Politica de confidențialitate

Angajamentul nostru privind protecția datelor cu caracter personal

1. Introducere

DaKi (denumită în continuare „Societatea”, „noi”) operează site-ul web https://daki.app și aplicațiile conexe (denumite împreună „Serviciile”). În prezent sunt furnizate următoarele servicii individuale:

Prezenta politică de confidențialitate descrie modul în care Societatea colectează, utilizează, păstrează, partajează și protejează datele cu caracter personal ale utilizatorilor („utilizatorul”, „dumneavoastră”). Prin utilizarea Serviciilor, se consideră că sunteți de acord cu prezenta politică.

Prezenta politică respectă Legea privind protecția datelor cu caracter personal (Personal Information Protection Act) a Republicii Coreea, Regulamentul general al UE privind protecția datelor (GDPR), Legea privind confidențialitatea consumatorilor din California, SUA (CCPA/CPRA), precum și celelalte dispoziții legale aplicabile.

Articolele 2–12 de mai jos constituie dispoziții comune aplicabile tuturor serviciilor, iar Anexele reglementează separat aspectele privind prelucrarea datelor cu caracter personal pentru fiecare serviciu.

2. Datele cu caracter personal colectate

2.1 Informații furnizate direct de utilizator

Notă: informațiile de plată sensibile, precum numerele cardurilor de credit sau conturile bancare, nu sunt colectate și nici stocate direct de Societate. Plățile sunt procesate prin Apple (App Store) · Google (Google Play) în aplicații și prin Paddle.com pe web și în extensia Chrome.

2.2 Informații colectate automat în cursul utilizării Serviciilor (dispoziții comune)

Pentru estimarea localizării și a furnizorului de servicii de internet (ISP) pe baza adresei IP se utilizează datele DB-IP — IP Geolocation by DB-IP.

Informațiile colectate suplimentar pentru fiecare serviciu sunt prezentate separat în Anexele de mai jos.

3. Scopurile utilizării datelor cu caracter personal

• Furnizarea și operarea Serviciilor: furnizarea și operarea funcțiilor esențiale ale fiecărui serviciu
• Gestionarea contului: autentificarea utilizatorilor, gestionarea sesiunilor de autentificare, verificarea stării abonamentului
• Procesarea plăților: achiziționarea Abonamentului (subscripție) și a Rockets, verificarea stării plăților, procesarea rambursărilor
• Asistență pentru clienți: soluționarea solicitărilor utilizatorilor, furnizarea de asistență tehnică
• Îmbunătățirea Serviciilor: analiza tiparelor de utilizare, îmbunătățirea funcționalităților, optimizarea performanțelor
• Menținerea securității: prevenirea utilizării frauduloase, detectarea accesărilor anormale, asigurarea stabilității Serviciilor
• Îndeplinirea obligațiilor legale: respectarea obligațiilor prevăzute de dispozițiile legale aplicabile
• Comunicări de marketing (opt-in): numai în cazul acordului expres al utilizatorului, putem transmite mesaje de marketing privind funcționalitățile noi, promoțiile, programele de recomandare a prietenilor, evenimentele și altele asemenea. Acordul poate fi retras oricând, transmiterea încetând imediat prin linkul de dezabonare din e-mail sau prin setările aplicației. Notificările tranzacționale și juridice, precum chitanțele de plată, modificările Termenilor sau notificările de securitate, nu constituie marketing și sunt transmise independent de acordul privind marketingul.

Societatea nu utilizează datele cu caracter personal colectate în alte scopuri decât cele menționate mai sus, iar în cazul modificării scopurilor solicită acordul prealabil.

4. Transmiterea către terți și externalizarea prelucrării datelor cu caracter personal

Societatea nu vinde terților datele cu caracter personal ale utilizatorilor fără acordul acestora. Cu toate acestea, în vederea furnizării Serviciilor, partajăm minimul necesar de informații cu terții menționați mai jos.

4.1 Transmiterea comună către terți

Informațiile partajate suplimentar cu terții pentru fiecare serviciu sunt prezentate în Anexele de mai jos.

