RabbitCloud.com 웹사이트 및 웹 애플리케이션 RabbitCloud의 개인정보 처리방침

1 서문

당사는 개인정보 보호를 중요하게 생각하며, 이용자의 신뢰를 최우선으로 여깁니다. 따라서 이용자의 개인정보를 항상 기밀로 취급하고 관련 개인정보 보호 법규를 철저히 준수합니다. 이에 따라 당사는 법률상 허용되거나 이용자가 동의한 경우에만 개인정보를 처리합니다. 본 개인정보 처리방침에서는 다음 사항을 안내합니다.

  • 당사가 인터넷에서 개인정보를 처리하는 방식
  • 당사 웹사이트 방문자 및 앱 이용자에 관해 수집·분석되는 정보
  • 해당 정보의 이용, 제공 또는 기타 처리 여부 및 방식

본 방침은 당사 웹사이트 RabbitCloud.com 및 당사 앱 RabbitCloud의 웹 애플리케이션(이하 “앱”)을 이용하는 과정에서 수집되거나 이용자가 제공하는 모든 정보에 적용됩니다.

개인정보 처리자

CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland

info@rabbitcloud.com +49 160 5218765

2 SSL 또는 TLS 암호화

본 페이지는 보안상의 이유와 귀하가 사이트 운영자인 당사에 전송하는 주문 또는 문의 등의 기밀 정보 전송을 보호하기 위해 SSL 또는 TLS 암호화를 사용합니다. 암호화된 연결은 브라우저 주소 표시줄이 “http://”에서 “https://”로 변경되고 주소 표시줄에 자물쇠 아이콘이 표시되는 것으로 확인할 수 있습니다. SSL 또는 TLS 암호화가 활성화되어 있으면 귀하가 당사에 전송하는 데이터를 제3자가 열람할 수 없습니다.

3 웹사이트를 통한 데이터 처리

3.1 웹사이트에 접속할 때

당사 웹사이트에 접속할 때, 즉 회원가입을 하지 않거나 다른 방식으로 당사에 정보를 제공하지 않는 경우, 당사는 귀하의 브라우저가 당사 서버로 전송하는 개인정보만을 수집합니다. 귀하가 당사 웹사이트를 열람하고자 하는 경우, 당사는 웹사이트를 표시하는 데 기술적으로 필요한 다음 데이터를 수집합니다. 이러한 처리의 법적 근거는 GDPR 제6조 제1항 제1문 f호입니다.

  • IP 주소
  • 요청 날짜 및 시간
  • 그리니치 평균시(GMT)와의 시간대 차이
  • 요청 내용(구체적인 페이지)
  • 접속 상태/HTTP 상태 코드
  • 각 요청에서 전송된 데이터의 양
  • 요청이 시작된 웹사이트
  • 브라우저
  • 운영체제 및 사용자 인터페이스
  • 브라우저 소프트웨어의 언어 및 버전

호스팅 당사는 웹사이트 운영을 위해 다양한 호스팅/클라우드 서비스 제공업체를 이용합니다.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. 데이터 처리에 관한 자세한 정보는 다음에서 확인할 수 있습니다: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. 자세한 정보는 다음에서 확인할 수 있습니다: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. 데이터 처리에 관한 자세한 정보는 다음에서 확인할 수 있습니다: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. 데이터 처리에 관한 자세한 정보는 다음에서 확인할 수 있습니다: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. 데이터 처리에 관한 자세한 정보는 다음에서 확인할 수 있습니다: https://www.exoscale.com/privacy/

이러한 서비스 제공업체는 당사를 대신하여 수탁처리자로서 업무를 수행합니다. 이러한 처리는 자체 서버를 유지하지 않아도 된다는 당사의 정당한 이익에 따른 것으로, GDPR 제6조 제1항 f호에 부합합니다. 서버는 독일, 프랑스 및 스위스에 위치합니다.

데이터가 미국으로 전송될 수도 있습니다. 유럽사법재판소의 견해에 따르면 현재 미국으로의 데이터 전송에는 적절한 수준의 보호가 보장되지 않습니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 c호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수 있습니다.

3.2 Google Fonts

또한 당사 웹사이트에서는 Google Fonts의 글꼴을 사용합니다. Google 웹폰트는 로컬에 설치되어 있습니다. 이로 인해 Google 또는 미국의 서버와의 연결이나 데이터 전송이 이루어지지 않습니다.

3.3 쿠키

이 웹사이트는 일부 쿠키를 사용합니다. 쿠키는 귀하의 기기에 손상을 입히지 않으며 바이러스를 포함하지 않습니다. 쿠키는 당사의 서비스를 더욱 사용자 친화적이고 효과적이며 안전하게 제공하는 데 사용됩니다. 쿠키는 귀하의 기기에 저장되고 브라우저가 보관하는 작은 텍스트 파일입니다. 쿠키는 브라우저를 닫으면 즉시 삭제되는 세션 쿠키와 일정 기간이 지난 후에 삭제되는 영구 쿠키로 구분됩니다. 당사는 쿠키 외에도 유사한 기술(트래킹 픽셀, 웹 비콘 등)을 사용할 수 있습니다. 쿠키 및 유사 기술과 관련하여 마케팅, 분석/추적 등의 추가적인 처리도 이루어질 수 있습니다. 따라서 쿠키에 관한 설명은 유사 기술 및 이와 관련된 추가 처리에도 동일하게 적용됩니다. 당사는 쿠키를 통해 예를 들어 서비스의 도달 범위를 측정하고 사용자의 관심사에 맞게 구성함으로써 서비스와 마케팅 활동을 최적화할 수 있습니다. 당사는 사용되는 쿠키 및 관련 동의를 관리하기 위해 동의 관리 도구를 사용합니다. 사용되는 쿠키의 세부 정보(목적, 저장 기간, 해당하는 경우 외부 서비스 등)와 동의 관리 도구에 관한 내용은 당사가 사용하는 동의 관리 도구에서 확인하실 수 있습니다.

당사는 다음의 Cookieyes를 사용합니다. CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Cookieyes의 데이터 처리에 관한 정보는 여기에서 확인하실 수 있습니다. https://www.cookieyes.com/privacy-policy/

쿠키를 통해 귀하의 단말기에 정보를 저장하고 저장된 정보를 불러오는 행위는 TDDDG 제25조 제1항에 따라 원칙적으로 귀하의 사전 동의가 있는 경우에만 허용됩니다. 다만 귀하가 명시적으로 요청한 서비스를 당사가 제공하기 위해 정보의 저장 및 불러오기가 반드시 필요한 경우에는 TDDDG 제25조 제2항 제2호에 따라 예외가 적용됩니다. 여기에는 로그인 상태(세션) 유지 또는 시스템 보안 보장 등이 포함됩니다. 웹사이트 운영에 필요한 이러한 쿠키에는 동의가 필요하지 않습니다. 이러한 데이터 처리에 대해서는 동의를 철회할 권리도 없습니다. 당사가 사용하는 개별 쿠키를 통해 개인정보도 처리되는 경우, 해당 처리는 계약 이행을 위해 GDPR 제6조 제1항 (b)에 따라, 동의가 이루어진 경우에는 GDPR 제6조 제1항 (a)에 따라, 또는 웹사이트의 기능을 최상의 상태로 유지하고 고객 친화적이며 효율적인 웹사이트 이용 환경을 제공하려는 당사의 정당한 이익을 보호하기 위해 GDPR 제6조 제1항 (f)에 따라 이루어집니다. 쿠키 사용에 대해 제공된 동의는 유사 기술의 사용 및 이와 관련된 추가 처리에도 적용됩니다. 귀하가 쿠키 사용에 동의하지 않거나 다른 방법으로 쿠키 저장을 차단하는 경우, 당사 온라인 서비스가 정상적으로 작동하지 않을 수 있습니다. 브라우저에서 관련 설정을 변경하여 쿠키 저장을 차단할 수 있습니다. 브라우저별 자세한 정보는 다음에서 확인하실 수 있습니다.

