개인정보 처리방침

이 방침은 거주지와 관계없이 EliteDulce를 이용하는 모든 사람에게 적용돼요. 제1조부터 제14조까지는 모든 곳에 적용돼요. 제15조에는 특정 국가와 지역의 이용자를 위한 추가 정보와 권리가 있으며, 모든 지역별 조항은 모두에게 표시돼요.

1. 저희는 누구인가요

거주지와 관계없이, 아래 회사가 당신의 개인정보에 대한 컨트롤러(개인정보처리자)예요. 저희는 덴마크에 설립되어 있으므로, 유럽연합 일반개인정보보호규정(GDPR)에 따른 저희의 선임 감독기관은 덴마크 데이터보호청(Datatilsynet)이에요.

회사명

EliteTreat ApS

CVR 번호

46250559

주소

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

데이터 보호 책임자(DPO): [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. 이 방침이 적용되는 곳

이 방침은 iOS 및 Android용 EliteDulce 앱, 웹 앱, 웹사이트, 그리고 저희가 운영하는 이벤트와 영상 기능에 적용돼요. 웹사이트에서 쿠키를 사용하는 방식은 쿠키 정책에 설명되어 있어요. 어떤 기능에 별도의 개인정보 안내가 있는 경우, 그 기능을 이용하기 전에 표시돼요.

3. 저희가 처리하는 정보

• 계정: 전화번호 및/또는 이메일, 로그인 수단 및 기기.
• 프로필: 이름, 생년월일, 사진, 세그먼트, 분야, 자기소개, 질문 답변, 관심사, 학력 및 당신이 추가하기로 선택한 그 밖의 정보.
• 민감정보: 당신의 성 정체성, 보고 싶은 상대(“보고 싶은 사람” 설정) 및 성적 지향은 성생활에 관한 정보를 드러낼 수 있어요. 저희는 당신의 명시적인 동의가 있을 때만 이를 처리하며, 이 동의는 가입 과정에서 해당 질문을 받기 전에 제공해요.
• 위치: 근처의 프로필을 찾는 데 사용되기 전에 약 1km 격자로 반올림된 대략적인 지점. 다른 사람은 거리만 볼 수 있으며, 당신의 위치는 절대 볼 수 없어요. 스쳐간 인연을 켜면, 저희는 당신의 대략적인 위치를 7일 동안 저장해요.
• 이용: 서비스가 작동하고 개선될 수 있도록 좋아요, 매치, 메시지 및 앱 이용 방식.
• 구매: 무엇을 언제 구매했는지. 카드 정보는 저희가 아니라 결제 서비스 제공자와 스토어가 처리해요.
• 인증: 사진 인증의 경우, 당신의 명시적인 동의를 받아 저희 파트너가 영상 셀피를 프로필 사진과 비교하며, 저희는 결과만 보관해요. 전자 신분증을 통한 나이 확인의 경우, 저희는 당신이 만 18세 이상인지 여부만 전달받아요.
• 사진 확인: 프로필 사진을 올리면 저희 자체 서버가 사진에 얼굴이 있는지, 그리고 사진들이 같은 사람인지 자동으로 확인합니다. 이를 위해 사진이나 계정이 삭제될 때까지 각 사진의 얼굴 특징값(이미지가 아닌 숫자 배열)을 보관합니다. 이 값은 저희 서버 밖으로 나가지 않으며 가짜 프로필을 막는 데만 사용됩니다. 사진에 얼굴이 없거나 같은 사람이 아니면 셀피로 본인 확인을 요청드립니다.
• 연락처: 당신이 업로드하기로 선택한 연락처만, 읽을 수 없는 형태로 저장해요.
• 안전: 신고, 차단 및 인증 결과.

4. 처리 목적과 법적 근거

• 당신이 요청한 서비스를 제공하기 위해(계약, GDPR 제6조 제1항 (b)호).
• 성별, “보고 싶은 사람” 및 성적 지향을 이용해 알맞은 프로필을 보여 주기 위해(명시적 동의, 제9조 제2항 (a)호). 동의를 철회할 수 있으며, 그러면 저희는 더 이상 당신을 위해 프로필을 찾을 수 없어요.
• 사진 인증 및 영상 셀피에 포함된 얼굴 데이터의 처리(명시적 동의).
• 프로필 사진 확인과 그 과정에서 보관되는 얼굴 특징값(명시적 동의, GDPR 제9조 제2항 (a)).
• 사기, 스팸 및 악용으로부터 회원을 보호하기 위해(정당한 이익, 제6조 제1항 (f)호).
• 회계 규정과 당국의 요청을 준수하기 위해(법적 의무, 제6조 제1항 (c)호).
• 이메일, 문자, 푸시를 통한 마케팅과 맞춤형 광고는 당신의 동의가 있을 때만 해요.

법적 근거는 GDPR의 용어로 설명되어 있어요. 제15조에서 이것이 당신 거주지의 규정과 어떻게 대응하는지 설명해요.

5. 광고주에게 민감정보를 제공하지 않음

성별, “보고 싶은 사람” 및 성적 지향은 광고 파트너와 절대 공유되지 않으며, 광고 타기팅에 절대 사용되지 않아요. 저희는 당신의 개인정보를 판매하지 않아요.

6. 수령인

저희는 서비스를 운영하기 위해 수탁자를 이용해요. EU에 있는 Hetzner의 서버, 사진 저장 및 처리, 문자와 이메일 발송, 결제(App Store 및 Google Play), 인증, 그리고 쿠키 없는 통계(EU 내 Plausible)가 그 예예요. 수탁자는 저희의 지시에 따라서만 데이터를 이용할 수 있어요. 다른 회원은 당신의 프로필을 보지만, 전화번호, 이메일 또는 정확한 위치는 절대 볼 수 없어요. 법률이 요구하거나 누군가의 생명, 건강 또는 안전을 보호하기 위해 필요한 경우, 저희는 경찰 및 그 밖의 당국과 정보를 공유할 수 있어요.

7. 국외 이전

저희 서버는 EU에 있어요. 따라서 EU 밖에 거주한다면 당신의 데이터는 EU로 이전되어 그곳에 저장돼요. EU/EEA에서 그 밖의 국가로의 이전이 있는 경우, 이는 유럽연합 집행위원회의 표준계약조항 또는 적정성 결정에 근거해요. 제15조에서 당신 거주지의 규정에 따라 이전이 어떻게 보호되는지 설명해요.

8. 보관

• 메시지: 매치가 종료되거나 계정이 삭제될 때까지. 신고에 첨부된 메시지: 사안 종결 후 12개월.
• 운영 사안: 마지막 조치 후 2년.
• 구매 및 청구서: 덴마크 회계 규정에 따라 5년.
• 동의: 철회 후 5년.
• 로그: 30–90일. 백업: 35일.

당신 거주지의 법률이 더 짧거나 더 긴 기간을 요구하지 않는 한, 거주지와 관계없이 같은 기간이 적용돼요.

9. 삭제 및 내보내기

계정을 즉시 삭제하거나, 마음을 바꿀 수 있는 90일의 기간을 두고 삭제할 수 있어요. 계정 삭제를 참고하세요. 설정에서 데이터 사본을 ZIP 파일로 내려받을 수 있으며, 링크는 7일 동안 유효해요.

10. 프로파일링

프로필의 순서는 당신의 필터, 활동, 서로 좋아요를 누를 가능성을 바탕으로 계산돼요(이용약관 제5조 참고). 이는 당신에게 법적 효과를 미치는 결정이 아니에요. 설정에서 개인화된 혜택을 거부할 수 있어요.

11. 당신의 권리

거주지와 관계없이, 당신은 데이터에 대한 열람, 정정 또는 삭제, 사본 수령, 처리에 대한 이의 제기 및 동의 철회를 요청할 수 있어요. 거주지에 따라 추가 권리가 있을 수 있어요. 제15조를 참고하세요. 문의 페이지 또는 앱의 설정 → 도움말에서 저희에게 연락하세요. 요청을 처리하기 전에 본인 확인이 필요할 수 있어요. 저희는 당신에게 적용되는 법률이 정한 기한 내에, EU/EEA에서는 1개월 이내에 답변해요. 데이터 보호 감독기관에 불만을 제기할 수도 있으며, 제15조에 감독기관이 나열되어 있어요.

12. 나이

EliteDulce는 만 18세 이상, 또는 거주지의 성년 연령이 더 높다면 그 연령 이상인 사람만을 위한 서비스예요. 저희는 아동에 관한 데이터를 고의로 수집하지 않아요. 그보다 어린 사람의 계정을 발견하면 폐쇄해요.

13. 변경

이 방침을 중요하게 변경하는 경우, 변경이 효력을 갖기 전에 앱에서 알려 드려요. 목적이 바뀌면 다시 동의를 요청해요.

14. 문의

개인정보에 관해서는 문의 페이지 또는 앱의 설정 → 도움말에서 저희에게 연락하세요. 회사 정보와 데이터 보호 책임자는 제1조에, 특정 지역의 대리인과 연락처는 제15조에 있어요.

