이 개인정보 처리방침은 udansa 앱과 udansa.com 웹사이트(이하 통칭하여 „udansa“라고 함)의 이용에 적용됩니다.
한눈에 보는 개인정보 보호
일반 안내
다음 안내는 귀하가 이 웹사이트를 방문할 때 개인정보가 어떻게 처리되는지 간략하게 설명합니다. 개인정보란 귀하를 개인적으로 식별할 수 있는 모든 데이터를 말합니다. 개인정보 보호에 관한 자세한 내용은 이 안내 아래에 기재된 개인정보 처리방침을 참조하시기 바랍니다.이 웹사이트의 데이터 수집
이 웹사이트의 데이터 수집 책임자는 누구인가요?이 웹사이트의 데이터 처리는 웹사이트 운영자가 담당합니다. 운영자의 연락처는 이 개인정보 처리방침의 „책임 주체 안내“ 항목에서 확인할 수 있습니다.
당사는 어떻게 귀하의 데이터를 수집하나요?
한편으로는 귀하가 당사에 데이터를 제공할 때 수집됩니다. 예를 들어, 귀하가 문의 양식에 입력하는 데이터가 이에 해당할 수 있습니다.
그 밖의 데이터는 귀하가 웹사이트를 방문할 때 자동으로 또는 귀하의 동의를 받은 후 당사의 IT 시스템을 통해 수집됩니다. 여기에는 주로 기술 데이터(예: 인터넷 브라우저, 운영체제 또는 페이지를 연 시간)가 포함됩니다. 이 데이터는 귀하가 이 웹사이트에 접속하는 즉시 자동으로 수집됩니다.
당사는 귀하의 데이터를 어떤 목적으로 이용하나요?
일부 데이터는 웹사이트가 오류 없이 제공되도록 수집됩니다. 그 밖의 데이터는 귀하의 이용 행태를 분석하는 데 사용될 수 있습니다. 웹사이트를 통해 계약을 체결하거나 계약 체결을 위한 절차를 진행할 수 있는 경우, 제공된 데이터는 계약 제안, 주문 또는 기타 의뢰 요청을 처리하는 데에도 사용됩니다.
귀하는 데이터와 관련하여 어떤 권리를 가지나요?
귀하는 언제든지 저장된 개인정보의 출처, 수신자 및 처리 목적에 관한 정보를 무료로 제공받을 권리가 있습니다. 또한 해당 데이터의 정정 또는 삭제를 요구할 권리가 있습니다. 데이터 처리에 동의한 경우, 귀하는 언제든지 향후 효력을 발생하도록 동의를 철회할 수 있습니다. 또한 특정 상황에서는 개인정보 처리의 제한을 요구할 권리가 있습니다. 이와 더불어 관할 감독 기관에 민원을 제기할 권리가 있습니다.
이러한 사항이나 개인정보 보호에 관한 다른 문의가 있으시면 언제든지 당사에 연락해 주세요.
분석 도구 및 제3자 도구
이 웹사이트를 방문하면 귀하의 인터넷 이용 행태가 통계적으로 분석될 수 있습니다. 이는 주로 분석 프로그램을 이용해 이루어집니다.
이러한 분석 프로그램에 관한 자세한 내용은 다음 개인정보 처리방침에서 확인할 수 있습니다.
호스팅 및 콘텐츠 전송 네트워크(CDN)
Cloudflare
당사는 „Cloudflare“ 서비스를 이용합니다. 제공업체는 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA(이하 „Cloudflare“)입니다.
Cloudflare는 DNS를 포함한 전 세계 분산형 콘텐츠 전송 네트워크를 제공합니다. 이 과정에서 귀하의 브라우저와 당사 웹사이트 간의 정보 전송은 기술적으로 Cloudflare의 네트워크를 통해 이루어집니다. 이를 통해 Cloudflare는 귀하의 브라우저와 당사 웹사이트 간의 데이터 트래픽을 분석하고, 당사 서버와 인터넷에서 발생하는 잠재적으로 악의적인 트래픽 사이에서 필터 역할을 할 수 있습니다. 이때 Cloudflare는 인터넷 이용자를 식별하기 위해 쿠키나 기타 기술을 사용할 수도 있지만, 이는 여기에 설명된 목적에만 사용됩니다.
Cloudflare의 이용은 당사 웹사이트를 가능한 한 오류 없이 안전하게 제공하려는 정당한 이익을 근거로 합니다(DSGVO 제6조 제1항 f호).
미국으로의 데이터 전송은 EU 집행위원회의 표준계약조항을 근거로 합니다. Cloudflare의 보안 및 개인정보 보호에 관한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.cloudflare.com/privacypolicy/.
이 회사는 „EU-US Data Privacy Framework“(DPF)에 따른 인증을 보유하고 있습니다. DPF는 미국에서 데이터가 처리될 때 유럽의 개인정보 보호 기준을 준수하도록 하기 위한 유럽연합과 미국 간의 협약입니다. DPF 인증을 받은 모든 회사는 이러한 개인정보 보호 기준을 준수할 의무가 있습니다. 자세한 내용은 제공업체의 다음 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5666.
처리 위탁
당사는 위에 언급된 서비스의 이용을 위해 처리 위탁 계약(AVV)을 체결했습니다. 이는 개인정보 보호 법률에 따라 체결이 요구되는 계약으로, 서비스 제공업체가 당사의 지시에 따라서만 그리고 DSGVO를 준수하여 당사 웹사이트 방문자의 개인정보를 처리하도록 보장합니다.
Supabase
당사는 이 웹사이트와 앱의 데이터베이스를 Supabase에서 운영합니다. 제공업체는 Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513(이하 „Supabase“)입니다.
Supabase에는 귀하가 이 웹사이트나 앱을 통해 당사에 제공하는 모든 데이터와 이용 과정에서 생성되는 모든 데이터가 저장됩니다. 특히 계정 및 프로필 데이터, 예약, 메시지, 업로드한 콘텐츠가 이에 해당합니다. 당사의 데이터베이스는 유럽 지역(독일 프랑크푸르트암마인)에서 운영되므로 콘텐츠 데이터는 유럽연합 내에 보관됩니다.
데이터 처리는 당사 이용자와의 계약 이행(DSGVO 제6조 제1항 b호) 및 당사의 서비스를 안전하고 효율적으로 제공하려는 정당한 이익(DSGVO 제6조 제1항 f호)을 위해 이루어집니다.
Supabase와 개인정보 처리 위탁 계약(AVV)을 체결했습니다. 자세한 내용은 Supabase의 개인정보 처리방침에서 확인할 수 있습니다: https://supabase.com/privacy.
당사는 „Cloudflare“ 서비스를 이용합니다. 제공업체는 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA(이하 „Cloudflare“)입니다.
Cloudflare는 DNS를 포함한 전 세계 분산형 콘텐츠 전송 네트워크를 제공합니다. 이 과정에서 귀하의 브라우저와 당사 웹사이트 간의 정보 전송은 기술적으로 Cloudflare의 네트워크를 통해 이루어집니다. 이를 통해 Cloudflare는 귀하의 브라우저와 당사 웹사이트 간의 데이터 트래픽을 분석하고, 당사 서버와 인터넷에서 발생하는 잠재적으로 악의적인 트래픽 사이에서 필터 역할을 할 수 있습니다. 이때 Cloudflare는 인터넷 이용자를 식별하기 위해 쿠키나 기타 기술을 사용할 수도 있지만, 이는 여기에 설명된 목적에만 사용됩니다.
Cloudflare의 이용은 당사 웹사이트를 가능한 한 오류 없이 안전하게 제공하려는 정당한 이익을 근거로 합니다(DSGVO 제6조 제1항 f호).
미국으로의 데이터 전송은 EU 집행위원회의 표준계약조항을 근거로 합니다. Cloudflare의 보안 및 개인정보 보호에 관한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.cloudflare.com/privacypolicy/.
이 회사는 „EU-US Data Privacy Framework“(DPF)에 따른 인증을 보유하고 있습니다. DPF는 미국에서 데이터가 처리될 때 유럽의 개인정보 보호 기준을 준수하도록 하기 위한 유럽연합과 미국 간의 협약입니다. DPF 인증을 받은 모든 회사는 이러한 개인정보 보호 기준을 준수할 의무가 있습니다. 자세한 내용은 제공업체의 다음 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5666.
처리 위탁
당사는 위에 언급된 서비스의 이용을 위해 처리 위탁 계약(AVV)을 체결했습니다. 이는 개인정보 보호 법률에 따라 체결이 요구되는 계약으로, 서비스 제공업체가 당사의 지시에 따라서만 그리고 DSGVO를 준수하여 당사 웹사이트 방문자의 개인정보를 처리하도록 보장합니다.
Supabase
당사는 이 웹사이트와 앱의 데이터베이스를 Supabase에서 운영합니다. 제공업체는 Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513(이하 „Supabase“)입니다.
Supabase에는 귀하가 이 웹사이트나 앱을 통해 당사에 제공하는 모든 데이터와 이용 과정에서 생성되는 모든 데이터가 저장됩니다. 특히 계정 및 프로필 데이터, 예약, 메시지, 업로드한 콘텐츠가 이에 해당합니다. 당사의 데이터베이스는 유럽 지역(독일 프랑크푸르트암마인)에서 운영되므로 콘텐츠 데이터는 유럽연합 내에 보관됩니다.
데이터 처리는 당사 이용자와의 계약 이행(DSGVO 제6조 제1항 b호) 및 당사의 서비스를 안전하고 효율적으로 제공하려는 정당한 이익(DSGVO 제6조 제1항 f호)을 위해 이루어집니다.
Supabase와 개인정보 처리 위탁 계약(AVV)을 체결했습니다. 자세한 내용은 Supabase의 개인정보 처리방침에서 확인할 수 있습니다: https://supabase.com/privacy.
일반 안내 및 필수 정보
개인정보 보호
이 웹사이트 운영자는 사용자의 개인정보 보호를 매우 중요하게 생각합니다. 사용자의 개인정보를 기밀로 취급하며, 법정 개인정보 보호 규정과 본 개인정보 처리방침에 따라 처리합니다.
이 웹사이트를 이용하면 다양한 개인정보가 수집됩니다. 개인정보란 사용자를 개인적으로 식별할 수 있는 데이터를 말합니다. 본 개인정보 처리방침에서는 당사가 어떤 데이터를 수집하고 어떤 목적으로 이용하는지 설명합니다. 또한 데이터 처리 방식과 목적도 설명합니다.
인터넷을 통한 데이터 전송(예: 이메일을 통한 통신)에는 보안상 취약점이 있을 수 있음을 알려드립니다. 제삼자의 접근으로부터 데이터를 완벽하게 보호하는 것은 불가능합니다.
책임자 안내
이 웹사이트의 데이터 처리 책임자는 다음과 같습니다.
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
독일
전화: 0152 24893845
이메일: hi@udansa.com
책임자란 개인정보(예: 이름, 이메일 주소 등)의 처리 목적과 수단을 단독으로 또는 다른 사람과 공동으로 결정하는 자연인 또는 법인을 말합니다.
보관 기간
본 개인정보 처리방침에 더 구체적인 보관 기간이 명시되어 있지 않은 경우, 데이터 처리 목적이 사라질 때까지 사용자의 개인정보를 보관합니다. 사용자가 정당한 삭제 요청을 하거나 데이터 처리 동의를 철회하면, 사용자의 개인정보를 보관해야 하는 다른 법적으로 허용된 사유(예: 세법 또는 상법상 보관 의무)가 없는 한 데이터를 삭제합니다. 후자의 경우 해당 사유가 사라진 후 데이터를 삭제합니다.
이 웹사이트의 데이터 처리 법적 근거에 관한 일반 안내
사용자가 데이터 처리에 동의한 경우, 개인정보 처리는 GDPR 제6조 제1항 a호 또는 GDPR 제9조 제1항에 따른 특별 범주의 데이터를 처리하는 경우 GDPR 제9조 제2항 a호를 근거로 합니다. 개인정보를 제삼국으로 전송하는 데 명시적으로 동의한 경우, 데이터 처리는 GDPR 제49조 제1항 a호도 근거로 합니다. 쿠키 저장 또는 사용자의 기기 내 정보에 대한 접근(예: 기기 핑거프린팅)에 동의한 경우, 데이터 처리는 추가로 TDDDG 제25조 제1항을 근거로 합니다. 동의는 언제든지 철회할 수 있습니다. 계약 이행 또는 계약 전 조치의 수행을 위해 사용자의 데이터가 필요한 경우, 데이터 처리는 GDPR 제6조 제1항 b호를 근거로 합니다. 또한 법적 의무 이행을 위해 데이터가 필요한 경우, GDPR 제6조 제1항 c호를 근거로 처리합니다. 데이터 처리는 GDPR 제6조 제1항 f호에 따른 당사의 정당한 이익을 근거로 할 수도 있습니다. 각 경우에 적용되는 법적 근거는 본 개인정보 처리방침의 아래 항목에서 안내합니다.
개인정보 수신자
당사는 사업 활동 과정에서 다양한 외부 기관과 협력합니다. 이 과정에서 개인정보를 해당 외부 기관에 전송해야 하는 경우가 있습니다. 계약 이행에 필요한 경우, 법률상 의무가 있는 경우(예: 세무 당국에 데이터 제공), GDPR 제6조 제1항 f호에 따른 정당한 이익이 있는 경우 또는 다른 법적 근거가 데이터 제공을 허용하는 경우에만 외부 기관에 개인정보를 제공합니다. 처리 수탁자를 이용하는 경우, 당사 고객의 개인정보는 유효한 개인정보 처리 위탁 계약을 근거로만 제공합니다. 공동 처리가 이루어지는 경우에는 공동 처리 계약을 체결합니다.
데이터 처리 동의 철회
많은 데이터 처리 절차에는 사용자의 명시적인 동의가 필요합니다. 이미 제공한 동의는 언제든지 철회할 수 있습니다. 철회 전까지 이루어진 데이터 처리의 적법성에는 철회가 영향을 미치지 않습니다.
특별한 경우의 데이터 수집 및 직접 광고에 대한 이의 제기 권리(GDPR 제21조)
데이터 처리가 GDPR 제6조 제1항 e호 또는 f호를 근거로 이루어지는 경우, 사용자는 언제든지 자신의 특별한 상황과 관련된 사유를 들어 개인정보 처리에 이의를 제기할 권리가 있습니다. 이 권리는 해당 조항에 근거한 프로파일링에도 적용됩니다. 데이터 처리의 각 법적 근거는 본 개인정보 처리방침에서 확인할 수 있습니다. 사용자가 이의를 제기하면, 당사는 사용자의 이익, 권리 및 자유보다 우선하는 강력한 정당한 처리 사유를 입증하거나 법적 청구권의 주장, 행사 또는 방어를 위해 처리가 필요한 경우가 아닌 한 해당 개인정보를 더 이상 처리하지 않습니다(GDPR 제21조 제1항에 따른 이의 제기).
귀하의 개인정보가 직접 광고를 목적으로 처리되는 경우, 귀하는 언제든지 그러한 광고를 목적으로 귀하와 관련된 개인정보를 처리하는 것에 반대할 권리가 있습니다. 이는 그러한 직접 광고와 관련된 프로파일링에도 적용됩니다. 귀하가 반대하면, 이후 귀하의 개인정보는 더 이상 직접 광고를 목적으로 사용되지 않습니다(GDPR 제21조 제2항에 따른 이의 제기).
관할 감독기관에 민원을 제기할 권리
GDPR 위반이 발생한 경우, 정보주체는 특히 자신의 상시 거주지, 직장 또는 위반이 발생한 것으로 추정되는 장소가 있는 회원국의 감독기관에 민원을 제기할 권리가 있습니다. 이 민원 제기 권리는 다른 행정적 또는 사법적 구제수단과 별개로 행사할 수 있습니다.
데이터 이동권
귀하는 동의에 근거하거나 계약 이행을 위해 자동화된 방식으로 처리되는 데이터를 일반적으로 사용되며 기계 판독이 가능한 형식으로 본인이나 제3자에게 제공하도록 요청할 권리가 있습니다. 데이터를 다른 개인정보처리자에게 직접 전송해 달라고 요청하는 경우, 기술적으로 가능한 범위에서만 전송됩니다.
열람, 정정 및 삭제
귀하는 관련 법률 조항의 범위 내에서 언제든지 저장된 개인정보, 그 출처와 수신자, 데이터 처리 목적에 대해 무료로 열람할 권리가 있으며, 해당 데이터를 정정하거나 삭제하도록 요청할 권리가 있습니다. 개인정보와 관련된 이 사항이나 그 밖의 질문이 있으시면 언제든지 당사에 문의하실 수 있습니다.
처리 제한을 요구할 권리
귀하는 개인정보 처리의 제한을 요구할 권리가 있습니다. 이와 관련하여 언제든지 당사에 문의하실 수 있습니다. 다음과 같은 경우 처리 제한을 요구할 권리가 있습니다.
당사가 저장한 귀하의 개인정보가 정확하지 않다고 이의를 제기하는 경우, 당사는 일반적으로 이를 확인하는 데 시간이 필요합니다. 확인이 진행되는 동안 귀하는 개인정보 처리의 제한을 요구할 권리가 있습니다.
귀하의 개인정보 처리가 불법적으로 이루어졌거나 이루어지고 있는 경우, 데이터 삭제 대신 데이터 처리의 제한을 요구할 수 있습니다.
당사가 더 이상 귀하의 개인정보를 필요로 하지 않지만, 귀하가 법적 청구권의 행사, 방어 또는 주장에 해당 데이터를 필요로 하는 경우, 데이터 삭제 대신 개인정보 처리의 제한을 요구할 권리가 있습니다.
귀하가 GDPR 제21조 제1항에 따라 이의를 제기한 경우, 귀하의 이익과 당사의 이익을 비교해야 합니다. 어느 쪽의 이익이 우선하는지 아직 확정되지 않은 동안 귀하는 개인정보 처리의 제한을 요구할 권리가 있습니다.
귀하가 개인정보 처리를 제한한 경우, 해당 데이터는 저장을 제외하고 귀하의 동의가 있거나 법적 청구권의 주장, 행사 또는 방어를 위해 필요한 경우, 다른 자연인이나 법인의 권리를 보호하기 위해 필요한 경우 또는 유럽연합이나 회원국의 중요한 공익을 위해 필요한 경우에만 처리할 수 있습니다.
SSL 또는 TLS 암호화
이 사이트는 보안상의 이유와 귀하가 사이트 운영자인 당사에 전송하는 주문이나 문의와 같은 기밀 콘텐츠의 전송을 보호하기 위해 SSL 또는 TLS 암호화를 사용합니다. 브라우저의 주소 표시줄이 „http://“에서 „https://“로 바뀌고 브라우저 표시줄에 자물쇠 아이콘이 나타나면 암호화된 연결임을 알 수 있습니다.
SSL 또는 TLS 암호화가 활성화되어 있으면 귀하가 당사에 전송하는 데이터를 제3자가 읽을 수 없습니다.
이 웹사이트의 암호화된 결제
유료 계약을 체결한 후 당사에 결제 정보(예: 자동이체의 경우 계좌번호)를 제공해야 하는 경우, 해당 정보는 결제 처리에 필요합니다.
일반적인 결제 수단(Visa/MasterCard, 자동이체)을 통한 결제는 암호화된 SSL 또는 TLS 연결을 통해서만 이루어집니다. 브라우저의 주소 표시줄이 „http://“에서 „https://“로 바뀌고 브라우저 표시줄에 자물쇠 아이콘이 나타나면 암호화된 연결임을 알 수 있습니다.
암호화된 통신에서는 귀하가 당사에 전송하는 결제 정보를 제3자가 읽을 수 없습니다.
광고 이메일 수신에 대한 이의 제기
법적 고지 의무에 따라 공개된 연락처 정보를 명시적으로 요청하지 않은 광고 및 정보 자료를 보내는 데 사용하는 것에 대해 이의를 제기합니다. 웹사이트 운영자는 스팸 이메일 등 원치 않는 광고 정보를 발송하는 경우 법적 조치를 취할 권리를 명시적으로 보유합니다.
이 웹사이트 운영자는 사용자의 개인정보 보호를 매우 중요하게 생각합니다. 사용자의 개인정보를 기밀로 취급하며, 법정 개인정보 보호 규정과 본 개인정보 처리방침에 따라 처리합니다.
이 웹사이트를 이용하면 다양한 개인정보가 수집됩니다. 개인정보란 사용자를 개인적으로 식별할 수 있는 데이터를 말합니다. 본 개인정보 처리방침에서는 당사가 어떤 데이터를 수집하고 어떤 목적으로 이용하는지 설명합니다. 또한 데이터 처리 방식과 목적도 설명합니다.
인터넷을 통한 데이터 전송(예: 이메일을 통한 통신)에는 보안상 취약점이 있을 수 있음을 알려드립니다. 제삼자의 접근으로부터 데이터를 완벽하게 보호하는 것은 불가능합니다.
책임자 안내
이 웹사이트의 데이터 처리 책임자는 다음과 같습니다.
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
독일
전화: 0152 24893845
이메일: hi@udansa.com
책임자란 개인정보(예: 이름, 이메일 주소 등)의 처리 목적과 수단을 단독으로 또는 다른 사람과 공동으로 결정하는 자연인 또는 법인을 말합니다.
보관 기간
본 개인정보 처리방침에 더 구체적인 보관 기간이 명시되어 있지 않은 경우, 데이터 처리 목적이 사라질 때까지 사용자의 개인정보를 보관합니다. 사용자가 정당한 삭제 요청을 하거나 데이터 처리 동의를 철회하면, 사용자의 개인정보를 보관해야 하는 다른 법적으로 허용된 사유(예: 세법 또는 상법상 보관 의무)가 없는 한 데이터를 삭제합니다. 후자의 경우 해당 사유가 사라진 후 데이터를 삭제합니다.
이 웹사이트의 데이터 처리 법적 근거에 관한 일반 안내
사용자가 데이터 처리에 동의한 경우, 개인정보 처리는 GDPR 제6조 제1항 a호 또는 GDPR 제9조 제1항에 따른 특별 범주의 데이터를 처리하는 경우 GDPR 제9조 제2항 a호를 근거로 합니다. 개인정보를 제삼국으로 전송하는 데 명시적으로 동의한 경우, 데이터 처리는 GDPR 제49조 제1항 a호도 근거로 합니다. 쿠키 저장 또는 사용자의 기기 내 정보에 대한 접근(예: 기기 핑거프린팅)에 동의한 경우, 데이터 처리는 추가로 TDDDG 제25조 제1항을 근거로 합니다. 동의는 언제든지 철회할 수 있습니다. 계약 이행 또는 계약 전 조치의 수행을 위해 사용자의 데이터가 필요한 경우, 데이터 처리는 GDPR 제6조 제1항 b호를 근거로 합니다. 또한 법적 의무 이행을 위해 데이터가 필요한 경우, GDPR 제6조 제1항 c호를 근거로 처리합니다. 데이터 처리는 GDPR 제6조 제1항 f호에 따른 당사의 정당한 이익을 근거로 할 수도 있습니다. 각 경우에 적용되는 법적 근거는 본 개인정보 처리방침의 아래 항목에서 안내합니다.
개인정보 수신자
당사는 사업 활동 과정에서 다양한 외부 기관과 협력합니다. 이 과정에서 개인정보를 해당 외부 기관에 전송해야 하는 경우가 있습니다. 계약 이행에 필요한 경우, 법률상 의무가 있는 경우(예: 세무 당국에 데이터 제공), GDPR 제6조 제1항 f호에 따른 정당한 이익이 있는 경우 또는 다른 법적 근거가 데이터 제공을 허용하는 경우에만 외부 기관에 개인정보를 제공합니다. 처리 수탁자를 이용하는 경우, 당사 고객의 개인정보는 유효한 개인정보 처리 위탁 계약을 근거로만 제공합니다. 공동 처리가 이루어지는 경우에는 공동 처리 계약을 체결합니다.
데이터 처리 동의 철회
많은 데이터 처리 절차에는 사용자의 명시적인 동의가 필요합니다. 이미 제공한 동의는 언제든지 철회할 수 있습니다. 철회 전까지 이루어진 데이터 처리의 적법성에는 철회가 영향을 미치지 않습니다.
특별한 경우의 데이터 수집 및 직접 광고에 대한 이의 제기 권리(GDPR 제21조)
데이터 처리가 GDPR 제6조 제1항 e호 또는 f호를 근거로 이루어지는 경우, 사용자는 언제든지 자신의 특별한 상황과 관련된 사유를 들어 개인정보 처리에 이의를 제기할 권리가 있습니다. 이 권리는 해당 조항에 근거한 프로파일링에도 적용됩니다. 데이터 처리의 각 법적 근거는 본 개인정보 처리방침에서 확인할 수 있습니다. 사용자가 이의를 제기하면, 당사는 사용자의 이익, 권리 및 자유보다 우선하는 강력한 정당한 처리 사유를 입증하거나 법적 청구권의 주장, 행사 또는 방어를 위해 처리가 필요한 경우가 아닌 한 해당 개인정보를 더 이상 처리하지 않습니다(GDPR 제21조 제1항에 따른 이의 제기).
귀하의 개인정보가 직접 광고를 목적으로 처리되는 경우, 귀하는 언제든지 그러한 광고를 목적으로 귀하와 관련된 개인정보를 처리하는 것에 반대할 권리가 있습니다. 이는 그러한 직접 광고와 관련된 프로파일링에도 적용됩니다. 귀하가 반대하면, 이후 귀하의 개인정보는 더 이상 직접 광고를 목적으로 사용되지 않습니다(GDPR 제21조 제2항에 따른 이의 제기).
관할 감독기관에 민원을 제기할 권리
GDPR 위반이 발생한 경우, 정보주체는 특히 자신의 상시 거주지, 직장 또는 위반이 발생한 것으로 추정되는 장소가 있는 회원국의 감독기관에 민원을 제기할 권리가 있습니다. 이 민원 제기 권리는 다른 행정적 또는 사법적 구제수단과 별개로 행사할 수 있습니다.
데이터 이동권
귀하는 동의에 근거하거나 계약 이행을 위해 자동화된 방식으로 처리되는 데이터를 일반적으로 사용되며 기계 판독이 가능한 형식으로 본인이나 제3자에게 제공하도록 요청할 권리가 있습니다. 데이터를 다른 개인정보처리자에게 직접 전송해 달라고 요청하는 경우, 기술적으로 가능한 범위에서만 전송됩니다.
열람, 정정 및 삭제
귀하는 관련 법률 조항의 범위 내에서 언제든지 저장된 개인정보, 그 출처와 수신자, 데이터 처리 목적에 대해 무료로 열람할 권리가 있으며, 해당 데이터를 정정하거나 삭제하도록 요청할 권리가 있습니다. 개인정보와 관련된 이 사항이나 그 밖의 질문이 있으시면 언제든지 당사에 문의하실 수 있습니다.
처리 제한을 요구할 권리
귀하는 개인정보 처리의 제한을 요구할 권리가 있습니다. 이와 관련하여 언제든지 당사에 문의하실 수 있습니다. 다음과 같은 경우 처리 제한을 요구할 권리가 있습니다.
당사가 저장한 귀하의 개인정보가 정확하지 않다고 이의를 제기하는 경우, 당사는 일반적으로 이를 확인하는 데 시간이 필요합니다. 확인이 진행되는 동안 귀하는 개인정보 처리의 제한을 요구할 권리가 있습니다.
귀하의 개인정보 처리가 불법적으로 이루어졌거나 이루어지고 있는 경우, 데이터 삭제 대신 데이터 처리의 제한을 요구할 수 있습니다.
당사가 더 이상 귀하의 개인정보를 필요로 하지 않지만, 귀하가 법적 청구권의 행사, 방어 또는 주장에 해당 데이터를 필요로 하는 경우, 데이터 삭제 대신 개인정보 처리의 제한을 요구할 권리가 있습니다.
귀하가 GDPR 제21조 제1항에 따라 이의를 제기한 경우, 귀하의 이익과 당사의 이익을 비교해야 합니다. 어느 쪽의 이익이 우선하는지 아직 확정되지 않은 동안 귀하는 개인정보 처리의 제한을 요구할 권리가 있습니다.
귀하가 개인정보 처리를 제한한 경우, 해당 데이터는 저장을 제외하고 귀하의 동의가 있거나 법적 청구권의 주장, 행사 또는 방어를 위해 필요한 경우, 다른 자연인이나 법인의 권리를 보호하기 위해 필요한 경우 또는 유럽연합이나 회원국의 중요한 공익을 위해 필요한 경우에만 처리할 수 있습니다.
SSL 또는 TLS 암호화
이 사이트는 보안상의 이유와 귀하가 사이트 운영자인 당사에 전송하는 주문이나 문의와 같은 기밀 콘텐츠의 전송을 보호하기 위해 SSL 또는 TLS 암호화를 사용합니다. 브라우저의 주소 표시줄이 „http://“에서 „https://“로 바뀌고 브라우저 표시줄에 자물쇠 아이콘이 나타나면 암호화된 연결임을 알 수 있습니다.
SSL 또는 TLS 암호화가 활성화되어 있으면 귀하가 당사에 전송하는 데이터를 제3자가 읽을 수 없습니다.
이 웹사이트의 암호화된 결제
유료 계약을 체결한 후 당사에 결제 정보(예: 자동이체의 경우 계좌번호)를 제공해야 하는 경우, 해당 정보는 결제 처리에 필요합니다.
