Privacybeleid van OGQ

Ingangsdatum: 1 juni 2026

Over deze vertaling. Dit is de Nederlandse vertaling van het privacybeleid van OGQ. De oorspronkelijke tekst is in het Koreaans opgesteld. Als u een verschil tussen beide teksten constateert, laat het ons dan weten via privacy@ogq.me, zodat wij het kunnen corrigeren.

— · · —

1. Toepassingsgebied

OGQ Corp. (hierna “de Onderneming”) hecht belang aan de persoonsgegevens van haar leden en stelt dit privacybeleid vast overeenkomstig de Wet ter bevordering van het gebruik van informatie- en communicatienetwerken en de bescherming van informatie, de Wet bescherming persoonsgegevens, de Telecommunicatiebedrijvenwet, de Wet bescherming van het communicatiegeheim en de overige toepasselijke wetgeving van de Republiek Korea.

Dit privacybeleid is van toepassing op de diensten van OGQ (“de Diensten”), waaronder OGQ Market, OGQ (mobiele app), OGQ Creator Studio, OGQ Grafolio, Chat+ OGQ Market, OGQ Pay en de OGQ Markets die de Onderneming op partnerkanalen exploiteert (NAVER OGQ Market, SOOP OGQ Market en andere). Waar een specifieke OGQ-dienst een eigen, afzonderlijk privacybeleid hanteert, geldt dat beleid voor die dienst.

2. Persoonsgegevens die wij verzamelen

2-1. Geïntegreerd OGQ-account

Wanneer wij ze verzamelen	Wat wij verzamelen	Waarom wij ze verzamelen
Aanmelden voor een geïntegreerd account	[Verplicht] E-mailadres, wachtwoord, bijnaam, geboortedatum	Bevestigen van de identiteit / voorkomen van misbruik / vaststellen dat het lid 14 jaar of ouder is / mededelingen over de dienst
Aanmelden met een socialmedia-account	[Verplicht] E-mailadres, bijnaam, geboortedatum [Optioneel] Profielfoto, omslagfoto, naam, alias, geslacht, leeftijdscategorie	Vereenvoudigde aanmelding / automatisch invullen van het profiel
Identiteitsverificatie	[Verplicht] Naam, geslacht, geboortedatum, mobiel telefoonnummer, mobiele aanbieder, Koreaanse of buitenlandse nationaliteit, CI, DI	Vaststellen van de identiteit / voorkomen van dubbele accounts
Klantenondersteuning	[Verplicht] E-mailadres, mobiel telefoonnummer	Beantwoorden van vragen

2-2. OGQ Market

Wanneer wij ze verzamelen	Wat wij verzamelen	Waarom wij ze verzamelen
Lid worden van de Market	[Verplicht] Koppeling met het geïntegreerde account, niveau, land van verblijf, taal [Optioneel] Gegevens van de betaalmethode (kaarttoken)	Gebruik van de Market / afrekening per niveau / wereldwijde licentieverlening
Registreren van content	[Verplicht] Metagegevens van de content, of AI is gebruikt, OGQ SynthID, licentie-instellingen	Te koop aanbieden / gedifferentieerde afrekening / traceren van auteursrecht
AI-generatie	[Verplicht] Prompt, metagegevens van het gegenereerde resultaat [Optioneel] Referentieafbeelding / -tekst / -audio	Genereren van AI-content / geanonimiseerde statistieken / transactiegeschiedenis
Data Space	[Verplicht] Metagegevens van assets, zichtbaarheid, verwerkingsgeschiedenis [Optioneel] Toestemming voor gebruik voor AI-training	Beheren van assets / delen en verkopen / AI-training (waar toestemming is gegeven)
Kopen van credits	[Verplicht] Ordernummer, betalingsidentificatie / autorisatiegegevens, betaald bedrag [Indien nodig] Rekening voor terugbetaling	Betalingsautorisatie / terugbetalingen / opsporen van frauduleuze transacties
Afrekening (Korea)	[Verplicht] Naam, registratienummer van ingezetene, naam van de bank, rekeninghouder, rekeningnummer	Uitbetalen van inkomsten / inhouden van belasting
Afrekening (buiten Korea)	[Verplicht] Naam, land van verblijf, adres, TIN, identificatie voor de overmakingsmethode (PayPal / Wise / Payoneer) [Indien nodig] Paspoort, W-8BEN	Overmaken van inkomsten / fiscale afhandeling

