Polisi Preifatrwydd
Dyddiad dod i rym: 11/10/2026 · Dyddiad y diwygiad diwethaf: 11/10/2026
Cyfieithiad cyfeirio yw'r ddogfen hon, a ddarperir er hwylustod defnyddwyr. Dim ond i'r gwreiddiol Corëeg y mae effaith gyfreithiol, ac os bydd gwahaniaeth dehongli, mae'r fersiwn Corëeg yn drech (Erthygl 14). English
Mae SmileStory Co., Ltd. (y cyfeirir ati isod fel y "Cwmni") yn rhoi pwys mawr ar ddata personol gwrthrychau data sy'n defnyddio gwasanaeth WIA Code (https://wiacode.com, y cyfeirir ato isod fel y "Gwasanaeth") a weithredir gan y Cwmni, ac yn unol ag Erthygl 30 o'r Ddeddf Diogelu Gwybodaeth Bersonol mae'n sefydlu ac yn cyhoeddi'r polisi preifatrwydd hwn er mwyn diogelu data personol gwrthrychau data a gallu ymdrin yn gyflym ac yn llyfn â chwynion cysylltiedig.
Cynlluniwyd WIA Code o'r cychwyn i drin cyn lleied â phosibl o ddata personol. Yn ddiofyn, mae cynhyrchu a datgodio codau yn digwydd yn unig o fewn dyfais (porwr) y defnyddiwr ac nid ydynt yn cael eu trosglwyddo i weinyddion y Cwmni. Gellir defnyddio'r cynhyrchydd a'r sganiwr heb greu cyfrif, ac os na fyddwch yn mewngofnodi, nid yw'r wefan hon yn gosod unrhyw gwcis.
Erthygl 1 (Dibenion prosesu data personol)
Mae'r Cwmni'n prosesu data personol at y dibenion canlynol. Ni fydd y data personol a brosesir yn cael ei ddefnyddio at ddibenion heblaw'r rhai canlynol, ac os bydd diben y defnydd yn newid, bydd y Cwmni'n cymryd y camau angenrheidiol, megis cael caniatâd ar wahân yn unol ag Erthygl 18 o'r Ddeddf Diogelu Gwybodaeth Bersonol.
- Derbyn ac adolygu cyfranogiadau mewn digwyddiadau a chyflwyno gwobrau — derbyn cyfranogiadau yn nigwyddiadau WIA Code Founding Seats (Seddi Sefydlu) a "Taith 100 miliwn", adolygu cynnwys y cyfranogiad, neilltuo rhif cyfranogwr, cyflwyno gwobrau
- Atal camddefnyddio digwyddiadau — diben galluogi'r person cyfrifol i adolygu achosion lle derbynnir nifer o gyfranogiadau o'r un ffynhonnell
- Ystadegau defnydd dienw — cyfrif yn ddienw sawl gwaith y mae WIA Code wedi'i gynhyrchu neu ei sganio ar dudalennau'r cynhyrchydd a'r sganiwr, a chymhwyso terfyn dyddiol fesul ffynhonnell fel na chaiff y nifer hwnnw ei chwyddo'n annheg
- Adnabod aelodau a darparu'r dudalen Fy Nghyfrif (dewisol) — pan fydd y defnyddiwr yn dewis mewngofnodi, dangos tudalen y defnyddiwr ei hun (/mypage/) a'r dolenni uniongyrchol a'r codau sy'n perthyn iddi, a chynnal y statws mewngofnodi
- Darparu'r gwasanaeth dolenni uniongyrchol (URLau byr) — cysylltu'r cyfeiriad byr ar wiacode.com a grëwyd gan y defnyddiwr â'r cyrchfan, gwirio'r cyfrif perchennog a phrosesu dilysu parth
- Prosesu a rheoli taliadau cynlluniau taledig (tanysgrifiadau) — talu am y tanysgrifiad a ddewisodd y defnyddiwr, cymhwyso'r cynllun, ymdrin â chanslo, ad-daliadau ac anghydfodau talu, clirio tanysgrifiadau dyblyg
- Prosesu cyfraniadau — trosglwyddo swm ac arian cyfred taliad cyfraniad gwirfoddol a wnaed drwy'r botwm "Buy us a coffee" (cefnogi gyda phaned o goffi) i'r cyfryngwr talu
- Datgodio yn y cwmwl (dewisol) — datgodio 1 delwedd a dychwelyd y canlyniad pan fydd datgodio ar y ddyfais yn methu a'r defnyddiwr ei hun yn pwyso'r botwm "Datgodio yn y cwmwl"
- Ymateb i ymholiadau — ateb ymholiadau a anfonodd y defnyddiwr at y Cwmni ac ymdrin ag anghydfodau
Erthygl 2 (Eitemau data personol a brosesir)
Dim ond yr isafswm angenrheidiol o ddata personol y mae'r Cwmni'n ei brosesu ar gyfer pob swyddogaeth o'r Gwasanaeth, fel a ganlyn. Dim ond pan fydd y defnyddiwr yn defnyddio'r swyddogaeth berthnasol mewn gwirionedd y caiff pob eitem ei phrosesu; os na ddefnyddir y swyddogaeth, ni chesglir yr eitem honno o gwbl.
1. Gwybodaeth a brosesir yn unig ar y ddyfais ac na chaiff ei throsglwyddo i'r gweinydd
- Gosodiadau iaith a gosodiadau PWA: fe'u cedwir yn unig yn storfa porwr y defnyddiwr (localStorage) ac ni chânt eu trosglwyddo i weinyddion y Cwmni.
- Fideo camera: fe'i defnyddir yn unig ar gyfer sganio WIA Code mewn amser real, fe'i prosesir yn gyfan gwbl o fewn dyfais y defnyddiwr ac ni chaiff ei drosglwyddo i weinyddion y Cwmni. Fodd bynnag, dim ond os bydd y defnyddiwr, pan fydd datgodio ar y ddyfais yn methu, ei hun yn pwyso'r botwm dewisol "Datgodio yn y cwmwl", anfonir y 1 ddelwedd honno i weinydd y Cwmni i'w datgodio, ac nid yw'r Cwmni'n storio'r ddelwedd honno.
- Cynnwys y WIA Code a sganiwyd: nid yw'r Cwmni'n storio ar y gweinydd gynnwys y codau y mae'r defnyddiwr wedi'u sganio.
2. Cyfranogiadau mewn digwyddiadau (WIA Code Founding Seats / Taith cant miliwn)
Dim ond os bydd y defnyddiwr yn cyflwyno cyfranogiad mewn digwyddiad y cofnodir yr wybodaeth ganlynol. Nid yw edrych ar dudalen y digwyddiad, na chynhyrchu a sganio codau, yn arwain at gasglu unrhyw un o'r eitemau isod o gwbl.
- Cynnwys y cyfranogiad: y cyfrif sydd wedi mewngofnodi, y wlad a ddewisodd y defnyddiwr, URL y postiad cyhoeddus ar y cyfryngau cymdeithasol a ddarparodd y defnyddiwr, yr enw arddangos, y ddelwedd a atodwyd gan y defnyddiwr yn ddewisol, y cyfeiriad e-bost i dderbyn gwobrau
- Arwydd camddefnydd (wedi'i hashio): cyfeiriad IP a llinyn User-Agent y porwr ar adeg cyflwyno'r cyfranogiad, pob un wedi'i hashio gyda halen (salt) wedi'i ychwanegu ac yna wedi'i dorri i ran o'r gwerth. Nid yw'r Cwmni'n storio'r cyfeiriad IP na'r User-Agent gwreiddiol. Mae'r gwerth hash hwn yn bodoli at un diben yn unig — er mwyn i'r person cyfrifol allu adolygu achosion lle derbynnir nifer o gyfranogiadau o'r un ffynhonnell; ni chaiff ei ddefnyddio i rwystro unrhyw un yn awtomatig (gall cyfeiriadau rhwydweithiau a rennir a chyfeiriadau NAT gweithredwyr gyd-daro'n gyfreithlon) ac nid yw'n gysylltiedig ag unrhyw weithgarwch y tu allan i'r ffurflen gyfranogi.
3. Cownter defnydd dienw
Mae tudalennau'r cynhyrchydd a'r sganiwr yn cyfrif sawl gwaith y mae WIA Code wedi'i gynhyrchu neu ei sganio'n llwyddiannus. Mae'r cownter hwn yn ddienw yn ôl ei ddyluniad, ac mae'n gweithredu fel a ganlyn.
- Dim gwybodaeth hunaniaeth: nid yw'r cais cyfrif yn cario cwcis (
credentials: 'omit'), ac nid oes cysylltiad â chyfrif nac adnabyddydd dyfais. Ni all y Cwmni briodoli cyfrif penodol i berson penodol. - Tocyn untro: cyn cyfrif, mae'r dudalen yn derbyn tocyn wedi'i lofnodi a chyfnod dilysrwydd byr gan y Cwmni. Mae'r tocyn yn cynnwys yr amser a gwerth ar hap yn unig, nid yw'n cynnwys unrhyw wybodaeth am y defnyddiwr, a gellir ei ddefnyddio unwaith yn unig.
