Van kracht: 1 juli 2026

Privacybeleid

Artikel 1. Doel van de verwerking van persoonsgegevens

GangnamTokki Corp. (hierna "Dalemi" of het "Bedrijf") verwerkt persoonsgegevens voor de volgende doeleinden. De verwerkte informatie wordt niet gebruikt voor andere doeleinden dan hieronder vermeld, en als het doel verandert, worden de nodige maatregelen genomen, zoals het verkrijgen van afzonderlijke toestemming. ① Ledenregistratie en -beheer: gebruikersidentificatie, instandhouding van servicegeschiktheid ② Levering van de Notion-integratiedienst: lezen van Notion-pagina's van gebruikers en omzetten naar mindmaps ③ Serviceverbetering en foutanalyse: verbetering van de servicekwaliteit op basis van toegangslogs en foutinformatie ④ Klantenondersteuning en klachtenafhandeling: ontvangen en verwerken van vragen en klachten

Artikel 2. Verzamelde persoonsgegevens en bewaartermijn

Dalemi verzamelt alleen de minimale persoonsgegevens die nodig zijn om de service te verlenen. • E-mailadres — Gebruikersidentificatie en aanmelding / Bewaard tot verwijdering van account • Notion-toegangstoken — Notion-paginaintegratie / Bewaard tot verwijdering van integratie of account • Servicegebruiksgegevens (IP-adres, toegangsdatum/-tijd) — Voorkoming van ongeautoriseerd gebruik / Bewaard gedurende 1 jaar • Foutenlogboeken — Analyse en verbetering van servicefouten / Bewaard gedurende 6 maanden • Websitebezoek- en gebruiksstatistieken (cookie-ID's, apparaat-/browserinformatie, paginabezoekgeschiedenis) — Analyse van servicegebruik via Google Analytics / Bewaring conform het beleid van Google Analytics (tot 14 maanden) ※ Het Notion-toegangstoken wordt uitsluitend gebruikt om de Notion-gegevens van de gebruiker te lezen en wordt versleuteld opgeslagen.

Artikel 3. Verstrekking aan derden

Dalemi verstrekt in principe geen persoonsgegevens van gebruikers aan derden. De volgende gevallen zijn echter uitzonderingen: ① Wanneer de gebruiker voorafgaande toestemming heeft gegeven ② Wanneer de wet dit vereist of wanneer opsporingsautoriteiten hierom verzoeken conform wettelijk voorgeschreven procedures voor onderzoeksdoeleinden

Artikel 4. Uitbesteding van de verwerking van persoonsgegevens en doorgifte naar het buitenland

Dalemi besteedt de verwerking van persoonsgegevens uit aan de volgende partijen om een soepele dienstverlening te waarborgen, en een deel van deze gegevens wordt doorgegeven aan entiteiten die zich in het buitenland bevinden. Gebruikers kunnen deze doorgifte naar het buitenland weigeren door contact op te nemen met onze klantenservice ([email protected]). Omdat deze doorgifte echter noodzakelijk is voor essentiële dienstfuncties zoals de Notion-integratie, het databasebeheer en AI-brainstormen, kan weigering leiden tot beperking van de Dienst, geheel of gedeeltelijk. • Notion Labs, Inc. (Verenigde Staten) — Contact: [email protected] / Doorgegeven gegevens: Notion-pagina- en blokgegevens / Doel: toegang tot paginagegevens via de Notion-API en omzetting naar een mindmap / Methode: van tijd tot tijd doorgegeven via het informatienetwerk tijdens het gebruik van de Dienst / Bewaartermijn: tot het einde van de verwerkersovereenkomst • Supabase, Inc. (Verenigde Staten) — Contact: [email protected] / Doorgegeven gegevens: accountgegevens (e-mail enz.), versleutelde Notion-toegangstokens, kaartinstellingen / Doel: databasebeheer en gegevensopslag/-beheer / Methode: van tijd tot tijd doorgegeven tijdens het gebruik van de Dienst / Bewaartermijn: tot verwijdering van het account of het einde van de verwerkersovereenkomst • Google LLC (Google AI, Verenigde Staten) — Contact: https://support.google.com/policies (formulier voor privacyvragen) / Doorgegeven gegevens: door de gebruiker ingevoerde of gegenereerde inhoud, zoals tekst van mindmap-knooppunten / Doel: tekstverwerking voor de AI-brainstormfunctie / Methode: doorgegeven op het moment dat de AI-brainstormfunctie wordt gebruikt / Bewaartermijn: tot het einde van de verwerkersovereenkomst • Google LLC (Google Analytics, Verenigde Staten) — Contact: https://support.google.com/policies (privacyverzoekformulier) / Overgedragen gegevens: cookie-ID's, apparaat-/browserinformatie, paginabezoekgeschiedenis / Doel: analyse van websitebezoeken en servicegebruik / Methode: overgedragen via het informatienetwerk bij bezoek aan de Service / Bewaring: conform het beleid van Google Analytics (tot 14 maanden)

