# Política de Privacidad de Alliance Manager Versión: 1.2 Fecha de entrada en vigor: fecha del lanzamiento oficial del servicio Double J Commerce considera importante la protección de los datos personales de los usuarios de Alliance Manager y procura cumplir la legislación aplicable en materia de protección de datos personales. Esta Política de Privacidad explica qué información puede tratar Alliance Manager, para qué fines se utiliza y cuándo se elimina. ## 1. Responsable del tratamiento de datos personales Nombre de la empresa: Double J Commerce Representante: Jeong Young-min Número de registro comercial: 489-19-01086 Dirección: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea Correo electrónico: contact@alliance-manager.app Responsable de protección de datos personales: Jeong Young-min Contacto: contact@alliance-manager.app ## 2. Edad mínima Alliance Manager está destinado **exclusivamente a usuarios de 18 años o más**. La Empresa no proporciona intencionadamente el Servicio a personas menores de 18 años y exige que el usuario confirme durante el registro que tiene al menos 18 años. Salvo cuando sea necesario para operar el Servicio, la Empresa no recopila, en principio, la fecha de nacimiento exacta del usuario. ## 3. Categorías de datos personales que pueden tratarse ### Cuenta y autenticación Cuando se utiliza el inicio de sesión mediante correo electrónico: - dirección de correo electrónico; - identificador de la cuenta; - información de autenticación y Session; - estado de creación de la cuenta e inicio de sesión. Cuando se utiliza Google Sign-In: - identificador estable de la cuenta de Google; - dirección de correo electrónico; - información relacionada con la autenticación. Cuando se utiliza Sign in with Apple: - identificador de usuario de Apple; - dirección de correo electrónico o Apple Private Relay Email; - información relacionada con la autenticación. En principio, no solicitamos información adicional del Profile de Google o Apple que no sea necesaria para proporcionar el Servicio. ### Profile e información relacionada con el juego Dependiendo de las funciones utilizadas, pueden tratarse: - Nickname; - Server; - información de Alliance; - Profile Avatar, Frame y Cover; - información del Profile relacionada con el juego; - imágenes enviadas por el usuario para verificar el Profile. Las imágenes de verificación del Profile se utilizan exclusivamente para dicha finalidad y, en principio, se eliminan sin demora una vez completado el procesamiento de la verificación. ### Social y Alliance - relaciones de Friend; - relaciones de Block; - Alliance Membership; - Rank y permisos dentro del Servicio; - registros relacionados con la gestión de Alliance. ### Chat y Community - mensajes de DM, Group Chat y otros Chats; - publicaciones y comentarios de Community; - autor y fecha/hora de mensajes o publicaciones; - información relacionada con Report y Moderation. ### Credit y Reward - saldo de Credit; - Credit Transaction Ledger; - origen de Credits gratuitos o comprados; - registros de concesión y uso de Rewards; - Rewarded Ad Offer e información de verificación por parte del Server; - identificadores utilizados para impedir procesamiento duplicado y Replay. ### Pagos y Entitlement - Store Product Identifier; - Purchase y Transaction Identifier; - información necesaria para verificar Purchase o Receipt; - estado de Subscription o derecho de uso; - fecha de expiración, cancelación y estado de Refund; - estado de Entitlement. Cuando el pago es procesado directamente por Apple o Google, Alliance Manager no almacena, en principio, el número completo de la tarjeta de pago del usuario. ### Publicidad Cuando se utilizan servicios publicitarios como Google AdMob, el Provider publicitario puede tratar información como: - IP Address; - Device Identifier o identificador relacionado con publicidad; - información sobre interacciones con la aplicación y los anuncios; - Privacy choices o Consent relacionados con publicidad; - información técnica necesaria para solicitudes de anuncios. En el caso de Rewarded Ad, el Server de Alliance Manager también puede tratar: - Reward Offer Identifier; - Advertising Transaction o Verification Identifier; - resultado de la verificación por parte del Server; - estado de concesión del Reward; - información necesaria para impedir la concesión duplicada de Rewards. ### Información generada automáticamente Para la seguridad y operación del Servicio pueden tratarse: - registros de inicio de sesión; - fecha y hora de acceso; - IP Address; - información técnica sobre el dispositivo, aplicación o sistema operativo; - Error y Security Event; - API Request y System Log; - señales necesarias para prevenir fraude y uso indebido. La Empresa procura minimizar el tratamiento de información que no sea necesaria para operar el Servicio. ## 4. Finalidades del tratamiento Los datos personales pueden tratarse para: - creación y autenticación de cuentas; - prestación del Servicio y del Profile; - prestación de Alliance, Friends, Chat y Community; - procesamiento de Credit y Reward; - verificación de compras y suministro de Entitlement; - verificación de Rewarded Ad; - prestación de traducción y otras funciones solicitadas por el usuario; - Report, Block y Moderation; - seguridad del Servicio y prevención de Fraud; - prevención de Rewards duplicados o uso indebido de pagos; - análisis de Error y mantenimiento de la estabilidad del Servicio; - respuesta a consultas y resolución de disputas; - cumplimiento de obligaciones legales; - gestión de publicidad y Privacy choices. ## 5. Bases jurídicas del tratamiento Dependiendo de la legislación aplicable, la Empresa puede tratar datos personales sobre la base de: - celebración y ejecución del contrato para proporcionar el Servicio; - prestación de funciones solicitadas por el usuario; - cumplimiento de obligaciones legales; - intereses legítimos relacionados con seguridad, prevención de Fraud y operación adecuada del Servicio; - consentimiento del usuario cuando la legislación aplicable requiera consentimiento separado. En regiones como el EEA, cuando sea necesario identificar una base jurídica específica, la Empresa utilizará, según corresponda, ejecución de contrato, obligación legal, intereses legítimos, consentimiento u otra base permitida por la legislación aplicable. ## 6. Privacidad publicitaria y UMP/CMP La confirmación de los Términos de Uso y de la Política de Privacidad de Alliance Manager se gestiona por separado de las Privacy choices relacionadas con publicidad. Dependiendo de los requisitos regionales de publicidad y privacidad, puede mostrarse Google UMP o una función de Consent Management aprobada por Google. La negativa al tratamiento de datos personales con fines publicitarios no significa necesariamente, por sí sola, que el usuario no pueda utilizar normalmente su cuenta de Alliance Manager. Dependiendo de las capacidades del servicio publicitario, pueden utilizarse Non-personalized Ads, Limited Ads o una modalidad sin presentación de anuncios. Cuando corresponda, el usuario podrá revisar o modificar sus opciones relacionadas con publicidad mediante el menú Privacy choices de la aplicación. La compra de un producto AD FREE y el Consent relativo al tratamiento de datos personales con fines publicitarios son cuestiones independientes. ## 7. Rewarded Ad Rewarded Ad es una función publicitaria con recompensa que el usuario utiliza voluntariamente. La finalización de la visualización de un anuncio en el Advertising Client no confirma por sí sola la concesión de Credit. El Reward se concede únicamente después de completar la Server-side Verification aplicable. La cantidad del Reward, el límite diario y otras condiciones económicas siguen la Reward Policy vigente mostrada en la aplicación y no se fijan en esta Política de Privacidad. ## 8. Períodos de conservación y uso Cuando se haya cumplido la finalidad del tratamiento o ya no exista necesidad de conservar los datos, la Empresa elimina, en principio, los datos personales correspondientes. No obstante, la información necesaria para cumplir la legislación aplicable, resolver disputas, mantener la seguridad o prevenir usos indebidos puede conservarse por separado durante el período necesario. ### Información principal del Servicio Cuenta, Profile, Friends, Block, Membership y configuraciones generales: Se conservan durante el uso de la cuenta y, en principio, se eliminan cuando se elimina la cuenta. Publicaciones y comentarios de Community: En principio, se eliminan cuando se elimina la cuenta. Contenido de mensajes de Chat: En principio, se elimina cuando se elimina la cuenta. Cuando sea necesario mantener la estructura de una conversación, podrá permanecer únicamente un Placeholder como "mensaje eliminado", sin conservar el contenido del mensaje ni datos personales que identifiquen al usuario eliminado. Imágenes de verificación de Profile: Se tratan temporalmente para la verificación y se eliminan sin demora después de completar dicho procesamiento. ### Seguridad y políticas operativas internas Registros de inicio de sesión y acceso relacionados con seguridad: En principio, durante un máximo de **1 año**. Pruebas relacionadas con uso indebido, Reward Replay o medidas de enforcement: Durante un máximo de **3 años después del cierre definitivo del caso correspondiente**. Evidence relacionada con Report o disputas: Durante un máximo de **3 años después del cierre del caso**. Rewarded Ad SSV Verification y registros destinados a impedir concesiones duplicadas: Durante un máximo de **3 años**. Registros de Transaction relacionados con Purchase, Refund y Entitlement: Durante un máximo de **5 años**, o durante el período exigido por la legislación aplicable. Si la necesidad de conservación finaliza antes de estos períodos máximos, la información podrá eliminarse anticipadamente. ## 9. Conservación de registros exigida por ley Cuando lo exija la legislación aplicable, determinados registros podrán conservarse durante los siguientes períodos: - registros relacionados con presentación y publicidad: **6 meses**; - registros relacionados con contratos o retirada/cancelación de compras: **5 años**; - registros relacionados con pagos y suministro de bienes o servicios: **5 años**; - registros relacionados con reclamaciones de consumidores o resolución de disputas: **3 años**. La información conservada por obligación legal se gestiona separadamente de la información utilizada para la operación ordinaria del Servicio. ## 10. Eliminación de la cuenta El usuario puede solicitar la eliminación de su cuenta mediante la configuración de la cuenta dentro de la aplicación. Cuando Store Policy lo exija, también se proporcionará mediante el sitio Web oficial un método para solicitar o iniciar el proceso de eliminación de la cuenta. Cuando se elimina una cuenta, en principio, se eliminan o disocian datos como: - Auth Account; - Profile; - Friends y Block; - Alliance Membership; - configuraciones generales; - publicaciones y comentarios de Community; - contenido de mensajes de Chat; - otros datos personales generales directamente asociados con la cuenta. La mera desactivación o suspensión de una cuenta no constituye eliminación de la cuenta. ## 11. Eliminación de la cuenta y Credit Cuando se elimina una cuenta, el saldo de Credit disponible, incluidos Credits gratuitos y comprados, deja de poder utilizarse en dicha cuenta y, en principio, se extingue. En principio, no ofrecemos una función para transferir Credit a otra cuenta o Profile ni para restaurar Credit después de eliminar la cuenta. No obstante, Ledger y Transaction Provenance necesarios para Purchase, Refund, Chargeback, investigaciones de uso indebido u obligaciones legales pueden conservarse de forma limitada. Esta sección no limita los derechos legales del usuario, incluidos los derechos de reembolso garantizados por la legislación aplicable o por Store Policy. ## 12. Eliminación de la cuenta y UGC Cuando el usuario elimina su cuenta, sus publicaciones y comentarios de Community se eliminan, en principio. El contenido efectivo de los mensajes de Chat también se elimina, en principio. No obstante, cuando exista una necesidad legítima de conservar información relacionada con Report, delitos, Fraud, seguridad o disputas, podrá conservarse la cantidad mínima necesaria de Evidence, separada de los datos generales de Chat y sujeta a acceso restringido. ## 13. Datos personales en Report y Moderation Durante la gestión de un Report, la Empresa puede tratar: - usuario que presentó el Report; - usuario o contenido objeto del Report; - motivo del Report; - mensaje o contenido reportado; - Context mínimo necesario antes y después del contenido; - persona responsable de gestionar el Report; - resultado y fecha/hora de la medida adoptada. Los Moderators ordinarios no pueden buscar ni consultar libremente todas las Private DMs de los usuarios. Solo debe mostrarse la información necesaria para gestionar el Report, y los accesos importantes de Moderation pueden registrarse en un Audit Record. ## 14. Destrucción de datos personales Cuando los datos personales dejan de ser necesarios, la Empresa los elimina o destruye mediante métodos razonables que dificulten su recuperación o reproducción. Los datos personales que deban conservarse conforme a la legislación aplicable se almacenan por separado de otros datos personales. ## 15. Backup y Recovery Para la estabilidad del Servicio y la recuperación ante fallos, algunos datos pueden permanecer temporalmente en Backup o Recovery Systems. El período exacto de conservación de Backup puede variar según Infrastructure, Recovery Policy y los planes operativos del Servicio. Incluso después de eliminar una cuenta o datos, la información correspondiente puede permanecer durante cierto tiempo en Backup, pero no se reutilizará como datos ordinarios del Servicio y será eliminada o sustituida de acuerdo con el Backup Lifecycle. ## 16. Cloud y servicios externos Alliance Manager puede utilizar servicios tecnológicos externos para proporcionar el Servicio. Los principales servicios utilizados actualmente o que pueden utilizarse en el lanzamiento incluyen: - Supabase: Database, Authentication, Storage y Backend Infrastructure; - Google: Google Sign-In, Google Play, Google AdMob y UMP; - Apple: Sign in with Apple y App Store. Un Open-Source Verification Module como OneSub, cuando se ejecuta dentro del Backend de la Empresa, no se considera un destinatario independiente de datos personales salvo que los datos se transmitan realmente a un tercero separado. Si cambia la configuración de los servicios externos, esta Política de Privacidad se actualizará cuando sea necesario. ## 17. Tratamiento de datos mediante Supabase La infraestructura principal de **Database/Auth/Storage** de Alliance Manager utiliza actualmente Supabase, y la Region principal de tratamiento de datos del Project es **Seoul, Republic of Korea**. No obstante, Log, Support Service, Edge Function, Backup, Subprocessor u otros componentes de Cloud Infrastructure pueden implicar procesamiento técnico en otras Regions. La Empresa proporcionará la información necesaria según la configuración operativa efectiva y la legislación aplicable. ## 18. Tratamiento y transferencia internacional de datos Para proporcionar el Servicio globalmente, los datos personales pueden tratarse fuera del país en el que se encuentra el usuario mediante Infrastructure de Providers globales como Google, Apple y Supabase. Cuando la legislación exija consentimiento separado o información específica sobre transferencias internacionales, la Empresa confirmará los Providers realmente utilizados, los datos transferidos, la finalidad, el país, el método de transferencia y el período de conservación antes de proporcionar la información u obtener el consentimiento requerido. La Empresa no indicará arbitrariamente países o entidades de tratamiento que no hayan sido confirmados. ## 19. Suministro a terceros La Empresa no vende arbitrariamente los datos personales de los usuarios para fines que excedan los descritos en esta Política de Privacidad. Cuando la divulgación sea necesaria por ley, a petición o con autorización del usuario, para el tratamiento necesario para proporcionar el Servicio o por otro fundamento legítimo, la información se tratará de acuerdo con la legislación aplicable. ## 20. Derechos del usuario Dependiendo de la legislación aplicable, el usuario puede tener derechos como: - acceso a sus datos personales; - corrección de sus datos personales; - eliminación de sus datos personales; - limitación u oposición al tratamiento; - retirada del consentimiento; - eliminación de la cuenta; - otros derechos reconocidos por la legislación de protección de datos aplicable en su región. Las solicitudes pueden realizarse mediante las funciones proporcionadas en la aplicación o a través de contact@alliance-manager.app. La Empresa podrá solicitar una verificación razonable de identidad para confirmar que la solicitud ha sido presentada por el propio usuario o por una persona debidamente autorizada. ## 21. Privacy choices relacionadas con publicidad Las Privacy choices relacionadas con publicidad se gestionan separadamente del consentimiento a los Términos de Uso durante el registro. Los usuarios sujetos a UMP/CMP pueden modificar sus opciones mediante la UI correspondiente. Cuando sea necesario proporcionar un punto de acceso a las Privacy choices, este se ofrecerá mediante las Settings de la aplicación. ## 22. Medidas de protección de datos personales La Empresa aplica medidas técnicas y administrativas razonables adecuadas al tamaño y a los riesgos del Servicio. Estas medidas pueden incluir: - separación de permisos; - acceso limitado a los Administrators necesarios; - cifrado durante la transmisión; - Authentication y Session Management; - Database Access Control; - Security Log; - Audit de accesos de Moderation; - prevención de Fraud y Replay; - operación conforme al principio de Least Privilege. Ningún sistema puede garantizar una seguridad absoluta, pero la Empresa procura mejorar continuamente las medidas de protección adecuadas. ## 23. Incidentes relacionados con datos personales Si se produce un Security Incident relacionado con datos personales, la Empresa investigará el alcance y el impacto del incidente. Cuando lo exija la legislación aplicable, la Empresa notificará a los usuarios afectados y a las autoridades competentes. ## 24. Cuentas sin uso prolongado La información de una cuenta no se separa automáticamente como "cuenta inactiva" únicamente porque la cuenta no haya sido utilizada durante un período prolongado. No obstante, cuando finalice la finalidad de conservación o la información deje de ser necesaria, los datos personales se eliminarán de acuerdo con esta Política de Privacidad y la legislación aplicable. ## 25. Finalización del Servicio Si el Servicio finaliza, los datos personales que dejen de ser necesarios para proporcionar el Servicio serán eliminados de acuerdo con esta Política de Privacidad y la legislación aplicable. La información necesaria para pagos, Refund, disputas, seguridad u otras finalidades legítimas de conservación puede mantenerse separadamente de los datos ordinarios del Servicio durante el período correspondiente. ## 26. Eliminación de cuentas con Sign in with Apple Cuando se elimina una cuenta que utiliza Sign in with Apple, la Empresa realizará el procesamiento relacionado con Revoke del Apple Authentication Token de acuerdo con los requisitos de Apple y con la implementación de Authentication efectivamente utilizada por el Servicio. ## 27. Cambios en la Política de Privacidad Esta Política de Privacidad puede modificarse debido a cambios en la legislación, el Servicio, los External Providers o los métodos de tratamiento de datos personales. Cuando se produzca un cambio importante, la Empresa informará a los usuarios mediante medios razonables de acuerdo con la legislación aplicable y la política operativa del Servicio. ## 28. Idiomas Alliance Manager puede proporcionar esta Política de Privacidad en varios idiomas. Si existe alguna diferencia entre una traducción y el documento de referencia, podrá consultarse el documento de referencia designado por la Empresa en la medida permitida por la legislación aplicable. Esto no limita los derechos obligatorios de protección de datos personales aplicables en la región de residencia del usuario. Los documentos legales se proporcionan como documentos estáticos previamente preparados por la Empresa y no utilizan Real-Time AI Translation. ## 29. Contacto Para consultas relacionadas con datos personales o con el ejercicio de derechos: Responsable de protección de datos personales: Jeong Young-min Correo electrónico: contact@alliance-manager.app Dirección: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea