Политика конфиденциальности

Коротко о главном

Bballi Bballi помогает путешественникам находить общественные туалеты в Сеуле. Вы можете пользоваться приложением как гость (без имени, без электронной почты, без учётной записи) или войти через Google, LINE или Kakao, если захотите. Эта страница (наша 개인정보 처리방침, Политика конфиденциальности) объясняет тот небольшой объём данных, который обрабатывает приложение, что остаётся только на вашем телефоне, что отправляется на сервер и что меняется при входе в учётную запись.

Большая часть ваших данных никогда не покидает ваш телефон. Ваше местоположение, сохранённое избранное и язык хранятся только на вашем устройстве.
На наш сервер отправляется лишь несколько вещей: отзывы, которые вы пишете, и ваши сообщения о туалетах в одно касание (например, закрыт или исчез) — и то и другое анонимно, привязано только к случайному ключу устройства без имени; жалобы (флаги), которые вы ставите на чужие отзывы, — они требуют входа в учётную запись и привязаны к вашему аккаунту (чтобы жалобы нельзя было подделать и скрыть честные отзывы); и любая необязательная информация из онбординга, которую вы решите ввести после входа (ваши предпочтения по доступности/мобильности, возрастная категория ребёнка, пол, возраст, страна, род занятий) — см. Раздел 2.
Вход необязателен. Как гость вы не передаёте нам ни имени, ни электронной почты. Если вы войдёте, выбранный вами провайдер передаёт нам базовый профиль для работы вашей учётной записи: Google (адрес электронной почты, имя, изображение профиля), Kakao (адрес электронной почты, псевдоним, изображение профиля) или LINE (имя, изображение профиля, без адреса электронной почты) (подробности в Разделе 2). Мы никогда не собираем ваш номер телефона или пароль.
Мы не продаём ваши данные. Чтобы веб-приложение оставалось бесплатным, в нём показываются реклама (Google AdSense) и несколько партнёрских ссылок (таких как Coupang Partners и Klook): реклама показывается всегда, а ваше согласие определяет только то, будет ли она персонализированной (см. Раздел 12). Мы также используем Google Analytics для сбора совокупной, не идентифицирующей статистики посещений (см. Раздел 13). Кроме рекламы, партнёрских ссылок и этой совокупной аналитики никакого другого отслеживания нет.

1. Кто отвечает за ваши данные

Bballi Bballi управляется 일오삼 (Ilosam), индивидуальным предпринимателем в Республике Корея (регистрационный номер бизнеса 517-75-00525), по адресу 경기도 파주시 경의로 1114, 4층 406호 (4F #406, 1114 Gyeongui-ro, Paju-si, Gyeonggi-do, Republic of Korea). По любым вопросам о ваших данных наш 개인정보 보호책임자 (Ответственный за конфиденциальность) — 이윤재 (Lee Yun-jae), с которым можно связаться по адресу bballiapp@naver.com. По деловым или партнёрским вопросам используйте тот же адрес.

Мы не назначаем отдельного специалиста по защите данных (DPO), поскольку индивидуальный предприниматель не достигает порога, при котором он требуется; названный выше Ответственный за конфиденциальность занимается всеми вопросами конфиденциальности. Пожалуйста, свяжитесь с нами по адресу bballiapp@naver.com.

Примечание для ЕС/ЕЭЗ: представитель в ЕС согласно GDPR Article 27 не назначен, поскольку у оператора нет представительства в ЕС/ЕЭЗ и он не предлагает товары или услуги лицам в ЕС/ЕЭЗ и не отслеживает их в масштабе, который требовал бы такого назначения. Если это изменится, здесь будут указаны имя и адрес представителя.

2. Что мы собираем, зачем и где это хранится

Мы сводим сбор данных к минимуму, необходимому для работы приложения. Вот каждый элемент, простыми словами:

Ваше местоположение (точный GPS): используется только для того, чтобы найти ближайшие туалеты и отсортировать их по расстоянию пешком. Оно считывается на вашем телефоне, используется в моменте и никогда не сохраняется и не отправляется на какой-либо сервер. Если вы откажетесь от определения местоположения, приложение переходит к точке по умолчанию в центре города и всё равно работает. Правовое примечание: приложение запрашивает у вашего устройства *точное* местоположение (высокая точность), но оно используется только на устройстве.
Случайный ключ устройства (мы называем его «хэшем устройства»): случайная строка вида `me-...`, создаваемая один раз и хранящаяся на вашем телефоне. Он не формируется из вашего имени, телефона или какого-либо отпечатка устройства. Он ничего не идентифицирует о вас лично. Мы используем его, чтобы привязать ваши отзывы к «вам» в приложении и ограничить злоупотребления. (Подача жалобы на отзыв — это отдельное действие: оно требует входа в учётную запись и привязано к вашему аккаунту, а не к этому ключу.)
Отзывы, которые вы пишете: текст подсказки (до 1000 символов) и язык, на котором вы его написали. Перед сохранением мы удаляем теги в угловых скобках. Это показывается другим путешественникам.
Жалобы на отзывы (требуется вход): чтобы пожаловаться на чужой отзыв, требуется вход в учётную запись. Мы записываем, какая учётная запись пожаловалась на какой отзыв (и необязательную причину), и одна учётная запись может пожаловаться на конкретный отзыв только один раз. Это обеспечивает модерацию силами сообщества и предотвращает анонимные поддельные жалобы. Это единственный вклад, который не является анонимным.
Сообщения о проблемах с туалетами: сообщения в одно касание, такие как «закрыт» или «исчез». Они сохраняются на вашем телефоне и также отправляются на наш сервер (туалет, тип сообщения и ваш случайный ключ устройства), чтобы повторные сообщения можно было подсчитать по разным пользователям (см. Раздел 4). Они не включают ваше местоположение.
Избранное: идентификаторы туалетов, которые вы отметили звёздочкой, хранятся только на вашем телефоне.
Языковые предпочтения: выбранный вами язык приложения, сначала определённый из настроек вашего устройства, хранится только на вашем телефоне.
Выбор фильтров и сортировки: хранится в памяти, пока вы пользуетесь приложением, не сохраняется и не отправляется.
Поисковые запросы ИИ (необязательно): предложение на естественном языке, которое вы вводите в «Поиск с ИИ». Оно отправляется провайдеру LLM из Раздела 7, чтобы понять, какое место, категорию и фильтры вы имеете в виду. Если ваше предложение содержит название места (например, «станция Мёндон»), этот текст с названием места также может быть отправлен провайдеру поиска по карте (Раздел 7), чтобы найти его координаты на карте. Ваше фактическое местоположение, учётная запись и ключ устройства не отправляются; запрос используется только для интерпретации и не хранится отдельно. Если вы не используете эту функцию, ничего не отправляется, а обычный поиск по ключевым словам работает так же.
Голосовой поиск (необязательно, в вебе): если вы нажмёте кнопку микрофона в «Поиске с ИИ» и произнесёте фразу, для преобразования речи в текст используется собственное распознавание речи вашего браузера. Это преобразование выполняется браузером, и в зависимости от браузера ваше аудио может быть отправлено в речевую службу его провайдера (например, Google для Chrome, Apple для Safari). Bballi Bballi не получает и не хранит аудио; только полученный текст обрабатывается так же, как «поисковый запрос ИИ» выше. Ввод с клавиатуры вместо этого не отправляет никакого аудио, а в неподдерживаемых браузерах (например, в некоторых настольных браузерах) кнопка микрофона не отображается.
Данные учётной записи, только если вы войдёте (необязательно): вы можете войти через Google, LINE или Kakao. При входе провайдер передаёт нам базовый профиль через Supabase Authentication: Google предоставляет адрес электронной почты, имя и изображение профиля; Kakao предоставляет адрес электронной почты, псевдоним и изображение профиля; LINE предоставляет имя и изображение профиля (LINE не предоставляет адрес электронной почты). Мы используем это, чтобы хранить в нашей базе данных ваше отображаемое имя, изображение профиля, запись о том, какие условия вы приняли и когда, а также необязательное согласие на маркетинг. Вход через Apple планируется, но пока недоступен. Если вы остаётесь гостем, ничего из этого не собирается.
Ваши предпочтения по доступности/мобильности (чувствительные данные, только с отдельного согласия): на экране после регистрации или в Настройках вы можете выбрать, должна ли карта отдавать приоритет туалетам, удобным для людей с ограниченной мобильностью. Это чувствительная информация, связанная со здоровьем, поэтому мы собираем её только с вашего явного согласия, хранящегося отдельно от вашего принятия этих общих условий, и используем её только для установки значения фильтра по умолчанию. См. Раздел 15 для полной информации и мер защиты.
Возрастная категория вашего ребёнка (необязательно): чтобы по умолчанию настроить для вас фильтр пеленальных столиков, мы можем спросить возрастную категорию — а не точную дату рождения — например, 0–12 месяцев, 1–3 года или 4–7 лет. Это настройка на вашей собственной учётной записи как родителя, а не собственные данные вашего ребёнка, и мы никогда не храним её вместе с именем или фотографией вашего ребёнка. Приложение работает так же, если вы это пропустите (вы всё равно можете включить фильтр вручную), и вы можете изменить или очистить это в Настройках в любое время.
Пол, возраст, страна и род занятий (необязательно, только для статистики): на экране после регистрации или в Настройках вы можете по желанию сообщить нам любую из этих четырёх вещей. Мы используем их только для внутренней статистики по улучшению сервиса — например, для понимания моделей использования по возрастным категориям или странам, чтобы приоритизировать работу над переводом и доступностью — и на сегодня они не связаны ни с каким фильтром карты. Если оставить их пустыми, это никак не влияет на сервис, и вы можете исправить или очистить их в Настройках в любое время.
Электронная почта для уведомления о запуске (лист ожидания): только если вы введёте свой адрес электронной почты в форму «уведомить меня» на нашем сайте и отметите поле согласия. Мы храним ваш адрес электронной почты и язык сайта, который вы просматривали, в нашей базе данных (Supabase), с единственной целью — один раз написать вам, когда приложение запустится. Мы никогда не продаём его, никогда не используем его для другого маркетинга без вашего отдельного согласия, и вы можете попросить нас удалить его в любое время (Раздел 10).
Google Analytics: совокупная, не идентифицирующая статистика, такая как просмотры страниц, посещённые экраны, приблизительный регион и тип устройства/браузера, используемая для понимания того, как используются сайт и приложение, и для их улучшения. Это никогда не связывается с вашим именем, адресом электронной почты, текстом отзыва или ключом устройства и никогда не используется для персонализации рекламы. См. Раздел 13 о задействованных согласии и файлах cookie.

Как гость, вы не передаёте нам ваше имя, адрес электронной почты, номер телефона или пароль, кроме электронной почты для уведомления о запуске, которую вы решите отправить через форму листа ожидания, описанную выше. Мы никогда не собираем ваши платёжные данные или фотографии. Мы используем Google Analytics для совокупной, не идентифицирующей статистики использования (см. Раздел 13) и рекламу в веб-приложении, описанную в Разделе 12 (Google AdSense); помимо этих двух, мы не используем никаких других инструментов отслеживания, а нативное приложение (Google AdMob) пока недоступно. Если вы войдёте через Google, LINE или Kakao, мы получаем базовый профиль этого провайдера, как описано выше, используемый только для работы вашей учётной записи, никогда для рекламы.

Как классифицируется ключ устройства: это псевдонимный идентификатор, случайное значение, а не ваше имя или учётная запись. Согласно GDPR ЕС он считается персональными данными (онлайн-идентификатором), поэтому к нему применяются права из Раздела 10. Согласно корейскому PIPA мы придерживаемся наиболее защитного подхода и рассматриваем ключ устройства как персональную информацию (개인정보), применяя к нему все меры защиты из этой политики. Если он когда-либо будет официально оценён как псевдонимизированная информация (가명정보), те же меры защиты продолжат применяться.

3. Что на самом деле покидает ваш телефон

Мы хотим быть честными и конкретными в этом вопросе, потому что «анонимно» должно что-то значить. Как гость, только это покидает ваше устройство и достигает нашего сервера (Supabase):

Отзывы: текст, язык, ваш случайный ключ устройства и время.
Жалобы на отзывы: не отправляются как гость. Жалоба на отзыв требует входа в учётную запись; жалоба привязана к вашей учётной записи (а не к ключу устройства). Как гость вы можете читать и писать отзывы и отправлять сообщения о туалетах, но не подавать жалобы.
Сообщения о туалетах в одно касание: какой туалет, тип сообщения, ваш случайный ключ устройства и время.
Данные учётной записи, только если вы войдёте (Google, LINE или Kakao): элементы профиля, описанные в Разделе 2 (адрес электронной почты и/или имя/псевдоним и изображение профиля, в зависимости от провайдера), плюс запись о вашем согласии и необязательное согласие на маркетинг. Гости ничего из этого не отправляют.

Всё остальное (ваше местоположение, избранное, язык и фильтры) остаётся на вашем телефоне. Если приложение работает без настроенных серверных ключей, даже отзывы и сообщения остаются только локальными.

4. О сообщениях о туалетах в одно касание

Когда вы отправляете сообщение в одно касание (например, «закрыт» или «нужен ключ»), приложение сохраняет его на вашем телефоне и отправляет на наш сервер: туалет, тип сообщения и ваш случайный ключ устройства, по зашифрованному соединению. Если вы были офлайн, оно ставится в очередь и отправляется при следующем открытии приложения. Мы используем эти сообщения, чтобы выявлять туалеты, которые могли закрыться или измениться, так что повторные сообщения об одном и том же туалете поднимаются в нашей очереди проверки. Сообщение никогда не включает ваше имя или ваше местоположение.

5. Отзывы и жалобы являются публичными

Отзывы предназначены для того, чтобы помогать другим путешественникам, поэтому они показываются публично. Пожалуйста, помните об этом:

Ваш текст отзыва и его язык являются публичными: любой пользователь приложения может их прочитать.
Ваш случайный ключ устройства привязан к вашим отзывам на нашем сервере, а ваши жалобы привязаны к вашей учётной записи (подача жалобы требует входа). Ни то, ни другое не показывается другим пользователям приложения: приложение раскрывает только то, написали или пожаловались ли что-то вы. Сырые ключи устройств и учётные записи авторов жалоб доступны для чтения только оператору (администратору), для модерации. Ваш ключ устройства псевдонимен, то есть он не раскрывает, кто вы.
Пожалуйста, не указывайте в отзыве своё имя, контактные данные или другую личную информацию. После публикации она становится публичной.
Отзыв, на который пожаловались 3 или более раз (три разных вошедших в систему учётных записи), автоматически скрывается до проверки человеком (см. Раздел 11).

6. Правовое основание для обработки (для посетителей из ЕС/ЕЭЗ)

Если к вам применяется GDPR, вот правовое основание для каждой цели:

Поиск ближайших туалетов с помощью вашего местоположения: для предоставления запрошенной вами услуги (Art. 6(1)(b)) и/или наш законный интерес (Art. 6(1)(f)) в том, чтобы сделать приложение полезным. Разрешение на определение местоположения вашего устройства — это отдельный шаг согласия на устройстве, который вы контролируете.
Случайный ключ устройства, ограничение частоты запросов и автоматическое скрытие отзывов с жалобами: наш законный интерес (Art. 6(1)(f)) в предотвращении злоупотреблений и сохранении доверия к содержимому.
Хранение и показ отзывов и жалоб: для предоставления услуги (Art. 6(1)(b)) и наш законный интерес в полезном ресурсе сообщества.
Необязательный вход через соцсеть (Google, LINE или Kakao) и ваша учётная запись: для предоставления запрошенной вами учётной записи (Art. 6(1)(b)). Необязательное согласие на маркетинг основано на вашем согласии (Art. 6(1)(a)), которое вы можете отозвать в любое время.
Ваши предпочтения по доступности/мобильности (чувствительные данные): только на основании вашего согласия (GDPR Art. 9(2)(a)), собранного отдельно от вашего принятия этих общих условий и отзываемого в любое время (см. Раздел 15). Пол, возраст, страна и род занятий (только для статистики): на основании вашего согласия (Art. 6(1)(a)); если оставить их пустыми, это не влияет на сервис.
Реклама (веб-приложение): неперсонализированная реклама основана на нашем законном интересе (Art. 6(1)(f)) в сохранении бесплатности сервиса; персонализированная реклама и используемые ею файлы cookie основаны только на вашем согласии (Art. 6(1)(a)), которое вы можете отозвать в любое время (см. Раздел 12).
Google Analytics: наш законный интерес (Art. 6(1)(f)) в понимании и улучшении сайта за пределами ЕЭЗ/Великобритании/Швейцарии; для посетителей из этих регионов аналитика работает только с вашего согласия (Art. 6(1)(a)) (см. Раздел 13).

Передача вашего местоположения необязательна. Если вы откажетесь, вы всё равно можете просматривать и искать туалеты вручную; вы просто теряете автоматическую сортировку «ближайшие ко мне». Написание отзыва или подача жалобы всегда добровольны.

7. Третьи стороны и поставщики услуг

Мы не продаём ваши данные и не предоставляем ваши персональные данные какой-либо третьей стороне для её собственных целей. Мы полагаемся на небольшое число поставщиков услуг (обработчиков / 위탁) для работы приложения, плюс передачу в выбранное вами приложение карт (KakaoMap, NAVER Map или Google Maps), когда вы нажимаете для построения маршрута, и вход через соцсеть (Google, LINE или Kakao), если вы решите им воспользоваться.

Supabase (обработчик для базы данных и входа): хранит ваши отзывы и сообщения о туалетах в одно касание (текст, язык, тип сообщения, ваш случайный ключ устройства, метки времени) и ваши жалобы на отзывы (отзыв, на который пожаловались, вашу учётную запись, необязательную причину, метки времени; подача жалобы требует входа). Если вы войдёте, он также обрабатывает аутентификацию и хранит ваш профиль учётной записи (адрес электронной почты, имя, изображение профиля, запись о согласии, согласие на маркетинг) и, если вы их предоставите, ваши предпочтения из онбординга (предпочтения по доступности/мобильности, возрастную категорию ребёнка, пол, возраст, страну, род занятий). Ваши предпочтения по доступности/мобильности хранятся в таблице, физически отделённой от остальных ваших данных, так что они никогда не раскрываются через административные статистические запросы (см. Раздел 15). Он не получает ваше местоположение. Доступ защищён правилами безопасности базы данных; приложение использует только публичный ключ с ограниченным чтением.
Vercel (обработчик для хостинга): размещает веб-сайт и приложение. Как и любой хостинг, он ведёт стандартные журналы запросов (такие как IP-адрес и тип браузера). Персональные данные уровня приложения ему не отправляются.
Провайдер LLM (интерпретация поиска ИИ, обработчик): чтобы интерпретировать предложение, которое вы вводите в «Поиск с ИИ», в то, какое место, категорию и фильтры вы имеете в виду, мы отправляем этот текст запроса провайдеру LLM. Во время тестирования мы используем в качестве обработчика Groq, Inc. (Соединённые Штаты), а после полного запуска — Anthropic, PBC (Соединённые Штаты). Провайдер обрабатывает запрос только для его интерпретации и, согласно своей собственной политике, не использует его в своих целях (таких как обучение моделей). Ваше фактическое местоположение, учётная запись, отзывы и ключ устройства не отправляются.
Поиск по карте / геокодирование (название места → координаты, от Kakao Corp.): если ваше предложение в «Поиске с ИИ» содержит название места (например, «станция Мёндон»), мы отправляем этот текст с названием места в API локального поиска (геокодирования) Kakao, чтобы получить координаты и карта могла переместиться туда. Отправляется только текст с названием места; ваше фактическое местоположение, учётная запись и ключ устройства не отправляются. Если вы не назовёте место, такой запрос не выполняется.
Распознавание речи браузером (голосовой поиск, веб): если вы используете голосовой поиск с микрофоном, распознавание речи браузера преобразует ваше аудио в текст, и в этот момент провайдер браузера (например, Google для Chrome, Apple для Safari) может обработать аудио согласно своей собственной политике. Это возможность, предоставляемая браузером; Bballi Bballi не получает аудио и получает только полученный текст. Если вы не используете голос, такая обработка не происходит.
NAVER Maps (отображение карты, от NAVER Cloud Corp.): к нему обращаются каждый раз при загрузке карты для её отрисовки. Как и при любом запросе к веб-сайту, это означает, что ваш IP-адрес и область карты, которую вы просматриваете, видны NAVER. Данные учётной записи не отправляются.
Карты для маршрутов: KakaoMap, NAVER Map или Google Maps (каждая — независимый контролёр, 제3자): используются только когда вы нажимаете для построения пешего маршрута. Приложение открывает карту, выбранную вами в Ещё → Приложение для маршрутов, или в режиме Авто — карту, соответствующую языку вашего приложения (корейский открывает KakaoMap, другие языки открывают Google Maps), в новой вкладке или в приложении карт, и передаёт название и координаты пункта назначения (туалета или ближайшего объекта, такого как магазин у дома, супермаркет или общественная парковка) (Google Maps получает только координаты). С этого момента Kakao (Kakao Corp.), NAVER и Google действуют каждый как собственный контролёр согласно своей собственной политике; ваше собственное текущее местоположение предоставляется этой карте вашим устройством, а не Bballi Bballi.
Google (Вход через Google): используется только если вы решите войти. Google аутентифицирует вас и предоставляет ваш адрес электронной почты, имя и изображение профиля для создания вашей учётной записи.
Kakao (Вход через Kakao, Kakao Corp.): используется только если вы решите войти. Kakao аутентифицирует вас и предоставляет ваш адрес электронной почты, псевдоним и изображение профиля для создания вашей учётной записи.
LINE (Вход через LINE, LY Corporation): используется только если вы решите войти. LINE аутентифицирует вас и предоставляет ваше имя и изображение профиля (без адреса электронной почты) для создания вашей учётной записи.
Каждый из этих провайдеров действует согласно своей собственной политике; если вы остаётесь гостем, ни к одному из них никогда не обращаются.
Google AdSense (независимый получатель, 제3자): в веб-приложении Google показывает и измеряет рекламу. С вашего согласия он может устанавливать файлы cookie для персонализации рекламы; без согласия он показывает неперсонализированную рекламу (только минимальные файлы cookie для ограничения частоты показов и предотвращения мошенничества). Google действует согласно своей собственной политике (policies.google.com/technologies/partner-sites и policies.google.com/privacy).
Coupang Partners и Klook (партнёрская коммерция, независимые получатели, 제3자): на некоторых экранах с содержимым показываются партнёрские ссылки на услуги партнёров, в настоящее время Coupang Partners и Klook. Они появляются как обычные ссылки; мы не передаём партнёру вашу учётную запись, отзывы или местоположение. Если вы нажмёте одну из них, вы покидаете Bballi Bballi и переходите на собственный сайт партнёра, и с этого момента партнёр может записать клик и установить свои собственные файлы cookie согласно своей собственной политике, чтобы отнести любую последующую покупку; именно так мы можем получить комиссию без дополнительных затрат для вас. Каждое партнёрское размещение также несёт собственное экранное уведомление.
Google Analytics (обработчик): собирает совокупную, не идентифицирующую статистику использования (просмотры страниц, посещённые экраны, приблизительный регион, тип устройства/браузера), чтобы помочь нам понимать и улучшать сайт и приложение. Она не используется для персонализации рекламы и не связывается с вашей учётной записью, текстом отзыва или ключом устройства. См. Раздел 13 о задействованных файлах cookie и о том, как применяется согласие.

