Polityka prywatności

Zorleno (dalej „operator”) prowadzi aplikację i stronę internetową Sticker Decor (dalej „usługa”) i przetwarza dane osobowe użytkowników zgodnie z koreańską ustawą o ochronie danych osobowych (Personal Information Protection Act, 개인정보 보호법) oraz innymi obowiązującymi przepisami. Niniejszy dokument wyjaśnia, jakie dane przetwarzamy i w jakim celu, jak długo je przechowujemy oraz jak je chronimy.

Wymagana „Zgoda na zbieranie i wykorzystywanie danych osobowych”, której udzielasz podczas rejestracji, opiera się na treści tego dokumentu. Masz prawo odmówić zgody, ale wówczas nie możesz się zarejestrować ani korzystać z funkcji wymagających konta (wspólne ozdabianie, Kącik pogaduszek, ulubione itd.). Z aplikacji nadal można korzystać w trybie przeglądania bez logowania. Jeśli odmówisz zgody bez ukończenia rejestracji, utworzone do tego momentu dane konta zostaną natychmiast usunięte.

Wersja dokumentu: 1.6
Data wejścia w życie: 2026-10-18

Spis treści

Przetwarzane dane osobowe, cele i okres przechowywania
Dane przechowywane wyłącznie na urządzeniu
Przeglądanie bez logowania
Dzieci poniżej 14 lat
Usuwanie automatyczne
Procedura i sposób niszczenia danych osobowych
Udostępnianie danych osobowych osobom trzecim
Powierzenie przetwarzania danych osobowych
Przekazywanie danych osobowych za granicę
Prawa osoby, której dane dotyczą, i sposób ich wykonywania
Reklamy
Automatyczne zbieranie danych (pliki cookie)
Środki zapewnienia bezpieczeństwa danych osobowych
Osoba odpowiedzialna za ochronę danych osobowych
Środki ochrony prawnej w razie naruszenia praw
Zmiany polityki prywatności

Przetwarzane dane osobowe, cele i okres przechowywania

Po rejestracji poniższe dane są zapisywane i przetwarzane na serwerze (Firebase). Dane przechowywane wyłącznie na urządzeniu, na przykład zdjęcia ozdabiane samodzielnie, opisano osobno w następnej sekcji.

Cel: Rejestracja i zarządzanie kontem
Przetwarzane dane: Adres e-mail, hasło (przy rejestracji przez e-mail; Firebase Authentication przechowuje je w postaci skrótu), dostawca logowania (Google, Apple) i jego identyfikator, nazwa wyświetlana konta Google lub Apple, pseudonim (generowany automatycznie przy rejestracji, do zmiany w ustawieniach), wybrane zdjęcie profilowe, rodzaj urządzenia przy rejestracji (iOS, Android), język aplikacji, kod kraju urządzenia, data rejestracji i ostatniego logowania
Okres przechowywania: Do usunięcia konta

Cel: Zarządzanie zapisami zgód
Przetwarzane dane: Informacja, czy zaakceptowano Regulamin, zgodę na zbieranie i wykorzystywanie danych osobowych oraz zgodę na informacje marketingowe, wersja zaakceptowanego dokumentu i data zgody, data zmiany ustawienia informacji marketingowych, informacja, czy i kiedy potwierdzono ukończenie 14 lat, oraz sposób rejestracji (e-mail, Google, Apple)
Okres przechowywania: Do usunięcia konta

Cel: Korzystanie z naklejek, symboli i ramek
Przetwarzane dane: Ulubione i foldery ulubionych, historia ostatnio używanych elementów
Okres przechowywania: Do samodzielnego usunięcia lub do usunięcia konta

Cel: Wspólne ozdabianie
Przetwarzane dane: Tytuł pokoju, widoczność pokoju (pokój publiczny lub dostępny tylko z kodem), kod zaproszenia, uid i pseudonimy uczestników, zdjęcie wgrane przez gospodarza pokoju, zapisy (warstwy) dodanych przez Ciebie naklejek, tekstów, materiałów dekoracyjnych, rysunków i filtrów wraz z Twoim pseudonimem, wiadomości czatu pokoju, informacje o kolejności
Okres przechowywania: Czat i reakcje we wspólnym ozdabianiu są usuwane. W nieukończonych pokojach usuwane są Twoje dane uczestnictwa i wgrane zdjęcia, a pokoje, których jesteś gospodarzem, są zamykane. W ukończonych pokojach wspólne zdjęcie, uid uczestników i warstwy pozostają z pustym pseudonimem do końca obowiązującego 30-dniowego okresu przechowywania.

Cel: Reakcje we wspólnym ozdabianiu
Przetwarzane dane: uid osoby, która zareagowała na warstwę innej osoby, oraz wybrany rodzaj reakcji
Okres przechowywania: Do cofnięcia reakcji, automatycznego usunięcia pokoju lub usunięcia konta

Cel: Kącik pogaduszek
Przetwarzane dane: uid, pseudonim, adres zdjęcia profilowego, wybrany język, treść wiadomości, data napisania
Okres przechowywania: 30 dni od napisania (usuwanie automatyczne) lub do usunięcia konta

Cel: Ochrona przed spamem i zliczanie kopiowań
Przetwarzane dane: Czas wysłania każdej wiadomości; dla każdej treści czas ostatniego skopiowania, aby wielokrotne kopiowanie tej samej treści nie zawyżało liczby kopiowań
Okres przechowywania: Do usunięcia konta

Cel: Obsługa zapytań przez „Wyślij opinię”
Przetwarzane dane: uid, pseudonim, treść zapytania, odpowiedź operatora, status obsługi, data zapytania i odpowiedzi. Po wpłynięciu zapytania na adres e-mail operatora wysyłane jest powiadomienie zawierające pseudonim, uid i treść zapytania.
Okres przechowywania: Do usunięcia konta

Cel: Obsługa zapytań o reklamę i współpracę
Przetwarzane dane: uid, nazwa firmy lub marki, imię i nazwisko osoby kontaktowej, adres e-mail do odpowiedzi, rodzaj i treść zapytania, język aplikacji, rodzaj urządzenia (iOS/Android) i wersja aplikacji, status obsługi i notatki operatora, data zapytania i obsługi oraz czas ostatniego wysłania (dla ochrony przed wielokrotnym wysyłaniem). Po wpłynięciu zapytania na adres e-mail operatora wysyłane jest powiadomienie z tymi danymi.
Okres przechowywania: 1 rok od zakończenia obsługi (usuwanie automatyczne) lub do usunięcia konta

Cel: Blokowanie
Przetwarzane dane: uid i pseudonimy zablokowanych przez Ciebie użytkowników, data blokady
Okres przechowywania: Do zdjęcia blokady lub do usunięcia konta

Cel: Obsługa zgłoszeń w Kąciku pogaduszek
Przetwarzane dane: uid osoby zgłaszającej, id, treść i język zgłoszonej wiadomości, uid i pseudonim autora, status obsługi, data zgłoszenia. Po wpłynięciu zgłoszenia na adres e-mail operatora wysyłane jest powiadomienie zawierające powód zgłoszenia, zgłoszony obiekt i treść wiadomości.
Okres przechowywania: Przez okres niezbędny do obsługi zgłoszenia i rozstrzygania sporów. Jeśli osoba zgłaszająca usunie konto, złożone przez nią zgłoszenia są usuwane.

Cel: Obsługa zgłoszeń w pokojach wspólnego ozdabiania
Przetwarzane dane: uid osoby zgłaszającej, id pokoju, uid i pseudonim osoby zgłoszonej, powód zgłoszenia, w przypadku zgłoszenia wiadomości czatu jej id i treść, status obsługi, data zgłoszenia. Po wpłynięciu zgłoszenia na adres e-mail operatora wysyłane jest powiadomienie zawierające powód zgłoszenia, zgłoszony obiekt i treść wiadomości.
Okres przechowywania: Przez okres niezbędny do obsługi zgłoszenia i rozstrzygania sporów. Jeśli osoba zgłaszająca usunie konto, złożone przez nią zgłoszenia są usuwane.

Cel: Zawieszenie korzystania z powodu naruszenia zasad działania
Przetwarzane dane: uid zawieszonego użytkownika, powód zawieszenia, okres zawieszenia (czasowe lub stałe)
Okres przechowywania: Przez okres niezbędny do rozstrzygania sporów po zakończeniu zawieszenia

Cel: Powiadomienia
Przetwarzane dane: Token push (zapisywany tylko po zezwoleniu na powiadomienia; o uprawnienie pytamy przy pierwszym dołączeniu do pokoju wspólnego ozdabiania lub przy włączeniu powiadomień w ustawieniach), ustawienia powiadomień wspólnego ozdabiania, język aplikacji używany w treści powiadomień
Okres przechowywania: Do wygaśnięcia tokenu lub do usunięcia konta

Cel: Skrzynka powiadomień w aplikacji
Przetwarzane dane: Rodzaj i treść powiadomień o Twojej kolei, ukończeniu, odpowiedzi na zapytanie, reakcjach i zaproszeniu do ponownego ozdabiania oraz czas powiadomienia
Okres przechowywania: 60 dni od zapisania (usuwanie automatyczne) lub do usunięcia konta. Po usunięciu konta Twój pseudonim jest usuwany także z powiadomień w skrzynkach innych osób (np. powiadomień o reakcjach).

