개인정보 처리방침

요약

• 응답과 결과는 사용자의 기기에만 남습니다. 저희는 이를 받지 않으며 누구에게도 보내지 않습니다.
• 저희는 방문 수를 세고 어떤 테스트가 시작되고 완료되는지 파악하기 위해 Google Analytics를 사용합니다. Google Analytics는 쿠키 안내에서 ‘동의’를 클릭한 경우에만 로드됩니다.
• 거부해도 사이트 이용에는 아무런 차이가 없습니다. 하단의 ‘쿠키 설정’에서 언제든지 마음을 바꿀 수 있습니다.
• 이름, 이메일, 회원가입을 요구하지 않으며, 사이트에는 광고가 표시되지 않습니다.
• 테스트는 자기 이해를 위한 도구입니다. 심리 평가나 진단이 아닙니다.

1. 개인정보 처리의 책임자

InnerlyTests는 브라질 상파울루(상파울루주)에 소재한 AFS IT Services Ltda가 운영합니다. 이 회사는 브라질 LGPD와 GDPR에 따른 컨트롤러, 즉 데이터를 어떻게 처리할지 결정하는 주체입니다.

개인정보와 관련된 문의는 모두 아래 이메일로 보내 주십시오. 이 이메일은 개인정보 보호책임자(DPO)의 연락 창구이기도 하며, DPO는 회사 소유주가 직접 맡고 있습니다. 15일 이내에 답변드립니다.

개인정보 문의 이메일: contato@studioatlas.com.br

2. 응답은 사용자의 기기에만 남습니다

테스트는 브라우저에서 실행됩니다. 점수 합산과 결과 결정은 사용자의 기기에서 이루어집니다. 응답과 점수는 저희 서버나 Google Analytics로 전송되지 않습니다.

응답하는 동안 브라우저는 진행 상황을 기기의 로컬 저장소(localStorage)에 innerly_test_ 뒤에 테스트 코드를 붙인 이름으로 저장합니다. 덕분에 페이지를 새로 고쳐도 이미 답한 내용이 사라지지 않습니다. 이 기록에는 테스트 코드, 그때까지의 응답, 멈춘 질문, 시작한 시각, 마지막으로 저장된 시각, 그리고 질문과 채점의 버전을 식별하는 기술적인 코드가 담깁니다. 이 코드는 예전 버전의 테스트에 한 응답이 새 규칙으로 합산되지 않도록 하기 위한 것으로, 모든 사람에게 똑같으며 사용자에 관한 어떤 데이터도 담고 있지 않습니다.

이 기록은 결과가 표시되면 삭제됩니다. 중간에 그만두면 24시간이 지난 뒤 다음에 사이트를 열 때 삭제됩니다. 또한 브라우저 설정에서 이 사이트의 데이터를 지우면 언제든지 직접 삭제할 수 있습니다.

이렇게 하는 이유: 감정과 인간관계에 관한 응답은 건강에 관한 데이터에 해당할 수 있으며, LGPD(민감한 개인정보)와 GDPR(특수 범주의 개인정보)은 이러한 데이터를 더 엄격한 규칙으로 보호합니다. 그래서 저희는 응답을 받지 않기로 했습니다.

여러 사람이 함께 쓰는 기기에서는 같은 브라우저로 같은 테스트를 여는 사람이 사용자가 중간에 멈춘 테스트를 볼 수 있습니다. 원하면 시크릿 창을 사용하십시오.

3. 결과를 공유하는 경우

결과 화면에는 X(구 트위터)와 WhatsApp에 공유하는 버튼이 있습니다. 버튼을 누르면 선택한 서비스가 미리 작성된 문구와 함께 열립니다. 문구에는 테스트 이름, 점수(예: 12/24), 테스트 링크가 들어 있습니다. 링크는 결과가 아니라 테스트로 연결됩니다.

클릭하지 않으면 아무것도 전송되지 않습니다. 클릭하면 문구가 열리는 주소(URL)에 포함되어 전달되므로, 게시하지 않기로 하더라도 X나 WhatsApp은 이를 받게 됩니다. 그 이후에는 선택한 서비스의 개인정보 처리방침이 적용됩니다.

4. 분석 쿠키에 대한 선택

처음 방문하면 분석 쿠키를 허용할지 묻는 안내가 표시됩니다. ‘동의’를 클릭하기 전까지는 Google Analytics가 로드되지 않으며 Google로 아무것도 전송되지 않습니다.

거부하거나 안내를 무시해도 테스트를 포함해 사이트는 똑같이 작동합니다. 광고 목적의 허용은 요청하지 않으며, 항상 거부된 상태로 유지됩니다.

선택 내용은 페이지마다 다시 묻지 않도록 사용자의 기기(innerly_consent)에 저장됩니다. 하단의 ‘쿠키 설정’에서 언제든지 변경할 수 있습니다. 허용을 철회하면 Google Analytics가 더 이상 로드되지 않으며, 사이트는 이미 저장된 Google Analytics 쿠키를 삭제합니다. 철회 전에 이루어진 처리에는 영향을 주지 않습니다.

