OGQ गोपनीयता नीति

प्रभावी तिथि: 1 जून 2026

इस अनुवाद के बारे में। यह OGQ गोपनीयता नीति का हिंदी अनुवाद है। मूल पाठ कोरियाई भाषा में लिखा गया था। यदि आपको दोनों पाठों के बीच कोई अंतर दिखाई दे, तो कृपया हमें privacy@ogq.me पर बताएँ, ताकि हम उसे सुधार सकें।

— · · —

1. दायरा

OGQ Corp. (“कंपनी”) अपने सदस्यों की व्यक्तिगत जानकारी को महत्वपूर्ण मानती है और यह गोपनीयता नीति कोरिया गणराज्य के सूचना एवं संचार नेटवर्क उपयोग संवर्धन तथा सूचना संरक्षण अधिनियम, व्यक्तिगत सूचना संरक्षण अधिनियम, दूरसंचार व्यवसाय अधिनियम, संचार गोपनीयता संरक्षण अधिनियम तथा अन्य लागू कानूनों के अनुसार प्रस्तुत करती है।

यह गोपनीयता नीति OGQ सेवाओं (“सेवाएँ”) पर लागू होती है, जिनमें OGQ Market, OGQ (मोबाइल ऐप), OGQ Creator Studio, OGQ Grafolio, Chat+ OGQ Market, OGQ Pay तथा साझेदार चैनलों पर कंपनी द्वारा संचालित OGQ Markets (NAVER OGQ Market, SOOP OGQ Market आदि) शामिल हैं। जहाँ कोई विशेष OGQ सेवा अपनी अलग गोपनीयता नीति संचालित करती है, वहाँ उस सेवा पर वही नीति लागू होती है।

2. हम कौन-सी व्यक्तिगत जानकारी एकत्र करते हैं

2-1. OGQ एकीकृत खाता

हम इसे कब एकत्र करते हैं	हम क्या एकत्र करते हैं	हम इसे क्यों एकत्र करते हैं
एकीकृत खाते के लिए पंजीकरण	[आवश्यक] ईमेल पता, पासवर्ड, उपनाम, जन्म तिथि	पहचान की पुष्टि / दुरुपयोग की रोकथाम / सदस्य की आयु 14 वर्ष या अधिक होने की पुष्टि / सेवा संबंधी सूचनाएँ
सोशल खाते से पंजीकरण	[आवश्यक] ईमेल पता, उपनाम, जन्म तिथि [वैकल्पिक] प्रोफ़ाइल चित्र, कवर चित्र, नाम, उपनाम (अन्य नाम), लिंग, आयु वर्ग	सरलीकृत पंजीकरण / प्रोफ़ाइल स्वतः भरना
पहचान सत्यापन	[आवश्यक] नाम, लिंग, जन्म तिथि, मोबाइल फ़ोन नंबर, मोबाइल वाहक, कोरियाई/विदेशी नागरिक स्थिति, CI, DI	पहचान की पुष्टि / डुप्लिकेट खातों की रोकथाम
ग्राहक सहायता	[आवश्यक] ईमेल पता, मोबाइल फ़ोन नंबर	पूछताछ का उत्तर देना

2-2. OGQ Market

हम इसे कब एकत्र करते हैं	हम क्या एकत्र करते हैं	हम इसे क्यों एकत्र करते हैं
Market में शामिल होना	[आवश्यक] एकीकृत खाता लिंक, श्रेणी, निवास का देश, भाषा [वैकल्पिक] भुगतान साधन की जानकारी (कार्ड टोकन)	Market का उपयोग / श्रेणी के अनुसार निपटान / वैश्विक लाइसेंसिंग
कंटेंट पंजीकृत करना	[आवश्यक] कंटेंट मेटाडेटा, AI का उपयोग हुआ या नहीं, OGQ SynthID, लाइसेंस सेटिंग्स	बिक्री के लिए सूचीबद्ध करना / विभेदित निपटान / कॉपीराइट अनुरेखण
AI जनन	[आवश्यक] प्रॉम्प्ट, उत्पन्न परिणाम का मेटाडेटा [वैकल्पिक] संदर्भ छवि / पाठ / ऑडियो	AI कंटेंट उत्पन्न करना / अनामीकृत सांख्यिकी / लेनदेन इतिहास
Data Space	[आवश्यक] एसेट मेटाडेटा, दृश्यता, प्रसंस्करण इतिहास [वैकल्पिक] AI प्रशिक्षण के लिए उपयोग की सहमति	एसेट प्रबंधन / साझा करना और बेचना / AI प्रशिक्षण (जहाँ सहमति दी गई हो)
क्रेडिट खरीदना	[आवश्यक] ऑर्डर संख्या, भुगतान पहचानकर्ता / प्राधिकरण जानकारी, भुगतान की गई राशि [यदि आवश्यक हो] धनवापसी खाता	भुगतान प्राधिकरण / धनवापसी / कपटपूर्ण लेनदेन का पता लगाना
निपटान (कोरिया)	[आवश्यक] नाम, निवासी पंजीकरण संख्या, बैंक का नाम, खाताधारक, खाता संख्या	आय का भुगतान / कर कटौती
निपटान (कोरिया के बाहर)	[आवश्यक] नाम, निवास का देश, पता, TIN, प्रेषण साधन (PayPal / Wise / Payoneer) का पहचानकर्ता [यदि आवश्यक हो] पासपोर्ट, W-8BEN	आय का प्रेषण / कर संबंधी प्रक्रिया

