Politica de confidențialitate

1. De ce sunt gestionate informațiile personale

Operatorul manipulează informațiile personale numai în măsura în care este necesar pentru scopurile de mai jos. Dacă un scop se schimbă, Operatorul va obține consimțământul separat sau va face un alt pas cerut în conformitate cu articolul 18 din Legea privind protecția datelor cu caracter personal din Coreea și alte legi aplicabile.

Furnizarea Serviciului și executarea contractelor

Informațiile sunt folosite pentru autentificarea conturilor și restaurarea sesiunilor; creați și alăturați-vă grupurilor numai pe invitație; arătați prezența unui prieten; trimite mesaje; furnizați personaje și elemente de personalizare; și verificați, restaurați sau rambursați achizițiile.

Gestionarea utilizatorilor și a Serviciului

Informațiile sunt folosite pentru a identifica utilizatorii, pentru a impune capacitatea Grupului și a limitelor de utilizare, pentru a preveni utilizarea necorespunzătoare, pentru a menține securitatea, pentru a răspunde erorilor, întrebărilor și litigiilor și pentru a furniza notificări privind serviciile.

SIDEY nu gestionează informațiile personale pentru publicitate bazată pe interese, recomandări personalizate sau mesaje promoționale.

2. Informații tratate

Profil: porecla și caracterul selectat
Conexiune la contul Google: identificatorul contului Google și adresa de e-mail
Conectați-vă cu Apple: identificatorul contului Apple și, atunci când Apple îl furnizează, o adresă de e-mail
Cont și sesiuni: UUID-ul utilizatorului, furnizorul de autentificare, identificatorii sesiunilor și identificatorii și datele de autentificare necesare accesului la serviciile Firebase în timp real
Grupuri: numele grupului, identificatorii de grup și de membru, statutul proprietarului și timpul de alăturare
Mesaje și activitate în timp real: textul și ora creării mesajului, identificatorii expeditorului și grupului, starea online, semnale de tastare generate numai în câmpul de introducere SIDEY și identificatorii expeditorului, țintei și obiectului și momentul interacțiunilor personajelor și aruncărilor
Achiziții: identificatori de comenzi și tranzacții, produs, sumă, plată, stare de anulare și rambursare, precum și timpul și conținutul consimțământului politicii
Suport: adresa de e-mail de răspuns, întrebare și informații atașate voluntar de utilizator
Informații despre conexiune: adrese IP, momente de conectare, informații despre solicitări și agenți de utilizator pe care furnizorii de servicii le pot înregistra pentru securitate și gestionarea incidentelor

Timpul scurs de la ultima intrare de sistem și starea de blocare a ecranului sunt verificate local pentru a afișa starea. SIDEY nu colectează conținutul intrărilor sau un istoric al utilizării aplicației din aceste semnale.

3. Cum sunt colectate informațiile

Informațiile sunt colectate când creați un profil sau un grup, trimiteți un mesaj, alegeți conectarea contului Google sau autentificarea cu Apple ori solicitați o plată, restaurarea cumpărăturilor, rambursarea sau asistență. Starea online, semnalele de tastare și informațiile despre interacțiunile personajelor sunt prelucrate în timpul utilizării serviciului. Autentificarea și transmiterea datelor pentru serviciile Firebase în timp real pot avea loc indiferent dacă vă conectați contul Google.

SIDEY nu colectează conținutul ecranului, listele de aplicații active, tastele apăsate în alte aplicații, coordonatele globale ale indicatorului, conținutul fișierelor, sunetul microfonului sau videoclipul camerei. Nu inspectează ceea ce tastați în afara câmpului de mesaj SIDEY.

4. Retenție

Mesaje: pragul de păstrare este de trei zile de la creare; mesajele care depășesc acest prag sunt șterse prin curățare periodică. Ultima copie de livrare a mesajului din Firebase este înlocuită cu un mesaj mai nou sau eliminată prin curățare după ștergerea mesajului sursă.
Starea online și semnalele de tastare: sunt prelucrate pentru afișarea stării conexiunii și a tastării, fără acumularea unui istoric de activitate. Ultimele valori de tastare și interacțiuni ale personajelor stocate în Firebase pot rămâne după încetarea afișării, până când sunt înlocuite de altă valoare sau eliminate prin curățare după ce părăsiți grupul respectiv ori acesta este șters.
Cont, profil, grup și calitate de membru: până la ștergerea Contului sau la încetarea Serviciului; un link de membru este șters când părăsiți un grup
Cont anonim incomplet fără profil sau grup: poate fi eliminat după șapte zile
Sesiune de conectare stocată pe un dispozitiv: până la deconectare, ștergerea contului sau ștergerea datelor aplicației

Identificatorii de autentificare Firebase și identificatorii minimi necesari pentru înregistrarea ștergerii și blocarea accesului nu sunt eliminați imediat prin ștergerea unui cont sau grup SIDEY. Ei rămân până când Operatorul șterge informațiile Firebase corespunzătoare. Puteți solicita ștergerea prin responsabilul cu protecția datelor din secțiunea 12. Furnizorii de servicii aplică propriile reguli de păstrare și ștergere înregistrărilor conexiunilor și copiilor de siguranță.

Înregistrările care trebuie păstrate prin lege sunt folosite numai în acest scop. Înregistrările de afișare și publicitate pot fi păstrate timp de șase luni; înregistrările contractelor sau anulării și înregistrările plăților sau livrărilor digitale timp de cinci ani; și înregistrările privind reclamațiile sau litigiile consumatorilor timp de trei ani.

5. Partajare și dezvăluire terță parte

Operatorul nu dezvăluie informații personale unei terțe părți decât dacă sunteți de acord sau dacă legea aplicabilă oferă o bază specifică.

Membrii aceluiași grup

Pentru a oferi grupuri accesibile numai prin invitație, porecla, personajul, starea online și de tastare, interacțiunile personajelor și mesajele trimise sunt afișate membrilor aceluiași grup la care v-ați alăturat. Păstrarea și curățarea mesajelor și informațiilor în timp real urmează secțiunea 4.

Autoritățile care acționează în condițiile legii

Informațiile pot fi dezvăluite în sfera și perioada permise de lege atunci când o autoritate de investigație sau altă autoritate autorizată face o solicitare printr-un proces legal, cum ar fi un mandat.

6. Furnizorii de servicii și manipularea în străinătate

Operatorul folosește următorii furnizori numai în măsura în care este necesar pentru a furniza Serviciul. Modificările aduse furnizorului sau scopului vor fi dezvăluite prin această Politică.

Supabase Inc.: prelucrează UUID-urile conturilor, profilurile, grupurile, mesajele, starea cumpărăturilor și informațiile despre conexiune pentru autentificare, baza de date, afișarea stării online și actualizarea informațiilor despre grupuri. Păstrarea și ștergerea urmează secțiunea 4.
Google LLC: gestionează identificatorul contului, adresa de e-mail și rezultatul autentificării pentru conectarea contului Google până la deconectare, ștergerea contului sau finalizarea scopului.
Google LLC (Firebase): Firebase Authentication, Realtime Database și Cloud Functions oferă autentificarea serviciilor în timp real, livrarea mesajelor, prelucrarea tastării și interacțiunilor personajelor și verificarea accesului. Ele prelucrează identificatorii utilizatorilor, sesiunilor și grupurilor, copii ale mesajelor pentru livrare, identificatorii țintelor interacțiunilor și obiectelor și momentul evenimentelor, permisiunile de acces la grupuri și drepturile de utilizare a obiectelor de personalizare, precum și informații despre conexiune, cum ar fi adrese IP și agenți de utilizator. Păstrarea și ștergerea urmează secțiunea 4 și regulile Google pentru fiecare serviciu.
Apple Inc.: se ocupă de identificatorii de cont și de tranzacție și autentificarea și starea plății pentru Conectarea cu Apple, plata în App Store și restaurarea achiziției până la ștergerea contului sau pentru perioada cerută de lege și politicile Apple.
Korea PortOne Co., Ltd. și furnizorii de servicii de plată conectați: gestionează identificatorii comenzii și plății, suma și rezultatul plății pentru plată, anulare și rambursare într-o versiune de distribuție directă, păstrându-le pentru perioada cerută de legea comerțului electronic.
GitHub, Inc.: poate genera adrese IP și informații de conectare în timp ce găzduiește site-ul web public și le poate păstra în conformitate cu practicile de confidențialitate ale GitHub și legea aplicabilă.

Supabase, Google, Apple și GitHub au sediul în Statele Unite. SIDEY folosește regiunea Singapore pentru Firebase Realtime Database și Cloud Functions; Firebase Authentication prelucrează informațiile de autentificare în Statele Unite. Informațiile sunt transferate prin rețele la conectarea la servicii în timp real, autentificare, trimiterea mesajelor și interacțiuni. Conectarea contului Google este separată de prelucrarea Firebase în timp real. Refuzul prelucrării în străinătate, esențiale pentru autentificare, stocarea datelor și comunicarea în timp real, poate împiedica utilizarea parțială sau totală a SIDEY. Pentru exercitarea drepturilor sau întrebări, contactați responsabilul cu protecția datelor din secțiunea 12. Țările de prelucrare și regulile de păstrare și ștergere pentru fiecare serviciu Google sunt descrise în informațiile Firebase despre confidențialitate și securitate. Când legislația aplicabilă impune o notificare sau un consimțământ separat pentru prelucrarea în străinătate, destinatarul, țara, informațiile, scopul, metoda și perioada de păstrare vor fi explicate înainte de utilizarea funcției respective.

7. Informații de plată și servicii externe

Apple procesează plățile din Mac App Store. Pentru o plată oferită într-o versiune de distribuție directă, un furnizor de servicii de plată deschis prin PortOne gestionează numărul complet al cardului, parola de plată și informațiile de autentificare a contului bancar. SIDEY nu primește sau păstrează acreditările complete de plată; se ocupă numai de identificatorii și rezultatele necesare pentru a verifica, anula sau rambursa o comandă.

Când utilizați o pagină de conectare exterioară, o fereastră de plată sau un site web conectat, termenii și politica de confidențialitate ale furnizorului se aplică informațiilor pe care le colectează în mod independent.

8. Drepturile dumneavoastră și modul de exercitare a acestora

Puteți solicita accesul la, corectarea sau ștergerea, suspendarea prelucrării sau retragerea consimțământului pentru informațiile dumneavoastră personale. Un utilizator de Conectare cu Apple poate șterge un cont din setările aplicației după reautentificare. Alte solicitări de conturi sau date pot fi trimise prin e-mail responsabilului de confidențialitate de mai jos.

Vă puteți exercita drepturile prin intermediul unui reprezentant legal sau al unei alte persoane autorizate. Operatorul poate solicita formularul de autorizare și informațiile minime necesare pentru a confirma identitatea utilizatorului și a reprezentantului, așa cum este permis de lege. În termen de 10 zile de la primirea unei cereri de acces, Operatorul va explica modul în care va fi asigurat accesul sau, acolo unde legea permite restricții, întârzieri sau refuz, va explica motivul și cum să se opună.

Ștergerea poate fi limitată în timp ce o altă lege impune păstrarea unei înregistrări. SIDEY nu ia decizii automate care produc efecte juridice sau similare semnificative asupra utilizatorilor.

9. Ștergere

Informațiile cu caracter personal sunt șterse fără întârzieri nejustificate atunci când perioada lor de păstrare se încheie sau când scopul lor este atins. Înregistrările electronice sunt șterse folosind metode menite să prevină recuperarea. Înregistrările tranzacțiilor care fac obiectul unor obligații separate de păstrare sunt separate de datele de servicii generale, utilizate numai în scopul solicitat și șterse la sfârșitul perioadei respective.

Ștergerea unui cont elimină profilul, conexiunile de grup și legăturile de drepturi active SIDEY. Înregistrările minime ale tranzacțiilor pot fi păstrate separat în scopuri legale și de decontare, cu legăturile cu utilizatorii minimizate. Ștergerea contului nu șterge automat înregistrările tranzacțiilor deținute de Apple sau de un furnizor de servicii de plată și nu reprezintă o cerere de rambursare.

10. Măsuri de securitate

Operatorul limitează accesul la informațiile personale la ceea ce este necesar pentru muncă și separă privilegiile operaționale și secretele. SIDEY utilizează controale de acces la nivel de rând la baza de date, verificări ale capacității grupului și ale membrilor la nivel de server, transport criptat și stocare securizată a sistemului de operare. Codurile de invitație nu sunt stocate în text simplu pe server, iar cheile secrete de plată și privilegiile administrative nu sunt incluse în aplicație sau site-ul web public.

SIDEY nu este reprezentat ca un serviciu cu criptare end-to-end implementată și verificată.

Site-ul web public SIDEY nu instalează cookie-uri pentru publicitate personalizată, analiză a comportamentului vizitatorilor sau recomandări individuale. Un browser sau un furnizor de găzduire poate procesa informații de conexiune sau poate folosi stocarea tehnică pentru a servi fișiere statice și a proteja serviciul.

Un furnizor extern poate folosi module cookie pentru funcționalitate și securitate atunci când vizitați o pagină de conectare Google sau Apple sau o pagină de plată. Consultați setările de confidențialitate ale furnizorului respectiv pentru controalele disponibile.

12. Ofițer de confidențialitate

Ofițer de confidențialitate: Taehyun Ryu
E-mail: ryu200112@gmail.com

Întrebările, plângerile, remediile și solicitările de exercitare a drepturilor de confidențialitate pot fi trimise la adresa de e-mail de mai sus. Operatorul va analiza și va răspunde fără întârzieri nejustificate.

13. Remedii pentru încălcarea vieții private

Dacă aveți nevoie de sfaturi sau doriți să raportați o încălcare a confidențialității în Coreea, puteți contacta:

14. Servicii externe în afara acestei Politici

Site-ul web și aplicația SIDEY pot face legătura cu servicii operate de alți furnizori. Această Politică nu guvernează informațiile gestionate de un serviciu extern pe care Operatorul nu îl controlează. Consultați politica de confidențialitate a serviciului pe care îl vizitați.

15. Modificări ale acestei politici

Dacă această Politică se modifică din cauza legii, a Serviciului sau a unor relații de prelucrare din exterior, data intrării în vigoare și modificările materiale vor fi anunțate prin intermediul site-ului web sau al aplicației. O modificare cu impact semnificativ asupra drepturilor utilizatorului va fi anunțată în prealabil pentru perioada impusă de lege.

16. Data intrării în vigoare

Această Politică de confidențialitate revizuită intră în vigoare la 5 octombrie 2026. Ea clarifică activitățile de prelucrare Firebase, informațiile prelucrate, prelucrarea în străinătate și practicile reale de păstrare și ștergere. Data inițială de intrare în vigoare a fost 4 septembrie 2026.