1. 누가 데이터를 처리하는지
데이터 처리의 책임자(컨트롤러)는 Via Siegmund Freud 4, 09126 Cagliari에 소재한 Pro Business S.r.l.(부가가치세 번호 IT04009250921)입니다. 문의는 무엇이든 privacy@yumafly.com으로 보내 주십시오.
2. 어떤 데이터를 모으는지
- 이용자의 계정: 이메일 주소, 이름, 그리고 Google로 로그인하는 경우 Google이 당사에 전달하는 프로필 사진입니다. 이용자의 Google 비밀번호는 받지 않습니다.
- 올리는 사진과 그것으로 만드는 3차원 모델입니다. 건물과 장소의 모습이 담기며, 각 사진을 찍은 지점의 좌표가 들어 있을 수 있습니다.
- 비행 데이터: 경로, 고도, 시간, 촬영 매수입니다. 재구성이 왜 되고 왜 되지 않는지 파악하는 데 씁니다.
- 이용자의 구매 내역: 어떤 묶음을 언제 샀는지입니다. 카드 정보는 당사가 보지도 보관하지도 않습니다. Stripe가 직접 처리합니다.
- 기술 기록: IP 주소, 기기 종류, 오류입니다. 짧게만 보관하며 보안에 씁니다.
민감정보에 해당하는 특별한 범주의 데이터는 모으지 않으며, 프로파일링도 하지 않습니다. 이용자의 데이터를 누구에게도 팔지 않고, 광고에 쓰지 않습니다.
3. 왜 처리하는지
- 서비스를 제공하기 위해 — 계정을 만들고, 이용자의 사진을 처리하고, 크레딧을 셈합니다. 법적 근거: 이용자와 당사 사이의 계약.
- 회계와 세무 의무를 지키기 위해 — 이용자의 구매에 따르는 의무입니다. 법적 근거: 법률상의 의무.
- 보안을 위해 — 이상한 접속과 부당한 이용을 알아차립니다. 법적 근거: 서비스와 서비스를 쓰는 사람을 지키려는 당사의 정당한 이익.
- 서비스를 개선하기 위해 — 집계되고 익명인 숫자만 씁니다. 사진이 몇 장인지, 계산이 몇 분 걸렸는지, 재구성이 몇 번 성공했는지입니다. 이용자의 이미지도, 이용자의 모델도 결코 쓰지 않습니다.
4. 데이터가 어디에 있는지
서비스는 Google Cloud와 Firebase의 인프라 위에서 돌아갑니다. 이용자의 사진과 모델, 계정 데이터는 미국에 보관되고 미국에서 처리됩니다(us-west1 리전). 중간 처리의 일부는 유럽(벨기에)에서 이루어집니다.
이전은 Google LLC로 이루어집니다. Google LLC는 EU-미국 데이터 보호 체계 (EU-U.S. Data Privacy Framework)에 가입해 있고, 유럽 집행위원회가 승인한 표준계약조항의 구속을 받습니다. 유럽연합 일반 개인정보 보호 규정(GDPR, 규정 (EU) 2016/679) 제45조와 제46조가 정한 보호 장치입니다.
이용자가 함께 판단할 수 있도록 숨김없이 말씀드립니다. 이용자의 현장 사진이 유럽연합 밖으로 나갈 수 없다면, 이 서비스는 이용자에게 맞지 않습니다.
5. 누구에게 제공하는지
서비스를 돌아가게 하는 데 필요한 곳에만, 그 일을 위해서만 제공합니다.
- Google Ireland Limited와 Google LLC — 인프라, 저장, 인증, 계산.
- Stripe Payments Europe Ltd — 결제와 청구.
- 필요한 경우 당사의 회계·법률 자문, 그리고 법이 정한 경우의 당국.
이들은 모두 수탁자로서 데이터를 처리하며, 그렇게 하도록 정한 계약의 구속을 받습니다.
6. 얼마나 오래 두는지
- 사진과 모델은 이용자가 두는 동안 남습니다. 언제든 지울 수 있습니다.
- 계정을 닫으면 이용자의 콘텐츠는 30일 이내에 삭제됩니다.
- 회계 서류는 법이 그렇게 정하기 때문에 10년 동안 보관합니다.
- 기술 기록은 길어야 12개월 보관합니다.
7. 이용자의 권리
이용자는 언제든지 자신의 데이터를 열람하고, 바로잡고, 지우고, 처리를 제한하고, 다른 곳으로 옮기기 위해 컴퓨터가 읽을 수 있는 형식으로 받고, 당사의 정당한 이익에 근거한 처리에 반대할 것을 요구할 수 있습니다. privacy@yumafly.com으로 보내 주십시오. 한 달 안에 답합니다.
데이터가 잘못 처리되고 있다고 생각되면 이탈리아 개인정보 보호 감독기관인 Garante per la protezione dei dati personali(garanteprivacy.it)에 문의할 수 있고, 이용자가 사는 나라의 감독기관에 문의할 수도 있습니다.
8. 쿠키와 비슷한 것들
웹사이트는 이용자가 고른 언어를 기억하고 로그인을 유지하기 위해 브라우저의 저장 공간만 씁니다. 프로파일링 쿠키는 쓰지 않으며, 이용자를 따라다니는 제3자 분석 도구도 두지 않습니다.
9. 어린이
서비스는 만 18세 이상을 대상으로 하며, 미성년자를 위해 만들어지지 않았습니다.
10. 변경
본 방침을 중요하게 바꾸는 경우, 변경이 효력을 가지기 전에 이메일이나 로그인 시점에 알립니다.