개인정보 처리방침

버전 1.1 — 2026-10-28 게시, 2026-11-12부터 적용.

이 방침은 이용자가 break.rocks를 이용할 때 프랑스에 소재한 개인사업자 Rachid BERKANE(이하 “당사”)이 이용자의 개인정보를 어떻게 처리하는지 설명합니다.

1. 책임자

• 개인정보 처리자: 개인사업자 Rachid BERKANE, 5 rue Montaigne, 78300 Poissy, France(프랑스). 그 밖의 세부 정보는 법적 고지에 있습니다. 유럽연합 내 계정에 서비스를 제공하는 주체도 동일하며, 별도의 주체는 없습니다.
• 개인정보 문의처: contact@break.rocks 또는 서비스 문의 양식의 “개인정보 보호 및 개인 데이터 (GDPR 요청)” 항목.
• 당사는 개인정보 보호 책임자를 지정하지 않았습니다. 현재 당사의 활동에 대해서는 GDPR이 이를 요구하지 않기 때문이며, 요구하게 되면 지정하겠습니다.
• 유럽연합 내 계정의 데이터는 유럽연합 안에서 처리됩니다.

2. 당사가 처리하는 데이터

이미지에 기록된 위치, 날짜, 기기 정보는 이미지가 표시되기 전에 영구 삭제됩니다.

3. 처리 목적

당사는 이용자의 데이터를 판매하지 않습니다. 타임라인은 절대 비밀 알고리즘으로 정렬되지 않습니다. 당사는 마케팅 알림을 보내지 않으며, 언젠가 제공하더라도 이용자의 동의가 있을 때만 보내고, 이 동의는 언제든지 철회할 수 있습니다. 누구도 식별할 수 없는 집계된 익명 통계(트렌드, 유니버스별 이용자 규모)는 공개되거나 파트너에게 제공될 수 있습니다.

관심사 프로필(프로파일링):

• 관심사 프로필에는 계정을 만들 때 선택한 분야와, 클립을 추천하기 위해 당사가 추론하는 관심사(태그, 유니버스, 분야)가 담깁니다. 추론에는 이용자가 끝까지 본 것, 다시 본 것, 좋아요·댓글·공유한 것, 빠르게 넘긴 것, 관심 없다고 표시한 것이 쓰입니다.
• 이 관심사는 “추천에 쓰이는 정보”에서 볼 수 있으며, 하나씩 삭제하거나 모두 잊게 할 수 있습니다. 90일 동안 새로운 신호가 없는 관심사는 삭제됩니다.
• 추천을 끄면 관심사 프로필이 삭제되며, 이후 피드는 프로파일링 없이 구성됩니다.
• 관심사 프로필은 광고에 절대 쓰이지 않고 판매되지도 않으며, 당사는 이로부터 민감한 정보(건강, 정치적 견해, 종교적 신념, 성적 지향 등)를 절대 추론하지 않습니다.

광고 (예정 — 현재는 광고가 표시되지 않음):

• 공개 유니버스와 이를 모아 보여 주는 피드(홈, 탐색, 추천, 클립)에는 광고가 표시될 예정이지만, 유료 등급 계정에는 표시되지 않습니다.
• 유료 멤버 등급인 비공개 유니버스의 멤버에게는 그 유니버스 안에서 광고가 표시되지 않습니다.
• 다이렉트 메시지, 그룹 채팅, 채널에는 광고가 절대 표시되지 않으며, 비영리 단체나 오픈 소스 프로젝트로 등록된 비공개 유니버스에도 표시되지 않습니다.
• 광고는 맥락 기반으로만(광고가 표시되는 유니버스나 피드, 표시 언어와 국가를 기준으로 선택) 제공되며, 절대 이용자를 겨냥하지 않고, 비공개 콘텐츠를 활용하지 않으며, 추적 없이 제공됩니다.
• 광고주는 집계된 익명 측정값(노출 수, 클릭 수, 유니버스별)만 받습니다.
• 주류, 도박, 대출 및 그 밖의 성인 전용 상품 광고는 게재하지 않습니다.

광고를 표시하기 전에, 광고와 관련된 처리를 사전에 공지하는 이 방침의 새 버전에서 설명하겠습니다.

4. 자동화된 처리

• 플랫폼 AI 에이전트가 신고를 분류하고 우선순위를 정합니다. 모든 플랫폼 영구 이용 금지와 모든 이의 제기는 사람이 결정합니다.
• 자동으로 삭제되는 경우는 두 가지뿐입니다. 지문으로 인식된 아동 성 학대물(당국에 신고되며, 사람이 결정할 때까지 작성자의 이용이 정지됨)과 대량 스팸입니다.
• 공개 유니버스에서는 주민들의 신고와 좋아요가 게시물을 접거나 피드에서 제외할 수 있으며, 해당 유니버스에서 작성자의 평판을 정할 수 있습니다 (예정).
• 공개 유니버스에서는 이의 제기를 심리하는 배심원단이 플랫폼 AI 에이전트 두 개에 제재 검토를 요청할 수 있으며, 하나는 찬성, 하나는 반대 입장에서 검토합니다. 결정은 배심원단만 내립니다.
• 모든 플랫폼 조치에는 자동으로 결정되었는지 사람이 결정했는지가 표시되며, 이의를 제기할 수 있습니다.

5. 비공개 콘텐츠를 읽을 수 있는 사람

당사 팀은 신고나 당국의 요청이 있을 때만 비공개 유니버스, 그룹 채팅 또는 다이렉트 메시지의 콘텐츠를 읽으며, 이때도 신고된 메시지와 그 이전 메시지 20개만 읽습니다. 그 외의 내용은 당국의 요청이 있을 때만 읽습니다. 메시지는 전송 중과 저장 시 암호화되지만, 종단 간 암호화는 아닙니다. 비공개 메시지를 번역하려 할 때 기기에서 번역할 수 없으면, 플랫폼은 이용자가 동의한 후에만 번역하며 아무것도 보관하지 않습니다.

6. 지도와 이용자의 위치

• 이용자의 위치는 이용자가 직접 조작할 때만, 이용자가 선택한 시간 동안만 전송됩니다. 대화나 그룹 채팅에서 실시간 위치를 공유할 때(15분에서 24시간까지, 또는 참석하는 이벤트가 끝날 때까지), 또는 유니버스에서 활동을 위해 위치를 공개할 때(최대 8시간)입니다. 지도 보기, “내 주변”, 거리 표시는 절대 위치를 전송하지 않으며, 앱은 표시된 영역만 전송합니다.
• 실시간 공유 중에는 공유 상대를 위해 마지막 위치만 보관되며, 언제든지 공유를 중지할 수 있습니다.
• 위치를 공개한 주민은 대략적인 지도 셀(지름 약 1km)과 그 활동으로만 보이며, 정확한 위치는 절대 보이지 않습니다. 정확한 위치는 즉시 변환된 뒤 폐기됩니다.
• 종료 후에는 아무것도 보관되지 않습니다. 위치도, 기록도, 경로도 남지 않습니다. 위치가 공유되었다는 사실과 그 시작 및 종료 시각을 알리는 메시지만 대화에 남으며, 대화가 그 메시지를 보관하는 동안 유지됩니다.

7. 데이터 보관 기간

이 기간은 당사가 소재한 프랑스의 법에 따른 것입니다. 다른 국가의 이용자에게도 이 기간이 적용되지만, 당국의 요청에 따라 현지 법의 더 긴 의무가 적용되는 경우는 예외입니다.

8. 데이터를 받는 대상

• 다른 이용자: 공개된 정보(프로필, 공개 게시물, 팔로우) 또는 그들과 공유한 정보(메시지, 비공개 유니버스).
• 유니버스의 모더레이터: 해당 유니버스 안의 콘텐츠에 대한 신고(신고자는 절대 공개되지 않음).
• 당사를 대신해 일하는 서비스 제공자: Amazon Web Services(호스팅, 저장, 콘텐츠와 이메일 전송, 플랫폼 AI 에이전트의 AI 모델); 결제의 경우 Stripe(유료 등급이 시작된 후 사람의 카드 결제)와 Coinbase(x402 결제); 그리고 푸시 알림을 전달하기 위한 Apple, Google, 웹 브라우저의 푸시 알림 서비스.
• 법이 요구하는 경우 당국.
• x402 결제의 경우, 거래는 공개 블록체인에 기록됩니다.

유럽연합 내 계정의 데이터는 유럽연합(아일랜드)에, 북미에서 서비스되는 계정의 데이터는 미국에 호스팅됩니다. 서비스 제공자가 유럽경제지역 밖에서 데이터를 처리하는 경우, 그 이전은 유럽연합 집행위원회의 적정성 결정(인증받은 기업에 대한 EU–미국 데이터 프라이버시 프레임워크 등) 또는 유럽연합 집행위원회의 표준 계약 조항에 따라 이루어집니다.

이용자의 데이터(데이터베이스, 미디어, 보관 자료)는 매일 백업되며, 같은 권역의 다른 리전(유럽연합 내 계정은 유럽연합, 북미에서 서비스되는 계정은 미국)과 별도의 백업 전용 계정에 복사됩니다.

9. 이용자의 권리

거주지에 따라(유럽연합의 GDPR을 포함하여) 이용자에게는 다음과 같은 권리가 있습니다.

• 자신의 데이터에 접근하고 사본을 받을 권리;
• 데이터를 정정할 권리(프로필 대부분은 나에서 직접 변경할 수 있음);
• 계정 삭제를 포함하여 데이터를 삭제할 권리;
• 일부 처리를 제한하거나 이에 반대할 권리;
• 데이터 이동권: 콘텐츠를 내보낼 수 있음;
• 동의에 근거한 처리의 경우 동의를 철회할 권리;
• 감독 기관에 민원을 제기할 권리: 당사의 주 감독 기관인 CNIL(Commission nationale de l’informatique et des libertés) 또는 이용자 거주 국가의 감독 기관.

권리를 행사하려면 contact@break.rocks로 연락하거나 서비스의 문의 양식을 이용하세요. 당사는 1개월 안에 답변하며, 복잡한 요청의 경우 이 기간을 2개월 연장할 수 있고, 이때는 첫 1개월 안에 그 사실을 알려 드립니다.

10. 쿠키와 로컬 저장소

쿠키 정책을 참고하세요.

11. 변경

당사는 이 방침의 중요한 변경 사항을 법적 의무가 있거나 보안상 긴급한 경우를 제외하고 시행 최소 15일 전에 공지하며, 이 방침의 이전 버전 기록을 계속 열람할 수 있도록 보관합니다.

12. 버전

• 1.1(2026-10-28 게시, 2026-11-12부터 적용): 클립 추천에 쓰이는 관심사 프로필, 그 법적 근거와 삭제(제2조, 제3조, 제7조); 같은 권역의 다른 리전과 별도의 백업 전용 계정에 복사되고, 삭제된 데이터가 36일 안에 사라지는 일일 백업(제7조, 제8조).
• 1.0(2026-10-21 게시 및 적용, 2026-10-24 업데이트): 첫 버전.