일반적인 결제 수단(Visa/MasterCard, 자동이체)을 통한 결제는 암호화된 SSL 또는 TLS 연결을 통해서만 이루어집니다. 브라우저의 주소 표시줄이 „http://“에서 „https://“로 바뀌고 브라우저 표시줄에 자물쇠 아이콘이 나타나면 암호화된 연결임을 알 수 있습니다.
암호화된 통신에서는 귀하가 당사에 전송하는 결제 정보를 제3자가 읽을 수 없습니다.
광고 이메일 수신에 대한 이의 제기
법적 고지 의무에 따라 공개된 연락처 정보를 명시적으로 요청하지 않은 광고 및 정보 자료를 보내는 데 사용하는 것에 대해 이의를 제기합니다. 웹사이트 운영자는 스팸 이메일 등 원치 않는 광고 정보를 발송하는 경우 법적 조치를 취할 권리를 명시적으로 보유합니다.
이 웹사이트에서의 데이터 수집
쿠키
당사 웹사이트는 소위 “쿠키”를 사용합니다. 쿠키는 작은 데이터 파일이며 사용자의 기기에 아무런 해를 끼치지 않습니다. 쿠키는 세션이 지속되는 동안 일시적으로(세션 쿠키) 또는 영구적으로(영구 쿠키) 사용자의 기기에 저장됩니다. 세션 쿠키는 방문이 끝나면 자동으로 삭제됩니다. 영구 쿠키는 사용자가 직접 삭제하거나 웹브라우저에서 자동 삭제할 때까지 기기에 저장됩니다.
쿠키는 당사에서 설정하거나(자사 쿠키) 제3자 기업에서 제공할 수 있습니다(소위 제3자 쿠키). 제3자 쿠키를 사용하면 웹사이트 내에 제3자 기업의 특정 서비스를 통합할 수 있습니다(예: 결제 서비스 처리를 위한 쿠키).
쿠키에는 여러 기능이 있습니다. 많은 쿠키는 기술적으로 필요합니다. 쿠키가 없으면 특정 웹사이트 기능이 작동하지 않기 때문입니다(예: 결제 단계 또는 동영상 표시). 다른 쿠키는 사용자 행동을 분석하거나 광고 목적으로 사용될 수 있습니다.
전자 통신 절차의 수행, 사용자가 요청한 특정 기능의 제공(예: 결제 단계) 또는 웹사이트 최적화(예: 웹사이트 방문자 측정을 위한 쿠키)에 필요한 쿠키(필수 쿠키)는 다른 법적 근거가 명시되지 않은 경우 GDPR 제6조 제1항 f호에 따라 저장됩니다. 웹사이트 운영자는 서비스를 기술적으로 오류 없이 최적화된 상태로 제공하기 위해 필수 쿠키를 저장하는 데 정당한 이익이 있습니다. 쿠키 및 이와 유사한 인식 기술의 저장에 대한 동의를 요청한 경우, 처리는 전적으로 해당 동의를 근거로 이루어집니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
브라우저 설정을 변경하여 쿠키 설정 알림을 받거나, 개별 상황에서만 쿠키를 허용하고, 특정 경우 또는 전반적으로 쿠키 수락을 거부하며, 브라우저를 닫을 때 쿠키가 자동으로 삭제되도록 설정할 수 있습니다. 쿠키를 비활성화하면 이 웹사이트의 기능이 제한될 수 있습니다.
이 웹사이트에서 사용하는 쿠키 및 서비스는 본 개인정보 처리방침에서 확인할 수 있습니다.
쿠키 및 유사 기술 사용에 대한 동의
당사 웹사이트는 자체 동의 관리 시스템을 통해 필수적이지 않은 쿠키의 저장 및 이와 유사한 기술의 사용에 대한 동의를 받습니다. 이 과정에서 제3자 서비스는 로드되지 않습니다. 웹사이트에 접속할 때 동의를 받기 위해 외부 서버와 연결하지 않습니다.
사용자의 선택은 기기에 “udansa-consent” 쿠키로 저장됩니다. 이 쿠키에는 무작위로 생성된 식별자, 사용자가 선택한 시점, 동의 요청의 버전 및 선택한 범주가 포함되며, 12개월 동안 유효합니다. 그 후 다시 동의를 요청합니다. 제공된 동의를 증명할 수 있도록(GDPR 제7조 제1항), 동일한 식별자, 시점, 선택한 범주, 페이지 언어, 접속한 국가 및 브라우저 유형도 당사 서버에 기록합니다. IP 주소는 저장하지 않습니다. 기록은 3년 후 삭제됩니다.
동의가 제공되지 않은 동안에는 기술적으로 필수적인 쿠키만 설정됩니다. “통계” 범주의 서비스(Google Analytics, Sentry Session Replay)는 동의한 후에만 로드됩니다.
동의는 언제든지 변경하거나 철회할 수 있으며, 변경 및 철회는 이후부터 효력이 발생합니다. 이 웹사이트 바닥글의 “쿠키 설정” 링크를 이용해 주세요. 여기에서 사용 중인 모든 쿠키의 제공업체, 목적 및 저장 기간에 대한 전체 개요도 확인할 수 있습니다.
동의 관리의 법적 근거는 TDDDG 제25조 제1항과 연계한 GDPR 제6조 제1항 c호입니다. 동의 기록은 GDPR 제7조 제1항에 따른 당사의 입증 의무를 근거로 합니다.
서버 로그 파일
웹사이트 제공업체는 소위 서버 로그 파일에 정보를 자동으로 수집하고 저장합니다. 사용자의 브라우저는 해당 정보를 당사에 자동으로 전송합니다. 이 정보는 다음과 같습니다.
브라우저 유형 및 버전
사용 중인 운영 체제
리퍼러 URL
접속한 컴퓨터의 호스트 이름
서버 요청 시각
IP 주소
이 데이터는 다른 데이터 출처의 데이터와 결합되지 않습니다.
이 데이터의 수집은 GDPR 제6조 제1항 f호를 근거로 합니다. 웹사이트 운영자는 웹사이트를 기술적으로 오류 없이 표시하고 최적화하는 데 정당한 이익이 있으며, 이를 위해 서버 로그 파일을 수집해야 합니다.
이메일, 전화 또는 팩스로 문의
이메일, 전화 또는 팩스로 당사에 연락하시면 문의 내용과 이에 포함된 모든 개인정보(이름, 문의 내용)를 요청 사항 처리 목적으로 저장하고 처리합니다. 사용자의 동의 없이 이 데이터를 제3자에게 제공하지 않습니다.
문의가 계약의 이행과 관련되어 있거나 계약 체결 전 조치를 수행하는 데 필요한 경우, 이 데이터는 GDPR 제6조 제1항 b호를 근거로 처리됩니다. 그 밖의 모든 경우에는 당사에 접수된 문의를 효과적으로 처리하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호) 또는 사용자의 동의(GDPR 제6조 제1항 a호, 동의를 요청한 경우)를 근거로 처리합니다. 동의는 언제든지 철회할 수 있습니다.
귀하가 문의 양식을 통해 당사에 보내주신 데이터는 귀하가 삭제를 요청하거나, 저장에 대한 동의를 철회하거나, 데이터 저장 목적이 더 이상 존재하지 않을 때까지 당사가 보관합니다(예: 문의 사항 처리가 완료된 후). 강행 법규, 특히 법정 보존 기간은 이에 영향을 받지 않습니다.
이 웹사이트에 등록
이 웹사이트에 등록하면 사이트의 추가 기능을 이용할 수 있습니다. 등록 시 입력한 데이터는 귀하가 등록한 해당 서비스 또는 혜택을 이용하는 목적으로만 사용합니다. 등록 시 필수로 요청하는 항목은 모두 입력해야 합니다. 그렇지 않으면 등록이 거부됩니다.
서비스 범위 변경이나 기술적으로 필요한 변경 등 중요한 사항이 있을 때는 등록 시 입력한 이메일 주소로 안내해 드립니다.
등록 시 입력한 데이터는 등록을 통해 성립된 이용 관계의 이행 및 필요한 경우 추가 계약의 체결을 위한 목적으로 처리됩니다(DSGVO 제6조 제1항 b호).
등록 시 수집한 데이터는 귀하가 이 웹사이트에 등록되어 있는 동안 당사가 보관하며, 이후 삭제합니다. 법정 보존 기간은 이에 영향을 받지 않습니다.
Clerk으로 로그인
udansa 앱 및 udansa.com의 회원가입과 로그인을 위해 인증 서비스인 „Clerk"를 사용합니다. 제공업체는 미국 캘리포니아주 샌프란시스코 King Street 660, Unit 345, CA 94107에 소재한 Clerk, Inc.입니다(이하 „Clerk").
Clerk은 당사를 대신하여 계정 생성 및 관리에 필요한 데이터(예: 이메일 주소, 이름, 비밀번호 해시, 로그인 시간, IP 주소)를 처리하며, 아래에 설명된 Google, Facebook, Apple을 통한 로그인 기능도 기술적으로 제공합니다. 데이터 처리는 귀하와의 이용 계약 이행에 필요하므로 DSGVO 제6조 제1항 b호를 법적 근거로 합니다.
당사는 Clerk과 개인정보 처리 위탁 계약(AVV)을 체결했습니다. 미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항과 „EU-US Data Privacy Framework"(DPF)에 따른 Clerk의 인증을 근거로 합니다. 자세한 내용은 Clerk의 개인정보 처리방침(https://clerk.com/legal/privacy)에서 확인할 수 있습니다.
Google로 로그인
udansa 앱 및 udansa.com에서 Google 계정으로 로그인하거나 회원가입할 수 있습니다. 제공업체는 아일랜드 더블린 4, Barrow Street, Gordon House에 소재한 Google Ireland Limited입니다(이하 „Google").
Google을 통한 로그인을 선택하면 Google 로그인 페이지로 이동합니다. 로그인이 완료되면 Google은 udansa 사용자 계정을 만드는 데 필요한 데이터(예: 이름, 이메일 주소, 프로필 사진)를 당사 또는 Clerk에 전송합니다. 당사는 어떤 경우에도 귀하의 Google 비밀번호를 받지 않습니다.
이 로그인 옵션의 이용은 DSGVO 제6조 제1항 a호에 따른 귀하의 동의를 근거로 합니다. 귀하는 이 옵션을 직접 선택하여 동의할 수 있으며, 계정 설정이나 Google 계정의 연결된 앱에서 연결을 해제하면 언제든지 향후 효력에 한해 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. Google은 „EU-US Data Privacy Framework"(DPF)에 따른 인증을 받았습니다. 자세한 내용은 제공업체의 웹사이트(https://www.dataprivacyframework.gov/participant/5780) 및 Google 개인정보 처리방침(https://policies.google.com/privacy?hl=de)에서 확인할 수 있습니다.
Facebook으로 로그인
udansa 앱 및 udansa.com에서 Facebook 계정으로 로그인하거나 회원가입할 수 있습니다. 제공업체는 아일랜드 더블린 4, D04 X2K5, Merrion Road에 소재한 Meta Platforms Ireland Limited입니다(이하 „Meta").
Facebook을 통한 로그인을 선택하면 Facebook 로그인 페이지로 이동합니다. 로그인이 완료되면 Meta는 udansa 사용자 계정을 만드는 데 필요한 데이터(예: 이름, 이메일 주소, 프로필 사진)를 당사 또는 Clerk에 전송합니다. 당사는 어떤 경우에도 귀하의 Facebook 비밀번호를 받지 않습니다.
이 로그인 옵션의 이용은 DSGVO 제6조 제1항 a호에 따른 귀하의 동의를 근거로 합니다. 귀하는 이 옵션을 직접 선택하여 동의할 수 있으며, 계정 설정이나 Facebook 계정의 연결된 앱에서 연결을 해제하면 언제든지 향후 효력에 한해 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. 자세한 내용은 https://www.facebook.com/legal/EU_data_transfer_addendum에서 확인할 수 있습니다. Meta는 „EU-US Data Privacy Framework"(DPF)에 따른 인증을 받았습니다. 자세한 내용은 https://www.dataprivacyframework.gov/participant/4452 및 Meta 개인정보 처리방침(https://www.facebook.com/privacy/policy/)에서 확인할 수 있습니다.
Apple로 로그인
udansa 앱에서 Apple ID로 로그인하거나 회원가입할 수 있습니다(„Sign in with Apple"). 제공업체는 아일랜드 코크 T23 YK84, Hollyhill, Hollyhill Industrial Estate에 소재한 Apple Distribution International Limited입니다(이하 „Apple").
로그인이 완료되면 Apple은 udansa 사용자 계정을 만드는 데 필요한 데이터(예: 이름과 이메일 주소 또는 „이메일 가리기"를 선택한 경우 Apple이 제공하는 익명화된 중계 이메일 주소)를 당사 또는 Clerk에 전송합니다. 당사는 어떤 경우에도 귀하의 Apple ID 로그인 정보를 받지 않습니다.
이 로그인 옵션은 GDPR 제6조 제1항 a호에 따른 동의를 바탕으로 이용됩니다. 이 동의는 해당 로그인 옵션을 직접 선택하면 제공되며, 계정 설정에서 연결을 해제하거나 Apple ID의 연결된 앱에서 해제하면 언제든지 향후 효력에 한해 철회할 수 있습니다.
해당하는 경우, 미국으로의 데이터 전송은 유럽연합 집행위원회의 표준계약조항을 근거로 합니다. 자세한 내용은 Apple의 개인정보 처리방침을 참조하세요: https://www.apple.com/legal/privacy/de-ww/.
TikTok을 통한 로그인(TikTok Login Kit)
udansa 앱에서 TikTok 계정으로 로그인하거나 가입할 수 있습니다(이하 ‘TikTok Login Kit’). 제공업체는 TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland(이하 ‘TikTok’)입니다.
TikTok을 통한 로그인을 선택하면 TikTok 로그인 페이지로 이동하며, 그곳에서 동의를 요청받습니다. 로그인이 완료되면 TikTok은 udansa 사용자 계정을 만들거나 대조하는 데 필요한 데이터를 당사에 전송합니다. 예를 들면 고유 TikTok 사용자 ID, 표시 이름, 프로필 사진 등이 해당하며, 전송되는 데이터는 요청된 권한 및 TikTok에서 허용한 권한(Scope)에 따라 달라집니다. 당사는 TikTok 비밀번호를 어떠한 경우에도 받지 않으며, 로그인은 전적으로 TikTok에서 이루어집니다.
TikTok Login Kit은 GDPR 제6조 제1항 a호에 따른 동의를 바탕으로 이용됩니다. 이 동의는 해당 로그인 옵션을 직접 선택하면 제공됩니다. 계정 설정에서 udansa 계정과 TikTok의 연결을 해제하거나 TikTok 계정의 연결된 앱에서 액세스 권한을 철회하면 언제든지 향후 효력에 한해 동의를 철회할 수 있습니다.
이 과정에서 개인정보가 제3국(미국 등)으로 전송되는 경우, 해당 전송은 유럽연합 집행위원회의 표준계약조항을 근거로 합니다. 자세한 내용은 TikTok의 개인정보 처리방침을 참조하세요: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
당사 웹사이트는 소위 “쿠키”를 사용합니다. 쿠키는 작은 데이터 파일이며 사용자의 기기에 아무런 해를 끼치지 않습니다. 쿠키는 세션이 지속되는 동안 일시적으로(세션 쿠키) 또는 영구적으로(영구 쿠키) 사용자의 기기에 저장됩니다. 세션 쿠키는 방문이 끝나면 자동으로 삭제됩니다. 영구 쿠키는 사용자가 직접 삭제하거나 웹브라우저에서 자동 삭제할 때까지 기기에 저장됩니다.
쿠키는 당사에서 설정하거나(자사 쿠키) 제3자 기업에서 제공할 수 있습니다(소위 제3자 쿠키). 제3자 쿠키를 사용하면 웹사이트 내에 제3자 기업의 특정 서비스를 통합할 수 있습니다(예: 결제 서비스 처리를 위한 쿠키).
쿠키에는 여러 기능이 있습니다. 많은 쿠키는 기술적으로 필요합니다. 쿠키가 없으면 특정 웹사이트 기능이 작동하지 않기 때문입니다(예: 결제 단계 또는 동영상 표시). 다른 쿠키는 사용자 행동을 분석하거나 광고 목적으로 사용될 수 있습니다.
전자 통신 절차의 수행, 사용자가 요청한 특정 기능의 제공(예: 결제 단계) 또는 웹사이트 최적화(예: 웹사이트 방문자 측정을 위한 쿠키)에 필요한 쿠키(필수 쿠키)는 다른 법적 근거가 명시되지 않은 경우 GDPR 제6조 제1항 f호에 따라 저장됩니다. 웹사이트 운영자는 서비스를 기술적으로 오류 없이 최적화된 상태로 제공하기 위해 필수 쿠키를 저장하는 데 정당한 이익이 있습니다. 쿠키 및 이와 유사한 인식 기술의 저장에 대한 동의를 요청한 경우, 처리는 전적으로 해당 동의를 근거로 이루어집니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
브라우저 설정을 변경하여 쿠키 설정 알림을 받거나, 개별 상황에서만 쿠키를 허용하고, 특정 경우 또는 전반적으로 쿠키 수락을 거부하며, 브라우저를 닫을 때 쿠키가 자동으로 삭제되도록 설정할 수 있습니다. 쿠키를 비활성화하면 이 웹사이트의 기능이 제한될 수 있습니다.
이 웹사이트에서 사용하는 쿠키 및 서비스는 본 개인정보 처리방침에서 확인할 수 있습니다.
쿠키 및 유사 기술 사용에 대한 동의
당사 웹사이트는 자체 동의 관리 시스템을 통해 필수적이지 않은 쿠키의 저장 및 이와 유사한 기술의 사용에 대한 동의를 받습니다. 이 과정에서 제3자 서비스는 로드되지 않습니다. 웹사이트에 접속할 때 동의를 받기 위해 외부 서버와 연결하지 않습니다.
사용자의 선택은 기기에 “udansa-consent” 쿠키로 저장됩니다. 이 쿠키에는 무작위로 생성된 식별자, 사용자가 선택한 시점, 동의 요청의 버전 및 선택한 범주가 포함되며, 12개월 동안 유효합니다. 그 후 다시 동의를 요청합니다. 제공된 동의를 증명할 수 있도록(GDPR 제7조 제1항), 동일한 식별자, 시점, 선택한 범주, 페이지 언어, 접속한 국가 및 브라우저 유형도 당사 서버에 기록합니다. IP 주소는 저장하지 않습니다. 기록은 3년 후 삭제됩니다.
동의가 제공되지 않은 동안에는 기술적으로 필수적인 쿠키만 설정됩니다. “통계” 범주의 서비스(Google Analytics, Sentry Session Replay)는 동의한 후에만 로드됩니다.
동의는 언제든지 변경하거나 철회할 수 있으며, 변경 및 철회는 이후부터 효력이 발생합니다. 이 웹사이트 바닥글의 “쿠키 설정” 링크를 이용해 주세요. 여기에서 사용 중인 모든 쿠키의 제공업체, 목적 및 저장 기간에 대한 전체 개요도 확인할 수 있습니다.
동의 관리의 법적 근거는 TDDDG 제25조 제1항과 연계한 GDPR 제6조 제1항 c호입니다. 동의 기록은 GDPR 제7조 제1항에 따른 당사의 입증 의무를 근거로 합니다.
서버 로그 파일
웹사이트 제공업체는 소위 서버 로그 파일에 정보를 자동으로 수집하고 저장합니다. 사용자의 브라우저는 해당 정보를 당사에 자동으로 전송합니다. 이 정보는 다음과 같습니다.
브라우저 유형 및 버전
사용 중인 운영 체제
리퍼러 URL
접속한 컴퓨터의 호스트 이름
서버 요청 시각
IP 주소
이 데이터는 다른 데이터 출처의 데이터와 결합되지 않습니다.
이 데이터의 수집은 GDPR 제6조 제1항 f호를 근거로 합니다. 웹사이트 운영자는 웹사이트를 기술적으로 오류 없이 표시하고 최적화하는 데 정당한 이익이 있으며, 이를 위해 서버 로그 파일을 수집해야 합니다.
이메일, 전화 또는 팩스로 문의
이메일, 전화 또는 팩스로 당사에 연락하시면 문의 내용과 이에 포함된 모든 개인정보(이름, 문의 내용)를 요청 사항 처리 목적으로 저장하고 처리합니다. 사용자의 동의 없이 이 데이터를 제3자에게 제공하지 않습니다.
문의가 계약의 이행과 관련되어 있거나 계약 체결 전 조치를 수행하는 데 필요한 경우, 이 데이터는 GDPR 제6조 제1항 b호를 근거로 처리됩니다. 그 밖의 모든 경우에는 당사에 접수된 문의를 효과적으로 처리하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호) 또는 사용자의 동의(GDPR 제6조 제1항 a호, 동의를 요청한 경우)를 근거로 처리합니다. 동의는 언제든지 철회할 수 있습니다.
귀하가 문의 양식을 통해 당사에 보내주신 데이터는 귀하가 삭제를 요청하거나, 저장에 대한 동의를 철회하거나, 데이터 저장 목적이 더 이상 존재하지 않을 때까지 당사가 보관합니다(예: 문의 사항 처리가 완료된 후). 강행 법규, 특히 법정 보존 기간은 이에 영향을 받지 않습니다.
이 웹사이트에 등록
이 웹사이트에 등록하면 사이트의 추가 기능을 이용할 수 있습니다. 등록 시 입력한 데이터는 귀하가 등록한 해당 서비스 또는 혜택을 이용하는 목적으로만 사용합니다. 등록 시 필수로 요청하는 항목은 모두 입력해야 합니다. 그렇지 않으면 등록이 거부됩니다.
서비스 범위 변경이나 기술적으로 필요한 변경 등 중요한 사항이 있을 때는 등록 시 입력한 이메일 주소로 안내해 드립니다.
등록 시 입력한 데이터는 등록을 통해 성립된 이용 관계의 이행 및 필요한 경우 추가 계약의 체결을 위한 목적으로 처리됩니다(DSGVO 제6조 제1항 b호).
등록 시 수집한 데이터는 귀하가 이 웹사이트에 등록되어 있는 동안 당사가 보관하며, 이후 삭제합니다. 법정 보존 기간은 이에 영향을 받지 않습니다.
Clerk으로 로그인
udansa 앱 및 udansa.com의 회원가입과 로그인을 위해 인증 서비스인 „Clerk"를 사용합니다. 제공업체는 미국 캘리포니아주 샌프란시스코 King Street 660, Unit 345, CA 94107에 소재한 Clerk, Inc.입니다(이하 „Clerk").
Clerk은 당사를 대신하여 계정 생성 및 관리에 필요한 데이터(예: 이메일 주소, 이름, 비밀번호 해시, 로그인 시간, IP 주소)를 처리하며, 아래에 설명된 Google, Facebook, Apple을 통한 로그인 기능도 기술적으로 제공합니다. 데이터 처리는 귀하와의 이용 계약 이행에 필요하므로 DSGVO 제6조 제1항 b호를 법적 근거로 합니다.
당사는 Clerk과 개인정보 처리 위탁 계약(AVV)을 체결했습니다. 미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항과 „EU-US Data Privacy Framework"(DPF)에 따른 Clerk의 인증을 근거로 합니다. 자세한 내용은 Clerk의 개인정보 처리방침(https://clerk.com/legal/privacy)에서 확인할 수 있습니다.
Google로 로그인
udansa 앱 및 udansa.com에서 Google 계정으로 로그인하거나 회원가입할 수 있습니다. 제공업체는 아일랜드 더블린 4, Barrow Street, Gordon House에 소재한 Google Ireland Limited입니다(이하 „Google").
Google을 통한 로그인을 선택하면 Google 로그인 페이지로 이동합니다. 로그인이 완료되면 Google은 udansa 사용자 계정을 만드는 데 필요한 데이터(예: 이름, 이메일 주소, 프로필 사진)를 당사 또는 Clerk에 전송합니다. 당사는 어떤 경우에도 귀하의 Google 비밀번호를 받지 않습니다.
이 로그인 옵션의 이용은 DSGVO 제6조 제1항 a호에 따른 귀하의 동의를 근거로 합니다. 귀하는 이 옵션을 직접 선택하여 동의할 수 있으며, 계정 설정이나 Google 계정의 연결된 앱에서 연결을 해제하면 언제든지 향후 효력에 한해 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. Google은 „EU-US Data Privacy Framework"(DPF)에 따른 인증을 받았습니다. 자세한 내용은 제공업체의 웹사이트(https://www.dataprivacyframework.gov/participant/5780) 및 Google 개인정보 처리방침(https://policies.google.com/privacy?hl=de)에서 확인할 수 있습니다.
Facebook으로 로그인
udansa 앱 및 udansa.com에서 Facebook 계정으로 로그인하거나 회원가입할 수 있습니다. 제공업체는 아일랜드 더블린 4, D04 X2K5, Merrion Road에 소재한 Meta Platforms Ireland Limited입니다(이하 „Meta").
Facebook을 통한 로그인을 선택하면 Facebook 로그인 페이지로 이동합니다. 로그인이 완료되면 Meta는 udansa 사용자 계정을 만드는 데 필요한 데이터(예: 이름, 이메일 주소, 프로필 사진)를 당사 또는 Clerk에 전송합니다. 당사는 어떤 경우에도 귀하의 Facebook 비밀번호를 받지 않습니다.
이 로그인 옵션의 이용은 DSGVO 제6조 제1항 a호에 따른 귀하의 동의를 근거로 합니다. 귀하는 이 옵션을 직접 선택하여 동의할 수 있으며, 계정 설정이나 Facebook 계정의 연결된 앱에서 연결을 해제하면 언제든지 향후 효력에 한해 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. 자세한 내용은 https://www.facebook.com/legal/EU_data_transfer_addendum에서 확인할 수 있습니다. Meta는 „EU-US Data Privacy Framework"(DPF)에 따른 인증을 받았습니다. 자세한 내용은 https://www.dataprivacyframework.gov/participant/4452 및 Meta 개인정보 처리방침(https://www.facebook.com/privacy/policy/)에서 확인할 수 있습니다.
Apple로 로그인
udansa 앱에서 Apple ID로 로그인하거나 회원가입할 수 있습니다(„Sign in with Apple"). 제공업체는 아일랜드 코크 T23 YK84, Hollyhill, Hollyhill Industrial Estate에 소재한 Apple Distribution International Limited입니다(이하 „Apple").
로그인이 완료되면 Apple은 udansa 사용자 계정을 만드는 데 필요한 데이터(예: 이름과 이메일 주소 또는 „이메일 가리기"를 선택한 경우 Apple이 제공하는 익명화된 중계 이메일 주소)를 당사 또는 Clerk에 전송합니다. 당사는 어떤 경우에도 귀하의 Apple ID 로그인 정보를 받지 않습니다.
이 로그인 옵션은 GDPR 제6조 제1항 a호에 따른 동의를 바탕으로 이용됩니다. 이 동의는 해당 로그인 옵션을 직접 선택하면 제공되며, 계정 설정에서 연결을 해제하거나 Apple ID의 연결된 앱에서 해제하면 언제든지 향후 효력에 한해 철회할 수 있습니다.
해당하는 경우, 미국으로의 데이터 전송은 유럽연합 집행위원회의 표준계약조항을 근거로 합니다. 자세한 내용은 Apple의 개인정보 처리방침을 참조하세요: https://www.apple.com/legal/privacy/de-ww/.
TikTok을 통한 로그인(TikTok Login Kit)
udansa 앱에서 TikTok 계정으로 로그인하거나 가입할 수 있습니다(이하 ‘TikTok Login Kit’). 제공업체는 TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland(이하 ‘TikTok’)입니다.
TikTok을 통한 로그인을 선택하면 TikTok 로그인 페이지로 이동하며, 그곳에서 동의를 요청받습니다. 로그인이 완료되면 TikTok은 udansa 사용자 계정을 만들거나 대조하는 데 필요한 데이터를 당사에 전송합니다. 예를 들면 고유 TikTok 사용자 ID, 표시 이름, 프로필 사진 등이 해당하며, 전송되는 데이터는 요청된 권한 및 TikTok에서 허용한 권한(Scope)에 따라 달라집니다. 당사는 TikTok 비밀번호를 어떠한 경우에도 받지 않으며, 로그인은 전적으로 TikTok에서 이루어집니다.
TikTok Login Kit은 GDPR 제6조 제1항 a호에 따른 동의를 바탕으로 이용됩니다. 이 동의는 해당 로그인 옵션을 직접 선택하면 제공됩니다. 계정 설정에서 udansa 계정과 TikTok의 연결을 해제하거나 TikTok 계정의 연결된 앱에서 액세스 권한을 철회하면 언제든지 향후 효력에 한해 동의를 철회할 수 있습니다.
이 과정에서 개인정보가 제3국(미국 등)으로 전송되는 경우, 해당 전송은 유럽연합 집행위원회의 표준계약조항을 근거로 합니다. 자세한 내용은 TikTok의 개인정보 처리방침을 참조하세요: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
분석 도구 및 광고
Google Analytics
이 웹사이트는 웹 분석 서비스인 Google Analytics의 기능을 사용합니다. 제공업체는 Google Ireland Limited(‘Google’), Gordon House, Barrow Street, Dublin 4, Ireland입니다.
