1. Por qué se maneja la información personal
El Operador maneja información personal solo según sea necesario para los fines a continuación. Si un propósito cambia, el Operador obtendrá un consentimiento por separado o tomará otra medida requerida según el Artículo 18 de la Ley de Protección de Información Personal de Corea y otras leyes aplicables.
Proporcionar el Servicio y ejecutar contratos
La información se utiliza para autenticar Cuentas y restaurar sesiones; crear y unirse a grupos solo por invitación; mostrar la presencia de un amigo; enviar mensajes; proporcionar personajes y elementos de personalización; y verificar, restaurar o reembolsar compras.
Administrar usuarios y el Servicio
La información se utiliza para identificar a los usuarios, hacer cumplir los límites de uso y capacidad del Grupo, evitar el uso indebido, mantener la seguridad, responder a errores, preguntas y disputas, y entregar avisos de servicio.
SIDEY no maneja información personal para publicidad basada en intereses, recomendaciones personalizadas o mensajes promocionales.
2. Información manejada
- Perfil: apodo y personaje seleccionado
- Conexión de cuenta de Google: Identificador de cuenta de Google y dirección de correo electrónico
- Iniciar sesión con Apple: Identificador de cuenta de Apple y, cuando Apple lo proporciona, una dirección de correo electrónico
- Cuenta y sesiones: UUID del usuario, proveedor de inicio de sesión, identificadores de sesión e identificadores y credenciales necesarios para autenticar el acceso a los servicios en tiempo real de Firebase
- Grupos: Nombre del grupo, identificadores de grupo y pertenencia, estado del propietario y hora de incorporación
- Mensajes y actividad en tiempo real: texto del mensaje, fecha de creación, identificadores del remitente y del grupo, estado en línea, señales de escritura generadas únicamente en el campo de entrada de SIDEY e identificadores del remitente, destinatario y objeto y marcas de tiempo de las interacciones entre personajes y los lanzamientos
- Compras: identificadores de pedidos y transacciones, producto, monto, estado de pago, cancelación y reembolso, y el momento y contenido del consentimiento de la política.
- Soporte: dirección de correo electrónico de respuesta, consulta e información adjunta voluntariamente por el usuario
- Información de conexión: direcciones IP, horas de conexión, información de las solicitudes y agentes de usuario que los proveedores pueden registrar por motivos de seguridad y respuesta a incidentes
El tiempo transcurrido desde la última entrada del sistema y el estado de bloqueo de pantalla se verifican localmente para mostrar el estado. SIDEY no recopila el contenido de la entrada ni un historial de uso de la aplicación a partir de estas señales.
3. Cómo se recopila la información
Se recopila información cuando crea un perfil o grupo, envía un mensaje, elige vincular una cuenta de Google o iniciar sesión con Apple, o solicita un pago, una restauración, un reembolso o asistencia. El estado en línea, las señales de escritura y la información sobre interacciones entre personajes se procesan mientras utiliza el servicio. La autenticación y la transmisión de datos para los servicios en tiempo real de Firebase pueden producirse independientemente de que vincule una cuenta de Google.
SIDEY no recopila contenidos de la pantalla, listas de aplicaciones activas, teclas presionadas en otras aplicaciones, coordenadas del puntero global, contenidos de archivos, audio del micrófono o video de la cámara. No inspecciona lo que escribe fuera del campo de mensaje SIDEY.
4. Retención
- Mensajes: el plazo de conservación es de tres días desde su creación; los mensajes que superan ese plazo se eliminan mediante una limpieza programada. La copia del último mensaje transmitido en Firebase se sustituye por un mensaje más reciente o se retira durante la limpieza posterior a la eliminación del mensaje original.
- Estado en línea y señales de escritura: se procesan para mostrar el estado de conexión y escritura, sin acumular un historial de actividad. Los últimos valores de escritura e interacciones entre personajes almacenados en Firebase pueden permanecer después de que dejen de mostrarse, hasta que se sustituyan por otro valor o se limpien cuando el usuario correspondiente abandone ese grupo o se elimine dicho grupo.
- Cuenta, perfil, Grupo y pertenencia: hasta la eliminación de la Cuenta o la terminación del Servicio; un enlace de pertenencia se elimina cuando abandonas un grupo
- Cuenta anónima incompleta sin perfil o grupo: puede eliminarse después de siete días
- Sesión de inicio de sesión almacenada en un dispositivo: hasta cerrar sesión, eliminar la cuenta o eliminar los datos de la aplicación
Los identificadores de autenticación de Firebase y los identificadores mínimos necesarios para registrar una eliminación y bloquear el acceso no se retiran de inmediato al eliminar una cuenta o grupo de SIDEY. Se conservan hasta que el Operador elimine la información correspondiente de Firebase. Puede solicitar su eliminación al contacto de privacidad de la sección 12. Los proveedores aplican sus propias reglas de conservación y eliminación a los registros de conexión y las copias de seguridad.
