Политика за поверителност (Privacy Policy)

Нашият ангажимент към защитата на личните данни

1. Въведение (Introduction)

DaKi (по-нататък „Дружеството“, „ние“, „нас“) управлява уебсайта https://daki.app и свързаните с него приложения (наричани общо „Услугите“). Понастоящем предоставяме следните отделни услуги:

Настоящата Политика за поверителност описва начина, по който Дружеството събира, използва, съхранява, споделя и защитава личните данни на потребителите („потребител“, „Вие“). С използването на Услугите се счита, че Вие се съгласявате с настоящата Политика.

Настоящата Политика е в съответствие със Закона за защита на личните данни на Република Корея, Общия регламент относно защитата на данните на ЕС (GDPR), Закона за защита на неприкосновеността на потребителите в Калифорния, САЩ (CCPA/CPRA), както и с друго приложимо законодателство.

Разпоредбите на членове 2 – 12 по-долу се прилагат общо за всички услуги, а специфичните за всяка услуга въпроси по обработването на лични данни са уредени отделно в Приложенията (Supplement).

2. Лични данни, които събираме (Information We Collect)

2.1 Информация, която потребителят предоставя пряко

Забележка: Чувствителна платежна информация, като номера на кредитни карти и банкови сметки, не се събира и не се съхранява пряко от Дружеството. Плащанията се обработват в приложенията чрез Apple (App Store) · Google (Google Play), а в уеб приложението и в Chrome разширението — чрез Paddle.com.

2.2 Информация, събирана автоматично при ползване на Услугите (обща)

За определяне на местоположението и на доставчика на интернет услуги (ISP) въз основа на IP адрес се използват данни на DB-IP — IP Geolocation by DB-IP.

Информацията, която се събира допълнително за всяка отделна услуга, е описана отделно в Приложенията (Supplement) по-долу.

3. Цели на използването на личните данни (How We Use Your Information)

• Предоставяне и осъществяване на Услугите: предоставяне и осъществяване на основните функции на всяка услуга
• Управление на акаунта: удостоверяване на потребителя, управление на сесиите за вход, проверка на статуса на абонамента
• Обработване на плащания: покупка на Членство (абонамент) и на Ракети, проверка на статуса на плащането, обработване на възстановявания на суми
• Клиентска поддръжка: отговаряне на запитвания на потребители, предоставяне на техническа поддръжка
• Подобряване на Услугите: анализ на моделите на ползване, подобряване на функциите, оптимизация на производителността
• Поддържане на сигурността: предотвратяване на злоупотреби, откриване на необичаен достъп, осигуряване на стабилност на Услугите
• Изпълнение на законови задължения: спазване на задълженията съгласно приложимото законодателство
• Маркетингови съобщения (изрично съгласие, opt-in): Само при наличие на изрично съгласие на потребителя можем да изпращаме маркетингови съобщения относно нови функции, промоции, програми за препоръчване на приятели, събития и други подобни. Съгласието може да бъде оттеглено по всяко време, като изпращането се преустановява незабавно чрез линка за отказ от получаване в имейла или чрез настройките в приложението. Транзакционните и правните уведомления — като разписки за плащане, промени в общите условия и известия за сигурност — не представляват маркетинг и се изпращат независимо от съгласието за маркетинг.

Дружеството не използва събраните лични данни за цели, различни от изрично посочените по-горе, а при промяна на целите иска предварително съгласие.

4. Предоставяне на лични данни на трети лица и възлагане на обработването (Information Sharing)

Дружеството не продава лични данни на трети лица без съгласието на потребителя. За предоставянето на Услугите обаче споделяме минимално необходимата информация със следните трети лица.

4.1 Общо предоставяне на трети лица

Данните, които се предоставят допълнително на трети лица при всяка отделна услуга, са описани в Приложението (Supplement) по-долу.

4.2 Други основания за предоставяне

• Законови изисквания: когато това е необходимо, за да се отговори на съдебни разпореждания, призовки или законосъобразни искания на държавни органи
• Прехвърляне на дейността: при сливане, придобиване, продажба на активи и други подобни случаи данните на потребителите могат да бъдат прехвърлени, като предварително уведомяваме за това.
• Защита на права: когато това е необходимо за защита на правата, имуществото или безопасността на Дружеството, на потребителите или на трети лица

5. Бисквитки и локално хранилище (Cookies & Local Storage)

Уебсайтът daki.app използва следните собствени (1st-party) технологии за осигуряване на основната работа на Услугата:

Дружеството не използва рекламни бисквитки на трети лица, пиксели за проследяване на поведението, нито външни аналитични SDK (Google Analytics, Facebook Pixel, Mixpanel и други). Анонимните броячи на посещения се агрегират единствено по език и по дата с цел подобряване на Услугата, като не се съхраняват идентификатори на отделни потребители.

