Політика конфіденційності (Privacy Policy)

Наші зобов’язання щодо захисту персональних даних

1. Загальні положення (Introduction)

DaKi (далі — «Компанія», «ми», «нас») керує вебсайтом https://daki.app та пов’язаними застосунками (далі разом — «Сервіси»). Наразі надаються такі окремі сервіси:

Ця Політика конфіденційності описує, яким чином Компанія збирає, використовує, зберігає, передає та захищає персональні дані користувачів («користувач», «ви»). Використовуючи Сервіси, ви вважаєтеся такими, що погодилися з цією Політикою.

Ця Політика відповідає Закону Республіки Корея про захист персональних даних (Personal Information Protection Act), Загальному регламенту ЄС про захист даних (GDPR), Каліфорнійському закону про захист прав споживачів / Каліфорнійському закону про права на конфіденційність (CCPA/CPRA) та іншому застосовному законодавству.

Розділи 2–12 нижче застосовуються до всіх сервісів; особливості обробки персональних даних щодо кожного окремого сервісу встановлені в Додатках (Supplements).

2. Персональні дані, які ми збираємо (Information We Collect)

2.1 Дані, які ви надаєте безпосередньо

Примітка: конфіденційних платіжних даних, як-от номерів банківських карток і банківських рахунків, Компанія не збирає і не зберігає безпосередньо. Платежі обробляються в застосунках через Apple (App Store) · Google (Google Play), а на вебсайті та в розширенні Chrome — через Paddle.com.

2.2 Дані, що збираються автоматично під час використання Сервісів (загальні)

Для визначення місцезнаходження та оператора зв’язку (ISP) за IP-адресою використовуються дані DB-IP — IP Geolocation by DB-IP.

Відомості, які додатково збираються щодо кожного сервісу, наведено окремо в Додатках (Supplements) нижче.

3. Цілі використання персональних даних (How We Use Your Information)

• Надання та робота Сервісів: надання та забезпечення роботи основних функцій кожного сервісу
• Керування обліковим записом: автентифікація користувача, керування сесіями входу, перевірка статусу підписки
• Обробка платежів: придбання Підписки (Membership) і Rockets, перевірка статусу оплати, обробка повернень коштів
• Підтримка користувачів: відповіді на звернення користувачів, надання технічної підтримки
• Удосконалення Сервісів: аналіз моделей використання, доопрацювання функцій, оптимізація продуктивності
• Забезпечення безпеки: запобігання недобросовісному використанню, виявлення аномального доступу, забезпечення стабільності Сервісів
• Виконання обов’язків, передбачених законом: дотримання вимог застосовного законодавства
• Маркетингові повідомлення (за згодою): лише за наявності вашої явно вираженої згоди ми можемо надсилати маркетингові повідомлення про нові функції, акції, реферальні програми, заходи тощо. Згоду може бути відкликано в будь-який час; розсилання припиняється негайно — за посиланням для відмови від розсилки в листі або через налаштування в застосунку. Транзакційні та юридичні повідомлення (чеки про оплату, зміни умов, повідомлення про безпеку) не належать до маркетингу і надсилаються незалежно від згоди на маркетинг.

Компанія не використовує зібраних персональних даних з метою, не зазначеною вище; у разі зміни цілей ми попередньо запитуємо вашу згоду.

4. Передання персональних даних третім особам і доручення обробки (Information Sharing)

Компанія не продає персональних даних користувачів третім особам без їхньої згоди. Проте для надання Сервісів ми передаємо зазначеним нижче третім особам мінімально необхідний обсяг відомостей.

4.1 Загальне передання третім особам

Відомості про додаткове передання третім особам щодо кожного сервісу наведено в Додатках (Supplements) нижче.

4.2 Інші підстави передання

• Вимоги закону: коли це необхідно для виконання судових рішень, повісток або правомірних запитів державних органів
• Передання бізнесу: у разі злиття, поглинання, продажу активів тощо дані користувачів можуть бути передані; ми повідомляємо про це заздалегідь.
• Захист прав: коли це необхідно для захисту прав, майна або безпеки Компанії, користувачів чи інших осіб

5. Файли cookie та локальне сховище (Cookies & Local Storage)

Вебсайт daki.app використовує такі власні (1st-party) технології, необхідні для роботи основних функцій:

Компанія не використовує сторонніх рекламних файлів cookie, пікселів поведінкового відстеження та зовнішніх аналітичних SDK (як-от Google Analytics, Facebook Pixel, Mixpanel). Анонімні лічильники відвідувань агрегуються з метою вдосконалення Сервісів лише за мовою та датою; ідентифікатори окремих користувачів не зберігаються.

Докладні відомості про локальне сховище, яке використовують окремі сервіси (розширення, застосунок тощо), наведено в Додатках (Supplements) нижче.