Cel: Wysyłka informacji marketingowych (tylko po dobrowolnej zgodzie)
Przetwarzane dane: Informacja o zgodzie na informacje marketingowe, token push, adres e-mail
Okres przechowywania: Do wycofania zgody lub do usunięcia konta

Cel: Analiza błędów i stabilność aplikacji
Przetwarzane dane: W przypadku awarii aplikacji lub nieobsłużonego błędu: model urządzenia, wersja systemu, wersja aplikacji, treść błędu i ślad stosu, zapis ekranów używanych tuż przed błędem oraz identyfikator użytkownika (uid), jeśli użytkownik jest zalogowany
Okres przechowywania: 90 dni (domyślny okres przechowywania Firebase Crashlytics)

Cel: Działanie, bezpieczeństwo i usuwanie błędów usługi
Przetwarzane dane: Informacje generowane automatycznie podczas korzystania z usługi: adres IP, data i godzina dostępu, identyfikator urządzenia i instalacji aplikacji (identyfikator instalacji Firebase)
Okres przechowywania: Około 30 dni (domyślny okres przechowywania dzienników Google Cloud)

Cel	Przetwarzane dane	Okres przechowywania
Rejestracja i zarządzanie kontem	Adres e-mail, hasło (przy rejestracji przez e-mail; Firebase Authentication przechowuje je w postaci skrótu), dostawca logowania (Google, Apple) i jego identyfikator, nazwa wyświetlana konta Google lub Apple, pseudonim (generowany automatycznie przy rejestracji, do zmiany w ustawieniach), wybrane zdjęcie profilowe, rodzaj urządzenia przy rejestracji (iOS, Android), język aplikacji, kod kraju urządzenia, data rejestracji i ostatniego logowania	Do usunięcia konta
Zarządzanie zapisami zgód	Informacja, czy zaakceptowano Regulamin, zgodę na zbieranie i wykorzystywanie danych osobowych oraz zgodę na informacje marketingowe, wersja zaakceptowanego dokumentu i data zgody, data zmiany ustawienia informacji marketingowych, informacja, czy i kiedy potwierdzono ukończenie 14 lat, oraz sposób rejestracji (e-mail, Google, Apple)	Do usunięcia konta
Korzystanie z naklejek, symboli i ramek	Ulubione i foldery ulubionych, historia ostatnio używanych elementów	Do samodzielnego usunięcia lub do usunięcia konta
Wspólne ozdabianie	Tytuł pokoju, widoczność pokoju (pokój publiczny lub dostępny tylko z kodem), kod zaproszenia, uid i pseudonimy uczestników, zdjęcie wgrane przez gospodarza pokoju, zapisy (warstwy) dodanych przez Ciebie naklejek, tekstów, materiałów dekoracyjnych, rysunków i filtrów wraz z Twoim pseudonimem, wiadomości czatu pokoju, informacje o kolejności	Czat i reakcje we wspólnym ozdabianiu są usuwane. W nieukończonych pokojach usuwane są Twoje dane uczestnictwa i wgrane zdjęcia, a pokoje, których jesteś gospodarzem, są zamykane. W ukończonych pokojach wspólne zdjęcie, uid uczestników i warstwy pozostają z pustym pseudonimem do końca obowiązującego 30-dniowego okresu przechowywania.
Reakcje we wspólnym ozdabianiu	uid osoby, która zareagowała na warstwę innej osoby, oraz wybrany rodzaj reakcji	Do cofnięcia reakcji, automatycznego usunięcia pokoju lub usunięcia konta
Kącik pogaduszek	uid, pseudonim, adres zdjęcia profilowego, wybrany język, treść wiadomości, data napisania	30 dni od napisania (usuwanie automatyczne) lub do usunięcia konta
Ochrona przed spamem i zliczanie kopiowań	Czas wysłania każdej wiadomości; dla każdej treści czas ostatniego skopiowania, aby wielokrotne kopiowanie tej samej treści nie zawyżało liczby kopiowań	Do usunięcia konta
Obsługa zapytań przez „Wyślij opinię”	uid, pseudonim, treść zapytania, odpowiedź operatora, status obsługi, data zapytania i odpowiedzi. Po wpłynięciu zapytania na adres e-mail operatora wysyłane jest powiadomienie zawierające pseudonim, uid i treść zapytania.	Do usunięcia konta
Obsługa zapytań o reklamę i współpracę	uid, nazwa firmy lub marki, imię i nazwisko osoby kontaktowej, adres e-mail do odpowiedzi, rodzaj i treść zapytania, język aplikacji, rodzaj urządzenia (iOS/Android) i wersja aplikacji, status obsługi i notatki operatora, data zapytania i obsługi oraz czas ostatniego wysłania (dla ochrony przed wielokrotnym wysyłaniem). Po wpłynięciu zapytania na adres e-mail operatora wysyłane jest powiadomienie z tymi danymi.	1 rok od zakończenia obsługi (usuwanie automatyczne) lub do usunięcia konta
Blokowanie	uid i pseudonimy zablokowanych przez Ciebie użytkowników, data blokady	Do zdjęcia blokady lub do usunięcia konta
Obsługa zgłoszeń w Kąciku pogaduszek	uid osoby zgłaszającej, id, treść i język zgłoszonej wiadomości, uid i pseudonim autora, status obsługi, data zgłoszenia. Po wpłynięciu zgłoszenia na adres e-mail operatora wysyłane jest powiadomienie zawierające powód zgłoszenia, zgłoszony obiekt i treść wiadomości.	Przez okres niezbędny do obsługi zgłoszenia i rozstrzygania sporów. Jeśli osoba zgłaszająca usunie konto, złożone przez nią zgłoszenia są usuwane.
Obsługa zgłoszeń w pokojach wspólnego ozdabiania	uid osoby zgłaszającej, id pokoju, uid i pseudonim osoby zgłoszonej, powód zgłoszenia, w przypadku zgłoszenia wiadomości czatu jej id i treść, status obsługi, data zgłoszenia. Po wpłynięciu zgłoszenia na adres e-mail operatora wysyłane jest powiadomienie zawierające powód zgłoszenia, zgłoszony obiekt i treść wiadomości.	Przez okres niezbędny do obsługi zgłoszenia i rozstrzygania sporów. Jeśli osoba zgłaszająca usunie konto, złożone przez nią zgłoszenia są usuwane.
Zawieszenie korzystania z powodu naruszenia zasad działania	uid zawieszonego użytkownika, powód zawieszenia, okres zawieszenia (czasowe lub stałe)	Przez okres niezbędny do rozstrzygania sporów po zakończeniu zawieszenia
Powiadomienia	Token push (zapisywany tylko po zezwoleniu na powiadomienia; o uprawnienie pytamy przy pierwszym dołączeniu do pokoju wspólnego ozdabiania lub przy włączeniu powiadomień w ustawieniach), ustawienia powiadomień wspólnego ozdabiania, język aplikacji używany w treści powiadomień	Do wygaśnięcia tokenu lub do usunięcia konta
Skrzynka powiadomień w aplikacji	Rodzaj i treść powiadomień o Twojej kolei, ukończeniu, odpowiedzi na zapytanie, reakcjach i zaproszeniu do ponownego ozdabiania oraz czas powiadomienia	60 dni od zapisania (usuwanie automatyczne) lub do usunięcia konta. Po usunięciu konta Twój pseudonim jest usuwany także z powiadomień w skrzynkach innych osób (np. powiadomień o reakcjach).
Wysyłka informacji marketingowych (tylko po dobrowolnej zgodzie)	Informacja o zgodzie na informacje marketingowe, token push, adres e-mail	Do wycofania zgody lub do usunięcia konta
Analiza błędów i stabilność aplikacji	W przypadku awarii aplikacji lub nieobsłużonego błędu: model urządzenia, wersja systemu, wersja aplikacji, treść błędu i ślad stosu, zapis ekranów używanych tuż przed błędem oraz identyfikator użytkownika (uid), jeśli użytkownik jest zalogowany	90 dni (domyślny okres przechowywania Firebase Crashlytics)
Działanie, bezpieczeństwo i usuwanie błędów usługi	Informacje generowane automatycznie podczas korzystania z usługi: adres IP, data i godzina dostępu, identyfikator urządzenia i instalacji aplikacji (identyfikator instalacji Firebase)	Około 30 dni (domyślny okres przechowywania dzienników Google Cloud)

Dane przechowywane wyłącznie na urządzeniu

Zdjęcia ozdabiane samodzielnie, prace zapisane tymczasowo, archiwum prac i Moje naklejki (naklejki stworzone z własnych zdjęć) są przechowywane wyłącznie na urządzeniu i nie są wysyłane na serwer. Zapisy dni ozdabiania są przechowywane tylko na urządzeniu, osobno dla każdego konta, pozostają po wylogowaniu i są usuwane wraz z usunięciem tego konta. Do widżetu kalendarza przekazywane są tylko daty, serie i przetłumaczone teksty, bez zdjęć i uid.
Wycinanie obiektu ze zdjęcia podczas tworzenia Moich naklejek również odbywa się na urządzeniu.
Zapisywanie gotowych zdjęć w galerii oraz kopiowanie naklejek do schowka także odbywa się na urządzeniu.
Po ukończeniu pokoju wspólnego ozdabiania gotowa praca jest automatycznie zapisywana w archiwum prac na urządzeniu każdego uczestnika. Ta kopia istnieje wyłącznie na urządzeniu.
Archiwum prac, Moje naklejki i prace zapisane tymczasowo są przechowywane na urządzeniu osobno dla każdego konta. Pozostają na urządzeniu po wylogowaniu i są ponownie widoczne po zalogowaniu na to samo konto.
Po usunięciu konta archiwum prac, Moje naklejki i prace zapisane tymczasowo tego konta są usuwane z tego urządzenia. Odinstalowanie aplikacji usuwa również dane zapisane na urządzeniu.

Przeglądanie bez logowania

Bez logowania można przeglądać i kopiować naklejki i symbole, ozdabiać samodzielnie i korzystać z ramek. Nie zbieramy wówczas danych konta, takich jak adres e-mail czy pseudonim.
Prace, archiwum prac i Moje naklejki stworzone podczas przeglądania są przechowywane wyłącznie na urządzeniu.
Korzystanie z funkcji wymagających konta, takich jak wspólne ozdabianie, Kącik pogaduszek i ulubione, wymaga rejestracji.
W razie błędu aplikacji informacje o urządzeniu i treść błędu mogą zostać zebrane przez Firebase Crashlytics także podczas przeglądania. Identyfikator użytkownika (uid) nie jest wówczas dołączany.

Dzieci poniżej 14 lat

Sticker Decor nie przyjmuje rejestracji dzieci poniżej 14 lat. Podczas rejestracji sprawdzamy, czy użytkownik ma co najmniej 14 lat, i zapisujemy, czy i kiedy to potwierdził.

Jeśli dowiemy się, że zebrano dane osobowe dziecka poniżej 14 lat, niezwłocznie je usuniemy.

Usuwanie automatyczne

Serwer codziennie we wczesnych godzinach porannych (czasu koreańskiego) automatycznie usuwa dane, których okres przechowywania upłynął.

Wiadomości w Kąciku pogaduszek (wspólnym czacie dla każdego języka) są usuwane po 30 dniach od napisania.
Pokoje wspólnego ozdabiania są usuwane na podstawie ostatniej aktywności: pokoje ukończone lub zamknięte po 30 dniach, pokoje oczekujące na start po 7 dniach, a pokoje rozpoczęte, w których nic się nie dzieje, po 60 dniach.
Wraz z pokojem wspólnego ozdabiania usuwane są zdjęcie pokoju, czat pokoju, zapisy (warstwy) dodanych w nim naklejek, tekstów, materiałów dekoracyjnych i rysunków oraz reakcje.
Zdjęcia ukończonych pokoi wspólnego ozdabiania są usuwane z serwera po 30 dniach. Gotowa praca jest zapisana w archiwum prac na urządzeniu każdego uczestnika.
Powiadomienia w skrzynce powiadomień aplikacji są usuwane po 60 dniach od zapisania.
Dane analizy błędów są usuwane z Firebase Crashlytics po 90 dniach.
Zapytania o reklamę i współpracę są usuwane po 1 roku od zakończenia obsługi przez operatora.
Zgłoszenia są wyłączone z usuwania automatycznego i przechowywane osobno na potrzeby obsługi zgłoszeń i rozstrzygania sporów.

