개인정보 처리방침 – SilentShield.io

최종 업데이트: 2026년 3월 19일

1. 관리자

이 온라인 서비스의 데이터 처리 관리자는 다음과 같습니다:

Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, 독일
이메일: [email protected]
전화: +49 771 175 14272

2. 데이터 처리에 대한 일반 정보

당사는 일반 데이터 보호 규정(GDPR), 독일 연방 데이터 보호법(BDSG) 및 기타 적용 가능한 데이터 보호 규정에 따라서만 개인 데이터를 처리합니다.

처리는 당사 서비스 제공, IT 보안 보장, 계약 이행 또는 법적 의무에 필요한 범위 내에서만 이루어집니다.

3. SilentShield.io 내 역할

SilentShield.io 프레임워크 내에서 고객을 대신하여 개인 데이터를 처리하는 경우, 이는 GDPR 제28조에 따른 데이터 처리자로서 수행됩니다.

이 경우 데이터 처리에 대한 책임은 해당 고객(예: 웹사이트 운영자)에게 있습니다.

처리는 별도의 데이터 처리 계약에 기반하여서만 수행됩니다.

4. 처리 목적 및 법적 근거

4.1 서비스 제공 및 보안

SilentShield.io 사용 시 다음을 위해 기술적 접근 데이터가 처리됩니다:

  • 공격(예: 봇, 스팸, DDoS) 탐지 및 방어
  • 오용 방지
  • 시스템의 안정성 및 보안 보장

특히 다음 데이터가 처리됩니다:

  • IP 주소
  • 브라우저 및 디바이스 정보
  • HTTP 헤더 데이터
  • 요청 시간 및 내용
  • 상호작용 및 행동 데이터

공격을 감지하기 위해 접근 패턴을 평가하는 자동화된 분석 방법이 사용됩니다. 이와 관련하여 시스템 보안에 필요한 범위 내에서 자동화된 결정(예: 요청 차단)이 내려질 수 있습니다.

법적 근거: GDPR 제6조 제1항 (f)(IT 보안 및 기능성에 대한 정당한 이익)

4.2 계약적 서비스

계약 관계의 시작, 이행 및 이행을 위해 개인 데이터를 처리합니다.

  • 기본 데이터(이름, 회사, 주소)
  • 연락처 데이터(이메일, 전화번호)
  • 계약 및 청구 데이터

법적 근거: GDPR 제6조 제1항 (b)

4.3 커뮤니케이션 및 지원

당사에 연락하시면(예: 이메일, 티켓 시스템 또는 전화), 문의를 처리하기 위해 전송된 데이터를 처리합니다.

법적 근거: GDPR 제6조 제1항 (b)(계약), GDPR 제6조 제1항 (f)(효율적인 커뮤니케이션)

4.4 참고 사례 및 기업 소개

회사명 또는 로고의 사용은 명시적인 동의 또는 개별 계약상 합의에 기반하여서만 이루어집니다.

5. 처리되는 데이터 카테고리

특히 다음 데이터 카테고리를 처리합니다:

  • 기본 데이터
  • 연락처 데이터
  • 계약 및 결제 데이터
  • 기술적 접근 데이터(예: IP 주소, 로그 파일)
  • SilentShield 내 사용 및 상호작용 데이터

6. 데이터 수신자

6.1 내부 수신자

운영, 지원, 청구 또는 IT 보안에 관여하는 직원만 접근할 수 있습니다.

6.2 외부 서비스 제공업체

특히 다음의 선별된 서비스 제공업체를 이용합니다:

  • 호스팅 제공업체
  • IT 및 보안 서비스 제공업체
  • 결제 서비스 제공업체

필요한 경우 GDPR 제28조에 따른 데이터 처리 계약의 프레임워크 내에서 처리가 이루어집니다.

6.3 Cloudflare 사용

Cloudflare(Cloudflare, Inc., 미국)를 콘텐츠 전송 네트워크(CDN), 리버스 프록시 및 보안 서비스(예: WAF, DDoS 보호)로 사용합니다.

데이터 트래픽은 Cloudflare의 인프라를 통해 라우팅됩니다. 특히 다음 데이터가 처리될 수 있습니다.

  • IP 주소
  • HTTP 헤더 정보
  • 브라우저 및 디바이스 정보
  • 접근 데이터 및 로그 파일

목적: 당사 서비스의 보안, 성능 및 가용성. 법적 근거: GDPR 제6조 제1항 (f)

Cloudflare는 제3국(특히 미국)으로 데이터를 전송할 수 있습니다.

Cloudflare는 EU-US Data Privacy Framework에 따라 인증되었습니다. 또한 GDPR 제46조에 따른 표준 계약 조항이 사용됩니다.

7. 제3국으로의 데이터 전송

개인 데이터는 다음의 경우에만 제3국으로 전송됩니다:

  • 적정성 결정(GDPR 제45조)이 있는 경우
  • 적절한 보호조치(GDPR 제46조), 특히 표준 계약 조항이 마련된 경우

8. 보존 기간

개인 데이터는 해당 목적에 필요한 기간만 보존합니다:

  • 계약 및 청구 데이터: 6년에서 10년(법적 보존 의무)
  • 커뮤니케이션 데이터: 처리 완료 시까지
  • 기술적 접근 데이터: 원칙적으로 최대 14일, 보안 관련 이벤트가 더 긴 보존을 요구하지 않는 한

9. 데이터 주체의 권리

데이터 주체는 다음의 권리를 가집니다:

  • 접근권(GDPR 제15조)
  • 정정권(GDPR 제16조)
  • 삭제권(GDPR 제17조)
  • 처리 제한권(GDPR 제18조)
  • 데이터 이동권(GDPR 제20조)
  • 이의제기권(GDPR 제21조)

또한 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.

10. 관할 감독 기관

바덴-뷔르템베르크주 데이터 보호 및 정보 자유 주위원

11. 데이터 보안

개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치(TOM)를 구현합니다. 특히 다음을 포함합니다:

  • 암호화(TLS/SSL)
  • 접근 제어
  • 모니터링 및 보안 감사

12. 본 개인정보 처리방침의 변경

당사는 변경된 법적 요건 또는 기술적 발전에 맞추어 본 개인정보 처리방침을 변경할 권리를 보유합니다.

현재 버전은 당사 웹사이트에서 언제든지 확인하실 수 있습니다.