개인정보 처리방침
이 방침은 귀하가 이 웹사이트를 방문하고 가짜 쇼핑몰에 대한 테이크다운을 의뢰할 때 어떤 개인정보가 처리되는지 설명합니다. 당사는 쿠키를 설정하지 않으며 광고 또는 추적 서비스를 사용하지 않습니다.
1. 개인정보 처리 책임자(Controller)
이 웹사이트, 의뢰 양식 및 귀하의 의뢰 수행에 관한 개인정보 처리 책임자는 다음과 같습니다.
Cloudkasten GmbHSeestr. 20 G
50374 Erftstadt, 독일
대표자: Alexander Hagemann, 대표이사
이메일: [email protected]
2. 호스팅 및 웹사이트 방문
이 웹사이트는 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages)을(를) 통해 정적 사이트로 제공됩니다. Cloudflare는 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 인증을 받았으며, 미국으로의 이전은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정(EU 일반 개인정보 보호법(GDPR) 제45조)에 근거합니다. 당사는 Cloudflare와 정보처리 위탁 계약을 체결했습니다.
귀하가 방문하면 호스팅 제공업체는 귀하의 브라우저가 전송하는 기술적으로 필요한 데이터, 즉 IP 주소, 요청 일시, 요청한 페이지, 참조 URL, 브라우저 유형 및 버전, 운영 체제(서버 로그 파일)를 처리합니다. 이는 웹사이트를 제공하고, 안정적으로 유지하며, 공격을 방어하는 데 필요합니다. 법적 근거는 안전하고 정상적으로 작동하는 웹사이트에 대한 당사의 정당한 이익(GDPR 제6조 제1항 f호)입니다. 당사는 접속 로그를 직접 저장하거나 분석하지 않습니다. Cloudflare는 사이트 제공 및 공격 방어를 위해 연결 데이터를 처리하며 자체 보존 기간에 따라 삭제합니다.
글꼴은 당사 자체 서버에서 불러옵니다. Google Fonts 또는 기타 제3자의 콘텐츠는 삽입되어 있지 않습니다.
3. 쿠키 없음, 광고 추적기 없음
당사는 쿠키를 설정하지 않습니다. 귀하의 기기에 저장되는 유일한 정보는 가격을 해당 통화로 표시하기 위한 귀하의 통화입니다(로컬 스토리지, 추적 없음). 광고 픽셀, 소셜 미디어 플러그인, 기기 간 프로필은 없습니다.
4. 방문자 측정 없음
당사는 현재 방문자 측정 또는 웹 분석 서비스를 사용하지 않습니다.
5. 양식을 통한 의뢰
양식은 귀하의 브라우저 안에서만 작성됩니다. 결제로 이동하는 버튼을 클릭할 때에만 귀하의 정보가 암호화(TLS)되어 전송됩니다.
- 가짜 쇼핑몰의 주소, 피해 브랜드, 귀하의 정식 웹사이트 및 등록 상표 정보(입력한 경우),
- 귀하의 상황에 관한 질문에 대한 답변, 귀하의 참고 사항 및 쇼핑몰 운영자의 이름(입력한 경우),
- 업로드된 파일,
- 귀하의 회사, 성명, 이메일 주소 및 선택적으로 전화번호,
- 귀하에게 표시된 통화와 가격, 양식을 전송한 페이지의 주소(캠페인 매개변수(utm 매개변수) 포함), 그리고 IP 주소 및 시각 등 전송에 관한 기술적 데이터.
정보는 Cloudflare 인프라의 함수(제2항)를 거쳐 당사의 주문 관리 시스템(제8항)으로 전달되며, Cloudflare에는 저장되지 않습니다. 귀하의 IP 주소는 짧은 시간 내의 과도한 의뢰를 방지하기 위해 전달됩니다.
목적 및 법적 근거: 당사는 귀하의 의뢰를 확인하고, 결제를 처리하며, 주문 확인서를 보내고, 의뢰를 수행하기 위해 귀하의 정보를 처리합니다(GDPR 제6조 제1항 b호). 전송에 관한 기술적 데이터는 악용 방지를 위해 처리합니다(GDPR 제6조 제1항 f호). 정보 제공은 자발적이지만, 필수로 표시된 항목이 없으면 의뢰를 처리할 수 없습니다.
6. Stripe를 통한 결제
양식을 전송하면 Stripe로 이동합니다. 당사는 Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, 아일랜드를 통해 결제를 처리합니다. Stripe는 귀하의 주문 번호, 쇼핑몰 수, 통화, 이메일 주소 및 귀하가 결제 페이지에 입력하는 정보(회사, 청구지 주소, 부가가치세 번호(있는 경우), 결제 정보)를 받습니다. Stripe는 청구서를 작성하고 부가가치세를 계산합니다. 법적 근거는 의뢰의 이행(GDPR 제6조 제1항 b호) 및 청구서 발행에 관한 당사의 법적 의무(GDPR 제6조 제1항 c호)입니다. Stripe는 데이터를 미국으로 이전할 수 있으며, Stripe, Inc.는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았습니다. 사기 방지를 위해 Stripe는 결제 데이터를 독자적인 개인정보 처리 책임자로서도 처리합니다(stripe.com/privacy).
7. 가짜 쇼핑몰에 대한 테이크다운 절차
증거 보전 및 분석: 귀하가 지정한 쇼핑몰과 그 사업자 정보 페이지는 의뢰가 접수되는 즉시 자동으로 수집되어 증거(스크린샷, 소스 코드, 보전 시각 및 해시값)로 저장됩니다. 또한 호스팅 업체, 도메인 등록기관, CDN 및 도메인 생성 시기를 확인하기 위해 DNS 레코드 및 도메인 등록 데이터(RDAP) 등 공개적으로 이용 가능한 인프라 데이터를 조회합니다. 증거 보전, 모니터링 및 주문 기록은 프랑크푸르트암마인의 Germany West Central 리전에 있는 Microsoft Azure(처리 수탁자: Microsoft Ireland Operations Ltd.)의 당사 서버에서 운영됩니다.
모니터링 및 탐색: 의뢰가 진행되는 동안 당사는 신고된 쇼핑몰에 여전히 접속할 수 있는지 확인하기 위해 정기적으로 해당 쇼핑몰을 조회합니다. 또한 귀하의 브랜드명이 포함된 새 도메인 등 귀하의 브랜드를 사용하는 추가 쇼핑몰을 공개적으로 이용 가능한 출처에서 탐색합니다. 이 데이터에는 예를 들어 가짜 쇼핑몰이 다른 회사의 사업자 정보를 사용하는 경우처럼 운영자 또는 제3자의 개인정보가 포함될 수 있습니다. 법적 근거는 권리 행사에 대한 고객의 정당한 이익과 의뢰 수행에 대한 당사의 이익(GDPR 제6조 제1항 f호)입니다.
신고: 당사는 귀하를 대신하여 이메일 또는 수신처의 신고 양식을 통해 도메인 등록기관, 호스팅 업체, CDN 및 Google(Safe Browsing)에 신고를 보냅니다. 수신처가 신고를 처리하려면 이 정보가 필요하므로 신고에는 귀하의 회사가 브랜드 소유자로 기재되며, 귀하의 브랜드 정보가 포함될 수 있습니다. 법적 근거는 의뢰의 이행(GDPR 제6조 제1항 b호)입니다. 수신처는 이 정보를 독자적인 개인정보 처리 책임자로서 처리합니다. 일부 수신처는 미국의 Google이나 제3국의 도메인 등록기관 및 호스팅 업체처럼 EU 밖에 소재합니다. 해당 국가에 대한 적정성 결정이 없는 경우, 이전은 귀하의 법적 청구권을 확정하고 행사하는 데 필요하기 때문에 이루어집니다(GDPR 제49조 제1항 e호).
이메일 발송: 당사는 신고, 독촉 및 주간 현황 보고서를 처리 수탁자인 Twilio SendGrid(Twilio Inc., 미국 샌프란시스코)를 통해 발송합니다. Twilio는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며(GDPR 제45조), 당사는 Twilio와 정보처리 위탁 계약을 체결했습니다.
8. 주문 관리 시스템 및 저장
의뢰, 업로드된 파일, 증거, 신고 및 보고서는 당사 자체 주문 관리 시스템에 저장됩니다. 귀하의 의뢰를 담당하는 Cloudkasten GmbH의 직원만 접근할 수 있습니다.
9. 이메일 문의
귀하가 이메일로 당사에 직접 연락하는 경우, 당사는 귀하의 문의에 답변하기 위해 귀하의 정보를 처리합니다(GDPR 제6조 제1항 b호, 그 밖의 경우 GDPR 제6조 제1항 f호).
10. 데이터 보존 기간
의뢰가 체결되지 않은 경우, 당사는 귀하의 정보, 자료 및 접수 시 보전된 증거를 귀하에게 보낸 마지막 메시지로부터 늦어도 6개월 후에 삭제합니다. 의뢰가 완료된 후에는 귀하와 당사가 나중에 경과를 입증할 수 있도록 증거, 신고 및 보고서가 포함된 주문 기록을 3년간 보관합니다. 청구서, 주문 확인서 및 업무 서신은 법정 보존 기간 동안 보관합니다(독일 상법 § 257, 독일 조세기본법 § 147).
11. 수령인
귀하의 데이터는 귀하의 의뢰를 담당하는 Cloudkasten GmbH의 직원, Stripe(제6항), 제7항에 기재된 신고 수신처, 그리고 제2항 및 제7항에 기재된 서비스 제공업체만 받습니다. 당사는 법적 의무가 있거나 귀하가 요청하는 경우에만 법원 또는 당국에 데이터를 제공합니다.
12. 귀하의 권리
귀하는 열람권(GDPR 제15조), 정정권(GDPR 제16조), 삭제권(GDPR 제17조), 처리 제한권(GDPR 제18조) 및 데이터 이동권(GDPR 제20조)을 갖습니다. 정당한 이익(GDPR 제6조 제1항 f호)에 근거하여 데이터가 처리되는 경우, 귀하는 귀하의 특수한 상황과 관련된 사유로 언제든지 이의를 제기할 수 있습니다(GDPR 제21조).
또한 귀하는 개인정보 보호 감독 기관에 민원을 제기할 권리가 있습니다(GDPR 제77조). 당사를 관할하는 기관은 노르트라인베스트팔렌주 데이터 보호 및 정보 자유 감독관(ldi.nrw.de)입니다.
이 개인정보 처리방침은 독일어판이 법적 구속력을 갖습니다.