OGQ adatkezelési tájékoztató

Hatálybalépés napja: 2026. június 1.

A fordításról. Ez az OGQ adatkezelési tájékoztatójának magyar nyelvű fordítása. Az eredeti szöveg koreai nyelven készült. Ha eltérést talál a két szöveg között, kérjük, jelezze a privacy@ogq.me címen, hogy kijavíthassuk.

— · · —

1. Hatály

Az OGQ Corp. (a továbbiakban: „a Társaság”) fontosnak tartja tagjai személyes adatait, és a jelen adatkezelési tájékoztatót az információs és hírközlési hálózatok használatának elősegítéséről és az információvédelemről szóló törvénnyel, a személyes adatok védelméről szóló törvénnyel, a távközlési szolgáltatásokról szóló törvénnyel, a hírközlési titok védelméről szóló törvénnyel, valamint a Koreai Köztársaság egyéb vonatkozó jogszabályaival összhangban bocsátja rendelkezésre.

A jelen adatkezelési tájékoztató az OGQ szolgáltatásaira (a továbbiakban: „a Szolgáltatások”) vonatkozik, ideértve az OGQ Market, az OGQ (mobilalkalmazás), az OGQ Creator Studio, az OGQ Grafolio, a Chat+ OGQ Market és az OGQ Pay szolgáltatásokat, valamint azokat az OGQ Marketeket, amelyeket a Társaság partnercsatornákon üzemeltet (NAVER OGQ Market, SOOP OGQ Market és egyebek). Ha egy adott OGQ-szolgáltatás saját, külön adatkezelési tájékoztatót alkalmaz, arra az a tájékoztató vonatkozik.

2. Az általunk gyűjtött személyes adatok

2-1. OGQ integrált fiók

Mikor gyűjtjük	Mit gyűjtünk	Miért gyűjtjük
Integrált fiók regisztrációja	[Kötelező] E-mail-cím, jelszó, becenév, születési dátum	Személyazonosság megerősítése / visszaélés megelőzése / a 14. életév betöltésének ellenőrzése / szolgáltatási értesítések
Regisztráció közösségi fiókkal	[Kötelező] E-mail-cím, becenév, születési dátum [Választható] Profilkép, borítókép, név, álnév, nem, korosztály	Egyszerűsített regisztráció / a profil automatikus kitöltése
Személyazonosság-ellenőrzés	[Kötelező] Név, nem, születési dátum, mobiltelefonszám, mobilszolgáltató, koreai/külföldi állampolgári státusz, CI, DI	Személyazonosság megerősítése / többszörös fiókok megelőzése
Ügyfélszolgálat	[Kötelező] E-mail-cím, mobiltelefonszám	Megkeresések megválaszolása

2-2. OGQ Market

Mikor gyűjtjük	Mit gyűjtünk	Miért gyűjtjük
Csatlakozás a Markethez	[Kötelező] Integrált fiók összekapcsolása, besorolás, lakóhely szerinti ország, nyelv [Választható] Fizetési mód adatai (kártyatoken)	A Market használata / besorolás szerinti elszámolás / globális licencelés
Tartalom regisztrálása	[Kötelező] Tartalom metaadatai, az MI használatának ténye, OGQ SynthID, licencbeállítások	Értékesítésre történő közzététel / differenciált elszámolás / szerzői jogi nyomon követés
MI-generálás	[Kötelező] Prompt, a generált eredmény metaadatai [Választható] Referenciakép / -szöveg / -hang	MI-tartalom generálása / anonimizált statisztikák / tranzakciós előzmények
Data Space	[Kötelező] Eszközök metaadatai, láthatóság, feldolgozási előzmények [Választható] Hozzájárulás az MI-betanításhoz való felhasználáshoz	Eszközök kezelése / megosztás és értékesítés / MI-betanítás (hozzájárulás esetén)
Kreditek vásárlása	[Kötelező] Rendelésszám, fizetési azonosító / engedélyezési adatok, fizetett összeg [Szükség esetén] Visszatérítési bankszámla	Fizetés engedélyezése / visszatérítések / csalárd tranzakciók felderítése
Elszámolás (Korea)	[Kötelező] Név, lakossági nyilvántartási szám, bank neve, számlatulajdonos, bankszámlaszám	Bevételek kifizetése / forrásadó levonása
Elszámolás (Koreán kívül)	[Kötelező] Név, lakóhely szerinti ország, cím, TIN, az átutalási mód azonosítója (PayPal / Wise / Payoneer) [Szükség esetén] Útlevél, W-8BEN	Bevételek átutalása / adóügyi kezelés

