Πολιτική Απορρήτου

Η εταιρεία circuscompany (εφεξής «η Εταιρεία») συμμορφώνεται με τον Νόμο Προστασίας Προσωπικών Δεδομένων της Κορέας και τη συναφή νομοθεσία, επεξεργαζόμενη και διαχειριζόμενη νόμιμα τα προσωπικά δεδομένα για την προστασία της ελευθερίας και των δικαιωμάτων των υποκειμένων. Σύμφωνα με το άρθρο 30 του εν λόγω Νόμου, η Εταιρεία θεσπίζει και δημοσιοποιεί την παρούσα Πολιτική Απορρήτου, ώστε να ενημερώνει τα υποκείμενα των δεδομένων για τις διαδικασίες επεξεργασίας και να διευθετεί άμεσα κάθε σχετικό αίτημα.

① Η παρούσα Πολιτική εφαρμόζεται σε όλες τις υπηρεσίες (εφεξής συλλογικώς «οι Υπηρεσίες») που λειτουργεί η Εταιρεία:

1. WAGZAK(wagzak.io) — Υπηρεσία εκπαιδευτικού περιεχομένου. Περιλαμβάνει τον ιστότοπο, τις εφαρμογές για κινητά και τις συναφείς υπηρεσίες: WAGZAK JUMP (τρισδιάστατη · AR διαδραστική μάθηση), WAGZAK Play (μάθηση μέσω παιχνιδιού), WAGZAK ZemiNa (δωρεάν αναλογική μάθηση), WAGZAK T-Hub (κοινότητα εκπαιδευτικών)
2. Ssaktane(ssaktane.com) — Πλατφόρμα AI για κρατικές επιχορηγήσεις και πληροφορίες διαγωνισμών
3. Quiga(quiga.io) — Παγκόσμια πλατφόρμα κουίζ και παιχνιδιών σκέψης
4. CIRCUS Ιστότοπος(circuscompany.com) — Παρουσίαση εταιρείας και υποδοχή ερωτημάτων

② Τα ειδικότερα στοιχεία ανά υπηρεσία — κατηγορίες δεδομένων, σκοποί επεξεργασίας, περίοδοι διατήρησης — ορίζονται στα Παραρτήματα στο τέλος της παρούσας (Α: WAGZAK, Β: Ssaktane, Γ: Quiga, Δ: CIRCUS Ιστότοπος). Όπου τα Παραρτήματα διαφέρουν από τις Γενικές Διατάξεις, υπερισχύουν για την αντίστοιχη υπηρεσία.

Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για τους παρακάτω σκοπούς. Τα δεδομένα δεν χρησιμοποιούνται για άλλους σκοπούς· σε περίπτωση αλλαγής σκοπού, λαμβάνονται τα απαραίτητα μέτρα.

1. Εγγραφή και διαχείριση μελών — εγγραφή, ταυτοποίηση, διατήρηση ιδιότητας μέλους, πρόληψη κατάχρησης
2. Παροχή και βελτίωση υπηρεσιών — παροχή περιεχομένου, εξατομικευμένες προτάσεις, διατήρηση προφίλ, ανάλυση και βελτίωση ποιότητας υπηρεσιών
3. Πληρωμή επί πληρωμή υπηρεσιών — επεξεργασία συνδρομών και λοιπών χρεώσεων, διαχείριση επιστροφών
4. Διαχείριση ερωτημάτων — παραλαβή και απάντηση ερωτημάτων, βελτίωση υπηρεσιών
5. Συμμόρφωση με νομικές υποχρεώσεις

Οι επιμέρους σκοποί ανά υπηρεσία ορίζονται στα αντίστοιχα Παραρτήματα.

① Κατά τη χρήση των υπηρεσιών ενδέχεται να συλλέγονται αυτόματα τα ακόλουθα δεδομένα:

• Διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα
• Ημερομηνία και ώρα πρόσβασης, ιστορικό χρήσης υπηρεσίας
• Cookies (για διαχείριση συνεδρίας και παροχή υπηρεσιών)

② Οι επιμέρους κατηγορίες δεδομένων ανά υπηρεσία ορίζονται στα αντίστοιχα Παραρτήματα.

