Политика за приватност

Датум на влегување во сила: 2026-10-11 · Датум на последна измена: 2026-10-11

SmileStory Co., Ltd. (во понатамошниот текст „Компанијата“) ги цени личните податоци на субјектите на податоци што ја користат услугата WIA Code (https://wiacode.com, во понатамошниот текст „Услугата“) што ја управува Компанијата и според членот 30 од Законот за заштита на личните податоци ја утврдува и објавува оваа политика за приватност за да ги заштити личните податоци на субјектите на податоци и брзо и непречено да ги разгледува поврзаните поплаки.

WIA Code е од самиот почеток дизајниран да обработува што помалку лични податоци. Кодовите по основно се генерираат и се декодираат само на уредот на корисникот (во прелистувачот) и не се испраќаат до серверите на Компанијата. Генераторот и скенерот може да се користат и без сметка, а ако не се најавите, оваа веб-страница не поставува никакви колачиња.

Член 1 (Цели на обработка на личните податоци)

Компанијата ги обработува личните податоци за следниве цели. Обработените лични податоци не се користат за други цели, а ако целта на користење се промени, Компанијата презема потребни мерки, како на пример добивање посебна согласност според членот 18 од Законот за заштита на личните податоци.

Прием и оценување на пријави за настан и исплата на награди — прием на пријави за WIA Code Founding Seats (места за основачи) и за настанот „Патување до 1 сто милиони“, преглед на содржината на пријавата, доделување број на учесник, доставување на наградата
Спречување злоупотреба на настанот — за одговорното лице да може да ги прегледа случаите кога од ист извор пристигнуваат повеќе пријави
Анонимна статистика за користење — анонимно броење колку пати е генериран или скениран WIA Code на страниците на генераторот и скенерот и примена на дневен лимит по извор за да не се надува бројот нечесно
Идентификација на членот и обезбедување на страницата My Page (по избор) — ако корисникот избере да се најави, прикажување на неговата страница (/mypage/) и на директните линкови и кодови што ѝ припаѓаат и одржување на состојбата на најава
Обезбедување на услугата за директни линкови (скратени URL) — поврзување на скратената адреса на wiacode.com што ја создал корисникот со одредишната адреса, проверка на сметката сопственик и обработка на верификација на домен
Обработка и управување со плаќањата за платен план (претплата) — плаќање на претплатата што ја избрал корисникот, примена на планот, обработка на откажување, враќање на средства и спорови за плаќање, средување на дупликат претплати
Обработка на поддршка — пренесување до посредникот за плаќање на износот и валутата на доброволната поддршка дадена преку копчето „Buy us a coffee“ (поддршка со шолја кафе)
Облак декодирање (по избор) — кога декодирањето на уредот не успее и корисникот сам го притисне копчето „Облак декодирање“, декодирање на таа 1 слика и враќање на резултатот
Одговарање на барања — одговарање на барањата што корисникот им ги испратил на Компанијата и решавање спорови

Член 2 (Лични податоци што се обработуваат)

Компанијата за секоја функција на Услугата ги обработува само најнужните лични податоци. Секоја категорија се обработува само кога корисникот навистина ја користи соодветната функција, а ако функцијата не се користи, соодветните податоци воопшто не се собираат.

1. Информации што се обработуваат само на уредот и не се испраќаат до серверот

Поставки за јазик и PWA: се чуваат само во складот на прелистувачот на корисникот (localStorage) и не се испраќаат до серверите на Компанијата.
Слика од камера: се користи само за скенирање WIA Code во реално време; целосно се обработува на уредот на корисникот и не се испраќа до серверите на Компанијата. Сепак, само кога декодирањето на уредот не успее и корисникот сам го притисне изборното копче „Облак декодирање“, таа 1 слика се испраќа до серверот на Компанијата за декодирање, а Компанијата не ја чува таа слика.
Содржина на скенираниот WIA Code: Компанијата не ја чува на серверот содржината на кодовите што ги скенирал корисникот.

