ଗୋପନୀୟତା ନୀତି
ଏହି ନୀତି ବ୍ୟାଖ୍ୟା କରେ ଯେ ଆପଣ ଏହି ୱେବସାଇଟ୍ ବ୍ୟବହାର କରିବା ସମୟରେ Heritage Media Labs (“ଆମେ”, “ଆମକୁ”) ବ୍ୟକ୍ତିଗତ ଡାଟା କିପରି ପ୍ରକ୍ରିୟାକରଣ କରେ। ଯେଉଁଠି ଏହା ଆପଣଙ୍କ ଉପରେ ପ୍ରଯୁଜ୍ୟ, ଆମେ EU/UK General Data Protection Regulation (GDPR) ପ୍ରୟୋଗ କରୁ, ଏବଂ ଯେଉଁଠି ଏହା ପ୍ରଯୁଜ୍ୟ, Thai Personal Data Protection Act B.E. 2562 (PDPA) ପ୍ରୟୋଗ କରୁ। ଏହି ବିଜ୍ଞପ୍ତି ସ୍ୱଚ୍ଛତା ପାଇଁ ପ୍ରଦାନ କରାଯାଇଛି ଏବଂ ବ୍ୟକ୍ତିଗତ ଆଇନଗତ ପରାମର୍ଶର ବିକଳ୍ପ ନୁହେଁ।
1. ଡାଟା ନିୟନ୍ତ୍ରକ
ଏହି ୱେବସାଇଟ୍ ସହିତ ସମ୍ପୃକ୍ତ ବ୍ୟକ୍ତିଗତ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ପାଇଁ ଦାୟୀ ନିୟନ୍ତ୍ରକ ହେଉଛି Heritage Media Labs, Thailand। ଆପଣ ଏହି ୱେବସାଇଟ୍ର header/footer ରେ ପ୍ରକାଶିତ ଯୋଗାଯୋଗ ବିବରଣୀ (ଦେଖାଯାଇଥିବା ଟେଲିଫୋନ୍ ନମ୍ବର ସହିତ) ବ୍ୟବହାର କରି ଆମ ପାଖରେ ପହଞ୍ଚିପାରିବେ।
ଯଦି ଆମେ ଏକ data protection officer (DPO) କିମ୍ବା PDPA ଯୋଗାଯୋଗ ବ୍ୟକ୍ତି ନିଯୁକ୍ତ କରୁ, ଆମେ ସେହି ବିବରଣୀ ଏଠାରେ ପ୍ରକାଶ କରିବୁ।
2. ଆପଣଙ୍କ ଉପରେ କେଉଁ ଆଇନ ପ୍ରଯୁଜ୍ୟ?
GDPR: ଯଦି ଆପଣ European Economic Area କିମ୍ବା United Kingdom ରେ ଅବସ୍ଥିତ, କିମ୍ବା ଆମର ପ୍ରକ୍ରିୟାକରଣ GDPR ର ଭୌଗୋଳିକ ପରିସର ମଧ୍ୟରେ ପଡ଼େ (ଯଥା EEA/UK ରେ ଲୋକଙ୍କୁ ସେବା ପ୍ରଦାନ), ତେବେ GDPR ଆପଣଙ୍କୁ ଧାରା 7 ରେ ବର୍ଣ୍ଣିତ ଅଧିକାର ଦିଏ।
Thai PDPA: ଯଦି ଆପଣ Thailand ରେ ଅଛନ୍ତି କିମ୍ବା ଆମର ପ୍ରକ୍ରିୟାକରଣ ଅନ୍ୟଥା PDPA ଅଧୀନ, ତେବେ PDPA ଆପଣଙ୍କୁ ଧାରା 8 ରେ ବର୍ଣ୍ଣିତ ଅଧିକାର ଦିଏ।
ଯେଉଁଠି ଉଭୟ ବ୍ୟବସ୍ଥା ପ୍ରଯୁଜ୍ୟ, ଆବଶ୍ୟକ ହେଲେ ଆମେ ଅଧିକ ଶକ୍ତିଶାଳୀ ସୁରକ୍ଷାକୁ ସମ୍ମାନ କରିବୁ।
3. ଆମେ ପ୍ରକ୍ରିୟାକରଣ କରୁଥିବା ଡାଟା