③ Η Εταιρεία συλλέγει δεδομένα με τους εξής τρόπους: άμεση καταχώριση από το υποκείμενο κατά την εγγραφή ή τη χρήση της υπηρεσίας, σύνδεση μέσω εξωτερικών λογαριασμών (κοινωνικά δίκτυα κ.λπ.), αυτόματη συλλογή κατά τη χρήση της υπηρεσίας.

① Κατά κανόνα, η Εταιρεία διατηρεί τα προσωπικά δεδομένα έως ότου το μέλος διαγράψει τον λογαριασμό του.

② Όπου η νομοθεσία επιβάλλει μακρότερη διατήρηση, τα δεδομένα φυλάσσονται για το προβλεπόμενο διάστημα:

• Αρχεία συμβάσεων, ανάκλησης παραγγελιών, πληρωμών και παράδοσης αγαθών: 5 χρόνια (Νόμος Προστασίας Καταναλωτών στο Ηλεκτρονικό Εμπόριο)
• Αρχεία παραπόνων καταναλωτών και επίλυσης διαφορών: 3 χρόνια (Νόμος Προστασίας Καταναλωτών στο Ηλεκτρονικό Εμπόριο)

③ Εφόσον απαιτείται για την παροχή υπηρεσιών, τη συμμόρφωση με νομικές υποχρεώσεις ή την επίλυση διαφορών, ορισμένα δεδομένα ενδέχεται να διατηρηθούν για μεγαλύτερο διάστημα εντός των ορίων που επιτρέπει η νομοθεσία· ανωνυμοποιημένα δεδομένα μπορούν να διατηρούνται επ' αόριστον για ερευνητικούς σκοπούς και βελτίωση υπηρεσιών.

④ Επιμέρους περίοδοι διατήρησης ανά υπηρεσία (συμπεριλαμβανομένης της επιταχυνόμενης διαγραφής δεδομένων παιδιών) ορίζονται στα αντίστοιχα Παραρτήματα.

1. Μόλις λήξει η περίοδος διατήρησης ή επιτευχθεί ο σκοπός επεξεργασίας, η Εταιρεία διαγράφει τα δεδομένα αμελλητί.
2. Δεδομένα που πρέπει να διατηρηθούν βάσει νομοθεσίας φυλάσσονται σε ξεχωριστή βάση δεδομένων.
3. Ηλεκτρονικά αρχεία διαγράφονται μόνιμα με μη αναστρέψιμη μέθοδο· έντυπα έγγραφα καταστρέφονται με θρυμματισμό ή αποτέφρωση.

① Κατά κανόνα, η Εταιρεία δεν κοινοποιεί προσωπικά δεδομένα σε τρίτους και δεν πωλεί προσωπικά δεδομένα. Επίσης, δεν μοιράζεται προσωπικά δεδομένα με τρίτους για διαφημιστικούς σκοπούς.

② Εξαιρούνται οι ακόλουθες περιπτώσεις:

1. Όταν το υποκείμενο των δεδομένων έχει παράσχει τη συγκατάθεσή του
2. Όταν επιβάλλεται από νομοθετική διάταξη ή κατόπιν αιτήματος αρμόδιας αρχής

① Η Εταιρεία αναθέτει την επεξεργασία προσωπικών δεδομένων στους παρακάτω παρόχους για την ομαλή λειτουργία των υπηρεσιών:

② Κατά τη σύναψη συμβάσεων ανάθεσης, η Εταιρεία καθορίζει συμβατικά τις υποχρεώσεις ασφαλούς επεξεργασίας σύμφωνα με το άρθρο 26 του Νόμου Προστασίας Προσωπικών Δεδομένων και εποπτεύει τους αναδόχους. Τα δεδομένα ανήλικων χρηστών δεν κοινοποιούνται σε διαφημιστικά δίκτυα.

① Η Εταιρεία εδρεύει στη Δημοκρατία της Κορέας και επεξεργάζεται δεδομένα εντός αυτής. Κατά τη χρήση των υπηρεσιών, τα προσωπικά δεδομένα των χρηστών ενδέχεται να διαβιβαστούν και να υποστούν επεξεργασία στη Δημοκρατία της Κορέας.

② Η Εταιρεία συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της ΕΕ και τη συναφή διεθνή νομοθεσία, εφαρμόζοντας κατάλληλες εγγυήσεις.

③ Ορισμένοι ανάδοχοι ενδέχεται να διαθέτουν διακομιστές εκτός Κορέας· σε αυτή την περίπτωση, η Εταιρεία γνωστοποιεί ξεχωριστά τα στοιχεία της διεθνούς διαβίβασης (αποδέκτης, χώρα, κατηγορίες δεδομένων, χρόνος και μέθοδος κ.λπ.) και εκπληρώνει τις απαραίτητες διαδικασίες σύμφωνα με το άρθρο 28-8 και τη λοιπή σχετική νομοθεσία.

① Τα υποκείμενα δεδομένων μπορούν ανά πάσα στιγμή να ασκήσουν τα ακόλουθα δικαιώματα έναντι της Εταιρείας:

1. Δικαίωμα πρόσβασης και επιβεβαίωσης των προσωπικών δεδομένων
2. Δικαίωμα διόρθωσης
3. Δικαίωμα διαγραφής
4. Δικαίωμα περιορισμού της επεξεργασίας και εναντίωσης
5. Δικαίωμα φορητότητας δεδομένων (εξαγωγή)
6. Δικαίωμα ανάκλησης συγκατάθεσης

② Τα δικαιώματα ασκούνται μέσω των ρυθμίσεων λογαριασμού κάθε υπηρεσίας ή εγγράφως · μέσω ηλεκτρονικού ταχυδρομείου (like@cscom.io)· η Εταιρεία λαμβάνει τα απαραίτητα μέτρα αμελλητί.

③ Τα δικαιώματα μπορούν επίσης να ασκηθούν μέσω νόμιμου εκπροσώπου ή εξουσιοδοτημένου τρίτου προσώπου.

① Η Εταιρεία παρέχει ιδιαίτερη προστασία στα προσωπικά δεδομένα ανήλικων χρηστών.

1. Για τη δημιουργία λογαριασμού από παιδί κάτω των 14 ετών (Κορέα) ή κάτω των 13 ετών (περιοχές COPPA), απαιτείται η συγκατάθεση του νόμιμου κηδεμόνα (γονέα ή κηδεμόνα).
2. Δεν εμφανίζονται εξατομικευμένες διαφημίσεις σε ανήλικους χρήστες.
3. Τα προφίλ ανήλικων χρηστών ορίζονται ως ιδιωτικά.
4. Συλλέγονται μόνο τα ελάχιστα αναγκαία δεδομένα για τη λειτουργία της υπηρεσίας.
5. Η παρακολούθηση από τρίτους και η τρίτη ανάλυση απενεργοποιούνται για ανήλικους χρήστες.
6. Ο νόμιμος κηδεμόνας μπορεί ανά πάσα στιγμή να ζητήσει πρόσβαση, διόρθωση ή διαγραφή των δεδομένων του παιδιού.

② Η Εταιρεία συμμορφώνεται με τον αμερικανικό νόμο COPPA, τις διατάξεις για παιδιά του GDPR της ΕΕ και τον κορεατικό Νόμο Προστασίας Προσωπικών Δεδομένων.

③ Επιμέρους λεπτομέρειες ανά υπηρεσία (περιορισμοί συλλογής, επιταχυνόμενη διαγραφή κ.λπ.) ορίζονται στα αντίστοιχα Παραρτήματα.

