본 개인정보 처리방침은 AN HYEON KI (안현기)가 소유 및 운영하며 대한민국에 등록된 개인사업자인 Tokjam(이하 "Tokjam", "당사", "저희")이 모바일 앱과 웹사이트로 제공되며 동영상과 사진을 업로드, 저장, 시청, 보관 및 공유할 수 있는 당사의 숏폼 동영상 플랫폼인 Tokjam(이하 "서비스")을 귀하가 이용할 때 개인정보를 어떻게 수집, 이용, 공유 및 보호하는지 설명합니다. 개인정보에 관하여 contact@tokjam.net으로 당사에 연락하실 수 있습니다.

본 처리방침은 모든 사람에게 적용되는 공통 섹션(제1조~제9조 및 제16조~제17조)과 이에 추가되는 지역별 섹션으로 구성됩니다: 아동(제10조), EU/EEA 및 영국 – GDPR(제11조), 캘리포니아 – CCPA/CPRA(제12조), 기타 미국 주(제13조), 기타 지역(제14조), 대한민국 – PIPA(제15조). 지역별 섹션이 공통 섹션과 충돌하는 경우, 해당 지역 거주자에게는 지역별 섹션이 우선합니다.

당사는 귀하가 콘텐츠에 자발적으로 포함하지 않는 한 특수 범주/민감 데이터를 의도적으로 수집하지 않습니다.

당사는 다음을 위해 개인정보를 이용합니다:

당사는 현재 귀하의 개인정보를 제3자 광고에 사용하지 않습니다. 향후 광고를 도입하는 경우, 당사는 본 처리방침을 업데이트하고 사전 통지를 제공할 것이며, 법률이 요구하는 경우 그렇게 하기 전에 귀하의 사전 동의를 받습니다. 당사가 의존하는 법적 근거(GDPR/UK GDPR이 적용되는 경우)는 제11조에 기술되어 있습니다.

당사는 다음을 포함하여 본 처리방침에 기술된 목적을 위해 필요한 기간 동안에만 개인정보를 보관합니다:

당사는 귀하의 개인정보를 금전을 대가로 판매하지 않습니다. 당사는 여기에 기술된 대로만 정보를 공유합니다:

당사는 다음을 포함하여 서비스를 제공하기 위해 신뢰할 수 있는 제공업체를 이용합니다:

당사의 클라우드 저장소 및 동영상 처리(AWS)와 데이터베이스(MongoDB Atlas)는 대한민국(서울, ap-northeast-2) 리전에서 운영되므로, 귀하의 계정 데이터와 업로드된 동영상 및 사진은 대한민국 내에 저장됩니다. 다만 이러한 제공업체는 미국에 설립된 회사로서 기술 지원 및 유지보수를 위해 국외에서 인프라에 원격으로 접근할 수 있으며, 이에 더하여 거래 이메일 발송(Google), 푸시 알림 전달(Expo) 및 인앱 결제 확인(RevenueCat)은 미국에서 처리됩니다. 당사가 개인정보를 국제적으로 이전할 때, 당사는 법률이 요구하는 적절한 보호조치(예: EU 표준 계약 조항 및 관련된 경우 UK 부속서)를 사용하며, 제8조에 기술된 보안 조치를 적용합니다. 수탁처리자의 현재 목록은 contact@tokjam.net으로 요청할 수 있습니다.

Tokjam은 모바일 앱과 웹사이트로 제공됩니다. 당사는 서비스 운영에 필요한, 기기 내 저장소, 기기 식별자, 그리고 로그인 상태를 유지하는 데 사용되는 필수 세션 쿠키를 포함한 브라우저 쿠키 등 제한적이고 필수적인 기술만을 사용합니다(예: 로그인 상태 유지, 환경설정 기억, 보안 유지). 당사는 현재 Google Analytics나 어떠한 제3자 광고 또는 분석 SDK나 도구도 사용하지 않으며, 현재 광고를 제공하지 않고, 현재 귀하의 정보를 교차 맥락 행동 광고에 사용하거나 다른 앱 또는 웹사이트에 걸쳐 귀하를 추적하는 데 사용하지 않습니다. 향후 광고 또는 제3자 분석을 도입하는 경우, 당사는 본 처리방침을 업데이트하고 사전 통지를 제공할 것이며, 법률이 요구하는 경우 그렇게 하기 전에 귀하의 사전 동의를 받습니다(예: 앱 내 iOS 앱 추적 투명성 또는 웹사이트의 쿠키 동의 배너를 통해).

