Yave Networks (the "Company") operates ohon (ohon.net, the "Service"). This policy explains how we collect, use, keep and delete personal information, in line with the Korean Personal Information Protection Act and, for users in the EEA and UK, the GDPR.

If you use ohon without signing in, your board is stored only in your browser and is never sent to our servers. When you sign in, your board is saved to your account so you can pick it up on other devices.

Sign-in and account management are handled by the Yave account service, and the personal information it handles is covered by the Yave Privacy Policy. This policy describes the information ohon handles on its own.

• When you sign in (Yave account): account identifier, email address, name, language setting, whether your email is verified and whether two-step verification is on. We never receive your password.
• When you save and sync a board after signing in: the board document (what you write, such as links, notes, feed addresses and the place name of a weather widget, plus appearance settings), the board name, recent saved versions (change history), sharing scope and public address name, the email addresses or domains you name as recipients of a partial share, and the boards you subscribe to.
• When you use a team (workspace): team name, members and roles, the email addresses you invite, and the title and text of team notices. If you import a team from the Yave team service, we receive each member's account identifier, email address and role.
• When you use the team drive: files you upload and their details (name, size, type, folder, who uploaded and when), share links (the link value is stored only as a hash, with its expiry and whether it was revoked), and a record of uploads, downloads and deletions (who did what to which file and when, and which link was used if a share link was used).
• Plans and payments: order number, product, payment and subscription status and period, scheduled plan changes, and a usage record of whether you used what a payment bought (used to decide whether a refund is possible). Card and other payment details are handled by our payment service (YavePay); we do not receive or store them.
• Generated automatically: session data that keeps you signed in (stored encrypted), request counts for abuse prevention (by IP address for requests made while signed out), a record that keeps a usage-limit notice from being sent twice, and operation logs for service checks (processing results and error information).
• Weather, feed and link-icon widgets: the place name, feed address or site address you enter is used only to look the information up on your behalf and is not stored in connection with you; results are kept for a short time so that several people can share one lookup (the storage key is a hash).

• To sign you in and provide the features you ask for (saving, syncing and sharing boards, team collaboration, the team drive)
• To apply plans, process payments and refunds, and tell you about usage limits
• To send service emails such as team invitations, scheduled team dissolution and usage-limit notices
• To prevent abuse and keep the Service secure, and to investigate outages
• To answer your inquiries

• Account information and your boards, team materials and files are kept until you delete your Yave account. When the account is deleted we receive that notice and delete without delay the boards, files (including the stored file contents), notices, invitations and member records of the teams you own, and payment-related information.
• Boards, files, notices and change history you left in other people's teams belong to that team and remain, but the mark showing who uploaded or saved them is removed. Partial-share recipient entries, invitations and unsent notice emails addressed to your email address are deleted too.
• So that the same account cannot be recreated after deletion, we keep only one line: an irreversible hash of the account identifier, without a time limit. Your email address and name are not kept.
• A board's change history and a team's file access log keep only recent entries; older ones are deleted first.
• When a team owner schedules dissolution, the team is archived (read-only) after 7 days, and the owner can restore an archived team for 30 days. After that, the team's boards, files, notices and member records are all deleted.
• A team invitation expires if it is not accepted within 14 days and is deleted together with the invited email address.
• The outgoing-email queue (recipient address, subject and body) is deleted 7 days after sending.
• Sign-in sessions are deleted after 30 days at most, and request counts after 1 day.
• An expired or revoked file share link can no longer be used to download the file.
• Order and subscription information held by the Service is deleted with the account. Payment records that the law requires to be kept (contract, withdrawal, payment and supply records for 5 years; complaint and dispute records for 3 years — Korean Act on Consumer Protection in Electronic Commerce) may be kept by the payment service (YavePay) for that period.

We use the following providers to run the Service and require them by contract to protect your data.

• Cloudflare, Inc. (United States) — web hosting, server execution, database, file storage, cache and operation logs. Data may be processed anywhere on Cloudflare's global network.
• NAVER Cloud Corp. (Republic of Korea) — sending service emails such as team invitations, scheduled dissolution and usage-limit notices (recipient address and message).
• Other Yave services — the Yave account service (sign-in and account management), YavePay (payment processing) and the Yave team service (member sync when you import a team).

The following outside services receive your request when you use the matching feature. They act on your request; they are not processors we hand data to, and each follows its own policy.

• Weather widget: the place name and language you entered pass through our server to Open-Meteo. Your IP address is not passed on.
• Feed widget: our server fetches the feed address you added on your behalf. The site at that address receives the request from our server.
• Link icons: our server fetches the site's icon, and if it cannot, your browser downloads it directly from Google's icon service. In that case the site's host name and your IP address are sent to Google.
• Search: when you search from the search box you are taken to the search engine you chose (ohon Search, Google, NAVER and others), and that engine receives your query. ohon Search (search.ohon.net) uses the Google Programmable Search widget and runs at an address separate from the start page so that your boards and sign-in cannot be reached.

• We use two cookies that are strictly necessary for sign-in: __Host-yave_session (keeps you signed in, up to 30 days) and __Host-sso_state (protects the sign-in step against forgery, 10 minutes). We use no advertising or tracking cookies.
• The Google search widget on the ohon Search page may use Google's own cookies or storage, which follow Google's policy.
• If we use visit statistics (Cloudflare Web Analytics), they are counted without cookies and without identifying individuals.
• A board you used without signing in, the board sync record, the saved copy of edits not yet uploaded, link click history (frequently visited), the background photo, language and brightness settings, and marks for notices you read and tips you closed are kept in your browser's storage (localStorage). When you sign in and sync, the board document goes up to your account; the other values are not sent to us. Clearing site data in your browser removes them, and link click history can also be cleared from the edit screen.

• You can ask at any time to access, correct, delete or restrict the processing of your personal information, and you can withdraw consent by deleting your account.
• Download (portability): you can download a board with "Download as file" on the edit screen, and files in the team drive from the drive, at any time.
• Deletion: boards, files and notices can be deleted right on their screens, and the whole account can be deleted in the Yave account settings. When you delete the account, the Service's information is deleted as described in section 4.
• For any other request, write to mail@support.yave.net or help.yave.net; we respond within the period set by law (in principle 10 days) and tell you the result.
• Users in the EEA and UK also have, under the GDPR, the right to object and the right to complain to the supervisory authority in their country of residence.

• All traffic is encrypted with HTTPS.
• Sign-in tokens are encrypted when stored (AES-256-GCM), and the sign-in cookie cannot be read by scripts on the page.
• The value of a file share link is kept only as a hash, not in plain text.
• Boards, team materials and files can be opened only by their owner, team members and named recipients; requests without permission are refused.
• You decide who can see what. A board set to public can be seen by anyone who knows its address, and a partial share only by the recipients you name. If you wrote personal information on a board, check its sharing scope.

The Service is not directed to children under 14, and we do not knowingly collect personal information from children under 14.

• Privacy officer: Baek Seo-jin (Representative) · mail@support.yave.net
• You can report or seek advice on a privacy violation to the Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), the Personal Information Dispute Mediation Committee (www.kopico.go.kr, 1833-6972), the Supreme Prosecutors' Office (www.spo.go.kr, 1301) and the National Police Agency (ecrm.police.go.kr, 182).

If this policy changes, we announce it on the Service screen from 7 days before it takes effect (30 days before for changes that are unfavorable to users).

Yave Networks(以下「当社」)は、ohon(ohon.net、以下「本サービス」)を運営するにあたり、韓国の個人情報保護法などの関連法令を遵守し、利用者の個人情報をどのように収集・利用・保管・削除するかを本ポリシーでお知らせします。EEA・英国の利用者についてはGDPRにも従います。

ログインせずに使う場合、ボードは利用者のブラウザにのみ保存され、当社のサーバーには送信されません。ログインすると、ボードが利用者のアカウントに保存され、他の端末でも続けて使えます。

ログインとアカウント管理はYaveアカウントサービスが担当し、そのサービスが扱う個人情報はYaveプライバシーポリシーに従います。本ポリシーは、ohonが独自に扱う情報について説明します。

• ログイン時(Yaveアカウント):アカウント識別子、メールアドレス、名前、言語設定、メール認証の有無、2段階認証の利用有無。パスワードは当社では受け取りません。
• ログイン後にボードを保存・同期するとき:ボード文書(リンク、メモ、フィードのアドレス、天気ウィジェットの地名など利用者が書いた内容と見た目の設定)、ボード名、最近の保存版(変更履歴)、公開範囲と公開アドレス名、一部公開の宛先として指定したメールアドレス・ドメイン、購読したボード。
• チーム(ワークスペース)を使うとき:チーム名、メンバーと役割、招待したメールアドレス、チームのお知らせの題名と内容。Yaveチームサービスからチームを取り込むと、メンバーのアカウント識別子・メールアドレス・役割を受け取ります。
• チームのファイル置き場を使うとき:アップロードしたファイルとその情報(名前・サイズ・形式・フォルダ・アップロードした人と時刻)、共有リンク(リンクの値はハッシュとしてのみ保管し、有効期限と取り消しの有無を併せて記録)、ファイルのアップロード・ダウンロード・削除の記録(誰がいつどのファイルを操作したか、共有リンクで受け取った場合はどのリンクか)。
• プラン・お支払い:注文番号、商品、お支払い・購読の状態と期間、予約されたプラン変更、お支払いで購入した機能を使ったかの利用記録(返金できるかの判断に使います)。カード番号などの決済手段の情報は決済サービス(YavePay)が処理し、当社は受け取りも保管もしません。
• 自動的に生じる情報:ログイン状態を保つセッション情報(暗号化して保管)、不正利用防止のためのリクエスト回数の記録(ログインしていないリクエストはIPアドレス単位)、利用上限のお知らせを一度だけ送るための記録、サービス点検のための実行ログ(処理結果とエラー情報)。
• 天気・フィード・リンクアイコンのウィジェット:利用者が入力した地名・フィードのアドレス・サイトのアドレスは、代わりに照会するためだけに使い、利用者と結び付けて保存しません。同じ照会を複数人で共有できるよう、結果を短時間保管します(保管キーはハッシュ値です)。

• ログインとアカウントの識別、利用者が求めた機能(ボードの保存・同期・共有、チームでの共同作業、ファイル置き場)の提供
• プランの適用、お支払い・返金の処理、利用上限のご案内
• チームへの招待、チーム解散の予定、利用上限などサービスに関するご案内メールの送信
• サービスの不正利用の防止とセキュリティ、障害の点検
• お問い合わせへの対応

• アカウント情報とボード・チームの資料・ファイルは、利用者がYaveアカウントを削除するまで保管します。アカウントが削除されると、当社はその通知を受け取り、利用者が所有するチームのボード・ファイル(保管先のファイル本体を含む)・お知らせ・招待・メンバーの記録、およびお支払いに関する情報を遅滞なく削除します。
• 他の人のチームに利用者が残したボード・ファイル・お知らせ・変更履歴はそのチームの資料として残りますが、アップロードした人・保存した人の表示は消します。利用者のメールアドレス宛ての一部公開の宛先、招待、送れなかったご案内メールも併せて削除します。
• 削除したアカウントが再び作られないよう、アカウント識別子を元に戻せない形に変えた値(ハッシュ)一行のみを期限なく保管します。メールアドレスと名前は残りません。
• ボードの変更履歴とチームのファイルのアクセス記録は、最近のものだけを残し、古いものから削除します。
• チームの所有者が解散を予約すると、7日後にチームが保管(読み取り専用)され、保管されたチームは30日間、所有者が復元できます。その期間が過ぎると、チームのボード・ファイル・お知らせ・メンバーの記録をすべて削除します。
• チームへの招待は14日以内に承諾しないと期限切れとなり、招待したメールアドレスとともに削除されます。
• ご案内メールの送信待ち(宛先・件名・本文)は、送信から7日後に削除します。
• ログインセッションは最長30日、リクエスト回数の記録は1日で削除します。
• 期限切れまたは取り消したファイルの共有リンクでは、ファイルを受け取れなくなります。
• 本サービスが保有する注文・購読の情報は、アカウントの削除時に併せて削除します。関係法令が保管を求める決済関連の記録(契約または申込撤回・代金決済・財貨等の供給に関する記録は5年、消費者の苦情または紛争処理に関する記録は3年 — 電子商取引等での消費者保護に関する法律)は、決済サービス(YavePay)がその期間保管することがあります。

当社は、サービス提供のために次の事業者に処理を委託し、契約により安全な処理を求めます。

• Cloudflare, Inc.(米国) — ウェブホスティング、サーバー実行、データベース、ファイル保存、キャッシュ、実行ログ。データはCloudflareの世界規模のネットワーク上で処理されることがあります。
• NAVER Cloud Corp.(大韓民国) — チームへの招待、解散の予定、利用上限などのご案内メールの送信(受信者のメールアドレスとメールの内容)。
• 同じYaveのサービス — Yaveアカウントサービス(ログイン・アカウント管理)、YavePay(決済処理)、Yaveチームサービス(チームを取り込むときのメンバー連携)。

次は、利用者が該当の機能を使うとき、リクエストが届く外部サービスです。利用者のリクエストに基づくもので、当社が情報の処理を委託するものではなく、各サービスはそれぞれのポリシーに従います。

• 天気ウィジェット:利用者が入力した地名と言語が、当社のサーバーを経てOpen-Meteoに渡されます。利用者のIPアドレスは渡されません。
• フィードウィジェット:利用者が追加したフィードのアドレスを、当社のサーバーが代わりに取得します。そのアドレスのサイトは当社のサーバーからのリクエストを受けます。
• リンクのアイコン:当社のサーバーがそのサイトのアイコンを取得し、取得できないときは利用者のブラウザがGoogleのアイコンサービスから直接受け取ります。このとき、そのサイトのホスト名と利用者のIPアドレスがGoogleに渡されます。
• 検索:検索ボックスで検索すると、利用者が選んだ検索エンジン(ohon検索・Google・NAVERなど)に移動し、検索語はその検索エンジンが受け取ります。ohon検索(search.ohon.net)はGoogleプログラム可能な検索のウィジェットを使い、利用者のボードとログイン情報が届かないよう、スタートページとは別のアドレスで運営しています。

• ログインに必須のCookieを2つ使います。__Host-yave_session(ログインの維持、最長30日)と__Host-sso_state(ログイン手続きの偽造防止、10分)。広告・追跡用のCookieは使いません。
• ohon検索のページにあるGoogle検索ウィジェットは、Google独自のCookieや保存領域を使うことがあり、Googleのポリシーに従います。
• 訪問統計(Cloudflare Web Analytics)を使う場合は、Cookieを使わず、個人を特定しない方法で集計します。
• ログインせずに使ったボード、ボードの同期記録、まだアップロードできていない編集の保管分、リンクのクリック履歴(よく行く場所)、背景写真、言語・画面の明るさの設定、読んだお知らせと閉じた案内の印は、利用者のブラウザの保存領域(localStorage)に残ります。ログインして同期するとボード文書はアカウントに上がり、それ以外の値は当社に送信されません。ブラウザの設定でサイトデータを消すと一緒に消え、リンクのクリック履歴は編集画面からも消せます。

• 利用者は、いつでも自分の個人情報について閲覧・訂正・削除・処理停止を求めることができ、アカウントの削除により同意を撤回できます。
• ダウンロード(移転):ボードは編集画面の「ファイルとしてダウンロード」で、チームのファイル置き場のファイルはファイル置き場からいつでもダウンロードできます。
• 削除:ボード・ファイル・お知らせは各画面ですぐに削除でき、アカウント全体はYaveアカウントの設定で削除できます。アカウントを削除すると、第4項のとおり本サービスの情報も削除します。
• その他のご請求はmail@support.yave.netまたはhelp.yave.netまでお送りください。法令が定める期間(原則10日)内に処理し、結果をお知らせします。
• EEA・英国の利用者は、GDPRに基づき、上記の権利に加えて異議を申し立てる権利と、居住国の監督機関に苦情を申し立てる権利を有します。

• すべての通信をHTTPSで暗号化します。
• ログインのトークンは保存時に暗号化(AES-256-GCM)し、ログインのCookieは画面上のスクリプトから読めないようにしています。
• ファイルの共有リンクの値は、原文ではなくハッシュとしてのみ保管します。
• ボード・チームの資料・ファイルは、所有者、チームのメンバー、指定された宛先のみが開け、権限のないリクエストは拒否します。
• 公開範囲は利用者が決めます。公開にしたボードはアドレスを知っている人なら誰でも見られ、一部公開は指定した宛先のみが見られます。ボードに個人情報を書いた場合は、公開範囲をご確認ください。

本サービスは14歳未満の児童を対象としておらず、14歳未満の児童の個人情報を知りながら収集することはありません。

• 個人情報保護責任者:ペク・ソジン(代表)・mail@support.yave.net
• 個人情報の侵害に関する申告・相談は、個人情報侵害申告センター(privacy.kisa.or.kr、118)、個人情報紛争調停委員会(www.kopico.go.kr、1833-6972)、最高検察庁(www.spo.go.kr、1301)、警察庁(ecrm.police.go.kr、182)にできます。

本ポリシーを変更するときは、施行の7日前(利用者に不利な変更は30日前)からサービス画面でお知らせします。

Yave Networks (la «Empresa») opera ohon (ohon.net, el «Servicio»). Esta política explica cómo recopilamos, usamos, conservamos y eliminamos los datos personales, conforme a la ley coreana de protección de la información personal y, para los usuarios del EEE y del Reino Unido, al RGPD.

Si usas ohon sin iniciar sesión, tu tablero se guarda solo en tu navegador y nunca se envía a nuestros servidores. Al iniciar sesión, el tablero se guarda en tu cuenta para que puedas seguir en otros dispositivos.

El inicio de sesión y la gestión de la cuenta corren a cargo del servicio de cuentas de Yave, y los datos personales que trata se rigen por la Política de privacidad de Yave. Esta política describe la información que ohon trata por su cuenta.

• Al iniciar sesión (cuenta de Yave): identificador de cuenta, correo electrónico, nombre, idioma, si el correo está verificado y si la verificación en dos pasos está activada. Nunca recibimos tu contraseña.
• Al guardar y sincronizar un tablero tras iniciar sesión: el documento del tablero (lo que escribes, como enlaces, notas, direcciones de fuentes y el nombre del lugar de un widget del tiempo, además de los ajustes de aspecto), el nombre del tablero, las versiones guardadas recientes (historial de cambios), el alcance de uso compartido y el nombre de la dirección pública, los correos o dominios que indicas como destinatarios de un uso compartido parcial y los tableros a los que te suscribes.
• Al usar un equipo (espacio de trabajo): nombre del equipo, miembros y funciones, los correos que invitas y el título y el texto de los avisos del equipo. Si importas un equipo desde el servicio de equipos de Yave, recibimos el identificador de cuenta, el correo y la función de cada miembro.
• Al usar el almacén de archivos del equipo: los archivos que subes y sus datos (nombre, tamaño, tipo, carpeta, quién y cuándo los subió), los enlaces para compartir (el valor del enlace se guarda solo como hash, junto con su caducidad y si fue revocado) y un registro de subidas, descargas y eliminaciones (quién hizo qué con qué archivo y cuándo, y qué enlace se usó si fue por enlace).
• Planes y pagos: número de pedido, producto, estado y periodo del pago y de la suscripción, cambios de plan programados y un registro de uso que indica si usaste lo que compraste con un pago (sirve para decidir si procede un reembolso). Los datos de tarjeta y otros medios de pago los trata nuestro servicio de pagos (YavePay); no los recibimos ni los guardamos.
• Información generada automáticamente: datos de sesión que mantienen tu inicio de sesión (guardados cifrados), recuentos de solicitudes para prevenir abusos (por dirección IP en las solicitudes sin sesión), un registro que evita enviar dos veces un aviso de límite de uso y registros de funcionamiento para revisar el servicio (resultados de procesamiento e información de errores).
• Widgets del tiempo, de fuentes y de iconos de enlaces: el nombre del lugar, la dirección de la fuente o la dirección del sitio que escribes se usa solo para consultar esa información en tu nombre y no se guarda asociada a ti; los resultados se conservan poco tiempo para que varias personas compartan una misma consulta (la clave de almacenamiento es un hash).

• Iniciar tu sesión y ofrecer las funciones que pides (guardar, sincronizar y compartir tableros, colaboración en equipo, almacén de archivos)
• Aplicar planes, procesar pagos y reembolsos e informarte de los límites de uso
• Enviar correos del servicio, como invitaciones a equipos, disolución programada de equipos y avisos de límite de uso
• Prevenir abusos, mantener la seguridad del Servicio y revisar incidencias
• Atender tus consultas

• La información de la cuenta y tus tableros, materiales de equipo y archivos se conservan hasta que elimines tu cuenta de Yave. Cuando se elimina la cuenta recibimos el aviso y eliminamos sin demora los tableros, archivos (incluido su contenido almacenado), avisos, invitaciones y registros de miembros de los equipos que posees, así como la información relacionada con pagos.
• Los tableros, archivos, avisos y el historial de cambios que dejaste en equipos de otras personas pertenecen a ese equipo y permanecen, pero se borra la marca de quién los subió o guardó. También se eliminan las entradas de destinatarios de uso compartido parcial, las invitaciones y los correos de aviso sin enviar dirigidos a tu correo.
• Para que la misma cuenta no pueda volver a crearse tras eliminarla, conservamos solo una línea: un hash irreversible del identificador de cuenta, sin límite de tiempo. No se conservan tu correo ni tu nombre.
• El historial de cambios de un tablero y el registro de accesos a los archivos de un equipo conservan solo las entradas recientes; se borran primero las más antiguas.
• Cuando el propietario de un equipo programa su disolución, el equipo se archiva (solo lectura) a los 7 días y el propietario puede restaurar un equipo archivado durante 30 días. Pasado ese plazo se eliminan todos los tableros, archivos, avisos y registros de miembros del equipo.
• Una invitación a un equipo caduca si no se acepta en 14 días y se elimina junto con el correo invitado.
• La cola de correos salientes (dirección del destinatario, asunto y cuerpo) se elimina 7 días después del envío.
• Las sesiones se eliminan como máximo a los 30 días y los recuentos de solicitudes al cabo de 1 día.
• Un enlace para compartir archivos caducado o revocado ya no permite descargar el archivo.
• La información de pedidos y suscripciones que tiene el Servicio se elimina con la cuenta. Los registros de pagos que la ley obliga a conservar (contrato, desistimiento, pago y suministro: 5 años; reclamaciones y conflictos: 3 años — ley coreana de protección del consumidor en el comercio electrónico) pueden ser conservados por el servicio de pagos (YavePay) durante ese plazo.

Para prestar el Servicio recurrimos a los siguientes proveedores y les exigimos por contrato que protejan tus datos.

• Cloudflare, Inc. (Estados Unidos) — alojamiento web, ejecución de servidores, base de datos, almacenamiento de archivos, caché y registros de funcionamiento. Los datos pueden tratarse en cualquier punto de la red global de Cloudflare.
• NAVER Cloud Corp. (República de Corea) — envío de correos del servicio, como invitaciones a equipos, disolución programada y avisos de límite de uso (dirección del destinatario y mensaje).
• Otros servicios de Yave — el servicio de cuentas de Yave (inicio de sesión y gestión de la cuenta), YavePay (procesamiento de pagos) y el servicio de equipos de Yave (sincronización de miembros al importar un equipo).

Los siguientes servicios externos reciben tu solicitud cuando usas la función correspondiente. Actúan a petición tuya; no son encargados a los que confiemos datos, y cada uno sigue su propia política.

• Widget del tiempo: el nombre del lugar y el idioma que escribiste pasan por nuestro servidor hasta Open-Meteo. Tu dirección IP no se transmite.
• Widget de fuentes: nuestro servidor obtiene en tu nombre la dirección de la fuente que añadiste. El sitio de esa dirección recibe la solicitud de nuestro servidor.
• Iconos de enlaces: nuestro servidor obtiene el icono del sitio y, si no puede, tu navegador lo descarga directamente del servicio de iconos de Google. En ese caso se envían a Google el nombre de host del sitio y tu dirección IP.
• Búsqueda: al buscar desde el cuadro de búsqueda se te lleva al buscador que elegiste (ohon Search, Google, NAVER y otros) y ese buscador recibe tu consulta. ohon Search (search.ohon.net) usa el widget de Búsqueda programable de Google y funciona en una dirección distinta de la página de inicio para que no alcance tus tableros ni tu sesión.

• Usamos dos cookies estrictamente necesarias para iniciar sesión: __Host-yave_session (mantiene tu sesión, hasta 30 días) y __Host-sso_state (protege el paso de inicio de sesión contra falsificaciones, 10 minutos). No usamos cookies publicitarias ni de seguimiento.
• El widget de búsqueda de Google de la página de ohon Search puede usar cookies o almacenamiento propios de Google, que siguen la política de Google.
• Si usamos estadísticas de visitas (Cloudflare Web Analytics), se cuentan sin cookies y sin identificar a las personas.
• Un tablero usado sin iniciar sesión, el registro de sincronización del tablero, la copia guardada de ediciones aún no subidas, el historial de clics en enlaces (sitios frecuentes), la foto de fondo, los ajustes de idioma y brillo y las marcas de avisos leídos y consejos cerrados se guardan en el almacenamiento de tu navegador (localStorage). Al iniciar sesión y sincronizar, el documento del tablero sube a tu cuenta; los demás valores no se nos envían. Al borrar los datos del sitio en el navegador se eliminan, y el historial de clics en enlaces también se puede borrar desde la pantalla de edición.

• Puedes solicitar en cualquier momento el acceso, la rectificación, la supresión o la limitación del tratamiento de tus datos personales, y puedes retirar tu consentimiento eliminando tu cuenta.
• Descarga (portabilidad): puedes descargar un tablero con «Descargar como archivo» en la pantalla de edición y los archivos del almacén del equipo desde el propio almacén, en cualquier momento.
• Eliminación: los tableros, archivos y avisos se pueden eliminar directamente en su pantalla y la cuenta entera, en los ajustes de la cuenta de Yave. Al eliminar la cuenta, la información del Servicio se elimina como se describe en el apartado 4.
• Para cualquier otra solicitud, escribe a mail@support.yave.net o help.yave.net; responderemos en el plazo que fija la ley (en principio 10 días) e informaremos del resultado.
• Los usuarios del EEE y del Reino Unido tienen además, conforme al RGPD, derecho de oposición y derecho a presentar una reclamación ante la autoridad de control de su país de residencia.

• Todas las comunicaciones se cifran con HTTPS.
• Los tokens de inicio de sesión se cifran al guardarse (AES-256-GCM) y la cookie de sesión no puede leerse desde scripts de la página.
• El valor de un enlace para compartir archivos se guarda solo como hash, no en texto claro.
• Los tableros, materiales de equipo y archivos solo pueden abrirlos su propietario, los miembros del equipo y los destinatarios indicados; las solicitudes sin permiso se rechazan.
• Tú decides quién puede ver qué. Un tablero público lo puede ver cualquiera que conozca su dirección y un uso compartido parcial, solo los destinatarios que indiques. Si escribiste datos personales en un tablero, revisa su alcance de uso compartido.

El Servicio no está dirigido a menores de 14 años y no recopilamos a sabiendas datos personales de menores de 14 años.

• Responsable de privacidad: Baek Seo-jin (representante) · mail@support.yave.net
• Puedes denunciar o consultar una vulneración de la privacidad ante el Centro de denuncias de infracciones de información personal (privacy.kisa.or.kr, 118), el Comité de mediación de conflictos de información personal (www.kopico.go.kr, 1833-6972), la Fiscalía Suprema (www.spo.go.kr, 1301) y la Agencia Nacional de Policía (ecrm.police.go.kr, 182).

Si esta política cambia, lo anunciaremos en la pantalla del Servicio desde 7 días antes de que entre en vigor (30 días antes si el cambio es desfavorable para los usuarios).

Yave Networks (a «Empresa») opera o ohon (ohon.net, o «Serviço»). Esta política explica como coletamos, usamos, guardamos e excluímos dados pessoais, de acordo com a lei coreana de proteção de informações pessoais e, para usuários do EEE e do Reino Unido, o GDPR.

Se você usa o ohon sem fazer login, seu quadro fica salvo apenas no seu navegador e nunca é enviado aos nossos servidores. Ao fazer login, o quadro é salvo na sua conta para que você continue em outros dispositivos.

O login e a gestão da conta ficam a cargo do serviço de contas da Yave, e os dados pessoais que ele trata seguem a Política de Privacidade da Yave. Esta política descreve as informações que o ohon trata por conta própria.

• Ao fazer login (conta Yave): identificador da conta, e-mail, nome, idioma, se o e-mail foi verificado e se a verificação em duas etapas está ativa. Nunca recebemos sua senha.
• Ao salvar e sincronizar um quadro depois do login: o documento do quadro (o que você escreve, como links, anotações, endereços de feeds e o nome do local de um widget de clima, além das configurações de aparência), o nome do quadro, as versões salvas recentes (histórico de alterações), o alcance de compartilhamento e o nome do endereço público, os e-mails ou domínios que você indica como destinatários de um compartilhamento parcial e os quadros que você segue.
• Ao usar uma equipe (espaço de trabalho): nome da equipe, membros e funções, os e-mails que você convida e o título e o texto dos avisos da equipe. Se você importar uma equipe do serviço de equipes da Yave, recebemos o identificador de conta, o e-mail e a função de cada membro.
• Ao usar o armazenamento de arquivos da equipe: os arquivos que você envia e seus dados (nome, tamanho, tipo, pasta, quem enviou e quando), os links de compartilhamento (o valor do link é guardado apenas como hash, junto com a validade e se foi revogado) e um registro de envios, downloads e exclusões (quem fez o quê com qual arquivo e quando, e qual link foi usado, se foi por link).
• Planos e pagamentos: número do pedido, produto, status e período do pagamento e da assinatura, mudanças de plano agendadas e um registro de uso que indica se você usou o que um pagamento comprou (serve para decidir se um reembolso é possível). Dados de cartão e de outros meios de pagamento são tratados pelo nosso serviço de pagamento (YavePay); não os recebemos nem os guardamos.
• Gerado automaticamente: dados de sessão que mantêm você conectado (guardados criptografados), contagens de solicitações para prevenir abusos (por endereço IP nas solicitações sem login), um registro que evita enviar duas vezes um aviso de limite de uso e registros de operação para verificação do serviço (resultados de processamento e informações de erro).
• Widgets de clima, de feeds e de ícones de links: o nome do local, o endereço do feed ou o endereço do site que você digita é usado apenas para consultar essa informação em seu nome e não é guardado associado a você; os resultados são mantidos por pouco tempo para que várias pessoas compartilhem uma mesma consulta (a chave de armazenamento é um hash).

• Fazer seu login e oferecer os recursos que você pede (salvar, sincronizar e compartilhar quadros, colaboração em equipe, armazenamento de arquivos)
• Aplicar planos, processar pagamentos e reembolsos e avisar sobre limites de uso
• Enviar e-mails do serviço, como convites para equipes, dissolução agendada de equipes e avisos de limite de uso
• Prevenir abusos, manter a segurança do Serviço e verificar falhas
• Responder às suas dúvidas

• As informações da conta e seus quadros, materiais de equipe e arquivos são guardados até você excluir sua conta Yave. Quando a conta é excluída, recebemos o aviso e excluímos sem demora os quadros, arquivos (inclusive o conteúdo armazenado), avisos, convites e registros de membros das equipes que você possui, além das informações relacionadas a pagamentos.
• Quadros, arquivos, avisos e histórico de alterações que você deixou em equipes de outras pessoas pertencem àquela equipe e permanecem, mas a marca de quem os enviou ou salvou é removida. Também são excluídas as entradas de destinatários de compartilhamento parcial, os convites e os e-mails de aviso não enviados dirigidos ao seu e-mail.
• Para que a mesma conta não possa ser recriada depois de excluída, guardamos apenas uma linha: um hash irreversível do identificador da conta, sem prazo. Seu e-mail e seu nome não são guardados.
• O histórico de alterações de um quadro e o registro de acessos aos arquivos de uma equipe guardam apenas as entradas recentes; as mais antigas são excluídas primeiro.
• Quando o proprietário de uma equipe agenda a dissolução, a equipe é arquivada (somente leitura) após 7 dias e o proprietário pode restaurar uma equipe arquivada por 30 dias. Depois disso, todos os quadros, arquivos, avisos e registros de membros da equipe são excluídos.
• Um convite para equipe expira se não for aceito em 14 dias e é excluído junto com o e-mail convidado.
• A fila de e-mails de saída (endereço do destinatário, assunto e corpo) é excluída 7 dias após o envio.
• As sessões de login são excluídas no máximo em 30 dias e as contagens de solicitações em 1 dia.
• Um link de compartilhamento de arquivo expirado ou revogado não permite mais baixar o arquivo.
• As informações de pedidos e assinaturas que o Serviço mantém são excluídas junto com a conta. Os registros de pagamento que a lei exige guardar (contrato, desistência, pagamento e fornecimento: 5 anos; reclamações e disputas: 3 anos — lei coreana de proteção do consumidor no comércio eletrônico) podem ser guardados pelo serviço de pagamento (YavePay) por esse período.

Para prestar o Serviço, usamos os seguintes fornecedores e exigimos por contrato que protejam seus dados.

• Cloudflare, Inc. (Estados Unidos) — hospedagem web, execução de servidores, banco de dados, armazenamento de arquivos, cache e registros de operação. Os dados podem ser tratados em qualquer ponto da rede global da Cloudflare.
• NAVER Cloud Corp. (República da Coreia) — envio de e-mails do serviço, como convites para equipes, dissolução agendada e avisos de limite de uso (endereço do destinatário e mensagem).
• Outros serviços da Yave — o serviço de contas da Yave (login e gestão da conta), o YavePay (processamento de pagamentos) e o serviço de equipes da Yave (sincronização de membros ao importar uma equipe).

Os serviços externos a seguir recebem sua solicitação quando você usa o recurso correspondente. Eles agem a pedido seu; não são operadores a quem confiamos dados, e cada um segue sua própria política.

• Widget de clima: o nome do local e o idioma que você digitou passam pelo nosso servidor até o Open-Meteo. Seu endereço IP não é repassado.
• Widget de feeds: nosso servidor busca em seu nome o endereço do feed que você adicionou. O site desse endereço recebe a solicitação do nosso servidor.
• Ícones de links: nosso servidor busca o ícone do site e, se não conseguir, seu navegador o baixa diretamente do serviço de ícones do Google. Nesse caso, o nome de host do site e seu endereço IP são enviados ao Google.
• Busca: ao pesquisar na caixa de busca, você é levado ao buscador que escolheu (ohon Search, Google, NAVER e outros) e esse buscador recebe sua consulta. O ohon Search (search.ohon.net) usa o widget de Pesquisa programável do Google e funciona em um endereço separado da página inicial para que seus quadros e seu login não sejam alcançados.

• Usamos dois cookies estritamente necessários para o login: __Host-yave_session (mantém você conectado, até 30 dias) e __Host-sso_state (protege a etapa de login contra falsificação, 10 minutos). Não usamos cookies de publicidade nem de rastreamento.
• O widget de busca do Google na página do ohon Search pode usar cookies ou armazenamento próprios do Google, que seguem a política do Google.
• Se usarmos estatísticas de visitas (Cloudflare Web Analytics), elas são contadas sem cookies e sem identificar pessoas.
• Um quadro usado sem login, o registro de sincronização do quadro, a cópia guardada de edições ainda não enviadas, o histórico de cliques em links (locais frequentes), a foto de fundo, as configurações de idioma e brilho e as marcas de avisos lidos e dicas fechadas ficam no armazenamento do seu navegador (localStorage). Ao fazer login e sincronizar, o documento do quadro sobe para a sua conta; os demais valores não são enviados a nós. Limpar os dados do site no navegador os remove, e o histórico de cliques em links também pode ser apagado na tela de edição.

• Você pode pedir a qualquer momento acesso, correção, exclusão ou limitação do tratamento dos seus dados pessoais, e pode retirar o consentimento excluindo sua conta.
• Download (portabilidade): você pode baixar um quadro com «Baixar como arquivo» na tela de edição e os arquivos do armazenamento da equipe no próprio armazenamento, a qualquer momento.
• Exclusão: quadros, arquivos e avisos podem ser excluídos diretamente em suas telas e a conta inteira, nas configurações da conta Yave. Ao excluir a conta, as informações do Serviço são excluídas conforme descrito na seção 4.
• Para qualquer outra solicitação, escreva para mail@support.yave.net ou help.yave.net; responderemos no prazo definido em lei (em princípio 10 dias) e informaremos o resultado.
• Usuários do EEE e do Reino Unido têm ainda, conforme o GDPR, o direito de oposição e o direito de apresentar reclamação à autoridade de controle do país de residência.

• Toda a comunicação é criptografada com HTTPS.
• Os tokens de login são criptografados ao serem guardados (AES-256-GCM) e o cookie de login não pode ser lido por scripts da página.
• O valor de um link de compartilhamento de arquivo é guardado apenas como hash, não em texto simples.
• Quadros, materiais de equipe e arquivos só podem ser abertos pelo proprietário, pelos membros da equipe e pelos destinatários indicados; solicitações sem permissão são recusadas.
• Você decide quem vê o quê. Um quadro público pode ser visto por qualquer pessoa que conheça o endereço e um compartilhamento parcial, apenas pelos destinatários que você indicar. Se você escreveu dados pessoais em um quadro, confira o alcance de compartilhamento.

O Serviço não se destina a menores de 14 anos e não coletamos conscientemente dados pessoais de menores de 14 anos.

• Responsável pela privacidade: Baek Seo-jin (representante) · mail@support.yave.net
• Você pode denunciar ou buscar orientação sobre violação de privacidade junto ao Centro de Denúncias de Violação de Informações Pessoais (privacy.kisa.or.kr, 118), ao Comitê de Mediação de Disputas de Informações Pessoais (www.kopico.go.kr, 1833-6972), à Procuradoria Suprema (www.spo.go.kr, 1301) e à Agência Nacional de Polícia (ecrm.police.go.kr, 182).

Se esta política mudar, avisaremos na tela do Serviço a partir de 7 dias antes de entrar em vigor (30 dias antes, se a mudança for desfavorável aos usuários).

Yave Networks (la « Société ») exploite ohon (ohon.net, le « Service »). Cette politique explique comment nous collectons, utilisons, conservons et supprimons les données personnelles, conformément à la loi coréenne sur la protection des informations personnelles et, pour les utilisateurs de l’EEE et du Royaume-Uni, au RGPD.

Si vous utilisez ohon sans vous connecter, votre tableau reste enregistré uniquement dans votre navigateur et n’est jamais envoyé à nos serveurs. Une fois connecté, le tableau est enregistré dans votre compte pour que vous puissiez poursuivre sur d’autres appareils.

La connexion et la gestion du compte sont assurées par le service de comptes Yave, et les données personnelles qu’il traite relèvent de la Politique de confidentialité de Yave. Cette politique décrit les informations qu’ohon traite en propre.

• À la connexion (compte Yave) : identifiant du compte, adresse e-mail, nom, langue, vérification ou non de l’e-mail, activation ou non de la vérification en deux étapes. Nous ne recevons jamais votre mot de passe.
• Lorsque vous enregistrez et synchronisez un tableau après connexion : le document du tableau (ce que vous écrivez, comme liens, notes, adresses de flux et nom de lieu d’un widget météo, ainsi que les réglages d’apparence), le nom du tableau, les versions enregistrées récentes (historique des modifications), la portée du partage et le nom de l’adresse publique, les adresses e-mail ou domaines que vous désignez comme destinataires d’un partage partiel, et les tableaux auxquels vous êtes abonné.
• Lorsque vous utilisez une équipe (espace de travail) : nom de l’équipe, membres et rôles, adresses e-mail que vous invitez, titre et texte des annonces de l’équipe. Si vous importez une équipe depuis le service d’équipes Yave, nous recevons l’identifiant de compte, l’adresse e-mail et le rôle de chaque membre.
• Lorsque vous utilisez le stockage de fichiers de l’équipe : les fichiers que vous téléversez et leurs informations (nom, taille, type, dossier, qui les a téléversés et quand), les liens de partage (la valeur du lien n’est conservée que sous forme de hachage, avec son expiration et son éventuelle révocation) et un journal des téléversements, téléchargements et suppressions (qui a fait quoi sur quel fichier et quand, et quel lien a été utilisé en cas de lien de partage).
• Offres et paiements : numéro de commande, produit, état et période du paiement et de l’abonnement, changements d’offre programmés, et un enregistrement d’usage indiquant si vous avez utilisé ce qu’un paiement a acheté (il sert à décider si un remboursement est possible). Les données de carte et d’autres moyens de paiement sont traitées par notre service de paiement (YavePay) ; nous ne les recevons ni ne les conservons.
• Informations générées automatiquement : données de session qui vous maintiennent connecté (conservées chiffrées), compteurs de requêtes contre les abus (par adresse IP pour les requêtes sans connexion), un enregistrement qui évite d’envoyer deux fois une alerte de limite d’usage, et journaux de fonctionnement pour le suivi du service (résultats de traitement et informations d’erreur).
• Widgets météo, de flux et d’icônes de liens : le nom de lieu, l’adresse de flux ou l’adresse de site que vous saisissez sert uniquement à rechercher l’information en votre nom et n’est pas conservé en lien avec vous ; les résultats sont gardés peu de temps pour que plusieurs personnes partagent une même requête (la clé de stockage est un hachage).

