개인정보 처리방침

2. 웹사이트 접속 및 로그

제공 및 보안

이 웹사이트에 방문하면 사이트를 제공하고 안정성과 보안을 보호하기 위해 기술적으로 필요한 데이터가 처리될 수 있습니다. 여기에는 IP 주소, 날짜 및 시간, 요청한 URL, 데이터 양, 리퍼러, 브라우저, 운영체제, HTTP 상태, 보안 이벤트가 포함될 수 있습니다.

목적: 웹사이트 제공, 문제 해결, 오용 방지. 법적 근거: 안전하고 신뢰할 수 있는 운영에 관한 정당한 이익인 GDPR 제6(1)(f)조. 수신자: 필요한 경우 호스팅 및 플랫폼 제공자인 OpenAI와 인프라 제공자인 Cloudflare. 연결에는 HTTPS/TLS를 사용합니다.

사이트 방문이나 개인정보 제공은 의무가 아니지만 웹사이트를 표시하려면 IP 주소와 연결 데이터가 필요합니다. 로그는 운영 또는 보안 목적, 조사, 적용되는 법적 의무에 필요한 기간 동안 보관합니다. 보안 사고 관련 데이터는 조사와 관련 절차가 끝날 때까지 보관할 수 있으며, 그 외에는 더 이상 필요하지 않게 되면 삭제하거나 익명화합니다.

3. OpenAI 및 Cloudflare 호스팅

호스팅, 도메인 및 인프라

richartz.me 도메인은 Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA에 등록되어 관리됩니다. 도메인 등록은 등록자의 연락처 데이터와 관련되며, Spaceship은 사이트 콘텐츠나 이메일 받은편지함을 호스팅하지 않습니다.

이 사이트는 OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland가 호스팅하며 Cloudflare 인프라를 통해 제공됩니다. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA는 IP 주소를 포함한 연결 및 보안 데이터를 전 세계 여러 위치에서 처리할 수 있습니다.

OpenAI는 Sites 호스팅 약관 및 데이터 처리 부속합의서에 따라 저를 대신하여 방문자 데이터를 처리합니다. 목적: 안정적인 제공, TLS 암호화, 유해 트래픽 방지. 법적 근거: GDPR 제6(1)(f)조. 수신자에는 OpenAI, Cloudflare 및 관련 하위처리자가 포함됩니다. 독일 또는 EEA 내에서만 처리된다는 보장은 없습니다. OpenAI의 부속합의서는 관련 이전에 대해 EU 표준계약조항 또는 적정성 결정을 규정합니다. 자세한 내용은 각 제공자의 개인정보 고지에서 확인할 수 있으며, 보호조치에 관한 정보는 제 연락처로 요청할 수 있습니다.

4. 쿠키 및 기기 접근

언어 설정 및 Cloudflare __cf_bm

자동 페이지 요청이 있을 때마다 사용자의 공인 IP 주소에서 도출한 국가 코드를 사용하여 이용 가능한 언어 버전을 선택합니다. Cloudflare는 요청과 함께 IP 정보를 전달하며, 웹사이트는 먼저 사용 가능한 방문자의 공인 IP 주소를 로컬에 저장된 IP 주소와 국가 간 매핑 데이터베이스와 대조합니다. 사용 가능한 방문자 IP가 없거나 데이터베이스에서 일치하는 정보를 찾지 못하면 Cloudflare의 국가 정보를 대체 정보로 사용합니다. 여러 언어를 사용하는 국가에서는 브라우저가 전송한 언어 설정도 고려합니다. 국가 정보를 이용할 수 없으면 대신 브라우저 언어를 사용하며, 적절한 번역이 없으면 영어를 대체 언어로 사용합니다. 웹사이트는 자체 IP 위치 기록을 저장하거나 방문 시 외부 번역 서비스를 불러오지 않고 국가 코드를 사용합니다. 사용자가 의도적으로 언어를 선택하면 기능성 site_language 쿠키는 언어 코드와 현재 국가 코드를 최대 1년 동안 저장합니다. 이 선택은 감지된 국가가 동일하게 유지되는 동안 적용됩니다. 국가가 바뀌면 자동 언어 선택이 다시 적용됩니다. 언어 선택 기능으로 선택을 변경하거나 브라우저 설정에서 쿠키를 삭제할 수 있습니다. 분석이나 광고에는 사용하지 않습니다.

Cloudflare 보안 인프라는 봇을 탐지하고 웹사이트를 보호하기 위해 __cf_bm 쿠키를 설정할 수 있습니다. 저는 이를 광고나 방문자 측정에 사용하지 않습니다. Cloudflare에 따르면 일반적으로 30분 동안 계속 활동이 없으면 만료됩니다.

웹사이트는 동의 여부에 대한 선택을 로컬에 최대 180일 동안 저장합니다. 이 필수 설정은 방문을 추적하지 않습니다. 선택 사항인 Google Ads 쿠키는 동의 후에만 사용됩니다.

5. 문의

이메일 및 전화

문의하시면 답변과 필요한 후속 조치를 위해 연락처와 문의 내용을 처리합니다. 법적 근거는 계약 관련 문의의 경우 GDPR 제6(1)(b)조이며, 그 외에는 문의에 답변할 정당한 이익에 따른 GDPR 제6(1)(f)조입니다.

이메일 받은편지함에는 Google Workspace를 사용합니다. 독일 청구 주소의 경우 기존 계약에 따르되 일반적으로 Google은 Google Cloud EMEA Limited, Dublin을 계약 주체로 명시합니다. 이메일 주소, 시간, 제목, 메시지 내용, 첨부파일, 전달 정보가 처리될 수 있습니다. Google 계열사와 하위처리자는 해당되는 경우 적정성 결정 또는 EU 표준계약조항에 따라 EEA 외부에서 데이터를 처리할 수 있습니다.

전화 서비스에는 Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany의 브랜드인 congstar를 사용합니다. 통화 번호, 시간, 통화 길이, 연결 데이터가 처리될 수 있습니다. Telekom은 자체 책임에 따라서도 통신 데이터를 처리합니다. 연락은 자발적으로 이루어집니다. 보관 의무나 법적 청구를 포함해 추가 보관의 정당한 사유가 없는 한 문의는 처리가 완료되면 삭제합니다. 이 기준은 제가 보관하는 WhatsApp 메시지에도 적용됩니다.

6. WhatsApp

선택적 메신저 연락

WhatsApp 버튼은 외부의 wa.me로 연결되며 이 사이트에는 채팅 플러그인을 불러오지 않습니다. 이 페이지를 방문하는 것만으로 WhatsApp에 데이터가 전송되지는 않습니다. 링크를 열면 브라우저 또는 앱이 WhatsApp에 연결되며 기기 및 연결 세부정보가 전송될 수 있습니다. 링크를 클릭하는 것만으로 저에게 메시지가 전송되지는 않습니다.

메시지를 보내시면 문의를 처리하기 위해 전화번호, 표시 이름, 메시지, 첨부파일, 연락 시간을 처리합니다. 계약 관련 사안에는 GDPR 제6(1)(b)조, 그 외에는 GDPR 제6(1)(f)조가 적용됩니다. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland도 자체 목적을 위해 계정, 기기, 이용 데이터를 처리하며 국제적으로 이전할 수 있습니다. EEA 개인정보 처리방침에 수신자, 보관, 보호조치가 설명되어 있습니다. 대신 이메일이나 전화로 연락하실 수도 있습니다. 이 채널로 비밀번호, 건강 데이터 또는 이와 유사한 기밀 자료를 보내지 마세요.

7. 삽입 콘텐츠 및 통계

외부 콘텐츠 및 방문자 수

OpenAI 문서에 따르면 호스팅 플랫폼은 페이지 조회 수와 방문자 수를 자동으로 기록합니다. 기술적 접속 데이터는 사이트 이용을 이해하고 개선하는 데 사용될 수 있습니다. 동의가 필요한 기기 접근 없이 개인정보를 처리하는 경우 법적 근거는 GDPR 제6(1)(f)조입니다. OpenAI와 인프라 제공자들이 데이터를 수신합니다. 외부 링크는 열었을 때만 해당 대상으로 연결됩니다.

8. 이용자의 권리

정보주체의 권리

법적 요건에 따라 열람, 정정, 삭제, 처리 제한 및 데이터 이동권을 가집니다. 동의는 이전의 적법한 처리에 영향을 미치지 않고 언제든지 장래를 향해 철회할 수 있습니다.

GDPR 제21조에 따라 본인의 특별한 상황과 관련된 사유로 GDPR 제6(1)(f)조에 근거한 처리에 언제든지 이의를 제기할 수 있습니다. 그러면 이용자의 권리보다 우선하는 불가피한 정당한 사유가 있거나 법적 청구에 처리가 필요한 경우가 아니라면 처리를 중단합니다. 이의는 mail@richartz.me로 보내 주세요. 거주지, 직장 또는 침해가 발생했다고 주장되는 장소의 기관을 포함하여 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다. 라인란트팔츠에서는 주 개인정보 보호 및 정보자유 담당관이 이에 해당할 수 있습니다.

9. 자동화된 결정

프로파일링 없음

저는 연락 문의에 관하여 GDPR 제22조에서 의미하는 법적 효과 또는 이와 유사한 중대한 영향을 미치는, 오로지 자동화된 결정은 내리지 않습니다.

10. Google Play 앱

앱: 데이터, 기능 및 서비스

이 앱 관련 고지는 전 세계에 적용됩니다. 개별 국가의 추가 권리는 다음 항목에 설명되어 있습니다. “국가 및 지역”.

제가 제공하는 앱에 대한 책임자는 Marco Richartz입니다. 이 절은 이 방침으로 연결되는 제 Google Play 앱에 적용됩니다. 앱에서 접속하는 경우를 포함해 richartz.me를 방문할 때는 웹사이트 관련 절이 적용되며, 모든 앱이 같은 서비스를 사용한다는 의미는 아닙니다.

이 방침은 출시 국가와 관계없이 이 방침으로 연결되는 제 앱들의 공통 개인정보 처리방침입니다. 앱에 따라 로컬 기능과 Google Firebase 또는 Google Play 서비스를 사용할 수 있습니다. 아래 절은 실제로 사용하는 기능과 서비스에만 적용됩니다. 이를 나열했다고 해서 모든 앱이 모든 서비스를 사용한다는 의미는 아니며 동의를 부여하는 것도 아닙니다.

11. 국제 개인정보 고지

전 세계 적용 범위 및 지역별 권리

제 앱은 여러 국가에서 Google Play를 통해 제공될 수 있습니다. 이 방침은 위치와 관계없이 이용자에게 실제 개인정보 처리를 설명하기 위한 것입니다. 강행법규에 따른 권리를 대체하지 않습니다. 거주 국가의 개인정보법이 추가 요건이나 권리를 부여하는 경우 이는 추가로 적용되며 충돌 시 우선합니다.

개인정보 관련 요청은 다음 주소로 이메일을 보내 주세요. mail@richartz.me 앱, 거주 국가 또는 미국의 주, 요청 내용을 명시해 주세요. 신원을 확인하고 무단 공개나 삭제를 방지하기 위해 합리적인 정보를 요청할 수 있습니다. 요청에는 적용법에서 정한 기간 내에 답변합니다. 적법한 예외를 제외하면 개인정보 권리 행사는 일반적으로 무료이며 차별로 이어지지 않습니다.

유럽연합 및 유럽경제지역

EU 및 EEA에 있는 사람에게는 이 방침에 설명된 GDPR 원칙, 법적 보호, 권리가 있으며, 해당되는 경우 열람, 정정, 삭제, 제한, 이동권, 이의 제기, 동의 철회, 감독기관에 대한 민원 제기가 포함됩니다.

스위스

스위스 데이터 보호법이 적용되는 경우 해당 법의 투명성, 열람, 정정, 삭제 권리와 해외 공개 규칙을 준수합니다. 스위스 이용자는 위 주소로 저에게 연락할 수 있으며, 적절한 경우 연방 데이터 보호 및 정보 담당관에게 연락할 수 있습니다.

영국

UK GDPR 및 Data Protection Act 2018이 적용되는 경우 정보, 열람, 정정, 삭제, 제한, 이동권, 이의 제기, 자동화된 결정에 관한 보호의 해당 권리를 존중합니다. 적용법에 따라 Information Commissioner's Office에 민원을 제기할 수 있습니다.

미국 및 미국의 주

적용되는 미국 주 개인정보법이 이러한 권리를 부여하는 경우 거주자는 정보, 열람, 정정, 삭제 및 개인정보 사본을 요청하고 특정 처리를 거부할 수 있습니다. 법에 따라 거절된 개인정보 요청에 이의를 제기하거나 권한 있는 대리인을 이용할 수도 있습니다.

캘리포니아: 저는 캘리포니아법에서 정의하는 개인정보 판매나 서로 다른 맥락 간 행동 광고를 위한 공유를 하지 않습니다. 민감한 개인정보를 사용하여 개인의 특성을 추론하지 않으며 법정 개인정보 권리를 행사했다는 이유로 누구도 차별하지 않습니다. 향후 앱 기능에 이러한 관행을 도입하는 경우 이 방침과 필요한 선택사항을 사전에 업데이트합니다. 이 진술은 법정 적용 기준과 관계없이 CCPA가 모든 처리 활동이나 제 사업에 적용된다고 주장하는 것이 아닙니다.

브라질

브라질의 Lei Geral de Proteção de Dados Pessoais(LGPD)가 적용되는 경우 정보주체는 처리 확인, 열람, 정정, 불필요하거나 위법하게 처리된 데이터의 익명화·차단·삭제, 법에 따른 이동권, 수신자 정보, 동의 철회, 특정 자동화된 결정의 검토를 요청할 수 있습니다. 브라질 데이터 보호기관인 ANPD에도 민원을 제기할 수 있습니다.

캐나다

PIPEDA 또는 해당 주법이 적용되는 경우 개인정보와 그 출처, 사용, 수신자에 대한 열람 및 부정확한 정보의 정정을 요청할 수 있습니다. 법에 따라 동의를 철회하고 캐나다의 관할 개인정보 보호기관에 민원을 제기할 수 있습니다.

호주 및 뉴질랜드

호주의 Privacy Act 및 Australian Privacy Principles 또는 뉴질랜드 Privacy Act가 적용되는 경우 투명성, 보안, 열람, 정정, 민원 절차와 적용되는 국경 간 공개 규칙을 준수합니다.

일본 및 대한민국

일본의 APPI 또는 대한민국의 PIPA가 적용되는 경우 정보, 열람, 정정, 삭제, 제한, 민원, 국제 이전에 관한 해당 요건을 준수합니다.

싱가포르, 인도 및 기타 아시아 관할권

싱가포르 PDPA, 인도 DPDP Act 또는 기타 적용되는 아시아 개인정보법이 적용되는 경우 목적, 투명성, 합리적인 보안, 정정, 삭제 또는 동의 철회, 민원 절차에 관한 요건을 준수합니다.

멕시코, 기타 중남미 국가, 남아프리카공화국 및 Türkiye

이 국가들의 개인정보법이 적용되는 경우 정보, 열람, 정정, 삭제, 이의 제기, 철회, 민원 권리와 국경 간 이전 요건을 준수합니다. 처리에 따라 멕시코 개인정보법, 남아프리카공화국 POPIA, Türkiye KVKK가 포함될 수 있습니다.

그 밖의 모든 국가 및 지역

국가를 별도로 명시하지 않았더라도 관련 처리를 규율하는 경우 해당 국가의 강행법규상 개인정보 및 소비자 권리가 계속 적용됩니다. 여기에는 정보, 열람, 정정, 삭제, 제한, 이동권, 철회, 이의 제기, 위법한 자동화된 결정으로부터의 보호, 민원 권리가 포함될 수 있습니다. 범위, 조건, 기한, 예외는 항상 적용되는 현지법을 따릅니다.

로컬 앱 데이터 및 국제 이전

기기에 로컬로만 저장된 데이터는 저에게 전송되지 않습니다. 저는 해당 데이터에 접근하거나 내보내거나 정정하거나 원격으로 삭제할 수 없습니다. 이용자가 앱, Android 설정, 기기 백업 또는 앱 제거를 통해 관리합니다. 저에게 하는 개인정보 요청은 저 또는 제가 이용하는 서비스 제공자가 실제로 처리하는 데이터에만 해당할 수 있습니다.

개인정보가 국경을 넘어 처리되는 경우 적정성 결정, 표준계약조항 또는 이에 상응하는 계약적·기술적 보호조치 등 적용법에서 인정하는 이전 메커니즘을 사용합니다. 일반 고지와 앱별 고지에서 실제 수신자와 사용되는 보호조치를 명시합니다.

아동 및 청소년

이 공통 방침은 모든 앱에 일률적인 최소 연령을 정하지 않습니다. 의도한 이용자층과 콘텐츠 등급은 개별 제공 내용과 Google Play 정보에 설명되며, 앱의 실제 이용자층과 적용법이 계속 결정적인 기준이 됩니다. 처리에 부모 또는 보호자 동의, 특별 고지, 보호조치가 필요한 경우 처리 시작 전에 이를 이행해야 합니다. 스토어 콘텐츠 등급이나 이 문단은 이를 대신하지 않습니다.

부모 또는 보호자가 아동의 개인정보가 위법하게 처리된다고 생각하는 경우 다음 주소로 연락해 주세요. mail@richartz.me 앱을 명시해 주세요. 우려 사항을 검토하고 적용법에서 요구하는 삭제 또는 제한을 수행합니다.

12. 업데이트

현재 버전

이 공통 방침은 이 웹사이트, 연락 수단, Marco Richartz가 출시하여 국제적으로 제공하며 이 방침으로 연결되는 앱을 설명합니다. 개별 앱에 관한 추가 정보는 Google Play와 앱 내에서 접근할 수 있습니다. 웹사이트, 앱 기능, 서비스 또는 법적 요건의 변경에 따라 이 방침과 관련 앱 고지를 업데이트해야 할 수 있습니다. 추가 또는 다른 처리는 시작 전에 충분히 설명되어야 합니다. 번역이 다를 경우 강행적인 현지법에서 달리 요구하지 않는 한 독일어 버전이 우선합니다.