개인정보 보호정책.
NevaPlan이 개인 데이터를 수집, 사용 및 보호하는 방법을 알아봅니다. GDPR 및 CCPA 준수.
소개
NevaPlan("당사")은 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 보호정책은 웹 애플리케이션 및 서비스 사용 시 개인 데이터를 수집, 사용, 저장 및 공유하는 방법을 설명합니다.
NevaPlan은 Budget Planner, Goal Planner, Habit Tracker, Wedding Planner, Project Manager, Trip Planner 도구를 제공하는 개인 계획 및 생산성 플랫폼입니다.
본 정책에 대한 질문이 있으시면 [email protected]으로 문의하십시오.
데이터 관리자: NevaPlan은 독립적인 온라인 사업체로 운영됩니다. 데이터 관리자에게는 [email protected]으로 연락하실 수 있으며, 추가 연락처 정보는 요청 시 제공됩니다.
수집하는 정보
계정 데이터
이메일 주소, 표시 이름 및 비밀번호(보안 해시로 저장됨 - 일반 텍스트 비밀번호는 저장하지 않음).
재정 및 계획 데이터
예산 항목, 거래, 계정 잔액, 정기 결제, 목표, 습관 및 플랫폼에 입력한 결혼식 계획 세부 정보입니다.
기술 데이터
IP 주소, 브라우저 유형, 기기 정보 및 서비스 사용 시 자동으로 수집되는 세션 데이터입니다.
사용 및 분석 데이터
공개 웹사이트에서 익명 페이지 조회, 참조 소스, UTM 캠페인 매개변수, 뷰포트 크기, 성능 지표 및 브라우저에 저장된 임의의 자사 방문자 식별자입니다. 계정을 생성하면 이를 계정과 연결하여 등록 채널을 속성화할 수 있습니다.
다른 사람에 대한 정보
Wedding Planner와 같은 계획 기능을 사용할 때 제3자 정보(예: 하객 이름, 이메일 주소, 전화번호, 우편 주소, 식단 필요, 알레르기)를 입력할 수 있습니다. "제3자 정보"를 참조하여 이를 처리하는 방식을 알아봅니다.
정보 사용 방법
다음의 법적 근거에 따라 개인 데이터를 처리합니다(GDPR 제 6조):
- 서비스 제공 및 계정 유지(계약 필요)
- 비밀번호 재설정 및 이메일 확인과 같은 필수 통신을 보내기 위해(정당한 관심)
- 사기, 학대 및 무단 접근으로부터 보호하기 위해(정당한 관심)
- 사용 패턴을 분석하고 플랫폼을 개선하기 위해(정당한 관심)
데이터 저장소 및 보안
데이터는 접근 제어 PostgreSQL 데이터베이스의 보안 인프라에 저장됩니다. 다음을 포함한 업계 표준 보안 조치를 사용합니다:
- 모든 전송 데이터에 대한 HTTPS/TLS 암호화
- 비밀번호에 대한 bcrypt 해싱
- 인증을 위한 HttpOnly 보안 쿠키
- 정기적 보안 감사 및 취약점 평가
개인정보 보호 사고 알림
개인정보 보호 사고가 발생하여 귀하의 권리와 자유에 위험을 야기할 가능성이 높은 경우 인식 시점으로부터 72시간 이내에 이를 무지연으로 관할 감독 기관에 알립니다(GDPR 제33조).
사고가 귀하에게 높은 위험을 야기할 가능성이 있는 경우 무지연 및 직접적으로 귀하에게 알립니다(GDPR 제34조).
재정 데이터 공지
NevaPlan은 계획 도구이며 재정 기관이 아닙니다. Gramm-Leach-Bliley 법(GLBA) 또는 유사한 재정 규정의 대상이 아닙니다.
NevaPlan의 모든 재정 데이터는 사용자가 수동으로 입력합니다. 은행 계좌, 신용카드 또는 재정 기관에 연결하지 않습니다.
예산 항목, 거래, 목표 및 계획 데이터는 안전하게 저장되며 절대 판매되지 않으며 마케팅이나 프로파일링을 위해 제3자와 공유되지 않습니다.
데이터 보관
- 활성 계정: 계정이 활성으로 남아 있는 동안 데이터가 유지됩니다.
