개인정보 처리방침

11. 데이터 컨트롤러

Let's Mark(letsmark.app과 Discord 봇)는 회사가 아닌 개인이 운영해요. 이 개인은 EU 일반 개인정보 보호법(GDPR) 및 그 밖에 적용되는 개인정보 보호 법령에 따른 내 개인정보의 컨트롤러이며, 아래 연락처로 연락할 수 있어요:

22. 처리하는 데이터

저희는 아래 데이터만 처리해요. 실명, 생년월일, 전화번호, 주소 또는 특수한 범주의 데이터(건강, 종교, 민족적 출신 등)는 요청하지 않으며, 이런 정보를 공개 항목에 게시하지 않기를 권장해요. 카드 정보를 비롯한 결제 정보는 결제 서비스 제공업체의 체크아웃 화면에서 입력되며, 저희에게는 전혀 전달되지 않아요.

• 계정 데이터: 사용자 이름, 이메일 주소, 비밀번호의 단방향 해시(비밀번호 자체는 절대 저장되지 않아요), 선호 언어. Discord를 연결한 경우에는 Discord 사용자 ID와 Discord 언어 설정만 포함돼요.
• 프로필 데이터: 업로드한 프로필 사진·배너·배경화면·프로필 노래, 소개, 대표 작품, 프로필 설정.
• 시청 데이터: 기록하는 작품과 그 상태, 시청한 에피소드와 시청 시점, 평점, 시청 장소, 비공개 메모, 만든 목록, 숨긴 작품, 에피소드와 영화에 한 투표(고른 감정과 좋아하는 캐릭터), 파일이나 다른 서비스에서 가져온 데이터.
• 소셜 데이터: 댓글(첨부한 이미지와 GIF 포함)과 반응, 팔로우, 보내고 받는 추천, 알림, 내가 보낸 댓글 신고.
• 구독 데이터: Premium을 구독한 경우에만: 결제 서비스 제공업체가 저희에게 제공하는 고객 ID와 구독 ID, 구독 상태, 현재 결제 주기의 종료 시점, 해지 예약 여부.
• 검색 횟수: 검색 결과를 열면 검색어가 계정, IP 주소, 기기와 연결되지 않은 채 그날의 횟수로 집계돼요. 일주일 동안 3회 이상 집계된 검색어는 피드의 인기 검색어에 표시되며, 집계 횟수는 30일 후에 삭제돼요.
• 문의 데이터: 문의 양식으로 보내는 이메일 주소, 주제, 메시지, 페이지.
• 기술 데이터: 마지막 로그인의 IP 주소, 이를 바탕으로 파악한 국가와 로그인 시각. 푸시 알림을 켠 경우에는 브라우저의 푸시 주소와 사용자 에이전트. 자동 기록용 키를 만든 경우에는 그 키의 SHA-256 해시(키 자체는 저장하지 않음)와 마지막 사용 시각.
• 운영 조치 데이터: 규칙을 위반한 콘텐츠에 대해 내려진 결정(댓글 삭제, 댓글 작성 제한, 계정 정지, 계정 차단)과 그 사유.
• 오류 및 이용 측정: 오류가 발생했을 때 그 오류에 관한 기술적 세부 정보, 그리고 쿠키를 사용하지 않으며 나를 식별하지 않는 집계 방문 통계.

33. 처리 목적과 법적 근거

저희는 작성하는 양식, 설정, 브라우저가 보내는 요청을 통해 전자적 방식으로 내 데이터를 수집하며, Google로 로그인하거나 Discord를 연결하기로 선택한 경우에는 Google 또는 Discord로부터도 수집해요. 수집한 데이터는 GDPR 제6조 제1항에 따른 다음 법적 근거에 기초해 다음 목적으로 처리해요:

• 계정 생성, 로그인, 서비스 제공: 계약의 이행(제6조 제1항 (b)호).
• 계정 이메일: 인증, 로그인 코드, 비밀번호 재설정, 보안 안내, 비활성 계정이 삭제될 때 보내는 안내. 계약의 이행 및 정당한 이익.
• 푸시 및 Discord 알림: 켠 경우에만 보내며, 언제든지 끌 수 있어요. 계약의 이행.
• Premium 구독 제공: 체크아웃 시작, 계정에 구독 적용, 계정이 정지, 차단 또는 삭제될 때 구독 중단. 계약의 이행(제6조 제1항 (b)호).
• 보안, 악용 방지, 운영 조치, 오류 수정, 서비스 개선: 정당한 이익(제6조 제1항 (f)호).
• 법적 의무 및 법적 청구: 관할 당국의 요청, 그리고 권리의 입증, 행사 또는 방어(제6조 제1항 (c)호 및 (f)호).