쿠키 설정 열기

5. Google Analytics

동의하시면 저희는 Google의 서비스인 Google Analytics 4를 사용해 사이트 이용자 수, 어떤 테스트가 시작되고 완료되는지, 사이트의 어느 부분에서 오류가 생기는지 파악합니다. 이 경우 Google은 다음 정보를 받습니다.

• 연 페이지의 주소(어떤 테스트를 열었는지 알 수 있음)와, 있는 경우 직전에 머문 페이지. Google에 전송되는 페이지 제목은 중립적이며 테스트의 주제를 언급하지 않습니다.
• 브라우저 종류, 언어, 화면 크기 등 브라우저와 기기에 관한 기술 데이터.
• IP 주소. Google은 이를 이용해 대략적인 위치(도시 또는 지역)를 추정합니다. Google에 따르면 Google Analytics는 IP 주소를 기록하거나 저장하지 않습니다.
• 페이지 이용 방식: 스크롤, 다른 사이트로 가는 링크 클릭, 페이지 이동, 양식 입력 동작. 입력한 내용은 포함되지 않습니다.
• 사이트 자체의 두 가지 이벤트: 테스트가 시작될 때의 test_start와 결과가 표시될 때의 test_complete. 이 이벤트에는 테스트 코드(예: fi-02), 언어, 그리고 마지막에 걸린 시간(초)이 포함됩니다.

Google은 응답, 점수, 결과를 받지 않습니다.

Google Signals는 꺼져 있으며, Google Analytics는 Google Ads, AdSense, BigQuery 중 어느 것과도 연결되어 있지 않습니다.

저희는 사용자가 누구인지 알지 못합니다. 하지만 Google Analytics는 쿠키로 브라우저를 식별하며, 그 브라우저에서 감정을 주제로 한 테스트를 열었다는 사실과 연결할 수 있습니다. 동의하기 전에 이 점을 알아 두시는 것이 중요하다고 생각합니다.

• Google 서비스를 사용하는 사이트의 정보를 Google이 사용하는 방법

6. 쿠키와 로컬 저장소

InnerlyTests의 항목은 사용자의 기기에 저장되며 저희 서버에서는 사용하지 않습니다. 페이지 언어는 주소에 따라서만 정해집니다(예: 영어는 en.innerlytests.com). 로컬 저장소 항목은 기기 밖으로 나가지 않습니다. 이전 버전의 사이트는 언어 쿠키(preferred_lang)를 저장했지만, 이제는 사용하지 않으며 다음 방문 시 사이트가 이를 삭제합니다.

7. 서버와 호스팅

이 사이트는 Unified Layer(Newfold Digital 그룹)가 미국 유타주 프로보에 있는 서버에서 호스팅합니다. 다른 모든 사이트와 마찬가지로, 페이지를 열면 브라우저는 서버에 IP 주소, 요청한 페이지, 브라우저 종류, 직전에 머문 페이지 같은 기술 데이터를 보냅니다. 이 기록(로그)은 사이트를 운영하고 보호하는 데 쓰이며, 호스팅 업체가 스스로 정한 제한된 기간 동안 보관합니다.

사이트의 글꼴과 스타일은 저희 서버에서 직접 제공됩니다. Google Fonts나 그 밖의 콘텐츠 전송 네트워크(CDN)는 사용하지 않습니다.

8. 법적 근거

어떤 데이터도 제공할 의무는 없습니다. 분석 쿠키를 거부해도 사이트 이용에는 아무런 영향이 없습니다.

• Google Analytics: 사용자의 동의(LGPD 제7조 제I호, GDPR 제6조 제1항 (a)호). 동의는 언제든지 철회할 수 있습니다(4번 항목).
• 쿠키 선택 기록과 테스트 진행 상황: 사용자가 요청한 대로 사이트가 작동하게 하는 기술적 항목입니다. 근거: 이러한 기능을 제공하는 데 대한 저희의 정당한 이익(LGPD 제7조 제IX호, GDPR 제6조 제1항 (f)호).
• 서버 로그: 사이트를 정상적이고 안전하게 운영하는 데 대한 저희의 정당한 이익(위와 같은 조항).
• 사용자의 응답: 저희가 받지 않으므로 저희 시스템에서 처리하지 않습니다.

9. 데이터 공유 대상과 국외 이전

• Google Analytics를 운영하는 Google(동의한 경우에만). Google은 수탁자(프로세서)로서 저희를 대신해 데이터를 처리합니다.
• 사이트를 호스팅하는 Unified Layer(7번 항목).
• X와 WhatsApp(공유를 클릭한 경우에만, 3번 항목).

저희는 데이터를 판매하지 않으며, 법률이나 법원 명령에 따라 요구되는 경우를 제외하고는 그 밖의 누구와도 공유하지 않습니다.

데이터의 국외 이전이 이루어집니다. 사이트 서버는 미국에 있으며, Google은 미국을 포함한 여러 국가에서 Google Analytics 데이터를 처리할 수 있습니다. Google은 자체 이전과 관련해 EU-U.S. Data Privacy Framework에 참여하고 있으며, 필요한 경우 브라질 데이터 보호 기관(ANPD)이 승인한 조항을 포함한 표준계약조항을 사용한다고 밝히고 있습니다.

