개인정보 처리방침

1. 소개

ELBO("당사", "우리", "ELBO")는 이용자의 개인정보 보호를 위해 최선을 다하고 있습니다. 본 방침은 퀘벡 민간 부문 개인정보 보호법(법률 25)과 캐나다 개인정보 보호 및 전자문서법(PIPEDA)에 따라 개인정보를 수집, 사용, 공유, 보호하는 방법을 설명합니다.

2. 수집하는 정보

2.1 이용자가 제공하는 정보

• 계정 정보: 사용자명, 이메일 주소, 비밀번호(암호화)
• 프로필: 아바타, 소개, 언어 설정
• 커뮤니케이션: 채팅 메시지, 토론 내용
• 결제: 청구 정보 (Stripe/PayPal을 통해 처리)

2.2 자동으로 수집되는 정보

• 이용 데이터: 방문한 페이지, 세션 시간, 수행한 활동
• 기술 데이터: IP 주소, 브라우저 유형, 운영체제
• 쿠키: 쿠키 정책 참고

2.3 음성 및 영상 데이터

실시간 토론 중 음성/영상 스트림은 LiveKit을 통해 전송됩니다. 이러한 스트림은 녹화 기능을 명시적으로 활성화하지 않는 한 ELBO에서 녹화 또는 저장하지 않습니다.

3. 정보 사용 방법

• 서비스 제공 및 개선
• 계정 및 구매 관리
• 개인화된 경험 제공
• 이용자와의 소통 (고객 지원, 업데이트)
• 보안 유지 및 사기 방지
• AI 시스템을 통한 콘텐츠 중재
• 익명화된 통계 생성
• 법적 의무 준수

4. 정보 공유

당사는 개인 데이터를 판매하지 않습니다. 다음과 정보를 공유할 수 있습니다:

• 서비스 제공업체: Supabase(데이터베이스), Vercel(호스팅), Stripe/PayPal(결제), LiveKit(WebRTC), Google(AI API)
• 다른 이용자: 공개 프로필, 사용자명, 아바타, 레벨
• 법적 기관: 법에 의해 요구되거나 당사의 권리를 보호하기 위해 필요한 경우
• 잠재적 인수자: 합병 또는 인수의 경우

5. 데이터 보안

적절한 보안 조치를 시행하고 있습니다:

• 전송 중 데이터 암호화 (HTTPS/TLS)
• 비밀번호 암호화 (bcrypt)
• Supabase Auth를 통한 안전한 인증
• 민감한 데이터에 대한 접근 제한
• 모니터링 및 이상 탐지

그러나 인터넷을 통한 전송은 완전히 안전하지 않습니다. 서비스 이용에 따른 위험은 이용자 본인에게 있습니다.

6. 데이터 보관

계정이 활성화되어 있거나 서비스 제공에 필요한 기간 동안 데이터를 보관합니다. 계정 삭제 후:

• 계정 데이터: 30일 이내 삭제
• 재무 데이터: 법적 요건에 따라 보관 (7년)
• 익명화된 데이터: 무기한 보관 가능

7. 이용자의 권리

법률 25 및 PIPEDA에 따라 다음의 권리가 있습니다:

• 접근: 개인 데이터 사본 받기
• 정정: 부정확한 데이터 수정
• 삭제: 데이터 삭제 요청
• 이동: 구조화된 형식으로 데이터 받기
• 이의 제기: 특정 처리에 대한 이의
• 동의 철회: 언제든 동의 철회

이러한 권리를 행사하려면 admin@elbo.world로 문의해 주세요. 30일 이내에 답변드리겠습니다.

8. 미성년자 보호

ELBO는 만 13세 이상의 이용자를 대상으로 합니다. 만 13세 미만 아동의 정보를 의도적으로 수집하지 않습니다. 보호자로서 자녀가 당사에 정보를 제공했다고 판단되면, 삭제를 위해 문의해 주세요.

9. 국제 데이터 전송

데이터는 캐나다 외부(특히 클라우드 서비스 제공업체를 통한 미국)에 위치한 서버로 전송 및 저장될 수 있습니다. 이러한 전송은 관련 법률에 따른 적절한 안전장치를 갖추어 수행됩니다.

10. 방침 변경

본 방침은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 이메일 또는 플랫폼을 통해 알려드립니다. "최종 수정일" 날짜가 그에 따라 업데이트됩니다.

11. 개인정보 보호 책임자

법률 25에 따라 개인정보 보호 책임자를 지정했습니다:

답변에 만족하지 않으시면 퀘벡 정보접근위원회(CAI)에 불만을 제기할 수 있습니다.

12. 문의