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

또한 다음에서 추가적인 수신 거부 방법을 확인하실 수 있습니다. https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1

또한 브라우저에서 ‘추적 금지(Do Not Track)’ 기능을 활성화할 수 있습니다. ‘추적 금지’ 설정에 관한 정보는 다음에서 확인하실 수 있습니다. Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de Safari에서는 다음 링크를 통해 웹사이트 간 추적을 차단할 수 있습니다. https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac

쿠키 사용에 동의한 경우, 당사의 동의 관리 도구에서 설정을 관리할 수 있습니다. ( 쿠키 설정)

3.4 분석 및 추적 도구/리마케팅 도구

Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager는 자체적으로 쿠키를 설정하거나 저장하지 않는 관리 도구입니다. Tag Manager는 다른 추적 도구가 설정하는 태그를 관리합니다. 이러한 태그는 Tag Manager를 통해 익명화된 형태로 해당 도구에 전달됩니다. 따라서 사용되는 도구의 제공업체는 Tag Manager에서 제공하는 익명화된 태그에만 접근할 수 있습니다. 법적 근거: GDPR 제6조 제1항 (a)호 및 제6조 제1항 (f)호에 따른 귀하의 동의. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 (c)호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다. 쿠키의 구체적인 사용 방식은 당사의 동의 관리 도구에서 확인하시기 바랍니다.

Facebook Pixel 및 Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, 또는 귀하가 EU에 거주하는 경우 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland("Meta") 웹사이트: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Meta의 데이터 처리에 관한 자세한 정보: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ 법적 근거: GDPR 제6조 제1항 (a)호 및 제6조 제1항 (f)호에 따른 귀하의 동의. 데이터는 미국으로 전송됩니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 (c)호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다.

ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. ActiveCampaign의 데이터 처리에 관한 자세한 정보: https://www.activecampaign.com/legal/privacy-policy 법적 근거: GDPR 제6조 제1항 (a)호 및 제6조 제1항 (f)호에 따른 귀하의 동의. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 (c)호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다.

Google Analytics 및 Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Google Analytics/Google Ads의 데이터 처리에 관한 자세한 정보: https://support.google.com/analytics/answer/6004245?hl=de 법적 근거: GDPR 제6조 제1항 (a)호 및 제6조 제1항 (f)호에 따른 귀하의 동의. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 (c)호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다.

3.5 리마케팅/타겟팅 반대

기기 간 리마케팅/타겟팅을 영구적으로 거부하려면 Google 계정에서 맞춤형 광고를 비활성화하시면 됩니다. 다음 링크를 참조하세요: https://www.google.com/settings/ads/onweb/

3.6 IP 익명화

저희는 "IP 익명화" 기능을 활성화했습니다. 이에 따라 귀하의 IP 주소는 미국으로 전송되기 전에 유럽연합(EU) 회원국이나 유럽경제지역(EEA) 협약 당사국 내에서 Google에 의해 익명 처리(단축)됩니다. 예외적인 경우에만 전체 IP 주소가 미국의 Google 서버로 전송되어 그곳에서 단축됩니다. 이 웹사이트 및 앱 운영자의 위임을 받아 Google은 웹사이트 사용 평가, 웹사이트 활동 보고서 작성, 그리고 웹사이트 및 인터넷 사용과 관련된 기타 서비스를 웹사이트 운영자에게 제공하기 위해 정보를 처리합니다. Google Analytics를 통해 귀하의 브라우저에서 전송된 IP 주소는 Google의 다른 데이터와 결합되지 않습니다.

3.7 웹사이트 또는 소셜 미디어를 통한 문의

귀하가 전화, 문의 양식, 이메일, 메신저 서비스 또는 소셜 미디어를 통해 당사에 연락하는 경우, 당사는 귀하의 문의 또는 요청을 처리하기 위해 귀하의 개인정보(이름, 전화번호 또는 이메일 주소 등의 연락처 정보)를 필요로 합니다. 귀하의 개인정보 처리는 GDPR 제6조 제1항 b호를 근거로 이루어집니다. 이러한 개인정보는 문의 관리를 위해 CRM 시스템(“Customer Relationship Management System”) 또는 이와 유사한 시스템에 저장될 수 있습니다. 이를 통해 당사는 접수된 연락을 효율적으로 관리할 수 있습니다. 이러한 개인정보 처리는 GDPR 제6조 제1항 f호를 근거로 이루어집니다.

당사는 해당 데이터가 더 이상 필요하지 않은 경우 이를 삭제하며, 법정 보관 의무가 있는 경우에는 데이터 처리를 제한합니다. 데이터의 필요 여부는 6개월마다 검토합니다.

WhatsApp Business

당사는 고객 및 제3자와의 소통을 위해 인스턴트 메시징 서비스인 WhatsApp을 이용합니다. 서비스 제공업체는 WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland입니다.

당사는 WhatsApp Business 버전을 이용합니다.

통신은 종단 간 암호화(Peer-to-Peer)를 통해 이루어집니다. 이를 통해 제3자 또는 WhatsApp 자체가 각 통신 내용에 접근하는 것을 방지합니다. 다만 WhatsApp은 다음 데이터에 접근할 수 있습니다.

  • 발신자
  • 수신자
  • 전송 시점

WhatsApp에 따르면, WhatsApp은 이용자의 개인정보를 미국에 소재한 모회사인 Meta Platforms, Inc.와 공유합니다. 따라서 미국으로의 데이터 전송은 WhatsApp이 승인한 EU 집행위원회의 표준계약조항을 근거로 이루어집니다: https://www.whatsapp.com/legal/business-data-transfer-addendum. WhatsApp의 데이터 처리에 관한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp의 이용은 GDPR 제6조 제1항 f호에 따른 고객 및 제3자와의 간편하고 효율적인 소통에 관한 당사의 정당한 이익과 GDPR 제6조 제1항 a호에 따른 귀하의 명시적 동의를 근거로 합니다. 해당 동의를 요청한 경우, 데이터 처리는 전적으로 귀하의 동의를 근거로 이루어집니다. 귀하는 언제든지 향후 효력에 대하여 동의를 철회할 수 있습니다.

당사는 사용 중인 스마트폰의 주소록과 데이터가 자동으로 동기화되지 않도록 WhatsApp 계정을 설정했습니다.

3.8 온라인 마케팅

당사는 당사의 회사, 서비스 및 제품에 관한 정보를 제공하기 위해 귀하의 고객 정보, 연락처 정보 및 계약 이력을 처리합니다. 이는 당사의 서비스와 제품을 개선 및 개발하고, 귀하에게 맞춤형 혜택과 제품을 개별적으로 안내하기 위한 것입니다. 이러한 처리의 법적 근거는 GDPR 제6조 제1항 f호입니다.

이는 당사의 온라인 마케팅과 관련된 다양한 업무를 처리할 수 있는 통합 소프트웨어 솔루션입니다. 여기에는 다음이 포함됩니다.

  • 이메일 마케팅
  • 채팅 기능 및 메시징 서비스
  • 보고서 작성(예: 트래픽 유입 경로, 접속 현황 등)
  • 연락처 관리(예: 사용자 세분화 및 CRM)
  • 문의 양식
  • 푸시 알림

당사 웹사이트의 콘텐츠는 당사 서비스 제공업체의 서버에 저장됩니다. 당사는 이를 이용하여 웹사이트 방문자와 연락하고, 귀하가 당사의 어떤 서비스에 관심이 있는지 파악할 수 있습니다. 수집된 모든 정보는 오직 당사의 마케팅 활동을 최적화하는 데만 사용됩니다.

