TOIU („Spółka”) ustanawia i publikuje tę politykę zgodnie z koreańską ustawą o ochronie danych osobowych, aby chronić dane użytkowników i szybko obsługiwać pytania oraz skargi. Dotyczy witryny Spółki (https://www.toiucorp.com), zakupu, wydawania i uwierzytelniania licencji oraz subskrypcji email.
1. Cele, przetwarzane dane i sposoby gromadzenia
Spółka przetwarza jedynie minimalne dane niezbędne do świadczenia usług, jak poniżej.
| Kategoria | Cel | Przetwarzane dane | Sposób gromadzenia i podstawa prawna |
|---|---|---|---|
| Zakup licencji i płatność | Tworzenie zamówień, weryfikacja płatności, wydanie i dostarczenie licencji, sprawdzanie transakcji i obsługa pytań | Email, numer zamówienia, produkt, operator płatności, waluta, kwota i status, identyfikatory zamówienia/transakcji operatora, link płatności, dane uwierzytelnienia weryfikacji zamówienia, język wiadomości | Dane i wybory przy płatności, zamówienia Spółki oraz odpowiedzi/powiadomienia operatorów; zawarcie lub wykonanie umowy (artykuł 15 ustęp 1 punkt 4 ustawy) |
| Wydawanie i uwierzytelnianie licencji | Sprawdzanie nabywcy i uprawnień, rejestracja urządzeń, kontrola podwójnego użycia i ważności | Email, klucz, oprogramowanie, data i godzina wydania, ewentualny termin ważności, identyfikator urządzenia (HWID) | Wydawanie licencji i żądania uwierzytelnienia oprogramowania; wykonanie umowy |
| Płatności Telegram Stars | Identyfikacja płacącego, powiązanie zamówienia z płatnością i zatwierdzenie | Powyższe dane zamówienia oraz ID użytkownika Telegram, ID zapytania przed płatnością i identyfikator płatności Telegram | Zapytania przed płatnością i powiadomienia o jej zakończeniu; wykonanie umowy wyłącznie przy użyciu tej metody |
| Subskrypcje email | Rejestracja i obsługa, potwierdzenie, wiadomości o Spółce/produktach i reklamy w wybranym języku | Email, język subskrypcji, czas rejestracji, IP przy zapisie, identyfikator generowany przez Spółkę | Zgłoszenie subskrypcji i dane automatycznie generowane/gromadzone przy zapisie; zgoda na gromadzenie/używanie danych i reklamy (artykuł 15 ustęp 1 punkt 1 ustawy, artykuł 50 ustawy o promowaniu wykorzystania sieci informacyjnych i komunikacyjnych oraz ochronie informacji) |
| Wyświetlanie witryny i obsługa dostępu | Preferencje języka/motywu, odtworzenie płatności, obsługa żądań i awarii | Język/motyw, język przeglądarki, kod kraju jeśli przekazany, IP, ścieżka żądania, czas dostępu/przetwarzania, wyniki i błędy. Stan płatności może zawierać email, numer zamówienia i dane jego weryfikacji | Cookies/pamięć lokalna, nagłówki żądań i logi serwera; usługi i bezpieczne działanie |
| Zapytania i wykonywanie praw | Pomoc przy zakupie, uwierzytelnianiu i subskrypcji; dostęp, sprostowanie, usunięcie i wstrzymanie przetwarzania | Email/kontakt zwrotny, treść pytania, podane informacje zamówienia/licencji i historia obsługi | Bezpośrednie przekazanie emailem, telefonicznie lub podobnie |
Uwierzytelnianie licencji otrzymuje email, klucz, identyfikator urządzenia i nazwę oprogramowania. Identyfikator pierwszego prawidłowo uwierzytelnionego urządzenia jest zapisywany i porównywany z kolejnymi żądaniami. Odróżnia urządzenia; nie są odbierane treści plików ani dokumenty użytkownika.
