गोपनीयता और डेटा
गोपनीयता नीति
प्रभावी · 30 अगस्त, 2026
0. कंपनी और डेटा संरक्षण अधिकारी
- कंपनी: 주식회사 비즈코드 (Bizcode Co., Ltd.)
- सेवा: THE-Y (इंटरफ़ेस में दिखाया गया दृश्य शब्दचिह्न: THE Y SEOUL)
- सह-सीईओ: 최군성, 최재용
- व्यवसाय पंजीकरण संख्या: 560-81-03172
- मेल-ऑर्डर बिक्री पंजीकरण: 제 2026-인천미추홀-0705 호
- पता: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
- ईमेल: official.yshorts@gmail.com
- फ़ोन: 010-7175-3805
- डेटा संरक्षण अधिकारी: 최군성, 최재용
1. डेटा संसाधित करने के उद्देश्य
- हम साइन अप, प्रमाणीकरण, ईमेल सत्यापन, पासवर्ड रीसेट, सुरक्षा और धोखाधड़ी की रोकथाम, बाहरी पंजीकृत उपयोगकर्ताओं और अनुबंधित ग्राहकों को उपलब्ध THE-Y संबंधित सेवाओं में एकीकृत लॉगिन, जुड़े हुए सोशल चैनलों का उपयोगकर्ता-अनुमोदित प्रबंधन, ग्राहक सहायता और कानूनी दायित्वों के अनुपालन के लिए व्यक्तिगत डेटा संसाधित करते हैं।
- यदि संसाधन का उद्देश्य बदलता है, तो लागू कानून के अनुसार हम अलग से सहमति प्राप्त करते हैं।
2. हमारे द्वारा संसाधित व्यक्तिगत डेटा
- खाता डेटा: ईमेल, नाम, पासवर्ड हैश और ईमेल-सत्यापन स्थिति।
- सोशल साइन-इन डेटा: सेवा प्रदाता (Google, KakaoTalk या Naver), प्रदाता का उपयोगकर्ता पहचानकर्ता, प्रदाता से प्राप्त ईमेल और नाम, और पिछली बार साइन इन करने का समय। प्रोफ़ाइल प्राप्त करने के तुरंत बाद साइन-इन प्रदाता के एक्सेस टोकन हटा दिए जाते हैं और संग्रहीत नहीं किए जाते।
- सोशल चैनल प्रबंधन डेटा (केवल तब, जब उपयोगकर्ता यह सुविधा जोड़ता है): प्लेटफ़ॉर्म, चैनल/खाता पहचानकर्ता, प्रदर्शित नाम और खाता प्रकार, उपयोगकर्ता द्वारा दी गई अनुमतियाँ, चैनल प्रबंधन के एन्क्रिप्ट किए गए एक्सेस और रिफ़्रेश टोकन, उपयोगकर्ता-अनुमोदित प्रकाशन, टिप्पणी, संदेश/इनबॉक्स और स्वचालन निष्पादन रिकॉर्ड, अनुमोदित सहभागिता सुविधा के लिए आवश्यक सीमित सामग्री और अपलोड किए गए मीडिया का मेटाडेटा। चैनल प्रबंधन टोकन एन्क्रिप्ट किए जाते हैं और केवल THE Y के पास रखे जाते हैं; वे किसी जुड़े हुए THE-Y संबंधित सेवा को कभी नहीं दिए जाते।
- सुरक्षा डेटा: लॉगिन इतिहास, हैश किए गए सत्र पहचानकर्ता, हैश किए गए डिवाइस पहचानकर्ता, IP और ब्राउज़र जानकारी के हैश, और दो-चरणीय सत्यापन चुनौती इतिहास।
- परिचालन डेटा: शर्तों से सहमति के रिकॉर्ड, API क्लाइंट कॉल लॉग और व्यवस्थापक ऑडिट लॉग।
- THE Y सादे-पाठ API क्लाइंट सीक्रेट, पासवर्ड, सत्यापन कोड या सत्र टोकन संग्रहीत नहीं करता — इन्हें हैश के रूप में रखा जाता है।
- भुगतान डेटा: जुड़ी हुई सेवा, ऑर्डर ID, चुना गया प्रदाता (Toss या Paddle), प्रदाता का लेन-देन ID, वापसी या रद्दीकरण URL, मुद्रा और विनिमय दर का स्नैपशॉट, भाषा-क्षेत्र और परिणाम को जोड़ने के लिए आवश्यक न्यूनतम डेटा।
3. डेटा रखने की अवधि और नष्ट करना
- खाता डेटा सदस्यता रद्द होने या कानूनी रूप से निर्धारित अवधि समाप्त होने तक रखा जाता है।
- ईमेल-सत्यापन टोकन और पासवर्ड रीसेट टोकन अपना उद्देश्य पूरा होते ही या उनकी अवधि समाप्त होते ही अनुपयोगी कर दिए जाते हैं।
- सोशल चैनल डिस्कनेक्ट होने पर THE-Y तुरंत नई चैनल गतिविधि रोकता है, टोकन निरस्त करने का अनुरोध करता है और सीमित निरस्तीकरण प्रक्रिया के बाद स्थानीय क्रेडेंशियल हटा देता है। प्रदाता से प्राप्त चैनल रिकॉर्ड और प्रकाशन गतिविधियाँ उस कनेक्शन के साथ हटा दी जाती हैं; उपयोगकर्ता की मीडिया लाइब्रेरी में रखी मूल सामग्री पर अलग मीडिया/खाता हटाने का विकल्प लागू होता है। खाता हटाने के अनुरोध में उस उपयोगकर्ता का पात्र अपलोड किया गया मीडिया, चैनल डेटा, प्रकाशन गतिविधियाँ, इनबॉक्स डेटा और स्वचालन शामिल होते हैं। प्रदाता के कच्चे वेबहुक 7 दिनों तक, अधूरे अपलोड काम समाप्त होने के बाद 7 दिनों तक, इनबॉक्स की संदेश-सामग्री सामान्यतः 90 दिनों तक और संदेश-सामग्री रहित सहमति/ऑडिट रिकॉर्ड 1 वर्ष तक रखे जाते हैं। हालांकि, X की डेवलपर नीति के अनुसार, X या उपयोगकर्ता द्वारा THE-Y से हटाने को कहा गया X Content, या THE-Y द्वारा X पर हटाया गया या निलंबित पाया गया कंटेंट, सामान्य अवधि से पहले 24 घंटों के भीतर हटा दिया जाता है। X API का एक्सेस समाप्त होने पर लागू X डेटा 10 कार्यदिवसों के भीतर हटा दिया जाता है।
- सुरक्षा लॉग घटना पर कार्रवाई, विफलता विश्लेषण और कानूनी अनुपालन के लिए आवश्यक अवधि तक रखे जाते हैं, फिर नष्ट या अनाम कर दिए जाते हैं।
4. तृतीय पक्षों को डेटा देना और प्रसंस्करण का काम सौंपना
- हम व्यक्तिगत डेटा बेचते नहीं हैं और न ही इसे विभिन्न संदर्भों में व्यवहार-आधारित विज्ञापन के लिए साझा करते हैं।
- सेवा प्रदान करने के लिए आवश्यक सीमा तक ही हम प्रसंस्करण का काम सौंप सकते हैं, जैसे ईमेल भेजना, अवसंरचना चलाना तथा डेटाबेस और कैश का संचालन।
- काम सौंपने की हर स्थिति में, हम लागू कानून के तहत प्रसंस्करणकर्ता, उद्देश्य और डेटा रखने की अवधि का प्रबंधन करते हैं तथा आवश्यक सुरक्षा उपाय लागू करते हैं।
- जब उपयोगकर्ता Instagram, Facebook, YouTube, TikTok, X या Threads चैनल से जुड़ने या उस पर प्रकाशित करने का विकल्प चुनता है, तो संबंधित प्लेटफ़ॉर्म अपनी नीति के अनुसार केवल चुने गए चैनल, पोस्ट, टिप्पणी या संदेश और उस स्वीकृत प्लेटफ़ॉर्म सुविधा के लिए आवश्यक न्यूनतम मेटाडेटा संसाधित करता है। कनेक्शन बनाने से ठीक पहले THE Y संबंधित प्रदाता के दायरे, सीमाओं और उद्देश्य को फिर से स्पष्ट करता है।
- सीमापार प्रसंस्करण: चुना गया प्लेटफ़ॉर्म अपनी नीति के अनुसार अपनी सुविधा के लिए आवश्यक डेटा को उपयोगकर्ता के देश से बाहर संसाधित कर सकता है। प्रदाता-विशिष्ट प्रसंस्करण/हस्तांतरण की समीक्षा और स्थानीय भाषा में कनेक्शन-पूर्व सूचना को मंज़ूरी मिलने तक THE-Y किसी भी उत्पादन कनेक्शन को सक्षम नहीं करता; मौजूदा प्रदाता गोपनीयता नीति के लिंक सार्वजनिक Social सहायता पृष्ठ पर और कनेक्शन बनाने से ठीक पहले दिखाए जाते हैं।
- Paddle.com Market Ltd. — Paddle के माध्यम से चुने गए लेन-देन के लिए भुगतान, रिफ़ंड, रसीद, कर और धोखाधड़ी की रोकथाम सहित रिकॉर्ड का व्यापारी। Toss Payments — Toss के माध्यम से चुने गए लेन-देन के लिए भुगतान गेटवे; इस स्थिति में विक्रेता BizCode Co., Ltd. रहता है। THE Y कार्ड नंबर सीधे एकत्र या संग्रहीत नहीं करता।
5. आपके अधिकार
- आप अपने व्यक्तिगत डेटा तक पहुँच, उसमें सुधार, उसे हटाने, उसके प्रसंस्करण पर रोक लगाने और सहमति वापस लेने का अनुरोध कर सकते हैं।
- अनुरोध सेवा में उपलब्ध खाता प्रबंधन सुविधाओं के माध्यम से या official.yshorts@gmail.com पर किए जा सकते हैं।
- विवाद समाधान (कोरिया): व्यक्तिगत सूचना विवाद मध्यस्थता समिति (1833-6972), व्यक्तिगत सूचना उल्लंघन रिपोर्ट केंद्र (118), सर्वोच्च अभियोजन कार्यालय (1301), राष्ट्रीय पुलिस एजेंसी (182)।
6. कुकीज़ और सत्र
- आवश्यक कुकीज़ का उपयोग केवल प्रमाणीकरण सत्रों, व्यवस्थापक सत्रों और सुरक्षा के लिए किया जाता है।
- THE Y की सत्र कुकीज़ में HttpOnly और SameSite विशेषताएँ होती हैं, और उत्पादन परिवेश में Secure विशेषता भी होती है।
7. सुरक्षा और डेटा उल्लंघन की सूचना
- हम डेटा प्रेषण एन्क्रिप्शन, Argon2id पासवर्ड हैशिंग, कुंजी पृथक्करण, पहुँच नियंत्रण, ऑडिट लॉगिंग, खाता-दुरुपयोग से सुरक्षा और सादे-पाठ टोकन न रखने की नीति लागू करते हैं।
- व्यक्तिगत डेटा का उल्लंघन पुष्ट होने या संभावित उल्लंघन का पता चलने पर, हम कानून के अनुसार प्रभावित उपयोगकर्ताओं और पर्यवेक्षी प्राधिकरण को बिना देरी सूचित करते हैं।
- सूचना में उल्लंघन का विवरण, प्रभावित व्यक्तिगत डेटा के प्रकार, उल्लंघन का समय, नुकसान कम करने के उपाय और उपलब्ध निवारण शामिल होते हैं।
8. नाबालिगों की सुरक्षा
- THE Y बच्चों के लिए नहीं है।
- कोरिया में 14 वर्ष से कम आयु के लोग कानूनी प्रतिनिधि की सहमति के बिना साइन अप नहीं कर सकते; जहाँ इस सहमति की पुष्टि नहीं हो सकती, वहाँ उपयोग प्रतिबंधित किया जाता है या डेटा बिना देरी नष्ट कर दिया जाता है।
- हम जानबूझकर 13 वर्ष से कम आयु के अमेरिकी बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते। यदि पता चलता है कि कोई उपयोगकर्ता 13 वर्ष से कम आयु का है, तो उसका खाता तुरंत हटा दिया जाता है और संबंधित डेटा नष्ट कर दिया जाता है।
- 16 वर्ष से कम आयु के EU उपयोगकर्ताओं (सदस्य देश के अनुसार 13–16 वर्ष) के लिए माता-पिता या अभिभावक की सहमति आवश्यक है।
9. इस नीति में बदलाव
- महत्वपूर्ण बदलाव लागू होने से कम-से-कम 7 दिन पहले घोषित किए जाएंगे, और उपयोगकर्ताओं के लिए प्रतिकूल बदलाव कम-से-कम 30 दिन पहले; जहाँ सहमति आवश्यक हो, वहाँ अलग से सहमति ली जाएगी।
10. संपर्क
- पता: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
- फ़ोन: 010-7175-3805
- ईमेल: official.yshorts@gmail.com
- डेटा संरक्षण अधिकारी: 최군성, 최재용
11. Google और YouTube API सेवाएँ
- THE-Y YouTube API Services का उपयोग केवल उन प्रकाशन और चैनल-प्रबंधन सुविधाओं के लिए करता है, जिन्हें उपयोगकर्ता कनेक्ट और मंज़ूर करता है।
- YouTube सुविधाएँ YouTube सेवा की शर्तों (https://www.youtube.com/t/terms) और Google गोपनीयता नीति (https://policies.google.com/privacy) के अधीन हैं।
- आप Google की सुरक्षा सेटिंग में किसी भी समय THE-Y की Google डेटा तक पहुँच रद्द कर सकते हैं: https://security.google.com/settings/security/permissions.
- THE-Y केवल बताए गए कार्य के लिए आवश्यक, स्वीकृत चैनल डेटा संसाधित करता है। पहुँच, संग्रहण, साझाकरण और मिटाने की जानकारी इस नीति और चैनल-कनेक्शन स्क्रीन में दी गई है।
- THE-Y द्वारा Google API से प्राप्त जानकारी का उपयोग और उसे किसी अन्य ऐप में स्थानांतरित करना, https://developers.google.com/terms/api-services-user-data-policy सहित Google API सेवाओं की उपयोगकर्ता डेटा नीति (Google API Services User Data Policy) का पालन करता है, जिसमें सीमित उपयोग (Limited Use) की आवश्यकताएँ भी शामिल हैं। Google और YouTube डेटा का उपयोग विज्ञापन लक्षित करने, बिक्री, क्रेडिट या ऋण संबंधी निर्णयों, या सामान्य प्रयोजन वाले AI या ML मॉडल को प्रशिक्षित या बेहतर बनाने के लिए नहीं किया जाता।
- THE-Y, YShorts सहित THE-Y से संबंधित सेवाओं को Google OAuth क्रेडेंशियल उपलब्ध नहीं कराता। यह केवल उपयोगकर्ता द्वारा स्वीकृत और दिखाई देने वाली सुविधा के लिए आवश्यक न्यूनतम परिणाम ही ऐसे अनुरोध के माध्यम से स्थानांतरित करता है, जिसकी अनुमति और उद्देश्य THE-Y सत्यापित करता है।