පෞද්ගලිකත්ව ප්‍රතිපත්තිය (Privacy Policy)
අවසන් වරට යාවත්කාලීන කළේ (Last Updated): 2026 සැප්තැම්බර් 23 (September 23, 2026)
බලාත්මක වන දිනය (Effective Date): 2026 මැයි 1
පෞද්ගලික තොරතුරු ආරක්ෂා කිරීම පිළිබඳ අපගේ පොරොන්දුව
අපි අවශ්‍ය තොරතුරු පමණක් එක්රැස් කරමු. — සේවාව සැපයීමට අත්‍යවශ්‍ය අවම තොරතුරු පමණක් එක්රැස් කරන අතර, අනවශ්‍ය පෞද්ගලික තොරතුරු ඉල්ලා නොසිටිමු.
අපි ඔබගේ බ්‍රව්සිං දත්ත නොබලමු. — YT Notes දිගුව මගින් පරිශීලකයා පිවිසෙන වෙබ් අඩවි හෝ බ්‍රව්සර් ක්‍රියාකාරකම් එක්රැස් නොකෙරේ. පරිශීලකයා විසින් සෘජුවම සාරාංශයක් ඉල්ලා සිටි YouTube වීඩියෝ තොරතුරු පමණක් සකසනු ලැබේ.
අපි YouTube වෙතින් දත්ත එක්රැස් නොකරමු. — සමාගම විසින් YouTube හෝ වෙනත් වේදිකාවලින් උපසිරැසි හෝ අන්තර්ගතය ස්වයංක්‍රීයව එක්රැස් කිරීමක් (scraping, crawling) සිදු නොකෙරේ. පරිශීලකයා සිය බ්‍රව්සරයෙන් සෘජුවම ලබා ගත් උපසිරැසි පෙළ ස්වේච්ඡාවෙන් ඉදිරිපත් කළ විට, සමාගම විසින් එම පෙළ සඳහා AI සාරාංශගත කිරීම පමණක් සිදු කරනු ලැබේ.
අපි පරිශීලකයන්ගේ දත්ත විකුණන්නේ නැත. — පරිශීලකයාගේ පෞද්ගලික තොරතුරු භාණ්ඩයක් නොවේ. දැන්වීම් අරමුණු සඳහා තෙවන පාර්ශ්ව වෙත දත්ත විකිණීමක් හෝ බෙදා ගැනීමක් සිදු නොකෙරේ.
1. හැඳින්වීම (Introduction)
DaKi (මෙතැන් සිට “සමාගම”, “අපි”, “අප”) විසින් https://daki.app වෙබ් අඩවිය සහ ඊට අදාළ යෙදුම් (මෙතැන් සිට සාමූහිකව “සේවාවන්”) මෙහෙයවනු ලැබේ. වර්තමානයේ පහත සඳහන් තනි සේවාවන් සපයනු ලැබේ:
| සේවාවේ නම | වර්ගය | තත්ත්වය |
|---|---|---|
| YT Notes | ජංගම යෙදුම (iOS · Android) / වෙබ් යෙදුම / Chrome දිගුව | ක්‍රියාත්මක වෙමින් පවතී |
මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය මගින් සමාගම විසින් පරිශීලකයාගේ (“පරිශීලක”, “ඔබ”) පෞද්ගලික තොරතුරු එක්රැස් කිරීම, භාවිත කිරීම, තබා ගැනීම, බෙදා ගැනීම සහ ආරක්ෂා කිරීම සිදු කරන ආකාරය විස්තර කෙරේ. සේවාවන් භාවිත කිරීමෙන් ඔබ මෙම ප්‍රතිපත්තියට එකඟ වන බව සලකනු ලැබේ.
මෙම ප්‍රතිපත්තිය කොරියානු ජනරජයේ පෞද්ගලික තොරතුරු ආරක්ෂණ පනත (Personal Information Protection Act), EU හි පොදු දත්ත ආරක්ෂණ රෙගුලාසිය (GDPR), එක්සත් ජනපදයේ කැලිෆෝනියා පාරිභෝගික පෞද්ගලිකත්ව පනත / කැලිෆෝනියා පෞද්ගලිකත්ව අයිතිවාසිකම් පනත (CCPA/CPRA) සහ අනෙකුත් අදාළ නීතිරීතිවලට අනුකූල වේ.
පහත දැක්වෙන 2 වන වගන්තියේ සිට 12 වන වගන්තිය දක්වා සියලු සේවාවන්ට පොදුවේ අදාළ වන විධිවිධාන වන අතර, උපග්‍රන්ථයේ (Supplement) එක් එක් සේවාව සඳහා වන පෞද්ගලික තොරතුරු සැකසීමේ කරුණු වෙන් වෙන්ව නියම කෙරේ.
2. අප එක්රැස් කරන පෞද්ගලික තොරතුරු (Information We Collect)
2.1 පරිශීලකයා විසින් සෘජුවම සපයනු ලබන තොරතුරු
| අයිතමය | විස්තර | එක්රැස් කිරීමේ අරමුණ |
|---|---|---|
| ගිණුම් තොරතුරු | විද්‍යුත් තැපැල් ලිපිනය, නම, පැතිකඩ ඡායාරූපයේ URL (Google · Kakao · Naver · LINE OAuth හරහා පිවිසෙන විට සපයනු ලැබේ) | ගිණුම සෑදීම සහ සත්‍යාපනය |
| ගෙවීම් තොරතුරු | ගනුදෙනු ID, ග්‍රාහකත්ව තත්ත්වය, මිලදී ගැනීම් ඉතිහාසය | ගෙවීම් සැකසීම සහ ග්‍රාහකත්ව කළමනාකරණය |
| පාරිභෝගික විමසීම් | විද්‍යුත් තැපැල් ලිපිනය, විමසීමේ අන්තර්ගතය | පාරිභෝගික සහාය |
සටහන: ණය කාඩ්පත් අංක, බැංකු ගිණුම් වැනි සංවේදී ගෙවීම් තොරතුරු සමාගම විසින් සෘජුවම එක්රැස් කිරීමක් හෝ ගබඩා කිරීමක් සිදු නොකෙරේ. ගෙවීම් යෙදුම් තුළදී Apple (App Store)·Google (Google Play) හරහා ද, වෙබ් සහ Chrome දිගුව තුළදී Paddle.com හරහා ද සකසනු ලැබේ.
