개인정보 처리방침

1. 운영자 정보

Sealkept는 Dublin, Ireland에 소재한 Sealkept Ltd(이하 "회사" 또는 "저희")가 운영합니다. 회사는 sealkept.com 및 회사 앱을 통해 처리되는 개인정보의 관리자(컨트롤러)입니다.

본 방침이나 개인정보에 관해 궁금한 점이 있으시면 [email protected]로 문의해 주십시오.

2. 요약

서비스 운영에 필요한 정보만 수집합니다: 계정 정보, 체크인 설정, 받는 사람, 그리고 작성하신 메시지입니다.
메시지 내용은 저장 시 암호화(AES-256-GCM)되며, 인도 뭄바이의 Oracle Cloud에서 회사가 운영하는 서버에 저장됩니다.
회사는 개인정보를 판매하지 않고, 광고를 표시하지 않으며, 메시지를 AI 모델 학습에 사용하지 않습니다.
필수 쿠키만 사용합니다. 광고나 사이트 간 추적은 없습니다.
언제든 데이터를 내보내거나 삭제할 수 있습니다.

3. 수집하는 정보

회사는 다음 범주의 개인정보를 수집합니다.

계정 정보: 이름, 이메일 주소, 해시 처리된 비밀번호, 언어 및 시간대 설정.
스위치 설정: 체크인 간격, 체크인 방법, 알림 횟수, 확인인 설정, 유예 기간, 체크인 기록.
추가 체크인 정보(사용하는 경우에만): 알림 문자 및 전화를 위해 인증된 휴대폰 번호, 해시 처리된 체크인 PIN(PIN 자체는 저장하지 않음), 그리고 얼굴 또는 지문 체크인의 경우 패스키의 공개 키. 생체 정보는 회사에 전달되지 않으며, 기기는 본인임을 증명하기만 합니다.
받는 사람 정보: 메시지를 받거나 확인인 역할을 하도록 선택하신 분들의 이름, 관계, 이메일 주소, 그리고 선택적으로 전화번호와 생일.
메시지 내용: 작성하신 편지, 음성 메시지, 동영상, 문서, 그리고 각각에 설정하신 전달 규칙.
결제 정보: 요금제를 구매하시는 경우 카드, UPI 또는 은행 정보는 결제 대행사가 받으며 회사는 이를 볼 수 없습니다. 회사는 요금제, 금액, 통화, 결제 상태, 결제 대행사의 결제 및 고객 참조 번호를 보관합니다.
기술 정보: 계정 보안과 서비스 안정성을 위해 사용하는 IP 주소, 브라우저 유형, 보안 로그.
문의 내역: 고객 지원팀에 보내신 메시지.

회사는 16세 미만 아동을 계정 보유자로서 알면서 정보를 수집하지 않습니다. 다만 부모나 보호자가 아동을 받는 사람으로 지정할 수는 있습니다.

4. 받는 사람과 확인인에 관한 정보

받는 사람이나 확인인을 추가하시면 그분들의 연락처를 회사에 제공하시게 됩니다. 공유해도 괜찮은지 확인하시고, 필요한 경우 당사자에게 알려 주십시오. 회사는 그분들의 정보를 회원님이 정한 규칙에 따라 확인 요청, 사전 안내, 메시지 전달을 위해서만 사용합니다.

회사는 받는 사람에게 마케팅 목적으로 연락하지 않습니다. 회사로부터 메시지를 받은 분은 연락 중단을 요청할 수 있으며, [email protected]로 연락하여 본인의 개인정보 보호 권리를 행사할 수 있습니다.

5. 개인정보 이용 목적과 법적 근거

GDPR에 따라 회사는 개인정보를 이용할 때마다 법적 근거가 있어야 합니다.

서비스 제공(계정, 체크인, 알림, 확인 요청, 사전 안내, 전달): 회원님과의 계약 이행.
회원님의 지시에 따라 받는 사람과 확인인에게 연락: 요청하신 서비스를 제공하려는 회사의 정당한 이익, 그리고 자신에게 전하려던 메시지를 받으려는 그분들의 정당한 이익.
결제 처리 및 재무 기록 보관: 계약 이행 및 회사의 법적 의무.
서비스 보안, 악용 방지, 문제 해결: 계정과 메시지를 안전하게 지키려는 회사의 정당한 이익.
체크인 알림, 보안 공지 등 서비스 이메일 발송: 계약 이행. 스위치가 작동 중인 동안에는 이 이메일이 서비스의 작동 방식 그 자체이므로 끌 수 없습니다.
가끔 보내는 제품 소식(동의하신 경우에만): 회원님의 동의. 동의는 언제든 철회할 수 있습니다.

메시지 내용에는 건강 정보와 같은 민감정보가 포함될 수 있습니다. 회사는 메시지를 작성하실 때 주시는 명시적 동의에 근거하여, 지시하신 대로 보관하고 전달하기 위해서만 이를 처리합니다.

6. 개인정보 보호 방법

메시지 본문은 AES-256-GCM으로 저장 시 암호화되며, 모든 통신은 TLS로 전송 중 암호화됩니다. 암호화 키는 데이터베이스와 분리하여 보관합니다.

기본적으로 회사의 암호화는 종단 간 암호화가 아닙니다. 회원님의 규칙에 따라 메시지를 전달하려면 서비스가 메시지를 복호화할 수 있어야 하기 때문입니다. 편지에 선택 사항인 비공개 봉인을 켜시면, 편지는 회사에 도달하기 전에 회원님의 브라우저에서 회사로 전송되지 않는 키로 암호화됩니다. 회사는 전달 시점에 공개되는 서버 측 절반의 키만 보관하며, 편지를 복호화할 수 없습니다. 편지의 제목, 받는 사람, 날짜는 비공개 봉인의 보호 대상이 아닙니다. 운영 시스템에 대한 접근은 소수의 승인된 직원으로 제한되고, 기록되며, 서비스 운영과 지원을 위해서만 사용됩니다. 직원은 일상적인 운영 과정에서 메시지 내용을 읽지 않습니다.

7. 보관 기간

계정, 설정, 메시지: 계정이 유지되는 동안 보관합니다. 계정을 삭제하시면 법률상 보관 의무가 있는 경우를 제외하고 30일 이내에 삭제합니다.
전달된 메시지: 받는 사람이 열어 보고 저장할 시간을 드리기 위해 전달 후 12개월간 열람할 수 있도록 보관한 뒤 삭제합니다.
결제 기록: 세법에서 요구하는 기간(현재 최대 7년) 동안 보관합니다.
보안 로그: 최대 90일간 보관합니다.
백업: 암호화된 백업은 최대 35일 주기로 순차적으로 덮어씁니다.

8. 개인정보 처리 위탁

회사는 개인정보를 판매하지 않습니다. Sealkept 운영을 돕는 서비스 제공업체(수탁자)와 서면 데이터 처리 계약을 맺은 경우에만 개인정보를 공유합니다.

클라우드 호스팅: 인도 뭄바이의 Oracle Cloud.
Cloudflare: 전 세계에서 사이트로 들어오는 트래픽을 전달하고 보호합니다.
이메일 발송 업체: 알림, 사전 안내, 메시지를 발송합니다.
회사가 직접 운영하는 모니터링 서비스(OpenObserve): 오류 보고, 성능 측정, 서비스 이벤트를 수신합니다. 메시지 내용, 이름, 이메일 주소, 비공개 링크는 절대 수신하지 않습니다.
구독 및 단건 결제를 처리하는 결제 대행사: Creem 및 Dodo Payments(판매 대행자(merchant of record)로서 판매하고 세금을 처리), 그리고 루피 결제의 경우 인도의 Pine Labs Plural.
Twilio: 체크인 문자와 전화를 켜신 경우 이를 발송합니다. 휴대폰 번호와 알림 문구만 전달받으며, 편지는 절대 전달받지 않습니다.

수탁자가 EEA 외부에서 데이터를 처리하는 경우, 회사는 적정성 결정 또는 유럽연합 집행위원회의 표준계약조항(SCC)에 근거하며 필요한 경우 추가 보호 조치를 적용합니다. 또한 법률상 요구되거나 이용자의 권리와 안전을 보호하기 위해 필요한 경우 개인정보를 공개할 수 있습니다.

9. 쿠키 및 로컬 저장소

회사는 사이트 작동에 필요한 것만 사용합니다.

필수 인증 쿠키: 로그인 상태를 유지하고 사이트 간 요청 위조(CSRF)를 방지합니다.
로그인 여부 표시(계정 정보 미포함): 공개 페이지에서 대시보드로 돌아가는 링크를 보여 주기 위해 사용합니다.
라이트 또는 다크 테마 설정: 브라우저의 로컬 저장소에 저장되며 회사로 전송되지 않습니다.

회사는 광고, 분석, 추적 쿠키를 사용하지 않으므로 쿠키 동의를 요청하지 않습니다. 이 방침이 바뀌는 경우 먼저 동의를 구하겠습니다.

10. 이용자의 권리

GDPR에 따라 회원님은 다음과 같은 권리를 가집니다.

회사가 보유한 본인의 개인정보를 열람할 권리
부정확한 정보를 정정할 권리
개인정보를 삭제할 권리("잊힐 권리")
개인정보를 이동 가능한 형식으로 받을 권리
정당한 이익에 근거한 처리를 포함하여 특정 처리를 제한하거나 이에 반대할 권리
언제든 동의를 철회할 권리(철회 이전에 이루어진 처리에는 영향을 미치지 않음)

대부분은 계정 설정에서 직접 하실 수 있습니다. 그 밖의 경우 [email protected]로 연락해 주시면 1개월 이내에 답변드리겠습니다. 또한 아일랜드 데이터 보호 위원회나 거주 지역의 감독 기관 등 개인정보 보호 기관에 민원을 제기할 권리가 있습니다.

11. 이용자가 사망한 경우

스위치가 작동하면, 회사는 회원님의 지시에 따라 선택하신 받는 사람에게 메시지를 전달합니다. 가족이나 유언 집행자가 계정에 관해 문의할 수 있으나, 회사는 회원님이 직접 정한 설정에 따라서만 메시지를 전달하며 다른 누구에게도 계정 접근 권한을 주지 않습니다.

12. 방침의 변경

중요한 변경 사항이 있는 경우 시행 전에 이메일로 알려 드립니다. 상단의 날짜는 본 방침이 마지막으로 업데이트된 날짜입니다.

13. 문의처

Sealkept Ltd, Dublin, Ireland. 이메일: [email protected].

이 문서에 관해 궁금한 점이 있으시면 [email protected]로 문의해 주십시오.