마지막 업데이트: 2026-07-08
본 개인정보처리방침(이하 “방침”)은 E-Raiden이 규정 (EU) 2016/679(GDPR) 및 관련 개인정보 보호 법령에 따라 이용자의 개인정보를 어떻게 수집·이용·제공·보호하는지 설명합니다.
1. 개인정보처리자
개인정보 처리에 관한 개인정보처리자는 다음과 같습니다:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
Registrikood: 17231761
부가가치세: 아직 등록되지 않음 (기준금액 미만 특례, 에스토니아 부가가치세법 제19조)
이메일: privacy@gibses.com
2. 수집하는 정보
E-Raiden은 다음과 같은 범주의 개인정보를 수집합니다:
2.1 이용자가 직접 제공하는 정보
- 가입 정보: 이메일 주소, 비밀번호(해시 처리), 이름, 생년월일, 성별
- 프로필 정보: 사진, 자기소개, 관심사, 검색 선호 조건
- 메시지: 이용자 간 대화 내용
- 신고: 신고 또는 지원 요청을 통해 제공된 정보
2.2 자동으로 수집되는 정보
- 위치 정보: 대략적인 지리적 위치 (이용자가 허용한 경우)
- 기기 정보: 기기 종류, 운영체제, 브라우저, 고유 식별자
- 이용 정보: 방문한 페이지, 사용한 기능, 접속 시간
- IP 주소: 보안 및 부정 이용 방지를 위해 사용
- 쿠키 및 유사 기술: 쿠키 정책에 설명된 바와 같습니다.
2.3 특별 범주의 정보
E-Raiden은 데이팅 서비스와 관련이 있는 범위에서 성적 지향, 만남의 목적, 종교적 신념에 관한 특별 범주의 정보(GDPR 제9조)와, 이를 드러낼 수 있는 식습관(예: 할랄/코셔)을 처리할 수 있습니다. 이러한 특별 범주의 처리는 이용자의 명시적 동의(GDPR 제9조 제2항 (a)호)에 근거합니다. 해당 항목은 모두 선택 사항이며 ‘밝히고 싶지 않아요’ 선택지를 제공하므로 공개가 강제되지 않으며, 프로필에서 해당 항목을 비우면 언제든 동의를 철회하실 수 있습니다.
3. 처리 목적
개인정보는 다음의 목적으로 처리됩니다:
- 서비스 제공: 계정의 생성 및 관리, 이용자 간 매칭, 프로필 표시
- 커뮤니케이션: 서비스 관련 알림 발송, 이용자 메시지, 고객지원 연락
- 보안: 부정 이용 방지, 연령 확인(18세 이상), 콘텐츠 모더레이션, 남용 행위 탐지
- 서비스 개선: 익명화된 통계 분석, 신규 기능의 연구 및 개발
- 광고(동의한 경우에 한함): 홍보성 안내 발송, Google AdSense를 통한 맞춤 광고
- 법적 의무: 법령상·조세상·규제상 의무의 준수
- 프리미엄 구독: 선택적 유료 광고 제거 구독 및 관련 결제의 관리
4. 법적 근거
개인정보 처리는 GDPR 제6조에 따른 다음의 법적 근거에 기초합니다:
- 계약의 이행(제6조 제1항 (b)호): 이용자가 요청한 서비스를 제공하기 위하여 처리가 필요한 경우
- 명시적 동의(제6조 제1항 (a)호 및 제9조 제2항 (a)호): 특별 범주의 정보(성적 지향, 만남의 목적, 종교), 위치 정보 및 맞춤 광고에 적용됩니다. 특별 범주 항목은 선택 사항이며, 동의는 가입 시점이 아니라 프로필에서 해당 항목을 입력하실 때 이루어지고, 항목을 비우면 언제든 철회하실 수 있습니다.