귀하의 기기 및 브라우저도 광고 식별자, 추적 및 쿠키에 대한 제어 수단을 제공합니다(예: iOS 앱 추적 투명성, Android의 광고 ID 제어, 브라우저의 쿠키 설정). 당사는 필수 쿠키만 사용하고 현재 광고를 위해 귀하를 추적하지 않으므로 이러한 설정은 오늘날 서비스에 제한적인 효과만을 가집니다. 다만 브라우저에서 필수 세션 쿠키를 차단하면 로그인 상태를 유지하지 못할 수 있다는 점에 유의하십시오. 귀하는 언제든지 이러한 제어 수단을 사용할 수 있습니다.

당사는 다음을 포함하여 개인정보를 보호하기 위해 설계된 관리적, 기술적, 물리적 보호조치를 유지합니다:

어떠한 전송 또는 저장 방법도 완전히 안전하지는 않으며, 당사는 절대적인 보안을 보장할 수 없습니다. 귀하의 개인정보에 영향을 미치는 데이터 침해가 발생하는 경우, 당사는 적용 법률이 요구하는 곳에서 요구하는 대로 귀하 및 관할 당국에 통지합니다.

귀하가 어디에 거주하든, 귀하는 다음을 할 수 있습니다:

특정 지역에 대한 추가 권리는 제10조~제14조에 기술되어 있습니다. 귀하는 적용 법률이 허용하는 경우 권한 있는 대리인을 통해 권리를 행사할 수 있습니다. 당사는 귀하가 권리를 행사한 데 대해 귀하를 차별하지 않습니다.

본 서비스는 최소 연령 16세(현지법이 요구하는 경우 더 높음)를 요구하며 아동을 대상으로 하지 않습니다. 당사는 적용되는 최소 연령 미만의 누구로부터도 개인정보를 고의로 수집하지 않습니다.

적용되는 최소 연령 미만의 사람이 본 처리방침에 반하여 당사에 개인정보를 제공했다고 생각되는 경우, 당사에 연락해 주시면 적절한 조치를 취하겠습니다.

본 섹션은 유럽 경제 지역, 영국 및 스위스의 개인에 대하여 공통 섹션에 추가됩니다.

11.1 컨트롤러. Tokjam(개인사업자: AN HYEON KI / 안현기, 대한민국)은 귀하의 개인정보의 컨트롤러입니다. 개인정보에 관하여 contact@tokjam.net으로 당사에 연락하실 수 있습니다.

당사는 귀하의 개인정보와 정보주체로서의 귀하의 권리를 소중히 여기며, 이에 따라 Prighter Group과 그 현지 파트너를 다음 지역에 대한 당사의 개인정보 보호 대리인이자 귀하의 연락 창구로 선임하였습니다:

Prighter를 통해 귀하는 개인정보 관련 권리(예: 개인정보 열람 또는 삭제 요청)를 쉽게 행사할 수 있습니다. 당사의 대리인인 Prighter를 통해 당사에 연락하거나 정보주체로서의 권리를 행사하려면 다음 웹사이트를 방문하십시오:

https://app.prighter.com/portal/16133838727

11.2 법적 근거. 당사는 다음 근거에 따라 개인정보를 처리합니다:

11.3 귀하의 권리. 귀하는 처리에 대한 접근, 정정, 삭제("잊힐 권리"), 제한 및 이의 제기의 권리; 데이터 이동성의 권리; 그리고 언제든지 동의를 철회할 권리(이전 처리에 영향을 미치지 않음)를 갖습니다. 이를 행사하려면 contact@tokjam.net으로 연락하십시오.

당사는 귀하가 개인정보 열람 또는 삭제 요청 등 개인정보 관련 요청을 당사에 쉽게 제출할 수 있는 방법을 제공합니다. 정보주체로서의 권리를 행사하려면 다음 웹사이트를 방문하십시오: https://app.prighter.com/dsr/16133838727

11.4 국제 이전. EEA에서 (당사가 운영하는) 대한민국으로의 개인정보 이전은 한국에 대한 유럽 위원회의 적정성 결정(2021)에 의해 적용되므로, 추가 보호조치 없이 인정된 보호의 혜택을 받습니다. 당사의 저장소 및 데이터베이스 인프라 역시 대한민국(서울) 리전에 위치합니다. 미국으로 이전되는 제한적인 데이터(거래 이메일, 푸시 알림 및 인앱 결제 확인)와 기술 지원을 위해 제공업체가 국외에서 수행하는 원격 접근에 대해서는, 당사는 EU 표준 계약 조항 및 UK 국제 데이터 이전 부속서 등 적절한 보호조치를 사용합니다(제6조 참조).

