개인정보 처리방침

1. 소개

Zlobby(긱 커뮤니티를 위한 소셜 네트워크 및 데이팅 앱)는 개인정보 보호를 매우 중요하게 생각합니다. 이 방침은 일반 개인정보 보호법(GDPR, EU 2016/679)과 해당되는 현지 법률에 따라 정보를 수집, 이용, 보관하고 보호하는 방법을 설명합니다. 서비스는 국제적으로 제공되며 여러 언어를 지원합니다. 이 방침은 프랑스어판을 정본으로 하며, 번역본의 내용이 프랑스어판과 다를 경우 프랑스어판이 우선합니다.

거주 국가의 강행 법규는 계속 적용되며 이 방침의 영향을 받지 않습니다.

2. 개인정보 처리 책임자

개인정보 처리 책임자: Emeric Mathis EI(개인사업자, 초소형 기업 제도), SIREN 932 467 939, RCS Avignon, 등록 주소: 14 rue Cassini, 84300 Cavaillon, 프랑스. 웹사이트: https://www.zlobby.com.

질문, 권리 행사 요청, 개인정보 보호책임자(DPO) 연락 또는 사고 신고: contact@zlobby.com. 자동 이메일은 noreply@zlobby.com에서 발송됩니다.

3. 수집하는 정보

다음 범주의 정보를 수집합니다.

가입 정보:

• 이메일 주소
• 비밀번호(해시로 저장하며 평문으로는 절대 저장하지 않음)
• 사용자 이름
• 생년월일(최소 연령 확인)

프로필 정보:

• 사용자 이름, 자기소개, 필수 프로필 사진(아바타), 최대 5장의 갤러리 사진
• 성별과 데이팅 선호(데이팅 모드를 활성화한 경우에만)
• 관심사, 좋아하는 게임(IGDB), 좋아하는 만화/애니메이션
• 도시와 대략적인 지리 좌표(거리 필터용), 선택 사항
• 직업, 학력, 사용 언어, MBTI 등, 모두 선택 사항

GDPR 제9조에 따른 민감정보

종교적 신념, 정치적 견해, 건강정보로 취급되는 신경다양성과 비전형적 특성 등 특별 범주의 정보를 자발적으로 제공할 수 있습니다. 이 항목들은 모두 선택 사항이며 처리는 오직 이용자의 명시적 동의에 근거합니다. 프로필의 해당 항목 바로 옆 체크박스로 동의합니다. 체크하기 전에는 정보를 저장하거나 표시하거나 검색 조건으로 사용하지 않습니다. 체크를 해제하면 동의 철회로 간주되어 데이터와 동의가 삭제되며, 철회 전 처리의 적법성에는 영향을 주지 않습니다. 성적 지향을 드러낼 수 있는 본인의 성별과 찾는 상대의 성별에는 별도의 똑같이 명시적인 행위, 즉 데이팅 모드 활성화가 필요합니다. 이 모드는 언제든 끌 수 있습니다.

활동 정보:

• 주고받은 좋아요, 매칭, 메시지, 대화
• 공개한 게시물, 댓글, 반응, Lobbies 메시지
• 프로필 방문, 차단, 신고
• 구매 내역(가상 크레딧, Pro/Legend 구독)

콘텐츠 검토 기록:

분석한 각 콘텐츠의 검토 결과(안전, 검토 대상으로 표시, 거부), 관련 점수와 시간을 보관합니다(제8절 참조).

기술 정보:

• IP 주소(요청 횟수 제한 기록에서는 해시로 익명화)
• 브라우저, 기기, 운영체제, 선호 언어
• 세션 쿠키와 환경설정(참조: 쿠키 정책)
• 익명화된 오류 기록(Sentry 사용, 개인정보 자동 마스킹)

결제 정보:

카드 정보(번호, CVV, 만료일)는 Stripe Payments Europe Ltd만 처리합니다(아일랜드, PCI-DSS 기준 준수). Zlobby는 카드 정보를 저장하지 않으며 접근할 수도 없습니다. 청구를 위해 Stripe 거래 ID, 금액, 구독 메타데이터만 보관합니다.

4. 목적과 법적 근거

각 처리 활동은 특정한 법적 근거에 따릅니다(GDPR 제6조).

