Политика конфиденциальности

1. Цели обработки персональных данных

Компания обрабатывает персональные данные в следующих целях. При изменении цели Компания получит отдельное согласие в порядке, предусмотренном законодательством.

• Регистрация и управление членством: идентификация пользователей с помощью аккаунтов Google или GitHub, поддержание входа в систему, предотвращение злоупотреблений и обработка прекращения членства
• Предоставление Сервиса: Проверка возможности установки зарегистрированных приложений, предоставление списков тестировщиков, установка и запуск приложений на устройствах, предоставление записей о ходе тестирования и итоговых отчетов (ИИ — Anthropic Claude или OpenAI Codex — используется для проверки экранов первого запуска приложений и создания сценариев использования, а также для составления сводок записей для итоговых отчетов)
• Платежи и возвраты: обработка оплаты, ведение истории платежей и обработка возвратов
• Поддержка клиентов: прием обращений и ответы на них, обработка запросов на продление и возврат средств, хранение записей о разрешении споров
• Уведомления Сервиса: уведомления в панели управления о результатах проверки, платежах, ходе тестирования и др.
• Оценка эффективности рекламы: проверка того, привели ли переходы из рекламы к регистрации, регистрации приложений или оплате (см. раздел 11)
• Анализ использования: анализ того, откуда приходят посетители и как они проходят каждый этап (регистрация, регистрация приложения, прохождение Проверки возможности установки, оплата), для улучшения Сервиса (см. раздел 11)
• Предоставление Store Bridge (создание ссылок для перенаправления в магазины приложений): создание ссылок и экранов перенаправления, предотвращение злоупотреблений, например создания чрезмерного количества ссылок из одного места, а также проверка и блокировка ссылок, на которые поступили жалобы

2. Обрабатываемые персональные данные

Компания сама не хранит сведения о способах оплаты, например номера карт; их обрабатывает платежный провайдер. При оплате из-за пределов Республики Корея вы платите на странице оформления заказа нашего реселлера Paddle; имя, страну и сведения о способе оплаты, которые вы вводите непосредственно на странице оформления заказа Paddle, Paddle обрабатывает в соответствии со своей политикой конфиденциальности, и Компания их не получает.

Имя пакета, название приложения, скриншоты и записи о запусках приложений, зарегистрированных пользователями, являются сведениями о приложениях. Поскольку Компания запускает приложения только с Тестовых аккаунтов, принадлежащих Компании, она следит за тем, чтобы в них не попадали персональные данные пользователей или пользователей приложений. Однако если приложение отображает на экране сведения о третьих лицах, эти сведения могут попасть в скриншоты и текст на экране. Компания рекомендует пользователям готовить тестовую среду без реальных данных пользователей; любые сведения, которые все же попали, обрабатываются только в рамках предоставления Сервиса и уничтожаются вместе со скриншотами по окончании тестирования (до 4 скриншотов на приложение, например экраны первого запуска, показанные в итоговом отчете, хранятся до прекращения членства).

Store Bridge не хранит сам IP-адрес. Чтобы предотвратить создание чрезмерного количества ссылок из одного места, IP-адрес преобразуется в необратимое значение (хеш) и сохраняется. Для лиц, открывающих созданную ссылку, записываются только количество переходов по каждой ссылке и дата и время последнего перехода; сведения, по которым их можно идентифицировать, не хранятся.

Компания не собирает персональные данные детей младше 14 лет, и лица младше 14 лет не могут стать участниками.

3. Сроки обработки и хранения

Компания без промедления уничтожает персональные данные при прекращении членства. Скриншоты зарегистрированных приложений удаляются по окончании тестирования и закрытии приложения, за исключением не более 4 на приложение (например, экранов первого запуска, показанных в итоговом отчете), которые удаляются при прекращении членства; уведомления в панели управления удаляются через 30 дней. Однако следующие сведения хранятся в течение сроков, установленных применимым законодательством, а затем уничтожаются.