44. 광고, 추적, 자동화된 결정

저희는 내 데이터를 판매하거나 광고에 사용하지 않아요. 다른 사이트를 넘나들며 나를 추적하지 않으므로, 브라우저가 Do Not Track 신호를 보내는지 여부는 아무런 차이가 없어요. 내 시청 기록은 나에게 작품을 추천하는 데에만 사용돼요.

저희가 내리는 유일한 자동화된 결정은 다음과 같아요: 삭제된 내 댓글 수가 정해진 기준치를 넘으면 댓글 작성이 일시적으로 또는 영구적으로 제한돼요. 이 결정에는 이의를 제기할 수 있으며, 이의 제기는 사람이 검토해요.

55. 공개되는 정보

• 사용자 이름, 프로필 사진, 배너와 배경화면, 소개, 프로필 노래는 공개돼요.
• 프로필이 공개 상태이면 시청 목록, 평점, 통계, 팔로우 관계는 누구나 볼 수 있으며 검색 엔진에 노출될 수 있어요. 프로필을 비공개로 바꾸면 내가 승인한 팔로워만 볼 수 있어요.
• 댓글은 프로필이 비공개일 때에도 해당 작품 페이지에 공개돼요.
• 각 목록은 목록 설정에서 고른 대로 모든 사람, 내 팔로워, 또는 나만 볼 수 있어요.
• 내 메모는 나만 볼 수 있어요.
• Premium을 구독하면 내 프로필에 서포터 배지가 표시돼요. 다른 배지처럼 이 배지도 숨길 수 있어요.

66. 데이터 공유 대상

서비스를 운영하기 위해 아래 서비스 제공업체와 각 업체에 필요한 데이터만 공유해요. 이 업체들은 오직 저희를 대신해, 아래 목적을 위해서만 내 데이터를 처리해요. 현재 제공업체 목록은 legal@letsmark.app으로 요청할 수 있어요.

• 호스팅 및 데이터베이스 제공업체: 사이트가 실행되는 서버, 데이터베이스, 백업.
• 네트워크 보안 및 스토리지 제공업체: 네트워크 보안, 업로드한 파일과 백업의 저장, 회원가입·로그인·문의 양식의 봇 확인.
• 이메일 발송 제공업체: 계정 이메일 발송.
• 결제 서비스 제공업체(Polar): 구독한 경우에만 해당하며, 체크아웃을 시작하기 위해 이메일 주소와 계정 ID가 전송돼요. Polar는 판매 주체(merchant of record)로서 구독을 판매하고, 별도의 컨트롤러로서 자체 개인정보 처리방침에 따라 결제 정보를 처리해요.
• 오류 모니터링 제공업체: 오류 감지. EU에서 호스팅되며, 이름, 이메일, 사용자 ID는 전송되지 않아요.
• IP 위치 정보 제공업체: 로그인할 때 국가를 파악하기 위해 IP 주소가 전송될 수 있어요.
• Google 및 Discord: Google로 로그인하거나 Discord를 연결한 경우에만 해당하며, 인증과 Discord 알림에 사용돼요.
• 브라우저의 푸시 서비스: 푸시 알림을 켠 경우에만 해당하며, 알림을 내 기기로 전달해요.

77. 국외 이전

제공업체의 서버는 여러 국가(주로 미국과 EU)에 있어서, 내 데이터는 국경을 넘어 이전돼요. 이는 서비스 제공에 필요하며, 적용되는 개인정보 보호 법령이 요구하는 보호 조치를 갖추어 이루어져요.

영화, 시리즈, 책의 포스터는 저희가 작품 정보를 가져오는 데이터베이스의 서버에서 브라우저로 직접 로드돼요. 이 서버들은 IP 주소와 브라우저 정보를 보게 되지만, 저희가 이 서버들에 보내는 개인정보는 없어요.

GIF도 같은 방식이에요. 댓글 아래의 GIF 검색은 입력한 내용을 브라우저에서 GIF 서비스인 KLIPY로 바로 보내고, 댓글 속 GIF는 KLIPY의 서버에서 로드돼요. KLIPY는 IP 주소와 브라우저 정보를 보게 되지만, 저희가 KLIPY에 보내는 개인정보는 없어요.

