Maxfiylik siyosati

Kuchga kirgan sana: 11.10.2026 · Oxirgi tahrir sanasi: 11.10.2026

SmileStory Co., Ltd. (bundan buyon "Kompaniya") o'zi yuritadigan WIA Code xizmati (https://wiacode.com, bundan buyon "Xizmat")dan foydalanuvchi ma'lumot sub'ektlarining shaxsiy ma'lumotlarini muhim deb biladi va "Shaxsiy ma'lumotlarni himoya qilish to'g'risida"gi qonunning 30-moddasiga muvofiq ma'lumot sub'ektlarining shaxsiy ma'lumotlarini himoya qilish hamda bu bilan bog'liq shikoyatlarni tez va samarali hal qilish maqsadida quyidagi Maxfiylik siyosatini belgilab, e'lon qiladi.

WIA Code boshidanoq shaxsiy ma'lumotlarni minimal darajada qayta ishlash uchun ishlab chiqilgan. Kodlarni yaratish va dekodlash odatiy holda faqat foydalanuvchining qurilmasi (brauzer) ichida amalga oshiriladi va Kompaniya serverlariga yuborilmaydi. Hisob yaratmasdan ham generator va skanerdan to'liq foydalanish mumkin, tizimga kirmasangiz bu sayt hech qanday cookie faylini o'rnatmaydi.

1-modda (Shaxsiy ma'lumotlarni qayta ishlash maqsadlari)

Kompaniya shaxsiy ma'lumotlarni quyidagi maqsadlarda qayta ishlaydi. Qayta ishlanayotgan shaxsiy ma'lumotlar quyidagi maqsadlardan boshqa maqsadda ishlatilmaydi; foydalanish maqsadi o'zgargan taqdirda, "Shaxsiy ma'lumotlarni himoya qilish to'g'risida"gi qonunning 18-moddasiga muvofiq alohida rozilik olish kabi zarur choralar ko'riladi.

Tadbirga arizalarni qabul qilish, ko'rib chiqish va mukofot berish — WIA Code Founding Seats (Asoschi o'rinlar) va "yuz million kishi sayohati" tadbirlariga arizalarni qabul qilish, ariza mazmunini ko'rib chiqish, ishtirok raqamini berish, mukofotni yetkazish
Tadbirdan suiiste'mol qilishning oldini olish — bir manbadan ko'p ariza kelganda mas'ul xodim ko'rib chiqa olishi uchun
Anonim foydalanish statistikasi — generator va skaner sahifalarida WIA Code yaratilgan va skanerlangan sonini anonim hisoblash hamda bu sonlar qalbaki ravishda oshirilmasligi uchun manbalar bo'yicha kunlik chegara qo'llash
A'zoni aniqlash va shaxsiy sahifani taqdim etish (ixtiyoriy) — foydalanuvchi tizimga kirishni tanlaganda, uning o'z sahifasi (/mypage/) hamda unga tegishli to'g'ridan-to'g'ri havolalar va kodlarni ko'rsatish hamda tizimga kirish holatini saqlash
To'g'ridan-to'g'ri havola (qisqartirilgan URL) xizmatini taqdim etish — foydalanuvchi yaratgan wiacode.com qisqa manzilini manzilga ulash, egalik qiluvchi hisobni tasdiqlash va domenni tasdiqlashni amalga oshirish
Pullik tarif (obuna) to'lovini qayta ishlash va boshqarish — foydalanuvchi tanlagan obuna to'lovi, tarifni qo'llash, bekor qilish, to'lovni qaytarish va to'lov nizolarini hal qilish, takroriy obunalarni tartibga solish
Xayriyani qayta ishlash — "Buy us a coffee" (bizga bir piyola qahva sovg'a qiling) tugmasi orqali ixtiyoriy xayriyaning to'lov summasi va valyutasini to'lov operatoriga uzatish
Bulutli dekodlash (ixtiyoriy) — qurilma ichida dekodlash muvaffaqiyatsiz bo'lib, foydalanuvchi o'zi "Bulutli dekodlash" tugmasini bosganda, o'sha 1 ta rasmni dekodlab natijani qaytarish
Murojaatlarga javob berish — foydalanuvchining Kompaniyaga yuborgan murojaatlariga javob berish va nizolarni hal qilish

2-modda (Qayta ishlanadigan shaxsiy ma'lumotlar turlari)

Kompaniya Xizmat funksiyalariga qarab faqat zarur minimal shaxsiy ma'lumotlarni qayta ishlaydi. Har bir element faqat foydalanuvchi tegishli funksiyadan haqiqatan foydalangandagina qayta ishlanadi; funksiyadan foydalanilmasa, bu ma'lumotlar umuman yig'ilmaydi.

