I. 개인정보처리자의 명칭 및 주소II. 데이터 보호 책임자 연락처III. 정보주체의 권리IV. 호스팅V. 쿠키의 사용VI. 이메일 문의VII. 기업 계정VIII. 직업 네트워크에서의 기업 계정 이용
웹사이트
IX. 웹사이트에서의 개인정보 처리 일반X. 웹사이트 제공 및 로그 파일 생성XI. 외부 서비스 제공자를 통한 플러그인 연동
앱
XII. flowkey 앱에서의 개인정보 처리XIII. 앱 제공 및 로그 파일 생성XIV. 회원가입XV. 뉴스레터XVI. 문의 양식XVII. 주문 및 구독XVIII. 결제XIX. 배송 서비스 제공자XX. 외부 서비스 제공자를 통한 플러그인XXI. 지역 타기팅(Geotargeting)XXII. 파트너 혜택XXIII. 국가별 추가 안내
개인정보처리자의 데이터 보호 책임자(DPO)는 다음과 같습니다.DataCo GmbHSandstraße 3380335 München독일+49 89 7400 45840www.dataguard.de
III. 정보주체의 권리
귀하의 개인정보가 처리되는 경우 귀하는 GDPR상 정보주체로서 개인정보처리자에 대하여 다음과 같은 권리를 가집니다.
개인정보 처리에 관한 열람권(GDPR 제15조)
부정확한 정보의 정정권(GDPR 제16조)
개인정보 삭제권(GDPR 제17조)
개인정보 처리 제한권(GDPR 제18조)
개인정보 이동권(GDPR 제20조)
동의를 언제든지 장래를 향하여 철회할 권리(GDPR 제7조 제3항). 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
감독기관에 민원을 제기할 권리(GDPR 제77조)
처리 반대권(GDPR 제21조): 당사가 정당한 이익(GDPR 제6조 제1항 f호)에 근거하여 귀하의 개인정보를 처리하는 경우, 귀하는 귀하의 특수한 상황과 관련된 사유로 언제든지 해당 처리에 반대할 권리가 있습니다. 당사가 직접 마케팅 목적으로 귀하의 정보를 처리하는 경우, 귀하는 사유를 밝히지 않고 언제든지 해당 처리에 반대할 수 있습니다. 반대 의사는 [email protected]으로 보내 주십시오.대한민국 개인정보 보호법에 따른 권리는 제XXIII항을 참조하십시오.
IV. 호스팅
웹사이트와 당사 앱은 당사가 위탁한 서비스 제공자의 서버에서 호스팅됩니다. 주요 서비스 제공자는 다음과 같습니다.
Netlify, Inc., 2325 3rd Street, Suite 296, San Francisco, California 94107, 미국(웹사이트)
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg, 룩셈부르크(웹사이트 및 앱 인프라, EU 및 경우에 따라 제3국에서 처리)
서버는 귀하가 웹사이트를 방문하거나 앱을 사용할 때 브라우저가 자동으로 전송하는 정보를 이른바 서버 로그 파일에 자동으로 수집·저장합니다. 여기에는 특히 다음이 포함됩니다.
브라우저 유형 및 버전
사용 중인 운영체제
참조 URL(Referrer)
접속 기기의 호스트 이름
서버 요청 일시
IP 주소
이 정보는 다른 데이터와 결합되지 않습니다. 처리는 GDPR 제6조 제1항 f호에 근거합니다. 당사의 정당한 이익은 웹사이트와 앱의 기술적으로 오류 없는 제공, 안정성, 보안 및 최적화에 있습니다.
V. 쿠키의 사용
1. 처리의 내용 및 범위
당사 웹사이트 방문 시 쿠키 또는 유사 기술(예: 로컬 스토리지 또는 서버 측 인터페이스)이 사용됩니다. 쿠키는 인터넷 브라우저에 또는 브라우저를 통해 이용자의 컴퓨터 시스템에 저장되는 파일입니다. 이용자의 기기에 저장되는 정보에는 식별 및 연결을 가능하게 하는 고유 식별자(예: 사용자 ID)가 포함될 수 있습니다.최종 이용자의 단말기에 정보를 저장하거나 이미 저장된 정보에 접근하는 행위에는 독일 「통신·디지털 서비스 개인정보보호법(TDDDG)」이 적용됩니다. 쿠키의 설치 및 판독이 기술적으로 필요한 경우, 이는 웹사이트의 기능을 보장하기 위해 TDDDG 제25조 제2항 제2호에 근거하여 이루어집니다.기술적으로 필요하지 않은 쿠키 또는 유사 기술은 쿠키 배너를 통한 귀하의 명시적 동의에 근거하여서만 사용됩니다. 법적 근거는 TDDDG 제25조 제1항 및 GDPR 제6조 제1항 a호, 제7조입니다. 귀하는 쿠키 설정을 변경하여 언제든지 장래를 향하여 동의를 철회하거나 다시 동의할 수 있습니다.정보의 저장 및 접근 이후 개인정보가 처리되는 경우에는 GDPR이 적용됩니다. 자세한 내용은 아래와 같습니다.
2. 쿠키 배너(2단계 방식)
당사의 쿠키 배너는 두 단계로 구성됩니다.
1단계: 법적으로 요구되는 최소한의 정보만 제공(GDPR/TDDDG 준수 및 사용자 친화적)
2단계: 제3국 이전 및 서버 측 인터페이스/API를 포함한 전체 정보 제공
"쿠키 설정" 버튼을 통해 언제든지 설정을 변경할 수 있습니다.
3. 쿠키/서비스의 분류
당사는 다음과 같이 구분합니다.
필수 서비스(항상 활성화)
기능 서비스(선택)
분석/성능 서비스(선택)
마케팅 서비스(선택)
4. 필수 서비스(항상 활성화)
이 서비스는 웹사이트의 운영 및 보안에 필요하며 비활성화할 수 없습니다.
Intercom
모회사: Intercom.io
주소: Intercom R&D Unlimited Company, 3rd Floor, Stephens Court, 18-21 Saint Stephen's Green, Dublin 2, 아일랜드; Intercom, Inc., 55 2nd Street, 4th Fl., San Francisco, CA 94105, 미국; Intercom Software UK Limited, Level 9, The Warehouse, 207-211 Old St, London, EC1V 9NR, 영국; Intercom Software Australia Pty Ltd, 285A Crown St, Surry Hills NSW 2010, 호주
제공업체: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, 아일랜드
설명: 온라인 결제(예: 신용카드, Apple Pay, Google Pay) 처리를 위해 Stripe를 사용합니다. Stripe는 결제 정보, IP 주소, 기기 정보 및 거래 데이터 등을 처리합니다. Stripe는 안전한 결제 처리, 인증 및 부정 거래 방지를 위해 기술적으로 필요한 쿠키 또는 유사 기술을 사용할 수 있습니다.
국외 이전: 개인정보가 EU 외 국가, 특히 미국으로 이전될 수 있습니다. 이전은 EU-미국 데이터 프라이버시 프레임워크(DPF) 및 필요한 경우 GDPR 제46조에 따른 표준계약조항에 근거합니다.
기능 서비스는 추가적인 편의 및 개인화 기능(예: 설정 저장)을 제공합니다. 이 분류를 허용하지 않으면 일부 기능이 제한될 수 있습니다.이 서비스는 귀하의 동의에 근거하여서만 사용됩니다(GDPR 제6조 제1항 a호, TDDDG 제25조 제1항).
YouTube(삽입 동영상)
제공업체: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, 미국(Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 미국의 서비스)
설명: 당사 웹사이트에 YouTube 동영상을 삽입합니다. 삽입된 동영상이 로드되면 귀하의 브라우저가 YouTube/Google 서버에 연결됩니다. 이때 IP 주소, 브라우저 정보 및 YouTube/Google 계정에 로그인한 경우 계정과 페이지 방문 간의 연결 정보가 전송될 수 있습니다. YouTube도 쿠키 및 유사 기술을 사용합니다. 가능한 경우 당사는 귀하가 동영상과 상호작용할 때만 쿠키가 설치되는 개인정보 보호 강화 모드(youtube-nocookie.com)를 사용합니다.
국외 이전: 미국으로 이전될 수 있습니다. 이전은 EU-미국 데이터 프라이버시 프레임워크 및 경우에 따라 GDPR 제46조에 따른 표준계약조항에 근거합니다.
이 서비스는 광고 캠페인의 효과를 측정하고 귀하에게 관련성 있는 광고를 표시하는 데 도움을 줍니다. 기술 데이터(예: IP 주소, 브라우저 정보, 참조 URL) 및 가명 처리된 식별자(예: 해시 처리된 이메일 주소)가 처리될 수 있습니다. 처리의 일부는 Meta, Google, X, Taboola, OpenAI 등의 서버 측 인터페이스(전환 API)를 통해 이루어집니다. 이러한 서버 측 전송도 귀하가 "마케팅" 분류에 동의한 경우에만 이루어집니다. 이 서비스는 귀하의 동의에 근거하여서만 사용되며(GDPR 제6조 제1항 a호, TDDDG 제25조 제1항), 귀하는 "쿠키 설정"에서 언제든지 장래를 향하여 동의를 철회할 수 있습니다.아래 제공업체가 수집된 데이터를 자신의 목적(예: 광고 서비스의 제공 및 개선)으로도 처리하는 경우, 픽셀 또는 전환 API를 통한 데이터의 수집 및 전송에 대해서는 당사와 해당 제공업체가 공동으로 책임을 집니다(GDPR 제26조). 그 이후의 처리에 대해서는 해당 제공업체만이 책임을 집니다. 귀하는 당사와 제공업체 모두에 대하여 권리를 행사할 수 있습니다.
Google Marketing Platform
제공업체: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드
제공업체: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, 아일랜드
설명: X에서의 광고 캠페인 성과를 측정하고 당사 웹사이트를 방문한 사람들에게 광고를 표시하기 위해 X Pixel과 X Conversions API를 사용합니다. X에서 당사 광고와 상호작용한 후 귀하가 당사 웹사이트에서 수행한 행동(예: 페이지 조회, 회원가입, 구독 시작)이 기록됩니다. 데이터는 귀하의 브라우저에 있는 픽셀을 통해, 그리고 Conversions API를 통해 서버 측에서 X로 전송됩니다.
처리 항목: IP 주소, 기기 및 브라우저 정보, 참조 URL, 가명 처리된 식별자(쿠키 식별자), 전환 이벤트
국외 이전: 미국의 X Corp.로 이전될 수 있습니다. 이전은 수령인이 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크에, 그 밖의 경우 GDPR 제46조에 따른 표준계약조항에 근거합니다.
제공업체: Taboola.com Ltd.(이스라엘 법인), 16 Madison Square West, 7th Floor, New York, NY 10010, 미국. EU 대리인: Lionheart Squared (Europe) Ltd., Dublin, 아일랜드
설명: Taboola 추천 네트워크에서 당사 광고의 성과를 측정하고 당사 웹사이트를 방문한 사람들에게 타깃 광고를 표시하기 위해 Taboola Pixel을 사용합니다. 이를 위해 귀하가 당사 웹사이트에서 수행한 행동(예: 페이지 조회, 회원가입, 구매)을 기록하는 쿠키 및 브라우저 로컬 스토리지 항목이 사용됩니다. Taboola는 이 정보를 자체 목적(예: 여러 기기에 걸쳐 네트워크 내 콘텐츠와 광고를 귀하에게 맞춤화)으로도 사용하며, 광고 및 데이터 파트너와 공유할 수 있습니다.
처리 항목: IP 주소, 브라우저 정보, 참조 URL, 쿠키 식별자, 전환 이벤트
국외 이전: 데이터는 특히 이스라엘 및 영국(각각 EU 집행위원회의 적정성 결정에 근거)과 미국(EU-미국 데이터 프라이버시 프레임워크 또는 GDPR 제46조에 따른 표준계약조항)으로 이전됩니다.
보유 기간: Taboola는 귀하의 마지막 상호작용 후 최대 13개월 동안 데이터를 보관합니다.
