개인정보처리방침
최종 갱신일: 2026년 10월 5일
MuyVisa는 이용자의 개인정보를 EU 일반개인정보보호규정(GDPR, Reglamento (UE) 2016/679)과 스페인 개인정보보호법(LOPDGDD 3/2018)에 따라 처리합니다. 이 문서는 어떤 정보를 어떤 목적으로 수집하고 누구에게 제공하며 얼마나 보관하는지를 설명합니다.
1. 처리책임자
- 성명: DONG HYUK KIM (상호: Ofinova)
- NIF: Z2101987E
- 주소: Calle de Cadarso 16, Local, 28008 Madrid, España
- 이메일: muyvisa@gmail.com
- 서비스명: MuyVisa
2. 수집하는 정보
자가진단(무료) 이용 시
- 진단 문항에 대한 답변은 이용자의 브라우저에만 임시로 남으며 저희 서버로 전송되지 않습니다. 브라우저를 닫으면 사라집니다
- 진단 결과를 메일로 받기를 선택하신 경우에만 성명, 이메일 주소, 연락처(선택)와 진단 결과를 수집합니다
사전진단을 결제하시기 전까지는 개인정보를 수집하지 않습니다.
사전진단 및 대행 서비스 이용 시
- 여권 정보, 현재 체류 자격과 입출국 이력
- 가족관계 정보 — 절차상 동반 가족이 있는 경우
- 소득 및 재정 관련 서류
- 학력·경력 서류
- 그 밖에 신청하시는 절차에 법령상 요구되는 서류
비자 도우미(챗봇) 이용 시
- 입력하신 질문과 도우미가 돌려준 답변
답변 작성에는 OpenAI의 API를 이용합니다. OpenAI는 API로 받은 내용을 자사 모델 학습에 사용하지 않으며, 남용 감시 목적으로 최대 30일간 보관한 뒤 삭제합니다. 챗봇에는 여권번호처럼 본인을 특정할 수 있는 정보를 입력하지 말아 주십시오.
자동으로 수집되는 정보
- 접속 IP 주소, 브라우저 종류, 접속 일시, 방문 경로
- 쿠키 및 유사 기술을 통한 정보 — 자세한 내용은 쿠키 정책을 참고해 주십시오
3. 처리 목적
- 자가진단 결과 제공 및 발송
- 문의에 대한 응대
- 사전진단 및 대행 서비스의 제공과 이행
- 절차 진행 상황의 안내
- 요금 청구와 회계 처리
- 세법·상법상 의무의 이행
4. 처리의 법적 근거
- 동의 (GDPR 제6조 제1항 a호) — 자가진단 결과 발송, 마케팅 성격의 안내
- 계약의 이행 (제6조 제1항 b호) — 사전진단 및 대행 서비스의 제공
- 법적 의무의 준수 (제6조 제1항 c호) — 회계 및 세무 관련 보관 의무
- 정당한 이익 (제6조 제1항 f호) — 서비스 개선 및 부정 이용 방지
비자 절차의 성격상 건강 관련 서류(건강진단서)나 범죄경력증명서 등 GDPR 제9조의 특수 범주에 해당하는 정보가 포함될 수 있습니다. 이러한 정보는 이용자의 명시적 동의(제9조 제2항 a호)에 근거해서만 처리하며, 해당 절차의 수행에 필요한 범위를 넘어 사용하지 않습니다.
이 정보가 위의 AI 처리를 거치는 경우에도 정리·번역 목적에 한정되며, 이를 근거로 한 자동화된 결정은 이루어지지 않습니다.
5. 제3자 제공
제휴 로펌으로의 제공
사전진단 및 대행 서비스를 이용하시는 경우, 법률 검토와 스페인 이민국 대리 접수를 위해 제휴 로펌 Aumente Martos Abogados SLP(스페인 마드리드 소재)에 필요한 범위의 정보가 제공됩니다. 이 제공의 법적 근거는 계약의 이행(GDPR 제6조 제1항 b호)이며, 서비스의 본질적 구성 요소이므로 제공 없이는 해당 서비스를 제공해 드릴 수 없습니다. 제휴 로펌은 변호사법상 비밀유지 의무를 부담합니다.
제휴 로펌은 MuyVisa의 수탁자가 아니라 독립된 처리책임자로서, 자신의 책임 아래 법률 업무 목적으로 정보를 처리합니다. 로펌이 보유한 정보에 대한 열람·정정·삭제 등 권리 행사는 info@aumentemartos.com으로 요청해 주십시오.
행정기관으로의 제공
신청 절차의 수행을 위해 스페인 이민국(Extranjería), 영사관, 그 밖의 관할 행정기관에 서류가 제출됩니다.
법령에 따른 요구가 있는 경우를 제외하고, 위에 기재되지 않은 제3자에게 정보를 제공하지 않습니다. 개인정보를 판매하지 않습니다.
6. 처리 수탁자
서비스 운영을 위해 아래 사업자를 이용하며, 각각과 GDPR 제28조에 따른 개인정보 처리 계약을 체결하거나 해당 사업자가 제공하는 표준 계약 조건을 적용합니다.
- 웹사이트 호스팅 — Framer B.V. (네덜란드)
- 이메일 — Google Ireland Ltd.
- 업무 자동화 — Celonis / Make (체코, EU)
- 데이터베이스 — Formagrid Inc. (Airtable, 미국)
- 결제 처리 — Stripe Payments Europe Ltd. (아일랜드)
- AI 처리 — OpenAI (미국). Make를 통해 문진 내용의 정리·번역과 서류 도우미 답변 작성에 사용하며, 법률 판단은 하지 않습니다
- 쿠키 동의 관리 — CookieYes (Mozilor Ltd., 영국)
- Google Ireland Ltd. — 방문 통계(Google Analytics) 및 광고 성과 측정(Google Ads). 쿠키 배너에서 동의한 경우에만 처리됩니다.
7. 국제 이전
일부 수탁자는 유럽경제지역(EEA) 밖에 소재하며, 이전 근거는 다음과 같습니다.
- Formagrid Inc. (Airtable, 미국) — EU-미국 데이터 프라이버시 프레임워크 또는 표준계약조항(SCC)
- OpenAI (미국) — 표준계약조항(SCC)
- CookieYes (Mozilor Ltd., 영국) — EU 집행위원회의 영국 적정성 결정
- Google Ireland Ltd. · Stripe Payments Europe Ltd. — 유럽 법인과 계약하나, 각 사의 미국 모회사로 하위 이전이 발생할 수 있으며 이 경우 같은 근거가 적용됩니다
각 이전의 근거 문서 사본은 아래 문의처로 요청하시면 보내드립니다.
이용자가 대한민국에 계신 경우, 대한민국은 EU 집행위원회가 2021년 12월 적정성 결정을 내린 국가이므로 대한민국으로의 이전에는 추가 보호 조치가 요구되지 않습니다.
8. 보관 기간
- 진단 결과를 메일로 받으신 분의 연락처 — 최종 접촉일로부터 2년. 이후 삭제
- 비자 도우미(챗봇) 대화 기록 — 90일. 이후 삭제
- 계약 고객 정보 — 절차 종료 후, 스페인 상법(제30조) 및 세법상 보관 의무 기간까지 보관한 뒤 삭제
- 동의에 근거한 정보 — 동의를 철회하시면 지체 없이 삭제
- 보관 기간이 지난 정보는 복구할 수 없는 방법으로 파기합니다
9. 이용자의 권리
GDPR에 따라 아래 권리를 행사하실 수 있습니다.
- 열람권 — 어떤 정보가 처리되고 있는지 확인
- 정정권 — 부정확한 정보의 수정
- 삭제권 — 정보의 삭제 요구
- 처리 제한권
- 정보이동권 — 기계 판독이 가능한 형태로 제공받을 권리
- 반대권 — 처리에 대한 이의 제기
- 동의 철회권 — 철회 이전의 처리는 유효합니다
행사 방법: muyvisa@gmail.com으로 요청해 주십시오. 본인 확인을 위해 신분증 사본을 요청드릴 수 있습니다. 요청일로부터 1개월 이내에 회신합니다.
10. 감독기관에 대한 민원
권리가 침해되었다고 판단하시는 경우 스페인 개인정보보호원(Agencia Española de Protección de Datos)에 민원을 제기하실 수 있습니다.
- 주소: C/ Jorge Juan 6, 28001 Madrid
- 웹사이트: www.aepd.es
11. 보안 조치
정보의 기밀성과 무결성을 지키기 위해 접근 권한 관리, 전송 구간 암호화, 접근 기록의 보관 등 적절한 기술적·관리적 조치를 취하고 있습니다.
12. 미성년자
MuyVisa는 만 14세 미만 이용자로부터 직접 개인정보를 수집하지 않습니다. 미성년 자녀를 동반하는 절차의 경우, 법정대리인의 동의에 근거해 자녀의 정보를 처리합니다.
13. 방침의 변경
법령이나 서비스의 변경에 따라 이 방침이 개정될 수 있습니다. 중요한 변경이 있는 경우 웹사이트에 공지하며, 최종 갱신일을 이 문서 상단에 표시합니다.