Ссылки, созданные с помощью Store Bridge, и загруженные для них изображения удаляются, если ссылку ни разу не открывали в течение одного года. Записи (хеши), используемые для подсчета количества созданных ссылок, удаляются через 2 дня. Ссылка, созданная в панели управления после входа в систему, хранится вместе с создавшим ее аккаунтом, и ее можно удалить самостоятельно в разделе «Мои ссылки» панели управления. При прекращении членства идентификатор аккаунта, сохраненный в ссылках, стирается; сами ссылки сохраняются, чтобы уже распространенные адреса продолжали работать, и затем удаляются по указанному выше правилу (один год без открытий). Ссылку, созданную без входа в систему на отдельной странице (bridge.duire.kr), ее создатель удалить не может. Если вы хотите ее удалить, отправьте адрес ссылки по контактам, указанным в разделе 12, и она будет удалена без промедления.

4. Порядок и способы уничтожения

Персональные данные, срок хранения которых истек или цель обработки которых достигнута, уничтожаются без промедления. Сведения, которые необходимо хранить в соответствии с законодательством, хранятся отдельно от других сведений.

• Электронные файлы: безвозвратно удаляются способами, исключающими восстановление
• Бумажные документы: измельчаются или сжигаются

5. Предоставление персональных данных третьим лицам

Компания обрабатывает персональные данные пользователей только в пределах целей, указанных в разделе 1, и не предоставляет их третьим лицам, кроме случаев, когда пользователь дал согласие или это прямо предусмотрено законом.

6. Поручение обработки персональных данных

Для предоставления Сервиса Компания поручает обработку персональных данных следующим лицам. В договорах поручения Компания предусматривает соблюдение законодательства о защите персональных данных, ограничения на передачу обработки третьим лицам, меры защиты, ответственность за ущерб и иные вопросы, а также контролирует, обеспечивают ли обработчики безопасную обработку персональных данных.

При смене обработчика Компания уведомит об этом посредством настоящей Политики конфиденциальности.

7. Трансграничная передача персональных данных

Для предоставления Сервиса Компания передает персональные данные за рубеж для обработки следующим образом. Это является поручением обработки и хранением, необходимыми для исполнения договора, в соответствии с подпунктом 3 пункта 1 статьи 28-8 Закона о защите персональной информации.

Пользователи могут отказаться от трансграничной передачи. Однако поскольку указанная выше передача необходима для предоставления Сервиса, отказ требует прекращения членства, и Сервисом пользоваться будет невозможно.

8. Права и обязанности пользователей и порядок их осуществления

• Пользователи могут в любое время запросить доступ к своим персональным данным, их исправление, удаление или приостановку обработки.
• Пользователи могут самостоятельно прекратить членство в настройках аккаунта.
• Иные запросы можно направить через раздел «Поддержка» в панели управления или по электронной почте ответственному за защиту персональных данных; Компания примет меры и сообщит пользователю о результате в течение 10 дней с момента получения запроса.
• Права также могут осуществляться через законного представителя или лицо, уполномоченное пользователем. В этом случае необходимо представить доверенность.
• Нельзя требовать удаления персональных данных, хранение которых предусмотрено другими законами.

9. Меры по обеспечению безопасности персональных данных

• Административные меры: сведение к минимуму числа лиц, имеющих доступ к персональным данным
• Технические меры: шифрование при передаче (HTTPS), разделение прав доступа к базе данных и контроль доступа на уровне строк, хранение записей о доступе
• Физические меры: серверы, на которых хранятся персональные данные, работают в центрах обработки данных, имеющих сертификаты безопасности обработчиков

10. Действия в случае утечки персональных данных

Если Компании станет известно об утечке персональных данных, она в соответствии со статьей 34 Закона о защите персональной информации без промедления (в течение 72 часов, если нет уважительной причины) уведомит пользователей о том, какие данные утекли, когда и как произошла утечка, что пользователи могут сделать для минимизации ущерба, о мерах реагирования Компании и порядке возмещения, а также о подразделении и контактах для обращений.

Если утечка превышает масштаб, установленный законом, или затрагивает конфиденциальные сведения, Компания также сообщит о ней в Комиссию по защите персональной информации или Корейское агентство по интернету и безопасности (KISA) и примет меры по минимизации ущерба.

11. Установка и использование средств автоматического сбора данных и отказ от них

Компания использует файлы cookie и хранилище браузера (local storage), чтобы поддерживать вход пользователей в систему и показывать на экране последний использованный способ входа (Google или GitHub).

Для оценки эффективности рекламы Компания использует тег Google Рекламы. Чтобы проверить, привел ли переход по рекламе к регистрации, регистрации приложения или оплате, этот тег сохраняет идентификатор клика по рекламе в файле cookie; при завершении регистрации или регистрации приложения он отправляет в Google факт этого события, а при завершении оплаты — номер заказа и сумму оплаты. Сведения, непосредственно идентифицирующие пользователей, например имя или адрес электронной почты, не отправляются.

На странице создания ссылок Store Bridge (bridge.duire.kr) может показываться реклама Google AdSense. При показе рекламы сторонние поставщики, включая Google, используют файлы cookie для показа рекламы на основе предыдущих посещений пользователем этого или других веб-сайтов. При этом в Google передаются рекламные идентификаторы в файлах cookie, IP-адрес, сведения о браузере и URL посещенной страницы. Компания не передает для рекламы сведения, непосредственно идентифицирующие пользователей, например имя или адрес электронной почты. Эта реклама не размещается на экране перенаправления, который показывается при открытии ссылки, и на других страницах DUIRE.

Для анализа использования Сервиса Компания использует Google Аналитику. На публичных страницах (главная, блог, условия и др.) она сохраняет идентификатор посетителя в файле cookie и отправляет в Google URL посещенной страницы, источник перехода, а также сведения об устройстве и браузере. Этот скрипт не загружается на экранах после входа в систему; при регистрации, регистрации приложения, прохождении Проверки возможности установки или завершении оплаты сервер Компании отправляет в Google факт этого события (для оплаты — номер заказа и сумму) с тем же идентификатором посетителя. Имена, адреса электронной почты и сведения о приложениях не отправляются. При доступе к Сервису из Европейской экономической зоны, Великобритании или Швейцарии этот файл cookie не сохраняется, и сервер Компании не отправляет эти события.

Компания использует Vercel Web Analytics, чтобы понимать, как часто просматриваются страницы. Этот инструмент не использует файлы cookie и собирает URL посещенных страниц, источники перехода, типы устройств и браузеров, а также страны в обобщенном виде, не позволяющем идентифицировать отдельных лиц.

Пользователи могут отказаться от файлов cookie в настройках браузера. Однако в этом случае поддерживать вход в систему и пользоваться панелью управления будет невозможно. Чтобы заблокировать только рекламные файлы cookie, пользователи могут отключить персонализированную рекламу в настройках рекламы Google (adssettings.google.com), а Google Аналитику можно заблокировать с помощью браузерного дополнения для блокировки (tools.google.com/dlpage/gaoptout).

12. Ответственный за защиту персональных данных

Компания назначает следующее лицо ответственным за защиту персональных данных для контроля за их обработкой, а также для рассмотрения жалоб пользователей и возмещения ущерба.

13. Средства защиты при нарушении прав

Если вам требуется защита в связи с нарушением прав на ваши персональные данные, вы можете обратиться за урегулированием спора или консультацией в следующие организации Республики Корея.

• Комитет по урегулированию споров о персональной информации: 1833-6972 (без кода города, в пределах Кореи) · www.kopico.go.kr
• Центр приема сообщений о нарушениях в сфере персональной информации: 118 (без кода города, в пределах Кореи) · privacy.kisa.or.kr
• Верховная прокуратура: 1301 (без кода города, в пределах Кореи) · www.spo.go.kr
• Национальное полицейское агентство Кореи: 182 (без кода города, в пределах Кореи) · ecrm.police.go.kr

14. Изменения настоящей Политики конфиденциальности

При изменении настоящей Политики конфиденциальности Компания уведомит об этом в Сервисе за 7 дней до вступления изменений в силу. Об изменениях, существенно затрагивающих права пользователей, Компания уведомит за 30 дней.