개인정보 처리방침

데이터 관리자는 포르투갈 포르투에 소재한 독립 프로젝트로 운영되는 charmedgiraffe입니다. 개인 데이터 처리 방식에 관한 문의 사항이 있으시면 privacy@charmedgiraffe.com으로 연락해 주시기 바랍니다.

당사는 서비스 제공에 필요한 최소한의 데이터만 수집합니다:

• 이메일 주소 — 회원가입 또는 매직 링크 로그인 요청 시 자발적으로 제공됩니다.
• WhatsApp 번호 — 다이제스트 수신 채널로 WhatsApp을 선택하는 경우 자발적으로 제공됩니다.
• 다이제스트 환경설정 — 선택한 수신 요일, 채널 및 이벤트 카테고리 관심사.
• 사용 데이터 — 방문한 페이지 및 클릭한 이벤트에 대한 익명 분석 데이터로, 서비스 개선에만 사용됩니다. 다른 웹사이트에서의 추적은 하지 않습니다.

당사는 결제 정보를 수집하지 않습니다. charmedgiraffe는 무료 서비스입니다.

귀하의 데이터는 다음 목적으로만 사용됩니다:

• 인증 — 이메일 주소는 계정 접근을 위한 안전하고 일회성 매직 링크 발송에 사용됩니다. 비밀번호는 절대 저장하지 않습니다.
• 이벤트 다이제스트 발송 — 귀하의 환경설정에 따라 이메일 또는 WhatsApp으로 큐레이션된 포르투 이벤트 목록을 발송합니다.
• 서비스 개선 — 집계된 익명 분석 데이터를 통해 어떤 카테고리와 이벤트가 가장 관련성이 높은지 파악합니다.
• 커뮤니케이션 — 이용약관 변경 또는 예정된 서비스 중단 등 간헐적인 서비스 공지.

데이터 처리의 법적 근거는 회원가입 시 귀하의 명시적 동의 및 서비스 운영·개선을 위한 당사의 정당한 이익입니다. 계정을 삭제하면 언제든지 동의를 철회할 수 있습니다.

당사는 인증된 세션 유지를 위해 엄격히 필요한 소수의 쿠키만 사용합니다. 개인 식별 정보를 수집하지 않고 사이트 간 추적 쿠키를 설정하지 않는 개인정보 보호 분석(예: Plausible Analytics 또는 자체 호스팅 솔루션)을 사용할 수도 있습니다. Google Analytics 또는 광고 네트워크는 사용하지 않습니다.

당사는 귀하의 개인 데이터를 제3자와 공유·임대·판매하지 않습니다. 다음과 같은 제한된 상황에서만 데이터를 공유할 수 있습니다:

• 서비스 제공업체 — 엄격한 데이터 처리 계약 하에 당사를 대신하여 데이터를 처리하는 인프라 파트너(호스팅, 트랜잭션 이메일).
• 법적 의무 — 법원 명령 또는 관련 법률에 따라 요구되는 경우.

당사는 어떠한 경우에도 귀하의 개인 데이터를 판매하거나 수익화하지 않습니다.

귀하의 이메일 주소와 환경설정은 활성 계정이 유지되는 동안 보관됩니다. 계정을 삭제하면 법률에 따른 보관이 필요한 경우를 제외하고 30일 이내에 개인 데이터가 영구적으로 삭제됩니다. 익명 분석 데이터에는 개인 식별자가 없으며 무기한 보관될 수 있습니다.

GDPR에 따라 귀하는 개인 데이터에 관하여 다음과 같은 권리를 갖습니다:

• 열람권 — 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다.
• 정정권 — 부정확한 데이터의 수정을 요청할 수 있습니다.
• 삭제권 — 계정 및 관련 데이터 전체 삭제를 요청할 수 있습니다.
• 이동권 — 구조화된 기계 판독 가능 형식으로 데이터를 요청할 수 있습니다.
• 반대권 — 정당한 이익에 기반한 처리에 반대할 수 있습니다.

이러한 권리를 행사하려면 privacy@charmedgiraffe.com으로 이메일을 보내 주세요. 30일 이내에 답변해 드리겠습니다. 또한 포르투갈 개인정보 보호 당국(CNPD)에 민원을 제기할 권리가 있습니다(www.cnpd.pt).

당사는 귀하의 데이터를 무단 접근, 분실 또는 공개로부터 보호하기 위해 합리적인 기술적·조직적 조치를 취하고 있습니다. 개인 데이터에 대한 접근은 필요에 따라 권한이 부여된 담당자에게만 제한됩니다. 인증은 서명된 단기 매직 링크를 통해 처리되며 비밀번호는 저장되지 않습니다.