소개
당사는 귀하의 개인 데이터 보호를 매우 중요하게 여기고 있습니다. 본 개인정보처리방침은 당사가 수집하는 개인 데이터의 종류, 이용 방법 및 귀하의 데이터에 관한 귀하의 권리를 설명합니다.
당사는 일반 데이터 보호 규정(GDPR) 및 기타 적용 가능한 데이터 보호 법령에 따라 귀하의 데이터를 처리합니다. 사설 사교 단체를 위한 정보 디렉토리 및 소개 서비스로서, 당사는 귀하의 데이터를 책임감 있게 처리할 것을 약속합니다.
데이터 관리자
본 웹사이트의 데이터 처리에 대한 책임자는 다음과 같습니다:
데이터 보호에 관한 문의 사항은 위의 이메일 주소로 연락해 주시기 바랍니다.
수집하는 데이터
자동 수집 데이터
귀하가 당사 웹사이트를 방문하시면 당사의 웹 서버는 다음의 정보를 자동으로 수집 및 저장합니다:
- 요청 컴퓨터의 IP 주소
- 접속 날짜 및 시간
- 검색된 파일의 이름 및 URL
- 접속 출처 웹사이트(리퍼러 URL)
- 사용된 브라우저 및 귀하의 컴퓨터 운영 체제(해당되는 경우)
- 인터넷 서비스 제공업체 이름
이 데이터는 시스템 관리, 통계 목적 및 당사 웹사이트 개선을 위해 사용됩니다. 특정 개인과 연결할 수 없습니다.
귀하가 제공하는 데이터
귀하가 당사 웹사이트의 특정 서비스(예: 문의 양식, 회원 가입, 주문)를 이용하실 때 귀하는 자발적으로 다음의 개인 데이터를 제공합니다:
- 성명 및 연락처 정보(이메일 주소, 전화번호)
- 결제 정보(Stripe를 통해 처리——당사는 카드 정보를 저장하지 않습니다)
- 계정 자격 증명(사용자 이름, 패스키 또는 비밀번호)
- 통신 내용(메시지, 문의 사항)
기기 및 세션 데이터
귀하가 당사 서비스를 이용하시면 당사는 귀하의 기기 및 세션에 관한 기술적 데이터를 자동으로 수집합니다:
- 기기 유형, 운영 체제 및 브라우저 버전
- 화면 해상도 및 언어 설정
- 세션 식별자(보안 HTTP 전용 쿠키에 저장)
- 인증 토큰 및 패스키 자격 증명 식별자
- 시간대 및 대략적인 위치(IP에서 파생된 국가/지역 수준)
위치 데이터
귀하가 위치 권한을 허용하시면 당사는 근처 클럽을 표시하기 위해 귀하의 정확한 위치 정보를 수집합니다. 위치 데이터는 거리 계산에만 사용되며 당사 서버에 영구적으로 저장되지 않습니다. 귀하는 브라우저 또는 기기 설정을 통해 언제든지 위치 권한을 거부하거나 취소할 수 있습니다.
푸시 알림 데이터
귀하가 푸시 알림에 동의하시면 당사는 귀하의 브라우저 또는 기기에서 제공된 푸시 알림 토큰을 수집 및 저장합니다. 이 토큰은 귀하가 요청한 알림을 전달하는 데에만 사용됩니다. 귀하는 브라우저 설정을 통해 언제든지 동의를 철회할 수 있으며, 그 후 모든 추가 알림이 중지됩니다.
데이터 처리의 법적 근거
당사는 GDPR에 따른 다음의 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:
Art. 6 (1) a GDPR - 동의
귀하가 특정 목적을 위한 개인 데이터 처리에 명시적인 동의를 제공한 경우.
Art. 6 (1) b GDPR - 계약 이행
귀하가 당사자인 계약을 이행하거나 계약 체결 전 귀하의 요청에 따른 조치를 취하기 위해 처리가 필요한 경우.
Art. 6 (1) c GDPR - 법적 의무
당사가 부담하는 법적 의무를 준수하기 위해 처리가 필요한 경우.
Art. 6 (1) f GDPR - 정당한 이익
귀하의 이익 또는 기본권 및 자유가 해당 이익보다 우선하지 않는 한, 당사의 정당한 이익을 위해 처리가 필요한 경우.
제3자 서비스
호스팅 제공업체
당사 웹사이트는 외부 서비스 제공업체에 의해 호스팅됩니다. 당사 웹사이트에서 수집된 모든 데이터는 해당 업체의 서버에 저장됩니다. 여기에는 IP 주소, 문의 양식, 댓글 및 당사 웹사이트를 통해 제공된 기타 데이터가 포함될 수 있습니다.
호스팅 제공업체는 Art. 28 GDPR에 따른 데이터 처리 계약에 근거하여 당사를 대신하여 데이터를 처리합니다.
콘텐츠 전송 네트워크(CDN)
당사는 콘텐츠를 더욱 빠르고 효율적으로 전송하기 위해 CDN 서비스를 이용할 수 있습니다. CDN은 전 세계에 분산된 서버에 웹사이트 콘텐츠의 캐시된 사본을 저장합니다.
결제 처리(Stripe)
당사는 결제 처리를 위해 Stripe, Inc.(아일랜드 Dublin, D02 H210, 1 Grand Canal Street Lower, Grand Canal Dock / 미국 CA 94080, South San Francisco, 354 Oyster Point Blvd)를 이용합니다. 귀하가 구매하시면 Stripe의 보안 결제 페이지로 리다이렉트됩니다. 당사는 귀하의 카드 정보를 저장하거나 처리하지 않으며, Stripe가 자체 개인정보처리방침에 따라 모든 결제 데이터를 직접 처리합니다.
Stripe는 표준 계약 조항에 따라 결제 데이터를 미국에 전송할 수 있습니다. 자세한 내용은 Stripe 개인정보처리방침 을 참조하시기 바랍니다.
법적 근거: Art. 6 (1) b GDPR (계약 이행).
SMS 및 전화 인증(Twilio)
당사는 이중 인증(2FA) 및 계정 확인을 위한 SMS 메시지 발송을 위해 Twilio Inc.(미국 CA 94105, San Francisco, 375 Beale Street, Suite 300)를 이용합니다. 귀하가 2FA를 위한 전화번호를 제공하시면, 귀하의 전화번호는 인증 코드 발송 목적으로만 Twilio에 전송됩니다.
Twilio는 표준 계약 조항에 따라 미국에서 데이터를 처리합니다. 귀하의 전화번호는 마케팅에 사용되지 않습니다. 자세한 내용은 Twilio 개인정보처리방침 을 참조하시기 바랍니다.
법적 근거: Art. 6 (1) b GDPR (계약 이행 / 인증 서비스 제공).
분석 서비스
당사는 웹사이트 이용 현황을 분석하고 서비스를 개선하기 위해 웹 분석 서비스를 이용할 수 있습니다. 이러한 서비스는 귀하의 브라우징 행동에 관한 정보를 수집하기 위해 쿠키 및 유사 기술을 사용할 수 있습니다.
분석 서비스에 의한 데이터 수집을 방지하려면 다음 방법을 사용하실 수 있습니다:
- 브라우저에서 JavaScript 비활성화
- 추적을 차단하는 브라우저 애드온 설치
- 브라우저 개인정보 설정 조정
쿠키 및 유사 기술
쿠키란 무엇인가요?
쿠키는 귀하가 웹사이트를 방문할 때 귀하의 기기에 저장되는 작은 텍스트 파일입니다. 쿠키를 통해 웹사이트는 귀하의 기기를 인식하고 귀하의 방문에 관한 특정 정보를 기억할 수 있습니다.
당사가 사용하는 쿠키 유형
- 필수 쿠키: 웹사이트의 정상적인 운영에 필요한 쿠키(세션 관리, 보안 등)
- 기능 쿠키: 향상된 기능 및 개인화를 가능하게 하는 쿠키(언어 설정 등)
- 분석 쿠키: 방문자가 당사 웹사이트와 어떻게 상호작용하는지 파악하는 데 도움이 되는 쿠키
- 마케팅 쿠키: 관련 광고를 제공하기 위해 사용되는 쿠키(해당되는 경우)
쿠키 관리
귀하는 브라우저 설정을 통해 쿠키를 제어하고 관리할 수 있습니다:
특정 쿠키를 비활성화하면 웹사이트 기능에 영향을 미칠 수 있음을 유의하시기 바랍니다.
데이터 보관 기간
당사는 본 개인정보처리방침에 명시된 목적을 달성하는 데 필요한 기간 또는 법적으로 요구되는 기간 동안만 귀하의 개인 데이터를 저장합니다.
보관 기간
- 서버 로그: 7일 후 자동 삭제
- 계정 데이터: 귀하가 계정을 삭제하거나 삭제를 요청할 때까지 보관
- 세션 데이터: 활성 세션은 30일 비활성 상태 후 만료되며, 세션 기록은 로그아웃 또는 만료 시 삭제
- 푸시 알림 토큰: 귀하가 알림 권한을 취소하거나 계정을 삭제할 때까지 보관
- 위치 데이터: 저장하지 않음——거리 계산을 위해 실시간으로만 사용
- 거래 데이터: 미국 연방 및 주 세법 요건을 준수하기 위해 최대 7년간 보관
- 통신 데이터: 귀하의 문의 사항을 처리하는 데 필요한 기간(일반적으로 최대 3년) 동안 보관
GDPR에 따른 귀하의 권리
일반 데이터 보호 규정에 따라 귀하는 개인 데이터에 관하여 다음의 권리를 가집니다:
열람권 (Art. 15 GDPR)
귀하는 귀하에 관한 개인 데이터가 처리되고 있는지 여부에 대한 확인 및 해당 데이터에 대한 열람을 요청할 권리가 있습니다.
정정권 (Art. 16 GDPR)
귀하는 부정확한 개인 데이터의 정정 및 불완전한 개인 데이터의 완성을 요청할 권리가 있습니다.
삭제권 (Art. 17 GDPR)
귀하는 특정 상황에서 귀하에 관한 개인 데이터를 부당한 지연 없이 삭제해 줄 것을 요청할 권리가 있습니다.
처리 제한권 (Art. 18 GDPR)
귀하는 특정 조건하에 처리 제한을 요청할 권리가 있습니다.
데이터 이동권 (Art. 20 GDPR)
귀하는 개인 데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 수령할 권리가 있습니다.
이의 제기권 (Art. 21 GDPR)
귀하는 정당한 이익 또는 직접 마케팅 목적에 근거한 개인 데이터 처리에 이의를 제기할 권리가 있습니다.
민원 제기권
귀하는 귀하의 개인 데이터 처리가 데이터 보호법을 위반한다고 판단하는 경우 감독 기관에 민원을 제기할 권리가 있습니다.
데이터 보안
당사는 귀하의 개인 데이터를 무단 접근, 변경, 공개 또는 파기로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다:
- 데이터 전송을 위한 SSL/TLS 암호화
- 정기적인 업데이트를 적용하는 안전한 서버 인프라
- 접근 제어 및 인증 메커니즘
- 정기적인 보안 감사 및 모니터링
- 데이터 백업 및 재해 복구 절차
- 데이터 보호에 관한 직원 교육
그러나 인터넷을 통한 전송 또는 전자적 저장 방법이 100% 안전하지 않다는 점을 유의하시기 바랍니다.
아동 개인정보 보호
당사의 서비스는 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 아동으로부터 의도적으로 개인 데이터를 수집하지 않습니다. 아동이 당사에 개인 데이터를 제공한 사실을 인지하게 되시면 연락해 주시기 바랍니다. 당사는 해당 정보를 삭제하기 위한 조치를 취할 것입니다.
본 개인정보처리방침의 변경
당사는 당사의 관행 변경을 반영하거나 법적, 운영 또는 규제 이유로 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 이 페이지에 새로운 개인정보처리방침을 게시하고 "최종 업데이트" 날짜를 업데이트하여 통지해 드리겠습니다.
당사가 귀하의 정보를 어떻게 보호하는지 파악하기 위해 본 개인정보처리방침을 정기적으로 검토하실 것을 권장합니다.
캘리포니아주 개인정보 권리 (CCPA)
귀하가 캘리포니아주 거주자이신 경우, 《캘리포니아 소비자 개인정보 보호법》(CCPA)에 따라 위에 명시된 GDPR 권리 외에도 다음의 권리가 부여됩니다:
알 권리
귀하는 당사가 귀하에 대해 수집한 개인정보의 범주 및 구체적인 내용, 출처의 범주, 수집 목적, 그리고 당사가 이를 공유하는 제3자의 범주에 관한 정보를 요청할 권리가 있습니다.
삭제 권리
귀하는 특정 예외(거래 완료, 보안, 법적 의무 등)에 따라 당사가 귀하로부터 수집한 개인정보의 삭제를 요청할 권리가 있습니다.
판매 거부권
당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. 따라서 귀하는 거부를 선택하실 필요가 없습니다.
비차별 권리
당사는 귀하가 CCPA 권리를 행사한다는 이유로 귀하를 차별하지 않습니다.
캘리포니아주 개인정보 권리를 행사하시려면 으로 연락해 주시기 바랍니다. 당사는 법에서 요구하는 바에 따라 45일 이내에 응답해 드리겠습니다.
국제 데이터 이전
당사는 미국에 근거지를 두고 있으며 귀하의 개인 데이터는 미국 또는 유럽 경제 지역(EEA) 외의 국가로 이전되어 처리될 수 있습니다.
귀하의 개인 데이터를 EEA 외부로 이전하는 경우, 당사는 유럽위원회가 승인한 표준 계약 조항 또는 기타 법적으로 인정된 이전 메커니즘 등 GDPR Art. 46에 따른 적절한 보호 장치가 마련되어 있는지 확인합니다.
당사 서비스를 이용함으로써 귀하는 귀하의 거주 국가와 다른 데이터 보호 기준을 가질 수 있는 귀하 자신의 관할 구역 이외의 관할 구역에서 귀하의 데이터가 이전 및 처리될 수 있음을 인정합니다.