1. Faqat qurilma ichida qayta ishlanadigan va serverga yuborilmaydigan ma'lumotlar

Til sozlamalari va PWA sozlamalari: faqat foydalanuvchi brauzerining xotirasida (localStorage) saqlanadi va Kompaniya serveriga yuborilmaydi.
Kamera tasviri: faqat WIA Code ni real vaqtda skanerlash uchun ishlatiladi; to'liq foydalanuvchi qurilmasi ichida qayta ishlanadi va Kompaniya serveriga yuborilmaydi. Biroq qurilma ichida dekodlash muvaffaqiyatsiz bo'lib, foydalanuvchi o'zi ixtiyoriy tanlov bo'lgan "Bulutli dekodlash" tugmasini bosgan taqdirdagina o'sha 1 ta rasm dekodlash uchun Kompaniya serveriga yuboriladi va Kompaniya bu rasmni saqlamaydi.
Skanerlangan WIA Code mazmuni: Kompaniya foydalanuvchi skanerlagan kodlar mazmunini serverda saqlamaydi.

2. Tadbirga ariza (WIA Code Founding Seats / yuz million kishi sayohati)

Quyidagi ma'lumotlar faqat foydalanuvchi tadbirga ariza topshirganda qayd etiladi. Tadbir sahifasini ko'rish yoki kod yaratish va skanerlashning o'zi bilan quyidagi elementlar umuman yig'ilmaydi.

Ariza mazmuni: tizimga kirgan hisob, foydalanuvchi tanlagan davlat, foydalanuvchi taqdim etgan ochiq ijtimoiy tarmoq postining URL manzili, ko'rsatiladigan nom, foydalanuvchi ixtiyoriy biriktirgan rasm, mukofotni qabul qilish uchun elektron pochta manzili
Suiiste'mol belgilari (xeshlangan): ariza topshirilgan paytdagi IP manzil va brauzer User-Agent satri, har biri salt (tuz) qo'shib xeshlangan va bir qismi qisqartirilgan qiymat sifatida. Kompaniya IP manzil va User-Agent ning asl matnini saqlamaydi. Bu xesh qiymat faqat bitta maqsad uchun mavjud: bir manbadan ko'p ariza kelganda mas'ul xodim ko'rib chiqa olishi uchun; u hech kimni avtomatik bloklash uchun ishlatilmaydi (umumiy tarmoq va aloqa operatori NAT manzillari qonuniy ravishda ustma-ust tushishi mumkin) va ariza shaklidan tashqaridagi hech qanday faoliyat bilan bog'lanmaydi.

3. Anonim foydalanish hisoblagichi

Generator va skaner sahifalari WIA Code yaratilgan yoki muvaffaqiyatli skanerlangan sonini hisoblaydi. Bu hisoblagich loyihasiga ko'ra anonim bo'lib, quyidagicha ishlaydi.

Shaxsni aniqlovchi ma'lumot yo'q: hisoblash so'rovlari cookie fayllarsiz yuboriladi (credentials: 'omit'), hisob bilan bog'lanish yoki qurilma identifikatori ham yo'q. Kompaniya muayyan sonni muayyan shaxsga bog'lay olmaydi.
Bir martalik token: hisoblashdan oldin sahifa Kompaniyadan qisqa amal qilish muddatli imzolangan token oladi. Tokenda faqat vaqt va tasodifiy qiymat bo'ladi, foydalanuvchi haqida ma'lumot bo'lmaydi va u faqat bir marta ishlatilishi mumkin.
Suiiste'molni cheklash (xeshlangan): yig'ma ko'rsatkichlarni halol saqlash uchun bir manbadan daqiqasiga va kuniga hisoblanishi mumkin bo'lgan sonlarga chegara qo'yiladi. Kunlik chegarani qo'llash uchun IP manzil va brauzer User-Agent ning salt bilan xeshlangan qiymati ko'pi bilan 24 soat saqlanadi. IP manzil va User-Agent ning asl matni saqlanmaydi va bu xesh hech qanday hisob yoki saytdagi boshqa harakat bilan bog'lanmaydi.

