개인정보 처리방침

최종 업데이트: 2026년 10월 3일

HeartBridge("저희", "당사")는 귀하의 개인정보를 보호하기 위해 최선을 다합니다. 이 정책은 유럽연합 개인정보보호규정(GDPR)과 중국 개인정보보호법(PIPL)에 따라 수집하는 데이터, 수집 이유, 보호 방법을 설명합니다.

1. 수집 데이터

다음 카테고리의 데이터를 수집합니다:

  • 가입 데이터: 이메일 주소, 비밀번호(해시 처리), 선호 언어.
  • 프로필 데이터: 이름, 성, 생년월일, 성별, 국가, 도시, 자기소개, 직업, 학력, 구사 언어, 관계 선호도, 사진.
  • 호환성 설문지: 성격 및 선호도 질문 답변(저장 시 암호화).
  • 본인 인증 서류: 신분증 또는 여권, 인증 후 최대 24시간 보관 후 삭제.
  • 결제 데이터: 메타데이터만 저장(Stripe 식별자, 요금제 유형, 날짜). 카드 번호는 절대 저장하지 않습니다.
  • 기술 데이터: IP 주소, 브라우저 유형, 접속 로그, 쿠키.
  • 동의 데이터: 각 처리 목적에 대한 귀하의 동의 선택.

2. 법적 근거 및 목적

다음 근거에 따라 데이터를 처리합니다:

  • 계약 이행: 매칭 서비스 제공, 계정 관리, 회원 간 소통 지원.
  • 동의: 설문지 민감 데이터 처리, AI 코치 사용, 메시지 번역, 영상통화, 국제 전송, 비필수 쿠키.
  • 정당한 이익: 서비스 개선, 사기 방지, 플랫폼 보안, 콘텐츠 중재.

3. 동의 관리

가입 시 각 목적에 대해 동의 또는 거부를 선택합니다. 개인정보 설정에서 언제든 선택을 변경할 수 있습니다. 동의 철회는 철회 전 동의에 기반한 처리의 적법성에 영향을 미치지 않습니다. 동의를 철회하면 일부 기능이 제한될 수 있습니다(예: AI 코치는 동의가 있어야 작동합니다).

4. 데이터 보존 기간

다음 기간에 따라 데이터를 보존합니다:

  • 계정 및 프로필 데이터: 사용 기간 동안, 마지막 접속 후 3년.
  • 본인 인증 서류: 인증 후 24시간 이내 삭제.
  • 데이터베이스 백업: 7일간 보관.
  • 접속 로그: 12개월간 보관.
  • 계정 삭제 시: 암호화 키, MFA 비밀, 관련 데이터를 포함한 모든 개인 데이터가 영구적으로 삭제됩니다.

5. 데이터 보안

고급 보안 조치를 시행합니다:

  • 모든 민감 필드에 AES-256-GCM 암호화(전화번호, 주소, 메모, 설문지 답변, AI 코칭 결과).
  • 사용자별 고유 암호화 키(DEK), 데이터 재암호화 없이 교체 가능한 마스터 키(KEK)로 보호.
  • 업계 표준 알고리즘으로 해시된 비밀번호.
  • 관리자 계정에 이중 인증(TOTP) 사용 가능.
  • 환경 격리(systemd 샌드박스), 네트워크 접근 제한, 애플리케이션 방화벽.
  • 보안 감사 및 관리 활동의 완전한 로깅.

6. 인공지능과 개인정보

HeartBridge는 관계 코칭과 매칭에 AI를 사용합니다. 개인정보는 다음과 같이 보호됩니다:

  • 가명화: 모든 AI 호출 전에 데이터가 익명화됩니다. 이름은 "사용자"로 대체되고 직업은 일반화됩니다.
  • 임시 식별자: 각 AI 호출은 무작위 UUID를 사용합니다. AI 제공자에게 실제 식별자가 전달되지 않습니다.
  • 데이터 최소화: 설문지의 숫자 점수(0-100)만 전송되며 텍스트 답변은 전송되지 않습니다.
  • PII 삭제: 자동 필터가 지원되는 모든 언어에서 이메일, 전화번호, 주소 및 기타 식별 정보를 마스킹합니다.
  • 암호화된 코칭 메모리: 과거 세션 요약이 개인 키로 암호화되어 저장되며 모든 식별 정보가 제거됩니다.

맞춤형 코칭 관련 데이터

맞춤형 코칭 서비스를 이용할 때 다음 데이터가 처리됩니다:

  • 코치와 공유되는 데이터(동의 시): 이름, 연령대, 성별, 위치(국가/도시), 구사 언어, 자기소개, 매칭 선호도, 설문지 진행 상황, 구독 상태.
  • 세션 데이터: 코칭 세션의 날짜, 시간, 기간, 코치 메모, 결제 상태.
  • 코치-고객 메시지: 엔드투엔드 암호화(AES-256-GCM), 코치와 고객 언어 간 자동 번역. 누출 방지 필터가 개인 연락처 정보를 자동으로 마스킹합니다.
  • 코치가 절대 접근할 수 없는 정보: 설문지 상세 답변, 매칭 상대와의 개인 메시지, 연락처(전화, 이메일), 결제 정보.
  • 법적 근거: 명시적 동의(GDPR 제6(1)(a)조). 개인정보 설정에서 언제든 동의를 철회할 수 있습니다.
  • 보존: 세션 데이터는 마지막 세션 후 3년간 보관됩니다. 메시지는 플랫폼 메시지와 동일한 정책에 따라 보관됩니다.

코칭 및 국제 전송 (PIPL)

중국 본토 거주 사용자: 코칭 서비스는 유럽연합에 위치한 코치로의 데이터 전송을 수반할 수 있습니다. 이 전송은:

  • PIPL 제39조에 따른 명시적이고 별도의 동의에 기반합니다.
  • 보호 조치 포함: 전송 중 및 저장 시 데이터 암호화, 공유 데이터 최소화, 연락처 누출 방지 필터.
  • 메시지는 자동 번역되며 민감 데이터(설문지)는 전송되지 않습니다.
  • 언제든 동의를 철회하고 데이터 삭제를 요청할 수 있습니다.

7. 국제 데이터 전송

HeartBridge는 유럽과 중국 사이에서 운영됩니다. 귀하의 데이터는 다음에 의해 처리될 수 있습니다:

  • 호스팅 (OVH): 프랑스, EU.
  • OpenAI (GPT-4): 미국 — 익명화/가명화된 데이터만.
  • DeepSeek: 중국 — 중국 사용자용, 익명화된 데이터.
  • Stripe: EU/미국 — 결제 데이터만.
  • Agora: 미국/싱가포르 — 실시간 영상 스트림, 저장하지 않음.

관련 하청업체와 표준 계약 조항(SCC)이 체결되어 있습니다. 규정이 요구하는 경우 전송 영향 평가가 수행됩니다.

호스팅 및 국경간 전송: 모든 개인 데이터는 프랑스(EU) OVH의 서버에서 호스팅 및 처리됩니다. HeartBridge는 유럽연합 외부에 서버를 운영하지 않습니다. 중국 거주자: PIPL 제38조 및 39조에 따라, 프랑스로의 데이터 전송은 가입 시 수집된 명시적 동의에 기반합니다. HeartBridge는 이 전송에 대한 개인정보 영향 평가(PIPIA)를 착수했습니다. 데이터 수신자는 HeartBridge Agency(프랑스 마르세유)이며 국제 매칭 서비스 목적이며, [email protected]으로 언제든 PIPL 권리를 행사할 수 있습니다. EU 외 거주 러시아어 사용자: 귀하의 데이터는 GDPR 보호 하에 프랑스에서 처리됩니다. 본 서비스를 이용함으로써 이 처리에 명시적으로 동의합니다.

8. 귀하의 권리

GDPR(및 중국 거주자의 경우 PIPL)에 따라 다음 권리가 있습니다:

  • 접근 권리: 모든 개인 데이터의 사본을 얻을 수 있습니다.
  • 정정 권리: 부정확하거나 불완전한 데이터를 수정할 수 있습니다.
  • 삭제 권리: 데이터 삭제를 요청할 수 있습니다("잊힐 권리").
  • 이동 권리: 기계가 읽을 수 있는 형식(JSON)으로 데이터를 받을 수 있습니다.
  • 반대 권리: 데이터 처리에 반대할 수 있습니다.
  • 제한 권리: 특정 상황에서 처리를 제한할 수 있습니다.

설정 > 개인정보에서 또는 [email protected]으로 연락하여 이 권리를 행사할 수 있습니다.

프랑스 데이터보호청(CNIL)에 불만을 제기할 수도 있습니다: www.cnil.fr.

9. 쿠키

다음 카테고리의 쿠키를 사용합니다:

  • 필수 쿠키: 인증, 보안, 언어 환경설정. 항상 활성.
  • 분석 쿠키(선택): 서비스 개선을 위한 익명 방문 측정.
  • 기능 쿠키(선택): 사용자 경험 개인화.

페이지 하단이나 쿠키 페이지에서 언제든 쿠키 환경설정을 관리할 수 있습니다.

10. 연락처

데이터 보호에 관한 질문: