개인정보처리방침

1. 개인정보처리 책임자

GDPR 제4조 제7호에 따른 본 웹사이트의 개인정보처리 책임자는 다음과 같습니다:

The AI Studio – by JK (Einzelunternehmen)
Junkyung Kim
Moltkestraße 29
23564 Lübeck
Deutschland
이메일: junkyung02@gmail.com

2. 개인정보 관련 문의

개인정보 처리에 관한 문의나 권리 행사를 원하시면, 위 이메일 주소로 제목에 “개인정보”를 명시하여 연락해주세요.

3. 호스팅 및 서버 로그 파일

본 웹사이트는 Vercel Inc.(440 N Barranca Ave #4133, Covina, CA 91723, USA)에서 호스팅됩니다. 웹사이트 접속 시 IP 주소, 접속 일시, 요청한 URL, 리퍼러 URL, 브라우저 종류 및 운영체제 등 기술적 이용 데이터(서버 로그 파일)가 처리됩니다. 이 데이터는 웹사이트 제공과 안정성·보안 확보를 위해 기술적으로 필요합니다.

법적 근거: GDPR 제6조 제1항 (f)호 (안전하고 정상적으로 작동하는 웹사이트 운영에 대한 정당한 이익).

보관 기간: 로그 데이터는 Vercel이 운영 및 보안에 필요한 기간 동안만 보관합니다(일반적으로 몇 주 이내).

제3국 이전: Vercel은 미국에서 데이터를 처리할 수 있습니다. 이전은 EU 집행위원회의 표준계약조항(GDPR 제46조 제2항 (c)호)에 근거합니다. 자세한 내용: Vercel Privacy Policy.

4. 데이터베이스 (일정 예약)

예약 데이터는 프로젝트 설정에 따라 EU 리전(독일 프랑크푸르트)에 위치한 Supabase Inc.의 PostgreSQL 데이터베이스에 저장됩니다.

법적 근거: GDPR 제6조 제1항 (b)호 (계약 체결 전 조치 이행 또는 계약 이행).

Supabase와는 GDPR 제28조에 따른 개인정보처리 위탁계약(DPA)이 체결되어 있습니다.

5. 이메일 발송 (Resend)

문의 및 예약 확인 메일 발송에는 Resend Inc.(미국) 서비스를 이용합니다. 이때 발송에 필요한 데이터(이름, 이메일 주소, 메시지 내용, 일정 정보 등)가 Resend로 전달됩니다.

법적 근거: GDPR 제6조 제1항 (b)호 (문의 처리 또는 일정 조율) 및 (f)호 (안정적인 이메일 운영에 대한 정당한 이익).

제3국 이전: 미국으로의 이전은 표준계약조항에 근거합니다. Resend와는 GDPR 제28조에 따른 개인정보처리 위탁계약이 체결되어 있습니다.

6. 문의 양식

문의 양식을 이용하시면 입력하신 데이터(이름, 이메일 주소, 회사명, 선택한 업종, 선택한 병목 문제, 메시지 내용)를 처리합니다.

목적: 문의 처리 및 답변.

법적 근거: GDPR 제6조 제1항 (b)호 (귀하의 요청에 따른 계약 체결 전 조치) 및 (f)호 (잠재 고객과의 효율적인 소통에 대한 정당한 이익).

보관 기간: 문의 내용은 소통에 필요한 기간 동안 보관하며, 계약 관계가 성립되는 경우 독일 상법·세법상 법정 보관 기간(일반적으로 해당 연도 종료 후 6년)을 넘기지 않습니다.

정보 제공 의무: 문의 처리를 위해 연락처 정보 제공이 필요합니다. 해당 정보가 없으면 문의에 답변할 수 없습니다.

7. 일정 예약 (무료 상담)

일정을 예약하시면 이름, 이메일 주소, (선택 시) 회사명, 선택한 시간대의 시작·종료 시간을 처리합니다. 이 데이터는 일정 조율, 상담 진행, 중복 예약 방지, 이메일을 통한 확인 발송에 사용됩니다.

예약 확인 메일에는 외부 캘린더(예: Google 캘린더, Outlook)에 일정을 추가할 수 있는 링크가 포함될 수 있습니다. 이 링크는 클릭 시에만 활성화되며, 해당 제공업체의 개인정보처리방침이 적용됩니다.

또한 별도의 로그인 없이 참석 여부를 회신할 수 있도록 서명된 RSVP 링크가 확인 메일과 초대장에 사용될 수 있습니다.

법적 근거: GDPR 제6조 제1항 (b)호 (계약 체결 전 조치 또는 합의된 상담의 이행).

보관 기간: 예약 데이터는 상담일로부터 12개월 후 삭제하며, 세법·상법상 더 긴 보관이 필요한 경우는 예외로 합니다.

8. SSL/TLS 암호화

본 웹사이트는 보안을 위해 SSL/TLS 암호화를 사용합니다. 연결이 암호화되었는지는 브라우저 주소창의 “https://” 표시나 자물쇠 아이콘으로 확인할 수 있습니다.

9. 웹폰트

일관된 디자인을 위해 Geist 및 Geist Mono 폰트를 사용합니다. 이 폰트는 Next.js 프레임워크의 빌드 과정에서 웹사이트에 포함되어 자체 서버에서 제공되며, 외부 CDN을 통해 브라우저가 폰트 파일을 불러오지 않습니다.

10. 쿠키 및 로컬 저장소

당사는 트래킹이나 이용 통계 측정(Google Analytics, Meta Pixel 등)을 사용하지 않습니다. 따라서 쿠키 동의 배너가 필요하지 않습니다.

다음과 같은 기술적으로 필요한 저장 기능만 사용됩니다:

• localStorage (색상 모드): 라이트 모드/다크 모드 선택 여부를 저장합니다. 법적 근거: GDPR 제6조 제1항 (f)호.
• 세션 쿠키 (관리자 영역): 비밀번호로 보호된 관리자 영역에 로그인한 경우에만 httpOnly 세션 쿠키가 설정됩니다. 이 영역은 일반 방문자를 위한 것이 아닙니다.

11. 자동화된 의사결정 없음

당사는 GDPR 제22조에 따른 자동화된 의사결정이나 프로파일링에 귀하의 개인정보를 사용하지 않습니다.

12. 귀하의 권리

귀하는 본인의 데이터에 관해 다음과 같은 권리를 가집니다:

• 열람권 (GDPR 제15조)
• 정정권 (GDPR 제16조)
• 삭제권 (GDPR 제17조)
• 처리 제한권 (GDPR 제18조)
• 데이터 이동권 (GDPR 제20조)
• 처리에 대한 이의제기권 (GDPR 제21조)
• 동의에 기반한 처리의 경우, 동의 철회권 (GDPR 제7조 제3항)

권리 행사를 원하시면 junkyung02@gmail.com로 연락해주시면 됩니다.

13. 감독기관에 대한 이의제기권

귀하는 개인정보보호 감독기관에 이의를 제기할 권리가 있습니다. 관할 기관은 다음과 같습니다:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
https://www.datenschutzzentrum.de

14. 본 개인정보처리방침의 변경

웹사이트, 이용 중인 서비스, 또는 관련 법령이 변경되는 경우 본 개인정보처리방침을 수정할 수 있습니다. 항상 최신 버전은 이 페이지에서 확인할 수 있습니다.