Integritetspolicy

Vårt åtagande om skydd av personuppgifter

1. Inledning

DaKi (härefter ”Bolaget”, ”vi”, ”oss”) driver webbplatsen https://daki.app och tillhörande applikationer (härefter gemensamt ”Tjänsterna”). För närvarande tillhandahålls följande enskilda tjänster:

Denna integritetspolicy beskriver hur Bolaget samlar in, använder, lagrar, delar och skyddar personuppgifter om användare (”användaren”, ”du”). Genom att använda Tjänsterna anses du ha godkänt denna policy.

Denna policy följer Republiken Koreas lag om skydd av personuppgifter (Personal Information Protection Act), EU:s allmänna dataskyddsförordning (GDPR), Kaliforniens konsumentintegritetslagstiftning (CCPA/CPRA) samt övrig tillämplig lagstiftning.

Nedanstående punkt 2 till punkt 12 utgör bestämmelser som är gemensamma för samtliga tjänster, medan behandlingen av personuppgifter i respektive tjänst regleras separat i bilagan (Supplement).

2. Personuppgifter som vi samlar in

2.1 Uppgifter som användaren själv lämnar

Observera: Känsliga betalningsuppgifter såsom kreditkortsnummer och bankkonton samlas inte in och lagras inte av Bolaget självt. Betalningar hanteras i appen via Apple (App Store)·Google (Google Play) och på webben samt i Chrome-tillägget via Paddle.com.

2.2 Uppgifter som samlas in automatiskt vid användning av Tjänsterna (gemensamt)

För IP-baserad uppskattning av plats och internetleverantör (ISP) används data från DB-IP — IP Geolocation by DB-IP.

Uppgifter som samlas in därutöver för respektive tjänst beskrivs separat i bilagan (Supplement) nedan.

3. Ändamålen med behandlingen av personuppgifter

• Tillhandahållande och drift av Tjänsterna: Tillhandahållande och drift av de enskilda tjänsternas kärnfunktioner
• Kontohantering: Autentisering av användare, hantering av inloggningssessioner, kontroll av prenumerationsstatus
• Betalningshantering: Köp av medlemskap (prenumeration) och Rockets, kontroll av betalningsstatus, hantering av återbetalningar
• Kundsupport: Besvarande av användarförfrågningar, tillhandahållande av teknisk support
• Förbättring av Tjänsterna: Analys av användningsmönster, förbättring av funktioner, prestandaoptimering
• Upprätthållande av säkerheten: Förhindrande av otillbörlig användning, upptäckt av onormal åtkomst, säkerställande av Tjänsternas stabilitet
• Fullgörande av rättsliga skyldigheter: Efterlevnad av skyldigheter enligt tillämplig lag
• Marknadsföringskommunikation (opt-in): Endast om användaren har lämnat uttryckligt samtycke kan vi skicka marknadsföringsmeddelanden om nya funktioner, kampanjer, program för vänrekommendation, evenemang med mera. Samtycket kan när som helst återkallas och verkställs omedelbart via avregistreringslänken i e-postmeddelandet eller via appens inställningar. Transaktionsmeddelanden och rättsliga meddelanden såsom betalningskvitton, ändringar av villkoren och säkerhetsmeddelanden utgör inte marknadsföring och skickas oberoende av marknadsföringssamtycket.

Bolaget använder inte de insamlade personuppgifterna för andra ändamål än de som anges ovan och inhämtar samtycke i förväg vid ändring av ändamålen.

4. Utlämnande till tredje part och anlitande av personuppgiftsbiträden

Bolaget säljer inte användarens personuppgifter till tredje part utan användarens samtycke. För att kunna tillhandahålla Tjänsterna delar vi dock det nödvändiga minimum av uppgifter med nedanstående tredje parter.

4.1 Gemensamt utlämnande till tredje part

Tredje parter som ytterligare uppgifter delas med för respektive tjänst beskrivs i bilagan (Supplement) nedan.

4.2 Övriga skäl för delning

• Rättsliga krav: När det är nödvändigt för att efterkomma domstolsbeslut, kallelser eller lagenliga begäranden från myndigheter
• Verksamhetsöverlåtelse: Vid fusion, förvärv, försäljning av tillgångar och liknande kan användaruppgifter komma att överföras, och vi meddelar detta i förväg.
• Skydd av rättigheter: När det är nödvändigt för att skydda Bolagets, användarnas eller andras rättigheter, egendom eller säkerhet

5. Cookies & lokal lagring

Webbplatsen daki.app använder följande egna (1st-party) tekniker för den centrala driften av tjänsten:

Bolaget använder inte reklamcookies från tredje part, pixlar för beteendespårning eller externa analys-SDK:er (Google Analytics, Facebook Pixel, Mixpanel med flera). Anonyma besöksräkningar sammanställs endast per språk och datum i syfte att förbättra tjänsten, och inga identifierare för enskilda användare lagras.

