SENSAÏ 개인정보 처리방침

2026년 9월 20일 자 버전, 이 날짜부터 적용됩니다.

본 방침은 SENSAÏ가 수행하는 개인정보 처리, 그 목적, 보관 기간, 그리고 모든 사람이 갖는 권리를 설명합니다. 본 방침은 서비스와 함께 변경될 수 있으며, 서비스 내에서 언제든지 확인할 수 있는 현재 유효한 버전만이 효력을 가지고, 이전 버전은 보관되어 요청 시 제공됩니다.

본 방침은 처리 활동 기록도, 개인정보 영향평가도 아닙니다 — 후자는 별도의 문서로 작성됩니다.

언어. 본 방침은 SENSAÏ의 여섯 개 언어(프랑스어, 영어, 독일어, 스페인어, 포르투갈어, 한국어)로 각각 원문으로 작성됩니다. 화면에는 서비스에서 선택한 언어에 해당하는 버전이 표시됩니다. 언어 버전 사이에 차이가 있을 경우 프랑스어 버전이 우선하며, 이는 이용약관의 "언어" 조항과 동일한 이유에 따른 것입니다.

1. 개인정보처리자 및 연락처

개인정보처리자는 KENGNE NJILO Honoré Malachie(프랑스 개인사업자, 마이크로기업(micro-entreprise) 제도 적용, SIREN 977 778 422, SIRET 977 778 422 00013, 프랑스 44200 낭트 2 place du Muguet Nantais, 상호명 "MKN Coaching", 법인명 "MKN Life & Career Coaching")입니다.

개인정보에 관한 모든 문의 또는 요청: malachie@betterlifewithmk.com.

현재까지 관련된 정보주체의 수에 비추어 GDPR 제37조가 정하는 대규모 처리에 해당하지 않으므로, 현재의 조직 규모를 고려할 때 개인정보 보호책임자의 지정은 의무 사항이 아닙니다. 서비스 이용자 수가 크게 달라질 경우 이 점은 재검토됩니다. 어떤 경우든 전담 연락처는 위의 주소입니다.

2. 처리 대상 정보

이용하는 기능에 따라, SENSAÏ는 특히 다음을 처리합니다:

• 계정 정보: 이메일 주소, 비밀번호(해시 형태로만 보관), 이용자명, 거주 국가(가입 시 필수, 고통 상황 시 안내 자료 선택에 특히 사용됨), 성인 여부 신고;
• 프로필 및 환경 설정 정보: 연령대, 시간대, 언어, SAM에게 전달한 이름 또는 별칭, 성별과 대명사, 신고된 관계 상태, 알림 환경 설정, 그리고 이용자가 입력하기로 선택한 그 밖의 정보;
• SAM과 문자로 주고받은 대화 콘텐츠, 그리고 SAM Live가 활성화된 경우 음성으로 주고받은 콘텐츠(실시간 처리되는 오디오 스트림, 전사문)를 포함하여, 세션 간 연속성을 위해 자동으로 생성되는 요약과 종합, 이용자가 작성한 세션 메모, 그리고 파생 지표(멘탈 피트니스 점수, 참여도, 반복되는 주제);
• 이용자가 구독하는 경우의 RDP 정보: 설문지 응답(척도형 문항 및 서술형 답변), 인테이크 정보(연령대, 국가, 성별, 지향, 관계 상태), 결과 및 리포트, 그리고 커플 과정의 경우 연결된 파트너의 식별자 및 교환된 동의; 싱글 매칭이 활성화된 경우 선택한 가명과 매칭 코드;
• 서비스 운영, 보안, 진단, 개선에 필요한 이용 및 기술 정보: 접속 기록, IP 주소, 세션 식별자, 생성된 응답의 성능 지표(응답 시간, 처리량, 자동화된 품질 지표);
• 구독 및 결제 관련 정보: 결제 세션 식별자, 구독 상품, 구독 상태, 결제 이력; SENSAÏ는 카드 정보를 수신하거나 보관하지 않으며, 이는 결제 제공업체가 직접 처리합니다(§5);
• 해당 기능이 활성화된 경우, 이용자가 업로드한 파일(예: 프로필 사진).

대화 콘텐츠, RDP 정보, 그리고 고통 상황과 관련된 메시지는 GDPR 제9조가 정의하는 정신 건강, 성생활이나 성적 지향, 가족·관계 생활, 신념, 또는 그 밖의 민감한 요소에 관한 정보를 드러낼 수 있습니다. SAM과 RDP는 그 기능의 일부로 이러한 유형의 콘텐츠를 수집하도록 설계되어 있습니다. 두 가지 별개의 체계가 적용됩니다. 이러한 정보의 기록 — SAM이 세션이 진행되는 동안 이를 기록하는 행위 — 은 계약 이행에 해당합니다: 이는 이용약관에 설명된 서비스 본연의 기능입니다. 네 가지 가장 민감한 범주(정신 건강 및 경과 관찰, 영성 및 출신, 정체성 및 관계 생활, 피하고 싶은 주제)에 대한 SAM의 재열람은 GDPR 제9조 제2항 (a)호가 정하는 명시적 동의의 적용을 받으며, 이는 세션 시작 시 전용 절차("SAM의 기억")를 통해 수집되고, 언제든지 "SAM이 나에 대해 알고 있는 것"에서 거부하거나 철회할 수 있습니다. RDP 정보도 가입 시 수집되는 동일한 명시적 동의의 적용을 받습니다.

2.1 가명은 당신을 보호합니다

SENSAÏ는 가명과 본명이 드러나지 않는 이메일 주소를 선택할 것을 권장합니다. 이는 형식적인 절차가 아닙니다: 이는 SAM에게 모든 것을 이야기할 수 있게 해주는 조건입니다. 이 경우 본명은 저희 측 어디에도 나타나지 않으며, 만일 플랫폼이 언젠가 침해된다면 먼저 노출되는 것은 아바타입니다.

그러나 가명이 익명성을 보장하는 것은 아니며, 그렇게 믿게 하는 것은 정직하지 않은 일입니다. 가명은 직접적인 신원 확인을 제한할 뿐입니다. 이야기하는 내용 — 직업, 도시, 사건, 여러 세부 사항의 조합 — 은 간접적으로 신원을 알아볼 수 있게 할 수 있습니다. 이러한 이유로 본인의 지원에 필요하지 않은 정보는 전달하지 않을 것을 권장합니다.

SAM은 결코 우편 주소, 전화번호, 또는 본명을 묻지 않으며, 이를 보관하지도 않습니다. 대화 중에 자발적으로 이러한 정보를 제공하더라도, 이는 해당 대화의 내용 안에 남을 뿐 — 이는 삭제할 수 있습니다 — 결코 기억 프로필로 추출되지 않습니다.

한 가지 중요한 결과가 있습니다: 권리를 행사할 때(§8) 어떠한 신분증도 요구되지 않습니다. 확인은 계정의 이메일 주소를 통해 이루어집니다. 권리 행사를 위해 신원 확인을 요구하는 것은 가명제에 기반한 서비스의 취지와 모순될 것입니다.

2.2 SAM이 보관하는 정보와, 결코 보관하지 않는 정보

SAM은 세션 간에 기억을 유지합니다. 이것이 진정한 지원과 연관성 없는 대화의 나열 사이의 차이를 만듭니다. 정확히 무엇을 보관하는지, 그리고 그 이유는 다음과 같습니다.

보관하는 것 — 그렇지 않으면 매번 처음부터 이야기를 반복해야 하기 때문입니다:

결코 보관하지 않는 것: 본명, 주소, 전화번호, 다른 서비스의 접속 정보, 은행 정보(이는 결코 SENSAÏ를 거치지 않습니다, §5).

보관 기간: 계정이 존재하는 동안입니다. 코칭 기억에는 자동 삭제가 적용되지 않으며, 약속되지도 않습니다 — N개월 후 스스로 삭제되는 기억은 단순한 계수기에 불과한 것을 결정처럼 보이게 할 것입니다. 원하는 때는 언제든지 세션, 메시지, 또는 계정 전체를 삭제할 수 있습니다(§4, §8).

