गोपनीयता नीति

लागू मिति २०२६ जुन २५

१. सामान्य प्रावधान

CoKoRoad Corp. (यसपछि "कम्पनी") द्वारा सञ्चालित SEDA (यसपछि "सेवा") ले प्रयोगकर्ताको व्यक्तिगत जानकारी संरक्षणलाई अत्यन्त महत्त्व दिन्छ र 「व्यक्तिगत जानकारी संरक्षण ऐन (Personal Information Protection Act)」 तथा 「सूचना तथा सञ्चार सञ्जाल प्रयोग प्रवर्द्धन र जानकारी संरक्षणसम्बन्धी ऐन (Act on Promotion of Information and Communications Network Utilization and Information Protection)」 लगायत लागू कानुन तथा नियमहरू पालना गर्दछ।
यस गोपनीयता नीतिमार्फत कम्पनीले प्रयोगकर्ताबाट प्राप्त व्यक्तिगत जानकारी कुन उद्देश्य र कुन तरिकाले प्रयोग हुन्छ, र व्यक्तिगत जानकारी संरक्षणका लागि कम्पनीले के–कस्ता उपायहरू अपनाएको छ भन्ने कुरा स्पष्ट गर्दछ।

२. गोपनीयता नीतिमा परिवर्तन

  1. यो गोपनीयता नीति लागू कानुन, नीति वा सेवामा भएका परिवर्तनअनुसार संशोधन हुन सक्छ।
  2. परिवर्तन भएमा कम्पनीले लागू हुने मितिभन्दा कम्तीमा 7 दिनअघि एप–भित्र सूचना, पुश नोटिफिकेसन, इमेल आदि माध्यमबाट जानकारी दिनेछ।
  3. तर प्रयोगकर्ताका लागि महत्त्वपूर्ण वा प्रतिकूल परिवर्तन भएमा कम्पनीले लागू हुने मितिभन्दा कम्तीमा 30 दिनअघि सूचना दिनेछ र आवश्यक परेमा प्रयोगकर्ताबाट पुनः सहमति प्राप्त गर्नेछ।
  4. परिवर्तनको सूचनापछि प्रयोगकर्ताले स्पष्ट रूपमा अस्वीकार नगरी सेवा निरन्तर प्रयोग गरेमा, प्रयोगकर्ता साना सञ्चालनगत परिवर्तनहरूमा मात्र सहमत भएको मानिनेछ। तर सङ्कलन/प्रयोग उद्देश्य, तेस्रो पक्षलाई उपलब्ध गराउने, वा विदेश स्थानान्तरण जस्ता प्रयोगकर्ताको अधिकारमा महत्त्वपूर्ण प्रभाव पार्ने परिवर्तनहरूका लागि छुट्टै सहमति प्रक्रिया अपनाइनेछ।

३. सङ्कलन गरिने व्यक्तिगत जानकारीका विवरण

कम्पनीले सेवा प्रदान गर्न निम्न व्यक्तिगत जानकारी सङ्कलन गर्दछ।

अनिवार्य जानकारी नदिइएमा सेवा प्रयोग सीमित हुन सक्छ। वैकल्पिक जानकारी नदिए पनि आधारभूत सेवा प्रयोग सम्भव हुन्छ।

  1. दर्ता तथा सामाजिक लगइनका लागि आवश्यक जानकारी
Google सामाजिक लग–इन इमेल ठेगाना, नाम (दिइएको भए वैकल्पिक) [अनिवार्य]
Apple सामाजिक लग–इन इमेल ठेगाना (वास्तविक वा Private Relay), नाम (दिइएको भए वैकल्पिक) [अनिवार्य]
Facebook सामाजिक लग–इन मोबाइल नम्बर वा इमेल, नाम (सार्वजनिक रूपमा उपलब्ध भए) [अनिवार्य]
  1. सेवा प्रयोगका लागि आवश्यक
  2. सेवा प्रयोग अभिलेख (usage records)
  3. उपकरणको अद्वितीय पहिचायक (device unique identifiers)
  4. सेवा दर्ता र प्रयोगका क्रममा प्रयोगकर्ताले प्रविष्ट गर्ने जानकारी
  5. उपनाम (Nickname) [अनिवार्य]
  6. सामाजिक लग–इनबाट प्राप्त इमेल वा ID (Google/Apple/Facebook) [अनिवार्य]
  7. उद्योग चयन र पहुँच मार्ग [वैकल्पिक]
  8. सिकाइ भाषा सेटिङ [वैकल्पिक]
  9. ग्राहक सहायता सम्पर्कका लागि आवश्यक जानकारी
  10. सेवा सम्बन्धी सोधपुछ वा अधिकार उल्लङ्घन रिपोर्ट गर्दा समाधान/प्रक्रियामा इमेल वा SNS खाता सङ्कलन हुन सक्छ
  11. मोबाइलका लागि: उपकरण मोडेल, क्यारियर जानकारी, hardware ID, सेवा प्रयोगसम्बन्धी आधारभूत तथ्याङ्क
  12. उपकरणसम्बन्धी जानकारी
  13. स्वचालित रूपमा सङ्कलन हुन सक्ने

सेवा प्रयोगको क्रममा सेवा सुधार, अवैध प्रयोग रोकथाम, व्यक्तिगतकरण र ग्राहक सहायताका लागि निम्न जानकारी स्वचालित रूपमा उत्पन्न तथा सङ्कलन हुन सक्छ:

  • IP ठेगाना, कुकीज, लग–इन समय, प्रयोग इतिहास

  • उपकरण जानकारी (मोडेल नाम, क्यारियर, OS, स्क्रिन साइज, भाषा/देश आदि)

  • त्रुटि लग, OS/एप संस्करण

  • उत्पादन सुधार विश्लेषण जानकारी: एप खोलिएको र सत्र सम्बन्धी जानकारी, स्क्रिन हेरेको जानकारी, बटन क्लिक, सिकाइ सुरु, पूरा वा बीचमै छोडेको जस्ता सेवा प्रयोग घटनाहरू, एप संस्करण, OS संस्करण, उपकरणको प्रकार, भाषा र देश सेटिङ, आन्तरिक प्रयोगकर्ता पहिचानकर्ता र उपकरण पहिचानकर्ता।

    कम्पनीले उत्पादन विश्लेषण घटनाहरूमा प्रयोगकर्ताको इमेल, नाम, उपनाम, सामाजिक लगइन टोकन जस्ता प्रत्यक्ष पहिचान गर्ने जानकारी समावेश नहुने गरी व्यवस्थापन गर्छ।

प्रयोगकर्ताले स्वचालित सङ्कलन अस्वीकार गर्न सक्छ; अस्वीकार गर्दा केही सेवा सुविधा सीमित हुन सक्छ। 6. बालबालिकाको व्यक्तिगत जानकारी संरक्षण

कम्पनीले 14 वर्षमुनिका बालबालिकाको व्यक्तिगत जानकारी जानाजानी सङ्कलन गर्दैन।

यदि कम्पनीको उद्देश्य विपरीत 14 वर्षमुनिको बालबालिकाले जानकारी उपलब्ध गराएको भए, प्रयोगकर्ता वा कानुनी अभिभावकले कुनै पनि समय पहुँच, सच्याउने वा मेटाउने अनुरोध गर्न सक्छ।

मेटाउने/परिवर्तन अनुरोध "सदस्यता रद्द" कार्य प्रयोग गरेर वा व्यक्तिगत जानकारी संरक्षण अधिकारीलाई लिखित/इमेलमार्फत सम्पर्क गरी प्रशोधन गर्न सकिन्छ; कम्पनीले ढिलाइ नगरी कारबाही गर्नेछ।

४. व्यक्तिगत जानकारी सङ्कलन तथा प्रयोगका उद्देश्य

कम्पनीले सङ्कलित जानकारी निम्न उद्देश्यहरूका लागि प्रयोग गर्दछ:

  1. प्रयोगकर्ता व्यवस्थापन
  • सेवा प्रयोगअनुसार प्रयोगकर्ता पहिचान र धोखाधडी/दुरुपयोग रोकथामका लागि
  • आवश्यकताअनुसार महत्त्वपूर्ण सूचनाहरू प्रदान गर्नका लागि
  • सञ्चालन नीतिअनुसार धोखाधडी/दुरुपयोग रोकथामका लागि
  1. सेवा प्रदान
  • प्रयोगकर्ताले सेवा सहज रूपमा प्रयोग गर्न सक्ने बनाउनका लागि
  • प्रयोगकर्ताले चयन गरेको भाषामा अनुवादित व्याख्या प्रदान गर्नका लागि
  • व्यक्तिगत सिकाइ सामग्री र गलत–उत्तर नोट सेवा प्रदान गर्नका लागि
  • पुनरावलोकन सम्झना र सिकाइ रिमाइन्डर पठाउनका लागि
  1. ग्राहक सहायता
  • पहिचान प्रमाणीकरण र सोधपुछको जवाफ दिनका लागि
  • त्रुटि रिपोर्ट सङ्कलन र प्रशोधन गर्नका लागि
  • विवाद मध्यस्थताका लागि अभिलेख संरक्षण गर्नका लागि
  1. सेवा सञ्चालन तथा सुधार
  • सेवा प्रयोगसम्बन्धी तथ्याङ्कीय डेटा तयार गर्नका लागि
  • नयाँ सुविधा र सेवा अपडेट प्रदान गर्नका लागि
  • सेवा सुधार (प्रश्न गुणस्तर सुधार, UI/UX सुधार, त्रुटि सुधार, नयाँ सुविधा विकास आदि) र त्यसका लागि आवश्यक सर्वेक्षण/विश्लेषण गर्नका लागि
  • AI मोडेल सुधारका लागि अज्ञातिकृत (anonymized) सिकाइ डेटा विश्लेषण गर्नका लागि
  • अवैध प्रयोग रोकथाम र स्थिरता सुनिश्चित गर्नका लागि
  • उत्पादन विश्लेषण उपकरण प्रयोग गरी प्रयोगकर्ताको सिकाइ प्रवाह, स्क्रिन प्रयोग, सुविधा प्रयोग, त्रुटि र बीचमै छोड्ने बिन्दुहरू विश्लेषण गर्न, तथा सेवा गुणस्तर, सामग्री गुणस्तर, UI/UX र स्थिरता सुधार गर्न।
  • उत्पादन विश्लेषण जानकारी प्रयोगकर्ताको सिकाइ परिणाम व्यक्तिगत रूपमा मूल्याङ्कन गर्न वा विज्ञापन उद्देश्यले ट्र्याक गर्न प्रयोग गरिँदैन। यो सेवा सञ्चालन र सुधारका लागि तथ्याङ्क तथा विश्लेषण उद्देश्यमा प्रयोग गरिन्छ।
  1. मार्केटिङ तथा विज्ञापन (वैकल्पिक सहमति भएमा)
  • नयाँ सुविधा (उत्पादन) को जानकारी, कार्यक्रम आदि प्रमोसनल जानकारी प्रदान

[4.1. AI आधारित सेवाको प्रदान तथा प्रशोधन]

प्रयोगकर्तालाई अधिक प्रभावकारी सिकाइ अनुभव प्रदान गर्न, कम्पनीले 「कृत्रिम बुद्धिमत्ता विकास तथा विश्वास–आधारित आधार निर्माणसम्बन्धी आधारभूत ऐन (Framework Act on the Advancement of Artificial Intelligence and the Establishment of a Trust-Based Foundation)」 अन्तर्गत जेनेरेटिभ AI प्रविधि प्रयोग गरी निम्न प्रशोधन गर्न सक्छ।

यस प्रक्रियामा कम्पनीले निम्न जानकारी विश्लेषण र प्रयोग गर्न सक्छ:

  • प्रयोगकर्ताको सिकाइ अभिलेख, प्रश्न समाधान इतिहास, भाषा सेटिङ आदि
  • यी जानकारीहरू केवल सिकाइ सहायताका लागि (जस्तै: व्यक्तिगत प्रश्न सिफारिस, व्याख्या प्रदान, सिकाइ फिडब्याक उत्पादन आदि) मात्र प्रयोग हुन्छ।

उक्त ऐनको दफा 31 र कार्यान्वयन नियमको दफा 22 अनुसार, कम्पनीले AI द्वारा सिर्जित सामग्रीमा प्रयोगकर्ताले चिन्न सक्ने गरी लेबल गर्दछ।

AI सिकाइ सहयोग गर्ने उपकरणको रूपमा प्रयोग हुन्छ, र सिकाइ परिणामसम्बन्धी अन्तिम निर्णय वा फैसला प्रयोगकर्ता स्वयंमा निर्भर रहन्छ।

प्रयोगकर्ताले AI द्वारा सिर्जित वा सिफारिस गरिएको सिकाइ सामग्रीबारे व्याख्या माग्न वा त्रुटिबारे आपत्ति उठाउन सक्छ; कम्पनीले उचित दायराभित्र समीक्षा गरी आवश्यक उपाय गर्नेछ।

कम्पनीको AI आधारित सेवा सिकाइ सहायता र जानकारी प्रदान गर्ने उद्देश्यले हो र उक्त ऐनको दफा 2(4) अन्तर्गतको "उच्च–प्रभाव AI (high-impact AI)" मा पर्दैन जसले प्रयोगकर्ताको कानुनी स्थिति, अधिकार वा दायित्व स्वचालित रूपमा निर्धारण वा सीमित गर्दछ।

[4.1.1. तेस्रो पक्ष AI सेवामा पठाइने डेटा]

व्याख्या, अनुवाद र सिकाइ सामग्री उत्पादन गर्न यो सेवाले तेस्रो पक्ष AI सेवा प्रदायकहरू (Google Cloud Platform मार्फत पहुँच गरिने Google Gemini र Anthropic Claude) लाई निम्न डेटा पठाउँछ:

  • प्रश्न पाठ, चयन विकल्पहरू र सम्बन्धित शैक्षिक सामग्री
  • प्रयोगकर्ताले चयन गरेको इन्टरफेस/सिकाइ भाषा सेटिङ
  • लक्षित व्याख्या उत्पादनका लागि प्रश्न समाधान सन्दर्भ (उदाहरण: प्रयोगकर्ताले चयन गरेको उत्तर)

निम्न डेटा तेस्रो पक्ष AI सेवामा पठाइने छैन:

  • प्रयोगकर्ताको खाता जानकारी (इमेल, नाम, उपनाम)
  • उपकरण पहिचायक वा IP ठेगाना
  • लगइन प्रमाणहरू वा सामाजिक लगइन टोकन
  • प्रयोग इतिहास, सिकाइ अभिलेख वा व्यक्तिगत पहिचान गर्न सक्ने कुनै पनि डेटा

AI सेवा प्रदायकहरूले पठाइएको डेटा प्रतिक्रिया उत्पादन उद्देश्यका लागि मात्र प्रशोधन गर्दछन् र मोडेल प्रशिक्षण उद्देश्यका लागि डेटा भण्डारण गर्दैनन्। कम्पनीले सम्झौता र सेवा सर्तहरूमार्फत यी प्रदायकहरूले SEDA बाट पठाइएको डेटा AI मोडेल प्रशिक्षणमा प्रयोग नगर्ने कुरा पुष्टि गरेको छ।

५. भण्डारण तथा प्रयोग अवधि

सामान्यतः कम्पनीले प्रयोगकर्ताको व्यक्तिगत जानकारी सदस्यता रद्द हुँदा वा प्रशोधन उद्देश्य पूरा हुँदा ढिलाइ नगरी नष्ट गर्दछ। तर कानुनले तोकेको अवधि वा प्रयोगकर्ताको सहमतिको दायराभित्र कम्पनीले व्यक्तिगत जानकारी भण्डारण र प्रयोग गर्न सक्छ।

सबै व्यक्तिगत जानकारी कम्पनीको सर्भरमा सुरक्षित रूपमा भण्डारण गरिन्छ।

  1. सेवा सञ्चालन मापदण्ड
भण्डारण हुने जानकारी भण्डारण अवधि उद्देश्य
सदस्य खाता जानकारी (सामाजिक ID, इमेल ठेगाना, उपनाम) सदस्यता रद्दसम्म सेवा प्रदान
सिकाइ अभिलेख (प्रश्न समाधान इतिहास, समीक्षा नोट) रद्दपछि 30 दिन प्रयोगकर्ताको रद्द फिर्ता अनुरोध प्रतिक्रिया र विवाद हुँदा प्रमाण संरक्षण
खाता पहिचान जानकारी (उपकरण ID, सामाजिक ID) – सामान्य रद्द रद्दपछि 30 दिन रद्द फिर्ता अनुरोध प्रतिक्रिया र विवाद हुँदा प्रमाण संरक्षण
खाता पहिचान जानकारी (उपकरण ID, सामाजिक ID) – प्रतिबन्धका कारण रद्द रद्दपछि एक वर्ष सर्त उल्लङ्घनकर्ताको पुनः दर्ता रोकथाम र धोखाधडी रोकथाम
प्रयोग प्रतिबन्ध उपाय इतिहास रद्दपछि एक वर्ष पुनः दर्ता समीक्षा, धोखाधडी रोकथाम, विवाद समाधान
पहुँच लग (लगइन/लगआउट समय, IP ठेगाना) रद्दपछि ६ महिना धोखाधडी रोकथाम र विवाद प्रतिक्रिया

※ टिप्पणी: सदस्यता रद्दपछि भण्डारण गरिने सिकाइ अभिलेख र खाता पहिचान जानकारी अलग्गै भण्डारण गरिन्छ र सेवा प्रदान उद्देश्यका लागि प्रयोग हुँदैन।

तर सर्त उल्लङ्घनका कारण सदस्यता निलम्बन वा रद्द भएमा, पुनः दर्ता रोकथाम र धोखाधडी रोकथाम उद्देश्यले खाता पहिचान जानकारी प्रयोग हुन सक्छ। 2. लागू कानुनअनुसार भण्डारण अवधि

भण्डारण हुने जानकारी अवधि कानुन
लग–इन अभिलेख ३ महिना सञ्चार गोपनीयता संरक्षण ऐन (Protection of Communications Secrets Act)
प्रदर्शन/विज्ञापन अभिलेख ६ महिना इलेक्ट्रोनिक वाणिज्यमा उपभोक्ता संरक्षणसम्बन्धी ऐन (Act on Consumer Protection in Electronic Commerce, etc.)
सम्झौता/रद्द अभिलेख ५ वर्ष इलेक्ट्रोनिक वाणिज्यमा उपभोक्ता संरक्षणसम्बन्धी ऐन (Act on Consumer Protection in Electronic Commerce, etc.)
उपभोक्ता गुनासो/विवाद अभिलेख ३ वर्ष इलेक्ट्रोनिक वाणिज्यमा उपभोक्ता संरक्षणसम्बन्धी ऐन (Act on Consumer Protection in Electronic Commerce, etc.)
  1. निष्क्रिय (Dormant) खाता प्रशोधन
  • 12 महिनासम्म पहुँच नभएमा खाता निष्क्रिय अवस्थामा राखिनेछ, र कम्पनीले दर्ता गरिएको इमेलमार्फत 30 दिनअगाडि पूर्वसूचना दिनेछ।
  • निष्क्रिय प्रशोधनपछि १ वर्षसम्म व्यक्तिगत जानकारी अलग्गै भण्डारण गरिन्छ, र उक्त अवधिभित्र लगइन गरेमा खाता सामान्य अवस्थामा फर्किन्छ।
  • निष्क्रिय प्रशोधनपछि १ वर्ष बितेमा व्यक्तिगत जानकारी नष्ट गरिन्छ।
  1. सदस्यता रद्द हुँदा
  • प्रयोगकर्ताले सदस्यता रद्द अनुरोध गर्दा सेवा प्रयोग तुरुन्त रोकिन्छ।
  • सदस्यता रद्द हुँदा प्रयोगकर्ताले तुरुन्त मेटाउन अनुरोध गर्न सक्छ।
    तुरुन्त मेटाउन अनुरोध गर्दा पुनर्स्थापना असम्भव हुने जानकारी दिइन्छ; छुट्टै अनुरोध नभएमा सदस्यता रद्दपछि 30 दिनसम्म अलग्गै भण्डारण गरी त्यसपछि पुनर्स्थापना असम्भव हुने तरिकाले नष्ट गरिन्छ।
  • कानुन उल्लङ्घन अनुसन्धान चलिरहेको भए अनुसन्धान समाप्त नभएसम्म भण्डारण गर्न सकिन्छ।

६. व्यक्तिगत जानकारी प्रशोधनको आउटसोर्सिङ (बाह्य सुम्पिनु)

कम्पनीले सेवा प्रदान गर्न निम्नानुसार व्यक्तिगत जानकारी प्रशोधन आउटसोर्स गर्दछ:

