개인정보 처리방침

1. 개인정보처리자 및 적용 범위

Studiomood Ltd, 주소: Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, 회사 등록번호 HE 495191.

이메일: [email protected]. 제품 지원: [email protected].

이 방침은 VolumeKeys 웹사이트와 아래에 설명된 문의, 결제, 체험, 라이선스, 측정 및 제품 채널 기능에 적용됩니다. VolumeKeys 앱은 라우팅된 오디오를 로컬에서 처리합니다. 스토어, 결제 제공업체, 소셜 플랫폼 또는 기타 서비스를 선택하면 해당 서비스의 별도 고지도 적용될 수 있습니다.

2. 웹사이트 제공 및 보안

웹사이트는 Cloudflare를 통해 제공됩니다. 페이지를 요청하면 사이트 제공, 악용 방지 및 장애 진단을 위해 IP 주소, 요청 시간, 요청 리소스, 브라우저 정보, 보안 신호 등 기술적으로 필요한 연결 데이터가 처리될 수 있습니다.

법적 근거: 안전하고 신뢰할 수 있는 웹사이트 제공에 관한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호). 계약 전 요청에 답변하기 위해 데이터가 필요한 경우 GDPR 제6조 제1항 (b)호도 적용됩니다.

일상적인 전송 로그를 고객 프로필 데이터베이스로 의도적으로 내보내지 않습니다. 계정에서 접근 가능한 호스팅 및 보안 로그는 활성 Cloudflare 요금제와 구성에 따라 보관되며 보안 및 장애 진단에 더 이상 필요하지 않으면 삭제하거나 집계합니다.

공개 페이지가 어떻게 색인되고 접근되는지 파악하기 위해, 스스로를 식별하는 검색, AI, 마케팅, SEO 및 링크 미리보기 크롤러의 요청을 일별 집계로 별도 계수합니다. 저장하는 항목은 날짜, 크롤러 제공자와 분류, 쿼리 데이터를 제거한 정제 경로, 리소스 유형, 응답 상태, 두 자리 국가 코드 및 요청 수입니다. 이 테이블에는 IP 주소나 전체 사용자 에이전트 값을 저장하지 않으며 집계를 방문자 프로필과 연결하지 않습니다. 한 행이 개인정보가 될 수 있는 범위에서 법적 근거는 공개 페이지에 대한 자동 접근을 파악하려는 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)호). 구성된 유지관리 루틴은 매주 예약된 실행 시 400일 기준일을 적용합니다. 당사는 이 코드 설정을 운영 환경에서 삭제가 반복 수행된다는 증거로 취급하지 않으며, 성공한 운영 실행 증거는 계속 검증 요건입니다.

3. 개인정보 선택

선택 서비스는 동의하기 전까지 차단됩니다. 선택 창에서 Studiomood Intelligence, Cloudflare Web Analytics, Google Analytics 4, 광고 및 외부 미디어를 각각 선택할 수 있습니다. 거부는 허용만큼 쉽습니다. 선택 서비스를 거부해도 사이트는 계속 작동합니다.

필수 로컬 저장소 항목인 volumekeys_privacy_choices_v6은 선택한 서비스, 정책 버전 및 시간을 최대 180일 동안 저장합니다. 새 서비스 또는 중대한 목적 변경에는 새 동의 버전이 필요합니다. 동의 버전 6에서는 방문자가 SI를 명시적으로 선택한 뒤에만 SI가 활성화됩니다. Cloudflare 측정, 광고 및 외부 미디어 연동에는 동의 버전 7 이상이 필요하므로 버전 6 이하의 선택으로 시작될 수 없습니다.

철회하면 향후 로드가 중단됩니다. 가능한 경우 식별 가능한 자사 분석 저장소를 지우고 이전에 활성화한 서비스를 철회하면 페이지를 새로고침합니다. 철회 전의 적법한 처리를 되돌리지는 않습니다.

기존 VolumeKeys 자사 분석 브라우저 스크립트는 폐기되어 공개 빌드에서 제외됩니다. 수집 엔드포인트는 기본적으로 비활성화됩니다. 이전에 발급된 __Host-vk_analytics_session 쿠키는 이를 계속 전송하는 다음 요청에서 만료 처리됩니다. 이전에 동의를 받아 수집한 기록은 기존 보관 루틴이 삭제할 때까지 동일한 D1 저장소와 내부 보고서에 남습니다. SI 활성화로 보관 기간이 다시 시작되지는 않습니다.

