초안 — 이 문서는 아직 변호사의 검토를 받지 않았으며 교체될 예정입니다.
개인정보 처리방침
이 문서는 편의를 위한 번역본입니다. 법적 구속력은 독일어판에만 있습니다.
최종 업데이트:
개인정보 처리 책임자
guideus.dev의 데이터 처리 책임자는 Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, 이메일: umut@umuts.dev입니다(사업자 정보 참조).
이 방침은 계정을 만들고 가이드를 작성하는 고객(호스트 및 office 고객, 이하 "고객")과 그 가이드를 읽는 사람(이하 "독자")에게 적용됩니다.
office 고객이 가이드에 개인정보(예: 담당자의 이름과 연락처)를 넣는 경우, GuideUs는 GDPR 제28조에 따라 고객을 대신하여 이를 처리하며, 그 책임자는 고객입니다. 근거는 데이터 처리 계약입니다. 호스트 콘텐츠에 대한 역할 분담: [zu bestätigen].
고객 데이터
계정: 이메일 주소, 표시 이름, 로그인 방식(이메일과 비밀번호 또는 Google 계정), 로그인 서비스의 식별자. GuideUs는 비밀번호를 받거나 저장하지 않으며, 비밀번호는 로그인 서비스인 Firebase Authentication만 보유합니다.
가이드: 고객이 입력한 그대로의 텍스트, 사진, 음성 녹음, 숙소 또는 지점 주소, 영업시간, 장소, 평면도, 공지, 지정된 담당자.
결제: 결제 대행사의 고객 및 구독 식별자, 결제 상태와 청구서. office 고객의 경우 회사명, 주소, 부가가치세 번호도 포함됩니다. 카드 및 은행 정보는 GuideUs에 전달되지 않습니다. 또한 월별 AI 사용량, 해지 기록, 데이터 처리 계약 동의 기록을 보관합니다.
법적 근거는 GDPR 제6조 제1항 b호(계약)이며, 법정 보관 의무에 대해서는 GDPR 제6조 제1항 c호입니다.
서비스 제공업체
Google Cloud(Google Cloud EMEA Ltd., 아일랜드): 벨기에에서 웹사이트를 운영하며, 이 과정에서 IP 주소가 포함된 서버 로그가 생성됩니다. GDPR 제6조 제1항 b호, 로그에 대해서는 f호(안전한 운영).
Supabase: 프랑크푸르트 암 마인의 데이터베이스 및 파일 저장소(사진, 음성 녹음, 로고). GDPR 제6조 제1항 b호.
Firebase Authentication(Google): 로그인 및 계정 인증. GDPR 제6조 제1항 b호. 처리 장소: [zu bestätigen].
Gemini(Google): AI 초안 및 번역. 고객이 스튜디오에서 시작할 때만 실행됩니다. 이때 사진과 음성 녹음을 포함한 콘텐츠가 Google로 전송되어 EU 밖에서 처리됩니다. GDPR 제6조 제1항 b호. 이전 근거 및 콘텐츠의 학습 사용 여부: [zu bestätigen].
Google Places: 가이드에 추가하는 장소 검색. 검색어만 전송됩니다. GDPR 제6조 제1항 b호.
Stripe(Stripe Payments Europe Ltd., 아일랜드): office 요금제의 결제와 청구서, 호스트 요금제의 카드 결제. GDPR 제6조 제1항 b호 및 c호. 결제 데이터에 대해서는 Stripe가 스스로 책임자입니다.
RevenueCat(미국): 호스트 구독 관리. office 고객에게는 사용하지 않습니다. GDPR 제6조 제1항 b호.
Grafana Labs(독일 소재 데이터센터): 오류를 찾기 위한 기술 모니터링. 모든 페이지에 대한 요청(경로, 시간, 상태, 소요 시간)을 기록하며, 로그인 페이지와 스튜디오에서는 오류, 로딩 시간, IP 주소를 포함한 세션 데이터도 기록합니다. GDPR 제6조 제1항 f호(안정적인 서비스에 대한 정당한 이익). 보관 기간: [zu bestätigen].
Resend: 이메일 발송, 현재는 해지 확인 메일. GDPR 제6조 제1항 b호. 처리 장소: [zu bestätigen].
Cloudflare는 당사 도메인 이름만 관리하며, 웹사이트 트래픽은 이를 거치지 않습니다.
서비스 제공업체가 EEA 밖에서 데이터를 처리하는 경우, 이전은 적정성 결정(GDPR 제45조) 또는 EU 표준계약조항(GDPR 제46조)에 근거합니다. 업체별 근거: [zu bestätigen].
보관 기간
계정 및 가이드 데이터는 계정이 존재하는 동안 보관합니다.
삭제한 항목(가이드, 섹션, 계정)은 즉시 모든 곳에서 숨겨지고 90일 동안 복원할 수 있습니다. 그 후 매일 실행되는 자동 삭제가 이를 서비스에서 제거합니다. 요청하시거나 자동 실행이 실패하면 그 전에 당사가 직접 삭제합니다. 삭제 시에는 실수로 이루어진 삭제를 되돌리는 데에만 쓰이는, 당사만 복호화할 수 있는 암호화된 사본이 30일 더 보관됩니다. 그 후 이 사본은 영구 파기되며, 요청하시면 그 전에 파기합니다 [zu bestätigen].
청구서는 법정 기간 동안 보관합니다(§ 147 AO 및 § 257 HGB에 따라 최대 10년) [zu bestätigen]. Google Cloud의 서버 로그는 30일 후 삭제됩니다 [zu bestätigen].
귀하의 권리
귀하는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조), 정당한 이익에 근거한 처리에 대한 반대권(제21조)을 가집니다.
데이터 보호 감독기관에 이의를 제기할 수 있습니다(GDPR 제77조). 예: 베를린 데이터 보호 및 정보 자유 감독관.
GDPR 제22조에 따른 자동화된 의사결정은 이루어지지 않습니다.
가이드 독자
독자는 결코 비용을 지불하지 않으며, 계정을 만들거나 로그인하지 않습니다. 가이드를 읽는 것만으로 AI가 호출되는 일은 없습니다.
공개 가이드(/g/ 및 /d/ 아래 주소와 고객의 자체 도메인)는 쿠키를 설정하지 않고, 브라우저에 아무것도 저장하지 않으며, 추적을 사용하지 않습니다. 독자 페이지에서는 브라우저 모니터링이 실행되지 않습니다.
조회 수는 가이드, 섹션, 언어, 날짜별로 집계하며 독자의 식별자는 전혀 포함하지 않습니다. 여느 웹사이트와 마찬가지로 Google Cloud는 서버 로그를, Grafana는 기술 기록(페이지, 시간, 상태, 소요 시간)을 보관합니다. 여기에 IP 주소가 포함되는지 여부: [zu bestätigen]. 법적 근거는 GDPR 제6조 제1항 f호입니다.
코드로 보호되는 office 가이드(/p/): 유효한 접근 코드를 입력하면, 이름이 gu_pg_로 시작하는 반드시 필요한 쿠키 하나를 설정합니다. 이 쿠키에는 가이드 번호, 사용한 코드 번호, 만료일만 들어 있으며, 변조 방지 처리가 되어 있고, 최대 30일 또는 코드 만료 시까지 유효합니다.
코드 추측을 막기 위해 IP 주소별로 시도 횟수를 셉니다. IP 주소 자체가 아니라 비밀 키로 만든 해시 값을 저장합니다. 한 시간 넘게 사용되지 않은 카운터는 하루에 한 번 실행되는 예약 작업으로 삭제됩니다 [zu bestätigen]. 법적 근거는 GDPR 제6조 제1항 f호입니다.
장소의 지도를 탭하면 기기가 Google Maps에서 직접 지도를 불러오며, Google이 귀하의 IP 주소를 받습니다. 탭하지 않으면 지도가 로드되지 않습니다.
가이드를 게시한 고객이 그 안에 언급된 사람을 포함한 내용에 대해 책임을 집니다.
문의
데이터 보호에 관한 질문과 권리 관련 요청은 umut@umuts.dev로 보내 주십시오.
선임 의무가 없으므로 데이터 보호 책임자를 선임하지 않았습니다 [zu bestätigen].