SIDEY-Datenschutzrichtlinie

SIDEY befolgt die geltenden Datenschutzgesetze und verarbeitet nur die Informationen, die für die Bereitstellung von Freundesgruppen und Nachrichtenübermittlungen erforderlich sind. Diese Richtlinie erklärt, was verarbeitet wird, warum sie benötigt wird, wann sie gelöscht wird und wie Sie Ihre Rechte ausüben können.

1. Warum personenbezogene Daten verarbeitet werden

Der Betreiber verarbeitet personenbezogene Daten nur, soweit dies für die nachstehenden Zwecke erforderlich ist. Wenn sich ein Zweck ändert, wird der Betreiber eine gesonderte Zustimmung einholen oder einen anderen Schritt unternehmen, der gemäß Artikel 18 des koreanischen Gesetzes zum Schutz personenbezogener Daten und anderen geltenden Gesetzen erforderlich ist.

Bereitstellung des Dienstes und Erfüllung von Verträgen

Informationen werden zur Authentifizierung von Konten und zur Wiederherstellung von Sitzungen verwendet; Erstellen Sie Gruppen, die nur auf Einladung zugänglich sind, und treten Sie ihnen bei. die Anwesenheit eines Freundes zeigen; Nachrichten senden; Bereitstellung von Charakteren und Anpassungselementen; und Einkäufe überprüfen, wiederherstellen oder erstatten.

Benutzer und den Dienst verwalten

Informationen werden verwendet, um Benutzer zu identifizieren, Gruppenkapazitäts- und Nutzungsbeschränkungen durchzusetzen, Missbrauch zu verhindern, die Sicherheit aufrechtzuerhalten, auf Fehler, Fragen und Streitigkeiten zu reagieren und Servicemitteilungen zu übermitteln.

SIDEY verarbeitet personenbezogene Daten nicht für interessenbezogene Werbung, personalisierte Empfehlungen oder Werbebotschaften.

2. Behandelte Informationen

Die seit der letzten Systemeingabe vergangene Zeit und der Status der Bildschirmsperre werden lokal überprüft, um den Status anzuzeigen. SIDEY erfasst aus diesen Signalen weder den Inhalt der Eingabe noch den Verlauf der App-Nutzung.

3. Wie Informationen gesammelt werden

Informationen werden erfasst, wenn Sie ein Profil oder eine Gruppe erstellen, eine Nachricht senden, die Google-Kontoverbindung oder die Anmeldung mit Apple wählen oder Zahlung, Wiederherstellung, Rückerstattung oder Support anfordern. Onlinestatus, Tippsignale und Informationen zu Charakterinteraktionen werden während der Nutzung des Dienstes verarbeitet. Authentifizierung und Datenübermittlung für Firebase-Echtzeitdienste können unabhängig davon erfolgen, ob Sie ein Google-Konto verbinden.

SIDEY erfasst keine Bildschirminhalte, Listen aktiver Apps, in anderen Apps gedrückte Tasten, globale Zeigerkoordinaten, Dateiinhalte, Mikrofon-Audio oder Kamera-Video. Es wird nicht überprüft, was Sie außerhalb des SIDEY-Nachrichtenfelds eingeben.

4. Aufbewahrung

Firebase-Authentifizierungskennungen und die für die Dokumentation einer Löschung und die Zugriffssperre erforderlichen Mindestkennungen werden durch das Löschen eines SIDEY-Kontos oder einer Gruppe nicht sofort entfernt. Sie bleiben erhalten, bis der Betreiber die entsprechenden Firebase-Informationen löscht. Löschanfragen können an die Datenschutzkontaktperson in Abschnitt 12 gerichtet werden. Dienstleister wenden eigene Aufbewahrungs- und Löschregeln auf Verbindungsprotokolle und Sicherungen an.

Aufzeichnungen, deren Aufbewahrung gesetzlich vorgeschrieben ist, werden nur für diesen Zweck verwendet. Ausstellungs- und Werbeaufzeichnungen können sechs Monate lang aufbewahrt werden; Vertrags- oder Kündigungsunterlagen sowie Zahlungs- oder digitale Lieferunterlagen für fünf Jahre; und Aufzeichnungen über Verbraucherbeschwerden oder -streitigkeiten für drei Jahre.

5. Weitergabe und Offenlegung an Dritte

Der Betreiber gibt personenbezogene Daten nicht an Dritte weiter, es sei denn, Sie stimmen zu oder das geltende Recht sieht eine bestimmte Grundlage vor.

Mitglieder derselben Gruppe

Zur Bereitstellung von Gruppen, denen nur auf Einladung beigetreten werden kann, werden Ihr Spitzname, Charakter, Online- und Tippstatus, Charakterinteraktionen und gesendete Nachrichten Mitgliedern derselben Gruppe angezeigt, der Sie beigetreten sind. Aufbewahrung und Bereinigung von Nachrichten und Echtzeitinformationen richten sich nach Abschnitt 4.

Behörden, die nach dem Gesetz handeln

Informationen können innerhalb des gesetzlich zulässigen Umfangs und Zeitraums offengelegt werden, wenn eine Ermittlungsbehörde oder eine andere autorisierte Behörde eine Anfrage im Rahmen eines rechtmäßigen Verfahrens, beispielsweise eines Haftbefehls, stellt.

6. Dienstleister und Auslandsabwicklung

Der Betreiber nutzt die folgenden Anbieter nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Änderungen des Anbieters oder Zwecks werden in dieser Richtlinie bekannt gegeben.

Supabase, Google, Apple und GitHub haben ihren Sitz in den Vereinigten Staaten. SIDEY verwendet die Region Singapur für Firebase Realtime Database und Cloud Functions; Firebase Authentication verarbeitet Authentifizierungsinformationen in den Vereinigten Staaten. Informationen werden bei der Verbindung mit Echtzeitdiensten, der Authentifizierung, dem Senden von Nachrichten und Interaktionen über Netzwerke übertragen. Die Google-Kontoverbindung ist von der Firebase-Echtzeitverarbeitung getrennt. Die Ablehnung einer für Authentifizierung, Datenspeicherung und Echtzeitkommunikation erforderlichen Verarbeitung im Ausland kann die Nutzung von SIDEY teilweise oder vollständig verhindern. Zur Ausübung Ihrer Rechte oder bei Fragen wenden Sie sich an die Datenschutzkontaktperson in Abschnitt 12. Informationen zu den dienstspezifischen Verarbeitungsorten sowie Aufbewahrungs- und Löschregeln von Google finden Sie unter Datenschutz und Sicherheit bei Firebase. Soweit geltendes Recht eine gesonderte Mitteilung oder Einwilligung zur Verarbeitung im Ausland verlangt, werden Empfänger, Land, Informationen, Zweck, Methode und Aufbewahrungsfrist vor Nutzung der betreffenden Funktion erläutert.

7. Zahlungsinformationen und externe Dienstleistungen

Apple verarbeitet Mac App Store-Zahlungen. Bei einer im Direktvertrieb angebotenen Zahlung verwaltet ein über PortOne eröffneter Zahlungsdienstleister die vollständige Kartennummer, das Zahlungspasswort und die Authentifizierungsinformationen des Bankkontos. SIDEY erhält oder behält keine vollständigen Zahlungsdaten; Es verarbeitet nur die Kennungen und Ergebnisse, die zum Überprüfen, Stornieren oder Erstatten einer Bestellung erforderlich sind.

Wenn Sie eine externe Anmeldeseite, ein Zahlungsfenster oder eine verlinkte Website nutzen, gelten für die unabhängig erfassten Informationen die eigenen Geschäftsbedingungen und Datenschutzrichtlinien des Anbieters.

8. Ihre Rechte und wie Sie diese ausüben können

Sie können den Zugriff auf Ihre personenbezogenen Daten, deren Berichtigung oder Löschung, die Aussetzung der Verarbeitung oder den Widerruf Ihrer Einwilligung verlangen. Ein Benutzer von „Mit Apple anmelden“ kann nach der erneuten Authentifizierung ein Konto in den Einstellungen der App löschen. Sonstige Konto- oder Datenanfragen können per E-Mail an den unten aufgeführten Datenschutzbeauftragten gesendet werden.

Sie können Ihre Rechte durch einen gesetzlichen Vertreter oder eine andere bevollmächtigte Person ausüben. Der Betreiber kann das Autorisierungsformular und die Mindestinformationen anfordern, die zur Bestätigung der Identität des Benutzers und Vertreters erforderlich sind, sofern dies gesetzlich zulässig ist. Innerhalb von 10 Tagen nach Erhalt eines Zugangsantrags erläutert der Betreiber, wie der Zugang gewährt wird, oder, sofern das Gesetz eine Einschränkung, Verzögerung oder Verweigerung zulässt, den Grund und die Möglichkeit zum Einspruch.

Die Löschung kann eingeschränkt werden, wenn ein anderes Gesetz die Aufbewahrung von Aufzeichnungen vorschreibt. SIDEY trifft keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf die Nutzer haben.

9. Löschung

Personenbezogene Daten werden unverzüglich gelöscht, wenn ihre Aufbewahrungsfrist endet oder ihr Zweck erreicht ist. Elektronische Aufzeichnungen werden mit Methoden gelöscht, die eine Wiederherstellung verhindern sollen. Transaktionsdatensätze, die gesonderten Aufbewahrungspflichten unterliegen, werden von den allgemeinen Servicedaten getrennt, nur für den erforderlichen Zweck verwendet und nach Ablauf der Frist gelöscht.

Durch das Löschen eines Kontos werden das Profil, die Gruppenverbindungen und die aktiven SIDEY-Berechtigungslinks entfernt. Mindesttransaktionsaufzeichnungen können für Rechts- und Abwicklungszwecke separat aufbewahrt werden, wobei die Benutzerverknüpfung minimiert wird. Durch die Kontolöschung werden die von Apple oder einem Zahlungsdienstleister gespeicherten Transaktionsdatensätze nicht automatisch gelöscht und es handelt sich nicht um eine Rückerstattungsanfrage.

10. Sicherheitsmaßnahmen

Der Betreiber beschränkt den Zugriff auf personenbezogene Daten auf das für die Arbeit erforderliche Maß und trennt betriebliche Privilegien und Geheimnisse. SIDEY verwendet Zugriffskontrollen auf Datenbankzeilenebene, serverseitige Gruppenkapazitäts- und Mitgliedschaftsprüfungen, verschlüsselten Transport und sicheren Speicher des Betriebssystems. Einladungscodes werden nicht im Klartext auf dem Server gespeichert und geheime Zahlungsschlüssel und Administratorrechte sind nicht in der App oder öffentlichen Website enthalten.

SIDEY wird nicht als Dienst mit implementierter und verifizierter Ende-zu-Ende-Verschlüsselung dargestellt.

11. Cookies und ähnliche Technologien

Auf der öffentlichen Website von SIDEY werden keine Cookies für personalisierte Werbung, Besucherverhaltensanalysen oder individuelle Empfehlungen installiert. Ein Browser oder Hosting-Anbieter kann Verbindungsinformationen verarbeiten oder technische Speicherung verwenden, um statische Dateien bereitzustellen und den Dienst zu schützen.

Ein externer Anbieter verwendet möglicherweise Cookies für Funktionalität und Sicherheit, wenn Sie eine Anmeldeseite von Google oder Apple oder eine Zahlungsseite besuchen. Die verfügbaren Steuerelemente finden Sie in den Datenschutzeinstellungen des Anbieters.

12. Datenschutzbeauftragter

Fragen, Beschwerden, Rechtsbehelfe und Anfragen zur Ausübung von Datenschutzrechten können an die oben genannte E-Mail-Adresse gesendet werden. Der Betreiber prüft und reagiert unverzüglich.

13. Abhilfemaßnahmen bei Datenschutzverletzungen

Wenn Sie Rat benötigen oder eine Datenschutzverletzung in Korea melden möchten, können Sie sich an folgende Adresse wenden:

14. Externe Dienste außerhalb dieser Richtlinie

Die SIDEY-Website und -App kann auf Dienste anderer Anbieter verweisen. Diese Richtlinie gilt nicht für Informationen, die von einem externen Dienst verarbeitet werden, der nicht unter der Kontrolle des Betreibers steht. Lesen Sie die Datenschutzbestimmungen des von Ihnen besuchten Dienstes.

15. Änderungen dieser Richtlinie

Wenn sich diese Richtlinie aufgrund von Gesetzen, dem Service oder externen Verarbeitungsbeziehungen ändert, werden das Datum des Inkrafttretens und wesentliche Änderungen über die Website oder App bekannt gegeben. Eine Änderung mit erheblichen Auswirkungen auf die Nutzerrechte wird für die gesetzlich vorgeschriebene Frist im Voraus bekannt gegeben.

16. Datum des Inkrafttretens

Diese überarbeitete Datenschutzrichtlinie tritt am 5. Oktober 2026 in Kraft. Sie präzisiert die Verarbeitung durch Firebase, die verarbeiteten Informationen, die Verarbeitung im Ausland sowie die tatsächlichen Aufbewahrungs- und Löschverfahren. Das ursprüngliche Datum des Inkrafttretens war der 4. September 2026.