Жеке деректерді өңдеу саясаты

Күшіне енген күні: 11.10.2026 · Соңғы өзгеріс күні: 11.10.2026

Бұл құжат пайдаланушыға қолайлы болу үшін жасалған анықтамалық аударма болып табылады. Заңды күші тек корей тіліндегі түпнұсқада бар және түсіндіруде айырмашылық болған жағдайда корей тіліндегі нұсқа басым болады (14-бап). English

SmileStory Co., Ltd. (бұдан әрі «Компания») өзі басқаратын WIA Code қызметін (https://wiacode.com, бұдан әрі «Қызмет») пайдаланатын деректер субъектілерінің жеке деректерін маңызды деп санайды және «Жеке деректерді қорғау туралы» заңның 30-бабына сәйкес деректер субъектілерінің жеке деректерін қорғау және осыған байланысты шағымдарды жылдам әрі икемді қарау үшін жеке деректерді өңдеу саясатын төмендегіше әзірлеп, жариялайды.

WIA Code бастапқыдан-ақ жеке деректерді барынша аз өңдейтіндей етіп жасалған. Кодты жасау және декодтау, негізінен, тек пайдаланушының құрылғысында (браузерінде) жүзеге асады және Компания серверіне жіберілмейді. Есептік жазба жасамай-ақ генератор мен сканерді толық пайдалана аласыз, ал жүйеге кірмесеңіз, бұл сайт ешқандай cookie орнатпайды.

1-бап (Жеке деректерді өңдеу мақсаттары)

Компания жеке деректерді келесі мақсаттарда өңдейді. Өңделіп жатқан жеке деректер төмендегі мақсаттардан басқа мақсатта пайдаланылмайды, ал пайдалану мақсаты өзгерген жағдайда «Жеке деректерді қорғау туралы» заңның 18-бабына сәйкес бөлек келісім алу сияқты қажетті шаралар орындалады.

  1. Іс-шараға өтінімдерді қабылдау, қарау және сыйлықақы беру — WIA Code негізін қалаушы орындары (Founding Seats) және «1 жүз миллион адамның саяхаты» іс-шарасына өтінімдерді қабылдау, өтінім мазмұнын қарау, қатысушы нөмірін беру, сыйлықақыны жеткізу
  2. Іс-шараны теріс пайдаланудың алдын алу — бір көзден көптеген өтінім келген жағдайда жауапты қызметкер қарап шығуы үшін
  3. Анонимді пайдалану статистикасы — генератор және сканер беттерінде WIA Code жасалған және сканерленген сандарын анонимді түрде санау және бұл сандардың жалған ұлғайтылмауы үшін көздер бойынша күндік шек қолдану мақсаты
  4. Мүшені сәйкестендіру және жеке бет ұсыну (міндетті емес) — пайдаланушы жүйеге кіруді таңдаған жағдайда, пайдаланушының өз бетін (/mypage/) және оған тиесілі тікелей сілтемелер мен кодтарды көрсету және кіру күйін сақтау мақсаты
  5. Тікелей сілтеме (қысқартылған URL) қызметін ұсыну — пайдаланушы жасаған wiacode.com қысқартылған мекенжайын межелі жерге байланыстыру, иелік ететін есептік жазбаны растау және домен растауын өңдеу мақсаты
  6. Ақылы тариф (жазылым) төлемін өңдеу және басқару — пайдаланушы таңдаған жазылымның төлемі, тарифті қолдану, бас тарту, қайтарым және төлем даулары мен қайталанған жазылымдарды ретке келтіру
  7. Қайырымдылықты өңдеу — «Buy us a coffee» (бір кесе кофе үшін қайырымдылық) түймесі арқылы жасалған ерікті қайырымдылықтың төлем сомасы мен валютасын төлемді өңдеушіге жеткізу мақсаты
  8. Бұлттық декодтау (міндетті емес) — құрылғыдағы декодтау сәтсіз болып, пайдаланушы өзі «Бұлттық декодтау» түймесін басқанда, сол 1 кескінді декодтап, нәтижені қайтару мақсаты
  9. Өтініштерге жауап беру — пайдаланушы Компанияға жіберген өтініштерге жауап беру және даулы мәселелерді өңдеу

2-бап (Өңделетін жеке деректер санаттары)

Компания Қызмет функциялары бойынша төмендегідей тек қажетті ең аз жеке деректерді өңдейді. Әр санат пайдаланушы сәйкес функцияны шын мәнінде пайдаланған кезде ғана өңделеді; функция пайдаланылмаса, сәйкес деректер мүлдем жиналмайды.

1. Тек құрылғыда өңделетін және серверге жіберілмейтін ақпарат

2. Іс-шараға өтінім (WIA Code негізін қалаушы орындары / «1 жүз миллион адамның саяхаты»)

Келесі ақпарат пайдаланушы іс-шараға өтінім жіберген жағдайда ғана жазылады. Іс-шара бетін көру немесе код жасау мен сканерлеудің өзі төмендегі санаттарды мүлдем жинамайды.

3. Анонимді пайдалану есептегіші

Генератор және сканер беттері WIA Code қанша рет жасалғанын немесе сәтті сканерленгенін санайды. Бұл есептегіш құрылымы бойынша анонимді және төмендегіше жұмыс істейді.

4. Жүйеге кіру (міндетті емес)

Есептік жазбасыз да генератор мен сканерді пайдалануға болады. Пайдаланушы сайттың жоғарғы жағындағы «Кіру» түймесі (WIA ортақ есептік жазба қызметін пайдаланады) арқылы кіруді таңдаса, Компания келесі ақпаратты алады.

Ақылы тарифті (жазылымды) пайдаланған жағдайда ғана келесі санаттар қосымша өңделеді.

5. Тікелей сілтемелер (wiacode.com қысқартылған мекенжайлары)

6. Қайырымдылық

«Buy us a coffee» түймесі арқылы қайырымдылық жасағанда, төлемді Stripe өңдейді. Карта деректері Stripe-тың өз төлем пішініне тікелей енгізіледі және wiacode.com-ға жетпейді. Бұл сайт төлем қызметіне тек қайырымдылық сомасы мен валютасын жеткізеді және карта деректерін де, Stripe құпия кілтін (secret key) де сақтамайды.

7. Компания жинамайтын ақпарат

3-бап (Жеке деректерді өңдеу және сақтау мерзімі)

Компания жеке деректерді заңнамада көзделген сақтау және пайдалану мерзімі шегінде немесе деректер субъектісінен жеке деректер жиналғанда келісім алынған сақтау және пайдалану мерзімі шегінде өңдейді және сақтайды. Әр санаттың сақтау мерзімі төмендегідей.

СанатыСақтау мерзімі
Бұлттық декодтау үшін жіберілген кескінДекодтау өңделгеннен кейін бірден жойылады (сақталмайды)
Іс-шараға өтінім мазмұныІс-шараны өткізу мақсатына жеткенше (сыйлықақы беру аяқталып, іс-шара біткенше). Деректер субъектісі жоюды сұраса, кідіріссіз жойылады
Іс-шараны теріс пайдалану белгілері (IP және User-Agent тұзды хэші)Сәйкес өтінімді қарауға қажетті кезең бойы; өтінім мазмұнымен бірге жойылады
Анонимді пайдалану есептегішінің IP және User-Agent тұзды хэшіЕң көбі 24 сағат
Кіру ақпараты (есептік жазба идентификаторы, пошта, лақап ат, профиль кескінінің URL, тариф, рөл, провайдер)Мүшеліктен шыққанда (есептік жазбаны жою сұралғанда) кідіріссіз жойылады
Тікелей сілтеме ақпараты (токен, иелік ететін есептік жазба, межелі жер, күй, ескертпе, домен растауы, күндік қаралым жиынтығы)Пайдаланушы сілтемені жойғанда немесе мүшеліктен шыққанда кідіріссіз жойылады
Жазылым ақпараты (пошта, төлем клиентінің ID-і, жазылым күйі)Жазылымды пайдалану кезеңінде, ал жазылым аяқталғаннан немесе мүшеліктен шыққаннан кейін төменде көрсетілген заңды сақтау мерзімі бойы. Заң бойынша сақтау міндеті жоқ ақпарат мүшеліктен шыққанда кідіріссіз жойылады
Шарт немесе ұсыныстан бас тарту, төлем және тауар мен қызмет жеткізу туралы жазбалар«Электрондық сауда және өзге мәмілелерде тұтынушыларды қорғау туралы» заңға сәйкес 5 жыл
Тұтынушының наразылығы немесе дауын өңдеу туралы жазбалар«Электрондық сауда және өзге мәмілелерде тұтынушыларды қорғау туралы» заңға сәйкес 3 жыл
Компания қызметті жүргізу үшін сақтайтын өзге төлемді өңдеу жазбалары (вебхукті өңдеу жазбалары және т.б.)3 жыл
Тікелей сілтеме қаралымдарының қайталануын болдырмауға арналған күндік хэшЕң көбі 40 күн
Қайырымдылық сомасы мен валютасыКомпания карта деректерін сақтамайды. Төлем жазбаларын Stripe өзінің жеке деректерді өңдеу саясатына сәйкес сақтайды
Өтініш мазмұныӨтінішті өңдеу аяқталғанға дейін

Алайда тиісті заңнама белгілі бір жазбаларды белгілі бір мерзім бойы сақтауды талап етсе, олар сол заңнамада белгіленген мерзім бойы сақталады.

4-бап (Жеке деректерді 3-тұлғаға беру)

Компания деректер субъектісінің жеке деректерін тек 1-бапта көрсетілген шекте өңдейді және оларды 3-тұлғаға тек деректер субъектісінің келісімі, заңның айрықша ережесі сияқты «Жеке деректерді қорғау туралы» заңның 17 және 18-баптарына сәйкес келетін жағдайларда ғана береді. Қазіргі уақытта Компания пайдаланушының жеке деректерін 3-тұлғаға бермейді.

5-бап (Жеке деректерді өңдеу жұмысын тапсыру)

Қызметті икемді ұсыну үшін Компания жеке деректерді өңдеу жұмысын төмендегідей тапсырады. Тапсыру шартын жасасқан кезде Компания «Жеке деректерді қорғау туралы» заңның 26-бабына сәйкес тапсырылған жұмыс мақсатынан тыс жеке деректерді өңдеуге тыйым салу, техникалық және әкімшілік қорғау шаралары, қосымша тапсыруды шектеу, орындаушыны басқару және қадағалау, зиянды өтеу сияқты жауапкершілік мәселелерін құжатта көрсетеді және орындаушының жеке деректерді қауіпсіз өңдеп жатқанын қадағалайды.

ОрындаушыТапсырылған жұмысӨңделетін санаттар
Stripe, Inc. және оның аффилиирленген компанияларыҚайырымдылық және ақылы тариф (жазылым) төлемін өңдеу, қайтарым мен даулы мәселелерді өңдеуҚайырымдылық сомасы мен валютасы немесе жазылым тарифі мен сомасы, электрондық пошта мекенжайы, төлем клиентінің ID-і және пайдаланушы Stripe төлем пішініне тікелей енгізетін төлем ақпараты (Компания арқылы өтпейді)
WIA ортақ есептік жазба қызметі (Компания басқаратын біріктірілген кіру қызметі)Мүшені аутентификациялау және кіру күйін сақтау2-баптың 4-тармағындағы кіру ақпараты

Пайдаланушы кіру кезінде таңдайтын сыртқы кіру провайдерлері (мысалы, Google, Kakao) пайдаланушы мен сол провайдер арасындағы пайдалану шарттары мен жеке деректерді өңдеу саясаты қолданылатын бөлек қызметтер болып табылады; Компания сол провайдерден тек 2-баптың 4-тармағындағы ақпаратты алады және пайдаланушының жеке деректерін провайдерге бермейді.

6-бап (Жеке деректерді шетелге беру)

Қайырымдылық және ақылы тариф (жазылым) төлемін өңдеу үшін Компания жеке деректерді шетелге төмендегідей береді. Бұл тек пайдаланушы қайырымдылық немесе жазылымды таңдаған жағдайда болады.

ТармақМазмұны
Берілетін тарапStripe, Inc. (АҚШ)
Берілетін тараптың байланыс деректеріStripe жеке деректерді өңдеу саясатында (https://stripe.com/privacy) көрсетілген байланыс деректері
Берілетін елАҚШ
Берілетін санаттарҚайырымдылық сомасы мен валютасы, жазылым тарифі мен сомасы, электрондық пошта мекенжайы, төлем клиентінің ID-і және пайдаланушы Stripe төлем пішініне тікелей енгізетін төлем ақпараты (карта деректері және т.б. Компания арқылы өтпей, тікелей Stripe-қа жіберіледі)
Беру уақыты және әдісіПайдаланушы қайырымдылық немесе жазылым төлемін жүргізген кезде, сондай-ақ жазылымды жаңарту, бас тарту және қайтарымды өңдеу кезінде шифрланған желілік байланыс арқылы жіберіледі
Пайдалану мақсатыҚайырымдылық пен жазылым төлемін растау, мерзімді төлем алу, бас тарту, қайтарым және даулы мәселелерді өңдеу
Сақтау және пайдалану мерзіміStripe жеке деректерді өңдеу саясатына және тиісті заңнамаға сәйкес

Пайдаланушы қайырымдылық жасамай және ақылы тарифке жазылмай, жоғарыдағы шетелге беруден бас тарта алады. Қайырымдылық та, ақылы тариф те міндетті емес және жазылмасаңыз да, негізгі функциялар тегін қолжетімді болып қала береді. Ақылы тарифтердің шарттары үшін Қызметті пайдалану шарттарының 5-2-бабын және одан кейінгі баптарын қараңыз.

7-бап (Жеке деректерді жою)

  1. Компания жеке деректерді сақтау мерзімі өткенде, өңдеу мақсатына жеткенде сияқты, жеке деректер қажет болмай қалғанда, оларды кідіріссіз жояды.
  2. Деректер субъектісі келіскен сақтау мерзімі өтсе немесе өңдеу мақсатына жетілсе де, басқа заңнама бойынша жеке деректерді сақтауды жалғастыру қажет болса, ол жеке деректер бөлек деректер қорына (DB) көшіріледі немесе басқа орында сақталады.
  3. Электрондық файл түріндегі ақпарат жазбаны қалпына келтіру мүмкін болмайтын әдіспен біржола жойылады, ал қағаз құжаттарға жазылған және сақталған жеке деректер майдаланып немесе өртеліп жойылады.

8-бап (Деректер субъектісі мен заңды өкілінің құқықтары мен міндеттері және оларды жүзеге асыру әдісі)

