Polityka prywatności

Nasze zobowiązanie w zakresie ochrony danych osobowych

1. Wprowadzenie

DaKi (dalej „Spółka”, „my”) prowadzi witrynę internetową https://daki.app oraz powiązane aplikacje (łącznie „Usługi”). Obecnie świadczone są następujące poszczególne usługi:

Niniejsza polityka prywatności opisuje sposób, w jaki Spółka zbiera, wykorzystuje, przechowuje, udostępnia i chroni dane osobowe użytkownika („Użytkownik”). Korzystanie z Usług oznacza akceptację niniejszej polityki.

Niniejsza polityka jest zgodna z koreańską ustawą o ochronie danych osobowych (Personal Information Protection Act), unijnym ogólnym rozporządzeniem o ochronie danych (GDPR), amerykańską kalifornijską ustawą o ochronie prywatności konsumentów (CCPA/CPRA) oraz innymi właściwymi przepisami prawa.

Poniższe punkty 2–12 stanowią postanowienia wspólne dla wszystkich usług, natomiast zasady przetwarzania danych osobowych właściwe dla poszczególnych usług określono odrębnie w załącznikach.

2. Zbierane dane osobowe

2.1 Informacje przekazywane bezpośrednio przez Użytkownika

Uwaga: Spółka nie zbiera ani nie przechowuje bezpośrednio wrażliwych danych płatniczych, takich jak numery kart kredytowych czy rachunków bankowych. Płatności w aplikacjach są obsługiwane przez Apple (App Store) i Google (Google Play), a w wersji internetowej oraz w rozszerzeniu do przeglądarki Chrome — przez Paddle.com.

2.2 Informacje zbierane automatycznie podczas korzystania z Usług (wspólne)

Do szacowania lokalizacji i dostawcy usług internetowych (ISP) na podstawie adresu IP wykorzystywane są dane DB-IP — IP Geolocation by DB-IP.

Informacje zbierane dodatkowo w ramach poszczególnych usług opisano odrębnie w załącznikach poniżej.

3. Cele wykorzystywania danych osobowych

• Świadczenie i prowadzenie Usług: udostępnianie i prowadzenie kluczowych funkcji poszczególnych usług
• Zarządzanie kontem: uwierzytelnianie użytkowników, zarządzanie sesjami logowania, weryfikacja statusu subskrypcji
• Obsługa płatności: zakup Członkostwa (subskrypcji) i Rockets, weryfikacja statusu płatności, obsługa zwrotów
• Obsługa klienta: odpowiadanie na zapytania użytkowników, udzielanie wsparcia technicznego
• Ulepszanie Usług: analiza sposobów korzystania, doskonalenie funkcji, optymalizacja wydajności
• Utrzymanie bezpieczeństwa: zapobieganie nieuczciwemu korzystaniu, wykrywanie nieprawidłowego dostępu, zapewnienie stabilności Usług
• Wypełnianie obowiązków prawnych: przestrzeganie obowiązków wynikających z właściwych przepisów prawa
• Komunikacja marketingowa (zgoda opt-in): wyłącznie za wyraźną zgodą Użytkownika Spółka może wysyłać wiadomości marketingowe dotyczące nowych funkcji, promocji, programu poleceń dla znajomych, wydarzeń itp. Zgodę można wycofać w każdej chwili, a wysyłka zostaje niezwłocznie wstrzymana za pośrednictwem linku rezygnacji zamieszczonego w wiadomości e-mail albo w ustawieniach aplikacji. Zawiadomienia transakcyjne i prawne, takie jak potwierdzenia zapłaty, informacje o zmianach Regulaminu czy komunikaty dotyczące bezpieczeństwa, nie stanowią marketingu i są wysyłane niezależnie od zgody marketingowej.

Spółka nie wykorzystuje zebranych danych osobowych do celów innych niż wskazane powyżej, a w razie zmiany celu uprzednio występuje o zgodę.

4. Udostępnianie danych osobowych podmiotom trzecim i powierzanie ich przetwarzania

Spółka nie sprzedaje danych osobowych podmiotom trzecim bez zgody Użytkownika. W celu świadczenia Usług Spółka udostępnia jednak wskazanym niżej podmiotom trzecim niezbędne minimum informacji.

4.1 Wspólne udostępnianie podmiotom trzecim

Informacje udostępniane dodatkowo podmiotom trzecim w ramach poszczególnych usług opisano w załącznikach poniżej.

4.2 Pozostałe przypadki udostępnienia

• Żądania prawne: gdy jest to konieczne w celu zastosowania się do postanowienia sądu, wezwania lub zgodnego z prawem żądania organu państwowego
• Zbycie przedsiębiorstwa: w przypadku połączenia, przejęcia, sprzedaży aktywów itp. dane użytkowników mogą zostać przeniesione; Spółka informuje o tym z wyprzedzeniem.
• Ochrona praw: gdy jest to konieczne w celu ochrony praw, mienia lub bezpieczeństwa Spółki, użytkowników albo osób trzecich

5. Pliki cookie & pamięć lokalna

Witryna daki.app wykorzystuje do prowadzenia kluczowych Usług następujące technologie własne (first-party):

Spółka nie stosuje reklamowych plików cookie podmiotów trzecich, pikseli śledzących zachowanie ani zewnętrznych pakietów SDK do analityki (Google Analytics, Facebook Pixel, Mixpanel itp.). Anonimowa liczba wizyt jest agregowana na potrzeby ulepszania Usług wyłącznie w podziale na język i datę, bez zapisywania identyfikatorów poszczególnych użytkowników.

Szczegółowe informacje o pamięci lokalnej wykorzystywanej przez poszczególne usługi (rozszerzenie, aplikacje itp.) znajdują się w załącznikach poniżej.

6. Przechowywanie i usuwanie danych osobowych

Spółka przechowuje dane osobowe wyłącznie przez okres niezbędny do osiągnięcia celu ich zbierania, a po upływie tego okresu usuwa je niezwłocznie.

Po zgłoszeniu żądania usunięcia konta konto jest niezwłocznie dezaktywowane i staje się niedostępne w Usługach, a następnie — w celu weryfikacji pod kątem zapobiegania nieuczciwemu korzystaniu (np. obchodzeniu resetu bezpłatnego limitu użycia) — jest przechowywane przez maksymalnie 7 dni, po czym zostaje całkowicie i bezpowrotnie usunięte. Ponowne zalogowanie się na to samo konto w tym okresie powoduje jego przywrócenie.

Sposób usuwania: pliki elektroniczne są usuwane metodami technicznymi uniemożliwiającymi ich odzyskanie, a dokumenty drukowane są niszczone w niszczarce lub spalane.

7. Bezpieczeństwo danych

W celu ochrony danych osobowych użytkowników Spółka stosuje środki techniczne i organizacyjne na poziomie standardów branżowych:

• Szyfrowanie transmisji: cała transmisja danych jest szyfrowana protokołem HTTPS (TLS 1.2+).
• Bezpieczeństwo uwierzytelniania: stosowany jest system uwierzytelniania oparty na JWT (JSON Web Token), a tokeny odświeżania są przechowywane w postaci zahaszowanej.
• Kontrola dostępu: dostęp do baz danych i serwerów jest ograniczony do upoważnionych osób.
• Bezpieczeństwo serwerów: stosowane są zapory sieciowe, systemy wykrywania włamań oraz regularne aktualizacje zabezpieczeń.
• Bezpieczeństwo płatności: płatności są obsługiwane przez Apple · Google · Paddle (zgodność z PCI-DSS), dzięki czemu dane kart płatniczych nie są przechowywane na serwerach Spółki.

Przesyłanie danych przez internet ani ich elektroniczne przechowywanie nie może jednak zapewnić stuprocentowego bezpieczeństwa, wobec czego Spółka nie gwarantuje bezwzględnego bezpieczeństwa.

