개인정보 처리방침

본 방침은 Nortiun(“당사”)이 nortiun.com 및 계정 영역에서 개인정보를 처리하는 방식을 설명합니다. 열람·정정·삭제를 포함한 개인정보 관련 문의는 개인정보 보호책임자 [email protected] 으로 연락하세요.

• 대기자 명단: 이메일.
• 계정: 이메일, 비밀번호(암호화 저장 — 당사는 볼 수 없음), 계정 유형, 언어.
• 회사(선택): 상호, 사업자번호, 도시/주, WhatsApp, 웹사이트.
• 엔지니어(선택): 공개 이름, 자격 및 등록번호, 소개, 도시, 웹사이트. 등록 확인을 위해 증빙 서류(예: 협회 카드) 및/또는 식별자를 비공개로 보관합니다.
• 기여: 의견, 선언, 보고 등.
• 기술 데이터: 보안을 위한 최소한(예: 접속 기록).

• 서비스 및 계정 운영 — 계약 이행.
• 엔지니어의 전문 등록 확인 — 본인 동의.
• 보안 및 사기 방지 — 정당한 이익.
• 대기자 명단 소식 발송 — 본인 동의.

• 확인용 서류(증빙/식별자): 20일 이내 자동 삭제, 또는 요청 시 조기 삭제.
• 계정 데이터: 계정 존속 기간 동안. 언제든 삭제 가능.
• 대기자 이메일: 삭제 요청 시까지.

당사는 데이터를 판매하지 않습니다. 계약에 따라 당사를 대신해 처리하는 수탁자를 이용합니다: Supabase(데이터베이스·인증·저장), Cloudflare(호스팅·CDN), Formspree(대기자 양식). 결제를 활성화하면 결제 처리자(merchant of record)가 청구 데이터를 직접 처리합니다.

당사는 서비스 제공을 위해 개인정보를 대한민국 밖으로 이전·처리합니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 고지하며, 가입 시 별도 동의를 받습니다.

• 이전받는 자: Supabase, Inc.(데이터베이스·인증·저장) 및 Cloudflare, Inc.(호스팅·CDN)
• 이전되는 국가: 미국(United States)
• 이전 항목: 이메일, 계정 정보, 회사/엔지니어 프로필, 귀하가 제출한 내용
• 이전 목적: 서비스 및 계정의 운영
• 보유·이용 기간: 위 ‘보관 기간’에 따름

수탁자는 대한민국 밖의 서버에서 데이터를 처리할 수 있으며, 당사는 적절한 보호조치를 확보하도록 노력합니다.

열람, 정정, 삭제, 이동, 제한, 처리 반대, 동의 철회를 요청할 수 있으며 감독기관에 민원을 제기할 수 있습니다. 행사는 [email protected] 으로 요청하세요. 계정은 계정 영역에서 직접 삭제할 수 있습니다.

전송 중(TLS) 및 저장 시 암호화, 행 수준 접근 제어(RLS), 민감 서류의 비공개 저장소 격리(본인과 큐레이션만 접근)를 사용합니다.

광고·추적 쿠키를 사용하지 않습니다. 브라우저에는 언어 설정만 저장합니다(localStorage).

Nortiun은 미성년자를 대상으로 하지 않으며 아동의 데이터를 고의로 수집하지 않습니다.

본 방침을 업데이트할 수 있습니다. 업데이트 날짜와 함께 새 버전을 여기에 게시합니다.

귀하의 국가에 따라 다음이 적용될 수 있습니다: LGPD(브라질), GDPR(EU), UK GDPR(영국), 개정 스위스 연방 데이터 보호법(nFADP), BDSG(독일). 관할 기관에 민원을 제기할 수 있습니다: ANPD(브라질), 자국 기관(EU), 대한민국 개인정보보호위원회(PIPC), ICO(영국), FDPIC(스위스).

쿠키 및 기기 저장: 귀하가 요청한 기능(언어 기억)에 반드시 필요한 저장만 사용합니다. 추적이나 광고가 없으므로 독일 §25 TDDDG 및 e프라이버시 규칙에 따라 동의 배너가 필요하지 않습니다.

스위스 대리인: 현재 nFADP 제14조 기준(대규모·고위험 처리)에 해당하지 않습니다. 변경되면 스위스 대리인을 지정하고 여기에 기재합니다. 연락처: [email protected].