운영자 정보
Inkeva는 타투 아티스트와 스튜디오를 위한 스튜디오 관리 소프트웨어입니다. 독립 개발자 Mohamed Talaat이 Inkeva라는 이름으로 운영합니다. 이 방침에서 "저희"는 Inkeva를 의미합니다.
이 방침은 inkeva.com 웹사이트, Inkeva 웹 앱, iOS 및 Android용 Inkeva 앱에 적용됩니다. support@inkeva.com으로 연락하실 수 있습니다.
법적 통지를 위한 우편 주소: 확인 예정
두 종류의 데이터, 두 가지 역할
스튜디오 계정 데이터는 Inkeva를 사용하는 스튜디오 소유자와 직원에 관한 정보로, 이름, 이메일 주소, 역할, 설정이 포함됩니다. 이 데이터에 대해 저희는 개인정보처리자(컨트롤러)입니다.
고객 데이터는 스튜디오가 Inkeva에 보관하는 자기 고객에 관한 정보로, 예약, 연락처, 동의서, 건강 관련 답변, 사진, 결제가 포함됩니다. 이 데이터의 개인정보처리자는 스튜디오이며, 저희는 수탁자(프로세서)입니다. 저희는 스튜디오의 지시에 따라, 그리고 스튜디오에 서비스를 제공하기 위해서만 이 데이터를 처리합니다.
스튜디오의 고객으로서 자신의 데이터를 열람, 정정, 삭제하고 싶다면 먼저 스튜디오에 연락해 주세요. 스튜디오가 보내 준 비공개 포털 링크에서 데이터를 다운로드하거나 삭제를 요청할 수도 있습니다. 저희에게 직접 연락하시면 요청을 스튜디오에 전달하고 답변을 돕겠습니다.
수집하는 정보
계정 정보: 이름, 이메일 주소, 비밀번호(로그인 제공업체가 안전한 해시로만 저장), 언어, 소속 스튜디오와 각 스튜디오에서의 역할.
스튜디오 기록: 스튜디오가 Inkeva에 입력하거나 받는 모든 것. 예를 들어 고객의 이름, 연락처, 생년월일, 예약, 프로젝트, 메모, 디자인 파일, 사진, 서명한 양식, 스튜디오 받은편지함의 이메일, 재료, 회계 기록.
결제: 결제는 Whop이 처리합니다. 저희는 금액, 날짜, 상태, Whop의 참조 번호를 저장합니다. 전체 카드 번호는 절대 보거나 저장하지 않습니다.
기술 데이터: 서비스를 운영하고 보호하는 데 필요한 정보. 예를 들어 로그 기록, 기기 종류, 앱 버전, 직원용 앱의 푸시 알림 토큰. 요청 횟수 제한에 쓰는 IP 주소는 단방향 해시로만 저장합니다.
저희에게 보내는 메시지: 문의 양식이나 support@inkeva.com으로 보내는 이메일의 내용.
건강 데이터
건강 설문 답변과 신분증 정보는 GDPR상 특수 범주의 데이터이며, 미국 여러 주의 법에서는 민감 정보입니다. Inkeva는 이 정보를 Google Cloud Key Management에 보관된 키로 나머지 기록과 별도로 암호화합니다. 스튜디오의 누군가가 이를 열람할 때마다 스튜디오 감사 로그에 기록됩니다.
건강 데이터를 수집할 법적 근거를 갖추는 것은 스튜디오의 책임입니다. Inkeva의 동의서는 타투 시술 동의와 별도로 데이터 처리 동의를 받으므로, 고객이 명시적으로 동의할 수 있습니다.
데이터 이용 방법
서비스 제공: 스튜디오 기록을 저장하고, 적절한 팀원에게 보여 주며, 예약 확인, 알림, 예약금 요청, 사후 관리, 영수증처럼 예약에 필요한 이메일을 스튜디오를 대신해 보냅니다.
Inkeva의 안전과 정상 작동 유지: 악용 방지, 문제 조사, 지원 요청 답변.
저희 사업 운영: 스튜디오에 구독 요금을 청구하고 법이 요구하는 세무 기록을 보관합니다.
Inkeva 개선: 스튜디오 기록의 내용이 아니라 수치와 사용 패턴을 활용합니다.
저희는 개인정보를 판매하지 않고, 광고를 표시하지 않으며, 스튜디오나 고객 기록을 머신러닝 모델 학습에 사용하지 않습니다.
법적 근거 (EU, EEA, 영국)
계약: 가입하신 서비스를 제공하기 위해 스튜디오 계정 데이터를 처리합니다.
정당한 이익: 보안, 사기 방지, 지원, 제품 개선을 여러분의 권리와 비교해 균형 있게 처리합니다.
법적 의무: 청구서와 회계 기록 보관.
동의: 스튜디오가 Inkeva로 보내는 마케팅 이메일은 수신에 동의한 고객에게만 발송되며, 모든 이메일에 수신 거부 링크가 포함됩니다.
데이터 저장 위치
각 스튜디오의 지역은 생성 시 국가에 따라 정해집니다. EU, EEA, 영국, 스위스의 스튜디오는 벨기에에 있는 Google Cloud europe-west1 지역에 저장됩니다. 그 밖의 모든 스튜디오는 미국에 있는 Google Cloud us-central1 지역에 저장됩니다.
모든 지역에서 로그인과 결제가 작동하도록 스튜디오마다 소량의 데이터가 미국에 보관됩니다: 사용자 계정, 각 사용자가 속한 스튜디오 목록, 구독 상태.
EEA, 영국, 스위스의 개인정보가 해당 지역 밖에서 처리되는 경우, 제공업체가 인증을 받았다면 EU-미국 데이터 프라이버시 프레임워크를, 그렇지 않다면 유럽연합 집행위원회의 표준계약조항을 근거로 합니다.
Inkeva 운영을 돕는 업체
다음 업체들이 저희를 대신해 개인정보를 처리합니다. 각 업체와 데이터 처리 계약을 맺었습니다. 새 업체는 미리 알려 드립니다.
| 업체 | 용도 | 위치 |
|---|---|---|
| Google Cloud 및 Firebase | 호스팅, 데이터베이스, 파일 저장, 로그인, 암호화 키, 백그라운드 작업, 그리고 공개 웹사이트의 Google Analytics(동의하신 경우에만) | 벨기에(EU 스튜디오) 또는 미국 |
| Cloudflare | 웹사이트와 앱 제공, 스튜디오 받은편지함 주소로 보낸 이메일 수신 | 방문자와 가장 가까운 글로벌 네트워크 |
| Zoho | noreply@inkeva.com에서 이메일 발송, support@inkeva.com으로 이메일 수신 | 유럽연합 또는 미국 |
| Whop | 스튜디오가 고객에게 받는 결제와 웹에서의 Inkeva 구독 | 미국 |
| Apple 및 Google | iOS 및 Android 앱에서 구매한 구독 | 미국 |
| RevenueCat | 앱 내 구독 상태를 웹과 동기화 | 미국 |
| Expo | 직원용 앱에 푸시 알림 전달 | 미국 |
| Google 캘린더 및 Microsoft Outlook | 직원이 자신의 캘린더를 연결한 경우에만 캘린더 동기화 | 직원 계정에 따라 다름 |
| PostHog | 사용 통계: 페이지 조회와 몇 가지 동작만, 고객 정보는 제외 | 유럽연합(EU 스튜디오와 방문자) 또는 미국 |
데이터 보관 기간
스튜디오 기록은 스튜디오 계정이 있는 동안 보관됩니다. 스튜디오는 서명한 양식과 고객 기록의 보관 기간을 정하며, 이 기간은 스튜디오가 일하는 곳의 법정 기간보다 짧을 수 없습니다. 기간이 끝나면 Inkeva가 기록을 자동으로 삭제합니다.
결제와 회계 기록은 세법이 요구하는 기간 동안 보관하며, 스튜디오 국가에서 다른 기간을 정하지 않는 한 10년입니다.
스튜디오가 계정을 닫으면 법에 따라 보관해야 하는 것을 제외하고 90일 이내에 기록을 삭제합니다. 삭제된 데이터는 암호화된 백업이 만료되기 전까지 잠시 남아 있을 수 있습니다.
문의 양식 메시지는 지원 대화를 이어 갈 수 있도록 최대 2년간 보관합니다.
여러분의 권리
거주 지역에 따라 저희가 보유한 개인정보의 열람, 정정, 삭제, 이동 가능한 형식의 사본 제공, 처리 제한이나 이의 제기를 요청할 수 있으며, 언제든 동의를 철회할 수 있습니다.
support@inkeva.com으로 연락해 주세요. 한 달 이내에 답변합니다. 스튜디오가 보유한 고객 데이터의 경우, 수탁자로서 요청을 스튜디오에 전달합니다.
EU, EEA, 영국에 계시다면 해당 개인정보 감독기관에 민원을 제기할 수도 있습니다. 캘리포니아처럼 개인정보 보호법이 있는 미국 주에 거주하신다면 그 법이 부여하는 권리를 가집니다. 저희는 맞춤형 광고를 위해 개인정보를 판매하거나 공유하지 않습니다.
보안
데이터는 전송 중과 저장 시 모두 암호화됩니다. 건강 관련 답변과 신분증 정보는 별도의 키로 한 번 더 암호화됩니다. 각 팀원은 역할이 허용하는 것만 볼 수 있으며, 민감한 작업은 각 스튜디오의 감사 로그에 기록됩니다.
개인정보에 영향을 주는 침해가 발생하면 관련 스튜디오가 자체 의무를 이행할 수 있도록 지체 없이 알리고, 법이 요구하는 경우 당국에 신고합니다.
아동
Inkeva 계정은 만 16세 이상의 스튜디오 소유자와 직원을 위한 것입니다. 지역 법이 부모나 보호자의 동의하에 18세 미만에게 타투를 허용하는 경우, 스튜디오는 해당 고객의 정보를 기록할 수 있습니다. Inkeva의 양식은 이러한 동의를 지원합니다.
방침 변경
이 방침을 중요하게 변경하는 경우, 변경이 적용되기 최소 30일 전에 스튜디오 소유자에게 이메일로 알립니다. 상단의 날짜가 최신 버전을 나타냅니다.
문의
개인정보 관련 질문이나 요청: support@inkeva.com. 작은 팀이며 모든 메시지를 사람이 직접 읽습니다.