गोपनीयता नीति
JumpingHigh Inc. (주식회사 점핑하이) (इसके बाद "कंपनी") Roundroom (इसके बाद "सेवा") के उपयोगकर्ताओं की व्यक्तिगत जानकारी को महत्वपूर्ण मानती है और कोरिया के व्यक्तिगत सूचना संरक्षण अधिनियम (Personal Information Protection Act) तथा अन्य लागू कानूनों का पालन करती है। प्रभावी तिथि: 29 जुलाई, 2026 · संस्करण: 2026-07-29.1
1. हम जो व्यक्तिगत जानकारी एकत्र करते हैं
- सदस्य प्रमाणीकरण (Google साइन-इन): ईमेल पता, नाम, प्रोफ़ाइल पहचानकर्ता
- सेवा उपयोग डेटा: बैठक के एजेंडे, संलग्न दस्तावेज़ और उनसे निकाला गया पाठ (OCR सहित), AI टीम सदस्यों के कथन और बैठक के परिणाम (कार्यवृत्त), चयनित भूमिकाएँ, भाषा, और बैठक मोड
- भुगतान जानकारी: Polar (भुगतान प्रोसेसर / Merchant of Record) के माध्यम से संसाधित सदस्यता भुगतान विवरण (ऑर्डर संख्या, राशि, भुगतान की तिथि और समय)। कार्ड संख्या जैसे भुगतान विधि विवरण को Polar द्वारा संभाला जाता है, और कंपनी उन्हें संग्रहीत नहीं करती।
- स्वचालित रूप से एकत्रित की गई वस्तुएँ: एक्सेस लॉग, ब्राउज़र और डिवाइस जानकारी, कुकीज़ (लॉगिन सत्र बनाए रखने के लिए)
2. व्यक्तिगत जानकारी एकत्र करने और उपयोग करने का उद्देश्य
- सदस्य की पहचान और प्रमाणीकरण, तथा सेवा का प्रावधान (बैठकें चलाना, परिणामों को व्यवस्थित करना और संग्रहीत करना)
- प्लान भुगतान और आवर्ती बिलिंग, तथा धनवापसी और पूछताछ का प्रबंधन
- सेवा संचालन और सुरक्षा, दुरुपयोग की रोकथाम, उपयोग सांख्यिकी का विश्लेषण, और गुणवत्ता में सुधार
3. प्रसंस्करण का सौंपना और तृतीय पक्षों को प्रावधान (विदेशी हस्तांतरण सहित)
सेवा प्रदान करने के लिए, कंपनी नीचे दिए गए अनुसार व्यक्तिगत जानकारी के प्रसंस्करण को सौंपती है, और कुछ प्रसंस्करण विदेश में होता है।
| प्रोसेसर | सौंपा गया कार्य | हस्तांतरण देश |
|---|---|---|
| Supabase Inc. | सदस्य प्रमाणीकरण और डेटाबेस | दक्षिण कोरिया (सियोल क्षेत्र) |
| Vercel Inc. | वेब होस्टिंग और सर्वर निष्पादन | संयुक्त राज्य अमेरिका |
| Functional Software, Inc. d/b/a Sentry | त्रुटि और प्रदर्शन निगरानी | संयुक्त राज्य अमेरिका |
| Google LLC (Google Analytics) | सहमति-आधारित वेब उपयोग विश्लेषण | संयुक्त राज्य अमेरिका, आदि |
| Meta Platforms, Inc. (Meta Pixel / Conversions API) | सहमति-आधारित रूपांतरण मापन, एट्रिब्यूशन और अभियान अनुकूलन | संयुक्त राज्य अमेरिका, आदि |
| Google LLC (Google Cloud Vertex AI) | सुरक्षित बैठक AI प्रसंस्करण और दस्तावेज़ OCR | संयुक्त राज्य अमेरिका, आदि |
| KIE.ai · evolink.ai | मानक बैठक AI प्रसंस्करण | विदेश |
| Polar Software, Inc. | भुगतान प्रसंस्करण (Merchant of Record) और विदेशी कर दाखिल करना | संयुक्त राज्य अमेरिका, आदि |
मानक बैठकों के लिए, बैठक के एजेंडे और दस्तावेज़ ऊपर सूचीबद्ध AI प्रदाताओं को प्रेषित और उनके द्वारा संसाधित किए जा सकते हैं। सुरक्षित बैठकें केवल एक समर्पित Google Cloud Vertex AI परिवेश के भीतर संसाधित की जाती हैं और किसी भी अलग तृतीय-पक्ष AI API को प्रेषित नहीं की जातीं। हस्तांतरण सेवा के उपयोग के समय होता है (बैठकें चलाना, दस्तावेज़ संलग्न करना), और हस्तांतरित की जाने वाली वस्तुएँ वे बैठक के एजेंडे, दस्तावेज़ और पाठ हैं जो उस प्रसंस्करण के लिए आवश्यक हैं।
फ़िल्टर किए गए त्रुटि और प्रदर्शन निदान डेटा को संयुक्त राज्य अमेरिका में स्थित Sentry के डेटा ग्रहण समापन बिंदु पर भेजा जाता है। संग्रहीत डेटा से IP पता, उपयोगकर्ता ID, ईमेल पता और प्रमाणीकरण टोकन हटा दिए जाते हैं या फ़िल्टर कर दिए जाते हैं। Session Replay और Profiling अक्षम हैं।