4.2 Alte motive de partajare

• Solicitări legale: atunci când este necesar pentru a da curs hotărârilor judecătorești, citațiilor sau solicitărilor legale ale autorităților publice
• Transferul afacerii: în caz de fuziune, achiziție, vânzare de active și altele asemenea, informațiile utilizatorilor pot fi transferate, situație în care transmitem o notificare prealabilă.
• Protejarea drepturilor: atunci când este necesar pentru protejarea drepturilor, a bunurilor sau a siguranței Societății, a utilizatorilor ori a altor persoane

5. Cookie-uri & stocare locală

Site-ul web daki.app utilizează următoarele tehnologii proprii (1st-party) pentru operarea esențială a serviciului:

Societatea nu utilizează cookie-uri publicitare ale terților, pixeli de urmărire comportamentală sau SDK-uri externe de analiză (Google Analytics, Facebook Pixel, Mixpanel etc.). Numărul anonim de vizite este agregat, în scopul îmbunătățirii serviciului, exclusiv pe limbi și pe zile, fără a se stoca identificatori individuali ai utilizatorilor.

Pentru detalii privind stocarea locală utilizată de fiecare serviciu (extensie, aplicație etc.), vă rugăm să consultați Anexele de mai jos.

6. Păstrarea și distrugerea datelor cu caracter personal

Societatea păstrează datele cu caracter personal numai pe durata necesară atingerii scopului colectării, iar după împlinirea acestei perioade le distruge fără întârziere.

Atunci când solicitați ștergerea contului, contul este dezactivat imediat și devine inaccesibil din Servicii; în vederea verificărilor privind prevenirea utilizării frauduloase (precum eludarea resetării volumului de utilizare gratuită), acesta este păstrat timp de maximum 7 zile, după care este șters definitiv, fără posibilitate de recuperare. Dacă vă autentificați din nou cu același cont în acest interval, contul este restabilit.

Modalitatea de distrugere: fișierele electronice sunt șterse prin mijloace tehnice care fac imposibilă recuperarea, iar materialele tipărite sunt mărunțite sau incinerate.

7. Securitatea datelor

Pentru protejarea datelor cu caracter personal ale utilizatorilor, Societatea aplică măsuri tehnice și organizatorice de protecție conforme cu standardele din domeniu:

• Criptarea transmisiei: toate transmisiile de date sunt criptate prin protocolul HTTPS (TLS 1.2+).
• Securitatea autentificării: se utilizează un sistem de autentificare bazat pe JWT (JSON Web Token), tokenurile de reîmprospătare fiind stocate sub formă de valori hash.
• Controlul accesului: accesul la baze de date și la servere este limitat la personalul autorizat.
• Securitatea serverelor: se aplică firewalluri, sisteme de detectare a intruziunilor și actualizări periodice de securitate.
• Securitatea plăților: întrucât plățile sunt procesate prin Apple · Google · Paddle (conforme PCI-DSS), pe serverele Societății nu se stochează informații privind cardurile de plată.

Cu toate acestea, transmiterea datelor prin internet și stocarea electronică nu pot fi garantate ca fiind sigure în proporție de 100%, iar Societatea nu garantează o securitate absolută.

8. Transferuri internaționale de date

Informațiile utilizatorilor sunt prelucrate și stocate pe servere situate în Republica Coreea. Cu toate acestea, în vederea furnizării Serviciilor, datele pot fi transferate în străinătate în următoarele situații:

• la apelurile API pentru generarea rezumatelor prin IA (furnizori de servicii de IA cu sediul în Statele Unite);
• la procesarea plăților (Apple · Google · RevenueCat, cu sediul în Statele Unite; Paddle, cu sediul în Regatul Unit);
• la transmiterea notificărilor push (Google Firebase, cu sediul în Statele Unite);
• la autentificarea utilizatorilor (Google, cu sediul în Statele Unite; Kakao și Naver, cu sediul în Coreea; LINE, cu sediul în Japonia).

