Personvernerklæring

circuscompany (heretter «selskapet») overholder personopplysningsloven og øvrig relevant lovgivning for å ivareta den registrertes frihet og rettigheter, og behandler og forvalter personopplysninger på lovlig og trygg måte. I samsvar med personopplysningslovens § 30 fastsetter og offentliggjør selskapet følgende personvernerklæring for å informere de registrerte om prosedyrer og retningslinjer for behandling av personopplysninger, samt sikre rask og smidig håndtering av relaterte henvendelser.

① Denne erklæringen gjelder for samtlige av selskapets tjenester (heretter samlet «tjenestene») listet nedenfor.

1. WAGZAK(wagzak.io) — pedagogisk innholdstjeneste, inkludert nettsted, mobilapp og relaterte tjenester: WAGZAK JUMP (3D- og AR-interaktiv læring), WAGZAK Play (spillbasert læring), WAGZAK ZemiNa (gratis analogbasert læring) og WAGZAK T-Hub (lærermiljø)
2. Ssaktane(ssaktane.com) — AI-plattform for anbefalinger om offentlige støtteordninger og anbudsutlysninger
3. Quiga(quiga.io) — global plattform for quiz og tenkespill
4. CIRCUS hjemmeside(circuscompany.com) — selskapspresentasjon og kontaktmottak

② Forhold som varierer per tjeneste – herunder innsamlede opplysninger, behandlingsformål og oppbevaringsperioder – er regulert i vedleggene bakerst i denne erklæringen (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS hjemmeside). Der vedlegg avviker fra hoveddelen, gjelder vedlegget for den aktuelle tjenesten.

Selskapet behandler personopplysninger til følgende formål. Opplysningene benyttes ikke til andre formål, og ved endring av formål vil nødvendige tiltak bli iverksatt.

1. Brukerregistrering og -administrasjon — registrering, identifikasjon og verifisering, vedlikehold av brukerforhold og forebygging av misbruk
2. Tjenesteleveranse og -forbedring — levering av innhold, personaliserte anbefalinger, profilvedlikehold og analyse og forbedring av tjenestekvalitet
3. Betaling for betalingstjenester — abonnementsbetalinger og refusjonshåndtering
4. Kundehenvendelser — mottak, behandling og oppfølging av henvendelser og forbedring av tjenester
5. Oppfyllelse av lovpålagte forpliktelser

Detaljerte formål per tjeneste er regulert i de respektive vedleggene.

① Følgende opplysninger kan samles inn automatisk ved bruk av tjenestene.

• IP-adresse, nettlesertype og operativsystem
• Tidspunkt for tilgang og brukshistorikk
• Informasjonskapsler (til sesjonsadministrasjon og tjenesteleveranse)

② Opplysninger som samles inn per tjeneste, er spesifisert i de respektive vedleggene.

③ Selskapet samler inn personopplysninger på følgende måter: direkte inntasting av den registrerte ved registrering og bruk av tjenester, kobling til eksterne kontoer som sosial innlogging, og automatisk innsamling under bruk av tjenestene.

① Selskapet oppbevarer personopplysninger inntil brukeren sletter sin konto (avslutter medlemskapet).

② Der lovgivningen krever lengre oppbevaring, beholdes opplysningene i den perioden loven foreskriver.

• Opplysninger om avtaler, angrerett, betaling og levering av varer og tjenester: 5 år (lov om forbrukerbeskyttelse ved e-handel)
• Opplysninger om forbrukerkjager og tvistebehandling: 3 år (lov om forbrukerbeskyttelse ved e-handel)

③ Der det er nødvendig av hensyn til tjenesteleveranse, lovpålagte forpliktelser eller tvisteløsning, kan enkelte opplysninger oppbevares lenger i den utstrekning loven tillater. Anonymiserte data kan oppbevares på ubestemt tid til forsknings- og tjenesteforbedringer.

④ Detaljerte oppbevaringsperioder per tjeneste (herunder forkortet sletting av barns personopplysninger) er regulert i de respektive vedleggene.

1. Selskapet sletter personopplysninger uten ugrunnet opphold når oppbevaringsperioden er utløpt eller behandlingsformålet er oppfylt.
2. Der annen lovgivning krever videre oppbevaring, skilles opplysningene ut i en separat database.
3. Elektroniske filer slettes permanent på en måte som gjør gjenoppretting umulig; papirdokumenter makuleres eller brennes.

① Selskapet utleverer i utgangspunktet ikke personopplysninger til tredjeparter, og selger ikke personopplysninger. Personopplysninger deles heller ikke med tredjeparter for reklamepurposer.

② Unntak gjelder i følgende tilfeller.

1. Den registrerte har gitt samtykke
2. Utlevering er påkrevd ved lov eller etter anmodning fra offentlige myndigheter

① For å levere tjenestene på en god måte har selskapet inngått databehandleravtaler med følgende aktører.

② Ved inngåelse av databehandleravtaler sørger selskapet for at kravene til sikker behandling er nedfelt i kontrakten i henhold til personopplysningslovens § 26, og fører tilsyn med at databehandleren overholder disse kravene. Personopplysninger tilhørende mindreårige brukere deles ikke med annonsenettverk.

① Selskapet har sitt hovedkontor i Sør-Korea og behandler data i Sør-Korea. Ved bruk av tjenestene kan brukerens personopplysninger overføres til og behandles i Sør-Korea.

② Selskapet overholder EUs personvernforordning (GDPR) og øvrig internasjonal personvernlovgivning, og iverksetter hensiktsmessige beskyttelsestiltak.

③ Enkelte databehandlere benyttet av selskapet kan ha servere utenfor Sør-Korea. I slike tilfeller vil selskapet, i samsvar med personopplysningslovens § 28-8 og annen relevant lovgivning, separat informere om og iverksette nødvendige tiltak for overføringen (herunder mottaker, destinasjonsland, opplysningstyper, tidspunkt og overføringsmetode).

① Den registrerte kan til enhver tid utøve følgende rettigheter overfor selskapet.

1. Innsyn i egne personopplysninger
2. Retting
3. Sletting
4. Begrensning av behandling og rett til å protestere
5. Dataportabilitet
6. Tilbaketrekking av samtykke

② Rettighetene kan utøves via kontoinnstillingene i den aktuelle tjenesten eller skriftlig per e-post til like@cscom.io. Selskapet vil besvare henvendelsen uten ugrunnet opphold.

③ Rettighetene kan også utøves gjennom en lovlig representant eller en person med skriftlig fullmakt.

① Selskapet gir særskilt beskyttelse til personopplysninger tilhørende mindreårige brukere.

1. Opprettelse av konto for barn under 14 år (Sør-Korea) eller under 13 år (i jurisdiksjoner underlagt COPPA) krever samtykke fra en lovlig representant (forelder eller foresatt).
2. Mindreårige brukere eksponeres ikke for personalisert reklame.
3. Profiler for mindreårige brukere er satt til privat.
4. Personopplysninger om mindreårige samles inn i den utstrekning som er nødvendig for å levere tjenestene.
5. Tredjeparts atferdssporing og tredjeparts analyse er deaktivert for mindreårige brukere.
6. Lovlige representanter kan til enhver tid be om innsyn i, retting av eller sletting av barnets personopplysninger.

② Selskapet overholder den amerikanske Children's Online Privacy Protection Act (COPPA), EUs personvernforordning (GDPR) med tilhørende barnerelaterte bestemmelser, samt den sørkoreanske personopplysningsloven.

③ Detaljerte barnevernstiltak per tjeneste (herunder begrensninger i innsamling og forkortet sletting) er regulert i de respektive vedleggene.

