개인정보 처리방침.

1. 수집하는 정보

• 양식 제출: Work With Me 신청서 또는 기타 양식에서 자발적으로 입력한 이름, 이메일, 전화번호, 메시지 및 모든 필드.
• 기술 메타데이터: IP 주소, 대략적인 국가/도시(IP에서 파생), 브라우저 유형, 운영 체제, 리퍼러 URL, UTM 파라미터, 타임스탬프.
• 분석: 프라이버시 친화적인 페이지뷰 수, Core Web Vitals (LCP, INP, CLS), 집계된 트래픽 소스 데이터. 사이트 간 추적 없음.

2. 사용 방법

• 프로젝트 문의나 메시지에 응답합니다.
• 스팸, 남용 및 API 남용을 방지합니다.
• 사이트 성능과 콘텐츠를 개선합니다.
• 법적 의무를 준수합니다.

귀하의 정보를 광고, 프로파일링 또는 제3자 판매에 사용하지 않습니다.

3. 법적 근거 (GDPR)

EU/영국 방문자의 경우 처리는 (a) 양식 제출 시 귀하의 동의, (b) 사이트 운영 및 보안에 대한 정당한 이익, 또는 (c) 서비스 이용 시 계약상 필요성을 근거로 합니다.

4. 보존

양식 제출은 삭제 요청이 없는 한 무기한 보관됩니다. 서버 액세스 로그와 분석 데이터는 90일 후 순환됩니다. 서비스 계약에 의해 관리되는 프로젝트 파일은 프로젝트 계약에 따라 보관됩니다.

5. 공유 및 하위 처리자

개인 데이터를 판매하거나 임대하지 않습니다. 서비스 제공업체는 사이트 운영을 위해서만 데이터를 처리합니다:

• Vercel — 호스팅 및 CDN
• Neon — 데이터베이스 (양식 제출)
• Resend — 트랜잭션 이메일 전달
• Google Fonts — 서체 전달 (cookies 없음)

각 제공업체는 자체 프라이버시/보안 약속에 따라 운영되며 당사를 대신하여 데이터를 처리합니다.

6. 귀하의 권리

GDPR (EU/영국), CCPA/CPRA (캘리포니아), 퀘벡 법률 25, 영국 데이터 보호법 및 유사한 법률에 따라 귀하는 개인 데이터에 관한 다음 권리를 가집니다:

• 접근권 — 당사가 보유한 모든 개인 데이터의 사본을 요청할 권리.
• 정정권 — 부정확하거나 불완전한 데이터를 수정할 권리.
• 삭제권 ("잊혀질 권리") — 개인 데이터 삭제를 요청할 권리.
• 처리 제한권 — 분쟁이 해결되는 동안 데이터 사용 방식을 제한할 권리.
• 이의 제기권 — 직접 마케팅을 포함한 정당한 이익에 기반한 처리에 이의를 제기할 권리.
• 데이터 이동권 — 구조화되고 기계 판독 가능한 형식으로 데이터를 받고 다른 곳으로 이전할 권리.
• 동의 철회권 — 이전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 권리.
• 자동화된 의사결정의 대상이 되지 않을 권리 — 프로파일링 포함. 당사는 이를 수행하지 않습니다.
• 개인 정보 판매 또는 공유 거부권 — 당사는 개인 정보를 판매하거나 공유하지 않습니다.
• 감독 기관(예: 영국의 ICO, EU 내 귀하의 국가 데이터 보호 당국 또는 California Privacy Protection Agency)에 이의를 제기할 권리.

이러한 권리를 행사하려면: 행사하려는 권리와 데이터에 연결된 이메일 주소를 명시하여 [email protected]으로 이메일을 보내십시오. 신원을 확인하고 무료로 30일 이내에 응답해 드립니다. 복잡한 요청에 대한 응답 기간을 연장해야 하는 경우 30일 이내에 알려드리고 이유를 설명하겠습니다.

연락 양식을 사용할 수도 있습니다 /contact에서 제목에 "GDPR Request"를 입력하십시오. 형식적인 표현은 필요 없습니다 — 원하시는 바를 알려주십시오.

당사의 응답에 만족하지 않으시면 현지 감독 기관에 이의를 제기할 권리가 있습니다. 영국 거주자의 경우 Information Commissioner's Office (ICO)입니다. EU 거주자는 edpb.europa.eu에서 DPA를 찾으실 수 있습니다. 캘리포니아 거주자는 California Privacy Protection Agency에 문의하십시오.

7. Cookies

동의 선택을 기억하기 위해 최소한의 환경설정 cookie를 사용합니다. 제3자 추적 cookies, 광고 cookies 또는 핑거프린팅을 사용하지 않습니다. 사이트는 cookies 없이도 완전히 작동합니다.

8. 아동 개인정보 보호

이 사이트는 13세 미만(EU/영국에서는 16세 미만) 아동을 대상으로 하지 않습니다. 미성년자의 데이터를 알면서 수집하지 않습니다. 미성년자가 정보를 제출했다고 생각되는 경우 당사에 연락해 주시면 삭제하겠습니다.

9. 국제 이전

당사의 하위 처리자는 미국에서 데이터를 저장하거나 처리할 수 있습니다. GDPR이 요구하는 경우 이전은 표준 계약 조항(SCC) 또는 동등한 보호 조치에 의해 관리됩니다.

10. 보안

전송 중 TLS 암호화, 저장 시 암호화된 데이터베이스 저장, 개인 데이터를 승인된 대리인으로 제한하는 액세스 제어를 사용합니다. 어떤 시스템도 완벽하게 안전하지 않으며, 절대적인 보안을 보장할 수 없습니다.

11. DMCA / 저작권 게시 중단

이 사이트의 콘텐츠가 귀하의 저작권을 침해한다고 생각하시면 17 U.S.C. § 512(c)(3)의 요구 사항을 충족하는 DMCA 통지를 지정 대리인에게 보내십시오: (1) 귀하의 서명, (2) 저작권이 있는 저작물의 식별, (3) 침해 의심 자료의 URL, (4) 귀하의 연락처 정보, (5) 선의의 신념 진술 및 (6) 정보가 정확하다는 위증 처벌하의 진술.

지정 대리인: [email protected]
유효한 통지에 대해 영업일 기준 10일 이내에 응답합니다. 반복 침해자는 당사 정책에 따라 종료됩니다.

12. 본 정책의 변경

본 개인정보 보호정책은 언제든지 업데이트될 수 있습니다. 위의 "Last updated" 날짜는 현재 버전을 반영합니다. 중요한 변경 사항은 이 페이지에 게시되며, 사이트의 지속적인 이용은 동의로 간주됩니다.

13. 연락처

개인정보 요청, GDPR/CCPA 권리 행사 또는 데이터 보호 관련 질문은 [email protected]으로 이메일을 보내거나 연락 양식을 사용하십시오. 30일 이내에 응답합니다. 저작권/DMCA 사안은 11항 또는 Copyright & Credits 페이지를 참조하십시오. cookie 관련 질문은 Cookie Notice를 참조하십시오. 접근성 관련 질문은 Accessibility Statement를 참조하십시오.