마지막 업데이트: 2026-10-09
본 개인정보처리방침(이하 “방침”)은 E-Raiden이 규정 (EU) 2016/679(GDPR) 및 관련 개인정보 보호 법령에 따라 이용자의 개인정보를 어떻게 수집·이용·제공·보호하는지 설명합니다.
1. 개인정보처리자
개인정보 처리에 관한 개인정보처리자는 다음과 같습니다:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
Registrikood: 17231761
부가가치세: 아직 등록되지 않음 (기준금액 미만 특례, 에스토니아 부가가치세법 제19조)
이메일: privacy@gibses.com
2. 수집하는 정보
E-Raiden은 다음과 같은 범주의 개인정보를 수집합니다:
2.1 이용자가 직접 제공하는 정보
- 가입 정보: 이메일 주소, 비밀번호(해시 처리), 이름, 생년월일, 성별
- 프로필 정보: 사진, 자기소개, 관심사, 검색 선호 조건
- 메시지: 이용자 간 대화 내용
- 신고: 신고 또는 지원 요청을 통해 제공된 정보
2.2 자동으로 수집되는 정보
- 위치 정보: 대략적인 지리적 위치 (이용자가 허용한 경우)
- 기기 정보: 기기 종류, 운영체제, 브라우저, 고유 식별자
- 이용 정보: 방문한 페이지, 사용한 기능, 접속 시간
- IP 주소: 보안 및 부정 이용 방지를 위해 사용
- 쿠키 및 유사 기술: 쿠키 정책에 설명된 바와 같습니다.
- 저희를 알게 된 경로: 저희 링크(예: 소셜 미디어 게시물 또는 캠페인 페이지)를 통해 사이트에 접속하시면, 해당 링크의 이름(소스, 매체, 캠페인 또는 저희를 링크한 웹사이트)을 기록합니다. 분석 쿠키에 동의하지 않으신 경우 이 라벨은 열려 있는 페이지 안에만 남아 있다가 페이지를 새로 고치거나 닫으면 사라지며, 이용자의 기기에는 아무것도 기록되지 않습니다. 동의하신 경우에 한하여 브라우저에도 보관합니다. sessionStorage의 e_raiden_attribution(탭을 닫을 때까지), localStorage의 e_raiden_attribution(최대 30일), 그리고 oauth_acq 쿠키(10분, Google 또는 Apple로 로그인하는 동안에만)입니다. 이 저장의 법적 근거는 이용자의 동의이며, 쿠키 설정에서 언제든지 철회하실 수 있습니다. 이후 계정을 만드시면 이 라벨이 계정과 함께 저장되며 계정에 연결된 개인정보가 됩니다. 저희는 어떤 채널이 신규 회원을 유입시키는지 집계 형태로만 측정하려는 정당한 이익(GDPR 제6조 제1항 f호)을 근거로 이를 보관합니다. 제3자와 공유되지 않고, 프로파일링이나 콘텐츠 노출에 사용되지 않으며, 계정 삭제 시 함께 삭제됩니다. privacy@e-raiden.vip으로 연락하시면 언제든지 이의를 제기하실 수 있으며, 계정에서 삭제해 드립니다.
2.3 특별 범주의 정보
일부 선택 프로필 항목은 특수 범주의 개인정보(GDPR 제9조)를 드러낼 수 있습니다. 이러한 정보는 귀하의 명시적 동의(GDPR 제9조 제2항 (a))가 있을 때만 처리하며, 동의는 항목 옆에 있는 미리 선택되지 않은 체크박스를 선택하여 범주별로 따로 합니다. 체크박스를 선택하기 전까지 해당 항목은 비활성화되어 있습니다. 각 항목에는 '밝히고 싶지 않음' 옵션도 있습니다.
- 외모(표현형): 선택 사항이며, 귀하의 민족적 출신을 드러낼 수 있습니다.
- 종교 및 할랄/코셔 식단: 선택 사항이며, 종교적 신념을 드러내므로 하나의 동의로 함께 다룹니다. 그 밖의 식단 선택은 특수 범주 정보가 아니므로 동의가 필요하지 않습니다.
- 성적 지향: 선택 프로필 항목입니다.
- 이용 및 공개 범위: 이 정보는 해당 동의를 한 경우에만 귀하의 프로필에 표시되고 다른 사용자의 검색 필터에 사용됩니다. 광고나 프로파일링에는 절대 사용되지 않으며, 당사를 대신해 서비스를 호스팅하는 기술 제공업체를 제외하고 광고주나 기타 제3자에게 절대 제공되지 않습니다. 이 동의가 도입되기 전에 입력된 정보는 동의할 때까지 숨겨지며 처리되지 않습니다. 삭제할 수도 있습니다.
- 철회: 각 동의는 설정 › 개인정보에서 언제든지 철회할 수 있습니다. 철회하면 해당 정보는 즉시 삭제됩니다. 동의를 입증할 수 있도록(GDPR 제7조 제1항) 각 동의의 기록(범주, 문구 버전, 동의 및 철회 일자)을 계정이 존재하는 동안 보관합니다.
3. 처리 목적
개인정보는 다음의 목적으로 처리됩니다:
- 서비스 제공: 계정의 생성 및 관리, 이용자 간 매칭, 프로필 표시
- 커뮤니케이션: 서비스 관련 알림 발송, 이용자 메시지, 고객지원 연락
- 보안: 부정 이용 방지, 연령 확인(18세 이상), 콘텐츠 모더레이션, 남용 행위 탐지
- 서비스 개선: 익명화된 통계 분석, 신규 기능의 연구 및 개발
- 광고: 광고 프로파일링에 동의하지 않으신 경우 페이지와 요청에서 추정한 국가를 기준으로 한 비맞춤형 문맥 광고만 표시합니다. 동의하신 경우에만 다음 정보만을 사용하여 광고를 맞춤화합니다: 연령대(생년월일에서 산출), 성별, 프로필의 국가, 프로필에서 선택한 관심사, 학력, 직업 분야. 동의가 있더라도 다음 정보는 광고나 프로파일링에 절대 사용하지 않습니다(DSA 제26조 제3항 및 GDPR 제9조): 외모/표현형(민족적 출신), 종교 및 식단, 성적 지향, 체중. 동의는 설정 › 개인정보에서 언제든지 철회하실 수 있습니다. 홍보 이메일(출시 안내, 뉴스레터)은 더블 옵트인으로 확인된 별도의 동의가 있는 경우에만 발송합니다(GDPR 제6조 제1항 (a)). 이메일 주소와, E-Raiden 계정이 있는 경우 프로필 이름을 인사말에 사용합니다. 동의는 각 이메일의 수신 거부 링크 또는 설정에서 언제든지 철회하실 수 있습니다.
- 법적 의무: 법령상·조세상·규제상 의무의 준수
- 프리미엄 구독: 선택적 유료 광고 제거 구독 및 관련 결제의 관리
- 프리미엄 무료 체험: 1인당 한 번만 무료 체험을 제공하고 남용(예: 계정을 삭제하고 다시 가입해 체험을 또 받는 행위)을 방지하기 위함. 이를 위해 이메일 주소 자체가 아닌, 이메일 주소의 되돌릴 수 없는 지문(SHA-256 해시)을 보관합니다
출시 전 대기자 명단 및 뉴스레터 (계정이 없는 분)
계정을 만들지 않고 대기자 명단 또는 뉴스레터 양식에 이메일 주소를 남기신 경우, 다음과 같이 처리됩니다.
- 목적: E-Raiden이 문을 열 때 보내는 1회성 안내(출시 알림) 및/또는 뉴스레터를 보내 드리기 위해서예요. 선택하신 항목에 따라 달라지며, 두 목적은 서로 독립적이에요. 이메일로 보내 드리는 링크를 통해 확인하시기 전에는 아무것도 발송하지 않아요(더블 옵트인).
- 데이터: 이메일 주소, 선택한 언어, 동의한 항목과 동의하신 문구의 버전, 가입한 사이트 내 위치, 요청 및 확인의 일시, 요청 시의 IP 주소와 브라우저 user-agent로, 동의 사실을 증명하기 위해 보관해요.
- 법적 근거: 회원님의 동의(GDPR 제6조 제1항 (a)호)예요. 모든 이메일에 있는 수신 거부 링크로 언제든 철회할 수 있으며, 철회 이전 처리의 적법성에는 영향이 없어요.
- 이메일 서비스 제공업체: 메시지는 저희의 수탁처인 Resend(Resend, Inc., 미국)를 통해 발송돼요. 미국으로의 이전은 6항에 안내된 보호 조치로 보장돼요.
- 보관 기간: 하나 이상의 동의가 유효한 동안 보관해요. 확인하지 않으시면 확인 링크가 만료된 날부터 30일 후에 데이터를 삭제해요. 모든 수신을 거부하신 경우에는 183일(약 6개월) 후에 삭제하며, 그동안 동의와 철회 사실을 증명할 수 있도록 하기 위해서예요.
- 회원님의 권리: 계정이 없으므로 데이터 열람, 사본 요청, 정정, 삭제 또는 처리에 대한 이의 제기는 privacy@gibses.com으로 문의해 주세요.
- 지역(선택 사항): 양식에서 지역(예: 밀라노 – 루가노)을 선택하거나 도시 또는 우편번호를 입력하시면, 지역별 가입자 수를 세고 계신 지역의 오픈 알림을 보내드리기 위해 이메일 주소와 함께 보관합니다. 필수 항목이 아니며 다른 용도로는 사용하지 않고, 보관 기간과 권리는 위에 안내된 내용과 동일하게 적용됩니다.
4. 법적 근거
개인정보 처리는 GDPR 제6조에 따른 다음의 법적 근거에 기초합니다:
- 계약의 이행(제6조 제1항 (b)호): 이용자가 요청한 서비스를 제공하기 위하여 처리가 필요한 경우
- 동의(제6조 제1항 (a)) 및 명시적 동의(제9조 제2항 (a)): 위치 정보와 맞춤형 광고에 대한 동의, 2.3에 설명된 특수 범주 정보(외모/표현형, 종교 및 할랄/코셔 식단, 성적 지향)에 대한 명시적 동의. 명시적 동의는 미리 선택되지 않은 체크박스로 범주별로 따로 하며, 설정 › 개인정보에서 언제든지 철회할 수 있고 철회 시 해당 정보는 즉시 삭제됩니다.
- 정당한 이익(제6조 제1항 (f)호): 서비스의 보안, 부정 이용 방지 및 서비스 개선을 위한 경우
- 법적 의무(제6조 제1항 (c)호): 규제상 의무를 준수하기 위한 경우
- 정당한 이익(제6조 제1항 (f)호): 계정 삭제 후를 포함해 프리미엄 무료 체험을 여러 번 받지 못하도록 이메일 주소의 되돌릴 수 없는 지문을 보관하기 위함(남용 방지)
5. 정보 제공 대상
개인정보는 다음의 대상과 공유될 수 있습니다:
- 다른 이용자: 서비스의 다른 이용자에게 공개적으로 보이는 프로필 정보
- 서비스 제공업체: 호스팅 사업자, 이메일 서비스, 분석 서비스, 결제 대행사
- 광고 파트너: 광고는 두 가지 방식으로 제공됩니다 — 맞춤형(STANDARD 등급, 동의한 경우에만) 또는 프로파일링 없는 문맥 광고(PRIVACY 등급). 광고 파트너(예: Google AdSense)는 회원님의 프로필 정보를 받지 않으며, 동의하신 경우 쿠키 정책에 설명된 대로 자체 쿠키를 사용할 수 있습니다. 쿠키 동의는 IAB TCF를 준수하는 동의 관리 플랫폼(CMP)을 통해 받습니다. Premium 이용자에게는 광고가 표시되지 않습니다.
- 관계 당국: 법령상 요구되는 경우 또는 E-Raiden의 권리나 이용자의 안전을 보호하기 위하여 필요한 경우
- Stripe: 프리미엄 구독의 결제 대행사 (결제 정보)
모든 서비스 제공업체는 개인정보에 대한 적절한 보호 수준을 보장하는 계약(GDPR 제28조에 따른 개인정보 처리 위탁 계약)에 구속됩니다.
6. EU 역외 이전
일부 서비스 제공업체는 유럽경제지역(EEA) 밖에 소재할 수 있습니다. 이 경우 정보의 이전은 다음에 근거하여 이루어집니다:
- 유럽집행위원회의 적정성 결정
- 유럽집행위원회가 승인한 표준계약조항(SCC)
- EU-US 데이터 프라이버시 프레임워크 (미국으로의 이전에 적용)
이용자는 제10항에 기재된 주소로 DPO에게 연락하여 채택된 보호조치의 사본을 요청하실 수 있습니다.
7. 보유 기간
개인정보는 수집 목적을 달성하는 데 반드시 필요한 기간 동안만 보유합니다:
| 정보의 종류 | 보유 기간 |
|---|---|
| 계정 정보 | 계정 삭제 후 30일까지 |
| 메시지 | 계정 삭제 시까지 |
| 프로필 사진 | 사진이나 계정을 삭제하면 즉시 서비스에서 삭제되며, 백업 사본은 8일 이내에 삭제 |
| 위치 정보 | 접속할 때마다 갱신되며 이력은 저장하지 않음 |
| 특수 범주 정보(2.3) | 해당 동의를 철회할 때까지(정보는 즉시 삭제됨) 또는 계정을 삭제할 때까지. 동의 기록은 계정이 존재하는 동안 보관됩니다 |
| 보안 로그 | 12개월 |
| 세무·회계 정보 | 7년 (법정 의무 – 에스토니아) |
| 개인 데이터 내보내기(이동권, 제20조) | 생성 후 7일간 보관 후 자동 삭제(다운로드 링크 유효 기간과 동일) |
| 이메일 주소의 되돌릴 수 없는 지문(프리미엄 무료 체험) | 계정 유지 기간 및 계정 삭제 후 최대 12개월, 이후 자동 삭제 |
8. 이용자의 권리
GDPR에 따라 이용자는 다음의 권리를 가집니다:
- 열람권(제15조): 처리 여부를 확인하고 자신의 정보에 접근할 권리
- 정정권(제16조): 부정확하거나 불완전한 정보를 정정할 권리
- 삭제권(제17조): 자신의 정보의 삭제를 요구할 권리(“잊힐 권리”)
- 정보 이동권(제20조): 자신의 정보를 구조화되고 통용되며 기계 판독이 가능한 형식으로 제공받을 권리
- 반대권(제21조): 직접 마케팅 목적의 처리에 반대할 권리
- 처리 제한권(제18조): 특정한 경우에 처리의 제한을 요구할 권리
- 동의 철회권: 언제든 동의를 철회할 권리이며, 철회 이전 처리의 적법성에는 영향을 미치지 않습니다
권리를 행사하시려면 GDPR 권리 페이지를 방문하시거나 DPO에게 연락해 주십시오.
또한 관할 감독기관, 에스토니아의 경우 Eesti Andmekaitse Inspektsioon(에스토니아 개인정보보호원, www.aki.ee)에, 또는 거주하시는 EU 회원국의 감독기관(예: 이탈리아의 Garante per la Protezione dei Dati Personali, www.garanteprivacy.it)에 불복을 제기하실 권리가 있습니다.
9. 쿠키
E-Raiden은 서비스의 운영, 트래픽 분석 및 광고 맞춤화를 위하여 쿠키와 유사 기술을 사용합니다. 사용하는 쿠키와 그 목적, 관리 방법에 관한 자세한 내용은 쿠키 정책을 참고해 주십시오.
10. DPO 연락처
E-Raiden의 개인정보 보호책임자(DPO)에게는 다음의 연락처로 문의하실 수 있습니다:
개인정보 보호책임자
이메일: privacy@gibses.com
주소: GiBSeS OÜ — Attn. Data Protection, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
DPO는 GDPR 제12조 제3항에 따라 요청을 접수한 날로부터 30일 이내에 답변합니다.
