Privaatheidsbeleid

Ons verbintenis tot die beskerming van persoonlike inligting

1. Inleiding

DaKi (hierna die “Maatskappy”, “ons”) bedryf die webwerf https://daki.app en verwante toepassings (hierna gesamentlik die “Dienste”). Tans word die volgende afsonderlike dienste aangebied:

Hierdie Privaatheidsbeleid verduidelik hoe die Maatskappy die persoonlike inligting van gebruikers (“gebruiker”, “u”) versamel, gebruik, bewaar, deel en beskerm. Deur die Dienste te gebruik, word u geag hierdie Beleid te aanvaar.

Hierdie Beleid voldoen aan die Wet op die Beskerming van Persoonlike Inligting (Personal Information Protection Act) van die Republiek van Korea, die Algemene Databeskermingsregulasie van die EU (GDPR), die Kaliforniese Wet op Verbruikersprivaatheid / Kaliforniese Wet op Privaatheidsregte (CCPA/CPRA) van die Verenigde State en ander toepaslike wetgewing.

Die Artikels 2 tot 12 hieronder is bepalings wat gemeenskaplik op alle dienste van toepassing is, en die verwerking van persoonlike inligting by elke afsonderlike diens word in die Bylaes afsonderlik uiteengesit.

2. Persoonlike inligting wat ons versamel

2.1 Inligting wat die gebruiker self verskaf

Let wel: Sensitiewe betalingsinligting soos kredietkaartnommers en bankrekeninge word nie deur die Maatskappy self versamel of gestoor nie. Betalings word in die toepassings deur Apple (App Store) en Google (Google Play) verwerk, en op die web en in die Chrome-uitbreiding deur Paddle.com.

2.2 Inligting wat outomaties tydens die gebruik van die Dienste versamel word (gemeenskaplik)

Vir die skatting van ligging en diensverskaffer (ISP) op grond van die IP-adres word data van DB-IP gebruik — IP Geolocation by DB-IP.

Inligting wat by elke afsonderlike diens bykomend versamel word, word afsonderlik in die Bylaes hieronder uiteengesit.

3. Doeleindes waarvoor persoonlike inligting gebruik word

• Lewering en bedryf van die Dienste: die lewering en bedryf van die kernfunksies van elke diens
• Rekeningbestuur: verifiëring van gebruikers, bestuur van aanmeldsessies, bevestiging van die intekenstatus
• Betalingsverwerking: aankoop van Lidmaatskappe (intekeninge) en Rockets, bevestiging van die betalingstatus, verwerking van terugbetalings
• Klantediens: die beantwoording van gebruikersnavrae en die verskaffing van tegniese ondersteuning
• Verbetering van die Dienste: ontleding van gebruikspatrone, verbetering van funksies, optimalisering van werkverrigting
• Handhawing van sekuriteit: voorkoming van bedrieglike gebruik, opsporing van abnormale toegang, verseker van die stabiliteit van die Dienste
• Nakoming van regsverpligtinge: voldoening aan verpligtinge ingevolge die toepaslike wetgewing
• Bemarkingskommunikasie (opt-in): Slegs indien die gebruiker uitdruklik daartoe toegestem het, kan bemarkingsboodskappe oor nuwe funksies, promosies, verwysingsprogramme, geleenthede en dergelike gestuur word. Die toestemming kan te eniger tyd teruggetrek word en word onmiddellik gestaak deur die afmeldskakel in die e-pos of deur die instellings in die toepassing. Transaksionele en regskennisgewings soos betalingskwitansies, wysigings aan die voorwaardes en sekuriteitskennisgewings is nie bemarking nie en word ongeag die bemarkingstoestemming gestuur.

Die Maatskappy gebruik nie die versamelde persoonlike inligting vir ander doeleindes as dié wat hierbo genoem word nie, en verkry vooraf toestemming indien die doeleindes verander.

4. Verskaffing van persoonlike inligting aan derde partye en uitkontraktering van die verwerking

Die Maatskappy verkoop nie persoonlike inligting sonder die toestemming van die gebruiker aan derde partye nie. Om die Dienste te lewer, word die minimum noodsaaklike inligting egter met die onderstaande derde partye gedeel.

