개인정보 보호정책

1. 책임자와 범위

Olivier Albertini(MapleSpire 개인 운영자, 캐나다 퀘벡)가 통제하는 개인정보에 책임을 집니다. 개인정보 보호책임자: Privacy Officer, support@maplespire.ca.

랜딩 사이트, 문의, 데모, 계정, 아키텍처 공간, 협업, 공유 링크, 지원 및 거래성 이메일을 포함합니다.

2. 정보와 목적

• 계정: 이메일, 이름/별칭, 언어, ID 공급자 식별자, 조직 소속—계정 생성, 인증, 권한 및 개인화.
• 로컬 인증: 비가역 비밀번호 해시, 이메일 확인 상태, 해시된 확인 토큰—안전한 로그인.
• 서비스 콘텐츠: 다이어그램, 객체, 관계, 댓글, 결정, 파일, 권한, 초대, 협업 이력—저장, 동기화, 공유, 표시.
• 문의: 이름, 이메일, 선택적 조직, 제목, 메시지, 동의 기록, 통신—응답, 접수 확인, 해결.
• 기술정보: IP, 시간, 요청 경로, 보안 사건, 오류, 기기/브라우저, 세션 식별자—전달, 보안, 진단, 남용 방지.
• 선택형 AI: 공급자, 모델, 서비스 주소, 암호화 API 키. AI 사용 시 선택한 프롬프트와 맥락만 설정 공급자에게 전송.

3. 출처, 동의, 통신

정보는 이용자, 소속 조직, 브라우저 또는 선택한 ID 공급자로부터 받습니다. 계정·보안·동기화·지원에 필요한 처리는 요청한 서비스의 필수 부분이며 향후 선택적 목적에는 필요한 경우 별도 선택을 제공합니다.

이메일 확인, 초대, 보안, 지원, 접수 확인 등 필요한 메시지만 보내며 홍보에 자동 가입시키지 않습니다. 상업 이메일은 별도 동의와 수신거부를 제공합니다.

4. 쿠키와 기기 저장소

랜딩은 언어와 테마만 localStorage에 저장합니다. 데모는 최장 약30일의 필수 HTTP-only 세션 쿠키와 외부 로그인 중 10분의 필수 OIDC 쿠키를 사용합니다. 오프라인 기능은 IndexedDB/localStorage에 모델, 캐시, 설정을 저장합니다.

광고나 프로파일링 목적이 아니므로 현재 광고 동의 배너를 표시하지 않습니다. 비필수 분석이나 추적을 추가하면 취소 가능한 유효 동의 전까지 기본 비활성화합니다.

5. 공급자, 공개, 국외처리

현재 범주는 Cloudflare(DNS, 네트워크, 터널, 보안), AWS(CloudFront, 문의, 큐, SES), 선택한 Microsoft Entra ID/Google, 이메일 공급자, 조직 선택 AI 공급자입니다. 개인정보를 판매하거나 임대하지 않습니다.

핵심 데모 데이터는 현재 캐나다에서 운영자가 통제하는 인프라에서 운영됩니다. 공급자는 퀘벡, 캐나다, 미국 또는 운영 국가에서 일부 정보를 처리할 수 있습니다. 새로운 퀘벡 외 이전은 사전 영향평가와 보호조치를 거칩니다.

6. 보관

• 계정/콘텐츠: 이용 중 및 폐쇄, 데모 초기화 또는 유효 요청 처리까지(법·보안 필요 제외).
• 확인 토큰: 24시간 유효, 원문 미보관, 만료 기록은 유지보수 중 삭제.
• 세션: 일반 쿠키 최장30일, OIDC 10분 또는 콜백 시.
• 문의/지원: 일반적으로 마지막 교신 후 24개월 이내.
• 일반 기술 로그: 대체로30일. 보안, 동의, 사고, 감사 기록은 필요 시 더 오래.
• 오프라인 데이터: 브라우저 사이트 데이터를 삭제할 때까지.

7. 보안과 사고

전송 암호화, HTTP-only 쿠키, 비밀번호 해시, AI 키 암호화, 접근제어, 요청 제한, 감사기록 등을 사용하지만 절대 보안은 없습니다. 사고 기록을 유지하고 법에 따라 당국과 당사자에게 통지합니다.

8. 이용자 권리

적용법에 따라 보유·이용 정보 확인, 접근, 수정, 선택적 동의 철회, 적격 정보 이동, 삭제를 요청할 수 있습니다. support@maplespire.ca로 연락하면 신원을 확인한 뒤 보통 퀘벡의 법정 30일 안에 답변합니다.

개인정보 보호책임자, 퀘벡 정보접근위원회 또는 캐나다 개인정보보호위원회에 불만을 제기할 수 있습니다.

9. 미성년자, 자동결정, 변경

서비스는 만18세 이상용입니다. 현재 법적 또는 유사하게 중대한 영향을 오직 자동처리로 결정하지 않고 광고 프로파일링도 하지 않습니다.

중요한 변경은 명확히 알리고 법이 요구하면 새 동의를 받습니다. 문의/불만: Privacy Officer, support@maplespire.ca.