1. מדוע מטפלים במידע אישי
המפעיל מטפלת במידע אישי רק לפי הצורך למטרות שלהלן. אם מטרה תשתנה, המפעיל יקבל הסכמה נפרדת או ינקוט צעד נוסף הנדרש על פי סעיף 18 של חוק הגנת המידע האישי של קוריאה וחוק חל אחר.
מתן השירות וביצוע חוזים
המידע משמש לאימות חשבונות ולשחזור חיבורים; ליצירת קבוצות שהגישה אליהן בהזמנה בלבד ולהצטרפות אליהן; להצגת מצב החיבור של חבר; לשליחת הודעות; לאספקת דמויות ופריטי התאמה אישית; ולאימות רכישות, לשחזורן או להחזר כספי עליהן.
ניהול משתמשים והשירות
המידע משמש לזיהוי משתמשים, לאכיפת מגבלות הקיבולת של קבוצות ומגבלות השימוש, למניעת שימוש לרעה, לשמירה על אבטחה, למענה על שגיאות, שאלות ומחלוקות, ולמסירת הודעות שירות.
SIDEY אינה מעבדת מידע אישי לצורך פרסום המבוסס על תחומי עניין, המלצות מותאמות אישית או הודעות שיווקיות.
2. מידע מטופל
- פרופיל: כינוי ודמות נבחרה
- חיבור חשבון Google: מזהה חשבון וכתובת דוא”ל Google
- היכנס באמצעות Apple: מזהה חשבון Apple וכאשר Apple מספק אותו, כתובת דוא”ל
- חשבון ומפגשים: UUID של המשתמש, ספק הכניסה, מזהי מפגש, וכן מזהים ופרטי אימות הנדרשים לאימות הגישה לשירותי זמן אמת של Firebase
- קבוצות: שם קבוצה, מזהי קבוצה וחברות, סטטוס בעלים ומועד הצטרפות
- הודעות ופעילות בזמן אמת: תוכן ההודעה, מועד יצירתה, מזהי השולח והקבוצה, מצב מקוון, אותות הקלדה שנוצרים רק בשדה הקלט של SIDEY, וכן מזהי שולח, יעד וחפץ וחותמות זמן של אינטראקציות בין דמויות וזריקות
- רכישות: מזהי הזמנות ועסקאות, מוצר, סכום, תשלום, סטטוס ביטול והחזר, והזמן והתוכן של הסכמת המדיניות
- תמיכה: כתובת דוא”ל תשובה, שאילתה ומידע שצורפו מרצון על ידי המשתמש
- מידע חיבור: כתובות IP, זמני חיבור, פרטי בקשות וסוכני משתמש שספקי השירות עשויים לתעד לצורכי אבטחה וטיפול בתקלות
הזמן שחלף מאז קלט המערכת האחרון ומצב נעילת המסך נבדקים באופן מקומי כדי להראות את סטטוס ההרחקה. SIDEY אינו אוסף את תוכן הקלט או היסטוריה של שימוש באפליקציה מאותות אלה.
3. אופן איסוף המידע
המידע נאסף בעת יצירת פרופיל או קבוצה, שליחת הודעה, בחירה בקישור חשבון Google או בכניסה עם Apple, או בקשת תשלום, שחזור, החזר או תמיכה. מצב מקוון, אותות הקלדה ומידע על אינטראקציות בין דמויות מעובדים במהלך השימוש בשירות. אימות והעברת נתונים עבור שירותי זמן אמת של Firebase עשויים להתבצע גם ללא קישור חשבון Google.
SIDEY אינו אוסף תוכן מסך, רשימות של אפליקציות פעילות, מקשים שנלחצים באפליקציות אחרות, קואורדינטות גלובליות של מצביע, תוכן קבצים, אודיו של מיקרופון או וידאו במצלמה. הוא אינו בודק את מה שאתה מקליד מחוץ לשדה ההודעה SIDEY.
4. שימור
- הודעות: סף השמירה הוא שלושה ימים ממועד היצירה; הודעות שעברו סף זה נמחקות באמצעות ניקוי מתוזמן. עותק ההודעה האחרונה שהועברה ב-Firebase מוחלף בהודעה חדשה יותר או מוסר בניקוי לאחר מחיקת הודעת המקור.
