Política de Privacidad

Beluga Company (en adelante, “la Compañía”) recopila y procesa información personal de usted en el curso de la prestación de todos los servicios relacionados a través de su sitio web y otras plataformas (en adelante, “el Servicio”). La Compañía cumple con todas las normativas aplicables de protección de información personal, incluida la Ley de Protección de Información Personal, que los procesadores de datos están obligados a observar al procesar información personal. Con el fin de proteger la información personal de los usuarios y atender las quejas relacionadas de manera rápida y eficaz, por la presente establecemos y divulgamos públicamente esta Política de Privacidad como sigue.

1. Categorías de Información Personal Recopilada y Métodos de Recopilación

La Compañía recopila información personal en los puntos necesarios para cada uno de los siguientes propósitos a fin de garantizar la prestación y operación estable del servicio “FortuneWiki”. La información personal requerida para los fines de recopilación y uso se clasifica como ‘Elementos Obligatorios’ y toda otra información personal se clasifica como ‘Elementos Opcionales’. Los usuarios que no consientan la recopilación de ‘Elementos Opcionales’ no tendrán restricciones para usar el Servicio.

1) Operación del Servicio

• Elementos de información personal: (Obligatorio) Apodo, dirección de correo electrónico, ID de Kakao, imagen de perfil; (Opcional) Fecha de nacimiento, género
• El ID de Kakao es un código de identificación de usuario generado al registrarse como miembro con Kakao Corp. La responsabilidad de proteger esta información recae en Kakao Corp.
• En el curso de la prestación del Servicio, podrá generarse y recopilarse información como registros de consentimiento de términos y procesamiento de información personal, registros de uso del servicio (identificadores de usuario, fecha/hora de visita (registros de acceso), dirección IP, registros de uso fraudulento (información de sanciones), historial de uso del servicio), información del dispositivo (información de SO, modelo de dispositivo, configuración de idioma, etc.) y cookies.

2) Operación del Servicio de Adivinación con IA

• Elementos de información personal: (Obligatorio) Apodo, fecha de nacimiento, género, hora de nacimiento
• En el curso de la prestación del servicio de IA, podrán recopilarse información del dispositivo (información de SO, modelo de dispositivo, código de país y configuración de idioma) e historial de solicitudes de análisis de fortuna.

3) Servicio de Atención al Cliente

• Elementos de información personal: (Obligatorio) Nombre, apodo, dirección de correo electrónico, detalles de la consulta
• En el curso de la prestación de servicios de atención al cliente, podrán generarse y recopilarse información del dispositivo (información de SO, modelo de dispositivo, código de país y configuración de idioma, tipo de red) y configuración de idioma.

4) Eventos y Promociones

• Elementos de información personal: (Opcional) (Según sea necesario) Información requerida para la entrega de premios
• Al proporcionar eventos o promociones, podrá solicitarse información personal adicional para fines de procesamiento fiscal según el premio. En tales casos, se llevará a cabo un procedimiento de consentimiento separado para la recopilación y uso de información personal.

※ La Compañía no procesa información personal de niños menores de 14 años (en adelante, “Niños”). Si un representante legal cree que se está procesando información personal de un Niño a través de este Servicio, comuníquese con el Responsable de Protección de Información Personal por correo electrónico. La Compañía le guiará rápidamente a través del proceso de eliminación de cuenta o eliminación de información personal.

2. Propósitos del Procesamiento de Información Personal

La Compañía procesa información personal para los siguientes fines. La información personal que se procesa no se utilizará para ningún propósito distinto de los enumerados a continuación. Si el propósito de uso cambia, la Compañía tomará las medidas necesarias, como obtener consentimiento separado, de conformidad con la Ley de Protección de Información Personal y otras leyes aplicables.

Los datos no personales generados durante el uso del Servicio por parte del usuario (incluidos los resultados de análisis de fortuna, contenido ingresado, etc.) podrán utilizarse con fines de análisis del entorno de uso del servicio, mejora del Servicio y mejora de la experiencia del servicio.

1) Operación del Servicio

• Identificación del usuario y confirmación de la intención de usar el Servicio
• Prevención de registro y uso fraudulentos
• Análisis del entorno de uso del servicio y mejora del servicio
• Procesamiento de pagos, facturación y reembolsos

2) Operación del Servicio de Adivinación con IA

• Identificación del usuario y confirmación de la intención de usar el Servicio
• Prestación y operación de servicios de análisis de fortuna con IA
• Análisis del entorno de uso del servicio y mejora del servicio

3) Servicio de Atención al Cliente

• Recepción y procesamiento de consultas o quejas, mejora de los servicios al usuario
• Respuesta a interrupciones del servicio y garantía de estabilidad del servicio
• Prevención del uso fraudulento, protección de cuentas, restricción de violaciones de leyes y los Términos de Servicio de la Compañía

4) Eventos y Promociones

• Entrega de premios, procesamiento fiscal
• Prevención de participación duplicada y ganancias fraudulentas

3. Suministro de Información Personal a Terceros

La Compañía utiliza información personal dentro del alcance establecido en “2. Propósitos del Procesamiento de Información Personal” y, como regla general, no utiliza información personal más allá de este alcance ni la divulga externamente sin el consentimiento previo del usuario. Sin embargo, los siguientes casos son excepciones.

1) Cuando existe la obligación de proporcionar información personal según las leyes aplicables

La Compañía proporcionará información personal cuando sea solicitada por agencias administrativas o de investigación de conformidad con las leyes aplicables, siguiendo procedimientos legales como órdenes judiciales o solicitudes escritas con el sello oficial del jefe de la agencia, según lo prescrito por la ley.

2) Cuando se ha obtenido consentimiento separado del usuario

Para proporcionar mejores servicios, la Compañía puede proporcionar o compartir su información personal con compañías afiliadas. Sin embargo, en tales casos, se le notificará por adelantado del receptor, los elementos de información personal que se proporcionarán/compartirán, la razón y duración de la provisión/intercambio, y las medidas de protección para la información compartida, y se llevará a cabo un proceso de consentimiento separado. Si no consiente, la información no se proporcionará ni se compartirá.

4. Período de Conservación de la Información Personal

Como principio general, la información personal de los usuarios se destruye o almacena por separado sin demora una vez que se ha logrado el propósito de recopilación y uso. Ejemplos de cuándo se considera que se ha logrado el propósito de recopilación y uso incluyen los siguientes:

• Cuando un usuario solicita la eliminación de la cuenta o la eliminación de información personal
• Cuando la Compañía termina la prestación de servicios
• Cuando se ha completado el procesamiento de la consulta o queja del usuario
• Cuando se han completado todos los procedimientos necesarios relacionados con eventos o promociones (entrega de premios, procesamiento fiscal, etc.)

Sin embargo, por las siguientes razones, la información relevante se almacenará y gestionará por separado de otra información durante un período específico, después del cual se destruirá o almacenará por separado sin demora.

1) Soporte para Recuperación de Cuenta Eliminada y Resolución de Quejas/Disputas de Usuarios

Cuando un usuario solicita la eliminación de la cuenta, la información personal recopilada para fines de operación del servicio se conservará durante 15 días desde la fecha de la solicitud y luego se destruirá o se almacenará por separado.

2) Prevención de Registro y Uso Fraudulentos

Los registros de uso fraudulento que ocurran durante el uso del servicio se conservarán durante 1 año desde la fecha de ocurrencia y luego se destruirán o almacenarán por separado.

3) Servicios Suplementarios como Eventos

El período de conservación de información personal recopilada para eventos y propósitos similares puede variar según el tipo de evento, y está sujeto al período de conservación indicado en cada página de evento. Como regla general, la Compañía conserva dicha información durante 6 meses desde la conclusión del evento (fin del período promocional, finalización de la entrega de premios, finalización del procesamiento fiscal si corresponde) y luego la destruye o almacena por separado.

Adicionalmente, cuando la conservación es requerida incluso después de que se haya logrado el propósito de recopilación y uso de conformidad con las leyes aplicables, la Compañía conserva la información del usuario durante los períodos prescritos por dichas leyes, según se establece a continuación.

5. Procedimientos y Métodos de Destrucción de Información Personal

Como principio general, la Compañía destruye o almacena por separado la información personal sin demora una vez transcurridos los períodos de conservación especificados en ‘4. Período de Conservación de Información Personal’. Sin embargo, cuando existan disposiciones especiales en las leyes aplicables, la información se conservará durante el período prescrito por dichas leyes antes de ser destruida. Los procedimientos y métodos detallados para la destrucción de información personal son los siguientes.

1) Procedimientos de Destrucción

Cuando se cumplen las condiciones para la destrucción de información personal, la Compañía destruye la información personal de acuerdo con sus políticas internas.

2) Métodos de Destrucción

La información personal registrada y almacenada en formato de archivo electrónico se destruye de manera que se evite que los registros sean reproducidos. La información personal registrada y almacenada en documentos en papel se destruye mediante trituración o incineración.

6. Encomienda del Procesamiento de Información Personal

La Compañía encomienda el procesamiento de información personal a empresas profesionales externas como se describe a continuación con el fin de proporcionar servicios fluidos y atención al cliente, y ha establecido regulaciones para la gestión segura de información personal por dichas empresas encomendadas. Algunas tareas encomendadas implican la transferencia de información personal relevante al extranjero. Si hay algún cambio en los detalles del encargo de procesamiento de información personal, proporcionaremos un aviso previo de tales cambios.

1) Encomienda Nacional de Procesamiento de Información Personal

※ La Compañía puede encomendar servicios de entrega con el propósito de distribución de premios en el curso de proporcionar eventos o promociones. En tales casos, los detalles relativos al procesamiento y encomienda de información personal se divulgarán a través de un procedimiento separado de aviso y consentimiento.

2) Encomienda Extranjera de Procesamiento de Información Personal (Transferencia Transfronteriza)

3) Disposiciones de Gestión y Reglamentación para la Encomienda del Procesamiento de Información Personal

• Propósito y alcance de las tareas encomendadas
• Prohibición de procesar información personal para fines distintos de las tareas encomendadas
• Medidas técnicas y administrativas de seguridad, incluyendo restricciones de acceso a información personal
• Restricciones a la subencomienda
• Obligaciones de supervisión de la Compañía, incluyendo inspecciones del estado de gestión de la información personal en posesión en relación con las tareas encomendadas
• Responsabilidad por daños y otras cuestiones derivadas de la violación de las disposiciones anteriores por parte de la empresa encomendada

7. Derechos de los Usuarios y Representantes Legales y Métodos de Ejercicio

1) De conformidad con las leyes aplicables, los usuarios tienen el derecho a rechazar o restringir el procesamiento de información personal y a acceder, corregir, eliminar o transferir su información personal. Si tiene alguna pregunta sobre asuntos relacionados con información personal, comuníquese con el Responsable de Protección de Información Personal por correo electrónico a [email protected], y el responsable verificará su identidad por medios razonables. La Compañía responderá fielmente al ejercicio de los derechos de los usuarios de conformidad con las leyes aplicables de protección de información personal.

1-1) Los usuarios pueden ver o modificar directamente su información personal a través del menú “Mi Página” en el sitio web. Si desea eliminar su información personal, puede solicitar la eliminación a través del menú “Configuración” en el sitio web o directamente por correo electrónico a [email protected]. Sin embargo, al solicitar la eliminación de información personal por correo electrónico, el responsable puede verificar su identidad por medios razonables.

2) Cada uno de los derechos del usuario descritos en el Párrafo 1) de este Artículo puede ejercerse a través del representante legal del usuario. En tales casos, el representante legal tiene todos los derechos del usuario.

3) Cuando el representante legal de un usuario solicite acceso, corrección/eliminación o suspensión del procesamiento de información personal, la Compañía puede solicitar documentación adicional, como un poder notarial, para verificar la legitimidad de la autoridad representativa.

4) La Compañía permitirá a los usuarios y representantes legales acceder a la información personal relevante dentro de los 10 días posteriores a la recepción de una solicitud de acceso. Sin embargo, si existe una razón legítima que haga imposible el acceso dentro de este período, la Compañía le notificará y podrá extender el plazo. Una vez que la razón deje de existir, la Compañía proporcionará acceso a la información personal sin demora.

5) La Compañía corregirá o eliminará la información personal relevante dentro de los 10 días posteriores a la recepción de una solicitud de corrección o eliminación de los usuarios y representantes legales, y les notificará el resultado, a menos que otras leyes requieran procedimientos específicos. Sin embargo, si la eliminación no es posible, como cuando la información personal relevante se especifica como un elemento de recopilación bajo otras leyes, la Compañía notificará al usuario y al representante legal en consecuencia.

6) La Compañía suspenderá el procesamiento de la información personal relevante sin demora al recibir una solicitud de suspensión de procesamiento de los usuarios y representantes legales, y les notificará el resultado, a menos que existan disposiciones especiales en la ley u obligaciones de cumplimiento legal.

8. Salvaguardas Técnicas y Administrativas para la Información Personal

La Compañía ha establecido e implementado las siguientes mejores salvaguardas administrativas, técnicas y físicas para garantizar que la información personal de los usuarios no se pierda, robe, filtre, altere o dañe. Sin embargo, es difícil garantizar la protección completa de toda la información. Al proporcionar información personal a la Compañía, los usuarios reconocen estas limitaciones y consienten a las mismas.

1) Salvaguardas Administrativas

Establecimiento e implementación de planes de gestión interna, capacitación regular de empleados, supervisión del cumplimiento de los requisitos de seguridad por parte de las empresas encomendadas, etc.

2) Salvaguardas Técnicas

Gestión de derechos de acceso a sistemas de procesamiento de información personal, instalación y operación de sistemas de control de acceso, cifrado de información personal, instalación y operación de software de seguridad, etc.

3) Salvaguardas Físicas

Control de acceso a salas de servidores, áreas de almacenamiento de datos, etc.

4) Cumplimiento e Implementación de la Política de Privacidad

• La Compañía monitorea la implementación de esta Política de Privacidad y el cumplimiento del personal responsable, y se esfuerza por corregir y rectificar prontamente cualquier problema descubierto.
• Sin embargo, la Compañía no asume ninguna responsabilidad por problemas derivados de la fuga de información personal, como contraseñas, debido a la propia negligencia del usuario o problemas inherentes a internet.

9. Instalación, Operación y Rechazo de Dispositivos Automáticos de Recopilación de Información Personal

La Compañía puede recopilar y usar automáticamente información personal con el fin de proporcionar servicios personalizados y analizar patrones de uso del servicio.

La Compañía utiliza ‘cookies’ que almacenan y recuperan periódicamente información del usuario para analizar y evaluar cómo los usuarios utilizan los servicios de la Compañía, identificar la demanda y mejorar y personalizar los servicios para una entrega de servicio más eficiente. Una cookie es un archivo de texto muy pequeño enviado por el servidor que opera el sitio web de la Compañía al navegador del usuario y almacenado en el disco duro de la computadora del usuario.

Los usuarios tienen la opción de aceptar o rechazar la instalación de cookies. Puede configurar los ajustes de su navegador para permitir todas las cookies, requerir confirmación cada vez que se almacene una cookie o rechazar todas las cookies. Sin embargo, el rechazo de la instalación de cookies puede causar dificultades al usar algunos servicios del sitio web.

1) Cómo Rechazar Cookies (Navegador Web)

• Microsoft Edge: Haga clic en el menú Más (arriba a la derecha) > [Configuración] > [Cookies y permisos del sitio] > [Administrar y eliminar cookies y datos del sitio] > [Permitir que los sitios guarden y lean datos de cookies]
• Chrome: Haga clic en el menú Más (arriba a la derecha) > [Configuración] > [Privacidad y seguridad] (menú izquierdo) > [Cookies y otros datos del sitio] > Seleccione [Bloquear cookies de terceros] o [Bloquear todas las cookies]

2) Cómo Rechazar Cookies (Navegador Móvil)

• Safari: Vaya a [Configuración] > Seleccione [Safari] > En [Privacidad y Seguridad], habilite ‘Bloquear todas las cookies’ > Seleccione [Borrar Historial y Datos del Sitio Web]
• Chrome: Toque el menú [Más (···)] (abajo a la izquierda) > [Configuración] > [Configuración del sitio] > [Cookies] > Seleccione [Bloquear cookies de terceros] o [Bloquear todas las cookies]

3) Análisis de Patrones de Uso del Servicio

La Compañía utiliza Google Analytics, un servicio de análisis web proporcionado por Google, para proporcionar mejores servicios. Google Analytics recopila información de comportamiento sobre los usuarios del sitio web de la Compañía a través de cookies; sin embargo, solo recopila información desidentificada que no puede identificar a usuarios individuales. Sin embargo, los usuarios pueden rechazar el uso de cookies a través de los métodos descritos en 1) y 2) anteriores, u optar por no participar en Google Analytics instalando un complemento del navegador (https://tools.google.com/dlpage/gaoptout).

4) Publicidad Dirigida en Línea

La Compañía recopila información de comportamiento de los usuarios utilizando el píxel de publicidad proporcionado por Toss (Viva Republica, Inc.) con el propósito de promoción eficiente del servicio. La información de comportamiento recopilada se proporciona a Viva Republica con el propósito de entregar publicidad dirigida. Los usuarios pueden rechazar el uso de cookies a través de los métodos descritos en 1) y 2) anteriores, o optar por no recibir anuncios a través de la Política de Privacidad de Toss (https://toss.im/policy/privacy).

10. Información de Contacto del Responsable de Protección de Información Personal

La Compañía ha designado un Responsable de Protección de Información Personal como se establece a continuación, quien es responsable de supervisar todos los asuntos relacionados con el procesamiento de información personal y de manejar quejas y remediar daños relacionados con el procesamiento de información personal.

Las siguientes organizaciones son separadas de la Compañía. Si no está satisfecho con el manejo de quejas o la remediación de daños de la Compañía, o si necesita asistencia adicional, comuníquese con:

• Centro de Reporte de Infracción de Información Personal (privacy.kisa.or.kr / 118)
• Comité de Mediación de Disputas de Información Personal (www.kopico.go.kr / 1833-6972)
• División de Investigación Cibernética de la Fiscalía Suprema (www.spo.go.kr / 1301)
• Oficina Cibernética de la Agencia Nacional de Policía (ecrm.cyber.go.kr / 182)

11. Divulgación y Modificación de la Política de Privacidad

Si la Compañía modifica esta Política de Privacidad, se especificará la fecha efectiva y los detalles de las modificaciones, y se proporcionará aviso en el sitio web al menos 7 días antes de la fecha efectiva. Sin embargo, si hay cambios significativos en los derechos de los usuarios, se proporcionará aviso al menos con 30 días de anticipación.

Las versiones anteriores de la Política de Privacidad pueden verse a través del enlace ‘Ver Política de Privacidad Anterior’ en la parte inferior de esta página.