참고용 번역입니다. 법적 효력을 갖는 것은 러시아어 원문입니다: privacy.html.
본 방침은 운영자가 취하는 개인정보의 처리 절차와 그 안전성 확보를 위한 조치를 정하며, 2006년 7월 27일자 러시아 연방법 제152-FZ호 「개인정보에 관한 법률」(제18.1조)의 이행을 위하여 마련되었습니다.
운영자: 예브게니 알렉산드로비치 도로호프,
「직업소득세」 특별 과세제도를 적용받는 개인
(자영업자).
납세자번호(INN): 272511721775
서면 문의를 위한 우편 주소: 아래에 표시된 이메일로 보내신
요청에 따라 제공됩니다
문의·청구 및 동의 철회를 위한 이메일:
[email protected]
본 방침은 운영자가 'Pika' 서비스 이용자에 관하여 취득할 수 있는 모든 정보에 적용됩니다. 'Pika'는 강사(코치, 과외 교사, 마스터, 인스트럭터, 스튜디오)와 그 고객을 위한 애플리케이션이자, 스포츠 클럽의 코트와 스튜디오를 예약하는 서비스 'Pika Club'으로서, zhedor.com/app/pika/ 주소에 게시되어 있으며 모바일 래퍼 애플리케이션을 포함합니다.
서비스를 이용하는 것은 이용자가 본 방침에 동의함을 의미합니다. 동의하지 않는 경우 이용자는 서비스 이용을 중단하여야 합니다.
개인정보, 개인정보의 처리, 운영자, 개인정보 주체, 국경 간 이전, 비식별화, 차단, 개인정보의 파기는 152-FZ 제3조에서 정한 의미로 사용됩니다.
역할의 핵심 구분. 고객의 개인정보(이름과, 강사의 판단에 따라 연락처, 나이, 메모, 진도 지표, 잔액 및 결제 내역)는 강사 본인이 서비스에 입력합니다. 이 정보에 대해서는 강사가 운영자이며, 'Pika' 서비스의 운영자는 운영자의 위탁을 받아 처리를 수행하는 자(152-FZ 제6조 제3항)로서 — 강사의 위탁에 따라 그가 정한 목적 범위에서 정보를 보관하고 표시합니다.
강사의 의무: 고객으로부터(미성년자의 경우에는 그 법정대리인으로부터) 개인정보 처리에 대한 동의를 서비스에 입력하기 전에 받고 처리의 적법성을 보장하여야 합니다. 서비스 운영자는 그러한 동의의 존재를 확인하지 않으며 확인할 수도 없습니다.
고객이 마이페이지에 자신의 로그인을 만드는 경우에는 다음이 추가로 처리됩니다: 이메일 주소 및 인증 제공자 계정 식별자, 푸시 알림 구독 정보, 마이페이지 액세스 토큰.
가입 시 운영자는 다음을 기록하고 보관합니다: 동의 표시의 사실과 시각, 방침 및 이용약관의 버전, 인터페이스 언어, 기기의 IP 주소와 user-agent. 이 정보는 오로지 동의가 존재한다는 증거로만 처리되며 그 밖의 어떠한 목적으로도 이용되지 않습니다.
적용 대상. 서비스를 통하여 — 클럽 페이지, 클럽 목록 또는 애플리케이션에서 — 코트, 스튜디오 또는 그 밖의 클럽 자원을 예약하는 사람, 그리고 프런트에서 클럽 직원이 본인의 말에 따라 등록해 준 사람.
처리하는 정보: 이름과 전화번호; 소셜 네트워크로 로그인하는 경우에는 계정 식별자와 이메일 주소; 예약에 관한 정보(날짜, 시간, 코트, 금액, 상태, 결제 수단, 출석 및 취소 표시); 클럽의 예치금 잔액과 그 변동 내역; 결제 확인을 위하여 본인이 첨부한 은행 이체 내역 이미지; 서비스 내 클럽과의 대화; 요청의 기술 정보(IP 주소, 브라우저 정보) — 악용으로부터 보호하기 위한 것입니다.
클럽에 대한 제공. 예약은 본질적으로 누가 언제 오는지를 클럽이 알게 된다는 것을 의미합니다. 그러므로 운영자는 이용자가 예약하는 클럽에 다음을 제공합니다: 이름, 전화번호 및 그 클럽에서의 예약에 관한 정보 (클럽이 자체 관리를 위하여 파일로 내려받을 수 있는 것을 포함합니다). 이에 대한 동의는 첫 예약 전에 미리 선택되어 있지 않은 별도의 체크로 제공되며, 동의가 없으면 예약할 수 없습니다.
클럽은 독립적인 운영자입니다. 제공받은 정보에 대하여 클럽은 처리의 목적과 방법을 스스로 정하고(방문 관리, 고객과의 연락, 정산) 보관 기간의 준수와 문의에 대한 응답을 포함하여 이후의 처리에 대해 스스로 책임집니다. 서비스 운영자는 클럽이 제공받은 파일이나 프런트의 정보를 어떻게 이용하는지 통제하지 않습니다.
클럽에 제공되지 않는 것: 이메일 주소, 소셜 네트워크 계정 식별자, IP 주소, 그리고 해당 이용자의 다른 클럽에서의 예약에 관한 모든 정보. 클럽은 자신에게 관계되는 것만을 봅니다.
클럽은 러시아 연방 밖에 있을 수 있습니다(특히 타이 왕국). 이 경우 위에 열거한 정보의 제공은 국경 간 이전에 해당하며 152-FZ 제12조를 준수하여 이루어집니다 — 제7절을 참조하십시오.
처리의 근거: 주체의 동의(152-FZ 제6조 제1항 제1호) 및 주체가 당사자인 서비스 제공 계약의 이행(제6조 제1항 제5호). 사실, 시각, 문서의 버전, 언어, IP 주소 및 user-agent는 동의 기록에 기록됩니다(제4.4절).
동의의 철회. [email protected] 으로 문의하시면 운영자 측의 처리가 중단되고 이후의 예약이 불가능해집니다. 이미 클럽에 제공된 정보는 클럽 자체에 철회를 요구하여야 합니다: 클럽은 그 정보에 대하여 독립적인 운영자이며, 서비스 운영자는 클럽 자체의 기록에서 데이터를 삭제할 수 없습니다.
운영자는 특수 범주의 개인정보(인종, 민족, 정치적 및 종교적 견해, 건강 상태, 성생활)와 생체 개인정보를 처리하지 않습니다. 프로필 사진은 인터페이스의 요소로 사용되며 신원 확인에는 이용되지 않으므로, 생체 개인정보에 해당하지 않습니다. 고객의 건강에 관한 정보를 입력하는 것의 적법성에 대한 책임은 강사가 집니다(제4.2절).
개인정보는 위에 열거한 목적과 양립할 수 없는 목적으로는 이용되지 않습니다. 가입을 위하여 제공된 데이터는 광고 발송에 이용되지 않습니다. 운영자는 개인정보를 판매하지 않고, 광고 네트워크에 제공하지 않으며, 광고 목적의 프로파일링에 이용하지 않고, 기계학습 모델의 학습에도 사용하지 않습니다.
적용 대상. 강사의 공개 블로그 페이지에서 댓글이나 반응을 남기기 위하여 소셜 네트워크로 로그인한 사람.
처리하는 정보. 소셜 네트워크의 계정 식별자, 로그인 시 소셜 네트워크가 전달하는
이름과 프로필 사진, 본인이 선택한 공개 주소
@handle, 그의 댓글과 반응의 내용, 그리고 요청의 기술 정보
(IP 주소, 브라우저 정보) — 후자는 오로지 스팸과 악용으로부터 보호하기 위한 것입니다.
근거. 로그인 시 미리 선택되어 있지 않은 별도의 체크박스로 제공되는 주체의 동의(152-FZ 제6조 제1항 제1호), 그리고 자동화된 악용으로부터 서비스를 보호하는 운영자의 정당한 이익.
공개되는 것. 이름, @handle, 프로필 사진 및 댓글의
내용은 페이지의 모든 방문자에게 보이며 검색 엔진에 색인될 수 있습니다.
이메일, 소셜 네트워크 식별자 및 IP 주소는 절대로 공개되지 않습니다.
프로필 사진. 사본은 러시아 연방에 있는 운영자의 서버에 보관됩니다. 공개 페이지에서는 소셜 네트워크의 서버로 연결되는 링크를 사용하지 않으므로, 소셜 네트워크는 독자의 페이지 방문에 관한 정보를 얻지 못합니다.
권리. 독자는 프로필 설정에서 사진을 삭제하고, @handle을 변경하며,
프로필을 삭제할 수 있습니다 — 자신의 모든 댓글과 함께 삭제하거나 댓글을 비식별 상태로 남길 수 있습니다.
동의의 철회는 프로필의 삭제와 같습니다. 동의 기록의 항목은 이미 이루어진 처리의
적법성에 대한 증거로 보존됩니다(제4.4절 및 제6절 참조).
처리는 자동화 수단을 이용하여 또는 이용하지 아니하고 이루어집니다. 개인정보는 처리 목적에 필요한 기간을 넘겨 보관되지 않으며, 목적의 달성, 동의의 철회 또는 주체의 요구가 있는 경우 파기되거나 비식별 처리됩니다.
국내 저장(152-FZ 제18조 제5항). 러시아 연방 국민의 개인정보에 대한 최초 기록, 체계화, 축적, 보관, 정정 및 추출은 러시아 연방 영토의 서버에 설치된 PostgreSQL 데이터베이스를 이용하여 이루어집니다. 해외 클라우드 데이터베이스는 개인정보의 1차 저장소로 사용되지 않습니다.
보관 기간: 활성 계정의 데이터는 그 계정이 존재하는 동안 보관됩니다. 계정 삭제 후에는 동의 기록과 법률상 보관이 의무인 기록을 제외하고 30일 이내에 데이터가 삭제됩니다. 활동이 없는 계정은 비활동 180일이 지나면 지정된 이메일로 사전 통지한 후 삭제될 수 있습니다. 웹 서버 로그는 12개월을 넘지 않는 기간 동안 보관됩니다.
운영자는 본 방침에 명시적으로 규정된 경우 또는 법률의 요구가 있는 경우를 제외하고 개인정보를 제3자에게 공개하지 않습니다.
이용자가 코트나 스튜디오를 예약하는 스포츠 클럽(제4.5절)은 그의 이름, 전화번호 및 그 클럽에서의 예약에 관한 정보를 — 클럽 업무 화면과 자체 관리용 내려받기 파일의 형태로 — 제공받습니다. 근거는 첫 예약 전에 별도의 체크로 제공된 주체의 동의와 서비스 제공 계약의 이행입니다. 클럽은 이 정보에 대하여 독립적인 운영자입니다. 클럽이 러시아 연방 밖에 있는 경우 그러한 제공은 국경 간 이전에 해당하며 152-FZ 제12조를 준수하여 이루어집니다.
일부 처리는 러시아 연방 밖에 있는 서비스를 이용하여 수행되며, 이 역시 개인정보의 국경 간 이전을 수반합니다:
국경 간 이전은 152-FZ 제12조의 요건을 준수하여 이루어집니다. 운영자는 개인정보의 국경 간 이전을 수행하려는 의사를 로스콤나드조르(Roskomnadzor)에 통지합니다. 서비스의 페이지에는 웹 분석 도구와 광고 픽셀을 사용하지 않습니다.
주체는 다음의 권리를 가집니다: 자신의 개인정보 처리에 관한 정보와 처리 사실의 확인을 받을 권리; 개인정보가 불완전하거나 오래되었거나 부정확하거나 명시된 목적에 필요하지 않은 경우 그 정정, 차단 또는 파기를 요구할 권리; 언제든지 동의를 철회할 권리; 운영자의 행위에 대하여 로스콤나드조르 또는 법원에 이의를 제기할 권리.
문의는 [email protected] 으로 보내주십시오. 처리 기한은 접수일로부터 30일입니다. 계정과 이에 연결된 모든 데이터는 애플리케이션에서 직접 삭제하거나 위 주소로 문의하여 삭제할 수 있습니다. 동의의 철회는 개인정보의 처리가 필요한 서비스 기능의 제공 중단을 수반합니다.
귀하의 개인정보가 강사에 의하여 서비스에 입력된 경우(제4.2절), 먼저 그 데이터의 운영자인 강사에게 문의하십시오. 서비스 운영자는 귀하의 요구를 이행하도록 강사에게 기술적으로 협조하며, 강사와 연락이 되지 않는 경우에는 문의를 직접 처리합니다.
서비스는 오로지 기능의 동작을 위해서만 cookie와 브라우저 로컬 저장소(localStorage)를 사용합니다: 세션과 액세스 토큰의 저장, 선택한 언어와 테마, 빠른 시작의 임시 저장본, 애플리케이션 캐시(service worker), 그리고 인증 제공자를 통한 로그인 시의 CSRF 방지. 광고 및 분석용 cookie는 설정되지 않습니다. 브라우저 설정에서 cookie를 끄면 계정 로그인이 불가능해집니다.
서비스는 만 18세에 이른 사람을 대상으로 합니다. 강사는 서비스에서 미성년 고객과의 레슨을 운영할 수 있으며 — 이 경우 미성년자의 개인정보 처리에 대한 동의는 그 법정대리인이 제공하고, 그러한 동의를 받는 것은 강사의 의무입니다 (제4.2절).
애플리케이션은 이용자가 '캘린더' 화면에서 직접 Google 계정을 연결한 경우에만 Google 데이터에 접근합니다. 요청하는 항목은 다음과 같습니다:
openid, email) —
어떤 계정이 연결되어 있는지 표시하기 위함입니다;calendar.calendarlist.readonly) — 읽기 전용이며,
어떤 캘린더를 표시할지 이용자가 선택할 수 있도록 하기 위함입니다;calendar.events.readonly) — 읽기 전용이며,
Pika 레슨 옆에 다른 일정을 표시하기 위함입니다. 애플리케이션은 이용자 본인의 캘린더에 있는
일정을 절대로 변경하거나 삭제하지 않습니다;calendar.app.created) — 애플리케이션은 그 안에서 자신의
일정만 만들고 변경하고 삭제합니다.애플리케이션은 Gmail, Google Drive 및 연락처를 요청하지도 읽지도 않습니다.
캘린더의 일정은 운영자의 데이터베이스에 복사되지 않으며 — 화면을 여는 시점에 Google에 조회합니다. 보관되는 유일한 것은 Google refresh 토큰으로, 웹 서버의 루트 밖에, 계정 토큰의 단방향 SHA-256 해시를 키로 하여 저장됩니다. '캘린더' 화면에서 Google 연결을 해제하면 토큰은 즉시 그리고 복구 불가능하게 서버에서 삭제되며, 접근 권한은 myaccount.google.com/permissions 에서도 철회할 수 있습니다.
Pika 서비스가 Google API에서 취득한 정보의 이용 및 제공은 Limited Use 요건을 포함하여 Google API Services User Data Policy에 따라 이루어집니다. Google API 데이터는 광고와 프로파일링에 이용되지 않으며, 일반화된 AI/기계학습 모델의 개발, 개선 또는 학습에 사용되지 않습니다.
운영자는 본 방침을 변경할 권리를 가집니다. 새 개정판은 zhedor.com/app/pika/legal/privacy.html 주소에 게시된 때부터 효력이 발생합니다. 다만 해당 개정판에 달리 정한 경우에는 그러하지 아니합니다. 개정 일자는 문서의 첫머리에 표시되어 있습니다.
개인정보 처리에 관한 문의, 주체의 청구, 동의의 철회: [email protected].