개인정보 처리방침
최종 업데이트: 2026년 10월 2일
이 번역본은 편의를 위해 제공됩니다. 법적 효력은 영어 원문에 있습니다.
이 방침은 AddToThese가 어떤 개인정보를 수집하는지, 왜 수집하는지, 얼마나 오래 보관하는지, 그리고 이용자에게 어떤 권리가 있는지 설명합니다. AddToThese는 잉글랜드 및 웨일스에 등록된 회사(회사 번호 16978110)인 Nordic Byte LTD가 운영하며, 등록 사무소는 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom입니다. Nordic Byte LTD가 개인정보 처리자(data controller)입니다. 연락처: info@nordicbyte.co.uk.
수집하는 정보
| 데이터 | 목적 | 법적 근거 |
|---|---|---|
| 이메일 주소, 이름, 비밀번호 해시(Argon2id) | 계정을 만들고 보호하며, 비밀번호 재설정 등 서비스 이메일을 보내기 위해 | 계약 |
| Google 또는 GitHub로 로그인하는 경우 해당 계정 ID와 인증된 이메일 | 로그인 처리를 위해 | 계약 |
| 2단계 인증을 켜는 경우 2단계 인증 비밀 키와 해시된 복구 코드 | 계정을 보호하기 위해 | 계약 |
| 활동 기록: 로그인 및 계정 변경 내역(IP 주소, 브라우저 사용자 에이전트 포함) | 보안 및 악용 조사, 보안 페이지에서 본인에게 표시 | 정당한 이익 |
| 팀 멤버십: 팀에 참여하면 팀 소유자가 이름과 이메일 주소를 볼 수 있으며, 누군가를 초대하면 초대 메일 발송을 위해 그 사람의 이메일을 7일간 보관합니다 | Team 플랜 운영을 위해 | 계약, 초대받은 사람의 경우 정당한 이익 |
| 엔드포인트, 커스텀 도메인, API 토큰 이름 및 마지막 사용 시각 | 이용자가 설정한 서비스를 운영하기 위해 | 계약 |
| 사용량 카운터: 월별 전송 바이트 수와 요청 수 | 플랜 한도를 적용하고 사용량을 보여 주기 위해 | 계약 |
| Stripe 고객 ID, 구독 ID 및 상태 | 유료 플랜 요금을 청구하기 위해 | 계약, 회계 기록에 대한 법적 의무 |
| 세션 쿠키 및 CSRF 쿠키 | 로그인 상태를 유지하고 양식을 보호하기 위해. 두 쿠키 모두 필수 쿠키이며, 분석이나 광고 쿠키는 사용하지 않습니다 | 정당한 이익 |
| 이메일 코드로 보호된 URL 방문자의 이메일 및 방문자에게 전송된 일회용 코드 | URL 소유자가 허용한 사람만 들어올 수 있도록 하기 위함입니다. 누구를 허용할지는 URL 소유자가 결정하며, 당사는 URL 소유자를 대신하여 이 정보를 처리합니다. | 정당한 이익(URL 소유자의 보안); 코드는 하루 이내에 삭제됩니다 |
터널을 통과하는 트래픽
공개 URL로 들어온 요청은 저희 서버를 거쳐 이용자의 컴퓨터로 전달됩니다. 요청 및 응답 본문은 저장하지 않습니다. 프록시와 웹 서버는 서비스 운영과 악용 신고 처리를 위해 단기 기술 로그(시각, 호스트, 경로, 상태, 클라이언트 IP)를 보관합니다. 이용자 자신의 서비스가 처리하는 개인정보에 대한 책임은 이용자에게 있습니다.
정보를 공유하는 대상
개인정보를 판매하지 않습니다. 다음 수탁자를 이용합니다:
- 결제를 위한 Stripe. 카드 정보는 Stripe로 직접 전달되며 저희 서버에 도달하지 않습니다.
- DNS 및 이 웹사이트 앞단의 콘텐츠 전송 네트워크를 위한 Bunny.net(BunnyWay d.o.o., 슬로베니아).
- AddToThese를 실행하는 서버를 위한 호스팅 제공업체. 유럽 경제 지역(EEA)에 위치합니다.
- Google 및 GitHub. 이용자가 이를 통해 로그인하기로 선택한 경우에만 해당합니다.
- Let's Encrypt. 커스텀 도메인을 포함해 저희가 인증서를 요청하는 도메인 이름을 기록합니다.
데이터가 영국 또는 EEA 밖으로 이전되는 경우(예: 미국의 Stripe 또는 GitHub), 해당 제공업체가 제공하는 UK International Data Transfer Addendum 또는 EU 표준계약조항(Standard Contractual Clauses)에 따라 이전됩니다.
보관 기간
- 계정 데이터: 계정이 존재하는 동안. 삭제를 요청하면 30일 이내에 삭제하며, 아래 항목에서 요구하는 경우는 예외입니다.
- 활동 기록 항목: 12개월 후 자동 삭제.
- 만료된 세션 및 비밀번호 재설정 링크: 자동 삭제.
- 결제 기록: 영국 회계법에 따라 6년.
- 데이터베이스 백업: 순환 방식으로 30일.
이용자의 권리
UK GDPR 및 해당되는 경우 EU GDPR에 따라, 이용자는 자신의 데이터 사본을 요청하고, 정정이나 삭제를 요청하고, 정당한 이익에 근거한 처리에 반대하거나 처리 제한을 요청하고, 이동 가능한 형식으로 데이터를 요청할 수 있습니다. 계정에 등록된 이메일 주소로 info@nordicbyte.co.uk에 연락하시면 1개월 이내에 답변해 드립니다. 답변에 만족하지 않으시면 영국 정보위원회(Information Commissioner's Office, ico.org.uk) 또는 거주지의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.
보안
비밀번호는 Argon2id로 해시하고, API 토큰은 해시하여 저장하며, 사이트로 오가는 모든 트래픽은 HTTPS를 사용하고, 모든 플랜에서 2단계 인증을 사용할 수 있습니다.
변경
이 방침을 중요한 방식으로 변경하는 경우, 변경 사항이 적용되기 전에 계정 소유자에게 이메일로 알려 드립니다.