devrives(이하 "회사")은(는) 정보주체의 자유와 권리를 보호하기 위해 「개인정보 보호법」(PIPA, 한국), 「일반 데이터 보호 규정」(GDPR, 유럽), 「캘리포니아 소비자 프라이버시법」 및 「캘리포니아 프라이버시 권리법」(CCPA/CPRA, 미국) 등 관련 법령을 준수합니다. 본 개인정보 처리방침은 devrives.com 및 tickmark.devrives.com(Tickmark 워치페이스) 등 그 하위 도메인 사이트를 포함하여 회사가 제공하는 서비스(이하 "서비스")를 이용하는 전 세계 모든 사용자에게 적용됩니다.
Google Play 등으로 배포하는 앱(Safe-Life, 워치페이스 등)에는 각 제품의 개인정보처리방침이 함께 적용됩니다.
개인정보 처리자 정보
- 회사명: devrives
- 개인정보 보호 책임자 연락처: [email protected]
- 회사는 개인정보 처리자(Data Controller)로서 귀하의 개인정보 처리에 대한 책임을 집니다.
제1조: 개인정보의 처리 목적 및 법적 근거
회사는 명확한 법적 근거를 바탕으로 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 것입니다.
1. 서비스 제공 및 계약 이행
- 뉴스레터 발송 및 구독 관리 (계약 이행에 필요)
- 서버 호스팅, 트래픽 관리 및 시스템 보안 유지 (계약 이행에 필요)
2. 신규 제품 알림 및 웨이트리스트 관리
- 제품 출시 전 사전 등록(Waitlist) 신청자 관리
- 출시 알림 및 얼리 액세스(Early Access) 권한 부여 안내
3. 마케팅 및 광고 활용
- (명시적 동의 시) 신규 서비스(제품) 개발 및 맞춤 서비스 제공
- 이벤트 및 광고성 정보 제공 및 참여 기회 제공
4. 분석 및 서비스 개선
- Google Analytics를 통한 웹사이트 및 랜딩 페이지 방문 통계 분석
- 서비스 품질 개선 및 사용자 경험 최적화
제2조: 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집하고 있습니다. GDPR의 목적 제한 원칙과 PIPA의 수집 출처 명시 의무를 충족하기 위해 아래와 같이 상세 정보를 제공합니다.
수집하는 개인정보의 항목 및 목적 (상세)
| 수집 시점 | 수집 항목 | 수집 및 이용 목적 | 보유 기간 |
|---|---|---|---|
| 제품별 랜딩 페이지에서 웨이트리스트 신청 시 | 이메일 주소 | 해당 제품의 출시 알림 발송 및 관련 정보 제공 | 마지막 뉴스레터 발송일로부터 2년 또는 동의 철회 시 중 먼저 도래하는 시점까지 |
| 뉴스레터 구독 신청 시 | 이메일 주소 | 뉴스레터 발송 및 (선택 동의 시) 광고성 정보 제공 | 마지막 뉴스레터 발송일로부터 2년 또는 구독 해지 시 중 먼저 도래하는 시점까지 |
| 웹사이트 이용 중 자동으로 수집 | IP 주소, 쿠키, 운영체제 및 브라우저 버전을 포함한 기기 정보 | 서비스 이용 패턴 분석 및 불법 또는 부정 이용 방지 | Google Analytics 설정에 따라 14개월 동안 보관 또는 계정 삭제 시까지 |
수집 항목
- 필수 항목: 이메일 주소
- 자동 수집 항목: 쿠키, 접속 IP 정보, 서비스 이용 기록, 운영체제 종류 및 브라우저 버전, 접속 기기 모델명을 포함한 기기 정보 - 보안 및 분석 목적
수집 방법
- 홈페이지 내 뉴스레터 구독 폼
- 각 제품별 랜딩 페이지의 웨이트리스트 신청 폼
- 웹 분석 도구 및 쿠키를 통한 자동 수집
제3조: 개인정보의 처리 및 보유 기간
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다. CCPA/CPRA 요구사항에 따라 명확한 보유 기간을 명시합니다.
- 뉴스레터/웨이트리스트 구독자: 마지막 뉴스레터 발송일로부터 2년 또는 구독 해지 시 중 먼저 도래하는 시점까지 보관합니다. 구독 해지 시 구독자 정보와 이메일 발송 기록은 삭제하며, 법적 의무 이행과 분쟁 대응에 필요한 최소한의 가명처리 감사 기록은 아래 기간 동안 분리 보관합니다. 재구독은 새로운 구독으로 처리됩니다.
- 분석 데이터: Google Analytics 설정에 따라 14개월 동안 보관되며, 이후 자동으로 삭제되거나 익명화됩니다
제4조: 개인정보의 처리 위탁 및 국외 이전
회사는 서비스 향상 및 계약의 이행을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다.
개인정보 처리 위탁 상세 내역
| 수탁업체 (국가) | 이전되는 항목 | 이전 일시 및 방법 | 위탁 업무 내용 | 이용 및 보유 기간 | 연락처 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (미국 및 글로벌 네트워크) | IP 주소, 접속 로그, HTTP 요청 정보, 기기·브라우저 정보 | 웹사이트 접속 시 네트워크를 통해 실시간 전송 | DNS, CDN, DDoS 방어, 보안 및 트래픽 전달 | Cloudflare의 계약 및 보유 정책에 따른 기간 | cloudflare.com/privacypolicy |
| Contabo GmbH (독일) | 이메일 주소, 웨이트리스트 등록 정보, 뉴스레터 구독 데이터, 접속 로그, 이메일 데이터베이스 전체 | 서비스 이용 시점에 네트워크를 통해 전자적으로 전송 | 클라우드 서버 호스팅, 데이터베이스 저장 및 백업, 뉴스레터 시스템 호스팅 및 데이터 보관 | 서비스 이용 기간 동안 | [email protected] |
| Resend Inc. (미국) | 이메일 주소 | 이메일 발송 요청 시 네트워크를 통해 실시간 전송 | 트랜잭션 이메일 발송만 (추적 및 분석 없음) | 사용자가 메일링 리스트에서 구독 취소하거나 서비스 계약 종료 시까지 | [email protected] |
| Google LLC (미국) | 접속 로그, 쿠키, IP 주소 | 서비스 이용 시 자동 전송 | 웹사이트 방문자 분석 | 14개월로 설정되어 있으며 거부 시까지 | privacy.google.com |
국외 데이터 이전 권리 및 선택지
「개인정보 보호법」 제28조의8에 따른 국외 이전 사항과 거부 방법은 다음과 같습니다. 필수 인프라 이전을 거부하면 해당 기능 제공이 제한될 수 있으며, 선택 분석 이전은 쿠키 설정에서 언제든 철회할 수 있습니다:
서버 호스팅 (Contabo)
- •목적: 클라우드 호스팅 및 데이터베이스 관리를 위한 필수 인프라
- •거부의 효과: 뉴스레터 구독, 웨이트리스트 등 개인정보 저장 기능을 이용할 수 없습니다
- •방법: 웹사이트 하단의 '개인정보 판매 및 공유 거부' 링크를 클릭하세요
- •절차: 웹사이트 하단의 '개인정보 판매 및 공유 거부' 링크를 클릭
이메일 발송 (Resend)
- •목적: 서비스 관련 이메일 발송
- •거부의 효과: 서비스 관련 이메일을 받지 않습니다
- •방법: 이메일 하단의 구독 취소 링크를 클릭하거나 [email protected]으로 문의하세요
- •절차: 이메일의 '구독 취소' 선택 또는 지원팀에 연락
분석 서비스 (Google Analytics)
- •목적: 웹사이트 트래픽 분석 및 서비스 개선
- •거부의 효과: 서비스 이용에 영향 없습니다
- •방법: 브라우저 쿠키 설정 조정, '추적 안 함' 활성화, 또는 웹사이트 개인정보 설정 변경
- •절차: 브라우저 설정 메뉴 또는 웹사이트 쿠키 설정
제5조: 쿠키 및 세션 스토리지 사용 고지
회사는 사용자 편의 증진을 위해 다음과 같은 기술적 장치를 사용합니다.
