개인정보 처리방침

Panelica, LLC("Panelica", "당사", "저희")는 귀하의 개인정보를 보호하고 존중하기 위해 최선을 다합니다. 본 개인정보 처리방침은 귀하가 당사 웹사이트(license.panelica.com)에 접속하거나 Panelica 서버 관리 소프트웨어("소프트웨어"), 고객 포털("포털"), API 및 관련 서비스(통칭하여 "서비스")를 이용할 때 당사가 개인정보를 수집, 이용, 처리, 저장 및 보호하는 방법을 설명합니다.

1. 소개

1.1. 본 개인정보 처리방침은 고객, 웹사이트 방문자, 체험판 사용자 및 리셀러 파트너를 포함한 모든 서비스 사용자에게 적용됩니다. 서비스를 이용하거나 이에 접속하면 본 개인정보 처리방침을 읽고 이해했음을 확인하는 것입니다.

1.2. Panelica는 계정 등록, 결제 및 포털 이용을 통해 수집한 개인정보의 개인정보처리자 역할을 합니다. Panelica는 고객 서버에 호스팅된 콘텐츠에 접근하거나 이를 저장 또는 처리하지 않으므로 해당 콘텐츠의 개인정보 처리 수탁자 역할을 하지 않습니다.

1.3. 본 정책은 서비스 이용에 적용되는 서비스 이용 약관과 함께 읽어야 합니다.

2. 수집하는 정보

2.1. 직접 제공하는 정보

계정을 만들거나 라이선스를 구매하거나 당사에 문의할 때 다음 정보를 수집합니다.

• 계정 정보: 이름, 성, 이메일 주소, 회사명(선택 사항), 전화번호(선택 사항)
• 결제 정보: 청구 주소, 회사 세금 ID/VAT 번호. 결제 카드 정보는 결제 제공업체(Stripe)가 직접 처리하며 당사 서버에 저장하지 않습니다.
• 지원 커뮤니케이션: 지원 티켓 제출 시 제공하는 설명, 첨부 파일 및 주고받은 내용 등의 정보
• 문의 양식 제출 정보: 이름, 이메일, 회사, 전화번호, 제목, 메시지 내용 및 문의 유형

2.2. 자동으로 수집하는 정보

서비스를 이용하면 다음 정보를 자동으로 수집합니다.

• 라이선스 검증 데이터: 라이선스 키, 연결된 서버 IP 주소, 하드웨어 지문(라이선스 연결에 사용되는 CPU, 디스크, OS 해시), 활성화 상태
• 하트비트 데이터: 서버 IP, 소프트웨어 버전, PHP 버전, 운영 체제, 리소스 사용량 요약(CPU/RAM/디스크 비율), 도메인 수, 가동 시간, 마지막 하트비트 시각
• 포털 이용 데이터: 로그인 시각, IP 주소, 방문한 페이지, 수행한 작업, 브라우저 유형, 기기 유형, 운영 체제
• 인증 데이터: 로그인 시도(IP, 시각, 성공/실패), 2단계 인증 방식, 세션 토큰
• 쿠키: 세션 쿠키, 인증 토큰, CSRF 토큰, 환경설정; 분석 및 광고 측정 쿠키는 귀하가 동의한 경우에만 사용합니다(8항 참조).

2.3. 수집하지 않는 정보

3. 정보 이용 방법

당사는 다음 목적을 위해 귀하의 개인정보를 처리합니다.

목적	사용되는 데이터	법적 근거
계정 생성 및 관리	이름, 이메일, 회사, 비밀번호 해시	계약 이행
라이선스 검증 및 적용	라이선스 키, 서버 IP, 하드웨어 지문	계약 이행
하트비트 모니터링	서버 상태, 버전, 리소스 사용량	계약 이행
결제 처리	청구 주소, 주문 세부 정보, 결제 수단	계약 이행
고객 지원	티켓 내용, 첨부 파일, 커뮤니케이션	계약 이행
보안 및 사기 방지	로그인 시도, IP 주소, 기기 정보	정당한 이익
서비스 알림	이메일 주소	정당한 이익
제품 업데이트 및 보안 알림	이메일 주소, 라이선스 데이터	정당한 이익 / 법적 의무
웹사이트 분석 및 봇 감지	방문한 페이지, 페이지 체류 시간, 리퍼러, 기기 및 브라우저, IP 주소 및 대략적인 위치(쿠키 정책 참조)	정당한 이익(익명 집계); 쿠키, 브라우저 지문 및 타사 분석을 위한 동의
법률 준수	관련 법률에서 요구하는 경우	법적 의무

4. 처리의 법적 근거(GDPR)

EU 일반 데이터 보호 규정(GDPR) 및 유사 법률에 따라, 당사는 다음과 같은 법적 근거를 바탕으로 귀하의 개인정보를 처리합니다:

• 계약 이행(GDPR 제6조 제1항 b호): 계정 관리, 라이선스 확인, 청구 및 지원을 포함하여 귀하가 요청한 서비스를 제공하는 데 필요한 처리
• 정당한 이익(GDPR 제6조 제1항 f호): 사기 방지, 보안 모니터링, 서비스 개선, 기존 고객 대상 마케팅 안내 등 당사의 정당한 사업상 이익을 위해 필요한 처리입니다. 정당한 이익에 근거한 처리에 대해서는 언제든지 이의를 제기할 수 있습니다
• 법적 의무(GDPR 제6조 제1항 c호): 세법, 사기 방지 요건 및 법적 절차 등 관련 법률을 준수하기 위해 필요한 처리
• 동의(GDPR 제6조 제1항 a호): 선택적 마케팅 이메일 등 귀하의 동의에 근거하는 경우, 이전 처리의 적법성에는 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다

5. 정보 공유 및 공개

5.1. 당사는 귀하의 개인정보를 판매하지 않습니다. 다음과 같이 제한된 경우에만 귀하의 정보를 공유합니다:

5.2. 서비스 제공업체(하위 처리자)

당사는 서비스 제공을 지원하기 위해 신뢰할 수 있는 타사 제공업체를 이용합니다:

제공업체	목적	공유되는 데이터	위치
Stripe	결제 처리	청구 정보, 거래 데이터	USA (EU SCCs)
SMTP 제공업체	거래 관련 이메일	이메일 주소, 이름	EU/US (EU SCCs)
Google(Analytics, Ads, Fonts)	웹사이트 측정, 광고 전환 측정 및 리마케팅(동의한 경우에만)	사용 데이터, IP 주소, 온라인 식별자(동의한 경우)	USA (EU SCCs)
Microsoft (Clarity)	페이지 이용 방식, 세션 재생(동의한 경우에만)	사용 데이터, IP 주소, 온라인 식별자	USA (EU SCCs)
Cloudflare	콘텐츠 전송, 보안, 쿠키를 사용하지 않는 웹 분석	IP 주소, 요청 데이터	글로벌 네트워크
ip-api.com	방문 위치의 대략적인 정보(국가, 도시)	IP 주소	서비스 제공업체의 서버

모든 하위 처리자는 데이터 처리 계약(DPA)을 체결하며, 서비스 제공에 필요한 경우에만 데이터를 처리할 권한이 있습니다.

5.3. 법률 및 규정 준수에 따른 정보 공개

법률, 규정, 법적 절차 또는 정부 기관의 요청에 따라 필요한 경우, 또는 다음을 위해 공개가 필요하다고 판단하는 경우 귀하의 정보를 공개할 수 있습니다. (a) 관련 법률 준수, (b) 서비스 이용약관 집행, (c) Panelica, 고객 또는 대중의 권리, 재산 또는 안전 보호, (d) 사기, 보안 또는 기술 문제의 감지, 예방 또는 해결

5.4. 사업 양도

합병, 인수, 조직 개편, 파산 또는 자산의 전부나 일부 매각이 발생하는 경우, 거래의 일부로 귀하의 개인정보가 이전될 수 있습니다. 이러한 변경 사항과 데이터와 관련해 귀하가 선택할 수 있는 사항을 알려드리겠습니다.

5.5. 공개 감사의 글

저희 감사의 글 페이지에서는 버그나 보안 문제를 제보해 주신 분들께 감사를 전합니다. 명시적으로 공개에 동의한 경우에만 본인이 선택한 이름과 링크를 게시합니다. 제보 내용이나 관련 서버 또는 계정은 절대 공개하지 않습니다. 언제든지 등록 내용을 수정하거나 삭제해 달라고 요청하실 수 있습니다.

6. 데이터 보안

6.1. 저희는 귀하의 개인정보를 보호하기 위해 다음을 포함한 포괄적인 기술적·조직적 보안 조치를 시행합니다.

• 전송 중 암호화: 브라우저/서버와 저희 시스템 간의 모든 통신에는 TLS 1.2 이상(HTTPS)을 사용합니다.
• 저장 데이터 암호화: 민감한 데이터(개인 키, 토큰)는 AES-256으로 암호화합니다. 비밀번호는 적절한 비용 인자를 적용한 bcrypt를 사용해 해시 처리합니다.
• 암호화 서명: 라이선스 토큰은 업계 표준 알고리즘으로 디지털 서명하여 변조를 방지하고 진위를 보장합니다.
• 접근 제어: 역할 기반 접근 제어(RBAC), 관리자 접근을 위한 다중 인증, 최소 권한 원칙을 적용합니다.
• 감사 로그: 모든 관리 작업과 보안 이벤트는 타임스탬프, 사용자 식별자, IP 주소와 함께 기록됩니다.
• 인프라 보안: 방화벽, 침입 탐지, 정기적인 보안 업데이트, 격리된 환경을 적용합니다.
• 사고 대응: 단계별 에스컬레이션 경로를 명시한 사고 대응 절차를 문서화했습니다.

6.2. 업계 표준 보안 조치를 적용하고 있지만, 인터넷을 통한 전송이나 전자 저장 방식 중 100% 안전한 방법은 없습니다. 절대적인 보안을 보장할 수는 없지만, 현실적으로 가능한 최고 수준의 보호를 유지하기 위해 최선을 다합니다.

7. 데이터 보유

본 정책에 설명된 목적을 위해 필요한 기간에 한해 귀하의 개인정보를 보관합니다.

데이터 범주	보관 기간	사유
계정 정보	계정 유지 기간 + 12개월	서비스 제공, 법률 준수
결제 및 청구서 기록	거래 후 7년	세금 및 회계 의무
라이선스 유효성 검사 로그	90일	보안 모니터링, 디버깅
하트비트 데이터	90일	서비스 모니터링, 규정 준수
로그인/인증 로그	12개월	보안, 사기 방지
지원 티켓	계정 기간 + 24개월	서비스 연속성, 분쟁 해결
감사 로그	24개월	보안, 규정 준수
문의 양식 제출 내역	12개월	후속 연락
실제 방문자의 웹사이트 방문(조회한 페이지, IP 주소)	365일	웹사이트 분석
봇으로 인식되었거나 당사 스크립트가 없는 웹사이트 방문	30일	봇 감지
일일 웹사이트 방문 통계	보관	집계 정보만 포함하며 개인정보는 포함하지 않음

보관 기간이 만료되면 데이터는 안전하게 삭제되거나 익명화됩니다. 법적 의무에 따라 제한될 수 있지만 더 일찍 삭제해 달라고 요청하실 수 있습니다(섹션 9 참조).

8. 쿠키 및 추적 기술

쿠키 정책에서 각 쿠키의 제공업체와 보관 기간을 확인하실 수 있습니다. 간단히 요약하면 다음과 같습니다.

8.1. 사용되는 쿠키 유형

쿠키 유형	목적	보관 기간	필수
엄격히 필요한 쿠키	로그인 세션, CSRF 보호, 쿠키 설정, Cloudflare 보안	세션부터 최대 1년까지	예
로그인 상태 유지	로그인 상태 지속	30일	선택 사항
환경설정 쿠키	테마(다크/라이트), 언어	1년	아니요
분석 및 광고 측정	자체 분석 도구, Google Analytics, Google Ads, Matomo(자체 호스팅), Microsoft Clarity	최대 2년	동의하신 경우에만

8.2. 동의 없이 사용하는 경우

거부하셨거나 아직 선택하지 않으신 경우, 분석 또는 광고 쿠키가 설정되지 않으며 브라우저 지문도 수집되지 않습니다. 당사 서버는 트래픽을 집계하고 봇을 탐지하기 위해 일일 익명 식별자를 사용해 방문 기록을 계속 기록하며, 자체 서버에서 운영하는 Matomo는 쿠키 없이 방문을 집계합니다. Google Analytics, Google Ads 및 Microsoft Clarity는 로드되지 않습니다.

8.3. 당사가 하지 않는 일

• 당사는 개인 데이터를 판매하거나 대여하지 않습니다
• 당사는 브라우저 지문을 광고에 사용하거나 제삼자와 공유하지 않습니다. 브라우저 지문은 쿠키가 삭제된 후 다시 방문한 브라우저를 식별하는 데만 사용되며, 이 경우에도 회원님의 동의가 있어야 합니다

8.4. 쿠키 관리

바닥글의 "쿠키 설정" 링크를 사용해 언제든지 동의하거나 거부할 수 있습니다. 거부하면 이전에 설정된 분석 쿠키가 삭제됩니다. 브라우저 설정을 통해 쿠키를 관리할 수도 있습니다. 필수 쿠키(세션, CSRF)를 비활성화하면 포털을 이용할 수 없습니다.

9. 회원님의 권리

9.1. GDPR에 따른 권리(EU/EEA 거주자)

유럽경제지역에 거주하는 경우 GDPR에 따라 다음과 같은 권리가 있습니다:

• 열람권(제15조): 당사가 보유한 회원님의 모든 개인 데이터 사본을 요청할 수 있습니다
• 정정권(제16조): 부정확하거나 불완전한 개인 데이터의 정정을 요청할 수 있습니다
• 삭제권(제17조): 법적 의무에 따라야 하는 경우를 제외하고 개인 데이터의 삭제를 요청할 수 있습니다("잊힐 권리")
• 처리 제한권(제18조): 당사의 데이터 처리 방식에 제한을 요청할 수 있습니다
• 데이터 이동권(제20조): 구조화되고 기계가 판독할 수 있는 형식으로 개인 데이터를 받고, 다른 컨트롤러에게 전송할 수 있습니다
• 처리에 대한 이의 제기권(제21조): 직접 마케팅을 포함하여 정당한 이익을 근거로 한 데이터 처리에 이의를 제기할 수 있습니다
• 동의 철회권(제7조 제3항): 동의를 근거로 데이터가 처리되는 경우 언제든지 동의를 철회할 수 있습니다
• 불만 제기권: 관할 감독 기관에 불만을 제기할 수 있습니다

9.2. CCPA에 따른 권리(캘리포니아 거주자)

캘리포니아 거주자에게 캘리포니아 소비자 개인정보 보호법(CCPA)은 다음과 같은 권리를 제공합니다:

• 알 권리: 당사가 수집, 사용 및 공개하는 개인 정보에 대해 알 권리
• 삭제권: 개인 정보의 삭제를 요청할 권리
• 거부권: 개인 정보 판매를 거부할 권리(참고: 당사는 개인 정보를 판매하지 않습니다)
• 차별받지 않을 권리: 회원님이 권리를 행사했다는 이유로 차별하지 않습니다

9.3. 기타 관할 지역에 따른 권리

거주 지역에 따라 터키 개인정보 보호법(KVKK), 브라질 LGPD, 남아프리카공화국 POPIA 및 기타 해당 규정을 포함하되 이에 국한되지 않는 현지 데이터 보호법에 따른 추가 권리가 있을 수 있습니다. 이러한 법률에 따라 데이터 처리에 대한 열람, 정정, 삭제, 이의 제기 및 정보 요청 권리가 보장될 수 있습니다. 이러한 권리를 행사하려면 당사의 데이터 보호 책임자에게 문의해 주세요.