기술적 저장 세부정보는 쿠키 및 저장 정책.

4. Studiomood Intelligence 자사 측정

이 서비스는 VolumeKeys에서 활성 상태입니다. 방문자가 동의 창에서 Studiomood Intelligence를 명시적으로 선택한 뒤에만 해당 방문자에 대해 시작됩니다. 거부하거나 선택하지 않거나 철회하면 향후 SI 브라우저 측정이 차단됩니다.

동의하면 로컬 스크립트가 이벤트를 VolumeKeys 동일 출처 엔드포인트로 보냅니다. 해당 엔드포인트는 출처, JSON 형식 및 본문 크기를 확인하고 제한된 요청 한도를 적용하며 Studiomood Intelligence 동의가 활성 상태임을 브라우저가 선언하도록 요구합니다. 공개된 허용 목록에 없는 필드는 거부하고 허용된 이벤트를 비공개 대시보드가 사용하는 Cloudflare D1 데이터베이스에 직접 기록합니다.

이 서비스는 무작위 128비트 세션 식별자, 이벤트 식별자, 시각, 쿼리나 프래그먼트가 없는 페이지 경로, 언어, 뷰포트 범위, 참조 호스트명, 허용된 UTM 필드, 페이지 조회, 보이는 상태에서 10초 후 참여, 스크롤 단계, 탐색 대상, 구성된 체험 및 결제 클릭, 구성된 데모 및 동영상 상호작용, 내용 없는 문의 양식 성공 이벤트, 현재 구현된 TTFB, LCP, CLS 성능 지표를 처리할 수 있습니다. 웹사이트 엔드포인트는 대략적인 브라우저, 운영체제 및 기기 계열을 도출하기 위해서만 최대 512자로 축약한 사용자 에이전트 값을 읽습니다. 사용자 에이전트 값 자체는 분석 테이블에 기록하지 않습니다.

활성 클라이언트에는 페이지 조회, 참여, 스크롤, 탐색 및 성능 경로가 있습니다. 체험, 결제, 문의, 데모 및 동영상 이벤트는 해당 운영 기능이 구성되고 실제로 사용되거나 성공한 경우에만 전송됩니다. 현재 결제, 체험, 문의 및 외부 동영상 운영 설정은 비어 있습니다.

동의 버전 6에서 SI에 명시적으로 동의하면 브라우저는 studiomood_si_analytics_session_v1에 임의 식별자와 만료 시간을 로컬 저장소에 저장할 수 있습니다. 식별자는 최대 180일 동안만 허용됩니다. 만료 후 추후 동의한 측정이 이를 대체하며 로컬 저장소를 사용할 수 있으면 철회 시 삭제됩니다. SI가 활성화되고 선택된 경우 vk_hero_surface_180d는 두 가지 홈페이지 디자인 중 어느 것이 표시되었는지와 만료 시각도 최대 180일 동안 저장할 수 있습니다. 해당 서비스가 활성화되어 있지 않거나 동의가 없으면 디자인은 현재 페이지 조회에만 적용되고 저장되지 않습니다. 이 디자인 항목에는 사용자 식별자, 프로필 또는 행동 이력이 없으며 SI 동의를 철회하면 삭제됩니다.

웹사이트 엔드포인트는 연결 IP를 5분 요청 제한 구간용 단기 HMAC 가명 생성에만 사용합니다. 단축된 제한 키는 10분 후 만료됩니다. 원본 IP는 분석 테이블에 기록하거나 다른 측정 서비스로 전달하지 않습니다.

동의한 SI 이벤트와 세션은 구성된 서유럽 위치의 기존 VolumeKeys Cloudflare D1 데이터베이스에 기록되며 내부 보고서에서 이전에 동의를 받아 수집한 기록과 함께 표시됩니다. 매주 예약된 유지관리 루틴은 400일 기준을 적용하므로 기록이 기준을 넘은 뒤 다음 예약 실행에서 삭제됩니다. 이 코드 설정을 운영 환경의 반복 삭제 증거로 취급하지 않습니다. 성공한 정기 운영 실행 증거는 계속 검증 요건입니다.

