Privaatsuspoliitika

Meie lubadus isikuandmete kaitsel

1. Sissejuhatus

DaKi (edaspidi „Ettevõte“, „meie“) haldab veebisaiti https://daki.app ja sellega seotud rakendusi (edaspidi ühiselt „Teenused“). Praegu osutame järgmisi üksikteenuseid:

Käesolev privaatsuspoliitika kirjeldab, kuidas Ettevõte kasutajate („kasutaja“, „teie“) isikuandmeid kogub, kasutab, säilitab, jagab ja kaitseb. Teenuseid kasutades loetakse, et olete käesoleva poliitikaga nõustunud.

Käesolev poliitika on kooskõlas Korea Vabariigi isikuandmete kaitse seadusega (Personal Information Protection Act), ELi isikuandmete kaitse üldmäärusega (GDPR), Ameerika Ühendriikide California tarbijate privaatsuse seadusega (CCPA/CPRA) ning muude kohaldatavate õigusaktidega.

Allpool esitatud 2.–12. jagu kohaldatakse ühiselt kõigile teenustele ning lisades on iga teenuse isikuandmete töötlemise erisused sätestatud eraldi.

2. Kogutavad isikuandmed

2.1 Teave, mille kasutaja ise esitab

Märkus: Ettevõte ei kogu ega säilita ise tundlikku makseteavet, näiteks krediitkaardinumbreid ega pangakontosid. Makseid töödeldakse rakendustes Apple'i (App Store) ja Google'i (Google Play) kaudu ning veebis ja Chrome'i laienduses Paddle.com-i kaudu.

2.2 Teenuse kasutamisel automaatselt kogutav teave (ühine)

IP-põhiseks asukoha ja sideteenuse pakkuja (ISP) hindamiseks kasutatakse DB-IP andmeid — IP Geolocation by DB-IP.

Iga teenuse puhul täiendavalt kogutavat teavet kirjeldatakse eraldi allpool olevates lisades.

3. Isikuandmete kasutamise eesmärgid

• Teenuste osutamine ja haldamine: iga teenuse põhifunktsioonide pakkumine ja haldamine
• Konto haldamine: kasutaja autentimine, sisselogimissessioonide haldamine, tellimuse oleku kontrollimine
• Maksete töötlemine: liikmesuse (tellimuse) ja Rockets'ite ostud, makse oleku kontrollimine, raha tagastamise töötlemine
• Klienditugi: kasutajate päringutele vastamine, tehnilise toe pakkumine
• Teenuste täiustamine: kasutusmustrite analüüs, funktsioonide täiustamine, jõudluse optimeerimine
• Turvalisuse tagamine: pettusliku kasutamise tõkestamine, ebatavalise juurdepääsu tuvastamine, teenuse stabiilsuse tagamine
• Juriidiliste kohustuste täitmine: kohaldatavatest õigusaktidest tulenevate kohustuste järgimine
• Turundusteated (opt-in): üksnes kasutaja sõnaselge nõusoleku korral võime saata turundusteateid uute funktsioonide, kampaaniate, soovitusprogrammide, ürituste jms kohta. Nõusoleku võib igal ajal tagasi võtta ning saatmine lõpetatakse viivitamata e-kirjas oleva loobumislingi või rakenduse seadete kaudu. Tehingu- ja õigusteated (nt maksekviitungid, tingimuste muudatused, turvateated) ei ole turundus ning neid saadetakse turundusnõusolekust olenemata.

Ettevõte ei kasuta kogutud isikuandmeid muul kui eespool nimetatud eesmärgil ning eesmärgi muutmise korral küsib eelnevalt nõusolekut.

4. Isikuandmete edastamine kolmandatele isikutele ja volitatud töötlemine

Ettevõte ei müü kasutaja isikuandmeid kolmandatele isikutele ilma kasutaja nõusolekuta. Teenuste osutamiseks jagame siiski vajalikku minimaalset teavet allpool nimetatud kolmandate isikutega.

4.1 Ühine edastamine kolmandatele isikutele

Iga teenuse puhul kolmandate isikutega täiendavalt jagatavat teavet kirjeldatakse allpool olevates lisades.

4.2 Muud jagamise alused

• Õiguslik nõue: kui see on vajalik kohtumääruste, kohtukutsete või riigiasutuste seaduslike taotluste täitmiseks
• Ettevõtte üleminek: ühinemise, omandamise, vara müügi vms korral võidakse kasutaja teave üle anda; sellest teatame ette.
• Õiguste kaitse: kui see on vajalik Ettevõtte, kasutajate või teiste isikute õiguste, vara või turvalisuse kaitsmiseks

5. Küpsised & kohalik salvestusruum

Veebisait daki.app kasutab teenuse põhitoimimiseks järgmisi enda (1st-party) tehnoloogiaid:

Ettevõte ei kasuta kolmandate isikute reklaamiküpsiseid, käitumise jälgimise piksleid ega väliseid analüütika-SDK-sid (nt Google Analytics, Facebook Pixel, Mixpanel). Anonüümseid külastusi koondatakse teenuse täiustamise eesmärgil üksnes keele ja kuupäeva kaupa ning üksiku kasutaja identifikaatoreid ei salvestata.

Üksikute teenuste (laiendus, rakendus jms) kasutatava kohaliku salvestusruumi kohta leiate täpsemat teavet allpool olevatest lisadest.

6. Isikuandmete säilitamine ja hävitamine

Ettevõte säilitab isikuandmeid üksnes kogumise eesmärgi saavutamiseks vajaliku aja jooksul ning hävitab need viivitamata pärast selle tähtaja möödumist.

Kui taotlete konto kustutamist, deaktiveeritakse konto kohe ja see ei ole teenuses enam kättesaadav; kuritarvitamise (näiteks tasuta kasutusmahu lähtestamisest kõrvalehoidmise) tõkestamise kontrollimiseks säilitatakse andmeid kuni 7 päeva ning seejärel kustutatakse need taastamisvõimaluseta ja täielikult. Kui logite selle aja jooksul sama kontoga uuesti sisse, taastatakse konto.

Hävitamise viis: elektroonilised failid kustutatakse tehniliste vahenditega nii, et neid ei ole võimalik taastada, ja trükised purustatakse või põletatakse.

7. Andmeturve

Ettevõte rakendab kasutaja isikuandmete kaitsmiseks valdkonna standarditele vastavaid tehnilisi ja organisatsioonilisi kaitsemeetmeid:

• Krüpteerimine edastamisel: kõik andmeedastused krüpteeritakse HTTPS-protokolliga (TLS 1.2+).
• Autentimise turvalisus: kasutame JWT-l (JSON Web Token) põhinevat autentimissüsteemi ning värskendustokenid salvestatakse räsitud kujul.
• Juurdepääsu kontroll: juurdepääs andmebaasidele ja serveritele on piiratud volitatud töötajatega.
• Serveri turvalisus: kasutame tulemüüre, sissetungi tuvastamise süsteeme ja korrapäraseid turvauuendusi.
• Makseturve: kuna makseid töödeldakse Apple'i · Google'i · Paddle'i kaudu (PCI-DSS nõuetele vastav), ei salvestata maksekaardi andmeid Ettevõtte serveritesse.

Andmete edastamist interneti kaudu ega elektroonilist säilitamist ei ole siiski võimalik tagada 100% turvalisena ning Ettevõte ei garanteeri absoluutset turvalisust.

8. Rahvusvaheline andmeedastus

Kasutaja andmeid töödeldakse ja säilitatakse Korea Vabariigis asuvates serverites. Teenuste osutamiseks võidakse andmeid siiski edastada välisriiki järgmistel juhtudel:

• AI-kokkuvõtte loomiseks tehtavate API-päringute korral (Ameerika Ühendriikides asuvad AI-teenuste pakkujad)
• Maksete töötlemisel (Ameerika Ühendriikides asuvad Apple, Google ja RevenueCat, Ühendkuningriigis asuv Paddle)
• Push-teavituste saatmisel (Ameerika Ühendriikides asuv Google Firebase)
• Kasutaja autentimisel (Ameerika Ühendriikides asuv Google, Koreas asuvad Kakao ja Naver, Jaapanis asuv LINE)

Välisriiki edastamisel tagab Ettevõte asjakohaste kaitsemeetmetega (näiteks ELi lepingu tüüptingimustega), et kasutaja andmed on kaitstud samaväärsel tasemel. Kasutajad, kes kasutavad teenuseid väljaspool Korea Vabariiki, peavad arvestama, et nende andmeid võidakse edastada Korea Vabariiki ja eespool nimetatud riikidesse.

