गोपनीय माहिती प्रक्रिया धोरण

circuscompany (यापुढे "कंपनी") माहिती विषयांचे स्वातंत्र्य व अधिकार संरक्षित करण्यासाठी वैयक्तिक माहिती संरक्षण कायदा आणि संबंधित कायदेशीर तरतुदींचे पालन करते आणि वैयक्तिक माहितीवर कायदेशीर व सुरक्षितपणे प्रक्रिया करते. त्यानुसार, वैयक्तिक माहिती संरक्षण कायद्याच्या कलम ३० अन्वये, कंपनी माहिती विषयांना वैयक्तिक माहिती प्रक्रियेची प्रक्रिया व निकष कळवते आणि संबंधित तक्रारींचे त्वरित व सुलभ निराकरण होण्यासाठी खालील वैयक्तिक माहिती प्रक्रिया धोरण स्थापित व प्रकाशित करते.

① हे धोरण कंपनीद्वारे संचालित पुढील सेवांना (यापुढे एकत्रितपणे "सेवा") सामायिकरित्या लागू होते.

1. WAGZAK(wagzak.io) — शैक्षणिक सामग्री सेवा. WAGZAK JUMP (3D·AR परस्परक्रियाशील शिक्षण), WAGZAK Play (खेळ-आधारित शिक्षण), WAGZAK ZemiNa (विनामूल्य अॅनालॉग शिक्षण), WAGZAK T-Hub (शिक्षक समुदाय) यांसह वेबसाइट, मोबाइल अॅप व संबंधित सेवा
2. Ssaktane(ssaktane.com) — सरकारी अनुदान योजना व निविदा माहितीसाठी AI शिफारस मंच
3. Quiga(quiga.io) — जागतिक क्विझ व थिंकिंग गेम मंच
4. CIRCUS होमपेज(circuscompany.com) — कंपनी परिचय व चौकशी स्वीकृती

② सेवानिहाय भिन्न असलेले संकलन प्रकार, वापराचे उद्देश्य, धारण कालावधी इत्यादी बाबी या धोरणाच्या शेवटी जोडलेल्या परिशिष्टांमध्ये (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS होमपेज) निर्धारित केल्या आहेत; परिशिष्टामध्ये मुख्य धोरणाहून वेगळ्या तरतुदी असल्यास त्या संबंधित सेवेसाठी प्राधान्याने लागू होतात.

कंपनी पुढील उद्देश्यांसाठी वैयक्तिक माहितीवर प्रक्रिया करते. प्रक्रिया केलेल्या वैयक्तिक माहितीचा वापर खालील उद्देश्यांव्यतिरिक्त इतर कोणत्याही कारणासाठी केला जाणार नाही; उद्देश्य बदलल्यास आवश्यक ती कार्यवाही केली जाईल.

1. सदस्यता नोंदणी व व्यवस्थापन — सदस्य नोंदणी, ओळख पडताळणी, सदस्यत्व देखभाल व व्यवस्थापन, अनधिकृत वापर प्रतिबंध
2. सेवा प्रदान व सुधारणा — सामग्री वितरण, वैयक्तिकृत सामग्री व शिफारसी, प्रोफाइल देखभाल, सेवा गुणवत्ता विश्लेषण व सुधारणा
3. सशुल्क सेवा देयक — सदस्यता शुल्क व इतर देयके, परतावा प्रक्रिया
4. ग्राहक चौकशी प्रक्रिया — चौकशींची पुष्टी व उत्तर, सेवा सुधारणा
5. कायदेशीर दायित्वांची पूर्तता

सेवानिहाय सविस्तर उद्देश्ये प्रत्येक परिशिष्टात नमूद आहेत.

① सेवा वापराच्या प्रक्रियेत खालील माहिती आपोआप संकलित होऊ शकते.

