개인정보 보호정책

1. 소개

Via Divina("우리", "당사" 또는 "저희")는 귀하의 개인정보를 보호하고 존중하기 위해 최선을 다하고 있습니다. 이 개인정보 보호정책은 귀하가 당사의 모바일 애플리케이션과 웹사이트(통칭 "서비스")를 이용할 때 당사가 귀하의 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다.

당사 서비스를 이용함으로써 귀하는 본 정책에 따른 정보의 수집과 사용에 동의하는 것으로 간주됩니다.

2. 수집 데이터

2.1 귀하가 제공하는 데이터

• 계정 정보: 이름, 성, 이메일 주소, 비밀번호(암호화됨)
• 프로필 정보: 프로필 사진, 자기소개, 영적 선호도
• 사용자 콘텐츠: 포럼 메시지, 댓글, 영적 전투 일지
• 결제 정보: 보안 결제 제공업체 Stripe에서 독점적으로 처리(당사는 은행 데이터를 저장하지 않습니다)

2.2 자동 수집 데이터

• 사용 데이터: 조회 페이지, 수강 모듈, 체류 시간, 양성 진행률
• 기술 데이터: 기기 유형, 운영 체제, 앱 버전, 언어, 시간대
• 연결 데이터: IP 주소, 연결 날짜 및 시간
• 쿠키 및 유사 기술: 귀하의 경험 개선 및 서비스 운영 보장을 위해

2.3 타사 서비스 데이터

타사 서비스(예: Google)를 통해 로그인할 때 해당 서비스에서 공유를 승인한 정보(이름, 이메일 주소, 프로필 사진)를 수신합니다.

3. 데이터 사용

당사는 귀하의 데이터를 다음 목적으로 사용합니다:

• 서비스 제공, 유지 및 개선
• 귀하의 경험 개인화(진행률, 추천)
• 귀하의 계정 및 서비스에 관한 중요 알림 전송
• 서비스 보안 보장 및 남용 방지
• 서비스 품질 향상을 위한 사용 분석
• 법적 의무 준수
• 마케팅 커뮤니케이션 전송(귀하의 동의 하에, 언제든지 구독 취소 가능)

4. 데이터 공유

당사는 귀하의 개인 데이터를 절대 판매하지 않습니다. 다음과 귀하의 정보를 공유할 수 있습니다:

4.1 서비스 제공업체

• 호스팅: 애플리케이션 호스팅을 위한 Vercel(미국)
• 데이터베이스: 안전한 데이터 저장을 위한 Neon(유럽)
• 결제: 결제 처리를 위한 Stripe(PCI-DSS 인증)
• 이메일: 거래 이메일 전송을 위한 Resend
• 분석: 사용 분석을 위한 PostHog(익명화된 데이터)
• 실시간 채팅: 메시지 기능을 위한 Ably

4.2 다른 사용자

귀하의 개인정보 설정에 따라 다른 사용자에게 일부 정보가 표시될 수 있습니다:

• 귀하의 이름, 프로필 사진 및 자기소개
• 포럼에서의 메시지 및 상호작용(기본적으로 공개)
• 순위에서의 귀하의 위치(이 옵션을 활성화한 경우)

4.3 법적 의무

법률에 의해 요구되거나 당사의 권리, 귀하의 안전 또는 타인의 안전을 보호하기 위해 귀하의 정보를 공개할 수 있습니다.

5. 데이터 보존

당사는 다음을 위해 필요한 기간 동안 귀하의 개인 데이터를 보존합니다:

• 서비스 제공
• 법적 의무 준수
• 분쟁 해결
• 계약 이행

계정을 삭제하면 법적 이유로 보존해야 하는 경우를 제외하고 30일 이내에 개인 데이터를 삭제하거나 익명화합니다.

6. 데이터 보안

당사는 귀하의 데이터를 보호하기 위해 적절한 기술적 및 조직적 보안 조치를 시행합니다:

• bcrypt를 사용한 비밀번호 암호화
• HTTPS/TLS를 통한 안전한 통신
• 승인된 직원으로 제한된 데이터 액세스
• 정기적인 보안 모니터링 및 감사
• 정기적인 데이터 백업

그러나 인터넷을 통한 전송 방법은 완전히 안전하지 않습니다. 절대적인 보안을 보장할 수 없습니다.

7. 귀하의 권리 (GDPR)

일반 데이터 보호 규정(GDPR)에 따라 귀하는 다음과 같은 권리를 가집니다:

• 액세스 권리: 귀하의 개인 데이터 사본 받기
• 정정 권리: 부정확하거나 불완전한 데이터 수정
• 삭제 권리: 특정 상황에서 데이터 삭제
• 제한 권리: 데이터 처리 제한
• 이동 권리: 구조화되고 일반적으로 사용되는 형식으로 데이터 수신
• 반대 권리: 데이터 처리에 대한 반대
• 동의 철회 권리: 언제든지, 철회 전에 동의에 기반한 처리의 적법성에 영향을 미치지 않고
• 불만 제기 권리: CNIL(국가 정보 자유 위원회)에

이러한 권리를 행사하려면 다음으로 연락해 주세요: contact@viadivina.com

8. 쿠키 및 유사 기술

당사는 다음을 위해 쿠키 및 유사 기술을 사용합니다:

• 필수 쿠키: 애플리케이션 작동에 필요(인증, 보안)
• 환경 설정 쿠키: 귀하의 선택 기억(언어, 테마)
• 분석 쿠키: 서비스 사용 방법 이해(귀하의 동의 하에)

브라우저 또는 애플리케이션 설정에서 쿠키 환경 설정을 관리할 수 있습니다.

9. 국제 데이터 이전

귀하의 데이터는 유럽 경제 지역(EEA) 외부의 국가, 특히 미국으로 전송되어 처리될 수 있습니다. 이 경우 GDPR에 따라 적절한 보호 조치(표준 계약 조항, Privacy Shield 등)가 마련되어 있는지 확인합니다.

10. 미성년자 보호

당사 서비스는 16세 이상을 대상으로 합니다. 당사는 16세 미만의 개인으로부터 의도적으로 개인 정보를 수집하지 않습니다. 귀하가 부모이고 자녀가 당사에 개인 정보를 제공했다고 생각되면 당사에 연락해 주세요.

11. 본 정책의 변경

당사는 수시로 이 개인정보 보호정책을 업데이트할 수 있습니다. 중요한 변경 사항은 이 페이지에 새 정책을 게시하고 "최종 수정일" 날짜를 업데이트하여 알려드립니다.

귀하의 정보를 보호하는 방법에 대한 최신 정보를 유지하기 위해 이 페이지를 정기적으로 확인하시기 바랍니다.

12. 문의하기

이 개인정보 보호정책 또는 당사의 데이터 관행에 대해 질문이 있으시면 다음으로 연락해 주세요:

13. 데이터 처리 책임자

귀하의 개인 데이터 처리 책임자는: