गोपनीयता नीति

circuscompany (इसके बाद "कंपनी") सूचना-विषयों की स्वतंत्रता एवं अधिकारों की रक्षा के लिए व्यक्तिगत सूचना संरक्षण अधिनियम एवं संबंधित विधियों का पालन करते हुए व्यक्तिगत डेटा को विधिसम्मत रूप से संसाधित एवं सुरक्षित रूप से प्रबंधित करती है। इसी के अनुसार, व्यक्तिगत सूचना संरक्षण अधिनियम की धारा 30 के अंतर्गत सूचना-विषयों को डेटा प्रसंस्करण की प्रक्रियाओं एवं मानदंडों की जानकारी देने तथा उनसे संबंधित शिकायतों के त्वरित एवं सुचारु निपटान के लिए निम्नलिखित गोपनीयता नीति स्थापित एवं प्रकाशित की जाती है।

① यह नीति कंपनी द्वारा संचालित निम्नलिखित सेवाओं (सामूहिक रूप से "सेवाएं") पर समान रूप से लागू होती है।

1. WAGZAK(wagzak.io) — शैक्षिक सामग्री सेवा। WAGZAK JUMP (3D·AR इंटरएक्टिव लर्निंग), WAGZAK Play (गेम-आधारित लर्निंग), WAGZAK ZemiNa (निःशुल्क एनालॉग लर्निंग), WAGZAK T-Hub (शिक्षक समुदाय) सहित वेबसाइट, मोबाइल ऐप एवं संबंधित सेवाएं
2. Ssaktane(ssaktane.com) — सरकारी सहायता कार्यक्रमों एवं निविदा सूचनाओं की AI-संचालित अनुशंसा प्लेटफ़ॉर्म
3. Quiga(quiga.io) — वैश्विक क्विज़ एवं थिंकिंग गेम प्लेटफ़ॉर्म
4. CIRCUS होमपेज(circuscompany.com) — कंपनी परिचय एवं संपर्क

② प्रत्येक सेवा के लिए संग्रह मदों, उपयोग उद्देश्यों एवं अवधारण अवधि आदि में भिन्नता होने पर, उससे संबंधित विशेष प्रावधान इस नीति के अंत में संलग्न परिशिष्टों (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS होमपेज) में निर्धारित किए गए हैं। जहाँ परिशिष्ट मुख्य नीति से भिन्न प्रावधान करे, वहाँ उस सेवा पर परिशिष्ट के प्रावधान प्राथमिक रूप से लागू होंगे।

कंपनी निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा संसाधित करती है। संसाधित व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के अतिरिक्त किसी अन्य प्रयोजन के लिए नहीं किया जाएगा; उद्देश्य में परिवर्तन होने पर आवश्यक उपाय किए जाएंगे।

1. सदस्यता पंजीकरण एवं प्रबंधन — सदस्य नामांकन, पहचान सत्यापन, सदस्यता बनाए रखना एवं प्रबंधन, अनधिकृत उपयोग की रोकथाम
2. सेवा प्रदान करना एवं सुधार — सामग्री प्रदान करना, अनुकूलित सामग्री एवं अनुशंसाएं देना, प्रोफ़ाइल बनाए रखना, सेवा गुणवत्ता विश्लेषण एवं सुधार
3. सशुल्क सेवा भुगतान — सदस्यता शुल्क एवं अन्य भुगतान, धनवापसी प्रसंस्करण
4. ग्राहक सेवा — पूछताछ की पुष्टि एवं प्रतिक्रिया, सेवा सुधार
5. कानूनी दायित्वों की पूर्ति

प्रत्येक सेवा के विस्तृत उद्देश्य संबंधित परिशिष्टों में निर्धारित किए गए हैं।

① सेवाओं के उपयोग के दौरान निम्नलिखित जानकारी स्वचालित रूप से संग्रहित हो सकती है।

• IP पता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम
• लॉगिन तिथि एवं समय, सेवा उपयोग रिकॉर्ड
• कुकीज़ (सत्र प्रबंधन एवं सेवा प्रदान करने के उद्देश्य से)

② प्रत्येक सेवा के लिए संग्रहित व्यक्तिगत डेटा की मदें संबंधित परिशिष्टों में निर्धारित की गई हैं।

③ कंपनी निम्नलिखित तरीकों से व्यक्तिगत डेटा संग्रहित करती है: सदस्यता पंजीकरण एवं सेवा उपयोग के दौरान सूचना-विषय द्वारा प्रत्यक्ष प्रविष्टि; सोशल लॉगिन जैसे बाह्य खाता लिंकिंग; सेवा उपयोग के दौरान स्वचालित संग्रह।

① कंपनी सिद्धांततः सदस्यता समाप्ति (खाता विलोपन) तक व्यक्तिगत डेटा को अवधारित एवं उपयोग करती है।

② संबंधित विधियों के अंतर्गत संरक्षण आवश्यक होने पर, उन विधियों में निर्धारित अवधि तक डेटा सुरक्षित रखा जाता है।

• अनुबंध या सदस्यता रद्दीकरण से संबंधित रिकॉर्ड, भुगतान एवं वस्तुओं/सेवाओं की आपूर्ति से संबंधित रिकॉर्ड: 5 वर्ष (ई-कॉमर्स उपभोक्ता संरक्षण अधिनियम)
• उपभोक्ता शिकायतों या विवाद निपटान से संबंधित रिकॉर्ड: 3 वर्ष (ई-कॉमर्स उपभोक्ता संरक्षण अधिनियम)

③ सेवा प्रदान, कानूनी दायित्वों की पूर्ति, या विवाद समाधान के लिए आवश्यक होने पर, कुछ जानकारी संबंधित विधियों द्वारा अनुमत सीमा तक अधिक समय तक संग्रहीत की जा सकती है; अनामीकृत डेटा को अनुसंधान एवं सेवा सुधार उद्देश्यों के लिए संग्रहीत किया जा सकता है।

④ प्रत्येक सेवा की विस्तृत अवधारण अवधि (बाल व्यक्तिगत डेटा की त्वरित विलोपन आदि) संबंधित परिशिष्टों में निर्धारित की गई है।

1. कंपनी, अवधारण अवधि समाप्त होने या प्रसंस्करण का उद्देश्य पूरा होने पर, संबंधित जानकारी को बिना देरी के नष्ट कर देती है।
2. यदि अन्य विधियों के अंतर्गत संरक्षण आवश्यक हो, तो डेटा को अलग डेटाबेस में स्थानांतरित कर सुरक्षित रखा जाता है।
3. इलेक्ट्रॉनिक फ़ाइलें अपुनर्प्राप्य विधि से स्थायी रूप से हटाई जाती हैं, तथा कागज़ी दस्तावेज़ों को श्रेडिंग या दहन द्वारा नष्ट किया जाता है।

① कंपनी सिद्धांततः सूचना-विषयों का व्यक्तिगत डेटा तृतीय पक्षों को प्रदान नहीं करती, और व्यक्तिगत डेटा विक्रय नहीं करती। इसके अतिरिक्त, विज्ञापन उद्देश्यों के लिए व्यक्तिगत डेटा तृतीय पक्षों के साथ साझा नहीं किया जाता।

② तथापि, निम्नलिखित परिस्थितियों में अपवाद लागू होते हैं।

1. सूचना-विषय की सहमति प्राप्त होने पर
2. विधिक प्रावधान के अंतर्गत या जांच एजेंसी के अनुरोध पर

① कंपनी सुचारु सेवा प्रदान करने के लिए व्यक्तिगत डेटा प्रसंस्करण कार्य को निम्नानुसार आउटसोर्स करती है।

② कंपनी आउटसोर्सिंग अनुबंध संपन्न करते समय व्यक्तिगत सूचना संरक्षण अधिनियम की धारा 26 के अनुसार सुरक्षित प्रसंस्करण के लिए आवश्यक प्रावधान अनुबंध में स्पष्ट रूप से शामिल करती है और यह सुनिश्चित करती है कि सेवा प्रदाता डेटा का सुरक्षित प्रसंस्करण करें। बाल उपयोगकर्ताओं का व्यक्तिगत डेटा विज्ञापन नेटवर्क के साथ साझा नहीं किया जाता।

① कंपनी का मुख्यालय कोरिया गणराज्य में स्थित है और डेटा का प्रसंस्करण कोरिया गणराज्य में किया जाता है। सेवाओं के उपयोग के दौरान उपयोगकर्ता का व्यक्तिगत डेटा प्रसंस्करण हेतु कोरिया गणराज्य में स्थानांतरित हो सकता है।

② कंपनी EU के सामान्य डेटा संरक्षण विनियमन (GDPR) एवं संबंधित अंतर्राष्ट्रीय डेटा संरक्षण विधियों का पालन करते हुए उचित सुरक्षा उपाय लागू करती है।

③ कंपनी के कुछ आउटसोर्स सेवा प्रदाताओं के सर्वर विदेश में स्थित हो सकते हैं; ऐसी स्थिति में, व्यक्तिगत सूचना संरक्षण अधिनियम की धारा 28-8 एवं संबंधित विधियों के अनुसार अंतर्राष्ट्रीय स्थानांतरण से संबंधित विवरण (प्राप्तकर्ता, देश, मदें, समय एवं तरीका आदि) अलग से सूचित किया जाएगा और आवश्यक प्रक्रियाएं पूरी की जाएंगी।

① सूचना-विषय किसी भी समय कंपनी से निम्नलिखित अधिकारों का प्रयोग कर सकते हैं।

1. व्यक्तिगत डेटा तक पहुंच एवं समीक्षा का अनुरोध
2. सुधार (संशोधन) का अनुरोध
3. विलोपन का अनुरोध
4. प्रसंस्करण रोकने एवं प्रसंस्करण पर आपत्ति
5. व्यक्तिगत डेटा पोर्टेबिलिटी (निर्यात) का अनुरोध
6. सहमति वापस लेना

② अधिकारों का प्रयोग प्रत्येक सेवा की खाता सेटिंग्स के माध्यम से या लिखित/ईमेल (like@cscom.io) द्वारा किया जा सकता है; कंपनी बिना देरी के कार्रवाई करेगी।

③ अधिकारों का प्रयोग कानूनी प्रतिनिधि या अधिकृत व्यक्ति के माध्यम से भी किया जा सकता है।

① कंपनी बाल उपयोगकर्ताओं के व्यक्तिगत डेटा की विशेष सुरक्षा करती है।

1. 14 वर्ष से कम आयु (कोरिया गणराज्य) या 13 वर्ष से कम आयु (COPPA लागू क्षेत्र) के बाल उपयोगकर्ताओं का खाता बनाने के लिए कानूनी प्रतिनिधि (माता-पिता या अभिभावक) की सहमति आवश्यक है।
2. बाल उपयोगकर्ताओं को अनुकूलित विज्ञापन प्रदर्शित नहीं किए जाते।
3. बाल उपयोगकर्ताओं की प्रोफ़ाइल निजी रखी जाती है।
4. बाल उपयोगकर्ताओं का व्यक्तिगत डेटा केवल सेवा संचालन के लिए न्यूनतम आवश्यक सीमा तक संग्रहित किया जाता है।
5. बाल उपयोगकर्ताओं के लिए तृतीय-पक्ष व्यवहार ट्रैकिंग एवं तृतीय-पक्ष विश्लेषण निष्क्रिय रखे जाते हैं।
6. कानूनी प्रतिनिधि किसी भी समय अपने बच्चे के व्यक्तिगत डेटा तक पहुंच, सुधार या विलोपन का अनुरोध कर सकते हैं।

② कंपनी अमेरिकी बाल ऑनलाइन गोपनीयता संरक्षण अधिनियम (COPPA), EU के सामान्य डेटा संरक्षण विनियमन (GDPR) के बाल-संबंधी प्रावधानों, एवं कोरिया गणराज्य के व्यक्तिगत सूचना संरक्षण अधिनियम का पालन करती है।

③ प्रत्येक सेवा के बाल संरक्षण से संबंधित विस्तृत प्रावधान (संग्रह मदों की सीमा, त्वरित विलोपन आदि) संबंधित परिशिष्टों में निर्धारित किए गए हैं।

1. कंपनी लॉगिन स्थिति बनाए रखने, भाषा सेटिंग्स याद रखने, सत्र प्रबंधन एवं सेवा प्रदान करने के लिए कुकीज़ का उपयोग करती है।
2. कुछ सेवाएं उपयोगकर्ताओं के वेबसाइट उपयोग के तरीकों का विश्लेषण करने के लिए Google Analytics का उपयोग करती हैं। Google Analytics उपयोगकर्ता इंटरएक्शन ट्रैक करने के लिए फर्स्ट-पार्टी कुकीज़ का उपयोग करता है और ऐसी रिपोर्ट प्रदान करता है जो व्यक्तिगत आगंतुकों की पहचान नहीं करतीं। (लागू क्षेत्र के लिए संबंधित परिशिष्ट देखें — Quiga केवल आवश्यक कुकीज़ का उपयोग करता है और ट्रैकिंग या विज्ञापन कुकीज़ का उपयोग नहीं करता।)
3. सूचना-विषय वेब ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ को अस्वीकार कर सकते हैं। तथापि, कुकीज़ अस्वीकार करने पर लॉगिन सहित कुछ सेवाओं के उपयोग में प्रतिबंध हो सकता है।

कंपनी व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए निम्नलिखित उपाय करती है।

• प्रबंधकीय उपाय: आंतरिक प्रबंधन योजना तैयार करना, कर्मचारी प्रशिक्षण, नियमित सुरक्षा ऑडिट
• तकनीकी उपाय: पहुंच अधिकार प्रबंधन, पहुंच नियंत्रण प्रणाली, व्यक्तिगत डेटा एन्क्रिप्शन (पारगमन एवं संग्रहण दोनों में), HTTPS संचार, CSRF सुरक्षा, सुरक्षित प्रमाणीकरण
• भौतिक उपाय: सर्वर सुरक्षा प्रबंधन, पहुंच नियंत्रण
• भुगतान जानकारी: भुगतान PCI DSS प्रमाणित तृतीय-पक्ष भुगतान प्रदाताओं के माध्यम से संसाधित किया जाता है; कंपनी कार्ड नंबर जैसी संवेदनशील भुगतान जानकारी सीधे संग्रहीत नहीं करती।

व्यक्तिगत डेटा संरक्षण अधिकारी
नाम: Park Seon-uk
पद: मुख्य कार्यकारी अधिकारी
ईमेल: like@cscom.io

व्यक्तिगत डेटा संरक्षण संबंधी पूछताछ
ईमेल: like@cscom.io

सूचना-विषय कंपनी की सेवाओं के उपयोग के दौरान उत्पन्न होने वाली व्यक्तिगत डेटा संबंधी सभी पूछताछ, शिकायत निपटान, एवं पीड़ा निवारण के लिए उपरोक्त संपर्क विवरण पर संपर्क कर सकते हैं; कंपनी बिना देरी के ईमानदारी से उत्तर देगी एवं कार्रवाई करेगी।

सूचना-विषय व्यक्तिगत डेटा उल्लंघन के संबंध में पीड़ा निवारण एवं परामर्श के लिए निम्नलिखित संस्थाओं से संपर्क कर सकते हैं।

• व्यक्तिगत सूचना विवाद मध्यस्थता समिति: (बिना क्षेत्र कोड) 1833-6972 (www.kopico.go.kr)
• व्यक्तिगत सूचना उल्लंघन रिपोर्टिंग केंद्र: (बिना क्षेत्र कोड) 118 (privacy.kisa.or.kr)
• सर्वोच्च अभियोजन सेवा: (बिना क्षेत्र कोड) 1301 (www.spo.go.kr)
• राष्ट्रीय पुलिस एजेंसी: (बिना क्षेत्र कोड) 182 (ecrm.police.go.kr)

① कंपनी डेटा प्रसंस्करण प्रथाओं में बदलावों को प्रतिबिंबित करने के लिए इस नीति को अपडेट कर सकती है। महत्वपूर्ण परिवर्तनों की स्थिति में, परिवर्तन लागू होने से कम से कम 7 दिन पूर्व वेबसाइट पर सूचित किया जाएगा और इस नीति के शीर्ष पर अंतिम संशोधन तिथि अंकित की जाएगी।

② इस नीति के लागू होने से पूर्व प्रत्येक सेवा पर अलग-अलग लागू गोपनीयता नीतियां (WAGZAK 2026-02-06 संशोधित संस्करण, Ssaktane 2026-03-10 प्रभावी संस्करण, Quiga 2026-03-10 प्रभावी संस्करण) इस एकीकृत नीति के लागू होने के साथ समाप्त हो जाएंगी; लागू संबंधों में परिवर्तन होने पर संबंधित विधियों के अनुसार पूर्व सूचना दी जाएगी।

A-1 लागू क्षेत्र

WAGZAK वेबसाइट, मोबाइल ऐप एवं संबंधित सेवाएं — WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa, WAGZAK T-Hub सहित।

A-2 संग्रह मदें

A-3 उपयोग उद्देश्य

सेवा प्रदान एवं सुधार, प्रोफ़ाइल बनाए रखना, अनुकूलित लर्निंग सामग्री प्रदान करना, ग्राहक सेवा।

A-4 अवधारण अवधि

खाता विलोपन तक। सेवा प्रदान, कानूनी दायित्वों की पूर्ति या विवाद समाधान के लिए आवश्यक होने पर विस्तारित अवधारण संभव। अनामीकृत डेटा को अनुसंधान एवं सेवा सुधार उद्देश्यों के लिए अनिश्चितकाल तक संग्रहीत किया जा सकता है।

A-5 आउटसोर्सिंग एवं साझाकरण

होस्टिंग: Amazon Web Services, Google Cloud / भुगतान: Paddle / विश्लेषण: Google Analytics / वाक् पहचान: Google, Apple, AWS / ग्राहक सहायता: ग्राहक सहायता सेवा प्रदाता।

A-6 बाल संरक्षण

सामान्य प्रावधान धारा 10 पूर्णतः लागू (14 वर्ष से कम के लिए कानूनी प्रतिनिधि की सहमति, कोई अनुकूलित विज्ञापन नहीं, प्रोफ़ाइल निजी, न्यूनतम संग्रह, तृतीय-पक्ष ट्रैकिंग एवं विश्लेषण निष्क्रिय, कानूनी प्रतिनिधि का पहुंच, सुधार एवं विलोपन का अधिकार)। COPPA, GDPR बाल प्रावधान एवं कोरिया गणराज्य व्यक्तिगत सूचना संरक्षण अधिनियम का पालन।

A-7 अंतर्राष्ट्रीय स्थानांतरण एवं अन्य

सामान्य प्रावधान धारा 8 लागू (कोरिया गणराज्य में प्रसंस्करण, GDPR अनुपालन)। WAGZAK सेवाओं में तृतीय-पक्ष वेबसाइटों के लिंक हो सकते हैं; यह नीति लिंक की गई बाह्य साइटों पर लागू नहीं होती। ब्राउज़र के "Do Not Track" सेटिंग के प्रति प्रतिक्रिया संबंधित विधियों एवं अंतर्राष्ट्रीय मानकों के अनुसार निर्धारित की जाती है।

B-1 लागू क्षेत्र

सरकारी सहायता कार्यक्रमों एवं निविदा सूचनाओं की AI-संचालित अनुशंसा प्लेटफ़ॉर्म (कॉर्पोरेट उपयोगकर्ताओं के लिए B2B सेवा)।

B-2 प्रसंस्करण उद्देश्य, संग्रह मदें एवं अवधारण अवधि

B-3 आउटसोर्सिंग

Paddle.com Market Limited — भुगतान प्रसंस्करण (सदस्यता एवं मिनरल भुगतान प्रसंस्करण, Merchant of Record)।

B-4 विशेष टिप्पणियां

यह कॉर्पोरेट उपयोगकर्ताओं के लिए सेवा है जो कॉर्पोरेट प्रोफ़ाइल जानकारी (व्यवसाय पंजीकरण संख्या, राजस्व आदि) संसाधित करती है; इनमें से प्रतिनिधि का नाम जैसी व्यक्ति-पहचान योग्य जानकारी इस नीति के अनुसार संरक्षित है। यह बच्चों के लिए सेवा नहीं है, अतः सामान्य प्रावधान धारा 10 के बाल विशेष प्रावधान लागू नहीं होते।

C-1 लागू क्षेत्र

वैश्विक क्विज़ एवं थिंकिंग गेम प्लेटफ़ॉर्म (51 भाषाओं में उपलब्ध)।

C-2 संग्रह मदें

C-3 उपयोग उद्देश्य

गेम प्रदान एवं सुधार, प्रदर्शन विश्लेषण एवं प्रदर्शन, व्यक्तिगत अनुशंसाएं, अभिभावक प्रबंधन सुविधाएं, सेवा अपडेट सूचना।

C-4 अवधारण अवधि

खाता सक्रिय रहने तक संग्रहीत। खाता विलोपन के 30 दिनों के भीतर हटाया जाता है। बाल व्यक्तिगत डेटा COPPA आवश्यकताओं के अनुसार 48 घंटों के भीतर हटाया जाता है।

C-5 साझाकरण एवं आउटसोर्सिंग

व्यक्तिगत डेटा विक्रय नहीं किया जाता और विज्ञापनदाताओं के साथ साझा नहीं किया जाता। केवल आवश्यक सेवा प्रदाताओं (होस्टिंग, भुगतान प्रसंस्करण एजेंट) को कड़े डेटा संरक्षण अनुबंधों के अंतर्गत प्रदान किया जाता है।

C-6 कुकीज़

केवल आवश्यक कुकीज़ का उपयोग। कोई ट्रैकिंग या विज्ञापन कुकीज़ नहीं।

C-7 बाल संरक्षण

COPPA का पूर्ण अनुपालन। अभिभावक की सहमति अनिवार्य, व्यक्तिगत संपर्क जानकारी संग्रहित नहीं, C-4 के 48-घंटे त्वरित विलोपन का अनुप्रयोग।

C-8 अधिकारों का प्रयोग

खाता सेटिंग्स › गोपनीयता एवं डेटा मेनू या ईमेल (like@cscom.io) के माध्यम से पहुंच, सुधार, विलोपन, निर्यात, प्रसंस्करण प्रतिबंध एवं आपत्ति संभव।

D-1 लागू क्षेत्र

कंपनी परिचय होमपेज एवं संपर्क (Contact) फॉर्म।

D-2 संग्रह मदें एवं उद्देश्य

पूछताछ सबमिट करते समय: पूछताछ का प्रकार, नाम, संस्था (वैकल्पिक), ईमेल, पूछताछ की सामग्री — केवल पूछताछ की पुष्टि एवं प्रतिक्रिया के उद्देश्य से उपयोग। प्राप्त पूछताछ कंपनी के ईमेल पर अग्रेषित की जाती है और किसी अलग सदस्य डेटाबेस में संग्रहीत नहीं होती।

D-3 अवधारण अवधि

पूछताछ की सामग्री ईमेल के माध्यम से संबंधित व्यक्ति को अग्रेषित की जाती है और किसी अलग डेटाबेस में संग्रहीत नहीं होती। अग्रेषित ईमेल पूछताछ प्रसंस्करण पूर्ण होने के पश्चात संबंधित विधियों द्वारा निर्धारित अवधि (ई-कॉमर्स आदि उपभोक्ता संरक्षण अधिनियम के अंतर्गत उपभोक्ता परामर्श रिकॉर्ड 3 वर्ष) तक संग्रहीत रहने के बाद नष्ट की जाती है।