Політика конфіденційності

1. Чому обробляється особиста інформація

Оператор обробляє особисту інформацію лише за потреби для цілей, наведених нижче. У разі зміни мети Оператор отримає окрему згоду або зробить інший крок, який вимагається відповідно до статті 18 Закону Кореї про захист персональних даних та іншого чинного законодавства.

Надання Сервісу та виконання договорів

Інформація використовується для автентифікації облікових записів і відновлення сеансів; створювати групи лише за запрошеннями та приєднуватися до них; показати присутність друга; надсилати повідомлення; надавати персонажів і елементи налаштування; а також перевіряти, відновлювати або відшкодовувати покупки.

Керування користувачами та Сервісом

Інформація використовується для ідентифікації користувачів, забезпечення обмежень на пропускну здатність і використання Групи, запобігання зловживанням, підтримки безпеки, відповіді на помилки, запитання та суперечки, а також доставки повідомлень про обслуговування.

SIDEY не обробляє особисту інформацію для реклами на основі інтересів, персоналізованих рекомендацій або рекламних повідомлень.

2. Оброблена інформація

Профіль: псевдонім і обраний персонаж
Підключення до облікового запису Google: ідентифікатор облікового запису Google і адреса електронної пошти
Увійти за допомогою Apple: ідентифікатор облікового запису Apple і, якщо Apple надає його, адреса електронної пошти
Обліковий запис і сеанси: UUID користувача, постачальник входу, ідентифікатори сеансів, а також ідентифікатори й облікові дані для автентифікації доступу до сервісів Firebase у реальному часі
Групи: назва групи, ідентифікатори групи та членства, статус власника та час приєднання
Повідомлення та активність у реальному часі: текст і час створення повідомлення, ідентифікатори відправника та групи, статус присутності, сигнали набору тексту лише в полі введення SIDEY, а також ідентифікатори відправника, цілі й предмета та час взаємодій персонажів і кидків
Покупки: ідентифікатори замовлень і транзакцій, продукт, сума, статус оплати, скасування та відшкодування, а також час і зміст згоди політики
Підтримка: адреса електронної пошти для відповіді, запит та інформація, добровільно додана користувачем
Інформація про підключення: IP-адреси, час підключення, відомості про запити та користувацькі агенти, які постачальники послуг можуть записувати для забезпечення безпеки й реагування на інциденти

Час, що минув з моменту останнього введення системи, і стан блокування екрана перевіряються локально, щоб відобразити статус. SIDEY не збирає вміст введених даних або історію використання програми з цих сигналів.

3. Як збирається інформація

Інформація збирається під час створення профілю чи групи, надсилання повідомлення, вибору прив’язки облікового запису Google або входу через Apple, а також звернень щодо оплати, відновлення покупок, повернення коштів чи підтримки. Статус присутності, сигнали набору тексту й відомості про взаємодії персонажів обробляються під час користування сервісом. Автентифікація й передавання даних для сервісів Firebase у реальному часі можуть відбуватися незалежно від прив’язки облікового запису Google.

SIDEY не збирає вміст екрана, списки активних програм, клавіші, натиснуті в інших програмах, глобальні координати вказівника, вміст файлів, аудіо з мікрофона чи відео з камери. Він не перевіряє, що ви вводите поза полем повідомлення SIDEY.

4. Утримання

Повідомлення: строк зберігання становить три дні від створення; повідомлення, старші за цей строк, видаляються під час регулярного очищення. Остання копія повідомлення для доставки у Firebase замінюється новим повідомленням або видаляється під час очищення після видалення вихідного повідомлення.
Статус присутності й сигнали набору тексту: обробляються для показу стану підключення та набору тексту без накопичення історії активності. Останні значення набору тексту й взаємодій персонажів у Firebase можуть залишатися після завершення їх показу, доки їх не замінить інше значення або не буде виконано очищення після вашого виходу з відповідної групи чи видалення цієї групи.
Обліковий запис, профіль, група та членство: до видалення Облікового запису або припинення Сервісу; посилання на членство видаляється, коли ви залишаєте групу
Неповний анонімний обліковий запис без профілю чи групи: може бути видалено через сім днів
Сеанс входу зберігається на пристрої: до виходу, видалення облікового запису або видалення даних програми

Ідентифікатори автентифікації Firebase та мінімальні ідентифікатори для обліку видалення й блокування доступу не видаляються негайно після видалення облікового запису чи групи SIDEY. Вони зберігаються, доки Оператор не видалить відповідну інформацію Firebase. Запит на видалення можна подати відповідальному за захист персональних даних, зазначеному в розділі 12. До записів підключення й резервних копій постачальники послуг застосовують власні правила зберігання та видалення.

Записи, які мають зберігатися згідно із законом, використовуються лише з цією метою. Записи про демонстрацію та рекламу можуть зберігатися протягом шести місяців; записи про договір або скасування, а також записи про оплату або цифрову доставку протягом п’яти років; і записи про скарги або суперечки споживачів протягом трьох років.

5. Поширення та розголошення третіми сторонами

Оператор не розголошує особисту інформацію третім особам, окрім випадків, коли ви на це згодні або чинне законодавство передбачає конкретну підставу.

Члени однієї групи

Для роботи груп, доступних лише за запрошенням, ваш псевдонім, персонаж, статус присутності й набору тексту, взаємодії персонажів і надіслані повідомлення показуються учасникам тієї самої групи, до якої ви приєдналися. Зберігання й очищення повідомлень та інформації в реальному часі регулюються розділом 4.

Органи влади, що діють згідно із законом

Інформація може бути розголошена в межах і протягом періоду, дозволених законом, якщо слідчий або інший уповноважений орган робить запит через законний процес, наприклад ордер.

6. Постачальники послуг і закордонне обслуговування

Оператор використовує наведених нижче провайдерів лише в міру необхідності для надання Послуги. Зміни постачальника або мети будуть розкриті в цій Політиці.

Supabase Inc.: обробляє UUID облікових записів, профілі, групи, повідомлення, статус покупок та інформацію про підключення для автентифікації, роботи бази даних, показу статусу присутності й оновлення інформації про групи. Зберігання та видалення регулюються розділом 4.
Google LLC: обробляє ідентифікатор облікового запису, адресу електронної пошти та результат автентифікації для підключення до облікового запису Google до роз’єднання, видалення облікового запису або завершення мети.
Google LLC (Firebase): Firebase Authentication, Realtime Database та Cloud Functions забезпечують автентифікацію сервісів у реальному часі, доставку повідомлень, обробку набору тексту й взаємодій персонажів та перевірку доступу. Вони обробляють ідентифікатори користувачів, сеансів і груп, копії повідомлень для доставки, ідентифікатори цілей взаємодії та предметів і час подій, права доступу до груп і права на використання елементів персоналізації, а також інформацію про підключення, зокрема IP-адреси й користувацькі агенти. Зберігання та видалення регулюються розділом 4 і правилами Google для кожного сервісу.
Apple Inc.: обробляє облікові записи та ідентифікатори транзакцій, а також автентифікацію та статус платежу для входу через Apple, оплати в App Store і відновлення покупок до видалення облікового запису або протягом періоду, передбаченого законом і політикою Apple.
Korea PortOne Co., Ltd. і підключені постачальники платіжних послуг: обробляють ідентифікатори замовлення та платежу, суму та результат платежу для оплати, скасування та відшкодування в збірці прямого розповсюдження, зберігаючи їх протягом періоду, який вимагає законодавство про електронну комерцію.
GitHub, Inc.: може генерувати IP-адреси та інформацію про підключення під час розміщення загальнодоступного веб-сайту та може зберігати їх згідно з правилами конфіденційності GitHub і чинним законодавством.

Supabase, Google, Apple та GitHub розташовані у США. SIDEY використовує регіон Сінгапур для Firebase Realtime Database та Cloud Functions; Firebase Authentication обробляє інформацію для автентифікації у США. Інформація передається мережею під час підключення до сервісів у реальному часі, автентифікації, надсилання повідомлень і взаємодій. Прив’язка облікового запису Google та обробка Firebase у реальному часі є окремими процесами. Відмова від обробки за кордоном, необхідної для автентифікації, зберігання даних і зв’язку в реальному часі, може унеможливити використання частини або всього SIDEY. Для реалізації прав і звернень зв’яжіться з відповідальним за захист персональних даних із розділу 12. Країни обробки та правила зберігання й видалення для окремих сервісів Google описані в довідці Firebase щодо конфіденційності й безпеки. Якщо чинне законодавство вимагає окремого повідомлення чи згоди на обробку за кордоном, отримувача, країну, склад інформації, мету, спосіб і строк зберігання буде зазначено до використання відповідної функції.

7. Платіжна інформація та зовнішні послуги

Apple обробляє платежі Mac App Store. Для платежу, запропонованого в збірці прямого розповсюдження, постачальник платіжних послуг, відкритий через PortOne, обробляє повний номер картки, платіжний пароль і інформацію про автентифікацію банківського рахунку. SIDEY не отримує або не зберігає повні облікові дані для оплати; він обробляє лише ідентифікатори та результати, необхідні для перевірки, скасування або відшкодування замовлення.

Коли ви використовуєте зовнішню сторінку входу, платіжне вікно або пов’язаний веб-сайт, до інформації, яку він збирає незалежно, застосовуються власні умови та політика конфіденційності постачальника.

8. Ваші права та як ними скористатися

Ви можете подати запит на доступ, виправлення чи видалення, призупинення обробки чи відкликання згоди на вашу особисту інформацію. Користувач входу через Apple може видалити обліковий запис у налаштуваннях програми після повторної автентифікації. Інші запити щодо облікового запису або даних можна надсилати електронною поштою спеціалісту з питань конфіденційності.

Реалізувати права можна через законного представника або іншу уповноважену особу. Оператор може запросити форму авторизації та мінімальну інформацію, необхідну для підтвердження особи користувача та представника, як це дозволено законом. Протягом 10 днів після отримання запиту на доступ Оператор пояснить, як буде надано доступ або, якщо законодавство дозволяє обмеження, затримку чи відмову, пояснить причину та як заперечити.

Видалення може бути обмеженим, тоді як інший закон вимагає збереження запису. SIDEY не приймає автоматизованих рішень, які мають юридичний або подібний значний вплив на користувачів.

9. Видалення

Особиста інформація видаляється без невиправданої затримки, коли закінчується термін її зберігання або досягається її мета. Електронні записи видаляються за допомогою методів, призначених для запобігання відновленню. Записи про транзакції, що підлягають окремим обов’язкам зберігання, відокремлюються від загальних службових даних, використовуються лише з необхідною метою та видаляються після закінчення цього періоду.

Видалення облікового запису видаляє профіль, підключення до групи та активні посилання доступу SIDEY. Мінімальні записи транзакцій можуть зберігатися окремо для юридичних цілей і розрахунків із мінімізованим зв’язуванням користувачів. Видалення облікового запису не призводить до автоматичного видалення записів про транзакції, які зберігаються Apple або постачальником платіжних послуг, і не є запитом на відшкодування.

10. Заходи безпеки

Оператор обмежує доступ до особистої інформації лише тим, що необхідно для роботи, і розділяє операційні привілеї та секрети. SIDEY використовує елементи керування доступом на рівні рядків бази даних, перевірки ємності та членства на стороні сервера, зашифрований транспорт і безпечне зберігання операційної системи. Коди запрошень не зберігаються на сервері у вигляді відкритого тексту, а платіжні секретні ключі та адміністративні привілеї не містяться в додатку чи загальнодоступному веб-сайті.

SIDEY не представлений як сервіс із реалізованим і перевіреним наскрізним шифруванням.

Загальнодоступний веб-сайт SIDEY не встановлює файли cookie для персоналізованої реклами, аналізу поведінки відвідувачів або індивідуальних рекомендацій. Браузер або хостинг-провайдер може обробляти інформацію про підключення або використовувати технічне сховище для обслуговування статичних файлів і захисту служби.

Зовнішній постачальник може використовувати файли cookie для функціональності та безпеки, коли ви відвідуєте сторінку входу Google або Apple або сторінку платежу. Перегляньте налаштування конфіденційності цього постачальника, щоб дізнатися про доступні елементи керування.

12. Співробітник конфіденційності

Офіцер конфіденційності: Taehyun Ryu
Електронна адреса: ryu200112@gmail.com

Запитання, скарги, засоби правового захисту та запити щодо реалізації прав на конфіденційність можна надсилати на електронну адресу вище. Оператор розгляне та відповість без зайвої затримки.

13. Засоби захисту від порушення конфіденційності

Якщо вам потрібна порада або ви хочете повідомити про порушення конфіденційності в Кореї, ви можете звернутися до:

14. Зовнішні послуги за межами цієї Політики

Веб-сайт і додаток SIDEY можуть посилатися на послуги інших постачальників. Ця Політика не регулює інформацію, яка обробляється зовнішньою службою, яку Оператор не контролює. Перегляньте політику конфіденційності служби, яку ви відвідуєте.

15. Зміни до цієї Політики

Якщо ця Політика змінюється через законодавство, Службу або сторонні стосунки обробки, про дату набрання чинності та суттєві зміни буде оголошено на веб-сайті або в додатку. Про зміну, яка істотно вплине на права користувачів, буде повідомлено заздалегідь протягом періоду, передбаченого законом.

16. Дата набрання чинності

Ця редакція Політики конфіденційності набирає чинності 5 жовтня 2026 року. Вона уточнює операції обробки Firebase, склад інформації, обробку за кордоном і фактичні способи зберігання та видалення. Первісна дата набрання чинності — 4 вересня 2026 року.