KinoLemon — 개인정보 보호정책
시행일: 2026년 2월 10일
최종 업데이트: 2026년 7월 14일
1. 우리는 누구인가
KinoLemon은(는) 불가리아에 등록된 회사인 Galactiv EOOD("우리", "우리", "우리의")에 의해 운영됩니다.
개인 정보 보호 문제에 대한 연락처: max@kinolemon.com
당사는 kinolemon.com을 통해 처리되는 모든 개인 데이터의 데이터 관리자입니다.
2. 당사가 수집하는 데이터
귀하가 직접 제공하는 데이터
| 데이터 | 언제 | 목적 |
|---|---|---|
| 이메일 주소 | 가입 | 계정생성, 로그인, DM 알림 |
| 표시 이름 | 온보딩 | 공개 프로필에 표시됩니다. |
| 도시 | 온보딩 | 주변 사용자와 매칭 |
| YouTube 채널 선택 | 앱 사용 | 매칭을 위한 취향 프로필 구축 |
| 메시지 | DM 보내기 | 다른 사용자에게 메시지 전달 |
| 보고서 | 사용자 신고 | 행위 위반 검토 |
자동으로 수집되는 데이터
| 데이터 | 원천 | 목적 |
|---|---|---|
| IP 주소, 브라우저 유형, 장치 정보 | Cloudflare | 성능 모니터링, 남용 방지 |
| 방문한 페이지, 세션 시간 | 구글애널리틱스 | 사람들이 KinoLemon를 어떻게 사용하는지 이해하기 |
| 인증 토큰 | 수파베이스 인증 | 로그인 상태 유지 |
당사가 제3자로부터 받는 데이터
| 데이터 | 원천 | 목적 |
|---|---|---|
| 이메일, 이름 | Google(Google OAuth로 로그인하는 경우) | 계정 생성 |
| 채널 이름, 썸네일, 공개 메타데이터 | 유튜브 데이터 API | KinoLemon에 채널 정보 표시 중 |
우리는 귀하의 YouTube 시청 기록이나 기타 비공개 YouTube 데이터에 접근하지 않습니다. 구독 항목을 가져오기로 선택한 경우 선택할 수 있는 채널을 표시하기 위해 구독 목록에 대한 읽기 전용 액세스 권한이 요청됩니다.
3. 처리의 법적 근거(GDPR 제6조)
| 처리 | 법적 근거 |
|---|---|
| 계정 생성 및 로그인 | 계약 이행(제6(1)(b)조) |
| 프로필 일치 및 표시 | 계약 이행(제6(1)(b)조) |
| 사용자 간 메시지 전달 | 계약 이행(제6(1)(b)조) |
| 새 DM에 대한 이메일 알림 | 동의(6(1)(a)조) - 설정에서 선택 해제할 수 있습니다. |
| 분석(Cloudflare, Google Analytics) | 정당한 이익(6(1)(f)조) - 서비스 개선 |
| 악용예방 및 신고처리 | 정당한 이익(6(1)(f)조) - 사용자 안전 |
4. 당사가 귀하의 데이터를 사용하는 방법
당사는 귀하의 데이터를 다음 목적으로 사용합니다:
- 계정을 만들고 유지하세요.
- 귀하의 도시에서 YouTube 채널을 공유하는 사용자를 연결해 드립니다.
- 다른 사용자에게 공개 프로필(표시 이름, 도시, 채널)을 표시합니다.
- 귀하와 다른 사용자 간에 직접 메시지를 전달하세요.
- 새 메시지에 대한 이메일 알림을 보냅니다(선택한 경우).
- 사용자 보고서를 검토하고 서비스 약관을 시행하세요.
- 성능을 모니터링하고 서비스를 개선합니다.
우리는 다음을 하지 않습니다:
- 귀하의 데이터를 누구에게나 판매하세요.
- 광고를 표시하거나 광고주와 데이터를 공유하세요.
- 채널 기반 매칭을 넘어 자동화된 프로파일링이나 의사결정을 위해 데이터를 사용하세요.
5. 귀하의 데이터를 볼 수 있는 사람
다른 KinoLemon 사용자는 다음을 볼 수 있습니다.
- 표시 이름
- 귀하의 도시
- YouTube 채널 선택
다른 사용자는 다음을 볼 수 없습니다.
- 귀하의 이메일 주소
- 귀하의 IP 주소 또는 장치 정보
- 다른 사용자와의 메시지
당사를 대신하여 데이터를 처리하는 서비스 제공업체:
| 공급자 | 역할 | 위치 | 개인 정보 보호 정보 |
|---|---|---|---|
| 수파베이스 | 데이터베이스, 인증 | EU(프랑크푸르트) | supabase.com/privacy |
| Cloudflare | 호스팅, 분석 | 글로벌(CDN), EU 처리 | cloudflare.com/privacypolicy |
| OAuth, 분석 | 미국(EU 데이터 보호 적용) | policies.google.com/privacy | |
| 재전송(또는 해당 제공업체) | 이메일 전달 | 미국 | resend.com/legal/privacy-policy |
모든 처리자는 데이터 처리 계약에 구속됩니다.