당사는 마케팅 활동을 최적화하고 웹사이트의 서비스 품질을 개선하기 위한 정당한 이익에 근거하여 온라인 마케팅에 다양한 서비스 제공업체를 이용합니다. 따라서 이러한 서비스 이용의 법적 근거는 GDPR 제6조 제1항 f호입니다.

Postmark는 ActiveCampaign에서 제공하는 서비스입니다. ActiveCampaign의 주소는 1 North Dearborn St, 5th Floor, Chicago, IL 60602입니다. 이 과정에서 데이터가 미국으로 전송됩니다. 유럽연합 사법재판소의 견해에 따르면, 현재 미국으로의 데이터 전송에 대해 적절한 보호 수준이 보장되지 않습니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 c호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1조에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수 있습니다. ActiveCampaign의 데이터 처리에 관한 자세한 정보: https://www.activecampaign.com/legal/privacy-policy Postmark의 데이터 처리에 관한 자세한 정보: https://postmarkapp.com/eu-privacy#gdpr

Crisp IM, 2 boulevard de Launay, Nantes, 44100, 프랑스. 데이터 처리에 관한 자세한 정보: https://crisp.chat/de/privacy/

3.9 뉴스레터

당사 웹사이트에서 무료 뉴스레터를 구독하실 수 있습니다. 구독 신청 시 귀하의 이메일 주소와 이름을 저장합니다.

뉴스레터 구독 활성화를 위해 이른바 이중 옵트인(Double Opt-in) 절차를 사용합니다. 즉, 구독 신청 후 귀하가 입력한 이메일 주소로 이메일을 발송하여 뉴스레터 수신 의사를 확인하도록 요청합니다. 또한 구독 신청 및 확인 시 사용된 IP 주소와 해당 시각을 각각 저장합니다. 이 절차의 목적은 귀하의 구독 신청 사실을 입증하고 필요한 경우 귀하의 개인정보가 부정하게 사용되었는지 확인하기 위한 것입니다.

뉴스레터는 수신자의 동의에 근거하여 GDPR 제6조 제1항 제1문 (a)호에 따라 발송됩니다. 동의가 필요하지 않은 경우에는 법률상 허용되는 범위 내에서, 예를 들어 기존 고객을 대상으로 한 광고의 경우, 직접 마케팅에 대한 당사의 정당한 이익에 근거하여 GDPR 제6조 제1항 제1문 (f)호에 따라 발송됩니다.

당사는 뉴스레터 발송을 위해 ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602를 이용합니다. 이 과정에서 데이터가 미국으로 전송됩니다. 유럽사법재판소의 견해에 따르면 현재 미국으로의 데이터 전송에 대해 적절한 수준의 보호가 보장되지 않습니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 (c)호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청하실 수 있습니다. ActiveCampaign의 데이터 처리에 관한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.activecampaign.com/legal/privacy-policy

발송 서비스 제공업체의 이용, 통계 조사 및 분석의 수행, 구독 등록 절차의 기록은 GDPR 제6조 제1항 (f)호에 따른 당사의 정당한 이익을 근거로 합니다. 원칙적으로 각 뉴스레터 서비스와 관련하여 수집된 개인정보를 제3자에게 제공하지 않습니다.

당사는 귀하가 당사 서비스의 이용자인 동안 또는 귀하가 이러한 데이터 처리에 대해 이의를 제기할 때까지 관련 데이터를 처리합니다.

동의 철회

귀하는 언제든지 뉴스레터 수신에 대한 동의를 철회하고 구독을 취소할 수 있습니다. 각 뉴스레터 이메일에 포함된 링크를 클릭하거나, info@rabbitcloud.com로 이메일을 보내거나, 제1항에 명시된 연락처로 통지하여 동의를 철회할 수 있습니다.

3.10 소셜 미디어

당사는 웹사이트 외에도 다양한 소셜 미디어 플랫폼에서 활동하고 있습니다. 귀하가 당사의 소셜 미디어 페이지를 방문하면 귀하에 관한 특정 정보가 처리됩니다. 해당 소셜 네트워크에서 귀하의 사용자 계정에 로그인한 상태로 당사 페이지를 방문하는 경우, 이 과정에서 수집된 데이터는 귀하의 기존 계정에 직접 연결됩니다.

귀하가 로그인하지 않았거나 해당 소셜 미디어 포털에 계정이 없는 경우에도 귀하의 개인정보가 수집될 수 있습니다. 이 경우 데이터는 예를 들어 귀하의 단말기에 저장되는 쿠키 또는 귀하의 IP 주소 수집을 통해 수집됩니다.

소셜 네트워크는 귀하에 관해 수집된 데이터를 이용 프로필로 저장하며, 이를 분석, 광고 및 시장조사 목적으로 사용할 수 있습니다.

귀하가 당사의 소셜 미디어 페이지를 방문하면 당사는 귀하가 당사 소셜 미디어 페이지에서 수행한 활동 및 상호작용에 관한 데이터와 공개적으로 열람 가능한 귀하의 프로필 데이터(예: 이름 및 프로필 사진)를 처리합니다. 귀하의 프로필에서 어떤 개인정보가 공개적으로 열람 가능한지는 귀하가 소셜 미디어 계정에서 설정한 내용에 따라 달라집니다.

당사 소셜 미디어 페이지에서 이루어지는 데이터 처리의 목적은 고객에게 제안, 제품 및 회사 소식을 안내하고, 소셜 미디어 페이지 방문자와 소통하며 질문에 답변하는 것 등입니다. 법적 근거는 GDPR 제6조 제1항 제1문 f호입니다. 데이터 처리는 당사의 홍보 및 커뮤니케이션에 대한 정당한 이익을 위해 이루어집니다.

귀하가 당사의 소셜 미디어 페이지(예: Facebook)를 방문하는 경우, 당사와 해당 소셜 미디어 플랫폼 운영자는 이 방문으로 인해 이루어지는 데이터 처리 활동에 대해 공동으로 책임을 집니다. 이는 귀하가 원칙적으로 당사와 해당 소셜 미디어 플랫폼 운영자 모두를 상대로 귀하의 권리(열람, 정정, 삭제, 처리 제한, 데이터 이동 및 불만 제기)를 행사할 수 있음을 의미합니다.

당사는 소셜 미디어 플랫폼 운영자와 공동으로 책임을 부담하지만, 해당 플랫폼에서 이루어지는 데이터 처리 활동 전반에 완전한 영향력을 행사할 수는 없음을 알려드립니다. 당사가 취할 수 있는 조치는 해당 제공업체의 기업 정책에 크게 좌우됩니다.

당사가 소셜 미디어 페이지를 통해 직접 수집한 데이터는 저장 목적이 사라지거나, 귀하가 삭제를 요청하거나, 저장에 대한 동의를 철회하거나, 데이터 저장 목적이 더 이상 존재하지 않는 즉시 삭제됩니다. 단, 법정 보관 의무가 적용되는 경우는 제외됩니다.

소셜 미디어 플랫폼에서 귀하의 데이터가 보관되는 기간에 대해서는 각 플랫폼 운영자의 개인정보 처리방침을 확인하시기 바랍니다.

Facebook

당사는 Facebook에 프로필을 운영하고 있습니다. 제공업체는 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland(“Meta”)이며, Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA의 자회사입니다.

당사는 GDPR 제26조에 따라 Meta와 공동 처리에 관한 계약(Controller Addendum)을 체결했습니다. 이 계약에는 귀하가 당사의 Facebook 프로필을 방문할 때 이루어지는 각 데이터 처리 활동에 대해 당사 또는 Meta 중 어느 측이 책임을 지는지가 규정되어 있습니다.

해당 계약은 다음 링크에서 확인할 수 있습니다: https://www.facebook.com/legal/terms/page_controller_addendum.

귀하는 사용자 계정에서 광고 설정을 직접 조정할 수 있습니다. 이를 위해 다음 링크를 클릭한 후 로그인하십시오: https://www.facebook.com/settings.

데이터는 미국으로 전송됩니다. 유럽사법재판소의 견해에 따르면 현재 미국으로의 데이터 전송에 대해 적절한 보호 수준이 보장되지 않습니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 c호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있습니다. 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다. 데이터 처리에 관한 자세한 내용은 Facebook의 개인정보 처리방침을 참조하시기 바랍니다: https://www.facebook.com/about/privacy/

YouTube

당사는 Google의 자회사인 YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, USA(“YouTube”)가 운영하는 동영상 플랫폼 YouTube를 이용합니다. YouTube는 오디오 및 동영상 파일을 재생할 수 있도록 하는 플랫폼입니다.

당사 페이지에는 YouTube 동영상이 삽입되어 있습니다.

귀하가 이러한 당사 페이지를 열면 삽입된 YouTube 플레이어가 동영상 또는 오디오 파일을 전송하고 재생하기 위해 YouTube에 연결됩니다. 이 과정에서 개인정보도 개인정보처리자인 YouTube에 전송됩니다. 당사는 YouTube가 해당 데이터를 처리하는 방식에 영향을 미칠 수 없습니다.

데이터 처리는 GDPR 제6조 제1항 a호에 따른 귀하의 명시적 동의를 근거로 이루어집니다. 귀하가 동의하지 않으면 당사 페이지의 콘텐츠가 완전하게 표시되지 않을 수 있습니다.

YouTube는 Google의 자회사이므로 Google의 개인정보 처리방침이 적용됩니다: https://policies.google.com/privacy?hl=de.

데이터는 미국으로 전송됩니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 c호에 따른 표준계약조항을 근거로 이루어집니다: https://policies.google.com/privacy/frameworks?hl=de.

표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있습니다. 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다.

4 앱 사용 시 귀하의 데이터 처리

앱을 이용하실 때, 저희는 추가적인 개인정보를 처리합니다. 각각의 데이터에 대한 상세한 설명과 이를 어떻게 처리하는지에 대한 안내는 아래에서 확인하실 수 있습니다.
개인정보는 서비스 계약에 근거하여(DSGVO 제6조 1항 S.1 lit. b)에 따라) 수집됩니다. 위에서 언급한 등록 정보가 수집되지 않으면 앱 서비스의 이용이 불가능합니다.
추가적인 개인정보는 저희의 정당한 이익에 따라(DSGVO 제6조 1항 S.1 lit. f) 또는 귀하의 명시적인 동의(DSGVO 제6조 1항 1호 lit. a)에 따라 수집 및 처리됩니다. 해당 데이터 수집에 대해 언제든지 이의를 제기할 수 있으며, 이에 따른 불이익은 없습니다.
앱 이용을 원하실 경우, 계정을 생성하셔야 합니다.

4.1 앱을 다운로드할 때, 해당 앱 스토어 제공업체는 다음과 같은 개인정보를 수집합니다.

  • 사용자 이름
  • 이메일 주소
  • 고객 번호
  • 다운로드 시각
  • 경우에 따라 결제 정보
  • 개별 기기 식별 번호

데이터 처리의 목적 및 범위에 대해서는 각 제공업체의 개인정보 처리방침을 참고하시기 바랍니다. Google Play 스토어(Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=en&gl=de

AppStore(iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/

AppGallery(Huawei): AppGallery는 아일랜드에 본사를 둔 Huawei 자회사 Aspiegel SE에서 운영하는 서비스입니다; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Ireland https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm

4.2 웹사이트 및 모바일 앱을 통한 앱 등록

앱 또는 당사 웹사이트에서 직접 가입할 수 있습니다. 두 가지 가입 방식 모두에서 다음 데이터를 저장합니다.

  • 이름/성
  • 이메일 주소
  • 비밀번호
  • 클럽/협회
  • 언어
  • 우편번호/도시/주소
  • 전화번호
  • 서명

여기에 필요한 개인정보는 필수 정보이며, 이를 제공하지 않으면 앱을 이용하실 수 없습니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 제1문 제b호입니다.

선택적으로 프로필 사진을 추가할 수 있습니다. 프로필 사진은 원칙적으로 앱 이용에 필요하지 않습니다. 해당 데이터의 수집은 자발적으로 이루어지므로, 법적 근거는 GDPR 제6조 제1항 제1문 제a호입니다. 프로필 사진은 언제든지 프로필에서 삭제할 수 있습니다.

호스팅

여기에서 수집된 데이터는 여러 호스팅 제공업체의 서버에 저장됩니다.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. 데이터 처리에 관한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. 자세한 내용은 다음에서 확인할 수 있습니다: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. 데이터 처리에 관한 자세한 내용은 다음에서 확인할 수 있습니다: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. 데이터 처리에 관한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. 데이터 처리에 관한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.exoscale.com/privacy/

이러한 서비스 제공업체는 당사를 대신하는 수탁 처리자로서 업무를 수행합니다. 해당 처리는 당사가 자체적으로 서버를 운영하지 않아도 된다는 정당한 이익에 근거하며, GDPR 제6조 제1항 제f호에 부합합니다. 서버는 독일, 프랑스 및 스위스에 있습니다.

데이터가 미국으로 전송될 수도 있습니다. 유럽연합 사법재판소의 견해에 따르면 현재 미국으로의 데이터 전송에 대해 적정한 수준의 보호가 보장되지 않습니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 제c호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다.

4.3 앱 열기

앱을 열고 사용할 때 우리는 다음과 같은 개인 정보를 추가로 저장합니다:

  • 기기 종류
  • 운영 체제
  • IP 주소
  • 언어 설정
  • 기기 식별자
  • 쿠키 데이터
  • 모바일 애플리케이션 식별자
  • 위치 데이터

5 권한

당사 앱의 모든 기능을 이용하려면 일부 기능에서 기기의 특정 기능 및 서비스에 대한 접근 권한이 필요합니다.

5.1 카메라

앱은 카메라 접근 권한이 필요합니다. 카메라 기능을 활성화할 때에만 사진이나 동영상이 촬영됩니다. 이와 관련된 데이터 처리는 귀하의 동의에 따라 이루어지며, 이는 GDPR 제6조 제1항 문단1 a호를 근거로 합니다.

5.2 푸시 알림

당사는 사용자에게 푸시 알림을 발송합니다. 푸시 알림은 예상 분만 및 기타 번식 관련 이벤트를 안내하는 한편, 새로운 소식, 업데이트, 기능 및 특별 혜택을 안내하기 위해 사용됩니다.

이 과정에서 귀하의 기기에 관한 다음 데이터가 저장됩니다.

  • 기기 유형
  • 운영 체제
  • IP 주소
  • 언어 설정
  • 이용 데이터
  • 언어
  • 국가

푸시 알림 발송을 위해 당사는 OneSignal(2850 S Delaware St # 201, San Mateo, CA 94403)을 이용합니다. 이 과정에서 데이터가 미국으로 전송됩니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 c호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수 있습니다.

OneSignal의 데이터 처리에 관한 자세한 정보: https://onesignal.com/privacy

푸시 알림은 귀하가 동의한 경우에만 발송되며, 이에 대한 법적 근거는 GDPR 제6조 제1항 a호입니다. 타임스탬프, 푸시 토큰 및 기기 ID 등의 데이터 수집에 대한 법적 근거는 GDPR 제6조 제1항 b호입니다.

6 프로필 생성

앱을 이용할 때 프로필에 다음과 같은 다양한 정보를 입력할 수 있습니다.

  • 이름
  • 언어

이 정보는 앱의 다른 사용자에게 표시되어, 저희가 앱의 기능을 제공할 수 있도록 합니다. 이에 대한 법적 근거는 DSGVO 제6조(1) 1항 b호입니다. 그 외에 사용자가 프로필에 입력하는 모든 개인정보는 자발적으로 제공되는 것입니다. 이러한 정보는 기본적으로 다른 사용자에게 표시되지 않습니다(기본적으로 개인정보 보호, privacy by default). 다만, 사용자가 직접 공개할 경우에는 예외입니다. 예시:

  • 전화번호
  • 서명
  • ZDRK 멤버십
  • 우편번호/도시/주소
  • 동물을 구매한 브리더의 이름, 주소, 이메일, 전화번호

6.1 토끼 프로필 공유

앱 프로필을 통해 토끼 품종/색상, 무게 등과 같은 정보를 포함한 토끼 프로필을 생성하여 마켓플레이스의 다른 앱 이용자들과 공유하거나, 저희 소셜 미디어 채널을 통해 공유할 수 있습니다. 이 처리는 회원님의 명시적인 동의(DSGVO 제6조 제1항 a호)에 따라 이루어집니다.

6.2 사진 업로드

사용자는 직접 사진을 업로드할 수 있습니다. 앱이 사용자가 이미 촬영한 사진에 접근하려면 권한이 필요합니다. 이러한 처리는 사용자의 명시적인 동의에 근거하여 이루어집니다(「일반개인정보보호법」(GDPR) 제6조 제1항 a호).

여기에서 수집되는 개인정보에는 사진에 표시된 정보와 사진의 메타데이터가 포함됩니다. 사용자는 여기에서 수집된 데이터를 언제든지 직접 삭제할 수 있습니다. 이는 그때까지 이루어진 데이터 처리의 적법성에 영향을 미치지 않습니다. 사용자가 사진을 공유한 다른 사용자는 해당 사진의 사본을 생성할 수 없으며, 당사도 기술적으로 사진을 제3자에게 전달할 수 있는 기능을 제공하지 않습니다. 다만 스크린샷 등의 다른 방식으로 복제될 가능성을 완전히 배제할 수는 없다는 점에 유의하시기 바랍니다.

6.3 평가 카드 및 기타 번식 관련 서류 자동 판독(데이터 가져오기)

앱에서 심사표 사진 및 기타 번식 관련 서류(예: 혈통서, 종축대장 또는 사육 개체 목록)를 자동으로 판독하여, 해당 서류에 포함된 정보를 수동으로 입력하지 않고 가져올 수 있습니다. 이러한 분석은 사용자가 특정 사진이나 문서에 대해 직접 실행한 경우에만 이루어지며, 백그라운드에서 자동으로 분석되지는 않습니다. 인식된 값은 기능에 따라 제안 사항으로 표시되고 사용자가 직접 적용한 경우에만 저장되거나, 데이터 가져오기 시 사용자의 데이터에 직접 반영됩니다. 가져온 데이터는 언제든지 열람, 수정 및 삭제할 수 있습니다.

분석을 위해 외부 제공업체의 머신러닝 기술(대규모 언어 모델, 즉 “LLM”)을 사용합니다. 촬영하거나 업로드한 서류에 표시된 정보가 처리되며, 여기에는 동물 및 심사 데이터 외에도 심사위원의 이름과 서명 또는 다른 브리더의 이름과 연락처 등 제3자의 개인정보가 포함될 수 있습니다. 처리의 법적 근거는 GDPR 제6조 제1항 제1문 (b)입니다.

모델 연동을 위해 OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA를 수탁처리자로 이용합니다. 데이터 처리에 관한 자세한 정보는 다음에서 확인할 수 있습니다: https://openrouter.ai/privacy

OpenRouter는 처리를 위해 요청을 다음 인프라 제공업체 중 하나로 전달합니다.

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock). 데이터 처리에 관한 자세한 정보는 다음에서 확인할 수 있습니다: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Vertex AI). 데이터 처리에 관한 자세한 정보는 다음에서 확인할 수 있습니다: https://cloud.google.com/terms/data-processing-addendum

Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irland (Microsoft Azure). 데이터 처리에 관한 자세한 정보는 다음에서 확인할 수 있습니다: https://aka.ms/DPA

이때 데이터가 저장되지 않는 엔드포인트(“Zero Data Retention”)만 사용합니다. 위에 명시된 제공업체는 처리에 필요한 기간을 초과하여 전송된 사진 및 분석 결과를 저장하지 않으며, 이를 자사 모델의 학습에 사용하지 않습니다. OpenRouter 역시 요청 내용을 저장하지 않으며, 요청 시점, 데이터 양, 사용된 모델 등 요청과 관련된 기술적 메타데이터만 수집합니다.

데이터는 미국으로 전송될 수 있습니다. 미국으로의 데이터 전송은 GDPR 제46조 제2항 (c)에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수 있습니다.

6.4 품종별 성장 곡선(익명화된 통계)

당사는 사용자가 앱에 입력한 동물의 체중 데이터를 분석하여 품종별 평균 성장 곡선을 산출하고, 이를 앱의 모든 사용자에게 표시합니다. 산출에는 동물의 체중, 품종 및 연령만 사용되며, 사용자의 이름, 연락처 정보 또는 기타 프로필 데이터는 사용되지 않습니다. 산출 결과는 익명화된 평균값으로만 제공되므로 개별 사용자, 사육 개체군 또는 동물을 식별할 수 없습니다. 성장 곡선은 충분한 수의 서로 다른 사용자가 제공한 데이터가 확보된 경우에만 산출됩니다.

이러한 통계 분석의 법적 근거는 당사 앱 기능의 제공 및 개선을 위한 당사의 정당한 이익으로서 GDPR 제6조 제1항 (f)호에 따르며, 통계 목적의 추가 처리는 GDPR 제5조 제1항 (b)호에 따라 최초 수집 목적과 양립할 수 있습니다. 산출은 당사 서버에서 이루어지며, 제3자에게 데이터가 전송되지 않습니다. 귀하는 언제든지 이러한 처리에 이의를 제기할 수 있습니다(‘동의 철회권 및 이의 제기권’ 섹션 참조).

7 계약 이행을 위한 귀하의 데이터 처리

저희의 고객이시거나 고객이 되시는 경우, 귀하의 주문 처리를 위해 일부 개인정보를 포함할 수 있는 데이터를 처리합니다. 처리되는 데이터에는 기본 정보(예: 이름 및 주소), 연락처 정보(예: 이메일 주소 및 전화번호), 계약 정보(예: 이용한 서비스, 계약 내용, 계약 관련 커뮤니케이션, 연락 담당자의 이름, 플랫폼을 통해 주문·배송된 제품에 대한 정보) 및 결제 정보(예: 은행 계좌 정보, 결제 이력)가 포함됩니다.

이 데이터는 계약 이행을 위해 필요합니다. 이 중 개인정보가 포함될 경우, 해당 처리는 DSGVO(일반 데이터 보호 규정) 제6조 1항 b호를 근거로 진행됩니다.

원칙적으로, 명시된 목적을 달성하는 데 더 이상 필요하지 않은 경우, 데이터는 삭제됩니다(DSGVO 제17조 1항 a호). 계약 관련 목적으로 처리된 모든 데이터는 보증 및 유사한 의무와 관련된 문제 해결을 위해 각각의 보증 기간 동안 최소한 보관이 필요합니다. 데이터 보관의 필요성은 3년마다 검토됩니다.

연락처 관리 및 계약 이행 목적으로 저희는 신중하게 선정한 수탁처리업체를 이용합니다. 이들 업체와는 DSGVO 제28조에 따른 계약을 체결했으며, 신뢰성을 정기적으로 검토하고 있습니다.

8 앱 사용을 위한 결제 처리

귀하는 저희에게서 다양한 결제 수단을 선택하실 수 있습니다. 결제 처리를 위해 여러 서비스 제공업체를 이용하고 있습니다.
귀하의 데이터 전달에 대한 법적 근거는 귀하의 동의(DSGVO 제6조 제1항 (a)호) 및 계약 이행을 위한 처리(DSGVO 제6조 제1항 (b)호)입니다.

8.1 계좌이체/자동이체

계좌이체 및 자동이체를 선택하시면, 귀하의 이름과 은행 정보를 저장합니다.

8.2 스트라이프

전자 결제의 처리 및 이에 따른 데이터의 수집, 처리, 저장은 당사의 결제 서비스 제공업체인 Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland(이하 “Stripe”)가 수행합니다. Stripe를 통해 신용카드 결제, 자동이체 등 다양한 결제 수단을 제공할 수 있습니다.

각 결제 과정에서 Stripe는 전자 결제를 처리하기 위해 주문 과정에서 귀하가 제공한 정보와 주문 관련 정보(성명, 주소, 계좌번호, 은행 식별번호, 해당되는 경우 신용카드 번호, 청구 금액, 통화 및 거래 번호)를 수신합니다. Stripe가 귀하의 데이터를 처리하는 것은 결제 처리 및 이에 따른 계약 이행을 위해 필요합니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 제1문 (b)호입니다. 해당 데이터는 법정 보존 기간이 만료된 후 삭제됩니다. Stripe는 GDPR 제28조에 따른 수탁처리자로서 당사를 대신하여 당사의 지침에 따라 귀하의 개인정보를 처리합니다.

이와 관련하여 당사가 이용하는 서비스 제공업체인 Stripe는 GDPR 제28조에 따른 수탁처리자로서 당사를 대신하여 당사의 지침에 따라 개인정보를 처리하며, 미국 소재 계열사에 데이터를 전송합니다. 유럽연합 집행위원회는 미국의 개인정보 보호 수준이 적정하지 않은 것으로 판단하고 있습니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 (c)호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다.

Stripe의 데이터 처리에 관한 자세한 내용은 여기에서 확인할 수 있습니다: https://stripe.com/at/privacy?tid=311853917

8.3 페이팔

PayPal을 통해 결제하는 경우, 전자 결제 거래 데이터의 수집, 처리 및 저장은 당사의 파트너인 PayPal(PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg)이 담당합니다.

PayPal을 통해 결제하려면 PayPal에 등록되어 있어야 합니다. 아직 등록하지 않은 경우 먼저 가입한 후 로그인 정보를 사용하여 본인 인증을 해야 합니다. 결제 거래는 결제 지시를 확인하는 즉시 PayPal에 의해 자동으로 처리됩니다. 자세한 안내는 주문 과정에서 확인할 수 있습니다.

각 결제 시 PayPal은 전자 결제 거래 처리에 필요한 호칭, 성별, 이름, 성, 회사명, 주소, 우편번호, 도시, 국가, 고객 번호, 이메일 주소 또는 결제 방식 등의 데이터를 수신합니다. 이러한 데이터는 PayPal이 회원님으로부터 직접 수집하며, PayPal의 결제 처리 과정에서 처리됩니다. 회원님의 데이터는 GDPR 제6조 제1항 b호에 따라 PayPal에 제공됩니다. 개인정보 보호에 관한 자세한 내용은 PayPal의 개인정보 처리방침을 참조하시기 바랍니다: https://www.paypal.com/de/legalhub/paypal/privacy-full.

회원님은 언제든지 PayPal에 통지하여 이러한 데이터 처리에 이의를 제기할 수 있습니다. 다만 계약에 따른 결제 처리에 필요하거나 법적 보관 의무가 있는 경우, PayPal은 회원님의 개인정보를 계속 처리할 수 있습니다.

8.4 GoCardless

당사는 결제 서비스 제공업체인 GoCardless Ltd(주소: Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Vereinigtes Königreich)를 이용합니다. EU 집행위원회는 GDPR 제45조에 따라 영국이 적정한 수준의 보호를 제공한다고 결정했으며, 이 적정성 결정은 2025년 12월에 2031년 12월 27일까지 연장되었습니다. 데이터는 해당 적정성 결정에 근거하여 이전됩니다: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059

9 추적 및 분석 도구

9.1 Firebase 분석

데이터는 앱에 통합된 Google Firebase 애플리케이션을 통해 수집됩니다. 이 과정에서 Google Firebase Analytics를 사용합니다. Firebase는 데이터 처리 위탁 계약에 따라 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland에서 운영합니다. 여기에서 수집된 데이터는 Google Cloud(BigQuery)에 저장되며, Frankfurt에 위치한 서버에 보관됩니다.

당사는 앱 이용에 관한 일반적인 데이터를 수집하고 앱 이용 현황을 분석하며 사용자 경험을 최적화하기 위해 Google Analytics Firebase를 사용합니다. 당사는 페이지 조회 빈도, 검색어, 웹사이트 기능 이용 현황, 방문 시간 등의 데이터를 수집하고 저장합니다.

수집 및 처리되는 정보에 관한 자세한 설명은 다음에서 확인할 수 있습니다: https://firebase.google.com/support/privacy#data_processing_information

Google Analytics for Firebase 서비스 사용의 법적 근거는 GDPR 제6조 제1항 (a)호에 따른 귀하의 동의 및 GDPR 제6조 제1항 (f)호에 따른 당사의 정당한 이익입니다.

데이터가 미국으로 전송될 가능성을 배제할 수 없습니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 (c)호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있습니다. 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수 있습니다.

귀하는 언제든지 앱의 ‘설정 -> 개인정보 보호’에서 동의를 철회할 수 있습니다.

9.2 센트리

당사 앱은 충돌 분석을 위해 Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107의 기술도 사용합니다. 이 과정에서 사용 중인 기기 및 당사 앱의 이용에 관한 정보(예: 앱이 시작된 시점과 충돌이 발생한 시점의 타임스탬프)가 수집되며, 이를 통해 당사는 문제를 진단하고 해결할 수 있습니다. 이러한 개인정보는 귀하의 다른 프로필 정보와 결합되지 않습니다. 채팅 메시지는 수집 대상에서 제외되며 충돌 보고서에 포함되어 전송되지 않습니다. 당사는 이러한 데이터를 수집하여 분석 목적으로 미국에 소재한 Sentry에 전송합니다. Sentry는 당사의 위탁을 받아 당사 앱의 충돌과 관련된 데이터를 분석합니다. 이러한 데이터의 처리는 앱의 안정성과 보안을 지속적으로 개선하는 데 필요하며, GDPR 제6조 제1항 제1문 f호를 법적 근거로 합니다.

유럽연합 집행위원회는 미국의 개인정보 보호 수준이 적정하지 않은 것으로 판단하고 있습니다. 따라서 미국으로의 데이터 전송은 GDPR 제46조 제2항 c호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다. 당사는 Sentry와 개인정보 처리 위탁 계약을 체결했습니다. 자세한 내용은 다음 링크에서 확인할 수 있습니다: https://sentry.io/legal/dpa/.

