Politique de confidentialité

Jinjja Labs Inc. (주식회사 진짜랩스, « Jinjja », « nous ») exploite l'application Jinjja, jinjja.io et le portail partenaires Jinjja. La présente Politique de confidentialité explique comment nous traitons les informations personnelles conformément à la loi coréenne sur la protection des informations personnelles (PIPA), à la loi coréenne sur la protection et l'utilisation des informations de localisation et aux autres lois applicables. Nos serveurs et bases de données sont situés en République de Corée.

• Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage irréversible), nom d'utilisateur, fournisseur de connexion et identifiant de compte (Google, Apple, Kakao ou Naver, si vous les utilisez), clés d'accès (passkeys) et paramètres d'authentification à deux facteurs.
• Profil (vous choisissez ce que vous ajoutez) : photo de profil, date de naissance, genre, présentation, pays, langues préférées, devise de référence, liens de réseaux sociaux, préférences gustatives et besoins alimentaires, et paramètres de visibilité.
• Votre activité et vos contenus : avis et notes, photos et vidéos, lieux enregistrés, itinéraires et voyages, tables, événements et tournées que vous organisez ou rejoignez, messages dans les discussions des tables, événements et tournées, signalements et blocages, suggestions de lieux, conversations avec le concierge IA, photos de menus que vous scannez et leurs traductions, ainsi que les récompenses et tampons que vous collectez.
• Localisation : la position de votre appareil lorsque vous l'autorisez (voir la section 11).
• Appareil et données techniques : adresse IP, type d'appareil et de système d'exploitation, version de l'application, identifiant d'appareil généré aléatoirement, jeton de notification push, enregistrements de session et diagnostics de plantage.
• Achats : statut de l'abonnement, produit, identifiants de transaction de la boutique et dates de renouvellement (les données de carte sont gérées par Apple ou Google et ne nous parviennent jamais).
• Partenaires : pour les demandes d'établissement ou d'équipe, le nom, le numéro de téléphone et l'adresse e-mail de la personne de contact, le numéro d'enregistrement d'entreprise et les justificatifs.
• Assistance : ce que vous nous écrivez et nos réponses.

• Pour créer et sécuriser votre compte, vous connecter et maintenir votre session.
• Pour fournir le Service : recommandations, guides, cartes et itinéraires, tables, événements, tournées et discussions, concierge IA et traduction de menus, et récompenses.
• Pour préserver la sécurité de la communauté : vérifier que vous avez au moins 14 ans, appliquer les réglages de table choisis par les hôtes (comme les tables réservées à un genre), traiter les signalements, le blocage et la modération, et prévenir la fraude et les abus de récompenses.
• Pour traiter les achats Premium et les restaurer sur différents appareils.
• Pour envoyer des messages de service tels que des codes de vérification, des alertes de sécurité et les notifications que vous activez.
• Pour comprendre comment l'application est utilisée et corriger les problèmes, au moyen de l'analyse d'usage de l'application (que vous pouvez désactiver) et de rapports de plantage.
• Pour respecter nos obligations légales et répondre aux demandes licites.

Nous traitons les informations sur la base de votre consentement, pour exécuter notre contrat avec vous, ou lorsque la loi l'exige ou le permet. Nous ne vendons pas d'informations personnelles et ne les utilisons pas pour de la publicité de tiers.

Nous ne conservons les informations personnelles que le temps nécessaire aux finalités ci-dessus, puis nous les détruisons.

• Compte, profil et contenus : jusqu'à la suppression de votre compte. La suppression est immédiate : votre profil, vos photos, avis, itinéraires, tables, événements, conversations IA et autres contenus sont définitivement supprimés. Les lieux ou plats que vous avez suggérés et qui ont été intégrés au catalogue public subsistent sans votre nom.
• Scans de menus : 30 jours. Jetons push : supprimés après 60 jours sans utilisation. Enregistrements de session : jusqu'à votre déconnexion ou l'expiration de la session.
• Coordonnées enregistrées lors du scan d'une récompense : 30 jours, puis effacées. La récompense ou le tampon lui-même est conservé jusqu'à la suppression de votre compte.
• Signalements et éléments de preuve joints : le temps nécessaire au traitement du signalement et à la prévention de nouveaux abus.
• Enregistrements que nous devons conserver en vertu de la loi, même après suppression : enregistrements de l'utilisation et de la fourniture de la position (2 ans, loi coréenne sur la protection et l'utilisation des informations de localisation) ; enregistrements des contrats, paiements et fournitures de biens (5 ans) et des réclamations et litiges de consommateurs (3 ans) (loi coréenne sur la protection des consommateurs dans le commerce électronique) ; journaux d'accès au site web (3 mois, loi coréenne sur la protection du secret des communications).

Destruction : les enregistrements électroniques sont supprimés de manière à ne pouvoir être restaurés. Nous ne conservons aucun enregistrement papier des informations des utilisateurs.

Nous ne communiquons pas vos informations personnelles à des tiers, sauf dans les cas décrits ici :

• Les autres utilisateurs voient ce que le Service est conçu pour montrer : votre profil public (selon vos paramètres de visibilité), vos avis, les tables, événements et tournées que vous rejoignez, et les messages que vous envoyez dans ces discussions. Si vous activez le partage en direct d'une tournée, les membres de cette tournée voient votre position jusqu'à sa fin.
• Les établissements voient un code d'utilisation de récompense lorsque vous réclamez une récompense, et non votre profil.
• Nous divulguons des informations lorsque la loi l'exige, par exemple en cas d'ordonnance judiciaire valide ou de demande d'une autorité d'enquête selon les procédures applicables.

Nous confions une partie des traitements à des prestataires de services tenus par contrat de n'utiliser les données que pour notre compte. Prestataires en Corée : Kakao Corp. et NAVER Corp. (connexion, si vous les choisissez, et recherche de lieux et d'adresses). Les prestataires situés hors de Corée sont énumérés à la section 7. Lorsque la connexion Google ou Apple, les boutiques d'applications et les cartes agissent selon leurs propres conditions, leurs traitements sont régis par leurs politiques de confidentialité.

Certains prestataires traitent des données en dehors de la Corée. Les données sont transférées par des connexions chiffrées lorsque vous utilisez la fonctionnalité concernée, et conservées aussi longtemps que le prestataire en a besoin pour exécuter le service ou jusqu'à la fin de notre contrat avec lui, sauf indication contraire ci-dessous.

Cloudflare, Inc.États-Unis et centres de données Cloudflare dans le monde entier

Trafic réseau, y compris l'adresse IP ; photos et vidéos téléversées (stockage, diffusion et streaming vidéo). Finalité : sécurité, diffusion de contenu et stockage de médias.

OpenRouter, Inc. et les fournisseurs de modèles d'IA vers lesquels elle achemine les requêtesÉtats-Unis et autres sites des fournisseurs

Messages au concierge IA et contexte que vous fournissez (comme vos préférences gustatives et alimentaires ou une position), et photos de menus que vous scannez. Finalité : génération de réponses et de traductions. Les requêtes sont limitées aux fournisseurs à conservation zéro des données, qui ne les stockent pas et ne s'en servent pas pour l'entraînement.

Google LLC (Firebase, Google Sign-In, Google Maps Platform)États-Unis

Jeton de notification push et contenu des notifications ; événements d'usage de l'application liés à l'identifiant de votre compte (uniquement si l'analyse d'usage de l'application est activée) ; identifiants de connexion Google si vous les utilisez ; requêtes de recherche de lieux. Finalité : notifications, analyse d'usage, connexion et données de lieux.

Apple Inc.États-Unis

Identifiants Sign in with Apple si vous l'utilisez ; achats sur l'App Store. Finalité : connexion et paiements.

Resend, Inc.États-Unis

Adresse e-mail, nom et contenu des e-mails de service (codes de vérification, réinitialisations de mot de passe, avis relatifs au compte). Finalité : envoi des e-mails.

Functional Software, Inc. (Sentry)Allemagne (UE)

Diagnostics de plantages et d'erreurs, y compris l'adresse IP, les informations sur l'appareil et l'identifiant de votre compte. Finalité : détection et correction des erreurs.

RevenueCat, Inc.États-Unis

Identifiant de votre compte, statut de l'abonnement et identifiants de transaction de la boutique. Finalité : gestion des abonnements Premium.

Mapbox, Inc.États-Unis

Requêtes de tuiles de carte, y compris l'adresse IP ; coordonnées pour les itinéraires à pied et requêtes de recherche de lieux. Finalité : cartes et navigation dans l'application.

650 Industries, Inc. (Expo)États-Unis

Requêtes de mise à jour de l'application, y compris l'adresse IP, la plateforme de l'appareil et la version de l'application. Finalité : diffusion des mises à jour de l'application.

Vous pouvez refuser le transfert à l'étranger en n'utilisant pas la fonctionnalité concernée (par exemple en désactivant l'analyse d'usage de l'application ou en n'utilisant pas le concierge IA), ou en supprimant votre compte. Certaines fonctionnalités essentielles ne peuvent pas fonctionner sans ces prestataires.

Vous pouvez à tout moment accéder à vos informations personnelles, les rectifier, les supprimer ou suspendre leur traitement, et retirer votre consentement :

• Modifiez votre profil et vos paramètres de visibilité dans l'application.
• Téléchargez une copie de vos données dans l'application (Paramètres de confidentialité → Télécharger mes données).
• Supprimez votre compte dans l'application (Compte → Supprimer le compte), ce qui supprime vos données comme décrit à la section 4.
• Désactivez l'analyse d'usage de l'application dans les paramètres de confidentialité, et l'autorisation de localisation ou de notification dans les réglages de votre appareil.
• Pour toute autre demande, écrivez à [email protected]. Nous répondons sous 10 jours. Un représentant légal ou une personne que vous avez mandatée peut également présenter une demande en votre nom.

Le site jinjja.io n'utilise pas de cookies publicitaires ni d'analyse. Il ne stocke dans votre navigateur que de petites préférences, comme la dernière scène d'accueil que vous avez vue. Le portail partenaires utilise des cookies pour maintenir votre connexion et mémoriser vos paramètres ; les bloquer vous déconnectera.

L'application utilise le stockage sur l'appareil pour votre session et vos préférences, un identifiant d'appareil aléatoire (qui ne nous est envoyé que sous forme de hachage irréversible pour prévenir la fraude aux récompenses) et Firebase Analytics, que vous pouvez désactiver dans les paramètres de confidentialité. Nous n'utilisons pas d'identifiants publicitaires ni de suivi inter-applications.

Nous protégeons les informations personnelles par des mesures techniques, organisationnelles et physiques, notamment : le chiffrement en transit (HTTPS/TLS) et le stockage chiffré de votre session et de vos données sur votre appareil ; le hachage irréversible des mots de passe et des identifiants d'appareil ; un accès fondé sur les rôles pour le personnel, avec journalisation des accès et des actions d'administration ; des bases de données distinctes pour les données de connexion et les données de l'application ; ainsi que la minimisation des données collectées et leur suppression selon le calendrier prévu.

Si vous l'autorisez, nous utilisons la position de votre appareil pour :

• afficher les lieux, événements et tables à proximité et classer ce que vous voyez — utilisée pour cette requête et non stockée avec votre compte ;
• répondre aux questions du concierge IA tenant compte de la localisation ;
• vérifier que vous êtes dans l'établissement lorsque vous scannez une balise de récompense — les coordonnées du scan sont stockées avec ce tampon ou cette utilisation pour prévenir la fraude (effacées après 30 jours) ;
• partager votre position en direct avec les membres d'une tournée gourmande, uniquement tant que le partage est activé (y compris en arrière-plan, pendant 8 heures au maximum).

Comme l'exige la loi coréenne sur la protection et l'utilisation des informations de localisation, nous conservons un enregistrement chaque fois que la position est utilisée ou fournie, en stockant une zone approximative plutôt que votre position exacte, pendant 2 ans. Vous pouvez retirer l'autorisation de localisation dans les réglages de votre appareil à tout moment ; le Service continue de fonctionner sans elle, mais les résultats à proximité, la vérification des récompenses et le partage de tournée ne fonctionneront pas.

Responsable des informations de localisation : Li Vladislav, CTO, Jinjja Labs Inc. — [email protected].

Le Service n'est pas destiné aux enfants de moins de 14 ans et nous ne collectons pas sciemment leurs informations personnelles. Nous vérifions l'âge lors de l'inscription. Si nous apprenons qu'un enfant de moins de 14 ans a créé un compte, nous le supprimons. Si vous pensez que cela s'est produit, contactez-nous.

En vertu de l'article 31 de la PIPA, notre Responsable en chef de la protection des informations personnelles est chargé de protéger les informations personnelles et de traiter les réclamations et demandes :

Responsable en chef de la protection des informations personnelles : Li Vladislav, CTO, Jinjja Labs Inc. — [email protected]

Si vous avez besoin d'une aide supplémentaire pour une réclamation relative à la vie privée, vous pouvez contacter le Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, 118), le Comité de médiation des litiges relatifs aux informations personnelles (kopico.go.kr, 1833-6972), la Division des enquêtes cybernétiques du Parquet suprême (spo.go.kr, 1301) ou le Bureau de la cybercriminalité de l'Agence nationale de la police coréenne (ecrm.police.go.kr, 182).

Nous annoncerons les modifications de la présente Politique de confidentialité dans le Service au moins 7 jours avant leur entrée en vigueur, et au moins 30 jours avant pour les modifications importantes de la manière dont nous collectons ou utilisons vos informations. Les versions précédentes sont disponibles sur demande.