Polityka prywatności OGQ
Data wejścia w życie: 1 czerwca 2026 r.
O tym tłumaczeniu. Jest to polskie tłumaczenie Polityki prywatności OGQ. Tekst oryginalny został sporządzony w języku koreańskim. Jeżeli dostrzegą Państwo jakąkolwiek różnicę między obydwoma tekstami, prosimy o zgłoszenie jej na adres privacy@ogq.me, abyśmy mogli ją poprawić.
— · · —
1. Zakres stosowania
OGQ Corp. (dalej „Spółka”) traktuje dane osobowe członków jako wartość istotną i udostępnia niniejszą Politykę prywatności zgodnie z ustawą o promowaniu korzystania z sieci informacyjno-telekomunikacyjnych i o ochronie informacji, ustawą o ochronie danych osobowych, ustawą o działalności telekomunikacyjnej, ustawą o ochronie tajemnicy komunikowania się oraz innymi właściwymi przepisami prawa Republiki Korei.
Niniejsza Polityka prywatności ma zastosowanie do usług OGQ (dalej „Usługi”), w tym do OGQ Market, OGQ (aplikacja mobilna), OGQ Creator Studio, OGQ Grafolio, Chat+ OGQ Market, OGQ Pay oraz do sklepów OGQ Market, które Spółka prowadzi na kanałach partnerskich (NAVER OGQ Market, SOOP OGQ Market i inne). Jeżeli dana usługa OGQ prowadzi własną, odrębną politykę prywatności, to do niej stosuje się tamta polityka.
2. Dane osobowe, które zbieramy
2-1. Konto zintegrowane OGQ
| Kiedy zbieramy | Co zbieramy | Po co zbieramy |
|---|---|---|
| Rejestracja konta zintegrowanego | [Obowiązkowe] Adres e-mail, hasło, pseudonim, data urodzenia | Potwierdzenie tożsamości / zapobieganie nadużyciom / potwierdzenie ukończenia 14 lat / komunikaty serwisowe |
| Rejestracja za pomocą konta w serwisie społecznościowym | [Obowiązkowe] Adres e-mail, pseudonim, data urodzenia [Opcjonalne] Zdjęcie profilowe, zdjęcie w tle, imię i nazwisko, alias, płeć, przedział wiekowy |
Uproszczona rejestracja / automatyczne uzupełnienie profilu |
| Weryfikacja tożsamości | [Obowiązkowe] Imię i nazwisko, płeć, data urodzenia, numer telefonu komórkowego, operator sieci komórkowej, status obywatela koreańskiego/cudzoziemca, CI, DI | Potwierdzenie tożsamości / zapobieganie zakładaniu kont zduplikowanych |
| Obsługa klienta | [Obowiązkowe] Adres e-mail, numer telefonu komórkowego | Udzielanie odpowiedzi na zapytania |
2-2. OGQ Market
| Kiedy zbieramy | Co zbieramy | Po co zbieramy |
|---|---|---|
| Przystąpienie do Market | [Obowiązkowe] Powiązanie z kontem zintegrowanym, poziom, kraj zamieszkania, język [Opcjonalne] Informacje o metodzie płatności (token karty) |
Korzystanie z Market / rozliczenia według poziomu / licencjonowanie globalne |
| Rejestrowanie treści | [Obowiązkowe] Metadane treści, informacja o wykorzystaniu AI, OGQ SynthID, ustawienia licencji | Wystawienie na sprzedaż / zróżnicowane rozliczenia / śledzenie praw autorskich |
| Generowanie przez AI | [Obowiązkowe] Prompt, metadane wygenerowanego wyniku [Opcjonalne] Referencyjny obraz / tekst / dźwięk |
Generowanie treści AI / statystyki zanonimizowane / historia transakcji |
| Data Space | [Obowiązkowe] Metadane zasobu, widoczność, historia przetwarzania [Opcjonalne] Zgoda na wykorzystanie do trenowania AI |
Zarządzanie zasobami / udostępnianie i sprzedaż / trenowanie AI (w razie udzielenia zgody) |
| Zakup kredytów | [Obowiązkowe] Numer zamówienia, identyfikator płatności / dane autoryzacyjne, zapłacona kwota [W razie potrzeby] Rachunek do zwrotu |
Autoryzacja płatności / zwroty / wykrywanie transakcji oszukańczych |
| Rozliczenie (Korea) | [Obowiązkowe] Imię i nazwisko, numer ewidencyjny mieszkańca, nazwa banku, posiadacz rachunku, numer rachunku | Wypłata zarobków / pobór podatku u źródła |
| Rozliczenie (poza Koreą) | [Obowiązkowe] Imię i nazwisko, kraj zamieszkania, adres, TIN, identyfikator metody przekazu pieniężnego (PayPal / Wise / Payoneer) [W razie potrzeby] Paszport, W-8BEN |
