Политика за поверителност

Дата на влизане в сила: 11.10.2026 · Дата на последна промяна: 11.10.2026

SmileStory Co., Ltd. (наричано по-нататък „Дружеството“) отдава голямо значение на личните данни на субектите на данни, които ползват услугата WIA Code (https://wiacode.com, наричана по-нататък „Услугата“), управлявана от Дружеството, и съгласно член 30 от „Закона за защита на личните данни“ установява и публикува следната Политика за поверителност с цел защита на личните данни на субектите на данни и бързо и ефективно уреждане на свързаните с това жалби.

WIA Code е проектиран от самото начало да обработва лични данни в минимален обем. Създаването и декодирането на код по подразбиране се извършват само на устройството (в браузъра) на потребителя и не се предават на сървърите на Дружеството. Генераторът и скенерът могат да се ползват без създаване на акаунт, а ако не сте влезли, този сайт не инсталира никакви бисквитки.

Член 1 (Цели на обработването на лични данни)

Дружеството обработва лични данни за следните цели. Обработваните лични данни не се използват за други цели освен посочените по-долу, а при промяна на целта на използване Дружеството предприема необходимите мерки, като например получаване на отделно съгласие съгласно член 18 от „Закона за защита на личните данни“.

Приемане и разглеждане на заявки за участие в събития и предоставяне на награди — приемане на заявки за събитията WIA Code Founding Seats (Основателски места) и „Пътуване на 1 сто милиона“, преглед на съдържанието на заявките, присвояване на номер на участие, предоставяне на награда
Предотвратяване на злоупотреби със събития — цел да се даде възможност на отговорното лице да прегледа случаите, когато от един и същ източник постъпват множество заявки
Анонимна статистика за използването — цел анонимно да се отчита колко пъти е създаден и сканиран WIA Code на страниците на генератора и скенера и да се прилага дневен лимит по източник, за да не се надуват тези числа чрез измама
Идентифициране на члена и предоставяне на лична страница (по избор) — цел да се показват собствената страница на потребителя (/mypage/) и принадлежащите към нея преки връзки и кодове и да се поддържа състоянието на влизане, когато потребителят е избрал да влезе
Предоставяне на услугата за пряка връзка (съкратен URL) — цел да се свързва създаденият от потребителя съкратен адрес на wiacode.com с крайната цел, да се потвърждава акаунтът-собственик и да се обработва потвърждаването на домейн
Обработване и управление на плащанията за платен план (абонамент) — плащане на избрания от потребителя абонамент, прилагане на плана, обработване на прекратяване, възстановяване на суми и платежни спорове, изчистване на дублирани абонаменти
Обработване на дарения — цел да се препращат на платежния посредник сумата и валутата на доброволното дарение чрез бутона „Buy us a coffee“ (дарение за чаша кафе)
Облачно декодиране (по избор) — цел да се декодира 1 изображение и да се върне резултатът, когато декодирането на устройството е неуспешно и потребителят сам е натиснал бутона „Облачно декодиране“
Отговаряне на запитвания — отговаряне на запитвания, изпратени от потребителите до Дружеството, и уреждане на спорове

Член 2 (Категории обработвани лични данни)

Дружеството обработва само минимално необходимите лични данни според функциите на Услугата. Всяка категория се обработва само когато потребителят действително ползва съответната функция, а ако функцията не се ползва, съответните данни изобщо не се събират.

1. Данни, обработвани само на устройството и непредавани на сървър

Езикови настройки и настройки на PWA: съхраняват се само в хранилището на браузъра на потребителя (localStorage) и не се предават на сървърите на Дружеството.
Изображение от камерата: използва се само за сканиране на WIA Code в реално време, обработва се изцяло на устройството на потребителя и не се предава на сървърите на Дружеството. Само в случай че декодирането на устройството е неуспешно и потребителят сам е натиснал незадължителния бутон „Облачно декодиране“, това 1 изображение се предава на сървъра на Дружеството за декодиране, а Дружеството не съхранява това изображение.
Съдържание на сканирания WIA Code: Дружеството не съхранява на сървъра съдържанието на кода, сканиран от потребителя.

2. Заявка за участие в събитие (WIA Code Founding Seats / Пътуване на 1 сто милиона)

Следните данни се записват само когато потребителят подаде заявка за участие в събитие. Разглеждането на страницата на събитието или просто създаването и сканирането на кодове не води до събиране на нито една от долупосочените категории.

Съдържание на заявката: влезлият акаунт, държавата, избрана от потребителя, URL адресът на публична публикация в социална мрежа, предоставен от потребителя, показваното име, изображението, по избор прикачено от потребителя, имейл адресът за получаване на наградата
Сигнали за злоупотреба (хеширани): IP адресът и низът User-Agent на браузъра към момента на подаване на заявката, всеки от които е хеширан с добавяне на сол (salt) и след това съкратен до част от стойността. Дружеството не съхранява IP адреса и оригиналния текст на User-Agent. Тази хеш стойност съществува с единствената цел отговорното лице да може да прегледа случаите, когато от един и същ източник постъпват множество заявки; тя не се използва за автоматично блокиране на когото и да било (адресите на споделени мрежи и NAT на мобилни оператори могат законно да съвпадат) и не се свързва с никаква дейност извън формата за заявка.

3. Анонимни броячи за използване

Страниците на генератора и скенера отчитат колко пъти WIA Code е бил създаден или успешно сканиран. Този брояч е анонимен по замисъл и работи по следния начин.

Няма данни за самоличност: към заявката за отчитане не се прикачват бисквитки (credentials: 'omit'), няма връзка с акаунт или идентификатор на устройство. Дружеството не може да припише определен брой на определено лице.
Еднократен токен: преди отчитането страницата получава от Дружеството подписан токен с кратък срок на валидност. Токенът съдържа само време и случайна стойност, не съдържа информация за потребителя и може да бъде използван само веднъж.
Ограничаване на злоупотребите (хеширано): за да останат отчетените числа честни, се определят горни граници на броя отчитания от един източник за минута и за ден. За прилагането на дневния лимит се съхранява солен хеш на IP адреса и на User-Agent на браузъра най-много 24 часа. Оригиналният текст на IP адреса и на User-Agent не се съхранява и този хеш не се свързва с никакъв акаунт или други действия в сайта.

4. Влизане (по избор)

Генераторът и скенерът могат да се ползват и без акаунт. Когато потребителят избере да влезе чрез бутона „Вход“ в горната част на сайта (използва се общата служба за акаунти на WIA), Дружеството получава следните данни.

Идентификатор на акаунта, имейл адрес, псевдоним, URL на профилната снимка, план на членство, роля (role), доставчик, използван за влизане (например Google, Kakao)
Дружеството не получава паролата на потребителя.

Само при ползване на платен план (абонамент) допълнително се обработват следните данни.

Имейл адрес (имейлът на акаунта, оформил абонамента)
Клиентски идентификатор за плащания (идентификационният номер на клиент, присвоен на потребителя от Stripe)
Състояние на абонамента (план, месечен или годишен, крайна дата на текущия платежен период, дали е насрочено прекратяване, дали планът е оттеглен поради възстановяване на сума или спор и др.)
Дружеството не съхранява номера на картата. Данните на картата потребителят въвежда директно във формата за плащане на Stripe и те не минават през Дружеството.

5. Пряка връзка (съкратен адрес на wiacode.com)

Съкратен токен, акаунт-собственик, URL адрес на крайната цел и неговият хост, флагове за състояние, незадължителна бележка, оставена от потребителя за самия него
Когато потребителят потвърждава собствен домейн — името на домейна и резултатът от потвърждаването
Дневен брой прегледи по връзка. Този брой е сбор, а не запис (журнал) на отделни прегледи. Въпреки това, за да се отчита един и същ посетител само веднъж на ден, в момента на прегледа заедно с връзката и датата се съхранява хеш на IP адреса и на User-Agent на браузъра със сол, използвана само за този ден. Оригиналният текст на IP адреса и на User-Agent не се съхранява; тъй като при смяна на деня стойността на същия посетител се променя, този хеш не може да бъде проследяван през различни дати и се изтрива след изтичането на срока на съхранение (най-много 40 дни). Прегледите от ботове за предварителен преглед и заявките, различни от GET, не се отчитат.

6. Дарение

При дарение чрез бутона „Buy us a coffee“ плащането се обработва от Stripe. Данните на картата се въвеждат директно във формата за плащане на самия Stripe и не достигат до wiacode.com. Този сайт препраща към платежната услуга само сумата и валутата на дарението и не разполага с данни на картата и със секретния ключ (secret key) на Stripe.

7. Данни, които Дружеството не събира

Не се събират лични идентификационни данни, освен ако потребителят не ги предостави доброволно.
Данните на сканирания WIA Code не се съхраняват на сървъра.
Не се използват бисквитки или идентификатори за целите на реклама, анализ и проследяване от 3-ти лица.
Личните данни на потребителя не се продават, не се разменят и не се споделят с 3-ти лица.

Член 3 (Обработване и срокове на съхранение на лични данни)

Дружеството обработва и съхранява лични данни в рамките на сроковете за съхранение и използване, определени от закона, или на сроковете за съхранение и използване, за които е получено съгласието на субекта на данните при събирането на личните данни. Сроковете на съхранение по категории са следните.

Категория	Срок на съхранение
Изображение, предадено за облачно декодиране	Унищожава се веднага след обработването на декодирането (не се съхранява)
Съдържание на заявка за участие в събитие	До постигане на целта на провеждането на събитието (до приключване на предоставянето на наградата и края на събитието). Ако субектът на данните поиска изтриване, унищожава се без забавяне
Сигнали за злоупотреба със събитие (солен хеш на IP и User-Agent)	За срока, необходим за разглеждането на съответната заявка; унищожава се заедно със съдържанието на заявката
Солен хеш на IP и User-Agent на анонимния брояч за използване	Най-много 24 часа
Данни за влизане (идентификатор на акаунта, имейл, псевдоним, URL на профилната снимка, план, роля, доставчик)	Унищожават се без забавяне при напускане като член (при искане за изтриване на акаунта)
Данни за пряка връзка (токен, акаунт-собственик, крайна цел, състояние, бележка, потвърждаване на домейн, дневен сбор на прегледите)	Унищожават се без забавяне, когато потребителят изтрие връзката или напусне като член
Данни за абонамента (имейл, клиентски идентификатор за плащания, състояние на абонамента)	За периода на ползване на абонамента, а след края на абонамента или напускането като член — за посочения по-долу законов срок на съхранение. Данните, за които няма законово задължение за съхранение, се унищожават без забавяне при напускане като член
Записи относно договор или отказ от договор, плащане и предоставяне на стоки и услуги	5 години съгласно „Закона за защита на потребителите при електронна търговия и др.“
Записи относно жалби на потребители или уреждане на спорове	3 години съгласно „Закона за защита на потребителите при електронна търговия и др.“
Други записи за обработване на плащания, които Дружеството съхранява за функционирането на Услугата (записи за обработване на уебхукове и др.)	3 години
Дневен хеш за предотвратяване на повторно отчитане на прегледи на пряка връзка	Най-много 40 дни
Сума и валута на дарението	Дружеството не съхранява данни на карта. Записите за плащанията се съхраняват от Stripe съгласно неговата политика за поверителност
Съдържание на запитване	До приключване на обработването на запитването

Въпреки това, когато съществуват записи, които приложимото законодателство изисква да се съхраняват определен период, те се съхраняват за срока, определен от това законодателство.

Член 4 (Предоставяне на лични данни на 3-ти лица)

Дружеството обработва личните данни на субекта на данните само в рамките, посочени в член 1, и предоставя лични данни на 3-ти лица само в случаите, съответстващи на членове 17 и 18 от „Закона за защита на личните данни“, като например съгласие на субекта на данните или специални разпоредби на закон. В момента Дружеството не предоставя личните данни на потребителите на 3-ти лица.

Член 5 (Възлагане на обработването на лични данни)

За безпроблемното предоставяне на Услугата Дружеството възлага обработването на лични данни по следния начин. При сключване на договор за възлагане Дружеството съгласно член 26 от „Закона за защита на личните данни“ посочва в документа въпроси като забрана за обработване на лични данни извън целта на изпълнение на възложената работа, технически и организационни мерки за защита, ограничаване на повторното възлагане, управление и надзор на изпълнителя, отговорност, включително обезщетение за вреди, и осъществява надзор дали изпълнителят обработва личните данни безопасно.

Изпълнител	Възложена работа	Обработвани категории
Stripe, Inc. и неговите свързани дружества	Обработване на плащания за дарение и платен план (абонамент), обработване на възстановяване на суми и спорове	Сума и валута на дарението или план и сума на абонамента, имейл адрес, клиентски идентификатор за плащания и платежна информация, която потребителят въвежда директно във формата за плащане на Stripe (не минава през Дружеството)
Обща служба за акаунти на WIA (единна служба за вход, управлявана от Дружеството)	Удостоверяване на члена и поддържане на състоянието на влизане	Данните за влизане по алинея 4 на член 2

Външните доставчици на вход, които потребителят избира при влизане (например Google, Kakao), са отделни услуги, за които важат общите условия и политиката за поверителност между потребителя и съответния доставчик; Дружеството само получава от тези доставчици данните по алинея 4 на член 2 и не предава личните данни на потребителя на доставчика.

Член 6 (Предаване на лични данни в чужбина)

За обработването на плащания за дарение и платен план (абонамент) Дружеството предава лични данни в чужбина по следния начин. Това се случва само когато потребителят е избрал дарение или абонамент.

Позиция	Съдържание
Получател	Stripe, Inc. (САЩ)
Контакти на получателя	Контактите, посочени в политиката за поверителност на Stripe (https://stripe.com/privacy)
Държава, в която се предават данните	САЩ
Предавани данни	Сума и валута на дарението, план и сума на абонамента, имейл адрес, клиентски идентификатор за плащания и платежна информация, която потребителят въвежда директно във формата за плащане на Stripe (данните на картата и др. се предават директно на Stripe, без да минават през Дружеството)
Момент и начин на предаване	Предават се чрез криптирана мрежова комуникация в момента, в който потребителят извършва плащане за дарение или абонамент, както и в момента на обработване на подновяване, прекратяване и възстановяване на суми по абонамента
Цел на използване	Одобряване и периодично таксуване на плащанията за дарение и абонамент, обработване на прекратяване, възстановяване на суми и спорове
Срок на съхранение и използване	Съгласно политиката за поверителност на Stripe и приложимото законодателство

Потребителят може да откаже горното предаване в чужбина, като не прави дарения и не се абонира за платен план. Даренията и платеният план са незадължителни; дори да не се абонирате, можете да продължите да ползвате основните функции безплатно. За условията на платените планове вижте член 5-2 и следващите от Общите условия за ползване на услугата.

Член 7 (Унищожаване на лични данни)

Когато личните данни вече не са необходими поради изтичане на срока на съхранение, постигане на целта на обработването и др., Дружеството унищожава тези лични данни без забавяне.
Когато след изтичането на срока на съхранение, за който е получено съгласието на субекта на данните, или след постигането на целта на обработването личните данни продължават да трябва да се съхраняват съгласно друго законодателство, тези лични данни се преместват в отделна база данни (БД) или се съхраняват на друго място.
Данните във вид на електронни файлове се изтриват окончателно по начин, който изключва възстановяването на записите, а личните данни, записани и съхранявани в хартиени документи, се унищожават чрез раздробяване или изгаряне.

Член 8 (Права и задължения на субекта на данните и законния представител и начин на упражняването им)

Субектът на данните може по всяко време да упражнява пред Дружеството права като достъп до личните данни, поправка, изтриване, искане за спиране на обработването и оттегляне на съгласие.
Правата могат да се упражняват писмено, по електронна поща и др. чрез обръщение към отговорното лице за защита на личните данни по член 12 или към имейла за запитвания по Услугата (global@thekoreantoday.com), а Дружеството предприема действия без забавяне. Ако поискате изтриване на акаунта, Дружеството изтрива акаунта заедно с принадлежащите към него преки връзки.
Правата могат да се упражняват чрез представител, като законния представител на субекта на данните или упълномощено лице. В този случай трябва да се представи пълномощно по образец от приложение 11 към „Известието за методите за обработване на лични данни“.
Правата на субекта на данните във връзка с искания за достъп и спиране на обработването могат да бъдат ограничени съгласно алинея 4 на член 35 и алинея 2 на член 37 от „Закона за защита на личните данни“.
Когато друго законодателство изрично предвижда събирането на тези лични данни, не може да се иска тяхната поправка или изтриване.
Дружеството проверява дали лицето, отправило искане във връзка с права на субекта на данните, е самият субект или негов законен представител.
Дружеството уведомява, че по отношение на данни, които съхранява само във вид, който не позволява идентифициране на конкретно лице, като хеш стойностите на анонимните броячи за използване, може да му бъде трудно да удовлетвори отделни искания за достъп или поправка, тъй като технически те не могат да бъдат приписани на конкретно лице.

Член 9 (Мерки за осигуряване на сигурността на личните данни)

Дружеството съгласно член 29 от „Закона за защита на личните данни“ прилага следните технически, организационни и физически мерки, необходими за осигуряване на сигурността.

Минимизиране още при проектирането: създаването и декодирането на WIA Code по подразбиране се обработват на устройството на потребителя, като по този начин се свеждат до минимум личните данни, обработвани от самия сървър.
Съхраняване на хеш вместо оригинален текст: IP адресът и User-Agent за целите на предотвратяване на злоупотреби не се съхраняват в оригинален вид, а само като солен хеш (за събитията — съкратен хеш).
Криптиране при предаване: Услугата се предоставя чрез HTTPS (TLS), а бисквитката за вход е криптографски подписана, за да се предотврати подправянето и промяната ѝ.
Липса на платежни данни: данни на карта, като номер на карта, не се съхраняват в системите на Дружеството, а секретният ключ на Stripe не се намира на този сайт.
Управление на правата за достъп: достъпът до системата за обработване на лични данни се ограничава до минималния брой лица, необходими за изпълнение на служебните задължения.
Организационни мерки: изготвяне и изпълнение на вътрешен план за управление, обучение на служителите, които работят с лични данни

Член 10 (Инсталиране, експлоатация и отказ от устройства за автоматично събиране на лични данни)

Локално хранилище (localStorage): Дружеството използва localStorage на браузъра, за да запомни езиковите настройки и настройките на PWA на потребителя. Тези данни не напускат устройството на потребителя и не се предават на сървърите на Дружеството.
Бисквитки: бисквитката, която Дружеството инсталира, е wia_session единствена и се инсталира само след като потребителят е влязъл. Тази бисквитка
- е host-only бисквитка и не се споделя с поддомейни,
- е криптографски подписана,
- изтича 30 дни след инсталирането или когато потребителят излезе.
- Съдържа данните за влизане по алинея 4 на член 2 и се използва само за поддържане на състоянието на влизане в сайтовете от семейството на WIA.
Дружеството изобщо не използва бисквитки за реклама, анализ и проследяване от 3-ти лица. Ако потребителят не е влязъл, този сайт не инсталира никакви бисквитки.
Начин на отказ: Потребителят може напълно да избегне инсталирането на бисквитки, като не влиза. Освен това в настройките на уеб браузъра (например Chrome — Настройки > Поверителност и сигурност > Бисквитки и други данни за сайтове, Safari — Предпочитания > Поверителност) може да откаже съхраняването на бисквитки или да ги изтрие. Ако обаче откажете съхраняването на бисквитки, състоянието на влизане няма да се поддържа и функции, изискващи влизане, като личната страница, няма да са достъпни. С функцията на браузъра за изтриване на данните на сайта могат да се изтрият и езиковите настройки и настройките на PWA, съхранени в localStorage.
PWA и офлайн ползване: когато WIA Code е инсталиран като PWA (Progressive Web App), сервизният работник (Service Worker) кешира файловете на приложението на устройството на потребителя, което дава възможност за офлайн сканиране. Кешира се само кодът на приложението, личните данни не се кешират.

Член 11 (Лични данни на деца)

WIA Code е проектиран така, че да може да се ползва от всички възрасти. Дружеството не събира лични данни на деца под 14 години без съгласието на законния представител, а когато разбере, че са събрани лични данни на дете, ги унищожава без забавяне. Ако смятате, че дете е предоставило лични данни на Дружеството, моля, уведомете ни на контактите по член 12.

Член 12 (Отговорно лице за защита на личните данни)

Дружеството носи цялостната отговорност за работата по обработването на лични данни и е определило следното отговорно лице за защита на личните данни за разглеждане на жалби на субектите на данни и обезщетяване на вреди във връзка с обработването на лични данни.

Отговорно лице за защита на личните данни: Yeon Sam-heum (Изпълнителен директор)
Имейл: ceosmilestory@nate.com
Телефон: +82-1599-1045
Запитвания по Услугата: global@thekoreantoday.com

Субектът на данните може да се обръща към отговорното лице за защита на личните данни с всякакви въпроси, жалби и искания за обезщетение на вреди, свързани със защитата на личните данни при ползването на Услугата, а Дружеството отговаря и обработва запитванията на субекта на данните без забавяне.

Член 13 (Начини за защита на нарушени права)

За защита във връзка с нарушаване на личните данни субектът на данните може да се обърне към Комитета за уреждане на спорове за лични данни, Центъра за съобщаване на нарушения на личните данни на Корейската агенция за интернет и сигурност и др. с молба за уреждане на спор или консултация. За други съобщения и консултации относно нарушения на личните данни се обръщайте към следните институции.

Комитет за уреждане на спорове за лични данни: (без код) 1833-6972 (www.kopico.go.kr)
Център за съобщаване на нарушения на личните данни: (без код) 118 (privacy.kisa.or.kr)
Върховна прокуратура: (без код) 1301 (www.spo.go.kr)
Национална полицейска агенция: (без код) 182 (ecrm.cyber.go.kr)

Лице, чиито права или интереси са засегнати от решение или бездействие на ръководителя на публичен орган по искания съгласно член 35 (достъп до лични данни), член 36 (поправка и изтриване на лични данни) и член 37 (спиране на обработването на лични данни и др.) от „Закона за защита на личните данни“, може да подаде административна жалба по реда, определен от Закона за административните жалби.

Член 14 (Приоритетен език)

Настоящата Политика за поверителност се предоставя на корейски и английски език (/privacy.html). При различие в тълкуването на двете езикови версии предимство има корейската версия. Преводите на други езици, ако има такива, са само справочни материали за удобство на потребителите и нямат задължителна сила.

Член 15 (Промяна на Политиката за поверителност)

Настоящата Политика за поверителност се прилага от 11.10.2026.
Дружеството може да променя настоящата Политика във връзка с промени в законодателството, политиката или Услугата; при промяна Дружеството публикува съдържанието на промяната и датата на влизане в сила на тази страница и актуализира датата на последна промяна в горната част.

Допълнителни разпоредби

Настоящата Политика за поверителност влиза в сила от 11.10.2026.

Наименование: SmileStory Co., Ltd.
Представляващ: Yeon Sam-heum (Ph.D.)
Регистрационен номер на търговеца: 109-86-17229
Номер на уведомление за дистанционна търговия: 2013-서울강서-0434
Адрес: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
Телефон: +82-1599-1045
Запитвания по Услугата: global@thekoreantoday.com