개인정보 처리방침
Abundera QR이 귀하의 데이터를 처리하는 방법: 무료 도구에서는 거의 처리하지 않으며(문의 양식만 예외입니다), Pro에서는 최소한으로, 명시적으로 처리합니다.
1. 요약
두 개의 제품, 두 개의 다른 데이터 그림.
- 무료 도구 (qr.abundera.ai): 계정 없음, 분석 없음, 추적 쿠키 없음, QR 생성이나 스캔을 위한 서버 요청 없음. 콘텐츠는 브라우저를 떠나지 않습니다. 이 사이트에서 유일하게 서버를 거치는 경로는 섹션 2에서 설명하는 문의 양식입니다.
- Pro Service (pro.qr.abundera.ai): 계정 기반. 이메일, Stripe 고객 ID, 생성한 QR 코드 및 섹션 4에 설명된 최소 스캔 기록을 저장합니다. 웹 전반에 걸쳐 최종 사용자를 추적하지 않으며, 데이터를 판매하지 않으며, 광고 기술을 사용하지 않습니다.
2. 무료 도구에서 처리하는 데이터
서버측: 없음, 문의 양식은 예외입니다. Abundera QR은 클라이언트측 애플리케이션입니다. 모든 QR 코드, vCard, WiFi 비밀번호, 명함, 일괄 CSV 및 스캔된 이미지는 브라우저 내에서 완전히 처리되며, QR 스캐너도 마찬가지입니다(카메라와 업로드한 이미지는 기기에서 디코딩됩니다). 양식 데이터, QR 콘텐츠, 이미지, 로그가 기기를 떠나지 않습니다. 이 사이트에는 서버측 스캐너가 없습니다. 별도의 안전성 검사 도구인 check.qr.abundera.ai는 자체 개인정보 처리방침을 갖고 있습니다.
문의 양식(/contact/)은 예외입니다. 보내기를 누르면 입력하신 내용, 즉 메시지, 선택한 문의 유형, 동의 여부, 그리고 제공하신 경우 이름, 이메일, 국가를 받습니다. 이와 함께 IP 주소의 키 해시(서버측 키를 사용한 HMAC로 원래 주소로 되돌릴 수 없으며, 속도 제한과 남용 방지에만 사용됩니다), 연결 정보에서 Cloudflare가 파악한 국가, 브라우저의 User-Agent 문자열을 저장합니다. 첨부한 사진은 파일 형식과 크기만 확인한 뒤 이메일로 전달되며 저희 서버에는 저장되지 않습니다. 제출 내용은 12개월 후 삭제되며, 삭제 작업은 새 제출이 들어올 때마다 실행됩니다. 제출을 접수하기 전에 Cloudflare Turnstile이 봇이 아님을 확인하며, 이 과정에서 IP 주소와 브라우저 신호가 Cloudflare로 전송됩니다(섹션 6). 제출 내용을 더 일찍 삭제하려면 privacy@abundera.ai로 이메일을 보내주세요.
클라이언트측 (브라우저 저장소만): 인터페이스 환경설정, 선택한 언어, 저장된 스타일 템플릿, 최근 QR 기록, 명시적으로 저장한 QR별 프로젝트 파일. 최근 QR 기록은 각 코드에 입력한 내용을 브라우저의 로컬 스토리지에 썸네일과 함께 보관합니다. 다만 비밀번호, 키, 신분증, 결제 정보가 포함된 코드는 코드 유형과 스타일만 보관합니다. 또한 작업 중인 양식은 새로고침해도 유지되도록 세션 스토리지에도 미러링됩니다. 이 데이터는 당사로 전송되지 않습니다. 공용 컴퓨터에서는 기록 패널이나 브라우저의 사이트 데이터 지우기 기능을 통해 삭제하세요.
다른 호스트로의 요청: 생성기 페이지는 저희가 운영하는 abundera.ai에서 언어 선택기라는 공유 스크립트 하나를 불러옵니다. 다른 모든 페이지 로드와 마찬가지로 이 요청은 IP 주소와 브라우저 헤더를 해당 호스트로 전달할 뿐, 그 외에는 아무것도 전달하지 않습니다. 문의 페이지는 challenges.cloudflare.com에서 Turnstile 봇 확인을 불러옵니다. 페이지 하단의 뉴스레터 입력란은 구독하기를 누를 때만 입력한 이메일 주소를 abundera.ai로 전송합니다. 그 외에는 어디서도 글꼴, 스크립트, 이미지, 분석 도구를 불러오지 않습니다. 선택적 QR 스캐너는 카메라를 로컬로 사용합니다. vCard용 선택적 사진 URL 필드는 입력한 URL에서 이미지를 가져옵니다, 그 요청은 브라우저에서 해당 호스트로 직접 전달되며, 결코 당사를 거치지 않습니다.
