1. Proč se zachází s osobními údaji
Provozovatel nakládá s osobními údaji pouze v případě potřeby pro níže uvedené účely. Pokud se účel změní, získá Provozovatel samostatný souhlas nebo podnikne jiný krok požadovaný podle článku 18 korejského zákona o ochraně osobních údajů a dalších platných zákonů.
Poskytování služby a plnění smluv
Informace se používají k ověření účtů a obnovení relací; vytvářet skupiny pouze pro pozvánky a připojovat se k nim; ukázat přítomnost přítele; posílat zprávy; poskytnout postavy a položky přizpůsobení; a ověřit, obnovit nebo vrátit nákupy.
Správa uživatelů a služby
Informace se používají k identifikaci uživatelů, prosazování limitů kapacity a využití skupiny, zabránění zneužití, udržování bezpečnosti, reakce na chyby, otázky a spory a doručování servisních oznámení.
SIDEY nezpracovává osobní údaje pro zájmově orientovanou reklamu, personalizovaná doporučení nebo propagační zprávy.
2. Zpracovávané informace
- Profil: přezdívka a vybraná postava
- Připojení účtu Google: Identifikátor účtu Google a e-mailová adresa
- Přihlaste se pomocí Apple: Identifikátor účtu Apple, a pokud jej společnost Apple poskytne, také e-mailovou adresu
- Účet a relace: UUID uživatele, poskytovatel přihlášení, identifikátory relací a identifikátory a přihlašovací údaje potřebné k ověření přístupu ke službám Firebase v reálném čase
- Skupiny: Název skupiny, identifikátory skupiny a členství, stav vlastníka a čas připojení
- Zprávy a aktivita v reálném čase: text a čas vytvoření zprávy, identifikátory odesílatele a skupiny, stav přítomnosti, signály psaní vznikající pouze ve vstupním poli SIDEY a identifikátory odesílatele, cíle a předmětu a čas interakcí postav a hodů
- Nákupy: identifikátory objednávek a transakcí, produkt, částka, stav platby, zrušení a vrácení peněz a čas a obsah souhlasu se zásadami
- Podpora: e-mailová adresa pro odpověď, dotaz a informace dobrovolně připojené uživatelem
- Informace o připojení: IP adresy, časy připojení, údaje o požadavcích a řetězce uživatelského agenta, které mohou poskytovatelé služeb zaznamenávat pro zabezpečení a řešení incidentů
Uplynulý čas od posledního vstupu systému a stav uzamčení obrazovky jsou kontrolovány lokálně, aby se zobrazil stav pryč. SIDEY neshromažďuje obsah vstupu ani historii používání aplikací z těchto signálů.
3. Jak se shromažďují informace
Informace se shromažďují při vytváření profilu nebo skupiny, odesílání zprávy, volbě propojení účtu Google nebo přihlášení přes Apple a při žádosti o platbu, obnovení nákupů, vrácení peněz nebo podporu. Stav přítomnosti, signály psaní a údaje o interakcích postav se zpracovávají během používání služby. Ověřování a přenos dat pro služby Firebase v reálném čase může probíhat bez ohledu na to, zda propojíte účet Google.
SIDEY neshromažďuje obsah obrazovky, seznamy aktivních aplikací, klávesy stisknuté v jiných aplikacích, globální souřadnice ukazatele, obsah souborů, zvuk mikrofonu ani video z kamery. Nekontroluje, co píšete mimo pole zprávy SIDEY.
4. Uchování
- Zprávy: hranice uchovávání je tři dny od vytvoření; starší zprávy se odstraňují při pravidelném čištění. Poslední kopie zprávy pro doručení ve Firebase je nahrazena novější zprávou nebo odstraněna při čištění po smazání původní zprávy.
- Stav přítomnosti a signály psaní: zpracovávají se pro zobrazení stavu připojení a psaní bez shromažďování historie aktivity. Poslední hodnoty psaní a interakcí postav uložené ve Firebase mohou zůstat i po skončení zobrazení, dokud nejsou nahrazeny jinou hodnotou nebo odstraněny při čištění po vašem odchodu z příslušné skupiny nebo po smazání této skupiny.
- Účet, profil, skupina a členství: do smazání účtu nebo ukončení služby; odkaz na členství se smaže, když opustíte skupinu
- Neúplný anonymní účet bez profilu nebo skupiny: může být po sedmi dnech odstraněn
- Relace přihlášení uložená v zařízení: do odhlášení, smazání účtu nebo smazání dat aplikace
Identifikátory ověřování Firebase a minimální identifikátory potřebné k zaznamenání smazání a zablokování přístupu se neodstraňují okamžitě při smazání účtu nebo skupiny SIDEY. Zůstávají, dokud Provozovatel neodstraní odpovídající informace Firebase. O smazání můžete požádat osobu odpovědnou za ochranu osobních údajů uvedenou v oddílu 12. Poskytovatelé služeb uplatňují na záznamy připojení a zálohy vlastní pravidla uchovávání a mazání.
Záznamy, které musí být ze zákona uchovávány, slouží pouze k tomuto účelu. Záznamy o zobrazování a reklamě mohou být uchovávány po dobu šesti měsíců; záznamy o smlouvě nebo zrušení a záznamy o platbách nebo digitálních dodávkách po dobu pěti let; a záznamy o stížnostech nebo sporech spotřebitelů po dobu tří let.
5. Sdílení a zpřístupnění třetím stranám
Provozovatel nesděluje osobní údaje třetí straně, pokud k tomu nedáte souhlas nebo k tomu příslušné právní předpisy nestanoví konkrétní základ.
Členové stejné skupiny
Pro fungování skupin přístupných pouze na pozvání se vaše přezdívka, postava, stav přítomnosti a psaní, interakce postav a odeslané zprávy zobrazují členům stejné skupiny, do které jste se připojili. Uchovávání a čištění zpráv a informací v reálném čase se řídí oddílem 4.
Orgány jednající podle zákona
Informace mohou být zveřejněny v rozsahu a lhůtě povolené zákonem, pokud o to vyšetřovací nebo jiný oprávněný orgán požádá prostřednictvím zákonného procesu, jako je například příkaz.
6. Poskytovatelé služeb a zámořská manipulace
Provozovatel využívá níže uvedené poskytovatele pouze v případě potřeby k poskytování Služby. Změny poskytovatele nebo účelu budou zveřejněny prostřednictvím těchto Zásad.
- Supabase Inc.: zpracovává UUID účtů, profily, skupiny, zprávy, stav nákupů a informace o připojení pro ověřování, databázi, zobrazení stavu přítomnosti a aktualizaci údajů o skupinách. Uchovávání a mazání se řídí oddílem 4.
- Google LLC: zpracovává identifikátor účtu, e-mailovou adresu a výsledek ověření pro připojení účtu Google až do odpojení, smazání účtu nebo dokončení účelu.
- Google LLC (Firebase): Firebase Authentication, Realtime Database a Cloud Functions zajišťují ověřování služeb v reálném čase, doručování zpráv, zpracování psaní a interakcí postav a kontrolu přístupu. Zpracovávají identifikátory uživatelů, relací a skupin, kopie zpráv pro doručení, identifikátory cílů interakcí a předmětů a časy událostí, přístupová oprávnění ke skupinám a práva k používání předmětů přizpůsobení a informace o připojení, například IP adresy a řetězce uživatelského agenta. Uchovávání a mazání se řídí oddílem 4 a pravidly Google pro jednotlivé služby.
- Apple Inc.: zpracovává identifikátory účtů a transakcí a autentizaci a stav plateb pro přihlášení k Apple, platby App Store a obnovení nákupů až do smazání účtu nebo po dobu vyžadovanou zákonem a zásadami společnosti Apple.
- Korea PortOne Co., Ltd. a připojení poskytovatelé platebních služeb: zpracovávají identifikátory objednávek a plateb, částku a výsledek platby pro platbu, zrušení a refundaci v sestavení přímé distribuce a uchovávají je po dobu vyžadovanou zákonem o elektronickém obchodu.
- GitHub, Inc.: může generovat IP adresy a informace o připojení při hostování veřejných webových stránek a může je uchovávat v souladu se zásadami ochrany osobních údajů GitHubu a platnými zákony.
Supabase, Google, Apple a GitHub sídlí ve Spojených státech. SIDEY používá pro Firebase Realtime Database a Cloud Functions region Singapur; Firebase Authentication zpracovává údaje pro ověřování ve Spojených státech. Informace se přenášejí po síti při připojování ke službám v reálném čase, ověřování, odesílání zpráv a interakcích. Propojení účtu Google je oddělené od zpracování Firebase v reálném čase. Odmítnutí zpracování v zahraničí nezbytného pro ověřování, ukládání dat a komunikaci v reálném čase může znemožnit používání části nebo celého SIDEY. Pro uplatnění práv nebo dotazy kontaktujte osobu odpovědnou za ochranu osobních údajů z oddílu 12. Země zpracování a pravidla uchovávání a mazání pro jednotlivé služby Google jsou uvedeny v informacích Firebase o ochraně soukromí a zabezpečení. Pokud právní předpisy vyžadují samostatné oznámení nebo souhlas se zpracováním v zahraničí, příjemce, země, rozsah informací, účel, způsob a doba uchovávání budou sděleny před použitím příslušné funkce.
7. Platební informace a externí služby
Apple zpracovává platby Mac App Store. U platby nabízené v sestavení přímé distribuce zpracovává poskytovatel platebních služeb otevřený prostřednictvím PortOne celé číslo karty, platební heslo a informace o ověření bankovního účtu. SIDEY nepřijímá ani neuchovává úplné platební údaje; zpracovává pouze identifikátory a výsledky potřebné k ověření, zrušení nebo vrácení peněz za objednávku.
Když používáte vnější přihlašovací stránku, platební okno nebo propojenou webovou stránku, vztahují se na informace, které shromažďuje nezávisle, vlastní podmínky a zásady ochrany soukromí poskytovatele.
8. Vaše práva a jak je uplatňovat
Můžete požádat o přístup k vašim osobním údajům, jejich opravu nebo vymazání, pozastavení zpracování nebo odvolání souhlasu. Uživatel přihlášení pomocí Apple může po opětovném ověření smazat účet v nastavení aplikace. Další žádosti o účet nebo údaje lze zaslat e-mailem níže uvedenému pověřenci pro ochranu osobních údajů.
Práva můžete uplatnit prostřednictvím zákonného zástupce nebo jiné oprávněné osoby. Provozovatel si může vyžádat autorizační formulář a minimální údaje potřebné k potvrzení totožnosti uživatele a zástupce, jak to umožňuje zákon. Provozovatel do 10 dnů od obdržení žádosti o přístup vysvětlí, jakým způsobem bude přístup poskytnut, nebo tam, kde zákon umožňuje omezení, odložení nebo odmítnutí, vysvětlí důvod a jak vznést námitku.
Výmaz může být omezen, zatímco jiný zákon vyžaduje uchování záznamu. SIDEY neprovádí automatizovaná rozhodnutí, která mají právní nebo podobně významné účinky na uživatele.
9. Vymazání
Osobní údaje jsou vymazány bez zbytečného odkladu, jakmile skončí doba jejich uchovávání nebo bude splněn účel. Elektronické záznamy jsou mazány metodami, které mají zabránit obnovení. Transakční záznamy podléhající samostatným povinnostem uchovávání jsou odděleny od obecných servisních údajů, používány pouze pro požadovaný účel a po skončení tohoto období jsou vymazány.
Smazáním účtu se odstraní profil, skupinová připojení a aktivní odkazy oprávnění SIDEY. Minimální záznamy o transakcích mohou být uchovávány odděleně pro právní účely a účely vypořádání s minimalizací propojení s uživateli. Smazáním účtu se automaticky nevymažou záznamy o transakcích držené společností Apple nebo poskytovatelem platebních služeb a nejedná se o žádost o vrácení peněz.
10. Bezpečnostní opatření
Provozovatel omezuje přístup k osobním údajům na to, co je potřeba pro práci, a odděluje provozní oprávnění a tajemství. SIDEY využívá řízení přístupu na úrovni řádků databáze, kontrolu kapacity skupiny a členství na straně serveru, šifrovaný přenos a zabezpečené úložiště operačního systému. Kódy pozvánky nejsou na serveru uloženy v prostém textu a v aplikaci ani na veřejném webu nejsou zahrnuty tajné platební klíče a administrátorská oprávnění.
SIDEY není prezentována jako služba s implementovaným a ověřeným end-to-end šifrováním.
11. Soubory cookie a podobné technologie
Veřejné webové stránky SIDEY neinstalují soubory cookie pro personalizovanou reklamu, analýzu chování návštěvníků nebo individuální doporučení. Prohlížeč nebo poskytovatel hostingu může zpracovávat informace o připojení nebo používat technické úložiště k poskytování statických souborů a ochraně služby.
Externí poskytovatel může používat soubory cookie pro funkčnost a zabezpečení, když navštívíte přihlašovací stránku Google nebo Apple nebo platební stránku. Dostupné ovládací prvky naleznete v nastavení soukromí daného poskytovatele.
12. Pověřenec pro ochranu osobních údajů
- Pověřenec pro ochranu osobních údajů: Taehyun Ryu
- E-mail: ryu200112@gmail.com
Dotazy, stížnosti, opravné prostředky a žádosti o uplatnění práv na ochranu soukromí můžete zasílat na výše uvedený e-mail. Provozovatel bez zbytečného odkladu zkontroluje a odpoví.
13. Opravné prostředky pro porušení soukromí
Pokud potřebujete poradit nebo chcete nahlásit porušení ochrany osobních údajů v Koreji, můžete se obrátit na:
- Výbor pro zprostředkování osobních informací · 1833-6972
- Centrum hlášení porušení ochrany osobních údajů KISA · 118
- Úřad nejvyššího státního zástupce · 1301
- Systém hlášení o počítačové kriminalitě korejské národní policejní agentury · 182
14. Externí služby mimo tyto zásady
Web a aplikace SIDEY mohou odkazovat na služby provozované jinými poskytovateli. Tyto Zásady neupravují informace zpracovávané externí službou, kterou Provozovatel nekontroluje. Přečtěte si zásady ochrany osobních údajů služby, kterou navštěvujete.
15. Změny těchto zásad
Pokud se tyto Zásady změní v důsledku zákona, Služby nebo vnějších vztahů se zpracováním, datum účinnosti a podstatné změny budou oznámeny prostřednictvím webu nebo aplikace. Změna s významným dopadem na uživatelská práva bude předem oznámena na zákonem stanovenou dobu.
16. Datum účinnosti
Tyto upravené zásady ochrany osobních údajů nabývají účinnosti 5. října 2026. Upřesňují činnosti zpracování Firebase, rozsah informací, zpracování v zahraničí a skutečné postupy uchovávání a mazání. Původní datum účinnosti bylo 4. září 2026.