법률이 요구하거나 법원 또는 관할 당국이 적법하게 요청하는 경우, 관련 데이터를 해당 기관과 공유해요.

88. 데이터 보관 기간

• 계정 데이터와 콘텐츠는 계정이 존재하는 동안 보관돼요. 계정을 삭제하면 기록한 작품, 만든 목록, 댓글, 반응, 팔로우, 추천, 알림, 업로드한 파일을 포함해 이 모두가 즉시 영구적으로 삭제돼요.
• 계정을 삭제하면 구독이 종료되고, 결제 서비스 제공업체에 있는 내 고객 기록은 익명 처리돼요. 결제 서비스 제공업체는 세법 및 회계 관련 법령이 요구하는 기간 동안 자체 거래 기록을 보관해요.
• 데이터베이스 백업은 최대 30일 동안 보관돼요. 백업에 들어 있는 삭제된 데이터의 사본은 이 기간이 끝나면 자동으로 제거돼요.
• 마지막 로그인의 IP 주소와 국가는 로그인할 때마다 덮어써지며, 이력은 보관하지 않아요.
• 인증 링크, 로그인 코드, 비밀번호 재설정 링크는 10분에서 24시간 이내에 만료돼요.
• 문의 양식 메시지, 댓글 신고, 관리자 조치 기록은 1년 후 자동으로 삭제돼요.
• 운영 조치 기록은 1년 동안 보관돼요. 영구 제한 기록은 해당 제한이 유지되는 동안 보관돼요.
• 오류 보고서는 최대 90일 동안 보관돼요.
• 180일 동안 로그인하지 않으면 저희가 계정을 삭제할 수 있어요. 삭제하기 전에 시청 목록 사본을 이메일로 보내 드리고, 목록이 비어 있으면 안내를 보내 드려요. 활성 구독이 있는 계정은 비활성을 이유로 삭제되지 않아요.

99. 보안

연결은 HTTPS로 암호화되고, 비밀번호는 단방향 해시로 저장되며, 관리자 접근 권한은 제한돼요. 완벽하게 안전한 시스템은 없어요. 침해 사고가 내 데이터에 영향을 미치면, 저희는 법률이 요구하는 바에 따라 관할 개인정보 보호 감독기구와 영향을 받은 이용자에게 알려요.

1010. 내 권리

다음과 같은 권리가 있어요:

• 내 개인정보를 열람하고, 그 처리 방식과 공유 대상에 관한 정보를 받을 권리
• 부정확하거나 불완전한 데이터가 정정되도록 할 권리
• 내 데이터가 삭제되도록 할 권리
• 처리를 제한할 권리
• 내 데이터를 이동 가능한 형식으로 받을 권리
• 저희의 정당한 이익에 근거한 처리에 반대할 권리
• 자동화된 수단만으로 이루어진 결정에 이의를 제기할 권리
• 정정, 삭제, 처리 제한 사항이 저희가 내 데이터를 공유한 대상에게 전달되도록 할 권리
• 위법한 처리로 발생한 손해에 대해 배상을 청구할 권리

1111. 권리 행사 방법

프로필은 설정에서 수정할 수 있고, 시청 목록 내보내기와 계정 삭제는 계정 설정에서 할 수 있어요. 그 밖의 요청은 계정에 등록된 이메일 주소에서 legal@letsmark.app으로 메일을 보내 주세요. 저희는 늦어도 30일 이내에 무료로 답변하며, 본인 확인을 위해 정보를 요청할 수 있어요.

거주 국가의 법률이 더 폭넓은 권리를 부여하면 그 권리도 적용돼요. 저희 답변에 만족하지 않으면 자국의 개인정보 보호 감독기구에 민원을 제기할 수 있어요.

1212. 연령 제한

이 서비스는 만 16세 미만을 대상으로 하지 않아요. 만 16세 미만인 사람이 계정을 만든 사실을 알게 되면 해당 계정과 그 데이터를 삭제해요.

1313. 변경 사항

저희는 이 방침을 업데이트할 수 있어요. 현재 버전은 항상 이 페이지에 있으며, 상단에 날짜가 표시돼요. 중요한 변경 사항은 사이트나 이메일을 통해 미리 알려 드려요.

이 방침의 번역본이 영어판과 다를 때는 영어판이 우선해요.