Politica de confidențialitate

circuscompany (denumită în continuare „Compania") respectă prevederile Legii privind protecția datelor cu caracter personal și ale legislației conexe, prelucrând datele cu caracter personal în mod legal și asigurând gestionarea lor în condiții de siguranță, în scopul protejării libertăților și drepturilor persoanelor vizate. În temeiul art. 30 din Legea privind protecția datelor cu caracter personal, Compania stabilește și publică prezenta politică de prelucrare a datelor cu caracter personal, pentru a informa persoanele vizate cu privire la procedurile și criteriile aplicabile prelucrării datelor, precum și pentru a soluționa prompt și eficient orice sesizare conexă.

① Prezenta politică se aplică în mod unitar tuturor serviciilor operate de Companie (denumite colectiv „Serviciile"), enumerate mai jos.

1. WAGZAK (wagzak.io) — serviciu de conținut educațional, incluzând WAGZAK JUMP (învățare interactivă 3D și AR), WAGZAK Play (învățare bazată pe jocuri), WAGZAK ZemiNa (învățare analogică gratuită), WAGZAK T-Hub (comunitate pentru profesori) — site web, aplicații mobile și servicii conexe
2. Ssaktane (ssaktane.com) — platformă AI de recomandare a programelor de sprijin guvernamental și a informațiilor privind licitațiile
3. Quiga (quiga.io) — platformă globală de jocuri de quiz și gândire critică
4. CIRCUS Homepage (circuscompany.com) — prezentare instituțională și formular de contact

② Aspectele specifice fiecărui serviciu privind categoriile de date colectate, scopurile prelucrării și perioadele de retenție sunt reglementate în anexele de la finalul prezentei politici (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS Homepage). În cazul în care o anexă prevede dispoziții diferite față de prezenta politică generală, anexa se aplică cu prioritate pentru serviciul respectiv.

Compania prelucrează date cu caracter personal în următoarele scopuri. Datele prelucrate nu vor fi utilizate în alte scopuri decât cele enumerate mai jos; în cazul modificării scopurilor, Compania va lua măsurile necesare.

1. Înregistrare și administrare cont — crearea contului, identificarea și autentificarea utilizatorului, menținerea și gestionarea calității de membru, prevenirea utilizării frauduloase
2. Furnizarea și îmbunătățirea serviciilor — livrarea de conținut, furnizarea de conținut personalizat și recomandări, menținerea profilului, analiza și îmbunătățirea calității serviciilor
3. Procesarea plăților pentru servicii cu plată — procesarea abonamentelor și a altor plăți, gestionarea rambursărilor
4. Gestionarea solicitărilor clienților — primirea și soluționarea întrebărilor, îmbunătățirea serviciilor
5. Îndeplinirea obligațiilor legale

Scopurile detaliate pentru fiecare serviciu sunt stabilite în anexele corespunzătoare.

① Pe parcursul utilizării Serviciilor, următoarele informații pot fi colectate automat:

• Adresă IP, tip de browser, sistem de operare
• Data și ora accesului, istoricul utilizării serviciului
• Module cookie (în scopul gestionării sesiunii și furnizării serviciilor)

② Categoriile de date cu caracter personal colectate pentru fiecare serviciu sunt stabilite în anexele corespunzătoare.

③ Compania colectează date cu caracter personal prin următoarele metode: introducerea directă de către persoana vizată în procesul de înregistrare și utilizare a serviciului, conectarea prin conturi externe (autentificare socială etc.) și colectarea automată pe parcursul utilizării serviciului.

① Ca regulă generală, Compania păstrează și utilizează datele cu caracter personal până la retragerea calității de membru (ștergerea contului).

② În cazul în care legislația în vigoare impune păstrarea datelor, acestea vor fi reținute pe durata prevăzută de respectivele acte normative.

• Înregistrări privind contractele sau retragerea ofertelor, plățile și livrarea de bunuri sau servicii: 5 ani (Legea privind protecția consumatorilor în comerțul electronic)
• Înregistrări privind reclamațiile consumatorilor sau soluționarea litigiilor: 3 ani (Legea privind protecția consumatorilor în comerțul electronic)

③ În cazul în care este necesar pentru furnizarea serviciilor, îndeplinirea obligațiilor legale sau soluționarea litigiilor, anumite date pot fi păstrate pentru o perioadă mai lungă, în limitele permise de legislația aplicabilă; datele anonimizate pot fi păstrate pe termen nelimitat în scopuri de cercetare și îmbunătățire a serviciilor.

