본 번역본은 참고용으로만 제공됩니다. 영문 버전이 법적 효력을 가집니다. 해석에 차이가 있는 경우 Privacy Policy를 참조하시기 바랍니다.

본 개인정보 처리방침(“본 방침”)은 Martin Pacheco가 운영하는 개인사업자인 Heylel Labs(“DockDuck”, “당사”)가 macOS용 DockDuck 데스크톱 애플리케이션 (“본 앱”), https://dockduck.app 웹사이트 및 그 하위 도메인(“본 사이트”), 그리고 관련 서비스(이하 통칭하여 “본 서비스”)와 관련하여 개인정보를 어떻게 수집, 이용, 공개 및 보호하는지를 설명합니다.

당사는 본 방침에 기술된 개인정보의 개인정보처리자(컨트롤러) 입니다. 다만, 당사의 등록 판매자(Merchant of Record, 제5조 참조)가 처리하는 데이터는 예외이며, 등록 판매자는 결제 및 세무 목적에 있어 별도의 개인정보처리자 및/또는 수탁처리자로서 활동합니다.

본 서비스를 이용함으로써 귀하는 본 방침을 읽고 이해하였음을 확인합니다. 동의하지 않으시는 경우 본 서비스를 이용하지 마시기 바랍니다.

1. 프라이버시 중심 설계(Privacy-by-design) 요약

DockDuck은 귀하의 기기에서 로컬로 작동하도록 설계되었습니다.

본 앱은 귀하의 파일 및 폴더의 내용, 이름, 경로 또는 메타데이터를 당사 또는 제3자에게 업로드, 전송하거나, 기기 외부에서 스캔하거나, 클라우드에 색인하거나, 기타 방식으로 전달하지 않습니다. 모든 파일 관리는 귀하의 Mac에서 로컬로 이루어집니다.

귀하가 서버(SFTP, SMB, FTP 또는 WebDAV)에 연결할 때, 귀하의 로그인 정보는 귀하의 기기에 있는 macOS Keychain에만 저장되어 해당 서버로 직접 전송되며, 당사는 이를 결코 수신하지 않습니다. 또한 DockDuck은 귀하의 제3자 클라우드 계정 로그인 정보(예: Google Drive, OneDrive 또는 Box)를 요구하거나 저장하지 않습니다. 이러한 서비스에는 각자의 공식 앱이 귀하의 Mac에 생성하는 폴더를 통해서만 접근하므로, 귀하의 클라우드 로그인 정보는 전적으로 해당 앱 내에 머무릅니다.

당사가 실제로 처리하는 제한적인 개인정보는 아래에서 상세히 설명합니다.

2. 정의

• “개인정보” 란 식별되었거나 식별 가능한 자연인에 관한 모든 정보를 의미합니다.
• “처리” 란 개인정보에 대해 수행되는 모든 작업(예: 수집, 저장, 이용, 공개, 삭제)을 의미합니다.
• “컨트롤러(개인정보처리자)”, “프로세서(수탁처리자)”, “정보주체”, “재수탁처리자” 는 EU 일반 개인정보 보호 규정 (Regulation (EU) 2016/679, “GDPR”) 및 영국 GDPR에서 정한 의미를 가집니다.
• “등록 판매자(Merchant of Record)” 또는 “MoR” 이란 리셀러로서 본 앱을 귀하에게 판매하고 청구 및 세무를 담당하는 주체를 의미합니다 (제5조 참조).

3. 당사가 수집하지 않는 개인정보

• 귀하의 파일 및 폴더의 내용, 파일 이름, 디렉터리 경로, 섬네일 또는 메타데이터.
• 키 입력, 화면 내용 또는 본 앱 내 탐색 기록.
• 위치 정보, 연락처, 사진 또는 기타 기기 내 개인 콘텐츠.
• GDPR 제9조에 따른 특수 범주의 데이터(당사는 이를 요구하지도, 원하지도 않습니다).
• 귀하의 제3자 클라우드 로그인 정보 또는 서버 자격 증명. 서버 로그인 정보(SFTP, SMB, FTP, WebDAV)는 귀하의 Mac Keychain에만 저장되어 귀하가 연결하는 서버로 직접 전송되며, 당사는 이를 결코 수신하지 않습니다. 당사는 귀하의 Google, Microsoft/OneDrive, Box 또는 기타 클라우드 계정 로그인 정보를 요구하거나 저장하지 않습니다.

4. 당사가 처리하는 개인정보의 범주

당사가 동의 에 근거하는 경우, 귀하는 언제든지 동의를 철회할 수 있으며(예: 설정에서 진단 데이터 공유 비활성화), 철회는 그 이전의 처리에 영향을 미치지 않습니다.

5. 결제 및 등록 판매자(Merchant of Record)

DockDuck의 구매는 당사의 리셀러이자 등록 판매자(Merchant of Record)인 Sold through Link, LLC(구 Lemon Squeezy, LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA(“Lemon Squeezy”)에 의해 판매 및 처리됩니다.

귀하가 라이선스를 구매할 때, Lemon Squeezy 는 결제, 부정 거래 방지, 청구서 발행 및 세무 목적으로 개인정보처리자 및/또는 수탁처리자로서 귀하의 이름, 이메일, 청구지 주소/국가 및 결제 수단 정보를 수집 및 처리하며, 당사에는 제한적인 주문 데이터(이름, 이메일, 국가, 주문 ID, 라이선스 키)만을 제공합니다. 당사는 귀하의 결제 카드 번호 전체를 수신하거나 저장하지 않습니다.

결제 관계는 Lemon Squeezy의 약관에 따릅니다:

• 개인정보 처리방침: https://www.lemonsqueezy.com/privacy
• 구매자 이용약관: https://www.lemonsqueezy.com/buyer-terms
• 데이터 처리 계약: https://www.lemonsqueezy.com/dpa

6. 쿠키 및 유사 기술(본 사이트)

본 사이트는 사이트의 운영 및 보안에 반드시 필요한 필수 쿠키를 사용합니다. (필요한 경우) 귀하의 동의를 얻어, 당사는 트래픽 측정을 위해 프라이버시를 존중하는 분석 도구를 사용할 수 있습니다. 당사는 크로스 사이트 광고 추적기를 사용하지 않습니다. 귀하는 브라우저 설정 및 본 사이트에 표시되는 쿠키 배너를 통해 쿠키를 제어할 수 있습니다.

7. 개인정보의 이용 방법

당사는 다음의 목적으로 개인정보를 처리합니다: (a) 라이선스의 제공, 활성화 및 검증; (b) 업데이트 및 보안 수정 사항의 제공; (c) 고객 지원의 제공; (d) 충돌 진단 및 본 앱의 개선(동의에 근거); (e) 본 사이트의 운영, 보안 및 측정; (f) 법률, 세무 및 회계상 의무의 준수; (g) 부정 행위, 남용 및 보안 사고의 탐지, 예방 및 대응. 당사는 법적 효력 또는 이에 준하는 중대한 영향을 발생시키는 자동화된 의사결정에 귀하의 데이터를 이용하지 않으며, 귀하의 개인정보를 판매하지 않습니다.

8. 개인정보의 공개 및 재수탁처리자

당사는 개인정보를 판매하거나 대여하지 않습니다. 당사는 다음의 경우에만 제한적인 데이터를 공개합니다:

• 적절한 계약상 보호 조치 하에 당사를 대신하여 활동하는 서비스 제공업체 / 재수탁처리자:
  • Sold through Link, LLC(Lemon Squeezy): 결제, 세무, 청구서 발행 (등록 판매자).
  • Amazon Web Services, Inc.(CloudFront / S3): 업데이트 피드 및 본 사이트의 호스팅; CDN.
• 법률 / 안전: 법률 또는 법원 명령에 의해 요구되는 경우, 또는 당사, 이용자 또는 공공의 권리를 보호하기 위해 필요한 경우.
• 사업 양도: 합병, 인수 또는 자산 매각과 관련하여, 본 방침에 따르는 것을 조건으로 합니다.

최신 재수탁처리자 목록은 제16조의 연락처로 요청하시면 제공해 드립니다.

9. 개인정보의 국외 이전

당사는 전 세계를 대상으로 사업을 운영하며, 당사의 제공업체(Lemon Squeezy 및 AWS 포함)는 미국 및 기타 국가에 소재하고 있습니다. EEA, 영국 또는 스위스 정보주체의 개인정보가 해당 지역 외부로 이전되는 경우, 그 이전은 GDPR 제5장에 따른 적절한 보호 조치, 예를 들어 유럽연합 집행위원회의 표준 계약 조항(SCCs) 및 영국 국제 데이터 이전 부속서, 그리고/또는 해당되는 경우 EU-U.S. Data Privacy Framework(EU-미국 데이터 프라이버시 프레임워크)에 따라 인증된 제공업체로의 이전에 의해 보호됩니다.

