WeFocusBuddy

개인정보 처리방침

최종 업데이트: 2026년 11월 3일 · 버전 78

이 안내문은 13개 언어로 게시됩니다. 언어별 내용이 서로 다른 경우, 소비자를 보호하는 강행규정은 그대로 적용되며 이탈리아어판이 우선합니다.

본 서비스는 유럽연합(EU) 법률에 따라 이탈리아에서 운영됩니다. 다른 나라에서 이용하는 경우 본인의 판단으로 이용하는 것이며, 현지 법률이 적용될 수 있습니다.

각 항목은 핵심 내용으로 시작합니다. 필요한 경우 자세한 내용은 ‘자세히’ 안에 있으며, 이 부분도 다른 내용과 마찬가지로 이 안내문의 일부입니다.

1. 개인정보를 처리하는 자

개인정보 처리 책임자(컨트롤러)는 Daniele Cattaneo입니다. 문의나 요청은 다음으로 보내 주십시오: [email protected].

개인정보 보호책임자(DPO)는 두지 않습니다. 이와 같은 서비스에는 지정 의무가 없습니다(GDPR 제37조).

2. 처리하는 개인정보

(a) 계정. 로그인에 사용하는 이메일입니다. 이메일로 보내 드리는 코드로 로그인하거나, Google 또는 Microsoft 계정(개인, 회사 또는 대학 계정)으로 로그인할 수 있습니다. Google 또는 Microsoft를 이용하는 경우, 해당 회사가 이메일과 기본적인 프로필 식별자 일부를 저희에게 전달합니다. 이메일은 로그인에 사용합니다. Google 또는 Microsoft 프로필에 이름이 있는 경우, 그 이름은 저희가 이메일로 받는 가입자 일일 요약에 표시되며 다른 누구도 볼 수 없습니다. 로그인 시스템(Supabase)은 로그인 세션을 유지하기 위해 로그인한 기기마다 IP 주소와 브라우저 정보도 저장합니다. 이 정보는 로그인 세션이 유지되는 동안 보관되며, 로그아웃하거나 계정을 삭제하면 삭제됩니다.

(b) 앱에 직접 입력하는 내용. 공부 또는 작업 세션, 집중도 평가, 시험, 성적, 목표, 설정입니다. 원하는 경우 표시 이름과 프로필 사진도 포함됩니다. 플래너를 켠 경우에는 세션의 주제, 작성한 메모, 직접 매긴 0~10점의 점수도 포함됩니다. 설정(소리, 테마, 언어, 알림, 플래너)은 계정에 저장되므로 어느 기기에서나 같은 설정을 사용할 수 있습니다.

(c) 코워킹. 예약한 시간과 각 세션의 진행 결과, 다른 사람에게 보이는 이름, 찜한 메이트, 차단한 사람, 신고 내용입니다.

코워킹 데이터 자세히

예약: 타임(시간대)과 세션 상태(대기 중, 매칭됨, 완료, 취소)입니다.
주간 일정: 이 기능을 사용하는 경우, 한 주 동안 계획한 세션(요일, 시간, 길이), 그 시간을 해석하는 시간대, 일정의 유지 기간, 일시 중지 여부입니다. 이를 바탕으로 향후 8일간의 세션을 대신 예약하며, 이렇게 만들어진 예약은 다른 예약과 똑같이 취급됩니다. 이 정보는 계정을 삭제하거나 직접 삭제하면 지워집니다.
함께한 사람: 다른 사람과 완료한 세션마다 그 사람이 표시한 이름과 예약한 길이입니다. 캘린더에서 누구와 함께했는지 보여 드리기 위한 것입니다.
표시 이름: 다른 참가자에게 보이는 이름 또는 닉네임으로, 코워킹을 이용하려면 필요합니다. 로그인한 다른 이용자가 캘린더에서 회원님이 예약한 시간을 보면 이 이름도 볼 수 있지만, 이메일과 함께 표시되는 일은 없습니다.
찜한 메이트: 통화 중에 ‘찜한 메이트’로, 또는 우선순위 매칭이 켜져 있을 때 ‘… 다시 만나기’로 추가한 사람들과, 목록에서 알아볼 수 있도록 그 세션에서 그 사람이 표시한 이름입니다. 회원님만 볼 수 있습니다. 상대방은 회원님이 시간을 제안할 때에만 알게 됩니다. 서비스 운영자는 전체 수만 셉니다. 회원님이 삭제하거나, 그 사람을 차단하거나, 두 계정 중 하나가 삭제될 때까지 보관됩니다. 누군가 회원님을 추가하더라도 그 사람이 회원님에게 시간을 제안하기 전까지는 회원님에게 보이지 않으며 저희도 알려 드리지 않습니다. ‘나’에서 ‘찜한 메이트 먼저’를 켜면(기본값은 꺼짐) 예약할 때 찜한 메이트와 먼저 매칭되도록 시도합니다.
상대방 변경: 예약의 상대방이 시작 10분 전까지 바뀌는 경우, 새 상대방의 이름(또는 아직 상대방이 없다는 사실)과 회원님이 안내를 확인했는지 여부를 보관합니다. 안내를 확인하기 전까지는 같은 사람이 다시 돌아왔을 때 알림을 보내지 않도록 이전 상대방의 식별자도 보관합니다.
차단: 회원님이 차단한 사람과, 그 사람이 세션 또는 제안에서 표시한 이름입니다. 이후에는 어느 쪽에서든 서로 매칭되지 않습니다. 누군가 회원님을 차단하더라도 회원님에게 보이지 않으며 저희도 알려 드리지 않습니다.
보내거나 받은 신고(제5항).
중도 퇴장: 다른 실제 사람과 진행 중인 세션에서 확인 후 나가는 경우, 타임, 완료한 시간(분), 상대방의 식별자입니다.
입장과 불참: 예약한 세션에 (대기실을 포함해 ‘입장하기’로) 입장한 시점(참여 여부를 알기 위한 것), 세션이 불참으로 처리되는지 여부, 불참한 세션에 관한 안내 중 이미 확인한 안내(다시 표시하지 않기 위한 것)입니다.
삭제된 예약: 취소하거나 나간 모든 예약의 축약본입니다. 시간, 길이, 상태, 이미 상대방이 있었는지 여부(누구였는지가 아니라 있었는지 없었는지만), 예약한 시점, 입장한 시점, 삭제한 시점이 포함됩니다. 취소하면 캘린더에서 예약이 사라지지만, 그 예약이 있었다는 사실과 나가기 전까지 얼마나 기다렸는지는 알아야 합니다.

제3항과 제5항도 참고해 주십시오.

(d) 저희에게 보내는 메시지. 웹사이트의 양식이나 앱의 ‘나’에서 문의하는 경우, 메시지 내용, 유형(아이디어, 기술적 문제, 기타), 화면 언어, 그리고 남긴 경우에 한해 이메일입니다. 이메일을 남기지 않으면 익명으로 전송되며, 계정도 이메일도 저장하지 않습니다. 앱에서 보내는 경우 메시지와 함께 앱 버전, 열려 있던 화면, 언어, 화면 크기, 브라우저가 자신을 식별하는 문자열의 처음 120자 등 일부 기술 정보가 전달됩니다. 이 정보로 회원님을 식별하지 않습니다. 웹사이트 양식에서도 브라우저 문자열의 처음 120자를 저장합니다.

(e) 기술 정보. 서비스 운영에 꼭 필요한 정보만 처리합니다. 인증 토큰, 타임스탬프, 호스팅 제공업체의 보안 로그입니다. 저희 영상 통화 서버도 접속하는 기기의 IP 주소가 담긴 기술 로그를 보관합니다(제4-bis항).

(f) 방문 통계. 페이지 방문, 시작된 로그인, 완료된 로그인을 숫자로만 셉니다. 완료된 로그인에 대해서는 새 계정인지 여부도 셉니다. 쿠키도, 기기에 저장되는 식별자도 없으며, 서로 다른 방문 사이나 계정과의 연결도 없습니다.

통계 자세히

페이지를 열 때마다 다음을 기록합니다: 페이지 경로, 페이지를 제공한 도메인, 이전 페이지, 브라우저 언어, 기기 유형(휴대폰 또는 컴퓨터), 앱 설치 여부, 방문 시간, 그리고 코드가 붙은 저희 링크(예: wefocusbuddy.com/c1)로 들어온 경우에 한해 그 링크의 라벨입니다. 라벨은 회원님이 아니라 링크에 속한 것입니다. 링크를 여는 모든 사람에게 똑같고, 기기에 저장되지 않으며, 주소창에서 바로 사라집니다.
회원님을 식별하지 않고 세는 방법: 페이지가 열릴 때마다 브라우저가 그 한 번에만 유효한 난수를 만듭니다. 이 숫자로는 이후 방문에서 회원님을 알아볼 수 없으므로, 한 사람의 이동 경로를 재구성하거나 회원님을 식별할 수 없습니다.
국가: 접속한 국가를 두 글자 코드(IT, DE…)로 기록합니다. Cloudflare가 IP 주소에서 이 코드를 도출하며, 저희는 두 글자만 저장합니다. 다만 IP 주소는 저희 사이트에서 데이터베이스로 잠깐 전달되며, 데이터베이스는 (g)와 같이 대량 요청을 막기 위한 암호화된 코드만 도출하고 이 코드는 2일 이내에 삭제됩니다. 저희는 주소를 보관하지 않고, 누구에게도 넘기지 않으며, 제3자 위치 확인 서비스도 사용하지 않습니다. Cloudflare가 코드를 제공하지 않으면 기기의 시간대에서 도출합니다. 국가 코드만으로는 누구도 식별되지 않습니다.
시작된 로그인: Google, Microsoft 또는 ‘이메일로 계속하기’를 누르면, 사이트의 어느 페이지 또는 코드가 붙은 저희 링크 중 어느 것에서 로그인이 시작되었는지, 어떤 방법으로, 어떤 언어로, 몇 시에 시작되었는지, 코드가 발송되었는지를 셉니다. 홈페이지에서는 어떤 가입 또는 로그인 버튼이 눌렸는지, 페이지 끝까지 도달했는지도 셉니다.
완료된 로그인: 로그인을 마치면 로그인이 성공했다는 사실과 새 계정(생성된 지 10분 미만)인지 여부를 셉니다. 이메일 코드의 경우 그 숫자는 시작한 페이지에 집계됩니다. 페이지 정보는 코드를 입력하는 동안 메모리에만 있으며 기기에는 저장되지 않습니다. Google 또는 Microsoft의 경우 돌아올 때 페이지 정보가 전달되지 않으므로 방법만 셉니다. 저희 테스트 계정이 집계되지 않도록, 집계하는 순간 해당 계정이 테스트 계정인지 확인하며, 그 결과는 저장되지 않고 집계와도 연결되지 않습니다.
첫 로그인과 문서: 처음 로그인할 때 나타나는 창에 대해 그 창이 나타난 횟수, 그 창에서 이용약관 또는 개인정보 처리방침을 연 횟수, 그 단계를 완료한 횟수를 셉니다. 이는 일별 숫자일 뿐 계정과 연결되지 않으므로, 누가 문서를 열었고 누가 열지 않았는지 알 수 없습니다.
‘WeFocusBuddy 후원하기’ 페이지: 로그인한 뒤 ‘나’에서 또는 홈페이지의 ‘후원하기’ 버튼에서 이 페이지가 열린 횟수를 셉니다. 일별·언어별 숫자일 뿐 계정과 연결되지 않으므로 누가 열었는지 알 수 없습니다. 누가 페이지를 열었는지, 그 후 후원했는지는 기록하지 않습니다.
이는 일별 숫자이며 회원님이나 회원님의 계정과 연결되지 않습니다. 내부 대시보드에는 이 숫자만 표시됩니다.
목적: 어떤 페이지와 어떤 단계가 사람들을 로그인으로 이끄는지, 어디에서 멈추는지 파악하기 위한 것입니다(GDPR 제6조 제1항 (f); 이의를 제기할 수 있습니다. 제9-bis항 참조). 제10항도 참고해 주십시오.

