Privātuma politika

Apņemšanās aizsargāt personas datus

1. Ievads

DaKi (turpmāk — „Uzņēmums“, „mēs“) uztur tīmekļa vietni https://daki.app un ar to saistītās lietotnes (turpmāk kopā — „Pakalpojumi“). Pašlaik tiek sniegti šādi atsevišķi pakalpojumi:

Šī privātuma politika skaidro, kā Uzņēmums vāc, izmanto, glabā, nodod un aizsargā lietotāja („lietotājs“, „Jūs“) personas datus. Lietojot Pakalpojumus, tiek uzskatīts, ka Jūs piekrītat šai politikai.

Šī politika atbilst Korejas Republikas Personas datu aizsardzības likumam (Personal Information Protection Act), ES Vispārīgajai datu aizsardzības regulai (GDPR), ASV Kalifornijas Patērētāju privātuma likumam (CCPA/CPRA) un citiem piemērojamajiem normatīvajiem aktiem.

Turpmāk izklāstītais 2.–12. punkts vienādi attiecas uz visiem pakalpojumiem, savukārt pielikumos ir atsevišķi noteikta katra pakalpojuma personas datu apstrāde.

2. Vāktie personas dati

2.1 Informācija, ko lietotājs sniedz pats

Piezīme: Sensitīvu maksājumu informāciju, piemēram, kredītkaršu numurus vai bankas kontus, Uzņēmums pats nevāc un neuzglabā. Maksājumi lietotnē tiek apstrādāti ar Apple (App Store) un Google (Google Play), bet tīmeklī un Chrome paplašinājumā — ar Paddle.com starpniecību.

2.2 Informācija, kas tiek vākta automātiski, lietojot Pakalpojumus (kopīgā daļa)

Atrašanās vietas un interneta pakalpojumu sniedzēja (ISP) noteikšanai pēc IP adreses tiek izmantoti DB-IP dati — IP Geolocation by DB-IP.

Informācija, kas tiek papildus vākta katrā pakalpojumā, ir atsevišķi norādīta turpmāk pielikumos.

3. Personas datu izmantošanas mērķi

• Pakalpojumu sniegšana un darbība: katra pakalpojuma pamatfunkciju nodrošināšana un darbība
• Konta pārvaldība: lietotāju autentifikācija, pieteikšanās sesiju pārvaldība, abonementa statusa pārbaude
• Maksājumu apstrāde: Dalības (abonementa) un Rockets iegāde, maksājuma statusa pārbaude, atmaksu apstrāde
• Klientu atbalsts: atbildēšana uz lietotāju pieprasījumiem, tehniskā atbalsta sniegšana
• Pakalpojumu uzlabošana: lietošanas paradumu analīze, funkciju uzlabošana, veiktspējas optimizācija
• Drošības uzturēšana: krāpnieciskas lietošanas novēršana, neparastas piekļuves atklāšana, Pakalpojumu stabilitātes nodrošināšana
• Juridisko pienākumu izpilde: piemērojamo normatīvo aktu prasību ievērošana
• Mārketinga paziņojumi (ar iepriekšēju piekrišanu): Vienīgi tad, ja lietotājs ir devis nepārprotamu piekrišanu, var tikt sūtīti mārketinga paziņojumi par jaunām funkcijām, akcijām, draugu ieteikšanas programmu, pasākumiem u. tml. Piekrišanu var atsaukt jebkurā laikā, un sūtīšana nekavējoties tiek pārtraukta, izmantojot atteikšanās saiti e-pastā vai lietotnes iestatījumus. Maksājumu kvītis, paziņojumi par noteikumu grozījumiem, drošības paziņojumi un citi ar darījumu vai tiesībām saistīti paziņojumi nav uzskatāmi par mārketingu un tiek sūtīti neatkarīgi no piekrišanas mārketingam.

Uzņēmums neizmanto savāktos personas datus citiem mērķiem kā vien iepriekš norādītajiem, un mērķa maiņas gadījumā iepriekš lūdz piekrišanu.

4. Personas datu nodošana trešajām personām un apstrādes uzticēšana

Uzņēmums nepārdod personas datus trešajām personām bez lietotāja piekrišanas. Tomēr Pakalpojumu sniegšanai ar turpmāk norādītajām trešajām personām tiek nodota minimāli nepieciešamā informācija.

4.1 Kopīgā datu nodošana trešajām personām

Informācija par trešajām personām, kurām dati tiek papildus nodoti katrā pakalpojumā, ir norādīta turpmāk pielikumos.

4.2 Citi datu nodošanas iemesli

• Juridiskas prasības: ja tas nepieciešams, lai izpildītu tiesas rīkojumu, pavēsti vai valsts iestādes likumīgu pieprasījumu
• Uzņēmuma pāreja: apvienošanās, iegādes, aktīvu pārdošanas u. c. gadījumā lietotāju informācija var tikt nodota, par ko tiek paziņots iepriekš.
• Tiesību aizsardzība: ja tas nepieciešams, lai aizsargātu Uzņēmuma, lietotāju vai citu personu tiesības, īpašumu vai drošību

5. Sīkdatnes & lokālā krātuve

Tīmekļa vietne daki.app pamatpakalpojumu darbības nodrošināšanai izmanto šādas savas vietnes (1st-party) tehnoloģijas:

Uzņēmums neizmanto trešo personu reklāmas sīkdatnes, uzvedības izsekošanas pikseļus vai ārējus analītikas SDK (Google Analytics, Facebook Pixel, Mixpanel u. c.). Anonīmais apmeklējumu skaits Pakalpojumu uzlabošanai tiek apkopots vienīgi pa valodām un datumiem, un atsevišķu lietotāju identifikatori netiek saglabāti.

Sīkāka informācija par lokālo krātuvi, ko izmanto katrs pakalpojums (paplašinājums, lietotne u. c.), ir pieejama turpmāk pielikumos.

6. Personas datu glabāšana un iznīcināšana

Uzņēmums glabā personas datus vienīgi tik ilgi, cik nepieciešams vākšanas mērķa sasniegšanai, un pēc šā termiņa beigām nekavējoties tos iznīcina.

Ja tiek pieprasīta konta dzēšana, konts nekavējoties tiek deaktivizēts un vairs nav pieejams Pakalpojumos, tiek glabāts ne ilgāk kā 7 dienas krāpnieciskas lietošanas (piemēram, bezmaksas lietošanas apjoma atiestatīšanas apiešanas) pārbaudei un pēc tam neatgriezeniski un pilnībā dzēsts. Ja šajā laikā atkārtoti piesakāties ar to pašu kontu, konts tiek atjaunots.

Iznīcināšanas veids: elektroniskie faili tiek dzēsti ar tehniskiem līdzekļiem tā, lai tos nebūtu iespējams atjaunot, bet izdrukas tiek sasmalcinātas vai sadedzinātas.

7. Datu drošība

Lietotāju personas datu aizsardzībai Uzņēmums īsteno nozares standartiem atbilstošus tehniskus un organizatoriskus aizsardzības pasākumus:

• Pārraides šifrēšana: visa datu pārraide tiek šifrēta, izmantojot HTTPS (TLS 1.2+) protokolu.
• Autentifikācijas drošība: tiek izmantota uz JWT (JSON Web Token) balstīta autentifikācijas sistēma, un atjaunošanas marķieri tiek glabāti jaucējkoda veidā.
• Piekļuves kontrole: piekļuve datubāzēm un serveriem ir atļauta vienīgi pilnvarotiem darbiniekiem.
• Servera drošība: tiek izmantots ugunsmūris, ielaušanās atklāšanas sistēma un regulāri drošības atjauninājumi.
• Maksājumu drošība: maksājumi tiek apstrādāti ar Apple · Google · Paddle (atbilst PCI-DSS) starpniecību, tādēļ maksājumu karšu dati Uzņēmuma serveros netiek glabāti.

Tomēr datu pārraide internetā un elektroniska glabāšana nevar būt 100 % droša, un Uzņēmums negarantē absolūtu drošību.

8. Datu starptautiska nosūtīšana

Lietotāja informācija tiek apstrādāta un glabāta serveros, kas atrodas Korejas Republikā. Tomēr Pakalpojumu sniegšanai dati var tikt nosūtīti uz ārvalstīm šādos gadījumos:

• veicot API izsaukumus AI kopsavilkuma izveidei (AI pakalpojumu sniedzēji, kas atrodas ASV)
• apstrādājot maksājumus (Apple · Google · RevenueCat, kas atrodas ASV, un Paddle, kas atrodas Apvienotajā Karalistē)
• nosūtot push paziņojumus (Google Firebase, kas atrodas ASV)
• veicot lietotāju autentifikāciju (Google, kas atrodas ASV; Kakao un Naver, kas atrodas Korejā; LINE, kas atrodas Japānā)

Nosūtot datus uz ārvalstīm, Uzņēmums ar atbilstošiem aizsardzības pasākumiem (ES standarta līguma klauzulām u. c.) nodrošina, ka lietotāja dati tiek aizsargāti līdzvērtīgā līmenī. Lietotājiem, kuri Pakalpojumiem piekļūst ārpus Korejas Republikas, jāņem vērā, ka dati var tikt nosūtīti uz Korejas Republiku un iepriekš minētajām valstīm.

9. Lietotāja tiesības

Lietotājs var īstenot šādas tiesības attiecībā uz saviem personas datiem, un Uzņēmums uz tām atbild nekavējoties:

• Tiesības piekļūt datiem: Jūs varat pieprasīt Uzņēmuma rīcībā esošo Jūsu personas datu kopiju.
• Tiesības labot datus: Jūs varat pieprasīt neprecīzu vai nepilnīgu personas datu labošanu.
• Tiesības dzēst datus: Jūs varat pieprasīt vairs nevajadzīgu personas datu dzēšanu.
• Tiesības uz apstrādes apturēšanu: noteiktos apstākļos Jūs varat pieprasīt personas datu apstrādes apturēšanu.
• Tiesības uz datu pārnesamību: Jūs varat pieprasīt saņemt personas datus strukturētā, mašīnlasāmā formātā vai nosūtīt tos citam pakalpojumu sniedzējam.
• Tiesības atsaukt piekrišanu: Jūs jebkurā laikā varat atsaukt piekrišanu apstrādei, kuras pamatā ir piekrišana. Atsaucot piekrišanu, atsevišķu Pakalpojumu lietošana var tikt ierobežota.

Lai īstenotu minētās tiesības, lūdzam sazināties, rakstot uz contact@daki.app. Uzņēmums pēc identitātes pārbaudes pieprasījumu izskata 10 darbdienu laikā.

10. Papildu informācija ES/EEZ lietotājiem (GDPR)

Ja Jūsu dzīvesvieta ir Eiropas Ekonomikas zonā (EEZ) vai Apvienotajā Karalistē, saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR) ir piemērojamas šādas papildu tiesības un informācija.

10.1 Apstrādes juridiskais pamats

• Piekrišana (Consent): ja lietotājs ir devis nepārprotamu piekrišanu konkrētam mērķim (piemēram, konta izveidei)
• Līguma izpilde (Contract Performance): ja tas nepieciešams pakalpojumu sniegšanas līguma izpildei (piemēram, kopsavilkumu funkcijas nodrošināšanai, maksājumu apstrādei)
• Juridisks pienākums (Legal Obligation): ja tas nepieciešams piemērojamo normatīvo aktu ievērošanai
• Leģitīmās intereses (Legitimate Interests): ja tas nepieciešams Uzņēmuma leģitīmiem komercdarbības mērķiem un lietotāja tiesības nav pārākas (piemēram, drošības uzturēšanai, Pakalpojumu uzlabošanai)

10.2 Lietotāja tiesības saskaņā ar GDPR

Papildus 9. punktā aprakstītajām tiesībām ES/EEZ lietotājiem ir šādas tiesības:

• Tiesības iebilst (Right to Object): Jūs varat iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses vai tiešais mārketings. Uzņēmums tiešā mārketinga paziņojumus sūta vienīgi tad, ja ir saņemta lietotāja nepārprotama piekrišana, un pēc iebilduma saņemšanas attiecīgo apstrādi nekavējoties pārtrauc.
• Tiesības attiecībā uz automatizētu lēmumu pieņemšanu: Jūs varat iebilst pret lēmumiem, kuru pamatā ir vienīgi automatizēta apstrāde. (Pašlaik Uzņēmums neveic automatizētu lēmumu pieņemšanu, kas lietotājam rada juridiskas vai būtiskas sekas.)
• Tiesības iesniegt sūdzību uzraudzības iestādē: Jūs varat iesniegt sūdzību savas dzīvesvietas datu aizsardzības uzraudzības iestādē.

11. Papildu informācija Kalifornijas iedzīvotājiem (CCPA/CPRA)

Ja Jūs esat Kalifornijas iedzīvotājs, saskaņā ar Kalifornijas Patērētāju privātuma likumu (CCPA) un Kalifornijas Privātuma tiesību likumu (CPRA) ir piemērojamas šādas papildu tiesības.