4. Tizimga kirish (ixtiyoriy)

Hisobsiz ham generator va skanerdan foydalanish mumkin. Foydalanuvchi sahifa tepasidagi "Kirish" tugmasi (WIA umumiy hisob xizmatidan foydalaniladi) orqali tizimga kirishni tanlasa, Kompaniya quyidagi ma'lumotlarni oladi.

Hisob identifikatori, elektron pochta manzili, taxallus, profil rasmi URL manzili, a'zolik tarifi, rol (role), tizimga kirish uchun ishlatilgan provayder (masalan, Google, Kakao)
Kompaniya foydalanuvchining parolini olmaydi.

Faqat pullik tarifdan (obunadan) foydalanilganda quyidagi elementlar qo'shimcha qayta ishlanadi.

Elektron pochta manzili (obunaga yozilgan hisobning elektron pochtasi)
To'lov mijoz ID si (Stripe foydalanuvchiga bergan mijoz identifikatsiya raqami)
Obuna holati (tarif, oylik yoki yillik turi, joriy to'lov davrining tugash sanasi, bekor qilish rejalashtirilganmi, to'lov qaytarilishi yoki nizo sababli tarif qaytarib olinganmi va boshqalar)
Kompaniya karta raqamini saqlamaydi. Karta ma'lumotlarini foydalanuvchi Stripe to'lov shakliga to'g'ridan-to'g'ri kiritadi va ular Kompaniya orqali o'tmaydi.

5. To'g'ridan-to'g'ri havolalar (wiacode.com qisqa manzillari)

Qisqa token, egalik qiluvchi hisob, manzil URL va uning hosti, holat bayroqlari, foydalanuvchi o'zi uchun qoldiradigan ixtiyoriy eslatma
Foydalanuvchi o'z domenini tasdiqlasa, shu domen nomi va tasdiqlash natijasi
Havola bo'yicha kunlik ko'rishlar soni. Bu son yig'indi bo'lib, alohida ko'rishlar jurnali (log) emas. Biroq bir tashrif buyuruvchini kuniga faqat bir marta hisoblash uchun, ko'rish paytida IP manzil va brauzer User-Agent ning faqat o'sha kun uchun ishlatiladigan salt bilan xeshlangan qiymati havola va sana bilan birga saqlanadi. IP manzil va User-Agent ning asl matni saqlanmaydi; kun o'zgarganda bir tashrif buyuruvchining qiymati o'zgarib ketgani uchun sanalar bo'ylab kuzatib bo'lmaydi va xesh saqlash muddati (ko'pi bilan 40 kun) o'tgach o'chiriladi. Oldindan ko'rish botlarining ko'rishlari va GET dan boshqa so'rovlar hisoblanmaydi.

6. Xayriya

"Buy us a coffee" tugmasi orqali xayriya qilinganda to'lovni Stripe qayta ishlaydi. Karta ma'lumotlari to'g'ridan-to'g'ri Stripe ning o'z to'lov shakliga kiritiladi va wiacode.com ga yetib bormaydi. Bu sayt to'lov xizmatiga faqat xayriya summasi va valyutasini uzatadi, karta ma'lumotlari va Stripe maxfiy kalitini (secret key) saqlamaydi.

7. Kompaniya yig'maydigan ma'lumotlar

Foydalanuvchi ixtiyoriy taqdim etmasa, shaxsni aniqlovchi ma'lumotlar yig'ilmaydi.
Skanerlangan WIA Code ma'lumotlari serverda saqlanmaydi.
Reklama, tahlil yoki 3-shaxs kuzatuvi maqsadidagi cookie fayllar yoki identifikatorlar ishlatilmaydi.
Foydalanuvchining shaxsiy ma'lumotlari sotilmaydi, almashtirilmaydi yoki 3-shaxslar bilan bo'lishilmaydi.

3-modda (Shaxsiy ma'lumotlarni qayta ishlash va saqlash muddati)

Kompaniya shaxsiy ma'lumotlarni qonunlarda belgilangan saqlash va foydalanish muddati doirasida yoki shaxsiy ma'lumotlar yig'ilayotganda ma'lumot sub'ektidan rozilik olingan saqlash va foydalanish muddati doirasida qayta ishlaydi va saqlaydi. Har bir element uchun saqlash muddati quyidagicha.

Turi	Saqlash muddati
Bulutli dekodlash uchun yuborilgan rasm	Dekodlash bajarilishi bilan darhol yo'q qilinadi (saqlanmaydi)
Tadbirga ariza mazmuni	Tadbirni o'tkazish maqsadiga erishilgunga qadar (mukofot berish tugallanib, tadbir yakunlanguncha). Ma'lumot sub'ekti o'chirishni so'rasa, kechiktirmay yo'q qilinadi
Tadbirdagi suiiste'mol belgilari (IP va User-Agent ning salt xeshi)	Shu arizani ko'rib chiqish uchun zarur muddat davomida, ariza mazmuni bilan birga yo'q qilinadi
Anonim foydalanish hisoblagichidagi IP va User-Agent ning salt xeshi	Ko'pi bilan 24 soat
Tizimga kirish ma'lumotlari (hisob identifikatori, elektron pochta, taxallus, profil rasmi URL, tarif, rol, provayder)	A'zolikdan chiqqanda (hisobni o'chirish so'rovi) kechiktirmay yo'q qilinadi
To'g'ridan-to'g'ri havola ma'lumotlari (token, egalik qiluvchi hisob, manzil, holat, eslatma, domenni tasdiqlash, kunlik ko'rishlar yig'indisi)	Foydalanuvchi havolani o'chirganda yoki a'zolikdan chiqqanda kechiktirmay yo'q qilinadi
Obuna ma'lumotlari (elektron pochta, to'lov mijoz ID si, obuna holati)	Obunadan foydalanish davomida hamda obuna tugagandan yoki a'zolikdan chiqqandan keyin quyidagi qonuniy saqlash muddati davomida. Qonun bo'yicha saqlash majburiyati bo'lmagan ma'lumotlar a'zolikdan chiqqanda kechiktirmay yo'q qilinadi
Shartnoma yoki undan voz kechish, to'lov va tovar yoki xizmat yetkazib berishga oid yozuvlar	"Elektron tijoratda iste'molchilarni himoya qilish to'g'risida"gi qonunga muvofiq 5 yil
Iste'molchining shikoyati yoki nizoni hal qilishga oid yozuvlar	"Elektron tijoratda iste'molchilarni himoya qilish to'g'risida"gi qonunga muvofiq 3 yil
Kompaniya xizmat ko'rsatish uchun saqlaydigan boshqa to'lovni qayta ishlash yozuvlari (vebxuk qayta ishlash yozuvlari va boshqalar)	3 yil
To'g'ridan-to'g'ri havola ko'rishlarini takror hisoblashning oldini olish uchun kunlik xesh	Ko'pi bilan 40 kun
Xayriya summasi va valyutasi	Kompaniya karta ma'lumotlarini saqlamaydi. To'lov yozuvlarini Stripe o'zining maxfiylik siyosatiga muvofiq saqlaydi
Murojaat mazmuni	Murojaatni ko'rib chiqish tugallanguncha

Biroq tegishli qonunlar ma'lum muddat saqlashni talab qiladigan yozuvlar bo'lsa, ular o'sha qonunlar belgilagan muddat davomida saqlanadi.

4-modda (Shaxsiy ma'lumotlarni 3-shaxsga taqdim etish)

Kompaniya ma'lumot sub'ektining shaxsiy ma'lumotlarini faqat 1-moddada ko'rsatilgan doirada qayta ishlaydi va ma'lumot sub'ektining roziligi, qonunning maxsus qoidasi kabi "Shaxsiy ma'lumotlarni himoya qilish to'g'risida"gi qonunning 17 va 18-moddalariga kiruvchi hollardagina shaxsiy ma'lumotlarni 3-shaxsga taqdim etadi. Hozirgi vaqtda Kompaniya foydalanuvchining shaxsiy ma'lumotlarini 3-shaxsga taqdim etmayapti.

5-modda (Shaxsiy ma'lumotlarni qayta ishlashni topshirish)

Kompaniya Xizmatni uzluksiz taqdim etish uchun shaxsiy ma'lumotlarni qayta ishlash ishlarini quyidagicha topshiradi. Topshirish shartnomasini tuzganda Kompaniya "Shaxsiy ma'lumotlarni himoya qilish to'g'risida"gi qonunning 26-moddasiga muvofiq topshirilgan ishni bajarish maqsadidan tashqari shaxsiy ma'lumotlarni qayta ishlashni taqiqlash, texnik va boshqaruv himoya choralari, qayta topshirishni cheklash, ijrochini boshqarish va nazorat qilish, zararni qoplash kabi javobgarlik masalalarini hujjatda aniq belgilaydi va ijrochi shaxsiy ma'lumotlarni xavfsiz qayta ishlayotganini nazorat qiladi.

Ijrochi	Topshirilgan ish	Qayta ishlanadigan elementlar
Stripe, Inc. va uning affillangan kompaniyalari	Xayriya va pullik tarif (obuna) to'lovlarini qayta ishlash, to'lovni qaytarish va nizolarni hal qilish	Xayriya summasi va valyutasi yoki obuna tarifi va summasi, elektron pochta manzili, to'lov mijoz ID si hamda foydalanuvchi Stripe to'lov shakliga o'zi kiritadigan to'lov ma'lumotlari (Kompaniya orqali o'tmaydi)
WIA umumiy hisob xizmati (Kompaniya yuritadigan yagona kirish xizmati)	A'zoni autentifikatsiya qilish va tizimga kirish holatini saqlash	2-moddaning 4-bandidagi tizimga kirish ma'lumotlari

Foydalanuvchi tizimga kirishda tanlaydigan tashqi kirish provayderlari (masalan, Google, Kakao) foydalanuvchi va shu provayder o'rtasidagi foydalanish shartlari va maxfiylik siyosati qo'llaniladigan alohida xizmatlar bo'lib, Kompaniya shu provayderdan 2-moddaning 4-bandidagi ma'lumotlarni oladi, xolos va foydalanuvchining shaxsiy ma'lumotlarini provayderga bermaydi.

6-modda (Shaxsiy ma'lumotlarni chet elga uzatish)

Kompaniya xayriya va pullik tarif (obuna) to'lovlarini qayta ishlash uchun shaxsiy ma'lumotlarni quyidagicha chet elga uzatadi. Bu faqat foydalanuvchi xayriya yoki obunani tanlagan taqdirda yuz beradi.

Element	Mazmuni
Qabul qiluvchi	Stripe, Inc. (AQSh)
Qabul qiluvchining aloqa ma'lumotlari	Stripe maxfiylik siyosatida (https://stripe.com/privacy) ko'rsatilgan aloqa ma'lumotlari
Uzatiladigan davlat	AQSh
Uzatiladigan elementlar	Xayriya summasi va valyutasi, obuna tarifi va summasi, elektron pochta manzili, to'lov mijoz ID si hamda foydalanuvchi Stripe to'lov shakliga o'zi kiritadigan to'lov ma'lumotlari (karta ma'lumotlari va boshqalar Kompaniya orqali o'tmasdan to'g'ridan-to'g'ri Stripe ga yuboriladi)
Uzatish vaqti va usuli	Foydalanuvchi xayriya yoki obuna to'lovini amalga oshirgan paytda hamda obunani yangilash, bekor qilish va to'lovni qaytarish jarayonida shifrlangan tarmoq aloqasi orqali uzatiladi
Foydalanish maqsadi	Xayriya va obuna to'lovlarini tasdiqlash va davriy undirish, bekor qilish, to'lovni qaytarish va nizolarni hal qilish
Saqlash va foydalanish muddati	Stripe maxfiylik siyosati va tegishli qonunlarga muvofiq

Foydalanuvchi xayriya qilmasdan va pullik tarifga yozilmasdan yuqoridagi chet elga uzatishni rad etishi mumkin. Xayriya ham, pullik tarif ham ixtiyoriy bo'lib, yozilmasangiz ham asosiy funksiyalardan bepul foydalanishda davom etish mumkin. Pullik tarif shartlari uchun Foydalanish shartlarining 5-2-moddasidan boshlab qismlariga qarang.

7-modda (Shaxsiy ma'lumotlarni yo'q qilish)

Kompaniya shaxsiy ma'lumotlarni saqlash muddati tugagan, qayta ishlash maqsadiga erishilgan kabi shaxsiy ma'lumotlar keraksiz bo'lib qolganda, ularni kechiktirmay yo'q qiladi.
Ma'lumot sub'ektidan rozilik olingan saqlash muddati o'tgan yoki qayta ishlash maqsadiga erishilgan bo'lsa ham, boshqa qonunlarga ko'ra shaxsiy ma'lumotlarni saqlashda davom etish zarur bo'lsa, ular alohida ma'lumotlar bazasiga (DB) ko'chiriladi yoki boshqa joyda saqlanadi.
Elektron fayl ko'rinishidagi ma'lumotlar yozuvni qayta tiklab bo'lmaydigan usulda butunlay o'chiriladi, qog'ozga yozilgan shaxsiy ma'lumotlar esa maydalagichda maydalab yoki yoqib yo'q qilinadi.

8-modda (Ma'lumot sub'ekti va uning qonuniy vakilining huquq va majburiyatlari hamda ularni amalga oshirish usuli)

Ma'lumot sub'ekti istalgan vaqtda Kompaniyadan shaxsiy ma'lumotlarini ko'rish, tuzatish, o'chirish, qayta ishlashni to'xtatishni talab qilish va rozilikni qaytarib olish kabi huquqlarni amalga oshirishi mumkin.
Huquqlarni 12-moddadagi shaxsiy ma'lumotlarni himoya qilish bo'yicha mas'ul shaxsga yoki Xizmat bo'yicha murojaat elektron pochtasiga (global@thekoreantoday.com) yozma yoki elektron pochta orqali amalga oshirish mumkin va Kompaniya buni kechiktirmay ko'rib chiqadi. Hisobni o'chirishni so'rasangiz, Kompaniya hisobni va unga tegishli to'g'ridan-to'g'ri havolalarni birga o'chiradi.
Huquqlarni ma'lumot sub'ektining qonuniy vakili yoki ishonchli shaxs kabi vakil orqali amalga oshirish mumkin. Bu holda "Shaxsiy ma'lumotlarni qayta ishlash usuli to'g'risida"gi xabarnomaga ilova qilingan 11-sonli shakldagi ishonchnoma topshirilishi shart.
Ko'rish va qayta ishlashni to'xtatish talablari bo'yicha ma'lumot sub'ektining huquqlari "Shaxsiy ma'lumotlarni himoya qilish to'g'risida"gi qonunning 35-moddasi 4-qismi va 37-moddasi 2-qismiga ko'ra cheklanishi mumkin.
Shaxsiy ma'lumotlarni tuzatish va o'chirish talabi, agar boshqa qonunda o'sha shaxsiy ma'lumotlar yig'ish ob'ekti sifatida aniq ko'rsatilgan bo'lsa, o'chirishni talab qilib bo'lmaydi.
Kompaniya ma'lumot sub'ekti huquqiga ko'ra talab qilgan shaxs o'zi yoki qonuniy vakil ekanligini tekshiradi.
Kompaniya anonim foydalanish hisoblagichining xesh qiymatlari kabi muayyan shaxsni aniqlab bo'lmaydigan shaklda saqlanadigan ma'lumotlar texnik jihatdan muayyan shaxsga bog'lanmagani uchun, alohida ko'rish yoki tuzatish talablariga javob berish qiyin bo'lishi mumkinligini ma'lum qiladi.

9-modda (Shaxsiy ma'lumotlar xavfsizligini ta'minlash choralari)

Kompaniya "Shaxsiy ma'lumotlarni himoya qilish to'g'risida"gi qonunning 29-moddasiga muvofiq xavfsizlikni ta'minlash uchun zarur texnik, boshqaruv va jismoniy choralarni quyidagicha ko'radi.

Loyihalash bosqichidan minimallashtirish: WIA Code ni yaratish va dekodlash odatiy holda foydalanuvchi qurilmasi ichida amalga oshiriladi, shu tufayli server qayta ishlaydigan shaxsiy ma'lumotlarning o'zi minimallashtiriladi.
Asl nusxa o'rniga xesh saqlash: suiiste'molning oldini olish maqsadidagi IP manzil va User-Agent ning asl matni saqlanmaydi, faqat salt xeshi (tadbir uchun qisqartirilgan xesh) sifatida saqlanadi.
Uzatish yo'lini shifrlash: Xizmat HTTPS (TLS) orqali taqdim etiladi va tizimga kirish cookie fayli kriptografik imzolanib, soxtalashtirish va o'zgartirishning oldi olinadi.
To'lov ma'lumotlarini saqlamaslik: karta raqami kabi karta ma'lumotlari Kompaniya tizimida saqlanmaydi va Stripe maxfiy kaliti ham bu saytda saqlanmaydi.
Kirish huquqlarini boshqarish: shaxsiy ma'lumotlarni qayta ishlash tizimiga kirish huquqi ishni bajarish uchun zarur eng kam sonli xodimlar bilan cheklanadi.
Boshqaruv choralari: ichki boshqaruv rejasini tuzish va amalga oshirish, shaxsiy ma'lumotlar bilan ishlaydigan xodimlarni o'qitish