- Cyfyngu camddefnydd (wedi'i hashio): er mwyn cadw'r ffigurau'n onest, mae terfyn uchaf ar nifer y cyfrifiadau fesul ffynhonnell y funud a'r diwrnod. I gymhwyso'r terfyn dyddiol, cedwir hash halen cyfeiriad IP a User-Agent y porwr am hyd at 24 awr. Ni chaiff y cyfeiriad IP na'r User-Agent gwreiddiol eu storio, ac nid yw'r hash hwn yn gysylltiedig ag unrhyw gyfrif nac unrhyw weithred arall ar y wefan.
4. Mewngofnodi (dewisol)
Gellir defnyddio'r cynhyrchydd a'r sganiwr heb gyfrif. Os bydd y defnyddiwr yn dewis mewngofnodi drwy'r botwm "Mewngofnodi" ar frig y wefan (gan ddefnyddio gwasanaeth cyfrif cyffredin WIA), mae'r Cwmni'n derbyn yr wybodaeth ganlynol.
- Adnabyddydd y cyfrif, cyfeiriad e-bost, llysenw, URL y ddelwedd broffil, cynllun aelodaeth, rôl (role), a'r darparwr a ddefnyddiwyd i fewngofnodi (e.e. Google, Kakao)
- Nid yw'r Cwmni'n derbyn cyfrinair y defnyddiwr.
Dim ond os defnyddir cynllun taledig (tanysgrifiad), prosesir yr eitemau canlynol yn ychwanegol.
- Cyfeiriad e-bost (e-bost y cyfrif a wnaeth gais am y tanysgrifiad)
- ID cwsmer taliadau (rhif adnabod cwsmer a neilltuwyd i'r defnyddiwr gan Stripe)
- Statws y tanysgrifiad (cynllun, cylch misol neu flynyddol, dyddiad diwedd y cyfnod talu cyfredol, p'un a drefnwyd canslo, p'un a dynnwyd y cynllun yn ôl oherwydd ad-daliad neu anghydfod, ac ati)
- Nid yw'r Cwmni'n storio rhifau cardiau. Mae'r defnyddiwr yn rhoi manylion y cerdyn yn uniongyrchol yn ffurflen dalu Stripe ac nid ydynt yn mynd drwy'r Cwmni.
5. Dolenni uniongyrchol (cyfeiriadau byr ar wiacode.com)
- Tocyn byr, cyfrif y perchennog, URL y cyrchfan a'i westeiwr, baneri statws, nodyn dewisol y mae'r defnyddiwr yn ei adael iddo'i hun
- Os bydd y defnyddiwr yn dilysu ei barth ei hun, enw'r parth a chanlyniad y dilysu
- Nifer yr agoriadau dyddiol fesul dolen. Cyfanswm yw'r nifer hwn, nid cofnod (log) o agoriadau unigol. Fodd bynnag, er mwyn cyfrif yr un ymwelydd unwaith y dydd yn unig, ar adeg yr agoriad cedwir, ynghyd â'r ddolen a'r dyddiad, hash o'r cyfeiriad IP a User-Agent y porwr wedi'i gyfrifo â halen sy'n ddilys am y diwrnod hwnnw yn unig. Ni chaiff y cyfeiriad IP na'r User-Agent gwreiddiol eu storio, ac oherwydd bod gwerth yr un ymwelydd yn newid pan fydd y diwrnod yn newid, ni ellir olrhain yr hash hwn ar draws dyddiadau, a chaiff ei ddileu ar ôl i'r cyfnod cadw (hyd at 40 diwrnod) ddod i ben. Ni chyfrifir agoriadau gan fotiau rhagolwg na cheisiadau heblaw GET.
6. Cyfraniadau
Pan wneir cyfraniad drwy'r botwm "Buy us a coffee", mae'r taliad yn cael ei brosesu gan Stripe. Rhoddir manylion y cerdyn yn uniongyrchol yn ffurflen dalu Stripe ei hun ac nid ydynt yn cyrraedd wiacode.com. Dim ond swm ac arian cyfred y cyfraniad y mae'r wefan hon yn eu trosglwyddo i'r gwasanaeth talu, ac nid yw'n dal manylion cardiau nac allwedd gyfrinachol (secret key) Stripe.
