개인정보처리방침
귀하의 데이터에 대한 책임자
개인정보처리자는 노르웨이에 등록된 기업 Publifye AS(사업자번호 826 774 622, 소재지 Solbergliveien 91D, 0683 Oslo, Norway)입니다. 이 페이지의 내용에 대해 문의사항이 있으시면 서면으로 연락해 주시기 바랍니다:
본 방침은 publifye.com 및 Publifye AS가 자체 명의로 운영하는 서비스(Darash, Junifye, Lexifye, Tringine, 당사가 출판한 도서, 성경 및 애플리케이션, 뉴스레터)에 적용됩니다. Publifye AS는 노르웨이 기업이므로 여기에 명시된 개인정보에는 일반 데이터 보호 규정(GDPR)이 적용됩니다.
당사는 개인정보 보호책임자를 별도로 지정하지 않았습니다. 관련 요청은 위 주소의 Publifye AS 담당 직원이 처리합니다.
본 웹사이트 방문
이 웹사이트는 쿠키를 설정하지 않습니다. 언어를 선택하면 해당 선택 사항은 사용자 브라우저의 로컬 저장소에 기억되며 당사로 전송되지 않습니다.
당사는 외부 서비스를 구매하는 대신 자체적으로 운영하는 분석 도구로 방문 수를 집계합니다. 각 페이지 조회 시 경로, 응답 상태, 요청 메서드, 유입된 페이지의 도메인, 대략적인 기기, 브라우저 및 운영체제 라벨, 국가, 그리고 집계 지도 표시에만 사용되는 도시 이름이 기록됩니다. 당사는 상세 거리 수준의 위치를 기록하지 않으며, 네트워크 장비에서 제공하더라도 위도, 경도 또는 우편번호를 수집하지 않습니다.
귀하의 IP 주소는 주소 그대로 저장되지 않습니다. 당사가 보유한 비밀 값으로 해시 처리되며 해시는 매일 변경되므로, 해당 비밀 값이 없다면 누구도 하루가 지난 방문자를 추적할 수 없습니다. 당사는 비밀 값을 보유하고 있으므로 주소로부터 직접 해시를 다시 유도할 수 있으며, 이를 통해 악용을 조사할 수 있습니다. 이는 익명 데이터가 아니라 가명화된 데이터이며, 당사는 이를 있는 그대로 밝힙니다.
일별 합계는 91일 동안, 월별 합계는 1년 동안 보관됩니다. 그 바탕이 되는 방문자별 기록은 마지막 요청 후 24시간이 지나면 만료됩니다. 악용으로 플래그가 지정된 주소는 기본적으로 30일 동안 보관됩니다.
법적 근거는 사이트가 어떻게 사용되는지 파악하고 정상적으로 작동하도록 유지하려는 당사의 정당한 이익입니다(Article 6(1)(f)). 쿠키는 사용되지 않으며 광고 네트워크, 제3자 분석 및 프로파일링도 없습니다.
당사는 현재 "Do Not Track" 또는 Global Privacy Control 신호에 따라 조치를 취하지 않습니다. 이는 방침이 아니라 미비점이며, 귀하가 스스로 알아내도록 두는 대신 여기에 명시합니다.
운영 로그
당사 시스템은 오류를 진단하고 악용을 조사할 수 있도록 운영 로그를 보관합니다. 일반 로그 항목은 며칠 내에 폐기됩니다. 경고, 오류 또는 감사 대상 작업을 기록한 항목은 1년 동안 보관되며, 이를 발생시킨 요청의 IP 주소가 포함됩니다. 법적 근거는 안정적으로 작동하고 보안을 유지할 수 있는 서비스를 운영하기 위한 당사의 정당한 이익입니다(제6조 제1항 (f)호).
자동화된 악용 방지
당사 사이트에는 독자가 보거나 키보드로 도달할 수 없는 숨겨진 링크가 포함되어 있습니다. 이 링크를 따르는 클라이언트는 자동화된 것으로 식별되며, 당사의 다른 사이트가 이를 인식할 수 있도록 해당 주소가 기록됩니다. 뉴스레터 양식은 추가로 Cloudflare Turnstile을 사용하며, 이는 Cloudflare가 해당 요청이 자동화된 것처럼 보이는지 응답하기 위해 요청을 처리함을 의미합니다.
법적 근거는 자동화된 악용으로부터 당사 서비스를 보호하려는 당사의 정당한 이익입니다(Article 6(1)(f)).
문의를 보내시는 경우
당사의 "함께 일하기" 페이지 양식은 귀하의 성명과 이메일 주소를 요청하며, 선택 사항으로 전화번호, 소속 단체, 직책, 웹사이트, 찾으시는 사항 및 메시지를 요청합니다. 이 정보는 당사 자체 서버에 저장되며 사람이 직접 확인합니다. 자동화된 처리는 일절 없으며 광고주에게 전달되는 것도 전혀 없습니다.
현재 문의 내역을 자동으로 삭제하는 기능은 없습니다. 해당 문의로 시작된 대화가 이어지는 동안 보관하며, 귀하가 요청하시면 삭제합니다.
법적 근거는 계약 체결 전 귀하의 요청에 따른 조치 이행 및 당사에 문의한 분들에게 답변하기 위한 당사의 정당한 이익입니다(제6조 제1항 (b)호 및 (f)호).
앱 지원 양식을 사용하는 경우
지원 양식에서는 카테고리, 제목, 메시지, 귀하의 이름 및 이메일 주소와 앱 내에 표시되는 지원 코드(선택 사항)를 요청합니다. 브라우저는 이를 당사가 Amazon Web Services의 스톡홀름 리전에서 실행하는 함수로 직접 전송하며, 이 웹사이트는 제출 내용을 전혀 보지 않습니다. 법적 근거는 귀하가 요청한 지원을 제공하는 것입니다(Article 6(1)(b) and (f)).
뉴스레터
구독 시 귀하의 이메일 주소, 선택한 주제, 페이지 언어 및 브라우저의 표준시간대가 기록됩니다. 요청 자체에 대해 자동화된 악용 여부를 확인하며, 이 과정에서 해당 시점의 귀하의 IP 주소, 브라우저 식별 정보 및 참조 페이지가 사용됩니다. 일반적인 가입의 경우 이 세 가지 정보는 이후 저장되지 않습니다. 검사 결과 자동화로 의심되어 보류된 가입 신청은 사람이 직접 검토할 수 있도록 해당 세부 정보와 함께 30일 동안 보관됩니다.
당사가 이메일로 보내드리는 확인 링크를 클릭하기 전에는 메일링 리스트에 아무것도 추가되지 않습니다. 확인되지 않은 가입 신청은 구독이 아닌 요청일 뿐이며, 48시간 후에 폐기됩니다.
법적 근거는 귀하의 동의입니다(제6조 제1항 (a)호). 모든 뉴스레터에는 구독 취소 링크가 포함되어 있으며 언제든지 동의를 철회하실 수 있습니다. 구독을 취소하면 구독 취소 상태로 표시되고 귀하의 주소가 발송 제외 목록에 등록되며, 이를 통해 귀하에게 다시 이메일을 보내지 않도록 합니다. 요청하시면 해당 기록 자체를 삭제해 드립니다.
귀하의 Publifye 계정
당사의 서비스는 단일 Publifye 계정을 공유합니다. 이 계정에는 귀하의 이메일 주소, 일반 비밀번호가 아닌 해시 처리된 비밀번호, 이메일 주소 인증 여부, 선택적 복구 이메일 주소 및 선택적 2단계 인증 설정, 약관 동의 일시, 마케팅 이메일 수신 동의 여부, 발송된 메일의 반송 여부가 보관됩니다. 당사는 Facebook, Google, Apple을 통한 로그인을 제공하지 않습니다.
당사는 보안 증빙 자료로서 계정 생성 시 및 비밀번호 재설정 요청 시 기록된 IP 주소, 브라우저 식별 정보, 참조 페이지도 보관합니다. 이 기록은 오랜 시간이 지난 후에도 실제 계정과 자동화된 계정을 구별할 수 있게 해주는 정보이므로 만료 기한이 없습니다.
