이 개인정보 처리방침은 이용자가 wardpane.com, 그 하위 도메인, 그리고 설치 스크립트를 포함한 다운로드 서비스(이하 “사이트”)를 이용할 때 WardPane Community(이하 “당사”)가 개인정보를 어떻게 처리하는지 설명합니다. 이 방침은 EU 일반 데이터 보호 규정(GDPR), 스위스 연방 데이터 보호법, 개인정보에 관한 러시아 연방법 제152-FZ호를 고려하여 작성되었습니다.
1. 책임자
이용자 개인정보의 관리자(운영자)는 오픈 소스 프로젝트 WardPane의 개발자 그룹인 WardPane Community입니다. 당사는 모든 요청을 이메일로 처리합니다. 데이터에 관한 문의는 [email protected]으로, 취약점에 관한 문의는 [email protected]으로 보내 주십시오. 우편으로 보낸 요청은 받지 않습니다.
당사는 데이터 보호 책임자를 지정하지 않았습니다. EU 또는 EEA에 있는 사람은 [email protected]으로 연락하여 모든 권리를 행사할 수 있습니다.
2. 당사가 처리하는 데이터
| 데이터 | 처리 시점 |
|---|---|
| 이메일 주소 | 다운로드를 요청하거나(양식 또는 설치 스크립트) 뉴스레터를 구독할 때 |
| IP 주소 | 사이트에 대한 모든 요청 시. 다운로드 요청, 동의 기록, 다운로드 링크의 최초 사용과 함께 저장되기도 함 |
| User-Agent(브라우저 또는 클라이언트 이름과 버전) | 다운로드 요청 및 동의 기록 시 |
| 인터페이스 언어 | 다운로드 요청 및 동의 기록 시 |
| Cloudflare가 보고한 국가 | 다운로드 요청 시, 이용자의 데이터를 어느 데이터베이스에 저장할지 결정하기 위해(제4절 참조) |
| 동의 기록 | 어떤 문서와 버전에 동의했는지, 언제, 어떤 IP 주소와 User-Agent에서, 어떤 언어로, 웹 양식과 설치 스크립트 중 무엇을 통해 동의했는지 |
| 뉴스레터 상태 | 뉴스레터를 신청했는지, 확인했는지, 구독을 취소했는지와 그 시점 |
| 다운로드 기록 | 링크나 코드가 발급되고 사용된 시점, 이를 사용한 IP 주소 |
당사는 분석용이나 광고용 쿠키를 사용하지 않으며, 프로필을 만들지 않습니다. 사이트가 사용하는 쿠키와 브라우저 저장소는 쿠키 정책에 설명되어 있습니다.
3. 처리 목적과 근거
| 목적 | 법적 근거(GDPR) |
|---|---|
| 다운로드 링크나 코드 전송 및 릴리스 제공 | 이용자가 요청한 서비스의 이행, 제6조 제1항 (b) |
| 약관 동의와 각종 동의를 증명할 수 있도록 기록 | 법적 의무 및 정당한 이익, 제6조 제1항 (c) 및 (f) |
| 남용 방지: 요청 속도 제한, 링크를 하나의 주소에 연결, 공격 차단 | 작동하고 안전한 서비스에 대한 정당한 이익, 제6조 제1항 (f) |
| 이용자가 다운로드한 버전의 보안 문제에 관한 공지 | 설치 환경을 안전하게 유지하는 데 대한 정당한 이익, 제6조 제1항 (f) |
| 릴리스와 보안 수정에 관한 소식을 담은 뉴스레터 | 상자에 체크하고 이메일로 확인하여 제공한 이용자의 동의, 제6조 제1항 (a) |
152-FZ에 따라, 당사는 별도 문서로 제공된 개인정보 처리 동의, 즉 동의서를 근거로 이용자의 데이터를 처리합니다.
4. 데이터 저장 위치
러시아의 IP 주소에서 접속하는 경우, 이용자에 관한 기록(이메일 주소, 동의, 뉴스레터 상태 및 다운로드)은 러시아(모스크바)에 있는 당사 서버의 데이터베이스에 저장됩니다. 그 밖의 경우에는 스위스에 있는 당사 서버에 저장됩니다. 이용자 IP 주소의 국가는 Cloudflare를 통해 확인합니다.
사이트 자체는 스위스에 있는 당사 서버에서 운영됩니다. 어느 국가에서 보낸 요청이든 모두 이 서버에서 처리되며, 제5절에 설명된 웹 서버 로그(러시아에서 접속한 방문자의 IP 주소 포함)도 이 서버에 보관됩니다.
사이트는 CDN 및 보안 서비스 제공자인 Cloudflare를 통해 제공됩니다. Cloudflare는 사이트를 제공하고 보호하기 위해 IP 주소와 요청 데이터를 확인하며, 미국을 포함하여 이용자의 국가 밖에서 이를 처리할 수 있습니다. Cloudflare는 자체 약관과 개인정보 처리방침에 정한 바에 따라 당사의 수탁자 또는 독립적인 관리자로서 활동합니다.
당사는 mail.wardpane.com에 있는 자체 메일 서버에서 이메일을 발송하며, 제3자 이메일 서비스는 사용하지 않습니다.
스위스는 유럽연합 집행위원회로부터 적정한 수준의 데이터 보호를 제공하는 국가로 인정받았습니다. 데이터가 Cloudflare를 통해 다른 국가로 가는 경우, Cloudflare의 약관에 설명된 Cloudflare 자체의 보호 조치가 적용됩니다.
5. 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 다운로드 링크와 확인 코드 | 링크는 24시간, 코드는 15분 동안 유효하며, 이에 관한 기록은 만료 후 30일이 지나면 삭제 |
| 이메일 주소, IP 주소, User-Agent, 언어, 국가, 동의 기록, 뉴스레터 상태 및 다운로드 기록 | 이용자가 활동하는 동안(다운로드 요청, 동의 제공 또는 뉴스레터 구독) 및 마지막 활동 후 3년간 보관하고, 이후 함께 삭제 |
| 웹 서버 접근 로그와 오류 로그 | 최대 30일 보관 후 삭제 |
확인된 뉴스레터 구독은 활동으로 간주되므로, 구독하는 동안에는 이용자의 데이터가 보관됩니다. 구독을 취소하면 3년은 그 시점부터 계산됩니다.
웹 서버 로그에는 IP 주소, 시각, 요청한 URL, User-Agent, 상태 코드가 기록됩니다. 당사는 이 로그를 보안과 문제 해결을 위해서만 사용합니다.
6. 데이터를 받는 자
당사는 개인정보를 판매하지 않으며 광고 목적으로 공유하지 않습니다. 스위스와 러시아에 있는 당사 자체 서버 외에는 제4절에 설명된 바와 같이 Cloudflare만 데이터를 처리합니다. 법률이 요구하는 경우 당사는 데이터를 공개할 수 있습니다.
7. 이용자의 권리
이용자는 다음 권리를 가집니다.
- 자신의 데이터 사본과 그 처리 방식에 관한 정보를 받을 권리;
- 부정확한 데이터를 정정받을 권리;
- 데이터를 삭제하거나 그 처리를 제한받을 권리;
- 정당한 이익에 근거한 처리에 반대할 권리;
- 철회 이전의 처리에 영향을 주지 않고 언제든지 동의를 철회할 권리(모든 이메일에 있는 구독 취소 링크로 뉴스레터 동의가 철회됩니다);
- 이동 가능한 형식으로 데이터를 받을 권리;
- 감독 기관에 민원을 제기할 권리: EU 또는 EEA에서는 이용자 국가의 데이터 보호 기관, 스위스에서는 FDPIC(연방 데이터 보호 및 정보 위원), 러시아에서는 Roskomnadzor(연방 통신·정보기술·매스컴 감독청).
이러한 권리를 행사하려면 해당 이메일 주소에서 [email protected]으로 연락해 주십시오. 당사는 1개월 이내에 답변합니다(152-FZ의 경우 그 법률이 정한 기한 이내).
8. 보안
데이터베이스 접근은 서비스를 운영하는 사람으로 제한됩니다. 사이트 연결에는 HTTPS를 사용합니다. 다운로드 링크와 코드는 무작위로 생성되고, 유효 기간이 짧으며, 데이터베이스가 유출되더라도 작동하는 링크가 드러나지 않는 방식으로 저장됩니다.
9. 아동
사이트와 다운로드는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 이들의 데이터를 알면서 수집하지 않으며, 요청이 있으면 삭제합니다.
10. 변경
이 방침의 새 버전은 새 버전 번호와 날짜와 함께 사이트에 게시되며, 버전 번호와 날짜는 상단에 표시됩니다. 변경 사항이 이용자가 제공한 동의에 영향을 미치는 경우, 당사는 법률이 요구할 때 다시 동의를 요청합니다.