이 기억으로 현재 할 수 있는 것: 전체를 되찾거나(내보내기, §8), 삭제할 수 있습니다(세션 단위 또는 계정과 함께).

어떤 근거로: SENSAÏ는 하이브리드 모델을 적용합니다. 상황, 목표, SAM이 관찰하는 패턴, 세션 내용 등 일반 기억은 계약 이행에 근거합니다: 이는 서비스의 나머지 부분과 마찬가지로 별도의 절차에 의존하지 않으며, 결코 이용을 막지 않습니다.

GDPR 제9조에 해당하는 네 가지 범주 — 정신 건강 및 경과 관찰, 영성 및 문화적 배경, 정체성 및 관계 생활, 그리고 피하고 싶은 주제 — 는 GDPR 제9조 제2항 (a)호가 정하는 명시적 동의의 적용을 계속 받습니다. 이 동의는 이제 "SAM의 기억"이라는 이름으로 소개되는 전용 절차를 통해, 세션 시작 시 — 신규 계정의 경우 첫 세션에서, 기존 계정의 경우 다음 세션에서 — 수집되며, 더 이상 가입 시에는 수집되지 않습니다. 가입 시 다른 절차들 사이에 묻힌 동의는 본래 의미의 자유롭고 정보에 입각한 동의가 아니었을 것입니다. 이 절차가 없으면, 이 범주는 SAM이 세션에서 다시 읽는 내용에도, 기억의 재현에도, 개선용 코퍼스(§3)에도 포함되지 않습니다. 이 질문은 범위가 변경되는 경우에만 다시 제기됩니다.

이 결정을 언제든지, 계정을 삭제하지 않고 재고할 수 있습니다. 철회는 "SAM이 나에 대해 알고 있는 것" 페이지에서 "이 승인 철회하기" 버튼을 통해 이루어지며, 이는 GDPR 제7조 제3항에 따라 동의를 부여했던 것과 동일한 성격의 절차입니다. 철회는 계정을 삭제하지 않고, 구독을 취소하지 않으며, SAM이 계속 지원하는 것을 막지도 않습니다: 다만 개인화에 사용할 수 있는 요소가 줄어들 뿐입니다.

두 가지 승인, 두 가지 독립적인 조작. 이 승인은 제9조의 범주를 규율하며, §3의 승인은 SAM 개선을 위한 발췌 재이용을 규율합니다. 하나를 거부하거나 철회하는 것이 결코 다른 하나에 영향을 미치지 않습니다: 코퍼스에 대한 기여에는 반대하면서 민감한 기억은 승인하는 것도, 그 반대도 가능합니다.

밝혀 두는 것이 좋을, 발견하도록 남겨두지 않는 사항:

• 이 절차는 이러한 범주의 재열람 및 재이용에 관한 것이며, 그 기록에는 관련이 없습니다: SAM은 동의가 없어도 계속 내부 기록에 이를 남겨두며, 이는 나중에 주어진 동의가 이미 말한 내용을 즉시 이용 가능하게 만들기 위함입니다. 오늘 주어진 동의가 이전의 처리를 소급하여 정당화하지는 않습니다.
• 자신의 언어로 이야기하는 중요한 인생 사건과 같은 일부 자유 서술 항목은 이 범주로 분류되지 않으므로, 내용이 같은 성격이라 하더라도 이 절차의 대상에서 벗어날 수 있습니다. 이러한 분류 체계는 현재 존재하지 않습니다.
• 음성 세션(SAM Live)은 아직 이 절차를 제공하지 않습니다; 이 기능은 대중에게 공개되지 않았습니다.

2.3 데이터 내보내기에 포함되는 것과 포함되지 않는 것

프로필에서 실행하는 내보내기(§8)에는 SAM이 보관하는 정보가 포함됩니다: 기억 프로필, 메시지를 단어 그대로 포함한 세션, 요약, 세션 결산, 그리고 세션에 대해 직접 작성한 내용(메모, 서면 피드백).

계약 관계에 관한 기록도 포함됩니다: RDP 구매 내역(상품, 금액, 날짜, 상태, 결제 참조번호), 결제 전에 하신 두 건의 동의 — 그 일시와 당시 보셨던 문구의 버전 포함 — 그리고 계정의 청구 이벤트 기록입니다. 이는 이용자에 관한 사실이지 판단이 아니므로 셀프서비스로 제공됩니다. 결제 대행사의 기술적 식별자와 동의를 수집한 장치의 내부 상태는 포함되지 않습니다. 이는 이용자에 관한 정보가 아니라 시스템의 상태에 관한 것이며, 보류된 다른 항목과 마찬가지로 요청 시 제공됩니다.

네 가지 요소는 의도적으로 제외됩니다: 전문가 연계 점수, 연계 잠금, 이탈 점수, 그리고 각 세션이 나타낸 잠재적 위기 상황에 관한 내용. 이는 기억이 아닙니다: 이는 시스템이 도출한 결론이며, 그 기준값을 동반합니다. 결론은 그것을 설명하고 맥락에 맞게 다시 배치할 수 있는 사람과 함께 전달하는 것이 더 낫습니다. 숫자가 무엇을 의미하는지 물어볼 사람이 없는 다운로드된 파일 안에서가 아닙니다.

이로 인해 열람권이 축소되지는 않습니다: 이러한 요소는 §1에 명시된 주소로 간단히 요청하면, 무료로, 법정 기한 내에, 설명과 함께 제공됩니다. 선택되는 것은 통로이지, 내용이 아닙니다. 내부 절차는 문서화되어 있습니다(docs/legal/PROCEDURE_DPO.md). 셀프서비스 통로와 지원을 동반한 통로 사이의 이러한 구분은 실수로 인한 되돌릴 수 없는 삭제로부터 본인을 보호하기 위한 것이며, 두 방법으로 얻는 결과가 동일하므로 어떠한 권리도 방해하지 않습니다.

3. 처리 목적 및 법적 근거

법적 효력을 발생시키거나 개인에게 중대한 영향을 미치는 어떠한 결정도 전적으로 자동화된 방식으로 내려지지 않습니다: 점수, 지표, 리포트는 성찰을 돕는 것이며, 고통 상황 시 안내는 단순한 정보 제공에 불과합니다.

모델 개선 — 세션 내용에 따른 두 가지 체계.

일반적인 대화의 경우, 발췌의 재이용은 서비스 품질을 개선하려는 운영자의 정당한 이익에 근거합니다. 누구나 프로필에서 클릭 한 번으로 언제든지 이의를 제기할 수 있으며, 이는 서비스 접근에 영향을 미치지 않습니다.

건강, 신념, 출신, 지향, 정서 생활 등 GDPR 제9조가 정의하는 특수 범주의 데이터와 관련되거나, 고통의 신호를 담은 대화의 경우, 정당한 이익으로는 충분하지 않습니다. 제9조 제2항은 이러한 데이터의 처리를 허용하는 조건을 한정적으로 열거하고 있으며, 정당한 이익은 그중에 포함되지 않습니다. 따라서 이러한 발췌는 §2.2에 설명된 절차 — SAM이 세션 간에 이러한 내용을 다시 읽을 수 있도록 허용하는 것과 동일한 절차 — 를 통해 본인이 명시적으로 동의한 경우에만 코퍼스에 포함됩니다. 이 동의는 시각이 기록되고, 버전이 관리되며, 언제든지 철회할 수 있습니다.

어떤 것도 원칙적으로 배제되지 않습니다. 코퍼스는 세션을 제외함으로써 구축되지 않습니다: 그렇게 하면 SAM이 어려움을 겪는 사람들을 지원하기에, 가장 뛰어나야 할 바로 그 지점에서 배우지 못하게 됩니다. 코퍼스에 포함되지 않는 것은 본인이 제공하기를 거부한 것뿐입니다 — 그리고 민감한 부분에 대한 거부가 일반적인 대화의 기여를 막는 일은 결코 없습니다.

허용된 발췌에 대한 처리. 세션이 제9조와 관련되거나 고통의 신호를 담고 있는 즉시, 그로부터 추출된 발췌는 계정이나 세션에 대한 언급 없이 기록되고, 기록되는 즉시 자동 정제를 거치며 — 식별 가능한 어떠한 정보도 임시로라도 평문으로 보관되지 않습니다 — 두 번째 단계가 자신의 출력을 기계적으로 검증할 때까지 격리 조치되어 어떠한 용도로도 사용되지 않습니다. 이러한 조치는 재식별을 실질적으로 불가능하게 만드는 것을 목표로 하며, 동의에 더해지는 것이지 이를 대체하지 않습니다.

솔직하게 말해야 할 한 가지 결과: 일단 분리되면, 이러한 발췌는 요청에 따라 더 이상 찾거나 삭제할 수 없습니다. 이는 비식별화의 정확한 이면입니다. 동의 철회는 향후 어떠한 편입도 막지만, 더 이상 누구와도 연결될 수 없는 것을 되돌릴 수는 없습니다.

4. 보관 기간

계정 삭제: 두 가지 방법이 공존합니다(이용약관 제8조 참조) — 명시적 확인에 따른 즉시 및 되돌릴 수 없는 삭제, 또는 요청이 취소되지 않은 경우 30일 후 자동 삭제가 뒤따르는 비활성화 — 유예 삭제를 기한 전에 취소하려면 고객지원에 서면으로 요청하면 됩니다. 두 경우 모두, 계정과 연결된 거의 모든 데이터(프로필, 대화 콘텐츠, 요약, 점수, RDP 결과, 실습, 서비스 측에 등록된 결제 정보)가 삭제됩니다; 연결된 RDP 파트너의 데이터는 커플 관계가 해제되므로 영향을 받지 않습니다. 일부 데이터는 개인의 신원과 직접적인 연결 없이 존속합니다(분리된 이용자 식별자): 감사 기록, 결제 관련 기록, 그리고 §3에서 언급한 비식별화된 발췌.

5. 수신자 및 수탁처리자

운영자의 승인된 인원은 자신의 직무 범위 내에서만 데이터에 접근합니다. 현재까지 운영자만이 유일하게 권한을 부여받은 인원입니다; 어떠한 제3자도 대화 내용에 접근하지 않습니다. 대화 내용에 대한 운영자의 접근은 다음의 경우로 제한됩니다: 이용자 요청 처리, 고통 상황 통지(§3), 제한된 세션 표본에 대한 품질 관리, 법적 의무.

서비스 운영은 다음 범주의 제공업체에 의존합니다:

• 인프라 호스팅: Hostinger, 프랑스 소재 서버. 어떠한 인프라 데이터도 유럽연합 밖에서 호스팅되지 않습니다.
• 데이터베이스: 운영자가 위에서 언급한 프랑스 서버에서 직접 운영하는 PostgreSQL 인스턴스; 제3자 데이터베이스 호스팅 업체는 관여하지 않습니다.
• 파일 저장소(프로필 사진 및 업로드된 문서): Cloudflare(R2)가 자체 데이터 처리 부속 계약에 따라 수탁처리자로서 처리합니다; Cloudflare는 EU-미국 데이터 프라이버시 프레임워크를 준수합니다.
• 결제 및 청구: Stripe. SENSAÏ는 카드 정보를 수신하거나 보관하지 않습니다.
• 텍스트용 인공지능 모델 제공업체: SAM과의 대화 내용은 응답 및 관련 분석 생성을 위해 이들에게 전송됩니다 — Google(Google AI, Gemini 모델), 그리고 OpenRouter 라우팅 플랫폼을 통한 그 밖의 제3자 모델 제공업체(현재 구성에서는 기본적으로 비활성화됨). 대화 콘텐츠는 세션 요약, 자동화된 품질 평가, 발췌 비식별화(§3)를 위해서도 이들 제공업체에 전송됩니다.
• SAM Live용 음성 제공업체: 현재까지 활성화된 제공업체는 없습니다 — SAM Live는 대중에게 공개되지 않았습니다. 선정될 제공업체, 오디오의 잠재적 보관 기간, 그리고 제9조와 관련된 음성 데이터의 분류는 개시 전에 본 방침에 명시될 것입니다.
• 트랜잭션 이메일 발송: Resend. 이 제공업체가 이용 불가능한 경우 SMTP 서버가 이를 대신합니다.
• 비동기 처리 및 캐시 인프라(큐, 세션): Redis, 동일한 프랑스 서버에서 운영자가 직접 운영; 제3자 제공업체는 관여하지 않습니다.

