Privatlivspolitik

1. Formål med behandlingen af personoplysninger

Virksomheden behandler personoplysninger til følgende formål. Hvis et formål ændres, indhenter Virksomheden særskilt samtykke, som loven kræver.

• Registrering og administration af medlemskab: identifikation af brugere via Google- eller GitHub-konti, opretholdelse af login, forebyggelse af misbrug og behandling af opsigelse af medlemskab
• Levering af Tjenesten: Installationstjek af registrerede apps, udlevering af testerlister, installation og start af apps på enheder samt udlevering af registreringer af forløbet og slutrapporter (AI — Anthropic Claude eller OpenAI Codex — bruges til at kontrollere apps' skærme ved første start og oprette brugsmønstre samt til at opsummere registreringer til slutrapporter)
• Betalinger og refusioner: behandling af betalinger, administration af betalingshistorik og behandling af refusioner
• Kundesupport: modtagelse og besvarelse af henvendelser, behandling af anmodninger om forlængelse og refusion samt registrering af tvistbehandling
• Notifikationer fra Tjenesten: notifikationer i dashboardet om tjekresultater, betalinger, testforløb m.m.
• Måling af annonceeffekt: kontrol af, om besøg fra annoncer førte til tilmeldinger, appregistreringer eller betalinger (se punkt 11)
• Brugsanalyse: analyse af, hvordan besøgende kommer til Tjenesten, og hvordan de bevæger sig gennem hvert trin (tilmelding, appregistrering, bestået Installationstjek, betaling), for at forbedre Tjenesten (se punkt 11)
• Levering af Store Bridge (oprettelse af omdirigeringslinks til appbutikker): oprettelse af links og omdirigeringsskærme, forebyggelse af misbrug såsom oprettelse af et urimeligt stort antal links fra samme sted samt gennemgang og suspendering af anmeldte links

2. Behandlede personoplysninger

Virksomheden gemmer ikke selv oplysninger om betalingsmidler såsom kortnumre; de behandles af betalingstjenesteudbyderen. Når du betaler fra et land uden for Republikken Korea, betaler du i checkout hos vores forhandler Paddle; det navn, land og de betalingsoplysninger, du selv indtaster i Paddles checkout, behandles af Paddle efter Paddles egen privatlivspolitik, og Virksomheden modtager dem ikke.

Pakkenavn, appnavn, skærmbilleder og startregistreringer for apps, som brugere har registreret, er oplysninger om apps. Da Virksomheden kun kører apps med Testerkonti, som Virksomheden ejer, sørger den for, at der ikke indgår personoplysninger om brugerne eller om appenes brugere. Hvis en app viser oplysninger om tredjeparter på skærmen, kan disse oplysninger dog indgå i skærmbilleder og skærmtekst. Virksomheden anbefaler brugerne at forberede et testmiljø uden rigtige brugerdata; oplysninger, der alligevel indgår, behandles kun inden for rammerne af leveringen af Tjenesten og destrueres sammen med skærmbillederne, når testen slutter (op til 4 skærmbilleder pr. app, fx skærmene ved første start vist i slutrapporten, opbevares, indtil medlemmet opsiger sit medlemskab).

Store Bridge gemmer ikke selve IP-adressen. For at forhindre, at der oprettes et urimeligt stort antal links fra samme sted, omdannes IP-adressen til en irreversibel værdi (hash), som gemmes. For personer, der åbner et oprettet link, registreres kun antallet af klik pr. link samt dato og klokkeslæt for seneste klik; der gemmes ingen oplysninger, som kan identificere dem.

Virksomheden indsamler ikke personoplysninger om børn under 14 år, og personer under 14 år kan ikke blive medlemmer.

3. Behandlings- og opbevaringsperioder

Virksomheden destruerer personoplysninger uden unødig forsinkelse, når et medlem opsiger sit medlemskab. Skærmbilleder af registrerede apps slettes, når testen slutter, og appen afsluttes, bortset fra op til 4 pr. app (fx skærmene ved første start vist i slutrapporten), som slettes ved opsigelse af medlemskabet, og notifikationer i dashboardet slettes efter 30 dage. Følgende oplysninger opbevares dog i de perioder, som gældende lovgivning fastsætter, og destrueres derefter.

Links oprettet med Store Bridge og de tilhørende uploadede billeder slettes, når linket ikke er blevet åbnet en eneste gang i et år. Registreringer (hashes), der bruges til at tælle, hvor mange links der er oprettet, slettes efter 2 dage. Et link oprettet i dashboardet efter login gemmes sammen med den konto, der oprettede det, og kan slettes direkte under "Mine links" i dashboardet. Når et medlem opsiger sit medlemskab, slettes konto-id'et på medlemmets links; selve linkene bevares, så adresser, der allerede er delt, fortsat virker, og slettes derefter efter reglen ovenfor (et år uden at være åbnet). Et link oprettet uden login på den selvstændige side (bridge.duire.kr) kan ikke slettes af den, der oprettede det. Hvis du ønsker det slettet, kan du sende linkets adresse til kontaktpersonen i punkt 12, så slettes det uden unødig forsinkelse.

4. Procedurer og metoder for destruktion

Personoplysninger, hvis opbevaringsperiode er udløbet, eller hvis behandlingsformål er opnået, destrueres uden unødig forsinkelse. Oplysninger, der skal opbevares efter lovgivningen, opbevares adskilt fra andre oplysninger.

• Elektroniske filer: slettes permanent med metoder, der gør gendannelse umulig
• Papirdokumenter: makuleres eller brændes

5. Videregivelse af personoplysninger til tredjeparter

Virksomheden behandler kun brugernes personoplysninger inden for rammerne af formålene i punkt 1 og videregiver dem ikke til tredjeparter, undtagen med brugerens samtykke eller hvor loven udtrykkeligt bestemmer det.

6. Overladelse af behandling af personoplysninger

For at levere Tjenesten overlader Virksomheden behandling af personoplysninger som følger. I sine databehandleraftaler fastsætter Virksomheden overholdelse af lovgivningen om beskyttelse af personoplysninger, begrænsninger for videreoverladelse, sikkerhedsforanstaltninger, erstatningsansvar og andre forhold og fører tilsyn med, om databehandlerne behandler personoplysninger sikkert.

Hvis en databehandler ændres, giver Virksomheden meddelelse herom gennem denne privatlivspolitik.

7. Overførsel af personoplysninger til udlandet

For at levere Tjenesten overfører Virksomheden personoplysninger til udlandet til behandling som følger. Dette udgør overladelse og opbevaring, der er nødvendig for at opfylde en aftale, jf. artikel 28-8, stk. 1, nr. 3, i lov om beskyttelse af personoplysninger.

Brugere kan nægte overførslen til udlandet. Da overførslerne ovenfor er nødvendige for at levere Tjenesten, kræver en nægtelse dog, at medlemskabet opsiges, og Tjenesten kan ikke bruges.

8. Brugernes rettigheder og forpligtelser, og hvordan de udøves

• Brugere kan til enhver tid anmode om indsigt i, berigtigelse af, sletning af eller standsning af behandlingen af deres personoplysninger.
• Brugere kan selv opsige deres medlemskab under kontoindstillinger.
• Andre anmodninger kan fremsættes via Support i dashboardet eller ved at sende en e-mail til den ansvarlige for beskyttelse af personoplysninger, og Virksomheden træffer foranstaltninger og underretter brugeren om resultatet inden for 10 dage efter modtagelsen af anmodningen.
• Rettighederne kan også udøves gennem en værge eller en person, som brugeren har givet fuldmagt. I så fald skal der fremlægges en fuldmagt.
• Der kan ikke anmodes om sletning af personoplysninger, som anden lovgivning kræver opbevaret.

9. Foranstaltninger til sikring af personoplysninger

• Administrative foranstaltninger: antallet af personer med adgang til personoplysninger holdes på et minimum
• Tekniske foranstaltninger: kryptering under overførsel (HTTPS), adskillelse af adgangsrettigheder til databasen og adgangskontrol på rækkeniveau samt opbevaring af adgangsregistreringer
• Fysiske foranstaltninger: servere, der opbevarer personoplysninger, drives i datacentre med databehandlernes sikkerhedscertificeringer

10. Foranstaltninger ved brud på persondatasikkerheden

Hvis Virksomheden bliver opmærksom på, at personoplysninger er blevet lækket, underretter den i overensstemmelse med artikel 34 i lov om beskyttelse af personoplysninger og uden unødig forsinkelse (inden for 72 timer, medmindre der er en saglig grund) brugerne om, hvilke oplysninger der er lækket, hvornår og hvordan lækket skete, hvad brugerne kan gøre for at begrænse skaden, Virksomhedens håndtering og klageadgang samt den afdeling og de kontaktoplysninger, der kan bruges til at anmelde forholdet.

Hvis lækket overstiger det omfang, loven fastsætter, eller omfatter følsomme oplysninger, anmelder Virksomheden det også til Personal Information Protection Commission eller Korea Internet & Security Agency (KISA) og træffer foranstaltninger til at begrænse skaden.

11. Installation, drift og fravalg af værktøjer til automatisk indsamling

Virksomheden bruger cookies og browserlagring (local storage) til at holde brugere logget ind og til at vise den senest anvendte loginmetode (Google eller GitHub) på skærmen.

Virksomheden bruger Google Ads-tagget til at måle annonceeffekt. For at kontrollere, om et besøg, der kom fra et klik på en annonce, førte til en tilmelding, appregistrering eller betaling, gemmer dette tag et id for annonceklik i en cookie; når en tilmelding eller appregistrering er gennemført, sender det oplysning om dette, og når en betaling er gennemført, sender det ordrenummer og betalingsbeløb til Google. Oplysninger, der direkte identificerer brugere, såsom navn eller e-mail, sendes ikke.

Siden til oprettelse af Store Bridge-links (bridge.duire.kr) kan vise Google AdSense-annoncer. Når annoncer vises, bruger tredjepartsleverandører, herunder Google, cookies til at vise annoncer baseret på en brugers tidligere besøg på dette websted eller andre websteder. I den forbindelse sendes annonce-id'er i cookies, IP-adressen, browseroplysninger og URL'en for den besøgte side til Google. Virksomheden sender ikke oplysninger, der direkte identificerer brugere, såsom navn eller e-mail, til annonceformål. Disse annoncer placeres ikke på den omdirigeringsskærm, der vises, når et link åbnes, eller på andre DUIRE-sider.

Virksomheden bruger Google Analytics til at analysere, hvordan Tjenesten bruges. På offentlige sider (forside, blog, vilkår m.m.) gemmer den et id for besøgende i en cookie og sender URL'en for den besøgte side, henvisningskilden samt enheds- og browseroplysninger til Google. Dette script indlæses ikke på skærme efter login; når en tilmelding, appregistrering, et bestået Installationstjek eller en gennemført betaling finder sted, sender Virksomhedens server oplysning om dette (for betalinger ordrenummer og beløb) til Google med samme id for besøgende. Navne, e-mailadresser og appoplysninger sendes ikke. Når du tilgår Tjenesten fra Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz, gemmes denne cookie ikke, og Virksomhedens server sender ikke disse hændelser.

Virksomheden bruger Vercel Web Analytics til at se, hvor ofte sider vises. Den bruger ikke cookies og sammenstiller URL'er for besøgte sider, henvisningskilder, enheds- og browsertyper samt lande i en form, der ikke kan identificere enkeltpersoner.

Brugere kan afvise cookies i deres browserindstillinger. Hvis cookies afvises, kan login dog ikke opretholdes, og dashboardet kan ikke bruges. For kun at blokere annoncecookies kan brugere slå personlige annoncer fra i Googles annonceindstillinger (adssettings.google.com), og Google Analytics kan blokeres med browsertilføjelsen til fravalg (tools.google.com/dlpage/gaoptout).

12. Ansvarlig for beskyttelse af personoplysninger

Virksomheden har udpeget følgende ansvarlige for beskyttelse af personoplysninger, som fører tilsyn med behandlingen af personoplysninger og behandler brugeres klager og krav om afhjælpning af skader.

13. Klageadgang ved krænkelse af rettigheder

Hvis du har brug for afhjælpning af en krænkelse af dine personoplysninger, kan du ansøge om tvistløsning eller rådgivning hos følgende organisationer i Republikken Korea.

• Personal Information Dispute Mediation Committee (udvalget for mægling i tvister om personoplysninger): 1833-6972 (uden områdenummer, inden for Korea) · www.kopico.go.kr
• Personal Information Infringement Report Center (anmeldelsescenter for krænkelse af personoplysninger): 118 (uden områdenummer, inden for Korea) · privacy.kisa.or.kr
• Supreme Prosecutors' Office (rigsadvokaten): 1301 (uden områdenummer, inden for Korea) · www.spo.go.kr
• Korean National Police Agency (det nationale politi): 182 (uden områdenummer, inden for Korea) · ecrm.police.go.kr

14. Ændringer af denne privatlivspolitik

Hvis denne privatlivspolitik ændres, giver Virksomheden meddelelse i Tjenesten fra 7 dage før ændringen træder i kraft. Ændringer, der væsentligt påvirker brugernes rettigheder, offentliggøres fra 30 dage før.