करता है। इसके अतिरिक्त, पूर्ण आरोग्य सदस्यों की VIA कोचिंग में VIA (AI कोच) इन लिखित अभिलेखों को पढ़कर कोचिंग के जवाब और दिन का एक संदेश तैयार करने में भी इनका उपयोग करता है (त्वचा की तस्वीरें नहीं भेजी जातीं · विदेश अंतरण के लिए अनुच्छेद 28 ④·⑤ देखें)।

ⓒ धारण अवधि — सदस्यता समाप्ति तक संग्रहीत रखी जाती है तथा सदस्यता समाप्त करने पर बिना विलंब नष्ट कर दी जाती है। उससे पूर्व विलोपन का अनुरोध करने पर तत्काल मिटा दी जाती है।

ⓓ तीसरे पक्ष को प्रदान करना एवं सौंपना — संवेदनशील जानकारी किसी तीसरे पक्ष को प्रदान नहीं की जाती तथा सर्वर संचालन हेतु किए जाने वाले भंडारण और VIA कोचिंग के जवाब तैयार करने (Anthropic·ग्राफ़िक्स प्रोसेसिंग सर्वर, अनुच्छेद 28 ②) के अतिरिक्त इसे किसी को नहीं सौंपा जाता।

ⓔ सुरक्षा उपाय — इन्हें एन्क्रिप्ट कर संग्रहीत किया जाता है, पहुँच का अधिकार कार्य हेतु आवश्यक न्यूनतम कर्मियों तक सीमित रखा जाता है तथा पहुँच का अभिलेख रखा जाता है।

अनुच्छेद 29 (व्यक्तिगत जानकारी एकत्र करने के विषय और तरीक़ा)
① व्यक्तिगत जानकारी एकत्र करने के विषय
ATOVIA सदस्यता, सेवा उपयोग, भुगतान व रिफ़ंड, ग्राहक सहयोग आदि के लिए न्यूनतम व्यक्तिगत जानकारी एकत्र करता है, और निवासी पंजीकरण संख्या या आई-पिन जानकारी एकत्र नहीं करता।

क. सदस्यता पंजीकरण एवं सेवा उपयोग के समय अनिवार्य संग्रहण मद

सामान्य सदस्यता: आईडी, पासवर्ड, नाम, मोबाइल नंबर, ईमेल पता, लिंग, जन्म तिथि, जन्म वर्ष, आयु वर्ग, पता और डिलीवरी जानकारी
काकाओ लॉगिन/सदस्यता: नाम, मोबाइल नंबर, ईमेल पता, लिंग, जन्म तिथि, जन्म वर्ष, आयु वर्ग, पता और डिलीवरी जानकारी
ग़ैर-सदस्य ऑर्डर करते समय: ऑर्डर करने वाले का नाम, भुगतान करने वाले का पता, प्राप्तकर्ता का नाम, डिलीवरी जानकारी, संपर्क, ग्राहक नोट
रिफ़ंड माँगते समय: ऑर्डर करने वाले का नाम, भुगतान करने वाले का पता, प्राप्तकर्ता का नाम, डिलीवरी जानकारी, संपर्क, रिफ़ंड खाता नंबर

ख. सेवा उपयोग की प्रक्रिया में स्वतः संग्रहित होने वाली जानकारी

सेवा उपयोग अभिलेख, संयोजन लॉग, कुकी, संयोजन IP जानकारी, भुगतान अभिलेख
ATOVIA डेस्कटॉप प्रोग्राम इस्तेमाल करते समय: डिवाइस जानकारी (डिवाइस नाम, ऑपरेटिंग सिस्टम, प्रोग्राम संस्करण संख्या, इंस्टॉल · चलाने का रिकॉर्ड)
※ डिवाइस जानकारी उपयोगकर्ता के दर्ज डिवाइस को अकाउंट से जोड़ने और इंस्टॉल · चलाने में हुई विफलता का कारण जानने के लिए इकट्ठा की जाती है, और प्रोग्राम का उपयोग बंद करके डिवाइस का जुड़ाव हटाने पर बिना देरी के नष्ट कर दी जाती है।
VIA (AI कोच) कैमरा फ़ोटो: केवल तभी, जब उपयोगकर्ता कैमरा चालू करे, हर बार बोलने पर एक फ़ोटो का उपयोग सिर्फ़ जवाब तैयार करने के लिए किया जाता है और उसे सहेजा नहीं जाता।
VIA (AI कोच) से बातचीत: VIA के साथ हुई बातचीत (सदस्यों के लिए सारांश रूप स्मृति नोट सहित) — रखने की अवधि के लिए अनुच्छेद 27 ④ देखें
② Kakao खाते से सदस्यता पंजीकरण के समय अनिवार्य संग्रहण मद
Kakao लॉगिन अथवा सदस्यता पंजीकरण पूर्ण करने हेतु नाम, मोबाइल फ़ोन नंबर, ईमेल पता, लिंग, जन्मतिथि, जन्म वर्ष, आयु वर्ग, पता एवं परिदान स्थल की जानकारी संग्रहित की जाती है। ये मद सदस्य की पहचान, पहचान सत्यापन, आयु सत्यापन, अनुकूलित सेवा के प्रदाय, परिदान एवं ग्राहक सहायता हेतु उपयोग किए जाते हैं।
③ व्यवसायी/संस्था के Kakao खाते से पंजीकरण के समय अतिरिक्त संग्रहण मद
व्यवसायी अथवा संस्था के खाते के प्रभारी व्यक्ति का पहचान सत्यापन आवश्यक होने पर: नाम, मोबाइल फ़ोन नंबर, ईमेल पता, लिंग, जन्मतिथि, जन्म वर्ष, आयु वर्ग, पता एवं परिदान स्थल की जानकारी
④ पहचान प्रमाणन के समय संग्रहण मद
नाम, जन्मतिथि, लिंग, मोबाइल फ़ोन नंबर, स्वदेशी/विदेशी नागरिक की स्थिति, पहचान प्रमाणन मान (DI), कूटबद्ध उपयोगकर्ता पहचान मान (CI)
⑤ विधिक प्रतिनिधि की सहमति के समय संग्रहण मद
विधिक प्रतिनिधि का नाम, जन्मतिथि, लिंग, मोबाइल फ़ोन नंबर, दोहरे पंजीकरण की जाँच हेतु जानकारी (DI), कूटबद्ध उपयोगकर्ता पहचान मान (CI)
⑥ व्यक्तिगत जानकारी के संग्रहण की विधि
शॉपिंग मॉल सदस्यता पंजीकरण, ऑनलाइन परामर्श, ग्राहक सेवा केंद्र (दूरभाष एवं ऑनलाइन पूछताछ), सेवा उपयोग की प्रक्रिया में स्वतः संग्रहण
विधिक प्रतिनिधि की सहमति आवश्यक होने पर, पहचान प्रमाणन संस्था के माध्यम से पृथक सहमति प्राप्त करने के बाद संग्रहण

अनुच्छेद 30 (प्रोसेस की जाने वाली व्यक्तिगत जानकारी के विषय)
ATOVIA सेवा देने के लिए निम्नलिखित व्यक्तिगत जानकारी विषयों की प्रक्रिया करता है।

① वेबसाइट सदस्यता और प्रबंधन
ज़रूरी विषय: आईडी, पासवर्ड, नाम, जन्म तिथि, लिंग, फ़ोन नंबर, ईमेल पता
वैकल्पिक विषय: रुचि का क्षेत्र, वैवाहिक स्थिति
② सामान या सेवा प्रदान करना
ज़रूरी विषय: आईडी, पासवर्ड, नाम, जन्म तिथि, लिंग, फ़ोन नंबर, ईमेल पता, क्रेडिट कार्ड नंबर, बैंक खाता जानकारी जैसी भुगतान जानकारी
वैकल्पिक विषय: ख़रीद का इतिहास, रुचि का क्षेत्र
③ स्वचालित रूप से एकत्र किए जाने वाले विषय (इंटरनेट सेवा उपयोग के दौरान बनने वाली जानकारी)
IP पता, कुकी, MAC पता, सेवा उपयोग रिकॉर्ड, विज़िट रिकॉर्ड, ग़लत उपयोग रिकॉर्ड आदि

अनुच्छेद 31 (व्यक्तिगत जानकारी नष्ट करना)
① व्यक्तिगत जानकारी नष्ट करने का सिद्धांत
ATOVIA व्यक्तिगत जानकारी रखने की अवधि बीतने, प्रसंस्करण का उद्देश्य पूरा होने आदि से व्यक्तिगत जानकारी अनावश्यक हो जाने पर, बिना देरी के उस जानकारी को नष्ट कर देता है।

② व्यक्तिगत जानकारी रखने के अपवाद
निम्नलिखित मामलों में, व्यक्तिगत जानकारी को अलग डेटाबेस (DB) में ले जाकर या अलग जगह पर रखकर सुरक्षित रखा जा सकता है।

