개인정보 처리방침

1. 개인정보 처리 책임자의 신원 및 주소

Sindicato de Trabajadores de la Industria Metal-Mecánica, Automotriz, Similares y Conexos de la República Mexicana(SITIMM)(주소: Calle V. de las Fuentes, Colonia Moderna, C.P. 36690, Irapuato, Guanajuato, México)는 모바일 앱 'Yo soy SITIMM'(iOS 및 Android)과 sitimm.org 사이트를 통해 귀하가 제공하는 개인정보 처리의 책임자입니다.

본 방침 또는 귀하의 개인정보에 관한 문의: soporte@sitimm.org.

2. 수집하는 개인정보

각 서비스에 필요한 정보만 수집합니다. 앱 사용 방식에 따라 다음이 포함될 수 있습니다:

• 식별 정보 — 성명, 생년월일, 성별, 프로필 사진 — 계정 생성 또는 프로필 작성 시. • 연락처 — 이메일, 전화(유선·휴대폰), 주소, 도시 — 가입, 프로필, 행사 등록, 상담. • 공적 신분·세무 정보 — RFC, CURP, 사회보장번호(NSS) — 조합원 자격 확인 및 프로필. • 근로 정보 — 회사, 직책, 근무지, 근속 연수 — 조합원 자격 확인; 노조 조합원 명부에서 제공됩니다. • 가족 — 귀하가 등록하는 자녀의 이름 및 서류 — 귀하가 입력한 경우에만(프로그램 및 혜택). • 서류 — 귀하가 첨부하는 개인 서류 — 귀하가 업로드한 경우에만. • 계정 — 비밀번호(암호화), 연동된 소셜 계정(Google, Apple), WhatsApp 인증 코드 — 가입 및 로그인. • 기기 — 기기 식별자, 모델, 운영체제, 앱 버전, 언어, 푸시 알림 토큰 — 앱을 열고 알림을 수락할 때. • 사용 정보 — 방문한 화면, 수행한 작업, 기술적 오류 — 사용 중; 분석은 설정에서 끌 수 있습니다. • 귀하가 제공하는 콘텐츠 — 행사 갤러리용 사진, 댓글, 상담사와의 상담 메시지 및 첨부 파일, AI 어시스턴트에게 보내는 메시지 — 전송한 경우에만. • 계정 없는 게스트 — 행사 등록 또는 상담 개설을 위한 이름, 이메일, 전화 — 계정 없이 해당 양식을 사용할 때.

노조 가입 정보. 조합원 신분은 민감한 개인정보입니다. 가입은 노조 사무실에서 대면으로 공식화되며, 그때 명시적 동의를 제공하십니다. 앱은 가입을 생성하거나 수정하지 않으며, 조합원 서비스 접근을 위해 명부에 등재되어 있는지 확인만 합니다. 앱은 해당 정보를 제3조의 목적으로만 처리합니다.

위치 정보, 전화 연락처, 생체 정보는 수집하지 않습니다. 카메라는 귀하가 열 때만 사용되며(프로필 사진, 사진 제공, 행사 직원인 경우 티켓 스캔), 캘린더는 행사를 저장하기로 한 경우에만 사용됩니다.

3. 처리 목적

주요 목적(서비스에 필수; 이것 없이는 서비스를 제공할 수 없습니다):

1. 계정 생성 및 관리, 조합원 자격 확인, 프로필 및 근로 정보 표시. 2. 노조 서비스 제공: 노조 상담사와의 상담 및 자문, 행사 등록 및 참석(QR 코드 티켓 및 교통 지원 포함), 회보, 잡지, 프로그램, 할인, 갤러리. 3. 기기에서 허용한 경우 계정, 상담, 행사, 노조 공지에 관한 알림 발송. 4. 지원 요청 및 게스트로서의 요청(행사 등록, 상담) 처리. 5. 앱 보안 유지: 인증, 사기 및 무단 접근 방지, 오류 진단. 6. 노조의 법적 의무 이행.

부차적 목적(필수 아님; 서비스에 영향 없이 거부할 수 있습니다):

1. 앱 개선을 위한 집계된 사용 통계(분석). 설정 → 사용 통계에서 끌 수 있습니다. 2. 노조의 새 게시물(블로그, 잡지, 할인)에 대한 푸시 알림 안내. 휴대폰 알림 설정에서 끌 수 있습니다.

부차적 목적으로 정보가 처리되는 것을 원하지 않으시면 위 스위치 외에 soporte@sitimm.org로 연락하실 수 있습니다. 거부는 서비스 제공을 거절하는 사유가 되지 않습니다.

