Polityka prywatności

1. Cele przetwarzania danych osobowych

Firma przetwarza dane osobowe w następujących celach. W przypadku zmiany celu Firma uzyska odrębną zgodę, zgodnie z wymogami prawa.

• Rejestracja i zarządzanie kontami: identyfikacja użytkowników za pomocą kont Google lub GitHub, utrzymywanie zalogowania, zapobieganie nadużyciom oraz obsługa usuwania kont
• Świadczenie Usługi: Sprawdzenia możliwości instalacji zarejestrowanych aplikacji, udostępnianie list testerów, instalowanie i uruchamianie aplikacji na urządzeniach oraz udostępnianie zapisów postępu i raportów końcowych (AI — Anthropic Claude lub OpenAI Codex — służy do sprawdzania ekranów pierwszego uruchomienia aplikacji i tworzenia wzorców użytkowania, a także do podsumowywania zapisów w raportach końcowych)
• Płatności i zwroty: obsługa płatności za opłaty, zarządzanie historią płatności i obsługa zwrotów
• Obsługa klienta: przyjmowanie zapytań i odpowiadanie na nie, obsługa próśb o przedłużenie i zwrot oraz przechowywanie zapisów dotyczących rozstrzygania sporów
• Powiadomienia o Usłudze: powiadomienia w panelu dotyczące wyników sprawdzeń, płatności, postępu testów i innych kwestii
• Pomiar skuteczności reklam: sprawdzanie, czy wizyty z reklam doprowadziły do rejestracji, zarejestrowania aplikacji lub płatności (zob. sekcja 11)
• Analityka korzystania: analiza tego, skąd przychodzą odwiedzający i jak przechodzą przez poszczególne etapy (rejestracja, zarejestrowanie aplikacji, pomyślne Sprawdzenie możliwości instalacji, płatność), w celu ulepszania Usługi (zob. sekcja 11)
• Świadczenie usługi Store Bridge (tworzenie linków przekierowujących do sklepów z aplikacjami): tworzenie linków i ekranów przekierowania, zapobieganie nadużyciom, takim jak tworzenie nadmiernej liczby linków z jednego miejsca, oraz weryfikacja i blokowanie zgłoszonych linków

2. Przetwarzane dane osobowe

Firma sama nie przechowuje informacji o metodach płatności, takich jak numery kart; są one przetwarzane przez dostawcę usług płatniczych. W przypadku płatności spoza Republiki Korei płacisz w formularzu płatności naszego sprzedawcy Paddle; imię i nazwisko, kraj oraz informacje o metodzie płatności wprowadzane bezpośrednio w formularzu Paddle są przetwarzane przez Paddle zgodnie z jego własną polityką prywatności, a Firma ich nie otrzymuje.

Nazwa pakietu, nazwa aplikacji, zrzuty ekranu i zapisy uruchomień aplikacji zarejestrowanych przez użytkowników są informacjami o aplikacjach. Ponieważ Firma uruchamia aplikacje wyłącznie przy użyciu Kont testerów należących do Firmy, dba o to, aby nie znalazły się w nich dane osobowe użytkowników ani użytkowników tych aplikacji. Jeżeli jednak aplikacja wyświetla na ekranie informacje o osobach trzecich, mogą one znaleźć się na zrzutach ekranu i w tekście ekranowym. Firma zaleca użytkownikom przygotowanie środowiska testowego bez danych rzeczywistych użytkowników; wszelkie informacje, które mimo to się w nim znajdą, są przetwarzane wyłącznie w zakresie świadczenia Usługi i niszczone wraz ze zrzutami ekranu po zakończeniu testu (do 4 zrzutów ekranu na aplikację, np. ekrany pierwszego uruchomienia pokazane w raporcie końcowym, jest przechowywanych do czasu usunięcia konta).

Store Bridge nie przechowuje samego adresu IP. Aby zapobiec tworzeniu nadmiernej liczby linków z jednego miejsca, adres IP jest przekształcany w nieodwracalną wartość (skrót, hash) i w tej postaci przechowywany. W przypadku osób otwierających utworzony link rejestrowana jest wyłącznie liczba kliknięć danego linku oraz data i godzina ostatniego kliknięcia; nie są przechowywane żadne informacje pozwalające je zidentyfikować.

Firma nie zbiera danych osobowych dzieci poniżej 14. roku życia, a osoby poniżej 14 lat nie mogą zarejestrować konta.

3. Okresy przetwarzania i przechowywania

Firma niezwłocznie niszczy dane osobowe po usunięciu konta przez użytkownika. Zrzuty ekranu zarejestrowanych aplikacji są usuwane po zakończeniu testu i zamknięciu aplikacji, z wyjątkiem do 4 zrzutów na aplikację (np. ekranów pierwszego uruchomienia pokazanych w raporcie końcowym), które są usuwane wraz z usunięciem konta, a powiadomienia w panelu są usuwane po 30 dniach. Następujące informacje są jednak przechowywane przez okresy określone w obowiązujących przepisach, a następnie niszczone.

Linki utworzone za pomocą Store Bridge i przesłane do nich obrazy są usuwane, gdy link nie zostanie otwarty ani razu przez rok. Zapisy (skróty, hash) służące do liczenia, ile linków utworzono, są usuwane po 2 dniach. Link utworzony w panelu po zalogowaniu jest przechowywany wraz z kontem, które go utworzyło, i można go usunąć bezpośrednio w sekcji „Moje linki” w panelu. Po usunięciu konta przez użytkownika identyfikator konta zapisany przy jego linkach zostaje usunięty; same linki są zachowywane, aby już udostępnione adresy nadal działały, a następnie usuwane zgodnie z powyższą zasadą (rok bez otwarcia). Linku utworzonego bez logowania na osobnej stronie (bridge.duire.kr) jego twórca nie może usunąć. Jeżeli chcesz, aby został usunięty, wyślij adres linku na dane kontaktowe podane w sekcji 12, a link zostanie niezwłocznie usunięty.

4. Procedury i metody niszczenia

Dane osobowe, których okres przechowywania upłynął lub których cel przetwarzania został osiągnięty, są niezwłocznie niszczone. Informacje, które muszą być przechowywane na mocy przepisów prawa, są przechowywane oddzielnie od innych informacji.

• Pliki elektroniczne: trwale usuwane metodami uniemożliwiającymi ich odzyskanie
• Dokumenty papierowe: niszczone w niszczarce lub spalane

5. Udostępnianie danych osobowych osobom trzecim

Firma przetwarza dane osobowe użytkowników wyłącznie w zakresie celów określonych w sekcji 1 i nie udostępnia ich osobom trzecim, z wyjątkiem przypadków, gdy użytkownik wyrazi na to zgodę lub gdy przepisy prawa wyraźnie to przewidują.

6. Powierzenie przetwarzania danych osobowych

W celu świadczenia Usługi Firma powierza przetwarzanie danych osobowych w następujący sposób. W umowach powierzenia Firma określa przestrzeganie przepisów o ochronie danych osobowych, ograniczenia dalszego powierzania, środki zabezpieczające, odpowiedzialność odszkodowawczą i inne kwestie oraz nadzoruje, czy podmioty przetwarzające bezpiecznie przetwarzają dane osobowe.

W przypadku zmiany podmiotu przetwarzającego Firma poinformuje o tym w niniejszej Polityce prywatności.

7. Przekazywanie danych osobowych za granicę

W celu świadczenia Usługi Firma przekazuje dane osobowe do przetwarzania za granicę w następujący sposób. Stanowi to powierzenie przetwarzania i przechowywanie niezbędne do wykonania umowy w rozumieniu art. 28-8 ust. 1 pkt 3 koreańskiej ustawy o ochronie danych osobowych.

Użytkownicy mogą odmówić zgody na przekazywanie danych za granicę. Ponieważ jednak powyższe przekazywanie jest niezbędne do świadczenia Usługi, odmowa wymaga usunięcia konta i uniemożliwia korzystanie z Usługi.

8. Prawa i obowiązki użytkowników oraz sposób ich wykonywania

• Użytkownicy mogą w każdej chwili zażądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub wstrzymania ich przetwarzania.
• Użytkownicy mogą samodzielnie usunąć konto w ustawieniach konta.
• Inne żądania można zgłaszać w sekcji Pomoc w panelu lub e-mailem do osoby odpowiedzialnej za ochronę danych osobowych, a Firma podejmie działania i powiadomi użytkownika o ich wyniku w ciągu 10 dni od otrzymania żądania.
• Prawa te można wykonywać również za pośrednictwem przedstawiciela ustawowego lub osoby upoważnionej przez użytkownika. W takim przypadku należy przedłożyć pełnomocnictwo.
• Nie można żądać usunięcia danych osobowych, których przechowywanie jest wymagane przez inne przepisy prawa.

9. Środki zapewniające bezpieczeństwo danych osobowych

• Środki organizacyjne: ograniczenie do minimum liczby osób mających dostęp do danych osobowych
• Środki techniczne: szyfrowanie transmisji (HTTPS), rozdzielenie uprawnień dostępu do bazy danych i kontrola dostępu na poziomie wierszy oraz przechowywanie zapisów dostępu
• Środki fizyczne: serwery przechowujące dane osobowe działają w centrach danych posiadających certyfikaty bezpieczeństwa podmiotów przetwarzających

10. Działania w przypadku naruszenia ochrony danych osobowych

Jeżeli Firma stwierdzi wyciek danych osobowych, zgodnie z art. 34 koreańskiej ustawy o ochronie danych osobowych niezwłocznie (w ciągu 72 godzin, chyba że istnieje uzasadniona przyczyna) powiadomi użytkowników o tym, jakie dane wyciekły, kiedy i w jaki sposób doszło do wycieku, co użytkownicy mogą zrobić, aby ograniczyć szkody, jakie są działania Firmy i procedury dochodzenia roszczeń, a także o dziale i danych kontaktowych do zgłoszeń.

Jeżeli wyciek przekracza skalę określoną w przepisach lub dotyczy danych wrażliwych, Firma zgłosi go również koreańskiej Komisji Ochrony Danych Osobowych (Personal Information Protection Commission) lub koreańskiej Agencji Internetu i Bezpieczeństwa (KISA) i podejmie działania w celu ograniczenia szkód.

11. Instalowanie i stosowanie narzędzi automatycznego zbierania danych oraz odmowa ich stosowania

Firma używa plików cookie i pamięci przeglądarki (local storage), aby utrzymywać zalogowanie użytkowników i wyświetlać na ekranie ostatnio użytą metodę logowania (Google lub GitHub).

Firma używa tagu Google Ads do pomiaru skuteczności reklam. Aby sprawdzić, czy wizyta po kliknięciu reklamy doprowadziła do rejestracji, zarejestrowania aplikacji lub płatności, tag ten zapisuje identyfikator kliknięcia reklamy w pliku cookie; po zakończeniu rejestracji lub zarejestrowaniu aplikacji wysyła do Google informację o tym fakcie, a po dokonaniu płatności — numer zamówienia i kwotę płatności. Informacje bezpośrednio identyfikujące użytkowników, takie jak imię i nazwisko czy adres e-mail, nie są wysyłane.

Na stronie tworzenia linków Store Bridge (bridge.duire.kr) mogą być wyświetlane reklamy Google AdSense. Przy wyświetlaniu reklam zewnętrzni dostawcy, w tym Google, używają plików cookie do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika na tej lub innych witrynach. W ramach tego procesu do Google przesyłane są identyfikatory reklamowe zapisane w plikach cookie, adres IP, informacje o przeglądarce i adres URL odwiedzanej strony. Firma nie przesyła do celów reklamowych informacji bezpośrednio identyfikujących użytkowników, takich jak imię i nazwisko czy adres e-mail. Reklamy te nie są umieszczane na ekranie przekierowania wyświetlanym po otwarciu linku ani na innych stronach DUIRE.

Firma używa Google Analytics do analizy sposobu korzystania z Usługi. Na stronach publicznych (strona główna, blog, regulamin itp.) zapisuje w pliku cookie identyfikator odwiedzającego i przesyła do Google adres URL odwiedzanej strony, źródło odesłania oraz informacje o urządzeniu i przeglądarce. Ten skrypt nie jest wczytywany na ekranach po zalogowaniu; gdy nastąpi rejestracja, zarejestrowanie aplikacji, pomyślne Sprawdzenie możliwości instalacji lub dokonanie płatności, serwer Firmy przesyła do Google informację o tym fakcie (w przypadku płatności — numer zamówienia i kwotę) wraz z tym samym identyfikatorem odwiedzającego. Imiona i nazwiska, adresy e-mail ani informacje o aplikacjach nie są przesyłane. W przypadku korzystania z Usługi z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii ten plik cookie nie jest zapisywany, a serwer Firmy nie przesyła tych zdarzeń.

Firma używa Vercel Web Analytics, aby sprawdzać, jak często strony są wyświetlane. Narzędzie to nie używa plików cookie i agreguje adresy URL odwiedzanych stron, źródła odesłań, rodzaje urządzeń i przeglądarek oraz kraje w formie uniemożliwiającej identyfikację osób.

Użytkownicy mogą odmówić przyjmowania plików cookie w ustawieniach przeglądarki. Jeżeli jednak pliki cookie zostaną odrzucone, nie będzie można utrzymać zalogowania ani korzystać z panelu. Aby zablokować wyłącznie reklamowe pliki cookie, użytkownicy mogą wyłączyć reklamy spersonalizowane w Ustawieniach reklam Google (adssettings.google.com), a Google Analytics można zablokować za pomocą dodatku do przeglądarki umożliwiającego rezygnację (tools.google.com/dlpage/gaoptout).

12. Osoba odpowiedzialna za ochronę danych osobowych

Firma wyznacza następującą osobę odpowiedzialną za ochronę danych osobowych, która nadzoruje przetwarzanie danych osobowych oraz rozpatruje skargi użytkowników i sprawy dotyczące naprawienia szkód.

13. Środki ochrony prawnej w przypadku naruszenia praw

Jeżeli potrzebujesz środków ochrony prawnej w związku z naruszeniem ochrony Twoich danych osobowych, możesz zwrócić się o rozstrzygnięcie sporu lub poradę do następujących instytucji w Republice Korei.

• Komisja Mediacji Sporów dotyczących Danych Osobowych (Personal Information Dispute Mediation Committee): 1833-6972 (bez numeru kierunkowego, na terenie Korei) · www.kopico.go.kr
• Centrum Zgłaszania Naruszeń Danych Osobowych (Personal Information Infringement Report Center): 118 (bez numeru kierunkowego, na terenie Korei) · privacy.kisa.or.kr
• Najwyższa Prokuratura (Supreme Prosecutors' Office): 1301 (bez numeru kierunkowego, na terenie Korei) · www.spo.go.kr
• Krajowa Agencja Policji Korei (Korean National Police Agency): 182 (bez numeru kierunkowego, na terenie Korei) · ecrm.police.go.kr

14. Zmiany niniejszej Polityki prywatności

W przypadku zmiany niniejszej Polityki prywatności Firma poinformuje o tym w Usłudze od 7 dni przed wejściem zmiany w życie. O zmianach istotnie wpływających na prawa użytkowników Firma poinformuje od 30 dni przed ich wejściem w życie.