개인정보처리방침

1. 개인정보의 처리 책임자

본 방침에 기재된 개인정보의 관리자 — 싱가포르 개인정보보호법 2012(PDPA)상의 "조직(organisation)" 및 EU·영국 일반개인정보보호법(GDPR)상의 "개인정보처리자(controller)" — 는 다음과 같습니다.

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580(싱가포르)
이메일: hello@linanoa.com

본 방침은 회원님이 linanoa.com, /app/의 회원 전용 영역 및 api.linanoa.com/lab/의 실시간 음성·채팅 서비스(이하 통칭하여 "서비스")를 이용하실 때 당사가 수집하는 개인정보의 항목, 수집 목적, 법적 근거, 제공 대상, 보유 기간 및 회원님이 보유하는 권리를 설명합니다.

본 방침의 작성일 현재 개인정보보호책임자(DPO)는 선임되어 있지 않으며, 본 서비스에 대하여 그 선임이 의무인지 여부는 당사 자문가와 함께 검토 중입니다 — 당사는 확인하지 않은 면제 사유를 주장하기보다 이 점을 회원님께 그대로 알려드립니다. 본 방침에 책임자가 기재되기 전까지는, 제11조에 기재된 권리를 포함한 모든 개인정보 보호 관련 사항을 hello@linanoa.com으로 직접 제기하실 수 있으며, 당사가 이를 직접, 법정 기한 내에 처리합니다. GDPR 제27조에 따른 EU 대리인 및 영국 GDPR 제27조에 따른 영국 대리인에 대해서도 동일합니다. 그 선임 절차가 진행 중이며, 성명과 주소는 확정되는 즉시 본 방침에 게시됩니다. 그때까지는 위 이메일 주소로 요청하시는 것이 정확히 동일한 효력을 가집니다.

2. 수집하는 개인정보의 항목

a) 계정 정보

이메일 주소, 비밀번호(솔트 처리된 암호학적 해시로만 저장되며, 당사는 이를 읽을 수 있는 형태로 보거나 저장하지 않습니다), 제공하신 경우 표시 이름 또는 닉네임, 계정 상태, 구독 요금제 및 설정, 가입 일자.

b) 결제 정보

구독 및 결제 내역, 요금제, 갱신일, 통화 및 금액, 청구 및 세무 목적으로 제공하신 국가, Stripe가 제공하는 결제 참조번호 또는 토큰. 전체 카드 번호, CVC 코드 및 은행 인증정보는 Stripe 자체 시스템에 직접 입력되며 당사에는 전달되지 않습니다. 당사는 카드 브랜드, 마지막 네 자리, 유효기간, 거래 결과 등 제한된 정보만을 수령합니다. 제5조를 참조하시기 바랍니다.

c) 대화 내용

회원님이 작성한 채팅 메시지, AI가 생성한 답변 메시지, 음성 또는 영상 메시지 요청, 그리고 그 결과로 생성된 오디오 및 영상. Lina는 동반 경험을 제공하는 상품이므로 대화에는 회원님의 감정, 인간관계, 건강, 신념 또는 사적인 생활에 관한 정보가 포함될 수 있습니다. 회원님이 무엇을 작성하시는지에 따라 그 내용은 GDPR 제9조상의 민감정보(특별 범주의 개인정보)(예: 건강, 성생활 또는 성적 지향, 종교적·철학적 신념에 관한 정보)에 해당할 수 있습니다. 이에 대한 처리 방식은 제4조를 참조하시기 바랍니다.

d) 메모리 및 개인화 정보

대화에서 도출된 요약, 사실 및 선호 정보로서, Lina가 이전 대화를 다시 참조하고 회원님에게 중요한 사항을 기억하며 매일의 안부 인사를 개인화할 수 있도록 서비스가 저장하는 정보입니다. 제11조에 기재된 방법으로 이 메모리를 조회하고 삭제하실 수 있습니다.

e) 마이크 오디오(실시간 서비스)