계정 자체에 대한 법적 근거는 귀하와의 계약(제6조 제1항 (b)호)이며, 보안 증빙 자료에 대한 법적 근거는 사기 및 부정행위 방지를 위한 당사의 정당한 이익(제6조 제1항 (f)호)입니다.
계정을 해지하면 즉시 사용이 중지되며 30일 동안 복원 가능한 사본을 보관한 후 영구 삭제됩니다. 이 유예 기간은 실수로 인한 삭제를 되돌릴 수 있도록 두는 것입니다.
구매하시는 경우
카드 세부 정보는 당사의 결제 대행업체인 Stripe에서 호스팅하는 페이지에 입력되며, 당사에 일절 전달되지 않습니다. 당사는 귀하의 카드 번호를 수령, 열람, 저장하지 않으며, 카드 번호의 마지막 네 자리도 저장하지 않습니다.
당사가 보관하는 것은 주문 정보입니다. 금액, 통화, 세금, 품목, Stripe 자체 참조 번호, 귀하의 성명 및 국가가 포함됩니다. 실물 상품의 경우 귀하가 입력한 배송지 주소도 보관합니다. 송장이나 영수증에는 귀하의 성명, 회사명(있는 경우), 연락처 정보, 주소, 세금 번호(있는 경우)가 기재됩니다.
주문서, 송장, 영수증은 회계 기록이며 자동으로 삭제되지 않습니다. 당사는 노르웨이 회계장부법이 요구하는 기간 동안 이를 보관합니다. 법적 근거는 귀하와의 계약(제6조 제1항 (b)호)이며, 회계 기록의 경우 당사의 법적 의무 준수(제6조 제1항 (c)호)입니다.
Apple App Store의 애플리케이션 내에서 이루어진 구매는 Apple과의 거래입니다. Apple은 당사에 귀하의 결제 세부 정보를 제공하지 않으며, Apple이 보유하는 정보는 Apple 자체의 개인정보처리방침이 적용됩니다.
당사가 보내는 이메일
당사는 무엇이 발송되었는지 확인하고 관련 문의에 답변할 수 있도록 발송하는 각 메시지의 기록(발신자, 수신자 주소, 제목 및 메시지 본문)을 180일 동안 보관합니다. 당사는 추적 픽셀을 사용하지 않으며 이메일 개봉 여부를 측정하지 않습니다. 당사 자체 이메일의 링크에는 해당 메시지의 식별자가 포함되어 있어 어떤 메시지에서 클릭이 발생했는지 확인할 수 있습니다. 타사 사이트 링크 및 구독 취소 링크에는 식별자가 전혀 포함되지 않습니다.
반송되거나 수신 거부를 요청한 주소는 영구적으로 보관되는 발송 제외 목록에 등록됩니다. 해당 항목을 삭제하면 연락하지 말라는 요청 기록이 사라지게 됩니다.
데이터를 처리하는 다른 주체
당사는 서비스를 운영하기 위해 이들 업체를 이용합니다. 이들은 당사의 지침에 따라 행동하며 자체적인 목적으로 귀하의 데이터를 사용하는 것이 허용되지 않습니다.
- Leaseweb Deutschland GmbH — 당사 서비스가 실행되는 서버, 독일 프랑크푸르트
- Amazon Web Services — 스톡홀름 리전의 파일 스토리지, 아웃바운드 트랜잭션 이메일 및 지원 양식 접수 기능; 아일랜드 리전의 암호화된 데이터베이스 백업; 파일 전송 및 DNS 응답을 위한 CloudFront 및 Route 53
- Cloudflare — 자동화된 가입으로부터 당사 뉴스레터 양식을 보호하는 Turnstile 검사
- Stripe — 결제 및 카드 처리
- Zoho — 당사의 지원 사서함, 유럽연합
- Google — 당사가 업무 서신을 발송하는 메일함
당사 서비스 중 일부는 번역, 초안 작성, 확인 등 귀하가 요청한 작업을 수행하기 위해 귀하가 제공한 콘텐츠를 서드파티 AI 제공업체로 전송합니다. 해당 제공업체는 EEA 외부에 있습니다. 귀하의 계정 세부 정보는 함께 전송되지 않습니다.