11.5 불만. 귀하는 귀하의 현지 감독 당국(개인정보 보호 당국)에 불만을 제기할 권리가 있습니다. 당사는 먼저 contact@tokjam.net에서 귀하의 우려를 해결할 기회를 갖기를 바랍니다.

11.6 자동화된 의사결정. 당사는 귀하가 보는 콘텐츠를 개인화하기 위해 추천 시스템을 사용합니다. 당사는 전적으로 자동화된 처리에만 기반하여 귀하에 대해 법적 또는 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다. 당사가 정당한 이익에 의존하는 경우, 귀하는 위에 기술된 대로 관련 프로파일링을 포함한 그러한 처리에 이의를 제기할 수 있습니다.

본 섹션은 캘리포니아 거주자에 대하여 공통 섹션에 추가됩니다.

12.1 수집된 범주. 지난 12개월 동안 당사는 다음 범주의 개인정보(CCPA/CPRA에서 정의된 대로)를 수집했을 수 있습니다: 식별자(예: 이메일, 기기 식별자); 인터넷 또는 기타 전자 네트워크 활동(이용 및 상호작용 데이터); 청각/시각 정보(귀하가 업로드하는 콘텐츠); 그리고 상업 정보(거래 기록). 출처와 목적은 제2조~제3조에 기술되어 있습니다.

12.2 "판매" / "공유". 당사는 캘리포니아 법률에서 정의된 대로 귀하의 개인정보를 현재 판매하지 않으며, 교차 맥락 행동 광고를 위해 현재 공유하지 않고, 현재 서비스에서 광고를 제공하지 않습니다. 향후 이것이 변경되는 경우(예: 광고를 도입하는 경우), 당사는 본 처리방침을 업데이트하고 "내 개인정보를 판매 또는 공유하지 마십시오" / "귀하의 개인정보 선택" 제어 수단을 포함하여 제12.5조에 기술된 옵트아웃 메커니즘을 제공하며, Global Privacy Control과 같은 옵트아웃 선호 신호를 존중합니다.

12.3 민감한 개인정보. 당사는 CPRA에 따라 제한할 권리가 요구되는 목적으로 민감한 개인정보를 이용하거나 공개하지 않습니다. 이것이 변경되는 경우, 당사는 요구되는 "내 민감한 개인정보의 이용을 제한하십시오" 선택권을 제공합니다.

12.4 귀하의 권리. 캘리포니아 거주자는 다음의 권리를 갖습니다: 당사가 수집하는 개인정보와 당사가 이를 이용 및 공개하는 방법을 알/접근할 권리; 부정확한 정보를 정정할 권리; 개인정보를 삭제할 권리(예외를 조건으로); 그리고 판매/공유를 거부할 권리. 당사는 귀하가 이러한 권리를 행사한 데 대해 귀하를 차별하지 않습니다.

12.5 행사 방법. contact@tokjam.net으로 요청을 제출하십시오. 당사가 개인정보를 판매하거나 공유하지 않으므로, 귀하가 거부할 판매 또는 공유가 없습니다. 이것이 변경되는 경우, 당사는 "내 개인정보를 판매 또는 공유하지 마십시오" / "귀하의 개인정보 선택" 제어 수단을 제공하고 옵트아웃 선호 신호(예: Global Privacy Control)를 존중합니다. 당사는 귀하의 요청을 확인하며, 귀하는 적절한 권한을 가진 권한 있는 대리인을 이용할 수 있습니다.

귀하가 포괄적 소비자 개인정보법을 갖춘 미국 주(예: 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나 및 시행되는 기타 주)에 거주하는 경우, 귀하는 다음을 포함하여 제12조와 유사한 권리를 가질 수 있습니다: 당사가 귀하의 개인정보를 처리하는지 확인할 권리; 이에 접근, 정정 및 삭제할 권리; 이동 가능한 사본을 얻을 권리; 그리고 맞춤형 광고, 개인정보의 "판매" 및 특정 프로파일링을 거부할 권리(당사는 현재 개인정보를 판매하거나 공유하거나 맞춤형 광고를 제공하지 않는다는 점에 유의). 이러한 권리를 행사하려면 contact@tokjam.net으로 연락하십시오. 귀하의 주가 이의 신청 절차를 제공하는 경우, 귀하는 당사의 응답에 회신하여 당사의 결정에 이의를 제기할 수 있습니다. 당사가 귀하의 이의 신청을 거부하는 경우, 귀하는 귀하의 주 법무장관에게 연락할 수 있습니다.

당사는 서비스를 전 세계적으로 제공합니다. 귀하가 거주하는 곳에 따라, 귀하는 다음을 포함하여(이에 국한되지 않음) 귀하의 현지 개인정보 보호법에 따른 권리를 가질 수 있습니다:

귀하가 어디에 있든, 귀하는 contact@tokjam.net으로 연락하여 접근, 정정 및 삭제의 핵심 권리를 행사할 수 있으며, 당사는 적용 법률이 요구하는 대로 응답합니다. 당사의 저장소 및 데이터베이스는 대한민국(서울) 리전에서 운영되며, 당사가 귀하의 개인정보를 국제적으로 이전하는 경우(거래 이메일, 푸시 알림 및 인앱 결제 확인을 위한 미국으로의 이전, 그리고 기술 지원을 위해 제공업체가 국외에서 인프라에 접근하는 경우), 당사는 제6조에 기술된 대로 적절한 보호조치를 사용합니다.

본 섹션은 대한민국 내 이용자에 대하여 공통 섹션에 추가되며, 제30조를 포함한 개인정보 보호법(PIPA) 에 따라 제공됩니다. 공통 섹션과 충돌하는 경우, 한국 거주자에게는 본 섹션이 우선합니다.

15.1 개인정보 보호책임자. PIPA 제31조에 따라, 당사는 개인정보 처리 및 문의, 불만, 구제 요청의 접수를 담당하는 다음의 책임자를 지정합니다:

귀하는 개인정보 관련 문의, 불만 또는 구제 요청을 위 책임자에게 보낼 수 있으며, 당사는 지체 없이 응답합니다.

15.2 수집 항목, 목적 및 보유. PIPA에 따라, 당사는 귀하의 동의를 받아 서비스를 제공하는 데 필요한 최소한의 개인정보를 다음과 같이 수집합니다:

15.3 법정 보유. 다음 법률이 보유를 요구하는 경우, 당사는 관련 기록을 명시된 기간 동안 보관한 후 파기합니다:

15.4 제3자 제공. 당사는 위에 명시된 목적 내에서만 귀하의 개인정보를 처리하며, 귀하의 동의가 있거나 PIPA 제17조 및 제18조에 따라 허용되는 경우에만 제3자에게 제공합니다. 그 외에는 귀하의 개인정보를 제3자에게 제공하지 않습니다.

15.5 처리의 위탁. 제6조에 더하여, 그리고 PIPA 제26조에 따라, 당사는 다음과 같이 개인정보 처리를 위탁합니다:

개인정보의 국외이전. 당사의 AWS 및 MongoDB Atlas 인프라는 대한민국(서울, ap-northeast-2) 리전에서 운영되므로, 계정 데이터와 업로드된 동영상/사진은 대한민국 내에 저장됩니다. PIPA 제28조의8 및 제28조의9에 따라, 당사는 다음의 국외이전 및 국외에서의 접근 가능성을 고지합니다:

귀하는 귀하의 개인정보의 국외이전을 거부할 수 있습니다. 다만, 이러한 이전은 서비스 제공에 필수적이므로, 거부 시 서비스 또는 그 일부를 이용하는 것이 불가능해질 수 있습니다. 당사는 모든 국외이전에 제6조 및 제8조에 기술된 보호조치를 적용합니다.

15.6 개인정보의 파기. 보유 기간의 경과, 목적의 달성 또는 계정 폐쇄로 인해 개인정보가 불필요하게 되는 경우, 당사는 지체 없이 이를 파기합니다. 귀하가 삭제를 요청하는 경우, 당사는 접수 후 10일 이내에 요청을 검토 및 처리하며, 그 후 다른 법률이 계속 보유를 요구하는 경우를 제외하고 해당 데이터는 당사의 저장소에서 완전히 파기됩니다. 전자 파일은 복구를 방지하는 기술적 수단을 사용하여 파기되며, 인쇄된 기록은 분쇄 또는 소각됩니다.

15.7 정보주체의 권리 및 행사 방법. 귀하는 PIPA가 허용하는 예외를 조건으로, 귀하의 개인정보에 대한 접근, 정정 또는 삭제를 요청하고, 그 처리의 정지를 요청하며, 귀하의 동의를 철회할 수 있습니다. 귀하는 법정 대리인 또는 권한 있는 대리인을 통해 이러한 권리를 행사할 수 있으며, 이들은 당사가 지정하는 양식의 위임장을 제출하여야 합니다(예: 이메일로). 요청은 contact@tokjam.net으로 제출하십시오.

15.8 자동 수집 및 쿠키. 제15.2조의 항목에 더하여, Tokjam 서비스(앱 및 웹사이트)는 귀하가 이를 이용하는 동안 다음을 자동으로 수집 및 생성합니다: 기기 정보(기기 모델, 운영체제, 고유 기기 식별자, 앱 버전, 언어 설정), 접속 정보(접속 로그), 그리고 서비스 이용 기록(시청/보관/상호작용한 콘텐츠, 검색어, 기능 사용). 이는 서비스를 운영 및 보호하고, 사기 및 남용을 방지하며, 성능을 분석 및 개선하기 위해 사용됩니다. 당사는 또한 서비스 운영에 필요한 제한된 기기 식별자 및 브라우저 쿠키와 함께 하나의 필수 세션 쿠키(로그인 상태 유지용)를 사용합니다.

당사는 현재 앱이나 웹사이트에서 Google Analytics나 어떠한 제3자 분석 또는 광고 SDK도 사용하지 않으며, 광고를 제공하지 않고, 광고 목적의 행동 추적을 수행하지 않습니다. 향후 광고 또는 제3자 분석을 도입하는 경우, 당사는 본 개인정보 처리방침을 개정하고 사전 통지를 제공할 것이며, 법률이 요구하는 경우 그렇게 하기 전에 귀하의 사전 동의를 받습니다.

15.9 보안 조치. PIPA 제29조에 따라, 당사는 다음을 취합니다: 관리적 조치(접근 권한을 가진 인력 수의 최소화, 내부 관리 계획, 정기적인 직원 교육); 기술적 조치(처리 시스템에 대한 접근 권한 관리, 접근 통제 시스템의 설치, 고유 식별자 및 저장 데이터의 암호화); 그리고 물리적 조치(저장 구역에 대한 접근 통제 및 개인정보 포함 매체의 잠금 보관).

15.10 열람 요구권; 행정심판. 귀하는 PIPA 제35조에 따라 귀하의 개인정보에 대한 열람을 요구할 수 있습니다. PIPA 제35조~제37조에 따라, 공공기관의 처분 또는 부작위로 권리 또는 이익을 침해받은 자는 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 — 110, www.simpan.go.kr).

15.11 권리 침해에 대한 구제. Tokjam과 독립적인 다음 기관이 개인정보에 관한 분쟁 조정, 신고 및 상담을 제공합니다. 당사 자체의 처리에 만족하지 못하거나 추가 지원이 필요한 경우 이들에게 연락하십시오:

15.12 본 방침의 변경(한국). 제17조에도 불구하고, 당사가 한국 이용자에 관하여 본 개인정보 처리방침을 개정하는 경우, 당사는 서비스를 통해 개정 사항을 공지하며, 개정된 방침은 공지 후 7일이 경과한 때 효력이 발생합니다.

본 개인정보 처리방침은 영어로 작성되며, 영어가 우선하고 지배하는 언어입니다. 편의를 위해 번역본이 제공될 수 있습니다. 영어 버전과 번역 버전 간에 충돌이 있는 경우, 영어 버전이 우선합니다.

변경. 당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 당사는 새로운 "최종 업데이트" 날짜와 함께 업데이트된 버전을 게시하고, 중대한 변경의 경우 추가 통지(예: 앱 내 또는 이메일)를 제공합니다. 변경은 달리 명시되거나 법률이 요구하지 않는 한 게시될 때 효력이 발생합니다.

