개인정보 처리방침 및 국제 데이터 보호 표준

사용자의 소셜 프로필과 연락처를 수집하여 행동 데이터를 축적하는 기존의 심리테스트 플랫폼과 달리, WhoSoul은 서버에 식별자를 남기지 않는 아키텍처로 설계되었습니다:

• 사용자 계정 불필요: 회원가입, 비밀번호 설정, 이메일 또는 SNS 계정을 통한 인증을 일체 요구하지 않습니다.
• 메모리 내 즉시 연산: 테스트 진행 중 응답과 선택은 브라우저의 임시 휘발성 메모리에만 존재하며, 클라이언트 측 자바스크립트 알고리즘으로 즉시 계산됩니다.
• 로컬 여권 격리 저장: 획득한 영혼 배지와 완료 기록은 브라우저의 localStorage(whosoul-store)에만 저장되며 당사 서버로 전송되지 않습니다.

브라질 영토 내 사용자에 대해 당사는 브라질 LGPD 법률 규정을 엄격히 준수합니다.

처리 법적 근거:

필수 기술 데이터(CDN 전송을 위한 익명화 IP 등) 처리 및 광고 쿠키 사용은 CMP 배너를 통해 얻은 자유롭고 명시적인 동의(제7조 제I호) 및 부정 클릭 방지를 위한 정당한 이익(제7조 제IX호)에 근거합니다.

LGPD 제18조에 따른 정보주체의 권리:

• 처리 확인 및 열람권: 데이터 처리 여부를 확인하고 저장된 정보에 접근할 권리.
• 정정권: 부정확한 정보의 수정을 요구할 권리.
• 삭제 및 익명화 요구권: 당사 서버에는 테스트 기록이 전혀 보관되지 않으므로, 여권 페이지의 '일기 비우기' 버튼을 클릭하면 즉시 모든 로컬 기록이 영구 삭제됩니다.
• 동의 철회권: 쿠키 설정 메뉴에서 언제든지 맞춤형 광고 동의를 철회할 수 있습니다.

유럽경제지역(EEA), 영국 또는 스위스 거주자는 GDPR 제12조부터 제23조에 따라 다음과 같은 법적 권리를 보장받습니다:

• 잊힐 권리 / 삭제권 (제17조): 모든 데이터는 사용자의 로컬 브라우저에만 저장되므로, 브라우저 캐시 삭제 또는 여권 페이지의 '일기 비우기'를 통해 즉시 파기할 수 있습니다.
• 처리 제한 및 이의 제기권 (제18조 및 제21조): CMP 동의 관리자를 통해 언제든지 타깃팅 광고 프로파일링에 이의를 제기할 수 있습니다.
• 국외 데이터 이전 보호: EEA 외부의 CDN 에지 서버와의 통신은 유럽연합 집행위원회가 승인한 표준계약조항(SCC)을 준수합니다.

캘리포니아 거주 소비자는 주법에 따라 개인정보와 관련된 다음과 같은 고유한 권리를 가집니다:

• 수집 시 사전 고지: 수집되는 가명화된 기술 식별자에 대해 명확하게 투명성을 보장합니다.
• 개인정보 판매 및 공유 금지 (Do Not Sell/Share): WhoSoul은 개인정보를 데이터 브로커에 판매하지 않습니다. CMP 도구 및 GPC 신호를 통해 거부할 수 있습니다.
• 차별 금지: 프라이버시 권리를 행사했다는 이유로 서비스 제공을 거부하거나 차별하지 않습니다.