2. Пријави за настан (WIA Code Founding Seats / Патување до 1 сто милиони)

Следниве информации се евидентираат само кога корисникот поднесува пријава за настан. Само со прегледување на страницата на настанот или со генерирање или скенирање кодови следниве податоци воопшто не се собираат.

Содржина на пријавата: најавената сметка, државата што ја избрал корисникот, URL на јавна објава на социјална мрежа што го дал корисникот, прикажано име, слика што корисникот по избор ја приложил, е-пошта за добивање на наградата
Сигнали за злоупотреба (хеш вредности): IP адресата и низата User-Agent на прелистувачот во моментот на поднесување на пријавата, секоја со додадена сол (salt), хеширана (hash) и скратена вредност. Компанијата не го чува оригиналот на IP адресата ниту на User-Agent. Овие хеш вредности постојат само со една цел — одговорното лице да може да ги прегледа случаите кога од ист извор пристигнуваат повеќе пријави; не се користат за автоматско блокирање на некого (заедничките мрежи и NAT адресите на мобилните оператори може легитимно да се преклопуваат) и не се поврзуваат со никаква активност надвор од формуларот за пријава.

3. Анонимен бројач на користење

Страниците на генераторот и скенерот бројат колку пати е генериран или успешно скениран WIA Code. Овој бројач е анонимен по дизајн и работи на следниов начин:

Без идентитетски информации: барањата за броење немаат колачиња (credentials: 'omit'), немаат врска со сметка ниту идентификатор на уред. Компанијата не може да припише одреден број на одредено лице.
Токен за еднократна употреба: пред броењето страницата добива од Компанијата потпишан токен со краток рок на важност. Токенот содржи само време и случајна вредност, не содржи информации за корисникот и може да се употреби само еднаш.
Ограничување на злоупотреба (хеш вредности): за бројките да останат чесни, поставен е горен лимит колку пати од еден извор може да се брои во минута и во ден. За примена на дневниот лимит, хеш вредностите со сол на IP адресата и на User-Agent на прелистувачот се чуваат најмногу 24 часа. Оригиналите на IP адресата и на User-Agent не се чуваат, а оваа хеш вредност не е поврзана со никаква сметка или со други дејствија на веб-страницата.

4. Најава (по избор)

Генераторот и скенерот може да се користат и без сметка. Ако корисникот избере да се најави со копчето „Најава“ во горниот дел на веб-страницата (се користи заедничката услуга за WIA сметка), Компанијата ги добива следниве информации:

идентификатор на сметката, е-пошта, прекар, URL на профилна слика, план на членство, улога (role), давател преку кој е извршена најавата (на пр. Google, Kakao)
Компанијата не ја добива лозинката на корисникот.

Само кога се користи платен план (претплата) дополнително се обработуваат следниве податоци:

Е-пошта (е-пошта на сметката што ја нарачала претплатата)
ID на клиент за плаќање (идентификационен број на клиент што Stripe му го доделил на корисникот)
Статус на претплатата (план, месечен или годишен циклус, краен датум на тековниот период на наплата, дали е планирано откажување, дали планот е одземен поради враќање на средства или спор и сл.)
Компанијата не ги чува броевите на картичките. Податоците од картичката корисникот ги внесува директно во формуларот за плаќање на Stripe и тие не поминуваат низ Компанијата.

5. Директни линкови (скратени адреси на wiacode.com)

скратен токен, сметка сопственик, одредишен URL и неговиот хост (host), знамиња за статус, изборна белешка што корисникот ја оставил за себе
ако корисникот го верификува својот домен — името на тој домен и резултатот од верификацијата
дневен број на отворања по линк. Овој број е збир, а не евиденција (лог) на поединечни отворања. Сепак, за истиот посетител да се брои само еднаш дневно, во моментот на отворањето заедно со линкот и датумот се чува хеш вредност на IP адресата и на User-Agent на прелистувачот пресметана со сол што важи само тој ден. Оригиналите на IP адресата и на User-Agent не се чуваат; кога ќе се смени денот, вредноста на истиот посетител се менува, па не може да се следи низ деновите, а по истекот на рокот на чување (најмногу 40 дена) се брише. Отворањата од ботови за преглед (preview) и барањата освен GET не се бројат.

6. Поддршка

Кога се поддржува преку копчето „Buy us a coffee“, плаќањето го обработува Stripe. Податоците од картичката се внесуваат директно во сопствениот формулар на Stripe и не стигнуваат до wiacode.com. Оваа веб-страница до услугата за плаќање пренесува само износ и валута на поддршката и не поседува податоци од картичка ниту таен клуч (secret key) на Stripe.

7. Информации што Компанијата не ги собира

Не собираме информации за идентификација на лица освен ако корисникот не ги даде доброволно.
Не ги чуваме на серверот податоците од скенираните WIA Code.
Не користиме колачиња или идентификатори за рекламирање, анализа или следење од 3-ти лица.
Не ги продаваме, разменуваме ниту споделуваме личните податоци на корисниците со 3-ти лица.

Член 3 (Обработка и рок на чување на личните податоци)

Компанијата ги обработува и ги чува личните податоци во роковите за чување и користење утврдени со закон или во роковите за кои е добиена согласност од субјектот на податоци при собирањето. Рокот на чување за секоја категорија е следниов:

Категорија	Рок на чување
Слика испратена за облак декодирање	Се уништува веднаш по декодирањето (не се чува)
Содржина на пријавата за настан	Додека не се постигне целта на водењето на настанот (завршување на исплатата на наградите и крај на настанот). Ако субјектот на податоци бара бришење, се уништува без одлагање
Сигнали за злоупотреба на настанот (хеш вредности со сол на IP и User-Agent)	Колку што е потребно за оценување на соодветната пријава; се уништуваат заедно со содржината на пријавата
Хеш вредности со сол на IP и User-Agent на анонимниот бројач на користење	Најмногу 24 часа
Информации за најава (идентификатор на сметка, е-пошта, прекар, URL на профилна слика, план, улога, давател)	Се уништуваат без одлагање при прекин на членството (барање за бришење на сметката)
Информации за директни линкови (токен, сметка сопственик, одредишна адреса, статус, белешка, верификација на домен, дневни збирови на отворања)	Се уништуваат без одлагање кога корисникот ќе го избрише линкот или ќе го прекине членството
Информации за претплата (е-пошта, ID на клиент за плаќање, статус на претплата)	За време на користењето на претплатата и по престанок на претплатата или прекин на членството во законскиот рок за чување наведен подолу. Информациите за кои нема законска обврска за чување се уништуваат без одлагање при прекин на членството
Евиденција за договор или повлекување од договор, плаќање и обезбедување стоки или услуги	5 години според Законот за заштита на потрошувачите во електронската трговија и сл.
Евиденција за поплаки на потрошувачи или решавање спорови	3 години според Законот за заштита на потрошувачите во електронската трговија и сл.
Друга евиденција за обработка на плаќања што Компанијата ја чува за работата на Услугата (евиденција за обработка на webhook и сл.)	3 години
Дневна хеш вредност за спречување дуплирање на отворањата на директните линкови	Најмногу 40 дена
Износ и валута на поддршката	Компанијата не чува податоци од картичка. Евиденцијата за плаќање ја чува Stripe според политиката за приватност на Stripe
Содржина на барање	До завршувањето на обработката на барањето

Сепак, ако важечките прописи бараат одредена евиденција да се чува одреден период, таа се чува во рокот утврден со тие прописи.

Член 4 (Давање на личните податоци на 3-ти лица)

Компанијата ги обработува личните податоци на субјектите на податоци само во обемот наведен во членот 1 и им ги дава на 3-ти лица само во случаите што одговараат на членовите 17 и 18 од Законот за заштита на личните податоци, како што се согласност на субјектот на податоци или посебни одредби на закон. Во моментов Компанијата не ги дава личните податоци на корисниците на 3-ти лица.

Член 5 (Доверување на обработката на личните податоци)

За непречено обезбедување на Услугата, Компанијата ја доверила обработката на личните податоци на следниве лица. При склучување на договорот за доверување, според членот 26 од Законот за заштита на личните податоци, Компанијата во документ ги наведува забраната за обработка на лични податоци за цели различни од доверената задача, техничките и организациските мерки за заштита, ограничувањето на понатамошно доверување, управувањето и надзорот врз обработувачот, одговорноста за надомест на штета и други прашања и надгледува дали обработувачот безбедно ги обработува личните податоци.

Обработувач	Доверена задача	Податоци што се обработуваат
Stripe, Inc. и неговите поврзани друштва	Обработка на плаќања за поддршка и платен план (претплата), обработка на враќање на средства и спорови	Износ и валута на поддршката или план и износ на претплатата, е-пошта, ID на клиент за плаќање и информации за плаќање што корисникот сам ги внесува во формуларот за плаќање на Stripe (не поминуваат низ Компанијата)
Заедничка услуга за WIA сметка (единствена услуга за најава што ја управува Компанијата)	Автентикација на членот и одржување на состојбата на најава	Информациите за најава од членот 2, став 4

Надворешниот давател на најава што корисникот го избира при најавата (на пр. Google, Kakao) е посебна услуга на која се применуваат условите за користење и политиката за приватност меѓу корисникот и тој давател; Компанијата од тој давател ги добива само информациите од членот 2, став 4 и не ги предава личните податоци на корисникот на давателот.

Член 6 (Пренос на личните податоци во странство)

За обработка на плаќањата за поддршка и платен план (претплата), Компанијата пренесува лични податоци во странство како што е наведено подолу. Ова се случува само кога корисникот ќе избере поддршка или претплата.

Ставка	Содржина
Примател	Stripe, Inc. (САД)
Контакт на примателот	Контактот наведен во политиката за приватност на Stripe (https://stripe.com/privacy)
Држава на која се пренесуваат	САД
Податоци што се пренесуваат	Износ и валута на поддршката, план и износ на претплатата, е-пошта, ID на клиент за плаќање и информации за плаќање што корисникот сам ги внесува во формуларот за плаќање на Stripe (податоците од картичка и сл. се испраќаат директно до Stripe, без да поминат низ Компанијата)
Време и начин на пренос	Се испраќаат преку шифрирана мрежна комуникација во моментот кога корисникот го извршува плаќањето за поддршка или претплата, како и при обработка на обновување, откажување и враќање на средства на претплатата
Цел на користење	Одобрување и периодична наплата на плаќањата за поддршка и претплата, обработка на откажување, враќање на средства и спорови
Рок на чување и користење	Според политиката за приватност на Stripe и важечките прописи

Корисникот може да го одбие горенаведениот пренос во странство со тоа што нема да дава поддршка и нема да се претплати на платен план. И поддршката и платените планови се изборни, а основните функции може да продолжат да се користат бесплатно и без нив. За условите на платените планови погледнете го членот 5-2 и следните од Условите за користење на услугата.

Член 7 (Уништување на личните податоци)

Кога ќе помине рокот на чување на личните податоци, ќе се постигне целта на обработката или личните податоци ќе станат непотребни поради други причини, Компанијата без одлагање ги уништува.
Ако по истекот на рокот на чување утврден со согласноста на субјектот на податоци или по постигнувањето на целта на обработката личните податоци сепак мора да се чуваат според други прописи, тие лични податоци се преместуваат во посебна база на податоци (DB) или се чуваат на друго место за чување.
Информациите во форма на електронски датотеки се трајно бришат на начин што не дозволува повторно создавање на записот, а личните податоци запишани или чувани на хартиени документи се уништуваат со ситнење или согорување.

Член 8 (Права и обврски на субјектот на податоци и на законскиот застапник и начин на остварување)

Субјектот на податоци може во секое време да ги остварува своите права кон Компанијата: да бара увид во личните податоци, нивно исправање, бришење, запирање на обработката и да ја повлече согласноста.
Правата може да се остваруваат писмено, по е-пошта или на друг начин преку лицето одговорно за заштита на личните податоци од членот 12 или преку е-поштата за барања за Услугата (global@thekoreantoday.com), а Компанијата постапува без одлагање. Кога ќе се побара бришење на сметката, Компанијата ја брише сметката заедно со директните линкови што ѝ припаѓаат.
Правата може да се остваруваат преку застапник, како законски застапник на субјектот на податоци или овластено лице. Во тој случај мора да се поднесе полномошно според обрасецот број 11 од Известувањето за методите на обработка на лични податоци (Personal Information Processing Methods Notice).
Правата на субјектот на податоци на увид и на запирање на обработката може да бидат ограничени според членот 35, став 4 и членот 37, став 2 од Законот за заштита на личните податоци.
Исправање и бришење на личните податоци не може да се бара ако во други прописи тие лични податоци се наведени како задолжителни за собирање.
Компанијата проверува дали лицето што бара остварување на права е самиот субјект на податоци или законски застапник.
Компанијата информира дека за информациите што ги чува само во форма што не овозможува идентификација на одредено лице, како хеш вредностите на анонимниот бројач на користење, може да биде тешко да се одговори на поединечни барања за увид или исправање, бидејќи технички не можат да се припишат на одредено лице.

Член 9 (Мерки за обезбедување на безбедноста на личните податоци)

Според членот 29 од Законот за заштита на личните податоци, Компанијата презема следниве технички, организациски и физички мерки потребни за обезбедување безбедност:

Минимизирање во фазата на дизајн: генерирањето и декодирањето на WIA Code по основно се вршат на уредот на корисникот, со што обемот на лични податоци што ги обработува серверот се сведува на минимум.
Хеш наместо оригинал: IP адресите и User-Agent што се користат за спречување злоупотреба не се чуваат во оригинал, туку само како хеш вредности со сол (за настанот — скратена хеш вредност).
Шифрирање при пренос: Услугата се обезбедува преку HTTPS (TLS), а колачето за најава е криптографски потпишано за да се спречи фалсификување или изменување.
Недржење податоци за плаќање: броевите на картичките и другите податоци од картичка не се чуваат во системите на Компанијата, а тајниот клуч на Stripe не се наоѓа на оваа веб-страница.
Управување со права за пристап: пристапот до системот за обработка на лични податоци е ограничен на најмал број лица потребен за извршување на работата.
Организациски мерки: изготвување и спроведување на внатрешен план за управување, обука на вработените што ракуваат со лични податоци

Член 10 (Поставување и работа на уреди за автоматско собирање лични податоци и начин на одбивање)

Локален склад (localStorage): Компанијата го користи localStorage на прелистувачот за да ги запомни јазикот и поставките за PWA на корисникот. Овие информации не го напуштаат уредот на корисникот и не се испраќаат до серверите на Компанијата.
Колачиња: колачето што го поставува Компанијата е wia_session — само едно, и се поставува само откако корисникот ќе се најави. Ова колаче
- е host-only колаче и не се споделува со поддомени,
- е криптографски потпишано,
- истекува 30 дена по поставувањето или кога корисникот ќе се одјави.
- ги содржи информациите за најава од членот 2, став 4 и се користи само за одржување на состојбата на најава на веб-страниците на WIA групата.
Компанијата во никој случај не користи колачиња за рекламирање, анализа или следење од 3-ти лица. Ако корисникот не се најави, оваа веб-страница не поставува никакви колачиња.
Начин на одбивање: корисникот може целосно да избегне поставување колачиња со тоа што нема да се најави. Исто така, во поставките на веб-прелистувачот (на пр. Chrome — Поставки > Приватност и безбедност > Колачиња и други податоци за страници, Safari — Претпочитувања > Приватност) може да се одбие складирањето колачиња или да се избришат. Сепак, ако се одбие складирањето колачиња, состојбата на најава не се одржува, па функциите што бараат најава, како My Page, не може да се користат. Со функцијата за бришење податоци за страници на прелистувачот може да се избришат и јазикот и поставките за PWA зачувани во localStorage.
PWA и користење без интернет: кога WIA Code е инсталиран како PWA (Progressive Web App), сервисниот работник (Service Worker) ги кешира датотеките на апликацијата на уредот на корисникот за да овозможи скенирање без интернет. Се кешира само кодот на апликацијата, а личните податоци не се кешираат.

