מדיניות פרטיות

תאריך כניסה לתוקף: 11/10/2026 · עדכון אחרון: 11/10/2026

מסמך זה הוא תרגום לעיון בלבד, המסופק לנוחות המשתמשים. תוקף משפטי יש רק למקור הקוריאני, ובמקרה של פער בפרשנות גוברת הגרסה הקוריאנית (סעיף 14). English

SmileStory Co., Ltd. (להלן: "החברה") רואה חשיבות רבה במידע האישי של נושאי המידע המשתמשים בשירות WIA Code (https://wiacode.com, להלן: "השירות") המופעל על ידי החברה, ובהתאם לסעיף 30 של חוק הגנת המידע האישי היא קובעת ומפרסמת את מדיניות הפרטיות שלהלן, כדי להגן על המידע האישי של נושאי המידע ולטפל במהירות ובנוחות בתלונות הקשורות לכך.

WIA Code תוכנן מלכתחילה כך שיטפל במינימום של מידע אישי. יצירת הקודים ופענוחם מתבצעים כברירת מחדל אך ורק בתוך מכשירו (הדפדפן) של המשתמש, ואינם נשלחים לשרתי החברה. ניתן להשתמש גם במחולל וגם בסורק ללא פתיחת חשבון, ואם לא מתחברים, אתר זה אינו מתקין שום עוגייה.

סעיף 1 (מטרות עיבוד המידע האישי)

החברה מעבדת מידע אישי למטרות הבאות. המידע האישי המעובד לא ישמש למטרה אחרת מלבד אלה, ובעת שינוי מטרת השימוש תנקוט החברה את הצעדים הנדרשים, כגון קבלת הסכמה נפרדת בהתאם לסעיף 18 של חוק הגנת המידע האישי.

  1. קבלת הגשות לאירועים, בחינתן ומתן תגמולים — קבלת הגשות לאירועי WIA Code Founding Seats (מושבי מייסדים) ו"מסע 1 מאה מיליון האנשים", עיון בתוכן ההגשה, הקצאת מספר השתתפות, מסירת התגמול
  2. מניעת ניצול לרעה של האירועים — כדי לאפשר לגורם המוסמך לבחון מקרים שבהם התקבלו הגשות רבות מאותו מקור
  3. סטטיסטיקת שימוש אנונימית — ספירה אנונימית של מספר הפעמים שנוצר או נסרק WIA Code בדפי המחולל והסורק, והחלת תקרה יומית לכל מקור, כדי שלא ינפחו את המספר במרמה
  4. זיהוי חברים ומתן הדף האישי (אופציונלי) — כאשר המשתמש בוחר להתחבר, הצגת הדף האישי שלו (/mypage/) והקישורים הישירים והקודים השייכים אליו, ושמירה על מצב ההתחברות
  5. מתן שירות קישורים ישירים (כתובות URL מקוצרות) — הפניית הכתובות המקוצרות של wiacode.com שיצר המשתמש אל היעד, אימות החשבון הבעלים, וטיפול באימות דומיין
  6. עיבוד וניהול תשלומי תכניות בתשלום (מנוי) — תשלום המנוי שבחר המשתמש, החלת התכנית, טיפול בביטולים, בהחזרים ובמחלוקות תשלום, וסידור מנויים כפולים
  7. טיפול בתרומות — העברת סכום התרומה והמטבע של תרומה מרצון שנעשתה באמצעות הכפתור "Buy us a coffee" (תרומה של כוס קפה אחת) אל מעבד התשלומים
  8. פענוח בענן (אופציונלי) — כאשר הפענוח במכשיר נכשל והמשתמש לחץ בעצמו על הכפתור "פענוח בענן", פענוח אותה תמונה (תמונה 1) והחזרת התוצאה
  9. מענה לפניות — מענה לפניות שהמשתמש שלח לחברה וטיפול במחלוקות

סעיף 2 (פריטי המידע האישי המעובדים)

החברה מעבדת רק את המינימום ההכרחי של מידע אישי, בהתאם לכל פונקציה בשירות, כדלקמן. כל פריט מעובד רק כאשר המשתמש משתמש בפועל בפונקציה המתאימה; אם הפונקציה אינה בשימוש, הפריט אינו נאסף כלל.