• Vous connecter et fournir les fonctions que vous demandez (enregistrer, synchroniser et partager des tableaux, collaboration en équipe, stockage de fichiers)
• Appliquer les offres, traiter les paiements et remboursements, et vous informer des limites d’usage
• Envoyer des e-mails de service, comme les invitations d’équipe, la dissolution programmée d’une équipe et les alertes de limite d’usage
• Prévenir les abus, assurer la sécurité du Service et examiner les incidents
• Répondre à vos demandes

• Les informations du compte et vos tableaux, documents d’équipe et fichiers sont conservés jusqu’à ce que vous supprimiez votre compte Yave. Lorsque le compte est supprimé, nous recevons l’avis et supprimons sans délai les tableaux, fichiers (y compris leur contenu stocké), annonces, invitations et enregistrements de membres des équipes dont vous êtes propriétaire, ainsi que les informations liées aux paiements.
• Les tableaux, fichiers, annonces et historiques de modifications que vous avez laissés dans les équipes d’autres personnes appartiennent à cette équipe et subsistent, mais la mention de qui les a téléversés ou enregistrés est effacée. Les entrées de destinataires de partage partiel, les invitations et les e-mails d’information non envoyés adressés à votre e-mail sont également supprimés.
• Pour qu’un même compte ne puisse pas être recréé après suppression, nous ne gardons qu’une ligne : un hachage irréversible de l’identifiant du compte, sans limite de durée. Votre adresse e-mail et votre nom ne sont pas conservés.
• L’historique des modifications d’un tableau et le journal d’accès aux fichiers d’une équipe ne gardent que les entrées récentes ; les plus anciennes sont supprimées en premier.
• Lorsque le propriétaire d’une équipe programme sa dissolution, l’équipe est archivée (lecture seule) au bout de 7 jours, et le propriétaire peut restaurer une équipe archivée pendant 30 jours. Passé ce délai, tous les tableaux, fichiers, annonces et enregistrements de membres de l’équipe sont supprimés.
• Une invitation d’équipe expire si elle n’est pas acceptée sous 14 jours et est supprimée avec l’adresse e-mail invitée.
• La file d’attente des e-mails sortants (adresse du destinataire, objet et corps) est supprimée 7 jours après l’envoi.
• Les sessions de connexion sont supprimées au plus tard après 30 jours, et les compteurs de requêtes après 1 jour.
• Un lien de partage de fichier expiré ou révoqué ne permet plus de télécharger le fichier.
• Les informations de commandes et d’abonnements détenues par le Service sont supprimées avec le compte. Les enregistrements de paiement que la loi impose de conserver (contrat, rétractation, paiement et fourniture : 5 ans ; réclamations et litiges : 3 ans — loi coréenne sur la protection des consommateurs dans le commerce électronique) peuvent être conservés par le service de paiement (YavePay) pendant ce délai.

Pour exploiter le Service, nous faisons appel aux prestataires suivants et leur imposons par contrat de protéger vos données.

• Cloudflare, Inc. (États-Unis) — hébergement web, exécution des serveurs, base de données, stockage de fichiers, cache et journaux de fonctionnement. Les données peuvent être traitées n’importe où sur le réseau mondial de Cloudflare.
• NAVER Cloud Corp. (République de Corée) — envoi des e-mails de service, comme les invitations d’équipe, la dissolution programmée et les alertes de limite d’usage (adresse du destinataire et message).
• Autres services Yave — le service de comptes Yave (connexion et gestion du compte), YavePay (traitement des paiements) et le service d’équipes Yave (synchronisation des membres lors de l’import d’une équipe).

Les services externes suivants reçoivent votre requête lorsque vous utilisez la fonction correspondante. Ils agissent à votre demande ; ce ne sont pas des sous-traitants auxquels nous confions des données, et chacun suit sa propre politique.

• Widget météo : le nom de lieu et la langue que vous avez saisis transitent par notre serveur jusqu’à Open-Meteo. Votre adresse IP n’est pas transmise.
• Widget de flux : notre serveur récupère en votre nom l’adresse de flux que vous avez ajoutée. Le site de cette adresse reçoit la requête de notre serveur.
• Icônes de liens : notre serveur récupère l’icône du site et, s’il n’y parvient pas, votre navigateur la télécharge directement auprès du service d’icônes de Google. Dans ce cas, le nom d’hôte du site et votre adresse IP sont envoyés à Google.
• Recherche : lorsque vous recherchez depuis la barre de recherche, vous êtes dirigé vers le moteur que vous avez choisi (ohon Search, Google, NAVER et autres), et ce moteur reçoit votre requête. ohon Search (search.ohon.net) utilise le widget Programmable Search de Google et fonctionne à une adresse distincte de la page de démarrage afin que vos tableaux et votre connexion ne soient pas accessibles.

• Nous utilisons deux cookies strictement nécessaires à la connexion : __Host-yave_session (vous maintient connecté, 30 jours au plus) et __Host-sso_state (protège l’étape de connexion contre la falsification, 10 minutes). Nous n’utilisons aucun cookie publicitaire ni de suivi.
• Le widget de recherche Google de la page ohon Search peut utiliser ses propres cookies ou son propre stockage, soumis à la politique de Google.
• Si nous utilisons des statistiques de visites (Cloudflare Web Analytics), elles sont comptées sans cookies et sans identifier les personnes.
• Un tableau utilisé sans connexion, l’enregistrement de synchronisation du tableau, la copie conservée des modifications non encore envoyées, l’historique des clics sur les liens (lieux fréquents), la photo d’arrière-plan, les réglages de langue et de luminosité, et les marques d’annonces lues et de conseils fermés restent dans le stockage de votre navigateur (localStorage). Lorsque vous vous connectez et synchronisez, le document du tableau est envoyé à votre compte ; les autres valeurs ne nous sont pas envoyées. Effacer les données du site dans le navigateur les supprime, et l’historique des clics sur les liens peut aussi être effacé depuis l’écran d’édition.

• Vous pouvez demander à tout moment l’accès, la rectification, la suppression ou la limitation du traitement de vos données personnelles, et retirer votre consentement en supprimant votre compte.
• Téléchargement (portabilité) : vous pouvez télécharger un tableau avec « Télécharger sous forme de fichier » sur l’écran d’édition, et les fichiers du stockage d’équipe depuis le stockage lui-même, à tout moment.
• Suppression : les tableaux, fichiers et annonces peuvent être supprimés directement sur leur écran, et le compte entier dans les paramètres du compte Yave. Lorsque vous supprimez le compte, les informations du Service sont supprimées comme décrit à la section 4.
• Pour toute autre demande, écrivez à mail@support.yave.net ou help.yave.net ; nous répondons dans le délai fixé par la loi (en principe 10 jours) et vous informons du résultat.
• Les utilisateurs de l’EEE et du Royaume-Uni disposent en outre, selon le RGPD, du droit d’opposition et du droit d’introduire une réclamation auprès de l’autorité de contrôle de leur pays de résidence.

• Toutes les communications sont chiffrées en HTTPS.
• Les jetons de connexion sont chiffrés lors du stockage (AES-256-GCM), et le cookie de connexion n’est pas lisible par les scripts de la page.
• La valeur d’un lien de partage de fichier n’est conservée que sous forme de hachage, pas en clair.
• Les tableaux, documents d’équipe et fichiers ne peuvent être ouverts que par leur propriétaire, les membres de l’équipe et les destinataires désignés ; les requêtes sans autorisation sont refusées.
• Vous décidez qui voit quoi. Un tableau public peut être vu par toute personne qui connaît son adresse, et un partage partiel uniquement par les destinataires que vous désignez. Si vous avez écrit des données personnelles sur un tableau, vérifiez sa portée de partage.

Le Service ne s’adresse pas aux enfants de moins de 14 ans et nous ne collectons pas sciemment de données personnelles d’enfants de moins de 14 ans.

• Responsable de la protection des données : Baek Seo-jin (représentant) · mail@support.yave.net
• Vous pouvez signaler ou demander conseil au sujet d’une atteinte à la vie privée auprès du Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, 118), du Comité de médiation des litiges relatifs aux informations personnelles (www.kopico.go.kr, 1833-6972), du Parquet suprême (www.spo.go.kr, 1301) et de l’Agence nationale de police (ecrm.police.go.kr, 182).

Si cette politique change, nous l’annoncerons sur l’écran du Service dès 7 jours avant son entrée en vigueur (30 jours avant pour les changements défavorables aux utilisateurs).

Yave Networks (das „Unternehmen“) betreibt ohon (ohon.net, der „Dienst“). Diese Erklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden, aufbewahren und löschen – nach dem koreanischen Gesetz zum Schutz personenbezogener Daten und, für Nutzer im EWR und im Vereinigten Königreich, nach der DSGVO.

Wenn Sie ohon ohne Anmeldung nutzen, wird Ihr Board nur in Ihrem Browser gespeichert und nie an unsere Server gesendet. Wenn Sie sich anmelden, wird das Board in Ihrem Konto gespeichert, sodass Sie auf anderen Geräten weitermachen können.

Anmeldung und Kontoverwaltung übernimmt der Yave-Kontodienst; die personenbezogenen Daten, die er verarbeitet, unterliegen der Datenschutzerklärung von Yave. Diese Erklärung beschreibt die Informationen, die ohon selbst verarbeitet.

• Bei der Anmeldung (Yave-Konto): Konto-Kennung, E-Mail-Adresse, Name, Spracheinstellung, ob die E-Mail bestätigt ist und ob die Bestätigung in zwei Schritten aktiv ist. Ihr Passwort erhalten wir nie.
• Wenn Sie nach der Anmeldung ein Board speichern und synchronisieren: das Board-Dokument (was Sie schreiben, etwa Links, Notizen, Feed-Adressen und der Ortsname eines Wetter-Widgets, dazu Darstellungseinstellungen), der Board-Name, die letzten gespeicherten Versionen (Änderungsverlauf), der Freigabebereich und der Name der öffentlichen Adresse, die E-Mail-Adressen oder Domains, die Sie als Empfänger einer Teilfreigabe angeben, und die Boards, die Sie abonnieren.
• Wenn Sie ein Team (Workspace) nutzen: Teamname, Mitglieder und Rollen, die E-Mail-Adressen, die Sie einladen, sowie Titel und Text von Team-Mitteilungen. Wenn Sie ein Team aus dem Yave-Teamdienst importieren, erhalten wir Konto-Kennung, E-Mail-Adresse und Rolle jedes Mitglieds.
• Wenn Sie die Team-Dateiablage nutzen: die hochgeladenen Dateien und ihre Angaben (Name, Größe, Typ, Ordner, wer sie wann hochgeladen hat), Freigabelinks (der Linkwert wird nur als Hash gespeichert, zusammen mit Ablaufzeit und Widerruf) und ein Protokoll von Uploads, Downloads und Löschungen (wer wann was mit welcher Datei getan hat, und bei einem Freigabelink, welcher Link benutzt wurde).
• Tarife und Zahlungen: Bestellnummer, Produkt, Status und Zeitraum von Zahlung und Abonnement, geplante Tarifwechsel und ein Nutzungsvermerk, ob Sie genutzt haben, was eine Zahlung gekauft hat (er dient der Entscheidung, ob eine Erstattung möglich ist). Karten- und andere Zahlungsdaten verarbeitet unser Zahlungsdienst (YavePay); wir erhalten oder speichern sie nicht.
• Automatisch entstehende Daten: Sitzungsdaten, die Sie angemeldet halten (verschlüsselt gespeichert), Anfragezähler zur Missbrauchsabwehr (bei Anfragen ohne Anmeldung nach IP-Adresse), ein Vermerk, der verhindert, dass ein Hinweis zum Nutzungslimit doppelt gesendet wird, und Betriebsprotokolle zur Dienstprüfung (Verarbeitungsergebnisse und Fehlerinformationen).
• Wetter-, Feed- und Link-Symbol-Widgets: Ortsname, Feed-Adresse oder Seitenadresse, die Sie eingeben, dienen nur dazu, die Information in Ihrem Auftrag abzurufen, und werden nicht mit Ihnen verknüpft gespeichert; Ergebnisse werden kurz aufbewahrt, damit mehrere Personen eine Abfrage gemeinsam nutzen (der Speicherschlüssel ist ein Hash).

• Um Sie anzumelden und die gewünschten Funktionen bereitzustellen (Boards speichern, synchronisieren und freigeben, Teamzusammenarbeit, Dateiablage)
• Um Tarife anzuwenden, Zahlungen und Erstattungen abzuwickeln und über Nutzungslimits zu informieren
• Um Service-E-Mails zu senden, etwa Teameinladungen, geplante Teamauflösung und Hinweise zu Nutzungslimits
• Um Missbrauch zu verhindern, die Sicherheit des Dienstes zu wahren und Störungen zu prüfen
• Um Ihre Anfragen zu beantworten

• Kontodaten sowie Ihre Boards, Teamunterlagen und Dateien werden aufbewahrt, bis Sie Ihr Yave-Konto löschen. Wird das Konto gelöscht, erhalten wir die Mitteilung und löschen unverzüglich die Boards, Dateien (einschließlich der gespeicherten Dateiinhalte), Mitteilungen, Einladungen und Mitgliedereinträge der Teams, die Ihnen gehören, sowie zahlungsbezogene Angaben.
• Boards, Dateien, Mitteilungen und Änderungsverläufe, die Sie in Teams anderer Personen hinterlassen haben, gehören zu diesem Team und bleiben bestehen, doch der Vermerk, wer sie hochgeladen oder gespeichert hat, wird entfernt. Einträge als Empfänger einer Teilfreigabe, Einladungen und ungesendete Hinweis-E-Mails an Ihre E-Mail-Adresse werden ebenfalls gelöscht.
• Damit dasselbe Konto nach der Löschung nicht neu angelegt werden kann, behalten wir nur eine Zeile: einen nicht umkehrbaren Hash der Konto-Kennung, ohne zeitliche Begrenzung. Ihre E-Mail-Adresse und Ihr Name bleiben nicht erhalten.
• Der Änderungsverlauf eines Boards und das Zugriffsprotokoll der Dateien eines Teams behalten nur die jüngsten Einträge; ältere werden zuerst gelöscht.
• Plant der Eigentümer eines Teams die Auflösung, wird das Team nach 7 Tagen archiviert (schreibgeschützt), und der Eigentümer kann ein archiviertes Team 30 Tage lang wiederherstellen. Danach werden alle Boards, Dateien, Mitteilungen und Mitgliedereinträge des Teams gelöscht.
• Eine Teameinladung verfällt, wenn sie nicht innerhalb von 14 Tagen angenommen wird, und wird zusammen mit der eingeladenen E-Mail-Adresse gelöscht.
• Die Warteschlange ausgehender E-Mails (Empfängeradresse, Betreff und Text) wird 7 Tage nach dem Versand gelöscht.
• Anmeldesitzungen werden spätestens nach 30 Tagen gelöscht, Anfragezähler nach 1 Tag.
• Mit einem abgelaufenen oder widerrufenen Dateifreigabelink lässt sich die Datei nicht mehr herunterladen.
• Bestell- und Abonnementdaten, die der Dienst führt, werden mit dem Konto gelöscht. Zahlungsunterlagen, die das Gesetz aufzubewahren verlangt (Vertrag, Widerruf, Zahlung und Lieferung: 5 Jahre; Beschwerden und Streitfälle: 3 Jahre – koreanisches Gesetz zum Verbraucherschutz im elektronischen Handel), darf der Zahlungsdienst (YavePay) für diesen Zeitraum aufbewahren.

Zum Betrieb des Dienstes setzen wir die folgenden Anbieter ein und verpflichten sie vertraglich, Ihre Daten zu schützen.

• Cloudflare, Inc. (USA) – Webhosting, Serverbetrieb, Datenbank, Dateispeicherung, Cache und Betriebsprotokolle. Daten können im gesamten globalen Netz von Cloudflare verarbeitet werden.
• NAVER Cloud Corp. (Republik Korea) – Versand von Service-E-Mails wie Teameinladungen, geplante Auflösung und Hinweise zu Nutzungslimits (Empfängeradresse und Nachricht).
• Weitere Yave-Dienste – der Yave-Kontodienst (Anmeldung und Kontoverwaltung), YavePay (Zahlungsabwicklung) und der Yave-Teamdienst (Mitgliederabgleich beim Import eines Teams).

Die folgenden externen Dienste erhalten Ihre Anfrage, wenn Sie die jeweilige Funktion nutzen. Sie handeln auf Ihre Anfrage; es sind keine Auftragsverarbeiter, denen wir Daten anvertrauen, und jeder folgt seiner eigenen Erklärung.

• Wetter-Widget: Ortsname und Sprache, die Sie eingegeben haben, laufen über unseren Server zu Open-Meteo. Ihre IP-Adresse wird nicht weitergegeben.
• Feed-Widget: Unser Server ruft die Feed-Adresse, die Sie hinzugefügt haben, in Ihrem Auftrag ab. Die Seite unter dieser Adresse erhält die Anfrage von unserem Server.
• Link-Symbole: Unser Server ruft das Symbol der Seite ab; gelingt das nicht, lädt Ihr Browser es direkt vom Symboldienst von Google. In diesem Fall werden der Hostname der Seite und Ihre IP-Adresse an Google gesendet.
• Suche: Wenn Sie im Suchfeld suchen, gelangen Sie zur gewählten Suchmaschine (ohon-Suche, Google, NAVER und andere), und diese erhält Ihre Suchanfrage. Die ohon-Suche (search.ohon.net) nutzt das Widget „Programmable Search“ von Google und läuft unter einer anderen Adresse als die Startseite, damit Ihre Boards und Ihre Anmeldung nicht erreichbar sind.

• Wir verwenden zwei Cookies, die für die Anmeldung unbedingt erforderlich sind: __Host-yave_session (hält Sie angemeldet, bis zu 30 Tage) und __Host-sso_state (schützt den Anmeldeschritt vor Fälschung, 10 Minuten). Wir verwenden keine Werbe- oder Tracking-Cookies.
• Das Google-Suchwidget auf der Seite der ohon-Suche kann eigene Cookies oder einen eigenen Speicher von Google nutzen, die der Erklärung von Google folgen.
• Falls wir Besuchsstatistiken (Cloudflare Web Analytics) nutzen, werden sie ohne Cookies und ohne Identifizierung von Personen gezählt.
• Ein ohne Anmeldung genutztes Board, der Synchronisierungsvermerk des Boards, die aufbewahrte Kopie noch nicht hochgeladener Änderungen, der Klickverlauf von Links (häufig besuchte Orte), das Hintergrundfoto, Sprach- und Helligkeitseinstellungen sowie Vermerke zu gelesenen Mitteilungen und geschlossenen Hinweisen bleiben im Speicher Ihres Browsers (localStorage). Wenn Sie sich anmelden und synchronisieren, wird das Board-Dokument in Ihr Konto hochgeladen; die übrigen Werte werden nicht an uns gesendet. Beim Löschen der Websitedaten im Browser werden sie entfernt; der Klickverlauf lässt sich auch im Bearbeitungsbildschirm löschen.

• Sie können jederzeit Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen und Ihre Einwilligung durch Löschen Ihres Kontos widerrufen.
• Download (Übertragbarkeit): Ein Board können Sie jederzeit im Bearbeitungsbildschirm mit „Als Datei herunterladen“, Dateien der Team-Ablage in der Ablage herunterladen.
• Löschung: Boards, Dateien und Mitteilungen lassen sich direkt auf ihrem Bildschirm löschen, das ganze Konto in den Einstellungen des Yave-Kontos. Löschen Sie das Konto, werden die Informationen des Dienstes wie in Abschnitt 4 beschrieben gelöscht.
• Für alle weiteren Anliegen schreiben Sie an mail@support.yave.net oder help.yave.net; wir antworten innerhalb der gesetzlichen Frist (grundsätzlich 10 Tage) und teilen Ihnen das Ergebnis mit.
• Nutzer im EWR und im Vereinigten Königreich haben nach der DSGVO zusätzlich das Widerspruchsrecht und das Recht auf Beschwerde bei der Aufsichtsbehörde ihres Wohnsitzlandes.

• Die gesamte Kommunikation wird mit HTTPS verschlüsselt.
• Anmelde-Token werden beim Speichern verschlüsselt (AES-256-GCM), und das Anmelde-Cookie kann von Skripten der Seite nicht gelesen werden.
• Der Wert eines Dateifreigabelinks wird nur als Hash gespeichert, nicht im Klartext.
• Boards, Teamunterlagen und Dateien können nur Eigentümer, Teammitglieder und benannte Empfänger öffnen; Anfragen ohne Berechtigung werden abgelehnt.
• Sie entscheiden, wer was sehen darf. Ein öffentliches Board kann jeder sehen, der seine Adresse kennt, eine Teilfreigabe nur die von Ihnen benannten Empfänger. Wenn Sie personenbezogene Daten auf ein Board geschrieben haben, prüfen Sie den Freigabebereich.

Der Dienst richtet sich nicht an Kinder unter 14 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren.

• Datenschutzverantwortlicher: Baek Seo-jin (Vertretungsberechtigter) · mail@support.yave.net
• Verstöße gegen den Datenschutz können Sie melden oder dazu Rat einholen beim Meldezentrum für Verletzungen personenbezogener Daten (privacy.kisa.or.kr, 118), beim Schlichtungsausschuss für Datenschutzstreitigkeiten (www.kopico.go.kr, 1833-6972), bei der Obersten Staatsanwaltschaft (www.spo.go.kr, 1301) und bei der Nationalen Polizeibehörde (ecrm.police.go.kr, 182).

Ändert sich diese Erklärung, kündigen wir dies ab 7 Tage vor Inkrafttreten auf dem Bildschirm des Dienstes an (bei Änderungen zum Nachteil der Nutzer 30 Tage vorher).

Yave Networks (la «Società») gestisce ohon (ohon.net, il «Servizio»). Questa informativa spiega come raccogliamo, usiamo, conserviamo ed eliminiamo i dati personali, in conformità alla legge coreana sulla protezione delle informazioni personali e, per gli utenti del SEE e del Regno Unito, al GDPR.

Se usi ohon senza accedere, la tua bacheca viene salvata solo nel tuo browser e non viene mai inviata ai nostri server. Quando accedi, la bacheca viene salvata nel tuo account così puoi continuare su altri dispositivi.

L'accesso e la gestione dell'account sono affidati al servizio account di Yave, e i dati personali che tratta seguono l'Informativa sulla privacy di Yave. Questa informativa descrive le informazioni che ohon tratta in proprio.

• Quando accedi (account Yave): identificativo dell'account, indirizzo email, nome, lingua, se l'email è verificata e se la verifica in due passaggi è attiva. Non riceviamo mai la tua password.
• Quando salvi e sincronizzi una bacheca dopo l'accesso: il documento della bacheca (ciò che scrivi, come link, note, indirizzi di feed e il nome del luogo di un widget meteo, oltre alle impostazioni di aspetto), il nome della bacheca, le versioni salvate di recente (cronologia delle modifiche), l'ambito di condivisione e il nome dell'indirizzo pubblico, gli indirizzi email o i domini che indichi come destinatari di una condivisione parziale e le bacheche a cui sei iscritto.
• Quando usi un team (spazio di lavoro): nome del team, membri e ruoli, gli indirizzi email che inviti e titolo e testo degli avvisi del team. Se importi un team dal servizio team di Yave, riceviamo identificativo dell'account, indirizzo email e ruolo di ogni membro.
• Quando usi l'archivio file del team: i file che carichi e i relativi dati (nome, dimensione, tipo, cartella, chi li ha caricati e quando), i link di condivisione (il valore del link è conservato solo come hash, con la scadenza e l'eventuale revoca) e un registro di caricamenti, download ed eliminazioni (chi ha fatto cosa su quale file e quando, e quale link è stato usato in caso di link di condivisione).
• Piani e pagamenti: numero d'ordine, prodotto, stato e periodo del pagamento e dell'abbonamento, cambi di piano programmati e un registro d'uso che indica se hai usato ciò che un pagamento ha acquistato (serve a decidere se un rimborso è possibile). I dati della carta e di altri mezzi di pagamento sono trattati dal nostro servizio di pagamento (YavePay); non li riceviamo né li conserviamo.
• Informazioni generate automaticamente: dati di sessione che ti mantengono connesso (conservati cifrati), conteggi delle richieste per prevenire abusi (per indirizzo IP nelle richieste senza accesso), un registro che evita di inviare due volte un avviso sul limite d'uso e log operativi per il controllo del servizio (esiti di elaborazione e informazioni sugli errori).
• Widget meteo, feed e icone dei link: il nome del luogo, l'indirizzo del feed o l'indirizzo del sito che inserisci serve solo a cercare l'informazione per tuo conto e non viene conservato in relazione a te; i risultati sono tenuti per poco tempo perché più persone condividano una stessa ricerca (la chiave di archiviazione è un hash).

• Per farti accedere e offrire le funzioni che richiedi (salvare, sincronizzare e condividere bacheche, collaborazione di team, archivio file)
• Per applicare i piani, gestire pagamenti e rimborsi e informarti sui limiti d'uso
• Per inviare email di servizio, come inviti ai team, scioglimento programmato dei team e avvisi sui limiti d'uso
• Per prevenire abusi, mantenere la sicurezza del Servizio e verificare i disservizi
• Per rispondere alle tue richieste

• Le informazioni dell'account e le tue bacheche, i materiali dei team e i file sono conservati finché non elimini il tuo account Yave. Quando l'account viene eliminato riceviamo la notifica ed eliminiamo senza ritardo bacheche, file (compreso il contenuto archiviato), avvisi, inviti e registri dei membri dei team di cui sei proprietario, oltre alle informazioni relative ai pagamenti.
• Bacheche, file, avvisi e cronologia delle modifiche che hai lasciato nei team di altre persone appartengono a quel team e restano, ma viene rimosso il segno di chi li ha caricati o salvati. Vengono eliminati anche le voci di destinatario di condivisione parziale, gli inviti e le email di avviso non inviate indirizzate alla tua email.
• Perché lo stesso account non possa essere ricreato dopo l'eliminazione, conserviamo solo una riga: un hash irreversibile dell'identificativo dell'account, senza limite di tempo. Email e nome non vengono conservati.
• La cronologia delle modifiche di una bacheca e il registro degli accessi ai file di un team conservano solo le voci recenti; le più vecchie vengono eliminate per prime.
• Quando il proprietario di un team programma lo scioglimento, il team viene archiviato (sola lettura) dopo 7 giorni e il proprietario può ripristinare un team archiviato per 30 giorni. Trascorso questo periodo, tutte le bacheche, i file, gli avvisi e i registri dei membri del team vengono eliminati.
• Un invito al team scade se non viene accettato entro 14 giorni e viene eliminato insieme all'indirizzo email invitato.
• La coda delle email in uscita (indirizzo del destinatario, oggetto e corpo) viene eliminata 7 giorni dopo l'invio.
• Le sessioni di accesso vengono eliminate al massimo dopo 30 giorni e i conteggi delle richieste dopo 1 giorno.
• Con un link di condivisione di file scaduto o revocato non è più possibile scaricare il file.
• Le informazioni su ordini e abbonamenti detenute dal Servizio vengono eliminate con l'account. I registri di pagamento che la legge impone di conservare (contratto, recesso, pagamento e fornitura: 5 anni; reclami e controversie: 3 anni — legge coreana sulla tutela dei consumatori nel commercio elettronico) possono essere conservati dal servizio di pagamento (YavePay) per quel periodo.

Per gestire il Servizio ci avvaliamo dei seguenti fornitori e richiediamo per contratto che proteggano i tuoi dati.

• Cloudflare, Inc. (Stati Uniti) — hosting web, esecuzione dei server, database, archiviazione di file, cache e log operativi. I dati possono essere trattati in qualsiasi punto della rete globale di Cloudflare.
• NAVER Cloud Corp. (Repubblica di Corea) — invio di email di servizio, come inviti ai team, scioglimento programmato e avvisi sui limiti d'uso (indirizzo del destinatario e messaggio).
• Altri servizi Yave — il servizio account di Yave (accesso e gestione dell'account), YavePay (elaborazione dei pagamenti) e il servizio team di Yave (sincronizzazione dei membri quando importi un team).

I seguenti servizi esterni ricevono la tua richiesta quando usi la funzione corrispondente. Agiscono su tua richiesta; non sono responsabili del trattamento a cui affidiamo dati e ciascuno segue la propria informativa.

• Widget meteo: il nome del luogo e la lingua che hai inserito passano dal nostro server a Open-Meteo. Il tuo indirizzo IP non viene trasmesso.
• Widget feed: il nostro server recupera per tuo conto l'indirizzo del feed che hai aggiunto. Il sito a quell'indirizzo riceve la richiesta dal nostro server.
• Icone dei link: il nostro server recupera l'icona del sito e, se non ci riesce, il tuo browser la scarica direttamente dal servizio di icone di Google. In tal caso il nome host del sito e il tuo indirizzo IP vengono inviati a Google.
• Ricerca: quando cerchi dalla casella di ricerca vieni portato al motore che hai scelto (ohon Search, Google, NAVER e altri) e quel motore riceve la tua query. ohon Search (search.ohon.net) usa il widget Programmable Search di Google e funziona a un indirizzo separato dalla pagina iniziale perché le tue bacheche e il tuo accesso non siano raggiungibili.

• Usiamo due cookie strettamente necessari per l'accesso: __Host-yave_session (ti mantiene connesso, fino a 30 giorni) e __Host-sso_state (protegge il passaggio di accesso dalla contraffazione, 10 minuti). Non usiamo cookie pubblicitari né di tracciamento.
• Il widget di ricerca Google nella pagina di ohon Search può usare cookie o archiviazione propri di Google, che seguono l'informativa di Google.
• Se usiamo statistiche sulle visite (Cloudflare Web Analytics), sono conteggiate senza cookie e senza identificare le persone.
• Una bacheca usata senza accedere, il registro di sincronizzazione della bacheca, la copia conservata delle modifiche non ancora caricate, la cronologia dei clic sui link (posti frequenti), la foto di sfondo, le impostazioni di lingua e luminosità e i segni di avvisi letti e suggerimenti chiusi restano nell'archiviazione del tuo browser (localStorage). Quando accedi e sincronizzi, il documento della bacheca sale al tuo account; gli altri valori non ci vengono inviati. Cancellando i dati del sito nel browser vengono rimossi, e la cronologia dei clic sui link può essere cancellata anche dalla schermata di modifica.

• Puoi chiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione o la limitazione del trattamento dei tuoi dati personali e puoi revocare il consenso eliminando il tuo account.
• Download (portabilità): puoi scaricare una bacheca con «Scarica come file» nella schermata di modifica e i file dell'archivio del team dall'archivio stesso, in qualsiasi momento.
• Eliminazione: bacheche, file e avvisi si possono eliminare direttamente nella loro schermata e l'intero account nelle impostazioni dell'account Yave. Quando elimini l'account, le informazioni del Servizio vengono eliminate come descritto nella sezione 4.
• Per qualsiasi altra richiesta scrivi a mail@support.yave.net o help.yave.net; rispondiamo entro il termine previsto dalla legge (in linea di principio 10 giorni) e ti comunichiamo l'esito.
• Gli utenti del SEE e del Regno Unito hanno inoltre, ai sensi del GDPR, il diritto di opposizione e il diritto di proporre reclamo all'autorità di controllo del paese di residenza.

• Tutte le comunicazioni sono cifrate con HTTPS.
• I token di accesso sono cifrati quando vengono salvati (AES-256-GCM) e il cookie di accesso non può essere letto dagli script della pagina.
• Il valore di un link di condivisione di file è conservato solo come hash, non in chiaro.
• Bacheche, materiali dei team e file possono essere aperti solo dal proprietario, dai membri del team e dai destinatari indicati; le richieste senza autorizzazione vengono rifiutate.
• Decidi tu chi può vedere cosa. Una bacheca pubblica può essere vista da chiunque ne conosca l'indirizzo e una condivisione parziale solo dai destinatari che indichi. Se hai scritto dati personali in una bacheca, controlla l'ambito di condivisione.

Il Servizio non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente dati personali di minori di 14 anni.

• Responsabile della privacy: Baek Seo-jin (rappresentante) · mail@support.yave.net
• Puoi segnalare o chiedere consulenza su una violazione della privacy al Centro segnalazioni violazioni delle informazioni personali (privacy.kisa.or.kr, 118), al Comitato di mediazione delle controversie sulle informazioni personali (www.kopico.go.kr, 1833-6972), alla Procura suprema (www.spo.go.kr, 1301) e all'Agenzia nazionale di polizia (ecrm.police.go.kr, 182).

Se questa informativa cambia, lo annunceremo sulla schermata del Servizio a partire da 7 giorni prima dell'entrata in vigore (30 giorni prima per le modifiche sfavorevoli agli utenti).

Yave Networks ("Şirket"), ohon'u (ohon.net, "Hizmet") işletir. Bu politika, Kore Kişisel Bilgilerin Korunması Kanunu'na ve AEA ile Birleşik Krallık'taki kullanıcılar için GDPR'a uygun olarak kişisel verileri nasıl topladığımızı, kullandığımızı, sakladığımızı ve sildiğimizi açıklar.

ohon'u oturum açmadan kullanırsanız panonuz yalnızca tarayıcınızda saklanır ve sunucularımıza asla gönderilmez. Oturum açtığınızda pano hesabınıza kaydedilir ve başka cihazlarda da kaldığınız yerden devam edebilirsiniz.

Oturum açma ve hesap yönetimi Yave hesap hizmeti tarafından yürütülür ve bu hizmetin işlediği kişisel veriler Yave Gizlilik Politikası kapsamındadır. Bu politika, ohon'un kendi başına işlediği bilgileri açıklar.

• Oturum açarken (Yave hesabı): hesap kimliği, e-posta adresi, ad, dil ayarı, e-postanın doğrulanıp doğrulanmadığı ve iki adımlı doğrulamanın açık olup olmadığı. Parolanızı hiçbir zaman almayız.
• Oturum açtıktan sonra bir panoyu kaydedip senkronize ettiğinizde: pano belgesi (bağlantılar, notlar, besleme adresleri ve hava durumu bileşeninin yer adı gibi yazdıklarınız ile görünüm ayarları), pano adı, son kaydedilen sürümler (değişiklik geçmişi), paylaşım kapsamı ve herkese açık adres adı, kısmi paylaşımın alıcısı olarak belirttiğiniz e-posta adresleri veya alan adları ve abone olduğunuz panolar.
• Bir ekip (çalışma alanı) kullandığınızda: ekip adı, üyeler ve roller, davet ettiğiniz e-posta adresleri ve ekip duyurularının başlığı ile metni. Yave ekip hizmetinden bir ekibi içe aktarırsanız her üyenin hesap kimliğini, e-posta adresini ve rolünü alırız.
• Ekip dosya alanını kullandığınızda: yüklediğiniz dosyalar ve bilgileri (ad, boyut, tür, klasör, kimin ne zaman yüklediği), paylaşım bağlantıları (bağlantı değeri yalnızca karma olarak saklanır; son kullanma zamanı ve iptal edilip edilmediği ile birlikte) ve yükleme, indirme ve silme kayıtları (kimin ne zaman hangi dosyayla ne yaptığı, paylaşım bağlantısıyla indirildiyse hangi bağlantının kullanıldığı).
• Planlar ve ödemeler: sipariş numarası, ürün, ödeme ve abonelik durumu ile dönemi, planlanmış plan değişiklikleri ve bir ödemeyle satın alınanı kullanıp kullanmadığınızı gösteren kullanım kaydı (iade mümkün mü sorusuna karar vermek için kullanılır). Kart ve diğer ödeme yöntemi bilgilerini ödeme hizmetimiz (YavePay) işler; biz bunları almayız ve saklamayız.
• Otomatik oluşan bilgiler: oturumunuzu açık tutan oturum verileri (şifrelenmiş saklanır), kötüye kullanımı önlemek için istek sayıları (oturumsuz isteklerde IP adresine göre), kullanım sınırı bildiriminin iki kez gönderilmesini önleyen kayıt ve hizmet kontrolü için çalışma günlükleri (işlem sonuçları ve hata bilgileri).
• Hava durumu, besleme ve bağlantı simgesi bileşenleri: girdiğiniz yer adı, besleme adresi veya site adresi yalnızca bilgiyi sizin adınıza sorgulamak için kullanılır ve sizinle ilişkilendirilerek saklanmaz; aynı sorguyu birçok kişinin paylaşabilmesi için sonuçlar kısa süre tutulur (saklama anahtarı bir karmadır).

• Oturumunuzu açmak ve istediğiniz işlevleri sunmak (pano kaydetme, senkronize etme ve paylaşma, ekip iş birliği, dosya alanı)
• Planları uygulamak, ödeme ve iadeleri işlemek ve kullanım sınırları hakkında bilgi vermek
• Ekip davetleri, planlanmış ekip kapatma ve kullanım sınırı bildirimleri gibi hizmet e-postaları göndermek
• Kötüye kullanımı önlemek, Hizmet'in güvenliğini sağlamak ve aksaklıkları incelemek
• Sorularınızı yanıtlamak

• Hesap bilgileri ile panolarınız, ekip materyalleriniz ve dosyalarınız Yave hesabınızı silene kadar saklanır. Hesap silindiğinde bildirimi alır ve sahibi olduğunuz ekiplerin panolarını, dosyalarını (saklanan dosya içeriği dahil), duyurularını, davetlerini ve üye kayıtlarını ile ödemeyle ilgili bilgileri gecikmeden sileriz.
• Başkalarının ekiplerinde bıraktığınız panolar, dosyalar, duyurular ve değişiklik geçmişi o ekibe ait olduğundan kalır, ancak kimin yüklediğini veya kaydettiğini gösteren işaret silinir. E-posta adresinize yönelik kısmi paylaşım alıcı kayıtları, davetler ve gönderilmemiş bilgilendirme e-postaları da silinir.
• Aynı hesabın silindikten sonra yeniden oluşturulamaması için yalnızca tek satır saklarız: hesap kimliğinin geri döndürülemez bir karması, süresiz. E-posta adresiniz ve adınız saklanmaz.
• Bir panonun değişiklik geçmişi ve bir ekibin dosya erişim kaydı yalnızca son kayıtları tutar; eskiler önce silinir.
• Bir ekibin sahibi kapatmayı planladığında ekip 7 gün sonra arşivlenir (salt okunur) ve sahibi arşivlenmiş ekibi 30 gün boyunca geri yükleyebilir. Bu süre dolunca ekibin tüm panoları, dosyaları, duyuruları ve üye kayıtları silinir.
• Bir ekip daveti 14 gün içinde kabul edilmezse sona erer ve davet edilen e-posta adresiyle birlikte silinir.
• Giden e-posta kuyruğu (alıcı adresi, konu ve gövde) gönderimden 7 gün sonra silinir.
• Oturum açma oturumları en geç 30 gün sonra, istek sayıları 1 gün sonra silinir.
• Süresi dolmuş veya iptal edilmiş bir dosya paylaşım bağlantısıyla dosya artık indirilemez.
• Hizmet'in tuttuğu sipariş ve abonelik bilgileri hesapla birlikte silinir. Yasanın saklanmasını gerektirdiği ödeme kayıtları (sözleşme, cayma, ödeme ve ifa: 5 yıl; şikâyet ve uyuşmazlık: 3 yıl — Kore Elektronik Ticarette Tüketicinin Korunması Kanunu) ödeme hizmeti (YavePay) tarafından bu süre boyunca saklanabilir.

Hizmet'i işletmek için aşağıdaki sağlayıcıları kullanır ve sözleşmeyle verilerinizi korumalarını şart koşarız.

• Cloudflare, Inc. (ABD) — web barındırma, sunucu çalıştırma, veritabanı, dosya depolama, önbellek ve çalışma günlükleri. Veriler Cloudflare'ın küresel ağında herhangi bir yerde işlenebilir.
• NAVER Cloud Corp. (Kore Cumhuriyeti) — ekip davetleri, planlanmış kapatma ve kullanım sınırı bildirimleri gibi hizmet e-postalarının gönderimi (alıcı adresi ve ileti).
• Diğer Yave hizmetleri — Yave hesap hizmeti (oturum açma ve hesap yönetimi), YavePay (ödeme işleme) ve Yave ekip hizmeti (ekip içe aktarırken üye eşitleme).

Aşağıdaki dış hizmetler, ilgili işlevi kullandığınızda isteğinizi alır. İsteğiniz üzerine hareket ederler; veri emanet ettiğimiz veri işleyenler değildir ve her biri kendi politikasına tabidir.

• Hava durumu bileşeni: girdiğiniz yer adı ve dil, sunucumuz üzerinden Open-Meteo'ya iletilir. IP adresiniz iletilmez.
• Besleme bileşeni: eklediğiniz besleme adresini sunucumuz sizin adınıza getirir. O adresteki site isteği sunucumuzdan alır.
• Bağlantı simgeleri: sunucumuz sitenin simgesini getirir; getiremezse tarayıcınız onu doğrudan Google'ın simge hizmetinden indirir. Bu durumda sitenin ana bilgisayar adı ve IP adresiniz Google'a gönderilir.
• Arama: arama kutusundan arama yaptığınızda seçtiğiniz arama motoruna (ohon Arama, Google, NAVER ve diğerleri) yönlendirilirsiniz ve o motor arama sorgunuzu alır. ohon Arama (search.ohon.net) Google Programlanabilir Arama bileşenini kullanır ve panolarınıza ile oturumunuza erişilememesi için başlangıç sayfasından ayrı bir adreste çalışır.

• Oturum açmak için kesinlikle gerekli iki çerez kullanırız: __Host-yave_session (oturumunuzu açık tutar, en çok 30 gün) ve __Host-sso_state (oturum açma adımını sahteciliğe karşı korur, 10 dakika). Reklam veya izleme çerezi kullanmayız.
• ohon Arama sayfasındaki Google arama bileşeni Google'ın kendi çerezlerini veya depolamasını kullanabilir; bunlar Google'ın politikasına tabidir.
• Ziyaret istatistikleri (Cloudflare Web Analytics) kullanırsak çerez olmadan ve kişileri tanımlamadan sayılır.
• Oturum açmadan kullandığınız pano, pano senkronizasyon kaydı, henüz yüklenmemiş düzenlemelerin saklanan kopyası, bağlantı tıklama geçmişi (sık gidilen yerler), arka plan fotoğrafı, dil ve parlaklık ayarları ile okunan duyuru ve kapatılan ipucu işaretleri tarayıcınızın depolamasında (localStorage) kalır. Oturum açıp senkronize ettiğinizde pano belgesi hesabınıza yüklenir; diğer değerler bize gönderilmez. Tarayıcıda site verilerini silmek bunları kaldırır; bağlantı tıklama geçmişi düzenleme ekranından da silinebilir.

• Kişisel verilerinize erişim, düzeltme, silme veya işlenmesinin sınırlandırılmasını istediğiniz zaman talep edebilir, hesabınızı silerek rızanızı geri çekebilirsiniz.
• İndirme (taşınabilirlik): bir panoyu düzenleme ekranındaki "Dosya olarak indir" ile, ekip dosya alanındaki dosyaları ise dosya alanından istediğiniz zaman indirebilirsiniz.
• Silme: panolar, dosyalar ve duyurular kendi ekranlarında doğrudan silinebilir, hesabın tamamı Yave hesap ayarlarından silinebilir. Hesabı sildiğinizde Hizmet'in bilgileri 4. bölümde anlatıldığı gibi silinir.
• Diğer talepler için mail@support.yave.net veya help.yave.net adresine yazın; yasanın belirlediği süre içinde (ilke olarak 10 gün) yanıtlar ve sonucu bildiririz.
• AEA ve Birleşik Krallık'taki kullanıcılar GDPR uyarınca ayrıca itiraz hakkına ve yaşadıkları ülkenin denetim makamına şikâyette bulunma hakkına sahiptir.

• Tüm iletişim HTTPS ile şifrelenir.
• Oturum açma jetonları saklanırken şifrelenir (AES-256-GCM) ve oturum çerezi sayfadaki betikler tarafından okunamaz.
• Bir dosya paylaşım bağlantısının değeri düz metin olarak değil yalnızca karma olarak saklanır.
• Panolar, ekip materyalleri ve dosyalar yalnızca sahibi, ekip üyeleri ve belirtilen alıcılar tarafından açılabilir; yetkisiz istekler reddedilir.
• Kimin neyi göreceğine siz karar verirsiniz. Herkese açık bir panoyu adresini bilen herkes görebilir, kısmi paylaşımı yalnızca belirttiğiniz alıcılar görebilir. Bir panoya kişisel veri yazdıysanız paylaşım kapsamını kontrol edin.

Hizmet 14 yaşından küçük çocuklara yönelik değildir ve 14 yaşından küçük çocukların kişisel verilerini bilerek toplamayız.

• Gizlilik sorumlusu: Baek Seo-jin (temsilci) · mail@support.yave.net
• Gizlilik ihlalini bildirmek veya danışmak için Kişisel Bilgi İhlali Bildirim Merkezi (privacy.kisa.or.kr, 118), Kişisel Bilgi Uyuşmazlıkları Arabuluculuk Komitesi (www.kopico.go.kr, 1833-6972), Yüksek Savcılık (www.spo.go.kr, 1301) ve Ulusal Polis Teşkilatı'na (ecrm.police.go.kr, 182) başvurabilirsiniz.

Bu politika değişirse yürürlüğe girmeden 7 gün önce (kullanıcı aleyhine değişikliklerde 30 gün önce) Hizmet ekranında duyururuz.

Yave Networks ("Công ty") vận hành ohon (ohon.net, "Dịch vụ"). Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu giữ và xóa thông tin cá nhân, theo Luật Bảo vệ thông tin cá nhân của Hàn Quốc và, với người dùng tại EEA và Vương quốc Anh, theo GDPR.

Nếu bạn dùng ohon mà không đăng nhập, bảng của bạn chỉ được lưu trong trình duyệt của bạn và không bao giờ được gửi đến máy chủ của chúng tôi. Khi đăng nhập, bảng được lưu vào tài khoản để bạn tiếp tục trên thiết bị khác.

Việc đăng nhập và quản lý tài khoản do dịch vụ tài khoản Yave đảm nhiệm, và thông tin cá nhân mà dịch vụ đó xử lý tuân theo Chính sách quyền riêng tư của Yave. Chính sách này mô tả thông tin mà ohon tự xử lý.

• Khi đăng nhập (tài khoản Yave): mã định danh tài khoản, địa chỉ email, tên, ngôn ngữ, email đã xác minh hay chưa và xác minh hai bước có bật hay không. Chúng tôi không bao giờ nhận mật khẩu của bạn.
• Khi lưu và đồng bộ bảng sau khi đăng nhập: tài liệu của bảng (những gì bạn viết như liên kết, ghi chú, địa chỉ nguồn cấp và tên địa điểm của tiện ích thời tiết, cùng cài đặt giao diện), tên bảng, các phiên bản lưu gần đây (lịch sử thay đổi), phạm vi chia sẻ và tên địa chỉ công khai, các địa chỉ email hoặc tên miền bạn chỉ định làm người nhận của chia sẻ một phần, và các bảng bạn theo dõi.
• Khi dùng nhóm (không gian làm việc): tên nhóm, thành viên và vai trò, các địa chỉ email bạn mời, tiêu đề và nội dung thông báo của nhóm. Nếu bạn nhập một nhóm từ dịch vụ nhóm Yave, chúng tôi nhận mã định danh tài khoản, địa chỉ email và vai trò của từng thành viên.
• Khi dùng kho tệp của nhóm: các tệp bạn tải lên và thông tin của chúng (tên, dung lượng, loại, thư mục, ai tải lên và khi nào), liên kết chia sẻ (giá trị liên kết chỉ được lưu dưới dạng mã băm, kèm thời hạn và việc đã thu hồi hay chưa) và nhật ký tải lên, tải xuống, xóa (ai làm gì với tệp nào và khi nào, và nếu dùng liên kết chia sẻ thì liên kết nào).
• Gói dịch vụ và thanh toán: số đơn hàng, sản phẩm, trạng thái và kỳ của thanh toán và gói đăng ký, thay đổi gói đã đặt lịch, và bản ghi sử dụng cho biết bạn đã dùng thứ mà một khoản thanh toán đã mua hay chưa (dùng để xét có hoàn tiền được hay không). Thông tin thẻ và phương thức thanh toán khác do dịch vụ thanh toán của chúng tôi (YavePay) xử lý; chúng tôi không nhận và không lưu.
• Thông tin phát sinh tự động: dữ liệu phiên giữ bạn đăng nhập (lưu dưới dạng mã hóa), số lần yêu cầu để ngăn lạm dụng (theo địa chỉ IP với yêu cầu chưa đăng nhập), bản ghi giúp không gửi hai lần một thông báo về hạn mức sử dụng, và nhật ký vận hành để kiểm tra dịch vụ (kết quả xử lý và thông tin lỗi).
• Tiện ích thời tiết, nguồn cấp và biểu tượng liên kết: tên địa điểm, địa chỉ nguồn cấp hoặc địa chỉ trang bạn nhập chỉ được dùng để tra cứu thông tin thay bạn và không được lưu gắn với bạn; kết quả được giữ trong thời gian ngắn để nhiều người dùng chung một lần tra cứu (khóa lưu là mã băm).

• Cho bạn đăng nhập và cung cấp các tính năng bạn yêu cầu (lưu, đồng bộ và chia sẻ bảng, cộng tác nhóm, kho tệp)
• Áp dụng gói dịch vụ, xử lý thanh toán và hoàn tiền, và thông báo về hạn mức sử dụng
• Gửi email dịch vụ như lời mời vào nhóm, lịch giải tán nhóm và thông báo hạn mức sử dụng
• Ngăn chặn lạm dụng, bảo đảm an ninh cho Dịch vụ và kiểm tra sự cố
• Trả lời thắc mắc của bạn

• Thông tin tài khoản cùng bảng, tài liệu nhóm và tệp của bạn được lưu cho đến khi bạn xóa tài khoản Yave. Khi tài khoản bị xóa, chúng tôi nhận thông báo và xóa ngay các bảng, tệp (kể cả nội dung tệp đã lưu), thông báo, lời mời và bản ghi thành viên của những nhóm bạn sở hữu, cùng thông tin liên quan đến thanh toán.
• Bảng, tệp, thông báo và lịch sử thay đổi bạn để lại trong nhóm của người khác thuộc về nhóm đó và vẫn còn, nhưng dấu cho biết ai tải lên hoặc lưu sẽ bị xóa. Các mục người nhận chia sẻ một phần, lời mời và email thông báo chưa gửi gắn với email của bạn cũng bị xóa.
• Để cùng một tài khoản không thể được tạo lại sau khi xóa, chúng tôi chỉ giữ một dòng: mã băm không thể đảo ngược của mã định danh tài khoản, không giới hạn thời gian. Email và tên của bạn không được giữ lại.
• Lịch sử thay đổi của bảng và nhật ký truy cập tệp của nhóm chỉ giữ các mục gần đây; mục cũ hơn bị xóa trước.
• Khi chủ nhóm đặt lịch giải tán, nhóm được lưu trữ (chỉ đọc) sau 7 ngày, và chủ nhóm có thể khôi phục nhóm đã lưu trữ trong 30 ngày. Sau thời gian đó, toàn bộ bảng, tệp, thông báo và bản ghi thành viên của nhóm bị xóa.
• Lời mời vào nhóm hết hạn nếu không được chấp nhận trong 14 ngày và bị xóa cùng địa chỉ email được mời.
• Hàng đợi email gửi đi (địa chỉ người nhận, tiêu đề và nội dung) bị xóa 7 ngày sau khi gửi.
• Phiên đăng nhập bị xóa chậm nhất sau 30 ngày, số lần yêu cầu bị xóa sau 1 ngày.
• Liên kết chia sẻ tệp đã hết hạn hoặc đã thu hồi không còn dùng để tải tệp được nữa.
• Thông tin đơn hàng và gói đăng ký do Dịch vụ giữ được xóa cùng tài khoản. Hồ sơ thanh toán mà pháp luật yêu cầu lưu giữ (hợp đồng, rút lại đăng ký, thanh toán và cung cấp: 5 năm; khiếu nại và tranh chấp: 3 năm — Luật Bảo vệ người tiêu dùng trong thương mại điện tử của Hàn Quốc) có thể được dịch vụ thanh toán (YavePay) lưu trong thời gian đó.

Để vận hành Dịch vụ, chúng tôi sử dụng các nhà cung cấp sau và yêu cầu họ bảo vệ dữ liệu của bạn bằng hợp đồng.

• Cloudflare, Inc. (Hoa Kỳ) — lưu trữ web, chạy máy chủ, cơ sở dữ liệu, lưu trữ tệp, bộ nhớ đệm và nhật ký vận hành. Dữ liệu có thể được xử lý ở bất kỳ nơi nào trên mạng toàn cầu của Cloudflare.
• NAVER Cloud Corp. (Hàn Quốc) — gửi email dịch vụ như lời mời vào nhóm, lịch giải tán và thông báo hạn mức sử dụng (địa chỉ người nhận và nội dung thư).
• Các dịch vụ khác của Yave — dịch vụ tài khoản Yave (đăng nhập và quản lý tài khoản), YavePay (xử lý thanh toán) và dịch vụ nhóm Yave (đồng bộ thành viên khi bạn nhập nhóm).

Các dịch vụ bên ngoài sau nhận yêu cầu của bạn khi bạn dùng tính năng tương ứng. Họ hành động theo yêu cầu của bạn; họ không phải bên xử lý mà chúng tôi giao dữ liệu, và mỗi dịch vụ theo chính sách riêng của mình.

• Tiện ích thời tiết: tên địa điểm và ngôn ngữ bạn nhập được chuyển qua máy chủ của chúng tôi đến Open-Meteo. Địa chỉ IP của bạn không được chuyển.
• Tiện ích nguồn cấp: máy chủ của chúng tôi lấy thay bạn địa chỉ nguồn cấp bạn đã thêm. Trang tại địa chỉ đó nhận yêu cầu từ máy chủ của chúng tôi.
• Biểu tượng liên kết: máy chủ của chúng tôi lấy biểu tượng của trang và nếu không được, trình duyệt của bạn tải trực tiếp từ dịch vụ biểu tượng của Google. Khi đó tên máy chủ của trang và địa chỉ IP của bạn được gửi đến Google.
• Tìm kiếm: khi tìm kiếm từ ô tìm kiếm, bạn được chuyển đến công cụ tìm kiếm đã chọn (ohon Search, Google, NAVER và các công cụ khác) và công cụ đó nhận từ khóa của bạn. ohon Search (search.ohon.net) dùng tiện ích Tìm kiếm có thể lập trình của Google và chạy ở một địa chỉ tách biệt với trang khởi đầu để không chạm tới bảng và thông tin đăng nhập của bạn.

• Chúng tôi dùng hai cookie thật sự cần thiết để đăng nhập: __Host-yave_session (giữ bạn đăng nhập, tối đa 30 ngày) và __Host-sso_state (chống giả mạo ở bước đăng nhập, 10 phút). Chúng tôi không dùng cookie quảng cáo hay theo dõi.
• Tiện ích tìm kiếm Google trên trang ohon Search có thể dùng cookie hoặc bộ nhớ riêng của Google, theo chính sách của Google.
• Nếu chúng tôi dùng thống kê lượt truy cập (Cloudflare Web Analytics), số liệu được đếm mà không dùng cookie và không nhận dạng cá nhân.
• Bảng dùng khi chưa đăng nhập, bản ghi đồng bộ của bảng, bản lưu các chỉnh sửa chưa tải lên được, lịch sử nhấp liên kết (nơi hay vào), ảnh nền, cài đặt ngôn ngữ và độ sáng, và dấu thông báo đã đọc, gợi ý đã đóng được lưu trong bộ nhớ trình duyệt của bạn (localStorage). Khi bạn đăng nhập và đồng bộ, tài liệu của bảng được tải lên tài khoản; các giá trị khác không được gửi cho chúng tôi. Xóa dữ liệu trang trong trình duyệt sẽ xóa chúng, và lịch sử nhấp liên kết cũng có thể xóa từ màn hình chỉnh sửa.

• Bạn có thể yêu cầu bất cứ lúc nào được truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý thông tin cá nhân của mình, và có thể rút lại sự đồng ý bằng cách xóa tài khoản.
• Tải xuống (chuyển dữ liệu): bạn có thể tải một bảng bằng "Tải xuống dưới dạng tệp" ở màn hình chỉnh sửa, và tải các tệp trong kho tệp nhóm ngay tại kho tệp, bất cứ lúc nào.
• Xóa: bảng, tệp và thông báo có thể xóa ngay trên màn hình của chúng, và toàn bộ tài khoản có thể xóa trong cài đặt tài khoản Yave. Khi bạn xóa tài khoản, thông tin của Dịch vụ được xóa như mô tả ở mục 4.
• Với yêu cầu khác, hãy viết đến mail@support.yave.net hoặc help.yave.net; chúng tôi xử lý trong thời hạn luật định (về nguyên tắc 10 ngày) và thông báo kết quả.
• Người dùng tại EEA và Vương quốc Anh còn có, theo GDPR, quyền phản đối và quyền khiếu nại tới cơ quan giám sát của quốc gia cư trú.

• Mọi kết nối đều được mã hóa bằng HTTPS.
• Mã đăng nhập được mã hóa khi lưu (AES-256-GCM), và cookie đăng nhập không thể bị tập lệnh trên trang đọc.
• Giá trị của liên kết chia sẻ tệp chỉ được lưu dưới dạng mã băm, không lưu bản gốc.
• Bảng, tài liệu nhóm và tệp chỉ chủ sở hữu, thành viên nhóm và người nhận được chỉ định mới mở được; yêu cầu không có quyền sẽ bị từ chối.
• Bạn quyết định ai được xem gì. Bảng đặt công khai ai biết địa chỉ cũng xem được, còn chia sẻ một phần chỉ những người nhận bạn chỉ định xem được. Nếu bạn đã ghi thông tin cá nhân lên bảng, hãy kiểm tra phạm vi chia sẻ.

Dịch vụ không hướng tới trẻ em dưới 14 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi.

• Người phụ trách quyền riêng tư: Baek Seo-jin (người đại diện) · mail@support.yave.net
• Bạn có thể báo cáo hoặc xin tư vấn về vi phạm quyền riêng tư tại Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân (privacy.kisa.or.kr, 118), Ủy ban hòa giải tranh chấp thông tin cá nhân (www.kopico.go.kr, 1833-6972), Viện Kiểm sát tối cao (www.spo.go.kr, 1301) và Cơ quan Cảnh sát quốc gia (ecrm.police.go.kr, 182).

Nếu chính sách này thay đổi, chúng tôi sẽ thông báo trên màn hình Dịch vụ từ 7 ngày trước ngày có hiệu lực (30 ngày trước với thay đổi bất lợi cho người dùng).

Yave Networks ("Perusahaan") mengoperasikan ohon (ohon.net, "Layanan"). Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan menghapus data pribadi, sesuai Undang-Undang Perlindungan Informasi Pribadi Korea dan, bagi pengguna di EEA dan Inggris, GDPR.

Jika Anda memakai ohon tanpa masuk, papan Anda hanya disimpan di peramban Anda dan tidak pernah dikirim ke server kami. Saat Anda masuk, papan disimpan di akun Anda sehingga dapat dilanjutkan di perangkat lain.

Proses masuk dan pengelolaan akun ditangani layanan akun Yave, dan data pribadi yang diprosesnya tunduk pada Kebijakan Privasi Yave. Kebijakan ini menjelaskan informasi yang diproses ohon sendiri.

• Saat masuk (akun Yave): pengenal akun, alamat email, nama, pengaturan bahasa, apakah email sudah terverifikasi, dan apakah verifikasi dua langkah aktif. Kami tidak pernah menerima kata sandi Anda.
• Saat menyimpan dan menyinkronkan papan setelah masuk: dokumen papan (yang Anda tulis, seperti tautan, catatan, alamat feed, dan nama tempat pada widget cuaca, serta pengaturan tampilan), nama papan, versi tersimpan terbaru (riwayat perubahan), cakupan berbagi dan nama alamat publik, alamat email atau domain yang Anda tetapkan sebagai penerima berbagi sebagian, dan papan yang Anda ikuti.
• Saat memakai tim (ruang kerja): nama tim, anggota dan peran, alamat email yang Anda undang, serta judul dan isi pengumuman tim. Jika Anda mengimpor tim dari layanan tim Yave, kami menerima pengenal akun, alamat email, dan peran setiap anggota.
• Saat memakai penyimpanan file tim: file yang Anda unggah beserta informasinya (nama, ukuran, jenis, folder, siapa yang mengunggah dan kapan), tautan berbagi (nilai tautan hanya disimpan sebagai hash, bersama masa berlaku dan status pencabutannya), serta catatan unggah, unduh, dan hapus (siapa melakukan apa pada file mana dan kapan, dan tautan mana yang dipakai jika lewat tautan berbagi).
• Paket dan pembayaran: nomor pesanan, produk, status dan periode pembayaran serta langganan, perubahan paket terjadwal, dan catatan penggunaan yang menunjukkan apakah Anda sudah memakai apa yang dibeli lewat suatu pembayaran (dipakai untuk menentukan apakah pengembalian dana dapat dilakukan). Data kartu dan metode pembayaran lain diproses layanan pembayaran kami (YavePay); kami tidak menerima maupun menyimpannya.
• Informasi yang timbul otomatis: data sesi yang menjaga Anda tetap masuk (disimpan terenkripsi), jumlah permintaan untuk mencegah penyalahgunaan (berdasarkan alamat IP untuk permintaan tanpa masuk), catatan agar pemberitahuan batas penggunaan tidak terkirim dua kali, dan log operasional untuk pemeriksaan layanan (hasil pemrosesan dan informasi galat).
• Widget cuaca, feed, dan ikon tautan: nama tempat, alamat feed, atau alamat situs yang Anda masukkan hanya dipakai untuk mencari informasi atas nama Anda dan tidak disimpan terkait dengan Anda; hasilnya disimpan sebentar agar beberapa orang berbagi satu pencarian (kunci penyimpanannya berupa hash).

• Memasukkan Anda dan menyediakan fitur yang Anda minta (menyimpan, menyinkronkan, dan membagikan papan, kolaborasi tim, penyimpanan file)
• Menerapkan paket, memproses pembayaran dan pengembalian dana, serta memberi tahu batas penggunaan
• Mengirim email layanan seperti undangan tim, jadwal pembubaran tim, dan pemberitahuan batas penggunaan
• Mencegah penyalahgunaan, menjaga keamanan Layanan, dan memeriksa gangguan
• Menanggapi pertanyaan Anda

• Informasi akun serta papan, materi tim, dan file Anda disimpan sampai Anda menghapus akun Yave. Ketika akun dihapus, kami menerima pemberitahuannya dan segera menghapus papan, file (termasuk isi file yang tersimpan), pengumuman, undangan, dan catatan anggota dari tim yang Anda miliki, serta informasi terkait pembayaran.
• Papan, file, pengumuman, dan riwayat perubahan yang Anda tinggalkan di tim orang lain adalah milik tim itu dan tetap ada, tetapi tanda siapa yang mengunggah atau menyimpannya dihapus. Entri penerima berbagi sebagian, undangan, dan email pemberitahuan yang belum terkirim yang ditujukan ke email Anda juga dihapus.
• Agar akun yang sama tidak dapat dibuat ulang setelah dihapus, kami hanya menyimpan satu baris: hash yang tidak dapat dibalik dari pengenal akun, tanpa batas waktu. Email dan nama Anda tidak disimpan.
• Riwayat perubahan papan dan catatan akses file tim hanya menyimpan entri terbaru; yang lebih lama dihapus lebih dulu.
• Ketika pemilik tim menjadwalkan pembubaran, tim diarsipkan (hanya baca) setelah 7 hari, dan pemilik dapat memulihkan tim yang diarsipkan selama 30 hari. Setelah itu, semua papan, file, pengumuman, dan catatan anggota tim dihapus.
• Undangan tim kedaluwarsa jika tidak diterima dalam 14 hari dan dihapus bersama alamat email yang diundang.
• Antrean email keluar (alamat penerima, subjek, dan isi) dihapus 7 hari setelah dikirim.
• Sesi masuk dihapus paling lama setelah 30 hari, dan jumlah permintaan setelah 1 hari.
• Tautan berbagi file yang sudah kedaluwarsa atau dicabut tidak dapat lagi dipakai untuk mengunduh file.
• Informasi pesanan dan langganan yang dimiliki Layanan dihapus bersama akun. Catatan pembayaran yang wajib disimpan menurut hukum (kontrak, penarikan, pembayaran, dan penyediaan: 5 tahun; keluhan dan sengketa: 3 tahun — Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik Korea) dapat disimpan oleh layanan pembayaran (YavePay) selama jangka waktu itu.

Untuk menjalankan Layanan, kami memakai penyedia berikut dan mewajibkan mereka melindungi data Anda lewat kontrak.

• Cloudflare, Inc. (Amerika Serikat) — hosting web, eksekusi server, basis data, penyimpanan file, cache, dan log operasional. Data dapat diproses di mana saja di jaringan global Cloudflare.
• NAVER Cloud Corp. (Republik Korea) — pengiriman email layanan seperti undangan tim, jadwal pembubaran, dan pemberitahuan batas penggunaan (alamat penerima dan isi pesan).
• Layanan Yave lainnya — layanan akun Yave (masuk dan pengelolaan akun), YavePay (pemrosesan pembayaran), dan layanan tim Yave (sinkronisasi anggota saat Anda mengimpor tim).

Layanan eksternal berikut menerima permintaan Anda ketika Anda memakai fitur yang bersangkutan. Mereka bertindak atas permintaan Anda; mereka bukan pemroses yang kami beri data, dan masing-masing mengikuti kebijakannya sendiri.

• Widget cuaca: nama tempat dan bahasa yang Anda masukkan diteruskan lewat server kami ke Open-Meteo. Alamat IP Anda tidak diteruskan.
• Widget feed: server kami mengambil atas nama Anda alamat feed yang Anda tambahkan. Situs pada alamat itu menerima permintaan dari server kami.
• Ikon tautan: server kami mengambil ikon situs, dan jika gagal, peramban Anda mengunduhnya langsung dari layanan ikon Google. Dalam hal ini nama host situs dan alamat IP Anda dikirim ke Google.
• Pencarian: saat mencari dari kotak pencarian, Anda dibawa ke mesin pencari pilihan Anda (ohon Search, Google, NAVER, dan lainnya) dan mesin itu menerima kata kunci Anda. ohon Search (search.ohon.net) memakai widget Programmable Search Google dan berjalan di alamat yang terpisah dari halaman awal agar papan dan data masuk Anda tidak terjangkau.

• Kami memakai dua cookie yang mutlak diperlukan untuk masuk: __Host-yave_session (menjaga Anda tetap masuk, hingga 30 hari) dan __Host-sso_state (melindungi langkah masuk dari pemalsuan, 10 menit). Kami tidak memakai cookie iklan atau pelacakan.
• Widget pencarian Google pada halaman ohon Search dapat memakai cookie atau penyimpanan milik Google sendiri, yang mengikuti kebijakan Google.
• Jika kami memakai statistik kunjungan (Cloudflare Web Analytics), data dihitung tanpa cookie dan tanpa mengidentifikasi individu.
• Papan yang dipakai tanpa masuk, catatan sinkronisasi papan, salinan simpanan suntingan yang belum terunggah, riwayat klik tautan (tempat yang sering dikunjungi), foto latar, pengaturan bahasa dan kecerahan, serta tanda pengumuman yang sudah dibaca dan tips yang ditutup disimpan di penyimpanan peramban Anda (localStorage). Saat Anda masuk dan menyinkronkan, dokumen papan naik ke akun Anda; nilai lainnya tidak dikirim kepada kami. Menghapus data situs di peramban akan menghapusnya, dan riwayat klik tautan juga dapat dihapus dari layar sunting.

• Anda dapat meminta kapan saja untuk mengakses, memperbaiki, menghapus, atau membatasi pemrosesan data pribadi Anda, dan dapat menarik persetujuan dengan menghapus akun Anda.
• Unduh (portabilitas): Anda dapat mengunduh papan dengan "Unduh sebagai file" di layar sunting, dan file di penyimpanan tim langsung dari penyimpanannya, kapan saja.
• Penghapusan: papan, file, dan pengumuman dapat dihapus langsung di layarnya, dan seluruh akun dapat dihapus di pengaturan akun Yave. Saat akun dihapus, informasi Layanan dihapus seperti dijelaskan pada bagian 4.
• Untuk permintaan lain, tulis ke mail@support.yave.net atau help.yave.net; kami menanggapi dalam jangka waktu yang ditetapkan hukum (pada prinsipnya 10 hari) dan memberi tahu hasilnya.
• Pengguna di EEA dan Inggris juga memiliki, menurut GDPR, hak untuk keberatan dan hak mengajukan keluhan kepada otoritas pengawas di negara tempat tinggal.

• Semua komunikasi dienkripsi dengan HTTPS.
• Token masuk dienkripsi saat disimpan (AES-256-GCM), dan cookie masuk tidak dapat dibaca oleh skrip di halaman.
• Nilai tautan berbagi file hanya disimpan sebagai hash, bukan teks asli.
• Papan, materi tim, dan file hanya dapat dibuka oleh pemilik, anggota tim, dan penerima yang ditunjuk; permintaan tanpa izin ditolak.
• Anda yang menentukan siapa boleh melihat apa. Papan yang dibuat publik dapat dilihat siapa pun yang tahu alamatnya, dan berbagi sebagian hanya oleh penerima yang Anda tunjuk. Jika Anda menulis data pribadi di papan, periksa cakupan berbaginya.

Layanan tidak ditujukan untuk anak di bawah 14 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 14 tahun.

• Penanggung jawab privasi: Baek Seo-jin (perwakilan) · mail@support.yave.net
• Anda dapat melaporkan atau meminta saran tentang pelanggaran privasi kepada Pusat Pelaporan Pelanggaran Informasi Pribadi (privacy.kisa.or.kr, 118), Komite Mediasi Sengketa Informasi Pribadi (www.kopico.go.kr, 1833-6972), Kejaksaan Agung (www.spo.go.kr, 1301), dan Badan Kepolisian Nasional (ecrm.police.go.kr, 182).

Jika kebijakan ini berubah, kami akan mengumumkannya di layar Layanan mulai 7 hari sebelum berlaku (30 hari sebelumnya untuk perubahan yang merugikan pengguna).

Yave Networks ("บริษัท") ให้บริการ ohon (ohon.net, "บริการ") นโยบายนี้อธิบายว่าเรารวบรวม ใช้ เก็บรักษา และลบข้อมูลส่วนบุคคลอย่างไร ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของเกาหลี และสำหรับผู้ใช้ใน EEA และสหราชอาณาจักร ตาม GDPR

หากคุณใช้ ohon โดยไม่เข้าสู่ระบบ บอร์ดของคุณจะถูกเก็บไว้ในเบราว์เซอร์ของคุณเท่านั้น และจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา เมื่อเข้าสู่ระบบ บอร์ดจะถูกบันทึกในบัญชีของคุณ เพื่อให้ใช้ต่อบนอุปกรณ์อื่นได้

การเข้าสู่ระบบและการจัดการบัญชีดำเนินการโดยบริการบัญชี Yave และข้อมูลส่วนบุคคลที่บริการนั้นจัดการเป็นไปตามนโยบายความเป็นส่วนตัวของ Yave นโยบายนี้อธิบายข้อมูลที่ ohon จัดการเอง

• เมื่อเข้าสู่ระบบ (บัญชี Yave): รหัสประจำบัญชี ที่อยู่อีเมล ชื่อ การตั้งค่าภาษา สถานะการยืนยันอีเมล และสถานะการเปิดใช้การยืนยันตัวตนสองขั้นตอน เราไม่เคยได้รับรหัสผ่านของคุณ
• เมื่อบันทึกและซิงก์บอร์ดหลังเข้าสู่ระบบ: เอกสารของบอร์ด (สิ่งที่คุณเขียน เช่น ลิงก์ บันทึก ที่อยู่ฟีด และชื่อสถานที่ของวิดเจ็ตสภาพอากาศ รวมถึงการตั้งค่ารูปลักษณ์) ชื่อบอร์ด เวอร์ชันที่บันทึกล่าสุด (ประวัติการเปลี่ยนแปลง) ขอบเขตการแชร์และชื่อที่อยู่สาธารณะ ที่อยู่อีเมลหรือโดเมนที่คุณระบุเป็นผู้รับการแชร์บางส่วน และบอร์ดที่คุณติดตาม
• เมื่อใช้ทีม (เวิร์กสเปซ): ชื่อทีม สมาชิกและบทบาท ที่อยู่อีเมลที่คุณเชิญ และหัวข้อกับเนื้อหาของประกาศทีม หากคุณนำเข้าทีมจากบริการทีมของ Yave เราจะได้รับรหัสประจำบัญชี ที่อยู่อีเมล และบทบาทของสมาชิกแต่ละคน
• เมื่อใช้พื้นที่ไฟล์ของทีม: ไฟล์ที่คุณอัปโหลดและข้อมูลของไฟล์ (ชื่อ ขนาด ประเภท โฟลเดอร์ ผู้อัปโหลดและเวลา) ลิงก์แชร์ (ค่าลิงก์เก็บเป็นแฮชเท่านั้น พร้อมเวลาหมดอายุและสถานะการเพิกถอน) และบันทึกการอัปโหลด ดาวน์โหลด และลบ (ใครทำอะไรกับไฟล์ใดเมื่อใด และหากใช้ลิงก์แชร์ก็บันทึกว่าลิงก์ใด)
• แพ็กเกจและการชำระเงิน: หมายเลขคำสั่งซื้อ ผลิตภัณฑ์ สถานะและรอบของการชำระเงินและการสมัครสมาชิก การเปลี่ยนแพ็กเกจที่กำหนดไว้ และบันทึกการใช้งานว่าคุณใช้สิ่งที่การชำระเงินซื้อไว้แล้วหรือไม่ (ใช้พิจารณาว่าคืนเงินได้หรือไม่) ข้อมูลบัตรและวิธีชำระเงินอื่นจัดการโดยบริการชำระเงินของเรา (YavePay) เราไม่ได้รับและไม่เก็บข้อมูลเหล่านั้น
• ข้อมูลที่เกิดขึ้นโดยอัตโนมัติ: ข้อมูลเซสชันที่ทำให้คุณอยู่ในระบบ (เก็บแบบเข้ารหัส) จำนวนคำขอเพื่อป้องกันการใช้ในทางที่ผิด (ตามที่อยู่ IP สำหรับคำขอที่ไม่ได้เข้าสู่ระบบ) บันทึกที่ป้องกันไม่ให้ส่งการแจ้งเตือนขีดจำกัดการใช้งานซ้ำสองครั้ง และบันทึกการทำงานเพื่อตรวจสอบบริการ (ผลการประมวลผลและข้อมูลข้อผิดพลาด)
• วิดเจ็ตสภาพอากาศ ฟีด และไอคอนลิงก์: ชื่อสถานที่ ที่อยู่ฟีด หรือที่อยู่เว็บไซต์ที่คุณป้อน ใช้เพื่อค้นข้อมูลแทนคุณเท่านั้น และไม่ถูกเก็บโยงกับตัวคุณ ผลลัพธ์ถูกเก็บไว้ช่วงสั้น ๆ เพื่อให้หลายคนใช้การค้นหาเดียวกันร่วมกัน (คีย์ที่ใช้เก็บเป็นแฮช)

• เพื่อให้คุณเข้าสู่ระบบและให้ฟีเจอร์ที่คุณร้องขอ (บันทึก ซิงก์ และแชร์บอร์ด การทำงานร่วมกันในทีม พื้นที่ไฟล์)
• เพื่อใช้แพ็กเกจ ดำเนินการชำระเงินและคืนเงิน และแจ้งขีดจำกัดการใช้งาน
• เพื่อส่งอีเมลบริการ เช่น คำเชิญเข้าทีม กำหนดการยุบทีม และการแจ้งเตือนขีดจำกัดการใช้งาน
• เพื่อป้องกันการใช้ในทางที่ผิด รักษาความปลอดภัยของบริการ และตรวจสอบเหตุขัดข้อง
• เพื่อตอบคำถามของคุณ

• ข้อมูลบัญชีและบอร์ด เอกสารของทีม และไฟล์ของคุณจะถูกเก็บจนกว่าคุณจะลบบัญชี Yave เมื่อบัญชีถูกลบ เราจะได้รับการแจ้งและลบบอร์ด ไฟล์ (รวมถึงเนื้อหาไฟล์ที่เก็บไว้) ประกาศ คำเชิญ และบันทึกสมาชิกของทีมที่คุณเป็นเจ้าของ รวมถึงข้อมูลที่เกี่ยวกับการชำระเงินโดยไม่ชักช้า
• บอร์ด ไฟล์ ประกาศ และประวัติการเปลี่ยนแปลงที่คุณทิ้งไว้ในทีมของผู้อื่นเป็นของทีมนั้นและยังคงอยู่ แต่เครื่องหมายที่บอกว่าใครอัปโหลดหรือบันทึกจะถูกลบ รายการผู้รับการแชร์บางส่วน คำเชิญ และอีเมลแจ้งที่ยังไม่ได้ส่งซึ่งส่งถึงอีเมลของคุณจะถูกลบด้วย
• เพื่อไม่ให้บัญชีเดิมถูกสร้างขึ้นใหม่หลังจากลบ เราเก็บไว้เพียงหนึ่งบรรทัด คือค่าแฮชที่ย้อนกลับไม่ได้ของรหัสประจำบัญชี โดยไม่มีกำหนดเวลา อีเมลและชื่อของคุณจะไม่ถูกเก็บไว้
• ประวัติการเปลี่ยนแปลงของบอร์ดและบันทึกการเข้าถึงไฟล์ของทีมเก็บเฉพาะรายการล่าสุด รายการเก่าจะถูกลบก่อน
• เมื่อเจ้าของทีมกำหนดการยุบทีม ทีมจะถูกเก็บถาวร (อ่านอย่างเดียว) หลัง 7 วัน และเจ้าของสามารถกู้คืนทีมที่เก็บถาวรได้ภายใน 30 วัน หลังจากนั้นบอร์ด ไฟล์ ประกาศ และบันทึกสมาชิกทั้งหมดของทีมจะถูกลบ
• คำเชิญเข้าทีมจะหมดอายุหากไม่ตอบรับภายใน 14 วัน และถูกลบพร้อมกับที่อยู่อีเมลที่ได้รับเชิญ
• คิวอีเมลขาออก (ที่อยู่ผู้รับ หัวเรื่อง และเนื้อหา) จะถูกลบ 7 วันหลังส่ง
• เซสชันการเข้าสู่ระบบจะถูกลบอย่างช้าที่สุดหลัง 30 วัน และจำนวนคำขอจะถูกลบหลัง 1 วัน
• ลิงก์แชร์ไฟล์ที่หมดอายุหรือถูกเพิกถอนแล้วจะดาวน์โหลดไฟล์ไม่ได้อีก
• ข้อมูลคำสั่งซื้อและการสมัครสมาชิกที่บริการถือไว้จะถูกลบพร้อมกับบัญชี บันทึกการชำระเงินที่กฎหมายกำหนดให้เก็บ (สัญญา การถอนตัว การชำระเงินและการส่งมอบ: 5 ปี ข้อร้องเรียนและข้อพิพาท: 3 ปี — กฎหมายคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ของเกาหลี) บริการชำระเงิน (YavePay) อาจเก็บไว้ตลอดระยะเวลานั้น

เพื่อให้บริการ เราใช้ผู้ให้บริการต่อไปนี้ และกำหนดให้พวกเขาปกป้องข้อมูลของคุณตามสัญญา

• Cloudflare, Inc. (สหรัฐอเมริกา) — โฮสติ้งเว็บ การรันเซิร์ฟเวอร์ ฐานข้อมูล การจัดเก็บไฟล์ แคช และบันทึกการทำงาน ข้อมูลอาจถูกประมวลผลที่ใดก็ได้บนเครือข่ายทั่วโลกของ Cloudflare
• NAVER Cloud Corp. (สาธารณรัฐเกาหลี) — ส่งอีเมลบริการ เช่น คำเชิญเข้าทีม กำหนดการยุบทีม และการแจ้งเตือนขีดจำกัดการใช้งาน (ที่อยู่ผู้รับและข้อความ)
• บริการอื่นของ Yave — บริการบัญชี Yave (เข้าสู่ระบบและจัดการบัญชี) YavePay (ประมวลผลการชำระเงิน) และบริการทีมของ Yave (ซิงก์สมาชิกเมื่อคุณนำเข้าทีม)

บริการภายนอกต่อไปนี้ได้รับคำขอของคุณเมื่อคุณใช้ฟีเจอร์ที่เกี่ยวข้อง พวกเขาทำตามคำขอของคุณ ไม่ใช่ผู้ประมวลผลที่เราฝากข้อมูลไว้ และแต่ละบริการเป็นไปตามนโยบายของตนเอง

• วิดเจ็ตสภาพอากาศ: ชื่อสถานที่และภาษาที่คุณป้อนจะส่งผ่านเซิร์ฟเวอร์ของเราไปยัง Open-Meteo ที่อยู่ IP ของคุณไม่ถูกส่งต่อ
• วิดเจ็ตฟีด: เซิร์ฟเวอร์ของเราดึงที่อยู่ฟีดที่คุณเพิ่มแทนคุณ เว็บไซต์ที่ที่อยู่นั้นจะได้รับคำขอจากเซิร์ฟเวอร์ของเรา
• ไอคอนลิงก์: เซิร์ฟเวอร์ของเราดึงไอคอนของเว็บไซต์ และหากดึงไม่ได้ เบราว์เซอร์ของคุณจะดาวน์โหลดโดยตรงจากบริการไอคอนของ Google ในกรณีนี้ชื่อโฮสต์ของเว็บไซต์และที่อยู่ IP ของคุณจะถูกส่งไปยัง Google
• การค้นหา: เมื่อคุณค้นหาจากช่องค้นหา คุณจะถูกพาไปยังเครื่องมือค้นหาที่เลือก (ohon Search, Google, NAVER และอื่น ๆ) และเครื่องมือนั้นจะได้รับคำค้นของคุณ ohon Search (search.ohon.net) ใช้วิดเจ็ต Programmable Search ของ Google และทำงานที่ที่อยู่แยกจากหน้าเริ่มต้น เพื่อไม่ให้เข้าถึงบอร์ดและข้อมูลการเข้าสู่ระบบของคุณ

• เราใช้คุกกี้ที่จำเป็นอย่างยิ่งต่อการเข้าสู่ระบบสองตัว: __Host-yave_session (ทำให้คุณอยู่ในระบบ สูงสุด 30 วัน) และ __Host-sso_state (ป้องกันการปลอมแปลงในขั้นตอนเข้าสู่ระบบ 10 นาที) เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตาม
• วิดเจ็ตค้นหาของ Google ในหน้า ohon Search อาจใช้คุกกี้หรือที่เก็บข้อมูลของ Google เอง ซึ่งเป็นไปตามนโยบายของ Google
• หากเราใช้สถิติการเข้าชม (Cloudflare Web Analytics) จะนับโดยไม่ใช้คุกกี้และไม่ระบุตัวบุคคล
• บอร์ดที่ใช้โดยไม่เข้าสู่ระบบ บันทึกการซิงก์ของบอร์ด สำเนาที่เก็บไว้ของการแก้ไขที่ยังอัปโหลดไม่ได้ ประวัติการคลิกลิงก์ (ที่ไปบ่อย) รูปพื้นหลัง การตั้งค่าภาษาและความสว่าง และเครื่องหมายประกาศที่อ่านแล้วกับคำแนะนำที่ปิดแล้ว จะอยู่ในที่เก็บข้อมูลของเบราว์เซอร์คุณ (localStorage) เมื่อคุณเข้าสู่ระบบและซิงก์ เอกสารของบอร์ดจะขึ้นไปยังบัญชีของคุณ ส่วนค่าอื่นไม่ถูกส่งมาที่เรา การล้างข้อมูลเว็บไซต์ในเบราว์เซอร์จะลบสิ่งเหล่านี้ และประวัติการคลิกลิงก์ยังลบได้จากหน้าจอแก้ไข

• คุณขอเข้าถึง แก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อ และถอนความยินยอมได้ด้วยการลบบัญชี
• ดาวน์โหลด (การโอนย้ายข้อมูล): คุณดาวน์โหลดบอร์ดได้ด้วย "ดาวน์โหลดเป็นไฟล์" ในหน้าจอแก้ไข และดาวน์โหลดไฟล์ในพื้นที่ไฟล์ของทีมได้จากพื้นที่ไฟล์นั้น ได้ทุกเมื่อ
• การลบ: ลบบอร์ด ไฟล์ และประกาศได้ที่หน้าจอของแต่ละรายการ และลบทั้งบัญชีได้ในการตั้งค่าบัญชี Yave เมื่อคุณลบบัญชี ข้อมูลของบริการจะถูกลบตามที่อธิบายในข้อ 4
• สำหรับคำขออื่น โปรดส่งถึง mail@support.yave.net หรือ help.yave.net เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด (โดยหลักคือ 10 วัน) และแจ้งผลให้ทราบ
• ผู้ใช้ใน EEA และสหราชอาณาจักรมีสิทธิคัดค้านและสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลของประเทศที่พำนัก ตาม GDPR เพิ่มเติม

• การสื่อสารทั้งหมดเข้ารหัสด้วย HTTPS
• โทเคนการเข้าสู่ระบบถูกเข้ารหัสเมื่อจัดเก็บ (AES-256-GCM) และคุกกี้เข้าสู่ระบบไม่สามารถถูกสคริปต์บนหน้าเว็บอ่านได้
• ค่าของลิงก์แชร์ไฟล์เก็บเป็นแฮชเท่านั้น ไม่เก็บข้อความต้นฉบับ
• บอร์ด เอกสารของทีม และไฟล์ เปิดได้เฉพาะเจ้าของ สมาชิกทีม และผู้รับที่ระบุ คำขอที่ไม่มีสิทธิจะถูกปฏิเสธ
• คุณเป็นผู้กำหนดว่าใครเห็นอะไรได้ บอร์ดที่ตั้งเป็นสาธารณะใครก็ตามที่รู้ที่อยู่ก็ดูได้ ส่วนการแชร์บางส่วนดูได้เฉพาะผู้รับที่คุณระบุ หากคุณเขียนข้อมูลส่วนบุคคลไว้บนบอร์ด โปรดตรวจสอบขอบเขตการแชร์

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 14 ปี และเราไม่รวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีโดยรู้เห็น

• ผู้รับผิดชอบด้านความเป็นส่วนตัว: Baek Seo-jin (ผู้แทน) · mail@support.yave.net
• คุณสามารถแจ้งหรือขอคำปรึกษาเรื่องการละเมิดความเป็นส่วนตัวได้ที่ ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr, 118) คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (www.kopico.go.kr, 1833-6972) สำนักงานอัยการสูงสุด (www.spo.go.kr, 1301) และสำนักงานตำรวจแห่งชาติ (ecrm.police.go.kr, 182)

หากนโยบายนี้เปลี่ยนแปลง เราจะประกาศบนหน้าจอบริการล่วงหน้า 7 วันก่อนมีผลบังคับใช้ (30 วันสำหรับการเปลี่ยนแปลงที่ไม่เป็นคุณต่อผู้ใช้)

Yave Networks ("कंपनी") ohon (ohon.net, "सेवा") संचालित करती है। यह नीति बताती है कि हम व्यक्तिगत जानकारी कैसे एकत्र करते, उपयोग करते, सुरक्षित रखते और हटाते हैं — कोरिया के व्यक्तिगत सूचना संरक्षण कानून के अनुसार और EEA तथा यूनाइटेड किंगडम के उपयोगकर्ताओं के लिए GDPR के अनुसार।

यदि आप साइन इन किए बिना ohon का उपयोग करते हैं, तो आपका बोर्ड केवल आपके ब्राउज़र में सहेजा जाता है और हमारे सर्वर पर कभी नहीं भेजा जाता। साइन इन करने पर बोर्ड आपके खाते में सहेजा जाता है, ताकि आप उसे दूसरे उपकरणों पर भी जारी रख सकें।

साइन-इन और खाता प्रबंधन Yave खाता सेवा संभालती है, और वह सेवा जो व्यक्तिगत जानकारी संभालती है वह Yave गोपनीयता नीति के अधीन है। यह नीति उस जानकारी का वर्णन करती है जिसे ohon स्वयं संभालता है।

• साइन इन करते समय (Yave खाता): खाता पहचानकर्ता, ईमेल पता, नाम, भाषा सेटिंग, ईमेल सत्यापित है या नहीं, और दो-चरणीय सत्यापन चालू है या नहीं। हम आपका पासवर्ड कभी प्राप्त नहीं करते।
• साइन इन के बाद बोर्ड सहेजते और सिंक करते समय: बोर्ड दस्तावेज़ (आपका लिखा हुआ, जैसे लिंक, नोट, फ़ीड पते और मौसम विजेट का स्थान नाम, साथ में रूप-रंग की सेटिंग), बोर्ड का नाम, हाल के सहेजे संस्करण (परिवर्तन इतिहास), साझा करने का दायरा और सार्वजनिक पते का नाम, आंशिक साझाकरण के प्राप्तकर्ता के रूप में आपके बताए ईमेल पते या डोमेन, और आपके सदस्यता लिए बोर्ड।
• टीम (वर्कस्पेस) का उपयोग करते समय: टीम का नाम, सदस्य और भूमिकाएँ, आपके आमंत्रित ईमेल पते, और टीम सूचनाओं का शीर्षक व पाठ। यदि आप Yave टीम सेवा से कोई टीम आयात करते हैं, तो हमें प्रत्येक सदस्य का खाता पहचानकर्ता, ईमेल पता और भूमिका मिलती है।
• टीम फ़ाइल स्थान का उपयोग करते समय: आपकी अपलोड की फ़ाइलें और उनकी जानकारी (नाम, आकार, प्रकार, फ़ोल्डर, किसने कब अपलोड की), साझा लिंक (लिंक का मान केवल हैश के रूप में रखा जाता है, साथ में समाप्ति समय और रद्द होने की स्थिति), तथा अपलोड, डाउनलोड और हटाने का रिकॉर्ड (किसने कब किस फ़ाइल के साथ क्या किया, और साझा लिंक से हुआ तो कौन-सा लिंक)।
• योजनाएँ और भुगतान: ऑर्डर संख्या, उत्पाद, भुगतान और सदस्यता की स्थिति व अवधि, निर्धारित योजना परिवर्तन, और उपयोग रिकॉर्ड कि आपने भुगतान से खरीदी चीज़ का उपयोग किया या नहीं (धनवापसी संभव है या नहीं, यह तय करने में काम आता है)। कार्ड तथा अन्य भुगतान विधि की जानकारी हमारी भुगतान सेवा (YavePay) संभालती है; हम उसे न प्राप्त करते हैं, न रखते हैं।
• स्वतः उत्पन्न जानकारी: आपको साइन इन रखने वाला सत्र डेटा (एन्क्रिप्टेड रूप में रखा जाता है), दुरुपयोग रोकने के लिए अनुरोधों की गिनती (बिना साइन इन के अनुरोधों में IP पते के आधार पर), उपयोग-सीमा की सूचना दो बार भेजे जाने से रोकने वाला रिकॉर्ड, और सेवा जाँच के लिए संचालन लॉग (प्रसंस्करण परिणाम और त्रुटि की जानकारी)।
• मौसम, फ़ीड और लिंक आइकन विजेट: आपके दर्ज किए स्थान का नाम, फ़ीड पता या साइट पता केवल आपकी ओर से जानकारी खोजने के लिए उपयोग होता है और आपसे जोड़कर नहीं रखा जाता; परिणाम थोड़े समय के लिए रखे जाते हैं ताकि कई लोग एक ही खोज साझा करें (भंडारण कुंजी एक हैश है)।

• आपको साइन इन कराने और आपके माँगे गए फ़ीचर देने के लिए (बोर्ड सहेजना, सिंक और साझा करना, टीम सहयोग, फ़ाइल स्थान)
• योजनाएँ लागू करने, भुगतान और धनवापसी संसाधित करने, और उपयोग-सीमा बताने के लिए
• टीम आमंत्रण, टीम भंग होने की निर्धारित सूचना और उपयोग-सीमा की सूचना जैसे सेवा ईमेल भेजने के लिए
• दुरुपयोग रोकने, सेवा की सुरक्षा बनाए रखने और व्यवधानों की जाँच के लिए
• आपके प्रश्नों का उत्तर देने के लिए

• खाते की जानकारी तथा आपके बोर्ड, टीम सामग्री और फ़ाइलें तब तक रखी जाती हैं जब तक आप अपना Yave खाता हटा नहीं देते। खाता हटने पर हमें उसकी सूचना मिलती है और हम आपके स्वामित्व वाली टीमों के बोर्ड, फ़ाइलें (संग्रहीत फ़ाइल सामग्री सहित), सूचनाएँ, आमंत्रण और सदस्य रिकॉर्ड, तथा भुगतान से संबंधित जानकारी बिना देरी हटा देते हैं।
• दूसरों की टीमों में आपके छोड़े बोर्ड, फ़ाइलें, सूचनाएँ और परिवर्तन इतिहास उस टीम की सामग्री हैं और बने रहते हैं, लेकिन किसने अपलोड या सहेजा, यह दर्शाने वाला चिह्न हटा दिया जाता है। आपके ईमेल पते पर आंशिक साझाकरण के प्राप्तकर्ता प्रविष्टियाँ, आमंत्रण और न भेजे गए सूचना ईमेल भी हटा दिए जाते हैं।
• ताकि हटाने के बाद वही खाता दोबारा न बनाया जा सके, हम केवल एक पंक्ति रखते हैं: खाता पहचानकर्ता का अपरिवर्तनीय हैश, बिना समय-सीमा के। आपका ईमेल और नाम नहीं रखे जाते।
• बोर्ड का परिवर्तन इतिहास और टीम की फ़ाइलों का एक्सेस रिकॉर्ड केवल हाल की प्रविष्टियाँ रखते हैं; पुरानी पहले हटाई जाती हैं।
• जब टीम का स्वामी भंग करना निर्धारित करता है, तो टीम 7 दिन बाद संग्रहीत (केवल-पढ़ने योग्य) हो जाती है, और स्वामी संग्रहीत टीम को 30 दिन तक पुनर्स्थापित कर सकता है। उसके बाद टीम के सभी बोर्ड, फ़ाइलें, सूचनाएँ और सदस्य रिकॉर्ड हटा दिए जाते हैं।
• टीम आमंत्रण 14 दिन में स्वीकार न किया जाए तो समाप्त हो जाता है और आमंत्रित ईमेल पते के साथ हटा दिया जाता है।
• भेजे जाने वाले ईमेल की कतार (प्राप्तकर्ता पता, विषय और मुख्य भाग) भेजने के 7 दिन बाद हटा दी जाती है।
• साइन-इन सत्र अधिकतम 30 दिन बाद और अनुरोधों की गिनती 1 दिन बाद हटा दी जाती है।
• समाप्त या रद्द किए गए फ़ाइल साझा लिंक से अब फ़ाइल डाउनलोड नहीं की जा सकती।
• सेवा के पास मौजूद ऑर्डर और सदस्यता की जानकारी खाते के साथ हटा दी जाती है। जिन भुगतान रिकॉर्ड को कानून रखने को कहता है (अनुबंध, वापसी, भुगतान और आपूर्ति: 5 वर्ष; शिकायत और विवाद: 3 वर्ष — कोरिया का इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण कानून) उन्हें भुगतान सेवा (YavePay) उस अवधि तक रख सकती है।

सेवा चलाने के लिए हम निम्न प्रदाताओं का उपयोग करते हैं और अनुबंध द्वारा उनसे आपके डेटा की सुरक्षा की अपेक्षा करते हैं।

• Cloudflare, Inc. (संयुक्त राज्य) — वेब होस्टिंग, सर्वर संचालन, डेटाबेस, फ़ाइल भंडारण, कैश और संचालन लॉग। डेटा Cloudflare के वैश्विक नेटवर्क पर कहीं भी संसाधित हो सकता है।
• NAVER Cloud Corp. (कोरिया गणराज्य) — टीम आमंत्रण, भंग होने की निर्धारित सूचना और उपयोग-सीमा सूचना जैसे सेवा ईमेल भेजना (प्राप्तकर्ता का पता और संदेश)।
• Yave की अन्य सेवाएँ — Yave खाता सेवा (साइन-इन और खाता प्रबंधन), YavePay (भुगतान प्रसंस्करण) और Yave टीम सेवा (टीम आयात करते समय सदस्य सिंक)।

निम्न बाहरी सेवाएँ संबंधित फ़ीचर का उपयोग करने पर आपका अनुरोध प्राप्त करती हैं। वे आपके अनुरोध पर कार्य करती हैं; वे ऐसे प्रसंस्करणकर्ता नहीं हैं जिन्हें हम डेटा सौंपते हैं, और प्रत्येक अपनी नीति का पालन करती है।

• मौसम विजेट: आपका दर्ज किया स्थान का नाम और भाषा हमारे सर्वर से होकर Open-Meteo तक जाते हैं। आपका IP पता आगे नहीं भेजा जाता।
• फ़ीड विजेट: आपके जोड़े फ़ीड पते को हमारा सर्वर आपकी ओर से लाता है। उस पते की साइट को हमारे सर्वर से अनुरोध मिलता है।
• लिंक आइकन: हमारा सर्वर साइट का आइकन लाता है, और न ला पाए तो आपका ब्राउज़र उसे सीधे Google की आइकन सेवा से डाउनलोड करता है। इस स्थिति में साइट का होस्ट नाम और आपका IP पता Google को भेजा जाता है।
• खोज: खोज बॉक्स से खोजने पर आप अपने चुने खोज इंजन (ohon खोज, Google, NAVER आदि) पर पहुँचते हैं और वह इंजन आपका खोज शब्द प्राप्त करता है। ohon खोज (search.ohon.net) Google के Programmable Search विजेट का उपयोग करती है और स्टार्ट पेज से अलग पते पर चलती है ताकि आपके बोर्ड और साइन-इन तक पहुँच न हो।

• हम साइन-इन के लिए अनिवार्य दो कुकी का उपयोग करते हैं: __Host-yave_session (आपको साइन इन रखती है, अधिकतम 30 दिन) और __Host-sso_state (साइन-इन चरण को जालसाजी से बचाती है, 10 मिनट)। हम विज्ञापन या ट्रैकिंग कुकी का उपयोग नहीं करते।
• ohon खोज पृष्ठ का Google खोज विजेट Google की अपनी कुकी या भंडारण का उपयोग कर सकता है, जो Google की नीति के अधीन है।
• यदि हम विज़िट आँकड़े (Cloudflare Web Analytics) उपयोग करते हैं, तो उन्हें बिना कुकी और बिना व्यक्तियों की पहचान किए गिना जाता है।
• बिना साइन इन के उपयोग किया बोर्ड, बोर्ड का सिंक रिकॉर्ड, अभी अपलोड न हो सके संपादनों की सहेजी प्रति, लिंक क्लिक इतिहास (अक्सर जाने वाली जगहें), पृष्ठभूमि फ़ोटो, भाषा और चमक की सेटिंग, तथा पढ़ी सूचनाओं और बंद सुझावों के चिह्न आपके ब्राउज़र के भंडारण (localStorage) में रहते हैं। साइन इन करके सिंक करने पर बोर्ड दस्तावेज़ आपके खाते में चला जाता है; बाकी मान हमें नहीं भेजे जाते। ब्राउज़र में साइट डेटा साफ़ करने पर ये हट जाते हैं, और लिंक क्लिक इतिहास संपादन स्क्रीन से भी साफ़ किया जा सकता है।

