1. Personuppgiftsansvarig
Personuppgiftsansvarig för de uppgifter som samlas in på inyeon.world och app.inyeon.world är Inyeon.
Kontakt: contact@inyeon.world
2. Insamlade uppgifter
Vi samlar enbart in de uppgifter som är strikt nödvändiga för att plattformen ska fungera:
• Konto: e-post, namn, profilbild
• Profil: stad, land, språk, intressen
• Adoptionsuppgifter (valfria, krypterade): födelsedatum, födelsestad, adoptionsbyrå, ärendenummer, barnhem, flightnummer
• Meddelanden som utbytts med andra medlemmar
• Delade resor, event du har deltagit i
Varje fält fylls i frivilligt av användaren. Känsliga fält krypteras på serversidan med AES-256-GCM före lagring.
3. Ändamål med behandlingen
Dina uppgifter används uteslutande för att:
• Låta dig identifiera dig och få åtkomst till plattformen
• Koppla ihop dig med andra koreanska adopterade enligt dina kriterier
• Driva tjänsterna (meddelanden, sökning, karta, event)
• Föreslå potentiella kopplingar (syskon, barnhemsvänner) via funktionen Links
• Kontakta dig inom tjänstens strikta ramar (moderering, aviseringar)
4. Rättslig grund
Behandlingen av dina uppgifter grundar sig på ditt uttryckliga samtycke (accepterande av användarvillkoren vid registrering) och på fullgörandet av det serviceavtal du ingår med Inyeon vid registreringen.
5. Mottagare
Dina uppgifter säljs, delas eller monetäriseras aldrig. De enda mottagarna är:
• Du själv
• Andra medlemmar i communityn, enligt de synlighetsinställningar du styr fält för fält
• Inyeon-teamet, endast inom ramen för moderering och teknisk support
• Våra strikt nödvändiga tekniska underleverantörer (Contabo för hosting, Google Firebase för autentisering) — alla GDPR-kompatibla och hostade inom EU
6. Lagringstid
Dina uppgifter sparas så länge ditt konto är aktivt. Du kan när som helst:
• Ändra valfri information från din profil
• Dölja fält via synlighetsinställningarna
• Ta bort ditt konto, vilket leder till definitiv radering av alla dina personuppgifter inom 30 dagar
Vissa uppgifter kan sparas längre av juridiska skäl (anonymiserade säkerhetsloggar, upp till 12 månader).
7. Säkerhet
Vi tillämpar lämpliga tekniska och organisatoriska säkerhetsåtgärder:
• AES-256-GCM-kryptering av känsliga fält i vila
• TLS 1.2+ (HTTPS) vid överföring
• Krypteringsnyckeln lagras separat från uppgifterna, i säker miljövariabel
• Hosting i Europa, underkastad GDPR
• Autentisering via Firebase (Google) med skydd mot brute force-attacker
• Ingen tredjepartsspårning, ingen reklam, ingen beteendeanalys
8. Dina rättigheter
Enligt GDPR har du följande rättigheter:
• Rätt till tillgång till dina uppgifter
• Rätt till rättelse
• Rätt till radering ("rätten att bli bortglömd")
• Rätt till begränsning av behandlingen
• Rätt till dataportabilitet
• Rätt att göra invändningar
För att utöva dessa rättigheter, skriv till contact@inyeon.world. Du har också rätt att lämna in ett klagomål till IMY (imy.se).
9. Cookies
Den publika webbplatsen inyeon.world använder inga cookies för spårning, reklam eller analys. Den autentiserade applikationen (app.inyeon.world) använder endast tekniska cookies som är nödvändiga för autentisering och session — ingen extern spårning.
10. Ändringar
Denna policy kan komma att ändras. Alla väsentliga ändringar meddelas inloggade användare och datumet för senaste uppdatering uppdateras.