2-3. OGQ Creator Studio

Wanneer wij ze verzamelen	Wat wij verzamelen	Waarom wij ze verzamelen
Aanmelden voor de dienst	[Verplicht] Koppeling met het geïntegreerde account	Bevestigen van de identiteit / uploaden van content
Identiteitsverificatie (Korea)	[Verplicht] Naam, geslacht, geboortedatum, mobiel telefoonnummer, mobiele aanbieder, Koreaanse of buitenlandse nationaliteit, CI, DI	Vaststellen van de identiteit
Identiteitsverificatie (buiten Korea)	[Verplicht] Achternaam / voornaam, geboortedatum, land, TIN, paspoortnummer	Vaststellen van de identiteit
Bedrijfsverificatie	[Verplicht] Bedrijfsregistratienummer, uittreksel van de bedrijfsregistratie, bedrijfsnaam, naam van de vertegenwoordiger, adres, bedrijfstak, aard van de onderneming, naam van de contactpersoon, mobiel telefoonnummer, e-mailadres voor belastingfacturen	Namens het lid uitgeven van belastingfacturen / afrekening
Uploaden van content	[Verplicht] Informatie over of AI is gebruikt	Integratie met externe markten / gedifferentieerde afrekening

2-4. OGQ Grafolio

Wanneer wij ze verzamelen	Wat wij verzamelen	Waarom wij ze verzamelen
Aanmelden voor de dienst	[Verplicht] Koppeling met het geïntegreerde account	Bevestigen van de identiteit / gebruik van de dienst
Koppelen van Studio	[Verplicht] Te koop aangeboden content, URL van het marktprofiel	Vereenvoudigde koppeling
Kopen en gebruiken van producten	[Verplicht] Aankoopgeschiedenis, downloadgegevens, betalingsidentificatie	Dienstverlening binnen de geldigheidsduur van 90 dagen / controleren van de terugbetalingslimieten

2-5. Chat+ OGQ Market / OGQ Pay

Wanneer wij ze verzamelen	Wat wij verzamelen	Waarom wij ze verzamelen
Betaling en terugbetaling	[Verplicht] Ordernummer, betaalmethode / autorisatiegegevens, betaald bedrag, token van de betaalmethode [Indien nodig] Rekening voor terugbetaling	Betalingsautorisatie / terugbetalingen / opsporen van frauduleuze transacties

2-6. Automatisch verzamelde gegevens

Tijdens uw gebruik van het pc-web, het mobiele web of de app kunnen de volgende gegevens automatisch worden gegenereerd en verzameld: apparaatgegevens (besturingssysteem, schermgrootte, apparaat-ID, apparaattype, modelnaam), IP-adres, cookies, datum en tijdstip van het bezoek, gegevens over misbruik en gegevens over het gebruik van de dienst.

2-7. Apparaatidentificatie die bij de toekenning van gratis proefcredits wordt verzameld

Gratis proefcredits worden eenmaal per account toegekend. Om te voorkomen dat iemand nieuwe accounts aanmaakt om ze herhaaldelijk te ontvangen, legt de Onderneming op het moment van de toekenning een apparaatidentificatie vast die uit de browseromgeving wordt afgeleid.

Waaruit de identificatie wordt opgebouwd: de User-Agent van de browser, de taal van de browser, het aantal logische CPU-kernen, het aantal aanraakpunten, de breedte en de hoogte van het scherm, de kleurdiepte en de tijdzone. Uitsluitend deze zeven omgevingswaarden worden gebruikt.
Wat niet wordt gebruikt: uw naam, e-mailadres, telefoonnummer, reclame-identificatie en inlogcookies maken geen deel uit van deze identificatie.
Hoe zij wordt opgeslagen: de browser vouwt de bovenstaande waarden samen tot een korte tekenreeks, en de server zet die tekenreeks nogmaals om in een eenrichtingshash voordat hij deze opslaat, zodat de oorspronkelijke omgevingswaarden niet op de server worden bewaard. Dezelfde waarde wordt in de browser opgeslagen om herberekening te vermijden.
Ook het IP-adres waarmee verbinding wordt gemaakt, wordt uitsluitend vastgelegd als een eenrichtingshash van dezelfde soort; het oorspronkelijke IP-adres wordt in deze registratie niet bewaard.
Waarvoor zij wordt gebruikt: uitsluitend om dubbele toekenningen van gratis credits te blokkeren, om te beperken hoe vaak een toekenning kan worden aangevraagd en om op het moment van de toekenning op afwijkingen te controleren. Zij wordt nergens gebruikt voor het inloggen, het genereren van content of betalingen, en een account wordt niet geblokkeerd op grond van deze waarde. Wordt er een afwijking vastgesteld, dan kan de toekenning van gratis credits worden aangehouden; een aanhouding wordt na verloop van tijd automatisch opgeheven.
Kan de browser deze waarde niet produceren, dan wordt de beslissing uitsluitend op basis van het account genomen, zonder identificatie, en dit heeft geen gevolgen voor uw gebruik van de dienst.

De Onderneming verzamelt of bewaart in het kader van de toekenning van gratis proefcredits geen telefoonnummers van leden.

2-8. Contacten (adresboek)

De Onderneming verzamelt geen contacten (adresboek) van uw apparaat. Wij sturen de e-mailadressen, telefoonnummers of namen die in uw contacten zijn opgeslagen niet naar de servers van de Onderneming en bieden geen functie aan om vrienden via uw contacten te vinden. Als wij in de toekomst een functie aanbieden die contacten gebruikt, wijzigen wij dit Beleid en geven wij daarvan ten minste 30 dagen vóór de start kennis (artikel 12).

3. Doeleinden waarvoor wij persoonsgegevens gebruiken

De Onderneming gebruikt de persoonsgegevens die zij verzamelt voor de volgende doeleinden.

Identificeren van leden en bevestigen van hun wil om lid te worden, vaststellen van de identiteit en de leeftijd, voorkomen van misbruik
Weren van misbruik — beperken van de frequentie van verzoeken, blokkeren van dubbele ontvangst van gratis proefcredits, controleren op afwijkingen op het moment van de toekenning
Leveren van de dienst (contenttransacties, licentieverlening en downloads, AI-generatie, Data Space, betaling, terugbetalingen en afrekening)
Gepersonaliseerde aanbevelingen van content en makers (waar het lid daarmee instemt)
Verbeteren van AI-modellen (met gebruik van Data Space-gegevens waar het lid daarmee instemt)
Aanbieden van hulpmiddelen voor AI-generatie (uitbesteden van prompts en referentiemateriaal aan externe AI-aanbieders)
Analyseren en verhelpen van de oorzaken van fouten en storingen in de dienst
Versturen van meldingen — over transacties, afrekeningen, recensies, abonnementen en andere activiteiten van het lid
Traceren van auteursrecht, voorkomen van misbruik en traceren van afgeleide werken op basis van OGQ SynthID
Afrekenen van inkomsten en inhouden van belasting
Identificeren van personen die content uploaden die inbreuk maakt op het auteursrecht
Gepersonaliseerde aanbevelingen en marketing op basis van geschatte demografische kenmerken en de interesses en voorkeuren van het lid
Verbeteren van de dienst, ontwikkelen van nieuwe diensten, statistische analyse
Naleven van de contentregelgeving in elke regio
Vaststellen van de toestemming van een wettelijke vertegenwoordiger wanneer een kind jonger dan 14 jaar zich aanmeldt
Bezorgen van mededelingen en behandelen van vragen en klachten

4. Verstrekking en uitbesteding van persoonsgegevens

4-1. Verstrekking aan derden

De Onderneming verstrekt de persoonsgegevens van gebruikers niet aan derden, behalve wanneer de gebruiker daarvoor afzonderlijk toestemming heeft gegeven of wanneer de wet dat vereist. Maakt een gebruiker gebruik van de inlogdienst met het geïntegreerde OGQ-account of van de dienst van een externe partner, dan verstrekt de Onderneming persoonsgegevens aan die derde binnen de noodzakelijke grenzen, na verkregen toestemming van de gebruiker.

Ontvanger	Doel	Verstrekte gegevens	Bewaring
Popbill	Aanmelding om namens het lid belastingfacturen te laten uitgeven	Gegevens van de bedrijfsverificatie	Totdat het lid de dienst verlaat
OGQ-partnermarkten (NAVER, SOOP, Yonhap News en andere)	Tonen van de te koop aangeboden content en profielen in elke markt	Te koop aangeboden content, profielgegevens, informatie over of AI is gebruikt	Totdat het lid de dienst verlaat
Danal PG Co., Ltd., NAVER Financial	Betalingsautorisatie, incasso, afrekening en terugbetalingen, en fraudepreventie	Ordernummer, betaalmethode / autorisatiegegevens, betaald bedrag	Vernietigd na de wettelijke bewaartermijn
Samsung Electronics, SK Telecom, KT (optioneel)	Integratie met partnerplatforms, facturering en klantenondersteuning	Dienstidentificatie, facturerings- en gebruiksgeschiedenis	Totdat het doel is bereikt of het lid het account opheft

4-2. Uitbestede verwerking (exploitatie van de dienst)

Verwerker	Uitbesteed werk	Bewaring
Dream Security Co., Ltd.	Identiteitsverificatie voor het gebruik van de dienst	Totdat het lid het account opheft of het contract eindigt (behalve waar de wet bewaring vereist)
Amazon Web Services, Inc.	Exploiteren van de infrastructuur van de dienst en opslaan van gegevens (de regio Republiek Korea (Seoel) en een regio in de Verenigde Staten — zie 4-5)	Totdat het contract eindigt
Functional Software, Inc. (Sentry)	Verzamelen van fout- en prestatielogboeken, analyseren van de oorzaken van storingen	Totdat het contract eindigt
Google LLC	Uitlezen van de openbare kanaalstatistieken die door makers zijn geregistreerd, zoeken naar misbruik van content, versturen van waarschuwingsmails aan beheerders	Totdat het doel is bereikt of het contract eindigt
Resend, Inc.	Versturen van e-mails over de resultaten van de misbruikdetectie (aan makers)	Onmiddellijk na de verzending vernietigd (behalve waar de wet bewaring vereist)
KT Corporation	Versturen van tekstberichten (SMS / LMS)	Onmiddellijk na de verzending vernietigd (behalve waar de wet bewaring vereist)

Sentry ontvangt toegangs- en foutgegevens voor zover dat nodig is om fouten te diagnosticeren; de Onderneming is zo geconfigureerd dat cookies, authenticatieheaders en e-mailadressen worden verwijderd voordat deze worden verzonden. Wordt ook een weergave van het scherm waarop de fout zich voordeed meegestuurd, dan wordt alle tekst op het scherm gemaskeerd en worden beelden en video geblokkeerd.

4-3. Uitbestede verwerking (AI-generatie)

Verwerker	Uitbesteed werk	Uitbestede gegevens	Bewaring
Google LLC (Gemini · Veo · Lyria)	Genereren van AI-tekst, -afbeeldingen, -video en -muziek; beoordeling van content	Prompt, referentieafbeelding / -audio / -video	Door de Onderneming vastgestelde termijn
Anthropic PBC (Claude)	Genereren van AI-tekst (fallback-aanroepen)	Prompt	Door de Onderneming vastgestelde termijn
xAI Corp. (Grok)	Genereren van AI-tekst, -afbeeldingen en -video	Prompt, referentieafbeelding	Door de Onderneming vastgestelde termijn
ElevenLabs Inc.	Genereren van AI-spraak en het klonen van stemmen	Prompt, referentieaudio	Door de Onderneming vastgestelde termijn
OpenAI, L.L.C.	Genereren van embeddings voor de zoekfunctie, genereren van webtoonafbeeldingen	Tekst van de content, prompt	Door de Onderneming vastgestelde termijn

OGQ SynthID wordt aan niemand buiten de Onderneming uitbesteed; het is een systeem dat de Onderneming zelf exploiteert, en het verwerkt content-identificaties, watermerksignalen en metagegevens.

Voor verschillende functies worden verschillende aanbieders gebruikt, en mislukt een aanroep bij de ene aanbieder, dan kan deze worden vervangen door een aanroep bij een andere. De Onderneming verstrekt de prompts, het referentiemateriaal of de gegenereerde werken van leden niet als trainingsgegevens voor de modellen van externe AI-aanbieders; de verzending blijft beperkt tot het doel van de generatie (inferentie).

Externe AI-aanbieders verwerken de ingevoerde gegevens onder hun eigen voorwaarden, en de zeggenschap van de Onderneming over dat beleid is beperkt. Leden geven vooraf toestemming voordat zij AI-generatie gebruiken.

4-4. Uitbestede verwerking (wereldwijde betalingen)

Verwerker	Land	Uitbesteed werk	Gegevens	Bewaring
PayPal Inc.	Verenigde Staten	Wereldwijde overmaking van afrekeningen	PayPal-account, naam, e-mailadres	Vernietigd na de wettelijke bewaartermijn
Wise Payments Ltd.	Verenigd Koninkrijk	Wereldwijde overmaking van afrekeningen (meerdere valuta)	Rekeningidentificatie, land van verblijf, valuta	Vernietigd na de wettelijke bewaartermijn
Payoneer Inc.	Verenigde Staten	Wereldwijde overmaking van afrekeningen	Rekeningidentificatie, land van verblijf	Vernietigd na de wettelijke bewaartermijn

4-5. Doorgifte buiten Korea

De Onderneming kan bepaalde persoonsgegevens uitbesteden of deze verwerken en opslaan op servers buiten Korea. Alle doorgiften buiten Korea worden veilig afgehandeld overeenkomstig artikel 28-8 van de Wet bescherming persoonsgegevens.