Przekazanie zarobków / obsługa podatkowa |
2-3. OGQ Creator Studio
| Kiedy zbieramy | Co zbieramy | Po co zbieramy |
|---|---|---|
| Przystąpienie do usługi | [Obowiązkowe] Powiązanie z kontem zintegrowanym | Potwierdzenie tożsamości / przesyłanie treści |
| Weryfikacja tożsamości (Korea) | [Obowiązkowe] Imię i nazwisko, płeć, data urodzenia, numer telefonu komórkowego, operator sieci komórkowej, status obywatela koreańskiego/cudzoziemca, CI, DI | Potwierdzenie tożsamości |
| Weryfikacja tożsamości (poza Koreą) | [Obowiązkowe] Nazwisko / imię, data urodzenia, kraj, TIN, numer paszportu | Potwierdzenie tożsamości |
| Weryfikacja działalności gospodarczej | [Obowiązkowe] Numer rejestracyjny działalności gospodarczej, zaświadczenie o rejestracji działalności, nazwa firmy, imię i nazwisko przedstawiciela, adres, branża, rodzaj działalności, imię i nazwisko osoby kontaktowej, numer telefonu komórkowego, adres e-mail do faktur | Wystawianie faktur w imieniu członka / rozliczenia |
| Przesyłanie treści | [Obowiązkowe] Informacja o wykorzystaniu AI | Integracja z zewnętrznymi sklepami / zróżnicowane rozliczenia |
2-4. OGQ Grafolio
| Kiedy zbieramy | Co zbieramy | Po co zbieramy |
|---|---|---|
| Przystąpienie do usługi | [Obowiązkowe] Powiązanie z kontem zintegrowanym | Potwierdzenie tożsamości / korzystanie z usługi |
| Powiązanie ze Studio | [Obowiązkowe] Treści wystawione na sprzedaż, adres URL profilu w sklepie | Uproszczone powiązanie |
| Zakup i korzystanie z produktów | [Obowiązkowe] Historia zakupów, rejestr pobrań, identyfikator płatności | Obsługa w 90-dniowym okresie ważności / weryfikacja limitów zwrotów |
2-5. Chat+ OGQ Market / OGQ Pay
| Kiedy zbieramy | Co zbieramy | Po co zbieramy |
|---|---|---|
| Płatności i zwroty | [Obowiązkowe] Numer zamówienia, metoda płatności / dane autoryzacyjne, zapłacona kwota, token metody płatności [W razie potrzeby] Rachunek do zwrotu |
Autoryzacja płatności / zwroty / wykrywanie transakcji oszukańczych |
2-6. Dane zbierane automatycznie
Podczas korzystania z serwisu w wersji na komputery, w wersji mobilnej lub z aplikacji mogą być automatycznie generowane i zbierane następujące dane: informacje o urządzeniu (system operacyjny, rozmiar ekranu, identyfikator urządzenia, typ urządzenia, nazwa modelu), adres IP, pliki cookie, data i godzina wizyty, zapisy dotyczące nadużyć oraz zapisy korzystania z usługi.
2-7. Identyfikator urządzenia zbierany przy przyznaniu darmowych kredytów próbnych
Darmowe kredyty próbne przyznawane są jednorazowo na konto. Aby uniemożliwić zakładanie nowych kont w celu wielokrotnego ich otrzymywania, Spółka zapisuje identyfikator urządzenia wyprowadzony ze środowiska przeglądarki w chwili przyznania kredytów.
Z czego składa się identyfikator: User-Agent przeglądarki, język przeglądarki, liczba logicznych rdzeni procesora, liczba punktów dotyku, szerokość i wysokość ekranu, głębia kolorów oraz strefa czasowa. Wykorzystywanych jest wyłącznie tych siedem wartości środowiskowych.
Czego się nie wykorzystuje: imię i nazwisko, adres e-mail, numer telefonu, identyfikator reklamowy oraz pliki cookie logowania nie wchodzą w skład tego identyfikatora.
Sposób przechowywania: przeglądarka składa powyższe wartości w krótki ciąg znaków, a serwer przed zapisaniem przekształca ten ciąg ponownie w skrót jednokierunkowy, dzięki czemu pierwotne wartości środowiskowe nie są przechowywane na serwerze. Ta sama wartość jest zapisywana w przeglądarce, aby uniknąć jej ponownego obliczania.
Adres IP użyty do połączenia również jest zapisywany wyłącznie jako skrót jednokierunkowy tego samego rodzaju; pierwotny adres IP nie jest w tym zapisie przechowywany.
Do czego służy: wyłącznie do blokowania wielokrotnego przyznania darmowych kredytów, do ograniczania częstotliwości żądań przyznania oraz do sprawdzania anomalii w chwili przyznania. Nie jest wykorzystywany nigdzie do logowania, generowania treści ani do płatności, a konto nie jest blokowane z powodu tej wartości. W razie wykrycia anomalii przyznanie darmowych kredytów może zostać wstrzymane; wstrzymanie jest automatycznie znoszone po upływie pewnego czasu.
Jeżeli przeglądarka nie jest w stanie wytworzyć tej wartości, decyzja podejmowana jest wyłącznie na podstawie konta, bez identyfikatora, i nie ma to wpływu na korzystanie z usługi.
Spółka nie zbiera ani nie przechowuje numerów telefonów członków w związku z przyznawaniem darmowych kredytów próbnych.
2-8. Kontakty (książka adresowa)
Spółka nie zbiera kontaktów (książki adresowej) z Twojego urządzenia. Nie przesyłamy na serwery Spółki adresów e-mail, numerów telefonów ani nazwisk zapisanych w Twoich kontaktach i nie udostępniamy funkcji wyszukiwania znajomych na podstawie kontaktów. Jeżeli w przyszłości udostępnimy funkcję korzystającą z kontaktów, zmienimy niniejszą Politykę i powiadomimy o tym co najmniej 30 dni przed jej uruchomieniem (artykuł 12).
3. Cele, w których wykorzystujemy dane osobowe
Spółka wykorzystuje zebrane dane osobowe w następujących celach.
Identyfikacja członków i potwierdzenie ich woli przystąpienia, potwierdzenie tożsamości i wieku, zapobieganie nadużyciom
Obrona przed nadużyciami — ograniczanie częstotliwości żądań, blokowanie wielokrotnego otrzymywania darmowych kredytów próbnych, sprawdzanie anomalii w chwili przyznania
Świadczenie usługi (transakcje na treściach, licencjonowanie i pobieranie, generowanie przez AI, Data Space, płatności, zwroty i rozliczenia)
Spersonalizowane rekomendacje treści i twórców (w razie udzielenia zgody przez członka)
Ulepszanie modeli AI (z wykorzystaniem danych z Data Space, w razie udzielenia zgody przez członka)
Udostępnianie narzędzi generowania przez AI (powierzanie promptów i materiałów referencyjnych zewnętrznym dostawcom AI)
Analiza i usuwanie przyczyn błędów oraz awarii usługi
Wysyłanie powiadomień — o transakcjach, rozliczeniach, recenzjach, subskrypcjach i innej aktywności członka
Śledzenie praw autorskich, zapobieganie nadużyciom oraz śledzenie utworów zależnych w oparciu o OGQ SynthID
Rozliczanie zarobków i pobór podatku u źródła
Ustalanie tożsamości osób przesyłających treści naruszające prawa autorskie
Spersonalizowane rekomendacje i marketing w oparciu o szacowane cechy demograficzne oraz zainteresowania i preferencje członka
Ulepszanie usługi, opracowywanie nowych usług, analizy statystyczne
Przestrzeganie przepisów regulujących treści w poszczególnych regionach
Potwierdzanie zgody przedstawiciela ustawowego przy rejestracji dziecka poniżej 14. roku życia
Przekazywanie komunikatów oraz obsługa zapytań i skarg
4. Udostępnianie i powierzanie danych osobowych
4-1. Udostępnianie podmiotom trzecim
Spółka nie udostępnia danych osobowych użytkowników podmiotom trzecim, chyba że użytkownik wyraził odrębną zgodę albo wymaga tego prawo. Jeżeli użytkownik korzysta z usługi logowania kontem zintegrowanym OGQ lub z usługi zewnętrznego partnera, Spółka udostępnia dane osobowe podmiotowi trzeciemu w niezbędnym zakresie po uzyskaniu zgody użytkownika.
| Odbiorca | Cel | Przekazywane dane | Okres przechowywania |
|---|---|---|---|
| Popbill | Rejestracja w celu wystawiania faktur w imieniu członka | Dane weryfikacji działalności gospodarczej | Do chwili rezygnacji członka z usługi |
| Partnerskie sklepy OGQ (NAVER, SOOP, Yonhap News i inne) | Prezentowanie treści i profili wystawionych na sprzedaż w każdym ze sklepów | Treści wystawione na sprzedaż, informacje profilowe, informacja o wykorzystaniu AI | Do chwili rezygnacji członka z usługi |
| Danal PG Co., Ltd., NAVER Financial | Autoryzacja i rozliczenie płatności, rozrachunki i zwroty oraz zapobieganie oszustwom | Numer zamówienia, metoda płatności / dane autoryzacyjne, zapłacona kwota | Usuwane po upływie ustawowego okresu przechowywania |
| Samsung Electronics, SK Telecom, KT (opcjonalnie) | Integracja z platformami partnerskimi, rozliczanie i obsługa klienta | Identyfikator usługi, historia rozliczeń i korzystania | Do osiągnięcia celu lub zamknięcia konta przez członka |
4-2. Powierzenie przetwarzania (funkcjonowanie usługi)
| Podmiot przetwarzający | Powierzone czynności | Okres przechowywania |
|---|---|---|
| Dream Security Co., Ltd. | Weryfikacja tożsamości na potrzeby korzystania z usługi | Do zamknięcia konta przez członka lub do zakończenia umowy (z wyjątkiem przypadków, w których prawo wymaga przechowywania) |
| Amazon Web Services, Inc. | Utrzymywanie infrastruktury usługi i przechowywanie danych (region Republiki Korei (Seul) oraz region Stanów Zjednoczonych — zob. 4-5) | Do zakończenia umowy |
| Functional Software, Inc. (Sentry) | Zbieranie dzienników błędów i wydajności, analiza przyczyn awarii | Do zakończenia umowy |
| Google LLC | Odczytywanie publicznych wskaźników kanałów zarejestrowanych przez twórców, wyszukiwanie nadużyć dotyczących treści, wysyłanie wiadomości alertowych do operatorów | Do osiągnięcia celu lub zakończenia umowy |
| Resend, Inc. | Wysyłanie wiadomości e-mail o wynikach wykrywania nadużyć (do twórców) | Usuwane niezwłocznie po wysłaniu (z wyjątkiem przypadków, w których prawo wymaga przechowywania) |
| KT Corporation | Wysyłanie wiadomości tekstowych (SMS / LMS) | Usuwane niezwłocznie po wysłaniu (z wyjątkiem przypadków, w których prawo wymaga przechowywania) |
Sentry otrzymuje informacje o dostępie i o błędach w zakresie niezbędnym do diagnozowania błędów; Spółka ma skonfigurowane usuwanie plików cookie, nagłówków uwierzytelniających i adresów e-mail przed ich wysłaniem. Jeżeli przesyłane jest również odtworzenie ekranu, na którym wystąpił błąd, cały tekst na ekranie jest maskowany, a obrazy i materiały wideo są blokowane.
4-3. Powierzenie przetwarzania (generowanie przez AI)
| Podmiot przetwarzający | Powierzone czynności | Powierzane dane | Okres przechowywania |
|---|---|---|---|
| Google LLC (Gemini · Veo · Lyria) | Generowanie tekstu, obrazów, wideo i muzyki przez AI; moderacja treści | Prompt, referencyjny obraz / dźwięk / wideo | Okres ustalony przez Spółkę |
| Anthropic PBC (Claude) | Generowanie tekstu przez AI (wywołania zapasowe) | Prompt | Okres ustalony przez Spółkę |
| xAI Corp. (Grok) | Generowanie tekstu, obrazów i wideo przez AI | Prompt, referencyjny obraz | Okres ustalony przez Spółkę |
| ElevenLabs Inc. | Generowanie mowy przez AI i klonowanie głosu | Prompt, referencyjny dźwięk | Okres ustalony przez Spółkę |
| OpenAI, L.L.C. | Generowanie osadzeń na potrzeby wyszukiwania, generowanie obrazów webtoonów | Tekst treści, prompt | Okres ustalony przez Spółkę |
OGQ SynthID nie jest powierzany nikomu spoza Spółki; jest to system, który Spółka prowadzi samodzielnie i który przetwarza identyfikatory treści, sygnały znaku wodnego oraz metadane.
Dla różnych funkcji wykorzystywani są różni dostawcy, a jeżeli wywołanie jednego dostawcy nie powiedzie się, może ono zostać zastąpione wywołaniem innego. Spółka nie przekazuje zewnętrznym dostawcom AI promptów, materiałów referencyjnych ani wygenerowanych utworów członków jako danych treningowych do ich modeli; przekazywanie ogranicza się do celu generowania (wnioskowania).
Zewnętrzni dostawcy AI przetwarzają dane wejściowe na podstawie własnych regulaminów, a kontrola Spółki nad tymi zasadami jest ograniczona. Członkowie wyrażają uprzednią zgodę przed skorzystaniem z generowania przez AI.
4-4. Powierzenie przetwarzania (płatności globalne)
| Podmiot przetwarzający | Kraj | Powierzone czynności | Dane | Okres przechowywania |
|---|---|---|---|---|
| PayPal Inc. | Stany Zjednoczone | Globalne przekazy rozliczeniowe | Konto PayPal, imię i nazwisko, adres e-mail | Usuwane po upływie ustawowego okresu przechowywania |
| Wise Payments Ltd. | Zjednoczone Królestwo | Globalne przekazy rozliczeniowe (wielowalutowe) | Identyfikator konta, kraj zamieszkania, waluta | Usuwane po upływie ustawowego okresu przechowywania |
| Payoneer Inc. | Stany Zjednoczone | Globalne przekazy rozliczeniowe | Identyfikator konta, kraj zamieszkania | Usuwane po upływie ustawowego okresu przechowywania |
4-5. Przekazywanie poza Koreę
Spółka może powierzyć niektóre dane osobowe albo przetwarzać je i przechowywać na serwerach poza Koreą. Wszelkie przekazania poza Koreę odbywają się w bezpieczny sposób, zgodnie z art. 28-8 ustawy o ochronie danych osobowych.
| Odbiorca | Kraj | Przekazywane dane | Cel | Okres przechowywania |
|---|---|---|---|---|
| Google · Anthropic · xAI · ElevenLabs · OpenAI | Stany Zjednoczone | Prompt, referencyjny obraz / dźwięk / wideo, żądanie generowania | Generowanie treści przez AI | Okres ustalony przez Spółkę |
| Google LLC | Stany Zjednoczone | Identyfikatory publicznych kanałów zarejestrowanych przez twórców, zapytania wyszukiwania nadużyć, treść wiadomości alertowych do operatorów | Odczyt wskaźników kanałów, wyszukiwanie nadużyć, alerty operacyjne | Do osiągnięcia celu |
| Functional Software, Inc. (Sentry) | Stany Zjednoczone | Dzienniki dostępu i błędów, informacje o urządzeniu / przeglądarce, odtworzenie ekranu, na którym wystąpił błąd (tekst zamaskowany, multimedia zablokowane) | Analiza przyczyn awarii | Okres ustalony przez Spółkę |
| Resend, Inc. | Stany Zjednoczone | Adres e-mail odbiorcy, treść wiadomości | Wysyłanie wiadomości e-mail o wynikach wykrywania nadużyć | Usuwane niezwłocznie po wysłaniu |
| PayPal · Wise · Payoneer | Stany Zjednoczone, Zjednoczone Królestwo | Informacje o przekazach rozliczeniowych | Rozliczenia dla członków mieszkających poza Koreą | Usuwane po upływie ustawowego okresu przechowywania |
| Amazon Web Services, Inc. | Stany Zjednoczone | Wszystkie dane usługi przetwarzane w usłudze OGQ, w tym informacje o członkach, wpisy, wiadomości i zapisy dostępu | Utrzymywanie infrastruktury usługi (serwery i bazy danych) oraz przechowywanie danych | Do zakończenia umowy |
Infrastruktura usługi i bazy danych Spółki są utrzymywane i przechowywane zarówno w regionie Republiki Korei (Seul), jak i w regionie Stanów Zjednoczonych. Miejsce przechowywania każdej z usług określa pozycja „Amazon Web Services, Inc.” w powyższej tabeli, a Spółka nie przekazuje informacji o członkach poza Koreę w celach innych niż wskazane w tej tabeli.
Miejsce przechowywania poszczególnych usług
| Usługa | Miejsce przetwarzania i przechowywania |
|---|---|
| OGQ (informacje o członkach, wpisy, wiadomości, zapisy dostępu) | Stany Zjednoczone (AWS us-east-1) |
Serwis ogq.me · www.ogq.me |
Stany Zjednoczone (AWS us-east-1) |
API OGQ Market (api.market.ogq.me) |
Republika Korei (AWS ap-northeast-2) |
OGQ Grafolio (grafolio.ogq.me) |
Republika Korei (AWS ap-northeast-2) |
OGQ Pay · zintegrowane API (pay.ogq.me · api.ogq.me) |
Republika Korei (AWS ap-northeast-2) |
| Bazy danych nowej platformy OGQ (OCS · Nova) | Republika Korei (AWS ap-northeast-2) |
Dane osobowe przechowywane w regionie Stanów Zjednoczonych są przekazywane na podstawie zgody osoby, której dane dotyczą, w rozumieniu art. 28-8 ust. 1 pkt 1 ustawy o ochronie danych osobowych, a odbiorcą jest Amazon Web Services, Inc., jak wskazano w powyższej tabeli. Członkowie mogą odmówić zgody na takie przekazanie poza Koreę; w razie odmowy korzystanie z danej usługi może zostać ograniczone.
Dane płatnicze (autoryzacja i rozliczenie) nie podlegają przekazywaniu poza Koreę, chyba że wskazano inaczej.