실시간 음성·채팅 서비스를 이용하시는 경우, 브라우저가 마이크 접근 권한을 요청합니다. 실시간 세션이 진행되는 동안 마이크로 수집된 오디오는 당사 서버 및 실시간 응답을 생성하는 AI 제공업체로 스트리밍되며, 시스템이 답변할 수 있도록 텍스트로 전사됩니다. 이 기능이 활성화되어 있는 동안 브라우저에 녹음 표시가 나타나며, 회원님은 언제든지 세션을 종료하거나 브라우저 설정에서 권한을 철회하실 수 있습니다. 실시간 마이크 오디오는 일시적으로만 처리되며 저장되지 않습니다. 해당 오디오는 이를 전사하고 답변을 생성하는 데 필요한 시간 동안만 메모리에 유지된 후 폐기됩니다 — 당사는 실시간 세션의 원본 오디오 녹음을 보관하지 않으며, 당사도 당사의 AI 제공업체도 이를 통해 음성 프로필을 생성하지 않습니다. 텍스트 전사본은 회원님의 나머지 대화 내용과 정확히 동일하게 취급되며 제9조의 적용을 받습니다.

f) 이용 및 기술 정보

IP 주소, IP 주소로부터 추정한 국가 수준의 대략적 위치, 기기 및 브라우저 유형, 운영체제, 언어 설정, 유입 경로 페이지, 이용하신 페이지 및 기능, 타임스탬프, 오류 및 진단 로그, 쿠키 또는 유사 기술에 저장된 식별자. 당사 서버는 웹사이트 제공에 본질적으로 수반되는 절차로서 접속 로그를 자동으로 생성합니다.

g) 문의 내용

회원님이 hello@linanoa.com으로 또는 문의·지원 양식을 통해 보내신 메시지와 당사의 답변.

h) 쿠키 및 분석 도구

제8조를 참조하시기 바랍니다.

3. 개인정보의 이용 목적 및 법적 근거

GDPR이 적용되는 경우 당사는 아래에 기재된 제6조 제1항의 법적 근거에 의거합니다. 싱가포르 PDPA가 적용되는 경우 당사는 회원님의 동의 또는 PDPA가 허용하는 예외(제1부속서상의 계약의 이행 및 정당한 이익 포함)에 의거합니다.

4. 대화에 포함되는 민감정보

서비스의 성격상 회원님은 매우 개인적인 이야기를 Lina에게 하실 수 있습니다. AI 시스템에 의해 처리되고 당사 인프라에 저장되어도 괜찮다고 생각하시는 내용만 공유해 주시기 바랍니다.

회원님이 GDPR 제9조상의 민감정보에 해당하는 정보 — 예를 들어 건강, 성생활 또는 성적 지향, 종교적·철학적 신념에 관한 정보 — 를 자발적으로 제공하시는 경우, 당사는 개인적인 문제를 이야기하는 것을 목적으로 하는 동반 서비스에 그러한 정보를 입력하기로 선택하심으로써 부여된 명시적 동의에 근거하여 제9조 제2항 (a)호에 따라 이를 처리하며, 관련되는 경우에는 법적 청구권에 관한 제9조 제2항 (f)호에 근거하여 처리합니다. 회원님은 해당 콘텐츠와 메모리 정보를 삭제하시거나 계정을 폐쇄하심으로써 언제든지 그 동의를 철회하실 수 있습니다.

싱가포르 PDPA에 따라 당사는 그러한 콘텐츠를 그에 상응하는 더 높은 수준의 주의와 접근 제한 하에 취급합니다.

당사는 대화 내용을 광고 프로파일 구축에 이용하지 않으며, 이를 판매하지 않고, 제6조에 열거된 수탁자(처리자) 및 법령상 요구되는 경우를 제외하고는 제3자에게 제공하지 않습니다.

