Integritetspolicy

circuscompany (nedan "Bolaget") behandlar personuppgifter på laglig grund och hanterar dem på ett säkert sätt i enlighet med tillämplig dataskyddslagstiftning, i syfte att skydda den registrerades fri- och rättigheter. I enlighet härmed fastställer och offentliggör Bolaget denna integritetspolicy för att informera de registrerade om förfaranden och principer för behandling av personuppgifter samt för att säkerställa att eventuella klagomål hanteras skyndsamt och smidigt.

① Denna policy gäller gemensamt för samtliga tjänster som Bolaget tillhandahåller (nedan kollektivt kallade "Tjänsterna").

1. WAGZAK(wagzak.io) — Utbildningsinnehållstjänst. Inkluderar webbplatser, mobilappar och relaterade tjänster med WAGZAK JUMP (3D- och AR-baserat interaktivt lärande), WAGZAK Play (spelbaserat lärande), WAGZAK ZemiNa (kostnadsfritt analogt lärande) och WAGZAK T-Hub (lärargemenskapen)
2. Ssaktane(ssaktane.com) — AI-driven plattform för offentliga stöd- och upphandlingsaffärer
3. Quiga(quiga.io) — Global plattform för quiz och tankespel
4. CIRCUS webbplats(circuscompany.com) — Företagspresentation och kontaktformulär

② Uppgifter som skiljer sig åt mellan tjänsterna — såsom insamlade uppgiftskategorier, ändamål och lagringstider — regleras i bilagorna i slutet av denna policy (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS webbplats). Om en bilaga avviker från den allmänna texten gäller bilagan för den aktuella tjänsten.

Bolaget behandlar personuppgifter för följande ändamål. Uppgifterna används inte för andra ändamål än de som anges nedan; om ändamålet förändras vidtas nödvändiga åtgärder.

1. Registrering och kontohantering — registrering, identifiering och verifiering, upprätthållande av medlemsstatus samt förebyggande av missbruk
2. Tillhandahållande och förbättring av tjänster — leverans av innehåll, personanpassade rekommendationer, profilhantering samt analys och förbättring av tjänstekvalitet
3. Betalning för betaltjänster — hantering av prenumerationsavgifter och återbetalningar
4. Hantering av kundförfrågningar — besvarande av frågor och förbättring av tjänster
5. Fullgörande av lagstadgade skyldigheter

Specifika ändamål per tjänst fastställs i respektive bilaga.

① Följande uppgifter kan samlas in automatiskt i samband med användning av Tjänsterna.

• IP-adress, webbläsartyp och operativsystem
• Datum och tid för åtkomst samt användarlogg
• Cookies (för sessionshantering och tjänsteleverans)

② Vilka personuppgifter som samlas in per tjänst fastställs i respektive bilaga.

③ Bolaget samlar in personuppgifter på följande sätt: direktinmatning av den registrerade vid registrering och användning av tjänsten, koppling till externa konton såsom social inloggning samt automatisk insamling under användning av tjänsten.

① Bolaget lagrar och använder som huvudregel personuppgifter till dess att medlemskapet avslutas (kontot raderas).

② Om lagstiftning kräver att uppgifter bevaras, lagras de under den tid som föreskrivs i tillämplig lag.

• Uppgifter om avtal, ångrat köp, betalning och leverans av varor eller tjänster: 5 år (lagen om konsumentskydd vid e-handel m.m.)
• Uppgifter om konsumentklagomål och tvistelösning: 3 år (lagen om konsumentskydd vid e-handel m.m.)

③ Uppgifter som är nödvändiga för tillhandahållande av tjänster, fullgörande av rättsliga skyldigheter eller tvistelösning kan sparas längre i den utsträckning lagstiftningen tillåter. Anonymiserade uppgifter kan lagras utan tidsbegränsning för forsknings- och förbättringsändamål.

④ Specifika lagringstider per tjänst (inklusive förkortad gallring av barns personuppgifter) fastställs i respektive bilaga.

1. Bolaget raderar personuppgifter utan dröjsmål när lagringstiden löpt ut eller ändamålet med behandlingen uppnåtts.
2. Om lagstiftning kräver att uppgifter bevaras, förvaras de i en separat databas.
3. Elektroniska filer raderas permanent på ett sätt som omöjliggör återställning; pappershandlingar förstörs genom makulering eller förbränning.

① Bolaget lämnar som huvudregel inte ut den registrerades personuppgifter till tredje part och säljer inte personuppgifter. Personuppgifter delas inte heller med tredje part i reklamändamål.

② Undantag görs i följande fall.

1. Den registrerade har lämnat sitt samtycke
2. Det följer av lagstiftning eller begäran från behörig myndighet

① För att kunna tillhandahålla Tjänsterna på ett smidigt sätt anlitar Bolaget följande personuppgiftsbiträden.

② Vid ingående av uppdragsavtal anger Bolaget de krav som säkerställer säker behandling i enlighet med tillämplig dataskyddslagstiftning och utövar tillsyn över att biträdet hanterar personuppgifterna på ett säkert sätt. Barns personuppgifter delas inte med annonsnätverk.

① Bolaget har sitt säte i Republiken Korea och behandlar uppgifter där. Vid användning av Tjänsterna kan den registrerades personuppgifter överföras till och behandlas i Republiken Korea.

② Bolaget följer EU:s allmänna dataskyddsförordning (GDPR) och tillämpliga internationella dataskyddslagar och vidtar lämpliga skyddsåtgärder.

③ Servrar hos vissa av Bolagets biträden kan vara belägna utanför Republiken Korea. I sådana fall uppfyller Bolaget gällande lagstiftnings krav avseende internationella överföringar — inklusive information om mottagare, destination, uppgiftskategorier, tidpunkt och metod — och genomför nödvändiga förfaranden.

① Den registrerade kan när som helst utöva följande rättigheter gentemot Bolaget.

1. Rätt att få tillgång till och bekräftelse av personuppgifter
2. Rätt till rättelse
3. Rätt till radering
4. Rätt att begränsa behandlingen och att invända mot behandlingen
5. Rätt till dataportabilitet
6. Rätt att återkalla samtycke

② Rättigheter kan utövas via kontoinställningarna i respektive tjänst eller skriftligen per e-post (like@cscom.io). Bolaget vidtar åtgärder utan dröjsmål.

③ Rättigheter kan också utövas genom en laglig ställföreträdare eller ett befullmäktigat ombud.

① Bolaget ger barns personuppgifter ett särskilt starkt skydd.

1. För att skapa ett konto för barn under 14 år (Republiken Korea) eller under 13 år (i regioner där COPPA tillämpas) krävs samtycke från en laglig vårdnadshavare (förälder eller annan vårdnadshavare).
2. Riktad reklam visas inte för barn.
3. Barns profiler är alltid inställda på privat.
4. Personuppgifter om barn samlas in i den minsta utsträckning som krävs för att tillhandahålla tjänsten.
5. Tredjepartsspårning och tredjepartsanalys är inaktiverade för barn.
6. Lagliga vårdnadshavare kan när som helst begära att få ta del av, rätta eller radera sitt barns personuppgifter.

② Bolaget följer den amerikanska lagen om barns integritetsskydd online (COPPA), relevanta bestämmelser om barn i GDPR samt Republiken Koreas dataskyddslagstiftning.

③ Specifika skyddsåtgärder för barn per tjänst (begränsade insamlingskategorier, förkortad gallring m.m.) fastställs i respektive bilaga.

1. Bolaget använder cookies för att upprätthålla inloggningsstatus, spara språkinställningar, hantera sessioner och tillhandahålla tjänster.
2. Vissa tjänster använder Google Analytics för att analysera hur användare interagerar med webbplatsen. Google Analytics använder förstapartscookies för att spåra interaktioner och tillhandahåller rapporter som inte identifierar enskilda besökare. (Tillämpningsområde framgår av respektive bilaga — Quiga använder endast nödvändiga cookies och inga spårnings- eller reklamcookies.)
3. Den registrerade kan neka cookies via webbläsarens inställningar. Observera att vissa tjänstefunktioner, såsom inloggning, kan begränsas om cookies nekas.

Bolaget vidtar följande åtgärder för att säkerställa att personuppgifter hanteras på ett säkert sätt.

• Administrativa åtgärder: Intern säkerhetspolicy, utbildning av personal och regelbundna säkerhetsrevisioner
• Tekniska åtgärder: Behörighetshantering, åtkomstkontrollsystem, kryptering av personuppgifter (vid överföring och lagring), HTTPS-kommunikation, CSRF-skydd och säker autentisering
• Fysiska åtgärder: Säkrad servermiljö och åtkomstkontroll
• Betalningsinformation: Betalningar hanteras av PCI DSS-certifierade tredjepartsbetalningsleverantörer. Bolaget lagrar inte känsliga betalningsuppgifter såsom kortnummer direkt.

Dataskyddsansvarig
Namn: Park Sunwook
Befattning: Verkställande direktör
E-post: like@cscom.io

Frågor om dataskydd
E-post: like@cscom.io

Den registrerade kan rikta alla frågor om personuppgifter, klagomål och begäran om upprättelse som uppkommer vid användning av Bolagets tjänster till ovanstående kontaktuppgifter. Bolaget svarar omgående och samvetsgrant.

Den registrerade kan vända sig till följande organ för rådgivning och upprättelse vid kränkning av dataskyddsrättigheter.

• Nämnden för lösning av personuppgiftstvister: (utan riktnummer) 1833-6972 (www.kopico.go.kr)
• Centrum för anmälan om kränkning av personuppgifter: (utan riktnummer) 118 (privacy.kisa.or.kr)
• Riksåklagarmyndigheten: (utan riktnummer) 1301 (www.spo.go.kr)
• Polismyndigheten: (utan riktnummer) 182 (ecrm.police.go.kr)

① Bolaget kan uppdatera denna policy för att återspegla förändringar i hur uppgifter behandlas. Vid väsentliga ändringar publiceras ett meddelande på webbplatsen minst 7 dagar innan ändringarna träder i kraft, och datumet för den senaste revideringen anges längst upp i policyn.

② De separata integritetspolicyer som tidigare tillämpades för respektive tjänst (WAGZAK reviderad 2026-02-06, Ssaktane gällande från 2026-03-10, Quiga gällande från 2026-03-10) ersätts av denna samlade policy. Om ändringar i tillämpningsförhållanden uppstår meddelas detta i förväg i enlighet med tillämplig lagstiftning.

A-1 Tillämpningsområde

WAGZAK webbplats, mobilapp och relaterade tjänster — inklusive WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa och WAGZAK T-Hub.

A-2 Insamlade uppgifter

A-3 Ändamål

Tillhandahållande och förbättring av tjänster, profilhantering, personanpassat inlärningsinnehåll samt kundsupport.

A-4 Lagringstid

Till dess att kontot raderas. Kan förlängas när det krävs för tjänsteleverans, rättsliga skyldigheter eller tvistelösning. Anonymiserade uppgifter kan lagras utan tidsbegränsning för forsknings- och förbättringsändamål.

A-5 Biträden och delning

Webbhotell: Amazon Web Services, Google Cloud / Betalning: Paddle / Analys: Google Analytics / Röstigenkänning: Google, Apple, AWS / Kundsupport: leverantör av kundsupport.

A-6 Skydd av barn

Artikel 10 i de allmänna bestämmelserna tillämpas fullt ut (vårdnadshavarens samtycke krävs för barn under 14 år, ingen riktad reklam, privat profil, minimerad insamling, tredjepartsspårning och tredjepartsanalys inaktiverade, vårdnadshavares rätt att ta del av, rätta och radera uppgifter). COPPA, GDPR:s barnbestämmelser och Republiken Koreas dataskyddslagstiftning efterlevs.

A-7 Internationella överföringar och övrigt

Artikel 8 i de allmänna bestämmelserna tillämpas (behandling i Republiken Korea, GDPR-efterlevnad). WAGZAK kan innehålla länkar till tredjepartswebbplatser — denna policy gäller inte för sådana externa webbplatser. Hanteringen av webbläsarens "Do Not Track"-inställning sker i enlighet med tillämplig lagstiftning och internationella standarder.

B-1 Tillämpningsområde

AI-driven plattform för offentliga stöd- och upphandlingsaffärer (B2B-tjänst riktad till företagsanvändare).

B-2 Behandlingsändamål, insamlade uppgifter och lagringstider

B-3 Biträden

Paddle.com Market Limited — betalningsförmedling (prenumeration och mineralpåfyllning, Merchant of Record).

B-4 Särskilda upplysningar

Tjänsten är riktad till företag och behandlar företagsprofilinformation (organisationsnummer, omsättning m.m.). Information som kan identifiera en fysisk person, såsom namn på företrädare, skyddas i enlighet med denna policy. Tjänsten riktar sig inte till barn och omfattas därför inte av de särskilda barnbestämmelserna i artikel 10 i de allmänna bestämmelserna.

C-1 Tillämpningsområde

Global plattform för quiz och tankespel (tillgänglig på 51 språk).

C-2 Insamlade uppgifter

C-3 Ändamål

Tillhandahållande och förbättring av spel, analys och visning av resultat, personanpassade rekommendationer, vårdnadshavarfunktioner samt information om tjänsteuppdateringar.

C-4 Lagringstid

Uppgifter lagras under den tid kontot är aktivt. Vid radering av konto tas uppgifterna bort inom 30 dagar. Barns personuppgifter tas bort inom 48 timmar i enlighet med COPPA:s krav.

C-5 Delning och biträden

Personuppgifter säljs inte och delas inte med annonsörer. Uppgifter lämnas endast till nödvändiga tjänsteleverantörer (webbhotell och betalningsförmedling) under strikta dataskyddsavtal.

C-6 Cookies

Endast nödvändiga cookies används. Inga spårnings- eller reklamcookies.

C-7 Skydd av barn

Fullt COPPA-efterlevnad. Vårdnadshavarens samtycke krävs, ingen personlig kontaktinformation samlas in, och den förkortade gallringstiden på 48 timmar enligt C-4 tillämpas.

C-8 Utövande av rättigheter

Rättigheter kan utövas via Kontoinställningar › Sekretess och data eller per e-post (like@cscom.io) — tillgång, rättelse, radering, dataportabilitet, begränsning av behandling och invändning.

D-1 Tillämpningsområde

Företagets presentationswebbplats och kontaktformulär.

D-2 Insamlade uppgifter och ändamål

Vid inskickande av förfrågan: typ av förfrågan, namn, organisation (valfritt), e-postadress och förfrågans innehåll — används uteslutande för att besvara förfrågan. Uppgifterna vidarebefordras till Bolagets e-post och lagras inte i någon separat medlemsdatabas.

D-3 Lagringstid

Förfrågans innehåll vidarebefordras via e-post till ansvarig handläggare och lagras inte i någon separat databas. Den vidarebefordrade e-posten bevaras under den tid som föreskrivs i tillämplig lagstiftning (3 år för konsumentrådgivning enligt e-handelslagen) och raderas därefter.