9. Kasutaja õigused

Kasutaja võib oma isikuandmete suhtes kasutada järgmisi õigusi ning Ettevõte vastab neile viivitamata:

• Õigus andmetega tutvuda: te võite nõuda koopiat Ettevõtte valduses olevatest teie isikuandmetest.
• Õigus andmete parandamisele: te võite nõuda ebatäpsete või puudulike isikuandmete parandamist.
• Õigus andmete kustutamisele: te võite nõuda enam mittevajalike isikuandmete kustutamist.
• Õigus töötlemise piiramisele: teatavatel tingimustel võite nõuda isikuandmete töötlemise piiramist.
• Õigus andmete ülekandmisele: te võite nõuda oma isikuandmete saamist struktureeritud ja masinloetavas vormingus või nende edastamist teisele vastutavale töötlejale.
• Õigus nõusolek tagasi võtta: nõusolekul põhineva töötlemise korral võite nõusoleku igal ajal tagasi võtta. Nõusoleku tagasivõtmine võib piirata mõne teenuse kasutamist.

Eespool nimetatud õiguste kasutamiseks pöörduge aadressil contact@daki.app. Ettevõte menetleb taotluse pärast isikusamasuse tuvastamist 10 tööpäeva jooksul.

10. Täiendav teave ELi ja EMP kasutajatele (GDPR)

Kui te elate Euroopa Majanduspiirkonnas (EMP) või Ühendkuningriigis, kohaldatakse teile ELi isikuandmete kaitse üldmääruse (GDPR) alusel järgmisi täiendavaid õigusi ja järgmist teavet.

10.1 Töötlemise õiguslikud alused

• Nõusolek (Consent): kui kasutaja on konkreetseks eesmärgiks andnud sõnaselge nõusoleku (nt konto loomine)
• Lepingu täitmine (Contract Performance): kui see on vajalik teenuse osutamise lepingu täitmiseks (nt kokkuvõttefunktsiooni pakkumine, maksete töötlemine)
• Juriidiline kohustus (Legal Obligation): kui see on vajalik kohaldatavate õigusaktide järgimiseks
• Õigustatud huvi (Legitimate Interests): kui see on vajalik Ettevõtte õigustatud ärieesmärkidel ja kasutaja õigused ei kaalu neid üles (nt turvalisuse tagamine, teenuste täiustamine)

10.2 GDPR-ist tulenevad kasutaja õigused

Lisaks 9. jaos kirjeldatud õigustele on ELi ja EMP kasutajatel järgmised õigused:

• Õigus esitada vastuväiteid (Right to Object): te võite esitada vastuväiteid õigustatud huvil põhinevale töötlemisele või otseturundusele. Ettevõte saadab otseturundust üksnes kasutaja sõnaselgel nõusolekul ning lõpetab sellise töötlemise kohe pärast vastuväite esitamist.
• Õigus seoses automatiseeritud otsuste tegemisega: te võite esitada vastuväiteid otsustele, mis põhinevad üksnes automatiseeritud töötlusel. (Praegu ei tee Ettevõte automatiseeritud otsuseid, millel oleks kasutajale õiguslikke või muid olulisi tagajärgi.)
• Õigus esitada kaebus järelevalveasutusele: te võite esitada kaebuse oma elukoha andmekaitse järelevalveasutusele.

11. Täiendav teave California elanikele (CCPA/CPRA)

Kui te olete California elanik, kohaldatakse teile California tarbijate privaatsuse seaduse (CCPA) ja California privaatsusõiguste seaduse (CPRA) alusel järgmisi täiendavaid õigusi.

