정책
기밀 유지
이 문서는 JiyuFit이 귀하의 개인 데이터를 처리하는 방법을 명확하고 투명하게 설명합니다.
마지막 업데이트:
2026년 10월 24일
1. 데이터 컨트롤러
Andre Pinfada (JiyuFit) 플랫폼을 통해 수집된 개인 데이터의 관리자입니다. jiyufit.com 및 관련 애플리케이션.
회사명
Andre Pinfada (JiyuFit)
107 rue de la Madeleine, 49000 Angers, France
데이터 보호 책임자(DPO)
이메일: dpo@jiyufit.com
주소: 107 rue de la Madeleine, 49000 Angers, France
2. 수집된 데이터
JiyuFit은 플랫폼 운영, 결제 보안 및 거버넌스 참여에 필요한 데이터만 수집합니다.
식별 데이터
- • 이름과 성(암호화됨)
- • 이메일 주소(암호화됨)
- • 전화번호(선택사항)
- • 프로필 사진(선택사항)
사용량 데이터
- • 예약 내역
- • 스포츠 선호도
- • 위치(객실 검색용)
- • 거버넌스 참여
- • 신뢰 점수 및 사용자 계층
결제 데이터
- • 결제 정보
- • 거래 내역
- • 스트라이프 결제 토큰(보안)
기술 데이터
- • IP 주소(90일 후 익명처리)
- • 브라우저 유형 및 장치
- • 보안 로그
- • 세션 쿠키
3. 처리 목적
귀하의 데이터는 다음 목적으로만 사용됩니다.
- ✓ 계정, 예약, 파트너 객실 이용을 관리하세요.
- ✓ 당사의 서비스 제공업체를 통해 안전하게 결제를 처리하세요.
- ✓ 남용 및 사기를 방지하기 위해 신뢰 점수를 계산하고 업데이트하세요.
- ✓ 플랫폼 거버넌스에 참여하도록 허용
- ✓ 익명화된 통계 분석을 통해 서비스를 개선합니다.
- ✓ 플랫폼의 보안, 무결성 및 안정성 보장
- ✓ Copilot 어시스턴트에 대한 요청 해석(이용을 선택한 경우에만, 요청한 서비스의 이행).
4. 법적 근거
계약 이행
계정 관리, 예약 및 결제.
동의
마케팅 커뮤니케이션 전송(선택 사항, 언제든지 취소 가능)
정당한 이익
사기 예방, 플랫폼의 지속적인 개선.
법적 의무
회계 문서 및 납세 의무 보존.
5. 데이터 보안
보호 조치
- • AES-256 암호화 민감한 데이터의 경우
- • HTTPS 필요 모든 커뮤니케이션에
- • 2FA 인증 귀하의 계정에서 사용 가능
- • 보안 감사 일반
- • 엄격한 CSP 정책 XSS 주입에 대비
- • 비율 제한 모든 중요한 API에 대해
데이터 침해가 발생한 경우 JiyuFit은 GDPR에 따라 가능한 한 빨리, 늦어도 72시간 이내에 귀하에게 통보할 것을 약속합니다.
6. 데이터 공유
귀하의 데이터는 결코 팔리지 않았다. 다음과만 공유됩니다.
파트너 체육관
예약관리에 꼭 필요한 데이터만 담았습니다.
스트라이프(결제)
PCI-DSS 인증 결제 프로세서.
Render(호스팅)
애플리케이션, 데이터베이스, 캐시 호스팅(미국 오리건).
OpenAI(Copilot 어시스턴트)
Copilot 어시스턴트를 이용하는 경우에만: 요청 내용과 최근 대화(최대 12개)가 OpenAI(미국)로 전송되며, OpenAI는 요청을 해석하기 위해 당사를 대신하여 이를 처리하고 모델 학습에는 사용하지 않습니다. 본인의 OpenAI 또는 Anthropic 키를 등록한 경우, 해당 제공업체는 귀하가 체결한 계약에 따라 메시지를 처리합니다. 메시지에 민감한 정보를 입력하지 마세요.
법적 당국
법적 의무가 있거나 사법적 요청이 있는 경우에만 해당됩니다.
7. 귀하의 GDPR 권리
Droit d'accès
Consulter vos données
Droit de rectification
Corriger vos informations
Droit à l'effacement
Supprimer votre compte
Droit à la portabilité
Exporter vos données
Droit d'opposition
Refuser certains traitements
Droit de limitation
Geler temporairement certains usages
귀하의 권리를 행사하려면 다음 연락처로 문의하십시오. dpo@jiyufit.com 또는 계정의 전용 섹션을 사용하세요.
8. 유통기한
| 데이터 유형 | 기간 |
|---|---|
| 활성 사용자 계정 | 사용 기간 |
| 비활성 계정 | 3년 후 삭제 |
| 결제 데이터 | 10년(법적 의무) |
| 보안 로그 | 1년 |
| IP 주소 | 90일 후 익명화 |
| 세션 쿠키 | 30일 |
| Copilot 어시스턴트와의 대화(JiyuFit 측, 암호화) | 30분, 로그아웃 시 삭제 |
9. 쿠키
JiyuFit은 플랫폼 운영에 꼭 필요한 쿠키만 사용합니다.
-
🍪
세션 쿠키 : 연결을 유지합니다
-
🍪
환경설정 쿠키 : 귀하의 언어와 특정 인터페이스 설정을 기억합니다
-
🍪
CSRF 쿠키 : 사이트 간 요청 위조 공격으로부터 보호
제3자 광고 또는 추적 쿠키 없음 사용되지 않습니다.
10. 해외송금
귀하의 데이터 호스팅 위치: 미국(Render, 오리건 리전). Render(미국)에서의 호스팅은 Render의 데이터 처리 계약에 따릅니다. EU–미국 데이터 프라이버시 프레임워크(Data Privacy Framework) 또는 이를 적용할 수 없는 경우 유럽연합 집행위원회의 표준계약조항이 적용됩니다.
유럽 연합 외부로의 이전과 관련된 지원 또는 기술 운영의 경우 당사는 다음을 사용합니다. 표준 계약 조항 적절한 수준의 보호를 보장하기 위해 유럽위원회의
Copilot 어시스턴트는 미국(OpenAI)으로의 데이터 이전을 수반하며, 유럽연합 집행위원회의 표준계약조항을 포함한 OpenAI의 데이터 처리 계약에 따라 이루어집니다. OpenAI는 특히 남용 탐지를 위해 약관에 정한 제한된 기간 동안 수신한 데이터를 보관합니다.
CNIL 불만 사항
귀하의 권리가 존중되지 않는다고 생각되면 CNIL에 불만사항을 제기할 수 있습니다.
www.cnil.fr/fr/plaintes
3 퐁트누아 광장
75007 파리
문의하기
데이터 보호 책임자
이메일: dpo@jiyufit.com
형태: 내 GDPR 권리
고객 서비스
이메일: support@jiyufit.com