개인정보 처리방침

처리 책임자

처리 책임자는 다음과 같습니다:

• 개인사업자 (entreprise individuelle)
• SIRET: 82812471900034
• 이메일: combozen@combozen.app

수집하는 것

서비스의 작동에 직접 쓰이지 않는 것은 수집하지 않습니다.

• 이메일 주소와 비밀번호. 비밀번호는 결코 평문으로 저장하지 않습니다.
• 저장하는 것: 목표, 단계, 하루 중 시간대, 완료한 날짜, 평가 척도.
• 순전히 기술적인 이용 정보: 마지막 로그인 날짜, 그리고 사용자 본인의 지표를 만드는 계수기.
• 알림을 켠 경우: 브라우저의 알림 등록, 또는 사용자가 고른 ntfy 채널.
• 구독의 경우: Stripe의 고객 및 구독 식별자, 상태와 만료일. 금융 정보는 없습니다. 저희에게 오지 않습니다.

무엇을 위해, 어떤 근거로

• 서비스를 제공하고 구독을 이행하기 위해 — 계약의 이행 (GDPR 제6조 제1항 b호).
• 알림을 보내기 위해 — 사용자의 동의. 설정에서 언제든 철회할 수 있습니다 (제6조 제1항 a호).
• 도구가 쓰이고 있는지 알기 위해 집계된 이용 통계를 만들기 위해 — 정당한 이익 (제6조 제1항 f호). 이 통계는 수량과 비율만 다루며, 목표의 내용은 결코 다루지 않습니다.
• 회계 서류를 보관하기 위해 — 법적 의무 (제6조 제1항 c호).

데이터는 사용자의 통제 아래 있고, 원하면 전문가(심리사, 언어치료사, 코치 등)와 공유할 수 있습니다

사용자 본인, 그리고 사용자가 지정한 전문가가 있다면 그 전문가뿐입니다. 목표와 단계는 데이터베이스의 접근 규칙으로 보호되며, 그 열람은 작성자에게만 허용됩니다. 이 장벽은 발행자에게도, 다른 어떤 계정에도 똑같이 적용됩니다. 관리 화면에는 수량과 비율만 표시되고 — 목표가 몇 개인지, 단계의 몇 퍼센트를 해냈는지 — 항목 이름은 결코 표시되지 않습니다.

알림으로 보내는 내용에는 개수만 담기고 단계 이름은 결코 담기지 않습니다. 알림을 전달하는 서비스가 그 내용을 알지 못하도록 하기 위해서입니다.

전문가와의 공유

설정 → 계정에서, 서비스에 등록한 전문가에게 자기 목표와 단계, 수치의 열람을, 그리고 계정의 이메일 주소를 열어 줄 수 있습니다. 이 공유는 사용자가 요청할 때만 일어납니다. 기본으로 전달되는 것은 없고, 어떤 전문가도 스스로 사용자와 연결될 수 없습니다.

그 근거는 사용자의 동의입니다 (GDPR 제6조 제1항 a호). 같은 자리에서 버튼 하나로, 이유를 밝히지 않고 철회할 수 있으며, 그 즉시 열람이 닫힙니다. 동의한 날짜와 철회한 날짜는 보관됩니다. 나중에 무엇에 언제 동의했는지를 확인할 수 있게 하는 것이 그 이유입니다.

전문가는 열람합니다. 목표와 단계, 습관, 그리고 설정 세 가지는 전문가가 요청하고 사용자가 허용한 경우에만 고칠 수 있습니다. 그 권한은 버튼 하나로 거둘 수 있고, 전문가가 고친 것은 모두 사용자에게 알려 갑니다. 어떤 경우에도 전문가가 단계를 대신 완료하거나 목표에 점수를 매길 수는 없습니다. 전문가는 자신을 지정한 사람만 볼 수 있습니다. 전문가 구독이 끝나면 그 열람은 저절로 종료되며, 전문가 평생 이용을 취득한 경우는 예외입니다.

