गोपनीयता नीति (Privacy Policy)
अन्तिम अद्यावधिक (Last Updated): 23 सेप्टेम्बर 2026 (September 23, 2026)
लागू हुने मिति (Effective Date): 1 मे 2026
व्यक्तिगत जानकारीको संरक्षणप्रति हाम्रो प्रतिबद्धता
हामी आवश्यक जानकारी मात्र सङ्कलन गर्छौं। — सेवा प्रदान गर्न अनिवार्य रहेको न्यूनतम जानकारी मात्र सङ्कलन गरिन्छ, र अनावश्यक व्यक्तिगत जानकारी माग गरिँदैन।
हामी तपाईंको ब्राउजिङ डेटा हेर्दैनौं। — YT Notes एक्स्टेन्सनले प्रयोगकर्ताले भ्रमण गर्ने वेबसाइट वा ब्राउजरको गतिविधि सङ्कलन गर्दैन। प्रयोगकर्ताले आफैँ सारांशको अनुरोध गरेको YouTube भिडियोको जानकारी मात्र प्रशोधन गरिन्छ।
हामी YouTube बाट डेटा सङ्कलन गर्दैनौं। — कम्पनीले YouTube वा अन्य प्लेटफर्मबाट सबटाइटल वा सामग्री स्वतः सङ्कलन (स्क्र्यापिङ, क्रलिङ) गर्दैन। प्रयोगकर्ताले आफ्नै ब्राउजरबाट प्राप्त गरेको सबटाइटल पाठ स्वेच्छाले पेस गरेपछि, कम्पनीले सो पाठको AI सारांश मात्र गर्दछ।
हामी प्रयोगकर्ताको डेटा बिक्री गर्दैनौं। — प्रयोगकर्ताको व्यक्तिगत जानकारी बिक्रीको वस्तु होइन। विज्ञापनको प्रयोजनका लागि तेस्रो पक्षलाई डेटा बिक्री वा साझा गरिँदैन।
1. परिचय (Introduction)
DaKi (यसपछि “कम्पनी”, “हामी”, “हाम्रो”) ले https://daki.app वेबसाइट तथा सम्बन्धित एप्लिकेसनहरू (यसपछि सामूहिक रूपमा “सेवाहरू”) सञ्चालन गर्दछ। हाल निम्नानुसारका छुट्टाछुट्टै सेवाहरू प्रदान गरिन्छन्:
| सेवाको नाम | प्रकार | स्थिति |
|---|---|---|
| YT Notes | मोबाइल एप (iOS · Android) / वेब एप / Chrome एक्स्टेन्सन | सञ्चालनमा |
यो गोपनीयता नीतिले कम्पनीले प्रयोगकर्ता (“प्रयोगकर्ता”, “तपाईं”) को व्यक्तिगत जानकारी सङ्कलन, प्रयोग, भण्डारण, साझेदारी तथा संरक्षण गर्ने तरिकाबारे व्याख्या गर्दछ। सेवाहरू प्रयोग गरेबापत तपाईंले यस नीतिमा सहमति जनाएको मानिनेछ।
यो नीति कोरिया गणतन्त्रको व्यक्तिगत सूचना संरक्षण ऐन (Personal Information Protection Act), EU को सामान्य डेटा संरक्षण नियमन (GDPR), अमेरिकाको क्यालिफोर्निया उपभोक्ता गोपनीयता ऐन / क्यालिफोर्निया गोपनीयता अधिकार ऐन (CCPA/CPRA) तथा अन्य सम्बन्धित कानुनहरूको पालना गर्दछ।
तल उल्लिखित दफा 2 ~ दफा 12 सबै सेवाहरूमा साझा रूपमा लागू हुने प्रावधानहरू हुन्, र अनुसूची (Supplement) मा प्रत्येक सेवाका व्यक्तिगत जानकारी प्रशोधन सम्बन्धी विषयहरू छुट्टै निर्धारण गरिएका छन्।
2. हामीले सङ्कलन गर्ने व्यक्तिगत जानकारी (Information We Collect)
2.1 प्रयोगकर्ताले आफैँ उपलब्ध गराउने जानकारी
| विषय | विवरण | सङ्कलनको उद्देश्य |
|---|---|---|
| खाता सम्बन्धी जानकारी | इमेल ठेगाना, नाम, प्रोफाइल तस्बिरको URL (Google · Kakao · Naver · LINE OAuth लगइन गर्दा उपलब्ध हुने) | खाता सिर्जना तथा प्रमाणीकरण |
| भुक्तानी सम्बन्धी जानकारी | कारोबार ID, सदस्यताको स्थिति, खरिदको इतिहास | भुक्तानी प्रशोधन तथा सदस्यता व्यवस्थापन |
| ग्राहक जिज्ञासा | इमेल ठेगाना, जिज्ञासाको विषयवस्तु | ग्राहक सहयोग |
ध्यान दिनुहोस्: क्रेडिट कार्ड नम्बर, बैंक खाता जस्ता संवेदनशील भुक्तानी जानकारी कम्पनीले प्रत्यक्ष रूपमा सङ्कलन वा भण्डारण गर्दैन। भुक्तानी एपमा Apple (App Store) · Google (Google Play) मार्फत र वेब तथा Chrome एक्स्टेन्सनमा Paddle.com मार्फत प्रशोधन गरिन्छ।
2.2 सेवाको प्रयोग गर्दा स्वतः सङ्कलन हुने जानकारी (साझा)
| विषय | विवरण | सङ्कलनको उद्देश्य |
|---|---|---|
| प्रयोगको अभिलेख | सेवा प्रयोग गरेको समय, प्रयोग गरेको पटक | सेवा प्रदान तथा प्रयोग परिमाणको व्यवस्थापन |
| उपकरण सम्बन्धी जानकारी | ब्राउजरको प्रकार, सञ्चालन प्रणाली, भाषा सेटिङ, IP ठेगाना | सेवाको अनुकूलन तथा सुरक्षा |
IP मा आधारित स्थान तथा सेवा प्रदायक (ISP) को अनुमानका लागि DB-IP को डेटा प्रयोग गरिन्छ — IP Geolocation by DB-IP.
