법적 고지 및 개인정보 처리방침
이 페이지는 Local good spots 웹사이트에 관한 법적 정보를 안내하고, 어떤 개인정보를 왜, 얼마 동안 처리하는지, 그리고 이용자가 권리를 어떻게 행사할 수 있는지 투명하게 설명합니다.
최종 수정일:
1. 사이트 운영자
Local good spots는 파리의 커피숍, 베이커리, 말차 및 버블티 매장을 소개하는 독립 프로젝트입니다. 소개된 어떤 매장이나 체인과도 제휴 관계가 없습니다. 스폰서 매장 정보는 해당 매장이 비용을 부담하며, 그 사실이 표시됩니다.
- 사이트
- Local good spots — localgoodspots.com
- 이름
- Benoît HAVET
- 주소
- 94 rue marius Aufan, Levallois-Perret, 92300, France
- 법적 지위 / 등록 번호
- Entrepreneur individuel — SIREN 533 370 557
- 발행 책임자
- Benoît HAVET
2. 호스팅
본 사이트(페이지, 애플리케이션 서버 및 기술 로그)는 다음 업체가 호스팅합니다:
- 이름
- Vercel Inc.
- 주소
- San Francisco, CA, États-Unis / United States
- 웹사이트
- vercel.com
3. 데이터베이스, 인증 및 저장소
매장 데이터(정보, 주소, 사진), 매장 관리자 계정 및 인증은 다음 서비스를 통해 관리됩니다:
- 이름
- Supabase Inc.
- 주소
- San Francisco, CA, États-Unis / United States
- 웹사이트
- supabase.com
Supabase는 PostgreSQL 데이터베이스, 인증 서비스(Google 계정으로 로그인), 그리고 매장 관리자가 업로드한 사진의 저장소를 제공합니다. 데이터 접근은 제한되어 있으며, 민감한 작업은 서버에서만 수행되고 관리자 키는 브라우저에 절대 노출되지 않습니다.
4. 기타 서비스 제공업체
- Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): 스폰서십 및 후원(커피 한 잔 사주기) 결제. 카드 정보는 Stripe에 직접 입력되며 저희 서버를 거치지 않습니다.
- Google (Google Ireland Ltd. / Google LLC): Google 계정 로그인, Google Analytics 4 방문자 분석(동의 시), Google AdSense 광고, 그리고 매장 주소 확인을 위해 서버에서 사용하는 Google Maps Places API(이용자에 관한 데이터는 전송되지 않음).
- OpenStreetMap: 지도 배경. 지도가 표시될 때 브라우저가 OpenStreetMap 서버에서 지도 타일을 내려받으며, 이 과정에서 해당 서버가 이용자의 IP 주소를 수신합니다. 쿠키는 저장되지 않습니다.
5. 개인정보 보호 (GDPR)
개인정보 처리 책임자는 사이트 운영자(1항 참조)입니다. 모든 처리는 EU 일반개인정보보호법(GDPR, 규정 2016/679) 및 1978년 1월 6일 프랑스 정보처리 및 자유에 관한 법률을 준수합니다. 아래 목적에 꼭 필요한 데이터만 수집합니다.
