Политика конфиденциальности

Jinjja Labs Inc. (주식회사 진짜랩스, «Jinjja», «мы») управляет приложением Jinjja, сайтом jinjja.io и партнёрским порталом Jinjja. Настоящая Политика конфиденциальности разъясняет, как мы обрабатываем персональные данные в соответствии с Законом Республики Корея о защите персональных данных (PIPA), Законом Республики Корея о защите и использовании геолокационной информации и иным применимым законодательством. Наши серверы и базы данных находятся в Республике Корея.

• Учётная запись: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя пользователя, провайдер входа и идентификатор аккаунта (Google, Apple, Kakao или Naver, если вы ими пользуетесь), ключи доступа (passkeys) и настройки двухфакторной аутентификации.
• Профиль (вы сами выбираете, что добавить): фото профиля, дата рождения, пол, информация о себе, страна, предпочитаемые языки, основная валюта, ссылки на социальные сети, вкусовые предпочтения и диетические потребности, а также настройки видимости.
• Ваша активность и контент: отзывы и оценки, фотографии и видео, сохранённые места, маршруты и поездки, столы, мероприятия и гастротуры, которые вы организуете или к которым присоединяетесь, сообщения в чатах столов, мероприятий и гастротуров, жалобы и блокировки, предложения мест, диалоги с ИИ-консьержем, отсканированные вами фотографии меню и их переводы, а также полученные вами награды и штампы.
• Местоположение: местоположение вашего устройства, если вы это разрешили (см. раздел 11).
• Устройство и технические данные: IP-адрес, тип устройства и ОС, версия приложения, случайно сгенерированный идентификатор устройства, токен push-уведомлений, записи сеансов и диагностика сбоев.
• Покупки: статус подписки, продукт, идентификаторы транзакций в магазине приложений и даты продления (данные банковской карты обрабатываются Apple или Google и до нас не доходят).
• Партнёры: при заявке на заведение или команду — имя, телефон и адрес электронной почты контактного лица, регистрационный номер юридического лица и подтверждающие документы.
• Поддержка: то, что вы пишете нам, и наши ответы.

• Чтобы создавать и защищать вашу учётную запись, выполнять вход и поддерживать вас в авторизованном состоянии.
• Чтобы предоставлять Сервис: рекомендации, гайды, карты и маршруты, столы, мероприятия, гастротуры и чат, ИИ-консьерж и перевод меню, а также награды.
• Чтобы обеспечивать безопасность сообщества: подтверждать, что вам не менее 14 лет, применять настройки столов, выбранные организаторами (например, столы для определённого пола), обрабатывать жалобы, блокировки и модерацию, а также предотвращать мошенничество и злоупотребление наградами.
• Чтобы обрабатывать покупки Premium и восстанавливать их на разных устройствах.
• Чтобы отправлять служебные сообщения, такие как коды подтверждения, оповещения безопасности и включённые вами уведомления.
• Чтобы понимать, как используется приложение, и устранять неполадки с помощью аналитики приложения (которую можно отключить) и отчётов о сбоях.
• Чтобы выполнять юридические обязанности и отвечать на законные запросы.

Мы обрабатываем данные на основании вашего согласия, для исполнения договора с вами либо в случаях, когда это требуется или допускается законом. Мы не продаём персональные данные и не используем их для рекламы третьих лиц.

Мы храним персональные данные только столько, сколько необходимо для перечисленных выше целей, после чего уничтожаем их.

• Учётная запись, профиль и контент: до удаления вами учётной записи. Удаление происходит немедленно: ваш профиль, фотографии, отзывы, маршруты, столы, мероприятия, диалоги с ИИ и иной контент удаляются безвозвратно. Места или блюда, предложенные вами и принятые в публичный каталог, остаются без указания вашего имени.
• Сканирования меню: 30 дней. Push-токены: удаляются после 60 дней неиспользования. Записи сеансов: до выхода из аккаунта или истечения сеанса.
• Координаты, записанные при сканировании награды: 30 дней, после чего удаляются. Сама награда или штамп хранится до удаления аккаунта.
• Жалобы и приложенные к ним доказательства: столько, сколько необходимо для рассмотрения жалобы и предотвращения повторных злоупотреблений.
• Записи, которые мы обязаны хранить по закону, даже после удаления: записи об использовании и предоставлении геолокационных данных (2 года, Закон Республики Корея о защите и использовании геолокационной информации); записи о договорах, платежах и поставке товаров (5 лет), а также о жалобах потребителей и спорах (3 года) (Закон Республики Корея о защите прав потребителей в электронной коммерции); журналы доступа к сайту (3 месяца, Закон Республики Корея о защите тайны связи).

Уничтожение: электронные записи удаляются таким образом, что их невозможно восстановить. Мы не храним бумажных записей о данных пользователей.

Мы не передаём ваши персональные данные третьим лицам, кроме случаев, описанных здесь:

• Другие пользователи видят то, что Сервис предназначен показывать: ваш публичный профиль (с учётом ваших настроек видимости), отзывы, столы, мероприятия и гастротуры, к которым вы присоединились, и сообщения, которые вы отправляете в этих чатах. Если вы включите передачу позиции в гастротуре, участники этого гастротура видят вашу позицию до его завершения.
• Заведения видят код погашения награды, когда вы получаете награду, но не ваш профиль.
• Мы раскрываем информацию, когда это требуется по закону, например по действительному судебному постановлению или запросу следственного органа в установленном порядке.

Мы поручаем часть обработки поставщикам услуг, которые по договору обязаны использовать данные только от нашего имени. Поставщики в Корее: Kakao Corp. и NAVER Corp. (вход, если вы его выбрали, а также поиск мест и адресов). Поставщики за пределами Кореи перечислены в разделе 7. Если вход через Google или Apple, магазины приложений и карты действуют на основании собственных условий, их обработка регулируется их политиками конфиденциальности.

Некоторые поставщики обрабатывают данные за пределами Кореи. Данные передаются по зашифрованным соединениям, когда вы используете соответствующую функцию, и хранятся столько, сколько поставщику необходимо для оказания услуги, либо до окончания нашего договора с ним, если ниже не указано иное.

Cloudflare, Inc.США и центры обработки данных Cloudflare по всему миру

Сетевой трафик, включая IP-адрес; загружаемые фотографии и видео (хранение, доставка и потоковая передача видео). Цель: безопасность, доставка контента и хранение медиафайлов.

OpenRouter, Inc. и поставщики моделей ИИ, на которых она направляет запросыСША и места расположения иных поставщиков

Сообщения ИИ-консьержу и предоставленный вами контекст (например, вкусовые и диетические предпочтения или местоположение), а также отсканированные вами фотографии меню. Цель: формирование ответов и переводов. Запросы направляются только поставщикам с нулевым хранением данных, которые не хранят их и не обучаются на них.

Google LLC (Firebase, Google Sign-In, Google Maps Platform)США

Токен push-уведомлений и содержание уведомлений; события использования приложения, связанные с идентификатором вашего аккаунта (только если включена аналитика приложения); идентификаторы входа через Google, если вы им пользуетесь; поисковые запросы по местам. Цель: уведомления, аналитика, вход и данные о местах.

Apple Inc.США

Идентификаторы входа через Apple, если вы им пользуетесь; покупки в App Store. Цель: вход и платежи.

Resend, Inc.США

Адрес электронной почты, имя и содержание служебных писем (коды подтверждения, сброс пароля, уведомления об аккаунте). Цель: доставка электронной почты.

Functional Software, Inc. (Sentry)Германия (ЕС)

Диагностика сбоев и ошибок, включая IP-адрес, сведения об устройстве и идентификатор вашего аккаунта. Цель: поиск и исправление ошибок.

RevenueCat, Inc.США

Идентификатор вашего аккаунта, статус подписки и идентификаторы транзакций в магазине приложений. Цель: управление подписками Premium.

Mapbox, Inc.США

Запросы фрагментов карты, включая IP-адрес; координаты для пеших маршрутов и поисковые запросы по местам. Цель: карты и навигация в приложении.

650 Industries, Inc. (Expo)США

Запросы обновлений приложения, включая IP-адрес, платформу устройства и версию приложения. Цель: доставка обновлений приложения.

Вы можете отказаться от трансграничной передачи, не используя соответствующую функцию (например, отключив аналитику приложения или не пользуясь ИИ-консьержем), либо удалив свою учётную запись. Некоторые основные функции не могут работать без этих поставщиков.