(g) 양식의 남용 방지 코드. 반복적인 대량 전송을 막기 위해, 저희 서버는 저희가 보관하는 비밀 키와 매일 바뀌는 값을 사용해 회원님의 IP 주소 또는 (로그인한 경우) 계정 식별자에서 암호화된 코드(해시)를 도출하고, 이를 이용해 지난 1시간 동안의 전송 횟수를 셉니다. 이 코드는 2일 이내에 삭제되며 메시지와 연결되지 않습니다. 저희는 IP 주소를 보관하지 않으며, IP 주소는 호스팅 제공업체와 서버 기능의 기술 로그(e)를 거칠 뿐입니다. 이 코드는 IP 주소에서 도출되므로 익명 정보가 아닌 개인정보로 취급합니다. 같은 종류의 코드가 방문 집계와 초대 링크도 보호합니다.

(h) 기기 알림. 알림을 켜고 브라우저에 권한을 주면, 브라우저가 기기용으로 만드는 전송 주소(브라우저 제조사의 알림 서비스 주소와 메시지를 암호화하는 두 개의 키), 앱 언어, 그리고 올바른 시간을 표시하는 데 쓰이는 기기 시간대를 저장합니다. 이 정보는 앱 알림에만 사용합니다. 예약한 세션의 시작 15분 전과 2분 전 알림, 예약의 상대방이 바뀌었을 때의 안내, 받은 요청이나 시간 제안 알림입니다.

(i) 초대, 요청, 제안. 초대를 만들면 제안한 시간과 길이, 링크 코드, 어느 세션이 누구에 의해 언제 수락되었는지를 처리합니다.

초대, 요청, 제안 자세히

링크를 여는 사람은 누구나, 계정이 없어도 다음만 볼 수 있습니다: 회원님이 표시하기로 한 이름, 제안한 시간과 길이, 제안한 시간대, 초대를 만든 언어, 각 세션이 아직 열려 있는지 이미 수락되었는지 여부.
메신저 앱의 미리보기: 링크를 공유하면, 메신저 앱은 보통 자체 규칙에 따라 같은 이름, 시간, 시간대가 담긴 미리보기를 만듭니다. 이 미리보기는 계정이 삭제된 뒤에도 대화에 남아 있을 수 있습니다.
남용 방지를 위해 네트워크 주소별로(IPv6 주소의 경우 그 주소가 속한 네트워크별로) 분 단위로 링크가 열린 횟수를 셉니다. 이때 비밀 키로 계산한 주소의 코드를 사용하며, 이 코드는 (g)와 같이 매일 바뀌고 2일 이내에 삭제됩니다. 로그인한 상태로 링크를 열면 대신 계정 식별자를 세며, 이것도 2일 이내에 삭제됩니다.
다른 시간 요청: 초대를 열고 로그인한 사람은 초대를 만든 사람에게 다른 시간을 요청할 수 있습니다. 요청한 사람이 표시한 이름, 요청한 시간과 길이, 요청받은 사람, 요청이 수락·거절·철회되었는지 여부를 처리합니다. 이 내용은 두 사람만 볼 수 있으며, 앱에서, 그리고 요청받은 사람이 알림을 켠 경우 알림으로 표시됩니다. 직접 작성하는 메시지는 없습니다. 초대를 만든 사람은 요청을 받지 않도록 선택할 수 있습니다.
찜한 메이트에게 보내는 제안: 찜한 메이트로 추가한 한 명 이상에게, 한 시간에 최대 5명까지 시간을 제안할 수 있습니다. 제안에는 항상 초대 링크가 함께 가며, 먼저 수락한 사람이 자리를 가져갑니다. 시간과 길이, 제안받은 사람과 회원님이 기억하는 그 사람의 이름, 회원님이 표시한 이름, 수락한 사람, 제안이 철회되었는지 또는 만료되도록 두었는지를 처리합니다. 제안받은 사람에 대해서는 ‘아니요, 괜찮아요’라고 답했는지, 이미 수락되었다는 안내를 닫았는지도 처리합니다. 제안받은 사람은 앱에서, 그리고 알림을 켠 경우 알림으로 회원님의 이름, 시간, 길이, 그리고 다른 사람도 받았다는 사실(누구인지는 모름)을 볼 수 있으며, 제안을 통해 회원님이 자신을 찜한 메이트로 추가했다는 것을 알 수 있습니다. 제안한 사람은 누가 ‘아니요, 괜찮아요’라고 답했는지 결코 볼 수 없습니다.
‘아니요, 괜찮아요’: 제안받은 사람의 화면에서 제안이 사라지고 저희는 이를 기록하지만, 보낸 사람에게는 보여 주지 않습니다. 보낸 사람에게는 제안이 원래 만료되었을 시점에 만료됩니다.
부담을 주지 않기 위해: 한 사람당 대기 중인 제안은 하나만 가능하며, 연속 두 번 제안이 수락되지 않으면 두 번째 제안을 보낸 때부터 30일 동안 같은 사람에게 제안할 수 없습니다. 제안받은 사람은 보낸 사람을 차단할 수 있으며, 차단하면 그 사람에게서 더 이상 제안을 받지 않습니다.
초대, 요청, 제안 데이터는 초대 링크 데이터와 같은 방식으로 삭제됩니다(제8항).
초대 시간을 담은 스토리용 이미지는 회원님의 기기에서 만들어지며 저희에게 전송되지 않습니다.

(j) 대학 재학 여부. 회원님의 계정에 이 질문이 켜져 있어 ‘나’에서 답하거나, 대학생용 페이지에서 계정을 만드는 경우, 회원님의 답(예 또는 아니요)을 처리합니다. 이 답은 우선순위 매칭이 켜져 있을 때 매칭 순서를 정하는 데에만 사용합니다. ‘예’라고 답하면 ‘예’라고 답한 사람과 먼저 매칭되도록 시도합니다. 다른 이용자에게는 보여 주지 않으며, 언제든 변경할 수 있고, 데이터 내보내기에 포함됩니다. 이는 회원님 본인의 진술이며 저희는 확인하지 않습니다. 같은 방식으로 ‘찜한 메이트 먼저’ 선택(켜짐 또는 꺼짐)도 처리합니다. 이 선택은 같은 목적에만 사용하며, 다른 이용자에게 보여 주지 않고, 언제든 변경할 수 있으며, 데이터 내보내기에 포함됩니다.

(k) 철회. ‘나’의 ‘여기서 계약 철회하기’ 버튼으로 철회하는 경우, 입력한 이름과 이메일은 법률이 요구하는 수신 확인서(의사표시의 내용과 제출 날짜·시간 포함)를 보내는 데에만 사용합니다(GDPR 제6조 제1항 (c); 지침 2011/83/EU 제11a조, 이탈리아에서는 소비자법 제54-bis조로 국내법화). 이 정보는 데이터베이스에 저장하지 않습니다. 수신 확인서는 저희 이메일 제공업체(제6항)를 통해 발송되며, 그 직후 제8항에 설명된 대로 계정이 삭제됩니다.

(l) 영상 통화 품질. 세션이 끝나면 여섯 가지 기술 정보를 저장합니다: 상대방이 나타났는지 여부(예 또는 아니요), 회원님이 입장한 뒤 몇 초 만에 나타났는지, 정해진 목록(통화 실패, 연결 끊김, 카메라, 마이크)에서 고른 오류 유형(오류 문구는 저장하지 않음), 연결이 두 기기 사이에 직접 이루어졌는지 저희 서버를 거쳤는지, 기기 유형(세 가지 분류만: 휴대폰·태블릿은 운영체제에 따라 두 가지, 그리고 컴퓨터), 상대방의 화면이 멈춘 횟수와 총 시간(초)(숫자 두 개이며, 언제 멈췄는지는 저장하지 않음)입니다. 여기에 일곱 개의 숫자를 더하며, 모두 회원님의 기기에서 나온 것이고 모두 통화에 관한 것입니다: 앱 버전, 페이지가 백그라운드에 있던 횟수와 총 시간(초)(예: 다른 앱을 연 경우), 영상 서버와의 연결이 끊긴 횟수와 총 시간(초), 회원님이 끄지 않았는데 마이크가 멈춘 횟수와 총 시간(초)입니다. 숫자일 뿐이며, 그 순간에 회원님이 무엇을 했는지, 상대방에 관한 어떤 정보도 저장하지 않습니다. IP 주소, 기기 모델, 브라우저나 브라우저 식별 문자열, 통화 내용은 저장하지 않습니다. 이 정보는 세션에 연결되므로 회원님의 계정에도 연결됩니다.

(m) 앱을 여는 날. 계정으로 앱을 열면 회원님의 식별자와 날짜(로마 기준 날짜)가 담긴 행 하나를 저장합니다. 앱을 여러 번 열어도 하루에 한 행만 저장합니다. 날짜 행에는 시간, 기기, 페이지, IP 주소, 회원님이 한 일을 저장하지 않습니다. 이는 매일 서비스를 이용하는 서로 다른 사람의 수와 다시 돌아오는 사람의 수를 세는 데 사용합니다. 서비스 운영자만 전체 숫자로 볼 수 있습니다. 앱이 화면 앞쪽에 열려 있는 동안에는 별도의 행에 앱의 마지막 활동 신호 시각도 저장합니다. 이 값은 매분 같은 행에 덮어쓰여 기록이 남지 않으며, 기기, 페이지, IP 주소도 없습니다. 지금 이 순간 앱에 몇 명이 있는지 알기 위한 것입니다. 서비스 운영자만 내부 관리 화면에서 볼 수 있으며, 그 화면에는 그 순간 앱에 있는 사람의 이메일도 표시됩니다. 또한 별도의 테이블에, 앱이 화면 앞쪽에 열려 있던 15분 단위마다 회원님의 식별자와 그 15분 구간을 저장합니다(15분 구간마다 한 행, 기기, 페이지, IP 주소 없음). 이는 지난 각 15분 구간에 앱에 몇 명이 있었는지 세는 데 사용합니다. 캘린더를 보는 사람에게는 회원님의 이름 없이 숫자로 보이며, 공개된 사진이 있는 경우(제2-ter항) 숫자 옆에 사진이 표시될 수 있습니다(제2-duodecies항). 이 정보는 30일 후, 그리고 계정과 함께 삭제됩니다.

