개인정보처리방침

1. 저희는 누구인가

SeeWider(‘저희’)는 이 소개 웹사이트와 연결된 SeeWider 제품을 운영합니다. 달리 알리지 않는 한, 두 곳에서 모은 개인정보에 대해 저희가 처리자가 아닌 관리자로서 책임집니다.

2. 모으는 정보

개인정보는 세 가지 상황에서 모읍니다.

문의 양식: 이 사이트의 양식을 보내시면 입력한 이메일 주소와 메시지 본문, 그리고 요청의 IP 주소(남용을 막는 횟수 제한에만 사용)를 모읍니다.

분석: 쿠키 배너에서 분석에 동의하시면 Google Tag Manager와 Google Analytics를 통해 조회한 페이지, 대략적인 위치, 기기, 브라우저, 가명 식별자 같은 일반적인 웹 분석 이벤트를 모읍니다. 동의하지 않으시면 이 이벤트는 모으지 않습니다.

모바일 앱 사용: SeeWider 앱을 사용하시면 보드 열기, 사람이나 사진 추가, 초대 보내기, 업그레이드 화면 보기 같은 정해진 동작을 그 시각, 계정 식별자, 앱 언어와 함께 기록합니다. 보드에 있는 이름, 날짜, 메모, 사진은 절대 보내지 않으며, 화면을 녹화하지 않고, 위치를 파악하지 않습니다. 앱을 개선하려는 정당한 이익(제6조 제1항 (f))에 근거하여, 앱의 어떤 부분이 도움이 되고 어디에서 막히는지 이해하는 데 사용합니다.

연결된 제품의 계정: 연결된 제품에서 SeeWider 계정을 만드시면 이메일 주소, 해시 처리된 비밀번호, 그리고 만드신 그래프·글·기타 콘텐츠를 모읍니다.

3. 법적 근거

저희는 다음 법적 근거(GDPR 제6조)로 개인정보를 처리합니다.

동의(제6조 1항 (a)) — 분석 쿠키, 그리고 앞으로 신청하실 경우의 마케팅 이메일.

계약의 이행(제6조 1항 (b)) — 만드신 SeeWider 계정의 운영. 만드신 콘텐츠의 저장을 포함합니다.

정당한 이익(제6조 1항 (f)) — 문의 양식으로 보내신 메시지 처리, 보안과 남용 방지 조치(횟수 제한, 로그), 그리고 서비스 운영에 필요한 집계 기술 기록의 유지.

4. 보관 기간

문의 양식 메시지: 보낸 날부터 최대 24개월 보관한 뒤 삭제합니다. 다만 더 긴 보관이 필요한 진행 중인 사안의 일부인 경우는 예외입니다.

분석: Google Analytics에 설정한 보관 기간(현재 14개월)과 이용자의 동의에 따릅니다. 동의를 철회하면 이후 수집은 멈추지만, 이전 동의로 이미 모은 이벤트가 지워지지는 않습니다.

계정 데이터: 계정이 있는 동안 보관합니다. 계정을 삭제하시면 30일 이내에 계정과 관련 콘텐츠를 삭제합니다. 다만 순환되어 그로부터 90일 이내에 사라지는 백업과, 법으로 보관이 요구되는 기록은 예외입니다.

관리자 접근 기록: 저희 팀원이 관리 도구로 계정이나 보드에 조치를 취하면 — 요금제 변경, 계정이나 보드 삭제 등 — 누가, 무엇을, 어느 계정이나 보드에, 언제 했는지 기록합니다. 이 기록은 6개월 보관한 뒤 삭제합니다. 내 데이터에 무슨 일이 있었는지 물었을 때 답이 있도록 하기 위한 것입니다.

5. 서비스 제공업체(수탁자)

저희는 아래 업체들과 개인정보를 공유하며, 이들은 그 역할로만 한정하는 서면 조건 아래 저희를 대신해 정보를 처리합니다. 각 항목에는 그 업체가 저희를 위해 하는 일과 그곳에 닿는 개인정보를 적었습니다.

Hetzner

연결된 제품의 서버와 데이터베이스를 돌립니다.

받는 정보: 계정에 있는 모든 것. 이메일 주소, 보드, 그리고 그 안의 사람과 사진.

Cloudflare R2

제품과 이 웹사이트가 쓰는 이미지 파일을 저장합니다.

받는 정보: 보드에 올린 모든 사진(제품을 쓰지 않는 사람의 사진 포함)과 블로그에 실린 이미지.

OpenAI

보드 어시스턴트를 돌립니다.

받는 정보: 어시스턴트에 입력한 메시지와, 어시스턴트가 다루는 보드에 있는 사람들의 이름과 정보. 어시스턴트를 쓰지 않으면 아무것도 보내지 않습니다. 입력 대신 어시스턴트에게 말로 하면, 녹음은 텍스트로 변환하기 위해 전송되며 보관되지 않습니다.

TypeSafe AI

새 항목이 무엇인지, 그리고 이름의 성별을 추측합니다.

받는 정보: 사람을 추가할 때 입력하는 이름과, Instagram에서 가져올 때는 그 프로필의 공개 소개. 보드의 다른 정보는 전송되지 않으며, 받은 결과는 손대지 않은 항목만 채웁니다.

Google Gemini

소셜 미디어에서 가져온 사람에게 성별 정보가 없을 때, 프로필 사진으로 그 사람의 성별을 추측합니다.

받는 정보: 가져오는 사람의 프로필 사진(대개 본인이 아닌 다른 사람)만 보내며 그 밖에는 아무것도 보내지 않습니다. 이름도, 보드도, 계정에 관한 정보도 없습니다. 가져오기에 사진이 있고 성별이 아직 비어 있을 때만 전송됩니다.

Bright Data

보드로 가져올 때 공개된 소셜 프로필을 받아옵니다.

받는 정보: 가져오려는 프로필의 주소 — 대개 본인이 아니라 다른 사람의 것입니다 — 이고, 계정에 대한 정보는 보내지 않습니다.

Sentry

오류를 기록해 저희가 찾아 고칠 수 있게 합니다.

받는 정보: 장애의 기술적 세부 정보에 계정 식별자와 요청 식별자를 붙인 것. 오류에 함께 실린 로그 한 줄에는 그 순간 존재하던 다른 데이터가 담길 수 있습니다.

Expo

모바일 앱으로 푸시 알림을 보냅니다.

받는 정보: 기기의 푸시 토큰과 알림 본문. 본문에는 보드 이름이나 사람 이름이 들어갈 수 있습니다.

RevenueCat and Google Play

모바일 앱의 구독과 결제를 처리합니다.

받는 정보: 계정 식별자에 연결된 결제·구독 상태와 스토어 거래 정보.

PostHog

모바일 앱이 어떻게 사용되는지 측정하여 무엇이 도움이 되고 어디에서 막히는지 파악합니다. EU에서 호스팅됩니다.

받는 정보: 앱 안의 정해진 동작(사람 추가, 초대 보내기 등), 발생 시각, 계정 식별자, 앱 언어. 보드 내용은 절대 포함되지 않으며, 화면 녹화와 위치 정보도 없습니다.

Google (Sign-In)

‘Google로 로그인’을 고르셨을 때 신원을 확인합니다.

받는 정보: Google이 발급한 로그인 토큰. 여기에서 이메일 주소, 이름, 프로필 사진을 읽습니다. 그 버튼을 쓰셨을 때만입니다.

Resend

저희가 보내는 메일 — 계정 인증, 비밀번호 재설정, 문의 답장 — 을 전달합니다.

받는 정보: 이메일 주소와 저희가 보내는 메시지의 내용.

Google Tag Manager and Google Analytics

동의하신 뒤에만 이 웹사이트가 어떻게 쓰이는지 측정합니다.

받는 정보: 분석 이벤트, IP 주소에서 추정한 대략적인 위치, 가명 식별자.

Google reCAPTCHA

문의 양식을 자동화된 남용에서 지킵니다. 문의 페이지에서만 불러옵니다.

받는 정보: 양식 제출 토큰, IP 주소, 기본적인 브라우저 정보, 그리고 제출이 스팸일 가능성을 매기는 데 쓰는 작은 상호작용 신호.

저희는 개인정보를 팔지 않으며, 광고주나 데이터 중개업체와 공유하지 않습니다.

6. 국외 이전

일부 수탁자(특히 Google)는 튀르키예와 유럽경제지역 밖에 있습니다. 그런 국가로 데이터가 이전될 때는 수령자의 인증, 그리고 적용되는 개인정보 보호법이 승인한 표준계약조항이나 그에 준하는 안전장치에 따릅니다.

7. 이용자의 권리

거주지에 따라 다음 권리가 있을 수 있습니다. 저희가 보유한 개인정보에 접근할 권리, 부정확한 정보를 정정할 권리, 정보를 삭제할 권리(‘잊힐 권리’), 특정 처리를 제한하거나 반대할 권리, 옮길 수 있는 형식으로 정보를 받을 권리, 언제든 동의를 철회할 권리(동의에 근거한 처리에 한함), 그리고 거주지의 개인정보 감독기관에 민원을 제기할 권리.

이 권리를 행사하시려면 13항의 주소로 연락해 주세요. 계정이 있으시면 기본적인 내보내기와 삭제는 계정에 등록된 이메일 주소에서 보내 요청하실 수도 있습니다. 30일 이내에 답변드립니다.

8. 쿠키

저희는 적은 수의 쿠키를 쓰며, 쿠키 정책에 목록과 설명을 실었습니다. 쿠키 선택은 쿠키 배너에서 언제든 허용·거부·변경할 수 있습니다.

9. 보안

개인정보를 지키기 위해 암호화된 전송(HTTPS), 운영 시스템 접근 제한, 감사 로그 등 업계 표준 조치를 씁니다. 완벽하게 안전한 시스템은 없지만, 위험을 낮게 유지하고 사고를 알게 되면 빠르게 대응하려 노력합니다.

10. 아동

SeeWider는 만 16세 미만 아동을 대상으로 하지 않습니다. 그 나이 미만인 분의 개인정보를 알면서 모으지 않습니다. 아동이 개인정보를 제공했다고 생각되시면 알려 주세요. 삭제하겠습니다.

11. 보드에 있지만 사용자가 아닌 분들

보드에 기록된 분들 대부분은 직접 가입한 적이 없습니다. 가족 중 누군가가 이름과 날짜, 관계, 그리고 대개는 사진까지 입력한 것입니다. 이 항은 당신이 아니라 그분들에 관한 내용입니다.

일부 항목에는 보드를 만든 사람이 추가한 전화번호나 웹 링크도 들어 있습니다. 이 정보는 항목의 나머지 내용과 함께 보관되며 같은 방식으로 다뤄집니다.

이 기록은 비공개입니다. 보드는 그것을 소유한 계정과, 그 계정이 초대하거나 공유 링크를 건넨 사람에게만 보이고 그 밖의 누구에게도 보이지 않습니다. 보드는 공개되지 않고, 목록에 오르지 않으며, 검색엔진이 수집하지도 않습니다. 프로필을 만들거나 광고하거나 누군가에게 무언가를 팔기 위해 보드의 내용을 읽지 않습니다.

이 정보는 정당한 이익에 근거해 보관합니다. 자기 가족과 곁에 있는 사람들의 기록을 남기는 일은 평범한 바람이고, 그 비공개 기록이 거기에 적힌 분들의 이익을 앞지르지 않습니다. 보드에 기록된 분이 돌아가신 경우, 대부분의 나라에서 개인정보 보호법은 더 이상 그분께 적용되지 않습니다.

보드에 있는 한 분 한 분께 그 사실을 알리는 편지를 보내지는 않습니다. 적혀 있는 내용만으로는 연락할 방법이 없는 것이 보통이고 — 이름과 출생 연도는 주소가 아닙니다 — 방법을 찾는 일 자체가 기록에 담긴 것보다 더 많은 정보를 모으는 일이 됩니다. 한 분 한 분께 알리는 것이 불가능하거나 지나친 노력을 요구하는 경우 법은 이를 허용하며, 여기가 바로 그런 경우입니다.

누군가의 보드에 올라 있고 그것을 원하지 않으신다면 [email protected] 으로 알려 주세요. 기록되어 있을 법한 이름과, 해당 항목을 찾는 데 도움이 될 만한 내용을 함께 적어 주시면 됩니다. 저희가 찾아 사진까지 함께 지우고, 끝나면 알려 드립니다. 30일 이내에 답변드립니다. 계정은 필요 없고, 누가 추가했는지 밝히실 필요도 없으며, 요청하지 않으시면 그 사람에게 내용을 전달하지 않습니다.

따로 언급해 둘 기능이 하나 있습니다. 사용자는 공개된 소셜 미디어 프로필을 보드로 가져올 수 있습니다. 그때 저희는 5항에 적힌 제공업체를 통해 그 공개 페이지를 불러와 거기 보이는 것 — 이름, 사진, 공개된 소개 — 을 그 사용자의 비공개 보드에 옮겨 적습니다. 무엇도 게시하지 않고, 누구도 팔로우하지 않으며, 어떤 메시지도 보내지 않고, 다른 어디에도 사본을 남기지 않습니다.

12. 브라우저 확장 프로그램

SeeWider는 보고 있는 페이지에 표시된 Instagram 프로필을 내 그래프로 가져오는 선택형 브라우저 확장 프로그램 SeeWider Importer를 제공합니다. 설치와 사용 모두 전적으로 선택 사항입니다.

브라우저에만 저장되는 것: 확장 프로그램은 SeeWider 개인 접근 토큰, 선택한 기본 그래프, 그리고 그래프·라벨·노드의 로컬 사본을 브라우저의 확장 저장소(chrome.storage.local)에 보관합니다. 저희는 이것들을 받지도 저장하지도 않습니다. 확장 프로그램을 지우거나 데이터를 비울 때까지 기기 안에 머뭅니다.

저희 API로 보내지는 것: ‘가져오기’를 누르면 확장 프로그램이 접근 토큰(요청 인증용)과 가져오는 사람의 이름, 프로필 사진, 소개, Instagram 사용자 이름을 HTTPS로 api.seewider.com에 보냅니다. 요청하신 노드를 그래프에 만들기 위해서입니다. 그렇게 만들어진 노드는 계정 데이터의 일부가 되며 위의 보관과 권리 조항이 적용됩니다.

확장 프로그램은 api.seewider.com 외의 어떤 서버에도 접속하지 않습니다. 분석이나 추적을 담고 있지 않으며, 다루는 데이터를 팔거나 공유하지 않습니다. SeeWider 계정에서 개인 접근 토큰을 삭제하면 언제든 접근 권한을 거둘 수 있습니다.

13. 문의와 민원

개인정보 관련 문의나 7항의 권리 행사는 이 사이트의 문의 양식으로 연락하시거나 [email protected]으로 보내 주세요.

유럽경제지역이나 영국에 사신다면 각국 개인정보 감독기관에 민원을 제기할 권리도 있습니다. 튀르키예에 사신다면 관할 기관은 개인정보보호원(Kişisel Verileri Koruma Kurumu, KVKK)입니다.