1. Zašto se rukuje ličnim podacima
Operater obrađuje lične podatke samo prema potrebi za dole navedene svrhe. Ako se svrha promeni, Operater će dobiti zaseban pristanak ili će preduzeti drugi korak koji se zahteva u skladu sa članom 18. Zakona o zaštiti ličnih podataka Koreje i drugim važećim zakonima.
Pružanje usluge i izvršavanje ugovora
Podaci se koriste za autentifikaciju Naloga i obnavljanje sesija; stvaranje i pridruživanje Grupama dostupnim uz poziv; prikazivanje prisustva prijatelja; slanje poruka; pružanje likova i stavki za prilagođavanje; i proveru, obnavljanje ili povraćaj novca za kupovine.
Upravljanje korisnicima i Uslugom
Podaci se koriste za identifikaciju korisnika, sprovođenje ograničenja kapaciteta Grupa i upotrebe, sprečavanje zloupotrebe, održavanje bezbednosti, rešavanje grešaka, pitanja i sporova, i dostavljanje servisnih obaveštenja.
SIDEY ne obrađuje lične podatke za oglašavanje zasnovano na interesovanjima, personalizovane preporuke ili promotivne poruke.
2. Informacije obrađene
- Profil: nadimak i izabrani karakter
- Google veza naloga: Google identifikator naloga i adresa e-pošte
- Prijavite se pomoću Apple: Apple identifikator naloga i, kada ga Apple pruži, imejl adresa
- Nalog i sesije: UUID korisnika, pružalac prijavljivanja, identifikatori sesija i identifikatori i podaci za autentifikaciju potrebni za pristup uslugama Firebase u realnom vremenu
- Grupe: Naziv grupe, identifikatori grupe i članstva, status vlasnika i vreme pridruživanja
- Poruke i aktivnost u realnom vremenu: tekst i vreme nastanka poruke, identifikatori pošiljaoca i grupe, status prisustva, signali kucanja nastali samo u polju za unos SIDEY i identifikatori pošiljaoca, cilja i predmeta i vreme interakcija likova i bacanja
- Kupovine: identifikatori porudžbine i transakcije, proizvod, iznos, status plaćanja, otkazivanja i povraćaja novca, kao i vreme i sadržaj saglasnosti za smernice
- Podrška: odgovor na imejl adresu, upit i informacije koje je korisnik dobrovoljno priložio
- Informacije o vezi: IP adrese, vreme povezivanja, podaci o zahtevima i korisnički agenti koje pružaoci usluga mogu beležiti radi bezbednosti i reagovanja na incidente
Proteklo vreme od poslednjeg unosa sistema i stanje zaključavanja ekrana se proveravaju lokalno da bi se prikazao status odsustva. SIDEY ne prikuplja sadržaj unosa ili istoriju korišćenja aplikacije iz ovih signala.
3. Kako se informacije prikupljaju
Podaci se prikupljaju kada pravite profil ili grupu, šaljete poruku, izaberete povezivanje Google naloga ili prijavljivanje putem Apple, ili zatražite plaćanje, obnavljanje kupovina, povraćaj novca ili podršku. Status prisustva, signali kucanja i podaci o interakcijama likova obrađuju se tokom korišćenja usluge. Autentifikacija i prenos podataka za usluge Firebase u realnom vremenu mogu se odvijati bez obzira na to da li ste povezali Google nalog.
SIDEY ne prikuplja sadržaj ekrana, liste aktivnih aplikacija, tastere pritisnute u drugim aplikacijama, globalne koordinate pokazivača, sadržaj datoteke, zvuk mikrofona ili video zapis kamere. Ne proverava šta kucate izvan polja poruke SIDEY.
4. Zadržavanje
- Poruke: prag čuvanja je tri dana od nastanka; poruke starije od tog praga brišu se pri redovnom čišćenju. Poslednja kopija poruke za isporuku u Firebase zamenjuje se novijom porukom ili uklanja pri čišćenju posle brisanja izvorne poruke.
