당사 정보 및 이 방침의 적용 범위
프랑스 파리의 개인사업자(Entrepreneur individuel, EI) Benjamin Melki는 이 방침에 설명된 개인정보의 처리자입니다(이하 “당사”). 이 방침은 Plastic Surgery Simulator 데스크톱 소프트웨어, 공개 상업 웹사이트, 고객 포털, 라이선스, 구매, 선택적 피드백 및 선택적 충돌 보고서 제출에 적용됩니다.
문의 및 개인정보 권리 요청은 contact@plastic-surgery-simulator.com으로 보내 주세요.
로컬에만 보관되는 이미지와 데이터
Plastic Surgery Simulator에서 열거나 생성한 사진과 프로젝트 콘텐츠는 사용자의 컴퓨터에서 로컬로 처리됩니다. 당사에 업로드되거나 전송되지 않습니다. 구독 및 라이선스 서비스는 이미지 픽셀, 파일명, 파일 경로, 이미지 메타데이터, 환자 또는 고객 이름, 편집 기록 또는 프로젝트 콘텐츠를 수신하지 않습니다. 소프트웨어는 이미지 클라우드 저장소나 동기화를 제공하지 않습니다.
가져온 원본은 변경되지 않습니다. Plastic Surgery Simulator가 내보낸 이미지에는 원본 파일의 EXIF 메타데이터가 포함되지 않습니다. 로컬 설정, 연락처 정보, 최근 폴더, 원시 진단 로그 및 로컬 충돌 덤프도 컴퓨터에 남아 있습니다. 원시 로그와 덤프는 자동으로 제출되지 않습니다. 로컬 로그는 일반적으로 14일 후 또는 순환 저장 한도에 도달하면 삭제되며, 애플리케이션을 제거할 때 로컬 진단 파일도 삭제될 수 있습니다.
소프트웨어는 사용하는 도구, 여는 이미지 수, 작업 시간 또는 편집 콘텐츠에 관한 분석 데이터를 전송하지 않습니다.
이미지와 저장소에 대한 통제 및 책임
당사는 사용자의 사진이나 프로젝트를 수신하거나 저장하지 않으므로 이를 보관하지 않으며, 사용자를 대신하여 보호, 백업, 복구, 모니터링, 보존 또는 삭제할 수 없습니다. 이미지의 적법한 수집 및 사용, 필요한 환자 또는 피사체의 동의 획득, 직업상 비밀 유지, 기기 보안, 접근 권한, 저장 위치, 백업, 보존 기간, 삭제 및 사용자가 시작하는 모든 공개나 전송은 사용자의 책임입니다.
클라우드 동기화 폴더나 네트워크 폴더에 저장하거나 운영체제 또는 다른 서비스를 통해 이미지를 공유, 인쇄 또는 전송하는 경우 해당 작업은 사용자와 선택한 서비스 제공업체가 관리합니다. 사용자는 해당 서비스의 보안, 공유 설정, 위치, 약관 및 법적 적합성을 검토해야 합니다. 당사는 이러한 저장 및 공유 서비스를 선택, 운영 또는 관리하지 않습니다.
온라인에서 처리하는 개인정보
웹사이트 및 포털 요청. 호스팅 및 보안 제공업체는 사이트 제공과 보호에 필요한 IP 주소, 날짜와 시간, 요청 페이지, 브라우저/기기 정보, 유입 경로 및 기술 보안 로그를 처리할 수 있습니다. 공개 사이트는 광고 쿠키나 행동 분석을 사용하지 않습니다. Google 웹 글꼴을 불러오므로 브라우저가 해당 글꼴을 다운로드할 때 Google에 요청을 보냅니다.
고객 계정 및 인증. Firebase 계정 식별자, 이메일 주소, 인증 제공업체, 이메일 확인 상태, 로그인 기록 및 선택적으로 입력한 고객 이름을 처리합니다. 브라우저는 비밀번호 없는 로그인에 사용된 이메일 주소와 구매 페이지로 돌아가는 데 필요한 경로를 일시적으로 저장합니다.
구매 및 결제. Stripe가 결제 정보를 처리합니다. 당사는 라이선스 제공에 필요한 거래 및 구독 정보, 즉 Stripe 고객 및 거래 식별자, 선택한 플랫폼, 가격과 통화, 청구 국가, 구독 및 환불 상태, 청구서 참조, 날짜 및 계정 소유권을 수신하고 보관합니다. 전체 카드 번호나 은행 계좌 번호는 수신하거나 저장하지 않습니다.
라이선스 활성화 및 기기 관리. 활성화 키, 계정 및 라이선스 식별자, 구독 상태, 플랫폼, 애플리케이션 버전, 활성화 및 갱신 시간, 가명 기기 식별자, 서버가 생성한 기기 연결 식별자 및 고객 포털에 표시되는 컴퓨터 이름을 처리합니다. 키는 서버 저장소에서 보호되며 관리 목록에는 끝부분만 표시됩니다. 이미지 데이터는 포함되지 않습니다.
익명 체험. 적격 컴퓨터당 한 번의 체험을 제공하고 오용을 방지하기 위해 가명 기기 값, 무작위 설치 값, 체험 식별자, 플랫폼, 애플리케이션 버전, 식별자 출처, 체험 시작 및 만료 시간을 처리합니다. 원본 네트워크 주소와 원시 설치 값은 일반 식별자로 체험 기록에 저장되지 않고 보호된 요청 제한 다이제스트의 입력값으로 사용됩니다.
사용자가 전송하기로 선택한 피드백. 앱 내 피드백 양식은 사용자가 입력한 이름과 이메일, 메시지, 애플리케이션 버전, 플랫폼, 고객 상태 레이블, 불투명 피드백 식별자 및 보호된 요청 제한 값을 전송합니다. 이미지, 프로젝트, 경로, 활성화 키, 영수증, 원시 하드웨어 식별자 또는 환자/고객 기록은 첨부하지 않습니다.
사용자가 명시적으로 동의하여 전송하는 충돌 보고서. 비정상 종료 후 애플리케이션은 별도로 구성하고 정리한 기술 보고서의 전송 여부를 제안할 수 있습니다. 보고서에는 허용 목록에 있는 버전, 오류 및 작업 필드만 포함됩니다. 메모리 덤프, 원시 로그, 이미지, 프로젝트 콘텐츠, 파일명, 경로, 연락처 설정, 자격 증명, 활성화 키, 서명된 영수증 또는 결제 정보는 절대 포함되지 않습니다. 전송하지 않아도 소프트웨어의 정상 사용에는 지장이 없습니다.
지원 및 법적 요청. 당사에 연락하면 답변에 필요한 사용자의 주소, 메시지, 사용자가 제공하기로 선택한 첨부 파일 및 계정 또는 거래 정보를 처리합니다. 당사가 안전한 전송 방법을 특별히 요청하고 사용자가 이를 공개할 권한이 있는 경우를 제외하고 지원팀에 환자 이미지나 건강 정보를 보내지 마세요.
데이터 처리 목적 및 법적 근거
- 계약: 계정 생성 및 인증, 주문 처리, 라이선스 발급 및 확인, 활성 컴퓨터 관리, 체험판, 결제 접근 및 요청된 지원 제공.
- 정당한 이익: 사이트와 서비스 보호, 사기 및 체험판·라이선스 오용 방지, 오류 진단, 신뢰할 수 있는 거래 및 사용 권한 기록 유지, 법적 청구 방어. 이러한 활동은 합리적으로 필요한 범위로 제한합니다.
- 동의: 별도로 설명된 정리된 충돌 보고서를 제출하기로 선택하는 경우. 정상적인 제품 접근을 잃지 않고 거부할 수 있으며 향후 제출에 대한 동의를 철회할 수 있습니다.
- 법적 의무: 세금, 회계, 소비자 보호, 사기 방지, 제재, 법원 명령 또는 기타 적용 법률에 필요한 기록 보관.
당사는 법적 또는 이와 유사하게 중대한 영향을 주는 자동화된 의사결정에 사용자의 데이터를 사용하지 않으며 개인정보를 판매하지 않습니다.
서비스 제공업체 및 국제적 처리
웹사이트, 계정, 라이선스 및 선택적 제출을 운영하기 위해 Firebase Authentication, Hosting, Cloud Functions, Firestore, Cloud Storage 및 Google Fonts를 포함한 Google 서비스를 사용합니다. 결제, 구독, 청구서 및 결제 포털에는 Stripe를 사용하며, 인증, 라이선스, 영수증, 지원 및 운영 메시지 전달에는 이메일 제공업체를 사용합니다. 소프트웨어 다운로드와 업데이트는 플랫폼별 스토어 또는 배포 채널을 통해 제공될 수 있습니다.
이러한 제공업체는 자체 인프라에서 데이터를 처리하며 미국을 포함하여 프랑스 또는 유럽경제지역 밖에서 처리할 수 있습니다. 필요한 경우 이전은 적정성 결정 또는 승인된 계약상 보호조치와 같은 유효한 법적 메커니즘에 의존합니다. 또한 법률상 요구되거나 권리와 보안을 보호하기 위해, 또는 적절한 보호조치가 적용되는 사업 재편과 관련하여 데이터를 공개할 수 있습니다.
온라인 데이터 보관 기간
- 계정, 구매, 구독, 청구서, 라이선스, 기기 연결 및 관리 기록은 서비스 제공에 필요한 동안, 그리고 이후 회계, 세금, 보안, 사기 방지, 분쟁 처리 및 법적 청구를 위해 보관됩니다.
- 익명 체험 기록은 컴퓨터당 한 번의 체험 정책을 시행하고 반복 오용을 방지하는 데 필요한 동안 보관됩니다.
- 피드백과 정리된 충돌 보고서는 현재 관리자가 명시적으로 삭제할 때까지 보관됩니다. 제한된 기록을 보관해야 하는 법적 필요가 있는 경우를 제외하고 삭제를 요청할 수 있습니다.
- 인증, 호스팅, Function, 결제 및 이메일 제공업체는 문서화된 보관 설정과 법적 의무에 따라 자체 기술 및 보안 로그를 보관합니다.
데이터가 더 이상 필요하지 않으면 법률상 계속 보관해야 하거나 허용되는 경우를 제외하고 삭제하거나 익명화합니다. 로컬에 저장된 사진과 프로젝트는 당사가 보유하지 않으므로 이러한 온라인 보관 기간의 적용 대상이 아닙니다.
보안
인증된 계정 접근, 서버 권한 작업, 제한된 데이터베이스 및 저장소 규칙, 암호화된 전송, 보호된 비밀정보, 제한된 관리자 접근, 가명 식별자 및 정리된 운영 로그 등 접근을 제한하고 온라인 데이터를 보호하기 위한 조치를 사용합니다. 어떤 인터넷 서비스나 저장 시스템도 완전히 안전하지 않으므로 절대적인 보안을 보장할 수 없습니다.
개인정보 보호 권리
적용 법률에 따라 개인정보에 대한 접근, 정정, 삭제, 처리 제한, 이동을 요청하거나 정당한 이익에 기반한 처리에 이의를 제기할 수 있습니다. 이전의 적법한 처리에 영향을 주지 않고 향후 동의 기반 처리에 대한 동의를 언제든 철회할 수 있습니다. 법적 의무, 사기 방지, 보안, 타인의 권리 또는 법적 청구를 위해 데이터를 보관해야 하는 경우 일부 요청이 제한될 수 있습니다.
요청은 contact@plastic-surgery-simulator.com으로 보내 주세요. 해당 요청이 사용자 본인과 관련된 것인지 확인하는 데 합리적으로 필요한 정보를 요청할 수 있습니다. 또한 프랑스 개인정보 보호 기관인 Commission nationale de l’informatique et des libertés(CNIL) 또는 거주지나 근무지의 관할 기관에 불만을 제기할 권리가 있습니다.
아동
상업용 소프트웨어, 고객 계정 및 구매 서비스는 성인과 전문가를 대상으로 합니다. 아동을 대상으로 하지 않으며 아동은 계정을 만들거나 라이선스를 구매해서는 안 됩니다.
변경 및 문의
제품, 서비스 제공업체 또는 법적 요구사항이 변경되면 이 방침을 업데이트할 수 있습니다. 페이지 상단의 날짜가 현재 버전을 나타냅니다. 중요한 변경은 필요한 경우 강조하거나 별도로 알립니다.
개인정보 관련 문의 및 요청: contact@plastic-surgery-simulator.com