// 2026-09-28 시행 · v1.1 · GDPR 준수
// 이 문서의 번역본은 편의를 위해 제공됩니다. 번역본과 영어 원문의 내용이 다를 경우 영어 원문이 우선합니다.
저희는 작은 스튜디오이고, 여러분의 데이터를 원하지도 않습니다. 이 페이지는 무엇을, 왜 수집하는지, 그리고 삭제를 요청하는 방법을 정확히 알려 드립니다. EU 일반 데이터 보호 규정(GDPR)과 리투아니아 개인정보 보호법을 준수하도록 작성되었습니다.
| 정보 | 법적 근거 | 필요한 이유 | 보관 기간 |
|---|---|---|---|
| 이메일 주소 | 계약 이행(GDPR 제6조 제1항 (b)) | 라이선스 발송, 접근 재설정 | 계정 삭제 시까지 |
| 이름(선택) | 계약 이행 | 이메일과 영수증 개인화 | 계정 삭제 시까지 |
| Stripe 결제 ID 및 청구 국가 | 법적 의무(세법) | 환불 대조, 세무 기록 | 10년(리투아니아 세법) |
| 해시 처리된 기기 지문 및 컴퓨터 이름 | 정당한 이익(제6조 제1항 (f), 불법 복제 방지) | 요금제의 기기 수 제한 적용, 계정에 기기 목록 표시 | 라이선스 만료 후 90일까지 |
| 웹사이트 분석(Google Analytics) | 동의(제6조 제1항 (a)), "동의"를 누른 경우에만 | 어떤 페이지가 구매에 도움이 되는지 파악 | 최대 14개월 |
| 뉴스레터 구독 | 동의(제6조 제1항 (a)) | "lab notes" 소식 발송 | 구독 해지 시까지 |
| 앱 사용 통계(선택) | 동의(제6조 제1항 (a)), 직접 켜기 전까지 꺼져 있음 | 어떤 기능이 쓰이는지 파악. 무작위 ID로 전송되며 키, 이메일, 기기 지문은 절대 포함되지 않음 | 삭제를 요청하실 때까지 |
| IP 주소 | 정당한 이익(제6조 제1항 (f), 보안) | 스팸과 비밀번호 추측 차단, 국가별 다운로드 집계(축약해 저장) | 삭제를 요청하실 때까지 |
| 보내 주신 메시지와 신청서 | 요청하신 조치(제6조 제1항 (b)) | 답변, Creator Pass 및 Asset Master 신청 검토 | 삭제를 요청하실 때까지 |
이 서비스들은 저희를 대신해 데이터를 처리합니다. 각 업체와 데이터 처리 계약(DPA)을 맺었으며, 모두 GDPR을 준수합니다.
| 서비스 | 목적 | 지역 |
|---|---|---|
| Stripe, 결제 | 카드 결제 처리 | EU 고객은 아일랜드(EU) |
| Postmark, 이메일 | 라이선스 및 계정 이메일 발송 | 미국(표준 계약 조항) |
| Buttondown, 뉴스레터 | 구독 동의 기반 뉴스레터 관리 | 미국(SCC), 구독한 경우에만 |
| Google, 분석 및 이메일 | 웹사이트 분석(동의한 경우에만), 저희 이메일 수신함 | EU / 미국(SCC) |
| Hetzner, 호스팅 | 웹사이트와 라이선스 서버 호스팅 | 독일(EU) |
여러분은 다음과 같은 권리가 있습니다:
이 권리를 행사하려면 privacy@popmagics.com으로 이메일을 보내 주세요. GDPR 제12조 제3항에 따라 30일 이내에 답변하며, 보통은 영업일 기준 하루 안에 답변합니다.
계정 삭제를 요청하시면 다음을 제외한 모든 정보를 삭제합니다:
저희 제품은 아동을 대상으로 하지 않습니다. 16세 미만의 개인 데이터를 고의로 수집하지 않습니다. 미성년자가 저희에게 데이터를 제공했다고 생각하는 부모나 보호자는 privacy@popmagics.com으로 연락해 주시면 지체 없이 삭제하겠습니다.
EU 개인 데이터를 EU 밖의 수탁자(Stripe, Postmark, Buttondown, Google)에게 이전할 때는 유럽연합 집행위원회가 승인한 표준 계약 조항(SCC)과 해당 데이터에 맞는 보완 조치를 근거로 합니다.
모든 곳의 HTTPS, Ed25519로 서명된 라이선스, 해시 처리된 기기 지문, 직원용 2단계 로그인, 최소 권한 접근 통제 등 업계 표준 방식을 사용합니다. 침해로 개인 데이터가 위험해지면 이를 인지한 후 72시간 이내에 감독 기관에 신고하고(GDPR 제33조), 영향을 받는 분들에게 높은 위험이 있는 경우 지체 없이 알립니다(제34조).
중요한 내용을 변경하면 유효한 라이선스를 가진 모든 분께 이메일을 보내고 이 페이지에 공지합니다. 위의 버전 번호가 현재 개정판을 나타냅니다.
개인정보 문의, 삭제 요청, 민원:
Piruz Afruz, MB · 등록 번호 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lithuania
이메일: privacy@popmagics.com
리투아니아 감독 기관: 국가 데이터 보호 감독청(VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius
