Politica de confidențialitate

1. Datele cu caracter personal pe care le colectăm

• Autentificarea membrului (conectare cu Google): adresa de e-mail, numele, identificatorul de profil
• Datele de utilizare a Serviciului: ordinele de zi ale ședințelor, documentele atașate și textul extras din acestea (inclusiv OCR), declarațiile membrilor de echipă AI și rezultatele ședințelor (procesele-verbale), rolurile selectate, limba și modul de ședință
• Informații de plată: detaliile plăților pentru abonament (numărul comenzii, suma, data și ora plății) procesate prin Polar (procesator de plăți / Comerciant înregistrat). Detaliile privind mijloacele de plată, precum numerele cardurilor, sunt gestionate de Polar, iar Societatea nu le păstrează.
• Elemente colectate automat: jurnalele de acces, informații despre browser și dispozitiv, module cookie (pentru menținerea sesiunilor de conectare)

2. Scopul colectării și utilizării datelor cu caracter personal

• Identificarea și autentificarea membrilor și furnizarea Serviciului (desfășurarea ședințelor, organizarea și stocarea rezultatelor)
• Plățile pentru planuri și facturarea recurentă, precum și gestionarea rambursărilor și a solicitărilor
• Operarea și securitatea Serviciului, prevenirea utilizării abuzive, analiza statisticilor de utilizare și îmbunătățirea calității

3. Externalizarea prelucrării și furnizarea către terți (inclusiv transferurile în străinătate)

Pentru a furniza Serviciul, Societatea externalizează prelucrarea datelor cu caracter personal conform celor prezentate mai jos, iar o parte din prelucrare are loc în străinătate.

Pentru ședințele standard, ordinile de zi și documentele ședințelor pot fi transmise către și prelucrate de furnizorii AI enumerați mai sus. Ședințele securizate sunt prelucrate exclusiv într-un mediu dedicat Google Cloud Vertex AI și nu sunt transmise către niciun API AI terț separat. Transferul are loc în momentul utilizării Serviciului (desfășurarea ședințelor, atașarea documentelor), iar elementele transferate sunt ordinile de zi ale ședințelor, documentele și textul necesare pentru acea prelucrare.

Atunci când apare un eveniment de eroare sau de performanță, informațiile de diagnostic filtrate — precum mesajele de eroare, urmele stivei, marcajele temporale, URL-urile și căile solicitărilor, informațiile despre browser și dispozitiv și măsurătorile de performanță — pot fi transmise către sistemele de colectare Sentry din Statele Unite. Adresele IP, identificatorii utilizatorilor, adresele de e-mail și tokenurile de autentificare sunt eliminate sau filtrate din datele de monitorizare păstrate. Session Replay și Profiling sunt dezactivate.

4. Perioada de păstrare și utilizare

• Datele membrilor: până la retragerea membrului. La retragere, acestea sunt distruse fără întârziere.
• Datele ședințelor: până când utilizatorul le șterge sau își retrage calitatea de membru.
• Evidențele de plată și tranzacții: păstrate pe perioadele prevăzute de legile aplicabile, precum Legea privind protecția consumatorilor în comerțul electronic din Coreea etc. (de exemplu, 5 ani pentru contracte și retragerea din abonament, 5 ani pentru plăți), după care sunt distruse.
• Datele de monitorizare a erorilor și a performanței Sentry: sunt păstrate timp de până la 90 de zile. Unele eșantioane dezidentificate sau pseudonimizate pot fi păstrate mai mult timp în conformitate cu politica Sentry. Datele sunt șterse la încetarea contractului sau la primirea unei solicitări valabile de ștergere.

5. Drepturile utilizatorilor

Utilizatorii pot solicita în orice moment accesul la datele lor cu caracter personal, rectificarea, ștergerea sau suspendarea prelucrării acestora și își pot retrage consimțământul prin retragerea calității de membru. Solicitările pot fi transmise folosind datele de contact de mai jos.

6. Măsuri pentru asigurarea securității

Societatea ia măsuri de protecție rezonabile, inclusiv gestionarea drepturilor de acces la datele cu caracter personal, criptarea canalelor de transmisie (HTTPS) și nepăstrarea detaliilor privind mijloacele de plată (externalizate către Polar).

7. Module cookie

Cookie-urile necesare pentru autentificare, securitate, starea plății și preferințele de consimțământ sunt folosite mereu. Cu acord pentru analiză, Google Analytics rulează pe server fără etichetă sau cookie Google în browser și primește în SUA și alte țări un identificator pseudonim rotativ de client/sesiune, numele evenimentului, calea paginii, limba și parametrii campaniei pentru analiza utilizării. Numai cu acord pentru marketing, Meta Pixel în browser și Conversions API pe server pot trimite URL-urile vizitate și parametrii de interogare, parametrii campaniei, datele browserului și dispozitivului, evenimentele de conversie și identificatorii pseudonimi în SUA și alte țări pentru măsurarea conversiilor, atribuire și optimizarea campaniilor. Agendele ședințelor, atașamentele și numerele cardurilor nu sunt trimise pentru aceste măsurători opționale.

Înregistrările alegerii consimțământului sunt păstrate cât este necesar pentru demonstrarea respectării legii. Datele și identificatorii opționali de analiză și publicitate sunt păstrați doar pentru cea mai scurtă perioadă configurată de Societate sau cerută de contractul și politica furnizorului, apoi sunt șterși ori agregați.

Consimțământul pentru analiză și marketing este opțional, iar refuzul nu limitează funcțiile principale ale Serviciului. Poate fi schimbat sau retras oricând din „Setări cookie” în subsol. Urmărirea opțională încetează după retragere, fără a afecta legalitatea prelucrării anterioare.

8. Responsabilul cu protecția datelor cu caracter personal și solicitările

• Operator economic: JumpingHigh Inc. (주식회사 점핑하이) (Reprezentant: Ha-i Yoon)
• E-mail: contact@roundroom.app

9. Obligația de notificare

În cazul oricărei adăugări, ștergeri sau modificări a prezentei politici, Societatea o va anunța în cadrul Serviciului începând cu 7 zile înainte de intrarea sa în vigoare.