회원님의 대화는 Culturetek의 누구도 일상적으로 읽지 않습니다. 어떠한 사람도 회원님의 대화를 상시 모니터링하지 않으며, 당사는 호기심, 품질 평가, 마케팅 또는 학습을 위하여 대화를 읽지 않습니다. 극소수의 권한 있는 담당자가 대화 내용에 접근할 수 있는 경우는, 개별 사안에서 그것이 엄격히 필요한 때 — 신빙성 있는 안전 위험이나 남용 신고를 조사하기 위한 때, 회원님이 신고하신 장애를 해결하기 위한 때, 또는 구속력 있는 법적 명령을 준수하기 위한 때 — 로 한정됩니다. 그러한 모든 접근은 실제로 필요한 범위로 제한되고, 기록으로 남으며, 비밀유지의무의 적용을 받습니다. 당사의 AI 제공업체는 회원님의 답변을 생성하기 위한 목적으로만 콘텐츠를 처리하며, 이를 읽거나 자신의 목적으로 이용하는 것이 계약상 금지되어 있습니다.

5. 결제 — Stripe

결제는 Stripe(Stripe, Inc. 및 그 계열사, 유럽 고객의 경우 Stripe Payments Europe, Ltd. 포함)가 처리합니다.

결제 시 회원님의 카드 또는 계좌 정보는 Stripe가 자체 호스팅하는 결제 인터페이스를 통해 Stripe가 직접 수집합니다. Culturetek은 회원님의 전체 카드 번호, CVC 또는 은행 인증정보를 수령하거나 보거나 저장하지 않습니다. Stripe는 사기 방지, 규제 준수 및 자금세탁 방지 목적으로 자신이 수집하는 결제 정보에 관하여는 독립적인 개인정보처리자로서, 당사를 대신하여 관리하는 구독 정보에 관하여는 당사의 수탁자(처리자)로서 행위합니다.

당사는 구독을 운영하는 데 필요한 정보, 즉 고객 및 구독 식별자, 요금제, 금액 및 통화, 결제 상태, 카드 브랜드 및 마지막 네 자리, 유효기간, 청구 국가, 환불 또는 분쟁 상태만을 Stripe로부터 수령합니다.

Stripe가 회원님의 개인정보를 처리하는 방법은 Stripe의 개인정보 고지에 설명되어 있습니다: stripe.com/privacy.

6. 서비스 제공업체 및 재수탁자

당사는 서비스 운영을 위하여 소수의 전문 제공업체를 이용합니다. 이들은 당사의 수탁자(처리자)로서 당사의 문서화된 지시에 따라서만 개인정보를 처리할 수 있고, GDPR 제28조가 요구하는 비밀유지 및 보안 의무를 포함하는 서면 개인정보 처리계약의 구속을 받으며, 회원님의 정보를 자신의 목적으로 이용할 수 없습니다.

아래 목록은 당사의 최종 점검일인 2026년 7월 18일 기준으로 전부입니다. 당사는 언젠가 사용할지도 모를 범주를 나열한 것이 아니라, 웹사이트·API·실시간 체험이 실제로 수행하는 외부 호출을 점검하여 이 목록을 작성했습니다. 해당 시점 기준으로 본 서비스가 호출하는 외부 서비스는 이것이 전부입니다. 당사는 수탁업체가 추가되거나 제외될 때마다 이 목록을 재점검하고, 변경이 있는 경우 본 방침을 갱신합니다 — 위 날짜로부터 상당한 기간이 지난 후 이 내용을 보고 계신다면, 문의해 주시면 현재 상황을 확인해 드립니다.

GeoJS는 어떠한 동의보다도 먼저 회원님의 IP 주소를 전달받습니다 — 당사는 이를 분명히 밝히고자 합니다. 공개 웹사이트의 모든 페이지는 로딩 시 get.geojs.io에 요청을 보내며, 이는 회원님의 언어로 사이트를 제공하기 위한 것입니다. 이 요청은 회원님의 브라우저에서 발생하므로, 회원님의 IP 주소는 사이트와 어떠한 상호작용을 하기 전, 그리고 어떠한 동의도 받을 수 없는 시점인 최초 페이지 조회 시점에 이미 GeoJS에 도달합니다. GeoJS는 국가 코드만 반환합니다. 쿠키는 설정되지 않고, 식별자는 저장되지 않으며, 그 결과는 회원님을 프로파일링하거나 재식별하는 데 사용되지 않습니다. 법적 근거는 사이트를 올바른 언어로 제공하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)이며, 회원님은 제11조에 따라 언제든지 반대하실 수 있고, 해당 조회가 실패하더라도 사이트는 정상적으로 작동합니다.

esm.sh는 실시간 음성·아바타 체험에만 해당합니다. 회원님이 해당 체험을 여시면, 회원님의 브라우저가 콘텐츠 전송 네트워크인 esm.sh로부터 Anam 아바타 소프트웨어를 내려받습니다. 일반 페이지는 이에 전혀 접속하지 않습니다. 브라우저가 어떤 서버에 보내는 모든 요청과 마찬가지로, esm.sh는 소프트웨어를 전송하기 위해 필연적으로 회원님의 IP 주소를 수신합니다 — 다만 이는 코드 전송 네트워크이지 추적 서비스가 아닙니다. 쿠키는 설정되지 않고, 식별자는 저장되지 않으며, 회원님에 관한 어떠한 프로파일링도 이루어지지 않습니다. 근거는 위와 동일한 정당한 이익, 즉 해당 체험의 구동에 필요한 소프트웨어를 전달하는 데 있습니다.

본 목록이 신뢰에만 의존하지 않고 검증될 수 있도록, 관련 엔드포인트를 밝힙니다. 공개 웹사이트는 GeoJS만 호출합니다. 애플리케이션 서버는 Stripe, OpenAI, ElevenLabs, HeyGen, fal.ai 및 Hostinger 메일 서버를 호출합니다. 실시간 인터랙티브 아바타는 Anam, OpenAI, ElevenLabs 및 esm.sh를 호출합니다. 그 밖의 어떠한 외부 서비스도 본 서비스가 호출하지 않습니다.

당사가 계약을 체결하고 있는 일곱 개 업체 — Stripe, Hostinger, OpenAI, ElevenLabs, Anam, HeyGen 및 fal.ai — 는 각각 서면 데이터 처리 계약에 구속되며, 회원님의 대화나 콘텐츠를 자사 모델 학습에 사용하는 것이 계약상 금지되어 있습니다. GeoJS와 esm.sh는 다릅니다. 이들은 회원님의 브라우저가 직접 접속하는 무료 공개 엔드포인트이며, 당사는 그 어느 쪽과도 계약을 맺고 있지 않습니다. 바로 그렇기 때문에 당사는 위에서 각각이 정확히 무엇을 수신하는지, 그리고 그 이유가 무엇인지를 밝혀 두었습니다. 본 표에는 분석·광고·추적 사업자가 포함되어 있지 않은데, 이는 당사가 그러한 서비스를 전혀 사용하지 않기 때문입니다.

수탁업체별 처리 지역 목록은 hello@linanoa.com으로 요청하시면 제공해 드립니다.

당사는 또한 전문 자문가, 감사인, 또는 법적 의무가 있는 경우 공공기관 및 법원에 정보를 제공할 수 있으며, 합병, 인수 또는 사업 양도가 있는 경우 인수인 또는 승계인에게 제공할 수 있습니다. 이 경우 당사는 회원님에게 통지하며 본 방침은 대체될 때까지 계속 적용됩니다.

당사는 회원님의 개인정보를 판매하지 않으며, 광고 네트워크나 데이터 브로커와 공유하지 않습니다.

7. 개인정보의 국외 이전

당사는 싱가포르에 설립되어 있으며, 당사의 제공업체는 여러 국가에서 사업을 영위합니다. 따라서 회원님의 개인정보는 회원님의 국가 밖으로 이전되어 그곳에 저장되고 처리됩니다 — 유럽경제지역(EEA) 또는 영국의 이용자에게는 EEA/영국 역외를 의미합니다.

당사가 EEA 또는 영국 밖으로, 유럽위원회 또는 영국 정부에 의하여 적정한 수준의 보호를 제공하는 것으로 인정되지 않은 국가로 개인정보를 이전하는 경우, 당사는 GDPR 제5장에 따른 적절한 안전조치 — 주로 유럽위원회의 표준계약조항(SCC)(시행결정 (EU) 2021/914), 영국 GDPR이 적용되는 경우 영국 국제데이터이전 부속서(IDTA), 그리고 이전 위험 평가 결과 필요한 것으로 나타나는 경우 보충적인 기술적·관리적 조치 — 에 의거합니다.

싱가포르 PDPA가 적용되는 경우, 당사는 국외 수령인이 이에 상응하는 수준의 보호를 준수하도록 적절한 조치를 취함으로써 PDPA 제26조의 이전 제한 의무 및 개인정보보호규정 2021 제10조를 준수합니다.

hello@linanoa.com으로 서면 요청하시면 당사가 의거하는 안전조치의 사본을 받아보실 수 있습니다.

당사는 싱가포르에 설립되어 있고 다른 국가에 설립된 제공업체를 이용하므로, 회원님의 데이터는 EEA 및 영국 밖에서 처리됩니다. 당사는 처리가 싱가포르(Culturetek 자체), 유럽연합 및 당사 호스팅 제공업체가 이용하는 그 밖의 리전, 그리고 미국을 포함한 당사의 결제 및 AI 제공업체가 사업을 영위하는 국가에서 이루어진다는 점을 확인해 드릴 수 있습니다. 데이터가 EEA 또는 영국을 벗어나는 경우 당사는 유럽위원회의 표준계약조항과 영국 국제데이터이전 부속서에 의거하며, 해당 제공업체가 적정성 결정의 적용을 받는 경우에는 그 적정성 결정에 의거합니다. 제6조에 당사의 재수탁자가 명칭과 함께 기재되어 있으며, 제공업체별 처리 소재지 목록은 hello@linanoa.com으로 요청하시면 제공해 드립니다.

8. 쿠키, 유사 기술 및 분석 도구

이 점은 의도적으로 단순하게 유지하고 있습니다. 본 서비스는 오직 엄격히 필요한 자사(first-party) 브라우저 저장소만을 이용합니다. 당사는 분석, 광고 또는 사이트 간 추적 기술을 일체 이용하지 않습니다.

• 엄격히 필요한 저장소 — 당사는 회원님 브라우저의 로컬 저장소 및 세션 저장소를 이용하여 회원 전용 영역의 로그인 상태를 유지하고, 선택하신 언어를 기억하며, 저장하신 수련 설정을 기억하고, 한 번의 방문에서 동일한 환영 메시지가 반복되지 않도록 합니다. 이는 당사가 설정하는 것으로 서비스 작동에 필수적이며, 회원님을 프로파일링하거나 다른 웹사이트에서 회원님을 추적하는 데 이용되지 않습니다.
• 분석 없음, 광고 없음, 추적 없음 — 당사는 Google Analytics나 이에 준하는 어떠한 분석 또는 오류 모니터링 제품도 이용하지 않고, 광고 또는 리타게팅 픽셀을 이용하지 않으며, 소셜 네트워크 추적을 삽입하지 않고, 광고 목적으로 어떠한 데이터도 판매하거나 공유하지 않습니다. 당사 서버는 제2조 (f)항에 기재된 통상적인 접속 로그를 생성하며, 그 보유 기간은 제9조에 정한 바와 같습니다.

당사는 엄격히 필요한 저장소만을 설정하므로, EU 및 영국에서 시행되는 ePrivacy 지침상 쿠키 동의 배너는 법적으로 요구되지 않으며, 당사는 이를 표시하지 않습니다. 당사는 실제로 갖추고 있지 않은 동의 메커니즘이 있는 것처럼 암시하기보다 이 점을 분명히 밝히고자 합니다. 향후 분석 도구나 그 밖의 비필수 기술을 도입하게 되는 경우, 이를 작동시키기 이전에 본 방침을 개정하고 적법한 동의 메커니즘을 마련하겠습니다.

회원님이 알아두셔야 할 제3자 요청. 공개 웹사이트는 회원님의 언어로 사이트를 제공할 수 있도록 제3자 IP 지리위치 서비스인 geojs.io에 회원님의 대략적인 국가 정보를 요청합니다. 이 요청 과정에서 회원님의 IP 주소가 해당 서비스에 제공됩니다. 이는 공개 페이지에서만 이루어지며 회원 전용 영역에서는 이루어지지 않습니다. 이와 별도로, 결제 단계를 진행하실 때 Stripe가 결제 처리 및 사기 방지를 위하여 자체 쿠키를 설정합니다. Stripe의 개인정보처리방침과 본 방침 제5조를 참조하시기 바랍니다.

브라우저 설정에서 언제든지 브라우저 저장소를 삭제하거나 차단하실 수 있으나, 엄격히 필요한 저장소를 차단하시는 경우 로그인 상태가 유지되지 않습니다.

9. 개인정보의 보유 기간

당사는 위에 기재된 목적에 필요한 기간 동안에만 개인정보를 보유하며, 그 이후에는 이를 삭제하거나 복원할 수 없도록 익명처리합니다.

백업은 30일 주기로 순환·덮어쓰기 됩니다. 따라서 삭제된 데이터는 운영 시스템에서 사라진 후에도 최대 30일 동안 백업 매체에 남아 있을 수 있으며, 해당 주기가 끝나는 시점에 영구적으로 삭제됩니다.

10. 자동화된 처리 및 AI

Lina의 답변은 사람의 개입 없이 자동화된 AI 시스템이 생성합니다. 이는 회원님에 관한 결정이 아니라 서비스의 핵심 기능이며, GDPR 제22조가 정하는 의미에서 회원님에게 법적 효력을 발생시키거나 이에 준하는 중대한 영향을 미치지 않습니다.

당사는 금지된 콘텐츠, 남용 행위 및 연령·안전 제한을 우회하려는 시도를 탐지하기 위하여 자동 필터를 이용합니다. 그러한 필터가 계정을 제한하거나 종료하는 결정에 영향을 미친 경우, 회원님은 hello@linanoa.com으로 서면 요청하여 사람에 의한 재검토를 요구하고, 자신의 견해를 표명하며, 그 결과에 이의를 제기하실 수 있습니다.

당사는 회원님의 데이터를 AI 모델 학습에 이용하지 않습니다. 회원님의 대화, 메모리 정보 및 생성된 음성·영상 콘텐츠는 당사의 모델이든 어떠한 제공업체의 모델이든 AI 모델의 학습, 미세조정 또는 평가에 이용되지 않으며, 당사와 AI 제공업체 간의 계약은 당사가 전송한 데이터를 제공업체가 자신의 학습에 이용하는 것을 금지하고 있습니다. 향후 대화 데이터를 모델 학습에 이용하고자 하는 경우, 당사는 먼저 회원님의 명시적인 사전 동의(옵트인)를 받을 것이며, 회원님은 서비스 이용 권한을 잃지 않고 자유롭게 이를 거부하실 수 있습니다.

11. 정보주체의 권리

적용 법률상의 요건 및 예외의 적용을 조건으로, 회원님은 다음의 권리를 보유합니다.

GDPR에 따른 권리(EU / 영국 이용자):

• 열람권(제15조) — 당사가 회원님의 정보를 처리하는지 여부를 고지받고 그 사본을 제공받을 권리.
• 정정권(제16조) — 부정확한 정보를 정정하고 불완전한 정보를 보완받을 권리.
• 삭제권(제17조) — 예를 들어 정보가 더 이상 필요하지 않거나 동의를 철회하는 경우 정보를 삭제받을 권리.
• 처리 제한권(제18조) — 일정한 경우 처리를 제한받을 권리.
• 데이터 이동권(제20조) — 회원님이 제공한 정보를 구조화되고 일반적으로 이용되며 기계 판독이 가능한 형식으로 제공받고, 기술적으로 가능한 경우 다른 개인정보처리자에게 전송받을 권리.
• 반대권(제21조) — 정당한 이익에 근거한 처리에 언제든지 반대할 권리 및 직접 마케팅을 위한 처리에는 절대적으로 반대할 권리.
• 동의 철회권(제7조 제3항) — 철회 이전의 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리.
• 자동화된 의사결정의 대상이 되지 않을 권리(제22조) — 제10조 참조.

싱가포르 PDPA에 따른 권리: 회원님은 당사가 보유한 회원님의 개인정보 및 그 정보가 지난 1년간 이용·제공된 방식에 관한 정보의 열람을 요구할 권리(제21조), 정정을 요구할 권리(제22조), 그리고 개인정보의 수집·이용·제공에 대한 동의를 철회할 권리(제16조)를 보유합니다. 다만 서비스 제공에 필요한 동의를 철회하시는 경우 당사는 더 이상 서비스를 제공할 수 없게 됩니다.

권리 행사 방법

많은 조치는 /app/의 회원 전용 영역에서 직접 하실 수 있습니다 — 계정 정보 수정, 메모리 항목 조회 및 삭제, 대화 삭제, 계정 폐쇄가 가능합니다.

그 밖의 사항은 계정에 등록된 주소에서 hello@linanoa.com으로 요청 내용을 명확히 기재하여 이메일을 보내주시기 바랍니다. 당사는 GDPR 제12조 제3항이 요구하는 바에 따라 1개월 이내에(복잡한 요청의 경우 2개월 추가 연장 가능하며, 이 경우 회원님에게 통지합니다), PDPA가 요구하는 바에 따라 30일 이내에 회신합니다. 당사는 조치를 취하기 전에 회원님의 신원을 확인하여야 할 수 있으며, 요청이 명백히 근거가 없거나 과도한 경우가 아닌 한 수수료를 부과하지 않습니다.

불만 제기

당사가 회원님의 개인정보를 위법하게 취급하였다고 판단되시는 경우, 먼저 당사에 연락해 주시기 바랍니다 — 바로잡을 기회를 주시면 감사하겠습니다. 회원님은 감독기관에 불만을 제기할 권리도 보유합니다.

• EU 이용자: 거주지, 근무지 또는 침해가 발생하였다고 판단되는 곳의 EU 회원국 개인정보 감독기관(GDPR 제77조). 목록은 유럽개인정보보호이사회(EDPB)가 edpb.europa.eu에 게시합니다.
• 영국 이용자: 정보위원회(ICO), ico.org.uk.
• 싱가포르: 개인정보보호위원회(PDPC), pdpc.gov.sg.

12. 아동

본 서비스는 만 18세 이상의 성인 전용입니다. 아동을 대상으로 하지 않으며, 당사는 만 18세 미만인 자의 개인정보를 고의로 수집하지 않습니다.

만 18세 미만인 자에 관한 개인정보를 보유하고 있음을 알게 된 경우, 당사는 부당한 지체 없이 이를 삭제하고 관련 계정을 폐쇄합니다. 회원님이 부모 또는 법정대리인으로서 미성년자가 당사에 개인정보를 제공하였다고 판단하시는 경우 hello@linanoa.com으로 연락해 주시면 당사가 신속히 조치하겠습니다.

가입 시 회원님은 만 18세 이상임을 확인하셔야 하며, 그 요건은 이용약관에 정해져 있습니다. 당사는 성인 명의의 결제수단이 정상적으로 승인된 사실을 보조적인 신호로 취급합니다. 당사는 현재 제3자 연령인증을 운영하지 않으며, 그렇지 않은 것처럼 암시하지 않겠습니다. 당사는 만 18세 미만인 자의 서비스 이용을 고의로 허용하지 않습니다. 만 18세 미만 계정임을 알게 되거나 그렇게 의심할 만한 상당한 근거가 있는 경우, 당사는 해당 계정을 즉시 정지하고 관련 대화 데이터를 삭제하며 구독의 미사용 부분을 환불합니다. 미성년자가 서비스를 이용하고 있다고 판단하시는 경우 hello@linanoa.com으로 알려주시면 당사가 이에 따라 조치하겠습니다. 당사가 판매하는 시장에서 자기 신고보다 강화된 연령 확인이 요구되는 경우, 당사는 해당 시장에서 판매를 계속하기 전에 이를 갖추겠습니다.

13. 보안

당사는 GDPR 제32조 및 PDPA의 보호 의무가 요구하는 바에 따라 개인정보를 무단 접근, 변조, 유출, 분실 및 훼손으로부터 보호하기 위한 적절한 기술적·관리적 조치를 취합니다. 여기에는 다음이 포함됩니다.

• 웹사이트, 회원 전용 영역 및 실시간 서비스 전반에 걸친 TLS/HTTPS를 이용한 전송 중 데이터 암호화
• 비밀번호를 솔트 처리된 암호학적 해시로만 저장
• 인프라 수준에서의 저장 데이터 암호화
• 서비스 운영에 접근이 필요한 인력으로 제한되는 최소권한 원칙에 따른 접근 통제
• 수탁자(처리자)에게 부과되는 계약상 보안 의무
• 로깅, 모니터링 및 보안 업데이트의 정기적 적용

완전히 안전하다고 보장될 수 있는 시스템은 없으며, 회원님은 인터넷을 통해 당사에 정보를 전송하는 데 따르는 위험을 스스로 부담합니다. 회원님의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보 침해사고가 발생한 경우, 당사는 GDPR 제33조가 요구하는 바에 따라 72시간 이내에 관할 감독기관에 통지하고, PDPA의 개인정보 침해 통지 의무가 요구하는 바에 따라 개인정보보호위원회(PDPC) 및 영향을 받은 개인에게 통지하며, 위험이 높은 경우 회원님에게 직접 알려드립니다.

당사가 오늘 시점에 확인하여 말씀드릴 수 있는 사항을 정확히 밝히면 다음과 같습니다. 회원님의 브라우저와 서비스 사이의 모든 트래픽은 TLS로 전송 중 암호화됩니다. 비밀번호는 솔트 처리된 암호학적 해시로만 저장되며 당사가 이를 읽을 수 있는 형태로 볼 수 없습니다. 카드 정보는 Stripe에 직접 입력되므로 당사 시스템에 전혀 도달하지 않습니다. 운영 시스템 및 대화 내용에 대한 접근은 소수의 권한 있는 인원으로 제한되며 기록으로 남습니다. 데이터는 저장 데이터 암호화를 제공하는 관리형 인프라에 보관됩니다. 회원 계정에 대한 다중 인증(MFA)은 현재 제공되지 않습니다 — 당사가 이를 준비하고 있으며, 제공되기 전까지는 다른 곳에서 사용하지 않는 고유하고 강력한 비밀번호를 사용하실 것을 권장합니다. 완전히 안전하다고 보장될 수 있는 시스템은 없으며, 당사는 그렇지 않은 것처럼 주장하지 않습니다.

14. 본 방침의 변경

당사는 서비스, 제공업체 또는 법령상 요건의 변경을 반영하기 위하여 본 개인정보처리방침을 개정할 수 있습니다. 최신 버전은 항상 linanoa.com/privacy/에 최종 업데이트 일자와 함께 상단에 게시됩니다.

변경이 중대한 경우 — 예를 들어 새로운 처리 목적, 새로운 유형의 수령인 또는 법적 근거의 변경 — 당사는 이메일 또는 회원 전용 영역을 통하여 사전에 통지하며, 변경에 회원님의 동의가 필요한 경우에는 효력 발생 전에 동의를 요청합니다.

15. 문의처

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580(싱가포르)

개인정보 관련 문의 및 정보주체의 권리 행사 요청: hello@linanoa.com

당사 이용약관도 함께 참조하시기 바랍니다.