개인정보 처리방침
한국어
최종 수정일: 2026년 11월 14일
이 방침은 이용자가 이 웹사이트를 방문하거나, 얼리 액세스 목록에 등록하거나, 당사에 문의할 때, 그리고 이후 Centoculus 서비스를 이용할 때 당사가 처리하는 개인정보를 설명합니다. 이 방침은 EU 일반 개인정보 보호법(GDPR)의 요건을 충족하도록 작성되었습니다.
1. 개인정보 처리자
Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
전화: +1 (307) 429-5702
이메일: support [at] centoculus [dot] com
개인정보 보호에 관한 모든 문의는 support [at] centoculus [dot] com로 보내 주시기 바랍니다.
2. 호스팅 및 서버 위치
이 웹사이트, Centoculus 서비스, 당사가 저장하는 모든 데이터는 Europa Data Center에서 호스팅됩니다. 당사의 호스팅 제공업체는 당사를 대신하여, 데이터 처리 계약(GDPR 제28조)에 따라서만 데이터를 처리합니다.
당사는 콘텐츠 전송 네트워크, 외부에서 호스팅되는 글꼴, 분석 또는 광고 서비스를 사용하지 않습니다. 모든 스크립트, 스타일, 글꼴은 당사 서버에서 직접 제공됩니다.
3. 웹사이트 방문
페이지를 열면 당사의 웹 서버는 브라우저가 자동으로 보내는 기술 데이터를 처리합니다: IP 주소, 날짜와 시간, 요청한 페이지, 이전 페이지(리퍼러), 브라우저와 운영 체제.
- 목적: 웹사이트 제공, 보안 유지, 오류 확인.
- 법적 근거: 안전하게 작동하는 웹사이트에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).
- 보관: 서버 로그 파일은 보안 사고를 조사해야 하는 경우를 제외하고 최대 14일 후 삭제됩니다.
파트너 링크를 통해 방문한 경우, 파트너 쿠키를 설정하기 전에 동의를 요청해야 하는지 알기 위해(6항), 당사는 자체 서버의 데이터베이스에서 IP 주소의 국가도 조회합니다. 이를 위해 누구에게도 아무것도 전송하지 않으며 국가는 저장되지 않습니다. IP 위치 정보는 DB-IP에서 제공합니다(CC BY 4.0 라이선스).
무료 도구(SSL 검사 도구, 웹사이트 다운 확인 도구, 메일 점검): 입력한 주소는 해당 확인 한 번에만 사용됩니다. 당사 서버가 DNS에서 주소를 조회하고 접속하며, 확인 대상 웹사이트에는 이용자가 아니라 당사 서버가 보입니다. 메일 점검(SPF, DKIM, DMARC)은 DNS 레코드만 읽으며 해당 도메인의 서버에는 접속하지 않습니다. 당사는 주소나 결과를 저장하거나 기록하지 않으며, 결과는 이용자에게 표시될 때까지만 세션에 보관됩니다. 남용을 방지하기 위해 IP 주소별로 확인 횟수를 집계하며, 이 집계는 최대 24시간 후 삭제됩니다. 법적 근거: 도구를 제공하고 남용으로부터 보호하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).
4. 쿠키 및 로컬 스토리지
파트너 쿠키(6항)를 제외하고 당사는 기술적으로 필요한 것만 사용합니다.
| 이름 | 목적 | 기간 |
|---|---|---|
centoculus-session |
요청 간에 양식이 작동하도록 유지 | 2시간 |
XSRF-TOKEN |
사이트 간 요청 위조로부터 양식 보호 | 2시간 |
theme(로컬 스토리지) |
라이트 또는 다크 모드 저장, 당사로 전송되지 않음 | 삭제할 때까지 |
currency(로컬 스토리지) |
가격에 대해 선택한 통화 저장, 당사로 전송되지 않음 | 삭제할 때까지 |
centoculus_consent |
쿠키 창에서 선택한 내용 저장(app.centoculus.com과 공유) | 12개월 |
centoculus_lang |
브라우저 언어로 페이지를 표시하라는 안내에 대한 응답 저장 | 12개월 |
이는 반드시 필요한 항목이며(TDDDG 제25조 제2항, GDPR 제6조 제1항 (f)호) 동의가 필요하지 않습니다. 당사는 분석 또는 광고 쿠키를 사용하지 않으며 외부 서비스를 불러오지 않습니다. 모든 설정은 모든 페이지 하단의 “쿠키 설정”에서 확인하고 변경할 수 있습니다.
