개인정보 처리방침

1. 수집하는 데이터

다음 범주의 정보를 수집합니다.

인구통계 정보: 검사 전에 제공하는 연령, 학력 및 기타 선택적 인구통계 정보.
검사 응답: 응답 시간과 정확도를 포함한 개별 검사 문항에 대한 답변.
점수와 결과: 계산된 인지 점수, 하위 척도 분석, 백분위 순위.
계정 정보: 등록된 사용자의 사용자 이름과 계정 인증 정보.
참고 데이터: 교정 또는 개인화 목적으로 자발적으로 제공하는 추가 정보.
방문 기록(분석 동의 시): 귀하가 처음 방문한 페이지, 해당 링크의 캠페인 태그, 기기 유형, 브라우저, 언어, 그리고 귀하의 연결에서 파악한 국가. 당사는 귀하의 IP 주소를 절대 저장하지 않습니다.

2. 데이터 사용 방법

채점: 인지 능력 평가 결과를 계산하고 제공하기 위해 사용합니다.
교정과 연구: 집계되고 비식별화된 응답 데이터를 사용해 적응형 검사 모형을 개선하고, 문항 난이도 매개변수를 검증하며, 내부 연구를 수행합니다.
서비스 개선: 사용 패턴과 피드백은 기능과 사용자 경험을 개선하는 데 도움이 됩니다.
계정 관리: 계정을 관리하고 신원을 인증하며 고객 지원을 제공하기 위해 사용합니다.

3. 데이터 보관

귀하의 데이터는 안전한 서버에 보관됩니다. 모든 데이터는 전송 중(TLS)과 보관 시 암호화됩니다. 인프라는 SOC 2를 준수하는 안전한 데이터 센터에서 호스팅됩니다. 무단 접근, 변경, 공개, 파괴로부터 데이터를 보호하기 위해 적절한 기술적, 조직적 조치를 시행합니다. 회원 간 직접 메시지는 당사 서버에 보관되며 종단 간 암호화되지 않습니다. 접근 제어로 다른 회원으로부터 보호되며, 안전, 관리, 법률 준수에 필요한 경우에만 권한있는 직원이 접근할 수 있습니다.

4. 데이터 보유

검사와 라이프 툴 데이터는 계정이 활성 상태인 동안, 그리고 교정과 연구에 필요한 기간 동안 보유됩니다. 비식별화된 집계 데이터는 기한 없이 보유될 수 있습니다. 언제든지 데이터 삭제를 요청할 수 있습니다(아래 ‘귀하의 권리’ 참조).

5. 쿠키, 로컬 저장소 및 태그

당사 자체 코드는 쿠키를 설정하지 않습니다. 당사는 로그인 상태를 유지하고, 쿠키 선택을 기억하고, 귀하가 허용하는 경우 환경설정을 유지하고, 라이프 툴 데이터를 귀하의 기기에 보관하기 위해 브라우저의 로컬 저장소를 사용합니다.

서비스에는 분석 태그와 광고 태그도 포함되어 있습니다. 이 태그들은 꺼진 상태로 제공됩니다. 귀하가 쿠키 배너에서 동의(옵트인)하기 전까지 이 범주의 어떤 것도 로드되지 않으며(분석 항목의 쿠키 없는 방문 집계는 제외), 검사, 척도, 상담, 지원, 위기 페이지에서는 절대 로드되지 않습니다.

분석(옵트인): PostHog(EU 서버의 PostHog Cloud, 화면 텍스트 마스킹 및 세션 녹화 꺼짐)를 사용합니다. 귀하가 동의하면 당사는 자체 방문 기록도 보관합니다. 처음 방문한 페이지, 캠페인 태그, 기기 유형, 브라우저, 언어, 그리고 귀하의 연결에서 파악한 국가이며, 귀하의 IP 주소는 절대 포함하지 않습니다. 귀하가 선택하기 전에도, 거부하더라도 PostHog는 쿠키 없이 방문을 집계합니다. 매일 바뀌며 PostHog도 되돌릴 수 없는 단방향 해시를 사용하고, 쿠키나 저장소를 전혀 설정하지 않으며 프로필을 만들지 않고 국가도 기록하지 않습니다. 당사 프로덕션 사이트에서는 Cloudflare Web Analytics도 쿠키 없이 방문 수와 페이지 로드 속도를 집계합니다.
마케팅(옵트인, 분석과 별도): Google Ads, Reddit, Meta, TikTok의 전환 태그입니다. 이 태그는 해당 광고를 통해 들어온 사람이 가입했거나 검사를 마쳤다는 사실만 알 수 있으며, 귀하의 답변, 점수, 결과, 사용자 ID는 절대 알 수 없습니다. Google Ads는 광고 개인 맞춤 설정이 거부된 상태로 실행됩니다.

한 범주에 동의해도 다른 범주는 켜지지 않습니다. 개인정보 설정에서 언제든지 동의를 철회할 수 있으며, 당사는 Global Privacy Control 신호를 마케팅에 대한 거부(옵트아웃)로 처리합니다. 당사 쿠키 정책에 모든 저장소 항목과 모든 제공업체가 나와 있습니다.

6. 제3자 공유

당사는 귀하의 개인 데이터를 절대 판매, 대여, 거래하지 않으며, 맥락 간 행동 기반 광고를 위해 공유하지도 않습니다. 데이터는 다음 경우에만 다른 곳으로 전달됩니다.

커뮤니티 공유: 다른 커뮤니티 회원은 공개 프로필 정보와 게시물을 볼 수 있습니다. 개인정보 설정에서 표시할 정보를 직접 결정합니다.
서비스 제공업체: 데이터 처리 계약에 따라 당사를 위해 서비스를 운영하는 회사입니다: Supabase(데이터베이스 및 로그인), Cloudflare(호스팅, 콘텐츠 전송, 봇 차단, 그리고 귀하가 분석에 동의한 경우 Web Analytics), Sentry(오류 보고서이며, 이메일, 이름, 답변, 메시지는 귀하의 브라우저를 떠나기 전에 제거됨). PostHog는 귀하가 분석에 동의(옵트인)한 경우에만 이용 데이터를 받으며, 동의하지 않은 경우에는 5항에 설명된 쿠키 없는 방문 집계만 받습니다.
광고 파트너: 귀하가 마케팅에 동의한 경우에만 Google, Reddit, Meta, TikTok이 5항에 설명된 전환 신호를 받습니다. 당사가 디스플레이 광고를 게재하는 경우 이는 맥락 광고로, 귀하가 아니라 페이지에 맞춰집니다. 귀하의 결과, 기분 기록, 기타 성격에서 도출된 데이터는 절대 광고 타기팅에 사용되지 않습니다.
제휴 파트너: 일부 추천 항목은 당사에 수수료를 지급하는 파트너로 연결됩니다(제휴 공개 참조). 귀하가 이러한 링크를 따라가면 파트너와 그 제휴 네트워크는 추천 실적을 인정할 수 있도록 귀하의 방문이 당사에서 왔다는 사실을 알게 됩니다. 당사는 답변, 점수, 결과, 계정 정보를 보내지 않으며, 파트너 사이트에서의 활동에는 해당 파트너의 개인정보 처리방침이 적용됩니다. 당사는 클릭에 대한 자체 기록을 보관하며, 분석 동의가 없으면 그 기록에는 사용자 ID나 세션 ID가 포함되지 않습니다.
결제 처리업체 없음: The Personality Project는 개인 사용자에게 무료입니다. 당사는 귀하에게서 결제를 받지 않으므로 어떤 결제 처리업체도 귀하의 데이터를 받지 않습니다.
법적 요구 사항: 법률, 규제, 법적 절차, 정부 요청에 따라 필요한 경우 데이터를 공개할 수 있습니다.

유럽경제지역, 영국, 또는 유사한 데이터 보호법이 있는 관할권에 거주하는 경우 다음 권리가 있습니다.

열람: 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다.
정정: 부정확한 개인 데이터의 수정을 요청할 수 있습니다.
삭제: 법적 보유 의무에 따라 개인 데이터의 삭제를 요청할 수 있습니다.
이동권: 구조화되고 일반적으로 사용되며 기계로 읽을 수 있는 형식으로 데이터를 요청할 수 있습니다.
처리 제한: 특정한 상황에서 개인 데이터 처리의 제한을 요청할 수 있습니다.
반대: 특정 목적의 개인 데이터 처리에 반대할 수 있습니다.

이러한 권리를 행사하려면 먼저 로그인한 후 설정 → 개인정보의 자가 서비스 기능을 사용하세요. 여기서 데이터를 내보내고, 프로필을 정정하고, 계정을 삭제할 수 있습니다. 자가 처리할 수 없는 권리의 경우 [email protected]로 문의하세요.

8. 아동

The Personality Project는 만 16세 미만의 이용을 위한 서비스가 아닙니다. 플랫폼을 이용하려면 만 16세 이상이어야 합니다. 당사는 만 16세 미만 아동의 개인 데이터를 알면서 수집하지 않습니다. 만 16세 미만 아동의 데이터를 실수로 수집한 것을 알게 되면 해당 정보를 삭제하기 위한 조치를 취합니다.

9. 데이터 삭제 및 내보내기

언제든지 개인 데이터의 삭제 또는 내보내기를 요청할 권리가 있습니다.

데이터 삭제 요청

계정을 삭제하려면 로그인하고 설정 → 개인정보로 이동한 다음 내 계정 삭제를 선택하세요. 삭제는 30일 후로 예약되며, 그때까지 계정은 평소처럼 사용할 수 있고 같은 페이지에서 삭제를 취소할 수 있습니다. 30일이 지나면 계정과 연결된 개인 데이터가 활성 시스템에서 영구 삭제됩니다. 포럼에 작성한 게시물과 댓글은 이름이 삭제된 채 유지됩니다. 계정은 사용자 이름만으로 생성되므로 삭제에 관한 이메일은 보내지 않습니다.

데이터 내보내기 요청

당사가 보유한 모든 개인 데이터의 사본을 기계가 읽을 수 있는 형식(JSON)으로 받으려면 로그인하고 설정 → 개인정보로 이동한 다음 내 데이터 다운로드를 선택하세요. 파일이 즉시 다운로드됩니다.

10. 문의

이 이용약관이나 개인정보 처리방침에 관한 질문이 있거나 데이터 보호 권리를 행사하려면 아래 정보로 문의하세요.

이메일: [email protected]