- מצב מקוון ואותות הקלדה: מעובדים לצורך הצגת מצב החיבור וההקלדה, ללא צבירת היסטוריית פעילות. ערכי ההקלדה והאינטראקציות בין דמויות האחרונים השמורים ב-Firebase עשויים להישאר גם לאחר סיום הצגתם, עד שיוחלפו בערך אחר או ינוקו לאחר שהמשתמש הרלוונטי עוזב את אותה קבוצה או שאותה קבוצה נמחקת.
- חשבון, פרופיל, קבוצה וחברות: עד מחיקת החשבון או סיום השירות; קישור חברות נמחק כאשר אתה עוזב קבוצה
- חשבון אנונימי לא שלם ללא פרופיל או קבוצה: עשוי להיות מוסר לאחר שבעה ימים
- הפעלת כניסה מאוחסנת במכשיר: עד יציאה, מחיקת חשבון או מחיקה של נתוני אפליקציה
מזהי האימות של Firebase והמזהים המינימליים הנדרשים לתיעוד מחיקה ולחסימת גישה אינם מוסרים מיד עם מחיקת חשבון או קבוצה ב-SIDEY. הם נשמרים עד שהמפעיל מוחק את המידע המתאים ב-Firebase. ניתן לבקש מחיקה דרך איש הקשר לענייני פרטיות שבסעיף 12. ספקי השירות מחילים כללי שמירה ומחיקה משלהם על רישומי חיבור וגיבויים.
רישומים שחובה לשמור על פי חוק משמשים רק למטרה זו. רישומי תצוגה ופרסום עשויים להישמר למשך שישה חודשים; רישומי חוזה או ביטול ורישומי תשלום או מסירה דיגיטלית למשך חמש שנים; ורישומי תלונות צרכנים או מחלוקות למשך שלוש שנים.
5. שיתוף וחשיפה של צד שלישי
המפעיל אינו חושף מידע אישי לצד שלישי אלא אם כן אתה מסכים או שהחוק החל מספק בסיס ספציפי.
חברים באותה קבוצה
כדי לספק קבוצות בהזמנה בלבד, הכינוי, הדמות, מצב החיבור וההקלדה, האינטראקציות בין דמויות וההודעות שנשלחו מוצגים לחברי אותה קבוצה שאליה הצטרפתם. שמירה וניקוי של הודעות ומידע בזמן אמת כפופים לסעיף 4.
רשויות הפועלות על פי חוק
מידע עשוי להיחשף בהיקף ובתקופה המותרים בחוק כאשר רשות חוקרת או רשות מוסמכת אחרת מגישה בקשה באמצעות הליך חוקי כגון צו.
6. נותני שירות וטיפול בחו”ל
המפעיל משתמש בספקים הבאים רק לפי הצורך כדי לספק את השירות. שינויים בספק או במטרה ייחשפו באמצעות מדיניות זו.
- Supabase Inc.: מעבדת UUID של חשבונות, פרופילים, קבוצות, הודעות, מצב רכישה ומידע חיבור לצורך אימות, מסד הנתונים, הצגת מצב מקוון ועדכון פרטי קבוצות. השמירה והמחיקה כפופות לסעיף 4.
- Google LLC: מטפל במזהה החשבון, כתובת הדואר האלקטרוני ובתוצאת האימות עבור חיבור חשבון Google עד לניתוק, מחיקת החשבון או השלמת המטרה.
- Google LLC (Firebase): Firebase Authentication, Realtime Database ו-Cloud Functions מספקים אימות לשירותי זמן אמת, העברת הודעות, עיבוד אותות הקלדה ואינטראקציות בין דמויות ובדיקות גישה. הם מעבדים מזהי משתמש, מפגש וקבוצה, עותקי הודעות שהועברו, מזהי יעד וחפץ וחותמות זמן של אינטראקציות, הרשאות גישה לקבוצות וזכויות שימוש בפריטים קוסמטיים, וכן מידע חיבור כגון כתובות IP וסוכני משתמש. השמירה והמחיקה כפופות לסעיף 4 ולכללים של Google לכל שירות.
