Πολιτική Απορρήτου (Privacy Policy)

Η δέσμευσή μας για την προστασία των προσωπικών δεδομένων

1. Εισαγωγή (Introduction)

Η DaKi (εφεξής η «Εταιρεία», «εμείς», «εμάς») λειτουργεί τον ιστότοπο https://daki.app και τις σχετικές εφαρμογές (εφεξής από κοινού οι «Υπηρεσίες»). Επί του παρόντος παρέχονται οι ακόλουθες επιμέρους υπηρεσίες:

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η Εταιρεία συλλέγει, χρησιμοποιεί, διατηρεί, κοινοποιεί και προστατεύει τα προσωπικά δεδομένα των χρηστών (ο «χρήστης», «εσείς»). Με τη χρήση των Υπηρεσιών θεωρείται ότι αποδέχεστε την παρούσα Πολιτική.

Η παρούσα Πολιτική συμμορφώνεται με τον Νόμο για την Προστασία Προσωπικών Δεδομένων της Δημοκρατίας της Κορέας (Personal Information Protection Act), τον Γενικό Κανονισμό της ΕΕ για την Προστασία Δεδομένων (GDPR), τον Νόμο της Καλιφόρνια για το Απόρρητο των Καταναλωτών (CCPA/CPRA) και τη λοιπή ισχύουσα νομοθεσία.

Τα κατωτέρω άρθρα 2 έως 12 αποτελούν διατάξεις που εφαρμόζονται από κοινού σε όλες τις υπηρεσίες, ενώ στο Παράρτημα (Supplement) ρυθμίζονται χωριστά τα ζητήματα επεξεργασίας προσωπικών δεδομένων κάθε υπηρεσίας.

2. Πληροφορίες που συλλέγουμε (Information We Collect)

2.1 Πληροφορίες που παρέχει απευθείας ο χρήστης

Σημείωση: Ευαίσθητα στοιχεία πληρωμής, όπως αριθμοί πιστωτικών καρτών και τραπεζικών λογαριασμών, δεν συλλέγονται ούτε αποθηκεύονται απευθείας από την Εταιρεία. Οι πληρωμές διεκπεραιώνονται στις εφαρμογές μέσω Apple (App Store)·Google (Google Play) και, στο διαδίκτυο και στην επέκταση Chrome, μέσω Paddle.com.

2.2 Πληροφορίες που συλλέγονται αυτόματα κατά τη χρήση της υπηρεσίας (κοινές)

Για την εκτίμηση της τοποθεσίας και του παρόχου υπηρεσιών διαδικτύου (ISP) βάσει διεύθυνσης IP χρησιμοποιούνται δεδομένα της DB-IP — IP Geolocation by DB-IP.

Οι πληροφορίες που συλλέγονται επιπροσθέτως για κάθε υπηρεσία παρατίθενται χωριστά στο Παράρτημα (Supplement) κατωτέρω.

3. Σκοποί χρήσης των προσωπικών δεδομένων (How We Use Your Information)