Ontvanger	Land	Doorgegeven gegevens	Doel	Bewaring
Google · Anthropic · xAI · ElevenLabs · OpenAI	Verenigde Staten	Prompt, referentieafbeelding / -audio / -video, generatieverzoek	Genereren van AI-content	Door de Onderneming vastgestelde termijn
Google LLC	Verenigde Staten	Identificaties van de openbare kanalen die door makers zijn geregistreerd, zoekopdrachten naar misbruik, inhoud van de waarschuwingsmails aan beheerders	Uitlezen van kanaalstatistieken, zoeken naar misbruik, operationele waarschuwingen	Totdat het doel is bereikt
Functional Software, Inc. (Sentry)	Verenigde Staten	Toegangs- en foutlogboeken, apparaat- / browsergegevens, weergave van het scherm waarop de fout zich voordeed (tekst gemaskeerd, media geblokkeerd)	Analyseren van de oorzaken van storingen	Door de Onderneming vastgestelde termijn
Resend, Inc.	Verenigde Staten	E-mailadres van de ontvanger, inhoud van de e-mail	Versturen van e-mails over de resultaten van de misbruikdetectie	Onmiddellijk na de verzending vernietigd
PayPal · Wise · Payoneer	Verenigde Staten, Verenigd Koninkrijk	Gegevens voor de overmaking van afrekeningen	Afrekening voor leden die buiten Korea wonen	Vernietigd na de wettelijke bewaartermijn
Amazon Web Services, Inc.	Verenigde Staten	Alle dienstgegevens die in de dienst OGQ worden verwerkt, waaronder ledengegevens, publicaties, berichten en toegangsgegevens	Exploiteren van de infrastructuur van de dienst (servers en databanken) en opslaan van gegevens	Totdat het contract eindigt

De infrastructuur en de databanken van de dienst van de Onderneming worden zowel in de regio Republiek Korea (Seoel) als in een regio in de Verenigde Staten geëxploiteerd en opgeslagen. Waar elke dienst wordt opgeslagen, is vastgelegd in de vermelding “Amazon Web Services, Inc.” in de tabel hierboven, en de Onderneming geeft ledengegevens voor geen enkel ander doel dan de in die tabel genoemde doeleinden buiten Korea door.

Waar elke dienst wordt opgeslagen

Dienst	Waar deze wordt verwerkt en opgeslagen
OGQ (ledengegevens, publicaties, berichten, toegangsgegevens)	Verenigde Staten (AWS us-east-1)
`ogq.me` · `www.ogq.me` web	Verenigde Staten (AWS us-east-1)
OGQ Market API (`api.market.ogq.me`)	Republiek Korea (AWS ap-northeast-2)
OGQ Grafolio (`grafolio.ogq.me`)	Republiek Korea (AWS ap-northeast-2)
OGQ Pay · geïntegreerde API (`pay.ogq.me` · `api.ogq.me`)	Republiek Korea (AWS ap-northeast-2)
Databanken van het nieuwe OGQ-platform (OCS · Nova)	Republiek Korea (AWS ap-northeast-2)

Persoonsgegevens die in de regio Verenigde Staten worden opgeslagen, worden doorgegeven op grond van de toestemming van de betrokkene uit hoofde van artikel 28-8, lid 1, punt 1, van de Wet bescherming persoonsgegevens, en de ontvanger is Amazon Web Services, Inc., zoals in de tabel hierboven is vermeld. Leden kunnen deze doorgifte buiten Korea weigeren; weigert u, dan kan uw gebruik van de betrokken dienst beperkt worden.

Betalingsgegevens (autorisatie en afrekening) vallen niet onder de doorgifte buiten Korea, behalve waar dit afzonderlijk is vermeld.

5. Bewaring en vernietiging van persoonsgegevens

5-1. Bewaartermijnen

Persoonsgegevens worden onverwijld vernietigd zodra het doel van de verzameling en het gebruik is bereikt. De volgende gegevens worden echter gedurende de vermelde termijnen bewaard.

Bewaard gegeven	Grondslag	Termijn
Transactiegegevens (aankoop / verkoop / terugbetaling / vergoeding / belasting / afrekening)	Traceerbaarheid van transacties + geschillenbeslechting + belastingen	Permanent (geanonimiseerd wanneer het lid het account opheft)
Metagegevens van OGQ SynthID / relatiegrafiek van afgeleide werken	Traceren van auteursrecht / doorwerking van rechten	Permanent (geanonimiseerd wanneer het lid het account opheft)
Prompts voor AI-generatie + metagegevens van het resultaat	Beschermen van de rechten van leden	In te zien op Mijn Pagina van het lid; onmiddellijk vernietigd wanneer het lid ze verwijdert
Gegevens over AI-aanroepen (aanbieder · model · kosten · tijdstip · hash van de prompt)	Verifiëren van de kosten / controleren op misbruik	Bewaard in een append-only-vorm die niet kan worden gewijzigd of verwijderd
Toestemmingsgegevens (onderdeel · versie · tijdstip · IP-adres van de toegang)	Aantonen dat toestemming is gegeven (wettelijke plicht)	Bewaard in een append-only-vorm die niet kan worden gewijzigd of verwijderd
Geanonimiseerde en geaggregeerde prompts	Verbeteren van de kwaliteit van de dienst	Door de Onderneming vastgestelde termijn
Privégegevens en gegevens met beperkte zichtbaarheid in Data Space	Rechten van leden	Onmiddellijk verwijderd wanneer het lid het account opheft
Openbaar verkochte gegevens in Data Space	Beschermen van de licenties van kopers	Geanonimiseerd bewaard wanneer het lid het account opheft
Gegevens voor de belastingaangifte (TIN, W-8BEN en vergelijkbaar)	Kaderwet nationale belastingen	5 jaar
Geschiedenis van de overmakingen van afrekeningen naar het buitenland	Wet elektronische financiële transacties	5 jaar
Gegevens over misbruik	Voorkomen van misbruik	6 maanden
Bijnaam	Identificeren van gebruikers / voorkomen van duplicaten	3 jaar
Downloadgeschiedenis (tijdstip, bestandsnaam, aantal)	Voorkomen van misbruik / klantenondersteuning	3 jaar
Gegevens over overeenkomsten of over de herroeping daarvan	Wet inzake consumentenbescherming bij elektronische handel	5 jaar
Gegevens over de betaling en de levering van goederen	Wet inzake consumentenbescherming bij elektronische handel	5 jaar
Gegevens over consumentenklachten of de behandeling van geschillen	Wet inzake consumentenbescherming bij elektronische handel	3 jaar
Gegevens over etikettering en reclame	Wet inzake consumentenbescherming bij elektronische handel	6 maanden
Boeken en bewijsstukken van transacties die de belastingwetgeving voorschrijft	Kaderwet nationale belastingen	5 jaar
Registratienummer van ingezetene	Wet op de inkomstenbelasting	5 jaar
Gegevens over elektronische financiële transacties	Wet elektronische financiële transacties	5 jaar
Bezoekgegevens van de dienst	Wet bescherming van het communicatiegeheim	3 maanden

5-2. Hoe wij persoonsgegevens vernietigen

Doet zich een reden voor om persoonsgegevens te vernietigen — omdat het doel van de verzameling en het gebruik is bereikt, of omdat het lid zijn of haar account heeft opgeheven — dan wordt de wijze van vernietiging gekozen naargelang de vorm waarin de gegevens zich bevinden. Elektronische bestanden worden zo veilig verwijderd dat zij niet kunnen worden hersteld of gereproduceerd; registers, drukwerk en documenten worden versnipperd of verbrand.

5-3. Wat er gebeurt wanneer een lid zijn of haar account opheft

Heft een lid zijn of haar account op, dan brengt de Onderneming het account over naar een opgeheven status en verwijdert zij de daarin opgeslagen identificerende gegevens onmiddellijk. Concreet worden het e-mailadres, de identificaties van de gekoppelde socialmedia-accounts, de profielafbeelding en het walletadres verwijderd, en wordt de weergavenaam vervangen door een markering voor een opgeheven account. Dit gebeurt op het moment waarop de opheffing van het geïntegreerde account in de Market wordt verwerkt.

Het volgende blijft na de opheffing bestaan.

De interne identificatie van het account — deze wordt bewaard om de koppeling met de onderstaande grootboekgegevens in stand te houden; op zichzelf identificeert zij geen individu.
Gegevens over transacties, afrekeningen, toestemmingen, AI-aanroepen en audits — deze worden opgeslagen in een append-only-structuur die niet kan worden gewijzigd of verwijderd, om manipulatie te voorkomen. Afzonderlijke gegevens verwijderen is daarom technisch niet mogelijk, en daarnaast gelden voor deze gegevens de bewaarplichten uit de Wet inzake consumentenbescherming bij elektronische handel, de Kaderwet nationale belastingen en de Wet elektronische financiële transacties. De Onderneming gebruikt deze gegevens voor geen enkel ander doel dan de bewaring ervan.
Content die aan gebruikers is verkocht en in licentie gegeven — deze wordt bewaard, met geanonimiseerde ledengegevens, om de rechten van kopers te beschermen.

Voordat u verzoekt uw account op te heffen, dient u na te gaan of er nog betaalde credits en lopende transacties zijn; de opheffing kan worden aangehouden indien er een saldo of een niet-afgewikkelde transactie is.

In het kader van het stelsel van de geldigheidsduur van persoonsgegevens slaat de Onderneming de persoonsgegevens van gebruikers die de dienst gedurende één jaar sinds hun laatste gebruik niet hebben gebruikt, afzonderlijk en veilig op. Wij geven ten minste 30 dagen vóór de datum van de afzonderlijke opslag per e-mail kennis.

6. Rechten van gebruikers

Gebruikers kunnen met betrekking tot hun eigen persoonsgegevens de volgende rechten uitoefenen.

Inzage in, rectificatie van en verwijdering van persoonsgegevens (rechtstreeks op Mijn Pagina of door het aan de klantenondersteuning te vragen)
Intrekken van de toestemming voor de verwerking van persoonsgegevens, of beëindigen van het lidmaatschap (opheffen van het account)
Intrekken van de toestemming voor het gebruik voor AI-training (Mijn Pagina → instellingen van Data Space)
Intrekken van de toestemming voor het algoritme voor gepersonaliseerde aanbevelingen (Mijn Pagina → algoritme-instellingen)
Verwijderen van prompts voor AI-generatie (Mijn Pagina → geschiedenis van de AI-generatie)
Gegevensoverdraagbaarheid — het exporteren van Data Space-gegevens in een standaardformaat (JSON / CSV)
Het recht om bezwaar te maken tegen geautomatiseerde besluitvorming — bezwaar maken tegen de geautomatiseerde beslissingen over zichtbaarheid die het aanbevelingsalgoritme neemt
Verzoeken om verwijdering (met inbegrip van het recht op gegevenswissing voor inwoners van de EU/EER) — heft een lid zijn of haar account op, dan worden de identificerende gegevens in het account verwijderd. De append-only-gegevens over transacties, afrekeningen, toestemmingen, AI-aanroepen en audits kunnen echter niet worden verwijderd, om de in 5-3 uiteengezette redenen, en worden bewaard met verwijdering van de identificerende gegevens.

Rechten kunnen rechtstreeks via Mijn Pagina worden uitgeoefend, of door schriftelijk, telefonisch of per e-mail contact op te nemen met de functionaris voor gegevensbescherming; wij zullen onverwijld handelen.

Persoonsgegevens van kinderen jonger dan 14 jaar worden verzameld met de toestemming van een wettelijke vertegenwoordiger, en die wettelijke vertegenwoordiger kan verzoeken om inzage in, rectificatie van of verwijdering van de persoonsgegevens van het kind, dan wel om intrekking van de toestemming.

7. Transparantie over de werking van het aanbevelingsalgoritme

De Onderneming maakt de belangrijkste variabelen en het werkingsbeleid van haar aanbevelingsalgoritme als volgt openbaar.

Belangrijkste invoergegevens: de geschiedenis van zoekopdrachten, weergaven, aankopen, likes en volgacties; demografische gegevens; land van verblijf; taal
Waar het wordt toegepast: hero-plaatsing per categorie, meldingen, e-mailcuratie, promptsuggesties voor AI-generatie
Geen discriminatie: gevoelige gegevens zoals geslacht, godsdienst, politieke overtuiging en ras worden niet als aanbevelingsvariabele gebruikt.
Hoe de toestemming kan worden ingetrokken: onmiddellijk intrekken via Mijn Pagina → algoritme-instellingen
Wat na de intrekking in plaats daarvan wordt getoond: algemene lijsten op basis van populariteit

8. Cookies en apparaten voor automatische verzameling

De Onderneming kan cookies installeren en gebruiken om webgebaseerde diensten te leveren. Een cookie is een klein tekstbestand dat naar het apparaat van de gebruiker wordt gestuurd en daar wordt opgeslagen wanneer deze een website bezoekt, om het gebruik van het web efficiënt en veilig te maken.

