Privaatsuspoliitika

1. Isikuandmete töötlemise eesmärgid

Ettevõte töötleb isikuandmeid järgmistel eesmärkidel. Eesmärgi muutumisel küsib Ettevõte seadusega nõutud juhtudel eraldi nõusoleku.

• Liikmeks registreerimine ja liikmesuse haldamine: kasutajate tuvastamine Google'i või GitHubi konto kaudu, sisselogituna hoidmine, kuritarvitamise ennetamine ja liikmesusest loobumise menetlemine
• Teenuse osutamine: registreeritud rakenduste installitavuse kontroll, testijate nimekirjade väljastamine, rakenduste installimine ja käivitamine seadmetes ning edenemise andmete ja lõpparuannete väljastamine (tehisintellekti — Anthropic Claude'i või OpenAI Codexi — kasutatakse rakenduste esmakäivituse kuvade kontrollimiseks, kasutusmustrite loomiseks ja testistsenaariumide läbivaatamiseks ning lõpparuannete jaoks andmete kokkuvõtete koostamiseks)
• Maksed ja tagasimaksed: tasude maksete töötlemine, välistel müügiplatvormidel (nt Kmong) esitatud tellimuste eest tasumise kinnitamine, maksete ajaloo haldamine ja tagasimaksete menetlemine
• Klienditugi: jaotise „Tugi“ kaudu või e-posti teel esitatud päringute vastuvõtmine ja neile vastamine, pikendamise ja tagasimakse taotluste menetlemine ning vaidluste lahendamise andmete säilitamine
• Testi lõpetamise järel antud arvustused: testi lõpetanud Liikmetelt tähehinnangute ja kommentaaride vastuvõtmine Teenuse parandamiseks ning Ettevõtte valitud arvustuste tähehinnangute esitlemine veebilehel soovitustena (rakenduse nimi ja paketi nimi on osaliselt varjatud)
• Teenuse teavitused: töölaua teavitused kontrollitulemuste, maksete, testi edenemise jms kohta ning e-kirjad otse makstud testide alguse ja lõpu kohta
• Reklaami tõhususe mõõtmine: kontrollimine, kas reklaamidelt tulnud külastused viisid registreerumise, rakenduse registreerimise või makseni (vt punkt 11)
• Kasutusanalüüs: analüüs selle kohta, kuidas külastajad Teenusesse jõuavad ja kuidas nad iga etapi (registreerumine, rakenduse registreerimine, installitavuse kontrolli läbimine, makse) läbivad, et Teenust parandada (vt punkt 11)
• Store Bridge'i osutamine (rakenduste poodidesse suunavate linkide loomine): linkide ja suunamiskuvade loomine, kuritarvitamise ennetamine, nt liigse arvu linkide loomine ühest kohast, ning teatatud linkide läbivaatamine ja peatamine
• Rakenduste tagasiside (tasuta kogukond) osutamine: hüüdnimede kuvamine, rakenduste tutvustuste, tagasiside, vastuste, reklaampostituste ja kommentaaride avaldamine, punktide, aktiivsusskooride, tasemete ja edetabelite haldamine ning teadete menetlemine ja kuritarvitamise ennetamine

2. Töödeldavad isikuandmed

Ettevõte ise ei säilita makseviisi andmeid, nagu kaardinumbreid; neid töötleb makseteenuse pakkuja. Kui maksate väljastpoolt Korea Vabariiki, tasute meie edasimüüja Creemi maksekeskkonnas; nime, riiki ja makseviisi andmeid, mille sisestate otse Creemi maksekeskkonnas, töötleb Creem oma privaatsuspoliitika alusel ning Ettevõte neid ei saa.

Kasutajate registreeritud rakenduste paketi nimi, rakenduse nimi, ekraanipildid ja käivitamise andmed on rakendusi puudutav teave. Kuna Ettevõte käivitab rakendusi üksnes Ettevõttele kuuluvate testija kontodega, hoolitseb ta selle eest, et need ei sisaldaks kasutajate ega rakenduste kasutajate isikuandmeid. Kui rakendus aga kuvab kolmandate isikute andmeid, võivad need andmed sattuda ekraanipiltidele ja kuval kuvatavasse teksti. Ettevõte soovitab kasutajatel valmistada ette testkeskkond ilma tegelike kasutajate andmeteta; sellest hoolimata kaasatud andmeid töödeldakse üksnes Teenuse osutamise ulatuses ja need hävitatakse koos ekraanipiltidega testi lõppemisel (kuni 4 ekraanipilti rakenduse kohta, nt lõpparuandes näidatud esmakäivituse kuvad, säilitatakse kuni Liikme lahkumiseni).

