개인정보 처리방침
Castalio 운영에 필요한 정보만 수집하며, 얼굴 이미지는 절대 보관하지 않고, 데이터에 대한 통제권은 언제나 회원님께 있습니다.
버전 2026-09-21 · 버전 기록
템플릿일 뿐입니다 — 모든 법률 문서는 전문가의 검토를 받으세요.
데이터에 대한 책임자
데이터 관리자는 Castalio 플랫폼을 운영하는 Castalio입니다.
개인정보 보호 책임자는 [responsable à nommer]입니다. 데이터와 관련된 질문이나 요청은 [email protected]로 연락하실 수 있습니다.
Castalio는 전 세계의 회원을 환영합니다. 저희는 유럽연합의 일반 개인정보 보호법(GDPR)을 기준으로 삼고, 퀘벡의 Loi 25(Law 25), 캐나다의 PIPEDA, 캘리포니아의 CCPA/CPRA 및 기타 미국 주법, 브라질의 LGPD 등 각 관할 지역의 요건을 추가로 적용합니다. 여러 제도가 적용되는 경우, 회원님께 가장 유리한 제도를 적용합니다.
수집하는 데이터
- 계정: 이메일 주소, 비밀번호(누구도 원래대로 되돌릴 수 없는 해시 형태로만 저장), 2단계 인증 등의 보안 설정.
- 프로필: 사진, 영상, 오디오, 자기소개, 위치 및 이동 지역, 요금, 역할별 정보, 가능 일정, 신고한 작업 선호.
- 본인 인증: 복원이 불가능한 생체 인식 템플릿. 즉, 얼굴에서 계산된 숫자의 집합으로, 이를 이용해 얼굴을 재구성할 수 없습니다. 실시간 촬영은 메모리에서 처리된 후 즉시 삭제되며, 암호화된 템플릿만 보관됩니다. 인증을 위해 얼굴 사진이 보관되는 일은 없습니다.
- 연령 인증: 결과(기준 충족 여부)와 도달한 확인 수준.
- 플랫폼에서 주고받은 메시지, 평가, 캐스팅, 예약 및 서명된 초상권 사용 동의서.
- 결제: 결제는 결제 서비스 제공업체가 처리합니다. 저희는 카드 번호를 절대 저장하지 않습니다. 구독, 청구서, 환불 내역은 보관합니다.
- 기술 데이터: 로그인 기록, 기기, IP 주소, 대략적인 국가, 보안 이벤트.
- 쿠키: 회원님의 선택에 따릅니다. 쿠키 정책을 참조하세요.
이용 목적과 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 계정 생성 및 운영, 프로필 표시, 메시지 및 검색 기능 제공 | 계약(서비스 이용약관)의 이행 |
| 생체 인식 템플릿을 이용한 본인 인증 | 촬영 전에 받는 회원님의 명시적이고 별도의 동의. 생체 정보를 사용하지 않는 수동 확인도 제공됩니다 |
| 연령 인증 및 민감한 작업 카테고리 활성화 | 법적 의무 및 카테고리별로 타임스탬프가 기록된 명시적 동의 |
| 청구, 세금 및 환불 | 계약의 이행과 회계 및 세무상 의무 |
| 계정 보안, 사기 및 남용 방지 | 회원과 플랫폼을 보호하기 위한 정당한 이익 |
| 불법 콘텐츠의 탐지 및 신고 | 법적 의무 |
| 익명 이용 통계 | 회원님의 동의(분석 쿠키) |
| 알림 및 커뮤니케이션 | 필수 메시지는 계약의 이행, 그 외에는 회원님의 설정 |
보관 기간
삭제는 보관 일정에 따라 백업에도 반영됩니다.
| 데이터 유형 | 보관 기간 | 계정을 삭제할 때 |
|---|---|---|
| 계정 및 프로필 | 계정이 활성 상태인 동안 | 삭제 |
| 미디어(사진, 영상, 오디오) | 회원님이 게시해 두는 동안 | 삭제 |
| 생체 인식 템플릿 | 목적이 달성될 때까지, 그리고 늦어도 마지막 상호작용 후 3년 이내 중 먼저 도래하는 시점까지 | 파기되며, 감사 로그에 파기 기록이 남습니다 |
| 인증을 위해 촬영된 이미지 | 보관하지 않음: 템플릿 계산 직후 즉시 삭제 | 해당 없음 |
| 메시지 | 계정이 활성 상태인 동안 | 회원님 측에서는 삭제되며, 상대방의 사본은 상대방 계정에 남습니다 |
| 청구서 및 거래 | 회계 및 세무상 의무가 요구하는 기간 | 해당 기간 동안만 보관 |
| 보안 및 로그인 기록 | 보안에 필요한 제한된 기간 | 기간 종료 시 삭제 |
| 법적 절차의 대상인 데이터(법적 보존) | 절차가 진행되는 기간 | 삭제 요청에도 불구하고 해당 절차를 위해서만 보관 |
서비스 제공업체
저희는 계약으로 구속된 제공업체를 이용하며, 이들은 저희에게 서비스를 제공하는 목적으로만 회원님의 데이터를 사용할 수 있습니다.
