1. Защо се обработва лична информация
Операторът обработва лична информация само при необходимост за целите по-долу. Ако целта се промени, Операторът ще получи отделно съгласие или ще предприеме друга стъпка, изисквана съгласно член 18 от Корейския закон за защита на личната информация и друг приложим закон.
Предоставяне на Услугата и изпълнение на договори
Информацията се използва за удостоверяване на акаунти и възстановяване на сесии; създавайте и се присъединявайте към групи само с покана; покажете присъствието на приятел; изпращане на съобщения; предоставяне на герои и елементи за персонализиране; и проверка, възстановяване или възстановяване на покупки.
Управление на потребители и услугата
Информацията се използва за идентифициране на потребители, налагане на ограничения за капацитет и използване на групата, предотвратяване на злоупотреби, поддържане на сигурността, отговаряне на грешки, въпроси и спорове и предоставяне на известия за услуги.
SIDEY не обработва лична информация за рекламиране въз основа на интереси, персонализирани препоръки или промоционални съобщения.
2. Обработена информация
- Профил: псевдоним и избран герой
- Връзка с Google акаунт: Идентификатор на Google акаунт и имейл адрес
- Влезте с Apple: Идентификатор на акаунт в Apple и, когато Apple го предостави, имейл адрес
- Акаунт и сесии: UUID на потребителя, доставчик на входа, идентификатори на сесиите и идентификатори и удостоверителни данни за достъп до услугите на Firebase в реално време
- Групи: Име на групата, идентификатори на група и членство, статус на собственик и време на присъединяване
- Съобщения и активност в реално време: текст и време на създаване на съобщението, идентификатори на подателя и групата, онлайн състояние, сигнали за писане само от полето за въвеждане на SIDEY и идентификатори на подателя, целта и предмета и време на взаимодействията между герои и хвърлянията
- Покупки: идентификатори на поръчки и транзакции, продукт, сума, плащане, състояние на анулиране и възстановяване, както и времето и съдържанието на съгласието за правилата
- Поддръжка: имейл адрес за отговор, запитване и информация, доброволно прикачени от потребителя
- Информация за връзката: IP адреси, времена на свързване, данни за заявки и потребителски агенти, които доставчиците на услуги могат да записват за сигурност и реакция при инциденти
Изминалото време от последното въвеждане на системата и състоянието на заключване на екрана се проверяват локално, за да се покаже състоянието на разстояние. SIDEY не събира съдържанието на въвеждането или историята на използването на приложението от тези сигнали.
3. Как се събира информацията
Информация се събира при създаване на профил или група, изпращане на съобщение, избор на свързване на Google акаунт или вход с Apple и при заявка за плащане, възстановяване на покупки, връщане на средства или поддръжка. Онлайн състоянието, сигналите за писане и информацията за взаимодействия между герои се обработват по време на използване на услугата. Удостоверяването и преносът на данни за услугите на Firebase в реално време могат да се извършват независимо дали е свързан Google акаунт.
SIDEY не събира съдържание на екрана, списъци с активни приложения, натиснати клавиши в други приложения, глобални координати на показалеца, съдържание на файлове, аудио от микрофона или видео от камерата. Той не проверява какво въвеждате извън полето за съобщение SIDEY.
4. Задържане
- Съобщения: срокът за съхранение е три дни след създаване; съобщенията, надхвърлили този срок, се изтриват при периодично почистване. Последното копие за доставка на съобщение във Firebase се заменя с по-ново съобщение или се премахва при почистване след изтриване на първоначалното съобщение.
- Онлайн състояние и сигнали за писане: обработват се за показване на състоянието на връзката и писането, без натрупване на история на активността. Последните стойности за писане и взаимодействия между герои във Firebase могат да останат след края на показването, докато не бъдат заменени с друга стойност или премахнати при почистване след напускане от вас на съответната група или изтриване на тази група.
- Акаунт, профил, група и членство: до изтриване на Акаунт или прекратяване на Услугата; връзката за членство се изтрива, когато напуснете група
- Непълен анонимен акаунт без профил или група: може да бъде премахнат след седем дни
- Сесия за влизане, съхранена на устройство: до излизане, изтриване на акаунта или изтриване на данни от приложението
Идентификаторите за удостоверяване на Firebase и минималните идентификатори за отчитане на изтриване и блокиране на достъп не се премахват веднага при изтриване на акаунт или група SIDEY. Те остават, докато Операторът изтрие съответната информация във Firebase. Можете да поискате изтриване чрез отговорника за защита на личните данни в раздел 12. Доставчиците на услуги прилагат собствени правила за съхранение и изтриване към записите за връзки и резервните копия.
Записите, които трябва да се съхраняват по закон, се използват само за тази цел. Записите за показване и рекламиране могат да се съхраняват шест месеца; записи за договор или анулиране и записи за плащане или цифрова доставка за пет години; и записи на жалби или спорове на потребители за три години.
5. Споделяне и разкриване от трети страни
Операторът не разкрива лична информация на трета страна, освен ако не сте се съгласили или приложимото законодателство предвижда конкретно основание.
Членове на една и съща група
За предоставяне на групи, достъпни само с покана, вашият псевдоним, герой, онлайн състояние и състояние на писане, взаимодействия между герои и изпратени съобщения се показват на членовете на същата група, към която сте се присъединили. Съхранението и почистването на съобщения и информация в реално време следват раздел 4.
Органи, действащи съгласно закона
Информацията може да бъде разкрита в обхвата и срока, разрешени от закона, когато разследващ или друг упълномощен орган отправи искане чрез законен процес, като например заповед.
6. Доставчици на услуги и обработка в чужбина
Операторът използва следните доставчици само при необходимост за предоставяне на Услугата. Промените в доставчика или целта ще бъдат разкрити чрез тази Политика.
- Supabase Inc.: обработва UUID на акаунти, профили, групи, съобщения, състояние на покупки и информация за връзки за удостоверяване, базата данни, показване на онлайн състояние и обновяване на информация за групи. Съхранението и изтриването следват раздел 4.
- Google LLC: обработва идентификатора на акаунта, имейл адреса и резултата от удостоверяване за връзка с акаунт в Google до прекъсване на връзката, изтриване на акаунта или завършване на целта.
- Google LLC (Firebase): Firebase Authentication, Realtime Database и Cloud Functions осигуряват удостоверяване на услугите в реално време, доставка на съобщения, обработка на писане и взаимодействия между герои и проверки на достъпа. Обработват идентификатори на потребители, сесии и групи, копия на съобщения за доставка, идентификатори на цели на взаимодействия и предмети и време на събитията, права за достъп до групи и права за използване на предмети за персонализиране, както и информация за връзки, например IP адреси и потребителски агенти. Съхранението и изтриването следват раздел 4 и правилата на Google за всяка услуга.
- Apple Inc.: обработва идентификатори на акаунти и транзакции и удостоверяване и състояние на плащане за влизане с Apple, плащане в App Store и възстановяване на покупки до изтриване на акаунта или за периода, изискван от закона и правилата на Apple.
- Korea PortOne Co., Ltd. и свързаните доставчици на платежни услуги: обработват идентификатори на поръчка и плащане, сума и резултат от плащането за плащане, анулиране и възстановяване на средства в компилация за директно разпространение, като ги запазват за периода, изискван от закона за електронната търговия.
- GitHub, Inc.: може да генерира IP адреси и информация за връзка, докато хоства публичния уебсайт и може да ги запази съгласно практиките за поверителност на GitHub и приложимото законодателство.
Supabase, Google, Apple и GitHub се намират в Съединените щати. SIDEY използва региона Сингапур за Firebase Realtime Database и Cloud Functions; Firebase Authentication обработва информация за удостоверяване в Съединените щати. Информацията се предава по мрежата при свързване с услуги в реално време, удостоверяване, изпращане на съобщения и взаимодействия. Свързването на Google акаунт е отделно от обработката на Firebase в реално време. Отказът от обработка в чужбина, необходима за удостоверяване, съхранение на данни и комуникация в реално време, може да попречи на използването на част или на целия SIDEY. За упражняване на права или въпроси се свържете с отговорника за защита на личните данни в раздел 12. Държавите на обработка и правилата за съхранение и изтриване за отделните услуги на Google са описани в информацията на Firebase за поверителност и сигурност. Когато приложимото право изисква отделно уведомление или съгласие за обработка в чужбина, получателят, държавата, данните, целта, начинът и срокът за съхранение ще бъдат обяснени преди използване на съответната функция.
7. Информация за плащане и външни услуги
Apple обработва плащания в Mac App Store. За плащане, предлагано в компилация за директно разпространение, доставчик на платежни услуги, отворен през PortOne, обработва пълния номер на картата, паролата за плащане и информацията за удостоверяване на банковата сметка. SIDEY не получава или запазва пълни идентификационни данни за плащане; той обработва само идентификаторите и резултатите, необходими за проверка, анулиране или възстановяване на поръчка.
Когато използвате външна страница за влизане, прозорец за плащане или свързан уебсайт, собствените условия и политика за поверителност на доставчика се прилагат за информацията, която той събира независимо.
8. Вашите права и как да ги упражнявате
Можете да поискате достъп до, коригиране или изтриване, спиране на обработката или оттегляне на съгласието за вашата лична информация. Потребител на Sign in with Apple може да изтрие акаунт в настройките на приложението след повторно удостоверяване. Други заявки за акаунти или данни могат да бъдат изпратени по имейл до служителя за поверителност по-долу.
Можете да упражнявате права чрез законен представител или друго упълномощено лице. Операторът може да поиска формуляра за упълномощаване и минималната информация, необходима за потвърждаване на самоличността на потребителя и представителя, както е разрешено от закона. В рамките на 10 дни след получаване на заявка за достъп, Операторът ще обясни как ще бъде предоставен достъп или, когато законът позволява ограничаване, забавяне или отказ, ще обясни причината и как да възразите.
Изтриването може да бъде ограничено, докато друг закон изисква записът да бъде запазен. SIDEY не взема автоматизирани решения, които произвеждат правни или подобни значими ефекти върху потребителите.
9. Изтриване
Личната информация се изтрива без неоправдано забавяне, когато периодът на нейното съхранение приключи или целта й бъде постигната. Електронните записи се изтриват с помощта на методи, предназначени да предотвратят възстановяването. Записите за транзакции, подлежащи на отделни задължения за съхранение, се отделят от данните за общите услуги, използват се само за необходимата цел и се изтриват, когато този период приключи.
Изтриването на акаунт премахва профила, груповите връзки и активните SIDEY връзки за правомощия. Минималните записи на транзакции могат да се съхраняват отделно за правни цели и за сетълмент, като връзката на потребителя е сведена до минимум. Изтриването на акаунт не изтрива автоматично записите за транзакции, съхранявани от Apple или доставчик на платежни услуги, и не е искане за възстановяване на средства.
10. Мерки за сигурност
Операторът ограничава достъпа до лична информация до това, което е необходимо за работата и разделя оперативните привилегии и тайни. SIDEY използва контроли за достъп на ниво ред на базата данни, проверки на капацитета на групата и членството от страна на сървъра, криптиран транспорт и защитено съхранение на операционната система. Кодовете за покани не се съхраняват в обикновен текст на сървъра и тайните ключове за плащане и административните привилегии не са включени в приложението или публичния уебсайт.
SIDEY не е представен като услуга с внедрено и проверено криптиране от край до край.
11. Бисквитки и подобни технологии
Публичният уебсайт SIDEY не инсталира бисквитки за персонализирана реклама, анализи на поведението на посетителите или индивидуални препоръки. Браузър или хостинг доставчик може да обработва информация за връзка или да използва техническо хранилище, за да обслужва статични файлове и да защитава услугата.
Външен доставчик може да използва бисквитки за функционалност и сигурност, когато посещавате страница за вход на Google или Apple или страница за плащане. Вижте настройките за поверителност на този доставчик за налични контроли.
12. Служител по поверителността
- Служител по поверителността: Taehyun Ryu
- Имейл: ryu200112@gmail.com
Въпроси, оплаквания, средства за правна защита и искания за упражняване на правата за поверителност могат да бъдат изпращани на имейла по-горе. Операторът ще прегледа и ще отговори без неоправдано забавяне.
13. Средства за защита при нарушаване на поверителността
Ако имате нужда от съвет или желаете да съобщите за нарушение на поверителността в Корея, можете да се свържете с:
- Комисия за посредничество при спорове с лична информация · 1833-6972
- Център за докладване на нарушения на поверителността на KISA · 118
- Върховна прокуратура · 1301
- Система за докладване на киберпрестъпления на Корейската национална полицейска агенция · 182
14. Външни услуги извън тази Политика
Уебсайтът и приложението SIDEY може да се свързват с услуги, управлявани от други доставчици. Тази Политика не урежда информацията, обработвана от външна услуга, която Операторът не контролира. Прегледайте политиката за поверителност на услугата, която посещавате.
15. Промени в тази Политика
Ако тази Политика се промени поради закон, Услугата или външни отношения за обработка, датата на влизане в сила и съществените промени ще бъдат обявени чрез уебсайта или приложението. Промяна със значително въздействие върху правата на потребителите ще бъде обявена предварително за изискуемия от закона период.
16. Дата на влизане в сила
Тази преработена Политика за поверителност влиза в сила на 5 октомври 2026 г. Тя уточнява дейностите по обработка на Firebase, обработваната информация, обработката в чужбина и действителните практики за съхранение и изтриване. Първоначалната дата на влизане в сила е 4 септември 2026 г.