개인정보처리방침

1. 당사 소개

Play Magic Reef("당사", "우리")은(는) Eugene Lee(Entrepreneur individuel, SIREN 789 994 928), 205 rue Saint-Honoré, 75001 Paris, France에 의해 운영됩니다. 당사는 본 방침에 기술된 개인정보의 데이터 컨트롤러입니다.

서비스는 Vercel Inc.(440 N Barranca Ave #4133, Covina, CA 91723, United States)에서 호스팅됩니다.

개인정보 관련 문의나 권리 행사를 위해서는 contact@playmagicreef.com로 연락해 주십시오.

2. 부모, 호스트 및 행사장을 위한 안내

Play Magic Reef는 부모, 교사, 또는 행사장이나 이벤트의 호스트와 같은 성인이 설정하고 감독하도록 설계되었습니다. 본 서비스는 아동을 대상으로 하거나 아동이 독립적으로 사용하도록 의도되지 않았습니다. 감독하는 성인은 자신이 돌보는 아동, 공용 화면에 표시되는 내용의 결정, 그리고 아동이 참여하기 전에 필요한 모든 동의에 대해 책임이 있습니다.

아동은 익명으로 참여합니다: 당사는 아동에게 이름, 이메일, 나이, 또는 어떠한 계정도 요구하지 않습니다. 아동이 그림만 사진 찍거나 색칠하도록 해주십시오 — 카메라는 실제 사진을 촬영하므로 아동의 얼굴이나 다른 사람을 향하게 해서는 안 됩니다(아래 "카메라 및 사진" 참조).

3. 당사가 수집하는 정보와 그 이유

아동 및 게스트 (익명)

게스트가 (QR 코드를 스캔하여) 수조에 참여하고 물고기를 보낼 때, 당사는 다음을 처리합니다:

• 물고기 이미지 — 앱에서 색칠한 작품이거나 기기 카메라로 찍은 사진 — 으로, 수조에 표시될 수 있도록 업로드됩니다.
• 게스트가 물고기에 붙인 선택적 이름, 그리고 선택한 크기와 속도.
• 수조의 방 코드로, 새로고침해도 같은 수조가 유지되도록 브라우저에 저장됩니다.

당사는 게스트의 이름, 이메일, 나이, 위치, 또는 기기 식별자를 수집하지 않으며, 광고나 추적을 사용하지 않습니다. 법적 근거: 감독하는 성인이 사용하기로 선택한 공용 경험을 운영하는 데 있어 당사의 정당한 이익(GDPR 제6조(1)(f))이며, 해당 성인의 감독과 동의에 기반합니다.

호스트 및 계정 보유자

수조를 호스팅하고 저장하기 위해 계정을 만드는 경우, 당사는 다음을 처리합니다:

• 귀하의 이메일 주소(그리고 Google로 로그인하는 경우, Google이 공유하는 기본 프로필 — 일반적으로 이름과 이메일).
• 귀하의 수조(방 코드 및 귀하가 붙인 이름)와 그중 어느 것을 소유하는지.
• 요금제 관리에 필요한 결제 데이터 — Stripe 고객 참조 정보, 구독 또는 구매 식별자, 요금제 유형, 상태, 갱신일. 카드 정보는 Stripe를 통해 입력 및 처리되며, 당사는 귀하의 전체 카드 번호를 보거나 저장하지 않습니다.

법적 근거: 계정 및 유료 기능을 제공하기 위한 귀하와의 계약 이행(제6조(1)(b)); 회계 및 세무와 같은 법적 의무 준수(제6조(1)(c)); 그리고 서비스를 보호하고 개선하는 데 있어 당사의 정당한 이익(제6조(1)(f))입니다.

기술적 데이터

당사의 호스팅 및 인프라 제공업체는 서비스를 제공하고 보호하기 위해 제한된 기술 정보(예: IP 주소 및 요청 로그)를 처리합니다. 당사는 분석, 광고, 또는 사이트 간 추적을 운영하지 않습니다.

4. 카메라 및 사진

"스캔" 기능은 기기 카메라를 열어 사진을 촬영하며, 이 사진이 물고기가 됩니다. 그 사진은 카메라가 보는 실제 이미지이므로 프레임에 담긴 무엇이든 포함될 수 있습니다. 종이 그림만 향하게 해주십시오. 촬영된 사진은 색칠한 물고기와 동일한 방식으로 업로드되어 수조에 표시됩니다.

사진에 실수로 사람이나 기타 개인정보가 나타난 경우, 호스트에게 해당 물고기를 삭제하도록 요청하거나 당사에 연락해 주십시오 — 신속히 삭제하겠습니다.

5. 물고기가 표시되고 공유되는 방식

물고기는 보여지기 위한 것입니다 — 수조의 대형 화면에 표시되며, 해당 수조의 링크나 방 코드를 가진 누구나 그 안의 물고기를 볼 수 있습니다. 각 물고기 이미지는 링크를 가진 누구나 접근할 수 있는 웹 주소와 함께 저장됩니다. 사적이거나 신원을 식별할 수 있는 내용은 제출하지 말아 주십시오.

6. 쿠키, 로컬 저장소 및 분석

당사는 서비스 작동에 필요한 것만 사용합니다 — 수조의 방 코드를 기억하기 위한 소량의 브라우저 저장소, 그리고 로그인한 호스트의 경우 로그인 상태를 유지하기 위한 보안 세션 쿠키입니다. 당사는 광고 쿠키를 사용하지 않습니다.

또한 당사는 Play Magic Reef가 어떻게 사용되는지 — 예를 들어 어떤 페이지가 방문되고 어떤 기능이 인기 있는지 — 파악하고 서비스를 개선하기 위해 Google Analytics를 사용합니다. Google Analytics는 자체 쿠키를 설정하고 사용 및 기기 정보(조회한 페이지, 대략적인 위치 등)를 임의의 식별자와 함께 수집합니다. 당사는 귀하의 이름, 이메일 주소, 자녀의 그림을 절대 전송하지 않습니다.

7. 데이터를 공유하는 대상

당사는 개인정보를 판매하지 않습니다. 당사는 Play Magic Reef 운영을 돕는 서비스 제공업체("프로세서")와만, 이를 보호하도록 요구하는 계약 하에 공유합니다:

• Supabase — 수조, 계정, 물고기 이미지를 호스팅하는 데이터베이스, 인증, 파일 저장소.
• Stripe — 유료 요금제를 위한 결제 처리 및 구독 관리.
• Google — 호스트가 Google로 로그인하기를 선택하는 경우, 그리고 사용 통계를 제공하는 Google Analytics.
• Vercel — 앱을 제공하는 웹사이트 호스팅 및 인프라.

당사는 또한 법률이 요구하는 경우, 또는 당사의 권리, 안전, 또는 사용자를 보호하기 위해 데이터를 공개할 수 있습니다.

8. 국제 데이터 이전

일부 제공업체(예: Supabase, Stripe, Google)는 미국을 포함하여 유럽 경제 지역(EEA) 밖에서 데이터를 처리할 수 있습니다. 그러한 경우, 이전은 적절한 보호 장치 — EU 적정성 결정, 또는 유럽 위원회의 표준 계약 조항(SCC) — 에 의해 보호됩니다. 자세한 내용은 contact@playmagicreef.com로 문의하실 수 있습니다.

9. 데이터 보관 기간

• 물고기 이미지와 수조 데이터는 수조를 소유한 호스트가 물고기를 삭제하거나, 수조를 삭제하거나, 계정을 삭제할 때까지 보관됩니다. 게스트, 부모, 또는 누구나 언제든지 호스트(또는 당사)에게 특정 물고기의 삭제를 요청할 수 있습니다.
• 호스트 계정 데이터는 계정이 활성 상태인 동안 보관되며 계정을 삭제하면 삭제됩니다.
• 결제 및 거래 기록은 법적으로 요구되는 기간 동안 보관됩니다(예: 프랑스 회계 및 세무 규정은 일반적으로 인보이스를 수년간 보관하도록 요구합니다).

10. 귀하의 권리

GDPR에 따라 귀하는 데이터에 접근할 권리; 정정 또는 삭제할 권리; 처리를 제한하거나 반대할 권리; 데이터 이동권; 그리고 언제든지 동의를 철회할 권리(이전 처리에는 영향을 미치지 않음)를 갖습니다. 이 중 어느 것이든 행사하려면 contact@playmagicreef.com로 이메일을 보내주십시오. 게스트는 익명이므로, 올바른 콘텐츠를 찾아 삭제하기 위해 수조의 방 코드와 물고기의 세부 정보가 필요할 수 있습니다.

귀하는 또한 현지 데이터 보호 기관에 불만을 제기할 권리가 있습니다. 프랑스에서는 이 기관이 CNIL입니다 — www.cnil.fr.

11. 아동의 데이터

당사는 아동의 개인정보 보호를 진지하게 여깁니다. 본 서비스는 성인의 감독에 의존하며 아동으로부터 직접 개인정보를 알면서 수집하지 않습니다. 프랑스에서는 아동 본인의 동의에 기반한 처리가 만 15세부터만 유효하며, 그 미만의 연령에서는 부모 또는 보호자가 동의해야 합니다. 세션을 설정하거나 감독함으로써, 책임 있는 성인은 참여하는 아동을 위해 그렇게 할 권한이 있음을 확인합니다.

아동의 개인정보가 적절한 동의 없이 제공되었다고 생각되거나 삭제를 원하시는 경우, contact@playmagicreef.com로 연락해 주시면 신속히 삭제하겠습니다.

12. 보안

당사는 전송 중 암호화 및 시스템에 대한 접근 제어를 포함하여 개인정보를 보호하기 위한 합리적인 기술적, 조직적 조치를 사용합니다. 어떠한 전송 또는 저장 방법도 완벽하게 안전하지 않으므로, 당사는 절대적인 보안을 보장할 수 없습니다.

13. 본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 위의 "최종 업데이트" 날짜를 변경하며, 중요한 변경의 경우 계정 보유자에게 알리기 위한 합리적인 조치를 취하겠습니다.

14. 문의하기

본 방침이나 귀하의 데이터에 관한 질문이 있으신가요? contact@playmagicreef.com로 이메일을 보내시거나, Eugene Lee, 205 rue Saint-Honoré, 75001 Paris, France로 서면 연락해 주십시오.