개인정보 처리방침

본 개인정보 처리방침은 귀하가 당사의 웹사이트 및 서비스를 이용할 때 Digitonica SRL("QRKIT", "당사")가 어떤 개인정보를 수집하는지, 왜 수집하는지, 그 처리가 어떤 처리 근거에 기반하는지, 얼마나 오래 보관하는지, 누구와 공유하는지, 그리고 EU 일반 개인정보 보호 규정(GDPR) 및 해당하는 경우 영국 GDPR과 스위스 연방정보보호법(FADP)에 따라 귀하가 어떤 권리를 가지는지를 설명합니다.

1. 개인정보 관리자(controller)

• Digitonica SRL
• Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
• 루마니아
• CUI(세무 번호): 46142569
• 상업 등기 번호: J18/1195/2022
• 부가가치세(VAT) 번호: VAT 미등록(neplătitor de TVA)
• 전화: +40 756 029 780
• 개인정보 관련 문의처: [email protected]

당사는 GDPR 제37조에 따라 개인정보 보호책임자(DPO)를 선임할 의무를 부담하지 않습니다. 개인정보에 관한 문의 사항이 있으시면 위의 연락처로 연락해 주시기 바랍니다. 당사는 루마니아(EU 회원국)에 설립되어 있으므로 GDPR 제27조에 따른 대리인은 필요하지 않습니다.

2. 당사가 수집하는 정보

• 귀하가 당사에 제공하는 정보: 성명, 이메일 주소, 비밀번호(당사의 인증 제공업체에서 안전한 해시 형태로만 저장됩니다), 회사명, 그리고 귀하가 QR 코드에 입력하는 콘텐츠.
• 결제 정보: Stripe가 처리합니다. 당사는 고객 참조 정보와 구독 상태를 저장하지만, 귀하의 전체 카드 번호를 열람하거나 저장하는 일은 결코 없습니다.
• 스캔 데이터: 귀하의 동적 QR 코드 중 하나가 스캔되면, 당사는 IP 주소(축약된 형식으로만 — 전체 IP 주소를 저장하는 일은 결코 없습니다), 대략적인 위치 (국가, 지역, 시·군·구), 기기, 운영체제, 브라우저, 리퍼러(참조 URL) 및 타임스탬프를 기록하여, 귀하에게 스캔 통계를 표시할 수 있도록 합니다.
• 이용 및 기술 정보: 서버 로그, 방문한 페이지, 그리고 귀하를 당사로 유입시킨 마케팅 소스(UTM 파라미터, 리퍼러).
• 세션 녹화: 분석 쿠키에 동의한 경우, 당사 웹사이트와 대시보드 사용 방식(클릭, 스크롤, 페이지 이동)을 녹화합니다. 입력란에 입력한 텍스트는 가려집니다.
• AI 어시스턴트(Claude, ChatGPT 및 기타 MCP 클라이언트): QRKIT를 AI 어시스턴트에 연결하면, 당사 인증 제공업체를 통해 로그인하고 요청된 권한을 승인하게 됩니다. 그러면 당사는 어시스턴트가 귀하를 대신해 보내는 요청(귀하를 위해 만드는 QR 코드의 내용과 설정 등)만 받습니다. 귀하의 대화, 채팅 기록, 파일은 절대 받지 않습니다. 이러한 요청은 개발자 API 요청과 같이 저장되고 기록됩니다(보관 기간 참조). 어시스턴트 제공업체가 귀하의 대화를 처리하는 방식은 해당 업체의 개인정보 처리방침을 따릅니다. 어시스턴트 설정에서 언제든지 QRKIT 연결을 해제할 수 있습니다.
• Cookie: Cookie섹션을 참조해 주시기 바랍니다.

QRKIT는 사업자를 위한 도구이며, 아동을 대상으로 하지 않습니다. 계정을 생성하려면 만 16세 이상이어야 하며, 당사는 만 16세 미만의 아동으로부터 고의로 개인정보를 수집하지 않습니다.

3. 귀하가 QR 코드를 스캔한 경우

QRKIT로 생성된 QR 코드는 각 코드가 어디로 연결되는지를 결정하고, 연결된 콘텐츠에 대해 책임을 지는 당사 고객에 의해 설정됩니다. 귀하가 코드를 스캔하면, 당사는 코드를 만든 사람이 통계를 확인할 수 있도록 스캔을 기록합니다. 기록하는 내용은 축약된 형식의 귀하의 IP 주소(전체 IP 주소를 기록하는 일은 결코 없습니다), 대략적인 위치(국가, 지역, 시·군·구), 기기 종류, 운영 체제, 브라우저, 리퍼러(참조 URL) 및 타임스탬프입니다. 이는 GDPR 제6조 제1항 (f)(스캔 통계를 제공하기 위한 정당한 이익)에 기반하여 이루어지며, 24개월 후 자동으로 삭제됩니다.

스캔 데이터는 귀하의 성명이나 본인 확인 정보와 연결되지 않으며, 대부분의 경우 당사는 그로부터 귀하를 식별할 수 없습니다. 식별이 가능한 범위 내에서는 GDPR 제11조가 적용됩니다. 즉, 스캔 데이터에 대한 접근 이나 삭제 등의 권리를 행사하려면, 당사가 귀하의 정보를 찾을 수 있도록 추가 정보의 제공이 필요할 수 있습니다. 스캔 데이터에 관해 문의 사항이 있으시면, [email protected]로 연락해 주시기 바랍니다.

코드 소유자의 설정에 따라 열리는 페이지는 다음을 할 수도 있습니다. 브라우저에 정확한 위치를 요청(허용한 경우에만, 소유자가 정한 지역에 있는지 확인하기 위해), Google, Meta, TikTok 픽셀 등 소유자의 추적 태그 로드, 양식 작성, 쿠폰 받기 또는 연락처 카드 저장 요청. 이 경우 수집 항목은 코드 소유자가 결정하고 책임지며, 당사는 데이터 처리 계약에 따라 소유자를 위해 데이터를 처리합니다. 문의 사항은 코드를 보여준 업체나 당사로 연락해 주세요.

4. 당사가 귀하의 정보를 이용하는 방법과 이유

• 귀하의 계정을 생성·운영하고 서비스를 제공하기 위해 — GDPR 제6조 제1항 (b).
• 결제를 처리하고 회계상의 의무를 이행하기 위해 — GDPR 제6조 제1항 (b) 및 (c).
• QRKIT의 핵심 기능인 스캔 통계를 생성하기 위해 — GDPR 제6조 제1항 (b)/(f).
• 서비스를 보호하고 오·남용을 방지하기 위해 — GDPR 제6조 제1항 (f).
• 수신을 거부하지 않으셨거나 귀하가 동의하신 경우에, 제품 및 마케팅 이메일을 발송하기 위해 — GDPR 제6조 제1항 (f)/(a). 귀하는 언제든지 수신을 거부할 수 있습니다.
• 분석 Cookie(Google Analytics, PostHog, Ahrefs)를 실행하고 Help Scout 고객지원 채팅을 로드하기 위해 — 귀하의 동의가 있는 경우에만, GDPR 제6조 제1항 (a).
• 귀하가 선택해 사용하는 선택형 AI 기능(통계에 관한 질문에 답하는 대시보드 어시스턴트, 사진이나 PDF에서 메뉴 가져오기 등)을 제공하기 위해 — GDPR 제6조 제1항 (b). 아래의 AI 제공업체는 귀하의 요청에 답하기 위해서만 이 데이터를 처리하며 모델 학습에 사용하지 않습니다.

당사는 귀하에게 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 위하여 귀하의 개인정보를 이용하지 않습니다(GDPR 제22조).

5. 귀하의 정보를 보관하는 기간(보관 기간)

당사는 개인정보를 수집한 목적을 위해 필요한 기간에 한하여 보관하며, 그 이후에는 예약된 프로세스에 의해 삭제합니다. 아래 표는 데이터의 각 범주별 보관 기간을 나타냅니다.

6. 당사가 정보를 공유하는 상대(개인정보 처리자(processor))

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 아래에 기재한 서비스 제공업체와만 공유합니다. 이들 제공업체는 개인정보 처리 계약(DPA)에 따라 당사를 대신하여, 그리고 QRKIT의 운영에 필요한 범위에 한하여 데이터를 처리합니다.

당사는 미국 주 개인정보 보호법에서 사용하는 의미의 교차 맥락 행동 광고를 위해 개인정보를 판매하거나 '공유'하지 않습니다. 기업 고객은 처리자로서의 당사 조건을 데이터 처리 계약에서 확인할 수 있습니다.

7. 국제적 데이터 이전

당사의 개인정보 처리자 중 일부는 EU/EEA 역외(주로 미국)에 소재해 있습니다. 데이터가 EU/EEA 역외로 이전되는 범위 내에서, 당사는 충분한 보호 수준을 확보하기 위해 유럽위원회의 표준 계약 조항(SCC)에 의존하며, 또한 — 제공업체 가 인증을 받은 경우에는 — EU-US Data Privacy Framework에 의존합니다. 관련 보호조치의 사본은 [email protected]로 요청하실 수 있습니다.

8. Cookie

당사는 웹사이트를 운영하기 위해 필수적인 Cookie를 사용하며, 또한 — 귀하의 동의가 있는 경우에만 — 분석 Cookie를 사용합니다. EU/EEA, 영국 및 스위스 에서는 필수적이지 않은 Cookie를 설정하기 전에 동의 배너를 표시하며, 귀하는 배너의 "설정 선택" 옵션에서 언제든지 선택을 변경할 수 있습니다.

9. 귀하의 권리

GDPR에 따라 귀하에게는 다음의 권리가 있습니다:

• 당사가 보관하는 귀하의 개인정보에 대한 접근을 얻을 권리(GDPR 제15조).
• 부정확한 데이터의 정정을 받을 권리(GDPR 제16조).
• 귀하의 데이터를 삭제받을 권리 — "잊힐 권리"(GDPR 제17조).
• 처리를 제한하거나 처리에 이의를 제기할 권리(GDPR 제18조 및 제21조).
• 귀하의 데이터를 이동 가능하고 기계 판독이 가능한 형식으로 제공받을 권리(GDPR 제20조).
• 이미 이루어진 처리의 적법성에 영향을 미치지 않고, 언제든지 동의를 철회할 권리(GDPR 제7조 제3항).
• 감독기관에 불만을 제기할 권리(GDPR 제77조).

이러한 권리 중 어느 하나를 행사하려면, [email protected] 앞으로 이메일을 보내 주시기 바랍니다. 귀하는 계정 설정에서 언제든지 계정 및 관련 데이터를 삭제할 수 있습니다. 당사는 1개월 이내에 귀하의 요청에 대응합니다.

당사의 주된 감독기관은 루마니아 국가 개인정보 처리 감독기관(ANSPDCP) 입니다. 귀하가 EU/EEA, 영국 또는 스위스에 있는 경우에는, 귀하의 거주 국가 관할 감독기관에 불만을 제기할 수도 있습니다.

10. 당사가 귀하의 정보를 보호하는 방법

당사는 전송 중 암호화(TLS/SSL), 제한된 비밀번호 보호 기반의 접근, 그리고 신뢰할 수 있는 인프라 제공업체를 사용합니다. 완전히 안전한 시스템은 존재하지 않지만, 당사는 적절한 기술적·관리적 조치를 취하고 이를 정기적으로 검토합니다.

11. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있는 경우에는 본 페이지에 명확한 공지를 게시하고, 위의 "최종 업데이트"를 갱신하며, 또는 필요한 경우에는 귀하에게 직접 알려 드립니다.

본 방침은 영어로도 제공됩니다. 본 번역본과 영어 버전이 다를 경우 영어 버전이 우선합니다.