प्रत्येक सेवाका लागि थप रूपमा सङ्कलन गरिने जानकारीबारे तलको अनुसूची (Supplement) मा छुट्टै जानकारी दिइएको छ।
3. व्यक्तिगत जानकारीको प्रयोगको उद्देश्य (How We Use Your Information)
- सेवा प्रदान तथा सञ्चालन: प्रत्येक सेवाका मुख्य सुविधाहरूको प्रदान तथा सञ्चालन
- खाता व्यवस्थापन: प्रयोगकर्ताको प्रमाणीकरण, लगइन सत्रको व्यवस्थापन, सदस्यताको स्थिति पुष्टि
- भुक्तानी प्रशोधन: सदस्यता (सब्स्क्रिप्सन) तथा Rockets को खरिद, भुक्तानीको स्थिति पुष्टि, फिर्ताको प्रशोधन
- ग्राहक सहयोग: प्रयोगकर्ताका जिज्ञासाको प्रतिक्रिया, प्राविधिक सहयोगको प्रदान
- सेवा सुधार: प्रयोगका प्रवृत्तिको विश्लेषण, सुविधाहरूको सुधार, कार्यसम्पादनको अनुकूलन
- सुरक्षा कायम: अनुचित प्रयोगको रोकथाम, असामान्य पहुँचको पहिचान, सेवाको स्थायित्व सुनिश्चित
- कानुनी दायित्वको पालना: सम्बन्धित कानुनअनुसारका दायित्वहरूको पालना
- मार्केटिङ सञ्चार (अप्ट-इन): प्रयोगकर्ताको स्पष्ट सहमति भएको अवस्थामा मात्र नयाँ सुविधाको जानकारी, प्रवर्धन, साथी सिफारिस कार्यक्रम, कार्यक्रम आदिसम्बन्धी मार्केटिङ सन्देश पठाउन सकिनेछ। सहमति जुनसुकै बेला फिर्ता लिन सकिन्छ, र इमेलभित्रको प्राप्ति अस्वीकार गर्ने लिङ्क वा एपको सेटिङ मार्फत तुरुन्तै रोकिन्छ। भुक्तानीको रसिद, सर्तहरूमा परिवर्तन, सुरक्षा सूचना जस्ता कारोबारगत तथा कानुनी सूचनाहरू मार्केटिङअन्तर्गत पर्दैनन्, र मार्केटिङ सहमति जेसुकै भए पनि पठाइन्छन्।
कम्पनीले सङ्कलित व्यक्तिगत जानकारी माथि उल्लिखित उद्देश्यबाहेक अन्य प्रयोजनमा प्रयोग गर्दैन, र उद्देश्य परिवर्तन गर्नुपर्ने भएमा पहिल्यै सहमति लिन्छ।
4. व्यक्तिगत जानकारी तेस्रो पक्षलाई उपलब्ध गराउने तथा प्रशोधनको जिम्मा दिने व्यवस्था (Information Sharing)
कम्पनीले प्रयोगकर्ताको सहमतिबिना व्यक्तिगत जानकारी तेस्रो पक्षलाई बिक्री गर्दैन। तर, सेवा प्रदान गर्नका लागि तल उल्लिखित तेस्रो पक्षहरूसँग आवश्यक न्यूनतम जानकारी साझा गरिन्छ।
4.1 साझा रूपमा तेस्रो पक्षलाई उपलब्ध गराइने जानकारी
| तेस्रो पक्ष | साझा गरिने जानकारी | उद्देश्य | गोपनीयता नीति |
|---|---|---|---|
| Paddle.com (Merchant of Record) |
इमेल ठेगाना, कारोबार सम्बन्धी जानकारी | भुक्तानी प्रशोधन, कर सङ्कलन, इनभ्वाइस जारी | Paddle Privacy Policy |
| Google (OAuth) |
इमेल, नाम, प्रोफाइल तस्बिर | प्रयोगकर्ताको प्रमाणीकरण (Google Sign-In) | Google Privacy Policy |
| Kakao (OAuth) |
इमेल, उपनाम, प्रोफाइल तस्बिर | प्रयोगकर्ताको प्रमाणीकरण (Kakao लगइन) | Kakao Privacy Policy |
| Naver (OAuth) |
इमेल, उपनाम, प्रोफाइल तस्बिर | प्रयोगकर्ताको प्रमाणीकरण (Naver लगइन) | Naver Privacy Policy |
| LINE (OAuth) |
नाम, प्रोफाइल तस्बिर (इमेल प्रयोगकर्ताको सहमति भएमा) | प्रयोगकर्ताको प्रमाणीकरण (LINE लगइन) | LINE Privacy Policy |
| Apple (App Store) |
कारोबार सम्बन्धी जानकारी (खरिदको इतिहास, सदस्यताको स्थिति) | एपभित्रको भुक्तानी प्रशोधन (iPhone · iPad) | Apple Privacy Policy |
| Google (Google Play) |
कारोबार सम्बन्धी जानकारी (खरिदको इतिहास, सदस्यताको स्थिति) | एपभित्रको भुक्तानी प्रशोधन (Android) | Google Privacy Policy |
| RevenueCat, Inc. | एपको प्रयोगकर्ता पहिचायक, खरिदको इतिहास, सदस्यताको स्थिति | एपबाट गरिएको भुक्तानीको सदस्यता स्थिति पुष्टि | RevenueCat Privacy Policy |
| Google Firebase (Cloud Messaging) |
उपकरणको सूचना टोकन | पुस नोटिफिकेसन पठाउने कार्य | Firebase Privacy |
प्रत्येक सेवाका लागि थप रूपमा साझा गरिने तेस्रो पक्ष सम्बन्धी जानकारी तलको अनुसूची (Supplement) मा दिइएको छ।
4.2 अन्य साझेदारीका आधारहरू
- कानुनी माग: अदालतको आदेश, सम्मन वा सरकारी निकायको वैध अनुरोधको पालना गर्न आवश्यक भएको अवस्थामा
- व्यवसाय हस्तान्तरण: गाभ्ने, प्राप्ति, सम्पत्ति बिक्री जस्ता अवस्थामा प्रयोगकर्ताको जानकारी हस्तान्तरण हुन सक्छ, र यसबारे पहिल्यै जानकारी गराइनेछ।
- अधिकारको संरक्षण: कम्पनी, प्रयोगकर्ता वा अन्य व्यक्तिको अधिकार, सम्पत्ति तथा सुरक्षाको संरक्षण गर्न आवश्यक भएको अवस्थामा
5. कुकी तथा स्थानीय भण्डारण (Cookies & Local Storage)
daki.app वेबसाइटले मुख्य सेवाको सञ्चालनका लागि निम्नानुसारका आफ्नै (1st-party) प्रविधिहरू प्रयोग गर्दछ:
| नाम | प्रकार | प्रयोजन | मान्य अवधि |
|---|---|---|---|
_dl |
1st-party कुकी | प्रयोगकर्ताको ब्राउजरको भाषा पहिलो भ्रमणमा अभिलेख गर्दछ (ko, en जस्ता साधारण भाषा कोड मात्र भण्डारण गरिन्छ, र कुनै अद्वितीय पहिचायक वा ट्र्याकिङ प्रोफाइल सिर्जना गरिँदैन)। OAuth बाट दर्ता गर्दा खाताको पूर्वनिर्धारित भाषा सेटिङका लागि प्रयोग गरिन्छ। |
30 दिन |
_dl_visited |
सत्र भण्डारण | एउटै ब्राउजर सत्रभित्र दैनिक भ्रमण गणना दोहोरिन नदिन। | ट्याब बन्द नहुँदासम्म |
कम्पनीले तेस्रो पक्षका विज्ञापन कुकी, व्यवहार ट्र्याकिङ पिक्सेल तथा बाह्य विश्लेषण SDK (Google Analytics, Facebook Pixel, Mixpanel आदि) प्रयोग गर्दैन। अज्ञात भ्रमणको गणना सेवा सुधारका लागि भाषा तथा मितिको आधारमा मात्र समष्टिगत गरिन्छ, र व्यक्तिगत प्रयोगकर्ताको पहिचायक भण्डारण गरिँदैन।
प्रत्येक सेवा (एक्स्टेन्सन, एप आदि) मा प्रयोग हुने स्थानीय भण्डारणको विस्तृत विवरणका लागि कृपया तलको अनुसूची (Supplement) हेर्नुहोस्।
6. व्यक्तिगत जानकारीको भण्डारण तथा नष्टीकरण (Data Retention)
कम्पनीले व्यक्तिगत जानकारी सङ्कलनको उद्देश्य पूरा गर्न आवश्यक अवधिसम्म मात्र राख्दछ, र सो अवधि समाप्त भएपछि ढिलाइ नगरी नष्ट गर्दछ।
| जानकारीको प्रकार | संरक्षण अवधि | आधार |
|---|---|---|
| खाता सम्बन्धी जानकारी (इमेल, नाम) | सदस्यता त्याग गर्दा तुरुन्तै निष्क्रिय, बढीमा 7 दिन राखेपछि पूर्ण रूपमा मेटिने | प्रयोगकर्ताको अनुरोध · अनुचित प्रयोगको रोकथाम |
| सारांशको इतिहास तथा प्रयोगको अभिलेख | सदस्यता त्याग गरेको 30 दिनभित्र मेटिने | सेवा प्रदान गर्ने उद्देश्य |
| भुक्तानी तथा कारोबारको अभिलेख | 5 वर्ष | कोरियाली ई-कमर्स ऐन (E-Commerce Act) को दफा 6 |
| पहुँच लगको अभिलेख | 3 महिना | कोरियाली सञ्चार गोपनीयता संरक्षण ऐन (Communications Privacy Act) को दफा 15-2 |
| उपभोक्ताका गुनासा तथा विवादको अभिलेख | 3 वर्ष | कोरियाली ई-कमर्स ऐन (E-Commerce Act) को दफा 6 |
खाता मेट्न अनुरोध गर्नुभयो भने खाता तुरुन्तै निष्क्रिय भई सेवाहरूबाट पहुँच गर्न नसकिने हुन्छ, र अनुचित प्रयोगको रोकथाम (निःशुल्क प्रयोग सीमा पुनः सेट गर्ने प्रयासबाट बच्न आदि) को पुष्टिका लागि बढीमा 7 दिनसम्म राखिएपछि पुनःप्राप्ति सम्भव नहुने गरी पूर्ण रूपमा मेटाइन्छ। यस अवधिभित्र सोही खाताबाट पुनः लगइन गर्नुभयो भने खाता पुनःस्थापित हुन्छ।
नष्ट गर्ने तरिका: विद्युतीय फाइलहरू प्राविधिक विधिबाट पुनःप्राप्ति सम्भव नहुने गरी मेटाइन्छ, र छापिएका कागजातहरू टुक्रा पारिन्छ वा जलाइन्छ।
7. डेटा सुरक्षा (How We Protect Your Information)
कम्पनीले प्रयोगकर्ताको व्यक्तिगत जानकारीको संरक्षणका लागि उद्योग स्तरका प्राविधिक तथा व्यवस्थापकीय सुरक्षा उपायहरू कार्यान्वयन गर्दछ:
- प्रसारणको इन्क्रिप्सन: सम्पूर्ण डेटा प्रसारण HTTPS (TLS 1.2+) प्रोटोकल मार्फत इन्क्रिप्ट गरिन्छ।
- प्रमाणीकरणको सुरक्षा: JWT (JSON Web Token) मा आधारित प्रमाणीकरण प्रणाली प्रयोग गरिन्छ, र रिफ्रेस टोकनहरू ह्यास गरी भण्डारण गरिन्छ।
- पहुँच नियन्त्रण: डाटाबेस तथा सर्भरमाथिको पहुँच अधिकार प्रदान गरिएका कर्मचारीहरूमा मात्र सीमित गरिन्छ।
- सर्भरको सुरक्षा: फायरवाल, घुसपैठ पहिचान प्रणाली तथा नियमित सुरक्षा अद्यावधिक लागू गरिन्छ।
- भुक्तानीको सुरक्षा: भुक्तानी Apple · Google · Paddle (PCI-DSS अनुरूप) मार्फत प्रशोधन गरिने हुनाले, कम्पनीको सर्भरमा भुक्तानी कार्ड सम्बन्धी जानकारी भण्डारण हुँदैन।
तर, इन्टरनेट मार्फत हुने डेटा प्रसारण वा विद्युतीय भण्डारणमा 100% सुरक्षाको प्रत्याभूति दिन सकिँदैन, र कम्पनीले पूर्ण सुरक्षाको प्रत्याभूति दिँदैन।
8. अन्तर्राष्ट्रिय डेटा हस्तान्तरण (International Data Transfers)
प्रयोगकर्ताको जानकारी कोरिया गणतन्त्रमा अवस्थित सर्भरहरूमा प्रशोधन तथा भण्डारण गरिन्छ। तर, सेवा प्रदान गर्नका लागि निम्न अवस्थामा डेटा विदेश पठाइन सक्छ:
- AI सारांश सिर्जना गर्नका लागि API कल गर्दा (अमेरिकामा अवस्थित AI सेवा प्रदायकहरू)
- भुक्तानी प्रशोधन गर्दा (अमेरिकामा अवस्थित Apple · Google · RevenueCat, युनाइटेड किङ्डममा अवस्थित Paddle)
- पुस नोटिफिकेसन पठाउँदा (अमेरिकामा अवस्थित Google Firebase)
- प्रयोगकर्ताको प्रमाणीकरण गर्दा (अमेरिकामा अवस्थित Google, कोरियामा अवस्थित Kakao · Naver, जापानमा अवस्थित LINE)
विदेश पठाउँदा कम्पनीले उपयुक्त संरक्षण उपायहरू (EU का मानक सम्झौता धाराहरू आदि) मार्फत प्रयोगकर्ताको डेटा समान स्तरमा संरक्षित हुने कुरा सुनिश्चित गर्दछ। कोरिया गणतन्त्रबाहिरका देशहरूबाट सेवाहरूमा पहुँच गर्ने प्रयोगकर्ताहरूले आफ्नो डेटा कोरिया गणतन्त्र तथा माथि उल्लिखित देशहरूमा पठाइन सक्ने कुरा जानकारीमा राख्नुपर्नेछ।
9. प्रयोगकर्ताका अधिकार (Your Rights)
प्रयोगकर्ताले आफ्नो व्यक्तिगत जानकारीका सम्बन्धमा निम्नानुसारका अधिकार प्रयोग गर्न सक्नेछन्, र कम्पनीले ढिलाइ नगरी सोको प्रतिक्रिया दिनेछ:
- हेर्न माग गर्ने अधिकार: कम्पनीसँग रहेको आफ्नो व्यक्तिगत जानकारीको प्रतिलिपि माग गर्न सकिन्छ।
- सच्याउन माग गर्ने अधिकार: अशुद्ध वा अपूर्ण व्यक्तिगत जानकारी सच्याउन माग गर्न सकिन्छ।
- मेट्न माग गर्ने अधिकार: अब आवश्यक नरहेको व्यक्तिगत जानकारी मेट्न माग गर्न सकिन्छ।
- प्रशोधन रोक्न माग गर्ने अधिकार: निश्चित सर्तअन्तर्गत व्यक्तिगत जानकारीको प्रशोधन रोक्न माग गर्न सकिन्छ।
- स्थानान्तरण माग गर्ने अधिकार: संरचित तथा मेसिनले पढ्न सकिने ढाँचामा व्यक्तिगत जानकारी प्राप्त गर्न वा अर्को व्यवसायीलाई पठाइदिन माग गर्न सकिन्छ।
- सहमति फिर्ता लिने अधिकार: सहमतिमा आधारित प्रशोधनका सम्बन्धमा जुनसुकै बेला सहमति फिर्ता लिन सकिन्छ। सहमति फिर्ता लिएमा केही सेवाहरूको प्रयोगमा बन्देज लाग्न सक्छ।
माथिका अधिकार प्रयोग गर्न contact@daki.app मा सम्पर्क गर्नुहोस्। कम्पनीले पहिचानको पुष्टिपछि कार्य दिनका आधारमा 10 दिनभित्र प्रशोधन गर्नेछ।
10. EU/EEA का प्रयोगकर्ताका लागि थप जानकारी (GDPR)
तपाईं युरोपेली आर्थिक क्षेत्र (EEA) वा युनाइटेड किङ्डममा बसोबास गर्नुहुन्छ भने, EU को सामान्य डेटा संरक्षण नियमन (GDPR) अनुसार निम्न थप अधिकार तथा जानकारी लागू हुनेछन्।
10.1 प्रशोधनका कानुनी आधार (Legal Bases for Processing)
- सहमति (Consent): प्रयोगकर्ताले निश्चित उद्देश्यका लागि स्पष्ट रूपमा सहमति जनाएको अवस्थामा (जस्तै, खाता सिर्जना)
- सम्झौताको पालना (Contract Performance): सेवा प्रदान सम्बन्धी सम्झौताको पालनाका लागि आवश्यक भएको अवस्थामा (जस्तै, सारांश सुविधाको प्रदान, भुक्तानी प्रशोधन)
- कानुनी दायित्व (Legal Obligation): सम्बन्धित कानुनको पालनाका लागि आवश्यक भएको अवस्थामा
- वैध हित (Legitimate Interests): कम्पनीको वैध व्यावसायिक उद्देश्यका लागि आवश्यक रहेको र प्रयोगकर्ताका अधिकार प्राथमिकतामा नपर्ने अवस्थामा (जस्तै, सुरक्षा कायम, सेवा सुधार)
10.2 GDPR अनुसार प्रयोगकर्ताका अधिकार
दफा 9 मा उल्लिखित अधिकारहरूका अतिरिक्त, EU/EEA का प्रयोगकर्ताहरूलाई निम्न अधिकारहरू प्राप्त हुनेछन्:
- आपत्ति जनाउने अधिकार (Right to Object): वैध हित वा प्रत्यक्ष मार्केटिङमा आधारित प्रशोधनका सम्बन्धमा आपत्ति जनाउन सकिन्छ। कम्पनीले प्रयोगकर्ताको स्पष्ट सहमति प्राप्त भएको अवस्थामा मात्र प्रत्यक्ष मार्केटिङ पठाउँछ, र आपत्ति जनाएलगत्तै सो प्रशोधन रोक्दछ।
- स्वचालित निर्णयसम्बन्धी अधिकार: स्वचालित प्रशोधनमा मात्र आधारित निर्णयका सम्बन्धमा आपत्ति जनाउन सकिन्छ। (हाल कम्पनीले प्रयोगकर्तालाई कानुनी वा गम्भीर असर पार्ने स्वचालित निर्णय गर्दैन।)
- नियामक निकायमा उजुरी गर्ने अधिकार: आफ्नो बसोबास स्थानको डेटा संरक्षण नियामक निकायमा उजुरी गर्न सकिन्छ।
11. क्यालिफोर्नियाका बासिन्दाहरूका लागि थप जानकारी (CCPA/CPRA)
तपाईं क्यालिफोर्नियाको बासिन्दा हुनुहुन्छ भने, क्यालिफोर्निया उपभोक्ता गोपनीयता ऐन (CCPA) तथा क्यालिफोर्निया गोपनीयता अधिकार ऐन (CPRA) अनुसार निम्न थप अधिकारहरू लागू हुनेछन्।
11.1 सङ्कलन गरिने व्यक्तिगत जानकारीका वर्गहरू
- पहिचायक: इमेल ठेगाना, नाम, IP ठेगाना, अद्वितीय खाता पहिचायक
- व्यापारिक जानकारी: खरिदको इतिहास, सदस्यताको स्थिति
- इन्टरनेट गतिविधि सम्बन्धी जानकारी: सेवा प्रयोगको अभिलेख, सारांश अनुरोधको इतिहास
11.2 CCPA अनुसार प्रयोगकर्ताका अधिकार
- जान्न पाउने अधिकार (Right to Know): कम्पनीले सङ्कलन गर्ने व्यक्तिगत जानकारीका वर्ग, स्रोत, उद्देश्य तथा साझा गरिने पक्षबारे जान्न पाउने अधिकार
- मेट्न माग गर्ने अधिकार (Right to Delete): कम्पनीले सङ्कलन गरेको व्यक्तिगत जानकारी मेट्न माग गर्ने अधिकार
- बिक्री अस्वीकार गर्ने अधिकार (Right to Opt-Out of Sale): व्यक्तिगत जानकारीको बिक्री अस्वीकार गर्ने अधिकार। कम्पनीले प्रयोगकर्ताको व्यक्तिगत जानकारी बिक्री गर्दैन।
- भेदभावरहित व्यवहार पाउने अधिकार (Right to Non-Discrimination): गोपनीयता सम्बन्धी अधिकार प्रयोग गरेकै कारण सेवा प्रदान गर्न अस्वीकार गरिने वा फरक मूल्य लिइने छैन।
11.3 अधिकार प्रयोग गर्ने तरिका
contact@daki.app मा सम्पर्क गरी अधिकार प्रयोग गर्न सकिन्छ। कम्पनीले पहिचानको पुष्टिपछि 45 दिनभित्र प्रतिक्रिया दिनेछ।
12. बालबालिकाको संरक्षण (Children's Privacy)
कम्पनीका सेवाहरू 16 वर्षभन्दा कम (EU/EEA), 14 वर्षभन्दा कम (कोरिया गणतन्त्र), वा 13 वर्षभन्दा कम (अमेरिका) उमेरका बालबालिकालाई लक्षित गरिएका होइनन्। कम्पनीले जानाजान बालबालिकाको व्यक्तिगत जानकारी सङ्कलन गर्दैन।
कुनै बालबालिकाले आमाबुबा वा संरक्षकको सहमतिबिना व्यक्तिगत जानकारी उपलब्ध गराएको कुरा थाहा भएमा, contact@daki.app मा सम्पर्क गर्नुभयो भने सो जानकारी तुरुन्तै मेटाइनेछ।
13. तेस्रो पक्षका वेबसाइटका लिङ्क (Links to Other Websites)
सेवाहरूमा कम्पनीले सञ्चालन नगरेका तेस्रो पक्षका वेबसाइटहरूका लिङ्क समावेश हुन सक्छन्। तेस्रो पक्षको लिङ्कमा क्लिक गर्नुभयो भने सो तेस्रो पक्षको साइटमा पुगिन्छ। कम्पनीको तेस्रो पक्षका साइटहरूको सामग्री, गोपनीयता नीति वा अभ्यासमाथि कुनै नियन्त्रण हुँदैन र यसको दायित्व पनि लिइँदैन। कृपया सम्बन्धित साइटको गोपनीयता नीति आफैँ हेर्नुहोस्।
सेवा-विशेष व्यक्तिगत जानकारी प्रशोधन सम्बन्धी अनुपूरक प्रावधान (Service-Specific Supplements)
तलका अनुपूरक प्रावधानहरू सम्बन्धित सेवाको प्रयोग गर्दा मात्र लागू हुनेछन्, र साझा नीतिसँग बाझिएमा अनुपूरक प्रावधान प्राथमिकतामा रहनेछ।
अनुसूची A: YT Notes का व्यक्तिगत जानकारी प्रशोधन सम्बन्धी अनुपूरक प्रावधान
A.1 थप रूपमा सङ्कलन गरिने जानकारी
| विषय | विवरण | सङ्कलनको उद्देश्य |
|---|---|---|
| सारांश प्रयोगको अभिलेख | सारांश अनुरोधको इतिहास, सारांश मोड, AI मोडेलको छनोट | सेवा प्रदान तथा प्रयोग परिमाणको व्यवस्थापन |
| सामग्री सम्बन्धी डेटा | प्रयोगकर्ताले आफैँ पेस गरेको YouTube भिडियोको सबटाइटल पाठ, भिडियोको शीर्षक, च्यानल सम्बन्धी जानकारी | AI सारांशको सिर्जना तथा क्यास |
डेटा उपलब्ध गराउने पक्ष: सामग्री सम्बन्धी डेटा (सबटाइटल पाठ आदि) प्रयोगकर्ताको ब्राउजर वा क्लाइन्ट उपकरणबाट निकालिन्छ र प्रयोगकर्ताको अनुरोधअनुसार कम्पनीको सर्भरमा पठाइन्छ। कम्पनीले YouTube वा अन्य तेस्रो पक्षका प्लेटफर्मबाट सबटाइटल वा सामग्री स्वतः सङ्कलन गर्दैन।
सङ्कलन नगरिने जानकारी
- YouTube खाताका प्रमाणीकरण विवरण वा पासवर्ड
- प्रयोगकर्ताको YouTube हेरेको इतिहास वा सदस्यता लिएका च्यानलको सूची
- सारांशको अनुरोध गरिएका बाहेक अन्य ब्राउजर भ्रमणको इतिहास
- स्थान सम्बन्धी जानकारी (GPS, Wi-Fi मा आधारित स्थान)
- सम्पर्क, तस्बिर, फाइल जस्ता उपकरणभित्रका व्यक्तिगत डेटा
A.2 तेस्रो पक्षका AI सेवाहरूलाई जानकारी उपलब्ध गराउने व्यवस्था
YT Notes ले AI सारांश सुविधा प्रदान गर्नका लागि निम्न तेस्रो पक्षका AI सेवा प्रदायकहरूसँग डेटा साझा गर्दछ।
| तेस्रो पक्ष | साझा गरिने जानकारी | उद्देश्य | गोपनीयता नीति |
|---|---|---|---|
| Google (Gemini AI) | भिडियोको सबटाइटल पाठ (अपरिचयात्मक) | AI सारांशको सिर्जना | Google Privacy Policy |
| OpenAI (GPT) | भिडियोको सबटाइटल पाठ (अपरिचयात्मक) | AI सारांशको सिर्जना | OpenAI Privacy Policy |
| Anthropic (Claude) | भिडियोको सबटाइटल पाठ (अपरिचयात्मक) | AI सारांशको सिर्जना | Anthropic Privacy Policy |
| DeepSeek | भिडियोको सबटाइटल पाठ (अपरिचयात्मक) | AI सारांशको सिर्जना | DeepSeek Privacy Policy |
| xAI (Grok) | भिडियोको सबटाइटल पाठ (अपरिचयात्मक) | AI सारांशको सिर्जना | xAI Privacy Policy |
महत्त्वपूर्ण: AI सेवा प्रदायकहरूलाई पठाइने डेटामा प्रयोगकर्ताको नाम, इमेल जस्ता व्यक्ति पहिचान हुने जानकारी समावेश हुँदैन। सारांश सिर्जना गर्न आवश्यक भिडियोको सबटाइटल पाठ मात्र पठाइन्छ।
प्रशिक्षण डेटाको प्रयोग: कम्पनीले माथि उल्लिखित सबै AI प्रदायकहरूसँग सशुल्क API तहमार्फत जोडिन्छ। प्रत्येक प्रदायकका API सेवा सर्तहरू (यस नीतिको लागू हुने मितिका आधारमा) अनुसार, सशुल्क API मार्फत प्रयोगकर्ताले पेस गरेको सामग्री सामान्यतया सम्बन्धित प्रदायकको AI मोडेल प्रशिक्षणमा प्रयोग गरिँदैन। प्रत्येक प्रदायकका पछिल्ला डेटा प्रशोधन सम्बन्धी सर्तहरूका लागि कृपया माथिको लिङ्कमा रहेको गोपनीयता नीति हेर्नुहोस्।
A.3 क्लाइन्टको स्थानीय भण्डारण
Chrome एक्स्टेन्सन
YT Notes एक्स्टेन्सनले सेवा प्रदान गर्न आवश्यक निम्न डेटा ब्राउजरको स्थानीय भण्डारण (chrome.storage) मा भण्डारण गर्दछ:
- प्रमाणीकरण टोकन (JWT access/refresh token)
- प्रयोगकर्ताको भाषा तथा अक्षरको आकार सेटिङ
- सारांश मोडको सेटिङ तथा क्यास
एक्स्टेन्सनले विज्ञापनको प्रयोजनका कुकी, ट्र्याकिङ पिक्सेल वा तेस्रो पक्षका विश्लेषण उपकरण प्रयोग गर्दैन।
※ मोबाइल एप (iOS · Android) ले पनि माथिकै प्रकारका डेटा (प्रमाणीकरण टोकन, भाषा तथा अक्षर आकार जस्ता सेटिङ, सारांशको क्यास, पुस नोटिफिकेसन टोकन) उपकरणको एप-विशेष भण्डारणमा राख्दछ। एप हटाएमा ती पनि सँगै मेटिन्छन्। विज्ञापनको प्रयोजनका कुकी वा ट्र्याकिङ पिक्सेल प्रयोग गरिँदैन।
A.4 प्रयोगको उद्देश्य (YT Notes का हकमा)
- AI मा आधारित भिडियो सारांशको सिर्जना तथा प्रदान
- सारांशको इतिहासको व्यवस्थापन तथा विभिन्न उपकरणबीच समक्रमण
- AI सँग थप कुराकानीको सुविधा प्रदान
14. नीतिमा परिवर्तन (Changes to This Policy)
कम्पनीले कानुनमा परिवर्तन, सेवामा परिवर्तन वा व्यावसायिक आवश्यकताअनुसार यो नीति समय-समयमा संशोधन गर्न सक्नेछ। महत्त्वपूर्ण परिवर्तन भएको अवस्थामा:
- सेवाभित्रको सूचना वा पपअप मार्फत जानकारी गराइनेछ।
- दर्ता भएको इमेल ठेगानामा परिवर्तनको विवरण पठाइनेछ।
- यस पृष्ठको शिरमा रहेको “अन्तिम अद्यावधिक” मिति अद्यावधिक गरिनेछ।
परिवर्तित नीति लागू भएपछि पनि सेवाहरूको प्रयोग जारी राख्नुभयो भने, परिवर्तित नीतिमा सहमति जनाएको मानिनेछ।
14.5 बहुभाषिक अनुवाद (Language)
यो नीति कोरियाली भाषाबाहेक अन्य भाषाहरूमा पनि उपलब्ध गराइन सक्छ। सबै भाषाका संस्करणहरू एकरूप होऊन् भन्नका लागि सक्दो प्रयास गरिन्छ, तर कोरियाली मूल प्रति नै आधारभूत कागजात हो। युरोपेली आर्थिक क्षेत्र (EEA), युनाइटेड किङ्डम तथा अमेरिकाको क्यालिफोर्नियामा बसोबास गर्ने प्रयोगकर्ताका हकमा, प्रयोगकर्ताले वास्तवमै सेवा प्रयोग गरिरहेको भाषाको संस्करण प्राथमिकतामा लागू हुनेछ। कोरिया गणतन्त्रमा बसोबास गर्ने प्रयोगकर्ताका हकमा कोरियाली संस्करण प्राथमिकतामा रहनेछ। अन्य भाषाका संस्करणहरू प्रयोगकर्ताको सुविधाका लागि उपलब्ध गराइएका हुन्।
15. सम्पर्क (Contact Us)
यस गोपनीयता नीतिसम्बन्धी जिज्ञासा, व्यक्तिगत जानकारीसम्बन्धी अनुरोध वा गुनासो भएमा कृपया तल उल्लिखित ठेगानामा सम्पर्क गर्नुहोस्:
- इमेल: contact@daki.app
- वेबसाइट: https://daki.app
कम्पनीले प्रयोगकर्ताको जिज्ञासाको जवाफ कार्य दिनका आधारमा 10 दिनभित्र दिनेछ।