개인정보 처리방침

1. 회사 소개 (데이터 컨트롤러)

이 웹사이트(및 관련 서비스)는 ELSOUL LABO B.V. (네덜란드 암스테르담)("당사", "저희")가 운영합니다.

상공회의소(KvK) 번호: 80297625
개인정보 문의: [email protected]

당사는 GDPR 제37조에 따라 데이터 보호 책임자(DPO) 임명이 의무화되는 조직 범주에 해당하지 않습니다.

2. 본 방침의 적용 범위

본 방침은 귀하가 다음을 수행할 때 적용됩니다.

로그인 없이 당사의 공개 웹사이트를 열람하는 경우, 그리고
인증이 필요한 회원 전용 기능(예: ERPC 대시보드 / 계정 기능)을 이용하는 경우.

3. 당사가 처리하는 데이터

3.1 공개 페이지 (로그인 없음)

공개 페이지에서 당사는 사이트가 어떻게 이용되는지 집계 기준으로 파악하여 이를 개선하기 위해 Google Analytics 4(GA4)를 사용합니다. 분석은 귀하의 동의가 있는 경우에만 실행됩니다. Google Consent Mode v2에 따라 분석 저장소는 기본적으로 거부되므로, 귀하가 수락을 선택하기 전까지는 분석 쿠키나 식별자가 설정되지 않습니다. 귀하가 동의하지 않는 경우(거부) 분석 쿠키는 설정되지 않습니다. 당사는 분석을 제품 개선 목적으로만 사용합니다. 광고나 광고 타기팅에는 사용하지 않으며, 귀하의 데이터를 절대 판매하지 않습니다. IP 주소는 익명화됩니다. 귀하는 “쿠키 설정”을 통해 언제든지 선택을 변경하거나 철회할 수 있습니다.

다만 웹사이트를 제공하기 위해, 호스팅/CDN 제공업체와 같은 인프라 제공업체는 보안 및 사고 대응을 위해 다음과 같은 기술적 액세스 로그를 처리할 수 있습니다.

IP 주소 및 user-agent(브라우저/OS 등)
타임스탬프, 요청된 URL, 리퍼러
응답 상태 및 보안 관련 메타데이터

3.2 문의

귀하가 이메일로 당사에 연락하시면, 당사는 답변을 위해 귀하가 제공한 정보(이메일 주소 및 메시지 등)를 처리합니다.

3.3 회원 계정 / 로그인 필요 서비스

귀하가 계정을 생성하거나 로그인(예: Discord를 통한)하는 경우, 당사는 서비스 제공을 위해 다음을 처리할 수 있습니다.

계정 식별자(예: 이메일 주소, Discord 사용자 ID, 사용자 이름)
인증/세션 정보(예: 토큰, API 키)
서비스 제공에 필요한 서비스 구성 및 이용 정보(예: 플랜, 구독 상태, 허용된 IP, 속도 제한 및 남용 방지 로그)
지원 이력 및 커뮤니케이션

3.4 결제 (Stripe)

유료 플랜에 대한 결제는 Stripe에 의해 처리됩니다. 당사는 결제 카드 정보를 저장하지 않습니다.

Stripe는 독립적인 데이터 컨트롤러로서 결제 관련 개인 데이터를 처리합니다. 청구 및 계약 관리에 필요한 범위 내에서, 당사는 Stripe로부터 고객 ID, 구독 상태, 청구서/영수증 및 결제 메타데이터와 같은 정보를 수신할 수 있습니다.

당사는 다음과 같이 적용 가능한 법률(GDPR 포함)에 따른 법적 근거가 있는 경우에만 개인 데이터를 처리합니다.

계약: 회원 서비스 제공, 계정 관리 및 지원
정당한 이익: 당사 웹사이트/서비스의 운영 및 유지보수, 보안, 사기/남용 방지, 문제 해결
법적 의무: 회계 및 세무 준수, 기타 법적 요구사항
동의: 분석/측정 쿠키(Google Analytics 4) 및 해당하는 경우 선택적 커뮤니케이션(예: 마케팅). 귀하는 언제든지 동의를 철회할 수 있습니다(분석의 경우 “쿠키 설정”을 통해 철회)

5. 쿠키 및 유사 기술

분석 (선택, 동의 기반): 귀하가 동의하는 경우 Google Analytics 4가 분석 쿠키(예: _ga, _ga_<id>)를 설정합니다. 분석은 기본적으로 꺼져 있습니다(Consent Mode v2 — 귀하가 활성화에 동의하기 전까지 거부). 거부는 수락과 동등한 비중으로 제공되며, 귀하는 “쿠키 설정”을 통해 언제든지 동의를 철회할 수 있습니다. 분석 데이터는 집계되고 IP가 익명화되며, 절대 광고에 사용되거나 판매되지 않습니다.
회원 기능: 당사는 귀하의 로그인 상태를 유지하기 위해 엄격히 필요한 쿠키(예: 세션)를 사용합니다. 이를 비활성화하면 일부 기능이 작동하지 않을 수 있습니다.
제3자 서비스: Stripe 및 Discord는 자체 쿠키/기술을 사용할 수 있습니다(당사의 통제 범위 밖).

6. 공유 및 처리자

당사는 개인 데이터를 판매하지 않습니다.

당사는 필요한 범위 내에서 서비스 제공업체(예: 호스팅/인프라, 이메일 전송, 결제(Stripe), 인증(Discord), 분석(Google))와 개인 데이터를 공유할 수 있습니다. 당사는 적용 가능한 법률에 따라 이러한 제공업체와 데이터 처리 계약(DPA)을 체결합니다.

7. 국제 전송

당사는 유럽경제지역(EEA)에 기반을 두고 있으나, 당사의 서비스 제공업체(예: Stripe, Discord, Google) 및 인프라 위치는 EEA 외부(예: 미국)에서의 처리를 수반할 수 있습니다.

이러한 경우, 당사는 표준 계약 조항(SCCs)과 같은 적절한 보호 장치를 사용하고 전송되는 데이터를 최소화합니다. 당사는 고위험으로 간주되는 관할권에 개인 데이터를 의도적으로 전송하거나 저장할 목적으로 서비스 제공업체를 사용하지 않습니다.

8. 보존

당사는 위에 설명된 목적에 필요한 기간 동안에만 개인 데이터를 보관합니다.

기술 로그: 보안/문제 해결을 위해 제한된 기간 동안 보관
분석 데이터: Google Analytics가 제한된 기간 동안(당사의 GA4 보존 설정에 따라) 보관하며, 집계 기준으로만 사용
계정 데이터: 귀하의 계정이 활성 상태인 동안 보관하며, 계정 폐쇄 후 적절한 경우 삭제 또는 익명화
회계/청구: 네덜란드 법률에서 요구하는 기간(일반적으로 7년) 동안 보관 등

9. 귀하의 권리

귀하의 위치 및 적용 가능한 법률(GDPR 포함)에 따라, 귀하는 다음을 요청할 권리를 가질 수 있습니다.

접근, 정정, 삭제
처리 제한, 이의 제기
데이터 이동성
동의 철회(처리가 동의에 기반한 경우)

귀하의 권리를 행사하려면 [email protected]로 당사에 연락하십시오. 귀하는 또한 네덜란드 감독기관(Autoriteit Persoonsgegevens) 또는 귀하의 현지 기관에 불만을 제기할 권리가 있습니다.

당사는 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 수행하지 않습니다.

10. 변경

당사는 본 페이지에 새로운 버전을 게시함으로써 본 방침을 수시로 업데이트할 수 있습니다.

최종 업데이트: 2026-06-24