Политика конфиденциальности

Компания circuscompany (далее — "Компания") соблюдает Закон Республики Корея «О защите персональных данных» и иные применимые нормативные акты, законно обрабатывая и надежно защищая персональные данные в целях обеспечения свобод и прав субъектов данных. В соответствии со статьей 30 Закона «О защите персональных данных» Компания публикует настоящую Политику обработки персональных данных, чтобы разъяснить субъектам данных порядок и принципы обработки, а также обеспечить быстрое и эффективное рассмотрение связанных с этим обращений.

① Настоящая Политика применяется ко всем перечисленным ниже сервисам, управляемым Компанией (далее совместно — "Сервисы").

1. WAGZAK(wagzak.io) — сервис образовательного контента, включающий веб-сайты, мобильные приложения и сопутствующие сервисы WAGZAK JUMP (интерактивное обучение в 3D·AR), WAGZAK Play (обучение в игровой форме), WAGZAK ZemiNa (бесплатное аналоговое обучение) и WAGZAK T-Hub (сообщество педагогов)
2. Ssaktane(ssaktane.com) — AI-платформа рекомендаций по государственным программам поддержки и тендерам
3. Quiga(quiga.io) — глобальная платформа викторин и интеллектуальных игр
4. Веб-сайт CIRCUS(circuscompany.com) — информация о Компании и прием обращений

② Различия между Сервисами в составе собираемых данных, целях использования, сроках хранения и иных условиях определены в приложениях в конце настоящей Политики (A: WAGZAK, B: Ssaktane, C: Quiga, D: веб-сайт CIRCUS). Если положения приложения отличаются от основной части, для соответствующего Сервиса преимущественную силу имеет приложение.

Компания обрабатывает персональные данные в указанных ниже целях. Данные не используются в иных целях; при изменении целей использования Компания принимает необходимые меры.

1. Регистрация и управление учетной записью — регистрация, идентификация и аутентификация, поддержание и управление статусом пользователя, предотвращение неправомерного использования
2. Предоставление и улучшение Сервисов — предоставление контента, персонализированного контента и рекомендаций, ведение профиля, анализ и повышение качества Сервисов
3. Оплата платных Сервисов — прием оплаты подписки и других платежей, оформление возвратов
4. Обработка обращений — проверка обращений и ответы на них, улучшение Сервисов
5. Исполнение требований законодательства

Подробные цели для каждого Сервиса приведены в соответствующем приложении.

① При использовании Сервисов могут автоматически собираться следующие данные.

• IP-адрес, тип браузера, операционная система
• Дата и время подключения, история использования Сервисов
• Файлы cookie (для управления сеансами и предоставления Сервисов)

② Состав персональных данных, собираемых каждым Сервисом, указан в соответствующем приложении.

③ Компания собирает персональные данные следующими способами: непосредственный ввод субъектом данных при регистрации и использовании Сервисов, подключение внешних учетных записей, включая вход через социальные сети, и автоматический сбор при использовании Сервисов.

① Как правило, Компания хранит и использует персональные данные до прекращения пользователем членства (удаления учетной записи).

② Если хранение требуется применимым законодательством, данные сохраняются в течение установленного им срока.

• Записи о договорах, отмене заказов, оплате и поставке товаров и услуг: 5 лет (Закон «О защите прав потребителей в электронной торговле и т. п.»)
• Записи о жалобах потребителей и урегулировании споров: 3 года (Закон «О защите прав потребителей в электронной торговле и т. п.»)

③ Если это необходимо для предоставления Сервисов, исполнения юридических обязательств или разрешения споров, отдельные данные могут храниться дольше в пределах, допускаемых законом. Обезличенные данные могут храниться для исследований и улучшения Сервисов.

④ Подробные сроки хранения по каждому Сервису, включая сокращенные сроки удаления данных детей, приведены в соответствующих приложениях.

1. Компания без промедления уничтожает персональные данные после истечения срока хранения или достижения цели обработки.
2. Если данные необходимо хранить согласно иному законодательству, они переносятся в отдельную базу данных и хранятся обособленно.
3. Электронные файлы безвозвратно удаляются способом, исключающим восстановление, а бумажные документы измельчаются или сжигаются.

① Как правило, Компания не передает персональные данные субъектов данных третьим лицам и не продает персональные данные. Компания также не передает персональные данные третьим лицам в рекламных целях.

② Исключения допускаются в следующих случаях.

1. Получено согласие субъекта данных
2. Передача предусмотрена законодательством или запрошена следственными органами

① Для бесперебойного предоставления Сервисов Компания поручает обработку персональных данных следующим организациям.

② При заключении договоров с обработчиками Компания в соответствии со статьей 26 Закона «О защите персональных данных» закрепляет договорные требования к безопасной обработке и контролирует их соблюдение. Персональные данные детей не передаются рекламным сетям.

① Головной офис Компании находится в Республике Корея, где осуществляется обработка данных. При использовании Сервисов персональные данные пользователей могут передаваться в Республику Корея и обрабатываться там.

② Компания соблюдает Общий регламент ЕС по защите данных (GDPR) и применимое международное законодательство о защите данных, принимая надлежащие меры защиты.

③ Серверы отдельных обработчиков, услугами которых пользуется Компания, могут находиться за рубежом. В таком случае Компания отдельно уведомляет об условиях трансграничной передачи (получатель, страна, состав данных, сроки, способ и т. д.) и выполняет необходимые процедуры согласно статье 28-8 Закона «О защите персональных данных» и иным применимым нормам.

① Субъект данных вправе в любое время реализовать в отношении Компании следующие права.

1. Запросить доступ к персональным данным и их проверку
2. Потребовать исправления
3. Потребовать удаления
4. Потребовать прекращения обработки и возразить против нее
5. Потребовать переноса (экспорта) персональных данных
6. Отозвать согласие

② Реализовать права можно в настройках учетной записи соответствующего Сервиса, письменно или по электронной почте (like@cscom.io); Компания примет меры без промедления.

③ Права также могут быть реализованы через законного представителя или уполномоченное лицо.

① Компания обеспечивает особую защиту персональных данных детей.

1. Для создания учетной записи ребенком младше 14 лет (Республика Корея) или младше 13 лет (регионы действия COPPA) требуется согласие законного представителя (родителя или опекуна).
2. Детям не показывается персонализированная реклама.
3. Профили детей по умолчанию являются закрытыми.
4. Персональные данные детей собираются только в минимальном объеме, необходимом для работы Сервисов.
5. Для детей отключено поведенческое отслеживание и аналитика третьих лиц.
6. Законный представитель может в любое время запросить доступ к персональным данным ребенка, их исправление или удаление.

② Компания соблюдает Закон США о защите конфиденциальности детей в Интернете (COPPA), положения Общего регламента ЕС по защите данных (GDPR), касающиеся детей, и Закон Республики Корея «О защите персональных данных».

③ Подробные меры защиты детей для каждого Сервиса, включая ограничение состава собираемых данных и сокращенные сроки удаления, приведены в соответствующих приложениях.

1. Компания использует файлы cookie для сохранения статуса входа, запоминания языковых настроек, управления сеансами и предоставления Сервисов.
2. Некоторые Сервисы используют Google Analytics для анализа того, как пользователи взаимодействуют с веб-сайтом. Google Analytics отслеживает взаимодействия с помощью собственных файлов cookie и формирует отчеты, не идентифицирующие отдельных посетителей. (Область применения указана в соответствующих приложениях — Quiga использует только необходимые cookie и не использует отслеживающие или рекламные cookie.)
3. Субъект данных может запретить cookie в настройках браузера. В этом случае некоторые функции Сервисов, включая вход в учетную запись, могут быть ограничены.

Для обеспечения безопасности персональных данных Компания принимает следующие меры.

• Организационные меры: внутренний план управления, обучение сотрудников, регулярные аудиты безопасности
• Технические меры: управление правами доступа, системы контроля доступа, шифрование персональных данных (при передаче и хранении), соединение HTTPS, защита от CSRF, безопасная аутентификация
• Физические меры: защита серверов, контроль доступа
• Платежные данные: платежи обрабатываются сторонними платежными операторами, сертифицированными по PCI DSS; Компания не хранит напрямую конфиденциальные платежные данные, включая номера карт.

Ответственный за защиту персональных данных
Имя: Пак Сон Ук
Должность: генеральный директор
Электронная почта: like@cscom.io

Обращения по вопросам защиты персональных данных
Электронная почта: like@cscom.io

По указанным контактам субъект данных может направить любые вопросы, жалобы и требования о возмещении ущерба, связанные с персональными данными при использовании Сервисов Компании. Компания без промедления предоставит добросовестный ответ и примет необходимые меры.

Для получения помощи, консультации или возмещения ущерба в связи с нарушением конфиденциальности субъект данных может обратиться в следующие органы.

• Комиссия по урегулированию споров о персональных данных: (без кода региона) 1833-6972 (www.kopico.go.kr)
• Центр приема сообщений о нарушениях в сфере персональных данных: (без кода региона) 118 (privacy.kisa.or.kr)
• Верховная прокуратура: (без кода региона) 1301 (www.spo.go.kr)
• Национальное агентство полиции: (без кода региона) 182 (ecrm.police.go.kr)

① Компания вправе обновлять настоящую Политику с учетом изменений в способах обработки данных. О существенных изменениях сообщается на веб-сайте не менее чем за 7 дней до их вступления в силу, а дата последней редакции указывается в начале Политики.

② Отдельные политики конфиденциальности, ранее применявшиеся к каждому Сервису (редакция WAGZAK от 2026-02-06, редакция Ssaktane, действующая с 2026-03-10, и редакция Quiga, действующая с 2026-03-10), приводятся в соответствие со вступлением в силу настоящей единой Политики. Об изменениях в порядке применения будет сообщено заранее согласно применимому законодательству.

A-1 Сфера применения

Веб-сайт, мобильные приложения и сопутствующие сервисы WAGZAK, включая WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa и WAGZAK T-Hub.

A-2 Собираемые данные

A-3 Цели использования

Предоставление и улучшение Сервисов, ведение профиля, предоставление персонализированного образовательного контента, клиентское обслуживание.

A-4 Срок хранения

До удаления учетной записи. Срок может быть продлен, если это необходимо для предоставления Сервисов, исполнения юридических обязательств или разрешения споров. Обезличенные данные могут храниться бессрочно для исследований и улучшения Сервисов.

A-5 Обработка по поручению и передача

Хостинг: Amazon Web Services, Google Cloud / платежи: Paddle / аналитика: Google Analytics / распознавание речи: Google, Apple, AWS / клиентская поддержка: поставщики услуг клиентской поддержки.

A-6 Защита детей

Статья 10 Общих положений применяется в полном объеме (согласие законного представителя для детей младше 14 лет, отсутствие персонализированной рекламы, закрытые профили, минимальный сбор данных, отключение отслеживания и аналитики третьих лиц, право законного представителя запросить доступ, исправление и удаление). Соблюдаются COPPA, положения GDPR о детях и Закон Республики Корея «О защите персональных данных».

A-7 Трансграничная передача и прочие условия

Применяется статья 8 Общих положений (обработка в Республике Корея, соблюдение GDPR). Сервисы WAGZAK могут содержать ссылки на сторонние веб-сайты; настоящая Политика не распространяется на такие внешние сайты. Реакция на настройку браузера "Не отслеживать (Do Not Track)" определяется применимым законодательством и международными стандартами.

B-1 Сфера применения

AI-платформа рекомендаций по государственным программам поддержки и тендерам (B2B-сервис для корпоративных пользователей).

B-2 Цели обработки, состав данных и срок хранения

B-3 Обработка по поручению

Paddle.com Market Limited — обработка платежей (подписки и минералы, Merchant of Record).

B-4 Особые условия

Сервис предназначен для компаний и обрабатывает данные корпоративного профиля, включая регистрационный номер предприятия и объем выручки. Сведения, позволяющие идентифицировать физическое лицо, включая имя представителя, защищаются в соответствии с настоящей Политикой. Сервис не предназначен для детей, поэтому специальные положения статьи 10 Общих положений к нему не применяются.

C-1 Сфера применения

Глобальная платформа викторин и интеллектуальных игр (доступна на 51 языке).

C-2 Собираемые данные

C-3 Цели использования

Предоставление и улучшение игр, анализ и отображение результатов, персонализированные рекомендации, функции родительского контроля, уведомления об обновлениях Сервисов.

C-4 Срок хранения

В течение срока активности учетной записи. Удаление в течение 30 дней после удаления учетной записи. Персональные данные детей удаляются в течение 48 часов согласно требованиям COPPA.

C-5 Передача и обработка по поручению

Персональные данные не продаются и не передаются рекламодателям. Данные предоставляются только необходимым поставщикам Сервисов (хостинг и платежные операторы) на основании договоров со строгими требованиями к защите данных.

C-6 Cookie

Используются только необходимые cookie. Отслеживающие и рекламные cookie не используются.

C-7 Защита детей

Полное соблюдение COPPA. Обязательно согласие родителя или опекуна, личные контактные данные не собираются, применяется сокращенный срок удаления 48 часов согласно C-4.

C-8 Реализация прав

Запросить доступ, исправление, удаление, экспорт и ограничение обработки либо возразить против нее можно в меню «Учетная запись › Конфиденциальность и данные» или по электронной почте (like@cscom.io).

D-1 Сфера применения

Корпоративный веб-сайт и прием обращений (Contact).

D-2 Собираемые данные и цели

При направлении обращения: тип обращения, имя, организация (необязательно), электронная почта, содержание обращения — используются исключительно для рассмотрения обращения и ответа. Обращение пересылается на электронную почту Компании и не сохраняется в отдельной базе данных пользователей.

D-3 Срок хранения

Обращение направляется ответственному сотруднику по электронной почте и не сохраняется в отдельной базе данных. Полученное письмо хранится после завершения обработки обращения в течение срока, установленного применимым законодательством (3 года для записей о консультациях потребителей согласно Закону «О защите прав потребителей в электронной торговле и т. п.»), после чего уничтожается.