개인정보 처리방침

이 문서는 여러 언어로 게시됩니다. 언어별 버전 간에 차이가 있는 경우 폴란드어 버전이 구속력을 가집니다.

버전 2.3 · 최종 업데이트: 2026년 10월 29일

본 방침은 formexposed이(가) 어떤 개인정보를 어떤 목적으로, 어떤 법적 근거에 따라 처리하고, 누구에게 전달하며, 언제 삭제하는지 설명합니다. 저희는 서비스가 실제로 하는 일만 기재합니다. 여기에 명시한 보관 기간은 삭제 작업이 실제로 따르는 기간과 동일하며, 아직 정해진 기간이 없는 경우에는 그렇다고 밝힙니다. 구축되었지만 활성화되지 않은 기능은 그 사실을 표시합니다. 서비스는 여러 집단의 사람들과 관련되므로, 각 절의 첫머리에 해당 절이 누구를 위한 것인지 적어 두었습니다.

formexposed.com 또는 form.exposed를 방문하는 경우: 제3절, 제4절 및 제5절.
홈페이지에서 도메인 점검을 받은 경우: 제6절.
귀하의 웹사이트가 저희 크롤러로 점검된 경우: 제7절 – GDPR 제14조에 따른 저희의 고지이기도 합니다.
계정이 있거나 팀에 초대된 경우: 제8절부터 제18절까지.
저희 고객의 웹사이트를 방문하는 경우(배지, 플러그인 또는 전달 확인이 있는 경우): 제20절.
권리를 행사하거나 민원을 제기하려는 경우: 제26절부터 제28절까지.

1. 컨트롤러 및 연락처

formexposed.com 및 form.exposed와 formexposed 서비스에서의 개인정보 처리에 관한 컨트롤러는, 저희가 고객을 대신하여 행위하지 않는 한(제2절), 다음과 같습니다.

LW IT Solutions Company Lukas Wójcik
대표: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
폴란드
NIP(폴란드 납세자 번호) 7252266190 · 부가가치세 번호 PL7252266190
이메일: contact@lukaswojcik.com

그 밖에 지원 창(내비게이션의 물음표)과 문의 페이지를 통해서도 연락하실 수 있습니다. 보안 취약점은 취약점 신고 페이지를 통해 신고해 주십시오.

데이터 보호 책임자(DPO): 지정하지 않았습니다. 저희는 개인사업체이며, 핵심 활동은 웹사이트와 양식을 점검하는 것이지 개인에 대한 대규모 모니터링이나 특수 범주 데이터의 처리가 아닙니다(GDPR 제37조 제1항). 그 이유는 처리 활동 기록에 기재되어 있습니다. 데이터 보호에 관한 질문은 위 이메일 주소로 보내 주십시오. 대표에게 직접 전달됩니다.

2. 본 방침의 대상과 저희의 역할

formexposed은(는) 웹사이트의 문의 양식을 점검합니다. 스팸과 악용으로부터 보호되고 있는지, 문의가 실제로 도착하는지, 양식을 작성하는 동안 어떤 제3자 서비스가 내용을 읽을 수 있는지, 그리고 이러한 사항이 변경되는지를 확인합니다. 이 과정에서 저희는 세 가지 역할로 개인정보를 처리합니다. 이 구분은 형식적인 것이 아니라, 요청을 누구에게 해야 하는지를 결정합니다.

컨트롤러로서 저희 웹사이트 방문자, 고객 및 그 팀 구성원의 데이터, 청구 및 지원을 위한 데이터, 그리고 고객 계정에 속하지 않거나(무료 점검, 연구, 잠재 고객 점검) 고객이 아직 도메인을 인증하지 않은 웹사이트의 점검에 관한 데이터를 처리합니다. 본 방침은 이에 관한 것입니다.
프로세서로서 고객이 서비스를 통해 처리한 제3자의 데이터를 처리합니다. 전달 확인의 양식 이메일 사본(제15절), 고객 포털 구독자(제14절), 고객이 아닌 알림 수신자(제10절), 로그인 뒤 점검용 테스트 계정(제9절), 그리고 고객이 도메인을 인증한 웹사이트에서 볼 수 있는 사람(제7절)이 이에 해당합니다. 이 경우 고객이 컨트롤러이며, 모든 고객이 가입 시 체결하는 데이터 처리 계약이 적용됩니다.
전혀 처리하지 않는 경우: 저희 WordPress 플러그인과 TYPO3 확장 기능이 고객의 웹사이트에 저장하며 그 웹사이트를 벗어나지 않는 데이터(제13절). 해당 웹사이트의 운영자가 컨트롤러이며, 저희는 이에 접근할 수 없습니다.

본 방침에서 “고객”이란 formexposed 계정 보유자를 말합니다. 계정은 사업자만 이용할 수 있으며, 무료 점검은 누구나 계정 없이 이용할 수 있습니다. 서비스는 아동을 대상으로 하지 않습니다.

3. 서버, 로그 및 백업

저희 웹사이트를 방문하거나 서비스를 이용하는 모든 분을 위한 내용입니다.

저희는 formexposed을(를) 폴란드에 있는 자체 서버에서 운영합니다. 데이터베이스가 있는 웹 서버와, 크롤러 및 언어 모델이 실행되는 스캔 서버입니다. 두 서버는 같은 내부 네트워크에 있습니다. 외부 호스팅이나 클라우드 제공업체는 없습니다. 서버에는 대표만 접근할 수 있습니다.

3.1 웹 서버 로그

웹 서버는 모든 요청에 대해 IP 주소, 날짜와 시각, 요청된 주소, 상태 코드, 전송된 데이터 양, 이전에 방문한 페이지(리퍼러) 및 브라우저 식별자(사용자 에이전트)를 저장합니다. 이는 고객 페이지에서 배지를 요청하는 경우에도 적용됩니다(제12절). 로그는 매일 순환되며 14일 후 삭제됩니다.

3.2 페이지 조회 로그

이와 별도로, 애플리케이션은 모든 페이지 조회를 기록합니다(백그라운드 요청, 인터페이스, 배지는 제외). 기록 항목은 IP 주소, 이로부터 도출한 국가, 요청된 주소와 리퍼러(리포트 링크나 포털 링크의 액세스 토큰 등은 저장 전에 마스킹합니다), 브라우저 식별자와 이로부터 도출한 기기 유형·운영체제·브라우저 정보, 언어, 그리고 로그인한 경우 계정 번호입니다. 국가는 자체 서버의 데이터베이스로 판별하며, 이를 위해 IP 주소가 서버 밖으로 나가지 않습니다. 저희 지원팀이 귀하의 계정을 열람하는 경우(제8.5절), 해당 페이지 조회는 귀하의 계정에 귀속되지 않습니다. 이 기록은 60일 후 삭제합니다.

3.3 오류 로그 및 오류 알림

기술적 오류는 시각, 수준, 출처, 메시지, 기술적 맥락 및 해당되는 경우 계정 번호와 함께 기록하며, 90일 후 삭제합니다. 새로운 유형의 오류가 발생하면 서비스는 대표에게 메시지 원문(최대 400자, 정제하지 않음)이 담긴 이메일과 Telegram을 통한 짧은 알림을 보냅니다. 오류가 누적되면 알림만 보내며, 추가로 매일 오류 유형 요약을 이메일로 보냅니다. Telegram 메시지는 오류 내용, 주소, 개인에 관한 정보가 없는 고정 문장입니다. 오류 유형마다 메시지 예시 하나를 보관하며, 현재 정해진 보관 기간은 없습니다. 삭제 기간을 정하여 여기에 명시할 예정입니다. 오류 메시지에는 개인정보가 포함되지 않도록 되어 있으나, 예를 들어 메시지에 입력된 주소가 그대로 나타나는 경우처럼 이를 완전히 배제할 수는 없습니다.

3.4 백업

데이터베이스는 매일 밤 삭제 작업이 끝난 후 백업됩니다. 따라서 백업에는 이 보관 기간에 따라 이미 삭제되었어야 할 내용이 포함되지 않습니다. 백업은 현재 데이터베이스와 같은 위치에 보관되며 별도로 암호화되지 않습니다. 두 번째 위치에 암호화된 사본을 두는 것을 계획하고 있습니다. 백업은 14일 후 만료됩니다. 운영 시스템에서 삭제한 데이터는 그때까지 백업에 남아 있습니다. 백업에서 선택적으로 삭제하는 일은 없으며, 백업은 손실 후 복원을 위해서만 사용됩니다.

목적 및 법적 근거: 서비스의 운영과 보안, 공격 및 악용 방어, 문제 해결, 복원 및 이용 통계. 이용 통계의 경우 개인에 관한 정보 없이 일별 합계(예: 일별 가입 수)만 기록하며, 분석이나 추적 서비스는 사용하지 않습니다. 법적 근거는 GDPR 제6조 제1항 (f)호이며, 저희의 정당한 이익은 안전하고 안정적인 운영입니다.

4. 쿠키 및 브라우저 저장소

저희 웹사이트 방문자 및 서비스 이용자를 위한 내용입니다.

이름	유형	목적	기간
`bpid`	쿠키	세션: 로그인 상태를 유지하고, 위조 요청(CSRF)으로부터 양식을 보호하며, 무료 점검의 세션당 한도를 계산합니다	브라우저를 닫을 때까지
`bp_remember`	쿠키	로그인 시 “로그인 상태 유지”를 선택한 경우에만: 로그인 상태를 유지합니다	30일
`bp_theme`	로컬 저장소	밝은 테마와 어두운 테마 중 무엇을 선택했는지 저장합니다. 로그인한 사용자의 경우 계정에도 저장됩니다	브라우저 데이터를 삭제할 때까지

이 저장은 귀하가 명시적으로 요청한 서비스가 작동하기 위해 반드시 필요하므로 동의가 필요하지 않습니다(각국 법률로 시행된 지침 2002/58/EC 제5조 제3항, 독일의 경우 통신·디지털 서비스 데이터 보호법(TDDDG) § 25 제2항 제2호, 폴란드의 경우 전자통신법(Prawo komunikacji elektronicznej) 제399조). 관련 처리의 법적 근거는 로그인한 경우 GDPR 제6조 제1항 (b)호, 그 밖의 경우 GDPR 제6조 제1항 (f)호입니다. 후자의 경우 저희의 정당한 이익은 위조 요청으로부터 양식을 보호하고, 무료 점검의 한도를 적용하며, 귀하가 선택한 화면 표시를 보여 주는 것입니다.

저희는 광고나 방문자 측정을 위한 쿠키를 설정하지 않습니다. 파트너 프로그램(제18절)의 추천 코드는 쿠키가 아니라 가입 시까지 주소에 포함되어 전달됩니다. Google reCAPTCHA는 양식 제출 시 자체 쿠키를 사용할 수 있습니다(제5절).

5. Google reCAPTCHA 및 자체 양식 보호

저희 양식을 제출하는 모든 분을 위한 내용입니다.

저희는 무료 점검, 헤더 도구, 도메인 제외(옵트아웃), 로그인, 가입, 새 비밀번호 요청 및 설정, 지원 및 문의 양식을 Google reCAPTCHA v3로 자동화된 공격으로부터 보호합니다. 제공업체는 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland입니다.

Google의 스크립트는 페이지를 여는 즉시가 아니라 이러한 양식 중 하나를 제출할 때에만 로드합니다. 그러면 스크립트가 브라우저, 기기 및 페이지 이용에 관한 정보를 읽어 IP 주소 및 Google 쿠키와 함께 Google에 전송하고, Google은 사람이 양식을 제출하는지 평가합니다. 저희는 이 평가를 점수 형태로, 해당 작업과 함께 받을 뿐입니다. 점수가 기준치보다 낮거나, 다른 양식에 해당하거나, Google이 3초 이내에 응답하지 않으면 제출을 거부하며, 점수는 저장하지 않습니다. 다시 시도하시거나 이메일로 연락하실 수 있습니다. Google은 데이터를 미국의 Google LLC로 이전할 수 있으며(제22절), 보관 기간은 Google이 스스로 결정합니다. 자세한 내용은 Google 개인정보처리방침을 참조하십시오.

또한 이 양식들에는 – 새 비밀번호 설정 양식을 제외하고 – 제3자 없이 작동하는 자체 보호 기능이 있습니다. 사람에게는 보이지 않는 함정 입력란과, 너무 빨리 제출된 양식을 식별하는 서명된 타임스탬프입니다.

무료 점검, 가입, 로그인 및 새 비밀번호 요청 양식은 이에 더해, 마찬가지로 제3자 없이 작동하는 저희 자체 양식 보호 기능 formconfirmed로도 보호합니다. 페이지를 열면 작은 스크립트가 저희 서버에서 서명된 과제를 가져오고, 귀하가 양식을 사용하기 시작하면 귀하의 브라우저가 이를 백그라운드에서 풉니다(작업 증명). 그 결과는 한 번만 사용할 수 있는 확인 토큰으로서 양식과 함께 저희에게 전송되며, 저희는 제출 시 이를 검증합니다. 이때 저희는 귀하의 IP 주소, 양식이 있는 페이지의 주소, 각 시점, 그리고 사람에게는 보이지 않는 입력란이 채워졌는지 여부를 처리합니다. 이를 위해 IP 주소는 축약된 형태(IPv4는 마지막 바이트 제외, IPv6는 처음 48비트만)로, 매일 바뀌는 키를 사용한 해시값으로만 저장하여 반복적으로 몰리는 요청을 식별합니다. 이 값은 1시간 후에, 사용된 확인 토큰은 늦어도 11분 후에 삭제됩니다. 양식 보호 기능은 이 양식들의 내용을 평가하지 않습니다. 이 기능은 쿠키를 설정하지 않고, 귀하의 브라우저에 아무것도 저장하지 않으며, 귀하 기기의 지문(fingerprint)을 만들지 않습니다. 유효한 확인 토큰이 없으면 제출을 거부하고, 과제를 가져올 때 저희 서비스에 연결할 수 없었다면 제출을 허용합니다.

법적 근거: GDPR 제6조 제1항 (f)호. 저희의 정당한 이익은 프로그램에 의한 악용, 특히 대량 비밀번호 추측, 자동 생성 계정, 무료 점검을 타인의 웹사이트를 겨냥한 도구로 사용하는 것으로부터 이 양식들을 보호하는 것입니다. Google의 스크립트는 양식을 제출할 때에만 로드되고 해당 제출에만 사용되므로, 저희는 기기에서 정보를 읽는 것이 양식 제출로 귀하가 명시적으로 요청한 서비스를 제공하는 데 반드시 필요하다고 판단합니다(TDDDG § 25 제2항 제2호, Prawo komunikacji elektronicznej 제399조). 저희 자체 양식 보호 기능도 마찬가지입니다. 이 기능은 브라우저에서 귀하가 사용하는 양식을 제출하는 데 필요한 것만 처리합니다. 이 기능은 장기적으로 reCAPTCHA를 대체할 예정입니다. 필수 여부: reCAPTCHA와 자체 양식 보호 기능 없이는 양식을 제출할 수 없으며, 문의는 계속 이메일로 하실 수 있습니다.

6. 계정 없는 무료 점검

홈페이지에서 도메인을 점검하거나 헤더 도구를 이용하는 모든 분을 위한 내용입니다.

6.1 무료 점검

홈페이지에서 계정 없이 도메인 점검을 받을 수 있습니다. 이를 위해 다음을 처리합니다.

입력된 도메인과 점검 결과(리포트. 이 과정에서 크롤러가 수집하는 내용은 제7절에 기재되어 있습니다)
한도 적용(주소 및 세션당 하루 몇 건의 점검만 허용되며, 최근 며칠 내에 이미 점검된 도메인은 새로 점검하지 않고 동일한 리포트를 제공합니다)과 악용 감지를 위한 IP 주소, 그 국가, 세션의 해시(세션 자체가 아님), 시각 및 요청 수락 여부. 이 기록은 7일 후 삭제합니다.
하나의 주소에서 많은 서로 다른 도메인을 점검하는 등 의심스러운 행동이 있는 경우, IP 주소 또는 세션 해시가 포함된 표시. 이는 저희가 사안을 검토할 때까지 그리고 그 후 90일 동안 보관됩니다. 대표는 도메인과 IP 주소가 없는 Telegram 알림을 받습니다.

리포트는 귀하가 무작위 링크를 전달한 사람이면 누구나 열람할 수 있으며, 검색 엔진에는 색인되지 않도록 되어 있습니다. 리포트는 점검 데이터 및 스크린샷과 함께 30일 후 삭제합니다. 무료 리포트는 일부만 보여 줍니다. 계정에서와 같은 항목을 점검하지만 테스트 제출은 하지 않습니다.

6.2 헤더 도구

보안 헤더 도구는 도메인의 홈페이지를 두 번(https와 http로) 불러와 응답을 평가합니다. 도메인, 결과 및 등급은 90일 동안 저장하며, 한도에는 점검과 동일한 로그(7일)가 적용됩니다. 제외된 도메인(제19절)은 여기에서도 점검하지 않습니다.

법적 근거: 귀하가 요청한 점검에 대해서는 GDPR 제6조 제1항 (b)호, 한도와 악용 방지에 대해서는 GDPR 제6조 제1항 (f)호. 저희의 정당한 이익은 서비스가 타인의 웹사이트를 겨냥한 도구로 오용되지 않도록 하는 것입니다. 필수 여부: 도메인 없이는 점검할 수 없으며, IP 주소 없이는 서버가 응답할 수 없습니다.

6.3 리포트에 대한 피드백

계정 유무와 관계없이 리포트 아래의 “이 리포트에 잘못된 점이 있나요?”를 이용하는 모든 분을 위한 내용입니다.

완료된 모든 리포트 아래에서 양식이 누락되었거나, 잘못 분류되었거나, 개별 점검의 결과가 틀렸다고 알려 주실 수 있습니다. 이를 위해 다음을 처리합니다.

귀하가 입력한 내용: 선택한 범주, 원하는 경우 해당 점검, 페이지 주소, 최대 1,000자의 텍스트
피드백이 관련된 리포트(링크, 점검 및 도메인의 식별자), 페이지 언어 및 시각
로그인한 경우 계정 식별자. 이때 저희는 피드백 옆에 계정의 이메일 주소를 보게 됩니다.
하나의 주소에서 소수의 신고만 들어오도록(시간당 5건, 하루 20건) 비밀 키로 생성한 IP 주소의 단방향 체크섬. IP 주소 자체는 피드백과 함께 저장하지 않으며, 체크섬은 2일 후 삭제합니다.

저희는 이메일 주소를 요청하지 않으며, 피드백에 회신하지 않습니다. 회신을 원하시면 지원팀에 문의해 주십시오(제17절). 텍스트에 개인정보를 입력하지 마십시오. 저희는 피드백을 읽고 분류하며, 유용한 경우 리포트의 점검 데이터(스크린샷을 제외한 양식 입력란, 사유 및 발견 사항)를 감지 기능의 테스트 사례로 사용합니다. 이러한 테스트 사례는 귀하가 아니라 점검된 웹사이트를 설명합니다. 피드백은 리포트를 변경하지 않습니다.

법적 근거: GDPR 제6조 제1항 (f)호. 저희의 정당한 이익은 감지 기능의 오류를 찾아 수정하는 것이며, 한도는 악용을 방지합니다. 필수 여부: 피드백은 자발적입니다. 보관 기간: 24개월. 계정 삭제 시 즉시 삭제됩니다.

7. 크롤러를 이용한 웹사이트 점검 – GDPR 제14조에 따른 고지

점검된 웹사이트의 운영자 및 점검된 웹사이트에 정보가 나타나는 사람을 위한 내용입니다. 이 데이터는 귀하가 직접 제공한 것이 아니므로 여기에서 안내합니다.

7.1 크롤러가 하는 일

저희 크롤러 FormExposedBot은 점검 1회당 웹사이트의 공개 페이지를 최대 8개까지, 브라우저를 사용하는 방문자와 마찬가지로 하나씩 차례로 불러옵니다. 이에 더해 쿠키 배너에서 “거부”를 클릭하기 위해 다시 불러오는 페이지 최대 3개, 휴대폰 화면 보기 페이지 최대 3개, 인증된 도메인의 경우 테스트 제출(제7.3절), 그리고 로그인 뒤의 페이지 최대 5개(제9.4절)가 있을 수 있습니다. 점검 전에 robots.txt를 읽으며, FormExposedBot 또는 모든 프로그램에 대한 Disallow가 홈페이지를 제외하면 점검하지 않습니다. 현재는 차단된 하위 경로를 개별적으로 준수하지 않습니다. 크롤러는 브라우저 식별자에서 자신을 FormExposedBot으로 밝힙니다. 크롤러는 양식을 검사하고 다음을 저장합니다.

점검한 페이지의 주소와 제목, 양식의 구조(입력란 이름, 입력란 유형, 레이블, 필수 및 표시 속성. 값은 저장하지 않으며, 미리 채워진 숨김 입력란과 data 속성의 앞부분은 점검 중에만 읽고 저장하지 않습니다) 및 발견된 보호 조치
페이지의 기술적 특성: 사용된 CAPTCHA 및 스팸 방지 서비스, 제3자 제공업체의 임베드 스크립트(주소 및 체크섬), 페이지가 콘텐츠를 불러오는 호스트, 설정된 쿠키의 이름, 보안 헤더, 양식 접근성에 관한 표시, 거부 시 쿠키 배너의 동작, 양식에 광고 픽셀이나 세션 녹화가 연결되어 있는지 여부
첫 페이지의 보이는 영역 스크린샷 1장과 발견된 각 양식의 스크린샷 1장, 테스트 제출 후에는 응답 페이지의 스크린샷 1장. 이 스크린샷은 가림 처리되지 않으며, 페이지에서 볼 수 있는 내용을 그대로 보여 줍니다.

양식에 수신자 주소가 포함된 경우 주소는 저장하지 않고 그 도메인만 저장합니다. 페이지의 그 밖의 내용은 저장하지 않습니다. 그럼에도 양식 옆에 있는 담당자의 이름과 사진처럼 페이지나 스크린샷에 보이는 경우 개인정보가 포함될 수 있습니다. 범주: 운영자가 직접 공개한 이름, 직책, 연락처 및 이미지. 저희는 특수 범주의 데이터를 찾거나 분석하지 않습니다.