• Google의 데이터 이전 메커니즘

10. 데이터 보관 기간

• 테스트 진행 상황: 결과가 표시될 때까지 사용자의 기기에 보관되며, 중간에 그만둔 경우 24시간(2번 항목).
• 쿠키 선택: 선택을 바꾸거나 사이트 데이터를 지울 때까지.
• Google Analytics: 이벤트 데이터는 2개월, 브라우저 식별자와 연결된 데이터는 14개월 동안 보관됩니다. 이 기간은 새로 방문할 때마다 다시 시작됩니다. 브라우저를 식별하지 않는 집계 보고서는 더 오래 보관될 수 있습니다.
• 브라우저의 Google Analytics 쿠키: 최대 2년 또는 사용자가 삭제할 때까지.
• 서버 로그: 호스팅 업체가 정한 제한된 기간.

11. 사용자의 권리

LGPD(제18조)와 GDPR에 따라 사용자는 다음 사항을 무료로 요청할 수 있습니다.

• 저희가 사용자의 데이터를 처리하는지에 대한 확인 및 해당 데이터의 열람
• 불완전하거나 부정확하거나 오래된 데이터의 정정
• 불필요하거나 과도하거나 부적법하게 처리된 데이터의 익명화, 차단 또는 삭제, 그리고 동의에 근거해 처리된 데이터의 삭제
• 데이터 이동성
• 데이터 공유 대상에 관한 정보
• 동의하지 않을 수 있다는 사실과 그에 따른 결과에 관한 정보(이 사이트에서는 불이익이 전혀 없음)
• 처리에 대한 반대 및 처리의 제한
• 언제든지 동의 철회

실제로는 응답이 사용자의 기기에만 있으므로, 사이트 데이터를 지워 직접 삭제할 수 있습니다. 저희는 사용자의 이름이나 이메일을 가지고 있지 않기 때문에 일반적으로 Google Analytics 데이터를 사용자와 연결할 수 없습니다. 그래도 1번 항목의 이메일로 연락해 주십시오. 기술적으로 가능한 범위에서 조치하고 15일 이내에 답변드리겠습니다.

권리가 존중되지 않았다고 생각되면 데이터 보호 기관에 민원을 제기할 수 있습니다. 브라질에서는 ANPD, 유럽연합에서는 거주 국가의 기관, 그 밖의 지역에서는 현지 기관에 제기하면 됩니다.

• 브라질 국가데이터보호청(ANPD)
• 유럽연합 데이터 보호 기관(EDPB 목록)

12. 아동 및 청소년

이 사이트는 만 16세 이상에게 권장되며, 이용자의 나이를 확인하지 않습니다. 16세 미만이라면 사이트를 이용하기 전, 그리고 분석 쿠키에 동의하기 전에 부모님이나 보호자와 상의하십시오. 잘 모르겠다면 ‘거부’를 클릭하십시오. 테스트는 똑같이 작동합니다. 부모님과 보호자는 1번 항목의 이메일로 저희에게 연락할 수 있습니다.

일부 테스트는 감정적인 주제를 다룹니다. 테스트를 하다가 힘든 감정이 든다면 믿을 수 있는 어른과 이야기하거나, 거주하는 국가의 정서 지원 서비스 또는 보건 서비스를 찾으십시오. 긴급한 상황에서는 지역 응급 서비스에 연락하십시오.

13. 저희가 하지 않는 일

• 회원가입, 이름, 이메일, 전화번호를 요구하지 않습니다.
• 데이터를 판매하지 않습니다.
• 광고를 게재하지 않습니다. 이 방침이 바뀌면 본 처리방침을 업데이트하고, 광고가 표시되기 전에 사용자의 동의를 요청하겠습니다.
• 사용자에 대해 자동화된 결정을 내리거나 프로필을 만들지 않습니다. 결과는 단순한 점수 합계이며, 일부 테스트에서는 응답의 방향에 따라 구간 글의 두 가지 버전 중 하나가 선택됩니다. 이 모든 과정은 브라우저에서 이루어지며, 응답도 결과도 저희나 Google Analytics로 전송되지 않습니다. 점수는 사용자가 공유를 클릭할 때만 기기 밖으로 나가며, 이때 사용자가 선택한 서비스로 전송됩니다(3번 항목). 이 계산은 사용자가 스스로를 돌아보도록 돕기 위한 것일 뿐입니다.

14. 보안

모든 페이지는 암호화된 연결(HTTPS)을 사용합니다. 응답은 사용자의 기기에 남기 때문에 그 보안은 기기에도 달려 있습니다. 화면 잠금, 최신 브라우저, 그리고 그 기기를 누가 함께 사용하는지가 중요합니다.

15. 본 방침의 변경

데이터 처리 방식을 변경하면 이 페이지와 상단의 날짜를 업데이트합니다. 중요한 변경 사항은 업데이트 날짜와 함께 페이지 상단에 눈에 띄게 표시합니다. 변경에 사용자의 새로운 허용이 필요한 경우, 변경을 적용하기 전에 요청하겠습니다.