무엇을 모으고 왜 쓰며 무엇을 요구할 수 있나

Korat은 태국에서 운영되며 개인정보보호법 B.E. 2562(PDPA)의 적용을 받습니다. 이 방침은 Android 앱, 웹 앱, 그리고 이 웹사이트를 다룹니다. 계정을 만들기 전에 동의를 구하며, 그 화면은 마지막 줄까지 스크롤해야 하고 거절은 그 자리에서 가입을 멈추는 진짜 선택지입니다. 관리자 연락처는 privacy@koratland.com입니다.

무엇을 모으는가

계정

이메일, 비밀번호(인증 제공자가 해시 처리 — 읽을 수 있는 형태로는 결코 저장하지 않습니다), 표시 이름, 닉네임, 당신의 Korat ID, 선택한 언어

프로필

채워 넣기로 한 모든 것: 프로필 사진과 커버, 소개, 성별, 생년월일, 주소, 학력과 경력, 기술과 언어, 관심사, 비상 연락처, 가족이나 파트너 관계. 항목마다 공개／친구／비공개 설정이 있으며, 오늘 기준 35개입니다. 그리고 모두가 같은 층에서 강제되는 것은 아닙니다 — 아래 항목별 공개 설정을 보십시오. 각 층이 어디까지 미치는지 적어 두었습니다

콘텐츠

게시물, 댓글, 스토리, 사진, 앨범, 그룹 가입, 그리고 보낸 메시지(음성 메모, 파일, 공유한 위치를 포함)

거래

주문, 테이블 세션, 객실 예약, 좌석 예약, 예약 방문, 패키지, 영수증, 리뷰 — 거래한 상점과 함께

건강

건강 모듈을 켠 경우에만: 활동, 거리와 경로, 걸음 수, 그리고 물·체중·수면 같은 직접 적는 일일 기록

데이팅

데이팅을 켠 경우에만: 데이팅 사진, 프롬프트 카드, 필터, 거리 계산에 쓰는 대략적 위치

기기

설치마다 한 줄: 기기 이름, 플랫폼, 앱 버전, 마지막 확인 시각, 알림 토큰 — 자기 세션을 보고 폐기할 수 있게

링크

누군가 Korat 공유 링크를 열면 클릭이 집계되며 국가·유입 경로·user agent가 남습니다. 링크를 만든 사람은 숫자만 보고 방문자는 보지 못합니다

지원

우리에게 써 보낸 내용, 그리고 운영자가 당신 계정을 조회했을 때의 감사 기록

민감정보(제26조). PDPA 제26조는 건강, 종교, 인종, 장애, 그리고 성적 지향을 드러내는 데이터에 대해 명시적 동의를 요구합니다. 이 제품에서 그런 데이터는 두 곳이 아니라 세 곳에 있으며, 이 고지의 이전 판은 두 모듈만 설명했습니다.

프로필의 민감 항목

종교, 신앙의 정도, 성적 지향, 국적, 혈액형, 만성질환, 상시 복용약, 약물 알레르기, 음식 알레르기, 장애 — 모두 직접 입력하기 전까지는 비어 있고, 계정 유지에 필요한 항목은 하나도 없으며, 언제든 지울 수 있습니다. 어느 것도 모듈 스위치 뒤에 있지 않습니다 — 이전 판이 기대던 장치는 그 정의상 이 항목들에 닿지 않습니다. · 이 판부터 종교, 신앙심의 정도, 성적 지향의 기본값은 ‘비공개’이며, 혈액형, 만성질환, 상용 약물, 약물 알레르기, 음식 알레르기, 장애는 다른 이용자에게 아예 전송되지 않습니다 — 자세한 내용과 아직 남아 있는 한계는 다음 절에 있습니다.

건강 모듈

활동, 경로, 걸음 수, 그리고 직접 남기는 일일 기록 — 별도의 켜기/끄기 스위치가 없습니다. 기록하면 데이터가 생기고, 기록하지 않으면 없습니다.