4.1 Gemeenskaplike verskaffing aan derde partye

Inligting wat by elke afsonderlike diens bykomend met derde partye gedeel word, word in die Bylaes hieronder uiteengesit.

4.2 Ander gronde vir deling

• Regsvereistes: indien dit nodig is om aan 'n hofbevel, 'n dagvaarding of 'n regmatige versoek van 'n staatsinstansie te voldoen
• Oordrag van die onderneming: in die geval van 'n samesmelting, 'n oorname of die verkoop van bates kan gebruikersinligting oorgedra word, en ons gee vooraf daarvan kennis.
• Beskerming van regte: indien dit nodig is om die regte, die eiendom of die veiligheid van die Maatskappy, van gebruikers of van ander persone te beskerm

5. Koekies & plaaslike berging

Die webwerf daki.app gebruik die volgende eiepartytegnologie (1st-party) vir die kernbedryf van die diens:

Die Maatskappy gebruik geen advertensiekoekies van derde partye, gedragsvolgpieksels of eksterne ontledings-SDK's (soos Google Analytics, Facebook Pixel of Mixpanel) nie. Anonieme besoektellings word slegs per taal en per datum saamgevoeg met die oog op die verbetering van die Dienste, en geen identifiseerder van 'n individuele gebruiker word gestoor nie.

Vir besonderhede oor die plaaslike berging wat in elke diens (die uitbreiding, die toepassing, ens.) gebruik word, verwys asseblief na die Bylaes hieronder.

6. Bewaring en vernietiging van persoonlike inligting

Die Maatskappy bewaar persoonlike inligting slegs vir die tydperk wat nodig is om die doel van die versameling te bereik, en vernietig dit sonder versuim sodra daardie tydperk verstryk het.

Wanneer u die skrapping van u rekening versoek, word die rekening onmiddellik gedeaktiveer en is dit nie meer in die Dienste toeganklik nie; dit word hoogstens 7 dae bewaar om misbruik te kontroleer (byvoorbeeld die omseiling van die herstel van gratis gebruikstoelaes), waarna dit volledig en onherstelbaar geskrap word. Indien u binne hierdie tydperk weer met dieselfde rekening aanmeld, word die rekening herstel.

Wyse van vernietiging: elektroniese lêers word met tegniese metodes geskrap sodat herstel onmoontlik is, en gedrukte stukke word versnipper of verbrand.

7. Databeveiliging

Die Maatskappy tref tegniese en organisatoriese beskermingsmaatreëls op die vlak van die bedryfstandaard om die persoonlike inligting van gebruikers te beskerm:

• Enkripsie tydens versending: Alle dataversendings word deur die HTTPS-protokol (TLS 1.2+) geënkripteer.
• Verifiëringsekuriteit: Daar word van 'n verifiëringstelsel op grond van JWT (JSON Web Token) gebruik gemaak, en verfristokens word in gehashte vorm gestoor.
• Toegangsbeheer: Toegang tot die databasisse en die bedieners is tot gemagtigde personeel beperk.
• Bedienersekuriteit: Brandmure, indringingsopsporingstelsels en gereelde sekuriteitsopdaterings word toegepas.
• Betalingsekuriteit: Aangesien betalings deur Apple · Google · Paddle (wat aan PCI-DSS voldoen) verwerk word, word geen betaalkaartinligting op die Maatskappy se bedieners gestoor nie.

Die versending van data oor die internet en die elektroniese berging daarvan kan egter nie 100% veilig gewaarborg word nie, en die Maatskappy waarborg nie absolute sekuriteit nie.

8. Internasionale dataoordragte

Die inligting van gebruikers word verwerk en gestoor op bedieners wat in die Republiek van Korea geleë is. Vir die lewering van die Dienste kan data egter in die volgende gevalle na die buiteland oorgedra word:

• By API-oproepe vir die generering van KI-opsommings (verskaffers van KI-dienste wat in die Verenigde State geleë is)
• By betalingsverwerking (Apple · Google · RevenueCat, geleë in die Verenigde State; Paddle, geleë in die Verenigde Koninkryk)
• By die stuur van stootkennisgewings (Google Firebase, geleë in die Verenigde State)
• By die verifiëring van gebruikers (Google in die Verenigde State, Kakao en Naver in Korea, LINE in Japan)

By oordragte na die buiteland verseker die Maatskappy deur toepaslike beskermingsmaatreëls (soos die EU-standaardkontrakbepalings) dat die data van gebruikers op 'n gelykwaardige vlak beskerm word. Gebruikers wat vanuit lande buite die Republiek van Korea tot die Dienste toegang verkry, moet daarvan kennis neem dat data na die Republiek van Korea en na bogenoemde lande oorgedra kan word.

