भिसा आवेदन केन्द्रको व्यक्तिगत जानकारी प्रशोधन नीति
भिसा आवेदन केन्द्रले व्यक्तिगत जानकारी संरक्षण ऐन (Personal Information Protection Act) अनुसार प्रयोगकर्ताको व्यक्तिगत जानकारीको सुरक्षा र अधिकारको संरक्षण गर्न तथा व्यक्तिगत जानकारीसँग सम्बन्धित गुनासोहरूको सहज समाधान गर्न निम्नबमोजिमको प्रशोधन नीति कायम गरेको छ।
भिसा आवेदन केन्द्रले यो व्यक्तिगत जानकारी प्रशोधन नीति संशोधन गरेमा, वेबसाइटको सूचना बोर्ड (वा व्यक्तिगत सूचना) मार्फत जानकारी गराउनेछ।
१. व्यक्तिगत जानकारी प्रशोधनको उद्देश्य
भिसा आवेदन केन्द्रले निम्न उद्देश्यका लागि व्यक्तिगत जानकारी प्रशोधन गर्दछ। प्रशोधित व्यक्तिगत जानकारी निम्न उद्देश्यबाहेक अन्य प्रयोजनका लागि प्रयोग गरिने छैन, र यदि प्रयोगको उद्देश्य परिवर्तन भएमा अग्रिम सहमति लिइनेछ।
क. सदस्य दर्ता तथा व्यवस्थापन (मोबाइल एपको हकमा मात्र):
सदस्यता लिने इच्छाको पुष्टि, सदस्यतामा आधारित सेवाहरूको प्रावधान अनुसार व्यक्तिको पहिचान/प्रमाणीकरण, सदस्यताको योग्यता कायम राख्ने/व्यवस्थापन गर्ने, विभिन्न सूचना/जानकारी दिने, विवाद समाधानका लागि अभिलेख संरक्षण गर्ने उद्देश्यका लागि व्यक्तिगत जानकारी प्रशोधन गरिन्छ।
ख. वस्तु वा सेवाको प्रावधान:
सेवा प्रदान गर्ने, सामग्री प्रदान गर्ने, आदि उद्देश्यका लागि व्यक्तिगत जानकारी प्रशोधन गरिन्छ।
ग. मार्केटिङ र विज्ञापनमा उपयोग:
कार्यक्रम (इभेन्ट) र विज्ञापनसँग सम्बन्धित जानकारी प्रदान गर्ने तथा सहभागिताको अवसर प्रदान गर्ने उद्देश्यका लागि व्यक्तिगत जानकारी प्रशोधन गरिन्छ।
२. व्यक्तिगत जानकारीको प्रशोधन गरिने विवरण र धारण अवधि
① भिसा आवेदन केन्द्रले कानुन बमोजिमको व्यक्तिगत जानकारी धारण/प्रयोग अवधि वा जानकारीको विषयबाट व्यक्तिगत जानकारी सङ्कलन गर्दा सहमति प्राप्त भएको धारण/प्रयोग अवधिभित्र व्यक्तिगत जानकारी प्रशोधन र धारण गर्दछ।
② व्यक्तिगत जानकारीको प्रत्येक प्रशोधन र धारण अवधि निम्न बमोजिम छन्:
मोबाइल सदस्यता (Mobile Membership) सम्बन्धी व्यक्तिगत जानकारी सङ्कलन र प्रयोगको सहमति मितिदेखि माथिका प्रयोग उद्देश्यहरूका लागि धारण र प्रयोग गरिनेछ:
सङ्कलन गरिएका विवरणहरू: मोबाइल फोन नम्बर, पासवर्ड, लगइन ID (इमेल), नाम।
धारणको आधार: भिसा आवेदन मोबाइल एप सदस्यता दर्ता।
धारण र प्रयोग अवधि: छुट्टै खाता खारेज नगरेसम्म / निष्क्रिय खाताको हकमा निष्क्रिय भएको मितिदेखि ५ वर्षसम्म।
भ्रमण आवेदन (Visit Application) सम्बन्धी व्यक्तिगत जानकारी सङ्कलन र प्रयोगको सहमति मितिदेखि माथिका प्रयोग उद्देश्यहरूका लागि धारण र प्रयोग गरिनेछ:
सङ्कलन गरिएका विवरणहरू: नाम, ह्यान्डफोन नम्बर।
धारणको आधार: भिसा आवेदन भ्रमण आवेदन (अर्जा) बुझाइ।
धारण र प्रयोग अवधि: १४ दिनसम्म भण्डारण।
१:१ परामर्श (१:१ Consultation) सम्बन्धी व्यक्तिगत जानकारी सङ्कलन र प्रयोगको सहमति मितिदेखि माथिका प्रयोग उद्देश्यहरूका लागि धारण र प्रयोग गरिनेछ:
सङ्कलन गरिएका विवरणहरू: नाम, ह्यान्डफोन नम्बर, इमेल।
धारणको आधार: १:१ परामर्शको लागि आवेदन।
धारण र प्रयोग अवधि: सदस्यको हकमा ३ वर्षसम्म भण्डारण / गैर-सदस्यको हकमा १४ दिनसम्म भण्डारण।
सम्बन्धित कानुन:
१) करार (सम्झौता) वा आवेदन खारेजी आदि सम्बन्धी अभिलेख: ५ वर्ष
२) उपभोक्ताको गुनासो वा विवाद समाधान सम्बन्धी अभिलेख: ३ वर्ष
३) प्रदर्शन/विज्ञापन सम्बन्धी अभिलेख: ६ महिना
३. व्यक्तिगत जानकारी प्रशोधनको जिम्मा
① भिसा आवेदन केन्द्रले सहज व्यक्तिगत जानकारी कार्यप्रणालीको लागि व्यक्तिगत जानकारी प्रशोधन कार्यहरू निम्नानुसार सुम्पिएको छ:
जिम्मा पाउने (सुविधाग्राही) को नाम: ㈜하나투어 (Hana Tour Co., Ltd.)
जिम्मा दिइएको कार्यको विवरण: भिसा आवेदन केन्द्रको वेबसाइट सञ्चालन, भिसा आवेदन केन्द्रको सञ्चालन।
जिम्मा अवधि: छिङ्दाओ भिसा आवेदन केन्द्रको लागि सेप्टेम्बर १३, २०१५ देखि ~
② भिसा आवेदन केन्द्रले व्यक्तिगत जानकारी संरक्षण ऐनको धारा २५ बमोजिम जिम्मा दिइएको कार्य सम्झौता गर्दा, जिम्मा दिइएको कार्यको उद्देश्य बाहेक व्यक्तिगत जानकारी प्रशोधन नगर्ने, प्राविधिक र व्यवस्थापकीय सुरक्षा उपायहरू अपनाउने, तेस्रो पक्षलाई जिम्मा दिन प्रतिबन्ध लगाउने, जिम्मा पाउनेको व्यवस्थापन/पर्यवेक्षण गर्ने, क्षतिपूर्तिको जिम्मेवारी आदि सम्बन्धी विषयहरूलाई सम्झौता वा दस्तावेजमा स्पष्ट रूपमा उल्लेख गर्दछ, र जिम्मा पाउनेले व्यक्तिगत जानकारीलाई सुरक्षित रूपमा प्रशोधन गरेकोमा निगरानी गर्दछ।
③ यदि जिम्मा दिइएको कार्यको विवरण वा जिम्मा पाउने व्यक्ति परिवर्तन भएमा, यस व्यक्तिगत जानकारी प्रशोधन नीति मार्फत विलम्ब नगरी सार्वजनिक गरिनेछ।
४. जानकारीको विषय र कानुनी प्रतिनिधिहरूको अधिकार/कर्तव्य तथा त्यसको प्रयोग विधि
① जानकारीको विषयले भिसा आवेदन केन्द्रको विरुद्ध कुनै पनि समयमा व्यक्तिगत जानकारी हेर्ने (열람), सच्याउने (정정), मेटाउने (삭제), प्रशोधन रोक्न माग गर्ने (처리정지 요구) लगायतका अधिकारहरूको प्रयोग गर्न सक्छ।
② धारा १ बमोजिमको अधिकार प्रयोग व्यक्तिगत जानकारी संरक्षण ऐनको कार्यान्वयन अध्यादेशको धारा ४१ को दफा १ बमोजिम लिखित रूपमा, इमेल मार्फत, वा फ्याक्स (FAX) मार्फत गर्न सकिन्छ, र भिसा आवेदन केन्द्रले यस सम्बन्धमा विलम्ब नगरी कारबाही गर्नेछ।
③ धारा १ बमोजिमको अधिकार प्रयोग जानकारीको विषयको कानुनी प्रतिनिधि वा जिम्मा पाएको व्यक्ति मार्फत गर्न सकिन्छ। यस अवस्थामा, व्यक्तिगत जानकारी संरक्षण ऐनको कार्यान्वयन नियमको अनुसूची नम्बर ११ फारम अनुसारको अख्तियारनामा (Letter of Attorney) पेश गर्नुपर्नेछ।
