개인정보 처리방침
본 번역본은 편의를 위해 제공됩니다. 영문본과 내용이 다른 경우 영문본이 우선합니다.
본 방침은 invme가 어떤 개인정보를 수집하는지, 왜 수집하는지, 얼마 동안 보관하는지, 누구와 공유하는지, 그리고 이용자가 이에 대해 무엇을 할 수 있는지를 설명합니다. 저희는 본 방침을 대충 훑어보고 넘기는 글이 아니라 실제로 읽히는 글이 되도록 작성했습니다. 불분명한 내용이 있으면 이메일([email protected])로 문의해 주십시오.
1. 책임 주체
invme는 Invme LLC(이하 “invme” 또는 “저희”)에서 운영하는 서비스입니다. 저희는 본 방침에서 설명하는 개인정보의 컨트롤러(개인정보처리자)입니다. 이용자의 개인정보와 관련된 모든 문의는 이메일([email protected])로 보내 주십시오.
2. 수집하는 정보
- 계정 및 프로필. 이메일 주소, 비밀번호(단방향 해시 형태로만 저장), 이름, 생년월일(만 18세 이상인지 확인하기 위함), 성별, 도시, 프로필 사진, 간단한 소개, 관심사, 이용자가 추가하기로 선택한 소셜 프로필 링크, 이용 언어 및 설정.
- Google, Facebook 또는 VK 계정으로 로그인. 이 방식을 선택하시면 저희는 해당 제공업체로부터 이용자의 계정 식별자, 이름, 이메일 주소 및 프로필 사진을 받습니다. 저희는 이용자가 해당 제공업체에서 사용하는 비밀번호를 결코 볼 수 없습니다.
- 이용자가 만드는 콘텐츠. 모임, 댓글, 메시지, 사진, 리뷰, 여행, “갈게요” 응답, 북마크, 이용자가 팔로우하는 사람과 도시, 그리고 이용자가 저희에게 보내는 신고.
- invme 이용 정보. 어떤 페이지와 기능이 이용되는지, 어떤 양식의 제출이 실패하거나 작성 도중 중단되는지, 그리고 발생한 오류. 이 통계는 쿠키 없이 집계됩니다. 저희는 이용자의 IP 주소와 브라우저로부터 생성한 키를 사용하며, 이 키는 매일 바뀌고 그 자체로는 결코 저장되지 않습니다. 이용자가 로그인한 상태에서는 이용자에게 제대로 작동하지 않는 부분을 저희가 고칠 수 있도록 이러한 이벤트가 이용자의 계정과 연결됩니다.
- 기술 정보. 이용자의 IP 주소, 브라우저 및 기기 유형, 각 요청의 시각은 저희 서버와 네트워크 제공업체에 전달됩니다. 저희는 이 정보를 페이지 전송, 서비스 보호 및 장애 조사에 사용합니다.
- 위치. 이용자가 선택한 도시. 기기의 위치 정보는 이용자가 “내 주변”을 누를 때에만 받으며, 해당 요청 한 건에만 사용되고 기록으로 저장되지 않습니다.
- 결제. invme Plus 또는 프로모션을 구매하시는 경우 결제는 Stripe가 처리합니다. 저희는 결제 상태, 금액 및 결제 참조 번호를 받으며, 카드 번호는 절대 받지 않습니다.
- 연락 내역. 이용자가 저희에게 보내는 이메일과 저희가 이용자에게 보내는 이메일.
3. 공개 출처의 장소 및 행사 정보
invme는 공개 출처의 정보를 취합한 행사장, 장소 및 행사 안내를 제공합니다. 공개 출처에는 행사장과 주최자의 웹사이트, 이들의 공개 소셜 미디어 게시물, 공개 리뷰 플랫폼이 포함됩니다. 이 안내에는 주최자, 공연자 및 사업체의 이름과 이들의 공개 프로필 이름이 포함될 수 있습니다. 저희는 어디에서 무엇이 열리는지 사람들에게 알리기 위해 이 정보를 이용합니다(공개 안내 서비스를 제공하는 데 있어 저희가 가지는 정당한 이익). 이 안내에 언급된 분이 정정이나 삭제를 원하시면 이메일([email protected])로 연락해 주십시오. 신속하게 조치하겠습니다.
4. 개인정보의 이용 목적 및 법적 근거
- 이용자가 가입한 서비스의 제공 — 계정 및 프로필, 모임, 채팅, 알림, 이용자 주변의 장소 및 행사. 법적 근거: EU 일반 개인정보 보호법(GDPR) 제6조 제1항 (b)에 따른 이용자와의 계약 이행.
- invme의 안전 유지 — 최소 연령 확인, 신고 검토, 스팸·사기·악용 방지, 반복적인 로그인 시도 제한. 법적 근거: 저희의 정당한 이익 및 저희 이용자들의 정당한 이익(제6조 제1항 (f)), 그리고 해당되는 경우 법적 의무(제6조 제1항 (c)).
- invme 개선 — 쿠키를 사용하지 않는 이용 통계 및 오류 보고. 법적 근거: 정당한 이익.
- 이용자에게 표시되는 콘텐츠의 맞춤화 — 이용자의 관심사와 활동에 기반한 피드 및 추천. 법적 근거: 이용자와의 계약. 관심사는 언제든지 변경할 수 있습니다.
- 이용자에게 연락 — 계약의 일환으로 보내는 서비스 이메일(확인, 비밀번호 재설정, 메시지 및 답글), 저희의 정당한 이익에 근거하여 보내는 다이제스트 및 리마인더(각각에 클릭 한 번으로 수신을 거부할 수 있는 링크 포함), 그리고 이용자가 브라우저나 앱에서 허용한 경우에만 보내는 푸시 알림(동의, 제6조 제1항 (a)). 이 동의는 언제든지 철회할 수 있습니다.
- 결제 처리 및 회계 기록 보관 — 계약 및 법적 의무.
- 법령 준수 및 관계 당국의 적법한 요청에 대한 대응 — 법적 의무.
저희는 이용자의 개인정보를 판매하지 않습니다. 저희는 제3자 광고를 표시하지 않으며 광고 쿠키를 사용하지 않습니다. 저희는 이용자에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는 결정을 자동화된 수단만으로 내리지 않습니다.
5. 다른 사람에게 공개되는 정보
프로필은 이용자의 공개 범위 설정에 따라 모든 사람, 로그인한 이용자만, 또는 이용자 본인만 볼 수 있습니다. 이용자가 게시한 모임과 작성한 댓글은 공개되며 검색 엔진에 표시될 수 있습니다. 메시지는 대화에 참여한 사람만 볼 수 있습니다. 이용자는 누구든 차단할 수 있으며, 차단된 사람은 더 이상 이용자의 프로필을 볼 수 없고 이용자에게 메시지를 보낼 수 없습니다. invme Plus를 이용하면 나이를 숨길 수 있습니다.
6. 개인정보를 공유하는 대상
저희는 invme 운영을 돕는 서비스 제공업체와만 개인정보를 공유합니다. 이 경우 해당 업체가 개인정보를 보호하고 저희의 지시에 따라서만 이용하도록 의무를 부과하는 계약에 근거하며, 각 업체에 필요한 범위 내에서만 공유합니다. 해당 업체는 다음과 같습니다.
- Hetzner Online GmbH(독일) — invme와 이용자의 데이터가 저장되는 서버 및 데이터베이스.
- Cloudflare, Inc. — 사이트 전송 및 공격 방어. invme로 향하는 모든 트래픽은 Cloudflare를 거칩니다.
- Google LLC — 저희 이메일의 발송, 그리고 이용자가 Google 로그인을 사용하는 경우 해당 로그인.
- Meta Platforms (Facebook Login) 및 VK (VK ID) — 이용자가 이 서비스로 로그인하기로 선택한 경우에만.
- Stripe — 이용자가 구매하는 경우 결제 처리.
- CARTO — 저희 지도에 표시되는 지도 이미지. 이용자의 브라우저가 CARTO에서 이 이미지를 불러오므로 CARTO는 이용자의 IP 주소를 확인하게 됩니다.
- YouTube 및 Vimeo — 페이지에 동영상이 표시되고 이용자가 이를 재생하는 경우에만.
- Anthropic — 행사 및 장소에 대한 공개 설명의 기계 번역. 계정 데이터는 전송되지 않습니다.
또한 저희는 법률이 요구하는 경우 관계 당국에, 그리고 invme가 합병되거나 매각되는 경우 승계인에게 데이터를 제공하며, 승계인은 계속해서 본 방침의 구속을 받습니다.
7. 유럽 외 지역으로의 이전
이용자의 데이터는 독일에 저장됩니다. 위 제공업체 중 일부(Cloudflare, Google, Meta, Stripe)는 미국 등 EU/EEA 외 지역에서 데이터를 처리할 수 있습니다. 이러한 이전은 유럽연합 집행위원회의 적정성 결정(예: EU–미국 데이터 프라이버시 프레임워크) 또는 유럽연합 집행위원회의 표준계약조항에 근거합니다.
8. 개인정보의 보관 기간
- 계정 및 콘텐츠: 계정이 존재하는 동안. 계정을 삭제하면 이용자의 개인정보는 부당한 지체 없이 삭제되거나 되돌릴 수 없도록 익명화됩니다. 다른 사람이 이용자의 게시물에 작성한 답글은 이용자의 이름 없이 남아 있을 수 있습니다.
- 이용 통계: 최대 13개월.
- 서버 및 네트워크 로그: 보안 및 문제 해결에 필요한 기간 동안만 보관하며, 순차적으로 덮어씁니다.
- 백업: 짧은 기간 동안 보관하며, 정해진 주기에 따라 순차적으로 덮어씁니다.
- 결제 기록: 세법 및 회계 관련 법령이 요구하는 기간 동안.
- 악용 신고: 신고를 처리하고 악용의 재발을 방지하는 데 필요한 기간 동안.
9. 이용자의 권리
이용자는 별도의 요청 없이 invme에서 직접, 설정에서 프로필을 확인하고 정정할 수 있으며 데이터 사본을 다운로드하거나 계정을 삭제할 수 있습니다. 또한 이메일([email protected])로 저희에게 이용자 데이터에 대한 열람, 정정 또는 삭제, 처리의 제한 또는 처리에 대한 반대, 이용자 본인 또는 다른 서비스로의 이전을 요청할 수 있으며, 이용자가 제공한 모든 동의를 철회할 수 있습니다. 저희는 1개월 이내에 답변합니다.
EU/EEA, 영국 또는 스위스에 있는 경우, 관할 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다. 캘리포니아주 또는 개인정보 보호법이 시행되고 있는 미국의 다른 주에 거주하는 경우, 이용자는 자신의 개인정보에 대하여 알 권리, 열람권, 정정권 및 삭제권을 가집니다. 저희는 이용자의 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않으며, 이용자가 권리를 행사했다는 이유로 이용자를 차별적으로 대우하지 않습니다. 어디에 거주하시든 저희에게 연락해 주시면 도와드리겠습니다.
11. 보안
모든 연결은 암호화됩니다(HTTPS). 비밀번호는 단방향 해시 형태로만 저장됩니다. 개인정보에 대한 접근은 이를 필요로 하는 사람으로 제한되며, 직원 계정은 2단계 인증으로 보호됩니다. 로그인 시도는 일정 시간당 횟수가 제한됩니다. 완벽하게 안전한 시스템은 없으며, 이용자의 데이터에 영향을 미치는 침해 사고가 발생하는 경우 법률이 요구하는 바에 따라 이용자와 관계 당국에 알리겠습니다.
12. 이용 연령
invme는 만 18세 이상의 성인을 위한 서비스입니다. 저희는 만 18세 미만인 사람의 데이터를 고의로 수집하지 않으며, 그러한 계정은 저희가 알게 되는 즉시 삭제됩니다.
13. 본 방침의 변경
저희는 본 방침을 변경할 수 있습니다. 상단의 날짜는 최신 버전을 나타내며, 중요한 변경 사항은 시행 전에 invme 내 공지 또는 이메일을 통해 알려 드립니다.
14. 문의처
Invme LLC. 이메일: [email protected]. 저희 이용약관도 함께 확인해 주십시오.