비공개 대시보드는 Cloudflare Access로 보호됩니다. SI는 이 웹사이트 측정을 위해 지문 인식, 고객 신원, 이름, 이메일 주소, 결제 또는 라이선스 데이터, 양식이나 검색 내용 또는 오디오를 사용하지 않습니다.

법적 근거: 귀하의 동의(GDPR 제6조 제1항 (a)호 및 기기 저장 또는 접근에 적용되는 규칙). 독일법이 적용되는 경우 TDDDG 제25조 제1항이 포함됩니다. 정확한 지역 적용 여부는 해당 서비스에 대한 법률 검토 사항입니다.

5. Cloudflare Web Analytics

Cloudflare Web Analytics에 VolumeKeys 사이트 항목이 있으며 Cloudflare 대시보드는 현재 이를 ‘Automatic setup’으로 표시합니다. 웹사이트 구성은 비콘을 비활성화하고 있으며 강제 적용되는 Content Security Policy도 현재 비콘 도메인을 허용하지 않습니다. 활성화 전에 자동 삽입을 끄거나 별도 Cloudflare Web Analytics 선택을 우회하지 않는다는 점을 입증해야 합니다. Cloudflare Web Analytics를 선택할 수 있으려면 동의 버전도 높여야 합니다. 정확한 VolumeKeys 사이트 태그와 좁게 제한된 두 CSP 출처는 검증된 활성화 버전에서만 추가됩니다.

활성화되면 Cloudflare 비콘은 페이지 및 성능 신호와 비콘 전달에 필요한 연결 데이터를 수신합니다. Cloudflare는 Web Analytics가 이 목적으로 쿠키나 로컬 저장소를 사용하지 않으며 IP 주소는 대략적 위치 산출 후 폐기한다고 밝힙니다. 미표본 데이터는 7일, 10퍼센트 표본은 6개월간 제공합니다.

법적 근거: 귀하의 동의(GDPR 제6조 제1항 (a)호 및 적용되는 ePrivacy 규정). Cloudflare Web Analytics는 필수 호스팅 및 보안 처리와 분리됩니다.

6. 서버 측 대시보드 커넥터

관련 회사 연결이 구성되면 비공개 Studiomood Intelligence 대시보드는 Google Analytics, Search Console, Bing, Lemon Squeezy, 광고 플랫폼 및 Studiomood 자체 소셜 계정 등의 서비스에서 서버 간 방식으로 계정 또는 집계 보고 데이터를 가져올 수 있습니다.

대시보드 커넥터 자체는 VolumeKeys에서 스크립트를 로드하거나 웹사이트 쿠키를 설정하거나 방문자 기기에 접근하지 않습니다. 따라서 별도 웹사이트 동의 서비스가 아닙니다. Google Analytics나 향후 YouTube 플레이어처럼 웹사이트에 포함되는 제공업체는 계속 자체 동의 선택과 아래의 제공업체별 고지를 따릅니다.

7. Google Analytics 4

Google Analytics 4는 사용자가 선택한 후에만 로드됩니다. 페이지 URL, 캠페인 매개변수, 브라우저 및 기기 정보, 대략적 위치, 페이지 조회 및 명시된 전환 이벤트를 수신할 수 있습니다. Google은 IP 주소를 위치 산출에 사용한 뒤 Analytics에 기록하기 전에 폐기한다고 밝힙니다.

광고도 선택하지 않는 한 Google 신호, 광고 개인화 및 광고 잠재고객은 비활성화됩니다. GA 쿠키는 최대 180일 후 만료되도록 구성됩니다. GA4 보관 설정 대상인 사용자 및 이벤트 수준 데이터는 최대 14개월 보관됩니다. 해당 설정 대상이 아닌 집계 보고서는 더 오래 남을 수 있습니다.

법적 근거: 귀하의 동의(GDPR 제6조 제1항 (a)호 및 적용되는 ePrivacy 규정). 제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

8. 광고 측정

Google Ads와 Meta Pixel은 동의 로직에서 별도 광고 기능으로 준비되어 있지만 아래 날짜 현재 운영 식별자가 구성되지 않았습니다. 나중에 구성하더라도 동의 버전을 높이고 광고 동의를 받은 후에만 로드되며 캠페인 매개변수, 브라우저 또는 기기 정보, 페이지 및 전환 이벤트, 기여도나 잠재고객용 제공자 식별자를 처리할 수 있습니다.

광고 동의는 Google 신호, 광고 개인화 및 인구통계나 관심사 보고도 활성화할 수 있습니다. 해당 값은 모델링되거나 추론될 수 있으며 당사의 자사 기준 정보가 아닙니다.

법적 근거: 귀하의 동의. 식별 가능한 자사 광고 쿠키는 동의 철회 시 만료 처리됩니다.

9. YouTube 동영상

로컬 동영상 포스터는 YouTube에 연결하지 않습니다. 아래 날짜 현재 운영 YouTube 동영상 ID가 구성되지 않아 플레이어가 비활성화되어 있습니다. 향후 구성하면 동의 버전을 높이고 외부 미디어를 허용한 뒤 재생을 누른 후에만 플레이어가 생성됩니다. YouTube의 개인정보 보호 강화 도메인을 사용하지만 Google은 연결 데이터를 수신하고 계정 및 브라우저 상태에 따라 재생을 사용자와 연결할 수 있습니다.

법적 근거: 귀하의 동의. 거부해도 웹사이트의 나머지 기능에는 영향이 없습니다. 철회하면 향후 로드를 차단하지만 재생 중 이미 전송된 데이터를 되돌릴 수는 없습니다.

10. 문의 및 지원

이메일을 보내거나 문의 양식을 사용하는 경우 제공된 이름, 이메일 주소, 주제, 메시지, 사용자가 선택해 보낸 첨부 파일, 기술적 전송 메타데이터 및 당사의 답변을 처리합니다. 비밀번호, 라이선스 키 또는 관련 없는 민감한 데이터를 보내지 마세요.

문의 엔드포인트는 아래 날짜 현재 활성화되어 있지 않습니다. 따라서 양식은 메시지를 전송하지 않고 적절한 VolumeKeys 이메일 주소를 안내합니다. 향후 활성화하면 Cloudflare Turnstile로 악용을 방지하고 구성된 이메일 제공자가 메시지를 전달합니다.

법적 근거: 귀하의 요청에 따른 조치 및 계약 지원(GDPR 제6조 제1항 (b)호), 법적 의무(제6조 제1항 (c)호), 안전한 지원 및 악용 방지에 관한 당사의 정당한 이익(제6조 제1항 (f)호).

일반적인 연락 내용은 요청이 해결될 때까지 보관하고 이후에는 후속 조치, 법적 청구 또는 의무 기록에 필요한 기간에만 보관합니다. 해당 목적에 필요하지 않은 메시지는 통상 3년 이내에 삭제합니다.

11. 결제 및 지급

실시간 구매 URL은 아래 날짜 현재 구성되지 않았습니다. 결제가 활성화되고 사용자가 열기로 선택하면 Lemon Squeezy가 판매책임자 및 계약상 판매자 역할을 합니다. 결제, 세금 계산, 영수증 발급, 사기 방지, 환불 및 분쟁이나 차지백 관리에 필요한 정보를 수신합니다. 카드 정보는 Studiomood Ltd로 전송되지 않습니다.

VolumeKeys 제공 및 지원에 필요한 제한적인 주문 및 라이선스 정보를 수신합니다. 여기에는 주문, 제품, 변형, 라이선스, 활성화, 환불, 분쟁, 차지백 및 상태 식별자가 포함됩니다.

법적 근거: 계약 이행(GDPR 제6조 제1항 (b)호), 법적 의무(제6조 제1항 (c)호) 및 사기 방지(제6조 제1항 (f)호). 다음을 참조하세요. Lemon Squeezy 개인정보 처리방침.

12. 체험 및 라이선스 서비스

공개 체험판 및 유료 활성화 서비스는 아래 날짜 현재 활성화되어 있지 않습니다. 활성화 전에 이 조항을 배포된 권한 구성과 대조하고 필요하면 갱신합니다.

