Gäller från: 1 juli 2026

Integritetspolicy

Artikel 1. Syfte med behandling av personuppgifter

GangnamTokki Corp. (nedan "Dalemi" eller "Företaget") behandlar personuppgifter för följande ändamål. Den behandlade informationen kommer inte att användas för något annat ändamål än de som anges nedan, och om ändamålet ändras kommer nödvändiga åtgärder såsom inhämtande av separat samtycke att vidtas. ① Medlemsregistrering och hantering: användaridentifiering, upprätthållande av tjänstberättigande ② Tillhandahållande av Notion-integrationstjänst: läsning av användares Notion-sidor och konvertering till tankekartor ③ Tjänsteförbättring och felanalys: förbättring av tjänstekvalitet baserat på åtkomstloggar och felinformation ④ Kundsupport och klagomålshantering: mottagning och hantering av förfrågningar och klagomål

Artikel 2. Insamlade personuppgifter och lagringstid

Dalemi samlar in endast de minimala personuppgifter som krävs för att tillhandahålla tjänsten. • E-postadress — Användaridentifiering och inloggning / Sparas till kontot raderas • Notion-åtkomsttoken — Notion-sideintegration / Sparas till integration tas bort eller kontot raderas • Tjänsteanvändningsloggar (IP-adress, åtkomstdatum/-tid) — Förebyggande av obehörig användning / Sparas i 1 år • Fellogg — Tjänstefelanalys och förbättring / Sparas i 6 månader • Webbplatsbesöks- och användningsstatistik (cookie-identifierare, enhets-/webbläsarinformation, sidbesökshistorik) — Analys av tjänsteanvändning via Google Analytics / Lagring enligt Google Analytics policy (upp till 14 månader) ※ Notion-åtkomsttokenen används enbart för att läsa användarens Notion-data och lagras krypterad.

Artikel 3. Utlämning till tredje part

Dalemi lämnar i princip inte ut användares personuppgifter till externa parter. Följande undantag gäller dock: ① När användaren har gett förhandssamtycke ② När det krävs av lag eller när det begärs av utredande myndigheter enligt lagstadgade förfaranden för utredningsändamål

Artikel 4. Utläggning av behandling av personuppgifter och överföring till utlandet

Dalemi anlitar följande parter för behandling av personuppgifter för att säkerställa en smidig tjänsteleverans, och en del av dessa uppgifter överförs till enheter belägna utomlands. Användare kan neka till denna överföring utomlands genom att kontakta vår support ([email protected]). Eftersom denna överföring är nödvändig för väsentliga tjänstefunktioner såsom Notion-integration, databasdrift och AI-brainstorming kan ett nekande dock begränsa hela eller delar av Tjänsten. • Notion Labs, Inc. (USA) — Kontakt: [email protected] / Överförda uppgifter: Notion-sid- och blockdata / Syfte: åtkomst till sidata via Notion-API:et och konvertering till tankekarta / Metod: överförs löpande via informationsnätverket vid användning av Tjänsten / Lagringstid: fram till dess att personuppgiftsbiträdesavtalet upphör • Supabase, Inc. (USA) — Kontakt: [email protected] / Överförda uppgifter: kontoinformation (e-post m.m.), krypterade Notion-åtkomsttoken, kartinställningsdata / Syfte: databasdrift samt datalagring/-hantering / Metod: överförs löpande vid användning av Tjänsten / Lagringstid: fram till radering av kontot eller till dess att personuppgiftsbiträdesavtalet upphör • Google LLC (Google AI, USA) — Kontakt: https://support.google.com/policies (formulär för integritetsförfrågningar) / Överförda uppgifter: innehåll som användaren har angett eller genererat, t.ex. text i tankekartans noder / Syfte: textbehandling för AI-brainstormingfunktionen / Metod: överförs vid tidpunkten då AI-brainstormingfunktionen används / Lagringstid: fram till dess att personuppgiftsbiträdesavtalet upphör • Google LLC (Google Analytics, USA) — Kontakt: https://support.google.com/policies (formulär för integritetsförfrågningar) / Överförda uppgifter: cookie-identifierare, enhets-/webbläsarinformation, sidbesökshistorik / Syfte: analys av webbplatsbesök och tjänsteanvändning / Metod: överförs via informationsnätverket vid besök på Tjänsten / Lagring: enligt Google Analytics policy (upp till 14 månader)

Artikel 5. Registrerades rättigheter och skyldigheter

Användare kan när som helst utöva följande rättigheter avseende skydd av personuppgifter gentemot Dalemi. ① Begäran om att få ta del av personuppgifter ② Begäran om rättelse vid fel ③ Begäran om radering ④ Begäran om att behandlingen ska upphöra ⑤ Rätt till dataportabilitet: I enlighet med artikel 35-2 i lagen om skydd av personuppgifter kan användare begära att Bolaget överför deras personuppgifter i ett format som kan behandlas av en dator eller liknande enhet, eller att de överförs direkt till en annan personuppgiftsansvarig. Rättigheterna kan utövas via inställningsmenyn i tjänsten eller via e-post ([email protected]), och vi vidtar åtgärder utan dröjsmål.

Artikel 6. Radering av personuppgifter

Personuppgifter raderas utan dröjsmål efter att syftet med insamling och användning har uppnåtts. • Elektroniska filer: Permanent raderade på ett sätt som gör återställning omöjlig • Pappersdokument: Strimlas eller förbränns

Artikel 7. Säkerhetsåtgärder

Dalemi vidtar följande åtgärder för att säkerställa säkerheten för personuppgifter. • Administrativa åtgärder: upprättande och genomförande av interna förvaltningsplaner, regelbunden personalutbildning • Tekniska åtgärder: åtkomstkontroll, hantering av åtkomsträttigheter, kryptering, installation av säkerhetsprogramvara • Fysiska åtgärder: åtkomstkontroll för serverrum och dataförvaringsutrymmen • Säkerhet för Notion-token: användarnas Notion-åtkomsttoken lagras krypterade I enlighet med artikel 34 i lagen om skydd av personuppgifter kommer Dalemi, om bolaget får kännedom om att en personuppgiftsincident har inträffat eller kan ha inträffat, utan dröjsmål att underrätta användarna om följande och, vid behov, rapportera incidenten till Personuppgiftsskyddskommissionen. ① De personuppgiftskategorier som berörs av incidenten ② Tidpunkten och omständigheterna för incidenten ③ Åtgärder som användare kan vidta för att minimera skadan ④ Bolagets åtgärder för hantering och avhjälpande

Artikel 8. Cookies

Dalemi kan använda cookies för att förbättra tjänsten och upprätthålla inloggningssessioner. Cookies är små datamängder som webbplatsen lagrar i användarens webbläsare. Användare kan neka eller radera cookies via webbläsarinställningar, men detta kan orsaka besvär med vissa tjänstefunktioner såsom att förbli inloggad. Dalemi använder även Google Analytics för att analysera statistik om tjänsteanvändning; Google Analytics samlar in och analyserar besökares användningsinformation via cookies. Användare kan avböja Google Analytics datainsamling genom att installera Googles "Google Analytics-tillägg för avanmälan" (https://tools.google.com/dlpage/gaoptout).

Artikel 9. Dataskyddsansvarig

Dalemi har utsett en dataskyddsansvarig för att övervaka personuppgiftsbehandling och hantera relaterade klagomål och åtgärder. • Namn: Wonmook Im • Titel: VD • E-post: [email protected] • Telefon: 010-2770-2056 Användare kan kontakta ovanstående för alla integritetsrelaterade förfrågningar, klagomål och åtgärder som uppstår vid användning av Dalemi-tjänsten, och Dalemi svarar utan dröjsmål.

Artikel 10. Rättsmedel vid rättighetsbrott

Användare kan kontakta följande organisationer för hjälp och rådgivning angående personuppgiftsbrott. • Rapport- och rådgivningscenter för personuppgiftsintrång: privacy.go.kr / ☎ 118 • Medlingsnämnd för personuppgiftstvister: kopico.go.kr / ☎ 1833-6972 • Åklagarmyndighetens enhet för cyberbrott: spo.go.kr / ☎ 02-3480-3573 • Nationella polisens cybersäkerhetsbyrå: cyberbureau.police.go.kr / ☎ 182

Artikel 11. Ändringar i denna integritetspolicy

Denna integritetspolicy gäller från ikraftträdandedatumet. Eventuella tillägg, borttagningar eller korrigeringar på grund av ändringar i lagar eller policy meddelas via aviseringar i appen minst 7 dagar innan ändringarna träder i kraft.