개인정보 처리방침 – SilentShield.io

4.1 서비스 제공 및 보안

SilentShield.io 사용 시 다음을 위해 기술적 접근 데이터가 처리됩니다:

• 공격(예: 봇, 스팸, DDoS) 탐지 및 방어
• 오용 방지
• 시스템의 안정성 및 보안 보장

특히 다음 데이터가 처리됩니다:

• IP 주소
• 브라우저 및 디바이스 정보
• HTTP 헤더 데이터
• 요청 시간 및 내용
• 상호작용 및 행동 데이터

공격을 감지하기 위해 접근 패턴을 평가하는 자동화된 분석 방법이 사용됩니다. 이와 관련하여 시스템 보안에 필요한 범위 내에서 자동화된 결정(예: 요청 차단)이 내려질 수 있습니다.

법적 근거: GDPR 제6조 제1항 (f)(IT 보안 및 기능성에 대한 정당한 이익)

4.2 계약적 서비스

계약 관계의 시작, 이행 및 이행을 위해 개인 데이터를 처리합니다.

• 기본 데이터(이름, 회사, 주소)
• 연락처 데이터(이메일, 전화번호)
• 계약 및 청구 데이터

법적 근거: GDPR 제6조 제1항 (b)

4.3 커뮤니케이션 및 지원

당사에 연락하시면(예: 이메일, 티켓 시스템 또는 전화), 문의를 처리하기 위해 전송된 데이터를 처리합니다.

법적 근거: GDPR 제6조 제1항 (b)(계약), GDPR 제6조 제1항 (f)(효율적인 커뮤니케이션)

4.4 참고 사례 및 기업 소개

회사명 또는 로고의 사용은 명시적인 동의 또는 개별 계약상 합의에 기반하여서만 이루어집니다.

4.5 에이전트 탐지 및 보고서 (Agent Gateway)

웹사이트 운영자가 Agent Gateway를 활성화하면 SilentShield는 서버 측에서 자동화된 AI 에이전트와 봇을 탐지하고 이에 관한 보고서를 운영자에게 제공합니다. 운영자는 선택적으로 특정 에이전트를 제한하거나 거부하는 정책을 정할 수 있으며, 집행은 운영자 측에서 로컬로 이루어집니다. 처리되는 데이터는 가명화된 데이터에 한합니다:

• 접근한 에이전트 IP 주소의 매일 바뀌는 비가역 해시(원본 IP 주소는 저장되지 않음),
• User-Agent의 매일 바뀌는 비가역 해시,
• 쿼리 매개변수를 제외한 호출 경로,
• 이 원시 데이터의 보관 기간은 최대 14일이며, 이후에는 익명화된 집계값만 남습니다.

법적 근거: GDPR 제6조 제1항 (f)호(보안, 남용 및 비용 통제, 자동화된 접근에 대한 투명성에 관한 정당한 이익).

4.6 가입 경로(광고 활동)

당사의 광고 또는 캠페인을 통해 당사 웹사이트에 접속하시면, 열린 주소에 최대 여섯 개의 식별자(utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id)가 포함되어 있습니다. 이후 가입하시면, 당사의 어떤 광고 활동이 가입으로 이어지는지 평가하기 위해 이 식별자를 고객님의 계정에 한 번만 저장합니다.

식별자는 링크 주소에서만 전달되며 고객님의 브라우저에는 저장되지 않습니다(쿠키 없음, 로컬 저장소 없음). 주소에서 양식 내용, 비밀번호, 키 또는 이메일 주소를 가져오지 않으며, 각 값은 문자, 숫자 및 소수의 특수 문자로, 그리고 100자로 제한됩니다.

식별자는 계정이 삭제될 때까지 저장됩니다. 위에 기재된 주소로 서면을 보내시면 언제든지 이 처리에 이의를 제기하실 수 있으며, 그러면 고객님의 계정에서 식별자를 삭제합니다.

법적 근거: GDPR 제6조 제1항 (f)(당사 광고의 효과 측정에 대한 정당한 이익)

6.1 내부 수신자

운영, 지원, 청구 또는 IT 보안에 관여하는 직원만 접근할 수 있습니다.

6.2 외부 서비스 제공업체

특히 다음의 선별된 서비스 제공업체를 이용합니다:

• 호스팅 제공업체
• IT 및 보안 서비스 제공업체
• 결제 서비스 제공업체

필요한 경우 GDPR 제28조에 따른 데이터 처리 계약의 프레임워크 내에서 처리가 이루어집니다.

6.3 Cloudflare 사용

Cloudflare(Cloudflare, Inc., 미국)를 콘텐츠 전송 네트워크(CDN), 리버스 프록시 및 보안 서비스(예: WAF, DDoS 보호)로 사용합니다.

데이터 트래픽은 Cloudflare의 인프라를 통해 라우팅됩니다. 특히 다음 데이터가 처리될 수 있습니다.

• IP 주소
• HTTP 헤더 정보
• 브라우저 및 디바이스 정보
• 접근 데이터 및 로그 파일

목적: 당사 서비스의 보안, 성능 및 가용성. 법적 근거: GDPR 제6조 제1항 (f)

Cloudflare는 제3국(특히 미국)으로 데이터를 전송할 수 있습니다.

Cloudflare는 EU-US Data Privacy Framework에 따라 인증되었습니다. 또한 GDPR 제46조에 따른 표준 계약 조항이 사용됩니다.

6.4 Matomo(웹 분석) 사용

당사는 웹사이트 사용 현황을 분석하기 위해 자체 호스팅 오픈소스 웹 분석 도구인 Matomo를 사용합니다. Matomo는 당사 자체 서버(analytics.forge12.com)에서 운영되며, 제3자에게 데이터가 전송되지 않습니다.

• 방문한 페이지 및 탐색 경로
• 브라우저 유형 및 운영 체제
• 대략적인 위치(익명화된 IP 주소)
• 리퍼러 URL

IP 주소는 저장 전에 익명화됩니다(마지막 두 옥텟이 제거됩니다). 사전 동의 없이 쿠키가 설정되지 않습니다.

쿠키 배너 또는 브라우저 설정에서 언제든지 분석 추적을 거부할 수 있습니다.

법적 근거: GDPR 제6조 제1항(a)(동의). 동의는 언제든지 장래에 대해 철회할 수 있습니다.