CycleSleep 개인정보 처리방침
시행일: 2025년 6월 27일
CycleSleep('당사', '우리' 또는 '사이트')에 오신 것을 환영합니다. 당사는 사이트를 이용하는 모든 분('귀하')의 개인정보를 존중하고 보호합니다. 이 방침은 당사가 수집하는 정보, 사용 방법 및 귀하가 가진 권리에 대해 설명합니다.
1. 수집하는 정보
| 범주 | 특정 데이터 | 목적 | 법적 근거/준수 기준* |
|---|---|---|---|
| 기술 및 기기 데이터 | 방문 시간, 브라우저 유형 및 버전, OS, 화면 해상도, 잘린 IP 주소 | (1) 페이지를 올바르게 렌더링 (2) 기술적 문제 진단 및 해결 | 정당한 이익 |
| 익명 사용 분석 | 페이지 조회수, 세션 지속 시간, 클릭 경로 (Plausible Analytics에서 생성, 집계 및 비식별화) | 기능 및 사용자 경험 개선 | 정당한 이익 |
| 오류 로그 | 자바스크립트 스택 트레이스, 네트워크 상태 코드 (Sentry에서 처리, 민감할 수 있는 필드는 자동으로 제거됨) | 버그를 신속하게 식별하고 수정 | 정당한 이익 |
| 쿠키/로컬 저장소 | 언어(locale), 테마 환경설정(theme) | 매 방문 시 설정을 다시 선택할 필요가 없도록 기억 | 동의(필요한 경우) |
* 귀하가 EU/EEA에 있는 경우, '정당한 이익'은 GDPR 제6조 (1)(f)에 해당합니다.
당사는 이름, 이메일 주소, 전화번호, 정확한 지리적 위치, 건강 데이터 또는 생체 식별자를 수집하지 않습니다.
2. 정보 사용 방법
- 핵심 서비스 제공
- 수면 사이클 결과를 생성하고 해당 페이지를 제공합니다.
- 서비스 개선 및 유지
- 익명화된 통계 및 오류 보고서를 분석하여 기기, 사용 패턴 및 문제를 이해합니다.
- 법적 준수 및 보안
- 사기, 남용을 조사하거나 법적 의무를 준수해야 할 때 데이터를 공개합니다.
3. 제3자 서비스
| 제공업체 | 목적 | 공유 데이터 | 보호 조치 |
|---|---|---|---|
| Plausible Analytics (EU 호스팅) | 사이트 분석 | 비식별화된 방문 이벤트 | 쿠키 없음, 개인 식별자 없음 |
| Sentry (미국) | 오류 모니터링 | 오류 스택 트레이스, URL, 브라우저 정보 | PII를 포함할 수 있는 쿼리 문자열 및 저장소 필드를 마스킹 |
당사는 이러한 제공업체와 데이터 처리 계약을 체결했으며, 관련 개인정보 보호법(예: GDPR)을 준수하도록 요구합니다.
4. 쿠키 및 로컬 저장소
- 필수: 사이트가 올바르게 작동하도록 언어 및 라이트/다크 모드 환경설정을 저장합니다.
- 당사는 제3자 광고 쿠키나 교차 사이트 추적을 사용하지 않습니다.
- 브라우저에서 쿠키를 삭제하거나 차단할 수 있지만, 일부 기능이 작동하지 않을 수 있습니다.
5. 데이터 저장 및 보안
- 사이트는 NGINX를 통해 정적 파일로 제공됩니다.
- 로그 및 분석 데이터는 각 제3자가 관리하는 암호화된 저장소에 있으며, 운영 담당자만 접근할 수 있습니다.
- 귀하의 브라우저와 당사 서버 간의 모든 트래픽은 HTTPS / TLS 1.2+로 암호화됩니다.
- 당사는 최소 권한 원칙을 적용합니다: 각 계정은 절대적으로 필요한 접근 권한만 가집니다.
6. 국제 데이터 전송
귀하가 EU/EEA에 있는 경우, 오류 로그는 미국(Sentry 서버)으로 전송될 수 있습니다. 이러한 전송은 유럽 위원회에서 승인한 표준 계약 조항(SCC)에 의존합니다.
7. 아동의 개인정보 보호
CycleSleep은 13세 이상 사용자를 대상으로 합니다. 13세 미만 아동이 정보를 제공한 사실을 알게 되면 즉시 삭제합니다. 이러한 일이 발생했다고 생각되면 당사에 연락해 주십시오.
8. 귀하의 권리
귀하의 위치에 따라 다음과 같은 권리를 가질 수 있습니다:
- 접근권 – 당사가 귀하의 데이터를 처리하는지 여부를 알고 사본을 얻을 권리.
- 정정권 – 부정확하거나 불완전한 데이터를 수정할 권리.
- 삭제권 – 특정 조건 하에서 삭제를 요청할 권리.
- 처리 제한권 – 특정 경우에 당사가 귀하의 데이터를 사용하는 방식을 제한할 권리.
- 데이터 이동권 – 구조화되고 기계가 읽을 수 있는 형식으로 데이터를 받을 권리.
- 이의 제기/동의 철회권 – 정당한 이익에 기반한 처리에 이의를 제기하거나 언제든지 동의를 철회할 권리.
이러한 권리를 행사하려면 당사(섹션 9)에 연락하십시오. 30일 이내에 응답하겠습니다.
9. 문의하기
이메일: [email protected]
당사의 정보 처리에 만족하지 못하는 경우, 현지 데이터 보호 당국(예: CNIL, ICO, BfDI, EDPS)에 불만을 제기할 수 있습니다.
10. 방침 업데이트
당사는 관행이나 법적 요구사항의 변경을 반영하기 위해 이 방침을 업데이트할 수 있습니다. '시행일'은 그에 따라 변경됩니다. 중요한 변경 사항은 배너를 통해 또는 가능한 경우 이메일로 알려드립니다.
최종 수정일: 2025년 6월 27일
질문이 있으신가요? 위의 이메일로 알려주세요.