8. Międzynarodowe przekazywanie danych

Dane użytkowników są przetwarzane i przechowywane na serwerach znajdujących się w Republice Korei. Na potrzeby świadczenia Usług dane mogą być jednak przekazywane za granicę w następujących przypadkach:

• przy wywołaniach API w celu wygenerowania streszczenia AI (dostawcy usług AI z siedzibą w Stanach Zjednoczonych)
• przy obsłudze płatności (Apple · Google · RevenueCat z siedzibą w Stanach Zjednoczonych, Paddle z siedzibą w Wielkiej Brytanii)
• przy wysyłaniu powiadomień push (Google Firebase z siedzibą w Stanach Zjednoczonych)
• przy uwierzytelnianiu użytkowników (Google z siedzibą w Stanach Zjednoczonych, Kakao i Naver z siedzibą w Korei, LINE z siedzibą w Japonii)

W przypadku przekazania za granicę Spółka zapewnia równoważny poziom ochrony danych użytkowników poprzez odpowiednie zabezpieczenia (m.in. standardowe klauzule umowne UE). Użytkownicy korzystający z Usług poza Republiką Korei powinni mieć świadomość, że ich dane mogą być przekazywane do Republiki Korei oraz do wymienionych wyżej państw.

9. Prawa Użytkownika

Użytkownikowi przysługują w odniesieniu do jego danych osobowych następujące prawa, a Spółka realizuje je niezwłocznie:

• Prawo dostępu: Użytkownik może zażądać kopii swoich danych osobowych posiadanych przez Spółkę.
• Prawo do sprostowania: Użytkownik może zażądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do usunięcia danych: Użytkownik może zażądać usunięcia danych osobowych, które nie są już potrzebne.
• Prawo do żądania wstrzymania przetwarzania: w określonych warunkach Użytkownik może zażądać wstrzymania przetwarzania danych osobowych.
• Prawo do przenoszenia danych: Użytkownik może zażądać otrzymania danych osobowych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego albo przesłania ich innemu podmiotowi.
• Prawo do wycofania zgody: w odniesieniu do przetwarzania opartego na zgodzie Użytkownik może w każdej chwili wycofać zgodę. Wycofanie zgody może spowodować ograniczenie korzystania z niektórych Usług.

W celu skorzystania z powyższych praw prosimy o kontakt pod adresem contact@daki.app. Spółka realizuje żądanie po weryfikacji tożsamości w ciągu 10 dni roboczych.

10. Dodatkowe informacje dla użytkowników z UE/EOG (GDPR)

Użytkownikom zamieszkałym w Europejskim Obszarze Gospodarczym (EOG) lub w Wielkiej Brytanii przysługują — na podstawie unijnego ogólnego rozporządzenia o ochronie danych (GDPR) — następujące dodatkowe prawa i informacje.

10.1 Podstawy prawne przetwarzania

• Zgoda (Consent): gdy Użytkownik wyraźnie zgodził się na określony cel (np. założenie konta)
• Wykonanie umowy (Contract Performance): gdy jest to niezbędne do wykonania umowy o świadczenie Usług (np. udostępnienie funkcji streszczania, obsługa płatności)
• Obowiązek prawny (Legal Obligation): gdy jest to niezbędne do przestrzegania właściwych przepisów prawa
• Prawnie uzasadniony interes (Legitimate Interests): gdy jest to niezbędne do realizacji uzasadnionych celów gospodarczych Spółki i nie mają nad nimi pierwszeństwa prawa Użytkownika (np. utrzymanie bezpieczeństwa, ulepszanie Usług)

10.2 Prawa Użytkownika wynikające z GDPR

Poza prawami opisanymi w punkcie 9 użytkownikom z UE/EOG przysługują następujące prawa:

• Prawo sprzeciwu (Right to Object): Użytkownik może wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub prowadzonego na potrzeby marketingu bezpośredniego. Spółka wysyła materiały marketingu bezpośredniego wyłącznie za wyraźną zgodą Użytkownika i niezwłocznie po wniesieniu sprzeciwu zaprzestaje takiego przetwarzania.
• Prawo w zakresie zautomatyzowanego podejmowania decyzji: Użytkownik może wnieść sprzeciw wobec decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. (Obecnie Spółka nie podejmuje wobec użytkowników zautomatyzowanych decyzji wywołujących skutki prawne lub istotnie na nich wpływających.)
• Prawo wniesienia skargi do organu nadzorczego: Użytkownik może wnieść skargę do organu nadzorczego do spraw ochrony danych właściwego dla jego miejsca zamieszkania.

11. Dodatkowe informacje dla mieszkańców Kalifornii (CCPA/CPRA)

Mieszkańcom Kalifornii przysługują — na podstawie kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA) oraz kalifornijskiej ustawy o prawach do prywatności (CPRA) — następujące dodatkowe prawa.

