Палітыка прыватнасці

Дата ўступлення ў сілу: 11.10.2026 · Дата апошніх змяненняў: 11.10.2026

SmileStory Co., Ltd. (далей — «Кампанія») надае вялікае значэнне асабістым даным суб'ектаў даных, якія карыстаюцца сэрвісам WIA Code (https://wiacode.com, далей — «Сэрвіс»), што кіруецца Кампаніяй, і ў адпаведнасці з Артыкулам 30 «Закона аб абароне асабістых даных» устанаўлівае і публікуе наступную Палітыку прыватнасці з мэтай абароны асабістых даных суб'ектаў даных і аператыўнай і эфектыўнай апрацоўкі звязаных з гэтым скаргаў.

WIA Code з самага пачатку спраектаваны так, каб апрацоўваць асабістыя даныя ў мінімальным аб'ёме. Стварэнне і дэкадзіраванне кода па змаўчанні выконваюцца толькі на прыладзе (у браўзеры) карыстальніка і не перадаюцца на серверы Кампаніі. Генератарам і сканерам можна карыстацца без стварэння ўліковага запісу, а калі вы не ўвайшлі ў сістэму, гэты сайт не ўсталёўвае ніякіх файлаў кукі.

Артыкул 1 (Мэты апрацоўкі асабістых даных)

Кампанія апрацоўвае асабістыя даныя для наступных мэт. Апрацоўваныя асабістыя даныя не выкарыстоўваюцца ні для якіх іншых мэт, акрамя ўказаных ніжэй, а пры змяненні мэты выкарыстання Кампанія выконвае неабходныя дзеянні, такія як атрыманне асобнай згоды ў адпаведнасці з Артыкулам 18 «Закона аб абароне асабістых даных».

Прыём і разгляд заявак на ўдзел у акцыях і выдача ўзнагарод — прыём заявак на акцыі WIA Code Founding Seats (Заснавальніцкія месцы) і «Падарожжа 1 сто мільёнаў», разгляд зместу заявак, прысваенне нумара ўдзельніка, перадача ўзнагароды
Прадухіленне злоўжыванняў у акцыях — мэта даць магчымасць адказнай асобе правяраць выпадкі, калі з адной крыніцы паступае шмат заявак
Ананімная статыстыка выкарыстання — мэта ананімна падлічваць колькасць стварэнняў і сканіраванняў WIA Code на старонках генератара і сканера і ўжываць штодзённы ліміт па крыніцы, каб гэтыя лічбы не раздзімаліся махлярствам
Ідэнтыфікацыя зарэгістраванага карыстальніка і прадастаўленне асабістай старонкі (неабавязкова) — мэта адлюстроўваць уласную старонку карыстальніка (/mypage/) і звязаныя з ёй прамыя спасылкі і коды, а таксама падтрымліваць стан уваходу, калі карыстальнік абраў уваход
Прадастаўленне паслугі прамой спасылкі (скарочанага URL) — мэта звязваць створаны карыстальнікам скарочаны адрас на wiacode.com з прызначэннем, пацвярджаць уладальніка ўліковага запісу і апрацоўваць пацвярджэнне дамена
Апрацоўка і кіраванне плацяжамі за платны тарыф (падпіску) — аплата абранай карыстальнікам падпіскі, ужыванне тарыфа, апрацоўка скасавання, вяртання сродкаў і плацежных спрэчак, ачыстка паўторных падпісак
Апрацоўка ахвяравання — мэта перадаваць аплатнаму пасярэдніку суму і валюту добраахвотнага ахвяравання праз кнопку «Buy us a coffee» (ахвяраванне на кубак кавы)
Воблачнае дэкадзіраванне (неабавязкова) — мэта дэкадзіраваць 1 відарыс і вярнуць вынік, калі дэкадзіраванне на прыладзе не ўдалося і карыстальнік сам націснуў кнопку «Воблачнае дэкадзіраванне»
Адказы на зварачэнні — адказы на зварачэнні, накіраваныя карыстальнікам Кампаніі, і вырашэнне спрэчак

Артыкул 2 (Катэгорыі апрацоўваных асабістых даных)

Кампанія апрацоўвае толькі неабходны мінімум асабістых даных у залежнасці ад функцый Сэрвісу. Кожная катэгорыя апрацоўваецца толькі тады, калі карыстальнік фактычна выкарыстоўвае адпаведную функцыю, а калі функцыя не выкарыстоўваецца, адпаведныя даныя не збіраюцца наогул.