- Server ଏବଂ ସୁରକ୍ଷା logs: ଆପଣ ସାଇଟ୍ ପରିଦର୍ଶନ କଲେ, ଆମର hosting ଅବସଂରଚନା ସ୍ୱୟଂଚାଳିତ ଭାବେ IP address, ତାରିଖ/ସମୟ, ଅନୁରୋଧିତ URL, user agent, ଏବଂ HTTP status ଭଳି ବୈଷୟିକ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ କରିପାରେ। ପୃଷ୍ଠା ପ୍ରଦାନ ଏବଂ ସୁରକ୍ଷା ବଜାୟ ରଖିବା ପାଇଁ ଏହା ଆବଶ୍ୟକ।
- ଯୋଗାଯୋଗ: ଯଦି ଆପଣ ଆମକୁ କଲ୍ କିମ୍ବା ଇମେଲ୍ କରନ୍ତି, ଆମେ ଆପଣ ପ୍ରଦାନ କରିଥିବା ସୂଚନା (ଯଥା ନାମ, କମ୍ପାନୀ, ଫୋନ୍, ଇମେଲ୍, ପ୍ରକଳ୍ପ ବିବରଣୀ) ଉତ୍ତର ଦେବା ପାଇଁ ଏବଂ, ପ୍ରଯୁଜ୍ୟ ହେଲେ, ଚୁକ୍ତି ପ୍ରସ୍ତୁତ କିମ୍ବା ପାଳନ କରିବା ପାଇଁ ପ୍ରକ୍ରିୟାକରଣ କରୁ।
- ସହମତି ସଂରକ୍ଷଣ (local storage): ଯଦି ଆପଣ cookie banner ବ୍ୟବହାର କରନ୍ତି, ଆମେ ଆପଣଙ୍କ ପସନ୍ଦ (ଯଥା “କେବଳ ଆବଶ୍ୟକ” କିମ୍ବା “ସବୁ ଗ୍ରହଣ”) ଆପଣଙ୍କ ବ୍ରାଉଜର୍ର
localStorageରେ ସଂରକ୍ଷଣ କରୁ ଯାହାଦ୍ୱାରା ପ୍ରତ୍ୟେକ ପରିଦର୍ଶନରେ ପୁନର୍ବାର ନ ପଚାରିବା।
4. ଉଦ୍ଦେଶ୍ୟ ଏବଂ ଆଇନଗତ ଆଧାର (GDPR)
- ୱେବସାଇଟ୍ ପ୍ରଦାନ: ବୈଧ ସ୍ୱାର୍ଥ (Art. 6(1)(f) GDPR) ଏବଂ, ଯେଉଁଠି କଠୋର ଭାବେ ଆବଶ୍ୟକ, ଚୁକ୍ତି ପୂର୍ବ ପଦକ୍ଷେପର ପାଳନ (Art. 6(1)(b))।
- ସୁରକ୍ଷା ଏବଂ ଅପବ୍ୟବହାର ପ୍ରତିରୋଧ: ବୈଧ ସ୍ୱାର୍ଥ (Art. 6(1)(f) GDPR)।
- ଅନୁସନ୍ଧାନର ଉତ୍ତର: ବୈଧ ସ୍ୱାର୍ଥ ଏବଂ/କିମ୍ବା ଚୁକ୍ତି (Art. 6(1)(b)/(f) GDPR)।
- ଅଣ-ଆବଶ୍ୟକ cookies କିମ୍ବା ସମାନ ପ୍ରଯୁକ୍ତି: କେବଳ ଯଦି ଏବଂ ଯେତେବେଳେ ଆମେ ସେଗୁଡ଼ିକ ବ୍ୟବହାର କରୁ—ସହମତି (Art. 6(1)(a) GDPR), ଯେଉଁଠି ଆବଶ୍ୟକ।
ବର୍ତ୍ତମାନ, ଏହି ସାଇଟ୍ ଅଣ-ଆବଶ୍ୟକ third-party trackers ଏଡ଼ାଇବା ପାଇଁ ଡିଜାଇନ୍ କରାଯାଇଛି। ଯଦି ଆମେ analytics କିମ୍ବା embedded media ଯୋଗ କରୁ, ଆମେ ଏହି ନୀତି ଅଦ୍ୟତନ କରିବୁ ଏବଂ, ଯେଉଁଠି ଆବଶ୍ୟକ, ସେଗୁଡ଼ିକ ଲୋଡ୍ କରିବା ପୂର୍ବରୁ ସହମତି ମାଗିବୁ।
5. PDPA ଆଧାର ଏବଂ ବିଜ୍ଞପ୍ତି
Thai PDPA ଅଧୀନରେ, ଆମେ ଉପଯୁକ୍ତ ଆଧାର ଉପରେ ନିର୍ଭର କରୁ ଯଥା: ସହମତି (ଯେଉଁଠି ଆବଶ୍ୟକ), ବୈଧ ସ୍ୱାର୍ଥ, ଚୁକ୍ତିର ପାଳନ, ଆଇନଗତ ବାଧ୍ୟତା, କିମ୍ବା ଆଇନଦ୍ୱାରା ଅନୁମୋଦିତ ଅନ୍ୟ ଆଧାର—ନିର୍ଦ୍ଦିଷ୍ଟ ପ୍ରକ୍ରିୟାକରଣ କାର୍ଯ୍ୟ ଉପରେ ନିର୍ଭର କରି।
ଆମେ ବ୍ୟକ୍ତିଗତ ଡାଟା କେବଳ ଆମର କାର୍ଯ୍ୟକଳାପ ସହିତ ସମ୍ପୃକ୍ତ ବୈଧ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ସଂଗ୍ରହ କରୁ ଏବଂ ପ୍ରକ୍ରିୟାକରଣକୁ ଆବଶ୍ୟକ ପର୍ଯ୍ୟନ୍ତ ସୀମିତ ରଖୁ।
6. ଧାରଣ
ଆମେ server logs ଆମର hosting ପ୍ରଦାତାଙ୍କ ବିନ୍ୟାସ ଏବଂ ଆମର ସୁରକ୍ଷା ଆବଶ୍ୟକତା ଅନୁସାରେ ଧାରଣ କରୁ, ତା’ପରେ ଆବଶ୍ୟକ ନ ରହିଲେ ସେଗୁଡ଼ିକୁ ବିଲୋପ କିମ୍ବା ଅନାମୀକରଣ କରୁ। ବ୍ୟବସାୟିକ ପତ୍ରାଚାର ଆପଣଙ୍କ ଅନୁରୋଧ ସମ୍ଭାଳିବା ଏବଂ କୌଣସି ଆଇନଗତ, କର, କିମ୍ବା ଅନୁପାଳନ ବାଧ୍ୟତା ପାଇଁ ଆବଶ୍ୟକ ଅବଧି ପର୍ଯ୍ୟନ୍ତ ଧାରଣ କରାଯାଏ।
7. ଆପଣଙ୍କ ଅଧିକାର (GDPR)
GDPR ର ସର୍ତ୍ତାବଳୀ ଅଧୀନରେ, ଆପଣଙ୍କର ଏହି ଅଧିକାର ରହିପାରେ: ପ୍ରବେଶ, ସଂଶୋଧନ, ବିଲୋପ, ପ୍ରକ୍ରିୟାକରଣର ପ୍ରତିବନ୍ଧ, data portability, ଆପତ୍ତି, ଏବଂ ଯେଉଁଠି ପ୍ରକ୍ରିୟାକରଣ ସହମତି-ଆଧାରିତ ସେଠାରେ ସହମତି ପ୍ରତ୍ୟାହାର। ଆପଣ ଆପଣଙ୍କ ବାସସ୍ଥାନ ଦେଶ, କାର୍ଯ୍ୟସ୍ଥଳ, କିମ୍ବା କଥିତ ଉଲ୍ଲଂଘନର ସ୍ଥାନରେ ଏକ supervisory authority ପାଖରେ ଅଭିଯୋଗ ମଧ୍ୟ ଦାଖଲ କରିପାରିବେ।
8. ଆପଣଙ୍କ ଅଧିକାର (Thai PDPA)
ଯେଉଁଠି PDPA ପ୍ରଯୁଜ୍ୟ, ଆପଣଙ୍କ ଅଧିକାରରେ ଥାଇପାରେ: ଆପଣଙ୍କ ବ୍ୟକ୍ତିଗତ ଡାଟାରେ ପ୍ରବେଶ ଏବଂ ଏକ ପ୍ରତିଲିପି ପ୍ରାପ୍ତ କରିବା, ଭୁଲ ଡାଟା ସଂଶୋଧନ କରିବା, ନିର୍ଦ୍ଧାରିତ କ୍ଷେତ୍ରରେ ଡାଟା ବିଲୋପ କିମ୍ବା ଅନାମୀକରଣ କରିବା, କିଛି ପ୍ରକ୍ରିୟାକରଣ ପ୍ରତିବନ୍ଧିତ କରିବା, କିଛି କ୍ଷେତ୍ରରେ ଆପତ୍ତି କରିବା, ସହମତି ପ୍ରତ୍ୟାହାର କରିବା (ପୂର୍ବ ବୈଧ ପ୍ରକ୍ରିୟାକରଣକୁ ପ୍ରଭାବିତ ନ କରି), Personal Data Protection Committee (PDPC) ପାଖରେ ଅଭିଯୋଗ ଦାଖଲ କରିବା, ଏବଂ ଆଇନଦ୍ୱାରା ପ୍ରଦତ୍ତ ଅନ୍ୟ ଅଧିକାର।
ଅନୁରୋଧ ଏହି ୱେବସାଇଟ୍ର ଯୋଗାଯୋଗ ବିବରଣୀ ବ୍ୟବହାର କରି ଦାଖଲ କରାଯାଇପାରେ। ଉତ୍ତର ଦେବା ପୂର୍ବରୁ ଆମକୁ ଆପଣଙ୍କ ପରିଚୟ ଯାଞ୍ଚ କରିବାକୁ ପଡ଼ିପାରେ।
9. ଆନ୍ତର୍ଜାତୀୟ ସ୍ଥାନାନ୍ତରଣ
ଯଦି ଆମେ ବ୍ୟକ୍ତିଗତ ଡାଟା Thailand କିମ୍ବା EEA/UK ବାହାରକୁ ସ୍ଥାନାନ୍ତର କରୁ, ଆମେ ପ୍ରଯୁଜ୍ୟ ଆଇନଦ୍ୱାରା ଆବଶ୍ୟକ ଉପଯୁକ୍ତ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା (ଯଥା adequacy decisions କିମ୍ବା standard contractual clauses) ବ୍ୟବହାର କରିବୁ ଏବଂ ଆବଶ୍ୟକ ଅନୁସାରେ ସେଗୁଡ଼ିକୁ ଦସ୍ତାବିଜ କରିବୁ।
ଏହି brochure ୱେବସାଇଟ୍ ସ୍ଥାନାନ୍ତରଣ କମ୍ କରିବା ପାଇଁ ଉଦ୍ଦିଷ୍ଟ: ଆମେ ଡିଫଲ୍ଟ ଭାବେ third-party fonts କିମ୍ବା analytics ଲୋଡ୍ କରୁନାହୁଁ।
10. Cookies ଓ local storage
ବ୍ୟାନର୍ରୁ ଆପଣଙ୍କ ଗୋପନୀୟତା ପସନ୍ଦ ମନେ ରଖିବା ପାଇଁ ଆମେ ବ୍ରାଉଜର୍ localStorage ବ୍ୟବହାର କରୁ (key ଯଥା hml_privacy_consent)। ଆପଣଙ୍କ ପସନ୍ଦକୁ ସମ୍ମାନ କରିବା ପାଇଁ ଏହା କଠୋର ଭାବେ ଆବଶ୍ୟକ ଏବଂ ବିଜ୍ଞାପନ ପାଇଁ ବ୍ୟବହୃତ ହୁଏ ନାହିଁ।
ଯଦି ଆମେ ବୈକଳ୍ପିକ cookies (ଯଥା analytics) ପ୍ରବର୍ତ୍ତନ କରୁ, ଆମେ ସେଗୁଡ଼ିକୁ ଏଠାରେ ତାଲିକାଭୁକ୍ତ କରିବୁ ଏବଂ ଯେଉଁଠି ଆବଶ୍ୟକ ସେଟ୍ ହେବା ପୂର୍ବରୁ ସହମତି ନେବୁ।
11. ପରିବର୍ତ୍ତନ
ଯେତେବେଳେ ଆମର ୱେବସାଇଟ୍, ଆଇନଗତ ଆବଶ୍ୟକତା, କିମ୍ବା ପ୍ରଥା ବଦଳେ ଆମେ ଏହି ନୀତି ଅଦ୍ୟତନ କରିପାରିବା। ତଳେ “ଶେଷ ଅଦ୍ୟତନ” ତାରିଖ ସେହି ଅନୁସାରେ ସଂଶୋଧିତ ହେବ। ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ପରିବର୍ତ୍ତନ ସାଇଟ୍ରେ ହାଇଲାଇଟ୍ ହୋଇପାରେ।
ଏହି ଦସ୍ତାବିଜ ଏକ ସାଧାରଣ ସ୍ୱଚ୍ଛତା ବିଜ୍ଞପ୍ତି। ଏହା ଆଇନଗତ ପରାମର୍ଶ ନୁହେଁ। ଆପଣଙ୍କ ନିର୍ଦ୍ଦିଷ୍ଟ ପରିସ୍ଥିତି ପାଇଁ ଯୋଗ୍ୟ ପରାମର୍ଶଦାତାଙ୍କ ସହିତ ପରାମର୍ଶ କରନ୍ତୁ।