11.1 Kategorie zbieranych danych osobowych

• Identyfikatory: adres e-mail, imię, adres IP, unikalny identyfikator konta
• Informacje handlowe: historia zakupów, status subskrypcji
• Informacje o aktywności internetowej: historia korzystania z Usług, historia żądań streszczeń

11.2 Prawa Użytkownika wynikające z CCPA

• Prawo do informacji (Right to Know): prawo do uzyskania informacji o kategoriach, źródłach i celach zbieranych przez Spółkę danych osobowych oraz o odbiorcach, którym są one udostępniane
• Prawo do żądania usunięcia (Right to Delete): prawo do żądania usunięcia danych osobowych zebranych przez Spółkę
• Prawo sprzeciwu wobec sprzedaży (Right to Opt-Out of Sale): prawo do sprzeciwu wobec sprzedaży danych osobowych. Spółka nie sprzedaje danych osobowych użytkowników.
• Prawo do niedyskryminującego traktowania (Right to Non-Discrimination): Spółka nie odmawia świadczenia Usług ani nie stosuje odmiennych cen z powodu skorzystania z praw dotyczących prywatności.

11.3 Sposób korzystania z praw

Z praw można skorzystać, kontaktując się pod adresem contact@daki.app. Spółka udziela odpowiedzi po weryfikacji tożsamości w ciągu 45 dni.

12. Ochrona dzieci

Usługi Spółki nie są skierowane do dzieci poniżej 16. roku życia (UE/EOG), poniżej 14. roku życia (Republika Korei) ani poniżej 13. roku życia (Stany Zjednoczone). Spółka nie zbiera celowo danych osobowych dzieci.

W razie powzięcia wiadomości, że dziecko przekazało dane osobowe bez zgody rodzica lub opiekuna, prosimy o kontakt pod adresem contact@daki.app — dane te zostaną niezwłocznie usunięte.

13. Odnośniki do witryn osób trzecich

Usługi mogą zawierać odnośniki do witryn osób trzecich, które nie są prowadzone przez Spółkę. Kliknięcie takiego odnośnika powoduje przejście do serwisu danej osoby trzeciej. Spółka nie sprawuje kontroli nad treściami, politykami prywatności ani praktykami witryn osób trzecich i nie ponosi za nie odpowiedzialności. Prosimy o samodzielne zapoznanie się z politykami prywatności tych witryn.

Postanowienia szczególne dotyczące przetwarzania danych osobowych w poszczególnych usługach

Poniższe postanowienia szczególne stosuje się wyłącznie przy korzystaniu z danej usługi; w razie sprzeczności z postanowieniami wspólnymi niniejszej polityki pierwszeństwo mają postanowienia szczególne.

14. Zmiany niniejszej polityki

Spółka może okresowo zmieniać niniejszą politykę w związku ze zmianami przepisów prawa, zmianami Usług lub potrzebami prowadzonej działalności. W przypadku istotnych zmian:

• Spółka zamieszcza ogłoszenie lub wyświetla komunikat w Usługach.
• Spółka informuje o treści zmian na zarejestrowany adres e-mail.
• Spółka aktualizuje datę „ostatniej aktualizacji” u góry niniejszej strony.

Dalsze korzystanie z Usług po wejściu w życie zmienionej polityki oznacza jej akceptację.

14.5 Wersje językowe

Niniejsza polityka może być udostępniana również w językach innych niż koreański. Spółka dokłada starań, aby wszystkie wersje językowe były spójne, jednak dokumentem odniesienia jest oryginał w języku koreańskim. W przypadku użytkowników zamieszkałych w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii oraz w amerykańskim stanie Kalifornia pierwszeństwo ma ta wersja językowa, w której Użytkownik faktycznie korzysta z Usług. W przypadku użytkowników zamieszkałych w Republice Korei pierwszeństwo ma wersja koreańska. Pozostałe wersje językowe są udostępniane dla wygody użytkowników.

15. Kontakt

W razie pytań dotyczących niniejszej polityki prywatności, żądań związanych z danymi osobowymi lub skarg prosimy o kontakt pod poniższymi danymi:

• E-mail: contact@daki.app
• Strona internetowa: https://daki.app

Spółka udziela odpowiedzi na zapytania użytkowników w ciągu 10 dni roboczych.