1. Даныя, якія апрацоўваюцца толькі на прыладзе і не перадаюцца на сервер

Налады мовы і PWA: захоўваюцца толькі ў сховішчы браўзера карыстальніка (localStorage) і не перадаюцца на серверы Кампаніі.
Відарыс з камеры: выкарыстоўваецца толькі для сканіравання WIA Code ў рэальным часе, цалкам апрацоўваецца на прыладзе карыстальніка і не перадаецца на серверы Кампаніі. Аднак толькі ў выпадку, калі дэкадзіраванне на прыладзе не ўдалося і карыстальнік сам націснуў неабавязковую кнопку «Воблачнае дэкадзіраванне», гэты 1 відарыс перадаецца на сервер Кампаніі для дэкадзіравання, і Кампанія гэты відарыс не захоўвае.
Змест адсканіраванага WIA Code: Кампанія не захоўвае на серверы змест кода, адсканіраванага карыстальнікам.

2. Заяўка на ўдзел у акцыі (WIA Code Founding Seats / Падарожжа 1 сто мільёнаў)

Наступныя даныя фіксуюцца толькі ў выпадку, калі карыстальнік падае заяўку на ўдзел у акцыі. Прагляд старонкі акцыі або проста стварэнне і сканіраванне кодаў не прыводзіць да збору ніводнага з ніжэйпералічаных даных.

Змест заяўкі: уліковы запіс, у які ўвайшоў карыстальнік, краіна, абраная карыстальнікам, URL публічнага допісу ў сацыяльнай сетцы, прадастаўлены карыстальнікам, адлюстроўваемае імя, відарыс, неабавязкова далучаны карыстальнікам, адрас электроннай пошты для атрымання ўзнагароды
Сігналы злоўжывання (хэшаваныя): IP-адрас і радок User-Agent браўзера на момант падачы заяўкі, кожны з якіх хэшаваны з дабаўленнем солі (salt), пасля чаго ўзята толькі частка значэння. Кампанія не захоўвае IP-адрас і арыгінальны тэкст User-Agent. Гэтае хэш-значэнне існуе толькі для адной мэты — каб адказная асоба магла правяраць выпадкі, калі з адной крыніцы паступае шмат заявак; яно не выкарыстоўваецца для аўтаматычнага блакіравання каго-небудзь (адрасы агульных сетак і NAT аператараў сувязі могуць законна супадаць) і не звязваецца ні з якой дзейнасцю па-за формай заяўкі.

3. Ананімныя лічыльнікі выкарыстання

Старонкі генератара і сканера падлічваюць, колькі разоў быў створаны або паспяхова адсканіраваны WIA Code. Гэты лічыльнік па задуме ананімны і працуе наступным чынам.

Няма даных пра асобу: да запыту падліку не далучаюцца файлы кукі (credentials: 'omit'), няма сувязі з уліковым запісам або ідэнтыфікатара прылады. Кампанія не можа аднесці пэўную колькасць да пэўнай асобы.
Аднаразовы токен: перад падлікам старонка атрымлівае ад Кампаніі падпісаны токен з кароткім тэрмінам дзеяння. Токен змяшчае толькі час і выпадковае значэнне, не змяшчае звестак пра карыстальніка і можа быць выкарыстаны толькі адзін раз.
Абмежаванне злоўжыванняў (хэшаванае): каб лічбы падліку заставаліся сумленнымі, для адной крыніцы ўстаноўлены верхнія межы колькасці падлікаў у хвіліну і ў дзень. Для ўжывання штодзённага ліміту солены хэш IP-адраса і User-Agent браўзера захоўваецца не даўжэй за 24 гадзіны. Арыгінальны тэкст IP-адраса і User-Agent не захоўваецца, і гэты хэш не звязваецца ні з якім уліковым запісам або іншымі дзеяннямі на сайце.