3. Pro Service에서 처리하는 데이터
3.1 계정 데이터
abundera.ai를 통해 로그인하면 JWKS 위임 인증 흐름을 통해 이메일 주소와 사용자 식별자를 받습니다. 다음을 저장합니다:
- 이메일 주소 (청구 통지, 중요한 서비스 메시지 및 취소 확인을 보내기 위함)
- Stripe 고객 ID (제공한 결제 수단으로 청구하기 위함)
- 계정 환경설정 (요금제 등급, 팀 멤버십, API 키 메타데이터)
- 타임스탬프 (계정 생성, 업데이트, 삭제 요청)
비밀번호는 저장하지 않습니다. 인증은 abundera.ai에 위임됩니다. 인구통계 정보, 마케팅 환경설정 또는 여기에서 이미 설명한 것 이외의 기기 식별자를 수집하지 않습니다.
3.2 코드 및 URL
동적 QR 코드를 만들 때 대상 URL, 설정한 선택적 라벨, 선택적 태그, 7자 단축코드 및 코드의 수명 주기 상태를 저장합니다. 이것이 동적 QR 해석을 가능하게 만듭니다.
3.3 결제 데이터
결제는 Stripe, Inc.에서 처리합니다. 카드 번호, CVC 또는 은행 계좌 번호를 저장하지 않습니다. Stripe는 갱신 및 청구서를 조정할 수 있도록 저장하는 참조(고객 ID 및 구독 ID)를 반환합니다. 결제 수단 세부 정보는 Stripe에 보관됩니다.
4. 스캔 분석 (누군가가 코드를 스캔할 때 기록하는 내용)
이것은 대부분의 상용 QR 공급업체가 풍부한 행동 프로필을 수집하는 곳입니다. 우리는 그 반대로 합니다.
스캔당 기록하는 내용:
- UTC 달력 날짜 (일 단위 버킷)
- Cloudflare의
CF-IPCountry요청 헤더에서 파생된 국가 - 짧은 User-Agent 정규식에서 분류된 기기 클래스 (모바일/태블릿/데스크톱/알 수 없음)
- 코드의 단축코드 (스캔을 올바른 코드에 귀속시키기 위함)
Team 및 Agency 등급의 경우, 최대 7일 전까지 UTC 시간대 버킷도 추가로 기록합니다. 일별 버킷 기록은 요금제별로 보관됩니다 (섹션 7 참조).
기록하지 않는 것: IP 주소, 정확한 위치 정보(도시 또는 위도/경도 없음), 리퍼러 URL, 원시 User-Agent 문자열, 1시간 미만 타임스탬프, 스캐너용 쿠키 또는 세션 식별자 또는 기타 모든 것. 기기 클래스 분류 후 User-Agent 문자열은 폐기되며 데이터베이스에 결코 기록되지 않습니다.
선택한 분석 윈도우 내 스캔 수가 5회 미만인 국가는 "기타"로 통합되어 작은 표본에서 개별 스캐너가 재식별될 수 없도록 합니다.
5. 쿠키 및 추적
무료 도구: 추적 없음, 핑거프린팅 없음, 분석 쿠키 없음. 언어 선택기에서 언어를 선택하면 환경설정 쿠키 하나, abundera_locale가 abundera.ai 사이트 전반에서 1년간 그 선택을 저장하여 다시 묻지 않도록 합니다. 이 쿠키는 언어 코드만 담고 있으며 그 외에는 아무것도 담지 않습니다. 언어를 선택하기 전까지는 이 사이트가 어떤 쿠키도 설정하지 않습니다.
Pro Service: 로그인 상태를 유지하는 데 필요한 서명된 세션 토큰을 전달하는 단일 필수 쿠키 __Secure-abundera_session. 이는 HttpOnly, Secure, SameSite=Strict입니다. 마케팅 쿠키, 광고 쿠키 또는 크로스 사이트 추적기를 사용하지 않습니다. Google Analytics, Meta Pixel 또는 유사 항목 없음.
