개인정보 처리방침
최종 업데이트: 2026-10-14. English: Privacy notice · Magyar: Adatvédelmi tájékoztató. 쉬운 언어로 작성된 GDPR 안내문. 소비자 보호 서비스이며, 투자 조언이 아닙니다.
1. 개인정보 처리자
귀하의 개인정보 처리자는 헝가리에 “Proof of Scam”이라는 상호로 등록된 개인사업자(egyéni vállalkozó)인 Sánta Gábor이며, 네덜란드에서 서비스를 운영하고 있습니다(헝가리 세금 번호 92356478-1-43, 헝가리 등록 번호 62784791). 본 서비스는 개인사업자가 운영하므로 별도의 법인 등록 번호는 없으며, 법정 데이터 보호 책임자(DPO)도 지정되어 있지 않습니다. 개인정보 관련 문의: [email protected] (링크된 주소가 표시되지 않는 경우 — 예: 자바스크립트가 비활성화된 경우 — help [at] proofofscam [dot] com으로 이메일을 보내주십시오). 전체 등록 정보: 사이트 정보.
감독 기관: 네덜란드 감독 기관인 개인정보보호청(Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl), 헝가리 감독 기관인 NAIH(NAIH, naih.hu) 또는 귀하의 거주지 국가 감독 기관에 불만을 제기할 수 있습니다.
세무 관할권: 공식 결정 중입니다. 본 서비스는 현재 무료로 제공되고 있으며(베타 버전), 따라서 구매자의 관할권에 따른 정확한 세금 및 법적 영향은 아직 관련이 없습니다. 이 문제는 유료 서비스가 출시되기 전에 해결될 예정입니다. 그때까지 당사는 특정 관할권에 대한 세금 또는 법적 진술을 하지 않습니다.
2. 수집하는 정보 및 수집 이유 (목적, 법적 근거)
- 귀하의 조회 내용(토큰/회사/확인하는 링크) — 스캔 결과를 생성하기 위함. 근거: 계약(귀하가 요청한 서비스 제공). 제3자에 대한 조회는 마케팅 데이터가 아닌 위험 조사 데이터입니다.
- 귀하의 이메일 — 스캔 결과 전달, 계정 운영(등록, 이중 옵트인 확인, 영수증 발송)을 위해 수집합니다. 법적 근거: 계약; 선택 사항인 제품 소식 이메일의 경우: 동의(별도의 체크박스, 언제든지 철회 가능).
- 등록 메타데이터 — 이용 약관 수락(내용, 시기), 확인 상태. 법적 근거: 법적 의무 / 정당한 이익(동의 증명).
- 결제 메타데이터 — 요금제, 금액, 결제 상태 및 Stripe에서 제공한 결제 참조 번호. 귀하의 카드 정보는 Stripe로 직접 전송되며, 당사는 카드 번호를 확인하거나 저장하지 않습니다. 법적 근거: 계약 + 법적 의무(회계).
- 기술 로그(IP 기반 요청 제한, 보안 로그) — 서비스 운영 및 보호를 위해. 법적 근거: 정당한 이익.
- 베타 대기자 명단 및 초대. 베타 대기자 명단에 신청하시는 경우, 당사는 귀하가 제출한 정보(이메일, 선택 사항인 이름, 참여 사유, 선택 사항인 “가장 먼저 스캔하고 싶은 항목”)를 오로지 신청서를 검토 및 순위 매기고, 귀하에게 개인 초대 코드를 발송하기 위한 목적으로만 처리합니다. 초대 코드는 1회용이며, 귀하의 이메일 주소에 연동되어 30일 후에 만료됩니다. 만료되거나 사용된 코드는 30일 후에 삭제됩니다. 대기자 명단 신청 정보는 베타 테스트가 종료되거나 귀하가 삭제 요청([email protected])을 할 때까지 보관됩니다. 법적 근거: 동의(GDPR 제6조 제1항 (a)호), 언제든지 철회 가능.
당사는 귀하의 개인 데이터를 판매하지 않습니다. 귀하가 광고 쿠키에 동의한 경우, 제6항에 명시된 바와 같이 Google Ads를 통해 처리되는 측정 데이터를 제외하고는 귀하의 데이터를 광고주와 공유하지 않습니다. 당사는 귀하에게 법적 효력을 미치는 프로파일링이나 자동화된 의사결정을 수행하지 않습니다.
미성년자: 본 서비스는 성인(18세 이상)을 대상으로 합니다. 당사는 18세 미만 미성년자의 개인정보를 고의로 처리하지 않으며, 미성년자가 가입한 사실을 알게 될 경우 해당 계정과 데이터를 삭제합니다.