За подробности относно локалното хранилище, използвано от отделните услуги (разширението, приложението и други), моля, вижте Приложението (Supplement) по-долу.

6. Съхранение и унищожаване на личните данни (Data Retention)

Дружеството съхранява личните данни само за срока, необходим за постигане на целите на събирането им, и ги унищожава без забавяне след изтичането на този срок.

Ако поискате изтриване на акаунта, акаунтът се деактивира незабавно и става недостъпен в Услугата, а с цел проверка за предотвратяване на злоупотреби (например заобикаляне на нулирането на безплатния лимит за ползване) се съхранява до 7 дни, след което се изтрива напълно и без възможност за възстановяване. Ако в рамките на този срок влезете отново със същия акаунт, акаунтът се възстановява.

Начин на унищожаване: електронните файлове се изтриват чрез технически методи, които правят възстановяването им невъзможно, а отпечатаните материали се нарязват или изгарят.

7. Сигурност на данните (How We Protect Your Information)

Дружеството прилага технически и административни мерки за защита на нивото на индустриалните стандарти, за да защити личните данни на потребителите:

• Шифроване при пренос: Всички предавания на данни се шифроват чрез протокола HTTPS (TLS 1.2+).
• Сигурност на удостоверяването: Използваме система за удостоверяване, базирана на JWT (JSON Web Token), а токените за обновяване се съхраняват в хеширан вид.
• Контрол на достъпа: Достъпът до базите данни и сървърите е ограничен до оправомощени служители.
• Сигурност на сървърите: Прилагаме защитни стени, системи за откриване на прониквания и редовни актуализации за сигурност.
• Сигурност на плащанията: Тъй като плащанията се обработват чрез Apple · Google · Paddle (в съответствие с PCI-DSS), на сървърите на Дружеството не се съхраняват данни за платежни карти.

Независимо от това, преносът на данни през интернет и електронното им съхранение не могат да бъдат гарантирани като 100% сигурни и Дружеството не гарантира абсолютна сигурност.

8. Международни трансфери на данни (International Data Transfers)

Данните на потребителите се обработват и съхраняват на сървъри, разположени в Република Корея. За целите на предоставянето на Услугата обаче данните могат да бъдат прехвърляни в чужбина в следните случаи:

• При извикване на API за генериране на резюмета с изкуствен интелект (доставчици на AI услуги със седалище в САЩ)
• При обработване на плащания (Apple · Google · RevenueCat със седалище в САЩ, Paddle със седалище в Обединеното кралство)
• При изпращане на push известия (Google Firebase със седалище в САЩ)
• При удостоверяване на потребители (Google със седалище в САЩ, Kakao и Naver със седалище в Корея, LINE със седалище в Япония)

При трансфер в чужбина Дружеството гарантира чрез подходящи защитни мерки (например стандартните договорни клаузи на ЕС), че данните на потребителите се ползват с равностойно ниво на защита. Потребителите, които използват Услугата извън Република Корея, следва да имат предвид, че данните им могат да бъдат прехвърляни към Република Корея и към посочените по-горе държави.

9. Права на потребителя (Your Rights)

Потребителят може да упражни следните права по отношение на своите лични данни, а Дружеството отговаря на тях без забавяне:

• Право на достъп: Можете да поискате копие от личните данни на потребителя, които Дружеството съхранява.
• Право на коригиране: Можете да поискате коригиране на неточни или непълни лични данни.
• Право на изтриване: Можете да поискате изтриване на лични данни, които вече не са необходими.
• Право на ограничаване на обработването: При определени условия можете да поискате спиране на обработването на личните данни.
• Право на преносимост на данните: Можете да поискате да получите личните си данни в структуриран, машинночетим формат или да бъдат предадени на друг администратор.
• Право на оттегляне на съгласието: Можете по всяко време да оттеглите съгласието си за обработване, което се основава на съгласие. При оттегляне на съгласието ползването на някои услуги може да бъде ограничено.

За упражняване на горепосочените права се свържете с нас на contact@daki.app. Дружеството обработва искането в срок до 10 работни дни след потвърждаване на самоличността.

10. Допълнително уведомление за потребители от ЕС/ЕИП (GDPR)

Ако пребивавате в Европейското икономическо пространство (ЕИП) или в Обединеното кралство, съгласно Общия регламент относно защитата на данните на ЕС (GDPR) се прилагат следните допълнителни права и информация.

10.1 Правни основания за обработването (Legal Bases for Processing)

• Съгласие (Consent): когато потребителят е дал изрично съгласие за определена цел (например създаване на акаунт)
• Изпълнение на договор (Contract Performance): когато това е необходимо за изпълнението на договора за предоставяне на Услугата (например предоставяне на функцията за резюмета, обработване на плащания)
• Законово задължение (Legal Obligation): когато това е необходимо за спазване на приложимото законодателство
• Законен интерес (Legitimate Interests): когато това е необходимо за легитимните стопански цели на Дружеството и правата на потребителя нямат преимущество (например поддържане на сигурността, подобряване на Услугата)

10.2 Права на потребителите съгласно GDPR

В допълнение към правата, описани в раздел 9, потребителите от ЕС/ЕИП имат следните права:

• Право на възражение (Right to Object): Можете да възразите срещу обработване, основано на законен интерес или на директен маркетинг. Дружеството изпраща директни маркетингови съобщения само когато е получило изричното съгласие на потребителя и преустановява съответното обработване незабавно след получаване на възражение.
• Право във връзка с автоматизираното вземане на решения: Можете да възразите срещу решения, основани единствено на автоматизирано обработване. (Към момента Дружеството не извършва автоматизирано вземане на решения, което поражда правни или други съществени последици за потребителите.)
• Право на жалба до надзорен орган: Можете да подадете жалба до надзорния орган по защита на данните по местопребиваването си.

11. Допълнително уведомление за жители на Калифорния (CCPA/CPRA)

Ако сте жител на Калифорния, съгласно Закона за защита на неприкосновеността на потребителите в Калифорния (CCPA) и Закона за правата на неприкосновеност в Калифорния (CPRA) се прилагат следните допълнителни права.

11.1 Категории на събираните лични данни

• Идентификатори: Имейл адрес, име, IP адрес, уникален идентификатор на акаунта
• Търговска информация: История на покупките, статус на абонамента
• Информация за интернет активност: Записи за ползване на Услугите, история на заявките за резюме

11.2 Права на потребителите съгласно CCPA

• Право на информация (Right to Know): Правото да знаете какви категории лични данни събира Дружеството, какви са техните източници, целите им и лицата, на които се предоставят
• Право на изтриване (Right to Delete): Правото да поискате изтриване на личните данни, събрани от Дружеството
• Право на отказ от продажба (Right to Opt-Out of Sale): Правото да откажете продажбата на лични данни. Дружеството не продава личните данни на потребителите.
• Право на недискриминация (Right to Non-Discrimination): Ние не отказваме предоставянето на Услугите и не начисляваме различни цени поради упражняването на права, свързани с неприкосновеността на личния живот.

11.3 Начин на упражняване на правата

Можете да упражните правата си, като се свържете с нас на contact@daki.app. Дружеството ще отговори в срок от 45 дни след извършване на проверка на самоличността.

12. Защита на децата (Children's Privacy)

Услугите на Дружеството не са предназначени за деца под 16 години (ЕС/ЕИП), под 14 години (Република Корея) или под 13 години (САЩ). Дружеството не събира умишлено лични данни на деца.

Ако узнаем, че дете е предоставило лични данни без съгласието на родител или настойник, моля, свържете се с нас на contact@daki.app и ние незабавно ще изтрием тази информация.

13. Връзки към уебсайтове на трети лица (Links to Other Websites)

Услугите могат да съдържат връзки към уебсайтове на трети лица, които не се управляват от Дружеството. При кликване върху връзка на трето лице ще бъдете пренасочени към сайта на съответното трето лице. Дружеството няма контрол върху съдържанието, политиките за поверителност или практиките на сайтовете на трети лица и не носи отговорност за тях. Моля, запознайте се директно с политиката за поверителност на съответния сайт.

Допълнителни условия за обработване на лични данни по отделните услуги (Service-Specific Supplements)

Изброените по-долу допълнителни условия се прилагат само при ползване на съответната услуга, а в случай на противоречие с общата Политика предимство имат допълнителните условия.

14. Промени в Политиката (Changes to This Policy)

Дружеството може периодично да изменя настоящата Политика поради промени в законодателството, промени в Услугите или бизнес необходимост. При съществени промени:

• Уведомяваме чрез съобщение или изскачащ прозорец в рамките на Услугите.
• Изпращаме информация за промените на регистрирания имейл адрес.
• Актуализираме „Датата на последна промяна“ в горната част на настоящата страница.

Ако продължите да ползвате Услугите след влизането в сила на изменената Политика, се счита, че сте приели изменената Политика.

14.5 Превод на други езици (Language)

Настоящата Политика може да бъде предоставяна и на езици, различни от корейски. Полагаме всички усилия всички езикови версии да бъдат последователни, но корейският оригинал е референтният документ. За потребителите, пребиваващи в Европейското икономическо пространство (ЕИП), Обединеното кралство или щата Калифорния, САЩ, предимство има езиковата версия, на която потребителят действително ползва Услугите. За потребителите, пребиваващи в Република Корея, предимство има корейската версия. Останалите езикови версии се предоставят за удобство на потребителите.

15. Контакти (Contact Us)

Ако имате въпроси относно настоящата Политика за поверителност, искания във връзка с личните данни или оплаквания, моля, свържете се с нас на:

• Имейл: contact@daki.app
• Уебсайт: https://daki.app

Дружеството ще отговори на запитванията на потребителите в срок от 10 работни дни.