क़ानून के अनुसार एक तय अवधि तक सुरक्षित रखना ज़रूरी हो
उपयोगकर्ता की सहमति मिली हो
③ व्यक्तिगत जानकारी नष्ट करने की प्रक्रिया और तरीक़ा
क. नष्ट करने की प्रक्रिया

ATOVIA नष्ट करने का कारण बनी व्यक्तिगत जानकारी चुनता है, और व्यक्तिगत जानकारी सुरक्षा अधिकारी की मंज़ूरी लेकर उसे नष्ट करता है।
ख. नष्ट करने का तरीक़ा

इलेक्ट्रॉनिक फ़ाइल के रूप में दर्ज · सुरक्षित व्यक्तिगत जानकारी को रिकॉर्ड दोबारा पाना असंभव हो इस तरह स्थायी रूप से मिटाया (लो-लेवल फ़ॉर्मैट आदि) जाता है।
काग़ज़ी दस्तावेज़ के रूप में मौजूद व्यक्तिगत जानकारी को श्रेडर से काटकर या जलाकर नष्ट किया जाता है।

 

अनुच्छेद 32 (व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के उपाय)
ATOVIA व्यक्तिगत जानकारी सुरक्षा अधिनियम के अनुच्छेद 29 के अनुसार व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के लिए निम्नलिखित उपाय अपनाता है।

① प्रबंधकीय उपाय
आंतरिक प्रबंधन योजना बनाना और लागू करना
नियमित कर्मचारी प्रशिक्षण और सुरक्षा जाँच
② तकनीकी उपाय
व्यक्तिगत जानकारी प्रसंस्करण सिस्टम आदि की पहुँच अनुमति का प्रबंधन
एक्सेस कंट्रोल सिस्टम और फ़ायरवॉल लगाना
एन्क्रिप्शन के ज़रिए व्यक्तिगत जानकारी की सुरक्षा (विशिष्ट पहचान जानकारी का एन्क्रिप्शन)
सुरक्षा प्रोग्राम लगाना और नियमित जाँच
③ भौतिक उपाय
सर्वर रूम, दस्तावेज़ भंडारण कक्ष आदि की पहुँच नियंत्रित और सीमित करना
सुरक्षा क्षेत्र तय करना और आवाजाही का प्रबंधन
व्यक्तिगत जानकारी वाले दस्तावेज़ों और स्टोरेज माध्यमों को सुरक्षित रूप से रखना और नष्ट करना

अनुच्छेद 33 (उपयोगकर्ता और कानूनी अभिभावक के अधिकार और उपयोग का तरीक़ा)
① व्यक्तिगत जानकारी सुरक्षा से जुड़े अधिकार
उपयोगकर्ता ATOVIA के सामने कभी भी निम्नलिखित व्यक्तिगत जानकारी सुरक्षा से जुड़े अधिकारों का इस्तेमाल कर सकता है।
ⓐ व्यक्तिगत जानकारी देखने की माँग
ⓑ ग़लती आदि होने पर सुधार की माँग
ⓒ व्यक्तिगत जानकारी हटाने की माँग
ⓓ व्यक्तिगत जानकारी की प्रक्रिया रोकने की माँग

② अधिकार इस्तेमाल करने का तरीक़ा
उपयोगकर्ता लिखित पत्र, फ़ोन, ईमेल, फ़ैक्स आदि के ज़रिए ऊपर दिए अधिकारों का इस्तेमाल कर सकता है, और ATOVIA इस पर बिना देरी के कार्रवाई करता है।

③ व्यक्तिगत जानकारी में ग़लती सुधारने या हटाने की माँग पर कार्रवाई
उपयोगकर्ता ने व्यक्तिगत जानकारी में ग़लती सुधारने या हटाने की माँग की हो, तो ATOVIA वह सुधार · हटाना पूरा होने तक उस व्यक्तिगत जानकारी का उपयोग नहीं करता और न ही किसी को देता है।

④ प्रतिनिधि के ज़रिए अधिकार इस्तेमाल करना
उपयोगकर्ता कानूनी अभिभावक या अधिकृत प्रतिनिधि के ज़रिए व्यक्तिगत जानकारी सुरक्षा अधिकारों का इस्तेमाल कर सकता है।
इस स्थिति में, व्यक्तिगत जानकारी सुरक्षा अधिनियम के कार्यान्वयन नियमों के परिशिष्ट क्रमांक 11 प्रारूप का प्राधिकार पत्र जमा करना होगा।

