01관리자
이 온라인 서비스의 데이터 처리 관리자는 다음과 같습니다:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, 독일
이메일: [email protected]
전화: +49 771 175 14272
02데이터 처리에 대한 일반 정보
당사는 일반 데이터 보호 규정(GDPR), 독일 연방 데이터 보호법(BDSG) 및 기타 적용 가능한 데이터 보호 규정에 따라서만 개인 데이터를 처리합니다.
처리는 당사 서비스 제공, IT 보안 보장, 계약 이행 또는 법적 의무에 필요한 범위 내에서만 이루어집니다.
03SilentShield.io 내 역할
SilentShield.io 프레임워크 내에서 고객을 대신하여 개인 데이터를 처리하는 경우, 이는 GDPR 제28조에 따른 데이터 처리자로서 수행됩니다.
이 경우 데이터 처리에 대한 책임은 해당 고객(예: 웹사이트 운영자)에게 있습니다.
처리는 별도의 데이터 처리 계약에 기반하여서만 수행됩니다.
04처리 목적 및 법적 근거
4.1 서비스 제공 및 보안
SilentShield.io 사용 시 다음을 위해 기술적 접근 데이터가 처리됩니다:
- 공격(예: 봇, 스팸, DDoS) 탐지 및 방어
- 오용 방지
- 시스템의 안정성 및 보안 보장
특히 다음 데이터가 처리됩니다:
- IP 주소
- 브라우저 및 디바이스 정보
- HTTP 헤더 데이터
- 요청 시간 및 내용
- 상호작용 및 행동 데이터
공격을 감지하기 위해 접근 패턴을 평가하는 자동화된 분석 방법이 사용됩니다. 이와 관련하여 시스템 보안에 필요한 범위 내에서 자동화된 결정(예: 요청 차단)이 내려질 수 있습니다.
법적 근거: GDPR 제6조 제1항 (f)(IT 보안 및 기능성에 대한 정당한 이익)
4.2 계약적 서비스
계약 관계의 시작, 이행 및 이행을 위해 개인 데이터를 처리합니다.
- 기본 데이터(이름, 회사, 주소)
- 연락처 데이터(이메일, 전화번호)
- 계약 및 청구 데이터
법적 근거: GDPR 제6조 제1항 (b)
4.3 커뮤니케이션 및 지원
당사에 연락하시면(예: 이메일, 티켓 시스템 또는 전화), 문의를 처리하기 위해 전송된 데이터를 처리합니다.
법적 근거: GDPR 제6조 제1항 (b)(계약), GDPR 제6조 제1항 (f)(효율적인 커뮤니케이션)
4.4 참고 사례 및 기업 소개
회사명 또는 로고의 사용은 명시적인 동의 또는 개별 계약상 합의에 기반하여서만 이루어집니다.
4.5 에이전트 탐지 및 보고서 (Agent Gateway)
웹사이트 운영자가 Agent Gateway를 활성화하면 SilentShield는 서버 측에서 자동화된 AI 에이전트와 봇을 탐지하고 이에 관한 보고서를 운영자에게 제공합니다. 운영자는 선택적으로 특정 에이전트를 제한하거나 거부하는 정책을 정할 수 있으며, 집행은 운영자 측에서 로컬로 이루어집니다. 처리되는 데이터는 가명화된 데이터에 한합니다:
- 접근한 에이전트 IP 주소의 매일 바뀌는 비가역 해시(원본 IP 주소는 저장되지 않음),
- User-Agent의 매일 바뀌는 비가역 해시,
- 쿼리 매개변수를 제외한 호출 경로,
- 이 원시 데이터의 보관 기간은 최대 14일이며, 이후에는 익명화된 집계값만 남습니다.
법적 근거: GDPR 제6조 제1항 (f)호(보안, 남용 및 비용 통제, 자동화된 접근에 대한 투명성에 관한 정당한 이익).
05처리되는 데이터 카테고리
특히 다음 데이터 카테고리를 처리합니다:
- 기본 데이터
- 연락처 데이터
- 계약 및 결제 데이터
- 기술적 접근 데이터(예: IP 주소, 로그 파일)
- SilentShield 내 사용 및 상호작용 데이터
06데이터 수신자
6.1 내부 수신자
운영, 지원, 청구 또는 IT 보안에 관여하는 직원만 접근할 수 있습니다.
6.2 외부 서비스 제공업체
특히 다음의 선별된 서비스 제공업체를 이용합니다:
- 호스팅 제공업체
- IT 및 보안 서비스 제공업체
- 결제 서비스 제공업체
필요한 경우 GDPR 제28조에 따른 데이터 처리 계약의 프레임워크 내에서 처리가 이루어집니다.
6.3 Cloudflare 사용
Cloudflare(Cloudflare, Inc., 미국)를 콘텐츠 전송 네트워크(CDN), 리버스 프록시 및 보안 서비스(예: WAF, DDoS 보호)로 사용합니다.
데이터 트래픽은 Cloudflare의 인프라를 통해 라우팅됩니다. 특히 다음 데이터가 처리될 수 있습니다.
- IP 주소
- HTTP 헤더 정보
- 브라우저 및 디바이스 정보
- 접근 데이터 및 로그 파일
목적: 당사 서비스의 보안, 성능 및 가용성. 법적 근거: GDPR 제6조 제1항 (f)
Cloudflare는 제3국(특히 미국)으로 데이터를 전송할 수 있습니다.
Cloudflare는 EU-US Data Privacy Framework에 따라 인증되었습니다. 또한 GDPR 제46조에 따른 표준 계약 조항이 사용됩니다.
07제3국으로의 데이터 전송
개인 데이터는 다음의 경우에만 제3국으로 전송됩니다:
- 적정성 결정(GDPR 제45조)이 있는 경우
- 적절한 보호조치(GDPR 제46조), 특히 표준 계약 조항이 마련된 경우
08보존 기간
개인 데이터는 해당 목적에 필요한 기간만 보존합니다:
- 계약 및 청구 데이터: 6년에서 10년(법적 보존 의무)
- 커뮤니케이션 데이터: 처리 완료 시까지
- 기술적 접근 데이터: 원칙적으로 최대 14일, 보안 관련 이벤트가 더 긴 보존을 요구하지 않는 한
09데이터 주체의 권리
데이터 주체는 다음의 권리를 가집니다:
- 접근권(GDPR 제15조)
- 정정권(GDPR 제16조)
- 삭제권(GDPR 제17조)
- 처리 제한권(GDPR 제18조)
- 데이터 이동권(GDPR 제20조)
- 이의제기권(GDPR 제21조)
또한 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.
10관할 감독 기관
바덴-뷔르템베르크주 데이터 보호 및 정보 자유 주위원
11데이터 보안
개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치(TOM)를 구현합니다. 특히 다음을 포함합니다:
- 암호화(TLS/SSL)
- 접근 제어
- 모니터링 및 보안 감사
12본 개인정보 처리방침의 변경
당사는 변경된 법적 요건 또는 기술적 발전에 맞추어 본 개인정보 처리방침을 변경할 권리를 보유합니다.
현재 버전은 당사 웹사이트에서 언제든지 확인하실 수 있습니다.
13피드백 보드
당사의 공개 피드백 보드(/feedback)에서는 로그인한 고객이 기능 요청을 제출하고, 아이디어에 투표하며, 댓글을 달 수 있습니다. 제출된 항목과 관련 표시 이름은 보드에 공개적으로 표시되며 검색 엔진에 의해 색인화될 수 있습니다. 기본적으로 가명(“이름 K.”)이 사용되며, 고객님의 전체 이름은 명시적으로 동의하신 경우에만 표시됩니다.
- 고객님이 제출한 내용(제목, 본문, 댓글)
- 고객님의 투표 및 댓글 투표(고객님의 계정에 연결됨)
- 고객님의 표시 이름(기본적으로 가명, 또는 동의 시 전체 이름)
- 고객님의 이메일 주소 — 상태 변경 알림을 신청하신 경우에 한함
법적 근거: 보드의 운영 및 고객님 항목의 처리는 GDPR 제6조 제1항 (b)(계약 또는 고객님이 요청하신 서비스의 이행) 및 투명한 제품 로드맵에 대한 당사의 정당한 이익인 GDPR 제6조 제1항 (f)에 근거합니다.
상태 변경 이메일은 고객님이 특정 항목에 대해 능동적으로 활성화하신 경우(미리 선택되어 있지 않은 체크박스)에만 수신됩니다. 모든 이메일에 포함된 원클릭 링크 또는 고객님의 계정을 통해 언제든지 구독을 취소하실 수 있습니다. 이러한 알림의 법적 근거: 고객님의 동의, GDPR 제6조 제1항 (a).
고객님이 계정을 삭제하시더라도 보드의 항목과 댓글은 삭제되지 않고 익명화됩니다(고객님의 이름이 제거되고 계정과의 연결이 끊어짐). 이는 로드맵과 논의가 이해 가능한 상태로 유지되도록 하기 위함입니다 — GDPR 제17조 제3항 (a).