elPortalO 개인정보처리방침

1. 개인정보 처리 책임자

유럽 일반정보보호규정(GDPR/DSGVO) 및 독일 디지털서비스법(DDG)에 따른 개인정보 처리 책임자는 다음과 같습니다:

Soyer GbR
전체 주소와 연락처는 운영자 정보(Impressum)에서 확인할 수 있습니다:
www.elportalo.com/impressum

개인정보, 삭제 및 고객지원 문의 연락처:
info@elportalo.com

2. 적용 범위 & 앱 스토어 정책 준수

이 개인정보처리방침은 elPortalO 플랫폼의 모든 서비스(iOS/Android 앱, 웹사이트, 코인 샵, 라이브 스트림, 영상 채팅, 인터랙티브 지갑 기능 및 고객지원)의 이용에 적용됩니다.

이 방침은 GDPR의 법적 요건과 Google Play(Data Safety Section) 및 Apple App Store(App Privacy Guidelines / Guideline 5.1.1)의 앱 개발자 정책을 충족합니다.

3. 수집하는 정보 유형

elPortalO 앱 또는 웹사이트에서 어떤 기능을 이용하느냐에 따라 다음 정보를 처리합니다:

• 계정 & 가입 정보: 사용자 이름, UniqueID, 이메일 주소, 전화번호, 선택한 로그인 방식(Google, Apple Sign-In, 이메일/비밀번호) 및 기술적 인증 토큰.
• 프로필 정보: 프로필 사진, 생년월일, 성별, 소개글, 상태 정보, 취미 및 자발적으로 제공한 정보.
• 커뮤니케이션 & 상호작용 데이터: 채팅 메시지(텍스트, 오디오), 라이브 댓글, 고객지원 티켓, 운영 신고 및 그룹 상호작용.
• 라이브 & 미디어 데이터: 활성 라이브 중의 오디오·영상 데이터, 기술적 연결 매개변수, 스트림 호스트와 시청자의 활동 로그.
• 지갑, 코인 & 거래 데이터: 잔액(코인, 다이아몬드), 보내고 받은 선물, 인앱 결제 또는 elPortalO 코인 샵을 통한 구매 내역, 거래 ID, 출금 요청 및 정산 상태.
• 본인 인증 데이터: 인증이 필요한 역할(예: 스트리머, 에이전시, 코인 판매자) 또는 출금 확인을 위한 신원 증빙(신분증, 셀카).
• 기기 & 기술 로그 데이터: IP 주소, 기기 ID, 앱 버전, 운영체제, 언어 설정, 충돌 보고서(크래시 로그) 및 FCM 푸시 알림 토큰.

4. 가입, 로그인 & 인증

elPortalO를 이용하려면 사용자 계정을 만들어야 합니다. 인증은 안전한 연결을 통해 이루어집니다:

• Google Sign-In / Apple Sign-In: 각 제공자의 인증에 필요한 데이터(예: 사용자 ID, 이메일 주소, 토큰)만 처리합니다. Apple Sign-In의 경우 익명 이메일 전달("Hide My Email")을 지원합니다.
• SMS / 전화번호 로그인: 전화번호는 접속 확인 및 보안 목적으로만 처리됩니다.
• 이메일 & 비밀번호: 이메일 주소와 안전하게 해시 처리된 비밀번호는 계정 관리를 위해 처리됩니다.

5. 개인정보 처리 목적

저희는 다음 목적으로만 데이터를 처리합니다:

• 앱 기능, 라이브 스트림, 영상 채팅의 제공 및 운영.
• 안전한 계정 관리 및 가짜 프로필(가짜 계정) 방지.
• 코인 구매, 선물(Gifts), 보상(다이아몬드) 및 출금 처리.
• 네트워크 보안 확보, 사기 방지 및 커뮤니티 가이드라인 이행.
• 이용자, 운영자, 에이전시, 코인 판매자의 본인 인증.
• 중요한 시스템 및 보안 푸시 알림 발송.
• 법률, 세무, 회계상의 보관 의무 이행.

6. 처리의 법적 근거(GDPR)

개인정보는 GDPR의 다음 조항에 근거해 처리됩니다:

• GDPR 제6조 제1항 b호(계약 이행): 앱 제공, 이용 진행 및 디지털 거래 처리를 위해.
• GDPR 제6조 제1항 c호(법적 의무): 세무 및 상사법상의 요건을 이행하기 위해.
• GDPR 제6조 제1항 f호(정당한 이익): IT 보안, 플랫폼 운영 관리, 사기 방지 및 기술적 시스템 안정성을 확보하기 위해.
• GDPR 제6조 제1항 a호(동의): 명시적 동의를 받은 경우(예: 특정 카메라·마이크 권한 또는 선택적 프로필 정보).

7. 사용하는 인프라, SDK 및 제3자 제공자

실시간 서비스와 앱 기능을 제공하기 위해 전문 서비스 제공자와 SDK를 이용합니다:

• LiveKit Cloud / LiveKit Infrastructure: 라이브 스트림과 영상 채팅에서 실시간 영상·오디오 스트림을 전송하기 위해 사용합니다. LiveKit은 영상 연결을 제공하기 위해 IP 주소와 기술적 스트림 연결 매개변수를 처리합니다.
• Google Firebase Services: Firebase Authentication(로그인), Firebase Cloud Messaging(푸시 알림용 FCM), Crashlytics(앱 충돌 감지 및 해결)를 사용합니다.
• 결제 서비스 제공자 & WooCommerce: 웹 코인 샵에서의 구매 시 WooCommerce와 연동된 결제 사업자(예: Stripe, PayPal)가 거래 및 청구 데이터를 처리합니다. 인앱 결제의 경우 Apple 또는 Google이 자사 시스템을 통해 결제 정보를 직접 처리합니다.

8. 신원 확인(신분증 & 셀카)

확장 기능 – 특히 활동 중인 스트리머, 에이전시, 코인 판매자 또는 잔액 출금 전 – 에는 신원 증빙이 필요합니다.

• 이 처리는 자금세탁, 명의 도용 및 악용을 방지하기 위한 것입니다.
• 제출된 신분증과 본인 인증 셀카는 엄격히 비밀로 취급되며, 확인 절차와 법적 보관 사유를 위해서만 처리됩니다.

9. 운영 관리, 보안 & AI 시스템

라이브 스트림과 채팅에서 안전한 공간을 보장하기 위해 자동화된 검사 메커니즘과 운영 시스템을 사용합니다:

• 콘텐츠, 채팅, 미디어가 관련 법률 위반, 혜오 발언, 괴롭힘 또는 선정적 콘텐츠에 해당하는지 검사될 수 있습니다.
• 커뮤니티 가이드라인을 심각하게 위반한 경우, 이용자를 보호하기 위해 계정을 일시적 또는 영구적으로 정지할 권리를 가집니다.

10. 국제 데이터 전송

저희의 핵심 서버는 GDPR로 보호되는 유럽연합(EU) 내 데이터센터에 있습니다. Google Firebase나 LiveKit 같은 외부 인프라 서비스가 제3국(예: 미국)에서 데이터를 처리하는 경우, EU 집행위원회의 표준계약조항 또는 적정성 결정에 따라 이루어집니다.

11. 보관 기간 & 삭제 기한

데이터는 해당 목적에 필요한 기간 또는 법적 요건(예: 결제 증빙에 대한 10년간의 세무상 보관 의무)이 정한 기간 동안만 처리합니다.

• 프로필 데이터는 계정을 활발히 사용하는 동안 저장됩니다.
• 계정 삭제 후 개인 데이터는 법정 기한 내에 복구할 수 없게 삭제되거나 익명화됩니다.

12. 정보주체의 권리(GDPR)

GDPR에 따라 다음과 같은 법적 권리가 있습니다:

• 열람(GDPR 제15조): 저희가 처리하는 내 데이터에 대한 정보를 요청할 권리.
• 정정(GDPR 제16조): 부정확한 데이터를 정정할 권리.
• 삭제(GDPR 제17조): 계정과 개인정보를 삭제할 권리("잊힐 권리").
• 처리 제한(GDPR 제18조) & 데이터 이동성(GDPR 제20조).
• 이의 제기(GDPR 제21조): 정당한 이익에 근거한 처리에 이의를 제기할 권리.
• 불만 제기권: 관할 개인정보 감독기관에 불만을 제기할 권리가 있습니다.

13. 계정 삭제 & 데이터 삭제(App Store Policy 5.1.1)

Apple과 Google의 정책에 따라 언제든 사용자 계정과 관련된 모든 개인정보를 완전히 삭제할 권리가 있습니다. 저희의 관할 감독기관은 바이에른주 개인정보 감독청(BayLDA), Promenade 27, 91522 Ansbach입니다.

계정 삭제는 elPortalO 앱의 다음 경로에서 [프로필 -> 설정 -> 계정 삭제] 직접 진행하거나, 고객지원팀을 통해 수동 삭제를 요청할 수 있습니다:

14. 청소년 보호 & 연령 제한

elPortalO 앱은 앱 스토어의 연령 등급을 엄격히 따릅니다. 라이브 스트림 시작과 같은 활동 기능은 만 18세 이상만 이용할 수 있습니다. 연령을 허위로 기재한 미성년자의 계정은 즉시 정지됩니다.

