Vigência: 1º de julho de 2026

Política de Privacidade

Artigo 1. Finalidade do Tratamento de Dados Pessoais

O GangnamTokki Corp. (doravante "Dalemi" ou a "Empresa") trata dados pessoais para as seguintes finalidades. As informações tratadas não serão utilizadas para nenhuma outra finalidade além das listadas abaixo, e, caso a finalidade mude, medidas necessárias, como a obtenção de consentimento separado, serão tomadas. ① Cadastro e gerenciamento de membros: identificação do usuário, manutenção da elegibilidade ao serviço ② Fornecimento do serviço de integração com o Notion: leitura das páginas do Notion dos usuários e conversão em mapas mentais ③ Melhoria do serviço e análise de erros: aprimoramento da qualidade do serviço com base em logs de acesso e informações de erros ④ Suporte ao cliente e tratamento de reclamações: recebimento e processamento de dúvidas e reclamações

Artigo 2. Dados Pessoais Coletados e Prazo de Retenção

O Dalemi coleta apenas os dados pessoais mínimos necessários para a prestação do serviço. • Endereço de e-mail — Identificação do usuário e login / Retido até a exclusão da conta • Token de acesso do Notion — Integração com páginas do Notion / Retido até a remoção da integração ou exclusão da conta • Registros de uso do serviço (endereço IP, data/hora de acesso) — Prevenção de uso não autorizado / Retido por 1 ano • Logs de erros — Análise e melhoria de erros do serviço / Retidos por 6 meses • Estatísticas de visitas e uso do site (identificadores de cookies, informações do dispositivo/navegador, histórico de páginas visitadas) — Análise do uso do serviço via Google Analytics / Retenção conforme a política do Google Analytics (até 14 meses) ※ O token de acesso do Notion é utilizado exclusivamente para leitura dos dados do Notion do usuário e é armazenado de forma criptografada.

Artigo 3. Divulgação a Terceiros

O Dalemi não divulga, em princípio, dados pessoais dos usuários a terceiros. No entanto, os seguintes casos são exceções: ① Quando o usuário deu consentimento prévio ② Quando exigido por lei ou quando solicitado por autoridades investigativas conforme procedimentos legalmente estabelecidos para fins de investigação

Artigo 4º. Terceirização do tratamento de dados pessoais e transferência internacional

A Dalemi terceiriza o tratamento de dados pessoais para as seguintes partes a fim de garantir a prestação adequada do serviço, e parte dessas informações é transferida para entidades localizadas no exterior. Os usuários podem recusar essa transferência internacional entrando em contato com nossa central de atendimento ([email protected]). No entanto, como essa transferência é necessária para funções essenciais do serviço, como a integração com o Notion, a operação do banco de dados e o brainstorming com IA, a recusa pode restringir total ou parcialmente o Serviço. • Notion Labs, Inc. (Estados Unidos) — Contato: [email protected] / Itens transferidos: dados de páginas e blocos do Notion / Finalidade: acesso aos dados de páginas por meio da API do Notion e conversão em mapa mental / Método: transferidos periodicamente pela rede de informações durante o uso do Serviço / Retenção: até o término do contrato de terceirização • Supabase, Inc. (Estados Unidos) — Contato: [email protected] / Itens transferidos: informações da conta (e-mail etc.), tokens de acesso do Notion criptografados, dados de configuração dos mapas / Finalidade: operação do banco de dados e armazenamento/gerenciamento de dados / Método: transferidos periodicamente durante o uso do Serviço / Retenção: até a exclusão da conta ou o término do contrato de terceirização • Google LLC (Google AI, Estados Unidos) — Contato: https://support.google.com/policies (formulário de solicitações de privacidade) / Itens transferidos: conteúdo inserido ou gerado pelo usuário, como o texto dos nós do mapa mental / Finalidade: processamento de texto para o recurso de brainstorming com IA / Método: transferidos no momento em que o recurso de brainstorming com IA é utilizado / Retenção: até o término do contrato de terceirização • Google LLC (Google Analytics, Estados Unidos) — Contato: https://support.google.com/policies (formulário de consultas sobre privacidade) / Itens transferidos: identificadores de cookies, informações do dispositivo/navegador, histórico de páginas visitadas / Finalidade: análise de visitas ao site e uso do serviço / Método: transferido pela rede de informações ao visitar o Serviço / Retenção: conforme a política do Google Analytics (até 14 meses)

