Datenschutzerklärung

Verantwortlicher und Datenschutzkontakt

열하나랩스 verarbeitet personenbezogene Daten zur Bereitstellung von HARNESS. Datenschutzverantwortlicher ist 권용현, Vertreter des Unternehmens. Anfragen zu Daten sowie Auskunft, Berichtigung, Löschung oder Einstellung der Verarbeitung können über das Kontaktformular, telefonisch unter 010-7771-9936 oder an 서울특별시 강남구 개포로110길 38, 102동 1303호 gerichtet werden.

Konto- und Dienstdaten

E-Mail-Adresse, Anmeldekennungen und Authentifizierungssitzungen dienen der Kontoprüfung und Aufrechterhaltung der Anmeldung. Bei Google-Anmeldung wird das freigegebene Basisprofil verarbeitet, etwa Name, E-Mail-Adresse und Profilbild. Projektname, Kategorie, Ort, Laufzeit, Wochentage, Tagesziel und Zielzeitfenster, Konto- und Projektkennungen, tägliche Messzeiten und zeitbezogene Aufzeichnungen sowie Timerstatus und Verarbeitungszeitpunkte dienen Projektbetrieb und Aufzeichnungsprüfung.

Ortsprüfung und Standortdaten

Name, Breiten- und Längengrad sowie Prüfradius des festgelegten Orts werden im Projekt gespeichert. Die Ortsbeschränkung ist freiwillig. Bei aktivierter Beschränkung wird der Standort vor Beginn und während der Aufzeichnung geprüft. Während des Betriebs kann dies mit einer Android-Vordergrunddienst-Benachrichtigung auch bei ausgeschaltetem Bildschirm oder während anderer Apps erfolgen.

Für automatische Aufzeichnung wird der Standort nur bei Nutzern verarbeitet, die diese im Projekt erlauben, den standardmäßig ausgeschalteten Gesamtschalter dieses Geräts und den Projektschalter einschalten und nach gesonderter Information und Einwilligung die Hintergrund-Standortberechtigung erteilen. Dies dient der Aufenthaltsprüfung. Beim Ausschalten oder Erreichen des Tagesziels endet die Hintergrund-Standorterfassung für automatische Aufzeichnung dieses Projekts. Die Ortsprüfung vor dem Start im Timerbildschirm ist davon getrennt. Du kannst die Standortberechtigung in den Geräteeinstellungen widerrufen. Manuelle Aufzeichnungen ohne Ortsbeschränkung erfordern keine Standortprüfung.

Übertragung und Speicherung des Standorts

Bei Aufzeichnungen mit Ortsbeschränkung werden aktuelle Koordinaten, Genauigkeit und Messzeit an den Server übertragen, um den Aufenthalt am festgelegten Ort und Aufzeichnungsabschnitte zu bewerten. Der Entwurf für Version 1.1.4 sieht vor, aktuelle Rohkoordinaten nicht fortlaufend in Server-Aufzeichnungsereignissen zu speichern, sondern Bewertungsergebnis, Genauigkeit, Zeitpunkt und Verarbeitungsstatus. Die Koordinaten des festgelegten Orts bleiben als Projekteinstellung gespeichert.

Offline oder bei ausstehender Übertragung werden noch nicht übermittelte Nachweise einschließlich aktueller Koordinaten vorübergehend auf dem Gerät gespeichert, soweit sie für Wiederholungsübertragung und Aufzeichnungsprüfung erforderlich sind. Nach Empfangsbestätigung des Servers werden die Koordinaten aus diesem Übertragungsnachweis entfernt. Wird die App bei ausstehender Übertragung gelöscht, lassen sich noch nicht übermittelte Geräteaufzeichnungen möglicherweise nicht wiederherstellen.

Google-Play-Abonnementdaten

Kauftoken und Token-Prüfwerte, Bestell-, Produkt-, Tarif- und Kontoverknüpfungskennungen, Kauf-, Verlängerungs- und Kündigungsstatus sowie Ablauf- und Verarbeitungszeitpunkte werden für Abonnementprüfung, Wiederherstellung und Vermeidung doppelter Verarbeitung verwendet. Kauftoken werden zur Prüfung von Verlängerung und Kündigung verschlüsselt auf dem Server gespeichert und zur Bestätigung an Google übertragen. Zahlungsmitteldaten werden bei Google Play eingegeben; HARNESS erhebt Kartennummern nicht direkt.

Gemeinsame Herausforderungen und Freigaben

Freundescodes, Titel und Laufzeit der Herausforderung sowie Status von Einladungen, Teilnahmegesuchen, Annahmen, Ablehnungen und Freigabeeinwilligungen dienen dem Betrieb der Herausforderung. Nach Zustimmung zu Teilnahme und Freigabe sehen andere Teilnehmende derselben Herausforderung den Teilnahmenamen, Projektnamen, Tagesziel, Fortschrittsstatus, heutige Aufzeichnungszeit und kumulierte Zeit der Herausforderung. Beim Verlassen endet die Freigabe; persönliche Projekte und Aufzeichnungen bleiben erhalten.

Optionale Einladungsbenachrichtigungen

Wenn du Einladungsbenachrichtigungen aktivierst und die Geräteberechtigung erteilst, wird ein Push-Token mit dem Konto verknüpft, auf Server und Gerät gespeichert und zum Versand verwendet. Gerätetoken und allgemeine Einladungstexte werden an den Expo-Push-Dienst und Google Firebase Cloud Messaging übertragen. Die Nachricht enthält weder Freundesnamen noch Herausforderungstitel oder Aktivitätsaufzeichnungen. Benachrichtigungen können in den Geräteeinstellungen deaktiviert werden.

Anfragen und Löschanträge

Anfrageinhalt, zugehöriges Projekt, Antworten, Bearbeitungsstatus und Zeitpunkte sowie Kontolöschanträge, Identitätsprüfung und Bearbeitungsverlauf dienen Kundendienst und Rechteausübung. Gib keine dienstfremden Gesundheitsdaten, Ausweiskopien oder personenbezogenen Daten anderer Personen ein.

Gerätespeicherung und Webzugriff

Informationen für die dauerhafte Anmeldung, Projektentwürfe, Auswahlzustände und Wiederherstellung von Timer- und Kaufverarbeitung werden im Gerätespeicher abgelegt. Bei Homepage- und Webzugriff können IP-Adresse, Anfragepfad sowie Geräte- und Browserinformationen für die Seitenauslieferung und den Netzwerkschutz verwendet werden.

Dienstleister und externe Dienste

Supabase Pte. Ltd. (Singapur) übernimmt Kontoauthentifizierung und Datenspeicherung. Cloudflare, Inc. (USA) übernimmt die Auslieferung von Homepage- und Webdateien sowie Netzwerkschutz. Google LLC (USA) stellt Anmeldung, Google-Play-Zahlungen und Kaufprüfung bereit.

Die Karte zur Ortsauswahl verwendet Naver Maps von 네이버클라우드 주식회사 (Republik Korea); Kartenanzeigeanfragen werden an diesen Anbieter übertragen. Bei der Ortsnamensuche wird der eingegebene Suchbegriff an 네이버클라우드 gesendet. Kontoidentifier oder aktuelle Koordinaten werden der Suchanfrage nicht hinzugefügt. Optionale Einladungsbenachrichtigungen nutzen die Push-Dienste von Expo und Google.

Für die geplante internationale Version werden Karten und Ortssuche außerhalb Koreas über Google Maps und Google Places bereitgestellt. Der Suchdienst übermittelt den Suchtext und die gewünschte Ergebnissprache an Google. Die vorbereitete Suchanfrage fügt weder die HARNESS-Kontokennung noch die aktuellen Koordinaten hinzu. Anfragen zur Kartenanzeige werden ebenfalls an den Kartenanbieter übermittelt. Diese Ergänzung gilt erst, wenn die entsprechenden internationalen Funktionen veröffentlicht werden.

Verarbeitung im Ausland

Bei der Nutzung werden Konto-, Projekt- und Aufzeichnungsdaten über das Netzwerk an Supabase übertragen. Die primäre Datenbankregion ist Seoul. Betriebsprotokolle und Dienstmetadaten werden in der EU verarbeitet. Erforderliche technische Unterstützung und Betrieb können den Hauptverarbeiter in Singapur, verbundene Unternehmen in den USA und globales Supportpersonal einbeziehen.

Google-Anmeldung und Kaufprüfung sowie Cloudflare-Webauslieferung werden auch auf globalen Servern der jeweiligen Anbieter verarbeitet. Zwecke sind Authentifizierung, Dienstbereitstellung, Kaufprüfung und Sicherheit. Aufbewahrung richtet sich nach dieser Erklärung und den Richtlinien der Anbieter. Anfragen und Anträge auf Beendigung der Auslandsverarbeitung sind über die oben genannten Kontakte möglich. Falls dadurch Authentifizierungs-, Abonnement- oder Aufzeichnungsfunktionen eingeschränkt werden, wird dies mitgeteilt. Bei Einladungsbenachrichtigungen werden Geräte-Push-Token und allgemeiner Nachrichtentext an Server von Expo und Google übertragen.

Webbesuchsstatistik

Optionales Tracking mit Google Analytics ist in diesem Entwurf der internationalen Website nicht aktiviert. Vor einer Aktivierung von Analysediensten werden die verarbeiteten Informationen und Ihre Wahlmöglichkeiten erläutert. Informationen, die zur Auslieferung von Webseiten und zum Schutz des Netzwerks erforderlich sind, werden gesondert nach dieser Datenschutzerklärung verarbeitet.

Aufbewahrung und Löschung

Konto-, Projekt-, Orts- und Aktivitätsdaten sowie Einladungs- und Teilnahmeinformationen gemeinsamer Herausforderungen werden während der Dienstnutzung gespeichert. Bei einem Löschantrag über Kontoverwaltung oder Kontakt informiert der Betreiber nach Identitätsprüfung und notwendiger Transaktionsprüfung über Zeitplan und Ergebnis. Daten ohne Aufbewahrungspflicht werden unverzüglich vernichtet; elektronische Dateien werden nicht wiederherstellbar gelöscht. Gesetzlich aufzubewahrende Informationen werden getrennt und mit beschränktem Zugriff gespeichert.

Gesetzliche Aufbewahrungsfristen

Nachweise über Verträge, Widerruf, Zahlung und Dienstbereitstellung werden fünf Jahre, Aufzeichnungen zu Verbraucherbeschwerden und Streitbeilegung drei Jahre aufbewahrt und anschließend vernichtet. Die Frist wird bezogen auf die betreffende Transaktion, den Vertrag oder den Abschluss der Streitbearbeitung berechnet; nur notwendige Angaben werden gespeichert. Allgemeine Projekt-, Orts- und Aktivitätsdaten werden nicht pauschal vollständig ebenso lange wie Transaktionsnachweise aufbewahrt.

Technische Protokolle und Wiederherstellungssicherungen

Authentifizierungs-, Zugriffs- und Fehlerprotokolle dienen Betrieb und Sicherheitsprüfung. Die derzeitigen Supabase-Standardfristen betragen einen Tag für API- und Datenbankprotokolle und eine Stunde für Auth-Audit-Protokolle. Eine separate externe Protokollübertragung wird nicht verwendet. Eigene Wiederherstellungssicherungen werden höchstens 30 Tage ab Erstellung aufbewahrt und anschließend gelöscht. Bei Wiederherstellung werden bereits ausgeführte Löschungen erneut angewandt.

Rechteausübung und Schutzmaßnahmen

Du kannst Auskunft, Berichtigung, Löschung, Einstellung der Verarbeitung und Widerruf von Einwilligungen zu deinen personenbezogenen Daten beantragen. Die Bearbeitung erfolgt nach erforderlicher Identitätsprüfung. Bei gesetzlichen Einschränkungen werden Grund und Ergebnis mitgeteilt. Transportverschlüsselung und kontobezogene Zugriffsbeschränkungen werden angewendet; Betreiberzugriff ist auf festgelegte Konten begrenzt. Wesentliche Änderungen dieser Erklärung werden auf der Homepage oder im Dienst angekündigt.

Freiwillige Ligateilnahme und Sichtbarkeit

Die Ligateilnahme ist freiwillig; vor Teilnahme wird eine ausdrückliche Einwilligung zu sichtbaren Angaben eingeholt. Andere Mitglieder derselben Wettbewerbsgruppe sehen Liga-Nickname, ausgewählten Avatar, Hauptabzeichen, Punkte und Rang. Beim Verlassen der Liga kannst du Teilnahme- und Veröffentlichungseinwilligung widerrufen; persönliche Projekte und Aktivitätsaufzeichnungen bleiben bestehen. Teilnahme-, Einwilligungs- und Austrittszustände sowie Punkte- und Ergebnisverläufe, die für die Liga benötigt werden, werden kontobezogen verwaltet.