9.3 Facebook 앱 SDK

당사의 앱은 Facebook 소프트웨어 개발 키트(SDK)를 사용합니다. 제공업체는 Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA이며, EU 내 사용자의 경우 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland(이하 “Meta”)입니다.

이 과정에서 다음 데이터가 사용됩니다.

  • 앱 ID
  • 앱 버전
  • 앱 실행 시각

Facebook SDK를 통해 당사는 Facebook에서 진행하는 모바일 앱 광고 캠페인의 성과를 개선하고 사용자 친화적으로 최적화할 수 있습니다. 특히 광고 캠페인의 성과를 측정하거나 당사 앱 사용자의 이용 행태를 분석할 수 있습니다.

Meta에는 단말기 운영체제에서 제공하는 광고 ID와 같은 가명 처리된 데이터만 전송됩니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 f호(개인 맞춤형 광고 캠페인을 진행하기 위해 사용자 이용 행태를 분석하려는 당사의 정당한 이익) 또는 GDPR 제6조 제1항 a호(사용자가 제공한 동의)입니다.

데이터는 미국으로 전송됩니다. 미국으로의 데이터 전송은 GDPR 제46조 제2항 c호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락 방법을 통해 당사에 해당 문서를 요청할 수도 있습니다.

9.4 RevenueCat

당사는 인앱 구매 분석을 위해 RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, USA를 이용합니다. RevenueCat은 구매가 이루어졌음을 당사에 알려줍니다. 이를 통해 당사는 어떤 사용자에게 언제 앱 이용 권한을 활성화할 수 있는지 확인할 수 있습니다. 이에 대한 법적 근거는 앱의 원활한 작동에 대한 당사의 정당한 이익으로, GDPR 제6조 제1항 f호에 따릅니다. 이 과정에서 미국으로 데이터가 전송됩니다. 미국으로의 데이터 전송은 GDPR 제46조 제2항 c호에 따른 표준계약조항을 근거로 이루어집니다. 표준계약조항은 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있으며, 또는 제1항에 명시된 연락처를 통해 당사에 해당 문서를 요청할 수도 있습니다. 데이터 처리에 대한 자세한 내용은 다음에서 확인할 수 있습니다: https://www.revenuecat.com/privacy/

10 회계 목적을 위한 처리

또한 우리는 귀하의 데이터를 회계 목적을 위해 처리합니다. 이러한 처리는 한편으로는 법적 의무(DSGVO 제6조 1항 c호)에 따라, 다른 한편으로는 회계 프로세스의 효율적인 운영에 대한 당사의 정당한 이익(DSGVO 제6조 1항 f호)에 근거하여 이루어집니다. 이를 위해 우리는 신중하게 선정한, DSGVO 제28조에 따른 계약을 체결한, 그리고 그 신뢰성을 정기적으로 확인하는 위탁처리자를 사용합니다.

독일의 법적 규정에 따라 우리는 특정 데이터를 보관 또는 저장해야 하며, 이에 따라 목적 달성 후에도 해당 데이터를 삭제하거나 파기할 수 없습니다(DSGVO 제17조 3항 b호). 이에 해당하는 데이터는 기본 정보(예: 이름 및 주소), 연락처 정보(예: 이메일 주소 및 전화번호), 계약 정보(예: 이용한 서비스, 계약 내용, 계약 관련 커뮤니케이션, 연락 담당자 이름) 및 결제 정보(예: 은행 계좌, 결제 내역) 등입니다.

특히, 독일 세법 §147 (1) AO에 따라, 장부, 기록, 재고, 연말결산서, 경영보고서, 개시대차대조표와 이해를 돕기 위해 필요한 작업 지침 및 기타 조직 문서, 수신 및 발송된 상업/비즈니스 서한, 부기 증빙자료 및 세금에 중요성이 있는 기타 문서를 10년간 보관해야 합니다. 이는 위에 언급된 문서에 포함될 수 있는 정보주체의 개인정보에도 해당됩니다. 이러한 보관 또는 저장의 법적 근거는 DSGVO 제6조 1항 c호입니다.

당사는 회계 처리를 위해 회계 툴을 사용합니다. 이에 따라 제공업체와 DSGVO 제28조에 따른 위탁처리계약을 체결하였습니다.

11 귀하의 데이터가 당사 기업 거래 또는 당사 기업의 전부 또는 일부 매각 시 제공되는 경우

당사가 기업 거래의 대상이 되는 경우가 발생할 수 있습니다. 즉, 당사 또는 당사의 일부가 매각되거나 투자자가 당사에 지분 참여를 하는 경우입니다. 이러한 경우 구매자 또는 투자자가 당사의 가치를 평가하거나 기존 사업 관계를 계속 유지할 수 있도록, 진행 중인 사업 관계에 관한 정보를 사전에 제공받아야 합니다.

기업 거래가 진행되는 경우, 투자자 또는 투자자가 위탁한 서비스 제공자가 당사의 가치를 산정할 수 있도록 귀하의 익명화 또는 가명처리된 데이터를 해당 투자자 또는 서비스 제공자에게 전송합니다. 전송되는 데이터에는 계약 데이터(예: 이용한 서비스, 익명화 또는 가명처리된 계약 내용, 계약 관련 커뮤니케이션)와 결제 데이터(예: 결제 내역)가 포함됩니다. 이러한 전송의 법적 근거는 GDPR 제6조 제1항 (f)호입니다. 귀하의 데이터를 제3자에게 전송하기 전에 당사는 항상 관련 이익을 신중하게 비교·형량합니다. 이 과정에서 가치 있는 기업 거래를 성사시키려는 당사의 정당한 이익 및 정확하고 공정한 가격 산정을 원하는 투자자의 이익과, 귀하의 고객 데이터를 책임감 있게 처리하는 것에 대한 귀하의 이익을 비교·형량합니다.

귀하가 고객으로 있는 당사 또는 당사의 일부가 매각되는 경우, 구매자가 귀하와 이미 진행 중인 사업을 계속할 수 있도록 귀하의 개인정보를 구매자에게 전송합니다. 이 경우 전송되는 데이터에는 귀하의 기본 정보(예: 성명 및 주소), 연락처 정보(예: 이메일 주소 및 전화번호), 계약 데이터(예: 이용한 서비스, 계약 내용, 계약 관련 커뮤니케이션, 담당자 성명) 및 결제 데이터(예: 은행 계좌 정보, 결제 내역)가 포함됩니다. 이러한 전송의 법적 근거는 GDPR 제6조 제1항 (f)호입니다. 귀하의 데이터를 제3자에게 전송하기 전에 당사는 항상 관련 이익을 신중하게 비교·형량합니다. 이 과정에서 귀하와의 사업 관계를 계속 유지하려는 구매자의 정당한 이익과, 귀하의 고객 데이터를 책임감 있게 처리하는 것에 대한 귀하의 이익을 비교·형량합니다. 또한 당사는 예정된 전송 전에 귀하에게 이를 알리고, 해당 사업 부문의 구매자에게 귀하의 데이터가 전송되는 것에 이의를 제기할 기회를 제공합니다.

12 웹사이트 및 앱(웹 애플리케이션)에 대한 정보

12.1 위탁 처리자 사용

당사의 계약상 의무를 이행하기 위해 신중하게 선정된 제3자의 서비스를 이용하여 데이터를 당사를 대신하여 처리하도록 하고 있습니다. 이들은 모두 당사가 DSGVO 제28조에 따라 계약을 체결한 수탁 처리자입니다. 또한, 당사는 수탁 처리자가 모든 데이터 보호 관련 규정을 준수하는지 사전에 철저히 확인하여 항상 귀하의 데이터가 안전하게 보호되도록 보장합니다.

12.2 제3국으로의 전송

당사는 원칙적으로 당사의 계약 전·후 의무 이행을 위해 필요한 경우(일반개인정보보호법(GDPR) 제6조 제1항 b호), 귀하의 동의에 근거한 경우(GDPR 제6조 제1항 a호), 법적 의무에 따른 경우(GDPR 제6조 제1항 c호) 또는 당사의 정당한 이익에 근거한 경우(GDPR 제6조 제1항 f호)에 한하여 제3국(즉, 유럽연합(EU) 또는 유럽경제지역(EEA) 외부)에서 귀하의 개인정보를 처리합니다. 이는 당사의 위탁을 받은 제3자에 의한 처리, 귀하의 개인정보를 제3자에게 공개하는 경우 및 제3자에게 이전하는 경우에도 동일하게 적용됩니다.

법률 또는 계약상 허용되는 경우를 전제로, 당사는 GDPR 제44조 이하에 규정된 특별 요건이 충족되는 경우에만 제3국에서 데이터를 처리하거나 처리되도록 합니다. 즉, 예를 들어 EU와 동등한 수준의 개인정보 보호가 이루어진다는 공식적인 적정성 결정 또는 공식적으로 인정된 특별 계약상 의무(이른바 ‘표준계약조항’)의 준수와 같은 특별한 보호조치에 근거하여 처리됩니다.

12.3 개인 데이터 삭제

위에서 설명한 시스템상 데이터 삭제 외에도, 계정을 직접 삭제하면 데이터가 삭제될 수 있습니다.
또한, 오랜 기간 동안 계정을 사용하지 않아 더 이상 사용하지 않을 것으로 판단되는 경우, 계정이 비활성화되고 이후 삭제될 수 있습니다.

12.4 자동화된 의사결정 포함 프로파일링

당사가 여기에서 수집한 데이터는 귀하에게 개인화되고 맞춤화된 서비스를 제공하기 위해 사용됩니다. 그러나 이를 통해 귀하에게 법적 효력이 발생하지 않으므로, 이는 GDPR 제22조에 따른 자동화된 의사결정에 해당하지 않습니다. 그럼에도 당사는 이에 대해 최대한 투명하게 안내하고자 합니다. 평가 카드 및 기타 사육 관련 서류를 자동으로 판독하는 경우에도 자동화된 의사결정은 이루어지지 않습니다. 인식된 값은 귀하에게 어떠한 법적 효력도 발생시키지 않으며, 귀하는 해당 값을 적용하기 전에 검토, 수정 또는 폐기할 수 있고, 가져온 데이터도 언제든지 수정하거나 삭제할 수 있습니다.

12.5 정보주체의 권리

귀하는 다음과 같은 권리를 보유합니다.

  1. GDPR 제15조에 따라 당사가 처리하는 귀하의 개인정보에 대한 열람을 요구할 권리. 특히 처리 목적, 개인정보의 범주, 귀하의 정보가 공개되었거나 공개될 수신자의 범주, 예정된 보관 기간, 정정·삭제·처리 제한 또는 처리에 대한 이의 제기 권리의 존재 여부, 불만을 제기할 권리의 존재 여부, 귀하의 정보가 당사로부터 수집되지 않은 경우 해당 정보의 출처, 프로파일링을 포함한 자동화된 의사결정의 존재 여부 및 해당되는 경우 그 세부 사항에 관한 유의미한 정보를 요구할 수 있습니다.

  2. GDPR 제16조에 따라 당사가 보관 중인 부정확한 개인정보를 지체 없이 정정하거나 불완전한 개인정보를 보완하도록 요구할 권리.

  3. GDPR 제17조에 따라 당사가 보관 중인 귀하의 개인정보를 삭제하도록 요구할 권리. 단, 표현 및 정보의 자유에 관한 권리의 행사, 법적 의무의 이행, 공익상의 사유 또는 법적 청구권의 주장·행사·방어를 위해 처리가 필요한 경우는 제외됩니다.

  4. GDPR 제18조에 따라 다음의 경우 귀하의 개인정보 처리 제한을 요구할 권리: 귀하가 개인정보의 정확성에 이의를 제기한 경우, 처리가 위법하지만 귀하가 해당 정보의 삭제를 원하지 않는 경우, 당사는 더 이상 해당 정보가 필요하지 않지만 귀하가 법적 청구권의 주장·행사·방어를 위해 해당 정보가 필요한 경우 또는 귀하가 GDPR 제21조에 따라 처리에 이의를 제기한 경우.

  5. GDPR 제20조에 따라 귀하가 당사에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공받거나, 다른 개인정보처리자에게 전송하도록 요구할 권리.

  6. GDPR 제77조에 따라 감독기관에 불만을 제기할 권리. 일반적으로 귀하는 통상적인 거주지나 근무지 또는 당사 본사 소재지를 관할하는 감독기관에 불만을 제기할 수 있습니다.

12.6 철회 및 이의 제기 권리

부여된 동의 철회

만약 저희가 귀하의 개인정보를 귀하께서 제공한 동의(DSGVO 제6조 제1항 (a)호)에 근거하여 처리하고 있다면, 귀하는 DSGVO 제7조 제3항에 따라 향후 효력을 가지도록 기존에 제공한 동의를 철회할 권리가 있습니다. 철회 권리를 행사하고자 하시는 경우, info@rabbitcloud.com로 이메일을 보내 알려주실 수 있습니다. 또는 위 1항에 명시된 연락처를 통해서도 연락하실 수 있습니다.

정당한 이익에 근거한 처리에 대한 이의제기

저희가 귀하의 개인정보를 당사의 정당한 이익(DSGVO 제6조 제1항 (f)호)에 근거하여 처리하는 경우, 귀하는 DSGVO 제21조에 따라 본인만의 특별한 상황에서 그에 대한 이유가 있거나, 직접적인 광고에 대한 이의가 있는 경우 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 후자의 경우, 특별한 상황을 밝히지 않아도 저희가 즉시 일반적인 이의제기 권리를 이행합니다. 이의제기 권리를 행사하고자 하시는 경우, info@rabbitcloud.com로 이메일을 보내 알려주실 수 있습니다. 또는 위 1항에 명시된 연락처를 통해서도 연락하실 수 있습니다.

12.7 보안 조치

우리는 최신 기술 수준에 따라 조직적, 계약적, 기술적 보안 조치를 취하여 데이터 보호법 규정이 준수되도록 하고, 우리가 처리하는 데이터가 우발적 또는 고의적인 조작, 손실, 파괴 또는 무단 접근으로부터 보호되도록 합니다. 보안 조치에는 특히 귀하의 브라우저와 당사 서버 간의 데이터 암호화 전송이 포함됩니다.

12.8 이 개인정보처리방침의 변경

저희는 새로운 기술 도입이나 데이터 처리 절차의 변경, 혹은 저희에게 적용되는 법률의 변경에 따라 개인정보처리방침을 변경할 권리를 보유합니다. 단, 이는 오직 이 개인정보처리방침에 한정됩니다. 만약 귀하의 동의를 기반으로 개인정보를 처리하거나 개인정보처리방침의 일부 조항이 귀하와의 계약 관계에 포함되어 있다면, 해당 사항의 변경은 귀하의 동의하에만 이루어집니다.

항상 최신 개인정보처리방침은 https://rabbitcloud.com/privacy에서 확인하실 수 있습니다.