1. מידע המעובד אך ורק במכשיר ואינו נשלח לשרת

2. הגשה לאירועים (WIA Code Founding Seats / מסע 1 מאה מיליון האנשים)

המידע הבא נרשם רק כאשר המשתמש מגיש טופס הגשה לאירוע. עצם עיון בדף האירוע, או יצירת קודים וסריקתם, אינם גורמים לאיסוף של הפריטים שלהלן כלל.

3. מונה שימוש אנונימי

דפי המחולל והסורק סופרים כמה פעמים נוצר או נסרק בהצלחה WIA Code. מונה זה אנונימי מעצם תכנונו, ופועל באופן הבא.

4. התחברות (אופציונלי)

ניתן להשתמש במחולל ובסורק גם ללא חשבון. כאשר המשתמש בוחר להתחבר באמצעות הכפתור "התחברות" בראש האתר (בשימוש בשירות החשבון המשותף של WIA), החברה מקבלת את המידע הבא.

רק כאשר נעשה שימוש בתכנית בתשלום (מנוי), מעובדים בנוסף הפריטים הבאים.

5. קישורים ישירים (כתובות מקוצרות של wiacode.com)

6. תרומות

כאשר תורמים באמצעות הכפתור "Buy us a coffee", התשלום מעובד על ידי Stripe. פרטי הכרטיס מוזנים ישירות בטופס התשלום של Stripe עצמה ואינם מגיעים אל wiacode.com. אתר זה מעביר לשירות התשלום רק את סכום התרומה והמטבע, ואינו מחזיק פרטי כרטיס או את המפתח הסודי (secret key) של Stripe.

7. מידע שהחברה אינה אוספת

סעיף 3 (עיבוד המידע האישי ותקופות השמירה)

החברה מעבדת ושומרת מידע אישי במסגרת תקופת השמירה והשימוש הקבועה בדין, או תקופת השמירה והשימוש שעליה הסכים נושא המידע בעת איסוף המידע. תקופות השמירה של כל פריט הן כדלקמן.

קטגוריהתקופת שמירה
תמונה שנשלחה לפענוח בענןנמחקת מיד עם סיום עיבוד הפענוח (אינה נשמרת)
תוכן הגשות לאירועיםעד להשגת מטרת הפעלת האירוע (סיום מסירת התגמולים וסיום האירוע). אם נושא המידע ביקש מחיקה, יושמד ללא דיחוי
אותות ניצול לרעה באירועים (hash עם מלח של IP ו-User-Agent)למשך הזמן הנדרש לבחינת אותה הגשה, ויושמד יחד עם תוכן ההגשה
hash עם מלח של IP ו-User-Agent של מונה השימוש האנונימי24 שעות לכל היותר
פרטי התחברות (מזהה חשבון, דוא"ל, כינוי, כתובת URL של תמונת פרופיל, תכנית, תפקיד, ספק)יושמדו ללא דיחוי עם סיום החברות (בקשת מחיקת חשבון)
פרטי קישורים ישירים (טוקן, חשבון בעלים, יעד, מצב, הערה, אימות דומיין, סך צפיות יומי)יושמדו ללא דיחוי כאשר המשתמש מוחק את הקישור או מסיים את חברותו
פרטי מנוי (דוא"ל, מזהה לקוח תשלומים, מצב המנוי)במהלך תקופת השימוש במנוי, ולאחר סיום המנוי או סיום החברות — במהלך תקופת השמירה הסטטוטורית שלהלן. מידע שאין לגביו חובת שמירה בדין יושמד ללא דיחוי עם סיום החברות
רישומים בדבר חוזה או ביטול עסקה, תשלום ואספקת טובין ושירותים5 שנים לפי חוק הגנת הצרכן בסחר אלקטרוני וכד'
רישומים בדבר תלונות צרכנים או יישוב מחלוקות3 שנים לפי חוק הגנת הצרכן בסחר אלקטרוני וכד'
רישומי עיבוד תשלומים אחרים שהחברה שומרת לצורך תפעול השירות (רישומי עיבוד webhook וכד')3 שנים
hash יומי למניעת ספירה כפולה של צפיות בקישורים ישירים40 ימים לכל היותר
סכום התרומה והמטבעהחברה אינה מחזיקה פרטי כרטיס. רישומי התשלום נשמרים על ידי Stripe בהתאם למדיניות הפרטיות של Stripe
תוכן פניותעד לסיום הטיפול בפנייה

עם זאת, אם קיימים רישומים שהדין החל מחייב לשמרם לתקופה מסוימת, הם יישמרו לתקופה הקבועה באותו דין.

סעיף 4 (מסירת מידע אישי לצד 3)

החברה מעבדת את המידע האישי של נושאי המידע אך ורק במסגרת האמורה בסעיף 1, ומוסרת מידע אישי לצד 3 רק במקרים הנכללים בסעיפים 17 ו-18 של חוק הגנת המידע האישי, כגון הסכמת נושא המידע או הוראה מיוחדת בחוק. נכון להיום, החברה אינה מוסרת מידע אישי של משתמשים לצד 3.

סעיף 5 (מיקור חוץ של עיבוד מידע אישי)

כדי לספק את השירות בצורה חלקה, החברה מעבירה עיבוד מידע אישי לגורמים חיצוניים כדלקמן. בעת כריתת חוזה ההעברה, בהתאם לסעיף 26 של חוק הגנת המידע האישי, החברה קובעת במסמך כתוב את העניינים הנוגעים לאיסור עיבוד מידע אישי למטרה שאינה ביצוע המשימה שהועברה, אמצעי הגנה טכניים וניהוליים, הגבלת העברה נוספת, ניהול ופיקוח על מקבל העיבוד, ואחריות לרבות פיצויים, ומפקחת על כך שמקבל העיבוד מעבד את המידע האישי באופן בטוח.

מקבל העיבודהמשימה שהועברהפריטי המידע המעובדים
Stripe, Inc. וחברות קשורות אליהעיבוד תשלומי תרומות ותכניות בתשלום (מנוי), טיפול בהחזרים ובמחלוקותסכום התרומה והמטבע, או תכנית המנוי והסכום, כתובת דוא"ל, מזהה לקוח תשלומים, ופרטי התשלום שהמשתמש מזין ישירות בטופס התשלום של Stripe (אינם עוברים דרך החברה)
שירות החשבון המשותף של WIA (שירות התחברות משולב המופעל על ידי החברה)אימות חברים ושמירה על מצב ההתחברותפרטי ההתחברות שבסעיף 2, פסקה 4

ספקי ההתחברות החיצוניים שהמשתמש בוחר בעת ההתחברות (לדוגמה Google, Kakao) הם שירותים נפרדים שחלים עליהם תנאי השימוש ומדיניות הפרטיות שבין המשתמש לספק; החברה רק מקבלת מהספק את המידע שבסעיף 2, פסקה 4, ואינה מעבירה את המידע האישי של המשתמש לספק.

סעיף 6 (העברת מידע אישי לחו"ל)

לצורך עיבוד תשלומי תרומות ותכניות בתשלום (מנוי), החברה מעבירה מידע אישי לחו"ל כדלקמן. הדבר מתרחש רק כאשר המשתמש בוחר לתרום או להירשם למנוי.

פריטתוכן
מקבל ההעברהStripe, Inc. (ארצות הברית)
פרטי יצירת קשר של מקבל ההעברהפרטי הקשר המצוינים במדיניות הפרטיות של Stripe (https://stripe.com/privacy)
המדינה שאליה מועבר המידעארצות הברית
הפריטים המועבריםסכום התרומה והמטבע, תכנית המנוי והסכום, כתובת דוא"ל, מזהה לקוח תשלומים, ופרטי התשלום שהמשתמש מזין ישירות בטופס התשלום של Stripe (פרטי הכרטיס וכד' נשלחים ישירות ל-Stripe מבלי לעבור דרך החברה)
מועד ואופן ההעברהנשלחים בתקשורת רשת מוצפנת בעת שהמשתמש ממשיך בתשלום התרומה או המנוי, ובעת עיבוד חידוש, ביטול או החזר של המנוי
מטרת השימושאישור וחיוב תקופתי של תשלומי תרומות ומנויים, טיפול בביטולים, בהחזרים ובמחלוקות
תקופת שמירה ושימושבהתאם למדיניות הפרטיות של Stripe ולדין החל

המשתמש רשאי לסרב להעברה לחו"ל האמורה על ידי כך שלא יתרום ולא יצטרף לתכנית בתשלום. התרומות והתכניות בתשלום הן אופציונליות, והפונקציות הבסיסיות נשארות חינמיות גם ללא הצטרפות. לתנאי התכניות בתשלום ראו את סעיף 5-2 ואילך של תנאי השימוש בשירות.