Член 11 (Лични податоци на деца)

WIA Code е дизајниран да може да го користат лица од сите возрасти. Компанијата не собира лични податоци од деца под 14 години без согласност на законскиот застапник, а кога ќе дознае дека се собрани лични податоци на дете, без одлагање ги уништува. Ако сметате дека дете ѝ дало лични податоци на Компанијата, известете не преку контактот наведен во членот 12.

Член 12 (Лице одговорно за заштита на личните податоци)

Компанијата е одговорна за целокупната работа поврзана со обработката на личните податоци, а за решавање на поплаките на субјектите на податоци поврзани со обработката на личните податоци и за надомест на штета го определила следново лице одговорно за заштита на личните податоци.

Лице одговорно за заштита на личните податоци: Yeon Sam-heum (извршен директор)
Е-пошта: ceosmilestory@nate.com
Телефон: +82-1599-1045
Барања за Услугата: global@thekoreantoday.com

Субјектот на податоци може да му се обрати на лицето одговорно за заштита на личните податоци со сите прашања, поплаки и прашања за надомест на штета поврзани со заштитата на личните податоци што настанале при користењето на Услугата, а Компанијата без одлагање одговара на прашањата на субјектот на податоци и постапува по нив.

Член 13 (Правни средства при повреда на права)

За да добие заштита при повреда на личните податоци, субјектот на податоци може да се обрати за решавање спор или консултација до Комитетот за посредување во спорови за лични податоци, Центарот за пријавување повреди на личните податоци на Корејската агенција за интернет и безбедност (KISA) и сл. За другите пријави и консултации за повреда на личните податоци обратете се до следниве институции.

Комитет за посредување во спорови за лични податоци: (без повик за област) 1833-6972 (www.kopico.go.kr)
Центар за пријавување повреди на личните податоци: (без повик за област) 118 (privacy.kisa.or.kr)
Врховно јавно обвинителство: (без повик за област) 1301 (www.spo.go.kr)
Национална полициска агенција: (без повик за област) 182 (ecrm.cyber.go.kr)

Лице чии права или интереси се повредени со дејствие или пропуст на раководителот на јавен орган во врска со барања според членот 35 (увид во личните податоци), членот 36 (исправање и бришење на личните податоци) и членот 37 (запирање на обработката на личните податоци и сл.) од Законот за заштита на личните податоци, може да поднесе управна жалба според Законот за управни жалби.

Член 14 (Јазик со предност)

Оваа политика за приватност се обезбедува на корејски и на англиски јазик (/privacy.html). Во случај на разлика во толкувањето меѓу двете јазични верзии, предност има корејската верзија. Преводите на други јазици, доколку постојат, се само референтен материјал за погодност на корисниците и не се обврзувачки.

Член 15 (Измени на политиката за приватност)

Оваа политика за приватност се применува од 2026-10-11.
Компанијата може да ја менува оваа политика поради промена на прописите, политиката или Услугата; во тој случај содржината на измените и датумот на влегување во сила се објавуваат на оваа страница, а датумот на последна измена на врвот се ажурира.

Завршна одредба

Оваа политика за приватност влегува во сила на 2026-10-11.

Назив: SmileStory Co., Ltd.
Претставник: Yeon Sam-heum (Ph.D.)
Матичен број на претпријатие: 109-86-17229
Број на пријава за дејност на продажба на далечина: 2013-서울강서-0434
Адреса: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
Телефон: +82-1599-1045
Барања за Услугата: global@thekoreantoday.com