개인정보 처리방침

소개

본 개인정보 처리방침은 Magic Position(이하 "당사")이 애플리케이션 및 웹사이트 사용자의 개인정보를 수집, 사용, 저장 및 보호하는 방법을 설명합니다.

당사는 귀하의 개인정보를 존중하고 일반 데이터 보호 규정(GDPR) 및 관련 데이터 보호법에 따라 개인 데이터를 보호할 것을 약속합니다.

1. 데이터 관리자

개인 데이터 관리자:

Damien JOST (Magic Position이라는 상호로 사업을 운영하는 개인 사업자)
350, Chemin du Pré neuf, CDV 205518, 38350 LA MURE D'ISÈRE, 프랑스
SIRET: 520 214 503 00069
이메일: contact@magicposition.com

2. 수집되는 데이터

2.1 귀하가 제공하는 데이터

• 계정 정보: 이름, 이메일 주소, 비밀번호(암호화됨)
• 청구 정보: 청구 주소, 결제 정보(Stripe에서 처리)
• 커뮤니케이션: 지원을 통해 보낸 메시지

2.2 자동으로 수집되는 데이터

• 사용 데이터: 사용된 기능, 사용 빈도, 환경 설정
• 기술 데이터: IP 주소, 브라우저 유형, 운영 체제, 장치 식별자
• 쿠키: 자세한 내용은 쿠키 정책을 참조하십시오

2.3 거래 데이터

• API 키: 제한된 권한으로 암호화하여 저장(읽기 전용 권장)
• 거래 내역: 연결된 플랫폼에서 검색한 데이터

3. 처리 목적

당사는 다음 목적으로 귀하의 개인 데이터를 사용합니다:

4. 데이터 공유

당사는 귀하의 개인 데이터를 판매하지 않습니다. 다음과 데이터를 공유할 수 있습니다:

• 서비스 제공업체: 호스팅(보안 서버), 결제(Stripe), 인증(Auth0)
• 법적 기관: 법률에서 요구하거나 당사의 권리를 보호하기 위해

모든 제공업체는 엄격한 계약상 기밀 유지 의무를 준수합니다.

5. 데이터 보안

당사는 적절한 기술적 및 조직적 보안 조치를 시행합니다:

• 전송 중(TLS/SSL) 및 저장 중인 데이터 암호화
• Auth0를 통한 보안 인증
• 알아야 할 필요성 원칙에 따른 데이터 액세스 제한
• 정기적인 보안 감사
• API 키의 암호화된 저장
• 보안 및 이상 탐지를 위한 액세스 및 중요 작업 로깅

6. 데이터 보존

당사는 다음을 위해 필요한 기간 동안 귀하의 개인 데이터를 보존합니다:

• 활성 구독 기간
• 법적 의무 준수(특히 세금: 10년)
• 잠재적 분쟁 해결

계정 삭제 후 귀하의 데이터는 법적 의무가 없는 한 30일 이내에 익명화되거나 삭제됩니다.

7. 귀하의 권리

GDPR에 따라 귀하는 다음 권리를 가집니다:

• 액세스 권리: 개인 데이터 사본 받기
• 정정 권리: 부정확한 데이터 수정
• 삭제 권리: 데이터 삭제 요청
• 제한 권리: 데이터 처리 제한
• 이동성 권리: 구조화된 형식으로 데이터 받기
• 이의 제기 권리: 데이터 처리에 이의 제기
• 동의 철회 권리: 언제든지

이러한 권리를 행사하려면 다음으로 연락하십시오: privacy@magicposition.com

또한 관할 감독 기관에 불만을 제기할 권리가 있습니다.

8. 국제 데이터 전송

귀하의 데이터는 유럽 경제 지역 외부 국가, 특히 당사의 기술 제공업체(Stripe, Auth0, Vercel)를 위해 미국으로 전송될 수 있습니다. 이 경우 적절한 보호 장치가 마련되어 있는지 확인합니다:

• 데이터 프라이버시 프레임워크(DPF): 당사의 미국 제공업체는 EU-미국 데이터 보호 프레임워크에 따라 인증됨
• 표준 계약 조항: 유럽 위원회 결정에 준거

9. 변경

당사는 언제든지 본 개인정보 처리방침을 변경할 수 있습니다. 중대한 변경이 있는 경우 이메일 또는 앱 내 알림을 통해 알려드립니다.

10. 연락처

본 정책 또는 귀하의 개인 데이터에 대한 문의:

이메일: privacy@magicposition.com

최종 업데이트: 2026년 1월 31일