데이터가 EU 외부로 전송되는 경우 표준 계약 조항 또는 이에 상응하는 보호 조치에 따라 보호됩니다.
7. 귀하의 권리(GDPR)
EU 거주자로서 귀하에게는 다음과 같은 권리가 있습니다.
- 귀하의 데이터에 접근하세요. 당사가 귀하에 대해 보유하고 있는 모든 정보의 사본을 요청하세요.
- 데이터 수정 - 설정에서 또는 당사에 문의하여 부정확한 정보를 수정하세요.
- 데이터 삭제 - 설정에서 계정을 삭제하거나 이메일을 보내주세요. 귀하의 프로필, 채널 선택 및 메시지가 삭제됩니다.
- 처리 제한 - 귀하의 데이터를 사용하는 방법을 제한하도록 요청하십시오.
- 데이터 이동성 - 기계가 읽을 수 있는 형식으로 데이터를 요청합니다.
- 적법한 이익(예: 분석)에 따른 처리에 반대합니다.
- 언제든지 설정에서 이메일 알림에 대한 동의를 철회하세요.
이러한 권리를 행사하려면 이메일을 보내주십시오. max@kinolemon.com. 우리는 30일 이내에 응답할 것입니다.
또한 귀하는 불가리아의 개인 데이터 보호 위원회(CPDP)(cpdp.bg) 또는 현지 EU 감독 기관에 불만 사항을 제기할 권리가 있습니다.
8. 데이터 보존
| 데이터 | 보유 |
|---|---|
| 계정 및 프로필 데이터 | 계정을 삭제할 때까지 |
| 메시지 | 귀하가 계정을 삭제할 때까지(한 쪽이 계정을 삭제하면 양측의 메시지가 모두 삭제됩니다) |
| 보고서 | 해결 후 최대 12개월 |
| 분석 데이터 | Google Analytics 및 Cloudflare 기본 보존 기준(최대 26개월). 퍼스트파티 원시 어트리뷰션 이벤트는 90일 후 삭제됩니다. |
| 백업 | 계정 삭제 후 30일 이내에 삭제됨 |
| Google / YouTube 데이터(OAuth 토큰, 가져온 구독 정보) | OAuth 액세스 토큰: 15분 이내 삭제(세션 쿠키에만 저장). 구독 목록: 저장하지 않음. 추가한 채널: 귀하가 제거하거나 계정을 삭제할 때까지 보관(30일 이내에 완전 삭제). |
9. 데이터 보안
우리는 다음을 통해 귀하의 데이터를 보호합니다.
- 전송 중 암호화(HTTPS/TLS).
- 미사용 암호화(Supabase는 데이터베이스 암호화를 관리합니다).
- Supabase의 행 수준 보안(RLS)은 사용자가 자신의 데이터에만 액세스할 수 있도록 보장합니다.
- Supabase Auth(bcrypt 비밀번호 해싱, JWT 토큰)를 통한 보안 인증.
- Google 및 YouTube의 OAuth 액세스 토큰은 오직 수명이 짧은 HTTP-only 쿠키에만 저장되며(당사 데이터베이스에는 절대 저장되지 않음), 모든 OAuth 연결은 PKCE를 사용합니다.
완벽하게 안전한 시스템은 없습니다. 귀하의 개인 데이터에 영향을 미치는 데이터 위반을 인지하게 되면 당사는 GDPR에 따라(72시간 이내에) 귀하와 관련 당국에 통보할 것입니다.
10. 어린이
KinoLemon는 16세 미만의 사용자를 위한 것이 아닙니다. 당사는 16세 미만의 어린이로부터 고의로 데이터를 수집하지 않습니다. 수집한 사실을 알게 되면 즉시 해당 데이터를 삭제할 것입니다. 가입할 때 이 연령 기준을 지키기 위해 태어난 해(연도만)를 여쭤봐요.
16세 미만의 어린이가 KinoLemon을(를) 사용하고 있다고 생각되면 다음 주소로 문의해 주세요. max@kinolemon.com.
11. YouTube API 서비스 및 Google 사용자 데이터
KinoLemon은 YouTube API 서비스와 Google 로그인을 사용합니다. 이러한 기능을 사용하면 귀하는 다음 문서에도 구속되는 데 동의하게 됩니다: Google 개인정보 보호정책 및 YouTube 서비스 약관.
당사가 액세스하는 Google 사용자 데이터
귀하가 Google로 로그인하면 당사는 openid, email, profile 범위를 통해 귀하의 Google 계정 이메일 주소와 기본 프로필 정보(이름)를 받습니다. 귀하가 YouTube 연결을 선택하면 당사는 youtube.readonly 범위를 통해 귀하의 YouTube 구독 목록에 대한 읽기 전용 액세스 권한을 요청합니다. 당사는 귀하의 시청 기록, 비공개 동영상, 기타 Google 또는 YouTube 데이터에 절대 접근하지 않습니다.
당사가 Google 사용자 데이터를 사용하는 방법
- Google 로그인 데이터는 귀하의 KinoLemon 계정을 생성 및 보호하고 귀하를 로그인시키는 데에만 사용됩니다.
- 귀하의 YouTube 구독 목록은 실시간으로 가져와 귀하의 브라우저에 표시되며, 이를 통해 귀하는 프로필에 추가할 채널을 선택할 수 있습니다.
- 귀하가 명시적으로 선택한 채널만 저장됩니다. 당사는 이를 오직 귀하의 취향 프로필을 구축하고 동일한 채널을 팔로우하는 주변 회원과 매칭하는 데에만 사용합니다. 당사는 Google 사용자 데이터를 광고나 자동화된 의사결정에 절대 사용하지 않습니다.
당사가 Google 사용자 데이터를 공유, 전송 또는 공개하는 방법
당사는 Google 사용자 데이터를 판매하지 않으며, 다음의 경우를 제외하고는 제3자에게 공유, 전송 또는 공개하지 않습니다:
- 데이터 처리 계약에 따라 당사를 대신하여 서비스를 운영하는 인프라 제공업체: Supabase(데이터베이스 및 인증, EU에서 호스팅) 및 Cloudflare(애플리케이션 호스팅).
- 다른 회원은 오직 귀하가 프로필에 추가하기로 선택한 채널의 이름과 썸네일, 그리고 귀하와 공통으로 보유한 채널 수만 볼 수 있습니다. 그들은 귀하의 이메일 주소, 전체 구독 목록 또는 액세스 토큰을 절대 볼 수 없습니다.
당사는 Google 사용자 데이터를 광고주나 데이터 브로커에게 절대 전송하지 않으며, 위에서 설명한 매칭 기능과 무관한 어떤 목적으로도 절대 사용하지 않습니다.
당사가 Google 사용자 데이터를 보호하는 방법
- 모든 데이터는 전송 중(HTTPS/TLS) 및 저장 시 암호화됩니다.
- 당사 데이터베이스의 행 수준 보안(RLS)은 오직 귀하만이 자신의 채널 선택 항목을 읽을 수 있도록 보장합니다.
- 귀하의 YouTube 액세스 토큰은 오직 수명이 짧은(15분) HTTP-only 쿠키에만 저장되며 당사 데이터베이스에는 절대 기록되지 않습니다. 당사는 구독 가져오기를 위해 수명이 긴 갱신 토큰을 요청하거나 보관하지 않습니다.
- 당사의 OAuth 흐름은 토큰 가로채기를 방지하는 데 도움이 되도록 PKCE와 CSRF 보호가 적용된 state 파라미터를 사용합니다.
Google 사용자 데이터의 보존 및 삭제
귀하의 YouTube 구독 목록은 당사 서버에 절대 저장되지 않습니다. 이는 가져오기 중에 귀하의 브라우저에서 일시적으로만 사용되며, 귀하의 액세스 토큰은 15분 이내에 만료됩니다. 귀하가 추가하기로 선택한 채널은 귀하가 이를 제거하거나 계정을 삭제할 때까지 보존됩니다. 계정을 삭제하면 귀하의 모든 데이터는 30일 이내에 영구적으로 삭제됩니다.
귀하는 다음 페이지에서 언제든지 KinoLemon의 Google 및 YouTube 데이터에 대한 액세스 권한을 취소할 수 있습니다: 귀하의 Google 계정 권한 페이지.
제한된 사용
KinoLemon이 Google API에서 받은 정보를 다른 앱으로 사용 및 전송하는 행위는 Google API 서비스 사용자 데이터 정책을 준수하며, 여기에는 제한된 사용 요구사항이 포함됩니다.
12. 국제 송금
귀하의 데이터는 EU(Supabase, 프랑크푸르트)에 저장됩니다. 일부 프로세서(Google, Resend)는 미국에서 데이터를 처리할 수 있습니다.
이러한 전송은 유럽연합 집행위원회가 승인한 표준 계약 조항에 의해 보호됩니다.
13. 본 정책의 변경 사항
당사는 본 개인정보 보호정책을 업데이트할 수 있습니다. 중대한 변경이 있을 경우 이메일이나 서비스 공지를 통해 귀하에게 알려드립니다. 상단의 "마지막 업데이트" 날짜는 항상 최신 버전을 반영합니다.
14. 연락처
개인 정보 보호 관련 질문이나 요청의 경우:
이메일: max@kinolemon.com
실재: Galactiv EOOD, 불가리아
KinoLemon는 사람을 찾는 데 필요한 것만 수집합니다. 더 이상은 없습니다.