TOIU («Компания») устанавливает и публикует эту политику по корейскому закону о защите персональных данных для защиты информации пользователей и быстрого рассмотрения вопросов и жалоб. Она относится к сайту Компании (https://www.toiucorp.com), покупке, выпуску и проверке лицензий ПО и email-подпискам.
1. Цели, обрабатываемые данные и способы сбора
Компания обрабатывает только минимум персональных данных, необходимый для услуг, как указано ниже.
| Категория | Цель | Персональные данные | Сбор и правовое основание |
|---|---|---|---|
| Покупка лицензий и оплата | Создание заказов, проверка платежей, выпуск и доставка лицензий, подтверждение сделок и обращения | Email, номер заказа, товар, провайдер платежа, валюта, сумма и статус, идентификаторы заказа/сделки провайдера, ссылка оплаты, учетные данные проверки заказа, язык уведомлений | Ввод и выбор при оплате, заказы Компании, ответы и платежные уведомления провайдеров; заключение или исполнение договора (статья 15, пункт 1, подпункт 4 закона) |
| Выпуск и проверка лицензий | Подтверждение покупателя и прав, регистрация устройства, проверка повторного использования и срока | Email, ключ, ПО, время выпуска, срок окончания при наличии, идентификатор устройства (HWID) | Выпуск лицензий и запросы проверки программы; исполнение договора |
| Telegram Stars | Идентификация плательщика, связь заказа и платежа, одобрение | Данные заказа выше и Telegram ID пользователя, ID запроса предварительной оплаты, идентификатор платежа Telegram | Запросы предварительной оплаты и уведомления о завершении; исполнение договора только при выборе этого метода |
| Email-подписки | Регистрация и управление, подтверждение подписки, новости Компании/товаров и реклама на выбранном языке | Email, язык, время регистрации, IP при подписке, созданный Компанией идентификатор | Заявка и автоматически созданные/собранные при ней данные; согласие на сбор/использование и рекламу (статья 15, пункт 1, подпункт 1 закона; статья 50 закона о содействии использованию информационно-коммуникационных сетей и защите информации) |
| Отображение сайта и обработка доступа | Язык/тема, восстановление оплаты, запросы и устранение сбоев | Настройки языка/темы, язык браузера, код страны при передаче, IP, путь запроса, время доступа/обработки, результаты и ошибки. Состояние оплаты может включать email, номер заказа и учетные данные его проверки | Cookie/локальное хранилище, заголовки запросов, журналы сервера; оказание услуг и безопасная работа |
| Обращения и реализация прав | Поддержка покупки, проверки и подписки; доступ, исправление, удаление и приостановка обработки | Email/контакт для ответа, содержание, предоставленные данные заказа/лицензии и история обработки | Непосредственное предоставление по email, телефону и аналогично |
При проверке лицензии поступают email, ключ, идентификатор устройства и название ПО. Идентификатор первого успешно проверенного устройства регистрируется и сравнивается с последующими запросами. Он различает устройства; содержимое файлов и документы пользователя при проверке не поступают.
Платежные данные, включая номера карт, PIN и коды безопасности, обрабатывает выбранный провайдер; они не хранятся в базах заказов/лицензий Компании. Eximbay получает email и часть до @ как отображаемое имя покупателя; настоящее имя отдельно не запрашивается.
Данные не используются для других целей. При изменении цели Компания принимает меры по статье 18 закона, включая отдельное согласие.
2. Сроки хранения и использования
Данные хранятся необходимый для цели срок и незамедлительно уничтожаются по ее достижении или окончании хранения. Законно обязательные данные сохраняются до прекращения обязанности.
| Категория | Срок хранения и использования |
|---|---|
| Записи покупок/платежей | Законные сроки ниже; необходимые для лицензии сведения используются во время управления лицензией |
| Сведения лицензии, включая email, ключ и идентификатор зарегистрированного устройства | Пока лицензия действительна и предоставляется проверка. Для бессрочных лицензий — пока сохраняются отношения использования; при прекращении или запросе удаления проверяются законные обязанности хранения |
| Email-подписки | До отписки или отзыва согласия на сбор/использование. Реклама прекращается, данные без обязательного хранения уничтожаются |
| Обращения клиентов | До завершения обработки; жалобы и споры потребителей — по законным срокам ниже |
| Неоплаченные заказы | 7 дней после создания; затем цели проверки оплаты и ошибок считаются достигнутыми, данные уничтожаются |
| Журналы доступа/ошибок сервера и операций выпуска лицензий/отправки почты | 1 год после создания. Журналы выпуска могут содержать email и ключи; ошибки отправки также могут содержать связанные сведения |
| Cookie и локальное хранилище браузера | Сроки раздела 7 |
Записи электронной торговли сохраняются по правилам ниже в необходимом объеме, например email, сведения заказа, оплаты и предоставления, соответствующие обращения и результаты.
| Запись | Срок | Основание |
|---|---|---|
| Договоры и отказ от покупки | 5 лет | Статья 6 исполнительного указа к закону о защите потребителей в электронной торговле |
| Оплата и предоставление товаров/услуг | 5 лет | Статья 6 того же указа |
| Жалобы и споры потребителей | 3 года | Статья 6 того же указа |
| Представления и реклама | 6 месяцев | Статья 6 того же указа, если записи содержат персональные данные |
Обязательные записи отделяются от данных иных целей либо ограничивается доступ и использование; они используются лишь для цели хранения.
3. Передача третьим лицам
Компания не продает данные и не предоставляет их для рекламы или маркетинга других предприятий. Необходимая передача допускается лишь по статьям 17 и 18 закона, например при согласии или специальном правовом основании.
Данные заказа/оплаты обмениваются с выбранным провайдером для одобрения и проверки согласно разделу 4. Данные, собираемые провайдером напрямую, и их цели определяются его политикой и уведомлениями при оплате.
При законных требованиях предоставить сведения Компания проверяет основание и объем и может передать необходимый минимум. Иная передача проводится по закону после сообщения получателей, целей, состава и сроков хранения.
4. Поручение обработки и интеграция платежей
Следующим организациям поручена обработка для работы сайта, email и платежей.
| Исполнитель | Порученная работа | Данные |
|---|---|---|
| Vultr (The Constant Company, LLC) | Хостинг сайта и баз; рабочий сервер: Сеул, Республика Корея | Сохраненные заказы, лицензии, подписки и журналы сервера |
| Google LLC (SMTP-реле Gmail) | Письма о лицензиях и подтверждении подписок | Email получателя, тема, текст и данные отправки. Письма лицензий содержат ключ, товар, уровень и платформу |
| Toss Payments Co., Ltd. | Одобрение и проверка внутренних платежей | См. ниже |
| Eximbay Co., Ltd. | Одобрение и проверка международных карт | См. ниже |
| PayPal Pte. Ltd. | Одобрение и проверка PayPal | См. ниже |
| Telegram | Одобрение и проверка Telegram Stars | См. ниже |
По статье 26 закона договоры предусматривают запрет иных целей, технические и административные меры, ограничения субподряда, надзор и ответственность за ущерб; Компания контролирует безопасность обработки. Изменения работы и исполнителей оперативно публикуются в политике.
Передаются лишь данные для выбранного метода, а не информация обо всех покупках всем провайдерам.
| Провайдер | Основные отправляемые данные | Основные получаемые/сохраняемые данные |
|---|---|---|
| Toss Payments | Номер заказа, товар, сумма, необходимые для проверки платежные идентификаторы и адреса возврата | Идентификатор платежа, проверенные статус, сумма и валюта |
| Eximbay | Email, имя из части до @, номер заказа, товар, сумма, валюта, адреса уведомления/возврата и признак мобильного устройства | Идентификатор сделки, проверенные статус, сумма и валюта |
| PayPal | Номер заказа, товар, сумма, валюта и адреса возврата | Идентификаторы заказа/сделки PayPal, ссылки оплаты и результаты проверки |
| Telegram Stars | Номер заказа, товар, сумма, валюта и результаты одобрения | Telegram ID пользователя, ID запроса предварительной оплаты, идентификатор платежа, ссылки и результаты проверки |
Хранение у провайдеров определяется их политиками. Полученные и сохраненные Компанией данные регулирует раздел 2.
5. Международная передача
Рабочие серверы сайта и баз находятся в Сеуле, Республика Корея. Данные для внешних почтовых и международных платежных сервисов могут обрабатываться за рубежом.
Основание — статья 28-8, пункт 1, подпункт 3 закона: порученная обработка/хранение для заключения или исполнения договоров о лицензиях и информационных письмах. Публикация этого раздела выполняет законное уведомление о составе, странах, времени и способах, названиях и контактах получателей, целях, хранении, способах отказа и последствиях.
| Получатель и контакты | Данные | Время и способ | Цель | Страны | Хранение и использование |
|---|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Вопросы данных: https://support.google.com/policies/contact/general_privacy_form | Email получателя, тема, текст и сведения отправки; текст может содержать ключ | При отправке по SMTP с шифрованием TLS | Отправка и доставка почты | США и другие страны дата-центров Google | Сроки политики Google и условий обработки |
| PayPal Pte. Ltd., 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985. Корейский представитель: PayPal Korea Services LLC, 02-737-5775, skrprivacy@paypal.com | Номер заказа, товар, сумма, валюта, адреса возврата и идентификаторы сделки | При создании/проверке заказа через HTTPS API этого метода | Создание заказов, одобрение и проверка платежей | Сингапур и США | Необходимый срок законных и регуляторных обязательств по политике PayPal |
| Telegram Messenger Inc. / Telegram FZ-LLC, Business Central Towers, Dubai, UAE. Контакты данных: https://telegram.org/privacy | Номер заказа, товар, сумма, валюта, идентификаторы запроса платежа и результаты одобрения | При создании ссылки/одобрении через HTTPS API этого метода | Создание ссылок и одобрение платежей | ОАЭ и страны дата-центров Telegram | Срок политики Telegram |
Почта Google и зарубежные провайдеры PayPal/Telegram обрабатывают данные лишь в пределах поручения Компании. Данные, собираемые ими напрямую для работы собственных учетных записей пользователей при оплате, не являются передачей Компании и регулируются их политиками.
Компания согласует защиту с получателями договором, включая дополнения об обработке, и контролирует меры на уровне закона по статье 28-8, пункту 4. Новые передачи с требованием отдельного согласия разъясняются и осуществляются после его получения; публикация политики не заменяет согласие.
Пользователь может запросить прекращение передачи по контактам раздела 9. Это может ограничить зарубежные платежи или внешнюю отправку писем; Компания объясняет последствия и возможные варианты. Отписка прекращает будущие рассылки.
6. Порядок и способы уничтожения
Данные без обязательного хранения незамедлительно уничтожаются при отписке, отзыве согласия, окончании срока или достижении цели. Данные, необходимые по закону, выделяются в другую базу или хранилище и уничтожаются по истечении срока.
Электронные файлы удаляются технически без возможности восстановления или воспроизведения; бумажные документы измельчаются или сжигаются. Неоплаченные заказы и операционные журналы удаляются автоматически по разделу 2. Уничтожение порученных данных также контролируется по договору и закону.
7. Cookie, локальное хранилище и внешние ресурсы
Хранилище браузера поддерживает язык, тему и состояние оплаты. На сайте нет рекламных отслеживающих cookie и кода сбора внешней аналитики, например Google Analytics.
| Хранилище и данные | Цель и содержание | Хранение и удаление |
|---|---|---|
| Cookie языка/темы | Выбранный язык и светлая/темная тема | До 1 года после записи/обновления; можно удалить в браузере |
| Локальное хранилище языка/темы | Применение настроек при следующих визитах | Без автоматического срока; удаляется при очистке данных сайта |
| Локальное хранилище состояния оплаты | Восстановление заказа после оплаты; возможны email, номер, учетные данные проверки, товар, провайдер, сумма, валюта и состояние | Удаляется при подтверждении завершения, отмене или открытии новой оплаты товара. После отображаемого срока 5 минут незавершенные заказы удаляются при проверке истечения страницей; при закрытой странице немедленное автоматическое удаление может не произойти |
Независимо от браузерного состояния незавершенные заказы на сервере уничтожаются через 7 дней по разделу 2.
Можно блокировать cookie и очищать cookie/локальное хранилище в настройках данных сайта и конфиденциальности. Блокировка может ограничить настройки или проверку заказа после внешней оплаты. Очистка браузера не удаляет серверные покупки, лицензии и подписки; запросы на эти данные регулирует раздел 8.
Сайт и письма используют внешние шрифты jsDelivr. Их загрузка при визите или открытии письма может передать провайдеру IP, запрошенные ресурсы и сведения соединения браузера/почтовой программы. Оплата также обращается к внешнему SDK или странице выбранного провайдера. Обработка внешними платежными и ресурсными сервисами определяется их политиками.
8. Права пользователей и их реализация
В любое время можно запросить доступ, исправление/удаление, приостановку обработки и отзыв согласия. Законные представители и уполномоченные лица действуют по закону с доверенностью по форме 11 правил исполнения закона о защите персональных данных. После необходимых проверок личности и полномочий Компания обрабатывает запрос и сообщает результат в течение 10 дней.
Запросы принимаются по email или телефону раздела 9. Указание email покупки/подписки и сути запроса ускоряет обработку.
Отписаться или отказаться от рекламы можно по ссылке внизу письма либо отправив адрес подписки и запрос на toiu@toiucorp.com. После обработки реклама прекращается. Ответы на адрес только для отправки noreply@toiucorp.com не обрабатываются; используйте контакт выше.
Подписки и реклама необязательны. Отказ или отписка не влияет на просмотр сайта и покупку/проверку лицензий. Email и идентификатор устройства для покупки/проверки необходимы услугам; отказ предоставить или удаление могут ограничить доставку и проверку. Email покупки автоматически не подписывается.
Отписка не удаляет покупки или лицензии. Необходимые уведомления, включая подтверждение платежа и ключи, отправляются независимо от согласия на рассылку. Иные законные сроки могут ограничивать удаление или приостановку; Компания сообщает причину.
9. Ответственный за данные и контакты
Компания назначает следующее лицо для руководства обработкой, рассмотрения вопросов и жалоб и помощи при нарушениях.
| Пункт | Сведения |
|---|---|
| Предприятие | TOIU |
| Ответственный за защиту данных | Ким Бом (Kim Bom, представитель) |
| toiu@toiucorp.com | |
| Телефон | 070-8080-4820 |
| Адрес | Помещение 501-J521, 5-й этаж, 61 Daehak-ro 12-gil, Jongno-gu, Сеул, Республика Корея (03086) |
Сообщения о нарушениях и консультации также доступны в:
- Центре сообщений о нарушении конфиденциальности (Korea Internet & Security Agency): 118 в Корее, https://privacy.kisa.or.kr
- Комитете медиации споров о персональных данных: 1833-6972, https://www.kopico.go.kr
- Отделе киберрасследований Верховной прокуратуры: 1301 в Корее, https://www.spo.go.kr
- Бюро киберрасследований Национальной полиции Кореи: 182 в Корее, https://ecrm.police.go.kr
10. Меры безопасности
По статье 29 закона и стандартам безопасности персональных данных Компания принимает следующие меры:
- Шифрование передачи: HTTPS для сайта/проверки и TLS для внешних платежных API и почты.
- Защита хранения: учетные данные проверки заказа сохраняются как хеши, не открытый текст, и проверяются при запросах.
- Контроль доступа: базы и журналы с данными и ключами доступны минимально необходимому персоналу с управлением полномочиями.
- Журналы доступа: доступ к системам персональных данных регистрируется и хранится не менее 1 года.
- Управление хранением: данные сверх сроков раздела 2 удаляются автоматически.
Пользователи также должны защищать email, ключи и сведения проверки заказов от раскрытия другим лицам.
11. Изменения политики
Политика действует с даты вступления в силу. Изменения целей/данных, хранения, поручения, раскрытия и международной передачи из-за законов, правил или услуг объявляются с датой действия минимум за 7 дней. Изменения, существенно затрагивающие права, объявляются за 30 дней; при необходимости получается отдельное согласие.
- Дата публикации: 18 октября 2026 года
- Дата вступления в силу: 18 октября 2026 года
12. Аккаунты и вход
Для регистрации, входа, идентификации и защиты от злоупотреблений обрабатываются почта, хеш пароля, внутренний ID, язык, время регистрации и последнего входа, версия принятых условий и время согласия. Регистрация использует введённые пользователем данные и подтверждение почты для заключения и исполнения договора по статье 15(1)(4) Закона. Пароли в открытом виде не хранятся.
При входе через Google после согласия и аутентификации получаем идентификатор Google (sub), подтверждённую почту, отображаемое имя и URL изображения и сохраняем или обновляем их в users. Пароль Google не получаем. Токен доступа временно используется для проверки аккаунта и не сохраняется в базе. Прямая обработка Google регулируется его политикой.
Для проверки почты временно хранятся адрес, хеши шестизначного кода и токена браузера, срок действия и число ошибок. Код действует 10 минут, повторная отправка возможна через 60 секунд, после пяти ошибок нужен новый код. После успешной регистрации запись удаляется. Разделы 4 и 5 о Gmail SMTP и зарубежной передаче применимы и к этим письмам.
HttpOnly-cookie toiu_session действует 30 дней; toiu_verification и toiu_oauth_state — по 10 минут. Сервер хранит хеши токенов сеанса, ID, сроки действия и данные проверки запроса входа. Выход отзывает текущий сеанс. Хеши IP и счётчики защиты используются до 15 минут. Просроченные временные записи удаляются при запуске сервера или следующем запросе аутентификации. Блокировка cookie может препятствовать регистрации и входу.
Данные аккаунта хранятся до его закрытия. Запросить закрытие, доступ, исправление или удаление можно по toiu@toiucorp.com. После проверки личности удаляем аккаунт и сеансы, а законно обязательные сведения о покупках и спорах сохраняем отдельно по разделу 2. Регистрация и вход Google не подписывают на рассылку или рекламу.