데이터 컨트롤러

• 컨트롤러: Oleg Kolesnyk (NagataPress)
• 등록 사무소: Konečná 902/19, 360 05 Karlovy Vary, 체코
• 사업자 식별번호(IČ): 26336481
• 문의: [email protected]
• 웹사이트: https://nagatapress.com

처리하는 데이터

상호작용의 유형에 따라 다음 정보를 처리할 수 있습니다:

• 식별/연락처 정보(이름, 이메일),
• 주문/고객 정보(주문 ID, 라이선스 상태, 플랜 메타데이터, 활성화 사용 현황),
• 커뮤니케이션 정보(지원 이메일, 문의 양식 메시지),
• 기술 정보(IP, 브라우저/기기, 로그, 진단 정보),
• 웹사이트 분석/쿠키 관련 정보(해당하는 경우).

NagataPress 플러그인이 처리하는 데이터

NagataPress는 고객의 WordPress 설치 환경에서 실행됩니다. 번역하는 콘텐츠는 고객의 서버에서 고객이 설정한 AI 제공업체(예: Anthropic, OpenAI, Google, Mistral, OpenRouter)로 고객 본인의 API 키를 사용해 직접 전송되며, 당사 서버를 거치지 않습니다. OpenRouter는 각 요청의 리퍼러(referer)로 고객의 사이트 주소도 추가로 수신합니다.

플러그인은 라이선스를 활성화 및 비활성화하고, 하루에 한 번 라이선스 상태를 확인하고, 업데이트를 확인하기 위해 당사의 라이선스 API(api.ffs.cz)에 접속합니다. 이 API는 Merchant of Record 역할을 하는 당사 결제 서비스 제공업체 Creem.io 앞단에 있는 프록시입니다. 플러그인은 라이선스 키, 사이트 주소, 활성화 ID, 플러그인 버전을 전송합니다. 페이지 콘텐츠, 방문자 데이터, AI 키는 절대 전송하지 않습니다.

플러그인은 사이트 방문자에게 쿠키를 설정하지 않습니다. 유일한 쿠키인 nagatapress_edit은 프론트엔드 편집기를 켠 관리자에게만 설정되며 1시간 후에 만료됩니다.

언어 국기와 플러그인 관리 화면의 글꼴이 플러그인에 함께 포함되어 있으므로, 공개 페이지의 언어 전환기와 WordPress 관리자의 플러그인 관리 화면 모두 외부 CDN이나 Google Fonts에 요청을 보내지 않습니다.

개인정보의 출처

당사는 다음 경로로 데이터를 수집합니다:

• 고객으로부터 직접,
• Creem.io(merchant of record)가 운영하는 거래/결제 인프라로부터,
• 고객이 당사 웹사이트/플러그인 시스템을 이용하는 과정에서.

처리 목적 및 법적 근거(GDPR)

당사는 다음 목적으로 개인정보를 처리합니다:

• 계약 이행(GDPR 제6조 제1항 (b)호): 주문 처리, 라이선스 활성화/검증, 디지털 제공, 지원.
• 법적 의무(GDPR 제6조 제1항 (c)호): 회계, 세무, 법규 준수, 사기 방지 의무.
• 정당한 이익(GDPR 제6조 제1항 (f)호): 서비스 보안, 남용 방지, 진단, 서비스 개선.
• 동의(GDPR 제6조 제1항 (a)호), 필요한 경우: 예를 들어 특정 비필수 쿠키/마케팅 커뮤니케이션.

결제 및 제3자

결제 및 거래 처리는 Merchant of Record인 Creem.io가 제공합니다. Creem.io는 자체 법적 약관과 개인정보 처리방침에 따라 청구/결제/세무 데이터를 처리할 수 있습니다.

당사는 해당하는 경우 처리자 또는 독립적인 컨트롤러로 활동하는 인프라/서비스 제공업체(호스팅, 이메일 발송, 분석, 보안)를 이용할 수도 있습니다.

국외 이전

일부 제공업체는 EEA 외부에서 데이터를 처리할 수 있습니다. 해당하는 경우 당사는 적절한 보호 조치(예: 표준 계약 조항)와 GDPR에서 요구하는 법적 수단을 활용합니다.

데이터 보존

당사는 위 목적에 필요한 기간 동안에만 개인정보를 보관하며, 일반적으로 다음이 포함됩니다:

• 계약 및 지원 수명 주기,
• 법적/회계상 보존 기간,
• 보안 및 사기 방지를 위한 기간.

보존 기간이 끝나면 법적으로 추가 보존이 요구되는 경우를 제외하고 데이터는 삭제되거나 익명화됩니다.

고객의 권리

GDPR에 따라 고객은 다음 권리를 가질 수 있습니다:

• 개인정보 열람,
• 정정,
• 삭제,
• 처리 제한,
• 데이터 이동성,
• 정당한 이익에 근거한 처리에 대한 이의 제기,
• 동의 철회(처리가 동의에 근거한 경우).

권리를 행사하려면 다음으로 문의하세요: [email protected]

고객은 감독 기관에 민원을 제기할 권리도 가집니다(체코의 경우: 개인정보보호청(Úřad pro ochranu osobních údajů) – https://www.uoou.cz/).

쿠키

당사 웹사이트는 필수 쿠키를 사용할 수 있으며, 해당하는 경우 비필수 쿠키(분석/환경설정)도 사용할 수 있습니다. 법률에서 요구하는 경우 비필수 쿠키는 동의를 받은 후에만 사용됩니다.

보안

당사는 무단 접근, 분실, 오용 또는 변경으로부터 개인정보를 보호하기 위해 합리적인 기술적·조직적 보호 조치를 시행합니다.

아동

당사의 서비스는 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

정책 변경

당사는 본 개인정보 처리방침을 수시로 개정할 수 있습니다. 최신 버전은 위에 표시된 시행일과 함께 게시됩니다.