4. 수탁자 및 제3자 제공

귀하의 정보를 판매하거나 양도하지 않습니다. SITIMM은 앱, 데이터베이스, 파일(사진, 서류)을 멕시코 내 자체 서버에 호스팅합니다. 일부 기능에는 SITIMM을 대신하여 그 지시에 따라 정보를 처리하는 사업자(수탁자)를 이용하며, 일부는 멕시코 외부에 있습니다:

• Google LLC(Firebase) — 푸시 알림(Cloud Messaging) 및 사용 통계(Analytics) — 푸시 토큰, 기기 식별자, 사용 이벤트, 사용자 식별자(Analytics만) — 미국. • Google LLC — Google 로그인 — 해당 방법 선택 시 Google 계정의 이메일과 이름 — 미국. • Apple Inc. — Apple 로그인; iOS 알림 전달 — Apple 식별자, 이메일(또는 Apple 릴레이); 푸시 토큰 — 미국. • Functional Software, Inc.(Sentry) — 오류 모니터링 — 장애 기술 데이터; 개인정보는 전송 전에 삭제 처리됩니다 — 미국. • Twilio Inc. — 계정 생성 시 WhatsApp 인증 코드 발송 — 전화번호 — 미국. • OpenAI, L.L.C. — SITIMM 서버를 통한 AI 어시스턴트 'SitimmVito' — 어시스턴트에게 작성하는 메시지 텍스트 — 미국. • ConfigCat — 기능 원격 구성 — 없음(사용자 식별자 없음) — EU.

수탁자에 대한 제공은 법률에 따라 동의가 필요하지 않습니다. 또한 관할 당국이 법률에 따라 요구하는 경우 또는 노조의 권리 행사와 방어를 위해 동의 없이 정보를 제공할 수 있습니다.

동의가 필요한 제3자 제공은 하지 않습니다: 가맹 기업, CEFORMA 또는 기타 어떤 조직과도 정보를 공유하지 않습니다. 향후 필요해질 경우 알려드리고 동의를 요청하겠습니다.

5. ARCO 권리 및 동의 철회

귀하는 정보에 접근(Acceso)하고, 부정확한 경우 정정(Rectificación)하고, 본 방침의 목적에 필요하지 않다고 판단되는 경우 삭제(Cancelación)하고, 특정 목적의 처리에 반대(Oposición)할 수 있습니다. 또한 제공한 동의를 철회할 수 있습니다. 철회는 소급 효력이 없으며 서비스를 계속 제공할 수 없게 될 수 있습니다.

행사 방법:

1. 제목을 'Derechos ARCO'로 하여 soporte@sitimm.org로 이메일을 보내십시오. 2. 포함 사항: 성명, 회신 수단, 공적 신분증 사본(대리인이 행위하는 경우 위임장 사본), 행사하려는 정보와 권리에 대한 명확한 설명. 정정의 경우 근거 서류를 첨부하십시오. 3. 요청 수령일로부터 법률이 정한 기한 내에 회신하며, 해당되는 경우 그다음 법정 기한 내에 이행합니다. 회신은 지정하신 수단으로 발송됩니다.

앱에서 직접 행사할 수 있는 권리: 프로필 정보의 접근 및 정정(프로필 → 편집), 계정 삭제를 통한 전면 삭제(제6조).

개인정보 보호 권리가 침해되었다고 판단되면 현행 법률에 따라 개인정보 보호 관할 당국에 신고할 수 있습니다.

6. 정보의 사용 또는 공개를 제한하는 옵션

• 사용 통계(분석) — 설정 → 사용 통계(스위치). 로그아웃하면 기기의 분석 식별자가 삭제됩니다. • 푸시 알림 — 휴대폰 시스템 설정 → 알림 → Yo soy SITIMM. 로그아웃하면 당사 서버에서 기기와 계정의 연결이 해제됩니다. • 프로필 사진, 자녀, 서류 — 프로필 → 편집: 언제든지 삭제할 수 있습니다. • 갤러리에 제공한 사진 및 댓글 — 갤러리는 로그인한 조합원만 앱 내에서 볼 수 있으며 웹이나 소셜 네트워크에 게시되지 않습니다. 사진이나 댓글 삭제는 갤러리 또는 게시물을 명시하여 soporte@sitimm.org로 연락하십시오. • 계정 전체 — 설정 → 계정 삭제(본인 확인 필요), 또는 웹: https://sitimm.org/es/cuenta. 30일 동안 취소할 수 있으며, 이후 정보는 삭제되거나 익명화됩니다(제8조). • 계정 없는 게스트 — soporte@sitimm.org로 연락하십시오; 행사 등록 정보는 행사 종료 30일 후 자동 삭제됩니다.

7. 기기 식별자 및 유사 기술

앱은 쿠키를 사용하지 않습니다. 다음을 사용합니다:

• 기기 식별자(Android ID 또는 iOS의 공급업체 식별자) 및 푸시 알림 토큰: 알림 전달과 로그인 시 기기 인식을 위해. • Firebase Analytics: 사용자 식별자와 함께 화면과 작업을 기록합니다. 설정에서 끌 수 있습니다. • Sentry: 앱 장애 시 기술 정보를 수신합니다. 개인정보는 전송 전에 삭제 처리됩니다. • 오프라인에서 앱이 작동하도록 하는 휴대폰의 로컬 저장소: 자격 증명을 시스템 보안 저장소에 보관하고 공개 콘텐츠의 임시 사본을 저장합니다. 이름, RFC, CURP, NSS, 전화번호는 보안 저장소 외부에 저장하지 않습니다.

sitimm.org 사이트는 사이트 배너에서 수락한 경우에만 Google Analytics 쿠키를 사용합니다.

8. 보관 및 삭제

계정이 활성 상태인 동안 그리고 노조의 법적 의무가 요구하는 기간 동안 정보를 보관합니다.

• 계정을 삭제하는 경우 — 삭제 대상으로 표시되고 모든 세션이 종료됩니다. 30일 동안 로그인하여 복원할 수 있습니다. 날짜가 기재된 확인 이메일을 보내드립니다. • 30일 경과 후 — 되돌릴 수 없이 삭제 또는 익명화됩니다: 프로필(이름, RFC, CURP, NSS, 전화번호, 주소, 생년월일, 성별), 프로필 사진 및 갤러리에 제공한 사진(파일 포함), 소셜 계정, 서류, 자녀 정보, 알림 토큰. 행사 등록 및 상담의 연락처 정보는 삭제되며, 상담과 댓글의 텍스트는 작성자를 식별할 수 없는 형태로 보존됩니다. 완료 시 이메일을 보내드립니다. • 근로 기록(회사, 직책) — 앱이 아닌 노조 조합원 명부에 속합니다: 계정에서 분리되어 명부에 등재되어 있는 동안, 대면 가입 시 고지된 처리에 따라 보관됩니다. • 계정 없는 게스트(행사 등록) — 이름, 이메일, 전화는 행사 종료 30일 후 삭제됩니다. • 기술적 오류(Sentry) 및 통계(Firebase) — 각 사업자의 적용 기간 동안 식별 가능한 개인정보 없이 보관됩니다.

9. 미성년자, 보안, 변경 및 동의

미성년자. 앱, 행사 등록, 상담은 18세 이상 전용입니다. 미성년자의 정보를 고의로 수집하지 않습니다. 조합원이 등록하는 자녀의 정보는 부, 모 또는 후견인이 자신의 책임 하에 제공하며, 이를 필요로 하는 프로그램과 혜택을 위해서만 사용됩니다. 미성년자의 계정이나 등록을 발견하면 삭제합니다.

보안. 관리적, 기술적, 물리적 조치를 적용합니다: 전송 중 암호화(HTTPS), 기기 보안 저장소의 자격 증명, 만료되는 세션, 민감한 작업(계정 삭제)에 대한 본인 확인, 서버의 역할 기반 접근 제어, 오류 로그의 개인정보 삭제 처리.

본 방침의 변경. 법률, 서비스 또는 사업자의 변경에 따라 업데이트할 수 있습니다. 현행 버전은 항상 날짜와 함께 https://sitimm.org/es/aviso-de-privacidad 에 게시되며, 중요한 변경은 앱에서 안내합니다. 본 방침은 스페인어로 발행되며 편의를 위해 다른 언어로도 게시됩니다. 차이가 있는 경우 스페인어본이 우선합니다.

동의. 계정을 생성하거나 행사에 등록하거나 상담을 개설함으로써 귀하는 본 방침을 읽었으며 기술된 처리에 동의함을 선언합니다. 노조 가입 정보 처리에 대한 명시적 동의는 노조 사무실에서 대면 가입 시 제공되며, 부차적 목적에 대해서는 제6조에 기술된 스위치를 통해 제공됩니다.