④ Perioadele de retenție detaliate pentru fiecare serviciu (inclusiv distrugerea accelerată a datelor cu caracter personal ale minorilor) sunt stabilite în anexele corespunzătoare.

1. Compania distruge fără întârziere datele cu caracter personal la expirarea perioadei de retenție sau la îndeplinirea scopului prelucrării.
2. În cazul în care păstrarea datelor este impusă de alte acte normative, acestea vor fi separate și stocate într-o bază de date distinctă.
3. Fișierele electronice sunt șterse definitiv printr-o metodă care împiedică recuperarea, iar documentele pe suport de hârtie sunt mărunțite sau incinerate.

① Ca regulă generală, Compania nu furnizează datelor cu caracter personal ale persoanelor vizate către terți și nu vinde date cu caracter personal. De asemenea, Compania nu partajează date cu caracter personal cu terți în scopuri publicitare.

② Prin excepție, divulgarea este permisă în următoarele cazuri:

1. Persoana vizată și-a dat consimțământul
2. Divulgarea este impusă de lege sau solicitată de autoritățile de anchetă

① În scopul furnizării eficiente a serviciilor, Compania a subcontractat prelucrarea datelor cu caracter personal după cum urmează:

② La încheierea contractelor de subcontractare, Compania specifică în contract măsurile de prelucrare în condiții de siguranță, în conformitate cu art. 26 din Legea privind protecția datelor cu caracter personal, și supraveghează respectarea acestora de către subcontractanți. Datele cu caracter personal ale utilizatorilor minori nu sunt partajate cu rețele publicitare.

① Compania are sediul în Republica Coreea și prelucrează datele pe teritoriul acesteia. La utilizarea Serviciilor, datele cu caracter personal ale utilizatorilor pot fi transferate și prelucrate în Republica Coreea.

② Compania respectă Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene și legislația internațională conexă privind protecția datelor, implementând măsuri de protecție adecvate.

③ Serverele unor subcontractanți utilizați de Companie pot fi situate în afara Republicii Coreea. În astfel de cazuri, în conformitate cu art. 28-8 și alte dispoziții relevante din Legea privind protecția datelor cu caracter personal, Compania notifică separat informațiile privind transferul internațional (destinatar, țară, categorii de date, momentul și metoda transferului etc.) și îndeplinește procedurile necesare.

① Persoanele vizate pot exercita oricând față de Companie următoarele drepturi:

1. Dreptul de acces la datele cu caracter personal
2. Dreptul la rectificare
3. Dreptul la ștergere
4. Dreptul la restricționarea prelucrării și dreptul de a formula obiecții
5. Dreptul la portabilitatea datelor
6. Dreptul de retragere a consimțământului

② Drepturile pot fi exercitate prin meniul de setări al contului din cadrul fiecărui serviciu sau în scris ori prin e-mail (like@cscom.io), iar Compania va da curs solicitărilor fără întârziere.

③ Drepturile pot fi exercitate și prin intermediul unui reprezentant legal sau al unui mandatar.

① Compania acordă o protecție specială datelor cu caracter personal ale utilizatorilor minori.

1. Crearea unui cont pentru utilizatori cu vârsta sub 14 ani (Republica Coreea) sau sub 13 ani (în jurisdicțiile în care se aplică COPPA) necesită consimțământul reprezentantului legal (părinte sau tutore).
2. Utilizatorilor minori nu li se afișează publicitate personalizată.
3. Profilurile utilizatorilor minori sunt setate ca private.
4. Datele cu caracter personal ale utilizatorilor minori sunt colectate în limita strictului necesar pentru funcționarea serviciului.
5. Urmărirea comportamentală și analiza de către terți sunt dezactivate pentru utilizatorii minori.
6. Reprezentanții legali pot solicita oricând accesul, rectificarea sau ștergerea datelor cu caracter personal ale copiilor.

② Compania respectă Legea privind protecția confidențialității copiilor online din SUA (COPPA), dispozițiile referitoare la minori din Regulamentul general privind protecția datelor (GDPR) al UE, precum și Legea privind protecția datelor cu caracter personal din Republica Coreea.