7. Gwybodaeth nad yw'r Cwmni'n ei chasglu
- Nid ydym yn casglu gwybodaeth sy'n adnabod unigolyn oni bai bod y defnyddiwr yn ei darparu'n wirfoddol.
- Nid ydym yn storio ar y gweinydd ddata'r WIA Code a sganiwyd.
- Nid ydym yn defnyddio cwcis nac adnabyddyddion at ddibenion hysbysebu, dadansoddi nac olrhain gan drydydd partïon.
- Nid ydym yn gwerthu, yn cyfnewid nac yn rhannu data personol y defnyddiwr â thrydydd partïon.
Erthygl 3 (Prosesu a chyfnodau cadw data personol)
Mae'r Cwmni'n prosesu ac yn cadw data personol o fewn y cyfnod cadw a defnyddio a bennir gan y gyfraith neu'r cyfnod cadw a defnyddio y cytunodd y gwrthrych data iddo wrth gasglu'r data personol. Y cyfnodau cadw ar gyfer pob eitem yw'r canlynol.
| Categori | Cyfnod cadw |
|---|---|
| Delwedd a anfonwyd ar gyfer datgodio yn y cwmwl | Caiff ei dileu ar unwaith ar ôl prosesu'r datgodio (ni chaiff ei storio) |
| Cynnwys cyfranogiad mewn digwyddiad | Hyd nes cyflawni diben gweithredu'r digwyddiad (hyd nes cwblhau cyflwyno'r gwobrau a diwedd y digwyddiad). Os bydd y gwrthrych data yn gofyn am ddileu, caiff ei ddinistrio heb oedi |
| Arwydd camddefnydd digwyddiad (hash halen IP a User-Agent) | Am y cyfnod sy'n angenrheidiol i adolygu'r cyfranogiad hwnnw; caiff ei ddinistrio ynghyd â chynnwys y cyfranogiad |
| Hash halen IP a User-Agent y cownter defnydd dienw | Hyd at 24 awr |
| Gwybodaeth mewngofnodi (adnabyddydd cyfrif, e-bost, llysenw, URL delwedd broffil, cynllun, rôl, darparwr) | Caiff ei dinistrio heb oedi wrth adael yr aelodaeth (cais i ddileu'r cyfrif) |
| Gwybodaeth dolenni uniongyrchol (tocyn, cyfrif y perchennog, cyrchfan, statws, nodyn, dilysu parth, cyfanswm agoriadau dyddiol) | Caiff ei dinistrio heb oedi pan fydd y defnyddiwr yn dileu'r ddolen neu'n gadael yr aelodaeth |
| Gwybodaeth tanysgrifiad (e-bost, ID cwsmer taliadau, statws tanysgrifiad) | Yn ystod cyfnod defnyddio'r tanysgrifiad, ac ar ôl diwedd y tanysgrifiad neu adael yr aelodaeth am y cyfnod cadw statudol a nodir isod. Caiff gwybodaeth nad oes rhwymedigaeth gyfreithiol i'w chadw ar ei chyfer ei dinistrio heb oedi wrth adael yr aelodaeth |
| Cofnodion ynghylch contract neu dynnu'n ôl o'r contract, talu, a darparu nwyddau a gwasanaethau | 5 mlynedd yn unol â'r Ddeddf ar Ddiogelu Defnyddwyr mewn Masnach Electronig, ac ati |
| Cofnodion ynghylch cwynion defnyddwyr neu ddatrys anghydfodau | 3 blynedd yn unol â'r Ddeddf ar Ddiogelu Defnyddwyr mewn Masnach Electronig, ac ati |
| Cofnodion prosesu taliadau eraill y mae'r Cwmni'n eu cadw ar gyfer gweithredu'r Gwasanaeth (cofnodion prosesu webhooks, ac ati) | 3 blynedd |
| Hash dyddiol i atal cyfrif dyblyg o agoriadau dolenni uniongyrchol | Hyd at 40 diwrnod |
| Swm ac arian cyfred cyfraniadau | Nid yw'r Cwmni'n dal manylion cardiau. Mae Stripe yn cadw cofnodion talu yn unol â pholisi preifatrwydd Stripe |
| Cynnwys ymholiadau | Hyd nes cwblhau ymdrin â'r ymholiad |
Fodd bynnag, os oes cofnodion y mae'r deddfau perthnasol yn gofyn eu cadw am gyfnod penodol, cânt eu cadw am y cyfnod a bennir gan y deddfau hynny.
Erthygl 4 (Darparu data personol i drydydd partïon)
Mae'r Cwmni'n prosesu data personol gwrthrychau data o fewn yr ystod a nodir yn Erthygl 1 yn unig, ac yn darparu data personol i drydydd partïon yn unig yn yr achosion o dan Erthyglau 17 a 18 o'r Ddeddf Diogelu Gwybodaeth Bersonol, megis caniatâd y gwrthrych data neu ddarpariaeth arbennig yn y gyfraith. Ar hyn o bryd nid yw'r Cwmni'n darparu data personol defnyddwyr i drydydd partïon.
Erthygl 5 (Ymddiried prosesu data personol)
Er mwyn darparu'r Gwasanaeth yn llyfn, mae'r Cwmni'n ymddiried prosesu data personol fel a ganlyn. Wrth wneud y contract ymddiried, yn unol ag Erthygl 26 o'r Ddeddf Diogelu Gwybodaeth Bersonol, mae'r Cwmni'n nodi yn y ddogfen faterion megis gwahardd prosesu data personol y tu hwnt i ddiben y gwaith a ymddiriedwyd, mesurau diogelu technegol a rheoliadol, cyfyngu is-ymddiried, rheoli a goruchwylio'r prosesydd, ac atebolrwydd gan gynnwys iawndal, ac yn goruchwylio a yw'r prosesydd yn prosesu data personol yn ddiogel.
| Prosesydd | Gwaith a ymddiriedwyd | Eitemau a brosesir |
|---|---|---|
| Stripe, Inc. a'i gwmnïau cysylltiedig | Prosesu taliadau cyfraniadau a chynlluniau taledig (tanysgrifiadau), ymdrin ag ad-daliadau ac anghydfodau | Swm ac arian cyfred y cyfraniad, neu gynllun a swm y tanysgrifiad, cyfeiriad e-bost, ID cwsmer taliadau, a gwybodaeth dalu y mae'r defnyddiwr yn ei rhoi'n uniongyrchol yn ffurflen dalu Stripe (nid yw'n mynd drwy'r Cwmni) |
| Gwasanaeth cyfrif cyffredin WIA (gwasanaeth mewngofnodi cyfunol a weithredir gan y Cwmni) | Dilysu aelodau a chynnal statws mewngofnodi | Gwybodaeth mewngofnodi Erthygl 2, paragraff 4 |
Mae'r darparwr mewngofnodi allanol y mae'r defnyddiwr yn ei ddewis wrth fewngofnodi (e.e. Google, Kakao) yn wasanaeth ar wahân y mae'r telerau defnyddio a'r polisi preifatrwydd rhwng y defnyddiwr a'r darparwr hwnnw yn gymwys iddo; dim ond gwybodaeth Erthygl 2, paragraff 4, y mae'r Cwmni'n ei derbyn gan y darparwr hwnnw, ac nid yw'n trosglwyddo data personol y defnyddiwr i'r darparwr.
Erthygl 6 (Trosglwyddo data personol dramor)
Ar gyfer prosesu taliadau cyfraniadau a chynlluniau taledig (tanysgrifiadau), mae'r Cwmni'n trosglwyddo data personol dramor fel a ganlyn. Mae hyn yn digwydd yn unig os bydd y defnyddiwr yn dewis cyfrannu neu danysgrifio.
| Eitem | Cynnwys |
|---|---|
| Derbynnydd y trosglwyddiad | Stripe, Inc. (Unol Daleithiau America) |
| Manylion cyswllt derbynnydd y trosglwyddiad | Y manylion cyswllt a nodir ym mholisi preifatrwydd Stripe (https://stripe.com/privacy) |
| Gwlad y trosglwyddiad | Unol Daleithiau America |
| Eitemau a drosglwyddir | Swm ac arian cyfred y cyfraniad, cynllun a swm y tanysgrifiad, cyfeiriad e-bost, ID cwsmer taliadau, a gwybodaeth dalu y mae'r defnyddiwr yn ei rhoi'n uniongyrchol yn ffurflen dalu Stripe (nid yw manylion y cerdyn ac ati yn mynd drwy'r Cwmni, ond cânt eu hanfon yn uniongyrchol i Stripe) |
| Dyddiad a dull trosglwyddo | Fe'i hanfonir drwy gyfathrebu rhwydwaith amgryptiedig ar adeg y taliad cyfraniad neu danysgrifiad gan y defnyddiwr, ac ar adeg prosesu adnewyddu, canslo ac ad-dalu'r tanysgrifiad |
| Diben y defnydd | Awdurdodi a chodi'n rheolaidd daliadau cyfraniadau a thanysgrifiadau, ymdrin â chanslo, ad-daliadau ac anghydfodau |
| Cyfnod cadw a defnyddio | Yn unol â pholisi preifatrwydd Stripe a'r deddfau perthnasol |
Gall y defnyddiwr wrthod y trosglwyddiad dramor uchod drwy beidio â chyfrannu a pheidio â thanysgrifio i gynllun taledig. Mae cyfraniadau a chynlluniau taledig yn ddewisol, ac mae'r swyddogaethau sylfaenol yn parhau i fod am ddim hyd yn oed os na fyddwch yn tanysgrifio. Ar gyfer telerau'r cynlluniau taledig, gweler y Telerau Gwasanaeth, Erthygl 5-2 a'r erthyglau dilynol.
Erthygl 7 (Dinistrio data personol)
- Pan fydd data personol yn dod yn ddiangen, er enghraifft oherwydd bod y cyfnod cadw wedi dod i ben neu fod diben y prosesu wedi'i gyflawni, mae'r Cwmni'n ei ddinistrio heb oedi.
- Os oes angen parhau i gadw data personol yn unol â deddf arall er bod y cyfnod cadw y cytunodd y gwrthrych data iddo wedi dod i ben neu fod diben y prosesu wedi'i gyflawni, caiff ei gadw drwy ei symud i gronfa ddata (DB) ar wahân neu newid y lleoliad storio.
- Caiff gwybodaeth ar ffurf ffeiliau electronig ei dileu'n barhaol drwy ddull na ellir adfer y cofnod ohono, a chaiff data personol sydd wedi'i gofnodi neu ei gadw ar ddogfennau papur ei ddinistrio drwy ei rwygo neu ei losgi.
Erthygl 8 (Hawliau a dyletswyddau'r gwrthrych data a'r cynrychiolydd cyfreithiol a'r modd i'w harfer)
- Gall y gwrthrych data ar unrhyw adeg arfer hawliau yn erbyn y Cwmni megis gofyn am fynediad at ddata personol, ei gywiro, ei ddileu ac atal ei brosesu, a thynnu caniatâd yn ôl.
- Gellir arfer yr hawliau yn ysgrifenedig, drwy e-bost, ac ati, drwy'r swyddog diogelu data personol yn Erthygl 12 neu gyfeiriad e-bost ymholiadau'r Gwasanaeth (global@thekoreantoday.com), a bydd y Cwmni'n gweithredu heb oedi. Os gofynnwch am ddileu'r cyfrif, bydd y Cwmni'n dileu'r cyfrif a'r dolenni uniongyrchol sy'n perthyn iddo gyda'i gilydd.
- Gellir arfer yr hawliau drwy gynrychiolydd, megis cynrychiolydd cyfreithiol y gwrthrych data neu berson a awdurdodwyd. Yn yr achos hwnnw, rhaid cyflwyno pŵer atwrnai ar ffurflen rhif 11 yn atodiad y Hysbysiad ar Ddulliau Prosesu Gwybodaeth Bersonol.
- Gellir cyfyngu ar hawliau'r gwrthrych data i ofyn am fynediad ac am atal prosesu yn unol ag Erthygl 35, paragraff 4, ac Erthygl 37, paragraff 2, o'r Ddeddf Diogelu Gwybodaeth Bersonol.
- Ni ellir gwneud cais i gywiro a dileu data personol i ofyn am ei ddileu os yw deddf arall yn datgan yn benodol bod y data personol hwnnw'n destun casglu.
- Mae'r Cwmni'n gwirio a yw'r person sydd wedi gwneud cais yn rhinwedd hawliau'r gwrthrych data yn wrthrych y data ei hun neu'n gynrychiolydd dilys.
- Mae'r Cwmni'n hysbysu, o ran gwybodaeth y mae'n ei chadw ar ffurf na ellir adnabod person penodol ohoni yn unig, megis gwerthoedd hash y cownter defnydd dienw, ei bod yn dechnegol amhosibl ei phriodoli i berson penodol, ac felly y gall fod yn anodd bodloni cais unigol am fynediad neu gywiro.
