Політика конфіденційності

Акціонерне товариство circuscompany (далі — «Компанія») дотримується вимог Закону про захист персональних даних та відповідного законодавства з метою захисту свободи та прав суб'єктів персональних даних, забезпечуючи законну обробку та надійне зберігання персональних даних. Відповідно до статті 30 Закону про захист персональних даних Компанія встановлює та оприлюднює цю Політику конфіденційності, щоб інформувати суб'єктів персональних даних про процедури й стандарти обробки їхніх даних, а також забезпечити оперативне й ефективне вирішення пов'язаних звернень.

① Ця Політика поширюється на всі наведені нижче сервіси Компанії (далі разом — «Сервіси»).

1. WAGZAK (wagzak.io) — освітній контент-сервіс. Включає вебсайт, мобільні додатки та пов'язані сервіси: WAGZAK JUMP (3D та AR-навчання з інтерактивними елементами), WAGZAK Play (навчання на основі ігор), WAGZAK ZemiNa (безкоштовне аналогове навчання), WAGZAK T-Hub (учительська спільнота)
2. Ssaktane (ssaktane.com) — AI-платформа для підбору державних субсидій та тендерної інформації
3. Quiga (quiga.io) — глобальна платформа вікторин та інтелектуальних ігор
4. Сайт CIRCUS (circuscompany.com) — презентація компанії та приймання звернень

② Особливості збору, цілі використання та терміни зберігання даних для кожного Сервісу встановлюються в додатках до цієї Політики (A: WAGZAK, B: Ssaktane, C: Quiga, D: Сайт CIRCUS), які мають пріоритет над основним текстом у частині, де вони встановлюють інші правила.

Компанія обробляє персональні дані виключно з таких цілей. Дані не використовуються в інших цілях; у разі зміни цілей Компанія вживає всіх необхідних заходів.

1. Реєстрація та управління обліковими записами — реєстрація, ідентифікація та верифікація особи, підтримка членства, запобігання шахрайству
2. Надання та вдосконалення Сервісів — надання контенту, персоналізовані рекомендації, підтримка профілю, аналіз та покращення якості Сервісів
3. Оплата платних Сервісів — обробка платежів за підписку тощо, повернення коштів
4. Обробка звернень — розгляд та відповідь на запити, вдосконалення Сервісів
5. Виконання законодавчих зобов'язань

Детальні цілі для кожного Сервісу визначаються у відповідних додатках.

① У процесі користування Сервісами Компанія може автоматично збирати такі дані.

• IP-адреса, тип браузера, операційна система
• Дата й час доступу, журнал використання Сервісів
• Файли cookie (для управління сесіями та надання Сервісів)

② Категорії персональних даних, що збираються в межах кожного Сервісу, визначаються у відповідних додатках.

③ Компанія збирає персональні дані такими методами: безпосереднє введення суб'єктом під час реєстрації та користування Сервісом; підключення через зовнішні облікові записи (наприклад, соціальний вхід); автоматичний збір у процесі використання Сервісу.

① Як правило, Компанія зберігає та використовує персональні дані до моменту скасування членства (видалення облікового запису).

② Якщо законодавство зобов'язує зберігати дані довше, вони зберігаються протягом строку, встановленого відповідним законом.

• Записи про договори, відмову від угод, оплату та постачання товарів або послуг: 5 років (Закон про захист прав споживачів у сфері електронної комерції)
• Записи про скарги споживачів та вирішення спорів: 3 роки (Закон про захист прав споживачів у сфері електронної комерції)

③ У разі необхідності для надання Сервісів, виконання юридичних зобов'язань або вирішення спорів окремі дані можуть зберігатися довше в межах, дозволених законодавством; знеособлені дані можуть зберігатися безстроково для цілей досліджень та вдосконалення Сервісів.

④ Детальні строки зберігання для кожного Сервісу (зокрема, скорочені строки знищення даних дітей) визначаються у відповідних додатках.

1. Компанія знищує персональні дані без зволікання після закінчення строку зберігання або досягнення мети обробки.
2. Якщо законодавство вимагає подальшого зберігання, дані переносяться до окремої бази даних.
3. Електронні файли видаляються безповоротно способом, що унеможливлює відновлення; паперові документи знищуються шредером або спалюванням.

① Як правило, Компанія не передає персональні дані суб'єктів третім особам і не продає персональні дані. Компанія також не передає персональні дані третім особам з рекламною метою.

② Виняток становлять такі випадки.

1. Наявність згоди суб'єкта персональних даних
2. Вимога законодавства або запит правоохоронних органів

① З метою безперебійного надання Сервісів Компанія доручає обробку персональних даних таким суб'єктам.

② Укладаючи договори доручення, Компанія відповідно до статті 26 Закону про захист персональних даних прописує в них вимоги щодо безпечної обробки та здійснює контроль і нагляд за дотриманням цих вимог обробниками. Персональні дані дітей не передаються рекламним мережам.

