1. 데이터 관리자
귀하의 개인 데이터에 대한 데이터 관리자는 다음과 같습니다:
- PFA Tofan Ioan
- CUI: 52890378 · Reg. Com.: F2025045639006
- B-dul Bucureștii Noi 136, Sector 1, București, 루마니아
- 이메일: contact@handit.me
데이터 보호에 관한 문의 사항은 위 이메일 주소로 연락해 주십시오. 당사는 규정(EU) 2016/679(GDPR) 및 루마니아 법률 190/2018에 따라 귀하의 데이터를 처리할 것을 약속합니다.
2. 수집하는 정보
계정 정보
- 이름, 이메일 주소 및 전화번호
- 프로필 사진 및 자기소개
- 기술 및 관심 카테고리
- 인증 데이터(이메일/비밀번호 또는 Google/Apple 로그인의 아이덴티티 토큰)
- 결제 정보 — Stripe(웹), Apple(iOS) 또는 Google Play(Android)에서 처리합니다. 당사는 카드 정보를 저장하지 않습니다.
사용 정보
- 위치 데이터(귀하의 허가가 있는 경우에만, 근처 작업에 사용)
- 작업 및 크레딧 거래 내역
- 대여 목록 및 요청 내역(물품 상태 보고서 포함)
- 사용자 간 메시지(텍스트 및 이미지)
- 귀하가 작성하거나 받은 리뷰 및 평점
- 피드백 게시물 및 투표
행동 및 분석 데이터
- 행동 및 분석 데이터: 사용 및 행동 데이터: 당사는 화면 조회, 탐색 패턴, 기능 사용(작업 생성, 검색, 지원 등), 플랫폼 내 상호작용 이벤트를 수집합니다. 이 데이터는 로그인 시 귀하의 계정에 연결되며, 로그인하지 않은 경우 익명 세션 식별자와 함께 저장됩니다. 이 시스템을 통해 IP 주소, 기기 핑거프린트 또는 광고 식별자를 수집하지 않습니다.
기술 정보
- 기기 유형, 운영체제 및 브라우저 정보
- 푸시 알림 토큰(귀하의 기기로 알림을 전달하기 위함)
- IP 주소 및 이로부터 추정되는 대략적인 위치
- 쿠키 기본 설정 및 동의 선택
3. 처리의 법적 근거
당사는 GDPR 제6조에 따른 다음의 법적 근거에 기반하여 귀하의 개인 데이터를 처리합니다:
- 계약 이행(제6조(1)(b)): HandIt! 서비스 제공에 필요한 처리 — 계정 관리, 작업 매칭, 크레딧 거래, 메시징, 대여/반납 운영
- 동의(제6조(1)(a)): 위치 데이터 접근, 분석 쿠키, 마케팅 쿠키, 푸시 알림. 언제든지 동의를 철회할 수 있습니다.
- 정당한 이익(제6조(1)(f)): 사기 방지, 플랫폼 보안, 콘텐츠 조정, 신뢰도 점수 계산, 서비스 개선 및 플랫폼 개선과 기능 사용 현황 파악을 위한 퍼스트파티 사용 분석
- 법적 의무(제6조(1)(c)): 세무/회계 목적의 거래 기록 보관, 법적 요청에 대한 대응
4. 정보 사용 방법
당사는 수집한 정보를 다음의 목적으로 사용합니다:
- 서비스의 제공, 유지 및 개선
- 귀하의 지역의 작업 및 도우미와의 연결
- 크레딧 거래, 인앱 구매 및 현금 인출 처리
- 작업 업데이트, 메시지 및 계정 활동에 대한 알림 전송
- 현금 인출을 위한 본인 확인(Stripe Connect를 통해)
- 신뢰도 점수 계산 및 리뷰 표시
- 안전을 위한 콘텐츠 조정(AI 지원 이미지 및 텍스트 조정 포함)
- 문의 사항에 대한 답변 및 지원 제공
- 사기, 스팸 및 남용 감지 및 방지
- 플랫폼 경험 향상을 위한 사용 패턴 및 기능 채택 분석
5. AI 및 자동화된 처리
HandIt!은 여러 기능에서 인공지능을 사용합니다. 당사는 AI가 귀하의 데이터를 처리하는 방법에 대한 투명성을 중시합니다:
AI 기반 기능
- 크레딧 제안: 작업을 생성할 때 AI가 작업 제목, 설명, 카테고리, 난이도를 분석하여 적정 크레딧 금액을 제안합니다. 이 데이터는 처리를 위해 OpenAI로 전송됩니다.
- 이미지 조정: 채팅에 업로드된 이미지는 부적절한 콘텐츠를 감지하기 위해 OpenAI의 Moderation API로 분석됩니다.
- 채팅 지원: 메시징 시스템은 AI를 사용하여 커뮤니케이션 기능을 지원합니다.
- 피드백 처리: 피드백 제출 시 AI가 분류 및 처리를 지원합니다.
- 사기 감지: 자동화된 시스템이 패턴을 분석하여 잠재적인 사기 활동을 감지합니다. 여기에는 비정상적인 크레딧 거래나 의심스러운 계정 행동의 플래그 처리가 포함될 수 있습니다.
AI에 관한 귀하의 권리
GDPR 제22조에 따라 귀하는 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 처리에만 기반한 결정의 대상이 되지 않을 권리가 있습니다. 당사의 AI 기능은 완전히 자동화된 결정을 내리는 것이 아니라 인간의 의사결정을 지원합니다. 자동화된 결정이 귀하에게 영향을 미쳤다고 판단되는 경우, 인간에 의한 검토를 위해 contact@handit.me로 연락해 주십시오.
7. 국제 데이터 이전
HandIt!은 루마니아(EU)에서 운영됩니다. 그러나 일부 서비스 제공업체는 미국에 본사를 두고 있습니다. 귀하의 데이터가 유럽경제지역(EEA) 외부로 이전되는 경우, 당사는 적절한 보호 조치가 마련되어 있음을 보장합니다:
- EU-US 데이터 프라이버시 프레임워크(인증된 미국 제공업체용)
- 유럽위원회가 승인한 표준계약조항(SCC)
- 해당되는 경우의 적정성 결정
귀하의 데이터 이전에 적용되는 구체적인 보호 조치에 대한 자세한 정보는 contact@handit.me로 문의해 주십시오.
8. 위치 데이터
HandIt!은 귀하의 위치를 사용하여 근처 작업을 표시하고 지역 도우미와 연결합니다. 위치 데이터는 귀하가 앱을 사용하고 명시적인 허가를 받은 경우에만 수집합니다.
- 위치는 작업 매칭, 거리 계산 및 지도 기능에 사용됩니다
- 작업 위치는 다른 사용자로부터 정확한 주소를 보호하기 위해 약간 무작위화(퍼징)됩니다
- 위치 데이터는 지역에 적합한 크레딧 제안을 제공하는 데 사용될 수 있습니다
- 기기 설정 또는 설정 → 개인정보에서 위치 접근을 비활성화할 수 있지만, 기능이 제한됩니다
9. 데이터 보안
당사는 귀하의 개인 정보를 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다:
- 전송 중(TLS/SSL) 및 저장 시 데이터 암호화
- Stripe(PCI DSS 준수), Apple 및 Google을 통한 안전한 결제 처리
- 모바일 기기에서의 암호화된 세션 저장(MMKV)
- 모든 데이터베이스 테이블에 대한 행 수준 보안 정책
- 정기적인 보안 감사 및 모니터링
- 사용자 데이터에 대한 접근을 제한하는 접근 제어
당사는 귀하의 데이터 보호를 위해 최선을 다하고 있지만, 100% 안전한 전송 또는 저장 방법은 없습니다. 보안 취약점을 발견하신 경우, contact@handit.me로 신고해 주십시오.
10. 귀하의 권리(GDPR)
GDPR 및 루마니아 법률 190/2018에 따라 귀하는 다음의 권리를 가집니다:
- 접근권(제15조): 귀하의 개인 데이터 사본을 요청할 수 있습니다. 설정 → 개인정보 → 데이터 내보내기를 사용하여 JSON 형식으로 데이터를 다운로드할 수 있습니다.
- 정정권(제16조): 프로필 설정에서 언제든지 정보를 업데이트하거나 수정할 수 있습니다.