Erthygl 9 (Mesurau i sicrhau diogelwch data personol)
Yn unol ag Erthygl 29 o'r Ddeddf Diogelu Gwybodaeth Bersonol, mae'r Cwmni'n cymryd y mesurau technegol, rheoliadol a chorfforol canlynol sy'n angenrheidiol i sicrhau diogelwch.
- Lleihau data yn y cam dylunio: mae cynhyrchu a datgodio WIA Code yn cael eu prosesu ar ddyfais y defnyddiwr yn ddiofyn, gan leihau i'r eithaf faint o ddata personol y mae'r gweinydd yn ei drin.
- Cadw hashau yn lle'r gwreiddiol: ni chaiff y cyfeiriad IP a'r User-Agent at ddibenion atal camddefnydd eu storio ar eu ffurf wreiddiol, ond fel hash halen yn unig (yn achos digwyddiadau, hash wedi'i dorri).
- Amgryptio wrth drosglwyddo: darperir y Gwasanaeth dros HTTPS (TLS), ac mae'r cwci mewngofnodi wedi'i lofnodi'n cryptograffig i atal ffugio a newid.
- Peidio â dal gwybodaeth dalu: ni chaiff manylion cardiau megis rhifau cardiau eu dal yn systemau'r Cwmni, ac nid yw allwedd gyfrinachol Stripe ar y wefan hon ychwaith.
- Rheoli hawliau mynediad: cyfyngir hawliau mynediad i'r system brosesu data personol i'r nifer lleiaf o bobl sy'n angenrheidiol i gyflawni'r gwaith.
- Mesurau rheoliadol: sefydlu a gweithredu cynllun rheoli mewnol, hyfforddi staff sy'n trin data personol
Erthygl 10 (Gosod a gweithredu dyfeisiau casglu data personol awtomatig a'r modd i'w gwrthod)
- Storfa leol (localStorage): mae'r Cwmni'n defnyddio localStorage y porwr i gofio gosodiadau iaith a gosodiadau PWA y defnyddiwr. Nid yw'r wybodaeth hon yn gadael dyfais y defnyddiwr ac ni chaiff ei throsglwyddo i weinyddion y Cwmni.
- Cwcis: yr unig gwci y mae'r Cwmni'n ei osod yw
wia_sessionac nid yw'n cael ei osod ond ar ôl i'r defnyddiwr fewngofnodi. Mae'r cwci hwn- yn gwci host-only ac nid yw'n cael ei rannu ag is-barthau,
- wedi'i lofnodi'n cryptograffig,
- yn dod i ben 30 diwrnod ar ôl ei osod neu pan fydd y defnyddiwr yn allgofnodi.
- Fe'i defnyddir yn unig i gynnal y statws mewngofnodi ar wefannau grŵp WIA, ac mae'n cynnwys gwybodaeth mewngofnodi Erthygl 2, paragraff 4.
- Nid yw'r Cwmni'n defnyddio unrhyw gwcis hysbysebu, dadansoddi nac olrhain gan drydydd partïon. Os na fydd y defnyddiwr yn mewngofnodi, nid yw'r wefan hon yn gosod unrhyw gwcis.
- Modd i wrthod: gall y defnyddiwr osgoi gosod cwcis yn llwyr drwy beidio â mewngofnodi. Gall hefyd wrthod neu ddileu storio cwcis yng ngosodiadau'r porwr gwe (e.e. Chrome — Gosodiadau > Preifatrwydd a diogelwch > Cwcis a data gwefannau eraill; Safari — Dewisiadau > Preifatrwydd). Fodd bynnag, os gwrthodir storio cwcis, ni chynhelir y statws mewngofnodi ac felly ni ellir defnyddio swyddogaethau sy'n gofyn am fewngofnodi, megis y dudalen Fy Nghyfrif. Gellir dileu'r gosodiadau iaith a PWA a gedwir yn localStorage hefyd gyda swyddogaeth dileu data gwefannau'r porwr.
- PWA a defnydd all-lein: pan osodir WIA Code fel PWA (Progressive Web App), mae'r gweithiwr gwasanaeth (Service Worker) yn storio ffeiliau'r rhaglen yn storfa dros dro dyfais y defnyddiwr, gan alluogi sganio all-lein. Cod y rhaglen yn unig a storir yn y storfa dros dro; ni chaiff data personol ei storio yno.
Erthygl 11 (Data personol plant)
Cynlluniwyd WIA Code i'w ddefnyddio gan bob oedran. Nid yw'r Cwmni'n casglu data personol plant dan 14 oed heb ganiatâd y cynrychiolydd cyfreithiol, ac os daw i wybod bod data personol plentyn wedi'i gasglu, mae'n ei ddinistrio heb oedi. Os credwch fod plentyn wedi darparu data personol i'r Cwmni, rhowch wybod inni drwy'r manylion cyswllt yn Erthygl 12.
Erthygl 12 (Swyddog diogelu data personol)
Mae'r Cwmni'n gyfrifol yn gyffredinol am brosesu data personol, ac er mwyn ymdrin â chwynion gwrthrychau data sy'n ymwneud â phrosesu data personol a darparu iawn am niwed, mae wedi penodi swyddog diogelu data personol fel a ganlyn.
- Swyddog diogelu data personol: Yeon Sam-heum (Prif Swyddog Gweithredol)
- E-bost: ceosmilestory@nate.com
- Ffôn: +82-1599-1045
- Ymholiadau am y Gwasanaeth: global@thekoreantoday.com
Gall y gwrthrych data gysylltu â'r swyddog diogelu data personol ynghylch pob ymholiad, ymdrin â chwynion a darparu iawn am niwed sy'n ymwneud â diogelu data personol a all godi wrth ddefnyddio'r Gwasanaeth, a bydd y Cwmni'n ateb ac yn ymdrin ag ymholiadau gwrthrychau data heb oedi.
Erthygl 13 (Rhwymedïau am dorri hawliau)
I gael rhwymedi am dorri data personol, gall y gwrthrych data wneud cais i Bwyllgor Cymodi Anghydfodau Gwybodaeth Bersonol, Canolfan Adrodd ar Dorri Gwybodaeth Bersonol Asiantaeth Rhyngrwyd a Diogelwch Corea (KISA), ac ati, am ddatrys anghydfod neu gael cyngor. Ar gyfer adroddiadau ac ymgynghoriadau eraill ynghylch torri data personol, cysylltwch â'r sefydliadau canlynol.
- Pwyllgor Cymodi Anghydfodau Gwybodaeth Bersonol: (heb god ardal) 1833-6972 (www.kopico.go.kr)
- Canolfan Adrodd ar Dorri Gwybodaeth Bersonol: (heb god ardal) 118 (privacy.kisa.or.kr)
- Swyddfa Uchaf yr Erlynwyr: (heb god ardal) 1301 (www.spo.go.kr)
- Asiantaeth Heddlu Cenedlaethol: (heb god ardal) 182 (ecrm.cyber.go.kr)
Gall person y mae ei hawliau neu ei fuddiannau wedi'u torri gan weithred neu ddiffyg gweithredu pennaeth corff cyhoeddus mewn ymateb i geisiadau o dan Erthygl 35 (mynediad at ddata personol), Erthygl 36 (cywiro a dileu data personol) ac Erthygl 37 (atal prosesu data personol, ac ati) o'r Ddeddf Diogelu Gwybodaeth Bersonol, gyflwyno apêl weinyddol yn unol â'r Ddeddf Apeliadau Gweinyddol.
Erthygl 14 (Iaith drech)
Darperir y polisi preifatrwydd hwn yn y fersiwn Corëeg ac yn y fersiwn Saesneg (/privacy.html). Os bydd gwahaniaeth dehongli rhwng y ddwy fersiwn iaith, mae'r fersiwn Corëeg yn drech. Deunydd cyfeirio yn unig er hwylustod defnyddwyr yw unrhyw gyfieithiadau mewn ieithoedd eraill, ac nid ydynt yn rhwymol.
Erthygl 15 (Newid y polisi preifatrwydd)
- Mae'r polisi preifatrwydd hwn yn gymwys o 11/10/2026.
- Caiff y Cwmni newid y polisi hwn oherwydd newidiadau yn y deddfau, y polisïau neu'r Gwasanaeth, ac os bydd yn ei newid, bydd yn cyhoeddi cynnwys y newid a'r dyddiad dod i rym ar y dudalen hon ac yn diweddaru dyddiad y diwygiad diwethaf ar y brig.
Darpariaeth atodol
Daw'r polisi preifatrwydd hwn i rym ar 11/10/2026.
- Enw'r cwmni: SmileStory Co., Ltd.
- Cynrychiolydd: Yeon Sam-heum (Ph.D.)
- Rhif cofrestru busnes: 109-86-17229
- Rhif hysbysu gwerthu drwy'r post: 2013-서울강서-0434
- Cyfeiriad: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
- Ffôn: +82-1599-1045
- Ymholiadau am y Gwasanaeth: global@thekoreantoday.com