Πολιτική Απορρήτου
Ημερομηνία έναρξης ισχύος: 11.10.2026 · Τελευταία τροποποίηση: 11.10.2026
Το παρόν έγγραφο αποτελεί ενδεικτική μετάφραση για την εξυπηρέτηση των χρηστών. Νομική ισχύ έχει μόνο το κορεατικό πρωτότυπο, και σε περίπτωση διαφοράς ερμηνείας υπερισχύει το κορεατικό κείμενο (άρθρο 14). English
Η SmileStory Co., Ltd. (εφεξής η «εταιρεία») θεωρεί σημαντικά τα προσωπικά δεδομένα των υποκειμένων των δεδομένων που χρησιμοποιούν την υπηρεσία WIA Code (https://wiacode.com, εφεξής η «υπηρεσία») την οποία λειτουργεί, και, σύμφωνα με το άρθρο 30 του «Νόμου για την προστασία των προσωπικών δεδομένων», καθορίζει και δημοσιοποιεί την ακόλουθη πολιτική απορρήτου, ώστε να προστατεύει τα προσωπικά δεδομένα των υποκειμένων και να χειρίζεται άμεσα και ομαλά τα σχετικά παράπονα.
Το WIA Code σχεδιάστηκε εξαρχής ώστε να επεξεργάζεται τα ελάχιστα δυνατά προσωπικά δεδομένα. Η δημιουργία και η αποκωδικοποίηση των κωδικών πραγματοποιούνται, κατ' αρχήν, αποκλειστικά στη συσκευή (πρόγραμμα περιήγησης) του χρήστη και δεν αποστέλλονται στους διακομιστές της εταιρείας. Η γεννήτρια και ο σαρωτής μπορούν να χρησιμοποιηθούν χωρίς δημιουργία λογαριασμού, και όσο δεν συνδέεστε, ο ιστότοπος αυτός δεν εγκαθιστά κανένα cookie.
Άρθρο 1 (Σκοποί επεξεργασίας των προσωπικών δεδομένων)
Η εταιρεία επεξεργάζεται προσωπικά δεδομένα για τους ακόλουθους σκοπούς. Τα προσωπικά δεδομένα που επεξεργάζεται δεν χρησιμοποιούνται για σκοπούς άλλους από τους ακόλουθους, και εάν μεταβληθεί ο σκοπός χρήσης, η εταιρεία λαμβάνει τα αναγκαία μέτρα, όπως η λήψη χωριστής συγκατάθεσης σύμφωνα με το άρθρο 18 του «Νόμου για την προστασία των προσωπικών δεδομένων».
- Παραλαβή και αξιολόγηση συμμετοχών σε εκδηλώσεις και καταβολή επάθλων — παραλαβή συμμετοχών στις εκδηλώσεις WIA Code Founding Seats και «Το ταξίδι του εκατό εκατομμυρίων ανθρώπων», έλεγχος του περιεχομένου της συμμετοχής, απόδοση αριθμού συμμετοχής, παράδοση επάθλων
- Πρόληψη κατάχρησης των εκδηλώσεων — σκοπός είναι να μπορεί ο αρμόδιος να ελέγχει τις περιπτώσεις όπου λαμβάνονται πολλές συμμετοχές από την ίδια πηγή
- Ανώνυμα στατιστικά χρήσης — ανώνυμη καταμέτρηση του πόσες φορές δημιουργήθηκαν και σαρώθηκαν WIA Code στις σελίδες της γεννήτριας και του σαρωτή και εφαρμογή ημερήσιου ορίου ανά πηγή, ώστε να μην διογκώνονται παράνομα οι αριθμοί
- Αναγνώριση μελών και παροχή της προσωπικής σελίδας (προαιρετικά) — σκοπός είναι, όταν ο χρήστης επιλέξει να συνδεθεί, να εμφανίζεται η σελίδα του χρήστη (/mypage/) και οι άμεσοι σύνδεσμοι και οι κωδικοί που ανήκουν σε αυτήν, καθώς και να διατηρείται η κατάσταση σύνδεσης
- Παροχή της υπηρεσίας άμεσων συνδέσμων (σύντομα URL) — σκοπός είναι η σύνδεση των σύντομων διευθύνσεων wiacode.com που δημιούργησε ο χρήστης με τον προορισμό, η επιβεβαίωση του λογαριασμού κατοχής και η διεκπεραίωση της επαλήθευσης τομέα
- Διεκπεραίωση και διαχείριση πληρωμών επί πληρωμή πακέτων (συνδρομές) — πληρωμή της συνδρομής που επέλεξε ο χρήστης, εφαρμογή του πακέτου, διεκπεραίωση καταγγελίας, επιστροφής και διαφορών πληρωμής, τακτοποίηση διπλών συνδρομών
- Διεκπεραίωση δωρεών — σκοπός είναι η διαβίβαση του ποσού και του νομίσματος εθελοντικής δωρεάς μέσω του κουμπιού «Buy us a coffee» (δωρεά για έναν καφέ) στον διαμεσολαβητή πληρωμών
- Αποκωδικοποίηση στο cloud (προαιρετικά) — σκοπός είναι, όταν αποτύχει η αποκωδικοποίηση στη συσκευή και ο ίδιος ο χρήστης πατήσει το κουμπί «Αποκωδικοποίηση στο cloud», να αποκωδικοποιηθεί η εικόνα αυτή (1 εικόνα) και να επιστραφεί το αποτέλεσμα
- Απάντηση σε ερωτήματα — απάντηση σε ερωτήματα που απέστειλε ο χρήστης στην εταιρεία και διεκπεραίωση διαφορών
Άρθρο 2 (Κατηγορίες προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία)
Η εταιρεία επεξεργάζεται ανά λειτουργία της υπηρεσίας μόνο τα απολύτως αναγκαία προσωπικά δεδομένα. Κάθε στοιχείο υποβάλλεται σε επεξεργασία μόνο όταν ο χρήστης χρησιμοποιεί πράγματι την αντίστοιχη λειτουργία, και εάν η λειτουργία δεν χρησιμοποιείται, το αντίστοιχο στοιχείο δεν συλλέγεται καθόλου.
1. Στοιχεία που επεξεργάζονται μόνο στη συσκευή και δεν αποστέλλονται σε διακομιστή
- Ρύθμιση γλώσσας και ρυθμίσεις PWA: Αποθηκεύονται μόνο στον χώρο αποθήκευσης του προγράμματος περιήγησης του χρήστη (localStorage) και δεν αποστέλλονται στους διακομιστές της εταιρείας.
- Εικόνα κάμερας: Χρησιμοποιείται μόνο για τη σάρωση WIA Code σε πραγματικό χρόνο, επεξεργάζεται εξ ολοκλήρου στη συσκευή του χρήστη και δεν αποστέλλεται στους διακομιστές της εταιρείας. Μόνο όταν αποτύχει η αποκωδικοποίηση στη συσκευή και ο ίδιος ο χρήστης πατήσει το προαιρετικό κουμπί «Αποκωδικοποίηση στο cloud», η εικόνα αυτή (1 εικόνα) αποστέλλεται στους διακομιστές της εταιρείας για αποκωδικοποίηση, και η εταιρεία δεν αποθηκεύει την εικόνα αυτή.
- Περιεχόμενο των σαρωμένων WIA Code: Η εταιρεία δεν αποθηκεύει στον διακομιστή το περιεχόμενο των κωδικών που σάρωσε ο χρήστης.
2. Συμμετοχή σε εκδηλώσεις (WIA Code Founding Seats / Το ταξίδι του εκατό εκατομμυρίων ανθρώπων)
Τα ακόλουθα στοιχεία καταγράφονται μόνο όταν ο χρήστης υποβάλει αίτηση συμμετοχής σε εκδήλωση. Με την απλή προβολή της σελίδας της εκδήλωσης ή τη δημιουργία και σάρωση κωδικών, τα παρακάτω στοιχεία δεν συλλέγονται καθόλου.
- Περιεχόμενο συμμετοχής: ο λογαριασμός με τον οποίο έγινε σύνδεση, η χώρα που επέλεξε ο χρήστης, το URL δημόσιας ανάρτησης σε μέσο κοινωνικής δικτύωσης που παρέχει ο χρήστης, το εμφανιζόμενο όνομα, εικόνα που επισυνάπτει προαιρετικά ο χρήστης, η διεύθυνση email για την παραλαβή του επάθλου
- Σήματα κατάχρησης (κατακερματισμένα): η διεύθυνση IP και η συμβολοσειρά User-Agent του προγράμματος περιήγησης κατά τη στιγμή υποβολής της συμμετοχής, η καθεμία ως τιμή που προκύπτει από κατακερματισμό (hash) με προσθήκη salt (salt) και στη συνέχεια περικοπή. Η εταιρεία δεν αποθηκεύει τη διεύθυνση IP και το User-Agent σε αρχική μορφή. Η τιμή αυτή κατακερματισμού υπάρχει μόνο για έναν σκοπό: να μπορεί ο αρμόδιος να ελέγχει τις περιπτώσεις όπου λαμβάνονται πολλές συμμετοχές από την ίδια πηγή· δεν χρησιμοποιείται για αυτόματο αποκλεισμό κανενός (οι διευθύνσεις κοινόχρηστων δικτύων και NAT των παρόχων κινητής μπορούν νόμιμα να συμπίπτουν) και δεν συνδέεται με καμία δραστηριότητα εκτός της φόρμας συμμετοχής.
3. Ανώνυμοι μετρητές χρήσης
Οι σελίδες της γεννήτριας και του σαρωτή μετρούν πόσες φορές δημιουργήθηκαν ή σαρώθηκαν επιτυχώς WIA Code. Ο μετρητής αυτός είναι ανώνυμος εκ σχεδιασμού και λειτουργεί ως εξής.
- Χωρίς στοιχεία ταυτότητας: Τα αιτήματα καταμέτρησης δεν φέρουν cookies (
credentials: 'omit'), και δεν υπάρχει σύνδεση με λογαριασμό ούτε αναγνωριστικό συσκευής. Η εταιρεία δεν μπορεί να αποδώσει συγκεκριμένη καταμέτρηση σε συγκεκριμένο πρόσωπο. - Διακριτικό μίας χρήσης: Πριν από την καταμέτρηση, η σελίδα λαμβάνει από την εταιρεία ένα υπογεγραμμένο διακριτικό (token) μικρής διάρκειας ισχύος. Το διακριτικό περιέχει μόνο χρονική στιγμή και τυχαία τιμή, καμία πληροφορία για τον χρήστη, και μπορεί να χρησιμοποιηθεί μόνο μία φορά.