5. Przechowywanie i usuwanie danych osobowych
5-1. Okresy przechowywania
Dane osobowe są usuwane bez zbędnej zwłoki po osiągnięciu celu zbierania i wykorzystywania. Poniższe dane są jednak przechowywane przez wskazane okresy.
| Przechowywane dane | Podstawa | Okres |
|---|---|---|
| Zapisy transakcji (zakup / sprzedaż / zwrot / prowizja / podatek / rozliczenie) | Możliwość prześledzenia transakcji + rozstrzyganie sporów + podatki | Bezterminowo (anonimizowane przy zamknięciu konta przez członka) |
| Metadane OGQ SynthID / graf zależności utworów zależnych | Śledzenie praw autorskich / kaskada praw | Bezterminowo (anonimizowane przy zamknięciu konta przez członka) |
| Prompty generowania przez AI + metadane wyników | Ochrona praw członków | Dostępne do wglądu na stronie Moja strona członka; usuwane niezwłocznie, gdy członek je skasuje |
| Zapisy wywołań AI (dostawca · model · koszt · czas · skrót promptu) | Weryfikacja obciążeń / kontrola nadużyć | Przechowywane w postaci wyłącznie dopisywalnej, bez możliwości zmiany ani usunięcia |
| Zapisy zgód (pozycja · wersja · czas · adres IP dostępu) | Wykazanie udzielenia zgody (obowiązek ustawowy) | Przechowywane w postaci wyłącznie dopisywalnej, bez możliwości zmiany ani usunięcia |
| Zanonimizowane i zagregowane prompty | Podnoszenie jakości usługi | Okres ustalony przez Spółkę |
| Dane prywatne i o ograniczonej widoczności w Data Space | Prawa członków | Usuwane niezwłocznie przy zamknięciu konta przez członka |
| Dane sprzedawane publicznie w Data Space | Ochrona licencji nabywców | Anonimizowane i przechowywane przy zamknięciu konta przez członka |
| Informacje do rozliczeń podatkowych (TIN, W-8BEN i podobne) | Ramowa ustawa o podatkach państwowych | 5 lat |
| Historia zagranicznych przekazów rozliczeniowych | Ustawa o elektronicznych transakcjach finansowych | 5 lat |
| Zapisy dotyczące nadużyć | Zapobieganie nadużyciom | 6 miesięcy |
| Pseudonim | Identyfikacja użytkowników / zapobieganie duplikatom | 3 lata |
| Historia pobrań (czas, nazwa pliku, liczba) | Zapobieganie nadużyciom / obsługa klienta | 3 lata |
| Zapisy dotyczące umów lub odstąpienia od umowy | Ustawa o ochronie konsumentów w handlu elektronicznym | 5 lat |
| Zapisy dotyczące płatności i dostarczenia towarów | Ustawa o ochronie konsumentów w handlu elektronicznym | 5 lat |
| Zapisy dotyczące skarg konsumenckich lub rozpatrywania sporów | Ustawa o ochronie konsumentów w handlu elektronicznym | 3 lata |
| Zapisy dotyczące oznaczeń i reklamy | Ustawa o ochronie konsumentów w handlu elektronicznym | 6 miesięcy |
| Księgi transakcji i dokumenty potwierdzające wymagane przez prawo podatkowe | Ramowa ustawa o podatkach państwowych | 5 lat |
| Numer ewidencyjny mieszkańca | Ustawa o podatku dochodowym | 5 lat |
| Zapisy elektronicznych transakcji finansowych | Ustawa o elektronicznych transakcjach finansowych | 5 lat |
| Zapisy odwiedzin usługi | Ustawa o ochronie tajemnicy komunikowania się | 3 miesiące |
5-2. Sposób usuwania danych osobowych
Jeżeli zajdzie podstawa do usunięcia danych osobowych — ponieważ cel zbierania i wykorzystywania został osiągnięty albo ponieważ członek zamknął konto — sposób usunięcia dobierany jest stosownie do postaci, w jakiej dane występują. Pliki elektroniczne są usuwane w sposób bezpieczny, uniemożliwiający ich odzyskanie lub odtworzenie; zapisy, wydruki i dokumenty są niszczone w niszczarce albo spalane.
5-3. Co dzieje się, gdy członek zamyka konto
Gdy członek zamyka konto, Spółka przenosi je w stan zamknięty i niezwłocznie usuwa przechowywane w nim dane identyfikujące. W szczególności usuwane są adres e-mail, identyfikatory powiązanych kont w serwisach społecznościowych, obraz profilowy i adres portfela, a nazwa wyświetlana zostaje zastąpiona oznaczeniem konta zamkniętego. Następuje to w chwili, gdy zamknięcie konta zintegrowanego zostanie odzwierciedlone w Market.
Po zamknięciu konta pozostają następujące dane.
Wewnętrzny identyfikator konta — przechowywany w celu utrzymania powiązania z wymienionymi niżej zapisami księgowymi; sam w sobie nie identyfikuje osoby fizycznej.
Zapisy transakcji, rozliczeń, zgód, wywołań AI i audytu — są przechowywane w strukturze wyłącznie dopisywalnej, której nie można zmienić ani usunąć, aby zapobiec manipulacjom. Usunięcie pojedynczych zapisów nie jest zatem technicznie możliwe, a ponadto podlegają one obowiązkom przechowywania wynikającym z ustawy o ochronie konsumentów w handlu elektronicznym, ramowej ustawy o podatkach państwowych oraz ustawy o elektronicznych transakcjach finansowych. Spółka nie wykorzystuje tych zapisów w żadnym celu innym niż przechowywanie.
Treści sprzedane i licencjonowane użytkownikom — przechowywane, ze zanonimizowanymi informacjami o członku, w celu ochrony praw nabywców.
Przed złożeniem wniosku o zamknięcie konta należy sprawdzić pozostałe opłacone kredyty oraz transakcje w toku; zamknięcie może zostać wstrzymane, jeżeli pozostaje saldo lub nierozliczona transakcja.
W ramach systemu okresu ważności danych osobowych Spółka wydziela i bezpiecznie przechowuje dane osobowe użytkowników, którzy nie korzystali z usługi przez rok od ostatniego skorzystania. O terminie wydzielonego przechowywania informujemy pocztą elektroniczną co najmniej 30 dni wcześniej.
6. Prawa użytkowników
Użytkownikom przysługują następujące prawa w odniesieniu do ich własnych danych osobowych.
Wgląd w dane osobowe, ich poprawianie i usuwanie (bezpośrednio na stronie Moja strona albo poprzez zgłoszenie do obsługi klienta)
Wycofanie zgody na przetwarzanie danych osobowych albo zakończenie członkostwa (zamknięcie konta)
Wycofanie zgody na wykorzystanie do trenowania AI (Moja strona → ustawienia Data Space)
Wycofanie zgody na spersonalizowany algorytm rekomendacji (Moja strona → ustawienia algorytmu)
Usuwanie promptów generowania przez AI (Moja strona → historia generowania przez AI)
Przenoszenie danych — eksport danych z Data Space w standardowym formacie (JSON / CSV)
Prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji — sprzeciw wobec zautomatyzowanych decyzji o ekspozycji podejmowanych przez algorytm rekomendacji
Żądanie usunięcia (w tym prawo do bycia zapomnianym dla mieszkańców UE/EOG) — gdy członek zamyka konto, dane identyfikujące zawarte w koncie są usuwane. Wyłącznie dopisywalnych zapisów transakcji, rozliczeń, zgód, wywołań AI i audytu nie można jednak usunąć z przyczyn wskazanych w 5-3 i są one przechowywane po usunięciu danych identyfikujących.
Prawa można wykonywać bezpośrednio poprzez stronę Moja strona albo kontaktując się z inspektorem ochrony danych pisemnie, telefonicznie lub pocztą elektroniczną; podejmujemy działania bez zbędnej zwłoki.
Dane osobowe dzieci poniżej 14. roku życia są zbierane za zgodą przedstawiciela ustawowego, a przedstawiciel ustawowy może żądać wglądu w dane osobowe dziecka, ich poprawienia lub usunięcia albo wycofać zgodę.
7. Przejrzystość działania algorytmu rekomendacji
Spółka ujawnia główne zmienne i zasady działania swojego algorytmu rekomendacji w następujący sposób.
Główne dane wejściowe: historia wyszukiwań, wyświetleń, zakupów, polubień i obserwowania; informacje demograficzne; kraj zamieszkania; język
Gdzie ma zastosowanie: wyróżnione miejsca w kategoriach, powiadomienia, kuracja wiadomości e-mail, podpowiedzi promptów do generowania przez AI
Brak dyskryminacji: dane wrażliwe, takie jak płeć, religia, poglądy polityczne i rasa, nie są wykorzystywane jako zmienne rekomendacji.
Jak wycofać zgodę: wycofanie ze skutkiem natychmiastowym w Moja strona → ustawienia algorytmu
Co jest pokazywane po wycofaniu zgody: ogólne zestawienia oparte na popularności
8. Pliki cookie i urządzenia zbierające dane automatycznie
Spółka może instalować i obsługiwać pliki cookie w celu świadczenia usług internetowych. Plik cookie to niewielki plik tekstowy wysyłany na urządzenie użytkownika i tam przechowywany, gdy użytkownik odwiedza stronę internetową, aby korzystanie z sieci było wydajne i bezpieczne.
Użytkownicy mogą ustawić przeglądarkę tak, aby akceptowała wszystkie pliki cookie, aby potwierdzała każdorazowo zapisanie pliku cookie albo aby całkowicie odmawiała ich zapisywania. Odmowa może sprawić, że korzystanie z niektórych części usługi stanie się niewygodne.
9. Prawa mieszkańców UE (RODO)
Spółka przestrzega Ogólnego rozporządzenia o ochronie danych (RODO) Unii Europejskiej oraz przepisów jej państw członkowskich. Użytkownikom w Unii Europejskiej przysługują następujące prawa.
Prawo do uzyskania informacji o przetwarzaniu ich danych osobowych
Prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub przeniesienia
Prawo do sprzeciwu wobec przetwarzania lub do ograniczenia przetwarzania
Prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji
Prawo do wniesienia skargi do organu ochrony danych
Członkowie mogą w każdej chwili wycofać zgodę na niechciane wykorzystanie marketingowe, a Spółka uzyskuje zgodę użytkowników z wyprzedzeniem.
10. Środki zapewniające bezpieczeństwo danych osobowych
Spółka stosuje następujące środki techniczne i organizacyjne, aby dane osobowe użytkowników nie zostały utracone, skradzione, ujawnione, zmienione ani uszkodzone.
Przesyłanie danych osobowych szyfrowanymi kanałami i przechowywanie ważnych informacji w postaci zaszyfrowanej
Systemy zapobiegające włamaniom i wirusom (zapory sieciowe, wykrywanie włamań, oprogramowanie antywirusowe, kopie zapasowe danych)
Ograniczanie do minimum liczby pracowników mających dostęp do danych osobowych oraz kontrola ich uprawnień
Regularne szkolenia pracowników z zakresu ochrony danych osobowych
Funkcjonowanie wyodrębnionej wewnętrznej komórki ds. ochrony danych osobowych
Coroczne niezależne audyty według krajowych i międzynarodowych standardów certyfikacji
11. Inspektor ochrony danych
Spółka wyznacza inspektora ochrony danych oraz komórkę odpowiedzialną za rozpatrywanie skarg, aby zajmowały się zapytaniami i skargami użytkowników dotyczącymi danych osobowych.
| Funkcja | Imię i nazwisko | Telefon | |
|---|---|---|---|
| Inspektor ochrony danych | Shin Chul-ho | +82-70-7403-6158 | privacy@ogq.me |
| Osoba zarządzająca danymi osobowymi | Shin Chul-ho | +82-70-7403-6158 | privacy@ogq.me |
W razie potrzeby zgłoszenia lub omówienia naruszenia dotyczącego danych osobowych można również skontaktować się z następującymi instytucjami.
Centrum Zgłaszania Naruszeń Danych Osobowych (privacy.kisa.or.kr / 118)
Komisja ds. Mediacji Sporów dotyczących Danych Osobowych (www.kopico.go.kr / 1833-6972)
Naczelna Prokuratura (www.spo.go.kr / 1301)
Biuro Dochodzeń Cybernetycznych Krajowej Agencji Policji (ecrm.cyber.go.kr /
12. Zmiany niniejszej Polityki prywatności
Spółka może zmienić niniejszą Politykę prywatności, na przykład w celu uwzględnienia zmian w prawie lub w usłudze. W razie zmiany niniejszej Polityki prywatności informujemy o zmianach za pośrednictwem usługi lub pocztą elektroniczną, a zmiany wchodzą w życie siódmego dnia po dniu ich opublikowania. W przypadku istotnej zmiany dotyczącej praw użytkowników — takiej jak zbieranie i wykorzystywanie danych osobowych albo udostępnianie ich podmiotom trzecim — informujemy o niej z co najmniej 30-dniowym wyprzedzeniem.
Postanowienie końcowe
Niniejsza Polityka prywatności została opublikowana 1 czerwca 2026 r. i ma zastosowanie od 1 czerwca 2026 r.
Postanowienie końcowe (zmiana)
Niniejsza zmieniona Polityka prywatności została opublikowana 27.09.2026 i ma zastosowanie od 27.10.2026, czyli od 30. dnia po dniu jej opublikowania.
Zmiana obejmuje kwestie dotyczące przekazywania poza Koreę (4-2 i 4-5). Stanowią one „istotną zmianę dotyczącą praw użytkowników, taką jak zbieranie i wykorzystywanie danych osobowych albo udostępnianie ich podmiotom trzecim” w rozumieniu artykułu 12, wobec czego zastosowanie ma termin co najmniej 30-dniowego uprzedniego zawiadomienia.
— · · —
Copyright © OGQ Corp. All Rights Reserved.