개인정보 처리방침

이 방침은 iLS(“iLS”, “당사”)가 어떤 개인정보를 보유하는지, 그 이유, 그 밖에 누가 처리하는지, 얼마나 오래 보관하는지, 그리고 귀하가 어떤 권리를 가지는지 설명합니다. 이 방침은 웹사이트 iglastseen.com, iLS 대시보드, 그리고 iLS가 활동 상태를 읽는 사람들에게 적용됩니다.

이 방침은 튀르키예 개인정보보호법 제6698호(KVKK)와 EU 일반 개인정보 보호법(GDPR)을 충족하도록 작성되었습니다.

이 한국어 번역본은 편의를 위해 제공됩니다. 영어 원문과 차이가 있는 경우 영어 원문이 우선합니다.

이 방침에 관한 모든 문의: support@iglastseen.com.

요약

• 당사는 귀하의 Instagram 비밀번호를 절대 저장하지 않으며, 귀하의 메시지를 절대 읽지 않습니다.
• 당사는 iLS 운영에 필요한 것만 보관합니다. 귀하의 이메일, 암호화된 Instagram 세션, 귀하가 추가한 연락처와 그 활동 기록, 그리고 결제 기록입니다.
• 당사는 귀하의 데이터를 판매하거나, 광고주와 공유하거나, 광고 또는 추적 쿠키를 사용하지 않습니다.
• 누군가 귀하를 iLS에 추가했다면, 이를 중단하고 당사가 귀하에 관해 보유한 정보를 삭제해 달라고 요청할 수 있습니다. 누군가 귀하를 추가한 경우를 참고하십시오.

당사가 수집하는 정보

귀하의 iLS 계정

• 귀하의 이메일 주소와 iLS 비밀번호. iLS 비밀번호는 당사의 인증 제공업체가 단방향 해시로 저장하며, 읽을 수 있는 형태로는 절대 저장하지 않습니다. (이는 iLS용 비밀번호이며, Instagram 비밀번호가 아닙니다.)
• 귀하의 계정 역할, 그리고 계정이 생성되고 마지막으로 업데이트된 시점.
• 귀하가 동의한 약관의 버전과 동의 시점 — 가입할 때와 새 버전에 동의할 때마다 기록됩니다.
• 귀하가 iLS를 이용하는 언어(영어, 튀르키예어, 힌디어, 스페인어, 포르투갈어, 독일어, 프랑스어, 이탈리아어, 아랍어, 히브리어, 우르두어, 인도네시아어, 일본어, 폴란드어 또는 한국어). 대시보드, 알림, 당사 이메일이 그 언어로 전달되도록 하기 위함입니다.
• 귀하가 대시보드의 설정 가이드를 완료했는지 또는 중간에 나갔는지와 그 시점. 다른 기기에서 다시 표시되지 않도록 하기 위함입니다.
• 귀하가 iLS 이용 과정에서 어느 단계까지 진행했는지와 그 시점: 설정 가이드 열기(그리고 누군가의 활동 상태가 보이지 않는다고 알렸는지, 또는 대신 직접 둘러보기를 선택했는지 여부), Instagram 연결 페이지 열기(그리고 귀하의 국가가 아직 지원되지 않는다고 표시되었는지 여부), 로그인 정보 보내기, Instagram 인증 코드 요청을 받고 입력하기, 연결 시도 실패, Instagram 연결, 첫 연락처 추가, 대시보드를 앱으로 설치하는 방법 안내 받기, 설치하기, 첫 기록, 누군가의 활동 상태가 표시된 첫 기록, 알림 켜기, 결제 시작, 결제, 그리고 설정 완료. 각 단계는 처음 일어났을 때 한 번만 기록됩니다. 연결 시도가 실패하면 그 이유도 짧은 오류 코드로 보관하며(예: Instagram이 로그인을 거부했거나 코드가 도착하지 않음), 다음 실패의 코드로 대체됩니다. 귀하의 비밀번호, 코드 또는 Instagram이 귀하에게 보여 준 어떤 내용도 보관하지 않습니다.