Google Analytics를 이용하면 웹사이트 운영자가 방문자의 행동을 분석할 수 있습니다. 이때 웹사이트 운영자는 페이지 조회 수, 방문 시간, 사용 중인 운영체제, 이용자의 출처 등 다양한 이용 데이터를 받습니다. 이러한 데이터는 사용자 ID로 통합되어 해당 웹사이트 방문자의 기기에 연결됩니다.
또한 Google Analytics를 이용해 마우스 및 스크롤 움직임과 클릭을 기록할 수 있습니다. Google Analytics는 수집된 데이터 세트를 보완하기 위해 다양한 모델링 방식을 사용하며, 데이터 분석에 머신러닝 기술을 활용합니다.
Google Analytics는 이용자의 행동 분석을 위해 이용자를 재식별할 수 있는 기술(예: 쿠키 또는 기기 핑거프린팅)을 사용합니다. Google이 이 웹사이트 이용에 관해 수집한 정보는 일반적으로 미국에 있는 Google 서버로 전송되어 저장됩니다.
이 서비스는 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 따른 동의를 바탕으로 이용됩니다. 동의는 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 유럽연합 집행위원회의 표준계약조항을 근거로 합니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://privacy.google.com/businesses/controllerterms/mccs/.
이 업체는 ‘EU-US Data Privacy Framework’(DPF) 인증을 받았습니다. DPF는 미국에서 데이터를 처리할 때 유럽의 데이터 보호 기준을 준수하도록 하기 위한 유럽연합과 미국 간의 협약입니다. DPF 인증을 받은 모든 업체는 이러한 데이터 보호 기준을 준수하기로 약속합니다. 자세한 내용은 다음 링크에서 제공업체를 통해 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5780.
IP 익명화
Google Analytics의 IP 익명화 기능이 활성화되어 있습니다. 이에 따라 미국으로 전송하기 전에 유럽연합 회원국 또는 유럽경제지역 협정의 다른 당사국 내에서 Google이 IP 주소를 일부 삭제합니다. 예외적인 경우에만 전체 IP 주소가 미국에 있는 Google 서버로 전송된 다음 그곳에서 일부 삭제됩니다. Google은 이 웹사이트 운영자를 대신하여 이 정보를 사용해 웹사이트 이용을 평가하고, 웹사이트 활동에 관한 보고서를 작성하며, 웹사이트 운영자에게 웹사이트 이용 및 인터넷 이용과 관련된 기타 서비스를 제공합니다. Google Analytics를 이용하는 과정에서 브라우저가 전송한 IP 주소는 Google의 다른 데이터와 결합되지 않습니다.
브라우저 플러그인
다음 링크에서 제공되는 브라우저 플러그인을 다운로드하여 설치하면 Google이 데이터를 수집하고 처리하는 것을 차단할 수 있습니다: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics에서 사용자 데이터를 처리하는 방식에 관한 자세한 내용은 Google의 개인정보 처리방침을 참조하세요: https://support.google.com/analytics/answer/6004245?hl=de.
처리 위탁
당사는 Google과 개인정보 처리 위탁 계약을 체결했으며, Google Analytics 이용 시 독일 데이터 보호 당국의 엄격한 요건을 온전히 준수합니다.
Google Ads
저희 앱 udansa-connect에서는 Google Ireland Limited(“Google”), Gordon House, Barrow Street, Dublin 4, Ireland가 제공하는 온라인 광고 프로그램인 Google Ads를 사용합니다. 이 웹사이트에서는 Google Ads를 사용하지 않습니다.
Google Ads를 사용하면 광고를 게재하고 어떤 광고가 등록으로 이어졌는지 측정할 수 있습니다(전환 측정). 이 과정에서 쿠키가 설정되거나 이와 유사한 재인식 기술이 사용됩니다.
이 서비스는 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 따른 동의를 근거로 사용됩니다. 동의는 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준계약조항을 근거로 합니다. 자세한 내용은 다음에서 확인할 수 있습니다: https://policies.google.com/privacy/frameworks 및 https://business.safety.google/controllerterms/.
Google은 “EU-US Data Privacy Framework”(DPF)에 따른 인증을 보유하고 있습니다: https://www.dataprivacyframework.gov/participant/5780.
메타 픽셀
저희 앱 udansa-connect에서는 Meta의 방문자 행동 픽셀을 사용합니다. 제공업체는 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland(이하 “Meta”)입니다. 이 웹사이트에서는 메타 픽셀을 사용하지 않습니다.
메타 픽셀을 이용하면 앱에서 사용자가 수행하는 행동(예: 페이지 조회, 등록 완료)을 파악해 광고의 효과를 측정할 수 있습니다. 수집된 데이터는 저희에게 익명으로 처리되지만, Meta는 해당 데이터를 Meta 계정과 연결해 자체 광고 목적으로 사용할 수 있습니다.
이 서비스는 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 따른 동의를 근거로 사용됩니다. 동의는 언제든지 철회할 수 있습니다.
저희 사이트에서 개인정보가 수집되어 Meta로 전달되는 경우, 저희와 Meta는 공동으로 책임을 집니다(GDPR 제26조). 관련 계약은 https://www.facebook.com/legal/controller_addendum에서 확인할 수 있습니다. 미국으로의 데이터 전송은 표준계약조항을 근거로 합니다: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta는 DPF 인증을 보유하고 있습니다: https://www.dataprivacyframework.gov/participant/4452.
자세한 내용은 Meta의 데이터 정책에서 확인할 수 있습니다: https://www.facebook.com/privacy/policy/.
이 웹사이트는 웹 분석 서비스인 Google Analytics의 기능을 사용합니다. 제공업체는 Google Ireland Limited(‘Google’), Gordon House, Barrow Street, Dublin 4, Ireland입니다.
Google Analytics를 이용하면 웹사이트 운영자가 방문자의 행동을 분석할 수 있습니다. 이때 웹사이트 운영자는 페이지 조회 수, 방문 시간, 사용 중인 운영체제, 이용자의 출처 등 다양한 이용 데이터를 받습니다. 이러한 데이터는 사용자 ID로 통합되어 해당 웹사이트 방문자의 기기에 연결됩니다.
또한 Google Analytics를 이용해 마우스 및 스크롤 움직임과 클릭을 기록할 수 있습니다. Google Analytics는 수집된 데이터 세트를 보완하기 위해 다양한 모델링 방식을 사용하며, 데이터 분석에 머신러닝 기술을 활용합니다.
Google Analytics는 이용자의 행동 분석을 위해 이용자를 재식별할 수 있는 기술(예: 쿠키 또는 기기 핑거프린팅)을 사용합니다. Google이 이 웹사이트 이용에 관해 수집한 정보는 일반적으로 미국에 있는 Google 서버로 전송되어 저장됩니다.
이 서비스는 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 따른 동의를 바탕으로 이용됩니다. 동의는 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 유럽연합 집행위원회의 표준계약조항을 근거로 합니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://privacy.google.com/businesses/controllerterms/mccs/.
이 업체는 ‘EU-US Data Privacy Framework’(DPF) 인증을 받았습니다. DPF는 미국에서 데이터를 처리할 때 유럽의 데이터 보호 기준을 준수하도록 하기 위한 유럽연합과 미국 간의 협약입니다. DPF 인증을 받은 모든 업체는 이러한 데이터 보호 기준을 준수하기로 약속합니다. 자세한 내용은 다음 링크에서 제공업체를 통해 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5780.
IP 익명화
Google Analytics의 IP 익명화 기능이 활성화되어 있습니다. 이에 따라 미국으로 전송하기 전에 유럽연합 회원국 또는 유럽경제지역 협정의 다른 당사국 내에서 Google이 IP 주소를 일부 삭제합니다. 예외적인 경우에만 전체 IP 주소가 미국에 있는 Google 서버로 전송된 다음 그곳에서 일부 삭제됩니다. Google은 이 웹사이트 운영자를 대신하여 이 정보를 사용해 웹사이트 이용을 평가하고, 웹사이트 활동에 관한 보고서를 작성하며, 웹사이트 운영자에게 웹사이트 이용 및 인터넷 이용과 관련된 기타 서비스를 제공합니다. Google Analytics를 이용하는 과정에서 브라우저가 전송한 IP 주소는 Google의 다른 데이터와 결합되지 않습니다.
브라우저 플러그인
다음 링크에서 제공되는 브라우저 플러그인을 다운로드하여 설치하면 Google이 데이터를 수집하고 처리하는 것을 차단할 수 있습니다: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics에서 사용자 데이터를 처리하는 방식에 관한 자세한 내용은 Google의 개인정보 처리방침을 참조하세요: https://support.google.com/analytics/answer/6004245?hl=de.
처리 위탁
당사는 Google과 개인정보 처리 위탁 계약을 체결했으며, Google Analytics 이용 시 독일 데이터 보호 당국의 엄격한 요건을 온전히 준수합니다.
Google Ads
저희 앱 udansa-connect에서는 Google Ireland Limited(“Google”), Gordon House, Barrow Street, Dublin 4, Ireland가 제공하는 온라인 광고 프로그램인 Google Ads를 사용합니다. 이 웹사이트에서는 Google Ads를 사용하지 않습니다.
Google Ads를 사용하면 광고를 게재하고 어떤 광고가 등록으로 이어졌는지 측정할 수 있습니다(전환 측정). 이 과정에서 쿠키가 설정되거나 이와 유사한 재인식 기술이 사용됩니다.
이 서비스는 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 따른 동의를 근거로 사용됩니다. 동의는 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준계약조항을 근거로 합니다. 자세한 내용은 다음에서 확인할 수 있습니다: https://policies.google.com/privacy/frameworks 및 https://business.safety.google/controllerterms/.
Google은 “EU-US Data Privacy Framework”(DPF)에 따른 인증을 보유하고 있습니다: https://www.dataprivacyframework.gov/participant/5780.
메타 픽셀
저희 앱 udansa-connect에서는 Meta의 방문자 행동 픽셀을 사용합니다. 제공업체는 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland(이하 “Meta”)입니다. 이 웹사이트에서는 메타 픽셀을 사용하지 않습니다.
메타 픽셀을 이용하면 앱에서 사용자가 수행하는 행동(예: 페이지 조회, 등록 완료)을 파악해 광고의 효과를 측정할 수 있습니다. 수집된 데이터는 저희에게 익명으로 처리되지만, Meta는 해당 데이터를 Meta 계정과 연결해 자체 광고 목적으로 사용할 수 있습니다.
이 서비스는 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 따른 동의를 근거로 사용됩니다. 동의는 언제든지 철회할 수 있습니다.
저희 사이트에서 개인정보가 수집되어 Meta로 전달되는 경우, 저희와 Meta는 공동으로 책임을 집니다(GDPR 제26조). 관련 계약은 https://www.facebook.com/legal/controller_addendum에서 확인할 수 있습니다. 미국으로의 데이터 전송은 표준계약조항을 근거로 합니다: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta는 DPF 인증을 보유하고 있습니다: https://www.dataprivacyframework.gov/participant/4452.
자세한 내용은 Meta의 데이터 정책에서 확인할 수 있습니다: https://www.facebook.com/privacy/policy/.
뉴스레터
뉴스레터 데이터
웹사이트에서 제공하는 뉴스레터를 구독하려면 이메일 주소와 함께, 해당 이메일 주소의 소유자가 본인이고 뉴스레터 수신에 동의했음을 확인할 수 있는 정보가 필요합니다. 그 밖의 데이터는 수집하지 않거나 자발적으로 제공하는 경우에만 수집합니다. 이 데이터는 요청한 정보를 보내는 데만 사용하며 제삼자에게 제공하지 않습니다.
뉴스레터 신청 양식에 입력한 데이터는 동의에 근거해서만 처리됩니다(GDPR 제6조 제1항 a호). 데이터와 이메일 주소의 저장 및 뉴스레터 발송을 위한 사용에 대해 제공한 동의는 언제든지 철회할 수 있습니다. 예를 들어 뉴스레터의 “구독 취소” 링크를 이용하면 됩니다. 이미 이루어진 데이터 처리의 적법성은 동의 철회의 영향을 받지 않습니다.
뉴스레터 구독을 위해 제공한 데이터는 구독을 취소할 때까지 저희 또는 뉴스레터 서비스 제공업체가 저장하며, 뉴스레터 구독을 취소하거나 처리 목적이 사라지면 뉴스레터 배포 목록에서 삭제됩니다. 저희는 정당한 이익에 따라 GDPR 제6조 제1항 f호의 범위에서 자체 판단으로 뉴스레터 배포 목록의 이메일 주소를 삭제하거나 차단할 수 있습니다.
다른 목적으로 저장된 데이터에는 영향을 미치지 않습니다.
뉴스레터 배포 목록에서 구독을 취소한 후에는 향후 발송을 방지하는 데 필요한 경우 저희 또는 뉴스레터 서비스 제공업체가 이메일 주소를 차단 목록에 저장할 수 있습니다. 차단 목록의 데이터는 이 목적에만 사용되며 다른 데이터와 결합되지 않습니다. 이는 뉴스레터 발송 시 법적 요건을 준수하려는 저희의 이익뿐 아니라 이용자의 이익에도 부합합니다(GDPR 제6조 제1항 f호의 정당한 이익). 차단 목록에 저장된 데이터에는 보관 기간 제한이 없습니다. 이용자의 이익이 저희의 정당한 이익보다 우선하는 경우 저장에 이의를 제기할 수 있습니다.
기존 고객에게 보내는 뉴스레터
저희에게 상품이나 서비스를 주문하면서 이메일 주소를 제공한 경우, 사전에 안내했다면 저희가 해당 이메일 주소를 뉴스레터 발송에 사용할 수 있습니다. 이 경우 뉴스레터에는 저희가 제공하는 유사한 상품이나 서비스에 대한 직접 광고만 포함됩니다. 뉴스레터는 언제든지 구독을 취소할 수 있습니다. 이를 위한 링크가 각 뉴스레터에 포함되어 있습니다. 이 경우 뉴스레터 발송의 법적 근거는 GDPR 제6조 제1항 f호 및 UWG 제7조 제3항입니다.
뉴스레터 수신자 목록에서 삭제된 후, 향후 메일 발송을 방지하기 위해 필요한 경우 회원님의 이메일 주소를 블랙리스트에 저장할 수 있습니다. 블랙리스트의 데이터는 이 목적으로만 사용되며 다른 데이터와 결합되지 않습니다. 이는 회원님의 이익뿐 아니라 뉴스레터 발송 시 법적 요건을 준수하려는 당사의 이익에도 부합합니다(DSGVO 제6조 제1항 f호에 따른 정당한 이익). 블랙리스트에 저장된 데이터에는 보관 기간이 정해져 있지 않습니다. 회원님의 이익이 당사의 정당한 이익보다 우선하는 경우 데이터 저장에 이의를 제기할 수 있습니다.
Brevo (뉴스레터 및 이메일 발송)
뉴스레터와 확인 및 알림 이메일을 발송하기 위해 Brevo를 이용합니다. 제공업체는 독일 베를린 10179, Köpenicker Straße 126에 소재한 Brevo GmbH입니다(이하 „Brevo").
Brevo는 당사의 위탁을 받아 회원님의 이메일 주소, 이름, 언어 및 해당 절차에 관한 정보(예: 예약 확인)를 처리합니다. 뉴스레터 캠페인에서 Brevo는 이메일이 열렸는지, 언제 열렸는지, 어떤 링크를 클릭했는지 분석할 수 있습니다.
뉴스레터의 경우 DSGVO 제6조 제1항 a호에 따른 회원님의 동의가 법적 근거이며, 계약 관계에 따른 확인 및 알림 이메일의 경우 DSGVO 제6조 제1항 b호가 법적 근거입니다.
Brevo와 개인정보 처리 위탁 계약을 체결했습니다. 자세한 정보: https://www.brevo.com/de/legal/privacypolicy/.
이 웹사이트에서 뉴스레터를 신청하면 회원님이 입력한 정보는 Lovable Labs AB(스웨덴 스톡홀름 111 53, Regeringsgatan 25)의 서비스를 통해 기술적으로 Brevo에 전달됩니다. 이 과정에서 Lovable은 위탁 처리자로서 지시에 따라서만 회원님의 이메일 주소와 이름을 처리합니다.
Resend
댄스 스타일 테스트 결과와 같은 일부 서비스 이메일은 Resend를 통해 발송합니다. 제공업체는 미국 캘리포니아주 샌프란시스코 94114, 2261 Market Street #5039에 소재한 Resend, Inc.입니다. 회원님의 이메일 주소와 이름, 해당 이메일의 내용이 처리됩니다. 법적 근거는 DSGVO 제6조 제1항 a호(동의) 또는 제6조 제1항 b호입니다. 미국으로의 데이터 전송은 EU 집행위원회의 표준계약조항에 근거합니다. 자세한 정보: https://resend.com/legal/privacy-policy.
웹사이트에서 제공하는 뉴스레터를 구독하려면 이메일 주소와 함께, 해당 이메일 주소의 소유자가 본인이고 뉴스레터 수신에 동의했음을 확인할 수 있는 정보가 필요합니다. 그 밖의 데이터는 수집하지 않거나 자발적으로 제공하는 경우에만 수집합니다. 이 데이터는 요청한 정보를 보내는 데만 사용하며 제삼자에게 제공하지 않습니다.
뉴스레터 신청 양식에 입력한 데이터는 동의에 근거해서만 처리됩니다(GDPR 제6조 제1항 a호). 데이터와 이메일 주소의 저장 및 뉴스레터 발송을 위한 사용에 대해 제공한 동의는 언제든지 철회할 수 있습니다. 예를 들어 뉴스레터의 “구독 취소” 링크를 이용하면 됩니다. 이미 이루어진 데이터 처리의 적법성은 동의 철회의 영향을 받지 않습니다.
뉴스레터 구독을 위해 제공한 데이터는 구독을 취소할 때까지 저희 또는 뉴스레터 서비스 제공업체가 저장하며, 뉴스레터 구독을 취소하거나 처리 목적이 사라지면 뉴스레터 배포 목록에서 삭제됩니다. 저희는 정당한 이익에 따라 GDPR 제6조 제1항 f호의 범위에서 자체 판단으로 뉴스레터 배포 목록의 이메일 주소를 삭제하거나 차단할 수 있습니다.
다른 목적으로 저장된 데이터에는 영향을 미치지 않습니다.
뉴스레터 배포 목록에서 구독을 취소한 후에는 향후 발송을 방지하는 데 필요한 경우 저희 또는 뉴스레터 서비스 제공업체가 이메일 주소를 차단 목록에 저장할 수 있습니다. 차단 목록의 데이터는 이 목적에만 사용되며 다른 데이터와 결합되지 않습니다. 이는 뉴스레터 발송 시 법적 요건을 준수하려는 저희의 이익뿐 아니라 이용자의 이익에도 부합합니다(GDPR 제6조 제1항 f호의 정당한 이익). 차단 목록에 저장된 데이터에는 보관 기간 제한이 없습니다. 이용자의 이익이 저희의 정당한 이익보다 우선하는 경우 저장에 이의를 제기할 수 있습니다.
기존 고객에게 보내는 뉴스레터
저희에게 상품이나 서비스를 주문하면서 이메일 주소를 제공한 경우, 사전에 안내했다면 저희가 해당 이메일 주소를 뉴스레터 발송에 사용할 수 있습니다. 이 경우 뉴스레터에는 저희가 제공하는 유사한 상품이나 서비스에 대한 직접 광고만 포함됩니다. 뉴스레터는 언제든지 구독을 취소할 수 있습니다. 이를 위한 링크가 각 뉴스레터에 포함되어 있습니다. 이 경우 뉴스레터 발송의 법적 근거는 GDPR 제6조 제1항 f호 및 UWG 제7조 제3항입니다.
뉴스레터 수신자 목록에서 삭제된 후, 향후 메일 발송을 방지하기 위해 필요한 경우 회원님의 이메일 주소를 블랙리스트에 저장할 수 있습니다. 블랙리스트의 데이터는 이 목적으로만 사용되며 다른 데이터와 결합되지 않습니다. 이는 회원님의 이익뿐 아니라 뉴스레터 발송 시 법적 요건을 준수하려는 당사의 이익에도 부합합니다(DSGVO 제6조 제1항 f호에 따른 정당한 이익). 블랙리스트에 저장된 데이터에는 보관 기간이 정해져 있지 않습니다. 회원님의 이익이 당사의 정당한 이익보다 우선하는 경우 데이터 저장에 이의를 제기할 수 있습니다.
Brevo (뉴스레터 및 이메일 발송)
뉴스레터와 확인 및 알림 이메일을 발송하기 위해 Brevo를 이용합니다. 제공업체는 독일 베를린 10179, Köpenicker Straße 126에 소재한 Brevo GmbH입니다(이하 „Brevo").
Brevo는 당사의 위탁을 받아 회원님의 이메일 주소, 이름, 언어 및 해당 절차에 관한 정보(예: 예약 확인)를 처리합니다. 뉴스레터 캠페인에서 Brevo는 이메일이 열렸는지, 언제 열렸는지, 어떤 링크를 클릭했는지 분석할 수 있습니다.
뉴스레터의 경우 DSGVO 제6조 제1항 a호에 따른 회원님의 동의가 법적 근거이며, 계약 관계에 따른 확인 및 알림 이메일의 경우 DSGVO 제6조 제1항 b호가 법적 근거입니다.
Brevo와 개인정보 처리 위탁 계약을 체결했습니다. 자세한 정보: https://www.brevo.com/de/legal/privacypolicy/.
이 웹사이트에서 뉴스레터를 신청하면 회원님이 입력한 정보는 Lovable Labs AB(스웨덴 스톡홀름 111 53, Regeringsgatan 25)의 서비스를 통해 기술적으로 Brevo에 전달됩니다. 이 과정에서 Lovable은 위탁 처리자로서 지시에 따라서만 회원님의 이메일 주소와 이름을 처리합니다.
Resend
댄스 스타일 테스트 결과와 같은 일부 서비스 이메일은 Resend를 통해 발송합니다. 제공업체는 미국 캘리포니아주 샌프란시스코 94114, 2261 Market Street #5039에 소재한 Resend, Inc.입니다. 회원님의 이메일 주소와 이름, 해당 이메일의 내용이 처리됩니다. 법적 근거는 DSGVO 제6조 제1항 a호(동의) 또는 제6조 제1항 b호입니다. 미국으로의 데이터 전송은 EU 집행위원회의 표준계약조항에 근거합니다. 자세한 정보: https://resend.com/legal/privacy-policy.
플러그인 및 도구
Google Fonts
이 페이지는 글꼴을 일관되게 표시하기 위해 Google이 제공하는 Google Fonts를 사용합니다. 페이지를 열면 브라우저가 필요한 글꼴을 브라우저 캐시에 내려받아 텍스트와 글꼴을 올바르게 표시합니다.
이를 위해 사용 중인 브라우저가 Google 서버에 연결되어야 합니다. 이 과정에서 Google은 회원님의 IP 주소를 통해 이 웹사이트에 접속했다는 사실을 알게 됩니다. Google Fonts는 DSGVO 제6조 제1항 f호에 근거해 사용됩니다. 웹사이트 운영자는 웹사이트의 글꼴을 일관되게 표시할 정당한 이익이 있습니다. 관련 동의를 요청한 경우, 처리는 DSGVO 제6조 제1항 a호 및 TDDDG 제25조 제1항에만 근거합니다. 단, 동의에 TDDDG의 의미에 따른 쿠키 저장 또는 사용자 기기의 정보 접근(예: 기기 지문 수집)이 포함되는 경우에 한합니다. 동의는 언제든지 철회할 수 있습니다.
브라우저가 Google Fonts를 지원하지 않는 경우 컴퓨터의 기본 글꼴이 사용됩니다.
Google Fonts에 관한 자세한 정보는 https://developers.google.com/fonts/faq에서 확인할 수 있으며, Google의 개인정보처리방침은 다음에서 확인할 수 있습니다: https://policies.google.com/privacy?hl=de.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국에서 데이터 처리 시 유럽의 개인정보 보호 기준을 준수하도록 보장하기 위한 유럽연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 개인정보 보호 기준을 준수할 의무가 있습니다. 자세한 내용은 다음 링크에서 제공업체를 통해 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
OpenStreetMap의 지도 자료를 삽입하고 주소 검색 기능(Nominatim)을 이용합니다. 제공업체는 영국 케임브리지 CB4 0WS, Cowley Road, St Johns Innovation Centre에 소재한 OpenStreetMap Foundation입니다(이하 „OSMF"). 영국에는 EU 집행위원회의 적정성 결정이 적용되며, 영국의 개인정보 보호 수준은 유럽연합의 수준에 부합합니다.
지도가 포함된 페이지를 열면 OSMF 서버에 연결됩니다. 이때 회원님의 IP 주소와 표시된 지도 영역에 관한 정보가 전송됩니다. 앱이나 이 웹사이트에서 장소를 검색하거나 기기의 위치 확인 기능을 이용하면, 장소와 국가를 확인하기 위해 회원님이 입력한 검색어 또는 확인된 좌표도 Nominatim으로 전송됩니다.
OpenStreetMap은 온라인 서비스를 매력적으로 표시하고 지정된 장소를 쉽게 찾을 수 있도록 하기 위해 사용됩니다. 이는 DSGVO 제6조 제1항 f호에 따른 정당한 이익에 해당합니다. 관련 동의를 요청한 경우 처리는 DSGVO 제6조 제1항 a호 및 TDDDG 제25조 제1항에만 근거합니다. 동의는 언제든지 철회할 수 있습니다.
자세한 내용은 OSMF의 개인정보처리방침에서 확인할 수 있습니다: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps는 사용하지 않습니다. 행사 장소까지의 경로를 확인하려는 경우에만 Google Maps로 연결하며, 이 링크를 클릭한 경우에만 데이터가 Google로 전송됩니다.
Cloudflare Turnstile
이 웹사이트에서는 Cloudflare Turnstile(이하 „Turnstile“)을 사용합니다. 제공업체는 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA(이하 „Cloudflare“)입니다.
Turnstile은 이 웹사이트에서 데이터 입력(예: 문의 양식)이 사람에 의해 이루어지는지, 자동화된 프로그램에 의해 이루어지는지 확인하기 위해 사용됩니다. 이를 위해 Turnstile은 여러 특징을 바탕으로 웹사이트 방문자의 행동을 분석합니다.
이 분석은 웹사이트 방문자가 Turnstile이 활성화된 웹사이트에 접속하는 즉시 자동으로 시작됩니다. 분석을 위해 Turnstile은 다양한 정보를 평가합니다(예: IP 주소, 웹사이트 방문자의 체류 시간 또는 사용자의 마우스 움직임). 분석 과정에서 수집된 데이터는 Cloudflare로 전달됩니다.
데이터의 저장 및 분석은 GDPR 제6조 제1항 f호를 근거로 합니다. 웹사이트 운영자는 웹 서비스가 악의적인 자동 정보 수집과 스팸으로부터 보호되도록 할 정당한 이익이 있습니다. 관련 동의를 요청한 경우, 데이터 처리는 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항만을 근거로 이루어집니다. 이는 동의가 TDDDG의 의미에서 쿠키 저장 또는 사용자의 단말 기기 정보에 대한 접근(예: 기기 지문 채취)을 포함하는 경우에 해당합니다. 동의는 언제든지 철회할 수 있습니다.
데이터 처리는 표준 계약 조항을 근거로 이루어지며, 해당 조항은 다음에서 확인할 수 있습니다: https://www.cloudflare.com/cloudflare-customer-scc/.
Cloudflare Turnstile에 관한 자세한 내용은 개인정보 보호정책에서 확인할 수 있습니다: https://www.cloudflare.com/cloudflare-customer-dpa/.
회사는 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국에서 데이터 처리 시 유럽의 데이터 보호 기준을 준수하도록 하기 위해 유럽연합과 미국이 체결한 협약입니다. DPF 인증을 받은 모든 회사는 이러한 데이터 보호 기준을 준수할 의무가 있습니다. 자세한 내용은 다음 링크에서 제공업체에 문의해 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5666.
Sentry(오류 분석)
기술적 오류를 감지하고 해결하기 위해 Sentry를 사용합니다. 제공업체는 Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA(이하 „Sentry“)입니다.
브라우저나 앱에서 오류가 발생하면 Sentry가 오류 보고서를 당사에 전송합니다. 보고서에는 오류 메시지, 프로그램 실행 과정, 브라우저 유형, 운영체제 및 접속한 주소와 같은 기술 정보가 포함됩니다. IP 주소는 자동으로 수집되지 않도록 설정했습니다. 데이터는 유럽연합 내 서버에서 처리됩니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 서비스에서 오류를 감지하고 해결할 정당한 이익이 있습니다.
또한 Sentry는 오류가 발생하기까지의 과정을 추적할 수 있도록 세션 녹화(„Session Replay“)를 생성할 수 있습니다. 이 녹화는 통계 항목에 동의한 경우에만 이루어집니다. 이 경우 법적 근거는 GDPR 제6조 제1항 a호이며, 쿠키 설정에서 언제든지 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. 또한 회사는 „EU-US Data Privacy Framework“ 인증을 받았습니다. 자세한 내용: https://sentry.io/privacy/.
Cloudinary(이미지 및 동영상)
이 웹사이트와 앱의 이미지 및 동영상은 Cloudinary를 통해 제공되고 저장됩니다. 제공업체는 Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA(이하 „Cloudinary“)입니다.
페이지에 접속하면 브라우저가 Cloudinary 서버에서 이미지를 직접 불러옵니다. 이 과정에서 IP 주소와 브라우저 및 단말 기기에 관한 기술 정보가 Cloudinary로 전송됩니다. 직접 이미지를 업로드하는 경우 해당 이미지는 Cloudinary에 저장됩니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 콘텐츠를 빠르고 안정적으로 제공할 정당한 이익이 있습니다. 업로드한 콘텐츠의 저장이 계약 이행을 위한 경우, 법적 근거는 GDPR 제6조 제1항 b호입니다.
당사는 Cloudinary와 개인정보 처리 위탁 계약을 체결했습니다. 미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. 자세한 내용: https://cloudinary.com/privacy.
이 페이지는 글꼴을 일관되게 표시하기 위해 Google이 제공하는 Google Fonts를 사용합니다. 페이지를 열면 브라우저가 필요한 글꼴을 브라우저 캐시에 내려받아 텍스트와 글꼴을 올바르게 표시합니다.
이를 위해 사용 중인 브라우저가 Google 서버에 연결되어야 합니다. 이 과정에서 Google은 회원님의 IP 주소를 통해 이 웹사이트에 접속했다는 사실을 알게 됩니다. Google Fonts는 DSGVO 제6조 제1항 f호에 근거해 사용됩니다. 웹사이트 운영자는 웹사이트의 글꼴을 일관되게 표시할 정당한 이익이 있습니다. 관련 동의를 요청한 경우, 처리는 DSGVO 제6조 제1항 a호 및 TDDDG 제25조 제1항에만 근거합니다. 단, 동의에 TDDDG의 의미에 따른 쿠키 저장 또는 사용자 기기의 정보 접근(예: 기기 지문 수집)이 포함되는 경우에 한합니다. 동의는 언제든지 철회할 수 있습니다.
브라우저가 Google Fonts를 지원하지 않는 경우 컴퓨터의 기본 글꼴이 사용됩니다.
Google Fonts에 관한 자세한 정보는 https://developers.google.com/fonts/faq에서 확인할 수 있으며, Google의 개인정보처리방침은 다음에서 확인할 수 있습니다: https://policies.google.com/privacy?hl=de.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국에서 데이터 처리 시 유럽의 개인정보 보호 기준을 준수하도록 보장하기 위한 유럽연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 개인정보 보호 기준을 준수할 의무가 있습니다. 자세한 내용은 다음 링크에서 제공업체를 통해 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
OpenStreetMap의 지도 자료를 삽입하고 주소 검색 기능(Nominatim)을 이용합니다. 제공업체는 영국 케임브리지 CB4 0WS, Cowley Road, St Johns Innovation Centre에 소재한 OpenStreetMap Foundation입니다(이하 „OSMF"). 영국에는 EU 집행위원회의 적정성 결정이 적용되며, 영국의 개인정보 보호 수준은 유럽연합의 수준에 부합합니다.
지도가 포함된 페이지를 열면 OSMF 서버에 연결됩니다. 이때 회원님의 IP 주소와 표시된 지도 영역에 관한 정보가 전송됩니다. 앱이나 이 웹사이트에서 장소를 검색하거나 기기의 위치 확인 기능을 이용하면, 장소와 국가를 확인하기 위해 회원님이 입력한 검색어 또는 확인된 좌표도 Nominatim으로 전송됩니다.
OpenStreetMap은 온라인 서비스를 매력적으로 표시하고 지정된 장소를 쉽게 찾을 수 있도록 하기 위해 사용됩니다. 이는 DSGVO 제6조 제1항 f호에 따른 정당한 이익에 해당합니다. 관련 동의를 요청한 경우 처리는 DSGVO 제6조 제1항 a호 및 TDDDG 제25조 제1항에만 근거합니다. 동의는 언제든지 철회할 수 있습니다.
자세한 내용은 OSMF의 개인정보처리방침에서 확인할 수 있습니다: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps는 사용하지 않습니다. 행사 장소까지의 경로를 확인하려는 경우에만 Google Maps로 연결하며, 이 링크를 클릭한 경우에만 데이터가 Google로 전송됩니다.
Cloudflare Turnstile
이 웹사이트에서는 Cloudflare Turnstile(이하 „Turnstile“)을 사용합니다. 제공업체는 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA(이하 „Cloudflare“)입니다.
Turnstile은 이 웹사이트에서 데이터 입력(예: 문의 양식)이 사람에 의해 이루어지는지, 자동화된 프로그램에 의해 이루어지는지 확인하기 위해 사용됩니다. 이를 위해 Turnstile은 여러 특징을 바탕으로 웹사이트 방문자의 행동을 분석합니다.
이 분석은 웹사이트 방문자가 Turnstile이 활성화된 웹사이트에 접속하는 즉시 자동으로 시작됩니다. 분석을 위해 Turnstile은 다양한 정보를 평가합니다(예: IP 주소, 웹사이트 방문자의 체류 시간 또는 사용자의 마우스 움직임). 분석 과정에서 수집된 데이터는 Cloudflare로 전달됩니다.
데이터의 저장 및 분석은 GDPR 제6조 제1항 f호를 근거로 합니다. 웹사이트 운영자는 웹 서비스가 악의적인 자동 정보 수집과 스팸으로부터 보호되도록 할 정당한 이익이 있습니다. 관련 동의를 요청한 경우, 데이터 처리는 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항만을 근거로 이루어집니다. 이는 동의가 TDDDG의 의미에서 쿠키 저장 또는 사용자의 단말 기기 정보에 대한 접근(예: 기기 지문 채취)을 포함하는 경우에 해당합니다. 동의는 언제든지 철회할 수 있습니다.
데이터 처리는 표준 계약 조항을 근거로 이루어지며, 해당 조항은 다음에서 확인할 수 있습니다: https://www.cloudflare.com/cloudflare-customer-scc/.
Cloudflare Turnstile에 관한 자세한 내용은 개인정보 보호정책에서 확인할 수 있습니다: https://www.cloudflare.com/cloudflare-customer-dpa/.
회사는 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국에서 데이터 처리 시 유럽의 데이터 보호 기준을 준수하도록 하기 위해 유럽연합과 미국이 체결한 협약입니다. DPF 인증을 받은 모든 회사는 이러한 데이터 보호 기준을 준수할 의무가 있습니다. 자세한 내용은 다음 링크에서 제공업체에 문의해 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5666.
Sentry(오류 분석)
기술적 오류를 감지하고 해결하기 위해 Sentry를 사용합니다. 제공업체는 Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA(이하 „Sentry“)입니다.
브라우저나 앱에서 오류가 발생하면 Sentry가 오류 보고서를 당사에 전송합니다. 보고서에는 오류 메시지, 프로그램 실행 과정, 브라우저 유형, 운영체제 및 접속한 주소와 같은 기술 정보가 포함됩니다. IP 주소는 자동으로 수집되지 않도록 설정했습니다. 데이터는 유럽연합 내 서버에서 처리됩니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 서비스에서 오류를 감지하고 해결할 정당한 이익이 있습니다.
또한 Sentry는 오류가 발생하기까지의 과정을 추적할 수 있도록 세션 녹화(„Session Replay“)를 생성할 수 있습니다. 이 녹화는 통계 항목에 동의한 경우에만 이루어집니다. 이 경우 법적 근거는 GDPR 제6조 제1항 a호이며, 쿠키 설정에서 언제든지 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. 또한 회사는 „EU-US Data Privacy Framework“ 인증을 받았습니다. 자세한 내용: https://sentry.io/privacy/.
Cloudinary(이미지 및 동영상)
이 웹사이트와 앱의 이미지 및 동영상은 Cloudinary를 통해 제공되고 저장됩니다. 제공업체는 Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA(이하 „Cloudinary“)입니다.
페이지에 접속하면 브라우저가 Cloudinary 서버에서 이미지를 직접 불러옵니다. 이 과정에서 IP 주소와 브라우저 및 단말 기기에 관한 기술 정보가 Cloudinary로 전송됩니다. 직접 이미지를 업로드하는 경우 해당 이미지는 Cloudinary에 저장됩니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 콘텐츠를 빠르고 안정적으로 제공할 정당한 이익이 있습니다. 업로드한 콘텐츠의 저장이 계약 이행을 위한 경우, 법적 근거는 GDPR 제6조 제1항 b호입니다.
당사는 Cloudinary와 개인정보 처리 위탁 계약을 체결했습니다. 미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. 자세한 내용: https://cloudinary.com/privacy.
전자상거래 및 결제 서비스 제공업체
고객 및 계약 데이터 처리
당사는 계약 관계의 수립, 내용의 구체화 및 변경을 위해 고객 및 계약과 관련된 개인정보를 수집, 처리 및 이용합니다. 이 웹사이트 이용과 관련된 개인정보(이용 데이터)는 이용자가 서비스를 이용하거나 요금을 정산하는 데 필요한 경우에만 수집, 처리 및 이용합니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 b호입니다.
수집된 고객 데이터는 주문이 완료되거나 거래 관계가 종료되고, 해당되는 법정 보존 기간이 만료된 후 삭제됩니다. 법정 보존 기간은 이에 영향을 받지 않습니다.
온라인 상점, 판매자 및 상품 배송의 계약 체결 시 데이터 전송
당사에 상품을 주문하면 배송을 담당하는 운송업체와 결제 처리를 위탁받은 결제 서비스 제공업체에 개인정보를 전달합니다. 각 서비스 제공업체가 업무를 수행하는 데 필요한 데이터만 전달합니다. 이에 대한 법적 근거는 계약 이행 또는 계약 체결 전 조치를 위한 데이터 처리를 허용하는 GDPR 제6조 제1항 b호입니다. GDPR 제6조 제1항 a호에 따라 이에 동의한 경우, 주문의 배송 상태를 이메일로 안내할 수 있도록 배송을 담당하는 운송업체에 이메일 주소를 전달합니다. 동의는 언제든지 철회할 수 있습니다.
서비스 및 디지털 콘텐츠의 계약 체결 시 데이터 전송
당사는 계약 이행에 필요한 경우에만 제3자에게 개인정보를 전달합니다. 예를 들어 결제 처리를 위탁받은 금융기관에 전달할 수 있습니다.
데이터는 그 밖의 경우에는 전달하지 않으며, 전달하는 경우에도 명시적으로 동의한 경우에만 전달합니다. 광고 목적 등으로 명시적 동의 없이 데이터를 제3자에게 제공하지 않습니다.
데이터 처리의 근거는 계약 이행 또는 계약 체결 전 조치를 위한 데이터 처리를 허용하는 GDPR 제6조 제1항 b호입니다.
결제 서비스
당사는 웹사이트에 제3자 업체의 결제 서비스를 연동합니다. 당사에서 구매하면 결제 서비스 제공업체가 결제를 처리하기 위해 결제 데이터(예: 이름, 결제 금액, 계좌 정보, 신용카드 번호)를 처리합니다. 해당 거래에는 각 제공업체의 계약 및 개인정보 보호 규정이 적용됩니다. 결제 서비스 제공업체의 이용은 GDPR 제6조 제1항 b호(계약 이행)와 최대한 원활하고 편리하며 안전한 결제 절차를 제공하려는 이익(GDPR 제6조 제1항 f호)을 근거로 합니다. 특정 행위에 대한 동의를 요청하는 경우에는 GDPR 제6조 제1항 a호가 데이터 처리의 법적 근거이며, 동의는 언제든지 장래를 향해 철회할 수 있습니다.
당사는 이 웹사이트에서 다음 결제 서비스 및 결제 서비스 제공업체를 이용합니다.
Stripe
EU 내 고객을 위한 제공업체는 Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland입니다(이하 "Stripe").
Stripe를 통해 웹사이트 또는 앱의 웹 영역에서 신청하는 강좌 및 이벤트 예약과 프리미엄 멤버십 결제를 처리합니다. 프리미엄 멤버십의 경우 이메일 주소, 사용자 ID 및 선택한 상품을 Stripe에 전달합니다. 결제 데이터와 청구 주소는 Stripe에 직접 입력하며, 당사는 전체 결제 데이터를 받지 않습니다. Stripe는 청구 주소를 기준으로 부가가치세를 계산하고 청구서를 발행합니다. 당사는 Stripe로부터 구독 상태, 이용 기간 및 청구 데이터를 받습니다. 법적 근거는 GDPR 제6조 제1항 b호이며, 세금 및 상법상 보존 기간에 따라 청구 데이터를 보관하는 근거는 GDPR 제6조 제1항 c호입니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. 자세한 내용은 다음에서 확인할 수 있습니다: https://stripe.com/de/privacy 및 https://stripe.com/de/guides/general-data-protection-regulation.
자세한 내용은 다음 링크에서 Stripe의 개인정보 처리방침을 확인할 수 있습니다: https://stripe.com/de/privacy.
Paddle
2026년 11월 5일 이전에 웹사이트 또는 앱의 웹 영역에서 신청한 프리미엄 멤버십은 종료될 때까지 Paddle을 통해 계속 처리됩니다. 제공업체는 Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom입니다(이하 "Paddle"). Paddle은 서비스 판매자(기록상 판매자)로서 결제 처리와 청구서 발행을 담당합니다.
이메일 주소, 사용자 ID 및 선택한 상품 관련 정보가 Paddle에 전달됩니다. 결제 데이터는 Paddle에 직접 입력하며, 당사는 이를 받지 않습니다. 법적 근거는 GDPR 제6조 제1항 b호입니다. 영국에는 EU 집행위원회의 적정성 결정이 적용됩니다. 자세한 내용: https://www.paddle.com/legal/privacy.
RevenueCat
앱 내 구매(App Store 또는 Google Play를 통한 인앱 구매)와 웹사이트에서 신청한 프리미엄 멤버십은 RevenueCat을 통해 관리합니다. 제공업체는 RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA입니다(이하 "RevenueCat").
RevenueCat은 기기 간에 잠금 해제된 기능을 제공할 수 있도록 당사를 대신해 사용자의 식별 정보와 구매 절차 및 멤버십 상태에 관한 정보를 처리합니다. 당사 웹사이트에서 구매하는 경우 RevenueCat에 사용자의 식별 정보와 Stripe에 등록된 구독 식별 정보를 전달하며, RevenueCat은 Stripe에서 구독 정보(상품, 기간, 상태, 금액)를 가져옵니다. 이메일 주소나 이름은 전달하지 않습니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
당사는 RevenueCat과 개인정보 처리 위탁 계약을 체결했습니다. 미국으로의 데이터 전송은 EU 집행위원회의 표준계약조항에 근거합니다. 자세한 정보: https://www.revenuecat.com/privacy.
당사는 계약 관계의 수립, 내용의 구체화 및 변경을 위해 고객 및 계약과 관련된 개인정보를 수집, 처리 및 이용합니다. 이 웹사이트 이용과 관련된 개인정보(이용 데이터)는 이용자가 서비스를 이용하거나 요금을 정산하는 데 필요한 경우에만 수집, 처리 및 이용합니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 b호입니다.
수집된 고객 데이터는 주문이 완료되거나 거래 관계가 종료되고, 해당되는 법정 보존 기간이 만료된 후 삭제됩니다. 법정 보존 기간은 이에 영향을 받지 않습니다.
온라인 상점, 판매자 및 상품 배송의 계약 체결 시 데이터 전송
당사에 상품을 주문하면 배송을 담당하는 운송업체와 결제 처리를 위탁받은 결제 서비스 제공업체에 개인정보를 전달합니다. 각 서비스 제공업체가 업무를 수행하는 데 필요한 데이터만 전달합니다. 이에 대한 법적 근거는 계약 이행 또는 계약 체결 전 조치를 위한 데이터 처리를 허용하는 GDPR 제6조 제1항 b호입니다. GDPR 제6조 제1항 a호에 따라 이에 동의한 경우, 주문의 배송 상태를 이메일로 안내할 수 있도록 배송을 담당하는 운송업체에 이메일 주소를 전달합니다. 동의는 언제든지 철회할 수 있습니다.
서비스 및 디지털 콘텐츠의 계약 체결 시 데이터 전송
당사는 계약 이행에 필요한 경우에만 제3자에게 개인정보를 전달합니다. 예를 들어 결제 처리를 위탁받은 금융기관에 전달할 수 있습니다.
데이터는 그 밖의 경우에는 전달하지 않으며, 전달하는 경우에도 명시적으로 동의한 경우에만 전달합니다. 광고 목적 등으로 명시적 동의 없이 데이터를 제3자에게 제공하지 않습니다.
데이터 처리의 근거는 계약 이행 또는 계약 체결 전 조치를 위한 데이터 처리를 허용하는 GDPR 제6조 제1항 b호입니다.
결제 서비스
당사는 웹사이트에 제3자 업체의 결제 서비스를 연동합니다. 당사에서 구매하면 결제 서비스 제공업체가 결제를 처리하기 위해 결제 데이터(예: 이름, 결제 금액, 계좌 정보, 신용카드 번호)를 처리합니다. 해당 거래에는 각 제공업체의 계약 및 개인정보 보호 규정이 적용됩니다. 결제 서비스 제공업체의 이용은 GDPR 제6조 제1항 b호(계약 이행)와 최대한 원활하고 편리하며 안전한 결제 절차를 제공하려는 이익(GDPR 제6조 제1항 f호)을 근거로 합니다. 특정 행위에 대한 동의를 요청하는 경우에는 GDPR 제6조 제1항 a호가 데이터 처리의 법적 근거이며, 동의는 언제든지 장래를 향해 철회할 수 있습니다.
당사는 이 웹사이트에서 다음 결제 서비스 및 결제 서비스 제공업체를 이용합니다.
Stripe
EU 내 고객을 위한 제공업체는 Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland입니다(이하 "Stripe").
Stripe를 통해 웹사이트 또는 앱의 웹 영역에서 신청하는 강좌 및 이벤트 예약과 프리미엄 멤버십 결제를 처리합니다. 프리미엄 멤버십의 경우 이메일 주소, 사용자 ID 및 선택한 상품을 Stripe에 전달합니다. 결제 데이터와 청구 주소는 Stripe에 직접 입력하며, 당사는 전체 결제 데이터를 받지 않습니다. Stripe는 청구 주소를 기준으로 부가가치세를 계산하고 청구서를 발행합니다. 당사는 Stripe로부터 구독 상태, 이용 기간 및 청구 데이터를 받습니다. 법적 근거는 GDPR 제6조 제1항 b호이며, 세금 및 상법상 보존 기간에 따라 청구 데이터를 보관하는 근거는 GDPR 제6조 제1항 c호입니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항을 근거로 합니다. 자세한 내용은 다음에서 확인할 수 있습니다: https://stripe.com/de/privacy 및 https://stripe.com/de/guides/general-data-protection-regulation.
자세한 내용은 다음 링크에서 Stripe의 개인정보 처리방침을 확인할 수 있습니다: https://stripe.com/de/privacy.
Paddle
2026년 11월 5일 이전에 웹사이트 또는 앱의 웹 영역에서 신청한 프리미엄 멤버십은 종료될 때까지 Paddle을 통해 계속 처리됩니다. 제공업체는 Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom입니다(이하 "Paddle"). Paddle은 서비스 판매자(기록상 판매자)로서 결제 처리와 청구서 발행을 담당합니다.
이메일 주소, 사용자 ID 및 선택한 상품 관련 정보가 Paddle에 전달됩니다. 결제 데이터는 Paddle에 직접 입력하며, 당사는 이를 받지 않습니다. 법적 근거는 GDPR 제6조 제1항 b호입니다. 영국에는 EU 집행위원회의 적정성 결정이 적용됩니다. 자세한 내용: https://www.paddle.com/legal/privacy.
RevenueCat
앱 내 구매(App Store 또는 Google Play를 통한 인앱 구매)와 웹사이트에서 신청한 프리미엄 멤버십은 RevenueCat을 통해 관리합니다. 제공업체는 RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA입니다(이하 "RevenueCat").
RevenueCat은 기기 간에 잠금 해제된 기능을 제공할 수 있도록 당사를 대신해 사용자의 식별 정보와 구매 절차 및 멤버십 상태에 관한 정보를 처리합니다. 당사 웹사이트에서 구매하는 경우 RevenueCat에 사용자의 식별 정보와 Stripe에 등록된 구독 식별 정보를 전달하며, RevenueCat은 Stripe에서 구독 정보(상품, 기간, 상태, 금액)를 가져옵니다. 이메일 주소나 이름은 전달하지 않습니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
당사는 RevenueCat과 개인정보 처리 위탁 계약을 체결했습니다. 미국으로의 데이터 전송은 EU 집행위원회의 표준계약조항에 근거합니다. 자세한 정보: https://www.revenuecat.com/privacy.
당사의 앱 udansa-connect
다음 절은 댄스 프로필을 만들고, 댄스 파트너를 찾고, 다른 사람들과 소통할 수 있는 당사의 앱 udansa-connect에 적용됩니다. 앱은 성인을 대상으로 합니다. 앞서 설명한 절, 특히 가입, 호스팅, 결제 서비스 제공업체 및 사용자의 권리에 관한 내용도 함께 적용됩니다.
프로필 데이터
프로필을 설정할 때 직접 입력한 정보를 처리합니다. 이름과 성, 성별, 선택 사항인 생년월일과 키, 댄스 수준, 역할(리드, 팔로우 또는 둘 다), 댄스 스타일, 사용하는 언어, 위치, 그리고 선택 사항인 소개글, 목표, 가능한 시간 및 좋아하는 노래가 이에 해당합니다. 또한 원하는 파트너의 성별, 연령대, 수준 및 댄스 스타일 등 검색 환경설정을 설정할 수 있습니다.
입력한 프로필 정보는 앱의 다른 사용자에게 표시됩니다. 설정에서 나이와 활동 상태의 표시 여부를 조정할 수 있습니다. 프로필 데이터는 사용자가 요청한 서비스의 핵심을 이루므로 법적 근거는 GDPR 제6조 제1항 b호입니다. 선택 사항인 추가 정보는 GDPR 제6조 제1항 a호에 근거합니다.
위치 데이터
근처의 댄스 파트너와 서비스를 보여드리기 위해 사용자의 위치를 처리합니다. 위치를 직접 입력하거나 기기의 위치 확인 기능을 사용할 수 있습니다. 위치 확인 기능을 사용하면 앱에서 한 번 권한을 요청하고 그 순간에만 위치를 확인합니다. 지속적으로 또는 백그라운드에서 위치를 추적하지 않습니다.
위치, 국가 및 다른 프로필과의 거리를 계산하는 데 필요한 좌표를 저장합니다. 다른 사용자에게는 반올림된 거리 정보와 사용자의 위치만 표시되며, 정확한 좌표는 절대 표시되지 않습니다. 좌표를 지명으로 변환하기 위해 좌표를 Nominatim에 전송합니다(OpenStreetMap 절 참조). 법적 근거는 GDPR 제6조 제1항 a호에 따른 사용자의 동의이며, 기기의 시스템 설정에서 언제든지 동의를 철회할 수 있습니다.
사진
프로필 사진, 배경 사진 및 갤러리 사진을 업로드하고 채팅으로 사진을 보낼 수 있습니다. 사진은 Cloudinary에 저장됩니다(해당 절 참조). 채팅으로 전송한 사진은 보호된 콘텐츠로 저장되며 90일 후 자동으로 삭제됩니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
메시지 및 그룹
앱에서 개인 및 그룹 메시지를 주고받고, 메시지에 반응하고, 설문에 참여할 수 있습니다. 대화를 기기에서 계속 이용할 수 있도록 메시지 내용, 시간, 읽음 상태 및 수정 사항이 있는 경우 해당 내용도 저장합니다. 마지막으로 활동한 시점도 저장되며, 설정에서 이 상태의 표시를 끌 수 있습니다.
법적 근거는 GDPR 제6조 제1항 b호입니다. 메시지는 종단 간 암호화되지 않으며, 당사 서버에 저장되고 아래에 설명된 콘텐츠 검사 과정에서 자동으로 분석된다는 점에 유의하세요.
메시지 자동 번역
다른 언어를 설정한 사람과 대화하는 경우, 메시지를 이해할 수 있도록 자동으로 번역합니다. 이를 위해 메시지 텍스트는 스웨덴 111 53 스톡홀름 Regeringsgatan 25에 소재한 Lovable Labs AB의 AI 인터페이스를 통해 전송되어, 해당 업체가 제공하는 Google 언어 모델에서 처리됩니다. 대신 OpenAI 모델을 사용할 수도 있습니다. 같은 텍스트가 여러 번 전송되지 않도록 번역문을 임시 저장합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
콘텐츠 자동 검사
사용자를 괴롭힘과 허용되지 않는 콘텐츠로부터 보호하기 위해 콘텐츠를 게시하기 전에 자동으로 검사합니다.
메시지, 프로필 텍스트, 이름 및 설문 선택지와 같은 텍스트는 아일랜드 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43에 소재한 OpenAI Ireland Limited에 전송합니다. 사진은 업로드 전에 프랑스 파리 75014, 16 bis rue dOdessa에 소재한 Kozelo SAS(Sightengine)에 전송하여 금지된 콘텐츠가 있는지 검사합니다.
검사 결과 위반이 발견되면 해당 콘텐츠를 게시하지 않으며, 증빙 목적으로 처리 과정을 기록합니다. 이 검사는 자동으로 진행되는 사전 검토이지만, GDPR 제22조의 의미에서 법적 효과를 발생시키는 자동화된 의사결정은 아닙니다. 콘텐츠가 부당하게 차단되었다고 생각한다면 hi@udansa.com으로 문의하세요. 그러면 당사가 직접 사안을 검토합니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 플랫폼에 불법적이거나 괴롭힘에 해당하는 콘텐츠가 없도록 하고 법적 의무를 준수할 정당한 이익이 있습니다.
댄스 파트너 추천(프로파일링)
적합한 프로필을 먼저 보여드리기 위해 두 프로필이 얼마나 잘 맞는지 자동으로 평가합니다. 이 평가에는 공통 댄스 스타일, 서로 보완되는 역할, 댄스 수준, 연습 빈도, 거리, 최근 활동, 공통 목표와 행사, 연령대 범위를 포함해 사용자가 설정한 검색 환경설정이 반영됩니다. 결과는 일치율로 표시됩니다.
또한 이름, 소개글, 댄스 스타일, 역할, 수준, 목표와 위치 등 프로필 정보와 지난 90일간의 음악 스캔 기록을 바탕으로 프로필의 수학적 표현(임베딩이라고 함)을 생성하여 비슷한 프로필을 찾습니다. 이 계산은 Google 모델을 사용하는 Lovable Labs AB의 AI 인터페이스를 통해 이루어집니다.
이 절차는 GDPR상 프로파일링에 해당합니다. 추천 순서를 정하는 데만 사용되며 사용자에게 법적 효력을 미치지 않습니다. GDPR 제22조에 따른 자동화된 의사결정에는 해당하지 않습니다. 적합한 댄스 파트너를 연결하는 것이 앱의 목적이므로 법적 근거는 GDPR 제6조 제1항 b호입니다. GDPR 제21조에 따라 처리에 이의를 제기할 수 있습니다.
프로필 방문
다른 사람의 프로필을 열면 하루에 한 번 해당 방문 기록을 저장합니다. 해당 프로필의 소유자는 누가 프로필을 방문했는지 확인할 수 있습니다. 마찬가지로 다른 사람도 사용자가 자신의 프로필을 방문한 사실을 확인할 수 있습니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 중개 플랫폼에서 통상적으로 기대되는 투명성을 보장하고 연락을 시작할 수 있도록 하는 것이 정당한 이익입니다.
신고 및 차단
다른 사람을 차단하고 사용자나 게시물을 신고할 수 있습니다. 신고가 접수되면 신고 내용과 신고된 콘텐츠에 관련된 데이터를 처리하여 이메일로 지원팀에 전달합니다. 법적 근거는 GDPR 제6조 제1항 f호와 디지털 서비스법(DSA)에 따른 의무 이행(GDPR 제6조 제1항 c호)입니다.
음악 인식(곡 스캔)
곡 스캔을 사용하면 주변에서 들리는 음악을 인식하고 어떤 춤에 어울리는지 확인할 수 있습니다. 스캔을 시작하면 앱이 기기의 마이크를 통해 짧은 오디오 구간을 녹음합니다. 사용자가 직접 스캔을 시작한 경우에만 녹음이 시작됩니다.
곡 제목을 확인하기 위해 오디오 구간을 음악 인식 서비스 AudD(https://audd.io)에 전송합니다. 또한 적합한 춤, 박자와 템포를 확인하기 위해 Google 모델로 오디오 구간을 분석하는 Lovable Labs AB의 AI 인터페이스에도 전송합니다. Apple 기기에서는 기기 내장 기능인 ShazamKit을 통해 곡 제목을 추가로 인식하며, 이 과정에서 데이터가 당사에 전송되지는 않습니다.
오디오 녹음 자체는 저장하지 않습니다. 스캔 결과인 곡 제목, 아티스트, 템포, 장르, 어울리는 춤과 스캔 시각을 저장합니다. 앱에서 스캔 기록을 확인할 수 있습니다. 인식된 음악 특성은 위에서 설명한 댄스 파트너 추천에 반영됩니다.
법적 근거는 GDPR 제6조 제1항 a호에 따른 동의입니다. 스캔을 시작하고 마이크 접근 권한을 허용하면 동의한 것으로 간주합니다. 기기의 시스템 설정에서 언제든지 동의를 철회할 수 있습니다.
음성 입력 기능
메시지를 입력하는 대신 음성으로 받아쓸 수 있습니다. 모바일 기기에서는 운영체제의 음성 인식 기능이 음성을 텍스트로 변환합니다. 일부 브라우저에서는 녹음 내용이 해당 브라우저 제조사로 전송될 수 있습니다. 사용자가 명시적으로 기능을 실행한 경우에만 시작됩니다. 법적 근거는 GDPR 제6조 제1항 a호입니다.
푸시 알림
푸시 알림을 허용하면 새 메시지, 연락 요청 및 기타 알림을 보내드립니다. 이를 위해 기기 식별자(푸시 토큰), 플랫폼 정보와 기기의 식별자를 저장합니다. 알림은 아일랜드 더블린 4, Barrow Street, Gordon House에 소재한 Google Ireland Limited의 Firebase Cloud Messaging을 통해 전송됩니다.
알림 내용에 메시지 미리보기가 포함될 수 있습니다. 앱에서 어떤 이벤트에 대해 알림을 받을지 설정할 수 있으며, 기기의 시스템 설정에서 알림 권한을 완전히 철회할 수 있습니다. 로그아웃하면 토큰이 삭제됩니다. 법적 근거는 GDPR 제6조 제1항 a호에 따른 동의입니다.
기기 권한
사용하는 기능에 따라 앱에서 다음 권한을 요청합니다. 카메라와 사진 보관함(프로필 사진 및 채팅 사진), 위치(주변 검색), 마이크(곡 스캔), 음성 인식(음성 입력 기능), 알림(푸시 알림), 캘린더(확정된 일정 추가), 연락처(초대할 사람 한 명 선택), Face ID 또는 지문(앱 잠금).
각 기능을 사용할 때만 해당 권한을 요청하며, 기기의 시스템 설정에서 언제든지 권한을 철회할 수 있습니다. 주소록을 읽거나 전송하지 않습니다. 초대할 때 시스템 대화상자에서 한 사람만 선택하며, 해당 정보는 초대장을 만들기 위해 사용자의 기기에서만 사용됩니다. Face ID 또는 지문을 통한 잠금은 사용자의 기기에서만 확인하며, 생체 정보는 당사에 전달되지 않습니다.
가입 시 내부 알림
새로운 가입이 발생하면 내부 메시지 시스템을 통해 팀에 자동으로 알립니다. 이때 새로 가입한 사람의 이름, 이메일 주소 및 언어가 Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland에 전송되며, 기술적인 전달은 Lovable Labs AB를 통해 이루어집니다. 법적 근거는 GDPR 제6조 제1항 f호이며, 정당한 이익은 신규 회원을 신속하게 지원하는 데 있습니다.
계정 삭제
앱 설정에서 언제든지 계정을 삭제할 수 있습니다. 이때 프로필 데이터, 사진, 위치 정보, 댄스 및 검색 프로필, 스캔 기록, 푸시 토큰, 프로필 방문 기록 및 차단 목록이 삭제됩니다. 당사 로그인 서비스 계정과 뉴스레터 발송 서비스 제공업체에 등록된 정보도 삭제됩니다.
법적 사유로 삭제되지 않고 귀하와 분리되는 정보는 다음과 같습니다. 대화 상대가 대화를 계속 읽을 수 있도록 이미 전송된 메시지, 당사 규정 위반 기록, 그리고 세금 및 상법상 보존 기간 준수에 필요한 정보, 특히 독일 조세기본법 제147조와 독일 상법 제257조에 따른 결제 및 청구서 정보입니다. 또한 삭제가 완료되었다는 증빙도 보관합니다.
데이터에 대한 열람이나 이동 가능한 형식의 사본을 원하시면 hi@udansa.com으로 문의해 주세요.
프로필 데이터
프로필을 설정할 때 직접 입력한 정보를 처리합니다. 이름과 성, 성별, 선택 사항인 생년월일과 키, 댄스 수준, 역할(리드, 팔로우 또는 둘 다), 댄스 스타일, 사용하는 언어, 위치, 그리고 선택 사항인 소개글, 목표, 가능한 시간 및 좋아하는 노래가 이에 해당합니다. 또한 원하는 파트너의 성별, 연령대, 수준 및 댄스 스타일 등 검색 환경설정을 설정할 수 있습니다.
입력한 프로필 정보는 앱의 다른 사용자에게 표시됩니다. 설정에서 나이와 활동 상태의 표시 여부를 조정할 수 있습니다. 프로필 데이터는 사용자가 요청한 서비스의 핵심을 이루므로 법적 근거는 GDPR 제6조 제1항 b호입니다. 선택 사항인 추가 정보는 GDPR 제6조 제1항 a호에 근거합니다.
위치 데이터
근처의 댄스 파트너와 서비스를 보여드리기 위해 사용자의 위치를 처리합니다. 위치를 직접 입력하거나 기기의 위치 확인 기능을 사용할 수 있습니다. 위치 확인 기능을 사용하면 앱에서 한 번 권한을 요청하고 그 순간에만 위치를 확인합니다. 지속적으로 또는 백그라운드에서 위치를 추적하지 않습니다.
위치, 국가 및 다른 프로필과의 거리를 계산하는 데 필요한 좌표를 저장합니다. 다른 사용자에게는 반올림된 거리 정보와 사용자의 위치만 표시되며, 정확한 좌표는 절대 표시되지 않습니다. 좌표를 지명으로 변환하기 위해 좌표를 Nominatim에 전송합니다(OpenStreetMap 절 참조). 법적 근거는 GDPR 제6조 제1항 a호에 따른 사용자의 동의이며, 기기의 시스템 설정에서 언제든지 동의를 철회할 수 있습니다.
사진
프로필 사진, 배경 사진 및 갤러리 사진을 업로드하고 채팅으로 사진을 보낼 수 있습니다. 사진은 Cloudinary에 저장됩니다(해당 절 참조). 채팅으로 전송한 사진은 보호된 콘텐츠로 저장되며 90일 후 자동으로 삭제됩니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
메시지 및 그룹
앱에서 개인 및 그룹 메시지를 주고받고, 메시지에 반응하고, 설문에 참여할 수 있습니다. 대화를 기기에서 계속 이용할 수 있도록 메시지 내용, 시간, 읽음 상태 및 수정 사항이 있는 경우 해당 내용도 저장합니다. 마지막으로 활동한 시점도 저장되며, 설정에서 이 상태의 표시를 끌 수 있습니다.
법적 근거는 GDPR 제6조 제1항 b호입니다. 메시지는 종단 간 암호화되지 않으며, 당사 서버에 저장되고 아래에 설명된 콘텐츠 검사 과정에서 자동으로 분석된다는 점에 유의하세요.
메시지 자동 번역
다른 언어를 설정한 사람과 대화하는 경우, 메시지를 이해할 수 있도록 자동으로 번역합니다. 이를 위해 메시지 텍스트는 스웨덴 111 53 스톡홀름 Regeringsgatan 25에 소재한 Lovable Labs AB의 AI 인터페이스를 통해 전송되어, 해당 업체가 제공하는 Google 언어 모델에서 처리됩니다. 대신 OpenAI 모델을 사용할 수도 있습니다. 같은 텍스트가 여러 번 전송되지 않도록 번역문을 임시 저장합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
콘텐츠 자동 검사
사용자를 괴롭힘과 허용되지 않는 콘텐츠로부터 보호하기 위해 콘텐츠를 게시하기 전에 자동으로 검사합니다.
메시지, 프로필 텍스트, 이름 및 설문 선택지와 같은 텍스트는 아일랜드 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43에 소재한 OpenAI Ireland Limited에 전송합니다. 사진은 업로드 전에 프랑스 파리 75014, 16 bis rue dOdessa에 소재한 Kozelo SAS(Sightengine)에 전송하여 금지된 콘텐츠가 있는지 검사합니다.
검사 결과 위반이 발견되면 해당 콘텐츠를 게시하지 않으며, 증빙 목적으로 처리 과정을 기록합니다. 이 검사는 자동으로 진행되는 사전 검토이지만, GDPR 제22조의 의미에서 법적 효과를 발생시키는 자동화된 의사결정은 아닙니다. 콘텐츠가 부당하게 차단되었다고 생각한다면 hi@udansa.com으로 문의하세요. 그러면 당사가 직접 사안을 검토합니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 플랫폼에 불법적이거나 괴롭힘에 해당하는 콘텐츠가 없도록 하고 법적 의무를 준수할 정당한 이익이 있습니다.
댄스 파트너 추천(프로파일링)
적합한 프로필을 먼저 보여드리기 위해 두 프로필이 얼마나 잘 맞는지 자동으로 평가합니다. 이 평가에는 공통 댄스 스타일, 서로 보완되는 역할, 댄스 수준, 연습 빈도, 거리, 최근 활동, 공통 목표와 행사, 연령대 범위를 포함해 사용자가 설정한 검색 환경설정이 반영됩니다. 결과는 일치율로 표시됩니다.
또한 이름, 소개글, 댄스 스타일, 역할, 수준, 목표와 위치 등 프로필 정보와 지난 90일간의 음악 스캔 기록을 바탕으로 프로필의 수학적 표현(임베딩이라고 함)을 생성하여 비슷한 프로필을 찾습니다. 이 계산은 Google 모델을 사용하는 Lovable Labs AB의 AI 인터페이스를 통해 이루어집니다.
이 절차는 GDPR상 프로파일링에 해당합니다. 추천 순서를 정하는 데만 사용되며 사용자에게 법적 효력을 미치지 않습니다. GDPR 제22조에 따른 자동화된 의사결정에는 해당하지 않습니다. 적합한 댄스 파트너를 연결하는 것이 앱의 목적이므로 법적 근거는 GDPR 제6조 제1항 b호입니다. GDPR 제21조에 따라 처리에 이의를 제기할 수 있습니다.
프로필 방문
다른 사람의 프로필을 열면 하루에 한 번 해당 방문 기록을 저장합니다. 해당 프로필의 소유자는 누가 프로필을 방문했는지 확인할 수 있습니다. 마찬가지로 다른 사람도 사용자가 자신의 프로필을 방문한 사실을 확인할 수 있습니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 중개 플랫폼에서 통상적으로 기대되는 투명성을 보장하고 연락을 시작할 수 있도록 하는 것이 정당한 이익입니다.
신고 및 차단
다른 사람을 차단하고 사용자나 게시물을 신고할 수 있습니다. 신고가 접수되면 신고 내용과 신고된 콘텐츠에 관련된 데이터를 처리하여 이메일로 지원팀에 전달합니다. 법적 근거는 GDPR 제6조 제1항 f호와 디지털 서비스법(DSA)에 따른 의무 이행(GDPR 제6조 제1항 c호)입니다.
음악 인식(곡 스캔)
곡 스캔을 사용하면 주변에서 들리는 음악을 인식하고 어떤 춤에 어울리는지 확인할 수 있습니다. 스캔을 시작하면 앱이 기기의 마이크를 통해 짧은 오디오 구간을 녹음합니다. 사용자가 직접 스캔을 시작한 경우에만 녹음이 시작됩니다.
곡 제목을 확인하기 위해 오디오 구간을 음악 인식 서비스 AudD(https://audd.io)에 전송합니다. 또한 적합한 춤, 박자와 템포를 확인하기 위해 Google 모델로 오디오 구간을 분석하는 Lovable Labs AB의 AI 인터페이스에도 전송합니다. Apple 기기에서는 기기 내장 기능인 ShazamKit을 통해 곡 제목을 추가로 인식하며, 이 과정에서 데이터가 당사에 전송되지는 않습니다.
오디오 녹음 자체는 저장하지 않습니다. 스캔 결과인 곡 제목, 아티스트, 템포, 장르, 어울리는 춤과 스캔 시각을 저장합니다. 앱에서 스캔 기록을 확인할 수 있습니다. 인식된 음악 특성은 위에서 설명한 댄스 파트너 추천에 반영됩니다.
법적 근거는 GDPR 제6조 제1항 a호에 따른 동의입니다. 스캔을 시작하고 마이크 접근 권한을 허용하면 동의한 것으로 간주합니다. 기기의 시스템 설정에서 언제든지 동의를 철회할 수 있습니다.
음성 입력 기능
메시지를 입력하는 대신 음성으로 받아쓸 수 있습니다. 모바일 기기에서는 운영체제의 음성 인식 기능이 음성을 텍스트로 변환합니다. 일부 브라우저에서는 녹음 내용이 해당 브라우저 제조사로 전송될 수 있습니다. 사용자가 명시적으로 기능을 실행한 경우에만 시작됩니다. 법적 근거는 GDPR 제6조 제1항 a호입니다.
푸시 알림
푸시 알림을 허용하면 새 메시지, 연락 요청 및 기타 알림을 보내드립니다. 이를 위해 기기 식별자(푸시 토큰), 플랫폼 정보와 기기의 식별자를 저장합니다. 알림은 아일랜드 더블린 4, Barrow Street, Gordon House에 소재한 Google Ireland Limited의 Firebase Cloud Messaging을 통해 전송됩니다.
알림 내용에 메시지 미리보기가 포함될 수 있습니다. 앱에서 어떤 이벤트에 대해 알림을 받을지 설정할 수 있으며, 기기의 시스템 설정에서 알림 권한을 완전히 철회할 수 있습니다. 로그아웃하면 토큰이 삭제됩니다. 법적 근거는 GDPR 제6조 제1항 a호에 따른 동의입니다.
기기 권한
사용하는 기능에 따라 앱에서 다음 권한을 요청합니다. 카메라와 사진 보관함(프로필 사진 및 채팅 사진), 위치(주변 검색), 마이크(곡 스캔), 음성 인식(음성 입력 기능), 알림(푸시 알림), 캘린더(확정된 일정 추가), 연락처(초대할 사람 한 명 선택), Face ID 또는 지문(앱 잠금).
각 기능을 사용할 때만 해당 권한을 요청하며, 기기의 시스템 설정에서 언제든지 권한을 철회할 수 있습니다. 주소록을 읽거나 전송하지 않습니다. 초대할 때 시스템 대화상자에서 한 사람만 선택하며, 해당 정보는 초대장을 만들기 위해 사용자의 기기에서만 사용됩니다. Face ID 또는 지문을 통한 잠금은 사용자의 기기에서만 확인하며, 생체 정보는 당사에 전달되지 않습니다.
가입 시 내부 알림
새로운 가입이 발생하면 내부 메시지 시스템을 통해 팀에 자동으로 알립니다. 이때 새로 가입한 사람의 이름, 이메일 주소 및 언어가 Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland에 전송되며, 기술적인 전달은 Lovable Labs AB를 통해 이루어집니다. 법적 근거는 GDPR 제6조 제1항 f호이며, 정당한 이익은 신규 회원을 신속하게 지원하는 데 있습니다.
계정 삭제
앱 설정에서 언제든지 계정을 삭제할 수 있습니다. 이때 프로필 데이터, 사진, 위치 정보, 댄스 및 검색 프로필, 스캔 기록, 푸시 토큰, 프로필 방문 기록 및 차단 목록이 삭제됩니다. 당사 로그인 서비스 계정과 뉴스레터 발송 서비스 제공업체에 등록된 정보도 삭제됩니다.
법적 사유로 삭제되지 않고 귀하와 분리되는 정보는 다음과 같습니다. 대화 상대가 대화를 계속 읽을 수 있도록 이미 전송된 메시지, 당사 규정 위반 기록, 그리고 세금 및 상법상 보존 기간 준수에 필요한 정보, 특히 독일 조세기본법 제147조와 독일 상법 제257조에 따른 결제 및 청구서 정보입니다. 또한 삭제가 완료되었다는 증빙도 보관합니다.
데이터에 대한 열람이나 이동 가능한 형식의 사본을 원하시면 hi@udansa.com으로 문의해 주세요.
앱에서 방문, 알림, 공유, 초대 및 댄스 약속
다음 항목은 9항을 보완합니다. 이 항목에서는 댄스 커뮤니티의 새로운 소식을 알려 주고, 콘텐츠 공유와 초대를 가능하게 하며, 함께 춤출 약속을 잡기 쉽게 해 주는 앱 udansa-connect의 기능을 설명합니다. 이러한 기능은 단계적으로 도입되므로 일부 기능은 아직 모든 사용자에게 제공되지 않을 수 있습니다. 각 항목에서 설명하는 데이터 처리는 해당 기능을 이용할 수 있게 된 후에만 이루어집니다.
달리 명시되지 않는 한, 데이터는 프랑크푸르트암마인의 Supabase 데이터베이스에 저장됩니다(2항 참조). 설명된 경우, 추가 수신자는 푸시 알림 발송을 위한 Google(Firebase Cloud Messaging, 9항의 「푸시 알림」 참조), 이메일 발송을 위한 Brevo(6항 참조), 미리보기 이미지 제공을 위한 Cloudinary(7항 참조) 및 회원님이 콘텐츠를 공개한 경우 이를 볼 수 있는 다른 사용자입니다. 특히 GDPR 제21조에 따른 이의 제기권과 언제든지 동의를 철회할 권리를 비롯한 회원님의 권리는 3항에 설명되어 있습니다.
방문일 및 시간대
앱을 열면 해당 날짜에 앱을 이용했다는 기록을 하루에 한 번 저장합니다(방문일). 저장되는 정보는 날짜, 해당 날짜에 처음 앱을 연 시각, 그리고 처음 앱을 연 시각이 낮인지 밤인지(오후 10시부터 오전 6시 사이)입니다. 자정이 지난 후에 끝나는 댄스 파티가 전날에 포함되도록 방문일은 현지 시각 오전 4시에 시작합니다. 이때 이용 시간, 열어 본 콘텐츠 및 기기 식별자는 저장하지 않습니다.
회원님의 현지 시각을 파악하기 위해 앱을 열 때 기기에 설정된 시간대가 전송됩니다. 기기에서 변경된 시간대를 마지막으로 보고한 시각과 함께 해당 시간대를 프로필에 저장합니다. 방문일을 집계할 때는 여행으로 인해 집계가 달라지지 않도록 기기에서 새로운 시간대를 30일 동안 변경 없이 보고한 경우에만 이를 반영합니다.
이 정보를 사용해 회원님의 현지 시각에 적절한 시간에만 알림을 보내고, 알림 횟수를 제한하며, 앱에서 마지막 방문 이후 새로 추가된 내용을 보여 드리고, 앱 이용 현황을 집계된 형태로 분석합니다(예: 주간 및 지역별 활성 사용자 수). 이러한 분석에는 개별 프로필이 아닌 집계된 수치만 사용합니다.
법적 근거는 앱에서 회원님이 이용하는 기능에 해당 정보가 필요한 경우 GDPR 제6조 제1항 b호이며, 그 외에는 GDPR 제6조 제1항 f호입니다. 당사의 정당한 이익은 알림을 신중하게, 적절한 시간대에 보내고, 집계된 이용 수치를 바탕으로 서비스를 개선하는 데 있습니다. 기기에서 시간대를 읽어 오는 것은 회원님이 요청한 알림을 현지 시각에 맞춰 보내기 위해 필요합니다(TDDDG 제25조 제2항 제2호).
개별 방문일은 6개월이 모두 지나면 삭제합니다. 이후에는 각 달의 방문일 수와 야간 방문일 수만 보관합니다. 월별 수치와 프로필의 시간대 정보는 계정과 함께 삭제됩니다.
앱에서 「통계」 카테고리에 동의한 경우에만 해당 방문일에 앱의 어느 영역(예: 둘러보기 또는 메시지)에서 방문을 시작했는지도 추가로 저장합니다. 이 정보의 법적 근거는 회원님의 동의입니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 회원님은 언제든지 장래를 향해 동의를 철회할 수 있습니다. 이 정보는 해당 방문일과 함께 삭제되며 월별 수치에 포함되지 않습니다.
가입 경로
사람들이 어떤 경로로 udansa를 찾는지 파악하고 초대를 올바르게 연결하기 위해, 가입 후 가입 경로를 한 번 저장합니다. 이를 위해 앱 또는 브라우저는 기기의 로컬 저장 공간에 회원님이 udansa에 접속한 경로를 기록합니다. 여기에는 접속한 링크의 캠페인 매개변수(utm_source, utm_medium, utm_campaign), 해당되는 경우 광고의 클릭 식별자, 유입 웹사이트, 접속한 페이지, 회원님이 어떤 이벤트나 강좌를 통해 오셨는지에 관한 당사 웹사이트의 정보, 그리고 초대 코드가 포함된 링크를 따라온 경우 초대 코드가 포함됩니다.
가입 후 7일 이내에 앱은 해당 정보에서 다음 내용을 한 번 당사에 전송합니다. 채널(초대, 공유 링크, 그룹 링크, 광고, 당사 웹사이트, 기타 캠페인, 유입 웹사이트, 앱 스토어 또는 직접 접속), 회원님이 이용한 링크를 보낸 사람의 초대 코드, 캠페인 매개변수, 처음 접속한 페이지의 유형 및 식별자(예: 특정 이벤트), 플랫폼(iOS, Android 또는 웹), 접속이 기록된 시각입니다. 이때 IP 주소, 기기 식별자, 광고의 클릭 식별자, 접속한 페이지의 전체 주소 또는 자유 형식 텍스트는 전송하지 않습니다. 가입할 때 초대 코드를 입력한 경우, 해당 초대 기록에도 채널을 표시합니다. 코드가 접속한 링크를 통해 전달된 경우에는 해당 링크에서 접속한 페이지의 유형 및 식별자도 표시합니다(예: 이벤트. 댄스 약속이나 프로필의 식별자는 절대 표시하지 않습니다). 계정을 삭제하면 해당 페이지 정보도 그 초대 기록에서 삭제합니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사의 정당한 이익은 어떤 경로와 공유된 콘텐츠가 가입으로 이어지는지 파악하고 초대를 추적하는 데 있습니다. 초대 프로그램에 따른 혜택이 초대와 연계되는 경우에는 GDPR 제6조 제1항 b호도 추가 법적 근거가 됩니다. 기기에 이 정보를 저장하는 것은 방문한 링크와 따라간 초대를 가입과 연결하기 위한 것입니다(TDDDG 제25조 제2항 제2호).
출처 정보는 계정을 삭제할 때까지 저장합니다. 브라우저에서 웹사이트 데이터를 삭제하거나 앱 데이터를 삭제하면 기기의 로컬 저장소에 있는 정보를 언제든지 제거할 수 있습니다.
앱의 사용 이벤트
앱은 몇 가지 이벤트만 당사에 보고합니다. 이때 저장되는 정보는 이벤트 유형, 간단한 기술적 참조 정보(예: 알림 식별자 또는 앱 내 위치), 사용자 식별자 및 시점뿐이며, 콘텐츠는 저장되지 않습니다.
알림에 필요한 이벤트는 하나뿐이며, 앱은 별도의 동의 없이 해당 이벤트를 보고합니다. 바로 푸시 알림을 열었다는 정보입니다. 여러 알림을 열지 않은 경우 잠시 알림을 중단하는 데 이 정보가 필요합니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 당사의 정당한 이익은 알림을 지나치게 많이 보내지 않는 데 있습니다.
분석만을 위한 이벤트는 ‘통계’ 카테고리에 동의한 경우에만 앱이 보고합니다. 알림 허용 여부를 묻는 질문이나 시스템 설정 안내가 표시되었는지와 이에 어떻게 반응했는지, 각각 앱 내 위치(예: 설정 또는 설정 메뉴)와 플랫폼, 콘텐츠를 외부에 공유했는지, ‘오늘’ 영역에 어떤 카드가 표시되거나 사용되었는지, 초대 안내가 표시되었는지에 관한 정보입니다. 이 경우 법적 근거는 언제든지 철회할 수 있는 동의입니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항).
이벤트는 90일 후 자동으로 삭제하며, 늦어도 계정 삭제 시 함께 삭제합니다.
알림 계획
대기 중인 요청, 새로운 매칭 상대, 주간 소식지 또는 시작을 위한 팁 등 앱 사용을 권장하기 위한 알림은 자동화된 절차로 계획됩니다. 이 절차는 정해진 규칙에 따라 알림을 보낼지, 언제 어떤 채널로 보낼지 결정합니다. 현재 주요 규칙은 다음과 같습니다. 푸시 알림은 하루 최대 1회, 주 최대 3회 발송합니다. 현지 시간 기준 오전 10시부터 오후 8시까지만 발송하며, 주간 소식지는 목요일 오후 5시부터 7시 사이에 발송합니다. 알림을 연속으로 5회 열지 않으면 앱을 다시 열 때까지 발송을 중단합니다. 같은 유형의 알림 사이에는 최소 간격을 둡니다. 같은 내용에 대해 푸시 알림과 이메일을 동시에 보내지 않습니다. 시간대를 모르는 경우 위치한 국가를 바탕으로 추정합니다. 이를 명확히 판단할 수 없는 경우 해당 국가의 모든 시간대에서 적절한 시간대에만 발송하거나, 아예 발송하지 않습니다. 새 메시지, 연락 요청 또는 요청 수락에 관한 알림은 이 규칙의 적용을 받지 않으며, 이전과 마찬가지로 즉시 발송됩니다.
알림 내용은 요청과 메시지, 춤 스타일, 위치, 그리고 다른 사용자의 프로필과 댄스 계획 등 앱에 이미 있는 데이터를 바탕으로 정해집니다. 알림이 유용한지 확인하기 위해 발견, 혜택 및 시작 안내에 관한 계획된 알림 중 무작위로 선정된 일부는 발송하지 않고, 해당 알림이 생략되었다는 사실만 기록합니다(비교 그룹). 시험 운영 단계에서는 이 절차가 알림을 보내지 않고 결정 사항만 기록할 수도 있습니다.
각 결정은 사용자 식별자, 사유의 유형과 참조 정보(예: 요청 식별자), 알림 유형, 결정 내용(발송 또는 조용한 시간, 최대 횟수, 일시 중단 또는 비교 그룹으로 인해 보류), 채널, 현지 날짜 및 시점과 함께 기록합니다. 실제 발송한 알림에 대해서는 채널도 저장하며, 푸시 알림을 열면 연 시점도 저장합니다. 최대 횟수를 지키기 위해 발송한 푸시 알림마다 현지 날짜에 해당하는 기록을 남깁니다.
푸시 알림 발송은 동의를 근거로 합니다(GDPR 제6조 제1항 a호, 제9항의 ‘푸시 알림’ 참조). 알림 계획, 기록 및 열람 여부 분석은 GDPR 제6조 제1항 f호를 근거로 합니다. 당사의 정당한 이익은 실제 사유가 있을 때 제한된 횟수로 적절한 시간에만 알림을 보내고, 알림의 유용성을 확인하는 데 있습니다. 이 절차는 법적 효력을 발생시키거나 이와 유사한 방식으로 중대한 영향을 미치는 자동화된 결정(GDPR 제22조)과 관련이 없습니다.
결정 기록과 발송한 알림에 관한 정보는 180일 후, 최대 횟수에 관한 기록은 14일 후 삭제하며, 늦어도 계정 삭제 시 함께 삭제합니다.
알림 주제 및 알림 허용
앱 설정에서 각 주제별로 알림 수신 여부를 따로 정할 수 있습니다. 주제에는 ‘기다리고 있어요’(대기 중인 요청 및 읽지 않은 내용), ‘새로운 발견’(댄스 씬의 새로운 사람들), ‘주간 소식지’, ‘시작을 위한 팁’, ‘아직 찾고 있나요?’, ‘함께 가요’(댄스 계획에 대한 참여 응답), ‘초대’가 포함됩니다. 이전에 ‘리마인더’ 주제를 꺼 두었다면 이 주제들도 꺼진 상태로 유지됩니다. 선택한 설정은 변경하거나 계정을 삭제할 때까지 저장합니다.
주제인 “너를 위한 강좌 및 이벤트”에는 네 춤 스타일과 지역에 맞는 댄스 학원 및 다른 제공업체의 강좌와 행사 안내가 포함돼. 기본 설정에서는 꺼져 있어. 알림을 설정할 때 미리 선택된 항목 없이 켜거나 설정에서 켤 수 있어. “udansa의 새 소식” 주제도 마찬가지야. 이 주제에는 udansa의 프로모션과 새 소식이 포함돼. 이 두 주제의 법적 근거는 네 동의(GDPR 제6조 제1항 a호)이며, 언제든 주제를 꺼서 동의를 철회할 수 있어. 이 안내는 푸시 알림과 앱에서만 받을 수 있고, 이메일로는 받지 않아. 강좌와 행사를 제공하는 업체에 관한 네 데이터는 해당 업체에 전달하지 않아.
알림을 받을 수 있도록 앱에서는 설정 과정과 적절한 시점 다섯 번에 알림을 허용할지 물어봐. 첫 문의를 보낸 뒤, 문의를 열었을 때, 문의가 수락됐을 때, 댄스 일정을 만들거나 이벤트에서 “참석할게”를 선택했을 때, 그리고 두 번째 방문했을 때야. 각 시점에는 최대 한 번만 물어봐. 앱은 30일 동안 최대 다섯 번, 최소 이틀 간격을 두고 물어봐. 앱에서 시스템 질문을 표시할 수 있는 동안에만 물어봐. 알림 허용 여부는 앱의 다른 기능에 영향을 주지 않아. 허용해도 보상은 없어. 기기에서 알림을 거부하면 앱은 시스템 설정으로 이동하는 안내를 7일에 최대 한 번 표시해. 이러한 간격을 관리하기 위해 앱은 네 기기에 질문을 표시한 시점 또는 안내를 보여준 시점, 이미 질문한 시점, 네가 “나중에”를 선택한 시점, 그리고 해당 기기에서 앱을 처음 연 날짜를 저장해. 이 정보는 네 기기에 남아 있어. 사용 중인 기능을 제공하려면 이 정보를 저장해야 해(TDDDG 제25조 제2항 제2호). 알림 허용은 네 기기에서만 설정하거나 철회할 수 있어.
“새 소식” 받은 편지함
예약된 안내, 초대 진행 상황 및 이와 비슷한 알림은 푸시 알림을 보내지 않았더라도 앱의 “새 소식” 받은 편지함에도 저장해. 항목마다 알림 유형, 식별 정보, 숫자 및 시점 같은 기술적 참조 정보(텍스트와 이름은 제외), 앱 내 위치, 생성 시점과 읽은 시점을 저장해. 앱은 받은 편지함을 열 때 표시할 텍스트와 다른 사람의 이름을 조합해. 계정을 삭제했거나 이용이 차단된 사람, 또는 네가 차단한 사람에 관한 항목은 표시하지 않아. 받은 편지함은 너만 볼 수 있어. 법적 근거는 GDPR 제6조 제1항 b호야. 항목은 180일 후 자동으로 삭제하고, 늦어도 계정이 삭제될 때 삭제해.
앱에서 보내는 이메일: 동의, 확인 및 수신 거부
가입할 때 계정 관련 안내와 udansa의 소식을 가끔 이메일 주소로 보내며, 설정이나 각 이메일의 링크를 통해 언제든 이메일 주소를 이러한 안내에 사용하는 것에 이의를 제기할 수 있다고 알려줘. 이때 기본 요금에 따른 전송 비용 외에는 추가 비용이 발생하지 않아. 문의에 답변이 필요하거나, 메시지를 읽지 않았거나, 약속 시간이 가까워졌다는 등의 계정 관련 안내는 GDPR 제6조 제1항 b호에 근거해 보내. 동의 없이 프로필 설정 안내 등 udansa 자체 서비스에 관한 정보를 보내는 경우에는 부정경쟁방지법(UWG) 제7조 제3항과 함께 GDPR 제6조 제1항 f호에 근거해 보내. 우리의 정당한 이익은 자체 서비스의 직접 광고야.
주간 소식지, 앱을 처음 이용하거나 다시 돌아오는 데 도움이 되는 팁, 그리고 새로 가입한 관심사가 맞는 사람에 관한 안내는 네가 명시적으로 동의한 경우에만 이메일로 받을 수 있어(“주간 소식지와 팁 이메일로 받기”). 앱은 설정에서 미리 선택된 항목 없이 동의를 요청하고, 적절한 시점에도 요청해. 각 시점에는 최대 두 번만 물어봐. 동의하면 확인 링크가 포함된 이메일을 보내(Double Opt-in). 네가 이 링크를 눌러야만 이메일을 보내기 시작해. 링크는 7일 동안 유효하며 한 번만 사용할 수 있어. 이 동의에 따라 이런 이메일은 주당 최대 두 통까지 보내. 앱을 오랫동안 사용하지 않으면 월간 요약을 최대 세 번까지 보내. 댄스 학원 및 다른 제공업체의 광고와 udansa의 프로모션은 이 동의에 근거해 이메일로 보내지 않아. 이메일 발송의 법적 근거는 GDPR 제6조 제1항 a호에 따른 네 동의이며, 이는 부정경쟁방지법(UWG) 제7조 제2항에서 요구하는 동의이기도 해.
동의 내용을 관리하고 증명하기 위해 계정 설정에 다음 정보를 저장합니다. 동의 상태(동의하지 않음, 요청됨, 확인됨 또는 철회됨), 동의 요청, 확인 및 철회 시각, 앱에서 동의한 위치, 동의한 동의문 내용의 버전과 언어(요청 시와 확인 시 각각), 일회용 확인 코드의 해시값(코드 자체는 이메일에만 표시되며, 확인 또는 철회 후 해시값은 삭제됩니다), 앱에서 마지막으로 동의를 요청한 횟수와 시점, 하루에 요청된 확인 이메일 수(하루 최대 5통)입니다. 동의 증명을 위한 정보 저장의 법적 근거는 GDPR 제6조 제1항 c호와 제7조 제1항입니다. 주당 이메일을 최대 2통으로 제한하기 위해 동의에 근거해 발송한 이메일의 유형과 발송 시각도 기록합니다. 30일이 지난 기록은 다음에 이메일을 발송할 때 삭제합니다. 이 모든 정보는 계정을 삭제하면 함께 삭제됩니다.
설정에서 한 번 탭하거나 이메일에 포함된 링크를 통해 언제든지 동의를 철회할 수 있습니다. 링크를 누르면 로그인할 필요가 없는 수신 거부 페이지로 이동합니다. 이 페이지에는 종료되는 내용과 계속 유지되는 내용이 표시되며, 페이지에서 탭해야만 수신이 거부됩니다. 이메일 프로그램의 링크 검사기 등이 링크를 단순히 열기만 해도 아무런 변경이 일어나지 않습니다. 수신 거부는 링크의 서명으로만 인증되며, 페이지에는 회원님의 정보가 표시되지 않습니다. udansa에서 보내는 다른 이메일의 수신 거부 링크도 이 페이지로 연결됩니다. 각 이메일에는 이의 제기 권리에 관한 안내와 해당 주제의 이메일을 수신 거부하는 링크도 포함됩니다. 이 링크를 누르면 해당 이메일의 발송만 중단되며, 푸시 알림 설정은 변경되지 않습니다. 이메일 수신을 거부한 주제는 알림 설정에 저장되며, 설정에서 수신 거부를 취소할 수 있습니다.
확인 이메일과 위에 안내한 이메일은 Brevo를 통해 발송합니다(제6절의 „Brevo“ 참조). Brevo는 당사의 지시에 따라 회원님의 이메일 주소, 이름, 언어 및 이메일 내용을 처리합니다. 동의를 철회하면 Brevo의 뉴스레터 발송 목록에서 회원님의 이메일 주소를 삭제하며, 이후 자동으로 다시 추가하지 않습니다.
주간 편지, 월간 편지, 시작 및 복귀 안내
주간 편지 „네 춤 주말“은 회원님이 지난 30일 동안 앱을 이용했고 „주간 편지“ 주제를 꺼두지 않은 경우, 회원님의 현지 시각으로 매주 목요일 17시에서 19시 사이에 발송됩니다. 주말에 춤을 추러 가는 회원님의 연결(이름을 볼 수 있는 댄스 일정만), 도시 또는 거리와 함께 새로 가입한 회원 최대 3명, 대기 중인 요청 및 읽지 않은 메시지를 안내합니다. „회원님을 위한 강좌 및 이벤트“ 주제를 켜둔 경우에만 회원님의 춤 스타일에 맞는 댄스 행사도 안내합니다. 이 항목 중 최소 두 가지에 안내할 내용이 있을 때만 발송합니다. 푸시 알림을 받을 수 있으면 푸시 알림으로, 그렇지 않으면 확인된 동의가 있는 경우 이메일로, 그 외에는 받은 편지함으로만 발송합니다. 앱을 이용하지 않은 기간이 90일, 120일 또는 150일이 되면 확인된 동의를 받은 경우 이메일로 월간 편지를 발송합니다. 25일 동안 최대 한 통만 발송하며, 푸시 알림으로는 발송하지 않고 업체의 상품이나 서비스도 포함하지 않습니다.
새 회원에게는 가입 후 1일째, 3일째, 7일째, 14일째에 각각 안내를 발송합니다. 다만 대기 중인 요청, 회원님의 춤 스타일에 맞는 새 회원, 주변의 댄스 일정 등 구체적인 계기가 있을 때만 발송하며, 그런 계기가 없으면 안내를 보내지 않습니다. 설정이 완료되지 않은 경우와 프로필이 완성되지 않은 경우 각각 최대 두 번 알림을 보냅니다. „프로필 완성하기“를 꺼둔 경우에는 프로필 알림을 보내지 않습니다. 앱을 이용하지 않은 기간이 3일, 10일, 30일 또는 60일이 되면 각 기간마다 구체적인 계기가 있을 때만 알림을 최대 한 번 보냅니다. 또한 회원님의 춤 스타일에 맞는 새 회원이 50킬로미터 이내에 있으면 안내합니다(3일에 최대 한 번). 회원님의 연결 중 누군가가 오늘이나 내일 춤을 추러 간다는 안내도 보냅니다. 강좌 및 이벤트 안내는 „회원님을 위한 강좌 및 이벤트“ 주제를 켜둔 경우에만, 푸시 알림과 앱에서만 받을 수 있습니다.
이 모든 안내에는 „알림 예약“의 규칙과 회원님의 알림 주제가 적용됩니다. 이메일로 안내를 받으려면 확인된 동의가 필요합니다. 다만 설정 및 프로필 완성 알림은 동의가 없어도 이메일로 발송하며, 이 경우 위에 안내한 이의 제기 권리에 관한 내용을 함께 표시합니다. 다른 회원에게 새 회원으로 회원님을 안내하는 경우, 설정을 완료했고 실제 사진이 있으며, 프로필이 비공개가 아니고, 활동 상태를 숨기지 않았으며, 서로를 차단하지 않았고 아직 연결되어 있지 않은 경우에만 회원님을 표시합니다. 이때 앱에서 공개적으로 표시되는 이름과 회원님의 도시 또는 킬로미터 단위로 반올림한 거리를 함께 표시합니다. 댄스 일정은 회원님의 연결에게만 표시되며, 회원님이 „내 연결“을 선택한 경우에만 표시됩니다. 특정 지역에 몇 명이 있는지는 절대 안내하지 않습니다.
푸시 알림의 법적 근거는 회원님의 동의(GDPR 제6조 제1항 a호)입니다. 이메일의 법적 근거는 회원님의 동의이며, 설정 및 프로필 완성 알림의 경우에는 GDPR 제6조 제1항 f호와 독일 부정경쟁방지법(UWG) 제7조 제3항입니다. 받은 편지함에 항목을 표시하고 다른 회원을 안내하는 법적 근거는 GDPR 제6조 제1항 b호입니다. 다른 댄서와 알아가는 것이 앱의 목적이기 때문입니다.
„오늘“ 영역 및 오늘의 댄스 질문
앱의 탐색 영역 상단에는 나를 기다리는 항목(답변하지 않은 요청, 읽지 않은 메시지, 메시지가 없는 새로운 연결), 마지막 방문 이후 새로 추가된 내용(도시 또는 거리와 함께 표시되는 새로운 사람 최대 3명, 내 프로필 조회 횟수), 오늘의 춤 질문이 표시됩니다. 마지막 방문일은 방문 기록을 기준으로 확인합니다. 프로필 설정을 완료하고 실제 사진을 등록한 사람만 새로운 사람으로 표시합니다. 프로필을 비공개로 설정했거나 활동 상태를 숨긴 사람은 표시되지 않으며, 나와 차단 관계에 있는 사람도 표시되지 않습니다.
춤 질문에는 제시된 답변 중 하나를 선택해 자유롭게 답할 수 있습니다. 질문마다 내 사용자 ID, 방문일, 답변 시각과 함께 답변 하나를 저장합니다. 30일 후 같은 질문이 다시 표시되면 이전 답변을 볼 수 있습니다. 다른 사람에게는 내 답변이 개별적으로 표시되지 않고, 전체 답변의 비율만 표시됩니다. 답변이 5개 이상 모였을 때만 표시되며, 다른 사람이 하루를 시작하기 전에 제출된 답변만 반영합니다. 이렇게 하면 누군가가 결과를 보는 동안 결과가 바뀌지 않고, 개별 답변도 알아볼 수 없습니다. 계정을 삭제할 때까지 답변을 저장합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
환영 질문, „첫걸음“ 및 첫 성과
앱 설정을 진행할 때, 주변 지역의 댄서들이 나를 환영해도 되는지 사전 선택 없이 묻습니다. („좋아요“ 또는 „괜찮아요“) 답변은 선택 사항이며, 프로필에 저장되지만 다른 사람에게는 표시되지 않습니다. 현재 이 답변은 다른 기능에 사용하지 않습니다. 신규 회원 환영 기능을 도입하기 전에 이 설명을 보완하겠습니다. 법적 근거는 동의(GDPR 제6조 제1항 a호)이며, hi@udansa.com으로 언제든지 철회할 수 있습니다.
„첫걸음“ 카드는 프로필 설정, 사진 업로드, 이벤트나 강좌 저장, 노래 인식, 설문 참여, 첫 연결, 첫 대화 등 이미 완료한 첫 단계들을 보여줍니다. 이 카드는 앱에 이미 있는 데이터를 바탕으로 표시되며, 나만 볼 수 있고 다른 사람과 비교하지 않습니다. 첫 연결, 첫 대화, 첫 춤 계획이 14일 이내에 이루어진 경우 앱에서 짧은 알림으로 한 번 축하하고, 받은 편지함에 항목을 추가합니다. 푸시 알림이나 이메일은 보내지 않습니다. 알림을 한 번만 표시하기 위해 계정을 삭제할 때까지 이 순간을 확인했는지와 확인한 시각을 저장합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
링크 공유, 링크 미리보기 및 초대 코드
기기의 공유 기능을 사용해 이벤트, 강좌, 춤 계획, 노래 스캔 결과, 그룹, 초대 링크, 그리고 공개를 허용한 경우 내 프로필을 메신저 등 외부로 공유할 수 있습니다. 공유된 링크는 Supabase의 서버에 있는 기능으로 연결됩니다(섹션 2 참조). 메신저나 소셜 네트워크(예: WhatsApp, iMessage, Telegram, Facebook 또는 Instagram)가 미리보기를 표시하기 위해 링크를 불러오면 제목, 짧은 설명, 미리보기 이미지가 포함된 미리보기를 제공합니다. 미리보기 이미지에는 사람이 표시되지 않습니다. Cloudinary에서 이벤트나 강좌의 이미지에 날짜와 장소를 더하거나, 로고를 사용해 생성합니다. 프로필 미리보기를 공개했거나 이름을 표시하도록 선택한 춤 계획의 경우 제목에 이름이 포함될 수 있습니다. 메신저는 일반적으로 이러한 미리보기를 대화에 저장하며, 이에 대해서는 우리가 통제할 수 없습니다. 공유된 노래 스캔 결과에는 제목, 어울리는 춤, 템포가 표시되지만 스캔한 사람이 누구인지는 표시되지 않습니다. 링크를 여는 사람은 해당하는 공개 페이지로 안내합니다.
공유 링크가 열린 횟수는 개인과 연결되지 않는 방식으로 집계합니다. 하루 단위로 콘텐츠 유형과 공유 방식별 조회 횟수만 저장하고, 사람이 링크를 열었는지 서비스가 미리보기를 불러왔는지를 구분합니다. 이때 초대 코드, IP 주소, 기기 ID는 저장하지 않습니다. 링크를 열 때 요청에 응답하기 위해 서버는 기술적으로 필요한 IP 주소와 브라우저 정보를 처리합니다(섹션 4의 „서버 로그 파일“ 참조). 법적 근거는 GDPR 제6조 제1항 f호입니다. 정당한 이익은 유용한 링크 미리보기를 제공하고 공유된 콘텐츠의 조회 횟수를 측정하는 데 있습니다.
앱에서 외부로 공유하는 링크에는 개인 초대 코드와 공유 여부 및 공유 경로에 관한 정보(utm_source, utm_medium)가 포함됩니다. 누군가 이 링크를 열면, 방문한 페이지는 이후 등록을 링크에 연결할 수 있도록 기기의 로컬 저장소에 코드, 페이지 유형과 ID, 초대 링크 여부를 저장합니다(„등록 유입 경로“ 참조). 이미 저장된 코드는 덮어쓰지 않습니다. 초대 링크 코드는 등록 후에만 자동으로 사용되며 초대 프로그램의 혜택을 받을 수 있습니다. 이벤트, 강좌, 춤 계획, 그룹, 프로필, 노래 등 다른 공유 링크의 코드는 어떤 공유 콘텐츠가 등록으로 이어지는지 측정하는 데만 사용됩니다. 이 경우 나와 신규 회원 모두 혜택을 받지 않습니다. 법적 근거는 GDPR 제6조 제1항 f호이며, 초대 프로그램의 경우 GDPR 제6조 제1항 b호입니다. 기기에 코드를 저장하는 근거는 TDDDG 제25조 제2항 제2호입니다.
앱 스토어 링크 및 Android 설치 참조 정보
모바일 기기의 브라우저에서 저희 앱을 열면, 배너가 최대 7일에 한 번 앱을 안내합니다. 배너가 마지막으로 표시된 시점은 브라우저가 기기에 저장합니다. 배너, 브라우저 알림 안내 또는 초대 페이지에 있는 Google Play 링크의 „referrer“ 매개변수에는 해당 링크가 저희에게서 왔다는 정보(utm_source, utm_medium)가 포함되며, 기기에 초대 코드나 공유 링크의 코드가 저장되어 있다면 해당 코드와 코드가 저장된 페이지의 종류 및 경우에 따라 식별 정보도 포함됩니다. Apple App Store 링크에는 이러한 정보가 포함되지 않습니다. App Store에서는 설정 중에 초대 코드를 직접 입력해야 합니다. Safari에서 Apple의 저희 앱 배너에는 방문한 페이지와 코드가 전달되어, 설치된 앱이 동일한 페이지를 열 수 있습니다.
Google Play는 설치 후 Play Install Referrer 인터페이스를 통해 이 매개변수를 앱에 전달합니다. 저희 Android 앱은 처음 실행할 때 한 번 이 매개변수를 읽고 방문한 링크처럼 처리합니다. 설정 중 초대 코드를 입력하는 칸에 초대 코드를 미리 입력하며, 다른 공유 링크의 코드는 측정에만 사용하고, 캠페인 매개변수와 클릭 식별 정보는 가입 경로 정보에 반영합니다. 앱은 읽어낸 텍스트를 저장하지 않습니다. 기기에는 앱이 언제 이를 읽었고 어떤 코드를 가져왔는지만 기록합니다. 이 과정에서 광고 ID나 기기의 다른 식별 정보를 읽지 않습니다. 법적 근거는 GDPR 제6조 제1항 f호이며, 초대 프로그램의 혜택에 대해서는 GDPR 제6조 제1항 b호입니다. 저희의 정당한 이익은 설치가 이루어진 링크와 해당 설치를 연결하는 데 있습니다. 매개변수를 읽고 기기에 저장하는 것은 이러한 연결을 위한 것입니다(TDDDG 제25조 제2항 제2호).
초대 프로그램
초대 기능을 통해 개인 초대 코드와 초대 링크를 받을 수 있습니다. 링크를 연 사람에게는 초대 페이지에 초대한 사람의 이름과 프로필 사진이 표시됩니다. 누군가 회원님의 링크를 통해 가입하거나 설정 중에 회원님의 코드를 입력하면, 저희는 회원님의 코드, 초대받은 사람의 사용자 식별 정보, 시점 및 채널(„가입 경로“ 참조)을 포함한 초대 정보를 저장합니다. 명시적인 초대 경로를 통한 초대에만 혜택을 제공합니다.
초대마다 두 단계의 달성 여부를 기록합니다. E1: 초대받은 사람의 프로필이 완성되면(설정 완료, 실제 사진, 춤 스타일 및 위치 입력) 해당 사람에게 30일 프리미엄 혜택이 제공됩니다. E2: 초대받은 사람이 이후 udansa에 가입한 지 30일 이상 된 제3자와 첫 연결을 맺거나 서로 메시지를 주고받으면, 회원님에게 7일 프리미엄 혜택이 제공되며 E2 달성 7일 후에 지급됩니다. 초대받은 사람이 대기 기간 중 계정을 삭제하거나 이용 정지되면 회원님에게 제공될 혜택은 취소됩니다. 혜택은 30일 동안 초대받은 사람 최대 3명, 365일 동안 최대 10명에게 제공됩니다. 이 한도를 넘으면 혜택 없이 E2 달성 여부를 기록합니다. 유료 구독이 진행 중이면 구독이 끝날 때까지 혜택 일수를 크레딧으로 보관합니다. 초대받은 사람이 구독을 시작하면 기존과 마찬가지로 회원님에게 프리미엄 혜택 일수가 추가로 제공됩니다. 자동화된 절차가 프로필, 사진, 연결 및 대화에서 서로 메시지를 주고받았는지를 바탕으로 매시간 단계 달성 여부를 확인하며, 대화 내용은 절대 확인하지 않습니다. 각 단계마다 혜택을 받는 사람, 초대 채널, 달성 시점, 혜택의 종류와 일수, 대기 기간, 혜택 지급 또는 취소 여부, 관련 안내를 보낸 시점을 저장합니다. 하루에 한 코드로 신규 초대가 5건을 초과하면 악용 방지를 위해 검토합니다.
앱에서는 회원님의 초대 현황을 익명의 단계(가입, 프로필 완성, 첫 연결)와 혜택 일수로만 확인할 수 있으며, 이름, 식별 정보 또는 날짜는 표시되지 않습니다. 초대받은 사람이 계정을 삭제한 경우에는 해당 사람이 더 이상 udansa에 없다고 표시합니다. 다른 이유로 혜택이 취소된 경우에는 그 이유를 표시하지 않습니다. 회원님이 초대한 사람이 단계에 도달하면 이름 없이 알림과 받은 편지함 항목을 보내며, 혜택을 받은 사람에게는 혜택 일수가 지급되었다는 알림을 보냅니다. 이러한 알림은 현지 시각으로 오전 10시부터 오후 8시까지만 보냅니다. 초대받은 사람은 본인이 받은 혜택 현황을 볼 수 있습니다. 회원님이 첫 연결을 맺은 후 앱은 받은 편지함에 초대 안내를 한 번 표시합니다. 초대 카드를 숨기면 앱은 그 설정을 기기에 저장하고 30일 동안 다시 표시하지 않습니다.
법적 근거는 GDPR 제6조 제1항 b호(프로그램 약관에 따른 초대 프로그램 참여)이며, 악용 여부 확인에 대해서는 GDPR 제6조 제1항 f호입니다. 초대 정보와 회원님의 E2 단계 정보는 초대한 사람이 계정을 삭제할 때까지 저장합니다. 초대받은 사람의 E1 단계 정보는 초대받은 사람이 계정을 삭제할 때까지 저장합니다. 회원님이 계정을 삭제하더라도 초대받은 사람은 받은 혜택을 유지합니다.
공개 프로필 미리보기
명시적으로 공개를 허용하면 프로필에 공개 미리보기가 생성되며, 예를 들어 파트너를 찾는 게시물에 공유할 수 있습니다. 이 기능은 기본적으로 꺼져 있습니다. 미리보기에는 이름(이름을 숨긴 경우 사용자 이름), 사진, 춤 스타일, 춤 실력 수준, 도시, 댄스 파트너를 찾고 있는지 여부만 표시됩니다. 성, 소개 문구 또는 나이는 표시되지 않습니다. 링크가 있는 사람이라면 계정 없이도 미리보기를 볼 수 있지만, 검색 엔진에서는 차단됩니다(noindex). 미리보기는 사용자 식별 정보가 아닌 무작위로 생성된 식별 정보가 포함된 주소에 게시됩니다. 이 식별 정보와 공개 허용 시점은 프로필에 저장합니다. 비공개, 이용 정지 또는 삭제된 프로필에는 미리보기가 생성되지 않습니다.
앱에서 언제든 공개를 취소할 수 있어요. 그러면 식별자가 삭제되고, 기존 링크에서는 더 이상 미리보기가 표시되지 않으며, 다시 공개하면 새 식별자가 생성돼요. 메신저가 채팅에 이미 저장한 미리보기는 계속 표시돼요. 법적 근거는 동의(GDPR 제6조 제1항 a호)이며, 공개를 취소해 언제든 동의를 철회할 수 있어요.
회원이 만든 그룹 링크
그룹에서 허용하는 경우, 회원은 그룹 초대 링크를 만들어 공유할 수 있고 QR 코드로 공유하거나 인쇄할 수도 있어요. 각 링크에 대해 그룹, 무작위로 생성된 링크의 해시값(링크 자체는 저장하지 않아요), 링크를 만든 사람, 링크가 앱 외부로 전달된 방식(공유, 복사, QR 코드 또는 인쇄), 사용 횟수, 만료 시점과 해당하는 경우 취소 여부를 저장해요. 링크는 30일 동안 유효하고 그룹을 최대 50회 열 수 있으며, 회원 한 명은 시간당 최대 20개의 링크를 만들 수 있어요. 링크를 연 사람은 가입하기 전에 링크를 만든 사람이 앱에서 공개한 이름을 볼 수 있고, 회원이 3명 이상인 경우 회원 수도 볼 수 있어요. 누군가 회원님의 링크로 새로 가입하면 그 사람의 공개 이름이 포함된 알림을 받을 수 있어요. 알림은 시간당 최대 3개예요. 그룹 링크를 통해 누군가 가입하면 가입 경로에 그룹 링크와 해당 그룹을 기록해요(„가입 경로“ 참조).
링크는 링크를 만든 사람이 그룹 회원인 동안에만 그룹을 열 수 있어요. 만든 사람이 그룹을 나가거나 그룹에서 제외되면 해당 링크를 취소해요. 이를 위해 회원 기록에 회원 자격이 탈퇴 또는 제외 중 어떤 사유로 종료됐는지 기록해요. 제외된 사람은 다른 회원의 링크로 다시 가입할 수 없고, 그룹 관리자나 주최자의 링크를 이용하거나 다시 가입 승인받아야 해요. 그룹 관리자는 그룹을 여전히 열 수 있는 회원 링크와 함께 링크를 만든 사람의 공개 이름, 전달 방식, 생성 시점, 만료 시점 및 사용 횟수를 볼 수 있고, 링크를 취소할 수도 있어요. 그룹이 유지되는 동안 링크 정보를 저장하고, 링크를 만든 사람의 계정이 삭제되면 링크를 만든 사람에 관한 기록을 삭제해요. 법적 근거는 GDPR 제6조 제1항 b호이며, 오용 방지를 위한 제한의 법적 근거는 GDPR 제6조 제1항 f호예요.
댄스 계획(„춤추러 가요“)
댄스 계획을 통해 앱에서 특정 날짜에 춤추러 갈 예정이라고 공유할 수 있어요. 오늘이나 최대 13일 뒤까지의 날짜를 지정할 수 있어요. 날짜와 시간, 장소(목록에서 선택한 행사나 강좌 또는 도시와 함께 직접 입력한 장소 이름), 약 1km 단위로 반올림한 장소 좌표, 댄스 스타일, 공개 범위 설정 및 생성 시점을 저장해요.
누가 댄스 계획을 볼 수 있는지는 미리 선택된 항목 없이 직접 정해요. „내 연결“을 선택하면 서로 연결을 수락한 사람들이 회원님의 이름과 사진이 포함된 댄스 계획을 볼 수 있어요. „숫자로만 표시“를 선택하면 앱 어디에도 회원님의 이름이 표시되지 않아요. 두 경우 모두 반경 25km 이내의 다른 사용자에게는 해당 날짜에 춤추러 가는 사람의 수만 보여요. 이 정보도 3명 이상일 때만 표시해요. 회원님이 차단한 사람이나 회원님을 차단한 사람은 회원님의 댄스 계획을 볼 수 없어요. 이 설정은 이후 댄스 계획에 적용할 기본값으로 저장되지만, 댄스 계획을 만들 때마다 변경할 수 있어요.
댄스 계획은 해당 날짜 저녁이 지난 뒤 현지 시간으로 오전 4시에 종료되며, 이틀 뒤 자동으로 삭제돼요. 그 전에 언제든 직접 삭제할 수도 있어요. 공개 범위 기본 설정은 계정을 삭제할 때까지 저장돼요. 법적 근거는 GDPR 제6조 제1항 b호예요.
저희가 이용을 승인한 주최자는 정기적으로 열리는 공개 댄스 행사를 등록할 수 있어요(시리즈). 시리즈는 주변 지역의 사용자에게 제목, 장소, 시간 및 댄스 스타일과 함께 표시되지만, 개인에 관한 정보는 표시되지 않아요. 내부적으로는 시리즈를 등록한 계정을 저장해요. 시리즈를 신고할 수 있으며, 신고를 검토하고 위반 사항이 있으면 시리즈를 숨겨요(9절의 „신고 및 차단“ 참조). 시리즈는 마지막 일정이 끝난 뒤 이틀 후 삭제돼요. 법적 근거는 GDPR 제6조 제1항 b호이며, 신고 처리의 법적 근거는 GDPR 제6조 제1항 f호예요.
„누가 같이 가나요?“ 및 계정 없이 참석 의사 표시
다른 사람이 함께 갈 수 있도록 댄스 계획을 링크로 공유할 수 있어요. 댄스 계획의 공개 페이지에는 행사 또는 장소, 날짜, 시간 및 댄스 스타일이 표시돼요. 해당 댄스 계획에서 명시적으로 표시하도록 선택했고 앱에서 이름을 숨기지 않은 경우에만 이름이 표시돼요. 사진, 성 또는 식별자는 표시되지 않아요. 검색 엔진에서 페이지를 찾을 수 없도록 설정되어 있고(noindex), 행사가 끝난 뒤에는 개인에 관한 정보가 더 이상 표시되지 않아요. 행사 및 강좌 페이지에는 udansa에 함께 가는 사람의 수를 3명 이상인 경우에만 표시하며, 이름은 표시하지 않아요. 이름은 „내 연결“을 선택한 경우에만 연결된 사람들에게 표시돼요.
계정이 없는 사람도 페이지에서 “함께할게요”를 눌러 참석한다고 답할 수 있어요. 이때 이름만 입력받으며, 이메일 주소나 다른 정보는 묻지 않아요. 이름은 댄스 플랜과 함께 저장되며, 댄스 플랜을 공유한 사람에게 표시돼요. 알림으로도 전달돼요(예: “마라가 함께해요”). 공유한 사람은 게스트를 삭제할 수 있어요. 게스트에게는 광고를 보내지 않아요. 악용을 방지하기 위해 댄스 플랜 하나당 게스트는 최대 20명, 시간당 참석 응답은 최대 10건까지만 받아요. 이름은 한 번만 사용할 수 있고, 이름을 제3자에게 전달하지 않은 채 정해진 규칙에 따라 자동으로 확인해요. 이름은 최대 30자이며, 글자, 공백, 하이픈, 아포스트로피만 사용할 수 있고, 모욕적이거나 오해를 일으키는 표현 목록에 있는 단어는 사용할 수 없어요. 거부된 이름은 저장하지 않아요. 이름은 댄스 플랜이 끝난 뒤 48시간 후(저녁이 지난 뒤 현지 시간 오전 4시)에 자동으로 삭제하며, 댄스 플랜과 함께 더 일찍 삭제할 수도 있어요. 게스트 데이터 처리의 법적 근거는 GDPR 제6조 제1항 b호예요. 게스트의 요청에 따라 참석 응답을 초대한 사람에게 전달하기 때문이에요. 악용 방지 확인의 법적 근거는 GDPR 제6조 제1항 f호예요.
계정으로 참석한다고 답하거나 이런 링크를 통해 가입하면, 별도의 댄스 플랜을 만들어 누가 초대했는지 기록해요. 초대한 사람은 앱에 공개적으로 표시되는 이름과 함께 참석 응답을 볼 수 있고, 댄스 플랜 하나당 최대 한 번 알림을 받아요. 알림이 반복되지 않도록 해당 댄스 플랜에 대한 참석 응답을 알렸는지와 알린 시점을 저장해요. 이 기록은 회원님의 계정이나 초대한 사람의 댄스 플랜을 삭제할 때 함께 삭제해요. 초대한 사람이 계정을 삭제하면 누가 회원님을 초대했는지에 대한 기록을 삭제해요.
추천 순서 및 요청 만료
연락 요청이 실제로 답변할 가능성이 있는 사람에게 전달되도록, 검색 결과와 추천 순서를 정할 때 9절의 “댄스 파트너 추천(프로파일링)”에 나열된 기준 외에도 해당 사람이 지난 14일 동안 활동했는지, 그리고 답변할 가능성이 어느 정도인지 고려해요. 답변 가능성은 매일, 지난 90일 동안 해당 사람이 받은 연락 요청 중 마지막 7일을 제외한 요청을 바탕으로 계산해요. 받은 요청 중 수락되거나 거절되었거나 차단으로 종료된 요청의 비율도 반영해요. 요청이 적으면 값이 중간값에 가까워지도록 조정해요. 활동 상태를 숨긴 사람은 순서만으로 활동 상태를 알 수 없도록 배치해요. 답변 가능성은 누구에게도 표시되지 않고 보상에도 반영되지 않아요. 순서에만 영향을 주며, 프로필을 찾을 수 있는지에는 영향을 주지 않아요.
앱을 30일 넘게 이용하지 않은 사람에게 요청을 보내기 전에, 앱은 그 사람이 한동안 접속하지 않았다는 점을 알려요. 날짜는 표시하지 않아요. 해당 사람이 활동 상태를 숨겼거나 차단이 설정되어 있으면 안내가 표시되지 않아요.
열린 연락 요청은 30일 후 만료돼요. 만료 시점을 기록하며, 요청한 사람에게는 해당 요청이 만료된 것으로 표시되고 다시 요청할 수 있어요. 만료될 때까지 요청을 받은 사람에게는 알림 설정에 따라 열린 요청에 대한 알림을 최대 세 번 보내요.
법적 근거는 GDPR 제6조 제1항 f호예요. 요청에 답변이 오도록 하고, 추천을 통해 연락 가능한 사람을 안내하는 것이 정당한 이익이에요. 답변 가능성 계산과 추천 순서에 반영하는 것은 프로파일링에 해당하지만, GDPR 제22조에서 말하는 자동화된 의사결정은 이에 따르지 않아요. GDPR 제21조에 따라 이러한 처리에 이의를 제기할 수 있어요. 답변 가능성은 매일 새로 계산하고, 해당 기간에 요청을 받지 않았다면 적용되지 않으며, 늦어도 계정을 삭제할 때 함께 삭제해요.
계정 삭제 시 선택적으로 답변하는 질문
계정을 삭제하면 앱에서 무엇이 부족했는지 선택적으로 물어봐요. 미리 제시된 답변 중 하나를 선택하거나(“주변에 사람이 없었어요”, “내 춤 스타일이 아니었어요”, “메시지가 너무 많았어요”, “그냥 둘러보고 싶었어요” 또는 “기타”) 질문을 건너뛸 수 있어요. 자유롭게 답변을 입력하는 칸은 없어요. 답변 여부는 삭제에 영향을 주지 않아요. 답변은 계정 삭제 증명 기록에 약어 형태로 저장해요(9절의 “계정 삭제” 참조). 지금까지처럼 삭제 대화창에서 자발적으로 알려준 경우에는 본인이 작성한 사유도 함께 저장해요. 이 증명 기록에는 사용자 식별 정보, 삭제 시점, 계정 사용 기간(일수), 프리미엄 이용 여부, 메시지와 연결 수, 모든 삭제 단계가 정상적으로 완료되었는지에 대한 기술 정보도 포함돼요. 답변과 사유는 서비스를 개선하기 위해 요약된 형태로만 분석해요. 답변과 사유의 법적 근거는 자발적으로 정보를 제공할 때 하는 동의예요(GDPR 제6조 제1항 a호). 나머지 증명 기록 정보의 법적 근거는 GDPR 제6조 제1항 f호예요. 정당한 이익은 삭제가 제대로 이루어졌음을 증명하고, 해지 사유를 요약해 분석하는 데 있어요.
계정 삭제 시 이 절에 명시된 데이터 삭제
네 계정을 삭제하면, 9절의 “계정 삭제”에 명시된 데이터뿐 아니라 이 절에 설명된 데이터도 각 데이터의 보관 기간이 아직 끝나지 않았더라도 삭제돼. 여기에는 방문한 날짜와 월별 방문 횟수, 시간대 정보, 가입 경로, 사용 이벤트, 알림 예약 기록과 너에게 발송된 알림에 관한 정보, 받은 편지함, 동의 문구의 버전과 발송된 이메일 정보를 포함한 이메일 수신 동의 정보, 알림 주제 설정과 개별 이메일 주제 수신 거부 내역, 춤 관련 질문에 대한 답변, 환영 질문에 대한 답변, 처음 달성한 성과를 축하한 기록, 초대 코드, 네가 보낸 초대와 너에게 보상을 제공하는 초대 프로그램의 단계, 프로필 미리보기의 공개 설정과 식별자, 게스트의 참석 응답을 포함한 댄스 일정, 참석 응답 신고 기록, 공개 범위 기본 설정 및 응답 의향이 포함돼. 다른 사람의 댄스 일정에서는 네가 그 사람을 초대했다는 기록을 삭제하고, 네가 만든 그룹 링크에서는 네가 만들었다는 기록을 삭제해. 이 링크로는 더 이상 그룹이 열리지 않아. 네가 등록할 때 이용한 초대에서는 네가 방문한 페이지 정보를 삭제해. 이 초대는 초대한 사람에게 네 내부 사용자 ID 및 채널과 함께 남아 있어. 다른 사람의 받은 편지함에 있는 너와 관련된 항목에는 내부 식별자만 포함되며, 삭제 후에는 더 이상 표시되지 않아. 그 밖에 남는 것은 링크 방문의 일일 집계처럼 개인과 연결되지 않은 숫자와 삭제 증명뿐이야.
달리 명시되지 않는 한, 데이터는 프랑크푸르트암마인의 Supabase 데이터베이스에 저장됩니다(2항 참조). 설명된 경우, 추가 수신자는 푸시 알림 발송을 위한 Google(Firebase Cloud Messaging, 9항의 「푸시 알림」 참조), 이메일 발송을 위한 Brevo(6항 참조), 미리보기 이미지 제공을 위한 Cloudinary(7항 참조) 및 회원님이 콘텐츠를 공개한 경우 이를 볼 수 있는 다른 사용자입니다. 특히 GDPR 제21조에 따른 이의 제기권과 언제든지 동의를 철회할 권리를 비롯한 회원님의 권리는 3항에 설명되어 있습니다.
방문일 및 시간대
앱을 열면 해당 날짜에 앱을 이용했다는 기록을 하루에 한 번 저장합니다(방문일). 저장되는 정보는 날짜, 해당 날짜에 처음 앱을 연 시각, 그리고 처음 앱을 연 시각이 낮인지 밤인지(오후 10시부터 오전 6시 사이)입니다. 자정이 지난 후에 끝나는 댄스 파티가 전날에 포함되도록 방문일은 현지 시각 오전 4시에 시작합니다. 이때 이용 시간, 열어 본 콘텐츠 및 기기 식별자는 저장하지 않습니다.
회원님의 현지 시각을 파악하기 위해 앱을 열 때 기기에 설정된 시간대가 전송됩니다. 기기에서 변경된 시간대를 마지막으로 보고한 시각과 함께 해당 시간대를 프로필에 저장합니다. 방문일을 집계할 때는 여행으로 인해 집계가 달라지지 않도록 기기에서 새로운 시간대를 30일 동안 변경 없이 보고한 경우에만 이를 반영합니다.
이 정보를 사용해 회원님의 현지 시각에 적절한 시간에만 알림을 보내고, 알림 횟수를 제한하며, 앱에서 마지막 방문 이후 새로 추가된 내용을 보여 드리고, 앱 이용 현황을 집계된 형태로 분석합니다(예: 주간 및 지역별 활성 사용자 수). 이러한 분석에는 개별 프로필이 아닌 집계된 수치만 사용합니다.
법적 근거는 앱에서 회원님이 이용하는 기능에 해당 정보가 필요한 경우 GDPR 제6조 제1항 b호이며, 그 외에는 GDPR 제6조 제1항 f호입니다. 당사의 정당한 이익은 알림을 신중하게, 적절한 시간대에 보내고, 집계된 이용 수치를 바탕으로 서비스를 개선하는 데 있습니다. 기기에서 시간대를 읽어 오는 것은 회원님이 요청한 알림을 현지 시각에 맞춰 보내기 위해 필요합니다(TDDDG 제25조 제2항 제2호).
개별 방문일은 6개월이 모두 지나면 삭제합니다. 이후에는 각 달의 방문일 수와 야간 방문일 수만 보관합니다. 월별 수치와 프로필의 시간대 정보는 계정과 함께 삭제됩니다.
앱에서 「통계」 카테고리에 동의한 경우에만 해당 방문일에 앱의 어느 영역(예: 둘러보기 또는 메시지)에서 방문을 시작했는지도 추가로 저장합니다. 이 정보의 법적 근거는 회원님의 동의입니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 회원님은 언제든지 장래를 향해 동의를 철회할 수 있습니다. 이 정보는 해당 방문일과 함께 삭제되며 월별 수치에 포함되지 않습니다.
가입 경로
사람들이 어떤 경로로 udansa를 찾는지 파악하고 초대를 올바르게 연결하기 위해, 가입 후 가입 경로를 한 번 저장합니다. 이를 위해 앱 또는 브라우저는 기기의 로컬 저장 공간에 회원님이 udansa에 접속한 경로를 기록합니다. 여기에는 접속한 링크의 캠페인 매개변수(utm_source, utm_medium, utm_campaign), 해당되는 경우 광고의 클릭 식별자, 유입 웹사이트, 접속한 페이지, 회원님이 어떤 이벤트나 강좌를 통해 오셨는지에 관한 당사 웹사이트의 정보, 그리고 초대 코드가 포함된 링크를 따라온 경우 초대 코드가 포함됩니다.
가입 후 7일 이내에 앱은 해당 정보에서 다음 내용을 한 번 당사에 전송합니다. 채널(초대, 공유 링크, 그룹 링크, 광고, 당사 웹사이트, 기타 캠페인, 유입 웹사이트, 앱 스토어 또는 직접 접속), 회원님이 이용한 링크를 보낸 사람의 초대 코드, 캠페인 매개변수, 처음 접속한 페이지의 유형 및 식별자(예: 특정 이벤트), 플랫폼(iOS, Android 또는 웹), 접속이 기록된 시각입니다. 이때 IP 주소, 기기 식별자, 광고의 클릭 식별자, 접속한 페이지의 전체 주소 또는 자유 형식 텍스트는 전송하지 않습니다. 가입할 때 초대 코드를 입력한 경우, 해당 초대 기록에도 채널을 표시합니다. 코드가 접속한 링크를 통해 전달된 경우에는 해당 링크에서 접속한 페이지의 유형 및 식별자도 표시합니다(예: 이벤트. 댄스 약속이나 프로필의 식별자는 절대 표시하지 않습니다). 계정을 삭제하면 해당 페이지 정보도 그 초대 기록에서 삭제합니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사의 정당한 이익은 어떤 경로와 공유된 콘텐츠가 가입으로 이어지는지 파악하고 초대를 추적하는 데 있습니다. 초대 프로그램에 따른 혜택이 초대와 연계되는 경우에는 GDPR 제6조 제1항 b호도 추가 법적 근거가 됩니다. 기기에 이 정보를 저장하는 것은 방문한 링크와 따라간 초대를 가입과 연결하기 위한 것입니다(TDDDG 제25조 제2항 제2호).
출처 정보는 계정을 삭제할 때까지 저장합니다. 브라우저에서 웹사이트 데이터를 삭제하거나 앱 데이터를 삭제하면 기기의 로컬 저장소에 있는 정보를 언제든지 제거할 수 있습니다.
앱의 사용 이벤트
앱은 몇 가지 이벤트만 당사에 보고합니다. 이때 저장되는 정보는 이벤트 유형, 간단한 기술적 참조 정보(예: 알림 식별자 또는 앱 내 위치), 사용자 식별자 및 시점뿐이며, 콘텐츠는 저장되지 않습니다.
알림에 필요한 이벤트는 하나뿐이며, 앱은 별도의 동의 없이 해당 이벤트를 보고합니다. 바로 푸시 알림을 열었다는 정보입니다. 여러 알림을 열지 않은 경우 잠시 알림을 중단하는 데 이 정보가 필요합니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 당사의 정당한 이익은 알림을 지나치게 많이 보내지 않는 데 있습니다.
분석만을 위한 이벤트는 ‘통계’ 카테고리에 동의한 경우에만 앱이 보고합니다. 알림 허용 여부를 묻는 질문이나 시스템 설정 안내가 표시되었는지와 이에 어떻게 반응했는지, 각각 앱 내 위치(예: 설정 또는 설정 메뉴)와 플랫폼, 콘텐츠를 외부에 공유했는지, ‘오늘’ 영역에 어떤 카드가 표시되거나 사용되었는지, 초대 안내가 표시되었는지에 관한 정보입니다. 이 경우 법적 근거는 언제든지 철회할 수 있는 동의입니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항).
이벤트는 90일 후 자동으로 삭제하며, 늦어도 계정 삭제 시 함께 삭제합니다.
알림 계획
대기 중인 요청, 새로운 매칭 상대, 주간 소식지 또는 시작을 위한 팁 등 앱 사용을 권장하기 위한 알림은 자동화된 절차로 계획됩니다. 이 절차는 정해진 규칙에 따라 알림을 보낼지, 언제 어떤 채널로 보낼지 결정합니다. 현재 주요 규칙은 다음과 같습니다. 푸시 알림은 하루 최대 1회, 주 최대 3회 발송합니다. 현지 시간 기준 오전 10시부터 오후 8시까지만 발송하며, 주간 소식지는 목요일 오후 5시부터 7시 사이에 발송합니다. 알림을 연속으로 5회 열지 않으면 앱을 다시 열 때까지 발송을 중단합니다. 같은 유형의 알림 사이에는 최소 간격을 둡니다. 같은 내용에 대해 푸시 알림과 이메일을 동시에 보내지 않습니다. 시간대를 모르는 경우 위치한 국가를 바탕으로 추정합니다. 이를 명확히 판단할 수 없는 경우 해당 국가의 모든 시간대에서 적절한 시간대에만 발송하거나, 아예 발송하지 않습니다. 새 메시지, 연락 요청 또는 요청 수락에 관한 알림은 이 규칙의 적용을 받지 않으며, 이전과 마찬가지로 즉시 발송됩니다.
알림 내용은 요청과 메시지, 춤 스타일, 위치, 그리고 다른 사용자의 프로필과 댄스 계획 등 앱에 이미 있는 데이터를 바탕으로 정해집니다. 알림이 유용한지 확인하기 위해 발견, 혜택 및 시작 안내에 관한 계획된 알림 중 무작위로 선정된 일부는 발송하지 않고, 해당 알림이 생략되었다는 사실만 기록합니다(비교 그룹). 시험 운영 단계에서는 이 절차가 알림을 보내지 않고 결정 사항만 기록할 수도 있습니다.
각 결정은 사용자 식별자, 사유의 유형과 참조 정보(예: 요청 식별자), 알림 유형, 결정 내용(발송 또는 조용한 시간, 최대 횟수, 일시 중단 또는 비교 그룹으로 인해 보류), 채널, 현지 날짜 및 시점과 함께 기록합니다. 실제 발송한 알림에 대해서는 채널도 저장하며, 푸시 알림을 열면 연 시점도 저장합니다. 최대 횟수를 지키기 위해 발송한 푸시 알림마다 현지 날짜에 해당하는 기록을 남깁니다.
푸시 알림 발송은 동의를 근거로 합니다(GDPR 제6조 제1항 a호, 제9항의 ‘푸시 알림’ 참조). 알림 계획, 기록 및 열람 여부 분석은 GDPR 제6조 제1항 f호를 근거로 합니다. 당사의 정당한 이익은 실제 사유가 있을 때 제한된 횟수로 적절한 시간에만 알림을 보내고, 알림의 유용성을 확인하는 데 있습니다. 이 절차는 법적 효력을 발생시키거나 이와 유사한 방식으로 중대한 영향을 미치는 자동화된 결정(GDPR 제22조)과 관련이 없습니다.
결정 기록과 발송한 알림에 관한 정보는 180일 후, 최대 횟수에 관한 기록은 14일 후 삭제하며, 늦어도 계정 삭제 시 함께 삭제합니다.
알림 주제 및 알림 허용
앱 설정에서 각 주제별로 알림 수신 여부를 따로 정할 수 있습니다. 주제에는 ‘기다리고 있어요’(대기 중인 요청 및 읽지 않은 내용), ‘새로운 발견’(댄스 씬의 새로운 사람들), ‘주간 소식지’, ‘시작을 위한 팁’, ‘아직 찾고 있나요?’, ‘함께 가요’(댄스 계획에 대한 참여 응답), ‘초대’가 포함됩니다. 이전에 ‘리마인더’ 주제를 꺼 두었다면 이 주제들도 꺼진 상태로 유지됩니다. 선택한 설정은 변경하거나 계정을 삭제할 때까지 저장합니다.
주제인 “너를 위한 강좌 및 이벤트”에는 네 춤 스타일과 지역에 맞는 댄스 학원 및 다른 제공업체의 강좌와 행사 안내가 포함돼. 기본 설정에서는 꺼져 있어. 알림을 설정할 때 미리 선택된 항목 없이 켜거나 설정에서 켤 수 있어. “udansa의 새 소식” 주제도 마찬가지야. 이 주제에는 udansa의 프로모션과 새 소식이 포함돼. 이 두 주제의 법적 근거는 네 동의(GDPR 제6조 제1항 a호)이며, 언제든 주제를 꺼서 동의를 철회할 수 있어. 이 안내는 푸시 알림과 앱에서만 받을 수 있고, 이메일로는 받지 않아. 강좌와 행사를 제공하는 업체에 관한 네 데이터는 해당 업체에 전달하지 않아.
알림을 받을 수 있도록 앱에서는 설정 과정과 적절한 시점 다섯 번에 알림을 허용할지 물어봐. 첫 문의를 보낸 뒤, 문의를 열었을 때, 문의가 수락됐을 때, 댄스 일정을 만들거나 이벤트에서 “참석할게”를 선택했을 때, 그리고 두 번째 방문했을 때야. 각 시점에는 최대 한 번만 물어봐. 앱은 30일 동안 최대 다섯 번, 최소 이틀 간격을 두고 물어봐. 앱에서 시스템 질문을 표시할 수 있는 동안에만 물어봐. 알림 허용 여부는 앱의 다른 기능에 영향을 주지 않아. 허용해도 보상은 없어. 기기에서 알림을 거부하면 앱은 시스템 설정으로 이동하는 안내를 7일에 최대 한 번 표시해. 이러한 간격을 관리하기 위해 앱은 네 기기에 질문을 표시한 시점 또는 안내를 보여준 시점, 이미 질문한 시점, 네가 “나중에”를 선택한 시점, 그리고 해당 기기에서 앱을 처음 연 날짜를 저장해. 이 정보는 네 기기에 남아 있어. 사용 중인 기능을 제공하려면 이 정보를 저장해야 해(TDDDG 제25조 제2항 제2호). 알림 허용은 네 기기에서만 설정하거나 철회할 수 있어.
“새 소식” 받은 편지함
예약된 안내, 초대 진행 상황 및 이와 비슷한 알림은 푸시 알림을 보내지 않았더라도 앱의 “새 소식” 받은 편지함에도 저장해. 항목마다 알림 유형, 식별 정보, 숫자 및 시점 같은 기술적 참조 정보(텍스트와 이름은 제외), 앱 내 위치, 생성 시점과 읽은 시점을 저장해. 앱은 받은 편지함을 열 때 표시할 텍스트와 다른 사람의 이름을 조합해. 계정을 삭제했거나 이용이 차단된 사람, 또는 네가 차단한 사람에 관한 항목은 표시하지 않아. 받은 편지함은 너만 볼 수 있어. 법적 근거는 GDPR 제6조 제1항 b호야. 항목은 180일 후 자동으로 삭제하고, 늦어도 계정이 삭제될 때 삭제해.
앱에서 보내는 이메일: 동의, 확인 및 수신 거부
가입할 때 계정 관련 안내와 udansa의 소식을 가끔 이메일 주소로 보내며, 설정이나 각 이메일의 링크를 통해 언제든 이메일 주소를 이러한 안내에 사용하는 것에 이의를 제기할 수 있다고 알려줘. 이때 기본 요금에 따른 전송 비용 외에는 추가 비용이 발생하지 않아. 문의에 답변이 필요하거나, 메시지를 읽지 않았거나, 약속 시간이 가까워졌다는 등의 계정 관련 안내는 GDPR 제6조 제1항 b호에 근거해 보내. 동의 없이 프로필 설정 안내 등 udansa 자체 서비스에 관한 정보를 보내는 경우에는 부정경쟁방지법(UWG) 제7조 제3항과 함께 GDPR 제6조 제1항 f호에 근거해 보내. 우리의 정당한 이익은 자체 서비스의 직접 광고야.
주간 소식지, 앱을 처음 이용하거나 다시 돌아오는 데 도움이 되는 팁, 그리고 새로 가입한 관심사가 맞는 사람에 관한 안내는 네가 명시적으로 동의한 경우에만 이메일로 받을 수 있어(“주간 소식지와 팁 이메일로 받기”). 앱은 설정에서 미리 선택된 항목 없이 동의를 요청하고, 적절한 시점에도 요청해. 각 시점에는 최대 두 번만 물어봐. 동의하면 확인 링크가 포함된 이메일을 보내(Double Opt-in). 네가 이 링크를 눌러야만 이메일을 보내기 시작해. 링크는 7일 동안 유효하며 한 번만 사용할 수 있어. 이 동의에 따라 이런 이메일은 주당 최대 두 통까지 보내. 앱을 오랫동안 사용하지 않으면 월간 요약을 최대 세 번까지 보내. 댄스 학원 및 다른 제공업체의 광고와 udansa의 프로모션은 이 동의에 근거해 이메일로 보내지 않아. 이메일 발송의 법적 근거는 GDPR 제6조 제1항 a호에 따른 네 동의이며, 이는 부정경쟁방지법(UWG) 제7조 제2항에서 요구하는 동의이기도 해.
동의 내용을 관리하고 증명하기 위해 계정 설정에 다음 정보를 저장합니다. 동의 상태(동의하지 않음, 요청됨, 확인됨 또는 철회됨), 동의 요청, 확인 및 철회 시각, 앱에서 동의한 위치, 동의한 동의문 내용의 버전과 언어(요청 시와 확인 시 각각), 일회용 확인 코드의 해시값(코드 자체는 이메일에만 표시되며, 확인 또는 철회 후 해시값은 삭제됩니다), 앱에서 마지막으로 동의를 요청한 횟수와 시점, 하루에 요청된 확인 이메일 수(하루 최대 5통)입니다. 동의 증명을 위한 정보 저장의 법적 근거는 GDPR 제6조 제1항 c호와 제7조 제1항입니다. 주당 이메일을 최대 2통으로 제한하기 위해 동의에 근거해 발송한 이메일의 유형과 발송 시각도 기록합니다. 30일이 지난 기록은 다음에 이메일을 발송할 때 삭제합니다. 이 모든 정보는 계정을 삭제하면 함께 삭제됩니다.
설정에서 한 번 탭하거나 이메일에 포함된 링크를 통해 언제든지 동의를 철회할 수 있습니다. 링크를 누르면 로그인할 필요가 없는 수신 거부 페이지로 이동합니다. 이 페이지에는 종료되는 내용과 계속 유지되는 내용이 표시되며, 페이지에서 탭해야만 수신이 거부됩니다. 이메일 프로그램의 링크 검사기 등이 링크를 단순히 열기만 해도 아무런 변경이 일어나지 않습니다. 수신 거부는 링크의 서명으로만 인증되며, 페이지에는 회원님의 정보가 표시되지 않습니다. udansa에서 보내는 다른 이메일의 수신 거부 링크도 이 페이지로 연결됩니다. 각 이메일에는 이의 제기 권리에 관한 안내와 해당 주제의 이메일을 수신 거부하는 링크도 포함됩니다. 이 링크를 누르면 해당 이메일의 발송만 중단되며, 푸시 알림 설정은 변경되지 않습니다. 이메일 수신을 거부한 주제는 알림 설정에 저장되며, 설정에서 수신 거부를 취소할 수 있습니다.
확인 이메일과 위에 안내한 이메일은 Brevo를 통해 발송합니다(제6절의 „Brevo“ 참조). Brevo는 당사의 지시에 따라 회원님의 이메일 주소, 이름, 언어 및 이메일 내용을 처리합니다. 동의를 철회하면 Brevo의 뉴스레터 발송 목록에서 회원님의 이메일 주소를 삭제하며, 이후 자동으로 다시 추가하지 않습니다.
주간 편지, 월간 편지, 시작 및 복귀 안내
주간 편지 „네 춤 주말“은 회원님이 지난 30일 동안 앱을 이용했고 „주간 편지“ 주제를 꺼두지 않은 경우, 회원님의 현지 시각으로 매주 목요일 17시에서 19시 사이에 발송됩니다. 주말에 춤을 추러 가는 회원님의 연결(이름을 볼 수 있는 댄스 일정만), 도시 또는 거리와 함께 새로 가입한 회원 최대 3명, 대기 중인 요청 및 읽지 않은 메시지를 안내합니다. „회원님을 위한 강좌 및 이벤트“ 주제를 켜둔 경우에만 회원님의 춤 스타일에 맞는 댄스 행사도 안내합니다. 이 항목 중 최소 두 가지에 안내할 내용이 있을 때만 발송합니다. 푸시 알림을 받을 수 있으면 푸시 알림으로, 그렇지 않으면 확인된 동의가 있는 경우 이메일로, 그 외에는 받은 편지함으로만 발송합니다. 앱을 이용하지 않은 기간이 90일, 120일 또는 150일이 되면 확인된 동의를 받은 경우 이메일로 월간 편지를 발송합니다. 25일 동안 최대 한 통만 발송하며, 푸시 알림으로는 발송하지 않고 업체의 상품이나 서비스도 포함하지 않습니다.
새 회원에게는 가입 후 1일째, 3일째, 7일째, 14일째에 각각 안내를 발송합니다. 다만 대기 중인 요청, 회원님의 춤 스타일에 맞는 새 회원, 주변의 댄스 일정 등 구체적인 계기가 있을 때만 발송하며, 그런 계기가 없으면 안내를 보내지 않습니다. 설정이 완료되지 않은 경우와 프로필이 완성되지 않은 경우 각각 최대 두 번 알림을 보냅니다. „프로필 완성하기“를 꺼둔 경우에는 프로필 알림을 보내지 않습니다. 앱을 이용하지 않은 기간이 3일, 10일, 30일 또는 60일이 되면 각 기간마다 구체적인 계기가 있을 때만 알림을 최대 한 번 보냅니다. 또한 회원님의 춤 스타일에 맞는 새 회원이 50킬로미터 이내에 있으면 안내합니다(3일에 최대 한 번). 회원님의 연결 중 누군가가 오늘이나 내일 춤을 추러 간다는 안내도 보냅니다. 강좌 및 이벤트 안내는 „회원님을 위한 강좌 및 이벤트“ 주제를 켜둔 경우에만, 푸시 알림과 앱에서만 받을 수 있습니다.
이 모든 안내에는 „알림 예약“의 규칙과 회원님의 알림 주제가 적용됩니다. 이메일로 안내를 받으려면 확인된 동의가 필요합니다. 다만 설정 및 프로필 완성 알림은 동의가 없어도 이메일로 발송하며, 이 경우 위에 안내한 이의 제기 권리에 관한 내용을 함께 표시합니다. 다른 회원에게 새 회원으로 회원님을 안내하는 경우, 설정을 완료했고 실제 사진이 있으며, 프로필이 비공개가 아니고, 활동 상태를 숨기지 않았으며, 서로를 차단하지 않았고 아직 연결되어 있지 않은 경우에만 회원님을 표시합니다. 이때 앱에서 공개적으로 표시되는 이름과 회원님의 도시 또는 킬로미터 단위로 반올림한 거리를 함께 표시합니다. 댄스 일정은 회원님의 연결에게만 표시되며, 회원님이 „내 연결“을 선택한 경우에만 표시됩니다. 특정 지역에 몇 명이 있는지는 절대 안내하지 않습니다.
푸시 알림의 법적 근거는 회원님의 동의(GDPR 제6조 제1항 a호)입니다. 이메일의 법적 근거는 회원님의 동의이며, 설정 및 프로필 완성 알림의 경우에는 GDPR 제6조 제1항 f호와 독일 부정경쟁방지법(UWG) 제7조 제3항입니다. 받은 편지함에 항목을 표시하고 다른 회원을 안내하는 법적 근거는 GDPR 제6조 제1항 b호입니다. 다른 댄서와 알아가는 것이 앱의 목적이기 때문입니다.
„오늘“ 영역 및 오늘의 댄스 질문
앱의 탐색 영역 상단에는 나를 기다리는 항목(답변하지 않은 요청, 읽지 않은 메시지, 메시지가 없는 새로운 연결), 마지막 방문 이후 새로 추가된 내용(도시 또는 거리와 함께 표시되는 새로운 사람 최대 3명, 내 프로필 조회 횟수), 오늘의 춤 질문이 표시됩니다. 마지막 방문일은 방문 기록을 기준으로 확인합니다. 프로필 설정을 완료하고 실제 사진을 등록한 사람만 새로운 사람으로 표시합니다. 프로필을 비공개로 설정했거나 활동 상태를 숨긴 사람은 표시되지 않으며, 나와 차단 관계에 있는 사람도 표시되지 않습니다.
춤 질문에는 제시된 답변 중 하나를 선택해 자유롭게 답할 수 있습니다. 질문마다 내 사용자 ID, 방문일, 답변 시각과 함께 답변 하나를 저장합니다. 30일 후 같은 질문이 다시 표시되면 이전 답변을 볼 수 있습니다. 다른 사람에게는 내 답변이 개별적으로 표시되지 않고, 전체 답변의 비율만 표시됩니다. 답변이 5개 이상 모였을 때만 표시되며, 다른 사람이 하루를 시작하기 전에 제출된 답변만 반영합니다. 이렇게 하면 누군가가 결과를 보는 동안 결과가 바뀌지 않고, 개별 답변도 알아볼 수 없습니다. 계정을 삭제할 때까지 답변을 저장합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
환영 질문, „첫걸음“ 및 첫 성과
앱 설정을 진행할 때, 주변 지역의 댄서들이 나를 환영해도 되는지 사전 선택 없이 묻습니다. („좋아요“ 또는 „괜찮아요“) 답변은 선택 사항이며, 프로필에 저장되지만 다른 사람에게는 표시되지 않습니다. 현재 이 답변은 다른 기능에 사용하지 않습니다. 신규 회원 환영 기능을 도입하기 전에 이 설명을 보완하겠습니다. 법적 근거는 동의(GDPR 제6조 제1항 a호)이며, hi@udansa.com으로 언제든지 철회할 수 있습니다.
„첫걸음“ 카드는 프로필 설정, 사진 업로드, 이벤트나 강좌 저장, 노래 인식, 설문 참여, 첫 연결, 첫 대화 등 이미 완료한 첫 단계들을 보여줍니다. 이 카드는 앱에 이미 있는 데이터를 바탕으로 표시되며, 나만 볼 수 있고 다른 사람과 비교하지 않습니다. 첫 연결, 첫 대화, 첫 춤 계획이 14일 이내에 이루어진 경우 앱에서 짧은 알림으로 한 번 축하하고, 받은 편지함에 항목을 추가합니다. 푸시 알림이나 이메일은 보내지 않습니다. 알림을 한 번만 표시하기 위해 계정을 삭제할 때까지 이 순간을 확인했는지와 확인한 시각을 저장합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
링크 공유, 링크 미리보기 및 초대 코드
기기의 공유 기능을 사용해 이벤트, 강좌, 춤 계획, 노래 스캔 결과, 그룹, 초대 링크, 그리고 공개를 허용한 경우 내 프로필을 메신저 등 외부로 공유할 수 있습니다. 공유된 링크는 Supabase의 서버에 있는 기능으로 연결됩니다(섹션 2 참조). 메신저나 소셜 네트워크(예: WhatsApp, iMessage, Telegram, Facebook 또는 Instagram)가 미리보기를 표시하기 위해 링크를 불러오면 제목, 짧은 설명, 미리보기 이미지가 포함된 미리보기를 제공합니다. 미리보기 이미지에는 사람이 표시되지 않습니다. Cloudinary에서 이벤트나 강좌의 이미지에 날짜와 장소를 더하거나, 로고를 사용해 생성합니다. 프로필 미리보기를 공개했거나 이름을 표시하도록 선택한 춤 계획의 경우 제목에 이름이 포함될 수 있습니다. 메신저는 일반적으로 이러한 미리보기를 대화에 저장하며, 이에 대해서는 우리가 통제할 수 없습니다. 공유된 노래 스캔 결과에는 제목, 어울리는 춤, 템포가 표시되지만 스캔한 사람이 누구인지는 표시되지 않습니다. 링크를 여는 사람은 해당하는 공개 페이지로 안내합니다.
공유 링크가 열린 횟수는 개인과 연결되지 않는 방식으로 집계합니다. 하루 단위로 콘텐츠 유형과 공유 방식별 조회 횟수만 저장하고, 사람이 링크를 열었는지 서비스가 미리보기를 불러왔는지를 구분합니다. 이때 초대 코드, IP 주소, 기기 ID는 저장하지 않습니다. 링크를 열 때 요청에 응답하기 위해 서버는 기술적으로 필요한 IP 주소와 브라우저 정보를 처리합니다(섹션 4의 „서버 로그 파일“ 참조). 법적 근거는 GDPR 제6조 제1항 f호입니다. 정당한 이익은 유용한 링크 미리보기를 제공하고 공유된 콘텐츠의 조회 횟수를 측정하는 데 있습니다.
앱에서 외부로 공유하는 링크에는 개인 초대 코드와 공유 여부 및 공유 경로에 관한 정보(utm_source, utm_medium)가 포함됩니다. 누군가 이 링크를 열면, 방문한 페이지는 이후 등록을 링크에 연결할 수 있도록 기기의 로컬 저장소에 코드, 페이지 유형과 ID, 초대 링크 여부를 저장합니다(„등록 유입 경로“ 참조). 이미 저장된 코드는 덮어쓰지 않습니다. 초대 링크 코드는 등록 후에만 자동으로 사용되며 초대 프로그램의 혜택을 받을 수 있습니다. 이벤트, 강좌, 춤 계획, 그룹, 프로필, 노래 등 다른 공유 링크의 코드는 어떤 공유 콘텐츠가 등록으로 이어지는지 측정하는 데만 사용됩니다. 이 경우 나와 신규 회원 모두 혜택을 받지 않습니다. 법적 근거는 GDPR 제6조 제1항 f호이며, 초대 프로그램의 경우 GDPR 제6조 제1항 b호입니다. 기기에 코드를 저장하는 근거는 TDDDG 제25조 제2항 제2호입니다.
앱 스토어 링크 및 Android 설치 참조 정보
모바일 기기의 브라우저에서 저희 앱을 열면, 배너가 최대 7일에 한 번 앱을 안내합니다. 배너가 마지막으로 표시된 시점은 브라우저가 기기에 저장합니다. 배너, 브라우저 알림 안내 또는 초대 페이지에 있는 Google Play 링크의 „referrer“ 매개변수에는 해당 링크가 저희에게서 왔다는 정보(utm_source, utm_medium)가 포함되며, 기기에 초대 코드나 공유 링크의 코드가 저장되어 있다면 해당 코드와 코드가 저장된 페이지의 종류 및 경우에 따라 식별 정보도 포함됩니다. Apple App Store 링크에는 이러한 정보가 포함되지 않습니다. App Store에서는 설정 중에 초대 코드를 직접 입력해야 합니다. Safari에서 Apple의 저희 앱 배너에는 방문한 페이지와 코드가 전달되어, 설치된 앱이 동일한 페이지를 열 수 있습니다.
Google Play는 설치 후 Play Install Referrer 인터페이스를 통해 이 매개변수를 앱에 전달합니다. 저희 Android 앱은 처음 실행할 때 한 번 이 매개변수를 읽고 방문한 링크처럼 처리합니다. 설정 중 초대 코드를 입력하는 칸에 초대 코드를 미리 입력하며, 다른 공유 링크의 코드는 측정에만 사용하고, 캠페인 매개변수와 클릭 식별 정보는 가입 경로 정보에 반영합니다. 앱은 읽어낸 텍스트를 저장하지 않습니다. 기기에는 앱이 언제 이를 읽었고 어떤 코드를 가져왔는지만 기록합니다. 이 과정에서 광고 ID나 기기의 다른 식별 정보를 읽지 않습니다. 법적 근거는 GDPR 제6조 제1항 f호이며, 초대 프로그램의 혜택에 대해서는 GDPR 제6조 제1항 b호입니다. 저희의 정당한 이익은 설치가 이루어진 링크와 해당 설치를 연결하는 데 있습니다. 매개변수를 읽고 기기에 저장하는 것은 이러한 연결을 위한 것입니다(TDDDG 제25조 제2항 제2호).
초대 프로그램
초대 기능을 통해 개인 초대 코드와 초대 링크를 받을 수 있습니다. 링크를 연 사람에게는 초대 페이지에 초대한 사람의 이름과 프로필 사진이 표시됩니다. 누군가 회원님의 링크를 통해 가입하거나 설정 중에 회원님의 코드를 입력하면, 저희는 회원님의 코드, 초대받은 사람의 사용자 식별 정보, 시점 및 채널(„가입 경로“ 참조)을 포함한 초대 정보를 저장합니다. 명시적인 초대 경로를 통한 초대에만 혜택을 제공합니다.
초대마다 두 단계의 달성 여부를 기록합니다. E1: 초대받은 사람의 프로필이 완성되면(설정 완료, 실제 사진, 춤 스타일 및 위치 입력) 해당 사람에게 30일 프리미엄 혜택이 제공됩니다. E2: 초대받은 사람이 이후 udansa에 가입한 지 30일 이상 된 제3자와 첫 연결을 맺거나 서로 메시지를 주고받으면, 회원님에게 7일 프리미엄 혜택이 제공되며 E2 달성 7일 후에 지급됩니다. 초대받은 사람이 대기 기간 중 계정을 삭제하거나 이용 정지되면 회원님에게 제공될 혜택은 취소됩니다. 혜택은 30일 동안 초대받은 사람 최대 3명, 365일 동안 최대 10명에게 제공됩니다. 이 한도를 넘으면 혜택 없이 E2 달성 여부를 기록합니다. 유료 구독이 진행 중이면 구독이 끝날 때까지 혜택 일수를 크레딧으로 보관합니다. 초대받은 사람이 구독을 시작하면 기존과 마찬가지로 회원님에게 프리미엄 혜택 일수가 추가로 제공됩니다. 자동화된 절차가 프로필, 사진, 연결 및 대화에서 서로 메시지를 주고받았는지를 바탕으로 매시간 단계 달성 여부를 확인하며, 대화 내용은 절대 확인하지 않습니다. 각 단계마다 혜택을 받는 사람, 초대 채널, 달성 시점, 혜택의 종류와 일수, 대기 기간, 혜택 지급 또는 취소 여부, 관련 안내를 보낸 시점을 저장합니다. 하루에 한 코드로 신규 초대가 5건을 초과하면 악용 방지를 위해 검토합니다.
앱에서는 회원님의 초대 현황을 익명의 단계(가입, 프로필 완성, 첫 연결)와 혜택 일수로만 확인할 수 있으며, 이름, 식별 정보 또는 날짜는 표시되지 않습니다. 초대받은 사람이 계정을 삭제한 경우에는 해당 사람이 더 이상 udansa에 없다고 표시합니다. 다른 이유로 혜택이 취소된 경우에는 그 이유를 표시하지 않습니다. 회원님이 초대한 사람이 단계에 도달하면 이름 없이 알림과 받은 편지함 항목을 보내며, 혜택을 받은 사람에게는 혜택 일수가 지급되었다는 알림을 보냅니다. 이러한 알림은 현지 시각으로 오전 10시부터 오후 8시까지만 보냅니다. 초대받은 사람은 본인이 받은 혜택 현황을 볼 수 있습니다. 회원님이 첫 연결을 맺은 후 앱은 받은 편지함에 초대 안내를 한 번 표시합니다. 초대 카드를 숨기면 앱은 그 설정을 기기에 저장하고 30일 동안 다시 표시하지 않습니다.
법적 근거는 GDPR 제6조 제1항 b호(프로그램 약관에 따른 초대 프로그램 참여)이며, 악용 여부 확인에 대해서는 GDPR 제6조 제1항 f호입니다. 초대 정보와 회원님의 E2 단계 정보는 초대한 사람이 계정을 삭제할 때까지 저장합니다. 초대받은 사람의 E1 단계 정보는 초대받은 사람이 계정을 삭제할 때까지 저장합니다. 회원님이 계정을 삭제하더라도 초대받은 사람은 받은 혜택을 유지합니다.
공개 프로필 미리보기
명시적으로 공개를 허용하면 프로필에 공개 미리보기가 생성되며, 예를 들어 파트너를 찾는 게시물에 공유할 수 있습니다. 이 기능은 기본적으로 꺼져 있습니다. 미리보기에는 이름(이름을 숨긴 경우 사용자 이름), 사진, 춤 스타일, 춤 실력 수준, 도시, 댄스 파트너를 찾고 있는지 여부만 표시됩니다. 성, 소개 문구 또는 나이는 표시되지 않습니다. 링크가 있는 사람이라면 계정 없이도 미리보기를 볼 수 있지만, 검색 엔진에서는 차단됩니다(noindex). 미리보기는 사용자 식별 정보가 아닌 무작위로 생성된 식별 정보가 포함된 주소에 게시됩니다. 이 식별 정보와 공개 허용 시점은 프로필에 저장합니다. 비공개, 이용 정지 또는 삭제된 프로필에는 미리보기가 생성되지 않습니다.
앱에서 언제든 공개를 취소할 수 있어요. 그러면 식별자가 삭제되고, 기존 링크에서는 더 이상 미리보기가 표시되지 않으며, 다시 공개하면 새 식별자가 생성돼요. 메신저가 채팅에 이미 저장한 미리보기는 계속 표시돼요. 법적 근거는 동의(GDPR 제6조 제1항 a호)이며, 공개를 취소해 언제든 동의를 철회할 수 있어요.
회원이 만든 그룹 링크
그룹에서 허용하는 경우, 회원은 그룹 초대 링크를 만들어 공유할 수 있고 QR 코드로 공유하거나 인쇄할 수도 있어요. 각 링크에 대해 그룹, 무작위로 생성된 링크의 해시값(링크 자체는 저장하지 않아요), 링크를 만든 사람, 링크가 앱 외부로 전달된 방식(공유, 복사, QR 코드 또는 인쇄), 사용 횟수, 만료 시점과 해당하는 경우 취소 여부를 저장해요. 링크는 30일 동안 유효하고 그룹을 최대 50회 열 수 있으며, 회원 한 명은 시간당 최대 20개의 링크를 만들 수 있어요. 링크를 연 사람은 가입하기 전에 링크를 만든 사람이 앱에서 공개한 이름을 볼 수 있고, 회원이 3명 이상인 경우 회원 수도 볼 수 있어요. 누군가 회원님의 링크로 새로 가입하면 그 사람의 공개 이름이 포함된 알림을 받을 수 있어요. 알림은 시간당 최대 3개예요. 그룹 링크를 통해 누군가 가입하면 가입 경로에 그룹 링크와 해당 그룹을 기록해요(„가입 경로“ 참조).
링크는 링크를 만든 사람이 그룹 회원인 동안에만 그룹을 열 수 있어요. 만든 사람이 그룹을 나가거나 그룹에서 제외되면 해당 링크를 취소해요. 이를 위해 회원 기록에 회원 자격이 탈퇴 또는 제외 중 어떤 사유로 종료됐는지 기록해요. 제외된 사람은 다른 회원의 링크로 다시 가입할 수 없고, 그룹 관리자나 주최자의 링크를 이용하거나 다시 가입 승인받아야 해요. 그룹 관리자는 그룹을 여전히 열 수 있는 회원 링크와 함께 링크를 만든 사람의 공개 이름, 전달 방식, 생성 시점, 만료 시점 및 사용 횟수를 볼 수 있고, 링크를 취소할 수도 있어요. 그룹이 유지되는 동안 링크 정보를 저장하고, 링크를 만든 사람의 계정이 삭제되면 링크를 만든 사람에 관한 기록을 삭제해요. 법적 근거는 GDPR 제6조 제1항 b호이며, 오용 방지를 위한 제한의 법적 근거는 GDPR 제6조 제1항 f호예요.
댄스 계획(„춤추러 가요“)
댄스 계획을 통해 앱에서 특정 날짜에 춤추러 갈 예정이라고 공유할 수 있어요. 오늘이나 최대 13일 뒤까지의 날짜를 지정할 수 있어요. 날짜와 시간, 장소(목록에서 선택한 행사나 강좌 또는 도시와 함께 직접 입력한 장소 이름), 약 1km 단위로 반올림한 장소 좌표, 댄스 스타일, 공개 범위 설정 및 생성 시점을 저장해요.
누가 댄스 계획을 볼 수 있는지는 미리 선택된 항목 없이 직접 정해요. „내 연결“을 선택하면 서로 연결을 수락한 사람들이 회원님의 이름과 사진이 포함된 댄스 계획을 볼 수 있어요. „숫자로만 표시“를 선택하면 앱 어디에도 회원님의 이름이 표시되지 않아요. 두 경우 모두 반경 25km 이내의 다른 사용자에게는 해당 날짜에 춤추러 가는 사람의 수만 보여요. 이 정보도 3명 이상일 때만 표시해요. 회원님이 차단한 사람이나 회원님을 차단한 사람은 회원님의 댄스 계획을 볼 수 없어요. 이 설정은 이후 댄스 계획에 적용할 기본값으로 저장되지만, 댄스 계획을 만들 때마다 변경할 수 있어요.
댄스 계획은 해당 날짜 저녁이 지난 뒤 현지 시간으로 오전 4시에 종료되며, 이틀 뒤 자동으로 삭제돼요. 그 전에 언제든 직접 삭제할 수도 있어요. 공개 범위 기본 설정은 계정을 삭제할 때까지 저장돼요. 법적 근거는 GDPR 제6조 제1항 b호예요.
저희가 이용을 승인한 주최자는 정기적으로 열리는 공개 댄스 행사를 등록할 수 있어요(시리즈). 시리즈는 주변 지역의 사용자에게 제목, 장소, 시간 및 댄스 스타일과 함께 표시되지만, 개인에 관한 정보는 표시되지 않아요. 내부적으로는 시리즈를 등록한 계정을 저장해요. 시리즈를 신고할 수 있으며, 신고를 검토하고 위반 사항이 있으면 시리즈를 숨겨요(9절의 „신고 및 차단“ 참조). 시리즈는 마지막 일정이 끝난 뒤 이틀 후 삭제돼요. 법적 근거는 GDPR 제6조 제1항 b호이며, 신고 처리의 법적 근거는 GDPR 제6조 제1항 f호예요.
„누가 같이 가나요?“ 및 계정 없이 참석 의사 표시
다른 사람이 함께 갈 수 있도록 댄스 계획을 링크로 공유할 수 있어요. 댄스 계획의 공개 페이지에는 행사 또는 장소, 날짜, 시간 및 댄스 스타일이 표시돼요. 해당 댄스 계획에서 명시적으로 표시하도록 선택했고 앱에서 이름을 숨기지 않은 경우에만 이름이 표시돼요. 사진, 성 또는 식별자는 표시되지 않아요. 검색 엔진에서 페이지를 찾을 수 없도록 설정되어 있고(noindex), 행사가 끝난 뒤에는 개인에 관한 정보가 더 이상 표시되지 않아요. 행사 및 강좌 페이지에는 udansa에 함께 가는 사람의 수를 3명 이상인 경우에만 표시하며, 이름은 표시하지 않아요. 이름은 „내 연결“을 선택한 경우에만 연결된 사람들에게 표시돼요.
계정이 없는 사람도 페이지에서 “함께할게요”를 눌러 참석한다고 답할 수 있어요. 이때 이름만 입력받으며, 이메일 주소나 다른 정보는 묻지 않아요. 이름은 댄스 플랜과 함께 저장되며, 댄스 플랜을 공유한 사람에게 표시돼요. 알림으로도 전달돼요(예: “마라가 함께해요”). 공유한 사람은 게스트를 삭제할 수 있어요. 게스트에게는 광고를 보내지 않아요. 악용을 방지하기 위해 댄스 플랜 하나당 게스트는 최대 20명, 시간당 참석 응답은 최대 10건까지만 받아요. 이름은 한 번만 사용할 수 있고, 이름을 제3자에게 전달하지 않은 채 정해진 규칙에 따라 자동으로 확인해요. 이름은 최대 30자이며, 글자, 공백, 하이픈, 아포스트로피만 사용할 수 있고, 모욕적이거나 오해를 일으키는 표현 목록에 있는 단어는 사용할 수 없어요. 거부된 이름은 저장하지 않아요. 이름은 댄스 플랜이 끝난 뒤 48시간 후(저녁이 지난 뒤 현지 시간 오전 4시)에 자동으로 삭제하며, 댄스 플랜과 함께 더 일찍 삭제할 수도 있어요. 게스트 데이터 처리의 법적 근거는 GDPR 제6조 제1항 b호예요. 게스트의 요청에 따라 참석 응답을 초대한 사람에게 전달하기 때문이에요. 악용 방지 확인의 법적 근거는 GDPR 제6조 제1항 f호예요.
계정으로 참석한다고 답하거나 이런 링크를 통해 가입하면, 별도의 댄스 플랜을 만들어 누가 초대했는지 기록해요. 초대한 사람은 앱에 공개적으로 표시되는 이름과 함께 참석 응답을 볼 수 있고, 댄스 플랜 하나당 최대 한 번 알림을 받아요. 알림이 반복되지 않도록 해당 댄스 플랜에 대한 참석 응답을 알렸는지와 알린 시점을 저장해요. 이 기록은 회원님의 계정이나 초대한 사람의 댄스 플랜을 삭제할 때 함께 삭제해요. 초대한 사람이 계정을 삭제하면 누가 회원님을 초대했는지에 대한 기록을 삭제해요.
추천 순서 및 요청 만료
연락 요청이 실제로 답변할 가능성이 있는 사람에게 전달되도록, 검색 결과와 추천 순서를 정할 때 9절의 “댄스 파트너 추천(프로파일링)”에 나열된 기준 외에도 해당 사람이 지난 14일 동안 활동했는지, 그리고 답변할 가능성이 어느 정도인지 고려해요. 답변 가능성은 매일, 지난 90일 동안 해당 사람이 받은 연락 요청 중 마지막 7일을 제외한 요청을 바탕으로 계산해요. 받은 요청 중 수락되거나 거절되었거나 차단으로 종료된 요청의 비율도 반영해요. 요청이 적으면 값이 중간값에 가까워지도록 조정해요. 활동 상태를 숨긴 사람은 순서만으로 활동 상태를 알 수 없도록 배치해요. 답변 가능성은 누구에게도 표시되지 않고 보상에도 반영되지 않아요. 순서에만 영향을 주며, 프로필을 찾을 수 있는지에는 영향을 주지 않아요.
앱을 30일 넘게 이용하지 않은 사람에게 요청을 보내기 전에, 앱은 그 사람이 한동안 접속하지 않았다는 점을 알려요. 날짜는 표시하지 않아요. 해당 사람이 활동 상태를 숨겼거나 차단이 설정되어 있으면 안내가 표시되지 않아요.
열린 연락 요청은 30일 후 만료돼요. 만료 시점을 기록하며, 요청한 사람에게는 해당 요청이 만료된 것으로 표시되고 다시 요청할 수 있어요. 만료될 때까지 요청을 받은 사람에게는 알림 설정에 따라 열린 요청에 대한 알림을 최대 세 번 보내요.
법적 근거는 GDPR 제6조 제1항 f호예요. 요청에 답변이 오도록 하고, 추천을 통해 연락 가능한 사람을 안내하는 것이 정당한 이익이에요. 답변 가능성 계산과 추천 순서에 반영하는 것은 프로파일링에 해당하지만, GDPR 제22조에서 말하는 자동화된 의사결정은 이에 따르지 않아요. GDPR 제21조에 따라 이러한 처리에 이의를 제기할 수 있어요. 답변 가능성은 매일 새로 계산하고, 해당 기간에 요청을 받지 않았다면 적용되지 않으며, 늦어도 계정을 삭제할 때 함께 삭제해요.
계정 삭제 시 선택적으로 답변하는 질문
계정을 삭제하면 앱에서 무엇이 부족했는지 선택적으로 물어봐요. 미리 제시된 답변 중 하나를 선택하거나(“주변에 사람이 없었어요”, “내 춤 스타일이 아니었어요”, “메시지가 너무 많았어요”, “그냥 둘러보고 싶었어요” 또는 “기타”) 질문을 건너뛸 수 있어요. 자유롭게 답변을 입력하는 칸은 없어요. 답변 여부는 삭제에 영향을 주지 않아요. 답변은 계정 삭제 증명 기록에 약어 형태로 저장해요(9절의 “계정 삭제” 참조). 지금까지처럼 삭제 대화창에서 자발적으로 알려준 경우에는 본인이 작성한 사유도 함께 저장해요. 이 증명 기록에는 사용자 식별 정보, 삭제 시점, 계정 사용 기간(일수), 프리미엄 이용 여부, 메시지와 연결 수, 모든 삭제 단계가 정상적으로 완료되었는지에 대한 기술 정보도 포함돼요. 답변과 사유는 서비스를 개선하기 위해 요약된 형태로만 분석해요. 답변과 사유의 법적 근거는 자발적으로 정보를 제공할 때 하는 동의예요(GDPR 제6조 제1항 a호). 나머지 증명 기록 정보의 법적 근거는 GDPR 제6조 제1항 f호예요. 정당한 이익은 삭제가 제대로 이루어졌음을 증명하고, 해지 사유를 요약해 분석하는 데 있어요.
계정 삭제 시 이 절에 명시된 데이터 삭제
네 계정을 삭제하면, 9절의 “계정 삭제”에 명시된 데이터뿐 아니라 이 절에 설명된 데이터도 각 데이터의 보관 기간이 아직 끝나지 않았더라도 삭제돼. 여기에는 방문한 날짜와 월별 방문 횟수, 시간대 정보, 가입 경로, 사용 이벤트, 알림 예약 기록과 너에게 발송된 알림에 관한 정보, 받은 편지함, 동의 문구의 버전과 발송된 이메일 정보를 포함한 이메일 수신 동의 정보, 알림 주제 설정과 개별 이메일 주제 수신 거부 내역, 춤 관련 질문에 대한 답변, 환영 질문에 대한 답변, 처음 달성한 성과를 축하한 기록, 초대 코드, 네가 보낸 초대와 너에게 보상을 제공하는 초대 프로그램의 단계, 프로필 미리보기의 공개 설정과 식별자, 게스트의 참석 응답을 포함한 댄스 일정, 참석 응답 신고 기록, 공개 범위 기본 설정 및 응답 의향이 포함돼. 다른 사람의 댄스 일정에서는 네가 그 사람을 초대했다는 기록을 삭제하고, 네가 만든 그룹 링크에서는 네가 만들었다는 기록을 삭제해. 이 링크로는 더 이상 그룹이 열리지 않아. 네가 등록할 때 이용한 초대에서는 네가 방문한 페이지 정보를 삭제해. 이 초대는 초대한 사람에게 네 내부 사용자 ID 및 채널과 함께 남아 있어. 다른 사람의 받은 편지함에 있는 너와 관련된 항목에는 내부 식별자만 포함되며, 삭제 후에는 더 이상 표시되지 않아. 그 밖에 남는 것은 링크 방문의 일일 집계처럼 개인과 연결되지 않은 숫자와 삭제 증명뿐이야.
