개인정보처리방침

1. 소개

GauchoGrid("당사", "우리")는 사용자의 개인정보 보호에 최선을 다합니다. 본 개인정보처리방침은 당사 웹사이트(gauchogrid.com) 및 GauchoGrid가 개발한 모든 소프트웨어 애플리케이션, 브라우저 확장 프로그램, 도구(총칭하여 "제품")에 적용됩니다.

1.1 당사 소개

GauchoGrid는 독립 개발자가 개인정보 보호 우선 브라우저 확장 프로그램 및 데이터 도구를 설계하고 배포하는 상호명입니다. 데이터 보호 관련 문의, 적용 가능한 개인정보 보호법에 따른 권리 행사, 또는 특정 사안에 대한 책임 당사자 확인을 위해서는 gauchogrid.com/support 지원 페이지를 통해 연락해 주십시오. 당사는 감독 기관의 신원 확인 요청 및 법적 권리를 행사하는 정보 주체에게 응답할 것이며, 법적으로 요구되는 경우 추가 신원 확인 정보를 제공합니다.

2. 개인정보 보호 핵심 원칙: 로컬 우선 처리

당사 제품은 모든 데이터 처리가 사용자의 로컬 기기에서 완전히 이루어지도록 설계되었습니다. 아래 원칙은 제품(브라우저 확장 프로그램 및 관련 소프트웨어)이 사용자가 다루는 데이터를 어떻게 처리하는지를 설명합니다. 당사 웹사이트 CDN의 일시적 IP 처리에 관한 별도 안내는 제6절을 참조하십시오.

• 데이터 유출 없음: 당사 제품으로 처리하는 데이터는 브라우저나 기기 밖으로 나가지 않습니다.
• 클라우드 의존 없음: 사용자가 작업하는 콘텐츠를 처리하기 위해 클라우드 기반 API를 사용하지 않습니다.
• 제로 접근: 당사 제품을 사용하여 처리하는 데이터를 열람, 접근 또는 복구할 수 없습니다.

3. 수집하지 않는 데이터

명확히 하자면, 현재 및 향후 모든 제품에서 다음을 수집하지 않습니다:

• 사용자 콘텐츠: 처리, 내보내기 또는 생성하는 특정 데이터, 파일 또는 텍스트.
• 브라우징 활동: 방문하는 웹사이트 또는 브라우징 기록.
• 개인 정보: 이름, 이메일 또는 신원 정보(지원을 위해 자발적으로 연락하거나 앱 내 피드백 양식을 통해 자발적으로 정보를 제출하지 않는 한).
• 원격 측정: 사용 통계, 클릭 추적 또는 행동 분석.
• 식별자: IP 주소(제품 내) 또는 고유 기기 식별자.

4. 기술적 권한

당사 제품은 핵심 기능에 필요한 브라우저 권한을 요청합니다. 이러한 권한은 확장 프로그램의 매니페스트에 선언되어 있으며, Chrome 웹 스토어에서 공개적으로 감사할 수 있습니다.

• 호스트 접근 (<all_urls>): 확장 프로그램이 사용자가 방문하는 페이지에서 테이블을 감지하는 데 필요합니다. 이는 데이터 추출 도구의 표준 권한입니다. 확장 프로그램의 콘텐츠 스크립트는 사용자가 로드하는 각 페이지에서 로컬로 실행되어 테이블의 존재 여부를 확인하고 팝업 배지를 업데이트합니다. 이 감지는 읽기 전용이며 GauchoGrid가 데이터를 수집, 전송 또는 저장하지 않습니다. 실제 추출 및 내보내기는 사용자가 확장 프로그램 팝업을 통해 명시적으로 실행할 때만 수행됩니다.
• 활성 탭 / 스크립팅: 사용자가 현재 보고 있는 페이지의 콘텐츠와 상호작용하고 처리합니다.
• 저장소: 사용자의 환경설정 및 설정을 기기에 로컬로 저장합니다.
• 다운로드: 처리된 데이터를 기기에 직접 저장합니다.

네트워크 제한 사항 및 이러한 권한이 가능하게 하지 않는 것

당사 확장 프로그램은 매니페스트에 콘텐츠 보안 정책(CSP)을 선언하여 확장 프로그램 페이지(팝업, 옵션 및 백그라운드 프로세스)로부터의 모든 외부 네트워크 연결을 세 가지 대상으로만 제한합니다: 확장 프로그램 자체, LemonSqueezy API 및 Google Forms. 이 CSP는 브라우저에 의해 강제되며 확장 프로그램 자체 코드로 재정의할 수 없습니다.

