गोपनीयता नीति

circuscompany (यसपछि "कम्पनी") ले सूचना विषयको स्वतन्त्रता र अधिकार संरक्षणका लागि व्यक्तिगत सूचना संरक्षण ऐन तथा सम्बन्धित कानुन बमोजिम व्यक्तिगत जानकारी विधिसम्मत रूपमा प्रशोधन र सुरक्षित व्यवस्थापन गर्दछ। यस सन्दर्भमा व्यक्तिगत सूचना संरक्षण ऐनको धारा ३० अनुसार सूचना विषयलाई व्यक्तिगत जानकारी प्रशोधनसम्बन्धी प्रक्रिया र मापदण्डको बारेमा जानकारी दिन र सम्बन्धित गुनासा शीघ्र तथा सहजरूपमा समाधान गर्न निम्नानुसार व्यक्तिगत जानकारी प्रशोधन नीति स्थापित गरी सार्वजनिक गरिएको छ।

① यो नीति कम्पनीले सञ्चालन गर्ने निम्न सेवाहरू (यसपछि सामूहिक रूपमा "सेवा") मा समान रूपमा लागू हुन्छ।

1. WAGZAK(wagzak.io) — शैक्षिक सामग्री सेवा। WAGZAK JUMP (3D·AR अन्तरक्रियात्मक शिक्षण), WAGZAK Play (खेलमा आधारित शिक्षण), WAGZAK ZemiNa (नि:शुल्क एनालग शिक्षण), WAGZAK T-Hub (शिक्षक समुदाय) सहितको वेबसाइट, मोबाइल एप र सम्बन्धित सेवाहरू
2. Ssaktane(ssaktane.com) — सरकारी सहायता कार्यक्रम र बोलपत्र जानकारीको AI सिफारिस प्लेटफर्म
3. Quiga(quiga.io) — वैश्विक क्विज र थिङ्किङ गेम प्लेटफर्म
4. CIRCUS होमपेज(circuscompany.com) — कम्पनी परिचय र सोधपुछ

② सेवाअनुसार संकलन गरिने विवरण, उपयोगको उद्देश्य र सुरक्षण अवधि लगायत भिन्न हुने विषयहरू यो नीतिको अन्तमा संलग्न परिशिष्टहरू (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS होमपेज) मा निर्धारित गरिएका छन्। परिशिष्टमा मूल नीतिभन्दा फरक व्यवस्था भएको खण्डमा सम्बन्धित सेवामा परिशिष्ट प्राथमिकतामा लागू हुनेछ।

कम्पनीले निम्न उद्देश्यका लागि व्यक्तिगत जानकारी प्रशोधन गर्दछ। प्रशोधन गरिने व्यक्तिगत जानकारी तलका उद्देश्य बाहेक अन्य प्रयोजनमा उपयोग गरिने छैन। उद्देश्यमा परिवर्तन आएमा आवश्यक कदम चालिनेछ।

1. सदस्यता दर्ता र व्यवस्थापन — दर्ता, पहिचान प्रमाणीकरण, सदस्यता कायम र व्यवस्थापन, दुरुपयोग रोकथाम
2. सेवा प्रदान र सुधार — सामग्री प्रदान, व्यक्तिगत सामग्री र सिफारिस, प्रोफाइल व्यवस्थापन, सेवा गुणस्तर विश्लेषण र सुधार
3. सशुल्क सेवाको भुक्तानी — सदस्यता शुल्क लगायत भुक्तानी, फिर्ता प्रशोधन
4. ग्राहक सोधपुछ — जिज्ञासा पुष्टि र जवाफ, सेवा सुधार
5. कानुनी दायित्व पूर्ति

सेवाअनुसार विस्तृत उद्देश्य सम्बन्धित परिशिष्टमा उल्लेख छ।

① कम्पनीले सेवा उपयोगको क्रममा निम्न जानकारी स्वतः संकलन हुन सक्छ।

• IP ठेगाना, ब्राउजरको प्रकार, अपरेटिङ सिस्टम
• प्रवेश मिति र समय, सेवा प्रयोगको अभिलेख
• कुकी (सत्र व्यवस्थापन र सेवा प्रदानका लागि)

② सेवाअनुसार संकलन गरिने व्यक्तिगत जानकारीको विवरण सम्बन्धित परिशिष्टमा निर्धारित छ।

③ कम्पनीले निम्न विधिमार्फत व्यक्तिगत जानकारी संकलन गर्दछ: सदस्यता दर्ता र सेवा उपयोगको क्रममा सूचना विषयद्वारा प्रत्यक्ष इनपुट, सोसल लगइन आदि बाह्य खाता सम्बद्धता, र सेवा उपयोगको क्रममा स्वत: संकलन।

① कम्पनीले सिद्धान्तत: सदस्यता रद्द (खाता मेटाउँदा) नभएसम्म व्यक्तिगत जानकारी सुरक्षित र उपयोग गर्दछ।

② सम्बन्धित कानुनअनुसार संरक्षण आवश्यक भएमा सो कानुनले तोकेको अवधिसम्म राखिन्छ।

• अनुबन्ध वा अर्डर रद्द सम्बन्धी अभिलेख, भुक्तानी र वस्तु/सेवा आपूर्ति सम्बन्धी अभिलेख: ५ वर्ष (ई-कमर्स उपभोक्ता संरक्षण ऐन)
• उपभोक्ता गुनासो वा विवाद समाधान सम्बन्धी अभिलेख: ३ वर्ष (ई-कमर्स उपभोक्ता संरक्षण ऐन)

③ सेवा प्रदान, कानुनी दायित्व पूर्ति, विवाद समाधान आदिका लागि आवश्यक भएमा केही जानकारी सम्बन्धित कानुनले अनुमति दिएसम्मको अवधिसम्म राख्न सकिन्छ। अज्ञात (anonymized) डेटा अनुसन्धान र सेवा सुधारको उद्देश्यमा राख्न सकिन्छ।

④ सेवाअनुसार विस्तृत सुरक्षण अवधि (बालबालिकाको व्यक्तिगत जानकारीको छोटो अवधिको विनाश आदि) सम्बन्धित परिशिष्टमा निर्धारित छ।

1. कम्पनीले व्यक्तिगत जानकारीको सुरक्षण अवधि समाप्त भएमा वा प्रशोधनको उद्देश्य पूरा भएमा तुरुन्त सो जानकारी नष्ट गर्दछ।
2. अन्य कानुनअनुसार संरक्षण आवश्यक भएमा छुट्टै डेटाबेसमा विभाजन गरी राखिन्छ।
3. इलेक्ट्रोनिक फाइलहरू पुनर्स्थापना सम्भव नहुने तरिकाले स्थायी रूपमा मेटाइन्छ र कागजी कागजातहरू टुक्र्याएर वा जलाएर नष्ट गरिन्छ।

① कम्पनीले सिद्धान्तत: सूचना विषयको व्यक्तिगत जानकारी तेस्रो पक्षलाई प्रदान गर्दैन र व्यक्तिगत जानकारी बिक्री गर्दैन। साथै विज्ञापन उद्देश्यले तेस्रो पक्षसँग व्यक्तिगत जानकारी साझा गर्दैन।

② तर निम्न अवस्थामा अपवाद लागू हुन्छ।

1. सूचना विषयको सहमति प्राप्त भएमा
2. कानुनको व्यवस्थाअनुसार वा अनुसन्धान निकायको अनुरोधमा

① कम्पनीले सुचारु सेवा प्रदानका लागि निम्नानुसार व्यक्तिगत जानकारी प्रशोधन कार्य सुपुर्द गर्दछ।

② कम्पनीले सुपुर्दगी अनुबन्ध गर्दा व्यक्तिगत सूचना संरक्षण ऐनको धारा २६ बमोजिम सुरक्षित प्रशोधनका लागि आवश्यक विषयहरू अनुबन्धमा स्पष्ट उल्लेख गर्दछ र सुपुर्दगी प्राप्तकर्ताले व्यक्तिगत जानकारी सुरक्षित रूपमा प्रशोधन गर्छ कि गर्दैन भनी अनुगमन र निरीक्षण गर्दछ। बालबालिका प्रयोगकर्ताको व्यक्तिगत जानकारी विज्ञापन नेटवर्कसँग साझा गरिँदैन।

① कम्पनीको मुख्यालय दक्षिण कोरियामा छ र डेटा प्रशोधन दक्षिण कोरियामा गरिन्छ। सेवा उपयोगको क्रममा प्रयोगकर्ताको व्यक्तिगत जानकारी दक्षिण कोरियामा हस्तान्तरण भई प्रशोधन हुन सक्छ।

② कम्पनीले EU को सामान्य डेटा संरक्षण नियमन (GDPR) र सम्बन्धित अन्तर्राष्ट्रिय डेटा संरक्षण कानुन पालना गरी उचित सुरक्षा उपाय कार्यान्वयन गर्दछ।

③ कम्पनीले प्रयोग गर्ने केही सुपुर्दगी प्राप्तकर्ताका सर्भर विदेशमा रहन सक्छन्। यस्तो अवस्थामा व्यक्तिगत सूचना संरक्षण ऐनको धारा २८-८ लगायत सम्बन्धित कानुनबमोजिम अन्तर्राष्ट्रिय हस्तान्तरण सम्बन्धी विषयहरू (हस्तान्तरण प्राप्तकर्ता, देश, विवरण, समय र विधि आदि) छुट्टै सूचित गरी आवश्यक प्रक्रिया पूरा गरिनेछ।

① सूचना विषयले कम्पनीसँग जुनसुकै बेला निम्न अधिकारहरू प्रयोग गर्न सक्छन्।

1. व्यक्तिगत जानकारी हेर्न र पुष्टि गर्न माग
2. सुधार (संशोधन) माग
3. मेटाउन माग
4. प्रशोधन रोक्न र प्रशोधनप्रति आपत्ति जनाउन
5. व्यक्तिगत जानकारी स्थानान्तरण (निर्यात) माग
6. सहमति फिर्ता लिन

② अधिकार प्रयोग प्रत्येक सेवाको खाता सेटिङ मेनु वा लिखित/इमेल (like@cscom.io) मार्फत गर्न सकिन्छ र कम्पनीले बिना ढिलाइ कारवाही गर्दछ।

③ अधिकार प्रयोग कानुनी प्रतिनिधि वा प्राधिकृत व्यक्तिमार्फत पनि गर्न सकिन्छ।

① कम्पनीले बालबालिका प्रयोगकर्ताको व्यक्तिगत जानकारी विशेष रूपमा संरक्षण गर्दछ।

1. १४ वर्ष मुनि (दक्षिण कोरिया) वा १३ वर्ष मुनि (COPPA लागू क्षेत्र) बालबालिका प्रयोगकर्ताको खाता खोल्न कानुनी प्रतिनिधि (अभिभावक वा संरक्षक) को सहमति आवश्यक छ।
2. बालबालिका प्रयोगकर्तालाई व्यक्तिगत विज्ञापन प्रदान गरिँदैन।
3. बालबालिका प्रयोगकर्ताको प्रोफाइल निजी राखिन्छ।
4. बालबालिका प्रयोगकर्ताको व्यक्तिगत जानकारी सेवा सञ्चालनका लागि न्यूनतम आवश्यक सीमामा मात्र संकलन गरिन्छ।
5. बालबालिका प्रयोगकर्ताका लागि तेस्रो पक्षको व्यवहार ट्र्याकिङ र तेस्रो पक्षको विश्लेषण निष्क्रिय राखिन्छ।
6. कानुनी प्रतिनिधिले जुनसुकै बेला बच्चाको व्यक्तिगत जानकारी हेर्न, सुधार गर्न र मेटाउन अनुरोध गर्न सक्छन्।

② कम्पनीले अमेरिकाको बाल अनलाइन गोपनीयता संरक्षण ऐन (COPPA), EU को सामान्य डेटा संरक्षण नियमन (GDPR) को बालबालिकासम्बन्धी प्रावधान र दक्षिण कोरियाको व्यक्तिगत सूचना संरक्षण ऐन पालना गर्दछ।

③ सेवाअनुसार बालबालिका संरक्षणका विस्तृत विषयहरू (संकलन विवरण सीमा, छोटो विनाश अवधि आदि) सम्बन्धित परिशिष्टमा निर्धारित छन्।

1. कम्पनीले लगइन अवस्था कायम राख्न, भाषा सेटिङ सम्झन, सत्र व्यवस्थापन र सेवा प्रदानका लागि कुकी प्रयोग गर्दछ।
2. केही सेवाले प्रयोगकर्ताको वेबसाइट प्रयोग विधि विश्लेषणका लागि Google Analytics प्रयोग गर्दछ। Google Analytics ले प्रयोगकर्ताको अन्तरक्रिया ट्र्याक गर्न फर्स्ट-पार्टी कुकी प्रयोग गर्दछ र व्यक्तिगत आगन्तुक पहिचान नगर्ने प्रतिवेदन प्रदान गर्दछ। (लागू दायरा सम्बन्धित परिशिष्ट हेर्नुहोस् — Quiga ले आवश्यक कुकी मात्र प्रयोग गर्दछ र ट्र्याकिङ वा विज्ञापन कुकी प्रयोग गर्दैन।)
3. सूचना विषयले वेब ब्राउजर सेटिङमार्फत कुकी अस्वीकार गर्न सक्छन्। तर कुकी अस्वीकार गरेमा लगइन लगायत केही सेवा प्रयोगमा सीमितता आउन सक्छ।

कम्पनीले व्यक्तिगत जानकारीको सुरक्षा सुनिश्चित गर्न निम्न उपाय अवलम्बन गरेको छ।

• प्रशासनिक उपाय: आन्तरिक व्यवस्थापन योजना, कर्मचारी तालिम, नियमित सुरक्षा लेखापरीक्षण
• प्राविधिक उपाय: पहुँच अधिकार व्यवस्थापन, पहुँच नियन्त्रण प्रणाली, व्यक्तिगत जानकारी इन्क्रिप्सन (प्रसारण र भण्डारण दुवैमा), HTTPS सञ्चार, CSRF सुरक्षा, सुरक्षित प्रमाणीकरण
• भौतिक उपाय: सर्भर सुरक्षा व्यवस्थापन, पहुँच नियन्त्रण
• भुक्तानी जानकारी: भुक्तानी PCI DSS प्रमाणित तेस्रो पक्ष भुक्तानी प्रशोधकमार्फत गरिन्छ र कम्पनीले कार्ड नम्बर जस्ता संवेदनशील भुक्तानी जानकारी प्रत्यक्ष भण्डारण गर्दैन।

व्यक्तिगत जानकारी संरक्षण जिम्मेवार अधिकारी
नाम: Park Seon-uk
पद: प्रमुख कार्यकारी अधिकारी
इमेल: like@cscom.io

व्यक्तिगत जानकारी संरक्षण सम्बन्धी सोधपुछ
इमेल: like@cscom.io

सूचना विषयले कम्पनीको सेवा प्रयोग गर्दा उत्पन्न हुने सबै व्यक्तिगत जानकारी सम्बन्धी सोधपुछ, गुनासो र पीडित उपचारका विषयमा माथिको सम्पर्कमा प्रश्न राख्न सक्छन् र कम्पनीले बिना ढिलाइ इमानदारीसाथ जवाफ दिनेछ।

सूचना विषयले निम्न निकायमा व्यक्तिगत जानकारी उल्लंघनको पीडित उपचार र परामर्शका लागि सम्पर्क गर्न सक्छन्।

• व्यक्तिगत जानकारी विवाद समाधान समिति: (क्षेत्र कोड बिना) 1833-6972 (www.kopico.go.kr)
• व्यक्तिगत जानकारी उल्लंघन रिपोर्टिङ केन्द्र: (क्षेत्र कोड बिना) 118 (privacy.kisa.or.kr)
• महान्यायाधिवक्ताको कार्यालय: (क्षेत्र कोड बिना) 1301 (www.spo.go.kr)
• राष्ट्रिय प्रहरी: (क्षेत्र कोड बिना) 182 (ecrm.police.go.kr)

① कम्पनीले जानकारी प्रशोधन विधिमा भएका परिवर्तन प्रतिबिम्बित गर्न यो नीति अद्यावधिक गर्न सक्छ। महत्त्वपूर्ण परिवर्तन भएमा परिवर्तन लागू हुनुभन्दा कम्तीमा ७ दिन अघि वेबसाइटमा सूचना दिइनेछ र यो नीतिको शीर्षमा अन्तिम संशोधन मिति उल्लेख गरिनेछ।

② यो नीति लागू हुनुअघि प्रत्येक सेवामा छुट्टाछुट्टै लागू भएका व्यक्तिगत जानकारी प्रशोधन नीतिहरू (WAGZAK २०२६-०२-०६ संशोधन, Ssaktane २०२६-०३-१० लागू, Quiga २०२६-०३-१० लागू) यो एकीकृत नीति लागू भएपछि समायोजन गरिनेछन्। लागू सम्बन्धमा परिवर्तन भएमा सम्बन्धित कानुनबमोजिम पूर्व सूचना दिइनेछ।

A-1 लागू दायरा

WAGZAK वेबसाइट, मोबाइल एप र सम्बन्धित सेवाहरू — WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa, WAGZAK T-Hub सहित।

A-2 संकलन विवरण

A-3 उपयोगको उद्देश्य

सेवा प्रदान र सुधार, प्रोफाइल व्यवस्थापन, व्यक्तिगत सिकाइ सामग्री प्रदान, ग्राहक सेवा।

A-4 सुरक्षण अवधि

खाता मेटाउँदासम्म। सेवा प्रदान, कानुनी दायित्व र विवाद समाधानका लागि आवश्यक भएमा विस्तारित अवधिसम्म राख्न सकिन्छ। अज्ञात डेटा अनुसन्धान र सेवा सुधारका लागि अनिश्चितकालसम्म राख्न सकिन्छ।

A-5 सुपुर्दगी र साझेदारी

होस्टिङ: Amazon Web Services, Google Cloud / भुक्तानी: Paddle / विश्लेषण: Google Analytics / भ्वाइस रिकग्निसन: Google, Apple, AWS / ग्राहक सहायता: ग्राहक सहायता सेवा प्रदायक।

A-6 बालबालिका संरक्षण

सामान्य प्रावधान धारा १० पूर्ण रूपमा लागू (१४ वर्ष मुनिका बालबालिकाका लागि अभिभावकको सहमति, व्यक्तिगत विज्ञापन नहुने, प्रोफाइल निजी, न्यूनतम संकलन, तेस्रो पक्षको ट्र्याकिङ र विश्लेषण निष्क्रिय, अभिभावकको हेर्ने/सुधार्ने/मेटाउने अधिकार)। COPPA, GDPR बालबालिकासम्बन्धी प्रावधान र दक्षिण कोरियाको व्यक्तिगत सूचना संरक्षण ऐन पालना।

A-7 अन्तर्राष्ट्रिय हस्तान्तरण र अन्य

सामान्य प्रावधान धारा ८ लागू (दक्षिण कोरियामा प्रशोधन, GDPR पालना)। WAGZAK सेवामा तेस्रो पक्षको वेबसाइटका लिंकहरू हुन सक्छन् र ती बाह्य साइटहरूमा यो नीति लागू हुँदैन। ब्राउजरको "Do Not Track" सेटिङप्रतिको प्रतिक्रिया सम्बन्धित कानुन र अन्तर्राष्ट्रिय मापदण्डबमोजिम हुनेछ।

B-1 लागू दायरा

सरकारी सहायता कार्यक्रम र बोलपत्र जानकारीको AI सिफारिस प्लेटफर्म (कर्पोरेट प्रयोगकर्ताका लागि B2B सेवा)।

B-2 प्रशोधन उद्देश्य, संकलन विवरण र सुरक्षण अवधि

B-3 सुपुर्दगी

Paddle.com Market Limited — भुक्तानी प्रशोधन (सदस्यता र मिनरल भुक्तानी प्रशोधन, Merchant of Record)।

B-4 विशेष विषय

कर्पोरेट सेवाको रूपमा कर्पोरेट प्रोफाइल जानकारी (व्यापार दर्ता नम्बर, राजस्वको आकार आदि) प्रशोधन गरिन्छ र यसमध्ये प्रतिनिधिको नाम जस्ता व्यक्ति पहिचान गर्न सकिने जानकारी यो नीतिबमोजिम संरक्षण गरिन्छ। बालबालिकाका लागि सेवा नभएकाले सामान्य प्रावधान धारा १० को बालबालिका विशेष नियम लागू हुँदैन।

C-1 लागू दायरा

वैश्विक क्विज र थिङ्किङ गेम प्लेटफर्म (५१ भाषामा उपलब्ध)।

C-2 संकलन विवरण

C-3 उपयोगको उद्देश्य

गेम प्रदान र सुधार, प्रदर्शन विश्लेषण र प्रदर्शन, व्यक्तिगत सिफारिस, अभिभावक व्यवस्थापन सुविधा, सेवा अद्यावधिक सूचना।

C-4 सुरक्षण अवधि

खाता सक्रिय रहुञ्जेल सुरक्षण। खाता मेटाएपछि ३० दिनभित्र हटाइन्छ। बालबालिकाको व्यक्तिगत जानकारी COPPA आवश्यकताअनुसार ४८ घण्टाभित्र हटाइन्छ।

C-5 साझेदारी र सुपुर्दगी

व्यक्तिगत जानकारी बिक्री गरिँदैन र विज्ञापनदाताहरूसँग साझा गरिँदैन। आवश्यक सेवा प्रदायकहरू (होस्टिङ, भुक्तानी प्रशोधन) सँग मात्र कडा डेटा संरक्षण सम्झौताअन्तर्गत प्रदान गरिन्छ।

C-6 कुकी

आवश्यक कुकी मात्र प्रयोग। ट्र्याकिङ र विज्ञापन कुकी छैन।

C-7 बालबालिका संरक्षण

COPPA पूर्ण रूपमा पालना। अभिभावकको सहमति अनिवार्य, व्यक्तिगत सम्पर्क जानकारी संकलन नगर्ने, C-4 को ४८ घण्टाभित्रको छोटो विनाश लागू।

C-8 अधिकार प्रयोग

खाता सेटिङ › गोपनीयता र डेटा मेनु वा इमेल (like@cscom.io) मार्फत हेर्न, सुधार, मेटाउन, निर्यात, प्रशोधन सीमित गर्न र आपत्ति जनाउन सकिन्छ।

D-1 लागू दायरा

कम्पनी परिचय होमपेज र सोधपुछ (Contact) प्राप्ति।

D-2 संकलन विवरण र उद्देश्य

सोधपुछ प्राप्त गर्दा: सोधपुछको प्रकार, नाम, संस्था (ऐच्छिक), इमेल, सोधपुछको विषयवस्तु — सोधपुछ पुष्टि र जवाफ दिने उद्देश्यमा मात्र उपयोग। प्राप्त जानकारी कम्पनीको इमेलमा पठाइन्छ र छुट्टै सदस्य डेटाबेसमा भण्डारण गरिँदैन।

D-3 सुरक्षण अवधि

सोधपुछको विषयवस्तु इमेलमार्फत सम्बन्धित व्यक्तिकहाँ पठाइन्छ र छुट्टै डेटाबेसमा भण्डारण गरिँदैन। पठाइएको इमेल सोधपुछ प्रशोधन पूरा भएपछि सम्बन्धित कानुनले तोकेको अवधि (ई-कमर्स उपभोक्ता संरक्षण ऐनबमोजिम उपभोक्ता परामर्श अभिलेख ३ वर्ष) सम्म राखी त्यसपछि नष्ट गरिन्छ।