⑤ व्यक्तिगत जानकारी सुरक्षा का दायित्व
उपयोगकर्ता को व्यक्तिगत जानकारी सुरक्षा अधिनियम जैसे संबंधित क़ानूनों का पालन करना चाहिए, और दूसरों की व्यक्तिगत जानकारी या निजता का उल्लंघन करने वाला काम नहीं करना चाहिए।

अनुच्छेद 34 (व्यक्तिगत जानकारी स्वचालित रूप से एकत्र करने वाले उपकरण की स्थापना·संचालन और अस्वीकृति)
① कुकी (Cookie) इस्तेमाल करने का उद्देश्य
ATOVIA उपयोगकर्ता को अनुकूलित सेवा देने के लिए 'कुकी (cookie)' का इस्तेमाल करता है।
कुकी एक छोटी डेटा फ़ाइल होती है जिसे वेबसाइट सर्वर उपयोगकर्ता के ब्राउज़र में भेजता है, और यह उपयोगकर्ता की हार्ड डिस्क में सेव हो सकती है।

② कुकी इस्तेमाल करने का उद्देश्य
कुकी का इस्तेमाल निम्नलिखित उद्देश्यों के लिए होता है।
ⓐ उपयोगकर्ता द्वारा देखी गई वेबसाइट और सेवा के विज़िट · उपयोग के तरीक़े का विश्लेषण
ⓑ लोकप्रिय सर्च शब्द और सुरक्षित कनेक्शन होने या न होने की पुष्टि
ⓒ उपयोगकर्ता के अनुसार अनुकूलित जानकारी देना

③ कुकी सेट करने और अस्वीकार करने का तरीक़ा
उपयोगकर्ता वेब ब्राउज़र की सेटिंग के ज़रिए कुकी सेव होने से रोक सकता है।
सेट करने का तरीक़ा:

इंटरनेट एक्सप्लोरर: टूल्स > इंटरनेट विकल्प > व्यक्तिगत जानकारी > उन्नत सेटिंग
क्रोम: सेटिंग > निजता और सुरक्षा > कुकी और अन्य साइट डेटा
④ कुकी सेव न करने का विकल्प चुनने पर ध्यान देने योग्य बातें
कुकी सेव होने से रोकने पर, अनुकूलित सेवा के उपयोग में सीमाएँ आ सकती हैं।

⑤ वेबसाइट उपयोग विश्लेषण उपकरण
ATOVIA Microsoft Clarity की मदद से रिकॉर्ड करता है कि आप पेजों को कैसे देखते हैं (क्लिक की जगह, स्क्रॉल, स्क्रीन की हलचल), और इसे आँकड़ों व सत्र रिकॉर्डिंग के रूप में देखता है। आपके द्वारा टाइप किया गया पाठ छिपा दिया जाता है, और भुगतान, लॉगिन व खाते की स्क्रीन पर यह चालू नहीं होता। विदेश अंतरण का विवरण अनुच्छेद 28 ③ में दिया गया है।
इस ब्राउज़र में रिकॉर्डिंग बंद करें

 

अनुच्छेद 35 (व्यक्तिगत जानकारी सुरक्षा अधिकारी और संपर्क स्थान)
① व्यक्तिगत जानकारी सुरक्षा अधिकारी
ATOVIA व्यक्तिगत जानकारी सुरक्षा और प्रसंस्करण के काम की निगरानी करता है, और उपयोगकर्ता की शिकायत निवारण और नुक़सान की भरपाई के लिए निम्नलिखित अनुसार व्यक्तिगत जानकारी सुरक्षा अधिकारी नियुक्त करता है।

▶ व्यक्तिगत जानकारी संरक्षण प्रभारी

नाम: KIM JUN NYEON
पद: प्रतिनिधि
संपर्क: 010-2844-9201 / atovia@naver.com / 0504-442-9201
※ व्यक्तिगत जानकारी संरक्षण संबंधी पूछताछ का निपटान व्यक्तिगत जानकारी संरक्षण प्रभारी विभाग द्वारा किया जाता है।

▶ व्यक्तिगत जानकारी संरक्षण प्रभारी विभाग

विभाग: प्रबंधन विभाग
ज़िम्मेदार व्यक्ति: KIM JUN NYEON
संपर्क: 010-2844-9201 / atovia@naver.com / 0504-442-9201
② व्यक्तिगत जानकारी सुरक्षा से जुड़ी पूछताछ और जवाब
उपयोगकर्ता ATOVIA की सेवा इस्तेमाल करते समय हुई व्यक्तिगत जानकारी सुरक्षा से जुड़ी पूछताछ, शिकायत निवारण और नुक़सान भरपाई का अनुरोध व्यक्तिगत जानकारी सुरक्षा अधिकारी या ज़िम्मेदार विभाग से कर सकता है।
ATOVIA उपयोगकर्ता के अनुरोध पर तेज़ी से जवाब देने और कार्रवाई करने की गारंटी देता है।

 

अनुच्छेद 36 (व्यक्तिगत जानकारी देखने की माँग)
① व्यक्तिगत जानकारी देखने की माँग प्राप्त करने और प्रक्रिया करने वाला विभाग
उपयोगकर्ता व्यक्तिगत जानकारी सुरक्षा अधिनियम के अनुच्छेद 35 के अनुसार व्यक्तिगत जानकारी देखने का अनुरोध कर सकता है, और ATOVIA उपयोगकर्ता के अनुरोध को तेज़ी से पूरा करता है।

▶ व्यक्तिगत जानकारी अवलोकन दावा प्राप्ति·निपटान विभाग

विभाग: प्रबंधन विभाग
ज़िम्मेदार व्यक्ति: KIM JUN NYEON
संपर्क: 010-2844-9201 / atovia@naver.com / 0504-442-9201

अनुच्छेद 37 (अधिकार उल्लंघन पर राहत पाने का तरीक़ा)
उपयोगकर्ता व्यक्तिगत जानकारी के उल्लंघन से हुए नुक़सान की भरपाई और परामर्श के लिए नीचे दी संस्थाओं से संपर्क कर सकता है।

▶ व्यक्तिगत सूचना उल्लंघन शिकायत केंद्र (कोरिया इंटरनेट एवं सुरक्षा एजेंसी द्वारा संचालित)

ज़िम्मेदार काम: व्यक्तिगत जानकारी उल्लंघन की शिकायत, परामर्श आवेदन
वेबसाइट: privacy.kisa.or.kr
फ़ोन नंबर: (बिना एरिया कोड) 118
पता: (58324) Jinheung-gil 9 (Bitgaram-dong 301-2), Naju-si, Jeonnam, तीसरी मंज़िल, व्यक्तिगत जानकारी उल्लंघन शिकायत केंद्र
▶ व्यक्तिगत जानकारी विवाद निवारण समिति

ज़िम्मेदार काम: व्यक्तिगत जानकारी विवाद निवारण हेतु आवेदन, सामूहिक विवाद निवारण (सिविल समाधान)
वेबसाइट: www.kopico.go.kr
फ़ोन नंबर: (बिना एरिया कोड) 1833-6972
पता: (03171) Sejong-daero 209, Jongno-gu, Seoul, Government Complex Seoul, चौथी मंज़िल
▶ सर्वोच्च अभियोजक कार्यालय साइबर अपराध जाँच दल

फ़ोन नंबर: 02-3480-3573
वेबसाइट: www.spo.go.kr
▶ राष्ट्रीय पुलिस एजेंसी साइबर सुरक्षा ब्यूरो

फ़ोन नंबर: 182
वेबसाइट: http://cyberbureau.police.go.kr
अनुच्छेद 38 (व्यक्तिगत जानकारी प्रसंस्करण नीति का लागू होना और बदलाव)
यह व्यक्तिगत जानकारी प्रसंस्करण नीति 25 फ़रवरी 2023 से लागू होती है।
परिवर्तन: 28 सितंबर 2026 — वेबसाइट उपयोग विश्लेषण उपकरण (Microsoft Clarity) और उसके विदेश अंतरण का विवरण जोड़ा गया।
परिवर्तन: 1 अक्टूबर 2026 — VIA (AI कोच) की कैमरा फ़ोटो का विषय तथा Anthropic को प्रसंस्करण सौंपने और विदेश अंतरण का विवरण जोड़ा गया।
परिवर्तन: 2 अक्टूबर 2026 — VIA (AI कोच) की आवाज़ के संश्लेषण (Fish Audio) एवं ग्राफ़िक्स प्रोसेसिंग सर्वर (Vast.ai·RunPod) के लिए प्रसंस्करण सौंपने और विदेश अंतरण का विवरण, VIA से बातचीत के अभिलेखों को रखने की अवधि तथा वॉइस इनपुट संबंधी जानकारी जोड़ी गई।