개인정보 처리방침

1. 처리 책임자 및 연락처

서비스 책임자는 스페인에서 운영되는 디지털 프로젝트 PostisPop입니다. 개인정보 관련 문의나 권리 행사를 원하시면 다음 주소로 이메일을 보내실 수 있습니다: postispop@gmail.com. 이 방침은 postispop.com 웹사이트, 계정 기능 및 관련 애플리케이션에 적용됩니다.

2. 처리하는 데이터

• 계정 정보: 이메일 주소, 표시 이름, Google로 로그인하는 경우 Google이 제공하는 프로필 이미지.
• 이용자가 저장하기로 선택한 콘텐츠: 보드, 메모, 제목, 그림, 삽입된 이미지 및 공유나 협업에 필요한 데이터.
• 기술 및 보안 정보: 세션 식별자, 접속 기록, IP 주소, 브라우저, 기기, 언어, 날짜와 시간, 악용을 방지하고 서비스를 유지하는 데 필요한 장애 정보.
• 연락 내용: 지원팀에 보낸 메시지와 계정 확인, 접근 복구 등 서비스 관련 이메일.
• 결제 기능이 활성화된 경우: 거래 상태 및 구매 참조 정보. 전체 카드 정보는 PostisPop이 아닌 결제 서비스 제공업체가 처리합니다.

3. Google에서 제공받는 데이터

'Google로 계속하기'를 선택하면 PostisPop은 다음 기본 권한만 요청합니다: openid, email 및 profile. 이를 통해 사용자를 인증하고 계정을 연결하며 이름과 사용 가능한 경우 프로필 사진을 표시합니다. PostisPop은 Gmail, Google Drive, 연락처, 캘린더 또는 Google 계정의 다른 콘텐츠에 대한 접근을 요청하지 않습니다.

Google에서 제공받은 데이터는 세션을 생성하고 보호하며 PostisPop 기능을 제공하는 데만 사용합니다. 데이터를 판매하거나 맞춤형 광고에 사용하지 않으며, 이 방침에 설명된 기술 서비스 제공업체 또는 법적 의무가 있는 경우를 제외하고 제3자와 공유하지 않습니다. Google API에서 제공받은 정보의 이용 및 이전은 다음 정책을 준수합니다: Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함).

4. 처리 목적 및 법적 근거

• 계정 생성 및 관리, 사용자 인증, 요청한 서비스 제공: 이용약관의 이행.
• 선택한 보드의 저장, 동기화 및 공유: 서비스 이행 및 이용자가 요청한 작업 수행.
• 보안, 확인 및 지원에 필수적인 이메일 발송: 서비스 이행 및 계정의 안전을 유지하기 위한 정당한 이익.
• 사기, 악용, 무단 접근 방지 및 장애 해결: 정당한 이익 및 해당하는 경우 법적 의무 준수.
• 선택적 안내 발송 또는 필수적이지 않은 기술 사용: 철회할 수 있는 이용자의 동의가 있는 경우에만 수행.

5. 서비스 제공업체 및 수신자

PostisPop 운영을 위해 당사의 지시에 따라 데이터를 처리하는 제공업체를 이용할 수 있습니다. 인증, 데이터베이스 및 저장에는 Supabase를, 이용자가 선택한 OAuth 로그인에는 Google을, 서비스 관련 이메일에는 Resend를, 전송·보안·가용성에는 Cloudflare와 호스팅 인프라를, 구매 기능이 활성화된 경우에는 Stripe와 같은 결제업체를 이용할 수 있습니다. 권한 있는 기관이 요구하거나 법적 청구를 제기·행사·방어하는 데 필요한 경우에도 데이터를 제공할 수 있습니다.

6. 국제 데이터 이전

일부 제공업체는 유럽경제지역 밖에서 정보를 처리할 수 있습니다. 이러한 경우 적정성 결정, 표준계약조항 또는 기타 유효한 제도 등 법규에서 요구하는 보호 조치와 함께 적절한 기술적·조직적 조치를 적용합니다.

7. 보관 기간

계정이 활성 상태인 동안과 서비스 제공에 필요한 기간 동안 데이터를 보관합니다. 보안 기록은 제한된 기간 동안 보관하며, 법적 의무에 따라 특정 데이터를 더 오래 보관해야 할 수 있습니다. 삭제된 메모는 완전히 삭제되기 전에 일시적으로 휴지통이나 백업에 남을 수 있습니다. 삭제를 요청하면 법적 의무 또는 법적 청구에 대한 방어를 위해 보관해야 하는 경우를 제외하고 데이터를 삭제하거나 익명화합니다.

8. 이용자의 권리

열람, 정정, 삭제, 이의 제기, 처리 제한 및 데이터 이동을 요청할 수 있습니다. 또한 이전 처리에 영향을 주지 않고 동의를 철회할 수 있습니다. 요청 내용을 적어 다음 주소로 보내 주세요: postispop@gmail.com . 신원 확인을 위해 합리적인 범위의 정보를 요청할 수 있습니다. 권리가 적절히 보장되지 않았다고 생각하시면 다음 기관에 민원을 제기할 수 있습니다: 스페인 데이터 보호청.

9. 보안, 미성년자 및 자동화된 의사결정

접근 통제, 전송 중 암호화 및 정보 보호를 위한 조치를 적용합니다. 다만 인터넷에 연결된 어떤 시스템도 절대적인 보안을 보장할 수는 없습니다. 본 서비스는 14세 미만을 대상으로 하지 않으며, 필요한 허가 없이 생성된 계정을 발견하면 삭제할 수 있습니다. 자동화된 프로파일링에만 근거하여 법적 효력이 있는 결정을 내리지 않습니다.

10. 계정 관리 및 변경

첫 화면에서 로그아웃할 수 있습니다. 계정을 삭제하거나 Google 연결을 해제하려면 다음 주소로 연락해 주세요: postispop@gmail.com. Google 계정의 보안 설정에서도 접근 권한을 철회할 수 있습니다. 서비스나 법규의 변경을 반영하기 위해 이 방침을 업데이트할 수 있습니다. 최신 버전은 항상 이 URL에서 확인할 수 있으며, 중요한 변경 사항은 적절한 방식으로 안내합니다.