| 처리 항목 | 데이터 | 목적 | 법적 근거 |
|---|---|---|---|
| 매장 제안 (/add-spot) | 매장 이름 및 주소, 연락용 이메일, 사진(선택) | 제안 내용 검토 및 관련 연락 | 이용자의 요청에 따른 계약 전 조치 (제6조 1항 b호) |
| 사진 제안 (장소 페이지) | 사진 (업로드 시 위치 및 기기 메타데이터 삭제), 출처로 표시되는 이름 또는 닉네임(선택), 이메일(선택) | 사진 검토 및 게시, 촬영자 표시, 관련 연락 | 동의 (제6조 1항 a호) |
| 매장 관리자 계정 | 이메일 주소 및 Google 계정 식별자, Google이 제공하는 프로필 정보 | 본인 인증 및 매장 관리 공간 접근 제공 | 계약의 이행 (제6조 1항 b호) |
| 스폰서십 및 결제 | 이메일, 결제 상태 및 결제 참조 번호(카드 정보는 Stripe에만 보관) | 스폰서십 활성화, 회계 관리 | 계약의 이행 및 법적 의무 (제6조 1항 b호, c호) |
| 내부 통계 | 사용된 필터와 검색어, 조회한 페이지 및 매장 — 식별자, IP 주소, 쿠키 없음 | 가이드 개선(가장 많이 찾는 구와 매장 파악) | 정당한 이익 (제6조 1항 f호); 특정 개인과 연결할 수 없는 데이터 |
| Google Analytics 4 방문자 분석 | 쿠키 식별자, 조회한 페이지, 기기 기술 정보 | 사이트 방문 현황 측정 | 동의 (제6조 1항 a호) |
| Google AdSense 광고 | 광고 식별자, 기기 기술 정보 | 광고 게재를 통한 사이트 운영비 마련 | 동의 (제6조 1항 a호) |
| 보안 및 기술 로그 | IP 주소, 날짜와 시간, 요청한 페이지; 어뷰징 방지를 위한 IP 주소의 해시값 | 사이트의 정상 운영 및 보안 유지, 자동화된 악성 제출 제한 | 정당한 이익 (제6조 1항 f호) |
방문자가 보낸 사진: 사진을 보내면 본인이 직접 촬영했음을 확인하고, 게시 기간 동안 운영자가 사이트에서 이를 복제·표시할 수 있는 비독점적 권리를 무상으로 부여하는 것으로 간주됩니다. 모든 사진은 게시 전에 검토됩니다. 사진 삭제를 원하시면 (본인의 사진 또는 귀하의 권리를 침해하는 사진) benoithavet@hblabstudio.fr로 연락해 주세요.
6. 이메일 주소 처리
- 이메일 주소는 매장 관리자 계정 생성과 문의(매장 제안, 저희와의 연락) 두 경우에만 수집됩니다.
- 이메일 주소는 사이트에 공개적으로 표시되지 않습니다.
- 이메일 주소는 절대 판매, 대여 또는 제3자에게 양도되지 않으며, 사전 동의 없이 마케팅 목적으로 사용되지 않습니다.
- 이메일 주소는 문의 답변, 계정 및 스폰서십 관리, 매장 관련 변경 사항 안내에만 사용됩니다.
7. 수령인 및 유럽연합 외 이전
이용자의 데이터는 사이트 운영자와 위에 명시된 기술 서비스 제공업체(수탁자)만 업무에 필요한 범위 내에서 접근할 수 있습니다. 이 중 일부 업체(Vercel, Supabase, Stripe, Google)는 미국에 소재하거나 미국에서 데이터를 처리할 수 있습니다. 이러한 이전은 유럽연합 집행위원회의 표준계약조항(SCC) 및 해당 업체가 가입한 경우 EU–미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에 따라 보호됩니다.
8. 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 채택되지 않은 매장 제안 | 제출 후 12개월이 지나면 자동 삭제 |
| 게시되지 않은 제안 사진 | 거절 시 삭제, 또는 제출 12개월 후 자동 삭제 |
| 게시된 방문자 사진 | 장소 페이지에 표시되는 동안 보관; 요청 시 삭제 |
| 게시된 매장의 연락용 이메일 | 매장이 게시되는 동안, 이후 마지막 연락일로부터 3년 |
| 매장 관리자 계정 | 계정이 활성 상태인 동안; 요청 시 또는 3년간 미사용 시 삭제 |
| 결제 관련 회계 자료 | 10년 (법적 의무, 프랑스 상법 제L123-22조) |
| Google Analytics 쿠키 | 최대 13개월; 방문자 데이터는 Google Analytics에 최대 14개월 보관 |
| 쿠키 동의 선택 | 브라우저에 6개월간 저장되며, 이후 다시 선택을 요청합니다 |
| IP 주소의 해시값 (어뷰징 방지) | 24시간 |
| 내부 통계 (개인정보 미포함) | 24개월 |
9. 이용자의 권리
GDPR에 따라 이용자는 자신의 데이터에 대해 다음과 같은 권리를 가집니다:
- 열람권: 본인 데이터의 처리 여부를 확인하고 그 사본을 받을 권리.
- 정정권: 부정확하거나 불완전한 데이터를 정정할 권리(매장 관리자는 관리 공간에서 직접 수정할 수도 있습니다).
- 삭제권: 법적 보관 의무를 제외하고 데이터 삭제를 요청할 권리.
- 처리 제한권 및 반대권, 특히 정당한 이익에 근거한 처리에 대한 반대권.
- 이용자가 제공한 데이터에 대한 이동권.
- 언제든지 동의(방문자 분석 및 광고 쿠키)를 철회할 권리 — 철회 이전 처리의 적법성에는 영향을 주지 않습니다.
- 사망 후 데이터 처리에 관한 지침을 정할 권리.
권리를 행사하시려면 benoithavet@hblabstudio.fr(으)로 연락해 주세요. 요청을 받은 날로부터 1개월 이내에 답변드리며, 복잡한 요청의 경우 2개월 연장될 수 있습니다. 합리적인 의심이 있는 경우에만 신원 확인을 요청할 수 있습니다. 권리가 존중되지 않았다고 판단되면 프랑스 개인정보 감독기관 CNIL(cnil.fr)에 민원을 제기할 수 있습니다.
11. Google Analytics 4
이용자의 동의가 있는 경우, Google Ireland Ltd.가 제공하는 Google Analytics 4를 사용하여 방문 수, 조회한 페이지, 사용 기기 유형을 파악합니다. 이 통계는 가이드 개선에만 사용되며, 이용자를 식별하거나 광고를 제공하는 데 사용되지 않습니다.
- 조건부 로드: Google Analytics 스크립트는 동의 배너에서 "수락"을 클릭한 후에만 로드됩니다.
- IP 주소: Google Analytics 4는 방문자의 전체 IP 주소를 기록하거나 저장하지 않습니다.
- Google Analytics의 광고 기능(Google Signals, 리마케팅)은 사용하지 않습니다.
- 동의 철회: 모든 페이지 하단의 "쿠키 관리" 링크를 누르면 배너가 다시 열립니다. 이때 이미 저장된 Google Analytics 쿠키는 자동으로 삭제됩니다.
12. 광고 (Google AdSense)
사이트 운영비 마련을 위해 Google AdSense 광고가 게재되며, "광고" 표시로 명확히 구분됩니다. 광고는 명시적으로 동의하신 후(배너의 "수락" 버튼)에만 로드됩니다. 선택하지 않았거나 거부한 경우 광고 스크립트가 로드되지 않으며 광고 영역은 숨겨집니다. 동의를 철회하면 광고는 즉시 사라집니다. 동의 후에는 Google과 그 파트너가 광고 게재, 노출 빈도 제한, 성과 측정을 위해 쿠키나 식별자를 사용할 수 있습니다.
13. 지식재산권
사이트의 구성, 편집 콘텐츠 및 매장 선정은 운영자의 소유입니다. 매장의 이름, 상표 및 로고는 각 권리자에게 귀속됩니다. 사진의 저작권은 촬영자에게 있으며, 매장이 직접 게시하거나 권리자의 허락을 받아 게시됩니다. 삭제 요청은 benoithavet@hblabstudio.fr(으)로 보내 주세요.
14. 책임의 한계
매장 정보(주소, 가격, 영업시간, 상품)는 참고용이며 변경될 수 있으니 방문 전 매장에 확인해 주세요. 외부 사이트 링크는 편의를 위해 제공되며, 운영자는 해당 사이트의 내용에 책임을 지지 않습니다. 잘못된 정보나 불법 콘텐츠 신고: benoithavet@hblabstudio.fr.
15. 준거법
본 고지는 프랑스 법률의 적용을 받습니다. 분쟁이 발생하는 경우, 우호적 해결을 먼저 시도한 후 프랑스 법원이 관할권을 가집니다. 본 페이지는 프랑스어판이 우선합니다.