개인정보 처리방침

개인정보 처리 책임자

CineTrotter는 Croissants SAS가 운영하며, 이 회사가 여러분의 데이터를 처리하는 책임자입니다. 회사의 자세한 정보는 법적 고지에 있습니다.

데이터에 관한 질문이 있거나 권리를 행사하고 싶다면 contact@cinetrotter.fr로 연락해 주세요.

앱에서는 무작위로 만든 식별자를 씁니다

앱은 처음 실행될 때, 여러분에 대해 아무것도 알려 주지 않는 식별자를 무작위로 만듭니다. 그리고 서버로 보내는 모든 요청에 이 식별자를 함께 보냅니다. 그래야 진행 중인 검색과 알림을 다시 찾을 수 있기 때문입니다.

앱은 이 식별자를 휴대폰에 보관하고 휴대폰 백업에도 맡깁니다. iPhone에서는 iCloud 키체인, Android에서는 Google 계정 백업입니다. 이 백업이 켜져 있으면 대개 앱을 다시 설치하거나, 같은 Apple 계정이나 Google 계정에 연결된 새 휴대폰에서도 같은 식별자가 돌아옵니다. 그렇지 않으면 앱이 새 식별자를 만듭니다.

식별자는 앱의 설정 › 앱 정보 › 클라이언트 ID에서 볼 수 있고, 길게 누르면 복사됩니다. 데이터에 관한 요청을 하실 때는 이 식별자를 알려 주세요.

서버가 이 식별자에 연결해 보관하는 정보

이 식별자에만 연결해, 저희 서버는 다음 정보를 보관합니다.

• 열어 본 영화와 장소, 그 횟수, 그리고 앱을 사용한 날짜
• 검색을 요청한 영화와 저희가 보낸 알림
• 휴대폰의 언어와 운영체제(iPhone 또는 Android), 그리고 알림을 허용했다면 알림을 보내는 데 쓰는 토큰

이 데이터는 앱이 동작하는 데 쓰입니다. 검색을 이어 가고, 검색이 끝나면 알려 드리고, 여러분의 언어로 메시지를 쓰는 일입니다. 또한 어떤 영화와 장소가 많이 조회되는지 알려 주는 통계에도 쓰입니다.

반면 여러분의 위치는 휴대폰 밖으로 나가지 않습니다. 표시할 장소를 불러오기 위해 앱은 화면에 보이는 지도 범위(사각형)를 서버에 보냅니다. 지도가 여러분을 중심으로 하고 있으면 그 사각형 안에 여러분이 있게 됩니다. 데이터베이스는 이 범위를 저장하지 않지만, 다른 요청과 마찬가지로 아래에서 설명하는 서버 로그에 남을 수 있습니다.

최근 검색 목록은 휴대폰 안에 남으며, 검색 화면의 기록 지우기로 비울 수 있습니다. 다만 입력한 검색어는 매번 영화를 찾아 주는 TMDB와, 아래에서 설명하는 Google Firebase Analytics로 전송됩니다.

알림

앱을 실행하면 알림 허용 여부와 관계없이 휴대폰은 Google(Firebase Cloud Messaging)에서 알림 토큰을 받습니다. 앱은 알림을 허용한 경우에만 이 토큰을 저희에게 보냅니다. iPhone에서는 알림이 이어서 Apple을 거쳐 전달됩니다. 이 토큰은 여러분이 아니라 휴대폰을 가리키며, 예를 들어 요청한 영화의 장소가 준비되었을 때 알려 드리는 용도로만 쓰입니다.

알림을 하나하나 전달하기 위해 Google과, iPhone의 경우 Apple도 이 토큰과 메시지 전체를 받습니다. 휴대폰 언어로 쓰인 제목과 본문, 알림 종류, 관련된 영화의 제목과 TMDB 번호, 이미지 주소(영화 포스터 또는 저희 팀이 고른 이미지), 그리고 알림과 열어야 할 앱 화면을 가리키는 기술 번호입니다.

알림을 끄려면 설정 › 알림 › 푸시 알림의 스위치를 사용하세요. 그러면 토큰이 저희 서버에서 삭제됩니다. 휴대폰 설정에서 끄는 것만으로는 부족합니다. 휴대폰에 표시되지 않을 뿐, 토큰은 저희 쪽에 그대로 남습니다.

광고와 이용 통계

앱은 가끔 Google AdMob이 제공하는 전체 화면 광고를 보여 줍니다. CineTrotter는 이 광고로 운영됩니다.

유럽경제지역, 영국, 스위스에서는 먼저 Google의 양식이 선택을 묻습니다. 그 밖의 지역에서는 양식이 나타나지 않습니다. iPhone에서는 앱이 기기의 광고 식별자를 사용해도 되는지도 묻습니다.

