개인정보 처리방침
요약: 커뮤니티에 필요한 것만 저장하고, 추적이나 광고는 없으며, 사진의 위치 정보는 제거되고, 언제든 데이터를 다운로드하거나 삭제할 수 있어요.
01관리자
GDPR 제4조 제7항에 따른 개인정보 처리 책임자는 Perfect Plants Club의 운영자예요:
[이름][우편 주소]
이메일: [이메일 주소]
데이터 보호 책임자를 지정할 의무는 없어요 (GDPR 제37조). 개인정보 관련 문의는 위 주소로 연락하세요.
02처리하는 데이터
계정 데이터
- 필수: 사용자 이름, 이메일 주소, 비밀번호(안전한 비가역 해시로만 저장), 약관 동의 시각 및 16세 이상 확인.
- 선택: 표시 이름, 소개, 위치(자유 입력), 국가, 웹사이트, 프로필 및 커버 이미지, 언어, 관심사.
- 기술 정보: 가입 시각, 마지막 로그인 및 활동, 저장 공간 사용량, XP 포인트와 배지, 설정.
내가 만든 콘텐츠
식물 및 컬렉션 데이터, 사진, 개화 및 관리 기록, 게시물, 댓글, 좋아요, 메시지, 교환 및 평가, 위시리스트, 친구 및 팔로우, 차단, 신고.
서버 및 보안 데이터
요청마다 호스팅 서버는 IP 주소, 시간, 요청한 URL, 브라우저 종류, 리퍼러를 기록해요. 악용(예: 비밀번호 추측, 스팸 가입)을 막기 위해 IP 주소나 계정 이름에서 만든 해시를 횟수 제한용으로 잠시 저장해요. 운영자와 관리자의 작업은 기록돼요.
03목적 및 법적 근거
- GDPR 제6조 1항 (b) – 계약 이행: 계정, 컬렉션, 커뮤니티 기능, 메시지, 교환 제공 및 이에 필요한 이메일(확인, 비밀번호 재설정, 보안 알림).
- GDPR 제6조 1항 (f) – 정당한 이익: 보안 및 안정성, 악용 방지(서버 로그, 횟수 제한, 허니팟 필드), 운영, 신고 처리 및 법적 청구 방어.
- GDPR 제6조 1항 (a) – 동의: 뉴스레터(더블 옵트인), 선택 프로필 정보, 클릭 시 불러오는 외부 콘텐츠. 동의는 언제든 장래를 향해 철회할 수 있어요 (제7조 3항).
- GDPR 제6조 1항 (c) – 법적 의무: 법률이나 당국이 보관 또는 공개를 요구하는 경우.
프로파일링이나 광고 추적을 하지 않으며, 데이터를 절대 판매하지 않아요.
05교환
교환을 위해 이름, 우편 주소 또는 전화번호를 요청하거나 저장하지 않습니다. 두 회원이 합의하면 비공개 메시지로 배송 정보를 교환합니다. 이 메시지는 두 당사자만 볼 수 있으며 계정 삭제 시 발신자 정보가 익명 처리됩니다.
신뢰 포인트는 활동(계정 경과 기간, 식물, 게시글, 친구, 교환, 평가)에서 자동으로 계산돼요. 동시에 진행할 수 있는 교환 수에만 영향을 줘요.
06호스팅
이 사이트는 EU 데이터 센터에 있는 IONOS SE(Elgendorfer Str. 57, 56410 Montabaur, Germany)의 서버에서 운영돼요. IONOS는 GDPR 제28조 계약에 따라 처리자로서 데이터를 처리해요. 서버 로그는 보안 목적으로 IONOS가 잠시 보관해요.
이메일(확인, 알림, 뉴스레터)도 IONOS 메일 서버를 통해 발송돼요.
07이미지 처리
업로드된 모든 이미지는 서버에서 WebP로 다시 인코딩되고 크기가 조정돼요. GPS 위치, 카메라 모델, 촬영 정보를 포함한 모든 EXIF 메타데이터가 영구 삭제되므로 사진으로 식물이 있는 곳이 드러나지 않아요.
본인이 찍은 사진만 올리고, 동의 없이 알아볼 수 있는 사람을 보여 주지 마세요. 계정마다 기본 300 MB 저장 공간이 있어요.
