1. Почему обрабатывается личная информация
Оператор обрабатывает личную информацию только по мере необходимости для нижеуказанных целей. Если цель изменится, Оператор получит отдельное согласие или предпримет другой шаг, требуемый в соответствии со статьей 18 Закона Республики Корея о защите личной информации и другим применимым законодательством.
Предоставление Услуги и выполнение договоров
Информация используется для аутентификации Учетных записей и восстановления сеансов; создавать группы только по приглашению и присоединяться к ним; показать присутствие друга; отправлять сообщения; предоставлять персонажей и предметы персонализации; а также проверять, восстанавливать или возвращать деньги за покупки.
Управление пользователями и Сервисом
Информация используется для идентификации пользователей, обеспечения соблюдения ограничений емкости и использования Группы, предотвращения неправомерного использования, обеспечения безопасности, реагирования на ошибки, вопросы и споры, а также доставки уведомлений об обслуживании.
SIDEY не обрабатывает личную информацию для рекламы на основе интересов, персонализированных рекомендаций или рекламных сообщений.
2. Обработанная информация
- Профиль: псевдоним и выбранный персонаж.
- Подключение к аккаунту Google: идентификатор аккаунта Google и адрес электронной почты.
- Войти с помощью Apple: идентификатор учетной записи Apple и, если Apple его предоставит, адрес электронной почты.
- Учетная запись и сеансы: UUID пользователя, поставщик входа, идентификаторы сеансов, а также идентификаторы и учетные данные для аутентификации доступа к сервисам Firebase в реальном времени
- Группы: название группы, идентификаторы группы и членства, статус владельца и время присоединения.
- Сообщения и активность в реальном времени: текст и время создания сообщения, идентификаторы отправителя и группы, статус присутствия, сигналы набора текста только в поле ввода SIDEY, а также идентификаторы отправителя, получателя и предмета и время взаимодействий персонажей и бросков
- Покупки: идентификаторы заказов и транзакций, продукт, сумма, статус оплаты, отмены и возврата, а также время и содержание согласия с политикой.
- Поддержка: ответный адрес электронной почты, запрос и информация, добровольно прикрепленная пользователем.
- Информация о подключении: IP-адреса, время подключения, сведения о запросах и пользовательские агенты, которые поставщики услуг могут фиксировать для обеспечения безопасности и реагирования на инциденты
Время, прошедшее с момента последнего ввода системы, и состояние блокировки экрана проверяются локально, чтобы показать статус отсутствия. SIDEY не собирает содержимое входных данных или историю использования приложений на основе этих сигналов.
3. Как собирается информация
Информация собирается при создании профиля или группы, отправке сообщения, выборе привязки аккаунта Google или входа через Apple, а также при обращении по поводу оплаты, восстановления покупок, возврата средств или поддержки. Статус присутствия, сигналы набора текста и сведения о взаимодействиях персонажей обрабатываются во время использования сервиса. Аутентификация и передача данных для сервисов Firebase в реальном времени могут осуществляться независимо от привязки аккаунта Google.
SIDEY не собирает содержимое экрана, списки активных приложений, нажатия клавиш в других приложениях, глобальные координаты указателя, содержимое файлов, звук с микрофона или видео с камеры. Он не проверяет то, что вы вводите за пределами поля сообщения SIDEY.
4. Сроки хранения
- Сообщения: срок хранения отсчитывается как три дня с момента создания; сообщения старше этого срока удаляются при регулярной очистке. Последняя копия сообщения для доставки в Firebase заменяется новым сообщением или удаляется при очистке после удаления исходного сообщения.
- Статус присутствия и сигналы набора текста: обрабатываются для отображения состояния подключения и набора текста без накопления истории активности. Последние значения набора текста и взаимодействий персонажей в Firebase могут сохраняться после окончания их отображения, пока не будут заменены другими значениями или удалены при очистке после вашего выхода из соответствующей группы или удаления этой группы.
- Учетная запись, профиль, Группа и членство: до удаления Учетной записи или прекращения действия Службы; ссылка на членство удаляется, когда вы покидаете группу
- Неполная анонимная учетная запись без профиля или группы: может быть удалена через семь дней.
- Сеанс входа сохраняется на устройстве: до выхода из системы, удаления учетной записи или данных приложения.
Идентификаторы аутентификации Firebase и минимальные идентификаторы для учета удаления и блокировки доступа не удаляются немедленно при удалении учетной записи или группы SIDEY. Они хранятся до удаления соответствующих сведений Firebase Оператором. Запрос на удаление можно направить ответственному за защиту персональных данных, указанному в разделе 12. К журналам подключений и резервным копиям поставщики услуг применяют собственные правила хранения и удаления.
Записи, которые должны храниться по закону, используются только для этой цели. Записи о демонстрации и рекламе могут храниться в течение шести месяцев; записи о контрактах или расторжениях, а также записи о платежах или цифровых поставках в течение пяти лет; и записи жалоб или споров потребителей в течение трех лет.
5. Совместное использование и раскрытие информации третьим лицам
Оператор не раскрывает личную информацию третьим лицам без вашего согласия или если действующее законодательство не предусматривает конкретного основания.
Члены одной группы
Для работы групп, доступных только по приглашению, ваш псевдоним, персонаж, статус присутствия и набора текста, взаимодействия персонажей и отправленные сообщения показываются участникам той же группы, к которой вы присоединились. Хранение и очистка сообщений и информации в реальном времени регулируются разделом 4.
Органы власти, действующие в соответствии с законом
Информация может быть раскрыта в объеме и в течение периода, разрешенного законом, если следственный или другой уполномоченный орган делает запрос в рамках законной процедуры, такой как ордер.
6. Поставщики услуг и обслуживание за рубежом
Оператор использует следующих поставщиков только по мере необходимости для предоставления Услуги. Изменения поставщика или цели будут раскрыты в настоящей Политике.
- Supabase Inc.: обрабатывает UUID учетных записей, профили, группы, сообщения, статус покупок и сведения о подключениях для аутентификации, работы базы данных, отображения статуса присутствия и обновления информации о группах. Хранение и удаление регулируются разделом 4.
- Google LLC: обрабатывает идентификатор учетной записи, адрес электронной почты и результат аутентификации для подключения к учетной записи Google до момента отключения, удаления учетной записи или завершения цели.
- Google LLC (Firebase): Firebase Authentication, Realtime Database и Cloud Functions обеспечивают аутентификацию сервисов в реальном времени, доставку сообщений, обработку набора текста и взаимодействий персонажей, а также проверку доступа. Они обрабатывают идентификаторы пользователей, сеансов и групп, копии сообщений для доставки, идентификаторы получателей взаимодействий и предметов и время событий, права доступа к группам и права на использование предметов персонализации, а также сведения о подключениях, включая IP-адреса и пользовательские агенты. Хранение и удаление регулируются разделом 4 и правилами Google для каждого сервиса.
- Apple Inc.: обрабатывает идентификаторы учетной записи и транзакций, а также аутентификацию и статус платежа для входа в систему с помощью Apple, оплаты в App Store и восстановления покупок до удаления учетной записи или в течение периода, требуемого законом и политиками Apple.
- Korea PortOne Co., Ltd. и подключенные поставщики платежных услуг: обрабатывают идентификаторы заказов и платежей, сумму и результат платежа для оплаты, отмены и возврата средств в сборке прямого распространения, сохраняя их в течение периода, требуемого законодательством об электронной коммерции.
- GitHub, Inc.: может генерировать IP-адреса и информацию о подключении при размещении общедоступного веб-сайта и может сохранять их в соответствии с правилами конфиденциальности GitHub и применимым законодательством.
Supabase, Google, Apple и GitHub находятся в США. SIDEY использует регион Сингапур для Firebase Realtime Database и Cloud Functions; Firebase Authentication обрабатывает сведения для аутентификации в США. Информация передается по сети при подключении к сервисам в реальном времени, аутентификации, отправке сообщений и взаимодействиях. Привязка аккаунта Google и обработка Firebase в реальном времени являются отдельными процессами. Отказ от обработки за рубежом, необходимой для аутентификации, хранения данных и связи в реальном времени, может сделать часть или весь SIDEY недоступными. Для реализации прав и обращений свяжитесь с ответственным за защиту персональных данных из раздела 12. Страны обработки и правила хранения и удаления для отдельных сервисов Google описаны в руководстве Firebase по конфиденциальности и безопасности. Если применимое законодательство требует отдельного уведомления или согласия на обработку за рубежом, получатель, страна, состав информации, цель, способ и срок хранения будут указаны до использования соответствующей функции.
7. Платежная информация и внешние услуги
Apple обрабатывает платежи в Mac App Store. Для платежа, предлагаемого в сборке прямого распространения, поставщик платежных услуг, открытый через PortOne, обрабатывает полный номер карты, платежный пароль и информацию для аутентификации банковского счета. SIDEY не получает и не сохраняет полные платежные данные; он обрабатывает только идентификаторы и результаты, необходимые для проверки, отмены или возврата заказа.
Когда вы используете внешнюю страницу входа, окно оплаты или связанный веб-сайт, к информации, которую он собирает независимо, применяются собственные условия и политика конфиденциальности провайдера.
8. Ваши права и способы их реализации
Вы можете запросить доступ, исправление или удаление, приостановку обработки или отзыв согласия на использование вашей личной информации. Пользователь «Входа с Apple» может удалить учетную запись в настройках приложения после повторной аутентификации. Другие запросы на учетную запись или данные можно отправить по электронной почте сотруднику по вопросам конфиденциальности, указанному ниже.
Вы можете осуществлять права через законного представителя или другое уполномоченное лицо. Оператор может запросить форму авторизации и минимальную информацию, необходимую для подтверждения личности пользователя и представителя, в соответствии с законодательством. В течение 10 дней после получения запроса на доступ Оператор объяснит, каким образом будет предоставлен доступ, или, если законодательство допускает ограничение, задержку или отказ, объяснит причину и способы возражения.
Удаление может быть ограничено, тогда как другой закон требует сохранения записи. SIDEY не принимает автоматические решения, которые имеют юридические или аналогичные значимые последствия для пользователей.
9. Удаление
Личная информация удаляется без неоправданной задержки, когда срок ее хранения истекает или ее цель достигнута. Электронные записи удаляются с использованием методов, предназначенных для предотвращения восстановления. Записи транзакций, на которые распространяются отдельные обязанности по хранению, отделяются от общих служебных данных, используются только для необходимых целей и удаляются по истечении этого периода.
При удалении учетной записи удаляются профиль, групповые подключения и активные ссылки на права доступа SIDEY. Минимальные записи транзакций могут храниться отдельно для юридических и расчетных целей с минимизацией связей между пользователями. Удаление учетной записи не приводит к автоматическому удалению записей о транзакциях, хранящихся у Apple или поставщика платежных услуг, и не является запросом на возврат средств.
10. Меры безопасности
Оператор ограничивает доступ к персональной информации необходимым для работы и разделяет оперативные привилегии и секреты. SIDEY использует элементы управления доступом на уровне строк базы данных, проверку емкости и членства групп на стороне сервера, зашифрованную передачу и безопасное хранилище операционной системы. Пригласительные коды не хранятся на сервере в виде открытого текста, а секретные ключи оплаты и административные привилегии не включены в приложение или общедоступный веб-сайт.
SIDEY не представлен как сервис с реализованным и проверенным сквозным шифрованием.
11. Файлы cookie и подобные технологии
Общедоступный веб-сайт SIDEY не устанавливает файлы cookie для персонализированной рекламы, анализа поведения посетителей или индивидуальных рекомендаций. Браузер или хостинг-провайдер могут обрабатывать информацию о подключении или использовать техническое хранилище для обслуживания статических файлов и защиты службы.
Внешний поставщик может использовать файлы cookie для обеспечения функциональности и безопасности, когда вы посещаете страницу входа в систему Google или Apple или страницу оплаты. Доступные элементы управления см. в настройках конфиденциальности этого провайдера.
12. Сотрудник по вопросам конфиденциальности
- Сотрудник по вопросам конфиденциальности: Taehyun Ryu
- Электронная почта: ryu200112@gmail.com
Вопросы, жалобы, средства правовой защиты и запросы на реализацию прав на конфиденциальность можно отправлять по указанному выше адресу электронной почты. Оператор рассмотрит и ответит без неоправданной задержки.
13. Средства правовой защиты от нарушения конфиденциальности
Если вам нужен совет или вы хотите сообщить о нарушении конфиденциальности в Корее, вы можете обратиться:
- Комитет по урегулированию споров о личной информации · 1833-6972
- Центр отчетов о нарушении конфиденциальности KISA · 118
- Верховная прокуратура · 1301
- Система сообщений о киберпреступлениях Корейского национального полицейского управления · 182
14. Внешние услуги, не входящие в настоящую Политику.
Веб-сайт и приложение SIDEY могут ссылаться на услуги, предоставляемые другими поставщиками. Настоящая Политика не регулирует информацию, обрабатываемую внешней службой, которую Оператор не контролирует. Ознакомьтесь с политикой конфиденциальности сервиса, который вы посещаете.
15. Изменения в настоящей Политике
Если настоящая Политика изменится из-за закона, Сервиса или внешних отношений по обработке данных, дата вступления в силу и существенные изменения будут объявлены через веб-сайт или приложение. Об изменении, оказывающем существенное влияние на права пользователей, будет объявлено заранее за предусмотренный законом срок.
16. Дата вступления в силу
Настоящая редакция Политики конфиденциальности вступает в силу 5 октября 2026 года. Она уточняет операции обработки Firebase, состав информации, обработку за рубежом и фактические способы хранения и удаления. Первоначальная дата вступления в силу — 4 сентября 2026 года.