4. प्रतिधारण और उपयोग अवधि
- सदस्य जानकारी: सदस्य द्वारा वापसी लेने तक। वापसी लेने पर, इसे बिना विलंब के नष्ट कर दिया जाता है।
- बैठक डेटा: जब तक उपयोगकर्ता इसे हटा न दे या सदस्यता वापस न ले ले, तब तक।
- भुगतान और लेन-देन रिकॉर्ड: कोरिया के इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण अधिनियम (Act on the Consumer Protection in Electronic Commerce, etc.) जैसे लागू कानूनों द्वारा निर्धारित अवधियों (उदाहरण के लिए, अनुबंध और सदस्यता की वापसी के लिए 5 वर्ष, भुगतान के लिए 5 वर्ष) तक प्रतिधारित किए जाते हैं और फिर नष्ट कर दिए जाते हैं।
- Sentry त्रुटि और प्रदर्शन निगरानी डेटा: 90 दिनों तक प्रतिधारित किया जाता है। कुछ पहचान-रहित या छद्मनामित नमूने Sentry की नीति के अनुसार अधिक समय तक प्रतिधारित किए जा सकते हैं। अनुबंध समाप्त होने पर या वैध विलोपन अनुरोध प्राप्त होने पर डेटा हटा दिया जाता है।
5. उपयोगकर्ताओं के अधिकार
उपयोगकर्ता किसी भी समय अपनी व्यक्तिगत जानकारी तक पहुँच, उसके सुधार, हटाने, या उसके प्रसंस्करण के निलंबन का अनुरोध कर सकते हैं, और सदस्यता वापस लेकर सहमति वापस ले सकते हैं। अनुरोध नीचे दिए गए संपर्क विवरण का उपयोग करके प्रस्तुत किए जा सकते हैं।
6. सुरक्षा सुनिश्चित करने के उपाय
कंपनी उचित सुरक्षात्मक उपाय अपनाती है, जिनमें व्यक्तिगत जानकारी तक पहुँच अधिकारों का प्रबंधन, प्रेषण चैनलों का एन्क्रिप्शन (HTTPS), और भुगतान विधि विवरण का गैर-प्रतिधारण (Polar को सौंपा गया) शामिल हैं।
7. कुकीज़
साइन-इन, सुरक्षा, भुगतान स्थिति और सहमति पसंद के लिए ज़रूरी कुकी हमेशा उपयोग होती हैं। विश्लेषण की सहमति पर Google Analytics ब्राउज़र में Google टैग या कुकी के बिना सर्वर पर चलता है और उपयोग विश्लेषण के लिए बदलता छद्मनामित क्लाइंट/सेशन पहचानकर्ता, घटना का नाम, पेज पथ, भाषा और अभियान पैरामीटर संयुक्त राज्य अमेरिका व अन्य देशों में भेजता है। केवल मार्केटिंग सहमति पर ब्राउज़र का Meta Pixel और सर्वर का Conversions API देखे गए URL व क्वेरी पैरामीटर, अभियान पैरामीटर, ब्राउज़र व डिवाइस डेटा, रूपांतरण घटनाएँ और छद्मनामित पहचानकर्ता रूपांतरण मापन, एट्रिब्यूशन व अभियान अनुकूलन के लिए संयुक्त राज्य अमेरिका व अन्य देशों में भेज सकते हैं। बैठक एजेंडे, संलग्न दस्तावेज़ और कार्ड नंबर इन वैकल्पिक मापनों के लिए नहीं भेजे जाते।
सहमति चयन के रिकॉर्ड लागू कानून के अनुपालन को सिद्ध करने के लिए आवश्यक अवधि तक रखे जाते हैं। वैकल्पिक विश्लेषण व विज्ञापन डेटा और पहचानकर्ता केवल कंपनी द्वारा तय न्यूनतम अवधि या प्रदाता अनुबंध व नीति में आवश्यक अवधि तक रखे जाते हैं, फिर हटाए या समेकित किए जाते हैं।
विश्लेषण और मार्केटिंग सहमति वैकल्पिक है; इनकार से सेवा की मुख्य सुविधाएँ सीमित नहीं होतीं। फुटर में “कुकी सेटिंग” से इसे कभी भी बदला या वापस लिया जा सकता है। वापसी के बाद वैकल्पिक ट्रैकिंग रुकती है और पहले की सहमति पर आधारित प्रसंस्करण की वैधता प्रभावित नहीं होती।
8. व्यक्तिगत सूचना संरक्षण अधिकारी और पूछताछ
- व्यवसाय संचालक: JumpingHigh Inc. (주식회사 점핑하이) (प्रतिनिधि: Ha-i Yoon)
- ईमेल: contact@roundroom.app
9. सूचना देने का कर्तव्य
यदि इस नीति में कोई वृद्धि, विलोपन, या संशोधन होता है, तो कंपनी इसके प्रभावी होने से 7 दिन पहले से सेवा के भीतर इसकी घोषणा करेगी।