Artikel 5. Rechten en verplichtingen van betrokkenen

Gebruikers kunnen te allen tijde de volgende rechten met betrekking tot de bescherming van persoonsgegevens uitoefenen ten aanzien van Dalemi. ① Verzoek tot inzage van persoonsgegevens ② Verzoek tot correctie bij fouten ③ Verzoek tot verwijdering ④ Verzoek tot opschorting van de verwerking ⑤ Recht op overdraagbaarheid van gegevens: op grond van artikel 35-2 van de Wet bescherming persoonsgegevens kunnen gebruikers de Onderneming verzoeken hun persoonsgegevens over te dragen in een formaat dat door een computer of vergelijkbaar apparaat kan worden verwerkt, of deze rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke. Deze rechten kunnen worden uitgeoefend via het instellingenmenu in de dienst of per e-mail ([email protected]), en wij zullen onverwijld actie ondernemen.

Artikel 6. Vernietiging van persoonsgegevens

Persoonsgegevens worden zonder vertraging vernietigd nadat het doel van verzameling en gebruik is bereikt. • Elektronische bestanden: Permanent verwijderd op een manier die herstel onmogelijk maakt • Papieren documenten: Versnipperd of verbrand

Artikel 7. Beveiligingsmaatregelen

Dalemi treft de volgende maatregelen om de beveiliging van persoonsgegevens te waarborgen. • Administratieve maatregelen: opstellen en uitvoeren van interne managementplannen, regelmatige training van medewerkers • Technische maatregelen: toegangscontrole, beheer van toegangsrechten, versleuteling, installatie van beveiligingssoftware • Fysieke maatregelen: toegangscontrole voor serverruimtes en gegevensopslaggebieden • Beveiliging van Notion-tokens: de Notion-toegangstokens van gebruikers worden versleuteld opgeslagen Op grond van artikel 34 van de Wet bescherming persoonsgegevens zal Dalemi, zodra zij zich ervan bewust wordt dat een inbreuk in verband met persoonsgegevens heeft plaatsgevonden of kan hebben plaatsgevonden, gebruikers onverwijld op de hoogte stellen van het volgende en, indien nodig, het incident melden bij de Commissie voor de bescherming van persoonsgegevens. ① De bij de inbreuk betrokken categorieën persoonsgegevens ② Het tijdstip en de omstandigheden van de inbreuk ③ Maatregelen die gebruikers kunnen nemen om schade te beperken ④ De reactie- en herstelmaatregelen van de Onderneming

Artikel 8. Cookies

Dalemi kan cookies gebruiken om de service te verbeteren en aanmeldsessies bij te houden. Cookies zijn kleine stukjes gegevens die door de website in de browser van de gebruiker worden opgeslagen. Gebruikers kunnen cookies weigeren of verwijderen via browserinstellingen, maar dit kan ongemak veroorzaken bij bepaalde servicefuncties zoals aangemeld blijven. Daarnaast gebruikt Dalemi Google Analytics om servicegebruiksstatistieken te analyseren; Google Analytics verzamelt en analyseert gebruiksinformatie van bezoekers via cookies. Gebruikers kunnen gegevensverzameling door Google Analytics weigeren door de door Google aangeboden "Google Analytics-opt-outbrowser-add-on" (https://tools.google.com/dlpage/gaoptout) te installeren.

Artikel 9. Functionaris voor gegevensbescherming

Dalemi heeft een Functionaris voor Gegevensbescherming aangesteld om toezicht te houden op de verwerking van persoonsgegevens en gerelateerde klachten en remedies af te handelen. • Naam: Wonmook Im • Functie: CEO • E-mail: [email protected] • Telefoon: 010-2770-2056 Gebruikers kunnen contact opnemen met bovenstaande voor alle privacygerelateerde vragen, klachten en remedies die voortvloeien uit het gebruik van de Dalemi-service, en Dalemi zal zonder vertraging reageren.

Artikel 10. Rechtsmiddelen bij inbreuken op rechten

Gebruikers kunnen contact opnemen met de volgende organisaties voor hulp en advies bij schendingen van persoonsgegevens. • Meldpunt schending persoonsgegevens: privacy.go.kr / ☎ 118 • Commissie voor geschillenbeslechting persoonsgegevens: kopico.go.kr / ☎ 1833-6972 • Afdeling cybercriminaliteitsonderzoek van het hoofd openbaar ministerie: spo.go.kr / ☎ 02-3480-3573 • Cyberveiligheidsbureau nationale politie: cyberbureau.police.go.kr / ☎ 182

Artikel 11. Wijzigingen in dit privacybeleid

Dit privacybeleid is van toepassing vanaf de ingangsdatum. Eventuele toevoegingen, verwijderingen of correcties als gevolg van wijzigingen in wet- of regelgeving zullen worden aangekondigd via in-app-berichten ten minste 7 dagen vóór de wijzigingen van kracht worden.