1. 처리자(운영자) 정보

Vicino Labs는 EU 일반개인정보보호규정(GDPR)상 이 서비스의 개인정보 처리에 관한 "컨트롤러(controller)"입니다. 사업자 등록 정보는 Impressum에서도 확인할 수 있습니다.

2. 핵심 요약

3. 수집하는 개인정보 항목

모든 회원 공통

• 필수: 이메일 주소, 비밀번호(암호화 저장)
• 선택: 프로필 사진, 자기소개, 활동/거주 지역(우편번호 단위), 관심 분야, 음악 전공·재학/입시 준비 여부, 학교명

전문가로 전환한 회원 (추가)

• 활동명, 자기소개, 제공 분야, 세부 악기/전공
• 학력·이력 등 자격 증빙 서류 — 4장 참고

4. 전문가 자격 심사 서류

전문가로 전환을 신청하는 회원은 재학증명, 졸업증명, 이력증명 등 자격을 증빙할 수 있는 서류(PDF/이미지)를 제출합니다. 이 서류는 전문가 자격 심사 목적으로만 사용하며, 심사 담당자만 접근할 수 있고, 심사가 완료되는 즉시 삭제합니다. 아무나 전문가로 즉시 노출되지 않도록 하기 위한 최소한의 절차입니다.

5. 위치정보

검색/프로필 화면에서 우편번호를 직접 입력하거나, "내 위치 사용" 버튼을 직접 눌렀을 때만 기기의 위치정보(위도·경도)에 접근합니다. 이 정보는 인근 전문가/수요를 찾는 목적으로만 사용되며, 버튼을 누르지 않으면 어떠한 위치정보도 수집하지 않습니다. 권한은 기기 설정에서 언제든 철회할 수 있습니다.

6. 채팅

매칭된 이용자와 전문가는 앱 내 채팅으로 상담합니다. 채팅 메시지는 상담·거래 중개 목적으로만 사용되며, 서비스 부정 이용 방지를 위해 필요한 범위에서만 확인될 수 있습니다.

7. 검색·매칭

수요자가 입력한 검색어, 지역, 관심 분야는 조건에 맞는 전문가 프로필을 보여주는 데에만 사용됩니다. 전문가 프로필은 승인된 이후에만 검색 결과에 노출됩니다.

8. 결제 (도입 예정)

현재 서비스에는 결제 기능이 없습니다. 추후 안전결제(에스크로) 기능이 도입되면, 실제 결제 처리는 Vicino Labs가 직접 카드 정보 등을 보관하지 않고 라이선스를 보유한 결제대행업체(PSP)를 통해 이루어지도록 설계할 예정이며, 도입 시 본 방침에 구체적인 처리위탁 내용을 명시합니다.

9. 제3자 제공 및 처리위탁

원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 현재는 자체 백엔드가 없어 별도 처리위탁 업체가 없습니다. 추후 인증/데이터베이스(예: Firebase, Supabase), 결제대행(예: Stripe Connect, Mangopay 등)을 도입할 경우, 위탁받는 업체명과 위탁 업무 내용을 본 조항에 명시하고 사전 고지합니다.

10. 보유기간 및 파기

• 회원 탈퇴 시 지체없이 파기합니다.
• 전문가 심사용 증빙 서류는 심사 완료 즉시 삭제합니다.
• 관계 법령에 따라 보존이 필요한 경우(전자상거래 거래기록 등)에는 해당 기간 동안 분리 보관 후 파기합니다.

11. 아동의 개인정보

서비스는 원칙적으로 만 16세 이상(GDPR 기준, 국가별로 만 13~16세)을 대상으로 합니다. 그 미만 이용자가 보호자를 통해 서비스를 이용하는 경우(예: 주재원 자녀의 레슨 신청) 법정대리인의 동의를 받아야 하며, 관련 동의 절차는 별도로 마련할 예정입니다. (법률 검토 필요 항목)

12. 정보주체의 권리

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청하거나 동의를 철회할 수 있으며, EU 거주자는 GDPR상 정보이동권 등을 추가로 가집니다. 아래 문의처로 연락하거나, 감독기관(노르트라인베스트팔렌주 정보자유보호관 LDI NRW 등)에 이의를 제기할 수 있습니다.

13. 안전성 확보조치

비밀번호 암호화 저장(도입 예정), 접근권한 최소화, 전문가 심사 서류에 대한 접근 제한 등의 조치를 적용합니다.

14. 방침의 변경

본 방침이 개정되는 경우 앱 공지사항 또는 이메일을 통해 사전 고지합니다.

15. 문의처

개인정보 처리에 관한 문의나 요청이 있으시면 아래로 연락해 주세요.

1. Data controller

Vicino Labs is the "controller" for personal data processed in connection with this service under the GDPR. See also our Impressum.

2. Summary

3. Data we collect

All members

• Required: email address, password (stored encrypted)
• Optional: profile photo, bio, region (postal-code level), interests, music background (enrolled/exam-prep) and school name

Members who become experts (additional)

• Display name, bio, categories offered, specific instruments/major
• Education/career proof documents — see Section 4

4. Expert verification documents

Members applying to become an expert submit proof documents (PDF/image) such as enrollment, graduation, or employment certificates. These are used solely to review the application, accessible only to reviewers, and deleted as soon as the review is complete — a minimal step to keep anyone from appearing as an expert without review.

5. Location

We access device location (latitude/longitude) only when you type a postal code or explicitly tap "Use my location" on the search or profile screen. It's used only to find nearby experts/demand. If you never tap that button, no location data is collected. You can revoke this permission anytime in device settings.

6. Chat

Matched users and experts communicate via in-app chat. Messages are used only to broker the inquiry/transaction and may be reviewed only to the extent necessary to prevent misuse of the service.

7. Search and matching

A demand-side user's search query, region, and interests are used only to surface matching expert profiles. Expert profiles only appear in search results once approved.

8. Payments (planned)

The service does not currently process payments. Once a secure-payment (escrow) feature is added, it will be designed so Vicino Labs never stores card details directly — payments will run through a licensed payment service provider (PSP). This section will name that processor once it's added.

9. Third parties and processors

We don't share personal data with third parties without consent. There are currently no processors, since there's no backend yet. Once we add authentication/database (e.g. Firebase, Supabase) or payment processing (e.g. Stripe Connect, Mangopay), we will name each processor and what they handle here, with advance notice.

10. Retention and deletion

• Data is deleted without delay when you delete your account.
• Expert review documents are deleted as soon as the review is complete.
• Where law requires longer retention (e.g. e-commerce transaction records), we keep only what's required, separately, for that period.

11. Children's privacy

The service is intended for users 16 and older (the GDPR default; 13–16 depending on the country). Where a younger user uses the service through a guardian (e.g. a expat family booking lessons for a child), parental consent is required, and we plan to add a dedicated consent flow for this. (Pending legal review.)

12. Your rights

You may request access, correction, deletion, or restriction of your data, or withdraw consent, at any time. EU residents additionally have the right to data portability under the GDPR. Contact us below, or lodge a complaint with a supervisory authority (e.g. the data protection authority of North Rhine-Westphalia, LDI NRW).

13. Security measures

We plan encrypted password storage, least-privilege access controls, and restricted access to expert review documents.

14. Changes to this policy

We will announce any change to this policy in the app or by email, in advance of it taking effect.

15. Contact

For any question or request about how your data is handled, please reach out.

§ 1 Verantwortlicher

Vicino Labs ist Verantwortlicher im Sinne der DSGVO für die im Zusammenhang mit diesem Dienst verarbeiteten personenbezogenen Daten. Siehe auch unser Impressum.

§ 2 Zusammenfassung

§ 3 Erhobene Daten

Alle Mitglieder

• Erforderlich: E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Optional: Profilfoto, Kurzbeschreibung, Region (auf PLZ-Ebene), Interessen, musikalischer Hintergrund (eingeschrieben/Prüfungsvorbereitung) und Schulname

Mitglieder, die Experten werden (zusätzlich)

• Künstlername, Kurzbeschreibung, angebotene Kategorien, konkrete Instrumente/Studienfach
• Nachweisdokumente zu Ausbildung/Erfahrung — siehe § 4

§ 4 Nachweisdokumente für Experten

Mitglieder, die sich als Experte bewerben, reichen Nachweisdokumente (PDF/Bild) wie Immatrikulations-, Abschluss- oder Arbeitsbescheinigungen ein. Diese werden ausschließlich zur Prüfung der Bewerbung verwendet, sind nur für Prüfende zugänglich und werden sofort nach Abschluss der Prüfung gelöscht — ein Mindestmaß, damit niemand ungeprüft als Experte erscheint.

