ViceLume개인정보처리방침
본 문서는 영문본이 법적 효력을 가지며, 번역본은 편의를 위해 제공됩니다.
본 번역본은 이용자의 편의를 위해 제공되며, 본 문서의 내용에 차이가 있는 경우 영어 원본이 우선 적용됩니다.
본 방침은 ViceLume이 어떤 개인정보를 처리하는지, 그 목적, 법적 근거, 보관 기간, 그리고 귀하가 취할 수 있는 조치에 대해 설명합니다. 이는 일반정보보호규정(GDPR) 제13조 및 제14조에 따른 당사의 안내문입니다.
요약하자면, 계정이 없어도 콘텐츠를 읽고 듣고 검색할 수 있습니다. 귀하가 동의하기 전까지는 그 무엇도 귀하를 측정하지 않습니다——당사 자체 카운터도, Google Analytics도 마찬가지입니다——그리고 그 동의는 클릭 한 번으로 철회하실 수 있습니다. 계정을 만들려면 패스키와 이메일 주소가 필요합니다.
1. 개인정보처리자
여기에서 설명하는 처리와 관련하여, GDPR 제4조 제7항의 의미에서 개인정보처리자는 다음과 같습니다.
- 회사명
- MATTALNET GRUPP OÜ
- 주소
- Tuukri tn 19-315, 10120 Tallinn, Estonia
- 법인등록번호
- 14744075
- 부가가치세 식별번호
- EE102519059
본 방침과 관련한 모든 문의(제15절에 따른 모든 요청 포함)는 위 이메일 주소로 보내주시기 바라며, 제목에 “개인정보 보호”라고 기재해 주시면 해당 부서로 전달하겠습니다.
당사는 개인정보 보호책임자를 지정하지 않았습니다. 당사의 처리는 GDPR 제37조 제1항이 정한 기준에 해당하지 않습니다. 즉, 대규모의 정기적·체계적인 감시를 수행하지 않으며, 특별한 범주의 데이터를 대규모로 처리하지도 않습니다. 위 이메일 주소가 개인정보 보호 관련 연락 창구입니다.
2. 본 방침의 적용 범위
본 방침은 vicelume.com 웹사이트, ViceLume의 iOS 및 Android 애플리케이션, 라디오 스트림, 그리고 당사가 발송하는 서비스 이메일에 적용됩니다. 당사가 링크하는 웹사이트에는 적용되지 않습니다. 링크를 따라 다른 매체로 이동하면 해당 매체 자체의 개인정보처리방침이 적용되며, 당사는 이에 영향을 미칠 수 없습니다.
3. 처리 활동 개요
아래 표의 각 행은 하나의 목적, 이에 필요한 데이터, GDPR 제6조 제1항에 따른 법적 근거, 그리고 보관 기간을 나타냅니다. 표 이후의 각 절에서는 각 행의 내용을 글로 설명합니다.
| 목적 | 데이터 | 법적 근거 | 보관 기간 |
|---|---|---|---|
| 페이지, 피드 및 라디오 스트림 제공 | IP 주소, 요청된 URL, 시간, 상태, 사용자 에이전트——웹 서버 로그에만 기록 | Art. 6(1)(f)——안정적이고 공격에 강한 서비스 유지에 관한 당사의 정당한 이익 | 30일 후 삭제 |
| 귀하의 계정 | 핸들, 이메일 주소, 패스키 공개키 및 자격증명 ID, 로그인 카운터, 요금제, 언어 | Art. 6(1)(b)——가입을 통해 귀하가 체결하는 계약의 이행 | 계정을 삭제할 때까지(제13절 참조) |
| 이메일 주소 확인 및 서비스 메일 발송 | 이메일 주소, 언어, 확인 토큰 | Art. 6(1)(b), 출시 전 명단의 경우 Art. 6(1)(a)——동의 | 계정을 삭제하거나 구독을 해지할 때까지 |
| 주간 편지 및 관심 목록 알림 | 두 개의 켜기/끄기 설정, 귀하의 이메일 주소, 언어, 구독 해지 토큰, 그리고 수신 동의 당시 귀하의 브라우저가 알린 표준 시간대. 편지가 다루는 관심 목록 주제. 해지 시: 구독, 경로, 시각 및 가려진 주소를 담은 한 행. | Art. 6(1)(a)——구독별로 제공되고 한 번의 클릭으로 철회할 수 있는 동의. 구독 해지 기록의 경우 Art. 6(1)(f)——당사 자신의 해지 비율을 파악하려는 당사의 이익 | 설정 및 토큰: 끄거나 계정을 삭제할 때까지. 기록 행: 그것이 가리키는 계정 또는 명단 등록 정보와 함께 삭제 |
| Coach 플랜 | 귀하가 입력한 플레이 시간, 목표 및 숙련도, 생성된 플랜 | Art. 6(1)(b) | 계정을 삭제할 때까지 |
| 퍼스트파티 이용 분석 | 무작위 세션 키, 플랫폼, 언어, 이벤트 유형 및 그 속성. 로그인 상태일 때에 한해 계정 ID 포함. IP 주소 및 사용자 에이전트 문자열은 저장하지 않습니다. | Art. 6(1)(a)——개인정보 선택 패널에서 제공되고 언제든 철회 가능한 동의 | 이벤트 발생일로부터 400일 |
| 제3자 이용 분석(Google Analytics 4) | _ga 쿠키에 Google이 설정하는 식별자, 귀하의 IP 주소(대략적인 위치를 도출하는 데 사용되며 저장하지 않음), 쿼리 문자열을 제외한 페이지 경로, 유입 사이트, 귀하의 언어, 브라우저 및 기기 정보. 계정 ID, 핸들, 귀하가 입력한 내용은 포함되지 않습니다. | Art. 6(1)(a)——개인정보 선택 패널에서 제공되고 언제든 철회 가능한 동의 | Google Analytics 속성에 설정된 대로: 최대 14개월 |
| 푸시 알림 | 귀하의 브라우저 또는 기기가 제공하는 푸시 엔드포인트 및 키, 언어 | Art. 6(1)(a)——기능을 켤 때 제공되는 동의 | 기능을 끄거나 엔드포인트가 만료될 때까지 |
| 저작권 및 콘텐츠 관련 민원 | 귀하의 이메일 주소, 민원 대상 항목, 귀하가 당사에 보낸 모든 내용 | Art. 6(1)(c)——민원에 대응할 당사의 법적 의무. 법적 주장 방어를 위해서는 Art. 6(1)(f) |
4. 계정과 패스키
ViceLume에는 비밀번호가 존재하지 않습니다. 가입 및 로그인은 패스키(WebAuthn)를 사용합니다. 귀하의 기기가 키 쌍을 생성하며, 개인키는 결코 기기 밖으로 나가지 않고, 당사는 공개키, 자격증명 ID 및 서명 카운터만 수신하여 저장합니다. 당사 데이터베이스에는 유출되더라도 비밀번호처럼 재사용될 수 있는 정보가 전혀 없으며, 피싱 사이트가 탈취할 수 있는 것도 없습니다.
당사는 계정과 함께 이메일 주소를 저장합니다. 이는 해당 주소가 귀하의 것임을 확인하고, 서비스 관련 사항(보안 안내, 본 문서의 변경, 귀하의 요청에 대한 답변 등)으로 귀하께 연락드리며, 계정 복구 수단을 제공하기 위함입니다. 이메일 주소는 로그인 자격증명이 아니며, 귀하를 프로파일링하는 데 사용되는 일도 결코 없습니다.
핸들은 귀하가 원하는 대로 정할 수 있습니다. 신원이 드러나는 것을 원하지 않으신다면 실명이 아닌 이름을 선택하시면 됩니다——본 서비스의 어떠한 기능도 실명 사용을 요구하지 않습니다.
5. 이용 분석
당사는 어떤 언어, 기사, 채널이 제작 비용을 들일 가치가 있는지 파악하기 위해 서비스 이용 현황을 측정합니다. 측정은 두 가지가 있으며, 두 가지 모두 귀하가 켜기 전까지는 꺼져 있습니다. 켜기 전까지는 분석 스크립트가 로드되지 않고, 분석 쿠키가 기록되지 않으며, 귀하의 방문에 관한 어떠한 정보도 어디로도 전송되지 않습니다——Google에도 마찬가지입니다.
당사 자체 측정
첫 번째 측정은 퍼스트파티 방식입니다. 데이터는 독일에 있는 당사 자체 서버로만 전송되며 그 누구에게도 전달되지 않습니다. 운영 콘솔의 보고는 이 측정을 기반으로 하며, 어떤 언어로 번역하는 것이 가치가 있었는지 당사가 판단할 수 있는 것도 이 측정 덕분입니다.
- 세션 키: 귀하의 브라우저 또는 앱이 자체적으로 생성하는 무작위 식별자입니다. 귀하에 관한 어떠한 정보로부터도 도출되지 않으며, 기기 간에 연결되지도 않습니다.
- 플랫폼(웹, iOS, Android), 인터페이스 언어, 이벤트 유형, 그리고 해당 유형에 대해 정해진 소수의 고정된 속성——쿼리 문자열이 없는 경로, 기사 ID, 클릭한 외부 링크, 채널 슬러그 등입니다.
- 귀하의 계정 ID. 다만 이는 그 시점에 로그인되어 있는 경우에만 포함됩니다. 로그아웃 상태라면 이벤트에는 이용자 정보가 전혀 포함되지 않습니다.
- 귀하의 IP 주소는 포함되지 않으며, 사용자 에이전트 문자열도 포함되지 않습니다. 두 항목 모두 분석 저장소에 기록되지 않습니다.
원본 이벤트 기록은 기록된 날로부터 400일 후 삭제됩니다. 보고용으로 보관하는 집계 수치(일별 방문 수, 채널별 재생 수 등)에는 식별 정보가 전혀 포함되지 않습니다.
Google Analytics 4
두 번째 측정은 당사의 것이 아닙니다. 귀하가 분석을 켜면 당사는 googletagmanager.com에서 Google Analytics 4(속성 G-GS3J1SR3NS)를 로드하며, 이는 귀하의 페이지 조회를 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드)에 보고합니다. Google은 제3자입니다. Google은 GDPR 제28조에 따라 당사의 지시에 따라 이 데이터를 처리하지만, 그 처리는 Google 자체 인프라에서 Google 자체 약관에 따라 이루어지며, 당사는 Google이 보유한 내용을 확인할 수 없습니다. 이를 도입한 것은 본 서비스가 이전에 작동하던 방식에서의 변경이며, 본 절은 이를 감추지 않고 명시합니다.
- Google이 수신하는 정보: 귀하가 보고 있는 페이지의 경로, 귀하를 유입시킨 사이트, 귀하의 인터페이스 언어, 그리고 브라우저, 기기 및 화면에 관한 기술적 정보입니다.
- 사이트 간 식별자. Google은 제10절에서 설명하는
_ga쿠키를 설정하고 이를 사용해 이후 방문 시 동일한 브라우저를 인식합니다. 이는 당사가 아닌 Google의 식별자이며, Google이 여기에 그 밖의 무엇을 연결하는지 당사는 알 수 없습니다. - 귀하의 IP 주소. Google은 이로부터 대략적인 위치를 도출합니다. Analytics 4는 IP 주소를 기록하거나 저장하지 않으며, 당사는 그에 더해 태그의 IP 익명화 플래그를 설정합니다.
- 귀하의 계정 ID, 핸들, 이메일 주소, 그리고 귀하가 입력한 내용은 포함되지 않습니다. 당사는 Google에 사용자 ID를 결코 전송하지 않으며, 모든 페이지 주소는 경로만으로 재구성됩니다——따라서 쿼리 문자열에 들어 있는 검색어가 귀하의 브라우저 밖으로 나가는 일은 없습니다.
- 광고는 없습니다.
ad_storage,ad_user_data,ad_personalization은denied로 설정되어 있으며 그 상태로 유지됩니다. Google Signals와 광고 개인 맞춤은 꺼져 있고, 광고 데이터 삭제 기능은 켜져 있습니다. 당사는 광고를 판매하지 않으며 그러한 신호를 사용할 일도 없습니다. - 귀하가 수락하기 전에는 아무것도 실행되지 않습니다. 일반적인 Google 설치 방식에서는 태그가 모든 페이지에서 로드되어, 독자가 어떠한 응답도 하기 전에 쿠키 없는 측정 핑을 Google에 전송합니다. 당사의 방식은 귀하가 분석을 켜기 전까지 아예 로드되지 않습니다.
Google이 이 데이터를 어떻게 처리하는지는 Google 개인정보처리방침과 Google 서비스를 사용하는 사이트에서 수집한 정보를 Google이 사용하는 방법에 설명되어 있습니다. 미국의 Google LLC는 재위탁처리자로서 관여하며, 해당 이전은 제12절에서 다룹니다. 데이터는 속성에 설정된 기간 동안 보관됩니다——사용자 및 이벤트 수준에서 최대 14개월입니다.
