개인정보 처리방침

최종 업데이트: 2026년 7월

본 개인정보 처리방침은 귀하가 당사의 플랫폼 및 서비스를 이용할 때 FootLove("회사", "당사" 또는 "저희")가 귀하의 개인정보를 수집, 이용, 보관 및 공유하는 방법을 설명합니다. 본 방침은 일반 개인정보 보호법(GDPR), 캘리포니아 소비자 개인정보 보호법(CCPA) 및 기타 관련 개인정보 보호 법률을 준수합니다.

1. 수집하는 정보

귀하가 제공하는 개인정보

  • 계정 정보: 이메일 주소, 사용자 이름, 표시 이름, 비밀번호, 생년월일
  • 프로필 정보: 자기소개, 성별, 국가, 발 사이즈, 관심사, 프로필 및 배너 이미지
  • 신원 인증: 정부 발급 신분증, 연령 인증 서류(SumSub에서 처리)
  • 결제 정보: 결제 수단 세부 정보, 청구지 주소, 거래 내역(안전한 결제 처리업체에서 처리)
  • 커뮤니케이션: 메시지, 지원 요청, 이메일 커뮤니케이션
  • 콘텐츠: 귀하가 플랫폼에 업로드하는 사진, 동영상 및 기타 미디어

자동으로 수집하는 정보

  • 이용 데이터: 방문한 페이지, 사용한 기능, 플랫폼 이용 시간, 상호작용 패턴
  • 기기 정보: IP 주소, 브라우저 유형, 운영 체제, 기기 식별자
  • 위치 데이터: IP 주소 기반의 대략적인 지리적 위치(정확한 위치는 동의 시)
  • 쿠키 및 추적: 기능 제공을 위한 필수 쿠키, 분석 쿠키(동의 시)

제3자로부터 받는 정보

  • 연령 인증: SumSub의 인증 결과(연령 확인, 인증 상태)
  • 결제 처리업체: 거래 확인, 결제 상태 업데이트
  • 콘텐츠 검토: 안전을 목적으로 한 Hive AI의 콘텐츠 분석 결과

2. 정보의 이용 방법

처리의 법적 근거(GDPR)

당사는 다음과 같은 법적 근거에 따라 귀하의 개인정보를 처리합니다.

  • 계약 이행: 플랫폼 서비스 제공, 결제 처리, 거래 지원
  • 법적 의무 준수: 연령 인증, 자금세탁 방지, 세무 의무 준수, 콘텐츠 검토
  • 정당한 이익: 플랫폼 보안, 사기 방지, 서비스 개선, 분석, 플랫폼 내 공개 프로필 콘텐츠의 홍보 목적 표시
  • 동의: 마케팅 커뮤니케이션, 필수가 아닌 쿠키, 위치 추적

구체적인 이용 목적

  • 플랫폼 기능의 제공 및 유지
  • 결제 처리 및 플랫폼 내 화폐 거래 관리
  • 사용자 신원 확인 및 연령 요건(18세 이상) 준수 보장
  • 안전 및 법률 준수를 위한 콘텐츠 검토
  • 계정, 서비스 및 플랫폼 업데이트에 관한 안내
  • 사기, 남용 및 무단 접근 방지
  • 서비스 개선을 위한 이용 패턴 분석
  • 법적 의무 및 법 집행 기관의 요청 준수
  • 공개 프로필 콘텐츠 및 이미지(프로필 사진, 표시 이름, 나이 및 국가 등)를 랜딩 페이지 및 판매자 쇼케이스를 포함한 웹사이트의 공개 영역 및 홍보 영역에 표시

3. 정보의 공유 및 공개

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음과 같은 경우에 귀하의 정보를 공유할 수 있습니다.

서비스 제공업체

  • SumSub: 연령 및 신원 인증 서비스
  • Stripe/결제 처리업체: 결제 처리 및 거래 관리
  • Hive AI: 콘텐츠 검토 및 안전 분석
  • 클라우드 스토리지 제공업체: 안전한 데이터 저장 및 백업 서비스
  • 분석 서비스 제공업체: 이용 분석 및 플랫폼 성능 모니터링

법적 요구 사항

  • 법원 명령, 소환장 또는 법적 절차의 준수
  • 법 집행 기관의 수사 협조
  • 당사의 권리, 재산 또는 안전의 보호
  • 사기 또는 불법 행위의 방지
  • 당사 서비스 이용약관의 집행

사업 양도

합병, 인수 또는 자산 매각이 발생하는 경우, 관련 개인정보 보호 법률에 따라 귀하의 정보가 해당 거래의 일부로 이전될 수 있습니다.

4. 국외 데이터 이전

귀하의 정보는 미국을 포함하여 귀하의 거주 국가 이외의 국가에서 처리될 수 있습니다. EU 사용자의 경우 당사는 다음을 통해 적절한 보호를 보장합니다.

  • 유럽연합 집행위원회가 승인한 표준 계약 조항
  • 특정 국가에 대한 적정성 결정
  • GDPR에서 요구하는 기타 적절한 보호 조치

5. 데이터 보안

당사는 귀하의 정보를 보호하기 위해 종합적인 보안 조치를 시행합니다.

  • 전송 중 및 저장 중인 데이터의 암호화
  • 정기적인 보안 평가 및 모의 해킹 테스트
  • 접근 통제 및 인증 조치
  • PCI 규정을 준수하는 결제 처리 시스템
  • 안전을 위한 자동 콘텐츠 검토
  • 정기적인 백업 및 재해 복구 절차
  • 데이터 보호 관행에 관한 직원 교육

6. 귀하의 개인정보 관련 권리

모든 사용자의 권리

  • 계정 정보에 접근하고 이를 업데이트
  • 계정 및 관련 데이터 삭제
  • 마케팅 커뮤니케이션 수신 거부
  • 개인정보 관련 우려 사항에 대해 당사에 문의

추가 권리(GDPR - EU/영국 사용자)

  • 열람권: 귀하의 개인정보 사본을 요청할 수 있습니다
  • 정정권: 부정확하거나 불완전한 데이터를 정정할 수 있습니다
  • 삭제권: 귀하의 개인정보 삭제를 요청할 수 있습니다
  • 데이터 이동권: 귀하의 데이터를 구조화되고 기계가 읽을 수 있는 형식으로 받을 수 있습니다
  • 반대권: 특정 처리 활동에 반대할 수 있습니다
  • 처리 제한권: 데이터 처리의 제한을 요청할 수 있습니다
  • 동의 철회권: 동의에 근거한 처리에 대한 동의를 철회할 수 있습니다
  • 민원 제기권: 감독 기관에 민원을 제기할 수 있습니다

추가 권리(CCPA - 캘리포니아 사용자)

  • 알 권리: 개인정보의 수집, 이용 및 공유에 관한 정보
  • 삭제권: 개인정보 삭제를 요청할 수 있습니다
  • 거부권: 개인정보 판매를 거부할 수 있습니다(당사는 데이터를 판매하지 않습니다)
  • 차별 금지권: 개인정보 관련 권리 행사 여부와 관계없이 동등한 서비스를 받을 수 있습니다

8. 데이터 보관

당사는 데이터의 유형과 법적 요건에 따라 서로 다른 기간 동안 귀하의 개인정보를 보관합니다.

  • 계정 데이터: 계정이 활성 상태인 동안
  • 거래 기록: 세무 및 재무 규정 준수를 위해 7년
  • 신원 인증: 자금세탁 방지법에서 요구하는 기간
  • 콘텐츠 검토 기록: 안전 및 법률 준수를 위해 3년
  • 마케팅 데이터: 수신을 거부하거나 동의를 철회할 때까지
  • 백업 데이터: 안전한 백업 시스템에 최대 90일

9. 계정 삭제 및 데이터 제거

설정 페이지에서 계정을 삭제하면 다음이 적용됩니다.

  • 귀하의 프로필은 즉시 익명화됩니다
  • 개인정보는 30일 이내에 운영 데이터베이스에서 삭제됩니다
  • 일부 데이터는 법률 준수를 위해 보관될 수 있습니다(거래 기록, 검토 기록)
  • 백업 시스템은 당사의 보관 일정에 따라 삭제됩니다
  • 활성 상태인 구독은 해지됩니다
  • 삭제 확인 이메일을 받게 됩니다

10. 아동의 개인정보

당사 플랫폼은 엄격히 만 18세 이상의 사용자만을 대상으로 합니다. 당사는 미성년자로부터 고의로 정보를 수집하지 않습니다. 모든 사용자는 플랫폼 기능에 접근하기 전에 연령 인증을 완료해야 합니다. 미성년자가 정보를 제공한 사실을 발견하는 경우, 당사는 즉시 해당 계정과 관련 데이터를 삭제합니다.

11. 본 개인정보 처리방침의 변경

당사는 당사의 관행 또는 법적 요건의 변경을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 다음을 통해 안내됩니다.

  • 가입한 사용자에게 이메일 알림
  • 플랫폼 내 눈에 띄는 공지
  • "최종 수정" 날짜 업데이트

변경 후에도 플랫폼을 계속 이용하는 경우 업데이트된 방침에 동의한 것으로 간주됩니다.

12. 연락처 정보

개인정보 관련 문의, 권리 행사 또는 개인정보 관련 우려 사항 신고는 다음으로 연락해 주십시오.

일반 개인정보 문의

  • 이메일: anna@joinfootlove.com
  • 제목: "Privacy Request" [개인정보 요청]

개인정보 보호 책임자(EU/영국)

  • 이메일: anna@joinfootlove.com
  • 응답 시간: 최대 30일

캘리포니아 개인정보 보호 권리

  • 이메일: anna@joinfootlove.com
  • 제목: "CCPA Request" [CCPA 요청]

13. 법률 준수

본 개인정보 처리방침은 다음 법률을 준수합니다.

  • 일반 개인정보 보호법(GDPR) - EU/영국
  • 캘리포니아 소비자 개인정보 보호법(CCPA) - 캘리포니아
  • 개인정보 보호 및 전자문서법(PIPEDA) - 캐나다
  • 기타 관련 현지 데이터 보호 법률

14. 감독 기관 연락처(EU/영국 사용자)

당사의 데이터 처리 관행에 대해 우려 사항이 있는 경우 귀하의 현지 감독 기관에 문의할 수 있습니다. 영국 사용자의 경우 정보위원회(ICO)가 해당 기관입니다.