• आप किसी भी समय अपनी व्यक्तिगत जानकारी तक पहुँच, सुधार, हटाने या प्रसंस्करण सीमित करने का अनुरोध कर सकते हैं, और खाता हटाकर सहमति वापस ले सकते हैं।
• डाउनलोड (पोर्टेबिलिटी): आप संपादन स्क्रीन में "फ़ाइल के रूप में डाउनलोड करें" से बोर्ड, और टीम फ़ाइल स्थान की फ़ाइलें उसी फ़ाइल स्थान से, किसी भी समय डाउनलोड कर सकते हैं।
• हटाना: बोर्ड, फ़ाइलें और सूचनाएँ उनकी स्क्रीन पर ही हटाई जा सकती हैं, और पूरा खाता Yave खाता सेटिंग में हटाया जा सकता है। खाता हटाने पर सेवा की जानकारी खंड 4 में बताए अनुसार हटा दी जाती है।
• अन्य अनुरोधों के लिए mail@support.yave.net या help.yave.net पर लिखें; हम कानून द्वारा तय अवधि (सिद्धांततः 10 दिन) में कार्रवाई करके परिणाम बताते हैं।
• EEA और यूनाइटेड किंगडम के उपयोगकर्ताओं को GDPR के अनुसार आपत्ति का अधिकार और अपने निवास देश के पर्यवेक्षी प्राधिकरण से शिकायत करने का अधिकार भी है।

• सारा संचार HTTPS से एन्क्रिप्ट किया जाता है।
• साइन-इन टोकन सहेजते समय एन्क्रिप्ट किए जाते हैं (AES-256-GCM), और साइन-इन कुकी पृष्ठ की स्क्रिप्ट द्वारा पढ़ी नहीं जा सकती।
• फ़ाइल साझा लिंक का मान मूल पाठ के रूप में नहीं, केवल हैश के रूप में रखा जाता है।
• बोर्ड, टीम सामग्री और फ़ाइलें केवल स्वामी, टीम सदस्य और बताए गए प्राप्तकर्ता ही खोल सकते हैं; बिना अनुमति के अनुरोध अस्वीकार किए जाते हैं।
• कौन क्या देखे, यह आप तय करते हैं। सार्वजनिक बोर्ड को पता जानने वाला कोई भी देख सकता है, और आंशिक साझाकरण केवल आपके बताए प्राप्तकर्ता देख सकते हैं। यदि आपने बोर्ड पर व्यक्तिगत जानकारी लिखी है, तो साझा करने का दायरा जाँच लें।

सेवा 14 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर 14 वर्ष से कम आयु के बच्चों की व्यक्तिगत जानकारी एकत्र नहीं करते।

• गोपनीयता अधिकारी: Baek Seo-jin (प्रतिनिधि) · mail@support.yave.net
• गोपनीयता उल्लंघन की शिकायत या सलाह के लिए आप व्यक्तिगत सूचना उल्लंघन रिपोर्ट केंद्र (privacy.kisa.or.kr, 118), व्यक्तिगत सूचना विवाद मध्यस्थता समिति (www.kopico.go.kr, 1833-6972), सर्वोच्च अभियोजक कार्यालय (www.spo.go.kr, 1301) और राष्ट्रीय पुलिस एजेंसी (ecrm.police.go.kr, 182) से संपर्क कर सकते हैं।

यदि यह नीति बदलती है, तो हम लागू होने से 7 दिन पहले (उपयोगकर्ताओं के प्रतिकूल बदलावों के लिए 30 दिन पहले) सेवा की स्क्रीन पर सूचना देंगे।

Yave Networks(以下稱「本公司」)營運 ohon(ohon.net,以下稱「本服務」)。本政策說明我們如何蒐集、使用、保存與刪除個人資料,依據韓國個人資料保護法;對歐洲經濟區與英國的使用者,亦依據 GDPR。

若您不登入就使用 ohon,您的看板只會儲存在您的瀏覽器中,不會傳送到我們的伺服器。登入後,看板會儲存到您的帳號,讓您能在其他裝置上接著使用。

登入與帳號管理由 Yave 帳號服務負責,該服務處理的個人資料適用Yave 隱私權政策。本政策說明 ohon 自行處理的資訊。

• 登入時(Yave 帳號):帳號識別碼、電子郵件地址、姓名、語言設定、電子郵件是否已驗證,以及是否啟用兩步驟驗證。我們不會收到您的密碼。
• 登入後儲存與同步看板時:看板文件(您所寫的內容,例如連結、備忘、動態來源網址與天氣小工具的地點名稱,以及外觀設定)、看板名稱、近期儲存的版本(變更紀錄)、分享範圍與公開網址名稱、您指定為部分分享收件人的電子郵件地址或網域,以及您訂閱的看板。
• 使用團隊(工作區)時:團隊名稱、成員與角色、您邀請的電子郵件地址,以及團隊公告的標題與內容。若您從 Yave 團隊服務匯入團隊,我們會收到每位成員的帳號識別碼、電子郵件地址與角色。
• 使用團隊檔案庫時:您上傳的檔案及其資訊(名稱、大小、類型、資料夾、上傳者與上傳時間)、分享連結(連結值只以雜湊值保存,並記錄到期時間與是否已撤銷),以及上傳、下載與刪除的紀錄(誰在何時對哪個檔案做了什麼;若經由分享連結下載,則為哪個連結)。
• 方案與付款:訂單編號、商品、付款與訂閱的狀態及期間、已預約的方案變更,以及記錄您是否使用了付款所購買內容的使用紀錄(用於判斷能否退款)。信用卡等付款方式資訊由我們的付款服務(YavePay)處理,我們不會接收或保存。
• 自動產生的資訊:維持登入狀態的工作階段資料(加密保存)、防止濫用的請求次數紀錄(未登入的請求以 IP 位址計)、避免重複寄送用量上限通知的紀錄,以及供服務檢查的運作紀錄(處理結果與錯誤資訊)。
• 天氣、動態來源與連結圖示小工具:您輸入的地點名稱、動態來源網址或網站網址,只用於代您查詢資訊,不會與您關聯後保存;查詢結果會短暫保留,讓多人共用同一次查詢(保存用的鍵是雜湊值)。

• 讓您登入,並提供您要求的功能(看板的儲存、同步與分享、團隊協作、檔案庫)
• 套用方案、處理付款與退款,並告知用量上限
• 寄送與服務相關的通知郵件,例如團隊邀請、團隊解散預告與用量上限通知
• 防止服務遭濫用、維護安全並檢查故障
• 回覆您的詢問

• 帳號資訊與您的看板、團隊資料及檔案,會保存到您刪除 Yave 帳號為止。帳號刪除後,我們會收到通知,並立即刪除您所擁有團隊的看板、檔案(包含儲存的檔案內容)、公告、邀請與成員紀錄,以及與付款相關的資訊。
• 您留在他人團隊中的看板、檔案、公告與變更紀錄屬於該團隊的資料而保留,但標示上傳者或儲存者的標記會被移除。以您的電子郵件地址為對象的部分分享收件人項目、邀請與未寄出的通知郵件也會一併刪除。
• 為了讓同一帳號在刪除後無法被重新建立,我們只保留一筆資料:將帳號識別碼轉換為無法還原的雜湊值,不設期限。您的電子郵件地址與姓名不會保留。
• 看板的變更紀錄與團隊檔案的存取紀錄只保留近期的項目,較舊的先刪除。
• 團隊擁有者預約解散後,團隊會在 7 天後封存(唯讀),封存的團隊可由擁有者在 30 天內復原。期間屆滿後,團隊的看板、檔案、公告與成員紀錄會全部刪除。
• 團隊邀請若在 14 天內未接受即失效,並連同被邀請的電子郵件地址一併刪除。
• 寄出郵件的佇列(收件地址、主旨與內文)在寄出 7 天後刪除。
• 登入工作階段最長保留 30 天,請求次數紀錄於 1 天後刪除。
• 已過期或已撤銷的檔案分享連結,無法再用來下載檔案。
• 本服務所持有的訂單與訂閱資訊會隨帳號一併刪除。依法須保存的付款相關紀錄(契約、撤回、付款與供應紀錄 5 年;消費者申訴與爭議處理紀錄 3 年——韓國電子商務消費者保護法),付款服務(YavePay)可能在該期間內保存。

為提供本服務,我們委託下列業者處理,並以契約要求其妥善保護您的資料。

• Cloudflare, Inc.(美國)——網站代管、伺服器執行、資料庫、檔案儲存、快取與運作紀錄。資料可能在 Cloudflare 的全球網路上任何位置處理。
• NAVER Cloud Corp.(大韓民國)——寄送團隊邀請、解散預告與用量上限通知等服務郵件(收件人的電子郵件地址與郵件內容)。
• 其他 Yave 服務——Yave 帳號服務(登入與帳號管理)、YavePay(付款處理)與 Yave 團隊服務(匯入團隊時的成員同步)。

使用下列功能時,您的請求會送達以下外部服務。這些請求是依您的操作而發出,並非本公司委託其處理資料,各服務依其自身政策處理。

• 天氣小工具:您輸入的地點名稱與語言會經由我們的伺服器傳送給 Open-Meteo。您的 IP 位址不會被轉送。
• 動態來源小工具:您新增的動態來源網址由我們的伺服器代為擷取。該網址的網站會收到來自我們伺服器的請求。
• 連結圖示:由我們的伺服器擷取該網站的圖示;若擷取不到,您的瀏覽器會直接向 Google 的圖示服務下載。此時該網站的主機名稱與您的 IP 位址會傳送給 Google。
• 搜尋:在搜尋框搜尋時,您會被帶到您選擇的搜尋引擎(ohon 搜尋、Google、NAVER 等),搜尋字詞由該搜尋引擎接收。ohon 搜尋(search.ohon.net)使用 Google 可程式化搜尋小工具,並在與起始頁不同的網址運作,使其無法接觸您的看板與登入資訊。

• 我們使用兩個登入所必需的 Cookie:__Host-yave_session(維持登入,最長 30 天)與 __Host-sso_state(防止登入流程被偽造,10 分鐘)。我們不使用廣告或追蹤 Cookie。
• ohon 搜尋頁面上的 Google 搜尋小工具可能使用 Google 自己的 Cookie 或儲存空間,適用 Google 的政策。
• 若我們使用造訪統計(Cloudflare Web Analytics),統計不使用 Cookie,也不識別個人。
• 未登入時使用的看板、看板同步紀錄、尚未上傳的編輯所保留的副本、連結點擊紀錄(常去的地方)、背景照片、語言與亮度設定,以及已讀公告與已關閉提示的標記,會保存在您瀏覽器的儲存空間(localStorage)。登入並同步後,看板文件會上傳到您的帳號;其餘的值不會傳送給我們。在瀏覽器清除網站資料即可一併清除,連結點擊紀錄也可在編輯畫面清除。

• 您可隨時請求查詢、更正、刪除或限制處理您的個人資料,也可透過刪除帳號撤回同意。
• 下載(可攜):看板可在編輯畫面以「下載為檔案」下載,團隊檔案庫的檔案可隨時在檔案庫下載。
• 刪除:看板、檔案與公告可直接在各自畫面刪除,整個帳號可在 Yave 帳號設定中刪除。刪除帳號後,本服務的資訊依第 4 項所述刪除。
• 其他請求請寄至 mail@support.yave.net 或 help.yave.net;我們會在法令規定的期間內(原則上 10 日)處理並告知結果。
• 歐洲經濟區與英國的使用者,依 GDPR 另享有反對權,以及向居住國監管機關提出申訴的權利。

• 所有通訊皆以 HTTPS 加密。
• 登入權杖在儲存時加密(AES-256-GCM),登入 Cookie 無法被頁面上的指令碼讀取。
• 檔案分享連結的值只以雜湊值保存,不保存原文。
• 看板、團隊資料與檔案只有擁有者、團隊成員與指定的收件人能開啟,沒有權限的請求會被拒絕。
• 誰能看到什麼,由您決定。設為公開的看板,知道網址的人都能看到;部分分享則只有您指定的收件人能看到。若您在看板上寫了個人資料,請確認分享範圍。

本服務不以未滿 14 歲的兒童為對象,我們也不會在知情的情況下蒐集未滿 14 歲兒童的個人資料。

• 個人資料保護負責人:Baek Seo-jin(代表人)·mail@support.yave.net
• 如需檢舉或諮詢個人資料侵害,可洽個人資料侵害申報中心(privacy.kisa.or.kr,118)、個人資料爭議調解委員會(www.kopico.go.kr,1833-6972)、最高檢察廳(www.spo.go.kr,1301)與警察廳(ecrm.police.go.kr,182)。

本政策變更時,我們會在施行 7 日前(對使用者不利的變更為 30 日前)於服務畫面公告。

Yave Networks(以下称“本公司”)运营 ohon(ohon.net,以下称“本服务”)。本政策说明我们如何收集、使用、保存和删除个人信息,依据韩国个人信息保护法;对欧洲经济区和英国的用户,亦依据 GDPR。

如果您不登录就使用 ohon,您的看板只保存在您的浏览器中,不会发送到我们的服务器。登录后,看板会保存到您的账号,方便您在其他设备上接着使用。

登录和账号管理由 Yave 账号服务负责,该服务处理的个人信息适用Yave 隐私政策。本政策说明 ohon 自行处理的信息。

• 登录时(Yave 账号):账号标识符、电子邮件地址、姓名、语言设置、电子邮件是否已验证,以及是否开启两步验证。我们不会收到您的密码。
• 登录后保存和同步看板时:看板文档(您所写的内容,例如链接、备忘、订阅源地址和天气小组件的地点名称,以及外观设置)、看板名称、近期保存的版本(变更记录)、分享范围和公开地址名称、您指定为部分分享收件人的电子邮件地址或域名,以及您订阅的看板。
• 使用团队(工作区)时:团队名称、成员和角色、您邀请的电子邮件地址,以及团队公告的标题和内容。如果您从 Yave 团队服务导入团队,我们会收到每位成员的账号标识符、电子邮件地址和角色。
• 使用团队文件库时:您上传的文件及其信息(名称、大小、类型、文件夹、上传者和上传时间)、分享链接(链接值只以哈希值保存,并记录到期时间和是否已撤销),以及上传、下载和删除的记录(谁在何时对哪个文件做了什么;如果通过分享链接下载,则为哪个链接)。
• 套餐与付款:订单编号、商品、付款和订阅的状态及期间、已预约的套餐变更,以及记录您是否使用了付款所购买内容的使用记录(用于判断能否退款)。银行卡等付款方式信息由我们的付款服务(YavePay)处理,我们不会接收或保存。
• 自动产生的信息:保持登录状态的会话数据(加密保存)、防止滥用的请求次数记录(未登录的请求按 IP 地址计)、避免重复发送用量上限通知的记录,以及供服务检查的运行日志(处理结果和错误信息)。
• 天气、订阅源和链接图标小组件:您输入的地点名称、订阅源地址或网站地址,只用于代您查询信息,不会与您关联后保存;查询结果会短暂保留,让多人共用同一次查询(保存用的键是哈希值)。

• 让您登录,并提供您请求的功能(看板的保存、同步和分享、团队协作、文件库)
• 应用套餐、处理付款和退款,并告知用量上限
• 发送与服务相关的通知邮件,例如团队邀请、团队解散预告和用量上限通知
• 防止服务被滥用、维护安全并排查故障
• 答复您的咨询

• 账号信息以及您的看板、团队资料和文件,会保存到您删除 Yave 账号为止。账号删除后,我们会收到通知,并立即删除您所拥有团队的看板、文件(包括存储的文件内容)、公告、邀请和成员记录,以及与付款相关的信息。
• 您留在他人团队中的看板、文件、公告和变更记录属于该团队的资料而保留,但标明上传者或保存者的标记会被移除。以您的电子邮件地址为对象的部分分享收件人条目、邀请和未发出的通知邮件也会一并删除。
• 为了让同一账号在删除后无法被重新创建,我们只保留一条数据:将账号标识符转换为无法还原的哈希值,不设期限。您的电子邮件地址和姓名不会保留。
• 看板的变更记录和团队文件的访问记录只保留近期的条目,较旧的先删除。
• 团队所有者预约解散后,团队会在 7 天后归档(只读),归档的团队可由所有者在 30 天内恢复。期限届满后,团队的看板、文件、公告和成员记录会全部删除。
• 团队邀请如果在 14 天内未接受即失效,并连同被邀请的电子邮件地址一并删除。
• 发出邮件的队列(收件地址、主题和正文)在发出 7 天后删除。
• 登录会话最长保留 30 天,请求次数记录在 1 天后删除。
• 已过期或已撤销的文件分享链接,无法再用来下载文件。
• 本服务所持有的订单和订阅信息会随账号一并删除。依法须保存的付款相关记录(合同、撤回、付款和供应记录 5 年;消费者投诉和争议处理记录 3 年——韩国电子商务消费者保护法),付款服务(YavePay)可能在该期间内保存。

为提供本服务,我们委托下列服务商处理,并通过合同要求其妥善保护您的数据。

• Cloudflare, Inc.(美国)——网站托管、服务器运行、数据库、文件存储、缓存和运行日志。数据可能在 Cloudflare 的全球网络上任何位置处理。
• NAVER Cloud Corp.(大韩民国)——发送团队邀请、解散预告和用量上限通知等服务邮件(收件人的电子邮件地址和邮件内容)。
• 其他 Yave 服务——Yave 账号服务(登录和账号管理)、YavePay(付款处理)和 Yave 团队服务(导入团队时的成员同步)。

使用下列功能时,您的请求会送达以下外部服务。这些请求是依您的操作发出的,并非本公司委托其处理数据,各服务依其自身政策处理。

• 天气小组件:您输入的地点名称和语言会经由我们的服务器传送给 Open-Meteo。您的 IP 地址不会被转发。
• 订阅源小组件:您添加的订阅源地址由我们的服务器代为获取。该地址的网站会收到来自我们服务器的请求。
• 链接图标:由我们的服务器获取该网站的图标;如果获取不到,您的浏览器会直接向 Google 的图标服务下载。此时该网站的主机名和您的 IP 地址会发送给 Google。
• 搜索:在搜索框搜索时,您会被带到您选择的搜索引擎(ohon 搜索、Google、NAVER 等),搜索词由该搜索引擎接收。ohon 搜索(search.ohon.net)使用 Google 可编程搜索小组件,并在与起始页不同的地址运行,使其无法接触您的看板和登录信息。

• 我们使用两个登录所必需的 Cookie:__Host-yave_session(保持登录,最长 30 天)和 __Host-sso_state(防止登录流程被伪造,10 分钟)。我们不使用广告或跟踪 Cookie。
• ohon 搜索页面上的 Google 搜索小组件可能使用 Google 自己的 Cookie 或存储,适用 Google 的政策。
• 如果我们使用访问统计(Cloudflare Web Analytics),统计不使用 Cookie,也不识别个人。
• 未登录时使用的看板、看板同步记录、尚未上传的编辑所保留的副本、链接点击记录(常去的地方)、背景照片、语言和亮度设置,以及已读公告和已关闭提示的标记,会保存在您浏览器的存储(localStorage)中。登录并同步后,看板文档会上传到您的账号;其余的值不会发送给我们。在浏览器中清除网站数据即可一并清除,链接点击记录也可在编辑界面清除。

• 您可随时请求查阅、更正、删除或限制处理您的个人信息,也可通过删除账号撤回同意。
• 下载(可携带):看板可在编辑界面通过“下载为文件”下载,团队文件库的文件可随时在文件库下载。
• 删除:看板、文件和公告可直接在各自界面删除,整个账号可在 Yave 账号设置中删除。删除账号后,本服务的信息按第 4 项所述删除。
• 其他请求请发送至 mail@support.yave.net 或 help.yave.net;我们会在法律规定的期限内(原则上 10 日)处理并告知结果。
• 欧洲经济区和英国的用户,依 GDPR 另享有反对权,以及向居住国监管机构投诉的权利。

• 所有通信均以 HTTPS 加密。
• 登录令牌在存储时加密(AES-256-GCM),登录 Cookie 无法被页面上的脚本读取。
• 文件分享链接的值只以哈希值保存,不保存原文。
• 看板、团队资料和文件只有所有者、团队成员和指定的收件人能打开,没有权限的请求会被拒绝。
• 谁能看到什么,由您决定。设为公开的看板,知道地址的人都能看到;部分分享则只有您指定的收件人能看到。如果您在看板上写了个人信息,请确认分享范围。

本服务不面向未满 14 岁的儿童,我们也不会在明知的情况下收集未满 14 岁儿童的个人信息。

• 个人信息保护负责人:Baek Seo-jin(法定代表人)·mail@support.yave.net
• 如需举报或咨询个人信息侵害,可联系个人信息侵害申报中心(privacy.kisa.or.kr,118)、个人信息纠纷调解委员会(www.kopico.go.kr,1833-6972)、最高检察厅(www.spo.go.kr,1301)和警察厅(ecrm.police.go.kr,182)。

本政策变更时,我们会在施行 7 日前(对用户不利的变更为 30 日前)在服务界面公告。