Adatvédelmi tájékoztató

A circuscompany Co., Ltd. (a továbbiakban: „Társaság") az érintettek szabadságának és jogainak védelme érdekében a személyes adatok kezelését a vonatkozó adatvédelmi jogszabályoknak megfelelően, jogszerűen és biztonságosan végzi. A Társaság az alábbi adatkezelési tájékoztatót a hatályos adatvédelmi előírásoknak megfelelően teszi közzé, hogy az érintetteket tájékoztassa a személyes adatok kezelésének rendjéről és feltételeiről, valamint az ezzel kapcsolatos panaszok gyors és hatékony kezeléséről.

① A jelen tájékoztató a Társaság által üzemeltetett alábbi szolgáltatásokra (a továbbiakban együttesen: „Szolgáltatások") vonatkozik.

1. WAGZAK (wagzak.io) — oktatási tartalomszolgáltatás. Magában foglalja a WAGZAK JUMP (3D és AR interaktív tanulás), WAGZAK Play (játékalapú tanulás), WAGZAK ZemiNa (ingyenes analóg tanulás) és WAGZAK T-Hub (tanári közösség) weboldalakat, mobilalkalmazásokat és kapcsolódó szolgáltatásokat
2. Ssaktane (ssaktane.com) — kormányzati támogatási programokra és közbeszerzési ajánlatokra vonatkozó AI-alapú ajánló platform
3. Quiga (quiga.io) — globális kvíz- és gondolkodásfejlesztő játékplatform
4. CIRCUS weboldal (circuscompany.com) — cégbemutató és kapcsolatfelvételi felület

② A szolgáltatásonként eltérő gyűjtési körre, felhasználási célra és megőrzési időre vonatkozó rendelkezéseket a jelen tájékoztató végén található mellékletek tartalmazzák (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS weboldal). Eltérés esetén az adott szolgáltatásra vonatkozó melléklet rendelkezései irányadók.

A Társaság az alábbi célokból kezeli a személyes adatokat. Az adatok kizárólag az itt meghatározott célokra használhatók fel; a cél megváltozása esetén a Társaság megteszi a szükséges intézkedéseket.

1. Regisztráció és tagságkezelés — regisztráció, azonosítás és hitelesítés, tagság fenntartása és kezelése, visszaélések megelőzése
2. Szolgáltatásnyújtás és fejlesztés — tartalom biztosítása, személyre szabott tartalom és ajánlások, profilkezelés, szolgáltatásminőség elemzése és fejlesztése
3. Fizetős szolgáltatások számlázása — előfizetési díj és egyéb fizetések feldolgozása, visszatérítések kezelése
4. Ügyfélkérdések kezelése — megkeresések megválaszolása, szolgáltatásfejlesztés
5. Jogszabályi kötelezettségek teljesítése

A szolgáltatásonkénti részletes célokat az egyes mellékletek tartalmazzák.

① A Társaság a Szolgáltatások igénybevétele során az alábbi adatokat gyűjtheti automatikusan.

• IP-cím, böngésző típusa, operációs rendszer
• Belépés időpontja, szolgáltatás-használati napló
• Sütik (munkamenet-kezelés és szolgáltatásnyújtás céljából)

② A szolgáltatásonként gyűjtött személyes adatok körét az egyes mellékletek határozzák meg.

③ A Társaság az alábbi módokon gyűjt személyes adatokat: az érintett közvetlen bevitele a regisztráció és a Szolgáltatások igénybevétele során, közösségi bejelentkezés vagy külső fiókkapcsolás útján, valamint a Szolgáltatások igénybevétele során automatikusan.

① A Társaság főszabályként a tagság megszűnéséig (a fiók törléséig) őrzi és kezeli a személyes adatokat.

② Amennyiben jogszabály hosszabb megőrzést ír elő, a Társaság az érintett jogszabályban meghatározott ideig tárolja az adatokat.

• Szerződéssel, elállással, fizetéssel és termékszállítással kapcsolatos nyilvántartások: 5 év (az elektronikus kereskedelemre vonatkozó fogyasztóvédelmi jogszabályok alapján)
• Fogyasztói panaszokkal és vitarendezéssel kapcsolatos nyilvántartások: 3 év (az elektronikus kereskedelemre vonatkozó fogyasztóvédelmi jogszabályok alapján)

③ A Szolgáltatásnyújtáshoz, jogszabályi megfeleléshez vagy vitarendezéshez szükséges esetekben egyes adatok a jogszabályok által megengedett ideig tovább tárolhatók; az anonimizált adatok kutatási és fejlesztési célból korlátlan ideig megőrizhetők.

④ A szolgáltatásonkénti részletes megőrzési időkre (beleértve a gyermekek adatainak rövidített törlési határidőit) az egyes mellékletek vonatkoznak.

1. A Társaság az adatmegőrzési idő lejártakor vagy a kezelési cél megszűnésekor haladéktalanul törli az érintett adatokat.
2. Amennyiben más jogszabály alapján a megőrzés kötelező, az adatokat elkülönített adatbázisban tárolja.
3. Az elektronikus fájlokat visszaállíthatatlan módszerrel vélegesen törli; a papíralapú dokumentumokat megsemmisíti vagy elégetéssel semmisíti meg.

① A Társaság főszabályként nem továbbítja az érintett személyes adatait harmadik feleknek, és nem értékesíti azokat. Reklámcélból sem oszt meg személyes adatokat harmadik felekkel.

② Ez alól a következő esetek képeznek kivételt.

1. Ha az érintett ahhoz hozzájárult
2. Ha jogszabály írja elő, vagy hatóság, nyomozó szerv azt kéri

① A Társaság a zökkenőmentes szolgáltatásnyújtás érdekében az alábbi adatfeldolgozóknak ad megbízást személyes adatok kezelésére.

② A Társaság a megbízási szerződésekben rögzíti a biztonságos adatkezelésre vonatkozó feltételeket, és felügyeli az adatfeldolgozók megfelelő eljárását. Gyermek felhasználók személyes adatait hirdetési hálózatokkal nem osztja meg.

① A Társaság székhelye a Koreai Köztársaságban van, és adatait ott kezeli. A Szolgáltatások igénybevétele során a felhasználók személyes adatai a Koreai Köztársaságba kerülhetnek továbbításra és ott kerülnek feldolgozásra.

② A Társaság az EU általános adatvédelmi rendeletének (GDPR) és a vonatkozó nemzetközi adatvédelmi jogszabályoknak megfelelő védelmi intézkedéseket alkalmaz.

③ Egyes adatfeldolgozók szervereit harmadik országban üzemeltetik; ilyen esetben a Társaság a vonatkozó adatvédelmi jogszabályoknak megfelelően külön tájékoztatja az érintetteket a nemzetközi adattovábbítás részleteiről (a fogadó fél, az ország, az adatkör, az időpont és a módszer), és elvégzi a szükséges eljárásokat.

① Az érintett bármikor gyakorolhatja az alábbi jogokat a Társasággal szemben.

1. Hozzáférés joga — személyes adatainak megtekintése és ellenőrzése
2. Helyesbítéshez való jog
3. Törléshez való jog
4. Az adatkezelés korlátozásához és az ellene való tiltakozáshoz való jog
5. Adathordozhatósághoz való jog
6. Hozzájárulás visszavonásának joga

② A jogok az egyes Szolgáltatások fiókbeállítási menüjén keresztül, illetve írásban vagy e-mailben (like@cscom.io) gyakorolhatók; a Társaság haladéktalanul intézkedik.

③ A jogok törvényes képviselő vagy meghatalmazott útján is gyakorolhatók.

① A Társaság különös gondossággal védi a gyermek felhasználók személyes adatait.

1. A 14. életévüket be nem töltött (Koreai Köztársaság) vagy a 13. életévüket be nem töltött (COPPA hatálya alá eső területek) gyermekek fiókjának létrehozásához törvényes képviselő (szülő vagy gondviselő) hozzájárulása szükséges.
2. Gyermek felhasználóknak nem jelenítünk meg személyre szabott hirdetéseket.
3. Gyermek felhasználók profilja alapértelmezetten nem nyilvános.
4. Gyermek felhasználóktól csak a Szolgáltatás nyújtásához elengedhetetlenül szükséges minimális adatot gyűjtünk.
5. Gyermek felhasználókra vonatkozóan a harmadik féltől származó viselkedéskövetés és elemzés le van tiltva.
6. A törvényes képviselő bármikor kérheti a gyermek személyes adatainak megtekintését, helyesbítését vagy törlését.

② A Társaság megfelel az amerikai gyermek online adatvédelmi törvénynek (COPPA), az EU általános adatvédelmi rendeletének (GDPR) gyermekekre vonatkozó rendelkezéseinek, valamint a Koreai Köztársaság személyes adatok védelméről szóló törvényének.

③ A szolgáltatásonkénti részletes gyermekvédelmi rendelkezéseket (pl. gyűjtési körök korlátozása, rövidített törlési határidők) az egyes mellékletek tartalmazzák.

