Patakaran sa Privacy

1. Mga Layunin ng Pagproseso ng Personal na Impormasyon

Pinoproseso ng Kumpanya ang personal na impormasyon para sa mga sumusunod na layunin. Kung magbago ang isang layunin, kukuha ang Kumpanya ng hiwalay na pahintulot ayon sa hinihingi ng batas.

• Pagpaparehistro at pamamahala ng membership: pagkilala sa mga user sa pamamagitan ng Google o GitHub account, pagpapanatiling naka-sign in ang mga user, pagpigil sa maling paggamit, at pagproseso ng pag-withdraw ng membership
• Pagbibigay ng Serbisyo: mga Installability Check para sa mga nakarehistrong app, pagbibigay ng mga listahan ng tester, pag-install at pagbubukas ng mga app sa mga device, at pagbibigay ng mga rekord ng takbo at mga final report (ginagamit ang AI — Anthropic Claude o OpenAI Codex — upang suriin ang mga screen ng unang pagbubukas ng mga app at gumawa ng mga pattern ng paggamit, at upang ibuod ang mga rekord para sa mga final report)
• Mga pagbabayad at refund: pagproseso ng pagbabayad ng mga bayad, pamamahala ng kasaysayan ng pagbabayad, at pagproseso ng mga refund
• Suporta sa customer: pagtanggap at pagsagot sa mga tanong, paghawak ng mga kahilingan para sa pagpapahaba at refund, at pagtatago ng mga rekord ng paghawak ng alitan
• Mga notification ng serbisyo: mga notification sa dashboard tungkol sa mga resulta ng check, pagbabayad, takbo ng pagsubok, at iba pa
• Pagsukat ng bisa ng advertising: pagtingin kung ang mga pagbisita mula sa mga ad ay humantong sa sign-up, pagrehistro ng app, o pagbabayad (tingnan ang seksyon 11)
• Analytics ng paggamit: pagsusuri kung paano dumarating ang mga bisita at kung paano sila umuusad sa bawat hakbang (sign-up, pagrehistro ng app, pagpasa sa Installability Check, pagbabayad) upang mapabuti ang Serbisyo (tingnan ang seksyon 11)
• Pagbibigay ng Store Bridge (paggawa ng mga redirect link sa app store): paggawa ng mga link at redirect screen, pagpigil sa maling paggamit gaya ng paggawa ng labis na dami ng link mula sa iisang lugar, at pagsusuri at pagsuspinde ng mga inireport na link

2. Personal na Impormasyong Pinoproseso

Hindi mismong iniimbak ng Kumpanya ang impormasyon ng paraan ng pagbabayad gaya ng mga numero ng card; pinoproseso ito ng payment service provider. Kapag nagbabayad ka mula sa labas ng Republika ng Korea, nagbabayad ka sa checkout ng aming reseller na Paddle; ang pangalan, bansa, at impormasyon ng paraan ng pagbabayad na direkta mong inilalagay sa checkout ng Paddle ay pinoproseso ng Paddle alinsunod sa sarili nitong patakaran sa privacy, at hindi ito natatanggap ng Kumpanya.

Ang package name, pangalan ng app, mga screenshot, at mga rekord ng pagbubukas ng mga app na inirehistro ng mga user ay impormasyon tungkol sa mga app. Dahil pinapatakbo lamang ng Kumpanya ang mga app gamit ang mga Tester Account na pagmamay-ari ng Kumpanya, iniingatan nito na walang personal na impormasyon ng mga user o ng mga gumagamit ng mga app ang maisasama. Gayunpaman, kung nagpapakita ang isang app ng impormasyon ng third party sa screen, maaaring maisama ang impormasyong iyon sa mga screenshot at sa text sa screen. Pinapayuhan ng Kumpanya ang mga user na maghanda ng test environment na walang totoong data ng user; ang anumang impormasyong maisasama pa rin ay pinoproseso lamang sa saklaw ng pagbibigay ng Serbisyo at sinisira kasama ng mga screenshot kapag natapos ang pagsubok (hanggang 4 na screenshot bawat app, gaya ng mga screen ng unang pagbubukas na ipinapakita sa final report, ay itinatago hanggang mag-withdraw ang miyembro).

