개인 정보 보호 정책 — MYWIE
마지막 업데이트: 2026년 4월 — 영지식 아키텍처 통합
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- 암호화 증명을 통한 검증 가능성: 이러한 기능을 활성화한 경우에만 호스팅 및 이메일 OVHcloud(프랑스), 결제 Stancer(프랑스), 로컬 Llama 3 내러티브 AI(Ollama) 및 로컬 Whisper 전사 기능이 제공됩니다. 자세한 내용은 아래 섹션 5를 참조하세요.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
요약
1. 우리는 누구인가?
MBMEMORY(MYWIE 애플리케이션 발행자)은 [금액]유로의 자본금을 가진 단순화된 주식 회사로 [시]의 RCS에 번호 [SIRET]로 등록되어 있고 본사는 [전체 주소]에 있으며 애플리케이션과 웹사이트 mywie.com, mywie.fr 및 관련 확장 프로그램을 통해 수집된 개인 데이터의 처리를 담당합니다.
데이터 보호 담당자: dpo@mywie.fr
2. 우리의 핵심 약속 — MYWIE이 절대 하지 않는 것
귀하의 데이터로 우리가 하는 일을 설명하기 전에, 우리는 무엇을 하지 않고, 앞으로도 하지 않을 것인지 명확히 하고 싶습니다.
MYWIE은(는) 귀하의 개인 데이터를 절대 판매하지 않습니다. 귀하의 신원, 콘텐츠, 사용 습관, 가족 정보 등 귀하에 관한 어떠한 데이터도 어떠한 고려 사항에도 불구하고 제3자에게 전송, 판매 또는 수익화되지 않습니다.
MYWIE은(는) 귀하의 개인 데이터를 절대 임대하지 않습니다. 귀하의 데이터는 상업적, 마케팅 또는 광고 목적으로 제3자에게 일시적으로 제공되지 않습니다.
MYWIE은(는) 귀하의 개인정보를 상업적 목적으로 분석하지 않습니다. 당사는 귀하가 가입한 서비스의 엄격한 운영 이외의 목적으로 귀하의 개인 콘텐츠, 추억 또는 가족 정보를 분석, 프로파일링 또는 활용하지 않습니다.
MYWIE은 타겟 광고를 표시하지 않습니다. MYWIE 애플리케이션과 사이트에는 개인화된 광고나 행동 기반 광고가 전혀 없습니다. 귀하의 데이터, 프로필 또는 검색 행동을 기반으로 한 광고 메시지는 절대 표시되지 않습니다.
왜 이러한 약속을 합니까? MYWIE의 경제 모델은 전적으로 사용자의 구독과 유산 전문가와의 기관 파트너십을 기반으로 합니다. 귀하의 데이터는 우리 제품이 아닙니다. 그것들은 우리가 보호하는 것입니다.
3. 수집된 데이터 및 목적
3.1 식별 및 계정 데이터
이름, 이름, 이메일 주소, 암호화된 비밀번호, 생년월일, 프로필 사진.
법적 근거: 계약 이행(6.1.b조 RGPD).
3.2 개인 콘텐츠 데이터
인생 이야기, 디지털 일기, 사진, 비디오, 오디오 녹음, 개인 문서, 가계도, 가족 정보, 중요한 위치 정보 장소, 예약된 메시지(침묵의 상자), 요리법, 가족 전통 및 사용자가 자발적으로 제출한 모든 콘텐츠.
법적 근거: 명시적 동의(6.1.a조 및 9.2.a조 RGPD). 이 콘텐츠에는 RGPD 9조의 의미 내에서 민감한 데이터가 포함될 수 있습니다. 이들의 처리는 전적으로 귀하의 명시적이고 자유롭게 제공되며 구체적이고 문서화된 동의에 근거합니다. 서비스 운영 이외의 목적으로는 절대 분석되지 않습니다.
3.3 사후 지침에 관한 데이터
2016년 10월 7일 법률 n°2016-1321 제63조 및 데이터 보호법 제85조에 따라 귀하의 사망 후 데이터 보존, 삭제 또는 전달에 대한 지침. 신뢰할 수 있는 디지털 제3자 지정.
법적 근거: 귀하의 디지털 자산 구성에 대한 명시적 동의 및 적법한 이익.
3.4 기술 및 항해 데이터
IP 주소, 연결 데이터, 액세스 로그, 브라우저 유형, 세션 데이터.
법적 근거: 적법한 이익(서비스 보안, 사기 방지). 이 기술 데이터는 귀하의 개인 콘텐츠와 교차되거나 귀하의 프로필을 작성하는 데 사용되지 않습니다.
3.5 결제 데이터
PCI-DSS 인증 서비스 제공업체가 독점적으로 처리합니다. MYWIE은 서버에 완전한 은행 데이터를 저장하지 않습니다.
법적 근거: 계약 이행.
4. 사후 데이터 - 특정 식단
MYWIE은 작성자를 유지하기 위해 데이터를 처리합니다. 이 처리에는 특정 법적 제도가 적용됩니다.
디지털 공화국법(2016) 제63조에 따라 귀하는 사망 후 데이터의 운명과 관련된 일반 또는 특정 지침을 정의할 수 있습니다. 이 지침은 귀하의 MYWIE 공간에 보관되며 귀하의 생애 동안 언제든지 수정되거나 취소될 수 있습니다.
특별한 지시가 없는 경우, 귀하의 상속인은 자신의 신분이 입증된 후 데이터 보호법 제85조에 따라 재산 정리에 필요한 데이터 및 가족 추억과 관련된 데이터에 접근할 수 있습니다.
설정한 조건에 따라 침묵의 금고에서 예약된 메시지가 실행됩니다. MYWIE은(는) 사랑하는 사람의 존엄성을 존중하는 방식으로 보내기 전에 사망 확인을 수행합니다.
MYWIE에 문서화된 귀하의 디지털 자산은 디지털 자산을 민법에 통합하는 2024년 3월 8일 조례에 따라 상속 목록의 요소를 구성합니다.
5. 귀하의 데이터 수신자
귀하의 개인 데이터는 절대로 제3자에게 판매, 임대 또는 전송되지 않습니다. 다음과 같은 경우에만 전달될 수 있습니다.
귀하가 지정한 신뢰할 수 있는 사람: 귀하가 정의한 매개변수에 따라 귀하가 명시적으로 공유하도록 승인한 데이터와 콘텐츠만 허용됩니다.
귀하의 법적 상속인: 귀하의 사망이 확인되고 수혜자 신분이 입증된 후에만 데이터 보호법 제85조 및 사후 지시에 의해 설정된 한도 내에서 가능합니다.
공증인 및 위임된 전문가: 상속 또는 실제 증서의 틀 내에서, 그리고 귀하가 정의한 한도 내에서 귀하의 사전 명시적 승인이 있는 경우에만 가능합니다.
당사의 기술 하청업체: hébergeur et envoi d'emails transactionnels (OVHcloud, France/UE), prestataire de paiement (Stancer) et IA narrative locale Llama 3 (Ollama) lorsque ces options sont activées. Ces sous-traitants sont liés par des contrats conformes à l'article 28 du RGPD (voir le registre détaillé ci-dessous).
관할 당국: 사법적 요청이나 법적 의무가 있는 경우에만 가능합니다.
하청업체 등록 (제28조 RGPD)
RGPD의 28조에 따라 MYWIE은 서비스 수행 과정에서 개인 데이터에 액세스할 수 있는 하청업체 목록을 유지 관리합니다. 각 하청업체는 기밀 유지, 보안 및 유럽 현지화에 대한 동일한 의무를 부과하는 계약(DPA)에 구속됩니다.
| 하청업체 | 처리 목적 | 위치 | 보증 |
|---|---|---|---|
| Llama 3 (Ollama) | 내러티브 기능의 AI 처리(Narrative AI, FAQ, 스토리 생성) — 주권 언어 모델. | Serveur MYWIE (France 🇫🇷) | DPA 예술. 28 RGPD · 데이터에 대한 영향 없음 · EU 호스팅 · EU 외부로 전송 불가. |
| OVHcloud | Hébergement web et base de données (MySQL), exécution de l'application, stockage des fichiers chiffrés, envoi des emails transactionnels (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA 예술. 28 RGPD · EU 지역 · 저장 및 전송 중 암호화(AES-256). |
| Stancer | 결제 및 구독 처리. | France 🇫🇷 | DPA 예술. 28 RGPD · 프랑스 플레이어 · PCI-DSS 준수. |
이 목록에 대한 변경 사항은 사전에 사용자에게 전달되고 이 페이지에 게시됩니다(28.2 RGPD항).
금지: 광고주, 마케팅 대행사, 데이터 브로커, 상업적 행동 분석 플랫폼 또는 광고 또는 상업적 프로파일링 목적의 제3자.
6. 호스팅 및 데이터 전송
귀하의 모든 데이터는 프랑스와 유럽의 유럽 연합 영토 내에 위치한 서버에서 독점적으로 호스팅됩니다. 유럽 연합 외부의 제3국으로의 데이터 전송은 수행되지 않습니다. MYWIE은 귀하의 개인 데이터를 처리하기 위해 EU 외부에 위치한 서비스 제공업체를 이용하지 않습니다.
7. 데이터 보안
MYWIE은(는) 다음과 같은 기술적, 조직적 조치를 구현합니다.
- 저장 및 전송 중인 모든 데이터의 종단 간 암호화(AES-256 표준).
- 데이터에 대한 액세스는 필요한 최소한으로 제한됩니다. MYWIE 직원은 귀하의 명시적인 승인 없이는 귀하의 개인 콘텐츠에 액세스할 수 없습니다.
- 비밀번호 해싱을 통한 보안 인증.
- 접속 로깅 및 이상 행위 탐지.
- 별도의 서버에서 매일 암호화된 백업.
- 독립 서비스 제공업체의 정기적인 보안 감사.
귀하의 권리와 자유에 큰 위험을 초래할 수 있는 데이터 침해가 발생할 경우, RGPD 제34조에 따라 가능한 한 빨리 귀하에게 통보되며, CNIL은 제33조에 따라 72시간 이내에 통보됩니다.
8. 유통기한
| 데이터 | 지속 |
|---|---|
| 활성 계정 데이터 | 전체 구독 기간 + 종료 후 3년 |
| 개인 콘텐츠 데이터 | 귀하의 사후 지시에 따릅니다. 사망 후: 지시가 없을 경우 최대 10년 |
| 결제 데이터 | 10년(법적 회계의무) |
| 기술 로그 데이터 | 최대 12개월 |
| 침묵의 상자 | 트리거되거나 삭제될 때까지, 계정이 활성화되어 있는 한 제한 없음 |
9. 귀하의 권리
RGPD의 15~22조 및 데이터 보호법에 따라 귀하는 dpo@mywie.fr을 통해 언제든지 다음과 같은 권리를 행사할 수 있습니다.
접근권
귀하의 데이터가 처리되고 있다는 확인을 받고 완전한 사본을 받으십시오.
정정권
귀하에 관한 부정확한 데이터를 수정하세요.
삭제할 권리
데이터 삭제를 요청하세요. 계정을 삭제하면 30일 이내에 모든 콘텐츠가 되돌릴 수 없게 삭제됩니다. 예비 수출이 체계적으로 제공됩니다.
이동성에 대한 권리
구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 데이터를 수신합니다(데이터 특성에 따라 JSON / PDF).
처리를 제한할 권리
RGPD의 18조에 규정된 경우 데이터 처리 중단을 요청하세요.
반대할 권리
적법한 이익에 근거한 처리에 반대합니다.
사후 지시를 정의할 권리
디지털 공화국법 제63조에 따라 귀하의 사망 후 데이터의 운명과 관련된 지침을 언제든지 정의, 수정 또는 취소할 수 있습니다.
동의를 철회할 권리
철회 전에 수행된 처리의 합법성에 영향을 주지 않고 이를 기반으로 한 처리에 대한 동의를 언제든지 철회하십시오.
응답 시간: 최대 1개월, 복잡한 요청의 경우 3개월까지 연장 가능.
10. 쿠키 및 추적기
CNIL 지침에 따라 애플리케이션 작동에 꼭 필요한 쿠키(세션 쿠키, 인증 쿠키, 보안 쿠키)만 귀하의 사전 동의 없이 배치됩니다.
MYWIE은(는) 광고 쿠키, 행동 추적기 또는 광고 재타겟팅 도구를 사용하지 않습니다. 귀하의 동의를 얻은 경우 사용되는 유일한 분석 도구는 애플리케이션 기능을 개선하는 데에만 사용되며 광고 대행사와 절대 공유되지 않습니다.
11. 미성년자
MYWIE은 16세 미만의 사용자를 대상으로 하지 않습니다. 귀하가 부모 또는 보호자이고 귀하가 보호하고 있는 미성년자가 계정을 생성했다는 사실을 알게 된 경우 dpo@mywie.fr으로 문의해 주세요.
12. 불만사항
귀하의 데이터 처리가 RGPD 위반에 해당한다고 생각하는 경우 CNIL에 불만 사항을 제기할 수 있습니다.
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — 전화: 01 53 73 22 22
13. 변경 사항
실질적인 수정 사항은 시행되기 최소 30일 전에 이메일로 귀하에게 통보됩니다.
14. 연락처
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