제공업체: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, 아일랜드
설명: ChatGPT에서 당사 광고를 클릭한 후 이용자가 당사 웹사이트에서 특정 행동(예: 회원가입, 구독 시작)을 하는지 측정하기 위해 OpenAI Pixel과 OpenAI Conversions API를 사용합니다. 이를 위해 클릭 식별자가 당사 도메인의 쿠키에 저장되며, 전환이 발생하면 기술 데이터와 함께 Conversions API를 통한 서버 측 전송을 포함하여 OpenAI로 전송됩니다.
처리 항목: 클릭 식별자, 쿠키 식별자, IP 주소, 브라우저 정보, 전환 이벤트
국외 이전: 데이터는 특히 미국으로 이전됩니다. 이전은 수령인이 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크에, 그 밖의 경우 GDPR 제46조에 따른 표준계약조항에 근거합니다.
보유 기간: 클릭 식별자가 포함된 쿠키는 전환을 광고 클릭에 귀속시키는 데 필요한 기간 동안만 보관됩니다. OpenAI의 이후 보관은 OpenAI의 개인정보 처리방침에 따릅니다.
쿠키는 이용자의 기기에 저장되어 그곳에서 당사 웹사이트로 전송됩니다. 귀하는 쿠키 사용을 완전히 통제할 수 있습니다. 브라우저 설정을 변경하여 쿠키 저장을 비활성화하거나 제한할 수 있습니다. 브라우저 설정은 사용 중인 브라우저에만 적용된다는 점에 유의하십시오."쿠키 설정"에서 언제든지 동의를 철회할 수 있습니다. 철회 전까지 이루어진 처리의 적법성에는 영향을 미치지 않습니다.참고: Safari(버전 12.1 이상)에서는 쿠키가 7일 후 자동으로 삭제됩니다. 이는 옵트아웃 쿠키에도 영향을 줄 수 있습니다.
VI. 이메일 문의
웹사이트와 앱에 기재된 이메일 주소로 당사에 문의할 수 있습니다. 이 경우 이메일과 함께 전송된 개인정보는 귀하의 문의 처리를 위해서만 저장·이용됩니다.법적 근거는 GDPR 제6조 제1항 f호(문의에 답변하는 정당한 이익)입니다. 문의가 계약의 체결 또는 이행을 목적으로 하는 경우 GDPR 제6조 제1항 b호가 추가 법적 근거가 됩니다.정보는 수집 목적에 더 이상 필요하지 않게 되면, 통상 이용자와의 대화가 종료되면 삭제됩니다.
VII. 기업 계정
당사는 소셜 네트워크(예: Instagram, X, YouTube)에 기업 계정을 운영합니다. 그곳에서 정보를 제공하고 소통할 수 있는 기회를 제공합니다. 귀하가 당사 계정에서 활동(예: 댓글, 게시물, 좋아요)을 하는 경우 개인정보가 공개될 수 있습니다.당사는 각 플랫폼 운영자의 데이터 처리에 대해 완전한 영향력을 갖지 않으므로, 플랫폼 운영자에 의한 처리의 목적과 범위에 대해 구속력 있는 정보를 제공할 수 없습니다. 각 제공업체의 개인정보 처리방침을 참조하십시오.고객 및 관심 있는 이용자와의 소통을 위한 개인정보 처리의 법적 근거는 GDPR 제6조 제1항 f호입니다. 분석, 리드 캠페인 또는 이벤트를 진행하는 경우에는 귀하의 동의(GDPR 제6조 제1항 a호)에 근거합니다.Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, 아일랜드. 안내: https://help.instagram.com/519522125107875X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, 아일랜드. 안내: https://x.com/ko/privacyYouTube: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, 미국. 안내: https://policies.google.com/privacy?hl=ko
당사는 원칙적으로 기능하는 웹사이트와 콘텐츠 및 서비스를 제공하는 데 필요한 범위에서만 개인정보를 처리합니다. 처리는 통상 이용자의 동의를 받아서만 이루어집니다. 사실상의 이유로 사전 동의를 받을 수 없고 법령상 처리가 허용되는 경우는 예외입니다.목적에 따라 법적 근거는 GDPR 제6조 제1항 a호(동의), b호(계약/계약 전 조치), c호(법적 의무), d호(생명에 관한 이익) 또는 f호(정당한 이익)입니다.개인정보는 보관 목적이 소멸하면 삭제되거나 처리가 제한됩니다. 다만 법정 보존 의무가 있는 경우는 예외입니다.
X. 웹사이트 제공 및 로그 파일 생성
당사 웹사이트에 접속할 때마다 당사 시스템은 접속 기기의 컴퓨터 시스템으로부터 데이터와 정보를 자동으로 수집합니다. 여기에는 특히 브라우저 유형/버전, 운영체제, 인터넷 서비스 제공자, IP 주소, 접속 일시, 참조 및 대상 URL이 포함됩니다.IP 주소의 일시적 저장은 웹사이트 제공에 필요합니다. 로그 파일 저장은 시스템의 기능, 최적화 및 보안을 보장하기 위한 것입니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 로그 파일은 보안상 더 오래 보관해야 하는 경우를 제외하고 원칙적으로 늦어도 7일 후 삭제되거나 IP 주소가 익명화됩니다.
XI. 외부 서비스 제공자를 통한 플러그인 연동
당사는 웹사이트에서 제3자 제공업체(예: 플러그인, 콘텐츠 전송 네트워크, YouTube와 같은 삽입 동영상 서비스)를 이용합니다. 구체적인 서비스, 목적, 법적 근거 및 국외 이전은 제V항("쿠키의 사용") 및 각 제공업체에 대해 링크된 정보에 설명되어 있습니다.동의가 필요한 경우 해당 서비스는 귀하가 쿠키 배너를 통해 동의한 후에만 로드됩니다(GDPR 제6조 제1항 a호, TDDDG 제25조 제1항). 기술적으로 필요한 연동은 GDPR 제6조 제1항 f호 및 TDDDG 제25조 제2항 제2호에 근거하여 이루어집니다.
앱
XII. flowkey 앱에서의 개인정보 처리
아래에서는 Android 및 iOS용 flowkey 앱("앱")에 적용되는 개인정보 보호 규정을 안내합니다. 앱은 flowkey GmbH("flowkey" 또는 "당사")가 제공합니다.앱은 모바일 기기에서 당사 서비스를 제공하기 위한 것입니다. 이와 관련하여 특히 다음 개인정보가 처리될 수 있습니다.
이름
이메일 주소
이용 데이터
구매 이력
사용자 ID
기기 ID
대략적인 위치
오류(크래시) 데이터
데이터는 TLS로 보호되는 채널을 통해 전송됩니다.처리 목적은 서비스 제공, 기능 보장, 앱 개선 및 귀하가 동의한 경우 마케팅 및 분석입니다.법적 근거는 특히 GDPR 제6조 제1항 b호(계약 이행)이며, 선택적 분석/마케팅 서비스에 대해서는 GDPR 제6조 제1항 a호(동의)입니다.
XIII. 앱 제공 및 로그 파일 생성
당사 앱에 접속할 때마다 당사 시스템은 기술 데이터(예: 운영체제, IP 주소, 접속 일시)를 자동으로 수집합니다. 이 데이터는 로그 파일에 저장되며 다른 개인정보와 분리되어 처리됩니다.목적은 앱 제공, 기능 보장, 최적화 및 시스템 보안입니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 로그 파일은 보안상 더 오래 보관해야 하는 경우를 제외하고 원칙적으로 늦어도 7일 후 삭제되거나 IP 주소가 익명화됩니다.
XIV. 회원가입
이용자는 앱에서 개인정보를 제공하여 회원가입할 수 있습니다. 특히 이메일 주소가 처리됩니다. 회원가입은 계약의 이행 또는 계약 전 조치를 위해 필요합니다.법적 근거는 GDPR 제6조 제1항 b호입니다. 회원가입 시 동의(예: 뉴스레터/마케팅)를 받는 경우 법적 근거는 GDPR 제6조 제1항 a호입니다.정보는 계약 이행에 더 이상 필요하지 않게 되면 삭제됩니다. 다만 법정 보존 의무가 있는 경우는 예외입니다.
XV. 뉴스레터
당사가 뉴스레터를 제공하는 경우, 뉴스레터는 귀하의 동의에 근거하여서만 발송됩니다. 구독 시 특히 이메일 주소와 경우에 따라 이름 및 구독 일시를 처리합니다.법적 근거는 GDPR 제6조 제1항 a호입니다. 귀하는 각 뉴스레터에 포함된 수신 거부 링크 등을 통해 언제든지 동의를 철회할 수 있습니다. 수신 거부 후에는 증빙 목적으로 보관이 필요한 경우를 제외하고 뉴스레터 데이터를 삭제합니다.
XVI. 문의 양식
앱에서 문의 양식을 제공하는 경우, 입력된 데이터(예: 이메일 주소 및 경우에 따라 이름)는 문의 처리를 위해서만 처리됩니다.법적 근거는 GDPR 제6조 제1항 f호(문의 처리에 대한 정당한 이익)이며, 문의가 계약의 체결 또는 이행을 목적으로 하는 경우 GDPR 제6조 제1항 b호입니다. 정보는 대화가 종료된 후 삭제됩니다. 다만 법정 보존 의무가 있는 경우는 예외입니다.
XVII. 주문 및 구독
당사는 앱 내 및 웹사이트를 통해 디지털 구독과 인앱 구매를 제공합니다. 주문 과정에서 계약 이행, 고객 서비스, 부정 거래 방지 및 법적 의무(특히 청구/세무)에 필요한 범위에서 주문 및 청구 데이터(예: 구매한 상품/구독, 거래 데이터, 청구서 데이터)를 처리합니다.법적 근거는 GDPR 제6조 제1항 b호(계약), c호(법적 의무) 및 f호(부정 거래 방지, IT 보안)입니다.
XVIII. 결제
결제 처리를 위해 결제 서비스 제공자를 이용합니다. 선택한 결제 수단에 따라 결제 데이터가 해당 제공업체로 전송됩니다. 결제 완료 후 당사는 청구 및 회계 목적으로 결제 확인/거래 데이터를 받습니다.법적 근거는 GDPR 제6조 제1항 b호입니다. 결제 처리 과정에서 기술적으로 필요한 쿠키 또는 유사 기술이 사용되는 경우 법적 근거는 TDDDG 제25조 제2항 제2호이며, 추가로 GDPR 제6조 제1항 f호(부정 거래 방지, IT 보안)입니다.
Stripe
제공업체: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, 아일랜드
보유 기간: 결제 및 회계 데이터는 법정 보존 의무(특히 독일 상법[HGB] 및 조세기본법[AO])에 따라 최대 10년간 보관된 후, 추가 보관이 필요한 경우를 제외하고 삭제됩니다.
XIX. 배송 서비스 제공자
현재 당사는 자체 온라인 상점을 통해 실물 상품을 배송하지 않습니다. 개별적으로 배송이 필요한 경우(예: 홍보물), 배송 데이터는 배송을 위해서만 처리되며 해당 배송업체에 제공됩니다. 법적 근거는 GDPR 제6조 제1항 b호(계약) 또는 f호(효율적인 배송에 대한 정당한 이익)입니다.
XX. 외부 서비스 제공자를 통한 플러그인
앱에서는 제3자 서비스(예: 지원, 인프라, 분석/마케팅)가 사용될 수 있습니다. 서비스별 세부 사항, 법적 근거 및 국외 이전은 제V항("쿠키의 사용") 및 링크된 제공업체 정보에 설명되어 있습니다. 동의가 필요한 경우 해당 서비스는 동의 후에만 활성화됩니다(GDPR 제6조 제1항 a호).
XXI. 지역 타기팅(Geotargeting)
당사는 지역별 타기팅("geotargeting") 및 시간대에 기반한 앱 기능을 위한 시간대 판별을 위해 IP 주소와 경우에 따라 이용자가 제공한 기타 정보(예: 입력한 경우 우편번호)를 사용합니다.법적 근거는 GDPR 제6조 제1항 f호(관련 콘텐츠 및 올바른 앱 기능 제공에 대한 정당한 이익)입니다. 기술적으로 가능한 경우 IP 주소의 일부만 판독하며 별도로 저장하지 않습니다.귀하는 VPN/프록시를 사용하거나 브라우저/기기 설정을 조정하는 등의 방법으로 지역 타기팅을 제한할 수 있습니다.
XXII. 파트너 혜택
flowkey는 때때로 피아노 학습자인 귀하에게 실질적으로 유용하다고 판단되는 신뢰할 수 있는 파트너의 독점 혜택을 안내할 수 있습니다.귀하가 동의한 경우, 당사는 귀하의 이메일 주소 또는 인앱 메시지를 사용하여 이러한 혜택을 발송합니다. 파트너 혜택과 관련하여 당사는 귀하의 개인정보를 제3자 파트너와 공유하지 않습니다. 할인 또는 프로모션은 참여하는 모든 flowkey 이용자가 사용할 수 있는 일반 코드로 안내됩니다.법적 근거는 GDPR 제6조 제1항 a호(동의)입니다. 동의는 인앱 안내를 통해 별도로 받으며 flowkey 서비스 이용의 조건이 아닙니다. 귀하는 계정 설정 또는 파트너 혜택 안내에 포함된 수신 거부 링크를 통해 언제든지 동의를 철회할 수 있으며, 이는 이전 처리의 적법성에 영향을 미치지 않습니다.
XXIII. 국가별 추가 안내
아래 내용은 특정 국가에 거주하는 이용자를 위하여 본 개인정보 처리방침을 보완합니다. 충돌이 있는 경우 해당 국가의 강행 규정이 우선합니다.
대한민국(「개인정보 보호법」)
대한민국 이용자의 개인정보 처리에는 「개인정보 보호법」이 추가로 적용됩니다.처리 목적 및 처리 항목: 개인정보의 처리 목적과 항목은 제IV항 내지 제XXII항에 서비스별로 기재되어 있습니다.보유 및 이용 기간: 개인정보는 처리 목적이 달성되면 지체 없이 파기합니다. 서비스별 보유 기간은 해당 항에 기재되어 있으며, 결제 및 회계 데이터는 법정 보존 의무에 따라 최대 10년간 보관합니다.개인정보의 국외 이전: 당사는 독일 법인으로서 서비스 제공 과정에서 귀하의 개인정보를 국외에서 처리합니다. 이전받는 자, 이전되는 국가, 이전 항목 및 목적은 제IV항(호스팅) 및 제V항(쿠키의 사용)에 기재된 서비스 제공자별 내용과 같습니다(주요 국가: 독일, 아일랜드, 룩셈부르크, 미국, 이스라엘, 영국). 이전 시기 및 방법은 서비스 이용 시 네트워크를 통한 전송이며, 보유 기간은 각 서비스별 기재 내용에 따릅니다. 선택 서비스(기능, 분석, 마케팅)에 관한 국외 이전은 "쿠키 설정"에서 거부할 수 있으며, 거부하더라도 서비스의 기본 기능은 이용할 수 있습니다. 필수 서비스에 관한 국외 이전을 거부하는 경우 서비스를 제공할 수 없습니다.처리 위탁: 당사는 제IV항 및 제V항에 기재된 서비스 제공자에게 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 등을 통해 개인정보가 안전하게 관리되도록 감독합니다.개인정보의 파기 절차 및 방법: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법으로 삭제합니다.정보주체의 권리: 귀하는 언제든지 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 요청은 [email protected]으로 보내 주십시오. 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하는 경우 법정대리인의 동의를 받습니다.안전성 확보 조치: 당사는 전송 구간 암호화(TLS), 접근 권한 관리 및 접근 통제, 위탁업체 관리 등 개인정보의 안전성 확보에 필요한 기술적·관리적 조치를 취하고 있습니다.자동 수집 장치의 설치·운영 및 거부: 쿠키 등 자동 수집 장치의 설치·운영 및 거부 방법은 제V항에 기재되어 있습니다.개인정보 보호책임자: 개인정보 처리에 관한 문의, 불만 처리 및 피해 구제는 아래로 연락해 주십시오. 개인정보 보호 담당: flowkey GmbH, [email protected] / 데이터 보호 책임자: DataCo GmbH(제II항).권익침해 구제 방법: 개인정보 침해에 대한 구제를 받고자 하는 경우 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
