Privatumo politika

Mūsų įsipareigojimas saugoti asmens duomenis

1. Įvadas

DaKi (toliau – „Bendrovė“, „mes“, „mūsų“) valdo interneto svetainę https://daki.app ir su ja susijusias programėles (toliau kartu – „Paslaugos“). Šiuo metu teikiamos šios atskiros paslaugos:

Šioje privatumo politikoje aprašoma, kaip Bendrovė renka, naudoja, saugo, atskleidžia ir apsaugo naudotojų (toliau – „naudotojas“, „jūs“) asmens duomenis. Naudojantis Paslaugomis, laikoma, kad sutinkate su šia Politika.

Ši Politika atitinka Korėjos Respublikos asmens duomenų apsaugos įstatymą (Personal Information Protection Act), ES Bendrąjį duomenų apsaugos reglamentą (GDPR), JAV Kalifornijos vartotojų privatumo įstatymą (CCPA/CPRA) ir kitus taikomus teisės aktus.

Toliau pateikti 2–12 straipsniai bendrai taikomi visoms paslaugoms, o prieduose atskirai nustatomi kiekvienos paslaugos asmens duomenų tvarkymo ypatumai.

2. Kokius asmens duomenis renkame

2.1 Informacija, kurią pateikiate tiesiogiai

Pastaba: neskelbtinos mokėjimo informacijos, pavyzdžiui, kredito kortelių numerių ar banko sąskaitų, Bendrovė tiesiogiai nerenka ir nesaugo. Mokėjimai programėlėse tvarkomi per Apple (App Store) ir Google (Google Play), o žiniatinklyje ir Chrome plėtinyje – per Paddle.com.

2.2 Informacija, renkama automatiškai naudojantis Paslaugomis (bendra)

Vietovei ir ryšio paslaugų teikėjui (ISP) pagal IP adresą nustatyti naudojami DB-IP duomenys — IP Geolocation by DB-IP.

Papildomai kiekvienai paslaugai renkama informacija atskirai aprašoma toliau pateiktuose prieduose.

3. Asmens duomenų naudojimo tikslai

• Paslaugų teikimas ir veikimas: pagrindinių kiekvienos paslaugos funkcijų teikimas ir veikimo užtikrinimas
• Paskyros administravimas: naudotojo tapatybės nustatymas, prisijungimo seansų valdymas, prenumeratos būsenos tikrinimas
• Mokėjimų tvarkymas: narystės (prenumeratos) ir Rockets pirkimas, mokėjimo būsenos tikrinimas, pinigų grąžinimo tvarkymas
• Klientų aptarnavimas: atsakymai į naudotojų užklausas, techninės pagalbos teikimas
• Paslaugų tobulinimas: naudojimo įpročių analizė, funkcijų tobulinimas, našumo optimizavimas
• Saugumo užtikrinimas: nesąžiningo naudojimo prevencija, neįprastos prieigos aptikimas, paslaugų stabilumo užtikrinimas
• Teisinių pareigų vykdymas: taikomuose teisės aktuose nustatytų pareigų laikymasis
• Rinkodaros pranešimai (išreiškus sutikimą): tik gavusi aiškiai išreikštą naudotojo sutikimą Bendrovė gali siųsti rinkodaros pranešimus apie naujas funkcijas, akcijas, draugų rekomendavimo programas, renginius ir pan. Sutikimą galima bet kada atšaukti; jis nedelsiant nustoja galioti pasinaudojus el. laiške esančia atsisakymo nuoroda arba programėlės nustatymais. Su sandoriais ir teisinėmis pareigomis susiję pranešimai (mokėjimo kvitai, Sąlygų pakeitimai, saugumo pranešimai ir pan.) nelaikomi rinkodara ir siunčiami nepriklausomai nuo sutikimo dėl rinkodaros.

Surinktų asmens duomenų Bendrovė nenaudoja kitais nei pirmiau nurodyti tikslais, o keisdama tikslus iš anksto prašo sutikimo.

4. Asmens duomenų teikimas tretiesiems asmenims ir tvarkymo pavedimas

Bendrovė neparduoda naudotojų asmens duomenų tretiesiems asmenims be naudotojo sutikimo. Tačiau, siekdama teikti Paslaugas, ji dalijasi būtiniausia informacija su toliau nurodytais trečiaisiais asmenimis.