(n) 앱을 사용하는 시간. 별도의 표에, 회원님의 계정으로 앱이 포그라운드에서 열려 있던 날마다 한 줄을 저장합니다. 내용은 회원님의 식별자와 날짜(로마 기준 날짜), 앱이 포그라운드에서 열려 있던 초 수(앱이 1분마다 보내는 생존 신호 사이의 간격을 서버가 합산해 계산한 추정치), 그날 앱을 연 횟수, 첫 번째와 마지막 생존 신호의 시각, 그리고 기기 종류(“휴대전화”(터치스크린) 또는 “컴퓨터”만)입니다. 페이지, 회원님이 하는 행동, 기기 모델, IP 주소, 상대방에 관한 어떤 정보도 저장하지 않습니다. 서비스가 얼마나, 어느 시간대에, 어떤 종류의 기기로 사용되는지 파악하여 서비스를 개선하는 데 쓰입니다. 서비스를 운영하는 사람만 내부 패널에서 개인별로 그리고 전체 수치로 볼 수 있습니다. 집계는 이를 수집하는 앱 버전이 출시된 날부터 시작됩니다. 계정과 함께 삭제됩니다.

2-bis. 개인정보를 제공하지 않는 경우

이메일이 없으면 계정을 만들 수 없으므로 서비스를 제공해 드릴 수 없습니다. 표시 이름은 코워킹에만 필요합니다. 표시 이름이 없어도 타이머와 앱의 나머지 기능은 그대로 이용할 수 있습니다. 그 밖의 모든 정보는 원할 때 직접 입력하는 것이며, 입력하지 않아도 불이익은 없습니다.

2-ter. 프로필 사진

선택 사항입니다. ‘나’에서 사진을 올리면 큰 사진은 회원님의 계정에 비공개로 남습니다. 128픽셀 정사각형 썸네일은 회원님이 표시되는 캘린더를 보는 사람과 회원님과 매칭된 사람에게 보입니다. 캘린더의 지난 15분 구간에서는 그 시간에 자리를 가졌던 다른 사람들의 사진과 함께, 회원님의 이름 없이 표시될 수 있습니다(제2-duodecies항).

목적: 매칭된 상대방에게 얼굴을 보여 주기 위한 것입니다.
법적 근거: 회원님의 동의(GDPR 제6조 제1항 (a))이며, ‘업로드’ 버튼 옆의 문구를 읽은 뒤 사진을 올림으로써 동의하게 됩니다. ‘삭제’로 언제든 동의를 철회할 수 있으며, 썸네일은 즉시 서버에서 삭제됩니다. 이미 이루어진 처리에는 영향을 주지 않습니다. 썸네일과 함께 업로드 날짜·시간과 당시 유효한 법적 문서의 버전을 보관합니다.
얼굴 분석 없음: 사진을 비교하거나 인식하거나 특징을 추출하지 않으며, 어떤 소프트웨어도 자동으로 분석하지 않습니다. 신고되어 확인이 필요한 경우에는 사람이 직접 보며, 제6항에 설명된 어시스턴트의 도움을 받기도 합니다.
누군가 신고하면 사람이 검토하여 사진을 삭제하거나 다른 사람에게 표시되지 않도록 할 수 있습니다. 이용약관 준수 여부 확인과 법적 의무를 위해 모든 결정(무엇을, 언제, 왜)의 기록을 보관합니다(GDPR 제6조 제1항 (f) 및 (c)). 신고당한 사람에게 누가 신고했는지 알리지 않습니다. 회원님의 사진이 삭제되면 ‘나’에서 확인할 수 있습니다.
보관 기간: 썸네일은 회원님이 삭제하거나 계정을 삭제할 때까지, 결정 기록은 계정이 있는 동안 보관합니다. 모두 계정과 함께 삭제됩니다.
받는 자: 캘린더에서 또는 매칭된 상대방으로서 사진을 보는 사람, 그리고 처리 수탁자인 Supabase(제6항)입니다.

2-quater. 동의 기록

가입하거나 로그인할 때, 또는 문서 업데이트 안내에서 ‘알겠어요’를 누를 때, 회원님은 이용약관과 이 안내문에 동의하며, 이와 함께 만 18세 이상임을 확인합니다. 이를 증명할 수 있도록 네 가지 항목을 보관합니다: 계정 식별자, 동의한 문서의 버전, 로그인 화면과 안내 중 어디에서 동의했는지, 저희 서버가 계산한 날짜와 시간입니다. 그 밖의 정보는 IP 주소도 기기 정보도 보관하지 않습니다. 법적 근거는 동의와 연령 확인을 기록해 두는 저희의 정당한 이익입니다(GDPR 제6조 제1항 (f)). 계정이 있는 동안 보관되며 계정과 함께 삭제됩니다.

2-quinquies. 랭킹

2026년 10월 31일부터 랭킹과 연속 일수 기록은 더 이상 존재하지 않습니다. 순위, 등급, 백분율, 연속 일수를 더 이상 계산하지 않고, 저녁의 연속 일수 알림도 더 이상 보내지 않으며, 이미 계산된 집계와 알림 날짜는 삭제했습니다. 남아 있는 것은 그 날짜 이전에 한 ‘이름 첫 글자만 표시’ 선택(이제 아무 효과가 없음)과 신고된 이름에 관한 결정 기록(누구에게도 보여 주지 않음)이며, 계정이 있는 동안 보관되고 계정과 함께 삭제됩니다.

2-sexies. 연결한 캘린더(선택)

원하면 ‘나’에서 Google Calendar를 연결할 수 있습니다. 예약한 세션이 자동으로 캘린더에 표시되고, 세션을 옮기거나 취소하면 함께 업데이트됩니다. 직접 켜기 전까지는 꺼져 있습니다.

작동 방식: ‘Google Calendar 연결’을 누르고 Google 계정을 선택한 뒤 권한을 허용합니다. Google에는 단 하나의 권한만 요청합니다. ‘WeFocusBuddy’라는 전용 캘린더를 만들고 그 캘린더에 일정을 기록하는 권한입니다. 회원님의 다른 캘린더나 Google 계정의 다른 데이터는 보지도 건드리지도 않습니다(이메일, 이름, 연락처를 읽지 않습니다).
Google에 보내는 정보: 예약한 세션마다 시작 시간, 길이, 제목(‘코워킹 세션, 25분’), 앱 링크입니다. 상대방의 이름, 사진, 매칭에 관한 그 밖의 어떤 정보도 보내지 않습니다.
보관하는 정보: 캘린더에 기록하기 위해 Google이 주는 코드(암호화), 전용 캘린더의 ID, 연결할 당시의 앱 언어, 그리고 무엇을 업데이트해야 하는지 알 수 있도록 일정마다 대응하는 예약과 그 시간·길이입니다. 회원님의 Google 주소는 보관하지 않습니다.
목적과 법적 근거: 회원님의 요청에 따라 캘린더에 세션을 표시하기 위한 것입니다. 회원님의 동의(GDPR 제6조 제1항 (a))이며, 캘린더를 연결함으로써 동의하고 언제든 철회할 수 있습니다.
철회: ‘나’에서 ‘연결 해제’를 누르면 Google에서 권한을 취소하고, 전용 캘린더와 그 일정, 코드, 연결 데이터를 삭제합니다. Google 계정 설정에서 권한을 직접 삭제할 수도 있습니다. 이 경우 연결이 더 이상 작동하지 않으며 ‘나’에서 알려 드립니다.
보관 기간: 연결을 해제하거나 계정을 삭제할 때까지이며, 계정과 함께 삭제됩니다. 예약을 취소하거나 옮기면 앞으로의 일정은 자동으로 삭제되거나 옮겨지며, 지난 일정은 연결을 해제할 때까지 캘린더에 남습니다.
받는 자: 자체 개인정보 규정에 따라 독립된 처리 책임자로서 회원님의 캘린더를 관리하는 Google, 그리고 처리 수탁자인 Supabase(제6항)입니다. 캘린더에 접근할 수 있는 사람(예: 캘린더를 공유한 경우)은 일정을 볼 수 있습니다.
반영 시간: 일정은 약 1분마다 업데이트되며, 약간의 지연이 있을 수 있습니다.
Google에서 받은 데이터의 이용: Google API에서 받은 정보의 이용 및 전송은 제한적 사용(Limited Use) 요건을 포함하여 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다.

2-septies. 계정 삭제 시의 보안 기록

계정을 삭제하면 제8항에 설명된 대로 데이터를 삭제합니다. 다만 축약된 기록을 24개월 동안 보관하며, 그보다 짧은 기간 동안 이메일 주소와 코워킹에서 표시한 이름을 보관합니다(30일, 보안상의 이유가 있는 경우에만 24개월: 아래 참조). 이는 서비스를 이용하는 다른 사람들을 보호하기 위한 것입니다. 예를 들어 여러 번 신고된 뒤 계정을 삭제하고 처음부터 다시 시작하려고 같은 이메일로 다시 가입하는 사람을 알아보고, 회원님과 함께했던 사람들이 회원님이 계정을 삭제한 뒤에도 행동을 신고할 수 있도록 하기 위한 것입니다.

보관하는 정보: 계정의 식별자, 계정 생성일과 삭제일, 직접 삭제했는지 다른 방식으로 삭제되었는지, 진행한 세션 수, 받은 신고 수와 한 신고 수, 받은 차단 수, 받은 신고마다 분류·결과·날짜·신고한 사람이 작성한 내용(삭제 후 회원님과 함께했던 사람들에게서 들어온 신고 포함, 제2-octies항), 이용 정지 여부와 기간, 이메일의 지문(fingerprint), 그리고 아래에 적힌 기간 동안 이메일 주소와 코워킹에서 표시한 이름입니다.
이메일 지문: 주소 자체가 아닙니다. 저희만 가진 비밀 키로 단방향 계산을 해서 만든 코드입니다. 이 코드로 주소를 거꾸로 알아낼 수는 없지만, 누군가 같은 이메일로 다시 가입하면 같은 코드가 나오므로 이를 통해 알아봅니다(Gmail 주소에서 점을 바꾸거나 ‘+’를 붙여도 마찬가지입니다).
보관하지 않는 정보: 사진, 앱에 작성한 내용, 함께했던 사람들, 세션 시간입니다. 이메일 주소, 이름, 신고 내용은 아래에 적힌 기간을 넘겨 보관하지 않습니다.
목적과 법적 근거: 저희와 서비스를 이용하는 다른 사람들의 이익을 위한 서비스 보안과 남용 방지입니다(GDPR 제6조 제1항 (f)). 이메일 주소와 이름은 서비스 운영자가 신고된 사람이 누구였는지 파악하고 다시 가입하는 사람을 알아보는 데 사용합니다.
이익 형량: 회원님에게 미치는 영향은 제한적입니다. 기록은 대부분 숫자이며, 이메일 주소, 이름, 신고 내용은 보통 30일만 보관되고 그 기간 동안 신고, 차단, 제한이 없으면 자동으로 삭제됩니다. 서비스 운영자만 볼 수 있고, 누구에게도 제공되지 않으며, 어떤 자동 조치도 일으키지 않습니다. 같은 이메일로 다시 가입해도 자동으로 일어나는 일은 없습니다. 사람이 기록을 보고, 신고나 제한이 있는 경우에만 다른 신고와 마찬가지로 사안을 검토합니다(제5항).
이의를 제기할 권리(GDPR 제21조): [email protected]으로 연락하면 즉시 전부 삭제하도록 요청할 수 있습니다. 회원님에 대한 신고나 제한이 없으면 이메일과 이름과 함께 삭제합니다. 신고나 제한이 있는 경우, 보안상의 이유가 회원님의 이유보다 우선할 때에만 필요한 부분만 보관하며 그 이유를 설명해 드립니다.
보관 기간: 기록은 계정 삭제 후 24개월입니다. 이메일 주소, 이름, 신고 내용은 30일이며, 회원님에 대한 신고(그 30일 이내에 들어오든 그 이후에 들어오든), 받은 차단, 계정 제한이 있는 경우에만 24개월로 늘어납니다. 그 후에는 자동으로 삭제됩니다.
받는 자: 없습니다. 처리 수탁자인 Supabase(제6항)의 저희 데이터베이스에 보관됩니다.

2-octies. 세션에서 함께한 사람

실제 사람과 진행한 모든 세션에 대해, 서버는 실제로 통화에 있었던 사람을 기억합니다. 그 사람이 표시한 이름, 나타난 시점, 그리고 끝나기 전에 나간 경우 나간 시점입니다. 이를 통해 상대방이 중간에 나갔거나 나중에 계정을 삭제했더라도 만났던 사람들을 다시 찾을 수 있습니다.

이 데이터로 할 수 있는 일: 캘린더에서 지난 세션을 누르면 그 세션의 사람들을 볼 수 있고, 찜하기를 하거나 취소하고, 새 세션에 초대하고, 차단하거나 신고할 수 있습니다. 그 세션을 함께한 사람만 볼 수 있습니다.
통화 후 신고: 상대방이 중간에 나갔거나 나중에 계정을 삭제했더라도 세션 후 30일까지 신고할 수 있습니다. 신고는 실제로 함께 통화했다는 사실이 확인되는 경우에만 접수됩니다.
목적과 법적 근거: 위의 기능 제공(GDPR 제6조 제1항 (b), 계약 이행)과 서비스 보안(제6조 제1항 (f))입니다.
보관 기간: 계정이 있는 동안이며 계정과 함께 삭제됩니다. 상대방이 계정을 삭제하면 그 사람에 관한 행은 회원님이 신고할 수 있도록 하기 위해서만 30일(보안상의 이유가 있으면 24개월, 제2-septies항) 동안 남습니다.
받는 자: 없습니다. 처리 수탁자인 Supabase(제6항)의 저희 데이터베이스에 보관되며, 신고하는 경우 신고를 처리하는 사람이 읽습니다.

2-nonies. 가입한 국가

계정을 만들 때 IP 주소로 접속한 국가를 파악하여 두 글자 코드(예: IT 또는 DE)만 계정에 저장합니다. IP 주소는 저장하지 않습니다. 대략적인 정보일 뿐이며, VPN이나 회사 네트워크를 사용하면 실제 위치와 다를 수 있습니다.

파악하는 방법: 사이트를 호스팅하는 제공업체인 Cloudflare(제6항)가 자사 네트워크의 경계에서 계산하며, 저희는 코드만 받습니다. 제3자 위치 확인 서비스는 사용하지 않습니다.
목적과 법적 근거: 가입하는 사람들이 어느 나라에서 오는지 파악하기 위한 것입니다(GDPR 제6조 제1항 (f), 정당한 이익; 이의를 제기할 수 있습니다. 제9-bis항 참조). 이 정보로 회원님에 관해 무언가를 결정하지 않으며, 앱이 회원님에게 작동하는 방식도 바뀌지 않습니다. 다른 이용자는 이 정보를 회원님과 연결해서 볼 수 없습니다. 홈페이지에는 최소 한 명이 있는 국가 목록과 그 수만 집계 형태(지구본)로 보여 줄 뿐, 회원님이 누구인지나 국가별 인원수는 결코 보여 주지 않습니다.
한 번만: 가입할 때 기록되며, 회원님의 이동을 추적하지 않습니다. 그 이전에 가입한 사람에게는 이 정보가 없습니다.
보관 기간: 계정이 있는 동안이며 계정과 함께 삭제됩니다.
볼 수 있는 자: 서비스 운영자만 내부 관리 화면에서 볼 수 있습니다. 처리 수탁자인 Supabase(제6항)의 저희 데이터베이스에 보관됩니다.

2-decies. 후원(선택)

‘나’ → ‘WeFocusBuddy 후원하기’에서 카드나 휴대폰 지갑으로 자유롭게 후원할 수 있습니다. 선택 사항이며, 아무것도 잠금 해제되지 않고, 앱 이용 방식도 바뀌지 않습니다. 원하면 후원할 항목(예: Google Play에 앱을 출시하는 비용)을 고르고 후원자 명단에 이름을 올릴 수 있습니다. 이 항목은 일회성 후원에 관한 것이며, 매월 후원은 제2-undecies항에서 설명합니다.

작동 방식: 금액을 고르면 같은 페이지에 결제 입력란이 나타납니다. 결제는 Stripe가 처리합니다. 카드 정보는 Stripe의 입력란에 직접 입력하며, 저희는 이를 보지도 저장하지도 않습니다.
기록하는 정보: 후원마다 금액, 통화(유로), 결과, Stripe의 결제 식별자, 날짜, 후원하기로 고른 항목입니다. 명단에 이름을 올리기로 한 경우 아래에 설명된 것을 제외하고는, 후원과 함께 이름, 이메일, 계정을 기록하지 않습니다. 카드를 대량으로 시험하는 것을 막기 위해, 회원님의 계정에서 결제가 요청되었다는 사실을 하루 동안 기억합니다(시간당 최대 6회). 이 정보는 자동으로 삭제되며 계정과 함께 삭제됩니다.
후원자 명단에 이름을 올리기로 한 경우: 회원님의 선택이며 미리 선택되어 있지 않습니다. 작성한 이름(최대 40자)은 회원님이 지울 수 있도록 하기 위해서만 계정과 함께 저장합니다. 결제가 성공한 뒤에만(테스트 결제는 해당 없음) 페이지를 연 앱 가입자가 명단과 회원님이 후원한 항목 옆에서 이름을 볼 수 있습니다. 매월 후원의 경우 이름은 구독과 함께 저장되고, 첫 결제가 성공한 뒤 표시되며, 나중에 해지하더라도 회원님이 지우거나 계정을 삭제할 때까지 명단에 남습니다. 같은 페이지의 ‘내 이름 지우기’로 언제든 지울 수 있으며, 후원은 이름 없이 남습니다. 계정과 함께 삭제되기도 합니다. 법적 근거는 회원님의 동의(GDPR 제6조 제1항 (a))이며 언제든 철회할 수 있습니다.
Stripe가 보는 정보: 결제를 완료하고 사기를 방지하는 데 필요한 카드 정보와 기기의 기술 정보이며, Stripe 자체의 개인정보 처리방침이 적용됩니다. 저희는 회원님의 이름, 이메일, 계정, 고른 항목을 Stripe에 보내지 않습니다.
Stripe가 불러와지는 시점: Stripe의 라이브러리는 후원 페이지에서 ‘계속’을 누를 때에만 Stripe 서버에서 다운로드되며, 그 전에는 다운로드되지 않습니다. 사기 방지를 위해 기기에 정보를 저장하거나 읽을 수 있으며, 저희는 이를 회원님이 요청한 결제에 필요한 것으로 봅니다. ‘계속’을 누르지 않으면 Stripe에 연결되지 않습니다.
처리 장소: Stripe는 자체 개인정보 처리방침에 설명된 보호 조치에 따라 유럽연합 밖에서 데이터를 처리할 수 있습니다.
목적과 법적 근거: 회원님이 하기로 한 후원을 받고 그 회계를 관리하기 위한 것입니다(GDPR 제6조 제1항 (b) 및 (c), 회계·세무 의무). 명단의 이름은 회원님의 동의(위 참조)입니다.
보관 기간: 후원 행(금액, 결과, 날짜, 항목)은 회계 및 법적 의무가 요구하는 기간 동안 보관합니다. 회원님에 관한 정보가 없고 계정과 연결되지 않으므로 계정과 함께 삭제되지 않습니다. 명단의 이름은 회원님이 지우거나 계정을 삭제할 때까지 남습니다. Stripe는 자체 규정에 따라 자체 데이터를 보관합니다.

2-undecies. 매월 후원(선택)

‘나’ → ‘WeFocusBuddy 후원하기’에서 일회성 후원 대신 매월 후원을 선택할 수 있습니다. 직접 고른 금액(3~500유로)으로, 해지할 때까지 매월 갱신되는 정기 후원입니다. 같은 페이지에서 언제든 해지할 수 있습니다. 선택 사항이며, 어떤 혜택이나 기능도 주어지지 않고, 앱 이용 방식도 바뀌지 않습니다. 후원할 항목은 일회성 후원에만 적용되며, 매월 후원에서도 후원자 명단에 이름을 올리기로 선택할 수 있습니다(제2-decies항).