Närmare uppgifter om den lokala lagring som används i respektive tjänst (tillägget, appen med mera) finns i bilagan (Supplement) nedan.

6. Lagring och radering av personuppgifter

Bolaget lagrar personuppgifter endast under den tid som är nödvändig för att uppnå ändamålet med insamlingen och raderar dem utan dröjsmål när denna tid har löpt ut.

Om du begär att ditt konto ska raderas avaktiveras kontot omedelbart så att det inte längre går att komma åt i Tjänsterna, och det lagras i högst 7 dagar för kontroll av otillbörlig användning (till exempel kringgående av återställningen av den kostnadsfria användningsmängden), varefter det raderas fullständigt utan möjlighet till återställning. Om du loggar in igen med samma konto inom denna tid återställs kontot.

Raderingsmetod: Elektroniska filer raderas med tekniska metoder som utesluter återställning, och utskrivet material strimlas eller bränns.

7. Datasäkerhet

Bolaget vidtar tekniska och organisatoriska skyddsåtgärder på branschstandardnivå för att skydda användarens personuppgifter:

• Kryptering vid överföring: All dataöverföring krypteras med protokollet HTTPS (TLS 1.2+).
• Autentiseringssäkerhet: Vi använder ett autentiseringssystem baserat på JWT (JSON Web Token), och uppdateringstoken lagras i hashad form.
• Åtkomstkontroll: Åtkomsten till databaser och servrar är begränsad till behöriga medarbetare.
• Serversäkerhet: Vi tillämpar brandväggar, system för intrångsdetektering och regelbundna säkerhetsuppdateringar.
• Betalningssäkerhet: Eftersom betalningar hanteras via Apple · Google · Paddle (PCI-DSS-efterlevnad) lagras inga betalkortsuppgifter på Bolagets servrar.

Dataöverföring via internet och elektronisk lagring kan dock inte garanteras vara 100 % säker, och Bolaget lämnar ingen garanti för absolut säkerhet.

8. Internationella dataöverföringar

Användarens uppgifter behandlas och lagras på servrar i Republiken Korea. För att kunna tillhandahålla Tjänsterna kan data dock överföras till utlandet i följande fall:

• Vid API-anrop för att generera AI-sammanfattningar (AI-tjänsteleverantörer i USA)
• Vid betalningshantering (Apple · Google · RevenueCat i USA, Paddle i Storbritannien)
• Vid utskick av push-aviseringar (Google Firebase i USA)
• Vid autentisering av användaren (Google i USA, Kakao och Naver i Korea, LINE i Japan)

Vid överföring till utlandet säkerställer Bolaget genom lämpliga skyddsåtgärder (bland annat EU:s standardavtalsklausuler) att användarens data skyddas på en likvärdig nivå. Användare som använder Tjänsterna från länder utanför Republiken Korea ska vara medvetna om att data kan komma att överföras till Republiken Korea och till ovannämnda länder.

9. Användarens rättigheter

Användaren kan utöva följande rättigheter avseende sina egna personuppgifter, och Bolaget tillmötesgår dem utan dröjsmål:

• Rätt till tillgång: Du kan begära en kopia av de personuppgifter om dig som Bolaget innehar.
• Rätt till rättelse: Du kan begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering: Du kan begära radering av personuppgifter som inte längre behövs.
• Rätt att begära begränsning av behandlingen: Du kan under vissa förutsättningar begära att behandlingen av personuppgifter begränsas.
• Rätt till dataportabilitet: Du kan begära att få dina personuppgifter i ett strukturerat, maskinläsbart format eller att få dem överförda till en annan aktör.
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke till behandling som grundas på samtycke. Vid återkallelse av samtycket kan användningen av vissa tjänster begränsas.

Ovanstående rättigheter utövas genom att du kontaktar contact@daki.app. Bolaget behandlar begäran inom 10 bankdagar efter kontroll av din identitet.

10. Kompletterande information för användare i EU/EES (GDPR)

Om du är bosatt inom Europeiska ekonomiska samarbetsområdet (EES) eller i Storbritannien gäller följande ytterligare rättigheter och information enligt EU:s allmänna dataskyddsförordning (GDPR).

10.1 Rättslig grund för behandlingen

• Samtycke (Consent): När användaren uttryckligen har samtyckt till ett visst ändamål (till exempel skapande av konto)
• Fullgörande av avtal (Contract Performance): När det är nödvändigt för att fullgöra avtalet om tillhandahållande av Tjänsterna (till exempel tillhandahållande av sammanfattningsfunktionen, betalningshantering)
• Rättslig förpliktelse (Legal Obligation): När det är nödvändigt för att följa tillämplig lag
• Berättigade intressen (Legitimate Interests): När det är nödvändigt för Bolagets berättigade affärsändamål och användarens rättigheter inte väger tyngre (till exempel upprätthållande av säkerheten, förbättring av Tjänsterna)

10.2 Användarens rättigheter enligt GDPR

Utöver de rättigheter som anges i punkt 9 har användare i EU/EES följande rättigheter:

• Rätt att göra invändningar (Right to Object): Du kan invända mot behandling som grundas på berättigade intressen eller mot direktmarknadsföring. Bolaget skickar direktmarknadsföring endast med användarens uttryckliga samtycke och upphör omedelbart med den aktuella behandlingen vid en invändning.
• Rättigheter vid automatiserat beslutsfattande: Du kan invända mot beslut som enbart grundas på automatiserad behandling. (Bolaget fattar för närvarande inga automatiserade beslut som har rättsliga eller på liknande sätt betydande följder för användaren.)
• Rätt att lämna in klagomål till en tillsynsmyndighet: Du kan lämna in klagomål till dataskyddstillsynsmyndigheten på din hemort.

11. Kompletterande information för boende i Kalifornien (CCPA/CPRA)

Om du är bosatt i Kalifornien gäller följande ytterligare rättigheter enligt California Consumer Privacy Act (CCPA) och California Privacy Rights Act (CPRA).

11.1 Kategorier av insamlade personuppgifter

• Identifierare: E-postadress, namn, IP-adress, unik kontoidentifierare
• Kommersiella uppgifter: Köphistorik, prenumerationsstatus
• Uppgifter om internetaktivitet: Uppgifter om användningen av Tjänsterna, historik över sammanfattningsförfrågningar

11.2 Användarens rättigheter enligt CCPA

• Rätt att få information (Right to Know): Rätten att få veta vilka kategorier av personuppgifter Bolaget samlar in samt deras källor, ändamål och mottagare
• Rätt till radering (Right to Delete): Rätten att begära radering av de personuppgifter som Bolaget har samlat in
• Rätt att motsätta sig försäljning (Right to Opt-Out of Sale): Rätten att motsätta sig försäljning av personuppgifter. Bolaget säljer inte användarnas personuppgifter.
• Rätt att inte bli diskriminerad (Right to Non-Discrimination): Vi vägrar inte att tillhandahålla Tjänsterna och tar inte ut ett annat pris på grund av att du utövar dina integritetsrättigheter.

11.3 Så utövar du dina rättigheter

Du kan utöva dina rättigheter genom att kontakta contact@daki.app. Bolaget svarar inom 45 dagar efter kontroll av din identitet.

12. Skydd av barn

Bolagets Tjänster riktar sig inte till barn under 16 år (EU/EES), under 14 år (Republiken Korea) eller under 13 år (USA). Bolaget samlar inte medvetet in personuppgifter om barn.

Om du får kännedom om att ett barn har lämnat personuppgifter utan samtycke från en förälder eller vårdnadshavare ber vi dig kontakta contact@daki.app, varefter vi omedelbart raderar uppgifterna.

13. Länkar till tredje parts webbplatser

Tjänsterna kan innehålla länkar till webbplatser som drivs av tredje part och inte av Bolaget. Om du klickar på en tredjepartslänk förs du vidare till den tredje partens webbplats. Bolaget har ingen kontroll över och ansvarar inte för innehållet, integritetspolicyn eller rutinerna på tredje parts webbplatser. Vi uppmanar dig att själv läsa integritetspolicyn på den aktuella webbplatsen.

Servicespecifika tillägg om behandling av personuppgifter

Nedanstående särskilda bestämmelser gäller endast vid användning av respektive tjänst, och vid konflikt med den gemensamma policyn har de särskilda bestämmelserna företräde.

14. Ändring av denna policy

Bolaget kan från tid till annan ändra denna policy till följd av lagändringar, ändringar av Tjänsterna eller affärsmässiga behov. Vid väsentliga ändringar gäller följande:

• Vi informerar genom ett meddelande eller ett popup-fönster i Tjänsterna.
• Vi informerar om ändringarna till den registrerade e-postadressen.
• Vi uppdaterar ”Senast uppdaterad” högst upp på denna sida.

Om du fortsätter att använda Tjänsterna efter att den ändrade policyn har trätt i kraft anses du ha godkänt den ändrade policyn.

14.5 Översättning till flera språk

Denna policy kan även tillhandahållas på andra språk än koreanska. Vi strävar efter att alla språkversioner ska stämma överens, men den koreanska originaltexten är referensdokumentet. För användare med hemvist inom Europeiska ekonomiska samarbetsområdet (EES), i Storbritannien eller i Kalifornien (USA) har den språkversion som användaren faktiskt använder Tjänsterna på företräde. För användare med hemvist i Republiken Korea har den koreanska versionen företräde. Övriga språkversioner tillhandahålls för användarens bekvämlighet.

15. Kontakt

Om du har frågor om denna integritetspolicy, begäranden som rör personuppgifter eller klagomål ber vi dig kontakta oss här:

• E-post: contact@daki.app
• Webbplats: https://daki.app

Bolaget besvarar användarens förfrågan inom 10 bankdagar.