개인정보

(01) 운영자 정보

Mediae는 사진가를 위한 Mac 앱이자 계정 및 온라인 공유 기능을 갖춘 웹사이트 mediae.app입니다. 두 서비스 모두 태국에 거주하는 개인인 Daniel Huete(이하 “당사”)이(가) 제공합니다. 당사는 EU 및 영국 일반 개인정보 보호법(GDPR)에 따라 이 방침에 기술된 개인정보의 컨트롤러이며, 태국 개인정보 보호법 B.E. 2562(PDPA)에 따른 개인정보 컨트롤러입니다.

연락처: hello@mediae.app. 이 규모의 서비스에는 법적으로 개인정보 보호책임자(DPO) 지정 의무가 없으므로 별도로 지정하지 않았으며, 개인정보 관련 요청은 책임자에게 직접 전달됩니다.

(02) 적용 범위

이 방침은 mediae.app, 이용자의 Mediae 계정, Mediae를 통해 온라인으로 공유되는 모든 콘텐츠(mediae.app/s/ 아래의 페이지), Mediae가 발송하는 이메일, 그리고 Mac 앱이 당사 서버에 연결하는 경우에 적용됩니다.

이 방침은 이용자가 Mac 앱에서 직접 연결하는 서비스(예: 백업용 Backblaze B2, Google Drive, Dropbox 또는 Amazon S3)에는 적용되지 않습니다. 이용자의 파일은 Mac에서 해당 서비스로 직접 전송되며, 해당 서비스의 자체 약관 및 개인정보 처리방침이 적용됩니다.

(03) 수집하는 정보

계정 정보:

• 이메일 주소. 로그인 및 당사가 이용자에게 연락하는 데 사용됩니다.
• 이용자가 표시하기로 선택한 이름과 프로필 사진(모두 선택 사항).
• 언어, 화면 모드 및 이메일 설정, 계정 생성 시점 및 마지막 이용 시점.

로그인:

• 6자리 로그인 코드. 단방향 해시로만 저장되며 10분간 유효합니다. 비밀번호는 사용하지 않습니다.
• 로그인한 각 브라우저의 세션(쿠키, 아래 참조) 및 Mac에 설치된 각 Mediae의 로그인 토큰과 해당 Mac의 이름.

공유하는 콘텐츠:

• 사진의 미리보기(이용자의 Mac 또는 브라우저에서 생성한 축소본이며 원본은 제외)와 그 제목, 캡션 및 파일 이름.
• 이용자가 공유하는 보드, 북 및 전시의 레이아웃과 작품에 추가한 크기, 가격 등의 세부 정보.
• 계약서, 청구서 등 이용자가 첨부한 문서 및 각 공유의 설정: 열람 권한자, 비밀번호(해시로만 저장), 만료일, 다운로드 및 워터마크 설정.
• 이용자가 초대한 사람의 이메일 주소 및 부여한 역할.

다른 사람이 공유에 추가하는 내용: 댓글 및 그림, 별표, 선택, 라벨 및 반응, 셀렉션, 승인, 인화 요청 및 서명에 사용한 이름. 누군가 공유를 열어 둔 동안 다른 사람에게 그 사람의 커서와 이름이 표시되며, 이 정보는 실시간으로 전달될 뿐 저장되지 않습니다.

활동 기록: 로그인한 사람이 공유를 열었다는 사실 및 그 시점, 사진 다운로드 횟수, 변경 사항을 되돌릴 수 있도록 보관하는 보드의 이전 버전.

Mac 앱에서 수집하는 정보:

• 업데이트 확인 시: 해당 Mediae의 무작위 식별자, 앱 버전, macOS 버전, Mac이 Apple 실리콘 또는 Intel을 사용하는지 여부, 확인 요청이 발생한 국가, 그리고 로그인한 경우 이용자의 계정.
• 로그인한 경우: 계정 페이지에 표시하기 위한 드라이브 및 백업의 간단한 요약(드라이브 이름, 크기 및 여유 공간, 백업 위치 및 시점, 사본이 하나뿐인 파일의 수와 최대 20개의 예시 파일 이름. 폴더는 포함하지 않음).
• 충돌 보고서(이용자가 활성화한 경우에만): 발생한 문제와 앱 코드 내 발생 위치. 보고서를 전송하기 전에 이메일 주소, 폴더 이름 및 식별자는 제거됩니다.

피드백 및 지원: mediae.app 또는 Mac 앱의 피드백 양식이나 이메일로 이용자가 보낸 내용. mediae.app에서 보낸 피드백의 경우 이용자가 보고 있던 페이지의 종류, 브라우저 및 언어, Mac 앱에서 보낸 경우 앱 버전, macOS 버전, Mac 모델 및 가장 최근의 충돌 보고서(각각 이용자가 포함하기로 선택한 경우에만).

웹 페이지의 오류 보고: 페이지 코드에 오류가 발생한 경우 오류에 대한 간단한 기술적 설명, 페이지의 종류(접근 코드가 포함될 수 있으므로 전체 주소는 제외), 브라우저 및 그 버전. 이름, 이메일 주소 또는 이미지 주소는 포함되지 않습니다.

대기자 명단: 대기자 명단에 등록한 경우 이메일 주소, 언어 및 국가.

기술 데이터: IP 주소는 페이지를 전송하고 서비스를 보호하는 데 사용됩니다(예: 1분 동안 요청할 수 있는 로그인 코드 수 제한). 제한 횟수는 IP 주소별로 최대 2일간 집계됩니다. 또한 개인정보 없이 일별 요청 수와 오류 수를 집계합니다. 서비스를 호스팅하는 Cloudflare는 자체 정책에 따라 연결 데이터를 처리합니다.

당사는 결제 정보(아직 판매하는 상품이 없음), 정확한 위치, 연락처, 원본 파일, 드라이브의 내용 또는 카탈로그를 수집하지 않습니다.

(04) 이용 목적 및 법적 근거

• 이용자가 요청한 서비스의 제공(이용자와의 계약 이행): 계정 및 로그인, 공유 콘텐츠를 저장하고 이용자가 선택한 사람에게 표시, 공유 및 초대에 관한 이메일, 이용자가 선택한 알림, 데이터 내보내기.
• 안전하고 안정적인 서비스 운영에 대한 당사의 정당한 이익: 남용 및 사기 방지, 요청 횟수 제한, 오류 및 충돌 보고, 일일 백업, 이용량 집계, Mediae 개선을 위한 피드백 검토. 당사는 이를 필요한 범위로 제한하며, 이용자는 이에 반대할 수 있습니다(이용자의 권리 참조).
• 이용자의 동의: 대기자 명단 소식, Mac 앱의 충돌 보고서 및 프로필 사진. 이용자는 언제든지 동의를 철회할 수 있으며, 철회는 그 이전에 이루어진 처리에 영향을 미치지 않습니다.
• 법령 준수: 관계 당국의 적법한 요청에 대한 응답 및 법령에서 요구하는 기록의 보관.

당사는 이용자의 사진이나 데이터를 광고, 프로파일링 또는 인공지능 모델 학습에 사용하지 않으며, 자동화된 수단으로 이용자에 관한 결정을 내리지 않습니다. 사진은 표시 목적으로만 처리됩니다: 크기 조정, 다운로드용 묶음 생성, 또는 공유 소유자가 요청한 경우 워터마크 추가.

(05) 공유에 참여하는 사람

이용자가 다른 사람을 초대하면 그 사람의 이메일 주소가 당사에 제공되며, 당사는 이를 초대장 발송 및 접근 허용에 사용합니다. 이용자가 무언가를 공유할 때 그 내용과 열람자는 이용자가 결정하며, 당사는 이용자를 대신하여 이를 호스팅하고 표시합니다. 공유 콘텐츠에는 사진에 등장하는 인물이나 고객의 이름 등 다른 사람의 개인정보가 포함될 수 있으므로, 공유할 권한이 있는 경우에만 공유해 주십시오(이용약관 참조).

다른 사람의 공유에 댓글을 달거나 선택을 하면, 이용자가 추가한 내용은 해당 공유의 일부가 됩니다. 공유 소유자와 그가 초대한 사람들은 이용자의 이름 또는 사진과 함께 이를 볼 수 있으며, 이용자가 이를 삭제하거나 계정을 삭제하지 않는 한 해당 공유가 존재하는 동안 유지됩니다.

(06) 개인정보 처리 위탁

당사는 두 곳의 서비스 제공업체(처리자)를 이용하며, 이들은 당사의 지시와 데이터 처리 약정에 따라서만 데이터를 처리합니다:

• Cloudflare, Inc.(미국): 웹사이트와 서비스(페이지, 데이터베이스, 파일 저장소, 백그라운드 대기열 및 보안)를 호스팅하며, hello@mediae.app(으)로 보내진 이메일을 전달합니다.
• Resend(Plus Five Five, Inc., 미국): 로그인 코드, 초대장, 알림 등 Mediae의 이메일을 발송하고 대기자 명단을 관리합니다.

이용자가 공유한 사람은 공유된 내용을 볼 수 있습니다. 당사는 개인정보를 판매하거나 대여하지 않으며, 광고 목적으로 제공하지 않습니다.

당사는 법령이 요구하는 경우(예: 유효한 법원 명령에 대한 응답) 또는 사람을 심각한 위해로부터 보호하기 위해 데이터를 공개할 수 있습니다. Mediae가 다른 주체에게 양도되는 경우 이용자의 데이터는 이 방침에 따라 함께 이전되며, 당사는 사전에 이용자에게 알립니다.

(07) 국외 이전

당사는 태국에 소재하며, 당사의 서비스 제공업체는 미국 및 Cloudflare가 네트워크를 운영하는 기타 국가에서 데이터를 저장하고 처리합니다. 유럽경제지역(EEA), 영국 또는 스위스의 데이터가 이전되는 경우, 서비스 제공업체의 데이터 처리 약정에 포함된 유럽연합 집행위원회의 표준계약조항(영국 부속서 포함) 및 해당 업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크에 의해 보호됩니다. 태국에서의 이전은 PDPA가 허용하는 바에 따라 동일한 보호 조치에 근거합니다. 관련 보호 조치의 사본이 필요하시면 당사에 문의해 주십시오.

(08) 보관 기간

• 계정: 이용자가 계정을 삭제할 때까지.
• 공유 및 그 안의 모든 내용: 이용자가 공유를 중지하거나 계정을 삭제할 때까지. 이후 일반적으로 1일 이내에 운영 중인 서비스에서 삭제되며, 30일 이내에 백업에서 삭제됩니다.
• 다른 사람의 공유에 이용자가 추가한 내용: 이용자가 먼저 이를 삭제하거나 계정을 삭제하지 않는 한 해당 공유가 존재하는 동안.
• 로그인 코드: 10분(1시간 이내에 삭제). 브라우저 세션: 마지막 이용 후 1년 또는 로그아웃할 때까지. Mac 앱 로그인: Mediae에서 로그아웃하거나 계정을 삭제할 때까지.
• IP 주소별로 집계되는 요청 횟수 제한: 최대 2일.
• 데이터 내보내기: 다운로드 링크와 파일은 7일 후 삭제됩니다.
• 피드백: 최대 2년 후 삭제.
• 오류 및 충돌 보고: 가장 최근 1,000가지 유형의 오류 요약, 전체 샘플은 90일.
• Mac 앱의 업데이트 확인: 해당 Mediae가 업데이트 확인을 계속하는 동안 및 확인이 중단된 후 최대 2년.
• 대기자 명단: 이용자가 구독을 해지하거나 삭제를 요청할 때까지.
• 서비스 전체 백업: 매일 수행되며 30일간 보관.

계정을 삭제하면 이용자에 관한 모든 것이 삭제됩니다. 이메일 주소, 이름 및 프로필 사진, 모든 로그인, 초대 및 로그인 코드, 이용자의 공유, 파일, 데이터 내보내기, 백업 요약 및 보내 주신 피드백, 그리고 다른 사람의 공유에 추가한 내용(댓글, 답글 및 그림, 별표 및 선택, 반응, 셀렉션, 승인 및 인화 요청, 라벨과 활동 기록에 남은 이용자의 이름)이 포함됩니다. 다른 사람이 답글을 단 이용자의 댓글은 그 답글이 계속 이해될 수 있도록 내용 없이 '삭제된 계정'으로 남습니다. 대부분은 운영 중인 서비스에서 즉시, 나머지는 1일 이내에 삭제되며, 삭제된 데이터는 30일 이내에 백업에서도 사라집니다.

(09) 이용자의 권리

거주 지역에 따라 이용자는 다음과 같은 권리를 가집니다:

• 자신의 데이터에 접근하고 재사용 가능한 형식으로 사본을 받을 권리(이동권);
• 데이터가 잘못되었거나 불완전한 경우 정정 또는 보완을 요구할 권리;
• 데이터 삭제를 요구할 권리;
• 데이터 이용의 제한을 요구하거나, 당사의 정당한 이익에 근거한 이용에 반대할 권리;
• 당사가 동의에 근거하여 처리하는 경우 동의를 철회할 권리;
• 개인정보 감독기관에 민원을 제기할 권리.

이 중 상당 부분은 이용자가 직접 할 수 있습니다: 계정 페이지의 “내 데이터 다운로드”를 통해 계정, 공유 및 공유에 추가된 내용의 사본을 받을 수 있으며, 같은 페이지에서 이름과 사진을 변경하고 공유를 중지할 수 있고, Mac의 Mediae에서 계정을 삭제할 수 있습니다. 그 밖의 요청은 본인 확인을 위해 계정의 이메일 주소에서 hello@mediae.app(으)로 보내 주십시오. 당사는 30일 이내에 무료로 회신합니다.

결과에 만족하지 못하는 경우, 태국 개인정보보호위원회 사무국, 이용자가 거주하거나 근무하는 유럽연합 회원국의 개인정보 감독기관, 또는 영국 정보위원회(ICO)에 민원을 제기할 수 있습니다.

