गोपनीयता नीति

VERI-TENSION (इसके बाद "क्लिनिक") व्यक्तिगत सूचना संरक्षण अधिनियम और अन्य संबंधित कानूनों के अनुसार उपयोगकर्ताओं की व्यक्तिगत जानकारी की रक्षा करने और संबंधित शिकायतों का शीघ्र निपटान करने के लिए यह गोपनीयता नीति निर्धारित और प्रकाशित करता है।

1. व्यक्तिगत जानकारी के प्रसंस्करण का उद्देश्य

सदस्य पंजीकरण और प्रबंधन: पंजीकरण की इच्छा की पुष्टि, सदस्य की पहचान और प्रमाणीकरण, सदस्य जानकारी का प्रबंधन, सोशल लॉगिन
पहचान सत्यापन: पंजीकरण या आरक्षण के समय ईमेल या मोबाइल फ़ोन से सत्यापन कोड भेजना और जाँचना
ऑनलाइन आरक्षण सेवा: उपचार आरक्षण की प्राप्ति, पुष्टि, परिवर्तन, रद्दीकरण; आरक्षण संबंधी सूचनाएँ (ईमेल, ऐप पुश सूचना, सूचना बॉक्स); अनुरोधों का निपटान
आरक्षण प्रबंधन: क्लिनिक की आरक्षण/ग्राहक प्रबंधन (CRM) प्रणाली में आरक्षण जानकारी दर्ज कर विज़िट और उपचार शेड्यूल का प्रबंधन
मार्केटिंग जानकारी: सहमति देने वाले सदस्यों को इवेंट और लाभ की जानकारी (ऐप पुश सूचना, ईमेल)
सेवा संचालन और सुधार: उपयोग सांख्यिकी विश्लेषण, दुरुपयोग की रोकथाम, ग्राहक पूछताछ का उत्तर

2. संसाधित की जाने वाली व्यक्तिगत जानकारी

सदस्य पंजीकरण के समय

आवश्यक: नाम (प्रथम और अंतिम नाम), ईमेल पता, पासवर्ड (एन्क्रिप्ट करके संग्रहीत), मोबाइल फ़ोन नंबर, राष्ट्रीयता
वैकल्पिक: जन्म तिथि, लिंग, मार्केटिंग जानकारी प्राप्त करने की सहमति
सोशल लॉगिन (Google, Apple, Kakao या वेबसाइट/ऐप में उपलब्ध अन्य तरीके) के उपयोग पर: उस सेवा से प्राप्त ईमेल पता, नाम, मोबाइल फ़ोन नंबर (यदि प्रदान किया गया हो)

आरक्षण के समय

आवश्यक: आरक्षणकर्ता का नाम, मोबाइल फ़ोन नंबर, ईमेल पता, आरक्षित उपचार/उत्पाद, आरक्षण की तिथि और समय, सदस्य पहचान जानकारी और राष्ट्रीयता
वैकल्पिक: अनुरोध
आरक्षण प्रक्रिया में उत्पन्न जानकारी: आरक्षण की स्थिति (प्राप्त, पुष्ट, रद्द, उपस्थिति), आरक्षण के समय की उत्पाद और मूल्य जानकारी, उपयोग की गई भाषा, मोबाइल फ़ोन नंबर से पहचाना गया देश

सेवा उपयोग के दौरान स्वतः उत्पन्न या एकत्रित जानकारी

ऐप पुश सूचनाओं के लिए डिवाइस जानकारी: पुश टोकन, डिवाइस पहचानकर्ता, प्लेटफ़ॉर्म, डिवाइस मॉडल, ऑपरेटिंग सिस्टम और ऐप संस्करण, भाषा सेटिंग
लॉगिन बनाए रखने के लिए सत्र जानकारी (कुकीज़), सूचना भेजने और पढ़ने के रिकॉर्ड
वेबसाइट उपयोग रिकॉर्ड और एक्सेस जानकारी (कुकीज़, विश्लेषण उपकरण, धारा 9 देखें)

3. व्यक्तिगत जानकारी रखने और उपयोग की अवधि

सदस्य जानकारी: खाता हटाने तक रखी जाती है; हटाने पर खाता, सदस्य जानकारी, डिवाइस जानकारी और सूचना इतिहास हटा दिए जाते हैं।
आरक्षण रिकॉर्ड: आरक्षण सेवा प्रदान करने तथा आरक्षण संबंधी पूछताछ और विवादों के निपटान के लिए रखे जाते हैं; खाता हटाने के बाद भी सदस्य खाते से अलग रखकर संरक्षित किए जाते हैं और उद्देश्य पूरा होने पर नष्ट किए जाते हैं।
सूचना इतिहास: पढ़ी गई सूचनाएँ 30 दिन बाद और न पढ़ी गई सूचनाएँ 90 दिन बाद स्वतः हटा दी जाती हैं।
ऐप पुश डिवाइस जानकारी: 90 दिनों तक उपयोग न की गई डिवाइस जानकारी स्वतः हटा दी जाती है।
पहचान सत्यापन कोड: भेजे जाने के 5 मिनट बाद अमान्य हो जाता है।
मार्केटिंग सहमति: सहमति वापस लेने या खाता हटाने तक उपयोग की जाती है; सहमति और वापसी का रिकॉर्ड विवाद निपटान के लिए रखा जाता है।
यदि संबंधित कानून एक निश्चित अवधि तक संरक्षण की अपेक्षा करता है, तो उस कानून द्वारा निर्धारित अवधि तक जानकारी रखी जाती है।

4. व्यक्तिगत जानकारी का विनाश

जब व्यक्तिगत जानकारी की आवश्यकता नहीं रह जाती, जैसे रखने की अवधि समाप्त होने या उद्देश्य पूरा होने पर, उसे बिना विलंब नष्ट कर दिया जाता है। इलेक्ट्रॉनिक फ़ाइलों को पुनर्प्राप्ति-असंभव विधि से हटाया जाता है और अन्य रिकॉर्ड को काटकर या जलाकर नष्ट किया जाता है।

5. व्यक्तिगत जानकारी प्रसंस्करण कार्य का प्रत्यायोजन

सुचारु सेवा प्रदान करने के लिए क्लिनिक निम्नलिखित व्यक्तिगत जानकारी प्रसंस्करण कार्य प्रत्यायोजित करता है।

प्रत्यायोजित पक्ष	प्रत्यायोजित कार्य
주식회사 우빅	वेबसाइट और ऑनलाइन आरक्षण प्रणाली का विकास, संचालन और रखरखाव; सदस्य और आरक्षण जानकारी के प्रसंस्करण में सहायता
주식회사 위버케어 (닥터팔레트, DoctorPalette)	CRM में ऑनलाइन आरक्षण जानकारी का पंजीकरण और प्रबंधन, आरक्षण प्राप्ति और शेड्यूल प्रबंधन, तथा ग्राहक प्रबंधन प्रणाली का संचालन

व्यक्तिगत जानकारी प्रसंस्करण कार्य प्रत्यायोजित करते समय क्लिनिक यह सुनिश्चित करता है कि व्यक्तिगत जानकारी प्रत्यायोजित कार्य के अलावा अन्य उद्देश्यों के लिए संसाधित न हो, सुरक्षित प्रबंधन के लिए आवश्यक बातें निर्धारित करता है, और प्रत्यायोजित पक्ष के व्यक्तिगत जानकारी प्रसंस्करण की निगरानी करता है।

इसके अलावा, सेवा संचालन में निम्नलिखित बाहरी सेवाओं का उपयोग किया जाता है और प्रत्येक सेवा के लिए आवश्यक सीमा में व्यक्तिगत जानकारी संसाधित की जाती है।

ईमेल भेजने की सेवा: ईमेल पता, संदेश सामग्री — सत्यापन कोड, आरक्षण सूचना, नोटिफिकेशन
ऐप पुश सूचना सेवा (Apple और Google पुश सेवाएँ): पुश टोकन, सूचना सामग्री — ऐप सूचना भेजना
SMS/Kakao सूचना संदेश सेवा (संचालन में होने पर): मोबाइल फ़ोन नंबर, संदेश सामग्री — पहचान सत्यापन कोड भेजना
डेटाबेस, प्रमाणीकरण, फ़ाइल भंडारण और वेब होस्टिंग सेवाएँ: सेवा संचालन के लिए डेटा का भंडारण और प्रसंस्करण
बॉट सुरक्षा सेवा (Cloudflare Turnstile): एक्सेस जानकारी — स्वचालित अनधिकृत पहुँच की रोकथाम

क्लिनिक संबंधित कानूनों के अनुसार बाहरी सेवाओं के उपयोग के समय व्यक्तिगत जानकारी के सुरक्षित प्रसंस्करण के लिए आवश्यक उपाय करता है। प्रत्येक सेवा प्रदाता के नाम जैसे विवरण नीचे दिए गए संपर्क से प्राप्त किए जा सकते हैं।

6. तीसरे पक्ष को व्यक्तिगत जानकारी प्रदान करना

क्लिनिक उपयोगकर्ताओं की व्यक्तिगत जानकारी केवल धारा 1 में बताई गई सीमा में संसाधित करता है और उपयोगकर्ता की अलग सहमति या कानून में विशेष प्रावधान के अलावा उसे तीसरे पक्ष को प्रदान नहीं करता है।

सेवा प्रदान करने के लिए व्यक्तिगत जानकारी प्रसंस्करण कार्य प्रत्यायोजित पक्ष को सौंपे जाने के मामले धारा 5 (व्यक्तिगत जानकारी प्रसंस्करण कार्य का प्रत्यायोजन) में बताए गए हैं।

7. डेटा विषय के अधिकार, दायित्व और उनके प्रयोग की विधि

देखना और सुधारना: माई पेज के प्रोफ़ाइल संपादन में सदस्य जानकारी देखी और बदली जा सकती है।
हटाना (खाता हटाना): माई पेज की खाता हटाने की सुविधा से खाता हटाया जा सकता है।
मार्केटिंग सहमति वापस लेना: माई पेज के प्रोफ़ाइल संपादन में किसी भी समय वापस ली जा सकती है।
अन्य अनुरोध: नीचे दिए गए संपर्क पर संपर्क करने पर बिना विलंब कार्रवाई की जाएगी।

उपयोगकर्ता सही जानकारी दर्ज करने और बनाए रखने के लिए उत्तरदायी हैं और किसी अन्य व्यक्ति की व्यक्तिगत जानकारी का दुरुपयोग नहीं कर सकते।

8. व्यक्तिगत जानकारी की सुरक्षा के उपाय

पासवर्ड को ऐसे एन्क्रिप्शन से संग्रहीत किया जाता है जिसे डिक्रिप्ट नहीं किया जा सकता, और बाहरी सेवाओं से जुड़ने के लिए उपयोग की जाने वाली प्रमाणीकरण जानकारी एन्क्रिप्ट करके रखी जाती है।
सभी संचार एन्क्रिप्टेड (HTTPS) हैं।
व्यक्तिगत जानकारी तक पहुँच केवल उन प्रशासकों तक सीमित है जिन्हें काम के लिए इसकी आवश्यकता है, और इसे भूमिका के अनुसार प्रबंधित किया जाता है।
पहचान सत्यापन प्रक्रिया और स्वचालित अनधिकृत पहुँच रोकथाम उपाय लागू किए जाते हैं।

9. कुकीज़ और स्वचालित संग्रह उपकरण

लॉगिन सत्र बनाए रखने के लिए आवश्यक कुकीज़ और, जब गैर-सदस्य पहचान सत्यापन उपलब्ध हो, सत्यापन स्थिति बनाए रखने के लिए कुकीज़ का उपयोग किया जाता है। इन कुकीज़ को ब्लॉक करने पर लॉगिन और आरक्षण सुविधा का उपयोग नहीं किया जा सकता।
सेवा उपयोग सांख्यिकी और विज्ञापन प्रदर्शन मापने के लिए Google टैग मैनेजर के माध्यम से विश्लेषण और विज्ञापन उपकरण चल सकते हैं, और इस प्रक्रिया में कुकीज़ और एक्सेस जानकारी एकत्र की जा सकती है। उपयोगकर्ता ब्राउज़र सेटिंग में कुकीज़ संग्रह अस्वीकार कर सकते हैं।
वेबसाइट प्रदर्शन मापने के लिए कुकी-रहित ट्रैफ़िक मापन उपकरण का उपयोग किया जाता है।

10. व्यक्तिगत जानकारी संबंधी संपर्क

व्यक्तिगत जानकारी के प्रसंस्करण संबंधी पूछताछ, देखने/सुधारने/हटाने के अनुरोध और शिकायतों के लिए कृपया संपर्क करें:

VERI-TENSION (प्रतिनिधि: 김준우)
पता: 서울특별시 강남구 테헤란로1길 10, 세경빌딩 지하1층, 2층, 4층
फ़ोन: 02-2088-1008
ईमेल: info@veritension.com

व्यक्तिगत जानकारी के उल्लंघन संबंधी अन्य शिकायत या परामर्श कोरिया के व्यक्तिगत सूचना उल्लंघन रिपोर्ट केंद्र (118, बिना क्षेत्र कोड) या व्यक्तिगत सूचना विवाद मध्यस्थता समिति (1833-6972) से किया जा सकता है।

11. गोपनीयता नीति में परिवर्तन

इस गोपनीयता नीति की सामग्री में जोड़, हटाव या संशोधन होने पर वेबसाइट के माध्यम से सूचित किया जाएगा।

12. प्रभावी तिथि

यह गोपनीयता नीति 2026-10-20 से लागू होती है।