사용자의 데이터를 열람하는 순간부터, 그 전문가는 자신의 직업적 의무의 틀 안에서 그 정보로 하는 일에 책임을 집니다. 그 이용에 관한 문의는 전문가에게 직접 해 주세요.

유럽연합 밖으로의 이전

페이지의 호스팅은 미국에 설립된 회사가 담당합니다. 이 이전은 유럽연합 집행위원회의 표준계약조항으로 규율됩니다. 목표가 담긴 데이터베이스는 유럽연합 안에 호스팅됩니다.

얼마 동안 보관하는지

• 계정 정보와 저장한 내용: 계정이 존재하는 동안. 설정 → 계정에서 직접 실행하는 삭제는 즉시, 영구적입니다.
• 청구에 필요한 구독 정보: 회계 의무에 따라 10년.
• 전문가와의 공유에 대한 동의 기록(철회한 것을 포함): 계정이 존재하는 동안. 계정과 함께 사라집니다.
• 서버의 기술 로그: 최대 12개월.
• 쓸 수 없게 된 알림 등록은 해당 서비스가 알려 주는 즉시 삭제합니다.

추적 장치와 로컬 저장

이 서비스는 광고 쿠키를 심지 않고, 광고 추적 장치도 설치하지 않습니다. 다만 방문 수는 셉니다. Vercel Web Analytics가 쿠키 없이, 사이트를 넘나들며 따라다니지 않고 조회한 페이지를 기록합니다.

두 방문을 구분하는 식별자는 요청의 기술적 요소에서 계산되며 매일 바뀝니다. 어제의 방문과 오늘의 방문을 잇는 것도, 그것을 계정과 연결하는 것도 없습니다. 저희가 읽는 것은 총계뿐입니다 — 몇 페이지인지, 어느 나라에서인지 — 거기서 무엇을 했는지는 결코 읽지 않습니다. 근거는 서비스가 쓰이고 있는지 알 정당한 이익입니다 (제6조 제1항 f호). 측정은 이미 페이지를 호스팅하는 미국의 Vercel Inc.이 수행하며, 이전은 같은 표준계약조항을 따릅니다.

브라우저는 세션과 화면 설정 — 글꼴, 글자 크기, 알림 설정 — 을 기기에 저장합니다. 이 항목들은 기기를 떠나지 않으며, 사용자가 요청한 서비스에 반드시 필요한 작동에 해당합니다.

사용자의 권리

열람, 정정, 삭제, 처리 제한, 반대, 이동에 관한 권리가 있고, 사후 자기 데이터의 처리에 관한 지침을 정할 권리도 있습니다.

이 권리를 행사하려면 combozen@combozen.app로 보내 주세요. 한 달 안에 답을 드립니다. 계정 삭제는 요청이 필요하지 않습니다. 설정 → 계정에서 직접 실행하며, 저장한 내용을 즉시 지웁니다. 유료 버전에서는 같은 동작으로 구독도 해지됩니다.

권리가 지켜지지 않았다고 판단되면 프랑스의 데이터 보호 감독기구인 Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — 또는 거주 국가의 해당 기관에 문제를 제기할 수 있습니다.

보안

전송 구간은 암호화됩니다. 데이터 접근은 화면에서만이 아니라 데이터베이스 자체에서 계정 단위로 차단됩니다. 화면에 세운 장벽은 우회할 수 있지만, 이 장벽은 무엇을 읽을 수 있는지를 결정합니다. 예정된 유일한 통로는 사용자가 전문가에게 열어 주는 것이며, 그것도 같은 규칙을 따릅니다. 데이터베이스에 읽기 전용으로 기록되고, 사용자가 거두는 즉시 끝납니다.

사용자의 권리에 높은 위험을 초래할 수 있는 데이터 침해가 발생하면 GDPR 제34조에 따라 가장 빠른 시간에 알려 드립니다.

변경

이 방침은 변경될 수 있습니다. 중대한 변경은 효력이 생기기 전에 메일로 알려 드립니다.