Los registros que deben conservarse por ley se utilizan únicamente para ese propósito. Los registros de exhibición y publicidad podrán conservarse durante seis meses; registros de contrato o cancelación y registros de pago o entrega digital por cinco años; y registros de quejas o disputas del consumidor durante tres años.
5. Compartir y divulgar a terceros
El Operador no divulga información personal a terceros a menos que usted dé su consentimiento o la ley aplicable proporcione una base específica.
Miembros del mismo grupo
Para ofrecer grupos a los que solo se accede por invitación, su apodo, personaje, estado en línea y de escritura, interacciones entre personajes y mensajes enviados se muestran a los miembros del mismo grupo al que se ha unido. La conservación y limpieza de mensajes e información en tiempo real se rigen por la sección 4.
Autoridades que actúan conforme a la ley
La información puede divulgarse dentro del alcance y el período permitido por la ley cuando una autoridad investigadora u otra autoridad autorizada realiza una solicitud a través de un proceso legal como una orden judicial.
6. Proveedores de servicios y manipulación en el extranjero
El Operador utiliza los siguientes proveedores solo según sea necesario para proporcionar el Servicio. Los cambios en el proveedor o el propósito se divulgarán a través de esta Política.
- Supabase Inc.: procesa UUID de cuenta, perfiles, grupos, mensajes, estado de compra e información de conexión para la autenticación, la base de datos, la visualización del estado en línea y la actualización de la información de los grupos. La conservación y eliminación se rigen por la sección 4.
- Google LLC: maneja el identificador de la cuenta, la dirección de correo electrónico y el resultado de la autenticación para la conexión de la cuenta de Google hasta la desconexión, la eliminación de la cuenta o la finalización del propósito.
- Google LLC (Firebase): Firebase Authentication, Realtime Database y Cloud Functions proporcionan autenticación de servicios en tiempo real, transmisión de mensajes, procesamiento de señales de escritura e interacciones entre personajes y comprobaciones de acceso. Procesan identificadores de usuario, sesión y grupo, copias de mensajes transmitidos, identificadores de destinatarios y objetos y marcas de tiempo de las interacciones, permisos de acceso a grupos y derechos de uso de elementos cosméticos, e información de conexión como direcciones IP y agentes de usuario. La conservación y eliminación se rigen por la sección 4 y las reglas de Google para cada servicio.
- Apple Inc.: maneja los identificadores de cuentas y transacciones y la autenticación y el estado de pago para iniciar sesión con Apple, el pago de la App Store y la restauración de compras hasta la eliminación de la cuenta o durante el período requerido por la ley y las políticas de Apple.
- Korea PortOne Co., Ltd. y proveedores de servicios de pago conectados: manejan los identificadores de pedidos y pagos, el importe y el resultado del pago, la cancelación y el reembolso en una estructura de distribución directa, conservándolos durante el período requerido por la ley de comercio electrónico.
- GitHub, Inc.: puede generar direcciones IP e información de conexión mientras aloja el sitio web público y puede conservarlas según las prácticas de privacidad de GitHub y la ley aplicable.
Supabase, Google, Apple y GitHub tienen su sede en Estados Unidos. SIDEY utiliza la región de Singapur para Firebase Realtime Database y Cloud Functions; Firebase Authentication procesa la información de autenticación en Estados Unidos. La información se transmite a través de redes al conectarse a servicios en tiempo real, autenticarse, enviar mensajes e interactuar. La vinculación de cuentas de Google es independiente del procesamiento en tiempo real de Firebase. Rechazar el procesamiento en el extranjero esencial para la autenticación, el almacenamiento de datos y la comunicación en tiempo real puede impedir el uso de parte o de la totalidad de SIDEY. Para ejercer sus derechos o hacer consultas, contacte con el responsable de privacidad de la sección 12. Consulte Privacidad y seguridad de Firebase para conocer las ubicaciones de procesamiento y las reglas de conservación y eliminación de cada servicio de Google. Cuando la legislación aplicable exija una notificación o consentimiento específico para el procesamiento en el extranjero, se informará sobre el destinatario, el país, la información, la finalidad, el método y el plazo de conservación antes de utilizar la función correspondiente.
7. Información de pago y servicios externos
Apple procesa los pagos de la Mac App Store. Para un pago ofrecido en una versión de distribución directa, un proveedor de servicios de pago abierto a través de PortOne maneja el número completo de la tarjeta, la contraseña de pago y la información de autenticación de la cuenta bancaria. SIDEY no recibe ni retiene las credenciales de pago completas; solo maneja los identificadores y los resultados necesarios para verificar, cancelar o reembolsar un pedido.
Cuando utiliza una página de inicio de sesión externa, una ventana de pago o un sitio web vinculado, los términos y la política de privacidad del proveedor se aplican a la información que recopila de forma independiente.
8. Tus derechos y cómo ejercerlos
Puede solicitar acceso, corrección o eliminación, suspensión del procesamiento o retirada del consentimiento para su información personal. Un usuario de Iniciar sesión con Apple puede eliminar una cuenta en la configuración de la aplicación después de la reautenticación. Otras solicitudes de cuenta o datos se pueden enviar por correo electrónico al responsable de privacidad que aparece a continuación.
Podrá ejercitar sus derechos a través de un representante legal u otra persona autorizada. El Operador podrá solicitar el formulario de autorización y la información mínima necesaria para confirmar la identidad del usuario y representante según lo permita la ley. Dentro de los 10 días posteriores a la recepción de una solicitud de acceso, el Operador explicará cómo se proporcionará el acceso o, cuando la ley permita la restricción, el retraso o el rechazo, explicará el motivo y cómo objetar.
La eliminación puede estar limitada mientras que otra ley exige que se conserve un registro. SIDEY no toma decisiones automatizadas que produzcan efectos jurídicos o igualmente significativos en los usuarios.
9. Eliminación
La información personal se elimina sin demora indebida cuando finaliza su período de retención o se logra su propósito. Los registros electrónicos se eliminan utilizando métodos destinados a evitar la recuperación. Los registros de transacciones sujetos a obligaciones de retención independientes se separan de los datos de servicios generales, se utilizan únicamente para el fin requerido y se eliminan cuando finaliza ese período.
Al eliminar una cuenta, se eliminan el perfil, las conexiones de grupo y los enlaces de derechos activos de SIDEY. Los registros mínimos de transacciones se pueden conservar por separado para fines legales y de liquidación, minimizando la vinculación del usuario. La eliminación de una cuenta no elimina automáticamente los registros de transacciones en poder de Apple o de un proveedor de servicios de pago y no constituye una solicitud de reembolso.
10. Medidas de seguridad
El Operador limita el acceso a la información personal a lo necesario para el trabajo y separa los privilegios y secretos operativos. SIDEY utiliza controles de acceso a nivel de fila de la base de datos, comprobaciones de pertenencia y capacidad de grupo del lado del servidor, transporte cifrado y almacenamiento seguro del sistema operativo. Los códigos de invitación no se almacenan en texto plano en el servidor y las claves secretas de pago ni los privilegios administrativos no se incluyen en la aplicación ni en el sitio web público.
SIDEY no se presenta como un servicio con cifrado de extremo a extremo implementado y verificado.
11. Cookies y tecnologías similares
El sitio web público de SIDEY no instala cookies para publicidad personalizada, análisis del comportamiento de los visitantes o recomendaciones individuales. Un navegador o proveedor de alojamiento puede procesar información de conexión o utilizar almacenamiento técnico para entregar archivos estáticos y proteger el servicio.
Un proveedor externo puede utilizar cookies por motivos de funcionalidad y seguridad cuando visita una página de inicio de sesión de Google o Apple o una página de pago. Consulte la configuración de privacidad de ese proveedor para conocer los controles disponibles.
12. Oficial de Privacidad
- Oficial de Privacidad: Taehyun Ryu
- Correo electrónico: ryu200112@gmail.com
Las preguntas, quejas, recursos y solicitudes para ejercer derechos de privacidad pueden enviarse al correo electrónico mencionado anteriormente. El Operador revisará y responderá sin demoras indebidas.
13. Remedios por infracción de privacidad
Si necesita asesoramiento o desea denunciar una infracción de privacidad en Corea, puede comunicarse con:
- Comité de Mediación de Disputas de Información Personal · 1833-6972
- Centro de informes de infracción de privacidad de KISA · 118
- Fiscalía Suprema · 1301
- Sistema de denuncia de delitos cibernéticos de la Agencia Nacional de Policía de Corea · 182
14. Servicios externos fuera de esta Política
El sitio web y la aplicación de SIDEY pueden vincularse a servicios operados por otros proveedores. Esta Política no rige la información manejada por un servicio externo que el Operador no controla. Revisa la política de privacidad del servicio que visitas.
15. Cambios a esta Política
Si esta Política cambia debido a la ley, el Servicio o relaciones de procesamiento externas, la fecha de vigencia y los cambios sustanciales se anunciarán a través del sitio web o la aplicación. Un cambio que tenga un impacto significativo en los derechos de los usuarios se anunciará con la antelación requerida por la ley.
16. Fecha de vigencia
Esta Política de Privacidad revisada entra en vigor el 5 de octubre de 2026. Aclara las actividades de procesamiento de Firebase, la información tratada, el procesamiento en el extranjero y las prácticas reales de conservación y eliminación. La fecha de entrada en vigor original fue el 4 de septiembre de 2026.