개인정보 처리방침

Sanban 은 사용자가 입력한 그룹 정보(멤버 이름, 지출 금액, 받을 정보 등), 첫 접속 시 자동으로 부여되는 익명 식별자, 액세스 로그(IP 주소, 사용자 에이전트 등), 그리고 브라우저의 Cookie · localStorage 에 저장되는 사용자 설정(언어, Cookie 동의 상태, 최근 그룹, 받을 정보 마스터)을 처리합니다.

수집한 정보는 (1) 서비스 제공, (2) 장애 대응 및 보안, (3) 통계 분석을 통한 개선의 목적으로만 이용합니다.

Sanban 은 사용자 데이터를 제3자에게 판매하지 않습니다.

서비스 제공을 위해 일본의 클라우드 사업자와 미국에 거점을 둔 액세스 분석·에러 추적 사업자를 이용합니다. EU·영국에서 발생한 개인 데이터는 각 사업자가 체결한 표준 계약 조항(SCC) 등 동등한 보호 장치를 통해 보호 수준을 담보합니다.

위 사업자들에게 전송하는 데이터는 처리 위탁(processor)으로 취급되며, 위 제2항에서 말하는 제3자에 대한 판매에는 해당하지 않습니다.

위에 더해, 분석·에러 추적용 Cookie / localStorage 는 Cookie 동의 배너에서 「동의」를 선택한 경우에만 활성화됩니다. 동의 상태는 사이트 내 설정에서 언제든지 변경할 수 있습니다.

각 그룹에는 사용자가 선택한 유효 기간이 설정되며, 기한이 경과한 그룹은 접근할 수 없게 됩니다. 받을 정보(송금 URL · 계좌 정보 등)는 단기 스냅샷으로 공개되며, 기한 만료 후에는 읽기가 차단됩니다.

아래 문의처를 통해 열람·정정·삭제 요청을 받습니다.

데이터 관리자(GDPR 제 4(7)조 및 UK GDPR 에서 말하는 Controller)는 본 서비스를 개인으로서 운영하는 개발자입니다. 연락처: [email protected].

개인 데이터의 처리는 다음 법적 근거에 따릅니다: (a)본 서비스의 제공 및 본 방침에서 정한 기능의 실행 ── 계약 이행(GDPR 제 6(1)(b)조);(b)장애 대응·보안 확보·통계 분석을 통한 서비스 개선 ── 정당한 이익(GDPR 제 6(1)(f)조);(c)분석·에러 추적용 Cookie / localStorage ── 사용자의 동의(GDPR 제 6(1)(a)조 / ePrivacy 지침 제 5(3)조).

거주 법역에 따라 귀하는 다음 권리를 행사할 수 있습니다: (1) 액세스권 ── 당사가 처리하는 귀하의 개인 데이터 확인; (2) 정정권 ── 부정확한 정보의 수정; (3) 삭제권(잊혀질 권리); (4) 처리 제한권; (5) 데이터 이동권 ── 기계 판독 가능한 형식으로 제공 요청; (6) 이의 제기권 ── 정당한 이익에 기한 처리에 대한 이의. 본 서비스는 귀하에게 법적 효력을 미치는 자동화된 의사결정(프로파일링 포함)을 수행하지 않습니다.

귀하는 사이트 내 설정에서 언제든지 Cookie 동의를 철회할 수 있으며, 철회 전 처리의 적법성에는 영향이 없습니다.

미국 캘리포니아 주 거주자에게(CCPA / CPRA): 본 서비스는 귀하의 개인 정보를 판매하거나 공유하지 않습니다(Right to Opt-Out of Sale/Sharing). Right to Know, Right to Delete, Right to Correct 등의 권리는 [email protected] 으로 연락하여 행사할 수 있습니다.

위 권리를 행사하거나 당사의 처리에 관해 불만이 있는 경우, 먼저 [email protected] 으로 연락해 주세요. 귀하는 또한 거주 법역의 감독 기관(예: 한국 개인정보보호위원회, EU 각국 데이터 보호 기관, 영국 ICO, 캘리포니아 주 법무장관, 일본 개인정보보호위원회 등)에 직접 불만을 제기할 권리가 있습니다.

개인정보에 관한 문의는 [email protected] 으로 보내주세요.

본 방침은 사전 통지 없이 개정될 수 있습니다. 개정 시에는 본 페이지 상단의 「최종 업데이트일」을 갱신하며, 중대한 변경 시에는 사이트 내에서 공지합니다.