08외부 서비스
다음 외부 서비스는 해당 기능을 직접 사용할 때만 데이터를 받아요:
- 동영상 (YouTube, Vimeo) – 삽입된 동영상은 클릭할 때만 불러와요 – YouTube는 쿠키 없는 youtube-nocookie.com 도메인으로, Vimeo는 "추적 안 함" 모드로요. 클릭하면 브라우저가 Google Ireland Ltd.(Gordon House, Dublin, Ireland) 또는 Vimeo.com Inc.(New York, USA)의 서버에 연결되어 IP 주소가 전송돼요. 미국으로 이전될 수 있어요 (EU-US Data Privacy Framework). 법적 근거: 제6조 1항 (a) – 클릭이 곧 동의예요.
- 날씨 (Open-Meteo) – 관리 허브에서 날씨 예보를 위해 위치를 입력하면 브라우저가 open-meteo.com(스위스 – EU 집행위원회가 적정 보호 수준으로 인정)에서 가져와요. IP 주소와 좌표가 전송돼요. 위치가 없으면 요청하지 않아요.
- 종 조회 (GBIF) – 종 이름을 검색하면 검색어가 세계 생물다양성 정보 기구의 공개 API(GBIF Secretariat, Universitetsparken 15, Copenhagen, Denmark)로 전송돼요. 서버가 요청하면 GBIF는 서버 주소만 보고, 브라우저가 요청하면 IP 주소도 볼 수 있어요.
09이메일 및 뉴스레터
운영에 필요한 이메일(확인, 비밀번호 재설정, 비밀번호나 이메일 변경 후 보안 알림)은 항상 발송돼요. 이벤트 알림(예: 새 메시지, 친구 요청)은 설정 → 알림에서 끌 수 있어요.
뉴스레터는 확인된 이메일 주소로 명시적 동의가 있을 때만 발송돼요(더블 옵트인). 동의 시각을 증거로 저장해요. 설정에서 언제든 구독 해지할 수 있어요.
10다른 사람이 볼 수 있는 것
커뮤니티 기능을 위해 사용자 이름, 표시 이름, 프로필 사진, 레벨, 배지는 다른 회원에게 보여요. 프로필, 식물, 게시물의 공개 범위(공개 / 회원 / 친구 / 비공개)는 직접 정할 수 있어요. 이메일 주소는 절대 공개되지 않아요. 차단한 회원은 내 콘텐츠를 보거나 메시지를 보낼 수 없어요.
신고된 콘텐츠는 운영자가 검토하며, 신고된 콘텐츠와 관련 계정 데이터에 접근할 수 있어요.
11보관 기간
- 계정 데이터 및 콘텐츠: 계정을 삭제할 때까지 보관해요. 프로필 정보, 프로필 및 커버 이미지는 즉시 삭제되고 사용자 이름과 이메일은 익명 처리돼요. 식물, 사진, 게시물은 즉시 숨겨지고 정기 유지보수 때 영구 삭제돼요 [예: 30일 이내].
- 보낸 메시지는 받는 사람 대화의 일부이므로 그대로 남아요(보낸 사람은 "삭제됨"으로 표시).
- 비밀번호 재설정 링크: 1시간, 1회용. 횟수 제한 데이터: 최대 몇 시간.
- 발송 이메일 대기열: 발송 후까지 [예: 30일]. 운영 로그: 최대 1년.
12나의 권리
GDPR에 따라 다음 권리가 있어요:
- 열람권(제15조) 및 데이터 이동권(제20조) – 설정 → 내 데이터에서 클릭 한 번으로 모든 데이터를 JSON으로 다운로드;
- 정정권(제16조) – 대부분의 데이터는 직접 수정할 수 있어요;
- 삭제권(제17조) – 설정에서 언제든 계정을 삭제;
- 처리 제한권(제18조) 및 정당한 이익에 근거한 처리에 대한 반대권(제21조);
- 동의 철회(제7조 3항);
- 감독 기관에 민원 제기(제77조), 특히 거주지 또는 관리자 소재지의 기관 – 독일은 주 데이터 보호 당국, 헝가리는 NAIH (naih.hu).
관리자 소재지의 관할 감독 기관: [예: LfDI Baden-Württemberg]. 문의나 요청은 여기로 보내 주세요: [이메일 주소]
13최소 연령 및 보안
16세부터 가입할 수 있어요 (GDPR 제8조). 그보다 어린 사람이 가입한 사실을 알게 되면 계정을 삭제해요.
데이터는 암호화된 HTTPS로 전송돼요. 비밀번호는 최신 솔트 해시로 저장되고, 양식은 CSRF 토큰으로 보호되며, 로그인과 재설정 시도는 횟수가 제한되고, 재설정 토큰은 해시만 저장돼요.
14변경 사항
기능이나 법이 바뀌면 이 방침을 업데이트해요. 중요한 변경은 사이트에 공지해요.