이 사이트의 개인정보

프로파일링 쿠키 없음, 행동 분석 없음, 광고 없음, 제3자 스크립트를 불러오는 소셜 버튼 없음.

소개 페이지와 지도는 계정을 요구하지도 만들지도 않습니다. 접근이 제한된 유일한 부분은 자동심장충격기를 책임지는 조직을 위한 서비스인 SOS DAE 관리입니다: 사용하지 않으신다면 여기의 어떤 것도 달라지지 않습니다.

사이트를 호스팅하는 제공업체가 기술 및 보안상의 이유로 IP 주소와 함께 요청을 기록합니다. 이는 로그 데이터로, 제한된 기간 보관되며 프로파일링에 쓰이지 않습니다.

소개 페이지는 정적 파일입니다: 페이지를 만들기 위해 서버에서 실행되는 코드도, 읽히는 데이터베이스도 없습니다.

이 사이트에서 열 수 있는 지도는 앱과 같은 애플리케이션이며 같은 방식으로 동작합니다: 위치는 허용하시면 브라우저에 남아 주변 자동심장충격기까지의 거리 계산에 쓰입니다. 단순히 둘러보는 동안에는 기기를 떠나지 않습니다.

지도 배경은 외부 타일 제공업체인 CARTO에서 오며, 타일을 제공할 때마다 보고 있는 영역과 IP 주소를 받습니다. 주소 검색을 사용하면 OpenStreetMap Foundation의 Nominatim을 거치고, 자동심장충격기 데이터는 OpenAEDMap과 OpenStreetMap API에서 옵니다.

이는 브라우저가 해당 서비스에 직접 보내는 요청입니다: 이것 없이는 지도를 그릴 수 없으므로, 법적 근거는 지도를 작동시키려는 저희의 정당한 이익입니다. 접촉을 원치 않으신다면, 지도는 사이트에서 유일하게 이런 요청을 하는 페이지입니다 — 나머지 페이지는 외부 요청을 전혀 하지 않습니다.

서비스별 전체 내용은 애플리케이션 안의 처리방침에 있습니다.

사이트가 실제로 저희 서버에 보내는 것은 이것뿐이며, 전부 설명할 가치가 있습니다. AED를 확인하거나, 보관함이 비었다고 말하거나, 새 기기를 제안하려면 현장에 있어야 합니다: 앱이 당신의 위치를 측정해 자동심장충격기의 위치와 함께 전송하여 거리가 그럴듯한지 검사합니다.

서버는 당신의 위치를 전혀 보관하지 않습니다. 몇 미터 떨어져 있었는지 계산하는 한순간에만 필요하며, 미터 단위로 반올림한 그 숫자와 GPS 정확도만 보관됩니다. 좌표는 어떤 테이블에도 저장되지 않습니다: 이는 약속이 아니라 데이터베이스 스키마에 쓰여 있는 선택입니다.

함께 전송되는 것은 무작위 기기 식별자입니다. 앱이 생성한 숫자로, 휴대폰에서 파생되지 않았고 당신에 관한 어떤 것도 담고 있지 않습니다. 같은 사람을 세 번이 아니라 서로 다른 세 사람을 세기 위한 것입니다. 수정은 서로 독립적인 여러 기기의 답이 일치할 때만 공개되기 때문입니다.

게시 — AED 제안, 확인, 상태 신고 — 에는 계정도 필요하며, 관찰 기록은 계정에 연결됩니다. 자동심장충격기를 검색하고, 달려가고, 체크인하고, 교육을 받는 데는 아무것도 필요 없습니다: 그것들은 아무것도 요구하지 않고 계정을 만들지도 않습니다. Apple이나 Google로 로그인하면 이메일 주소가 남지만 어디에도 표시되지 않습니다. 제공업체 없이 게시하면 이메일도 이름도 없는 익명 로그인이 됩니다. 닉네임을 정하면 공개되며, 추가한 AED 옆에 표시됩니다.

법적 근거는 다른 사람이 응급 상황에서 쓸 지도를 정확하게 유지하려는 정당한 이익입니다. 관찰 기록은 최대 2년 보관되며, 그 뒤에는 가중치를 잃고 삭제됩니다. 연결은 언제든 끊을 수 있습니다: 앱 안의 “이 기기 잊기”가 식별자를 재설정하며, 그때부터 과거의 관찰 기록은 더 이상 당신의 휴대폰과 연결되지 않습니다.

데이터는 프랑크푸르트 데이터 센터의 Supabase에 저장됩니다. 어떤 테이블도 외부에서 읽을 수 없습니다: 모든 것이 한 번에 신고 하나만 받고 누가 무엇을 신고했는지의 목록은 결코 돌려주지 않는 함수를 거칩니다.

사이트는 쿠키를 쓰지 않습니다. 지도는 브라우저의 로컬 저장소(`localStorage`)에 몇 가지를 저장하는데, 이는 다른 문제입니다: 어떤 서버에도 전송되지 않으며 — 저희 것이든 남의 것이든 — 사이트 데이터를 지울 때까지 당신의 기기에 남습니다.

거기에는 선택한 언어, 마지막으로 내려받은 자동심장충격기 사본 — 지도가 연결 없이 작동하게 하는 바로 그것 — 그리고 앱을 쓰신다면 교육 진행 상황과 잠금 해제한 AED가 들어 있습니다.

모두 요청하신 서비스에 꼭 필요한 정보입니다. 동의 배너가 없는 이유가 그것입니다: 법이 배너를 요구하는 것은 추적에 대해서이지, 사이트가 읽고 싶은 언어를 기억하는 것에 대해서가 아닙니다. 불필요한 것이 하나라도 있었다면 그 배너가 있었을 것입니다.

저희를 대신해 데이터를 처리하는 제공업체는 수탁 처리자로 지정되어 계약으로 구속됩니다: 사이트를 호스팅하고 기술 로그를 보관하는 Vercel, 데이터베이스와 계정, 전용 영역을 위한 Supabase(프랑크푸르트 데이터 센터), 관리 서비스 담당자에게 만료 알림 이메일을 보내는 Resend. Resend는 미국에 있습니다: 이 이전은 GDPR 제5장의 보호 장치에 근거하며, 자세한 내용은 해당 업체의 방침에 있습니다. 최신 하위 수탁자 전체 목록은 데이터 처리 계약에 첨부되어 있으며 아래 주소로 문의하면 받을 수 있습니다.

브라우저가 접촉하는 일부 서비스는 유럽경제지역 밖에 있으며, 요청을 받으면서 그 IP 주소를 봅니다: 지도 배경의 CARTO, 길 안내를 위해 “가기”를 누르면 Google Maps — 후자는 선택한 자동심장충격기의 좌표도 받지만 당신의 좌표는 받지 않습니다. 이들은 저희를 대신하는 처리자가 아닙니다: 브라우저가 직접 호출하는 서비스이며, 각자의 방침은 앱 안의 법적 고지 페이지에 링크되어 있습니다.

OpenStreetMap 노트를 통해 AED 상태를 신고하면 그 신고는 텍스트를 포함해 OSM 지도에서 공개됩니다. OpenStreetMap이 그렇게 동작하며, 쓰기 전에 알아 둘 가치가 있습니다: 공개적으로 읽히기를 원치 않는 내용은 넣지 마세요.

데이터를 팔지 않고, 광고 중개자에게 넘기지 않으며, 자동화 시스템 학습에 쓰지 않습니다. 당신에 대한 프로파일링도 자동화된 의사결정도 하지 않습니다.

관리 서비스에 대한 문의는 이메일로 도착합니다. 쓰신 내용은 답장을 드리는 데에만 쓰고, 고객이 되시면 계약 관계를 관리하는 데 씁니다.

한 번 메일을 보냈다는 이유로 뉴스레터에 등록하지 않습니다.

누가 처리하는가: 이 페이지 하단에 명시된 관리 책임자. 무엇을 처리하는가: 계정의 이메일과 비밀번호(비밀번호는 저희가 결코 보지 못하며 이미 해시된 상태로 제공업체에 도달합니다), 조직 이름, 사업장, 제조사와 모델이 있는 기기, 만료일, 유지보수 기록.

왜: 요청하신 서비스를 제공하기 위해 — 계약의 이행입니다. 프로파일링하기 위해서도, 다른 것을 팔기 위해서도, 누구에게 데이터를 넘기기 위해서도 아닙니다.

어디에서: 유럽연합의 데이터 센터(프랑크푸르트)에 있는 Supabase에서. 각 조직은 자신의 데이터만 보며, 이 분리는 데이터베이스가 강제합니다: 인터페이스에 의존하지 않습니다.

얼마나 오래: 계정이 활성 상태인 동안. 서비스가 끝나면 요청 시 데이터를 삭제합니다. 유지보수 기록은 법규 준수를 증명하는 데 필요한 경우에만 더 오래 보관될 수 있으며, 그 경우 알려 드립니다.

결제: 요금표가 공개되면 수납은 인증된 외부 제공업체를 거칩니다. 카드 데이터는 저희 시스템을 지나가지도 남지도 않습니다: 구독이 활성인지, 언제까지인지만 기록합니다.

기기 중 하나가 공개 지도에 연결되어 있다면, 커뮤니티가 그 AED에 남기는 신고를 받게 됩니다. 받는 것은 사실 — “두 사람이 보관함이 비어 있는 것을 발견” — 뿐이며, 신고한 사람의 신원은 결코 받지 못합니다: 그들은 저희에게도 익명입니다.

계정이 있는 사람은 누구에게 쓰지 않고도, 요청하지 않고도 앱에서 계정을 삭제할 수 있습니다. 계정, 관찰 기록과 투표, 아직 아무도 확인하지 않은 제안이 모두 사라집니다. 이미 확인된 제안은 지도에 남지만 작성자를 잃습니다: 다른 사람들이 뒷받침한 지점이라 지우면 자동심장충격기를 찾는 사람에게 해가 되기 때문입니다 — 반면 법이 보호하는 것, 즉 당신과의 연결은 어차피 사라집니다.

예외가 하나 있으며, 정지된 적이 있는 사람에게만 해당합니다. 지도에 게시하는 것은 다른 사람이 응급 상황에서 읽을 기록이며, 이를 존재하지 않는 지점으로 도시를 채우는 데 쓰는 사람은 반복될수록 길어지는 기간 동안 자동으로 정지됩니다. 그 사람이 계정을 삭제하고 돌아오면 깨끗하게 다시 시작할 수 있게 됩니다: 삭제가 정지를 푸는 가장 쉬운 방법이 되는 것입니다.

이를 막기 위해 Google이나 Apple에 있는 신원의 단방향 해시 지문을 보관합니다 — 이메일도, 이름도, 내용도 아닙니다. 어떤 사람도 복원할 수 없는 코드이며, 그 신원에 유효한 정지가 있었다는 것을 알아보는 데에만 쓰입니다. 2년 보관된 뒤 스스로 삭제됩니다.

정지된 적이 없다면 삭제는 아무것도 남기지 않으며, 그것이 일반적인 경우입니다.

GDPR 제15조부터 제22조는 당신에 관한 데이터에 접근하고 사본을 받을 권리, 틀렸다면 정정받을 권리, 삭제를 요청할 권리, 다툼이 진행되는 동안 처리의 제한을 요구할 권리, 기계가 읽을 수 있는 형식으로 받아 다른 제공업체로 이전하게 할 권리, 정당한 이익에 근거한 처리에 반대할 권리를 부여합니다.

처리가 동의에 근거하는 경우 — 오늘날은 브라우저에 허용하는 위치뿐입니다 — 언제든 철회할 수 있으며, 철회해도 그 전에 일어난 일이 위법이 되지는 않습니다. 위치는 저희를 거치지 않고 브라우저나 휴대폰 설정에서 바로 철회합니다.

권리를 행사하려면 페이지 하단에 있는 관리 책임자의 연락처 privacy@sosdae.com으로 쓰시면 됩니다. 한 달 안에 답하며, 요청이 복잡하면 석 달까지 연장됩니다 — 그 경우 첫 달 안에 이유를 설명해 알려 드립니다. 비용을 청구하지 않고, 다른 방법으로 확인할 수 있다면 신분증을 요구하지 않습니다.

무언가 잘못되었다고 생각하시면 이탈리아 개인정보 감독기구(garanteprivacy.it) 또는 거주 국가의 감독기구에 진정을 제기할 수 있으며, 어떤 경우에도 법원에 갈 수 있습니다.

맨 위의 날짜는 마지막 변경일입니다. 변경이 실질적인 것 — 새 목적, 새 제공업체, 이전에 없던 국외 이전 — 을 건드리면 날짜만 바꾸지 않습니다: 변경이 효력을 갖기 전에 눈에 띄게 알립니다.