개인정보 처리방침

이름이나 이메일을 알려 주지 않고도 게스트로 모든 공간을 이용할 수 있습니다. 게스트 이름, 옷 색, 설정, 횟수 기록, 개인 기도 노트는 이용자 자신의 브라우저(localStorage)에만 저장되며 저희 서버로 전송되지 않습니다.

개인 기도 노트는 이용자의 기기를 절대 벗어나지 않습니다. 브라우저 데이터를 지우거나 삭제 버튼을 누르면 영구적으로 삭제됩니다.

계정을 만들기로 선택하면, 이메일 주소, 선호 언어, 마지막 로그인 시각, 그리고 연결한 경우 브라우저의 무작위 게스트 ID를 저장합니다. 이메일은 로그인 링크를 보내는 데에만 사용하며, 뉴스레터를 보내거나 누구에게도 보여 주지 않습니다.

로그인 링크는 한 번만 사용할 수 있으며 15분 후 만료됩니다. 로그인하면 최대 30일 동안 로그인 상태를 유지하는 꼭 필요한 쿠키(sv_session) 하나를 설정합니다. 이 쿠키는 HttpOnly이며, 추적에 사용되지 않고, 로그아웃하면 삭제됩니다. 링크와 세션 토큰은 단방향 해시 값만 저장합니다.

보내는 로그인 링크마다 이메일 주소와 발송 시각을 기록합니다. 한 주소로 보내는 링크 수를 제한하기 위해서입니다. 매일 실행되는 정리 작업이 발송 후 1시간이 지난 기록과 만료된 세션을 삭제합니다.

계정에는 한 번에 하나의 게스트 ID만 연결됩니다. 다른 기기를 연결하면 이전에 연결된 게스트 ID로 기록된 이용 통계는 삭제됩니다.

어떤 공간과 수행이 이용되는지 이해하기 위해 방문, 공간 입장, 수행 완료와 같은 이벤트를 집계할 수 있습니다. 각 이벤트에는 브라우저의 무작위 게스트 ID, 탭별 세션 ID, 공간과 언어만 포함됩니다. 쿠키, 광고 식별자, 제3자 분석 도구는 사용하지 않습니다.

브라우저가 Do Not Track 또는 Global Privacy Control 신호를 보내거나 계정 페이지에서 거부한 경우에는 통계를 수집하지 않습니다. 13개월이 지난 이벤트는 매일 실행되는 정리 작업으로 삭제합니다.

문제를 신고하면 운영자가 검토할 수 있도록 주제, 공간, 메시지, 언어, 그리고 가능한 경우 게스트 ID 또는 계정을 저장합니다. 신고에 개인 정보를 포함하지 마십시오.

사이트 운영을 위해 다음 서비스 제공자를 이용합니다: Cloudflare(호스팅, 콘텐츠 전송 및 보호; IP 주소와 요청 로그 처리), 데이터베이스 호스트(계정, 신고, 통계 데이터 저장; 계정 기능이 정식 운영되기 전에 제공자 이름을 이곳에 게시합니다), 이메일 발송 제공자(로그인 링크 발송). 일부 제공자는 일본 국외에서 데이터를 처리할 수 있으며, 적절한 보호 조치를 갖춘 제공자만 이용합니다.

결제(프리미엄): 결제는 Stripe(미국의 Stripe, Inc. 및 Stripe Japan K.K.를 포함한 그룹사)가 처리합니다. 카드 등 결제 정보는 Stripe의 자체 페이지에서 입력하며, 저희는 전체 카드 번호를 받거나 저장하지 않습니다. 구매를 시작하면 결제, 청구서, 영수증이 회원님의 계정에 연결되도록 저희는 계정 이메일 주소와 내부 계정 ID를 Stripe에 제공합니다. Stripe는 또한 자사 페이지에 입력된 정보(결제 정보, 청구 국가 또는 우편번호, 입력한 이름)를 수집합니다. 저희는 Stripe로부터 Stripe 고객 ID, 상품과 가격, 구독 상태와 기간, 금액, 통화, 결제 상태를 받아 계정에 연결하여 저장합니다.

국외 제3자 제공(일본 「개인정보의 보호에 관한 법률」 제28조): Stripe는 이 정보를 미국 및 Stripe 또는 그 서비스 제공업체가 활동하는 기타 국가에서 처리할 수 있습니다. 미국에는 일본 법에 상응하는 포괄적인 연방 개인정보 보호법이 없으며, 분야별 연방법과 캘리포니아 소비자 프라이버시법 같은 주법으로 보호됩니다. Stripe는 자사의 개인정보 처리방침과 데이터 처리 약관에 따라 결제 정보를 보호하며, 보안 표준 PCI DSS 레벨 1 인증을 받았습니다. 이러한 보호 조치에 대한 자세한 정보는 저희에게 요청하실 수 있습니다.

일본 「개인정보의 보호에 관한 법률」에 따라 개인 데이터의 공개, 정정, 이용 정지 또는 삭제를 요청할 수 있습니다. 계정 페이지에서 언제든지 데이터 사본(프로필, 동의 기록, 신고, 데이터 요청, 세션, 보관 중인 로그인 링크 기록, 연결된 게스트 ID로 기록된 이용 통계)을 내려받을 수 있고, 계정을 삭제할 수도 있습니다. 삭제하면 이메일(로그인 링크 기록 포함)이 즉시 지워지고, 모든 세션이 종료되며, 연결된 게스트 ID로 기록된 이용 통계가 삭제되고, 그 게스트 ID는 계정과 신고에서 분리됩니다. 이후 매일 실행되는 정리 작업이 남은 계정 기록을 동의 기록 및 데이터 요청과 함께 삭제합니다(관리자 감사 로그에 남아 있는 전직 스태프 계정은 이메일 등 개인 정보가 없는 익명 기록만 남깁니다). 보내신 신고는 운영 검토를 위해 보관하지만 이용자와의 연결은 끊어집니다. 관리자 화면의 스태프 역할이 있는 계정은 그 역할을 해제한 뒤에만 삭제할 수 있습니다.

계정을 삭제하면 프리미엄은 즉시 종료되며 구독은 Stripe에서 바로 해지됩니다(환불 및 취소 정책 참고). 결제 기록(상품, 금액, 날짜, 상태, 결제의 Stripe ID)은 일본 세법 및 회계 관련 법령이 정한 기간(원칙적으로 7년) 동안 보관해야 합니다. 저희는 이를 이메일이 없는 익명 계정 기록에만 연결하여 보관하며 다른 목적으로는 사용하지 않습니다. Stripe도 같은 법적·회계 목적으로 고객 기록과 그 청구서 및 결제 기록을 보관합니다. 삭제 시 저희는 해당 고객 기록에서 이메일 주소, 이름, 전화번호, 저희 계정 ID를 지웁니다. 이미 발행된 청구서와 영수증은 변경되지 않으며 받은 이메일 주소가 남아 있을 수 있습니다. 이는 Stripe의 보관 규정에 따라 보관됩니다.

광고용 또는 추적용 쿠키는 사용하지 않습니다. 유일한 쿠키는 위에서 설명한 로그인 쿠키이며, 로그인할 때에만 설정됩니다.

개인정보 관련 문의처: 운영 회사의 등기 정보가 확인된 후 게시할 예정입니다.