SIDEY-privacybeleid

SIDEY volgt de toepasselijke privacywetgeving en verwerkt alleen de informatie die nodig is om vriendengroepen en berichten te verstrekken. In dit Beleid wordt uitgelegd wat er wordt afgehandeld, waarom het nodig is, wanneer het wordt verwijderd en hoe u uw rechten kunt uitoefenen.

1. Waarom persoonsgegevens wordt verwerkt

De Exploitant verwerkt persoonsgegevens alleen als dat nodig is voor de onderstaande doeleinden. Als een doel verandert, zal de Exploitant afzonderlijke toestemming verkrijgen of een andere stap ondernemen die vereist is op grond van artikel 18 van de Koreaanse Wet Bescherming Persoonsgegevens en ander toepasselijk recht.

Het verlenen van de Dienst en het uitvoeren van contracten

Informatie wordt gebruikt om accounts te authenticeren en sessies te herstellen; Creëer en sluit je aan bij groepen die alleen op uitnodiging toegankelijk zijn; toon de aanwezigheid van een vriend; berichten verzenden; personages en aanpassingsitems leveren; en aankopen verifiëren, herstellen of terugbetalen.

Gebruikers en de Dienst beheren

Informatie wordt gebruikt om gebruikers te identificeren, capaciteits- en gebruikslimieten van de Groep af te dwingen, misbruik te voorkomen, de beveiliging te handhaven, te reageren op fouten, vragen en geschillen en servicemeldingen te bezorgen.

SIDEY verwerkt geen persoonsgegevens voor op interesses gebaseerde advertenties, gepersonaliseerde aanbevelingen of promotionele berichten.

2. Informatie verwerkt

De verstreken tijd sinds de laatste systeeminvoer en de schermvergrendelingsstatus worden lokaal gecontroleerd om de afwezigheidsstatus weer te geven. SIDEY verzamelt op basis van deze signalen niet de inhoud van de invoer of een geschiedenis van app-gebruik.

3. Hoe informatie wordt verzameld

Informatie wordt verzameld wanneer u een profiel of groep aanmaakt, een bericht verstuurt, kiest voor het koppelen van een Google-account of aanmelden met Apple, of betaling, herstel, terugbetaling of ondersteuning aanvraagt. Onlinestatus, typsignalen en informatie over personage-interacties worden tijdens het gebruik van de dienst verwerkt. Authenticatie en gegevensoverdracht voor de realtimediensten van Firebase kunnen plaatsvinden ongeacht of u een Google-account koppelt.

SIDEY verzamelt geen scherminhoud, lijsten met actieve apps, ingedrukte toetsen in andere apps, globale aanwijzercoördinaten, bestandsinhoud, microfoonaudio of cameravideo. Er wordt niet gecontroleerd wat u typt buiten het SIDEY-berichtveld.

4. Bewaring

Firebase-authenticatie-ID’s en de minimale identificatiegegevens die nodig zijn om verwijdering vast te leggen en toegang te blokkeren, worden niet onmiddellijk verwijderd wanneer een SIDEY-account of groep wordt verwijderd. Ze blijven bewaard totdat de Exploitant de bijbehorende Firebase-informatie verwijdert. U kunt verwijdering aanvragen via de privacycontactpersoon in artikel 12. Dienstverleners hanteren eigen bewaar- en verwijderingsregels voor verbindingslogboeken en back-ups.

Documenten die wettelijk moeten worden bewaard, worden alleen voor dat doel gebruikt. Weergave- en advertentiegegevens mogen zes maanden worden bewaard; contract- of annuleringsgegevens en betalings- of digitale leveringsgegevens gedurende vijf jaar; en klachten- of geschillenregistratie van consumenten gedurende drie jaar.

5. Delen en openbaarmaking aan derden

De Exploitant maakt geen persoonsgegevens bekend aan derden, tenzij u daarmee instemt of de toepasselijke wetgeving een specifieke basis biedt.

