개인정보 처리방침

한 문장으로

사이트는 쿠키를 설정하지 않고 로그에도 IP 주소와 브라우저 정보를 남기지 않습니다. 앱은 아무것도 수집하지 않으며, 사진과 동영상은 기기를 떠나지 않습니다.

개인정보 처리 책임자

Breizhzion, 공익 협회, 4 rue Isabelle Sadoyan, 69100 Villeurbanne, 프랑스. 연락처: dev@breizhzion.com.

웹사이트

이 사이트를 방문하면:

• 브라우저가 요청을 보냅니다(페이지 주소, 선호 언어, 브라우저 종류). 선호 언어는 알맞은 언어 버전으로 안내하는 데만 쓰이며 저장되지 않습니다.
• 서버 로그에는 날짜, 요청한 페이지, 응답 코드만 남습니다. IP 주소, 브라우저, 이전 페이지는 남기지 않습니다. 로그는 계속 순환되며 전체 30MB로 제한됩니다.
• 쿠키는 설정되지 않으며, 방문 통계나 추적 도구도 사용하지 않고, 글꼴이나 리소스를 제3자에게서 불러오지 않습니다. 글꼴은 협회의 자체 CDN(cdn.breizhzion.com)에서 제공됩니다.
• 사이트를 전달하는 Cloudflare는 트래픽을 전달하고 보호하기 위해 IP 주소와 요청 헤더를 확인합니다. 또한 우리 페이지에 방문 통계 및 봇 탐지 태그를 추가하지만, 사이트의 보안 정책(CSP)이 브라우저가 이를 실행하지 못하도록 막으며, 2026년 10월 9일에 이를 확인했습니다.

법적 근거: 정당한 이익(GDPR 제6조 제1항 f호), 사이트의 운영과 보호.

앱

Noppera 앱은 테스트 중이며 아직 출시되지 않았습니다. 아래는 앱의 작동 방식을 설명하며, 각 항목은 앱의 코드와 매니페스트에서 점검됩니다.

• 사진과 동영상은 기기를 떠나지 않습니다. 휴대전화에서 읽고, 처리하고, 저장됩니다. 앱은 사용자나 파일에 관한 어떤 데이터도 전송하지 않습니다.
• 네트워크 요청은 단 하나입니다. 앱은 시작할 때 짧은 공지 파일(noppera.breizhzion.com/announcements.json)을 내려받아, 업데이트를 기다리지 않고 중요한 소식을 알려 드립니다. 이 요청에는 식별자도, 파일에 관한 정보도 없습니다. 모든 요청과 마찬가지로 이 서버는 IP 주소와 기기 유형을 볼 수 있지만, 서버 로그에는 남지 않습니다(위 참조). 이미 읽은 공지 목록만 휴대전화에 보관됩니다. 파일에 접근할 수 없어도 앱은 정상적으로 작동합니다.
• 계정, 광고 식별자, 방문 통계, 충돌 보고서가 없으며 제3자에게 아무것도 보내지 않습니다.
• 사용자의 파일. 시스템 선택기나 공유 메뉴로 고르며, 앱은 사진 보관함의 나머지에는 접근하지 않습니다. 작업용 사본은 백업에서 제외되는 앱 캐시에 보관되고, 가려진 사본이 만들어지는 즉시 삭제됩니다. 가려진 사본은 목록에서 파일을 제거할 때까지 같은 캐시에 남으며, 사용자가 사진 보관함이나 파일로 저장할 때만 앱 밖으로 나갑니다. 처리에 실패하면 작업용 사본은 다시 시도할 수 있도록, 목록에서 파일을 제거할 때까지 보관됩니다.
• 작업 목록에는 각 파일의 이름, 크기, 상태가 제거할 때까지 기기에 저장됩니다. 파일 이름이 정보를 드러낼 수 있으니, 더 이상 필요 없는 항목은 제거하세요.
• 요청하는 권한: 요청할 때 결과를 저장하기 위한 사진 보관함 쓰기 권한, 그리고 “사진 또는 동영상 촬영”을 누를 때만 카메라와 마이크 권한(마이크는 동영상의 소리를 녹음하는 데만 사용). 촬영한 내용은 앱 안에만 남고 갤러리에 추가되지 않습니다. 위치, 연락처는 사용하지 않습니다.

앱 스토어(Apple, Google)는 자체 목적(다운로드, 플랫폼 통계)으로 데이터를 처리할 수 있으며, 이 방침은 이를 다루지 않습니다.

법적 근거: 해당 없음. Breizhzion은 앱을 통해 어떤 개인정보도 처리하지 않습니다.

수탁 처리자

Breizhzion은 GDPR 제28조에 따른 기밀 유지 및 보안 의무를 지는 두 곳의 수탁 처리자를 이용합니다:

• OVH SAS(프랑스 Roubaix): 서버 호스팅, 프랑스 소재 데이터센터.
• Cloudflare, Inc.(미국 샌프란시스코): 프록시 및 CDN, 전송 중 데이터에 한함. 표준계약조항(GDPR 제46조 제2항 c호)에 따른 이전.

사용자의 권리

GDPR에 따라 다음의 권리를 가집니다:

• 데이터 열람권 (제15조)
• 정정권 (제16조)
• 삭제권 (제17조)
• 처리 제한권 (제18조)
• 데이터 이동권 (제20조)
• 반대권 (제21조)

권리를 행사하려면 dev@breizhzion.com로 문의하세요. 답변 기한은 최대 30일입니다. CNIL에 민원을 제기할 수도 있습니다. 사이트와 앱은 사용자를 식별하는 데이터를 보관하지 않으므로 제공해 드릴 내용이 없을 수도 있습니다.