• 계정 생성 및 관리, 소셜 네트워크와 메시지 제공: 계약 이행(제6조 제1항 b호)
• 데이팅 모드, 호환성 계산, 거리 필터: 계약 이행. 데이팅 모드는 명시적으로 선택해야 하며(dating_enabled), 소셜 기능은 이 모드 없이도 작동합니다
• 민감정보 처리(제9조): 명시적 동의(제9조 제2항 a호)
• 콘텐츠 검토, 보안, 사기와 남용 방지: 정당한 이익(제6조 제1항 f호) 및 법적 의무(DSA, 불법 콘텐츠 대응)
• 결제, 청구, 회계: 계약 이행 및 법적 의무(제6조 제1항 b호 및 c호)
• 거래 관련 이메일과 알림: 계약 이행. 필수가 아닌 알림은 동의에 근거합니다
• 필수가 아닌 쿠키와 환경설정: 동의(참조: 쿠키 정책)
• 법적 의무 준수 및 당국에 대한 답변: 법적 의무(제6조 제1항 c호)

5. 보관 기간

보관 기간은 정보의 범주에 따라 다릅니다.

• 활성 계정: 가입 상태가 유지되는 동안 보관합니다.
• 삭제된 계정: 개인정보를 즉시 익명화하고 30일 이내에 영구 삭제합니다(요청 시 복원을 위한 유예 기간).
• Stripe 거래: 10년(프랑스 상법 L.123-22조).
• 콘텐츠 검토 기록: 마지막 조치 후 5년(DSA 감사 추적).
• 기술 기록 / Sentry: 30일.
• 메시지: 대화가 존재하는 동안 보관하며 발신자 식별자는 익명화합니다. 계정 삭제 시 적용하여 상대방의 대화 내역을 보존합니다.
• 출시 전 대기 목록: 계정으로 전환되지 않은 이메일은 정식 공개 후 90일 이내에 삭제합니다.

6. 처리 수탁자와 정보 공유

신중히 선정한 처리 수탁자를 이용합니다. EU 외부로의 이전에는 유럽연합 집행위원회의 표준계약조항(SCC)이 적용됩니다.

• 다른 이용자: 본인이 공개하기로 선택한 프로필 정보.
• 데이터베이스, 인증, 파일 및 사진 저장: Supabase Inc.(싱가포르, SCC).
• 애플리케이션 호스팅: Vercel Inc.(미국, SCC).
• 결제: Stripe Payments Europe Ltd(아일랜드, EU), 구독 및 크레딧 팩, PCI-DSS 준수.
• AI 자동 콘텐츠 검토: Anthropic PBC(미국, SCC), Claude를 통한 텍스트 및 이미지 분석(기본 모델 Claude Haiku 4.5). 게시하거나 업로드한 텍스트와 이미지(게시물, 댓글, 자기소개, 아바타 및 프로필 사진, 갤러리 사진, 메시지)는 규정 준수 분석을 위해 Anthropic에 전송됩니다(제8절 참조).
• 거래 관련 이메일과 알림: Resend Inc.(미국, SCC), 이메일 주소와 메시지 내용만 해당.
• 오류 모니터링: Sentry(미국, SCC), 스택 추적과 기술적 맥락, 개인정보는 마스킹하며 기록은 30일 보관.
• 도시 검색 및 역지오코딩: Nominatim / OpenStreetMap Foundation(영국), 대략적인 좌표와 검색어만 전송하며 계정 정보는 제외.
• 게임 카탈로그: IGDB(Twitch Interactive, 미국)는 이용자의 즐겨찾기를 받지 않고 게임 카탈로그 데이터를 제공합니다. 애니메이션/만화 즐겨찾기와 이미지는 자체 데이터베이스와 저장소에서 제공합니다.
• 외부 서비스 연계 인증: Google, Apple, Discord, GitHub(이 서비스를 통한 로그인을 선택한 경우).
• 관할 당국: 법적 의무 또는 불법 콘텐츠(아동 성적 학대 자료, 테러) 관련 상황.

개인정보를 제3자에게 판매하는 일은 절대 없습니다.

7. 국제 이전

일부 정보는 EU 외부 국가(특히 미국과 싱가포르)로 이전될 수 있습니다. 유럽연합 집행위원회가 채택한 표준계약조항(SCC) 등 적절한 보호조치가 적용되며, 필요한 경우 추가 기술적 조치(암호화, 최소화)로 보완합니다.

8. AI 검토와 자동화된 의사결정

커뮤니티를 보호하고 법적 의무(특히 디지털서비스법, DSA)를 준수하기 위해 모든 콘텐츠(게시물, 댓글, 자기소개, 아바타 및 프로필 사진, 갤러리 사진, 비공개 메시지와 Lobbies 메시지)에 자동 콘텐츠 검토를 적용합니다. Anthropic PBC가 Claude 모델로 수행합니다(텍스트 및 이미지). 필수 프로필 사진은 승인 전에 항상 AI 검토를 거치며, 데이팅 모드에서는 실제 인물인지 확인합니다.

각 분석은 결과(안전, 검토 대상으로 표시, 거부)와 점수를 산출합니다. 의심스러운 경우 사람이 재검토합니다. 이 검토는 자동화된 의사결정에 해당할 수 있으며 관련 규정은 GDPR 제22조입니다. GDPR 및 DSA 제14조에 따라 이유를 설명받고, 결정에 이의를 제기하며, 사람의 개입을 요청할 권리가 있습니다. 이의신청은 30일 이내에 contact@zlobby.com으로 제출할 수 있습니다.

9. 이용자의 권리

GDPR에 따라 다음 권리가 있습니다.

• 접근권: 정보 사본 받기
• 정정권: 부정확한 정보 수정하기
• 삭제권: 정보 삭제하기
• 정보 이동권: 구조화된 형식으로 정보 받기
• 이의제기권: 정보 처리에 이의 제기하기
• 제한권: 정보 처리 제한하기
• 동의 철회: 이전 처리의 적법성에 영향을 주지 않고 언제든 동의 철회하기(특히 제9조의 민감정보)

권리 행사는 contact@zlobby.com으로 문의하세요.

10. 정보 보안

무단 접근, 분실, 변경으로부터 정보를 보호하기 위해 적절한 기술적·조직적 조치를 시행합니다.

• 전송 중 정보 암호화(HTTPS/TLS)
• 비밀번호 해싱
• 개인정보 접근 제한
• 정기 보안 모니터링 및 감사

11. 미성년자

서비스의 소셜 영역은 미성년자도 이용할 수 있습니다. 거주국의 디지털 동의 연령(프랑스는 15세) 미만인 경우 가입하려면 부모 또는 법정 후견인의 허락이 필요합니다. 데이팅 영역은 18세 이상에게만 제공됩니다. 이를 확인하기 위해 가입 시 입력한 생년월일을 사용하며, 그보다 어린 회원의 데이팅 데이터는 수집하지 않습니다. 미성년자의 것으로 확인된 데이팅 이용 권한은 삭제합니다.

12. 쿠키

사용하는 쿠키, 추적 도구 및 동의 관리에 대한 자세한 내용은 다음을 참조하세요: 쿠키 정책.

13. 민원

정보 처리가 규정에 어긋난다고 판단하면 CNIL(프랑스 개인정보 보호 당국, www.cnil.fr) 또는 거주 국가의 관할 감독기관에 민원을 제기할 수 있습니다.

제작자 및 외부 계정 통합

크리에이터 계정을 연결하기로 선택하면 Zlobby는 계정을 확인하고 활성화된 기능을 표시하는 데 필요한 데이터만 처리합니다.

• 안정적인 공급자 계정 식별자, 표시 이름, 핸들, 아바타 및 공개 채널 URL.
• 공개 채널 메타데이터, 최신 또는 고정된 콘텐츠, 예약된 방송.
• OAuth 액세스 및 새로 고침 토큰은 AES-256-GCM을 사용하여 서버 측에서 암호화되며 브라우저나 로그에 노출되지 않습니다.
• 지원되는 스트리밍 제공업체의 실시간 상태, 제목, 카테고리, 언어, 시청자, 성숙도 플래그, 썸네일 및 최신성 타임스탬프.
• 선택적 제공자: Twitch, YouTube, TikTok, Kick, Discord, Steam 및 Instagram.

계정 연결은 선택한 서비스를 제공하기 위해 회원의 요청에 따라 이루어집니다. 프로필, Live Now, Lobby 표시는 각각 별도로 선택합니다.

연결 및 공개 상태 선택은 계정 연결을 끊거나 삭제할 때까지 유지됩니다. 기술적인 웹훅 기록은 30일 후에 삭제됩니다. 공급자 캐시는 공급자 제한을 따릅니다.

무료로 계정을 연결할 수 있습니다. Public Creator Hub 및 Live Now 디스플레이에는 활성 Pro 또는 Legend 액세스가 필요합니다. Lobby 라이브 상태는 옵트인 후 프리미엄 없이도 계속 사용할 수 있습니다.

연결을 끊으면 통합이 즉시 숨겨지고, 캐시된 콘텐츠와 웹후크가 제거되고, 암호화된 자격 증명이 삭제되고, 지원되는 경우 공급자 취소가 요청됩니다.