2-3. OGQ Creator Studio

Mikor gyűjtjük	Mit gyűjtünk	Miért gyűjtjük
Csatlakozás a szolgáltatáshoz	[Kötelező] Integrált fiók összekapcsolása	Személyazonosság megerősítése / tartalom feltöltése
Személyazonosság-ellenőrzés (Korea)	[Kötelező] Név, nem, születési dátum, mobiltelefonszám, mobilszolgáltató, koreai/külföldi állampolgári státusz, CI, DI	Személyazonosság megerősítése
Személyazonosság-ellenőrzés (Koreán kívül)	[Kötelező] Vezetéknév / keresztnév, születési dátum, ország, TIN, útlevélszám	Személyazonosság megerősítése
Vállalkozás ellenőrzése	[Kötelező] Vállalkozás nyilvántartási száma, vállalkozói igazolvány, cégnév, a képviselő neve, cím, iparág, tevékenységi forma, a kapcsolattartó neve, mobiltelefonszám, az adóügyi számlákhoz használt e-mail-cím	Adóügyi számlák kiállítása a tag nevében / elszámolás
Tartalom feltöltése	[Kötelező] Az MI használatának tényére vonatkozó információ	Integráció külső piacterekkel / differenciált elszámolás

2-4. OGQ Grafolio

Mikor gyűjtjük	Mit gyűjtünk	Miért gyűjtjük
Csatlakozás a szolgáltatáshoz	[Kötelező] Integrált fiók összekapcsolása	Személyazonosság megerősítése / a szolgáltatás használata
A Studio összekapcsolása	[Kötelező] Értékesítés alatt álló tartalom, a piactéri profil URL-je	Egyszerűsített összekapcsolás
Termékek vásárlása és használata	[Kötelező] Vásárlási előzmények, letöltési nyilvántartás, fizetési azonosító	Szolgáltatás a 90 napos érvényességi időn belül / a visszatérítési korlátok ellenőrzése

2-5. Chat+ OGQ Market / OGQ Pay

Mikor gyűjtjük	Mit gyűjtünk	Miért gyűjtjük
Fizetés és visszatérítés	[Kötelező] Rendelésszám, fizetési mód / engedélyezési adatok, fizetett összeg, fizetésimód-token [Szükség esetén] Visszatérítési bankszámla	Fizetés engedélyezése / visszatérítések / csalárd tranzakciók felderítése

2-6. Automatikusan gyűjtött adatok

A PC-s web, a mobilweb vagy az alkalmazás használata során a következő adatok keletkezhetnek és gyűlhetnek össze automatikusan: eszközadatok (operációs rendszer, képernyőméret, eszközazonosító, eszköztípus, modellnév), IP-cím, sütik, a látogatás dátuma és időpontja, a visszaélésekről szóló feljegyzések, valamint a szolgáltatás használatára vonatkozó feljegyzések.

2-7. Az ingyenes próbakreditek jóváírásakor gyűjtött eszközazonosító

Az ingyenes próbakreditek fiókonként egyszer írhatók jóvá. Annak megelőzése érdekében, hogy valaki új fiókok létrehozásával ismételten hozzájusson ezekhez, a Társaság a jóváírás időpontjában rögzít egy, a böngészőkörnyezetből származó eszközazonosítót.

Miből áll az azonosító: a böngésző User-Agent adata, a böngésző nyelve, a logikai CPU-magok száma, az érintési pontok száma, a képernyő szélessége és magassága, a színmélység és az időzóna. Kizárólag ezt a hét környezeti értéket használjuk.
Mit nem használunk: az Ön neve, e-mail-címe, telefonszáma, hirdetési azonosítója és bejelentkezési sütijei nem részei ennek az azonosítónak.
Hogyan tároljuk: a böngésző a fenti értékeket egy rövid karakterlánccá vonja össze, a szerver pedig ezt a karakterláncot tárolás előtt ismét egyirányú hasítóértékké alakítja, így az eredeti környezeti értékek nem maradnak meg a szerveren. Ugyanezt az értéket a böngésző is tárolja, hogy ne kelljen újra kiszámítani.
A csatlakozáshoz használt IP-címet szintén csak ugyanilyen egyirányú hasítóértékként rögzítjük; az eredeti IP-cím nem marad meg ebben a feljegyzésben.
Mire használjuk: kizárólag az ingyenes kreditek többszöri jóváírásának megakadályozására, a jóváírási kérések gyakoriságának korlátozására és a jóváírás pillanatában végzett rendellenesség-ellenőrzésre. Sehol nem használjuk bejelentkezéshez, tartalom generálásához vagy fizetéshez, és e miatt az érték miatt fiókot nem tiltunk le. Rendellenesség észlelése esetén az ingyenes kreditek jóváírása felfüggeszthető; a felfüggesztés egy idő elteltével automatikusan feloldódik.
Ha a böngésző nem tudja előállítani ezt az értéket, a döntés azonosító nélkül, pusztán a fiók alapján születik meg, és ez nem befolyásolja a szolgáltatás használatát.

A Társaság az ingyenes próbakreditek jóváírása során nem gyűjti és nem tárolja a tagok telefonszámát.

2-8. Névjegyzék (címjegyzék)

A Társaság nem gyűjti az Ön eszközén található névjegyzéket (címjegyzéket). A névjegyzékében tárolt e-mail-címeket, telefonszámokat és neveket nem küldjük el a Társaság szervereire, és nem nyújtunk olyan funkciót, amellyel a névjegyzék alapján ismerősöket lehetne keresni. Ha a jövőben a névjegyzéket használó funkciót nyújtunk, a jelen tájékoztatót módosítjuk, és erről a funkció indulása előtt legalább 30 nappal értesítést adunk (12. pont).

3. A személyes adatok felhasználásának céljai

A Társaság az általa gyűjtött személyes adatokat a következő célokra használja fel.

A tagok azonosítása és csatlakozási szándékuk megerősítése, a személyazonosság és az életkor megerősítése, visszaélések megelőzése
Védekezés a visszaélésekkel szemben — a kérések gyakoriságának korlátozása, az ingyenes próbakreditek többszöri felvételének megakadályozása, rendellenességek ellenőrzése a jóváírás pillanatában
A szolgáltatás nyújtása (tartalomtranzakciók, licencelés és letöltések, MI-generálás, Data Space, fizetés, visszatérítések és elszámolás)
Személyre szabott tartalom- és alkotóajánlások (a tag hozzájárulása esetén)
MI-modellek fejlesztése (Data Space-adatok felhasználásával, a tag hozzájárulása esetén)
MI-generáló eszközök biztosítása (promptok és referenciaanyagok átadása külső MI-szolgáltatóknak)
A szolgáltatási hibák és üzemzavarok okainak elemzése és elhárítása
Értesítések küldése — tranzakciókról, elszámolásról, értékelésekről, előfizetésekről és a tagok egyéb tevékenységeiről
Szerzői jogi nyomon követés, visszaélések megelőzése és a származékos művek nyomon követése az OGQ SynthID alapján
Bevételek elszámolása és forrásadó levonása
A szerzői jogot sértő tartalmat feltöltő személyek azonosítása
Személyre szabott ajánlások és marketing a becsült demográfiai jellemzők, valamint a tag érdeklődése és preferenciái alapján
A szolgáltatás fejlesztése, új szolgáltatások kialakítása, statisztikai elemzés
Az egyes régiók tartalomszabályozási előírásainak való megfelelés
A törvényes képviselő hozzájárulásának megerősítése 14 év alatti gyermek regisztrációja esetén
Értesítések kézbesítése, valamint megkeresések és panaszok kezelése

4. Személyes adatok átadása és az adatfeldolgozás megbízása

4-1. Harmadik feleknek történő átadás

A Társaság a felhasználók személyes adatait nem adja át harmadik feleknek, kivéve, ha a felhasználó ehhez külön hozzájárult, vagy ha ezt jogszabály írja elő. Ha a felhasználó az OGQ integrált fiókkal történő bejelentkezés szolgáltatását vagy külső partner szolgáltatását veszi igénybe, a Társaság a felhasználó hozzájárulásának megszerzését követően, a szükséges mértékben adja át a személyes adatokat a harmadik félnek.

Címzett	Cél	Átadott adatok	Megőrzés
Popbill	Regisztráció annak érdekében, hogy az adóügyi számlák a tag nevében kerüljenek kiállításra	A vállalkozás ellenőrzéséhez kapcsolódó adatok	A tag kilépéséig
OGQ partnerpiacterek (NAVER, SOOP, Yonhap News és egyebek)	Az értékesítés alatt álló tartalom és a profilok megjelenítése az egyes piactereken	Értékesítés alatt álló tartalom, profiladatok, az MI használatának tényére vonatkozó információ	A tag kilépéséig
Danal PG Co., Ltd., NAVER Financial	Fizetés engedélyezése, terhelése, elszámolása és visszatérítése, valamint csalásmegelőzés	Rendelésszám, fizetési mód / engedélyezési adatok, fizetett összeg	A törvényes megőrzési idő után megsemmisítve
Samsung Electronics, SK Telecom, KT (választható)	Partnerplatform-integráció, számlázás és ügyfélszolgálat	Szolgáltatásazonosító, számlázási és használati előzmények	A cél eléréséig vagy a tag fiókjának megszüntetéséig

4-2. Adatfeldolgozás megbízással (a szolgáltatás üzemeltetése)

Adatfeldolgozó	A megbízás tárgya	Megőrzés
Dream Security Co., Ltd.	Személyazonosság-ellenőrzés a szolgáltatás használatához	A tag fiókjának megszüntetéséig vagy a szerződés megszűnéséig (kivéve, ha jogszabály megőrzést ír elő)
Amazon Web Services, Inc.	A szolgáltatási infrastruktúra üzemeltetése és az adatok tárolása (Koreai Köztársaság (Szöul) régió és egyesült államokbeli régió — lásd a 4-5. pontot)	A szerződés megszűnéséig
Functional Software, Inc. (Sentry)	Hiba- és teljesítménynaplók gyűjtése, az üzemzavarok okainak elemzése	A szerződés megszűnéséig
Google LLC	Az alkotók által regisztrált nyilvános csatornák mutatóinak kiolvasása, tartalmi visszaélések keresése, üzemeltetői riasztó e-mailek küldése	A cél eléréséig vagy a szerződés megszűnéséig
Resend, Inc.	A visszaélés-felderítés eredményeiről szóló e-mailek küldése (az alkotóknak)	Küldés után azonnal megsemmisítve (kivéve, ha jogszabály megőrzést ír elő)
KT Corporation	Szöveges üzenetek küldése (SMS / LMS)	Küldés után azonnal megsemmisítve (kivéve, ha jogszabály megőrzést ír elő)

A Sentry a hibák diagnosztizálásához szükséges mértékben kap hozzáférési és hibaadatokat; a Társaság úgy állította be a rendszert, hogy a sütiket, a hitelesítési fejléceket és az e-mail-címeket a küldés előtt eltávolítsa. Ha a hiba képernyőjének visszajátszása is elküldésre kerül, a képernyőn látható minden szöveget elfedünk, a képeket és a videókat pedig blokkoljuk.

4-3. Adatfeldolgozás megbízással (MI-generálás)

Adatfeldolgozó	A megbízás tárgya	Átadott adatok	Megőrzés
Google LLC (Gemini · Veo · Lyria)	MI-szöveg, -kép, -videó és -zene generálása; tartalom-felülvizsgálat	Prompt, referenciakép / -hang / -videó	A Társaság által meghatározott időtartam
Anthropic PBC (Claude)	MI-szöveg generálása (tartalék hívások)	Prompt	A Társaság által meghatározott időtartam
xAI Corp. (Grok)	MI-szöveg, -kép és -videó generálása	Prompt, referenciakép	A Társaság által meghatározott időtartam
ElevenLabs Inc.	MI-beszéd generálása és hangklónozás	Prompt, referenciahang	A Társaság által meghatározott időtartam
OpenAI, L.L.C.	Beágyazások generálása a kereséshez, webtoon-képek generálása	Tartalmi szöveg, prompt	A Társaság által meghatározott időtartam

Az OGQ SynthID esetében nem adunk megbízást a Társaságon kívüli félnek; ez egy olyan rendszer, amelyet a Társaság maga üzemeltet, és amely tartalomazonosítókat, vízjelszignálokat és metaadatokat dolgoz fel.

Az egyes funkciókhoz eltérő szolgáltatókat használunk, és ha az egyik szolgáltató felé irányuló hívás sikertelen, azt egy másik szolgáltató felé irányuló hívás válthatja fel. A Társaság nem adja át a tagok promptjait, referenciaanyagait vagy generált műveit külső MI-szolgáltatóknak a modelljeik betanítási adataként; az adattovábbítás a generálás (következtetés) céljára korlátozódik.

A külső MI-szolgáltatók a bemeneti adatokat saját feltételeik szerint dolgozzák fel, és a Társaság ellenőrzése e szabályzatok felett korlátozott. A tagok az MI-generálás használata előtt előzetes hozzájárulást adnak.

4-4. Adatfeldolgozás megbízással (globális fizetések)

Adatfeldolgozó	Ország	A megbízás tárgya	Adatok	Megőrzés
PayPal Inc.	Egyesült Államok	Globális elszámolási átutalás	PayPal-fiók, név, e-mail-cím	A törvényes megőrzési idő után megsemmisítve
Wise Payments Ltd.	Egyesült Királyság	Globális elszámolási átutalás (többdevizás)	Fiókazonosító, lakóhely szerinti ország, pénznem	A törvényes megőrzési idő után megsemmisítve
Payoneer Inc.	Egyesült Államok	Globális elszámolási átutalás	Fiókazonosító, lakóhely szerinti ország	A törvényes megőrzési idő után megsemmisítve

4-5. Koreán kívülre történő továbbítás

A Társaság egyes személyes adatokat megbízás útján feldolgoztathat, illetve Koreán kívüli szervereken kezelhet és tárolhat. Minden Koreán kívülre történő továbbítást a személyes adatok védelméről szóló törvény 28-8. §-ával összhangban, biztonságos módon kezelünk.

Címzett	Ország	Továbbított adatok	Cél	Megőrzés
Google · Anthropic · xAI · ElevenLabs · OpenAI	Egyesült Államok	Prompt, referenciakép / -hang / -videó, generálási kérés	MI-tartalom generálása	A Társaság által meghatározott időtartam
Google LLC	Egyesült Államok	Az alkotók által regisztrált nyilvános csatornák azonosítói, visszaélés-keresési lekérdezések, az üzemeltetői riasztó e-mailek szövege	Csatornamutatók kiolvasása, visszaélések keresése, üzemeltetői riasztások	A cél eléréséig
Functional Software, Inc. (Sentry)	Egyesült Államok	Hozzáférési és hibanaplók, eszköz- / böngészőadatok, a hiba képernyőjének visszajátszása (a szöveg elfedve, a médiatartalom blokkolva)	Az üzemzavarok okainak elemzése	A Társaság által meghatározott időtartam
Resend, Inc.	Egyesült Államok	A címzett e-mail-címe, az e-mail szövege	A visszaélés-felderítés eredményeiről szóló e-mailek küldése	Küldés után azonnal megsemmisítve
PayPal · Wise · Payoneer	Egyesült Államok, Egyesült Királyság	Elszámolási átutalási adatok	A Koreán kívül élő tagok elszámolása	A törvényes megőrzési idő után megsemmisítve
Amazon Web Services, Inc.	Egyesült Államok	Az OGQ szolgáltatásban feldolgozott valamennyi szolgáltatási adat, ideértve a tagok adatait, a bejegyzéseket, az üzeneteket és a hozzáférési feljegyzéseket	A szolgáltatási infrastruktúra (szerverek és adatbázisok) üzemeltetése és az adatok tárolása	A szerződés megszűnéséig

A Társaság szolgáltatási infrastruktúráját és adatbázisait egyidejűleg a Koreai Köztársaság (Szöul) régiójában és egy egyesült államokbeli régióban üzemeltetjük és tároljuk. Azt, hogy az egyes szolgáltatásokat hol tároljuk, a fenti táblázat „Amazon Web Services, Inc.” sora tartalmazza, és a Társaság az említett táblázatban meghatározottakon kívül semmilyen más célból nem továbbítja a tagok adatait Koreán kívülre.

Az egyes szolgáltatások tárolási helye

Szolgáltatás	Hol történik a feldolgozás és a tárolás
OGQ (tagok adatai, bejegyzések, üzenetek, hozzáférési feljegyzések)	Egyesült Államok (AWS us-east-1)
`ogq.me` · `www.ogq.me` web	Egyesült Államok (AWS us-east-1)
OGQ Market API (`api.market.ogq.me`)	Koreai Köztársaság (AWS ap-northeast-2)
OGQ Grafolio (`grafolio.ogq.me`)	Koreai Köztársaság (AWS ap-northeast-2)
OGQ Pay · integrált API (`pay.ogq.me` · `api.ogq.me`)	Koreai Köztársaság (AWS ap-northeast-2)
OGQ new-platform (OCS · Nova) adatbázisok	Koreai Köztársaság (AWS ap-northeast-2)

Az egyesült államokbeli régióban tárolt személyes adatok továbbítása a személyes adatok védelméről szóló törvény 28-8. §-a (1) bekezdésének 1. pontja szerinti érintetti hozzájárulás alapján történik, a címzett pedig a fenti táblázatban megjelölt Amazon Web Services, Inc. A tagok visszautasíthatják ezt a Koreán kívülre történő továbbítást; visszautasítás esetén az érintett szolgáltatás használata korlátozott lehet.

A fizetési (engedélyezési és elszámolási) adatok — a külön megjelölt esetek kivételével — nem képezik Koreán kívülre történő továbbítás tárgyát.

5. A személyes adatok megőrzése és megsemmisítése

5-1. Megőrzési idők

A személyes adatokat késedelem nélkül megsemmisítjük, amint a gyűjtés és a felhasználás célja megvalósult. A következő adatokat azonban a megjelölt ideig megőrizzük.

Megőrzött adat	Jogalap	Időtartam
Tranzakciós feljegyzések (vásárlás / értékesítés / visszatérítés / díj / adó / elszámolás)	Tranzakciók nyomon követhetősége + vitarendezés + adózás	Állandó (a tag fiókjának megszüntetésekor anonimizálva)
OGQ SynthID metaadatok / a származékos művek kapcsolati gráfja	Szerzői jogi nyomon követés / jogok továbbszármaztatása	Állandó (a tag fiókjának megszüntetésekor anonimizálva)
MI-generálási promptok + az eredmények metaadatai	A tagok jogainak védelme	A tag saját oldalán (My Page) megtekinthető; a tag általi törléskor azonnal megsemmisítve
MI-hívási feljegyzések (szolgáltató · modell · költség · időpont · prompt hasítóértéke)	A díjak ellenőrzése / visszaélések vizsgálata	Csak hozzáfűzhető (append-only) formában megőrizve, amely nem módosítható és nem törölhető
Hozzájárulási feljegyzések (tétel · verzió · időpont · hozzáférési IP)	A hozzájárulás megadásának bizonyítása (törvényi kötelezettség)	Csak hozzáfűzhető (append-only) formában megőrizve, amely nem módosítható és nem törölhető
Anonimizált és összesített promptok	A szolgáltatás minőségének javítása	A Társaság által meghatározott időtartam
Data Space privát és korlátozott láthatóságú adatok	A tagok jogai	A tag fiókjának megszüntetésekor azonnal törölve
Data Space nyilvánosan értékesített adatok	A vásárlók licencének védelme	A tag fiókjának megszüntetésekor anonimizálva megőrizve
Adóbevallási adatok (TIN, W-8BEN és hasonlók)	Az adózás rendjéről szóló kerettörvény	5 év
Külföldi elszámolási átutalási előzmények	Az elektronikus pénzügyi tranzakciókról szóló törvény	5 év
Visszaélésekre vonatkozó feljegyzések	Visszaélések megelőzése	6 hónap
Becenév	A felhasználók azonosítása / duplikátumok megelőzése	3 év
Letöltési előzmények (időpont, fájlnév, darabszám)	Visszaélések megelőzése / ügyfélszolgálat	3 év
A szerződésekre vagy az elállásra vonatkozó feljegyzések	Az elektronikus kereskedelemben történő fogyasztóvédelemről szóló törvény	5 év
A fizetésre és a termékek szolgáltatására vonatkozó feljegyzések	Az elektronikus kereskedelemben történő fogyasztóvédelemről szóló törvény	5 év
A fogyasztói panaszok vagy vitarendezés kezelésére vonatkozó feljegyzések	Az elektronikus kereskedelemben történő fogyasztóvédelemről szóló törvény	3 év
A jelölésre és a reklámozásra vonatkozó feljegyzések	Az elektronikus kereskedelemben történő fogyasztóvédelemről szóló törvény	6 hónap
Az adójogszabályok által előírt üzleti könyvek és bizonylatok	Az adózás rendjéről szóló kerettörvény	5 év
Lakossági nyilvántartási szám	A személyi jövedelemadóról szóló törvény	5 év
Elektronikus pénzügyi tranzakciós feljegyzések	Az elektronikus pénzügyi tranzakciókról szóló törvény	5 év
A szolgáltatás látogatására vonatkozó feljegyzések	A hírközlési titok védelméről szóló törvény	3 hónap

5-2. A személyes adatok megsemmisítésének módja

Ha a személyes adatok megsemmisítésére okot adó körülmény áll elő — mert a gyűjtés és a felhasználás célja megvalósult, vagy mert a tag megszüntette a fiókját —, a megsemmisítés módját az adathordozó formájához igazítjuk. Az elektronikus fájlokat úgy töröljük, hogy azok ne legyenek helyreállíthatók vagy reprodukálhatók; a feljegyzéseket, nyomtatványokat és dokumentumokat pedig iratmegsemmisítővel semmisítjük meg vagy elégetjük.

5-3. Mi történik, ha a tag megszünteti a fiókját

Ha a tag megszünteti a fiókját, a Társaság a fiókot megszüntetett állapotba helyezi, és a benne tárolt azonosító adatokat azonnal eltávolítja. Konkrétan töröljük az e-mail-címet, az összekapcsolt közösségifiók-azonosítókat, a profilképet és a tárcacímet, a megjelenített nevet pedig a megszüntetett fiókot jelölő jelzéssel helyettesítjük. Erre akkor kerül sor, amikor az integrált fiók megszüntetése a Marketben is átvezetésre kerül.

A megszüntetés után a következők maradnak fenn.