- Περιορισμός κατάχρησης (κατακερματισμένα στοιχεία): Για να παραμένουν ειλικρινείς οι τιμές καταμέτρησης, τίθεται όριο στο πόσες καταμετρήσεις επιτρέπονται ανά λεπτό και ανά ημέρα από μία πηγή. Για την εφαρμογή του ημερήσιου ορίου, ο κατακερματισμός με salt της διεύθυνσης IP και του User-Agent του προγράμματος περιήγησης διατηρείται έως 24 ώρες. Η διεύθυνση IP και το User-Agent δεν αποθηκεύονται σε αρχική μορφή, και ο κατακερματισμός αυτός δεν συνδέεται με κανέναν λογαριασμό ή άλλη δραστηριότητα εντός του ιστότοπου.
4. Σύνδεση (προαιρετικά)
Η γεννήτρια και ο σαρωτής μπορούν να χρησιμοποιηθούν χωρίς λογαριασμό. Εάν ο χρήστης επιλέξει να συνδεθεί μέσω του κουμπιού «Σύνδεση» στο πάνω μέρος του ιστότοπου (με χρήση της κοινής υπηρεσίας λογαριασμού WIA), η εταιρεία λαμβάνει τα ακόλουθα στοιχεία.
- Αναγνωριστικό λογαριασμού, διεύθυνση email, ψευδώνυμο, URL εικόνας προφίλ, πακέτο συμμετοχής, ρόλος (role), πάροχος που χρησιμοποιήθηκε για τη σύνδεση (π.χ. Google, Kakao)
- Η εταιρεία δεν λαμβάνει τον κωδικό πρόσβασης του χρήστη.
Μόνο εφόσον χρησιμοποιείτε επί πληρωμή πακέτο (συνδρομή) υποβάλλονται επιπλέον σε επεξεργασία τα ακόλουθα στοιχεία.
- Διεύθυνση email (το email του λογαριασμού που έκανε τη συνδρομή)
- Αναγνωριστικό πελάτη πληρωμής (ο αριθμός αναγνώρισης πελάτη που απέδωσε η Stripe στον χρήστη)
- Κατάσταση συνδρομής (πακέτο, μηνιαία ή ετήσια, ημερομηνία λήξης της τρέχουσας περιόδου χρέωσης, αν έχει προγραμματιστεί καταγγελία, αν το πακέτο ανακλήθηκε λόγω επιστροφής ή αμφισβήτησης κ.λπ.)
- Η εταιρεία δεν αποθηκεύει αριθμούς καρτών. Τα στοιχεία κάρτας τα εισάγει ο χρήστης απευθείας στη φόρμα πληρωμής της Stripe και δεν διέρχονται από την εταιρεία.
5. Άμεσοι σύνδεσμοι (σύντομες διευθύνσεις wiacode.com)
- Σύντομο διακριτικό (token), λογαριασμός κατοχής, URL προορισμού και ο κεντρικός υπολογιστής του, σημαίες κατάστασης, προαιρετική σημείωση που αφήνει ο χρήστης για τον εαυτό του
- Εάν ο χρήστης επαληθεύσει τον δικό του τομέα, το όνομα τομέα και το αποτέλεσμα της επαλήθευσης
- Ημερήσιος αριθμός προβολών ανά σύνδεσμο. Ο αριθμός αυτός είναι σύνολο και όχι αρχείο καταγραφής μεμονωμένων προβολών. Ωστόσο, για να μετράται ο ίδιος επισκέπτης μία μόνο φορά την ημέρα, κατά τη στιγμή της προβολής διατηρείται, μαζί με τον σύνδεσμο και την ημερομηνία, τιμή κατακερματισμού της διεύθυνσης IP και του User-Agent του προγράμματος περιήγησης με salt που χρησιμοποιείται μόνο εκείνη την ημέρα. Η διεύθυνση IP και το User-Agent δεν αποθηκεύονται σε αρχική μορφή· με την αλλαγή της ημέρας η τιμή του ίδιου επισκέπτη αλλάζει, οπότε δεν μπορεί να παρακολουθηθεί από ημέρα σε ημέρα, και διαγράφεται μόλις παρέλθει η περίοδος διατήρησης (έως 40 ημέρες). Οι προβολές από ρομπότ προεπισκόπησης και τα αιτήματα πλην GET δεν μετρούνται.
6. Δωρεές
Όταν κάνετε δωρεά μέσω του κουμπιού «Buy us a coffee», την πληρωμή διεκπεραιώνει η Stripe. Τα στοιχεία κάρτας εισάγονται απευθείας στην ίδια τη φόρμα πληρωμής της Stripe και δεν φτάνουν στο wiacode.com. Ο ιστότοπος αυτός διαβιβάζει στην υπηρεσία πληρωμών μόνο το ποσό και το νόμισμα της δωρεάς και δεν διαθέτει στοιχεία κάρτας ούτε το μυστικό κλειδί (secret key) της Stripe.
7. Στοιχεία που η εταιρεία δεν συλλέγει
- Δεν συλλέγονται στοιχεία ταυτοποίησης προσώπου, εκτός εάν τα παρέχει εθελοντικά ο χρήστης.
- Τα δεδομένα των σαρωμένων WIA Code δεν αποθηκεύονται στον διακομιστή.
