개인정보 처리방침

본 문서는 프랑스어판의 번역본이며, 법적 효력을 갖는 것은 프랑스어판뿐입니다.

Nestido는 부모가 헤어져 사는 아이들이 어디서 자는지를 기록하는 데 쓰입니다. 한 가족의 사생활에 속하는 데이터이고 미성년자와 관련됩니다. 진지하게 다루어지고 에두르지 않고 설명될 자격이 있습니다. 이 문서는 서비스가 여러분에 대해 아는 모든 것을 말합니다.

누가 책임자인가

Nestido가 처리하는 데이터는 Eric Mollenthiel(개인사업자, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, 프랑스)의 책임 아래 처리됩니다. 본 방침이나 여러분의 데이터에 관한 문의는 team@nestido.com로 보내 주십시오.

어떤 데이터를 처리하는가

계정: 전자우편 주소, 비밀번호(해시 형태로만 보관하며 평문으로는 결코 보관하지 않고 발행자도 읽을 수 없습니다), 선택한 언어, 계정 생성일, 주소가 확인되었는 지 여부.

방문했다는 사실: 마지막으로 방문한 날짜와 방문한 날의 수를 계정에 보관합니다. 그 밖에는 아무것도 남기지 않습니다. 열어 본 화면도, 시각도, 이동 경로도 기록하지 않습니다. Nestido가 누군가에게 쓸모가 있는지를 알기 위한 것이며, 근거는 발행자의 정당한 이익입니다. 기기에는 아무것도 두지 않고, 외부 서비스도 부르지 않습니다.

가입이 어떻게 들어왔는지: 가입 양식 자체에 대한 두 가지 정보를 계정에 보관합니다. 사람에게는 보이지 않는 양식의 숨은 항목이 채워졌는지, 그리고 양식이 3초 미만 만에 전송되었는지입니다. 자동 프로그램이 한 가입과 부모가 한 가입을 구별하기 위한 것으로, 발행인의 수치가 기계를 사람으로 세지 않도록 하기 위함이며, 근거는 발행인의 정당한 이익입니다. 지금까지 어떤 가입도 막거나 늦춘 적이 없으며, 앞으로도 그러지 않습니다. 어느 경우에도 계정은 똑같이 만들어지고 똑같이 제공됩니다. IP 주소도, 브라우저도, 기기도, 사용하는 네트워크도 기록하지 않습니다.

어떤 링크로 오셨는지: 계정에 보관되는 한 단어로, 발행자가 작성한 짧은 목록에서 가져옵니다(디렉터리 이름, Google Play 스토어, 안드로이드 앱, 또는 “기타”). 링크가 아무것도 알려주지 않으면 “알 수 없음”이 되며, 이것이 가장 흔한 경우입니다. 사람들이 어떤 경로로 오는지 알기 위한 것이며, 발행자의 정당한 이익에 근거합니다. 계정 생성 시 한 번만 설정되고 이후에는 절대 변경되지 않습니다. 오신 페이지의 주소도, 보시는 페이지도, 시각도, IP 주소도 기록되지 않습니다.

가족: 붙인 이름, 시간대, 신고했다면 국가와 학교 방학 구역, 그리고 각 구성원의 이름과 역할, 색상(계정이 없는 사람 포함).

자녀: 이름, 색상, 그리고 기입하기로 한 경우의 생년월일(선택 사항입니 다). Nestido는 성도, 학교도, 주소도, 사진도, 어떠한 건강 데이터도 요구하지 않습니다.

일정: 만든 장소와 그 성격(부모의 집, 학교, 친지의 집, 여행), 각각에서 보낸 밤, 기록된 인계, 다른 한쪽 부모의 확인이나 이의, 선언한 양육 리듬과 그 예외. 이것 이 서비스의 핵심입니다. 이 데이터가 없으면 일정도 없습니다.

저녁 알림(활성화한 경우): 기기에 도달하기 위해 브라우저가 제공하는 기술 주소, 알림을 암호화하는 키, 마지막으로 보낸 알림의 날짜. 이 주소는 기기에 말을 걸기 위한 것 외에 기기를 식별하지 않으며, 알림을 끄면 곧바로 사라집니다.

메일로 받는 저녁 알림(신청하신 경우): 신청한 날짜. 계정 주소가 확인된 뒤 그 주소로, 인계 전날 저녁에만 발송되며 아이들의 이름, 장소, 시간을 알려 줍니다. 메일 자체나 ‘오늘’ 화면에서 한 번의 클릭으로 멈출 수 있습니다.

캘린더의 양육 일정(신청하신 경우): 비밀 주소, 신청한 날짜, 캘린더가 마지막으로 그것을 읽은 날. 캘린더(Google, Apple, Microsoft 등)는 그곳에서 아이들의 이름, 직접 정한 장소 이름, 인계 시각을 지난 한 달과 앞으로 석 달 동안 읽어 갑니다. 주소, 메모, 통계는 없습니다. 이 캘린더를 함께 쓰는 사람도 이를 봅니다. '오늘' 화면의 '이 링크 끊기' 버튼으로 모든 것이 즉시 멈춥니다.

서버 기술 로그: IP 주소, 날짜, 요청한 페이지, 브라우저. 모든 웹사이트 와 같습니다. 보안과 장애 진단에만 쓰이며, 다른 어떤 용도로도 쓰이지 않습니다.

왜, 그리고 어떤 법적 근거로

서비스 제공(계정과 가족, 그 일정의 유지, 예측과 통계의 계산, 다른 한쪽 부모의 초대 가능): 우리 사이 계약의 이행(GDPR 제6조 제1항 나목). 이 데이터는 선택 사항 이 아닙니다. 없으면 보여 줄 것이 없습니다.

필요한 메일 발송(주소 확인, 비밀번호 재설정, 여러분이 보내기로 한 초대): 계약의 이행. Nestido는 어떠한 소식지도, 어떠한 상업적 메시지도 보내지 않습니다.

휴대전화의 저녁 알림: 알림을 활성화하며 준 동의이며, 같은 화면에서 언제든 철회할 수 있고 나머지에는 영향이 없습니다.

메일로 받는 저녁 알림: 신청하실 때 주신 동의로, 메일이나 ‘오늘’ 화면에서 한 번의 클릭으로 언제든 철회할 수 있습니다.

캘린더의 양육 일정: 신청함으로써 주신 동의이며, '오늘' 화면의 '이 링크 끊기'로 언제든 철회할 수 있습니다.

서비스를 유지하고 보호하기(로그, 백업, 대량 로그인 시도 차단): 서비스 가 작동하고 공격받지 않는 데 대한 발행자의 정당한 이익.

자녀의 데이터

자녀에 관한 정보는 여러분이, 오직 여러분만이 입력합니다. 기록함으로써 여러분은 친권자 임을, 또는 친권자의 동의를 얻어 행동함을 표명합니다. Nestido는 미성년자를 대상으로 하지 않습니다. 그들을 위한 계정은 없고, 어떤 아이도 애플리케이션에 로그인하지 않습니다.

서비스는 가능한 한 적게 묻도록 설계되었습니다. 이름과 색상이면 일정은 작동합니다. 생년월일은 나이를 보여 주는 데만 쓰이며, 기입할 의무는 없습니다.

다른 한쪽 부모는 무엇을 보는가

공유되는 애플리케이션에서 가장 중요한 질문이며, 분명한 답을 받을 자격이 있습니다. 같은 가족의 구성원은 같은 일정을 봅니다. 장소, 밤, 인계, 통계, 그리고 누가 무엇을 기록했는지입니다. 그것이 서비스의 목적 자체입니다.

반면 전자우편 주소와 비밀번호, 언어는 여러분의 것으로 남습니다. 다른 한쪽 부모의 어떤 화면에도 나타나지 않습니다. 가족은 닫혀 있습니다. 어떤 계정도 자신이 속하지 않은 가족의 일정을 읽을 수 없으며, 링크를 갖고 있어도 마찬가지입니다.

초대는 계정을 이미 존재하는 구성원에 연결합니다. 수락되기 전까지 초대받은 사람은 아무 것도 보지 못합니다. 수락되면 자신이 오기 전에 기록된 것을 포함해 가족의 모든 이력을 봅니다. 초대는 사용되기 전까지 취소할 수 있습니다.

Nestido가 하지 않는 것

• 어떠한 데이터도 판매, 대여, 교환하거나 제3자에게 넘기지 않습니다.
• 광고도, 프로파일링도, 자동화된 결정도 없습니다.
• 방문자 추적기도, 소셜 네트워크 버튼도, 제3자 스크립트도 없습니다. Nestido의 페이지 는 어떤 외부 서버도 호출하지 않습니다.
• 가족의 내용은 어떤 인공지능 모델의 학습에도 쓰이지 않습니다. 어떤 어시스턴트도 그것을 읽지 않습니다(「또 누가 접근하는가」 참조).
• 설치된 애플리케이션은 기기에 어떤 데이터도 저장하지 않습니다. 캐시에는 「오프라인」 화면과 스타일 파일만 있습니다. 잃어버린 휴대전화는 아이들이 어디서 자는지 말하지 않습니다.

쿠키

Nestido는 작동에 필수적인 쿠키만 사용합니다. 그래서 동의를 구할 필요가 없고, 배너를 띄우지 않아도 됩니다.

• 방문하는 동안 로그인 상태를 유지하는 세션 쿠키.
• 방문과 방문 사이에 로그인을 유지할 경우의 재로그인 쿠키(유효 기간 30일).
• 실시간 갱신을 위한 인가 쿠키. 다른 한쪽 부모가 무언가를 기록하면 화면이 갱신됩니다.

밝은 테마와 어두운 테마의 선택은 브라우저만이 보관하며, 서버로 전송되지 않습니다.

얼마 동안

계정과 가족의 일정

계정이 존재하는 동안. 언제든 삭제할 수 있고, 삭제는 즉시 이루어집니다.

가족 자체

가족에 속한 마지막 계정과 함께 사라집니다. 다른 한쪽 부모에게 계정이 있는 한 가족과 그 이력은 그에게 남습니다. 여러분이 떠나도 그의 기억을 지울 수는 없지만, 여러분의 계정은 분명히 삭제됩니다.

보안 백업

14일. 삭제된 데이터는 사고가 아닌 한 아무도 접근하지 않는 암호화된 백업 속에서 이 기간 동안 남아 있다가 완전히 사라집니다.

서버 기술 로그

1년.

수락되지 않은 초대

스스로 만료되며, 그때부터 작동하지 않습니다.

또 누가 접근하는가

OVH SAS(프랑스 루베)가 서버와 데이터베이스를 호스팅하고 서비스의 메일 을 전달합니다. 서버는 프랑스에 있습니다. 가족의 일정은 결코 유럽연합 밖으로 나가지 않습니다.

Nestido+를 구독하시면 결제는 Stripe(Stripe Payments Europe, 아일랜드 더블린)가 처리합니다. Stripe는 이메일 주소, 청구 주소, 결제 수단, 그리고 가족 식별자만 받으며 그 밖의 것은 받지 않습니다. 이름도, 장소도, 일정도 받지 않습니다. Stripe는 유럽연합 집행위원회의 표준계약조항에 따라 이 데이터를 미국에서 처리할 수 있습니다. 구독하지 않으면 Stripe는 귀하에 대해 아무것도 받지 않습니다.

저녁 알림은 브라우저의 알림 서비스(기기에 따라 Apple, Google 또는 Mozilla)를 거칩니다. 그 서비스가 받는 것은 읽을 수 없는 암호화된 메시지이며, 알림을 활성화 한 경우에만 해당합니다.

발행자는 서버 관리자로서 기술적으로 데이터베이스에 접근할 수 있습니다. 유지하기 위해 피할 수 없는 일입니다. 호기심으로도, 어떤 상업적 이유로도 가족의 내용을 들여다보지 않으며, 당사자의 명시적 요청이 있거나 그것을 요구하는 장애를 고칠 때에만 손을 댑니다.

발행자는 인공지능 어시스턴트의 도움을 받아 서버를 운영합니다. Anthropic의 Claude(Anthropic Ireland, 아일랜드 더블린)와 OpenAI의 Codex(OpenAI Ireland, 아일랜드 더블린)이며, 이들에게 읽히는 것은 미국에서 처리됩니다. 이들은 계정을 번호로만 나타내는 서비스 이용 수치(예: 가입일과 방문일, 언어, 유입 경로)를 받으며, 보안, 장애 또는 귀하 본인의 요청이 요구할 때에만 서버의 기술 로그(IP 주소, 브라우저)나 계정의 이메일 주소를 받습니다. 가족의 내용은 결코 받지 않습니다. 가족의 이름도, 개인의 이름도, 장소도, 일정도 받지 않습니다. 이들은 발행자를 대신해 이 데이터를 처리하는 것이 아니라, 각자 자기 책임 아래 자신의 개인정보 처리방침에 따라 처리하며, 미국으로의 이전은 유럽연합 집행위원회의 표준계약조항이나 적정성 결정으로 보호합니다. 이 대화로 모델을 학습시킬 수 있게 하는 설정은 꺼져 있습니다. 다만 Anthropic의 안전 점검이 표시한 대화만은 그 안전 점검을 학습시키는 데 여전히 쓰일 수 있습니다.

보안

통신은 HTTPS로 끝에서 끝까지 암호화됩니다. 비밀번호는 깨는 데 느리도록 설계된 알고리즘 으로 계산한 해시 형태로 보관합니다. 웹 주소에 실려 다니는 식별자는 무작위로 뽑히며 추측할 수 없습니다. 각 화면은 자신이 보여 주는 것이 로그인한 계정의 가족에 실제로 속하는지 확인하며, 이 확인은 코드가 바뀔 때마다 경로별로 자동 시험됩니다.

여러분의 권리에 위험을 초래할 수 있는 데이터 침해가 발생하면 72시간 이내에 CNIL에 알리고, 위험이 높을 때에는 여러분에게 직접 통지합니다.

여러분의 권리

여러분은 데이터에 대해 열람, 정정, 삭제, 처리 제한, 반대, 이동의 권리를 갖습니다. 그중 둘은 아무런 절차가 필요 없습니다. 애플리케이션 안에 있기 때문입니다.

• 열람과 이동: 계정 화면에서 한 번의 클릭으로, Nestido가 여러분에 대해 아는 모든 것을 담은 파일을 기계도 여러분도 읽을 수 있는 열린 형식으로 내려받습 니다.
• 삭제: 같은 화면에서 계정을 삭제하며, 즉시이고 되돌릴 수 없습니다.
• 정정: 가족, 자녀, 장소 화면에서 입력한 모든 내용을 수정할 수 있습니 다.

나머지 권리, 또는 무언가 작동하지 않는 경우: team@nestido.com. 답변은 한 달 이내에 도착합니다.

답변이 만족스럽지 않으면 CNIL(3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, 프랑스)에, 또는 cnil.fr을 통해 이의를 제기할 수 있습니다.

계정 삭제

Nestido 계정은 언제든지 직접 삭제할 수 있으며, 저희에게 연락할 필요가 없습니다. 로그인한 뒤 내 계정 화면을 열고 내 계정 삭제를 선택한 다음, 비밀번호를 입력하고 영구 삭제를 누르세요. 삭제는 즉시 이루어지고 되돌릴 수 없으며, 곧바로 로그아웃됩니다.

확인하기 전에 화면이 무엇이 사라지는지 알려 줍니다. 다른 부모에게 계정이 있으면 가족과 일정은 그쪽에 남고 회원님의 이름은 계정 없는 구성원으로 돌아갑니다. 가족의 유일한 계정이라면 모든 것이 함께 사라집니다. 같은 화면에서 데이터를 내려받을 수 있으니, 기록을 남기고 싶다면 먼저 받아 두세요.

더 이상 로그인할 수 없다면 계정의 이메일 주소로 team@nestido.com에 연락해 주세요. 요청이 본인에게서 온 것임을 확인한 뒤 저희가 대신 삭제해 드립니다.

모든 것이 계정 폐쇄를 요구하지는 않습니다. 앱에서 기록된 밤, 한 번도 사용되지 않은 장소, 가족 구성원, 또는 선언한 양육 리듬을 삭제할 수 있습니다. 아이는 그 아이에 대해 기록된 밤이 하나도 없는 동안에는 삭제할 수 있으며, 이는 잘못 추가한 입력을 되돌립니다. 밤이 하나라도 기록되면 그때부터는 보관 처리됩니다. 화면에서는 사라지지만 기록은 남아, 이미 기록된 밤의 타임라인이 끊기지 않도록 합니다.

변경

본 방침은 특히 서비스가 바뀌면 갱신될 수 있습니다. 페이지 상단의 날짜가 최신판을 가리킵 니다. 여러분의 데이터에 실제로 영향을 주는 변경은 문단 속에 조용히 끼워 넣지 않고 전자우편으로 알립니다.