개인정보처리방침

Lyriot(이하 “당사”)는 이용자의 개인정보 보호를 위해 노력합니다. 본 방침은 일반 개인정보 보호법(GDPR) 및 적용되는 프랑스 법령에 따라 당사가 이용자의 개인정보를 어떻게 수집·이용·제공·보호하는지 설명합니다.

당사는 다음과 같은 유형의 정보를 수집합니다.

• 가입 정보: 성명, 이메일 주소, 암호화된 비밀번호(bcrypt), 도시, 국가, 성별, 생년월일, 전화번호(선택).
• 프로필 정보: 프로필 사진(Cloudflare R2에 저장), 소개글, 관심사.
• 활동 정보: 이용자가 만들거나 참여한 이벤트, 대기자 명단 등록, 작성한 댓글, 반응, QR 코드 체크인, 주고받은 메시지(내용 및 일시), 친구 관계, 메시지 읽음 상태(읽음 확인), 획득한 업적, 연속 활동 기록, 초대 코드 및 초대한 사람 목록.
• 게임화 정보: 출처별 누적 포인트, 현재 등급, 순위표 이력, 활성화된 부스트와 만료 시점, 포인트 지갑의 잔액 및 이용 내역.
• 결제 정보: 거래 내역(구독, 유료 이벤트, 부스트), 이용 중인 구독 및 갱신일. 은행 및 카드 정보는 Stripe가 전적으로 처리하며 당사는 이를 저장하지 않습니다.
• 주최자 정보(Stripe Connect): 결제를 받는 주최자의 경우 본인 확인 정보를 Stripe가 직접 수집합니다. 신원(성명, 생년월일, 스캔한 신분증), 전체 우편 주소, 은행 정보(IBAN 또는 계좌번호), 해당하는 경우 사업자 정보(상호, 납세자번호)입니다. 이 정보에는 Stripe 개인정보 처리방침이 적용됩니다.
• 위치 정보: 이벤트를 만들 때 입력하는 GPS 좌표(위도·경도)로, 지도를 표시하고 주변 검색을 제공하기 위한 것입니다. 당사가 위치를 지속적으로 수집하는 일은 없습니다. 기기에서 위치 사용을 이미 허용한 경우, 약 10킬로미터 단위로 반올림한 위치가 도시 추천 순서를 정하는 데에도 사용됩니다. 이 위치는 계정에 저장되지 않습니다.
• 지원 정보: /careers/apply를 통해 제출되어 Cloudflare R2(“resumes” 버킷)에 저장되는 이력서, 자기소개서 및 LinkedIn 주소. 최대 2년간 보관합니다.
• 문의 정보: /contact 양식을 통해 보낸 메시지의 성명, 이메일 주소 및 내용.
• 기술 정보: IP 주소, 브라우저 종류, 방문한 페이지, 접속 일시, 세션 식별자(NextAuth), 푸시 알림 토큰(Firebase).

이용자의 정보는 다음 목적으로 이용됩니다.

• 당사 서비스의 제공, 운영 및 개선
• 이용자 인증 및 계정 보호(이메일과 비밀번호로 로그인하거나 Google OAuth로 로그인)
• 이용자와 관련된 이벤트, 프로필 및 순위표 표시
• Stripe를 통한 결제 처리(구독, 유료 이벤트, 부스트)
• Stripe Connect를 통한 유료 이벤트 주최자에 대한 정산
• 알림 발송(Resend를 통한 이메일, Firebase를 통한 푸시)
• 예약 작업(cron)을 통해 15분마다 포인트 자동 지급
• 이용자 등급의 자동 산정 및 갱신
• 반복 이벤트의 회차 생성(주간, 월간 등)
• 이벤트 대금의 청구 및 주최자에 대한 이체
• 주간·월간·연간 순위표의 주기적 초기화
• 초대 프로그램 조건 확인(악용 방지)
• 이용자의 접속 상태와 최근 활동을 친구에게 표시
• 콘텐츠 검토 및 신고 처리
• 사기, 악용 및 중복 계정 방지
• 법령상·회계상 의무의 이행

당사는 다음의 법적 근거에 따라 이용자의 정보를 처리합니다.

• 계약의 이행: 이용자가 신청한 Lyriot 서비스(계정, 이벤트, 결제, 메시지)를 제공하기 위하여
• 정당한 이익: 플랫폼 개선, 사기 방지, 보안 확보, 접속 상태 표시 및 순위표 운영을 위하여
• 동의: 푸시 알림(설정에서 언제든지 철회 가능) 및 선택적 광고성 정보 수신을 위하여
• 법적 의무: 적용 법령, 특히 회계상 의무(5년 보관) 및 사법기관의 자료 제출 요구에 응하기 위하여

당사는 이용자의 개인정보를 판매하지 않습니다. 서비스 제공에 필요한 범위에서만 기술 협력업체와 공유합니다.

• Stripe: 결제 처리(구독, 유료 이벤트, 부스트) 및 Stripe Connect를 통한 주최자 정산 — Stripe 방침
• OVH: PostgreSQL 데이터베이스 호스팅(VPS, 프랑스); Cloudflare R2: 파일 저장(프로필 사진, 이력서)
• Resend: 거래 관련 이메일 발송(가입 확인, 비밀번호 재설정, 이벤트 안내)
• Mapbox: 이벤트 장소의 대화형 지도 표시 및 주변 검색
• Photon(komoot) 및 Nominatim(OpenStreetMap Foundation, 데이터는 영국과 네덜란드에 있음): 입력 중 도시 추천을 제공하며, Nominatim은 Photon이 응답하지 않을 때만 사용합니다. 당사 서버는 입력한 텍스트만 전송하며, Photon에는 대략적인 위치(국가의 중심 또는 위치 사용을 이미 허용한 경우 약 10킬로미터 단위로 반올림한 위치)도 전송합니다. 이름, IP 주소, 계정은 절대 전송되지 않습니다.
• Firebase(Google): 이용자 기기로의 푸시 알림 발송(이용자가 켠 경우)
• Google OAuth: Google 로그인을 선택하면 이용자의 성명, 이메일 및 Google 프로필 사진이 Lyriot로 전달됩니다
• 관할 기관: 법령, 법원의 결정 또는 당사의 정당한 권리 방어를 위해 필요한 경우

일부 협력업체는 유럽연합 역외에 소재합니다(미국의 Firebase/Google, Stripe). 이러한 이전은 다음에 의해 보호됩니다.

• 유럽위원회가 채택한 표준계약조항
• 유럽위원회의 적정성 결정(예: Stripe 및 Google에 적용되는 EU-미국 데이터 프라이버시 프레임워크)
• GDPR 제46조에서 정한 적절한 안전조치

당사는 이용자의 계정이 유지되는 동안 정보를 보관합니다. 계정을 삭제하면 법령상 의무가 있는 경우를 제외하고 30일 이내에 정보를 삭제합니다.

• 거래 정보: 5년(프랑스 회계상 의무)
• 지원 정보(이력서, 자기소개서): 최대 2년
• 기술 로그: 12개월
• 검토 및 제재 이력: 기한 없이 보관(보안 및 악용 방지)
• 삭제된 개인 메시지: 메타데이터(일시, 참여자)는 내용을 삭제한 뒤에도 보관될 수 있습니다

GDPR에 따라 이용자는 다음의 권리를 가집니다.

• 열람권: 당사가 보유한 이용자에 관한 정보를 확인할 권리
• 정정권: 정확하지 않은 정보를 바로잡을 권리(설정에서 직접 또는 당사에 연락하여)
• 삭제권: 설정 → 민감 영역에서 계정을 삭제할 권리(30일 이내 처리)
• 이동권: 정보의 사본을 구조화된 형식으로 받을 권리
• 반대권: 특정 처리에 반대할 권리(예: 광고성 정보 또는 접속 상태 표시)
• 처리 제한권: 일정한 경우 처리의 중단을 요구할 권리
• 자동화된 결정에 관한 권리: 자동 처리(포인트 지급, 등급 산정, 초대 확인)에 관해 설명을 듣고 그 결과에 이의를 제기할 권리

이 권리를 행사하려면 문의 양식을 이용해 주십시오. CNIL에 민원을 제기할 수도 있습니다.

시행 중인 기술적·관리적 조치:

• 전송 구간 전체 통신의 암호화(HTTPS/TLS)
• 비밀번호의 bcrypt 암호화(평문으로 저장하지 않음)
• 최소 권한 원칙에 따른 정보 접근 제한
• Cloudflare R2에서의 안전한 파일 보관(임시 서명 URL을 통한 접근)
• 모든 양식에 대한 CSRF 보호(NextAuth 토큰)
• 관리 작업의 기록
• 데이터베이스의 정기 백업
• 개인정보 유출이 발생한 경우 GDPR이 정한 바에 따라 72시간 이내에 해당 이용자에게 통지

당사는 플랫폼 운영에 필요한 기술적 쿠키를 사용합니다(사용자 세션, CSRF 보호). 또한 이용자의 설정(밝은 테마 또는 어두운 테마, 표시 통화, 언어)을 기억하기 위해 브라우저의 로컬 저장소를 사용합니다. 이 정보는 이용자의 기기를 벗어나지 않습니다. 자세한 내용은 당사의 쿠키 방침을 참고해 주십시오.

Lyriot는 프랑스 개인정보 보호법 제7-1조에 따라 만 15세 이상인 분에게 열려 있습니다. 법령이 다른 연령을 정한 국가에서는(예: COPPA에 따라 미국은 만 13세, 일부 EU 회원국은 만 16세) 더 보호 수준이 높은 연령이 적용됩니다. 당사는 요구되는 연령에 이르지 않은 미성년자의 정보를 고의로 수집하지 않습니다. 그러한 미성년자가 계정을 만들었다고 판단되면 즉시 당사에 알려 주십시오.

유럽 GDPR 외에도 Lyriot는 이용자의 거주 국가에 따라 다음의 개인정보 보호 법령을 준수합니다.

• 캘리포니아(CCPA/CPRA): 캘리포니아에 거주하는 경우 캘리포니아 소비자 프라이버시법 및 캘리포니아 프라이버시 권리법에 따라 추가 권리를 가집니다. 어떤 개인정보가 수집되는지 알 권리, 삭제를 요구할 권리, 정보 판매를 거부할 권리(당사는 이용자의 정보를 판매하지 않습니다), 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리입니다. 행사를 원하시면 contact@lyriot.com으로 연락해 주십시오.
• 영국(UK GDPR): 당사는 브렉시트 이후의 영국 GDPR을 준수합니다. 감독기구는 ICO(Information Commissioner's Office)입니다. 이용자의 권리는 유럽 GDPR과 동등합니다.
• 브라질(LGPD): 일반 개인정보 보호법(Lei Geral de Proteção de Dados Pessoais)에 따라 열람, 정정, 삭제, 이동 및 반대의 권리를 가집니다. 관할 기관은 ANPD(Autoridade Nacional de Proteção de Dados)입니다.
• 캐나다(PIPEDA 및 제25호 법률): 당사는 개인정보 보호 및 전자문서법(PIPEDA)을, 퀘벡에서는 제25호 법률(개인정보 보호 관련 법 규정의 현대화에 관한 법률)을 준수합니다. 관할 기관은 OPC(연방) 및 CAI(퀘벡)입니다.
• 호주(Privacy Act 1988): 당사는 호주 프라이버시법 및 Australian Privacy Principles를 준수합니다. 관할 기관은 OAIC(Office of the Australian Information Commissioner)입니다.
• 일본(APPI): 개인정보의 보호에 관한 법률(個人情報の保護に関する法律)에 따라 당사는 APPI상의 의무를 이행합니다. 관할 기관은 개인정보보호위원회(PPC / 個人情報保護委員会)입니다.
• 중국(PIPL): 개인정보 보호법(个人信息保护法)에 따라 당사는 적법성, 정당성 및 필요성의 원칙에 따라 이용자의 정보를 처리합니다. 관할 기관은 국가인터넷정보판공실(CAC / 国家互联网信息办公室)입니다.
• 대한민국(PIPA): 개인정보 보호법에 따라 열람, 정정, 삭제 및 처리정지를 요구할 권리를 가집니다. 관할 기관은 개인정보보호위원회(PIPC)입니다.
• 인도(DPDP Act 2023): 2023년 디지털 개인정보 보호법에 따라 본인의 디지털 개인정보에 대해 고지받고 정정 및 삭제를 요구할 권리를 가집니다. 관할 기관은 Data Protection Board of India(MeitY가 설립 절차 진행 중)입니다.
• 튀르키예(KVKK): 개인정보 보호에 관한 제6698호 법률(Kişisel Verilerin Korunması Kanunu)에 따라 열람, 정정 및 삭제의 권리를 가집니다. 관할 기관은 KVKK(Kişisel Verileri Koruma Kurumu)입니다.
• 인도네시아(UU PDP): 개인정보 보호에 관한 2022년 제27호 법률(Undang-Undang Perlindungan Data Pribadi)에 따라 이용자의 권리에는 열람, 정정 및 삭제가 포함됩니다. 관할 기관은 Kementerian Komunikasi dan Informatika입니다.
• 태국(PDPA): 개인정보 보호법 B.E. 2562(2019)에 따라 열람, 이동, 삭제 및 반대의 권리를 가집니다. 관할 기관은 PDPC(Personal Data Protection Committee)입니다.
• 사우디아라비아(PDPL): 개인정보 보호법(نظام حماية البيانات الشخصية)에 따라 열람 및 정정의 권리를 가집니다. 관할 기관은 SDAIA(사우디 데이터·인공지능청 / الهيئة السعودية للبيانات والذكاء الاصطناعي)입니다.

국가별 감독 기관 :

당사는 본 방침을 언제든지 개정할 수 있습니다. 중요한 변경이 있는 경우 이메일 또는 플랫폼 알림으로 안내해 드립니다. 해당 안내 이후에도 Lyriot를 계속 이용하시면 변경 사항에 동의한 것으로 봅니다.

본 방침은 프랑스어로 작성되었습니다. 다른 언어로 된 버전은 참고용으로만 제공되는 번역본이며, 내용이 서로 다를 경우 프랑스어 버전만이 법적 구속력을 가집니다.

개인정보 처리자: Lyriot, 프랑스.

개인정보에 관한 문의, GDPR상 권리의 행사(열람, 정정, 삭제, 이동, 반대, 처리 제한) 또는 정보 처리에 관한 민원은 문의 양식 또는 contact@lyriot.com으로 직접 연락해 주십시오.

관할 감독기구에 민원을 제기할 수도 있습니다: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris.