Privacybeleid

1. Doeleinden van de verwerking van persoonsgegevens

De Onderneming verwerkt persoonsgegevens voor de volgende doeleinden. Als een doel verandert, vraagt de Onderneming afzonderlijk toestemming zoals wettelijk vereist.

• Registratie en beheer van het lidmaatschap: gebruikers identificeren via Google- of GitHub-accounts, gebruikers ingelogd houden, misbruik voorkomen en opzeggingen van het lidmaatschap verwerken
• Levering van de Dienst: Installatiecontroles voor geregistreerde apps, verstrekken van lijsten met testers, installeren en starten van apps op apparaten, en verstrekken van voortgangsregistraties en eindrapporten (AI — Anthropic Claude of OpenAI Codex — wordt gebruikt om de schermen bij de eerste start van apps te controleren en gebruikspatronen op te stellen, en om registraties samen te vatten voor eindrapporten)
• Betalingen en terugbetalingen: verwerken van betalingen van tarieven, beheren van de betalingsgeschiedenis en verwerken van terugbetalingen
• Klantenondersteuning: ontvangen en beantwoorden van vragen, behandelen van verzoeken om verlenging en terugbetaling, en bijhouden van registraties van geschilbehandeling
• Servicemeldingen: meldingen in het dashboard over controleresultaten, betalingen, testvoortgang en meer
• Meten van advertentie-effectiviteit: nagaan of bezoeken via advertenties hebben geleid tot registraties, app-registraties of betalingen (zie sectie 11)
• Gebruiksanalyse: analyseren hoe bezoekers binnenkomen en hoe zij door elke stap gaan (registratie, app-registratie, slagen voor de Installatiecontrole, betaling) om de Dienst te verbeteren (zie sectie 11)
• Levering van Store Bridge (aanmaken van doorverwijslinks naar app-stores): aanmaken van links en doorverwijsschermen, voorkomen van misbruik zoals het aanmaken van een buitensporig aantal links vanaf één locatie, en beoordelen en blokkeren van gemelde links

2. Verwerkte persoonsgegevens

De Onderneming slaat zelf geen gegevens van betaalmethoden zoals kaartnummers op; deze worden verwerkt door de betaaldienstverlener. Wanneer je vanuit het buitenland (buiten de Republiek Korea) betaalt, betaal je in de checkout van onze wederverkoper Paddle; de naam, het land en de gegevens van de betaalmethode die je rechtstreeks in de checkout van Paddle invoert, worden door Paddle verwerkt volgens zijn eigen privacybeleid, en de Onderneming ontvangt deze niet.

De pakketnaam, appnaam, screenshots en startregistraties van door gebruikers geregistreerde apps zijn gegevens over de apps. Omdat de Onderneming apps alleen uitvoert met Testeraccounts die eigendom zijn van de Onderneming, zorgt zij ervoor dat er geen persoonsgegevens van gebruikers of van de gebruikers van de apps in zijn opgenomen. Als een app echter gegevens van derden op het scherm weergeeft, kunnen die gegevens in screenshots en schermtekst terechtkomen. De Onderneming raadt gebruikers aan een testomgeving zonder gegevens van echte gebruikers voor te bereiden; gegevens die toch worden opgenomen, worden uitsluitend verwerkt binnen het kader van de levering van de Dienst en worden samen met de screenshots vernietigd wanneer de test eindigt (maximaal 4 screenshots per app, zoals de schermen bij de eerste start die in het eindrapport worden getoond, worden bewaard tot het lid zijn lidmaatschap opzegt).

Store Bridge slaat het IP-adres zelf niet op. Om te voorkomen dat vanaf één locatie een buitensporig aantal links wordt aangemaakt, wordt het IP-adres omgezet in een onomkeerbare waarde (hash) en opgeslagen. Voor personen die een aangemaakte link openen, worden alleen het aantal klikken per link en de datum en tijd van de laatste klik geregistreerd; er worden geen gegevens opgeslagen waarmee zij kunnen worden geïdentificeerd.

De Onderneming verzamelt geen persoonsgegevens van kinderen jonger dan 14 jaar, en personen jonger dan 14 jaar kunnen geen lid worden.

3. Verwerkings- en bewaartermijnen

De Onderneming vernietigt persoonsgegevens zonder onnodige vertraging wanneer een lid zijn lidmaatschap opzegt. Screenshots van geregistreerde apps worden verwijderd wanneer de test eindigt en de app wordt afgesloten, met uitzondering van maximaal 4 per app (zoals de schermen bij de eerste start die in het eindrapport worden getoond), die bij opzegging worden verwijderd, en meldingen in het dashboard worden na 30 dagen verwijderd. De volgende gegevens worden echter bewaard gedurende de termijnen die de toepasselijke wetgeving voorschrijft en daarna vernietigd.

Links die met Store Bridge zijn aangemaakt en de bijbehorende geüploade afbeeldingen worden verwijderd wanneer de link een jaar lang niet één keer is geopend. Registraties (hashes) die worden gebruikt om te tellen hoeveel links zijn aangemaakt, worden na 2 dagen verwijderd. Een link die in het dashboard is aangemaakt terwijl de gebruiker was ingelogd, wordt opgeslagen bij het account dat de link heeft aangemaakt en kan rechtstreeks worden verwijderd via "Mijn links" in het dashboard. Wanneer een lid zijn lidmaatschap opzegt, wordt de accountidentificatiecode bij zijn links gewist; de links zelf blijven bewaard zodat al gedeelde adressen blijven werken, en worden daarna verwijderd volgens de bovenstaande regel (een jaar lang niet geopend). Een link die zonder in te loggen op de afzonderlijke pagina (bridge.duire.kr) is aangemaakt, kan niet door de maker worden verwijderd. Als je wilt dat zo'n link wordt verwijderd, stuur het adres van de link dan naar het contactpunt in sectie 12; de link wordt dan zonder onnodige vertraging verwijderd.

4. Procedures en methoden van vernietiging

Persoonsgegevens waarvan de bewaartermijn is verstreken of waarvan het verwerkingsdoel is bereikt, worden zonder onnodige vertraging vernietigd. Gegevens die wettelijk moeten worden bewaard, worden gescheiden van andere gegevens opgeslagen.

• Elektronische bestanden: definitief verwijderd met methoden die herstel onmogelijk maken
• Papieren documenten: versnipperd of verbrand

5. Verstrekking van persoonsgegevens aan derden

De Onderneming verwerkt de persoonsgegevens van gebruikers uitsluitend binnen het kader van de doeleinden in sectie 1, en verstrekt deze niet aan derden, behalve met toestemming van de gebruiker of wanneer de wet dit uitdrukkelijk bepaalt.

6. Uitbesteding van de verwerking van persoonsgegevens

Om de Dienst te leveren, besteedt de Onderneming de verwerking van persoonsgegevens als volgt uit. In haar uitbestedingsovereenkomsten legt de Onderneming de naleving van de wetgeving inzake de bescherming van persoonsgegevens, beperkingen op verdere uitbesteding, beveiligingsmaatregelen, aansprakelijkheid voor schade en andere zaken vast, en houdt zij toezicht op de vraag of verwerkers persoonsgegevens veilig behandelen.

Als een verwerker verandert, maakt de Onderneming dit bekend via dit Privacybeleid.

7. Doorgifte van persoonsgegevens naar het buitenland

Om de Dienst te leveren, geeft de Onderneming persoonsgegevens als volgt door naar het buitenland voor verwerking. Dit betreft uitbesteding en opslag die nodig zijn voor de uitvoering van een overeenkomst op grond van artikel 28-8, lid 1, onder 3, van de Wet bescherming persoonsgegevens.