2.2 සේවාව භාවිත කරන විට ස්වයංක්‍රීයව එක්රැස් වන තොරතුරු (පොදු)
| අයිතමය | විස්තර | එක්රැස් කිරීමේ අරමුණ |
|---|---|---|
| භාවිත වාර්තා | සේවාව භාවිත කළ වේලාව, භාවිත කළ වාර ගණන | සේවාව සැපයීම සහ භාවිත ප්‍රමාණය කළමනාකරණය |
| උපාංග තොරතුරු | බ්‍රව්සර් වර්ගය, මෙහෙයුම් පද්ධතිය, භාෂා සැකසීම්, IP ලිපිනය | සේවාව ප්‍රශස්ත කිරීම සහ ආරක්ෂාව |
IP මත පදනම් වූ පිහිටීම සහ සන්නිවේදන සේවා සපයන්නා (ISP) ඇස්තමේන්තු කිරීම සඳහා DB-IP දත්ත භාවිත කෙරේ — IP Geolocation by DB-IP.
එක් එක් සේවාව සඳහා අමතරව එක්රැස් කරනු ලබන තොරතුරු පහත උපග්‍රන්ථයේ (Supplement) වෙන් වෙන්ව දක්වා ඇත.
3. පෞද්ගලික තොරතුරු භාවිත කිරීමේ අරමුණු (How We Use Your Information)
- සේවාව සැපයීම සහ ක්‍රියාත්මක කිරීම: එක් එක් සේවාවේ මූලික විශේෂාංග සැපයීම සහ ක්‍රියාත්මක කිරීම
- ගිණුම් කළමනාකරණය: පරිශීලක සත්‍යාපනය, පිවිසුම් සැසි කළමනාකරණය, ග්‍රාහකත්ව තත්ත්වය තහවුරු කිරීම
- ගෙවීම් සැකසීම: සාමාජිකත්වය (ග්‍රාහකත්වය) සහ Rockets මිලදී ගැනීම, ගෙවීම් තත්ත්වය තහවුරු කිරීම, ප්‍රතිදාන සැකසීම
- පාරිභෝගික සහාය: පරිශීලක විමසීම්වලට ප්‍රතිචාර දැක්වීම, තාක්ෂණික සහාය සැපයීම
- සේවාව වැඩිදියුණු කිරීම: භාවිත රටා විශ්ලේෂණය, විශේෂාංග වැඩිදියුණු කිරීම, කාර්ය සාධනය ප්‍රශස්ත කිරීම
- ආරක්ෂාව පවත්වා ගැනීම: වංචනික භාවිතය වැළැක්වීම, අසාමාන්‍ය ප්‍රවේශයන් හඳුනා ගැනීම, සේවාවේ ස්ථායිතාව තහවුරු කිරීම
- නීතිමය වගකීම් ඉටු කිරීම: අදාළ නීතිරීති අනුව වගකීම් පිළිපැදීම
- අලෙවිකරණ සන්නිවේදනය (ඔප්ට්-ඉන්): පරිශීලකයාගේ පැහැදිලි එකඟතාව ඇති අවස්ථාවකදී පමණක් නව විශේෂාංග පිළිබඳ තොරතුරු, ප්‍රවර්ධන, මිතුරන් හඳුන්වා දීමේ වැඩසටහන්, විශේෂ අවස්ථා ආදිය සම්බන්ධ අලෙවිකරණ පණිවුඩ යැවිය හැකිය. එකඟතාව ඕනෑම අවස්ථාවක ඉල්ලා අස්කර ගත හැකි අතර, විද්‍යුත් තැපෑල තුළ ඇති ග්‍රාහකත්වයෙන් ඉවත් වීමේ සබැඳිය හෝ යෙදුමේ සැකසීම් හරහා එය වහාම නවත්වනු ලැබේ. ගෙවීම් කුවිතාන්සි, කොන්දේසි වෙනස් කිරීම්, ආරක්ෂක දැනුම්දීම් වැනි ගනුදෙනු සහ නීතිමය දැනුම්දීම් අලෙවිකරණයට අයත් නොවන අතර, අලෙවිකරණ එකඟතාව නොසලකා යවනු ලැබේ.
එක්රැස් කරන ලද පෞද්ගලික තොරතුරු ඉහත සඳහන් අරමුණු හැර වෙනත් කිසිදු අරමුණක් සඳහා සමාගම විසින් භාවිත නොකරන අතර, අරමුණ වෙනස් වන අවස්ථාවකදී කල්තියා එකඟතාව ලබා ගනු ලැබේ.
4. පෞද්ගලික තොරතුරු තෙවන පාර්ශ්ව වෙත ලබා දීම සහ පැවරීම (Information Sharing)
පරිශීලකයාගේ එකඟතාවකින් තොරව සමාගම විසින් පෞද්ගලික තොරතුරු තෙවන පාර්ශ්ව වෙත විකිණීමක් සිදු නොකෙරේ. එහෙත්, සේවාව සැපයීම සඳහා පහත තෙවන පාර්ශ්ව සමඟ අවශ්‍ය අවම තොරතුරු බෙදා ගනු ලැබේ.
4.1 පොදු තෙවන පාර්ශ්ව ලබා දීම්
| තෙවන පාර්ශ්වය | බෙදා ගන්නා තොරතුරු | අරමුණ | පෞද්ගලිකත්ව ප්‍රතිපත්තිය |
|---|---|---|---|
| Paddle.com (Merchant of Record) |
විද්‍යුත් තැපැල් ලිපිනය, ගනුදෙනු තොරතුරු | ගෙවීම් සැකසීම, බදු අය කිරීම, ඉන්වොයිස නිකුත් කිරීම | Paddle Privacy Policy |
| Google (OAuth) |
විද්‍යුත් තැපෑල, නම, පැතිකඩ ඡායාරූපය | පරිශීලක සත්‍යාපනය (Google Sign-In) | Google Privacy Policy |
| Kakao (OAuth) |
විද්‍යුත් තැපෑල, අන්වර්ථ නාමය, පැතිකඩ ඡායාරූපය | පරිශීලක සත්‍යාපනය (Kakao පිවිසුම) | Kakao Privacy Policy |
| Naver (OAuth) |
විද්‍යුත් තැපෑල, අන්වර්ථ නාමය, පැතිකඩ ඡායාරූපය | පරිශීලක සත්‍යාපනය (Naver පිවිසුම) | Naver Privacy Policy |
| LINE (OAuth) |
නම, පැතිකඩ ඡායාරූපය (විද්‍යුත් තැපෑල පරිශීලකයාගේ එකඟතාව ඇත්නම්) | පරිශීලක සත්‍යාපනය (LINE පිවිසුම) | LINE Privacy Policy |
| Apple (App Store) |
ගනුදෙනු තොරතුරු (මිලදී ගැනීම් ඉතිහාසය, ග්‍රාහකත්ව තත්ත්වය) | යෙදුම තුළ ගෙවීම් සැකසීම (iPhone · iPad) | Apple Privacy Policy |
| Google (Google Play) |
ගනුදෙනු තොරතුරු (මිලදී ගැනීම් ඉතිහාසය, ග්‍රාහකත්ව තත්ත්වය) | යෙදුම තුළ ගෙවීම් සැකසීම (Android) | Google Privacy Policy |
| RevenueCat, Inc. | යෙදුමේ පරිශීලක හැඳුනුම්කාරකය, මිලදී ගැනීම් ඉතිහාසය, ග්‍රාහකත්ව තත්ත්වය | යෙදුම තුළ සිදු කරන ගෙවීම්වල ග්‍රාහකත්ව තත්ත්වය තහවුරු කිරීම | RevenueCat Privacy Policy |
| Google Firebase (Cloud Messaging) |
උපාංගයේ දැනුම්දීම් ටෝකනය | තල්ලු දැනුම්දීම් (push notification) යැවීම | Firebase Privacy |
එක් එක් සේවාව සඳහා අමතරව බෙදා ගනු ලබන තෙවන පාර්ශ්ව තොරතුරු පහත උපග්‍රන්ථයේ (Supplement) දක්වා ඇත.
4.2 වෙනත් බෙදා ගැනීමේ හේතු
- නීතිමය අවශ්‍යතා: අධිකරණ නියෝග, සිතාසි හෝ රාජ්‍ය ආයතනවල නීත්‍යනුකූල ඉල්ලීම්වලට ප්‍රතිචාර දැක්වීම සඳහා අවශ්‍ය වන අවස්ථා
- ව්‍යාපාර පැවරීම: ඒකාබද්ධ වීම්, අත්පත් කර ගැනීම්, වත්කම් විකිණීම් ආදී අවස්ථාවලදී පරිශීලක තොරතුරු මාරු විය හැකි අතර, ඒ පිළිබඳව කල්තියා දැනුම් දෙනු ලැබේ.
- අයිතිවාසිකම් ආරක්ෂා කිරීම: සමාගමේ, පරිශීලකයන්ගේ හෝ වෙනත් අයගේ අයිතිවාසිකම්, දේපළ හෝ ආරක්ෂාව රැක ගැනීම සඳහා අවශ්‍ය වන අවස්ථා
5. කුකී සහ ප්‍රාදේශීය ගබඩාව (Cookies & Local Storage)
daki.app වෙබ් අඩවිය මූලික සේවා ක්‍රියාකාරිත්වය සඳහා පහත සඳහන් ස්වකීය (1st-party) තාක්ෂණයන් භාවිත කරයි:
| නම | වර්ගය | භාවිතය | වලංගු කාලය |
|---|---|---|---|
_dl |
1st-party කුකිය | පරිශීලකයාගේ බ්‍රව්සර් භාෂාව පළමු වරට පිවිසෙන අවස්ථාවේ සටහන් කරයි (ko, en වැනි සරල භාෂා කේතය පමණක් ගබඩා කරන අතර, අනන්‍ය හැඳුනුම්කාරකයක් හෝ ලුහුබැඳීමේ පැතිකඩක් නිර්මාණය නොකෙරේ). OAuth හරහා ලියාපදිංචි වන විට ගිණුමේ පෙරනිමි භාෂා සැකසීම සඳහා භාවිත කෙරේ. |
දින 30 |
_dl_visited |
සැසි ගබඩාව | එක් බ්‍රව්සර් සැසියක් තුළ දෛනික පිවිසුම් ගණන දෙවරක් ගණන් කිරීම වැළැක්වීම. | ටැබය වසන තෙක් |
සමාගම විසින් තෙවන පාර්ශ්ව දැන්වීම් කුකී, හැසිරීම් ලුහුබැඳීමේ පික්සල හෝ බාහිර විශ්ලේෂණ SDK (Google Analytics, Facebook Pixel, Mixpanel ආදිය) භාවිත නොකෙරේ. නිර්නාමික පිවිසුම් ගණන සේවාව වැඩිදියුණු කිරීම සඳහා භාෂාව සහ දිනය අනුව පමණක් සමස්තයක් ලෙස ගණන් ගනු ලබන අතර, තනි පරිශීලක හැඳුනුම්කාරක ගබඩා නොකෙරේ.