§ 5 Standort

Wir greifen nur dann auf den Gerätestandort (Breite/Länge) zu, wenn Sie eine Postleitzahl eingeben oder ausdrücklich "Meinen Standort verwenden" auf dem Such- oder Profilbildschirm antippen. Er dient nur dem Auffinden nahegelegener Experten/Nachfrage. Tippen Sie diese Schaltfläche nie an, werden keine Standortdaten erhoben. Sie können diese Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

§ 6 Chat

Vermittelte Nutzer und Experten kommunizieren über den In-App-Chat. Nachrichten werden nur zur Vermittlung der Anfrage verwendet und dürfen nur im zur Missbrauchsverhinderung erforderlichen Umfang eingesehen werden.

§ 7 Suche und Matching

Suchbegriff, Region und Interessen einer nachfragenden Person werden nur genutzt, um passende Expertenprofile anzuzeigen. Expertenprofile erscheinen erst nach Freigabe in den Suchergebnissen.

§ 8 Zahlungen (geplant)

Der Dienst verarbeitet derzeit keine Zahlungen. Sobald eine Treuhand-/Sicherzahlungsfunktion hinzugefügt wird, wird sie so gestaltet, dass Vicino Labs niemals selbst Kartendaten speichert — Zahlungen laufen über einen lizenzierten Zahlungsdienstleister (PSP). Dieser Abschnitt wird den Anbieter benennen, sobald er hinzugefügt ist.

§ 9 Dritte und Auftragsverarbeiter

Wir geben personenbezogene Daten ohne Einwilligung nicht an Dritte weiter. Derzeit gibt es keine Auftragsverarbeiter, da noch kein Backend existiert. Sobald wir Authentifizierung/Datenbank (z. B. Firebase, Supabase) oder Zahlungsabwicklung (z. B. Stripe Connect, Mangopay) hinzufügen, werden wir hier jeden Auftragsverarbeiter und dessen Aufgabe benennen und dies vorab ankündigen.

§ 10 Speicherdauer und Löschung

• Bei Kontolöschung werden Daten unverzüglich gelöscht.
• Prüfungsdokumente für Experten werden sofort nach Abschluss der Prüfung gelöscht.
• Ist eine längere Aufbewahrung gesetzlich vorgeschrieben (z. B. Handelsbelege), bewahren wir nur das Nötige getrennt für diesen Zeitraum auf.

§ 11 Kinder

Der Dienst richtet sich grundsätzlich an Nutzer ab 16 Jahren (DSGVO-Standard; je nach Land 13–16). Nutzt eine jüngere Person den Dienst über eine erziehungsberechtigte Person (z. B. Buchung von Unterricht für ein Kind einer Entsandtenfamilie), ist deren Einwilligung erforderlich; einen entsprechenden Einwilligungsprozess werden wir ergänzen. (Noch rechtlich zu prüfen.)

§ 12 Ihre Rechte

Sie können jederzeit Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen oder eine Einwilligung widerrufen. Personen mit Wohnsitz in der EU haben zusätzlich ein Recht auf Datenübertragbarkeit nach der DSGVO. Kontaktieren Sie uns unten, oder wenden Sie sich an eine Aufsichtsbehörde (z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

§ 13 Sicherheitsmaßnahmen

Wir planen eine verschlüsselte Passwortspeicherung, Zugriffsrechte nach dem Minimalprinzip sowie einen eingeschränkten Zugriff auf Prüfungsdokumente für Experten.

§ 14 Änderungen dieser Erklärung

Änderungen dieser Erklärung kündigen wir vorab in der App oder per E-Mail an.

§ 15 Kontakt

Bei Fragen oder Anliegen zur Datenverarbeitung wenden Sie sich bitte an: