개인정보 처리방침

최종 업데이트

2026년 10월 2일

1. 처리 책임자

EU 일반 개인정보 보호법(GDPR)에 따라 귀하의 개인 데이터 처리에 대해 책임을 지는 컨트롤러는 다음과 같습니다: Bartsch und Büyükkakac GbR Max-Bill-Str. 3 67061 Ludwigshafen 독일 이메일: info@finlight.me

2. 처리하는 데이터, 처리 목적 및 법적 근거

각 경우마다 해당 데이터, 목적, GDPR에 따른 법적 근거 및 데이터 보관 기간을 명시합니다.

• 웹사이트 방문: 귀하가 당사 페이지를 열면 당사 서버는 귀하의 IP 주소, 브라우저 및 기기 정보, 귀하가 요청한 페이지, 그리고 직전에 방문한 페이지를 처리합니다. 이는 페이지를 제공하고 안전하게 유지하기 위해 필요합니다(GDPR 제6조 제1항 (f)호, 정상적으로 작동하는 안전한 서비스에 대한 당사의 정당한 이익). 서버 로그는 30일 후 삭제됩니다.
• 계정: 귀하가 가입하면 당사는 귀하의 이름과 이메일 주소를 처리합니다. Google로 로그인하는 경우 당사는 Google로부터 귀하의 이름과 이메일 주소를 제공받습니다. 이는 귀하의 계정을 생성하고 관리하기 위해 필요합니다(GDPR 제6조 제1항 (b)호, 계약의 이행). 이 데이터는 귀하의 계정이 삭제될 때까지 보관합니다.
• API 및 대시보드 이용: 당사는 귀하의 API 키, 귀하가 보내는 요청(쿼리 매개변수, 시간 및 IP 주소 포함), 사용량, 그리고 귀하가 구성한 웹훅 및 설정을 처리합니다. 이는 서비스를 제공하고, 플랜 한도를 적용하며, 남용을 방지하기 위해 필요합니다(GDPR 제6조 제1항 (b)호 및 (f)호).
• 구독 및 결제: 결제는 Stripe가 처리합니다. 당사는 귀하의 Stripe 고객 ID, 플랜, 구독 상태 및 청구서 데이터를 제공받아 저장합니다. 당사는 귀하의 전체 카드 정보를 제공받지 않습니다. 이는 계약을 이행하기 위해 필요합니다(GDPR 제6조 제1항 (b)호). 청구서 기록은 독일 세법 및 상법이 요구하는 바에 따라 최대 10년간 보관합니다(GDPR 제6조 제1항 (c)호). 청구 데이터에는 청구지 주소가 포함되며, 사업자로 구매하는 경우 회사명과 VAT 번호도 포함됩니다. PayPal, Klarna 또는 SEPA 자동이체와 같은 결제 수단을 선택하는 경우 Stripe는 필요한 결제 데이터를 해당 제공업체에 전달합니다.
• 이메일: 당사는 귀하의 계정, 결제 및 서비스 변경 사항에 관한 서비스 이메일을 귀하에게 보냅니다(GDPR 제6조 제1항 (b)호). 가입한 사용자는 finlight에 관한 제품 소식도 가끔 받게 됩니다(GDPR 제6조 제1항 (f)호, 당사 자체 서비스에 관해 사용자에게 알리는 것에 대한 당사의 정당한 이익). 귀하는 모든 이메일에 포함된 수신 거부 링크를 통해 또는 info@finlight.me로 연락하여 언제든지 제품 소식 수신에 이의를 제기할 수 있습니다.
• 문의 및 양식: 귀하가 당사에 이메일을 보내거나 커스텀 피드 요청 양식과 같은 당사 사이트의 양식을 이용하는 경우, 당사는 귀하가 보낸 내용을 귀하의 IP 주소, 브라우저 정보, 직전에 방문한 페이지 및 캠페인 매개변수와 함께 처리합니다. 당사는 귀하의 요청에 답변하기 위해 이를 이용합니다(GDPR 제6조 제1항 (a)호 및 (b)호). 법률상 보관 의무가 없는 한, 해당 사안이 종결되면 이를 삭제합니다.
• 오류 모니터링: 당사는 대시보드의 오류를 찾아 수정하기 위해 Sentry를 사용합니다. Sentry는 오류에 관한 기술적 세부 정보, 귀하의 브라우저 정보 및 IP 주소를 제공받습니다(GDPR 제6조 제1항 (f)호, 안정적인 서비스에 대한 당사의 정당한 이익). 이 데이터는 EU 내에 저장됩니다.
• 분석 및 광고(귀하가 동의한 경우에만): 귀하가 당사의 쿠키 고지에서 수락하면 당사는 Google Tag Manager, Google Analytics 및 Google Ads를 사용합니다. Google Analytics는 당사 사이트가 어떻게 이용되는지 보여 줍니다. Google Ads를 통해 당사는 광고가 가입으로 이어지는지 측정하고, 당사 사이트를 방문한 적이 있는 사람들에게 당사 광고를 표시할 수 있습니다. 전환을 측정하기 위해 당사는 귀하가 가입하거나 구독할 때 귀하의 이메일 주소를 해시 처리한 값을 Google에 전송할 수 있습니다. 이러한 도구는 쿠키를 설정하고 귀하의 IP 주소, 기기 정보 및 이용 데이터를 제공받습니다. 법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 (a)호, TDDDG 제25조 제1항). Google Analytics 데이터는 14개월 후 삭제됩니다.
• 세션 기록(귀하가 동의한 경우에만): 귀하가 대시보드의 쿠키 고지에서 수락하면 당사는 Hotjar 및 Sentry Session Replay를 사용하여 클릭, 스크롤, 귀하가 여는 페이지 등 대시보드가 이용되는 방식을 기록합니다. 귀하가 입력하는 텍스트는 마스킹 처리됩니다. 법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 (a)호, TDDDG 제25조 제1항).
• 유입 경로 분석: 귀하의 동의가 있는 경우 당사는 어떤 채널이 가입으로 이어지는지 파악할 수 있도록 귀하가 처음 방문한 페이지와 귀하를 당사로 안내한 링크의 캠페인 매개변수를 귀하의 브라우저에 저장합니다(GDPR 제6조 제1항 (a)호, TDDDG 제25조 제1항). 귀하가 가입할 때 존재하는 캠페인 매개변수는 귀하의 계정과 함께 저장됩니다(GDPR 제6조 제1항 (f)호, 사용자가 어디에서 유입되는지 파악하는 것에 대한 당사의 정당한 이익).
• 뉴스 콘텐츠에 언급된 사람: 당사가 공개적으로 이용 가능한 소스에서 수집하는 제목, 요약, 링크 등의 뉴스 메타데이터에는 경영진이나 정치인의 이름과 같이 보도 대상이 된 사람의 개인 데이터가 포함될 수 있습니다. 당사는 공개적으로 이용 가능한 뉴스에 대한 검색 및 전달 서비스를 제공하기 위해 이 데이터를 처리합니다(GDPR 제6조 제1항 (f)호, 게시된 정보에 대한 액세스에 관한 당사 및 당사 고객의 정당한 이익). 당사는 해당 뉴스 항목이 당사 인덱스에 포함되어 있는 동안 이 데이터를 보관합니다. 귀하가 언급되어 있고 해당 항목의 정정 또는 삭제를 원하는 경우 info@finlight.me로 연락해 주세요.

3. 동의 철회

귀하는 당사 웹사이트 하단과 대시보드에 있는 쿠키 설정에서 언제든지 장래에 대하여 효력이 있도록 동의를 철회할 수 있습니다. 그러면 위에 명시된 도구가 중지되고 해당 쿠키가 삭제됩니다. 개별 쿠키에 대한 자세한 내용은 당사의 쿠키 정책에서 확인할 수 있습니다.

4. 데이터를 제공받는 자

당사는 다음 서비스 제공업체를 이용합니다. 이들은 당사를 대신하여 당사의 지시에 따라 데이터를 처리합니다:

• Amazon Web Services(Amazon Web Services EMEA SARL, 룩셈부르크): 호스팅, 데이터베이스, 로그인(Amazon Cognito) 및 콘텐츠 전송(CloudFront). 당사의 데이터는 독일 프랑크푸르트에 저장됩니다.
• Stripe(Stripe Payments Europe, Ltd., 아일랜드): 결제 처리. Stripe는 독자적인 컨트롤러로서도 결제 데이터를 처리합니다. stripe.com/privacy를 참조하세요.
• Brevo(Sendinblue SAS, 프랑스): 이메일 발송 및 당사 연락처 목록 관리.
• Google(Google Ireland Limited, 아일랜드): Google Tag Manager, Google Analytics 및 Google Ads(귀하가 동의한 경우에만), 그리고 귀하가 선택한 경우 Google Sign-In.
• Hotjar(Hotjar Ltd., 몰타): 대시보드의 세션 기록(귀하가 동의한 경우에만).
• Sentry(Functional Software, Inc., 미국): 오류 모니터링, 그리고 귀하가 동의한 경우에만 세션 리플레이. 데이터는 EU 내에서 호스팅됩니다.
• Sanity(Sanity AS, 노르웨이): 당사 블로그의 콘텐츠 관리. 블로그 이미지는 Sanity 네트워크를 통해 전송되며, 이 네트워크는 귀하의 IP 주소를 제공받습니다.