Store Bridge ei säilita IP-aadressi ennast. Et ennetada liigse arvu linkide loomist ühest kohast, teisendatakse IP-aadress pöördumatuks väärtuseks (räsiks) ja salvestatakse. Loodud lingi avajate kohta registreeritakse üksnes lingipõhine klõpsude arv ning viimase klõpsu kuupäev ja kellaaeg; neid tuvastada võimaldavaid andmeid ei säilitata.

Rakenduste tagasisides on hüüdnimed ning rakenduste tutvustused, tagasiside, vastused, reklaampostitused ja kommentaarid avalikud ning neid saavad vaadata kõik. Valikuga „Nähtav ainult arendajale“ jäetud tagasisidet saavad aga vaadata üksnes rakenduse avaldanud Liige ja Ettevõte. Manuseid ja reklaampostitustesse üleslaaditud pilte hoitakse privaatses salvestusruumis ning neid näidatakse ainult vaatamisõigusega isikutele aadresside kaudu, mis avanevad lühikest aega. Palun jälgige, et postitused ja manused ei sisaldaks teiste isikute isikuandmeid.

Ettevõte võib avaldada enda valitud testi lõpetamise järel antud arvustusi veebilehel soovitustena ilma eraldi avaldamisnõusolekuta. Avaldatud arvustuses kuvatakse üksnes tähehinnang ning hinnatud rakenduse ikoon, nimi ja paketi nimi (nimi ja paketi nimi osaliselt tärnidega varjatud); kommentaari ega nime, e-posti aadressi või muud Liiget tuvastada võimaldavat teavet ei avaldata. Kui te ei soovi oma arvustuse avaldamist, andke sellest teada punktis 12 nimetatud kontaktile ja me eemaldame selle viivitamata.

Ettevõte ei kogu alla 14-aastaste laste isikuandmeid ning alla 14-aastased isikud ei saa Liikmeks.

3. Töötlemise ja säilitamise tähtajad

Ettevõte hävitab isikuandmed viivitamata, kui Liige lahkub. Registreeritud rakenduste ekraanipildid kustutatakse, kui test lõpeb ja rakendus suletakse, välja arvatud kuni 4 ekraanipilti rakenduse kohta (nt lõpparuandes näidatud esmakäivituse kuvad), mis kustutatakse lahkumisel, ning töölaua teavitused kustutatakse 30 päeva möödudes. Järgmisi andmeid säilitatakse siiski kohaldatavates õigusaktides sätestatud tähtaja jooksul ja hävitatakse seejärel.

Store Bridge'iga loodud lingid ja nende üleslaaditud pildid kustutatakse, kui linki ei ole ühe aasta jooksul kordagi avatud. Loodud linkide arvu loendamiseks kasutatavad andmed (räsid) kustutatakse 2 päeva möödudes. Sisselogituna töölaual loodud link salvestatakse koos selle loonud kontoga ja selle saab kustutada otse töölaua jaotises „Minu lingid“. Liikme lahkumisel kustutatakse tema linkidele salvestatud konto identifikaator; lingid ise säilitatakse, et juba jagatud aadressid toimiksid edasi, ja kustutatakse seejärel eespool nimetatud reegli kohaselt (üks aasta avamata). Eraldiseisval lehel (bridge.duire.kr) sisse logimata loodud linki ei saa selle looja kustutada. Kui soovite selle kustutamist, saatke lingi aadress punktis 12 nimetatud kontaktile ja link kustutatakse viivitamata.

Testi lõpetamise järel antud arvustused: Liikme lahkumisel lõpetatakse avaldamine veebilehel ning kustutatakse kommentaar ja konto identifikaator; alles jäävad üksnes tähehinnang ning hinnatud rakenduse nimi ja paketi nimi kujul, mida ei saa kellegagi seostada, keskmise hinnangu arvutamiseks ja rakendusepõhiste andmete säilitamiseks.

Rakenduste tagasiside: Liikme lahkumisel hävitatakse viivitamata tema hüüdnimi, manused, reklaampostitustesse üleslaaditud pildid, tagasisides sisestatud seadme andmed, punktide ajalugu ja meeldimiste andmed. Rakenduste tutvustused, tagasiside, vastused, reklaampostitused ja kommentaarid säilitatakse nii, et autoriks muudetakse „Lahkunud liige“ ja autorit ei ole enam võimalik tuvastada, et teiste Liikmete saadud tagasiside ei kaoks (Kasutustingimuste artikkel 16-2); need kustutatakse, kui seda taotletakse enne lahkumist. Peidetud rakenduste tutvustuste tagasiside manused kustutatakse.

4. Hävitamise kord ja viisid

Isikuandmed, mille säilitamise tähtaeg on lõppenud või mille töötlemise eesmärk on saavutatud, hävitatakse viivitamata. Andmeid, mida tuleb seaduse alusel säilitada, hoitakse muudest andmetest eraldi.

• Elektroonilised failid: kustutatakse jäädavalt viisil, mis välistab taastamise
• Paberdokumendid: purustatakse või põletatakse

5. Isikuandmete edastamine kolmandatele isikutele

Ettevõte töötleb kasutajate isikuandmeid üksnes punktis 1 nimetatud eesmärkide piires ega edasta neid kolmandatele isikutele, välja arvatud kasutaja nõusolekul või seaduses sõnaselgelt sätestatud juhtudel.

6. Isikuandmete töötlemise volitamine

Teenuse osutamiseks volitab Ettevõte isikuandmete töötlemise järgmistele volitatud töötlejatele. Ettevõte sätestab volituslepingutes isikuandmete kaitse õigusaktide järgimise, edasivolitamise piirangud, kaitsemeetmed, kahju hüvitamise vastutuse ja muud küsimused ning teeb järelevalvet selle üle, kas volitatud töötlejad käitlevad isikuandmeid turvaliselt.

Volitatud töötleja muutumisel teavitab Ettevõte sellest käesoleva privaatsuspoliitika kaudu.

7. Isikuandmete edastamine välisriiki

Teenuse osutamiseks edastab Ettevõte isikuandmeid töötlemiseks välisriiki järgmiselt. Neist kõik edastamised, välja arvatud edastamised Google LLC-le reklaami tõhususe mõõtmiseks, kasutusanalüüsiks ja reklaamide esitamiseks, kujutavad endast Korea isikuandmete kaitse seaduse artikli 28-8 lõike 1 punkti 3 kohast lepingu täitmiseks vajalikku töötlemise volitamist ja säilitamist.

Kasutajad võivad edastamisest välisriiki keelduda. Edastamised Google LLC-le reklaami tõhususe mõõtmiseks, kasutusanalüüsiks ja reklaamide esitamiseks ei ole Teenuse osutamiseks hädavajalikud, mistõttu saavad kasutajad neist keelduda ilma lahkumata, kasutades punktis 11 kirjeldatud viise (küpsistest keeldumine, isikupärastatud reklaamide väljalülitamine või Google Analyticsi loobumise lisandmoodul). Kuna ülejäänud edastamised on Teenuse osutamiseks hädavajalikud, eeldab neist keeldumine liikmesusest loobumist ning Teenust ei ole siis võimalik kasutada.

8. Kasutajate õigused ja kohustused ning nende teostamise viis

• Kasutajad võivad igal ajal taotleda juurdepääsu oma isikuandmetele, nende parandamist, kustutamist või nende töötlemise peatamist.
• Kasutajad võivad liikmesusest loobuda otse oma konto seadetes.
• Muid taotlusi saab esitada töölaua jaotise „Tugi“ kaudu või isikuandmete kaitse eest vastutavale isikule e-kirja saatmisega ning Ettevõte võtab meetmed ja teavitab kasutajat tulemusest 10 päeva jooksul taotluse saamisest.
• Õigusi võib teostada ka seadusliku esindaja või kasutaja volitatud isiku kaudu. Sel juhul tuleb esitada volikiri.
• Kustutamist ei saa taotleda isikuandmete puhul, mille säilitamist nõuavad muud õigusaktid.

9. Isikuandmete turvalisuse tagamise meetmed

• Haldusmeetmed: isikuandmetele juurdepääsu omavate isikute arvu hoidmine minimaalsena
• Tehnilised meetmed: edastamisel krüpteerimine (HTTPS), andmebaasi juurdepääsuõiguste eraldamine ja reatasemel juurdepääsukontroll ning juurdepääsu andmete säilitamine
• Füüsilised meetmed: isikuandmeid säilitavaid servereid käitatakse andmekeskustes, millel on volitatud töötlejate turvasertifikaadid

10. Meetmed isikuandmetega seotud rikkumise korral

Kui Ettevõttele saab teatavaks, et isikuandmed on lekkinud, teavitab ta kooskõlas Korea isikuandmete kaitse seaduse artikliga 34 viivitamata (põhjendatud põhjuse puudumisel 72 tunni jooksul) kasutajaid lekkinud andmetest, lekke toimumise ajast ja viisist, sellest, mida kasutajad saavad kahju vähendamiseks teha, Ettevõtte reageerimis- ja heastamismenetlusest ning teatamiseks vajalikust osakonnast ja kontaktandmetest.

Kui leke ületab seaduses sätestatud ulatuse või hõlmab tundlikke andmeid, teatab Ettevõte sellest ka Korea isikuandmete kaitse komisjonile (Personal Information Protection Commission) või Korea interneti- ja turvalisusametile (KISA) ning võtab meetmed kahju vähendamiseks.

11. Automaatsete andmekogumisvahendite paigaldamine, kasutamine ja neist keeldumine

Ettevõte kasutab küpsiseid ja brauseri salvestusruumi (local storage), et hoida kasutajaid sisselogituna ja kuvada viimati kasutatud sisselogimisviisi (Google või GitHub).

Ettevõte kasutab reklaami tõhususe mõõtmiseks Google Adsi märgendit. Et kontrollida, kas reklaamiklõpsust alguse saanud külastus viis registreerumise, rakenduse registreerimise või makseni, salvestab see märgend küpsisesse reklaamiklõpsu identifikaatori; registreerumise või rakenduse registreerimise lõpuleviimisel saadab see Google'ile selle toimumise asjaolu ja makse lõpuleviimisel tellimuse numbri ja makse summa. Kasutajaid otseselt tuvastavaid andmeid, nagu nimi või e-posti aadress, ei saadeta.

Store Bridge'i lingi loomise lehel (bridge.duire.kr) võidakse kuvada Google AdSense'i reklaame. Reklaamide kuvamisel kasutavad kolmandatest isikutest teenusepakkujad, sealhulgas Google, küpsiseid, et esitada reklaame kasutaja varasemate külastuste põhjal sellele või teistele veebisaitidele. Selle käigus saadetakse Google'ile küpsistes sisalduvad reklaamiidentifikaatorid, IP-aadress, brauseri andmed ja külastatud lehe URL. Ettevõte ei saada reklaami eesmärgil kasutajaid otseselt tuvastavaid andmeid, nagu nimi või e-posti aadress. Neid reklaame ei paigutata lingi avamisel kuvatavale suunamiskuvale ega muudele DUIRE lehtedele.

Ettevõte kasutab Teenuse kasutamise analüüsimiseks Google Analyticsit. Avalikel lehtedel (avaleht, ajaveeb, tingimused jne) salvestab see küpsisesse külastaja identifikaatori ning saadab Google'ile külastatud lehe URL-i, suunamisallika ning seadme ja brauseri andmed. Seda skripti ei laadita pärast sisselogimist kuvatavatel kuvadel; registreerumise, rakenduse registreerimise, installitavuse kontrolli läbimise või makse lõpuleviimise korral saadab Ettevõtte server selle asjaolu (maksete puhul tellimuse numbri ja summa) Google'ile sama külastaja identifikaatoriga. Nimesid, e-posti aadresse ja rakenduste andmeid ei saadeta. Kui kasutate Teenust Euroopa Majanduspiirkonnast, Ühendkuningriigist või Šveitsist, seda küpsist ei salvestata ja Ettevõtte server neid sündmusi ei saada.

Ettevõte kasutab Vercel Web Analyticsit, et teada saada, kui sageli lehti vaadatakse. See ei kasuta küpsiseid ning koondab külastatud lehtede URL-id, suunamisallikad, seadmete ja brauserite tüübid ning riigid kujul, mis ei võimalda isikuid tuvastada.

Kasutajad võivad küpsistest keelduda oma brauseri seadetes. Küpsistest keeldumise korral ei ole aga võimalik sisselogituna püsida ega töölauda kasutada. Üksnes reklaamiküpsiste blokeerimiseks saavad kasutajad Google'i reklaamiseadetes (adssettings.google.com) isikupärastatud reklaamid välja lülitada ning Google Analyticsi saab blokeerida loobumise brauserilisandmooduliga (tools.google.com/dlpage/gaoptout).

12. Isikuandmete kaitse eest vastutav isik

Ettevõte määrab isikuandmete töötlemise üle järelevalve teostamiseks ning kasutajate kaebuste ja kahju heastamise menetlemiseks järgmise isikuandmete kaitse eest vastutava isiku.

13. Õiguste rikkumise korral kasutatavad õiguskaitsevahendid

Kui vajate õiguskaitset oma isikuandmetega seotud õiguste rikkumise korral, võite pöörduda vaidluse lahendamiseks või nõustamiseks järgmiste Korea Vabariigi asutuste poole.

• Isikuandmete vaidluste lepituskomisjon (Personal Information Dispute Mediation Committee): 1833-6972 (ilma suunakoodita, Korea siseselt) · www.kopico.go.kr
• Isikuandmetega seotud rikkumistest teatamise keskus (Personal Information Infringement Report Center): 118 (ilma suunakoodita, Korea siseselt) · privacy.kisa.or.kr
• Korea Ülemprokuratuur (Supreme Prosecutors' Office): 1301 (ilma suunakoodita, Korea siseselt) · www.spo.go.kr
• Korea Riiklik Politseiamet (Korean National Police Agency): 182 (ilma suunakoodita, Korea siseselt) · ecrm.police.go.kr

14. Privaatsuspoliitika muudatused

Käesoleva privaatsuspoliitika muutumisel teavitab Ettevõte sellest Teenuses alates 7 päeva enne muudatuse jõustumist. Muudatustest, mis mõjutavad oluliselt kasutajate õigusi, teatatakse alates 30 päeva enne jõustumist.