개인정보 처리방침

1. 당사 소개 및 개인정보 처리자

일반 개인정보 보호법(GDPR)을 포함한 개인정보 보호법에 따른 개인정보 처리 책임자는 다음과 같습니다:

이 방침이나 개인정보 처리에 관한 문의 또는 권리 행사 요청은 다음으로 연락해 주세요: contact@hantes.be.

2. 수집하는 정보와 수집 방법

당사는 회원님이 직접 제공하는 정보, 외부 서비스로 로그인할 때 해당 서비스가 제공하는 정보, 필수 서비스 기능을 위해 자동 수집되는 일부 정보를 수집합니다.

가. 직접 제공하는 정보

문의 및 즐겨찾기:문의하실 때 이름, 이메일 주소, 메시지를 수집할 수 있습니다. 로그인하면 즐겨찾기 행사 ID와 즐겨찾기 캘린더 구독 설정이 계정에 저장되어 여러 기기에서 선택한 행사를 볼 수 있습니다. 계정 없이 브라우저에서 선택한 즐겨찾기는 로그인 시 계정의 즐겨찾기에 추가됩니다.

구매 및 결제 정보:구매 시 연락처나 청구 정보, 주문 번호, 금액 및 결제 상태를 처리합니다. 결제 양식에 입력한 정보는 결제 제공업체에 전달되며, 사이트 데이터베이스에는 전체 카드 번호나 보안 코드를 저장하지 않습니다.

나. 외부 로그인 서비스의 정보

외부 인증 제공업체를 통해 가입 및 로그인할 수 있습니다. 이 경우 해당 업체로부터 다음과 같은 개인정보를 받을 수 있습니다:

• 성명
• 기본 이메일 주소
• 프로필 사진 URL
• 제공업체가 지정한 고유 식별자

수신 정보는 해당 외부 서비스의 개인정보 설정에 따라 달라집니다. 당사는 해당 서비스의 비밀번호를 받거나 저장하지 않습니다. 외부 서비스 이용에는 이 방침이 아닌 해당 서비스의 개인정보 처리방침이 적용됩니다.

다. 자동으로 수집하는 정보

이용 및 기기 정보:대부분의 웹사이트와 마찬가지로 서버는 IP 주소, 브라우저 종류, 운영체제 등의 일반 정보를 자동 기록할 수 있습니다. 이 정보는 정당한 보안, 시스템 관리, 사기 방지 및 서비스의 정상 작동을 위해 사용됩니다.

브라우저 저장소:로컬 저장소는 표시 설정과 계정 없이 선택한 즐겨찾기를 보관합니다. 로그인 후에는 계정 즐겨찾기의 사본과 대기 중인 변경 사항도 저장합니다. 로그아웃하거나 계정을 바꾸면 이전 계정의 로컬 사본과 변경 사항이 삭제되며, 동기화되지 않은 변경 사항은 사라집니다. 브라우저 데이터를 지워도 계정에 저장된 즐겨찾기는 삭제되지 않습니다. Hantes는 계정 생성을 제안하기 위해 3회까지의 방문 횟수, 마지막 방문 시각, 제안 상태를 브라우저에만 보관합니다. 이 데이터는 90일 동안 재방문하지 않으면 만료되며 통계로 전송되지 않습니다.

쿠키 및 추적에 대한 원칙:이 사이트는 분석, 광고 또는 프로파일링용 추적 쿠키를 사용하지 않습니다. 개인적인 탐색 경험을 존중하며 Google Analytics 같은 외부 서비스를 통해 웹 이용 행동을 추적하지 않습니다.

익명 방문 및 광고 측정:조건에 맞는 페이지 조회, 실제로 보인 광고 노출 및 클릭을 합계로 집계합니다. 페이지 경로와 언어, 광고의 경우 광고 ID, 게재 위치 및 문맥 기반 타기팅 수준만 집계합니다. URL 쿼리, 유입 주소, 사용자 식별자 또는 좌표를 수집하지 않습니다. 개별 이용 경로나 순 방문자 기록을 만들지 않습니다. 매시간 갱신되는 복원 불가능한 네트워크 주소 해시를 오남용 제한 목적으로만 사용하며 2시간 이내에 삭제합니다. Global Privacy Control과 Do Not Track 신호를 존중합니다.

3. 정보 이용 방법 및 목적

수집 정보는 여러 목적에 사용되며, 각 처리 활동에 GDPR에 따른 법적 근거가 있도록 합니다.

4. 데이터 공유 및 공개

개인정보를 판매하지 않습니다. 즐겨찾기 캘린더 구독을 활성화하면 캘린더 앱과 구독 URL을 가진 사람은 누구나 선택한 공개 행사를 볼 수 있습니다. 캘린더에는 이름이나 이메일 주소가 포함되지 않습니다. 이 URL을 개인적으로 보관하세요. 계정 설정에서 접근을 취소할 수 있지만 앱이나 수신자가 이미 가져간 사본은 삭제되지 않습니다. 그 밖의 공유는 아래에 설명된 경우로 제한됩니다.

• 서비스 제공업체:아래 제공업체는 해당 기능을 사용할 때 그 기능을 지원합니다. 공유 정보는 이용하는 서비스에 따라 다릅니다.
  • 웹사이트 호스팅: Google Firebase. 사이트 페이지와 파일을 제공하고, 전송과 서비스 보안에 필요한 기술적 요청 데이터를 처리합니다. Google Firebase 개인정보 안내
  • 인증: Supabase. 계정, 이메일 주소, 로그인 식별자 및 세션을 관리하고, 접근 권한을 확인하며 계정 보안을 유지합니다. Supabase 개인정보 안내
  • 데이터베이스: Supabase. 계정 데이터, 즐겨찾기 행사 ID와 캘린더 구독 설정, 서비스에 제공한 데이터, 구매 시 주문 참조, 금액 및 상태를 저장합니다. Supabase 개인정보 안내
  • 로그인 및 보안 이메일: Resend. 인증 서비스가 제공한 수신 주소, 제목 및 내용으로 확인 링크나 코드 등을 포함한 계정 관련 메시지를 전송합니다. Resend 개인정보 안내
  • 요청 관련 거래 이메일: Resend. 견적 또는 주문 후속 메시지를 전송할 때, 필요한 수신 주소, 제목 및 거래 내용을 전달합니다. Resend 개인정보 안내
  • 결제 및 청구서: Stripe. 온라인 결제나 청구서를 제공하는 경우 청구 정보, 주문 번호와 금액, 결제 정보 및 보안·사기 방지에 필요한 기술 데이터를 처리합니다. 해당 서비스는 결제 상태와 참조 번호를 당사에 반환합니다. Stripe 개인정보 안내
• 법률 준수:법률상 요구되거나 법원, 정부 기관 등 공공기관의 적법한 요청이 있을 경우 정보를 공개할 수 있습니다.
• 당사의 권리 보호:정책 위반 가능성, 사기 의심 또는 개인의 안전에 대한 잠재적 위협을 조사, 예방하거나 대응하는 데 필요하다고 판단하면 정보를 공개할 수 있습니다.

5. 개인정보의 국외 이전

저장 및 처리 위치는 제공업체와 서비스 설정에 따라 달라집니다. 페이지는 글로벌 네트워크를 통해 제공될 수 있습니다.

사이트나 데이터베이스의 호스팅 지역이 모든 처리의 해당 지역 내 한정을 의미하지는 않습니다. 페이지·이메일 전송, 결제 및 지원에는 유럽경제지역 밖을 포함한 다른 국가가 관여할 수 있습니다.

위 제공업체 링크에서 개인정보 보호 및 이전 방침을 확인할 수 있습니다. 계정이나 주문에 사용되는 서비스의 자세한 내용은 당사에 문의해 주세요.

6. 보안 및 데이터 보관

보안:관리적·기술적·물리적 보안 조치(HTTPS 및 저장 시 암호화)를 통해 개인정보를 보호합니다.

보관:계정 즐겨찾기는 직접 제거하거나 계정을 삭제할 때까지 보관됩니다. 링크를 취소하거나 교체하면 링크 기록을 남기지 않고 기존 구독을 운영 데이터베이스에서 삭제합니다. 계정을 삭제하면 해당 즐겨찾기와 구독이 운영 데이터베이스에서 삭제됩니다. 이러한 작업으로 캘린더 앱이나 다른 수신자가 이미 받은 사본은 삭제되지 않습니다. 데이터 접근, 내보내기 또는 삭제를 요청하려면 ‘이용자의 권리’ 항목의 연락처를 이용하세요.

7. 개인정보 보호에 관한 권리

거주 지역에 따라 GDPR에 따른 다음 권리가 있을 수 있습니다:

• 열람권:개인정보 사본을 요청할 수 있습니다.
• 정정권:부정확한 정보를 바로잡을 수 있습니다.
• 삭제권:정보 삭제를 요청할 수 있습니다.
• 처리 제한권:정보 이용을 제한할 수 있습니다.
• 이의 제기권:정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다.
• 정보 이동권:구조화된 형식으로 정보를 받을 수 있습니다.
• 동의 철회:언제든지 동의를 철회할 수 있습니다.
• 차별 금지:권리 행사로 불이익을 받지 않습니다.

권리 행사를 원하시면 다음으로 연락해 주세요: contact@hantes.be. 개인정보 보호 감독기관에 민원을 제기할 권리도 있습니다.

8. 캘리포니아 거주자(CCPA/CPRA)

이 항목은 캘리포니아 거주자에게 적용됩니다.

수집 범주:

식별 정보(이름, 이메일, IP) 및 인터넷 활동(브라우저).

• 식별 정보
• 네트워크 활동

판매/공유:

CCPA에서 정의하는 개인정보의 ‘판매’ 또는 ‘공유’를 하지 않습니다.

민감 정보:

민감한 개인정보를 수집하지 않습니다.

Shine the Light 법률:

직접 마케팅을 목적으로 외부에 개인정보를 제공하지 않습니다.

9. 아동의 개인정보 보호

이 서비스는 만 13세 미만(유럽경제지역에서는 만 16세 미만) 어린이를 대상으로 하지 않습니다.

10. 변경 사항

이 방침을 수정할 수 있습니다. ‘최종 수정’ 날짜를 확인하세요.

11. 문의

문의 사항이 있으시면: contact@hantes.be.

행사 정보 및 검토 기록

행사 정보를 관리하기 위해 Hantes는 콘텐츠, 계정 식별자와의 연결, 상태 및 수정 버전을 Supabase에 저장합니다. 생성 및 인수 기록은 일별·월별 제한을 지원합니다. 새 제출물은 검토를 기다리며, 관리 데이터에는 해당 계정과 권한을 받은 사람만 접근할 수 있습니다.

행사를 생성·인수·편집하면 검토팀의 비공개 Discord 채널에 알림이 전송됩니다. 알림에는 작업, 행사명과 식별자, 게시된 경우 공개 링크, 기술적 계정 식별자(UUID), 상태, 수정 버전 및 알림 참조가 포함됩니다. 계정 이메일 주소와 전체 양식 내용은 알림으로 보내지 않습니다. 기술적 식별자는 작업을 계정과 연결할 수 있으므로 이 정보는 익명이 아닙니다.

Discord는 알림 서비스를 제공하기 위해 이 정보를 받습니다. 개인정보 정책은 https://discord.com/privacy에서 볼 수 있습니다. 행사 정보 또는 이러한 기록에 관한 권리를 행사하려면 해당 행사 참조와 함께 contact@hantes.be로 문의하십시오.