Политика конфиденциальности (Privacy Policy)

Наши обязательства по защите персональных данных

1. Общие положения (Introduction)

DaKi (далее — «Компания», «мы», «нас») управляет веб-сайтом https://daki.app и связанными приложениями (далее совместно — «Сервисы»). В настоящее время предоставляются следующие отдельные сервисы:

Настоящая Политика конфиденциальности описывает, каким образом Компания собирает, использует, хранит, передаёт и защищает персональные данные пользователей («пользователь», «вы»). Используя Сервисы, вы считаетесь согласившимся с настоящей Политикой.

Настоящая Политика соответствует Закону Республики Корея «О защите персональных данных» (Personal Information Protection Act), Общему регламенту ЕС по защите данных (GDPR), Калифорнийскому закону о защите прав потребителей / Калифорнийскому закону о правах на конфиденциальность (CCPA/CPRA) и иному применимому законодательству.

Разделы 2–12 ниже применяются ко всем сервисам; особенности обработки персональных данных по каждому сервису отдельно установлены в Приложениях (Supplements).

2. Собираемые персональные данные (Information We Collect)

2.1 Данные, которые вы предоставляете напрямую

Примечание: конфиденциальные платёжные данные, такие как номера банковских карт и банковских счетов, Компания не собирает и не хранит напрямую. Платежи обрабатываются в приложениях через Apple (App Store) · Google (Google Play), а на сайте и в расширении Chrome — через Paddle.com.

2.2 Данные, собираемые автоматически при использовании Сервисов (общие)

Для определения местоположения и оператора связи (ISP) по IP-адресу используются данные DB-IP — IP Geolocation by DB-IP.

Сведения, дополнительно собираемые по каждому сервису, приводятся отдельно в Приложениях (Supplements) ниже.

3. Цели использования персональных данных (How We Use Your Information)

• Предоставление и работа Сервисов: предоставление и обеспечение работы основных функций каждого сервиса
• Управление аккаунтом: аутентификация пользователя, управление сессиями входа, проверка статуса подписки
• Обработка платежей: покупка Подписки (Membership) и Ракет, проверка статуса оплаты, обработка возвратов
• Поддержка пользователей: ответы на обращения пользователей, оказание технической поддержки
• Улучшение Сервисов: анализ моделей использования, доработка функций, оптимизация производительности
• Обеспечение безопасности: предотвращение недобросовестного использования, выявление аномального доступа, обеспечение стабильности Сервисов
• Исполнение обязанностей, предусмотренных законом: соблюдение требований применимого законодательства
• Маркетинговые сообщения (по согласию): только при наличии вашего явно выраженного согласия мы можем направлять маркетинговые сообщения о новых функциях, акциях, реферальных программах, мероприятиях и т. п. Согласие может быть отозвано в любое время; рассылка прекращается немедленно — по ссылке отказа от рассылки в письме или через настройки в приложении. Транзакционные и юридические уведомления (чеки об оплате, изменения условий, уведомления о безопасности) не относятся к маркетингу и направляются независимо от согласия на маркетинг.

Компания не использует собранные персональные данные в целях, не указанных выше; при изменении целей мы предварительно запрашиваем ваше согласие.

4. Передача персональных данных третьим лицам и поручение обработки (Information Sharing)

Компания не продаёт персональные данные пользователей третьим лицам без их согласия. Тем не менее для предоставления Сервисов мы передаём указанным ниже третьим лицам минимально необходимый объём сведений.

4.1 Общая передача третьим лицам

Сведения о дополнительной передаче третьим лицам по каждому сервису приводятся в Приложениях (Supplements) ниже.

4.2 Иные основания передачи

• Требования закона: когда это необходимо для исполнения судебных решений, повесток либо правомерных запросов государственных органов
• Передача бизнеса: в случае слияния, поглощения, продажи активов и т. п. данные пользователей могут быть переданы; мы уведомляем об этом заранее.
• Защита прав: когда это необходимо для защиты прав, имущества или безопасности Компании, пользователей либо иных лиц

5. Файлы cookie и локальное хранилище (Cookies & Local Storage)

Веб-сайт daki.app использует следующие собственные (1st-party) технологии, необходимые для работы основных функций:

Компания не использует сторонние рекламные файлы cookie, пиксели поведенческого отслеживания и внешние аналитические SDK (такие как Google Analytics, Facebook Pixel, Mixpanel). Анонимные счётчики посещений агрегируются в целях улучшения Сервисов только по языку и дате; идентификаторы отдельных пользователей не сохраняются.

Подробные сведения о локальном хранилище, используемом отдельными сервисами (расширение, приложение и т. п.), приведены в Приложениях (Supplements) ниже.