11.1 Vākto personas datu kategorijas

• Identifikatori: e-pasta adrese, vārds, IP adrese, unikāls konta identifikators
• Komerciālā informācija: iegāžu vēsture, abonementa statuss
• Informācija par darbībām internetā: Pakalpojumu lietošanas ieraksti, kopsavilkumu pieprasījumu vēsture

11.2 Lietotāja tiesības saskaņā ar CCPA

• Tiesības zināt (Right to Know): tiesības zināt Uzņēmuma vākto personas datu kategorijas, avotus, mērķus un saņēmējus
• Tiesības pieprasīt dzēšanu (Right to Delete): tiesības pieprasīt Uzņēmuma savākto personas datu dzēšanu
• Tiesības aizliegt pārdošanu (Right to Opt-Out of Sale): tiesības aizliegt personas datu pārdošanu. Uzņēmums nepārdod lietotāju personas datus.
• Tiesības uz nediskriminējošu attieksmi (Right to Non-Discrimination): privātuma tiesību īstenošanas dēļ netiek atteikta pakalpojumu sniegšana un netiek piemērota atšķirīga cena.

11.3 Tiesību īstenošanas kārtība

Tiesības var īstenot, sazinoties pa e-pastu contact@daki.app. Uzņēmums pēc identitātes pārbaudes atbild 45 dienu laikā.

12. Bērnu aizsardzība

Uzņēmuma Pakalpojumi nav paredzēti bērniem, kas jaunāki par 16 gadiem (ES/EEZ), 14 gadiem (Korejas Republika) vai 13 gadiem (ASV). Uzņēmums apzināti nevāc bērnu personas datus.

Ja kļūst zināms, ka bērns ir sniedzis personas datus bez vecāku vai aizbildņa piekrišanas, lūdzam sazināties, rakstot uz contact@daki.app, un attiecīgie dati tiks nekavējoties dzēsti.

13. Saites uz trešo personu tīmekļa vietnēm

Pakalpojumos var būt iekļautas saites uz trešo personu tīmekļa vietnēm, kuras Uzņēmums neuztur. Noklikšķinot uz trešās personas saites, Jūs tiekat novirzīts uz attiecīgās trešās personas vietni. Uzņēmumam nav kontroles pār trešo personu vietņu saturu, privātuma politiku vai praksi, un tas par to neatbild. Lūdzam iepazīties ar attiecīgās vietnes privātuma politiku.

Pakalpojumu īpašie personas datu apstrādes noteikumi

Turpmākie īpašie noteikumi ir piemērojami vienīgi attiecīgā pakalpojuma lietošanas gadījumā, un, ja tie ir pretrunā ar vispārīgo politiku, priekšroka ir īpašajiem noteikumiem.

14. Politikas grozījumi

Uzņēmums laiku pa laikam var grozīt šo politiku normatīvo aktu izmaiņu, Pakalpojumu izmaiņu vai komercdarbības vajadzību dēļ. Būtisku izmaiņu gadījumā:

• Par tām tiek paziņots Pakalpojumā ar paziņojumu vai uznirstošo logu.
• Par izmaiņu saturu tiek informēts, izmantojot reģistrēto e-pasta adresi.
• Šīs lapas augšdaļā tiek atjaunināts datums „Pēdējoreiz atjaunināts“.

Ja pēc grozītās politikas spēkā stāšanās Pakalpojumi tiek lietoti arī turpmāk, tiek uzskatīts, ka grozītā politika ir pieņemta.

14.5 Valodas

Šī politika var tikt sniegta arī citās valodās papildus korejiešu valodai. Lai gan mēs darām visu iespējamo, lai visas valodu versijas būtu saskaņotas, pamatdokuments ir korejiešu valodas oriģināls. Lietotājiem, kuru dzīvesvieta ir Eiropas Ekonomikas zonā (EEZ), Apvienotajā Karalistē vai ASV Kalifornijā, priekšroka ir tai valodas versijai, kuras valodā lietotājs faktiski lieto Pakalpojumus. Lietotājiem, kuru dzīvesvieta ir Korejas Republikā, priekšroka ir korejiešu valodas versijai. Citas valodu versijas ir sniegtas lietotāju ērtībai.

15. Kontaktinformācija

Ja Jums ir jautājumi par šo privātuma politiku, ar personas datiem saistīti pieprasījumi vai sūdzības, lūdzam sazināties:

• E-pasts: contact@daki.app
• Tīmekļa vietne: https://daki.app

Uzņēmums uz lietotāju pieprasījumiem atbild 10 darbdienu laikā.