Tietosuojakäytäntö
Voimaantulopäivä: 11.10.2026 · Viimeksi muutettu: 11.10.2026
Tämä asiakirja on käyttäjän avuksi laadittu viitekäännös. Oikeudellinen vaikutus on ainoastaan koreankielisellä alkuperäisellä, ja tulkintaerojen ilmetessä koreankielinen versio on ensisijainen (14 artikla). English
SmileStory Co., Ltd. (jäljempänä "yhtiö") pitää tärkeänä yhtiön ylläpitämää WIA Code -palvelua (https://wiacode.com, jäljempänä "palvelu") käyttävien rekisteröityjen henkilötietoja, ja laatii ja julkaisee seuraavan tietosuojakäytännön "Henkilötietojen suojaa koskevan lain" 30 artiklan mukaisesti rekisteröityjen henkilötietojen suojaamiseksi sekä niihin liittyvien valitusten nopeaa ja sujuvaa käsittelyä varten.
WIA Code on suunniteltu alusta alkaen käsittelemään henkilötietoja mahdollisimman vähän. Koodien luominen ja purku tapahtuu oletuksena vain käyttäjän laitteessa (selaimessa), eikä niitä lähetetä yhtiön palvelimelle. Sekä generaattoria että skanneria voi käyttää ilman tilin luomista, ja jos et kirjaudu sisään, tämä sivusto ei asenna mitään evästeitä.
1 artikla (Henkilötietojen käsittelyn tarkoitukset)
Yhtiö käsittelee henkilötietoja seuraaviin tarkoituksiin. Käsiteltäviä henkilötietoja ei käytetä muuhun kuin seuraaviin tarkoituksiin, ja jos käyttötarkoitus muuttuu, yhtiö toteuttaa tarvittavat toimet, kuten pyytää erillisen suostumuksen "Henkilötietojen suojaa koskevan lain" 18 artiklan mukaisesti.
- Tapahtumailmoittautumisten vastaanotto, arviointi ja palkintojen antaminen — WIA Code Founding Seats (Founding Seats) -tapahtuman ja "sata miljoonaa ihmisen matka" -tapahtuman ilmoittautumisten vastaanotto, ilmoittautumisen sisällön tarkastus, osallistumisnumeron antaminen, palkintojen toimittaminen
- Tapahtumien väärinkäytön estäminen — tarkoituksena mahdollistaa vastuuhenkilön tarkastus, kun samasta lähteestä tulee useita ilmoittautumisia
- Anonyymit käyttötilastot — WIA Code -koodien luontien ja skannausten lukumäärän anonyymi laskenta generaattori- ja skannerisivuilla sekä lähdekohtaisen päiväkohtaisen enimmäismäärän soveltaminen, jotta lukumäärää ei voida tekaistusti kasvattaa
- Jäsenen tunnistaminen ja oman sivun tarjoaminen (valinnainen) — jos käyttäjä on valinnut kirjautumisen, käyttäjän oman sivun (/mypage/) ja siihen kuuluvien suorien linkkien ja koodien näyttäminen sekä kirjautumistilan ylläpito
- Suorien linkkien (lyhyt-URL) palvelun tarjoaminen — käyttäjän luomien wiacode.com-lyhytosoitteiden ohjaaminen kohteeseen, omistajatilin tarkistaminen ja verkkotunnuksen vahvistuksen käsittely
- Maksullisten pakettien (tilausten) maksujen käsittely ja hallinta — käyttäjän valitseman tilauksen maksu, paketin soveltaminen, irtisanomisten, hyvitysten ja maksuriitojen käsittely, päällekkäisten tilausten selvittäminen
- Tuen käsittely — "Buy us a coffee" (kahvituki) -painikkeen kautta annettavan vapaaehtoisen tuen maksusumman ja valuutan välittäminen maksunvälittäjälle
- Pilvipurku (valinnainen) — jos laitteessa tapahtuva purku epäonnistuu ja käyttäjä painaa itse "Pilvipurku"-painiketta, kyseisen 1 kuvan purku ja tuloksen palauttaminen
- Tiedusteluihin vastaaminen — käyttäjän yhtiölle lähettämiin tiedusteluihin vastaaminen ja riitojen käsittely
2 artikla (Käsiteltävät henkilötiedot)
Yhtiö käsittelee toimintokohtaisesti vain välttämättömimmät henkilötiedot seuraavasti. Kukin tieto käsitellään vain, jos käyttäjä todella käyttää kyseistä toimintoa; jos toimintoa ei käytetä, kyseistä tietoa ei kerätä lainkaan.
1. Tiedot, joita käsitellään vain laitteessa ja joita ei lähetetä palvelimelle
- Kieliasetukset ja PWA-asetukset: tallennetaan vain käyttäjän selaimen tallennustilaan (localStorage), eikä niitä lähetetä yhtiön palvelimelle.
- Kamerakuva: käytetään vain WIA Code -koodien reaaliaikaiseen skannaukseen, käsitellään kokonaan käyttäjän laitteessa eikä lähetetä yhtiön palvelimelle. Jos laitteessa tapahtuva purku kuitenkin epäonnistuu ja käyttäjä painaa itse valinnaista "Pilvipurku"-painiketta, vain siinä tapauksessa kyseinen 1 kuva lähetetään yhtiön palvelimelle purkua varten, eikä yhtiö tallenna kyseistä kuvaa.
- Skannatun WIA Coden sisältö: yhtiö ei tallenna käyttäjän skannaaman koodin sisältöä palvelimelle.
2. Tapahtumailmoittautuminen (WIA Code Founding Seats / sata miljoonaa ihmisen matka)
Seuraavat tiedot tallennetaan vain, jos käyttäjä lähettää tapahtumaan ilmoittautumisen. Tapahtumasivun katseleminen tai koodien luominen tai skannaaminen ei yksinään kerää alla olevia tietoja lainkaan.
- Ilmoittautumisen sisältö: kirjautunut tili, käyttäjän valitsema maa, käyttäjän antama julkisen some-julkaisun URL-osoite, näyttönimi, käyttäjän valinnaisesti liittämä kuva, palkinnon vastaanottamista varten annettu sähköpostiosoite
- Väärinkäytön merkit (tiivistetyt): ilmoittautumisen lähetyshetken IP-osoite ja selaimen User-Agent-merkkijono, kumpikin suolattuna (salt), tiivistettynä ja sen jälkeen osittain katkaistuna arvona. Yhtiö ei tallenna IP-osoitteen ja User-Agentin alkuperäistä tekstiä. Tämä tiivisteen arvo on olemassa vain yhtä tarkoitusta varten: jotta vastuuhenkilö voi tarkastaa tapaukset, joissa samasta lähteestä tulee useita ilmoittautumisia. Sitä ei käytetä kenenkään automaattiseen estämiseen (jaettujen verkkojen ja operaattoreiden NAT-osoitteet voivat oikeutetusti mennä päällekkäin), eikä sitä yhdistetä mihinkään ilmoittautumislomakkeen ulkopuoliseen toimintaan.
3. Anonyymi käyttölaskuri
Generaattori- ja skannerisivut laskevat, kuinka monta kertaa WIA Code -koodeja on luotu tai skannattu onnistuneesti. Tämä laskuri on suunniteltu anonyymiksi ja toimii seuraavasti.
- Ei henkilöllisyystietoja: laskentapyynnöt eivät kuljeta evästeitä (
credentials: 'omit'), eikä niihin liity tiliyhteyttä tai laitetunnistetta. Yhtiö ei voi yhdistää tiettyä lukumäärää tiettyyn henkilöön. - Kertakäyttöinen tunniste: ennen laskentaa sivu saa yhtiöltä lyhytikäisen allekirjoitetun tunnisteen. Tunniste sisältää vain ajan ja satunnaisen arvon, ei tietoja käyttäjästä, ja sen voi käyttää vain kerran.
- Väärinkäytön rajoitus (tiivistetty): laskentalukujen rehellisenä pitämiseksi yhdestä lähteestä voidaan laskea minuutissa ja päivässä vain tietty enimmäismäärä. Päiväkohtaisen enimmäismäärän soveltamiseksi IP-osoitteen ja selaimen User-Agentin suolattua tiivistettä säilytetään enintään 24 tuntia. IP-osoitteen ja User-Agentin alkuperäistä tekstiä ei tallenneta, eikä tätä tiivistettä yhdistetä mihinkään tiliin tai muuhun toimintaan sivustolla.
4. Kirjautuminen (valinnainen)
Generaattoria ja skanneria voi käyttää myös ilman tiliä. Jos käyttäjä valitsee kirjautumisen sivuston yläosan "Kirjaudu"-painikkeella (WIA:n yhteistä tilipalvelua käyttäen), yhtiö saa seuraavat tiedot.
- Tilin tunniste, sähköpostiosoite, nimimerkki, profiilikuvan URL-osoite, jäsenyyspaketti, rooli (role), kirjautumiseen käytetty tarjoaja (esim. Google, Kakao)
- Yhtiö ei saa käyttäjän salasanaa.
Vain maksullisen paketin (tilauksen) käytön yhteydessä käsitellään lisäksi seuraavat tiedot.
- Sähköpostiosoite (tilauksen tehneen tilin sähköpostiosoite)
- Maksuasiakkaan tunnus (Stripen käyttäjälle antama asiakastunnusnumero)
- Tilauksen tila (paketti, kuukausi- tai vuositilaus, nykyisen maksujakson päättymispäivä, onko irtisanominen ajoitettu, onko paketti peruutettu hyvityksen tai riidan vuoksi jne.)
- Yhtiö ei tallenna korttinumeroita. Käyttäjä syöttää korttitiedot suoraan Stripen maksulomakkeeseen, eivätkä ne kulje yhtiön kautta.
5. Suorat linkit (wiacode.com-lyhytosoitteet)
- Lyhyt tunniste, omistajatili, kohteen URL-osoite ja sen isäntä, tilalipput sekä käyttäjän itselleen jättämä valinnainen muistiinpano
- Jos käyttäjä vahvistaa oman verkkotunnuksensa, kyseisen verkkotunnuksen nimi ja vahvistuksen tulos
- Linkkikohtainen päivittäinen katselukertojen määrä. Tämä määrä on summa eikä yksittäisten katselukertojen kirjaus (loki). Jotta sama kävijä lasketaan päivässä vain kerran, katselun hetkellä IP-osoite ja selaimen User-Agent säilytetään kuitenkin vain sen yhden päivän ajan käytetyllä suolalla tiivistettynä linkin ja päivämäärän kanssa. IP-osoitteen ja User-Agentin alkuperäistä tekstiä ei tallenneta; päivän vaihtuessa saman kävijän arvo muuttuu, joten häntä ei voi seurata päivästä toiseen, ja arvo poistetaan säilytysajan (enintään 40 päivää) kuluttua. Esikatselurobottien katseluja ja muita kuin GET-pyyntöjä ei lasketa.
6. Tuki
Kun tukea annetaan "Buy us a coffee" -painikkeella, maksun käsittelee Stripe. Korttitiedot syötetään suoraan Stripen omaan maksulomakkeeseen eivätkä ne tule wiacode.com-sivustolle. Tämä sivusto välittää maksupalvelulle vain tuen summan ja valuutan, eikä se säilytä korttitietoja eikä Stripen salaista avainta (secret key).
7. Tiedot, joita yhtiö ei kerää
- Henkilöä tunnistavia tietoja ei kerätä, ellei käyttäjä anna niitä vapaaehtoisesti.
- Skannattujen WIA Code -koodien tietoja ei tallenneta palvelimelle.
- Evästeitä tai tunnisteita ei käytetä mainonta-, analytiikka- tai 3. osapuolen seurantatarkoituksiin.
- Käyttäjän henkilötietoja ei myydä, vaihdeta eikä jaeta 3. osapuolille.
3 artikla (Henkilötietojen käsittely- ja säilytysaika)
Yhtiö käsittelee ja säilyttää henkilötietoja lainsäädännössä säädetyn säilytys- ja käyttöajan tai henkilötietoja rekisteröidyltä kerättäessä suostumuksella sovitun säilytys- ja käyttöajan puitteissa. Kunkin tiedon säilytysaika on seuraava.
| Laji | Säilytysaika |
|---|---|
| Pilvipurkua varten lähetetty kuva | Hävitetään heti purun käsittelyn jälkeen (ei tallenneta) |
| Tapahtumailmoittautumisen sisältö | Kunnes tapahtuman toteuttamisen tarkoitus on saavutettu (palkintojen antaminen suoritettu ja tapahtuma päättynyt). Jos rekisteröity pyytää poistoa, hävitetään viipymättä |
| Tapahtuman väärinkäytön merkit (IP / User-Agent -suolattu tiiviste) | Kyseisen ilmoittautumisen arviointiin tarvittavan ajan, hävitetään ilmoittautumisen sisällön mukana |
| Anonyymin käyttölaskurin IP / User-Agent -suolattu tiiviste | Enintään 24 tuntia |
| Kirjautumistiedot (tilin tunniste / sähköposti / nimimerkki / profiilikuvan URL / paketti / rooli / tarjoaja) | Hävitetään viipymättä jäsenyyden päättyessä (tilin poistopyyntö) |
| Suorien linkkien tiedot (tunniste / omistajatili / kohde / tila / muistiinpano / verkkotunnuksen vahvistus / päivittäisten katselukertojen summa) | Hävitetään viipymättä, kun käyttäjä poistaa linkin tai jäsenyys päättyy |
| Tilaustiedot (sähköposti / maksuasiakkaan tunnus / tilauksen tila) | Tilauksen käytön ajan sekä tilauksen päättymisen tai jäsenyyden päättymisen jälkeen jäljempänä mainitun lakisääteisen säilytysajan. Tiedot, joiden säilyttämiseen ei ole lakisääteistä velvoitetta, hävitetään viipymättä jäsenyyden päättyessä |
| Sopimusta tai peruuttamista, maksusuoritusta sekä tavaroiden ja palvelujen toimittamista koskevat tiedot | 5 vuotta "Sähköisen kaupan kuluttajansuojalain" mukaisesti |
| Kuluttajan valituksia tai riitojen käsittelyä koskevat tiedot | 3 vuotta "Sähköisen kaupan kuluttajansuojalain" mukaisesti |
| Muut yhtiön palvelun toiminnan vuoksi säilyttämät maksujen käsittelytiedot (webhook-käsittelytiedot jne.) | 3 vuotta |
| Suorien linkkien katselujen kaksoislaskennan estämiseen käytettävä päiväkohtainen tiiviste | Enintään 40 päivää |
| Tuen summa ja valuutta | Yhtiö ei säilytä korttitietoja. Maksutiedot säilyttää Stripe Stripen tietosuojakäytännön mukaisesti |
| Tiedustelun sisältö | Kunnes tiedustelun käsittely on päättynyt |
Jos sovellettavat lait edellyttävät tiettyjen tietojen säilyttämistä tietyn ajan, ne säilytetään kyseisen lain säätämän ajan.
4 artikla (Henkilötietojen luovuttaminen 3. osapuolille)
Yhtiö käsittelee rekisteröidyn henkilötietoja vain 1 artiklassa määritellyssä laajuudessa ja luovuttaa henkilötietoja 3. osapuolille vain "Henkilötietojen suojaa koskevan lain" 17 ja 18 artiklassa tarkoitetuissa tapauksissa, kuten rekisteröidyn suostumuksella tai lain erityisen säännöksen perusteella. Tällä hetkellä yhtiö ei luovuta käyttäjän henkilötietoja 3. osapuolille.