① Компанія має штаб-квартиру в Республіці Корея та обробляє дані на її території. При використанні Сервісів персональні дані користувачів можуть передаватися до Республіки Корея для обробки.

② Компанія дотримується Загального регламенту ЄС про захист даних (GDPR) та відповідних міжнародних законів про захист даних, запроваджуючи належні заходи захисту.

③ Сервери деяких обробників, залучених Компанією, можуть знаходитися за межами Республіки Корея; у таких випадках Компанія окремо повідомляє суб'єктів про деталі транскордонної передачі (одержувач, країна, категорії даних, строки та методи тощо) відповідно до статті 28-8 Закону про захист персональних даних та інших застосовних норм і виконує всі необхідні процедури.

① Суб'єкти персональних даних можуть у будь-який час реалізувати щодо Компанії такі права.

1. Право на доступ до персональних даних та ознайомлення з ними
2. Право на виправлення (уточнення)
3. Право на видалення
4. Право на обмеження обробки та заперечення проти неї
5. Право на перенесення (експорт) персональних даних
6. Право на відкликання згоди

② Права можна реалізувати через меню налаштувань облікового запису у відповідному Сервісі або письмово чи електронною поштою (like@cscom.io); Компанія вживає заходів без зволікання.

③ Права можуть бути реалізовані через законного представника або уповноважену особу.

① Компанія забезпечує особливий захист персональних даних дітей-користувачів.

1. Для реєстрації облікового запису дітей віком до 14 років (Республіка Корея) або до 13 років (регіони, де застосовується COPPA) необхідна згода законного представника (батьків або опікунів).
2. Дітям не показується персоналізована реклама.
3. Профілі дітей налаштовуються як приватні.
4. Персональні дані дітей збираються в мінімально необхідному для роботи Сервісу обсязі.
5. Стороннє відстеження поведінки та сторонні аналітичні інструменти для дітей вимкнені.
6. Законні представники можуть у будь-який час звернутися із запитом на доступ, виправлення або видалення персональних даних дитини.

② Компанія дотримується Закону США про захист конфіденційності дітей в Інтернеті (COPPA), положень GDPR щодо дітей та Закону Республіки Корея про захист персональних даних.

③ Деталі захисту даних дітей у кожному Сервісі (обмеження категорій збору, скорочені строки знищення тощо) визначаються у відповідних додатках.

1. Компанія використовує файли cookie для підтримки стану входу, запам'ятовування мовних налаштувань, управління сесіями та надання Сервісів.
2. Деякі Сервіси використовують Google Analytics для аналізу того, як користувачі взаємодіють із вебсайтом. Google Analytics застосовує основні файли cookie для відстеження взаємодій і формує звіти, що не ідентифікують конкретних відвідувачів. (Сфера застосування — відповідно до кожного додатка; Quiga використовує лише обов'язкові cookie та не застосовує файли відстеження чи реклами.)
3. Суб'єкти можуть відмовитися від файлів cookie через налаштування браузера. Проте відмова від cookie може обмежити доступ до окремих функцій Сервісів, зокрема входу в систему.

Компанія вживає таких заходів для забезпечення безпеки персональних даних.

• Організаційні заходи: розробка внутрішньої політики управління, навчання персоналу, регулярні аудити безпеки
• Технічні заходи: управління правами доступу, системи контролю доступу, шифрування персональних даних (під час передачі та зберігання), HTTPS-з'єднання, захист від CSRF-атак, безпечна автентифікація
• Фізичні заходи: захист серверної інфраструктури, контроль фізичного доступу
• Платіжна інформація: платежі обробляються через сторонніх провайдерів із сертифікацією PCI DSS; Компанія не зберігає безпосередньо чутливі платіжні дані, зокрема номери карток.

Відповідальна особа з захисту персональних даних
Ім'я: Пак Сонук
Посада: Генеральний директор
Електронна пошта: like@cscom.io

Звернення з питань захисту персональних даних
Електронна пошта: like@cscom.io

Суб'єкти персональних даних можуть звертатися за наведеними контактами з будь-якими запитами, скаргами або за отриманням відшкодування щодо персональних даних у зв'язку з використанням Сервісів Компанії. Компанія надає відповіді та вживає необхідних заходів без зволікання і сумлінно.

Суб'єкти персональних даних можуть звернутися до таких органів щодо захисту, компенсації та консультацій у випадку порушення прав у сфері персональних даних.

• Комісія з врегулювання спорів у сфері персональних даних: (без коду) 1833-6972 (www.kopico.go.kr)
• Центр реєстрації порушень у сфері персональних даних: (без коду) 118 (privacy.kisa.or.kr)
• Верховна прокуратура: (без коду) 1301 (www.spo.go.kr)
• Національна поліція: (без коду) 182 (ecrm.police.go.kr)

① Компанія може оновлювати цю Політику для відображення змін у практиці обробки даних. У разі суттєвих змін Компанія публікує повідомлення на вебсайті не пізніше ніж за 7 днів до набрання ними чинності та зазначає дату останнього перегляду у верхній частині Політики.

② Окремі політики конфіденційності, що діяли для кожного Сервісу до набрання чинності цією Політикою (WAGZAK — редакція від 06.02.2026, Ssaktane — редакція від 10.03.2026, Quiga — редакція від 10.03.2026), втрачають силу з введенням цієї консолідованої Політики; про будь-які зміни у сфері застосування Компанія повідомляє заздалегідь відповідно до чинного законодавства.

A-1 Сфера застосування

Вебсайт WAGZAK, мобільні додатки та пов'язані Сервіси — включаючи WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa, WAGZAK T-Hub.

A-2 Категорії даних, що збираються

A-3 Мета використання

Надання та вдосконалення Сервісів, підтримка профілю, персоналізований навчальний контент, підтримка клієнтів.

A-4 Термін зберігання

До видалення облікового запису. У разі необхідності для надання Сервісів, виконання юридичних зобов'язань або вирішення спорів — можливе подовження. Знеособлені дані можуть зберігатися безстроково для цілей досліджень та вдосконалення Сервісів.

A-5 Доручення та передача даних

Хостинг: Amazon Web Services, Google Cloud / Платежі: Paddle / Аналітика: Google Analytics / Голосове розпізнавання: Google, Apple, AWS / Підтримка клієнтів: постачальники послуг підтримки.

A-6 Захист дітей

Повністю застосовується стаття 10 загальних положень (згода законного представника для дітей до 14 років, відсутність персоналізованої реклами, приватний профіль, мінімальний збір даних, вимкнення стороннього відстеження та аналітики, право законного представника на доступ, виправлення та видалення). Дотримання COPPA, положень GDPR щодо дітей та Закону Республіки Корея про захист персональних даних.

A-7 Транскордонна передача та інше

Застосовується стаття 8 загальних положень (обробка в Республіці Корея, відповідність GDPR). Сервіси WAGZAK можуть містити посилання на сторонні вебсайти, на які ця Політика не поширюється. Реагування на сигнал браузера «Не відстежувати» (Do Not Track) здійснюється відповідно до чинного законодавства та міжнародних стандартів.

B-1 Сфера застосування

AI-платформа для підбору державних субсидій та тендерної інформації (B2B-сервіс для корпоративних клієнтів).

B-2 Мета обробки, категорії даних та строки зберігання

B-3 Доручення обробки

Paddle.com Market Limited — обробка платежів (підписки та поповнення балансу, Merchant of Record).

B-4 Особливості

Як B2B-сервіс для корпоративних клієнтів, Ssaktane обробляє дані корпоративного профілю (реєстраційний номер платника податків, обсяг виручки тощо); відомості, що дозволяють ідентифікувати фізичну особу, зокрема ім'я керівника, захищаються відповідно до цієї Політики. Оскільки Сервіс не призначений для дітей, положення статті 10 загальних положень щодо захисту даних дітей до нього не застосовуються.

C-1 Сфера застосування

Глобальна платформа вікторин та інтелектуальних ігор (51 мова).

C-2 Категорії даних, що збираються

C-3 Мета використання

Надання та вдосконалення ігор, аналіз і відображення результатів, персоналізовані рекомендації, функції батьківського контролю, сповіщення про оновлення Сервісів.

C-4 Термін зберігання

Протягом усього часу активності облікового запису. Після видалення облікового запису дані видаляються протягом 30 днів. Персональні дані дітей видаляються протягом 48 годин відповідно до вимог COPPA.

C-5 Передача та доручення даних

Персональні дані не продаються та не передаються рекламодавцям. Надаються лише постачальникам обов'язкових послуг (хостинг, обробка платежів) на підставі суворих угод про захист даних.

C-6 Файли cookie

Використовуються лише обов'язкові файли cookie. Файли відстеження та реклами не використовуються.

C-7 Захист дітей

Повна відповідність COPPA. Обов'язкова згода батьків, особисті контактні дані не збираються, застосовується скорочений строк знищення даних — 48 годин (п. C-4).

C-8 Реалізація прав

Доступ, виправлення, видалення, експорт, обмеження обробки та заперечення доступні через меню «Обліковий запис → Конфіденційність та дані» або за електронною поштою (like@cscom.io).

D-1 Сфера застосування

Корпоративний сайт-презентація та форма для звернень (Contact).

D-2 Категорії даних та мета збору

При поданні звернення: тип звернення, ім'я, організація (необов'язково), електронна пошта, зміст звернення — використовуються виключно для розгляду та відповіді на запит. Дані надсилаються на корпоративну електронну пошту Компанії та не зберігаються в окремій базі даних членів.

D-3 Термін зберігання

Зміст звернення передається відповідальному співробітнику електронною поштою та не зберігається в окремій базі даних. Отримані електронні листи зберігаються після завершення обробки звернення протягом строку, встановленого законодавством (3 роки для записів про консультації споживачів відповідно до Закону про захист прав споживачів у сфері електронної комерції), після чого знищуються.