개인정보 처리방침
Weleaks가 고객의 데이터와 고객이 검색하는 사람들의 데이터로 무엇을 하는지에 대한 내용입니다.
1. 책임자는 누구인가
1.1 https://www.weleaks.com를 통해 처리되는 개인 데이터의 데이터 관리자는 Weeleaks Technology Limited (C 116871), 입니다.
1.2 이 정책에 대한 질문이나 권리 행사 요청은 [email protected]로 보낼 수 있습니다.
2. 두 종류의 사람이 관련되어 있습니다
2.1 Weleaks는 고객의 데이터와 고객이 검색하는 사람들의 데이터를 처리합니다. 이 정책은 두 가지 모두를 다룹니다. 섹션 12는 두 번째 그룹을 위해 작성되었습니다.
2.2 이 정책은 EU 규정 (EU) 2016/679 (GDPR) 및 몰타 데이터 보호법에 따라 적용되며, 해당 법이 추가 보호를 제공하는 거주 국가의 현지 법과 함께 적용됩니다.
3. 고객에 대한 데이터
- 계정 데이터
- 이메일 주소, 제공된 경우 이름, 해시된 비밀번호 또는 로그인에 사용된 소셜 계정의 식별자, 언어.
- 검색 데이터
- 검색된 식별자, 각 검색의 날짜, 계정의 기록에 보관된 보고서.
- 청구 데이터
- 구독 및 결제 기록, 금액, 날짜 및 상태, 구매자의 이름과 주소가 포함된 송장. 카드 세부정보는 결제 제공자와 직접 입력되며 Weleaks는 결제 정보를 받지 않습니다.
- 지원 데이터
- 연락처 양식이나 이메일을 통해 전송된 메시지의 내용.
- 기술 데이터
- IP 주소, 사용자 에이전트, 타임스탬프, 애플리케이션 로그 및 오류 보고서, 익명의 방문자의 무료 미리보기를 식별하는 쿠키.
4. 검색된 사람에 대한 데이터
4.1 고객이 검색을 실행하면 Weleaks는 공개 소스 — 검색 엔진, 백과사전 참조, 공개 플랫폼의 공개 프로필 — 를 쿼리하고 그들이 반환하는 내용을 보고서로 조합합니다.
4.2 관련 데이터는 따라서 주체 또는 다른 사람이 이미 공개한 데이터입니다: 이름, 공개 프로필 및 핸들, 직업 및 고용주, 교육, 출판물, 언론 언급 및 이를 포함하는 페이지의 링크.
4.3 Weleaks는 개인의 사전 구축된 데이터베이스를 보유하지 않으며, 개인 데이터 파일을 구매하지 않으며, 개인, 행정, 은행, 의료, 사법 또는 통신 기록에 접근할 수 없습니다. 요청 시 보고서가 생성되며, 이미 공개된 페이지에서 가져온 모든 요소는 출처에 연결됩니다.
4.4 이 처리의 법적 근거는 Weleaks와 고객이 개인이 게시한 정보 또는 그에 대해 게시된 정보를 찾고 통합하는 데 대한 정당한 이익이며, 주체의 권리와 균형을 이룹니다. 그 균형은 제5조 및 제12조가 구현하는 것입니다: 출처는 항상 공개되며, 보고서는 적격성 결정에 사용될 수 없고, 보존 기간은 짧으며, 모든 주체는 전적으로 무료로 제외될 수 있습니다.
4.5 Weleaks는 특별 범주 데이터 — 건강, 신념, 정치적 의견, 성적 지향, 생체 또는 유전적 데이터 — 를 찾지 않으며 범죄 행위나 유죄 판결의 프로필을 작성하지 않습니다.
5. 데이터가 처리되는 이유와 근거
| 목적 | 법적 근거 |
|---|---|
| 고객 계정 생성 및 유지; 사용자 인증 | 계약 이행 |
| 검색 실행 및 고객이 주문한 보고서 생성 | 고객에 대한 계약 이행 |
| 검색된 사람에 대한 공개 정보 수집 | 정당한 이익, 제4조에 설명된 대로 균형 |
| 계정의 검색 기록 보관 | 계약 이행 |
| 제외된 사람이 계속 제외되도록 억제 목록 운영 | 법적 의무; 정당한 이익 |
| 결제 수취, 송장 발행, 회계 기록 보관 | 계약 이행; 법적 의무 |
| 사기, 남용 및 결제 분쟁 방지 | 서비스 보호를 위한 정당한 이익 |
| 지원 및 제거 요청에 대한 응답 | 계약 이행; 법적 의무 |
| 청중 측정 및 서비스 개선 | 정당한 이익 |
| 관할 당국의 요청에 응답 | 법적 의무 |
5.1 누구에게도 법적 효과를 발생시키는 결정은 자동화된 수단만으로 이루어지지 않습니다. 보고서는 사람이 읽기에 중요한 자료이며, 약관은 이를 주체의 고용, 주택, 신용, 보험 또는 교육에 대한 적격성 결정의 요소로 사용하는 것을 금지합니다.
6. 데이터를 처리하는 다른 사람들
6.1 개인 데이터는 절대 판매되거나 임대되지 않습니다. 아래의 제공자와만 공유되며, 각 제공자는 데이터 처리 계약에 의해 구속되며, 법이 요구하는 경우 공공 기관과도 공유됩니다.
| 제공자 | 역할 | 관련 데이터 |
|---|---|---|
| OVHcloud (OVH SAS) | 응용 프로그램 및 데이터베이스 호스팅, 유럽 연합 내 | 서비스가 보유한 모든 데이터 |
| 검색을 위해 쿼리된 검색 및 웹 데이터 제공자 | 식별자에 대한 공개 결과 반환 | 검색된 식별자 |
| 추론 게이트웨이를 통해 도달한 인공지능 제공자 | 수집된 자료로 요약 작성 | 해당 보고서를 위한 수집된 자료 |
| Stripe Payments Europe, Ltd. | 결제, 카드 저장, 구독 관리 및 사기 방지 | 청구 신원, 결제 방법, 거래 |
| Cloudflare, Inc. | 콘텐츠 전송, 공격 방지 및 가입 시 봇 확인 | IP 주소, 요청 메타데이터 |
| Resend, Inc. | 거래 이메일 전송 | 이메일 주소 및 메시지 내용 |
| Google Ireland, Ltd. | 청중 측정 및 태그 관리 | 브라우징 데이터 및 쿠키 식별자 |
7. EEA 외부로의 전송
7.1 응용 프로그램과 데이터베이스는 유럽 연합 내에 호스팅됩니다.
7.2 위에 나열된 일부 제공자는 유럽 경제 지역 외부에서 데이터를 처리합니다. 이러한 전송은 유럽 위원회의 표준 계약 조항에 의해 보호되며, 이를 효과적으로 만들기 위해 필요한 기술적 및 조직적 조치와 — 제공자가 인증된 경우 — EU–미국 데이터 프라이버시 프레임워크에 의해 보호됩니다.
8. 데이터 보관 기간
| 카테고리 | 보존 기간 |
|---|---|
| 고객 계정 데이터 | 계정이 존재하는 동안 |
| 계정의 검색 및 보고서 기록 | 고객이 삭제할 때까지 또는 계정이 삭제될 때까지 |
| 보고서의 기술 캐시 | 7일 |
| 억제 목록 | 무기한 — 해시된 기록이 제외를 효과적으로 유지하는 유일한 방법입니다. |
| 송장 및 회계 기록 | 회계 및 세법에 따라 10년 |
| 응용 프로그램 로그 및 기술 데이터 | 12개월 |
| 지원 및 제거 서신 | 마지막 교환으로부터 3년 |
| 청중 측정 쿠키 | 최대 13개월 |
8.1 Weleaks는 검색된 사람에 대한 지속적인 기록을 보유하지 않으며, 보고서가 삭제되면 주체에 대한 정보는 남지 않습니다.
9. 보안
9.1 트래픽은 전송 중에 암호화됩니다. 비밀번호는 해시된 상태로 저장되며, 평문으로 저장되지 않습니다. 보고서는 주문한 계정만 읽을 수 있으며, 모든 읽기 시 확인됩니다.
9.2 생산 시스템에 대한 접근은 필요한 직원에게만 제한되며, 개인 네트워크를 통해 이루어지며, 로그가 기록됩니다.
9.3 위반이 관련된 사람의 권리에 높은 위험을 초래할 가능성이 있는 경우, GDPR이 규정한 기간 내에 그들과 감독 당국에 통지됩니다.
10. 쿠키 및 유사 기술
10.1 사이트는 다음을 사용합니다:
- 엄격히 필요한 쿠키 — 세션, 언어, 봇 확인, 보안 보호 및 익명의 무료 미리보기를 실행한 방문자에게 속하는 쿠키;
- 청중 측정 쿠키 (Google Analytics, Google 태그 관리자 통해 배포)로 사이트 사용을 집계하여 측정;
- 방문자가 사이트에 도달한 방법을 기록하는 귀속 쿠키로 광고 측정에 사용됩니다.
10.2 측정 및 귀속 쿠키는 브라우저 설정을 통해 거부할 수 있으며, Google의 자체 옵트아웃 추가 기능을 통해서도 가능합니다. 엄격히 필요한 쿠키를 거부하면 서비스가 작동하지 않습니다.
11. 고객의 권리
11.1 모든 고객은 접근, 수정, 삭제, 제한, 반대 및 이동의 권리와 이미 부여된 동의를 철회할 권리가 있습니다.
11.2 검색은 계정의 기록에서 개별적으로 삭제할 수 있으며, 계정 자체는 계정 설정에서 삭제할 수 있습니다.
11.3 다른 요청은 [email protected]로 보낼 수 있으며, 한 달 이내에 답변이 제공되며, 요청이 복잡한 경우 두 달 연장될 수 있습니다.
12. 검색된 사람의 권리
12.1 Weleaks가 귀하에 대한 정보를 반환할 수 있는 경우, 귀하는 제외될 수 있습니다. [email protected]로 작성하거나 사이트의 제거 페이지를 사용하십시오. 무료이며, 계정이 필요하지 않습니다.
12.2 제외는 모든 고객과 모든 미래 검색에 대해 쿼리되기 전에 참조되는 억제 목록에 입력됩니다. 그 시점부터 Weleaks는 귀하에 대한 정보를 반환하지 않습니다. 목록은 제외를 인식하는 데 필요한 것만 저장되며, 귀하에 대한 다른 목적의 정보는 보관되지 않습니다.
12.3 귀하는 또한 접근의 권리 — 귀하에 대한 정보가 수집되었는지 및 그것이 무엇인지에 대한 권리 — 수정의 권리, 귀하의 상황과 관련된 이유로 처리에 반대할 권리, 삭제의 권리를 가집니다.
12.4 제외는 Weleaks에서 정보를 제거합니다. 그러나 이를 게시한 출처에서는 제거되지 않습니다: 기본 페이지는 온라인에 남아 있으며, 검색 엔진에 의해 계속 발견됩니다. 이를 삭제하려면 해당 페이지의 게시자에게 접근해야 합니다.
12.5 제외 전에 보고서를 구매한 고객은 Weleaks가 접근할 수 없는 사본을 보유합니다. 약관에 따라 요청 시 이를 파기해야 하며, 요청을 도와주기 위해 요청 시 제공됩니다.
12.6 자신의 권리가 존중되지 않았다고 생각하는 사람은 몰타 정보 및 데이터 보호 위원회 또는 자신의 거주 국가의 감독 당국에 불만을 제기할 수 있습니다.
13. 미성년자
13.1 서비스는 18세 미만의 개인을 위한 것이 아니며, 그러한 개인에 의해 계정이 생성될 수 없습니다.
13.2 미성년자와 관련된 것으로 보이는 검색은 제거 요청으로 처리되며, 해당 개인은 요청 없이 제외됩니다.
14. 이 정책의 변경 사항
14.1 이 정책은 업데이트될 수 있습니다. 적용되는 버전은 상담 시 사이트에 게시된 버전입니다; 중요한 변경 사항은 이메일 또는 계정에서 통지됩니다.
Google의 데이터 사용 방식
광고 및 측정 쿠키에 동의하시면 Google은 독립적인 관리자로서 자체 목적을 위해 회원님의 개인 데이터를 처리합니다. Google은 이러한 사용 방식과 회원님이 선택할 수 있는 항목을 여기에서 설명합니다: Google 서비스를 사용하는 사이트나 앱의 데이터를 Google이 사용하는 방법