Politique de Confidentialité

1. Introduction et Responsable du Traitement

EMORA AI exploite cette plateforme et agit en qualité de responsable du traitement de l'ensemble des données personnelles traitées via le service.

Contact : administrator@tryemora.com | DPO : administrator@tryemora.com Téléphone : +82-10-5170-5136.

En utilisant EMORA AI, vous reconnaissez que la présente Politique de Confidentialité régit le traitement de vos informations.

2. Données que Nous Collectons

• Compte : adresse e-mail, nom d'utilisateur, mot de passe haché, date d'inscription
• Profil : nom d'affichage, avatar, biographie, préférence de langue
• Utilisation : journaux de chat, personnages avec lesquels vous avez interagi, activité de session, progression des missions
• Paiement : données de facturation traitées via Toss Payments Co., Ltd. (traitement des paiements par carte, virement et paiement mobile ; données de carte/compte conservées exclusivement par Toss Payments — aucune donnée brute de carte stockée)
• Techniques : adresse IP, type de navigateur/appareil, cookies, données de journal
• Confirmation d'âge selon la loi locale applicable (indicateur uniquement, aucun document stocké)
• Communications : e-mails d'assistance, soumissions de commentaires

3. Base Légale du Traitement (RGPD Art. 6)

• Exécution du contrat (Art. 6.1.b) : gestion de compte, fourniture de services
• Intérêts légitimes (Art. 6.1.f) : prévention de la fraude, sécurité, analyses
• Obligation légale (Art. 6.1.c) : registres fiscaux, demandes des autorités
• Consentement (Art. 6.1.a) : fonctions optionnelles telles que les communications marketing

4. Utilisation de Vos Données

• Fournir et maintenir la plateforme et ses fonctionnalités
• Traiter les paiements et gérer les soldes GEM
• Personnaliser votre expérience (langue, recommandations de personnages)
• Détecter la fraude, les abus et les contenus illégaux
• Respecter les obligations légales et réglementaires
• Communiquer les mises à jour du service, les avis de sécurité et les réponses d'assistance

5. Partage et Divulgation de Données

Nous ne vendons, ne louons ni ne commercialisons PAS vos données personnelles.

• Toss Payments Co., Ltd. : traitement des paiements (cartes, virements, paiement mobile) et prévention de la fraude. Identifiants de paiement uniquement (données de carte/compte conservées exclusivement par Toss Payments). Conservation : 5 ans selon la loi sur le commerce électronique.
• xAI / Grok : génération de texte et d'images par IA (api.x.ai)
• Vercel : hébergement et distribution de périphérie (États-Unis)
• Supabase / AWS Tokyo (ap-northeast-1) : stockage de base de données et de fichiers
• Forces de l'ordre : sur demande légale valide
• NCMEC / IWF : signalement obligatoire de matériel d'abus sexuels sur mineurs

6. Transferts Internationaux de Données

• Corée du Sud : développement et opérations principales
• Japon / AWS Tokyo (ap-northeast-1) : base de données et stockage
• États-Unis / Vercel : infrastructure d'hébergement
• Les transferts hors EEE sont encadrés par des Clauses Contractuelles Types (CCT) conformément au Chapitre V du RGPD.

7. Conservation des Données

• Données de compte : durée de vie du compte + 90 jours de grâce après suppression
• Journaux de chat : 12 mois à compter de leur création
• Registres de paiement : 7 ans (obligation fiscale et légale)
• Journaux de sécurité/modération : 3 ans
• Sauvegardes chiffrées : supprimées dans les 30 jours suivant la suppression des données originales

8. Vos Droits au Titre du RGPD

Les résidents EEE/Royaume-Uni peuvent exercer les droits suivants. Nous répondons dans les 30 jours.

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes ou incomplètes
• Effacement (« droit à l'oubli ») : demander la suppression en l'absence de base légale prépondérante
• Limitation : restreindre le traitement pendant la résolution d'un litige
• Portabilité : recevoir vos données dans un format structuré et lisible par machine
• Opposition : s'opposer au traitement fondé sur des intérêts légitimes
• Décisions automatisées : demander une révision humaine
• Réclamation : auprès de votre Autorité de protection des données locale
• Adressez votre demande à : administrator@tryemora.com ou administrator@tryemora.com

9. Droits CCPA (Résidents de Californie)

• Savoir : demander la divulgation des catégories de données collectées
• Opt-out de la vente : N/A — nous ne vendons pas de données personnelles
• Suppression : demander l'effacement de vos données personnelles
• Correction : demander la rectification de données inexactes
• Non-discrimination : l'exercice de vos droits n'affecte pas votre accès aux services
• Demandes à : administrator@tryemora.com — nous répondons dans les 45 jours

10. Loi Coréenne sur la Protection des Données (PIPA / 개인정보보호법)

• Responsable du traitement (처리자) : EMORA AI
• Finalité de la collecte (수집 목적) : gestion de compte, fourniture de services, conformité légale
• Durée de conservation (보유 기간) : 90 jours après la clôture du compte, sauf obligation légale contraire
• Les utilisateurs en Corée du Sud peuvent exercer leurs droits PIPA à : administrator@tryemora.com

11. Cookies

• Cookies essentiels : nécessaires à l'authentification et à la gestion de session — non désactivables
• Cookies fonctionnels : préférence de langue, paramètres de thème — optionnels
• Nous n'utilisons PAS de cookies de suivi ni de publicité de tiers

12. Vie Privée des Mineurs (COPPA / RGPD-K)

EMORA ne collecte pas sciemment de données personnelles auprès d'enfants de moins de 13 ans (ou de moins de 16 ans dans l'Espace économique européen). Si vous avez moins de 13 ans (ou moins de 16 ans dans l'EEE), n'utilisez pas notre service sans le consentement vérifiable d'un parent ou tuteur. Si nous découvrons que nous avons collecté des données personnelles d'un enfant en dessous du seuil d'âge applicable sans consentement parental, nous supprimerons ces données rapidement. Les parents ou tuteurs peuvent nous contacter à administrator@tryemora.com.

13. Sécurité

• Données en transit : chiffrement TLS 1.2+
• Données au repos : chiffrement AES-256
• Mots de passe : hachage bcrypt (jamais stockés en clair)
• Révisions de sécurité et tests de pénétration réguliers
• Notification de violation : utilisateurs et autorités notifiés dans les 72 heures conformément à l'Art. 33 du RGPD

14. Nous Contacter

• Général : administrator@tryemora.com
• Confidentialité / RGPD : administrator@tryemora.com
• Délégué à la protection des données : administrator@tryemora.com
• Juridique : administrator@tryemora.com
• Sécurité / CSAM : administrator@tryemora.com
• Demandes CCPA : administrator@tryemora.com