Политика конфиденциальности

OURMINE Co., Ltd. («Компания») управляет сервисом Tools Here (toolshere.app, «Сервис») и соблюдает применимое законодательство о защите данных, включая Закон Республики Корея о защите персональной информации (PIPA), Общий регламент ЕС по защите данных (GDPR) и Закон Калифорнии о конфиденциальности потребителей (CCPA). Настоящая политика поясняет, какие персональные данные Компания собирает, использует и хранит.

Компания: OURMINE Co., Ltd. · Адрес: 4590, 23 Yangjae-daero 85-gil, Gangdong-gu, Seoul, 05408, Republic of Korea

1. Какие данные мы собираем

• Без входа в аккаунт: мы не собираем никаких персональных данных. Большинство инструментов обрабатывает ваши файлы и данные полностью в браузере и никогда не передаёт их на наши серверы.
• При входе через Google: мы получаем ваш адрес эл. почты, имя и изображение профиля в том виде, в каком их предоставляет Google.
• При использовании «Сохранённого»: мы собираем и храним файлы, тексты и иные данные, которые вы явно решили сохранить. Эта функция необязательна, и работа, которую вы не сохранили, никогда не остаётся на наших серверах.
• При оплате премиум-подписки: мы собираем и храним статус подписки, тарифный план, сумму и валюту списания, даты списаний, а также идентификаторы заказа/подписки, выданные платёжным провайдером. Данные платёжного средства — номер карты, срок действия, CVC — принимает и обрабатывает непосредственно платёжный провайдер; на наших серверах они не хранятся.
• Автоматически собираемые данные: файл cookie для поддержания сеанса входа (сессионный токен).

2. Цели обработки и правовые основания

• Идентификация участников и поддержание состояния входа — исполнение договора об оказании услуг.
• Предоставление персональных функций, таких как «Сохранённое», «Избранное» и «Недавние», — на основании вашего выбора пользоваться этими функциями (согласие).
• Оплата и расчёты по премиум-подписке, проверка её статуса и обработка возвратов — исполнение договора об оказании услуг.
• Предотвращение недобросовестного использования Сервиса и ответы на обращения — законный интерес Компании.

Компания не продаёт ваши персональные данные и не передаёт их третьим лицам в маркетинговых целях без вашего согласия.

3. Сроки хранения

• Результаты обработки, которые вы не сохранили в «Сохранённое», не хранятся на наших серверах ни по какому графику — они либо не покидают ваш браузер, либо удаляются сразу после обработки.
• Сохранённые вами объекты хранятся до тех пор, пока вы сами их не удалите или не удалите аккаунт; Компания не удаляет их автоматически по собственному графику.
• При запросе на удаление аккаунта (Моя страница → Удалить аккаунт) сведения об аккаунте (эл. почта, имя, изображение профиля) и все сохранённые файлы и данные удаляются без промедления, за исключением сведений, которые закон обязывает хранить в течение установленного срока; по его истечении они уничтожаются.
• Записи об оплате и предоставлении платных услуг хранятся в течение срока, требуемого применимым законодательством (сейчас — до пяти лет для записей об оплате и предоставлении услуг и три года для записей о жалобах и спорах потребителей), после чего уничтожаются. В этот период после удаления аккаунта остаются только такие записи.

4. Передача третьим лицам и трансграничная передача

Компания не раскрывает персональные данные третьим лицам без согласия. Для работы Сервиса мы привлекаем следующих обработчиков, что может быть связано с передачей персональных данных за пределы страны вашего проживания:

• Supabase (серверы в регионе Сеул, Республика Корея) — аутентификация и хранение базы данных аккаунтов и сохранённых объектов.
• Cloudflare (глобальная сеть) — хостинг сайта и облачное объектное хранилище (R2) для сохраняемых вами файлов.
• NHN KCP (Южная Корея) — обработка платежей для пользователей, оплачивающих внутри страны, включая работу с данными платёжного средства.
• KakaoPay (Южная Корея) — обработка быстрых платежей для пользователей, оплачивающих внутри страны, включая работу с данными платёжного средства.
• Paddle (Великобритания / США) — обработка международных платежей. В этих операциях Paddle выступает продавцом по документам (Merchant of Record) и напрямую отвечает за данные платёжного средства и налоги с продаж.

Все указанные поставщики самостоятельно обеспечивают соответствие международным стандартам защиты данных, включая GDPR, и применяют надлежащие гарантии, такие как Стандартные договорные положения (SCC), где это применимо. Если вы проживаете в ЕЭЗ, Великобритании или Швейцарии, обратите внимание, что ваши персональные данные могут передаваться и обрабатываться в Республике Корея и других странах через этих поставщиков.

5. Файлы cookie и реклама

Сервис использует файлы cookie, чтобы вы оставались в аккаунте.

Сервис также показывает рекламу через Google AdSense, при этом Google и другие сторонние рекламные партнёры могут использовать файлы cookie. Google применяет рекламные cookie (например, cookie DoubleClick) для показа объявлений на основе ваших посещений этого и других сайтов.

Отключить персонализированную рекламу можно в настройках рекламы Google либо отказаться от сторонней персонализированной рекламы в целом на www.aboutads.info. Компания не продаёт персональные данные в рекламных целях и учитывает сигнал Global Privacy Control (GPC) вашего браузера как запрос на отказ, где это применимо.

6. Меры безопасности

Компания применяет технические и организационные меры защиты персональных данных, включая шифрование при передаче (HTTPS), контроль доступа и ограничение доступа к базам данных аутентификации и сохранённых объектов минимально необходимым кругом сотрудников.

7. Ваши права

• Вы можете в любое время получить доступ к своим персональным данным, исправить или удалить их, а также удалить аккаунт непосредственно на странице «Моя страница».
• Если вы проживаете в ЕЭЗ или Великобритании, согласно GDPR вы вправе требовать ограничения обработки или возражать против неё, запрашивать переносимость данных и подавать жалобу в местный надзорный орган по защите данных.
• Если вы проживаете в Калифорнии или другом штате США с аналогичным законом, согласно CCPA/CPRA вы вправе знать о собранных нами персональных данных и требовать их удаления, а также отказаться от «продажи» или «передачи» персональных данных (Компания не продаёт и не передаёт ваши персональные данные).
• По иным запросам свяжитесь с нами по указанным ниже контактам.

8. Контакты по защите данных

Контактные лица: Sungcheol Choi, Minseok Han

Эл. почта: admin@ourmine.co.kr, ourmine@ourmine.co.kr

9. Положения для отдельных регионов

Приведённые ниже положения применяются дополнительно к разделам выше в зависимости от места вашего проживания. При расхождении с разделами выше для жителей соответствующего региона преимущественную силу имеют настоящие положения.

Япония

В соответствии с Законом о защите персональной информации (APPI) сообщаем, что персональные данные передаются и хранятся на серверах в Республике Корея (Supabase, регион Сеул) и в глобальной сети Cloudflare. Вы можете запросить у нас сведения о системе защиты данных соответствующей страны и о мерах, принимаемых получателем. Вы также вправе подать жалобу в Комиссию по защите персональной информации Японии.

Китай (материковый)

В соответствии с Законом о защите персональной информации (PIPL), при входе в аккаунт или сохранении объектов ваши персональные данные передаются за пределы материкового Китая получателям, указанным в разделе 4 (Supabase, Республика Корея; Cloudflare, глобальная сеть), в целях, описанных в разделе 2, и в объёме категорий, указанных в разделе 1. Выбирая вход или сохранение, вы даёте отдельное согласие на такую трансграничную передачу. Вы можете отозвать это согласие в любой момент, удалив аккаунт, и реализовать свои права в отношении зарубежных получателей, обратившись по контактам из раздела 8.

Индия

В соответствии с Законом о защите цифровых персональных данных 2023 года Сервис доступен пользователям от 18 лет; пользователям младше 18 лет требуется проверяемое согласие родителя или опекуна перед использованием функций, связанных с обработкой персональных данных. Мы не ведём отслеживание и не показываем поведенческую рекламу, нацеленную на детей. Вы можете назначить другое лицо для реализации ваших прав в случае вашей смерти или недееспособности, а также подать жалобу по контактам из раздела 8 до обращения в Совет по защите данных Индии.

Индонезия

В соответствии с Законом № 27 от 2022 года о защите персональных данных вы вправе получать сведения о ваших персональных данных, которыми мы располагаем, исправлять или дополнять их, прекращать обработку и требовать удаления или уничтожения данных, отзывать согласие, возражать против решений, основанных исключительно на автоматизированной обработке, и требовать возмещения за нарушение ваших персональных данных. Персональные данные передаются получателям, указанным в разделе 4, которые применяют гарантии не ниже требуемых индонезийским законодательством.

Россия

В соответствии с Федеральным законом № 152-ФЗ сообщаем, что Компания учреждена в Республике Корея, а персональные данные, описанные в разделе 1, записываются и хранятся на серверах за пределами Российской Федерации, как указано в разделе 4. Если вы не желаете, чтобы ваши персональные данные обрабатывались на таких условиях, не создавайте аккаунт: вы можете пользоваться инструментами, работающими полностью в браузере, без входа.

Саудовская Аравия и страны Залива

В соответствии с Законом о защите персональных данных (PDPL) Королевства Саудовская Аравия и аналогичными законами региона вы вправе получать сведения о правовом основании и целях обработки, получать доступ к своим персональным данным и их копию, требовать исправления и требовать уничтожения. Персональные данные передаются за пределы Королевства получателям, указанным в разделе 4, для исполнения договора с вами и ограничены необходимым минимумом. Вы можете связаться с нами по контактам из раздела 8, а также подать жалобу в Управление данных и искусственного интеллекта Саудовской Аравии (SDAIA).

10. Уведомление об изменениях

При изменении настоящей политики мы сообщим об обновлении через уведомление в Сервисе не менее чем за 7 дней до вступления новой редакции в силу.