Vigente desde: 1 de julio de 2026

Política de privacidad

Artículo 1. Propósito del procesamiento de información personal

GangnamTokki Corp. (en adelante "Dalemi" o la "Empresa") procesa información personal para los siguientes fines. La información procesada no se utilizará para ningún propósito distinto a los indicados a continuación; si el propósito cambia, se tomarán medidas necesarias como obtener consentimiento por separado. ① Registro y gestión de miembros: identificación del usuario, mantenimiento de la elegibilidad del servicio ② Provisión del servicio de integración con Notion: lectura de páginas de Notion de los usuarios y conversión a mapas mentales ③ Mejora del servicio y análisis de errores: mejora de la calidad del servicio basada en registros de acceso e información de errores ④ Atención al cliente y gestión de quejas: recepción y procesamiento de consultas y reclamaciones

Artículo 2. Datos personales recopilados y período de retención

Dalemi recopila únicamente la información personal mínima necesaria para prestar el servicio. • Correo electrónico — Identificación del usuario e inicio de sesión / Retenido hasta la eliminación de la cuenta • Token de acceso a Notion — Integración de páginas de Notion / Retenido hasta la eliminación de la integración o la cuenta • Registros de uso del servicio (dirección IP, fecha/hora de acceso) — Prevención de uso no autorizado / Retenido por 1 año • Registros de errores — Análisis y mejora de errores del servicio / Retenido por 6 meses • Estadísticas de visitas y uso del sitio web (identificadores de cookies, información del dispositivo/navegador, registro de páginas visitadas) — Análisis del uso del servicio mediante Google Analytics / Retención según la política de Google Analytics (hasta 14 meses) ※ El token de acceso a Notion se utiliza únicamente para leer los datos de Notion del usuario y se almacena de forma cifrada.

Artículo 3. Divulgación a terceros

Dalemi no divulga, en principio, la información personal de los usuarios a partes externas. Sin embargo, los siguientes casos son excepciones: ① Cuando el usuario ha dado su consentimiento previo ② Cuando lo exige la ley o cuando lo solicitan las autoridades de investigación conforme a los procedimientos legalmente establecidos para fines de investigación

Artículo 4. Encargo del tratamiento de datos personales y transferencia internacional de datos

Dalemi encarga el tratamiento de datos personales a los siguientes proveedores para garantizar la correcta prestación del servicio, y parte de esta información se transfiere a entidades ubicadas en el extranjero. Los usuarios pueden oponerse a esta transferencia internacional escribiendo a nuestro centro de soporte ([email protected]). Sin embargo, dado que esta transferencia es necesaria para funciones esenciales del servicio, como la integración con Notion, la operación de la base de datos y la lluvia de ideas con IA, la negativa puede restringir todo o parte del Servicio. • Notion Labs, Inc. (Estados Unidos) — Contacto: [email protected] / Datos transferidos: datos de páginas y bloques de Notion / Finalidad: acceso a los datos de página mediante la API de Notion y conversión en mapa mental / Método: se transfieren periódicamente a través de la red mientras se usa el Servicio / Conservación: hasta que finalice el contrato de encargo • Supabase, Inc. (Estados Unidos) — Contacto: [email protected] / Datos transferidos: información de la cuenta (correo electrónico, etc.), tokens de acceso de Notion cifrados, datos de configuración del mapa / Finalidad: operación de la base de datos y almacenamiento/administración de datos / Método: se transfieren periódicamente mientras se usa el Servicio / Conservación: hasta la eliminación de la cuenta o la finalización del contrato de encargo • Google LLC (Google AI, Estados Unidos) — Contacto: https://support.google.com/policies (formulario de consultas de privacidad) / Datos transferidos: contenido ingresado o generado por el usuario, como el texto de los nodos del mapa mental / Finalidad: procesamiento de texto para la función de lluvia de ideas con IA / Método: se transfieren al momento de usar la función de lluvia de ideas con IA / Conservación: hasta que finalice el contrato de encargo • Google LLC (Google Analytics, Estados Unidos) — Contacto: https://support.google.com/policies (formulario de consultas sobre privacidad) / Elementos transferidos: identificadores de cookies, información del dispositivo/navegador, registro de páginas visitadas / Finalidad: análisis de las visitas al sitio web y del uso del servicio / Método: transferido a través de la red de información al visitar el Servicio / Retención: según la política de Google Analytics (hasta 14 meses)

Artículo 5. Derechos y obligaciones de los titulares de los datos

Los usuarios pueden ejercer en cualquier momento los siguientes derechos de protección de datos personales frente a Dalemi. ① Solicitud de acceso a los datos personales ② Solicitud de corrección de errores ③ Solicitud de eliminación ④ Solicitud de suspensión del tratamiento ⑤ Derecho a la portabilidad de los datos: de acuerdo con el Artículo 35-2 de la Ley de Protección de Datos Personales, los usuarios pueden solicitar a la Compañía que transmita sus datos personales en un formato procesable por una computadora u otro dispositivo similar, o que los transmita directamente a otro responsable del tratamiento de datos personales. Estos derechos se pueden ejercer a través del menú de configuración del servicio o por correo electrónico ([email protected]), y actuaremos sin demora.

Artículo 6. Eliminación de información personal

La información personal se elimina sin demora una vez cumplido el propósito de recopilación y uso. • Archivos electrónicos: Eliminados de forma permanente por un método que imposibilita la recuperación • Documentos en papel: Triturados o incinerados

Artículo 7. Medidas de seguridad

Dalemi implementa las siguientes medidas para garantizar la seguridad de los datos personales. • Medidas administrativas: elaboración e implementación de planes de gestión interna, capacitación periódica del personal • Medidas técnicas: control de acceso, administración de permisos de acceso, cifrado, instalación de software de seguridad • Medidas físicas: control de acceso a las salas de servidores y áreas de almacenamiento de datos • Seguridad de los tokens de Notion: los tokens de acceso de Notion de los usuarios se almacenan de forma cifrada De acuerdo con el Artículo 34 de la Ley de Protección de Datos Personales, si Dalemi toma conocimiento de que se ha producido o podría haberse producido una vulneración de datos personales, notificará sin demora a los usuarios lo siguiente y, de ser necesario, reportará el incidente a la Comisión de Protección de Datos Personales. ① Los elementos de datos personales involucrados en la vulneración ② El momento y las circunstancias de la vulneración ③ Las medidas que los usuarios pueden tomar para minimizar el daño ④ Las medidas de respuesta y reparación de la Compañía

Artículo 8. Cookies

Dalemi puede usar cookies para mejorar el servicio y mantener las sesiones de inicio de sesión. Las cookies son pequeñas piezas de datos almacenadas en el navegador del usuario por el sitio web. Los usuarios pueden rechazar o eliminar las cookies mediante la configuración del navegador, aunque esto puede generar inconvenientes con algunas funciones del servicio, como permanecer con la sesión iniciada. Asimismo, Dalemi utiliza Google Analytics para analizar las estadísticas de uso del servicio; Google Analytics recopila y analiza la información de uso de los visitantes mediante cookies. Los usuarios pueden rechazar la recopilación de datos de Google Analytics instalando el "complemento de inhabilitación para navegadores de Google Analytics" proporcionado por Google (https://tools.google.com/dlpage/gaoptout).

Artículo 9. Responsable de privacidad

Dalemi ha designado un Responsable de privacidad para supervisar el procesamiento de información personal y gestionar las quejas y remedios relacionados. • Nombre: Wonmook Im • Cargo: CEO • Correo electrónico: [email protected] • Teléfono: 010-2770-2056 Los usuarios pueden contactar al responsable anterior para todas las consultas, quejas y remedios relacionados con la privacidad derivados del uso del servicio Dalemi, y Dalemi responderá sin demora.

Artículo 10. Recursos por violaciones de derechos

Los usuarios pueden contactar a las siguientes organizaciones para obtener asistencia y consultas sobre violaciones de información personal. • Centro de reporte de infracciones de información personal: privacy.go.kr / ☎ 118 • Comité de mediación de disputas de información personal: kopico.go.kr / ☎ 1833-6972 • Unidad de investigación de delitos cibernéticos de la Fiscalía Suprema: spo.go.kr / ☎ 02-3480-3573 • Oficina de seguridad cibernética de la Policía Nacional: cyberbureau.police.go.kr / ☎ 182

Artículo 11. Cambios a esta política de privacidad

Esta política de privacidad se aplica desde la fecha de vigencia. Cualquier adición, eliminación o corrección debida a cambios en leyes o políticas se anunciará mediante avisos en la aplicación al menos 7 días antes de que los cambios entren en vigor.