Procedura i sposób niszczenia danych osobowych

Po upływie okresu przechowywania lub osiągnięciu celu przetwarzania dane są niezwłocznie niszczone. Dane, które muszą być przechowywane na podstawie innych przepisów, są przez ten okres przechowywane oddzielnie od pozostałych danych, a następnie niszczone.
Dane w postaci elektronicznej są usuwane przez skasowanie dokumentów bazy danych i plików w magazynie w sposób uniemożliwiający ich odzyskanie. Kopie zapasowe pozostające w systemach Google są usuwane po pewnym czasie zgodnie z procedurami usuwania Google.
Pokoje wspólnego ozdabiania i wiadomości w Kąciku pogaduszek są niszczone automatycznie każdego dnia zgodnie z powyższymi zasadami „Usuwania automatycznego”.
Po usunięciu konta serwer najpierw usuwa jednorazowo wszystkie dane powiązane z kontem, a na końcu samo konto. Zakres usuwania opisano w sekcji „Usunięcie konta”.

Udostępnianie danych osobowych osobom trzecim

Nie udostępniamy danych osobowych użytkowników osobom trzecim. Wyjątkiem są przypadki, w których przepisy prawa wyraźnie to przewidują lub organ ścigania żąda danych w trybie określonym przepisami.

Powierzenie przetwarzania danych osobowych

W celu świadczenia usługi powierzamy przetwarzanie danych osobowych w następujący sposób.

Podmiot przetwarzający: Google LLC
Powierzone czynności: Firebase Authentication (logowanie), Cloud Firestore (przechowywanie danych), Cloud Storage for Firebase (przechowywanie zdjęć), Cloud Functions for Firebase (przetwarzanie po stronie serwera), Firebase Cloud Messaging (powiadomienia push), Firebase Crashlytics (analiza błędów), Gmail (odbiór powiadomień e-mail o zgłoszeniach i zapytaniach), Google AdMob (wyświetlanie reklam)

Podmiot przetwarzający	Powierzone czynności
Google LLC	Firebase Authentication (logowanie), Cloud Firestore (przechowywanie danych), Cloud Storage for Firebase (przechowywanie zdjęć), Cloud Functions for Firebase (przetwarzanie po stronie serwera), Firebase Cloud Messaging (powiadomienia push), Firebase Crashlytics (analiza błędów), Gmail (odbiór powiadomień e-mail o zgłoszeniach i zapytaniach), Google AdMob (wyświetlanie reklam)

Przekazywanie danych osobowych za granicę

W związku z powyższym powierzeniem przetwarzania dane osobowe są przekazywane poza Koreę (art. 28-8 koreańskiej ustawy o ochronie danych osobowych, 개인정보 보호법). Szczegóły przekazania są następujące.

Pozycja: Odbiorca
Szczegóły: Google LLC (Firebase, Firebase Crashlytics, Gmail, Google AdMob)

Pozycja: Kontakt do odbiorcy
Szczegóły: Zapytania o prywatność do Google: https://support.google.com/policies/contact/general_privacy_form

Pozycja: Kraj odbiorcy
Szczegóły: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych. Funkcje serwerowe (Cloud Functions) są uruchamiane w USA (us-central1), a logowanie (Firebase Authentication) jest przetwarzane w centrach danych w USA.

Pozycja: Czas i sposób przekazania
Szczegóły: Na bieżąco przy każdym korzystaniu z usługi, przez szyfrowaną sieć

Pozycja: Przekazywane dane
Szczegóły: Dane z powyższej tabeli „Przetwarzane dane osobowe, cele i okres przechowywania” (dane zapisywane na serwerze i dane analizy błędów) oraz dane związane z obsługą reklam opisane w sekcji „Reklamy”. Dane przechowywane wyłącznie na urządzeniu nie są przekazywane.

Pozycja: Cel wykorzystania
Szczegóły: Uwierzytelnianie konta, przechowywanie danych, wykonywanie funkcji serwerowych, wysyłka powiadomień push, analiza błędów, odbiór powiadomień e-mail o zgłoszeniach i zapytaniach, wyświetlanie reklam

Pozycja: Okres przechowywania i wykorzystania
Szczegóły: Taki sam jak okres przechowywania poszczególnych danych w powyższej tabeli (dane analizy błędów: 90 dni). Dane związane z obsługą reklam są przechowywane zgodnie z zasadami przechowywania Google.

Pozycja: Podstawa prawna przekazania
Szczegóły: Powierzenie przetwarzania i przechowywania niezbędne do wykonania umowy o świadczenie usługi, ujawnione w niniejszej polityce prywatności (art. 28-8 ust. 1 pkt 3 koreańskiej ustawy o ochronie danych osobowych, 개인정보 보호법).

Pozycja: Sposób odmowy i jej skutki
Szczegóły: Przekazania można odmówić, nie rejestrując się lub usuwając konto. W takim przypadku nie można korzystać z funkcji wymagających konta (wspólne ozdabianie, Kącik pogaduszek, ulubione itd.). Przesyłania danych o błędach aplikacji nie można osobno wyłączyć w aplikacji.

Pozycja	Szczegóły
Odbiorca	Google LLC (Firebase, Firebase Crashlytics, Gmail, Google AdMob)
Kontakt do odbiorcy	Zapytania o prywatność do Google: https://support.google.com/policies/contact/general_privacy_form
Kraj odbiorcy	Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych. Funkcje serwerowe (Cloud Functions) są uruchamiane w USA (us-central1), a logowanie (Firebase Authentication) jest przetwarzane w centrach danych w USA.
Czas i sposób przekazania	Na bieżąco przy każdym korzystaniu z usługi, przez szyfrowaną sieć
Przekazywane dane	Dane z powyższej tabeli „Przetwarzane dane osobowe, cele i okres przechowywania” (dane zapisywane na serwerze i dane analizy błędów) oraz dane związane z obsługą reklam opisane w sekcji „Reklamy”. Dane przechowywane wyłącznie na urządzeniu nie są przekazywane.
Cel wykorzystania	Uwierzytelnianie konta, przechowywanie danych, wykonywanie funkcji serwerowych, wysyłka powiadomień push, analiza błędów, odbiór powiadomień e-mail o zgłoszeniach i zapytaniach, wyświetlanie reklam
Okres przechowywania i wykorzystania	Taki sam jak okres przechowywania poszczególnych danych w powyższej tabeli (dane analizy błędów: 90 dni). Dane związane z obsługą reklam są przechowywane zgodnie z zasadami przechowywania Google.
Podstawa prawna przekazania	Powierzenie przetwarzania i przechowywania niezbędne do wykonania umowy o świadczenie usługi, ujawnione w niniejszej polityce prywatności (art. 28-8 ust. 1 pkt 3 koreańskiej ustawy o ochronie danych osobowych, 개인정보 보호법).
Sposób odmowy i jej skutki	Przekazania można odmówić, nie rejestrując się lub usuwając konto. W takim przypadku nie można korzystać z funkcji wymagających konta (wspólne ozdabianie, Kącik pogaduszek, ulubione itd.). Przesyłania danych o błędach aplikacji nie można osobno wyłączyć w aplikacji.

Prawa osoby, której dane dotyczą, i sposób ich wykonywania

W każdej chwili możesz żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub wstrzymania przetwarzania oraz wycofać zgodę.
Wiele z tego możesz zrobić bezpośrednio w aplikacji: pseudonim i zdjęcie profilowe zmienisz w ustawieniach, tam też włączysz lub wyłączysz informacje marketingowe i powiadomienia wspólnego ozdabiania. Blokady zdejmiesz w Ustawienia > „Zablokowani użytkownicy”, a konto i dane usuniesz w Ustawienia > „Usuń konto”.
Pozostałe żądania prosimy przesyłać przez Ustawienia > „Wyślij opinię” lub na adres zorleno.co@gmail.com. Po potwierdzeniu tożsamości niezwłocznie rozpatrzymy żądanie i poinformujemy o wyniku.
Żądania można składać także przez przedstawiciela ustawowego lub osobę upoważnioną. W takim przypadku wymagany jest dokument potwierdzający upoważnienie.
Żądania mogą zostać ograniczone lub odrzucone na podstawie przepisów prawa; w takim przypadku poinformujemy o przyczynach.

Reklamy

Aplikacja za pośrednictwem Google AdMob wyświetla reklamy banerowe u góry niektórych ekranów oraz reklamy z nagrodą, które możesz wybrać samodzielnie, gdy chcesz dalej zapisywać lub kopiować (obejrzenie reklamy do końca pozwala korzystać z aplikacji bez reklam przez 30 minut). Reklamy są wyświetlane także bez logowania.
Wysyłamy żądania wyłącznie reklam niespersonalizowanych, a nie reklam spersonalizowanych na podstawie Twoich zainteresowań. Nie zbieramy identyfikatorów reklamowych (IDFA w iOS, identyfikatora reklamowego w Androidzie) i nie prosimy o zgodę App Tracking Transparency w iOS.
W celu wyświetlania reklam, zapobiegania nieprawidłowym kliknięciom i pomiaru skuteczności reklam Google przetwarza informacje o urządzeniu (system operacyjny, model urządzenia, wersja aplikacji, język), przybliżoną lokalizację ustaloną na podstawie adresu IP oraz dane o wyświetleniach i kliknięciach reklam. Informacje te są przetwarzane zgodnie z Polityką prywatności Google (https://policies.google.com/privacy), a my nie otrzymujemy danych reklamowych umożliwiających identyfikację poszczególnych użytkowników.
Użytkownikom z Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii i Szwajcarii przed reklamami może zostać wyświetlone okno zgody Google. Możesz korzystać z aplikacji bez wyrażenia zgody — w takim przypadku wyświetlane są tylko reklamy ograniczone.

Automatyczne zbieranie danych (pliki cookie)

Strona internetowa używa tylko jednego pliku cookie (sd_lang, 1 rok), który zapamiętuje wybrany język. Nie zawiera on informacji pozwalających na identyfikację osoby. Pliki cookie można usunąć lub odrzucić w ustawieniach przeglądarki; wówczas przy następnej wizycie strona wyświetli się w języku przeglądarki.

Środki zapewnienia bezpieczeństwa danych osobowych

Zarządzanie uprawnieniami dostępu: krąg osób mających dostęp do danych osobowych jest ograniczony do operatora, a uprawnienia dostępu do konsoli Firebase i narzędzi administracyjnych są kontrolowane.
Kontrola dostępu: reguły bezpieczeństwa Firestore i Storage sprawiają, że tylko Ty możesz odczytywać i zmieniać dane swojego konta, zapytania widzi tylko ich autor, a zgłoszenia oraz zapytania o reklamę i współpracę widzi tylko operator.
Szyfrowanie transmisji: komunikacja między aplikacją a serwerem jest szyfrowana (TLS).
Ochrona przechowywanych danych: Google Cloud domyślnie szyfruje przechowywane dane, a hasła są przechowywane przez Firebase Authentication w postaci skrótu, więc nawet operator ich nie zna.
Minimalizacja danych: raporty błędów nie zawierają adresu e-mail ani pseudonimu, a jedynie uid, a zdjęcia ozdabiane samodzielnie i Moje naklejki nie są wysyłane na serwer.

Osoba odpowiedzialna za ochronę danych osobowych

Pytania, skargi i wnioski o zadośćuczynienie związane z przetwarzaniem danych osobowych prosimy kierować pod poniższy adres. Odpowiemy i zajmiemy się sprawą niezwłocznie.

Imię i nazwisko: 류승환 (Seunghwan Ryu)
Stanowisko: operator (Zorleno)
E-mail: zorleno.co@gmail.com
Przyjmowanie i obsługa wniosków o dostęp: ten sam adres e-mail lub Ustawienia > „Wyślij opinię” w aplikacji

Środki ochrony prawnej w razie naruszenia praw

Ponieważ operator ma siedzibę w Korei, w razie naruszenia praw związanych z danymi osobowymi można zwrócić się do poniższych koreańskich instytucji z wnioskiem o mediację w sporze lub poradę.

Komisja Mediacji Sporów dotyczących Danych Osobowych (Personal Information Dispute Mediation Committee): 1833-6972, https://www.kopico.go.kr
Centrum Zgłaszania Naruszeń Danych Osobowych (Personal Information Infringement Report Center, Korea Internet & Security Agency, KISA): 118, https://privacy.kisa.or.kr
Prokuratura Generalna (Supreme Prosecutors' Office): 1301, https://www.spo.go.kr
Koreańska Policja Narodowa (Korean National Police Agency): 182, https://ecrm.police.go.kr

Zmiany polityki prywatności

O zmianach niniejszej polityki prywatności informujemy na tej stronie oraz w aplikacji. O zmianach niekorzystnych dla użytkowników lub istotnych informujemy przed ich wejściem w życie.
Niniejszy dokument obowiązuje od 2026-10-18 (1.6: dodano wyświetlanie reklam banerowych i reklam z nagrodą oraz przetwarzanie przez Google AdMob). Poprzednie wersje: 1.5 (obowiązywała od 2026-10-15), 1.4 (obowiązywała od 2026-10-14), 1.3 (obowiązywała od 2026-10-13), 1.2 (obowiązywała od 2026-10-13), 1.1 (obowiązywała od 2026-10-12).

Do góry