개인정보 처리방침

책임자: Chan Nam Ao, Johannisplatz 20, 04103 Leipzig, Deutschland, team@stayinde.de.

내 답변은 정치적 견해에 관한 정보입니다(EU 일반개인정보보호법(GDPR) 제9조의 특수 범주 개인정보). 그래서 되도록 적게 다룹니다.

• 답하는 동안 답변은 내 브라우저 탭의 저장 공간(sessionStorage)에만 있고, 탭을 닫으면 사라집니다.
• 무료 미리보기: 답변을 서버로 보내 계산한 뒤 곧바로 버리며, 데이터베이스나 로그 파일에 기록하지 않습니다.
• 결제할 때: 동의에 체크하면(GDPR 제9조 제2항 a호, 제6조 제1항 a호) 답변을 AES-256-GCM으로 암호화해 해당 Stripe 결제 기록의 메타데이터 필드에 넣습니다. Stripe는 암호화된 내용만 볼 수 있고, 우리 서버만 이를 풀 수 있으며, 용도는 결과 페이지를 만들고 다시 여는 것 하나뿐입니다.
• 언제든지 team@stayinde.de로 메일을 보내 동의를 철회하고 삭제를 요청할 수 있습니다. 삭제하면 결과 페이지는 더 이상 열리지 않으며, 철회 전에 이루어진 처리에는 영향을 주지 않습니다.
• 브라우저는 잠금 해제한 결과 링크와 언어 안내를 닫았는지 여부를 기기에 기억합니다(localStorage). 다음에 쉽게 쓰기 위한 것으로, 우리 서버로 전송되지 않으며 브라우저 데이터를 지우면 삭제됩니다.
• 홍보 링크(주소에 /s/가 있는 경우, 예: /ko/s/partner. 뒤에 Threads 게시물의 공개 코드가 붙기도 합니다)로 들어왔다면, 브라우저는 그 출처 태그(partner, reply 같은 단어)를 이 탭의 저장 공간에만 기억하고 탭을 닫으면 지웁니다. 결제할 때 이 태그가 결제 기록에 함께 기록되어, 어떤 경로와 어떤 게시물에서 구매가 이루어졌는지 알 수 있습니다. 태그는 경로만 나타내며, 나에 관한 정보는 담지 않습니다.
• 익명 합계도 하나 셉니다. 결과를 계산할 때마다 ‘1위로 나온 정당’만 언어판과 날짜와 함께 1건으로 더합니다(예: ‘9월 28일, 한국어판, SPD 1위’ +1). 여기에는 답변도, 어떤 식별자도 들어가지 않아 누구인지 되짚을 수 없습니다. ‘독일에 사는 한국어 사용자는 어느 정당과 가장 가까울까’ 같은 전체 통계를 내는 데만 씁니다. 합계는 Supabase가 호스팅하는 데이터베이스에 보관합니다.
• ‘친구와 비교하기’: 결과 페이지에는 비교 링크가 있습니다. 링크에는 이 결과를 가리키는 암호화된 참조가 들어 있고(결과 링크 자체가 아니며, 우리 서버만 읽을 수 있고, 읽어도 비교에만 씁니다), 누구에게 보낼지, 보낼지 말지는 당신이 정합니다. 링크를 받은 사람은 자기 결과 페이지에서 당신의 스펙트럼, 좌표, 문항별 일치 여부를 보게 됩니다. 그 사람이 당신의 링크로 테스트를 시작해 결제하면 이 참조가 그 사람의 결제 기록에 기록되어, 나중에 결과 페이지를 다시 열어도 비교가 유지됩니다. 당신의 페이지는 누가 링크를 썼는지 알지 못합니다.

결제는 Stripe Payments Europe, Ltd.(아일랜드)가 처리합니다. Stripe는 결제에 필요한 정보(예: 이메일, 청구 국가)를 수집해 거래를 완료하고, 영수증을 보내고, 법에 따라 부가가치세를 계산합니다. 우리는 카드 번호를 받지 않습니다. 거래 기록은 독일 세법이 정한 기간 동안 보관합니다.

웹사이트 호스팅: Vercel Inc.가 이 사이트를 호스팅하며, 접속에 필요한 기술 정보(IP 주소, 시간, 브라우저 종류)를 처리합니다. 페이지 조회 수를 세기 위해 Vercel Web Analytics를 쓰는데, 쿠키를 쓰지 않고 개인을 추적하지 않습니다. 내 답변은 분석 데이터에 들어가지 않습니다.

홍보 효과 통계: 홍보 링크마다 몇 명이 들어와 결과와 결제 페이지까지 가는지 알기 위해, 어느 단계까지 왔는지(페이지 열기, 답하기 시작, 결과 보기, 결제 안내 보기, 결제 페이지 열기), 어느 링크나 사이트에서 왔는지(예: Threads 게시물의 공개 코드 또는 사이트 이름만), 날짜, 언어판, 대략적인 국가와 기기 종류(휴대폰 또는 컴퓨터)를 기록합니다. 내 답변은 이 기록에 들어가지 않습니다. 브라우저에는 아무것도 저장하지 않습니다. 서버가 IP 주소와 브라우저 종류에 매일 바뀌고 다음 날 삭제되는 임의의 값을 더해 그날에만 유효한 코드를 만들며, IP 주소와 브라우저 종류 자체는 저장하지 않으므로 다음 날부터는 우리도 이 코드를 어떤 기기와도 연결할 수 없습니다. 결제할 때는 이 코드와 들어온 링크의 태그가 결제 기록에 함께 기록되고, 결제 금액·날짜·청구 국가·상태를 같은 데이터베이스에 복사해 내부 보고서에 씁니다. 이메일, 이름, 카드 번호는 포함하지 않습니다(이메일은 중복 없는 구매자 수를 세기 위해 단방향 해시값으로만 저장). 근거는 홍보 효과를 파악하려는 우리의 정당한 이익(GDPR 제6조 제1항 f호)이며, 데이터는 Supabase가 호스팅하는 독일 프랑크푸르트의 데이터베이스에 400일간 보관합니다. 브라우저에서 Global Privacy Control 또는 Do Not Track을 켜면 아무것도 기록하지 않습니다.

나의 권리: 열람, 정정, 삭제, 처리 제한, 데이터 이동, 처리 반대를 요구할 수 있으며, 개인정보 감독기관에 민원을 제기할 수도 있습니다(예: 작센주 개인정보 보호 감독관 Sächsische Datenschutz- und Transparenzbeauftragte).

반대할 권리(GDPR 제21조): ‘정당한 이익’(제6조 제1항 f호)을 근거로 처리하는 데이터는 나의 특별한 상황을 이유로 언제든 반대할 수 있으며, 법적으로 더 중요한 이유가 없으면 처리를 멈춥니다. 가장 쉬운 방법은 아래 스위치로 통계를 끄거나 team@stayinde.de로 메일을 보내는 것입니다. 통계를 끄면 이 브라우저는 홍보 효과 통계와 Vercel Web Analytics에 포함되지 않으며, 이 선택은 쿠키(stayinde_notrack)에 기억합니다(독일 TDDDG 제25조 제2항).