이 고지는 35mm.org와 NegaKit 앱이 이 사이트에 연결하는 부분에 적용됩니다. 여러분에 관해 무엇을 보관하는지, 왜, 얼마나 오래, 누가 볼 수 있는지, 그리고 여러분이 우리에게 요청할 수 있는 일이 무엇인지 설명합니다. 가능한 한 간결하게, 보관하는 정보도 최소한으로 하려고 노력했습니다.

운영 주체

이 고지는 35mm.org을(를) 운영하는 사람들이 작성했습니다. 우리가 무엇을 왜 보관할지 결정하므로, EU 일반 개인정보 보호법(GDPR)에서 말하는 여러분 데이터의 '관리자'입니다.

데이터에 관한 문의처는 이곳에 공개됩니다.

요약

  • 필름 레퍼런스, 소식, NegaKit 페이지는 계정 없이 읽을 수 있으며, 그럴 때 여러분을 식별할 수 있는 정보는 보관하지 않습니다.
  • IP 주소는 저장하지 않습니다. 방문 수 집계에는 매일 바뀌어 여러분에게 거슬러 올라갈 수 없는 코드를 사용합니다.
  • 광고도, 추적 픽셀도, 방문자를 대상으로 한 외부 스크립트도 없습니다.
  • 계정을 만들면 여러분이 제공한 정보와 게시한 내용을 여러분이 삭제할 때까지 보관하며, 삭제는 언제든 직접 할 수 있습니다.

보관하는 정보

계정

이름, 이메일 주소, 암호화(해시)한 비밀번호(비밀번호 자체는 아닙니다)와 함께 가입 시점, 이메일 확인 여부, 약관에 동의한 시점, 웹사이트와 NegaKit 중 어디에서 가입했는지를 보관합니다. 비밀번호를 정할 때는 알려진 데이터 유출에 이미 공개된 비밀번호가 아닌지 확인합니다. 이때 Have I Been Pwned 서비스로는 해시한 값의 앞 다섯 글자만 전송되며, 서비스는 이를 통해 비밀번호를 알아낼 수 없습니다.

NegaKit에서 로그인하면 Mac마다 여러분이 붙인 이름, 로그인한 시점, 마지막으로 사용한 시점을 보관하여 여러분의 Mac을 확인하고 로그아웃할 수 있게 합니다. NegaKit이 동기화하는 설정, 공유한 룩, 기록한 촬영 일지는 계정과 함께 저장됩니다.

프로필과 게시물

프로필은 여러분의 공개 페이지로, 표시 이름, 한 줄 소개, 자기소개, 사진, 도시, 추가하기로 한 링크와 연락처, 장비, 좋아하는 필름이 들어갑니다(필름에 남긴 메모는 비공개입니다). 게시물(사진과 촬영한 필름이 붙은 피드 글, 리포스트, 좋아요, 댓글, 리뷰, 별점, 롤 갤러리)은 표시할 수 있도록 프로필과 함께 보관합니다.

볼 수 있는 사람: 운영자가 프로필을 등록하면 다른 회원이 볼 수 있습니다. 로그인하지 않은 사람과 검색 엔진은 프로필 설정에서 '모든 사람에게 이 프로필 표시'를 켜 둔 경우에만 볼 수 있습니다. 링크로 공유한 롤 갤러리는 링크를 아는 누구나 볼 수 있지만 목록에 오르거나 검색에 노출되지 않습니다.

게시물을 신고하면 운영자가 조치할 수 있도록 신고 내용, 사유, 여러분의 메모를 보관합니다. 신고당한 사람에게는 여러분이 누구인지 알리지 않습니다.

계정 없이 작성하는 댓글

필름, 카메라, 렌즈 페이지에는 계정 없이 댓글을 남길 수 있습니다. 입력한 이름과, 입력한 경우 이메일 주소(표시되지 않음)를 보관하며, 운영자가 댓글을 확인한 후에 표시됩니다.

NegaKit 테스트 신청

테스터를 신청하면 이름과 이메일, Mac에 관해 알려 준 내용, 스캔 방식, 촬영하는 것, 메시지, 브라우저의 선호 언어, 접속한 국가와 도시(양식을 보낼 때 판별하며 IP 주소는 보관하지 않음)를 보관합니다. 테스터를 선정하고 테스트에 관해 연락하는 데 사용합니다.

iPhone 앱 테스트를 신청하면 이름과 Apple ID의 이메일, 알려 준 기기와 iOS 버전, 메시지, 브라우저의 선호 언어, 접속한 국가와 도시(IP 주소는 보관하지 않음)를 보관합니다. 테스터를 선정하고 TestFlight 초대장을 보내고 테스트에 관해 연락하는 데 사용합니다.

뉴스레터

이메일로 소식을 구독하면 이메일 주소와 구독 시점을 보관하며 뉴스레터를 보내는 데만 사용합니다. 언제든 구독을 해지할 수 있고, 해지하면 그 주소를 더 이상 사용하지 않습니다.

방문과 다운로드

어떤 페이지를 읽는지 알기 위해 방문 수를 직접 집계합니다. 방문마다 페이지(주소의 '?' 뒤에서는 utm_source, ref, from, q 같은 캠페인 라벨만 기록하며 이메일 주소나 코드처럼 보이는 것은 제외), 유입된 사이트, 기기, 브라우저, 시스템의 종류와 버전, 브라우저가 알려 주는 경우 휴대폰의 제조사와 모델, 봇처럼 보였는지와 어떤 봇인지, 브라우저가 앞에 나열한 언어, 페이지가 표시된 언어, 접속한 국가, 지역, 도시와 통신사 이름을 기록합니다. 방문자는 여러분의 세션과 그날 날짜로 만든 코드로 표시되며, 이 코드는 매일 바뀌고 여러분에게 거슬러 올라갈 수 없습니다. IP 주소, 계정, 전체 브라우저 정보는 저장하지 않습니다. 직원의 열람은 집계하지 않습니다.

페이지를 떠날 때 페이지의 작은 스크립트가 페이지가 화면에 표시된 시간, 스크롤한 정도, 화면 크기, 클릭한 링크(링크가 가리키는 사이트만)를 알려 줍니다. 자체 쿠키를 설정하지 않으며, 브라우저가 Do Not Track 또는 Global Privacy Control을 보내면 아무것도 전송하지 않습니다. 이런 브라우저도 방문으로는 집계하지만 국가, 기기 종류, 브라우저, 유입된 사이트만 기록합니다.

NegaKit을 다운로드하거나 업데이트할 때도 같은 종류의 정보와 함께 버전, Mac의 종류와 macOS 버전(앱 또는 브라우저에서 확인), 따라온 링크의 캠페인 라벨을 기록합니다. 로그인한 상태였다면 기록은 계정과 연결됩니다. IP 주소는 저장하지 않습니다.

장소나 통신사를 판별할 때는 우리 네트워크 제공업체가 각 요청에 덧붙이는 정보, 또는 우리 서버에 보관한 위치 데이터베이스(DB-IP Lite 또는 MaxMind GeoLite2)를 사용합니다. 주소는 그 판별에만 쓰고 곧바로 버리며, 조회를 위해 다른 회사로 보내지 않습니다.

쿠키 등

사이트가 작동하는 데 필요한 쿠키만 사용합니다. 로그인 상태를 유지하고 작성 중인 양식을 기억하는 세션 쿠키, 양식을 위조로부터 보호하는 보안 쿠키, 그리고 '로그인 상태 유지'를 선택한 경우 나중에 다시 로그인하게 해 주는 쿠키입니다. 라이트 또는 다크 모양 선택과 닫은 언어 안내는 브라우저에 저장되며 우리에게 전송되지 않습니다. 이 중 어느 것도 다른 곳에서 여러분을 추적하는 데 쓰이지 않으므로 동의가 필요하지 않습니다.

보관하는 이유

  • 요청하신 서비스를 제공하기 위해 — 계정, 프로필, 게시, NegaKit 동기화, 갤러리(GDPR에서는 계약의 이행이라고 합니다).
  • 사이트를 안전하고 공정하게 유지하기 위해 — 운영, 신고, 이용 횟수 제한, 스팸 차단(신뢰할 수 있는 커뮤니티를 운영한다는 정당한 이익).
  • 어떤 페이지가 유용한지 파악하기 위해 — 익명 방문 수와 다운로드 수(사이트를 개선한다는 정당한 이익이며, 여러분을 식별하는 정보는 보관하지 않습니다).
  • 동의하셨기 때문에 — 테스터 신청과 뉴스레터. 동의는 언제든 철회할 수 있습니다.
  • 법에서 요구하기 때문에 — 법에 따라 정보를 보관하거나 제출해야 할 때.

우리는 여러분의 데이터를 판매하거나 광고에 사용하지 않으며, 자동화된 수단만으로 여러분에 대한 결정을 내리지도 않습니다.

보관 기간

  • 계정, 프로필, 게시물 — 여러분이 삭제하거나 계정을 삭제할 때까지. 계정을 삭제하면 프로필, 게시물과 사진, 리뷰, 댓글, 좋아요, 별점, 갤러리, 동기화된 설정, Mac 로그인이 즉시 삭제됩니다.
  • 로그인 세션 — 로그아웃할 때까지, 또는 마지막 활동 후 두 시간까지. '로그인 상태 유지'는 최대 약 400일입니다. Mac의 로그인은 1년간 유지됩니다.
  • 이메일 코드 — 30분. 코드는 해시한 형태로만 보관합니다.
  • 방문 기록 — 400일 후 자동으로 삭제합니다. 그 이후에는 일별 합계(페이지, 국가, 기기 등별 집계이며 특정인에 관한 것이 아님)만 보관합니다.
  • 다운로드 기록 — 다운로드 수를 집계하는 데 유용한 동안. IP 주소는 포함되지 않으며, 계정과의 연결은 계정을 삭제할 때 제거됩니다.
  • 테스터 신청 — 테스트가 끝나거나 삭제를 요청할 때까지.
  • 계정 없이 남긴 댓글 — 운영자가 삭제하거나 요청하실 때까지.
  • 뉴스레터 — 구독을 해지할 때까지.

정보를 보는 다른 주체

공개한 내용은 공개됩니다. 그 밖에는 우리를 대신하여 우리의 지시에 따라서만 데이터를 처리하는 소수의 업체, 즉 사이트를 호스팅하는 회사, 그 앞단의 네트워크 업체, 이메일을 발송하는 서비스를 이용합니다. 일부는 유럽 경제 지역 밖에서 데이터를 처리할 수 있으며, 이 경우 유럽 집행위원회의 표준 계약 조항 등 GDPR이 요구하는 보호 조치에 따릅니다. 법에서 요구하는 경우가 아니면 다른 곳과 데이터를 공유하지 않습니다.

여러분의 권리

GDPR에 따라 여러분은 우리에게 다음을 요청할 수 있습니다.

  • 우리가 보관하는 여러분의 정보를 열람하고 사본을 받는 것.
  • 정보를 정정하는 것. 대부분은 계정 및 프로필 페이지에서 직접 변경할 수 있습니다.
  • 정보를 삭제하는 것. 계정 페이지에서 직접 계정을 삭제하거나 우리에게 요청할 수 있습니다.
  • 정보와 관련한 문제가 해결되는 동안 처리를 제한하는 것.
  • 정보를 이전하는 것. 여러분이 제공한 정보를 다른 서비스가 읽을 수 있는 형태로 받을 수 있습니다.
  • 정당한 이익을 근거로 한 이용을 중단하는 것. 언제든 이의를 제기할 수 있으며, 여러분의 이익보다 우선하는 불가피한 사유가 없는 한 이용을 중단합니다.
  • 동의를 요청한 경우 그 동의를 철회하는 것. 철회 이전에 이루어진 처리에는 영향을 주지 않습니다.

연락처가 공개되면 위의 연락처로 문의해 주세요. 한 달 이내에 무료로 답변드립니다. 본인 확인이 필요할 수 있으며, 보통 계정에 등록된 이메일 주소로 보내 달라고 요청합니다.

데이터 처리 방식에 불만이 있다면 거주하거나 근무하는 국가의 개인정보 보호 당국에 민원을 제기할 수 있습니다. 먼저 저희가 바로잡을 기회를 주시면 감사하겠습니다.

아동

35mm.org 계정은 만 16세 이상을 위한 것입니다. 아동이 계정을 만든 것 같다면 알려 주세요. 삭제하겠습니다.

변경

이 고지를 변경할 때는 맨 위의 날짜를 바꿉니다. 데이터 이용 방식에 영향을 주는 중요한 변경이면 적용 전에 이메일이나 사이트를 통해 회원에게 알립니다.

이용약관도 함께 확인하세요.