그 밖에 당사는 법률이 요구하는 경우 또는 법적 청구권의 성립, 행사 또는 방어를 위해 필요한 경우에만 데이터를 제공합니다.

5. EU 및 EEA 외부로의 전송

이러한 제공업체 중 일부는 미국에 소재하거나 미국에 있는 하위 처리자를 이용하며, 특히 Google, Stripe, Sentry, Sanity, 그리고 Hotjar 및 Brevo의 하위 처리자가 이에 해당합니다. 수신자가 EU-미국 데이터 프라이버시 프레임워크에 따라 인증을 받은 경우, 전송은 유럽연합 집행위원회의 적정성 결정에 근거합니다. 그 밖의 모든 경우에는 EU 표준 계약 조항에 근거합니다.

6. 데이터 보관 기간

보관 기간은 위의 각 목적과 함께 명시되어 있습니다. 요약하면 서버 로그는 30일, Google Analytics 데이터는 14개월, 계정 데이터는 귀하의 계정이 삭제될 때까지, 청구서 기록은 최대 10년간 보관합니다. 계정 삭제 요청은 30일 이내에 처리를 완료합니다. 그 밖의 모든 데이터는 해당 목적에 더 이상 필요하지 않게 되는 즉시 삭제됩니다.

7. GDPR에 따른 귀하의 권리

• 액세스: 당사가 보유한 귀하의 개인 데이터에 대한 액세스를 요청합니다.
• 정정: 부정확하거나 불완전한 개인 데이터의 수정을 요청합니다.
• 삭제("잊힐 권리"): 개인 데이터의 삭제를 요청합니다.
• 처리 제한: 데이터 처리를 제한하도록 요청합니다.
• 데이터 이동성: 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 개인 데이터를 수신하고 해당 데이터를 다른 컨트롤러에게 전송하도록 요청합니다.
• 이의 제기: 직접 마케팅 목적을 포함하여 개인 데이터 처리에 이의를 제기합니다.
• 동의 철회: 당사가 귀하의 동의에 의존하는 경우 이전 처리의 적법성에 영향을 주지 않고 언제든지 철회할 수 있습니다.
• 민원 제기: 데이터 보호 감독 기관, 특히 귀하가 거주하거나 근무하는 EU 회원국의 감독 기관에 민원을 제기합니다. 당사를 관할하는 기관은 독일 마인츠 소재 라인란트팔츠주 데이터 보호 및 정보 자유 담당관(Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz)입니다.

이러한 권리를 행사하려면 다음으로 연락해 주세요 info@finlight.me. 관련 데이터 보호법에 따라 귀하의 요청에 응답하겠습니다.

8. 필수 데이터 및 자동화된 의사결정

계정을 생성하려면 이메일 주소를 제공해야 하며, 유료 플랜을 구독하려면 Stripe에 결제 정보를 제공해야 합니다. 이러한 정보가 없으면 당사는 해당 서비스를 제공할 수 없습니다. 그 밖의 모든 정보는 선택 사항입니다. 당사는 귀하에게 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 사용하지 않습니다.

9. 계정 삭제

다음으로 이메일을 보내 계정 삭제를 요청할 수 있습니다 info@finlight.me. 법적 또는 규정 준수 목적으로 보존해야 하는 경우를 제외하고 요청을 처리하고 계정 데이터를 삭제합니다.

10. 아동 개인정보

당사 서비스는 16세 미만의 개인이 사용하기 위한 것이 아닙니다. 당사는 의도적으로 아동의 개인 데이터를 수집하지 않습니다. 당사가 실수로 아동의 데이터를 처리했다고 생각되면 즉시 연락해 주세요.

11. 본 개인정보 처리방침 업데이트

당사의 관행, 기술, 법적 요구 사항 또는 기타 요인의 변경을 반영하기 위해 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 변경 시 이 문서 상단의 "최종 업데이트" 날짜를 업데이트합니다. 본 개인정보 처리방침을 주기적으로 검토하시기 바랍니다.

12. 연락처

본 개인정보 처리방침 또는 개인 데이터 처리에 관한 질문, 우려 사항 또는 요청이 있는 경우 다음으로 연락해 주세요: info@finlight.me