위 목록은 공개 전에 완성되고 검증되어야 합니다(정확한 역할, 수신 데이터, 처리 국가, 처리 위탁 계약). 어떠한 데이터도 판매되거나 광고 목적으로 제3자에게 전송되지 않습니다.

6. 유럽연합 밖으로의 이전

대화 내용은 유럽에서 처리됩니다. 인공지능 모델 호출은 Vertex AI의 다지역 유럽 접속 지점을 통해 이루어지며, 이 제공업체는 처리가 유럽연합 내에서 이루어질 것을 약속합니다. 이는 누군가 설정하는 것을 잊을 수 있는 옵션이 아닙니다: 이는 서비스의 기본값으로 코드에 내장되어 있으며 자동화된 점검을 통해 확인됩니다.

미국 법에 따라 설립된 이 제공업체는 자사 계약이 정하는 경우 여전히 미국에서 데이터에 접근할 수 있습니다. 이러한 상황은 2023년 7월 10일 유럽위원회의 EU-미국 데이터 프라이버시 프레임워크에 관한 적정성 결정에 따르며, 해당 제공업체는 이를 준수하고, 적용 가능한 경우 표준계약조항으로 보완됩니다.

이 제공업체의 유료 상품(본 서비스가 이용하는 유일한 상품)에서는, 대화가 자체 모델 학습에 사용되지 않으며 어떠한 사람에 의한 검토도 거치지 않습니다. 이는 오직 금지된 이용을 탐지하고 법적 의무를 이행하기 위한 목적으로만 짧게 보관됩니다.

SAM Live가 대중에게 공개되지 않았으므로, 현재까지 활성화된 음성 제공업체는 없습니다.

7. 보안

서비스에 구현된 기술적 조치:

• 평문으로 저장되거나 전송되지 않는, 해시 처리된 비밀번호;
• 프로덕션 환경에서 보안 프로토콜과 동일 출처로 제한된 httpOnly 세션 쿠키를 통해 전송되는 서명된 토큰(비대칭 키 JWT)을 통한 인증(SameSite=Strict);
• 데이터를 변경하는 요청에 대한 사이트 간 요청 위조(CSRF) 방지;
• 기간별 요청 수 제한(이용자별 및 IP 주소별), 반복된 로그인 실패 시도 후 일시적 차단;
• 계정에 대한 민감한 조치의 감사 기록;
• 인공지능 모델과 무관한, 고통 탐지를 위한 결정론적 안전망과 SAM의 치료적 자기 소개를 막기 위한 안전망;
• 모델 개선을 위해 보관되는 발췌에 대한 2단계 비식별화(즉각적인 기계적 마스킹, 이후 통제된 재작성), 마스킹이 검증되지 않은 모든 발췌에 대한 격리 조치;
• SAM의 기억에 지침을 주입하려는 시도에 대한 방지.

전송 중(TLS) 및 저장 시 암호화, 관리자 접근 관리, 계정별 데이터 구획화. 데이터베이스의 암호화된 사본이 매일 서버와 분리된 저장소에 저장되며, 그 복원은 매주 시험됩니다 — 이는 서류상으로만 확인하는 것이 아니라, 실제로 폐기 가능한 데이터베이스에서 진짜로 복원하는 것입니다. 아카이브는 암호화된 상태로 유지되며, 키는 이와 같은 장소에 보관되지 않습니다. 다만 운영자는 복구 기한도, 손실의 완전한 부재도 보장하지 않으며, 보관하고 싶은 것은 스스로 내보내기 하는 것이 여전히 유용합니다(§8). 데이터 유출 발생 시, 운영자는 GDPR 제33조 및 제34조에 따라 72시간 이내에 CNIL(프랑스 개인정보보호위원회)에 통지하며, 위험이 높은 경우 부당한 지체 없이 관련자에게 통지합니다.

8. 개인의 권리

법적 조건과 한계에 따라, 누구든지 자신의 데이터에 대한 열람, 정정, 삭제, 처리 제한, 이동을 요청할 수 있으며, 정당한 이익에 근거한 처리에 이의를 제기할 수 있고, 언제든지 동의를 철회할 수 있습니다(이전 처리의 적법성에는 영향을 미치지 않음).

이용자는 자신의 프로필에서 직접 다음을 할 수 있습니다: 데이터 내보내기(비동기 처리, 파일은 30일간 제공됨; 내보내기의 내용과 그에서 제외되는 네 가지 요소는 §2.3에 설명되어 있습니다), 세션이나 메시지 삭제, 계정 삭제(즉시 또는 유예), 옵트인 관리(후속 이메일, RDP 파트너와의 공유), 커플 리포트에 대한 동의 철회, 구독 관리.

그 밖의 요청은 malachie@betterlifewithmk.com으로 보냅니다. 운영자는 요청이 실제로 해당 본인으로부터 온 것인지 확인한 후 — 계정의 이메일 주소를 통해서만, 결코 신분증을 통해서가 아닙니다(§2.1) — 1개월 이내에 응답하며, 복잡한 요청의 경우 2개월 연장될 수 있습니다. 개인은 CNIL에도 민원을 제기할 수 있습니다: https://www.cnil.fr/.

9. 미성년자

본 서비스는 만 18세 이상을 대상으로 하며 미성년자를 대상으로 하지 않습니다. 운영자는 미성년자의 데이터를 고의로 수집하지 않습니다. 계정이 만 18세 미만인 사람의 것으로 보이는 경우, 이는 정지된 후 데이터와 함께 삭제됩니다. 미성년자가 계정을 생성했다고 생각하는 부모나 보호자는 malachie@betterlifewithmk.com으로 연락할 수 있습니다. 가입 절차는 모든 경로에서 만 18세 미만으로 신고된 연령을 거부합니다.

10. 쿠키 및 추적기

본 서비스는 운영에 반드시 필요한 쿠키만을 설치하며, 이는 동의가 필요하지 않습니다:

• 프로덕션 환경에서 보안 프로토콜과 동일 출처로 제한된, 서명된 httpOnly 인증 세션 쿠키;
• 동일한 제한이 적용되는, CSRF 공격 방지를 위한 기술적 쿠키.

본 서비스는 방문자 측정 쿠키, 광고 추적기, 동의 배너를 전혀 이용하지 않습니다. 2026년 9월 6일 검증: 애플리케이션이나 sensai.betterlifewithmk.com 및 rdp.betterlifewithmk.com의 공개 페이지에서 어떠한 제3자 추적기도 발견되지 않았습니다; 로드되는 유일한 외부 리소스는 Google Fonts 서체 서비스이며, 이로 인해 브라우저의 IP 주소가 전달됩니다. 소개 사이트 betterlifewithmk.com은 제3자 웹사이트 빌더에서 호스팅되며, 본 방침과는 별개인 해당 제공업체의 약관을 계속 따릅니다.

11. 본 방침의 변경

본 방침은 날짜와 버전이 기재됩니다. 실질적인 변경은 계정을 보유한 이용자에게 발효일로부터 최소 30일 전에 이메일 또는 서비스 내 알림을 통해 통지되며, 연속된 버전은 5년간 보관됩니다.