데이팅 모듈

데이팅 사진, 프롬프트 카드, 필터, 스와이프 — 성적 지향을 드러냅니다. 여기에는 실제 스위치가 있습니다. 설정 → 데이팅에서 끄면 즉시 모든 사람의 카드 더미에서 빠집니다.

항목별 공개 설정 — 어디에서 강제되고, 어디에는 아직 닿지 못했는가

이전 판은 당신이 설정한 값이 “화면에서 강제되고 데이터베이스에서는 강제되지 않는다”고 적었습니다. 그 문장은 이제 어떤 부분에서는 사실에 못 미치고, 다른 부분에서는 여전히 사실 그대로입니다. 그래서 실제 모습대로 세 층으로 나누어 적습니다. 모두 35개 항목입니다.

데이터베이스에서 강제 — 3개 항목

학력 · 경력 · 상점이 해 준 신원 확인. 이 셋은 각자의 테이블에 있고, 데이터베이스 자체의 접근 규칙이 당신이 설정한 값에 따라 행을 걸러 냅니다 ⇒ 허락하지 않은 사람은 읽지 못합니다. 앱으로도, 웹으로도, API를 직접 호출해도 마찬가지입니다. · 그리고 숫자도 목록과 함께 닫혔습니다: 예전에는 신원 확인을 비공개로 바꾸면 상점 이름은 사라지는데 “3개 상점이 확인함”이라는 숫자는 페이지에 남았고, 그것은 아예 감추지 않는 것보다 나빴습니다. 이제 둘 다 사라집니다.

프로필 판독기에서 강제 — 21개 항목

프로필의 나머지: 이름, 별명, 소개, 성별, 생년월일과 나이, 관계 상태, 관심사, 키, 도(道), 국적, 종교, 신앙심의 정도, 성적 지향, 음주, 식이 제한, 기술과 언어. · 앱과 웹 모두 users 테이블을 직접 읽는 일을 그만두고, 서버 쪽 프로필 판독기를 거칩니다. 그 판독기가 내보내기 전에 당신이 숨긴 값을 떨어뜨립니다 ⇒ 숨긴 값은 화면까지 아예 오지 않습니다. 그릴 때 가려지는 것이 아닙니다. (친구 목록에도 같은 방식의 판독기가 따로 있습니다.) 다만 아래 상자를 읽어 주십시오 — 이 층이 모든 문을 닫은 것은 아닙니다.

아무에게도 전송되지 않아 스위치가 없음 — 10개 항목

혈액형, 만성질환, 상용 약물, 약물 알레르기, 장애, 음식 알레르기, 좋아하는 음식, 싫어하는 음식, 맛 취향은 상대와 어떤 사이든 프로필 판독기에 아예 들어 있지 않고, 다른 사람에게 이것을 그려 주는 화면도 없습니다. ⇒ 설정할 것이 없으므로 프로필 편집 화면은 스위치를 없애고 사실을 적어 두었습니다: 아무도 볼 수 없는 데이터에 3단 스위치를 두는 것은 뒤에 아무것도 없는 자물쇠입니다. (이력서도 이 무리에 속합니다. 이미 자기 스위치가 있기 때문입니다.)

계정이 없는 사람은 users 테이블의 열을 하나도 읽지 못합니다 — 바깥에서 실제로 측정했습니다. 요청은 빈 결과가 아니라 권한 층에서 거부됩니다. 위의 한계는 모두 로그인한 계정에 관한 이야기이지, 인터넷의 일반 대중에 관한 이야기가 아닙니다.

기본값이 바뀌었고, 좁아지는 방향으로만 움직였습니다. 예전에는 모든 항목의 기본값이 똑같이 ‘공개’였습니다 ⇒ 자물쇠를 한 번도 건드리지 않은 사람 — 즉 거의 모든 사람 — 의 종교와 신앙심의 정도와 성적 지향이 기본적으로 공개였습니다. 게다가 화면은 그 옆에 자물쇠를 그려 두어 무언가가 지켜 주는 것처럼 읽혔습니다. 이제 종교, 신앙심의 정도, 성적 지향은 ‘비공개’에서 시작하고, 전체 생년월일, 국적, 키와 몸무게, 음주, 식이 제한, 친구 목록은 ‘친구까지’에서 시작합니다. 기본값은 값을 읽을 때 적용됩니다 ⇒ 당신이 직접 설정한 값은 단 하나도 덮어쓰지 않았습니다. 이번 변경으로 전보다 더 드러나게 된 사람도 없습니다.

검색은 이제 당신이 숨긴 항목으로 일치시키지 않습니다. 숨긴 항목으로 찾아지는 것은 그 항목을 보여 주는 것과 똑같이 그것을 드러냅니다. 그래서 숨긴 값은 검색 결과로 돌아오지 않으며 — 나아가 웹에서는 숨긴 항목 때문에만 검색어에 걸린 사람은 결과에서 통째로 빠집니다. · 안드로이드 앱에서는 아직 빼지 못합니다: 값 자체는 감춰졌지만, 비공개로 설정한 이름을 통해 계정이 검색에 나타날 수 있습니다. “검색이 설정을 존중합니다”라고 뭉뚱그리지 않고 양쪽을 나누어 적습니다.

민감 항목을 채우는 일이나 건강 데이터를 기록하는 일이 제26조의 ‘명시적’ 기준을 충족하는지는 아직 전문가의 답을 받지 못한 법률 문제입니다. 그래서 이 페이지는 시스템이 실제로 하는 일을 적을 뿐, 그 답을 스스로 쓰지는 않습니다.

무엇을 위해, 어떤 적법 근거로

PDPA 제19조는 제24조(민감정보는 제26조)의 예외에 해당하지 않는 한 동의를 요구합니다. 그래서 모든 것을 "동의" 아래 몰아넣는 대신 목적별로 근거를 밝힙니다 — 동의를 만능 근거로 다루지 말라고 PDPC 지침이 분명히 말하기 때문입니다.

계정 생성과 운영

계약 이행에 필요 (제24(3)조)

메시지·통화·게시물·그룹을 당신이 고른 상대에게 전달

계약 이행에 필요 (제24(3)조)

주문, 테이블 개시, 예약 접수, 계산서 계산

계약 이행에 필요 (제24(3)조)

피드 정렬과 친구 추천

정당한 이익 (제24(5)조)

요청한 알림 보내기

계약 이행에 필요 (제24(3)조)

새 기기 로그인 알림

정당한 이익 — 보안 (제24(5)조)

악용·사기·스팸 방지

정당한 이익 (제24(5)조)

주류와 업소 출입 연령 규칙 집행

법적 의무 (제24(6)조)

거래 기록 보관

법적 의무 — 회계와 세무 (제24(6)조)

데이팅 모듈

명시적 동의 (제26조) — 새 계정은 꺼진 채로 시작하고, 켜는 행위는 시각과 함께 기록됩니다

건강 모듈과 프로필의 민감 항목

명시적 동의 (제26조) — 스위치가 없습니다: 채우지 않고 기록하지 않으면 데이터도 없습니다

마케팅 메시지

다음 절을 보십시오

Korat은 개인정보를 팔지 않고, 광고도 없습니다. 광고 식별자도, 광고 네트워크도, 데이터 브로커도 이 제품에는 없습니다.

마케팅 — 그리고 아직 없는 것

세 종류의 메시지는 같지 않습니다. 서비스 메시지 — 주문 상태, 예약 확인, 새 기기 로그인 경고, 모더레이션 결과, 비밀번호 재설정 — 는 계정이 있는 한 끌 수 없습니다. 그것이 서비스 자체이지 마케팅이 아니기 때문입니다. 기능 알림 — 메시지, 좋아요, 댓글, 친구 요청, 그룹 게시물 — 은 앱에서 종류별로 설정합니다. 마케팅이 이 절입니다.

데이터베이스에는 계정 단위의 수신거부 플래그가 하나 있습니다. 캠페인의 수신자 명단을 만들 때, 수신을 거부한 사람과 정지된 사람은 명단이 쓰이는 그 순간에 걸러집니다. 발송 시점이 아닙니다 — 대상이 아닌 사람은 아예 한 번도 적히지 않습니다. 대상은 서버가 해석하는 구조화된 조건이지 클라이언트에서 오는 SQL이 아니며, 알 수 없는 조건은 무시가 아니라 거부됩니다. 조용히 떨어진 필터 하나가 200명의 대상을 전체로 바꿔 놓고, 그 발송은 되돌릴 수 없기 때문입니다.

또 누가 볼 수 있는가

다른 이용자는 당신의 공개 설정이 허락하는 만큼 — 공개, 친구, 또는 아무도 — 볼 수 있으며, 그 범위는 위의 항목별 공개 설정 절이 층별로 밝힌 한계 안입니다. 채팅은 대화하는 두 사람이 읽습니다. 그룹 게시물은 그 그룹이 읽습니다. 상점은 당신에게 서비스하는 데 필요한 만큼 봅니다: 테이블 위의 이름, 주문한 것, 배달을 위해 준 주소. 데이팅은 일부러 더 적게 보여 줍니다: 매칭에서 시작된 채팅은 친구가 되기 전까지 실명이나 이메일이 아니라 별명만 보여 줍니다.

거래한 상점은 자신이 가진 고객 데이터에 대해 독립한 관리자이며, 우리의 처리자가 아닙니다. PDPA 의무가 상점에 직접 갑니다. 그리고 이용약관 제6조는 주문했다는 이유로 상점이 당신을 마케팅 목록에 넣는 것을 금지합니다.

그 밖에는 당신의 동의가 있을 때, 법이 요구할 때, 또는 권리와 안전을 지키기 위해서만 개인정보를 제공합니다.

상점이 먼저 당신에게 말을 걸 수 없습니다 — 버튼을 숨긴 것이 아니라 데이터베이스의 규칙입니다. 상점과의 대화를 시작할 권리는 당신에게 있습니다. 당신이 그 상점에 한 번도 메시지를 보내지 않은 동안에는 직원이 당신에게 메시지를 보낼 수 없고, 빈 채팅방을 열어 둘 수도 없습니다. 상점의 자동 메시지도 같은 규칙 아래 있으며, 주문에 관한 메시지라 해도 예외가 없습니다. · 통화는 방향을 일부러 뒤집었습니다: 상점은 당신이 연 대화 안에서만 전화를 걸 수 있고, 당신이 상점에 전화를 걸려면 상점이 초대를 발행해야 합니다. 그 초대는 받을 수 있는 직원 한 사람을 지정하고, 한 통화에만 쓰이며, 스스로 만료됩니다(기본 24시간). 게다가 상점은 당신이 먼저 메시지를 보낸 경우에만 초대를 발행할 수 있습니다. 그렇지 않으면 초대 자체가 모르는 사람에게 연락하는 통로가 되어 버립니다.

차단은 이제 데이터베이스에서 강제되며, 양방향으로 강제됩니다. 예전에는 앱이 «차단함»이라고 적는 동안 서버는 아무것도 강제하지 않았습니다. 이제 차단이 있으면 어느 쪽도 메시지, 통화, 친구 요청, 데이팅의 좋아요, 팔로우, 관계 태그를 할 수 없고 — 두 사람 사이의 알림은 애초에 만들어지지 않으므로 잠금 화면에 아무것도 뜨지 않습니다. 접근 규칙이 아니라 데이터베이스 트리거로 강제합니다 ⇒ 우리 자신의 최고 권한 접근까지 묶습니다. · 아무것도 지우지 않고 읽기는 건드리지 않습니다. 기록은 양쪽 모두 그대로 남습니다. 신고할 때 필요한 것이 바로 그것이고, 한쪽에서 사라진 방은 그 자체로 사실을 알려 주기 때문입니다. · 거절은 일부러 이유를 말하지 않습니다: 차단된 계정, 정지된 계정, 삭제된 계정이 모두 같은 문장을 받습니다. 보낸 사람은 메시지가 닿지 않았다는 것은 알지만 왜인지는 끝내 알 수 없습니다 — “당신은 차단되었습니다”라고 알려 주는 거절은 괴롭히는 쪽에 제대로 찾아왔다는 확신을 주기 때문입니다. · 누가 당신을 차단했는지 묻는 방법은 없으며, 앞으로도 만들지 않습니다.

데이터는 어디로 가는가

당신의 데이터는 태국 밖으로 나갑니다. 주 데이터베이스, 인증, 파일 저장은 싱가포르의 Supabase에 있습니다. 웹사이트와 엣지 엔드포인트는 Cloudflare의 글로벌 엣지에 있고, 푸시 알림과 발신 메일은 Google 인프라를 지납니다. 이들은 우리 지시에 따라 처리합니다.

PDPA 제28조는 개인정보보호위원회가 공표하는 목록에 오른, 보호 수준이 충분한 목적지로의 이전을 허용합니다. 위원회는 그 목록을 아직 공표하지 않았습니다. 2566년 12월 25일자 두 고시(제28조·제29조 기준)는 2567년 3월 24일 시행되었지만, 충분성을 인정받은 나라는 아직 없습니다. 따라서 싱가포르는 승인된 목적지가 아니며, 이 이전은 제29조의 적절한 보호조치 — 표준계약조항 — 에 의존합니다.

어떻게 보호하는가 — 그리고 어디서 멈추는가

모든 것은 TLS를 지납니다. 접근은 데이터베이스의 행 수준 보안으로 강제되어, 당신 것이 아닌 데이터를 요청하면 아무것도 돌아오지 않습니다 — 앱에서 오든, API를 직접 두드리는 사람에게서 오든 같습니다. 인증 코드는 해시로 저장하고, 기기는 하나씩 폐기할 수 있습니다.

PDPA 제37(4)조는 개인정보 유출을 알게 된 뒤 지체 없이, 가능한 경우 72시간 이내에 위원회에 통지하도록 요구합니다(개인의 권리와 자유에 위험이 없는 경우는 제외). 위험이 높으면 영향을 받은 본인에게도 구제 조치와 함께 알려야 합니다.

얼마나 보관하는가

계정과 프로필

계정이 있는 동안

콘텐츠 — 게시물, 댓글, 사진, 메시지

계정이 있는 동안, 또는 당신이 지울 때까지

스토리

스스로 만료됩니다

거래 기록 — 주문, 예약, 영수증

거래한 상점이 보관하며, 기간은 그 상점의 회계·세무 의무에 따릅니다

기기 기록과 알림 토큰

기기를 폐기하거나 계정을 지울 때까지

관리 감사 기록

추가만 가능 — 데이터베이스 트리거가 수정과 삭제를 거부합니다

삭제를 요청하면 계정과 당신의 개인 콘텐츠를 지웁니다. 상점이 법적으로 보관해야 하는 기록은 당신의 프로필이 붙지 않은 형태로 그 상점 계정에 남을 수 있습니다. 관리 감사 기록은 위와 같이 지울 수 없습니다 — 그것은 의도한 보안이며, 당신이 직접 발견하도록 두지 않고 여기 적어 둡니다.

당신의 권리

PDPA 제30~36조에 따라 데이터 열람과 사본 요구(제30조) · 기계가 읽을 수 있는 형식으로의 이동(제31조) · 정당한 이익에 근거한 처리와 직접 마케팅을 위한 처리에 대한 거부(제32조) · 삭제 또는 가명·익명 처리 요구(제33조) · 처리의 제한 요구(제34조) · 정확·최신·완전하게 하는 정정 요구(제35조) · 그리고 언제든 동의 철회(제19조, 준 것만큼 쉽게)가 가능합니다. 개인정보보호위원회에 민원을 제기할 수도 있습니다.