• Παροχή και λειτουργία της υπηρεσίας: Παροχή και λειτουργία των βασικών λειτουργιών κάθε υπηρεσίας
• Διαχείριση λογαριασμού: Ταυτοποίηση του χρήστη, διαχείριση της συνεδρίας σύνδεσης, επαλήθευση της κατάστασης συνδρομής
• Επεξεργασία πληρωμών: Αγορές Συνδρομής (Membership) και Rockets, επαλήθευση της κατάστασης πληρωμής, διεκπεραίωση επιστροφών χρημάτων
• Υποστήριξη πελατών: Απάντηση σε αιτήματα χρηστών, παροχή τεχνικής υποστήριξης
• Βελτίωση της υπηρεσίας: Ανάλυση προτύπων χρήσης, βελτίωση λειτουργιών, βελτιστοποίηση των επιδόσεων
• Διατήρηση της ασφάλειας: Πρόληψη δόλιας χρήσης, εντοπισμός μη φυσιολογικής πρόσβασης, διασφάλιση της ευστάθειας της υπηρεσίας
• Εκπλήρωση νομικών υποχρεώσεων: Συμμόρφωση με τις υποχρεώσεις που απορρέουν από την ισχύουσα νομοθεσία
• Επικοινωνίες μάρκετινγκ (opt-in): Αποκλειστικά εφόσον υπάρχει ρητή συναίνεση του χρήστη, ενδέχεται να αποστέλλονται μηνύματα μάρκετινγκ σχετικά με νέες λειτουργίες, προωθητικές ενέργειες, προγράμματα σύστασης φίλων, εκδηλώσεις και συναφή θέματα. Η συναίνεση μπορεί να ανακληθεί οποτεδήποτε και η αποστολή διακόπτεται αμέσως μέσω του συνδέσμου διαγραφής εντός του μηνύματος ή μέσω των ρυθμίσεων της εφαρμογής. Οι συναλλακτικές και νομικές γνωστοποιήσεις, όπως αποδείξεις πληρωμής, τροποποιήσεις των όρων και ειδοποιήσεις ασφαλείας, δεν συνιστούν μάρκετινγκ και αποστέλλονται ανεξαρτήτως της συναίνεσης για μάρκετινγκ.

Η Εταιρεία δεν χρησιμοποιεί τα συλλεγόμενα προσωπικά δεδομένα για σκοπούς πέραν των ανωτέρω αναφερομένων και, σε περίπτωση μεταβολής των σκοπών, ζητεί εκ των προτέρων τη συναίνεσή σας.

4. Παροχή προσωπικών δεδομένων σε τρίτους και ανάθεση επεξεργασίας (Information Sharing)

Η Εταιρεία δεν πωλεί προσωπικά δεδομένα των χρηστών σε τρίτους χωρίς τη συναίνεσή τους. Για την παροχή των Υπηρεσιών, ωστόσο, κοινοποιεί στους κατωτέρω τρίτους τις ελάχιστες αναγκαίες πληροφορίες.

4.1 Κοινή παροχή σε τρίτους

Οι πληροφορίες που κοινοποιούνται επιπροσθέτως σε τρίτους για κάθε υπηρεσία παρατίθενται στο Παράρτημα (Supplement) κατωτέρω.

4.2 Λοιποί λόγοι κοινοποίησης

• Νομική απαίτηση: Όταν είναι αναγκαίο για την ανταπόκριση σε δικαστική εντολή, κλήση ή νόμιμο αίτημα κρατικής αρχής
• Μεταβίβαση επιχείρησης: Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης στοιχείων ενεργητικού, τα στοιχεία των χρηστών ενδέχεται να μεταβιβαστούν· στην περίπτωση αυτή προηγείται σχετική γνωστοποίηση.
• Προστασία δικαιωμάτων: Όταν είναι αναγκαίο για την προστασία των δικαιωμάτων, της περιουσίας ή της ασφάλειας της Εταιρείας, των χρηστών ή τρίτων

5. Cookies και τοπικός αποθηκευτικός χώρος (Cookies & Local Storage)

Ο ιστότοπος daki.app χρησιμοποιεί τις ακόλουθες ίδιες (1st-party) τεχνολογίες για τη λειτουργία των βασικών υπηρεσιών:

Η Εταιρεία δεν χρησιμοποιεί διαφημιστικά cookies τρίτων, εικονοστοιχεία παρακολούθησης της συμπεριφοράς ή εξωτερικά SDK ανάλυσης (όπως Google Analytics, Facebook Pixel, Mixpanel). Οι ανώνυμες καταμετρήσεις επισκέψεων συγκεντρώνονται, για σκοπούς βελτίωσης της υπηρεσίας, μόνον ανά γλώσσα και ανά ημερομηνία, χωρίς να αποθηκεύεται αναγνωριστικό μεμονωμένου χρήστη.

Για λεπτομέρειες σχετικά με τον τοπικό αποθηκευτικό χώρο που χρησιμοποιεί κάθε υπηρεσία (επέκταση, εφαρμογή κ.λπ.), παρακαλείσθε να ανατρέξετε στο Παράρτημα (Supplement) κατωτέρω.

