개인정보 처리방침
Testaweb이(가) 유언장 데이터를 어떻게 처리하는지 설명합니다. 누가, 언제 접근할 수 있는지, 얼마나 보관되는지, 그리고 어떻게 삭제하는지를 안내합니다.
1. 개인정보 처리자
1.1 https://www.testaweb.com을(를) 통해 처리되는 개인정보의 처리자는 WEB EDITIONS II()입니다.
1.2 본 방침에 관한 문의 및 정보주체의 권리 행사 요청은 [email protected]로 보내실 수 있습니다. 청구 관련 문의는 [email protected]로, 그 밖의 요청은 [email protected]로 보내 주십시오.
2. 특히 민감한 개인정보
2.1 유언장은 가족 관계, 재산 구성, 유증 대상자, 그리고 때로는 장례에 대한 희망이나 신념을 드러냅니다. Testaweb은(는) 이러한 데이터를 오직 한 가지 목적, 즉 귀하가 선택한 사람들에게 귀하의 뜻을 준비하고, 보관하고, 증명하고, 전달할 수 있도록 하기 위해서만 처리합니다. 이 데이터는 판매되거나 임대되지 않으며, 광고나 프로파일링 목적으로 사용되지 않습니다.
2.2 본 방침은 GDPR(EU 규정 2016/679) 및 적용되는 국가별 개인정보 보호 법률에 따라 적용되며, 정보주체의 거주 국가가 추가 보호를 제공하는 경우 그 법률도 함께 적용됩니다.
2.3 본 서비스는 성년자를 대상으로 합니다. 미성년자 명의의 계정은 개설할 수 없습니다.
3. 처리되는 데이터
- 계정 데이터
- 이메일 주소, 이름, 성, 언어, 그리고 해시 처리된 비밀번호 또는 로그인에 사용한 소셜 계정 식별자입니다.
- 설문 답변
- 인적 사항(성명, 출생일 및 출생지, 국적, 주소, 혼인 상태), 가족 상황(자녀, 부양가족, 자유 기재 사항), 수익자 및 지분 배분, 재산의 종류와 설명, 해외 재산, 장례 희망 사항, 특정 유증, 개인적인 메시지, 지정된 집행자입니다. 이 데이터는 입력하는 대로 저장됩니다.
- 유언장
- 각 버전의 서식이 적용된 본문과 PDF 파일, SHA-256 해시값, 버전 번호 및 상태, 그리고 이전 버전들입니다.
- 신뢰할 수 있는 사람
- 이름, 이메일, 필요한 경우 전화번호, 선택한 접근 권한 수준, 그리고 초대를 수락한 날짜입니다.
- 첨부 문서
- 귀하의 공간에 업로드한 파일(각 10MB까지)과 그 파일명, 형식 및 크기입니다.
- 문서 기록
- 문서에 대한 각 작업의 날짜와 성격입니다. 생성, 수정, 확정, 저장, 열람, 다운로드, 공유, 검토가 포함됩니다. 유언장 본문이나 수익자의 신원은 포함되지 않습니다.
- 타임스탬프 데이터
- 문서의 해시값, OpenTimestamps 증명, 비트코인 블록, 그리고 고정(앵커링) 및 확인 날짜입니다.
- 청구 데이터
- 선택한 요금제, 금액, 결제 및 구독의 날짜와 상태, 청구지 주소 및 전화번호, 청구서입니다. 카드 정보는 결제 서비스 제공업체에 직접 입력되며 Testaweb은(는) 이를 전혀 받지 않습니다.
- 지원 데이터
- 고객지원과 주고받은 내용 및, 필요한 경우 사망증명서와 신뢰할 수 있는 사람이 제출한 증빙 서류입니다.
- 기술 데이터
- IP 주소, 브라우저 및 기기 정보, 로그인 및 보안 로그, 그리고 방문 출처 정보(유입 경로, 캠페인)입니다.
3.2 계정 없이 시작한 설문은 귀하의 브라우저 쿠키에 보관된 무작위 식별자로 저장되며, 계정을 만들어 귀하의 문서와 연결하기 전까지는 귀하의 신원과 연결되지 않습니다.
4. 귀하가 언급하는 사람들
4.1 귀하의 유언장과 공간에는 수익자, 집행자, 가족 구성원, 신뢰할 수 있는 사람 등 다른 사람들에 관한 데이터가 포함됩니다. 이 데이터는 귀하가 본 서비스에서 정한 대로 귀하의 뜻을 집행하는 목적으로만 처리됩니다.
4.2 Testaweb은(는) 신뢰할 수 있는 사람에게 그 역할을 알리고, 수락 의사를 확인하며, 때가 되면 귀하가 정해 둔 접근 권한을 열어주기 위해 연락할 수 있습니다. 신뢰할 수 있는 사람으로 지정되지 않은 수익자에게는 Testaweb이(가) 연락하지 않습니다.
4.3 문서에 언급된 모든 사람은 [email protected]을(를) 통해 자신의 권리를 행사할 수 있습니다. 다만 제3자의 열람권은 작성자가 그에게 공개하지 않은 유언장의 내용에까지 미치지 않으며, 이를 알리는 것은 작성자의 권리를 침해할 수 있습니다.
5. 데이터 처리의 목적과 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 계정 생성 및 관리, 사용자 인증 | 계약의 이행 |
| 설문 저장, 유언장 서식 작성, 버전 보관 및 첨부 문서 보관 | 계약의 이행, 그리고 귀하가 기재하기로 선택한 민감한 정보에 대한 명시적 동의(GDPR 제9조 제2항 a호) |
| 각 버전에 타임스탬프를 부여하고 그 검증을 가능하게 함 | 계약의 이행 |
| 신뢰할 수 있는 사람 관리, 사망 확인 및 정해진 접근 권한 개시 | 계약의 이행, 그리고 지정된 사람들의 정당한 이익 |
| 문서 기록 보관 | 계약의 이행, 그리고 접근 및 변경 시점의 순서를 확인할 정당한 이익 |
| 결제 수금, 청구서 발행, 회계 처리 | 계약의 이행, 법적 의무 |
| 사기 방지, 결제 이의 제기 대응 | 정당한 이익 |
| 서비스 관련 이메일 발송(확인, 청구서, 알림, 보안) | 계약의 이행, 법적 의무 |
| 고객지원 및 정보주체 권리 행사 요청에 응답 | 계약의 이행, 법적 의무 |
| 본 사이트의 방문자 수 측정 | 동의 |
5.2 귀하는 언제든지 유언장에서 해당 정보를 삭제하거나 계정을 삭제하여 동의를 철회할 수 있습니다. 이 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
5.3 귀하에게 법적 효력을 미치는 결정은 자동화된 처리만을 근거로 내려지지 않습니다. 설문의 경고(예: 유류분에 관한 경고)는 단순한 정보 제공입니다.
6. 누가, 언제 유언장에 접근할 수 있는지
| 대상 | 접근 가능한 내용 | 시기 |
|---|---|---|
| 귀하 | 문서 전체 | 언제든지 |
| 신뢰할 수 있는 사람 — 통지만 받음 | 유언장의 존재 사실만, 내용은 결코 아님 | 지정된 시점부터 |
| 신뢰할 수 있는 사람 — 즉시 접근 | 유언장 | 지정된 시점부터 철회될 때까지 |
| 신뢰할 수 있는 사람 — 때가 되었을 때 접근 | 유언장과 그 타임스탬프 증명 | 사망증명서가 전달되고 검증된 후 |
| Testaweb의 권한 있는 직원 | 엄격하게 필요한 데이터만 | 요청하신 지원, 사망 확인, 서비스 보안 또는 법적 의무를 위한 경우 |
| 당국 | 요구되는 데이터 | 법적 근거가 있는 요청이 있을 때 |
6.2 문서를 열람할 때마다 귀하의 계정을 기준으로 서버 측에서 확인합니다. 신뢰할 수 있는 사람은 단순한 식별자가 아니라 개인별 초대 링크로 식별됩니다. 문서는 공개 주소로 결코 접근할 수 없습니다.
6.3 해시값을 확인하는 공개 도구는 날짜와 함께 「고정됨」 또는 「알 수 없음」이라는 답변만 제공합니다. 문서, 작성자 또는 수익자는 드러내지 않습니다.
6.4 지정, 철회 및 열람 기록은 모두 문서 기록에 날짜와 함께 남으며, 귀하는 이를 귀하의 공간에서 확인할 수 있습니다.
7. 데이터를 처리하는 수탁업체
7.1 데이터는 아래의 수탁업체와만 공유되며, 각 업체는 개인정보 처리 계약으로 구속되고 지시에 따라서만 행동합니다. 법률이 요구하는 경우에는 당국과도 공유될 수 있습니다.
| 수탁업체 | 역할 | 처리되는 데이터 |
|---|---|---|
| OVHcloud (OVH SAS). | 애플리케이션, 데이터베이스 및 파일 저장소 호스팅(유럽연합 내) | 서비스의 모든 데이터 |
| PCI-DSS 인증 결제 서비스 제공업체 | 결제 수금, 정기 결제를 위한 결제 수단 등록 | 결제 및 청구 데이터 |
| 이메일 발송 서비스 제공업체 | 서비스 관련 이메일 발송 | 이메일 주소 및 메시지 내용 |
| OpenTimestamps 공개 서버 | 타임스탬프 부여 | 문서의 해시값만 |
| 봇 방지 및 웹사이트 배포 제공업체 | 보안 및 페이지 배포 | 기술적 접속 데이터 |
| 방문자 측정 도구(Google Tag Manager, Google Analytics) | 방문 통계(동의하신 경우) | 기술 및 탐색 데이터 |
| 사기 방지 및 결제 이의 제기 관리 제공업체 | 사기를 예방하고 은행의 결제 이의 제기에 대응 | 거래 및 주문 데이터 |
7.2 귀하의 유언장 내용, 설문 답변 및 첨부 문서는 호스팅 제공자를 제외한 어떠한 위 수탁업체에도 전달되지 않습니다.
8. 블록체인 및 유럽연합 외부로의 이전
8.1 귀하의 유언장, 답변 및 첨부 문서는 유럽연합 내에서 호스팅되며 그 밖으로 반출되지 않습니다.
8.2 공개 비트코인 블록체인에 기록되는 타임스탬프에는 문서의 SHA-256 해시값만 포함됩니다. 이 해시값에는 판독 가능한 데이터가 전혀 없으며 문서를 복원할 수도 없습니다. 공개 블록체인은 전 세계에 복제되고 변경할 수 없으므로, 귀하의 계정을 삭제한 후에도 이 해시값은 제거될 수 없습니다.
8.3 제7조에 기재된 일부 제공업체(결제, 이메일, 방문 측정, 보안)는 유럽경제지역(EEA) 밖에서 계정, 청구 또는 기술 데이터를 처리할 수 있습니다. 이러한 이전은 유럽연합 집행위원회의 표준계약조항(SCC) 또는, 제공업체가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 따라 이루어집니다.
9. 데이터 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 계정, 유언장 및 모든 버전, 수익자, 신뢰할 수 있는 사람, 첨부 문서, 문서 기록 | 구독 종료 후에도 계정이 존재하는 동안 보관하여 귀하의 뜻이 계속 유효하도록 합니다. 귀하 또는 계정 삭제 시까지 보관됩니다. |
| 계정 없이 시작한 설문 | 진행을 재개하는 데 필요한 기간이며, 계정 생성 시 귀하의 문서와 연결됩니다 |
| 블록체인에 기록된 해시값 | 영구 보관 — 판독 가능한 데이터는 포함되지 않습니다 |
| 청구서 및 회계 증빙, 구독 내역 | 회계 및 세법이 요구하는 대로 10년 |
| 주문 시 약관 동의에 대한 증거 | 5년, 그 후 IP 주소와 브라우저 정보는 삭제됩니다 |
| 결제 이의 제기 파일 | 종결 후 1년 |
| 삭제 요청 및 그 처리 기록 | 5년 |
| 수신거부 목록(삭제된 계정 이메일의 해시값) | 기한 없음 — 다시 연락하지 않도록 하는 유일한 방법입니다 |
| 방문 측정 쿠키 | 최대 13개월 |
9.2 접근 권한을 열기 위해 제출된 사망증명서는 개시 시점의 순서를 확인할 수 있도록 문서와 함께 보관됩니다.
10. 데이터 삭제
10.1 귀하의 공간에서 언제든지 첨부 문서, 수익자 또는 신뢰할 수 있는 사람을 삭제할 수 있습니다. 삭제는 즉시 적용되며, 신뢰할 수 있는 사람을 제거하면 그 사람의 접근 권한도 지체 없이 철회됩니다.
10.2 계정 전체를 삭제하려면 본 사이트의 데이터 삭제 요청 페이지를 이용하시거나 [email protected]로 문의해 주십시오. 요청은 계정 이메일 주소로 전송되는 링크로 확인됩니다. 그 결과 다음이 이루어집니다:
- 계정이 즉시 익명 처리되고 모든 세션이 종료됩니다;
- Testaweb이(가) 보관하는 귀하의 유언장과 모든 버전, PDF 파일, 첨부 문서, 수익자, 신뢰할 수 있는 사람, 기록 및 타임스탬프 데이터가 삭제됩니다;
- 법률이 보관을 의무화한 자료(청구서, 회계 기록)만 제9조에 명시된 기간 동안 보관됩니다.
10.3 최근 120일 이내에 결제가 이루어진 경우, 그 기간 동안 은행의 결제 이의 제기가 가능하므로 문서 삭제는 해당 기간이 만료될 때까지 연기됩니다. 이후 추가 요청 없이 자동으로 실행됩니다. 신뢰할 수 있는 사람은 귀하의 요청 시점부터 더 이상 어떠한 접근 권한도 갖지 않습니다.
10.4 삭제는 영구적입니다. 보관을 원하시는 경우 미리 유언장과 타임스탬프 증명서를 다운로드하시고, Testaweb이(가) 보관하지 않는 자필 원본을 간직하십시오.
11. 보안
11.1 본 사이트와의 통신은 전송 중 암호화됩니다. 비밀번호는 평문이 아닌 해시 형태로 저장됩니다. 파일은 비공개 저장소에 보관되며, 요청이 계정 소유자로부터 왔는지 확인한 후에만 반환됩니다.
11.2 운영 시스템에 대한 접근은 필요한 직원으로 제한되며, 문서에 대한 모든 작업은 기록됩니다.
11.3 귀하의 권리에 높은 위험을 초래할 수 있는 개인정보 침해가 발생한 경우, GDPR이 정한 기한 내에 귀하와 감독기관에 통지됩니다.
12. 쿠키
12.1 본 사이트는 다음을 사용합니다:
- 엄격하게 필요한 쿠키 — 세션, 언어, 보안 및 봇 방지 쿠키, 그리고 계정 없이 시작한 설문을 재개할 수 있게 하는 쿠키;
- 귀하의 동의가 있는 경우에만 설치되는 방문 측정 쿠키;
- 방문 출처를 기록하여 캠페인 효과를 측정하는 유입 경로 쿠키.
12.2 쿠키 관리 모듈 또는 브라우저 설정에서 언제든지 선택을 변경할 수 있습니다. 필수적이지 않은 쿠키를 거부하더라도 서비스 이용에는 지장이 없습니다.
13. 귀하의 권리
13.1 귀하는 열람, 정정, 삭제, 처리 제한, 처리 반대 및 이동권을 가지며, 이미 제공한 동의를 언제든지 철회할 권리도 있습니다.
13.2 이러한 권리 대부분은 귀하의 공간에서 직접 행사하실 수 있습니다. 정보를 조회하고 수정하며, 유언장을 검토하고, PDF 및 첨부 문서를 다운로드하며, 원하는 항목을 삭제할 수 있습니다. 그 밖의 요청은 [email protected]로 보내실 수 있으며, 1개월 이내에 답변을 받으실 수 있습니다. 요청이 복잡한 경우 2개월 연장될 수 있습니다. 합리적인 의심이 있는 경우 신원 확인 자료를 요청할 수 있습니다.
13.3 귀하는 거주 국가의 개인정보 보호 감독기관(프랑스의 경우 CNIL, www.cnil.fr) 또는 WEB EDITIONS II의 본사 소재 국가의 감독기관에 이의를 제기할 수 있습니다.
14. 사망 후
14.1 신뢰할 수 있는 사람의 선정과 그들의 접근 권한 수준은 귀하의 사망 후 유언장 처리에 관한 지시를 구성합니다. Testaweb은(는) 제6조의 조건에 따라 이를 따릅니다.
14.2 귀하는 사망 후 개인정보의 보관, 삭제 및 제공에 관한 구체적인 지침을 [email protected]로 보내실 수 있으며, 이 지침은 언제든지 변경하거나 철회하실 수 있습니다.
14.3 별도의 지침이 없는 경우, 상속인은 사망증명서를 제시하여 귀하의 계정 폐쇄와 구독 해지를 요청할 수 있습니다. 유언장 내용에 대한 접근은 귀하가 지정한 사람에게만 허용됩니다.
15. 본 방침의 변경
15.1 본 방침은 변경될 수 있습니다. 적용되는 버전은 열람 시점에 본 사이트에 게시된 버전이며, 실질적인 변경이 있는 경우 이메일 또는 귀하의 공간을 통해 통지됩니다.
Google의 데이터 사용 방식
광고 및 측정 쿠키에 동의하시면 Google은 독립적인 관리자로서 자체 목적을 위해 회원님의 개인 데이터를 처리합니다. Google은 이러한 사용 방식과 회원님이 선택할 수 있는 항목을 여기에서 설명합니다: Google 서비스를 사용하는 사이트나 앱의 데이터를 Google이 사용하는 방법