2-3. OGQ Creator Studio

हम इसे कब एकत्र करते हैं	हम क्या एकत्र करते हैं	हम इसे क्यों एकत्र करते हैं
सेवा में शामिल होना	[आवश्यक] एकीकृत खाता लिंक	पहचान की पुष्टि / कंटेंट अपलोड करना
पहचान सत्यापन (कोरिया)	[आवश्यक] नाम, लिंग, जन्म तिथि, मोबाइल फ़ोन नंबर, मोबाइल वाहक, कोरियाई/विदेशी नागरिक स्थिति, CI, DI	पहचान की पुष्टि
पहचान सत्यापन (कोरिया के बाहर)	[आवश्यक] कुलनाम / नाम, जन्म तिथि, देश, TIN, पासपोर्ट संख्या	पहचान की पुष्टि
व्यवसाय सत्यापन	[आवश्यक] व्यवसाय पंजीकरण संख्या, व्यवसाय पंजीकरण प्रमाणपत्र, कंपनी का नाम, प्रतिनिधि का नाम, पता, उद्योग, व्यवसाय का प्रकार, संपर्क व्यक्ति का नाम, मोबाइल फ़ोन नंबर, कर चालान के लिए ईमेल पता	सदस्य की ओर से कर चालान जारी करना / निपटान
कंटेंट अपलोड करना	[आवश्यक] AI का उपयोग हुआ या नहीं, इसकी जानकारी	बाहरी मार्केट के साथ एकीकरण / विभेदित निपटान

2-4. OGQ Grafolio

हम इसे कब एकत्र करते हैं	हम क्या एकत्र करते हैं	हम इसे क्यों एकत्र करते हैं
सेवा में शामिल होना	[आवश्यक] एकीकृत खाता लिंक	पहचान की पुष्टि / सेवा का उपयोग
Studio को जोड़ना	[आवश्यक] बिक्री पर उपलब्ध कंटेंट, मार्केट प्रोफ़ाइल URL	सरलीकृत लिंकिंग
उत्पाद खरीदना और उपयोग करना	[आवश्यक] खरीद इतिहास, डाउनलोड रिकॉर्ड, भुगतान पहचानकर्ता	90-दिवसीय वैधता अवधि के भीतर सेवा / धनवापसी सीमाओं की जाँच

2-5. Chat+ OGQ Market / OGQ Pay

हम इसे कब एकत्र करते हैं	हम क्या एकत्र करते हैं	हम इसे क्यों एकत्र करते हैं
भुगतान और धनवापसी	[आवश्यक] ऑर्डर संख्या, भुगतान साधन / प्राधिकरण जानकारी, भुगतान की गई राशि, भुगतान साधन टोकन [यदि आवश्यक हो] धनवापसी खाता	भुगतान प्राधिकरण / धनवापसी / कपटपूर्ण लेनदेन का पता लगाना

2-6. स्वतः एकत्र होने वाली जानकारी

जब आप PC वेब, मोबाइल वेब या ऐप का उपयोग करते हैं, तो निम्नलिखित जानकारी स्वतः उत्पन्न और एकत्र हो सकती है: डिवाइस जानकारी (OS, स्क्रीन आकार, डिवाइस ID, डिवाइस प्रकार, मॉडल नाम), IP पता, कुकीज़, विज़िट की तिथि और समय, दुरुपयोग के रिकॉर्ड, तथा सेवा उपयोग के रिकॉर्ड।

2-7. निःशुल्क परीक्षण क्रेडिट प्रदान करते समय एकत्र किया गया डिवाइस पहचानकर्ता

निःशुल्क परीक्षण क्रेडिट प्रति खाता एक बार दिए जाते हैं। किसी व्यक्ति को उन्हें बार-बार प्राप्त करने के लिए नए खाते बनाने से रोकने हेतु, कंपनी क्रेडिट प्रदान किए जाने के समय ब्राउज़र परिवेश से व्युत्पन्न एक डिवाइस पहचानकर्ता दर्ज करती है।

पहचानकर्ता किन मानों से बनता है: ब्राउज़र User-Agent, ब्राउज़र भाषा, तार्किक CPU कोर की संख्या, टच पॉइंट की संख्या, स्क्रीन की चौड़ाई और ऊँचाई, रंग गहराई, तथा समय क्षेत्र। केवल इन सात परिवेश मानों का उपयोग किया जाता है।
किसका उपयोग नहीं होता: आपका नाम, ईमेल पता, फ़ोन नंबर, विज्ञापन पहचानकर्ता और लॉगिन कुकीज़ इस पहचानकर्ता का हिस्सा नहीं हैं।
इसे कैसे संग्रहीत किया जाता है: ब्राउज़र उपरोक्त मानों को एक छोटी स्ट्रिंग में समेट देता है, और सर्वर उस स्ट्रिंग को संग्रहीत करने से पहले एक बार फिर एकतरफ़ा हैश में बदल देता है, इसलिए मूल परिवेश मान सर्वर पर नहीं रखे जाते। पुनर्गणना से बचने के लिए वही मान ब्राउज़र में भी संग्रहीत रहता है।
कनेक्ट करने के लिए उपयोग किए गए IP पते को भी उसी प्रकार केवल एकतरफ़ा हैश के रूप में दर्ज किया जाता है; मूल IP पता इस रिकॉर्ड में नहीं रखा जाता।
इसका उपयोग किसलिए होता है: केवल निःशुल्क क्रेडिट के दोहरे आवंटन को रोकने, आवंटन के अनुरोध की आवृत्ति सीमित करने, और आवंटन के क्षण असामान्यताओं की जाँच करने के लिए। इसका उपयोग कहीं भी लॉगिन, कंटेंट जनन या भुगतान के लिए नहीं होता, और इस मान के कारण किसी खाते को अवरुद्ध नहीं किया जाता। यदि कोई असामान्यता पाई जाती है, तो निःशुल्क क्रेडिट का आवंटन रोका जा सकता है; कुछ समय बाद यह रोक स्वतः हट जाती है।
यदि ब्राउज़र यह मान उत्पन्न नहीं कर पाता, तो निर्णय बिना पहचानकर्ता के केवल खाते के आधार पर लिया जाता है, और इससे आपकी सेवा के उपयोग पर कोई प्रभाव नहीं पड़ता।

