개인정보처리방침

typeandme는 에이플닷(APLEDOT, 대한민국 경기도 파주시)이 운영하며, 에이플닷이 이 방침에 적힌 개인정보의 처리자입니다.

개인정보 보호책임자: 에이플닷 개인정보 보호책임자, [email protected]

• 검사: 쿠키에 저장되는 익명 세션 ID, 채점된 결과(테마, 네 글자, 네 축 비율, 검사 시작 때 고른 평소 유형과 캐릭터). 문항별 응답은 저장하지 않습니다. 목적: 결과 제공과 이 기기에서의 기록 유지.
• 국가·도시: 검사가 끝날 때 네트워크 제공업체의 위치 정보로 IP 주소에서 국가와 도시를 추정해 결과와 함께 저장하며, 집계 통계(세계 통계)에만 씁니다. IP 주소 자체는 결과와 함께 저장하지 않습니다.
• 계정: 이메일 주소와 비밀번호의 bcrypt 해시값, 또는 구글로 로그인한 경우 구글 계정의 이메일 주소와 계정 ID. 목적: 여러 기기에서 결과와 구매 내역 유지.
• 결제: Lemon Squeezy에서 전달받는 주문 번호, 상품, 주문 이메일, 결제 일시. 카드 정보는 받지도 저장하지도 않습니다. 목적: 구매 콘텐츠 제공, 환불 처리, 법정 기록 보존.
• 2인 궁합·그룹·'남이 보는 나': 링크를 만들 때 입력한 이름, 그 링크로 참여한 사람들의 채점 결과. 참여자의 문항별 응답은 저장하지 않습니다.
• 이번 주 투표·반응: 고른 선택지(평소 유형, 국가와 함께), 결과에 남긴 반응.
• 이메일: 초대를 보내려고 입력한 받는 사람 주소(그 초대 발송에만 사용), 결제 후 보내는 다른 테마 할인 안내.
• 문의: [email protected]으로 보낸 내용(답변 목적).
• 서버 로그: 보안과 장애 대응을 위해 웹 서버가 IP 주소, 접속 시각, 요청한 페이지, 브라우저 종류를 기록합니다.
• 방문 통계: 사이트가 어떻게 알려지는지 파악하려고 방문한 페이지 주소, 들어온 사이트나 캠페인 태그, 국가, 기기 종류, 언어를 집계합니다. 쿠키나 IP 주소를 저장하지 않고, IP 주소와 브라우저 정보로 만든 날마다 바뀌는 코드만 남기므로 날짜를 넘어 방문을 잇거나 개인을 알아볼 수 없습니다.

처리 근거: 서비스 이용 계약의 이행(개인정보 보호법 제15조 제1항 제4호, GDPR 제6조 제1항 b), 법령상 의무(같은 항 제2호·c), 집계 통계와 보안을 위한 정당한 이익(GDPR 제6조 제1항 f).

• 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다.
• 광고용 프로필을 만들지 않습니다.
• 문항별 응답을 저장하지 않습니다.
• 결과는 응답을 바탕으로 자동 생성되는 엔터테인먼트 콘텐츠이며, 이용자에게 법적 효과나 그에 준하는 중대한 영향을 주지 않습니다.
• 건강, 신념 등 민감정보를 요구하거나 의도적으로 수집하지 않습니다.

서비스에 꼭 필요한 쿠키만 사용하며, 광고나 분석용 쿠키는 쓰지 않습니다.

• tf_sid: 이 기기의 결과 기록을 잇는 익명 세션(1년)
• tf_progress: 진행 중인 검사 저장(30일)
• tf_self: 알려 주신 평소 유형(1년)
• tf_g: 고른 캐릭터(1년)
• tf_region: 지역에 따라 쿠키 배너를 보여 줄지 결정(30일)
• tf_consent: 쿠키 배너에 대한 선택(6개월)
• tf_oauth: 구글 로그인 중 보안 확인용 임시 값(10분)

현재 광고·측정 쿠키는 없습니다. 추가할 경우 EU·EEA·영국 이용자에게 먼저 동의를 받으며, 동의하지 않아도 서비스는 똑같이 이용할 수 있습니다. 쿠키는 브라우저 설정에서 언제든 지울 수 있고, tf_sid를 지우면 이 기기와 익명 기록의 연결이 끊어집니다.

서비스 제공을 위해 다음 업체에 처리를 맡기며, 각 업체는 적힌 목적으로만 처리합니다.

• Amazon Web Services(미국): 서버와 데이터베이스 운영
• Cloudflare(미국): 도메인 네임 서비스, 네트워크 보안·전송, [email protected] 메일 전달
• Lemon Squeezy(미국): 결제 처리(판매자 지위), 결제 정보는 해당 업체의 방침에 따라 처리
• Google(미국): '구글로 계속하기'를 선택한 경우의 로그인
• Resend(미국): 서비스 이메일 발송
• 알리고(대한민국): 운영자 알림 문자 발송(마스킹된 이메일만 포함)

법령에 따른 경우를 제외하고 그 밖의 제3자에게 개인정보를 제공하지 않습니다.

서비스 제공을 위해 개인정보가 다음과 같이 국외로 이전됩니다.

• 이전받는 자와 국가: Amazon Web Services, Cloudflare, Lemon Squeezy, Google, Resend(모두 미국)
• 이전 항목: 위 2번의 항목 중 각 업체의 업무에 필요한 항목
• 이전 시기와 방법: 서비스 이용 시점에 네트워크를 통해 전송
• 목적과 보유 기간: 위 5번의 목적, 아래 7번의 보유 기간 또는 위탁 계약 종료 시까지

국외 이전을 원하지 않으면 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다. EU·EEA 이용자의 경우, 대한민국은 EU 적정성 결정 대상국이며, 미국 업체로의 이전은 EU–미국 데이터 프라이버시 프레임워크 또는 EU 표준계약조항을 따릅니다.

• 계정이 없는 익명 기록과 그 결과: 마지막 이용 후 13개월이 지나면 삭제
• 계정 정보와 그 결과: 계정 삭제 시까지
• 계약·청약철회, 대금 결제·재화 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만·분쟁 처리에 관한 기록: 3년(같은 법)
• 서버 로그: 14일
• 방문 통계: 13개월
• 문의 메일: 처리에 필요한 기간, 최대 3년

보유 기간이 끝난 정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다.

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지, 이동(사본 제공)을 요구할 수 있고, 동의에 근거한 처리는 언제든 동의를 철회할 수 있습니다. 계정과 결과는 '내 결과' 페이지에서 직접 삭제할 수 있으며, [email protected]으로 요청할 수도 있습니다. 요청에는 30일 이내에 답변합니다. 만 14세 미만 아동의 경우 법정대리인이 이 권리를 행사할 수 있습니다.

사이트는 HTTPS로만 제공합니다. 비밀번호는 bcrypt 해시로만 저장하며 원문을 보관하지 않습니다. 데이터베이스 접근은 운영자로 제한되고, 카드 정보는 서버에 전달되지 않습니다.

서비스는 만 14세 미만(EU·EEA·영국은 만 16세 미만) 아동을 대상으로 하지 않으며, 그 개인정보를 의도적으로 수집하지 않습니다. 연애·결혼·이상형 테마는 만 15세 이상을 위한 콘텐츠입니다. 아동의 개인정보가 제공된 사실을 알게 되면 알려 주세요. 지체 없이 삭제합니다.

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
• 대검찰청 사이버수사과: spo.go.kr, 1301
• 경찰청 사이버수사국: ecrm.police.go.kr, 182

EU·EEA·영국 이용자는 거주 국가의 개인정보 감독기관에 민원을 제기할 수 있습니다.

이 방침을 변경하는 경우 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알립니다. 최종 수정일은 이 페이지에 표시됩니다.