1. Dlaczego przetwarzane są dane osobowe
Operator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do celów opisanych poniżej. W przypadku zmiany celu Operator uzyska odrębną zgodę lub podejmie inny krok wymagany zgodnie z art. 18 koreańskiej ustawy o ochronie danych osobowych i innymi obowiązującymi przepisami prawa.
Świadczenie Usługi i wykonywanie umów
Informacje służą do uwierzytelniania Kont i przywracania sesji; tworzyć i dołączać do grup dostępnych tylko na zaproszenie; pokazać obecność znajomego; wysyłać wiadomości; zapewniać postacie i elementy dostosowywania; i weryfikuj, przywracaj lub zwracaj pieniądze za zakupy.
Zarządzanie użytkownikami i Usługą
Informacje służą do identyfikacji użytkowników, egzekwowania limitów wydajności i wykorzystania Grupy, zapobiegania nadużyciom, utrzymywania bezpieczeństwa, reagowania na błędy, pytania i spory oraz dostarczania powiadomień o usługach.
SIDEY nie przetwarza danych osobowych w celu reklam opartych na zainteresowaniach, spersonalizowanych rekomendacji lub wiadomości promocyjnych.
2. Obsługiwane informacje
- Profil: pseudonim i wybrana postać
- Połączenie z kontem Google: Identyfikator konta Google i adres e-mail
- Zaloguj się za pomocą Apple: Identyfikator konta Apple i, jeśli Apple go udostępni, adres e-mail
- Konto i sesje: UUID użytkownika, dostawca logowania, identyfikatory sesji oraz identyfikatory i dane uwierzytelniające potrzebne do dostępu do usług Firebase działających w czasie rzeczywistym
- Grupy: nazwa grupy, identyfikatory grupy i członkostwa, status właściciela i czas dołączenia
- Wiadomości i aktywność w czasie rzeczywistym: treść i czas utworzenia wiadomości, identyfikatory nadawcy i grupy, status obecności, sygnały pisania generowane wyłącznie w polu wprowadzania SIDEY oraz identyfikatory nadawcy, celu i przedmiotu i czas interakcji postaci oraz rzutów
- Zakupy: identyfikatory zamówień i transakcji, produkt, kwota, status płatności, anulowania i zwrotu środków oraz czas i treść zgody na polisę
- Wsparcie: adres e-mail odpowiedzi, zapytanie i informacje dobrowolnie dołączone przez użytkownika
- Informacje o połączeniu: adresy IP, czas połączenia, informacje o żądaniach i ciągi agenta użytkownika, które dostawcy usług mogą zapisywać w celu zapewnienia bezpieczeństwa i reagowania na incydenty
Czas, który upłynął od ostatniego wejścia systemowego i stan blokady ekranu, są sprawdzane lokalnie, aby pokazać status. SIDEY nie zbiera treści danych wejściowych ani historii korzystania z aplikacji na podstawie tych sygnałów.
3. Jak zbierane są informacje
Informacje są zbierane podczas tworzenia profilu lub grupy, wysyłania wiadomości, wyboru powiązania konta Google lub logowania przez Apple, a także składania wniosku dotyczącego płatności, przywrócenia zakupów, zwrotu pieniędzy lub pomocy. Status obecności, sygnały pisania i informacje o interakcjach postaci są przetwarzane podczas korzystania z usługi. Uwierzytelnianie i przekazywanie danych dla usług Firebase działających w czasie rzeczywistym może odbywać się niezależnie od powiązania konta Google.
SIDEY nie zbiera zawartości ekranu, list aktywnych aplikacji, klawiszy naciśniętych w innych aplikacjach, globalnych współrzędnych wskaźnika, zawartości plików, dźwięku z mikrofonu ani obrazu z kamery. Nie sprawdza, co wpiszesz poza polem komunikatu SIDEY.
4. Retencja
- Wiadomości: próg przechowywania wynosi trzy dni od utworzenia; wiadomości po tym terminie są usuwane w ramach zaplanowanego czyszczenia. Ostatnia kopia wiadomości do dostarczenia w Firebase jest zastępowana nowszą wiadomością lub usuwana podczas czyszczenia po usunięciu wiadomości źródłowej.
- Status obecności i sygnały pisania: przetwarzane w celu wyświetlania stanu połączenia i pisania, bez gromadzenia historii aktywności. Ostatnie wartości pisania i interakcji postaci zapisane w Firebase mogą pozostać po zakończeniu wyświetlania, aż zostaną zastąpione inną wartością lub usunięte podczas czyszczenia po opuszczeniu przez Ciebie danej grupy albo usunięciu tej grupy.
- Konto, profil, Grupa i członkostwo: do czasu usunięcia Konta lub zakończenia świadczenia Usługi; link do członkostwa zostanie usunięty, gdy opuścisz Grupę
- Niekompletne Konto anonimowe bez profilu lub Grupy: może zostać usunięte po siedmiu dniach
- Sesja logowania przechowywana na urządzeniu: do czasu wylogowania, usunięcia konta lub usunięcia danych aplikacji
Identyfikatory uwierzytelniania Firebase i minimalne identyfikatory potrzebne do odnotowania usunięcia i zablokowania dostępu nie są usuwane natychmiast po usunięciu konta lub grupy SIDEY. Pozostają do czasu usunięcia odpowiednich informacji Firebase przez Operatora. Wniosek o usunięcie można złożyć osobie odpowiedzialnej za ochronę danych wskazanej w sekcji 12. Dostawcy usług stosują własne zasady przechowywania i usuwania do zapisów połączeń i kopii zapasowych.
Rejestry, które zgodnie z prawem muszą być przechowywane, są wykorzystywane wyłącznie w tym celu. Dokumentację wystawową i reklamową można przechowywać przez sześć miesięcy; rejestry umów lub anulowań oraz rejestry płatności lub dostaw cyfrowych przez pięć lat; oraz rejestr skarg i sporów konsumenckich przez trzy lata.
5. Udostępnianie i ujawnianie osobom trzecim
Operator nie udostępnia danych osobowych podmiotom trzecim, chyba że wyrazisz na to zgodę lub obowiązujące przepisy prawa nie przewidują szczególnej podstawy.
Członkowie tej samej grupy
Aby zapewnić działanie grup dostępnych tylko na zaproszenie, Twój pseudonim, postać, status obecności i pisania, interakcje postaci oraz wysłane wiadomości są pokazywane członkom tej samej grupy, do której dołączono. Przechowywanie i czyszczenie wiadomości oraz informacji w czasie rzeczywistym podlega sekcji 4.
Organy działające na podstawie prawa
Informacje mogą zostać ujawnione w zakresie i terminie dozwolonym przez prawo, jeżeli organ dochodzeniowy lub inny upoważniony organ złoży wniosek w drodze zgodnej z prawem procedury, takiej jak nakaz.
6. Usługodawcy i obsługa zagraniczna
Operator korzysta z usług poniższych dostawców wyłącznie w zakresie niezbędnym do świadczenia Usługi. Zmiany dostawcy lub celu zostaną ujawnione w niniejszej Polityce.
- Supabase Inc.: przetwarza UUID kont, profile, grupy, wiadomości, status zakupów i informacje o połączeniu w celu uwierzytelniania, obsługi bazy danych, wyświetlania statusu obecności i aktualizowania informacji o grupach. Przechowywanie i usuwanie podlega sekcji 4.
- Google LLC: obsługuje identyfikator konta, adres e-mail i wynik uwierzytelnienia dla połączenia z kontem Google aż do rozłączenia, usunięcia konta lub zakończenia celu.
- Google LLC (Firebase): Firebase Authentication, Realtime Database i Cloud Functions zapewniają uwierzytelnianie usług w czasie rzeczywistym, dostarczanie wiadomości, przetwarzanie pisania i interakcji postaci oraz sprawdzanie dostępu. Przetwarzają identyfikatory użytkowników, sesji i grup, kopie wiadomości do dostarczenia, identyfikatory celów interakcji i przedmiotów oraz czas zdarzeń, uprawnienia dostępu do grup i prawa do korzystania z przedmiotów personalizacji, a także informacje o połączeniu, takie jak adresy IP i ciągi agenta użytkownika. Przechowywanie i usuwanie podlega sekcji 4 oraz zasadom Google dla poszczególnych usług.
- Apple Inc.: obsługuje identyfikatory Konta i transakcji oraz status uwierzytelnienia i płatności w przypadku logowania się za pomocą Apple, płatności w App Store i przywracania zakupów do czasu usunięcia Konta lub przez okres wymagany przez prawo i zasady Apple.