| 제공업체 | 역할 |
|---|---|
| Supabase | 데이터베이스, 인증, 파일 저장 |
| Vercel | 웹사이트 호스팅 및 빠른 페이지 전송 |
| Stripe | 카드 결제, Apple Pay, Google Pay, 세금 계산 |
| PayPal | PayPal 결제 또는 PayPal 계정 없는 카드 결제 |
| NOWPayments | 암호화폐 결제 |
| Cloudflare | 보안, 미디어 전송 및 알려진 불법 콘텐츠 탐지 |
| Twilio | 문자 메시지(2단계 인증, 보안 알림, VIP 혜택) |
| Resend | 이메일 발송 |
| Sentry | 기술 오류 모니터링 |
| 본인 및 연령 인증 제공업체 | 실시간 촬영, 사기 탐지, 연령 인증 |
| Plausible 또는 Umami | 개인정보를 존중하는 이용 통계(동의하신 경우에만) |
퀘벡 및 캐나다 외부로의 이전
일부 제공업체는 퀘벡 및 캐나다 외부, 특히 미국에 위치하거나 그곳에서 데이터를 처리합니다. 퀘벡의 Loi 25(Law 25)에 따라 이 사실을 명시적으로 알려 드립니다.
이전하기 전에 제공되는 보호 수준을 평가하고, 계약(예: 유럽연합의 표준 계약 조항)으로 이전을 보호하며, 전송 중 및 저장 시 암호화를 적용합니다.
회원님의 권리
- 본인의 데이터에 접근하고 사본을 받을 권리.
- 데이터 정정을 요구할 권리.
- 데이터 삭제를 요구할 권리.
- 읽을 수 있는 형식으로 데이터를 받을 권리(이동성).
- 생체 인식과 쿠키를 포함하여 언제든지 동의를 철회할 권리.
- 처리에 반대하거나 처리 제한을 요구할 권리.
- 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리: 모든 인증 결정은 사람이 재검토할 수 있습니다.
- 데이터 판매 또는 공유를 거부할 권리. 저희는 회원님의 데이터를 판매하지 않습니다.
- 퀘벡의 Commission d'accès à l'information, 캐나다 개인정보보호위원회 사무국 또는 회원님 국가의 데이터 보호 기관 등 관할 당국에 민원을 제기할 권리.
권리 행사 방법
대부분의 권리는 데이터 관리 페이지에서 직접 행사할 수 있습니다. 데이터 내보내기, 계정 삭제, 동의 내역 확인 및 변경이 가능합니다.
[email protected]로 문의하실 수도 있습니다. 국가와 관계없이 모든 회원에게 15일 이내에 답변드립니다. 계정 보호를 위해 답변 전에 본인 확인을 할 수 있습니다.
보안
- 전송 중 및 저장 시 데이터 암호화, 생체 인식 템플릿에는 더 강력한 암호화 적용.
- 2단계 인증은 누구나 이용할 수 있으며, 직원에게는 필수입니다.
- 접근 권한 분리: 각 직원은 업무에 필요한 범위에만 접근할 수 있습니다.
- 개인 대화나 인증 데이터에는 기본적으로 접근할 수 없습니다. 예외적인 접근에는 사유가 필요하고, 시간이 제한되며, 누구도 변경할 수 없는 로그에 기록됩니다.
- 로그인 기록을 확인할 수 있으며, 한 번의 클릭으로 모든 세션에서 로그아웃할 수 있습니다.
사고가 발생한 경우
개인정보와 관련된 모든 사고는 사고 대장에 기록됩니다. 회원님께 위험이 되는 경우, 법이 정한 기한 내에 회원님과 관할 당국에 통지하고, 무슨 일이 있었는지와 회원님이 취할 수 있는 조치를 설명해 드립니다.
미성년자
Castalio는 만 18세 이상을 대상으로 합니다. 계정이 미성년자의 것임을 알게 되면 해당 계정은 삭제됩니다. 미성년자가 관련된 모든 콘텐츠는 차단되고, 증거로 보존되며, 당국에 신고됩니다. 이러한 사례는 [email protected]로 신고하실 수 있습니다.
본 방침의 변경
본 방침을 변경하는 경우, 중요한 변경 사항이 적용되기 전에 알려 드립니다. 버전 기록은 계속 열람할 수 있으며, 회원님이 동의한 버전은 기록으로 보관됩니다.