개인정보 처리방침

1. 개인정보 처리자

개인정보 처리자(컨트롤러)는 서비스의 발행자입니다: Benjamin Marchand EI, 6 allée Alphonse Daudet, 77600 Conches-sur-Gondoire, France (법적 고지 참조).

개인정보 관련 문의: technique@cronhound.eu.

2. 처리되는 데이터

• 계정: 이메일 주소, 이름, 비밀번호(Argon2id 해시 형태로만 보관), 인터페이스 언어, 생성일, 이메일 인증 상태 및 이용약관 및 판매약관(CGU/CGV) 동의일. Google 로그인을 사용하는 경우: Google 식별자와 Google이 전달한 이름 및 이메일.
• 플랫폼 공지사항: “공지사항을 이메일로 받기” 설정(기본값은 꺼짐)과 앱에 표시된 공지를 마지막으로 읽은 날짜.
• 피드백(제안, 의견, 버그): “피드백 보내기” 양식에 입력한 유형, 제목, 메시지와 함께 이름, 이메일 주소, 애플리케이션 페이지(매개변수 제외), 현재 조직, 언어, 애플리케이션 버전, 브라우저(user agent).
• 작업 내용: 이름, 일정, 대상 URL, 메서드, 헤더, 본문 및 요청의 인증 자격 증명. 요청 설정(URL, 헤더, 본문, 자격 증명)과 알림 채널 설정은 AES-256-GCM으로 저장 시 암호화됩니다.
• 실행 기록: 날짜, 소요 시간, 트리거, 시도 횟수, HTTP 상태 코드, 응답 발췌 및 오류 메시지.
• 조직 및 초대: 조직과 프로젝트의 이름, 멤버와 역할, 초대(초대된 이메일 주소, 역할, 만료일), 알림 채널(이메일 주소 또는 웹훅 URL).
• 구독: 각 조직 구독의 플랜, 상태 및 현재 기간.
• 청구 프로필: 고객 유형, 이름 또는 회사명, 주소, 국가, 청구용 이메일 주소, 부가가치세(VAT) 번호 또는 사업자 번호. 조직의 소유자 또는 관리자가 입력하며, 청구서에 표시됩니다.
• 세션 및 API 토큰: 해시 형태로만 보관되는 식별자, 토큰 이름, 생성일, 만료일 및 마지막 사용일.
• 기술 로그: 내부 오류만 기록됩니다(날짜, 메서드, 라우트 템플릿, 오류 메시지). IP 주소, 요청 URL, 비밀번호, 토큰 및 쿠키는 기록되지 않습니다. 귀하의 IP 주소는 요청 횟수 제한을 위해 메모리에서만 사용됩니다.
• 감사 로그: 데이터를 변경하거나 보안에 영향을 주는 각 작업(로그인 성공 또는 실패, 생성, 수정 또는 삭제, 접근 거부, 관리 작업)에 대해 날짜, 작성자(식별자와 이메일 주소), 작업, 결과, 대상 항목, IP 주소, 브라우저(user agent) 및 요청 식별자가 기록됩니다. 비밀번호, 토큰 및 요청 내용은 포함되지 않습니다. 조직의 소유자와 관리자는 해당 조직의 이벤트를 보지만, IP 주소와 브라우저는 보지 않습니다.
• 방문자 측정: 조회된 공개 페이지(매개변수 제외), 날짜와 시간, 유입 사이트(매개변수 제외), 브라우저, 운영 체제 및 기기 유형, 언어 및 익명화된 IP 주소. 섹션 10을 참조하십시오.
• 쿠키 및 로컬 저장소: 섹션 9를 참조하십시오.

3. 처리 목적과 법적 근거

• 계정의 생성 및 관리, 예약된 작업의 실행, 실행 기록의 보관, 알림 및 서비스 이메일(인증, 비밀번호 재설정, 초대)의 발송, 조직 및 구독의 관리: 계약의 이행(GDPR 제6조 1항 b호).
• 앱 내 플랫폼 공지의 표시 및 읽음 여부의 기록: 계약의 이행(GDPR 제6조 1항 b호).
• 피드백 처리, 답변 및 서비스 개선: 발행자의 정당한 이익(GDPR 제6조 1항 f호). 피드백은 프랑스에 있는 서버에 보관되며, 프랑스에서 호스팅되는 발행자의 기술 주소와 서비스 관리자만 열람합니다. 이슈 추적에는 이름, 주소, 메시지 없이 익명 참조 번호만 전달됩니다.
• 공지 이메일의 발송(“공지사항을 이메일로 받기”를 켠 경우에만): 동의(GDPR 제6조 1항 a호). 이 동의는 명시적이며, 기본적으로 꺼져 있고, 언제든지 철회할 수 있습니다(섹션 6).
• 결제, 청구 및 회계 자료의 보관: 법적 의무(GDPR 제6조 1항 c호).
• 서비스 보안 및 남용 방지(요청 횟수 제한, 요청 위조 방지, 기술 로그, 남용 계정의 정지): 서비스와 이용자를 보호하려는 발행자의 정당한 이익(GDPR 제6조 1항 f호).
• 감사 로그: 작업의 작성자를 식별할 수 있는 데이터의 보관. 이는 호스팅 사업자에게 요구되며(디지털 경제에서의 신뢰를 위한 법률(LCEN) 제6조 및 데크레 n° 2011-219): 법적 의무(GDPR 제6조 1항 c호). 서비스 보안 및 작업의 증빙: 정당한 이익(GDPR 제6조 1항 f호).
• 공개 페이지의 익명 방문자 측정(방문 빈도를 파악하고 개선하기 위함): 발행자의 정당한 이익(GDPR 제6조 1항 f호). 동의가 면제됩니다(섹션 10 참조).

귀하의 데이터는 판매되지 않으며, 광고에 사용되지 않고, 프로파일링 대상이 되지 않습니다.

4. 보관 기간

• 계정 및 콘텐츠(작업, 프로젝트, 조직): 귀하가 삭제하거나 계정이 삭제될 때까지. 귀하가 삭제한 조직은 보관 처리되며, 데이터는 보관되지만 구성원은 접근할 수 없고, 서비스 관리자가 영구 삭제할 때까지 남아 있습니다.
• 이메일을 한 번도 인증하지 않은 비밀번호 계정: 7일 후 삭제됩니다.
• 피드백: 종료 후 90일이 지나면 삭제되며, 늦어도 전송 후 365일에는 삭제됩니다. 그 전에 계정이 삭제되면 계정과 함께 삭제됩니다.
• 실행 기록: Basic 플랜에서는 7일, Starter 플랜에서는 30일, Pro 플랜에서는 90일 동안 보관된 후 자동으로 삭제됩니다.
• 로그인 세션: 30일. 서비스를 이용하는 동안 연장되며, 로그아웃하면 삭제됩니다.
• 이메일 인증 링크: 24시간. 비밀번호 재설정 링크: 1시간.
• 조직 가입 초대: 7일.
• 공지 설정 및 읽은 날짜: 계정이 존재하는 동안 보관되며, 계정과 함께 삭제됩니다. 동의를 철회한 후에는 공지 이메일이 발송되지 않습니다.
• API 토큰: 귀하가 철회하거나 계정이 삭제될 때까지.
• 만료된 세션, 링크 및 초대: 매시간 자동으로 삭제됩니다.
• 오류 로그: 문제 해결에 필요한 기간 동안 제한적으로 보관됩니다.
• 감사 로그: 365일(1년, 데크레 n° 2011-219), 이후 자동으로 삭제됩니다. 계정이 삭제된 후에도 보관됩니다. 이 경우 이메일 주소는 가명으로 대체되며, IP 주소, 브라우저 및 날짜는 이 기간이 끝날 때까지 보관됩니다.
• 테스트 환경 developers.cronhound.eu: 접근에는 Cronhound 계정과 샌드박스 키가 필요합니다. 이 환경은 해당 계정의 불투명 참조만 보관하며, 이메일 주소나 읽을 수 있는 식별자는 보관하지 않습니다. 이 계정의 테스트 데이터(조직, 프로젝트, 작업 및 기록)는 생성 후 24시간이 지나면 자동으로 삭제됩니다. 다음 호출 시 빈 환경이 새로 만들어집니다. IP 주소와 브라우저를 포함하는 이 환경의 감사 로그는 위에 명시된 기간을 따릅니다.
• 방문자 측정: 원시 데이터는 최대 13개월 보관된 후 삭제됩니다. 그 이후에도 집계된 익명 통계만 보관됩니다.
• 청구서: 10년 동안 보관되며(프랑스 상법전 L123-22조), 이후 PDF와 함께 자동으로 삭제됩니다. 청구서가 발행되면 청구서에 복사된 청구 정보는 삭제되며, 대장에는 번호, 날짜, 금액 및 상태가 남습니다. 청구 프로필은 조직이 존재하는 동안 보관됩니다.

5. 수신자 및 수탁자

• 서비스 운영 및 지원을 위한 발행자의 권한 있는 직원.
• 호스팅 사업자: OVH SAS (OVHcloud), 프랑스에 위치한 서버.
• 서비스 이메일의 발송 사업자: 미기재.
• Google: “Google로 계속하기”를 선택한 경우에만 해당합니다. 이 로그인은 선택 사항이며, 언제든지 이메일 주소와 비밀번호를 사용할 수 있습니다. 이를 선택하는 경우 귀하의 책임하에 이루어지며, Google이 귀하의 데이터를 처리하는 방식에는 Google의 자체 약관과 개인정보처리방침이 적용됩니다. Google이 귀하를 인증하고 이름, 이메일 및 Google 식별자를 저희에게 전달합니다. Google LLC(미국)는 EU-US 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework)에 따라 인증되어 있으며, 유럽위원회는 이를 적정한 것으로 인정했습니다(2023년 7월 10일 결정).
• 결제: 결제 서비스 제공업체인 Mollie B.V.(네덜란드). 계정의 이메일 주소, 조직 식별자 및 해당 업체에서 입력한 결제 정보를 받습니다. Cronhound는 카드 정보를 저장하지 않습니다.
• 귀하가 속한 조직의 멤버는 귀하의 이름, 이메일 및 역할을 봅니다. 프로젝트의 멤버는 헤더를 포함하여 그 프로젝트의 작업을 봅니다.
• 귀하가 지정한 대상 서버는 귀하가 설정한 요청을 받습니다.

귀하의 데이터는 프랑스에서 호스팅됩니다. 수탁자가 유럽연합 밖에서 데이터를 처리하는 경우, 그 이전은 적정성 결정 또는 유럽위원회의 표준 계약 조항에 따라 보호됩니다.

6. 귀하의 권리

귀하는 열람, 정정, 삭제, 처리 제한, 이동 및 반대의 권리(GDPR 제15조부터 제21조까지)와, 사망 후 데이터 처리에 관한 지침을 정할 권리(정보처리 및 자유에 관한 법률 제85조)를 가집니다.

• 계정 페이지에서: “내 데이터 내보내기”(열람 및 이동, JSON 파일이며 귀하가 수행한 감사 로그 이벤트를 포함합니다), “내 계정 삭제”(삭제, 섹션 4에 설명된 감사 로그 예외가 적용됩니다), 그리고 이름과 언어의 수정(정정).
• 공지 이메일: 동의는 언제든지 철회할 수 있습니다. 계정 페이지의 “공지사항을 이메일로 받기”에서 철회하거나, 각 이메일에 있는 수신 거부 링크를 통해 로그인 없이 철회할 수 있습니다. 철회해도 이미 발송된 이메일에는 영향을 주지 않습니다.
• 그 밖의 모든 요청: technique@cronhound.eu. 저희는 한 달 이내에 답변하며(GDPR 제12조), 합리적인 의심이 있는 경우 신원 증명을 요청할 수 있습니다.