3. 수탁자 및 수신자
- Stripe(결제 — 카드 데이터에 대한 독립적인 관리자/수탁자)
- Resend(거래 관련 이메일 발송) 및 Google(Google Workspace / Gmail)(고객 지원/개인정보 보호 문의용 메일함)
- Cloudflare(호스팅/CDN, 엣지 API, DNS)
- Google (Google Analytics / Google Ads) — 분석/광고 쿠키에 동의한 경우에만(제6조): 웹사이트 분석 및(활성화된 경우) 광고.
당사는 법적으로 요구되는 경우에만 당국에 데이터를 공유합니다.
4. 국제 데이터 전송
당사의 처리자(Stripe, Cloudflare, 이메일 제공업체)는 해당 데이터 처리 계약(DPA)에 따라 EU 표준 계약 조항 및/또는 EU-미국 데이터 개인정보 보호 프레임워크에 의거하여 EEA 외부(일반적으로 미국)에서 데이터를 처리할 수 있습니다.
5. 보존
- 무료 스캔 요청: 라이브러리 제공 및 개선에 필요한 기간 동안 보관된 후, 삭제되거나 익명화됩니다.
- 계정 데이터: 계정이 존재하는 동안 보관되며, 계정 삭제 시 삭제됩니다(법적으로 보관해야 하는 정보는 제외).
- 결제 기록: 운영자에게 적용되는 법정 회계 보존 기간 동안 보관됩니다(현재 결정 중).
- 베타 테스트 데이터는 초기화될 수 있습니다 — 베타 이용 약관을 참조하십시오.
6. 쿠키 및 분석
기본적으로 당사는 광고 또는 분석 쿠키를 설정하지 않습니다. Google Consent Mode v2에 따라 분석 및 광고에 대한 동의는 기본적으로 거부되므로, 귀하가 당사의 쿠키 배너에서 허용할 때까지 Google Analytics 또는 Google Ads 쿠키가 설정되지 않습니다. 동의하시면 Google 애널리틱스(GA4) 및/또는 Google Ads가 로드되며, 이에 따라 분석 및 광고 쿠키가 설정되고 관련 측정 데이터가 Google과 공유될 수 있습니다. 쿠키 설정에서 언제든지 동의를 변경하거나 철회할 수 있으며, 철회는 이미 수행된 처리에는 영향을 미치지 않습니다. 사용자의 선택과 관계없이, 당사는 기능성 로컬 스토리지(사용자의 언어 및 ‘내 정보 기억하기’를 선택한 경우 이메일 주소)만을 사용하며, 이는 사용자의 브라우저에 저장되고 사용자가 양식을 제출할 때까지 당사로 전송되지 않습니다.
7. 귀하의 권리(GDPR)
- 귀하의 데이터에 대한 접근, 정정, 삭제 또는 이동 가능한 사본 수령; 정당한 이익에 기반한 처리에 대한 제한 또는 이의 제기.
- 언제든지 동의를 철회할 수 있습니다(예: 구독 취소). 단, 이는 이전에 합법적으로 수행된 처리에는 영향을 미치지 않습니다.
- 감독 기관에 불만을 제기할 수 있습니다(네덜란드: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl; 헝가리: NAIH — naih.hu; 또는 거주 국가의 감독 기관).
요청: [email protected] (JS 비활성화 시 대체 주소: help [at] proofofscam [dot] com) — 30일 이내에 답변해 드립니다.
8. 보안
- 비밀번호 보호: 로그인은 비밀번호 또는 일회용 이메일 링크(매직 링크)를 통해 이루어집니다. 비밀번호는 절대 평문으로 저장되지 않으며, PBKDF2와 사용자별 고유 솔트(salt)를 사용하여 해시 처리되므로, 저장된 값을 원본 비밀번호로 복원할 수 없습니다.
- 전송 중 암호화: 모든 트래픽은 HTTPS/TLS를 통해 전송됩니다.
- 세션 보안: 세션에는 HttpOnly, Secure 쿠키가 사용되며, 로그인 링크는 1회용이며 15분 후에 만료됩니다.
- 사용자별 접근 제어: 귀하의 라이브러리(스캔본 및 주문 내역)는 서버 측에서 귀하의 계정으로 범위가 제한되며, 다른 사용자는 이에 접근할 수 없습니다.
- 운영자 접근: 운영자(데이터 관리자)는 서비스 운영 및 지원을 위해 필요한 경우에만 사용자 데이터에 접근할 수 있습니다. 관리자 접근 권한은 지정된 관리자 계정으로만 제한되며, 이는 서버 측에서 강제 적용되고 감사 로그에 기록됩니다.
- 100% 안전한 방법은 없지만, 당사는 귀하의 데이터를 보호하기 위해 이러한 기술적 및 조직적 조치를 적용하고 있습니다.
소비자 보호 정보 — 투자 조언이 아닙니다. 당사는 출처를 명시하고 증거에 기반한 위험 정보를 게시하며, “적신호”가 있다고 해서 사기가 입증된 것은 아닙니다.
© 2026 Proof of Scam · 홈 · 이용 약관 · 베타 이용 약관