- Apple Inc.: מטפל במזהי חשבון ועסקאות ובסטטוס אימות ותשלום עבור כניסה עם תשלום Apple, App Store ושחזור רכישה עד למחיקת החשבון או לתקופה הנדרשת על פי חוק ומדיניות Apple.
- Korea PortOne Co., Ltd. וספקי שירותי תשלום מחוברים: מטפלים במזהי הזמנות ותשלומים, סכום ותוצאת תשלום עבור תשלום, ביטול והחזר ב-build של הפצה ישירה, תוך שמירה עליהם לתקופה הנדרשת על פי חוק המסחר האלקטרוני.
- GitHub, Inc.: עשויה ליצור כתובות IP ומידע חיבור בזמן אירוח האתר הציבורי ועשויה לשמור אותם בהתאם לנוהלי הפרטיות של GitHub ולחוק החל.
Supabase, Google, Apple ו-GitHub ממוקמות בארצות הברית. SIDEY משתמש באזור סינגפור עבור Firebase Realtime Database ו-Cloud Functions; Firebase Authentication מעבד מידע אימות בארצות הברית. המידע מועבר דרך רשתות בעת חיבור לשירותי זמן אמת, אימות, שליחת הודעות ואינטראקציות. קישור חשבון Google נפרד מעיבוד בזמן אמת ב-Firebase. סירוב לעיבוד בחו״ל החיוני לאימות, לאחסון נתונים ולתקשורת בזמן אמת עשוי למנוע שימוש בחלק מ-SIDEY או בכולו. למימוש זכויות או לשאלות, פנו לאחראי הפרטיות שבסעיף 12. ראו פרטיות ואבטחה ב-Firebase למידע על מיקומי העיבוד וכללי השמירה והמחיקה של כל שירות Google. כאשר הדין החל דורש הודעה או הסכמה נפרדת לעיבוד בחו״ל, יוסברו המקבל, המדינה, המידע, המטרה, אופן ההעברה ותקופת השמירה לפני השימוש בתכונה הרלוונטית.
7. פרטי תשלום ושירותים חיצוניים
Apple מעבד תשלומים של Mac App Store. עבור תשלום המוצע ב-build הפצה ישירה, ספק שירותי תשלום שנפתח דרך PortOne מטפל במספר הכרטיס המלא, סיסמת התשלום ופרטי האימות של חשבון הבנק. SIDEY אינו מקבל או שומר אישורי תשלום מלאים; הוא מטפל רק במזהים ובתוצאות הדרושים לאימות, ביטול או החזר כספי של הזמנה.
כאשר אתה משתמש בדף כניסה חיצוני, חלון תשלום או אתר מקושר, התנאים ומדיניות הפרטיות של הספק עצמו חלים על מידע שהוא אוסף באופן עצמאי.
8. הזכויות שלך וכיצד לממש אותן
אתה רשאי לבקש גישה למידע האישי שלך, תיקון או מחיקה, השעיית עיבוד או ביטול הסכמה. משתמש ב- Sign in with Apple יכול למחוק חשבון בהגדרות האפליקציה לאחר אימות מחדש. בקשות אחרות לחשבון או נתונים ניתן לשלוח בדוא”ל לקצין הפרטיות למטה.
אתה רשאי לממש זכויות באמצעות נציג משפטי או אדם מורשה אחר. המפעיל רשאי לבקש את טופס ההרשאה ואת המידע המינימלי הדרוש לאישור זהות המשתמש והנציג כפי שמותר בחוק. בתוך 10 ימים לאחר קבלת בקשת גישה, המפעיל יסביר כיצד תינתן גישה או, כאשר החוק מתיר הגבלה, עיכוב או סירוב, יסביר את הסיבה וכיצד להתנגד.
המחיקה עשויה להיות מוגבלת בעוד חוק אחר מחייב שמירת רישום. SIDEY אינו מקבל החלטות אוטומטיות המייצרות השפעות משפטיות או משמעותיות באופן דומה על המשתמשים.
