개인정보 처리방침
Terms of Action은 사용자 계정, 광고 추적 도구, 분석 서비스 없이 운영됩니다. 글꼴과 스크립트는 이 웹사이트에서 제공합니다. 개인정보 처리 책임 주체는 위에 명시된 운영자입니다. 개인정보 보호에 관한 문의는 위의 이메일 주소로 보내실 수 있습니다.
웹사이트 방문
웹사이트를 제공하기 위해 당사 서버는 사용자의 IP 주소와 HTTP 요청에 포함된 기술 정보를 처리합니다. 당사는 독일의 호스팅 업체를 이용하며 서버도 독일에 있습니다. 이러한 처리는 안정적이고 안전한 웹사이트를 제공하려는 당사의 정당한 이익을 위한 것입니다(GDPR 제6조 제1항 (f)호). 애플리케이션은 방문자의 IP 주소를 글과 연결하지 않습니다.
언어, 시간대 및 쿠키
페이지 언어는 브라우저의 언어 설정 또는 URL에 지정된 언어에 따라 선택됩니다. JavaScript는 브라우저의 시간대를 읽어 당사 서버로 전송하며, 이를 통해 지침과 글 작성 양식이 사용자의 현지 달력 날짜를 따르게 됩니다. 이 값은 해당 기능을 제공하는 데 사용되며 방문자 프로필을 만드는 데 사용되지 않습니다. 당사는 쿠키를 설정하지 않으며 추적을 위해 로컬 저장소를 사용하지도 않습니다. 법적 근거는 이러한 언어 및 일별 기능을 제공하려는 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)호). 시간대 접근은 독일 TDDDG 제25조 제2항 제2호에 따라 사용자가 요청한 현지 날짜 기반 기능을 제공하기 위한 것입니다.
스팸 방지
글을 보내면 서버는 반복 제출을 제한하기 위해 사용자의 IP 주소에서 키를 사용하는 검증값을 일시적으로 생성합니다. 이 값과 키는 메모리에만 보관되며 15분 이내에 만료됩니다. 글과 함께 저장되지 않습니다. 법적 근거는 서비스의 악용을 방지하려는 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)호).
글 제출
글 제출은 자발적으로 이루어집니다. 본인이나 다른 사람을 식별할 수 있는 이름, 연락처 또는 기타 정보를 포함하지 마세요. 검토를 위해 제출된 글, 해당 날짜, 무작위 식별자, 내용의 해시값, 해시 처리된 상태 토큰, 처리 시각 기록을 일시적으로 저장합니다. 검토에는 자체 규칙과 OpenAI의 자동 검사가 함께 사용됩니다. 이 검토를 통해 글의 공개 여부가 결정됩니다. 이는 콘텐츠 검토이며, GDPR 제22조에 따른 법적 효과 또는 그와 유사하게 중대한 영향을 미치는 결정이 아닙니다. 글 모음의 검토와 보호에 대한 법적 근거는 GDPR 제6조 제1항 (f)호입니다.
OpenAI를 통한 자동 검토
자체 검사를 통과한 글은 Moderations 및 Responses API를 통해 수탁 처리자인 OpenAI Ireland Limited에 전송될 수 있습니다. 당사는 글 내용과 검토 지침을 전송하며 사용자의 IP 주소, 시간대, 상태 토큰은 전송하지 않습니다. 이 검토에 사용되는 API 프로젝트에는 데이터 무보관(ZDR) 설정이 활성화되어 있습니다. 콘텐츠 보관에는 지원되는 서비스에 관한 OpenAI의 ZDR 조건이 적용되며, 필요한 기술적 사용 데이터와 요금 청구 데이터는 별도로 취급됩니다. OpenAI는 기본적으로 API 콘텐츠를 모델 학습에 사용하지 않습니다.
OpenAI는 유럽경제지역 밖에서 데이터를 처리할 수 있습니다. OpenAI의 데이터 처리 부속약정은 이러한 이전에 대한 보호조치를 규정하며, 여기에는 EU 표준계약조항 또는 적용 가능한 적정성 결정이 포함됩니다. 제공자의 조건과 데이터 관리 기능은 다음에서 확인할 수 있습니다.
공개 및 보관
승인된 글은 일별 보관함을 포함하여 누구나 읽을 수 있으며 검색 엔진도 읽을 수 있습니다. 글은 익명으로 작성되는 것을 전제로 합니다. 당사는 작성자 계정이나 IP 주소와의 연결 정보를 보관하지 않습니다. 실제로 익명인 글은 보관함에 영구적으로 남을 수 있습니다. 제출된 글이 거절되면 원문과 내용의 해시값은 운영 중인 데이터베이스에서 삭제됩니다. 만료된 검토를 처리할 때도 동일하게 적용됩니다. 글 내용이 없는 기술적 상태 기록은 상태 조회와 제출 횟수 제한을 위해 유지됩니다. 검토가 완료되지 않은 동안에는 글이 검토 대기열에 남아 있습니다.
백업에는 이전 데이터가 포함될 수 있습니다. 백업을 복원할 때는 서비스를 재개하기 전에 거절된 글에 대한 정리 작업을 다시 적용해야 합니다. 더 이상 필요하지 않은 백업은 삭제해야 합니다. 공개된 글이 그럼에도 특정인을 식별할 수 있게 한다면 당사에 연락해 주세요. 해당 글을 검토하고 필요한 경우 개인정보를 삭제하겠습니다.
이메일 문의
이메일을 보내시면 요청에 답변하기 위해 이메일 주소와 제공하신 정보를 처리합니다. 법적 근거는 문의를 처리하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)이며, 계약 관련 문의에는 GDPR 제6조 제1항 (b)호가 적용됩니다. 해당 사안이 해결되고 적용되는 법적 보관 의무가 모두 종료될 때까지 서신을 보관합니다.
사용자의 권리
당사가 개인정보를 처리하는 범위에서 사용자는 열람, 정정, 삭제, 처리 제한 및 해당되는 경우 데이터 이동에 대한 권리를 가집니다. 사용자는 자신의 특정한 상황과 관련된 사유로 GDPR 제6조 제1항 (f)호에 근거한 처리에 이의를 제기할 수 있습니다. 권리를 행사하려면 위에 명시된 운영자에게 연락해 주세요. GDPR 제11조에 따라 당사는 익명 글의 작성자를 식별할 목적으로만 추가 신원 정보를 수집하지 않습니다. 특정 개인과의 연관성을 식별할 수 있는 정보를 제공하시면 이를 바탕으로 요청을 검토하겠습니다.
개인정보 보호 감독기관에 민원을 제기할 수 있으며, 특히 거주하거나 근무하는 EU 회원국 또는 위반이 발생했다고 생각하는 EU 회원국의 기관에 제기할 수 있습니다. 브레멘에 있는 운영자를 관할하는 기관은 다음과 같습니다.
브레멘주 개인정보 보호 및 정보 자유 감독관