④ व्यक्तिगत जानकारी हेर्ने र प्रशोधन रोक्न माग गर्ने अधिकार व्यक्तिगत जानकारी संरक्षण ऐनको धारा ३५ को दफा ५ र धारा ३७ को दफा २ द्वारा सीमित हुन सक्छ।
⑤ व्यक्तिगत जानकारी सच्याउने र मेटाउने माग अन्य कानुनमा त्यो व्यक्तिगत जानकारी सङ्कलनको विषयको रूपमा स्पष्ट रूपमा उल्लेख गरिएको खण्डमा मेटाउन माग गर्न सकिँदैन।
⑥ भिसा आवेदन केन्द्रले जानकारीको विषयको अधिकार अनुसार हेर्ने माग, सच्याउने/मेटाउने माग, प्रशोधन रोक्न माग गर्दा, माग गर्ने व्यक्ति आफैं हो वा वैध प्रतिनिधि हो भनी पुष्टि गर्दछ।
५. व्यक्तिगत जानकारीको विनाश
विनाश प्रक्रिया:
प्रयोगकर्ताले प्रविष्ट गरेको जानकारी उद्देश्य हासिल भएपछि छुट्टै DB मा स्थानान्तरण गरिन्छ (कागजातको हकमा छुट्टै फाइलमा) र आन्तरिक नीति तथा अन्य सम्बन्धित कानुन अनुसार निश्चित अवधि भण्डारण गरेपछि वा तत्काल विनाश गरिन्छ। यस समयमा, DB मा स्थानान्तरण गरिएको व्यक्तिगत जानकारी कानुन द्वारा आवश्यक नभएसम्म अन्य उद्देश्यका लागि प्रयोग गरिने छैन।
विनाशको समय सीमा:
प्रयोगकर्ताको व्यक्तिगत जानकारी व्यक्तिगत जानकारीको धारण अवधि समाप्त भएको खण्डमा धारण अवधिको समाप्ति मितिबाट ५ दिन भित्र, र व्यक्तिगत जानकारी प्रशोधनको उद्देश्य हासिल भएमा, सम्बन्धित सेवाको खारेजी, व्यवसायको समाप्ति आदिले गर्दा त्यो व्यक्तिगत जानकारी आवश्यक नभएको खण्डमा व्यक्तिगत जानकारीको प्रशोधन अनावश्यक भएको मानिएको मितिबाट ५ दिन भित्र त्यस व्यक्तिगत जानकारीलाई विनाश गरिनेछ।
विनाश विधि:
इलेक्ट्रोनिक फाइल स्वरूपको जानकारीलाई अभिलेख पुनः उत्पादन गर्न नसकिने प्राविधिक विधि प्रयोग गरिन्छ।
कागजातमा छापिएको व्यक्तिगत जानकारीलाई श्रृडर (shredder) मार्फत टुक्रा पारी वा जलाएर विनाश गरिन्छ।
६. व्यक्तिगत जानकारी स्वचालित रूपमा सङ्कलन गर्ने उपकरणहरूको स्थापना/सञ्चालन र अस्वीकार सम्बन्धी विषयहरू
① भिसा आवेदन केन्द्रले व्यक्तिगत रूपमा अनुकूलित सेवाहरू प्रदान गर्नको लागि प्रयोगकर्ताको जानकारी भण्डारण गर्ने र बारम्बार बोलाउने ‘कुकी (cookie)’ प्रयोग गर्दछ।
② कुकी एक सानो मात्राको जानकारी हो जुन वेबसाइट सञ्चालन गर्न प्रयोग गरिने सर्भर (http) ले प्रयोगकर्ताको कम्प्युटर ब्राउजरमा पठाउँछ, र यो प्रयोगकर्ताहरूको PC कम्प्युटर भित्रको हार्ड डिस्कमा पनि भण्डारण हुन सक्छ।
क. कुकीको प्रयोग उद्देश्य: प्रयोगकर्ताले भ्रमण गरेको प्रत्येक सेवा र वेबसाइटहरूको भ्रमण तथा प्रयोगको ढाँचा, लोकप्रिय खोज शब्दहरू, सुरक्षित पहुँच हो वा होइन आदि पहिचान गरी प्रयोगकर्तालाई उत्तम जानकारी प्रदान गर्न प्रयोग गरिन्छ।
ख. कुकीको स्थापना/सञ्चालन र अस्वीकार: वेब ब्राउजरको माथिल्लो भागमा रहेको उपकरण (Tools) > इन्टरनेट विकल्प (Internet Options) > गोपनीयता (Privacy) मेनुको विकल्प सेटिङ मार्फत कुकी भण्डारण अस्वीकार गर्न सकिन्छ।
ग. कुकी भण्डारण अस्वीकार गरेमा अनुकूलित सेवाहरूको उपयोगमा कठिनाइ आउन सक्छ।
७. व्यक्तिगत जानकारी संरक्षण जिम्मेवार अधिकारी
① भिसा आवेदन केन्द्रले व्यक्तिगत जानकारी प्रशोधनसँग सम्बन्धित कार्यहरूको लागि समग्र जिम्मेवारी लिन्छ, र व्यक्तिगत जानकारी प्रशोधनसँग सम्बन्धित जानकारीको विषयको गुनासो समाधान र क्षतिपूर्तिको लागि निम्नानुसार व्यक्तिगत जानकारी संरक्षण जिम्मेवार अधिकारी तोकेको छ:
▶ व्यक्तिगत जानकारी संरक्षण जिम्मेवार अधिकारी
② जानकारीको विषयले भिसा आवेदन केन्द्रको सेवा (वा व्यवसाय) प्रयोग गर्दा उत्पन्न भएका व्यक्तिगत जानकारी संरक्षण सम्बन्धी सबै सोधपुछ, गुनासो समाधान, क्षतिपूर्ति आदि सम्बन्धी विषयहरू व्यक्तिगत जानकारी संरक्षण जिम्मेवार अधिकारी र 담당 विभागमा सोध्न सक्नुहुन्छ। भिसा आवेदन केन्द्रले जानकारीको विषयको सोधपुछको विलम्ब नगरी जवाफ दिने र समाधान गर्नेछ।
८. व्यक्तिगत जानकारी प्रशोधन नीतिमा परिवर्तन
① यो व्यक्तिगत जानकारी प्रशोधन नीति कार्यान्वयन मितिदेखि लागू हुन्छ, र कानुन र नीति अनुसार परिवर्तन (थप, मेटाइ, संशोधन) भएमा, परिवर्तन लागू हुनुभन्दा ७ दिन अगाडि सूचना बोर्ड मार्फत जानकारी गराइनेछ।
व्यक्तिगत जानकारी प्रशोधन नीति संस्करण नम्बर: १.१
व्यक्तिगत जानकारी प्रशोधन नीति कार्यान्वयन मिति: सेप्टेम्बर १३, २०१५
व्यक्तिगत जानकारी प्रशोधन नीति अन्तिम परिवर्तन मिति: फेब्रुअरी २७, २०१९
९. व्यक्तिगत जानकारीको सुरक्षा सुनिश्चित गर्न उपायहरू
क. व्यक्तिगत जानकारी ह्यान्डल गर्ने कर्मचारीको न्यूनीकरण र तालिम:
व्यक्तिगत जानकारी ह्यान्डल गर्ने कर्मचारीहरूलाई तोकिएको र न्यूनतम संख्याको कर्मचारीमा सीमित गरी व्यक्तिगत जानकारी व्यवस्थापन गर्ने उपायहरू कार्यान्वयन गरिरहेको छ।
ख. व्यक्तिगत जानकारीको गुप्तिकरण (Encryption):
प्रयोगकर्ताको व्यक्तिगत जानकारीको पासवर्ड गुप्तिकरण गरी भण्डारण र व्यवस्थापन गरिन्छ, जसले गर्दा आफैंलाई मात्र थाहा हुन्छ। महत्त्वपूर्ण डेटा फाइलहरू र प्रसारण डेटालाई गुप्तिकरण गरी वा फाइल लक सुविधा प्रयोग गरी छुट्टै सुरक्षा सुविधाहरू प्रयोग गरिएको छ।
ग. व्यक्तिगत जानकारीमा पहुँचको प्रतिबन्ध:
व्यक्तिगत जानकारी प्रशोधन गर्ने डेटाबेस प्रणालीमा पहुँच अधिकार प्रदान, परिवर्तन, खारेज मार्फत व्यक्तिगत जानकारीमा पहुँच नियन्त्रणका लागि आवश्यक उपायहरू अपनाइएको छ, र घुसपैठ रोकथाम प्रणाली (Intrusion Prevention System) प्रयोग गरी बाहिरबाट हुने अनधिकृत पहुँच नियन्त्रण गरिएको छ।
घ. कागजात सुरक्षाको लागि ताला लगाउने उपकरणको प्रयोग:
व्यक्तिगत जानकारी समावेश भएका कागजात, सहायक भण्डारण माध्यमहरू ताला भएको सुरक्षित स्थानमा भण्डारण गरिएको छ।