6. 라디오, 오디오 및 음성 기사
라디오에서는 AI가 생성한 연주곡 및 가사 없는 보컬 음악, 합성 음성으로 진행자가 읽어주는 뉴스 방송, 그리고 오디오 광고가 재생됩니다. 이 중 어느 것도 실제 공연자의 녹음이 아니며, 청취자의 음성이 수집되는 일도 결코 없습니다——본 서비스에는 마이크 접근 기능이나 음성 입력 기능이 전혀 존재하지 않습니다.
청취 기능은 로그인한 이용자에게 제공되므로, 서버는 어느 계정이 스트리밍 중인지 파악하고 재생 횟수를 집계합니다. 이용 분석에 동의한 경우, 해당 재생은 위에서 설명한 대로 radio_play 이벤트도 생성합니다. 분석에 동의하지 않은 경우에는 귀하가 아니라 해당 트랙에 연결된 서버 측 재생 카운터만 증가합니다.
7. 푸시 알림과 이메일
푸시 알림은 선택 사항이며, 귀하가 활성화하기 전까지는 항상 꺼져 있습니다. 활성화하면 귀하의 브라우저 또는 운영체제가 푸시 엔드포인트와 키 쌍을 발급하며, 당사는 메시지를 전달하기 위해 이를 저장합니다. 이는 귀하가 활성화한 목적(새 다이제스트, 속보 등)에만 사용되며 그 외의 용도로는 사용되지 않습니다.
앱 내에서 또는 브라우저의 사이트 설정에서 이를 끄면 구독 정보가 삭제됩니다. 법적 근거: 귀하의 동의, GDPR 제6조 제1항(a).
귀하가 켤 수 있는 편지
편지는 두 가지가 있으며, 둘 다 계정의 알림 설정에서 귀하가 켜기 전까지는 꺼져 있습니다. 귀하가 지켜보는 주제에서 무엇이 움직였는지 정리하는 주간 편지와, 한 주를 기다려서는 안 되는 변화를 알리는 알림입니다. 둘 중 어느 것도 켜지 않은 사람에게 발송되는 일은 결코 없습니다. 법적 근거: 귀하의 동의, GDPR 제6조 제1항(a).
- 발송을 위해 당사가 저장하는 정보: 두 개의 설정, 귀하의 이메일 주소, 작성에 사용할 언어, 구독 해지 링크 안에서 해당 구독을 식별하는 토큰, 그리고 수신 동의 당시 귀하의 브라우저가 알린 표준 시간대——주간 편지가 귀하의 한밤중이 아니라 아침에 도착하도록 하기 위함입니다. 편지는 귀하가 직접 고른 관심 목록 주제를 다루며, 귀하가 무엇을 읽었는지에 관한 그 밖의 내용은 편지에 담기지 않습니다.
- 해지는 한 번의 클릭이면 되고, 그 효력은 유지됩니다. 모든 구독 편지에는 하단에 발송 중지 버튼과
List-Unsubscribe헤더가 들어 있어, 편지를 열지 않고도 귀하의 메일 프로그램 자체의 구독 해지 버튼으로 해지할 수 있습니다. 계정의 설정으로도 동일하게 처리됩니다. - 당사는 누군가 해지했다는 사실을 기록으로 남깁니다. 해지할 때마다 한 행이 추가됩니다. 어느 구독인지, 어떤 경로였는지(하단의 버튼, 메일 프로그램의 원클릭, 귀하의 계정 설정, 또는 관리자), 언제였는지, 주소의 가려진 형태——
r***@example.test이며 주소 자체는 결코 아닙니다——그리고 그것이 속해 있던 계정 또는 명단 등록 정보에 대한 참조입니다. 이 기록은 발송 1,000통당 해지 비율을 당사가 볼 수 있도록 하기 위해 존재하며, 이를 통해 잘못된 편지를 평범한 한 주와 구별합니다. 법적 근거: GDPR 제6조 제1항(f), 당사 자신의 메일이 제대로 작동하고 있는지 알고자 하는 당사의 정당한 이익. - 그 기록은 결코 누군가에게 메일을 보내는 데 사용되지 않습니다. 이 기록은 운영자 콘솔에서만 읽히고 그 밖의 어디에서도 읽히지 않으며, 그 안의 어떤 행도 다시 주소로 되돌릴 수 없습니다.
거래성 메일은 이와 다른 것이며, 끌 수 없습니다. 주소 확인, 패스키 등록 안내, 영수증, 귀하의 계정 또는 본 문서에 관한 통지——이 가운데 어느 것도 구독이 아니며, 어느 것도 구독 해지 수단을 담고 있지 않습니다. 이러한 메일이 없으면 귀하가 자신의 계정에 접근할 수 없게 되기 때문입니다. 이 구별은 메일을 쓰는 사람에게 맡겨져 있지 않습니다. 모든 메시지는 거래성 메일 또는 구독 메일 중 하나로 선언되며, 메일 작성 처리는 빠져나갈 방법을 제공하지 않는 구독 메일도, 그러한 방법을 제공하는 거래성 메일도 거부합니다. 법적 근거: GDPR 제6조 제1항(b), 귀하와 당사 사이의 계약.
계정을 삭제하면 이 모든 것이 함께 사라집니다——두 개의 설정, 구독 토큰, 그리고 이를 가리키던 기록의 행입니다.
8. 서버 로그, 보안 및 남용 방지
당사의 웹 서버는 표준 접속 로그(IP 주소, 시간, 요청된 URL, 응답 상태, 리퍼러 및 사용자 에이전트)를 기록합니다. 이를 통해 페이지 오류, 크롤러의 피드 과다 접근, 또는 패스키 무작위 대입 시도 등을 파악할 수 있습니다. 이 로그는 30일 후 삭제되며, 프로필 생성에 사용되거나 분석 저장소와 결합되는 일은 결코 없습니다.
IP 주소를 기준으로 한 속도 제한이 로그인, 삭제 요청 양식 및 AI 관련 엔드포인트를 보호합니다. 관리 및 모더레이션 조치는 감사 로그에 기록되어 콘텐츠에 관한 결정을 사후적으로 재구성할 수 있도록 합니다. 이 모든 처리의 법적 근거는 GDPR 제6조 제1항(f), 즉 서비스가 계속 이용 가능하고 남용되지 않도록 하려는 당사의 정당한 이익입니다. 관련 데이터가 최소한이고 단기간만 보관되며 다른 용도로는 결코 사용되지 않으므로, 이 이익이 귀하의 이익보다 우선하지 않는다고는 생각하지 않습니다.
9. 결제
과금 기능은 아직 시작되지 않았습니다. 프리미엄은 요금제로서 존재하지만, 현재는 어떠한 결제도 이루어지지 않으며 결제 데이터도 처리되지 않습니다.
과금 기능이 활성화되면 결제는 Stripe(Stripe Payments Europe, Limited, 아일랜드 소재이며, 데이터는 미국의 Stripe, Inc.로 추가 이전됩니다)가 처리합니다. 카드 정보는 Stripe 자체 인프라에 입력되며 당사 서버에는 도달하지 않습니다. 당사는 구독 상태, 구독 기간, 그리고 Stripe가 부여하는 고객 ID만 저장하며, 이는 귀하가 어떤 권리를 가지고 있는지 파악하는 데 필요한 최소한의 정보입니다. 인보이스는 에스토니아 회계법이 요구하는 7년간 보관됩니다. 최초 결제가 이루어지기 전에 본 방침 및 본 절의 내용은 업데이트되어 대체될 예정입니다.
10. 쿠키 및 로컬 저장소
당사는 광고용 쿠키를 사용하지 않습니다. 본 서비스가 설정할 수 있는 제3자 쿠키는 아래의 Google Analytics 쿠키 두 개뿐이며, 이는 귀하가 분석을 켠 경우에만 존재합니다. 본 서비스가 귀하의 브라우저에 저장하는 항목은 여기에 모두 나열되어 있습니다.
| 명칭 | 유형 | 목적 | 보존 기간 | 동의 필요 여부 |
|---|---|---|---|---|
vicelume_session | 쿠키(httpOnly, secure, SameSite=Lax) | 패스키 인증 후 로그인 상태를 유지 | 세션 동안, 정기적으로 갱신 | 불필요——귀하가 요청한 기능에 반드시 필요 |
vicelume_locale | 쿠키 | 선택한 언어를 기억하여 다음 페이지도 같은 언어로 표시 | 12개월 | 불필요——반드시 필요 |
vicelume-consent | localStorage | 동의 배너에 대한 귀하의 응답——어떤 범주를 수락했는지와 그 시점——을 기억함 | 사이트 데이터를 삭제할 때까지 | 불필요——선택 그 자체를 저장하는 항목 |
vicelume-usage-session | localStorage | 제5절에서 설명한 무작위 분석용 세션 키 | 사이트 데이터를 삭제할 때까지 | 필요——귀하가 분석을 켠 후에만 기록됩니다 |
_ga, _ga_G-… | 쿠키, Google Analytics가 본 도메인에 설정 | Google이 이후 방문 시 동일한 브라우저를 인식하게 하여 페이지 로드가 아닌 방문 횟수를 집계 | 24개월, 방문할 때마다 갱신 | 필요——귀하가 분석을 켠 후에만 기록되며, 끄면 삭제됩니다 |
| 서비스 워커 캐시 | Cache Storage | 이미 방문한 페이지 및 자산의 오프라인 사본 | 사이트 데이터를 삭제할 때까지 | 불필요——오프라인 기능에 반드시 필요 |
엄격히 필요한 항목의 법적 근거는 독일 통신디지털서비스데이터보호법(TDDDG) 제25조 제2항 및 EU 역내 다른 국가의 상응 규정과 함께 GDPR 제6조 제1항(b) 및 (f)입니다. 분석 관련 두 항목, 즉 세션 키와 _ga 쿠키의 경우 TDDDG 제25조 제1항 및 GDPR 제6조 제1항(a)——귀하의 동의——가 근거가 됩니다.
11. 처리자 및 재위탁처리자
당사는 다음의 서비스 제공업체를 이용합니다. 각 업체는 GDPR 제28조에 따른 데이터 처리 계약에 의거하여 당사의 지시에 따라 행동하며, 개인정보가 전혀 도달하지 않는 경우에는 일반적인 서비스 계약에 따라 행동합니다.
| 제공업체 | 제공 업무 | 소재지 | 관련된 개인정보 |
|---|---|---|---|
| IONOS SE | 호스팅, 서버, 데이터베이스, 백업, 미디어 저장소 | 독일(EU) | 전체 데이터——본 서비스가 여기에서 운영됩니다 |
| one.com A/S | 메일함 및 발송되는 서비스 메일 | 덴마크(EU) | 귀하의 이메일 주소 및 메일 내용 |
| Google Ireland Limited | Google Analytics 4——이용자 측정, 이를 켠 독자에 한함 | 아일랜드(EU), 미국의 Google LLC로 추가 이전됨 | 제5절의 데이터: Google이 설정한 식별자, 귀하의 IP 주소, 페이지 경로, 유입 사이트, 귀하의 언어 및 기기 정보 |
| Moonshot AI(Kimi) | 공개된 언론 보도를 바탕으로 다이제스트 작성 및 번역 | 중국 | 개인정보는 전혀 관여하지 않습니다. 이미 공개된 기사 본문만 전송되며 이용자 데이터는 결코 전송되지 않습니다 |
| OpenAI | 음성 기사 및 방송을 위한 텍스트 음성 변환 | 미국/아일랜드 | 개인정보는 전혀 관여하지 않습니다. 방송 대본만 전송됩니다 |
| ElevenLabs | 라디오 진행자의 합성 음성 생성 | 미국 | 개인정보는 전혀 관여하지 않습니다. 진행자 대본만 전송됩니다 |
| Stability AI | 라디오에서 재생되는 연주곡 생성 | 영국 | 개인정보는 전혀 관여하지 않습니다. 텍스트 프롬프트만 전송됩니다 |
| Stripe(예정) | 과금 기능 활성화 이후 구독 결제 | 아일랜드(EU), 미국으로 추가 이전됨 | 성명, 청구지 주소, 결제 수단, 거래 데이터 |
위의 AI 제공업체들은 실제로는 어떠한 개인정보도 도달하지 않음에도 투명성을 위해 기재하였습니다. 전송되는 것은 이미 공개된 기사 본문, 당사가 직접 작성한 대본, 그리고 프롬프트뿐입니다. 귀하의 계정 정보, 열람 기록, 또는 귀하가 당사에 보낸 내용이 전송되는 일은 결코 없습니다.
당사는 개인정보를 판매하지 않으며, 광고주와 공유하지 않고, 다른 누구에게도 제공하지 않습니다——법적으로 의무화된 경우, 또는 법적 청구권의 성립, 행사 혹은 방어를 위해 필요한 경우는 예외입니다.