당사는 개인 데이터를 판매하지 않으며 광고주와 공유하지 않습니다.
EEA 외부로의 데이터 이전
당사 서비스는 독일 프랑크푸르트에 있는 자체 서버에서 실행됩니다. 당사가 사용하는 Amazon Web Services 리전은 스톡홀름과 아일랜드입니다. 이들 모두 EEA 내에 있습니다.
그럼에도 불구하고 일부 처리는 EEA 외부에서 발생하며, 당사는 이를 모호하게 암시하기보다 명확히 밝히고자 합니다. 당사의 콘텐츠 전송 네트워크는 전 세계 어디에서나 독자와 가장 가까운 엣지 로케이션에서 파일을 제공하며, 요청 로그에는 방문자의 IP 주소가 포함됩니다. 위에 언급된 회사 중 몇몇은 미국에 설립되어 있습니다. 위에 언급된 AI 제공업체는 EEA 외부에 있습니다. 개인 데이터가 EEA 외부에서 처리되는 경우, 해당 제공업체가 GDPR Chapter V에 따라 제공하는 이전 안전장치에 따릅니다. 당사에 문의하시면 특정 제공업체에 어떤 안전장치가 적용되는지 알려드립니다.
귀하의 권리
GDPR에 따라 귀하는 다음 권리를 가집니다:
- 열람 — 당사가 보유한 귀하의 개인 데이터 사본
- 정정 — 잘못되었거나 불완전한 정보의 수정
- 귀하의 데이터 및 계정 자체 삭제
- 제한 — 관련 사안이 검토 중인 동안 처리 방식 제한
- 이동 — 귀하가 당사에 제공한 데이터를 기계 판독 가능한 형식으로 받음
- 당사의 정당한 이익에 근거한 처리에 대한 이의 제기
- 이전에 당사에 제공한 동의 철회(철회 전의 적법했던 처리에는 영향을 미치지 않음)
당사는 해당 데이터의 주체로부터 요청이 들어왔음을 확인할 수 있을 때 조치를 취하므로, 계정이 있는 경우 로그인된 계정에서 요청을 제출해야 합니다. 계정이 없거나 접근 권한을 잃어버린 경우 취해야 할 조치를 포함한 전체 절차는 다음과 같습니다: 데이터 삭제 안내
당사는 GDPR이 정한 1개월 기간에 맞춰 30일 이내에 답변합니다. 요청 처리에 더 오랜 시간이 걸리는 경우 해당 월이 지나기 전에 그 이유를 알려드립니다.
만족스럽지 않은 경우
먼저 당사에 알려주시면 바로잡을 수 있도록 노력하겠습니다. 당사에 먼저 문의하셨는지 여부와 무관하게 노르웨이 데이터 보호 당국인 Datatilsynet에 불만을 제기할 권리도 있습니다(datatilsynet.no 참조). 다른 EEA 국가에 거주하시는 경우 해당 국가의 감독 기관에 불만을 제기하실 수도 있습니다. 당사의 주소는 다음과 같습니다:
데이터를 보호하는 방법
당사 사이트로 오가는 트래픽은 전송 중에 암호화됩니다. 비밀번호는 해시로만 저장되며 당사나 다른 누구도 복구할 수 없습니다. 개인 데이터를 보유한 시스템에 대한 접근은 해당 정보가 필요한 인원으로 제한됩니다. 당사 데이터베이스는 정기적으로 백업되며 백업이 머신을 벗어나기 전에 암호화됩니다. 완벽하게 안전한 시스템은 없으며, 당사는 그렇지 않다고 주장하지 않습니다.
아동
당사의 서비스는 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되시면 서면으로 문의해 주시기 바라며, 즉시 삭제 조치하겠습니다.
본 정책의 변경
당사는 실제 운영 방식에 변경 사항이 생길 때 본 방침을 업데이트합니다. 상단의 날짜는 현재 버전의 일자이며, 변경 사항이 귀하에게 중대한 영향을 미치는 경우 서비스 자체에 공지하거나 이메일로 안내해 드립니다.