- 삭제된 계정: 계정 삭제 후 데이터는 소프트 삭제되고 90일 후 영구적으로 제거됩니다.
- 재정 기록: 적용되는 세금 및 재정 규정에 따라 7년 동안 보관됩니다.
귀하의 권리
일반 데이터 보호 규정(GDPR)에 따라 다음과 같은 권리를 가집니다:
GDPR 권리(EU/EEA 거주자)
- 개인 데이터에 접근할 권리
- 부정확한 데이터를 수정할 권리
- 데이터 삭제를 요청할 권리
- 데이터 이동성 권리(데이터 내보내기)
- 데이터 처리에 반대할 권리
- 데이터 처리를 제한할 권리
CCPA 권리(캘리포니아 거주자)
캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 캘리포니아 주민은 수집된 개인 정보를 알 권리, 삭제를 요청할 권리, 개인 정보의 판매를 거부할 권리가 있습니다. NevaPlan은 개인 정보를 판매하지 않습니다.
이러한 권리를 행사하려면 [email protected]으로 문의하십시오. 우리는 30일 이내에 응답할 것입니다.
분석 및 속성
당사의 공개 웹사이트에서는 자체 자사 쿠키 없는 애널리틱스를 운영합니다. 공개 페이지를 방문하면 익명 페이지뷰, 페이지 주소, 뷰포트 크기, 유입 경로 및 UTM 캠페인 매개변수를 기록합니다. 이 기본 측정에는 식별자가 포함되지 않으며 귀하의 기기에 아무것도 저장하지 않습니다. 당사 서버에는 귀하의 IP 주소가 저장되지 않으며, 방문은 매일 변경되는 해시를 사용하여 그룹화되므로 날짜 간 또는 웹사이트 간에 연결될 수 없습니다. 쿠키 배너에서 동의하는 경우에만 재방문 인식을 위해 브라우저의 로컬 스토리지에 임의 식별자(np_cid)가 추가됩니다.
또한 오류 및 성능 모니터링을 위해 Sentry를 사용합니다. 문제가 발생하면 Sentry는 IP 주소, 브라우저, 진단 보고서와 같은 기술 데이터를 처리할 수 있으므로 이를 수정할 수 있습니다.
계정을 생성하고 애널리틱스에 동의한 경우, 회원가입으로 이어진 익명 방문을 귀하의 계정과 연결할 수 있습니다. 이는 오직 어떤 채널이 신규 사용자를 유입시키는지 파악하기 위한 목적으로만 사용됩니다. 당사는 이 데이터를 판매하지 않습니다. 광고 측정 목적의 사용은 쿠키 배너를 통한 동의 시에만 가능합니다. 익명 측정의 법적 근거는 서비스 측정 및 개선에 관한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호 및 동등한 KVKK 근거)이며, 언제든지 당사에 연락하여 이의를 제기할 수 있습니다.
제3자 서비스
플랫폼을 운영하기 위해 다음의 제3자 서비스를 사용합니다:
- LemonSqueezy — 일회 구매 결제 처리(이름, 이메일, 청구 정보). LemonSqueezy는 당사의 가맹점 대리자입니다. 결제 데이터에는 LemonSqueezy의 개인정보 보호정책이 적용됩니다.
- Resend — 거래 이메일(비밀번호 재설정, 확인, 뉴스레터).
- Sentry — 오류 및 성능 모니터링. 문제 발생 시 IP 주소, 브라우저, 오류 세부사항과 같은 진단 데이터를 받을 수 있습니다.
- Cloudflare — 콘텐츠 전송, 보안 및 인증 페이지의 Turnstile 봇 보호 확인. IP 주소와 같은 연결 메타데이터를 처리합니다.
- Meta(Facebook/Instagram) — 광고 측정 픽셀로, 쿠키 배너에서 광고 쿠키에 동의한 경우에만 로드됩니다. 광고 성과를 측정하기 위해 익명화된 이벤트 신호(페이지뷰, 구매 이벤트)를 전송합니다. 쿠키 배너에서 언제든지 동의를 철회할 수 있습니다.
- Pinterest — 광고 측정 태그로, 쿠키 배너에서 광고 쿠키에 동의한 경우에만 로드됩니다. Pinterest 광고 성과를 측정하기 위해 익명화된 이벤트 신호를 전송합니다. 쿠키 배너에서 언제든지 동의를 철회할 수 있습니다.
당사는 귀하의 개인 데이터를 판매하거나 임대하지 않습니다. 본 섹션에 나열된 타사와만 데이터를 공유하며, 각 기능에 필요한 최소한만 공유합니다. 광고 플랫폼은 귀하가 쿠키 배너를 통해 동의한 경우에만 로드됩니다.
Pinterest 연동
NevaPlan은 Pinterest API를 사용하여 당사 브랜드 소유의 마케팅 콘텐츠(nevaplan.com으로 연결되는 핀)를 게시하고, 해당 콘텐츠를 개선하기 위해 관련 분석 데이터를 읽습니다. NevaPlan은 Pinterest의 공식 파트너, 인증 업체 또는 제휴사가 아니며, Pinterest API 사용이 그러한 관계를 의미하지 않습니다.
Pinterest 연결은 저희가 소유하고 운영하는 Pinterest 계정을 연동합니다. 고객 및 방문자는 본인의 Pinterest 계정을 NevaPlan에 직접 연결하지 않으며, 저희는 고객 또는 다른 Pinterest 사용자의 개인 Pinterest 데이터에 접근하지 않습니다.
Pinterest API에서 얻은 모든 데이터(예: 액세스 토큰, 보드 정보, 당사 핀의 집계 성과 지표)는 안전하게 저장되며 저장 시 암호화됩니다. Pinterest 계정 연결이 해제되면, 저장된 액세스 및 갱신 토큰과 관련 계정 기록은 당사 시스템에서 영구적으로 삭제됩니다.
당사는 Pinterest 콘텐츠 또는 Pinterest에서 파생된 데이터를 제3자에게 판매, 대여, 재배포하거나 그 외 어떠한 방식으로도 공유하지 않습니다. 해당 데이터는 오직 당사 자체 퍼스트파티 마케팅의 운영 및 개선 목적으로만 사용됩니다.
제3자 정보(하객 및 연락처)
일부 기능을 통해 다른 사람에 대한 정보를 저장할 수 있습니다. 특히 Wedding Planner에서는 하객의 이름, 연락 정보, 우편 주소, 식단 필요, 알레르기, RSVP 상태를 기록할 수 있습니다.
다른 사람의 정보와 관련하여 귀하는 데이터 관리자 역할을 하고 NevaPlan은 귀하를 대신하여 처리자 역할을 합니다. 해당 개인에게 알리고 해당 데이터를 입력할 수 있는 법적 근거(예: 동의)를 갖기 위해 귀하가 책임을 집니다.
귀하가 저장한 데이터에 대해 접근 또는 삭제를 요청하는 누군가가 있으면 당사는 해당 요청을 귀하에게 전달하고 이를 이행하도록 도와드립니다. 이 정보는 관련 계획과 함께 삭제되거나 계정 삭제 후 90일 이내에 삭제됩니다.
국제 데이터 전송
귀하의 데이터는 거주 국가 이외의 국가로 전송되어 처리될 수 있습니다. 당사는 표준 계약 조항 및 적용 가능한 데이터 전송 규정 준수를 통해 적절한 보호를 보장합니다.
AI 및 머신러닝
NevaPlan은 개인 데이터 또는 재정 정보를 인공 지능 또는 머신러닝 모델 학습에 사용하지 않습니다.
향후 AI 기반 기능을 도입하는 경우 데이터는 개별 경험을 위해서만 처리되며 일반화된 모델 학습에 사용되지 않습니다. 이러한 변경 전에 본 정책을 업데이트하고 알려드릴 것입니다.
어린이 개인정보 보호
NevaPlan은 16세 미만의 사용자용으로 설계되지 않았습니다. 의도적으로 어린이의 개인 데이터를 수집하지 않습니다. 어린이가 개인 데이터를 제공했다고 생각되면 [email protected]으로 문의하십시오.
본 정책의 변경 사항
본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 이메일로 알려드리고 웹사이트에 업데이트된 정책을 게시합니다. 이러한 변경 후 서비스를 계속 사용하는 것은 업데이트된 정책의 수락을 의미합니다.
문의하기
본 개인정보 보호정책 또는 데이터 관행에 대한 질문이 있으면 문의하십시오: