1운영 주체
Biolinko는 Meek Media LLP, 16 Cross Street가 운영합니다. 당사는 이용자 계정 데이터에 대한 개인정보처리자(data controller)입니다. 문의는 [email protected]로 해 주시기 바랍니다.
2이용자로부터 수집하는 정보
- 계정: 이름, 이메일, 비밀번호(해시 처리하여 저장), 시간대, 그리고 선택 사항인 청구용 이름 및 주소.
- 콘텐츠: 링크, 텍스트, 이미지, 파일, 양식 설정 등 이용자가 페이지에 추가하는 모든 내용.
- 결제: 플랜, 금액, 통화, 청구서 정보 및 결제 참조 번호. 카드 및 UPI 정보는 결제 대행사가 처리하며 당사 서버를 거치지 않습니다.
- 이용 기록: 계정 보안을 위한 로그인 기록, 로그인 시 IP 주소, 브라우저 및 기기 유형.
- 이메일 인증: 새 계정은 활성화되기 전에 일회용 링크로 이메일 주소를 확인합니다. 당사는 인증된 시각을 저장합니다.
- 디렉터리 등록(선택): 이용자가 Biolinko 디렉터리에 페이지를 등록하면, 해당 페이지의 카드가 디렉터리 페이지에 공개되며, 당사가 추천하는 경우 쇼케이스 페이지에도 공개됩니다. 카드에는 페이지 제목(또는 사용자 이름), 프로필 사진, 소개, 일부 링크의 제목, 이용자가 설정한 경우 업종(예: 카페 또는 코치)과 도시, 페이지 주소, 테마 색상, 그리고 인증됨 또는 추천 배지가 표시됩니다. 해당 페이지는 당사 사이트맵에도 포함됩니다. 이용자는 페이지 설정에서 언제든지 등록을 해제할 수 있습니다.
3Instagram을 연결하는 경우
Instagram 피드 블록은 이용자의 최신 게시물을 자동으로 표시할 수 있습니다. 이 기능은 Meta의 공식 Instagram API를 통해 Instagram 비즈니스 및 크리에이터 계정에서만 작동하며, 이용자가 계정을 연결하고 Instagram에서 승인한 후에만 작동합니다. 당사는 Instagram 비밀번호를 요청하지 않으며, instagram.com을 스크래핑하지 않습니다.
- 저장하는 정보: Instagram 계정 ID, 사용자 이름 및 계정 유형, 저장 시 암호화되고 만료 전에 갱신되는 액세스 토큰, 그리고 최근 게시물 12개의 게시물 ID, 유형, 링크, 날짜, 캡션의 처음 160자 및 당사 서버에 저장되는 작은 썸네일 이미지.
- 이용 방법: 해당 게시물을 이용자 본인의 페이지에 표시하는 용도로만 사용합니다. 당사는 약 45분마다 새 게시물을 확인합니다. 최신 12개에서 벗어나거나 Instagram에서 삭제한 게시물은 다음 확인 시 당사 서버에서 삭제됩니다.
- 삭제 방법: Biolinko에서 연결 해제를 선택하거나, Instagram의 앱 및 웹사이트 설정에서 Biolinko를 제거하십시오. 어느 쪽이든 당사는 토큰, 저장된 게시물 및 썸네일을 삭제합니다. Meta가 이용자를 대신하여 당사에 데이터 삭제 요청을 보낼 수도 있으며, 당사는 이를 자동으로 처리하고 처리 상태를 확인할 수 있는 확인 코드를 제공합니다. 당사는 개인정보가 포함되지 않은 해당 코드를 180일 동안 보관합니다.
4커스텀 도메인을 사용하는 경우
이용자가 자신의 도메인을 연결하면(Pro 기능), 당사는 호스트 이름, 해당 도메인이 가리키는 페이지, DNS TXT 레코드용 인증 토큰 및 설정 상태를 저장합니다. 당사는 설정을 확인하기 위해 이용자의 DNS 레코드를 조회하고 이용자의 도메인에서 인증 파일 하나를 가져옵니다. HTTPS 인증서를 발급받을 수 있도록 호스트 이름은 당사의 네트워크 제공업체인 Cloudflare에 등록됩니다. 이용자가 도메인을 삭제하거나 계정을 삭제하면 당사는 Cloudflare에서도 이를 삭제합니다.
커스텀 도메인의 페이지 방문은 당사가 운영하는 Cloudflare Worker를 거칩니다. 이 Worker는 방문 집계와 스팸 제한이 Biolinko 주소에서와 똑같이 작동하도록, 방문자의 IP 주소와 대략적인 위치(국가, 도시, 약 10km 단위로 반올림한 좌표)를 서명된 헤더에 담아 당사 서버로 전달합니다. 이 정보는 아래에 설명된 일반 방문자 분석 외에는 어디에도 저장되지 않습니다. 커스텀 도메인의 페이지는 쿠키를 설정하지 않으며, 방문자가 페이지 비밀번호를 입력하거나 연령 확인을 한 후의 단기 쿠키만 예외입니다.
5이용자 페이지 방문자로부터 수집하는 정보
누군가 이용자의 페이지를 열면 조회 1회가, 링크를 누르면 클릭 1회가 기록됩니다. 각 기록에는 국가 및 도시, 기기 유형, 브라우저, 운영체제, 유입 사이트, UTM 태그가 저장됩니다. 순 방문자 수를 집계하기 위해 방문자의 IP와 브라우저를 단방향 해시로 변환한 값을 당일 동안 저장합니다. 당사는 전체 IP 주소를 저장하지 않으며, 다른 웹사이트에서 방문자를 추적하지 않습니다.
또한 Pro 라이브 지구본에서 방문 위치를 보여 드리기 위해 방문자 도시의 대략적인 좌표(약 10km 단위로 반올림)를 저장할 수 있습니다. 페이지에 오디언스 지도 블록을 추가하면 국가만, 그리고 방문이 여러 번 있는 국가만 표시되며 개별 방문자는 절대 표시되지 않습니다.
방문자가 이용자 페이지의 양식(이메일, 전화번호 또는 연락처)을 작성하면, 해당 정보는 작성 시각 및 방문자의 IP 주소와 함께 이용자를 위한 리드(잠재 고객 정보)로 저장되며, IP 주소는 스팸과 악용을 방지하는 데 사용됩니다. 이용자는 이 정보를 어떻게 사용하는지, 그리고 방문자에게 무엇을 신청하는 것인지 알리는 데 대한 책임을 집니다.
6예약 요청 및 이벤트 참석 신청
이용자의 페이지에 예약 요청 블록이나 참석 신청 이벤트 블록이 있으면, 방문자는 이용자에게 요청이나 참석 신청을 보낼 수 있습니다. 당사는 방문자가 입력한 내용을 이용자를 위한 리드로 저장합니다.
- 예약 요청: 이름, 전화번호 및/또는 이메일(필수 항목은 이용자가 선택), 선택 사항인 메모, 그리고 방문자가 고른 서비스, 날짜 및 시간.
- 참석 신청: 이름, 이메일, 선택 사항인 전화번호, 이벤트와 인원 수, 그리고 참석자 명단 또는 대기자 명단 중 어디에 있는지 여부.
당사는 새 요청이나 참석 신청이 있을 때마다 페이지 소유자에게 이메일을 보냅니다. 페이지 소유자가 해당 옵션을 켠 경우 방문자에게도 사본을 이메일로 보내고, 이후 소유자가 예약을 확정 또는 거절하거나 방문자를 대기자 명단에서 옮기면 짧은 메시지를 보냅니다. 이러한 이메일은 페이지의 언어로 발송되며, 한 주소로 하루에 보낼 수 있는 수를 제한합니다. 소유자가 답장을 허용하면 방문자의 답장은 소유자의 계정 이메일로 전달되므로 방문자에게 해당 주소가 보이며, 그렇지 않은 경우 답장은 당사로 옵니다. 이후 진행은 페이지 소유자가 결정하며, 소유자는 이 정보를 어떻게 사용하는지에 대한 책임을 집니다. 요청과 참석 신청은 소유자가 삭제하거나 계정을 삭제할 때까지 소유자의 리드에 남아 있습니다.
7이용자를 위해 가져오는 페이지
두 가지 기능은 로그인한 이용자나 당사 도구의 방문자가 요청할 때에만, 당사의 BioLinkoBot 사용자 에이전트를 사용하여 당사 서버에서 공개 웹페이지를 읽습니다. 링크 가져오기(이용자 본인의 Linktree, Beacons, bio.link, Lnk.Bio 또는 기타 페이지 주소를 붙여 넣는 경우)와 프로필 링크 SEO 검사기(공개 페이지 주소를 붙여 넣는 경우)입니다. 당사는 해당 페이지 하나만 가져오며 링크를 따라가거나 크롤링하지 않습니다. 가져오기 미리보기는 복사할 항목을 고를 수 있도록 30분 동안 보관되며, 이용자가 선택한 항목만 페이지에 저장됩니다. SEO 검사기 결과는 같은 주소를 다시 검사할 때 빠르도록 최대 1시간 동안 캐시됩니다. 당사는 공개된 페이지만 읽을 수 있으며, 가져온 페이지를 이 기간 이후까지 보관하지 않습니다.
8QR 코드
QR 코드 생성기는 이용자의 브라우저에서 실행됩니다. Biolinko 페이지에 대해 스캔 추적을 켜 두면 코드에는 짧은 /q/ 링크가 담깁니다. 누군가 이를 스캔하면, 당사는 다른 조회와 동일한 익명 방문자 데이터를 사용하여 소스 qr, 매체 print 및 이용자가 정한 캠페인 이름이 태그된 페이지 조회 1회를 집계한 다음 방문자를 페이지로 보냅니다. 다른 웹사이트용 코드의 스캔은 당사를 거치지 않습니다.
9임베드된 플레이어, 지도 및 글꼴
페이지에 있는 동영상, 음악 플레이어, 지도 및 기타 임베드는 YouTube, Spotify, Google 지도 등 제3자로부터 제공됩니다. 방문자를 보호하고 페이지를 빠르게 유지하기 위해, 이러한 임베드는 방문자가 탭하거나 가까이 스크롤했을 때에만 불러오며, 그전까지는 해당 서비스에 아무것도 요청하지 않습니다. 불러올 때 제3자는 방문자의 IP 주소를 받으며, 자체 개인정보처리방침에 따라 자체 쿠키를 설정할 수 있습니다. YouTube 동영상은 재생 전에 YouTube 이미지 서버(i.ytimg.com)의 미리보기 이미지를 표시하며, Instagram 피드 블록은 당사 서버에 저장된 썸네일을 표시합니다.
Biolinko 페이지와 당사 사이트의 글꼴은 당사 서버에서 제공됩니다. 당사는 Google Fonts를 불러오지 않으므로 Google로 글꼴 요청이 전송되지 않습니다.
10정보의 이용 목적
- 서비스를 운영하고, 이용자의 페이지와 분석 정보를 표시하며, 이용자가 요청한 이메일을 발송하기 위해.
- 계정 이메일(인증, 비밀번호 재설정, 영수증, 리드 및 예약 알림), 주간 리포트, 그리고 디렉터리 페이지 등록 안내와 같은 가끔의 제품 소식을 보내기 위해. 모든 주간 리포트와 제품 소식 이메일에는 클릭 한 번으로 구독을 해지할 수 있는 링크가 있으며, 계정 설정에서 둘 다 끌 수 있습니다. 계정 이메일은 계정을 보유하는 동안 끌 수 없습니다.
- 요금을 청구하고 청구서를 발행하기 위해.
- 서비스를 안전하게 유지하고, 악용을 방지하며, 약관을 집행하기 위해.
- 집계 및 익명화된 통계를 활용하여 제품을 개선하기 위해.
당사는 개인정보를 판매하지 않으며, 이용자의 콘텐츠나 방문자 데이터를 광고에 사용하지 않습니다.
13보관 기간
- 계정 및 콘텐츠: 이용자가 삭제할 때까지.
- 방문자 분석: Free 플랜은 30일, Pro는 그보다 길며 상세 데이터는 최대 13개월. 일별 합계는 집계 형태로 무기한 보관됩니다.
- 결제 기록: 세법에 따라 8년.
- 리드, 예약 요청 및 참석 신청: 이용자가 삭제하거나 계정을 삭제할 때까지.
- Instagram 연결: 이용자가 연결을 해제할 때까지. 최신 게시물 12개만 보관됩니다.
- 커스텀 도메인 기록: 이용자가 도메인을 삭제하거나 계정을 삭제할 때까지. Pro가 종료되더라도 갱신 시 도메인이 다시 작동하도록 기록을 보관합니다.
- 가져오기 미리보기: 30분. SEO 검사기 결과: 최대 1시간.
- 메일 대기열의 발송 이메일: 30일.
- 서버 로그: 30일.
14이용자의 권리
이용자는 언제든지 계정 설정에서 또는 [email protected]로 이메일을 보내 자신의 데이터를 열람, 정정, 내보내기 또는 삭제할 수 있습니다. 계정을 삭제하면 30일 이내에 페이지, 블록, 리드 및 분석 정보가 삭제되며, 청구서는 법률이 요구하는 바에 따라 보관됩니다. 또한 이용자는 처리에 이의를 제기하거나 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.
15보안
비밀번호는 bcrypt로 해시 처리되고, 연결은 HTTPS로 암호화되며, 운영 시스템에 대한 접근은 필요한 직원으로 제한됩니다. 완벽하게 안전한 시스템은 없습니다. 이용자에게 영향을 미치는 침해 사고를 발견하면 부당한 지체 없이 알려 드립니다.
16아동
Biolinko는 만 13세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 데이터를 알면서 수집하지 않습니다. 아동이 계정을 보유하고 있다고 판단되면 당사에 연락해 주시기 바랍니다. 해당 계정을 삭제하겠습니다.
17방침의 변경
중요한 변경 사항은 시행 전에 이메일 또는 대시보드를 통해 알려 드립니다. 상단의 날짜는 현재 버전을 나타냅니다.