5 artikla (Henkilötietojen käsittelyn ulkoistaminen)
Yhtiö on ulkoistanut henkilötietojen käsittelytehtäviä palvelun sujuvaksi tarjoamiseksi seuraavasti. Ulkoistussopimusta tehdessään yhtiö kirjaa asiakirjaan "Henkilötietojen suojaa koskevan lain" 26 artiklan mukaisesti kiellon käsitellä henkilötietoja ulkoistetun tehtävän tarkoituksen ulkopuolella, tekniset ja hallinnolliset suojatoimet, alihankinnan rajoitukset, toimeksisaajan hallinnan ja valvonnan sekä vahingonkorvausvastuun, ja valvoo, että toimeksisaaja käsittelee henkilötietoja turvallisesti.
| Toimeksisaaja | Ulkoistettu tehtävä | Käsiteltävät tiedot |
|---|---|---|
| Stripe, Inc. ja sen tytäryhtiöt | Tuen ja maksullisten pakettien (tilausten) maksujen käsittely, hyvitysten ja riitojen käsittely | Tuen summa ja valuutta tai tilauksen paketti ja summa, sähköpostiosoite, maksuasiakkaan tunnus sekä maksutiedot, jotka käyttäjä syöttää suoraan Stripen maksulomakkeeseen (eivät kulje yhtiön kautta) |
| WIA:n yhteinen tilipalvelu (yhtiön ylläpitämä yhtenäinen kirjautumispalvelu) | Jäsenen todentaminen ja kirjautumistilan ylläpito | 2 artiklan 4 kohdan kirjautumistiedot |
Ulkoiset kirjautumisen tarjoajat, jotka käyttäjä valitsee kirjautuessaan (esim. Google, Kakao), ovat erillisiä palveluja, joihin sovelletaan käyttäjän ja kyseisen tarjoajan välisiä käyttöehtoja ja tietosuojakäytäntöä; yhtiö vain vastaanottaa kyseiseltä tarjoajalta 2 artiklan 4 kohdan tiedot eikä luovuta käyttäjän henkilötietoja tarjoajalle.
6 artikla (Henkilötietojen siirto ulkomaille)
Yhtiö siirtää henkilötietoja ulkomaille tuen ja maksullisten pakettien (tilausten) maksujen käsittelyä varten seuraavasti. Tämä tapahtuu vain, jos käyttäjä on valinnut tuen tai tilauksen.
| Kohta | Sisältö |
|---|---|
| Siirron vastaanottaja | Stripe, Inc. (Yhdysvallat) |
| Vastaanottajan yhteystiedot | Stripen tietosuojakäytännössä (https://stripe.com/privacy) mainitut yhteystiedot |
| Maa, johon tiedot siirretään | Yhdysvallat |
| Siirrettävät tiedot | Tuen summa ja valuutta, tilauksen paketti ja summa, sähköpostiosoite, maksuasiakkaan tunnus sekä maksutiedot, jotka käyttäjä syöttää suoraan Stripen maksulomakkeeseen (korttitiedot jne. lähetetään suoraan Stripelle kulkematta yhtiön kautta) |
| Siirron ajankohta ja tapa | Lähetetään salattua verkkoyhteyttä käyttäen silloin, kun käyttäjä suorittaa tuen tai tilauksen maksun, sekä tilauksen uusimisen, irtisanomisen ja hyvityksen käsittelyn yhteydessä |
| Käyttötarkoitus | Tuen ja tilausten maksujen hyväksyminen ja jaksoittainen veloitus, irtisanomisten, hyvitysten ja riitojen käsittely |
| Säilytys- ja käyttöaika | Stripen tietosuojakäytännön ja sovellettavien lakien mukaan |
Käyttäjä voi kieltäytyä edellä mainitusta siirrosta ulkomaille olemalla antamatta tukea ja liittymättä maksulliseen pakettiin. Sekä tuki että maksulliset paketit ovat valinnaisia, ja perustoimintoja voi jatkaa maksutta myös ilman liittymistä. Maksullisten pakettien ehdot, ks. käyttöehtojen 5-2 artikla ja sitä seuraavat artiklat.
