개인정보 처리방침

1. 당사 소개

USAnaru™(usanaru.com)는 미국에서 개인(개인사업자)이 USAnaru™라는 브랜드로 운영합니다(“당사”). 당사는 본 방침에 기술된 개인정보의 개인정보처리자로서, 개인정보를 처리하는 목적과 방법을 결정합니다.

개인정보 담당 연락처(데이터 보호 담당자, 한국의 경우 개인정보 보호책임자): USAnaru™ 개인정보 담당 연락처(운영자) — aiswingx.com@gmail.com · 개인정보 요청 양식.

2. 요약

• 계정 없이도 사이트 전체를 읽을 수 있습니다. 당사는 사람이 아닌 기관인 학교에 관한 정보를 게시합니다.
• 계정을 만들거나 당사에 연락하는 경우, 당사는 서비스 운영과 답변에 필요한 정보만 보관합니다.
• 당사는 개인정보를 판매하지 않고, 광고를 표시하지 않으며, 맞춤형 광고를 위해 데이터를 공유하지 않습니다.
• 선택 사항인 분석 및 YouTube 미리보기는 아래 쿠키 정책에 설명된 대로만 실행됩니다. EU/EEA, 영국 및 스위스의 방문자에게는 동의하기 전까지 어느 것도 실행되지 않으며, 당사는 Global Privacy Control(GPC)을 존중합니다.
• 계정의 “개인정보 및 데이터”에서 직접 데이터를 다운로드하거나 삭제할 수 있으며, 당사에 연락할 수도 있습니다. 당사는 30일 이내에 요청에 답변합니다.

3. 수집 항목, 목적 및 법적 근거

마지막 열의 법적 근거는 EU 및 영국 일반 개인정보 보호법(GDPR)에 따른 것입니다. 다른 법률이 적용되는 경우, 당사는 해당 법률이 정하는 동등한 근거에 의존하거나, 해당 법률이 요구하는 경우 귀하의 동의에 의존합니다.

당사는 여권 정보, 비자 서류, 학생 기록, 결제 카드 번호, 정부 발급 신분증 번호, 또는 건강, 종교, 민족 등 민감정보를 요청하지 않습니다. 이러한 정보를 당사에 보내지 마십시오. 당사는 개인정보를 구매하지 않으며, 법적 효력 또는 이와 유사한 중대한 영향을 미치는 자동화된 결정에 개인정보를 이용하지 않고, 광고 프로필을 생성하지 않습니다.

4. 정당한 이익

당사가 정당한 이익 — 사이트의 운영 및 보안, 어떤 페이지가 독자에게 도움이 되는지 파악, 메시지에 대한 답변 — 에 근거하는 경우, 당사는 그 이익과 귀하의 권리를 비교 형량하였습니다. 당사는 데이터를 최소한으로 유지하고(통계의 IP 주소는 매일 바뀌는 키로 해시 처리되며, 정밀한 위치는 절대 수집하지 않음), 다른 회사의 데이터와 결합하거나 광고에 이용하지 않으며, 접근을 운영자로 제한하고, 제8조의 일정에 따라 삭제하거나 식별 정보를 제거합니다. 귀하는 언제든지 이의를 제기할 수 있습니다(제9조).

5. 역할, 연결 및 단체 계정

계정은 다음 역할을 가질 수 있습니다: 학생, 학부모 또는 보호자, 학교 교직원, 유학원 또는 가디언 서비스, J-1 교환 스폰서. 역할을 추가하면 해당 역할에 필요한 정보를 수집합니다:

• 학생 — 출생 연도(10조의 최소 연령을 충족하는지 및 연결에 학부모의 동의가 필요한지 확인하기 위함), 학년, 국가, 선호 언어, 선택 사항인 전화번호 및 관심사(지역, 비자 유형, 메모).
• 학부모·보호자 — 국가, 선호 언어, 선택 사항인 전화번호, 그리고 귀하가 초대하는 자녀의 이메일 주소.
• 학교 교직원, 유학원, 스폰서 — 귀하의 직함, 귀하가 대리하는 단체, 그리고 검증 증빙: 로그인 이메일 도메인, 귀하가 입력한 회사 정보 또는 지정 번호, 그리고 미국 국무부의 공개 지정 스폰서 목록과 J-1 스폰서를 대조한 결과.

출생 연도상 학생이 최소 연령 미만인 경우 아무것도 저장하지 않습니다. 다른 사람을 초대하면 14일 후 만료되는 일회용 링크를 이메일로 보냅니다. 개인 프로필과 연결은 절대 공개되지 않으며, 공개 학교 정보, API 및 MCP와 분리되어 보관됩니다. 학생과 학부모, 유학원 또는 가디언 서비스 간의 연결은 양측이 모두 수락한 경우에만 시작되며, 18세 미만 학생은 조력자와 연결하기 전에 연결된 학부모의 동의가 필요합니다. 연결된 사람은 해당 연결의 목적에 필요한 정보만 볼 수 있습니다. 단체 데이터는 분리됩니다: 각 단체(예: 각 J-1 스폰서)는 자체 배정, 할당량 및 기록만 볼 수 있으며, 당사가 여러 단체에 걸쳐 게시하는 정보는 익명화 및 집계된 것입니다. 운영자와 USAnaru™ 관리자는 역할 검증 및 분쟁 처리에 필요한 범위 내에서만 역할 데이터를 봅니다. 단체 프로필(이름, 웹사이트, 프로그램)은 공개될 수 있으며, 학교가 자기 학교에 관해 제출한 정보는 학교가 제공한 것으로 표시되어 해당 학교 페이지와 당사 API를 통해 게시됩니다.

학생·학부모 도구: 귀하가 저장한 학교(선택 메모 포함), 일정을 위해 고른 시험과 비자 유형, 체크리스트 완료 표시, 마감일과 메모, 그리고 비공개 캘린더 링크. 연결된 학부모는 자녀의 저장 학교, 일정과 체크리스트를 볼 수 있습니다.

도움 요청: 필요한 도움의 종류, 학년, 국가, 언어, 비자 유형, 학교 유형, 미국 주, 선택한 저장 학교, 예산 범위와 메모, 그리고 요청 공유에 동의한 시각. 당사는 요청을 이용해 확인된 도우미를 추천하고, 귀하의 가족이 고른 도우미(최대 3곳)에게만 요청을 보냅니다. 그 뒤에는 해당 기관의 직원 계정이 요청을 읽고 USAnaru™ 안의 대화에서 답할 수 있습니다. 귀하의 이름, 이메일과 전화번호는 도우미가 답하고 학부모(또는 요청한 18세 이상 학생)가 수락한 뒤에만 그 도우미와 공유됩니다. 연결된 학부모나 학생은 요청을 볼 수 있으며, 맞는 도우미가 없을 때 USAnaru™ 직원이 도우미를 추천하기 위해 요청을 볼 수 있습니다.

유학원 진행판: 학생이 유학원과 연결되면 유학원은 지원 학교, 단계, 마감일, 서류 상태와 메모를 기록하며, 학생과 연결된 학부모는 진행판을 읽고 댓글을 달 수 있습니다. 귀하가 USAnaru™를 통해 학교 입학처에 보내는 메시지는 그 학교의 확인된 관계자가 읽습니다.

귀하가 단체와 연결하거나 단체에 연락하는 경우, 해당 단체는 귀하가 공유하기로 선택한 정보를 수령하여 자체 개인정보처리방침과 자체 법적 의무에 따라 이용합니다. 해당 단체는 당사의 수탁자가 아니며, 당사는 귀하의 데이터를 해당 단체에 판매하거나 대여하지 않습니다.

6. 귀하의 데이터를 수령하는 자

당사는 다음 서비스 제공업체를 이용합니다. 이들은 당사를 위해 데이터를 처리하거나, 일부 Google 서비스의 경우 Google 자체 약관에 따라 독립적인 개인정보처리자로서 처리합니다:

Google 개인정보처리방침: policies.google.com/privacy. 위치 조회에는 당사 서버에 저장된 DB-IP 데이터베이스를 사용하므로 DB-IP로 데이터가 전송되지 않습니다. 글꼴은 당사 자체 서버에서 제공됩니다.

당사는 또한 법률이 요구하는 경우(예: 유효한 법원 명령), 이용자 또는 타인의 권리, 안전 또는 재산을 보호하기 위해, 또는 USAnaru™가 양도되는 경우 승계인에게 데이터를 공개할 수 있습니다 — 이 경우 귀하의 데이터가 다른 개인정보처리방침의 적용을 받기 전에 귀하에게 알려 드립니다. 당사는 개인정보를 판매하지 않으며 교차 맥락 행동 광고를 위해 공유하지 않습니다.

7. 국제 이전

당사는 미국에 소재하며 서버도 미국에 있습니다. 다른 국가에서 USAnaru™를 이용하는 경우, 귀하가 제공한 데이터는 미국에서 처리되며, 미국 법률은 귀하가 거주하는 지역의 법률과 동일한 방식으로 개인정보를 보호하지 않을 수 있습니다. 당사의 제공업체도 다른 국가에서 데이터를 처리할 수 있습니다. Google LLC는 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework) 및 그 영국·스위스 확장에 따라 인증을 받았으며, 다른 제공업체의 경우 당사는 해당 업체가 제공하는 경우 그 약관상의 표준계약조항(Standard Contractual Clauses) 또는 기타 보호 조치에 의존합니다. 이러한 보호 조치에 관한 추가 정보를 당사에 요청할 수 있습니다.

당사는 현재 EU, EEA 또는 영국에 있는 사람을 특별히 대상으로 서비스를 제공하지 않으며, 해당 지역에 대리인을 지정하지 않았습니다(GDPR 제27조). 이 상황이 바뀌면 대리인을 지정하고 여기에 명시하겠습니다.

8. 데이터 보관 기간

귀하가 계정을 삭제하면 당사는 저장 항목, 계획과 체크리스트, 메시지(도움 요청 대화 포함), 도움 요청, 귀하에 관한 진행판 항목과 귀하가 쓴 댓글, 학교에 보낸 메시지, API 키, 귀하의 이메일로 보낸 문의 양식 메시지, 역할, 프로필 및 연결을 삭제하고, 로그에서 귀하의 이메일을 제거하며, 계정 기록을 익명의 대체 기록으로 교체합니다. 보안 로그 항목은 12개월이 끝날 때까지 IP 주소를 보관하며, 동의 기록은 위에 명시된 대로 귀하의 이메일 없이 보관됩니다. 삭제된 데이터는 약 24시간 이내에 백업에서 사라집니다. 전자적 데이터는 복구할 수 없도록 삭제되며, 당사는 종이 기록을 보관하지 않습니다. 당사는 법률이 요구하는 경우 또는 법적 청구를 제기하거나 방어하기 위한 경우에만 데이터를 더 오래 보관할 수 있습니다.

9. 정보주체의 권리 및 행사 방법

거주지와 관계없이 귀하는 당사에 다음을 요청할 수 있습니다:

• 당사가 귀하에 관한 데이터를 보유하고 있는지 확인하고 그 사본을 제공하는 것(열람 및 이동) — 또는 계정의 “개인정보 및 데이터”에서 직접 다운로드할 수 있습니다;
• 부정확하거나 불완전한 데이터를 정정하는 것 — 대부분은 프로필에서 직접 수정할 수 있습니다;
• 귀하의 데이터를 삭제하는 것 — 프로필에서 직접 계정을 삭제할 수 있습니다;
• 귀하의 데이터 이용을 제한 또는 중단하거나, 정당한 이익에 근거한 처리에 반대하는 것;
• 언제든지 동의(이메일, 쿠키)를 철회하는 것 — 철회 전의 처리에는 영향을 미치지 않습니다;
• 이러한 권리를 행사했다는 이유로 차별받지 않는 것.

개인정보 요청 양식을 이용하거나 이메일을 보내 주십시오. 당사는 30일 이내에 무료로 답변합니다. 요청이 복잡한 경우 법이 허용하는 범위에서 기간을 연장할 수 있으며 그 이유를 알려 드립니다. 귀하를 보호하기 위해 계정에 등록된 이메일 주소로 요청을 확인해 달라고 요청할 수 있으며, 이를 위해 필요한 것 이상의 데이터를 요구하지 않습니다. 권한을 위임받은 대리인은 귀하가 서명한 위임장이 있으면 귀하를 대리할 수 있습니다. 당사가 요청을 거절하는 경우 그 이유를 설명하며, 귀하는 회신을 통해 이의를 제기할 수 있습니다. 당사는 이의 제기에 대해 60일 이내에 결정합니다. 이메일: aiswingx.com@gmail.com.