Вы можете в любое время получить доступ к своим персональным данным, исправить их, удалить или приостановить их обработку, а также отозвать согласие:

• Редактируйте профиль и настройки видимости в приложении.
• Скачайте копию своих данных в приложении (Настройки конфиденциальности → Скачать мои данные).
• Удалите учётную запись в приложении (Аккаунт → Удалить аккаунт); при этом ваши данные удаляются, как описано в разделе 4.
• Отключите аналитику приложения в настройках конфиденциальности, а разрешение на геолокацию или уведомления — в настройках устройства.
• По любым другим вопросам пишите на [email protected]. Мы отвечаем в течение 10 дней. Запрос от вашего имени также может направить законный представитель или лицо, которое вы уполномочили.

Сайт jinjja.io не использует рекламные или аналитические файлы cookie. Он сохраняет в вашем браузере лишь небольшие настройки, например последнюю просмотренную вами сцену главного экрана. Партнёрский портал использует файлы cookie, чтобы поддерживать ваш вход и запоминать настройки; их блокировка приведёт к выходу из аккаунта.

Приложение использует хранилище на устройстве для вашего сеанса и настроек, случайный идентификатор устройства (передаётся нам только в виде необратимого хеша для предотвращения мошенничества с наградами) и Firebase Analytics, который можно отключить в настройках конфиденциальности. Мы не используем рекламные идентификаторы и межприложенческое отслеживание.

Мы защищаем персональные данные техническими, организационными и физическими мерами, включая: шифрование при передаче (HTTPS/TLS) и зашифрованное хранение вашего сеанса и данных на устройстве; необратимое хеширование паролей и идентификаторов устройств; ролевой доступ для сотрудников с журналированием административного доступа и действий; раздельные базы данных для данных входа и данных приложения; а также минимизацию собираемых данных и их удаление в установленные сроки.

Если вы разрешите, мы используем местоположение вашего устройства, чтобы:

• показывать ближайшие места, мероприятия и столы и ранжировать то, что вы видите — используется для данного запроса и не сохраняется в вашей учётной записи;
• отвечать на вопросы ИИ-консьержа с учётом местоположения;
• подтверждать, что вы находитесь в заведении, когда сканируете метку награды — координаты сканирования сохраняются вместе с этим штампом или погашением для предотвращения мошенничества (удаляются через 30 дней);
• делиться вашей текущей позицией с участниками гастротура только пока включена передача (в том числе в фоновом режиме, до 8 часов).

Как того требует Закон Республики Корея о защите и использовании геолокационной информации, при каждом использовании или предоставлении местоположения мы создаём запись, сохраняя приблизительную область, а не точную позицию, в течение 2 лет. Вы можете в любой момент отозвать разрешение на геолокацию в настройках устройства; Сервис продолжит работать и без него, но результаты поблизости, подтверждение наград и передача позиции в гастротуре работать не будут.

Ответственный за геолокационную информацию: Li Vladislav, CTO, Jinjja Labs Inc. — [email protected].

Сервис не предназначен для детей младше 14 лет, и мы сознательно не собираем их персональные данные. Мы проверяем возраст при регистрации. Если нам станет известно, что ребёнок младше 14 лет создал учётную запись, мы её удалим. Если вы считаете, что это произошло, свяжитесь с нами.

В соответствии со статьёй 31 PIPA наш Главный ответственный за защиту персональных данных отвечает за защиту персональных данных, а также за рассмотрение жалоб и запросов:

Главный ответственный за защиту персональных данных: Li Vladislav, CTO, Jinjja Labs Inc. — [email protected]

Если вам нужна дополнительная помощь по жалобе, связанной с конфиденциальностью, вы можете обратиться в Центр приёма сообщений о нарушениях в сфере персональных данных (privacy.kisa.or.kr, 118), Комитет по урегулированию споров о персональных данных (kopico.go.kr, 1833-6972), Отдел киберрасследований Генеральной прокуратуры Республики Корея (spo.go.kr, 1301) или Киберуправление Национального полицейского агентства Республики Корея (ecrm.police.go.kr, 182).

Мы будем объявлять об изменениях в настоящей Политике конфиденциальности в Сервисе не менее чем за 7 дней до их вступления в силу, а о существенных изменениях в способах сбора или использования ваших данных — не менее чем за 30 дней. Предыдущие версии предоставляются по запросу.