कंपनी निःशुल्क परीक्षण क्रेडिट प्रदान करने की प्रक्रिया में सदस्यों के फ़ोन नंबर एकत्र या संग्रहीत नहीं करती।

2-8. संपर्क (पता पुस्तिका)

कंपनी आपके डिवाइस के संपर्क (पता पुस्तिका) एकत्र नहीं करती। हम आपके संपर्कों में सहेजे गए ईमेल पते, फ़ोन नंबर या नाम कंपनी के सर्वर पर नहीं भेजते, और संपर्कों के माध्यम से मित्रों को खोजने की कोई सुविधा प्रदान नहीं करते। यदि भविष्य में हम संपर्कों का उपयोग करने वाली कोई सुविधा प्रदान करते हैं, तो उसे शुरू करने से कम से कम 30 दिन पहले इस नीति में संशोधन करके सूचना देंगे (अनुच्छेद 12)।

3. जिन उद्देश्यों के लिए हम व्यक्तिगत जानकारी का उपयोग करते हैं

कंपनी द्वारा एकत्र की गई व्यक्तिगत जानकारी का उपयोग निम्नलिखित उद्देश्यों के लिए किया जाता है।

सदस्यों की पहचान करना और उनकी शामिल होने की मंशा की पुष्टि करना, पहचान और आयु की पुष्टि करना, दुरुपयोग रोकना
दुरुपयोग के विरुद्ध बचाव — अनुरोध की आवृत्ति सीमित करना, निःशुल्क परीक्षण क्रेडिट की दोहरी प्राप्ति रोकना, आवंटन के समय असामान्यताओं की जाँच करना
सेवा प्रदान करना (कंटेंट लेनदेन, लाइसेंसिंग और डाउनलोड, AI जनन, Data Space, भुगतान, धनवापसी और निपटान)
वैयक्तिकृत कंटेंट और क्रिएटर अनुशंसाएँ (जहाँ सदस्य सहमति देता है)
AI मॉडल में सुधार (जहाँ सदस्य सहमति देता है वहाँ Data Space डेटा का उपयोग करके)
AI जनन उपकरण प्रदान करना (प्रॉम्प्ट और संदर्भ सामग्री बाहरी AI प्रदाताओं को सौंपना)
सेवा में त्रुटियों और व्यवधानों के कारणों का विश्लेषण और निवारण
अधिसूचनाएँ भेजना — लेनदेन, निपटान, समीक्षाओं, सदस्यताओं तथा सदस्य की अन्य गतिविधियों के बारे में
OGQ SynthID पर आधारित कॉपीराइट अनुरेखण, दुरुपयोग की रोकथाम तथा व्युत्पन्न कृतियों का अनुरेखण
आय का निपटान और कर कटौती
कॉपीराइट का उल्लंघन करने वाला कंटेंट अपलोड करने वालों की पहचान करना
अनुमानित जनसांख्यिकीय विशेषताओं तथा सदस्य की रुचियों और प्राथमिकताओं के आधार पर वैयक्तिकृत अनुशंसाएँ और मार्केटिंग
सेवा में सुधार, नई सेवाओं का विकास, सांख्यिकीय विश्लेषण
प्रत्येक क्षेत्र में कंटेंट विनियमन का अनुपालन
14 वर्ष से कम आयु का बच्चा पंजीकरण करता है तो कानूनी प्रतिनिधि की सहमति की पुष्टि करना
सूचनाएँ पहुँचाना तथा पूछताछ और शिकायतों का निपटारा करना

4. व्यक्तिगत जानकारी का प्रावधान और सौंपा गया प्रसंस्करण

4-1. तृतीय पक्षों को प्रावधान

कंपनी उपयोगकर्ताओं की व्यक्तिगत जानकारी तृतीय पक्षों को प्रदान नहीं करती, सिवाय उन स्थितियों के जहाँ उपयोगकर्ता ने अलग से सहमति दी हो या जहाँ कानून इसकी अपेक्षा करता हो। जहाँ कोई उपयोगकर्ता OGQ एकीकृत खाता लॉगिन सेवा या किसी बाहरी साझेदार की सेवा का उपयोग करता है, वहाँ कंपनी उपयोगकर्ता की सहमति प्राप्त करने के बाद आवश्यक सीमा के भीतर तृतीय पक्ष को व्यक्तिगत जानकारी प्रदान करती है।

प्राप्तकर्ता	उद्देश्य	प्रदान की गई मदें	प्रतिधारण
Popbill	सदस्य की ओर से कर चालान जारी कराने हेतु पंजीकरण	व्यवसाय सत्यापन की जानकारी	सदस्य द्वारा सेवा छोड़ने तक
OGQ साझेदार मार्केट (NAVER, SOOP, Yonhap News आदि)	प्रत्येक मार्केट में बिक्री हेतु कंटेंट और प्रोफ़ाइल प्रदर्शित करना	बिक्री पर उपलब्ध कंटेंट, प्रोफ़ाइल जानकारी, AI का उपयोग हुआ या नहीं इसकी जानकारी	सदस्य द्वारा सेवा छोड़ने तक
Danal PG Co., Ltd., NAVER Financial	भुगतान प्राधिकरण, कैप्चर, निपटान और धनवापसी, तथा धोखाधड़ी की रोकथाम	ऑर्डर संख्या, भुगतान साधन / प्राधिकरण जानकारी, भुगतान की गई राशि	वैधानिक प्रतिधारण अवधि के बाद नष्ट
Samsung Electronics, SK Telecom, KT (वैकल्पिक)	साझेदार प्लेटफ़ॉर्म एकीकरण, बिलिंग और ग्राहक सहायता	सेवा पहचानकर्ता, बिलिंग और उपयोग इतिहास	उद्देश्य पूरा होने या सदस्य द्वारा खाता बंद किए जाने तक

4-2. सौंपा गया प्रसंस्करण (सेवा संचालन)

प्रसंस्करणकर्ता	सौंपा गया कार्य	प्रतिधारण
Dream Security Co., Ltd.	सेवा के उपयोग हेतु पहचान सत्यापन	सदस्य द्वारा खाता बंद किए जाने या अनुबंध समाप्त होने तक (सिवाय जहाँ कानून प्रतिधारण की अपेक्षा करता हो)
Amazon Web Services, Inc.	सेवा अवसंरचना का संचालन और डेटा का संग्रहण (कोरिया गणराज्य (Seoul) क्षेत्र तथा संयुक्त राज्य क्षेत्र — देखें 4-5)	अनुबंध समाप्त होने तक
Functional Software, Inc. (Sentry)	त्रुटि और प्रदर्शन लॉग एकत्र करना, व्यवधानों के कारणों का विश्लेषण	अनुबंध समाप्त होने तक
Google LLC	क्रिएटरों द्वारा पंजीकृत सार्वजनिक चैनल मीट्रिक पढ़ना, कंटेंट दुरुपयोग की खोज, संचालक चेतावनी ईमेल भेजना	उद्देश्य पूरा होने या अनुबंध समाप्त होने तक
Resend, Inc.	दुरुपयोग पहचान के परिणामों के बारे में ईमेल भेजना (क्रिएटरों को)	भेजने के तुरंत बाद नष्ट (सिवाय जहाँ कानून प्रतिधारण की अपेक्षा करता हो)
KT Corporation	टेक्स्ट संदेश भेजना (SMS / LMS)	भेजने के तुरंत बाद नष्ट (सिवाय जहाँ कानून प्रतिधारण की अपेक्षा करता हो)

Sentry को त्रुटियों के निदान के लिए आवश्यक सीमा तक पहुँच और त्रुटि संबंधी जानकारी प्राप्त होती है; कंपनी ने ऐसी व्यवस्था की है कि भेजे जाने से पहले कुकीज़, प्रमाणीकरण हेडर और ईमेल पते हटा दिए जाएँ। जहाँ उस स्क्रीन का रीप्ले भी भेजा जाता है जिस पर त्रुटि हुई थी, वहाँ स्क्रीन का समस्त पाठ मास्क कर दिया जाता है तथा छवियाँ और वीडियो अवरुद्ध कर दिए जाते हैं।

4-3. सौंपा गया प्रसंस्करण (AI जनन)

प्रसंस्करणकर्ता	सौंपा गया कार्य	सौंपी गई मदें	प्रतिधारण
Google LLC (Gemini · Veo · Lyria)	AI पाठ, छवि, वीडियो और संगीत उत्पन्न करना; कंटेंट समीक्षा	प्रॉम्प्ट, संदर्भ छवि / ऑडियो / वीडियो	कंपनी द्वारा निर्धारित अवधि
Anthropic PBC (Claude)	AI पाठ उत्पन्न करना (फ़ॉलबैक कॉल)	प्रॉम्प्ट	कंपनी द्वारा निर्धारित अवधि
xAI Corp. (Grok)	AI पाठ, छवि और वीडियो उत्पन्न करना	प्रॉम्प्ट, संदर्भ छवि	कंपनी द्वारा निर्धारित अवधि
ElevenLabs Inc.	AI वाक् उत्पन्न करना और वॉइस क्लोनिंग	प्रॉम्प्ट, संदर्भ ऑडियो	कंपनी द्वारा निर्धारित अवधि
OpenAI, L.L.C.	खोज के लिए एम्बेडिंग उत्पन्न करना, वेबटून छवियाँ उत्पन्न करना	कंटेंट पाठ, प्रॉम्प्ट	कंपनी द्वारा निर्धारित अवधि

OGQ SynthID कंपनी के बाहर किसी को नहीं सौंपा जाता; यह एक ऐसी प्रणाली है जिसे कंपनी स्वयं संचालित करती है, और यह कंटेंट पहचानकर्ताओं, वॉटरमार्क संकेतों तथा मेटाडेटा का प्रसंस्करण करती है।

अलग-अलग सुविधाओं के लिए अलग-अलग प्रदाताओं का उपयोग किया जाता है, और यदि किसी एक प्रदाता को की गई कॉल विफल हो जाती है तो उसके स्थान पर किसी अन्य प्रदाता को कॉल की जा सकती है। कंपनी सदस्यों के प्रॉम्प्ट, संदर्भ सामग्री या उत्पन्न कृतियाँ बाहरी AI प्रदाताओं को उनके मॉडल के प्रशिक्षण डेटा के रूप में प्रदान नहीं करती; प्रेषण केवल जनन (अनुमान) के उद्देश्य तक सीमित है।

बाहरी AI प्रदाता इनपुट डेटा का प्रसंस्करण अपनी शर्तों के अंतर्गत करते हैं, और उन नीतियों पर कंपनी का नियंत्रण सीमित है। सदस्य AI जनन का उपयोग करने से पहले पूर्व सहमति देते हैं।

4-4. सौंपा गया प्रसंस्करण (वैश्विक भुगतान)

प्रसंस्करणकर्ता	देश	सौंपा गया कार्य	मदें	प्रतिधारण
PayPal Inc.	संयुक्त राज्य अमेरिका	वैश्विक निपटान प्रेषण	PayPal खाता, नाम, ईमेल पता	वैधानिक प्रतिधारण अवधि के बाद नष्ट
Wise Payments Ltd.	यूनाइटेड किंगडम	वैश्विक निपटान प्रेषण (बहु-मुद्रा)	खाता पहचानकर्ता, निवास का देश, मुद्रा	वैधानिक प्रतिधारण अवधि के बाद नष्ट
Payoneer Inc.	संयुक्त राज्य अमेरिका	वैश्विक निपटान प्रेषण	खाता पहचानकर्ता, निवास का देश	वैधानिक प्रतिधारण अवधि के बाद नष्ट

4-5. कोरिया से बाहर हस्तांतरण

कंपनी कुछ व्यक्तिगत जानकारी का प्रसंस्करण किसी अन्य को सौंप सकती है, अथवा उसे कोरिया से बाहर स्थित सर्वरों पर संसाधित और संग्रहीत कर सकती है। कोरिया से बाहर के सभी हस्तांतरण व्यक्तिगत सूचना संरक्षण अधिनियम के अनुच्छेद 28-8 के अनुसार सुरक्षित रूप से किए जाते हैं।

प्राप्तकर्ता	देश	हस्तांतरित मदें	उद्देश्य	प्रतिधारण
Google · Anthropic · xAI · ElevenLabs · OpenAI	संयुक्त राज्य अमेरिका	प्रॉम्प्ट, संदर्भ छवि / ऑडियो / वीडियो, जनन अनुरोध	AI कंटेंट उत्पन्न करना	कंपनी द्वारा निर्धारित अवधि
Google LLC	संयुक्त राज्य अमेरिका	क्रिएटरों द्वारा पंजीकृत सार्वजनिक चैनल पहचानकर्ता, दुरुपयोग खोज क्वेरी, संचालक चेतावनी ईमेल का मुख्य पाठ	चैनल मीट्रिक पढ़ना, दुरुपयोग की खोज, संचालन संबंधी चेतावनियाँ	उद्देश्य पूरा होने तक
Functional Software, Inc. (Sentry)	संयुक्त राज्य अमेरिका	पहुँच और त्रुटि लॉग, डिवाइस / ब्राउज़र जानकारी, उस स्क्रीन का रीप्ले जहाँ त्रुटि हुई (पाठ मास्क किया गया, मीडिया अवरुद्ध)	व्यवधानों के कारणों का विश्लेषण	कंपनी द्वारा निर्धारित अवधि
Resend, Inc.	संयुक्त राज्य अमेरिका	प्राप्तकर्ता का ईमेल पता, ईमेल का मुख्य पाठ	दुरुपयोग पहचान के परिणामों के बारे में ईमेल भेजना	भेजने के तुरंत बाद नष्ट
PayPal · Wise · Payoneer	संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम	निपटान प्रेषण की जानकारी	कोरिया से बाहर रहने वाले सदस्यों के लिए निपटान	वैधानिक प्रतिधारण अवधि के बाद नष्ट
Amazon Web Services, Inc.	संयुक्त राज्य अमेरिका	OGQ सेवा में संसाधित समस्त सेवा डेटा, जिसमें सदस्य जानकारी, पोस्ट, संदेश और पहुँच रिकॉर्ड शामिल हैं	सेवा अवसंरचना (सर्वर और डेटाबेस) का संचालन तथा डेटा का संग्रहण	अनुबंध समाप्त होने तक

कंपनी की सेवा अवसंरचना और डेटाबेस कोरिया गणराज्य (Seoul) क्षेत्र तथा एक संयुक्त राज्य क्षेत्र — दोनों में संचालित और संग्रहीत किए जाते हैं। प्रत्येक सेवा कहाँ संग्रहीत है, यह ऊपर की तालिका में “Amazon Web Services, Inc.” की प्रविष्टि में दिया गया है, और कंपनी उस तालिका में उल्लिखित उद्देश्यों के अतिरिक्त किसी अन्य उद्देश्य से सदस्य जानकारी कोरिया से बाहर हस्तांतरित नहीं करती।

प्रत्येक सेवा कहाँ संग्रहीत है

सेवा	इसे कहाँ संसाधित और संग्रहीत किया जाता है
OGQ (सदस्य जानकारी, पोस्ट, संदेश, पहुँच रिकॉर्ड)	संयुक्त राज्य अमेरिका (AWS us-east-1)
`ogq.me` · `www.ogq.me` वेब	संयुक्त राज्य अमेरिका (AWS us-east-1)
OGQ Market API (`api.market.ogq.me`)	कोरिया गणराज्य (AWS ap-northeast-2)
OGQ Grafolio (`grafolio.ogq.me`)	कोरिया गणराज्य (AWS ap-northeast-2)
OGQ Pay · एकीकृत API (`pay.ogq.me` · `api.ogq.me`)	कोरिया गणराज्य (AWS ap-northeast-2)
OGQ new-platform (OCS · Nova) डेटाबेस	कोरिया गणराज्य (AWS ap-northeast-2)

संयुक्त राज्य क्षेत्र में संग्रहीत व्यक्तिगत जानकारी व्यक्तिगत सूचना संरक्षण अधिनियम के अनुच्छेद 28-8(1)(1) के तहत डेटा विषय की सहमति के आधार पर हस्तांतरित की जाती है, और प्राप्तकर्ता उपर्युक्त तालिका में उल्लिखित Amazon Web Services, Inc. है। सदस्य कोरिया से बाहर इस हस्तांतरण को अस्वीकार कर सकते हैं; यदि आप अस्वीकार करते हैं, तो संबंधित सेवा का आपका उपयोग सीमित हो सकता है।

भुगतान (प्राधिकरण और निपटान) संबंधी डेटा कोरिया से बाहर हस्तांतरण के अधीन नहीं है, सिवाय उन स्थितियों के जहाँ अलग से उल्लेख किया गया हो।

5. व्यक्तिगत जानकारी का प्रतिधारण और विनाश

5-1. प्रतिधारण अवधि

एकत्रण और उपयोग का उद्देश्य पूरा हो जाने पर व्यक्तिगत जानकारी बिना विलंब नष्ट कर दी जाती है। फिर भी, निम्नलिखित मदें बताई गई अवधियों के लिए रखी जाती हैं।

रखी गई मद	आधार	अवधि
लेनदेन रिकॉर्ड (खरीद / बिक्री / धनवापसी / शुल्क / कर / निपटान)	लेनदेन की अनुरेखणीयता + विवाद निपटान + कर	स्थायी (सदस्य द्वारा खाता बंद किए जाने पर अनामीकृत)
OGQ SynthID मेटाडेटा / व्युत्पन्न-कृति संबंध ग्राफ़	कॉपीराइट अनुरेखण / अधिकारों का प्रवाह	स्थायी (सदस्य द्वारा खाता बंद किए जाने पर अनामीकृत)
AI जनन प्रॉम्प्ट + परिणाम मेटाडेटा	सदस्यों के अधिकारों की रक्षा	सदस्य के My Page पर देखने योग्य; सदस्य द्वारा हटाए जाने पर तुरंत नष्ट
AI कॉल रिकॉर्ड (प्रदाता · मॉडल · लागत · समय · प्रॉम्प्ट हैश)	शुल्कों का सत्यापन / दुरुपयोग की जाँच	ऐसे append-only रूप में रखे जाते हैं जिसे संशोधित या हटाया नहीं जा सकता
सहमति रिकॉर्ड (मद · संस्करण · समय · पहुँच IP)	सहमति दिए जाने का प्रमाण (वैधानिक कर्तव्य)	ऐसे append-only रूप में रखे जाते हैं जिसे संशोधित या हटाया नहीं जा सकता
अनामीकृत और समुच्चयित प्रॉम्प्ट	सेवा की गुणवत्ता में सुधार	कंपनी द्वारा निर्धारित अवधि
Data Space का निजी और सीमित-दृश्यता वाला डेटा	सदस्यों के अधिकार	सदस्य द्वारा खाता बंद किए जाने पर तुरंत हटाया जाता है
Data Space का सार्वजनिक रूप से बेचा गया डेटा	क्रेताओं के लाइसेंस की रक्षा	सदस्य द्वारा खाता बंद किए जाने पर अनामीकृत करके रखा जाता है
कर विवरणी की जानकारी (TIN, W-8BEN आदि)	राष्ट्रीय कर मूल अधिनियम	5 वर्ष
विदेशी निपटान प्रेषण का इतिहास	इलेक्ट्रॉनिक वित्तीय लेनदेन अधिनियम	5 वर्ष
दुरुपयोग के रिकॉर्ड	दुरुपयोग की रोकथाम	6 माह
उपनाम	उपयोगकर्ताओं की पहचान / डुप्लिकेट की रोकथाम	3 वर्ष
डाउनलोड इतिहास (समय, फ़ाइल नाम, संख्या)	दुरुपयोग की रोकथाम / ग्राहक सहायता	3 वर्ष
अनुबंध या क्रय-वापसी के रिकॉर्ड	इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण अधिनियम	5 वर्ष
भुगतान और वस्तुओं की आपूर्ति के रिकॉर्ड	इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण अधिनियम	5 वर्ष
उपभोक्ता शिकायतों या विवाद निपटान के रिकॉर्ड	इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण अधिनियम	3 वर्ष
लेबलिंग और विज्ञापन के रिकॉर्ड	इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण अधिनियम	6 माह
कर कानून द्वारा अपेक्षित लेनदेन बहियाँ और सहायक दस्तावेज़	राष्ट्रीय कर मूल अधिनियम	5 वर्ष
निवासी पंजीकरण संख्या	आयकर अधिनियम	5 वर्ष
इलेक्ट्रॉनिक वित्तीय लेनदेन के रिकॉर्ड	इलेक्ट्रॉनिक वित्तीय लेनदेन अधिनियम	5 वर्ष
सेवा विज़िट के रिकॉर्ड	संचार गोपनीयता संरक्षण अधिनियम	3 माह

5-2. हम व्यक्तिगत जानकारी को किस प्रकार नष्ट करते हैं

जहाँ व्यक्तिगत जानकारी को नष्ट करने का कोई कारण उत्पन्न होता है — क्योंकि एकत्रण और उपयोग का उद्देश्य पूरा हो चुका है, अथवा क्योंकि सदस्य ने अपना खाता बंद कर दिया है — वहाँ विनाश का तरीका जानकारी के स्वरूप के अनुसार चुना जाता है। इलेक्ट्रॉनिक फ़ाइलें इस प्रकार सुरक्षित ढंग से हटाई जाती हैं कि उन्हें पुनर्प्राप्त या पुनरुत्पादित न किया जा सके; अभिलेख, मुद्रित सामग्री और दस्तावेज़ों को कतरकर नष्ट किया जाता है या जला दिया जाता है।

5-3. जब कोई सदस्य अपना खाता बंद करता है तो क्या होता है

जब कोई सदस्य अपना खाता बंद करता है, तो कंपनी उस खाते को बंद अवस्था में ले जाती है और उसमें संग्रहीत पहचान संबंधी जानकारी तुरंत हटा देती है। विशेष रूप से, ईमेल पता, जुड़े हुए सोशल खाता पहचानकर्ता, प्रोफ़ाइल छवि और वॉलेट पता हटा दिए जाते हैं, और प्रदर्शित नाम को बंद खाते के चिह्न से बदल दिया जाता है। यह उस समय किया जाता है जब एकीकृत खाते का बंद होना Market में परिलक्षित होता है।

खाता बंद होने के बाद निम्नलिखित शेष रहते हैं।

खाते का आंतरिक पहचानकर्ता — नीचे उल्लिखित बही-रिकॉर्डों के साथ संबंध बनाए रखने के लिए रखा जाता है; अपने आप में यह किसी व्यक्ति की पहचान नहीं करता।
लेनदेन, निपटान, सहमति, AI कॉल और अंकेक्षण रिकॉर्ड — छेड़छाड़ रोकने के लिए ये ऐसे append-only ढाँचे में संग्रहीत किए जाते हैं जिसे संशोधित या हटाया नहीं जा सकता। इसलिए अलग-अलग रिकॉर्ड हटाना तकनीकी रूप से संभव नहीं है, और वे इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण अधिनियम, राष्ट्रीय कर मूल अधिनियम तथा इलेक्ट्रॉनिक वित्तीय लेनदेन अधिनियम में निर्धारित प्रतिधारण कर्तव्यों के भी अधीन हैं। कंपनी इन रिकॉर्डों का उपयोग प्रतिधारण के अतिरिक्त किसी अन्य उद्देश्य से नहीं करती।
ऐसा कंटेंट जो बेचा जा चुका है और उपयोगकर्ताओं को लाइसेंस किया जा चुका है — क्रेताओं के अधिकारों की रक्षा हेतु, सदस्य की जानकारी को अनामीकृत करके रखा जाता है।

खाता बंद करने का अनुरोध करने से पहले आपको शेष सशुल्क क्रेडिट तथा प्रगति पर चल रहे लेनदेन की जाँच कर लेनी चाहिए; यदि कोई शेष राशि है या कोई लेनदेन अनिपटा है, तो खाता बंद करना रोका जा सकता है।

व्यक्तिगत जानकारी वैधता अवधि प्रणाली के अंतर्गत, कंपनी उन उपयोगकर्ताओं की व्यक्तिगत जानकारी को अलग करके सुरक्षित रूप से प्रबंधित करती है जिन्होंने अंतिम उपयोग के बाद एक वर्ष तक सेवा का उपयोग नहीं किया है। अलग से संग्रहण की तिथि से कम से कम 30 दिन पहले हम ईमेल द्वारा सूचना देते हैं।

6. उपयोगकर्ताओं के अधिकार

उपयोगकर्ता अपनी व्यक्तिगत जानकारी के संबंध में निम्नलिखित अधिकारों का प्रयोग कर सकते हैं।

व्यक्तिगत जानकारी देखना, उसमें सुधार करना और उसे हटाना (सीधे My Page पर या ग्राहक सहायता से अनुरोध करके)
व्यक्तिगत जानकारी के प्रसंस्करण की सहमति वापस लेना, अथवा सदस्यता समाप्त करना (खाता बंद करना)
AI प्रशिक्षण के लिए उपयोग की सहमति वापस लेना (My Page → Data Space सेटिंग्स)
वैयक्तिकृत अनुशंसा एल्गोरिदम की सहमति वापस लेना (My Page → एल्गोरिदम सेटिंग्स)
AI जनन प्रॉम्प्ट हटाना (My Page → AI जनन इतिहास)
डेटा सुवाह्यता — Data Space के डेटा को मानक प्रारूप (JSON / CSV) में निर्यात करना
स्वचालित निर्णय-प्रक्रिया पर आपत्ति का अधिकार — अनुशंसा एल्गोरिदम द्वारा लिए गए स्वचालित प्रदर्शन-संबंधी निर्णयों पर आपत्ति करना
हटाने का अनुरोध (EU/EEA के निवासियों के लिए मिटाए जाने के अधिकार सहित) — जब कोई सदस्य अपना खाता बंद करता है, तो खाते में मौजूद पहचान संबंधी जानकारी हटा दी जाती है। किंतु append-only लेनदेन, निपटान, सहमति, AI कॉल और अंकेक्षण रिकॉर्ड 5-3 में बताए गए कारणों से हटाए नहीं जा सकते, और उन्हें पहचान संबंधी जानकारी हटाकर रखा जाता है।

अधिकारों का प्रयोग सीधे My Page के माध्यम से किया जा सकता है, अथवा डेटा संरक्षण अधिकारी से लिखित रूप में, टेलीफ़ोन द्वारा या ईमेल द्वारा संपर्क करके, और हम बिना विलंब कार्रवाई करेंगे।

14 वर्ष से कम आयु के बच्चों की व्यक्तिगत जानकारी कानूनी प्रतिनिधि की सहमति से एकत्र की जाती है, और कानूनी प्रतिनिधि बच्चे की व्यक्तिगत जानकारी देखने, उसमें सुधार करने या उसे हटाने अथवा सहमति वापस लेने का अनुरोध कर सकता है।

7. अनुशंसा एल्गोरिदम किस प्रकार काम करता है, इस पर पारदर्शिता

कंपनी अपने अनुशंसा एल्गोरिदम के मुख्य चर तथा संचालन नीति का प्रकटन निम्नानुसार करती है।

मुख्य इनपुट डेटा: खोज, दृश्य, खरीद, पसंद और फ़ॉलो का इतिहास; जनसांख्यिकीय जानकारी; निवास का देश; भाषा
यह कहाँ लागू होता है: श्रेणी का मुख्य प्रदर्शन स्थान, अधिसूचनाएँ, ईमेल क्यूरेशन, AI जनन प्रॉम्प्ट सुझाव
कोई भेदभाव नहीं: लिंग, धर्म, राजनीतिक विचार और नस्ल जैसी संवेदनशील जानकारी अनुशंसा चर के रूप में उपयोग नहीं की जाती।
सहमति कैसे वापस लें: My Page → एल्गोरिदम सेटिंग्स पर तुरंत वापस लें
वापस लेने के बाद उसके स्थान पर क्या दिखाया जाता है: सामान्य लोकप्रियता-आधारित सूचियाँ

8. कुकीज़ और स्वतः एकत्रण उपकरण

कंपनी वेब-आधारित सेवाएँ प्रदान करने के लिए कुकीज़ स्थापित और संचालित कर सकती है। कुकी एक छोटी टेक्स्ट फ़ाइल होती है जो उपयोगकर्ता के वेबसाइट पर आने पर उसके डिवाइस पर भेजी और संग्रहीत की जाती है, ताकि उसका वेब उपयोग कार्यकुशल और सुरक्षित बने।

उपयोगकर्ता अपने वेब ब्राउज़र को इस प्रकार सेट कर सकते हैं कि वह सभी कुकीज़ स्वीकार करे, हर बार कुकी संग्रहीत होने पर पुष्टि माँगे, या कुकीज़ संग्रहीत करने से पूरी तरह इनकार कर दे। इनकार करने से सेवा के कुछ हिस्सों का उपयोग असुविधाजनक हो सकता है।

9. EU निवासियों के अधिकार (GDPR)

कंपनी यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) तथा उसके सदस्य राज्यों के कानूनों का पालन करती है। यूरोपीय संघ के उपयोगकर्ताओं को निम्नलिखित अधिकार प्राप्त हैं।

अपनी व्यक्तिगत जानकारी के प्रसंस्करण के बारे में सूचित किए जाने का अधिकार
अपनी व्यक्तिगत जानकारी तक पहुँच, उसमें सुधार, उसे हटाने अथवा उसके हस्तांतरण का अनुरोध करने का अधिकार
प्रसंस्करण पर आपत्ति करने या उसे सीमित करने का अधिकार
स्वचालित निर्णय-प्रक्रिया पर आपत्ति करने का अधिकार
डेटा संरक्षण प्राधिकरण के समक्ष शिकायत दर्ज कराने का अधिकार

सदस्य अवांछित मार्केटिंग उपयोग की सहमति किसी भी समय वापस ले सकते हैं, और कंपनी उपयोगकर्ताओं की सहमति पहले से प्राप्त करती है।

10. व्यक्तिगत जानकारी को सुरक्षित रखने के उपाय

कंपनी निम्नलिखित तकनीकी और प्रशासनिक उपाय करती है ताकि उपयोगकर्ताओं की व्यक्तिगत जानकारी खोई, चोरी, लीक, परिवर्तित या क्षतिग्रस्त न हो।

व्यक्तिगत जानकारी को एन्क्रिप्टेड चैनलों से प्रेषित करना तथा महत्वपूर्ण जानकारी को एन्क्रिप्टेड रूप में संग्रहीत करना
हैकिंग और वायरस से बचाव की प्रणालियाँ (फ़ायरवॉल, घुसपैठ पहचान, एंटी-वायरस, डेटा बैकअप)
व्यक्तिगत जानकारी तक पहुँच रखने वाले कर्मचारियों की संख्या न्यूनतम रखना तथा उनकी अनुमतियों को नियंत्रित करना
कर्मचारियों के लिए नियमित व्यक्तिगत जानकारी संरक्षण प्रशिक्षण
एक समर्पित आंतरिक व्यक्तिगत जानकारी संरक्षण संगठन का संचालन
घरेलू और अंतरराष्ट्रीय प्रमाणन मानकों के विरुद्ध वार्षिक स्वतंत्र अंकेक्षण

11. डेटा संरक्षण अधिकारी

कंपनी उपयोगकर्ताओं की व्यक्तिगत जानकारी संबंधी पूछताछ और शिकायतों के निपटारे हेतु एक डेटा संरक्षण अधिकारी तथा एक शिकायत-निवारण विभाग नियुक्त करती है।

भूमिका	नाम	टेलीफ़ोन	ईमेल
डेटा संरक्षण अधिकारी	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me
व्यक्तिगत जानकारी प्रबंधक	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me

यदि आपको व्यक्तिगत जानकारी के उल्लंघन की सूचना देनी हो या उस पर चर्चा करनी हो, तो आप निम्नलिखित निकायों से भी संपर्क कर सकते हैं।

व्यक्तिगत सूचना उल्लंघन रिपोर्ट केंद्र (privacy.kisa.or.kr / 118)
व्यक्तिगत सूचना विवाद मध्यस्थता समिति (www.kopico.go.kr / 1833-6972)
सर्वोच्च अभियोजक कार्यालय (www.spo.go.kr / 1301)
राष्ट्रीय पुलिस एजेंसी साइबर अन्वेषण ब्यूरो (ecrm.cyber.go.kr / 182)

12. इस गोपनीयता नीति में परिवर्तन

कंपनी इस गोपनीयता नीति में संशोधन कर सकती है, उदाहरण के लिए कानून या सेवा में हुए परिवर्तनों को प्रतिबिंबित करने हेतु। जहाँ यह गोपनीयता नीति बदलती है, वहाँ हम परिवर्तनों की सूचना सेवा के माध्यम से या ईमेल द्वारा देते हैं, और परिवर्तन प्रकाशित किए जाने के दिन के सात दिन बाद प्रभावी होते हैं। जहाँ उपयोगकर्ताओं के अधिकारों में कोई महत्वपूर्ण परिवर्तन होता है — जैसे व्यक्तिगत जानकारी का एकत्रण और उपयोग अथवा तृतीय पक्षों को प्रावधान — वहाँ हम कम से कम 30 दिन पहले सूचना देते हैं।

परिशिष्ट

यह गोपनीयता नीति 1 जून 2026 को प्रकाशित की गई थी और 1 जून 2026 से लागू होती है।

परिशिष्ट (संशोधन)

यह संशोधित गोपनीयता नीति 2026-09-27 को प्रकाशित की गई थी और 2026-10-27 से लागू होती है, जो उसके प्रकाशन के दिन के 30 दिन बाद है।

इस संशोधन में कोरिया से बाहर हस्तांतरण संबंधी विषय (4-2 और 4-5) शामिल हैं। ये अनुच्छेद 12 में वर्णित “उपयोगकर्ताओं के अधिकारों में महत्वपूर्ण परिवर्तन, जैसे व्यक्तिगत जानकारी का एकत्रण और उपयोग अथवा तृतीय पक्षों को प्रावधान” हैं, और इसलिए कम से कम 30 दिन की पूर्व सूचना की अवधि लागू होती है।

— · · —

पिछली गोपनीयता नीति देखें