개인정보 보호정책 - 국제 사게오크라시

1. 서문

Sageocratie Internationale 협회는 sageocracy.org 사이트를 방문하고, 사게오크라트로 등록하며, 전용 양식을 통해 연락하거나, 프로젝트에 물질적으로 기여하는 모든 사람의 사생활과 개인정보를 보호할 것을 약속합니다.

본 개인정보 보호정책은 우리가 어떤 정보를 수집하는지, 왜 그것을 수집하는지, 어떻게 사용하는지, 얼마나 오래 보존하는지, 그리고 각자가 자신의 정보에 대한 권리를 어떻게 행사할 수 있는지를 투명한 방식으로 기술합니다.

이것은 GDPR(개인정보 보호 일반 규정, EU 규정 2016/679)과 「정보처리와 자유」로 알려진 1978년 1월 6일 프랑스 법 제78-17호 개정본에 부합하여 작성되었습니다.

2. 처리 책임자

Sageocratie Internationale 협회
1901년 7월 1일 법률에 의해 규율되는 협회
본사 주소: 128 rue La Boétie, Lot 41, 75008 Paris
RNA 번호: W751280810
SIREN 번호: 991775495
창립 회장 Yannick Costechareyre가 대표하며, 그는 또한 개인정보 보호에 관한 모든 질문에 대한 연락 책임자 역할을 수행합니다.

귀하의 개인정보에 관한 모든 요청에 대해, 사이트에서 이용 가능한 연락 양식을 통해 저희에게 연락하실 수 있습니다.

3. 수집된 개인정보와 목적

3.1 사게오크라트 등록

수집된 정보: 이름, 성, 생년월일, 이메일 주소, 거주 국가, 거주 도시.
목적: 세계 사게오크라트 등록부 유지, 등록에 요구되는 법적 성년 확인(협회 정관 제2조에 따라), 등록자들에게 프로젝트의 진전을 알리는 커뮤니케이션.
법적 근거: 등록 시점에 본인이 부여한 명시적 동의(GDPR 제6.1.a조).

3.2 연락 양식

수집된 정보: 이름, 성, 이메일 주소, 국가, 도시, 요청 주제, 메시지. 해당하는 경우, 전화번호(선택) 및 생년월일(요청이 사게오크라트 등록에 관련된 경우에 한함).
목적: 협회에 보낸 요청 처리, 요청자에 대한 개인적 응답.
법적 근거: 협회에 보내진 요청에 답하는 협회의 정당한 이익(GDPR 제6.1.f조).

3.3 사게오크라트 신분증 취득

수집된 정보: 등록된 사게오크라트의 신원, 결제 처리에 엄격히 필요한 정보.
목적: 디지털 신분증의 생산과 배송, 재정 기여의 회계 처리.
법적 근거: 계약의 이행 — 신분증 취득(GDPR 제6.1.b조).

중요: 은행 정보(카드 번호, 계좌 식별자)는 어떠한 순간에도 Sageocratie Internationale 협회에 의해 저장되지 않습니다. 그것은 우리의 보안 결제 제공자 Stripe와 PayPal에 의해, 그들 자신의 개인정보 보호정책에 따라 직접 처리됩니다.

4. 정보 수신자 — 하청 처리자

본 사이트에서 수집된 정보는 Sageocratie Internationale 협회의 내부 사용에 엄격히 제한됩니다. 그것은 결코:

제3자에게 판매되지 않습니다
상업적, 정치적, 이념적 목적으로 공유되지 않습니다
광고 플랫폼에 전달되지 않습니다
자동화된 프로파일링이나 자동 의사결정에 사용되지 않습니다

협회의 기술적 하청 처리자

사이트의 작동을 보장하기 위해, 특정 정보는 그들의 서비스 수행의 엄격한 범위 내에서, 협회의 보호 수준과 동등한 수준을 보장하는 계약에 따라 기술 제공자들에게 전달될 수 있습니다.

사이트 호스팅:
OVH SAS — 2 rue Kellermann, 59100 Roubaix, France

결제 제공자:

Stripe (Stripe Payments Europe Limited, Ireland) — 신용카드 결제용
PayPal (PayPal Europe Sàrl & Cie SCA, Luxembourg) — PayPal 계정을 통한 결제용

이 두 제공자는 그들 자신이 EU에서 이루어진 거래에 대해 GDPR의 적용을 받습니다. Sageocratie Internationale 협회는 기여자들의 원시 은행 정보를 결코 받지 않습니다 — 오직 결제 확인과 거래 식별자만이 제공자들에 의해 전달됩니다.

5. 보존 기간

정보 유형	보존 기간
세계 사게오크라트 등록부의 정보	등록이 유효한 동안 보존됨
연락 양식에서 비롯된 정보	마지막 교환 후 최대 3년
거래 정보 (사게오크라트 신분증, 기부)	10년 (회계 및 세무 법적 의무)
세션 기술 정보 (쿠키)	최대 13개월

이 기간 종료 시, 정보는 삭제되거나 되돌릴 수 없는 방식으로 익명화됩니다.

6. 쿠키와 추적기

본 사이트는 그 작동에 엄격히 필요한 기술적 쿠키만을 사용합니다.

세션 쿠키 (탐색 중 연결 유지)
보안 쿠키 (자동화된 공격에 대한 보호, 양식 검증)

어떠한 광고 쿠키도, 어떠한 제3자 추적 쿠키도, 어떠한 외부 플랫폼 픽셀도 사용되지 않습니다. 이 점에 대한 CNIL의 입장에 따라, 사이트 작동에 엄격히 필요한 쿠키는 사전 동의를 요구하지 않습니다.

7. 정보 보안

Sageocratie Internationale 협회는 위험에 적합한 보안 수준을 보장하기 위해 적절한 기술적·조직적 조치를 시행합니다. 이러한 조치는 특히 다음을 포함합니다.

EU에 위치한 전문 제공자에서의 호스팅
연결 암호화 (HTTPS / TLS)
서버 외부의 일일 백업
등록부 정보 접근을 위한 강화된 인증
응용 방화벽과 실시간 모니터링
협회의 허가된 사람들에게 엄격히 제한된 정보 접근

8. 귀하의 권리

GDPR에 따라, 귀하는 자신의 개인정보에 대해 다음의 권리를 가집니다.

접근권: 귀하에 관한 정보가 처리되고 있는지 확인을 얻고, 그 사본을 받을 권리
수정권: 부정확하거나 불완전한 정보의 수정을 받을 권리
삭제권 (「잊혀질 권리」): 귀하의 정보 삭제를 요청할 권리
처리 제한권: 귀하의 정보 처리를 일시적으로 중단시킬 권리
이동권: 귀하의 정보를 구조화되고 기계 가독 형식으로 받을 권리
이의권: 정당한 사유로 귀하의 정보 처리에 반대할 권리
동의 철회권: 언제든지, 이전 처리의 적법성에 영향을 주지 않으면서

권리 행사를 위한 연락

Sageocratie Internationale 협회는 그 처리의 규모가 그것을 강요하지 않기 때문에, GDPR 제37조의 의미에서 개인정보 보호 책임자(DPO)를 지정할 법적 의무를 갖지 않습니다. 창립 회장 Yannick Costechareyre가 개인정보 보호에 관한 모든 질문에 대한 협회의 지정 연락 담당자입니다.

귀하의 권리 중 하나를 행사하시려면, 드롭다운 메뉴에서 「내 개인정보의 수정 또는 삭제(GDPR)」를 선택하여 연락 양식을 이용하십시오. 귀하의 요청 수령으로부터 최대 1개월 이내에 GDPR 제12조에 따라 응답을 받으실 것입니다.

불복권

귀하의 권리가 존중되지 않았다고 판단하시는 경우, 정보처리자유국가위원회(CNIL)에 불복을 제기할 권리를 가집니다.

CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
전화: 01 53 73 22 22
웹사이트: cnil.fr

9. 유럽연합 외 이전

본 사이트에서 수집된 정보는 유럽연합 내에 저장됩니다. Sageocratie Internationale 협회에 의해 제3국으로의 어떠한 이전도 직접 이루어지지 않습니다.

국제 결제 제공자로서 Stripe와 PayPal은 그들 자신의 처리(예를 들어 사기 방지 작업) 범위 내에서 EU 외 이전을 간헐적으로 수행할 수 있습니다. 이러한 이전은 GDPR이 정하는 적절한 보장 — 유럽위원회의 표준 계약 조항, 적정성 결정, 또는 구속력 있는 기업 규칙 — 에 의해 규율됩니다.

10. 본 정책의 수정

본 개인정보 보호정책은 입법적, 규제적, 기술적 또는 조직적 진전을 반영하기 위해 수정될 수 있습니다. 실질적인 수정은 협회의 통상적 커뮤니케이션 수단을 통해 등록자들에게 알려질 것입니다.