Hindi iniimbak ng Store Bridge ang mismong IP address. Upang pigilan ang paggawa ng labis na dami ng link mula sa iisang lugar, ginagawang halagang hindi na maibabalik (hash) ang IP address at iniimbak. Para sa mga taong nagbubukas ng ginawang link, ang bilang lamang ng click bawat link at ang petsa at oras ng huling click ang itinatala; walang iniimbak na impormasyong maaaring kumilala sa kanila.

Hindi nangongolekta ang Kumpanya ng personal na impormasyon ng mga batang wala pang 14 na taong gulang, at hindi maaaring maging miyembro ang mga wala pang 14 na taong gulang.

3. Mga Panahon ng Pagproseso at Pagtatago

Sinisira ng Kumpanya ang personal na impormasyon nang walang pagkaantala kapag nag-withdraw ang isang miyembro. Ang mga screenshot ng mga nakarehistrong app ay binubura kapag natapos ang pagsubok at isinara ang app, maliban sa hanggang 4 bawat app (gaya ng mga screen ng unang pagbubukas na ipinapakita sa final report), na binubura sa pag-withdraw, at ang mga notification sa dashboard ay binubura pagkatapos ng 30 araw. Gayunpaman, ang sumusunod na impormasyon ay itinatago sa mga panahong itinakda ng mga naaangkop na batas at pagkatapos ay sinisira.

Ang mga link na ginawa gamit ang Store Bridge at ang mga in-upload na larawan nito ay binubura kapag hindi nabuksan ang link kahit isang beses sa loob ng isang taon. Ang mga rekord (hash) na ginagamit sa pagbilang ng dami ng ginawang link ay binubura pagkatapos ng 2 araw. Ang link na ginawa sa naka-sign in na dashboard ay iniimbak kasama ng account na gumawa nito at maaaring direktang burahin mula sa "Aking mga link" sa dashboard. Kapag nag-withdraw ang isang miyembro, binubura ang identifier ng account na nakatago sa kanyang mga link; pinananatili ang mga link mismo upang patuloy na gumana ang mga address na naibahagi na, at pagkatapos ay binubura ayon sa patakaran sa itaas (isang taon na hindi nabubuksan). Ang link na ginawa nang hindi nagsa-sign in sa hiwalay na page (bridge.duire.kr) ay hindi mabubura ng gumawa nito. Kung gusto mo itong mabura, ipadala ang address ng link sa contact sa seksyon 12 at buburahin ito nang walang pagkaantala.

4. Mga Pamamaraan at Paraan ng Pagsira

Ang personal na impormasyong natapos na ang panahon ng pagtatago o natupad na ang layunin ng pagproseso ay sinisira nang walang pagkaantala. Ang impormasyong kailangang itago ayon sa batas ay iniimbak nang hiwalay sa ibang impormasyon.

• Mga electronic file: permanenteng binubura gamit ang mga paraang hindi na ito maibabalik
• Mga papel na dokumento: ginugutay o sinusunog

5. Pagbibigay ng Personal na Impormasyon sa mga Third Party

Pinoproseso lamang ng Kumpanya ang personal na impormasyon ng mga user sa saklaw ng mga layunin sa seksyon 1, at hindi ito ibinibigay sa mga third party maliban kung may pahintulot ng user o kung partikular na itinatakda ng batas.

6. Outsourcing ng Pagproseso ng Personal na Impormasyon

Upang maibigay ang Serbisyo, ina-outsource ng Kumpanya ang pagproseso ng personal na impormasyon tulad ng sumusunod. Sa mga kontrata ng outsourcing nito, tinutukoy ng Kumpanya ang pagsunod sa mga batas sa proteksyon ng personal na impormasyon, mga paghihigpit sa muling pag-outsource, mga pananggalang, pananagutan sa danyos, at iba pang bagay, at sinusubaybayan kung ligtas na hinahawakan ng mga processor ang personal na impormasyon.

Kung magbago ang isang processor, magbibigay ng abiso ang Kumpanya sa pamamagitan ng Patakaran sa Privacy na ito.

7. Paglilipat ng Personal na Impormasyon sa Ibang Bansa

Upang maibigay ang Serbisyo, inililipat ng Kumpanya ang personal na impormasyon sa ibang bansa para sa pagproseso tulad ng sumusunod. Ito ay outsourcing at pag-iimbak na kinakailangan upang maisagawa ang kontrata alinsunod sa Artikulo 28-8(1)(3) ng Batas sa Proteksyon ng Personal na Impormasyon.

Maaaring tanggihan ng mga user ang paglilipat sa ibang bansa. Gayunpaman, dahil mahalaga ang mga paglilipat sa itaas sa pagbibigay ng Serbisyo, kailangang mag-withdraw ng membership upang tumanggi, at hindi magagamit ang Serbisyo.

8. Mga Karapatan at Obligasyon ng mga User at Paano Gamitin ang mga Ito

• Maaaring humiling ang mga user anumang oras ng access, pagwawasto, pagbura, o pagsuspinde ng pagproseso ng kanilang personal na impormasyon.
• Maaaring direktang mag-withdraw ng membership ang mga user mula sa kanilang mga setting ng account.
• Ang iba pang kahilingan ay maaaring gawin sa pamamagitan ng Support sa dashboard o sa pag-email sa Chief Privacy Officer, at kikilos ang Kumpanya at aabisuhan ang user sa resulta sa loob ng 10 araw mula sa pagtanggap ng kahilingan.
• Maaari ring gamitin ang mga karapatan sa pamamagitan ng legal na kinatawan o taong pinahintulutan ng user. Sa kasong ito, kailangang magsumite ng power of attorney.
• Hindi maaaring humiling ng pagbura ng personal na impormasyong kailangang itago ayon sa ibang batas.

9. Mga Hakbang upang Matiyak ang Seguridad ng Personal na Impormasyon

• Mga administratibong hakbang: pagpapanatili sa pinakamababang bilang ng mga taong maaaring maka-access sa personal na impormasyon
• Mga teknikal na hakbang: encryption habang ipinapadala (HTTPS), paghihiwalay ng mga pribilehiyo sa pag-access sa database at row-level access control, at pagtatago ng mga rekord ng pag-access
• Mga pisikal na hakbang: pinapatakbo ang mga server na nag-iimbak ng personal na impormasyon sa mga data center na may mga sertipikasyon sa seguridad ng mga processor

10. Mga Aksyon Kapag May Paglabag sa Personal na Impormasyon

Kung malaman ng Kumpanya na may tumagas na personal na impormasyon, alinsunod sa Artikulo 34 ng Batas sa Proteksyon ng Personal na Impormasyon at nang walang pagkaantala (sa loob ng 72 oras maliban kung may makatwirang dahilan), aabisuhan nito ang mga user tungkol sa mga item na tumagas, kailan at paano nangyari ang pagtagas, ang magagawa ng mga user upang mabawasan ang pinsala, ang tugon at mga pamamaraan ng remedyo ng Kumpanya, at ang departamento at impormasyon ng contact para sa pag-uulat.

Kung lumampas ang pagtagas sa sukat na itinakda ng batas o may kinalaman sa sensitibong impormasyon, iuulat din ito ng Kumpanya sa Personal Information Protection Commission o sa Korea Internet & Security Agency (KISA) at gagawa ng mga hakbang upang mabawasan ang pinsala.

11. Pag-install, Pagpapatakbo, at Pagtanggi sa mga Tool ng Awtomatikong Pangongolekta

Gumagamit ang Kumpanya ng cookies at browser storage (local storage) upang mapanatiling naka-sign in ang mga user at maipakita sa screen ang pinakahuling paraan ng sign-in (Google o GitHub).

Ginagamit ng Kumpanya ang Google Ads tag upang sukatin ang bisa ng advertising. Upang matingnan kung ang pagbisitang nagmula sa pag-click ng ad ay humantong sa sign-up, pagrehistro ng app, o pagbabayad, iniimbak ng tag na ito ang identifier ng pag-click sa ad sa isang cookie; kapag nakumpleto ang sign-up o pagrehistro ng app, ipinapadala nito ang katotohanang nangyari ito, at kapag nakumpleto ang pagbabayad, ipinapadala nito sa Google ang numero ng order at halaga ng bayad. Hindi ipinapadala ang impormasyong direktang kumikilala sa mga user, gaya ng pangalan o email.

Maaaring magpakita ng mga ad ng Google AdSense ang page ng paggawa ng Store Bridge link (bridge.duire.kr). Kapag may ipinapakitang ad, gumagamit ang mga third-party vendor, kabilang ang Google, ng cookies upang magpakita ng mga ad batay sa mga naunang pagbisita ng user sa website na ito o sa ibang website. Sa prosesong ito, ipinapadala sa Google ang mga advertising identifier sa cookies, ang IP address, impormasyon ng browser, at ang URL ng binisitang page. Hindi nagpapadala ang Kumpanya ng impormasyong direktang kumikilala sa mga user, gaya ng pangalan o email, para sa advertising. Hindi inilalagay ang mga ad na ito sa redirect screen na ipinapakita kapag binuksan ang isang link, o sa ibang page ng DUIRE.

Ginagamit ng Kumpanya ang Google Analytics upang suriin kung paano ginagamit ang Serbisyo. Sa mga pampublikong page (home, blog, mga tuntunin, atbp.), iniimbak nito ang identifier ng bisita sa isang cookie at ipinapadala sa Google ang URL ng binisitang page, pinagmulang referral, at impormasyon ng device at browser. Hindi nilo-load ang script na ito sa mga screen pagkatapos mag-sign in; kapag may sign-up, pagrehistro ng app, pagpasa sa Installability Check, o nakumpletong pagbabayad, ipinapadala ng server ng Kumpanya ang katotohanang iyon (para sa mga pagbabayad, ang numero ng order at halaga) sa Google kasama ang parehong identifier ng bisita. Hindi ipinapadala ang mga pangalan, email address, at impormasyon ng app. Kapag ina-access mo ang Serbisyo mula sa European Economic Area, Nagkakaisang Kaharian (United Kingdom), o Switzerland, hindi iniimbak ang cookie na ito at hindi ipinapadala ng server ng Kumpanya ang mga event na ito.

Ginagamit ng Kumpanya ang Vercel Web Analytics upang malaman kung gaano kadalas tinitingnan ang mga page. Hindi ito gumagamit ng cookies, at pinagsasama-sama nito ang mga URL ng binisitang page, mga pinagmulang referral, mga uri ng device at browser, at mga bansa sa anyong hindi makakakilala ng mga indibidwal.

Maaaring tanggihan ng mga user ang cookies sa mga setting ng kanilang browser. Gayunpaman, kung tatanggihan ang cookies, hindi mapapanatili ang sign-in at hindi magagamit ang dashboard. Upang harangin lamang ang mga advertising cookie, maaaring i-off ng mga user ang mga personalized na ad sa Google Ad Settings (adssettings.google.com), at maaaring harangin ang Google Analytics gamit ang opt-out browser add-on (tools.google.com/dlpage/gaoptout).

12. Chief Privacy Officer

Itinatalaga ng Kumpanya ang sumusunod na Chief Privacy Officer upang pangasiwaan ang pagproseso ng personal na impormasyon at hawakan ang mga reklamo ng user at mga remedyo sa pinsala.

13. Mga Remedyo sa Paglabag sa mga Karapatan

Kung kailangan mo ng remedyo para sa paglabag sa iyong personal na impormasyon, maaari kang mag-apply para sa paglutas ng alitan o counseling sa mga sumusunod na organisasyon sa Republika ng Korea.

• Personal Information Dispute Mediation Committee: 1833-6972 (walang area code, sa loob ng Korea) · www.kopico.go.kr
• Personal Information Infringement Report Center: 118 (walang area code, sa loob ng Korea) · privacy.kisa.or.kr
• Supreme Prosecutors' Office: 1301 (walang area code, sa loob ng Korea) · www.spo.go.kr
• Korean National Police Agency: 182 (walang area code, sa loob ng Korea) · ecrm.police.go.kr

14. Mga Pagbabago sa Patakaran sa Privacy na Ito

Kung magbago ang Patakaran sa Privacy na ito, magbibigay ng abiso ang Kumpanya sa Serbisyo mula 7 araw bago magkabisa ang pagbabago. Ang mga pagbabagong may malaking epekto sa mga karapatan ng mga user ay iaanunsyo mula 30 araw bago.