개인정보 처리방침
이 방침은 귀하가 이 웹사이트를 방문하고 의심스러운 쇼핑몰에 대한 기술 조사, 문서화 및 사실에 근거한 악용 신고를 당사에 의뢰할 때 어떤 개인정보가 처리되는지 설명합니다. 당사는 쿠키를 설정하지 않으며 광고 또는 추적 서비스를 사용하지 않습니다.
1. 개인정보 처리 책임자(Controller)
이 웹사이트, 의뢰 양식 및 귀하의 의뢰 수행에 관한 개인정보 처리 책임자는 다음과 같습니다.
Cloudkasten GmbHSeestr. 20 G
50374 Erftstadt, 독일
대표자: Alexander Hagemann, 대표이사
이메일: info@cloudkasten.net
2. 호스팅 및 웹사이트 방문
이 웹사이트는 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages)을(를) 통해 정적 사이트로 제공됩니다. Cloudflare는 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 인증을 받았으며, 미국으로의 이전은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정(EU 일반 개인정보 보호법(GDPR) 제45조)에 근거합니다. 당사는 Cloudflare와 정보처리 위탁 계약을 체결했습니다.
귀하가 방문하면 호스팅 제공업체는 귀하의 브라우저가 전송하는 기술적으로 필요한 데이터, 즉 IP 주소, 요청 일시, 요청한 페이지, 참조 URL, 브라우저 유형 및 버전, 운영 체제(서버 로그 파일)를 처리합니다. 이는 웹사이트를 제공하고, 안정적으로 유지하며, 공격을 방어하는 데 필요합니다. 법적 근거는 안전하고 정상적으로 작동하는 웹사이트에 대한 당사의 정당한 이익(GDPR 제6조 제1항 f호)입니다. 당사는 접속 로그를 직접 저장하거나 분석하지 않습니다. Cloudflare는 사이트 제공 및 공격 방어를 위해 연결 데이터를 처리하며 자체 보존 기간에 따라 삭제합니다.
글꼴은 당사 자체 서버에서 불러옵니다. Google Fonts 또는 기타 제3자의 콘텐츠는 삽입되어 있지 않습니다.
3. 쿠키 없음, 광고 추적기 없음
당사는 쿠키를 설정하지 않습니다. 귀하의 기기에 저장되는 유일한 정보는 가격을 해당 통화로 표시하기 위한 귀하의 통화입니다(로컬 스토리지, 추적 없음). 광고 픽셀, 소셜 미디어 플러그인, 기기 간 프로필은 없습니다.
4. 방문자 측정 없음
당사는 현재 방문자 측정 또는 웹 분석 서비스를 사용하지 않습니다.
5. 양식을 통한 의뢰
양식은 귀하의 브라우저 안에서만 작성됩니다. 결제 의무가 있는 의뢰를 하는 버튼을 클릭할 때에만 귀하의 정보가 암호화(TLS)되어 전송됩니다.
- 의심스러운 주소, 피해 회사 또는 브랜드, 그리고 입력한 경우 귀하의 실제 웹사이트 및 등기 정보,
- 기만 또는 기술적 악용을 가리키는 사실, 사용된 콘텐츠 또는 정보, 귀하가 알고 있는 해당 쇼핑몰과의 거래 관계, 고객 문의 또는 정황에 관한 귀하의 정보, 그리고 추가 질문에 대한 귀하의 답변,
- 업로드된 파일,
- 귀하의 회사, 의뢰자 성명, 이메일 주소 및 선택적으로 전화번호,
- 권한 및 의뢰 범위에 대한 귀하의 확인, 의뢰 요약(쇼핑몰, 주소, 요금, 통화) 및 귀하의 의뢰에 적용된 주문 약관의 버전과 그 본문,
- 양식을 전송한 페이지의 주소(캠페인 매개변수(utm 매개변수) 포함), 그리고 IP 주소 및 시각 등 전송에 관한 기술적 데이터.
의뢰에 필요한 정보만 입력해 주시고, 불필요한 개인정보, 특히 고객 문의 등에 포함된 제3자의 개인정보는 가려 주십시오.