Dane płatnicze podawane przy płatności, w tym numery kart, PIN i kody bezpieczeństwa, obsługuje wybrany operator; nie trafiają do baz zamówień/licencji Spółki. Eximbay otrzymuje email oraz jego część przed @ jako nazwę wyświetlaną nabywcy; Spółka nie zbiera osobno imienia i nazwiska urzędowego.
Danych nie używa się do innych celów. Przy zmianie celu Spółka podejmuje kroki wymagane artykułem 18 ustawy, w tym uzyskuje osobną zgodę.
2. Okresy przechowywania i używania
Dane zachowuje się przez czas potrzebny do celu i niezwłocznie niszczy po jego osiągnięciu lub zakończeniu retencji. Ustawowo wymagane dane pozostają do wygaśnięcia obowiązku.
| Kategoria | Okres przechowywania i używania |
|---|---|
| Rejestry zakupów/płatności | Poniższe okresy ustawowe; dane nadal konieczne dla licencji są używane w okresie jej obsługi |
| Dane licencji, w tym email, klucz i zarejestrowany identyfikator urządzenia | Gdy licencja jest ważna i świadczone jest uwierzytelnianie. Przy bezterminowej licencji przez czas trwania stosunku korzystania; po zakończeniu lub żądaniu usunięcia sprawdza się obowiązki ustawowe |
| Subskrypcje email | Do rezygnacji lub cofnięcia zgody na gromadzenie/używanie. Reklamy ustają, a dane bez ustawowego obowiązku są niszczone |
| Zapytania klientów | Do zakończenia obsługi; skargi i spory konsumentów przez poniższy okres ustawowy |
| Nieopłacone zamówienia | 7 dni od utworzenia; potem uznaje się cel weryfikacji płatności i błędów za osiągnięty i dane niszczy |
| Logi dostępu/błędów serwera i operacyjne logi wydawania licencji/wysyłania emaili | 1 rok od utworzenia. Logi wydania mogą zawierać emaile i klucze, a logi błędów wysyłki także powiązane dane |
| Cookies i pamięć lokalna przeglądarki | Okresy z punktu 7 |
Dokumentację handlu elektronicznego przechowuje się jak poniżej, wyłącznie w niezbędnym zakresie, np. email, dane zamówienia/płatności/dostawy i powiązane zapytania oraz sposób obsługi.
| Dokumentacja | Okres | Podstawa |
|---|---|---|
| Umowy i odstąpienie | 5 lat | Artykuł 6 rozporządzenia wykonawczego do ustawy o ochronie konsumentów w handlu elektronicznym |
| Zapłata i dostarczenie towarów/usług | 5 lat | Artykuł 6 tego samego rozporządzenia |
| Skargi i spory konsumentów | 3 lata | Artykuł 6 tego samego rozporządzenia |
| Prezentacje i reklamy | 6 miesięcy | Artykuł 6 tego samego rozporządzenia, jeśli zawierają dane osobowe |
Dokumentację ustawową oddziela się od informacji do innych celów lub ogranicza dostęp i użycie; służy wyłącznie celowi przechowywania.
3. Udostępnianie osobom trzecim
Spółka nie sprzedaje danych ani nie przekazuje ich do reklam/marketingu innych firm. Niezbędne udostępnienie następuje tylko zgodnie z artykułami 17 i 18 ustawy, np. za zgodą lub na podstawie szczególnego przepisu.
Dane zamówienia/płatności wymienia się z wybranym operatorem w celu zatwierdzenia i sprawdzenia, zgodnie z punktem 4. Dane zbierane bezpośrednio przez operatorów i ich cele podlegają ich politykom oraz informacjom przy płatności.
Przy zgodnych z prawem żądaniach przekazania danych Spółka sprawdza podstawę i zakres oraz może przekazać minimum konieczne. Inne udostępnienie następuje według procedur prawnych po wskazaniu odbiorców, celów, danych i retencji.
4. Powierzenie przetwarzania i integracja płatności
Poniższe podmioty przetwarzają dane dla działania witryny, wysyłki email i płatności.
| Usługodawca | Powierzone czynności | Przetwarzane dane |
|---|---|---|
| Vultr (The Constant Company, LLC) | Hosting witryny i baz; serwer operacyjny w Seulu, Republika Korei | Zapisane zamówienia, licencje, subskrypcje i logi serwera |
| Google LLC (przekaźnik Gmail SMTP) | Emaile dotyczące licencji i potwierdzenia subskrypcji | Email odbiorcy, temat, treść i dane wysyłki. Wiadomości licencyjne zawierają klucz, produkt, poziom i platformę |
| Toss Payments Co., Ltd. | Zatwierdzanie i sprawdzanie płatności krajowych | Zobacz niżej |
| Eximbay Co., Ltd. | Zatwierdzanie i sprawdzanie kart zagranicznych | Zobacz niżej |
| PayPal Pte. Ltd. | Zatwierdzanie i sprawdzanie PayPal | Zobacz niżej |
| Telegram | Zatwierdzanie i sprawdzanie Telegram Stars | Zobacz niżej |
Zgodnie z artykułem 26 ustawy umowy określają zakaz innych celów, środki techniczne i organizacyjne, ograniczenia dalszego powierzania, nadzór oraz odpowiedzialność za szkody; Spółka nadzoruje bezpieczeństwo. Zmiany czynności lub podmiotów niezwłocznie publikuje się w polityce.
Przekazuje się tylko informacje potrzebne do wybranej metody, bez zbiorczego wysyłania zakupów wszystkim operatorom.
| Operator | Główne dane wysyłane | Główne dane odbierane/zapisywane |
|---|---|---|
| Toss Payments | Numer zamówienia, produkt, kwota, identyfikatory płatności do weryfikacji i adresy powrotu | Identyfikator płatności, zweryfikowany status, kwota i waluta |
| Eximbay | Email, nazwa z części przed @, numer zamówienia, produkt, kwota, waluta, adresy powiadomienia/powrotu i informacja o urządzeniu mobilnym | Identyfikator transakcji, zweryfikowany status, kwota i waluta |
| PayPal | Numer zamówienia, produkt, kwota, waluta i adresy powrotu | Identyfikatory zamówienia/transakcji PayPal, linki płatności i wyniki weryfikacji |
| Telegram Stars | Numer zamówienia, produkt, kwota, waluta i wyniki zatwierdzenia | ID użytkownika Telegram, ID zapytania przed płatnością, identyfikator płatności, linki i wyniki weryfikacji |
Retencja operatorów wynika z ich polityk. Dane zapisane przez Spółkę podlegają punktowi 2.
5. Przekazywanie za granicę
Serwery operacyjne witryny i baz znajdują się w Seulu, Republika Korei. Dane przekazywane dostawcom email i płatności międzynarodowych mogą być przetwarzane za granicą.
Podstawą jest artykuł 28-8 ustęp 1 punkt 3 ustawy: powierzone przetwarzanie/przechowywanie niezbędne do zawarcia lub wykonania umów licencji i wysyłki informacji. Publikacja w tym punkcie realizuje ustawowe obowiązki informacyjne o danych, państwach, czasie i metodach, nazwach i kontaktach odbiorców, celach, retencji, sposobach odmowy i jej skutkach.
| Odbiorca i kontakt | Dane | Czas i sposób | Cel | Państwa | Retencja i używanie |
|---|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Prywatność: https://support.google.com/policies/contact/general_privacy_form | Email odbiorcy, temat, treść i dane wysyłki; treść może zawierać klucz | Przy wysyłce, SMTP szyfrowane TLS | Wysłanie i dostarczenie emaila | USA i inne państwa centrów danych Google | Okresy z polityki prywatności i warunków przetwarzania Google |
| PayPal Pte. Ltd., 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985. Przedstawiciel koreański: PayPal Korea Services LLC, 02-737-5775, skrprivacy@paypal.com | Numer zamówienia, produkt, kwota, waluta, adresy powrotu i identyfikatory transakcji | Przy tworzeniu/sprawdzaniu zamówienia przez API HTTPS dla tej metody | Tworzenie zamówień, zatwierdzanie i weryfikacja płatności | Singapur i USA | Niezbędny czas obowiązków prawnych i regulacyjnych według polityki PayPal |
| Telegram Messenger Inc. / Telegram FZ-LLC, Business Central Towers, Dubai, UAE. Prywatność: https://telegram.org/privacy | Numer zamówienia, produkt, kwota, waluta, identyfikatory żądania płatności i wyniki zatwierdzenia | Przy tworzeniu linku/zatwierdzaniu przez API HTTPS dla tej metody | Linki i zatwierdzanie płatności | Zjednoczone Emiraty Arabskie i państwa centrów danych Telegram | Okres z polityki Telegram |
Poczta Google i zagraniczni operatorzy PayPal/Telegram przetwarzają dane jedynie w zakresie zleconych czynności. Dane zbierane przez nich bezpośrednio dla prowadzenia kont użytkowników podczas płatności nie są transferem Spółki i podlegają ich politykom.
Spółka ustala umownie wymagania ochrony, w tym dodatki o przetwarzaniu, i nadzoruje środki na poziomie ustawowym zgodnie z artykułem 28-8 ustęp 4. Dodatkowe transfery wymagające osobnej zgody są wyjaśniane i przeprowadzane po jej uzyskaniu; publikacja polityki jej nie zastępuje.
Można zażądać zatrzymania transferów przez kontakty z punktu 9. Może to ograniczyć zagraniczne płatności lub zewnętrzną wysyłkę email; Spółka wyjaśnia skutki i możliwe rozwiązania. Rezygnacja z newslettera kończy przyszłe wysyłki.
6. Procedury i metody niszczenia
Dane bez ustawowego obowiązku retencji są niezwłocznie niszczone po rezygnacji, cofnięciu zgody, upływie retencji lub realizacji celu. Dane wymagane prawem wydziela się do innej bazy lub przestrzeni i niszczy po wymaganym okresie.
Pliki elektroniczne usuwa się technicznie, uniemożliwiając odzyskanie lub odtworzenie; dokumenty papierowe niszczy się mechanicznie lub spala. Nieopłacone zamówienia i logi operacyjne usuwa się automatycznie według punktu 2. Dane powierzone także podlegają niszczeniu zgodnie z umowami i prawem.
7. Cookies, pamięć lokalna i zasoby zewnętrzne
Pamięć przeglądarki utrzymuje język/motyw i postęp płatności. Witryna nie zawiera reklamowych cookies śledzących ani kodów zbierających dane dla analityki zewnętrznej, np. Google Analytics.
| Pamięć i pozycja | Cel i zawartość | Przechowywanie i usuwanie |
|---|---|---|
| Cookies języka/motywu | Wybrany język i jasny/ciemny motyw | Do 1 roku od zapisu/aktualizacji; użytkownik może usunąć w przeglądarce |
| Pamięć lokalna języka/motywu | Stosowanie preferencji podczas kolejnych wizyt | Bez automatycznego wygaśnięcia; usuwana wraz z danymi witryny |
| Pamięć lokalna postępu płatności | Odtworzenie zamówienia po powrocie; może obejmować email, numer, dane weryfikacyjne, produkt, operatora, kwotę, walutę i postęp | Usuwana po potwierdzeniu zakończenia, anulowaniu lub otwarciu nowej płatności dla produktu. Po wyświetlanym terminie 5 minut niepełne zamówienia usuwa się przy sprawdzeniu wygaśnięcia przez stronę; zamknięcie strony może uniemożliwić natychmiastowe automatyczne usunięcie |
Niezależnie od pamięci przeglądarki niepełne zamówienia serwerowe są niszczone po 7 dniach według punktu 2.
Można blokować cookies lub usuwać cookies/pamięć lokalną w ustawieniach prywatności i danych witryn. Blokada może ograniczyć preferencje lub sprawdzanie zamówienia po zewnętrznej płatności. Usunięcie danych przeglądarki nie usuwa zakupów, licencji i subskrypcji na serwerze; wnioski o te dane podlegają punktowi 8.
Witryna i emaile informacyjne pobierają czcionki z jsDelivr. Pobranie podczas wizyty lub otwarcia emaila może przekazywać dostawcy IP, żądane zasoby i informacje o połączeniu z przeglądarki/klienta poczty. Płatności łączą się również z zewnętrznym SDK lub stroną wybranego operatora. Przetwarzanie dostawców zewnętrznych podlega ich politykom.
8. Prawa użytkownika i ich wykonywanie
W dowolnym czasie można zażądać dostępu, poprawienia/usunięcia, wstrzymania przetwarzania i wycofania zgody. Przedstawiciele ustawowi lub upoważnieni pełnomocnicy mogą działać według prawa, składając pełnomocnictwo na formularzu 11 przepisów wykonawczych do ustawy o ochronie danych osobowych. Po niezbędnym sprawdzeniu tożsamości i umocowania Spółka rozpatruje wniosek i informuje o wyniku w ciągu 10 dni.
Można użyć emaila lub telefonu z punktu 9. Podanie emaila zakupu/subskrypcji i szczegółów pomaga w szybkiej obsłudze.
Rezygnacja i sprzeciw wobec reklam są możliwe przez link w stopce wiadomości lub przesłanie adresu subskrypcji i prośby na toiu@toiucorp.com. Po obsłudze reklamy ustają. Odpowiedzi na wyłącznie nadawczy adres noreply@toiucorp.com nie są obsługiwane; należy użyć powyższego kontaktu.
Subskrypcje i reklamy są dobrowolne. Odmowa lub rezygnacja nie wpływa na przeglądanie witryny ani zakup/uwierzytelnianie licencji. Email i identyfikator urządzenia wymagane do zakupu/uwierzytelniania są niezbędne; odmowa lub usunięcie może ograniczyć dostarczenie i uwierzytelnianie. Emaile zakupowe nie są automatycznie zapisywane do newslettera.
Rezygnacja nie usuwa zakupów ani licencji. Konieczne wiadomości, np. potwierdzenie płatności i klucze, są wysyłane niezależnie od zgody na newsletter. Inne obowiązki ustawowe mogą ograniczać usunięcie lub wstrzymanie; Spółka wyjaśnia przyczynę.
9. Osoba odpowiedzialna za prywatność i kontakty
Spółka wyznacza poniższą osobę do nadzoru nad przetwarzaniem, obsługi pytań i skarg oraz pomocy w naruszeniach.
| Pozycja | Dane |
|---|---|
| Przedsiębiorca | TOIU |
| Osoba odpowiedzialna za prywatność | Kim Bom (przedstawiciel) |
| toiu@toiucorp.com | |
| Telefon | 070-8080-4820 |
| Adres | Lokal 501-J521, 5. piętro, 61 Daehak-ro 12-gil, Jongno-gu, Seul, Republika Korei (03086) |
Naruszenia i porady można zgłaszać także do:
- Centrum Zgłaszania Naruszeń Prywatności (Korea Internet & Security Agency): 118 w Korei, https://privacy.kisa.or.kr
- Komisja Mediacji Sporów o Dane Osobowe: 1833-6972, https://www.kopico.go.kr
- Wydział Dochodzeń Cybernetycznych Prokuratury Najwyższej: 1301 w Korei, https://www.spo.go.kr
- Biuro Dochodzeń Cybernetycznych Koreańskiej Policji Narodowej: 182 w Korei, https://ecrm.police.go.kr
10. Środki bezpieczeństwa
Zgodnie z artykułem 29 ustawy i standardami bezpieczeństwa danych osobowych Spółka stosuje:
- Szyfrowanie transmisji: HTTPS dla witryny i uwierzytelniania, TLS dla zewnętrznych API płatności i emaili.
- Ochrona zapisu: dane uwierzytelnienia weryfikacji zamówienia są przechowywane jako skróty, nie tekst jawny, i sprawdzane przy żądaniu weryfikacji.
- Kontrola dostępu: bazy i logi z danymi i kluczami są dostępne jedynie minimalnej liczbie niezbędnych osób, z zarządzaniem uprawnieniami.
- Rejestry dostępu: dostęp do systemów danych osobowych jest rejestrowany i przechowywany co najmniej 1 rok.
- Zarządzanie retencją: dane po okresach z punktu 2 są automatycznie usuwane.
Użytkownicy także powinni chronić emaile, klucze i informacje weryfikacji zamówień przed ujawnieniem innym.
11. Zmiany polityki
Polityka obowiązuje od wskazanej daty. Zmiany celów/danych, retencji, powierzenia, udostępniania lub transferów międzynarodowych wynikające z prawa, polityk lub usług ogłasza się z datą obowiązywania co najmniej 7 dni wcześniej. Zmiany istotnie wpływające na prawa ogłasza się 30 dni wcześniej; w razie potrzeby uzyskuje się osobną zgodę.
- Data ogłoszenia: 18 października 2026 r.
- Data wejścia w życie: 18 października 2026 r.
12. Konta i logowanie
W celu rejestracji, uwierzytelniania, identyfikacji i zapobiegania nadużyciom przetwarzamy e-mail, skrót hasła, wewnętrzny ID, język, czas rejestracji i ostatniego logowania oraz wersję i czas akceptacji regulaminu. Rejestracja obejmuje dane podane przez użytkownika i weryfikację poczty w celu zawarcia i wykonania umowy na podstawie art. 15 ust. 1 pkt 4 Ustawy. Hasła jawne nie są przechowywane.
Logowanie Google przekazuje po zgodzie i uwierzytelnieniu identyfikator Google (sub), potwierdzony e-mail, nazwę i URL zdjęcia, zapisywane lub aktualizowane w users. Nie otrzymujemy hasła Google. Token dostępu służy chwilowo do weryfikacji i nie trafia do bazy. Bezpośrednie przetwarzanie Google podlega jego polityce prywatności.
Do weryfikacji poczty tymczasowo zapisujemy adres, skróty sześciocyfrowego kodu i tokenu przeglądarki, termin ważności i liczbę błędów. Kod jest ważny 10 minut, można go ponowić po 60 sekundach, a po pięciu błędach trzeba wysłać nowy. Udana rejestracja usuwa zapis. Sekcje 4 i 5 dotyczące Gmail SMTP i transferów zagranicznych obejmują także te wiadomości.
Cookie HttpOnly toiu_session działa 30 dni; toiu_verification i toiu_oauth_state po 10 minut. Serwer przechowuje skróty tokenów sesji, ID, terminy oraz dane weryfikacji logowania. Wylogowanie unieważnia bieżącą sesję. Skróty IP i liczniki ochrony służą maksymalnie 15 minut. Wygasłe dane tymczasowe są usuwane przy starcie serwera lub kolejnym żądaniu uwierzytelniania. Blokada cookies może uniemożliwić rejestrację i logowanie.
Dane konta przechowujemy do jego zamknięcia. Zamknięcia, dostępu, sprostowania lub usunięcia można żądać pod toiu@toiucorp.com. Po sprawdzeniu tożsamości usuwamy konto i sesje; wymagane prawem dokumenty zakupów lub sporów zachowujemy oddzielnie według sekcji 2. Rejestracja i Google nie zapisują do newslettera ani reklam.