- 정당한 이익(제6조 제1항 (f)호): 서비스의 보안, 부정 이용 방지 및 서비스 개선을 위한 경우
- 법적 의무(제6조 제1항 (c)호): 규제상 의무를 준수하기 위한 경우
5. 정보 제공 대상
개인정보는 다음의 대상과 공유될 수 있습니다:
- 다른 이용자: 서비스의 다른 이용자에게 공개적으로 보이는 프로필 정보
- 서비스 제공업체: 호스팅 사업자, 이메일 서비스, 분석 서비스, 결제 대행사
- 광고 파트너: 광고는 두 가지 방식으로 제공됩니다 — 맞춤 광고(STANDARD 등급, 동의하신 경우에 한하며 예: Google AdSense) 또는 프로파일링을 하지 않는 문맥 광고(PRIVACY 등급). 동의는 IAB TCF를 준수하는 동의 관리 플랫폼(CMP)을 통해 수집됩니다. 프리미엄 이용자에게는 광고가 표시되지 않습니다.
- 관계 당국: 법령상 요구되는 경우 또는 E-Raiden의 권리나 이용자의 안전을 보호하기 위하여 필요한 경우
- Stripe: 프리미엄 구독의 결제 대행사 (결제 정보)
모든 서비스 제공업체는 개인정보에 대한 적절한 보호 수준을 보장하는 계약(GDPR 제28조에 따른 개인정보 처리 위탁 계약)에 구속됩니다.
6. EU 역외 이전
일부 서비스 제공업체는 유럽경제지역(EEA) 밖에 소재할 수 있습니다. 이 경우 정보의 이전은 다음에 근거하여 이루어집니다:
- 유럽집행위원회의 적정성 결정
- 유럽집행위원회가 승인한 표준계약조항(SCC)
- EU-US 데이터 프라이버시 프레임워크 (미국으로의 이전에 적용)
이용자는 제10항에 기재된 주소로 DPO에게 연락하여 채택된 보호조치의 사본을 요청하실 수 있습니다.
7. 보유 기간
개인정보는 수집 목적을 달성하는 데 반드시 필요한 기간 동안만 보유합니다:
| 정보의 종류 | 보유 기간 |
|---|---|
| 계정 정보 | 계정 삭제 후 30일까지 |
| 메시지 | 계정 삭제 시까지 |
| 프로필 사진 | 계정 삭제 후 7일까지 |
| 위치 정보 | 접속할 때마다 갱신되며 이력은 저장하지 않음 |
| 보안 로그 | 12개월 |
| 세무·회계 정보 | 7년 (법정 의무 – 에스토니아) |
8. 이용자의 권리
GDPR에 따라 이용자는 다음의 권리를 가집니다:
- 열람권(제15조): 처리 여부를 확인하고 자신의 정보에 접근할 권리
- 정정권(제16조): 부정확하거나 불완전한 정보를 정정할 권리
- 삭제권(제17조): 자신의 정보의 삭제를 요구할 권리(“잊힐 권리”)
- 정보 이동권(제20조): 자신의 정보를 구조화되고 통용되며 기계 판독이 가능한 형식으로 제공받을 권리
- 반대권(제21조): 직접 마케팅 목적의 처리에 반대할 권리
- 처리 제한권(제18조): 특정한 경우에 처리의 제한을 요구할 권리
- 동의 철회권: 언제든 동의를 철회할 권리이며, 철회 이전 처리의 적법성에는 영향을 미치지 않습니다
권리를 행사하시려면 GDPR 권리 페이지를 방문하시거나 DPO에게 연락해 주십시오.
또한 관할 감독기관, 에스토니아의 경우 Eesti Andmekaitse Inspektsioon(에스토니아 개인정보보호원, www.aki.ee)에, 또는 거주하시는 EU 회원국의 감독기관(예: 이탈리아의 Garante per la Protezione dei Dati Personali, www.garanteprivacy.it)에 불복을 제기하실 권리가 있습니다.
9. 쿠키
E-Raiden은 서비스의 운영, 트래픽 분석 및 광고 맞춤화를 위하여 쿠키와 유사 기술을 사용합니다. 사용하는 쿠키와 그 목적, 관리 방법에 관한 자세한 내용은 쿠키 정책을 참고해 주십시오.
10. DPO 연락처
E-Raiden의 개인정보 보호책임자(DPO)에게는 다음의 연락처로 문의하실 수 있습니다:
개인정보 보호책임자
이메일: privacy@gibses.com
주소: GiBSeS OÜ — Attn. Data Protection, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonia
DPO는 GDPR 제12조 제3항에 따라 요청을 접수한 날로부터 30일 이내에 답변합니다.