1. Selskapet bruker informasjonskapsler for å opprettholde innloggingsstatus, huske språkinnstillinger, administrere sesjoner og levere tjenestene.
2. Enkelte tjenester bruker Google Analytics for å analysere hvordan brukerne benytter nettstedet. Google Analytics benytter egne informasjonskapsler (first-party cookies) for å spore brukerinteraksjoner og leverer rapporter som ikke identifiserer enkeltbesøkende. (Virkeområde fremgår av de respektive vedleggene — Quiga benytter kun nødvendige informasjonskapsler og bruker ikke sporings- eller reklamekapsler.)
3. Den registrerte kan avvise informasjonskapsler via nettleserinnstillingene. Merk at avvisning av informasjonskapsler kan begrense tilgangen til enkelte funksjoner, som innlogging.

Selskapet iverksetter følgende tiltak for å sikre personopplysningene.

• Administrative tiltak: internkontrollplan, opplæring av ansatte og regelmessige sikkerhetsrevisjoner
• Tekniske tiltak: tilgangsstyring, tilgangskontrollsystemer, kryptering av personopplysninger (under overføring og lagring), HTTPS-kommunikasjon, CSRF-beskyttelse og sikker autentisering
• Fysiske tiltak: serversikkerhet og adgangskontroll
• Betalingsinformasjon: betalinger håndteres av en PCI DSS-sertifisert tredjeparts betalingsleverandør; selskapet lagrer ikke sensitive betalingsopplysninger som kortnummer direkte.

Personvernombud
Navn: Park Seonwook
Tittel: Administrerende direktør
E-post: like@cscom.io

Henvendelser om personvern
E-post: like@cscom.io

Den registrerte kan rette alle spørsmål om personopplysninger, klager og erstatningskrav i forbindelse med bruk av selskapets tjenester til kontaktadressen ovenfor. Selskapet vil besvare og behandle henvendelsene lojalt og uten ugrunnet opphold.

Den registrerte kan henvende seg til følgende instanser for veiledning og klagebehandling ved brudd på personvernet.

• Komiteen for personverntvister: (uten retningsnummer) 1833-6972 (www.kopico.go.kr)
• Senter for rapportering av personvernbrudd: (uten retningsnummer) 118 (privacy.kisa.or.kr)
• Riksadvokaten: (uten retningsnummer) 1301 (www.spo.go.kr)
• Politiet: (uten retningsnummer) 182 (ecrm.police.go.kr)

① Selskapet kan oppdatere denne erklæringen for å reflektere endringer i behandlingsmåten. Ved vesentlige endringer vil selskapet varsle på nettstedet minst 7 dager før endringen trer i kraft, og siste revisjonsdato angis øverst i erklæringen.

② De individuelle personvernerklæringene som tidligere gjaldt for hver enkelt tjeneste (WAGZAK, revidert 2026-02-06; Ssaktane, i kraft 2026-03-10; Quiga, i kraft 2026-03-10) erstattes av denne samlete erklæringen. Dersom det skjer endringer i anvendelsesforholdet, vil dette varsles på forhånd i samsvar med gjeldende lovgivning.

A-1 Virkeområde

WAGZAK nettsted, mobilapp og relaterte tjenester — inkludert WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa og WAGZAK T-Hub.

A-2 Innsamlede opplysninger

A-3 Behandlingsformål

Levering og forbedring av tjenester, profilvedlikehold, personalisert læringsinnhold og kundestøtte.

A-4 Oppbevaringsperiode

Inntil konto slettes. Kan forlenges der det er nødvendig av hensyn til tjenesteleveranse, lovpålagte forpliktelser eller tvisteløsning. Anonymiserte data kan oppbevares på ubestemt tid til forsknings- og tjenesteforbedringer.

A-5 Databehandlere og deling

Hosting: Amazon Web Services, Google Cloud / Betaling: Paddle / Analyse: Google Analytics / Stemmegjenkenning: Google, Apple, AWS / Kundestøtte: leverandør av kundestøttetjenester.