  1. Деректер субъектісі кез келген уақытта Компанияға қатысты жеке деректерге қол жеткізу, түзету, жою, өңдеуді тоқтату талаптары және келісімнен бас тарту сияқты құқықтарды жүзеге асыра алады.
  2. Құқықтарды жүзеге асыру 12-бапта көрсетілген жеке деректерді қорғауға жауапты тұлғаға немесе қызмет бойынша байланыс поштасына (global@thekoreantoday.com) жазбаша, электрондық пошта және басқа тәсілдермен жасалуы мүмкін, ал Компания бұл талаптарға кідіріссіз шара қолданады. Есептік жазбаны жоюды сұраған жағдайда Компания есептік жазбаны және оған тиесілі тікелей сілтемелерді бірге жояды.
  3. Құқықтарды деректер субъектісінің заңды өкілі немесе сенім білдірілген тұлға сияқты өкіл арқылы да жүзеге асыруға болады. Бұл жағдайда «Жеке деректерді өңдеу әдісі туралы нұсқаулықтың» №11 қосымша нысаны бойынша сенімхат тапсыру қажет.
  4. Қол жеткізу және өңдеуді тоқтату талаптары бойынша деректер субъектісінің құқықтары «Жеке деректерді қорғау туралы» заңның 35-бабының 4-тармағымен және 37-бабының 2-тармағымен шектелуі мүмкін.
  5. Жеке деректерді түзету және жою талабы бойынша, егер басқа заңнамада сол жеке деректер жинау объектісі ретінде көрсетілсе, оларды жоюды талап етуге болмайды.
  6. Компания деректер субъектісінің құқықтарына негізделген талап қойған тұлғаның өзі немесе заңды өкілі екенін тексереді.
  7. Компания анонимді пайдалану есептегішінің хэш мәндері сияқты, нақты тұлғаны сәйкестендіру мүмкін емес түрде ғана сақталатын ақпаратқа қатысты оны техникалық тұрғыдан нақты тұлғаға телу мүмкін болмайтындықтан, жеке қол жеткізу және түзету талаптарын орындау қиын болуы мүмкін екенін хабарлайды.

9-бап (Жеке деректердің қауіпсіздігін қамтамасыз ету шаралары)

Компания «Жеке деректерді қорғау туралы» заңның 29-бабына сәйкес қауіпсіздікті қамтамасыз ету үшін қажетті келесі техникалық, әкімшілік және физикалық шараларды қабылдайды.

10-бап (Жеке деректерді автоматты жинау құралдарын орнату, пайдалану және олардан бас тарту)

  1. Жергілікті жад (localStorage): Компания пайдаланушының тілі мен PWA параметрлерін есте сақтау үшін браузердің localStorage жадын пайдаланады. Бұл ақпарат пайдаланушы құрылғысынан шықпайды және Компания серверіне жіберілмейді.
  2. Cookie файлдары: Компания орнататын cookie — wia_session жалғыз ғана және ол пайдаланушы жүйеге кіргеннен кейін ғана орнатылады. Бұл cookie
    • host-only cookie болып табылады, субдомендермен ортақ пайдаланылмайды,
    • криптографиялық түрде қол қойылған,
    • орнатылғаннан кейін 30 күн өткенде немесе пайдаланушы жүйеден шыққанда мерзімі бітеді.
    • 2-баптың 4-тармағындағы кіру ақпаратын қамтиды және тек WIA тобындағы сайттарда кіру күйін сақтау үшін пайдаланылады.
  3. Компания жарнамалық, талдамалық және 3-тарап қадағалау cookie файлдарын мүлдем пайдаланбайды. Пайдаланушы жүйеге кірмесе, бұл сайт ешқандай cookie орнатпайды.
  4. Бас тарту әдісі: пайдаланушы жүйеге кірмеу арқылы cookie орнатылуын толық болдырмай алады. Сондай-ақ веб-браузер параметрлерінде (мысалы, Chrome — Параметрлер > Құпиялылық және қауіпсіздік > Cookie файлдары және басқа сайт деректері, Safari — Параметрлер > Құпиялылық) cookie сақтаудан бас тартуға немесе оларды жоюға болады. Алайда cookie сақтаудан бас тартсаңыз, кіру күйі сақталмайды және жеке бет сияқты жүйеге кіруді қажет ететін функцияларды пайдалана алмайсыз. Браузердің сайт деректерін жою функциясы арқылы localStorage жадында сақталған тіл мен PWA параметрлерін де жоюға болады.
  5. PWA және офлайн пайдалану: WIA Code-ты PWA (Progressive Web App) ретінде орнатқанда, қызмет жұмысшысы (Service Worker) қолданба файлдарын пайдаланушы құрылғысында кэштейді және офлайн сканерлеу мүмкін болады. Тек қолданба коды кэштеледі, жеке деректер кэштелмейді.

11-бап (Балалардың жеке деректері)

WIA Code барлық жастағы адамдар пайдалана алатындай етіп жасалған. Компания 14 жасқа толмаған балалардың жеке деректерін заңды өкілінің келісімінсіз жинамайды, ал баланың жеке деректері жиналғанын білсе, оларды кідіріссіз жояды. Бала Компанияға жеке деректерін берген деп ойласаңыз, 12-бапта көрсетілген байланыс деректері бойынша хабарлаңыз.

12-бап (Жеке деректерді қорғауға жауапты тұлға)

Компания жеке деректерді өңдеуге қатысты жұмысқа жалпы жауап береді және жеке деректерді өңдеуге байланысты деректер субъектілерінің шағымдарын қарау мен зиянның орнын толтыру үшін төмендегідей жеке деректерді қорғауға жауапты тұлғаны тағайындаған.

Деректер субъектісі Қызметті пайдалану барысында туындаған жеке деректерді қорғауға қатысты барлық сұрақтар, шағымдарды қарау, зиянның орнын толтыру және т.б. мәселелер бойынша жеке деректерді қорғауға жауапты тұлғаға жүгіне алады, ал Компания деректер субъектісінің сұрақтарына кідіріссіз жауап беріп, өңдейді.

13-бап (Құқықтардың бұзылуынан қорғау тәсілдері)

Жеке деректердің бұзылуынан құқықтарын қорғау үшін деректер субъектісі дауды шешу немесе кеңес алу үшін Жеке деректер дауларын реттеу комитетіне, Корея интернет және қауіпсіздік агенттігінің (KISA) жеке деректердің бұзылуы туралы хабарлау орталығына және т.б. жүгіне алады. Жеке деректердің бұзылуы туралы өзге хабарлама және кеңес үшін төмендегі органдарға жүгініңіз.

«Жеке деректерді қорғау туралы» заңның 35-бабы (жеке деректерге қол жеткізу), 36-бабы (жеке деректерді түзету және жою) және 37-бабы (жеке деректерді өңдеуді тоқтату және т.б.) ережелері бойынша қойылған талаптарға қатысты мемлекеттік мекеме басшысы қабылдаған шешімнен немесе әрекетсіздіктен құқығы немесе мүддесі бұзылған тұлға әкімшілік іс жүргізу туралы заңда белгіленген тәртіппен әкімшілік қарауды талап ете алады.

14-бап (Басым тіл)

Осы жеке деректерді өңдеу саясаты корей және ағылшын (/privacy.html) тілдеріндегі нұсқалармен ұсынылады. Екі тілдегі нұсқаның түсіндірмесінде айырмашылық болса, корей тіліндегі нұсқа басым болады. Өзге тілдерде ұсынылатын аудармалар, егер болса, тек пайдаланушыға қолайлы болу үшін анықтамалық материал болып табылады және міндетті күші жоқ.

15-бап (Жеке деректерді өңдеу саясатының өзгертілуі)

  1. Осы жеке деректерді өңдеу саясаты 11.10.2026 күнінен бастап қолданылады.
  2. Компания заңнама, саясат немесе Қызметтің өзгеруіне байланысты осы саясатты өзгерте алады; өзгерткен жағдайда өзгеріс мазмұны мен күшіне ену күнін осы бетте жариялап, жоғарыдағы соңғы өзгеріс күнін жаңартады.

Қосымша ережелер

Осы жеке деректерді өңдеу саясаты 11.10.2026 күнінен бастап күшіне енеді.