Responsable et champ d'application
Ours est un service permettant aux couples d'enregistrer des journaux et des souvenirs privés et de visualiser l'activité partagée des partenaires. Cette politique de confidentialité s'applique aux données personnelles traitées par team samgakji via l'application Ours, les pages de politique Web, les serveurs et les canaux d'assistance.
Pour les demandes de confidentialité, d’assistance, de suppression de compte ou de retrait de consentement, envoyez un e-mail à [email protected]. Ours est exploité principalement pour la Corée tout en reflétant également les exigences de transparence de l'App Store d'Apple et de Google Play.
Données collectées
Données de compte et d'authentification : e-mail, fournisseur d'authentification, identifiants d'authentification, informations d'authentification telles que les hachages de mot de passe, le cas échéant, et état de connexion ou de session.
Données de profil et de relation : surnom, personnage/icône sélectionné, paramètre de langue, état de connexion du partenaire, codes d'invitation et état d'approbation de l'invitation du partenaire.
Contenu du journal et du couple : corps du journal, date, émotion/icône, images, URL des images, données d'affichage du journal du partenaire et réactions du partenaire.
Données sur l'appareil, l'application et les notifications : la version de l'application, les données de compilation et d'exécution, les diagnostics du système d'exploitation ou de l'appareil, les paramètres de notification, les jetons push APNs et les journaux de remise des notifications peuvent être traités.
Données de photo et d'appareil photo : lorsqu'un utilisateur joint une image à un journal, Ours traite la photo sélectionnée ou l'image capturée pour la fonction de journal.
Données analytiques : bouton, écran, état d'erreur, inscription, connexion partenaire, enregistrement du journal et événements de produits similaires avec des propriétés limitées peuvent être traités via des outils d'analyse tels que PostHog. Ours n'envoie pas intentionnellement le corps du texte du journal, le contenu des images ou le contenu privé d'un partenaire à des événements d'analyse.
Données d'assistance et de contact : nom, adresse e-mail et contenu du message fourni via les formulaires d'assistance ou par e-mail. Veuillez envoyer uniquement le minimum d'informations nécessaires pour résoudre le problème.
Journaux du serveur et données de sécurité : l'heure de la demande, les erreurs, les échecs d'authentification, les échecs de base de données/d'image/push, l'adresse IP ou des journaux de réseau et de sécurité similaires peuvent être enregistrés pendant le fonctionnement du système.
Mode de collecte des données
Les données sont collectées à partir des informations que les utilisateurs saisissent ou téléchargent dans l'application, des informations générées par les flux de produits tels que la correspondance des partenaires, la rédaction d'un journal et les soumissions d'assistance, des informations fournies via l'authentification Apple/Google et les flux d'autorisation du système d'exploitation, des journaux de serveur/API et des événements d'analyse limités générés par des SDK tels que PostHog.
L'accès à l'appareil photo, aux photos et aux notifications suit les paramètres d'autorisation du système d'exploitation de l'utilisateur. Si l'autorisation est refusée, les fonctionnalités associées peuvent être limitées, mais Ours vise à maintenir les fonctionnalités principales du journal disponibles lorsque cela est possible.
Finalités du traitement
Ours traite les données personnelles pour la création de compte, la connexion, l'identification de l'utilisateur, la mise en correspondance des partenaires, les flux de sauvegarde/lecture/modification/suppression du journal, le téléchargement/suppression d'images, les réactions des partenaires, les notifications, l'assistance, la sécurité, la réponse aux incidents, la prévention des abus et l'amélioration de la qualité du service.
Les journaux et les images ne sont pas utilisés pour des flux publics, le ciblage publicitaire ou l'indexation par les moteurs de recherche. Ils sont traités pour fournir les fonctionnalités de couple visibles par le partenaire connecté et le service demandé par l'utilisateur.
Visibilité par le partenaire et partage
Lorsqu'un utilisateur est connecté à un partenaire, les dates du journal, le corps du texte du journal, les images, les émotions/icônes, les réactions et l'état du partenaire nécessaires aux fonctionnalités de couple peuvent être présentés au partenaire connecté.
Le contenu déjà présenté à un partenaire peut avoir été vu ou consulté sur son appareil. La suppression du compte ou la déconnexion du partenaire ne peut pas annuler le fait que le contenu a déjà été transmis ou affiché.
Ours ne vend pas le corps du texte ou les images du journal aux réseaux sociaux publics, aux courtiers de données ou aux réseaux publicitaires.
Sous-traitants et prestataires de services
Apple et Google : peuvent traiter les données nécessaires à la distribution de l'application, aux autorisations du système d'exploitation, à la connexion Apple/Google, à l'examen de la plateforme et au fonctionnement des boutiques d'applications.
Expo et APNs : peuvent traiter des données limitées sur les appareils et les notifications pour fournir des mises à jour d'applications, des services d'exécution et des notifications push.
AWS S3 ou stockage d'objets équivalent : traite les objets image et les URL pour stocker et servir les images de journal jointes par les utilisateurs.
PostHog : traite des événements d'analyse limités pour comprendre la qualité des produits et les flux d'utilisation.
Railway, Vercel ou des fournisseurs d'infrastructure équivalents : peuvent traiter des données pour les serveurs API, les pages de politique Web, le déploiement, les journaux et le fonctionnement du réseau.
Ours cherche à gérer ces fournisseurs par le biais de contrats, de configurations et de pratiques de minimisation des données afin qu'ils protègent les données des utilisateurs au même niveau ou à un niveau raisonnablement comparable à celui de la présente politique de confidentialité.
Conservation et suppression
Les données du compte et du service sont conservées pendant que le compte est actif ou aussi longtemps que nécessaire pour fournir le service, maintenir la sécurité, répondre aux incidents, se conformer aux obligations légales et résoudre les litiges.
Lorsqu'un utilisateur demande la suppression de compte via l'application ou par e-mail, après vérification, Ours prend des mesures raisonnables pour supprimer ou désidentifier les données de compte, les données de profil, les enregistrements de compte liés à l'authentification, les données de connexion des partenaires, les données et images de journal créées par l'utilisateur et les données de support liées au compte à partir des systèmes de service actifs.
Les sauvegardes, les journaux de sécurité, les diagnostics d'incidents, les enregistrements de prévention des abus/fraudes, les enregistrements légalement requis et le contenu partagé déjà présenté à un partenaire ne peuvent pas être supprimés immédiatement de chaque système.
Compte tenu du comportement actuel du système, Ours ne promet pas que chaque image de stockage d'objets, sauvegarde ou journal soit entièrement supprimé immédiatement lorsqu'un compte est supprimé. Contactez-nous par e-mail pour des demandes de suppression plus larges.
Vos droits et choix
Les utilisateurs peuvent demander l'accès à leurs données personnelles, leur rectification ou leur suppression, la suspension du traitement, le retrait de leur consentement ainsi que la suppression de leur compte.
Certains contrôles de profil, de notification, de connexion partenaire et de suppression de compte sont disponibles dans les paramètres de l'application. Si vous ne pouvez pas accéder à l'application ou avez besoin d'une demande supplémentaire, contactez-nous par email.
Les autorisations de notification, d'appareil photo et de photo peuvent être modifiées dans les paramètres du système d'exploitation. La désactivation des autorisations peut limiter les fonctionnalités associées.
En Corée, le traitement des données personnelles des utilisateurs de moins de 14 ans peut nécessiter le consentement d'un tuteur légal. Les tuteurs légaux peuvent demander l'accès, la rectification, la suppression ou la suspension du traitement des données personnelles d'un enfant.
Sécurité
Ours cherche à utiliser des protections techniques et administratives telles que HTTPS/TLS, des jetons d'authentification, des contrôles d'accès, une minimisation des données, des journaux d'erreurs/de sécurité et un accès opérationnel limité.
Aucun service Internet ne peut garantir une sécurité parfaite. Avant d'enregistrer du texte ou des images sensibles du journal, les utilisateurs doivent comprendre que le contenu peut être visible par leur partenaire connecté.
Modifications et contact
Cette politique peut être mise à jour lorsque le service, la loi, les politiques des boutiques d'applications ou les pratiques en matière de données évoluent. Des modifications importantes peuvent être annoncées dans l'application ou sur la page Web.
Pour les demandes de confidentialité, d’assistance, de suppression ou de retrait de consentement, contactez [email protected].