Artigo 5. Direitos e Obrigações dos Titulares dos Dados

Os usuários podem exercer a qualquer momento os seguintes direitos relativos à proteção de dados pessoais perante a Dalemi. ① Solicitação de acesso aos dados pessoais ② Solicitação de correção em caso de erros ③ Solicitação de exclusão ④ Solicitação de suspensão do tratamento ⑤ Direito à portabilidade dos dados: nos termos do Artigo 35-2 da Lei de Proteção de Dados Pessoais, os usuários podem solicitar que a Empresa transmita seus dados pessoais em um formato processável por computador ou dispositivo similar, ou que os transmita diretamente a outro controlador de dados pessoais. Os direitos podem ser exercidos pelo menu de configurações do serviço ou por e-mail ([email protected]), e tomaremos as devidas providências sem demora.

Artigo 6. Descarte de Dados Pessoais

Os dados pessoais são descartados sem demora após atingida a finalidade de coleta e uso. • Arquivos eletrônicos: Excluídos permanentemente por método que torna a recuperação impossível • Documentos em papel: Destruídos em fragmentadora ou incinerados

Artigo 7. Medidas de Segurança

A Dalemi adota as seguintes medidas para garantir a segurança dos dados pessoais. • Medidas administrativas: elaboração e implementação de planos internos de gestão, treinamento regular de funcionários • Medidas técnicas: controle de acesso, gerenciamento de direitos de acesso, criptografia, instalação de software de segurança • Medidas físicas: controle de acesso a salas de servidores e áreas de armazenamento de dados • Segurança dos tokens do Notion: os tokens de acesso do Notion dos usuários são armazenados de forma criptografada Nos termos do Artigo 34 da Lei de Proteção de Dados Pessoais, caso a Dalemi tome conhecimento de que ocorreu ou pode ter ocorrido uma violação de dados pessoais, notificará os usuários sem demora sobre o seguinte e, se necessário, comunicará o incidente à Comissão de Proteção de Dados Pessoais. ① Os itens de dados pessoais envolvidos na violação ② O momento e as circunstâncias da violação ③ As medidas que os usuários podem tomar para minimizar os danos ④ As medidas de resposta e reparação da Empresa

Artigo 8. Cookies

O Dalemi pode utilizar cookies para melhorar o serviço e manter sessões de login. Cookies são pequenos fragmentos de dados armazenados no navegador do usuário pelo site. Os usuários podem recusar ou excluir cookies pelas configurações do navegador, mas isso pode causar inconvenientes em alguns recursos do serviço, como permanecer conectado. Além disso, o Dalemi utiliza o Google Analytics para analisar estatísticas de uso do serviço; o Google Analytics coleta e analisa informações de uso dos visitantes por meio de cookies. Os usuários podem recusar a coleta de dados do Google Analytics instalando o "complemento de navegador de exclusão do Google Analytics" fornecido pelo Google (https://tools.google.com/dlpage/gaoptout).

Artigo 9. Responsável pela Proteção de Dados

O Dalemi designou um Responsável pela Proteção de Dados para supervisionar o tratamento de dados pessoais e lidar com reclamações e reparações relacionadas. • Nome: Wonmook Im • Cargo: CEO • E-mail: [email protected] • Telefone: 010-2770-2056 Os usuários podem contatar o responsável acima para todas as dúvidas, reclamações e reparações relacionadas à privacidade decorrentes do uso do serviço Dalemi, e o Dalemi responderá sem demora.

Artigo 10. Reparações por Violações de Direitos

Os usuários podem contatar as seguintes organizações para assistência e consultas sobre violações de dados pessoais. • Central de Denúncias de Violação de Dados Pessoais: privacy.go.kr / ☎ 118 • Comitê de Mediação de Disputas sobre Dados Pessoais: kopico.go.kr / ☎ 1833-6972 • Unidade de Investigação de Crimes Cibernéticos da Procuradoria-Geral: spo.go.kr / ☎ 02-3480-3573 • Bureau de Segurança Cibernética da Polícia Nacional: cyberbureau.police.go.kr / ☎ 182

Artigo 11. Alterações a Esta Política de Privacidade

Esta Política de Privacidade entra em vigor na data de vigência. Quaisquer adições, exclusões ou correções decorrentes de mudanças em leis ou políticas serão anunciadas por meio de avisos no aplicativo com pelo menos 7 dias de antecedência antes das alterações entrarem em vigor.