PLARO Datenschutzrichtlinie

Gültig ab: 12. August 2026

PLARO verarbeitet personenbezogene Informationen und Dienstdaten, die zur Bereitstellung erforderlich sind. Diese Richtlinie erlautert Kategorien, Zwecke, Aufbewahrung, Auftragsverarbeiter, Rechte und Sicherheitsmassnahmen.

1. Verantwortlicher

  • Unternehmensname: PLARO
  • Vertreter: Hyunjae Yoo
  • Datenschutzverantwortlicher: Hyunjae Yoo
  • Geschaftsadresse: 6, Bongo-daero 283beon-gil, Seo-gu, Incheon, Gebaude 2, Einheit 905, Republik Korea
  • Telefon: +82-10-8322-8776

2. Erhobene Informationen

  • Kontoinformationen: Name, E-Mail, Passwort-Hash, Sprache, Nationalitat, Zeitzone, E-Mail-Verifizierung, Social-Login-Kennungen und Profil.
  • Diensteinhalte: Dokumente, Termine, Teilnehmer, Workspace- und Organisationsdaten, Datei- und Linkmetadaten, hochgeladene Dateien, KI-Gesprache, Support und Freigabe.
  • Aufnahme- und Transkriptionsdaten: Audio, Sitzungen, Teilnehmer, Sprachsegmente, Transkripte, Ubersetzungen, KI-Zusammenfassungen, Folge-E-Mail-Entwurfe, Titel und Zeitpunkte.
  • Zahlungsdaten: Plan, Abo-Status, Bestell- und Abo-Kennungen, Betrag, Wahrung, Zahlungs- und Erstattungszeitpunkte sowie Metadaten. PLARO speichert keine vollstandigen Kartennummern.
  • Optionales Abrechnungsprofil: Bei Anforderung eines Belegs konnen Firmenname, Land, Unternehmens- oder Steuerkennung, Rechnungs-E-Mail und Anschrift angegeben werden. Kennungen werden nur auf ihr Format gepruft und nicht durch eine Behorde oder Steuerstelle als Unternehmen bestatigt.
  • Sicherheits- und Betriebsdaten: IP-Zugriff, Browser und OS, Cookie- und Local-Storage-Kennungen, Push-Abos, Nutzungs- und Fehlerprotokolle, Risikowerte und gehashte Missbrauchssignale.

3. Zwecke und Rechtsgrundlagen

  • Vertragserfullung: Identifizierung, Login, Funktionen, Synchronisierung, Kollaborationsrechte, Abo, Abrechnung, Erstattungen und Support.
  • Einwilligung oder optionale Funktionen: Aufnahme und Transkription, Push-Mitteilungen, KI-Zusammenfassung oder Erstellung, Social Login, Ubersetzung und Modellauswahl.
  • Hintergrund-KI-Automatisierungen verarbeiten Daten erst nach funktionsbezogener Zustimmung. Der Zustimmungsdialog erläutert Auslöser, Datenumfang, persönliche KI-Credits und Monatslimit; jede Zustimmung kann in den Kontoeinstellungen widerrufen werden.
  • Berechtigte Interessen und rechtliche Pflichten: Sicherheitsuberwachung, Fehleranalyse, Missbrauchspravention, Verbesserung, Buchhaltung, Steuern, Streitigkeiten und Rechtsanfragen.

4. Auftragsverarbeiter und internationale Verarbeitung

  • Je nach Konfiguration konnen Daten fur KI, STT, Social Login, Meeting-Infrastruktur, Sicherheitsprufungen, Zahlung, E-Mail, Speicher und Push-Mitteilungen an Anbieter wie Google, Microsoft, OpenAI, DeepSeek, Cloudflare Turnstile/R2, LiveKit, Creem, Amazon S3/SES, Postmark, Resend, SMTP oder Browser-Push-Dienste ubermittelt werden.
  • Auftragsverarbeiter konnen Daten an ihren Infrastrukturstandorten verarbeiten; PLARO verlangt angemessene vertragliche und sicherheitstechnische Schutzmassnahmen.

5. Aufbewahrung und Loschung

  • Konto- und Dienstdaten werden ohne unangemessene Verzogerung geloscht, wenn der Nutzer sie loscht oder das Konto schliesst. Backups und Logs konnen technischen Zyklen folgen.
  • Audioaufnahmen und Transkripte werden gespeichert, bis der Nutzer sie löscht; es gilt das kumulierte Speicherlimit des gewählten Tarifs.
  • Registrierungs-Risikosignale, Hashes geloschter Social-Konten und Missbrauchsprotokolle konnen bis zu 180 Tage fur Sicherheit und Betrieb aufbewahrt werden.
  • Zahlungs-, Erstattungs-, Buchhaltungs-, Steuer- und Streitfallunterlagen konnen fur gesetzlich, durch Zahlungsanbieter oder Rechtewahrung erforderliche Zeitraume separat aufbewahrt werden.

6. Sicherheitsmassnahmen und Vorfallreaktion

  • PLARO nutzt angemessene Sicherheitsmassnahmen wie Zugriffskontrollen, Authentifizierung, Verschlusselung oder Hashing, Audit-Logs, Backups, Patches, Rate Limits und CAPTCHA.
  • Bei bestatigtem Sicherheitsvorfall und gesetzlicher Benachrichtigungspflicht informiert PLARO betroffene Nutzer und Behorden und bemuht sich angemessen um Schadensminderung.

7. Nutzerrechte

  • Nutzer konnen im gesetzlichen Umfang Auskunft, Berichtigung, Loschung, Einschrankung, Widerruf, Kontoschliessung und Push-Abmeldung verlangen.
  • Zustimmungen zu Hintergrund-KI können in den Kontoeinstellungen einzeln deaktiviert werden. Danach startet für die jeweilige Funktion keine neue automatische KI-Verarbeitung.
  • Anfragen konnen an die Kontaktadresse dieser Richtlinie gesendet werden. Einzelne Anfragen konnen wegen Identitatsprufung oder Aufbewahrungspflichten begrenzt sein.