개인정보처리방침

1. 개인정보처리자

Hongsik Kim, Kkachisan-ro 113-1, Nr. 101, Gangseo-gu, Seoul, 대한민국
이메일: support@lebeninkorea.com

개인정보처리자는 개인정보 보호법(PIPA)에 따른 개인정보 보호책임자도 겸합니다.

2. 개요

Leben in Korea는 한국에 사는 독일어권 사람들을 위한 커뮤니티입니다. 저희는 웹사이트와 그 기능을 운영하는 데 필요한 범위에서만 개인정보를 처리합니다. 외부 분석·추적 도구와 광고 쿠키를 쓰지 않으며 데이터를 팔지 않습니다. 어떤 경로로 방문과 가입이 얼마나 들어오는지는 쿠키 없이 직접 측정합니다(3절과 4절 참고).

3. 웹사이트 이용과 호스팅

웹사이트는 Vercel Inc.가 호스팅합니다. 접속하면 Vercel이 기술적으로 필요한 접속 정보를 처리합니다: IP 주소, 날짜와 시각, 방문한 페이지, 리퍼러, 브라우저·기기 정보. 이 정보는 웹사이트를 안전하고 안정적으로 전송하는 데 쓰입니다.

법적 근거는 안전한 운영에 대한 저희의 정당한 이익입니다(GDPR 제6조 제1항 f호).

쿠키 없는 방문 통계: 외부에서(예: Instagram 링크로) 웹사이트를 열면 방문한 페이지, 링크의 캠페인 정보(UTM 매개변수), 유입 웹사이트 이름(예: "instagram.com")을 저희 데이터베이스에 저장합니다. 이때 IP 주소, 기기·브라우저 식별자를 저장하지 않고 쿠키도 쓰지 않습니다. 기기에는 언어 설정만 저장합니다(8절 참고). 이 기록으로는 개인을 알아볼 수 없으며 어떤 경로로 방문자가 오는지 분석하는 데만 쓰입니다(GDPR 제6조 제1항 f호).

4. 회원가입과 계정

계정을 위해 이메일 주소와 비밀번호를 저장합니다. 비밀번호는 암호화(해시)된 형태로만 저장합니다. 원하면 프로필을 만들 수 있습니다: 표시 이름, 프로필 사진, 짧은 소개, 사는 곳, 언어, 관심사, 원하는 교류 방식.

또한 가입할 때 어떤 경로로 오셨는지 저장합니다: 이 브라우저 탭에서 웹사이트를 열 때 사용한 링크의 캠페인 정보, 유입 웹사이트, 그리고 입력하신 경우 "어떻게 알게 되셨나요?"에 대한 답. 이는 커뮤니티를 어디에 알릴지 정하는 데 도움이 됩니다(GDPR 제6조 제1항 f호). 이 정보는 계정과 함께 삭제됩니다.

로그인한 상태라면 프로필에 선호 언어(독일어, 영어, 한국어)를 저장합니다. 가입할 때는 페이지의 언어로, 아직 고르지 않았다면 영어나 한국어 페이지를 처음 방문할 때, 그리고 언어를 바꿀 때마다 저장합니다. 다른 회원의 쪽지를 회원님의 언어로 보여 드리는 데 사용합니다. 다른 회원은 회원님의 언어 설정을 조회할 수 없습니다. 다만 회원님에게 쪽지를 보낸 사람은 그 쪽지가 어떤 언어로 번역되었는지 알 수 있습니다.

법적 근거는 이용 관계의 이행입니다(GDPR 제6조 제1항 b호).

5. Google 로그인

Google로 로그인하면 Google이 이름, 이메일 주소, 프로필 사진을 저희에게 전달합니다. 이때 Google은 회원님이 Leben in Korea에 로그인한다는 사실을 알게 됩니다. 이 로그인 방식은 선택 사항이며, 대신 이메일과 비밀번호로 가입할 수 있습니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.

6. 콘텐츠, 매물, 쪽지

회원님이 만든 콘텐츠를 저장합니다: 게시글, 댓글, 좋아요, 커뮤니티 활동, 사진이 있는 매물·구인 글, 관심 표시와 연결.

공개 범위: 프로필, 게시글, 커뮤니티 활동은 계정이 없는 방문자도 볼 수 있습니다. 쪽지는 해당 대화의 참여자만 볼 수 있습니다.

법적 근거는 GDPR 제6조 제1항 b호입니다.

자동 번역: 게시글과 댓글을 독일어, 영어, 한국어로 읽을 수 있도록, 저장할 때 게시글의 제목과 본문, 댓글의 본문, 매물과 구인 글의 제목·설명·위치·회사, 커뮤니티 글의 제목·본문·위치, 프로필의 '자기소개'와 위치를, 그리고 다른 회원에게 쪽지를 보낼 때와 회원이 다른 언어로 대화를 열 때 쪽지의 본문을 DeepL SE(Maarweg 165, 50825 Köln, 독일)에 보내고, 번역문을 콘텐츠와 함께 저장합니다. 쪽지의 번역문은 쪽지와 함께 저장하고 쪽지와 함께 삭제합니다. 이름, 이메일 주소 등 계정 정보는 보내지 않습니다. 저희는 무료 버전인 'DeepL API Free'를 사용합니다. 이 버전에서는 DeepL이 전송된 텍스트를 저장하고 서비스 개선에 사용할 수 있습니다. 따라서 DeepL이 알면 안 되는 내용은 쓰지 마세요. 번역문에는 '자동 번역됨' 표시가 붙고 원문은 언제든지 볼 수 있습니다. 악용을 막기 위해 계정이 만들어진 지 24시간이 지나고 이메일 주소가 인증된 뒤에만 번역하며, 계정별 번역 글자 수를 제한합니다. 이를 위해 기존 계정 정보(생성 시각, 인증 상태)와 번역한 글자 수만 사용하며, 이 정보는 DeepL에 보내지 않습니다. 법적 근거는 GDPR 제6조 제1항 f호(커뮤니티를 여러 언어로 이용할 수 있게 하려는 저희의 이익)입니다.

7. 데이터베이스와 파일 저장소

계정, 콘텐츠, 쪽지, 업로드한 이미지는 Supabase Inc.의 싱가포르 서버에 저장합니다. 접근은 데이터베이스 수준의 접근 규칙으로 보호됩니다.

8. 쿠키

로그인 상태를 저장하는 기술적으로 필요한 쿠키만 사용합니다. 이 쿠키가 없으면 로그인할 수 없습니다. 이에 대해서는 동의가 필요하지 않습니다(TDDDG 제25조 제2항).

언어를 고르거나 언어 안내를 닫으면 그 선택을 브라우저의 로컬 저장소("lik.lang", "lik.langBanner")에 저장합니다. 이 정보는 저희에게 전송되지 않으며 브라우저 설정에서 지울 수 있습니다. 이에 대해서는 동의가 필요하지 않습니다(TDDDG 제25조 제2항 제2호).

독일어 페이지에서 원화를 유로로 환산하기 위해 저희 서버가 하루에 한 번 frankfurter.dev(유럽중앙은행 기준 환율)에서 환율을 가져옵니다. 이때 회원님의 정보는 전송되지 않습니다.

글꼴은 저희 서버에서 불러오며, Google에 정보가 전송되지 않습니다.

9. 문의 양식, 집 찾기 문의, 이메일

문의 양식이나 이메일로 연락하시면 문의에 답하기 위해 입력하신 정보(이름, 이메일 주소, 주제, 내용)를 처리합니다(GDPR 제6조 제1항 b호 또는 f호). 양식으로 받은 문의는 데이터베이스에 저장하고 Telegram 봇을 통해 팀에 전달합니다. 로그인한 상태라면 문의를 회원님의 계정과 연결합니다.

"집 찾기 도움" 양식으로는 이름, 이메일 주소, 도시, 원하는 동네, 예산, 입주 시기, 체류 기간, 체류 목적, 내용을 처리하여 무료로 부담 없이 정보를 드리고, 필요하면 자격을 갖춘 중개사를 안내합니다(GDPR 제6조 제1항 b호). 입력하신 정보를 중개사에게 넘기지 않습니다. 문의 양식과 마찬가지로 문의를 데이터베이스에 저장하고 Telegram 봇을 통해 팀에 전달하며, 로그인한 상태라면 계정과 연결합니다. 또한 이 브라우저 탭에서 웹사이트를 열 때 사용한 링크의 캠페인 정보와 유입 웹사이트를 저장합니다. 집 관련 서비스를 개선하기 위해 문의를 통계 형태로 분석합니다(GDPR 제6조 제1항 f호).

10. 악용 방지(Cloudflare Turnstile)

회원가입, 로그인, 비밀번호 재설정, 문의 양식, 집 찾기 문의를 자동화된 접근(봇)으로부터 보호하기 위해 미국 Cloudflare Inc.의 Cloudflare Turnstile을 사용합니다. 이 양식을 불러올 때 Cloudflare는 요청이 사람에게서 왔는지 확인하기 위해 IP 주소, 브라우저·기기 정보 같은 기술 정보를 처리합니다. Turnstile은 이를 위해 광고 쿠키를 쓰지 않으며 추적에 쓰이지 않습니다.

법적 근거는 스팸과 악용으로부터 웹사이트와 이용자를 보호하려는 저희의 정당한 이익입니다(GDPR 제6조 제1항 f호).

11. 국외 이전

일부 서비스 제공자는 EU와 한국 밖에서 정보를 처리합니다. 이전은 EU 표준계약조항 또는 수신자가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에 근거합니다. 정보는 웹사이트를 이용하거나 가입할 때 인터넷을 통해 암호화되어 전송되며, 12절에 적힌 기간 동안 보관됩니다.

12. 보관 기간

계정과 콘텐츠 정보는 계정이 있는 동안 보관합니다. 계정은 언제든지 프로필에서 직접("계정 삭제") 삭제할 수 있으며, 이때 프로필, 콘텐츠, 쪽지, 이미지가 즉시 삭제됩니다. 다른 방법으로 삭제를 요청하시면 법정 보관 의무가 없는 한 정보를 삭제합니다. 문의와 집 찾기 문의는 처리가 끝난 뒤 늦어도 열두 달 안에 삭제합니다. 서버 로그는 호스팅 업체가 짧은 기간 뒤 자동으로 삭제합니다. 번역문은 해당 게시글, 댓글 또는 쪽지와 함께 삭제합니다.

13. 회원님의 권리

• 저장된 정보에 대한 열람(GDPR 제15조)
• 정정(GDPR 제16조)
• 삭제(GDPR 제17조)
• 처리 제한(GDPR 제18조)
• 개인정보 이동(GDPR 제20조)
• 정당한 이익에 근거한 처리에 대한 이의 제기(GDPR 제21조)
• 개인정보 감독기관, 특히 회원님이 사는 EU 회원국의 감독기관에 대한 민원

한국의 이용자는 개인정보 보호법(PIPA)에 따른 같은 권리를 가집니다. 계정 삭제를 포함한 모든 요청은 support@lebeninkorea.com로 보내 주세요. 프로필 정보는 언제든지 프로필에서 직접 바꿀 수 있습니다.

14. 자동화된 결정

저희는 GDPR 제22조에 따른 프로파일링을 포함한 자동화된 결정을 하지 않습니다.

15. YouTube와 TikTok에 영상 게시

저희는 직접 만든 짧은 영상을 저희 YouTube 채널과 TikTok 계정에 올립니다. 이를 위해 이 웹사이트가 아니라 운영자 컴퓨터의 소프트웨어가 다음 인터페이스를 사용합니다:

• YouTube Data API(Google): 저희 YouTube 채널에 영상 업로드. 권한: youtube.upload(영상 업로드)와 youtube.readonly(저희 채널과 저희 영상에 관한 정보 읽기, 예: 업로드 처리 여부).
• TikTok Content Posting API(TikTok): 저희 TikTok 계정의 받은편지함(임시 저장)으로 영상 전송. 저희가 TikTok 앱에서 승인해야 게시됩니다. 권한: user.info.basic(저희 계정의 이름과 프로필 사진)과 video.upload(영상을 임시 저장으로 업로드).

이 인터페이스로는 저희 계정에만 접근합니다. 이 웹사이트의 방문자나 회원의 정보를 YouTube나 TikTok에 보내지 않습니다. 접근 키(OAuth 토큰)는 이 웹사이트나 데이터베이스가 아니라 운영자의 컴퓨터에만 저장합니다. 이 인터페이스에서 얻은 정보를 팔거나 다른 곳에 넘기지 않습니다.

Google API에서 받은 정보의 사용과 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다. YouTube에는 YouTube 서비스 약관과 Google 개인정보처리방침이 적용됩니다. 계정 소유자는 언제든지 Google 계정 설정에서 앱의 Google 계정 접근 권한을 철회할 수 있습니다. TikTok에는 TikTok 개인정보처리방침이 적용됩니다.

16. 변경

웹사이트나 법적 상황이 바뀌면 이 방침을 고칩니다. 여기에 게시된 그때의 판이 적용됩니다.