개인정보 보호 및 데이터 보호 정책(GDPR)

digital3d.com 사이트(이하 « 사이트 »)는 귀하의 개인정보를 존중하며 일반 개인정보 보호 규정(GDPR - EU 2016/679)에 따라 귀하의 개인정보를 보호하기 위해 최선을 다합니다.

이 정책은 당사가 어떤 데이터를 수집하는지, 수집하는 이유, 이를 어떻게 사용하는지, 그리고 귀하의 권리가 무엇인지 설명합니다.

데이터 처리 책임자는 David Dolinski이며, Digital3D라는 명칭으로 활동하는 개인 사업자입니다.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgique
• 사업자 번호(VAT): BE 0558.686.841
• 이메일: support@digital3d.com

언제든지 연락처 페이지를 통해 저에게 문의하실 수도 있습니다.

다음 데이터를 수집합니다:

가입 시(사용자 계정)

• 사용자 이름: 사이트에서 회원님을 식별하기 위해 사용
• 이메일 주소: 로그인, 비밀번호 복구 및 알림을 위해 사용
• 비밀번호: 해시된 형태로만 저장되며, 평문으로는 절대 저장되지 않음
• 가입 IP 주소: 악용 방지를 위해 가명화된 형태(HMAC-SHA256)로 기록
• 마지막 로그인 날짜: 계정 관리를 위해 사용
• 뉴스레터 수신 설정: 자발적인 동의(opt-in) 방식이며, 동의 날짜와 이를 입증하는 가명화된 IP 주소를 함께 기록

탐색 시(분석)

• 가명화된 IP 주소: 통계에 기록하기 전에 해시(SHA-256)로 변환됩니다. 이는 익명화가 아닌 가명화입니다.
• 대략적인 위치: IP 주소에서 추정한 국가, 도시 및 인터넷 서비스 제공업체
• 브라우저 User-Agent: 호환성 통계(브라우저, OS)를 위해 사용
• 방문한 페이지: 사이트 이용 방식을 파악하기 위해 사용
• 리퍼러(referrer): 방문이 시작된 페이지
• 참여도 측정(first-party): 활성 방문 시간, 스크롤 깊이 및 외부 링크 클릭을 측정합니다. 이는 제3자 서비스 없이 당사 사이트에서 직접 측정되며, 데이터는 가명화되어 콘텐츠 개선 목적으로만 사용됩니다.

사이트 이용 시

• 블로그 댓글: 사용자 계정과 연결됨
• 게시글 구독: 업데이트 시 이메일 알림을 받기 위해 사용
• 뉴스레터: 각 발송에 대해 이메일 전달 상태(발송됨, 수락됨, 거부됨)를 기록
• 문의 메시지: 이메일로 전송되며, 당사 데이터베이스에는 저장되지 않음

당사 소프트웨어 및 API 이용 시

• 사용 텔레메트리: 사용된 계정, 기기 지문, 제품, 버전, 플랫폼, 사용 이벤트 및 가명화된 IP 주소
• 체험 기간 및 라이선스: 체험의 반복 사용을 방지하기 위해 활성화 시점의 기기 지문 및 User-Agent를 기록
• 다운로드 및 API 호출: 할당량을 적용하기 위해 계정과 연결된 기록 및 카운터

구독 시(결제)

• 결제는 Stripe에서 처리합니다. 당사는 은행 카드 번호를 어떠한 것도 저장하지 않습니다.
• 고객 계정 및 구독의 Stripe 식별자, 구독 상태, 결제 금액 및 날짜, 카드 브랜드와 카드 뒤 4자리 숫자, 그리고 Stripe가 제공하는 기술적 지문을 보관합니다.
• 청구 정보를 입력하는 경우: 회사명, 주소, VAT 번호 및 청구 이메일 주소

유료 구독: 사기 방지

구독 계정의 경우, 결제에 대해 은행에 이의가 제기될 때 구독 및 이용 사실을 입증하기 위해 가입, 로그인 및 해지 시의 IP 주소, 날짜와 기기 유형을 보관합니다. 법적 근거: 사기를 방지하고 당사의 권리를 보호하기 위한 정당한 이익(일반 개인정보 보호 규정 제6조 1항 f호). 수신자: Stripe 및 분쟁 발생 시 회원님의 은행과 카드 네트워크. 보관 기간: 24개월. 이에 이의를 제기할 수 있지만, 진행 중인 분쟁의 방어에 필요한 동안에는 해당 정보를 보관할 수 있습니다.

귀하의 데이터는 오직 다음 목적을 위해 사용됩니다:

• 서비스 제공: 계정 관리, 소프트웨어 및 API 액세스
• 사이트 보안 유지: 악용 방지, API 요청 수 제한
• 사이트 개선: 가명 처리된 탐색 통계
• 알림 제공: 구독한 글의 업데이트 알림(옵트인한 경우에만)
• 결제 관리: 구독 결제를 위한 Stripe 이용

당사는 귀하의 데이터를 제3자에게 절대 판매하지 않습니다. 이 사이트에서는 어떠한 광고도 사용하지 않습니다.

이 사이트는 최소한의 쿠키만 사용하며, 모두 기능 제공 또는 내부 측정을 위한 것입니다(광고 쿠키 없음):

브라우저의 로컬 저장소에는 로그인 식별자와 쿠키 배너에 대한 응답도 저장됩니다.

광고 도구나 제3자 방문자 측정 도구(Google Analytics, Facebook Pixel 등)는 사용되지 않습니다. Google reCAPTCHA는 자체 기술 쿠키를 저장할 수 있습니다.

사이트 운영과 관련하여 다음의 제3자 서비스가 데이터를 수신할 수 있습니다:

• Stripe (stripe.com): 결제 처리: 결제 시 입력한 이메일, 이름, 청구지 주소 및 부가가치세 번호. Stripe 개인정보 처리방침
• Google reCAPTCHA v3: 회원가입, 로그인, 비밀번호 찾기 및 문의 양식의 봇 방지 보호. 스크립트는 사이트 페이지에서 로드됩니다. Google 개인정보 처리방침
• Gravatar (gravatar.com): 이메일( MD5 해시)을 기반으로 한 아바타 표시. Automattic 개인정보 처리방침
• ip-api.com: 통계 목적으로 IP 주소를 기반으로 한 대략적인 위치(국가, 도시, 인터넷 서비스 제공업체)
• Google Fonts, jsDelivr 및 cdnjs: 브라우저가 사이트의 글꼴과 표시 라이브러리를 이 서비스들에서 다운로드하며, 이 과정에서 해당 서비스들에 IP 주소가 전달됩니다

당사는 귀하의 데이터를 다른 제3자에게 전달하지 않습니다.

GDPR에 따라 귀하는 다음과 같은 권리를 보유합니다:

• 열람권: 당사가 귀하에 대해 보유한 모든 데이터의 사본을 요청할 수 있습니다
• 정정권: 내 계정 페이지에서 귀하의 데이터를 수정할 수 있습니다
• 삭제권: 내 계정에서 귀하의 계정을 삭제할 수 있습니다(“내 계정 삭제” 버튼). 이 경우 귀하의 계정은 비활성화되며, 법률에 따라 당사가 보관해야 하는 데이터(청구서)를 제외한 귀하의 데이터 전체 삭제는 문의 페이지를 통해 요청할 수 있습니다.
• 이의 제기권: 언제든지 뉴스레터 및 게시물 알림 구독을 취소할 수 있습니다
• 데이터 이동권: 구조화된 형식으로 귀하의 데이터를 요청할 수 있습니다

귀하의 권리를 행사하려면 문의 페이지를 통해 당사에 연락해 주세요.

• 사용자 계정: 계정이 활성 상태인 동안 보존됩니다. 한 번도 인증되지 않은 계정은 45일 후 비활성화됩니다. 삭제된 계정은 비활성화되며, 해당 데이터는 요청 시 삭제됩니다.
• 분석 데이터: IP 주소는 기록 전에 해시를 통해 가명 처리됩니다. 탐색 및 참여도 측정 이벤트는 최대 24개월 동안 보존된 후 자동으로 삭제됩니다.
• 제품 원격 측정 데이터: 당사 소프트웨어 및 API 사용 이벤트는 가명 처리되어 최대 24개월 동안 보존된 후 자동으로 삭제됩니다.
• 댓글: 게시글이 존재하는 동안 보존됩니다.
• 결제 데이터: 구독 내역 및 청구서는 법률 및 회계상의 이유로 보존됩니다(벨기에 규정에 따라 7년).

• 사이트에서 귀하에게 보내는 이메일 : 결제에 대한 이의 제기 시 증거로 사용하고 당사의 권리를 보호하기 위해(정당한 이익), 날짜, 제목 및 내용과 함께 보관됩니다. 보관 기간: 결제를 한 계정의 경우 7년, 그 외의 경우에는 계정 삭제 후를 포함하여 24개월입니다.

귀하의 데이터 보안을 중요하게 생각합니다:

• HTTPS: 사이트와의 모든 통신은 TLS를 통해 암호화됩니다
• 비밀번호: 해시 처리되며 평문으로 저장되지 않습니다(현재 사이트에서 생성되거나 재설정된 모든 비밀번호에는 BCrypt 사용)
• 가명 처리된 IP: 통계에 기록하기 전에 SHA-256 또는 비밀 키를 사용하는 HMAC-SHA256으로 해시 처리됩니다
• 결제: Stripe(PCI DSS 인증)를 통해서만 처리됩니다
• 제한된 액세스: 관리자만 데이터베이스에 액세스할 수 있습니다

보안 책임자 : Digital3D의 제작자이자 관리자인 David Dolinski가 자신이 운영하는 애플리케이션과 인프라의 보안을 직접 책임지며, 특히 액세스 관리, 보안 유지 관리 및 취약점 수정을 담당합니다. 사이트의 Contact 페이지를 통해 연락할 수 있습니다.

개인정보에 관한 질문이 있거나 GDPR에 따른 권리를 행사하고자 하는 경우 다음 방법으로 문의하실 수 있습니다:

• 이 사이트의 문의 페이지를 통해
• 내 계정에서 계정 삭제를 요청하여

귀하의 권리가 존중되지 않는다고 판단되는 경우, 귀하의 국가의 개인정보 보호 감독기관에 신고할 수 있습니다(벨기에의 경우: autoriteprotectiondonnees.be).