개인정보 처리방침

StintBox("당사")는 덴마크에 본사를 둔 Kameli ApS가 개발합니다. 본 방침은 수집하는 데이터, 이유, 보호 방법을 설명합니다.

StintBox는 비디오 및 텔레메트리 파일용 선택적 클라우드 스토리지를 제공할 수 있습니다. 이는 항상 옵트인 방식이며, 사용자의 명시적 동작 없이 데이터가 업로드되지 않습니다. 클라우드에 저장된 데이터는 암호화되어 사용자의 계정만 접근할 수 있습니다. 유료 이용이 종료되면 업로드는 중단되지만 어떤 것도 잠기지 않습니다. 이미 클라우드에 있는 데이터는 365일 동안 계속 보이고 다운로드할 수 있으며, 되찾기 위해 비용을 지불할 필요가 전혀 없습니다. 그 기간에는 매주, 마지막 3일 동안은 매일 이메일을 보내 정확한 삭제 날짜와 갱신 시 복구되는 내용을 알려드립니다. 기간 중 언제든 갱신하면 동기화가 다시 켜지고 데이터는 그대로 남아 있습니다. 365일이 지나면 클라우드 사본은 영구 삭제됩니다. 사용자 컴퓨터에 있는 사본은 그대로 유지됩니다. 클라우드 데이터는 언제든 직접 삭제할 수도 있습니다. 30일간 복구 가능하며 이후에는 완전히 사라집니다. 법적 근거: 플랜이 활성 상태인 동안에는 사용자와의 계약 이행(GDPR 제6조(1)(b)). 종료 후 365일 동안은 작업물을 잃지 않고 돌아올 수 있는 공정한 기회를 제공하려는 당사의 정당한 이익(제6조(1)(f))입니다. 이 이익은 클라우드 데이터를 삭제하면 언제든 종료할 수 있습니다.

StintBox를 이미 사용 중인 서비스와 연결할 수 있습니다. 현재는 Strava가 해당됩니다. Strava를 연결하면 프로필과 활동에 대한 읽기 권한을 요청합니다. 비공개로 표시한 활동도 포함되는데, 바로 그런 활동을 가져오는 것이 이 기능의 목적이기 때문입니다. StintBox는 GPS 위치, 속도, 심박수, 파워, 케이던스, 고도 같은 활동 데이터를 읽어 영상 위에 올릴 수 있는 텔레메트리로 변환합니다. 데스크톱 앱에서는 Strava 토큰이 암호화되어 회원님의 컴퓨터에만 저장됩니다. 웹사이트에서 연결한 경우에는 사이트가 활동 목록을 보여줄 수 있도록 암호화하여 당사 서버에 저장합니다. StintBox에서 연결을 해제하면 Strava에서의 접근 권한을 철회하고 저장된 토큰을 삭제합니다. Strava에서 직접 해제해도 결과는 같습니다. Strava가 당사에 알려주고 당사는 보관본을 삭제합니다. 법적 근거: 회원님과의 계약 이행(GDPR 제6조 제1항 (b)), 연결이 유지되는 동안.

• 소셜 플랫폼: YouTube, TikTok, Instagram, Facebook 또는 X 계정을 연결하면 사용자를 대신해 게시할 수 있게 해주는 토큰을 연결 해제 시까지 보관합니다. Instagram, Facebook, X의 경우 영상이 전송 도중 당사 서버를 거치고, YouTube와 TikTok의 경우 휴대폰에서 플랫폼으로 바로 전달됩니다. 도착한 뒤에는 당사가 아니라 해당 플랫폼의 약관이 적용됩니다.
• 사용자 본인의 클라우드 스토리지: Dropbox, OneDrive 또는 Google Drive를 연결하면 세션과 영상이 해당 제공업체의 약관에 따라 그곳의 사용자 계정으로 들어갑니다. 토큰은 연결을 해제할 때까지 보관합니다. 계정을 삭제하면 이러한 연결이 당사에서만이 아니라 제공업체 쪽에서도 모두 해지됩니다.

라이브 방송은 사용자가 시작하기 전까지 꺼져 있습니다. 방송이 진행되는 동안 속도, 랩 타임, 위치가 1초에 한 번씩 링크로 전송됩니다. 그 링크를 가진 사람은 누구나 시청할 수 있고 링크를 전달할 수도 있습니다. 개인정보 보호 구역 안에서는 위치가 빠지고, 심박수는 해당 채널을 켠 경우에만, 그것도 그 한 번의 방송에 한해 전송됩니다. 영상은 방송에 포함되지 않습니다. 직접 백업하지 않는 한 휴대폰에 남습니다.

• 시청자가 보기 전 마지막 30초를 붙잡아 두기 때문에, 그 30초가 누구에게도 닿기 전에 방송을 중단할 수 있습니다. 최대 500명이 동시에 시청할 수 있으며, 120초 동안 신호가 없는 방송은 저절로 종료됩니다.
• 방송이 끝난 뒤 30일 동안 사용자가 송출한 텔레메트리의 사본을 보관합니다. 서비스 오남용을 조사하기 위해서이며, 예를 들어 방송이 범죄를 돕는 데 쓰이거나 누군가를 괴롭히는 데 쓰인 경우가 이에 해당합니다. 이 사본에는 심박수가 절대 포함되지 않고, 시청한 사람에 관한 정보도 전혀 담기지 않습니다. 계정 삭제 여부와 관계없이 30일 동안 보관되며 이후 자동으로 삭제됩니다. 다른 사본은 없습니다.
• 존재하는 사본은 당국이 제출을 요구할 수 있는 사본이기도 합니다. 무엇이든 보관하는 모든 서비스에 해당하는 사실이며, 이 사본을 작게, 짧게, 단 하나의 목적으로 유지하는 이유이기도 합니다. 시청하는 사람에 대해서는 IP 주소 외에 아무것도 알지 못합니다.

StintBox 카메라는 사용자와 차량을 향합니다. 원래 그런 용도입니다. 실제로는 패독이나 도로에 있는 사람이 영상의 배경에 들어올 수 있습니다. 그 사람들이 피사체가 되는 일은 없고, 당사는 누구도 식별하지 않으며 촬영물을 뒤지지도 않습니다. 다만 다른 사람이 담긴 것을 업로드하거나 게시하거나 방송한다면 그 판단은 사용자의 몫이고, 자신에 대해 그런 판단이 내려지기를 바라는 방식대로 내릴 만한 가치가 있습니다. 그룹 주행에서는 사용자의 위치가 대체로 다른 모든 사람의 위치이기도 하다는 점을 기억해 주세요.

• 라이선스 검증: 라이선스가 활성 상태이고 디바이스 제한 내인지 확인
• 계정 관리: 로그인, 비밀번호 재설정, 구독 상태
• 지원: 문의에 응답
• 제품 개선: 집계된 익명 통계 (예: "사용자의 X%가 Windows를 사용"), 개별 추적은 절대 하지 않음

당사는 개인 데이터를 제3자에게 판매하거나 공유하지 않습니다. 다만 다음은 예외입니다:

• Paddle.com: merchant of record로서 결제 처리
• Backblaze B2(EU 리전): 클라우드에 백업한 파일, 즉 동영상·텔레메트리·프로젝트 파일을 저장합니다. 스토리지는 Backblaze가 보유하지만 파일을 가져올 수 있는 것은 사용자의 계정뿐입니다. 데이터 처리 계약을 체결했습니다.
• Sentry(Functional Software, Inc.): 버그 수정에 도움이 되도록 익명의 충돌 보고서와 성능 데이터를 수신합니다. 개인 데이터는 공유되지 않습니다. Sentry의 개인정보 처리방침은 sentry.io/privacy를 참조하세요
• SparkPost(EU 리전): 당사의 이메일, 즉 로그인 링크, 계정 알림, 그리고 신청하신 경우 뉴스레터를 발송합니다. 데이터 처리 계약을 체결했습니다.
• Hetzner(Falkenstein, 독일): 당사의 서버와 데이터베이스를 호스팅합니다. 데이터는 EU를 벗어나지 않습니다.
• 법 집행 기관: 덴마크 또는 EU 법률에 의해 법적으로 요구되는 경우
• VersaTiles: 선택 사항인 위성 지도 배경을 제공합니다. 타일 요청마다 주행 경로가 대략 어디인지와 IP 주소가 해당 업체에 전달됩니다. 이 배경은 사용자가 켜기 전까지 꺼져 있습니다.
• 게시 대상 플랫폼과 사용자가 직접 연결한 클라우드 계정: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. 계정을 연결하고 게시 또는 백업을 누르기 전까지는 그 어느 곳에도 아무것도 전달되지 않습니다.

이것이 전부입니다. 광고 네트워크, 데이터 브로커는 없습니다.

• 서버는 독일에 위치 (Hetzner Cloud, Falkenstein)
• 전송 중 (TLS 1.3) 및 저장 시 데이터 암호화
• 비밀번호는 bcrypt로 해시 처리
• 머신 ID는 SHA-256 해시로만 저장
• 데이터베이스: 정기 백업이 있는 PostgreSQL

EU/GDPR에 따라 다음의 권리가 있습니다:

• 접근: 데이터 사본 요청
• 정정: 부정확한 데이터 수정
• 삭제: 계정 및 데이터의 완전한 삭제 요청
• 이동: 표준 형식으로 데이터 수령
• 이의: 특정 처리에 대한 이의

권리를 행사하려면 [email protected]으로 이메일하세요. 30일 이내에 응답합니다.

stintbox.app은 최소한의 쿠키를 사용합니다:

• 세션 쿠키: 로그인 상태 유지 (필수, 동의 불필요)
• 추천 귀속 쿠키: 추천 추적을 위한 30일 퍼스트파티 쿠키 (정당한 이익)

당사는 서드파티 추적 쿠키, Google Analytics, Facebook Pixel 등을 사용하지 않습니다.

StintBox는 16세 미만의 아동을 대상으로 하지 않습니다. 아동의 데이터를 의도적으로 수집하지 않습니다.

• 계정 데이터: 계정이 활성 상태인 동안 보존. 삭제 요청 후 30일 이내에 삭제.
• 클라우드 백업: 사용자가 삭제할 때까지 보존. 플랜이 활성 상태인 동안에는 기간 제한이 없습니다.
• 무료 할당량의 클라우드 백업: 계정이 활성 상태인 동안 기간 제한 없이 보존됩니다. 기산할 만료 시점이 없으므로 저절로 삭제되는 것은 없습니다. 계정을 삭제하면 나머지 데이터와 동일한 30일 일정으로 삭제됩니다.
• 유료 이용 종료 후: 업로드는 중단되지만 이미 클라우드에 있는 데이터는 365일 동안 무료로 계속 보이고 다운로드할 수 있습니다. 사전에 매주, 마지막 3일은 매일 이메일로 정확한 삭제 날짜를 알려드립니다. 365일이 지나면 클라우드 사본은 영구 삭제됩니다.
• 사용자가 직접 삭제한 클라우드 데이터: 실수를 되돌릴 수 있도록 30일간 보존한 뒤 영구 삭제. 계정을 삭제하는 경우에도 클라우드 데이터는 동일한 30일 일정으로 삭제됩니다.
• 저장 용량: 드물게 예외적으로 큰 프로젝트를 위 기간보다 일찍 삭제해야 할 수 있습니다. 이 경우 최소 30일 전에 이메일로 알려드립니다(이용약관 참조).
• 라이선스 검증 로그: 12개월간 보존, 이후 자동 삭제.
• 결제 기록: 덴마크 회계법 요건에 따라 해당 회계연도가 끝난 뒤 5년간 보관합니다.
• 계정 없이 이루어진 결제: 이름, 청구 주소, 국가, 세금 번호를 포함한 기록 전체를 해당 결제가 접수된 회계연도가 끝난 뒤 5년간 보관하고 그다음 삭제합니다.
• 라이브 방송 텔레메트리: 방송 종료 후 30일간 보관했다가 자동으로 삭제되는 관리용 사본. 심박수는 절대 포함되지 않습니다.
• 보안 및 관리 로그: 사건 자체는 보관하고, 거기에 남은 사용자 ID와 IP 주소는 2년 뒤 제거합니다.

계정은 앱의 설정, 계정, 계정 삭제에서 삭제합니다. 모든 기기에서 즉시 로그아웃되고, 프로필은 다른 사람에게 더 이상 보이지 않으며, 모두 되돌릴 수 있는 링크를 이메일로 보내 드립니다. 30일이 지나면 영구 삭제되고, 그 전에 한 번 알림을 보냅니다. 그 시점에 세션, 영상, 주행 경로, 프리셋, 설정, 기기, 로그인 정보가 당사 데이터베이스와 스토리지에서 삭제되며, 다른 플랫폼과의 연결은 당사에서 지워지는 것만이 아니라 해당 플랫폼에서도 해지됩니다.

• 다른 사용자와 공유한 것, 예를 들어 트랙 윤곽, 프리셋, PID 정의를 어떻게 할지는 사용자가 정합니다. 가지고 나가거나, 계정을 붙이지 않은 채 모두를 위해 남겨 둘 수 있습니다. 남긴다고 익명이 되지는 않습니다. 트랙은 여전히 장소이고 프리셋은 여전히 설정이기 때문입니다. 리뷰처럼 사용자가 직접 쓴 글은 어느 쪽을 택하든 삭제됩니다.
• 결제 내역은 계정과 함께 사라지지만, 데이터 보존 항목에서 설명한 회계 기록은 예외입니다. 남는 것은 금액, 통화, 결제 사유, 날짜, 결제 참조번호이며 이름, 이메일 주소, 청구 주소는 남지 않습니다. 계정을 만들지 않고 결제하신 경우에는 이름, 청구 주소, 국가, 세금 번호를 포함해 해당 기록 전체를 5년 동안 그대로 보관합니다. 이는 회계 증빙이 요구하는 범위보다 넓으며 의도적인 결정입니다. 대사되지 않은 결제는 보관하는 동안 내내 결제한 사람과 대조할 수 있어야 하기 때문입니다. 청구서는 Paddle이 자체 법적 의무에 따라 보관하며, 당사가 그 기간을 줄일 수는 없습니다.
• 되돌릴 수 없는 것들은 애초에 당사만의 것이 아니었기 때문입니다. 누군가 이미 시청한 내용, 누군가 저장해 둔 링크, 다른 플랫폼에 올린 게시물, 본인의 Dropbox, OneDrive, Google Drive로 보낸 파일, 그리고 결제 대행사가 보관해야 하는 것들입니다. 방송은 끌 수 있지만, 누군가가 본 사실을 없던 일로 만들 수는 없습니다.

중요한 변경 사항은 최소 30일 전에 이메일로 알려드립니다. 경미한 변경 사항은 업데이트된 날짜와 함께 여기에 게시됩니다.

• 일반: [email protected]
• 개인정보 관련: [email protected]
• 데이터 보호: Kameli ApS, 덴마크