Tietosuojakäytäntö

Voimaantulopäivä: 11.10.2026 · Viimeksi muutettu: 11.10.2026

Tämä asiakirja on käyttäjän avuksi laadittu viitekäännös. Oikeudellinen vaikutus on ainoastaan koreankielisellä alkuperäisellä, ja tulkintaerojen ilmetessä koreankielinen versio on ensisijainen (14 artikla). English

SmileStory Co., Ltd. (jäljempänä "yhtiö") pitää tärkeänä yhtiön ylläpitämää WIA Code -palvelua (https://wiacode.com, jäljempänä "palvelu") käyttävien rekisteröityjen henkilötietoja, ja laatii ja julkaisee seuraavan tietosuojakäytännön "Henkilötietojen suojaa koskevan lain" 30 artiklan mukaisesti rekisteröityjen henkilötietojen suojaamiseksi sekä niihin liittyvien valitusten nopeaa ja sujuvaa käsittelyä varten.

WIA Code on suunniteltu alusta alkaen käsittelemään henkilötietoja mahdollisimman vähän. Koodien luominen ja purku tapahtuu oletuksena vain käyttäjän laitteessa (selaimessa), eikä niitä lähetetä yhtiön palvelimelle. Sekä generaattoria että skanneria voi käyttää ilman tilin luomista, ja jos et kirjaudu sisään, tämä sivusto ei asenna mitään evästeitä.

1 artikla (Henkilötietojen käsittelyn tarkoitukset)

Yhtiö käsittelee henkilötietoja seuraaviin tarkoituksiin. Käsiteltäviä henkilötietoja ei käytetä muuhun kuin seuraaviin tarkoituksiin, ja jos käyttötarkoitus muuttuu, yhtiö toteuttaa tarvittavat toimet, kuten pyytää erillisen suostumuksen "Henkilötietojen suojaa koskevan lain" 18 artiklan mukaisesti.

  1. Tapahtumailmoittautumisten vastaanotto, arviointi ja palkintojen antaminen — WIA Code Founding Seats (Founding Seats) -tapahtuman ja "sata miljoonaa ihmisen matka" -tapahtuman ilmoittautumisten vastaanotto, ilmoittautumisen sisällön tarkastus, osallistumisnumeron antaminen, palkintojen toimittaminen
  2. Tapahtumien väärinkäytön estäminen — tarkoituksena mahdollistaa vastuuhenkilön tarkastus, kun samasta lähteestä tulee useita ilmoittautumisia
  3. Anonyymit käyttötilastot — WIA Code -koodien luontien ja skannausten lukumäärän anonyymi laskenta generaattori- ja skannerisivuilla sekä lähdekohtaisen päiväkohtaisen enimmäismäärän soveltaminen, jotta lukumäärää ei voida tekaistusti kasvattaa
  4. Jäsenen tunnistaminen ja oman sivun tarjoaminen (valinnainen) — jos käyttäjä on valinnut kirjautumisen, käyttäjän oman sivun (/mypage/) ja siihen kuuluvien suorien linkkien ja koodien näyttäminen sekä kirjautumistilan ylläpito
  5. Suorien linkkien (lyhyt-URL) palvelun tarjoaminen — käyttäjän luomien wiacode.com-lyhytosoitteiden ohjaaminen kohteeseen, omistajatilin tarkistaminen ja verkkotunnuksen vahvistuksen käsittely
  6. Maksullisten pakettien (tilausten) maksujen käsittely ja hallinta — käyttäjän valitseman tilauksen maksu, paketin soveltaminen, irtisanomisten, hyvitysten ja maksuriitojen käsittely, päällekkäisten tilausten selvittäminen
  7. Tuen käsittely — "Buy us a coffee" (kahvituki) -painikkeen kautta annettavan vapaaehtoisen tuen maksusumman ja valuutan välittäminen maksunvälittäjälle
  8. Pilvipurku (valinnainen) — jos laitteessa tapahtuva purku epäonnistuu ja käyttäjä painaa itse "Pilvipurku"-painiketta, kyseisen 1 kuvan purku ja tuloksen palauttaminen
  9. Tiedusteluihin vastaaminen — käyttäjän yhtiölle lähettämiin tiedusteluihin vastaaminen ja riitojen käsittely

2 artikla (Käsiteltävät henkilötiedot)

Yhtiö käsittelee toimintokohtaisesti vain välttämättömimmät henkilötiedot seuraavasti. Kukin tieto käsitellään vain, jos käyttäjä todella käyttää kyseistä toimintoa; jos toimintoa ei käytetä, kyseistä tietoa ei kerätä lainkaan.

1. Tiedot, joita käsitellään vain laitteessa ja joita ei lähetetä palvelimelle

2. Tapahtumailmoittautuminen (WIA Code Founding Seats / sata miljoonaa ihmisen matka)

Seuraavat tiedot tallennetaan vain, jos käyttäjä lähettää tapahtumaan ilmoittautumisen. Tapahtumasivun katseleminen tai koodien luominen tai skannaaminen ei yksinään kerää alla olevia tietoja lainkaan.

3. Anonyymi käyttölaskuri

Generaattori- ja skannerisivut laskevat, kuinka monta kertaa WIA Code -koodeja on luotu tai skannattu onnistuneesti. Tämä laskuri on suunniteltu anonyymiksi ja toimii seuraavasti.

4. Kirjautuminen (valinnainen)

Generaattoria ja skanneria voi käyttää myös ilman tiliä. Jos käyttäjä valitsee kirjautumisen sivuston yläosan "Kirjaudu"-painikkeella (WIA:n yhteistä tilipalvelua käyttäen), yhtiö saa seuraavat tiedot.

Vain maksullisen paketin (tilauksen) käytön yhteydessä käsitellään lisäksi seuraavat tiedot.

5. Suorat linkit (wiacode.com-lyhytosoitteet)

6. Tuki

Kun tukea annetaan "Buy us a coffee" -painikkeella, maksun käsittelee Stripe. Korttitiedot syötetään suoraan Stripen omaan maksulomakkeeseen eivätkä ne tule wiacode.com-sivustolle. Tämä sivusto välittää maksupalvelulle vain tuen summan ja valuutan, eikä se säilytä korttitietoja eikä Stripen salaista avainta (secret key).

7. Tiedot, joita yhtiö ei kerää

3 artikla (Henkilötietojen käsittely- ja säilytysaika)

Yhtiö käsittelee ja säilyttää henkilötietoja lainsäädännössä säädetyn säilytys- ja käyttöajan tai henkilötietoja rekisteröidyltä kerättäessä suostumuksella sovitun säilytys- ja käyttöajan puitteissa. Kunkin tiedon säilytysaika on seuraava.

LajiSäilytysaika
Pilvipurkua varten lähetetty kuvaHävitetään heti purun käsittelyn jälkeen (ei tallenneta)
Tapahtumailmoittautumisen sisältöKunnes tapahtuman toteuttamisen tarkoitus on saavutettu (palkintojen antaminen suoritettu ja tapahtuma päättynyt). Jos rekisteröity pyytää poistoa, hävitetään viipymättä
Tapahtuman väärinkäytön merkit (IP / User-Agent -suolattu tiiviste)Kyseisen ilmoittautumisen arviointiin tarvittavan ajan, hävitetään ilmoittautumisen sisällön mukana
Anonyymin käyttölaskurin IP / User-Agent -suolattu tiivisteEnintään 24 tuntia
Kirjautumistiedot (tilin tunniste / sähköposti / nimimerkki / profiilikuvan URL / paketti / rooli / tarjoaja)Hävitetään viipymättä jäsenyyden päättyessä (tilin poistopyyntö)
Suorien linkkien tiedot (tunniste / omistajatili / kohde / tila / muistiinpano / verkkotunnuksen vahvistus / päivittäisten katselukertojen summa)Hävitetään viipymättä, kun käyttäjä poistaa linkin tai jäsenyys päättyy
Tilaustiedot (sähköposti / maksuasiakkaan tunnus / tilauksen tila)Tilauksen käytön ajan sekä tilauksen päättymisen tai jäsenyyden päättymisen jälkeen jäljempänä mainitun lakisääteisen säilytysajan. Tiedot, joiden säilyttämiseen ei ole lakisääteistä velvoitetta, hävitetään viipymättä jäsenyyden päättyessä
Sopimusta tai peruuttamista, maksusuoritusta sekä tavaroiden ja palvelujen toimittamista koskevat tiedot5 vuotta "Sähköisen kaupan kuluttajansuojalain" mukaisesti
Kuluttajan valituksia tai riitojen käsittelyä koskevat tiedot3 vuotta "Sähköisen kaupan kuluttajansuojalain" mukaisesti
Muut yhtiön palvelun toiminnan vuoksi säilyttämät maksujen käsittelytiedot (webhook-käsittelytiedot jne.)3 vuotta
Suorien linkkien katselujen kaksoislaskennan estämiseen käytettävä päiväkohtainen tiivisteEnintään 40 päivää
Tuen summa ja valuuttaYhtiö ei säilytä korttitietoja. Maksutiedot säilyttää Stripe Stripen tietosuojakäytännön mukaisesti
Tiedustelun sisältöKunnes tiedustelun käsittely on päättynyt

Jos sovellettavat lait edellyttävät tiettyjen tietojen säilyttämistä tietyn ajan, ne säilytetään kyseisen lain säätämän ajan.

4 artikla (Henkilötietojen luovuttaminen 3. osapuolille)

Yhtiö käsittelee rekisteröidyn henkilötietoja vain 1 artiklassa määritellyssä laajuudessa ja luovuttaa henkilötietoja 3. osapuolille vain "Henkilötietojen suojaa koskevan lain" 17 ja 18 artiklassa tarkoitetuissa tapauksissa, kuten rekisteröidyn suostumuksella tai lain erityisen säännöksen perusteella. Tällä hetkellä yhtiö ei luovuta käyttäjän henkilötietoja 3. osapuolille.

5 artikla (Henkilötietojen käsittelyn ulkoistaminen)

Yhtiö on ulkoistanut henkilötietojen käsittelytehtäviä palvelun sujuvaksi tarjoamiseksi seuraavasti. Ulkoistussopimusta tehdessään yhtiö kirjaa asiakirjaan "Henkilötietojen suojaa koskevan lain" 26 artiklan mukaisesti kiellon käsitellä henkilötietoja ulkoistetun tehtävän tarkoituksen ulkopuolella, tekniset ja hallinnolliset suojatoimet, alihankinnan rajoitukset, toimeksisaajan hallinnan ja valvonnan sekä vahingonkorvausvastuun, ja valvoo, että toimeksisaaja käsittelee henkilötietoja turvallisesti.

ToimeksisaajaUlkoistettu tehtäväKäsiteltävät tiedot
Stripe, Inc. ja sen tytäryhtiötTuen ja maksullisten pakettien (tilausten) maksujen käsittely, hyvitysten ja riitojen käsittelyTuen summa ja valuutta tai tilauksen paketti ja summa, sähköpostiosoite, maksuasiakkaan tunnus sekä maksutiedot, jotka käyttäjä syöttää suoraan Stripen maksulomakkeeseen (eivät kulje yhtiön kautta)
WIA:n yhteinen tilipalvelu (yhtiön ylläpitämä yhtenäinen kirjautumispalvelu)Jäsenen todentaminen ja kirjautumistilan ylläpito2 artiklan 4 kohdan kirjautumistiedot

Ulkoiset kirjautumisen tarjoajat, jotka käyttäjä valitsee kirjautuessaan (esim. Google, Kakao), ovat erillisiä palveluja, joihin sovelletaan käyttäjän ja kyseisen tarjoajan välisiä käyttöehtoja ja tietosuojakäytäntöä; yhtiö vain vastaanottaa kyseiseltä tarjoajalta 2 artiklan 4 kohdan tiedot eikä luovuta käyttäjän henkilötietoja tarjoajalle.

6 artikla (Henkilötietojen siirto ulkomaille)

Yhtiö siirtää henkilötietoja ulkomaille tuen ja maksullisten pakettien (tilausten) maksujen käsittelyä varten seuraavasti. Tämä tapahtuu vain, jos käyttäjä on valinnut tuen tai tilauksen.

KohtaSisältö
Siirron vastaanottajaStripe, Inc. (Yhdysvallat)
Vastaanottajan yhteystiedotStripen tietosuojakäytännössä (https://stripe.com/privacy) mainitut yhteystiedot
Maa, johon tiedot siirretäänYhdysvallat
Siirrettävät tiedotTuen summa ja valuutta, tilauksen paketti ja summa, sähköpostiosoite, maksuasiakkaan tunnus sekä maksutiedot, jotka käyttäjä syöttää suoraan Stripen maksulomakkeeseen (korttitiedot jne. lähetetään suoraan Stripelle kulkematta yhtiön kautta)
Siirron ajankohta ja tapaLähetetään salattua verkkoyhteyttä käyttäen silloin, kun käyttäjä suorittaa tuen tai tilauksen maksun, sekä tilauksen uusimisen, irtisanomisen ja hyvityksen käsittelyn yhteydessä
KäyttötarkoitusTuen ja tilausten maksujen hyväksyminen ja jaksoittainen veloitus, irtisanomisten, hyvitysten ja riitojen käsittely
Säilytys- ja käyttöaikaStripen tietosuojakäytännön ja sovellettavien lakien mukaan

Käyttäjä voi kieltäytyä edellä mainitusta siirrosta ulkomaille olemalla antamatta tukea ja liittymättä maksulliseen pakettiin. Sekä tuki että maksulliset paketit ovat valinnaisia, ja perustoimintoja voi jatkaa maksutta myös ilman liittymistä. Maksullisten pakettien ehdot, ks. käyttöehtojen 5-2 artikla ja sitä seuraavat artiklat.

7 artikla (Henkilötietojen hävittäminen)

  1. Kun henkilötiedot ovat tulleet tarpeettomiksi esimerkiksi säilytysajan päättymisen tai käsittelytarkoituksen saavuttamisen vuoksi, yhtiö hävittää ne viipymättä.
  2. Jos rekisteröidyn suostumuksella sovittu säilytysaika on kulunut loppuun tai käsittelytarkoitus on saavutettu, mutta henkilötietoja on muiden lakien nojalla edelleen säilytettävä, tiedot siirretään erilliseen tietokantaan (DB) tai säilytetään erillisessä paikassa.
  3. Sähköisessä tiedostomuodossa olevat tiedot poistetaan pysyvästi tavalla, jolla tietoa ei voi palauttaa, ja paperiasiakirjoihin kirjatut tai tallennetut henkilötiedot hävitetään silppuamalla tai polttamalla.

8 artikla (Rekisteröidyn ja laillisen edustajan oikeudet ja velvollisuudet sekä niiden käyttäminen)

  1. Rekisteröity voi milloin tahansa käyttää yhtiötä kohtaan oikeuttaan pyytää pääsyä henkilötietoihinsa, niiden oikaisua, poistoa ja käsittelyn rajoittamista sekä oikeutta peruuttaa suostumuksensa.
  2. Oikeuksia voi käyttää 12 artiklan tietosuojavastaavan tai palvelun tiedustelusähköpostin (global@thekoreantoday.com) kautta kirjallisesti, sähköpostitse tms., ja yhtiö toimii viipymättä. Jos pyydät tilin poistoa, yhtiö poistaa tilin ja siihen kuuluvat suorat linkit yhdessä.
  3. Oikeuksia voi käyttää myös rekisteröidyn laillisen edustajan tai valtuutetun edustajan kautta. Tällöin on toimitettava "Henkilötietojen käsittelytapaa koskevan ilmoituksen" liitteen 11 lomakkeen mukainen valtakirja.
  4. Pääsy- ja käsittelyn rajoittamispyyntöjen osalta rekisteröidyn oikeuksia voidaan rajoittaa "Henkilötietojen suojaa koskevan lain" 35 artiklan 4 kohdan ja 37 artiklan 2 kohdan mukaisesti.
  5. Henkilötietojen oikaisua ja poistoa ei voi vaatia, jos toisessa laissa nimenomaisesti säädetään kyseisten henkilötietojen keräämisestä.
  6. Yhtiö tarkistaa, että rekisteröidyn oikeuksiin perustuvan pyynnön esittäjä on henkilö itse tai oikeutettu edustaja.
  7. Yhtiö ilmoittaa, että sellaisten tietojen osalta, joita säilytetään vain muodossa, josta tiettyä henkilöä ei voi tunnistaa, kuten anonyymin käyttölaskurin tiivisteiden arvot, yksittäisiin pääsy- ja oikaisupyyntöihin vastaaminen voi olla vaikeaa, koska niitä ei voida teknisesti yhdistää tiettyyn henkilöön.

9 artikla (Henkilötietojen turvallisuuden varmistamistoimet)

Yhtiö toteuttaa "Henkilötietojen suojaa koskevan lain" 29 artiklan mukaisesti turvallisuuden varmistamiseksi tarvittavat tekniset, hallinnolliset ja fyysiset toimet seuraavasti.

10 artikla (Henkilötietojen automaattisen keräämisen laitteiden asentaminen ja käyttö sekä niistä kieltäytyminen)