- Δεν χρησιμοποιούνται cookies ή αναγνωριστικά για σκοπούς διαφήμισης, ανάλυσης ή παρακολούθησης από τρίτους.
- Τα προσωπικά δεδομένα του χρήστη δεν πωλούνται, δεν ανταλλάσσονται και δεν κοινοποιούνται σε τρίτους.
Άρθρο 3 (Επεξεργασία και περίοδος διατήρησης των προσωπικών δεδομένων)
Η εταιρεία επεξεργάζεται και διατηρεί προσωπικά δεδομένα εντός της περιόδου διατήρησης και χρήσης που ορίζει η νομοθεσία ή για την οποία έχει συγκατατεθεί το υποκείμενο κατά τη συλλογή. Η περίοδος διατήρησης κάθε στοιχείου είναι η εξής.
| Κατηγορία | Περίοδος διατήρησης |
|---|---|
| Εικόνες που αποστέλλονται για αποκωδικοποίηση στο cloud | Άμεση καταστροφή μετά την αποκωδικοποίηση (δεν αποθηκεύονται) |
| Περιεχόμενο συμμετοχής σε εκδήλωση | Μέχρι την επίτευξη του σκοπού διεξαγωγής της εκδήλωσης (ολοκλήρωση καταβολής επάθλου και λήξη της εκδήλωσης). Σε περίπτωση αιτήματος διαγραφής από το υποκείμενο, καταστροφή χωρίς καθυστέρηση |
| Σήματα κατάχρησης εκδήλωσης (κατακερματισμός με salt της IP και του User-Agent) | Για το διάστημα που απαιτείται για την αξιολόγηση της συγκεκριμένης συμμετοχής· καταστρέφονται μαζί με το περιεχόμενο της συμμετοχής |
| Κατακερματισμός με salt της IP και του User-Agent του ανώνυμου μετρητή χρήσης | Έως 24 ώρες |
| Στοιχεία σύνδεσης (αναγνωριστικό λογαριασμού, email, ψευδώνυμο, URL εικόνας προφίλ, πακέτο, ρόλος, πάροχος) | Καταστροφή χωρίς καθυστέρηση κατά τη διαγραφή της συμμετοχής (αίτημα διαγραφής λογαριασμού) |
| Στοιχεία άμεσων συνδέσμων (διακριτικό, λογαριασμός κατοχής, προορισμός, κατάσταση, σημείωση, επαλήθευση τομέα, ημερήσια σύνολα προβολών) | Καταστροφή χωρίς καθυστέρηση όταν ο χρήστης διαγράψει τον σύνδεσμο ή κατά τη διαγραφή της συμμετοχής |
| Στοιχεία συνδρομής (email, αναγνωριστικό πελάτη πληρωμής, κατάσταση συνδρομής) | Κατά τη διάρκεια χρήσης της συνδρομής και, μετά τη λήξη της συνδρομής ή τη διαγραφή της συμμετοχής, για τις νόμιμες περιόδους διατήρησης που ακολουθούν. Στοιχεία για τα οποία δεν υφίσταται νόμιμη υποχρέωση διατήρησης καταστρέφονται χωρίς καθυστέρηση κατά τη διαγραφή της συμμετοχής |
| Αρχεία σχετικά με σύμβαση ή υπαναχώρηση, εξόφληση τιμήματος και παροχή αγαθών και υπηρεσιών | 5 έτη σύμφωνα με τον «Νόμο για την προστασία των καταναλωτών στο ηλεκτρονικό εμπόριο κ.λπ.» |
| Αρχεία σχετικά με καταναλωτικά παράπονα ή διευθέτηση διαφορών | 3 έτη σύμφωνα με τον «Νόμο για την προστασία των καταναλωτών στο ηλεκτρονικό εμπόριο κ.λπ.» |
| Λοιπά αρχεία επεξεργασίας πληρωμών που διατηρεί η εταιρεία για τη λειτουργία της υπηρεσίας (αρχεία επεξεργασίας webhook κ.λπ.) | 3 έτη |
| Ημερήσιοι κατακερματισμοί για την αποφυγή διπλής καταμέτρησης προβολών άμεσων συνδέσμων | Έως 40 ημέρες |
| Ποσό και νόμισμα δωρεάς | Η εταιρεία δεν διαθέτει στοιχεία κάρτας. Τα αρχεία πληρωμών διατηρεί η Stripe σύμφωνα με την πολιτική απορρήτου της Stripe |
| Περιεχόμενο ερωτημάτων | Μέχρι την ολοκλήρωση της διεκπεραίωσης του ερωτήματος |
Ωστόσο, εάν υπάρχουν αρχεία για τα οποία η σχετική νομοθεσία απαιτεί διατήρηση για ορισμένο χρονικό διάστημα, αυτά διατηρούνται για το διάστημα που ορίζει η νομοθεσία αυτή.
Άρθρο 4 (Παροχή προσωπικών δεδομένων σε τρίτους)
Η εταιρεία επεξεργάζεται τα προσωπικά δεδομένα των υποκειμένων μόνο εντός του πεδίου που προσδιορίζεται στο άρθρο 1 και παρέχει προσωπικά δεδομένα σε τρίτους μόνο στις περιπτώσεις των άρθρων 17 και 18 του «Νόμου για την προστασία των προσωπικών δεδομένων», όπως η συγκατάθεση του υποκειμένου ή ειδική διάταξη νόμου. Επί του παρόντος η εταιρεία δεν παρέχει προσωπικά δεδομένα του χρήστη σε τρίτους.
Άρθρο 5 (Ανάθεση της επεξεργασίας προσωπικών δεδομένων)
Για την ομαλή παροχή της υπηρεσίας, η εταιρεία αναθέτει την επεξεργασία προσωπικών δεδομένων ως εξής. Κατά τη σύναψη της σύμβασης ανάθεσης, η εταιρεία ορίζει εγγράφως, σύμφωνα με το άρθρο 26 του «Νόμου για την προστασία των προσωπικών δεδομένων», την απαγόρευση επεξεργασίας προσωπικών δεδομένων πέραν του σκοπού εκτέλεσης της ανατεθειμένης εργασίας, τα τεχνικά και διοικητικά μέτρα προστασίας, τον περιορισμό περαιτέρω ανάθεσης, τη διαχείριση και εποπτεία του εκτελούντος την επεξεργασία και την ευθύνη, συμπεριλαμβανομένης της αποζημίωσης, και εποπτεύει αν ο εκτελών την επεξεργασία επεξεργάζεται με ασφάλεια τα προσωπικά δεδομένα.
| Εκτελών την επεξεργασία | Ανατεθείσα εργασία | Στοιχεία που υποβάλλονται σε επεξεργασία |
|---|---|---|
| Stripe, Inc. και οι συνδεδεμένες με αυτήν εταιρείες | Διεκπεραίωση πληρωμών δωρεών και επί πληρωμή πακέτων (συνδρομές), διεκπεραίωση επιστροφών και διαφορών πληρωμής | Ποσό και νόμισμα δωρεάς ή πακέτο συνδρομής και ποσό, διεύθυνση email, αναγνωριστικό πελάτη πληρωμής, καθώς και τα στοιχεία πληρωμής που εισάγει ο χρήστης απευθείας στη φόρμα πληρωμής της Stripe (δεν διέρχονται από την εταιρεία) |
| Κοινή υπηρεσία λογαριασμού WIA (ενοποιημένη υπηρεσία σύνδεσης που λειτουργεί η εταιρεία) | Πιστοποίηση μελών και διατήρηση της κατάστασης σύνδεσης | Στοιχεία σύνδεσης του άρθρου 2 σημείο 4 |
Οι εξωτερικοί πάροχοι σύνδεσης (π.χ. Google, Kakao) τους οποίους επιλέγει ο χρήστης κατά τη σύνδεση είναι ξεχωριστές υπηρεσίες στις οποίες εφαρμόζονται οι όροι χρήσης και η πολιτική απορρήτου μεταξύ του χρήστη και του εκάστοτε παρόχου· η εταιρεία λαμβάνει από τον πάροχο μόνο τα στοιχεία του άρθρου 2 σημείο 4 και δεν διαβιβάζει προσωπικά δεδομένα του χρήστη στον πάροχο.
Άρθρο 6 (Διαβίβαση προσωπικών δεδομένων στο εξωτερικό)
Για τη διεκπεραίωση πληρωμών δωρεών και επί πληρωμή πακέτων (συνδρομές), η εταιρεία διαβιβάζει προσωπικά δεδομένα στο εξωτερικό ως εξής. Αυτό συμβαίνει μόνο εφόσον ο χρήστης επιλέξει να κάνει δωρεά ή συνδρομή.
| Στοιχείο | Περιεχόμενο |
|---|---|
| Αποδέκτης | Stripe, Inc. (ΗΠΑ) |
| Στοιχεία επικοινωνίας του αποδέκτη | Τα στοιχεία επικοινωνίας που αναγράφονται στην πολιτική απορρήτου της Stripe (https://stripe.com/privacy) |
| Χώρα διαβίβασης | ΗΠΑ |
| Στοιχεία που διαβιβάζονται | Ποσό και νόμισμα δωρεάς, πακέτο συνδρομής και ποσό, διεύθυνση email, αναγνωριστικό πελάτη πληρωμής, καθώς και τα στοιχεία πληρωμής που εισάγει ο χρήστης απευθείας στη φόρμα πληρωμής της Stripe (τα στοιχεία κάρτας κ.λπ. αποστέλλονται απευθείας στη Stripe χωρίς να διέλθουν από την εταιρεία) |
| Ημερομηνία και τρόπος διαβίβασης | Αποστολή μέσω κρυπτογραφημένης επικοινωνίας δικτύου κατά τη στιγμή που ο χρήστης προχωρά στην πληρωμή δωρεάς ή συνδρομής, καθώς και κατά την ανανέωση, καταγγελία και επιστροφή της συνδρομής |
| Σκοπός χρήσης | Έγκριση και περιοδική χρέωση πληρωμών δωρεών και συνδρομών, διεκπεραίωση καταγγελίας, επιστροφής και διαφορών |
| Περίοδος διατήρησης και χρήσης | Σύμφωνα με την πολιτική απορρήτου της Stripe και τη σχετική νομοθεσία |
Ο χρήστης μπορεί να αρνηθεί την ανωτέρω διαβίβαση στο εξωτερικό μην κάνοντας δωρεά και μην εγγραφόμενος σε επί πληρωμή πακέτο. Τόσο οι δωρεές όσο και τα επί πληρωμή πακέτα είναι προαιρετικά, και ακόμη και χωρίς εγγραφή οι βασικές λειτουργίες συνεχίζουν να χρησιμοποιούνται δωρεάν. Για τους όρους των επί πληρωμή πακέτων, βλ. το άρθρο 5-2 και τα επόμενα των Όρων Χρήσης.
Άρθρο 7 (Καταστροφή των προσωπικών δεδομένων)
- Όταν τα προσωπικά δεδομένα καταστούν περιττά, π.χ. λόγω παρέλευσης της περιόδου διατήρησης ή επίτευξης του σκοπού επεξεργασίας, η εταιρεία τα καταστρέφει χωρίς καθυστέρηση.
- Εάν, παρά την παρέλευση της περιόδου διατήρησης για την οποία συγκατατέθηκε το υποκείμενο ή την επίτευξη του σκοπού επεξεργασίας, τα προσωπικά δεδομένα πρέπει να διατηρηθούν βάσει άλλης νομοθεσίας, αυτά μεταφέρονται σε χωριστή βάση δεδομένων (DB) ή διατηρούνται σε διαφορετικό χώρο.
- Πληροφορίες σε μορφή ηλεκτρονικού αρχείου διαγράφονται οριστικά με τρόπο που δεν επιτρέπει την ανάκτηση της εγγραφής, ενώ προσωπικά δεδομένα καταγεγραμμένα ή αποθηκευμένα σε έγγραφα χαρτιού καταστρέφονται με τεμαχισμό ή αποτέφρωση.
Άρθρο 8 (Δικαιώματα και υποχρεώσεις του υποκειμένου και του νόμιμου εκπροσώπου και τρόπος άσκησής τους)
- Το υποκείμενο των δεδομένων μπορεί οποτεδήποτε να ασκεί έναντι της εταιρείας δικαιώματα όπως πρόσβαση, διόρθωση, διαγραφή, αίτημα παύσης επεξεργασίας και ανάκληση της συγκατάθεσης.
- Τα δικαιώματα μπορούν να ασκούνται απευθυνόμενα στον υπεύθυνο προστασίας προσωπικών δεδομένων του άρθρου 12 ή στο email επικοινωνίας της υπηρεσίας (global@thekoreantoday.com), εγγράφως, με ηλεκτρονικό ταχυδρομείο κ.λπ., και η εταιρεία ενεργεί χωρίς καθυστέρηση. Εάν ζητήσετε τη διαγραφή του λογαριασμού σας, η εταιρεία διαγράφει τον λογαριασμό μαζί με τους άμεσους συνδέσμους που ανήκουν σε αυτόν.
- Τα δικαιώματα μπορούν να ασκηθούν μέσω αντιπροσώπου, όπως ο νόμιμος εκπρόσωπος του υποκειμένου ή πρόσωπο που έχει εξουσιοδοτηθεί. Στην περίπτωση αυτή πρέπει να υποβληθεί πληρεξούσιο σύμφωνα με το υπόδειγμα αρ. 11 του παραρτήματος της «Γνωστοποίησης για τις μεθόδους επεξεργασίας προσωπικών δεδομένων».
- Τα αιτήματα πρόσβασης και παύσης επεξεργασίας μπορούν να περιορίζονται ως προς τα δικαιώματα του υποκειμένου σύμφωνα με το άρθρο 35 παράγραφος 4 και το άρθρο 37 παράγραφος 2 του «Νόμου για την προστασία των προσωπικών δεδομένων».
- Η διόρθωση και η διαγραφή προσωπικών δεδομένων δεν μπορούν να ζητηθούν εάν τα δεδομένα αυτά ορίζονται ρητά ως αντικείμενο συλλογής σε άλλη νομοθεσία.
- Η εταιρεία επαληθεύει αν το πρόσωπο που υποβάλλει αίτημα κατ' εφαρμογή των δικαιωμάτων του υποκειμένου είναι το ίδιο το υποκείμενο ή νόμιμος εκπρόσωπος.
- Η εταιρεία ενημερώνει ότι, για στοιχεία που διατηρεί μόνο σε μορφή που δεν επιτρέπει την ταυτοποίηση συγκεκριμένου προσώπου, όπως οι τιμές κατακερματισμού του ανώνυμου μετρητή χρήσης, δεν είναι τεχνικά δυνατή η απόδοσή τους σε συγκεκριμένο πρόσωπο, οπότε ενδέχεται να είναι δύσκολη η ικανοποίηση ατομικών αιτημάτων πρόσβασης και διόρθωσης.
Άρθρο 9 (Μέτρα για τη διασφάλιση της ασφάλειας των προσωπικών δεδομένων)
Σύμφωνα με το άρθρο 29 του «Νόμου για την προστασία των προσωπικών δεδομένων», η εταιρεία λαμβάνει τα ακόλουθα τεχνικά, διοικητικά και φυσικά μέτρα που είναι αναγκαία για τη διασφάλιση της ασφάλειας.
- Ελαχιστοποίηση στο στάδιο του σχεδιασμού: Η δημιουργία και η αποκωδικοποίηση των WIA Code γίνονται, κατ' αρχήν, στη συσκευή του χρήστη, ώστε να ελαχιστοποιούνται τα ίδια τα προσωπικά δεδομένα που χειρίζεται ο διακομιστής.
- Διατήρηση κατακερματισμού αντί για αρχικής μορφής: Οι διευθύνσεις IP και τα User-Agent που χρησιμοποιούνται για την πρόληψη κατάχρησης δεν αποθηκεύονται σε αρχική μορφή αλλά μόνο ως κατακερματισμός με salt (για τις εκδηλώσεις, ως περικομμένος κατακερματισμός).
- Κρυπτογράφηση κατά τη μετάδοση: Η υπηρεσία παρέχεται μέσω HTTPS (TLS), και το cookie σύνδεσης είναι κρυπτογραφικά υπογεγραμμένο ώστε να αποτρέπεται η παραχάραξη και η αλλοίωση.
- Μη διατήρηση στοιχείων πληρωμής: Αριθμοί καρτών και άλλα στοιχεία κάρτας δεν διατηρούνται στα συστήματα της εταιρείας, ούτε το μυστικό κλειδί της Stripe βρίσκεται στον ιστότοπο αυτόν.
- Διαχείριση δικαιωμάτων πρόσβασης: Η πρόσβαση στα συστήματα επεξεργασίας προσωπικών δεδομένων περιορίζεται στο ελάχιστο αναγκαίο προσωπικό για την εκτέλεση των καθηκόντων.
- Διοικητικά μέτρα: Κατάρτιση και εφαρμογή εσωτερικού σχεδίου διαχείρισης, εκπαίδευση των υπευθύνων χειρισμού προσωπικών δεδομένων
Άρθρο 10 (Εγκατάσταση και λειτουργία μηχανισμών αυτόματης συλλογής προσωπικών δεδομένων και άρνηση αυτών)
- Τοπικός χώρος αποθήκευσης (localStorage): Η εταιρεία χρησιμοποιεί το localStorage του προγράμματος περιήγησης για να θυμάται τη ρύθμιση γλώσσας και τις ρυθμίσεις PWA του χρήστη. Τα στοιχεία αυτά δεν εγκαταλείπουν τη συσκευή του χρήστη και δεν αποστέλλονται στους διακομιστές της εταιρείας.
- Cookies: Το cookie που εγκαθιστά η εταιρεία είναι το
wia_sessionμόνο ένα, και εγκαθίσταται μόνο αφού συνδεθεί ο χρήστης. Το cookie αυτό- είναι cookie host-only και δεν μοιράζεται με υποτομείς,
- είναι κρυπτογραφικά υπογεγραμμένο,
- λήγει 30 ημέρες μετά την εγκατάσταση ή όταν ο χρήστης αποσυνδεθεί.
- Περιέχει τα στοιχεία σύνδεσης του άρθρου 2 σημείο 4 και χρησιμοποιείται αποκλειστικά για τη διατήρηση της κατάστασης σύνδεσης στους ιστότοπους του ομίλου WIA.
- Η εταιρεία δεν χρησιμοποιεί καθόλου cookies διαφήμισης, ανάλυσης ή παρακολούθησης από τρίτους. Εφόσον ο χρήστης δεν συνδεθεί, ο ιστότοπος αυτός δεν εγκαθιστά κανένα cookie.
- Τρόπος άρνησης: Ο χρήστης μπορεί να αποφύγει εντελώς την εγκατάσταση cookies μη συνδεόμενος. Επιπλέον, μπορεί να αρνηθεί ή να διαγράψει την αποθήκευση cookies από τις ρυθμίσεις του προγράμματος περιήγησης (π.χ. Chrome — Ρυθμίσεις > Απόρρητο και ασφάλεια > Cookies και άλλα δεδομένα τοποθεσιών, Safari — Προτιμήσεις > Απόρρητο). Ωστόσο, εάν απορριφθεί η αποθήκευση cookies, δεν διατηρείται η κατάσταση σύνδεσης, οπότε δεν μπορούν να χρησιμοποιηθούν λειτουργίες που απαιτούν σύνδεση, όπως η προσωπική σελίδα. Με τη λειτουργία διαγραφής δεδομένων ιστότοπου του προγράμματος περιήγησης μπορούν επίσης να διαγραφούν οι ρυθμίσεις γλώσσας και PWA που είναι αποθηκευμένες στο localStorage.
- PWA και χρήση χωρίς σύνδεση: Όταν το WIA Code εγκατασταθεί ως PWA (Progressive Web App), ο εργάτης υπηρεσίας (Service Worker) αποθηκεύει προσωρινά (cache) τα αρχεία της εφαρμογής στη συσκευή του χρήστη, καθιστώντας δυνατή τη σάρωση χωρίς σύνδεση. Αποθηκεύεται προσωρινά μόνο ο κώδικας της εφαρμογής και δεν αποθηκεύονται προσωρινά προσωπικά δεδομένα.
Άρθρο 11 (Προσωπικά δεδομένα παιδιών)
Το WIA Code σχεδιάστηκε ώστε να μπορούν να το χρησιμοποιούν όλες οι ηλικίες. Η εταιρεία δεν συλλέγει προσωπικά δεδομένα παιδιών ηλικίας κάτω των 14 ετών χωρίς τη συγκατάθεση του νόμιμου εκπροσώπου και, εάν πληροφορηθεί ότι συλλέχθηκαν προσωπικά δεδομένα παιδιού, τα καταστρέφει χωρίς καθυστέρηση. Εάν κρίνετε ότι κάποιο παιδί έχει παράσχει προσωπικά δεδομένα στην εταιρεία, ενημερώστε μας στα στοιχεία επικοινωνίας του άρθρου 12.