प्रोसेसर (Processor) देश आउटसोर्स गरिएको कार्य पठाइने डेटा भण्डारण/प्रयोग अवधि
Google Cloud Platform (Gemini API सहित) संयुक्त राज्य अमेरिका AI आधारित प्रश्न उत्पादन, व्याख्या उत्पादन, सिकाइ सामग्री अनुवाद, क्लाउड पूर्वाधार सिकाइ सामग्री डेटा (प्रश्न पाठ, विकल्प, व्याख्या prompt), प्रयोगकर्ताले चयन गरेको भाषा सेटिङ। AI प्रशोधन अनुरोधमा व्यक्तिगत पहिचान जानकारी समावेश हुँदैन। सदस्यता रद्द हुँदा वा आउटसोर्सिङ सम्झौता समाप्त हुँदासम्म
Anthropic (Claude API, Google Cloud मार्फत) संयुक्त राज्य अमेरिका AI आधारित व्याख्या उत्पादन र सिकाइ सामग्री अनुवाद सिकाइ सामग्री डेटा (प्रश्न पाठ, विकल्प, व्याख्या prompt), प्रयोगकर्ताले चयन गरेको भाषा सेटिङ। AI प्रशोधन अनुरोधमा व्यक्तिगत पहिचान जानकारी समावेश हुँदैन। सदस्यता रद्द हुँदा वा आउटसोर्सिङ सम्झौता समाप्त हुँदासम्म
Supabase, Inc. संयुक्त राज्य अमेरिका प्रयोगकर्ता प्रमाणीकरण, सिकाइ डेटा भण्डारण/हेर्ने, रियल-टाइम सिंक्रोनाइजेसन प्रयोगकर्ता खाता डेटा (इमेल, सामाजिक लगइन ID, उपनाम), सिकाइ अभिलेख, उपकरण पहिचानकर्ता सदस्यता रद्द हुँदा वा आउटसोर्सिङ सम्झौता समाप्त हुँदासम्म
Mixpanel, Inc. संयुक्त राज्य अमेरिका उत्पादन प्रयोग विश्लेषण, फनेल तथा रिटेन्सन विश्लेषण, त्रुटि र प्रयोग सहजता सुधार एप घटनाहरू, स्क्रिन सारिएको र बटन क्लिक जानकारी, एप/OS/उपकरण जानकारी, भाषा र देश सेटिङ, आन्तरिक प्रयोगकर्ता पहिचानकर्ता र उपकरण पहिचानकर्ता। इमेल, नाम, उपनाम र सामाजिक लगइन टोकन पठाइँदैन। सदस्यता रद्द हुँदासम्म, विश्लेषण उद्देश्य पूरा हुँदासम्म वा आउटसोर्सिङ सम्झौता समाप्त हुँदासम्म

आउटसोर्स गरिएको कार्य वा प्रोसेसरमा परिवर्तन भएमा, कम्पनीले यस गोपनीयता नीति संशोधन प्रक्रियाअनुसार सूचना दिनेछ।

※ टिप्पणी: सिकाइ व्याख्या र अनुवाद उत्पादनका लागि Google र Anthropic AI सेवामा शैक्षिक सामग्री डेटा पठाउनु कम्पनीको निर्देशन र सम्झौताअनुसार गरिने आउटसोर्स प्रशोधन हो। यी AI सेवा प्रदायकहरूले डेटा प्रोसेसरको रूपमा काम गर्दछन् र पठाइएको डेटा स्वतन्त्र रूपमा प्रयोग, भण्डारण वा साझेदारी गर्दैनन्। पठाइने डेटामा व्यक्तिगत पहिचान जानकारी समावेश नभएकोले, यो लागू कानूनअन्तर्गत "तेस्रो पक्षलाई व्यक्तिगत जानकारी उपलब्ध गराउनु" मा पर्दैन।

७. व्यक्तिगत जानकारी नष्ट गर्ने प्रक्रिया र विधि

  1. नष्ट गर्ने समय
  • प्रयोगकर्ताको व्यक्तिगत जानकारी प्रशोधनको उद्देश्य पूरा भएमा
  • भण्डारण अवधि समाप्त भएमा
  • प्रयोगकर्ताले सदस्यता रद्द अनुरोध गरेमा
  1. नष्ट गर्ने प्रक्रिया
    नष्ट गर्ने समयअनुसार व्यक्तिगत जानकारी अनावश्यक भएमा कम्पनीले ढिलाइ नगरी उक्त व्यक्तिगत जानकारी नष्ट गर्दछ।
    सम्बन्धित कानुनको प्रावधानअनुसार व्यक्तिगत जानकारी नष्ट नगरी भण्डारण गर्नुपर्ने भएमा, कम्पनीले उक्त व्यक्तिगत जानकारी वा व्यक्तिगत जानकारी फाइललाई अन्य व्यक्तिगत जानकारीबाट अलग्गै भण्डारण र व्यवस्थापन गर्दछ।
  2. नष्ट गर्ने विधि
  3. इलेक्ट्रोनिक फाइल: पुनर्स्थापना असम्भव हुने तरिकाले स्थायी रूपमा मेटाइ
  4. कागजी कागजात: श्रेडरले टुक्रा–टुक्रा गरी नष्ट
  5. कानुनअनुसार भण्डारण गरिने जानकारी

कानुनअनुसार निश्चित अवधिसम्म भण्डारण गर्नुपर्ने व्यक्तिगत जानकारी छुट्टै डाटाबेस (DB) मा अलग्गै भण्डारण र व्यवस्थापन गरिन्छ।

८. तेस्रो पक्षलाई उपलब्ध गराउने

सामान्यतः कम्पनीले प्रयोगकर्ताको सहमति बिना व्यक्तिगत जानकारी तेस्रो पक्षलाई उपलब्ध गराउँदैन।

तर निम्न अवस्थाहरू अपवाद हुन्:

  1. कानुनमा विशेष प्रावधान भएमा
  2. कानुनी दायित्व पूरा गर्न अपरिहार्य भएमा
  3. सार्वजनिक निकायले कानुन आदिमा तोकिएको आफ्नो कार्य सम्पादन गर्न अपरिहार्य भएमा
  4. प्रयोगकर्ता वा कानुनी प्रतिनिधिले इच्छा व्यक्त गर्न नसक्ने अवस्थामा वा ठेगाना अज्ञात आदिका कारण पूर्व सहमति लिन नसकिने अवस्थामा, प्रयोगकर्ता वा तेस्रो पक्षको तत्काल जीवन, शरीर वा सम्पत्तिको हित संरक्षणका लागि स्पष्ट रूपमा आवश्यक ठहरिएमा
  5. विशेष व्यक्ति पहिचान हुन नसक्ने रूपमा तथ्याङ्क, अनुसन्धान वा बजार सर्वेक्षणका लागि उपलब्ध गराइएमा

९. प्रयोगकर्ताका अधिकार

  1. प्रयोगकर्ताले निम्न अधिकारहरू कुनै पनि समय प्रयोग गर्न सक्छ र तलका तरिकाबाट अनुरोध गर्न सक्छ:
  • व्यक्तिगत जानकारी पहुँच अनुरोध
  • व्यक्तिगत जानकारी त्रुटि सच्याउने अनुरोध
  • व्यक्तिगत जानकारी मेटाउने अनुरोध
  • प्रशोधन रोक्ने अनुरोध
  • मार्केटिङ सूचना प्राप्त अस्वीकार

[अधिकार प्रयोग गर्ने तरिका]

  1. एप–भित्र सेटिङ: - मेरो पेज > सूचना सेटिङ: पुश सूचना प्राप्त गर्ने सेटिङ व्यवस्थापन - मेरो पेज > खाता व्यवस्थापन > खाता मेटाउने: सदस्यता रद्द र व्यक्तिगत जानकारी मेटाउने अनुरोध
  2. इमेल: coko@coko.kr
व्यक्तिगत जानकारी हेर्न, सच्याउन, मेटाउन, प्रशोधन रोक्न वा उत्पादन विश्लेषण जानकारी प्रशोधन सम्बन्धी अनुरोध इमेलमार्फत पठाउन सकिन्छ।
  1. कम्पनीले अनुरोध प्राप्त भएको मितिदेखि 10 दिनभित्र आवश्यक उपाय गरी परिणाम सूचित गर्नेछ।
  2. उचित कारण भएमा प्रशोधन अवधि थप गर्न सकिन्छ र यस्तो अवस्थामा थप गर्नुको कारण र अवधि प्रयोगकर्तालाई जानकारी दिइनेछ।
  3. सच्याउने/मेटाउने पूरा नभएसम्म उक्त जानकारी प्रयोग वा उपलब्ध गराइँदैन।

[9.1. AI आधारित स्वचालित प्रशोधनसम्बन्धी अधिकार]

प्रयोगकर्ताले कम्पनीको सेवामा कृत्रिम बुद्धिमत्ताद्वारा सिर्जित वा सिफारिस गरिएको परिणामबारे:

  • उक्त परिणामको व्याख्या अनुरोध गर्न सक्छ; र
  • त्रुटिपूर्ण वा अशुद्ध परिणाममा आपत्ति उठाउन सक्छ।

कम्पनीले उचित दायराभित्र उक्त अनुरोध समीक्षा गर्नेछ र आवश्यक परेमा मानव समीक्षा वा उपाय प्रदान गर्नेछ।

१०. व्यापार हस्तान्तरण हुँदा व्यक्तिगत जानकारी स्थानान्तरण

कम्पनीले व्यापार हस्तान्तरण, मर्जर आदिका कारण व्यक्तिगत जानकारी स्थानान्तरण गर्दा, निम्न विवरण प्रयोगकर्तालाई 30 दिनअगाडि सूचना दिनेछ:

  • व्यक्तिगत जानकारी स्थानान्तरणको तथ्य
  • प्राप्तकर्ता (व्यापार हस्तान्तरण प्राप्तकर्ता) को नाम, ठेगाना र सम्पर्क जानकारी
  • व्यक्तिगत जानकारी स्थानान्तरण नचाहेमा अपनाउनुपर्ने प्रक्रियाको जानकारी

प्रयोगकर्ताले सूचना अवधिभित्र सदस्यता रद्द गरेर व्यक्तिगत जानकारी स्थानान्तरण अस्वीकार गर्न सक्छ।

११. स्वचालित सङ्कलन उपकरण र उत्पादन विश्लेषण उपकरणको प्रयोग तथा अधिकार प्रयोग

कम्पनीले सेवा स्थिरता सुनिश्चित गर्न, त्रुटि विश्लेषण गर्न, सुविधा सुधार गर्न र सिकाइ प्रवाह विश्लेषण गर्न एपभित्र उत्पादन विश्लेषण उपकरण प्रयोग गर्न सक्छ।

  1. प्रयोग उद्देश्य
  • सेवा प्रयोग तथ्याङ्क र फनेल विश्लेषण
  • सिकाइ सुरु, पूरा वा बीचमै छोडेको जस्ता सिकाइ प्रवाह विश्लेषण
  • त्रुटि र कार्यसम्पादन समस्या पहिचान
  • UI/UX र सामग्री गुणस्तर सुधार
  • अनुचित प्रयोग रोकथाम र सेवा स्थिरता सुनिश्चित
  1. सङ्कलन हुने जानकारी
  • एप घटनाहरू, स्क्रिन हेरेको जानकारी, बटन क्लिक, सत्र जानकारी
  • एप संस्करण, OS संस्करण, उपकरण जानकारी, भाषा र देश सेटिङ
  • आन्तरिक प्रयोगकर्ता पहिचानकर्ता र उपकरण पहिचानकर्ता
  1. सङ्कलन नहुने जानकारी
  • इमेल, नाम, उपनाम, सामाजिक लगइन टोकन
  • प्रश्न हल गर्ने क्रममा प्रयोगकर्ताले प्रविष्ट गरेको व्यक्तिगत जानकारी
  • विज्ञापन पहिचानकर्ता प्रयोग गरी तेस्रो पक्षका एप वा वेबसाइटहरूमा ट्र्याकिङ जानकारी
  1. प्रयोगकर्ताको अधिकार
  • प्रयोगकर्ताले उत्पादन विश्लेषण जानकारीको प्रशोधन सम्बन्धमा व्यक्तिगत जानकारी संरक्षण जिम्मेवार व्यक्तिलाई इमेलमार्फत सम्पर्क गर्न वा प्रशोधन रोक्न अनुरोध गर्न सक्छन्।
  • कम्पनीले सम्बन्धित कानुनअनुसार अनुरोध समीक्षा गरी आवश्यक कदमहरूबारे प्रयोगकर्तालाई जानकारी दिनेछ।
  • उत्पादन विश्लेषण जानकारी सेवा सञ्चालन र सुधारका लागि तथ्याङ्क तथा विश्लेषण उद्देश्यमा प्रयोग गरिन्छ, र विज्ञापन उद्देश्यले तेस्रो पक्षका एप वा वेबसाइटहरूमा प्रयोगकर्तालाई ट्र्याक गर्न प्रयोग गरिँदैन।
  1. अस्वीकृति तरिका:
  • iOS: Settings → Privacy & Security → Tracking → "Allow Apps to Request to Track" बन्द गर्नुहोस्
  • Android: Settings → Google → Ads → "Opt out of Ads Personalization" वा "Reset advertising ID"

तर कुकी स्थापना अस्वीकार गर्दा केही सेवा प्रयोगमा सीमितता हुन सक्छ।

१२. व्यक्तिगत जानकारी संरक्षणका लागि उपायहरू

कम्पनीले व्यक्तिगत जानकारीको हराउने, चोरी, लिक, नक्कली, परिवर्तन वा क्षति रोक्न निम्न उपायहरू लागू गर्दछ:

  • आन्तरिक व्यवस्थापन योजना तयार र सञ्चालन
  • पहुँच नियन्त्रण र अधिकार सीमितता
  • पहुँच अभिलेख संरक्षण र छेडछाड रोकथाम
  • सुरक्षा कार्यक्रम स्थापना र व्यवस्थापन
  • व्यक्तिगत जानकारीको एन्क्रिप्टेड भण्डारण र प्रसारण
  • न्यूनतम व्यक्तिगत जानकारी ह्यान्डलर तोक्ने र नियमित तालिम

१३. GDPR अनुपालन

  1. लागू दायरा
    कम्पनीले युरोपियन युनियन (EU) र युरोपियन इकोनोमिक एरिया (EEA) मा बसोबास गर्ने प्रयोगकर्ताहरूका लागि EU जनरल डेटा प्रोटेक्सन रेगुलेसन (GDPR) पालना गर्दछ।
  2. व्यक्तिगत जानकारी प्रशोधनको कानुनी आधार

कम्पनीले निम्न कानुनी आधारमा व्यक्तिगत जानकारी प्रशोधन गर्दछ:

  • डेटा विषय को सहमति
  • सम्झौता सम्पन्न र कार्यान्वयन
  • कानुनी दायित्व पालना
  • डेटा विषय वा अन्यको महत्त्वपूर्ण हित संरक्षण
  • धोखाधडी, दुरुपयोग र सुरक्षा जोखिम प्रतिक्रिया
  • कम्पनीको वैध हित (धोखाधडी रोकथाम, सुरक्षा बलियो बनाउने आदि): तर डेटा विषयको अधिकारभन्दा माथि नभएको अवस्थामा
  1. GDPR अन्तर्गत प्रयोगकर्ताका अधिकार: पहुँच, सच्याउने, मेटाउने, प्रशोधन सीमितता, डेटा पोर्टेबिलिटी, प्रशोधन विरोध, स्वचालित निर्णय अस्वीकार
  2. अधिकार प्रयोग गर्ने तरिका
  • प्रयोगकर्ताले दफा ९ मा उल्लेख गरिएको तरिकाबाट वा व्यक्तिगत जानकारी संरक्षण अधिकारीलाई सम्पर्क गरी अनुरोध गर्न सक्छ।
  • कम्पनीले अनुरोध प्राप्त भएको मितिदेखि १ महिनाभित्र प्रशोधन गरी परिणाम सूचित गर्नेछ।

१४. विदेश स्थानान्तरण

  1. स्थानान्तरण तथ्य सूचना
    कम्पनीको मुख्यालय कोरिया गणतन्त्रमा छ र सेवा प्रदानका लागि व्यक्तिगत जानकारी कोरिया गणतन्त्र र दफा ६ मा उल्लेख गरिएका देशहरूमा स्थानान्तरण र प्रशोधन हुन सक्छ।
    साथै, विदेश स्थानान्तरण हुने व्यक्तिगत जानकारी क्लाउड आधारित पूर्वाधार सञ्चालन र कृत्रिम बुद्धिमत्ता मोडेलको प्रशोधन, उत्पादन र विश्लेषण लगायत सेवा प्रदान उद्देश्यका लागि प्रयोग हुन सक्छ।

कम्पनीले उत्पादन प्रयोग विश्लेषणका लागि Mixpanel, Inc. मार्फत उत्पादन विश्लेषण जानकारी स्थानान्तरण र प्रशोधन गर्न सक्छ।

स्थानान्तरण प्राप्त गर्ने व्यक्ति/संस्था देश स्थानान्तरण हुने जानकारी स्थानान्तरण उद्देश्य भण्डारण/प्रयोग अवधि स्थानान्तरण समय र विधि
Mixpanel, Inc. संयुक्त राज्य अमेरिका एप घटनाहरू, स्क्रिन सारिएको र बटन क्लिक जानकारी, एप/OS/उपकरण जानकारी, भाषा र देश सेटिङ, आन्तरिक प्रयोगकर्ता पहिचानकर्ता र उपकरण पहिचानकर्ता उत्पादन प्रयोग विश्लेषण, फनेल तथा रिटेन्सन विश्लेषण, त्रुटि र प्रयोग सहजता सुधार सदस्यता रद्द हुँदासम्म, विश्लेषण उद्देश्य पूरा हुँदासम्म वा आउटसोर्सिङ सम्झौता समाप्त हुँदासम्म सेवा प्रयोग गर्दा इन्क्रिप्ट गरिएको सञ्चार सञ्जालमार्फत पठाइन्छ
  1. सुरक्षा उपाय
  • प्रोसेसरहरूसँग ISO 27001, SOC 2 आदि अन्तर्राष्ट्रिय सुरक्षा प्रमाणपत्र छ।
  • EU प्रयोगकर्ता डेटाका लागि GDPR को दफा 46 अन्तर्गत मानक सम्झौता धारा (SCC) वा पर्याप्तता निर्णय पालना गरिन्छ।
  • थप विदेश स्थानान्तरण हुँदा कम्पनीले पूर्वसूचना दिएर सहमति प्राप्त गर्नेछ।
  1. प्रयोगकर्ताको अधिकार
  • प्रयोगकर्ताले विदेश स्थानान्तरणमा सहमति नदिएमा सेवा प्रयोग बन्द गरी सदस्यता रद्द अनुरोध गर्न सक्छ।

१५. व्यक्तिगत जानकारी संरक्षण अधिकारी

व्यक्तिगत जानकारी प्रशोधनसम्बन्धी सोधपुछ, गुनासो वा क्षतिपूर्ति अनुरोधका लागि तलको ठेगानामा सम्पर्क गर्नुहोस्।

साथै, कम्पनीले AI आधारित प्रशोधनको स्थिरता र विश्वसनीयता सुनिश्चित गर्न AI प्रणालीको सञ्चालन र परिणाम व्यवस्थापनसम्बन्धी आन्तरिक जवाफदेही प्रणाली स्थापना र सञ्चालन गरेको छ।

AI सम्बन्धी सोधपुछ वा समस्या रिपोर्ट व्यक्तिगत जानकारी संरक्षण अधिकारीलाई पेश गर्न सकिन्छ र कम्पनीले सम्बन्धित विभागसँग समन्वय गरी प्रशोधन गर्नेछ।

  • कम्पनी: CoKoRoad Corp. (Representative: Cho Dohee)
  • ठेगाना: 3F, Seoul Forest Biz Foret, 6 Wangsimni-ro 10-gil, Seongdong-gu, Seoul, Republic of Korea
  • इमेल: chodohee@coko.kr

कम्पनीले प्रयोगकर्ताको सोधपुछमा शीघ्र र इमानदारीपूर्वक जवाफ दिनेछ।

१६. अधिकार उल्लङ्घनमा राहत उपाय

प्रयोगकर्ताले व्यक्तिगत जानकारी उल्लङ्घनका कारण हुने क्षतिपूर्ति प्राप्त गर्न निम्न संस्थाहरूबाट सहयोग माग्न सक्छ:

  1. व्यक्तिगत जानकारी उल्लङ्घन रिपोर्ट केन्द्र
  • सञ्चालक: कोरिया इन्टरनेट र सुरक्षा एजेन्सी (KISA)
  • फोन: (क्षेत्र कोड बिना) 118
  • वेबसाइट: privacy.kisa.or.kr
  1. व्यक्तिगत जानकारी विवाद मध्यस्थता समिति
  • फोन: (क्षेत्र कोड बिना) 1833-6972
  • वेबसाइट: www.kopico.go.kr
  1. सर्वोच्च अभियोजक कार्यालय साइबर अपराध अनुसन्धान शाखा
  • फोन: (क्षेत्र कोड बिना) 1301
  • वेबसाइट: www.spo.go.kr
  1. राष्ट्रिय प्रहरी एजेन्सी साइबर ब्यूरो

परिशिष्ट (Addendum)

  1. लागू मिति

यो गोपनीयता नीति June 25, 2026 देखि लागू हुन्छ। 2. अघिल्लो नीति

अघिल्लो गोपनीयता नीति यो नीतिको लागू मितिको अघिल्लो दिनसम्म प्रभावी रहनेछ।

अन्तिम संशोधन: June 25, 2026