12. 제3국으로의 이전
서버, 데이터베이스, 백업, 메일은 모두 유럽연합 역내에 머무릅니다. 이를 벗어나는 이전은 세 건입니다. 그중 귀하와 관련된 것은 첫 번째뿐이며, 그것도 귀하가 분석을 켠 경우에 한합니다. 나머지는 콘텐츠——이미 공개된 기사 본문과 당사가 직접 작성한 대본——에 관한 것이며, 전체적인 그림을 온전히 보여드리기 위해 기재합니다.
- 미국——GDPR 제46조 제2항(c)에 따른 표준계약조항을 적용하며, 제공업체가 인증을 받은 경우에는 EU-미국 데이터프라이버시프레임워크(GDPR 제45조)로 보완됩니다. Google LLC는 해당 프레임워크에 따라 인증을 받았으며, 제5절의 분석 데이터가 Google LLC에 도달하는 근거가 바로 이것입니다.
- 영국——2021년 6월 28일자 유럽연합 집행위원회의 적정성 결정의 적용을 받으므로 추가적인 보호조치가 필요하지 않습니다.
- 중국——GDPR 제46조 제2항(c)에 따른 표준계약조항과 함께 이전 영향 평가를 실시합니다. 이미 공개된 텍스트만 전송하고 개인정보는 일절 전송하지 않음으로써 실질적으로 잔여 위험을 0으로 낮추고 있습니다.
이러한 이전에 적용되는 보호조치의 사본을 원하시는 경우, mail@vicelume.com로 연락해 요청하실 수 있습니다.
13. 당사 콘텐츠의 출처
당사의 다이제스트는 발행처가 이미 공개한 언론 기사, 공식 발표, 그리고 크리에이터 보도를 바탕으로 작성됩니다. 이는 콘텐츠이지 귀하에 관한 개인정보가 아니므로 GDPR 제14조가 적용될 여지는 거의 없습니다. 다만 완전성을 기하기 위해 덧붙이자면, 공개된 기사가 특정 인물의 이름을 언급하는 경우 그 이름이 관련 다이제스트에 등장할 수 있으며, 그 법적 근거는 GDPR 제6조 제1항(f)(공개된 정보에 관해 보도하는 데 대한 당사 및 공공의 이익)입니다. 귀하는 아래에서 설명하는 바와 같이 제21조에 따라 이의를 제기하실 수 있습니다.
당사는 데이터를 구매하지 않으며, 제3자 출처로부터 계정 정보를 보강하지 않고, 소셜 미디어 프로필을 스크래핑하지도 않습니다.
14. 보관 기간
- 계정 데이터——계정을 삭제할 때까지. 삭제는 프로필 화면에서 직접 처리할 수 있으며, 계정은 즉시 삭제됨으로 표시되어 서비스에서 사라지고, 기록은 30일 이내에 완전히 제거됩니다. 패스키 자격증명은 즉시 삭제됩니다.
- 메일 명단 등록 정보——구독을 해지할 때까지, 또는 출시 전 명단이 출시 후 삭제될 때까지.
- 구독 해지 기록——별도의 만료 기한은 없습니다. 각 행은 그것이 가리키는 계정 또는 명단 등록 정보와 함께 삭제됩니다. 각 행은 가려진 주소를 담을 뿐, 주소 자체를 담지 않습니다.
- 분석 이벤트——400일.
- 서버 접속 로그——30일.
- 푸시 구독 정보——해제되거나 만료될 때까지.
- 삭제 요청 및 민원 기록——사건 종결 후 3년으로, 이후 동일 사안에 관한 신고가 최초 신고와 비교하여 판단될 수 있도록 하기 위함입니다.
- 관리자 감사 로그——12개월.
- 인보이스 및 회계 기록(과금 기능 시작 후)——에스토니아 법이 요구하는 7년.
15. 귀하의 권리
GDPR에 따라 귀하는 당사에 대해 다음의 권리를 가집니다. 각 권리의 행사는 무료이며, 당사는 1개월 이내에 답변드립니다.
- 열람권(제15조)——당사가 보유한 귀하에 관한 데이터의 사본과 그 이용 방식에 대한 설명을 받을 권리입니다. 프로필 화면에서 직접 내보내기 기능도 이용하실 수 있습니다.
- 정정권(제16조)——부정확한 내용을 정정할 권리입니다.
- 삭제권(제17조)——귀하의 데이터를 삭제할 권리입니다. 프로필 화면에서 직접 처리하거나 당사에 연락하여 요청하실 수 있습니다.
- 처리 제한권(제18조)——정확성 또는 적법성에 관한 분쟁이 해결될 때까지 처리를 정지할 권리입니다.
- 이동권(제20조)——귀하가 당사에 제공한 데이터를 구조화되고 기계 판독이 가능한 형식으로 받아 다른 곳으로 이전할 권리입니다.
- 이의제기권(제21조)——당사가 정당한 이익(제8절 및 제13절)에 근거해 수행하는 처리에 대해, 귀하의 특별한 사정과 관련한 사유가 있는 경우 언제든지 이의를 제기하실 수 있습니다. 이 경우 당사는 귀하의 이익을 능가하는 정당하고 절박한 사유를 입증하지 못하는 한 처리를 중단합니다.
- 동의 철회권(제7조 제3항)——분석, 푸시 알림 및 메일 명단에 적용됩니다. 같은 위치에서 클릭 한 번으로 즉시 반영되며, 철회 이전의 적법성에는 영향을 미치지 않습니다.
mail@vicelume.com로 연락해 주시기 바랍니다. 당사는 처리에 앞서 귀하가 해당 계정 또는 이메일 주소를 관리하고 있음을 확인해달라고 요청할 수 있습니다. 이는 귀하를 방해하려는 것이 아니라, 계정 내보내기 자료를 잘못된 사람에게 전달하는 것 자체가 하나의 침해에 해당하기 때문입니다.
16. 민원 제기
당사가 귀하의 데이터를 위법하게 처리한다고 판단하시는 경우, 귀하는 GDPR 제77조에 따라 감독기관에 민원을 제기할 권리가 있습니다——귀하가 거주하는, 근무하는, 또는 문제가 된 위반행위가 발생한 회원국의 감독기관입니다. 당사의 주된 감독기관은 에스토니아의 감독기관입니다.
- 감독기관
- Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
- 주소
- Tatari 39, 10134 Tallinn, Estonia
- 이메일
- info@aki.ee
물론 먼저 당사에 문제를 제기해 주셔도 좋습니다——대개 그 편이 더 빠르며, 당사로서도 다투기보다 문제를 바로잡는 쪽을 선호합니다.
17. 자동화된 의사결정을 하지 않습니다
당사는 GDPR 제22조 제1항의 의미에서 자동화된 의사결정이나 프로파일링을 수행하지 않습니다. 귀하에 관한 어떠한 사항도 기계에 의해 결정되지 않으며, 귀하가 읽는 내용으로부터 법적 효력이 있거나 이에 준하는 중대한 결과가 발생하지도 않습니다.
AI는 콘텐츠 제작——다이제스트, 번역, Coach 플랜, 음성 방송, 음악——에 사용되며, 사람을 평가하는 데 사용되지 않습니다. Coach 플랜은 귀하가 직접 입력한 플레이 시간과 목표로부터 생성되는 제안이며, 귀하 본인에 대한 평가가 아니고, 귀하가 요청한 플랜 이외에는 어떠한 결과도 발생하지 않습니다.
18. 정보 제공이 의무인가요?
아니요, 의무가 아닙니다. 열람, 청취 및 검색에는 계정도 데이터도 전혀 필요하지 않습니다. 계정을 만들고자 하는 경우, 핸들, 패스키 및 이메일 주소가 계약 이행을 위해 필요합니다——이것이 없으면 계약을 이행할 수 없습니다. 그 외의 모든 항목은 선택 사항이며 그렇게 명확히 표시됩니다.
19. 아동
본 서비스는 아동을 대상으로 하지 않습니다. 계정은 16세 이상의 이용자를 위한 것이며, 그보다 어린 경우 GDPR 제8조에 따라 친권자의 동의가 있어야 하나, 당사는 이를 확인할 수 있는 체계를 갖추고 있지 않습니다. 아동이 계정을 등록한 것으로 판단되는 경우 당사에 알려주시면 해당 계정을 삭제하겠습니다.
20. 본 방침의 변경
과금 기능이 시작되거나 처리자가 추가·삭제되는 등 서비스에 변경이 생길 때 당사는 본 방침을 업데이트합니다. 페이지 상단의 날짜는 항상 업데이트 시점을 나타냅니다. 중요한 변경 사항은 시행 전에 사이트에 공지되며, 당사가 귀하의 이메일 주소를 보유하고 있는 경우에는 메일로도 안내드립니다.