1. Η Εταιρεία χρησιμοποιεί cookies για τη διατήρηση της σύνδεσης, την αποθήκευση γλωσσικών προτιμήσεων, τη διαχείριση συνεδρίας και την παροχή υπηρεσιών.
2. Ορισμένες υπηρεσίες χρησιμοποιούν το Google Analytics για την ανάλυση του τρόπου χρήσης του ιστότοπου. Το Google Analytics χρησιμοποιεί cookies πρώτου μέρους για την παρακολούθηση των αλληλεπιδράσεων και παράγει αναφορές χωρίς αναγνώριση μεμονωμένων επισκεπτών. (Βλ. κάθε Παράρτημα για το εύρος εφαρμογής — το Quiga χρησιμοποιεί μόνο απαραίτητα cookies και δεν χρησιμοποιεί cookies παρακολούθησης ή διαφήμισης.)
3. Τα υποκείμενα δεδομένων μπορούν να απορρίψουν τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησης. Η απόρριψη cookies ενδέχεται να περιορίσει ορισμένες λειτουργίες, όπως η σύνδεση στον λογαριασμό.

Η Εταιρεία εφαρμόζει τα ακόλουθα μέτρα για τη διασφάλιση της ασφάλειας των προσωπικών δεδομένων:

• Οργανωτικά μέτρα: Εσωτερικές πολιτικές διαχείρισης, εκπαίδευση προσωπικού, τακτικοί έλεγχοι ασφαλείας
• Τεχνικά μέτρα: Διαχείριση δικαιωμάτων πρόσβασης, συστήματα ελέγχου πρόσβασης, κρυπτογράφηση δεδομένων (κατά τη μεταφορά και την αποθήκευση), επικοινωνία HTTPS, προστασία CSRF, ασφαλής πιστοποίηση
• Φυσικά μέτρα: Ασφάλεια διακομιστών, έλεγχος φυσικής πρόσβασης
• Πληροφορίες πληρωμής: Οι πληρωμές επεξεργάζονται μέσω τρίτων παρόχων πιστοποιημένων κατά PCI DSS· η Εταιρεία δεν αποθηκεύει άμεσα ευαίσθητα στοιχεία πληρωμής, όπως αριθμούς καρτών.

Υπεύθυνος Προστασίας Δεδομένων
Ονοματεπώνυμο: Park Seon-wook
Ιδιότητα: Διευθύνων Σύμβουλος
Email: like@cscom.io

Ερωτήματα σχετικά με την Προστασία Δεδομένων
Email: like@cscom.io

Για κάθε ερώτημα, παράπονο ή αίτημα αποκατάστασης σχετικά με τα προσωπικά δεδομένα που προκύπτουν από τη χρήση των υπηρεσιών της Εταιρείας, παρακαλούμε επικοινωνήστε με τα ανωτέρω στοιχεία. Η Εταιρεία θα απαντήσει άμεσα και με επιμέλεια.

Τα υποκείμενα δεδομένων μπορούν να απευθυνθούν στους παρακάτω φορείς για αποκατάσταση ή συμβουλευτική υποστήριξη σε θέματα παραβίασης προσωπικών δεδομένων:

• Επιτροπή Διαιτησίας Διαφορών Προσωπικών Δεδομένων: (χωρίς κωδικό περιοχής) 1833-6972 (www.kopico.go.kr)
• Κέντρο Αναφοράς Παραβιάσεων Προσωπικών Δεδομένων: (χωρίς κωδικό περιοχής) 118 (privacy.kisa.or.kr)
• Γενική Εισαγγελία: (χωρίς κωδικό περιοχής) 1301 (www.spo.go.kr)
• Αστυνομία: (χωρίς κωδικό περιοχής) 182 (ecrm.police.go.kr)

① Η Εταιρεία ενδέχεται να επικαιροποιεί την παρούσα Πολιτική ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές επεξεργασίας. Σε περίπτωση ουσιωδών τροποποιήσεων, η Εταιρεία θα γνωστοποιεί τις αλλαγές στον ιστότοπο τουλάχιστον 7 ημέρες πριν από την έναρξη ισχύος τους και θα αναγράφει την ημερομηνία τελευταίας αναθεώρησης στην κορυφή της Πολιτικής.

