Tietosuojaseloste

circuscompany (jäljempänä "yhtiö") käsittelee henkilötietoja lainmukaisesti ja turvallisesti noudattaen henkilötietojen suojaa koskevaa lainsäädäntöä ja muita sovellettavia lakeja rekisteröityjen vapauden ja oikeuksien suojaamiseksi. Tämä tietosuojaseloste on laadittu ja julkaistu henkilötietojen käsittelyä koskevien menettelyjen ja periaatteiden selventämiseksi sekä niihin liittyvien huolenaiheiden ratkaisemiseksi viipymättä.

① Tämä seloste koskee yhteisesti kaikkia seuraavia yhtiön ylläpitämiä palveluita (jäljempänä yhdessä "palvelut").

1. WAGZAK(wagzak.io) — Koulutussisältöpalvelu. Sisältää verkkosivuston, mobiilisovelluksen ja niihin liittyvät palvelut: WAGZAK JUMP (3D- ja AR-interaktiivinen oppiminen), WAGZAK Play (pelipohjainen oppiminen), WAGZAK ZemiNa (maksuton analoginen oppiminen) ja WAGZAK T-Hub (opettajayhteisö)
2. Ssaktane(ssaktane.com) — Tekoälypohjainen alusta valtion tukiohjelmien ja tarjouspyyntöjen suositteluun
3. Quiga(quiga.io) — Globaali tietokilpailu- ja ajattelupelipalvelu
4. CIRCUS -kotisivu(circuscompany.com) — Yritysesittely ja yhteydenottopalvelu

② Palvelukohtaiset poikkeukset kerättävien tietojen, käyttötarkoitusten ja säilytysaikojen osalta on määritelty tämän selosteen liitteissä (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS -kotisivu). Mikäli liite poikkeaa pääselosteesta, liitettä sovelletaan kyseiseen palveluun ensisijaisesti.

Yhtiö käsittelee henkilötietoja seuraaviin tarkoituksiin. Tietoja ei käytetä muihin tarkoituksiin, ja käyttötarkoituksen muuttuessa toteutetaan tarvittavat toimenpiteet.

1. Rekisteröityminen ja jäsenyyden hallinta — rekisteröityminen, henkilöllisyyden vahvistaminen, jäsenyyden ylläpito ja väärinkäytösten estäminen
2. Palvelun tarjoaminen ja kehittäminen — sisällön toimittaminen, personoitu sisältö ja suositukset, profiilinhallinta sekä palvelun laadun analysointi ja parantaminen
3. Maksullisten palveluiden laskutus — tilausmaksujen ja muiden maksujen käsittely sekä palautusten hallinta
4. Asiakaspalvelu — tiedustelujen käsittely ja niihin vastaaminen sekä palvelun kehittäminen
5. Lakisääteisten velvoitteiden täyttäminen

Palvelukohtaiset yksityiskohtaiset käyttötarkoitukset on määritelty kussakin liitteessä.

① Palvelua käytettäessä seuraavia tietoja voidaan kerätä automaattisesti.

• IP-osoite, selaintyyppi, käyttöjärjestelmä
• Kirjautumisaika ja palvelun käyttöhistoria
• Evästeet (istunnon hallintaa ja palvelun tarjoamista varten)

② Palvelukohtaisesti kerättävät henkilötiedot on määritelty kussakin liitteessä.

③ Yhtiö kerää henkilötietoja seuraavilla tavoilla: rekisteröinnin ja palvelun käytön yhteydessä käyttäjän itse syöttämät tiedot, sosiaalisen kirjautumisen tai ulkoisen tilin yhdistämisen kautta sekä automaattinen keräys palvelun käytön aikana.

① Lähtökohtaisesti yhtiö säilyttää henkilötietoja käyttäjätilin poistamiseen saakka.

② Mikäli sovellettava lainsäädäntö edellyttää tietojen säilyttämistä, tietoja säilytetään kyseisessä laissa määritellyn ajan.

• Sopimuksiin, peruutuksiin, maksuihin ja tavaroiden tai palveluiden toimittamiseen liittyvät tiedot: 5 vuotta (sähköistä kaupankäyntiä koskeva kuluttajansuojalaki)
• Kuluttajavalituksia ja riidanratkaisua koskevat tiedot: 3 vuotta (sähköistä kaupankäyntiä koskeva kuluttajansuojalaki)

③ Palvelun tarjoamisen, lakisääteisten velvoitteiden täyttämisen tai riitojen ratkaisemisen edellyttämissä tapauksissa tiettyjä tietoja voidaan säilyttää sovellettavan lainsäädännön sallimissa rajoissa pidempään. Anonymisoituja tietoja voidaan säilyttää tutkimus- ja palvelunkehitystarkoituksiin.

④ Palvelukohtaiset yksityiskohtaiset säilytysajat, mukaan lukien lasten henkilötietojen lyhennetyt säilytysajat, on määritelty kussakin liitteessä.

1. Yhtiö tuhoaa henkilötiedot viipymättä säilytysajan päättyessä tai käsittelyn tarkoituksen tultua täytetyksi.
2. Mikäli tietoja on säilytettävä muun lainsäädännön nojalla, ne siirretään erilliseen tietokantaan.
3. Sähköiset tiedostot poistetaan pysyvästi palautumattomalla menetelmällä, ja paperiasiakirjat silputaan tai poltetaan.

① Yhtiö ei lähtökohtaisesti luovuta rekisteröityjen henkilötietoja kolmansille osapuolille, eikä myy henkilötietoja. Henkilötietoja ei myöskään jaeta kolmansille osapuolille markkinointitarkoituksiin.

② Poikkeuksena ovat seuraavat tilanteet:

1. Rekisteröity on antanut suostumuksensa
2. Luovutus perustuu lakiin tai viranomaisen, kuten tutkintaviranomaisen, pyyntöön

① Palvelun sujuvan toiminnan varmistamiseksi yhtiö on ulkoistanut henkilötietojen käsittelyä seuraaville tahoille.

② Ulkoistussopimuksia laadittaessa yhtiö varmistaa henkilötietojen turvallisen käsittelyn kirjaamalla velvoitteet sopimukseen sovellettavan lainsäädännön mukaisesti sekä valvoo alihankkijoiden toimintaa. Lasten käyttäjien henkilötietoja ei jaeta mainosverkostoille.

① Yhtiön kotipaikka on Etelä-Korea, ja tietoja käsitellään Etelä-Koreassa. Palvelua käytettäessä käyttäjän henkilötietoja voidaan siirtää Etelä-Koreaan käsiteltäväksi.

② Yhtiö noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) sekä muuta sovellettavaa kansainvälistä tietosuojalainsäädäntöä ja toteuttaa asianmukaiset suojatoimenpiteet.

③ Joidenkin alihankkijoiden palvelimet voivat sijaita ulkomailla. Tällöin yhtiö tiedottaa erikseen kansainvälisestä tiedonsiirrosta (vastaanottaja, maa, tietolajit, siirron ajankohta ja menetelmä) sovellettavan lainsäädännön mukaisesti ja toteuttaa tarvittavat toimenpiteet.

① Rekisteröidyllä on milloin tahansa oikeus käyttää seuraavia oikeuksiaan yhtiötä kohtaan.

1. Oikeus tutustua henkilötietoihin ja pyytää niiden tarkistamista
2. Oikeus vaatia tietojen oikaisemista
3. Oikeus vaatia tietojen poistamista
4. Oikeus vaatia käsittelyn rajoittamista ja vastustaa käsittelyä
5. Oikeus siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys)
6. Oikeus peruuttaa suostumus

② Oikeuksia voidaan käyttää kunkin palvelun tilin asetuksista tai kirjallisesti taikka sähköpostitse (like@cscom.io). Yhtiö toteuttaa tarvittavat toimenpiteet viipymättä.

③ Oikeuksia voidaan käyttää myös laillisen edustajan tai valtuutetun henkilön välityksellä.

① Yhtiö suojelee erityisesti alaikäisten käyttäjien henkilötietoja.

1. Alle 14-vuotiaan (Etelä-Korea) tai alle 13-vuotiaan (COPPA:n soveltamisalueella) lapsen tilin luominen edellyttää huoltajan (vanhemman tai muun laillisen edustajan) suostumusta.
2. Lapsikäyttäjille ei näytetä kohdennettua mainontaa.
3. Lapsikäyttäjien profiilit asetetaan oletusarvoisesti yksityisiksi.
4. Lapsikäyttäjiltä kerätään vain palvelun toiminnan kannalta välttämättömät henkilötiedot.
5. Kolmannen osapuolen käyttäytymisseuranta ja kolmannen osapuolen analytiikka on poistettu käytöstä lapsikäyttäjien osalta.
6. Huoltajalla on milloin tahansa oikeus pyytää lapsensa henkilötietojen katsomista, oikaisemista ja poistamista.

② Yhtiö noudattaa Yhdysvaltojen lasten verkkoyksityisyydensuojalakia (COPPA), EU:n yleisen tietosuoja-asetuksen (GDPR) lapsia koskevia säännöksiä sekä Etelä-Korean henkilötietolakia.

③ Palvelukohtaiset yksityiskohtaiset lasten suojelua koskevat säännökset, kuten kerättävien tietojen rajoitukset ja lyhennetyt säilytysajat, on määritelty kussakin liitteessä.

1. Yhtiö käyttää evästeitä kirjautumistilan ylläpitämiseen, kieliasetuksen muistamiseen, istunnon hallintaan ja palvelun tarjoamiseen.
2. Jotkin palvelut käyttävät Google Analyticsia analysoidakseen, miten käyttäjät käyttävät verkkosivustoa. Google Analytics käyttää ensimmäisen osapuolen evästeitä käyttäjän vuorovaikutuksen seuraamiseen ja tuottaa raportteja, joista yksittäisiä vierailijoita ei voida tunnistaa. (Soveltamisala on kuvattu kussakin liitteessä — Quiga käyttää ainoastaan välttämättömiä evästeitä eikä seuranta- tai mainosevästeitä.)
3. Rekisteröity voi estää evästeiden käytön selaimensa asetuksista. Huomioithan, että evästeiden estäminen saattaa rajoittaa joidenkin palvelun ominaisuuksien, kuten kirjautumisen, käyttöä.

Yhtiö toteuttaa seuraavat toimenpiteet henkilötietojen turvallisuuden varmistamiseksi.

• Hallinnolliset toimenpiteet: sisäinen tietoturvapolitiikka, henkilöstökoulutus ja säännölliset tietoturva-auditoinnit
• Tekniset toimenpiteet: käyttöoikeuksien hallinta, pääsynvalvontajärjestelmät, henkilötietojen salaus (siirron aikana ja tallennettuna), HTTPS-yhteydet, CSRF-suojaus ja turvallinen todennus
• Fyysiset toimenpiteet: palvelimien turvallisuuden hallinta ja kulunvalvonta
• Maksutiedot: maksut käsitellään PCI DSS -sertifioitujen kolmannen osapuolen maksupalveluntarjoajien kautta, eikä yhtiö tallenna suoraan arkaluonteisia maksutietoja kuten korttinumeroita.

Tietosuojavastaava
Nimi: Sunwook Park
Asema: Toimitusjohtaja
Sähköposti: like@cscom.io

Tietosuojaan liittyvät tiedustelut
Sähköposti: like@cscom.io

Rekisteröity voi ottaa yhteyttä yllä mainittuihin yhteystietoihin kaikkien palvelun käyttöön liittyvien henkilötietokysymysten, valitusten ja vahingonkorvausasioiden osalta. Yhtiö vastaa ja toimii viipymättä ja huolellisesti.

Rekisteröity voi ottaa yhteyttä seuraaviin viranomaisiin henkilötietojen loukkaamista koskevissa asioissa, kuten vahingonkorvauksessa tai neuvonnassa.

• Henkilötietoriitojen sovittelulautakunta: (suuntanumerotta) 1833-6972 (www.kopico.go.kr)
• Henkilötietorikkomusten ilmoituskeskus: (suuntanumerotta) 118 (privacy.kisa.or.kr)
• Syyttäjänvirasto: (suuntanumerotta) 1301 (www.spo.go.kr)
• Poliisihallitus: (suuntanumerotta) 182 (ecrm.police.go.kr)

① Yhtiö voi päivittää tätä selostetta muutosten heijastamiseksi tietojen käsittelytapoihin. Merkittävistä muutoksista ilmoitetaan verkkosivustolla vähintään 7 päivää ennen muutosten voimaantuloa, ja selosteen yläosassa näytetään viimeisin muutospäivämäärä.

② Kutakin palvelua erikseen koskeneet tietosuojaselosteet (WAGZAK:n 6.2.2026 päivitetty versio, Ssaktanen 10.3.2026 voimaan tullut versio ja Quigan 10.3.2026 voimaan tullut versio) korvautuvat tällä yhdistetyllä selosteella. Mikäli soveltamissuhteissa tapahtuu muutoksia, niistä ilmoitetaan etukäteen sovellettavan lainsäädännön mukaisesti.

A-1 Soveltamisala

WAGZAK-verkkosivusto, mobiilisovellus ja niihin liittyvät palvelut — sisältäen WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa ja WAGZAK T-Hub.

A-2 Kerättävät tiedot

A-3 Käyttötarkoitus

Palvelun tarjoaminen ja kehittäminen, profiilinhallinta, personoitu oppimissisältö sekä asiakaspalvelu.

A-4 Säilytysaika

Tilin poistamiseen saakka. Pidennettävissä palvelun tarjoamista, lakisääteisiä velvoitteita tai riitojen ratkaisemista varten. Anonymisoituja tietoja voidaan säilyttää toistaiseksi tutkimus- ja palvelunkehitystarkoituksiin.

A-5 Ulkoistaminen ja jakaminen

Palvelinympäristö: Amazon Web Services, Google Cloud / Maksut: Paddle / Analytiikka: Google Analytics / Puheentunnistus: Google, Apple, AWS / Asiakastuki: asiakaspalvelun palveluntarjoaja.