정보는 Cloudflare 인프라의 함수(제2항)를 거쳐 당사의 주문 관리 시스템(제8항)으로 전달되며, Cloudflare에는 저장되지 않습니다. 귀하의 IP 주소는 짧은 시간 내의 과도한 의뢰를 방지하기 위해 전달됩니다.
목적 및 법적 근거: 당사는 귀하의 의뢰를 확인하고 그 수락 여부를 결정하며, 결제를 처리하고, 주문 확인서를 보내고, 의뢰를 수행하기 위해 귀하의 정보를 처리합니다(GDPR 제6조 제1항 b호). 전송에 관한 기술적 데이터는 악용 방지를 위해 처리합니다(GDPR 제6조 제1항 f호). 정보 제공은 자발적이지만, 필수로 표시된 항목이 없으면 의뢰를 처리할 수 없습니다.
6. Stripe를 통한 결제
양식을 전송하면 Stripe로 이동합니다. 당사는 Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, 아일랜드를 통해 결제를 처리합니다. Stripe는 귀하의 주문 번호, 쇼핑몰 수, 통화, 이메일 주소 및 귀하가 결제 페이지에 입력하는 정보(회사, 청구지 주소, 부가가치세 번호(있는 경우), 결제 정보)를 받습니다. Stripe는 청구서를 작성하고 부가가치세를 계산합니다. 법적 근거는 의뢰의 이행(GDPR 제6조 제1항 b호) 및 청구서 발행에 관한 당사의 법적 의무(GDPR 제6조 제1항 c호)입니다. Stripe는 데이터를 미국으로 이전할 수 있으며, Stripe, Inc.는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았습니다. 사기 방지를 위해 Stripe는 결제 데이터를 독자적인 개인정보 처리 책임자로서도 처리합니다(stripe.com/privacy).
7. 기술 조사 및 사실에 근거한 악용 신고
당사의 업무는 기술 조사, 공개적으로 접속 가능한 콘텐츠의 문서화, 그리고 담당 제공업체에 대한 사실에 근거한 악용 신고로 이루어집니다. 청구권의 법적 행사는 포함되지 않습니다.
의뢰 접수 시 수집: 의심스러운 페이지는 빠르게 바뀌기 때문에, 지정하신 페이지의 기술적 수집은 귀하의 의뢰가 접수되는 시점, 즉 당사가 의뢰 수락 여부를 결정하기 전에 시작됩니다. 기술적으로 가능한 범위에서 스크린샷과 조회한 소스 코드, 그리고 URL, 조회 시각, 조회 상태 및 SHA-256 체크섬을 저장합니다. 또한 도메인 등록기관, 호스팅 및 상위 서비스를 확인하기 위해 DNS 레코드 및 도메인 등록 데이터(RDAP) 등 공개적으로 이용 가능한 인프라 데이터를 조회합니다. 기술적 수집, 확인 및 의뢰 기록은 프랑크푸르트암마인의 Germany West Central 리전에 있는 Microsoft Azure(처리 수탁자: Microsoft Ireland Operations Ltd.)의 당사 서버에서 운영됩니다.
당사가 의뢰를 수락하지 않는 경우: 이미 지불된 금액은 전액 환불합니다. 이후 귀하의 정보, 자료 및 수집된 페이지는 원칙적으로 귀하에게 보낸 마지막 메시지로부터 늦어도 6개월 후에 삭제합니다(제10항).
확인: 확인 기간 동안 당사는 신고된 콘텐츠에 여전히 접속할 수 있는지 확인하기 위해 의뢰된 주소를 정기적으로 조회합니다. 또한 귀하의 브랜드명이 포함된 새 도메인 등 귀하의 이름을 사용하는 추가 쇼핑몰을 공개적으로 이용 가능한 출처에서 탐색하며, 이러한 발견 사항은 먼저 정황으로서 귀하에게 알려 드립니다.
이 데이터에는 예를 들어 쇼핑몰이 다른 회사의 법적 고지를 사용하는 경우처럼 운영자 또는 제3자의 개인정보가 포함될 수 있습니다. 법적 근거는 자신의 이름으로 이루어지는 기만 및 기술적 악용을 문서화하고 신고하는 데 대한 고객의 정당한 이익과 의뢰 수행에 대한 당사의 이익(GDPR 제6조 제1항 f호)입니다.
신고: 당사는 귀하를 대신하여 이메일 또는 수신처의 신고 양식을 통해 도메인 등록기관, 호스팅 제공업체, 상위 서비스(CDN) 및 Google(Safe Browsing)에 신고를 보냅니다. 당사는 해당 신고에 필요한 정보와 자료만 제출하며, 신고에는 귀하의 회사가 의뢰인으로 기재됩니다. 법적 근거는 의뢰의 이행(GDPR 제6조 제1항 b호)입니다. 수신처는 이 정보를 독자적인 개인정보 처리 책임자로서 처리합니다. 일부 수신처는 미국의 Google이나 제3국의 도메인 등록기관 및 호스팅 업체처럼 EU 밖에 소재합니다. 해당 국가에 대한 적정성 결정이 없는 경우, 이전은 귀하의 법적 청구권을 확정하고 행사하는 데 필요하기 때문에 이루어집니다(GDPR 제49조 제1항 e호).
이메일 발송: 당사는 신고, 독촉 및 주간 현황 보고서를 처리 수탁자인 Twilio SendGrid(Twilio Inc., 미국 샌프란시스코)를 통해 발송합니다. Twilio는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며(GDPR 제45조), 당사는 Twilio와 정보처리 위탁 계약을 체결했습니다.
8. 주문 관리 시스템 및 저장
의뢰, 업로드된 파일, 수집된 페이지, 신고 및 최종 보고서는 당사 자체 주문 관리 시스템에 저장됩니다. 귀하의 의뢰를 담당하는 Cloudkasten GmbH의 직원만 접근할 수 있습니다.
9. 이메일 문의
귀하가 이메일로 당사에 직접 연락하는 경우, 당사는 귀하의 문의에 답변하기 위해 귀하의 정보를 처리합니다(GDPR 제6조 제1항 b호, 그 밖의 경우 GDPR 제6조 제1항 f호).
10. 데이터 보존 기간
예를 들어 당사가 의뢰를 수락하지 않아 계약이 체결되지 않은 경우, 당사는 귀하의 정보, 자료 및 수집된 페이지를 원칙적으로 귀하에게 보낸 마지막 메시지로부터 늦어도 6개월 후에 삭제합니다. 완료된 의뢰의 기록은 귀하와 당사가 나중에 경과를 추적할 수 있도록 수집된 페이지, 신고 및 최종 보고서와 함께 원칙적으로 3년간 보관합니다. 청구서, 주문 확인서 및 업무 서신은 법정 보존 기간 동안 보관합니다(독일 상법 § 257, 독일 조세기본법 § 147). 개별 사안에서 필요하고 정당한 더 긴 보관은 영향을 받지 않습니다.
11. 수령인
귀하의 데이터는 귀하의 의뢰를 담당하는 Cloudkasten GmbH의 직원, Stripe(제6항), 제7항에 기재된 신고 수신처, 그리고 제2항 및 제7항에 기재된 서비스 제공업체만 받습니다. 당사는 법적 의무가 있거나 귀하가 요청하는 경우에만 법원 또는 당국에 데이터를 제공합니다.
12. 귀하의 권리
귀하는 열람권(GDPR 제15조), 정정권(GDPR 제16조), 삭제권(GDPR 제17조), 처리 제한권(GDPR 제18조) 및 데이터 이동권(GDPR 제20조)을 갖습니다. 정당한 이익(GDPR 제6조 제1항 f호)에 근거하여 데이터가 처리되는 경우, 귀하는 귀하의 특수한 상황과 관련된 사유로 언제든지 이의를 제기할 수 있습니다(GDPR 제21조).
또한 귀하는 개인정보 보호 감독 기관에 민원을 제기할 권리가 있습니다(GDPR 제77조). 당사를 관할하는 기관은 노르트라인베스트팔렌주 데이터 보호 및 정보 자유 감독관(ldi.nrw.de)입니다.
이 개인정보 처리방침은 독일어판이 법적 구속력을 갖습니다.