- Status prisustva i signali kucanja: obrađuju se radi prikaza stanja veze i kucanja bez prikupljanja istorije aktivnosti. Poslednje vrednosti kucanja i interakcija likova sačuvane u Firebase mogu ostati nakon završetka prikazivanja, dok ih ne zameni druga vrednost ili dok ne budu očišćene nakon vašeg napuštanja odgovarajuće grupe ili brisanja te grupe.
- Nalog, profil, grupa i članstvo: do brisanja naloga ili ukidanja usluge; članska veza se briše kada napustite Grupu
- Nepotpun anonimni nalog bez profila ili grupe: može biti uklonjen nakon sedam dana
- Sesija prijavljivanja sačuvana na uređaju: do odjavljivanja, brisanja naloga ili brisanja podataka aplikacije
Identifikatori za autentifikaciju Firebase i minimalni identifikatori potrebni za evidentiranje brisanja i blokiranje pristupa ne uklanjaju se odmah brisanjem naloga ili grupe SIDEY. Ostaju dok Operater ne izbriše odgovarajuće Firebase podatke. Brisanje možete zatražiti preko lica odgovornog za zaštitu ličnih podataka u odeljku 12. Pružaoci usluga primenjuju sopstvena pravila čuvanja i brisanja na evidencije veza i rezervne kopije.
Evidencije koje se po zakonu moraju čuvati koriste se samo u tu svrhu. Evidencija o prikazivanju i oglašavanju može se čuvati šest meseci; evidencija ugovora ili otkazivanja i evidencija plaćanja ili digitalne isporuke za pet godina; i evidenciju o žalbama potrošača ili sporovima za tri godine.
5. Deljenje i otkrivanje trećih strana
Operater ne otkriva lične podatke trećoj strani osim ako se ne slažete ili ako važeći zakon ne daje posebnu osnovu.
Članovi iste grupe
Radi pružanja grupa dostupnih samo uz poziv, vaš nadimak, lik, status prisustva i kucanja, interakcije likova i poslate poruke prikazuju se članovima iste grupe kojoj ste se pridružili. Čuvanje i čišćenje poruka i podataka u realnom vremenu uređeni su odeljkom 4.
Organi koji deluju po zakonu
Informacije se mogu otkriti u okviru iu roku dozvoljenom zakonom kada istražni ili drugi ovlašćeni organ podnese zahtev putem zakonitog postupka kao što je nalog.
6. Dobavljači usluga i rukovanje u inostranstvu
Operater koristi sledeće provajdere samo po potrebi za pružanje Usluge. Promene dobavljača ili svrhe biće otkrivene kroz ovu Politiku.
- Supabase Inc.: obrađuje UUID identifikatore naloga, profile, grupe, poruke, status kupovina i informacije o vezi za autentifikaciju, bazu podataka, prikaz statusa prisustva i ažuriranje podataka o grupama. Čuvanje i brisanje uređeni su odeljkom 4.
- Google LLC: obrađuje identifikator naloga, adresu e-pošte i rezultat autentifikacije za vezu sa nalogom Google do prekida veze, brisanja naloga ili dovršetka svrhe.
- Google LLC (Firebase): Firebase Authentication, Realtime Database i Cloud Functions obezbeđuju autentifikaciju usluga u realnom vremenu, isporuku poruka, obradu kucanja i interakcija likova i proveru pristupa. Obrađuju identifikatore korisnika, sesija i grupa, kopije poruka za isporuku, identifikatore ciljeva interakcija i predmeta i vreme događaja, dozvole za pristup grupama i prava na korišćenje predmeta za prilagođavanje, kao i informacije o vezi, poput IP adresa i korisničkih agenata. Čuvanje i brisanje uređeni su odeljkom 4 i pravilima Google za svaku uslugu.
- Apple Inc.: upravlja identifikatorima naloga i transakcija i statusom autentikacije i plaćanja za prijavljivanje sa Apple, App Store plaćanje i vraćanje kupovine do brisanja naloga ili u periodu koji je propisan zakonom i smernicama Apple.
- Korea PortOne Co., Ltd. i povezani dobavljači usluga plaćanja: upravljaju identifikatorima naloga i plaćanja, iznosom i rezultatom plaćanja za plaćanje, otkazivanje i refundiranje u okviru direktne distribucije, zadržavajući ih tokom perioda koji zahteva zakon o elektronskoj trgovini.
- GitHub, Inc.: može da generiše IP adrese i informacije o vezi dok hostuje javnu veb lokaciju i može da ih zadrži u skladu sa praksama privatnosti GitHub i važećim zakonom.
Supabase, Google, Apple i GitHub nalaze se u Sjedinjenim Državama. SIDEY koristi region Singapur za Firebase Realtime Database i Cloud Functions; Firebase Authentication obrađuje podatke za autentifikaciju u Sjedinjenim Državama. Podaci se prenose mrežama pri povezivanju sa uslugama u realnom vremenu, autentifikaciji, slanju poruka i interakcijama. Povezivanje Google naloga odvojeno je od obrade Firebase u realnom vremenu. Odbijanje obrade u inostranstvu neophodne za autentifikaciju, skladištenje podataka i komunikaciju u realnom vremenu može onemogućiti korišćenje dela ili celog SIDEY. Za ostvarivanje prava ili pitanja obratite se licu odgovornom za zaštitu ličnih podataka iz odeljka 12. Zemlje obrade i pravila čuvanja i brisanja za pojedinačne usluge Google navedeni su u informacijama Firebase o privatnosti i bezbednosti. Kada važeći zakon zahteva zasebno obaveštenje ili pristanak za obradu u inostranstvu, primalac, zemlja, podaci, svrha, način i rok čuvanja biće objašnjeni pre korišćenja odgovarajuće funkcije.
7. Informacije o plaćanju i spoljne usluge
Apple obrađuje Mac App Store plaćanja. Za plaćanje koje se nudi u okviru direktne distribucije, dobavljač usluga plaćanja otvoren preko PortOne rukuje punim brojem kartice, lozinkom za plaćanje i informacijama o autentifikaciji bankovnog računa. SIDEY ne prima niti zadržava pune akreditive za plaćanje; obrađuje samo identifikatore i rezultate potrebne za verifikaciju, otkazivanje ili refundiranje porudžbine.
Kada koristite spoljnu stranicu za prijavu, prozor za plaćanje ili povezanu veb lokaciju, na informacije koje prikuplja nezavisno primenjuju se uslovi i politika privatnosti dobavljača.
8. Vaša prava i kako ih ostvariti
Možete zatražiti pristup, ispravku ili brisanje, suspenziju obrade ili povlačenje saglasnosti za vaše lične podatke. Korisnik prijave sa Apple može da izbriše nalog u podešavanjima aplikacije nakon ponovne autentifikacije. Drugi zahtevi za nalog ili podatke mogu se poslati e-poštom službeniku za privatnost u nastavku.
Prava možete ostvariti preko zakonskog zastupnika ili drugog ovlašćenog lica. Operater može zahtevati obrazac ovlašćenja i minimum informacija potrebnih za potvrdu identiteta korisnika i predstavnika u skladu sa zakonom. U roku od 10 dana nakon prijema zahteva za pristup, Operater će objasniti kako će pristup biti obezbeđen ili, gde zakon dozvoljava ograničenje, odlaganje ili odbijanje, objasniće razlog i način prigovora.
Brisanje može biti ograničeno dok drugi zakon zahteva da se zapis zadrži. SIDEY ne donosi automatizovane odluke koje proizvode pravne ili slične efekte na korisnike.