양식은 고정된 규칙(예: “문의” 또는 “뉴스레터”)에 따라 분류합니다. 규칙으로 결과가 나오지 않는 경우에만 자체 스캔 서버에서 실행되는 언어 모델이 도움을 줍니다. 이렇게 분류된 양식은 절대 제출되지 않으며 점수나 판정에 반영되지 않습니다. 이 과정에서 데이터는 제3자에게 전송되지 않으며, 모델 학습에 사용되지 않습니다. 자세한 내용은 EU AI 법: formexposed의 AI 사용 방식을 참조하십시오.

7.2 점검을 시작하는 주체

홈페이지에서 도메인을 입력하는 사람(제6절)
자체 웹사이트에 대한 저희 WordPress 플러그인 또는 TYPO3 확장 기능(계정이 없는 경우 포함, 제13절)
계정에 있는 도메인에 대한 고객(제9절)
잠재 고객의 웹사이트에 대한 에이전시(테스트 제출 없음, 제14절)
문의 양식 보호에 관한 연구를 위한 저희 자신. 연구 결과는 웹사이트 이름 없이 집계 수치로만 공개합니다.

7.3 크롤러가 하지 않는 일

크롤러는 타인의 웹사이트를 수동적으로만 점검합니다. 양식을 제출하지 않고, 로그인 정보를 시도하지 않으며, 아무것도 공격하지 않습니다. 테스트 제출은 고객이 계정에서 DNS 레코드, 메타 태그, 파일 또는 플러그인을 통해 소유자로서 또는 소유자를 대신하여 관리할 권한이 있음을 증명한 도메인의 문의 양식에만 보냅니다. 테스트 제출은 개인정보가 없는 명확하게 표시된 테스트 메시지이며, 점검 1회당 최대 5건입니다. 이러한 증명이 없으면 저희 자체 테스트 및 데모 도메인의 내부 점검에서만 보냅니다. 노출된 파일 검색, 버전 확인 및 로그인 뒤 점검도 인증된 도메인에서만 가능합니다(제9절).

7.4 보관 기간

계정 없는 점검은 30일, 잠재 고객 웹사이트 점검은 90일, 연구를 위한 점검은 결과가 공개될 때까지, 고객 계정에 있는 도메인의 점검은 최대 13개월 – 가장 최근 점검은 도메인이 계정에 있는 동안 보관 – 이며, 어떠한 경우에도 도메인이 계정에 있는 기간보다 길게 보관하지 않습니다.

7.5 법적 근거 및 출처

법적 근거는 GDPR 제6조 제1항 (f)호입니다. 정당한 이익은 웹사이트 운영자와 그 서비스 제공업체에게 양식의 약점이 스팸이나 악용에 이용되기 전에 알려 주는 것, 점검을 요청한 사람이 그 결과에 대해 갖는 이익, 그리고 연구의 경우 양식 보호 현황에 관한 정보를 제공하는 것에 있습니다. 데이터는 공개적으로 접근 가능한 출처, 즉 점검된 웹사이트 자체에서 수집됩니다. 수령인은 점검을 시작한 사람과 그 사람이 리포트 링크를 전달한 모든 사람이며, 잠재 고객 점검의 경우 에이전시입니다. 연구의 경우 집계 수치만 공개합니다. 고객이 인증한 도메인을 계정에서 점검하는 경우 저희는 고객을 대신하여 행위하며(제2절), 인증이 없는 동안에는 저희가 직접 컨트롤러입니다. 저희는 보이는 모든 사람에게 개별적으로 연락하는 대신 이 고지를 여기와 FormExposedBot 페이지에 게시합니다. 특히 저희는 이러한 사람에 관해 페이지에 있는 내용만 알고 있으므로, 개별 연락은 불가능하거나 과도한 노력이 필요하기 때문입니다(GDPR 제14조 제5항 (b)호).

반대 및 제외: 웹사이트 운영자는 robots.txt 또는 저희 옵트아웃 페이지를 통해 도메인에 대한 추가 점검을 제외할 수 있습니다(제19절). 점검된 페이지에 보이는 사람은 제27절에 따라 처리에 반대하고 리포트나 스크린샷의 삭제를 요청할 수 있습니다.

8. 고객 계정

고객 및 초대된 팀 구성원을 위한 내용입니다.

8.1 가입 및 계정

계정을 위해 이메일 주소와 비밀번호(해시로만 저장하며 비밀번호 자체는 알지 못합니다), 이름 및 – 제공하신 경우 – 성과 회사, 그리고 언어, 테마, 통화, 요금제, 가입 및 마지막 로그인 시각, 마지막 로그인의 IP 주소를 처리합니다. 이메일 주소는 72시간 동안 유효한 링크로 확인하며, 확인되지 않은 계정은 30일 후 삭제합니다. 이메일 주소를 변경하면 새 주소로 보낸 링크로 확인한 후에만 새 주소가 적용됩니다.

법적 근거: GDPR 제6조 제1항 (b)호(계약). 마지막 로그인의 IP 주소에 대해서는 GDPR 제6조 제1항 (f)호(계정 보호, 제8.2절). 필수 여부: 이메일 주소, 이름 및 비밀번호는 계약 체결에 필요합니다. 청구 주소와 부가가치세 번호는 유료 요금제의 경우에만 Stripe에 제공합니다(제18절).

8.2 로그인 및 보안

비밀번호 추측을 막기 위한 이메일 주소, IP 주소 및 결과가 포함된 로그인 시도: 7일. 추가로 계정별 로그인 시도 카운터(알 수 없는 주소의 경우 입력된 주소별), 계정 및 IP 주소별, IP 주소별 카운터, 계정별 2단계 인증 시도 및 비밀번호 확인 카운터, 이메일 주소별 비밀번호 재설정 이메일 카운터, IP 주소별 가입 카운터, 포털 및 IP 주소별 고객 포털 비밀번호 시도 카운터가 있습니다. 이 카운터는 이메일이나 IP 주소를 평문으로 저장하지 않고 가명 키(HMAC)로만 저장하며, 해당 시간 창(현재 15분, 비밀번호 재설정과 가입은 1시간)이 지나면 만료됩니다.
설정에서 확인하고 로그아웃할 수 있도록 IP 주소, 브라우저, 운영체제 및 기기 유형이 포함된 로그인 기기: 마지막 사용 후 최대 90일
2단계 로그인을 활성화한 경우 그 비밀 값(암호화)과 복구 코드(해시로만 저장)
비밀번호 재설정 링크는 1시간 동안 유효합니다.
“도메인 생성”, “알림 설정” 또는 “설정 변경” 등 중요한 작업의 활동 로그(시각, 작업한 계정, IP 주소 및 국가 포함): 365일

법적 근거: GDPR 제6조 제1항 (f)호. 저희의 정당한 이익은 귀하의 계정과 서비스를 보호하고, 여러 사람이 함께 작업하는 워크스페이스에서 변경 사항을 추적할 수 있도록 하는 것입니다.

8.3 계약 체결 기록

가입 시 귀하가 동의한 서비스 이용약관 및 데이터 처리 계약의 버전과 귀하가 확인한 본 개인정보 처리방침의 버전을 기록합니다. 각각 전문, 해시, 시각, IP 주소 및 브라우저 식별자를 함께 기록합니다. 이는 계약 체결의 증거로 사용됩니다(GDPR 제6조 제1항 (b)호 및 (f)호). 이 기록은 계정이 존재하는 동안 보관합니다. 계약 체결에 관한 문제는 바로 해지 후에 발생하는 경우가 많으므로, 계정이 삭제된 후에는 동의 시점으로부터 4년이 지나는 즉시 삭제합니다.

8.4 워크스페이스, 팀 및 초대

계정은 하나 이상의 워크스페이스에서 작업합니다. 누군가를 초대하면 그 사람에게 워크스페이스 이름(기본값은 귀하의 회사명 또는 이름)과 수락 링크가 담긴 이메일을 보냅니다. 초대에 대해서는 예정된 역할과 초대를 보낸 사람도 저장합니다. 워크스페이스 구성원은 누가 어떤 역할로 속해 있는지 볼 수 있습니다. 귀하가 초대된 사람인 경우, 저희는 귀하를 초대한 구성원으로부터 귀하의 이메일 주소를 받았습니다(GDPR 제14조 제2항 (f)호). 수락되지 않은 초대는 14일 후 만료될 때 삭제하고, 수락된 초대는 수락 후 30일이 지나면 삭제합니다. 모니터링 대상 양식에는 팀의 담당자와 수정 기한을 지정할 수 있으며, 이를 위해 계정 지정과 기한만 저장합니다. 법적 근거: 고객과의 관계에서는 GDPR 제6조 제1항 (b)호, 초대된 사람과의 관계에서는 GDPR 제6조 제1항 (f)호(고객이 그 사람과 함께 작업하기를 원함).

8.5 지원팀의 도움

문제 해결을 돕기 위해 저희 지원팀은 귀하가 보는 그대로 귀하의 계정을 열람할 수 있습니다. 이러한 모든 접근은 활동 로그에 기록되며 데이터 내보내기에 표시됩니다. 법적 근거: 도움을 요청한 경우 GDPR 제6조 제1항 (b)호, 그 밖의 경우 GDPR 제6조 제1항 (f)호(문제 해결).

8.6 내보내기 및 삭제

설정에서 계정에 저장된 데이터를 JSON 파일로 다운로드할 수 있습니다. 비밀번호 해시와 비밀 값, 다른 구성원의 데이터는 포함되지 않습니다. 이 파일에는 점검 결과, 발견 사항 및 인시던트가 포함되지 않으며(알림 대상별 에스컬레이션 전달 시도만 포함), 이러한 내용은 계정의 리포트로, 요청 시 파일로 제공됩니다. 같은 곳에서 계정을 직접 삭제할 수도 있으며, 이메일은 필요하지 않습니다. 진행 중인 유료 구독은 즉시 종료되며, 원칙적으로 환불되지 않습니다(예외는 서비스 이용약관에 기재되어 있습니다). 유료 기간을 먼저 모두 이용하려면 청구 영역에서 기간 종료 시점에 해지하십시오. 저희의 해지 등 다른 방식으로 계정 계약이 종료되는 경우, 계약 종료 시까지 데이터를 내보낼 수 있으며, 저희는 계약 종료 후 늦어도 30일 이내에 계정을 삭제합니다. 계정과 함께 워크스페이스와 그에 연결된 데이터를 즉시 삭제합니다. 여기에는 도메인, 점검 결과 및 스크린샷, 알림, 인시던트, 증거 기록, 브랜딩, 구독자를 포함한 고객 포털, 잠재 고객 점검 목록(해당 리포트는 90일이 지날 때까지 열람 가능), API 키, 배포 코드 및 테스트 로그인이 포함됩니다. 워크스페이스에서 다른 사람이 아직 작업하고 있는 경우, 해당 워크스페이스는 삭제되지 않고 다른 구성원에게 – 관리자 우선, 그중에서도 가장 오래된 구성원에게 – 이전됩니다. 다음 항목은 각각의 보관 기간이 끝날 때까지 남습니다. 이전 계정 번호가 포함된 활동 로그와 페이지 조회 로그, 발송된 이메일(30일, 제11절), 계약 체결 기록(제8.3절), 지원 요청(제17절), 세법이 요구하는 기간 동안의 청구서 데이터, 현재 보관 기간이 정해지지 않은 수수료 데이터 및 사용된 활성화 코드(제18절), 그리고 백업(제3.4절).

9. 도메인, 점검 및 모니터링

고객을 위한 내용입니다. 제3자의 개인정보가 관련되는 한, 저희는 고객을 대신하여 행위합니다.

9.1 도메인 및 인증

계정의 각 도메인에 대해 이름, 권한 증명(DNS 레코드, 메타 태그, 파일 또는 플러그인), 점검 결과 및 설정(빈도, 유지보수 시간대, 메모, 고객 레이블, 문의 1건의 추정 가치 등)을 저장합니다. 빈도는 요금제에 따라 다르며 최대 매일 점검까지 가능합니다.

9.2 공개적으로 이용 가능한 정보의 모니터링

점검과 점검 사이에 귀하의 도메인에 관한 공개 정보를 조회합니다.

DNS 레코드(SPF, DMARC, MX), TLS 인증서 및 보안 헤더
담당 레지스트리의 RDAP 서비스를 통한 도메인 만료일. 도메인 이름만 전송됩니다.
양식 페이지의 가용성(양식 펄스, 요금제에 따라 10분, 15분 또는 30분마다)
귀하의 웹사이트가 사용하는 CAPTCHA 및 메일 서비스의 공개 상태 페이지. 이때 귀하에 관한 정보는 전혀 전송하지 않습니다.
양식, CAPTCHA 및 메일 플러그인의 알려진 보안 취약점과 – 인증된 도메인의 경우 매주 – CMS, 플러그인 및 테마의 알려진 보안 취약점. 버전은 외부에서 홈페이지를 통해 읽습니다. 비교는 공개 데이터베이스 WPVulnerability를 대상으로 하며, 플러그인 또는 테마의 식별자(버전 제외)와 WordPress 버전만 전송되고 도메인은 전송되지 않습니다.
매일, 웹 서버의 주소, 마지막 양식 이메일이 발송된 서버의 주소(전달 확인에서 확인) 또는 도메인 및 해당 이메일의 발신자 도메인이 스팸 DNS 차단 목록(SpamCop, PSBL, Mailspike, SURBL)에 등재되어 있는지 여부. 서버의 도메인과 IP 주소만 조회하며, 방문자 데이터는 조회하지 않습니다.
설정된 경우, Google Web Risk가 홈페이지를 악성코드 또는 피싱 페이지로 등재하고 있는지 여부. 홈페이지 주소만 전송됩니다.
인증된 도메인의 경우 매주, 절대 공개되어서는 안 되는 파일(설정 백업이나 데이터베이스 덤프 등)이 노출되어 있는지 여부. 이때 파일을 식별하기 위해 최대 처음 8 KB만 읽으며, 발견 사항의 경로, 유형 및 심각도만 저장하고 내용은 절대 저장하지 않습니다.

9.3 양식 여정 및 브라우저 점검

모니터링 대상 양식에 대해 양식 주소, 선택자, 사전 클릭과 합성 점검 단계, 점검 브라우저 선택, 담당자 및 기한을 저장합니다. 브라우저 점검은 양식을 최대 제출 직전까지만 작성하며, 아무것도 제출하지 않고 주문이나 결제를 일으키지 않습니다. 결과는 상태, 기술적 오류 범주, 정제된 오류 메시지 및 소요 시간으로 구성되며, 입력란이 가려진 양식의 작은 이미지가 포함될 수 있습니다. 이 가림 처리는 브라우저 점검에만 있으며, 크롤러의 전체 점검 스크린샷은 가림 처리되지 않습니다(제7.1절). 저희 점검 브라우저의 측정값은 귀하의 방문자에 대한 측정값이 아닙니다.

결과를 확인하는 두 번째 독립 프로브가 예정되어 있지만 현재는 설정되어 있지 않습니다. 이 프로브는 도메인, 정제된 설정 및 작업 식별자만 받으며, 로그인 정보, 스크린샷 또는 방문자 데이터는 절대 받지 않습니다. 그 운영자는 하위 프로세서 목록에 사전에 명시할 예정입니다.

9.4 로그인 뒤 점검

유료 요금제에서 워크스페이스의 소유자와 관리자는 인증된 도메인에 대해 자체 웹사이트의 테스트 계정을 저장하여 크롤러가 로그인 뒤의 양식을 읽을 수 있도록 할 수 있습니다. 다음 사항이 적용됩니다.

사용자 이름과 비밀번호는 웹 서버에서 스캔 서버만 열 수 있는 키로 암호화되며, 웹 서버, 데이터베이스 및 백업에는 암호화된 형태로만 존재합니다. 인터페이스를 통해 표시되거나, 기록되거나, 출력되는 일은 없으며, 사용자 인터페이스에는 사용자 이름의 첫 글자와 길이만 표시됩니다. 점검 작업에 첨부된 암호화 사본은 실행 후, 늦어도 1시간 후에 삭제됩니다.
테스트 계정은 크롤러의 전체 점검에서만 사용되며, 브라우저 점검(제9.3절)에서는 사용되지 않습니다.
로그인 뒤에서 크롤러는 지정된 페이지를 최대 5개까지만 읽습니다. 아무것도 제출하지 않고, 그곳에서는 스크린샷을 찍지 않으며(계정 데이터가 표시될 수 있음), 로그아웃, 삭제 또는 해지 링크를 따라가지 않습니다.
로그인 정보를 삭제하면 암호화된 값을 덮어쓴 후 제거합니다. 도메인을 삭제할 때에도 함께 삭제됩니다.

이 목적을 위해 별도로 만든, 실제 고객 데이터가 없는 테스트 계정만 사용하십시오. 크롤러가 로그인 뒤에서 보는 내용은 귀하를 대신하여 처리합니다.

9.5 기타 기능

스크립트 목록: 활성화하면 양식 페이지의 스크립트 목록을 주소와 체크섬과 함께 유지하고, 새로 추가되거나 변경된 스크립트를 알려 드리며, 스크립트가 승인되면 누가, 언제, 어떤 사유로 승인했는지 저장합니다. 접근성: 서비스는 마지막 점검을 바탕으로 양식에 관한 접근성 정보 초안을 생성할 수 있으며, 이를 위해 입력한 회사 정보는 귀하의 브라우저에 남습니다. 벤치마크: 업계 비교를 위해 모든 고객의 결과를 집계된 형태로만 평가하며, 개별 웹사이트는 나타나지 않습니다.

제9절의 법적 근거: GDPR 제6조 제1항 (b)호. 점검 중 드러나는 제3자의 개인정보에 대해서는 데이터 처리 계약에 따른 귀하의 지시. 보관 기간: 도메인, 인증, 설정, 양식 여정 및 테스트 로그인은 귀하가 이를, 도메인 또는 계정을 삭제할 때까지. 스크립트 목록과 그 변경 사항은 도메인 또는 계정을 삭제할 때까지(별도의 보관 기간 없음). 점검 결과, 브라우저 점검 결과 및 소요 시간은 최대 13개월(가장 최근 점검은 도메인이 계정에 있는 동안 보관).

10. 알림

고객 및 고객이 입력한 수신자를 위한 내용입니다.

저희는 귀하가 설정한 대상, 즉 이메일 주소, 자체 웹훅 주소, Slack, Discord, Microsoft Teams, Google Chat 또는 Telegram으로 알림과 리포트를 보냅니다. 채팅 채널과 웹훅은 Pro 및 Business 요금제에서 이용할 수 있습니다. 메시지에는 도메인, 이벤트, 짧은 설명 및 계정으로 연결되는 링크가 포함되며, 점검 알림의 경우 로그인 없이 결과와 스크린샷을 볼 수 있는 리포트 링크가 포함됩니다(Telegram은 로그인이 필요한 계정 내 도메인 페이지 링크만 받습니다). 양식 이메일의 내용은 포함되지 않습니다. 저장하는 항목은 다음과 같습니다.

대상(이메일 주소, 웹훅 또는 채팅 주소. 웹훅의 경우 서명용 비밀 값): 귀하가 이를 또는 도메인을 삭제할 때까지
시각, 이벤트 및 결과가 포함된 발송 로그: 90일
일간 및 주간 리포트를 위해 모은 알림: 발송 후 최대 30일
확인 링크가 있는 인시던트: 해결되지 않은 동안, 그 후 해결 시점부터 180일. 인시던트를 확인한 사람은 입력된 이름 또는 이메일 주소로 기록됩니다. 확인되지 않은 인시던트는 추가 대상으로 에스컬레이션될 수 있으며, 이를 위해 대상별로 전달 시도 횟수와 시각(최대 5회), 전달 성공 여부 및 오류를 인시던트가 존재하는 동안 저장합니다. 인시던트는 문제가 해결된 경우에만 종료되며, 확인만으로는 종료되지 않습니다.

Telegram: Telegram용으로 자체 봇을 운영합니다. 30분 동안 유효한 일회용 코드가 포함된 링크로 봇을 연결하며, 봇에서 “Start”를 누르면 저희 서버가 Telegram에서 이 메시지를 가져와 채팅 식별자(채팅 ID)를 알림 대상으로 저장합니다. 이 과정에서 Telegram은 귀하의 Telegram 이름도 제공하지만 저장하지 않습니다. 코드 자체는 빠르면 1일 후, 다른 코드가 생성되는 즉시 삭제합니다. 채팅 ID는 귀하가 알림이나 도메인을 삭제할 때까지 보관합니다.

채팅 서비스는 자체 약관과 귀하와의 계약에 따라 메시지를 처리하며, 일부는 EU 밖에 소재합니다(제22절). 고객이 아닌 수신자에 대해서는 저희가 귀하를 대신하여 행위하므로, 그들에게 이를 알려 주십시오.

법적 근거: GDPR 제6조 제1항 (b)호. 고객이 아닌 수신자에 대해서는 귀하의 지시. 필수 여부: 대상이 없으면 알림도 없지만, 점검은 계속 실행됩니다.

11. 저희가 보내는 이메일

고객 및 저희가 이메일을 보내는 모든 분을 위한 내용입니다.

저희는 주소 확인, 비밀번호 재설정, 초대, 알림 및 리포트, 지원 요청 접수 확인, 그리고 계정과 청구에 관한 안내를 위해 이메일을 보냅니다. 이메일의 발송과 수신은 Namecheap, Inc. (Private Email), Phoenix, Arizona, USA이(가) 담당합니다. 저희 도메인과 DNS 레코드는 미국 애리조나주 피닉스의 Namecheap, Inc.가 관리하며, Namecheap, Inc. (Private Email), Phoenix, Arizona, USA의 메일함이 설정될 때까지 Namecheap이 저희 도메인 주소로 오는 일반 이메일도 전달합니다. 전달 확인의 확인용 사본은 Namecheap을 거치지 않습니다. 전달 문제를 해결할 수 있도록 발송된 이메일은 수신자, 제목 및 내용을 포함하여 30일 동안 보관합니다. 유효한 확인 및 재설정 링크도 포함되어 있으므로 그보다 오래 보관하지 않습니다.

다음 세 가지 이메일은 귀하의 명시적인 요청 없이 발송됩니다.

월간 리포트: 매월 초, 귀하의 도메인에 대한 점검과 알림의 요약. 설정에서 수신을 해지할 수 있습니다.
설정 알림: 계정은 확인되었지만 아직 인증된 도메인이 없는 경우, 가입 후 2일에서 14일 사이에 보내는 단 한 통의 이메일 – 제안, 가격 또는 업그레이드 없이 “웹사이트 추가” 또는 “도메인 인증”을 안내합니다. 다시 발송되지 않습니다.
체험 기간 종료: 체험 기간이 끝나기 3일 전, 이후 어떻게 되는지에 관한 안내.

법적 근거: 월간 리포트와 체험 기간 안내를 포함하여 계약의 일부인 이메일에 대해서는 GDPR 제6조 제1항 (b)호. 설정 알림에 대해서는 GDPR 제6조 제1항 (f)호이며, 이는 도메인이 없는 계정은 서비스를 이용할 수 없고 많은 고객이 설정을 깜빡하기 때문입니다. 저희는 광고를 보내지 않습니다.

12. 배지 및 증거 기록

배지나 증거 기록을 사용하는 고객 및 배지가 있는 웹사이트의 방문자를 위한 내용입니다.

배지: 귀하의 웹사이트에 저희 배지를 삽입하면, 해당 페이지를 방문하는 모든 방문자의 브라우저가 저희 서버에서 배지 이미지를 불러옵니다. 이 과정에서 저희는 일반적인 연결 데이터 – IP 주소, 시각, 브라우저 식별자 및 배지가 표시되는 페이지 – 를 받으며, 이는 페이지 조회 로그가 아니라 웹 서버 로그(14일, 제3.1절)에만 기록됩니다. 배지는 쿠키를 설정하지 않고, 세션을 시작하지 않으며, 스크립트를 포함하지 않습니다. 공개 확인 페이지에는 도메인, 등급 및 마지막 점검 날짜가 표시되며 개별 발견 사항은 표시되지 않습니다. 이 페이지를 여는 사람은 저희 웹사이트의 방문자입니다(제3절 및 제4절). 법적 근거는 GDPR 제6조 제1항 (f)호이며, 저희의 정당한 이익은 고객이 삽입한 배지를 제공하는 것입니다. 고객은 자체 개인정보 처리방침에서 이를 언급합니다(문구).

증거 기록: 유료 요금제에서는 도메인별, 월별로 점검 로그를 생성할 수 있습니다. 로그의 검증 번호로 접근하는 공개 페이지는 세부 사항 없이 도메인, 기간 및 주요 수치를 확인해 줍니다. 로그가 변경되었는지 나중에 확인할 수 있도록 타임스탬프 기관의 서명을 받습니다. 이 기관에는 내용을 복원할 수 없는 로그의 해시만 전송하며, 현재 Certum(Asseco Data Systems S.A., 폴란드)과 대체 기관으로 DigiCert, Inc.(미국)입니다. 로그는 귀하가 도메인을 삭제할 때까지 보관합니다. 법적 근거는 GDPR 제6조 제1항 (b)호입니다.

13. WordPress 플러그인 및 TYPO3 확장 기능

플러그인이나 확장 기능을 사용하는 고객 및 그 웹사이트의 방문자를 위한 내용입니다.

13.1 고객의 웹사이트에 남는 것

저희 WordPress 플러그인과 TYPO3 확장 기능은 고객의 서버에서 실행됩니다. WordPress 플러그인이 그곳에 저장하는 내용은 해당 웹사이트에 남으며, 저희는 이에 접근할 수 없고 그 운영자가 컨트롤러입니다.

격리: 보호 계층이 스팸으로 보류한 제출 내용(입력란 내용과 회신 주소 포함)을 최대 14일 동안 보관하여, 잘못 보류된 메시지를 클릭 한 번으로 전달할 수 있게 합니다.
안전망: 발송하지 못한 양식 이메일의 사본(수신자, 제목, 본문 및 회신 주소 등의 헤더 행. 첨부 파일은 이름만)을 최대 30일 동안 보관하여 다시 보낼 수 있게 합니다.
계산 퍼즐: 방문자의 브라우저가 웹사이트 자체에서 내는 작은 과제를 풉니다. 쿠키도 없고 제3자 서비스도 없습니다.
보관 기간: 요청 시 플러그인은 특정 양식 플러그인에 저장된 문의를 90일, 180일 또는 365일 후 삭제합니다.
양식 집계(기본값은 꺼짐): 양식별 조회, 작성 시작, 유효성 검사 오류 및 제출 시도, 그리고 별도로 활성화한 경우 입력란 위치별 오류 범주 – 입력 내용, 입력란 이름, 쿠키 또는 영구적인 방문자 식별자 없이, 웹사이트에 최대 14일 동안 보관됩니다. 요청 제한을 위해 IP 주소에서 도출한 식별자는 1분 후 만료되며 저희에게 전송되지 않습니다.
방문자 도움말(별도로 활성화 가능): 전송 오류가 발생한 후 안내 메시지가 아직 열려 있는 양식으로 다시 안내하며, 원하는 경우 이메일 주소를 알려 줍니다. 입력 내용을 읽지 않고, 임시 저장본을 저장하지 않으며, 스스로 다시 보내지 않습니다.
새로운 스팸 규칙은 아무것도 보류하지 않고 7일 동안 로컬에서 집계할 수 있습니다.

WordPress 플러그인은 WordPress 개인정보 처리방침 가이드에 적절한 단락을 직접 추가합니다. 추가 문구는 웹사이트용 개인정보 처리방침 문안에서 확인할 수 있습니다. TYPO3 확장 기능은 양식 내용을 저장하지 않으며, 도메인 인증을 위해 모든 페이지에 메타 태그를 추가하고 집계를 수행합니다.

13.2 레코더

레코더를 사용하면 로그인한 WordPress 관리자가 자신의 웹사이트에서 양식까지의 경로를 기록합니다. 레코더는 기술적 선택자와 탐색 단계를 관리자 브라우저의 세션 저장소에 최대 15분 동안 보관하고, 선택한 설정을 연결된 계정으로 전송합니다. 입력 내용은 읽지 않습니다. 레코더는 방문자에게는 절대 로드되지 않습니다.

13.3 저희에게 전송되는 것

플러그인과 확장 기능은 기능에 따라, 그리고 계정 없이 자체 웹사이트를 점검하는 경우를 제외하면 웹사이트가 계정에 연결되어 있는 동안에만 다음을 저희에게 전송합니다.

호스트 이름, 웹사이트가 자신을 식별하는 공개 키와 비밀 값, 플러그인과 CMS의 버전 및 언어
일별 수치: 사유별 차단된 제출, 수락된 제출, 발송된 이메일과 오류 유형별 실패한 이메일, reCAPTCHA 응답 및 자동 삭제된 문의에 관한 수치. 집계가 활성화된 경우 그 일별 수치
방문자 주소를 발신자로 사용하는 양식의 수 등 양식 설정의 특성을 나타내는 수치, 그리고 고정된 목록에 있는 특정 양식, CAPTCHA 및 메일 플러그인의 버전
플러그인, 테마 및 CMS의 업데이트, 활성화 및 비활성화(이름과 버전 포함), 유지보수 모드 및 양식 이메일 실패(오류 유형만)
레코더로 선택한 양식 여정의 설정
군집 보호(기본값은 켜짐)를 위해 차단된 메시지에 있는 링크의 도메인. 여러 웹사이트의 보고를 모아 연결된 모든 플러그인이 가져가는 스팸 도메인 목록을 만듭니다. 이를 위해 발신자의 IP 주소나 네트워크는 전송하지 않습니다.

플러그인과 확장 기능은 이 링크 도메인 외의 양식 내용이나 방문자의 이메일 주소, 이름, IP 주소를 전송하지 않습니다. 일별 수치와 변경 보고는 13개월 후, 군집 보호 신호는 30일 후, 계정의 어떤 도메인에도 속하지 않는 웹사이트의 정보는 연결이 없는 상태로 90일이 지나면 삭제합니다.

법적 근거: GDPR 제6조 제1항 (b)호. 군집 보호에 대해서는 GDPR 제6조 제1항 (f)호(여러 웹사이트에 걸친 공동 스팸 방어). 이 정보는 예를 들어 호스트 이름에 사람의 이름이 포함된 경우처럼 예외적인 경우에만 개인정보에 해당합니다.

14. 에이전시용 기능

에이전시 및 그 포털과 리포트를 접하는 사람을 위한 내용입니다.

고객 포털: 에이전시는 고객에게 해당 도메인의 결과가 담긴 포털 접근 권한을 줄 수 있습니다. 그곳에서 월간 리포트를 구독하는 사람은 이메일 주소를 제공하고 링크로 이를 확인합니다(이중 옵트인). 저희는 주소, 언어, 구독 시각과 IP 주소, 확인 시각 및 마지막 발송 월을 저장합니다. 확인되지 않은 구독은 30일 후 삭제합니다. 모든 이메일에 있는 링크로 언제든지 구독을 해지할 수 있으며, 해지 후에도 구독 기록은 3년 더 보관하되 에이전시의 워크스페이스가 삭제될 때까지를 넘지 않습니다. 에이전시가 포털만 철회하는 경우 구독자 정보는 계속 저장됩니다. 포털과 리포트는 에이전시의 이름으로 표시되며, 에이전시가 컨트롤러이고 저희는 에이전시를 대신하여 행위합니다. 에이전시의 법적 근거는 구독자의 동의입니다.
자체 브랜딩: 에이전시가 저장한 회사명, 웹사이트, 연락처, 색상 및 로고는 에이전시가 이를 변경하거나 삭제할 때까지 리포트와 포털에 표시됩니다.
자체 도메인: Business 요금제에서 에이전시는 포털과 리포트를 자체 하위 도메인에서 표시할 수 있습니다. 이를 위해 저희는 해당 DNS 레코드를 매일 점검합니다. 이 기능은 현재 활성화되어 있지 않습니다.
잠재 고객 점검: 에이전시는 테스트 제출 없이 잠재 고객의 웹사이트를 점검할 수 있습니다(제7절). 간략한 발견 사항 링크는 에이전시가 직접 전달하며, 저희는 아무에게도 연락하지 않습니다. 점검은 90일 후 삭제합니다. 잠재 고객에게 연락하는 것은 전적으로 에이전시의 책임입니다.
API 키 및 배포 코드: 짧은 접두어가 붙은 해시로만 저장하며, 레이블, 마지막 사용 시각(API 키) 또는 사용 횟수(배포 코드), 분당 호출 수(최소 1일 보관, 이후 호출 시 삭제)를 함께 저장합니다.

법적 근거: 에이전시와의 관계에서는 GDPR 제6조 제1항 (b)호. 구독자와 잠재 고객에 대해서는 위의 내용을 참조하십시오.

15. 전달 확인

이 기능을 활성화한 고객 및 그 웹사이트의 방문자를 위한 내용입니다. 방문자 데이터에 대해 저희는 고객의 프로세서입니다.

선택 사항인 전달 확인은 문의 양식의 이메일이 실제로 발송되는지에 대한 답을 줍니다. 이를 위해 고객은 양식의 메일 설정에 저희의 확인용 주소 중 하나를 숨은 참조(BCC)로 입력합니다. 그 결과 저희는 자체 테스트 제출뿐만 아니라 모든 양식 이메일의 사본 – 방문자의 이름, 주소 및 메시지가 담긴 실제 문의 포함 – 을 받게 됩니다.

저희가 이 사본으로 하는 일은 다음뿐입니다. 자동 수신 처리가 헤더와 본문의 최대 처음 8 KB를 읽고, 확인용 주소를 통해 이메일을 도메인에, 해당되는 경우 테스트 제출에 연결하며, SPF, DKIM 및 DMARC 인증 특성을 확인합니다. 처리가 성공하면 이메일은 삭제됩니다. 수신 처리나 삭제가 실패하면 다음에 성공적으로 실행될 때까지 이메일이 메일함에 남을 수 있으며, 메일함은 저희 메일 서비스 제공업체(Namecheap, Inc. (Private Email), Phoenix, Arizona, USA)가 호스팅합니다. 사본은 자동으로만 평가됩니다.

데이터베이스에는 시각, 도메인 연결 및 해당되는 경우 테스트 제출 식별자만 180일 동안 저장하고, 가장 최근에 수신된 이메일의 기술적 인증 결과(SPF, DKIM, DMARC)는 다음 이메일로 대체되거나 도메인이 삭제될 때까지 저장합니다. 이 인증 결과에는 발송 서버의 IP 주소와 발신자의 이메일 도메인이 포함되며, 이 도메인은 웹사이트에 속하지 않는 경우에만 고객에게 보내는 알림에 명시됩니다. 양식이 방문자의 주소를 발신자로 입력하는 경우, 이는 방문자가 사용하는 이메일 제공업체의 도메인입니다. 이메일 내용이나 전체 발신자 주소는 저장하지 않습니다. 테스트 제출 후 몇 시간 내에 사본이 도착하지 않으면 고객에게 알립니다.

수신은 연결된 사본이 저희 확인용 메일함에 도착했다는 것만 증명할 뿐, 실제 수신자의 수신이나 CRM 등록을 증명하지 않습니다. 특수 범주의 개인정보(건강 정보 등)가 오가는 양식은 전달 확인에 연결해서는 안 됩니다. 고객은 방문자에게 이 데이터 흐름을 알립니다. 이를 위한 문구는 웹사이트용 개인정보 처리방침 문안에서 확인할 수 있습니다. 확인용 메일함이 설정되지 않으면 이 점검은 이용할 수 없습니다.

법적 근거: 고객의 경우 일반적으로 GDPR 제6조 제1항 (f)호(문의의 안정적인 수신). 저희는 고객의 지시에 따라 처리합니다(GDPR 제28조).

16. 자체 서버의 언어 모델 및 “Fix it for me”

고객 및 무료 점검 이용자를 위한 내용입니다.

언어 모델은 AI 제공업체가 아니라 저희 자체 스캔 서버에서 실행됩니다. 언어 모델은 양식 분류를 돕고(제7절), 유료 계정을 위해 점검의 발견 사항을 우선순위에 따른 실행 계획으로 요약하며, “Fix it for me”에서는 귀하가 붙여 넣은 양식 코드에 보호 기능을 삽입합니다. 붙여 넣은 코드는 해당 요청을 위해서만 처리되며, 저장되거나 학습에 사용되지 않습니다. 활동 로그에는 기능이 사용되었다는 사실만 프로그래밍 언어, 코드 길이 및 결과와 함께 기록합니다(일일 한도 계산에도 사용). 로그인 정보나 개인정보는 붙여 넣지 마십시오. “Fix it for me”는 귀하의 웹사이트에 접근하지 않고 작동하며, 코드는 귀하가 직접 삽입합니다. 자세한 내용은 EU AI 법: formexposed의 AI 사용 방식을 참조하십시오. 법적 근거: GDPR 제6조 제1항 (b)호.

유료 보고서의 실행 계획. 유료 계정 도메인의 점검 중 대상 요건을 충족하는 경우, 동일한 로컬 모델이 호스트 이름, 전체 결과와 점수, CMS, 관련 양식 유형과 페이지 주소, 식별된 플러그인, 그리고 실패 또는 불명확으로 판정된 발견 사항 중 선별한 항목을 바탕으로 간단한 우선순위별 실행 계획도 작성합니다. 이 목적을 위해 스크린샷이나 제출된 양식 값은 받지 않습니다. 계획은 AI 요약으로 표시되며, 개별 발견 사항이 우선합니다. 웹사이트나 스캔 결과는 변경하지 않습니다. 요청은 저희 내부 작업 대기열에 임시 저장됩니다. 결과를 가져오면 대기열 항목이 삭제되며, 예약 정리도 한 시간보다 오래된 대기열 항목을 삭제합니다. 생성된 텍스트, 언어, 상태 및 타임스탬프는 스캔 결과와 함께 저장되고 해당 결과의 보존 기간을 따릅니다. 여기에는 도메인별 마지막 완료 점검의 유지 및 도메인 삭제 시 삭제도 포함됩니다.

실행 계획에 대한 역할. 기반이 되는 점검과 동일하게 구분합니다. 고객의 인증된 도메인을 고객의 지시에 따라 점검하는 경우 실행 계획 단계는 고객을 대신하는 해당 처리의 일부입니다. 에이전시가 자체 고객을 위해 행위하는 경우에는 기존 컨트롤러, 프로세서 및 하위 프로세서의 연결 구조가 적용됩니다. 저희가 컨트롤러인 인증되지 않은 도메인의 수동적 점검에는 그 역할이 계속 적용됩니다. 유료 보고서를 받을 요건을 충족한다는 사실만으로 도메인에 대한 관리 권한이 증명되거나 개인정보 보호상 역할이 바뀌지는 않습니다. 위의 제6조 제1항 (b)호에 대한 언급은 계정 소유자가 요청한 기능을 해당 계정 소유자에게 제공하는 것에 관한 것이며, 부수적으로 포함된 다른 사람의 개인정보에 대한 포괄적인 법적 근거가 아닙니다. 저희가 컨트롤러인 수동적 점검에는 제7절에서 설명하는 근거, 정당한 이익 평가 및 이의 제기 방법이 적용되며, 여기에는 제6조 제1항 (f)호도 포함됩니다. 고객의 지시에 따라 행위하는 경우에는 고객 또는 다른 컨트롤러가 자체적으로 적용되는 법적 근거를 확립해야 합니다. 호스트 이름, 페이지 주소 및 발견 사항 메모에는 부수적으로 개인정보가 포함될 수 있으며, 로컬에서 생성한다고 해서 그 정보가 익명화되는 것은 아닙니다.

17. 지원, 문의 및 보안 취약점 신고

저희에게 연락하는 모든 분을 위한 내용입니다.

지원 창이나 문의 페이지를 통해 연락하시면, 요청에 답변하고 양식 악용을 방지하기 위해 이메일 주소, 메시지, 선택한 주제, 작성한 페이지, 언어, IP 주소, 그 국가, 브라우저 식별자 및 – 로그인한 경우 – 계정 번호를 처리합니다. 입력하신 주소로 접수 확인 이메일을 받게 되며, 로그인한 경우 메시지의 앞부분(최대 2,000자)이 포함되고 그렇지 않은 경우 본문은 포함되지 않습니다. 이 이메일도 발송된 모든 이메일과 마찬가지로 30일 동안 보관됩니다(제11절). 내용과 귀하에 관한 정보가 없는 Telegram 신호로 새 요청을 통보받습니다. 이메일을 보내시면 주소와 메시지를 처리합니다. 보안 취약점 신고도 같은 방식으로 처리합니다. 요청은 무엇을 질문하고 무엇을 답변했는지 기록하는 것이므로, 귀하가 계정을 더 일찍 삭제하더라도 수신 후 24개월이 지나면 삭제합니다.

법적 근거: 요청이 저희와의 계약에 관한 것이면 GDPR 제6조 제1항 (b)호, 그 밖의 경우 GDPR 제6조 제1항 (f)호(답변, 악용 방지, 증거). 필수 여부: 이메일 주소가 없으면 회신할 수 없습니다.

18. 결제, 체험 기간 및 파트너 프로그램

유료 요금제 고객 및 파트너를 위한 내용입니다.

유료 요금제는 Stripe를 통해 청구합니다. 제공업체는 Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland입니다. 결제 정보는 Stripe에 직접 입력하며, 저희는 이를 볼 수 없습니다. Stripe는 이메일 주소와 이름, 결제 과정에서 청구 주소와 해당되는 경우 부가가치세 번호를 받아 청구서를 발행합니다. 저희는 Stripe의 고객 및 구독 식별자, 요금제, 상태, 청구 기간 종료일, 그리고 Stripe가 저희에게 보고하는 이벤트의 식별자와 유형만 보관합니다.

체험 기간은 카드 없이 시작할 수 있으며, 결제 수단이 없으면 자동으로 종료됩니다. 호스팅 업체나 파트너로부터 활성화 코드를 받은 경우, 어떤 계정이 언제 코드를 사용했는지와 요금제가 언제까지 적용되는지를 저장합니다.

Stripe는 예를 들어 사기 방지와 법적 의무 준수를 위해 독자적인 컨트롤러로서도 데이터를 처리하며, 데이터를 미국의 Stripe, Inc.로 이전할 수 있습니다(제22절). 자세한 내용은 Stripe 개인정보처리방침을 참조하십시오.

파트너 프로그램: 이 프로그램은 구축되었지만 현재 활성화되어 있지 않습니다. 활성화되면 다음 사항이 적용됩니다. 모든 계정에는 추천 코드가 있습니다. 추천 링크를 통해 가입한 사람은 제한된 개월 수 동안 해당 파트너에게 연결되며, 저희는 연결과 그 시각, 그리고 결제된 청구서마다 순액과 수수료를 저장합니다. 파트너는 이름이나 주소 없이 수치 – 가입한 계정 수, 결제 중인 계정 수 및 수수료 합계 – 만 봅니다. 파트너 약관이 적용됩니다. 현재 파트너 데이터, 연결 및 수수료, 그리고 사용된 활성화 코드에 관한 정보는 정해진 보관 기간 없이 보관하고 있으며, 삭제 기간을 정하여 여기에 명시할 예정입니다.

법적 근거: GDPR 제6조 제1항 (b)호. 청구서 데이터 및 세무상 필요한 경우 수수료 데이터의 보관에 대해서는 GDPR 제6조 제1항 (c)호. 파트너 연결에 대해서는 GDPR 제6조 제1항 (f)호(수수료 정산). 청구서 데이터는 세법이 요구하는 기간 동안 보관하며, 폴란드 법률(폴란드 조세기본법(Ordynacja podatkowa) 제70조와 결합된 제86조)에 따라 원칙적으로 세금 납부 기한이 도래한 해의 말일부터 5년이 지날 때까지 보관합니다. 필수 여부: 결제 정보 없이는 유료 요금제를 이용할 수 없으며, 무료 요금제는 계속 이용할 수 있습니다.

19. 도메인 제외(옵트아웃)

저희의 점검을 원하지 않는 웹사이트 운영자를 위한 내용입니다.

