이 문서는 여러 언어로 게시됩니다. 언어별 버전 간에 차이가 있는 경우 폴란드어 버전이 구속력을 가집니다.
최종 업데이트: 2026년 10월 22일
이 페이지는 회사가 formexposed을 사용하기 전에 검토하는 법무 부서, 데이터 보호 책임자 및 구매팀을 위한 것입니다. 모든 문서는 공개되어 있으며 유럽연합의 모든 공식 언어로 제공됩니다(폴란드어 버전이 구속력을 가집니다). 어떤 문서도 로그인을 요구하지 않습니다. 이 페이지를 전달하면 받는 사람이 즉시 읽기 시작할 수 있습니다.
이 페이지는 요약이며 그 자체로 권리나 의무를 정하지 않습니다. 서비스 이용약관에 규정된 우선순위에 따라 연결된 문서가 기준입니다. 여기에 있는 짧은 답변과 다른 경우 해당 문서가 우선합니다.
1. 문서
| 문서 | 내용 |
|---|---|
| 서비스 이용약관 | 계약 자체: 서비스, 요금제, 결제, 계약 기간, 책임, 변경, 준거법 및 관할 법원. 동시에 폴란드 전자적 서비스 제공에 관한 법률에서 요구하는 이용 규정(regulamin)입니다. |
| 데이터 처리 계약 | GDPR 제28조: 고객을 대신하여 처리하는 데이터, 지시, 비밀 유지, 지원, 개인정보 침해 통지, 삭제 및 감사. |
| 기술적 및 조직적 조치 | GDPR 제32조: 데이터를 보호하는 방법. |
| 하위 프로세서 | 당사 외에 누가 어떤 데이터를 받는지, 소재지와 근거, 아직 해결되지 않은 사항. |
| 개인정보 처리방침 | 고객, 무료 점검 사용자 및 점검 대상 웹사이트 운영자에 대해 당사가 컨트롤러로서 처리하는 데이터. |
| 처리 활동 기록 | GDPR 제30조: 각 처리 활동의 목적, 법적 근거, 수신자 및 보존 기간. |
| 데이터 보호 영향 평가 | GDPR 제35조: 처리 활동의 위험, 대응 조치 및 미결 사항. |
| 열람, 삭제 및 기타 권리 | 정보주체가 권리를 행사하는 방법. |
| EU AI 법 | formexposed이 언어 모델을 사용하는 영역, 모델이 실행되는 장소 및 수행하지 않는 일. |
| EU 데이터법 | 데이터 내보내기 및 다른 제공업체로의 전환. |
| 허용되는 이용 및 악용 | 고객이 서비스로 해서는 안 되는 행위와 당사의 신고 처리 방법. |
| 웹사이트용 개인정보 처리방침 문안 | 전달 확인 및 배지 등에 관한 웹사이트 개인정보 처리방침용 완성 문안. |
| 불만 처리 | 불만 제기의 경로, 내용 및 기한과 분쟁 해결. |
| 개인사업자의 철회권 | 폴란드법이 소비자와 같이 보호하는 개인사업자에게만 적용. |
| 계약 문서 변경 사항 | 언제, 왜 무엇이 변경되었는지. |
| 사업자 정보 | 제공업체, 연락처, 등록번호 및 세금 번호. |
당사의 크롤러가 다른 웹사이트에서 하는 일은 /bot에 설명되어 있습니다. 모든 운영자는 /opt-out에서 자신의 도메인을 제외할 수 있습니다.
2. 당사는 누구이며 어떤 역할을 합니까?
제공업체는 폴란드 Łódź에 소재한 개인사업자 LW IT Solutions Company Lukas Wójcik(NIP 7252266190)입니다. 검토 결과 의무가 없으므로 데이터 보호 책임자를 지정하지 않았습니다(GDPR 제37조(1)). 개인정보 보호 관련 문의는 소유자가 contact@lukaswojcik.com에서 답변합니다. 관할 감독기관은 바르샤바의 폴란드 개인정보 보호청장(Prezes Urzędu Ochrony Danych Osobowych, UODO)입니다.
대부분의 데이터에 대해서는 당사 자체가 컨트롤러입니다. 계정, 결제, 서비스 보안 및 계정 없는 점검이 이에 해당합니다. 개인정보 처리방침에서 이를 설명합니다. 고객이 다른 사람의 데이터를 제공하는 경우 당사는 프로세서입니다. 특히 방문자의 양식 이메일 사본이 당사의 확인용 메일함으로 전송되는 전달 확인, 에이전시 고객을 위한 고객 포털 및 월간 보고서, 알림 대상, 그리고 도메인 관리 권한 증명 후 해당 도메인의 스크린샷에 보이는 데이터가 이에 해당합니다. 증명 전에는 당사 책임 아래 수동적 방식으로만 도메인을 점검합니다. 기능별 정확한 역할 구분은 데이터 처리 계약에 기재되어 있습니다.
WordPress 플러그인과 TYPO3 확장은 일별 수치, 버전(WordPress 플러그인의 경우 플러그인 목록), 설정 특성만 당사에 전송합니다. WordPress 플러그인에서 기본 활성화된 군집 보호는 차단 메시지 내 링크의 도메인도 전송합니다. 그 밖의 양식 내용은 보내지 않으며 방문자의 이름, 주소 또는 IP 주소는 절대 전송하지 않습니다. 격리함 등 로컬로 저장하는 데이터는 고객의 웹사이트에 남으며 고객만 책임집니다.
3. 데이터 처리 계약의 체결 방법
서명한 뒤 돌려보내야 하는 PDF는 없습니다. 데이터 처리 계약은 등록 시 서비스 이용약관과 함께 모든 고객과 체결합니다. 당사가 고객을 대신하여 처리하는 기능을 전혀 사용하지 않는 고객도 포함됩니다. GDPR 제28조(9)는 이를 전자적 형식으로 체결하도록 허용합니다.
등록 시 서비스 이용약관, 데이터 처리 계약 및 개인정보 처리방침으로 연결되는 문장 아래의 확인란을 선택합니다. 당사는 다음을 기록합니다.
- 어떤 문안인지: 표시된 각 문서의 전체 문안과 해시. 수년 후에도 어느 날짜에 동의했는지만이 아니라 어떤 문안이 적용되었는지 증명할 수 있습니다.
- 언제, 어디에서인지: 시각, IP 주소 및 브라우저 식별 정보.
문서 중 하나라도 없으면 등록을 차단합니다. 동의한 버전은 데이터 내보내기에 표시됩니다. 기록은 계정이 존재하는 동안 보관합니다. 계정 삭제 후에는 동의한 지 사 년이 되는 즉시 삭제합니다.
회사 내부 기록을 위한 확인이 필요하면 당사에 문의하십시오. 계정이 언제 어떤 버전에 동의했는지 이메일로 확인해 드립니다.
4. 변경이 생기면 어떻게 됩니까?
서비스 이용약관과 데이터 처리 계약은 해당 문서에 한정적으로 열거된 사유에 따라서만 변경하며, 내용, 사유 및 시행일을 포함하여 최소 30일 전에 이메일로 알립니다. 이 통지 기간 없이 변경하는 경우는 전적으로 고객에게 유리한 변경이나 당국의 명령에 따른 변경처럼 두 문서가 이를 위해 정한 경우뿐입니다. 침묵은 동의로 간주하지 않습니다. 변경이 권리나 의무에 영향을 미치면 별도의 동의를 얻으며, 동의가 없으면 기존 조건이 계속 적용됩니다. 공지된 변경에 이의를 제기하면 유료 요금제 계약은 현재 결제 기간 말에, 무료 요금제 계약은 변경 시행일에 종료됩니다. 그때까지 기존 조건이 적용됩니다. 새로운 하위 프로세서나 교체도 30일 전에 알립니다. 이의를 제기하고도 해결책을 찾지 못하면 해지할 권리와 선납 요금의 비례 환불을 받을 권리가 있습니다. 모든 변경은 계약 문서 변경 사항 페이지에 나열합니다.
5. 데이터의 위치
formexposed은 폴란드의 자체 서버에서 실행됩니다. 데이터베이스가 있는 웹 서버와 점검 서버가 같은 내부 네트워크에 있으며 점검 서버에서는 언어 모델도 실행됩니다. 호스팅 또는 클라우드 제공업체는 관여하지 않으며, 텍스트, 코드 또는 스크린샷을 AI 제공업체에 보내지 않습니다.
그 밖에는 다음 수신자만 개인정보를 받습니다.
- 이메일 발송 및 전달 확인용 메일함을 위한 Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. 처리 장소와 이전 근거는 아직 확인이 필요합니다.
- 등록기관 및 DNS 제공업체인 Namecheap, Inc.(미국). 메일함 설정 전까지 당사 도메인 주소로 들어오는 일반 이메일의 전달도 담당합니다. 전달 확인의 확인 사본은 이 전달 경로를 거치지 않습니다.
- 결제를 위한 Stripe(아일랜드의 Stripe Payments Europe 및 미국의 Stripe, Inc.). 일부 처리에서는 독립적인 컨트롤러입니다.
- 로그인, 등록 및 무료 점검 등 당사의 양식을 제출할 때 사용되는 Google(reCAPTCHA).
- 알림 내용을 받는 고객이 직접 알림 채널로 선택한 채팅 및 웹훅 서비스(Slack, Discord, Microsoft Teams, Google Chat, Telegram 등). Telegram 메시지는 당사의 봇을 통해 보냅니다.
개별 점검을 위해 개인에 관한 데이터를 받지 않는 서비스에도 질의합니다. 서버의 도메인과 IP 주소를 받는 공개 DNS 차단 목록(SpamCop, PSBL, Mailspike, SURBL), 홈페이지 주소를 받는 Google Web Risk(설정된 경우에만), 해시값을 받는 타임스탬프 서비스 Certum 및 DigiCert, 도메인 이름을 받는 IANA 경유 RDAP 디렉터리와 rdap.org 서비스, 플러그인 식별자(버전 제외), 테마 식별자 및 WordPress 버전을 받는 wpvulnerability.net, 그리고 아무것도 전송하지 않는 제공업체의 상태 페이지입니다.
미국 또는 다른 제삼국으로의 이전에 적용되는 근거와 아직 체결하지 않은 계약은 하위 프로세서 목록에서 각 수신자별로 명시합니다.
6. 자주 묻는 질문과 답변의 위치
| 질문 | 짧은 답변 | 자세한 내용 |
|---|---|---|
| 데이터가 제삼국으로 전송됩니까? | 호스팅이나 언어 모델을 위해서는 전송되지 않습니다. Namecheap, Stripe 및 Google과 선택한 알림 채널을 통해 미국으로 이전됩니다. 메일 서비스 제공업체의 처리 장소는 아직 확인이 필요합니다. | 하위 프로세서, 개인정보 처리방침 |
| 어떤 하도급업체가 있으며 새 업체는 어떻게 알 수 있습니까? | 목록에 모두 기재하며, 새 업체는 30일 전에 이메일로 알립니다. | 하위 프로세서, 데이터 처리 계약 |
| 어떤 보호 조치가 있습니까? | 암호화된 연결, 해시로만 보관하는 비밀번호·API 키·연결 코드, 암호화된 테스트 계정 자격 증명과 이중 인증 비밀값, 이중 인증 로그인, 분리된 워크스페이스, 격리된 크롤러, 일일 백업이 있습니다. | 기술적 및 조직적 조치 |
| 영향 평가가 있습니까? | 예. 다른 모든 문서와 마찬가지로 공개되어 있습니다. | 데이터 보호 영향 평가 |
| 어떤 데이터를 얼마나 오래 보관합니까? | 보존 기간은 처리 활동 기록과 개인정보 처리방침에 명시되어 있습니다. 대부분은 야간 삭제를 제어하는 것과 같은 설정에서 가져오며, 일부는 프로그램에 고정되어 있습니다. 파트너 프로그램 데이터 등 일부 데이터는 아직 보존 기간을 설정하지 않았습니다. 예를 들어 점검 결과는 13개월, 도메인별 최신 결과는 도메인이 계정에 있는 동안, 백업은 14일 보관합니다. | 처리 활동 기록, 개인정보 처리방침 |
| 계약이 종료되면 어떻게 됩니까? | 반환 또는 삭제를 선택하며 먼저 데이터 내보내기를 다운로드합니다. 도메인을 삭제하면 해당 도메인의 데이터를 삭제합니다. 계정을 삭제하면 진행 중인 구독이 즉시 종료되고, 다른 구성원이 있는 워크스페이스는 그중 한 사람에게 이전됩니다. 당사의 해지 등 다른 방식으로 계약이 종료되면 종료 후 늦어도 30일 이내에 계정을 삭제합니다. | 데이터 처리 계약, EU 데이터법 |
| 개인정보 침해는 얼마나 빨리 통지받습니까? | 부당한 지체 없이, 가능하면 당사가 알게 된 후 48시간 이내에 통지합니다. | 데이터 처리 계약 |
| 감사를 할 수 있습니까? | 예. 정기 감사는 사전 통지 후 진행하며, 사고, 구체적인 의심 또는 당국의 요청이 있는 경우 짧은 통지로도 가능합니다. | 데이터 처리 계약, 기술적 및 조직적 조치 |
| 방문자에게 무엇을 알려야 합니까? | 전달 확인 또는 배지를 사용하는 경우 개인정보 처리방침에 관련 단락을 넣어야 합니다. | 개인정보 처리방침 문안 |
| formexposed은 AI를 사용합니까? | 예. 자체 서버의 언어 모델을 세 곳에서 사용합니다. 규칙으로 인식하지 못하는 양식을 분류하고, 유료 계정을 위해 점검의 발견 사항으로 우선순위에 따른 실행 계획을 작성하며, “Fix it for me”에 사용합니다. 점수, 판정 및 악용 방지는 고정된 규칙에 기반합니다. | EU AI 법 |
| formexposed은 당사 소유가 아닌 웹사이트도 점검합니까? | 방문자처럼 수동적인 방식으로 점검합니다. 테스트 제출은 관리 권한이 증명된 도메인에서만 수행합니다. | /bot, 허용되는 이용 |
7. 미결 사항
이 페이지의 문안은 현재 유효한 버전입니다. 법률 검토는 아직 진행 전입니다. 검토 결과 변경이 필요하면 새 버전을 공개하고 변경 기록에 나열합니다. 문서는 미결 사항을 숨기지 않고 명시합니다. 하위 프로세서 목록의 메일 서비스 제공업체 계약이 그 예입니다. 좋은 소식만 담긴 목록은 아무도 검토하지 않은 목록입니다.
법무 부서에서 누락을 발견하거나 정보가 더 필요하다면 contact@lukaswojcik.com으로 문의하십시오. 답변을 드리고, 문안의 누락이라면 그곳에서 보완합니다.