이 양식에 답한 뒤에는 답의 내용과 상관없이, 또는 양식이 나타나지 않는 지역에서는 첫 실행부터, Google AdMob은 휴대폰의 IP 주소, 기술 정보(모델, 운영체제, 언어), 그리고 광고 식별자를 받습니다. 광고 식별자는 iPhone에서는 허용한 경우에만, Android에서는 휴대폰 설정에서 삭제하지 않은 한 받습니다(유럽경제지역, 영국, 스위스에서는 양식에서 동의한 경우에만). 맞춤 광고를 거부하면 광고는 여러분의 관심사를 반영하지 않습니다.

같은 시점에 Google Firebase Analytics의 이용 통계도 역시 답의 내용과 상관없이 시작됩니다. 맞춤 광고를 거부해도 멈추지 않습니다. 열어 본 화면과 앱에서 한 동작(영화 열기, 장소 누르기, 검색 시작하기)을 영화 검색에 입력한 글자까지 포함해, 이 앱 설치에만 해당하는 식별자와 연결해 받습니다. 휴대폰의 광고 식별자도 iPhone에서는 허용한 경우에, Android에서는 휴대폰 설정에서 삭제하지 않은 한 받습니다. CineTrotter 식별자, 위치 좌표, 알림 토큰은 절대 받지 않으며, 저희는 합계만 확인합니다.

광고 선택은 언제든지 설정 › 개인정보 보호 › 광고 환경설정 관리에서 다시 할 수 있습니다. 이 설정은 광고에만 해당하며 이용 통계에는 아무 영향이 없습니다.

앱이 연결하는 그 밖의 서비스

영화나 장소를 보여 드리기 위해 앱은 몇몇 서비스에 직접 연결합니다. 각 서비스는 여느 웹 페이지와 마찬가지로 휴대폰의 IP 주소를 받습니다.

• TMDB(The Movie Database): 검색창에 입력한 제목, 영화 정보와 포스터
• 위키백과와 Wikimedia Commons: 이름이나 위치로 찾은 장소 사진
• Android의 Google Maps와 iPhone의 Apple 지도: 배경 지도

CineTrotter가 아직 모르는 영화를 요청하면, 저희 서버가 그 영화의 촬영지를 찾아 나섭니다. 이를 위해 영화 제목을 인공지능 서비스(OpenAI, Anthropic)에 보내지만, 여러분의 식별자는 절대 보내지 않습니다.

앱은 가끔 Android에서는 Google Play에, iPhone에서는 App Store에 앱 평가를 권하는 창을 띄워 달라고 요청합니다. 창을 띄울지는 Google Play와 App Store만 결정하며, 별점과 리뷰는 여러분의 Google 또는 Apple 계정으로 그쪽에 바로 전달됩니다. 창이 떴는지, 어떻게 답했는지 저희는 전혀 알 수 없으며, 이용 통계에는 요청했다는 사실만 기록됩니다.

cinetrotter.com 사이트에서는

사이트에는 계정이 없고, 광고용이든 이용 통계용이든 쿠키를 전혀 사용하지 않습니다. 그래서 동의를 묻는 배너도 보이지 않습니다.

브라우저에는 세 가지만 남습니다. 테마(밝게, 어둡게 또는 시스템 설정), 배경 지도(일반 또는 위성), 그리고 지도의 환영 창을 닫았는지 여부입니다. 이 정보는 저희에게 전송되지 않으며, 사이트 데이터를 지우면 사라집니다.

방문 수는 저희 서버에 설치한 Umami로 셉니다. 쿠키를 쓰지 않고, 사이트 간 추적을 하지 않으며, IP 주소를 원래 형태로 보관하지 않습니다. 저희가 얻는 것은 합계(조회한 페이지, 국가, 기기)뿐입니다.

브라우저가 연결하는 외부 서비스는 세 곳뿐이며, 그것도 지도에서만입니다. 배경 지도의 OpenFreeMap, 위성 사진의 Esri, 그리고 장소 검색에 쓰는 Photon(Komoot)입니다. Photon은 입력한 글자와 지도의 중심점도 받습니다. 영화 포스터는 TMDB의 것이지만 저희 서버가 복사해 두므로, 브라우저가 TMDB에 연결하는 일은 없습니다.

지도를 내 위치로 맞추는 버튼은 누를 때에만 브라우저에 위치를 요청합니다. 위치 자체는 어디에도 보내지 않지만, 지도는 그때부터 여러분의 위치를 중심으로 표시됩니다. 주변 지도 이미지는 OpenFreeMap이나 Esri에 요청되고, 지도가 그 자리에 있는 동안에는 장소를 검색할 때마다 지도 중심이 열 미터 안팎의 정확도로 Photon에 전달됩니다. 그래서 이런 요청으로 여러분이 대략 어디에 있는지 알 수 있습니다.

서버 로그

사이트나 앱 서버로 보내는 요청은 모두 기술적인 기록을 한 줄씩 남깁니다. IP 주소, 요청한 주소, 브라우저 또는 앱, 날짜와 시간입니다. 이 기록은 보안과 장애 해결에 쓰입니다. 저희가 여러분의 데이터를 삭제하면, 앱 서버는 그 삭제 사실도 로그에 기록합니다. 이 기록에는 식별자의 지문(해시)과 앞 8자리가 함께 남습니다.

남용으로부터 서비스를 보호하기 위해, 앱 서버는 휴대폰마다 요청 수도 셉니다. 이때 식별자 전체가 아니라 식별자에서 만든 지문(해시)과 식별자의 앞 8자리를 함께 기록합니다.

휴대폰이나 IP 주소가 짧은 시간에 요청을 쏟아내는 등 눈에 띄면, 서버는 그에 대한 기록을 남깁니다. 식별자나 주소의 지문(해시), 감지의 근거가 된 수치, 날짜, 그리고 내려진 결정입니다. 오래된 기록에는 앞 8자리도 남아 있습니다. 사람이 살펴봐야 할 기록은 담당자가 판단할 수 있도록 저희 팀의 메시지 도구인 Slack으로도 보내집니다. 이때 Slack이 받는 것은 식별자나 주소의 지문(해시) 일부, 기록의 종류(휴대폰 또는 IP 주소), 경고 단계, 점수, 그리고 감지의 근거가 된 수치입니다. 식별자 전체나 IP 주소는 절대 보내지 않습니다.

데이터가 저장되는 곳

사이트와 앱 서버는 프랑스의 OVH에서 빌린 서버에서 돌아갑니다. 앱 서버의 데이터베이스는 Supabase가 호스팅합니다.

여기서 언급한 서비스 가운데 여럿은 유럽연합 밖, 특히 미국에 자리 잡고 있습니다. Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack, 위키미디어 재단입니다. 저희가 이들에게 데이터를 맡길 때, 이전은 GDPR이 정한 보호 조치, 곧 유럽연합 집행위원회의 적정성 결정이나 표준 계약 조항에 근거합니다.

보관 기간

• 식별자에 연결된 데이터: 길어도 삭제를 요청하실 때까지
• 알림 토큰: 앱에서 알림을 끌 때까지
• 사이트 로그는 7일, 앱 서버 로그는 최대 90일
• 남용 방지 카운터: 7일
• 남용 방지 기록: 보관 기간이 아직 정해지지 않았습니다
• 데이터베이스 백업: 최대 30일
• Google Analytics 이용 통계: 최대 14개월. 광고 데이터: Google의 규칙에 따름

여러분의 권리

여러분은 자신의 데이터에 대한 열람, 정정이나 삭제, 처리 제한이나 이의 제기, 그리고 기계가 읽을 수 있는 형식으로 받기를 요청할 수 있습니다. 광고 선택과 알림은 앱의 설정에서 언제든지 직접 바꿀 수 있습니다.

앱의 클라이언트 ID를 첨부해 contact@cinetrotter.fr로 연락해 주세요. 저희는 여러분의 이름도 이메일 주소도 모르기 때문에, 이 식별자가 여러분과 데이터를 잇는 유일한 연결 고리입니다. 한 달 안에 답변드립니다.

모든 데이터를 삭제하는 방법은 내 데이터 삭제 페이지에 있습니다.

프랑스의 개인정보 보호 기관인 CNIL에 민원을 제기할 수도 있습니다(cnil.fr).

처리의 법적 근거

• 앱과 사이트 운영: 여러분이 이용하는 서비스의 제공
• 알림: 여러분의 허용. 언제든지 철회할 수 있습니다
• 맞춤 광고: 법이 요구하는 지역에서 Google의 양식으로 받는 여러분의 동의
• 보안, 남용 방지, 서버에서 얻는 통계: 서비스를 보호하고 개선하려는 저희의 정당한 이익

어린이

CineTrotter는 어린이를 특별히 대상으로 하지 않으며, 누구에게도 나이를 묻지 않습니다. 어린이가 저희에게 데이터를 보냈다고 생각되면 연락해 주세요. 삭제해 드리겠습니다.

보안과 변경

사이트와 앱 서버와의 통신은 암호화됩니다(HTTPS). 저희는 여러분의 데이터를 누구에게도 팔지 않습니다.

이 방침이 바뀌면 이 페이지 맨 위의 날짜도 함께 바뀝니다.