6. Зберігання та знищення персональних даних (Data Retention)

Компанія зберігає персональні дані лише протягом строку, необхідного для досягнення цілей їх збирання, і знищує їх без зволікання після спливу такого строку.

У разі запиту на видалення облікового запису він негайно деактивується і стає недоступним у Сервісах, а для перевірки з метою запобігання зловживанням (наприклад, обходу скидання безкоштовного обсягу використання) дані зберігаються не більше 7 днів, після чого видаляються повністю та без можливості відновлення. Якщо протягом цього строку ви знову ввійдете з тим самим обліковим записом, обліковий запис буде відновлено.

Способи знищення: електронні файли видаляються технічними засобами, що унеможливлюють відновлення; паперові носії подрібнюються або спалюються.

7. Захист даних (How We Protect Your Information)

Для захисту персональних даних користувачів Компанія застосовує технічні та організаційні заходи захисту на рівні галузевих стандартів:

• Шифрування під час передавання: усе передавання даних шифрується за протоколом HTTPS (TLS 1.2+).
• Безпека автентифікації: використовується система автентифікації на основі JWT (JSON Web Token); токени оновлення зберігаються у хешованому вигляді.
• Контроль доступу: доступ до баз даних і серверів надається лише уповноваженим працівникам.
• Безпека серверів: застосовуються міжмережеві екрани, системи виявлення вторгнень і регулярні оновлення безпеки.
• Безпека платежів: платежі обробляються через Apple · Google · Paddle (відповідність PCI-DSS), тому дані платіжних карток на серверах Компанії не зберігаються.

Водночас передавання даних через інтернет та їх електронне зберігання не можуть бути гарантовано безпечними на 100 %, і Компанія не гарантує абсолютної безпеки.

8. Транскордонне передавання даних (International Data Transfers)

Дані користувачів обробляються та зберігаються на серверах, розташованих у Республіці Корея. Однак для надання Сервісів дані можуть передаватися за кордон у таких випадках:

• Під час звернень до API для створення конспектів за допомогою ШІ (постачальники сервісів ШІ, розташовані у США)
• Під час обробки платежів (Apple · Google · RevenueCat, розташовані у США; Paddle, розташований у Великій Британії)
• Під час надсилання push-сповіщень (Google Firebase, розташований у США)
• Під час автентифікації користувачів (Google у США, Kakao і Naver у Кореї, LINE в Японії)

Під час транскордонного передавання Компанія забезпечує рівнозначний рівень захисту даних користувачів за допомогою належних заходів (зокрема стандартних договірних умов ЄС). Користувачі, які звертаються до Сервісів із країн за межами Республіки Корея, повинні враховувати, що їхні дані можуть передаватися до Республіки Корея та до перелічених вище країн.

9. Права користувачів (Your Rights)

Ви можете реалізувати такі права щодо своїх персональних даних, і Компанія реагує на такі звернення без зволікання:

• Право на доступ: ви можете запитати копію своїх персональних даних, якими володіє Компанія.
• Право на виправлення: ви можете вимагати виправлення неточних або неповних персональних даних.
• Право на видалення: ви можете вимагати видалення персональних даних, які більше не є необхідними.
• Право на зупинення обробки: за певних умов ви можете вимагати зупинення обробки персональних даних.
• Право на перенесення даних: ви можете вимагати надання персональних даних у структурованому, машиночитаному форматі або їх передання іншому оператору.
• Право на відкликання згоди: ви можете в будь-який час відкликати згоду на обробку, що ґрунтується на згоді. У разі відкликання згоди використання окремих Сервісів може бути обмежене.

Для реалізації зазначених прав зверніться на адресу contact@daki.app. Компанія опрацьовує звернення протягом 10 робочих днів після підтвердження особи.

10. Додаткові відомості для користувачів з ЄС/ЄЕЗ (GDPR)

Якщо ви проживаєте в Європейській економічній зоні (ЄЕЗ) або у Великій Британії, до вас застосовуються такі додаткові права та відомості відповідно до Загального регламенту ЄС про захист даних (GDPR).

10.1 Правові підстави обробки (Legal Bases for Processing)

• Згода (Consent): якщо користувач прямо надав згоду щодо певних цілей (наприклад, створення облікового запису)
• Виконання договору (Contract Performance): якщо це необхідно для виконання договору про надання послуг (наприклад, надання функції створення конспектів, обробка платежів)
• Юридичний обов’язок (Legal Obligation): якщо це необхідно для дотримання застосовного законодавства
• Законні інтереси (Legitimate Interests): якщо це необхідно для законних ділових цілей Компанії і права користувача не мають переваги (наприклад, забезпечення безпеки, вдосконалення Сервісів)

10.2 Права користувачів відповідно до GDPR

На додаток до прав, описаних у розділі 9, користувачі з ЄС/ЄЕЗ мають такі права:

• Право на заперечення (Right to Object): ви можете заперечити проти обробки, що ґрунтується на законних інтересах, або проти прямого маркетингу. Компанія надсилає матеріали прямого маркетингу лише за наявності вашої явно вираженої згоди та припиняє таку обробку негайно після отримання заперечення.
• Право щодо автоматизованого прийняття рішень: ви можете заперечити проти рішень, що ґрунтуються виключно на автоматизованій обробці. (Наразі Компанія не приймає автоматизованих рішень, які мають для користувачів юридичні або інші істотні наслідки.)
• Право на подання скарги до наглядового органу: ви можете подати скаргу до наглядового органу із захисту даних за місцем свого проживання.

11. Додаткові відомості для жителів Каліфорнії (CCPA/CPRA)

Якщо ви є жителем Каліфорнії, до вас застосовуються такі додаткові права відповідно до Каліфорнійського закону про захист прав споживачів (CCPA) та Каліфорнійського закону про права на конфіденційність (CPRA).

11.1 Категорії персональних даних, які збираються

• Ідентифікатори: адреса електронної пошти, ім’я, IP-адреса, унікальний ідентифікатор облікового запису
• Комерційна інформація: історія покупок, статус підписки
• Відомості про інтернет-активність: записи про використання Сервісів, історія запитів конспектів

11.2 Права користувачів відповідно до CCPA

• Право знати (Right to Know): право знати категорії, джерела та цілі збирання персональних даних Компанією, а також коло одержувачів
• Право на видалення (Right to Delete): право вимагати видалення персональних даних, зібраних Компанією
• Право відмовитися від продажу (Right to Opt-Out of Sale): право відмовитися від продажу персональних даних. Компанія не продає персональних даних користувачів.
• Право на недискримінацію (Right to Non-Discrimination): ми не відмовляємо в наданні Сервісів і не встановлюємо інших цін у зв’язку з реалізацією прав на конфіденційність.

11.3 Порядок реалізації прав

Для реалізації своїх прав зверніться на адресу contact@daki.app. Компанія відповідає протягом 45 днів після підтвердження особи.

12. Захист дітей (Children's Privacy)

Сервіси Компанії не призначені для дітей віком до 16 років (ЄС/ЄЕЗ), до 14 років (Республіка Корея) або до 13 років (США). Компанія не збирає персональних даних дітей навмисно.

Якщо вам стане відомо, що дитина надала персональні дані без згоди батьків або законних представників, зверніться на адресу contact@daki.app, і ми негайно видалимо такі дані.

13. Посилання на сторонні вебсайти (Links to Other Websites)

Сервіси можуть містити посилання на сторонні вебсайти, якими Компанія не керує. У разі переходу за таким посиланням ви потрапляєте на сайт відповідної третьої особи. Компанія не контролює змісту, політик конфіденційності та практик сторонніх сайтів і не несе за них відповідальності. Просимо самостійно ознайомитися з політикою конфіденційності таких сайтів.

Спеціальні умови обробки персональних даних щодо окремих сервісів (Service-Specific Supplements)

Наведені нижче спеціальні умови застосовуються лише під час використання відповідного сервісу; у разі суперечності із загальною Політикою переважну силу мають спеціальні умови.

14. Зміна Політики (Changes to This Policy)

Компанія має право час від часу змінювати цю Політику у зв’язку зі зміною законодавства, змінами в Сервісах або діловою необхідністю. У разі істотних змін:

• Ми розміщуємо повідомлення або спливаюче вікно всередині Сервісів.
• Ми надсилаємо відомості про зміни на зареєстровану адресу електронної пошти.
• Ми оновлюємо «Дату останньої зміни» у верхній частині цієї сторінки.

Якщо після набрання чинності зміненою Політикою ви продовжуєте користуватися Сервісами, вважається, що ви погодилися зі зміненою Політикою.

14.5 Переклад на інші мови (Language)

Ця Політика може надаватися не лише корейською, а й іншими мовами. Ми докладаємо всіх зусиль для забезпечення узгодженості всіх мовних версій, однак базовим документом є корейський оригінал. Для користувачів, які проживають у Європейській економічній зоні (ЄЕЗ), Великій Британії або у штаті Каліфорнія (США), переважну силу має та мовна версія, якою користувач фактично користується Сервісами. Для користувачів, які проживають у Республіці Корея, переважну силу має корейська версія. Версії іншими мовами надаються для зручності користувачів.

15. Контакти (Contact Us)

Якщо у вас є запитання, вимоги, пов’язані з персональними даними, або скарги щодо цієї Політики конфіденційності, просимо звертатися за такими контактами:

• Електронна пошта: contact@daki.app
• Вебсайт: https://daki.app

Компанія відповідає на звернення користувачів протягом 10 робочих днів.