4. Уваход (неабавязкова)

Генератарам і сканерам можна карыстацца і без уліковага запісу. Калі карыстальнік абярэ ўваход праз кнопку «Увайсці» ў верхняй частцы сайта (выкарыстоўваецца агульная служба ўліковых запісаў WIA), Кампанія атрымлівае наступныя даныя.

Ідэнтыфікатар уліковага запісу, адрас электроннай пошты, мянушка, URL відарыса профілю, план членства, роля (role), правайдэр, праз якога выкананы ўваход (напрыклад, Google, Kakao)
Кампанія не атрымлівае пароль карыстальніка.

Толькі пры выкарыстанні платнага тарыфа (падпіскі) дадаткова апрацоўваюцца наступныя даныя.

Адрас электроннай пошты (электронная пошта ўліковага запісу, які аформіў падпіску)
Ідэнтыфікатар кліента ў плацежнай сістэме (ідэнтыфікацыйны нумар кліента, прысвоены карыстальніку Stripe)
Стан падпіскі (тарыф, месячная або гадавая падпіска, дата заканчэння бягучага перыяду аплаты, ці плануецца скасаванне, ці быў тарыф адкліканы з-за вяртання сродкаў або спрэчкі і інш.)
Кампанія не захоўвае нумар карты. Даныя карты карыстальнік уводзіць непасрэдна ў плацежную форму Stripe, і яны не праходзяць праз Кампанію.

5. Прамая спасылка (скарочаны адрас на wiacode.com)

Скарочаны токен, уладальнік-уліковы запіс, URL прызначэння і яго хост, сцягі стану, неабавязковая нататка, якую карыстальнік пакідае для сябе
Калі карыстальнік пацвярджае ўласны дамен — назва гэтага дамена і вынік пацвярджэння
Штодзённая колькасць праглядаў па кожнай спасылцы. Гэтая колькасць з'яўляецца сумай, а не запісам (журналам) асобных праглядаў. Аднак, каб лічыць аднаго і таго ж наведвальніка толькі адзін раз у дзень, у момант прагляду разам са спасылкай і датай захоўваецца хэш IP-адраса і User-Agent браўзера з сольлю, якая выкарыстоўваецца толькі ў гэты дзень. Арыгінальны тэкст IP-адраса і User-Agent не захоўваецца; паколькі пры змене дня значэнне таго ж наведвальніка змяняецца, гэты хэш немагчыма адсочваць праз даты, і ён выдаляецца пасля заканчэння тэрміну захоўвання (не больш за 40 дзён). Прагляды ботаў папярэдняга прагляду і запыты, акрамя GET, не ўлічваюцца.

6. Ахвяраванне

Пры ахвяраванні праз кнопку «Buy us a coffee» плацёж апрацоўвае Stripe. Даныя карты ўводзяцца непасрэдна ў уласную плацежную форму Stripe і не трапляюць на wiacode.com. Гэты сайт перадае плацежнай службе толькі суму і валюту ахвяравання і не мае даных карты і сакрэтнага ключа (secret key) Stripe.

7. Даныя, якія Кампанія не збірае

Асабістыя ідэнтыфікацыйныя даныя не збіраюцца, калі карыстальнік не прадастаўляе іх добраахвотна.
Даныя адсканіраванага WIA Code не захоўваюцца на серверы.
Файлы кукі або ідэнтыфікатары для мэт рэкламы, аналітыкі і адсочвання 3-й асобай не выкарыстоўваюцца.
Асабістыя даныя карыстальніка не прадаюцца, не абменьваюцца і не перадаюцца 3-й асобе.

Артыкул 3 (Апрацоўка і тэрміны захоўвання асабістых даных)

Кампанія апрацоўвае і захоўвае асабістыя даныя ў межах тэрмінаў захоўвання і выкарыстання, устаноўленых заканадаўствам, або тэрмінаў захоўвання і выкарыстання, на якія атрымана згода суб'екта даных пры зборы асабістых даных. Тэрміны захоўвання па кожнай катэгорыі наступныя.

Катэгорыя	Тэрмін захоўвання
Відарыс, перададзены для воблачнага дэкадзіравання	Знішчаецца адразу пасля апрацоўкі дэкадзіравання (не захоўваецца)
Змест заяўкі на ўдзел у акцыі	Да дасягнення мэты правядзення акцыі (да завяршэння выдачы ўзнагароды і заканчэння акцыі). Калі суб'ект даных запатрабаваў выдалення, знішчаецца без прамаруджвання
Сігналы злоўжывання ў акцыі (солены хэш IP і User-Agent)	На час, неабходны для разгляду адпаведнай заяўкі; знішчаецца разам са зместам заяўкі
Солены хэш IP і User-Agent ананімнага лічыльніка выкарыстання	Не больш за 24 гадзіны
Даныя ўваходу (ідэнтыфікатар уліковага запісу, электронная пошта, мянушка, URL відарыса профілю, план, роля, правайдэр)	Знішчаюцца без прамаруджвання пры выхадзе з ліку зарэгістраваных карыстальнікаў (пры запыце на выдаленне ўліковага запісу)
Даныя прамой спасылкі (токен, уладальнік-уліковы запіс, прызначэнне, стан, нататка, пацвярджэнне дамена, штодзённая сума праглядаў)	Знішчаюцца без прамаруджвання, калі карыстальнік выдаляе спасылку або выходзіць з ліку зарэгістраваных карыстальнікаў
Даныя падпіскі (электронная пошта, ідэнтыфікатар кліента ў плацежнай сістэме, стан падпіскі)	На час карыстання падпіскай, а пасля заканчэння падпіскі або выхаду з ліку зарэгістраваных карыстальнікаў — на ўстаноўлены законам тэрмін захоўвання, указаны ніжэй. Даныя, па якіх няма законнага абавязку захоўвання, знішчаюцца без прамаруджвання пры выхадзе з ліку зарэгістраваных карыстальнікаў
Запісы пра дагавор або адмову ад дагавора, аплату і прадастаўленне тавараў і паслуг	5 гадоў у адпаведнасці з «Законам аб абароне правоў спажыўцоў пры электроннай камерцыі і інш.»
Запісы пра скаргі спажыўцоў або вырашэнне спрэчак	3 гады ў адпаведнасці з «Законам аб абароне правоў спажыўцоў пры электроннай камерцыі і інш.»
Іншыя запісы апрацоўкі плацяжоў, якія Кампанія захоўвае для працы Сэрвісу (запісы апрацоўкі вэбхукаў і інш.)	3 гады
Штодзённы хэш для прадухілення паўторнага ўліку праглядаў прамой спасылкі	Не больш за 40 дзён
Сума і валюта ахвяравання	Кампанія не захоўвае даныя карты. Запісы плацяжоў захоўвае Stripe ў адпаведнасці са сваёй палітыкай прыватнасці
Змест зварачэння	Да завяршэння апрацоўкі зварачэння

Аднак калі існуюць запісы, якія адпаведнае заканадаўства патрабуе захоўваць на працягу пэўнага перыяду, яны захоўваюцца на працягу тэрміну, устаноўленага гэтым заканадаўствам.

Артыкул 4 (Перадача асабістых даных 3-й асобе)

Кампанія апрацоўвае асабістыя даныя суб'екта даных толькі ў межах, указаных у Артыкуле 1, і перадае асабістыя даныя 3-й асобе толькі ў выпадках, якія адпавядаюць Артыкулам 17 і 18 «Закона аб абароне асабістых даных», такіх як згода суб'екта даных або асаблівыя палажэнні закона. У цяперашні час Кампанія не перадае асабістыя даныя карыстальнікаў 3-й асобе.

Артыкул 5 (Даручэнне апрацоўкі асабістых даных)

Для бесперабойнага прадастаўлення Сэрвісу Кампанія даручае апрацоўку асабістых даных наступным чынам. Пры заключэнні дагавора аб даручэнні Кампанія ў адпаведнасці з Артыкулам 26 «Закона аб абароне асабістых даных» ў дакуменце вызначае такія пытанні, як забарона апрацоўкі асабістых даных па-за мэтамі выканання даручанай работы, тэхнічныя і адміністрацыйныя меры абароны, абмежаванне паўторнага даручэння, кіраванне і нагляд за выканаўцам, адказнасць, у тым ліку кампенсацыя шкоды, і кантралюе, ці бяспечна выканаўца апрацоўвае асабістыя даныя.

Выканаўца	Даручаная работа	Апрацоўваныя катэгорыі
Stripe, Inc. і яго афіляваныя асобы	Апрацоўка плацяжоў за ахвяраванне і платны тарыф (падпіску), апрацоўка вяртання сродкаў і спрэчак	Сума і валюта ахвяравання або тарыф і сума падпіскі, адрас электроннай пошты, ідэнтыфікатар кліента ў плацежнай сістэме і плацежныя даныя, якія карыстальнік уводзіць непасрэдна ў плацежную форму Stripe (не праходзяць праз Кампанію)
Агульная служба ўліковых запісаў WIA (адзіная служба ўваходу, якой кіруе Кампанія)	Аўтэнтыфікацыя зарэгістраванага карыстальніка і падтрыманне стану ўваходу	Даныя ўваходу, указаныя ў пункце 4 Артыкула 2

Знешнія правайдэры ўваходу, якіх карыстальнік абірае пры ўваходзе (напрыклад, Google, Kakao), з'яўляюцца асобнымі сэрвісамі, да якіх прымяняюцца ўмовы выкарыстання і палітыка прыватнасці паміж карыстальнікам і гэтым правайдэрам; Кампанія толькі атрымлівае ад гэтых правайдэраў даныя, указаныя ў пункце 4 Артыкула 2, і не перадае асабістыя даныя карыстальніка правайдэрам.

Артыкул 6 (Перадача асабістых даных за мяжу)

Для апрацоўкі плацяжоў за ахвяраванне і платны тарыф (падпіску) Кампанія перадае асабістыя даныя за мяжу наступным чынам. Гэта адбываецца толькі ў выпадку, калі карыстальнік абраў ахвяраванне або падпіску.

Пункт	Змест
Атрымальнік	Stripe, Inc. (ЗША)
Кантакты атрымальніка	Кантакты, указаныя ў палітыцы прыватнасці Stripe (https://stripe.com/privacy)
Краіна, у якую перадаюцца даныя	ЗША
Перадаваныя даныя	Сума і валюта ахвяравання, тарыф і сума падпіскі, адрас электроннай пошты, ідэнтыфікатар кліента ў плацежнай сістэме і плацежныя даныя, якія карыстальнік уводзіць непасрэдна ў плацежную форму Stripe (даныя карты і інш. перадаюцца непасрэдна ў Stripe, не праходзячы праз Кампанію)
Час і спосаб перадачы	Перадаюцца праз шыфраваную сеткавую сувязь у момант, калі карыстальнік здзяйсняе плацёж за ахвяраванне або падпіску, а таксама ў момант апрацоўкі падаўжэння, скасавання і вяртання сродкаў па падпісцы
Мэта выкарыстання	Зацвярджэнне і перыядычнае спагнанне плацяжоў за ахвяраванне і падпіску, апрацоўка скасавання, вяртання сродкаў і спрэчак
Тэрмін захоўвання і выкарыстання	У адпаведнасці з палітыкай прыватнасці Stripe і адпаведным заканадаўствам

Карыстальнік можа адмовіцца ад указанай вышэй перадачы за мяжу, не робячы ахвяраванняў і не падключаючыся да платнага тарыфа. Ахвяраванне і платны тарыф з'яўляюцца неабавязковымі; нават без падключэння вы можаце працягваць карыстацца асноўнымі функцыямі бясплатна. Умовы платных тарыфаў гл. у Артыкуле 5-2 і наступных Умоў выкарыстання сэрвісу.

Артыкул 7 (Знішчэнне асабістых даных)

Калі асабістыя даныя больш не патрэбны ў сувязі з заканчэннем тэрміну захоўвання, дасягненнем мэты апрацоўкі і г. д., Кампанія знішчае гэтыя асабістыя даныя без прамаруджвання.
Калі пасля заканчэння тэрміну захоўвання, на які атрымана згода суб'екта даных, або дасягнення мэты апрацоўкі асабістыя даныя па-ранейшаму павінны захоўвацца ў адпаведнасці з іншым заканадаўствам, гэтыя асабістыя даныя пераносяцца ў асобную базу даных (БД) або захоўваюцца ў іншым месцы захоўвання.
Даныя ў форме электронных файлаў выдаляюцца назаўжды спосабам, які выключае аднаўленне запісаў, а асабістыя даныя, запісаныя і захаваныя ў папяровых дакументах, знішчаюцца шляхам здрабнення ў шрэдэры або спальвання.

Артыкул 8 (Правы і абавязкі суб'екта даных і законнага прадстаўніка і спосаб іх ажыццяўлення)

Суб'ект даных можа ў любы час ажыццяўляць перад Кампаніяй такія правы, як права патрабаваць доступ да асабістых даных, іх выпраўлення, выдалення, прыпынення апрацоўкі і адклікання згоды.
Правы могуць ажыццяўляцца ў пісьмовай форме, па электроннай пошце і інш. шляхам звароту да адказнай асобы за абарону асабістых даных, указанай у Артыкуле 12, або на электронную пошту для зварачэнняў па Сэрвісе (global@thekoreantoday.com), і Кампанія без прамаруджвання прымае меры. Калі вы запатрабуеце выдалення ўліковага запісу, Кампанія выдаліць уліковы запіс разам з прамымі спасылкамі, якія да яго адносяцца.
Правы могуць ажыццяўляцца праз прадстаўніка, напрыклад, законнага прадстаўніка суб'екта даных або ўпаўнаважаную асобу. У гэтым выпадку неабходна прадставіць даверанасць па форме прыкладання 11 «Паведамлення аб метадах апрацоўкі асабістых даных».
Правы суб'екта даных адносна запытаў на доступ і прыпыненне апрацоўкі могуць быць абмежаваны ў адпаведнасці з пунктам 4 Артыкула 35 і пунктам 2 Артыкула 37 «Закона аб абароне асабістых даных».
Калі іншае заканадаўства прама прадугледжвае збор гэтых асабістых даных, запатрабаваць іх выпраўлення або выдалення нельга.
Кампанія правярае, ці з'яўляецца асоба, якая падала запыт у рамках правоў суб'екта даных, самім суб'ектам або яго законным прадстаўніком.
Кампанія паведамляе, што адносна даных, якія яна захоўвае толькі ў форме, якая не дазваляе ідэнтыфікаваць канкрэтную асобу, напрыклад, хэш-значэнняў ананімных лічыльнікаў выкарыстання, ёй можа быць цяжка задаволіць асобныя запыты на доступ або выпраўленне, бо тэхнічна іх нельга аднесці да канкрэтнай асобы.

Артыкул 9 (Меры забеспячэння бяспекі асабістых даных)

Кампанія ў адпаведнасці з Артыкулам 29 «Закона аб абароне асабістых даных» ўжывае наступныя тэхнічныя, адміністрацыйныя і фізічныя меры, неабходныя для забеспячэння бяспекі.

Мінімізацыя на этапе праектавання: стварэнне і дэкадзіраванне WIA Code па змаўчанні апрацоўваюцца на прыладзе карыстальнікаў, што мінімізуе асабістыя даныя, якія апрацоўвае сам сервер.
Захоўванне хэшу замест арыгінальнага тэксту: IP-адрас і User-Agent для мэт прадухілення злоўжыванняў захоўваюцца не ў арыгінальным выглядзе, а толькі ў форме салёнага хэшу (для акцый — усечанага хэшу).
Шыфраванне пры перадачы: Сэрвіс прадастаўляецца па HTTPS (TLS), а кукі ўваходу крыптаграфічна падпісваецца для прадухілення падробкі і змены.
Адсутнасць плацежных даных: даныя карты, такія як нумар карты, не захоўваюцца ў сістэмах Кампаніі, а сакрэтны ключ Stripe не размяшчаецца на гэтым сайце.
Кіраванне правамі доступу: доступ да сістэмы апрацоўкі асабістых даных абмяжоўваецца мінімальнай колькасцю асоб, неабходных для выканання службовых абавязкаў.
Адміністрацыйныя меры: распрацоўка і выкананне плана ўнутранага кіравання, навучанне супрацоўнікаў, якія працуюць з асабістымі данымі

Артыкул 10 (Усталёўка, эксплуатацыя і адмова ад прылад аўтаматычнага збору асабістых даных)

Лакальнае сховішча (localStorage): Кампанія выкарыстоўвае localStorage браўзера, каб запомніць налады мовы і PWA карыстальніка. Гэтыя даныя не пакідаюць прыладу карыстальніка і не перадаюцца на серверы Кампаніі.
Кукі: Кампанія ўсталёўвае файл кукі wia_session толькі адзін, і ўсталёўвае яго толькі пасля ўваходу карыстальніка. Гэты файл кукі
- з'яўляецца host-only кукі, не падзяляецца з паддаменамі,
- крыптаграфічна падпісаны,
- губляе моц праз 30 дзён пасля ўсталёўкі або пры выхадзе карыстальніка з сістэмы.
- Змяшчае даныя ўваходу, указаныя ў пункце 4 Артыкула 2, і выкарыстоўваецца толькі для падтрымання стану ўваходу на сайтах сям'і WIA.
Кампанія наогул не выкарыстоўвае файлы кукі для рэкламы, аналітыкі і адсочвання 3-й асобай. Калі карыстальнік не ўвайшоў у сістэму, гэты сайт не ўсталёўвае ніякіх файлаў кукі.
Спосаб адмовы: Карыстальнік можа цалкам пазбегнуць усталёўкі кукі, не ўваходзячы ў сістэму. Акрамя таго, у наладах вэб-браўзера (напрыклад, Chrome — Налады > Канфідэнцыяльнасць і бяспека > Файлы cookie і іншыя даныя сайтаў, Safari — Налады > Канфідэнцыяльнасць) можна адмовіцца ад захоўвання кукі або выдаліць іх. Аднак пры адмове ад захоўвання кукі стан уваходу не будзе падтрымлівацца, і функцыі, якія патрабуюць уваходу, такія як асабістая старонка, будуць недаступныя. Функцыяй выдалення даных сайта ў браўзеры можна таксама выдаліць налады мовы і PWA, захаваныя ў localStorage.
PWA і аўтаномнае выкарыстанне: калі ўсталяваць WIA Code як PWA (Progressive Web App), сэрвіс-воркер (Service Worker) кэшуе файлы прыкладання на прыладзе карыстальніка, што робіць магчымым аўтаномнае сканіраванне. Кэшуецца толькі код прыкладання, асабістыя даныя не кэшуюцца.

Артыкул 11 (Асабістыя даныя дзяцей)

WIA Code спраектаваны так, каб ім маглі карыстацца людзі ўсіх узростаў. Кампанія не збірае асабістыя даныя дзяцей ва ўзросце да 14 гадоў без згоды законнага прадстаўніка, а даведаўшыся, што асабістыя даныя дзіцяці сабраны, знішчае іх без прамаруджвання. Калі вы лічыце, што дзіця прадаставіла Кампаніі асабістыя даныя, паведаміце пра гэта па кантактах, указаных у Артыкуле 12.

Артыкул 12 (Адказная асоба за абарону асабістых даных)

Кампанія нясе агульную адказнасць за работу па апрацоўцы асабістых даных і, для разгляду скаргаў суб'ектаў даных і кампенсацыі шкоды ў сувязі з апрацоўкай асабістых даных, прызначыла адказную асобу за абарону асабістых даных наступным чынам.

Адказная асоба за абарону асабістых даных: Yeon Sam-heum (Генеральны дырэктар)
Электронная пошта: ceosmilestory@nate.com
Тэлефон: +82-1599-1045
Зварачэнні па Сэрвісе: global@thekoreantoday.com

Суб'ект даных можа звяртацца да адказнай асобы за абарону асабістых даных з любымі пытаннямі, скаргамі і патрабаваннямі аб кампенсацыі шкоды, звязанымі з абаронай асабістых даных пры карыстанні Сэрвісам, і Кампанія без прамаруджвання адказвае на зварачэнні суб'екта даных і апрацоўвае іх.

Артыкул 13 (Спосабы абароны парушаных правоў)

Для абароны ў сувязі з парушэннем асабістых даных суб'ект даных можа звярнуцца ў Камітэт па вырашэнні спрэчак аб асабістых даных, Цэнтр паведамленняў аб парушэннях асабістых даных Карэйскага агенцтва па інтэрнэце і бяспецы і інш. з просьбай аб вырашэнні спрэчкі або кансультацыі. Па іншых пытаннях паведамлення аб парушэннях асабістых даных і кансультацый звяртайцеся ў наступныя ўстановы.

Камітэт па вырашэнні спрэчак аб асабістых даных: (без кода) 1833-6972 (www.kopico.go.kr)
Цэнтр паведамленняў аб парушэннях асабістых даных: (без кода) 118 (privacy.kisa.or.kr)
Вярхоўная пракуратура: (без кода) 1301 (www.spo.go.kr)
Нацыянальнае паліцэйскае ўпраўленне: (без кода) 182 (ecrm.cyber.go.kr)

Асоба, чые правы або інтарэсы былі парушаны ў выніку рашэння або бяздзеяння кіраўніка дзяржаўнага органа ў адказ на запыты ў адпаведнасці з Артыкулам 35 (доступ да асабістых даных), Артыкулам 36 (выпраўленне і выдаленне асабістых даных) і Артыкулам 37 (прыпыненне апрацоўкі асабістых даных і інш.) «Закона аб абароне асабістых даных», можа падаць адміністрацыйную скаргу ў парадку, устаноўленым Законам аб адміністрацыйных скаргах.

Артыкул 14 (Прыярытэтная мова)

Гэтая Палітыка прыватнасці прадастаўляецца на карэйскай і англійскай мовах (/privacy.html). У выпадку разыходжання ў тлумачэнні двух моўных версій перавага аддаецца версіі на карэйскай мове. Пераклады на іншыя мовы, калі яны ёсць, з'яўляюцца толькі даведачнымі матэрыяламі для зручнасці карыстальнікаў і не маюць абавязковай сілы.

Артыкул 15 (Змяненне Палітыкі прыватнасці)

Гэтая Палітыка прыватнасці прымяняецца з 11.10.2026.
Кампанія можа змяняць гэтую Палітыку ў сувязі са зменамі заканадаўства, палітыкі або Сэрвісу; пры змяненні Кампанія публікуе змест змен і дату ўступлення ў сілу на гэтай старонцы і абнаўляе дату апошніх змяненняў уверсе.

Дадатковыя палажэнні

Гэтая Палітыка прыватнасці ўступае ў сілу з 11.10.2026.

Назва: SmileStory Co., Ltd.
Кіраўнік: Yeon Sam-heum (Ph.D.)
Рэгістрацыйны нумар прадпрымальніка: 109-86-17229
Нумар паведамлення аб гандлі па пошце: 2013-서울강서-0434
Адрас: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
Тэлефон: +82-1599-1045
Зварачэнні па Сэрвісе: global@thekoreantoday.com