11.1 Kogutavate isikuandmete liigid

• Identifikaatorid: e-posti aadress, nimi, IP-aadress, konto kordumatu tunnus
• Kaubandusteave: ostuajalugu, tellimuse olek
• Internetitegevuse teave: teenuse kasutusandmed, kokkuvõttetaotluste ajalugu

11.2 CCPA-st tulenevad kasutaja õigused

• Õigus teada (Right to Know): õigus teada, milliseid isikuandmete liike Ettevõte kogub, millised on nende allikad ja eesmärgid ning kellega neid jagatakse
• Õigus nõuda kustutamist (Right to Delete): õigus nõuda Ettevõtte kogutud isikuandmete kustutamist
• Õigus keelduda müügist (Right to Opt-Out of Sale): õigus keelduda isikuandmete müügist. Ettevõte ei müü kasutajate isikuandmeid.
• Õigus mittediskrimineerivale kohtlemisele (Right to Non-Discrimination): me ei keeldu teenuse osutamisest ega kohalda teistsugust hinda põhjusel, et kasutaja on oma privaatsusõigusi teostanud.

11.3 Õiguste teostamine

Õiguste teostamiseks pöörduge aadressil contact@daki.app. Ettevõte vastab pärast isikusamasuse tuvastamist 45 päeva jooksul.

12. Laste kaitse

Ettevõtte teenused ei ole suunatud lastele, kes on alla 16-aastased (EL/EMP), alla 14-aastased (Korea Vabariik) või alla 13-aastased (Ameerika Ühendriigid). Ettevõte ei kogu teadlikult laste isikuandmeid.

Kui saame teada, et laps on esitanud isikuandmeid ilma vanema või eestkostja nõusolekuta, palume võtta ühendust aadressil contact@daki.app ja me kustutame sellised andmed viivitamata.

13. Lingid teistele veebisaitidele

Teenused võivad sisaldada linke kolmandate isikute veebisaitidele, mida Ettevõte ei halda. Kolmanda isiku lingil klõpsates suunatakse teid selle isiku saidile. Ettevõttel ei ole kontrolli kolmandate isikute saitide sisu, privaatsuspoliitika ega tavade üle ja ta ei vastuta nende eest. Palume tutvuda vastava saidi privaatsuspoliitikaga otse.

Teenusepõhised isikuandmete töötlemise eritingimused

Allpool esitatud eritingimusi kohaldatakse üksnes vastava teenuse kasutamisel ning vastuolu korral ühise poliitikaga on eritingimused ülimuslikud.

14. Poliitika muutmine

Ettevõte võib käesolevat poliitikat aeg-ajalt muuta õigusaktide muutumise, teenuse muutumise või ärivajaduste tõttu. Oluliste muudatuste korral:

• Teavitame sellest teenusesisese teate või hüpikaknaga.
• Saadame muudatuste kohta teate registreeritud e-posti aadressile.
• Uuendame selle lehe ülaosas olevat kuupäeva „Viimati uuendatud“.

Kui jätkate teenuste kasutamist pärast muudetud poliitika jõustumist, loetakse, et olete muudetud poliitikaga nõustunud.

14.5 Keeled

Käesolevat poliitikat võidakse esitada ka muudes keeltes peale korea keele. Kuigi teeme kõik endast oleneva, et kõik keeleversioonid oleksid ühtsed, on korea keelne originaal alusdokument. Euroopa Majanduspiirkonnas (EMP), Ühendkuningriigis või Ameerika Ühendriikide Californias elavate kasutajate puhul kohaldatakse eelisjärjekorras seda keeleversiooni, mille keeles kasutaja teenuseid tegelikult kasutab. Korea Vabariigis elavate kasutajate puhul on ülimuslik korea keelne versioon. Muud keeleversioonid on esitatud kasutaja mugavuse huvides.

15. Kontakt

Kui teil on käesoleva privaatsuspoliitikaga seotud küsimusi, isikuandmetega seotud taotlusi või kaebusi, pöörduge palun järgmistel kontaktidel:

• E-post: contact@daki.app
• Veebisait: https://daki.app

Ettevõte vastab kasutaja päringule 10 tööpäeva jooksul.