9.4. 권리 행사

위 권리를 행사하려면 요청 내용을 [email protected]으로 보내 주세요. 요청을 처리하기 전에 본인 여부를 확인하며, 30일 이내(또는 관련 법률에서 정한 기간 내)에 답변드립니다. 복잡하거나 요청 건수가 많은 경우 사전 안내 후 최대 60일까지 소요될 수 있습니다.

10. 국제 데이터 이전

10.1. 당사의 주요 서버는 미국과 유럽연합에 있습니다. 회원님의 개인 데이터는 거주 국가 외의 국가(EU/EEA 국가 및 미국 포함)로 이전되어 처리될 수 있습니다.

10.2. 개인 데이터를 EU/EEA 외부로 이전하는 경우, 당사는 다음을 포함한 적절한 보호 조치를 마련합니다:

• 하위 처리업체와 체결한 EU 표준 계약 조항(SCC)
• 해당하는 경우 유럽연합 집행위원회의 적정성 결정
• 모든 제삼자 처리업체와 체결한 데이터 처리 계약

10.3. [email protected]으로 문의하시면 관련 보호 조치의 사본을 요청하실 수 있습니다.

11. 아동의 개인정보 보호

11.1. 당사의 서비스는 18세 미만(또는 해당 관할 지역의 성년 연령 미만)을 대상으로 하지 않습니다. 당사는 아동의 개인 데이터를 고의로 수집, 요청 또는 처리하지 않습니다.

11.2. 검증된 부모의 동의 없이 아동의 개인 데이터를 수집한 사실을 알게 되면 해당 데이터를 즉시 삭제하기 위한 조치를 취합니다. 아동의 데이터를 수집했을 가능성이 있다고 생각되시면 [email protected]으로 즉시 문의해 주세요.

12. 제삼자 링크 및 서비스

12.1. 당사의 서비스에는 제삼자 웹사이트, 서비스 또는 리소스로 연결되는 링크가 포함될 수 있습니다. Panelica는 제삼자의 개인정보 보호 관행에 대해 책임지지 않습니다. 당사 플랫폼을 통해 이용하는 제삼자 서비스의 개인정보 처리방침을 확인하시기 바랍니다.

12.2. 결제 제공업체(Stripe)와의 연동으로 인해 결제 처리를 위해 해당 업체의 플랫폼으로 연결될 수 있습니다. 이러한 상호 작용에는 각 제공업체의 개인정보 처리방침이 적용됩니다.

13. 개인정보 침해 통지

13.1. 개인 데이터 침해로 인해 회원님의 권리와 자유에 위험이 발생할 가능성이 있는 경우, Panelica는 다음 조치를 취합니다:

• 침해 사실을 인지한 후 72시간 이내에 관련 감독 기관에 통지합니다(GDPR 제33조에 따라).
• 침해로 인해 개인의 권리와 자유에 높은 위험이 발생할 가능성이 있는 경우, 부당한 지체 없이 해당 개인에게 알립니다(GDPR 제34조)
• 침해 사고와 그 영향, 취한 시정 조치를 기록합니다
• 침해 사고를 차단하고 시정하기 위한 즉각적인 조치를 취합니다

13.2. 알림에는 침해의 성격, 영향을 받은 개인의 범주와 대략적인 수, 예상되는 결과, 침해에 대응하기 위해 취한 조치, 추가 문의를 위한 연락처 정보가 포함됩니다.

14. 개인정보 처리방침 변경

14.1. 당사는 관행, 기술, 법적 요건 또는 기타 요소의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 다음과 같이 조치합니다.

• 페이지 상단의 "최종 업데이트" 날짜를 변경합니다
• 중요한 변경 사항이 적용되기 최소 30일 전에 등록된 사용자에게 이메일로 알립니다
• 포털에 눈에 잘 띄는 공지를 게시합니다

14.2. 개정된 개인정보 처리방침의 시행일 이후에도 서비스를 계속 이용하면 변경 사항에 동의한 것으로 간주됩니다. 업데이트된 방침에 동의하지 않는 경우 서비스 이용을 중단해야 합니다.

15. 연락처 및 개인정보 보호 책임자

본 개인정보 처리방침 또는 당사의 데이터 처리 관행에 관한 질문, 요청 또는 우려 사항은 다음으로 문의해 주십시오.