옵트아웃 페이지를 통해 도메인을 추가 점검에서 제외할 수 있습니다. 제외는 해당 도메인과 그 www 변형에 적용되며 다른 하위 도메인에는 적용되지 않습니다. 또한 도메인을 인증한 유료 고객에 대해서도 적용되며, 진행 중인 모니터링은 다음 예정된 점검 시점에 종료됩니다. 제외는 귀하가 도메인을 관리한다는 증명과 함께 요청하시는 경우에만 저희가 해제할 수 있습니다. 저희는 도메인, 자발적으로 제공한 사유, IP 주소, 그 국가 및 브라우저 식별자를 저장합니다. IP 주소, 국가 및 브라우저 식별자는 12개월 후 삭제하며, 제외 자체는 그렇지 않으면 도메인이 다시 점검되므로 영구적으로 유지됩니다. 이 정보는 귀하의 요청을 영구적으로 이행하고, 누군가 타인의 도메인을 악의적으로 제외하는지 식별하기 위해 필요합니다. 법적 근거: GDPR 제6조 제1항 (f)호. 저희의 정당한 이익은 귀하의 요청을 영구적으로 이행하고 양식의 악용을 식별하는 것입니다. 제외를 GDPR 제21조에 따른 반대로 의도하신 경우, 이와 같은 방식으로 이행합니다.

20. 저희 고객의 웹사이트 방문자를 위한 안내

formexposed을(를) 사용하는 운영자의 웹사이트를 방문하거나 그 웹사이트에서 양식을 제출하는 분을 위한 내용입니다.

해당 웹사이트의 컨트롤러는 저희가 아니라 그 운영자입니다. 운영자는 어떤 기능을 사용할지 결정하며, 자체 개인정보 처리방침에서 이에 관해 귀하에게 알려야 합니다. 다음 정보가 저희에게 전달될 수 있습니다.

배지: 이미지를 불러올 때 귀하 브라우저의 연결 데이터. 쿠키 없이 웹 서버 로그에 14일 동안 기록되며, 이미지 제공에 대해서는 저희가 컨트롤러입니다(제12절).
전달 확인: 귀하의 양식 이메일 사본. 자동으로 평가된 후 삭제되며, 저희는 프로세서입니다(제15절).
WordPress 플러그인 및 TYPO3 확장 기능: 귀하와 관련 없는 일별 수치, 그리고 군집 보호를 위해 차단된 메시지에 있는 링크의 도메인. 격리와 안전망은 웹사이트에 남습니다(제13절).
고객 포털: 그곳에서 리포트를 구독하는 경우 귀하의 이메일 주소. 저희는 에이전시의 프로세서입니다(제14절).
양식 보호(formconfirmed): 운영자가 이를 사용하면 페이지를 열 때 귀하의 브라우저가 저희 서버에서 과제를 가져와 백그라운드에서 풀고, 제출 시 운영자의 서버가 저희에게 결과 검증을 요청합니다. 처리되는 정보는 귀하의 IP 주소(축약 및 해시값 형태로만 최대 1시간 저장되며, 다른 모든 요청과 마찬가지로 웹 서버 로그에는 14일), 페이지 주소, 작성 소요 시간, 보이지 않는 입력란이 채워졌는지 여부, 그리고 운영자가 내용 점검을 켠 경우에 한해 귀하 메시지의 본문입니다. 본문은 저희 자체 서버의 언어 모델이 메모리에서 평가하며 저장하지 않습니다. 쿠키, 브라우저 저장, 지문은 없습니다. 저희는 운영자의 프로세서입니다(데이터 처리 계약, 부속서 1 제10호).

권리는 웹사이트 운영자에게 행사하시는 것이 가장 좋습니다. 운영자는 상황을 알고 있으며 저희에게 지시할 수 있습니다. 저희에게 연락하시면 요청을 운영자에게 전달하거나, 저희가 컨트롤러인 범위에서는 직접 처리합니다. 이때 저희가 찾을 수 있는 것과 찾을 수 없는 것은 열람, 삭제 및 기타 권리에 기재되어 있습니다.

21. 수령인

저희는 본 방침에 명시된 경우에만 개인정보를 제공합니다. 데이터를 판매, 임대 또는 교환하지 않습니다. 수령인의 범주는 다음과 같습니다.

수령인(소재지)	범주	목적
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	프로세서. 처리 장소는 확인 중	이메일 발송 및 수신, 전달 확인의 확인용 메일함
Namecheap, Inc.(미국)	프로세서	도메인, DNS. 메일함이 설정될 때까지 저희 도메인으로 오는 일반 이메일 전달(전달 확인의 확인용 사본은 제외)
Stripe Payments Europe, Ltd.(아일랜드), Stripe, Inc.(미국)	대체로 독자적인 컨트롤러. 정확한 역할 배분은 아직 검토 중	결제 및 청구서
Google Ireland Ltd., Google LLC(미국)	독자적인 컨트롤러	reCAPTCHA
Telegram(EEA 외부)	고객이 선택한 대상. 저희 봇을 통해 메시지를 보냅니다. 저희에게는 알림 채널이기도 함	Telegram을 선택한 경우 알림. 개인정보가 없는 운영 신호
Slack, Discord, Microsoft(Teams), Google(Chat), 귀하의 웹훅(일부 미국)	고객이 선택한 대상	알림
일반 공중	–	리포트 링크, 확인 페이지, 연구 결과(집계 수치만)
워크스페이스 구성원	같은 계정의 사용자	역할에 따른 협업
당국, 법원, CERT Polska, 자문가	독자적인 컨트롤러	법적 의무가 있는 경우, 법적 청구의 입증·행사·방어를 위한 경우, 그리고 서비스의 오용이나 제3자에 대한 공격이 있는 경우에만(GDPR 제6조 제1항 (c)호 또는 (f)호)

다음은 개인정보를 받지 않습니다. IANA 디렉터리를 통해 찾은 레지스트리의 RDAP 서비스 및 무료 점검의 도메인 연령 확인을 위한 rdap.org 중계 서비스(도메인 이름만), wpvulnerability.net의 WPVulnerability(버전 없는 플러그인 식별자, 테마 식별자 또는 WordPress 버전만), CAPTCHA 및 메일 서비스의 상태 페이지(요청 자체 외에는 없음), 타임스탬프 기관 Certum 및 DigiCert(해시만), DNS 차단 목록 SpamCop, PSBL, Mailspike 및 SURBL(서버의 도메인과 IP 주소만), 설정된 경우 Google Web Risk(홈페이지 주소만), 그리고 군집 보호에 참여하는 다른 연결된 플러그인(스팸 도메인만). 소재지와 이전 근거가 포함된 저희 프로세서의 전체 최신 목록은 하위 프로세서에서 확인할 수 있으며, 변경 사항은 고객에게 30일 전에 알립니다.

22. 제3국으로의 이전

수령인이 유럽경제지역(EEA) 밖에 소재하는 경우, GDPR 제44조 이하의 요건이 충족되는 경우에만 데이터를 이전합니다.

미국: 수령인이 EU-미국 데이터 프라이버시 프레임워크에 따라 인증을 받은 경우, 이에 관한 유럽연합 집행위원회의 적정성 결정(이행결정 (EU) 2023/1795, GDPR 제45조)에 근거합니다. Google, Stripe 및 Namecheap이 해당 서비스에 대해 인증을 받았는지는 이번 버전을 위해 아직 확인 중이므로 이를 주장하지 않습니다. 인증이 없는 경우에는 유럽연합 집행위원회의 표준계약조항(이행결정 (EU) 2021/914, GDPR 제46조 제2항 (c)호)에 근거합니다.
저희 메일 서비스 제공업체: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA이(가) 데이터를 어디에서 처리하는지, 그리고 어떤 근거로 제3국으로 이전할 수 있는지는 아직 확인 중입니다. 현재 상황은 하위 프로세서 페이지에 기재되어 있습니다.
귀하가 직접 선택하는 채팅 서비스 및 웹훅: Slack, Discord, Microsoft Teams, Google Chat 및 웹훅은 귀하가 해당 서비스의 계정에서 생성한 주소를 통해 알림을 받습니다. 제공업체와의 계약 관계 및 제3국 이전에 필요한 근거는 귀하의 책임입니다.
Telegram: 고객이 선택한 대상이며, 저희 봇을 통해 메시지를 보냅니다. Telegram은 적정성 결정이 없는 EEA 외부 국가에 소재하며, 저희는 Telegram과 표준계약조항을 체결하지 않았습니다. 이 이전이 GDPR 제44조 이하의 어떤 근거에 기초하는지 현재 검토를 의뢰하고 있으며, 귀하가 직접 채널을 선택하므로 GDPR 제49조 제1항 (b)호가 고려됩니다. 이것으로 충분하다고 판단하시는 경우에만 Telegram을 선택하십시오. 이메일은 언제나 대안으로 이용할 수 있습니다.

이전의 근거가 되는 보호 조치의 사본은 제1절의 주소로 요청하시면 무료로 받으실 수 있습니다. 적정성 결정과 표준계약조항은 EU 관보(eur-lex.europa.eu)에서, 데이터 프라이버시 프레임워크에 따라 인증받은 기업 목록은 dataprivacyframework.gov에서도 확인할 수 있습니다. 저희 자체 서버는 폴란드에 있으며, 위에 명시된 수령인 중 누구도 받지 않는 데이터는 EU 밖으로 나가지 않습니다.

23. 보관 기간 한눈에 보기

보관 기간은 야간 작업으로, 웹 서버 로그의 경우 일일 순환으로 적용됩니다. “도메인과 함께”라고 표시된 경우, 도메인이나 계정을 삭제하면 데이터가 즉시 사라집니다. 그 후 백업에는 최대 14일 동안 남습니다(제3.4절).

데이터	삭제 시점
웹 서버 로그(배지 요청 포함)	14일 후
페이지 조회 로그	60일 후
오류 로그	90일 후
활동 로그	365일 후
로그인 시도, 무료 점검 및 헤더 도구의 한도	7일 후
의심스러운 행동 표시(무료 점검)	사안 처리 후 90일
로그인 기기	마지막 사용 후 90일
“로그인 상태 유지”, 확인되지 않은 계정, 수락된 초대(수락되지 않은 초대는 만료 시)	30일 후
계정 없는 리포트(스크린샷 포함)	30일 후
캐시에 있는 리포트의 PDF 버전	7일 후
헤더 도구 결과, 잠재 고객 웹사이트 점검	90일 후
연구를 위한 점검	연구 결과 공개 시
계정에 있는 도메인의 점검 결과, 브라우저 점검 및 소요 시간	13개월 후(가장 최근 점검은 도메인이 계정에 있는 동안 보관)
도메인, 설정, 양식 여정, 증거 기록, 알림 대상, 마지막 양식 이메일의 인증 결과	도메인과 함께
스크립트 목록과 그 변경 사항	도메인과 함께(별도의 보관 기간 없음)
로그인 뒤 점검을 위한 테스트 로그인	귀하가 삭제할 때, 도메인과 함께. 점검 작업에 첨부된 사본은 실행 후, 늦어도 1시간 후
플러그인 및 확장 기능의 일별 수치와 변경 보고, 양식 집계	13개월 후
어떤 계정에도 속하지 않는 플러그인 설치 웹사이트의 정보	마지막 연결 후 90일
군집 보호 신호, 일간 및 주간 리포트를 위해 모은 알림(발송 시점부터)	30일 후
API 호출 집계, Telegram용 일회용 코드	빠르면 1일 후, 같은 종류의 다음 호출 또는 코드 생성 시
알림 발송 로그	90일 후
전달 확인 연결, 확인 및 에스컬레이션 전달 시도가 포함된 인시던트(해결되지 않은 인시던트는 보관)	180일 후, 인시던트는 해결 시점부터
확인용 메일함의 양식 이메일 사본	처리 후. 오류 발생 시 다음 성공적인 실행 시
발송된 이메일	30일 후
지원 요청	24개월 후
리포트에 대한 피드백	24개월 후, 계정 삭제 시 즉시. IP 주소 체크섬은 2일 후
옵트아웃 관련 IP 주소, 국가 및 브라우저 식별자	12개월 후(도메인은 계속 제외됨)
고객 포털의 확인되지 않은 월간 리포트 구독	30일 후
해지된 구독의 기록	구독 해지 후 3년
계정 및 개인 정보	귀하가 삭제할 때
계약 체결 기록	계정이 존재하는 동안. 계정 삭제 후에는 동의 시점으로부터 4년이 지나는 즉시
청구서 데이터	세법상 보관 기간 만료 시
파트너 프로그램 연결 및 수수료, 사용된 활성화 코드	현재 정해진 기간 없음
오류 유형 예시	현재 정해진 보관 기간 없음
데이터베이스 백업	14일 후
양식 보호: 반복적으로 몰리는 요청을 식별하기 위한 축약·해시 처리된 IP 주소; 사용된 확인 토큰; IP 주소와 본문이 없는 검증 결과(액션, 점수, 사유, 도메인); 개인 관련성이 없는 일별 수치	1시간 후; 늦어도 11분 후; 30일 후; 400일 후

24. 데이터 제공 의무

귀하에게는 저희에게 데이터를 제공할 법적 의무가 없습니다. 계정을 위해서는 이메일 주소, 이름 및 비밀번호가 필요하며, 이것이 없으면 계약을 체결할 수 없습니다. 유료 요금제에는 청구 정보가, 전달 확인에는 확인용 메일함이, 알림에는 대상이 필요합니다. 그 밖의 모든 정보는 자발적입니다. 로그의 연결 데이터는 모든 요청에서 기술적으로 발생하며, 이것이 없으면 서버가 응답할 수 없습니다. 무언가를 제공하지 않을 경우 무엇이 제한되는지는 해당 처리에 관한 절에 기재되어 있습니다.

25. 자동화된 결정 및 프로파일링

저희는 오로지 자동화된 처리에만 근거하여 귀하에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다(GDPR 제22조). 개인에 대한 프로필을 생성하지 않습니다. 위험 수준, 헤더 등급, 배지의 “보호됨” 등 저희의 평가는 사람이 아니라 웹사이트와 양식에 관한 것입니다.

다만 사람이 검토하지 않고도 개별 요청을 거부할 수 있는 보호 메커니즘이 자동으로 작동합니다. reCAPTCHA 평가와 저희 자체 양식 보호(제5절), 무료 점검의 한도와 표시(제6절), 그리고 로그인 시도가 너무 많을 때의 차단(제8.2절)입니다. 이러한 메커니즘은 개별 제출만 막을 뿐이며, 거부된 시도는 나중에 다시 할 수 있고 모든 요청에 대해 이메일을 계속 이용할 수 있습니다. 거부가 잘못되었다고 생각하시면 연락해 주십시오. 사람이 해당 사안을 검토합니다. 또한 가입 후 30일 동안 확인되지 않은 계정은 자동으로 삭제합니다.

26. 귀하의 권리

GDPR에 따라 귀하는 다음과 같은 권리를 가집니다. 각 권리마다 가장 빠르게 행사할 수 있는 방법을 안내합니다. 별도로 명시하지 않는 한 contact@lukaswojcik.com으로 이메일을 보내는 것으로 충분합니다. 저희는 부당한 지체 없이, 어떠한 경우에도 수령 후 1개월 이내에 답변합니다. 복잡하거나 요청이 많은 경우 기간이 2개월 연장될 수 있으며, 이 경우 첫 1개월 이내에 그 사유와 함께 알려 드립니다(GDPR 제12조 제3항). 권리 행사는 무료입니다. 명백히 근거가 없거나 과도한 요청의 경우에만 합리적인 수수료를 부과하거나 요청에 대한 조치를 거부할 수 있으며, 그 사유를 알려 드립니다(GDPR 제12조 제5항). 다른 사람의 데이터를 공개하지 않도록 계정의 이메일 주소로 요청해 주실 것을 부탁드릴 수 있습니다. 신원에 합리적인 의심이 있는 경우에만 추가 증명을, 필요한 만큼만 요청합니다(GDPR 제12조 제6항).

열람(GDPR 제15조): 계정이 있으면 설정에서 데이터 내보내기를 다운로드하십시오. 여기에는 계정, 워크스페이스 및 도메인 데이터, 로그인 기록, 활동, 지원 요청, 발송된 이메일 및 동의 내역이 포함됩니다. 점검 결과는 계정에서 리포트로 확인할 수 있습니다. 내보내기에 포함되지 않은 데이터(예: 오류 로그나 웹 서버 로그의 항목)를 포함한 전체 열람과 GDPR 제15조 제1항에 따른 정보는 이메일로 요청하시면 받으실 수 있습니다. 계정이 없는 경우 – 예를 들어 옵트아웃, 지원 요청 또는 리포트와 관련하여 – 해당 도메인 또는 주소와 대략적인 시각을 적어 이메일로 요청하십시오.
정정(제16조): 이름, 회사, 언어 및 이메일 주소는 설정에서, 청구 주소와 부가가치세 번호는 청구 영역의 Stripe 고객 포털에서 직접 변경할 수 있습니다. 그 밖의 모든 사항은 이메일로 요청하십시오.
삭제(제17조): 계정, 도메인, 알림 대상 및 테스트 로그인은 직접 삭제할 수 있으며, API 키도 직접 폐기할 수 있습니다(계정과 함께 삭제됩니다). 고객 포털의 월간 리포트는 모든 이메일에 있는 링크로 구독을 해지할 수 있습니다. 리포트, 스크린샷 또는 기타 데이터의 삭제는 이메일로 요청할 수 있습니다. 법적 이유로 보관해야 하는 항목은 제8.6절에 기재되어 있습니다.
처리 제한(제18조): 예를 들어 데이터의 정확성에 이의를 제기하고 저희가 이를 확인하는 동안, 이메일로 요청하십시오.
데이터 이동권(제20조): 데이터 내보내기는 기계 판독이 가능한 JSON 파일이며, 귀하가 직접 다른 제공업체에 전달할 수 있습니다. 제공업체 전환에 관한 자세한 내용은 EU 데이터법: 서비스 전환 및 데이터 내보내기를 참조하십시오.
반대(제21조): 다음 절을 참조하십시오.
동의 철회(제7조 제3항): 저희는 자체 처리의 근거를 동의에 두지 않습니다. 고객 포털의 월간 리포트에 대한 동의는 모든 이메일에 있는 링크로 철회할 수 있으며, 철회는 장래에 대해 효력이 있습니다.

저희가 고객을 대신하여 처리하는 데이터(제2절)의 경우 고객이 귀하의 연락 창구입니다. 그럼에도 저희에게 연락하시면 요청을 고객에게 전달하고 고객의 답변을 지원합니다. 모든 방법과 제한 사항이 담긴 자세한 안내는 열람, 삭제 및 기타 권리에서 확인할 수 있습니다.

27. GDPR 제21조에 따른 반대권

저희가 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 데이터를 처리하는 한, 귀하는 귀하의 특별한 상황과 관련된 사유로 언제든지 반대할 수 있습니다. 그러면 저희는 귀하의 이익, 권리 및 자유보다 우선하는 처리에 대한 설득력 있는 정당한 근거를 입증하거나, 처리가 법적 청구의 입증, 행사 또는 방어를 위한 것이 아닌 한, 더 이상 데이터를 처리하지 않습니다.

이는 특히 저희 크롤러의 웹사이트 점검(제7절), 로그(제3절), reCAPTCHA(제5절), 무료 점검의 한도(제6절), 설정 알림(제11절), 배지(제12절) 및 군집 보호(제13절)에 적용됩니다.

반대에는 특별한 형식이 필요하지 않으며, contact@lukaswojcik.com으로 이메일을 보내는 것으로 충분합니다. 웹사이트 운영자는 robots.txt 또는 옵트아웃 페이지를 통해 언제든지 직접 추가 점검을 제외할 수도 있습니다. 저희는 사유 없이 반대할 수 있는 이메일 광고를 보내지 않습니다.

28. 감독기구에 대한 민원 제기

저희가 귀하의 데이터를 위법하게 처리한다고 생각하시면 데이터 보호 감독기구에 민원을 제기할 수 있습니다(GDPR 제77조). 저희를 관할하는 감독기구는 다음과 같습니다.

Prezes Urzędu Ochrony Danych Osobowych(폴란드 개인정보보호청장, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
폴란드
uodo.gov.pl

귀하가 거주하거나 근무하는 회원국 또는 침해가 발생한 것으로 의심되는 회원국의 감독기구에 연락하실 수도 있습니다. 예를 들어 독일의 경우 해당 연방주의 데이터 보호 감독기구입니다. 해당 기구는 필요한 경우 민원을 관할 기구로 이송합니다. 저희는 그 전에 귀하와 직접 문제를 해결하는 것을 환영하지만, 이는 필수 요건이 아닙니다.

29. 보안

서비스에 대한 모든 연결은 TLS로 암호화됩니다. 내부 네트워크 안의 연결은 전 구간에서 암호화되지는 않습니다. 비밀번호, API 키 및 복구 코드는 해시로만, 2단계 로그인 비밀 값과 테스트 로그인은 암호화된 형태로만 저장합니다. 고객의 데이터는 워크스페이스별로 분리되며, 역할의 권한은 사용자 인터페이스뿐만 아니라 서버에서 적용됩니다. 서버에는 대표만 접근할 수 있으며, 크롤러는 격리된 상태로 작동하여 내부 네트워크의 주소에 접근할 수 없습니다. 전체 설명은 기술적 및 조직적 조치에서 확인할 수 있습니다. 개인정보 침해를 알게 되면 GDPR 제33조 및 제34조에 따라 감독기구에, 필요한 경우 귀하에게 통지합니다. 저희가 대신하여 행위하는 고객에게는 부당한 지체 없이, 가능하면 48시간 이내에 알립니다.

30. 기타 문서

본 방침은 정보주체를 위한 요약입니다. 자세한 내용은 처리 활동 기록, 하위 프로세서 목록, 기술적 및 조직적 조치, 데이터 처리 계약, 데이터 보호 영향 평가, 그리고 열람, 삭제 및 기타 권리, EU AI 법: formexposed의 AI 사용 방식 및 웹사이트용 개인정보 처리방침 문안에서 확인할 수 있습니다.

31. 변경

서비스나 법적 상황이 변경되면 본 방침을 업데이트하며, 새로운 처리가 시작되기 전에 업데이트합니다. 여기에 게시된 버전이 적용됩니다. 이전 버전과 변경 내용은 계약 문서 변경 사항에서 확인할 수 있습니다. 가입 시 확인하신 버전은 데이터 내보내기에 표시됩니다. 고객으로서 귀하의 데이터 처리에 중요한 변경이 있는 경우 이메일로도 알려 드립니다.

본 방침은 유럽연합의 모든 공식 언어로 제공됩니다. 내용이 서로 다른 경우 폴란드어 버전이 우선합니다.

무엇을 도와드릴까요?