② Οι επιμέρους πολιτικές απορρήτου που ίσχυαν για κάθε υπηρεσία πριν από την παρούσα (WAGZAK, αναθεώρηση 2026-02-06 · Ssaktane, έκδοση 2026-03-10 · Quiga, έκδοση 2026-03-10) καταργούνται με την έναρξη ισχύος της ενιαίας αυτής Πολιτικής· τυχόν αλλαγές στις σχέσεις εφαρμογής θα γνωστοποιούνται εκ των προτέρων σύμφωνα με τη σχετική νομοθεσία.

Α-1 Πεδίο Εφαρμογής

Ιστότοπος, εφαρμογές για κινητά και συναφείς υπηρεσίες WAGZAK — περιλαμβάνει τα WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa, WAGZAK T-Hub.

Α-2 Κατηγορίες Δεδομένων

Α-3 Σκοποί Επεξεργασίας

Παροχή και βελτίωση υπηρεσιών, διατήρηση προφίλ, εξατομικευμένο εκπαιδευτικό περιεχόμενο, εξυπηρέτηση πελατών.

Α-4 Περίοδος Διατήρησης

Έως τη διαγραφή του λογαριασμού. Δυνατότητα παράτασης εφόσον απαιτείται για παροχή υπηρεσιών, νομικές υποχρεώσεις ή επίλυση διαφορών. Ανωνυμοποιημένα δεδομένα μπορούν να διατηρηθούν επ' αόριστον για ερευνητικούς σκοπούς και βελτίωση υπηρεσιών.

Α-5 Ανάθεση · Κοινοποίηση

Φιλοξενία: Amazon Web Services, Google Cloud / Πληρωμές: Paddle / Ανάλυση: Google Analytics / Αναγνώριση φωνής: Google, Apple, AWS / Εξυπηρέτηση πελατών: Πάροχος υπηρεσιών υποστήριξης πελατών.

Α-6 Προστασία Παιδιών

Πλήρης εφαρμογή του άρθρου 10 των Γενικών Διατάξεων (συγκατάθεση κηδεμόνα για παιδιά κάτω των 14 ετών, απουσία εξατομικευμένης διαφήμισης, ιδιωτικά προφίλ, ελάχιστη συλλογή δεδομένων, απενεργοποίηση παρακολούθησης και ανάλυσης τρίτων, δικαίωμα κηδεμόνα για πρόσβαση · διόρθωση · διαγραφή). Συμμόρφωση με COPPA, GDPR (διατάξεις για παιδιά) και κορεατικό Νόμο Προστασίας Προσωπικών Δεδομένων.

Α-7 Διεθνής Διαβίβαση · Λοιπά

Εφαρμόζεται το άρθρο 8 των Γενικών Διατάξεων (επεξεργασία στην Κορέα, συμμόρφωση με GDPR). Οι υπηρεσίες WAGZAK ενδέχεται να περιλαμβάνουν συνδέσμους προς ιστότοπους τρίτων, στους οποίους δεν εφαρμόζεται η παρούσα Πολιτική. Η ανταπόκριση στις ρυθμίσεις «Do Not Track» του προγράμματος περιήγησης διέπεται από τη σχετική νομοθεσία και τα διεθνή πρότυπα.

Β-1 Πεδίο Εφαρμογής

Πλατφόρμα AI για κρατικές επιχορηγήσεις και πληροφορίες διαγωνισμών (B2B υπηρεσία για επιχειρηματικούς χρήστες).

Β-2 Σκοποί · Κατηγορίες Δεδομένων · Περίοδοι Διατήρησης

Β-3 Ανάθεση

Paddle.com Market Limited — Επεξεργασία πληρωμών (συνδρομές και μονάδες, Merchant of Record).

