Polityka prywatności

1. Gromadzone dane osobowe

• Uwierzytelnianie członka (logowanie przez Google): adres e-mail, imię i nazwisko, identyfikator profilu
• Dane dotyczące korzystania z Serwisu: porządki obrad, załączone dokumenty i wyodrębniony z nich tekst (w tym OCR), wypowiedzi członków zespołu AI oraz wyniki spotkań (protokoły), wybrane role, język i tryb spotkania
• Dane dotyczące płatności: szczegóły płatności subskrypcyjnych (numer zamówienia, kwota, data i godzina płatności) przetwarzane za pośrednictwem Polar (podmiot obsługujący płatności / Merchant of Record). Szczegóły metody płatności, takie jak numery kart, są obsługiwane przez Polar, a Spółka ich nie przechowuje.
• Dane gromadzone automatycznie: logi dostępu, informacje o przeglądarce i urządzeniu, pliki cookie (w celu utrzymania sesji logowania)

2. Cel gromadzenia i wykorzystywania danych osobowych

• Identyfikacja i uwierzytelnianie członka oraz świadczenie Serwisu (prowadzenie spotkań, porządkowanie i przechowywanie wyników)
• Płatności za plany i rozliczenia cykliczne oraz obsługa zwrotów i zapytań
• Działanie i bezpieczeństwo Serwisu, zapobieganie nadużyciom, analiza statystyk użytkowania oraz poprawa jakości

3. Powierzenie przetwarzania i udostępnianie osobom trzecim (w tym transfery zagraniczne)

W celu świadczenia Serwisu Spółka powierza przetwarzanie danych osobowych w sposób określony poniżej, przy czym część przetwarzania odbywa się za granicą.

W przypadku standardowych spotkań porządki obrad i dokumenty spotkania mogą być przesyłane do wymienionych powyżej dostawców AI i przez nich przetwarzane. Bezpieczne spotkania są przetwarzane wyłącznie w dedykowanym środowisku Google Cloud Vertex AI i nie są przesyłane do żadnego odrębnego zewnętrznego API AI. Transfer następuje w momencie korzystania z Serwisu (prowadzenia spotkań, załączania dokumentów), a przekazywane dane to porządki obrad, dokumenty oraz tekst niezbędny do tego przetwarzania.

W przypadku wystąpienia błędu lub zdarzenia dotyczącego wydajności przefiltrowane informacje diagnostyczne — takie jak komunikaty o błędach, ślady stosu, znaczniki czasu, adresy URL i ścieżki żądań, informacje o przeglądarce i urządzeniu oraz pomiary wydajności — mogą zostać przesłane do systemów przyjmowania danych Sentry w Stanach Zjednoczonych. Adresy IP, identyfikatory użytkowników, adresy e-mail i tokeny uwierzytelniające są usuwane lub filtrowane z przechowywanych danych monitorowania. Session Replay i Profiling są wyłączone.

4. Okres przechowywania i wykorzystywania

• Dane członka: do momentu rezygnacji z członkostwa. Po rezygnacji są niezwłocznie usuwane.
• Dane spotkań: do momentu ich usunięcia przez użytkownika lub rezygnacji z członkostwa.
• Rejestry płatności i transakcji: przechowywane przez okresy przewidziane obowiązującymi przepisami, takimi jak koreańska ustawa o ochronie konsumentów w handlu elektronicznym (Act on the Consumer Protection in Electronic Commerce) itp. (np. 5 lat w odniesieniu do umów i odstąpienia od subskrypcji, 5 lat w odniesieniu do płatności), a następnie usuwane.
• Dane monitorowania błędów i wydajności Sentry: przechowywane przez okres do 90 dni. Niektóre próbki pozbawione danych identyfikujących lub poddane pseudonimizacji mogą być przechowywane dłużej zgodnie z polityką Sentry. Są usuwane po zakończeniu umowy lub na podstawie zgodnego z prawem żądania usunięcia.

5. Prawa użytkowników

Użytkownicy mogą w każdej chwili zażądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także wycofać zgodę poprzez rezygnację z członkostwa. Żądania można składać z wykorzystaniem danych kontaktowych podanych poniżej.

6. Środki zapewniające bezpieczeństwo

Spółka podejmuje uzasadnione środki ochrony, w tym zarządzanie uprawnieniami dostępu do danych osobowych, szyfrowanie kanałów transmisji (HTTPS) oraz nieprzechowywanie szczegółów metody płatności (powierzonych Polar).

7. Pliki cookie

Niezbędne pliki cookie do logowania, bezpieczeństwa, statusu płatności i preferencji zgody są zawsze używane. Za zgodą analityczną Google Analytics działa po stronie serwera, bez tagu ani pliku cookie Google w przeglądarce, i otrzymuje w USA i innych państwach rotowany pseudonimowy identyfikator klienta/sesji, nazwę zdarzenia, ścieżkę strony, język i parametry kampanii do analizy użycia. Tylko za zgodą marketingową Meta Pixel w przeglądarce i serwerowy Conversions API mogą przesyłać odwiedzone adresy URL i parametry zapytania, parametry kampanii, dane przeglądarki i urządzenia, zdarzenia konwersji oraz pseudonimowe identyfikatory do USA i innych państw w celu pomiaru konwersji, atrybucji i optymalizacji kampanii. Agendy spotkań, załączniki i numery kart nie są przekazywane do tych opcjonalnych pomiarów.

Zapisy wyboru zgody są przechowywane przez okres niezbędny do wykazania zgodności z prawem. Opcjonalne dane i identyfikatory analityczne oraz reklamowe są przechowywane jedynie przez najkrótszy okres ustawiony przez Spółkę lub wymagany umową i polityką dostawcy, a następnie usuwane albo agregowane.

Zgoda na analizę i marketing jest dobrowolna, a odmowa nie ogranicza podstawowych funkcji Serwisu. Można ją zmienić lub wycofać w każdej chwili w „Ustawieniach cookie” w stopce. Po wycofaniu opcjonalne śledzenie ustaje, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

8. Inspektor ochrony danych osobowych i zapytania

• Podmiot prowadzący działalność: JumpingHigh Inc. (주식회사 점핑하이) (Przedstawiciel: Ha-i Yoon)
• E-mail: contact@roundroom.app

9. Obowiązek powiadomienia

W przypadku jakiegokolwiek uzupełnienia, usunięcia lub zmiany niniejszej polityki Spółka ogłosi to w Serwisie na 7 dni przed wejściem zmiany w życie.