개인정보 처리방침

1. 데이터 관리자

Daelys는 귀하의 개인 데이터의 처리 책임자입니다. 처리 책임자는 연락 페이지를 통해 연락할 수 있습니다.

2. 수집 데이터

2.1. 귀하가 직접 제공한 데이터

• 가입 데이터: 이메일 주소, 비밀번호(암호화)
• 프로필 데이터: 사이트 이름, 사이트 URL
• 결제 데이터: Stripe에서 관리(당사는 귀하의 은행 정보를 저장하지 않습니다)
• 커뮤니케이션: 지원 요청, 연락 양식 메시지

2.2. 자동으로 수집되는 데이터

• 대시보드 사용 데이터: 방문한 페이지, 사용한 기능
• 기술 데이터: IP 주소, 브라우저 유형, 운영체제
• 위젯 데이터: 귀하의 사이트 방문자가 활성화한 접근성 기능의 익명화된 사용 통계(Pro 플랜에만 해당)

2.3. 진단 도구를 통해 수집되는 데이터

당사의 접근성 진단 도구를 사용할 때, 당사는 다음을 수집합니다:

• 분석된 사이트의 URL(스캔 기록을 검색할 수 있도록 30일 동안 보존)
• 분석된 페이지의 공개 HTML 콘텐츠(분석 중에만 사용되며 이후 보존되지 않음)
• 진단 결과(점수, 감지된 문제, 카테고리). 계정이 활성 상태인 동안 보존

진단 도구는 분석된 사이트의 공개적으로 접근 가능한 페이지에만 접근합니다. 분석된 사이트 방문자의 개인 데이터는 수집되지 않습니다.

2 bis. Daelys 위젯과 귀하의 사이트 방문자 개인정보 보호

Daelys는 단순한 원칙을 바탕으로 설계되었습니다. 방문자의 환경 설정은 저희가 알 바가 아니라는 것입니다.

구체적으로 Daelys 위젯은 귀하의 사이트 방문자의 어떠한 개인 데이터도 수집, 전송, 처리하지 않습니다. 보다 구체적으로:

• 설정은 로컬에만 저장됩니다. 방문자가 활성화한 설정(글자 크기, 대비, 프로필 등)은 해당 브라우저의 localStorage에 저장됩니다. 이 데이터는 결코 방문자의 기기를 벗어나지 않으며 당사 서버로 전송되지도 않습니다.
• 쿠키를 일절 설정하지 않습니다. Daelys 위젯은 세션, 추적, 크로스 사이트를 막론하고 어떠한 쿠키도 엄격히 설정하지 않습니다.
• 보조 기술 탐지 없음. Daelys는 방문자가 화면 낭독기, 점자 정보 단말기, 화면 확대 소프트웨어, 음성 명령 시스템 또는 그 밖의 보조 도구를 사용하는지 탐지하지 않습니다. 장애 여부는 저희에게 결코 노출되지 않습니다. 이러한 도구를 탐지하는 것은 GDPR상 건강 관련 데이터를 수집하는 것에 해당하며, 이는 귀하의 사이트에 법적 위험을 초래할 수 있습니다. Daelys는 그렇게 하지 않습니다.
• 추적도, 핑거프린팅도, 제3자 도구도 일절 없습니다. Daelys는 기기, 브라우저, IP 주소 또는 방문자를 추적할 수 있는 그 밖의 어떠한 신호도 식별하지 않습니다. 제3자 분석 도구는 일절 탑재되어 있지 않습니다. 위젯은 요청된 표시 설정을 적용하기 위해서만 귀하의 페이지 구조를 읽으며, 그로부터 데이터를 추출하는 일은 결코 없습니다.

사이트 소유자인 귀하에게 미치는 영향: Daelys 위젯 설치에는 GDPR 또는 ePrivacy 지침에 따른 어떠한 추가 동의 배너도 필요하지 않습니다. 위젯은 엄격한 관할권(프랑스, 독일, 공공 부문 사이트)을 포함한 모든 배포 환경과 호환됩니다.

3. 처리 목적

3.1. 서비스 제공

• 사용자 계정 생성 및 관리
• 귀하의 사이트에 대한 접근성 위젯 제공 및 구성
• 구독 및 결제 관리
• 고객 지원 제공

3.2. 서비스 개선

• 위젯 사용 및 성능 분석
• 새로운 접근성 기능 개발
• 버그 수정 및 경험 최적화

3.3. 보안 및 규정 준수

• 사기 및 남용 감지 및 방지
• 법적 의무 준수

3.4. 광고

Daelys에는 광고가 없습니다. 귀하의 데이터는 제3자에게 판매되지 않습니다.

4. 처리의 법적 근거

• 계약: 이용약관 이행 및 서비스 제공
• 동의: 명시적 동의가 필요한 처리
• 정당한 이익: 서비스 개선, 보안 보장
• 법적 의무: 관련 법률 준수

5. 데이터 공유

귀하의 개인 데이터는 판매되지 않습니다. 다음과 공유될 수 있습니다:

5.1. 기술 하위 처리자

• Supabase(호스팅, 데이터베이스. 유럽 서버)
• Stripe(결제 처리)
• Vercel(대시보드 호스팅)
• Cloudflare(위젯 CDN)
• Resend(이메일 발송)

5.2. 유럽연합 외부로의 이전

당사의 일부 하위 처리자(Vercel, Cloudflare)는 미국에 위치한 서버에서 데이터를 처리할 수 있습니다. 이러한 이전은 유럽위원회가 승인한 표준계약조항(SCC)에 의해 관리되어 귀하의 데이터에 대한 적절한 수준의 보호를 보장합니다.