- Korea PortOne Co., Ltd. i podłączeni dostawcy usług płatniczych: obsługują identyfikatory zamówień i płatności, kwoty i wyniki płatności w przypadku płatności, anulowania i zwrotu pieniędzy w ramach dystrybucji bezpośredniej, zachowując je przez okres wymagany przez prawo dotyczące handlu elektronicznego.
- GitHub, Inc.: może generować adresy IP i informacje o połączeniu podczas hostowania publicznej witryny internetowej i może je przechowywać zgodnie z praktykami GitHub dotyczącymi prywatności i obowiązującym prawem.
Supabase, Google, Apple i GitHub mają siedzibę w Stanach Zjednoczonych. SIDEY korzysta z regionu Singapur dla Firebase Realtime Database i Cloud Functions; Firebase Authentication przetwarza informacje uwierzytelniające w Stanach Zjednoczonych. Informacje są przesyłane przez sieci podczas łączenia z usługami w czasie rzeczywistym, uwierzytelniania, wysyłania wiadomości i interakcji. Powiązanie konta Google jest odrębne od przetwarzania Firebase w czasie rzeczywistym. Odmowa przetwarzania za granicą niezbędnego do uwierzytelniania, przechowywania danych i komunikacji w czasie rzeczywistym może uniemożliwić korzystanie z części lub całości SIDEY. Aby skorzystać z praw lub zadać pytanie, skontaktuj się z osobą odpowiedzialną za ochronę danych wskazaną w sekcji 12. Kraje przetwarzania oraz zasady przechowywania i usuwania dla poszczególnych usług Google opisuje informacja Firebase o prywatności i bezpieczeństwie. Gdy prawo wymaga odrębnego powiadomienia lub zgody na przetwarzanie za granicą, odbiorca, kraj, zakres informacji, cel, sposób i okres przechowywania zostaną podane przed użyciem danej funkcji.
7. Informacje dotyczące płatności i usługi zewnętrzne
Apple przetwarza płatności w sklepie Mac App Store. W przypadku płatności oferowanych w wersji dystrybucji bezpośredniej dostawca usług płatniczych otwarty za pośrednictwem PortOne obsługuje pełny numer karty, hasło do płatności i informacje uwierzytelniające konto bankowe. SIDEY nie otrzymuje ani nie przechowuje pełnych danych uwierzytelniających płatności; obsługuje tylko identyfikatory i wyniki potrzebne do weryfikacji, anulowania lub zwrotu zamówienia.
Gdy korzystasz z zewnętrznej strony logowania, okna płatności lub połączonej witryny internetowej, do informacji gromadzonych przez niego niezależnie mają zastosowanie własne warunki i polityka prywatności dostawcy.
8. Twoje prawa i sposób ich realizacji
Możesz zażądać dostępu do swoich danych osobowych, ich poprawienia, usunięcia, zawieszenia przetwarzania lub wycofania zgody. Użytkownik Zaloguj się za pomocą Apple może usunąć Konto w ustawieniach aplikacji po ponownym uwierzytelnieniu. Inne żądania dotyczące Konta lub danych można przesyłać pocztą elektroniczną do Inspektora ds. Prywatności poniżej.
Z praw możesz korzystać za pośrednictwem przedstawiciela prawnego lub innej upoważnionej osoby. Operator może zażądać formularza autoryzacji oraz minimalnych informacji niezbędnych do potwierdzenia tożsamości użytkownika i przedstawiciela, w zakresie dozwolonym przez prawo. W ciągu 10 dni od otrzymania wniosku o dostęp Operator wyjaśni, w jaki sposób dostęp będzie zapewniony lub, jeżeli prawo dopuszcza ograniczenie, opóźnienie lub odmowę, wyjaśni przyczynę i sposób sprzeciwu.
Usunięcie może być ograniczone, podczas gdy inne prawo wymaga zachowania zapisu. SIDEY nie podejmuje zautomatyzowanych decyzji, które wywołują prawne lub podobnie istotne skutki dla użytkowników.
9. Usunięcie
Dane osobowe są usuwane bez zbędnej zwłoki po upływie okresu ich przechowywania lub osiągnięciu celu. Zapisy elektroniczne usuwane są metodami mającymi na celu uniemożliwienie ich odzyskania. Zapisy transakcji podlegające odrębnym obowiązkom przechowywania są oddzielane od ogólnych danych serwisowych, wykorzystywane wyłącznie w wymaganym celu i usuwane po upływie tego okresu.
Usunięcie konta powoduje usunięcie profilu, połączeń grupowych i aktywnych łączy uprawnień SIDEY. Minimalne zapisy transakcji można przechowywać oddzielnie do celów prawnych i rozliczeniowych, przy minimalizacji powiązań użytkowników. Usunięcie konta nie powoduje automatycznego usunięcia zapisów transakcji przechowywanych przez firmę Apple lub dostawcę usług płatniczych i nie stanowi prośby o zwrot pieniędzy.
10. Środki bezpieczeństwa
Operator ogranicza dostęp do danych osobowych do tych, które są niezbędne do pracy oraz wydziela uprawnienia operacyjne i tajemnice. SIDEY wykorzystuje kontrolę dostępu na poziomie wiersza bazy danych, kontrolę pojemności grupy i członkostwa po stronie serwera, szyfrowany transport i bezpieczną pamięć systemu operacyjnego. Kody zaproszeń nie są przechowywane na serwerze w postaci zwykłego tekstu, a tajne klucze płatności i uprawnienia administracyjne nie są zawarte w aplikacji ani publicznej witrynie internetowej.
SIDEY nie jest reprezentowany jako usługa z wdrożonym i zweryfikowanym szyfrowaniem typu end-to-end.
11. Pliki cookies i podobne technologie
Publiczna witryna internetowa SIDEY nie instaluje plików cookie w celu spersonalizowanych reklam, analizy zachowań odwiedzających ani indywidualnych rekomendacji. Przeglądarka lub dostawca usług hostingowych może przetwarzać informacje o połączeniu lub wykorzystywać pamięć techniczną do obsługi plików statycznych i ochrony usługi.
Zewnętrzny dostawca może używać plików cookie w celu zapewnienia funkcjonalności i bezpieczeństwa, gdy odwiedzasz stronę logowania Google lub Apple albo stronę płatności. Sprawdź ustawienia prywatności tego dostawcy, aby poznać dostępne opcje kontroli.
12. Inspektor ds. prywatności
- Inspektor ds. prywatności: Taehyun Ryu
- E-mail: ryu200112@gmail.com
Pytania, skargi, środki zaradcze i prośby o skorzystanie z praw do prywatności można przesyłać na powyższy adres e-mail. Operator sprawdzi i odpowie bez zbędnej zwłoki.
13. Środki zaradcze w przypadku naruszenia prywatności
Jeśli potrzebujesz porady lub chcesz zgłosić naruszenie prywatności w Korei, możesz skontaktować się z:
- Komitet ds. mediacji w sporach dotyczących danych osobowych · 1833-6972
- Centrum raportów o naruszeniu prywatności KISA · 118
- Prokuratura Najwyższa · 1301
- System zgłaszania cyberprzestępczości Koreańskiej Narodowej Agencji Policyjnej · 182
14. Usługi zewnętrzne poza niniejszą Polityką
Strona internetowa i aplikacja SIDEY mogą zawierać łącza do usług świadczonych przez innych dostawców. Niniejsza Polityka nie dotyczy informacji przetwarzanych przez usługę zewnętrzną, nad którą Operator nie ma kontroli. Zapoznaj się z polityką prywatności odwiedzanej usługi.
15. Zmiany w niniejszej Polityce
Jeśli niniejsza Polityka ulegnie zmianie ze względu na prawo, Usługę lub zewnętrzne relacje w zakresie przetwarzania, data wejścia w życie i istotne zmiany zostaną ogłoszone za pośrednictwem witryny internetowej lub aplikacji. Zmiana mająca istotny wpływ na prawa użytkowników zostanie ogłoszona z wyprzedzeniem przez okres wymagany przepisami prawa.
16. Data wejścia w życie
Niniejsza zmieniona Polityka prywatności obowiązuje od 5 października 2026 roku. Doprecyzowuje czynności przetwarzania Firebase, zakres informacji, przetwarzanie za granicą oraz rzeczywiste zasady przechowywania i usuwania. Pierwotną datą wejścia w życie był 4 września 2026 roku.