③ Detaliile specifice privind protecția minorilor pentru fiecare serviciu (restricții privind categoriile de date colectate, distrugere accelerată etc.) sunt stabilite în anexele corespunzătoare.

1. Compania utilizează module cookie pentru menținerea sesiunii de autentificare, reținerea preferințelor de limbă, gestionarea sesiunii și furnizarea serviciilor.
2. Anumite servicii utilizează Google Analytics pentru a analiza modul în care utilizatorii interacționează cu site-ul. Google Analytics folosește module cookie primare pentru a urmări interacțiunile utilizatorilor și furnizează rapoarte care nu identifică vizitatorii individuali. (Domeniul de aplicare este specificat în fiecare anexă — Quiga utilizează exclusiv module cookie esențiale și nu folosește cookie-uri de urmărire sau publicitate.)
3. Persoanele vizate pot refuza modulele cookie prin setările browser-ului web. Totuși, refuzul modulelor cookie poate restricționa accesul la anumite funcționalități ale serviciului, inclusiv autentificarea.

Compania a implementat următoarele măsuri pentru a asigura securitatea datelor cu caracter personal:

• Măsuri organizatorice: elaborarea unui plan intern de gestionare a securității, instruirea angajaților, audituri de securitate periodice
• Măsuri tehnice: gestionarea drepturilor de acces, sisteme de control al accesului, criptarea datelor cu caracter personal (în tranzit și în repaus), comunicații HTTPS, protecție CSRF, autentificare securizată
• Măsuri fizice: securizarea serverelor, control al accesului fizic
• Date de plată: plățile sunt procesate prin intermediul unui procesator terț certificat PCI DSS; Compania nu stochează direct date de plată sensibile, precum numerele de card.

Responsabil cu protecția datelor
Nume: Park Seon-uk
Funcție: Director General
E-mail: like@cscom.io

Contact pentru protecția datelor cu caracter personal
E-mail: like@cscom.io

Persoanele vizate pot adresa la datele de contact de mai sus orice întrebare, reclamație sau solicitare de remediere a prejudiciilor legate de datele cu caracter personal generate în urma utilizării serviciilor Companiei. Compania va răspunde și va soluționa orice solicitare prompt și cu bună-credință.

Persoanele vizate pot contacta următoarele instituții pentru asistență și soluționarea prejudiciilor cauzate de încălcarea protecției datelor cu caracter personal:

• Comisia pentru soluționarea litigiilor privind datele cu caracter personal: (fără prefix) 1833-6972 (www.kopico.go.kr)
• Centrul de raportare a încălcărilor privind datele cu caracter personal: (fără prefix) 118 (privacy.kisa.or.kr)
• Parchetul General: (fără prefix) 1301 (www.spo.go.kr)
• Poliția Națională: (fără prefix) 182 (ecrm.police.go.kr)

① Compania poate actualiza prezenta politică pentru a reflecta modificări ale practicilor de prelucrare a datelor. În cazul unor modificări semnificative, Compania va publica un anunț pe site cu cel puțin 7 zile înainte de intrarea în vigoare a modificărilor și va indica data ultimei revizuiri în partea de sus a prezentei politici.

② Politicile de confidențialitate individuale care se aplicau anterior fiecărui serviciu (WAGZAK — versiunea revizuită din 06.02.2026, Ssaktane — versiunea în vigoare din 10.03.2026, Quiga — versiunea în vigoare din 10.03.2026) sunt unificate prin intrarea în vigoare a prezentei politici integrate; în cazul oricărei modificări a regimului de aplicare, Compania va notifica utilizatorii în prealabil, în conformitate cu legislația aplicabilă.

A-1 Domeniu de aplicare

Site-ul WAGZAK, aplicațiile mobile și serviciile conexe — inclusiv WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa și WAGZAK T-Hub.

A-2 Categorii de date colectate

A-3 Scopuri

Furnizarea și îmbunătățirea serviciilor, menținerea profilului, furnizarea de conținut educațional personalizat, asistență clienți.

A-4 Perioadă de retenție

Până la ștergerea contului. Retenție extinsă posibilă dacă este necesară pentru furnizarea serviciilor, îndeplinirea obligațiilor legale sau soluționarea litigiilor. Datele anonimizate pot fi păstrate pe termen nelimitat în scopuri de cercetare și îmbunătățire a serviciilor.

A-5 Subcontractanți și partajare

Găzduire: Amazon Web Services, Google Cloud / Plăți: Paddle / Analiză: Google Analytics / Recunoaștere vocală: Google, Apple, AWS / Asistență clienți: furnizor de servicii suport clienți.

A-6 Protecția minorilor

Art. 10 din Dispoziții generale se aplică integral (consimțământul reprezentantului legal pentru utilizatori sub 14 ani, fără publicitate personalizată, profiluri private, colectare minimă, dezactivarea urmăririi și analizei de către terți, dreptul reprezentantului legal de a solicita acces, rectificare și ștergere). Respectă COPPA, dispozițiile GDPR privind minorii și Legea privind protecția datelor cu caracter personal din Republica Coreea.

A-7 Transfer internațional și alte aspecte

Se aplică art. 8 din Dispoziții generale (prelucrare în Republica Coreea, conformitate GDPR). Serviciile WAGZAK pot conține linkuri către site-uri terțe; prezenta politică nu se aplică site-urilor externe accesate prin aceste linkuri. Răspunsul la semnalele „Do Not Track" ale browser-ului se realizează în conformitate cu legislația aplicabilă și standardele internaționale relevante.

B-1 Domeniu de aplicare

Platformă AI de recomandare a programelor de sprijin guvernamental și a informațiilor privind licitațiile (serviciu B2B destinat persoanelor juridice).

B-2 Scopuri, categorii de date și perioade de retenție

B-3 Subcontractanți

Paddle.com Market Limited — procesare plăți (abonamente și credite, Merchant of Record).

B-4 Aspecte specifice

În calitate de serviciu adresat persoanelor juridice, Compania prelucrează informații privind profilul companiei (cod de înregistrare fiscală, cifră de afaceri etc.); datele care permit identificarea persoanelor fizice, precum numele reprezentantului, sunt protejate în conformitate cu prezenta politică. Întrucât serviciul nu este destinat minorilor, dispozițiile speciale privind minorii din art. 10 al Dispozițiilor generale nu se aplică.

C-1 Domeniu de aplicare

Platformă globală de jocuri de quiz și gândire critică (disponibilă în 51 de limbi).

C-2 Categorii de date colectate

C-3 Scopuri

Furnizarea și îmbunătățirea jocurilor, analiza și afișarea performanțelor, recomandări personalizate, funcții de administrare parentală, comunicări privind actualizările serviciului.

C-4 Perioadă de retenție

Pe durata activării contului. Datele sunt eliminate în termen de 30 de zile de la ștergerea contului. Datele cu caracter personal ale minorilor sunt eliminate în termen de 48 de ore, conform cerințelor COPPA.

C-5 Partajare și subcontractare

Datele cu caracter personal nu sunt vândute și nu sunt partajate cu agenți de publicitate. Datele sunt furnizate exclusiv furnizorilor de servicii esențiale (găzduire, procesare plăți), în baza unor contracte stricte de protecție a datelor.

C-6 Module cookie

Sunt utilizate exclusiv module cookie esențiale. Nu se utilizează cookie-uri de urmărire sau publicitate.

C-7 Protecția minorilor

Conformitate integrală cu COPPA. Consimțământul părintelui sau tutorelui este obligatoriu; nu se colectează date de contact personal; se aplică distrugerea accelerată în 48 de ore prevăzută la C-4.

C-8 Exercitarea drepturilor

Drepturile de acces, rectificare, ștergere, portabilitate, restricționare și obiecție pot fi exercitate prin meniul Setări cont › Confidențialitate și date sau prin e-mail (like@cscom.io).

D-1 Domeniu de aplicare

Site-ul de prezentare instituțională a Companiei și formularul de contact.

D-2 Date colectate și scopuri

La trimiterea unui mesaj de contact: tipul solicitării, nume, organizație (opțional), e-mail, conținut solicitare — utilizate exclusiv pentru procesarea și soluționarea solicitării. Informațiile transmise sunt redirecționate către e-mailul Companiei și nu sunt stocate într-o bază de date separată de membri.

D-3 Perioadă de retenție

Conținutul solicitărilor este transmis prin e-mail persoanei responsabile și nu este stocat într-o bază de date separată. E-mailurile primite sunt păstrate timp de 3 ani de la soluționarea solicitării (conform dispozițiilor privind înregistrările de consultanță pentru consumatori din Legea privind protecția consumatorilor în comerțul electronic), după care sunt distruse.