계획된 서비스는 기기 공개 키와 가명 기기 해시, 체험판 시간, 앱 및 운영체제 버전, 가명 라이선스 키 연계, Lemon 주문·라이선스·인스턴스 식별자, 활성화 상태 및 보안 기록을 사용하도록 설계되었습니다. 원본 라이선스 키는 저장하지 않을 예정입니다. 오디오는 전송하지 않습니다.

계획된 보관 기간은 요청 제한 기록 7일, 웹후크 재전송 해시 180일, 체험판 기록의 가명 출처 IP 값 30일입니다. 체험판, 구매 및 활성화 기록은 권한 제공, 보호, 이전, 취소 또는 방어와 법적 기록 의무에 필요한 기간에만 유지됩니다.

14. 수신자 및 국제 이전

데이터는 필요한 경우에만 호스팅, 보안 및 동의 기반 분석 인프라용 Cloudflare, 결제용 Lemon Squeezy와 결제 제공자, 관련 동의 및 운영 구성 후의 Google과 Meta, 문의 전달용 이메일 제공자, 전문 자문가 및 법적 요구가 있는 당국에 공개됩니다.

VolumeKeys SI 분석에 사용되는 Cloudflare D1은 서유럽으로 구성되어 있습니다. 그러나 제공자는 지원, 보안, 원격측정 또는 계정 데이터를 EEA 외부에서 처리할 수 있습니다. 이전에 GDPR 제5장이 적용되는 경우 해당 이전은 적정성 결정, EU 표준계약조항 또는 기타 적법한 체계로 뒷받침되어야 하며 필요한 경우 추가 보호조치를 수반합니다. 당사는 적용 체계를 제공자별로 확인합니다. 체계가 확인되지 않은 선택 서비스는 비활성 상태로 유지됩니다. 특정 제공자의 현재 상황은 [email protected] 으로 문의해 주십시오.

적용되는 이전 보호조치에 관한 정보나 타인의 권리를 보호하는 범위에서 제공 가능한 사본을 원하면 [email protected]으로 문의하세요.

15. 보관, 삭제 및 보안

위의 서비스별 기간은 최대 기간 또는 검토 기준이며 더 이상 필요하지 않은 데이터를 보관할 이유가 아닙니다. 이전에 수집한 기존 분석 및 실험 기록에는 앞서 고지한 최대 400일 기간이 계속 적용되며 더 일찍 삭제하거나 집계할 수 있습니다. 이전 작업은 그 기간을 다시 시작하거나 연장하지 않습니다.

HTTPS, 목적이 제한된 서비스 자격 증명, 접근 통제, 제품 분리, 제한된 입력 및 요청 빈도 검사와 비공개 대시보드 접근 제한을 사용합니다. 어떤 인터넷 서비스도 완전히 위험이 없는 것은 아닙니다. 명시된 목적과 적용되는 보관 의무가 끝나면 접근을 검토하고 데이터를 삭제하거나 익명화합니다.

16. 필수 정보, 권리 및 변경

웹사이트 이용, 선택적 측정 허용 또는 문의 전송에 법적 의무는 없습니다. 결제, 체험판, 라이선스 및 지원의 필수 필드는 해당 서비스를 요청할 때만 필요합니다.

GDPR 요건에 따라 열람, 정정, 삭제, 제한 및 이동을 요청하거나 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. 이전의 적법한 처리에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다.

가명 분석 기록은 이름으로 사용자를 식별하지 못할 수 있습니다. SI 분석 데이터 열람 또는 삭제를 요청할 때 가능하면 브라우저 저장소에 표시된 세션 식별자를 포함해 주세요. 추가 신원 데이터를 수집하지 않고 기록을 찾을 수 있습니다.

문의 [email protected]. 또한 키프로스 개인정보보호위원회 또는 거주지나 근무지의 감독기관에 불만을 제기할 수 있습니다.

법적 효과나 이와 유사하게 중대한 효과를 발생시키는 전적으로 자동화된 의사결정을 사용하지 않습니다.

서비스, 제공업체 또는 법률 평가가 변경되면 이 방침을 업데이트합니다. 중대한 새 선택 목적이나 서비스는 이전 동의 선택을 승계하지 않습니다. 아래 날짜가 이 버전을 나타냅니다.

최종 업데이트: 2026년 8월 10일