În cazul transferurilor în străinătate, Societatea asigură, prin garanții adecvate (precum clauzele contractuale standard ale UE), un nivel echivalent de protecție a datelor utilizatorilor. Utilizatorii care accesează Serviciile din alte state decât Republica Coreea trebuie să aibă în vedere faptul că datele pot fi transferate în Republica Coreea și în statele menționate mai sus.

9. Drepturile utilizatorilor

Utilizatorii își pot exercita următoarele drepturi cu privire la datele lor cu caracter personal, Societatea dând curs acestora fără întârziere:

• Dreptul de acces: puteți solicita o copie a datelor cu caracter personal deținute de Societate.
• Dreptul la rectificare: puteți solicita corectarea datelor cu caracter personal inexacte sau incomplete.
• Dreptul la ștergere: puteți solicita ștergerea datelor cu caracter personal care nu mai sunt necesare.
• Dreptul la restricționarea prelucrării: în anumite condiții, puteți solicita restricționarea prelucrării datelor cu caracter personal.
• Dreptul la portabilitatea datelor: puteți solicita primirea datelor cu caracter personal într-un format structurat și care poate fi citit automat ori transmiterea acestora către un alt operator.
• Dreptul de retragere a consimțământului: vă puteți retrage oricând consimțământul cu privire la prelucrările întemeiate pe consimțământ. Retragerea consimțământului poate limita utilizarea anumitor servicii.

Pentru exercitarea drepturilor de mai sus, ne puteți contacta la contact@daki.app. Societatea soluționează solicitarea în termen de 10 zile lucrătoare de la verificarea identității.

10. Informații suplimentare pentru utilizatorii din UE/SEE (GDPR)

În cazul în care aveți reședința în Spațiul Economic European (SEE) sau în Regatul Unit, se aplică următoarele drepturi și informații suplimentare, potrivit Regulamentului general al UE privind protecția datelor (GDPR).

10.1 Temeiurile juridice ale prelucrării

• Consimțământul (Consent): atunci când utilizatorul și-a exprimat în mod expres consimțământul pentru scopuri determinate (de exemplu, crearea contului)
• Executarea contractului (Contract Performance): atunci când este necesar pentru executarea contractului de furnizare a Serviciilor (de exemplu, furnizarea funcției de rezumare, procesarea plăților)
• Obligația legală (Legal Obligation): atunci când este necesar pentru respectarea dispozițiilor legale aplicabile
• Interesul legitim (Legitimate Interests): atunci când este necesar pentru scopurile comerciale legitime ale Societății, iar drepturile utilizatorului nu prevalează (de exemplu, menținerea securității, îmbunătățirea Serviciilor)

10.2 Drepturile utilizatorilor potrivit GDPR

În completarea drepturilor prevăzute la articolul 9, utilizatorii din UE/SEE beneficiază de următoarele drepturi:

• Dreptul la opoziție (Right to Object): vă puteți opune prelucrărilor întemeiate pe interesul legitim sau marketingului direct. Societatea transmite mesaje de marketing direct numai în cazul obținerii consimțământului expres al utilizatorului și încetează prelucrarea respectivă imediat după exercitarea dreptului la opoziție.
• Dreptul referitor la procesul decizional automatizat: vă puteți opune deciziilor întemeiate exclusiv pe prelucrarea automată. (În prezent, Societatea nu adoptă decizii automatizate care să producă asupra utilizatorilor efecte juridice sau efecte semnificative similare.)
• Dreptul de a depune plângere la autoritatea de supraveghere: puteți depune o plângere la autoritatea de supraveghere a protecției datelor de la locul dumneavoastră de reședință.

11. Informații suplimentare pentru rezidenții din California (CCPA/CPRA)

În cazul în care sunteți rezident al statului California, se aplică următoarele drepturi suplimentare, potrivit Legii privind confidențialitatea consumatorilor din California (CCPA) și Legii privind drepturile de confidențialitate din California (CPRA).

11.1 Categoriile de date cu caracter personal colectate

• Identificatori: adresa de e-mail, numele, adresa IP, identificatorul unic al contului
• Informații comerciale: istoricul achizițiilor, starea abonamentului
• Informații privind activitatea pe internet: evidența utilizării Serviciilor, istoricul solicitărilor de rezumare

11.2 Drepturile utilizatorilor potrivit CCPA

• Dreptul de a ști (Right to Know): dreptul de a cunoaște categoriile, sursele, scopurile și destinatarii datelor cu caracter personal colectate de Societate
• Dreptul la ștergere (Right to Delete): dreptul de a solicita ștergerea datelor cu caracter personal colectate de Societate
• Dreptul de a refuza vânzarea (Right to Opt-Out of Sale): dreptul de a se opune vânzării datelor cu caracter personal. Societatea nu vinde datele cu caracter personal ale utilizatorilor.
• Dreptul la tratament nediscriminatoriu (Right to Non-Discrimination): nu refuzăm furnizarea Serviciilor și nu aplicăm prețuri diferite pentru motivul exercitării drepturilor privind confidențialitatea.

11.3 Modalitatea de exercitare a drepturilor

Vă puteți exercita drepturile contactându-ne la contact@daki.app. Societatea răspunde în termen de 45 de zile de la verificarea identității.

12. Protecția copiilor

Serviciile Societății nu se adresează copiilor cu vârsta sub 16 ani (UE/SEE), sub 14 ani (Republica Coreea) sau sub 13 ani (Statele Unite). Societatea nu colectează în mod intenționat date cu caracter personal ale copiilor.

Dacă aflăm că un copil a furnizat date cu caracter personal fără consimțământul părintelui sau al reprezentantului legal, vă rugăm să ne contactați la contact@daki.app, iar respectivele informații vor fi șterse imediat.

13. Linkuri către site-uri web ale terților

Serviciile pot conține linkuri către site-uri web ale terților, care nu sunt operate de Societate. Prin accesarea unui link al unui terț, veți fi direcționat către site-ul respectivului terț. Societatea nu deține control asupra conținutului, a politicilor de confidențialitate sau a practicilor site-urilor terților și nu își asumă răspunderea pentru acestea. Vă rugăm să consultați direct politica de confidențialitate a site-ului respectiv.

Condiții speciale privind prelucrarea datelor cu caracter personal pentru fiecare serviciu

Clauzele speciale de mai jos se aplică numai la utilizarea serviciului respectiv, iar în caz de conflict cu politica comună prevalează clauzele speciale.

14. Modificarea prezentei politici

Societatea poate modifica din când în când prezenta politică, în funcție de modificările legislative, de modificările aduse Serviciilor sau de necesitățile activității. În cazul unor modificări importante:

• Publicăm un anunț sau o fereastră pop-up în cadrul Serviciilor.
• Comunicăm modificările la adresa de e-mail înregistrată.
• Actualizăm data „Ultima actualizare” din partea de sus a acestei pagini.

În cazul în care continuați să utilizați Serviciile după intrarea în vigoare a politicii modificate, se consideră că sunteți de acord cu politica modificată.

14.5 Versiuni în mai multe limbi

Prezenta politică poate fi furnizată și în alte limbi decât coreeana. Deși depunem toate eforturile pentru ca toate versiunile lingvistice să fie coerente, versiunea originală în limba coreeană constituie documentul de referință. În cazul utilizatorilor cu reședința în Spațiul Economic European (SEE), în Regatul Unit sau în California (SUA), prevalează versiunea lingvistică în care utilizatorul folosește efectiv Serviciile. În cazul utilizatorilor cu reședința în Republica Coreea, prevalează versiunea în limba coreeană. Versiunile în alte limbi sunt furnizate pentru comoditatea utilizatorilor.

15. Contact

Pentru întrebări privind prezenta politică de confidențialitate, pentru solicitări referitoare la datele cu caracter personal sau pentru reclamații, vă rugăm să ne contactați la:

• E-mail: contact@daki.app
• Site web: https://daki.app

Societatea răspunde solicitărilor utilizatorilor în termen de 10 zile lucrătoare.