개인정보 처리방침

본 방침은 Viridia가 어떤 개인 데이터를 왜 수집하는지, 해당 데이터가 경우에 따라 누구와 공유되는지, 그리고 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다.

이용자의 데이터에 대한 책임자는 누구입니까?

데이터 처리 책임자는 SIREN 107 479 388로 등록된 SAS인 WS VENTURES이며, 본점 소재지는 150 chemin de Figournas, 06480 La Colle-sur-Loup, France입니다. 데이터에 관한 문의는 contact@viridia.pro(제목 "개인 데이터")로 보내 주시기 바랍니다.

어떤 데이터를 수집합니까?

계정: 이메일, 비밀번호(평문으로는 절대 저장되지 않으며 Argon2로 해시 처리됩니다), 표시 이름. 선택적 프로필: 이름, 성, 전화번호, 주소, 공개 도시, 프로필 사진, 자기소개. 이용자가 생성하는 콘텐츠: 식물과 정원의 사진, 관찰 기록, 커뮤니티 게시물. 계정 보안: 이중 인증(2FA) 코드 및 패스키 공개 키(생체 데이터는 당사 서버로 절대 전송되지 않으며, 생체 정보는 이용자의 기기에만 남습니다). 서비스 이용 현황: 내부 이용 측정 지표로서, 가명 처리되며 광고 추적 쿠키를 사용하지 않습니다(아래 "쿠키 및 추적기" 항목 참조).

이러한 데이터를 왜 사용합니까?

이용자가 요청하는 서비스의 제공(식물 식별, 정원 관리·기록, 코칭, 전문 정원사와의 연결, 커뮤니티 기능)을 위해, 계정의 보안(인증, 남용 탐지)을 위해, 이용자가 명시적으로 요청했거나 수락한 이메일의 발송(계정 확인, 비밀번호 재설정, 주간 요약 — 설정에서 언제든지 비활성화할 수 있습니다)을 위해, 그리고 집계된 이용 통계에 기반한 제품 개선을 위해 사용합니다.

식물 인식 향상. 식별 결과를 확인할 때(식물을 정원에 추가하거나 제안을 수정할 때), 사진에서 식물이 보이는 부분과 회원님이 선택한 이름이 Viridia의 시각 기억을 구축하기 위해 보관될 수 있습니다. 이는 다음 사진에서 회원님의 식물을 알아보고, 나아가 제3자 서비스에 의존하지 않고 종을 식별하기 위한 것입니다. 사람이 감지된 이미지는 보관되지 않습니다. 이 사진들은 게시, 공유, 판매되지 않으며 다른 어떤 목적으로도 사용되지 않습니다.

처리의 법적 근거

서비스의 제공은 당사와 이용자 간 계약의 이행에 근거합니다(GDPR Art. 6.1.b). 계정 보안 및 제품 개선은 이용자의 권리와의 형량을 거친 당사의 정당한 이익에 근거합니다(Art. 6.1.f). 공개 프로필(정원사 쇼케이스)의 게시, 필수적이지 않은 이메일의 수신, 정확한 위치 정보의 공유는 이용자의 명시적 동의에 근거하며(Art. 6.1.a), 이 동의는 언제든지 철회할 수 있습니다.

확인된 식별 결과를 바탕으로 식물 인식을 향상하는 것은 이용자가 이용하는 서비스를 발전시키려는 당사의 정당한 이익(Art. 6.1.f)에 근거합니다. 설정 → 내 데이터(「내 사진으로 인식 향상」)에서 사유 없이 언제든지 거부할 수 있습니다. 이미 보관된 사진은 30일 이내에 시각 기억에서 삭제되며, 새로운 사진은 추가되지 않습니다.

이용자의 데이터는 누구와 공유됩니까?

당사는 이용자의 데이터를 절대 판매하지 않습니다. 일부 처리는 각각 데이터 사용을 규율하는 계약에 구속되는 기술 사업자에게 위탁됩니다: 서버 및 파일(사진, 문서)의 호스팅, 트랜잭션 이메일의 발송, 그리고 건강 진단, 식별 결과 검증 및 원예 어시스턴트에 사용되는 인공지능 서비스입니다. 이들 사업자는 Viridia가 요청한 업무의 수행을 위해서만 이용자의 데이터를 사용할 수 있습니다.