7 artikla (Henkilötietojen hävittäminen)
- Kun henkilötiedot ovat tulleet tarpeettomiksi esimerkiksi säilytysajan päättymisen tai käsittelytarkoituksen saavuttamisen vuoksi, yhtiö hävittää ne viipymättä.
- Jos rekisteröidyn suostumuksella sovittu säilytysaika on kulunut loppuun tai käsittelytarkoitus on saavutettu, mutta henkilötietoja on muiden lakien nojalla edelleen säilytettävä, tiedot siirretään erilliseen tietokantaan (DB) tai säilytetään erillisessä paikassa.
- Sähköisessä tiedostomuodossa olevat tiedot poistetaan pysyvästi tavalla, jolla tietoa ei voi palauttaa, ja paperiasiakirjoihin kirjatut tai tallennetut henkilötiedot hävitetään silppuamalla tai polttamalla.
8 artikla (Rekisteröidyn ja laillisen edustajan oikeudet ja velvollisuudet sekä niiden käyttäminen)
- Rekisteröity voi milloin tahansa käyttää yhtiötä kohtaan oikeuttaan pyytää pääsyä henkilötietoihinsa, niiden oikaisua, poistoa ja käsittelyn rajoittamista sekä oikeutta peruuttaa suostumuksensa.
- Oikeuksia voi käyttää 12 artiklan tietosuojavastaavan tai palvelun tiedustelusähköpostin (global@thekoreantoday.com) kautta kirjallisesti, sähköpostitse tms., ja yhtiö toimii viipymättä. Jos pyydät tilin poistoa, yhtiö poistaa tilin ja siihen kuuluvat suorat linkit yhdessä.
- Oikeuksia voi käyttää myös rekisteröidyn laillisen edustajan tai valtuutetun edustajan kautta. Tällöin on toimitettava "Henkilötietojen käsittelytapaa koskevan ilmoituksen" liitteen 11 lomakkeen mukainen valtakirja.
- Pääsy- ja käsittelyn rajoittamispyyntöjen osalta rekisteröidyn oikeuksia voidaan rajoittaa "Henkilötietojen suojaa koskevan lain" 35 artiklan 4 kohdan ja 37 artiklan 2 kohdan mukaisesti.
- Henkilötietojen oikaisua ja poistoa ei voi vaatia, jos toisessa laissa nimenomaisesti säädetään kyseisten henkilötietojen keräämisestä.
- Yhtiö tarkistaa, että rekisteröidyn oikeuksiin perustuvan pyynnön esittäjä on henkilö itse tai oikeutettu edustaja.
- Yhtiö ilmoittaa, että sellaisten tietojen osalta, joita säilytetään vain muodossa, josta tiettyä henkilöä ei voi tunnistaa, kuten anonyymin käyttölaskurin tiivisteiden arvot, yksittäisiin pääsy- ja oikaisupyyntöihin vastaaminen voi olla vaikeaa, koska niitä ei voida teknisesti yhdistää tiettyyn henkilöön.
9 artikla (Henkilötietojen turvallisuuden varmistamistoimet)
Yhtiö toteuttaa "Henkilötietojen suojaa koskevan lain" 29 artiklan mukaisesti turvallisuuden varmistamiseksi tarvittavat tekniset, hallinnolliset ja fyysiset toimet seuraavasti.
- Minimointi suunnitteluvaiheessa: WIA Code -koodien luonti ja purku käsitellään oletuksena käyttäjän laitteessa, jotta palvelimen käsittelemät henkilötiedot minimoidaan.
- Tiivisteen säilyttäminen alkuperäisen tekstin sijaan: väärinkäytön estämiseen käytettäviä IP-osoitteita ja User-Agenteja ei tallenneta alkuperäisenä tekstinä, vaan ainoastaan suolattuna tiivisteenä (tapahtuman osalta katkaistuna tiivisteenä).
- Tiedonsiirron salaus: palvelua tarjotaan HTTPS (TLS) -yhteydellä, ja kirjautumiseväste on allekirjoitettu kryptografisesti väärentämisen ja muuttamisen estämiseksi.
- Maksutietojen säilyttämättömyys: korttinumeroita ja muita korttitietoja ei säilytetä yhtiön järjestelmissä, eikä Stripen salaista avainta pidetä tällä sivustolla.
- Käyttöoikeuksien hallinta: pääsy henkilötietojen käsittelyjärjestelmiin rajataan tehtävien hoitamiseen tarvittavaan vähimmäishenkilömäärään.
- Hallinnolliset toimet: sisäisen hallintosuunnitelman laatiminen ja toteuttaminen, henkilötietoja käsittelevien vastuuhenkilöiden koulutus
10 artikla (Henkilötietojen automaattisen keräämisen laitteiden asentaminen ja käyttö sekä niistä kieltäytyminen)
- Paikallinen tallennustila (localStorage): yhtiö käyttää selaimen localStoragea käyttäjän kieliasetusten ja PWA-asetusten muistamiseen. Nämä tiedot eivät poistu käyttäjän laitteesta, eikä niitä lähetetä yhtiön palvelimelle.
- Evästeet: ainoa yhtiön asentama eväste on
wia_session, ja se asennetaan vasta käyttäjän kirjauduttua sisään. Tämä eväste- on host-only-eväste, jota ei jaeta aliverkkotunnusten kanssa,
- on kryptografisesti allekirjoitettu,
- vanhenee 30 päivän kuluttua asennuksesta tai käyttäjän kirjautuessa ulos.
- sisältää 2 artiklan 4 kohdan kirjautumistiedot ja sitä käytetään vain kirjautumistilan ylläpitoon WIA-konsernin sivustoilla.
- Yhtiö ei käytä lainkaan mainonta-, analytiikka- tai 3. osapuolen seurantaevästeitä. Jos käyttäjä ei kirjaudu sisään, tämä sivusto ei asenna mitään evästeitä.
- Kieltäytymistapa: käyttäjä voi välttää evästeiden asennuksen kokonaan olemalla kirjautumatta sisään. Lisäksi evästeiden tallennuksen voi estää tai evästeet poistaa verkkoselaimen asetuksista (esim. Chrome — Asetukset > Tietosuoja ja turvallisuus > Evästeet ja muut sivustotiedot, Safari — Asetukset > Tietosuoja). Jos evästeiden tallennus kuitenkin estetään, kirjautumistila ei säily, eikä kirjautumista vaativia toimintoja, kuten omaa sivua, voi käyttää. Selaimen sivustotietojen poistotoiminnolla voi poistaa myös localStorageen tallennetut kieli- ja PWA-asetukset.
- PWA ja offline-käyttö: kun WIA Code asennetaan PWA:ksi (Progressive Web App), palvelutyöntekijä (Service Worker) tallentaa sovelluksen tiedostot välimuistiin käyttäjän laitteeseen, mikä mahdollistaa offline-skannauksen. Välimuistiin tallennetaan vain sovelluskoodi, ei henkilötietoja.
11 artikla (Lasten henkilötiedot)
WIA Code on suunniteltu kaikenikäisten käytettäväksi. Yhtiö ei kerää alle 14-vuotiaiden lasten henkilötietoja ilman laillisen edustajan suostumusta, ja jos yhtiö saa tietää lapsen henkilötietojen tulleen kerätyiksi, se hävittää ne viipymättä. Jos katsot lapsen antaneen yhtiölle henkilötietoja, ilmoita siitä 12 artiklan yhteystietojen kautta.
12 artikla (Tietosuojavastaava)
Yhtiö vastaa kokonaisuudessaan henkilötietojen käsittelyyn liittyvistä tehtävistä ja on nimennyt jäljempänä mainitun tietosuojavastaavan käsittelemään henkilötietojen käsittelyyn liittyviä rekisteröidyn valituksia ja korvaamaan aiheutuneita vahinkoja.
- Tietosuojavastaava: Yeon Sam-heum (toimitusjohtaja)
- Sähköposti: ceosmilestory@nate.com
- Puhelin: +82-1599-1045
- Palvelun tiedustelut: global@thekoreantoday.com
Rekisteröity voi esittää tietosuojavastaavalle kaikki palvelun käytön yhteydessä syntyneet henkilötietojen suojaa koskevat tiedustelut, valitusten käsittelyn ja vahinkojen korvaamisen koskevat asiat, ja yhtiö vastaa rekisteröidyn tiedusteluihin ja käsittelee ne viipymättä.
13 artikla (Oikeussuojakeinot oikeuksien loukkauksen varalta)
Saadakseen oikeussuojaa henkilötietojen loukkauksesta rekisteröity voi pyytää riidanratkaisua tai neuvontaa henkilötietoriitojen sovittelulautakunnalta, Korean internet- ja turvallisuusviraston henkilötietoloukkausten ilmoituskeskukselta jne. Muissa henkilötietoloukkauksia koskevissa ilmoituksissa ja neuvonnassa voit ottaa yhteyttä alla oleviin tahoihin.
- Henkilötietoriitojen sovittelulautakunta: (ilman suuntanumeroa) 1833-6972 (www.kopico.go.kr)
- Henkilötietoloukkausten ilmoituskeskus: (ilman suuntanumeroa) 118 (privacy.kisa.or.kr)
- Ylin syyttäjänvirasto: (ilman suuntanumeroa) 1301 (www.spo.go.kr)
- Kansallinen poliisivirasto: (ilman suuntanumeroa) 182 (ecrm.cyber.go.kr)
Henkilö, jonka oikeuksia tai etuja on loukattu julkisen laitoksen johtajan päätöksellä tai toimimatta jättämisellä "Henkilötietojen suojaa koskevan lain" 35 artiklan (henkilötietoihin tutustuminen), 36 artiklan (henkilötietojen oikaisu ja poisto) ja 37 artiklan (henkilötietojen käsittelyn rajoittaminen jne.) mukaisiin pyyntöihin nähden, voi hakea muutosta hallintovalituksella hallintovalituslaissa säädetyllä tavalla.
14 artikla (Ensisijainen kieli)
Tämä tietosuojakäytäntö tarjotaan koreaksi ja englanniksi (/privacy.html). Jos kahden kieliversion tulkinnassa on eroja, koreankielinen versio on ensisijainen. Muut mahdolliset käännökset ovat vain käyttäjän avuksi tarkoitettua viiteaineistoa, eivätkä ne ole sitovia.
15 artikla (Tietosuojakäytännön muuttaminen)
- Tätä tietosuojakäytäntöä sovelletaan 11.10.2026 alkaen.
- Yhtiö voi muuttaa tätä käytäntöä lainsäädännön, politiikan tai palvelun muutosten vuoksi, ja muutettaessa se julkaisee muutosten sisällön ja voimaantulopäivän tällä sivulla ja päivittää yläosassa olevan viimeisimmän muutospäivän.
Loppumääräykset
Tämä tietosuojakäytäntö tulee voimaan 11.10.2026.
- Toiminimi: SmileStory Co., Ltd.
- Edustaja: Yeon Sam-heum (Ph.D.)
- Yritysrekisterinumero: 109-86-17229
- Postimyyntiliikkeen ilmoitusnumero: 2013-서울강서-0434
- Osoite: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
- Puhelin: +82-1599-1045
- Palvelun tiedustelut: global@thekoreantoday.com