• LemonSqueezy API: 라이선스 키 검증(PRO 버전)에만 독점적으로 사용됩니다. 사용자가 생성한 데이터, 브라우징 활동 또는 기기 식별자는 전송되지 않습니다.
• Google Forms: 앱 내 피드백 양식을 통해 사용자가 적극적으로 제출하는 버그 보고서 및 피드백을 받기 위해서만 독점적으로 사용됩니다. 사용자가 피드백 양식을 열고 설명을 작성하고 제출을 클릭하지 않는 한 이 엔드포인트로 데이터가 전송되지 않습니다. 이 양식은 이메일, 이름 또는 식별자를 수집하지 않으며, 사용자가 있던 페이지의 URL은 체크박스를 통해 명시적으로 동의한 경우에만 포함되며, 토큰, ID 및 자격 증명과 유사한 패턴을 제거하기 위해 제출 전에 정제됩니다. 자세한 내용은 5.1절을 참조하십시오.

방문하는 웹페이지에서 테이블 데이터를 읽는 확장 프로그램의 콘텐츠 스크립트는 GauchoGrid 서버 또는 제3자에 대한 어떠한 네트워크 요청도 시작하지 않습니다. 데이터를 로컬에서 처리하고 내보내기를 위해 확장 프로그램의 내부 페이지로 전달합니다. 전체 확장 프로그램 패키지는 Chrome 웹 스토어에서 검토할 수 있습니다.

당사 제품은 tabs 권한(모든 열린 탭의 열거를 허용함) 또는 webNavigation 권한(브라우징 패턴의 모니터링을 허용함)을 요청하지 않습니다. 당사는 확장 프로그램 내에서 어떠한 분석, 원격 측정 또는 추적 코드도 사용하지 않습니다.

5. 라이선스 및 결제 (PRO 버전)

유료 라이선스가 필요한 제품의 경우, 안전한 결제 처리 및 라이선스 관리를 위해 등록 판매자로서 LemonSqueezy를 사용합니다.

• 결제 데이터: LemonSqueezy가 모든 결제 세부정보(신용카드 정보, 청구 주소)를 처리합니다. GauchoGrid는 결제 정보를 수신, 저장하거나 접근하지 않습니다.
• 이메일 주소: 구매 시 라이선스 키와 거래 영수증 전달을 위해 LemonSqueezy에 제공한 이메일 주소를 받습니다. 이러한 처리의 법적 근거는 계약 이행상의 필요(GDPR 제6조 제1항 (b))입니다. 이 이메일 주소를 마케팅 커뮤니케이션에 사용하지 않습니다.
• 라이선스 검증: PRO 기능을 활성화하기 위해 제품이 LemonSqueezy API와 통신하여 라이선스 키 상태를 확인합니다. 이 요청에는 라이선스 키만 포함되며, 사용자 생성 데이터, 브라우징 활동 또는 기기 식별자는 전송되지 않습니다.
• 보존: 활성 구독 기간 및 취소 또는 만료 후 30일 동안 이메일 주소를 보존합니다. 이 기간 후에는 적용 가능한 세금 또는 회계 규정에 의해 보존이 요구되지 않는 한 이메일이 기록에서 삭제됩니다.
• 삭제: 지원 페이지를 통해 연락하여 언제든지 이메일 주소의 삭제를 요청할 수 있습니다. 이러한 요청 시, 법적 보존 의무를 조건으로 30일 이내에 이메일을 삭제합니다.

5.1 피드백 제출

확장 프로그램에는 테이블 추출이 예상대로 작동하지 않는 사이트에 대한 버그 보고 또는 지원 요청에 사용할 수 있는 선택적인 앱 내 피드백 양식이 포함되어 있습니다. 이 양식은 완전히 자발적이며 확장 프로그램에 의해 자동으로 호출되지 않습니다.

피드백을 제출하면 다음 정보가 GauchoGrid 계정에 호스팅된 Google 양식으로 전송됩니다:

• 작성한 텍스트 설명(최대 500자).
• 경로 또는 쿼리 매개변수 없이, 사용자가 있던 페이지의 도메인(예: example.com).
• 문제 재현에 도움이 되는 기술적 메타데이터: 확장 프로그램이 페이지에서 감지한 테이블 수, 페이지에 존재하는 HTML 요소의 구조적 요약, PRO 상태(true/false), 확장 프로그램 버전 및 제출 타임스탬프.
• 선택적으로, 해당 체크박스에 적극적으로 체크한 경우에만: 사용자가 있던 페이지의 전체 URL이 제출 전에 토큰, 식별자 및 자격 증명과 유사한 패턴을 제거하기 위해 정제됩니다.

이 양식은 이름, 이메일 주소 또는 사용자에게 연락하는 데 사용할 수 있는 기타 식별자를 수집하지 않습니다. 사용자가 지원 페이지를 통해 별도로 연락하지 않는 한 피드백 제출에 대한 후속 조치를 취할 수 없습니다.

• 법적 근거: 동의(GDPR 제6조 제1항 (a)). 제출은 완전히 자발적이며 매번 사용자에 의해 시작됩니다.
• 하위 처리자: Google LLC가 Google Forms 운영자로서 당사를 대신하여 피드백 제출을 처리합니다. 전송 세부정보는 7.6절을 참조하십시오.
• 보존: 피드백 응답은 진행 중인 사안(예: 버그 조사)으로 인해 보존이 필요한 경우를 제외하고 제출일로부터 최대 12개월 동안 보존된 후 삭제됩니다.
• 삭제: 피드백은 영구 식별자 없이 제출되므로, 삭제 요청에는 특정 제출을 찾기에 충분한 정보(예: 피드백의 대략적인 날짜 및 내용)가 포함되어야 합니다. 지원 페이지를 통해 삭제 요청을 제출할 수 있습니다.

6. 웹사이트 및 제3자 서비스

• 분석: GauchoGrid 웹사이트는 Google Analytics, 추적 픽셀, 핑거프린팅 또는 어떠한 행동 분석 도구도 사용하지 않습니다.
• 쿠키: 추적 또는 광고 쿠키를 사용하지 않습니다. 존재할 수 있는 쿠키는 결제 과정에 엄격히 필요한 것뿐입니다(LemonSqueezy에 의해 설정됨).
• 서버 로그: 당사 웹사이트는 콘텐츠 전송 네트워크(CDN) 및 보안 계층 역할을 하는 Cloudflare Pages에서 호스팅됩니다. 표준 CDN 및 보안 운영의 일환으로, Cloudflare는 DDoS 보호, 위협 탐지 및 성능 최적화와 같은 목적으로 방문자 IP 주소를 일시적으로 처리할 수 있습니다. 이러한 처리의 법적 근거는 정당한 이익(GDPR 제6조 제1항 (f))입니다. 당사 플랜에서 GauchoGrid는 IP 주소가 포함된 영구적인 요청 로그에 접근할 수 없으며, 가시성은 단기 보안 이벤트 기록(Cloudflare에 의해 최대 24시간 보존됨) 및 집계되어 식별 불가능한 분석으로 제한됩니다. Cloudflare 자체의 데이터 처리는 자체 개인정보처리방침 및 데이터 처리 약관에 의해 규율됩니다.

7. 규정 준수

7.1 데이터 최소화 접근법

GauchoGrid는 데이터 수집을 절대적인 기술적 최소 수준으로 최소화합니다. 당사가 처리할 수 있는 유일한 개인 데이터는 다음과 같습니다:

• 이메일 주소(PRO 라이선스를 구매하는 경우) — 5절 참조
• IP 주소(보안 목적으로 호스팅 및 CDN 제공업체에 의해 일시적으로 처리됨) — 6절 참조
• 앱 내 피드백 양식을 통해 자발적으로 제출하는 텍스트 및 메타데이터 — 5.1절 참조
• 이메일 내용(지원을 위해 연락하는 경우) — 아래 7.5절 참조

7.2 당사 제품을 사용하여 추출하는 데이터

당사 제품을 사용하여 추출, 처리 또는 내보내는 데이터에는 데이터 보호 규정의 적용을 받는 개인 데이터가 포함될 수 있습니다. GauchoGrid는 이 데이터에 관하여 데이터 컨트롤러도, 데이터 처리자도 아닙니다. 당사 제품은 사용자의 로컬 기기에서 전적으로 데이터를 처리하며 당사는 이에 접근, 전송, 수신 또는 저장하지 않기 때문입니다.

당사 제품을 사용하여 추출하는 모든 개인 데이터에 대해 사용자가 유일한 데이터 컨트롤러입니다. 필요한 법적 근거 확보, 투명성 의무 이행 및 정보 주체 권리 존중을 포함하여, 그러한 데이터의 수집 및 처리가 모든 적용 가능한 데이터 보호법을 준수하도록 보장하는 것은 사용자의 책임입니다.

7.3 사용자의 권리 (GDPR)

유럽 경제 지역(EEA), 영국(UK) 또는 스위스에 거주하는 경우, 당사가 처리하는 제한된 개인 데이터에 관하여 다음과 같은 권리를 가집니다:

• 접근권: 당사가 사용자에 관해 보유한 데이터의 확인을 요청할 수 있습니다.
• 정정권: 부정확한 데이터의 수정을 요청할 수 있습니다.
• 삭제권: 법적 보존 의무를 조건으로 데이터의 삭제를 요청할 수 있습니다.
• 처리 제한권: 당사가 데이터 사용 방식을 제한하도록 요청할 수 있습니다.
• 데이터 이동권: 구조화되고 기계 판독 가능한 형식으로 데이터를 요청할 수 있습니다.
• 이의 제기권: 정당한 이익에 기반한 처리에 대해 이의를 제기할 수 있습니다.
• 이의 신청권: 거주 국가의 데이터 보호 감독 기관에 이의를 신청할 권리가 있습니다. EEA 감독 기관 목록은 edpb.europa.eu에서 확인할 수 있습니다.

이러한 권리를 행사하려면 gauchogrid.com/support의 지원 페이지를 통해 당사에 연락해 주십시오. 30일 이내에 응답하겠습니다.

7.4 사용자의 권리 (CCPA/CPRA)

캘리포니아 거주자인 경우, 캘리포니아 개인정보 보호법(CCPA)이 캘리포니아 개인정보 보호 권리법(CPRA)에 의해 개정된 바에 따라(통칭 "CCPA"), 개인정보에 관한 특정 권리를 가집니다. 당사가 수집하는 개인정보를 알 권리, 삭제 요청 권리, 부정확한 개인정보를 정정할 권리, 개인정보의 판매 또는 공유에 대한 거부 권리를 가집니다.

GauchoGrid는 사용자의 개인정보를 판매하지 않습니다. GauchoGrid는 교차 컨텍스트 행동 광고를 위해 사용자의 개인정보를 공유하지 않습니다. CCPA 권리를 행사하려면 지원 페이지를 통해 연락해 주십시오.

7.5 지원 커뮤니케이션

지원을 위해 연락하는 경우, 문의 해결과 품질 보증 및 분쟁 해결 목적의 기록 유지를 위해서만 커뮤니케이션 내용을 처리합니다. 법적 근거는 계약 이행상의 필요(GDPR 제6조 제1항 (b)) 및 정당한 이익(GDPR 제6조 제1항 (f))입니다. 지원 커뮤니케이션은 해결 후 최대 12개월 동안 보존된 후 삭제됩니다. 진행 중인 분쟁 또는 법적 의무를 조건으로 언제든지 조기 삭제를 요청할 수 있습니다.

7.6 국제 데이터 전송

서비스를 사용할 때 세 가지 제한된 범주의 개인 데이터가 유럽 경제 지역(EEA) 외부로 전송될 수 있습니다:

LemonSqueezy(미국) — PRO 구매. PRO 라이선스를 구매할 때, 사용자의 이메일 주소는 미국에서 운영되는 당사의 등록 판매자인 LemonSqueezy에 의해 처리됩니다. 이 전송은 LemonSqueezy의 데이터 처리 계약에 명시된 바와 같이, GDPR 제46조에 따라 유럽위원회가 승인한 표준 계약 조항(SCC)에 의해 보호됩니다.

Google LLC(미국) — 피드백 제출. 앱 내 피드백 양식을 통해 자발적으로 피드백을 제출할 때, 응답은 미국에서 Google Forms를 운영하는 Google LLC에 의해 처리됩니다. Google LLC는 EU-미국 데이터 개인정보 보호 프레임워크(Data Privacy Framework)에 따라 인증되었으며, 유럽위원회는 이를 EEA에서 전송된 개인 데이터에 대해 적절한 수준의 보호를 제공하는 것으로 인정했습니다(GDPR 제45조).

Cloudflare, Inc.(미국) — 웹사이트 호스팅 및 CDN. 당사 웹사이트는 전 세계 방문자를 위한 콘텐츠 전송 네트워크 및 보안 계층 역할을 하는 Cloudflare Pages에서 호스팅됩니다. Cloudflare, Inc.는 EU-미국 데이터 개인정보 보호 프레임워크에 따라 인증되었으며, 이는 EEA에서 미국으로의 개인 데이터 전송을 위한 적절성 근거를 제공합니다(GDPR 제45조). Cloudflare에 의한 방문자 IP 주소 처리는 6절에 설명된 운영 및 보안 목적으로 제한됩니다.

GauchoGrid는 위에 설명된 경우를 제외하고는 원래 수집된 국가 외부로 개인 데이터를 독립적으로 전송하지 않습니다.

8. 본 방침의 변경

GauchoGrid가 성장함에 따라 본 방침을 업데이트할 수 있습니다. 변경 사항은 이 페이지 상단의 "최종 업데이트" 날짜에 반영됩니다. 중요한 변경 사항은 당사 웹사이트 또는 제품을 통해 공지됩니다.

9. 연락처 정보

본 개인정보처리방침에 대한 질문이 있거나 법적 또는 규정 준수 사항에 대해 문의하려면 다음 연락처 양식을 이용해 주세요: gauchogrid.com/ko/support