Gebruikers kunnen hun webbrowser zo instellen dat alle cookies worden aanvaard, dat telkens om bevestiging wordt gevraagd wanneer een cookie wordt opgeslagen, of dat het opslaan van cookies volledig wordt geweigerd. Weigeren kan bepaalde onderdelen van de dienst minder gemakkelijk in gebruik maken.

9. Rechten van inwoners van de EU (AVG)

De Onderneming leeft de Algemene verordening gegevensbescherming (AVG) van de Europese Unie en de wetgeving van haar lidstaten na. Gebruikers in de Europese Unie hebben de volgende rechten.

Het recht om te worden geïnformeerd over de verwerking van hun persoonsgegevens
Het recht om inzage in, rectificatie van, verwijdering van of overdracht van hun persoonsgegevens te verzoeken
Het recht om bezwaar te maken tegen de verwerking of om deze te laten beperken
Het recht om bezwaar te maken tegen geautomatiseerde besluitvorming
Het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit

Leden kunnen hun toestemming voor ongewenst gebruik voor marketing te allen tijde intrekken, en de Onderneming verkrijgt vooraf de toestemming van gebruikers.

10. Maatregelen om persoonsgegevens veilig te houden

De Onderneming neemt de volgende technische en organisatorische maatregelen opdat de persoonsgegevens van gebruikers niet verloren gaan, worden ontvreemd, uitlekken, worden gewijzigd of worden beschadigd.

Persoonsgegevens verzenden via versleutelde kanalen en belangrijke gegevens versleuteld opslaan
Systemen om hacking en virussen te voorkomen (firewalls, inbraakdetectie, antivirussoftware, gegevensback-ups)
Het aantal medewerkers dat toegang heeft tot persoonsgegevens tot een minimum beperken en hun bevoegdheden beheersen
Regelmatige opleiding van medewerkers over de bescherming van persoonsgegevens
Het in stand houden van een eigen, daartoe aangewezen organisatie voor de bescherming van persoonsgegevens
Jaarlijkse onafhankelijke audits aan de hand van nationale en internationale certificeringsnormen

11. Functionaris voor gegevensbescherming

De Onderneming wijst een functionaris voor gegevensbescherming en een afdeling voor de behandeling van klachten aan om de vragen en klachten van gebruikers over persoonsgegevens te behandelen.

Functie	Naam	Telefoon	E-mail
Functionaris voor gegevensbescherming	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me
Beheerder van persoonsgegevens	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me

Moet u een inbreuk in verband met persoonsgegevens melden of bespreken, dan kunt u ook contact opnemen met de volgende instanties.

Meldpunt voor inbreuken op persoonsgegevens (privacy.kisa.or.kr / 118)
Commissie voor geschillenbemiddeling inzake persoonsgegevens (www.kopico.go.kr / 1833-6972)
Hoog Openbaar Ministerie (www.spo.go.kr / 1301)
Bureau voor cyberonderzoek van de nationale politie (ecrm.cyber.go.kr / 182)

12. Wijzigingen in dit privacybeleid

De Onderneming kan dit privacybeleid wijzigen, bijvoorbeeld om wijzigingen in de wetgeving of in de dienst te verwerken. Wijzigt dit privacybeleid, dan geven wij van die wijzigingen kennis via de dienst of per e-mail, en de wijzigingen treden in werking zeven dagen na de dag van de bekendmaking. Gaat het om een belangrijke wijziging voor de rechten van gebruikers — zoals de verzameling en het gebruik van persoonsgegevens of de verstrekking aan derden — dan geven wij ten minste 30 dagen van tevoren kennis.

Slotbepaling

Dit privacybeleid is bekendgemaakt op 1 juni 2026 en is van toepassing vanaf 1 juni 2026.

Slotbepaling (wijziging)

Dit gewijzigde privacybeleid is bekendgemaakt op 2026-09-27 en is van toepassing vanaf 2026-10-27, 30 dagen na de dag van de bekendmaking.

De wijziging bevat bepalingen over de doorgifte buiten Korea (4-2 en 4-5). Dit is “een belangrijke wijziging voor de rechten van gebruikers, zoals de verzameling en het gebruik van persoonsgegevens of de verstrekking aan derden” in de zin van artikel 12; de termijn van ten minste 30 dagen voorafgaande kennisgeving is dus van toepassing.

— · · —

Vorig privacybeleid bekijken