धारा 1 (व्यक्तिगत जानकारी सङ्कलन तथा प्रयोगको उद्देश्य, विवरण र राख्ने अवधि)
कम्पनीले सदस्यता दर्ता र सहज सेवा प्रदानका लागि आवश्यक न्यूनतम व्यक्तिगत जानकारी सङ्कलन तथा प्रयोग गर्छ, र सङ्कलित जानकारी निम्न उद्देश्यबाहेक अन्य प्रयोजनमा प्रयोग गरिँदैन।
① जानकारी धनीको सहमतिबिना प्रशोधन गरिने व्यक्तिगत जानकारी
कम्पनीले सदस्यसँगको सेवा प्रयोग सम्झौता कार्यान्वयन र दुरुपयोग रोकथामका लागि निम्न व्यक्तिगत जानकारी जानकारी धनीको सहमतिबिना प्रशोधन गर्छ।
| कानुनी आधार | सङ्कलन तथा प्रयोगको उद्देश्य | सङ्कलन गरिने विवरण | सङ्कलन विधि | राख्ने तथा प्रयोग अवधि |
|---|---|---|---|---|
| व्यक्तिगत जानकारी संरक्षण ऐन धारा 15 उपधारा (1) खण्ड (4) | सदस्यता दर्ता तथा व्यवस्थापन, उमेर पुष्टि, व्यक्तिगत पहिचान र प्रमाणीकरण | (अनिवार्य) नाम, थर, जन्म मिति, इमेल ठेगाना, पासवर्ड | सदस्यता दर्ता | सदस्यता त्याग्दासम्म |
| व्यक्तिगत जानकारी संरक्षण ऐन धारा 15 उपधारा (1) खण्ड (4) | आवेदन दिन सकिने विश्वविद्यालय निर्धारण र अनुकूल सिफारिस | (अनिवार्य) अन्तिम शैक्षिक योग्यता, उत्तीर्ण (हुने) वर्ष, भाषा परीक्षाको नतिजा (TOPIK, सेजोङ संस्थान, IELTS, TOEFL भए/नभएको र स्तर/अङ्क), इच्छित अध्ययन सर्त (अध्ययन तह, विषय क्षेत्र, इच्छित सर्त) | प्रोफाइल भर्ने | सदस्यता त्याग्दासम्म |
| व्यक्तिगत जानकारी संरक्षण ऐन धारा 15 उपधारा (1) खण्ड (4) | चासोका विश्वविद्यालय, विषय र सूचना सुरक्षित गर्ने तथा हेर्ने सुविधा प्रदान | सुरक्षित सूची (सुरक्षित गरिएका विश्वविद्यालय, विषय, सूचनाको जानकारी, सुरक्षित गरिएको मिति-समय) | प्रयोगकर्ताले सुरक्षित गर्ने सुविधा प्रयोग गर्दा सिर्जना हुन्छ | सदस्यता त्याग्दासम्म |
| व्यक्तिगत जानकारी संरक्षण ऐन धारा 15 उपधारा (1) खण्ड (4) | बारम्बार दर्ता र सदस्यता त्यागमार्फत हुने सेवाको दुरुपयोग रोकथाम | इमेल ठेगाना (पुनर्स्थापना गर्न नसकिने रूपमा रूपान्तरण गरिएको मान) | सदस्यता त्याग | सदस्यता त्यागेको मितिदेखि 30 दिन |
माथिका विवरण सेवा प्रदानका लागि अनिवार्य रूपमा आवश्यक जानकारी भएकाले छुट्टै सहमतिबिना प्रशोधन गरिन्छ।
② जानकारी धनीको सहमति लिई प्रशोधन गरिने व्यक्तिगत जानकारी
कम्पनीले निम्न व्यक्तिगत जानकारी जानकारी धनीको सहमति लिई प्रशोधन गर्छ।
| कानुनी आधार | सङ्कलन तथा प्रयोगको उद्देश्य | सङ्कलन गरिने विवरण | सङ्कलन विधि | राख्ने तथा प्रयोग अवधि |
|---|---|---|---|---|
| व्यक्तिगत जानकारी संरक्षण ऐन धारा 15 उपधारा (1) खण्ड (1) | आवेदन दिन सकिने विश्वविद्यालय निर्धारण र अनुकूल सिफारिस | (ऐच्छिक) लिङ्ग | सदस्यता दर्ता, प्रोफाइल भर्ने | सदस्यता त्याग्दा वा सहमति फिर्ता लिँदासम्म |
| व्यक्तिगत जानकारी संरक्षण ऐन धारा 15 उपधारा (1) खण्ड (1) | प्रयोगकर्ताको देशगत वितरणलगायत सेवा प्रयोग स्थितिको तथ्याङ्कीय विश्लेषण | (ऐच्छिक) राष्ट्रियता | सदस्यता दर्ता, प्रोफाइल भर्ने | सदस्यता त्याग्दा वा सहमति फिर्ता लिँदासम्म |
| व्यक्तिगत जानकारी संरक्षण ऐन धारा 15 उपधारा (1) खण्ड (1), सूचना तथा सञ्चार सञ्जाल ऐन धारा 50 | सेवा समाचार, कार्यक्रम, भर्ना जानकारीलगायत विज्ञापनमूलक जानकारी पठाउने | (ऐच्छिक) इमेल ठेगाना | सदस्यता दर्ता | सदस्यता त्याग्दा वा प्राप्त गर्ने सहमति फिर्ता लिँदासम्म |
③ सेवा प्रयोगका क्रममा स्वचालित रूपमा सङ्कलन हुने जानकारी
| कानुनी आधार | सङ्कलन तथा प्रयोगको उद्देश्य | सङ्कलन गरिने विवरण | सङ्कलन विधि | राख्ने तथा प्रयोग अवधि |
|---|---|---|---|---|
| व्यक्तिगत जानकारी संरक्षण ऐन धारा 15 उपधारा (1) खण्ड (4) | सेवा प्रदान तथा सञ्चालन, सेवा दुरुपयोग रोकथाम, सोधपुछ र गुनासो समाधान | लगइन रेकर्ड (पहुँच गरिएको देशसहित), हेरेको इतिहास (विश्वविद्यालय, विषय, सूचना, हेरेको समय), प्रमाणीकरण कोड पठाइएको रेकर्ड | सेवा प्रयोगका क्रममा स्वचालित रूपमा सिर्जना हुन्छ | 3 महिना |
भविष्यमा विश्वविद्यालय आवेदन फाराम भर्न सहयोग गर्ने सुविधा सुरु भएमा, राहदानी नम्बरजस्ता अद्वितीय पहिचान जानकारी छुट्टै सहमति लिई सङ्कलन गर्न सकिन्छ। उक्त सुविधा सुरु हुँदा यो नीति संशोधन गरी पूर्वसूचना दिइनेछ।
धारा 2 (व्यक्तिगत जानकारी नष्ट गर्ने प्रक्रिया र विधि)
- कम्पनीले व्यक्तिगत जानकारी राख्ने अवधि समाप्त भएमा, प्रशोधनको उद्देश्य पूरा भएमा जस्ता कारणले व्यक्तिगत जानकारी अनावश्यक भएपछि ढिलाइ नगरी उक्त जानकारी नष्ट गर्छ। तर सदस्यता त्यागपछि बारम्बार दर्ता र त्यागमार्फत हुने सेवाको दुरुपयोग रोक्न इमेल ठेगाना पुनर्स्थापना गर्न नसकिने रूपमा रूपान्तरण गरी 30 दिनसम्म छुट्टै राखिन्छ र अवधि समाप्त भएपछि नष्ट गरिन्छ।
- नष्ट गर्ने विधि
- इलेक्ट्रोनिक फाइलको रूपमा भण्डारण गरिएको व्यक्तिगत जानकारी रेकर्ड पुनः प्राप्त गर्न नसकिने प्राविधिक विधि प्रयोग गरी मेटाइन्छ।
- कागजमा छापिएको व्यक्तिगत जानकारी स्रेडरमा टुक्र्याएर वा जलाएर नष्ट गरिन्छ।
- सम्बन्धित कानुनबमोजिम सुरक्षित राख्नुपर्ने अवस्थामा तल उल्लेख गरिएबमोजिम कानुनले तोकेको अवधिसम्म राखिन्छ।
- सेवा प्रयोग रेकर्ड, पहुँच रेकर्ड (लगइन रेकर्ड): 3 महिना (सञ्चार गोपनीयता संरक्षण ऐन कार्यान्वयन नियमावली धारा 41 उपधारा (2) खण्ड (2))
धारा 3 (व्यक्तिगत जानकारी तेस्रो पक्षलाई उपलब्ध गराउने र प्रशोधन जिम्मा दिने)
- कम्पनीले हाल प्रयोगकर्ताको व्यक्तिगत जानकारी तेस्रो पक्षलाई उपलब्ध गराउँदैन। तर कानुनबमोजिम उपलब्ध गराउन सकिने वा गराउनुपर्ने अवस्थामा सम्बन्धित कानुनको पालना गर्छ। भविष्यमा तेस्रो पक्षलाई उपलब्ध गराउनुपरेमा प्राप्तकर्ता, उद्देश्य, विवरण र राख्ने/प्रयोग अवधि यस नीतिमा सार्वजनिक गरी जानकारी धनीको सहमति लिइनेछ।
- कम्पनीले हाल व्यक्तिगत जानकारी प्रशोधन बाह्य संस्थालाई जिम्मा दिएको छैन। भविष्यमा जिम्मा दिनुपरेमा जिम्मा लिने पक्ष र जिम्मा दिइएको कामको विवरण यस नीतिमा सार्वजनिक गरी पूर्वसूचना दिइनेछ।
धारा 4 (जानकारी धनीका अधिकार र प्रयोग गर्ने तरिका)
① जानकारी धनीले जुनसुकै बेला कम्पनीसमक्ष निम्न अधिकार प्रयोग गर्न सक्छन्।
- व्यक्तिगत जानकारी हेर्न माग गर्ने
- व्यक्तिगत जानकारी सच्याउन वा मेटाउन माग गर्ने
- व्यक्तिगत जानकारी प्रशोधन रोक्न माग गर्ने
- व्यक्तिगत जानकारी सङ्कलन तथा प्रयोगको सहमति फिर्ता लिने
- सदस्यता त्याग
② उपधारा (1) का अधिकार निम्न तरिकाबाट आफैं प्रयोग गर्न सकिन्छ।
- व्यक्तिगत जानकारी हेर्ने र सच्याउने: मेरो पृष्ठ > प्रोफाइल
- ऐच्छिक विवरणको सहमति फिर्ता: मेरो पृष्ठ > सेटिङ > ऐच्छिक सहमति व्यवस्थापन
- मार्केटिङ जानकारी प्राप्त गर्ने सहमति फिर्ता: मेरो पृष्ठ > सेटिङ > ऐच्छिक सहमति व्यवस्थापन
- सदस्यता त्याग: मेरो पृष्ठ > सेटिङ > सदस्यता त्याग
③ उपधारा (1) का अधिकार इमेलमार्फत पनि प्रयोग गर्न सकिन्छ, र कम्पनीले ढिलाइ नगरी कारबाही गर्छ। सम्पर्क ठेगाना: [email protected]
④ उपधारा (1) का अधिकार जानकारी धनीको कानुनी प्रतिनिधि वा अख्तियारप्राप्त व्यक्तिजस्ता प्रतिनिधिमार्फत पनि प्रयोग गर्न सकिन्छ।
कानुनी प्रतिनिधि वा अख्तियारप्राप्त व्यक्तिमार्फत अधिकार प्रयोग गर्दा «व्यक्तिगत जानकारी प्रशोधन विधिसम्बन्धी सूचना» को अनुसूची 11 को ढाँचाअनुसार अख्तियारनामा पेस गर्नुपर्छ।
⑤ जानकारी धनीले व्यक्तिगत जानकारीको त्रुटि सच्याउन माग गरेमा, कम्पनीले सच्याउने काम पूरा नभएसम्म उक्त जानकारी प्रयोग गर्ने वा उपलब्ध गराउने छैन।
⑥ तर «व्यक्तिगत जानकारी संरक्षण ऐन» को धारा 35 उपधारा (4) र धारा 37 उपधारा (2) बमोजिम अरूको अधिकार हनन, सम्झौता कार्यान्वयनमा कठिनाइ, कानुनद्वारा प्रतिबन्ध आदि अवस्थामा जानकारी धनीले माग गरेको कारबाही सीमित हुन सक्छ। विस्तृत जानकारी राष्ट्रिय कानुन सूचना केन्द्र वा व्यक्तिगत जानकारी पोर्टलमा हेर्न सकिन्छ।
धारा 5 (स्वचालित सङ्कलन उपकरणको स्थापना, सञ्चालन र अस्वीकार)
- कम्पनीले निम्न उद्देश्यका लागि कुकी (Cookie) प्रयोग गर्छ।
- लगइन सत्र कायम राख्ने (मान्य अवधि 3 घण्टा)
- सुरक्षा (CSRF आक्रमणबाट बचाउ)
- भाषा सेटिङ सुरक्षित गर्ने (मान्य अवधि 1 वर्ष)
- प्रयोगकर्ताले आफूले प्रयोग गरिरहेको वेब ब्राउजरको सेटिङमा कुकी भण्डारण अनुमति दिन वा रोक्न सक्छन्। अधिकांश ब्राउजरले सेटिङ मेनुको “गोपनीयता” वा “सुरक्षा” खण्डमा कुकीसम्बन्धी सेटिङ उपलब्ध गराउँछन्।
- क्रोम (Chrome): सेटिङ > गोपनीयता र सुरक्षा
- एज (Edge): सेटिङ > कुकी र साइट अनुमति
- सफारी (Safari): सेटिङ > गोपनीयता (मोबाइलमा: उपकरण सेटिङ > Safari)
विशिष्ट मार्ग ब्राउजरको प्रकार र संस्करणअनुसार फरक हुने भएकाले सम्बन्धित ब्राउजरको सहायता हेर्नुहोस्। तर कुकी भण्डारण अस्वीकार गरेमा लगइनलगायत केही सेवा प्रयोगमा कठिनाइ हुन सक्छ।
धारा 6 (व्यक्तिगत जानकारीको सुरक्षा सुनिश्चित गर्ने उपाय)
कम्पनीले व्यक्तिगत जानकारीको सुरक्षा सुनिश्चित गर्न निम्न उपायहरू अपनाएको छ।
- प्रशासनिक उपाय
- आन्तरिक व्यवस्थापन योजना तर्जुमा तथा कार्यान्वयन, समर्पित इकाई सञ्चालन, कर्मचारीलाई नियमित तालिम
- प्राविधिक उपाय
- व्यक्तिगत जानकारी प्रशोधन प्रणालीलगायतमा पहुँच अधिकार व्यवस्थापन, पहुँच नियन्त्रण प्रणाली स्थापना, व्यक्तिगत जानकारीको इन्क्रिप्सन, सुरक्षा कार्यक्रम स्थापना तथा अद्यावधिक
- भौतिक उपाय
- सर्भर कक्ष, अभिलेख भण्डार कक्षलगायतमा पहुँच नियन्त्रण
धारा 7 (व्यक्तिगत जानकारी संरक्षण जिम्मेवार अधिकारी र गुनासो सेवा)
- कम्पनीले व्यक्तिगत जानकारी प्रशोधनसम्बन्धी कामको समग्र जिम्मेवारी लिन, र व्यक्तिगत जानकारी प्रशोधनसम्बन्धी प्रयोगकर्ताका गुनासो समाधान तथा क्षतिपूर्तिलगायतका लागि तल उल्लेख गरिएबमोजिम व्यक्तिगत जानकारी संरक्षण जिम्मेवार अधिकारी तोकेको छ।
व्यक्तिगत जानकारी संरक्षण जिम्मेवार अधिकारी
- विभाग
- Jinhak.com व्यवसाय विभाग
- नाम
- Oh Hye-kyung
- सम्पर्क
- 1544-7715
- प्रयोगकर्ताले कम्पनीको सेवा प्रयोग गर्दा उत्पन्न व्यक्तिगत जानकारी संरक्षणसम्बन्धी सबै सोधपुछ, गुनासो समाधान, क्षतिपूर्तिलगायतका विषयमा व्यक्तिगत जानकारी संरक्षण जिम्मेवार अधिकारीसँग सम्पर्क गर्न सक्नुहुन्छ।
- व्यक्तिगत जानकारी उल्लङ्घनसम्बन्धी उजुरी वा परामर्श आवश्यक भएमा तलका निकायमा सम्पर्क गर्नुहोस्।
| निकाय | वेबसाइट | फोन |
|---|---|---|
| व्यक्तिगत जानकारी विवाद मध्यस्थता समिति | www.kopico.go.kr | 1833-6972 |
| कोरिया इन्टरनेट तथा सुरक्षा एजेन्सी (KISA) को व्यक्तिगत जानकारी उल्लङ्घन उजुरी केन्द्र | privacy.kisa.or.kr | 118 (क्षेत्र कोड आवश्यक छैन) |
| सर्वोच्च अभियोजन कार्यालय, साइबर अपराध अनुसन्धान शाखा | www.spo.go.kr | 1301 (क्षेत्र कोड आवश्यक छैन) |
| कोरिया राष्ट्रिय प्रहरी एजेन्सी, साइबर अनुसन्धान ब्युरो | ecrm.police.go.kr | 182 (क्षेत्र कोड आवश्यक छैन) |
धारा 8 (व्यक्तिगत जानकारी प्रशोधन नीतिमा परिवर्तन)
- यो व्यक्तिगत जानकारी प्रशोधन नीति लागू मितिदेखि प्रभावकारी हुन्छ।
- विषयवस्तुमा थप, कटौती वा संशोधन भएमा संशोधनभन्दा कम्तीमा 7 दिनअघिदेखि (प्रयोगकर्ताका लागि प्रतिकूल वा महत्त्वपूर्ण विषयको परिवर्तन भए 30 दिनअघिदेखि) सेवाको प्रारम्भिक स्क्रिन वा सदस्यले दर्ता गरेको इमेलमार्फत सूचना दिइनेछ।
- यस व्यक्तिगत जानकारी प्रशोधन नीतिको मूल प्रति कोरियाली भाषामा छ, र अन्य भाषामा अनुवाद गरी उपलब्ध गराइएको अवस्थामा अनुवाद र कोरियाली मूल प्रतिको विषयवस्तु बाझिएमा कोरियाली मूल प्रति मान्य हुनेछ।