8. Где хранятся ваши данные и международная передача

Отзывы, жалобы, сообщения в одно касание и (если вы войдёте) ваш профиль учётной записи, хранимые Supabase, а также журналы хостинга, ведущиеся Vercel, могут обрабатываться за пределами вашей страны, в том числе за пределами ЕЭЗ. Для прозрачности (и для соблюдения правил трансграничной передачи корейского PIPA) вот подробности:

Кто получает данные: Supabase (база данных) и Vercel (хостинг), действующие как наши обработчики.
Страна / регион: Supabase хранит эти данные в Японии (Северо-Восточная Азия: Токио, `ap-northeast-1`). Vercel предоставляет хостинг из своей глобальной граничной сети, поэтому стандартные серверные журналы могут обрабатываться в других странах, включая Соединённые Штаты.
Передаваемые элементы: текст отзыва, язык, тип сообщения о туалете в одно касание, ваш случайный ключ устройства, необязательная причина жалобы и метки времени; и, только если вы войдёте, адрес электронной почты вашей учётной записи, имя, изображение профиля, запись о согласии, согласие на маркетинг и, если вы их предоставите, ваши предпочтения из онбординга (предпочтения по доступности/мобильности, возрастная категория ребёнка, пол, возраст, страна, род занятий) (всё в Supabase); стандартные серверные журналы, такие как IP и тип браузера (Vercel). Ваше местоположение не передаётся.
Цель: хранение в базе данных и модерация отзывов/жалоб; хостинг и доставка приложения.
Когда и как: передаётся по зашифрованному соединению в момент, когда вы пишете отзыв или подаёте жалобу, или загружаете приложение.
Срок хранения: как описано в Разделе 9.
Международная передача поисковых запросов ИИ (необязательная функция): запрос, который вы вводите в «Поиск с ИИ», передаётся провайдеру LLM в Соединённых Штатах для интерпретации. Кто получает его: Groq, Inc. во время тестирования и Anthropic, PBC после полного запуска (оба как наши обработчики). Страна: Соединённые Штаты. Элементы: текст запроса (не ваше фактическое местоположение, учётная запись или ключ устройства). Цель: интерпретация вашего запроса. Когда и как: передаётся по зашифрованному соединению в момент отправки. Срок хранения: только столько, сколько необходимо для обработки запроса; не хранится отдельно.
Где обрабатывается голосовой поиск (необязательная функция): если вы используете голосовой поиск в вебе, распознавание речи вашего браузера преобразует аудио в текст, и это может обрабатываться на серверах провайдера браузера (например, Google для Chrome, Apple для Safari), которые могут находиться за пределами вашей страны (например, в Соединённых Штатах). Эта передача выполняется браузером; Bballi Bballi не получает аудио. Если вы не используете голос или вводите текст, такой передачи не происходит.