Β-4 Ειδικές Παρατηρήσεις

Ως υπηρεσία προς επιχειρήσεις, επεξεργάζεται στοιχεία εταιρικού προφίλ (αριθμός επιχειρηματικής εγγραφής, μέγεθος εσόδων κ.λπ.)· τα δεδομένα που επιτρέπουν την αναγνώριση φυσικού προσώπου, όπως το όνομα νόμιμου εκπροσώπου, προστατεύονται σύμφωνα με την παρούσα Πολιτική. Δεδομένου ότι η υπηρεσία δεν απευθύνεται σε παιδιά, οι ειδικές διατάξεις για παιδιά του άρθρου 10 των Γενικών Διατάξεων δεν εφαρμόζονται.

Γ-1 Πεδίο Εφαρμογής

Παγκόσμια πλατφόρμα κουίζ και παιχνιδιών σκέψης (διαθέσιμη σε 51 γλώσσες).

Γ-2 Κατηγορίες Δεδομένων

Γ-3 Σκοποί Επεξεργασίας

Παροχή και βελτίωση παιχνιδιών, ανάλυση και εμφάνιση επιδόσεων, εξατομικευμένες προτάσεις, λειτουργίες γονικής διαχείρισης, ενημέρωση για ανανεώσεις υπηρεσίας.

Γ-4 Περίοδος Διατήρησης

Διατηρούνται κατά τη διάρκεια ενεργοποίησης του λογαριασμού. Διαγράφονται εντός 30 ημερών από τη διαγραφή του λογαριασμού. Δεδομένα παιδιών διαγράφονται εντός 48 ωρών σύμφωνα με τις απαιτήσεις COPPA.

Γ-5 Κοινοποίηση · Ανάθεση

Δεν πωλούνται δεδομένα και δεν κοινοποιούνται σε διαφημιστές. Κοινοποίηση μόνο σε απαραίτητους παρόχους υπηρεσιών (φιλοξενία, επεξεργασία πληρωμών) υπό αυστηρές συμβάσεις προστασίας δεδομένων.

Γ-6 Cookies

Χρησιμοποιούνται μόνο απαραίτητα cookies. Δεν χρησιμοποιούνται cookies παρακολούθησης ή διαφήμισης.

Γ-7 Προστασία Παιδιών

Πλήρης συμμόρφωση με COPPA. Απαραίτητη συγκατάθεση κηδεμόνα, μη συλλογή προσωπικών στοιχείων επικοινωνίας, εφαρμογή της 48ωρης επιταχυνόμενης διαγραφής του Γ-4.

Γ-8 Άσκηση Δικαιωμάτων

Μέσω Ρυθμίσεων λογαριασμού › Απόρρητο και δεδομένα ή μέσω email (like@cscom.io): πρόσβαση, διόρθωση, διαγραφή, εξαγωγή, περιορισμός επεξεργασίας και εναντίωση.

Δ-1 Πεδίο Εφαρμογής

Ιστότοπος παρουσίασης εταιρείας και υποδοχή ερωτημάτων (Contact).

Δ-2 Κατηγορίες Δεδομένων · Σκοποί

Κατά την υποβολή ερωτήματος: τύπος ερωτήματος, όνομα, φορέας (προαιρετικό), email, περιεχόμενο ερωτήματος — χρησιμοποιούνται αποκλειστικά για την παραλαβή και απάντηση του ερωτήματος. Το περιεχόμενο διαβιβάζεται στο εταιρικό email και δεν αποθηκεύεται σε ξεχωριστή βάση δεδομένων μελών.

Δ-3 Περίοδος Διατήρησης

Το περιεχόμενο του ερωτήματος διαβιβάζεται μέσω email στον αρμόδιο χειριστή και δεν αποθηκεύεται σε ξεχωριστή βάση δεδομένων. Το διαβιβασθέν email διατηρείται για 3 χρόνια μετά την ολοκλήρωση της διαχείρισης του ερωτήματος, σύμφωνα με τις διατάξεις του Νόμου Ηλεκτρονικού Εμπορίου για τα αρχεία καταναλωτικής εξυπηρέτησης, και στη συνέχεια καταστρέφεται.