개인정보 처리방침
GDPR(EU 2016/679)에 따른 고지 - 최종 업데이트: 2026-09-26
1. 개인정보 처리자
개인정보 처리자는 법적 고지에 명시되어 있습니다. 연락처: atypiklove.com/contact
2. 수집하는 정보
가입 및 서비스 이용 과정에서 다음 정보를 수집합니다.
식별 정보
사용자 이름, 이름 또는 사용자가 선택한 표시 이름
연락처 정보
이메일 주소
프로필 정보
생년월일, 젠더, 찾는 상대, 자기소개, 도시, 사진
건강 정보(민감정보)
본인이 자발적으로 제공한 비전형적 특성과 신경발달장애 정보
이용 정보
좋아요, 매치, 주고받은 메시지, 게시물, 댓글, 반응, 설문 투표, 크레딧 내역
기술 정보
IP 주소, 브라우저 유형, 접속 로그
보안 및 부정행위 방지 정보
가입 시 IP 주소에서 추정한 국가, 게시된 사진의 해시값, 사진 인증 결과, 자동 행동 신호, 신고한 사람이 작성한 설명
기기 알림(선택 사항)
알림을 활성화하고 브라우저 권한을 허용하면 Atypiklove는 Web Push 구독의 기술 주소, 암호화 키 및 기기별 설정을 저장합니다. 이 정보는 기기에 따라 Apple, Google 또는 Mozilla가 운영할 수 있는 브라우저 푸시 서비스를 통해 알림을 전달하는 데에만 사용합니다. 알림을 비활성화하거나 로그아웃하거나 계정을 삭제하면 구독 연결이 해제됩니다.
테스트 및 설문
초안과 결과는 이 브라우저의 로컬 저장소에만 7일 동안 보관됩니다. 어떤 결과도 서버로 전송되거나 보관되거나 계정에 연결되지 않으며, 프로필에도 아무것도 표시되지 않습니다. 원본 응답과 미니게임의 상세 이벤트는 보관하지 않습니다. 테스트 페이지에서는 Google Analytics를 불러오지 않습니다.
추론된 정보는 내용에 따라 건강 정보로 간주될 수 있습니다. 첫 번째 버전의 테스트는 진단을 내리지 않으며 신경다양성 특성을 추론하지 않습니다. CNIL 정의 보기.
민감정보(GDPR 제9조)
비전형적 특성에 관한 정보는 GDPR상 건강 정보에 해당합니다. 해당 정보의 수집과 표시는 명시적 동의에 근거합니다. 동의를 철회하려면 프로필 편집에서 모든 비전형적 특성의 선택을 해제한 뒤 저장하세요. 해당 정보는 프로필에서 삭제되고 다른 회원에게 더 이상 공유되지 않습니다.
내 비전형적 특성 수정3. 처리 목적 및 법적 근거
계정 생성 및 관리
계약 이행
사용자 연결
계약 이행
사용자 간 메시지
계약 이행
크레딧 및 구독 관리
계약 이행
선택적 테스트 실시
사용자 요청에 따른 서비스 제공
콘텐츠 운영 관리 및 안전
정당한 이익 / 법적 의무
서비스 개선(집계 정보)
정당한 이익
선택적 이메일 알림
정당한 이익 / 계약 이행, 언제든 이의 제기 가능
마케팅 뉴스레터
명시적 동의
거래 및 법적 이메일
계약 이행 / 법적 의무
부정행위 및 로맨스 스캠 방지
정당한 이익
첫 메시지 전 사진 인증
명시적 동의
4. 보관 기간
정보는 계약 관계가 유지되는 동안 보관합니다. 계정을 삭제하면 법적 보관 의무가 있는 경우를 제외하고 30일 이내에 삭제합니다. 청구 정보는 법적 의무에 따라 10년간 보관합니다. 거부된 사진은 검토 결정 확인과 분쟁 시 증거 보존을 위해 관리자만 접근할 수 있는 비공개 저장소에 보관됩니다. 삭제는 7일 후로 예정됩니다. 사유와 이력이 기록된 법적 보관은 해제될 때까지 삭제를 중단하며, 해제 후 새로운 7일 보관 기간이 시작됩니다. 결정을 이해하는 데 필요한 정보는 30일간 또는 법적 보관 기간과 해제 후 30일간 보관됩니다. 계정을 삭제해도 법적 보관 중인 증거는 삭제되지 않습니다.
계정을 삭제하면 메시지는 영구 삭제됩니다.
IP 주소, 도시 단위의 대략적인 위치, 허용된 위치 및 로그인 기록은 계정 보안을 위해 최대 6개월간 보관한 뒤 삭제하거나 익명화합니다. 권한이 있는 관리자만 접근할 수 있습니다. 다만 가입 시 IP 주소에서 추정한 국가는 예외로, 아래에 설명하는 방지 조치를 결정하는 정보이므로 계정이 유지되는 동안 계속 보관합니다.
로맨스 스캠 방지는 세 가지 처리로 이루어집니다. 가입 시 IP 주소에서 추정한 국가는 계정을 만들 수 있는지, 그리고 강화된 전송 제한을 적용할지를 결정합니다. 그 밖의 조치, 특히 계정 정지나 삭제는 위치만을 근거로 이루어지지 않습니다. 게시된 사진에는 각각 64비트 해시값이 부여되어 다른 계정에 있는 같은 이미지를 알아볼 수 있게 하지만, 그 값으로 이미지를 복원하거나 얼굴을 읽어낼 수는 없습니다. 해시값은 사진과 함께 사라집니다. 끝으로, Atypiklove 서버에서 산출되고 제3자에게 전송되지 않는 자동 신호가 특정 계정을 관리자의 주의 대상으로 올릴 수 있습니다. 그 경우에만 해당 메시지의 최대 500자 발췌가 관리자에게 표시되며, 이 기록은 늦어도 90일 뒤에는 삭제됩니다. 이 신호들은 어느 것도 그 자체로 결정을 내리지 않으며, 사람이 검토하는 대기 목록에 반영될 뿐입니다.
주의를 강화한 국가에서 만든 계정은 첫 메시지를 보내기 전에 무작위로 정해진 동작을 취한 본인의 사진을 제출해야 합니다. 이 사진과 프로필 사진은 분석하는 동안에만 콘텐츠 운영 관리 수탁업체로 전송됩니다. 인증용 사진은 어디에도 저장되지 않으며, Atypiklove에도 콘텐츠 운영 관리 기록에도 남지 않습니다. 프로필에는 결과와 그 날짜만 보관됩니다. 이 인증을 하지 않아도 메시지 전송을 제외한 서비스 전체를 그대로 이용할 수 있습니다.
구매 시 강행 소비자 보호 규정을 적용하고 계약 증거를 보관하기 위해 신고한 상시 거주 국가를 청구 및 접속 국가와, 필요한 경우 지역과 비교합니다. 전체 주소와 원본 IP는 이 기록에 포함하지 않습니다. IP 위치는 보조 지표일 뿐이며 불일치는 수동 검토만 유발하고 권리를 자동으로 거부하지 않습니다. 이 최소 기록은 계약 및 청구에 적용되는 법정 기간 동안 보관됩니다.
인증 양식을 봇으로부터 보호하기 위해 Vercel이 IP 주소로 추정한 국가에 따라 Cap(Railway에서 호스팅) 또는 Cloudflare Turnstile을 선택합니다. 선택된 서비스는 IP 주소와 인증 과정의 기술 데이터를 받습니다. GPS 위치는 요청하지 않습니다. 이 선택으로 새로운 위치 기록이 생성되지는 않습니다.
5. 수탁업체 및 국외 이전
Vercel Inc.(미국)
애플리케이션 호스팅. 표준계약조항(SCC)에 따라 이전합니다.
Supabase Inc.(프랑스)
데이터베이스 및 인증. 정보는 프랑스 파리의 AWS eu-west-3, 즉 유럽연합 역내에 보관됩니다. SCC에 따라 이전합니다.
Stripe Inc.(미국)
결제 처리. PCI-DSS 인증을 받았습니다. SCC에 따라 이전합니다.
Anthropic PBC(미국)
Mistral을 사용할 수 없을 때의 예비 AI 검토. 사진 인증이 적용되면 인증 사진과 프로필 사진을 전송합니다. 관리자 요청에 따라 신고된 내용을 번역합니다. 계정 식별자를 추가하지 않습니다. 데이터 이전은 표준계약조항의 적용을 받습니다.
Mistral AI
직접 입력한 프로필 글, 게시물, 투표 선택지, 댓글과 사진을 검토합니다. 비공개 메시지는 신고된 경우에만 짧은 맥락과 신고자의 설명을 함께 분석합니다. 허용된 글 일부를 표본으로 품질 검사를 합니다. 유럽 엔드포인트를 사용하며 전송 내용에 계정 식별자를 추가하지 않습니다.
Mailjet / Sinch(유럽연합)
선택적 알림, 마케팅 뉴스레터 및 계정 거래 이메일 발송. 전송 정보: 이메일 주소 및 표시 이름. 정보는 EU 역내에 보관됩니다.
Google Ireland Ltd.(Google Analytics)
익명화된 이용 통계 측정(Consent Mode v2). 분석 쿠키를 거부하면 측정 정보를 전송하지 않습니다. SCC에 따라 이전합니다.
6. 정보주체의 권리
GDPR에 따라 다음 권리를 행사할 수 있습니다.
- ·열람권 - 본인 정보의 사본을 받기
- ·정정권 - 부정확한 정보를 바로잡기
- ·삭제권 - 계정 삭제를 요청하기
- ·정보 이동권 - 구조화된 형식으로 정보를 받기
- ·처리 반대권 - 특정 처리에 이의를 제기하기
- ·동의 철회권 - 소급효 없이 언제든 동의를 철회하기
계정에서 다음 권리를 직접 행사할 수 있습니다.
이러한 권리를 행사하려면 다음 경로로 문의해 주세요. atypiklove.com/contact. 민원이 해결되지 않으면 대한민국 개인정보보호위원회 또는 프랑스의 CNIL.
7. 쿠키
Atypiklove는 필수 쿠키(인증 세션)와 이용 통계 측정을 위한 Google Analytics 4를 사용합니다. GA4는 Consent Mode v2로 설정되어 있습니다. 분석 쿠키를 거부하면 측정 쿠키를 설정하지 않고 익명 모드로 작동합니다. 광고 쿠키는 사용하지 않습니다.
공개 설정 센터는 30분 동안 필수 HttpOnly 쿠키를 사용합니다. 이 쿠키에는 링크의 불투명 토큰만 포함되며 JavaScript에서 접근할 수 없고 분석에는 사용되지 않습니다.