개인 데이터 보호 정책

Kai TasteMap에서 데이터는 이용자의 것입니다. 이 정책은 어떤 데이터를, 무엇을 위해 처리하는지, 그리고 권리를 어떻게 행사하는지 설명합니다.

데이터 처리를 책임지는 사람

Mauricio Zúñiga Cuéllar(자연인), 콜롬비아 납세자 번호(NIT) 94.060.281-1, 주소: Calle 3D # 66 - 47, Cali, Colombia. 연락처: tastemap@kaistrategylab.com.

내 Cuenta Kai (패밀리의 아이덴티티)

Kai TasteMap의 가입과 로그인은 Kai 패밀리의 아이덴티티 서비스인 Cuenta Kai(id.kaistrategylab.com)가 운영합니다. 같은 소유자의 서비스이며 외부 제3자가 아닙니다. 로그인 시 Cuenta Kai는 식별자, 이메일, 이름, 언어, 이메일 인증 여부를 저희에게 확인해 줍니다. TasteMap의 콘텐츠는 어떤 것도 Cuenta Kai로 전달되지 않습니다. 비밀번호는 그곳에(복원 불가능한 해시로) 보관되며, 변경과 복구도 그곳에서 이루어집니다. 관련 약관: id.kaistrategylab.com/legal/privacidad.

처리하는 데이터

계정: 이름과 이메일(비밀번호는 여기가 아니라 Cuenta Kai에 있습니다). 프로필(제공하는 경우): 성별, 출생 연도, 국가, 시간대, 언어.

이용자가 생성하는 콘텐츠: 제품 카드, 감상, 메모, 추출 기록, 미각 프로필.

이용 데이터: 서비스 내 활동, KaiCoins 사용량, AI 호출의 기술 지표(토큰, 소요 시간). 그 기술 기록에 AI와 주고받은 내용은 저장하지 않습니다.

사진에 관한 가장 중요한 것: 스캔하는 사진(봉투, 라벨, 메뉴판, 진열대)은 데이터 추출만을 위해 메모리에서 처리되며, 당사 서버에 저장하지 않습니다.

이용 목적

서비스 제공, 계정 운영, 이용 측정, 그리고 집계 통계를 통한 제품 개선을 위해 사용합니다. 개인 데이터를 판매하지 않습니다.

인공지능

AI 기능은 결과 생성에 필요한 콘텐츠를 모델 제공업체(OpenAI)에 보냅니다: 스캔하는 사진(일시적으로), 감상 텍스트, 그리고 프로필과 추천을 만들기 위한 이력 요약. 꼭 필요한 것만 보내며, 이용자의 콘텐츠를 자체 모델 학습에 사용하지 않습니다.

당사를 대신해 데이터를 처리하는 제공업체와 국제 이전

다음 제공업체는 당사를 대신해 데이터를 처리하며, 콜롬비아 밖에 있을 수 있습니다:

OpenAI(미국): AI 기능을 사용할 때 스캔하는 사진(일시적으로, 당사는 저장하지 않음)과 감상·기록의 텍스트를 처리합니다.

Resend(미국): 서비스의 거래 이메일(영수증, 안내)을 보내기 위해 이름과 이메일을 받습니다. 인증 및 비밀번호 재설정 이메일은 Cuenta Kai가 보냅니다.

dLocal 사의 제품인 dLocal Go: 결제를 처리하며 이메일과 금액을 받습니다. 카드 정보는 결제 게이트웨이가 다루며 당사 서버에 결코 도달하지 않습니다.

Kai News: Kai 패밀리 자체의 메일 시스템(같은 소유자, 외부 제3자 아님). 소식 수신에 체크한 경우에만, 계정 인증 시 이메일·이름·언어를 받으며, 모든 메일의 링크에서 수신을 해지할 수 있습니다.

Hostinger(유럽연합/여러 지역): 서비스의 서버와 데이터베이스가 위치한 인프라입니다.

쿠키

자체 발행하며 꼭 필요한 쿠키만 사용합니다: 세션 쿠키와 언어 쿠키. 광고 쿠키나 제3자 추적 쿠키는 사용하지 않습니다.

보관과 보안

데이터는 계정이 활성 상태인 동안, 그리고 법이 요구하는 기간 동안 보관합니다. 합리적인 조치를 적용합니다: 전송 구간 암호화(TLS), 강한 해시 비밀번호, 계정별 격리, 백업, 접근 통제.

당신의 권리 (Habeas Data)

2012년 콜롬비아 법률 제1581호 제8조는 데이터에 관한 여섯 가지 권리를 인정합니다. 여기 전부 나열하는 이유는 같은 법이 이를 알릴 의무를 당사에 지우기 때문이고, 이 권리들은 당사가 부여하는 것이 아니기 때문입니다. 여기 적든 안 적든, 법에 의해 이미 가지고 있는 권리입니다.

(a) 데이터를 알고, 갱신하고, 정정할 권리. (b) 처리를 위해 주신 동의의 증빙을 당사에 요구할 권리. (c) 데이터가 어떻게 사용되었는지 알려 달라고 요구할 권리. (d) 당사가 그 법을 위반했다고 판단되면 콜롬비아 데이터 보호 당국인 Superintendencia de Industria y Comercio(SIC)에 민원을 제기할 권리. 먼저 당사에 알려 주세요: 거의 모든 문제가 그 단계에서 해결되며, 법 또한 SIC에 가기 전에 당사와의 절차를 거치도록 요구합니다(제16조). (e) 동의를 철회하고 데이터 삭제를 요구할 권리. (f) 데이터에 무료로 접근할 권리.

이 여섯 가지 법률상 권리 외에 당사가 추가로 드리는 것: 기록 내보내기를 요청할 수 있고, 특정 이용에 대해 메일로 이의를 제기할 수 있습니다.

이 정책은 2012년 법률 제1581호 및 그 밖의 콜롬비아 개인 데이터 보호 규범의 적용을 받습니다. 계정 이메일에서 tastemap@kaistrategylab.com로 알려 주세요.