  1. Paikallinen tallennustila (localStorage): yhtiö käyttää selaimen localStoragea käyttäjän kieliasetusten ja PWA-asetusten muistamiseen. Nämä tiedot eivät poistu käyttäjän laitteesta, eikä niitä lähetetä yhtiön palvelimelle.
  2. Evästeet: ainoa yhtiön asentama eväste on wia_session, ja se asennetaan vasta käyttäjän kirjauduttua sisään. Tämä eväste
    • on host-only-eväste, jota ei jaeta aliverkkotunnusten kanssa,
    • on kryptografisesti allekirjoitettu,
    • vanhenee 30 päivän kuluttua asennuksesta tai käyttäjän kirjautuessa ulos.
    • sisältää 2 artiklan 4 kohdan kirjautumistiedot ja sitä käytetään vain kirjautumistilan ylläpitoon WIA-konsernin sivustoilla.
  3. Yhtiö ei käytä lainkaan mainonta-, analytiikka- tai 3. osapuolen seurantaevästeitä. Jos käyttäjä ei kirjaudu sisään, tämä sivusto ei asenna mitään evästeitä.
  4. Kieltäytymistapa: käyttäjä voi välttää evästeiden asennuksen kokonaan olemalla kirjautumatta sisään. Lisäksi evästeiden tallennuksen voi estää tai evästeet poistaa verkkoselaimen asetuksista (esim. Chrome — Asetukset > Tietosuoja ja turvallisuus > Evästeet ja muut sivustotiedot, Safari — Asetukset > Tietosuoja). Jos evästeiden tallennus kuitenkin estetään, kirjautumistila ei säily, eikä kirjautumista vaativia toimintoja, kuten omaa sivua, voi käyttää. Selaimen sivustotietojen poistotoiminnolla voi poistaa myös localStorageen tallennetut kieli- ja PWA-asetukset.
  5. PWA ja offline-käyttö: kun WIA Code asennetaan PWA:ksi (Progressive Web App), palvelutyöntekijä (Service Worker) tallentaa sovelluksen tiedostot välimuistiin käyttäjän laitteeseen, mikä mahdollistaa offline-skannauksen. Välimuistiin tallennetaan vain sovelluskoodi, ei henkilötietoja.

11 artikla (Lasten henkilötiedot)

WIA Code on suunniteltu kaikenikäisten käytettäväksi. Yhtiö ei kerää alle 14-vuotiaiden lasten henkilötietoja ilman laillisen edustajan suostumusta, ja jos yhtiö saa tietää lapsen henkilötietojen tulleen kerätyiksi, se hävittää ne viipymättä. Jos katsot lapsen antaneen yhtiölle henkilötietoja, ilmoita siitä 12 artiklan yhteystietojen kautta.

12 artikla (Tietosuojavastaava)

Yhtiö vastaa kokonaisuudessaan henkilötietojen käsittelyyn liittyvistä tehtävistä ja on nimennyt jäljempänä mainitun tietosuojavastaavan käsittelemään henkilötietojen käsittelyyn liittyviä rekisteröidyn valituksia ja korvaamaan aiheutuneita vahinkoja.

Rekisteröity voi esittää tietosuojavastaavalle kaikki palvelun käytön yhteydessä syntyneet henkilötietojen suojaa koskevat tiedustelut, valitusten käsittelyn ja vahinkojen korvaamisen koskevat asiat, ja yhtiö vastaa rekisteröidyn tiedusteluihin ja käsittelee ne viipymättä.

13 artikla (Oikeussuojakeinot oikeuksien loukkauksen varalta)

Saadakseen oikeussuojaa henkilötietojen loukkauksesta rekisteröity voi pyytää riidanratkaisua tai neuvontaa henkilötietoriitojen sovittelulautakunnalta, Korean internet- ja turvallisuusviraston henkilötietoloukkausten ilmoituskeskukselta jne. Muissa henkilötietoloukkauksia koskevissa ilmoituksissa ja neuvonnassa voit ottaa yhteyttä alla oleviin tahoihin.

Henkilö, jonka oikeuksia tai etuja on loukattu julkisen laitoksen johtajan päätöksellä tai toimimatta jättämisellä "Henkilötietojen suojaa koskevan lain" 35 artiklan (henkilötietoihin tutustuminen), 36 artiklan (henkilötietojen oikaisu ja poisto) ja 37 artiklan (henkilötietojen käsittelyn rajoittaminen jne.) mukaisiin pyyntöihin nähden, voi hakea muutosta hallintovalituksella hallintovalituslaissa säädetyllä tavalla.

14 artikla (Ensisijainen kieli)

Tämä tietosuojakäytäntö tarjotaan koreaksi ja englanniksi (/privacy.html). Jos kahden kieliversion tulkinnassa on eroja, koreankielinen versio on ensisijainen. Muut mahdolliset käännökset ovat vain käyttäjän avuksi tarkoitettua viiteaineistoa, eivätkä ne ole sitovia.

15 artikla (Tietosuojakäytännön muuttaminen)

  1. Tätä tietosuojakäytäntöä sovelletaan 11.10.2026 alkaen.
  2. Yhtiö voi muuttaa tätä käytäntöä lainsäädännön, politiikan tai palvelun muutosten vuoksi, ja muutettaessa se julkaisee muutosten sisällön ja voimaantulopäivän tällä sivulla ja päivittää yläosassa olevan viimeisimmän muutospäivän.

Loppumääräykset

Tämä tietosuojakäytäntö tulee voimaan 11.10.2026.