개인정보 보호정책

본 개인정보 보호정책은 Tobias Wetzel가 운영하는 Kantona(이하 '당사', '우리' 또는 '당사자')이 kantona.steadygo.app에서 피아노 연습 애플리케이션을 이용할 때 귀하의 개인 데이터를 수집, 사용 및 보호하는 방법을 설명합니다.

당사는 귀하의 개인정보를 중요하게 여기며 일반 개인정보 보호법(GDPR) 및 기타 적용 가능한 데이터 보호법에 따라 귀하의 데이터를 처리합니다.

Kantona을 사용함으로써 귀하는 본 정책에 설명된 대로 정보의 수집 및 사용에 동의하는 것으로 간주됩니다.

귀하의 개인 데이터를 책임지는 데이터 관리자는:

• Tobias Wetzel
• 이메일: contact[at]kantona.steadygo.app
• 웹사이트: kantona.steadygo.app

개인정보 관련 문의나 권리 행사는 위 이메일로 연락해 주십시오.

당사는 다음 범주의 개인 데이터를 수집합니다:

• 계정 정보: 등록 시 이메일 주소, 사용자 이름 및 암호화된 비밀번호. Google로 로그인하는 경우 Google로부터 이메일 및 이름을 받습니다.
• 피아노 연습 통계: 완료한 연습, 음표 정확도, 리듬 및 템포 진행, 연습 시간, 과제 및 진행 데이터.
• 클래스 및 조직 데이터: 클래스 또는 조직에 가입한 경우 회원 정보, 역할(학생/교사) 및 관련 과제 데이터를 저장합니다.
• 기술 데이터: 웹사이트 방문 시 IP 주소, 브라우저 유형, 기기 정보 및 접속 시간.
• 오류 보고: 오류가 발생하면 당사의 오류 추적 서비스가 브라우저 정보 및 문제 진단에 도움이 되는 세션 재생 등 오류에 대한 기술 세부정보를 수집할 수 있습니다.

오프라인 기능 및 성능 향상을 위해 일부 데이터를 IndexedDB를 사용하여 기기에 로컬로 저장합니다. 이 데이터는 계정과 동기화하지 않는 한 기기에 남아 있습니다.

계정을 생성하지 않더라도 당사는 서버에 비계정 연결 피아노 연습 데이터(예: 연습 패턴, 음표 정확도, 리듬 진행 및 연습 완료)를 수집 및 저장할 수 있습니다. 당사는 가능한 경우 이 데이터를 익명화하거나 집계하여 서비스 개선 및 머신러닝 모델 교육에 사용합니다. 이 데이터는 등록된 사용자 계정과 연결되지 않습니다.

당사는 귀하의 개인 데이터를 다음 목적을 위해 사용합니다:

• 피아노 연습 서비스를 제공하고 유지하기 위해
• 귀하의 진행을 추적하고 통계를 표시하기 위해
• 교사와 학생을 위한 클래스 기능을 활성화하기 위해
• 학습 진행을 분석하고, 이용 가능한 경우 모델 지원 기능을 사용하여 연습을 적응시키고 향후 학습 발달을 추정하며 합의된 학습 맥락 내에서 교육 평가를 지원하기 위해
• 귀하를 인증하고 계정을 보호하기 위해
• 기술적 문제를 진단하고 수정하기 위해
• 사용 패턴에 기반해 서비스를 개선하기 위해
• 서비스 관련 알림을 전송하기 위해(해당되는 경우)

귀하의 데이터 처리 법적 근거는 다음과 같습니다: (a) 서비스 이용 시 계약 이행, (b) 보안 및 서비스 개선을 위한 정당한 이익, 및 (c) 선택적 분석을 위한 귀하의 동의.

당사는 머신러닝을 통해 서비스를 개선하기 위해 익명화되고 집계된 데이터를 사용합니다:

• 보다 효과적인 피아노 연습 문제를 생성하기 위한 알고리즘 학습
• 연습 패턴을 분석하여 연습 난이도 최적화
• 사용자 경험을 개인화하는 적응형 기능 개선

일반적인 서비스 개선 및 모델 학습을 위해 가능한 경우 익명화되거나 집계된 데이터를 사용하며 이메일 주소나 이름과 같은 직접 식별 가능한 계정 정보를 사용하지 않습니다. 사용자 계정 또는 학교 맥락 내의 모델 지원 기능은 위에서 설명한 합의된 학습 목적을 위해 피아노 연습, 성과 및 진행 데이터를 처리할 수 있습니다.

이러한 개선을 통해 귀하는 더 스마트한 연습 추천과 더 효과적인 학습 진행의 혜택을 받습니다.

당사는 귀하의 데이터를 처리할 수 있는 다음 제3자 서비스를 사용합니다:

• Supabase (supabase.com): 인증 및 데이터베이스 서비스를 제공합니다. 귀하의 계정 데이터 및 피아노 연습 통계는 독일 프랑크푸르트(EU)에 있는 Supabase 서버에 저장됩니다. Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): DNS, CDN/에지 전달, 보안 및 웹사이트의 안정적인 전달을 위해 Cloudflare를 사용합니다. Cloudflare는 IP 주소, 요청 메타데이터, 보안 이벤트 및 대략적인 국가 정보와 같은 기술적 접근 데이터를 처리할 수 있습니다. 핵심 계정 및 진행 데이터는 Cloudflare에 저장되지 않습니다. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): 계정 확인, 초대 및 비밀번호 재설정과 같은 트랜잭션 이메일을 Supabase SMTP 구성으로 전송하기 위해 Resend를 사용합니다. Resend는 수신자 주소, 이메일 내용 및 전달 메타데이터를 처리할 수 있습니다. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): 귀하의 동의가 있는 경우 사이트 사용 방식 및 제품 참여도를 이해하기 위해 PostHog를 사용합니다. 이는 선택적이며 분석 및 추적을 허용한 경우에만 활성화됩니다. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): 귀하의 동의가 있는 경우 세션 녹화 및 히트맵을 통해 방문자가 사이트와 상호작용하는 방식을 이해하기 위해 Microsoft Clarity를 사용합니다. 이는 선택적이며 분석 및 추적을 허용한 경우에만 활성화됩니다. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): 귀하의 동의가 있는 경우 웹사이트 트래픽 패턴, 사용자 인구통계 및 방문자가 사이트를 찾는 방식을 이해하기 위해 Google Analytics 4를 사용합니다. IP 주소는 익명화됩니다. 이는 선택적이며 분석 및 추적을 허용한 경우에만 활성화됩니다. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): 필요한 경우 사용자의 동의를 받아 선택한 웹 페이지에 광고를 표시하기 위해 Google AdSense를 사용할 수 있습니다. Google은 광고를 게재, 제한, 맞춤설정 및 측정하기 위해 쿠키 또는 유사한 기술을 사용할 수 있습니다. 기관 계정 및 데스크톱 앱에서는 광고가 비활성화됩니다. 개인정보처리방침: https://policies.google.com/privacy
• Google Sign-In: Google로 로그인하기로 선택한 경우 Google이 귀하의 이메일 및 이름을 당사와 공유합니다. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Microsoft 또는 Azure로 로그인하기로 선택한 경우 Microsoft는 이메일 주소, 이름 및 계정 ID와 같은 필요한 신원 데이터를 당사와 공유합니다. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Google Fonts의 글꼴을 사용하며, 이로 인해 IP 주소가 기록될 수 있습니다. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): 오류 추적 및 성능 모니터링을 위해 Sentry를 사용합니다. 오류 발생 시 브라우저 정보 및 오류 세부정보와 같은 기술 데이터가 문제 해결을 위해 Sentry로 전송될 수 있습니다. Sentry는 서비스 신뢰성 유지를 위해 기관 계정을 포함한 모든 사용자에 대해 활성화되어 있으며 분석이나 사용자 프로파일링을 수행하지 않습니다. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): 결제 처리를 위해 Stripe를 사용합니다. 구매 시 Stripe는 결제 정보(예: 신용카드 번호, 청구지 주소 및 이메일)를 직접 수집합니다. 당사는 전체 결제 세부정보를 서버에 저장하지 않습니다. Privacy Policy: https://stripe.com/privacy

쿠키는 다음과 같이 사용됩니다:

• 필수 쿠키: 인증에 필요합니다. 비활성화할 수 없습니다.
• 분석 및 세션 기록: PostHog, Microsoft Clarity, Google Analytics와 같은 선택적 분석 및 리플레이 도구는 필요한 경우 명시적 동의 후에만 활성화됩니다. 이러한 서비스는 기관 계정(학교 및 조직)으로 로그인한 사용자에게는 완전히 비활성화되며, 어떠한 분석 데이터도 수집되거나 전송되지 않습니다.
• 로컬 스토리지: 앱 기능을 위한 IndexedDB 및 localStorage.

언제든지 설정, 추적 도구 페이지 또는 브라우저 설정을 통해 추적 환경설정을 관리할 수 있습니다.

당사는 필요한 기간 동안만 귀하의 개인 데이터를 보관합니다:

• 계정 데이터: 계정이 활성 상태인 동안 보관
• 피아노 연습 통계: 계정이 활성 상태인 동안 보관
• 오류 로그: 디버깅 목적으로 최대 90일 보관

비활성 등록 계정은 장기간 비활성 상태인 후 삭제될 수 있습니다. 삭제 전에 계정에 연결된 이메일을 통해 통지하려고 시도합니다.

비등록 사용자의 익명화된 사용 데이터는 서비스 개선 목적으로 무기한 보관될 수 있거나 재량에 따라 삭제될 수 있습니다.

귀하가 계정을 삭제하면 귀하의 모든 개인 데이터는 당사 시스템에서 즉시 영구적으로 삭제됩니다. 식별할 수 없는 일부 익명화되거나 집계된 데이터는 통계 목적으로 보관될 수 있습니다.

귀하의 데이터는 거주 국가 외부(미국 및 EU 포함)에서 처리될 수 있습니다.

유럽 위원회가 승인한 표준 계약 조항을 포함하여 적절한 보호 장치를 보장합니다.

적절한 기술적 및 조직적 조치를 시행합니다:

• 전송 중 데이터 암호화(HTTPS/TLS)
• 안전한 비밀번호 해싱
• 데이터베이스의 행 수준 보안
• 정기적인 보안 업데이트

학생 및 기타 사용자의 개인정보와 개인 데이터를 보호하기 위해, 무단 접근을 방지하거나 오용에 대한 충분히 근거 있는 의심에 대응하거나 당사 시스템의 기밀성, 무결성, 가용성 및 복원력을 유지하는 데 필요한 경우 당사는 계정, 역할, 권한 또는 데이터 접근을 일시적으로 제한할 수 있습니다.

인터넷을 통한 전송 방법은 100% 안전하지 않습니다. 절대적인 보안을 보장할 수 없습니다.

GDPR에 따라 개인 데이터에 관한 다음 권리가 있습니다:

• 접근권: 데이터 사본 요청
• 정정권: 부정확한 데이터 수정 요청
• 삭제권: 데이터 삭제 요청
• 제한권: 데이터 사용 제한 요청
• 이동권: 읽을 수 있는 형식으로 데이터 요청
• 반대권: 처리에 반대
• 동의 철회권: 언제든지 동의 철회

이러한 권리를 행사하려면 contact[at]kantona.steadygo.app으로 연락하십시오. 30일 이내에 응답하겠습니다.

권리가 침해되었다고 생각되면 지역 데이터 보호 당국에 불만을 제기할 권리도 있습니다.

귀하는 계정 설정 페이지를 통해 언제든지 계정을 삭제할 수 있습니다. 삭제 시:

• 모든 개인 데이터는 즉시 영구적으로 삭제됩니다
• 귀하의 피아노 연습 기록 및 통계가 제거됩니다
• 모든 클래스 멤버십이 종료됩니다
• 이 조치는 되돌릴 수 없습니다

이 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 새 정책을 게시하고 날짜를 업데이트하여 알려드리겠습니다.

정기적으로 이 정책을 검토하시기 바랍니다.

이 정책에 대한 질문은:

• 이메일: contact[at]kantona.steadygo.app
• 웹사이트: kantona.steadygo.app