개인정보 처리방침

1. 개인정보 처리 책임자

개인정보 처리 책임자는 Devoria라는 상호로 활동하는 entrepreneur individuel Azizi Mehdi이에요. SIREN 841 307 408, 32 boulevard Capdevila, 84000 Avignon, France. 연락처: contact@devoria.fr, 07 68 57 59 53.

2. 처리하는 데이터와 그 이유

• 사이트를 방문할 때: 페이지 제공, 사이트 보안, 오류 수정을 위한 기술 데이터(IP 주소, 브라우저, 요청한 페이지). 방문자 분석 및 광고 측정은 동의한 경우에만 활성화돼요.
• iOS 액셀러레이터를 구매할 때: 결제 처리, 영수증 발행, 환영 이메일 및 교육 채널 접근 권한 발송을 위한 이름, 이메일 주소, 국가, 결제 정보. 카드 정보는 Stripe에서 입력되며 devoria.fr를 절대 거치지 않아요.
• Discord 계정을 연결할 때: 구매 확인, 수강생 역할 부여, 구매가 전액 환불될 경우 접근 권한 회수를 위한 Discord ID와 Stripe 거래 ID. Discord 로그인 토큰은 활성화 과정에서만 사용되며 보관하지 않아요.
• 진단 결과 플랜을 요청할 때: 결과 표시와 개인 재개 링크가 담긴 환영 이메일 발송을 위한 이메일 주소, 이름, 진단 답변. 선택 체크박스를 선택하면 등록 마감 전 최대 두 번 알림을 보내며, 구매 후에는 보내지 않아요.
• 대기자 명단에 등록할 때: 다음 기수 오픈을 알려 드리기 위한 이메일 주소.
• 후기를 남길 때: 검토 후 게시되는 이름, 성 이니셜, 프로필, 평점, 내용. 이메일 주소는 절대 표시되지 않으며 Stripe에서 구매를 확인하고 답변하는 데 사용돼요.
• Club에 가입할 때: 세션 운영과 구독 관리 접근을 위한 이름, 이메일 주소, Stripe 구독 상태.
• 이메일 주소를 남길 때(커리큘럼, 소식 리스트): 커리큘럼과 상품 정보를 보내기 위한 이메일 주소. 모든 이메일에는 수신 거부 링크가 있어요.
• 문의할 때: 답변을 위한 메시지 내용과 연락처.

3. Devoria Studio와 소셜 미디어 계정

Devoria Studio(studio.devoria.fr)는 Devoria 팀 전용 비공개 게시 도구예요. Discord로 로그인하며, Studio는 접근 권한 확인을 위해 Discord ID와 이름을 저장해요.

• 업로드하는 콘텐츠: 게시물 준비를 위한 브랜드, 텍스트, 이미지, 동영상, 초안, 일정. 비공개로 유지되며 본인 계정만 접근할 수 있어요.
• 네트워크를 연결할 때(TikTok, Instagram, Facebook, YouTube, LinkedIn 또는 기타 지원 네트워크): 계정 ID, 이름 또는 닉네임, 프로필 사진, 부여한 권한, 네트워크가 발급한 액세스 토큰. 토큰은 서버에 암호화되어 저장되며 절대 표시되거나 공유되지 않아요.
• Studio가 하는 일: 승인한 콘텐츠만, 선택한 계정에, 선택한 시간에 게시하고 게시 상태를 확인해요. TikTok에서는 콘텐츠가 TikTok 받은편지함에 임시 저장 상태로 전달되며, 음악을 추가해 앱에서 직접 게시해요. Studio는 메시지, 팔로워, 통계를 읽지 않으며, 이 데이터는 절대 광고에 사용되지 않아요.
• AI 생성: 본인의 AI 제공업체 키를 등록하면, 브리프와 이미지는 요청할 때만 해당 업체로 전송되고 그 업체의 본인 계정으로 청구돼요.
• 연결 해제: Studio에서 “연결 해제”를 누르면 해당 계정의 토큰이 즉시 삭제되고 예약된 게시물이 취소돼요. 각 네트워크의 보안 설정(허용된 앱)에서도 접근 권한을 회수할 수 있으며, Google은 myaccount.google.com/permissions에서 가능해요.

YouTube: Studio는 YouTube API 서비스를 사용해요. Studio에서 YouTube에 게시하면 YouTube 서비스 약관에 동의하게 되며, Google에 전송되는 데이터는 Google 개인정보처리방침을 따라요. Google API로 받은 데이터의 사용은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수해요.

4. 법적 근거

키트 및 세션 구매에 대한 계약 이행; 필수가 아닌 쿠키와 소식 이메일에 대한 동의(언제든지 철회 가능); 사이트 보안 및 오류 추적에 대한 정당한 이익; 영수증 보관에 대한 법적 의무.

5. 데이터에 접근하는 업체

• Vercel: 사이트 호스팅.
• Supabase: 남겨 주신 이메일 주소, 진단 답변, 후기, Club 구독 데이터베이스.
• Stripe: 카드 결제 및 영수증.
• Klarna: 선택한 경우 분할 결제. 이때 Klarna는 자체 개인정보 처리방침에 따라 독립적인 처리 책임자로서 데이터를 처리해요.
• Resend: 이메일 발송.
• Telegram: 신규 등록 또는 이메일 주소 접수에 대한 내부 알림으로, Devoria만 확인해요.
• Discord: 공개 커뮤니티와 교육 비공개 채널. 계정 연결에는 식별 및 서버 추가 권한이 사용돼요. 가입하면 Discord 자체 약관에 따라 Discord를 이용하게 돼요.
• Sentry: 사이트 기술 오류 추적.
• OVHcloud: Devoria Studio 호스팅(영국 소재 서버).
• Studio에 연결한 네트워크: 각자의 정책에 따라 게시한 콘텐츠를 받아요.
• Google Analytics 및 Meta: 쿠키 배너에서 동의한 경우에만 방문자 분석 및 광고에 사용돼요.

어떤 데이터도 판매하지 않아요. 일부 업체는 미국 등 유럽연합 밖에 있으며, 이러한 이전은 Data Privacy Framework 또는 유럽연합 집행위원회의 표준 계약 조항에 따라 보호돼요.

6. 보관 기간

• 구매자 데이터: 거래 관계 기간 동안, 이후 3년.
• 영수증: 법에 따라 10년.
• Devoria Studio: 로그인 토큰은 계정 연결을 해제하는 즉시 삭제; 콘텐츠와 게시 기록은 교육 접근 기간 동안 보관하고, 이후 구매자 데이터와 동일하게 처리.
• 진단 재개 링크: 진행 중인 세션에 대해 30일. 링크를 연 후 이어서 진행할 수 있도록 30분짜리 기술 쿠키가 사용돼요.
• 구매 없이 남긴 이메일 주소: 마지막 연락일로부터 3년.
• 방문자 분석 쿠키: CNIL 권고에 따라 최대 13개월.

7. 여러분의 권리

데이터 열람, 정정, 삭제, 이동, 처리 제한을 요청하거나 처리에 반대할 수 있어요. 언제든지 동의를 철회하고 이메일 수신을 거부할 수도 있어요. contact@devoria.fr으로 연락해 주세요. 최대 한 달 이내에 답변해 드려요. 권리가 존중되지 않는다고 생각되면 cnil.fr에서 CNIL에 신고할 수 있어요.

8. 쿠키

쿠키에 대한 자세한 내용과 선택을 변경하는 방법은 쿠키 페이지에 있어요.