Gebruikers kunnen de doorgifte naar het buitenland weigeren. Omdat de bovenstaande doorgiften echter essentieel zijn voor de levering van de Dienst, betekent weigeren dat het lidmaatschap moet worden opgezegd, en kan de Dienst niet worden gebruikt.

8. Rechten en plichten van gebruikers en hoe deze uit te oefenen

• Gebruikers kunnen op elk moment verzoeken om inzage in, rectificatie van, verwijdering van of opschorting van de verwerking van hun persoonsgegevens.
• Gebruikers kunnen hun lidmaatschap rechtstreeks opzeggen via hun accountinstellingen.
• Andere verzoeken kunnen worden gedaan via Support in het dashboard of per e-mail aan de Privacyverantwoordelijke, en de Onderneming onderneemt actie en stelt de gebruiker binnen 10 dagen na ontvangst van het verzoek op de hoogte van de uitkomst.
• Rechten kunnen ook worden uitgeoefend via een wettelijke vertegenwoordiger of een door de gebruiker gemachtigde persoon. In dat geval moet een volmacht worden overgelegd.
• Om verwijdering kan niet worden verzocht voor persoonsgegevens die op grond van andere wetten moeten worden bewaard.

9. Maatregelen om de beveiliging van persoonsgegevens te waarborgen

• Administratieve maatregelen: het aantal personen dat toegang heeft tot persoonsgegevens tot een minimum beperken
• Technische maatregelen: versleuteling tijdens verzending (HTTPS), scheiding van toegangsrechten tot de database en toegangsbeheer op rijniveau, en bewaring van toegangsregistraties
• Fysieke maatregelen: servers waarop persoonsgegevens worden opgeslagen, worden beheerd in datacenters met de beveiligingscertificeringen van de verwerkers

10. Maatregelen bij een inbreuk in verband met persoonsgegevens

Als de Onderneming ontdekt dat persoonsgegevens zijn gelekt, stelt zij gebruikers overeenkomstig artikel 34 van de Wet bescherming persoonsgegevens en zonder onnodige vertraging (binnen 72 uur, tenzij er een gegronde reden is) op de hoogte van de gelekte gegevens, wanneer en hoe het lek plaatsvond, wat gebruikers kunnen doen om de schade te beperken, de reactie- en herstelprocedures van de Onderneming, en de afdeling en contactgegevens voor meldingen.

Als het lek de wettelijk bepaalde omvang overschrijdt of gevoelige gegevens betreft, meldt de Onderneming het ook aan de Personal Information Protection Commission (Commissie voor de bescherming van persoonsgegevens) of de Korea Internet & Security Agency (KISA) en neemt zij maatregelen om de schade te beperken.

11. Plaatsing, werking en weigering van hulpmiddelen voor automatische verzameling

De Onderneming gebruikt cookies en browseropslag (local storage) om gebruikers ingelogd te houden en de meest recente inlogmethode (Google of GitHub) op het scherm weer te geven.

De Onderneming gebruikt de Google Ads-tag om de effectiviteit van advertenties te meten. Om na te gaan of een bezoek dat voortkwam uit een klik op een advertentie heeft geleid tot een registratie, app-registratie of betaling, slaat deze tag een identificatiecode van de advertentieklik op in een cookie; wanneer een registratie of app-registratie is voltooid, verzendt de tag het feit dat dit is gebeurd, en wanneer een betaling is voltooid, verzendt de tag het ordernummer en het betaalde bedrag naar Google. Gegevens waarmee gebruikers rechtstreeks kunnen worden geïdentificeerd, zoals naam of e-mailadres, worden niet verzonden.

Op de pagina voor het aanmaken van Store Bridge-links (bridge.duire.kr) kunnen Google AdSense-advertenties worden weergegeven. Wanneer advertenties worden weergegeven, gebruiken externe leveranciers, waaronder Google, cookies om advertenties weer te geven op basis van eerdere bezoeken van een gebruiker aan deze website of andere websites. Daarbij worden advertentie-identificatiecodes in cookies, het IP-adres, browsergegevens en de URL van de bezochte pagina naar Google verzonden. De Onderneming verzendt voor advertentiedoeleinden geen gegevens waarmee gebruikers rechtstreeks kunnen worden geïdentificeerd, zoals naam of e-mailadres. Deze advertenties worden niet geplaatst op het doorverwijsscherm dat wordt getoond wanneer een link wordt geopend, of op andere DUIRE-pagina's.

De Onderneming gebruikt Google Analytics om te analyseren hoe de Dienst wordt gebruikt. Op openbare pagina's (startpagina, blog, voorwaarden enz.) slaat het een bezoekersidentificatiecode op in een cookie en verzendt het de URL van de bezochte pagina, de verwijzende bron en apparaat- en browsergegevens naar Google. Dit script wordt niet geladen op schermen na het inloggen; wanneer een registratie, app-registratie, geslaagde Installatiecontrole of voltooide betaling plaatsvindt, verzendt de server van de Onderneming dat feit (bij betalingen het ordernummer en het bedrag) met dezelfde bezoekersidentificatiecode naar Google. Namen, e-mailadressen en appgegevens worden niet verzonden. Wanneer je de Dienst gebruikt vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, wordt deze cookie niet opgeslagen en verzendt de server van de Onderneming deze gebeurtenissen niet.

De Onderneming gebruikt Vercel Web Analytics om te begrijpen hoe vaak pagina's worden bekeken. Hierbij worden geen cookies gebruikt, en de URL's van bezochte pagina's, verwijzende bronnen, soorten apparaten en browsers en landen worden samengevoegd in een vorm waarmee personen niet kunnen worden geïdentificeerd.

Gebruikers kunnen cookies weigeren in hun browserinstellingen. Als cookies worden geweigerd, kan de gebruiker echter niet ingelogd blijven en kan het dashboard niet worden gebruikt. Om alleen advertentiecookies te blokkeren, kunnen gebruikers gepersonaliseerde advertenties uitzetten in de Google Advertentie-instellingen (adssettings.google.com), en Google Analytics kan worden geblokkeerd met de browser-add-on voor afmelding (tools.google.com/dlpage/gaoptout).

12. Privacyverantwoordelijke

De Onderneming wijst de volgende Privacyverantwoordelijke aan om toezicht te houden op de verwerking van persoonsgegevens en om klachten van gebruikers en het herstel van schade te behandelen.

13. Rechtsmiddelen bij inbreuk op rechten

Als je een rechtsmiddel nodig hebt bij een inbreuk op je persoonsgegevens, kun je bij de volgende organisaties in de Republiek Korea geschilbeslechting of advies aanvragen.

• Bemiddelingscommissie voor geschillen over persoonsgegevens (Personal Information Dispute Mediation Committee): 1833-6972 (zonder netnummer, binnen Korea) · www.kopico.go.kr
• Meldpunt voor inbreuken op persoonsgegevens (Personal Information Infringement Report Center): 118 (zonder netnummer, binnen Korea) · privacy.kisa.or.kr
• Openbaar Ministerie bij het Hooggerechtshof (Supreme Prosecutors' Office): 1301 (zonder netnummer, binnen Korea) · www.spo.go.kr
• Nationale Politie van Korea (Korean National Police Agency): 182 (zonder netnummer, binnen Korea) · ecrm.police.go.kr

14. Wijzigingen in dit Privacybeleid

Als dit Privacybeleid wordt gewijzigd, maakt de Onderneming dit vanaf 7 dagen voordat de wijziging van kracht wordt bekend op de Dienst. Wijzigingen die wezenlijke gevolgen hebben voor de rechten van gebruikers, worden vanaf 30 dagen van tevoren bekendgemaakt.