4.1 Bendras duomenų teikimas tretiesiems asmenims

Papildomai kiekvienos paslaugos atveju tretiesiems asmenims teikiama informacija aprašoma toliau pateiktuose prieduose.

4.2 Kiti duomenų teikimo pagrindai

• Teisiniai reikalavimai: kai tai būtina siekiant įvykdyti teismo nutartis, šaukimus ar teisėtus valdžios institucijų prašymus
• Verslo perleidimas: susijungimo, įsigijimo, turto pardavimo ir panašiais atvejais naudotojų informacija gali būti perduota; apie tai pranešama iš anksto.
• Teisių apsauga: kai tai būtina siekiant apsaugoti Bendrovės, naudotojų ar kitų asmenų teises, turtą ar saugumą

5. Slapukai & vietinė saugykla

Svetainėje daki.app pagrindinei paslaugų veiklai užtikrinti naudojamos šios pačios Bendrovės (1st-party) technologijos:

Bendrovė nenaudoja trečiųjų šalių reklamos slapukų, elgsenos sekimo pikselių ar išorinių analizės SDK (Google Analytics, Facebook Pixel, Mixpanel ir kt.). Anoniminiai apsilankymų skaičiai Paslaugų tobulinimo tikslais kaupiami tik pagal kalbą ir datą; atskirų naudotojų identifikatoriai nesaugomi.

Išsamią informaciją apie atskirose paslaugose (plėtinyje, programėlėje ir kt.) naudojamą vietinę saugyklą rasite toliau pateiktuose prieduose.

6. Asmens duomenų saugojimas ir naikinimas

Bendrovė saugo asmens duomenis tik tiek laiko, kiek būtina rinkimo tikslui pasiekti, o pasibaigus šiam laikotarpiui nedelsdama juos sunaikina.

Pateikus prašymą ištrinti paskyrą, paskyra iš karto deaktyvuojama ir tampa nepasiekiama Paslaugose, o siekiant užkirsti kelią piktnaudžiavimui (pvz., nemokamo naudojimo limito atstatymo vengimui) saugoma ne ilgiau kaip 7 dienas, po to visiškai ir neatkuriamai ištrinama. Per šį laikotarpį vėl prisijungus su ta pačia paskyra, paskyra atkuriama.

Naikinimo būdas: elektroninės rinkmenos ištrinamos techninėmis priemonėmis, neleidžiančiomis jų atkurti, o spaudiniai susmulkinami arba sudeginami.

7. Duomenų saugumas

Siekdama apsaugoti naudotojų asmens duomenis, Bendrovė taiko pramonės standartus atitinkančias technines ir organizacines saugumo priemones:

• Perdavimo šifravimas: visi duomenys perduodami šifruoti HTTPS (TLS 1.2+) protokolu.
• Autentifikavimo saugumas: naudojama JWT (JSON Web Token) pagrįsta autentifikavimo sistema, o atnaujinimo prieigos raktai saugomi maišos pavidalu.
• Prieigos kontrolė: prieiga prie duomenų bazių ir serverių suteikiama tik įgaliotiems darbuotojams.
• Serverių saugumas: taikomos užkardos, įsilaužimo aptikimo sistemos ir reguliarūs saugumo atnaujinimai.
• Mokėjimų saugumas: kadangi mokėjimai tvarkomi per Apple · Google · Paddle (atitinka PCI-DSS), mokėjimo kortelių duomenys Bendrovės serveriuose nesaugomi.

Vis dėlto duomenų perdavimo internetu ar elektroninio saugojimo 100 % saugumo užtikrinti neįmanoma, todėl Bendrovė negarantuoja absoliutaus saugumo.

8. Tarptautinis duomenų perdavimas

Naudotojų duomenys tvarkomi ir saugomi Korėjos Respublikoje esančiuose serveriuose. Tačiau, siekiant teikti Paslaugas, duomenys gali būti perduoti į užsienį šiais atvejais:

• atliekant API užklausas dirbtinio intelekto santraukoms kurti (Jungtinėse Amerikos Valstijose įsteigti dirbtinio intelekto paslaugų teikėjai);
• tvarkant mokėjimus (Jungtinėse Amerikos Valstijose įsteigti Apple · Google · RevenueCat, Jungtinėje Karalystėje įsteigtas Paddle);
• siunčiant tiesioginius pranešimus (Jungtinėse Amerikos Valstijose įsteigta Google Firebase);
• nustatant naudotojo tapatybę (Jungtinėse Amerikos Valstijose įsteigta Google, Korėjoje įsteigti Kakao ir Naver, Japonijoje įsteigta LINE).

Perduodama duomenis į užsienį, Bendrovė tinkamomis apsaugos priemonėmis (pvz., ES standartinėmis sutarčių sąlygomis) užtikrina lygiavertę naudotojų duomenų apsaugą. Naudotojai, besinaudojantys Paslaugomis ne Korėjos Respublikoje, turi žinoti, kad jų duomenys gali būti perduoti į Korėjos Respubliką ir pirmiau nurodytas valstybes.

9. Naudotojo teisės

Naudotojas gali įgyvendinti šias su savo asmens duomenimis susijusias teises, o Bendrovė į jas atsako nedelsdama:

• Teisė susipažinti: galite prašyti Bendrovės turimų jūsų asmens duomenų kopijos.
• Teisė reikalauti ištaisyti: galite prašyti ištaisyti netikslius ar neišsamius asmens duomenis.
• Teisė reikalauti ištrinti: galite prašyti ištrinti asmens duomenis, kurie nebėra reikalingi.
• Teisė apriboti duomenų tvarkymą: esant tam tikroms sąlygoms, galite prašyti sustabdyti asmens duomenų tvarkymą.
• Teisė į duomenų perkeliamumą: galite prašyti gauti savo asmens duomenis susistemintu, kompiuterio skaitomu formatu arba prašyti juos perduoti kitam veiklos vykdytojui.
• Teisė atšaukti sutikimą: sutikimu grindžiamo duomenų tvarkymo atveju galite bet kada atšaukti sutikimą. Atšaukus sutikimą, naudojimasis kai kuriomis Paslaugomis gali būti apribotas.

Norėdami pasinaudoti pirmiau nurodytomis teisėmis, kreipkitės adresu contact@daki.app. Bendrovė, nustačiusi tapatybę, prašymą išnagrinėja per 10 darbo dienų.

10. Papildoma informacija ES / EEE naudotojams (GDPR)

Jei gyvenate Europos ekonominėje erdvėje (EEE) arba Jungtinėje Karalystėje, pagal ES Bendrąjį duomenų apsaugos reglamentą (GDPR) taikomos šios papildomos teisės ir informacija.

10.1 Duomenų tvarkymo teisiniai pagrindai

• Sutikimas (Consent): kai naudotojas aiškiai sutiko dėl konkrečių tikslų (pvz., paskyros sukūrimo)
• Sutarties vykdymas (Contract Performance): kai tai būtina paslaugų teikimo sutarčiai vykdyti (pvz., santraukų funkcijai teikti, mokėjimams tvarkyti)
• Teisinė prievolė (Legal Obligation): kai tai būtina taikomiems teisės aktams įgyvendinti
• Teisėti interesai (Legitimate Interests): kai tai būtina teisėtais Bendrovės verslo tikslais ir naudotojo teisės už juos nėra viršesnės (pvz., saugumo užtikrinimas, paslaugų tobulinimas)

10.2 Naudotojo teisės pagal GDPR

Be 9 straipsnyje nurodytų teisių, ES / EEE naudotojai turi šias teises:

• Teisė nesutikti (Right to Object): galite nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais arba tiesiogine rinkodara. Bendrovė tiesioginės rinkodaros pranešimus siunčia tik gavusi aiškiai išreikštą naudotojo sutikimą ir, gavusi prieštaravimą, nedelsdama nutraukia tokį duomenų tvarkymą.
• Teisė dėl automatizuoto sprendimų priėmimo: galite nesutikti su sprendimais, grindžiamais tik automatizuotu duomenų tvarkymu. (Šiuo metu Bendrovė nepriima automatizuotų sprendimų, kurie naudotojui turėtų teisinių ar panašiai reikšmingų pasekmių.)
• Teisė pateikti skundą priežiūros institucijai: galite pateikti skundą savo gyvenamosios vietos duomenų apsaugos priežiūros institucijai.

11. Papildoma informacija Kalifornijos gyventojams (CCPA/CPRA)

Jei esate Kalifornijos gyventojas, pagal Kalifornijos vartotojų privatumo įstatymą (CCPA) ir Kalifornijos privatumo teisių įstatymą (CPRA) taikomos šios papildomos teisės.

11.1 Renkamų asmens duomenų kategorijos

• Identifikatoriai: el. pašto adresas, vardas, IP adresas, unikalus paskyros identifikatorius
• Komercinė informacija: pirkimų istorija, prenumeratos būsena
• Interneto veiklos informacija: naudojimosi Paslaugomis įrašai, santraukų užklausų istorija

11.2 Naudotojo teisės pagal CCPA

• Teisė žinoti (Right to Know): teisė žinoti, kokių kategorijų asmens duomenis Bendrovė renka, iš kokių šaltinių, kokiais tikslais ir kam juos teikia
• Teisė reikalauti ištrinti (Right to Delete): teisė prašyti ištrinti Bendrovės surinktus asmens duomenis
• Teisė nesutikti su duomenų pardavimu (Right to Opt-Out of Sale): teisė nesutikti su asmens duomenų pardavimu. Bendrovė neparduoda naudotojų asmens duomenų.
• Teisė į nediskriminavimą (Right to Non-Discrimination): dėl naudojimosi privatumo teisėmis neatsisakome teikti Paslaugų ir netaikome kitokių kainų.

11.3 Kaip pasinaudoti teisėmis

Norėdami pasinaudoti savo teisėmis, kreipkitės adresu contact@daki.app. Bendrovė, nustačiusi tapatybę, atsako per 45 dienas.

12. Vaikų apsauga

Bendrovės Paslaugos nėra skirtos jaunesniems nei 16 metų (ES / EEE), jaunesniems nei 14 metų (Korėjos Respublika) ar jaunesniems nei 13 metų (JAV) vaikams. Bendrovė sąmoningai nerenka vaikų asmens duomenų.

Jei sužinosite, kad vaikas pateikė asmens duomenis be tėvų ar globėjų sutikimo, kreipkitės adresu contact@daki.app ir mes nedelsdami tokius duomenis ištrinsime.

13. Nuorodos į trečiųjų šalių svetaines

Paslaugose gali būti nuorodų į trečiųjų šalių svetaines, kurių Bendrovė nevaldo. Paspaudus trečiosios šalies nuorodą, patenkama į tos šalies svetainę. Bendrovė nekontroliuoja trečiųjų šalių svetainių turinio, privatumo politikos ar praktikos ir už juos neatsako. Prašome patiems susipažinti su atitinkamos svetainės privatumo politika.

Atskiroms paslaugoms taikomos specialiosios asmens duomenų tvarkymo sąlygos

Toliau pateiktos specialiosios sąlygos taikomos tik naudojantis atitinkama paslauga; esant prieštaravimui bendrajai Politikai, pirmenybė teikiama specialiosioms sąlygoms.

14. Politikos pakeitimai

Bendrovė gali kartkartėmis keisti šią Politiką pasikeitus teisės aktams, Paslaugoms ar atsiradus verslo poreikiui. Esminių pakeitimų atveju:

• pranešama Paslaugose skelbiamu pranešimu arba iškylančiuoju langu;
• apie pakeitimus informuojama registruotu el. pašto adresu;
• atnaujinama šio puslapio viršuje nurodyta „Paskutinį kartą atnaujinta“ data.

Jei įsigaliojus pakeistai Politikai toliau naudojatės Paslaugomis, laikoma, kad su pakeista Politika sutikote.

14.5 Kalbos

Ši Politika gali būti pateikiama ir kitomis kalbomis nei korėjiečių. Nors dedame visas pastangas, kad visos kalbinės versijos būtų nuoseklios, korėjiečių kalba parengtas originalas yra atskaitos dokumentas. Europos ekonominėje erdvėje (EEE), Jungtinėje Karalystėje ar JAV Kalifornijoje gyvenantiems naudotojams pirmenybė teikiama tai kalbinei versijai, kuria naudotojas iš tikrųjų naudojasi Paslaugomis. Korėjos Respublikoje gyvenantiems naudotojams pirmenybė teikiama korėjiečių kalbos versijai. Kitos kalbinės versijos pateikiamos naudotojų patogumui.

15. Susisiekite su mumis

Jei turite klausimų dėl šios privatumo politikos, su asmens duomenimis susijusių prašymų ar skundų, prašome kreiptis:

• El. paštas: contact@daki.app
• Svetainė: https://daki.app

Bendrovė atsakys į naudotojų užklausas per 10 darbo dienų.