10-modda (Shaxsiy ma'lumotlarni avtomatik yig'adigan qurilmalarni o'rnatish, ishlatish va ulardan voz kechish)

Mahalliy xotira (localStorage): Kompaniya foydalanuvchining til sozlamalari va PWA sozlamalarini eslab qolish uchun brauzerning localStorage dan foydalanadi. Bu ma'lumot foydalanuvchi qurilmasidan tashqariga chiqmaydi va Kompaniya serveriga yuborilmaydi.
Cookie fayllar: Kompaniya o'rnatadigan cookie fayl wia_session bitta bo'lib, faqat foydalanuvchi tizimga kirganidan keyin o'rnatiladi. Bu cookie fayl
- host-only cookie bo'lib, subdomenlar bilan bo'lishilmaydi,
- kriptografik imzolangan,
- o'rnatilganidan 30 kun o'tgach yoki foydalanuvchi tizimdan chiqqanda muddati tugaydi.
- 2-moddaning 4-bandidagi tizimga kirish ma'lumotlarini saqlab, WIA guruhiga tegishli saytlarda tizimga kirish holatini saqlash uchungina ishlatiladi.
Kompaniya reklama, tahlil yoki 3-shaxs kuzatuvi cookie fayllaridan umuman foydalanmaydi. Foydalanuvchi tizimga kirmasa, bu sayt hech qanday cookie faylini o'rnatmaydi.
Voz kechish usuli: foydalanuvchi tizimga kirmaslik orqali cookie o'rnatilishidan butunlay qochishi mumkin. Shuningdek veb-brauzer sozlamalarida (masalan, Chrome — Sozlamalar > Maxfiylik va xavfsizlik > Cookie fayllar va boshqa sayt ma'lumotlari; Safari — Sozlamalar > Maxfiylik) cookie saqlashni rad etish yoki ularni o'chirish mumkin. Biroq cookie saqlashni rad etsangiz, tizimga kirish holati saqlanmaydi va shaxsiy sahifa kabi tizimga kirishni talab qiladigan funksiyalardan foydalana olmaysiz. Brauzerning sayt ma'lumotlarini o'chirish funksiyasi bilan localStorage da saqlangan til va PWA sozlamalarini ham o'chirish mumkin.
PWA va oflayn foydalanish: WIA Code PWA (Progressive Web App) sifatida o'rnatilsa, Service Worker ilova fayllarini foydalanuvchi qurilmasiga keshlaydi va bu oflayn skanerlash imkonini beradi. Faqat ilova kodi keshlanadi; shaxsiy ma'lumotlar keshlanmaydi.

11-modda (Bolalarning shaxsiy ma'lumotlari)

WIA Code barcha yoshdagilar foydalanishi uchun mo'ljallangan. Kompaniya 14 yoshga to'lmagan bolalarning shaxsiy ma'lumotlarini qonuniy vakilning roziligisiz yig'maydi va bolaning shaxsiy ma'lumotlari yig'ilganini bilib qolsa, kechiktirmay yo'q qiladi. Agar bola Kompaniyaga shaxsiy ma'lumot taqdim etgan deb hisoblasangiz, 12-moddadagi aloqa ma'lumotlari orqali xabar bering.

12-modda (Shaxsiy ma'lumotlarni himoya qilish bo'yicha mas'ul shaxs)

Kompaniya shaxsiy ma'lumotlarni qayta ishlash bo'yicha ishlarga umumiy rahbarlik qiladi va javob beradi hamda shaxsiy ma'lumotlarni qayta ishlash bilan bog'liq ma'lumot sub'ektining shikoyatlarini ko'rib chiqish va zararni qoplash uchun quyidagi mas'ul shaxsni tayinlagan.

Shaxsiy ma'lumotlarni himoya qilish bo'yicha mas'ul shaxs: Yeon Sam-heum (Bosh direktor)
Elektron pochta: ceosmilestory@nate.com
Telefon: +82-1599-1045
Xizmat bo'yicha murojaat: global@thekoreantoday.com

Ma'lumot sub'ekti Xizmatdan foydalanish jarayonida yuzaga kelgan shaxsiy ma'lumotlarni himoya qilishga oid barcha so'rovlar, shikoyatlarni ko'rib chiqish va zararni qoplash masalalari bo'yicha shaxsiy ma'lumotlarni himoya qilish bo'yicha mas'ul shaxsga murojaat qilishi mumkin va Kompaniya ma'lumot sub'ektining so'rovlariga kechiktirmay javob beradi va ularni hal qiladi.

13-modda (Huquqlar buzilganda himoya vositalari)

Ma'lumot sub'ekti shaxsiy ma'lumotlarning buzilishi tufayli himoya olish uchun Shaxsiy ma'lumotlar bo'yicha nizolarni hal qilish qo'mitasi, Koreya Internet va Xavfsizlik Agentligining (KISA) Shaxsiy ma'lumotlar buzilishi to'g'risida xabar berish markazi va boshqalarga nizoni hal qilish yoki maslahat uchun murojaat qilishi mumkin. Shaxsiy ma'lumotlarning buzilishi to'g'risida boshqa xabar berish va maslahat uchun quyidagi organlarga murojaat qiling.

Shaxsiy ma'lumotlar bo'yicha nizolarni hal qilish qo'mitasi: (kodsiz) 1833-6972 (www.kopico.go.kr)
Shaxsiy ma'lumotlar buzilishi to'g'risida xabar berish markazi: (kodsiz) 118 (privacy.kisa.or.kr)
Oliy prokuratura: (kodsiz) 1301 (www.spo.go.kr)
Milliy politsiya agentligi: (kodsiz) 182 (ecrm.cyber.go.kr)

"Shaxsiy ma'lumotlarni himoya qilish to'g'risida"gi qonunning 35-moddasi (shaxsiy ma'lumotlarni ko'rish), 36-moddasi (shaxsiy ma'lumotlarni tuzatish va o'chirish) va 37-moddasi (shaxsiy ma'lumotlarni qayta ishlashni to'xtatish va boshqalar) qoidalariga ko'ra qilingan talablar bo'yicha davlat organi rahbarining qarori yoki harakatsizligi tufayli huquq yoki manfaati buzilgan shaxs Ma'muriy tartib-taomillar to'g'risidagi qonunda belgilanganidek ma'muriy shikoyat bera oladi.

14-modda (Ustuvor til)

Ushbu Maxfiylik siyosati koreys tilidagi va ingliz tilidagi (/privacy.html) nusxalarda taqdim etiladi. Ikki til nusxasi talqinida farq bo'lsa, koreys tilidagi nusxa ustun turadi. Boshqa tillarda taqdim etilgan tarjimalar, agar mavjud bo'lsa, faqat foydalanuvchi qulayligi uchun ma'lumotnoma hisoblanadi va majburiy kuchga ega emas.

15-modda (Maxfiylik siyosatining o'zgartirilishi)

Ushbu Maxfiylik siyosati 11.10.2026 dan qo'llaniladi.
Kompaniya qonunlar, siyosat yoki Xizmat o'zgarishiga qarab ushbu siyosatni o'zgartirishi mumkin; o'zgartirilganda, o'zgarish mazmuni va kuchga kirish sanasi shu sahifada e'lon qilinadi va tepadagi oxirgi tahrir sanasi yangilanadi.

Qo'shimcha qoidalar

Ushbu Maxfiylik siyosati 11.10.2026 dan kuchga kiradi.

Kompaniya nomi: SmileStory Co., Ltd.
Rahbar: Yeon Sam-heum (Ph.D.)
Biznes ro'yxatdan o'tish raqami: 109-86-17229
Masofaviy savdo faoliyati to'g'risida xabarnoma raqami: 2013-서울강서-0434
Manzil: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
Telefon: +82-1599-1045
Xizmat bo'yicha murojaat: global@thekoreantoday.com