1. Données personnelles que nous traitons
Nous pouvons traiter les informations suivantes lorsque vous créez un compte et utilisez le service.
- Identifiants d’authentification Google et Privy et votre adresse e-mail vérifiée
- Pseudonyme, adresse de l’Embedded Wallet et identifiants du réseau blockchain
- Participation et résultats de la vérification de fan, ainsi que données d’émission et de statut du Fan Passport et du Stamp
- Informations sur les réservations, la présence et la participation aux sondages LIVE
- Statut des demandes, de la réception et de l’utilisation des avantages, paramètres de notification et informations d’abonnement
- Facultatif : lorsque vous vous inscrivez aux notifications de service Kakao, le numéro de mobile coréen confirmé via votre compte Kakao, sa valeur d’affichage masquée, un hachage de l’identifiant du compte Kakao et les informations sur le consentement, son retrait et le statut de livraison
- Nom et numéro de téléphone pour la livraison d’une récompense physique ou son retrait sur place, ainsi que code postal et adresse lorsqu’une expédition est nécessaire
- Descriptions et images justificatives que vous envoyez pour une vérification manuelle de fan, statut d’envoi et d’examen et historique des récompenses
- Commentaires sur les avis, pseudonymes et personnages publics, classements de fans et activités de fan que vous choisissez de rendre publiques
- Lorsqu’un titulaire de compte professionnel consent à la connexion Instagram : identifiant et nom d’utilisateur du compte, jeton d’accès chiffré et date d’expiration, ainsi que légendes, dates de publication, liens d’origine et URL des médias des publications récentes
- Journaux d’accès, erreurs et événements de sécurité générés pendant votre utilisation du service
2. Finalités du traitement
- Identifier les membres, maintenir les sessions de connexion et protéger les comptes
- Assurer la vérification de fan, émettre des Passports et des Stamps et confirmer leur propriété
- Examiner les justificatifs de façon privée, accorder des récompenses, modérer les commentaires, calculer les classements de fans et afficher les activités de fan que vous choisissez de partager
- Afficher l’activité récente d’un compte professionnel Instagram consentant sur sa page de fans et maintenir la connexion
- Fournir les réservations, la présence, les sondages et les avantages LIVE
- Envoyer des notifications, répondre aux demandes et améliorer la qualité du service
- Confirmer le consentement aux notifications de service Kakao, envoyer ces notifications au numéro de téléphone du compte Kakao et vérifier l’acceptation du prestataire et le résultat final de la livraison
- Prévenir les utilisations abusives, répondre aux incidents de sécurité et respecter les obligations légales
3. Durée de conservation et d’utilisation
Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir le service et maintenir votre compte. Nous les supprimons sans délai injustifié lorsque la finalité du traitement est atteinte ou lorsque vous demandez leur suppression. Nous supprimons les coordonnées des destinataires de récompenses physiques 30 jours après la fin de la livraison ou du retrait sur place. Si vous retirez votre consentement aux notifications de service Kakao ou déconnectez Kakao, nous supprimons des systèmes ByUs le numéro de téléphone d’origine et toute information d’inscription incomplète. L’historique des consentements et retraits, les valeurs de corrélation de livraison et les enregistrements d’acceptation et de résultat du prestataire peuvent être conservés séparément pendant la durée et dans la mesure nécessaires au respect des lois applicables, à la résolution des litiges ou à la réponse aux incidents de sécurité. Nous pouvons également conserver des informations séparément lorsque les lois applicables l’exigent pendant une certaine durée.
4. Services externes et sous-traitants
Nous utilisons les services d’authentification et de portefeuille de Google et Privy pour fournir la connexion et la fonctionnalité Embedded Wallet. Chaque prestataire peut traiter les identifiants et informations techniques nécessaires à l’authentification conformément à ses propres politiques. Nous ne vendons pas de données personnelles au-delà de ce qui est nécessaire à la fourniture du service.
- La connexion Instagram nécessite le consentement distinct du titulaire du compte professionnel. ByUs demande un accès de lecture de base, sans autorisation de publier, commenter ou envoyer des messages. Nous affichons les médias à l’aide des URL fournies par Instagram sans stocker les fichiers d’origine ; les cartes ouvrent les publications d’origine.
- Lorsqu’une déconnexion ou une demande de suppression valide est traitée, ByUs supprime les informations du compte connecté, le jeton d’accès, le cache des médias et les données du parcours de connexion. Un code de confirmation de suppression haché est conservé pendant 30 jours, et un hachage du compte destiné à éviter les conflits entre suppression et reconnexion pendant 2 jours au maximum avant son nettoyage. Les titulaires peuvent également révoquer l’accès de Meta dans les paramètres Applications et sites web d’Instagram.
- L’inscription aux notifications de service Kakao utilise l’autorisation phone_number de Kakao, avec votre consentement distinct, pour lire le numéro de téléphone confirmé via ce compte Kakao. Nous ne conservons pas le jeton d’accès Kakao émis pendant cette procédure.
- Sous-traitant : 솔라피 주식회사 (SOLAPI). Service traité : envoi de notifications de service Kakao et vérification de l’acceptation du prestataire et des résultats de livraison. Le numéro de téléphone du destinataire et les informations nécessaires à l’envoi du message sont fournis pour ce service. Selon sa Politique de confidentialité officielle, 솔라피 주식회사 conserve pendant un an à compter de la date de livraison les enregistrements de livraison des messages, notamment le numéro du destinataire, le contenu, l’heure et le résultat de la livraison.
5. Vos droits
Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, la limitation de leur traitement ou le retrait de votre consentement. Vous pouvez envoyer votre demande à l’adresse e-mail ci-dessous. Après vérification de votre identité, nous la traiterons conformément aux lois applicables.
6. Mesures de sécurité
Nous appliquons les mesures techniques et administratives nécessaires à la protection des données personnelles, notamment la vérification côté serveur des informations d’authentification, les contrôles d’accès fondés sur les rôles, le traitement non public des informations sensibles et l’accès restreint aux journaux opérationnels ainsi que leur examen.
7. Contact
Pour toute question relative à la confidentialité ou demande d’exercice de vos droits, contactez l’équipe chargée de la confidentialité de Sallylab Inc. à l’adresse biz@sallylab.io.
8. Modifications de cette Politique
Si nous révisons cette Politique en raison de changements apportés aux lois applicables ou au service, nous vous informerons des modifications et de leur date d’entrée en vigueur par l’intermédiaire du service ByUs avant la prise d’effet de la Politique révisée.