15. 지역별 안내

아래 조항은 해당 지역의 이용자를 위해 제1조부터 제14조까지를 보충해요.

15a. 유럽연합(EU) 및 유럽경제지역(EEA)

• 법률. GDPR이 적용돼요. 법적 근거는 제4조에 나열되어 있어요.
• 당신의 권리. 열람권, 정정권, 삭제권, 처리 제한권, 개인정보 이동권 및 반대권이 있으며, 법적 효과나 이와 유사하게 중대한 영향을 미치는, 오로지 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리가 있어요(저희는 그러한 결정을 하지 않아요).
• 불만 제기. 당신이 거주하거나 일하는 국가, 또는 침해로 의심되는 행위가 발생한 국가의 데이터 보호 감독기관에 불만을 제기할 수 있어요. 저희의 선임 감독기관은 Datatilsynet(Carl Jacobsens Vej 35, 2500 Valby, Denmark – datatilsynet.dk)이에요. 다른 감독기관의 예: 스웨덴의 개인정보보호청 Integritetsskyddsmyndigheten(IMY) – imy.se, 노르웨이의 데이터보호청 Datatilsynet – datatilsynet.no. 모든 EU/EEA 감독기관은 유럽 데이터보호이사회(EDPB)에 나열되어 있어요.

15b. 영국

• 법률. 영국 GDPR(UK GDPR)과 2018년 데이터보호법(Data Protection Act 2018)이 적용되며, 법적 근거와 권리는 제15a조와 같아요.
• 이전. 당신의 데이터는 EU에 저장되며, 영국은 EU가 적정한 보호 수준을 제공한다고 인정해요.
• 영국 대리인: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• 불만 제기. 영국 정보위원회(Information Commissioner’s Office, ICO) – ico.org.uk에 불만을 제기할 수 있어요.

15c. 스위스

• 법률. 스위스 연방 데이터보호법(FADP)이 적용돼요.
• 이전. 당신의 데이터는 EU에 저장되며, 스위스는 EU가 적정한 보호 수준을 제공한다고 인정해요.
• 스위스 대리인: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• 불만 제기. 연방 데이터보호·정보 커미셔너(FDPIC) – edoeb.admin.ch에 연락할 수 있어요.

15d. 미국

이 조항은 캘리포니아, 콜로라도, 코네티컷, 버지니아 등 포괄적인 개인정보 보호법이 있는 미국 주의 거주자에게, 그 법률이 저희에게 적용되는 범위에서 적용돼요.

• 수집하는 정보와 그 이유. 저희가 수집하는 개인정보의 범주, 출처, 목적 및 보관 기간은 제3조, 제4조 및 제8조에 설명되어 있어요. 성적 지향, 성 정체성 및 인증에서 얻은 얼굴 데이터는 민감한 개인정보이며, 저희는 당신의 동의가 있을 때만, 그리고 제4조의 목적을 위해서만 이를 처리해요.
• 판매하지 않음. 저희는 당신의 개인정보를 판매하지 않아요. 맞춤형 광고에는 당신의 동의가 필요하며, 설정에서 동의를 철회하면 타기팅 광고와 교차 맥락 행동 광고를 위한 “공유”에 대한 거부(opt-out)로도 작동해요. 법률이 요구하는 경우, 브라우저의 글로벌 프라이버시 컨트롤(Global Privacy Control) 신호를 그러한 거부로 처리해요.
• 당신의 권리. 거주하는 주에 따라, 저희가 보유한 당신의 개인정보를 알고 열람할 권리, 정정 또는 삭제를 요청할 권리, 이동 가능한 사본을 받을 권리, 타기팅 광고, 판매 및 프로파일링을 거부할 권리, 민감한 개인정보의 이용을 제한할 권리를 요청할 수 있어요. 당신이 권리를 행사한다는 이유로 다르게 대우하지 않아요.
• 요청 방법. 문의 페이지 또는 앱의 설정 → 도움말을 이용하세요. 권한을 받은 대리인은 당신이 권한을 부여했음을 증명할 수 있다면 당신을 대신해 요청할 수 있어요. 저희는 요청을 당신의 계정과 대조하여 확인해요.
• 이의 신청. 저희가 요청을 거절하면, 저희 답변에 “Privacy request appeal”이라는 문구로 회신하여 이의를 신청할 수 있어요. 이의 신청 결과에 동의하지 않으면, 거주하는 주의 법무장관에게 연락할 수 있어요.

15e. 캐나다 및 퀘벡

• 법률. 개인정보 보호 및 전자문서법(PIPEDA)과 관련 주법이 적용돼요. 당신의 데이터는 EU에 저장되며, 그곳에서 저희 수탁자가 접근할 수 있어요.
• 불만 제기. 캐나다 프라이버시 커미셔너실(Office of the Privacy Commissioner of Canada) – priv.gc.ca에 불만을 제기할 수 있어요.
• 퀘벡. 민간 부문의 개인정보 보호에 관한 법률(Act respecting the protection of personal information in the private sector)이 적용돼요. 개인정보 보호 책임자: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. 퀘벡 정보접근위원회(Commission d’accès à l’information du Québec) – cai.gouv.qc.ca에 불만을 제기할 수 있어요.

15f. 브라질

• 법률. 브라질 일반개인정보보호법(LGPD)이 적용돼요. 제4조의 법적 근거는 LGPD에 따른 계약 이행, 동의(민감정보의 경우 구체적이고 별도로 강조된 동의), 정당한 이익 및 법적 의무 준수에 해당해요.
• 당신의 권리. 처리 여부의 확인, 열람, 정정, 익명화, 차단 또는 삭제, 이동, 공유에 관한 정보 및 동의 철회를 포함하여 LGPD 제18조의 권리가 있어요.
• 이전. 당신의 데이터는 LGPD가 허용하는 메커니즘에 근거하여 EU로 이전돼요.
• 데이터 보호 책임자(encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• 불만 제기. 브라질 국가데이터보호청(ANPD) – gov.br/anpd에 불만을 제기할 수 있어요.

15g. 대한민국

• 법률. 「개인정보 보호법」이 적용돼요.
• 국외 이전. 제3조에 나열된 개인정보는 서비스 제공을 목적으로, 당신이 서비스를 이용할 때 EU에 있는 저희 서버 제공업체로 이전되어 저장되며, 제8조의 기간 동안 보관돼요. 서비스를 이용하지 않거나 계정을 삭제하는 방법으로 이전을 거부할 수 있어요.
• 파기. 보관 기간이 끝나면 전자적 파일은 복구할 수 없는 방법으로 삭제돼요.
• 국내대리인 및 개인정보 보호책임자: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• 불만 제기. 개인정보보호위원회 또는 개인정보침해 신고센터(privacy.kisa.or.kr)에 연락할 수 있어요.

15h. 일본

• 법률. 일본 「개인정보의 보호에 관한 법률」(APPI)이 적용돼요.
• 국외 이전. 당신의 개인정보는 EU로 이전되어 저장되며, 일본 개인정보보호위원회는 EU가 일본과 동등한 수준의 개인정보 보호 제도를 갖추고 있다고 인정해요.
• 당신의 권리. 문의 페이지를 통해 보유 개인정보의 공개, 정정, 이용 중지 또는 삭제를 요청할 수 있어요.
• 불만 제기. 일본 개인정보보호위원회(PPC) – ppc.go.jp에 연락할 수 있어요.

15i. 인도

• 법률. 2023년 디지털 개인정보 보호법(Digital Personal Data Protection Act, 2023)이 그 조항의 시행에 따라 적용돼요. 저희는 당신의 동의 또는 같은 법이 허용하는 정당한 이용에 근거하여 개인정보를 처리하며, 당신은 동의를 제공했을 때만큼 쉽게 동의를 철회할 수 있어요.
• 당신의 권리. 처리에 관한 정보, 데이터의 정정, 보완 및 삭제를 요청할 수 있으며, 사망하거나 행위 능력을 잃는 경우 당신의 권리를 행사할 사람을 지정할 수 있어요.
• 고충처리 담당자(grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. 저희 답변에 만족하지 않으면, 인도 데이터보호위원회(Data Protection Board of India)에 불만을 제기할 수 있어요.

15j. 호주

• 법률. 1988년 프라이버시법(Privacy Act 1988)과 호주 프라이버시 원칙(Australian Privacy Principles)이 적용돼요.
• 해외 제공. 당신의 개인정보는 EU에 있는 저희 서버 제공업체와 그 밖의 수탁자에게 제공돼요.
• 불만 제기. 먼저 저희에게 연락하세요. 만족하지 않으면, 호주 정보위원실(Office of the Australian Information Commissioner, OAIC) – oaic.gov.au에 불만을 제기할 수 있어요.

15k. 그 밖의 국가

위에 언급되지 않은 나라에 거주한다면, 제11조의 권리에 더해 당신 나라의 데이터 보호법이 부여하는 권리를 가져요. 문의 페이지를 통해 저희에게 연락하시면, 저희가 요청을 어떻게 처리하는지와 어느 기관에 불만을 제기할 수 있는지 알려 드려요.