5. 얼리 액세스 목록
얼리 액세스 목록에 등록하면 당사는 이메일 주소, 등록 및 확인 시각, 등록 시 IP 주소, 동의한 동의문의 버전을 처리합니다.
- 더블 옵트인: 당사가 보내는 링크를 확인한 후에만 목록에 등록됩니다. 확인되지 않은 주소는 30일 후 삭제됩니다.
- 목적: Centoculus의 출시와 얼리 액세스에 대한 안내.
- 법적 근거: 이용자의 동의(GDPR 제6조 제1항 (a)호). 당사는 동의를 증명할 수 있도록 동의 기록을 보관합니다(GDPR 제6조 제1항 (c)호 및 제7조 제1항).
- 철회: 모든 이메일에 포함된 링크 또는 당사에 메일을 보내 언제든지 수신을 거부할 수 있습니다. 이후 해당 주소는 수신 거부로 표시되어 다시 연락하지 않으며, 요청 시 완전히 삭제합니다.
6. 파트너 링크 및 파트너 쿠키
일부 방문자는 블로그나 뉴스레터 등 당사 파트너의 링크를 통해 방문합니다. 링크에는 이곳에서 여는 페이지 주소에 파트너의 코드(ref=…)가 포함됩니다.
- 파트너 쿠키
centoculus_ref: 파트너 코드만 포함하며 centoculus.com과 app.centoculus.com에서 90일 동안 보관하여, 나중에 가입하면 파트너가 추천 실적을 인정받도록 합니다. EU, EEA, 영국의 방문자(그리고 국가를 확인할 수 없는 경우)에게는 먼저 동의를 요청하며, “동의”나 “모두 동의”를 클릭하거나 설정에서 “파트너 연결”을 켠 경우에만 쿠키를 설정합니다. 다른 국가의 방문자에게는 파트너 링크로 방문할 때 설정됩니다. “쿠키 설정”에서 언제든지 끌 수 있으며, 그러면 쿠키가 삭제됩니다. - 쿠키 없이: 코드는 여는 페이지의 주소에도 포함되어 이동하므로, 같은 방문 중에 가입하면 반영됩니다.
- 얼리 액세스: 주소에 파트너 코드가 있는 상태로 얼리 액세스 목록에 등록하면 당사는 가입 정보와 함께 코드를 저장합니다. 확인이 끝나면 당사는 Centoculus 서비스에 이메일 주소의 키 기반 해시(HMAC)를 코드와 함께 전송하며, 주소 자체는 절대 전송하지 않습니다. 12개월 이내에 이 주소로 계정을 만들면 해당 파트너에게 배정되고 해시는 삭제되며, 그렇지 않으면 12개월 후에 삭제됩니다.
- 가입: 주소에 파트너 코드가 있거나, 파트너 쿠키가 있거나, 파트너의 쿠폰 코드를 사용해 계정을 만들면 계정은 해당 파트너에게 영구적으로 배정됩니다.
- 파트너에게 보이는 정보: 클릭 수와 가입 수, 그리고 유료 고객의 경우 계정 이름과 수수료. 이메일 주소나 당사 페이지를 이용한 방식은 절대 보이지 않습니다.
- 목적: 파트너에게 수수료 지급.
- 법적 근거: EU, EEA, 영국에서의 파트너 쿠키는 이용자의 동의(TDDDG 제25조 제1항, GDPR 제6조 제1항 (a)호)이며 향후에 효력이 있도록 언제든지 철회할 수 있습니다. 그 외, 그리고 주소에 포함된 코드와 얼리 액세스 해시는 파트너에게 정확하게 지급하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)입니다. support [at] centoculus [dot] com로 메일을 보내 언제든지 이의를 제기할 수 있습니다(GDPR 제21조).
7. 파트너 프로그램
파트너로 신청하면 당사는 이름, 이메일 주소, 비밀번호(해시로만 저장), 회사, 웹사이트, 당사를 홍보할 계획, 우편 주소, 국가, 사업자 번호, 언어를 처리합니다. 수수료와 지급을 위해 당사는 추가로 클릭과 추천된 고객(방문자에 관한 데이터 제외), 적립된 수수료, 세금 양식(W-9 또는 W-8BEN/W-8BEN-E, 납세자 식별 번호, 서명 이름, 시각, IP 주소 포함), 지급 계정(은행 정보 또는 PayPal 주소, 암호화하여 저장. Stripe를 통한 지급의 경우 Stripe에 설정한 계정의 식별자와 상태)을 처리합니다.
