개인정보 처리방침

귀하의 개인 데이터의 처리자는 alalab.work 사이트를 소유한 Ala Lab 스튜디오입니다.

데이터에 관한 어떤 문의든 — 확인, 수정, 삭제 — 메인 페이지의 폼으로 의뢰를 보내시고 텍스트를 “데이터 요청”으로 시작해 주세요. 30 일 안에 답장드립니다.

폼으로 보내는 의뢰

의뢰를 보내시면 저희는 이름(호칭), 답장을 드릴 연락처(Telegram, Discord 또는 이메일), 프로젝트 유형, 아이디어 설명을 받습니다. 이 데이터는 답장하고, 과제를 명확히 하고, 가격과 기간을 견적하기 위해 필요합니다. 법적 근거: 계약 체결 전 귀하의 요청으로 취해진 조치(GDPR 제6조 제1항(b)). 설명란에 불필요한 개인 데이터를 적지 말아 주세요 — 모드 견적에는 필요하지 않습니다.

의뢰와 함께 저희는 그것이 보내진 페이지의 언어와 사이트에 어디서 오셨는지도 받습니다: 광고 링크의 태그(utm_source, utm_medium, utm_campaign) — 그런 링크로 사이트를 여신 경우 — 와 방문을 보내온 사이트의 도메인입니다. 페이지 자체의 주소는 담지 않습니다. 언어는 귀하의 언어로 답장하기 위해, 출처는 어떤 경로가 고객을 데려오는지 알기 위해 쓰입니다. 법적 근거: 저희의 정당한 이익(GDPR 제6조 제1항(f)).

의뢰는 Telegram으로 스튜디오에 전달되고, 동시에 EU 서버에 있는 저희 의뢰 데이터베이스에 저장됩니다 — 대화 속에서 묻히지 않도록, 그리고 작업이 어디까지 진행되었는지 볼 수 있도록입니다. 데이터베이스에는 의뢰 그 자체와 같은 것이 들어갑니다: 이름, 연락처, 프로젝트 유형, 아이디어 설명, 페이지 언어와 출처 태그. IP 주소는 기록되지 않습니다. 접근 권한은 스튜디오 소유자에게만 있습니다: 들어가려면 입구에서의 확인과 암호가 필요합니다.

기술 데이터

페이지가 열릴 때마다 서버는 IP 주소, 브라우저 정보(유저 에이전트), 페이지 주소, 요청 시각, 방문해 온 주소를 받습니다. 이것은 평범한 웹 서버 로그입니다: 사이트가 작동하고, 오류를 찾고, 폼을 스팸과 무차별 대입으로부터 지키는 데 필요합니다 — 하나의 IP에서 오는 요청 수가 제한되어 있습니다. 법적 근거: 사이트를 안전하게 운영하려는 저희의 정당한 이익(GDPR 제6조 제1항(f)).

방문 통계

저희는 익명화된 Cloudflare Web Analytics 통계를 봅니다: 페이지가 얼마나 열렸는지, 방문자가 어디에서 왔는지, 어떤 나라에서 어떤 종류의 기기로 왔는지. 통계는 쿠키 없이 작동하며 다른 웹사이트에서 귀하를 추적하지 않습니다. 법적 근거: 사이트가 제대로 작동하는지 파악하려는 정당한 이익(GDPR 제6조 제1항(f)).

쿠키 배너에서 “동의”를 누르면 Google Analytics도 켜집니다: 어떤 페이지가 열렸는지, 얼마나 머물렀는지, 방문자가 어디에서 왔는지, 나라와 도시, 기기와 브라우저, 어디까지 스크롤했는지, 어떤 외부 링크를 따라갔는지, 그리고 의뢰가 보내졌다는 사실 — 내용은 제외하고 — 를 보여줍니다. Google Analytics는 IP 주소를 저장하지 않고, 광고 기능과 Google 시그널은 꺼져 있습니다. 법적 근거: 귀하의 동의(GDPR 제6조 제1항(a)) — 페이지 하단의 “쿠키 설정” 링크로 언제든 철회하실 수 있습니다. “동의”를 누르기 전까지 사이트는 Google Analytics를 불러오지 않고 아무것도 보내지 않습니다.

저희는 귀하의 데이터를 광고에 쓰거나 귀하에 관한 자동화된 결정을 내리지 않습니다.

사이트는 네 가지 서비스에 기반해 작동합니다. 각 서비스는 제 역할에 필요한 것만 받습니다:

• Cloudflare, Inc.(미국) — DNS, 공격 방어, 사이트 전달과 웹 분석. 사이트로 향하는 모든 요청은 Cloudflare를 거칩니다. Cloudflare 정책
• UAB Cherry Servers(리투아니아) — 사이트가 작동하는 서버. 데이터 센터는 네덜란드(EU)에 있습니다. Cherry Servers 정책
• Telegram — 폼의 의뢰는 스튜디오의 비공개 Telegram 채팅으로 전달됩니다. Telegram 정책
• Google Ireland Limited(아일랜드; EEA 밖 방문자에게는 Google LLC, 미국) — Google Analytics 통계, 쿠키 배너에서 “동의”를 누르신 경우에만 작동합니다. Google 정책

이 외에 귀하의 데이터는 그 누구에게도 전달되거나 판매되지 않습니다.

• 의뢰 — 주문을 논의하고 작업하는 동안, 그다음은 릴리스 후 지원에 필요한 만큼 보관합니다. 주문으로 이어지지 않으면 최대 12 개월 안에 삭제합니다: 서버가 하루에 한 번 스스로 지웁니다. 요청하시면 더 일찍 삭제합니다.
• 즉시 Telegram으로 전달되지 못한 의뢰 — EU의 저희 서버에서 기다리다가, 전달되어 의뢰 데이터베이스에 기록되는 순간 대기열을 벗어납니다 — 최대 30 일 안에.
• 웹 서버 로그 — 14 일, 그다음 자동으로 삭제됩니다.
• Cloudflare가 보관하는 데이터 — Cloudflare의 규칙에 따릅니다(“타사 서비스” 절의 링크 참고).
• Google Analytics 통계 — Google은 브라우저 식별자와 연결된 방문 데이터를 최대 14 개월 보관하고, 그다음 보고서에는 집계 수치만 남습니다. Google Analytics 쿠키는 브라우저에 6 개월, 또는 통계를 거부하실 때까지 남습니다.

사이트의 서버는 EU에 있습니다. Cloudflare와 Telegram, 그리고 통계에 동의하신 경우 Google 역시 미국을 포함한 다른 나라에서 데이터를 처리할 수 있습니다. Cloudflare와 Google은 GDPR이 마련한 근거(예: EU 표준 계약 조항, EU-US Data Privacy Framework)에 따라, Telegram은 자체 개인정보 처리방침에 따라 처리합니다. 자세한 내용은 각 서비스의 정책에서 확인하세요.

사이트는 자체 쿠키 alalab_lang을, 메뉴나 언어 제안에서 직접 언어를 고르실 때만 설정합니다. 선택을 1 년간 기억해 다음에 alalab.work를 열면 곧바로 그 언어로 열리도록 합니다. 언어 코드만 담고 있습니다(예: de): 추적에 쓰이지 않고 누구에게도 전달되지 않습니다. 이 쿠키는 귀하의 직접적인 행동으로 설정되고 이 설정 하나에만 쓰이기 때문에 동의를 요청하지 않습니다. 브라우저 설정에서 사이트 데이터를 지우면 삭제됩니다.

두 번째 자체 쿠키인 alalab_consent는 쿠키 배너에서의 답변(“동의” 또는 “거부”)을 6 개월간 기억해 페이지마다 다시 묻지 않도록 합니다. 그 답변만 담고 있으며 추적에 쓰이지 않습니다.

“동의”를 누르신 경우에만 Google Analytics가 자체 쿠키 _ga와 _ga_DPK4XZTR5V를 6 개월간 설정합니다: Google이 재방문을 구분하는 데 쓰는 무작위 식별자가 들어 있습니다. “거부”를 누르거나 아무것도 누르지 않으면 이 쿠키들은 설정되지 않습니다. 페이지 하단의 “쿠키 설정” 링크로 언제든 마음을 바꾸실 수 있으며, 거부하시면 사이트가 Google Analytics 쿠키를 스스로 삭제합니다. 그 외에 사이트는 브라우저에 아무것도 더 저장하지 않습니다.

하나의 예외는 저희 것이 아닙니다: Cloudflare의 방어가 연결을 의심스럽게 여기면 짧은 확인을 보여줄 수 있고, 그 뒤 다시 묻지 않도록 기술 쿠키 cf_clearance를 설정할 수 있습니다. 오직 사이트를 공격으로부터 지키기 위한 것으로, 추적에 쓰이지 않고 동의도 필요하지 않습니다.

사이트는 HTTPS로만 작동합니다. 서버는 Cloudflare를 거친 요청만 받고, 폼은 스팸과 무차별 대입으로부터 보호되며, 의뢰와 의뢰를 보관하는 패널에는 스튜디오 소유자만 접근합니다 — 들어가려면 입구에서의 확인과 암호가 필요합니다 — 서비스 키는 서버에 암호화되어 보관됩니다. 인터넷에서 모든 위험을 없앨 수는 없지만, 귀하의 데이터가 남의 손에 가지 않도록 합리적인 일은 모두 하고 있습니다.

언제든 이렇게 하실 수 있습니다:

• 어떤 데이터를 보관 중인지 알아보고 사본 받기
• 부정확한 데이터 바로잡기
• 의뢰와 그에 대한 서신 삭제
• 처리를 제한하거나 처리에 이의 제기하기
• 옮겨 쓸 수 있는 형식으로 데이터 받기
• 해당 국가의 데이터 보호 기관에 민원 제기하기(EU 거주자의 경우).

이 권리들을 행사하시려면 1절에서 설명한 대로 메인 페이지의 폼으로 의뢰를 보내주세요. 30 일 안에 답장드립니다.

사이트는 누구에게나 열려 있지만, 의뢰는 유료 작업에 관한 논의를 뜻합니다. 16세 미만이라면 부모와 함께, 또는 부모의 동의를 받아 의뢰를 보내주세요. 부모의 동의 없이 아동의 데이터를 받았다는 사실을 알게 되면 삭제합니다.

사이트의 작동 방식이 바뀌면 이 방침을 업데이트합니다. 최신 버전은 언제나 이 페이지에 있으며, 마지막 업데이트 날짜는 상단에 표시됩니다.