के-डिया पार्टनर गोपनीयता नीति

① कंपनी उपयोगकर्ता की पूर्व सहमति प्राप्त होने पर ही तृतीय पक्षों को व्यक्तिगत जानकारी प्रदान करती है। हालांकि, निम्नलिखित मामलों में, कंपनी उपयोगकर्ता की पूर्व सहमति के बिना भी कानूनी प्रक्रियाओं के माध्यम से तृतीय पक्ष को उपयोगकर्ता की व्यक्तिगत जानकारी प्रदान कर सकती है:

1) जब कानूनों और विनियमों के प्रावधानों द्वारा आवश्यक हो, या जब जांच एजेंसियों या पर्यवेक्षी अधिकारियों द्वारा कानून द्वारा निर्धारित प्रक्रियाओं और विधियों के अनुसार जांच या पूछताछ के उद्देश्य से अनुरोध किया गया हो।

2) जब आरोपों के निपटारे के लिए आवश्यक हो।

3) जब उपयोगकर्ता या किसी तृतीय पक्ष के जीवन, शरीर या संपत्ति के हितों की तत्काल सुरक्षा के लिए आवश्यक होने के बावजूद सहमति प्राप्त न की जा सके।

4) जब व्यक्तिगत जानकारी संसाधक के वैध हितों को प्राप्त करने के लिए आवश्यक हो, जो डेटा विषय के अधिकारों पर स्पष्ट रूप से प्राथमिकता रखते हों। इस मामले में, यह केवल तभी लागू होता है जब व्यक्तिगत जानकारी संसाधक के वैध हितों से पर्याप्त संबंध हो और दायरा उचित सीमा से अधिक न हो।

5) जब सार्वजनिक सुरक्षा और कल्याण, जैसे कि सार्वजनिक स्वास्थ्य के लिए तत्काल आवश्यक हो।

② अन्य मामलों में जहां कंपनी को किसी तृतीय पक्ष को व्यक्तिगत जानकारी प्रदान करने की आवश्यकता होती है, वह डेटा विषय की सहमति प्राप्त करने जैसी कानूनी प्रक्रियाओं के माध्यम से तृतीय पक्ष को व्यक्तिगत जानकारी प्रदान कर सकती है। यदि उपयोगकर्ताओं द्वारा किए गए लेन-देन को पूरा करने के लिए आवश्यक हो, तो कंपनी उपयोगकर्ता की सहमति प्राप्त करने जैसी कानूनी प्रक्रियाओं के माध्यम से व्यक्तिगत जानकारी प्रदान कर सकती है।

③ उपयोगकर्ता तृतीय पक्षों को व्यक्तिगत जानकारी प्रदान करने के लिए सहमति देने से इनकार कर सकते हैं और किसी भी समय अपनी सहमति वापस ले सकते हैं। सहमति देने से इनकार करने पर भी, आप सेवा का उपयोग कर सकते हैं; हालांकि, तृतीय पक्ष द्वारा प्रदान की गई संबंधित सेवाओं का उपयोग या प्रावधान प्रतिबंधित हो सकता है।

① कंपनी व्यक्तिगत जानकारी के सुचारू प्रसंस्करण को सुनिश्चित करने के लिए बाहरी पक्षों को व्यक्तिगत जानकारी प्रसंस्करण कार्य सौंप सकती है, और सौंपे गए पक्षों की सूची अनुरोध पर प्रकट की जाएगी।

② कंपनी द्वारा एकत्रित व्यक्तिगत जानकारी को सेवा प्रदान करने के उद्देश्य और दायरे के अंतर्गत विदेशों में स्थित डेटाबेस (जैसे क्लाउड इन्फ्रास्ट्रक्चर) में संग्रहीत किया जा सकता है, और ऐसे विदेशी स्थानांतरण से संबंधित विवरण अनुरोध पर प्रकट किए जाएंगे।

③ सौंपने का अनुबंध करते समय, कंपनी व्यक्तिगत जानकारी संरक्षण अधिनियम के अनुच्छेद 26 के अनुसार, अनुबंध जैसे दस्तावेजों में सौंपे गए कार्यों के निष्पादन के अलावा अन्य उद्देश्यों के लिए व्यक्तिगत जानकारी के प्रसंस्करण पर प्रतिबंध, तकनीकी और प्रशासनिक सुरक्षा उपाय, पुनः सौंपने पर प्रतिबंध, न्यासी का प्रबंधन और पर्यवेक्षण, और क्षतिपूर्ति जैसे दायित्व से संबंधित मामलों को निर्दिष्ट करती है, और यह सुनिश्चित करने के लिए न्यासी का पर्यवेक्षण करती है कि व्यक्तिगत जानकारी का सुरक्षित रूप से प्रसंस्करण किया जाए।

④ यदि सौंपे गए कार्यों की सामग्री, न्यासी, या विदेशी स्थानांतरण से संबंधित विवरणों में कोई परिवर्तन होता है, तो इसकी सूचना इस गोपनीयता नीति के माध्यम से तुरंत दी जाएगी।

① उपयोगकर्ता किसी भी समय कंपनी से संबंधित अपनी व्यक्तिगत जानकारी तक पहुंच, उसमें सुधार, उसे हटाने या उसके प्रसंस्करण को निलंबित करने का अनुरोध करने के अपने अधिकारों का प्रयोग कर सकते हैं।

② अनुच्छेद 1 के अनुसार अधिकारों का प्रयोग कंपनी को लिखित रूप में, टेलीफोन द्वारा या ईमेल के माध्यम से किया जा सकता है, और कंपनी बिना किसी देरी के कार्रवाई करेगी।

③ अनुच्छेद 1 के अनुसार अधिकारों का प्रयोग किसी प्रतिनिधि के माध्यम से किया जा सकता है, जैसे कि उपयोगकर्ता का कानूनी प्रतिनिधि या कंपनी द्वारा अधिकृत व्यक्ति। इस मामले में, आपको व्यक्तिगत जानकारी प्रसंस्करण विधियों पर अधिसूचना (व्यक्तिगत जानकारी संरक्षण आयोग द्वारा अधिसूचना) के साथ संलग्न प्रपत्र संख्या 11 के अनुसार पावर ऑफ अटॉर्नी प्रस्तुत करनी होगी।

④ व्यक्तिगत जानकारी तक पहुंच या उसके प्रसंस्करण को निलंबित करने के लिए उपयोगकर्ता के अनुरोध को व्यक्तिगत जानकारी संरक्षण अधिनियम के अनुच्छेद 35, अनुच्छेद 4 और अनुच्छेद 37, अनुच्छेद 2 के अनुसार प्रतिबंधित किया जा सकता है।

⑤ अन्य कानूनों के तहत स्पष्ट रूप से संग्रहण विषय के रूप में नामित व्यक्तिगत जानकारी को हटाने का अनुरोध नहीं किया जा सकता है।

⑥ डेटा विषय के अधिकारों के अनुसार पहुँच, सुधार, विलोपन या प्रसंस्करण के निलंबन के अनुरोध प्राप्त होने पर, कंपनी यह सत्यापित करती है कि अनुरोध करने वाला व्यक्ति मुख्य व्यक्ति है या वैध प्रतिनिधि।

① कंपनी अनावश्यक हो जाने पर, जैसे कि प्रतिधारण अवधि समाप्त होने पर या प्रसंस्करण उद्देश्य की प्राप्ति होने पर, व्यक्तिगत जानकारी को तुरंत नष्ट कर देती है।

② यदि उपयोगकर्ता द्वारा सहमति दी गई प्रतिधारण अवधि समाप्त होने या प्रसंस्करण उद्देश्य की प्राप्ति के बावजूद अन्य कानूनों के अनुसार व्यक्तिगत जानकारी को संरक्षित रखना आवश्यक है, तो कंपनी संबंधित व्यक्तिगत जानकारी को एक अलग डेटाबेस (DB) में स्थानांतरित कर देती है या उसे किसी अन्य स्थान पर संग्रहीत कर देती है।

③ कंपनी निम्नलिखित प्रक्रियाओं और विधियों के माध्यम से उपयोगकर्ताओं की व्यक्तिगत जानकारी को नष्ट करती है:

A. नष्ट करने की प्रक्रिया

सेवाओं आदि के उपयोग के लिए उपयोगकर्ताओं द्वारा दर्ज की गई जानकारी उद्देश्य की प्राप्ति के बाद एक अलग डेटाबेस में स्थानांतरित कर दी जाती है। फिर इसे आंतरिक नीतियों और अन्य संबंधित कानूनों के तहत सूचना सुरक्षा कारणों के अनुसार एक निश्चित अवधि तक संग्रहीत करने के बाद नष्ट कर दिया जाता है।

B. नष्ट करने की विधि

कागज पर मुद्रित व्यक्तिगत जानकारी को श्रेडिंग या भस्मीकरण द्वारा नष्ट कर दिया जाता है, जबकि इलेक्ट्रॉनिक फाइलों के रूप में संग्रहीत व्यक्तिगत जानकारी को ऐसी तकनीकी विधियों का उपयोग करके हटा दिया जाता है जो रिकॉर्ड को पुन: प्रस्तुत होने से रोकती हैं।

① कंपनी व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के लिए निम्नलिखित उपाय करती है:

1) प्रशासनिक उपाय: आंतरिक प्रबंधन योजनाओं की स्थापना और कार्यान्वयन, एक समर्पित सुरक्षा संगठन का संचालन और कर्मचारियों का नियमित प्रशिक्षण।

2) तकनीकी उपाय: व्यक्तिगत जानकारी प्रसंस्करण प्रणालियों के लिए पहुँच अधिकारों का प्रबंधन, पहुँच नियंत्रण प्रणालियों की स्थापना, व्यक्तिगत जानकारी का एन्क्रिप्शन और सुरक्षा प्रोग्रामों की स्थापना और अद्यतन।

3) भौतिक उपाय: कंप्यूटर कक्षों, डेटा संग्रहण कक्षों आदि में पहुँच नियंत्रण।

※ कानूनों और विनियमों द्वारा निर्धारित मामलों के अतिरिक्त, कंपनी व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के लिए निम्नलिखित गतिविधियाँ करती है:

• व्यक्तिगत जानकारी संरक्षण गतिविधियाँ: (व्यक्तिगत) जानकारी संरक्षण का निरीक्षण और सुधार (वर्ष में एक बार), और नई सेवाओं के शुभारंभ पर व्यक्तिगत जानकारी संरक्षण उपायों के लिए आंतरिक दिशानिर्देशों का निर्माण।

• (व्यक्तिगत) जानकारी संरक्षण प्रणालियों का संचालन: जानकारी का खुलासा सुरक्षा।

② उपरोक्त प्रयासों के अतिरिक्त, उपयोगकर्ताओं को स्वयं भी अपने पासवर्ड आदि को तीसरे पक्ष के सामने उजागर होने से बचाने के लिए सावधानी बरतनी चाहिए। विशेष रूप से, कृपया हमेशा इस बात का ध्यान रखें कि सार्वजनिक स्थानों पर स्थापित कंप्यूटरों के माध्यम से आपके पासवर्ड आदि लीक न हों। उपयोगकर्ताओं को यह सुनिश्चित करना चाहिए कि उनकी आईडी और पासवर्ड का उपयोग केवल वे स्वयं ही करें, और पासवर्ड को नियमित रूप से बदलना और अपडेट करना अनुशंसित है।

व्यक्तिगत सूचना संरक्षण अधिनियम के अनुच्छेद 15, पैराग्राफ 3 या अनुच्छेद 17, पैराग्राफ 4 के अनुसार, कंपनी उपयोगकर्ता की सहमति के बिना व्यक्तिगत जानकारी का उपयोग या प्रदान तभी कर सकती है जब निम्नलिखित मानदंड पूरे हों:

1) संबंधित व्यक्तिगत जानकारी के संग्रह के मूल उद्देश्य से उसका संबंध होना चाहिए।

2) संग्रह या प्रसंस्करण प्रक्रियाओं की परिस्थितियों को देखते हुए, संबंधित व्यक्तिगत जानकारी के अतिरिक्त उपयोग या प्रदान करने की संभावना होनी चाहिए।

3) इससे डेटा विषय के हितों का अनुचित उल्लंघन नहीं होना चाहिए।

4) संबंधित व्यक्तिगत जानकारी की विशेषताओं के कारण, सुरक्षा सुनिश्चित करने के लिए आवश्यक उपाय, जैसे छद्म नामकरण या एन्क्रिप्शन, किए जाने चाहिए।

उपयोगकर्ता कंपनी की सेवाओं के उपयोग के दौरान उत्पन्न होने वाली व्यक्तिगत जानकारी की सुरक्षा से संबंधित सभी शिकायतों की रिपोर्ट नीचे सूचीबद्ध मुख्य गोपनीयता अधिकारी को कर सकते हैं। कंपनी ऐसी शिकायतों पर शीघ्रता और ईमानदारी से कार्रवाई करती है।

[मुख्य गोपनीयता अधिकारी]

• कंपनी का नाम: डियाड कंपनी लिमिटेड

• ईमेल: diaad1004@naver.com

• पता: दूसरी मंजिल, वॉननेउंग प्लाजा, 15-7 जामवॉन-डोंग, सेओचो-गु, सियोल

यदि आपको व्यक्तिगत जानकारी के उल्लंघन से संबंधित किसी अन्य मामले की रिपोर्ट करनी हो या परामर्श लेना हो, तो कृपया निम्नलिखित संगठनों से संपर्क करें:

• व्यक्तिगत जानकारी उल्लंघन रिपोर्ट केंद्र (https://privacy.kisa.or.kr/118 (एरिया कोड के बिना))

• सर्वोच्च अभियोजक कार्यालय का साइबर जांच विभाग (www.spo.go.kr/1301 (एरिया कोड के बिना))

• राष्ट्रीय पुलिस एजेंसी का साइबर जांच ब्यूरो (ecrm.cyber.go.kr/182 (एरिया कोड के बिना))

यदि गोपनीयता नीति में कोई भी परिवर्धन, विलोपन या संशोधन होता है, तो हम आपको K-Dia सेवा व्यवस्थापक पृष्ठ या वेबसाइट के माध्यम से पहले से सूचित करेंगे।

यह गोपनीयता नीति 21 अप्रैल, 2026 से प्रभावी है।