6. Хранение и уничтожение персональных данных (Data Retention)

Компания хранит персональные данные только в течение срока, необходимого для достижения целей их сбора, и уничтожает их без промедления по истечении такого срока.

При запросе на удаление аккаунта он немедленно деактивируется и становится недоступным в Сервисах, а для проверки в целях предотвращения злоупотреблений (например, обхода сброса бесплатного объёма использования) данные хранятся не более 7 дней, после чего удаляются полностью и без возможности восстановления. Если в течение этого срока вы снова войдёте с тем же аккаунтом, аккаунт будет восстановлен.

Способы уничтожения: электронные файлы удаляются техническими средствами, исключающими восстановление; бумажные носители измельчаются или сжигаются.

7. Защита данных (How We Protect Your Information)

Компания применяет технические и организационные меры защиты отраслевого стандарта для защиты персональных данных пользователей:

• Шифрование при передаче: вся передача данных шифруется по протоколу HTTPS (TLS 1.2+).
• Безопасность аутентификации: используется система аутентификации на основе JWT (JSON Web Token); токены обновления хранятся в хешированном виде.
• Контроль доступа: доступ к базам данных и серверам предоставляется только уполномоченным сотрудникам.
• Безопасность серверов: применяются межсетевые экраны, системы обнаружения вторжений и регулярные обновления безопасности.
• Безопасность платежей: платежи обрабатываются через Apple · Google · Paddle (соответствие PCI-DSS), поэтому данные платёжных карт на серверах Компании не хранятся.

Вместе с тем передача данных через интернет и их электронное хранение не могут быть гарантированно безопасными на 100 %, и Компания не гарантирует абсолютную безопасность.

8. Трансграничная передача данных (International Data Transfers)

Данные пользователей обрабатываются и хранятся на серверах, расположенных в Республике Корея. Однако для предоставления Сервисов данные могут передаваться за рубеж в следующих случаях:

• При обращениях к API для создания ИИ-сводок (поставщики сервисов ИИ, расположенные в США)
• При обработке платежей (Apple · Google · RevenueCat, расположенные в США; Paddle, расположенный в Великобритании)
• При отправке push-уведомлений (Google Firebase, расположенный в США)
• При аутентификации пользователей (Google в США, Kakao и Naver в Корее, LINE в Японии)

При трансграничной передаче Компания обеспечивает равнозначный уровень защиты данных пользователей посредством надлежащих мер (в частности, стандартных договорных условий ЕС). Пользователи, обращающиеся к Сервисам из стран за пределами Республики Корея, должны учитывать, что их данные могут передаваться в Республику Корея и в перечисленные выше страны.

9. Права пользователей (Your Rights)

Вы вправе реализовать следующие права в отношении своих персональных данных, и Компания реагирует на такие обращения без промедления:

• Право на доступ: вы можете запросить копию своих персональных данных, которыми располагает Компания.
• Право на исправление: вы можете потребовать исправления неточных или неполных персональных данных.
• Право на удаление: вы можете потребовать удаления персональных данных, которые больше не являются необходимыми.
• Право на ограничение обработки: при определённых условиях вы можете потребовать приостановления обработки персональных данных.
• Право на переносимость данных: вы можете потребовать предоставления персональных данных в структурированном, машиночитаемом формате либо их передачи другому оператору.
• Право на отзыв согласия: вы можете в любое время отозвать согласие на обработку, основанную на согласии. При отзыве согласия использование отдельных Сервисов может быть ограничено.

Для реализации указанных прав обратитесь по адресу contact@daki.app. Компания обрабатывает обращение в течение 10 рабочих дней после подтверждения личности.

10. Дополнительные сведения для пользователей из ЕС/ЕЭЗ (GDPR)

Если вы проживаете в Европейской экономической зоне (ЕЭЗ) или в Великобритании, к вам применяются следующие дополнительные права и сведения в соответствии с Общим регламентом ЕС по защите данных (GDPR).

10.1 Правовые основания обработки (Legal Bases for Processing)

• Согласие (Consent): если пользователь явно выразил согласие на определённые цели (например, создание аккаунта)
• Исполнение договора (Contract Performance): если это необходимо для исполнения договора об оказании услуг (например, предоставление функции создания сводок, обработка платежей)
• Юридическая обязанность (Legal Obligation): если это необходимо для соблюдения применимого законодательства
• Законные интересы (Legitimate Interests): если это необходимо для законных деловых целей Компании и права пользователя не имеют преимущества (например, обеспечение безопасности, улучшение Сервисов)

10.2 Права пользователей в соответствии с GDPR

В дополнение к правам, описанным в разделе 9, пользователи из ЕС/ЕЭЗ обладают следующими правами:

• Право на возражение (Right to Object): вы можете возразить против обработки, основанной на законных интересах, или против прямого маркетинга. Компания направляет материалы прямого маркетинга только при наличии вашего явно выраженного согласия и прекращает такую обработку немедленно после получения возражения.
• Право в отношении автоматизированного принятия решений: вы можете возразить против решений, основанных исключительно на автоматизированной обработке. (В настоящее время Компания не принимает автоматизированных решений, которые влекут для пользователей юридические или иные существенные последствия.)
• Право на подачу жалобы в надзорный орган: вы можете подать жалобу в надзорный орган по защите данных по месту вашего проживания.

11. Дополнительные сведения для жителей Калифорнии (CCPA/CPRA)

Если вы являетесь жителем Калифорнии, к вам применяются следующие дополнительные права в соответствии с Калифорнийским законом о защите прав потребителей (CCPA) и Калифорнийским законом о правах на конфиденциальность (CPRA).

11.1 Категории собираемых персональных данных

• Идентификаторы: адрес электронной почты, имя, IP-адрес, уникальный идентификатор аккаунта
• Коммерческая информация: история покупок, статус подписки
• Сведения об интернет-активности: записи об использовании Сервисов, история запросов сводок

11.2 Права пользователей в соответствии с CCPA

• Право знать (Right to Know): право знать категории, источники и цели сбора персональных данных Компанией, а также круг получателей
• Право на удаление (Right to Delete): право потребовать удаления персональных данных, собранных Компанией
• Право отказаться от продажи (Right to Opt-Out of Sale): право отказаться от продажи персональных данных. Компания не продаёт персональные данные пользователей.
• Право на недискриминацию (Right to Non-Discrimination): мы не отказываем в предоставлении Сервисов и не устанавливаем иные цены в связи с реализацией прав на конфиденциальность.

11.3 Порядок реализации прав

Для реализации своих прав обратитесь по адресу contact@daki.app. Компания отвечает в течение 45 дней после подтверждения личности.

12. Защита детей (Children's Privacy)

Сервисы Компании не предназначены для детей младше 16 лет (ЕС/ЕЭЗ), младше 14 лет (Республика Корея) или младше 13 лет (США). Компания не собирает персональные данные детей намеренно.

Если вам станет известно, что ребёнок предоставил персональные данные без согласия родителей или законных представителей, обратитесь по адресу contact@daki.app, и мы незамедлительно удалим такие данные.

13. Ссылки на сторонние сайты (Links to Other Websites)

Сервисы могут содержать ссылки на сторонние сайты, которыми Компания не управляет. При переходе по такой ссылке вы попадаете на сайт соответствующего третьего лица. Компания не контролирует содержание, политики конфиденциальности и практики сторонних сайтов и не несёт за них ответственности. Пожалуйста, самостоятельно ознакомьтесь с политикой конфиденциальности таких сайтов.

Специальные условия обработки персональных данных по отдельным сервисам (Service-Specific Supplements)

Приведённые ниже специальные условия применяются только при использовании соответствующего сервиса; в случае противоречия с общей Политикой преимущественную силу имеют специальные условия.

14. Изменение Политики (Changes to This Policy)

Компания вправе время от времени изменять настоящую Политику в связи с изменением законодательства, изменениями в Сервисах или деловой необходимостью. При существенных изменениях:

• Мы размещаем уведомление или всплывающее сообщение внутри Сервисов.
• Мы направляем сведения об изменениях на зарегистрированный адрес электронной почты.
• Мы обновляем «Дату последнего изменения» в верхней части настоящей страницы.

Если после вступления изменённой Политики в силу вы продолжаете пользоваться Сервисами, считается, что вы согласились с изменённой Политикой.

14.5 Перевод на другие языки (Language)

Настоящая Политика может предоставляться не только на корейском, но и на других языках. Мы прилагаем все усилия для обеспечения согласованности всех языковых версий, однако базовым документом является корейский оригинал. Для пользователей, проживающих в Европейской экономической зоне (ЕЭЗ), Великобритании или в штате Калифорния (США), преимущественную силу имеет та языковая версия, на языке которой пользователь фактически пользуется Сервисами. Для пользователей, проживающих в Республике Корея, преимущественную силу имеет корейская версия. Версии на других языках предоставляются для удобства пользователей.

15. Контакты (Contact Us)

Если у вас есть вопросы, требования, связанные с персональными данными, или жалобы в отношении настоящей Политики конфиденциальности, пожалуйста, обращайтесь по следующим контактам:

• Электронная почта: contact@daki.app
• Веб-сайт: https://daki.app

Компания отвечает на обращения пользователей в течение 10 рабочих дней.