6. Διατήρηση και καταστροφή των προσωπικών δεδομένων (Data Retention)

Η Εταιρεία διατηρεί τα προσωπικά δεδομένα μόνο για το χρονικό διάστημα που απαιτείται για την επίτευξη του σκοπού της συλλογής και, μετά την πάροδο του διαστήματος αυτού, τα καταστρέφει χωρίς καθυστέρηση.

Εάν ζητήσετε τη διαγραφή του λογαριασμού σας, ο λογαριασμός απενεργοποιείται αμέσως και παύει να είναι προσβάσιμος από την υπηρεσία· στη συνέχεια διατηρείται έως 7 ημέρες για τον έλεγχο πρόληψης δόλιας χρήσης (όπως η καταστρατήγηση της επαναφοράς του δωρεάν ορίου χρήσης) και κατόπιν διαγράφεται οριστικά, χωρίς δυνατότητα ανάκτησης. Εάν συνδεθείτε εκ νέου με τον ίδιο λογαριασμό εντός του διαστήματος αυτού, ο λογαριασμός αποκαθίσταται.

Μέθοδος καταστροφής: Τα ηλεκτρονικά αρχεία διαγράφονται με τεχνικές μεθόδους που καθιστούν αδύνατη την ανάκτησή τους, ενώ τα έντυπα καταστρέφονται με τεμαχισμό ή αποτέφρωση.

7. Ασφάλεια των δεδομένων (How We Protect Your Information)

Η Εταιρεία εφαρμόζει τεχνικά και οργανωτικά μέτρα προστασίας σύμφωνα με τα πρότυπα του κλάδου, προκειμένου να προστατεύει τα προσωπικά δεδομένα των χρηστών:

• Κρυπτογράφηση κατά τη μετάδοση: Κάθε μετάδοση δεδομένων κρυπτογραφείται μέσω του πρωτοκόλλου HTTPS (TLS 1.2+).
• Ασφάλεια ταυτοποίησης: Χρησιμοποιείται σύστημα ταυτοποίησης βασισμένο σε JWT (JSON Web Token), ενώ τα διακριτικά ανανέωσης αποθηκεύονται κατακερματισμένα.
• Έλεγχος πρόσβασης: Η πρόσβαση στις βάσεις δεδομένων και στους διακομιστές περιορίζεται σε εξουσιοδοτημένο προσωπικό.
• Ασφάλεια διακομιστών: Εφαρμόζονται τείχη προστασίας, συστήματα ανίχνευσης εισβολών και τακτικές ενημερώσεις ασφαλείας.
• Ασφάλεια πληρωμών: Επειδή οι πληρωμές διεκπεραιώνονται μέσω των Apple · Google · Paddle (με συμμόρφωση PCI-DSS), στοιχεία καρτών πληρωμής δεν αποθηκεύονται στους διακομιστές της Εταιρείας.

Ωστόσο, η μετάδοση δεδομένων μέσω του διαδικτύου και η ηλεκτρονική αποθήκευση δεν είναι δυνατόν να είναι 100% ασφαλείς και η Εταιρεία δεν εγγυάται απόλυτη ασφάλεια.

8. Διεθνείς διαβιβάσεις δεδομένων (International Data Transfers)

Τα στοιχεία των χρηστών υποβάλλονται σε επεξεργασία και αποθηκεύονται σε διακομιστές που βρίσκονται στη Δημοκρατία της Κορέας. Για την παροχή των Υπηρεσιών, ωστόσο, τα δεδομένα ενδέχεται να διαβιβάζονται στο εξωτερικό στις ακόλουθες περιπτώσεις:

• Κατά την κλήση API για τη δημιουργία περίληψης με τεχνητή νοημοσύνη (πάροχοι υπηρεσιών τεχνητής νοημοσύνης με έδρα τις Ηνωμένες Πολιτείες)
• Κατά την επεξεργασία πληρωμών (Apple · Google · RevenueCat με έδρα τις Ηνωμένες Πολιτείες, Paddle με έδρα το Ηνωμένο Βασίλειο)
• Κατά την αποστολή ειδοποιήσεων push (Google Firebase με έδρα τις Ηνωμένες Πολιτείες)
• Κατά την ταυτοποίηση του χρήστη (Google με έδρα τις Ηνωμένες Πολιτείες, Kakao · Naver με έδρα την Κορέα, LINE με έδρα την Ιαπωνία)

Κατά τις διαβιβάσεις στο εξωτερικό, η Εταιρεία διασφαλίζει, μέσω κατάλληλων μέτρων προστασίας (όπως οι τυποποιημένες συμβατικές ρήτρες της ΕΕ), ότι τα δεδομένα των χρηστών προστατεύονται σε ισοδύναμο επίπεδο. Οι χρήστες που αποκτούν πρόσβαση στις Υπηρεσίες από χώρες εκτός της Δημοκρατίας της Κορέας οφείλουν να γνωρίζουν ότι τα δεδομένα ενδέχεται να διαβιβάζονται στη Δημοκρατία της Κορέας και στις ανωτέρω χώρες.

9. Δικαιώματα των χρηστών (Your Rights)

Οι χρήστες δύνανται να ασκήσουν τα ακόλουθα δικαιώματα ως προς τα προσωπικά τους δεδομένα, στα οποία η Εταιρεία ανταποκρίνεται χωρίς καθυστέρηση:

• Δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε αντίγραφο των προσωπικών δεδομένων σας που τηρεί η Εταιρεία.
• Δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.
• Δικαίωμα διαγραφής: Μπορείτε να ζητήσετε τη διαγραφή προσωπικών δεδομένων που δεν είναι πλέον αναγκαία.
• Δικαίωμα περιορισμού της επεξεργασίας: Υπό ορισμένες προϋποθέσεις, μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων.
• Δικαίωμα φορητότητας: Μπορείτε να ζητήσετε να λάβετε τα προσωπικά σας δεδομένα σε δομημένο και αναγνώσιμο από μηχανήματα μορφότυπο ή να διαβιβαστούν σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα ανάκλησης της συναίνεσης: Μπορείτε να ανακαλέσετε οποτεδήποτε τη συναίνεσή σας ως προς επεξεργασία που βασίζεται σε αυτήν. Η ανάκληση της συναίνεσης ενδέχεται να περιορίσει τη χρήση ορισμένων υπηρεσιών.

Για την άσκηση των ανωτέρω δικαιωμάτων μπορείτε να επικοινωνήσετε στη διεύθυνση contact@daki.app. Η Εταιρεία διεκπεραιώνει τα αιτήματα εντός 10 εργάσιμων ημερών από την επαλήθευση της ταυτότητας.

10. Πρόσθετη ενημέρωση για τους χρήστες σε ΕΕ/ΕΟΧ (GDPR)

Εάν κατοικείτε στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) ή στο Ηνωμένο Βασίλειο, ισχύουν τα ακόλουθα πρόσθετα δικαιώματα και πληροφορίες, σύμφωνα με τον Γενικό Κανονισμό της ΕΕ για την Προστασία Δεδομένων (GDPR).

10.1 Νομικές βάσεις της επεξεργασίας (Legal Bases for Processing)

• Συναίνεση (Consent): Όταν ο χρήστης έχει συναινέσει ρητώς για συγκεκριμένο σκοπό (π.χ. δημιουργία λογαριασμού)
• Εκτέλεση σύμβασης (Contract Performance): Όταν είναι αναγκαίο για την εκτέλεση της σύμβασης παροχής υπηρεσιών (π.χ. παροχή της λειτουργίας περίληψης, επεξεργασία πληρωμών)
• Νομική υποχρέωση (Legal Obligation): Όταν είναι αναγκαίο για τη συμμόρφωση με την ισχύουσα νομοθεσία
• Έννομα συμφέροντα (Legitimate Interests): Όταν είναι αναγκαίο για τους θεμιτούς επιχειρηματικούς σκοπούς της Εταιρείας και δεν υπερισχύουν τα δικαιώματα του χρήστη (π.χ. διατήρηση της ασφάλειας, βελτίωση της υπηρεσίας)

10.2 Δικαιώματα των χρηστών βάσει του GDPR

Πέραν των δικαιωμάτων που περιγράφονται στο άρθρο 9, οι χρήστες σε ΕΕ/ΕΟΧ έχουν τα ακόλουθα δικαιώματα:

• Δικαίωμα εναντίωσης (Right to Object): Μπορείτε να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα ή στην απευθείας εμπορική προώθηση. Η Εταιρεία αποστέλλει μηνύματα απευθείας εμπορικής προώθησης μόνον εφόσον έχει λάβει τη ρητή συναίνεση του χρήστη και διακόπτει την εν λόγω επεξεργασία αμέσως μόλις υποβληθεί εναντίωση.
• Δικαίωμα ως προς την αυτοματοποιημένη λήψη αποφάσεων: Μπορείτε να εναντιωθείτε σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία. (Επί του παρόντος, η Εταιρεία δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή άλλα σημαντικά αποτελέσματα για τους χρήστες.)
• Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή: Μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων του τόπου κατοικίας σας.

11. Πρόσθετη ενημέρωση για τους κατοίκους Καλιφόρνια (CCPA/CPRA)

Εάν είστε κάτοικος Καλιφόρνια, ισχύουν τα ακόλουθα πρόσθετα δικαιώματα, σύμφωνα με τον Νόμο της Καλιφόρνια για το Απόρρητο των Καταναλωτών (CCPA) και τον Νόμο της Καλιφόρνια για τα Δικαιώματα Απορρήτου (CPRA).

11.1 Κατηγορίες των συλλεγόμενων προσωπικών δεδομένων

• Αναγνωριστικά: Διεύθυνση ηλεκτρονικού ταχυδρομείου, όνομα, διεύθυνση IP, μοναδικό αναγνωριστικό λογαριασμού
• Εμπορικές πληροφορίες: Ιστορικό αγορών, κατάσταση συνδρομής
• Πληροφορίες δραστηριότητας στο διαδίκτυο: Αρχεία χρήσης της υπηρεσίας, ιστορικό αιτημάτων περίληψης

11.2 Δικαιώματα των χρηστών βάσει του CCPA

• Δικαίωμα ενημέρωσης (Right to Know): Το δικαίωμα να γνωρίζετε τις κατηγορίες, τις πηγές, τους σκοπούς και τους αποδέκτες των προσωπικών δεδομένων που συλλέγει η Εταιρεία
• Δικαίωμα διαγραφής (Right to Delete): Το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών δεδομένων που έχει συλλέξει η Εταιρεία
• Δικαίωμα εξαίρεσης από την πώληση (Right to Opt-Out of Sale): Το δικαίωμα να αρνηθείτε την πώληση των προσωπικών σας δεδομένων. Η Εταιρεία δεν πωλεί τα προσωπικά δεδομένα των χρηστών.
• Δικαίωμα μη διακριτικής μεταχείρισης (Right to Non-Discrimination): Δεν αρνούμαστε την παροχή υπηρεσιών ούτε επιβάλλουμε διαφορετικές τιμές λόγω της άσκησης των δικαιωμάτων απορρήτου.

11.3 Τρόπος άσκησης των δικαιωμάτων

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας στη διεύθυνση contact@daki.app. Η Εταιρεία ανταποκρίνεται εντός 45 ημερών από την επαλήθευση της ταυτότητας.

12. Προστασία των ανηλίκων (Children's Privacy)

Οι Υπηρεσίες της Εταιρείας δεν απευθύνονται σε παιδιά κάτω των 16 ετών (ΕΕ/ΕΟΧ), κάτω των 14 ετών (Δημοκρατία της Κορέας) ή κάτω των 13 ετών (Ηνωμένες Πολιτείες). Η Εταιρεία δεν συλλέγει εσκεμμένα προσωπικά δεδομένα παιδιών.

Εάν περιέλθει σε γνώση μας ότι παιδί παρείχε προσωπικά δεδομένα χωρίς τη συναίνεση γονέα ή κηδεμόνα, παρακαλείσθε να επικοινωνήσετε στη διεύθυνση contact@daki.app και τα εν λόγω δεδομένα θα διαγραφούν αμέσως.

13. Σύνδεσμοι προς ιστότοπους τρίτων (Links to Other Websites)

Οι Υπηρεσίες ενδέχεται να περιέχουν συνδέσμους προς ιστότοπους τρίτων τους οποίους δεν λειτουργεί η Εταιρεία. Με το πάτημα ενός συνδέσμου τρίτου, μεταβαίνετε στον ιστότοπο του τρίτου αυτού. Η Εταιρεία δεν ασκεί έλεγχο και δεν φέρει ευθύνη για το περιεχόμενο, τις πολιτικές απορρήτου ή τις πρακτικές των ιστότοπων τρίτων. Παρακαλείσθε να ελέγχετε απευθείας την πολιτική απορρήτου του εκάστοτε ιστότοπου.

Ειδικοί όροι επεξεργασίας προσωπικών δεδομένων ανά υπηρεσία (Service-Specific Supplements)

Οι κατωτέρω ειδικοί όροι εφαρμόζονται μόνο κατά τη χρήση της αντίστοιχης υπηρεσίας και, σε περίπτωση σύγκρουσης με την κοινή Πολιτική, υπερισχύουν οι ειδικοί όροι.

14. Τροποποίηση της Πολιτικής (Changes to This Policy)

Η Εταιρεία δύναται να τροποποιεί κατά καιρούς την παρούσα Πολιτική λόγω μεταβολών της νομοθεσίας, μεταβολών της υπηρεσίας ή επιχειρηματικών αναγκών. Σε περίπτωση ουσιωδών μεταβολών:

• Ενημερώνουμε μέσω ανακοίνωσης ή αναδυόμενου μηνύματος εντός της Υπηρεσίας.
• Γνωστοποιούμε το περιεχόμενο των μεταβολών στην καταχωρισμένη διεύθυνση ηλεκτρονικού ταχυδρομείου.
• Ενημερώνουμε την «Ημερομηνία τελευταίας τροποποίησης» στην αρχή της παρούσας σελίδας.

Εάν συνεχίσετε να χρησιμοποιείτε τις Υπηρεσίες μετά την έναρξη ισχύος της τροποποιημένης Πολιτικής, θεωρείται ότι έχετε αποδεχθεί την τροποποιημένη Πολιτική.

14.5 Μετάφραση σε άλλες γλώσσες (Language)

Η παρούσα Πολιτική ενδέχεται να διατίθεται και σε γλώσσες πέραν της κορεατικής. Καταβάλλουμε κάθε δυνατή προσπάθεια ώστε όλες οι γλωσσικές εκδόσεις να είναι συνεπείς μεταξύ τους, το κορεατικό πρωτότυπο όμως αποτελεί το έγγραφο αναφοράς. Για τους χρήστες που κατοικούν στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ), στο Ηνωμένο Βασίλειο ή στην Καλιφόρνια των ΗΠΑ, υπερισχύει η γλωσσική έκδοση που αντιστοιχεί στη γλώσσα στην οποία ο χρήστης πράγματι χρησιμοποιεί τις Υπηρεσίες. Για τους χρήστες που κατοικούν στη Δημοκρατία της Κορέας υπερισχύει η κορεατική έκδοση. Οι εκδόσεις στις λοιπές γλώσσες παρέχονται για τη διευκόλυνση των χρηστών.

15. Επικοινωνία (Contact Us)

Για ερωτήματα σχετικά με την παρούσα Πολιτική Απορρήτου, για αιτήματα που αφορούν προσωπικά δεδομένα ή για παράπονα, παρακαλείσθε να επικοινωνείτε στα ακόλουθα στοιχεία:

• Ηλεκτρονικό ταχυδρομείο: contact@daki.app
• Ιστότοπος: https://daki.app

Η Εταιρεία απαντά στα αιτήματα των χρηστών εντός 10 εργάσιμων ημερών.