Privacybeleid

circuscompany (hierna "het bedrijf") verwerkt persoonsgegevens op rechtmatige wijze en beheert deze veilig, in overeenstemming met de toepasselijke privacywetgeving, ter bescherming van de vrijheden en rechten van betrokkenen. In overeenstemming met artikel 30 van de Koreaanse wet bescherming persoonsgegevens informeert het bedrijf betrokkenen over de procedures en criteria voor de verwerking van persoonsgegevens en heeft het onderstaand privacybeleid vastgesteld en openbaar gemaakt, zodat eventuele klachten snel en soepel kunnen worden afgehandeld.

① Dit beleid is van toepassing op alle diensten die door het bedrijf worden geëxploiteerd (hierna gezamenlijk aangeduid als "de diensten"):

1. WAGZAK (wagzak.io) — educatief contentplatform, met inbegrip van WAGZAK JUMP (3D·AR interactief leren), WAGZAK Play (spelgebaseerd leren), WAGZAK ZemiNa (gratis analoog leren) en WAGZAK T-Hub (lerarenplatform); omvat website, mobiele apps en aanverwante diensten
2. Ssaktane (ssaktane.com) — AI-aanbevelingsplatform voor overheidssubsidies en aanbestedingsinformatie
3. Quiga (quiga.io) — wereldwijd quiz- en denkspelplatform
4. CIRCUS website (circuscompany.com) — bedrijfspresentatie en contactformulier

② Specifieke bepalingen per dienst — zoals verzamelde gegevens, verwerkingsdoeleinden en bewaartermijnen — zijn vastgelegd in de bijlagen aan het einde van dit beleid (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS website). Indien een bijlage afwijkt van de hoofdtekst, prevaleert de bijlage voor de betreffende dienst.

Het bedrijf verwerkt persoonsgegevens uitsluitend voor de onderstaande doeleinden. De gegevens worden niet gebruikt voor andere doeleinden; bij een wijziging van de doeleinden worden de vereiste maatregelen genomen.

1. Registratie en accountbeheer — aanmaken van accounts, identiteitsverificatie, handhaving van lidmaatschapsvoorwaarden en preventie van misbruik
2. Dienstverlening en verbetering — het aanbieden van content, gepersonaliseerde aanbevelingen, profielbeheer en analyse van de dienstkwaliteit
3. Betaling voor betaalde diensten — verwerking van abonnementsbetalingen en terugbetalingen
4. Afhandeling van klantvragen — beantwoording van vragen en verbetering van de dienst
5. Naleving van wettelijke verplichtingen

Specifieke doeleinden per dienst zijn vastgelegd in de afzonderlijke bijlagen.

① Bij gebruik van de diensten kunnen de volgende gegevens automatisch worden verzameld:

• IP-adres, browsertype en besturingssysteem
• Datum en tijdstip van toegang, gebruiksgeschiedenis
• Cookies (voor sessiebeheer en dienstverlening)

② De specifieke persoonsgegevens die per dienst worden verzameld, zijn vastgelegd in de afzonderlijke bijlagen.

③ Het bedrijf verzamelt persoonsgegevens via de volgende methoden: directe invoer door de betrokkene bij registratie of gebruik van de dienst, koppeling van externe accounts via social login, en automatische verzameling tijdens het gebruik van de dienst.

① Het bedrijf bewaart en gebruikt persoonsgegevens in beginsel tot het moment van uitschrijving (verwijdering van het account).

② Wanneer bewaring op grond van wet- of regelgeving verplicht is, worden de gegevens bewaard gedurende de daarin voorgeschreven termijn.

• Gegevens met betrekking tot contracten, herroeping van bestellingen, betaling en levering van goederen of diensten: 5 jaar (Wet consumentenbescherming bij elektronische handel)
• Gegevens met betrekking tot klachten en geschillenbeslechting: 3 jaar (Wet consumentenbescherming bij elektronische handel)

③ Gegevens die noodzakelijk zijn voor de dienstverlening, naleving van wettelijke verplichtingen of geschillenbeslechting kunnen langer worden bewaard voor zover de wet dat toestaat; geanonimiseerde gegevens kunnen voor onbepaalde tijd worden bewaard ten behoeve van onderzoek en verbetering van de dienst.

④ Specifieke bewaartermijnen per dienst — waaronder verkorte verwijderingstermijnen voor gegevens van kinderen — zijn vastgelegd in de afzonderlijke bijlagen.

1. Het bedrijf verwijdert persoonsgegevens onverwijld zodra de bewaartermijn is verstreken of het verwerkingsdoel is bereikt.
2. Gegevens die op grond van wet- of regelgeving langer bewaard moeten worden, worden opgeslagen in een afzonderlijke, afgeschermde database.
3. Digitale bestanden worden permanent verwijderd op een wijze die herstel onmogelijk maakt; papieren documenten worden versnipperd of verbrand.

① Het bedrijf verstrekt persoonsgegevens in beginsel niet aan derden en verkoopt persoonsgegevens niet. Evenmin worden persoonsgegevens gedeeld met derden voor reclamedoeleinden.

② De volgende uitzonderingen zijn van toepassing:

1. De betrokkene heeft toestemming gegeven
2. Verstrekking is vereist op grond van wet- of regelgeving, of op verzoek van een bevoegde opsporingsinstantie

① Voor een soepele dienstverlening besteedt het bedrijf de verwerking van persoonsgegevens uit aan de volgende partijen:

② Bij het sluiten van verwerkersovereenkomsten legt het bedrijf de vereisten voor veilige verwerking contractueel vast conform de toepasselijke privacywetgeving, en houdt het toezicht op de naleving door verwerkers. Persoonsgegevens van minderjarige gebruikers worden niet gedeeld met advertentienetwerken.

① Het bedrijf is gevestigd in de Republiek Korea en verwerkt gegevens in de Republiek Korea. Bij gebruik van de diensten kunnen persoonsgegevens worden overgedragen naar en verwerkt in de Republiek Korea.

② Het bedrijf neemt passende beschermingsmaatregelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU en de relevante internationale wetgeving inzake gegevensbescherming.

③ Servers van bepaalde verwerkers kunnen zich buiten Korea bevinden. In dergelijke gevallen informeert het bedrijf betrokkenen afzonderlijk over de internationale doorgifte (ontvanger, land, gegevens, tijdstip en methode) conform de toepasselijke wet- en regelgeving, en treft het de vereiste maatregelen.

① Betrokkenen kunnen te allen tijde de volgende rechten uitoefenen jegens het bedrijf:

1. Recht op inzage in persoonsgegevens
2. Recht op rectificatie
3. Recht op verwijdering
4. Recht op beperking van de verwerking en recht van bezwaar
5. Recht op gegevensoverdraagbaarheid (export)
6. Recht om toestemming in te trekken

② Rechten kunnen worden uitgeoefend via het accountinstellingenmenu van de betreffende dienst of schriftelijk dan wel per e-mail (like@cscom.io). Het bedrijf handelt verzoeken onverwijld af.

③ Rechten kunnen ook worden uitgeoefend via een wettelijke vertegenwoordiger of een gemachtigde.

① Het bedrijf beschermt de persoonsgegevens van minderjarige gebruikers met bijzondere zorg.

1. Voor het aanmaken van een account door kinderen jonger dan 14 jaar (Republiek Korea) of jonger dan 13 jaar (regio's waarop COPPA van toepassing is) is toestemming vereist van een wettelijke vertegenwoordiger (ouder of voogd).
2. Minderjarige gebruikers ontvangen geen gepersonaliseerde advertenties.
3. Profielen van minderjarige gebruikers zijn standaard niet openbaar.
4. Van minderjarige gebruikers worden alleen de gegevens verzameld die strikt noodzakelijk zijn voor de dienstverlening.
5. Gedragsgerichte tracking en analyses door derden zijn uitgeschakeld voor minderjarige gebruikers.
6. Wettelijke vertegenwoordigers kunnen te allen tijde verzoeken om inzage in, rectificatie van of verwijdering van de gegevens van hun kind.

② Het bedrijf voldoet aan de Amerikaanse Children's Online Privacy Protection Act (COPPA), de kindgerelateerde bepalingen van de AVG en de Koreaanse wet bescherming persoonsgegevens.

③ Specifieke maatregelen voor de bescherming van minderjarigen per dienst — waaronder beperkingen op te verzamelen gegevens en verkorte verwijderingstermijnen — zijn vastgelegd in de afzonderlijke bijlagen.

1. Het bedrijf gebruikt cookies voor het bijhouden van de inlogstatus, het onthouden van taalinstellingen, sessiebeheer en dienstverlening.
2. Sommige diensten maken gebruik van Google Analytics om te analyseren hoe gebruikers de website gebruiken. Google Analytics gebruikt first-party cookies om gebruikersinteracties bij te houden en levert rapporten zonder individuele bezoekers te identificeren. (Het toepassingsbereik per dienst is vermeld in de bijlagen — Quiga maakt uitsluitend gebruik van functioneel noodzakelijke cookies en plaatst geen tracking- of advertentiecookies.)
3. Betrokkenen kunnen cookies weigeren via de instellingen van hun webbrowser. Houd er echter rekening mee dat het weigeren van cookies de toegang tot bepaalde functies, zoals inloggen, kan beperken.

Het bedrijf treft de volgende maatregelen om de beveiliging van persoonsgegevens te waarborgen:

• Organisatorische maatregelen: intern beveiligingsbeleid, medewerkerstraining en periodieke beveiligingsaudits
• Technische maatregelen: toegangsbeheer, toegangscontrolesystemen, versleuteling van persoonsgegevens (bij overdracht en opslag), HTTPS-communicatie, CSRF-beveiliging en veilige authenticatie
• Fysieke maatregelen: serverbeveiligingsbeheer en toegangscontrole
• Betalingsgegevens: betalingen worden verwerkt via een PCI DSS-gecertificeerde externe betalingsdienstverlener; het bedrijf slaat geen gevoelige betaalgegevens zoals kaartnummers rechtstreeks op.

Functionaris voor gegevensbescherming
Naam: Park Sunwook
Functie: Chief Executive Officer
E-mail: like@cscom.io

Contact voor privacyvragen
E-mail: like@cscom.io

Betrokkenen kunnen voor alle vragen, klachten of verzoeken om herstel in verband met de verwerking van persoonsgegevens bij gebruik van de diensten van het bedrijf contact opnemen via bovenstaande contactgegevens. Het bedrijf reageert onverwijld en zorgvuldig op elk verzoek.

Betrokkenen kunnen voor klachten, advies of herstel in verband met schending van de privacyrechten terecht bij de volgende instanties:

• Commissie voor geschillenbeslechting inzake persoonsgegevens: (zonder netnummer) 1833-6972 (www.kopico.go.kr)
• Meldpunt schending persoonsgegevens: (zonder netnummer) 118 (privacy.kisa.or.kr)
• Openbaar Ministerie: (zonder netnummer) 1301 (www.spo.go.kr)
• Nationale Politie: (zonder netnummer) 182 (ecrm.police.go.kr)

① Het bedrijf kan dit beleid bijwerken om wijzigingen in de verwerkingspraktijken te weerspiegelen. Bij belangrijke wijzigingen wordt minimaal 7 dagen vóór de inwerkingtreding een mededeling gepubliceerd op de website; de datum van de laatste herziening wordt bovenaan dit beleid vermeld.

② De privacybeleidsregels die vóór de inwerkingtreding van dit geconsolideerde beleid afzonderlijk per dienst van toepassing waren (WAGZAK, herziene versie van 2026-02-06; Ssaktane, versie van 2026-03-10; Quiga, versie van 2026-03-10) komen te vervallen met de inwerkingtreding van dit geconsolideerde beleid. Indien de toepassingsrelatie wijzigt, wordt dit vooraf bekendgemaakt conform de geldende wet- en regelgeving.

A-1 Toepassingsgebied

WAGZAK website, mobiele apps en aanverwante diensten — met inbegrip van WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa en WAGZAK T-Hub.

A-2 Verzamelde gegevens

A-3 Verwerkingsdoeleinden

Dienstverlening en verbetering, profielbeheer, gepersonaliseerde leerinhoud en klantenservice.

A-4 Bewaartermijn

Tot verwijdering van het account. Verlenging mogelijk indien vereist voor dienstverlening, wettelijke verplichtingen of geschillenbeslechting. Geanonimiseerde gegevens kunnen voor onbepaalde tijd worden bewaard ten behoeve van onderzoek en serviceverbetering.

A-5 Uitbesteding en delen

Hosting: Amazon Web Services, Google Cloud / Betaling: Paddle / Analyse: Google Analytics / Spraakherkenning: Google, Apple, AWS / Klantenservice: klantenserviceprovider.

A-6 Bescherming van minderjarigen

Artikel 10 van de algemene bepalingen is volledig van toepassing (toestemming wettelijke vertegenwoordiger vereist voor kinderen jonger dan 14 jaar, geen gepersonaliseerde advertenties, profielen niet openbaar, minimale gegevensverzameling, tracking en analyses door derden uitgeschakeld, wettelijke vertegenwoordigers hebben recht op inzage, rectificatie en verwijdering). Naleving van COPPA, de kindgerelateerde bepalingen van de AVG en de Koreaanse wet bescherming persoonsgegevens.

A-7 Internationale doorgifte en overige bepalingen

Artikel 8 van de algemene bepalingen is van toepassing (verwerking in Korea, naleving van de AVG). De WAGZAK-dienst kan links naar websites van derden bevatten; dit beleid is niet van toepassing op dergelijke externe websites. De omgang met "Do Not Track"-instellingen van browsers wordt bepaald aan de hand van de toepasselijke wet- en regelgeving en internationale normen.

B-1 Toepassingsgebied

AI-aanbevelingsplatform voor overheidssubsidies en aanbestedingsinformatie (B2B-dienst voor zakelijke gebruikers).

B-2 Verwerkingsdoeleinden, verzamelde gegevens en bewaartermijnen

B-3 Uitbesteding

Paddle.com Market Limited — betalingsverwerking (abonnementen en tegoedopwaarderingen, Merchant of Record).

B-4 Bijzonderheden

Als zakelijke dienst verwerkt Ssaktane bedrijfsprofielgegevens (zoals KvK-nummer en omzetgegevens). Gegevens waarmee een persoon kan worden geïdentificeerd — zoals de naam van de directeur — worden beschermd conform dit beleid. Omdat Ssaktane geen dienst is gericht op kinderen, zijn de bijzondere bepalingen voor minderjarigen uit artikel 10 van de algemene bepalingen niet van toepassing.

C-1 Toepassingsgebied

Wereldwijd quiz- en denkspelplatform (beschikbaar in 51 talen).

C-2 Verzamelde gegevens

C-3 Verwerkingsdoeleinden

Aanbieden en verbeteren van spelletjes, prestatie-analyse en -weergave, gepersonaliseerde aanbevelingen, beheersfuncties voor ouders en servicemeldingen.

C-4 Bewaartermijn

Bewaard zolang het account actief is. Na verwijdering van het account binnen 30 dagen gewist. Persoonsgegevens van kinderen worden binnen 48 uur gewist conform de vereisten van COPPA.

C-5 Delen en uitbesteding

Persoonsgegevens worden niet verkocht en niet gedeeld met adverteerders. Gegevens worden uitsluitend verstrekt aan essentiële serviceproviders (hosting en betalingsverwerking) op basis van strikte gegevensverwerkingsovereenkomsten.

C-6 Cookies

Uitsluitend functioneel noodzakelijke cookies. Geen tracking- of advertentiecookies.

C-7 Bescherming van minderjarigen

Volledige naleving van COPPA. Toestemming van ouder of voogd verplicht, geen verzameling van persoonlijke contactgegevens, verkorte verwijderingstermijn van 48 uur zoals vermeld in C-4.

C-8 Uitoefening van rechten

Rechten kunnen worden uitgeoefend via Accountinstellingen › Privacy en gegevens of per e-mail (like@cscom.io): inzage, rectificatie, verwijdering, export, beperking van verwerking en bezwaar.

D-1 Toepassingsgebied

Bedrijfspresentatiewebsite en ontvangst van contactverzoeken.

D-2 Verzamelde gegevens en doeleinden

Bij indiening van een contactverzoek: type vraag, naam, organisatie (optioneel), e-mailadres en inhoud van het verzoek — uitsluitend gebruikt voor de verwerking en beantwoording van het verzoek. Ingediende gegevens worden doorgestuurd naar het zakelijke e-mailadres van het bedrijf en worden niet opgeslagen in een aparte gebruikersdatabase.

D-3 Bewaartermijn

De inhoud van contactverzoeken wordt per e-mail doorgestuurd naar de verantwoordelijke medewerker en niet opgeslagen in een aparte database. De doorgestuurde e-mails worden na afhandeling van het verzoek bewaard gedurende de wettelijk voorgeschreven termijn (3 jaar voor consumentenadviesdossiers conform de Wet consumentenbescherming bij elektronische handel) en vervolgens vernietigd.