A-6 Lasten suojelu

Yleiset määräykset 10 § sovelletaan täysimääräisesti (alle 14-vuotiaan huoltajan suostumus, ei kohdennettua mainontaa, profiili yksityisenä, minimaalinen tiedonkeruu, kolmannen osapuolen seuranta ja analytiikka poistettu käytöstä, huoltajan oikeus katsoa, oikaista ja poistaa tietoja). Noudatetaan COPPA:a, GDPR:n lapsia koskevia säännöksiä ja Etelä-Korean henkilötietolakia.

A-7 Kansainväliset siirrot ja muut seikat

Yleiset määräykset 8 § sovelletaan (käsittely Etelä-Koreassa, GDPR-yhteensopivuus). WAGZAK-palvelu saattaa sisältää linkkejä kolmansien osapuolten verkkosivustoille, joihin tätä selostetta ei sovelleta. Selaimen "Do Not Track" -asetusten noudattaminen perustuu sovellettavaan lainsäädäntöön ja kansainvälisiin standardeihin.

B-1 Soveltamisala

Tekoälypohjainen alusta valtion tukiohjelmien ja tarjouspyyntöjen suositteluun (B2B-palvelu yritysasiakkaille).

B-2 Käsittelyn tarkoitus, kerättävät tiedot ja säilytysajat

B-3 Ulkoistaminen

Paddle.com Market Limited — maksujen käsittely (tilausten ja krediittien laskutus, Merchant of Record).

B-4 Erityishuomiot

Palvelu on suunnattu yrityksille, ja se käsittelee yritysprofiilitietoja (y-tunnus, liikevaihto jne.). Tiedot, joista voidaan tunnistaa yksittäinen henkilö, kuten toimitusjohtajan nimi, suojataan tämän selosteen mukaisesti. Palvelu ei ole tarkoitettu lapsille, joten yleiset määräykset 10 §:n lapsia koskevat erityissäännökset eivät sovellu.

C-1 Soveltamisala

Globaali tietokilpailu- ja ajattelupelipalvelu (51 kieltä).

C-2 Kerättävät tiedot

C-3 Käyttötarkoitus

Pelin tarjoaminen ja kehittäminen, suoritusten analysointi ja näyttäminen, personoidut suositukset, huoltajien hallintatoiminnot ja palvelupäivityksistä tiedottaminen.

C-4 Säilytysaika

Tietoja säilytetään tilin aktiivisuuden ajan. Tilin poistamisen jälkeen tiedot poistetaan 30 päivän kuluessa. Lasten henkilötiedot poistetaan 48 tunnin kuluessa COPPA:n vaatimusten mukaisesti.

C-5 Jakaminen ja ulkoistaminen

Henkilötietoja ei myydä eikä jaeta mainostajille. Tietoja luovutetaan ainoastaan välttämättömille palveluntarjoajille (palvelinympäristö, maksujen käsittely) tiukan tietosuojasopimuksen nojalla.

C-6 Evästeet

Ainoastaan välttämättömät evästeet. Ei seuranta- tai mainosevästeitä.

C-7 Lasten suojelu

COPPA:a noudatetaan täysimääräisesti. Huoltajan suostumus vaaditaan, henkilökohtaisia yhteystietoja ei kerätä, ja C-4:n mukainen 48 tunnin lyhennetty säilytysaika sovelletaan.

C-8 Oikeuksien käyttäminen

Tietojen katsominen, oikaiseminen, poistaminen, siirtäminen, käsittelyn rajoittaminen ja vastustaminen onnistuvat tilin asetuksista › Tietosuoja ja tiedot -valikon kautta tai sähköpostitse (like@cscom.io).

D-1 Soveltamisala

Yritysesittelysivu ja yhteydenottolomake.

D-2 Kerättävät tiedot ja käyttötarkoitus

Yhteydenoton yhteydessä kerätään: yhteydenoton tyyppi, nimi, organisaatio (valinnainen), sähköpostiosoite ja viestin sisältö — käytetään ainoastaan yhteydenoton käsittelyyn ja vastaamiseen. Tiedot toimitetaan yhtiön sähköpostiin eikä niitä tallenneta erilliseen käyttäjätietokantaan.

D-3 Säilytysaika

Yhteydenoton tiedot toimitetaan sähköpostitse vastuuhenkilölle eikä niitä tallenneta erilliseen tietokantaan. Toimitettu sähköposti säilytetään yhteydenoton käsittelyn jälkeen sovellettavan lainsäädännön määräämän ajan (sähköistä kaupankäyntiä koskevan kuluttajansuojalain mukainen 3 vuoden säilytysaika kuluttajaneuvontaa koskeville tiedoille), jonka jälkeen se tuhotaan.