10. 개인정보의 보유

당사는 제4조에 명시된 목적에 필요한 기간 동안에만 개인정보를 보유하며, 그 이후에는 삭제하거나 익명화합니다. 주문 및 세무 기록은 관련 세법 및 회계법에서 요구하는 기간(일반적으로 최대 7년에서 10년) 동안 보유됩니다. 귀하는 당사의 법적 의무를 조건으로 조기 삭제를 요청할 수 있습니다 (제11조 참조).

11. 귀하의 권리(EEA / 영국 / 스위스, GDPR)

관련 법률에 따라 귀하는 다음의 권리를 가집니다: 귀하의 개인정보에 대한 열람(접근); 부정확한 데이터의 정정; 데이터의 삭제 (“잊힐 권리”); 처리의 제한 또는 처리에 대한 반대(정당한 이익에 근거한 처리 포함); 데이터 이동권; 그리고 처리가 동의에 근거하는 경우 언제든지 동의를 철회 할 권리.

권리를 행사하시려면 martin@heylellabs.com 으로 이메일을 보내 주십시오. 당사는 1개월 이내에 응답합니다(복잡한 요청의 경우 통지 후 2개월 연장 가능). 당사는 귀하의 신원 확인을 요청할 수 있습니다. 또한 귀하는 현지 감독 기관(예: 귀하의 국가 개인정보 보호 당국)에 불만을 제기할 권리가 있습니다.

Lemon Squeezy가 보유한 주문/결제 데이터에 대해서는 Lemon Squeezy에 직접 문의하실 수도 있습니다.

12. 귀하의 권리(캘리포니아주, CCPA/CPRA)

지난 12개월 동안 당사는 제4조에 기술된 범주의 개인정보(식별자, 상거래 정보, 인터넷/네트워크 활동, IP로부터 추정되는 제한적인 위치 정보)를 위에 기술된 출처로부터, 위에 기술된 사업 목적을 위해 수집했을 수 있습니다.

당사는 개정된 California Consumer Privacy Act(캘리포니아 소비자 개인정보 보호법, “CCPA/CPRA”)에서 정의하는 바에 따라, 교차 맥락 행동 광고를 위해 개인정보를 “판매”하지 않으며 “공유”하지도 않습니다. 당사는 이용 제한 권리가 적용되는 목적을 위해 민감한 개인정보를 처리하지 않습니다.

캘리포니아주 거주자는 다음의 권리를 가집니다: 수집된 개인정보의 범주 및 구체적인 항목을 알 권리/열람할 권리; 개인정보를 삭제 할 권리; 부정확한 정보를 정정 할 권리; 이러한 권리를 행사했다는 이유로 차별받지 않을 권리. 귀하는 martin@heylellabs.com 으로 이메일을 보내 직접 또는 권한을 위임받은 대리인을 통해 이러한 권리를 행사할 수 있습니다.

13. 기타 미국 주(州)의 개인정보 권리

포괄적인 개인정보 보호법이 시행되는 주(예: 버지니아, 콜로라도, 코네티컷, 유타, 텍사스 등)의 거주자는 개인정보의 열람, 정정, 삭제 및 이동 가능한 사본의 취득, 그리고 맞춤형 광고 또는 프로파일링에 대한 옵트아웃 권리를 가질 수 있습니다. 당사는 이러한 권리를 존중하며 맞춤형 광고를 하지 않습니다. martin@heylellabs.com 으로 문의해 주십시오.

14. 보안

당사는 전송 구간 암호화(HTTPS/TLS), 최소 권한 접근, 수집 데이터의 최소화를 포함하여 위험에 상응하는 합리적인 기술적 및 관리적 조치를 시행합니다. 어떠한 전송 또는 저장 방식도 완벽하게 안전하지 않으며, 당사는 절대적인 보안을 보장할 수 없습니다. 귀하는 라이선스 키와 기기를 안전하게 보관할 책임이 있습니다.

15. 아동

본 서비스는 16세 이상 의 이용자를 대상으로 하며 아동을 대상으로 하지 않습니다. 당사는 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.

16. 변경 및 연락처

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 업데이트된 “최종 업데이트” 날짜와 함께 본 페이지에 게시되며, 필요한 경우 추가 통지가 이루어집니다. 변경 사항이 시행된 이후 귀하가 본 서비스를 계속 이용하는 것은 변경 사항에 동의하는 것으로 간주됩니다.

개인정보처리자: Heylel Labs · Martin Pacheco 이메일: martin@heylellabs.com