7. CNIL에 대한 이의 제기

귀하의 권리가 존중되지 않는다고 생각하시면, 프랑스의 개인정보 감독기관인 정보처리 및 자유 국가위원회(Commission nationale de l’informatique et des libertés, CNIL)에 이의를 제기할 수 있습니다: www.cnil.fr.

8. 보안

• Argon2id로 해시된 비밀번호. 세션 토큰, API 토큰 및 초대 링크는 해시 형태로만 보관됩니다.
• 요청 및 알림 채널 설정은 AES-256-GCM으로 저장 시 암호화됩니다.
• HttpOnly 세션 쿠키, 사이트 간 요청 위조(CSRF) 방지 및 출처 확인.
• 요청 횟수 제한 및 사설 또는 내부 네트워크 대상의 차단.
• 조직, 프로젝트 및 역할별 접근 제어.

9. 쿠키 및 로컬 저장소

• ch_session: 로그인 상태를 유지합니다(최대 30일).
• ch_csrf: 요청 위조로부터 귀하의 작업을 보호합니다(동일한 기간).
• ch_oauth: Google 로그인 중에만 사용되며, 교환을 안전하게 하기 위한 것입니다(10분).
• 브라우저 로컬 저장소: 귀하가 선택한 언어(cronhound-locale)와 테마(cronhound-theme).
• mtm_consent_removed: 방문자 측정을 거부한 경우에만 사용되며(섹션 10), 그 선택을 기억하기 위한 것입니다(13개월).

이 쿠키와 저장소는 귀하가 요청한 서비스에 엄격히 필요하거나 거부 선택을 기억하기 위한 것이므로, 동의가 면제됩니다(정보처리 및 자유에 관한 법률 제82조). Cronhound는 분석, 광고 또는 추적 쿠키를 사용하지 않으며, 제3자 스크립트를 로드하지 않습니다. 유일한 측정 스크립트인 Matomo는 저희 서버에서 제공되며 측정 쿠키를 설정하지 않습니다. 그래서 동의 배너가 표시되지 않습니다.

10. 방문자 측정

공개 사이트 페이지의 방문 빈도를 파악하고 개선하기 위해, 저희는 Matomo를 사용합니다. Matomo는 자유 소프트웨어 도구이며, 프랑스에 있는 Cronhound와 같은 서버에서 저희가 직접 호스팅합니다. 이 측정은 CNIL의 권고에 따라 동의가 면제되도록 구성되어 있습니다:

• 공개 페이지만 측정됩니다(홈, 비교, 법적 페이지, 로그인, 가입 및 비밀번호 페이지). 로그인 후의 영역, 초대 및 결제는 결코 측정되지 않으며, 전송되는 주소에는 매개변수나 토큰이 포함되지 않습니다.
• 측정 쿠키는 설정되지 않으며, 브라우저에 어떠한 식별자도 저장되지 않습니다.
• IP 주소는 저장되기 전에 익명화됩니다(마지막 2바이트가 가려집니다).
• 사이트 간 추적, 사용자 식별자, 다른 데이터(특히 귀하의 계정)와의 결합이 없으며, 제3자와 공유되는 데이터도 없습니다.
• 원시 데이터는 최대 13개월 보관된 후 삭제됩니다. 그 이후에는 집계된 익명 통계만 보관됩니다.
• 법적 근거: 사이트의 방문을 측정하려는 발행자의 정당한 이익(GDPR 제6조 1항 f호). 이 측정은 동의가 면제됩니다(정보처리 및 자유에 관한 법률 제82조).
• 브라우저가 “Do Not Track” 신호를 보내면 아무것도 측정되지 않습니다.

아래 버튼으로 언제든지 반대할 수 있습니다. 귀하의 거부는 이 브라우저에서 mtm_consent_removed 쿠키에 의해 13개월 동안 기억됩니다. 쿠키를 삭제하면 이 선택을 다시 하셔야 합니다.

11. 이 방침의 변경

저희는 이 방침을 업데이트할 수 있습니다. 최종 업데이트 날짜는 페이지 상단에 표시됩니다. 중대한 변경이 있는 경우, 이메일 또는 서비스 내에서 알려 드립니다.