작동 방식: 매월 금액을 고르면 같은 페이지에 결제 입력란이 나타납니다. 결제는 카드나 휴대폰 지갑으로 Stripe가 처리합니다. 카드 정보는 Stripe의 입력란에 직접 입력하며, 저희는 이를 보지도 저장하지도 않습니다.
기록하는 정보: 일회성 후원과 달리, 매월 후원에서는 회원님의 계정과 구독 사이의 연결을 보관합니다. Stripe의 고객 식별자와 구독 식별자, 금액, 상태(예: 활성 또는 해지), 다음 갱신일입니다. 페이지에서 회원님의 매월 후원을 보여 주고 해지할 수 있도록 하기 위해 필요합니다. 카드는 기록하지 않습니다. 후원자 명단에 이름을 올리기로 한 경우, 작성한 이름도 구독과 함께 보관합니다(제2-decies항 참조).
Stripe가 보는 정보: 결제를 완료하고 사기를 방지하는 데 필요한 카드 정보와 기기의 기술 정보이며, Stripe 자체의 개인정보 처리방침이 적용됩니다. Stripe는 구독을 위해 ‘고객’을 만들지만, 저희에게서 회원님의 이름이나 이메일을 받지 않습니다.
Stripe가 불러와지는 시점: 일회성 후원과 마찬가지로 Stripe의 라이브러리는 ‘계속’을 누를 때에만 다운로드되며, 누르지 않으면 Stripe에 연결되지 않습니다.
처리 장소: Stripe는 자체 개인정보 처리방침에 설명된 보호 조치에 따라 유럽연합 밖에서 데이터를 처리할 수 있습니다.
목적과 법적 근거: 회원님이 요청한 매월 후원을 시작, 갱신, 해지하고 회계를 관리하기 위한 것입니다(GDPR 제6조 제1항 (b) 및 (c), 회계·세무 의무).
보관 기간: 계정과 구독 사이의 연결은 구독이 활성 상태인 동안 보관되며 계정과 함께 사라집니다. 계정을 삭제하면 구독을 해지하며 더 이상 결제되지 않습니다. 이미 이루어진 결제는 법률과 Stripe 규정이 요구하는 기간 동안 Stripe의 기록과 저희 회계에 남습니다.

2-duodecies. 캘린더의 지난 시간: 자리를 가졌던 사람

이미 지난 15분 구간에서, 캘린더는 로그인한 사람에게 그 시간에 자리를 가졌던 사람의 수와, 그중 일부의 프로필 사진을 보여 줄 수 있습니다. 이름, 길이, 누가 누구와 함께였는지는 보여 주지 않습니다. 이 기능이 활성화되어 있지 않으면 아무것도 표시되지 않습니다.

표시되는 내용: 15분 구간마다 숫자(‘+N’)와, 공개된 사진(제2-ter항)이 있는 사람 중 무작위로 고른 최대 세 개의 썸네일입니다. 한 사람은 예약이 두 개 있어도 한 시간에 한 번만 셉니다. 공개된 사진이 없는 사람은 그 자리에 직접 고른 이름의 첫 글자만 색 위에 표시됩니다(전체 이름은 결코 표시되지 않음).
세는 사람: 그 시간에 예약(매칭 여부와 관계없이)이 있었거나, 나중에 취소하거나 나간 예약이 있었거나(제2항 (c) ‘삭제된 예약’), 혼자 또는 둘이서 완료한 세션 안에 있었던 사람입니다. 세션을 완료한 사람은 그 안에 있었던 모든 15분 구간(25분 또는 50분)에서 셉니다. 새로운 데이터를 만들지 않으며, 숫자는 이 데이터로 그때그때 계산합니다. 그 15분 구간에 앱을 화면 앞쪽에 열어 두었던 사람(제2항 (m))도 예약이 없더라도 셉니다. 이들은 숫자에 포함되며, 공개된 사진이 있으면 사진과 함께 표시될 수도 있습니다.
하루 합계: 이미 시작된 날마다 날짜 아래에 그날 앱을 열었거나 자리를 가졌던 사람의 수와, 자리를 가졌던 사람 중에서 고른 최대 세 개의 썸네일을 보여 줍니다. 누가 앱을 열었는지는 제2항 (m)의 ‘하루 한 사람당 한 행’ 기록을 이용하며, 몇 시였는지는 결코 보여 주지 않습니다. 앱을 열기만 한 사람도 숫자에 포함되며, 공개된 사진이 있으면 사진과 함께 표시될 수도 있습니다.
볼 수 있는 자: 로그인한 사람입니다. 회원님이 차단했거나 회원님을 차단한 사람은 회원님의 사진을 볼 수 없으며, 회원님은 여전히 숫자에는 포함됩니다. 다만 사진이 없으면 이름의 첫 글자만 표시됩니다. 그런 방식으로도 표시되기를 원하지 않으면 같은 주소로 연락해 주십시오.
빠지는 방법: ‘나’에서 ‘삭제’를 누르면 사진은 더 이상 표시되지 않지만 숫자에는 포함됩니다. 숫자에도 포함되기를 원하지 않으면 [email protected]으로 연락해 주십시오(제9-bis항).
목적과 법적 근거: 시간을 고르는 데 도움이 되도록 커뮤니티가 언제 활발한지 보여 주기 위한 것입니다(정당한 이익, GDPR 제6조 제1항 (f)). 사진에는 제2-ter항에 따른 회원님의 동의가 적용됩니다. 언제든 이의를 제기할 수 있습니다(제9-bis항).
보관 기간: 숫자와 썸네일은 어디에도 저장되지 않으며 매번 계산됩니다. 계산의 바탕이 되는 데이터는 제2항 (c) 및 제8항에 따라 보관되며 계정과 함께 삭제됩니다.

2-terdecies. 최근 앱을 연 사람: 친구 옆의 목록

친구를 초대하는 화면에서 친구 아래에 최근 앱을 열어 두었던 마지막 10명의 목록이 표시될 수 있습니다. 친구에게 하듯 이들에게 세션을 제안할 수 있으며, 이들도 회원님에게 똑같이 할 수 있습니다. 이 기능이 활성화되어 있지 않으면 아무것도 표시되지 않습니다.

다른 사람이 보는 회원님의 정보: 직접 고른 이름과, 사진을 추가하고 공유한 경우 사진의 썸네일(제2-ter항)입니다. 언제 앱을 열었는지, 이메일, 국가, 시간대, 세션, 그 밖의 어떤 정보도 보여 주지 않습니다. 목록은 앱을 연 순서대로 마지막 10명으로 이루어지며, 회원님은 마지막 10명 안에 있는 동안에만 표시됩니다.
파악하는 방법: 이미 존재하는 제2항 (m)의 ‘앱을 마지막으로 열어 둔 시각’ 표시를 이용합니다. 기록을 남기지 않으며, 누가 회원님을 보았거나 찾았는지에 관해 새로 저장하는 것은 없습니다. 다음 사람들은 결코 표시되지 않습니다: 어느 쪽에서든 차단된 사람, 프로필(이름, 만 18세 이상, 시간대)을 완료하지 않은 사람, 7일 넘게 앱을 열지 않은 사람.
볼 수 있는 자: 로그인하고 이 기능을 끄지 않은 사람입니다.
빠지는 방법: 기본적으로 표시됩니다. ‘나’(매칭 방식)에서 언제든 끌 수 있으며, 끄면 회원님이 표시되지 않고 회원님도 다른 사람을 볼 수 없습니다. 저장하는 것은 이 선택뿐입니다(회원님의 식별자가 담긴 행 하나, 계정과 함께 삭제).
누군가 세션을 제안하는 경우: 친구의 제안과 똑같이 도착하며(제2항 (c)), 알림을 켠 경우 알림이 옵니다. 거절해도 보낸 사람에게 거절이 보이지 않으며, 그 사람을 차단할 수 있습니다. 한도를 두고 있습니다: 초대 한 번에 최대 5명, 초대하는 사람은 하루에 서로 다른 15명까지, 제안받는 사람에게는 친구가 아닌 사람의 열린 제안이 최대 3개까지입니다.
목적과 법적 근거: 공부나 작업 메이트를 찾는 사람들이 서로를 찾도록 돕기 위한 것입니다(정당한 이익, GDPR 제6조 제1항 (f); 사진에는 제2-ter항의 회원님의 동의가 적용됩니다). 기능을 끄거나 저희에게 연락하여 언제든 이의를 제기할 수 있습니다(제9-bis항).

3. 처리 목적과 법적 근거

서비스 제공(GDPR 제6조 제1항 (b), 계약 이행):

회원님을 인증하고 여러 기기 간에 데이터를 동기화하는 것;
회원님이 요청한 코워킹 세션을 매칭하고 진행하는 것. 우선순위 매칭(찜한 메이트, 그리고 질문이 켜져 있는 경우 ‘대학생이에요’에 대한 답), 상대방이 바뀌었을 때의 안내, 초대, 찜한 메이트에게 보내는 제안을 포함합니다;
지난 세션에서 함께한 사람들을 보여 드리고, 그 사람들을 다시 찾고 초대하고 차단하거나 신고할 수 있게 하는 것(제2-octies항);
IP 주소에서 파악한 국가 코드를 이용해 가입하는 사람들이 어느 나라에서 오는지 파악하는 것(제2-nonies항);
매칭된 상대방이 기다리지 않도록, 예약한 세션에 입장한 시점을 기록하고, 아래에 설명된 일시 중지를 적용하며, 이미 확인한 안내를 기억하는 것;
지원 요청에 답하는 것;
로그인에 사용하는 이메일로 서비스에 관한 내용을 보내 드리는 것. 서비스를 이용할 수 없게 한 장애, 이용약관이나 이 안내문의 변경, 계정 보안, 그리고 활동 요약(회원님의 세션, 친구의 대기 중인 요청, 예정된 세션)입니다. 활동 요약은 기본적으로 켜져 있으며, 하루에 최대 한 번, 새로 알려 드릴 내용이 있을 때에만 보냅니다. 나 → 소리 및 알림, 또는 이메일 하단의 링크에서 언제든 끌 수 있습니다. 요약에는 광고나 홍보성 초대가 포함되지 않습니다. 커뮤니티 초대, 즉 함께 공부하고 일하는 정기 모임은 커뮤니티, 나아가 앱이 작동하는 방식의 일부입니다. 가입하는 모든 사람에게 기본적으로 켜져 있으며, 하루에 최대 한 통(요약과 합쳐서)이고, 나 → 소리 및 알림, 또는 모든 이메일 하단의 링크에서 언제든 끌 수 있으며, 꺼도 앱은 계속 작동합니다.

저희의 정당한 이익을 위한 처리(GDPR 제6조 제1항 (f); 이의를 제기할 수 있습니다. 제9-bis항 참조):

서비스 보안, 남용 방지, 이용자 간 신고 처리(안전한 환경에 대한 저희와 다른 이용자의 이익). 제안받는 사람을 부담으로부터 보호하는, 한 사람당 대기 중인 제안 하나 제한과 30일 일시 중지를 포함합니다;
스팸을 막기 위한 양식의 남용 방지 코드;
개인정보에 미치는 영향을 최소화한 제2항 (f)의 집계 방문 통계;
오류를 고치기 위한 앱 기술 오류의 자동 수집(무엇이, 어느 화면에서, 어떤 브라우저로 고장 났는지; 회원님이 작성한 내용은 결코 수집하지 않음);
아이디어와 문제에 관한 메시지를 읽고 답하는 것;
로그인에 사용하는 이메일로, 이용 중인 서비스의 새 소식과 활동을 알려 드리는 것. 예를 들어 새로운 기능, 다른 회원들과 함께 공부하고 일하는 모임, 서비스에 대한 의견 요청입니다. 드물게, 활동 하나당 이메일 한 통으로, WeFocusBuddy에 관한 내용만 보내며, 제3자 광고나 다른 상품의 제안은 결코 포함하지 않습니다. 모든 이메일 하단에 수신을 중단하는 링크가 있으며, [email protected]으로 연락하여 이의를 제기할 수도 있습니다(제9-bis항);
보안과 장애 파악을 위한 영상 통화 서버의 기술 로그(제4-bis항);
문서 동의 기록(제2-quater항)과 신고된 사진에 관한 결정 기록(제2-ter항);
랭킹과 신고된 이름에 관한 결정 기록(이익 형량과 이의 제기 방법은 제2-quinquies항에 설명되어 있습니다);
삭제된 계정의 보안 기록(이익 형량과 이의 제기 방법은 제2-septies항에 설명되어 있습니다);
아래 ‘자세히’에 설명된 계정별 내부 통계, 집계된 이용 추이, 영상 통화 품질.

회원님의 동의에 따른 처리(GDPR 제6조 제1항 (a)): 기기 알림, 프로필 사진(제2-ter항).

법적 의무에 따른 처리(GDPR 제6조 제1항 (c)).

하지 않는 일: 회원님의 데이터를 판매하지 않고, 광고에 사용하지 않으며, 광고나 마케팅 목적의 프로파일링과 회원님에게 법적 효과를 일으키는 자동화된 결정을 하지 않습니다.

자동 조치는 하나뿐이며, 일시적입니다. 예약한 세션이 시작된 뒤 10분이 지나도 (‘입장하기’로) 입장하지 않았거나, 종료 25분 후에도 그 시간에 완료된 세션이 기록되지 않은 경우, 앱을 다시 열어 이후 예약을 유지할지 취소할지 선택할 때까지 이후 예약은 매칭되지 않으며, 어떤 경우에도 14일을 넘기지 않습니다. 앱 안의 안내로 알려 드립니다. 이 조치는 다른 이용자의 신고와 관계가 없습니다. 앱은 회원님이 입장했는지와 세션이 이루어졌는지만 확인합니다.

자동 조치와 내부 통계 자세히

일시 중지가 GDPR 제22조의 결정에 해당하지 않는 이유: 회원님에게 법적 효과를 일으키거나 이와 유사하게 중대한 영향을 미치지 않습니다. 계정이나 데이터를 건드리지 않고, 앱에서 회원님을 차단하지 않으며, 가상 메이트와 작업하는 것을 막지 않고, 안내에 답할 때까지(14일 이내) 지속되며, 서비스 밖에서는 아무런 결과도 없습니다. 이와 관계없이 회원님은 사람의 개입을 요구하고, 의견을 표명하고, 이의를 제기할 권리가 있습니다. [email protected]으로 연락하기만 하면 됩니다. 계정 폐쇄나 계정 또는 코워킹에 대한 지속적인 제한은 항상 사람이 결정합니다(제5항).
이전 신고: 신고를 검토하는 사람은 같은 사람에 관한 이전 신고가 몇 건이며 결과가 어떠했는지도 봅니다. 이는 참고 정보이며, 결정은 항상 사람이 내립니다.
계정별 내부 통계: 남용을 발견하고 매칭을 개선하기 위해, 회원님이 얼마나 자주 예약하고, 참석하고, 행동에 관한 신고를 보내거나 받고, 일찍 나가는지, 세션에 얼마나 머무는지를 봅니다. 삭제된 예약 기록을 포함한 제2항 (c)의 데이터로 조회하는 시점에 계산하며, 별도의 보관소는 없고, 서비스 운영자만 볼 수 있습니다. 이익 형량: 내부에만 머물고, 공개 프로필에 나타나지 않으며, 다른 이용자가 볼 수 없고, 광고나 상업적 프로파일링에 사용되지 않으며, 점수가 아니고, 그것만으로는 어떤 조치도 일으키지 않으므로 회원님에게 미치는 영향은 낮습니다.
집계된 이용 추이: 서비스가 잘 작동하는지 파악하고 개선하기 위한 것입니다. 매주 몇 명이 가입하고 서비스를 이용하는지, 가입 후 7일 이내에 첫 세션을 하는 사람이 몇 명인지, 1주, 2주, 4주 후에 다시 돌아오는 사람이 몇 명인지, 14일 넘게 활동하지 않은 사람이 몇 명인지, 세션이 얼마나 자주 반복되는지, 매주 가입하는 사람 중 최소 한 번 예약하는 사람이 몇 명인지, 세션이 어느 시간과 어느 요일에 이루어지는지입니다. 제2항 (c)의 데이터, 가입일, 제2항 (f)의 통계로 계산한 전체 수치입니다. 화면에는 목록, 이름, 식별자가 표시되지 않습니다. 기기에 추적 도구를 설치하지 않고, 쿠키나 추가 식별자를 사용하지 않으며, 이 데이터를 제3자와 공유하지 않습니다. 이익 형량: 특정인에 관한 것이 아닌 전체 수치이므로 영향은 낮습니다.
영상 통화 품질: 제2항 (l)의 기술 정보는 영상 서비스가 잘 작동하는지, 서비스가 운영되는 인프라를 바꿔야 하는지 파악하는 데 사용합니다. 서비스 운영자만 백분율과 평균을 보여 주는 화면(최근 7일과 30일 동안 기기 유형별 성공한 통화와 평균 연결 시간)에서 읽습니다. 목록, 이름, 식별자, 개인별 점수가 없고, 회원님에 대해 어떤 조치도 취하지 않습니다. 특정 통화에서 신고된 장애를 파악하기 위해 서비스 운영자가 그 한 세션에 대해서만 읽을 수 있으며, 다른 목적으로는 읽지 않습니다. 광고나 프로파일링에 사용하지 않고, 제3자와 공유하지 않으며, 기기에 아무것도 설치하지 않습니다. 이익 형량: 통화 내용이 아니라 몇 가지 분류로 줄인 연결에 관한 기술 정보이며, 회원님이 무엇을 했는지가 아니라 몇 번, 얼마나 오래인지만 알려 주므로 영향은 낮습니다.
매일 활동하는 사람: 제2항 (m)의 날짜는 매일 앱을 이용하는 서로 다른 사람의 수와 서비스가 성장하고 있는지 파악하는 데 사용합니다. 서비스 운영자만 일별 숫자(내부 계정 제외)로 볼 수 있으며, 목록, 이름, 점수가 없고, 회원님에 대해 어떤 조치도 취하지 않습니다. 광고나 프로파일링에 사용하지 않고, 제3자와 공유하지 않으며, 기기에 아무것도 설치하지 않습니다. 이익 형량: 시간도 내용도 없는 하루 하나의 날짜이므로 영향은 낮으며, 제9-bis항에 설명된 대로 이의를 제기할 수 있습니다. 앱의 마지막 활동 신호 시각(제2항 (m))도 마찬가지입니다. 지금 이 순간 앱에 있는 사람을 세는 데 사용하며, 기록이 남지 않고, 서비스 운영자만 볼 수 있습니다. 앱이 열려 있던 15분 구간(제2항 (m))은 과거에 앱에 있었던 사람을 전체 수치로 세는 데 사용합니다. 이익 형량은 같으며, 제9-bis항에 따라 이의를 제기할 수 있습니다. 앱을 사용하는 시간: 2(n)항의 데이터는 서비스가 얼마나, 어느 시간대에, 어떤 종류의 기기로 사용되는지 파악하여 서비스를 개선하는 데 쓰입니다. 서비스를 운영하는 사람만 볼 수 있으며, 광고나 프로파일링에는 사용하지 않고, 제3자와 공유하지 않으며, 회원님의 기기에 아무것도 설치하지 않습니다. 형량: 하루에 몇 개의 숫자뿐이고 페이지나 내용이 없으므로 영향은 제한적입니다. 9-bis항에 설명된 대로 이의를 제기할 수 있습니다.

4. 영상 통화

음성과 영상은 녹화하지 않습니다. 저희 서버에서 녹화는 꺼 둔 기능이 아니라 아예 존재하지 않는 기능입니다. 세션 채팅도 어디에도 저장되지 않습니다. 이용약관은 통화 녹화를 금지합니다.

통화는 프랑크푸르트(독일, 유럽연합)에 있는 저희 서버에서 무료 화상회의 소프트웨어로 진행됩니다. 서버 장비는 Oracle(제6항)이 제공하며, 소프트웨어는 저희가 직접 운영합니다. 상업용 화상회의 플랫폼은 관여하지 않습니다.

상대방은 통화가 진행되는 동안 회원님의 모습을 보고 목소리를 들으며, 회원님이 표시하기로 한 이름과, 이름 아래에 회원님이 지금까지 진행한 총 세션 수(숫자 하나)를 봅니다. 이메일이나 계정 이름은 결코 보여 주지 않습니다. 알려지기를 원하지 않는 개인적인 이야기는 통화에서 하지 않기를 권합니다.

화면 공유. 컴퓨터에서는 원하는 경우에만 상대방에게 탭, 창 또는 전체 화면을 보여 줄 수 있습니다. 무엇을 공유할지 브라우저가 묻고, 언제든 중지할 수 있습니다. 공유하는 동안 상대방은 그 탭, 창 또는 화면에 나타나는 모든 것을 보게 되며, 여기에는 알림, 메시지, 회원님이나 다른 사람에 관한 정보도 포함됩니다. 공유하기 전에 무엇을 보여 주는지 확인해 주십시오. 화면은 음성과 영상처럼 전달되며(제4-bis항), 유럽연합 밖에 있는 사람에게도 전달될 수 있습니다. 저희는 이를 녹화하거나 저장하지 않습니다. 법적 근거: 회원님이 요청한 서비스의 이행(GDPR 제6조 제1항 (b)).

4-bis. 통화가 전달되는 방식과 IP 주소

음성과 영상은 항상 암호화되어 전달됩니다. 두 사람이 있을 때, 기기들은 먼저 서로 직접 연결을 시도합니다. 가장 짧은 경로이며, 이 경로가 없으면 지연 때문에 서로 말이 겹치게 됩니다.

회원님의 IP 주소. 직접 연결을 시도하기 위해 두 기기는 공인 IP 주소를 포함한 네트워크 주소를 서로 교환합니다. 두 컴퓨터 사이의 모든 직접 연결에서와 같습니다. 이는 두 사람 사이의 모든 통화에서 일어나며, 직접 연결이 결국 실패하는 경우에도 마찬가지입니다. 따라서 연결된 상대방은 기술적인 도구를 사용해 찾아보면 회원님의 IP 주소를 볼 수 있습니다. 앱은 이를 상대방에게 보여 주지 않습니다. 이는 개인정보이며, 법적 근거는 회원님이 요청한 서비스의 이행입니다(GDPR 제6조 제1항 (b)). 앱에는 이 교환을 피하는 설정이 없습니다. 공인 주소를 알아내기 위해 제3자 서비스가 아닌 프랑크푸르트에 있는 저희 서버(STUN)를 사용합니다.

직접 연결(가장 흔한 경우): 통화는 한 기기에서 다른 기기까지 암호화되며 저희 서버를 거치지 않습니다.
저희 서버를 거치는 경우(일부 회사 네트워크나 모바일 네트워크처럼 직접 연결이 실패할 때): 음성과 영상은 각 기기와 서버 사이에서 암호화된 채로 프랑크푸르트의 저희 서버를 거칩니다. 전달하기 위해 서버는 메모리 안에서, 전달하는 동안에만 이를 복호화했다가 다시 암호화합니다. 녹화하거나 저장하지 않습니다.

영상 서버의 기술 로그. 모든 서버와 마찬가지로, 저희 영상 통화 서버는 접속하는 기기의 IP 주소를 날짜·시간과 함께 기술 로그에 자동으로 기록합니다. 이는 서비스 보안과 장애 파악(예: 통화가 시작되지 않을 때)에만 사용합니다(GDPR 제6조 제1항 (f); 이의를 제기할 수 있습니다. 제9-bis항 참조). 그 밖의 용도로 사용하지 않으며, 법률이 요구하는 경우의 관계 당국(제6항)을 제외하고는 누구에게도 넘기지 않고, 14일 이내에 자동으로 삭제됩니다.

상대방이 회원님의 IP 주소를 보지 않기를 원한다면, 기기의 모든 트래픽을 우회하도록 설정한 VPN을 사용하는 방법이 있습니다. 그러면 상대방은 보통 회원님의 주소가 아니라 VPN의 주소를 보게 됩니다. VPN과 브라우저에 따라 다르므로 보장할 수는 없습니다.

유럽연합 밖. 저희 서버는 EU에 있지만, 통화는 상대방이 어디에 있든 상대방에게 전달되며, 상대방이 EU 밖에 살고 있다면 EU 밖으로도 전달됩니다. 영상 통화란 원래 그런 것이며, 어떤 데이터도 유럽 밖으로 나가지 않는다고 쓰는 것은 정직하지 않을 것입니다. 상대방은 어디에 있든 통화가 진행되는 동안 회원님의 모습과 목소리를, 그리고 위에서 설명한 대로 회원님의 IP 주소를 받습니다.

5. 신고와 모더레이션

매칭된 상대방을 신고하면 사람이 그 신고를 읽습니다. 어떤 신고도 그것만으로 계정을 정지시키지 않으며, 제3항의 자동 조치는 신고와 관계가 없습니다. 이 조치는 예약한 세션에 입장하지 않았을 때 앱이 자동으로 적용하며, 회원님이 직접 해제합니다. 검토 후 코워킹이나 계정에 대한 접근을 제한, 정지 또는 폐쇄할 수 있습니다.

처리하는 정보: 회원님이 고른 분류, 작성한 설명(있는 경우), 세션 식별자, 시간과 길이, 두 사람이 표시한 이름, 관련 계정, 같은 사람에 관한 이전 신고 수와 그 결과입니다. 시간, 길이, 표시된 이름, 이전 신고는 회원님이 아니라 저희 서버가 추가합니다.
한도: 하루 최대 5건, 한 사람과 한 세션당 한 건만 가능합니다.
신고하는 사람인 경우: 신고당한 사람에게 회원님의 이메일이나 계정 이름을 보여 주지 않습니다.
신고당한 사람인 경우: 저희는 회원님에게서 직접 받지 않은 회원님에 관한 이 정보를 처리합니다. 여기와 제3항, 제8항, 제9항에서 GDPR 제14조가 요구하는 정보를 확인할 수 있습니다. 열람을 요청하면 회원님에 관한 신고가 있는지, 어떤 유형인지, 결과가 어떠했는지 알려 드립니다. 법률이 이를 보호하도록 허용하거나 요구하는 범위에서(GDPR 제15조 제4항; 이탈리아 입법령 제196/2003호 제2-undecies조) 누가 신고했는지, 다른 사람의 정보, 세션 시간은 알려 드리지 않으며, 이 경우 그 이유를 설명해 드립니다.
회원님에 대해 조치가 취해진 경우 [email protected]으로 연락하여 이의를 제기할 수 있으며, 이유가 담긴 답변을 받게 됩니다.

5-bis. 민감정보(특수 범주의 개인정보)

일부 입력란은 자유롭게 작성하는 텍스트입니다. 아이디어와 문제에 관한 메시지, 신고 설명, 표시 이름, 플래너의 세션 주제와 메모, 그리고 사이트의 계산기에서 직접 입력하는 항목(예: 작업 항목의 설명이나 약속의 제목)입니다. 이 입력란은 인종 또는 민족적 출신, 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부, 유전정보 또는 생체정보, 건강, 성생활 또는 성적 지향에 관한 정보(GDPR 제9조)를 수집하기 위한 것이 아니므로, 이러한 정보를 적지 말아 주십시오. 그래도 적은 경우, 그 정보는 다른 정보와 같은 보호 조치 아래 제3항의 보안 및 지원 목적으로만 처리되며, [email protected]으로 언제든 삭제를 요청할 수 있습니다. 신고에서는 범죄 혐의를 단정하지 말고 사실을 설명해 주시기 바랍니다.

6. 개인정보를 받는 자

회원님의 데이터를 판매하지 않으며, 마케팅을 위해 누구에게도 제공하지 않습니다.

저희를 대신해 처리하는 제공업체(GDPR 제28조에 따른 처리 수탁자):

Supabase: 데이터베이스, 인증, 서버 기능;
Cloudflare: 사이트 호스팅과 이메일 라우팅;
Resend: 로그인 이메일, 철회 수신 확인서, 활동 요약, 커뮤니티 초대, 그리고 저희가 가입, 신고, 메시지를 받는 내부 알림의 발송;
Google (Gmail): [email protected]으로 보낸 이메일과 가입자 이름이 담긴 서비스 내부 알림을 받는 메일함;
Anthropic: 데이터베이스와 신고를 관리하는 데 사용하는 인공지능 어시스턴트(Claude). 저희가 요청한 작업을 수행하는 동안에만 데이터를 보며, 여기에는 메시지, 신고, 신고된 사진의 썸네일이 포함될 수 있습니다;
Oracle: 저희 영상 통화 서버가 운영되는 프랑크푸르트의 서버 장비. 영상 통화 서비스가 아니라 인프라를 제공합니다.

자체적으로 처리하는 자(독립된 처리 책임자): Google과 Microsoft는 회원님이 그 계정으로 로그인하는 경우에만, 인증을 위해서만 처리합니다. Google은 캘린더를 연결한 경우에만 캘린더를 위해서도 처리합니다(제2-sexies항). 알림을 켜면 메시지는 브라우저 제조사의 알림 서비스를 거치며, 이 서비스는 전송 주소와 암호화된 메시지를 받지만 메시지를 읽을 수는 없습니다.

결제: 후원하는 경우 Stripe가 자체 개인정보 처리방침에 따라 결제 정보를 처리합니다(제2-decies항 및 제2-undecies항).

그 밖의 받는 자는 없습니다. 제2-decies항 및 제2-undecies항에 설명된 결제 라이브러리(후원하는 경우에만)를 제외하고, 앱은 제3자 서버에서 스크립트, 글꼴, 지도, 이미지를 불러오지 않고, 외부 콘텐츠 전송 네트워크를 사용하지 않으며, 제3자 분석 도구도 사용하지 않습니다. 법률이 요구하는 경우 사법 당국 또는 그 밖의 관계 당국에 데이터를 제공할 수 있습니다. 메시지와 신고는 WeFocusBuddy 운영자 또는 저희가 권한을 부여하고 비밀유지 의무를 지는 사람만 읽습니다.

7. 개인정보의 보관 장소

데이터베이스와 인증은 프랑크푸르트 리전(독일, EU)의 Supabase에 있습니다. 영상 통화 서버도 프랑크푸르트에 있습니다. 브라우저에서 각 계정은 자신의 데이터만 직접 읽고 쓸 수 있습니다(행 수준 보안). 이름과 썸네일처럼 다른 사람이 보는 회원님의 정보는 해당 항목만 보여 주는 서버 기능을 거칩니다.

Supabase, Cloudflare, Oracle, Resend, Google (Gmail), Anthropic의 경우 일부 기술적 트래픽이나 지원 활동에 EU 밖의 인프라가 관여할 수 있습니다(Resend와 Anthropic의 경우 미국). 이 경우 국외 이전은 제공업체에 따라 인증받은 기업에 대한 2023년 7월 10일 유럽연합 집행위원회의 적정성 결정, 또는 각 데이터 처리 계약에 규정된 집행위원회의 표준계약조항에 근거합니다. [email protected]으로 사본을 요청할 수 있습니다. 독립된 처리 책임자인 Google, Microsoft, 브라우저의 알림 서비스는 자체 보호 조치에 따라 EU 밖에서 데이터를 처리할 수 있습니다.

2026년 9월 7일까지 영상 통화는 제3자 제공업체의 미국 인프라에서 운영되었습니다. 저희는 이를 공개적으로 밝히고 별도의 동의를 받았습니다(GDPR 제49조 제1항 (a)). 이제는 EU에 있는 저희 서버에서 운영되므로 그러한 이전은 더 이상 일어나지 않으며, 더 이상 허락받을 대상이 없어 해당 동의는 삭제되었습니다.

8. 보관 기간

원칙: 계정과 앱 데이터는 계정이 활성 상태인 동안 보관합니다. 계정을 삭제하면 지체 없이 삭제합니다. 제공업체의 기술 백업에 있는 사본은 일반적인 백업 주기에 따라, 원칙적으로 30일 이내에 사라집니다. 유일한 예외는 제2-septies항의 축약된 보안 기록으로, 24개월 동안 보관합니다(이메일 주소와 이름은 원칙적으로 30일만).

항목별:

코워킹 세션: 기록을 보여 드리고 신고가 있는 경우 처리하는 데 필요한 기간 동안 보관합니다. 상대방이 표시한 이름은 회원님의 계정이 있는 동안 기록에 남으며, 상대방이 계정을 삭제하면 회원님의 세션에서 그 이름이 삭제됩니다.
세션 입장: 해당 예약과 함께 계정이 있는 동안 보관합니다. 예약을 취소하거나 나가면 삭제된 예약 기록으로 옮겨집니다.
삭제된 예약(제2항 (c)): 계정이 있는 동안 보관하며 계정과 함께 삭제됩니다.
불참한 세션: 14일이 지나면 더 이상 일시 중지를 일으키지 않지만, 예약과 함께 기록으로 남습니다. 안내를 이미 확인했다는 기록은 계정이 있는 동안 남습니다.
중도 퇴장: 계정이 있는 동안 보관하며 계정과 함께 삭제됩니다.
상대방 변경 안내: 세션 종료 후 하루 이내, 또는 예약을 취소하면 그보다 일찍 삭제됩니다.
찜한 메이트: 회원님이 삭제하거나, 그 사람을 차단하거나, 두 계정 중 하나가 삭제될 때까지입니다.
차단한 사람: 차단을 해제하거나 두 계정 중 하나가 삭제될 때까지입니다.
‘대학생이에요’에 대한 답: 변경하거나 계정을 삭제할 때까지입니다.
‘찜한 메이트 먼저’ 선택: 변경하거나 계정을 삭제할 때까지입니다.
신고와 검토 결과: 반복되는 행동을 판단하고 청구에 대응하기 위해, 신고당한 사람과 신고한 사람의 계정이 있는 동안 보관하며, 어느 한쪽 계정이 삭제되면 삭제됩니다. 계정을 삭제하는 사람의 경우, 제2-septies항에 설명된 대로 축약된 기록과 받은 신고가 남습니다.
아이디어와 문제에 관한 메시지: 무엇을 개선해야 할지 이해하는 데 도움이 되므로 기한 없이 보관합니다. 이메일을 남긴 경우 요청에 따라 메시지를 찾아 삭제할 수 있습니다. 익명 메시지는 회원님과 연결되지 않으므로 회원님의 메시지를 찾거나 삭제할 수 없습니다.
자동으로 수집된 기술 오류: 기한 없이 보관합니다. 코드, 숫자, 앱 버전만 담겨 있으며 회원님과 연결되지 않습니다.
남용 방지 코드: 최대 2일입니다.
영상 통화 서버의 기술 로그(제4-bis항): 최대 14일입니다.
호스팅 제공업체와 서버 기능의 기술 및 보안 로그(제2항 (e)): 제공업체가 데이터 처리 계약에서 정한 기간입니다.
초대 링크(요청과 제안 포함): 링크를 만든 사람의 계정이 있는 동안 보관하며 계정과 함께 삭제됩니다.
알림 전송 주소: 알림이 켜져 있는 동안입니다. 앱에서 알림을 끄거나, 로그아웃하거나, 알림 서비스가 그 주소가 더 이상 존재하지 않는다고 알려 오거나, 전송이 5번 실패하거나, 계정이 삭제되면 삭제됩니다.
영상 통화 기술 정보(제2항 (l)): 해당 세션이 존재하는 동안 보관하며, 세션 또는 계정과 함께 삭제됩니다.
앱을 여는 날(제2항 (m)): 계정이 있는 동안 보관하며 계정과 함께 삭제됩니다. 앱의 마지막 활동 신호 시각도 마찬가지이며, 한 사람당 한 행으로 매분 덮어쓰여 기록이 남지 않고 계정과 함께 삭제됩니다. 앱이 열려 있던 15분 구간은 30일 후 자동으로 삭제되며, 계정과 함께 삭제되기도 합니다. 앱을 사용하는 시간(2(n)항): 계정이 존재하는 동안. 계정과 함께 삭제됩니다.
집계 방문 통계: 숫자일 뿐이며 어떤 사람에 관한 것도 아니므로 기한 없이 보관합니다. 집계된 이용 추이는 조회할 때 계산하며 별도로 저장하지 않습니다.
랭킹(제2-quinquies항): 회원님의 선택, 집계, 순위는 계정이 있는 동안 보관하며 계정과 함께 삭제됩니다. 신고된 이름에 관한 결정 기록은 계정이 있는 동안 보관하며 계정과 함께 삭제됩니다.
삭제된 계정의 보안 기록(제2-septies항): 계정 삭제 후 24개월이며, 그 후 자동으로 삭제됩니다. 이메일 주소, 이름, 신고 내용은 30일(신고, 차단, 제한이 있으면 24개월)입니다.
세션에서 만난 사람(제2-octies항): 계정이 있는 동안입니다. 상대방이 계정을 삭제하면 30일(보안상의 이유가 있으면 24개월)입니다.
가입한 국가(제2-nonies항): 계정이 있는 동안 보관하며 계정과 함께 삭제됩니다.
프로필 사진과 동의 기록: 제2-ter항과 제2-quater항을 참조해 주십시오.

9. 정보주체의 권리

회원님은 열람, 정정, 삭제, 처리 제한, 이의 제기, 개인정보 이동에 대한 권리를 가집니다(GDPR 제15조~제22조).

내보내기: 나 → 내 데이터에서 계정에 저장된, 회원님이 입력한 데이터를 직접 다운로드할 수 있습니다. 캘린더 예약(입장 시각과 불참한 세션 포함), 코워킹 세션 기록, 초대·요청·제안, 중도 퇴장, 삭제된 예약, 동의 기록, 신고는 포함되지 않습니다. 이 정보를 받으려면 [email protected]으로 연락해 주십시오(신고에 관해서는 제5항도 참조). 랭킹 데이터(제2-quinquies항)도 포함되지 않으므로, 이 역시 [email protected]으로 연락해 주십시오.
삭제: 나 → 내 데이터에서 계정과 데이터를 삭제할 수 있습니다. 제2-septies항의 축약된 보안 기록만 24개월 동안, 이메일 주소와 이름은 30일(신고, 차단, 제한이 있으면 24개월) 동안 남습니다.
그 밖의 모든 권리: [email protected]으로 연락해 주시면 한 달 이내에 답변드립니다. 또한 언제든 사람의 개입을 요구하고, 의견을 표명하고, 제3항의 자동 조치에 이의를 제기할 수 있습니다.
민원: 회원님 국가의 감독기관에 민원을 제기할 수 있습니다. 이탈리아에서는 개인정보 보호 감독기관(Garante per la protezione dei dati personali, www.garanteprivacy.it)입니다.

9-bis. 이의를 제기할 권리

회원님은 언제든 회원님의 특별한 상황에 관련된 사유로, 정당한 이익에 근거한 처리(제3항)에 이의를 제기할 수 있습니다: 보안과 신고 처리, 아이디어와 문제에 관한 메시지, 서비스의 새 소식과 활동 안내, 남용 방지 코드, 집계 방문 통계, 코워킹에 관한 계정별 내부 통계, 집계된 이용 추이, 기술 오류의 자동 수집, 영상 통화 품질, 영상 통화 서버의 기술 로그, 문서 동의 기록, 신고된 사진에 관한 결정 기록, 랭킹과 신고된 이름에 관한 결정 기록(제2-quinquies항, 이의를 제기하면 실제로 어떻게 되는지도 확인할 수 있습니다). 삭제된 계정의 보안 기록(제2-septies항)도 마찬가지입니다. [email protected]으로 연락하기만 하면 됩니다. GDPR 제21조가 이 권리를 명시적으로, 다른 내용과 구분하여 안내하도록 요구하므로 여기에서 따로 알려 드립니다.

10. 쿠키와 기기에 저장되는 데이터

앱은 쿠키를 사용하지 않습니다. 필수 쿠키도 프로파일링 쿠키도 사용하지 않으며, 광고 쿠키, 제3자 분석 도구, 추적 픽셀도 없습니다. 그래서 동의 배너가 표시되지 않습니다. 유일한 예외는 결제 라이브러리로, 후원하기 위해 ‘계속’을 누를 때에만 불러와집니다(제2-decies항 및 제2-undecies항).

앱은 작동에 필요한 브라우저 저장소(계속 남는 것과 탭을 닫으면 지워지는 것 모두)와 자체 캐시(더 빨리 열리도록 로그인 후 저장하는 앱 파일의 사본)만 사용합니다. 여기에는 다음이 담깁니다: 회원님 데이터의 로컬 사본, 세션 토큰, 언어와 테마 같은 환경설정, 마지막으로 표시된 가상 메이트, 이미 표시된 상대방 변경 안내, 그리고:

대학생용 페이지에서 들어온 경우, 최대 2시간 동안 유효하며 앱을 처음 열 때 삭제되는 표시;
로그인하기 전에 홈페이지에서 ‘후원하기’를 누른 경우, 고른 금액이 담긴 표시로, 2시간 동안 유지되며 앱을 처음 열 때 삭제됩니다;
로그인하기 전에 사이트의 페이지에서 초대를 준비한 경우, 고른 요일과 시간으로, 최대 하루 동안 유효하며 앱을 처음 열 때 삭제됩니다;
로그인하기 전에 사이트의 페이지에서 시간을 누른 경우, 그 시간으로, 2시간 동안 유효합니다;
알림에 대한 ‘나중에’ 선택(14일 동안 유효)과, 다시 표시하지 않도록 이미 확인한 안내, 요청, 문서 버전;
등급이 올랐을 때 ‘New’ 표시를 보여 드리기 위해, 마지막으로 본 랭킹 등급.

동의가 필요하지 않은 이유: 쿠키 관련 법률은 기기에 정보를 저장하거나 읽을 때 동의를 요구하지만, 회원님이 요청한 서비스를 제공하는 데 꼭 필요한 경우는 예외입니다. 여기에 설명된 로컬 저장은 그 예외에 해당합니다. 방문 통계(제2항 (f))는 기기에 아무것도 저장하지 않으며, 알림 전송 주소는 회원님이 권한을 줄 때에만 브라우저가 만듭니다.

11. 보안

위험에 맞는 기술적·관리적 조치를 취하고 있습니다: 암호화된 전송(HTTPS), 행 수준 보안을 통한 계정별 데이터 접근, 저희가 비밀번호를 저장하지 않는 인증 방식입니다. 완벽하게 안전한 시스템은 없습니다. 개인정보 유출이 회원님의 권리에 높은 위험을 초래하는 경우 회원님에게 알려 드립니다(GDPR 제34조).

12. 미성년자

본 서비스는 만 18세 이상인 사람만 이용할 수 있습니다. 미성년자의 데이터를 고의로 수집하지 않습니다. 미성년자가 계정을 만들었다고 생각되면 [email protected]으로 연락해 주십시오. 해당 계정을 삭제하겠습니다. 신고를 통해 어떤 사람이 만 18세 미만일 수 있다고 판단되는 경우, 상황이 명확해질 때까지 그 사람의 코워킹 이용을 정지할 수 있습니다.

13. 변경

이 안내문을 업데이트할 수 있습니다. 중요한 변경은 앱에서 회원님이 확인하는 안내로 알려 드리며, 변경으로 회원님의 권리가 줄어드는 경우에는 합리적인 기간을 두고 미리 알려 드립니다. 맨 위의 날짜가 바뀝니다. 동의하지 않으면 나 → 내 데이터에서 언제든 무료로 계정을 닫을 수 있습니다. 변경은 이미 이루어진 처리에는 적용되지 않습니다.

이용약관 · 앱 열기