9. Brisanje
Lični podaci se brišu bez nepotrebnog odlaganja kada istekne period njihovog čuvanja ili se postigne njihova svrha. Elektronski zapisi se brišu korišćenjem metoda namenjenih sprečavanju oporavka. Zapisi o transakcijama koji podležu posebnim obavezama čuvanja su odvojeni od opštih uslužnih podataka, koriste se samo u potrebnu svrhu i brišu se kada se taj period završi.
Brisanjem naloga uklanjaju se profil, grupne veze i aktivne veze za ovlašćivanje SIDEY. Evidencija o minimalnim transakcijama može se čuvati odvojeno u pravne svrhe i svrhe poravnanja sa minimiziranim povezivanjem korisnika. Brisanje naloga ne briše automatski zapise o transakcijama koje drži Apple ili provajder platnih usluga i nije zahtev za povraćaj sredstava.
10. Mere bezbednosti
Operater ograničava pristup ličnim podacima na ono što je potrebno za rad i odvaja operativne privilegije i tajne. SIDEY koristi kontrole pristupa na nivou baze podataka, kapacitet grupe na strani servera i provere članstva, šifrovani transport i bezbedno skladištenje operativnog sistema. Kodovi poziva se ne čuvaju u otvorenom tekstu na serveru, a tajni ključevi plaćanja i administrativne privilegije nisu uključeni u aplikaciju ili javnu veb lokaciju.
SIDEY nije predstavljen kao usluga sa implementiranom i verifikovanom end-to-end enkripcijom.
11. Kolačići i slične tehnologije
Javna veb lokacija SIDEY ne instalira kolačiće za personalizovano oglašavanje, analitiku ponašanja posetilaca ili pojedinačne preporuke. Pregledač ili provajder hostinga mogu da obrađuju informacije o vezi ili da koriste tehničku memoriju za posluživanje statičkih datoteka i zaštitu usluge.
Spoljni provajder može da koristi kolačiće za funkcionalnost i bezbednost kada posetite Google ili Apple stranicu za prijavu ili stranicu za plaćanje. Pogledajte podešavanja privatnosti tog provajdera za dostupne kontrole.
12. Službenik za privatnost
- Službenik za privatnost: Taehyun Ryu
- E-pošta: ryu200112@gmail.com
Pitanja, žalbe, pravni lekovi i zahtevi za ostvarivanje prava na privatnost mogu se slati na gorenavedenu e-poštu. Operater će pregledati i odgovoriti bez nepotrebnog odlaganja.
13. Pravni lekovi za povredu privatnosti
Ako vam je potreban savet ili želite da prijavite povredu privatnosti u Koreji, možete kontaktirati:
- Komitet za posredovanje u sporovima sa ličnim informacijama · 1833-6972
- KISA centar za prijavu kršenja privatnosti · 118
- Vrhovno tužilaštvo · 1301
- Sistem za prijavu kibernetičkog kriminala korejske nacionalne policijske agencije · 182
14. Eksterne usluge van ove Politike
Veb lokacija i aplikacija SIDEY mogu da se povezuju sa uslugama kojima upravljaju drugi provajderi. Ova politika ne reguliše informacije kojima rukuje eksterna usluga koju Operator ne kontroliše. Pregledajte politiku privatnosti usluge koju posećujete.
15. Promene ove Politike
Ako se ova Politika promeni zbog zakona, Usluge ili odnosa obrade van, datum stupanja na snagu i materijalne promene biće objavljene preko veb lokacije ili aplikacije. Promena sa značajnim uticajem na prava korisnika biće unapred najavljena za period propisan zakonom.
16. Datum stupanja na snagu
Ova izmenjena Politika privatnosti stupa na snagu 5. oktobra 2026. godine. Pojašnjava aktivnosti obrade Firebase, obrađene podatke, obradu u inostranstvu i stvarne postupke čuvanja i brisanja. Prvobitni datum stupanja na snagu bio je 4. septembar 2026. godine.