5.3. 당국 및 합법적 제3자

• 법적 요청에 따른 법 집행 기관
• 법적 절차에 따른 법원

5.4. 하청업체 변경

Daelys는 기술적, 경제적 또는 보안상의 이유로 언제든지 하청업체를 추가, 교체 또는 제거할 권리를 보유합니다. 하청업체 목록의 실질적인 변경은 합리적인 사전 통지와 함께 이메일 또는 대시보드를 통해 통지되며, 이에 반대하는 고객은 변경 발효 전에 무료로 Pro 구독을 해지할 수 있습니다.

6. 데이터 보존

• 계정 데이터: 계정 삭제 시까지 + 법적 의무를 위한 3년
• 결제 데이터: 회계 의무에 따라 10년
• 위젯 analytics 데이터: 최대 2년
• 기술 로그: 최대 13개월
• 지원 데이터: 해결 후 3년

7. 귀하의 권리

GDPR에 따라 귀하는 다음의 권리를 갖습니다:

• 접근권: 귀하의 개인 데이터 사본 획득
• 정정권: 부정확하거나 불완전한 데이터 수정
• 삭제권: 특정 조건에서 데이터 삭제
• 처리 제한권: 데이터 처리 제한
• 이동권: 구조화된 형식으로 데이터 검색
• 이의권: 정당한 사유로 처리에 이의 제기
• 동의 철회권: 언제든지 동의 철회

이러한 권리를 행사하려면 신분증과 함께 연락 페이지를 통해 문의하세요.

8. 데이터 보안

당사는 적절한 기술적 및 조직적 조치를 시행합니다:

• 암호화: 전송 중(TLS) 및 저장 중 데이터 암호화
• 접근 제어: 강력한 인증, 최소 권한 원칙(Supabase RLS)
• 비밀번호: 해시 및 솔트 처리, 일반 텍스트로 저장하지 않음
• 결제: Stripe에서 전적으로 관리(PCI DSS 인증)

9. 귀하의 사이트 방문자 데이터

귀하의 사이트에 설치된 Daelys 위젯은 다음만 수집합니다:

• 방문자 접근성 기본 설정(브라우저의 localStorage에 저장, 당사 서버로 전송되지 않음)
• 익명화된 사용 통계(Pro 플랜에만 해당): 개인 식별 데이터 없이 활성화된 기능

위젯은 쿠키를 설정하지 않으며 사이트 방문자의 개인 데이터를 수집하지 않습니다.

위젯을 통해 수집된 익명화된 사용 통계는 개인 식별 데이터 처리 없이 서비스 및 접근성 기능을 개선하기 위해 Daelys에서 사용될 수 있습니다.

10. 귀하의 사이트에 대한 접근 및 책임

귀하의 사이트에 Daelys 위젯을 설치함으로써 귀하는 서비스 제공 목적(위젯 로딩, 접근성 분석, 익명화된 통계 보고)으로 Daelys가 귀하의 웹사이트에 접근할 수 있는 권한을 부여합니다.

귀하는 귀하에게 적용되는 법적 의무에 따라 귀하의 사이트에 Daelys 위젯이 있음을 방문자에게 알릴 책임이 있습니다.

Pro 플랜에서 Daelys가 귀하를 대신하여 위젯 사용 통계를 수집할 때, Daelys는 GDPR의 의미 내에서 데이터 처리자로 활동합니다. 데이터는 본 방침에 따라 귀하에게 서비스를 제공할 목적으로만 처리됩니다.

11. 쿠키

Daelys 대시보드는 서비스 운영에 필수적인 쿠키(세션, 인증)만 사용할 수 있습니다. 광고 또는 추적 쿠키는 설정되지 않습니다.

귀하의 사이트에 설치된 Daelys 위젯은 쿠키를 설정하지 않습니다. 방문자 접근성 기본 설정은 브라우저의 localStorage에만 저장됩니다.

12. 보존 및 삭제

계정을 삭제하면:

• 귀하의 개인 데이터가 당사 서버에서 삭제됩니다
• 귀하의 analytics 데이터가 삭제됩니다
• 위젯이 귀하의 사이트에서 작동을 중단합니다
• 일부 회계 데이터는 법적 의무에 따라 보존될 수 있습니다

13. 데이터 처리 계약(DPA)

특정 GDPR 의무가 있는 고객(특히 공공기관, 의료기관, 대기업)에게는 Daelys가 처리자로서 수행하는 처리의 조건을 명시한 공식 데이터 처리 계약(DPA)을 당사 연락처 페이지를 통한 단순 요청으로 제공할 수 있습니다.

14. 연락처

본 방침에 대한 질문이 있거나 권리를 행사하려면:

연락 페이지