1. A Társaság sütiket használ a bejelentkezési állapot megőrzéséhez, a nyelvi beállítások tárolásához, a munkamenet-kezeléshez és a Szolgáltatások biztosításához.
2. Egyes Szolgáltatások a Google Analytics segítségével elemzik a felhasználók weboldal-használati szokásait. A Google Analytics első féltől származó sütiket alkalmaz a felhasználói interakciók nyomon követéséhez, és olyan jelentéseket készít, amelyek nem azonosítják az egyes látogatókat. (A hatályt az egyes mellékletek határozzák meg — a Quiga kizárólag szükséges sütiket alkalmaz, és nem használ nyomkövetési vagy hirdetési sütiket.)
3. Az érintett a böngésző beállításaival megtagadhatja a sütik használatát. Ebben az esetben azonban egyes funkciók — például a bejelentkezés — korlátozottan érhetők el.

A Társaság az alábbi intézkedésekkel gondoskodik a személyes adatok biztonságáról.

• Szervezeti intézkedések: belső adatkezelési szabályzat kidolgozása, munkavállalói képzés, rendszeres biztonsági auditok
• Technikai intézkedések: hozzáférési jogosultságok kezelése, hozzáférés-ellenőrzési rendszerek, személyes adatok titkosítása (átvitel közben és tároláskor), HTTPS kommunikáció, CSRF-védelem, biztonságos hitelesítés
• Fizikai intézkedések: szerverbiztonság kezelése, fizikai hozzáférés-ellenőrzés
• Fizetési adatok: a fizetéseket PCI DSS tanúsítvánnyal rendelkező, harmadik fél fizetési szolgáltatón keresztül dolgozzuk fel; a Társaság közvetlenül nem tárolja a bankkártyaszámokat vagy egyéb érzékeny fizetési adatokat.

Adatvédelmi felelős
Név: Park Seon-uk
Beosztás: vezérigazgató
E-mail: like@cscom.io

Adatvédelmi megkeresések
E-mail: like@cscom.io

A Társaság Szolgáltatásainak igénybevételével kapcsolatos minden adatvédelmi kérdéssel, panasszal vagy jogorvoslati igénnyel a fenti elérhetőségeken lehet felvenni a kapcsolatot; a Társaság haladéktalanul és lelkiismeretesen válaszol és intézkedik.

Az érintett az alábbi szervekhez fordulhat személyes adataival kapcsolatos jogsértés esetén jogorvoslatért vagy tájékoztatásért.

• Személyes adatvédelmi vitarendező bizottság: (körzetszám nélkül) 1833-6972 (www.kopico.go.kr)
• Személyes adatvédelmi jogsértési bejelentési központ: (körzetszám nélkül) 118 (privacy.kisa.or.kr)
• Legfőbb ügyészség: (körzetszám nélkül) 1301 (www.spo.go.kr)
• Rendőrség: (körzetszám nélkül) 182 (ecrm.police.go.kr)

① A Társaság frissítheti ezt a tájékoztatót, hogy tükrözze az adatkezelési gyakorlat változásait. Lényeges módosítás esetén a változtatások hatályba lépése előtt legalább 7 nappal értesítést tesz közzé a weboldalon, és a tájékoztató tetején feltünteti a legutóbbi módosítás dátumát.

② A jelen egységes tájékoztató hatályba lépésével az egyes Szolgáltatásokra korábban külön vonatkozó adatkezelési tájékoztatók (WAGZAK 2026-02-06-i, Ssaktane 2026-03-10-i, Quiga 2026-03-10-i hatályú változatok) megszűnnek; a jogszabályi előírásoknak megfelelően az alkalmazási viszonyban bekövetkező változásokról a Társaság előzetesen értesítést tesz közzé.

A-1 Hatály

A WAGZAK weboldal, mobilalkalmazás és kapcsolódó szolgáltatások — beleértve a WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa és WAGZAK T-Hub platformokat.

A-2 Gyűjtött adatok köre

A-3 Felhasználási célok

Szolgáltatásnyújtás és fejlesztés, profilkezelés, személyre szabott tanulási tartalom biztosítása, ügyfélszolgálat.

A-4 Megőrzési idő

A fiók törléséig. Szükség esetén a Szolgáltatásnyújtás, jogszabályi kötelezettségek teljesítése vagy vitarendezés céljából meghosszabbítható. Az anonimizált adatok kutatási és fejlesztési célból korlátlan ideig megőrizhetők.

A-5 Adatfeldolgozók és megosztás

Üzemeltetés: Amazon Web Services, Google Cloud / Fizetés: Paddle / Elemzés: Google Analytics / Hangfelismerés: Google, Apple, AWS / Ügyfélszolgálat: ügyfélszolgálati szolgáltató.

A-6 Gyermekvédelem

Az általános rendelkezések 10. cikke teljes körűen alkalmazandó (14. életévüket be nem töltöttek esetén törvényes képviselői hozzájárulás, személyre szabott hirdetések mellőzése, nem nyilvános profil, minimális adatgyűjtés, harmadik féltől származó nyomkövetés és elemzés letiltása, törvényes képviselő megtekintési, helyesbítési és törlési joga). A Társaság megfelel a COPPA, a GDPR gyermekekre vonatkozó rendelkezéseinek és a Koreai Köztársaság személyes adatok védelméről szóló törvényének.

A-7 Nemzetközi adattovábbítás és egyéb rendelkezések

Az általános rendelkezések 8. cikke irányadó (koreai köztársasági adatkezelés, GDPR-megfelelés). A WAGZAK Szolgáltatások harmadik fél weboldalakra mutató hivatkozásokat tartalmazhatnak; a hivatkozott külső oldalakra ez a tájékoztató nem vonatkozik. A böngésző „Követés letiltása (Do Not Track)" beállítására való reagálás a vonatkozó jogszabályok és nemzetközi szabványok szerint történik.

B-1 Hatály

Kormányzati támogatási programokra és közbeszerzési ajánlatokra vonatkozó AI-alapú ajánló platform (vállalati felhasználóknak nyújtott B2B szolgáltatás).

B-2 Kezelési célok, gyűjtött adatok és megőrzési idők

B-3 Adatfeldolgozó

Paddle.com Market Limited — fizetésfeldolgozás (előfizetési és kreditdíjak kezelése, Merchant of Record).

B-4 Különleges rendelkezések

A Ssaktane vállalati felhasználóknak nyújtott szolgáltatásként vállalati profiladatokat (adószám, árbevétel stb.) kezel; az ezek körében személyazonosításra alkalmas adatok (pl. képviselő neve) a jelen tájékoztató védelme alatt állnak. Mivel a Szolgáltatás nem gyermekeknek szól, az általános rendelkezések 10. cikkének gyermekvédelmi rendelkezései nem alkalmazandók.

C-1 Hatály

Globális kvíz- és gondolkodásfejlesztő játékplatform (51 nyelven elérhető).

C-2 Gyűjtött adatok köre

C-3 Felhasználási célok

Játékszolgáltatás nyújtása és fejlesztése, teljesítmény elemzése és megjelenítése, személyre szabott ajánlások, szülői felügyeleti funkciók, szolgáltatásfrissítési értesítések.

C-4 Megőrzési idő

A fiók aktív időtartama alatt. A fiók törlése után 30 napon belül eltávolítva. Gyermekek személyes adatai COPPA előírásai szerint 48 órán belül törlendők.

C-5 Megosztás és adatfeldolgozók

Személyes adatokat nem értékesítünk, és hirdetőkkel nem osztunk meg. Adatokat kizárólag nélkülözhetetlen szolgáltatóknak (üzemeltetés, fizetésfeldolgozás) adunk át, szigorú adatvédelmi szerződések alapján.

C-6 Sütik

Kizárólag szükséges sütik használata. Nyomkövetési és hirdetési sütik nincsenek.

C-7 Gyermekvédelem

Teljes körű COPPA-megfelelés. Szülői hozzájárulás kötelező, személyes elérhetőségek nem gyűjtendők, a C-4 pont szerinti 48 órás rövidített törlési határidő alkalmazandó.

C-8 Jogok gyakorlása

A fiókbeállítások › Adatvédelem és adatok menüponton keresztül, illetve e-mailben (like@cscom.io) lehetséges a megtekintés, helyesbítés, törlés, adathordozhatóság, az adatkezelés korlátozása és az ellene való tiltakozás.

D-1 Hatály

Cégbemutató weboldal és kapcsolatfelvételi (Contact) űrlap.

D-2 Gyűjtött adatok és célok

Kapcsolatfelvételkor: megkeresés típusa, név, szervezet (opcionális), e-mail-cím, megkeresés tartalma — kizárólag a megkeresés kezelése és megválaszolása céljából. A beérkező tartalom a Társaság e-mail-fiókjába kerül továbbításra, és külön tagadatbázisban nem tárolódik.

D-3 Megőrzési idő

A megkeresés tartalma e-mailben kerül továbbításra a felelős munkatárshoz, és külön adatbázisban nem tárolódik. A továbbított e-mail a megkeresés lezárása után a vonatkozó jogszabályban meghatározott ideig (az elektronikus kereskedelemre vonatkozó fogyasztóvédelmi törvény alapján fogyasztói megkeresési nyilvántartás 3 évig) megőrzendő, majd törlendő.