• IP पत्ता, ब्राउझर प्रकार, ऑपरेटिंग सिस्टम
• प्रवेश तारीख व वेळ, सेवा वापर नोंदी
• कुकीज (सत्र व्यवस्थापन व सेवा प्रदानाच्या उद्देश्यासाठी)

② सेवानिहाय संकलित वैयक्तिक माहितीचे प्रकार प्रत्येक परिशिष्टात नमूद आहेत.

③ कंपनी खालील पद्धतींनी वैयक्तिक माहिती संकलित करते: सदस्य नोंदणी व सेवा वापर प्रक्रियेत माहिती विषयाद्वारे थेट इनपुट, सोशल लॉगिनसारख्या बाह्य खात्यांद्वारे जोडणी, सेवा वापरादरम्यान स्वयंचलित संकलन.

① कंपनी सामान्यतः सदस्यत्व रद्द (खाते हटवणे) होईपर्यंत वैयक्तिक माहिती धारण व वापरते.

② संबंधित कायद्यांनुसार जतन करणे आवश्यक असल्यास त्या कायद्यांत निर्धारित कालावधीसाठी माहिती ठेवली जाते.

• करार किंवा खरेदी रद्दीकरणाशी संबंधित नोंदी, देयक व वस्तू पुरवठ्याशी संबंधित नोंदी: ५ वर्षे (ई-कॉमर्स ग्राहक संरक्षण कायदा)
• ग्राहक तक्रार किंवा वाद निपटारणाशी संबंधित नोंदी: ३ वर्षे (ई-कॉमर्स ग्राहक संरक्षण कायदा)

③ सेवा प्रदान, कायदेशीर दायित्वांची पूर्तता, वाद निपटारणासाठी आवश्यक असल्यास काही माहिती संबंधित कायद्यांनी परवानगी दिलेल्या मर्यादेत जास्त काळ ठेवली जाऊ शकते; निनावी केलेला डेटा संशोधन व सेवा सुधारणेच्या उद्देश्यासाठी ठेवला जाऊ शकतो.

④ सेवानिहाय सविस्तर धारण कालावधी (बाल वैयक्तिक माहितीचे त्वरित हटवणे इत्यादी) प्रत्येक परिशिष्टात नमूद आहेत.

1. वैयक्तिक माहिती धारण कालावधी संपल्यावर किंवा प्रक्रियेचे उद्देश्य पूर्ण झाल्यावर कंपनी विनाविलंब संबंधित माहिती नष्ट करते.
2. इतर कायद्यांनुसार जतन करणे आवश्यक असल्यास माहिती स्वतंत्र डेटाबेसमध्ये विभक्त करून ठेवली जाते.
3. इलेक्ट्रॉनिक फाइल्स अशा पद्धतीने कायमस्वरूपी हटवल्या जातात की त्या पुनर्संचयित होणे शक्य नाही; कागदी दस्तऐवज श्रेडिंग किंवा दहनाद्वारे नष्ट केले जातात.

① कंपनी सामान्यतः माहिती विषयाची वैयक्तिक माहिती तृतीय पक्षांना प्रदान करत नाही आणि वैयक्तिक माहिती विकत नाही. तसेच जाहिरात उद्देश्यांसाठी वैयक्तिक माहिती तृतीय पक्षांसोबत सामायिक केली जात नाही.

② तथापि, खालील प्रकरणांमध्ये अपवाद लागू होतो.

1. माहिती विषयाची संमती प्राप्त झाल्यास
2. कायदेशीर तरतुदींनुसार किंवा तपास संस्थांच्या विनंतीनुसार

① सुरळीत सेवा प्रदानासाठी कंपनी खालीलप्रमाणे वैयक्तिक माहिती प्रक्रियाकार्य सोपवते.

② कंपनी सोपवणी करार करताना वैयक्तिक माहिती संरक्षण कायद्याच्या कलम २६ नुसार सुरक्षित प्रक्रियेसाठी आवश्यक बाबी करारात नमूद करते आणि सेवा प्रदात्याकडून वैयक्तिक माहितीची सुरक्षित हाताळणी होत असल्याचे देखरेख करते. बाल वापरकर्त्यांची वैयक्तिक माहिती जाहिरात नेटवर्कसोबत सामायिक केली जात नाही.

① कंपनीचे मुख्यालय दक्षिण कोरियामध्ये आहे आणि डेटावर दक्षिण कोरियामध्ये प्रक्रिया केली जाते. सेवा वापरताना वापरकर्त्याची वैयक्तिक माहिती दक्षिण कोरियाला हस्तांतरित होऊन प्रक्रिया होऊ शकते.

② कंपनी EU सामान्य डेटा संरक्षण नियमन (GDPR) आणि संबंधित आंतरराष्ट्रीय डेटा संरक्षण कायद्यांचे पालन करून योग्य संरक्षण उपाययोजना राबवते.

③ कंपनी वापरत असलेल्या काही सेवा प्रदात्यांचे सर्व्हर परदेशात असू शकतात; अशा प्रकरणी वैयक्तिक माहिती संरक्षण कायद्याच्या कलम २८-८ व इतर संबंधित तरतुदींनुसार आंतरराष्ट्रीय हस्तांतरणाशी संबंधित बाबी (प्राप्तकर्ता, देश, प्रकार, वेळ व पद्धत इत्यादी) स्वतंत्रपणे सूचित केल्या जातात आणि आवश्यक प्रक्रिया पूर्ण केल्या जातात.

① माहिती विषय कंपनीकडे कधीही खालील अधिकारांचा वापर करू शकतात.

1. वैयक्तिक माहिती पाहणे व पुष्टी करण्याची विनंती
2. दुरुस्ती (सुधारणा) विनंती
3. हटवण्याची विनंती
4. प्रक्रिया थांबवण्याची व प्रक्रियेला आक्षेप घेण्याची विनंती
5. वैयक्तिक माहिती हस्तांतरण (निर्यात) विनंती
6. संमती मागे घेणे

② अधिकारांचा वापर प्रत्येक सेवेच्या खाते सेटिंग्ज मेनूद्वारे किंवा लेखी · ईमेलद्वारे (like@cscom.io) केला जाऊ शकतो; कंपनी विनाविलंब कार्यवाही करेल.

③ अधिकारांचा वापर कायदेशीर प्रतिनिधी किंवा अधिकृत व्यक्तीद्वारेही केला जाऊ शकतो.

① कंपनी बाल वापरकर्त्यांच्या वैयक्तिक माहितीचे विशेष संरक्षण करते.

1. १४ वर्षांखालील (दक्षिण कोरिया) किंवा १३ वर्षांखालील (COPPA लागू क्षेत्रे) बाल वापरकर्त्यांचे खाते तयार करण्यासाठी कायदेशीर पालक (आई-वडील किंवा संरक्षक) यांची संमती आवश्यक आहे.
2. बाल वापरकर्त्यांना वैयक्तिकृत जाहिराती दाखवल्या जात नाहीत.
3. बाल वापरकर्त्यांचे प्रोफाइल खाजगी ठेवले जाते.
4. बाल वापरकर्त्यांची वैयक्तिक माहिती सेवा संचालनासाठी आवश्यक किमान प्रमाणातच संकलित केली जाते.
5. बाल वापरकर्त्यांसाठी तृतीय-पक्ष वर्तन ट्रॅकिंग व तृतीय-पक्ष विश्लेषण अक्षम केले जाते.
6. कायदेशीर पालक कधीही मुलाची वैयक्तिक माहिती पाहणे, सुधारणे, हटवण्याची विनंती करू शकतात.

② कंपनी अमेरिकन बाल ऑनलाइन गोपनीयता संरक्षण कायदा (COPPA), EU सामान्य डेटा संरक्षण नियमन (GDPR) च्या बाल-संबंधित तरतुदी आणि दक्षिण कोरियाच्या वैयक्तिक माहिती संरक्षण कायद्याचे पालन करते.

③ सेवानिहाय बाल संरक्षणाचे सविस्तर तपशील (संकलन प्रकारांवर मर्यादा, त्वरित हटवणे इत्यादी) प्रत्येक परिशिष्टात नमूद आहेत.

1. कंपनी लॉगिन स्थिती राखणे, भाषा सेटिंग लक्षात ठेवणे, सत्र व्यवस्थापन व सेवा प्रदानासाठी कुकीज वापरते.
2. काही सेवा Google Analytics वापरून वापरकर्त्यांच्या वेबसाइट वापराच्या पद्धतींचे विश्लेषण करतात. Google Analytics फर्स्ट-पार्टी कुकीज वापरून वापरकर्ता परस्परक्रिया ट्रॅक करते आणि वैयक्तिक अभ्यागतांना ओळखत नाही असे अहवाल प्रदान करते. (लागू व्याप्तीसाठी प्रत्येक परिशिष्ट पाहा — Quiga केवळ आवश्यक कुकीज वापरते; ट्रॅकिंग किंवा जाहिरात कुकीज वापरत नाही.)
3. माहिती विषय वेब ब्राउझर सेटिंग्जद्वारे कुकीज नाकारू शकतात. मात्र, कुकीज नाकारल्यास लॉगिनसारख्या काही सेवा वापरण्यावर मर्यादा येऊ शकतात.

कंपनी वैयक्तिक माहितीची सुरक्षितता सुनिश्चित करण्यासाठी खालील उपाययोजना राबवते.

• प्रशासकीय उपाय: अंतर्गत व्यवस्थापन योजना, कर्मचारी प्रशिक्षण, नियमित सुरक्षा ऑडिट
• तांत्रिक उपाय: प्रवेश अधिकार व्यवस्थापन, प्रवेश नियंत्रण प्रणाली, वैयक्तिक माहिती एन्क्रिप्शन (प्रसारणादरम्यान व साठवणुकीत), HTTPS संचार, CSRF संरक्षण, सुरक्षित प्रमाणीकरण
• भौतिक उपाय: सर्व्हर सुरक्षा व्यवस्थापन, प्रवेश नियंत्रण
• देयक माहिती: देयके PCI DSS प्रमाणित तृतीय-पक्ष देयक प्रक्रियाकर्त्यांद्वारे हाताळली जातात; कंपनी कार्ड क्रमांकासारखी संवेदनशील देयक माहिती थेट संग्रहित करत नाही.

वैयक्तिक माहिती संरक्षण अधिकारी
नाव: Park Seonwook
पद: मुख्य कार्यकारी अधिकारी
ईमेल: like@cscom.io

वैयक्तिक माहिती संरक्षणाशी संबंधित चौकशी
ईमेल: like@cscom.io

माहिती विषय कंपनीच्या सेवा वापरताना उद्भवणाऱ्या वैयक्तिक माहितीशी संबंधित सर्व चौकशी, तक्रारी व पीडित निवारणाबाबत वरील संपर्काद्वारे विनंती करू शकतात; कंपनी विनाविलंब व प्रामाणिकपणे उत्तर देईल व कार्यवाही करेल.

माहिती विषय वैयक्तिक माहिती उल्लंघनाबाबत पीडित निवारण व समुपदेशनासाठी खालील संस्थांशी संपर्क साधू शकतात.

• वैयक्तिक माहिती विवाद मध्यस्थी समिती: (एरिया कोडशिवाय) 1833-6972 (www.kopico.go.kr)
• वैयक्तिक माहिती उल्लंघन तक्रार केंद्र: (एरिया कोडशिवाय) 118 (privacy.kisa.or.kr)
• सर्वोच्च अभियोजन कार्यालय: (एरिया कोडशिवाय) 1301 (www.spo.go.kr)
• राष्ट्रीय पोलीस एजन्सी: (एरिया कोडशिवाय) 182 (ecrm.police.go.kr)

① कंपनी माहिती प्रक्रिया पद्धतींतील बदल प्रतिबिंबित करण्यासाठी हे धोरण अद्यतनित करू शकते. महत्त्वाचे बदल असल्यास, बदल लागू होण्याच्या किमान ७ दिवस आधी वेबसाइटवर सूचना दिली जाईल आणि या धोरणाच्या शीर्षस्थानी शेवटच्या सुधारणेची तारीख दर्शवली जाईल.

② या धोरणाच्या अंमलबजावणीपूर्वी प्रत्येक सेवेसाठी स्वतंत्रपणे लागू असलेली वैयक्तिक माहिती प्रक्रिया धोरणे (WAGZAK 2026-02-06 सुधारित, Ssaktane 2026-03-10 अंमलात आलेले, Quiga 2026-03-10 अंमलात आलेले) या एकत्रित धोरणाच्या अंमलबजावणीसह एकत्रित केली जातात; लागू संबंधात बदल असल्यास संबंधित कायद्यांनुसार आगाऊ सूचना दिली जाईल.

A-1 व्याप्ती

WAGZAK वेबसाइट, मोबाइल अॅप व संबंधित सेवा — WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa, WAGZAK T-Hub यांचा समावेश.

A-2 संकलन प्रकार

A-3 वापराचे उद्देश्य

सेवा प्रदान व सुधारणा, प्रोफाइल देखभाल, वैयक्तिकृत शैक्षणिक सामग्री प्रदान, ग्राहक सेवा.

A-4 धारण कालावधी

खाते हटवेपर्यंत. सेवा प्रदान, कायदेशीर दायित्वे व वाद निपटारणासाठी आवश्यक असल्यास विस्तारित धारण शक्य. निनावी केलेला डेटा संशोधन व सेवा सुधारणेसाठी अनिश्चित काळासाठी ठेवला जाऊ शकतो.

A-5 सोपवणे · सामायिकरण

होस्टिंग: Amazon Web Services, Google Cloud / देयक: Paddle / विश्लेषण: Google Analytics / ध्वनी ओळख: Google, Apple, AWS / ग्राहक सहाय्य: ग्राहक सहाय्य सेवा प्रदाता.

A-6 बाल संरक्षण

सामान्य तरतुदींचे कलम १० पूर्णपणे लागू (१४ वर्षांखालील मुलांसाठी पालक संमती, वैयक्तिकृत जाहिराती नाहीत, प्रोफाइल खाजगी, किमान संकलन, तृतीय-पक्ष ट्रॅकिंग व विश्लेषण अक्षम, पालकांचे पाहणे·सुधारणे·हटवण्याचा अधिकार). COPPA · GDPR बाल तरतुदी · दक्षिण कोरिया वैयक्तिक माहिती संरक्षण कायदा पालन.

A-7 आंतरराष्ट्रीय हस्तांतरण · इतर

सामान्य तरतुदींचे कलम ८ लागू (दक्षिण कोरियात प्रक्रिया, GDPR पालन). WAGZAK सेवेत तृतीय-पक्ष वेबसाइटचे दुवे असू शकतात; लिंक केलेल्या बाह्य साइटवर हे धोरण लागू होत नाही. ब्राउझरच्या "Do Not Track" सेटिंगला प्रतिसाद संबंधित कायदे व आंतरराष्ट्रीय मानकांनुसार ठरवला जाईल.

B-1 व्याप्ती

सरकारी अनुदान योजना व निविदा माहितीसाठी AI शिफारस मंच (कॉर्पोरेट वापरकर्त्यांसाठी B2B सेवा).

B-2 प्रक्रिया उद्देश्य · संकलन प्रकार · धारण कालावधी

B-3 सोपवणे

Paddle.com Market Limited — देयक प्रक्रिया (सदस्यता व मिनरल देयक प्रक्रिया, Merchant of Record).

B-4 विशेष नोंदी

कॉर्पोरेट-केंद्रित सेवा म्हणून कंपनी प्रोफाइल माहिती (व्यवसाय नोंदणी क्रमांक, महसूल इत्यादी) वर प्रक्रिया केली जाते; त्यापैकी प्रतिनिधी नावासारखी वैयक्तिकरित्या ओळखता येणारी माहिती या धोरणानुसार संरक्षित आहे. ही बालकांसाठी सेवा नसल्याने सामान्य तरतुदींचे कलम १० लागू होत नाही.

C-1 व्याप्ती

जागतिक क्विझ व थिंकिंग गेम मंच (५१ भाषांमध्ये उपलब्ध).

C-2 संकलन प्रकार

C-3 वापराचे उद्देश्य

गेम प्रदान व सुधारणा, कामगिरी विश्लेषण व प्रदर्शन, वैयक्तिकृत शिफारसी, पालक व्यवस्थापन वैशिष्ट्ये, सेवा अद्यतन सूचना.

C-4 धारण कालावधी

खाते सक्रिय असेपर्यंत धारण. खाते हटवल्यावर ३० दिवसांत काढून टाकले जाते. बाल वैयक्तिक माहिती COPPA आवश्यकतांनुसार ४८ तासांत काढून टाकली जाते.

C-5 सामायिकरण · सोपवणे

वैयक्तिक माहिती विकली जात नाही आणि जाहिरातदारांसोबत सामायिक केली जात नाही. केवळ आवश्यक सेवा प्रदात्यांना (होस्टिंग, देयक प्रक्रिया) कठोर डेटा संरक्षण करारांतर्गत माहिती दिली जाते.

C-6 कुकीज

केवळ आवश्यक कुकीज वापरल्या जातात. ट्रॅकिंग किंवा जाहिरात कुकीज नाहीत.

C-7 बाल संरक्षण

COPPA चे संपूर्ण पालन. पालक संमती अनिवार्य, वैयक्तिक संपर्क माहिती संकलित केली जात नाही, C-4 मधील ४८ तासांची त्वरित हटवण्याची तरतूद लागू.

C-8 अधिकारांचा वापर

खाते सेटिंग्ज › वैयक्तिक माहिती व डेटा मेनूद्वारे किंवा ईमेलद्वारे (like@cscom.io) पाहणे · सुधारणे · हटवणे · निर्यात करणे · प्रक्रिया मर्यादित करणे · आक्षेप नोंदवणे शक्य आहे.

D-1 व्याप्ती

कंपनी परिचय होमपेज व चौकशी (Contact) स्वीकृती.

D-2 संकलन प्रकार · उद्देश्य

चौकशी सादर करताना: चौकशी प्रकार, नाव, संस्था (पर्यायी), ईमेल, चौकशीचा मजकूर — केवळ चौकशी पुष्टी व उत्तर देण्यासाठीच वापरले जाते. सादर केलेली माहिती कंपनीच्या ईमेलवर पाठवली जाते आणि स्वतंत्र सदस्य डेटाबेसमध्ये संग्रहित केली जात नाही.

D-3 धारण कालावधी

चौकशीचा मजकूर ईमेलद्वारे संबंधित व्यक्तीला पाठवला जातो आणि स्वतंत्र डेटाबेसमध्ये संग्रहित केला जात नाही. पाठवलेला ईमेल चौकशी निपटारण पूर्ण झाल्यानंतर संबंधित कायद्यांनी निर्धारित कालावधी (ई-कॉमर्स ग्राहक संरक्षण कायद्यांतर्गत ग्राहक समुपदेशन नोंदी ३ वर्षे) पूर्ण होईपर्यंत ठेवला जातो, त्यानंतर नष्ट केला जातो.