식물 식별. 식별을 위해 이용자가 제출하는 사진은 CIRAD, INRAE, INRIA 및 IRD가 운영하는 Pl@ntNet API로 전송됩니다. 당사의 다른 사업자들과 달리, 이들 기관은 독립적인 데이터 처리 책임자로서 행동합니다: 이들 기관은 자신의 서비스 운영·개선, 남용 방지, 통계 작성, 생물 다양성에 관한 과학 연구 기여를 목적으로, 자신의 정당한 이익에 근거하여 전송된 이미지, 이용자의 IP 주소 및 기술적 식별자를 처리합니다. 이용자는 이들 기관의 데이터 보호 책임자(dpo@cirad.fr)에게 직접 권리를 행사할 수 있습니다.

데이터는 얼마 동안 보관됩니까?

계정이 유효한 동안 보관됩니다. 계정을 삭제하는 경우(아래 참조), 법률상 당사가 더 오래 보관해야 하는 데이터(예: 회계 문서)를 제외하고 이용자의 개인 데이터는 즉시 삭제됩니다.

시각 기억을 위해 보관된 사진은 계정을 따릅니다. 계정과 함께 삭제되거나, 거부하는 경우 더 일찍 삭제됩니다.

이용자의 권리

이용자는 자신의 데이터에 대해 열람권, 정정권, 삭제권, 데이터 이동권 및 처리 반대권을 가집니다(GDPR Art. 15, 16, 17, 20, 21). 열람권과 삭제권은 당사에 연락하지 않고도 언제든지 설정 → 내 데이터 페이지에서 이용자가 직접 행사할 수 있습니다: 데이터의 구조화된 사본을 즉시 내보내거나(별도로 보관되는 기술 로그 및 보안 로그 제외 — 위 참조), 계정을 영구적으로 삭제할 수 있습니다. 자세한 절차와 무엇이 삭제되고 무엇이 보관되는지는 계정 삭제 페이지에 설명되어 있습니다. 그 밖의 요청은 contact@viridia.pro로 보내 주십시오. 또한 자신의 권리가 존중되지 않는다고 판단하는 경우 CNIL(www.cnil.fr)에 진정을 제기할 수 있습니다.

쿠키 및 추적기

Viridia는 사전 동의 없이 어떠한 광고 쿠키도 설치하지 않습니다 — 다음 항에서 설명하는 광고 효과 측정에 동의하시면 Meta와 Google의 쿠키가 설치되고, 그렇지 않으면 하나도 설치되지 않습니다. 계정 로그인 상태는 브라우저에 로컬로 저장되는 토큰을 통해 유지되며, 이 토큰은 제3자에게 전송되지 않습니다. 로그인하지 않은 방문자의 경우, 당사의 내부 이용 통계는 쿠키와 광고 식별자 없이 수집됩니다: 이 통계는 해싱(매일 갱신되는 비밀 솔트 사용)으로 산출되는 가명 처리된 방문 식별자에 기반합니다 — 이용자의 IP 주소는 절대 저장되지 않으며, 이 식별자는 매일 자동으로 변경되므로 로그인하지 않은 방문자를 날짜를 넘어 추적하는 것이 불가능합니다. 반면 계정에 로그인한 경우, 일부 이용 이벤트(열람한 페이지, 사용한 기능)는 당사의 정당한 이익에 근거하여 계정에 연결됩니다: 활성화, 유지율 및 서비스 비용(예: AI 기능의 사용량)을 측정하기 위한 것입니다. 이러한 이용자 측정은 내부에만 머무르며, 제3자에게 전송되거나 광고 목적으로 사용되지 않고, 자동으로 삭제되며(이벤트는 180일), 계정을 삭제하시면 계정과의 연결이 영구적으로 단절됩니다. 반면 광고 효과 측정은 별개의 처리입니다 — 이는 제3자를 수반하고, 이용자의 동의에 근거하며, 다음 항에서 다룹니다. 브라우저가 추적 거부 신호(Do Not Track 또는 Global Privacy Control)를 전송하는 경우 당사는 이를 존중합니다: 로그인 여부와 관계없이 어떠한 측정도 수집되지 않습니다. 이러한 이용 측정 지표는 내부 목적으로만 보관되며 이용자의 데이터 내보내기에는 포함되지 않습니다(기술 로그 및 보안 로그와 마찬가지로 별도로 보관됩니다).

접속 국가. 이 사이트에서 이용자의 IP 주소는 당사 자체 서버에서, 보관되거나 누구에게도 전송되지 않은 채, 국가만을 알려 주는 위치 정보 데이터베이스와 대조됩니다 — 도시는 결코 알려 주지 않습니다. 이 국가 정보는 이용자의 국가에서 운영되는 브랜드의 사이트(이탈리아의 경우 VERDEVA)로 안내하기 위해서만 사용되며, 당사의 정당한 이익에 근거합니다. IP Geolocation by DB-IP.

광고 효과 측정(Meta 및 Google)

당사는 때때로 Facebook, Instagram 및 Google의 광고를 통해 Viridia를 알립니다. 이러한 광고가 실제로 도움이 되는지 알기 위해, 광고를 본 분들 가운데 이후 계정을 만들거나 구독을 시작한 분이 몇 명인지 측정합니다. 이 처리에는 제3자 수신자가 있습니다: Meta Platforms Ireland Limited입니다. 이는 오직 이용자의 동의(GDPR Art. 6.1.a)에만 근거하며, Viridia가 이를 기본값으로 수행하는 일은 결코 없습니다.

전송되는 것, 그리고 그 외에는 없습니다. 사이트에서 이용자가 동의하시면 Meta의 스크립트와 쿠키가 브라우저에 설치되며, 그때 Meta는 이용자의 IP 주소와 이용자가 열람하는 Viridia 페이지를 받습니다. 당사 서버에서는 이벤트 자체(계정 생성, 구독, 갱신)와 그 금액, 그리고 Meta가 이를 광고 계정과 대조할 수 있게 하는 두 가지 정보를 전송합니다. 즉 되돌릴 수 없는 지문으로 변환된 이메일 주소(SHA-256 — Meta가 이용자의 이메일을 평문으로 받는 일은 결코 없습니다)와, 마찬가지로 지문 형태의 국가입니다. 이름, 사진, 정원의 내용, 정원의 위치는 전송하지 않습니다.

Google(Google Ads 및 Google Analytics). Google 태그는 Google의 「동의 모드」로 사이트에 로드됩니다: 이용자가 동의하기 전까지는 거부 모드로 작동하여 — 어떠한 쿠키도 설치되지 않고, 어떠한 식별자도 부여되지 않으며, 광고 클릭 식별자가 제거된 쿠키 없는 기술 신호만이 Google에 전달되고, Google은 이를 광고 효과에 대한 집계된 통계적 추정에 사용합니다. 동의하시면 Google Ads와 Google Analytics의 쿠키가 설치되고, Meta의 경우와 마찬가지로 Google은 이용자의 IP 주소와 이용자가 열람하는 Viridia 페이지를 받습니다. 브라우저가 추적 거부 신호(Global Privacy Control 또는 Do Not Track)를 전송하는 경우, 이용자가 명시적으로 동의하기 전까지 태그는 아예 로드되지 않습니다. 수신자: Google Ireland Limited.

모바일 앱에서는. iOS에서는 측정이 Meta의 개발 키트를 통해 이루어지며 기기의 광고 식별자(IDFA)를 사용할 수 있습니다. Apple은 전용 창(App Tracking Transparency)을 통해 허가를 요청하도록 요구합니다: 이용자가 이를 거부하시면 어떠한 광고 식별자도 사용되지 않으며, 앱은 완전히 동일하게 작동합니다. 이 선택은 iOS 설정의 개인정보 보호 및 보안 › 추적 항목에서 언제든지 변경하실 수 있습니다.

거부하는 방법, 또는 마음을 바꾸는 방법. 사이트에서는 설치 전에 배너로 동의를 여쭙습니다. 거부하셔도 어떠한 기능도 사라지지 않습니다. 동의하셨든 거부하셨든, 보안 및 개인정보 보호 공간에서 언제든지 이 선택을 변경하실 수 있으며, 이는 브라우저의 쿠키와 당사 서버에서의 전송을 함께 중단합니다. 철회는 장래를 향해 효력을 가지며, 이미 Meta에 전송된 측정값을 삭제하지는 않습니다. 그에 대해서는 Meta에 직접 권리를 행사하실 수 있습니다.

아무 말씀도 하지 않으시면, 아무 일도 일어나지 않습니다. 이용자의 명시적 선택이 없는 한, 당사 서버에서 Meta로 어떠한 데이터도 전송되지 않습니다. 유럽경제지역과 영국에서는 배너에 답하시기 전까지 광고 쿠키도 설치되지 않습니다: Meta의 스크립트는 로드되지 않으며, Google 태그는 위에서 설명한 대로 거부 모드로 유지됩니다.

보안

비밀번호는 해시 처리되고(Argon2, 평문으로는 절대 저장되지 않습니다), 모든 통신은 암호화되며(HTTPS), 이중 인증과 패스키(생체 인식 접근 키)를 선택적으로 사용할 수 있고, 비정상적인 로그인 시도는 자동으로 제한됩니다.

본 방침의 변경

당사는 제품 또는 규제의 변화를 반영하기 위해 본 방침을 업데이트할 수 있습니다. 중대한 변경 사항은 이용자에게 고지합니다.