A fiók belső azonosítója — az alábbi főkönyvi feljegyzésekkel való kapcsolat fenntartása érdekében őrizzük meg; önmagában nem alkalmas természetes személy azonosítására.
Tranzakciós, elszámolási, hozzájárulási, MI-hívási és auditfeljegyzések — ezeket a manipuláció megelőzése érdekében olyan, csak hozzáfűzhető (append-only) struktúrában tároljuk, amely nem módosítható és nem törölhető. Az egyes feljegyzések törlése ezért technikailag nem lehetséges, és e feljegyzésekre az elektronikus kereskedelemben történő fogyasztóvédelemről szóló törvényben, az adózás rendjéről szóló kerettörvényben és az elektronikus pénzügyi tranzakciókról szóló törvényben előírt megőrzési kötelezettségek is vonatkoznak. A Társaság ezeket a feljegyzéseket a megőrzésen kívül semmilyen más célra nem használja.
A felhasználóknak értékesített és licencelt tartalom — a vásárlók jogainak védelme érdekében, a tagra vonatkozó adatok anonimizálásával megőrizzük.

A fiók megszüntetésének kérése előtt ellenőrizze a fennmaradó fizetett krediteket és a folyamatban lévő tranzakciókat; a megszüntetés felfüggeszthető, ha egyenleg vagy lezáratlan tranzakció áll fenn.

A személyes adatok érvényességi idejére vonatkozó rendszer alapján a Társaság elkülönítetten és biztonságosan kezeli azon felhasználók személyes adatait, akik az utolsó használat óta egy éve nem vették igénybe a szolgáltatást. Az elkülönített tárolás napja előtt legalább 30 nappal e-mailben értesítést küldünk.

6. A felhasználók jogai

A felhasználók saját személyes adataikkal kapcsolatban a következő jogokat gyakorolhatják.

A személyes adatok megtekintése, helyesbítése és törlése (közvetlenül a My Page oldalon vagy az ügyfélszolgálaton keresztül)
A személyes adatok kezeléséhez adott hozzájárulás visszavonása, illetve a tagság megszüntetése (a fiók megszüntetése)
Az MI-betanításhoz való felhasználáshoz adott hozzájárulás visszavonása (My Page → Data Space beállítások)
A személyre szabott ajánlóalgoritmushoz adott hozzájárulás visszavonása (My Page → algoritmusbeállítások)
MI-generálási promptok törlése (My Page → MI-generálási előzmények)
Adathordozhatóság — a Data Space-adatok exportálása szabványos formátumban (JSON / CSV)
Az automatizált döntéshozatallal szembeni tiltakozás joga — az ajánlóalgoritmus által hozott automatizált megjelenítési döntésekkel szembeni tiltakozás
Törlés kérése (ideértve az EU/EGT lakosait megillető törléshez való jogot is) — a tag fiókjának megszüntetésekor a fiókban szereplő azonosító adatokat töröljük. A csak hozzáfűzhető (append-only) tranzakciós, elszámolási, hozzájárulási, MI-hívási és auditfeljegyzések azonban az 5-3. pontban kifejtett okokból nem törölhetők, és azonosító adatok nélkül maradnak meg.

A jogok közvetlenül a My Page oldalon gyakorolhatók, vagy az adatvédelmi tisztviselővel írásban, telefonon vagy e-mailben történő kapcsolatfelvétel útján, és mi késedelem nélkül eljárunk.

A 14 év alatti gyermekek személyes adatait a törvényes képviselő hozzájárulásával gyűjtjük, és a törvényes képviselő kérheti a gyermek személyes adatainak megtekintését, helyesbítését vagy törlését, illetve a hozzájárulás visszavonását.

7. Az ajánlóalgoritmus működésének átláthatósága

A Társaság az ajánlóalgoritmusának fő változóit és működési elveit az alábbiak szerint teszi közzé.

Fő bemeneti adatok: keresési, megtekintési, vásárlási, kedvelési és követési előzmények; demográfiai adatok; lakóhely szerinti ország; nyelv
Hol alkalmazzuk: kategória-kiemelések, értesítések, e-mailes kurátori ajánlások, MI-generálási promptjavaslatok
Diszkriminációmentesség: az olyan különleges adatokat, mint a nem, a vallás, a politikai vélemény és a faji hovatartozás, nem használjuk ajánlási változóként.
A hozzájárulás visszavonása: azonnal visszavonható a My Page → algoritmusbeállítások menüpontban
Mit mutatunk helyette a visszavonás után: általános, népszerűség alapú listákat

8. Sütik és automatikus adatgyűjtő eszközök

A Társaság a webalapú szolgáltatások nyújtása érdekében sütiket telepíthet és üzemeltethet. A süti egy kis méretű szövegfájl, amelyet a webhely látogatásakor a felhasználó eszközére küldünk és ott tárolunk, hogy a web használata hatékony és biztonságos legyen.

A felhasználók webböngészőjüket beállíthatják úgy, hogy minden sütit elfogadjanak, hogy minden egyes süti tárolásakor megerősítést kérjenek, vagy hogy a sütik tárolását teljesen elutasítsák. Az elutasítás a szolgáltatás egyes részeinek használatát kényelmetlenné teheti.

9. Az EU lakosainak jogai (GDPR)

A Társaság megfelel az Európai Unió általános adatvédelmi rendeletének (GDPR), valamint tagállamainak jogszabályainak. Az Európai Unióban tartózkodó felhasználókat a következő jogok illetik meg.

A személyes adataik kezeléséről való tájékoztatáshoz való jog
A személyes adataikhoz való hozzáférés, azok helyesbítésének, törlésének vagy továbbításának kérelmezéséhez való jog
Az adatkezelés elleni tiltakozáshoz, illetve annak korlátozásához való jog
Az automatizált döntéshozatallal szembeni tiltakozás joga
Az adatvédelmi hatóságnál történő panasztételhez való jog

A tagok a nem kívánt marketingcélú felhasználáshoz adott hozzájárulásukat bármikor visszavonhatják, és a Társaság előzetesen beszerzi a felhasználók hozzájárulását.

10. A személyes adatok biztonságát szolgáló intézkedések

A Társaság a következő technikai és szervezési intézkedéseket teszi annak érdekében, hogy a felhasználók személyes adatai ne vesszenek el, ne tulajdonítsák el, ne szivárogjanak ki, ne változtassák meg és ne sérüljenek.

A személyes adatok titkosított csatornán történő továbbítása és a fontos adatok titkosított tárolása
A hackertámadások és a vírusok elleni védelmi rendszerek (tűzfalak, behatolásérzékelés, vírusvédelem, adatmentés)
A személyes adatokhoz hozzáférő munkatársak számának minimalizálása és jogosultságaik szabályozása
Rendszeres adatvédelmi képzés a munkatársak részére
Dedikált belső adatvédelmi szervezet működtetése
Éves független auditok hazai és nemzetközi tanúsítási szabványok alapján

11. Adatvédelmi tisztviselő

A Társaság adatvédelmi tisztviselőt és panaszkezelésért felelős szervezeti egységet jelöl ki a felhasználók személyes adatokkal kapcsolatos megkereséseinek és panaszainak kezelésére.

Szerepkör	Név	Telefon	E-mail
Adatvédelmi tisztviselő	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me
Személyesadat-kezelésért felelős munkatárs	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me

Ha személyes adatokkal kapcsolatos jogsértést kíván bejelenteni vagy megvitatni, a következő szervezetekhez is fordulhat.

Személyesadat-védelmi Jogsértéseket Bejelentő Központ (privacy.kisa.or.kr /
Személyesadat-védelmi Vitarendezési Bizottság (www.kopico.go.kr / 1833-6972)
Legfőbb Ügyészség (www.spo.go.kr / 1301)
A Nemzeti Rendőrség Kiberbűnözés-nyomozási Hivatala (ecrm.cyber.go.kr / 182)

12. A jelen adatkezelési tájékoztató módosítása

A Társaság módosíthatja a jelen adatkezelési tájékoztatót, például a jogszabályok vagy a szolgáltatás változásainak átvezetése érdekében. Ha a jelen adatkezelési tájékoztató módosul, a változásokról a szolgáltatáson keresztül vagy e-mailben értesítést adunk, és a változások a közzététel napját követő hetedik napon lépnek hatályba. Ha a módosítás a felhasználók jogai szempontjából lényeges — például a személyes adatok gyűjtése és felhasználása vagy harmadik feleknek történő átadása tekintetében —, legalább 30 nappal korábban értesítést adunk.

Záró rendelkezés

A jelen adatkezelési tájékoztatót 2026. június 1-jén tettük közzé, és 2026. június 1-jétől alkalmazzuk.

Záró rendelkezés (módosítás)

A jelen módosított adatkezelési tájékoztatót 2026. szeptember 27-én tettük közzé, és 2026. október 27-étől alkalmazzuk, ami a közzététel napját követő 30. nap.

A módosítás a Koreán kívülre történő továbbításra vonatkozó rendelkezéseket (4-2. és 4-5. pont) tartalmaz. Ezek a 12. pontban meghatározott „a felhasználók jogai szempontjából lényeges módosításnak, így a személyes adatok gyűjtésének és felhasználásának vagy harmadik feleknek történő átadásának” minősülnek, ezért a legalább 30 napos előzetes értesítés időtartama alkalmazandó.

— · · —

Korábbi adatvédelmi szabályzat megtekintése