EEA, 영국 및 스위스 — 귀하는 또한 현지 데이터 보호 감독기관에 민원을 제기할 권리가 있습니다. 먼저 당사가 귀하의 우려를 해결할 기회를 주시면 감사하겠습니다.

기타 국가 — 중국, 베트남, 중남미 및 기타 지역의 사람들도 각국 법률(예: 중국 개인정보보호법, 베트남 개인정보 보호법, 브라질 LGPD, 멕시코 개인정보 보호법)에 따라 유사한 권리를 가집니다. 동일한 양식을 사용하십시오. 당사는 귀하의 법률이 부여하는 권리를 적용합니다.

10. 어린이와 학생

USAnaru™는 13세 미만 아동을 대상으로 하지 않습니다. 계정을 만들려면 13세 이상이어야 하며, 당사는 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 수집한 사실을 알게 되면 이를 삭제합니다. 자녀가 당사에 데이터를 제공했다고 생각하는 부모는 당사에 연락할 수 있습니다.

현지 법률이 더 높은 연령을 정하는 경우 가입 시(IP 주소의 국가 기준)와 학생 역할을 추가할 때(프로필의 국가, 없으면 IP 주소 기준) 이를 적용합니다: 한국 또는 중국에 있는 사람은 14세 이상, 베트남에 있는 사람은 16세 이상이어야 합니다. 18세 미만의 모든 학생은 부모 또는 보호자가 알고 있는 상태에서 USAnaru™를 이용해야 하며, 연결된 학부모의 동의 없이는 유학원이나 기타 조력자와 연결할 수 없습니다. 당사는 개별 학생에 관한 정보를 절대 게시하지 않습니다.

11. 보안 및 유출

당사는 암호화된 연결(HSTS가 적용된 HTTPS), 해시 처리된 비밀번호 및 API 키, 15분 후 만료되는 일회용 로그인 링크, 사이트 간 요청 위조(CSRF) 방지, 요청 제한, 공개 학교 데이터 및 API로부터 개인정보의 분리, 운영자로 한정된 서버 및 관리자 영역 접근, 접근이 제한된 매시간 백업으로 데이터를 보호합니다. 완벽하게 안전한 시스템은 없습니다.

개인정보 유출이 발생하면 당사는 이를 차단하고 위험을 평가하며, 법이 요구하는 바에 따라 영향을 받는 사람과 관계 당국에 통지합니다. 예를 들어 GDPR이 적용되는 경우 72시간 이내에 관할 감독기관에, 한국 PIPA가 적용되는 경우 지체 없이 통지하며, 영향을 받는 사람에게 미치는 위험이 높은 경우 해당 사람에게 지체 없이 통지합니다.

12. 쿠키 정책

쿠키는 브라우저가 웹사이트를 위해 저장하는 작은 파일이며, 로컬 스토리지도 이와 유사합니다. 기본적으로 당사는 반드시 필요한 것만 사용합니다. 선택 항목은 여기에 설명된 대로만 사용되며, 모든 페이지 하단의 “쿠키 설정”에서 언제든지 선택을 변경할 수 있습니다. 쿠키 설정

• EU/EEA, 영국 및 스위스: 귀하가 동의하기 전까지는 선택 항목이 전혀 로드되지 않으며, Google Analytics 스크립트나 YouTube 미리보기 이미지도 로드되지 않습니다.
• 그 외 지역: 귀하가 선택하기 전까지 Google Analytics는 분석 또는 광고 쿠키 없이 동의 모드(Consent Mode)로 실행되며, 학교 페이지에는 YouTube 미리보기 이미지가 표시됩니다. 배너에서 선택 쿠키를 허용하거나 거부할 수 있습니다.
• 브라우저가 Global Privacy Control(GPC) 신호를 보내는 경우 당사는 이를 거부(옵트아웃) 의사로 취급하여 Google Analytics를 로드하지 않습니다. 합의된 표준이 없는 “Do Not Track” 신호에는 응답하지 않습니다.

브라우저 설정에서 쿠키를 차단하거나 삭제할 수도 있습니다. 세션 쿠키를 차단하면 로그인과 양식이 작동하지 않습니다.

13. 한국 이용자를 위한 추가 정보

이 조항은 한국 「개인정보 보호법」(PIPA)의 보호를 받는 이용자를 위해 본 방침을 보완합니다.

• 개인정보 처리 위탁 및 국외 이전 — 귀하의 데이터는 인터넷을 통해 당사 서버로 전송되는 시점부터 제3조 및 제8조의 목적과 기간 동안 미국에서 저장 및 처리됩니다. 이전받는 자, 국가 및 목적은 제6조에 기재되어 있습니다(당사의 호스팅 제공업체 및 Google LLC; 연락처: 당사 개인정보 담당 연락처를 통해). 계정을 만들지 않거나 데이터를 보내지 않는 방법으로 거부할 수 있으며, 이 경우에도 공개 사이트는 읽을 수 있지만 계정 기능은 이용할 수 없습니다.
• 개인정보의 제3자 제공 — 당사는 귀하가 연결하거나 연락하기로 선택한 사람 또는 단체에 제공하는 경우, 또는 법률이 요구하는 경우를 제외하고 귀하의 개인정보를 제3자에게 제공하지 않습니다.
• 파기 — 보유 기간이 끝나거나 처리 목적이 달성되면 전자적 파일은 복구할 수 없도록 삭제합니다. 당사는 종이 기록을 보관하지 않습니다.
• 정보주체의 권리 — 귀하(또는 귀하의 법정대리인)는 제9조에 설명된 바에 따라 열람, 정정, 삭제 또는 처리정지를 요구하고 동의를 철회할 수 있습니다. PIPA에 따라 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요하므로, 한국에서 가입하는 사람은 14세 이상임을 확인해야 하며, 당사는 그보다 어린 아동의 계정을 알면서 유지하지 않습니다.
• 개인정보 보호책임자 — USAnaru™ 개인정보 담당 연락처(운영자), aiswingx.com@gmail.com. 당사는 국내대리인 지정을 요구하는 법적 기준에 해당하지 않으므로 한국에 국내대리인을 지정하지 않았습니다.
• 구제 수단 — 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr); 한국인터넷진흥원(KISA) 개인정보침해신고센터(118, privacy.kisa.or.kr); 대검찰청 사이버수사과(1301); 경찰청 사이버수사국(182, ecrm.police.go.kr).

14. 미국 거주자를 위한 추가 정보

지난 12개월 동안 당사는 제3조의 목적을 위해 다음 범주의 개인정보를 수집했습니다: 식별자(이메일 주소, 이름, IP 주소, 계정 번호); 인터넷 활동(조회한 페이지, 검색, 상호작용); 대략적인 위치정보(IP 주소 기반); 귀하가 제공한 계정 및 프로필 정보(출생 연도 및 조력자의 경우 직업 관련 정보 포함); 방문자가 사람인지 봇인지 여부에 한정된 추론. 출처: 귀하, 귀하의 브라우저, 그리고 Google 로그인을 사용하는 경우 Google.

당사는 개인정보를 판매하지 않고, 교차 맥락 행동 광고를 위해 개인정보를 “공유”하지 않으며, 지난 12개월 동안 그렇게 한 적이 없습니다. 당사는 제한할 권리가 요구되는 목적으로 민감한 개인정보를 이용하거나 공개하지 않습니다. 당사는 Global Privacy Control(GPC)을 거부(옵트아웃) 요청으로 존중합니다. 캘리포니아 주 거주자 및 개인정보 보호법이 있는 다른 주의 거주자는 권한을 위임받은 대리인을 통하는 것을 포함하여 제9조의 권리를 행사할 수 있으며, 당사는 권리 행사를 이유로 귀하를 차별하지 않습니다.

아동의 개인정보(COPPA): 제10조를 참조하십시오.

15. 변경 및 연락처

변경 사항은 새 날짜 및 버전과 함께 이곳에 게시합니다. 중대한 변경인 경우 시행 전에 계정 보유자에게 이메일로 알리며, 계정 보유자는 다음에 계정을 이용할 때 다시 동의하도록 요청받습니다. 이전 버전은 요청 시 제공합니다.

개인정보 요청 양식 · aiswingx.com@gmail.com