운영 주체
운영 주체
개인정보 처리자는 offline(이하 「운영자」)입니다. 연락처: support@beoffline.app.
수집하는 데이터
• 식별 정보: 이름, 이메일, 생년월일, 연령 및 사용자가 미성년자인지 여부(`isUnder18`) — 성인 콘텐츠 필터링용.
• 성별: 여성/남성/기타. 프로필에 공개적으로 표시되지 않으며 — 비공개 이벤트의 「여성 전용」 안전 기능 접근 제어에만 사용됩니다. 정당한 이익(GDPR 제6조 제1항 (f))을 근거로 처리되며, 성별에 따른 차등 대우가 정당한 목적(여기서는 오프라인 모임에서 여성의 안전)을 추구하는 경우 이를 허용하는 슬로바키아 차별금지법 365/2004에 따라 처리됩니다. 값은 앱에서 최초 설정 후 변경할 수 없으며 — 수정은 support를 통해 처리됩니다.
• 프로필: 사진, 자기소개, 관심사, 선호 검색 반경, 홈 위치(설정한 경우).
• 활동: 생성된 이벤트, 참석(GPS 검증 포함), 스와이프(이벤트 후 예/아니오 — 이벤트 후 매치 창을 활성화하기 위해서만 보관되며 이벤트 종료 90일 후 자동 삭제됨), 북마크, 리뷰, 메시지.
• GDPR 제22조에 따른 자동화된 의사결정은 없습니다. 매치는 순전히 기계적이며(상호 예) — 알고리즘 의사결정이나 프로파일링이 없습니다.
• 어필리에이트: 고유 코드와 초대자 코드(`affiliateReferredBy`) — 어필리에이트 프로그램을 위해 영구 저장됩니다. 코드는 운영자 외의 제3자에게 보이지 않습니다.
• 커뮤니케이션 행동: 음소거된 채팅 목록, 고정된 채팅, 알림 환경설정. 앱 기능을 위해 처리됩니다(GDPR 제6조 제1항 (b)).
• 알림 토큰(Expo Push) — 알림 전달에만 사용됩니다. 계정 삭제 시 명시적으로 캐스케이드 이전에 null로 설정됩니다.
• 기술 정보: 기기 모델, 로그, 익명화된 오류.
• 결제 정보: Stripe를 통해 처리됩니다. 운영자는 카드 번호를 볼 수 없으며, Stripe만이 처리합니다.
데이터 처리 사유 (법적 근거)
• 계약 이행(GDPR 제6조 제1항 (b)) — 이것 없이는 앱이 작동할 수 없습니다.
• 동의(GDPR 제6조 제1항 (a)) — 마케팅 알림 및 선택적 확장 기능용.
• 정당한 이익(GDPR 제6조 제1항 (f)) — 보안, 사기 방지, 분석.
• 법적 의무(GDPR 제6조 제1항 (c)) — 회계 및 세무 의무.
보유 기간
• 계정 및 프로필: 계정 존속 기간 동안.
• 그룹 채팅: 이벤트 종료 후 1개월 보관 후 자동 삭제됩니다. 계정 삭제 후 그룹 채팅의 귀하 메시지는 익명화된 「삭제된 계정」 서명과 함께 유지됩니다 — 다른 참가자의 정당한 이익에 근거합니다(GDPR 제6조 제1항 (f)).
• 직접 채팅: 참가자 중 한 명이 삭제하거나 계정이 삭제될 때까지.
• 결제 기록: 10년(법정 회계 의무 — 슬로바키아 법 431/2002). 이 데이터는 당사의 처리자인 Stripe에서도 보관됩니다.
• 애플리케이션 오류 로그: 30일(데이터베이스에서 TTL 설정; 정당한 이익 — 진단 및 서비스 안정성). IP 주소는 수집하지 않습니다.
• 스와이프(이벤트 후 예/아니오): 이벤트 종료 후 90일 후 자동 삭제(정당한 이익 — 매치 창 기능; 해당 창 이후에는 더 이상 사용할 수 없음).
• Firebase 백업 창(Point-in-Time Recovery): 7일.
처리자 (제3자)
선택된 개인정보는 GDPR 제28조(DPA)에 따라 계약상 구속된 당사의 처리자에 의해 처리됩니다. EEA 외부로의 데이터 이전은 EC 결정 2021/914에 따른 표준계약조항(SCC) 또는 적정성 결정에 의해 보호됩니다.
• Google Ireland Ltd.(Firebase) — 인증, Firestore 데이터베이스, Storage, Cloud Functions, 호스팅. 데이터는 europe-west1 리전(벨기에, EEA)에 보관됩니다. 보호 장치: DPA + 표준 GDPR 조항.
• Stripe Payments Europe Ltd.(아일랜드) — 결제 처리, 비즈니스 계정용 KYC(Stripe Connect), 환불, 분쟁 관리. 일부 기술적 데이터는 Stripe Inc.(미국)에서 처리될 수 있으며 — SCC로 보호됩니다. 보호 장치: Stripe DPA, PCI-DSS Level 1.
• Expo(Pollux Labs Inc., 미국) — 푸시 알림 인프라(Expo Push API). 푸시 토큰과 알림 본문(제목 + 메시지 미리보기)이 미국 인프라를 통과합니다. 보호 장치: SCC.
• Apple Inc.(미국) 및 Google LLC(미국) — 푸시용 APNs 및 FCM 전달 인프라(Expo를 통해 매개됨). 보호 장치: SCC.
백업 내 보유: Firebase Firestore에는 최대 7일 보존 기간의 시스템 백업(Point-in-Time Recovery)이 있습니다. 계정 삭제 후 개인정보는 최대 7일간 백업에 남을 수 있으며, 이 기간 동안 적극적으로 사용되지 않습니다.
현재 처리자 목록은 변경될 수 있으며 — 새로운 처리자가 추가되면 본 정책을 업데이트하고 문서 버전에 변경 사항을 표시합니다.
귀하의 권리
• 자신의 데이터에 대한 접근 권리.
• 부정확한 데이터의 정정 권리. 일부 데이터(생년월일, 성별, 어필리에이트 코드)는 안전 기능 및 프로그램의 무결성을 보존하기 위해 앱에서 설정 후 변경할 수 없으며, 정정은 support@beoffline.app으로 이메일을 통해 처리됩니다.
• 삭제 권리(「잊혀질 권리」). 계정 삭제 시 다음이 유지됩니다: (a) 익명화된 「삭제된 계정」 서명과 함께 그룹 채팅의 귀하 메시지(다른 참가자의 정당한 이익, 제6조 제1항 (f)), (b) 회계 아카이브에 10년간 결제 기록(법적 의무 — 슬로바키아 법 431/2002), (c) Firebase 백업 최대 7일.
• 처리 제한 권리.
• 데이터 이동 권리(앱을 통한 JSON 내보내기, 제12조 제5항에 따라 24시간당 최대 1회 — 비용에 비례).
• 처리에 대한 이의 제기 권리.
• 슬로바키아 개인정보 보호청에 항의를 제기할 권리.
권리를 행사하려면 support@beoffline.app으로 문의하십시오.
위치 정보
앱은 기기의 위치를 사용하여 근처 이벤트를 표시하고 참석을 확인합니다. OS 설정에서 언제든지 위치를 비활성화할 수 있으며 — 그러면 앱은 설정된 홈 위치 또는 기본값(브라티슬라바)을 사용합니다.
푸시 알림 및 쿠키
푸시 알림은 허용한 경우에만 전송됩니다. 앱 또는 OS 설정에서 언제든지 비활성화할 수 있습니다.
모바일 앱은 클래식 HTTP 쿠키를 사용하지 않으며 — 네이티브 앱으로 실행됩니다.
웹사이트 beoffline.app은 URL 매개변수 `?ref=...`에서 초대 코드를 임시 저장하기 위해 최소한의 클라이언트 측 저장소(sessionStorage)를 사용하며 — 이 저장소는 브라우저 탭/창이 닫힐 때 자동으로 지워집니다. 제3자 추적 또는 분석 쿠키를 사용하지 않습니다. 비즈니스 포털(`/ucet/*`)에 로그인할 때 Firebase Auth는 인증 토큰을 로컬에 저장하며(IndexedDB), 이는 ePrivacy 지침의 의미에서 「엄격히 필요한」 것이며(제5조 제3항 예외) — 이것 없이는 로그인할 수 없습니다.
아동
앱은 만 16세 미만의 사람을 대상으로 하지 않습니다. 그러한 계정을 인지하면 제거합니다.
정책 변경
중요한 변경 사항은 앱 내에서 알려드립니다. 이전 버전을 보관합니다.