개인정보 처리방침

짧게 말하면 계정도, 쿠키도, 광고 추적기도 없어요. 퍼스널컬러 진단 답변은 이용자의 브라우저에만 남아요. 페이지 조회 수와 페이지의 어디를 클릭하는지는 자체 운영하는 쿠키 없는 분석 도구로 집계해요. 아래에서는 개인정보 보호법 제30조가 정한 사항도 함께 안내해요.

이 한국어판은 한국어 페이지 이용자를 위해 작성했으며, EU 일반개인정보보호법(GDPR)과 함께 대한민국의 개인정보 보호법 및 약관의 규제에 관한 법률을 반영해요.

1. 개인정보처리자

Tonesy는 독일에 거주하는 개인이 운영해요. 이 사이트에서 이루어지는 개인정보 처리의 책임자(GDPR상 컨트롤러, 개인정보 보호법상 개인정보처리자)는 운영자 본인이에요. 운영자가 독일에 있으므로 모든 방문에 EU 일반개인정보보호법(GDPR)이 적용되며, 한국에서 이용하는 분을 위해 대한민국 개인정보 보호법이 요구하는 사항도 이 방침에서 안내해요.

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, 독일. 이메일:

2. 사이트 전달(호스팅)

항목: 모든 웹 요청에서 발생하는 기술 데이터, 즉 IP 주소, 요청한 URL, 요청 시각, 브라우저의 사용자 에이전트예요.

목적: 페이지를 전달하고 공격으로부터 사이트를 보호하기 위해서예요.

처리 주체: 이 사이트는 Cloudflare Pages(Cloudflare, Inc., 미국)에서 호스팅돼요. Cloudflare는 데이터 처리 계약에 따라 운영자의 수탁자(GDPR상 처리자)로서 이 데이터를 처리하며, 데이터 이전에는 EU 표준계약조항이 적용돼요.

3. 퍼스널컬러 진단 답변

진단은 전부 이용자의 브라우저 안에서 실행돼요. 답변과 결과는 탭을 닫았다가 나중에 이어서 할 수 있도록 브라우저의 localStorage에 tonesy.quiz.v2 키로 저장돼요. 답변과 결과는 서버로 전송되지 않으며, 운영자는 이를 읽을 수 없어요.

보유 및 삭제: 브라우저 저장 데이터를 지우면 답변과 결과가 영구적으로 삭제돼요.

4. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

쿠키를 사용하지 않아요. localStorage는 쿠키가 아니에요. 요청과 함께 전송되지 않으며, 이 사이트 자체의 코드만 이용자의 브라우저 안에서 읽어요.

localStorage에 저장되는 것은 진단 답변과 결과(3항), 그리고 방문 분석을 거부한 경우의 거부 기록 matomo_optout(7항)뿐이에요. 브라우저 설정에서 사이트 데이터를 지우면 모두 삭제돼요. 방문 분석과 히트맵을 거부하는 방법은 7항에 있어요.

5. 결제

Palette Pass는 현재 제공하지 않아요.

제공하는 기간에는 Stripe Payments Europe, Ltd.를 통해 결제해요. 결제를 시작하면 결제 후 리포트를 다시 만들 수 있도록 운영자가 이용자의 톤과 4가지 축 값을 Stripe에 보내요. 카드 정보는 Stripe 자체 페이지에서 입력하며 운영자에게는 전달되지 않아요. Stripe는 독립된 컨트롤러로서 자체 개인정보 처리방침에 따라 결제 데이터를 처리하며, 법적 근거는 계약의 이행(GDPR 제6조 제1항 (b)호)이에요.

6. 리포트

결제가 끝나면 이용자의 브라우저는 톤, 축 값, 30일 뒤의 만료일이 담긴 서명된 토큰을 받아요. 이 토큰으로 리포트가 열려요. 운영자는 구매자 데이터베이스를 두지 않으며, 토큰 자체가 구매 기록이에요.

7. 방문 분석(Matomo)

오픈소스 분석 도구인 Matomo를 운영자의 자체 서버(metrics.florianbreitenberger.com)에서 운영하며, 이 사이트 자체 주소를 통해 접속해요. 이 서버는 독일의 ALL-INKL.COM(Neue Medien Münnich GmbH)이 호스팅해요. Matomo는 쿠키 없이 작동하고 사이트 간 프로필을 만들지 않아요.

항목: 방문한 페이지, 유입 경로(참조 사이트), 기기와 브라우저 종류예요. 페이지 주소는 쿼리 문자열과 “#” 뒷부분을 뺀 채 기록돼요. 진단을 마쳤을 때와 Palette Pass 링크를 눌렀을 때도 집계해요. 진단 답변과 결과는 절대 전달받지 않아요. IP 주소는 저장되기 전에 마지막 부분이 삭제되어 전체 주소는 남지 않아요. 쿠키 없이 하루 안의 방문을 세기 위해 Matomo는 기술적인 요청 데이터로 방문자 ID를 만들며, 이 ID는 매일 바뀌고 이용자 개인과 연결되지 않아요.

각 방문은 같은 축약 데이터로, 같은 Matomo 서버에서 운영자가 운영하는 모든 웹사이트를 합친 통계에도 함께 집계돼요.

보유기간: 개별 방문 원시 데이터는 6개월이 지나면 삭제돼요. 그 뒤에 남는 집계 보고서에는 개인정보가 들어 있지 않아요.

목적과 법적 근거: 사이트가 어떻게 이용되는지 파악해 개선하려는 운영자의 정당한 이익(GDPR 제6조 제1항 (f)호), 기술적인 기기 정보를 읽는 부분은 독일 TDDDG 제25조 제2항 제2호예요. 분석을 위해 이용자의 기기에 쿠키나 그 밖의 데이터를 저장하지 않아요. 예외는 아래의 거부 기록 하나뿐이에요.

거부 방법: 아래 버튼을 누르면 이 브라우저의 localStorage에 matomo_optout 항목이 저장되고(쿠키가 아니에요), 그때부터 분석 스크립트가 아예 불러와지지 않아요. 추적 금지(Do Not Track) 설정과 콘텐츠 차단기도 그대로 작동하며, 추적 금지가 켜져 있으면 아무것도 전송되지 않아요. 언제든지 이의를 제기할 수 있어요(GDPR 제21조). 버튼, 추적 금지 설정, 콘텐츠 차단기는 다음 페이지를 볼 때부터 적용돼요.

8. 히트맵

자체 운영하는 Matomo의 히트맵 기능(OpenHsr 플러그인)도 사용해요. 방문 분석과 같은 서버, 같은 경로로 작동하며 IP 주소도 똑같이 축약돼요. 기록하는 것은 페이지의 어디를 클릭했는지와 200밀리초마다 측정하는 마우스 포인터의 위치뿐이며, 둘 다 페이지 전체 크기에 대한 상대 위치예요. 함께 기록하는 것은 페이지 주소(쿼리 문자열과 “#” 뒷부분 제외), 기기 종류(모바일, 태블릿, 데스크톱), 창 크기, 페이지에 머문 시간이에요.

화면을 녹화하거나 입력한 내용을 기록하지 않아요. 쿠키를 쓰지 않아요. 이용자의 브라우저에는 아무것도 저장되지 않아요. 클릭 지점은 Matomo가 해당 페이지 보기를 기록한 경우에만 반영돼요(Matomo의 페이지 보기 ID로 서버에서 대조해요). 그래서 거부한 뒤에는 클릭 지점도 저장되지 않아요. 진단 질문에 답하는 동안의 클릭과 포인터 움직임은 기록하지 않으므로, 이를 통해 답변을 알아낼 수 없어요.

히트맵은 페이지의 어떤 부분이 쓰이는지 보고 레이아웃을 개선하는 데만 사용해요. 히트맵 원시 데이터는 30일이 지나면 삭제돼요.

법적 근거는 방문 분석과 같아요. 운영자의 정당한 이익(GDPR 제6조 제1항 (f)호)과 TDDDG 제25조 제2항 제2호예요. 위의 거부 버튼과 추적 금지 설정을 쓰면 히트맵도 꺼져요.

9. 처리 목적 요약

운영자가 개인에 관한 정보를 처리하는 목적은 다음으로 한정돼요. 페이지 전달과 공격 방어(호스팅), 사이트 이용 현황 파악과 개선(방문 분석과 히트맵), Palette Pass를 제공하는 기간의 결제와 리포트 생성, 그리고 이용자의 문의와 요구에 대한 응답이에요. 계정, 메일링 리스트, 광고 추적기는 없어요.

10. 제3자 제공과 처리위탁

개인정보 처리를 위탁하는 수탁자는 Cloudflare, Inc.(미국)예요. Cloudflare는 데이터 처리 계약에 따라 사이트 호스팅을 수탁해요(2항). Matomo 서버는 독일의 ALL-INKL.COM(Neue Medien Münnich GmbH)이 호스팅해요(7항).

Palette Pass를 제공하는 기간에 한해, 이용자가 결제를 시작하면 이용자의 톤과 4가지 축 값을 Stripe Payments Europe, Ltd.(아일랜드)에 제공해요. Stripe는 독립된 컨트롤러로서 이 정보를 처리해요(5항). 그 밖에는 개인정보를 제3자에게 제공하지 않아요.

11. 개인정보의 국외 수집 및 이전

운영자는 독일에 있으므로, 한국에서 이 사이트를 이용하면 개인정보가 국외에서 직접 수집·처리돼요. 처리 국가는 독일(운영자, Matomo 서버)과 미국(Cloudflare)이며, Palette Pass를 제공하는 기간에는 아일랜드(Stripe)가 더해져요.

방문할 때마다 일어나는 EU 밖으로의 이전은 Cloudflare로의 이전이에요. 이전받는 자: Cloudflare, Inc.(미국). 이전 항목: 2항의 요청 데이터(IP 주소, URL, 시각, 사용자 에이전트). 이전 시기와 방법: 페이지를 요청할 때마다 인터넷을 통해 전송돼요. 목적: 페이지 전달과 공격 방어(2항).

이전 근거: Cloudflare와 데이터 처리 계약을 맺었으며, 이전에는 EU 표준계약조항(SCC)이 적용돼요. 이 조치에 관한 정보는 위 연락처로 요청하면 제공해요.

거부 방법과 효과: 모든 페이지가 Cloudflare를 통해 전달되므로, 이 이전을 거부하려면 사이트를 이용하지 않는 방법밖에 없어요.

12. 개인정보의 보유기간과 파기

Matomo의 방문 원시 데이터는 6개월, 히트맵 원시 데이터는 30일이 지나면 삭제돼요(7항, 8항). 진단 답변과 결과는 운영자에게 오지 않으므로, 이용자가 브라우저 저장 데이터를 지워서 직접 삭제해요. 리포트 토큰은 30일 뒤에 만료되며, 운영자는 구매자 데이터베이스를 두지 않아요(6항).

13. 정보주체의 권리와 행사 방법

GDPR에 따라 운영자가 보유한 개인정보에 대해 열람, 정정, 삭제, 처리 제한, 개인정보 이동을 요구하고 처리에 이의를 제기할 수 있어요. 개인정보 보호법에 따른 개인정보 열람(제35조), 정정·삭제(제36조), 처리정지(제37조) 요구도 할 수 있어요.

행사 방법: 위 연락처로 이메일을 보내 주세요. 실제로 운영자가 보유한 정보는 거의 없어요. 연락해 주시면 무엇이 있는지 정확히 알려 드려요.

14. 안전성 확보조치

계정이 없고 진단 답변은 서버로 전송되지 않아요. IP 주소는 저장 전에 축약하고 원시 데이터는 6개월 안에 삭제하는 등, 수집하고 보관하는 정보를 필요한 최소한으로 줄였어요.

15. 개인정보 보호책임자

개인정보 보호책임자와 고충 처리 담당은 운영자 본인이에요. 개인정보와 관련한 문의, 불만, 권리 행사는 모두 위 연락처의 이메일로 보내 주세요.

16. 권익침해 구제 방법

감독기관에 민원을 제기할 수 있어요. 운영자를 관할하는 감독기관은 독일 바이에른주 개인정보감독청(Bayerisches Landesamt für Datenschutzaufsicht, BayLDA)이에요. EU에 거주하는 분은 거주 국가의 감독기관에도 민원을 제기할 수 있어요.

한국에서는 개인정보보호위원회(www.pipc.go.kr), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 상담, 신고 또는 분쟁 조정을 신청할 수 있어요.

17. 처리방침의 변경

이 처리방침을 바꾸면 변경 내용은 이 페이지에 게시돼요. 따로 알려 드리는 메일링 리스트는 없어요.