개인 정보 보호 정책 — GSkills

1. 데이터 관리자 및 연락처

• 관리자: Numericoach, 자본금 1,000유로의 SASU
• 주소: 165 avenue de Bretagne, 59000 Lille, France
• 이메일(DPO/GDPR 문의): thierry@numericoach.fr

경우에 따라 Numericoach는 클라이언트(전용 인스턴스)의 하청업체 역할을 할 수 있습니다.

2. 처리되는 데이터

활성화된 기능에 따라 처리되는 데이터 범주:

• 식별 및 계정 데이터: 이름, 성, 이메일, 이미지/아바타, 사용자 식별자(Google/NextAuth를 포함한 인증을 통해), 연결된 인스턴스.
• 사용 및 측정 데이터: 내부 애플리케이션 이벤트, 조회된 페이지, 날짜/시간, 잠재고객 집계(쿠키 또는 영구 식별자 없는 Vercel Analytics "쿠키리스").
• 커뮤니케이션: 이메일 주소, 트랜잭션 이메일의 송수신 메타데이터(Resend).
• 콘텐츠 및 파일: 입력/가져온 콘텐츠, Google Cloud Storage에 저장된 파일(해당하는 경우).
• 생성형 AI: AI 기능을 사용할 때 프롬프트, 지침, 콘텐츠 추출 및 생성된 결과(현재 Google Gemini를 통해).
• 기술 데이터: 서버 로그, IP 주소, 브라우저/장치 정보, 작동에 엄격히 필요한 쿠키(§8 참조).

3. 목적 및 법적 근거

• 서비스 제공, 계정 관리, 기본 개인 설정: 계약 이행.
• 보안, 남용 방지, 기술 로깅: 정당한 이익.
• "쿠키리스" 잠재고객 측정(Vercel Analytics): 정당한 이익.
• 커뮤니케이션(트랜잭션 이메일): 계약 이행; 중요하지 않은 커뮤니케이션: 옵트아웃 가능성이 있는 동의 또는 정당한 이익.
• 생성형 AI 및 번역 기능: 계약 이행/정당한 이익; AI 결과물을 검토/유효성 검사할 책임은 귀하에게 있습니다.
• Google Analytics(선택 사항): 활성화된 경우 귀하의 사전 동의가 필요합니다.

4. 수신자 및 하청업체

데이터는 다음에서 처리할 수 있습니다.

• 호스팅/배포: Vercel(PaaS).
• 인프라: Google Cloud Platform(GCP); 객체 스토리지(Google Cloud Storage).
• 데이터베이스: 선택한 서비스 제공업체의 클라우드 인프라에서 관리되는 PostgreSQL(Prisma를 통해).
• 데이터 스토리지/관리: 데이터는 Numericoach에서 Google Cloud Platform(GCP)(PostgreSQL 및 Google Cloud Storage)에서 저장 및 운영합니다.
• 메시징: Resend(트랜잭션 이메일).
• 생성형 AI: Google Gemini(SDK/AI API를 통해).
• 서비스 위치: 유럽 연합, 주로 프랑크푸르트(독일). AI 서비스(Gemini)는 제공업체의 글로벌 인프라에서 처리를 포함할 수 있습니다.
• 매핑(활성화된 경우): Mapbox.

GDPR을 준수하여 활성화된 모듈에 따라 추가 서비스 제공업체를 사용할 수 있습니다.

5. EU/EEA 외부 전송

일부 처리는 EU/EEA 외부로의 전송을 포함할 수 있습니다. 필요한 경우 적절한 보호 장치(표준 계약 조항, 보완 조치)로 구성됩니다.

6. 보존 기간

설명된 목적에 필요한 기간 동안 보관하며, 해당 법적 제한(예: 회계 의무, 보안)에 따라 증가합니다. "쿠키 없는" 잠재고객 집계는 쿠키 배치를 포함하지 않습니다.

계정 및 관련 데이터 삭제: contact@numericoach.fr로 이메일을 보내 계정 삭제를 요청할 수 있습니다. 법적 의무에 따라 활성 데이터를 삭제하거나 익명화하고 합리적인 기간 내에 백업 제거를 시작합니다.

7. 귀하의 권리

귀하는 액세스, 수정, 삭제, 제한, 반대, 이동성 및 사후 지침에 대한 권리를 보유합니다. 귀하의 권리를 행사하거나 질문이 있는 경우 thierry@numericoach.fr로 문의하십시오. CNIL에 불만을 제기할 수 있습니다.

8. 쿠키 및 추적기

• 엄격히 필요한 쿠키(예): NEXT_LOCALE(언어), GSKILLS_INSTANCE_ID(인스턴스 라우팅), 인증/세션 쿠키(NextAuth), sidebar_state(UI 기본 설정). 이러한 쿠키 없이는 플랫폼이 작동하지 않을 수 있습니다.
• "쿠키 없는" 잠재고객 측정: Vercel Analytics는 쿠키 또는 영구 식별자를 사용하지 않습니다.
• Google Analytics(선택 사항): 활성화된 경우 동의 배너를 통해 귀하의 사전 동의가 적용됩니다. 이 배너 또는 브라우저 설정을 통해 언제든지 동의를 철회할 수 있습니다.

9. 보안

합리적인 보안 조치: 전송 중 암호화(TLS), 액세스 제어, 로깅, 인스턴스 구획화, 클라우드 서비스 제공업체의 모범 사례에 따른 모니터링 및 백업.

10. 생성형 AI — 세부 정보

AI에 제공된 콘텐츠와 생성된 결과물은 요청을 실행하기 위해 AI 서비스 제공업체에서 처리할 수 있습니다. 결과에 오류나 편향이 있을 수 있으므로 사용하기 전에 사람이 검토/유효성 검사를 해야 합니다. AI 기능은 인스턴스 수준에서, 클라이언트의 요청에 따라 또는 규정 준수상의 이유로 비활성화될 수 있습니다.

11. 수정 사항

본 정책은 변경될 수 있습니다. 중요한 변경 사항이 있는 경우 적절한 정보가 제공됩니다. 플랫폼을 계속 사용하면 업데이트된 정책에 동의하는 것으로 간주됩니다.

12. 연락처

• 이메일: thierry@numericoach.fr
• 주소: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.