गोपनीयता धोरण (Privacy Policy)

वैयक्तिक माहितीच्या संरक्षणाबाबतचे वचन

1. प्रस्तावना (Introduction)

DaKi (यापुढे “कंपनी”, “आम्ही”, “आमची”) https://daki.app ही वेबसाइट तसेच संबंधित अनुप्रयोग (यापुढे एकत्रितपणे, “सेवा”) चालविते. सध्या आम्ही पुढील स्वतंत्र सेवा पुरवितो:

हे गोपनीयता धोरण, कंपनी वापरकर्त्याची (“वापरकर्ता”, “आपण”) वैयक्तिक माहिती कशी गोळा करते, वापरते, साठविते, सामायिक करते व तिचे संरक्षण करते हे स्पष्ट करते. सेवांचा वापर करून आपण या धोरणास संमती दिली असल्याचे मानले जाते.

हे धोरण कोरिया प्रजासत्ताकाचा वैयक्तिक माहिती संरक्षण कायदा (Personal Information Protection Act), EU चे सर्वसाधारण डेटा संरक्षण विनियम (GDPR), अमेरिकेचा कॅलिफोर्निया ग्राहक गोपनीयता कायदा / कॅलिफोर्निया गोपनीयता हक्क कायदा (CCPA/CPRA) तसेच अन्य संबंधित कायद्यांचे पालन करते.

खालील कलम 2 ते कलम 12 या सर्व सेवांना समान रीतीने लागू होणाऱ्या तरतुदी आहेत आणि परिशिष्टात (Supplement) प्रत्येक सेवेसंबंधीच्या वैयक्तिक माहिती प्रक्रियेच्या बाबी स्वतंत्रपणे निश्चित केल्या आहेत.

2. आम्ही गोळा करीत असलेली वैयक्तिक माहिती (Information We Collect)

2.1 वापरकर्त्याने थेट पुरविलेली माहिती

टीप: क्रेडिट कार्ड क्रमांक, बँक खाते यांसारखी संवेदनशील देयक माहिती कंपनी स्वतः गोळा करीत नाही अथवा साठवीत नाही. देयकावर अ‍ॅपमध्ये Apple (App Store)·Google (Google Play) मार्फत आणि वेब व Chrome विस्तारामध्ये Paddle.com मार्फत प्रक्रिया केली जाते.

2.2 सेवेच्या वापरादरम्यान आपोआप गोळा होणारी माहिती (सामाईक)

IP आधारित स्थान व दूरसंचार सेवा पुरवठादाराच्या (ISP) अनुमानासाठी DB-IP डेटा वापरला जातो — IP Geolocation by DB-IP.

प्रत्येक सेवेसाठी अतिरिक्तपणे गोळा केल्या जाणाऱ्या माहितीची सूचना खाली परिशिष्टात (Supplement) स्वतंत्रपणे दिली आहे.

3. आम्ही आपल्या माहितीचा वापर कसा करतो (How We Use Your Information)

• सेवा पुरविणे व संचालन: प्रत्येक सेवेच्या मुख्य सुविधा पुरविणे व त्यांचे संचालन करणे
• खाते व्यवस्थापन: वापरकर्त्याचे प्रमाणीकरण, लॉगिन सत्राचे व्यवस्थापन, वर्गणीची स्थिती तपासणे
• देयक प्रक्रिया: सदस्यत्व (वर्गणी) व Rockets ची खरेदी, देयक स्थितीची पडताळणी, परताव्याची प्रक्रिया
• ग्राहक सहाय्य: वापरकर्त्याच्या विचारणेस उत्तर देणे, तांत्रिक सहाय्य पुरविणे
• सेवेत सुधारणा: वापराच्या प्रवृत्तींचे विश्लेषण, सुविधांमध्ये सुधारणा, कार्यक्षमतेचे अनुकूलन
• सुरक्षा राखणे: गैरवापर रोखणे, असामान्य प्रवेश ओळखणे, सेवेची स्थिरता सुनिश्चित करणे
• कायदेशीर दायित्वांची पूर्तता: संबंधित कायद्यांनुसार दायित्वांचे पालन
• विपणन संदेश (ऑप्ट-इन): वापरकर्त्याची स्पष्ट संमती असल्यासच नव्या सुविधांची माहिती, जाहिरातमोहिमा, मित्र-शिफारस कार्यक्रम, उपक्रम इत्यादींसंबंधीचे विपणन संदेश पाठविले जाऊ शकतात. संमती कधीही मागे घेता येते आणि ईमेलमधील सदस्यत्व-रद्द दुव्याद्वारे अथवा अ‍ॅप सेटिंग्जद्वारे ती तत्काळ थांबते. देयक पावती, अटींमधील बदल, सुरक्षाविषयक सूचना इत्यादी व्यवहारविषयक व कायदेशीर सूचना विपणनात मोडत नाहीत आणि विपणन संमतीशी संबंध नसताना पाठविल्या जातात.

कंपनी गोळा केलेल्या वैयक्तिक माहितीचा वापर वर नमूद केलेल्या हेतूंखेरीज अन्य कोणत्याही प्रयोजनासाठी करीत नाही आणि हेतू बदलल्यास आधीच संमती घेतली जाते.

4. वैयक्तिक माहिती तृतीय पक्षास देणे व सोपविणे (Information Sharing)

कंपनी वापरकर्त्याच्या संमतीशिवाय वैयक्तिक माहिती तृतीय पक्षांना विकत नाही. तथापि, सेवा पुरविण्यासाठी खाली दिलेल्या तृतीय पक्षांसोबत आवश्यक ती किमान माहिती सामायिक केली जाते.

4.1 सामाईक तृतीय पक्ष सामायिकीकरण

प्रत्येक सेवेसाठी अतिरिक्तपणे सामायिक केल्या जाणाऱ्या तृतीय पक्षविषयक माहितीची सूचना खाली परिशिष्टात (Supplement) दिली आहे.

4.2 सामायिक करण्याची इतर कारणे

• कायदेशीर मागणी: न्यायालयाचा आदेश, समन्स अथवा शासकीय प्राधिकरणाच्या वैध विनंतीचे पालन करण्यासाठी आवश्यक असल्यास
• व्यवसाय हस्तांतरण: विलीनीकरण, अधिग्रहण, मालमत्ता विक्री इत्यादी प्रसंगी वापरकर्त्याची माहिती हस्तांतरित केली जाऊ शकते आणि त्याची पूर्वसूचना दिली जाते.
• हक्कांचे संरक्षण: कंपनी, वापरकर्ते अथवा इतर व्यक्तींचे हक्क, मालमत्ता किंवा सुरक्षितता यांच्या रक्षणासाठी आवश्यक असल्यास

5. कुकीज व स्थानिक संचयन (Cookies & Local Storage)

daki.app ही वेबसाइट मुख्य सेवा चालविण्यासाठी पुढील स्वतःच्या (1st-party) तंत्रज्ञानांचा वापर करते:

कंपनी तृतीय पक्षाच्या जाहिरात कुकीज, वर्तनाचा मागोवा घेणारे पिक्सेल अथवा बाह्य विश्लेषण SDK (Google Analytics, Facebook Pixel, Mixpanel इत्यादी) वापरत नाही. निनावी भेटींची गणना सेवा सुधारण्यासाठी केवळ भाषा व तारीख या आधारावर एकत्रित केली जाते आणि वैयक्तिक वापरकर्त्याचा ओळखक साठविला जात नाही.

प्रत्येक सेवेत (विस्तार, अ‍ॅप इत्यादी) वापरल्या जाणाऱ्या स्थानिक संचयनाविषयीच्या सविस्तर माहितीसाठी कृपया खालील परिशिष्ट (Supplement) पाहावे.

6. वैयक्तिक माहितीचे जतन व विनाश (Data Retention)

कंपनी वैयक्तिक माहिती संकलनाचा हेतू साध्य होण्यासाठी आवश्यक असलेल्या कालावधीपुरतीच जतन करते आणि तो कालावधी संपल्यावर विनाविलंब तिचा नाश करते.

खाते हटविण्याची विनंती केल्यास खाते तत्काळ निष्क्रिय होते व सेवेत त्यापर्यंत पोहोचता येत नाही; गैरवापर रोखण्याच्या (उदा. निःशुल्क वापरमर्यादा पुन्हा मिळविण्याचा प्रयत्न टाळण्याच्या) पडताळणीसाठी ते जास्तीत जास्त 7 दिवस जतन केले जाते व त्यानंतर पुन्हा मिळविणे अशक्य होईल अशा रीतीने पूर्णपणे हटविले जाते. या कालावधीत त्याच खात्याने पुन्हा लॉगिन केल्यास खाते पूर्ववत होते.

विनाशाची पद्धत: इलेक्ट्रॉनिक संचिका तांत्रिक उपायांनी पुन्हा मिळविता येणार नाहीत अशा प्रकारे हटविल्या जातात आणि छापील साहित्याचे तुकडे केले जातात अथवा ते जाळले जाते.

7. डेटा सुरक्षा (How We Protect Your Information)

कंपनी वापरकर्त्याच्या वैयक्तिक माहितीच्या संरक्षणासाठी उद्योगमानक पातळीचे तांत्रिक व प्रशासकीय संरक्षण उपाय अमलात आणते:

• प्रेषणाचे कूटलेखन: सर्व डेटा प्रेषण HTTPS (TLS 1.2+) प्रोटोकॉलद्वारे कूटबद्ध केले जाते.
• प्रमाणीकरण सुरक्षा: JWT (JSON Web Token) आधारित प्रमाणीकरण प्रणाली वापरली जाते आणि रिफ्रेश टोकन हॅश करून साठविले जाते.
• प्रवेश नियंत्रण: डेटाबेस व सर्व्हरपर्यंतचा प्रवेश केवळ अधिकृत कर्मचाऱ्यांपुरता मर्यादित आहे.
• सर्व्हर सुरक्षा: फायरवॉल, घुसखोरी शोध प्रणाली व नियमित सुरक्षा अद्यतने लागू केली जातात.
• देयक सुरक्षा: देयकावर Apple · Google · Paddle (PCI-DSS अनुपालक) यांच्यामार्फत प्रक्रिया होत असल्याने कंपनीच्या सर्व्हरवर देयक कार्डाची माहिती साठविली जात नाही.

तथापि, इंटरनेटद्वारे होणारे डेटा प्रेषण अथवा इलेक्ट्रॉनिक साठवण 100% सुरक्षित असल्याची हमी देता येत नाही आणि कंपनी संपूर्ण सुरक्षिततेची हमी देत नाही.

8. आंतरराष्ट्रीय डेटा हस्तांतरण (International Data Transfers)

वापरकर्त्याच्या माहितीवर कोरिया प्रजासत्ताकात असलेल्या सर्व्हरवर प्रक्रिया केली जाते व ती तेथे साठविली जाते. तथापि, सेवा पुरविण्यासाठी पुढील प्रसंगी डेटा परदेशात पाठविला जाऊ शकतो:

• AI सारांश तयार करण्यासाठी API आवाहनाच्या वेळी (अमेरिकास्थित AI सेवा पुरवठादार)
• देयक प्रक्रियेच्या वेळी (अमेरिकास्थित Apple · Google · RevenueCat, युनायटेड किंग्डमस्थित Paddle)
• पुश सूचना पाठविताना (अमेरिकास्थित Google Firebase)
• वापरकर्त्याच्या प्रमाणीकरणाच्या वेळी (अमेरिकास्थित Google, कोरियास्थित Kakao·Naver, जपानस्थित LINE)

परदेशात हस्तांतरण करताना कंपनी योग्य संरक्षण उपायांद्वारे (उदा. EU प्रमाणित करार कलमे) वापरकर्त्याच्या डेटाचे समतुल्य पातळीवर संरक्षण होईल याची खात्री करते. कोरिया प्रजासत्ताकाबाहेरून सेवांचा वापर करणाऱ्या वापरकर्त्यांनी आपला डेटा कोरिया प्रजासत्ताकात व वरील देशांत पाठविला जाऊ शकतो याची नोंद घ्यावी.

9. वापरकर्त्याचे हक्क (Your Rights)

वापरकर्ता आपल्या वैयक्तिक माहितीबाबत पुढील हक्कांचा वापर करू शकतो आणि कंपनी त्यांवर विनाविलंब कार्यवाही करते:

• माहिती पाहण्याचा हक्क: कंपनीकडे असलेल्या आपल्या वैयक्तिक माहितीची प्रत आपण मागू शकता.
• दुरुस्तीचा हक्क: चुकीच्या अथवा अपूर्ण वैयक्तिक माहितीत दुरुस्तीची मागणी आपण करू शकता.
• हटविण्याचा हक्क: यापुढे आवश्यक नसलेली वैयक्तिक माहिती हटविण्याची मागणी आपण करू शकता.
• प्रक्रिया थांबविण्याचा हक्क: विशिष्ट अटींच्या अधीन राहून वैयक्तिक माहितीवरील प्रक्रिया थांबविण्याची मागणी आपण करू शकता.
• माहिती स्थलांतराचा हक्क: आपली वैयक्तिक माहिती संरचित व यंत्रवाचनीय स्वरूपात मिळविण्याची अथवा ती अन्य सेवा पुरवठादाराकडे पाठविण्याची मागणी आपण करू शकता.
• संमती मागे घेण्याचा हक्क: संमतीवर आधारित प्रक्रियेबाबत आपण कधीही संमती मागे घेऊ शकता. संमती मागे घेतल्यास काही सेवांचा वापर मर्यादित होऊ शकतो.

वरील हक्कांच्या वापरासाठी contact@daki.app येथे संपर्क साधावा. कंपनी ओळख पडताळणीनंतर 10 कामकाजाच्या दिवसांत कार्यवाही करते.

10. EU/EEA मधील वापरकर्त्यांसाठी अतिरिक्त सूचना (GDPR)

आपण युरोपीय आर्थिक क्षेत्रात (EEA) अथवा युनायटेड किंग्डममध्ये राहत असल्यास, EU च्या सर्वसाधारण डेटा संरक्षण विनियमानुसार (GDPR) पुढील अतिरिक्त हक्क व माहिती लागू होते.

10.1 प्रक्रियेचे कायदेशीर आधार (Legal Bases for Processing)

• संमती (Consent): वापरकर्त्याने विशिष्ट हेतूसाठी स्पष्टपणे संमती दिली असल्यास (उदा. खाते तयार करणे)
• कराराची पूर्तता (Contract Performance): सेवा पुरविण्याच्या कराराच्या पूर्ततेसाठी आवश्यक असल्यास (उदा. सारांश सुविधा पुरविणे, देयक प्रक्रिया)
• कायदेशीर दायित्व (Legal Obligation): संबंधित कायद्यांच्या पालनासाठी आवश्यक असल्यास
• वैध हितसंबंध (Legitimate Interests): कंपनीच्या वैध व्यावसायिक हेतूंसाठी आवश्यक असल्यास आणि वापरकर्त्याचे हक्क त्यावर प्रभावी ठरत नसल्यास (उदा. सुरक्षा राखणे, सेवेत सुधारणा)

10.2 GDPR अंतर्गत वापरकर्त्याचे हक्क

कलम 9 मध्ये नमूद केलेल्या हक्कांखेरीज, EU/EEA मधील वापरकर्त्यांना पुढील हक्क आहेत:

• आक्षेपाचा हक्क (Right to Object): वैध हितसंबंध अथवा थेट विपणन यांवर आधारित प्रक्रियेवर आपण आक्षेप घेऊ शकता. कंपनी वापरकर्त्याची स्पष्ट संमती मिळाल्यासच थेट विपणन संदेश पाठविते आणि आक्षेप येताच अशी प्रक्रिया तत्काळ थांबविते.
• स्वयंचलित निर्णयप्रक्रियेसंबंधीचा हक्क: केवळ स्वयंचलित प्रक्रियेवर आधारित निर्णयांवर आपण आक्षेप घेऊ शकता. (सध्या कंपनी वापरकर्त्यावर कायदेशीर अथवा तत्सम महत्त्वाचा परिणाम करणारे स्वयंचलित निर्णय घेत नाही.)
• पर्यवेक्षी प्राधिकरणाकडे तक्रार करण्याचा हक्क: आपल्या निवासस्थानाच्या डेटा संरक्षण पर्यवेक्षी प्राधिकरणाकडे आपण तक्रार दाखल करू शकता.

11. कॅलिफोर्नियातील रहिवाशांसाठी अतिरिक्त सूचना (CCPA/CPRA)

आपण कॅलिफोर्नियाचे रहिवासी असल्यास, कॅलिफोर्निया ग्राहक गोपनीयता कायदा (CCPA) व कॅलिफोर्निया गोपनीयता हक्क कायदा (CPRA) यांनुसार पुढील अतिरिक्त हक्क लागू होतात.

11.1 गोळा केल्या जाणाऱ्या वैयक्तिक माहितीचे प्रकार

• ओळखक: ईमेल पत्ता, नाव, IP पत्ता, खात्याचा वेगळा ओळखक
• व्यावसायिक माहिती: खरेदीचा इतिहास, वर्गणीची स्थिती
• इंटरनेटवरील घडामोडींची माहिती: सेवा वापराची नोंद, सारांश विनंत्यांचा इतिहास

11.2 CCPA अंतर्गत वापरकर्त्याचे हक्क

• जाणून घेण्याचा हक्क (Right to Know): कंपनी गोळा करीत असलेल्या वैयक्तिक माहितीचे प्रकार, स्रोत, हेतू व ती कोणाला दिली जाते हे जाणून घेण्याचा हक्क
• हटविण्याची मागणी करण्याचा हक्क (Right to Delete): कंपनीने गोळा केलेली वैयक्तिक माहिती हटविण्याची मागणी करण्याचा हक्क
• विक्रीस नकार देण्याचा हक्क (Right to Opt-Out of Sale): वैयक्तिक माहितीच्या विक्रीस नकार देण्याचा हक्क. कंपनी वापरकर्त्याची वैयक्तिक माहिती विकत नाही.
• भेदभावरहित वागणुकीचा हक्क (Right to Non-Discrimination): गोपनीयताविषयक हक्कांचा वापर केल्याच्या कारणावरून सेवा नाकारली जात नाही अथवा वेगळी किंमत आकारली जात नाही.

11.3 हक्कांचा वापर करण्याची पद्धत

contact@daki.app येथे संपर्क साधून आपण आपल्या हक्कांचा वापर करू शकता. कंपनी ओळख पडताळणीनंतर 45 दिवसांच्या आत कार्यवाही करते.

12. बालकांचे संरक्षण (Children's Privacy)

कंपनीच्या सेवा 16 वर्षांखालील (EU/EEA), 14 वर्षांखालील (कोरिया प्रजासत्ताक), अथवा 13 वर्षांखालील (अमेरिका) बालकांसाठी नाहीत. कंपनी जाणूनबुजून बालकांची वैयक्तिक माहिती गोळा करीत नाही.

एखाद्या बालकाने आईवडिलांच्या अथवा पालकाच्या संमतीशिवाय वैयक्तिक माहिती दिल्याचे निदर्शनास आल्यास, कृपया contact@daki.app येथे संपर्क साधावा; ती माहिती आम्ही तत्काळ हटवू.

13. तृतीय पक्ष वेबसाइटचे दुवे (Links to Other Websites)

सेवांमध्ये कंपनी चालवीत नसलेल्या तृतीय पक्ष वेबसाइटचे दुवे असू शकतात. तृतीय पक्षाच्या दुव्यावर क्लिक केल्यास आपण त्या पक्षाच्या संकेतस्थळावर जाता. तृतीय पक्षाच्या संकेतस्थळांवरील सामग्री, गोपनीयता धोरणे अथवा पद्धती यांवर कंपनीचे नियंत्रण नाही व त्यासाठी ती जबाबदार नाही. कृपया अशा संकेतस्थळांचे गोपनीयता धोरण स्वतः पाहावे.

सेवा-विशिष्ट वैयक्तिक माहिती प्रक्रिया तरतुदी (Service-Specific Supplements)

खालील विशेष तरतुदी संबंधित सेवेचा वापर करतानाच लागू होतात आणि सामाईक धोरणाशी विसंगती असल्यास विशेष तरतुदी प्रभावी ठरतात.

14. धोरणातील बदल (Changes to This Policy)

कायद्यांतील बदल, सेवेतील बदल अथवा व्यावसायिक गरजेनुसार कंपनी हे धोरण वेळोवेळी सुधारू शकते. महत्त्वाचे बदल झाल्यास:

• सेवेतील सूचना अथवा पॉपअपद्वारे कळविले जाईल.
• नोंदणीकृत ईमेल पत्त्यावर बदलांची माहिती दिली जाईल.
• या पृष्ठाच्या शीर्षस्थानी दिलेली “शेवटचे अद्यतन” ही तारीख अद्ययावत केली जाईल.

सुधारित धोरण अंमलात आल्यानंतरही सेवांचा वापर सुरू ठेवल्यास, आपण सुधारित धोरणास संमती दिली असल्याचे मानले जाते.

14.5 बहुभाषिक अनुवाद (Language)

हे धोरण कोरियनखेरीज इतर भाषांमध्येही उपलब्ध करून दिले जाऊ शकते. सर्व भाषिक आवृत्त्यांत सुसंगती राखण्याचा आम्ही पूर्ण प्रयत्न करतो, तथापि कोरियन मूळ प्रत हीच प्रमाणभूत मानली जाते. युरोपीय आर्थिक क्षेत्र (EEA), युनायटेड किंग्डम व अमेरिकेतील कॅलिफोर्निया येथे राहणाऱ्या वापरकर्त्यांच्या बाबतीत, वापरकर्ता प्रत्यक्षात ज्या भाषिक आवृत्तीत सेवांचा वापर करतो तीच आवृत्ती प्रभावी ठरते. कोरिया प्रजासत्ताकात राहणाऱ्या वापरकर्त्यांच्या बाबतीत कोरियन आवृत्ती प्रभावी ठरते. इतर भाषिक आवृत्त्या वापरकर्त्याच्या सोयीसाठी पुरविल्या जातात.

15. संपर्क (Contact Us)

या गोपनीयता धोरणासंबंधी विचारणा, वैयक्तिक माहितीविषयक विनंती अथवा तक्रार असल्यास कृपया खालील पत्त्यावर संपर्क साधावा:

• ईमेल: contact@daki.app
• वेबसाइट: https://daki.app

कंपनी वापरकर्त्याच्या विचारणेस 10 कामकाजाच्या दिवसांत उत्तर देईल.