Для пользователей из ЕС/ЕЭЗ: передачи опираются на соответствующую меру защиты GDPR. Япония имеет решение ЕС об адекватности, которое охватывает данные Bballi Bballi, хранимые Supabase в Токио (ap-northeast-1). Для любой дальнейшей передачи за пределы страны, охваченной решением об адекватности (например, граничные журналы Vercel или провайдер LLM в США), мы полагаемся на Стандартные договорные положения или эквивалентную меру защиты. Копия соответствующих мер защиты доступна по запросу по адресу bballiapp@naver.com.

9. Как долго мы храним ваши данные и как они уничтожаются

Местоположение: не сохраняется. Оно используется на вашем устройстве и отбрасывается; оно никогда не хранится на сервере.
Отзывы и их ключ устройства: хранятся, пока отзыв опубликован. Когда вы удаляете свой собственный отзыв: если на него никто не жаловался, он уничтожается немедленно. Если на него пожаловались, ключ устройства автора стирается, а отзыв хранится 90 дней (доступен для чтения только нашим модераторам, для разрешения споров и модерации силами сообщества), а затем уничтожается автоматически. В любом случае он сразу исчезает из приложения. Отзыв, который наши модераторы скрыли или удалили, является записью, лежащей в основе этого решения, поэтому его автор не может удалить его из приложения; отзыв, удалённый модератором, уничтожается через 90 дней после удаления.
Причина закрытия учётной записи (необязательный свободный текст): хранится сама по себе, никогда не связывается с закрываемой учётной записью, доступна для чтения только нашим модераторам и используется для улучшения сервиса. Если вы оставите её пустой, ничего не хранится.
Жалобы на отзывы: хранятся, пока они нужны для модерации, до удаления или прекращения работы сервиса.
Сообщения о туалетах в одно касание (серверная копия): хранятся, пока они полезны для выявления закрытых или изменившихся туалетов, до удаления или прекращения работы сервиса.
Профиль учётной записи (если вы войдёте): адрес электронной почты, имя, изображение профиля, запись о согласии, согласие на маркетинг и, если вы их предоставите, предпочтения из онбординга (возрастная категория ребёнка, пол, возраст, страна, род занятий), хранятся до тех пор, пока вы не удалите свою учётную запись в приложении или сервис не прекратит работу.
Ваши предпочтения по доступности/мобильности (чувствительные данные): удаляются немедленно, когда вы отключаете их в Настройках; также уничтожаются вместе с остальными вашими данными, если вы удаляете свою учётную запись.
Данные на устройстве (избранное, язык, очередь сообщений в одно касание, ключ устройства, офлайн-кэш отзывов): остаются на вашем телефоне, пока вы не очистите хранилище приложения или не удалите его.
Журналы хостинга (Vercel): хранятся согласно стандартной практике ведения журналов провайдера.

Процедура и метод уничтожения. Когда истекает срок хранения или достигнута цель, серверные записи (включая привязанный к ним псевдонимный ключ устройства) безвозвратно удаляются из базы данных Supabase, чтобы их нельзя было восстановить или повторно прочитать. Данные на устройстве уничтожаются, когда вы очищаете локальное хранилище приложения или удаляете приложение; поскольку они существуют только в хранилище вашего браузера/приложения, удаление полностью убирает их с вашего устройства.

10. Ваши права и как ими воспользоваться

В зависимости от того, где вы живёте (корейский 개인정보보호법 / PIPA или GDPR ЕС), у вас есть права на доступ, исправление, удаление, ограничение и возражение против того, как используются ваши данные, а также переносимость данных и право отозвать согласие. Пользователи из ЕС также имеют абсолютное право возражать против любого рекламного профилирования.

То, как вы осуществляете свои права, зависит от того, вошли ли вы в систему. Если вы вошли (Google, LINE или Kakao), мы можем идентифицировать вас по вашей учётной записи. Если вы гость, учётной записи нет, поэтому мы находим серверные данные только по вашему случайному ключу устройства. Практические пути:

Удалить поставленную вами жалобу: используйте в приложении элемент управления жалобой, чтобы снять жалобу с отзыва; это удаляет вашу жалобу с сервера.
Удалить написанный вами отзыв: используйте элемент управления удалением на вашем собственном отзыве, с устройства, которое его написало; сервер проверяет ключ устройства и удаляет его (см. Раздел 9 о том, что происходит с отзывами с жалобами). Два исключения: если вы потеряли ключ устройства (вы очистили данные браузера или сменили устройство), этот элемент управления больше не появляется; и если наши модераторы уже скрыли или удалили отзыв, элемент управления заменяется примечанием, поскольку этот отзыв является записью, лежащей в основе их решения. В любом случае свяжитесь с нами по адресу bballiapp@naver.com, и мы рассмотрим ваш запрос. Чтобы исправить отзыв, удалите его и опубликуйте новый.
Очистить все данные на устройстве (избранное, язык, сообщения в одно касание, офлайн-кэш отзывов и ваш ключ устройства), очистив локальное хранилище приложения или удалив его.
Доступ или возражение: свяжитесь с нами по адресу bballiapp@naver.com (с вашим ключом устройства, если вы гость), чтобы мы могли найти связанные с вами записи.
Удалить свою учётную запись (вошедшие пользователи): как бы вы ни вошли (Google, LINE или Kakao), вы можете удалить свою учётную запись и её профиль из самого приложения; это удаляет данные вашей учётной записи и профиля с нашего сервера.
Изменить или отозвать ваши предпочтения из онбординга: ваши предпочтения по доступности/мобильности, возрастную категорию ребёнка, пол, возраст, страну и род занятий можно изменить или очистить в любое время в разделе Настройки → Предпочтения поиска туалетов.

Мы ответим на запросы об осуществлении прав в срок, требуемый применимым законодательством.

11. Автоматическая модерация (автоскрытие)

Для борьбы со спамом и злоупотреблениями отзыв, на который пожаловались 3 или более раз, автоматически скрывается до тех пор, пока его не проверит человек. Затем оператор может оставить его скрытым или восстановить, и, как только оператор принял меры, это решение остаётся в силе. Это лишь скрывает содержимое до проверки человеком: оно не принимает никакого юридического или аналогичного значимого решения о вас, поэтому это не «исключительно автоматизированное решение» того рода, который ограничивает GDPR Art. 22. Если ваш отзыв был скрыт и вы не согласны, свяжитесь с нами по адресу bballiapp@naver.com.

12. Реклама

Веб-приложение показывает рекламу (Google AdSense), чтобы Bballi Bballi оставалось бесплатным. Реклама показывается всегда; ваше согласие решает только то, будет ли она персонализированной. С вашего согласия мы показываем персонализированную рекламу на основе интересов, использующую файлы cookie. Без согласия мы показываем неперсонализированную рекламу на основе содержимого страницы: без файлов cookie персонализации, только минимальные файлы cookie для ограничения частоты показов и предотвращения мошенничества. Реклама появляется только на экранах с содержимым (таких как сведения о туалете и страница «О нас»), никогда на карте, странице входа или этих страницах политики.

Для пользователей в ЕЭЗ/Великобритании согласие на персонализацию собирается через сертифицированный Google инструмент согласия (сертифицированную CMP). Вы можете изменить или отозвать своё согласие в любое время (так же легко, как вы его дали, без влияния на то, что произошло ранее) в разделе Ещё → Настройки cookie и рекламы. Мы не будем включать отслеживание для персонализированной рекламы без вашего согласия. Нативное приложение будет использовать Google AdMob и пока недоступно; мы обновим этот раздел при его запуске.

Партнёрские ссылки (Coupang Partners, Klook). На некоторых экранах с содержимым также показываются партнёрские ссылки на услуги партнёров, таких как Coupang Partners и Klook. Это обычные исходящие ссылки: если вы нажмёте одну из них и затем что-то купите, мы можем получить комиссию без дополнительных затрат для вас, а партнёр может установить свои собственные файлы cookie на своём собственном сайте, чтобы отнести покупку. Мы не передаём вашу учётную запись, отзывы или местоположение. Каждое партнёрское размещение показывает собственное уведомление.

13. Файлы cookie и хранилище на устройстве

Веб-приложение использует рекламные файлы cookie через Google AdSense: для персонализированной рекламы только с вашего согласия; когда вы не даёте согласия, неперсонализированная реклама использует только минимальные файлы cookie для ограничения частоты показов и предотвращения мошенничества (см. Раздел 12). Мы также используем Google Analytics, который устанавливает файлы cookie первой стороны (такие как `_ga` и `_ga_*`), чтобы различать посетителей и сеансы для совокупной статистики, никогда не используемой для персонализации рекламы или межсайтового отслеживания. Для посетителей в ЕЭЗ/Великобритании/Швейцарии эти аналитические файлы cookie не устанавливаются до вашего согласия; другие посетители включаются по умолчанию. У нас пока нет специального баннера согласия на этом сайте (это в наших планах), поэтому, если вы находитесь в одном из этих регионов и хотите быстрее согласиться или отказаться, напишите нам по адресу bballiapp@naver.com. Помимо рекламы и аналитики, Bballi Bballi не использует межсайтовые отслеживающие файлы cookie. Оно также сохраняет несколько небольших элементов в локальном хранилище вашего браузера, чтобы приложение могло работать:

ваш случайный ключ устройства,
ваше избранное,
ваши сообщения о туалетах в одно касание,
ваш выбор языка,
офлайн-кэш отзывов (и любые отзывы, ожидающие отправки, когда вы пишете офлайн),
и, если вы войдёте, токен сеанса, который сохраняет ваш вход (от Supabase Authentication).

Указанные выше элементы локального хранилища строго необходимы для работы приложения и не используются для рекламы или межсайтового отслеживания. Вы можете очистить их в любое время, очистив хранилище браузера/приложения, а согласием на рекламу можно управлять в разделе Ещё → Настройки cookie и рекламы.

14. Местоположение согласно корейскому Закону о геолокационной информации

Ваше местоположение считывается и используется только на вашем устройстве для поиска ближайших туалетов. Оно никогда не передаётся на наш сервер и не хранится на нём. Поскольку мы не собираем и не храним ваше местоположение на сервере, Bballi Bballi не действует как поставщик услуг на основе местоположения, который хранит ваше местоположение, и на этом основании регистрация услуги на основе местоположения не требуется. Если это когда-либо изменится, мы опубликуем 개인위치정보 처리방침 (дополнение к политике конфиденциальности местоположения) и сначала обновим эту страницу.

15. Чувствительные данные и дети

Как правило, мы не собираем чувствительные данные / данные особых категорий, и, пожалуйста, не включайте их в отзывы. Есть одно исключение. На одноразовом экране вскоре после регистрации (который можно пропустить) или в Настройках мы можем спросить, хотите ли вы, чтобы карта отдавала приоритет туалетам, удобным для людей с ограниченной мобильностью (доступным объектам). Ваш ответ является чувствительной информацией — он классифицируется как данные, связанные со здоровьем/инвалидностью — поэтому мы собираем его только по правилам ниже.

Мы собираем это предпочтение только с вашего отдельного, явного согласия — отличного от вашего принятия этих общих условий и этой политики. Отказ или пропуск никогда не ограничивает никакую часть приложения, и вы можете включить или отключить его в любое время в Настройках. Мы используем его только для установки состояния фильтра карты по умолчанию; мы никогда не используем его для рекламы, статистики или профилирования и никогда не передаём его какой-либо третьей стороне. Отключение его удаляет его немедленно — вам не нужно удалять всю вашу учётную запись, чтобы очистить его. Доступ к нему ограничен тем, что нужно функции фильтра, и он исключён из любого массового экспорта пользовательских данных.

Как это классифицируется: согласно корейскому PIPA Art. 23 это чувствительная информация (связанная со здоровьем); для пользователей из ЕС это данные особой категории согласно GDPR Art. 9. В отличие от наших других необязательных полей, мы собираем их только на основании вашего явного согласия, хранящегося отдельно от других согласий в этой политике (см. Раздел 6 о правовом основании).

Bballi Bballi — это общий инструмент для путешествий и не предназначен для детей. Вы можете пользоваться им как гость, без возрастных ограничений: гостевое использование не собирает никаких персональных данных. Для создания учётной записи (вход через Google, LINE или Kakao) вам должно быть не менее 14 лет, и мы сознательно не собираем персональные данные от детей младше 14 лет. (Возрастная категория ребёнка, описанная в Разделе 2, является единственным исключением: это атрибут настройки собственной учётной записи родителя, а не информация, собранная от ребёнка или о нём.) Если вы считаете, что ребёнок младше 14 лет создал учётную запись или отправил данные, свяжитесь с нами по адресу bballiapp@naver.com, и мы удалим их.

16. Как мы защищаем ваши данные

Данные, передаваемые между приложением и нашими сервисами, идут по зашифрованным соединениям HTTPS.
Наша база данных использует правила безопасности на уровне строк: анонимные пользователи могут только добавлять отзывы, добавлять или удалять свои собственные жалобы и удалять отзыв, написанный их собственным ключом устройства; сервер проверяет этот ключ, прежде чем что-либо удалить. Редактирование любого отзыва или удаление того, которым ключ устройства не владеет, требует аутентифицированного сеанса оператора.
Мы ограничиваем доступ к серверу тем, что нужно приложению, используя публичный ключ с ограниченным чтением, а не административный.
Мы минимизируем то, что храним в первую очередь: сильнейшая защита в том, что большая часть данных никогда не покидает ваш телефон.
Ваши предпочтения по доступности/мобильности (чувствительные данные) хранятся в таблице, физически отделённой от других ваших персональных данных, доступ ограничен тем, что нужно этой функции фильтра, и они исключены из любого массового экспорта пользовательских данных.

Ни один онлайн-сервис не может обещать идеальную безопасность. Это небольшое приложение, управляемое сообществом; пожалуйста, избегайте публикации всего, что вы не хотели бы делать публичным.

17. Изменения в этой политике

Мы можем обновлять эту политику по мере развития приложения (например, при добавлении рекламы или входа через Apple). Дата вступления в силу этой версии — 18 July 2026, указанная вверху страницы. О значимых изменениях будет объявлено в приложении или на нашем сайте до их вступления в силу. Продолжение использования Bballi Bballi после обновления означает, что вы ознакомились с текущей версией.

18. Контакты и как выразить обеспокоенность

Вопросы или запросы по конфиденциальности: bballiapp@naver.com (наш 개인정보 보호책임자 / Ответственный за конфиденциальность — 이윤재). Деловые или партнёрские вопросы: bballiapp@naver.com.

Пользователи из ЕС/ЕЭЗ также могут подать жалобу в свой местный орган по защите данных. Пользователи в Корее могут обратиться за помощью в следующие органы:

개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
대검찰청 (spo.go.kr, 국번없이 1301)
경찰청 (ecrm.police.go.kr, 국번없이 182)

Применимое право: Республика Корея. Суд/подсудность: как определено корейским Civil Procedure Act (민사소송법); мы не устанавливаем исключительный суд, поэтому потребитель может подать иск в суд по своему собственному адресу. Ваши права на защиту данных и право подать жалобу в надзорный орган применяются независимо от выбранного применимого права.