- 목적: 파트너 프로그램 운영, 수수료 지급, 세금 신고 의무 이행(예: 미국의 Form 1099-NEC), 제재 목록 확인.
- 법적 근거: 파트너 계약(GDPR 제6조 제1항 (b)호)과 법적 의무(GDPR 제6조 제1항 (c)호).
- 수신자: 지급을 수행하는 결제 서비스 제공업체(은행 이체, PayPal 또는 Stripe)와, 필요한 경우 세무 당국. Stripe를 통한 지급의 경우 신원과 은행 정보를 Stripe에 직접 입력하며, Stripe는 자체 개인정보 처리방침에 따라 독립적인 처리자로서 이를 처리합니다.
- 보관: 12개월 동안 클릭, 가입, 수수료가 없는 파트너 계정은 3개월 전 이메일 안내 후 자동으로 삭제됩니다. 수수료나 지급이 있는 계정은 회계 및 세무 기록에 대한 법정 보관 기간 동안 보관되며, 당사에 메일을 보내 언제든지 계정을 폐쇄할 수 있습니다.
8. 문의 양식 및 이메일
당사에 문의하면 당사는 이름, 이메일 주소, 주제, 메시지와, 남용을 방지하기 위한 IP 주소와 브라우저 식별자를 처리합니다.
- 목적: 문의에 대한 답변.
- 법적 근거: 계약 체결 전 또는 계약상의 조치(GDPR 제6조 제1항 (b)호) 또는 문의에 답변하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).
- 보관: 법정 보관 기간이 적용되는 경우를 제외하고 메시지는 수신 후 12개월 뒤에 삭제됩니다.
당사의 양식은 숨겨진 입력란, 시간 확인, Cloudflare Turnstile로 스팸으로부터 보호됩니다. Turnstile은 Cloudflare, Inc.(미국)가 제공합니다. 양식을 열면 Cloudflare가 브라우저의 신호와 IP 주소를 확인해 사람과 봇을 구별하며 간단한 확인 과정을 표시할 수 있습니다. 광고용 쿠키는 사용하지 않습니다. 법적 근거는 남용으로부터 양식을 보호하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)입니다.
9. Centoculus 서비스 이용
서비스가 출시되면 당사는 추가로 다음을 처리합니다.
- 계정 데이터: 이름, 이메일 주소, 비밀번호(해시로만 저장), 언어, 시간대, 2단계 인증 설정.
- 모니터링 데이터: 이용자가 설정한 웹사이트, 서버, 서비스, 확인 결과, 응답 시간, 장애, 서버 에이전트가 보내는 수치.
- 알림 데이터: 알림 수신자로 추가하는 이메일 주소, 전화번호 또는 기기 식별자.
- 청구 데이터: 회사 이름, 주소, 사업자 번호, 청구서.
법적 근거는 이용자와의 계약 이행(GDPR 제6조 제1항 (b)호)이며, 청구서의 경우 법정 보관 의무(GDPR 제6조 제1항 (c)호)입니다. 모니터링 데이터는 요금제의 보관 기간 동안 보관되며 계정이 폐쇄되면 삭제됩니다. 이 데이터를 제공할 의무는 없지만, 제공하지 않으면 서비스를 제공할 수 없습니다.
뉴스레터: 구독하는 경우(가입 시 또는 계정에서), 당사는 제품, 기능, 혜택에 관한 소식을 계정의 이메일 주소로 보냅니다. 구독은 이메일 주소가 확인된 후에만 시작됩니다(더블 옵트인). 당사는 동의를 증명할 수 있도록 구독 또는 구독 취소의 시점과 방법, 그 당시의 IP 주소, 동의문의 버전을 저장합니다. 이메일을 열었는지 또는 링크를 클릭했는지는 추적하지 않습니다. 법적 근거는 이용자의 동의(GDPR 제6조 제1항 (a)호)이며, 증명의 경우 GDPR 제6조 제1항 (c)호 및 제7조 제1항입니다. 모든 뉴스레터에 포함된 링크 또는 계정에서 언제든지 구독을 취소할 수 있습니다.
지원 요청: 당사의 지원에 문의하는 경우(웹, 앱 또는 이메일), 당사는 답변하기 위해 메시지, 연락처 정보, 요청과 관련된 계정 데이터(예: 모니터, 서버, 장애)를 처리합니다. 요청은 먼저 자동 분석 서비스의 도움으로 답변될 수 있으며, 당사 직원이 언제든지 이어받을 수 있습니다. 요청은 계정이 존재하는 동안 보관됩니다.
복구 작업: 복구 작업을 주문하는 경우, 당사는 입력한 서버 주소와 포트, 당사의 접근 키, 서버에서의 각 세션 로그, 이용자가 선택한 경우 접근 설정을 위해 한 번 제공한 비밀번호(암호화하여 저장하고 기록하지 않으며 당사 키가 작동하는 즉시, 늦어도 24시간 후 삭제), 그리고 변경 전에 설정 파일과 데이터베이스의 백업을 처리합니다. 서버에 있는 데이터는 이용자를 대신하여 처리됩니다(서비스 이용약관 참조). 세션 로그는 복구 작업과 함께 보관됩니다. 또한 나중에 문의에 답할 수 있도록 각 복구 작업의 내부 기록(단계, 실행한 명령과 출력, 결과)을 보관하며, 이는 복구 작업이 보관되는 동안 유지됩니다. 당사의 스토리지 제공업체에 저장된 백업은 이용자가 연장하지 않는 한 30일 후 삭제됩니다.
Google, Apple, Microsoft 또는 GitHub로 로그인: 이러한 제공업체 중 하나로 가입하거나 로그인하는 경우, 제공업체는 당사에 이름, 이메일 주소, 계정 ID를 전달하며 당사는 이를 계정을 만들고 로그인시키는 데에만 사용합니다. 제공업체는 이용자가 Centoculus에 로그인한다는 사실을 알게 됩니다. 법적 근거는 계약 이행(GDPR 제6조 제1항 (b)호)입니다.
봇 및 사용할 수 없는 주소로부터의 보호: 가입, 비밀번호 재설정, 파트너 신청 시, 그리고 로그인 시도가 반복적으로 실패한 후 로그인 시 당사는 Cloudflare Turnstile을 사용합니다. Cloudflare는 브라우저의 신호와 IP 주소를 확인해 사람과 봇을 구별하며 간단한 확인 과정을 표시할 수 있고, 광고용 쿠키는 사용하지 않습니다. 또한 이메일 주소의 도메인이 이메일을 수신할 수 있는지(DNS 조회), 일회용 주소가 아닌지 확인합니다. 주소로 보낸 이메일이 전달되지 않으면 당사는 이를 기록하고 새 주소를 요청합니다. 모니터가 없고 명백히 사용하지 않는 무료 계정은 안내 후 폐쇄됩니다. 법적 근거는 남용으로부터 서비스를 보호하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)입니다.
알림은 이용자가 설정한 채널로 전송됩니다. 이메일, 이용자의 Webhook 주소, 또는 이용자가 선택한 경우 Telegram(이 경우 Telegram이 알림 텍스트를 수신)입니다. 브라우저 푸시 알림은 브라우저 제조사(Google, Mozilla, Apple 또는 Microsoft)의 푸시 서비스를 거치며, 당사 앱의 푸시 알림은 Google Firebase Cloud Messaging(iPhone의 경우 Apple까지)을 거칩니다. 이러한 서비스는 기기 식별자와 짧은 알림 텍스트(모니터 이름, 장애 유형과 시각)만 수신합니다. 푸시는 이용자가 기기별로 직접 켜며 언제든지 끌 수 있습니다. 푸시를 끄거나 서비스가 유효하지 않다고 알리는 즉시 기기 식별자를 삭제합니다.
Centoculus 웹 앱에서도 기술적으로 필요한 것만 사용합니다. 로그인과 양식 보호를 위한 세션 쿠키(centoculus-uptime-session, 2시간)와 XSRF-TOKEN(2시간), 로그아웃 설정에 따라 로그인 상태를 유지하는 로그인 쿠키(remember_web_…, 최대 400일, 로그아웃하면 삭제), Apple로 로그인할 때 위조로부터 로그인을 보호하는 보안 쿠키(socialite_apple_nonce, 10분), 그리고 로컬 스토리지에 이용자의 언어(centoculus.locale, centoculus.partner.locale), 리셀러의 경우 마지막으로 선택한 고객(centoculus.customer), 그리고 가격에 대해 선택한 통화(centoculus.currency). 이용자가 동의한 경우(또는 EU, EEA, 영국 외 지역에서는) 파트너 쿠키 centoculus_ref와 이용자의 선택 centoculus_consent는 이 웹사이트와 공유됩니다(4항 및 6항 참조).
웹사이트와 서버에 대한 확인은 장애를 재확인할 수 있도록 여러 지역의 모니터링 위치에서 전송됩니다. 이 위치들은 이용자가 설정한 대상에만 요청을 보내고 결과를 Europa Data Center으로 다시 보고합니다.
10. 결제
결제는 Stripe가 처리하며, 사업자 번호가 있는 사업자는 대신 PayPal로 결제할 수 있습니다. 개인 고객과 확인된 VAT ID가 없는 고객은 판매자이자 세금을 부과하는 Stripe의 리셀러 서비스(Link)를 통해 구매하며, 유효한 사업자 번호가 있는 사업자는 당사가 부가세 없이 청구서를 발행합니다(리버스 차지). 이를 판단하기 위해 당사는 입력한 VAT ID를 공식 등록부(유럽 위원회의 VIES, 영국의 HMRC, 스위스 UID 등록부)에서 확인하며, 등록부는 번호만 수신합니다. 결제 정보는 Stripe 또는 PayPal에 직접 입력하며, 당사는 이를 보거나 저장하지 않습니다. 당사는 결제 상태, 금액, 청구 정보와, PayPal의 경우 청구서 발행을 위한 PayPal 계정의 이메일 주소와 거래 번호를 수신합니다. Stripe와 PayPal은 자체 개인정보 처리방침에 따라 독립적인 처리자로서 데이터를 처리합니다.
11. 수신자
당사는 필요한 경우에만 개인정보를 공유합니다. 호스팅 제공업체(수탁자로서), 결제 및 파트너 지급을 위한 결제 서비스 제공업체, 이용자가 알림용으로 선택한 메시징 서비스, 백업 스토리지 제공업체, 복구 작업과 지원 요청을 위한 자동 분석 서비스 제공업체(주 제공업체와, 이용할 수 없는 경우 대체 제공업체), 이용자를 추천한 파트너(계정 이름과 수수료만, 6항), 그리고 법적으로 의무가 있는 경우 당국. 당사는 개인정보를 판매하지 않습니다.
12. 국제 전송
Nona Consult LLC의 본사는 미국에 있습니다. 이용자의 데이터는 Europa Data Center에 저장됩니다. 개인정보를 미국 또는 EU/EEA 외 다른 국가에서 접근하거나 해당 국가로 전송하는 경우, 당사는 EU 표준 계약 조항 또는 GDPR 제44조 이하에 따라 인정되는 다른 보호 조치를 사용합니다.
13. 이용자의 권리
이용자는 열람권(제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 이동권(제20조), 그리고 정당한 이익에 기반한 처리에 대한 이의 제기권(GDPR 제21조)을 가집니다. 동의는 향후에 효력이 있도록 언제든지 철회할 수 있습니다(GDPR 제7조 제3항).
권리를 행사하려면 support [at] centoculus [dot] com로 메일을 보내 주시기 바랍니다. 또한 특히 이용자의 거주지 또는 직장이 있는 EU 회원국의 개인정보 감독 기관에 민원을 제기할 권리가 있습니다.
14. 보안
모든 연결은 TLS로 암호화됩니다. 비밀번호는 솔트가 적용된 해시로 저장되며, 관리자 접근에는 2단계 인증이 필요하고, 개인정보에 대한 접근은 필요한 사람으로 제한됩니다.
15. 아동
당사의 서비스는 사업자와 전문가를 대상으로 하며 만 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 아동의 데이터를 의도적으로 수집하지 않습니다.
16. 변경
당사는 서비스 또는 법률이 변경될 때 이 방침을 업데이트합니다. 현재 버전은 항상 https://centoculus.com/ko/privacy-policy에서 확인할 수 있습니다.
이 문서는 영어로 작성되었습니다. 번역본은 편의를 위한 것이며, 내용이 다를 경우 영어 버전이 우선합니다.