귀하의 Instagram 연결

• 귀하의 Instagram 사용자 이름.
• 연결할 때 생성되는 로그인 세션. 저장되기 전에 암호화됩니다. 이 세션 덕분에 iLS는 다시 로그인하지 않고 활동 상태를 읽을 수 있습니다. 귀하에게 다시 보여 주지 않습니다.
• 그 세션에 설정된 언어, 시간대 및 국가, 그리고 세션이 사용하는 프록시(귀하의 데이터를 처리하는 다른 주체 참고). 당사는 iLS가 귀하를 위해 사용한 프록시 출구의 인터넷 주소를 기록합니다. 이는 귀하의 주소가 아니라 당사 프록시의 주소입니다.
• 귀하의 Instagram 비밀번호는 절대 저장되지 않습니다. 비밀번호는 귀하를 로그인시키는 자동화된 브라우저로 전달되어 한 번 사용되며, 디스크나 당사 데이터베이스에 기록되지 않습니다.

귀하가 추가한 연락처

• 귀하가 추가한 각 사람의 Instagram 사용자 이름, 그리고 그 사람과의 대화 링크.
• iLS가 수행하는 모든 기록: 시간, 그리고 Instagram이 보여 준 내용(“지금 활동 중”, “25분 전 활동”, 아무것도 표시되지 않음, 또는 확인 실패).
• 해당 연락처의 알림 켜짐 여부 등 귀하의 추적 설정.

iLS는 오직 활동 상태 한 줄만 읽습니다. 메시지 내용, 사진, 팔로워 또는 대화의 다른 어떤 것도 읽거나, 저장하거나, 분석하지 않습니다.

알림

브라우저 알림을 켜면: 귀하의 브라우저가 생성하는 푸시 구독(전달 주소와 암호화 키), 브라우저 종류, 그리고 귀하에게 보낸 알림 기록.

결제

귀하의 Stripe 고객 참조 번호, 요금제와 그 상태, 귀하가 구매한 추가 연락처, 그리고 각 결제 기록(금액, 통화, 날짜, 결제 대상). 카드 정보는 Stripe 페이지에서 입력되며 당사에 전달되지 않습니다.

기술, 보안 및 오류 데이터

• 귀하의 계정에서 일어나는 일(예: 연결, 확인 실패, 결제)에 대한 이벤트 로그. 비밀번호, 코드 및 키는 제거됩니다. 이 로그에서 연락처의 사용자 이름은 되돌릴 수 없는 지문으로 대체됩니다.
• 웹사이트, 대시보드 또는 당사 서버에서 문제가 생길 때의 오류 보고서. 비밀 정보는 제거됩니다. 여기에는 귀하의 사용자 ID와 브라우저 및 기기 정보가 포함될 수 있습니다.
• 당사 CDN이 귀하의 연결로부터 파악한 대략적인 국가. 가격 통화와 프록시 국가를 정하기 위해 사용합니다. 당사는 귀하가 마지막으로 로그인한 국가를 계정에 보관합니다. 국가만 보관하며, IP 주소는 절대 보관하지 않습니다.

당사는 귀하 본인의 IP 주소를 데이터베이스에 저장하지 않습니다. 당사의 호스팅, CDN 및 인증 제공업체는 다른 모든 웹사이트의 제공업체와 마찬가지로 서비스 제공을 위해 IP 주소를 처리합니다.

웹사이트 방문

공개 웹사이트는 쿠키 없이, 귀하를 식별하지 않고 방문 수를 세는 Cloudflare Web Analytics를 사용합니다.

웹사이트와 대시보드는 당사 서버에서 직접 운영하는 분석 도구인 Umami도 사용합니다. 따라서 기록된 내용은 당사에 머무르며 분석 회사와 공유되지 않습니다. Umami는 귀하가 본 페이지를 기록하고, 웹사이트에서는 대시보드로 이동하는 클릭, 귀하가 펼친 자주 묻는 질문과 설치 가이드의 답변, 제품 데모 사용, 페이지의 어느 섹션이 화면에 나타났는지, 귀하가 고른 언어, 설치 가이드에서 고른 플랫폼을, 대시보드에서는 계정 생성이나 로그인, 로그인 또는 회원가입 양식에 표시된 오류의 종류(오류 코드만이며, 입력한 내용은 절대 아님), 비밀번호 재설정 요청 또는 완료, 설정 가이드 진행 정도(가이드의 어느 화면을 보았는지, 누군가의 활동 상태가 보인다고 답했는지, 어느 화면에서 가이드를 나갔는지, 그리고 가이드를 완료했는지), Instagram 연결 단계와 그 결과(실패한 경우 오류 코드 포함), 연락처의 추가·일시 중지·재개·삭제, 연락처별 알림 켜기·끄기와 '다시 확인' 누름, 결제 시작 또는 중단과 구매 완료(요금제와 그 가격 포함), 결제 포털 열기, 알림 켜기·끄기·음소거·테스트와 브라우저의 응답, 앱 설치 안내의 표시와 수락 또는 닫기, 그리고 언어 변경을 기록합니다. 귀하가 누구인지는 절대 기록하지 않으며, 입력한 사용자 이름이나 그 밖의 내용도 절대 기록하지 않습니다. 각 기록에는 페이지 주소와 언어, 귀하를 보낸 사이트, 귀하의 브라우저, 운영 체제, 기기 종류, 화면 크기 및 대략적인 위치(국가, 지역, 도시)가 포함됩니다. 쿠키 없이 방문자를 세기 위해 Umami는 귀하의 IP 주소와 브라우저로부터 매달 바뀌는 방문자 ID를 계산합니다. IP 주소는 저장하지 않으며, 그 ID는 귀하의 계정과 연결되지 않습니다. 대시보드에서는 기록하기 전에 페이지 주소에서 캠페인 태그를 제외한 모든 것이 제거됩니다.

당사는 가입까지의 몇 가지 단계도 셉니다. 웹사이트에서 방문이 시작된 것, 대시보드로 이동하는 클릭, 가입 페이지가 열린 것, 가입 양식이 제출된 것입니다. 각 집계에는 단계, 그 단계가 일어난 페이지, 페이지의 언어, 귀하가 온 캠페인(아래 참고), 그리고 당사 CDN이 보고한 귀하의 국가가 포함됩니다. 귀하를 식별하거나 방문자를 서로 구별하는 정보는 전혀 포함되지 않습니다. IP 주소, 브라우저 정보, 식별자, 그리고 귀하가 이후에 만들 수 있는 계정과의 연결이 없습니다. 귀하의 브라우저는 이미 센 단계를 탭 저장소에 기록해 두므로, 각 단계는 탭마다 한 번만 집계됩니다.

귀하가 어디에서 왔는지

당사나 광고주가 태그를 붙인 링크로 들어오면, 귀하의 브라우저는 그 링크의 캠페인 태그(utm_source 등), 광고 클릭 ID, 그리고 귀하를 보낸 사이트의 이름을 쿠키가 아닌 자체 탭 저장소에 보관합니다. 탭을 닫으면 삭제됩니다. 그 탭에서 계정을 만들면, 어떤 캠페인이 가입하는 사람을 데려오는지 알 수 있도록 이를 계정과 함께 저장합니다. 귀하를 보낸 페이지의 전체 주소는 절대 저장하지 않습니다.

대기자 명단

출시 전 iLS에는 대기자 명단이 있었습니다. 명단에 등록하셨다면, 당사는 귀하의 이메일 주소, 명단에서의 순번, 등록한 페이지와 브라우저, 그리고 출시 이메일을 보냈는지 여부를 보유합니다.

귀하가 당사에 연락할 때

귀하의 이메일 주소와 귀하가 알려 주기로 선택한 내용.

이용 목적과 법적 근거

당사는 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 결정을 오로지 자동화된 처리에 기초하여 내리지 않습니다.

당사가 절대 하지 않는 일

• 개인정보 판매.
• 광고주와의 공유 또는 광고 목적의 사용.
• 귀하의 Instagram 메시지 내용을 읽거나, 저장하거나, 분석하는 일.
• 귀하의 Instagram 계정에서 게시, 메시지 발송, 팔로우, 좋아요 또는 어떤 변경을 하는 일.

귀하의 데이터를 처리하는 다른 주체

당사는 iLS를 운영하기 위해 다음 제공업체를 이용합니다. 각 업체는 당사에 서비스를 제공하기 위해서만 데이터를 처리합니다.

Stripe는 일부 결제 데이터를 자체 개인정보 처리방침에 따라 독립적인 컨트롤러로서 처리하기도 합니다.

당사는 법률이 요구하거나 적법하게 명령하는 경우 법원, 검찰, 경찰 또는 기타 당국에 데이터를 제공하며, 법적 청구를 입증하거나 방어하는 데 사용할 수 있습니다.

튀르키예 및 EU 외부로의 이전

이 제공업체 중 일부는 튀르키예 외부에, 일부는 유럽경제지역 외부에 있습니다. 귀하의 데이터가 이전될 때 당사는 법률이 정한 이전 수단에 의존합니다. GDPR의 경우 적정성 결정 또는 EU 표준 계약 조항, KVKK의 경우 법률 제6698호 제9조에 규정된 보호 조치입니다.

쿠키

• iglastseen.com은 귀하가 선택한 언어를 기억하는 쿠키 NEXT_LOCALE 하나를 설정합니다. 기능적인 쿠키이며 귀하에 관한 정보는 담고 있지 않습니다.
• 대시보드는 로그인 상태를 유지하기 위해 당사 인증 제공업체(Supabase)의 로그인 쿠키를 사용합니다. 이 쿠키는 반드시 필요합니다. 이 쿠키가 없으면 계정을 이용할 수 없습니다. 대시보드는 그곳에서 귀하가 선택한 언어를 기억하는 자체 NEXT_LOCALE도 설정합니다. 로그인한 뒤에는 숫자 1만 담긴 ils_known도 설정합니다. 이 쿠키는 이 브라우저에 계정이 있다는 것을 기억해, "추적 시작하기" 링크가 가입 대신 로그인으로 안내하도록 합니다.
• 광고, 추적 또는 분석 쿠키는 없습니다. 웹사이트와 대시보드의 분석은 쿠키를 사용하지 않습니다.
• 쿠키가 아닌 탭 저장소: 사이트와 대시보드는 귀하가 어디에서 왔는지, 그리고 이미 센 가입 및 설정 가이드 단계를 브라우저 탭의 자체 저장소에 보관하며, 탭을 닫으면 삭제됩니다. 귀하가 온 캠페인은 각 익명 단계 집계와 함께 전송되고, 나머지는 귀하가 계정을 만드는 경우에만 당사에 전송됩니다.
• 대시보드 로컬 저장소의 메모: 대시보드를 앱으로 설치하라는 제안을 닫으면 14일 동안 다시 묻지 않도록 이를 기억합니다. 설치된 앱은 알림을 켜자고 이미 제안했다는 사실을 기억합니다. 그리고 설정 리마인더를 숨기면 아직 남아 있던 설정 단계를 기억해, 새로 해야 할 일이 생겼을 때에만 리마인더가 다시 나타나도록 합니다. 이 메모들은 귀하에 관한 정보를 담고 있지 않습니다. 설정 가이드에 추적하려는 사람의 사용자 이름을 입력하면 그 이름도 여기에 보관되며, 가이드의 이후 단계를 채우는 용도로만 쓰입니다. 그 이름은 귀하가 이후 그 사람을 연락처로 추가하는 경우에만 당사에 전달됩니다. 그 밖의 내용은 모두 귀하의 기기에 머무르며 당사에 전송되지 않습니다.

당사가 사용하는 모든 쿠키는 귀하가 요청한 기능에 필요하기 때문에, 쿠키 배너를 표시하지 않습니다.

보관 기간

당사는 아직 정해진 기간에 따라 데이터를 삭제하지 않습니다. 현재 실제로 일어나는 일은 다음과 같습니다.

• 계정 데이터, 연락처 및 기록은 계정이 존재하는 동안 보관됩니다. support@iglastseen.com으로 연락하여 이들 또는 계정 전체의 삭제를 요청할 수 있으며, 당사는 30일 이내에 처리합니다.
• 귀하의 Instagram 세션은 Instagram 연결을 해제하는 순간 삭제됩니다.
• 연락처 추적을 중단하면 새 기록이 중단됩니다. 이전 기록은 귀하가 삭제를 요청할 때까지 계정에 남습니다.
• 결제 기록은 계정이 삭제된 후에도 세법과 상법이 요구하는 기간 동안 보관됩니다.
• 로그와 오류 보고서는 iLS의 보안과 작동을 유지하기 위해 보관되며, 귀하를 식별하는 경우 계정과 함께 삭제됩니다.
• 대기자 명단 항목은 귀하가 삭제를 요청할 때까지 보관됩니다.
• 익명의 가입 단계 집계는 누구도 식별하지 않으므로 통계로 보관됩니다. 귀하가 진행한 iLS 이용 단계는 계정 데이터이며, 계정이 존재하는 동안 보관되고 계정과 함께 삭제됩니다.

자동 삭제 기간을 도입하면 이 부분을 업데이트하겠습니다.

귀하의 권리

KVKK 제11조에 따라 귀하는 다음 권리를 가집니다.

• 당사가 귀하의 개인정보를 처리하는지 알고, 그에 관한 정보를 요청할 권리;
• 처리 목적과 그 목적에 맞게 사용되는지 알 권리;
• 튀르키예 국내 또는 국외에서 개인정보를 이전받는 자를 알 권리;
• 불완전하거나 부정확한 데이터의 정정을 요청할 권리;
• 제7조의 조건에 따라 삭제 또는 파기를 요청할 권리;
• 정정 또는 삭제 사실을 데이터를 이전받은 자에게 통지해 달라고 요청할 권리;
• 오로지 자동화된 분석으로 인해 귀하에게 불리한 결과가 발생하는 것에 이의를 제기할 권리;
• 위법한 처리로 손해를 입은 경우 배상을 청구할 권리.

GDPR 제15조~제22조에 따라 귀하는 열람, 정정, 삭제, 처리 제한, 데이터 이동, 이의 제기(당사의 정당한 이익에 근거한 처리에 대한 이의 포함), 그리고 오로지 자동화된 결정의 대상이 되지 않을 권리를 가집니다. 당사가 귀하의 동의에 근거하는 경우, 귀하는 언제든지 동의를 철회할 수 있습니다.

권리 행사 방법

계정의 이메일 주소로 support@iglastseen.com에 이메일을 보내 주십시오(계정이 없다면 요청과 관련된 데이터가 무엇인지 알려 주십시오). 당사는 본인 확인을 요청할 수 있습니다. 당사는 삭제를 포함한 모든 요청을 무료로 30일 이내에 처리합니다(KVKK 제13조, GDPR의 경우 1개월). 아직 대시보드에서 직접 삭제하는 기능은 없으므로 이메일로 요청해 주십시오.

만족스럽지 않다면 튀르키예의 개인정보보호청(KVKK Kurumu) 또는 귀하가 거주하거나 근무하는 EU 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

누군가 귀하를 추가한 경우

누군가 iLS를 이용해 귀하가 언제 접속하는지 보고 있을지도 몰라서 이 글을 읽고 계신다면, 이 부분은 귀하를 위한 것입니다.

당사가 보유하는 정보. iLS 사용자가 귀하의 Instagram 사용자 이름을 추가했다면, 당사는 그 사용자 이름, 그 사용자와 귀하의 대화 링크, 그리고 iLS가 수행한 각 기록(시간과 Instagram이 귀하의 활동 상태에 관해 보여 준 내용)을 보유합니다. 당사는 귀하의 계정에 절대 접근하지 않으며, 귀하의 메시지를 절대 읽지 않습니다.

이유. 당사는 서비스의 일부로서 사용자가 요청했기 때문에 이를 처리합니다. 당사는 정당한 이익(GDPR 제6조(1)(f) / KVKK 제5조(2)(f))에 근거합니다. 귀하가 이를 선택하지 않았다는 것을 알기에, 당사는 귀하의 이의 제기를 이유를 묻지 않고 존중합니다.

요청할 수 있는 것. 귀하는 위의 모든 권리를 가집니다. 실제로는 다음을 요청할 수 있습니다.

• 귀하의 사용자 이름이 iLS를 통해 읽히고 있는지 알려 달라는 요청;
• 이를 중단해 달라는 요청;
• 귀하에 관한 모든 기록을 삭제해 달라는 요청.

제목을 “Abuse report” 또는 “Data request”로 하여 support@iglastseen.com으로 연락해 주십시오. 당사는 30일 이내에 처리합니다. 요청이 귀하로부터 온 것인지 확인하기 위해, 당사는 귀하가 해당 Instagram 계정을 관리하고 있음을 보여 달라고 요청할 수 있습니다. 예를 들어 몇 분 동안 프로필 소개에 짧은 코드를 추가하는 방식입니다. 법률이 요구하거나 법원 또는 검찰이 명령하지 않는 한, 그 사용자가 누구인지 알려 드리지 않습니다.

직접 중단하기. Instagram에서 활동 상태를 끄거나 그 사람을 차단하면 iLS가 활동 상태를 읽을 수 없습니다.

당사의 허용 가능한 사용 정책은 사용자가 중단을 요청했거나, 자신을 차단했거나, 연락을 끊은 사람을 계속 읽는 것을 금지하며, 당사가 신고에 어떻게 대응하는지 설명합니다.

아동

iLS는 만 18세 이상만 이용할 수 있습니다. 계정이 18세 미만인 사람의 것임을 알게 되면, 당사는 그 계정을 폐쇄하고 데이터를 삭제합니다.

사용자는 본인의 자녀이거나 법적으로 보호하는 아동인 경우에만 18세 미만인 사람을 추가할 수 있습니다. 부모로서 다른 사람이 귀하의 자녀를 추가했다고 생각되면, 위에 설명된 대로 당사에 연락해 주십시오.

보안

• 귀하의 Instagram 세션은 저장되기 전에 암호화되며, Instagram 비밀번호는 절대 저장되지 않습니다.
• 모든 데이터는 암호화된 연결을 통해 전송됩니다.
• 비밀번호, 코드 및 키는 로그와 오류 보고서에서 제거됩니다.
• iLS를 운영하는 사람만 데이터에 접근할 수 있으며, 서비스를 운영하고 지원하기 위해서만 접근합니다.

완벽하게 안전한 시스템은 없습니다. 침해로 귀하의 데이터가 위험에 처하면, 법률이 요구하는 대로 귀하와 관련 당국에 알리겠습니다.

이 방침의 변경

당사가 하는 일이 바뀌면 이 방침을 업데이트합니다. 중요한 변경이라면, 시행 전에 계정 보유자에게 이메일로 알려 드립니다. 상단의 날짜는 항상 현재 버전을 나타냅니다.