개인정보 처리방침

1. 컨트롤러는 누구이며 어떻게 연락하나요

PersonalityVIEW 앱과 웹사이트의 컨트롤러(개인정보처리자)는 personalityview.com이라는 이름으로 운영하는 Ovvio Solutions예요.

등록 주소는 네덜란드 레이던 2312 JH, Nieuwe Rijn 55B예요.

개인정보에 관한 문의는 privacy@personalityview.com으로 보내 주세요. 그 외 문의는 info@personalityview.com으로 보내 주세요.

저희는 네덜란드에 설립되어 있으므로 GDPR과 함께 네덜란드 개인정보 보호법이 적용돼요.

2. 수집하는 정보와 그 이유는 무엇인가요

이 섹션에서는 저희가 수집하는 모든 개인정보를 다뤄요. 이용자가 직접 제공하는 정보와 앱을 사용할 때 만들어지는 정보로 나뉘어요.

2.1 이용자가 제공하는 정보는 무엇인가요

이메일 주소

이메일 주소를 수집해요. Firebase Auth와 이용자 레코드에 보관해요. 계정 식별, 로그인, 비밀번호 재설정에 사용해요.

표시 이름과 사진

표시 이름과 사진은 제공하면 수집해요. 이용자 레코드, 공개 프로필, 프로필 저장소에 보관해요. 친구가 서로를 알아볼 수 있도록 사용해요.

사용자 이름

사용자 이름은 선택하면 수집해요. 소문자로 변환한 형태와 공개 프로필에 보관해요. 사용자 이름이 /u/{username} 형태의 공개 프로필 URL을 만들어요.

연령대와 기타 인구통계 정보

연령대와 기타 인구통계 정보는 선택하면 수집해요. 모두 선택 사항이에요. 규준과 연구 목적으로만 사용해요. 다른 이용자에게 보여 주지 않아요.

검사 답변

성격 검사에 답변한 내용을 수집해요. 결과와 함께 보관해요. 결과를 만들고 다시 채점하는 데 사용해요.

성격 결과

성격 결과를 수집하고 보관해요. 제품의 일부예요. 결과는 검사 데이터와 함께 보관하고, 공개 프로필을 켠 경우에만 공개 프로필에 나타날 수 있어요.

AI 코치 메시지

AI 코치에게 보내는 메시지를 수집해요. 대화 스레드에 보관해요. 대화를 유지하기 위해 사용해요.

AI 코치 음성 입력

AI 코치 채팅에는 말을 텍스트로 바꿔 주는 마이크 버튼이 있고, 사용 여부는 선택할 수 있어요. 변환은 휴대폰 자체의 음성 인식 서비스가 처리해요. iOS에서는 Apple 음성 인식을, Android에서는 기기의 음성 인식 서비스(보통 Google 제공)를 사용해요. 기기와 언어에 따라 이 제공업체가 자체 개인정보 처리방침에 따라 자사 서버에서 오디오를 처리할 수 있어요. 저희는 오디오를 절대 받거나 보관하지 않아요. 보내기로 선택한 텍스트만 받으며, 위의 'AI 코치 메시지'에서 설명한 대로 다른 코치 메시지와 똑같이 처리해요. 음성 입력에는 마이크와 음성 인식 권한이 필요하며, 이 권한은 기기 설정에서 언제든지 철회할 수 있어요. 버튼을 탭하기 전에는 절대 듣지 않아요.

피드백과 AI 보고서

보내는 피드백과 AI 코치 관련 보고서를 수집해요. 지원과 안전 검토를 위해 보관해요.

2.2 앱 사용 시 생성되는 정보는 무엇인가요

친구 관계와 서클

앱은 친구 관계, 서클, 서클 초대를 기록해요. 이 데이터는 소셜 기능에 사용해요.

이용권 상태

앱은 이용자가 무엇을 결제했는지 기록해요. 누가 무엇을 결제했는지 알기 위해 사용해요.

AI 사용 횟수와 비용

앱은 AI 사용 횟수와 비용을 기록해요. 예산 한도와 오남용 제한에 사용해요.

기기 푸시 토큰

앱은 기기마다 푸시 토큰을 저장해요. 알림을 보내는 데 사용해요.

비정상 종료 보고서와 성능 추적

비정상 종료 보고서와 성능 추적은 Firebase Crashlytics와 Firebase Performance에서 수집해요. 앱을 고치는 데 사용해요.

분석 이벤트

Firebase Analytics는 어떤 기능이 사용되는지 이벤트를 수집해요. 앱이 어떻게 사용되는지 이해하는 데 사용해요.

2.3 민감한 정보에 관한 안내

성격 결과와 그 뒤에 있는 답변은 사적인 정보예요. GDPR상 성격 데이터가 자동으로 특수 범주에 해당하지는 않아요. 그래도 실제로는 민감하게 취급해요.

답변은 다른 이용자에게 보여 주지 않아요. 공개 프로필에는 네 글자 결과와 직접 고른 강점만 나타나요. 이것은 공개 프로필을 켠 경우에만 해당해요.

3. 법적 근거는 무엇인가요

저희는 법이 허용할 때만 개인정보를 사용해요. 이 섹션에서는 법적 근거를 쉬운 말로 설명해요.

3.1 계약

요청한 서비스를 제공하는 데 필요하기 때문에 일부 정보를 사용해요.

여기에는 다음이 포함돼요.

• 계정 생성, 로그인, 비밀번호 재설정을 위한 이메일 주소.
• 검사 답변과 성격 결과: 제품이 바로 성격 검사 결과이기 때문이에요.
• 프로필을 식별하기 위한 표시 이름, 사진, 사용자 이름.
• 소셜 기능을 작동시키기 위한 친구 관계와 서클.
• 무엇을 결제했는지 알기 위한 이용권 상태.
• 한도를 적용하고 오남용을 막기 위한 AI 사용 횟수.
• 결제와 구독 상태를 위한 구매 데이터.

Apple이나 Google 같은 제3자 로그인을 사용하면, 본인 인증에 필요한 데이터를 처리해요. 이는 요청한 계정을 만드는 과정의 일부예요.

3.2 동의

이용자가 동의한 경우에만 사용하는 정보도 있어요.

여기에는 다음이 포함돼요.

• 공개 프로필에 성격 결과와 직접 고른 강점을 표시하는 것.
• 연령대와 기타 세부 정보 같은 선택적 인구통계 정보.
• AI 코치 메시지. 코치는 직접 선택해 사용해요. 사용하지 않으면 동의를 철회할 수 있어요.
• 푸시 알림. 알림을 허용한 경우에만 푸시 토큰을 사용해요.
• 분석 이벤트. 앱 설정에서 동의를 철회할 수 있어요.
• 광고. AdMob은 UMP 동의 양식을 통해 동의한 경우에만 광고 식별자를 사용해요.

동의는 언제든지 철회할 수 있어요. 권리 섹션에서 방법을 설명해요.

3.3 정당한 이익

정당한 이익을 위해 일부 정보를 사용해요. 이 이익과 이용자의 권리를 비교해 균형을 맞췄어요.

여기에는 다음이 포함돼요.

• 앱을 고치기 위한 비정상 종료 보고서와 성능 추적.
• 지원과 안전 검토를 위한 피드백과 AI 보고서.
• 동의가 주된 근거가 아닌 경우에도 오남용을 막기 위한 AI 사용 횟수.

예상하지 못한 용도로 정당한 이익을 사용하지 않아요.

4. 데이터를 공유하는 대상은 누구인가요

저희는 개인정보를 판매하지 않아요. 앱 간 추적도 허용하지 않아요.

여기에 나열한 제공업체에만 데이터를 공유해요. 각 제공업체는 설명된 내용만 받아요.

Google, Firebase를 통해

Google은 이 정책에서 설명한 백엔드 데이터를 받아요. 여기에는 계정 정보, 프로필 데이터, 검사 답변, 결과, 친구 관계, 이용권, AI 사용 데이터, 푸시 토큰, 비정상 종료 보고서, 성능 추적, 분석 이벤트가 포함돼요. Google은 Firebase Auth, Firestore, Storage, Functions, Messaging, Analytics, Crashlytics, Performance, Remote Config, App Check를 제공해요. Google은 Google의 약관에 따라 EU 또는 미국에서 이 데이터를 처리해요.

Apple로 로그인

Apple은 Apple 릴레이 이메일 또는 실제 이메일을 받아요. 로그인에 사용해요.

Google 로그인

Google은 이메일, 이름, 사진을 받아요. 로그인에 사용해요.

RevenueCat

RevenueCat은 가명 처리된 앱 사용자 ID와 구매 이벤트를 받아요. 구독 상태와 영수증 검증에 사용해요.

Apple과 Google 인앱 결제

스토어는 구매 및 영수증 데이터를 받아요. 결제 처리에 사용해요.

AI 제공업체

AI 제공업체는 코치 메시지, 성격 유형, 결과 요약을 받아요. 답변을 생성하는 데 사용해요.

Google AdMob

AdMob은 동의한 경우에만 광고 식별자를 받아요. 광고는 무료 버전에서만, 검사 흐름 안에서만 표시해요.

데이터 브로커, CRM, 이메일 마케팅 목록, 앱 간 추적은 사용하지 않아요.

5. 국외 이전은 어떻게 이루어나요

일부 제공업체는 이용자의 국가 밖에서 데이터를 처리해요.

Google Firebase는 EU 또는 미국에 데이터를 저장해요.

Apple, Google, RevenueCat, AI 제공업체는 각자 운영하는 국가에서 데이터를 처리할 수 있어요. 일부 국가는 EEA 밖에 있어요.

EEA 밖으로 이전이 일어나면 그 이전에 적용되는 법적 안전장치를 따라요.

자세한 내용은 privacy@personalityview.com으로 문의해 주세요.

6. 데이터를 얼마나 보관하나요

여기에 설명한 기간 동안만 데이터를 보관해요.

계정과 프로필

계정과 프로필 데이터는 계정을 삭제할 때까지 보관해요.

결과

결과는 계정을 삭제할 때까지 보관해요. 의도된 정책이에요. 결과 타임라인이 앱의 기능이에요.

코치 메시지

AI 코치 메시지는 90일 동안 보관해요. 앱에서 언제든지 코치 메시지를 비울 수 있어요.

비정상 종료 및 성능 데이터

비정상 종료 및 성능 데이터는 Firebase 기본 설정에 따라 보관해요.

기존 MySQL 덤프

암호화된 기존 MySQL 덤프는 전환 후 12개월 동안 보관한 뒤 파기해요.

삭제된 계정

계정을 삭제하면 Auth, Firestore, Storage에서 제거해요. RevenueCat에서는 계정을 별칭 처리해요.

7. 이용자의 권리와 행사 방법은 무엇인가요

이 섹션에서는 권리를 설명하고 이 앱에서 각 권리를 행사하는 방법을 알려 드려요.

접근 및 이동권

개인정보에 접근하고 그 사본을 받을 권리가 있어요.

행사 방법: 앱 내보내기를 사용해요. 이용자 데이터를 담고 있는 모든 컬렉션의 JSON 아카이브를 만들어요.

삭제권

개인정보를 삭제할 권리가 있어요.

행사 방법: 앱에서 계정 삭제 기능을 사용해요.

정정권

잘못된 개인정보를 고칠 권리가 있어요.

행사 방법: 앱에서 프로필을 수정해요. 그 외에는 privacy@personalityview.com으로 이메일을 보내 주세요.

이의 제기 및 처리 제한

특정 처리에 이의를 제기하고 특정 처리를 제한해 달라고 요청할 권리가 있어요.

행사 방법: privacy@personalityview.com으로 이메일을 보내 주세요.

동의 철회

언제든지 동의를 철회할 권리가 있어요.

행사 방법:

• 광고는 UMP 동의 양식을 사용해요.
• 분석은 설정 화면을 사용해요.
• AI 코치는 사용을 중단하면 돼요.

또한 개인정보 이동권도 있으며, 앱 내보내기로 행사할 수 있어요.

8. 아동

이 앱은 만 13세 이상을 대상으로 해요. AI 코치는 만 18세 이상만 이용할 수 있어요.

이 앱은 어린이를 대상으로 하지 않아요. 만 13세 미만 어린이의 개인정보를 고의로 수집하지 않아요.

9. 본 정책은 어떻게 변경되나요

이 정책을 변경할 수 있어요. 변경이 권리에 영향을 주면 앱이나 이용자가 제공한 연락처로 알려 드려요.

항상 최신 버전이 적용돼요.

10. 불만은 어떻게 제기하나요

개인정보 보호 감독 기관에 이의를 제기할 권리가 있어요.

거주하는 국가, 근무하는 국가, 문제가 발생했다고 생각하는 국가에서 제기할 수 있어요.

저희의 주 감독 기관은 네덜란드 개인정보 보호 감독 기관인 Autoriteit Persoonsgegevens예요.

먼저 저희에게 연락해 주셔도 돼요. 도움을 드리려고 노력할게요.