Άρθρο 12 (Υπεύθυνος προστασίας προσωπικών δεδομένων)
Η εταιρεία φέρει τη συνολική ευθύνη για την επεξεργασία των προσωπικών δεδομένων και έχει ορίσει υπεύθυνο προστασίας προσωπικών δεδομένων, όπως αναφέρεται κατωτέρω, για τη διεκπεραίωση των παραπόνων των υποκειμένων και την αποκατάσταση ζημιών σχετικά με την επεξεργασία προσωπικών δεδομένων.
- Υπεύθυνος προστασίας προσωπικών δεδομένων: Yeon Sam-heum (Διευθύνων Σύμβουλος)
- Email: ceosmilestory@nate.com
- Τηλέφωνο: +82-1599-1045
- Ερωτήματα για την υπηρεσία: global@thekoreantoday.com
Το υποκείμενο των δεδομένων μπορεί να απευθύνει στον υπεύθυνο προστασίας προσωπικών δεδομένων κάθε ερώτημα, παράπονο και αίτημα αποκατάστασης ζημίας σχετικά με την προστασία των προσωπικών δεδομένων που προκύπτει κατά τη χρήση της υπηρεσίας, και η εταιρεία απαντά και ενεργεί χωρίς καθυστέρηση ως προς τα ερωτήματα του υποκειμένου.
Άρθρο 13 (Μέσα προστασίας σε περίπτωση προσβολής δικαιωμάτων)
Για να αποκατασταθεί προσβολή προσωπικών δεδομένων, το υποκείμενο των δεδομένων μπορεί να υποβάλει αίτημα επίλυσης διαφοράς ή συμβουλευτικής στην Επιτροπή Διαμεσολάβησης Διαφορών Προσωπικών Δεδομένων, στο Κέντρο Καταγγελιών Προσβολής Προσωπικών Δεδομένων του Οργανισμού Διαδικτύου και Ασφάλειας της Κορέας (KISA) κ.λπ. Για άλλες καταγγελίες και συμβουλές σχετικά με προσβολή προσωπικών δεδομένων, απευθυνθείτε στους ακόλουθους φορείς.
- Επιτροπή Διαμεσολάβησης Διαφορών Προσωπικών Δεδομένων: (χωρίς κωδικό περιοχής) 1833-6972 (www.kopico.go.kr)
- Κέντρο Καταγγελιών Προσβολής Προσωπικών Δεδομένων: (χωρίς κωδικό περιοχής) 118 (privacy.kisa.or.kr)
- Ανώτατη Εισαγγελία: (χωρίς κωδικό περιοχής) 1301 (www.spo.go.kr)
- Εθνική Αστυνομία: (χωρίς κωδικό περιοχής) 182 (ecrm.cyber.go.kr)
Όποιος έχει υποστεί προσβολή δικαιώματος ή συμφέροντος από πράξη ή παράλειψη του προϊσταμένου δημόσιου φορέα σε σχέση με αίτημα βάσει των διατάξεων των άρθρων 35 (πρόσβαση σε προσωπικά δεδομένα), 36 (διόρθωση και διαγραφή προσωπικών δεδομένων) και 37 (παύση επεξεργασίας προσωπικών δεδομένων κ.λπ.) του «Νόμου για την προστασία των προσωπικών δεδομένων» μπορεί να ασκήσει διοικητική προσφυγή σύμφωνα με τον Νόμο περί διοικητικών προσφυγών.
Άρθρο 14 (Γλώσσα που υπερισχύει)
Η παρούσα πολιτική απορρήτου παρέχεται στην κορεατική και στην αγγλική γλώσσα (/privacy.html). Σε περίπτωση διαφοράς ερμηνείας μεταξύ των δύο γλωσσικών εκδόσεων, υπερισχύει η κορεατική έκδοση. Τυχόν μεταφράσεις που παρέχονται σε άλλες γλώσσες αποτελούν απλώς υλικό αναφοράς για την εξυπηρέτηση των χρηστών και δεν είναι δεσμευτικές.
Άρθρο 15 (Τροποποίηση της πολιτικής απορρήτου)
- Η παρούσα πολιτική απορρήτου εφαρμόζεται από τις 11.10.2026.
- Η εταιρεία μπορεί να τροποποιεί την παρούσα πολιτική λόγω αλλαγών στη νομοθεσία, στις πολιτικές ή στην υπηρεσία· σε περίπτωση τροποποίησης, δημοσιεύει το περιεχόμενο της τροποποίησης και την ημερομηνία έναρξης ισχύος στη σελίδα αυτή και επικαιροποιεί την ημερομηνία τελευταίας τροποποίησης στο πάνω μέρος.
Καταληκτική διάταξη
Η παρούσα πολιτική απορρήτου ισχύει από τις 11.10.2026.
- Επωνυμία: SmileStory Co., Ltd.
- Εκπρόσωπος: Yeon Sam-heum (Ph.D.)
- Αριθμός εταιρικού μητρώου: 109-86-17229
- Αριθμός δήλωσης εμπορίας εξ αποστάσεως: 2013-서울강서-0434
- Διεύθυνση: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
- Τηλέφωνο: +82-1599-1045
- Ερωτήματα για την υπηρεσία: global@thekoreantoday.com