개인정보 처리방침
최종 업데이트: 2026년 8월 11일
elematch는 Open The Door Company("회사", "당사")가 운영합니다. 본 방침은 당사가 귀하의 개인정보를 어떻게 수집·이용·보관·이전·삭제하는지, 그리고 귀하가 행사할 수 있는 권리를 설명합니다. 당사는 최소 수집·기한부 보관을 원칙으로 합니다: 생년월일은 개인정보이며, 당사는 서비스 제공에 필요한 정보만 수집합니다.
본 방침은 홍콩 개인정보(프라이버시) 조례(PDPO), 싱가포르 개인정보보호법(PDPA), 말레이시아 2010년 개인정보보호법(PDPA, 2024년 개정)의 해당 요건을 준수하는 것을 목표로 합니다.
1. 수집하는 정보
- 계정 정보: 이메일 주소(로그인, 계정 및 서비스 알림용).
- 분석 입력: 개인 리포트 또는 팀 맵을 위해 입력하는 이름(선택; 실명 대신 코드네임이나 이니셜 권장), 생년월일, 성별(성별은 인생 단계 계산에만 사용).
- 사용량과 거래: 플랜, 월 사용량, 크레딧 잔액, 거래 기록. 카드 정보는 Stripe가 직접 처리하며, 당사는 귀하의 신용카드 번호를 접하거나 저장하지 않습니다.
- 기술 정보: 보안과 운영에 필요한 기본 로그(IP 주소, 브라우저 유형 등).
당사는 출생 시각을 요구하지 않으며, 정부 발행 신분증, 건강 정보, 기타 민감정보를 수집하지 않습니다.
2. 수집·이용의 목적과 근거
| 목적 | 정보 | 근거 |
|---|---|---|
| 요청하신 개인 리포트 및 팀 리포트 생성 | 생년월일, 성별, 이름(선택) | 계약 이행 / 귀하의 동의 |
| 계정, 플랜, 사용량, 결제 관리 | 이메일, 사용량, 거래 기록 | 계약 이행, 법적 의무(정산) |
| 서비스 보안, 남용 방지 | 기술 로그 | 정당한 이익(서비스와 이용자 보호) |
| 다이렉트 마케팅(있는 경우) | 이메일 | 사전 명시적 동의(opt-in)가 있는 경우에만; 언제든 무료로 수신 거부 가능 |
당사는 귀하의 개인정보를 판매하거나 대여하지 않으며, 위 목적과 무관한 용도로 사용하지 않습니다. 리포트는 자동화 시스템(AI 모델 포함)이 생성하는 참고 콘텐츠입니다. 당사는 귀하에게 법적 효력이나 이와 유사한 중대한 영향을 미치는 순수 자동화 의사결정을 하지 않으며, 귀하의 데이터를 자동화된 고용 결정에 사용하지 않습니다.
3. 타인의 정보: 팀 기능의 동의 요건
팀 맵에 다른 사람의 정보를 입력하는 경우, 반드시 사전에 그 사람의 명시적 동의를 얻고 정보가 elematch 팀 분석에 사용됨을 설명해야 합니다. 이는 소개 About 이용약관 제2.3조에 따른 귀하의 책임입니다. 자신의 정보가 동의 없이 입력된 것을 발견한 분은 contact@elematch.asia 로 삭제를 요청할 수 있으며, 당사는 신속히 처리합니다.
4. 보관 기간과 자동 삭제
- 저장된 분석과 팀 데이터: 생성 후 90일이 지나면 자동 삭제(시스템이 매일 자동 정리).
- 계정 기본 정보(이메일, 플랜): 귀하가 계정을 삭제할 때까지 보관.
- 거래 기록: 적용되는 세무·회계 법률이 요구하는 기간 동안 보관.
5. 정보 보안
- 각자 자신의 데이터만 볼 수 있습니다: 데이터베이스 수준의 접근 제어(row-level security)로 이용자 간에 서로의 데이터를 읽을 수 없습니다.
- 모든 연결은 HTTPS로 암호화되어 전송되며, 데이터는 저장 계층에서 암호화됩니다.
- 유출 통지: 귀하에게 중대한 위험을 초래할 수 있는 개인정보 유출이 발생하는 경우, 당사는 적용 법률(싱가포르 PDPA 및 말레이시아 PDPA의 의무 통지 요건 포함)에 따라 관련 감독기관과 영향을 받는 이용자에게 통지하며, 실행 가능한 한 신속하게 처리합니다.
6. 제3자 처리업체와 국외 이전
당사는 서비스 운영에 필요한 처리업체만 이용하며, 본 방침보다 낮지 않은 기준으로 데이터를 보호하도록 계약상 요구합니다:
| 처리업체 | 용도 | 처리 위치 |
|---|---|---|
| Supabase | 데이터베이스 및 로그인 인증 | 클라우드(홍콩 외 지역 가능, 싱가포르/미국 포함) |
| Stripe | 결제 처리 | 글로벌(Stripe 인프라) |
| Vercel | 웹사이트 호스팅 | 글로벌 엣지 네트워크 |
각 처리업체의 개인정보 처리방침: Supabase · Stripe · Vercel · Google (Analytics) · Meta (Pixel). 리포트 생성에 AI 콘텐츠 생성 서비스가 사용되는 경우, 생성에 필요한 최소한의 데이터만 전송되며 귀하의 이메일이나 계정 신원은 포함되지 않습니다.
위 처리업체의 서버는 귀하의 관할권 밖에 있을 수 있으므로, 귀하의 데이터가 국경을 넘어 이전·저장될 수 있습니다. 당사는 데이터가 국외에서도 상응하는 수준의 보호를 받도록 합리적인 조치(계약 조항 포함)를 취합니다. 본 서비스를 이용하는 것은 이러한 이전에 동의함을 의미합니다.
7. 쿠키
당사 웹사이트의 대부분의 기능(예: 분석 결과 보기)은 쿠키를 필요로 합니다. 당사 웹사이트를 이용하는 것은 본 방침에 따른 쿠키 사용에 동의함을 의미합니다.
당사는 세 종류의 쿠키를 사용합니다: (1) 로그인 상태와 서비스 운영에 필수적인 쿠키; (2) 분석 쿠키(Google Analytics) — 방문자 수와 이용 현황 통계용이며 IP 주소는 익명화 처리됩니다; (3) 광고 성과 쿠키(Meta Pixel) — 광고 성과와 전환 측정용. 브라우저 설정에서 언제든 쿠키를 차단하거나 삭제할 수 있으며, 웹사이트의 기본 이용에는 영향이 없습니다.
귀하가 유럽경제지역(EEA) 또는 영국에 있는 경우, 분석 및 광고 쿠키는 웹사이트의 동의 안내를 통해 명시적으로 동의한 후에만 활성화되며, 언제든 동의를 철회할 수 있습니다.
8. 귀하의 권리
귀하가 있는 관할권의 적용 법률(홍콩 PDPO, 싱가포르 PDPA, 말레이시아 PDPA)에 따라 귀하는 다음을 할 수 있습니다:
- 당사가 보유한 귀하의 개인정보를 열람하고 사본을 요청;
- 부정확한 정보의 정정 — 계정에서 언제든 입력 정보(생년월일 포함)를 직접 수정하고 분석을 다시 생성할 수도 있습니다;
- 동의 철회 및 처리 중단 요청(철회 후에는 일부 서비스를 계속 제공하지 못할 수 있습니다);
- 계정과 그 모든 데이터의 삭제 요청;
- 다이렉트 마케팅 수신 거부(언제든, 무료);
- 데이터 처리에 관한 문의나 불만 제기 — 소재지의 감독기관(홍콩: 개인정보보호전문공서 PCPD; 싱가포르: 개인정보보호위원회 PDPC; 말레이시아: 개인정보보호국 JPDP)에 불만을 제기할 권리도 있습니다.
위 권리를 행사하려면 contact@elematch.asia 로 이메일을 보내 주십시오. 당사는 일반적으로 30일 이내(또는 적용 법률이 정한 더 짧은 기한 내)에 회신합니다. 귀하를 보호하기 위해 먼저 신원 확인이 필요할 수 있습니다.
9. 팀 리포트의 레드 라인
이것은 모든 멤버에 대한 당사의 핵심 약속입니다: 팀 리포트에는 어떤 개인의 타이밍 참고, 승진 또는 거취 제안도 표시되지 않습니다. 팀 수준에서는 전체적인 협업과 업무 리듬 참고만 제공됩니다. 타이밍과 관련된 개인 내용은 당사자의 개인 리포트에만 담기며, 자기 성찰용입니다.
10. 아동
본 서비스는 만 18세 이상만 이용할 수 있습니다. 당사는 미성년자의 개인정보를 알면서 수집하지 않습니다. 미성년자의 정보가 입력된 것을 발견하시면 당사에 연락하여 삭제를 요청해 주십시오.
11. 방침의 변경과 연락처
본 방침이 업데이트되는 경우 본 페이지에 게시하고 "최종 업데이트" 날짜를 갱신합니다. 중대한 변경은 이메일 또는 서비스 내 공지로 별도 안내합니다.
데이터 이용자/운영자: Open The Door Company · 개인정보 문의: contact@elematch.asia