סעיף 7 (השמדת מידע אישי)

  1. כאשר המידע האישי חדל להיות נחוץ עקב חלוף תקופת השמירה או השגת מטרת העיבוד, החברה משמידה את המידע האישי הרלוונטי ללא דיחוי.
  2. אם חלפה תקופת השמירה שעליה הסכים נושא המידע או הושגה מטרת העיבוד, אך הדין האחר מחייב להמשיך לשמור את המידע האישי, המידע האישי הרלוונטי נשמר לאחר העברתו למסד נתונים (DB) נפרד או שינוי מקום האחסון.
  3. מידע בצורת קובץ אלקטרוני נמחק לצמיתות בדרך שאינה מאפשרת שחזור הרישום, ומידע אישי שנרשם או נשמר במסמכי נייר מושמד על ידי גריסה או שריפה.

סעיף 8 (זכויות וחובות של נושא המידע ושל נציגו הסטטוטורי ודרכי מימושן)

  1. נושא המידע רשאי בכל עת לממש כלפי החברה זכויות כגון עיון, תיקון, מחיקה ודרישת הפסקת עיבוד של המידע האישי, וכן ביטול הסכמה.
  2. ניתן לממש את הזכויות מול הממונה על הגנת המידע האישי שבסעיף 12 או באמצעות דוא"ל הפניות של השירות (global@thekoreantoday.com), בכתב, בדוא"ל וכד', והחברה תפעל בהתאם ללא דיחוי. אם תתבקש מחיקת חשבון, תמחק החברה את החשבון יחד עם הקישורים הישירים השייכים לו.
  3. ניתן לממש את הזכויות באמצעות נציג, כגון נציגו הסטטוטורי של נושא המידע או מי שהוסמך לכך. במקרה זה יש להגיש ייפוי כוח לפי הטופס שבנספח מספר 11 להודעה בדבר שיטות עיבוד מידע אישי.
  4. בדרישות עיון והפסקת עיבוד עשויות זכויות נושא המידע להיות מוגבלות על פי סעיף 35, פסקה 4, וסעיף 37, פסקה 2, של חוק הגנת המידע האישי.
  5. בדרישות תיקון ומחיקה של מידע אישי, לא ניתן לדרוש את מחיקתו אם דין אחר מציין אותו במפורש כמידע שיש לאוספו.
  6. החברה מוודאת שמי שהגיש דרישה בהתאם לזכויות נושא המידע הוא נושא המידע עצמו או נציג כדין.
  7. החברה מודיעה כי לגבי מידע שהיא שומרת רק בצורה שאינה מאפשרת זיהוי אדם מסוים, כגון ערכי ה-hash של מונה השימוש האנונימי, ייתכן שיהיה קשה להיענות לדרישות עיון או תיקון פרטניות, מכיוון שמבחינה טכנית לא ניתן לייחסם לאדם מסוים.

סעיף 9 (אמצעים להבטחת אבטחת המידע האישי)

בהתאם לסעיף 29 של חוק הגנת המידע האישי, החברה נוקטת את האמצעים הטכניים, הניהוליים והפיזיים הבאים הנדרשים להבטחת האבטחה.

סעיף 10 (התקנה ותפעול של התקנים לאיסוף אוטומטי של מידע אישי ודרכי סירוב להם)

  1. אחסון מקומי (localStorage): החברה משתמשת ב-localStorage של הדפדפן כדי לזכור את הגדרות השפה והגדרות ה-PWA של המשתמש. מידע זה אינו יוצא ממכשיר המשתמש ואינו נשלח לשרתי החברה.
  2. עוגיות: העוגייה היחידה שהחברה מתקינה היא wia_session והיא מותקנת רק לאחר שהמשתמש התחבר. עוגייה זו
    • היא עוגיית host-only שאינה משותפת עם תת-דומיינים,
    • חתומה קריפטוגרפית,
    • פגה בחלוף 30 ימים מההתקנה או כשהמשתמש מתנתק.
    • מכילה את פרטי ההתחברות שבסעיף 2, פסקה 4, ומשמשת אך ורק לשמירה על מצב ההתחברות באתרי קבוצת WIA.
  3. החברה אינה משתמשת כלל בעוגיות פרסום, ניתוח או מעקב של צד 3. אם המשתמש אינו מתחבר, אתר זה אינו מתקין שום עוגייה.
  4. דרך הסירוב: המשתמש יכול להימנע לחלוטין מהתקנת עוגיות אם לא יתחבר. בנוסף, בהגדרות דפדפן האינטרנט (לדוגמה Chrome — הגדרות > פרטיות ואבטחה > עוגיות ונתוני אתרים אחרים, Safari — העדפות > פרטיות) ניתן לסרב לשמירת עוגיות או למחוק אותן. עם זאת, אם יסורב אחסון עוגיות, מצב ההתחברות לא יישמר ולא ניתן יהיה להשתמש בפונקציות הדורשות התחברות, כגון הדף האישי. באמצעות פונקציית מחיקת נתוני האתר של הדפדפן ניתן גם למחוק את הגדרות השפה וה-PWA השמורות ב-localStorage.
  5. PWA ושימוש במצב לא מקוון: כאשר מתקינים את WIA Code כ-PWA (Progressive Web App), Service Worker (Service Worker) שומר בזיכרון המטמון של מכשיר המשתמש את קובצי היישום ובכך מאפשר סריקה במצב לא מקוון. רק קוד היישום נשמר במטמון; מידע אישי אינו נשמר במטמון.

סעיף 11 (מידע אישי של ילדים)

WIA Code תוכנן כך שכל הגילאים יוכלו להשתמש בו. החברה אינה אוספת מידע אישי של ילדים מתחת לגיל 14 ללא הסכמת נציגם הסטטוטורי, ואם נודע לה שנאסף מידע אישי של ילד, היא משמידה אותו ללא דיחוי. אם אתם סבורים שילד מסר מידע אישי לחברה, אנא הודיעו על כך בפרטי הקשר שבסעיף 12.

סעיף 12 (הממונה על הגנת המידע האישי)

החברה נושאת באחריות הכוללת לעניינים הנוגעים לעיבוד מידע אישי, וכדי לטפל בתלונות נושאי המידע הקשורות לעיבוד המידע האישי ולפצות על נזקים וכד', היא מינתה ממונה על הגנת המידע האישי כדלקמן.

נושא המידע רשאי לפנות אל הממונה על הגנת המידע האישי בכל שאלה, תלונה ובקשה לסעד בנושאי הגנת מידע אישי העולים תוך כדי שימוש בשירות, והחברה תשיב ותטפל בפניות נושא המידע ללא דיחוי.

סעיף 13 (דרכי סעד בגין פגיעה בזכויות ובאינטרסים)

כדי לקבל סעד בגין פגיעה במידע אישי, רשאי נושא המידע לפנות לוועדת הגישור במחלוקות מידע אישי, למרכז הדיווח על פגיעה במידע אישי של הסוכנות הקוריאנית לאינטרנט ואבטחה (KISA) וכד', בבקשה ליישוב מחלוקת או לייעוץ. לעניין דיווחים וייעוץ אחרים על פגיעה במידע אישי, אנא פנו לגופים שלהלן.

מי שזכותו או אינטרס שלו נפגעו עקב החלטה או מחדל של ראש גוף ציבורי בנוגע לדרישה לפי סעיף 35 (עיון במידע אישי), סעיף 36 (תיקון ומחיקה של מידע אישי) וסעיף 37 (הפסקת עיבוד מידע אישי וכד') של חוק הגנת המידע האישי, רשאי להגיש ערר מינהלי כמפורט בחוק הערר המינהלי.

סעיף 14 (שפה עדיפה)

מדיניות פרטיות זו מסופקת בגרסה קוריאנית ובגרסה אנגלית (/privacy.html). במקרה של פער בפרשנות בין שתי הגרסאות, גוברת הגרסה הקוריאנית. תרגומים הניתנים בשפות אחרות, אם קיימים, הם חומר עזר בלבד לנוחות המשתמשים ואינם מחייבים.

סעיף 15 (שינוי מדיניות הפרטיות)

  1. מדיניות פרטיות זו חלה החל מיום 11/10/2026.
  2. החברה רשאית לשנות מדיניות זו בהתאם לשינויים בדין, במדיניות או בשירות, ובעת שינוי תפרסם בדף זה את תוכן השינוי ואת מועד כניסתו לתוקף ותעדכן את תאריך העדכון האחרון בראש הדף.

הוראות סיום

מדיניות פרטיות זו נכנסת לתוקף ביום 11/10/2026.