එක් එක් සේවාවේ (දිගුව, යෙදුම ආදිය) භාවිත වන ප්‍රාදේශීය ගබඩාව පිළිබඳ විස්තර සඳහා පහත උපග්‍රන්ථය (Supplement) බලන්න.
6. පෞද්ගලික තොරතුරු තබා ගැනීම සහ විනාශ කිරීම (Data Retention)
සමාගම විසින් පෞද්ගලික තොරතුරු එක්රැස් කිරීමේ අරමුණ ඉටු කර ගැනීමට අවශ්‍ය කාලය තුළ පමණක් තබා ගනු ලබන අතර, එම කාලය ගෙවී ගිය පසු ප්‍රමාදයකින් තොරව විනාශ කරනු ලැබේ.
| තොරතුරු වර්ගය | තබා ගන්නා කාලය | පදනම |
|---|---|---|
| ගිණුම් තොරතුරු (විද්‍යුත් තැපෑල, නම) | ගිණුම ඉවත් කළ විට වහාම අක්‍රිය කරනු ලැබේ; උපරිම දින 7 ක් තබා ගැනීමෙන් පසු සම්පූර්ණයෙන් මකා දමනු ලැබේ | පරිශීලකයාගේ ඉල්ලීම · වංචනික භාවිතය වැළැක්වීම |
| සාරාංශ ඉතිහාසය සහ භාවිත වාර්තා | ගිණුම ඉවත් කිරීමෙන් දින 30 ක් ඇතුළත මකා දමනු ලැබේ | සේවාව සැපයීමේ අරමුණ |
| ගෙවීම් සහ ගනුදෙනු වාර්තා | වසර 5 | කොරියානු විද්‍යුත් වාණිජ්‍ය පනතේ (E-Commerce Act) 6 වන වගන්තිය |
| ප්‍රවේශ ලොග් වාර්තා | මාස 3 | කොරියානු සන්නිවේදන රහස්‍යතා ආරක්ෂණ පනතේ (Communications Privacy Act) 15-2 වන වගන්තිය |
| පාරිභෝගික පැමිණිලි සහ ආරවුල් පිළිබඳ වාර්තා | වසර 3 | කොරියානු විද්‍යුත් වාණිජ්‍ය පනතේ (E-Commerce Act) 6 වන වගන්තිය |
ගිණුම මකා දැමීමට ඉල්ලා සිටි විට ගිණුම වහාම අක්‍රිය වී සේවාව තුළින් ප්‍රවේශ විය නොහැකි වන අතර, වංචනික භාවිතය වැළැක්වීම (නොමිලේ ලැබෙන භාවිත ප්‍රමාණය නැවත සකසා ගැනීම මගහැරීම ආදිය) තහවුරු කිරීම සඳහා උපරිම දින 7 ක් තබා ගැනීමෙන් පසු නැවත ලබා ගත නොහැකි ලෙස සම්පූර්ණයෙන් මකා දමනු ලැබේ. එම කාලය තුළ එම ගිණුමෙන්ම නැවත පිවිසුණහොත් ගිණුම යථා තත්ත්වයට පත් වේ.
විනාශ කිරීමේ ක්‍රම: විද්‍යුත් ගොනු නැවත ලබා ගත නොහැකි ලෙස තාක්ෂණික ක්‍රම මගින් මකා දමන අතර, මුද්‍රිත ලියකියවිලි කඩා හෝ පුළුස්සා දමනු ලැබේ.
7. දත්ත ආරක්ෂාව (How We Protect Your Information)
පරිශීලකයාගේ පෞද්ගලික තොරතුරු ආරක්ෂා කිරීම සඳහා සමාගම විසින් කර්මාන්තයේ ප්‍රමිතිගත මට්ටමේ තාක්ෂණික හා පරිපාලනමය ආරක්ෂණ පියවර ක්‍රියාත්මක කරනු ලැබේ:
- සම්ප්‍රේෂණ සංකේතනය: සියලු දත්ත සම්ප්‍රේෂණයන් HTTPS (TLS 1.2+) ප්‍රොටෝකෝලය හරහා සංකේතනය කෙරේ.
- සත්‍යාපන ආරක්ෂාව: JWT (JSON Web Token) මත පදනම් වූ සත්‍යාපන පද්ධතියක් භාවිත කරන අතර, නැවුම් කිරීමේ ටෝකන හැෂ් කර ගබඩා කෙරේ.
- ප්‍රවේශ පාලනය: දත්ත සමුදායන් සහ සේවාදායකයන් වෙත ප්‍රවේශය බලය ලත් නිලධාරීන්ට පමණක් සීමා කර ඇත.
- සේවාදායක ආරක්ෂාව: ෆයර්වෝල, අනවසර ඇතුළු වීම් හඳුනාගැනීමේ පද්ධති සහ නිතිපතා ආරක්ෂක යාවත්කාලීන කිරීම් යොදනු ලැබේ.
- ගෙවීම් ආරක්ෂාව: ගෙවීම් Apple · Google · Paddle (PCI-DSS අනුකූල) හරහා සකසන බැවින්, සමාගමේ සේවාදායකයන්හි ගෙවීම් කාඩ්පත් තොරතුරු ගබඩා නොවේ.
එහෙත්, අන්තර්ජාලය හරහා දත්ත සම්ප්‍රේෂණය කිරීම හෝ විද්‍යුත් ලෙස ගබඩා කිරීම 100% ක් ආරක්ෂිත බවට සහතික කළ නොහැකි අතර, සමාගම විසින් පරිපූර්ණ ආරක්ෂාවක් සහතික නොකෙරේ.