A-6 Barnevern

Hoveddel § 10 gjelder fullt ut (samtykke fra lovlig representant for barn under 14 år, ingen personalisert reklame, privat profil, minimuminnsamling, tredjeparts sporing og analyse deaktivert, rett for lovlig representant til innsyn, retting og sletting). COPPA, GDPR-barnerelaterte bestemmelser og den sørkoreanske personopplysningsloven overholdes.

A-7 Internasjonal overføring og øvrig

Hoveddel § 8 gjelder (behandling i Sør-Korea, GDPR-overholdelse). WAGZAK-tjenestene kan inneholde lenker til tredjepartssider; denne erklæringen gjelder ikke for slike eksterne sider. Håndtering av nettleserens «Do Not Track»-innstilling følger gjeldende lovgivning og internasjonale standarder.

B-1 Virkeområde

AI-plattform for anbefalinger om offentlige støtteordninger og anbudsutlysninger (B2B-tjeneste rettet mot bedrifter).

B-2 Behandlingsformål, innsamlede opplysninger og oppbevaringsperioder

B-3 Databehandlere

Paddle.com Market Limited — betalingshåndtering (abonnements- og mineralbetalinger, Merchant of Record).

B-4 Særlige forhold

Som en B2B-tjeneste behandler Ssaktane bedriftsprofilopplysninger (som organisasjonsnummer og omsetning). Opplysninger som kan identifisere enkeltpersoner – herunder representantens navn – beskyttes i henhold til denne erklæringen. Tjenesten er ikke rettet mot barn, og barnespesifikke bestemmelser i hoveddel § 10 kommer derfor ikke til anvendelse.

C-1 Virkeområde

Global plattform for quiz og tenkespill (tilgjengelig på 51 språk).

C-2 Innsamlede opplysninger

C-3 Behandlingsformål

Levering og forbedring av spillet, resultatanalyse og -visning, personaliserte anbefalinger, foresattadministrasjon og tjenestevarslinger.

C-4 Oppbevaringsperiode

Oppbevares så lenge kontoen er aktiv. Slettes innen 30 dager etter kontosletting. Barns personopplysninger slettes innen 48 timer i samsvar med COPPA-kravene.

C-5 Deling og databehandlere

Personopplysninger selges ikke og deles ikke med annonsører. Deles kun med nødvendige tjenesteleverandører (hosting og betalingshåndtering) under strenge databehandleravtaler.

C-6 Informasjonskapsler

Kun nødvendige informasjonskapsler benyttes. Ingen sporings- eller reklamekapsler.

C-7 Barnevern

Fullt ut i samsvar med COPPA. Samtykke fra foresatt er påkrevd, ingen personlig kontaktinformasjon samles inn, og forkortet sletting innen 48 timer i henhold til C-4 gjelder.

C-8 Utøvelse av rettigheter

Innsyn, retting, sletting, dataportabilitet, behandlingsbegrensning og protest kan utøves via Kontoinnstillinger › Personvern og data, eller per e-post til like@cscom.io.

D-1 Virkeområde

Selskapets presentasjonsnettsted og mottak av kontakthenvendelser.

D-2 Innsamlede opplysninger og formål

Ved innsending av kontaktskjema: henvendelsestype, navn, tilhørighet (valgfritt), e-post og henvendelsens innhold — benyttes utelukkende for å besvare henvendelsen. Opplysningene videresendes til selskapets e-post og lagres ikke i en separat brukerdatabase.

D-3 Oppbevaringsperiode

Henvendelsens innhold videresendes til ansvarlig saksbehandler per e-post og lagres ikke i en separat database. Den videresendte e-posten oppbevares i den periode gjeldende lovgivning foreskriver etter at henvendelsen er behandlet (3 år for forbrukerhenvendelser i henhold til lov om forbrukerbeskyttelse ved e-handel), og slettes deretter.