GDPR 정보 및 개인정보 보호 조항

1. 범위 및 데이터 관리자

이 안내는 lecturesift.com 및 LectureSift 서비스의 개인정보 처리에 적용됩니다. 개인정보처리자의 최신 신원과 연락처는 전자상거래 계약 및 문의 페이지에 게시되며, 개인정보 보호 요청은 문의 페이지에서 제출할 수 있습니다.

정보와 명시적 동의는 서로 다릅니다. 계정 및 계약의 설정에 필요하지 않은 마케팅 또는 의무적이지 않은 추적 활동은 별도의 선택적 동의 없이 활성화되지 않습니다.

2. 처리되는 데이터 범주

카드 번호, CVV 및 카드 비밀번호는 LectureSift 서버에 저장되지 않으며 카드 결제 시 인가된 결제 제공업체의 보안 화면에서 처리됩니다.

3. 목적 및 법적 근거

정당한 이익에 기반한 거래의 경우, 사용자의 권리와 자유를 고려하여 균형을 맞춥니다. 목적이 변경될 경우, 새로운 목적은 별도로 평가되며 필요한 경우 다시 설명이 제공됩니다.

4. 수집 방법

데이터는 전자적으로 수집됩니다. 가입, 로그인, 계정 설정, 파일 업로드, 결제 및 지원 양식을 통해 사용자에게서 직접 받고, 이용 중 애플리케이션·호스팅·보안 시스템에서 자동으로 받으며, 결제 과정에서는 은행 또는 인가된 결제 제공업체에서 제한된 결제 상태 정보를 받습니다. 비자동 방식으로 받은 지원 또는 재무 기록도 기록 시스템의 일부라면 관련 데이터 보호법이 적용됩니다.

5. 수신자 그룹

데이터는 목적과 필요한 범위로 제한하여 다음 수신자 그룹으로 전송될 수 있습니다.

• 호스팅 및 데이터베이스 제공업체: 애플리케이션 운영 및 영구 계정 등록.
• 프런트엔드 및 배포 제공업체: 웹 페이지 및 네트워크 보안을 제공합니다.
• AI/처리 공급자: 사용자가 요청한 거래 내역 및 작업 결과물 생성
• 도메인 인증, 비밀번호 재설정 및 서비스 메시지 전송.
• 결제 기관 및 은행: 수금, 환불, 사기 방지 및 정산.
• 관할 공공기관 및 사법당국: 적법 절차에 따른 법적 구속력이 있는 청구 이행.
• 전문 고문: 감사, 법률, 회계 또는 분쟁 절차에서 기밀 유지 의무가 있는 경우에만.

현재 주요 서비스 제공업체는 Render(백엔드, 워커, 데이터베이스 및 대기열), Netlify(웹 배포), Cloudflare R2(비공개 파일 저장), OpenAI(AI 처리), Resend(거래 이메일), 카드 결제와 환불을 위해 주문 화면에 표시되는 인가된 결제 제공업체 및 관련 은행, 그리고 사용자 동의로 활성화되는 Google 측정 또는 광고 서비스입니다.

6. 국제 송금

일부 인프라 제공업체의 서버는 Türkiye 외부에 있을 수 있습니다. 국제 이전; KVKK 제9조 및 시행 중인 2차 규정 준수에 대한 결정은 적절한 보호 조치, 표준 계약 또는 법률이 허용하는 기타 이전 메커니즘에 근거해야 합니다. 필요한 양도 재고 및 보증이 완료될 때까지 관련 기능을 일반인에게 제공해서는 안 됩니다. 유럽 경제 지역 사용자의 경우, GDPR 이전 규칙도 적용 가능한 범위 내에서 고려됩니다.

7. 저장 및 삭제

정확한 기간은 데이터 보존 및 파기 목록에서 확인할 수 있습니다. 법적 보존 의무가 있는 기록은 삭제 요청이 접수되더라도 해당 목적에 한해 접근이 제한된 상태로 보관될 수 있습니다.

8. 보안 조치

• HTTPS 전송 보안 및 인증을 통한 접근 제한.
• 비밀번호를 일반 텍스트 대신 단방향, 솔트 처리된, 비용이 많이 드는 해시로 저장합니다.
• 인증 및 비밀번호 재설정 기록은 시간 제한이 있으며 일회용입니다.
• 개인 키는 코드 저장소 또는 응용 프로그램 로그에 기록되지 않습니다.
• 계정 출력물에 대한 무단 접근은 제한되어 있으며, 사용 권한은 서버에서 제어됩니다.
• 최소 자격, 사고 로깅, 백업 및 제공자 위험에 대한 정기적인 검토.

어떤 인터넷 시스템도 절대적인 보안을 보장할 수 없습니다. 개인정보 유출이 발생할 경우, 관련 통지 및 대응 의무가 적용됩니다.

9. 자동 처리 및 인공지능

LectureSift는 업로드된 강의 콘텐츠에서 자동으로 강의록, 요약, 퀴즈 및 플래시카드를 생성합니다. 이 과정은 사용자의 법적 지위 또는 이와 유사한 중요한 권리를 자동으로 판단하기 위한 것이 아닙니다. 출력물에는 오류가 포함될 수 있으므로 중요한 결정을 내릴 때는 원본 자료를 통해 확인해야 합니다. 모델 개발/학습 목적으로 사용자 콘텐츠를 사용하는 것은 제공자 설정, 계약 및 법적 근거에서 명시적으로 허용하는 경우에만 고려될 수 있으며, 제품의 기본 목적은 요청된 출력물을 생성하는 것입니다.

10. 데이터 주체의 권리

터키 개인정보보호법(KVKK) 제11조에 따라 귀하는 다음과 같은 권리를 가집니다. 귀하의 데이터가 처리되고 있는지 여부를 알 권리, 처리되고 있는 경우 정보 제공을 요청할 권리, 처리 목적 및 적절한 사용 여부를 알 권리, 국내/해외 수신자를 알 권리, 불완전하거나 부정확한 데이터의 정정을 요청할 권리, 조건이 충족되는 경우 삭제/파기를 요청할 권리, 수신자에게 정정 또는 삭제 사실을 통지하도록 요청할 권리, 자동화된 분석 결과에만 이의를 제기할 권리, 그리고 불법적인 처리로 인한 손해에 대한 배상을 청구할 권리. 또한, GDPR에 따른 접근, 정정, 삭제, 처리 제한, 데이터 이동, 이의 제기 및 감독 기관에 대한 불만 제기 권리도 적용됩니다.

11. 적용 방법

귀하의 애플리케이션 문의 양식에서 "개인정보 보호/KVKK 요청"이라는 제목으로 요청을 제출할 수 있습니다. 요청에는 이름, 계정 이메일 주소, 요청 사항 및 응답 채널을 포함해야 합니다. 본인 확인을 위해 추가 정보가 요청될 수 있습니다. 비밀번호, 카드 전체 번호 또는 인증 코드는 필요하지 않습니다. 모든 신청은 법정 기한 및 절차에 따라 무료로 처리됩니다. 또한, 비용이 발생하는 경우 승인된 요금만 적용됩니다.

12. 하위 항목 및 수정

LectureSift는 13세 미만 사용자를 대상으로 하지 않습니다. 사용자의 국가에서 디지털 서비스 이용에 대한 동의 연령이 더 높은 경우, 해당 국가의 연령 및 부모/보호자 요건이 적용됩니다. 본 문서에 중대한 변경 사항이 있을 경우, 변경 사항이 적용되기 전에 적절한 채널을 통해 공지되며, 업데이트 날짜 및 버전 번호가 변경됩니다.

13. 공식 출처

• GDPR - 정보 제공 의무
• 명확한 의사소통
• GDPR - 정보 분리 및 명시적 동의
• 유럽연합 집행위원회 — GDPR 의무

이 페이지는 LectureSift의 현재 데이터 처리 활동에 관한 일반 안내이며 데이터 흐름이나 서비스 제공업체가 변경되면 업데이트됩니다.