Leden van dezelfde groep

Om groepen op uitnodiging aan te bieden, worden uw bijnaam, personage, online- en typstatus, personage-interacties en verstuurde berichten getoond aan leden van dezelfde groep waarvan u lid bent geworden. Bewaren en opschonen van berichten en realtime-informatie volgen artikel 4.

Autoriteiten die krachtens de wet handelen

Informatie kan openbaar worden gemaakt binnen de reikwijdte en periode die door de wet is toegestaan wanneer een onderzoeks- of andere bevoegde autoriteit een verzoek indient via een wettig proces, zoals een bevelschrift.

6. Dienstverleners en overzeese afhandeling

De Exploitant maakt alleen gebruik van de volgende providers als dat nodig is om de Dienst te verlenen. Wijzigingen in de aanbieder of het doel zullen via dit Beleid openbaar worden gemaakt.

Supabase, Google, Apple en GitHub zijn gevestigd in de Verenigde Staten. SIDEY gebruikt de regio Singapore voor Firebase Realtime Database en Cloud Functions; Firebase Authentication verwerkt authenticatiegegevens in de Verenigde Staten. Informatie wordt via netwerken overgedragen bij het verbinden met realtimediensten, authenticeren, versturen van berichten en interacties. Het koppelen van een Google-account staat los van de realtimeverwerking door Firebase. Weigering van verwerking in het buitenland die essentieel is voor authenticatie, gegevensopslag en realtimecommunicatie kan het gebruik van een deel of het geheel van SIDEY verhinderen. Neem voor het uitoefenen van uw rechten of vragen contact op met de privacycontactpersoon in artikel 12. Zie Privacy en beveiliging van Firebase voor de verwerkingslocaties en bewaar- en verwijderingsregels per Google-dienst. Wanneer de toepasselijke wetgeving afzonderlijke kennisgeving of toestemming vereist voor verwerking in het buitenland, worden de ontvanger, het land, de informatie, het doel, de methode en de bewaartermijn toegelicht voordat u de betreffende functie gebruikt.

7. Betalingsinformatie en externe diensten

Apple verwerkt betalingen uit de Mac App Store. Voor een betaling die wordt aangeboden in een directe distributieversie, verwerkt een via PortOne geopende betalingsdienstaanbieder het volledige kaartnummer, het betalingswachtwoord en de authenticatie-informatie van de bankrekening. SIDEY ontvangt of behoudt geen volledige betalingsgegevens; het verwerkt alleen de identificatiegegevens en resultaten die nodig zijn om een ​​bestelling te verifiëren, annuleren of terugbetalen.

Wanneer u een externe inlogpagina, een betalingsvenster of een gekoppelde website gebruikt, zijn de eigen voorwaarden en het privacybeleid van de aanbieder van toepassing op de informatie die deze onafhankelijk verzamelt.

8. Uw rechten en hoe u deze kunt uitoefenen

U kunt verzoeken om toegang tot, correctie of verwijdering van, opschorting van de verwerking van of intrekking van uw toestemming voor uw persoonlijke gegevens. Een gebruiker van Inloggen met Apple kan na herauthenticatie een Account verwijderen in de instellingen van de app. Andere account- of gegevensverzoeken kunnen per e-mail worden verzonden naar de onderstaande Privacyfunctionaris.

U kunt uw rechten uitoefenen via een wettelijke vertegenwoordiger of een andere bevoegde persoon. De Exploitant kan het autorisatieformulier en de minimale informatie opvragen die nodig is om de identiteit van de gebruiker en vertegenwoordiger te bevestigen, zoals toegestaan ​​door de wet. Binnen 10 dagen na ontvangst van een toegangsverzoek zal de Exploitant uitleggen hoe toegang zal worden verleend of, waar de wet beperking, vertraging of weigering toestaat, de reden uitleggen en hoe u bezwaar kunt maken.

De verwijdering kan beperkt zijn, terwijl een andere wet vereist dat een document wordt bewaard. SIDEY neemt geen geautomatiseerde besluiten die juridische of soortgelijke significante gevolgen voor gebruikers hebben.

9. Verwijdering

Persoonsgegevens wordt zonder onnodige vertraging verwijderd wanneer de bewaartermijn afloopt of het doel ervan wordt bereikt. Elektronische gegevens worden verwijderd met behulp van methoden die bedoeld zijn om herstel te voorkomen. Transactiegegevens waarvoor afzonderlijke bewaarplichten gelden, worden gescheiden van algemene servicegegevens, worden alleen voor het vereiste doel gebruikt en worden verwijderd wanneer die periode afloopt.

Als u een account verwijdert, worden het profiel, de groepsverbindingen en actieve SIDEY-rechtenlinks verwijderd. Minimale transactiegegevens kunnen afzonderlijk worden bewaard voor juridische en afwikkelingsdoeleinden, waarbij de gebruikerskoppeling tot een minimum wordt beperkt. Het verwijderen van een account verwijdert niet automatisch transactiegegevens die in het bezit zijn van Apple of een betalingsdienstaanbieder en vormt geen terugbetalingsverzoek.

10. Beveiligingsmaatregelen

De Exploitant beperkt de toegang tot persoonsgegevens tot wat nodig is voor het werk en scheidt operationele privileges en geheimen. SIDEY maakt gebruik van toegangscontroles op rijniveau in de database, groepscapaciteit en lidmaatschapscontroles op de server, gecodeerd transport en veilige opslag op het besturingssysteem. Uitnodigingscodes worden niet in leesbare tekst op de server opgeslagen en geheime betalingssleutels en beheerdersrechten zijn niet opgenomen in de app of openbare website.

SIDEY wordt niet voorgesteld als een dienst met geïmplementeerde en geverifieerde end-to-end-encryptie.

11. Cookies en soortgelijke technologieën

De openbare website van SIDEY installeert geen cookies voor gepersonaliseerde advertenties, analyses van bezoekersgedrag of individuele aanbevelingen. Een browser of hostingprovider kan verbindingsinformatie verwerken of technische opslag gebruiken om statische bestanden aan te bieden en de service te beschermen.

Een externe provider kan cookies gebruiken voor functionaliteit en veiligheid wanneer u een inlogpagina of een betalingspagina van Google of Apple bezoekt. Zie de privacy-instellingen van die provider voor beschikbare opties.

12. Privacyfunctionaris

Vragen, klachten, oplossingen en verzoeken om privacyrechten uit te oefenen kunnen naar het bovenstaande e-mailadres worden gestuurd. De Exploitant zal deze zonder onnodige vertraging beoordelen en reageren.

13. Remedies bij inbreuk op de privacy

Als u advies nodig heeft of een privacyschending in Korea wilt melden, kunt u contact opnemen met:

14. Externe diensten buiten dit beleid

De website en app van SIDEY kunnen links bevatten naar diensten die door andere aanbieders worden beheerd. Dit Beleid is niet van toepassing op informatie die wordt verwerkt door een externe dienst waar de Exploitant geen controle over heeft. Bekijk het privacybeleid van de dienst die u bezoekt.

15. Wijzigingen in dit beleid

Als dit Beleid verandert vanwege de wet, de Dienst of externe verwerkingsrelaties, worden de ingangsdatum en wezenlijke wijzigingen aangekondigd via de website of app. Een wijziging met aanzienlijke gevolgen voor de gebruiksrechten wordt vooraf aangekondigd gedurende de wettelijk verplichte periode.

16. Ingangsdatum

Dit herziene privacybeleid treedt in werking op 5 oktober 2026. Het verduidelijkt de verwerking door Firebase, de verwerkte informatie, de verwerking in het buitenland en de feitelijke bewaar- en verwijderingspraktijken. De oorspronkelijke ingangsdatum was 4 september 2026.