- 삭제권(제17조): 설정 → 개인정보 → 계정 삭제를 통해 계정 삭제를 요청할 수 있습니다. 귀하의 개인 데이터는 익명화되고 계정은 비활성화됩니다. 리뷰는 익명화됩니다(귀하의 이름이 제거됩니다). 거래 기록은 법률에 따라 보관될 수 있습니다.
- 데이터 이동권(제20조): 기계 판독 가능한 JSON 형식으로 데이터를 내보낼 수 있습니다.
- 처리 제한권(제18조): 개인정보 설정(온라인 상태, 마지막 활동, 평점, 작업 내역, 위치)을 통해 표시되는 데이터를 제어할 수 있습니다.
- 처리 거부권(제21조): 정당한 이익에 기반한 처리에 이의를 제기할 수 있습니다. 이 권리를 행사하려면 당사에 연락해 주십시오.
- 동의 철회(제7조): 이전 처리에 영향을 미치지 않고 언제든지 위치 접근, 분석 쿠키 또는 마케팅 쿠키에 대한 동의를 철회할 수 있습니다.
- 자동화된 의사결정(제22조): 귀하에게 중대한 영향을 미치는 자동화된 결정에 대해 인간에 의한 검토를 요청할 수 있습니다.
대부분의 권리는 설정 → 개인정보에서 앱 내에서 직접 행사할 수 있습니다. 도움이 필요하거나 불만을 제기하려면 contact@handit.me로 연락해 주십시오. 30일 이내에 답변드리겠습니다.
또한 루마니아 국가 개인데이터 처리 감독 기관(ANSPDCP)에 불만을 제기할 권리가 있습니다() www.dataprotection.ro.
11. 데이터 보관
귀하의 계정이 활성 상태인 동안 데이터를 보관합니다. 계정을 삭제하면:
- 귀하의 개인 정보가 익명화됩니다(이름, 이메일, 전화번호, 사진이 삭제됩니다)
- 인증 계정이 영구적으로 삭제됩니다(더 이상 로그인할 수 없습니다)
- 메시지가 귀하의 신원에서 분리됩니다
- 리뷰가 익명화됩니다(귀하의 이름은 제거되지만 리뷰 내용은 보존됩니다)
- 거래 기록은 루마니아 법률에 따라 법적 및 세무 준수를 위해 보관됩니다
계정 익명화는 귀하의 요청 즉시 처리됩니다. 익명화된 프로필 기록은 플랫폼의 참조 무결성을 유지하기 위해 보관됩니다(예: 완료된 작업 내역, 리뷰 수).
분석 데이터 보관: 익명 분석 세션(계정을 생성하지 않은 사용자의 경우)은 30일 비활성 후 자동으로 삭제됩니다. 인증된 사용자의 경우, 원시 분석 이벤트는 180일 후 익명 일일 요약으로 집계되며, 이후 개별 이벤트 기록은 삭제됩니다. 집계된 요약에는 개인 식별자가 포함되지 않으며 장기 추세 분석을 위해 무기한 보관됩니다.
13. 아동의 개인정보
HandIt!은 13세 미만의 사용자를 대상으로 하지 않습니다. 당사는 13세 미만 아동의 개인 정보를 고의로 수집하지 않습니다. 13세 미만 아동의 데이터를 수집한 사실을 알게 되면 즉시 삭제합니다. 13세에서 18세 사이의 사용자는 GDPR 제8조 및 루마니아 법률에 따라 플랫폼을 사용하기 위해 부모의 동의가 필요합니다.
14. 본 방침의 변경
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 앱 또는 이메일을 통해 알려드리겠습니다. 변경 후에도 HandIt!을 계속 사용하시면 업데이트된 방침에 동의하신 것으로 간주됩니다. 이 페이지를 정기적으로 확인하시기 바랍니다.
15. 연락처
본 개인정보 처리방침 또는 귀하의 데이터에 관한 질문이 있으시면 로 연락해 주십시오 contact@handit.me
데이터 보호 관련 불만 사항은 루마니아 국가 개인데이터 처리 감독 기관(ANSPDCP)에도 연락하실 수 있습니다: www.dataprotection.ro