개인 정보 처리 방침

The Muslim Post(이하 "웹사이트", https://themuslimpost.org에서 접속 가능)에 오신 것을 환영합니다. 본 개인 정보 처리 방침은 당사가 귀하의 개인 정보를 수집, 사용 및 보호하는 방법을 이해하는 데 도움을 드리기 위해 작성되었습니다. 당사는 귀하의 개인 정보를 존중하며, 유럽 연합의 일반 개인 정보 보호 규정(GDPR)을 포함한 관련 데이터 보호 법규에 따라 귀하의 개인 데이터를 보호하기 위해 최선을 다하고 있습니다.

1. 당사가 수집하는 정보

당사는 다음과 같은 방식으로 귀하의 개인 데이터를 수집하고 처리할 수 있습니다:

1. 귀하가 직접 제공하는 정보: 계정을 등록하거나, 뉴스레터를 구독하거나, 당사에 연락할 때 귀하는 이메일 주소, 이름, 비밀번호와 같은 개인 정보를 자발적으로 제공할 수 있습니다.
2. Google 로그인(Google Sign-In)을 통한 정보: Google을 사용하여 로그인하도록 선택하는 경우, 당사는 귀하의 Google 계정에서 다음 데이터에 접근합니다: 귀하의 이메일 주소, 표시 이름, 프로필 사진 URL. 이 정보는 표준 OAuth 2.0 범위(openid, email, profile)를 통해 얻어집니다. 당사는 다른 Google 서비스, 파일 또는 민감한 데이터에 대한 접근을 요청하지 않습니다.
3. 다른 소셜 로그인을 통한 정보: Facebook 또는 X(Twitter)를 통해 로그인하는 경우, 해당 플랫폼에서 승인한 것과 유사한 기본 프로필 정보(이름, 이메일, 프로필 이미지)를 수신합니다.
4. 자동으로 수집되는 정보: 당사는 쿠키, 로그 파일 및 분석 도구를 통해 귀하의 IP 주소, 브라우저 유형, 접속 시간, 조회한 페이지 및 세션 데이터와 같은 웹사이트 사용 정보를 자동으로 수집할 수 있습니다.

2. 귀하의 정보 사용 방법

당사가 수집하는 정보는 다음 목적으로 사용됩니다:

1. 귀하의 사용자 계정을 생성 및 관리하고 귀하의 신원을 인증하기 위해.
2. 웹사이트의 기능 및 서비스를 제공하고 유지하기 위해.
3. 귀하의 경험을 개인화하고 관련 콘텐츠를 표시하기 위해.
4. 문의에 응답하고 알림을 보내는 등 귀하와 소통하기 위해.
5. 웹사이트 사용을 분석하고 서비스를 개선하기 위해.
6. 법적 의무를 준수하거나 법적 권리를 행사하기 위해.

3. Google 사용자 데이터 사용 방법

당사는 Google 로그인을 통해 얻은 데이터를 다음 목적으로만 엄격하게 사용합니다:

1. 인증: 귀하의 Google 이메일 및 계정 ID는 귀하의 신원을 확인하고 당사 플랫폼에서 귀하의 계정을 생성하거나 연결하는 데에만 사용됩니다.
2. 프로필 표시: Google에서 가져온 귀하의 이름과 프로필 사진은 귀하의 사용자 프로필을 채우는 데 사용됩니다. 귀하의 프로필 사진은 Google과 독립적으로 제공될 수 있도록 당사의 보안 미디어 서버에 다운로드되어 저장됩니다.
3. 추가 접근 없음: 당사는 귀하의 Google Drive, Gmail, Google Calendar, 연락처 또는 기타 Google 서비스에 접근하지 않습니다. 당사는 Google 사용자 데이터를 광고, 분석 프로파일링 또는 AI/ML 모델 훈련에 사용하지 않습니다.

Google API에서 수신한 정보의 사용 및 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 준수합니다.

4. 데이터 공유 및 공개

당사는 귀하의 개인 데이터를 제3자에게 판매하지 않습니다. 당사는 아래에 설명된 경우를 제외하고 Google 사용자 데이터를 제3자와 공유하지 않습니다:

1. 인프라 제공업체: 귀하의 데이터는 Supabase(데이터베이스 호스팅) 및 Cloudflare(미디어 저장 및 CDN)가 운영하는 서버에 저장됩니다. 이들 제공업체는 당사를 대신하여 데이터 처리자 역할을 하며 데이터 처리 계약에 구속됩니다.
2. 분석 서비스: 당사는 웹사이트 사용 패턴을 이해하기 위해 개인 정보 보호에 중점을 둔 분석 도구(PostHog, Google Analytics, Microsoft Clarity)를 사용합니다. 이 도구는 익명화 또는 가명화된 사용 데이터를 수집할 수 있습니다.
3. 법적 요구 사항: 당사는 법률, 법원 명령에 의해 요구되거나 당사의 법적 권리를 보호하기 위해 귀하의 정보를 공개할 수 있습니다.
4. 사업 양도: 합병, 인수 또는 자산 매각의 경우, 귀하의 데이터는 후속 법인으로 이전될 수 있습니다.

5. 데이터 저장 및 보호

당사는 귀하의 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다:

1. 데이터베이스 보안: 사용자 데이터는 Supabase가 호스팅하는 PostgreSQL 데이터베이스에 저장되며, 저장 및 전송 중 암호화, 행 수준 보안 및 정기적인 백업이 적용됩니다.
2. 비밀번호 보호: 사용자 비밀번호는 저장 전에 비용 요소 10을 사용하여 bcrypt로 해시 처리됩니다. 당사는 평문 비밀번호를 절대 저장하지 않습니다.
3. 미디어 저장: 프로필 이미지 및 업로드된 미디어는 접근 제어가 적용된 Cloudflare R2에 저장됩니다.
4. 전송 보안: 귀하의 브라우저와 당사 서버 간의 모든 데이터 전송은 TLS/HTTPS를 사용하여 암호화됩니다.
5. OAuth 토큰 처리: Google 및 기타 제공업체의 OAuth 접근 토큰은 당사 데이터베이스에 안전하게 저장되며 인증 프로세스에만 사용됩니다.

6. 데이터 보존 및 삭제

당사는 귀하의 계정이 활성 상태이거나 당사 서비스를 제공하는 데 필요한 동안 귀하의 개인 데이터를 보존합니다. 구체적으로:

1. 계정 데이터: Google 로그인을 통해 얻은 데이터를 포함한 귀하의 프로필 정보는 귀하가 계정 삭제를 요청할 때까지 보존됩니다.
2. 세션 데이터: 로그인 세션 기록은 보안 감사 목적으로 보존되며 만료 후 자동으로 삭제됩니다.
3. 분석 데이터: 익명화된 사용 데이터는 통계 목적으로 무기한 보존될 수 있습니다.

삭제 요청 방법: 귀하는 support@themuslimpost.org로 연락하여 언제든지 귀하의 계정 및 모든 관련 개인 데이터의 삭제를 요청할 수 있습니다. 확인된 삭제 요청을 받은 후, 당사는 Google 로그인을 통해 얻은 데이터를 포함한 귀하의 개인 데이터(프로필 정보, 인증 토큰, 업로드된 미디어 및 활동 로그 포함)를 30일 이내에 영구적으로 삭제할 것입니다.

7. 귀하의 권리

GDPR 및 기타 관련 데이터 보호 법규에 따라 귀하는 다음과 같은 권리를 가집니다:

1. 접근권: 귀하는 당사가 보유하고 있는 귀하의 개인 데이터에 접근할 권리가 있습니다.
2. 정정권: 귀하는 부정확하거나 불완전한 데이터의 정정을 요청할 권리가 있습니다.
3. 삭제권 (잊힐 권리): 귀하는 귀하의 개인 데이터 삭제를 요청할 수 있습니다.
4. 처리 제한권: 귀하는 당사가 귀하의 데이터 처리를 제한하도록 요청할 수 있습니다.
5. 데이터 이동권: 귀하는 귀하의 데이터를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 요청할 권리가 있습니다.
6. 이의 제기권: 귀하는 정당한 이익에 기반한 귀하의 개인 데이터 처리에 이의를 제기할 권리가 있습니다.
7. 동의 철회권: 귀하는 Google 계정 권한 페이지를 통해 언제든지 Google 로그인 접근을 철회할 수 있습니다.

8. 쿠키 사용

당사 웹사이트는 귀하의 경험을 향상시키기 위해 쿠키 및 유사 기술을 사용합니다. 쿠키는 귀하의 로그인 세션을 유지하고, 귀하의 선호도를 기억하며, 웹사이트 트래픽을 분석하는 데 도움이 되는 귀하의 장치에 저장되는 작은 파일입니다. 귀하는 브라우저 설정을 통해 쿠키를 관리하거나 삭제할 수 있지만, 이로 인해 웹사이트의 특정 기능을 사용하지 못할 수 있습니다.

9. 제3자 링크

웹사이트에는 다른 웹사이트로의 링크가 포함될 수 있습니다. 당사는 이러한 웹사이트의 개인 정보 처리 방침 또는 콘텐츠에 대해 책임지지 않습니다. 방문하는 모든 웹사이트의 개인 정보 처리 방침을 검토하시기를 권장합니다.

10. 아동의 개인 정보 보호

당사 웹사이트는 13세 미만의 아동을 대상으로 하지 않습니다. 당사가 실수로 13세 미만 아동의 개인 데이터를 수집했음을 발견하는 경우, 가능한 한 빨리 해당 정보를 삭제하기 위한 조치를 취할 것입니다.

11. 본 개인 정보 처리 방침의 변경

당사는 본 개인 정보 처리 방침을 수시로 업데이트할 수 있습니다. 변경 사항은 본 페이지에 게시되며, 업데이트된 개인 정보 처리 방침은 게시 즉시 효력을 발생합니다. 본 페이지를 정기적으로 검토하시기를 권장합니다.

12. 문의하기

본 개인 정보 처리 방침에 대해 질문이 있거나, 귀하의 권리를 행사하고자 하거나, 데이터 삭제를 요청해야 하는 경우 다음으로 문의하십시오:

이메일: support@themuslimpost.org

웹사이트: https://themuslimpost.org