계정 삭제는 이제 직접 하실 수 있습니다. 앱에서도, 웹에서도 가능합니다 — 앱에서는 설정 → 계정 삭제, 웹에서는 koratland.com/delete-account 이며, 앱을 설치하지 않아도 됩니다. 두 경로 모두 30일의 유예 기간이 있는 요청입니다. 계정에 삭제 예정일이 지정되고, 그날까지는 평소대로 사용할 수 있으며, 언제든 직접 취소할 수 있습니다. 요청이 접수되는 즉시 계정으로 알림을 보냅니다 — 요청한 사람이 본인이 아닐 경우를 위해서입니다.

데이터 내려받기는 여전히 사람이 메일을 읽는 절차이지 기능이 아닙니다. 계정에 등록된 이메일로 privacy@koratland.com에 쓰거나, Korat ID를 알려주십시오. 먼저 본인 확인을 합니다 — 확인 없는 요청은 그 자체가 공격입니다 — 그리고 30일 안에 답합니다. 더 이상 로그인할 수 없다면 같은 주소로 삭제도 요청하실 수 있습니다.

아무에게도 묻지 않고 지금 바로 할 수 있는 세 가지: 프로필 항목·앨범·게시물·스토리의 공개 범위를 바꾸는 것, 데이팅을 완전히 끄는 것 — 모듈이 숨겨지고 모든 사람의 카드 더미에서 빠집니다 — 그리고 어떤 계정이든 차단하는 것. 차단은 양방향으로 즉시 효력이 생기고 위에 적은 대로 데이터베이스에서 강제됩니다.

아동

태국어본만이 정본입니다. 나머지 아홉 언어는 편의를 위한 것이며 그 자체로 법적 효력이 없습니다. 충돌하면 태국어본에 따릅니다. 이 방침은 바뀔 수 있고 중요한 변경은 앱에서 공지합니다. 버전 3.2 — 3.1을 대체합니다. 바뀐 것은 시스템이 이제 실제로 강제하는 내용을 설명이 따라잡은 것이지, 당신의 데이터를 쓰는 방식이 바뀐 것이 아닙니다: 항목별 공개 설정을 세 층으로 나누고 각 층이 어디까지 미치는지 적었습니다 · 민감 항목의 기본값을 ‘비공개’로, 신원을 알 수 있는 항목을 ‘친구까지’로 바꿨습니다 · 웹도 앱과 마찬가지로 항목별 공개 설정을 지킵니다 · 검색이 숨긴 항목으로 일치시키지 않습니다 · 차단과, 상점이 먼저 말을 걸 수 없다는 규칙이 데이터베이스에서 강제됩니다 — 이전 판은 뒤의 두 가지를 전혀 언급하지 않았습니다. 앱 안의 동의 화면은 다음 릴리스 전까지 3.1로 남아 있습니다. 두 번호가 다르면 이 페이지에 따릅니다.

언어와 변경

태국어본만이 정본입니다. 나머지 아홉 언어는 편의를 위한 것이며 그 자체로 법적 효력이 없습니다. 충돌하면 태국어본에 따릅니다. 이 방침은 바뀔 수 있고 중요한 변경은 앱에서 공지합니다. 버전 3.1 — 3.0을 대체합니다. 앱 안의 동의 화면은 전에는 버전 1.0이라고 적혀 있었고 이 페이지보다 훨씬 짧았습니다. 이 판부터 두 곳이 같은 번호를 쓰며, 가입할 때 수락하는 문구는 위의 모든 민감정보 범주를 명시합니다.

연락처

데이터에 관한 모든 것은 privacy@koratland.com. 그 밖의 모든 것은 hello@koratland.com.