(10) 캘리포니아 거주자를 위한 고지

이 조항은 캘리포니아 소비자 개인정보 보호법(CCPA)의 용어로 당사의 처리 관행을 설명합니다. 지난 12개월 동안 당사는 다음 정보를 수집했습니다: 식별자(이메일 주소, IP 주소, Mediae 사본의 식별자), 고객 기록(이름 및 이용자가 제공한 세부 정보), 인터넷 활동(공유 및 당사 페이지 이용 방식), 대략적인 위치 정보(국가만 해당), 시청각 정보(이용자가 업로드한 사진 및 프로필 사진). 당사는 CCPA에서 정의하는 민감한 개인정보를 수집하지 않습니다.

당사는 이 방침에 기술된 목적을 위해 이용자 본인, 이용자와 공유하는 사람 및 이용자의 기기로부터 정보를 수집하며, 해당 목적을 위해 위에 명시된 서비스 제공업체에만 이를 공개합니다. 당사는 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않으며, 지난 12개월 동안에도 그렇게 하지 않았습니다.

이용자는 당사가 수집하는 정보와 그 이용 방법을 알 권리, 삭제 및 정정을 요구할 권리, 그리고 이러한 권리 행사를 이유로 차별받지 않을 권리를 가집니다. hello@mediae.app(으)로 연락해 주십시오. 이용자가 서명한 위임장이 있는 경우 권한 있는 대리인이 대신 요청할 수 있습니다.

(11) 쿠키 및 기기 내 저장

mediae.app은 작동에 필요한 쿠키만 설정합니다:

• mediae_v는 이 브라우저에서 로그인 상태를 유지하며, 마지막 이용 후 1년 또는 로그아웃할 때까지 유지됩니다.
• mediae_id는 공유 페이지에서 이 브라우저를 나타내는 무작위 식별자로, 게스트로 선택하거나 댓글을 단 내용이 이용자의 것으로 유지되도록 합니다. 1년간 유지됩니다.
• mediae_p_ 뒤에 공유 식별자가 붙은 쿠키는 해당 공유에 한하여 비밀번호를 입력했다는 사실을 30일간 기억합니다.
• mediae_lang은 이용자가 선택한 언어를 1년간 기억합니다.

또한 페이지는 라이트 또는 다크 모드, 그리드 크기, 열려 있는 패널, 게스트로 입력한 이름 등 몇 가지 환경설정을 브라우저의 로컬 저장소에 보관합니다. 이 정보는 이용자의 기기에만 남으며 당사로 전송되지 않습니다.

분석, 광고 또는 제3자 쿠키는 사용하지 않으며, 글꼴은 mediae.app에서 직접 제공됩니다. 여기에 있는 모든 쿠키는 이용자가 요청한 서비스에 반드시 필요한 것이므로, 배너를 통해 동의를 요청하지 않습니다.

(12) 보안

모든 연결은 HTTPS를 사용합니다. 로그인은 이메일로 발송되는 일회용 코드를 사용하므로 탈취될 비밀번호가 없으며, 코드, 로그인 토큰, 브라우저 세션 및 공유 비밀번호는 단방향 해시로만 저장됩니다. 공유된 사진은 비공개이며, 공유의 접근 규칙을 확인한 후에만 만료되는 링크를 통해 제공됩니다. 당사 페이지는 엄격한 콘텐츠 보안 정책을 적용하며, 데이터는 저장소 제공업체에 의해 저장 시 암호화되고, 서비스 시스템에 대한 접근은 운영자로 제한됩니다.

완벽하게 안전한 시스템은 없습니다. 보안 침해로 인해 이용자의 개인정보가 위험에 처하는 경우, 당사는 GDPR 및 PDPA가 요구하는 바에 따라 지체 없이 이용자와 관계 당국에 알립니다. 보안 문제를 신고하려면 hello@mediae.app(으)로 연락해 주십시오.

(13) 아동

Mediae는 성인 및 전문적인 작업을 위한 서비스입니다. 계정을 만들려면 만 16세 이상이어야 하며, 거주 지역의 성년 연령 미만인 경우 부모 또는 보호자의 허락이 필요합니다. 그러한 허락 없이 아동의 데이터를 보유하고 있음을 알게 되면 당사는 이를 삭제합니다. Mediae를 통해 공유된 아동의 사진에 대한 책임은 이를 공유한 사람에게 있습니다.

(14) 방침의 변경

이 방침이 변경되면 당사는 새 버전을 이곳에 게시하고 상단의 날짜를 변경합니다. 중요한 변경의 경우, 변경 사항이 적용되기 전에 이메일 또는 mediae.app을 통해 계정 보유자에게 알립니다.

(15) 연락처

Daniel Huete, 태국. 이메일: hello@mediae.app.