गोपनीयता नीति

VietSpots (इसके बाद 'कंपनी') उपयोगकर्ताओं की व्यक्तिगत जानकारी की सुरक्षा करने और इससे संबंधित शिकायतों का शीघ्र एवं सुचारु समाधान करने हेतु, लागू कानूनों के अनुसार निम्नलिखित गोपनीयता नीति स्थापित एवं प्रकाशित करती है।

अनुच्छेद 1 (संसाधित व्यक्तिगत जानकारी की मदें)

कंपनी सेवा प्रदान करने हेतु आवश्यक न्यूनतम व्यक्तिगत जानकारी एकत्र करती है।

• अनिवार्य मदें: ईमेल, पासवर्ड (एन्क्रिप्टेड रूप में संग्रहीत)
• वैकल्पिक मदें: उपनाम, फ़ोन, मर्चेंट के साथ चैट सामग्री, डिलीवरी एवं पिकअप पते (आवास का नाम एवं विस्तृत पता)
• विदेशी क्रय-एजेंसी·डिलीवरी उपयोग के समय: प्राप्तकर्ता का नाम·संपर्क, डिलीवरी पता, व्यक्तिगत सीमा-शुल्क निकासी कोड (PCCC)। इनमें से व्यक्तिगत सीमा-शुल्क निकासी कोड एवं संपर्क एन्क्रिप्टेड रूप में संग्रहीत किए जाते हैं।
• भुगतान उपयोग के समय: भुगतान·निपटान विवरण एवं भुगतान परिणाम जानकारी। कार्ड नंबर आदि भुगतान साधन का विस्तृत विवरण भुगतान गेटवे द्वारा संसाधित किया जाता है; कंपनी केवल भुगतान परिणाम·अनुमोदन संख्या·लेनदेन पहचानकर्ता आदि न्यूनतम जानकारी ही रखती है।
• स्वतः एकत्रित मदें: IP, डिवाइस जानकारी, एक्सेस लॉग, पुश टोकन (मोबाइल ऐप उपयोग के समय, डिवाइस विशिष्ट पहचानकर्ता (ADID/IDFA जैसे विज्ञापन पहचानकर्ता), OS संस्करण, मॉडल नाम सहित)

अनुच्छेद 2 (व्यक्तिगत जानकारी के प्रसंस्करण का उद्देश्य)

कंपनी निम्नलिखित उद्देश्यों हेतु व्यक्तिगत जानकारी संसाधित करती है। संसाधित की जा रही व्यक्तिगत जानकारी का उपयोग निम्नलिखित के अतिरिक्त किसी उद्देश्य हेतु नहीं किया जाता; उपयोग का उद्देश्य बदलने पर कंपनी अलग सहमति प्राप्त करने जैसे आवश्यक कदम उठाएगी।

• सदस्य पहचान·लॉगिन·कूपन प्राप्ति·बुकिंग मध्यस्थता (डिलीवरी, मसाज, शॉपिंग, रेस्तरां, मोटरबाइक किराया, नाई की दुकान, लॉन्ड्री सेवाएँ तथा ऐप पुश सूचना प्रदान करना सहित)
• मर्चेंट के साथ 1:1 पूछताछ का समाधान एवं क्षेत्रीय ओपन चैट, समुदाय सेवा संचालन (रीयल-टाइम अनुवाद सुविधा सहित)
• ऑनलाइन भुगतान प्रसंस्करण, भुगतान सत्यापन एवं धोखाधड़ी भुगतान की रोकथाम
• विदेशी क्रय-एजेंसी वस्तुओं की खरीद·निर्यात-आयात सीमा-शुल्क निकासी·अंतरराष्ट्रीय शिपिंग एवं प्रगति की सूचना
• कानून एवं शर्तों के उल्लंघन को रोकना
• ग्राहक पूछताछ का समाधान

अनुच्छेद 3 (संग्रहण अवधि)

सदस्यता रद्द करने पर तुरंत नष्ट कर दी जाती है। हालाँकि, लागू कानूनों के अनुसार, नीचे दी गई जानकारी संबंधित अवधि तक संग्रहीत रखी जाती है।

• अनुबंध या प्रस्ताव वापसी आदि से संबंधित रिकॉर्ड: 5 वर्ष (ई-कॉमर्स अधिनियम)
• भुगतान एवं वस्तुओं आदि की आपूर्ति से संबंधित रिकॉर्ड: 5 वर्ष (ई-कॉमर्स अधिनियम)
• उपभोक्ता की शिकायत या विवाद निपटान से संबंधित रिकॉर्ड: 3 वर्ष (ई-कॉमर्स अधिनियम)
• आयात सीमा-शुल्क निकासी एवं विदेशी क्रय-एजेंसी लेनदेन से संबंधित रिकॉर्ड (नाम, व्यक्तिगत सीमा-शुल्क निकासी कोड (PCCC) आदि): 5 वर्ष (सीमा-शुल्क अधिनियम)

नष्ट करने की प्रक्रिया एवं विधि: कंपनी उस व्यक्तिगत जानकारी का चयन करती है जिसके लिए नष्ट करने का आधार उत्पन्न हुआ है, और व्यक्तिगत जानकारी सुरक्षा अधिकारी की स्वीकृति प्राप्त कर उसे नष्ट करती है। इलेक्ट्रॉनिक फ़ाइल के रूप में संग्रहीत व्यक्तिगत जानकारी को ऐसी तकनीकी विधियों से स्थायी रूप से हटाया जाता है जिनसे रिकॉर्ड पुनः प्राप्त न किए जा सकें, तथा कागज़ी दस्तावेज़ों पर दर्ज·मुद्रित व्यक्तिगत जानकारी को श्रेडर से टुकड़े-टुकड़े कर या जलाकर नष्ट किया जाता है।

अनुच्छेद 4 (तीसरे पक्ष को प्रदान·सौंपना)

कंपनी उपयोगकर्ता की सहमति के बिना व्यक्तिगत जानकारी तीसरे पक्ष को प्रदान नहीं करती। मर्चेंट बुकिंग हेतु आवश्यक न्यूनतम जानकारी (उपनाम/समय/व्यक्तियों की संख्या) ही मर्चेंट को दी जाती है, और डिलीवरी एवं लॉन्ड्री सेवा उपयोग के समय डिलीवरी/पिकअप पता शामिल होता है।

• व्यक्तिगत जानकारी प्राप्त करने वाला: वह वियतनामी स्थानीय साझेदार मर्चेंट जिसके लिए सदस्य ने बुकिंग·उपयोग हेतु आवेदन किया (डिलीवरी कंपनियाँ, मसाज पार्लर, शॉपिंग मर्चेंट, रेस्तरां, मोटरबाइक किराया दुकानें, नाई की दुकानें, लॉन्ड्री)
• प्राप्तकर्ता के उपयोग का उद्देश्य: डिलीवरी पते की पुष्टि एवं वस्तु वितरण, कपड़ों की पिकअप एवं वापसी, बुकिंग पुष्टि एवं किराया अनुबंध करना, स्थानीय सेवा का निष्पादन
• प्राप्तकर्ता की धारण एवं उपयोग अवधि: संबंधित स्थानीय सेवा प्रदान होने एवं निपटान पूर्ण होने तक

व्यक्तिगत जानकारी प्रसंस्करण कार्य के आउटसोर्सिंग एवं सीमा-पार स्थानांतरण से संबंधित मामले अनुच्छेद 8 में निर्धारित हैं।

अनुच्छेद 5 (PII मास्किंग)

चैट संदेशों में फ़ोन नंबर·ईमेल·बाहरी मैसेंजर ID सर्वर पर स्वतः मास्क कर दिए जाते हैं, और मर्चेंट को केवल मास्क किया गया संस्करण ही प्रदान किया जाता है।

अनुच्छेद 6 (उपयोगकर्ता के अधिकार)

उपयोगकर्ता किसी भी समय अपनी व्यक्तिगत जानकारी देखने·संशोधित करने·हटाने·प्रसंस्करण रोकने का अनुरोध कर सकते हैं। कृपया अनुरोध सेटिंग स्क्रीन के माध्यम से या संचालन टीम से संपर्क कर प्रस्तुत करें।

मोबाइल ऐप का उपयोग करने वाले सदस्य मोबाइल डिवाइस के ऑपरेटिंग सिस्टम (OS) सेटिंग मेनू के माध्यम से स्थान जानकारी प्रदान करने एवं स्मार्टफोन विज्ञापन पहचानकर्ता (ADID/IDFA) के संग्रह को किसी भी समय अस्वीकार कर सकते हैं।

अनुच्छेद 7 (व्यक्तिगत जानकारी सुरक्षा अधिकारी)

कंपनी व्यक्तिगत जानकारी प्रसंस्करण से संबंधित कार्य की समग्र जिम्मेदारी लेती है और उपयोगकर्ताओं की शिकायत निवारण एवं क्षति उपचार आदि हेतु निम्नानुसार व्यक्तिगत जानकारी सुरक्षा अधिकारी नियुक्त करती है।

• व्यक्तिगत जानकारी सुरक्षा जिम्मेदार विभाग: VietSpots संचालन टीम
• पद: व्यक्तिगत जानकारी सुरक्षा अधिकारी
• ईमेल: younggonnim@enjoyworks.co.kr
• फ़ोन नंबर: +82-2-6224-3125

अनुच्छेद 8 (व्यक्तिगत जानकारी प्रसंस्करण का आउटसोर्सिंग एवं सीमा-पार स्थानांतरण)

कंपनी सुचारु सेवा प्रदान करने हेतु निम्नानुसार व्यक्तिगत जानकारी प्रसंस्करण कार्य आउटसोर्स करती है, और सेवा की प्रकृति के कारण कुछ व्यक्तिगत जानकारी विदेश स्थानांतरित की जाती है।

• भुगतान एजेंसी (प्रसंस्करण आउटसोर्सिंग): PortOne (KG Inicis), PayPal — ऑनलाइन भुगतान प्रसंस्करण, भुगतान सत्यापन एवं धोखाधड़ी भुगतान की रोकथाम। धारण·उपयोग अवधि: संबंधित कानूनों के अनुसार संग्रहण अवधि या आउटसोर्सिंग अनुबंध समाप्त होने तक।
• विश्लेषण·प्रमाणीकरण (प्रसंस्करण आउटसोर्सिंग, सीमा-पार स्थानांतरण संयुक्त राज्य अमेरिका): Google LLC — Google Analytics के माध्यम से उपयोग सांख्यिकी विश्लेषण एवं सेवा सुधार, Firebase Authentication के माध्यम से सोशल (Google/Apple)·ईमेल लॉगिन प्रमाणीकरण। धारण·उपयोग अवधि: सदस्यता रद्द होने या आउटसोर्सिंग अनुबंध समाप्त होने तक।

व्यक्तिगत जानकारी के सीमा-पार स्थानांतरण का विवरण निम्नानुसार है।

• विदेशी भुगतान (PayPal): स्थानांतरण प्राप्तकर्ता — PayPal, स्थानांतरण देश — संयुक्त राज्य अमेरिका आदि, स्थानांतरण मदें — भुगतान·लेनदेन पहचान जानकारी, स्थानांतरण उद्देश्य — विदेशी भुगतान प्रसंस्करण, स्थानांतरण तिथि·विधि — भुगतान के समय सूचना संचार नेटवर्क के माध्यम से प्रेषण, धारण·उपयोग अवधि — संबंधित कानूनों के अनुसार अवधि।
• विश्लेषण·प्रमाणीकरण (Google): स्थानांतरण प्राप्तकर्ता — Google LLC, स्थानांतरण देश — संयुक्त राज्य अमेरिका, स्थानांतरण मदें — उपयोग सांख्यिकी·डिवाइस/एक्सेस जानकारी, लॉगिन प्रमाणीकरण जानकारी, स्थानांतरण उद्देश्य — उपयोग सांख्यिकी विश्लेषण एवं सोशल·ईमेल लॉगिन प्रमाणीकरण, स्थानांतरण तिथि·विधि — सेवा उपयोग के समय सूचना संचार नेटवर्क के माध्यम से प्रेषण, धारण·उपयोग अवधि — सदस्यता रद्द होने या आउटसोर्सिंग अनुबंध समाप्त होने तक।
• वियतनाम स्थानीय मर्चेंट को प्रदान: स्थानांतरण प्राप्तकर्ता — वह वियतनामी स्थानीय मर्चेंट जिससे सदस्य ने बुकिंग·खरीद की (विस्तृत प्रतिष्ठान नाम सदस्य की बुकिंग·भुगतान के समय स्क्रीन पर अलग से प्रदर्शित एवं सूचित किया जाता है), स्थानांतरण देश — वियतनाम, स्थानांतरण मदें — बुकिंग·डिलीवरी निष्पादन हेतु आवश्यक न्यूनतम जानकारी (उपनाम·समय·व्यक्तियों की संख्या·प्राप्तकर्ता का संपर्क·डिलीवरी पता आदि), स्थानांतरण उद्देश्य — स्थानीय बुकिंग·डिलीवरी·क्रय-एजेंसी का निष्पादन, धारण·उपयोग अवधि — सेवा प्रदान एवं निपटान पूर्ण होने तक।

उपयोगकर्ता व्यक्तिगत जानकारी के सीमा-पार स्थानांतरण को अस्वीकार कर सकते हैं; ऐसी स्थिति में संबंधित भुगतान साधन या स्थानीय सेवा का उपयोग सीमित हो सकता है।

अनुच्छेद 9 (व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के उपाय)

कंपनी व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने हेतु निम्नलिखित उपाय करती है।

• व्यक्तिगत जानकारी एन्क्रिप्शन: पासवर्ड, व्यक्तिगत सीमा-शुल्क निकासी कोड (PCCC), संपर्क आदि महत्वपूर्ण जानकारी एन्क्रिप्टेड रूप में संग्रहीत·प्रबंधित की जाती है।
• एक्सेस नियंत्रण: व्यक्तिगत जानकारी प्रसंस्करण प्रणाली तक एक्सेस अधिकार न्यूनतम रखे जाते हैं एवं एक्सेस नियंत्रित किया जाता है।
• प्रेषण खंड एन्क्रिप्शन: उपयोगकर्ता की व्यक्तिगत जानकारी एन्क्रिप्टेड संचार (HTTPS/TLS) के माध्यम से प्रेषित की जाती है।
• एक्सेस लॉग संग्रहण·जालसाजी रोकथाम: व्यक्तिगत जानकारी प्रसंस्करण प्रणाली के एक्सेस लॉग संग्रहीत किए जाते हैं एवं जालसाजी·छेड़छाड़ रोकी जाती है।