6. 사용 중인 하위 처리자
서비스 운영에는 몇 개의 제3자가 필요합니다. 현재 목록:
| 하위 처리자 | 목적 | 접근 데이터 | 관할 지역 |
|---|---|---|---|
| Cloudflare, Inc. | 컴퓨팅, 엣지 캐싱, 데이터베이스(D1), 키-값 저장소(KV), DNS; 문의 양식의 Turnstile 봇 확인 | 모든 Pro Service 데이터; 엣지의 스캔 헤더; 문의 양식 제출 내용(섹션 2); Turnstile 확인 중 전송되는 IP 주소와 브라우저 신호 | 미국, 글로벌 엣지 |
| Stripe, Inc. | 결제 처리 및 청구 | 이메일, 결제 세부 정보, 구독 기록 | 미국 |
| Zoho Corporation / ZeptoMail | 거래 이메일 (환영, 취소, 결제 실패); 문의 양식 제출 내용을 저희에게 전달 | 이메일 주소, 이메일 본문, 전송 중인 문의 양식 사진 | 미국 / 인도 |
현재 날짜가 명시된 하위 처리자 목록은 abundera.ai/legal/subprocessors/에서 유지됩니다. 새 하위 처리자를 추가하기 전에 해당 페이지를 업데이트하고 적용 가능한 법률에 따라 구독자에게 최소 30일 이의 제기 기간을 제공합니다.
7. 데이터 보관 기간
계정 데이터: 계정이 활성 상태인 동안 보관됩니다. 계정 삭제를 요청하면 계정은 30일 보류 상태에 들어간 다음 모든 개인 데이터가 운영 시스템에서 제거됩니다.
동적 QR 코드: 관련 구독이 활성 상태인 동안, 모든 유예 기간 동안 그리고 30일 계정 삭제 보류 기간 동안 보관됩니다. 그 이후 코드와 단축코드는 삭제됩니다.
스캔 기록: 요금제별 보관: Solo는 365일, Business는 730일, Team 및 Agency는 1,095일, Keep-Alive는 30일. 그 윈도우를 넘어서면 오래된 스캔 기록은 매일 cron에 의해 롤링 방식으로 제거됩니다.
결제 및 세금 기록: Stripe 거래 기록 및 세금 기록은 미국 세법에 따라 최소 7년 동안 보관됩니다. EU VAT 관할 지역은 추가 보관을 요구할 수 있습니다. 이 데이터는 해당 기간 동안 요청 시 삭제할 수 없습니다.
문의 양식 제출 내용 (무료 도구): 12개월 후 삭제되며, 삭제 작업은 새 제출이 들어올 때마다 실행됩니다. 요청 시 더 일찍 삭제됩니다(섹션 9).
보안 로그: 구조화된 애플리케이션 로그(Stripe 웹훅 사용자 ID와 같이 핸들러가 명시적으로 작성하는 것 이외의 PII 없음)는 Cloudflare에서 최대 30일 동안 보관됩니다.
8. 처리 법적 근거 (GDPR / EEA 사용자)
GDPR이 적용되는 경우, 다음 법적 근거에 따릅니다:
- 계약 이행, 계정 생성, 구독 청구, 코드 해석 및 기술 지원에 대해. 이는 본질적으로 모든 Pro Service 처리를 다룹니다.
- 정당한 이익, 보안 모니터링, 사기 방지, 문의 양식 제출 내용에 대한 응답 및 검토(폼 남용을 막는 데 사용하는 IP 키 해시 포함), 그리고 고객인 귀하가 캠페인 성과를 이해하기 위해 사용하는 스캔 분석에 대해. 설계상 최소화되어 있습니다. 스캐너 식별 데이터가 보관되지 않으므로 스캐너에 대한 영향은 최소한이라고 평가합니다.
- 법적 의무, 섹션 7에 설명된 결제 및 세금 기록 보관에 대해.
- 동의, 명시적으로 요청하는 경우에만 (예: 향후 선택적 옵트인 통신). 현재 의무 처리에 대해 동의에 의존하지 않습니다.
9. 귀하의 권리
적용 가능한 법률 및 섹션 7의 보관 예외 사항에 따라 다음 권리가 있습니다:
- 접근: 계정 → 개인정보 보호 → 내보내기에서 또는 support@abundera.ai로 이메일을 보내 언제든지 계정 데이터(코드, 스캔, README)의 ZIP을 다운로드합니다.
