Gjelder fra: 1. juli 2026
Personvernpolicy
Artikkel 1. Formål med behandling av personopplysninger
GangnamTokki Corp. (heretter «Dalemi» eller «Selskapet») behandler personopplysninger for følgende formål. Opplysningene som behandles vil ikke brukes til andre formål enn de som er oppført nedenfor, og hvis formålet endres, vil nødvendige tiltak som innhenting av separat samtykke bli gjennomført. ① Medlemsregistrering og -administrasjon: brukeridentifikasjon, vedlikehold av tjenesteberettigelse ② Levering av Notion-integrasjonstjeneste: lesing av brukeres Notion-sider og konvertering til tankekart ③ Tjenesteforbedring og feilanalyse: forbedring av tjenestekvalitet basert på tilgangslogger og feilinformasjon ④ Kundestøtte og klagebehandling: mottak og behandling av henvendelser og klager
Artikkel 2. Innsamlede personopplysninger og oppbevaringsperiode
Dalemi samler kun inn minimale personopplysninger som er nødvendige for å levere tjenesten. • E-postadresse — Brukeridentifikasjon og innlogging / Beholdes til kontosletting • Notion-tilgangstoken — Notion-sideintegrasjon / Beholdes til integrasjonen fjernes eller kontoen slettes • Tjenestebruksregistre (IP-adresse, tilgangsdato/-tid) — Forebygging av uautorisert bruk / Beholdes i 1 år • Feillogger — Analyse og forbedring av tjenestefeil / Beholdes i 6 måneder • Besøks- og bruksstatistikk for nettstedet (informasjonskapselidentifikatorer, enhets-/nettleserinformasjon, sidebesøkshistorikk) — Analyse av tjenestebruk via Google Analytics / Oppbevaring i henhold til Google Analytics retningslinjer (inntil 14 måneder) ※ Notion-tilgangstokenet brukes utelukkende til å lese brukerens Notion-data og lagres kryptert.
Artikkel 3. Utlevering til tredjeparter
Dalemi utleverer i prinsippet ikke brukeres personopplysninger til eksterne parter. Følgende tilfeller er imidlertid unntak: ① Når brukeren har gitt forhåndssamtykke ② Når loven krever det, eller når etterforskningsmyndigheter ber om det i henhold til lovpålagte prosedyrer for etterforskningsformål
Artikkel 4. Utkontraktering av behandling av personopplysninger og overføring til utlandet
Dalemi overlater behandlingen av personopplysninger til følgende parter for å sikre en smidig tjenesteleveranse, og noe av denne informasjonen overføres til enheter lokalisert i utlandet. Brukere kan nekte denne overføringen til utlandet ved å kontakte vår kundestøtte ([email protected]). Siden denne overføringen er nødvendig for vesentlige tjenestefunksjoner som Notion-integrasjon, databasedrift og AI-idémyldring, kan avslag begrense hele eller deler av Tjenesten. • Notion Labs, Inc. (USA) — Kontakt: [email protected] / Overførte data: Notion-side- og blokkdata / Formål: tilgang til sidedata via Notion API-et og konvertering til tankekart / Metode: overføres fortløpende via informasjonsnettverket ved bruk av Tjenesten / Lagringstid: frem til databehandleravtalen opphører • Supabase, Inc. (USA) — Kontakt: [email protected] / Overførte data: kontoinformasjon (e-post mv.), krypterte Notion-tilgangstoken, kartinnstillingsdata / Formål: databasedrift samt datalagring/-administrasjon / Metode: overføres fortløpende ved bruk av Tjenesten / Lagringstid: frem til kontoen slettes eller databehandleravtalen opphører • Google LLC (Google AI, USA) — Kontakt: https://support.google.com/policies (skjema for personvernhenvendelser) / Overførte data: innhold angitt eller generert av brukeren, som tekst i tankekartnoder / Formål: tekstbehandling for AI-idémyldringsfunksjonen / Metode: overføres når AI-idémyldringsfunksjonen brukes / Lagringstid: frem til databehandleravtalen opphører • Google LLC (Google Analytics, USA) — Kontakt: https://support.google.com/policies (skjema for personvernhenvendelser) / Overførte elementer: informasjonskapselidentifikatorer, enhets-/nettleserinformasjon, sidebesøkshistorikk / Formål: analyse av nettstedbesøk og tjenestebruk / Metode: overført via informasjonsnettverket ved besøk på Tjenesten / Oppbevaring: i henhold til Google Analytics retningslinjer (inntil 14 måneder)
Artikkel 5. Registrertes rettigheter og plikter
Brukere kan når som helst utøve følgende rettigheter knyttet til beskyttelse av personopplysninger overfor Dalemi. ① Krav om innsyn i personopplysninger ② Krav om retting ved feil ③ Krav om sletting ④ Krav om begrensning av behandlingen ⑤ Rett til dataportabilitet: I henhold til artikkel 35-2 i personopplysningsloven kan brukere be Selskapet overføre deres personopplysninger i et format som kan behandles av en datamaskin eller lignende enhet, eller overføre dem direkte til en annen behandlingsansvarlig. Rettighetene kan utøves via innstillingsmenyen i tjenesten eller per e-post ([email protected]), og vi vil handle uten ugrunnet opphold.
Artikkel 6. Sletting av personopplysninger
Personopplysninger slettes uten forsinkelse etter at innsamlings- og bruksformålet er oppnådd. • Elektroniske filer: Permanent slettet på en måte som gjør gjenoppretting umulig • Papirdokumenter: Makulert eller brent
Artikkel 7. Sikkerhetstiltak
Dalemi iverksetter følgende tiltak for å sikre sikkerheten til personopplysninger. • Administrative tiltak: utarbeidelse og gjennomføring av interne styringsplaner, regelmessig opplæring av ansatte • Tekniske tiltak: tilgangskontroll, styring av tilgangsrettigheter, kryptering, installasjon av sikkerhetsprogramvare • Fysiske tiltak: adgangskontroll til serverrom og dataoppbevaringsområder • Sikkerhet for Notion-token: brukernes Notion-tilgangstoken lagres kryptert I henhold til artikkel 34 i personopplysningsloven vil Dalemi, dersom selskapet blir kjent med at et brudd på personopplysningssikkerheten har skjedd eller kan ha skjedd, uten ugrunnet opphold varsle brukerne om følgende og om nødvendig melde hendelsen til Personvernkommisjonen. ① Kategoriene av personopplysninger som er berørt av bruddet ② Tidspunktet og omstendighetene rundt bruddet ③ Tiltak brukere kan iverksette for å begrense skaden ④ Selskapets respons- og utbedringstiltak
Artikkel 8. Informasjonskapsler
Dalemi kan bruke informasjonskapsler for å forbedre tjenesten og opprettholde innloggingsøkter. Informasjonskapsler er små dataelementer som nettstedet lagrer i brukerens nettleser. Brukere kan avvise eller slette informasjonskapsler via nettleserinnstillingene, men dette kan forårsake ulemper med noen tjenestefunksjoner, som å forbli innlogget. I tillegg bruker Dalemi Google Analytics for å analysere statistikk om tjenestebruk; Google Analytics samler inn og analyserer besøksinformasjon via informasjonskapsler. Brukere kan reservere seg mot datainnsamling fra Google Analytics ved å installere Googles «Google Analytics-tillegg for reservasjon» (https://tools.google.com/dlpage/gaoptout).
Artikkel 9. Personvernansvarlig
Dalemi har utpekt en personvernansvarlig for å overvåke behandling av personopplysninger og håndtere relaterte klager og rettsmidler. • Navn: Wonmook Im • Tittel: Administrerende direktør • E-post: [email protected] • Telefon: 010-2770-2056 Brukere kan kontakte ovennevnte for alle personvernrelaterte henvendelser, klager og rettsmidler som oppstår ved bruk av Dalemi-tjenesten, og Dalemi vil svare uten forsinkelse.
Artikkel 10. Rettsmidler ved rettighetsbrudd
Brukere kan kontakte følgende organisasjoner for bistand og rådgivning ved brudd på personvern. • Senter for rapportering av personvernkrenkelser: privacy.go.kr / ☎ 118 • Komiteen for tvisteløsning ved personvernkrenkelser: kopico.go.kr / ☎ 1833-6972 • Riksadvokatembetets enhet for etterforskning av nettkriminalitet: spo.go.kr / ☎ 02-3480-3573 • Politidirektoratets enhet for nettsikkerhet: cyberbureau.police.go.kr / ☎ 182
Artikkel 11. Endringer i denne personvernpolicyen
Denne personvernpolicyen gjelder fra ikrafttredelsesdatoen. Eventuelle tillegg, slettinger eller rettelser som følge av endringer i lover eller policy vil bli kunngjort via varsler i appen minst 7 dager før endringene trer i kraft.