Personvernerklæring

Vårt løfte om personvern

1. Innledning

DaKi (heretter «Selskapet», «vi», «oss») driver nettstedet https://daki.app og tilhørende applikasjoner (heretter samlet omtalt som «Tjenestene»). Vi leverer for tiden følgende enkelttjenester:

Denne personvernerklæringen beskriver hvordan Selskapet samler inn, bruker, oppbevarer, deler og beskytter personopplysningene til brukerne («brukeren», «du»). Ved å bruke Tjenestene anses du å ha akseptert denne erklæringen.

Denne erklæringen er i samsvar med Republikken Koreas lov om vern av personopplysninger (Personal Information Protection Act), EUs personvernforordning (GDPR), delstaten Californias forbrukerpersonvernlovgivning (CCPA/CPRA) og øvrig relevant lovgivning.

Nedenfor gjelder punkt 2 til punkt 12 felles for alle Tjenestene, mens behandlingen av personopplysninger i den enkelte tjeneste fastsettes separat i tillegget (Supplement).

2. Personopplysninger vi samler inn

2.1 Opplysninger du oppgir selv

Merk: Sensitive betalingsopplysninger som kortnumre og bankkontoer samles ikke inn eller lagres av Selskapet. Betaling behandles i appene gjennom Apple (App Store) · Google (Google Play), og på nett og i Chrome-utvidelsen gjennom Paddle.com.

2.2 Opplysninger som samles inn automatisk ved bruk av Tjenestene (felles)

For IP-basert estimering av sted og internettleverandør (ISP) benyttes data fra DB-IP — IP Geolocation by DB-IP.

Opplysninger som samles inn i tillegg for den enkelte tjeneste, er omtalt separat i tillegget (Supplement) nedenfor.

3. Formålet med behandlingen av personopplysninger

• Levering og drift av Tjenestene: levering og drift av kjernefunksjonene i hver tjeneste
• Kontoadministrasjon: autentisering av brukere, administrasjon av påloggingsøkter, kontroll av abonnementsstatus
• Betalingsbehandling: kjøp av medlemskap (abonnement) og Rockets, kontroll av betalingsstatus, behandling av refusjoner
• Kundestøtte: besvarelse av henvendelser fra brukere, teknisk støtte
• Forbedring av Tjenestene: analyse av bruksmønstre, videreutvikling av funksjoner, ytelsesoptimalisering
• Ivaretakelse av sikkerhet: hindring av urettmessig bruk, oppdagelse av unormal tilgang, sikring av stabil drift
• Oppfyllelse av rettslige forpliktelser: etterlevelse av plikter etter gjeldende lovgivning
• Markedsføringshenvendelser (samtykkebasert): Bare når brukeren har gitt uttrykkelig samtykke, kan vi sende markedsføringsmeldinger om nye funksjoner, kampanjer, vervekampanjer, arrangementer og lignende. Samtykket kan når som helst trekkes tilbake, og det stanses umiddelbart via avmeldingslenken i e-posten eller i appinnstillingene. Transaksjons- og rettslige varsler som betalingskvitteringer, endringer i vilkårene og sikkerhetsvarsler er ikke markedsføring og sendes uavhengig av markedsføringssamtykket.

Selskapet bruker ikke innsamlede personopplysninger til andre formål enn dem som er angitt ovenfor, og innhenter samtykke på forhånd dersom formålet endres.

4. Utlevering til og behandling hos tredjeparter

Selskapet selger ikke brukerens personopplysninger til tredjeparter uten brukerens samtykke. For å kunne levere Tjenestene deler vi likevel et nødvendig minimum av opplysninger med tredjepartene nedenfor.

4.1 Felles utlevering til tredjeparter

Opplysninger som i tillegg deles med tredjeparter for den enkelte tjeneste, er omtalt i tillegget (Supplement) nedenfor.

4.2 Andre grunnlag for deling

• Rettslige krav: når det er nødvendig for å etterkomme rettsavgjørelser, stevninger eller lovlige anmodninger fra offentlige myndigheter
• Virksomhetsoverdragelse: ved fusjon, oppkjøp, salg av eiendeler mv. kan brukeropplysninger bli overført, og vi varsler om dette på forhånd.
• Vern av rettigheter: når det er nødvendig for å verne Selskapets, brukernes eller andres rettigheter, eiendom eller sikkerhet

5. Informasjonskapsler & lokal lagring

Nettstedet daki.app bruker følgende førsteparts (1st-party) teknologier for å kunne drive kjernetjenestene:

Selskapet bruker ikke tredjeparts annonseringskapsler, sporingspiksler for atferd eller eksterne analyse-SDK-er (Google Analytics, Facebook Pixel, Mixpanel mv.). Anonyme besøkstall aggregeres kun etter språk og dato med sikte på å forbedre Tjenestene, og det lagres ingen identifikator for den enkelte bruker.

Nærmere opplysninger om lokal lagring i de enkelte tjenestene (utvidelsen, appen mv.) finnes i tillegget (Supplement) nedenfor.

6. Oppbevaring og sletting av personopplysninger

Selskapet oppbevarer personopplysninger bare så lenge det er nødvendig for å oppfylle formålet med innsamlingen, og sletter dem uten ugrunnet opphold når denne perioden er utløpt.

Ber du om at kontoen slettes, deaktiveres kontoen umiddelbart og blir utilgjengelig i Tjenestene. For å hindre misbruk (for eksempel omgåelse av tilbakestilling av gratis bruksmengde) oppbevares den i inntil 7 dager og slettes deretter fullstendig uten mulighet for gjenoppretting. Logger du på igjen med samme konto innenfor denne perioden, gjenopprettes kontoen.

Slettemetode: elektroniske filer slettes med tekniske metoder som gjør gjenoppretting umulig, og papirutskrifter makuleres eller brennes.

7. Datasikkerhet

Selskapet gjennomfører tekniske og organisatoriske sikkerhetstiltak på bransjestandardnivå for å beskytte brukerens personopplysninger:

• Kryptering under overføring: all dataoverføring krypteres med HTTPS (TLS 1.2+).
• Sikker autentisering: vi bruker et autentiseringssystem basert på JWT (JSON Web Token), og oppdateringstokener lagres i hashet form.
• Tilgangsstyring: tilgang til databaser og servere er begrenset til personell med nødvendig autorisasjon.
• Serversikkerhet: vi benytter brannmur, system for inntrengingsdeteksjon og regelmessige sikkerhetsoppdateringer.
• Betalingssikkerhet: siden betaling behandles gjennom Apple · Google · Paddle (PCI-DSS-samsvar), lagres ingen kortopplysninger på Selskapets servere.

Overføring av data over internett og elektronisk lagring kan likevel ikke garanteres å være 100 % sikker, og Selskapet garanterer ikke absolutt sikkerhet.

8. Overføring av data til utlandet

Brukerens opplysninger behandles og lagres på servere i Republikken Korea. For å kunne levere Tjenestene kan data likevel overføres til utlandet i følgende tilfeller:

• Ved API-kall for å generere AI-sammendrag (AI-tjenesteleverandører i USA)
• Ved betalingsbehandling (Apple · Google · RevenueCat i USA, Paddle i Storbritannia)
• Ved utsending av push-varsler (Google Firebase i USA)
• Ved autentisering av brukeren (Google i USA, Kakao og Naver i Korea, LINE i Japan)

Ved overføring til utlandet sikrer Selskapet gjennom egnede garantier (EUs standard personvernbestemmelser mv.) at brukerens data beskyttes på tilsvarende nivå. Brukere som benytter Tjenestene fra andre land enn Republikken Korea, må være oppmerksomme på at data kan bli overført til Republikken Korea og til landene nevnt ovenfor.

9. Brukerens rettigheter

Brukeren kan utøve følgende rettigheter knyttet til egne personopplysninger, og Selskapet følger opp uten ugrunnet opphold:

• Rett til innsyn: du kan be om en kopi av de personopplysningene Selskapet har om deg.
• Rett til retting: du kan be om at uriktige eller ufullstendige personopplysninger rettes.
• Rett til sletting: du kan be om at personopplysninger som ikke lenger er nødvendige, slettes.
• Rett til begrensning av behandlingen: på nærmere vilkår kan du be om at behandlingen av personopplysninger stanses.
• Rett til dataportabilitet: du kan be om å få personopplysningene i et strukturert, maskinlesbart format, eller om at de overføres til en annen behandlingsansvarlig.
• Rett til å trekke tilbake samtykke: for behandling som bygger på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking kan begrense bruken av enkelte tjenester.

Rettighetene ovenfor utøves ved å kontakte contact@daki.app. Selskapet behandler henvendelsen innen 10 virkedager etter at identiteten er bekreftet.

10. Tilleggsinformasjon for brukere i EU/EØS (GDPR)

Bor du i Det europeiske økonomiske samarbeidsområdet (EØS) eller i Storbritannia, gjelder følgende ytterligere rettigheter og opplysninger etter EUs personvernforordning (GDPR).

10.1 Behandlingsgrunnlag

• Samtykke (Consent): når brukeren uttrykkelig har samtykket til et bestemt formål (for eksempel oppretting av konto)
• Oppfyllelse av avtale (Contract Performance): når det er nødvendig for å oppfylle avtalen om levering av Tjenestene (for eksempel levering av oppsummeringsfunksjonen og betalingsbehandling)
• Rettslig forpliktelse (Legal Obligation): når det er nødvendig for å etterleve gjeldende lovgivning
• Berettiget interesse (Legitimate Interests): når det er nødvendig for Selskapets berettigede forretningsformål og brukerens rettigheter ikke går foran (for eksempel ivaretakelse av sikkerhet og forbedring av Tjenestene)

10.2 Brukerens rettigheter etter GDPR

I tillegg til rettighetene som er beskrevet i punkt 9, har brukere i EU/EØS følgende rettigheter:

• Rett til å protestere (Right to Object): du kan protestere mot behandling som bygger på berettiget interesse eller direkte markedsføring. Selskapet sender direkte markedsføring bare når brukeren har gitt uttrykkelig samtykke, og stanser slik behandling umiddelbart når du protesterer.
• Rettigheter ved automatiserte avgjørelser: du kan protestere mot avgjørelser som utelukkende bygger på automatisert behandling. (Selskapet treffer for tiden ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for brukeren.)
• Rett til å klage til tilsynsmyndigheten: du kan klage til personverntilsynet der du bor.

11. Tilleggsinformasjon for innbyggere i California (CCPA/CPRA)

Er du bosatt i California, gjelder følgende ytterligere rettigheter etter California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA).

11.1 Kategorier av personopplysninger som samles inn

• Identifikatorer: e-postadresse, navn, IP-adresse, unik kontoidentifikator
• Kommersielle opplysninger: kjøpshistorikk, abonnementsstatus
• Opplysninger om internettaktivitet: bruksopplysninger for Tjenestene, historikk over oppsummeringsforespørsler

11.2 Brukerens rettigheter etter CCPA

• Rett til informasjon (Right to Know): retten til å få vite hvilke kategorier av personopplysninger Selskapet samler inn, samt kildene, formålene og hvem de deles med
• Rett til sletting (Right to Delete): retten til å be om sletting av personopplysninger Selskapet har samlet inn
• Rett til å reservere seg mot salg (Right to Opt-Out of Sale): retten til å reservere seg mot salg av personopplysninger. Selskapet selger ikke brukernes personopplysninger.
• Rett til ikke å bli forskjellsbehandlet (Right to Non-Discrimination): vi nekter ikke å levere Tjenestene og krever ikke en annen pris fordi du utøver personvernrettighetene dine.

11.3 Slik utøver du rettighetene

Du kan utøve rettighetene ved å kontakte contact@daki.app. Selskapet svarer innen 45 dager etter at identiteten er bekreftet.

12. Vern av barn

Selskapets tjenester er ikke rettet mot barn under 16 år (EU/EØS), under 14 år (Republikken Korea) eller under 13 år (USA). Selskapet samler ikke bevisst inn personopplysninger om barn.

Blir vi kjent med at et barn har oppgitt personopplysninger uten samtykke fra en forelder eller verge, ber vi deg kontakte contact@daki.app, så sletter vi opplysningene umiddelbart.

13. Lenker til tredjeparts nettsteder

Tjenestene kan inneholde lenker til tredjeparts nettsteder som ikke drives av Selskapet. Klikker du på en tredjepartslenke, føres du til vedkommende tredjeparts nettsted. Selskapet har ingen kontroll over og påtar seg intet ansvar for innholdet, personvernerklæringene eller praksisen på tredjeparters nettsteder. Vi ber deg selv gjøre deg kjent med personvernerklæringen på slike nettsteder.

Særskilte bestemmelser om personopplysninger per tjeneste

De særskilte bestemmelsene nedenfor gjelder bare ved bruk av vedkommende tjeneste, og ved motstrid med den felles erklæringen går de særskilte bestemmelsene foran.

14. Endringer i denne erklæringen

Selskapet kan fra tid til annen endre denne erklæringen som følge av endringer i lovgivningen, endringer i Tjenestene eller forretningsmessige behov. Ved vesentlige endringer:

• Vi opplyser om endringene gjennom kunngjøringer eller varselvinduer i Tjenestene.
• Vi informerer om innholdet i endringene til den registrerte e-postadressen din.
• Vi oppdaterer «Sist oppdatert»-datoen øverst på denne siden.

Fortsetter du å bruke Tjenestene etter at den endrede erklæringen har trådt i kraft, anses du å ha akseptert den endrede erklæringen.

14.5 Flerspråklige oversettelser

Denne erklæringen kan også foreligge på andre språk enn koreansk. Vi gjør vårt beste for at alle språkversjoner skal være samsvarende, men den koreanske originalen er referansedokumentet. For brukere bosatt i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia eller California (USA) går den språkversjonen som svarer til språket brukeren faktisk benytter Tjenestene på, foran. For brukere bosatt i Republikken Korea går den koreanske versjonen foran. Øvrige språkversjoner tilbys for brukerens bekvemmelighet.

15. Kontakt oss

Har du spørsmål om denne personvernerklæringen, henvendelser om personopplysninger eller klager, ber vi deg kontakte oss her:

• E-post: contact@daki.app
• Nettsted: https://daki.app

Selskapet besvarer brukerens henvendelser innen 10 virkedager.