9. Regte van die gebruiker

Die gebruiker kan die volgende regte ten opsigte van sy of haar persoonlike inligting uitoefen, en die Maatskappy reageer sonder versuim daarop:

• Reg op toegang: U kan 'n afskrif versoek van die persoonlike inligting wat die Maatskappy oor u hou.
• Reg op regstelling: U kan die regstelling van onakkurate of onvolledige persoonlike inligting versoek.
• Reg op skrapping: U kan die skrapping versoek van persoonlike inligting wat nie meer nodig is nie.
• Reg op beperking van die verwerking: Onder bepaalde voorwaardes kan u die staking van die verwerking van persoonlike inligting versoek.
• Reg op dataoordraagbaarheid: U kan versoek dat u persoonlike inligting in 'n gestruktureerde, masjienleesbare formaat aan u verskaf of aan 'n ander verwerkingsverantwoordelike oorgedra word.
• Reg om toestemming terug te trek: U kan u toestemming vir verwerking wat op toestemming berus, te eniger tyd terugtrek. By die terugtrekking van toestemming kan die gebruik van sekere dienste beperk word.

Om bogenoemde regte uit te oefen, kontak contact@daki.app. Die Maatskappy handel die versoek ná verifiëring van u identiteit binne 10 werksdae af.

10. Bykomende kennisgewing vir gebruikers in die EU/EER (GDPR)

Indien u in die Europese Ekonomiese Ruimte (EER) of die Verenigde Koninkryk woon, geld die volgende bykomende regte en inligting ingevolge die Algemene Databeskermingsregulasie van die EU (GDPR).

10.1 Regsgrondslae vir die verwerking

• Toestemming (Consent): wanneer die gebruiker uitdruklik tot 'n bepaalde doel toegestem het (byvoorbeeld die skep van 'n rekening)
• Uitvoering van 'n kontrak (Contract Performance): wanneer dit nodig is vir die uitvoering van die ooreenkoms oor die lewering van die Dienste (byvoorbeeld die lewering van die opsommingsfunksie of die verwerking van betalings)
• Regsverpligting (Legal Obligation): wanneer dit nodig is om aan die toepaslike wetgewing te voldoen
• Geregverdigde belange (Legitimate Interests): wanneer dit nodig is vir die geregverdigde sakedoeleindes van die Maatskappy en die regte van die gebruiker nie swaarder weeg nie (byvoorbeeld die handhawing van sekuriteit of die verbetering van die Dienste)

10.2 Regte van die gebruiker ingevolge die GDPR

Benewens die regte wat in Artikel 9 beskryf word, het gebruikers in die EU/EER die volgende regte:

• Reg om beswaar te maak (Right to Object): U kan beswaar maak teen verwerking wat op geregverdigde belange of op direkte bemarking berus. Die Maatskappy stuur direkte bemarking slegs indien die gebruiker uitdruklik daartoe toegestem het, en staak sodanige verwerking onmiddellik by 'n beswaar.
• Reg ten opsigte van outomatiese besluitneming: U kan beswaar maak teen besluite wat uitsluitlik op outomatiese verwerking berus. (Die Maatskappy neem tans geen outomatiese besluite wat regsgevolge of soortgelyke wesenlike gevolge vir gebruikers het nie.)
• Reg om 'n klag by die toesighoudende owerheid in te dien: U kan 'n klag indien by die toesighoudende owerheid vir databeskerming van u woonplek.

11. Bykomende kennisgewing vir inwoners van Kalifornië (CCPA/CPRA)

Indien u 'n inwoner van Kalifornië is, geld die volgende bykomende regte ingevolge die Kaliforniese Wet op Verbruikersprivaatheid (CCPA) en die Kaliforniese Wet op Privaatheidsregte (CPRA).

11.1 Kategorieë van persoonlike inligting wat versamel word

• Identifiseerders: e-posadres, naam, IP-adres, unieke rekeningidentifiseerder
• Kommersiële inligting: aankoopgeskiedenis, intekenstatus
• Inligting oor internetaktiwiteit: rekords van die gebruik van die Dienste, geskiedenis van opsommingsversoeke

11.2 Regte van die gebruiker ingevolge die CCPA

• Reg om te weet (Right to Know): die reg om te weet watter kategorieë van persoonlike inligting die Maatskappy versamel, uit watter bronne, vir watter doeleindes en met wie dit gedeel word
• Reg op skrapping (Right to Delete): die reg om die skrapping te versoek van persoonlike inligting wat die Maatskappy versamel het
• Reg om verkoop te weier (Right to Opt-Out of Sale): die reg om die verkoop van persoonlike inligting te weier. Die Maatskappy verkoop nie die persoonlike inligting van gebruikers nie.
• Reg op nie-diskriminerende behandeling (Right to Non-Discrimination): Ons weier nie die lewering van die Dienste nie en hef geen ander pryse nie omdat u u privaatheidsregte uitoefen.

11.3 Hoe om u regte uit te oefen

U kan u regte uitoefen deur contact@daki.app te kontak. Die Maatskappy reageer ná verifiëring van u identiteit binne 45 dae.

12. Beskerming van kinders

Die Dienste van die Maatskappy is nie gerig op kinders onder die ouderdom van 16 jaar (EU/EER), onder 14 jaar (Republiek van Korea) of onder 13 jaar (Verenigde State) nie. Die Maatskappy versamel nie opsetlik die persoonlike inligting van kinders nie.

Indien dit onder ons aandag kom dat 'n kind persoonlike inligting sonder die toestemming van 'n ouer of voog verskaf het, kontak asseblief contact@daki.app, en ons sal daardie inligting onmiddellik skrap.

13. Skakels na webwerwe van derde partye

Die Dienste kan skakels bevat na webwerwe van derde partye wat nie deur die Maatskappy bedryf word nie. Wanneer u op 'n skakel van 'n derde party klik, word u na die webwerf van daardie derde party geneem. Die Maatskappy het geen beheer oor die inhoud, die privaatheidsbeleide of die praktyke van webwerwe van derde partye nie en aanvaar geen verantwoordelikheid daarvoor nie. Gaan asseblief die privaatheidsbeleid van sodanige webwerf self na.

Diensspesifieke bykomende bepalings oor die verwerking van persoonlike inligting

Die onderstaande bykomende bepalings is slegs van toepassing by die gebruik van die betrokke diens, en indien hulle met die gemeenskaplike Beleid bots, geniet die bykomende bepalings voorrang.

14. Wysiging van hierdie Beleid

Die Maatskappy kan hierdie Beleid van tyd tot tyd wysig weens wetswysigings, veranderinge aan die Dienste of sakebehoeftes. Indien daar belangrike veranderinge is:

• Word daarvan kennis gegee deur middel van 'n aankondiging of 'n opspringvenster binne die Dienste.
• Word die veranderinge aan die geregistreerde e-posadres meegedeel.
• Word die “Laas bygewerk”-datum boaan hierdie bladsy bygewerk.

Indien u die Dienste ná die inwerkingtreding van die gewysigde Beleid steeds gebruik, word u geag die gewysigde Beleid te aanvaar.

14.5 Meertalige vertaling

Hierdie Beleid kan ook in ander tale as Koreaans beskikbaar gestel word. Hoewel ons ons daarvoor beywer dat alle taalweergawes ooreenstem, is die Koreaanse oorspronklike teks die maatstafdokument. Vir gebruikers wat in die Europese Ekonomiese Ruimte (EER), die Verenigde Koninkryk of Kalifornië (VSA) woon, geniet die taalweergawe waarin die gebruiker die Dienste werklik gebruik, voorrang. Vir gebruikers wat in die Republiek van Korea woon, geniet die Koreaanse weergawe voorrang. Die weergawes in ander tale word tot gerief van die gebruiker verskaf.

15. Kontak

Indien u navrae oor hierdie Privaatheidsbeleid, versoeke rakende persoonlike inligting of klagtes het, rig dit asseblief aan:

• E-pos: contact@daki.app
• Webwerf: https://daki.app

Die Maatskappy sal binne 10 werksdae op navrae van gebruikers antwoord.