당사는 귀하가 개인정보 열람 또는 삭제 요청 등 개인정보 관련 요청을 당사에 쉽게 제출할 수 있는 방법을 제공합니다. 정보주체로서의 권리를 행사하려면 다음 웹사이트를 방문하십시오: https://app.prighter.com/dsr/16133838727

This Privacy Policy explains how Tokjam, a sole proprietorship owned and operated by AN HYEON KI (안현기) and registered in the Republic of Korea ("Tokjam", "we", "us"), collects, uses, shares, and protects personal information when you use Tokjam, our short-form video platform — available as a mobile app and as a website — that lets you upload, store, view, save, and share videos and photos (the "Service"). You can reach us about privacy at contact@tokjam.net.

This policy has a common section that applies to everyone (Sections 1–9 and 16–17) and region-specific sections that add to it: Children (Section 10), EU/EEA & UK – GDPR (Section 11), California – CCPA/CPRA (Section 12), Other U.S. States (Section 13), Other Regions (Section 14), and Republic of Korea – PIPA (Section 15). Where a region-specific section conflicts with the common section, the region-specific section controls for residents of that region.

We do not intentionally collect special-category/sensitive data unless you voluntarily include it in your content.

We use personal information to:

We do not currently use your personal information for third-party advertising. If we introduce advertising in the future, we will update this policy and provide advance notice, and where required by law we will obtain your prior consent, before doing so. The legal bases we rely on (where GDPR/UK GDPR applies) are described in Section 11.

We keep personal information only as long as necessary for the purposes described in this policy, including:

We do not sell your personal information for money. We share information only as described here:

We use trusted providers to deliver the Service, including:

Our cloud storage and video processing (AWS) and our database (MongoDB Atlas) run in the Republic of Korea (Seoul, ap-northeast-2) region, so your account data and the videos and photos you upload are stored in the Republic of Korea. However, these providers are companies incorporated in the United States, and their personnel may access the infrastructure remotely from outside Korea for technical support and maintenance; in addition, transactional email delivery (Google), push notification delivery (Expo), and in-app purchase verification (RevenueCat) are processed in the United States. When we transfer personal data internationally, we use appropriate safeguards required by law (for example, the EU Standard Contractual Clauses and, where relevant, the UK Addendum), and we apply security measures described in Section 8. A current list of subprocessors can be requested at contact@tokjam.net.

Tokjam is available as a mobile app and a website. We use only limited, essential technologies — such as on-device storage, device identifiers, and browser cookies, including an essential session cookie used to keep you signed in — needed to operate the Service (for example, to keep you signed in, remember your preferences, and maintain security). We do not currently use Google Analytics or any third-party advertising or analytics SDK or tool, do not currently serve advertising, and do not currently use your information for cross-context behavioral advertising or to track you across other apps or websites. If we introduce advertising or third-party analytics in the future, we will update this policy and provide advance notice, and where required by law we will obtain your prior consent (for example, through iOS App Tracking Transparency in the app, or a cookie-consent banner on the website).

Your device and browser also offer controls for advertising identifiers, tracking, and cookies (for example, iOS App Tracking Transparency, Android's advertising-ID controls, and your browser's cookie settings). Because we use only essential cookies and do not currently track you for advertising, these settings have limited effect on the Service today; note that blocking the essential session cookie in your browser may prevent you from staying signed in. You may use these controls at any time.

We maintain administrative, technical, and physical safeguards designed to protect personal information, including:

No method of transmission or storage is completely secure, and we cannot guarantee absolute security. If a data breach affecting your personal information occurs, we will notify you and the competent authorities where and as required by applicable law.

Regardless of where you live, you can:

Additional rights for specific regions are described in Sections 10–14. You may exercise rights through an authorized agent where permitted by applicable law. We will not discriminate against you for exercising your rights.

The Service requires a minimum age of 16 (higher where local law requires) and is not directed to children. We do not knowingly collect personal information from anyone under the applicable minimum age.

If you believe a person under the applicable minimum age has provided us personal information contrary to this policy, contact us and we will take appropriate action.

This section adds to the common sections for individuals in the European Economic Area, the United Kingdom, and Switzerland.

11.1 Controller. Tokjam (sole proprietor: AN HYEON KI / 안현기, Republic of Korea) is the controller of your personal data. You may contact us about privacy at contact@tokjam.net.

We value your privacy and your rights as a data subject and have therefore appointed Prighter Group with its local partners as our privacy representative and your point of contact for the following regions:

Prighter gives you an easy way to exercise your privacy-related rights (e.g. requests to access or erase personal data). If you want to contact us via our representative, Prighter or make use of your data subject rights, please visit the following website:

https://app.prighter.com/portal/16133838727

11.2 Legal bases. We process personal data on the following bases:

11.3 Your rights. You have the rights to access, rectify, erase ("right to be forgotten"), restrict, and object to processing; to data portability; and to withdraw consent at any time (without affecting prior processing). To exercise these, contact contact@tokjam.net.

We provide you with an easy way to submit us privacy related request like a request to access or erase your personal data. If you want to make use of your data subject rights, please visit the following website: https://app.prighter.com/dsr/16133838727

11.4 International transfers. Transfers of personal data from the EEA to the Republic of Korea (where we operate) are covered by the European Commission's adequacy decision for Korea (2021), so they benefit from recognized protections without additional safeguards. Our storage and database infrastructure is likewise located in the Republic of Korea (Seoul) region. For the limited data transferred to the United States (transactional email, push notifications, and in-app purchase verification) and for any remote access from outside Korea by our providers for technical support, we use appropriate safeguards such as the EU Standard Contractual Clauses and the UK International Data Transfer Addendum (see Section 6).

11.5 Complaints. You have the right to lodge a complaint with your local supervisory authority (data protection authority). We would appreciate the chance to address your concerns first at contact@tokjam.net.

11.6 Automated decision-making. We use recommendation systems to personalize the content you see. We do not make decisions producing legal or similarly significant effects about you based solely on automated processing. Where we rely on legitimate interests, you may object to such processing, including related profiling, as described above.

This section adds to the common sections for California residents.

12.1 Categories collected. In the past 12 months we may have collected the following categories of personal information (as defined by the CCPA/CPRA): identifiers (e.g., email, device identifiers); internet or other electronic network activity (usage and interaction data); audio/visual information (the content you upload); and commercial information (transaction records). Sources and purposes are described in Sections 2–3.

12.2 "Sale" / "Sharing". We do not currently sell your personal information and do not currently share it for cross-context behavioral advertising, as those terms are defined under California law, and we do not currently serve advertising in the Service. If this changes in the future (for example, if we introduce advertising), we will update this policy and provide the opt-out mechanisms described in Section 12.5, including a "Do Not Sell or Share My Personal Information" / "Your Privacy Choices" control and honoring opt-out preference signals such as Global Privacy Control.

12.3 Sensitive personal information. We do not use or disclose sensitive personal information for purposes that require a right to limit under the CPRA; if this changes, we will provide the required "Limit the Use of My Sensitive Personal Information" choice.

12.4 Your rights. California residents have the rights to: know/access the personal information we collect and how we use and disclose it; correct inaccurate information; delete personal information (subject to exceptions); and opt out of sale/sharing. We will not discriminate against you for exercising these rights.

12.5 How to exercise. Submit a request at contact@tokjam.net. Because we do not sell or share personal information, there is no sale or sharing for you to opt out of; if this ever changes, we will provide a "Do Not Sell or Share My Personal Information" / "Your Privacy Choices" control and honor opt-out preference signals (such as Global Privacy Control). We will verify your request, and you may use an authorized agent with proper authorization.

If you reside in a U.S. state with a comprehensive consumer privacy law (such as Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, and others as they take effect), you may have rights similar to those in Section 12, including the rights to confirm whether we process your personal data; to access, correct, and delete it; to obtain a portable copy; and to opt out of targeted advertising, the "sale" of personal data, and certain profiling (note that we do not currently sell or share personal data or serve targeted advertising). To exercise these rights, contact contact@tokjam.net. Where your state provides an appeal process, you may appeal our decision by replying to our response; if we deny your appeal, you may contact your state attorney general.

We make the Service available worldwide. Depending on where you live, you may have rights under your local data-protection law, including (without limitation):

Wherever you are, you can exercise the core rights of access, correction, and deletion by contacting contact@tokjam.net, and we will respond as required by applicable law. Our storage and database run in the Republic of Korea (Seoul) region; when we transfer your personal data internationally (to the United States for transactional email, push notifications, and in-app purchase verification, and where our providers access the infrastructure from outside Korea for technical support), we use appropriate safeguards as described in Section 6.

This section adds to the common sections for users in the Republic of Korea and is provided under the Personal Information Protection Act (PIPA, 개인정보 보호법), including Article 30. Where it conflicts with the common section, this section controls for Korean residents.

15.1 Personal Information Protection Officer. Under PIPA Article 31, we designate the following officer, who is responsible for handling personal information and for receiving inquiries, complaints, and relief requests:

You may direct any privacy-related inquiry, complaint, or relief request to the officer above, and we will respond without delay.

15.2 Items collected, purpose, and retention. Consistent with PIPA, we collect the minimum personal information necessary to provide the Service, with your consent, as follows:

15.3 Statutory retention. Where the following laws require retention, we keep the relevant records for the periods stated, then destroy them:

15.4 Provision to third parties. We process your personal information only within the purposes stated above and provide it to third parties only with your consent or where permitted under PIPA Articles 17 and 18; otherwise we do not provide your personal information to third parties.

15.5 Entrustment of processing (위탁). In addition to Section 6, and consistent with PIPA Article 26, we entrust personal-information processing as follows:

Overseas transfer of personal information (국외이전). Our AWS and MongoDB Atlas infrastructure runs in the Republic of Korea (Seoul, ap-northeast-2) region, so account data and uploaded videos/photos are stored in the Republic of Korea. Consistent with PIPA Articles 28-8 and 28-9, we disclose the following overseas transfers and the possibility of access from outside Korea:

You may refuse the overseas transfer of your personal information; however, because these transfers are essential to providing the Service, refusal may make it impossible to use the Service or parts of it. We apply the safeguards described in Sections 6 and 8 to all overseas transfers.

15.6 Destruction of personal information. When personal information becomes unnecessary — because the retention period has elapsed, the purpose has been achieved, or the account is closed — we destroy it without undue delay. When you request deletion, we review and process the request within 10 days of receipt, after which the data is fully destroyed from our storage, except where other law requires continued retention. Electronic files are destroyed using technical means that prevent their recovery, and printed records are shredded or incinerated.

15.7 Rights of data subjects and how to exercise them. You may request to access, correct, or delete your personal information, to suspend its processing, and to withdraw your consent, subject to the exceptions permitted by PIPA. You may exercise these rights through a legal representative or an authorized agent, who must submit a power of attorney in a form we designate (for example, by email). Submit requests to contact@tokjam.net.

15.8 Automatic collection and cookies. In addition to the items in Section 15.2, the Tokjam Service (app and website) automatically collects and generates the following while you use it: device information (device model, operating system, unique device identifier, app version, language settings), access information (access logs), and service usage records (content viewed/saved/interacted with, search terms, feature usage). These are used to operate and secure the Service, prevent fraud and abuse, and analyze and improve performance. We also use one essential session cookie (to keep you signed in) together with limited device identifiers and browser cookies needed to operate the Service.

We currently do not use Google Analytics or any third-party analytics or advertising SDK in the app or on the website, do not serve advertising, and do not perform behavioral tracking for advertising purposes. If in the future we introduce advertising or third-party analytics, we will revise this Privacy Policy and provide advance notice, and where required by law we will obtain your prior consent, before doing so.

15.9 Security measures. Under PIPA Article 29, we take: administrative measures (minimizing the number of personnel with access, internal management planning, and regular staff training); technical measures (access-rights management for processing systems, installation of access-control systems, and encryption of unique identifiers and stored data); and physical measures (access control to storage areas and locked storage of media containing personal information).

15.10 Right to request access; administrative appeal. You may request access to your personal information under PIPA Article 35. Under PIPA Articles 35–37, a person whose rights or interests are infringed by a public authority's disposition or omission may file an administrative appeal under the Administrative Appeals Act (Central Administrative Appeals Commission — 110, www.simpan.go.kr).

15.11 Remedies for infringement of rights. The following bodies, which are independent of Tokjam, provide dispute mediation, reporting, and counseling regarding personal information. Contact them if you are not satisfied with our own handling or need further assistance:

15.12 Changes to this policy (Korea). Notwithstanding Section 17, when we amend this Privacy Policy with respect to Korean users, we will announce the amendment through the Service, and the amended policy takes effect 7 days after the announcement.

This Privacy Policy is drafted in English, which is the controlling and governing language. Translations may be provided for convenience. In the event of any conflict between the English version and a translated version, the English version prevails.

Changes. We may update this Privacy Policy from time to time. We will post the updated version with a new "Last updated" date and, for material changes, provide additional notice (for example, in-app or by email). Changes take effect when posted unless otherwise stated or required by law.

We provide you with an easy way to submit us privacy related request like a request to access or erase your personal data. If you want to make use of your data subject rights, please visit the following website: https://app.prighter.com/dsr/16133838727