15. 동의 및 동의 관리

웹사이트에 접속하면 기기에 정보가 저장되고 읽힙니다. 웹사이트 운영, 코인 샵, 로그인, 이용자 보안에 반드시 필요한 기술적 저장은 TDDDG 제25조 제2항 제2호 및 GDPR 제6조 제1항 f호에 따라 이루어집니다.

그 이외의 모든 저장 – 특히 트래픽 측정과 이미지 제공 – 은 TDDDG 제25조 제1항 및 GDPR 제6조 제1항 a호에 따른 동의가 필요합니다. 이 동의는 동의 배너를 통해 받습니다. 선택은 언제든 페이지 하단의 개인정보 설정 링크를 통해 변경하거나 철회할 수 있습니다. 철회는 향후에 대해서만 효력이 있으며 그때까지 이루어진 처리의 적법성에는 영향을 주지 않습니다.

동의 결정은 증명 목적으로 기록됩니다(GDPR 제7조 제1항).

16. Google Analytics 4를 이용한 트래픽 측정

Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드)의 서비스인 Google Analytics 4를 사용합니다. 이 서비스는 웹사이트가 어떻게 이용되는지, 어떤 페이지가 조회되는지, 방문자가 어디서 오는지 파악하는 데 도움이 됩니다. 이 과정에서 단축된 IP 주소, 기기 및 브라우저 정보, 조회한 페이지, 상호작용 등이 처리됩니다.

법적 근거는 오로지 GDPR 제6조 제1항 a호에 따른 동의입니다. 동의가 없으면 측정이 이루어지지 않습니다. IP 익명화가 활성화되어 있습니다. 미국 Google LLC로의 전송을 배제할 수는 없으며, Google LLC는 EU-US Data Privacy Framework 인증을 받았고 추가로 EU 집행위원회의 표준계약조항이 적용됩니다. 이러한 보장에도 불구하고 미국 관계 당국의 접근을 완전히 배제할 수는 없습니다.

이용 데이터의 보관 기간은 최대 14개월입니다. 자세한 내용은 Google 개인정보처리방침(policies.google.com/privacy)에서 확인하세요.

17. 결제 서비스 제공자

코인 샵의 결제 처리를 위해 외부 결제 서비스 제공자를 사용합니다. 주문하면 결제에 필요한 데이터 – 이름, 이메일 주소, 청구 정보, 금액, 주문 식별자 – 가 선택한 제공자에게 전달됩니다. 전송은 구매 계약 이행에 필요하므로 법적 근거는 GDPR 제6조 제1항 b호입니다.

• Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, 아일랜드
• PayPal (PayPal을 통한 Apple Pay 및 Google Pay 포함): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg

제공자는 각자의 개인정보 규정에 따라 독자적인 책임자로서 데이터를 처리합니다. 카드 번호 등 전체 결제 정보는 저희가 전혀 받지 않습니다.

18. 그 밖에 사용하는 서비스

위 서비스 외에도 다음 도구를 사용합니다:

• Optimole (Themeisle / ThemeIsle SRL, 루마니아): 이미지를 압축하고 콘텐츠 전달 네트워크(CDN)를 통해 제공합니다. 이때 IP 주소가 해당 서비스로 전송됩니다. 법적 근거: GDPR 제6조 제1항 a호(동의) 또는 빠른 로딩 시간에 대한 저희의 이익에 따른 GDPR 제6조 제1항 f호.
• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, 미국): WordPress용 보안 및 통계 기능. 표준계약조항에 따라 미국으로 전송이 이루어집니다.
• MailPoet: 구독한 경우 뉴스레터 발송. 법적 근거: GDPR 제6조 제1항 a호. 구독은 이중 옵트인 방식으로 진행되며, 모든 이메일의 링크를 통해 언제든 구독을 취소할 수 있습니다.
• WPForms: 문의 및 신청 양식 처리. 입력 내용은 이메일로 저희에게 전달됩니다. 법적 근거: GDPR 제6조 제1항 b호 또는 f호.
• WooCommerce: 주문 처리 및 청구를 포함한 코인 샵 운영. 법적 근거: GDPR 제6조 제1항 b호, 법정 보관 기간은 GDPR 제6조 제1항 c호.

웹 호스팅은 ALL-INKL.COM – Neue Medien Münnich(Hauptstraße 68, 02742 Friedersdorf, 독일)에서 제공합니다. 서버 위치는 독일입니다.

19. 개인정보처리방침 개정

앱 기능, 법적 요건 또는 Google Play와 Apple의 정책이 변경되면 이 개인정보처리방침을 수정합니다. 항상 최신 버전이 이 URL에서 제공됩니다.

개인정보처리방침 기준일: 2026년 8월