8. ජාත්‍යන්තර දත්ත හුවමාරුව (International Data Transfers)
පරිශීලකයාගේ තොරතුරු කොරියානු ජනරජයේ පිහිටි සේවාදායකයන්හි සකසනු ලබන අතර ගබඩා කරනු ලැබේ. එහෙත්, සේවාව සැපයීම සඳහා පහත අවස්ථාවලදී දත්ත විදේශගත කළ හැකිය:
- AI සාරාංශ ජනනය කිරීම සඳහා API ඇමතුම් සිදු කරන විට (එක්සත් ජනපදයේ පිහිටි AI සේවා සපයන්නන්)
- ගෙවීම් සකසන විට (එක්සත් ජනපදයේ පිහිටි Apple · Google · RevenueCat, එක්සත් රාජධානියේ පිහිටි Paddle)
- තල්ලු දැනුම්දීම් යවන විට (එක්සත් ජනපදයේ පිහිටි Google Firebase)
- පරිශීලක සත්‍යාපනය සිදු කරන විට (එක්සත් ජනපදයේ පිහිටි Google, කොරියාවේ පිහිටි Kakao·Naver, ජපානයේ පිහිටි LINE)
විදේශගත කිරීමේදී සමාගම විසින් සුදුසු ආරක්ෂණ පියවර (EU ප්‍රමිතිගත ගිවිසුම් වගන්ති ආදිය) හරහා පරිශීලකයාගේ දත්ත සමාන මට්ටමකින් ආරක්ෂා වන බව සහතික කරනු ලැබේ. කොරියානු ජනරජයෙන් පිටත රටවලින් සේවාවට පිවිසෙන පරිශීලකයන් සිය දත්ත කොරියානු ජනරජයට සහ ඉහත රටවලට යැවිය හැකි බව දැන සිටිය යුතුය.
9. පරිශීලකයාගේ අයිතිවාසිකම් (Your Rights)
පරිශීලකයාට සිය පෞද්ගලික තොරතුරු සම්බන්ධයෙන් පහත අයිතිවාසිකම් ක්‍රියාත්මක කළ හැකි අතර, සමාගම විසින් ප්‍රමාදයකින් තොරව ඒවාට ප්‍රතිචාර දක්වනු ලැබේ:
- ප්‍රවේශ වීමේ අයිතිය: සමාගම සතුව ඇති පරිශීලකයාගේ පෞද්ගලික තොරතුරුවල පිටපතක් ඉල්ලා සිටිය හැකිය.
- නිවැරදි කිරීමේ අයිතිය: සාවද්‍ය හෝ අසම්පූර්ණ පෞද්ගලික තොරතුරු නිවැරදි කරන ලෙස ඉල්ලා සිටිය හැකිය.
- මකා දැමීමේ අයිතිය: තවදුරටත් අවශ්‍ය නොවන පෞද්ගලික තොරතුරු මකා දමන ලෙස ඉල්ලා සිටිය හැකිය.
- සැකසීම නැවැත්වීමේ අයිතිය: යම් කොන්දේසි යටතේ පෞද්ගලික තොරතුරු සැකසීම නවත්වන ලෙස ඉල්ලා සිටිය හැකිය.
- දත්ත ගෙන යාමේ අයිතිය: ව්‍යුහගත හා යන්ත්‍රයට කියවිය හැකි ආකෘතියකින් පෞද්ගලික තොරතුරු ලබා ගැනීමට හෝ වෙනත් ආයතනයකට යවන ලෙස ඉල්ලා සිටිය හැකිය.
- එකඟතාව ඉල්ලා අස්කර ගැනීමේ අයිතිය: එකඟතාව මත පදනම් වූ සැකසීම් සම්බන්ධයෙන් ඕනෑම අවස්ථාවක එකඟතාව ඉල්ලා අස්කර ගත හැකිය. එකඟතාව ඉල්ලා අස්කර ගත් විට සමහර සේවාවන්හි භාවිතය සීමා විය හැකිය.
ඉහත අයිතිවාසිකම් ක්‍රියාත්මක කිරීම සඳහා contact@daki.app වෙත සම්බන්ධ වන්න. සමාගම විසින් අනන්‍යතාව තහවුරු කර ගැනීමෙන් පසු ව්‍යාපාරික දින 10 ක් ඇතුළත එය සකසනු ලැබේ.
10. EU/EEA පරිශීලකයන් සඳහා අමතර දැනුම්දීම (GDPR)
ඔබ යුරෝපීය ආර්ථික කලාපයේ (EEA) හෝ එක්සත් රාජධානියේ පදිංචිව සිටින්නේ නම්, EU හි පොදු දත්ත ආරක්ෂණ රෙගුලාසිය (GDPR) අනුව පහත අමතර අයිතිවාසිකම් සහ තොරතුරු අදාළ වේ.
10.1 සැකසීමේ නීතිමය පදනම් (Legal Bases for Processing)
- එකඟතාව (Consent): පරිශීලකයා යම් නිශ්චිත අරමුණක් සඳහා පැහැදිලිව එකඟ වී ඇති අවස්ථා (උදා: ගිණුම සෑදීම)
- ගිවිසුම ඉටු කිරීම (Contract Performance): සේවා සැපයීමේ ගිවිසුම ඉටු කිරීම සඳහා අවශ්‍ය වන අවස්ථා (උදා: සාරාංශ විශේෂාංගය සැපයීම, ගෙවීම් සැකසීම)
- නීතිමය වගකීම (Legal Obligation): අදාළ නීතිරීති පිළිපැදීම සඳහා අවශ්‍ය වන අවස්ථා
- නීත්‍යනුකූල අවශ්‍යතා (Legitimate Interests): සමාගමේ නීත්‍යනුකූල ව්‍යාපාරික අරමුණු සඳහා අවශ්‍ය වන අතර පරිශීලකයාගේ අයිතිවාසිකම් ප්‍රමුඛ නොවන අවස්ථා (උදා: ආරක්ෂාව පවත්වා ගැනීම, සේවාව වැඩිදියුණු කිරීම)
10.2 GDPR අනුව පරිශීලකයාගේ අයිතිවාසිකම්
9 වන වගන්තියේ දක්වා ඇති අයිතිවාසිකම්වලට අමතරව, EU/EEA පරිශීලකයන්ට පහත අයිතිවාසිකම් හිමි වේ:
- විරෝධය පළ කිරීමේ අයිතිය (Right to Object): නීත්‍යනුකූල අවශ්‍යතා හෝ සෘජු අලෙවිකරණය මත පදනම් වූ සැකසීම් සම්බන්ධයෙන් විරෝධය පළ කළ හැකිය. සමාගම විසින් සෘජු අලෙවිකරණ පණිවුඩ යවනු ලබන්නේ පරිශීලකයාගේ පැහැදිලි එකඟතාව ලබා ගත් අවස්ථාවකදී පමණක් වන අතර, විරෝධය පළ කළ වහාම එම සැකසීම නවත්වනු ලැබේ.
- ස්වයංක්‍රීය තීරණ ගැනීම සම්බන්ධ අයිතිය: ස්වයංක්‍රීය සැකසීම මත පමණක් පදනම් වූ තීරණ සම්බන්ධයෙන් විරෝධය පළ කළ හැකිය. (වර්තමානයේ සමාගම විසින් පරිශීලකයාට නීතිමය හෝ බරපතළ බලපෑමක් ඇති කරන ස්වයංක්‍රීය තීරණ ගැනීමක් සිදු නොකෙරේ.)
- අධීක්ෂණ ආයතනයට පැමිණිලි කිරීමේ අයිතිය: පදිංචි ස්ථානයේ දත්ත ආරක්ෂණ අධීක්ෂණ ආයතනයට පැමිණිල්ලක් ඉදිරිපත් කළ හැකිය.
11. කැලිෆෝනියා පදිංචිකරුවන් සඳහා අමතර දැනුම්දීම (CCPA/CPRA)
ඔබ කැලිෆෝනියා පදිංචිකරුවකු නම්, කැලිෆෝනියා පාරිභෝගික පෞද්ගලිකත්ව පනත (CCPA) සහ කැලිෆෝනියා පෞද්ගලිකත්ව අයිතිවාසිකම් පනත (CPRA) අනුව පහත අමතර අයිතිවාසිකම් අදාළ වේ.
11.1 එක්රැස් කරන පෞද්ගලික තොරතුරුවල ප්‍රවර්ග
- හැඳුනුම්කාරක: විද්‍යුත් තැපැල් ලිපිනය, නම, IP ලිපිනය, අනන්‍ය ගිණුම් හැඳුනුම්කාරකය
- වාණිජ තොරතුරු: මිලදී ගැනීම් ඉතිහාසය, ග්‍රාහකත්ව තත්ත්වය
- අන්තර්ජාල ක්‍රියාකාරකම් තොරතුරු: සේවා භාවිත වාර්තා, සාරාංශ ඉල්ලීම් ඉතිහාසය
11.2 CCPA අනුව පරිශීලකයාගේ අයිතිවාසිකම්
- දැන ගැනීමේ අයිතිය (Right to Know): සමාගම විසින් එක්රැස් කරන පෞද්ගලික තොරතුරුවල ප්‍රවර්ග, ඒවායේ මූලාශ්‍ර, අරමුණු සහ බෙදා ගන්නා පාර්ශ්ව දැන ගැනීමේ අයිතිය
- මකා දැමීමේ අයිතිය (Right to Delete): සමාගම විසින් එක්රැස් කරන ලද පෞද්ගලික තොරතුරු මකා දමන ලෙස ඉල්ලා සිටීමේ අයිතිය
- විකිණීම ප්‍රතික්ෂේප කිරීමේ අයිතිය (Right to Opt-Out of Sale): පෞද්ගලික තොරතුරු විකිණීම ප්‍රතික්ෂේප කිරීමේ අයිතිය. සමාගම විසින් පරිශීලකයන්ගේ පෞද්ගලික තොරතුරු විකිණීමක් සිදු නොකෙරේ.
- වෙනස්කම් රහිත සැලකිල්ලට ලක් වීමේ අයිතිය (Right to Non-Discrimination): පෞද්ගලිකත්ව අයිතිවාසිකම් ක්‍රියාත්මක කළ බව හේතු කොට ගෙන සේවාව සැපයීම ප්‍රතික්ෂේප කිරීමක් හෝ වෙනස් මිලක් අය කිරීමක් සිදු නොකෙරේ.
11.3 අයිතිවාසිකම් ක්‍රියාත්මක කරන ආකාරය
contact@daki.app වෙත සම්බන්ධ වී අයිතිවාසිකම් ක්‍රියාත්මක කළ හැකිය. සමාගම විසින් අනන්‍යතාව තහවුරු කර ගැනීමෙන් පසු දින 45 ක් ඇතුළත ප්‍රතිචාර දක්වනු ලැබේ.
12. ළමා ආරක්ෂාව (Children's Privacy)
සමාගමේ සේවාවන් වයස අවුරුදු 16 ට අඩු (EU/EEA), වයස අවුරුදු 14 ට අඩු (කොරියානු ජනරජය), හෝ වයස අවුරුදු 13 ට අඩු (එක්සත් ජනපදය) ළමුන් ඉලක්ක කර ගෙන නොමැත. සමාගම විසින් හිතාමතාම ළමුන්ගේ පෞද්ගලික තොරතුරු එක්රැස් කිරීමක් සිදු නොකෙරේ.
ළමයෙකු දෙමාපියන්ගේ හෝ භාරකරුවෙකුගේ එකඟතාවකින් තොරව පෞද්ගලික තොරතුරු සපයා ඇති බව දැන ගත් අවස්ථාවකදී, contact@daki.app වෙත දැනුම් දුනහොත් එම තොරතුරු වහාම මකා දමනු ලැබේ.
13. තෙවන පාර්ශ්ව වෙබ් අඩවි සඳහා සබැඳි (Links to Other Websites)
සමාගම විසින් මෙහෙයවනු නොලබන තෙවන පාර්ශ්ව වෙබ් අඩවි සඳහා සබැඳි සේවාවන්හි අඩංගු විය හැකිය. තෙවන පාර්ශ්ව සබැඳියක් ක්ලික් කළ විට එම පාර්ශ්වයේ අඩවියට යොමු වේ. තෙවන පාර්ශ්ව අඩවිවල අන්තර්ගතය, පෞද්ගලිකත්ව ප්‍රතිපත්ති හෝ පිළිවෙත් සම්බන්ධයෙන් සමාගමට පාලනයක් නොමැති අතර වගකීමක් ද නොදරයි. එම අඩවිවල පෞද්ගලිකත්ව ප්‍රතිපත්තිය සෘජුවම පරීක්ෂා කරන ලෙස ඉල්ලා සිටිමු.
සේවාව අනුව වන පෞද්ගලික තොරතුරු සැකසීමේ විශේෂ විධිවිධාන (Service-Specific Supplements)
පහත සඳහන් විශේෂ විධිවිධාන අදාළ සේවාව භාවිත කරන විට පමණක් අදාළ වන අතර, පොදු ප්‍රතිපත්තිය සමඟ ගැටෙන අවස්ථාවකදී විශේෂ විධිවිධාන ප්‍රමුඛ වේ.
උපග්‍රන්ථය A: YT Notes පෞද්ගලික තොරතුරු සැකසීමේ විශේෂ විධිවිධාන
A.1 අමතරව එක්රැස් කරන තොරතුරු
| අයිතමය | විස්තර | එක්රැස් කිරීමේ අරමුණ |
|---|---|---|
| සාරාංශ භාවිත වාර්තා | සාරාංශ ඉල්ලීම් ඉතිහාසය, සාරාංශ ක්‍රමය, AI ආකෘති තේරීම | සේවාව සැපයීම සහ භාවිත ප්‍රමාණය කළමනාකරණය |
| අන්තර්ගත දත්ත | පරිශීලකයා විසින් සෘජුවම ඉදිරිපත් කරන ලද YouTube වීඩියෝවේ උපසිරැසි පෙළ, වීඩියෝවේ මාතෘකාව, නාලිකා තොරතුරු | AI සාරාංශ ජනනය කිරීම සහ හැඹිලිගත කිරීම |
දත්ත සපයන පාර්ශ්වය: අන්තර්ගත දත්ත (උපසිරැසි පෙළ ආදිය) පරිශීලකයාගේ බ්‍රව්සරයෙන් හෝ සේවාදායක උපාංගයෙන් උපුටා ගෙන පරිශීලකයාගේ ඉල්ලීම පරිදි සමාගමේ සේවාදායකයට යවනු ලැබේ. සමාගම විසින් YouTube හෝ වෙනත් තෙවන පාර්ශ්ව වේදිකාවලින් උපසිරැසි හෝ අන්තර්ගතය ස්වයංක්‍රීයව එක්රැස් කිරීමක් සිදු නොකෙරේ.
අප එක්රැස් නොකරන තොරතුරු
- YouTube ගිණුමේ අක්තපත්‍ර හෝ මුරපද
- පරිශීලකයාගේ YouTube නැරඹුම් ඉතිහාසය හෝ ග්‍රාහක නාලිකා ලැයිස්තුව
- සාරාංශයක් ඉල්ලා සිටි වීඩියෝ හැර වෙනත් බ්‍රව්සර් පිවිසුම් ඉතිහාසය
- පිහිටීම් තොරතුරු (GPS, Wi-Fi මත පදනම් වූ පිහිටීම)
- සම්බන්ධතා, ඡායාරූප, ගොනු ආදී උපාංගය තුළ ඇති පෞද්ගලික දත්ත
A.2 තෙවන පාර්ශ්ව AI සේවා වෙත තොරතුරු ලබා දීම
AI සාරාංශ විශේෂාංගය සැපයීම සඳහා YT Notes විසින් පහත තෙවන පාර්ශ්ව AI සේවා සපයන්නන් සමඟ දත්ත බෙදා ගනු ලැබේ.
| තෙවන පාර්ශ්වය | බෙදා ගන්නා තොරතුරු | අරමුණ | පෞද්ගලිකත්ව ප්‍රතිපත්තිය |
|---|---|---|---|
| Google (Gemini AI) | වීඩියෝවේ උපසිරැසි පෙළ (හඳුනාගත නොහැකි ලෙස) | AI සාරාංශ ජනනය කිරීම | Google Privacy Policy |
| OpenAI (GPT) | වීඩියෝවේ උපසිරැසි පෙළ (හඳුනාගත නොහැකි ලෙස) | AI සාරාංශ ජනනය කිරීම | OpenAI Privacy Policy |
| Anthropic (Claude) | වීඩියෝවේ උපසිරැසි පෙළ (හඳුනාගත නොහැකි ලෙස) | AI සාරාංශ ජනනය කිරීම | Anthropic Privacy Policy |
| DeepSeek | වීඩියෝවේ උපසිරැසි පෙළ (හඳුනාගත නොහැකි ලෙස) | AI සාරාංශ ජනනය කිරීම | DeepSeek Privacy Policy |
| xAI (Grok) | වීඩියෝවේ උපසිරැසි පෙළ (හඳුනාගත නොහැකි ලෙස) | AI සාරාංශ ජනනය කිරීම | xAI Privacy Policy |
වැදගත්: AI සේවා සපයන්නන් වෙත යවනු ලබන දත්තවල පරිශීලකයාගේ නම, විද්‍යුත් තැපෑල වැනි පුද්ගලයා හඳුනාගත හැකි තොරතුරු අඩංගු නොවේ. සාරාංශය ජනනය කිරීමට අවශ්‍ය වීඩියෝවේ උපසිරැසි පෙළ පමණක් යවනු ලැබේ.
පුහුණු දත්ත ලෙස භාවිතය: ඉහත සඳහන් සියලු AI සපයන්නන් සමඟ සමාගම විසින් ගෙවීම් සහිත API ස්තර හරහා සම්බන්ධ වනු ලැබේ. එක් එක් සපයන්නාගේ API සේවා කොන්දේසි අනුව (මෙම ප්‍රතිපත්තිය බලාත්මක වන දිනය වන විට), ගෙවීම් සහිත API හරහා පරිශීලකයන් ඉදිරිපත් කරන අන්තර්ගතය මූලික වශයෙන් එම සමාගම්වල AI ආකෘති පුහුණු කිරීම සඳහා භාවිත නොකෙරේ. එක් එක් සමාගමේ නවතම දත්ත සැකසීමේ කොන්දේසි සඳහා ඉහත සබැඳිවල ඇති පෞද්ගලිකත්ව ප්‍රතිපත්ති බලන්න.
A.3 සේවාදායක පාර්ශ්වයේ ප්‍රාදේශීය ගබඩාව
Chrome දිගුව
YT Notes දිගුව මගින් සේවාව සැපයීමට අවශ්‍ය පහත දත්ත බ්‍රව්සරයේ ප්‍රාදේශීය ගබඩාවේ (chrome.storage) ගබඩා කරනු ලැබේ:
- සත්‍යාපන ටෝකන (JWT access/refresh token)
- පරිශීලකයාගේ භාෂා සහ අකුරු ප්‍රමාණ සැකසීම්
- සාරාංශ ක්‍රම සැකසීම් සහ හැඹිලිය
දිගුව මගින් දැන්වීම් අරමුණු සඳහා වන කුකී, ලුහුබැඳීමේ පික්සල හෝ තෙවන පාර්ශ්ව විශ්ලේෂණ මෙවලම් භාවිත නොකෙරේ.
※ ජංගම යෙදුම් (iOS · Android) ද ඉහත ආකාරයේ දත්ත (සත්‍යාපන ටෝකන, භාෂාව හා අකුරු ප්‍රමාණය වැනි සැකසීම්, සාරාංශ හැඹිලිය, තල්ලු දැනුම්දීම් ටෝකන) උපාංගයේ යෙදුමට පමණක් වෙන් වූ ගබඩාවේ තබා ගනී. යෙදුම මකා දැමූ විට ඒවා ද මකා දැමේ. දැන්වීම් අරමුණු සඳහා වන කුකී හෝ ලුහුබැඳීමේ පික්සල භාවිත නොකෙරේ.
A.4 භාවිත අරමුණු (YT Notes සඳහා ආවේණික)
- AI මත පදනම් වූ වීඩියෝ සාරාංශ ජනනය කිරීම සහ සැපයීම
- සාරාංශ ඉතිහාසය කළමනාකරණය සහ උපාංග අතර සමමුහුර්ත කිරීම
- AI සමඟ පසු විපරම් කතාබස් විශේෂාංගය සැපයීම
14. ප්‍රතිපත්තිය වෙනස් කිරීම (Changes to This Policy)
නීතිරීති වෙනස් වීම, සේවාව වෙනස් වීම හෝ ව්‍යාපාරික අවශ්‍යතා අනුව සමාගමට මෙම ප්‍රතිපත්තිය වරින් වර සංශෝධනය කළ හැකිය. වැදගත් වෙනස්කම් සිදු වන අවස්ථාවකදී:
- සේවාව තුළ ඇති දැනුම්දීම් හෝ උත්පතන (pop-up) හරහා දැනුම් දෙනු ලැබේ.
- ලියාපදිංචි විද්‍යුත් තැපැල් ලිපිනය වෙත වෙනස්කම් පිළිබඳ තොරතුරු යවනු ලැබේ.
- මෙම පිටුවේ ඉහළින් ඇති “අවසන් වරට යාවත්කාලීන කළේ” යන දිනය යාවත්කාලීන කරනු ලැබේ.
සංශෝධිත ප්‍රතිපත්තිය බලාත්මක වූ පසුව ද සේවාව දිගටම භාවිත කරන්නේ නම්, සංශෝධිත ප්‍රතිපත්තියට එකඟ වූ බව සලකනු ලැබේ.
14.5 බහුභාෂා පරිවර්තනය (Language)
මෙම ප්‍රතිපත්තිය කොරියානු භාෂාව හැර වෙනත් භාෂාවලින් ද සැපයිය හැකිය. සියලු භාෂා අනුවාද එකිනෙකට අනුකූල වන පරිදි උපරිම උත්සාහයක් ගනු ලැබුව ද, කොරියානු මුල් පිටපත නිර්ණායක ලේඛනය වේ. යුරෝපීය ආර්ථික කලාපයේ (EEA), එක්සත් රාජධානියේ හෝ එක්සත් ජනපදයේ කැලිෆෝනියාවේ පදිංචි පරිශීලකයන් සම්බන්ධයෙන්, පරිශීලකයා සැබවින්ම සේවාව භාවිත කරන භාෂාවේ අනුවාදය ප්‍රමුඛව අදාළ වේ. කොරියානු ජනරජයේ පදිංචි පරිශීලකයන් සම්බන්ධයෙන් කොරියානු අනුවාදය ප්‍රමුඛ වේ. අනෙකුත් භාෂා අනුවාද පරිශීලකයන්ගේ පහසුව සඳහා සපයනු ලැබේ.
15. විමසීම් (Contact Us)
මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තිය සම්බන්ධ විමසීම්, පෞද්ගලික තොරතුරු සම්බන්ධ ඉල්ලීම් හෝ පැමිණිලි ඇත්නම් පහත ලිපිනයෙන් සම්බන්ධ වන ලෙස ඉල්ලා සිටිමු:
- විද්‍යුත් තැපෑල: contact@daki.app
- වෙබ් අඩවිය: https://daki.app
සමාගම විසින් පරිශීලකයන්ගේ විමසීම්වලට ව්‍යාපාරික දින 10 ක් ඇතුළත පිළිතුරු සපයනු ලැබේ.