9. מחיקה
מידע אישי נמחק ללא דיחוי מיותר כאשר תקופת שמירדמות מסתיימת או מטרדמות מושגת. רשומות אלקטרוניות נמחקות בשיטות שנועדו למנוע התאוששות. רשומות עסקאות הכפופות לחובות שמירה נפרדות מופרדות מנתוני שירות כלליים, משמשות רק למטרה הנדרשת, ונמחקות כאשר תקופה זו מסתיימת.
מחיקת חשבון מסירה את הפרופיל, חיבורי הקבוצה וקישורי הזכאות הפעילים של SIDEY. רשומות עסקאות מינימליות עשויות להישמר בנפרד למטרות משפטיות ולמטרות פשרה, כאשר קישור המשתמש ממוזער. מחיקת החשבון אינה מוחקת אוטומטית את רשומות העסקאות המוחזקות על ידי Apple או ספק שירותי תשלום ואינה בקשת החזר.
10. אמצעי אבטחה
המפעיל מגביל את הגישה למידע אישי למה שדרוש לעבודה ומפריד בין הרשאות תפעול וסודות. SIDEY משתמש בבקרות גישה ברמת השורה של מסד הנתונים, בדיקות קיבולת וחברות בצד השרת, תחבורה מוצפנת ואחסון מאובטח של מערכת ההפעלה. קודי הזמנה אינם מאוחסנים בטקסט רגיל בשרת, ומפתחות סודיים לתשלום והרשאות ניהול אינם כלולים באפליקציה או באתר הציבורי.
SIDEY אינו מיוצג כשירות עם הצפנה מיושמת ומאומתת מקצה לקצה.
11. קובצי Cookie וטכנולוגיות דומות
האתר הציבורי SIDEY אינו מתקין קובצי Cookie עבור פרסום מותאם אישית, ניתוח התנהגות מבקרים או המלצות בודדות. דפדפן או ספק אירוח עשויים לעבד מידע חיבור או להשתמש באחסון טכני כדי להגיש קבצים סטטיים ולהגן על השירות.
ספק חיצוני עשוי להשתמש בקובצי Cookie לצורך פונקציונליות ואבטחה כאשר אתה מבקר בדף כניסה של Google או Apple או בדף תשלום. ראה את הגדרות הפרטיות של אודמות ספק עבור בקרים זמינים.
12. קצין פרטיות
- קצין פרטיות: Taehyun Ryu
- דוא”ל: ryu200112@gmail.com
שאלות, תלונות, תרופות ובקשות למימוש זכויות פרטיות עשויות להישלח למייל שלמעלה. המפעיל תבדוק ותגיב ללא דיחוי מיותר.
13. תרופות בגין הפרת פרטיות
אם אתה זקוק לייעוץ או ברצונך לדווח על הפרת פרטיות בקוריאה, תוכל ליצור קשר עם:
- ועדת גישור למחלוקת מידע אישי · 1833-6972
- מרכז דיווחי הפרת הפרטיות של KISA · 118
- משרד התובעים העליון · 1301
- מערכת דיווחי פשעי סייבר של סוכנות המשטרה הלאומית הקוריאנית · 182
14. שירותים חיצוניים מחוץ למדיניות זו
האתר והאפליקציה SIDEY עשויים לקשר לשירותים המופעלים על ידי ספקים אחרים. מדיניות זו אינה קובעת מידע המטופל על ידי שירות חיצוני שהמפעיל אינו שולט בו. עיין במדיניות הפרטיות של השירות שאתה מבקר בו.
15. שינויים במדיניות זו
אם מדיניות זו תשתנה בגלל חוק, השירות או קשרי עיבוד חיצוניים, תאריך תוקף ושינויים מהותיים יפורסמו דרך האתר או האפליקציה. שינוי בעל השפעה משמעותית על זכויות המשתמש יפורסם מראש לתקופה הנדרשת בחוק.
16. תאריך תוקף
מדיניות פרטיות מתוקנת זו נכנסת לתוקף ב-5 באוקטובר 2026. היא מבהירה את פעולות העיבוד של Firebase, המידע המעובד, העיבוד בחו״ל ונוהלי השמירה והמחיקה בפועל. תאריך הכניסה לתוקף המקורי היה 4 בספטמבר 2026.