- 정정: 계정 페이지를 통해 또는 지원에 문의하여 계정 데이터를 업데이트합니다.
- 삭제: 계정 → 개인정보 보호 → 삭제에서 계정 삭제를 요청합니다. 30일 보류 후 영구 삭제. 무료 도구의 문의 양식 제출 내용: privacy@abundera.ai로 이메일을 보내시면 삭제해 드립니다.
- 이동성: 내보내기 ZIP은 기계 판독 가능한 CSV와 README입니다.
- 처리 거부 / 제한: support@abundera.ai에 문의. 유효한 요청을 존중하고 서면으로 확인합니다.
- 동의 철회: 처리가 동의에 기반한 경우, 철회 이전에 수행된 처리에 영향을 주지 않고 언제든지 철회할 수 있습니다.
- 이의 제기: EEA 사용자는 현지 감독 기관에 불만을 제기할 수 있습니다. 영국 사용자: ICO. 기타 관할 지역: 동등한 기관.
응답 시간: GDPR 12조에 따라 5영업일 이내에 확인하고 확인 후 30일 이내에 이행합니다. 복잡한 요청은 통지와 함께 90일까지 연장될 수 있습니다. 캘리포니아(CCPA), 콜로라도(CPA), 버지니아(VCDPA) 및 기타 미국 주 개인정보 보호 권리는 동일한 30일 일정으로 존중됩니다.
10. "내 개인정보를 판매하거나 공유하지 마십시오"
개인 정보를 판매하지 않습니다. 크로스 콘텍스트 행동 광고를 위해 개인 정보를 공유하지 않습니다. 서비스 제공 이외의 목적으로 민감한 개인 정보를 사용하거나 공개하지 않습니다. 이러한 관행에 참여하지 않으므로 옵트아웃이 필요하지 않습니다, 그러나 서면 확인을 원하는 캘리포니아 거주자는 support@abundera.ai에서 요청할 수 있습니다.
11. 어린이
Pro Service는 16세 미만의 어린이를 대상으로 하지 않습니다. 16세 미만의 어린이로부터 의도적으로 개인 정보를 수집하지 않습니다. 그렇다고 생각되시는 경우 support@abundera.ai에 문의하시면 삭제하겠습니다.
12. 국제 데이터 이전
당사는 미국에 본사를 두고 있습니다. EEA, 영국 또는 스위스 거주자로부터 수집한 개인 데이터는 미국으로 이전됩니다. 하위 처리자(Cloudflare, Stripe, Zoho/ZeptoMail)와의 이러한 이전에 대해 EU 표준 계약 조항(SCC)에 의존합니다. abundera.ai/legal/subprocessors/의 현재 하위 처리자 목록은 각각의 이전 메커니즘을 문서화합니다.
13. 보안
업계 표준 제어를 사용합니다: 전송 중 TLS 1.3, 암호화된 저장(Cloudflare D1, KV), 범위 지정 API 키, 속도 제한, CSRF 보호(SameSite=Strict 쿠키 + 출처 확인) 및 구조화된 액세스 로깅. 서비스가 깨지지 않는다고 주장하지 않습니다. 보안 문제가 의심되는 경우 security@abundera.ai로 신고하십시오.
14. 위반 통지
귀하에 대해 저희가 보유한 데이터에 영향을 미치는 개인정보 침해를 인지하게 되면, 침해가 귀하의 권리와 자유에 위험을 초래할 가능성이 낮은 경우가 아닌 한, 관할 감독 당국에 부당한 지연 없이, 가능한 경우 인지 후 72시간 이내에 통지합니다(GDPR 제33조). 침해가 귀하에게 높은 위험을 초래할 가능성이 있는 경우, 부당한 지연 없이 귀하에게도 직접 알려드립니다(GDPR 제34조). 두 통지 모두 위반의 성격, 영향을 받는 기록의 카테고리 및 대략적인 수, 가능한 결과, 취해진 또는 제안된 조치를 포함합니다.
15. 본 정책의 변경
이 개인정보 처리방침은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 Pro 구독자의 등록 이메일로 통지되고 이 페이지에 눈에 띄는 공지를 게시함으로써 통지됩니다. 이 페이지 상단의 발효일은 현재 버전을 반영합니다. 이전 버전은 변경 로그에서 확인할 수 있습니다.
16. 연락처
개인정보 보호 질문, 데이터 주체 요청 또는 우려 사항: privacy@abundera.ai (전용) 또는 support@abundera.ai.
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.