1. 세션 스토리지 (Session Storage)
- 목적: 사용자가 페이지를 이동하거나 새로고침하더라도 입력한 내용(이메일 등)이 유실되지 않도록 임시 저장하여 편의를 제공함.
- 저장 기간: 브라우저 탭이나 창을 닫을 때까지만 유지되며, 종료 시 즉시 영구 삭제됩니다. 서버로 전송되지 않습니다.
2. 로컬 스토리지 (Local Storage)
- 목적: 쿠키 동의 선택(선택 시각과 방침 버전 포함)과 언어 설정을 기억하여 방문할 때마다 다시 묻지 않도록 함.
- 저장 기간: 사용자가 브라우저의 사이트 데이터를 삭제할 때까지 브라우저에 보관되며, 서버로 전송되지 않습니다.
3. 구글 애널리틱스 4 (GA4) - 사전 동의 방식
웹사이트 사용 패턴 분석을 위해 Google Analytics 4를 사용하며, 사용자가 분석 쿠키에 명시적으로 동의한 후에만 관련 스크립트와 데이터 전송을 시작합니다.
모든 지역에 동일한 사전 동의 적용
지역 추정 결과와 관계없이 분석 기능의 기본값은 비활성화되며, 명시적 선택 전에는 Google Analytics를 로드하지 않습니다:
EU/UK/EEA 사용자 (기본 동의 모드 - GDPR 엄격 준수)
- 동의 전: 데이터 수집 없음, 쿠키 없음, GA4 스크립트 로드 안 함
- 동의 후: 쿠키(_ga, _ga_*)를 포함한 완전한 분석 추적
- 법적 근거: GDPR 제6조 1항 (a) - 명시적 동의 필수
기타 지역 사용자 (사전 동의 방식)
- 동의 전: 분석 데이터 전송 없음, 분석 쿠키 없음, GA4 스크립트 로드 안 함
- 동의 후: 쿠키를 포함한 완전한 분석 추적
- 처리 근거: 사용자의 명시적 선택 동의
수집되는 데이터
- EU/UK (동의 거부): 데이터 수집 없음
- 기타 지역 (동의 전 또는 거부): 분석 데이터 수집 없음
- 모든 지역 (동의 승인): 쿠키, 세션 지속 시간, 사용자 상호작용, 전환 추적 등 전체 분석 데이터
사용되는 쿠키 (동의 승인 시)
- _ga: 고유 사용자 식별자 (만료: 2년)
- _ga_*: 세션 및 캠페인 추적 (만료: 2년)
데이터 보유 기간
분석 데이터는 14개월 동안 보관되도록 설정되어 있으며, 이후 Google에 의해 자동으로 삭제되거나 익명화됩니다.
제3자 데이터 이전
- 수신자: Google LLC (캘리포니아주 마운틴뷰, 미국)
- 보호조치: EU-US 데이터 프라이버시 프레임워크 인증, 표준 계약 조항 (SCC)
- 목적: 분석 처리 및 리포팅
귀하의 권리 및 행사 방법
- 동의 철회: 페이지 하단(푸터)의 "쿠키 설정"을 클릭하여 설정 변경. 선택은 사이트(devrives.com, tickmark.devrives.com 등)별로 따로 저장되므로 방문한 각 사이트에서 변경해야 합니다
- 차단 도구: Google Analytics 차단 브라우저 애드온 설치
- 브라우저 설정: 브라우저에서 제3자 쿠키 차단 설정
- 데이터 접근/삭제: [email protected]으로 연락하여 분석 데이터 접근 또는 삭제 요청
언어 선택을 위한 국가 정보
Cloudflare가 요청에 포함한 국가 코드가 있는 경우 초기 표시 언어 선택에만 사용합니다. 별도의 IP 위치정보 API로 IP 주소를 전송하지 않으며, 분석 동의 여부는 지역에 따라 달라지지 않습니다.
규제 준수
왜 모든 지역에서 사전 동의를 받나요?
- 데이터 최소화: 선택 전에는 분석 요청을 전송하지 않습니다
- 예측 가능성: 위치 추정 오류가 개인정보 처리 방식에 영향을 주지 않습니다
- 철회 보장: 쿠키 설정에서 선택을 변경하면 이후 분석 저장과 전송을 중단합니다
제6조: 행태정보의 수집 및 거부권 행사
회사는 이용자의 행태 패턴을 분석하고 서비스를 개선하기 위해 행태정보를 수집합니다. 이용자는 이러한 수집을 거부할 권리가 있습니다.
1. 웹 로그 분석 도구 (Google Analytics)
회사는 이용자의 웹사이트 방문 이력 등을 분석하기 위해 Google Analytics를 사용합니다. 이용자는 다음 방법으로 데이터 수집을 거부할 수 있습니다:
- 브라우저 설정을 통해 쿠키 저장을 거부
- Google Analytics 차단 브라우저 부가기능 설치
- 웹사이트의 쿠키 설정 기능 사용
2. 이메일 (열람·클릭 추적 없음)
회사가 발송하는 이메일(뉴스레터, 웨이트리스트 및 서비스 안내)은 발송 목적으로만 Resend를 통해 전송되며, 추적 픽셀(웹 비콘)이나 클릭 추적 링크를 포함하지 않습니다. 따라서 이메일 열람 여부·시각이나 링크 클릭과 같은 행태정보를 수집하지 않습니다. 이용자는 다음 방법으로 이메일 수신을 관리할 수 있습니다:
- 모든 이메일 하단의 "수신거부(Unsubscribe)" 링크를 통해 언제든지 수신 거부
- [email protected]으로 연락하여 이메일 주소 삭제 요청
참고: 이메일 전송에 기술적으로 필요한 발송 상태 정보(전송 완료, 반송 등)는 Resend에서 처리될 수 있으나, 이용자의 행태 분석에는 사용되지 않습니다.
제7조: 정보주체의 권리
이용자는 거주 지역에 따라 다음과 같은 권리를 행사할 수 있습니다:
접근권 및 사본 전송 요구권 (GDPR/PIPA/CCPA)
회사가 보유한 본인의 개인정보에 대한 열람 및 사본 제공을 요구할 수 있습니다.
삭제 요구권 (잊혀질 권리)
법령에 따라 보존해야 하는 경우를 제외하고 개인정보의 파기를 요구할 수 있습니다.
처리 정지 및 동의 철회권
언제든지 웨이트리스트 등록을 취소하거나 뉴스레터 수신 동의를 철회할 수 있습니다. 이메일 하단의 '수신거부(Unsubscribe)' 링크를 통해 행사할 수 있습니다.
개인정보 판매/공유 거부권 (CCPA/CPRA)
캘리포니아 거주자의 경우, 당사가 개인정보를 제3자와 공유하는 것을 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않으나, 분석 도구(Google Analytics) 사용에 따른 데이터 공유를 거부할 수 있습니다. 웹사이트 하단의 '개인정보 판매 및 공유 거부' 링크를 통해 행사할 수 있습니다.
권리 행사 방법
위 권리를 행사하려면 [email protected]으로 연락 주시기 바랍니다. 관련 법령이 요구하는 기간 내에 지체 없이 응답하겠습니다(GDPR의 경우 일반적으로 1개월 이내, CCPA/CPRA의 경우 45일 이내).
제8조: 개인정보의 안전성 확보 조치
회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.
- 관리적 조치: 내부관리계획 수립, 정기적 직원 교육
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 고유식별정보의 암호화(HTTPS/TLS), 보안프로그램 설치
- 물리적 조치: 데이터센터(Contabo)의 출입통제
제9조: CAN-SPAM 및 이메일 발송 준수
회사는 광고성 정보를 전송할 때 다음의 사항을 준수합니다.
- 수신 동의 확인: 명시적으로 동의한 사용자(뉴스레터 및 웨이트리스트 신청자)에게만 발송합니다.
- 수신 거부 기능: 모든 이메일에 '수신거부(Unsubscribe)' 링크를 포함하며, 수신거부 요청은 CAN-SPAM 법에 따라 10영업일 이내에 처리됩니다.
- 발신자 정보 표기: 발송되는 이메일 본문에 관련 법령상 필요한 발신자 정보와 연락처([email protected])를 표기합니다.
제10조: 개인정보 보호책임자 및 문의
• 개인정보 보호 담당 부서: devrives 개인정보 보호 창구
• 이메일: [email protected]
제11조: 데이터 유출 사고 알림
귀하의 개인정보가 침해되는 데이터 유출 사고가 발생한 경우, 관련 법률에 따라 영향을 받은 사용자에게 통지합니다.
- GDPR (EU/UK): 권리와 자유에 높은 위험이 예상되는 경우 GDPR 제34조에 따라 부당한 지체 없이 영향을 받은 정보주체에게 알립니다.
- CCPA/CPRA (캘리포니아): 캘리포니아 민법 제1798.82조에 따라 캘리포니아 거주자에게 부당한 지연 없이 통지합니다.
- 개인정보 보호법 (한국): 법 제34조와 시행령 제39조에서 정한 대상, 내용 및 기간에 따라 정보주체에게 통지합니다.
- 통지 방법: 귀하가 제공한 이메일 주소로 통지하며, 다수의 사용자가 영향을 받은 경우 웹사이트에 공지를 게시합니다.
- 유출 정보: 통지에는 유출 사고의 성격, 관련된 정보 유형, 피해 완화를 위해 취한 조치, 귀하가 스스로를 보호하기 위해 취해야 할 권장 단계가 포함됩니다.
제12조: 위험 평가 및 개인정보 영향평가 (DPIA)
사용자 프라이버시에 위험을 초래할 수 있는 데이터 처리 활동을 평가하기 위해 정기적인 위험 평가를 수행합니다.
- 위험 평가 프로세스: 사용자 프라이버시에 대한 잠재적 위험, 보안 취약점 및 규정 준수 요구사항에 대해 데이터 처리 활동을 평가합니다. 고위험 활동은 강화된 검토를 거칩니다.
- DPIA 요구사항 (GDPR 제35조): 현재 당사의 처리 활동은 대규모 체계적 모니터링, 특별 범주 데이터 처리 또는 개인에 대한 체계적 평가/점수 부여에 해당하지 않으므로 공식적인 개인정보 영향평가가 필요하지 않습니다.
- 분기별로 데이터 처리 활동을 검토하여 프라이버시 규정의 지속적인 준수를 보장하고 DPIA 요구사항을 유발할 수 있는 변경사항을 식별합니다.
개정 이력
이전 버전은 모두 계속 확인할 수 있습니다. 시행 당시의 내용을 열람하거나 버전 사이에 무엇이 바뀌었는지 확인하세요.
버전 1.52026-10-08현행
Google Play 등으로 배포하는 앱(Safe-Life, 워치페이스 등)에는 각 제품의 개인정보처리방침이 함께 적용된다는 안내와 링크를 추가했습니다. 개인정보 처리 방식은 바뀌지 않았습니다.
뉴스레터·웨이트리스트 구독자 정보의 보유 기간을 구독 신청 시 안내한 내용과 같게 '마지막 뉴스레터 발송일로부터 2년 또는 구독 해지 시'로 정정했습니다. 뉴스레터 수집 목적을 '뉴스레터 발송 및 (선택 동의 시) 광고성 정보 제공'으로 명확히 했습니다.
제6조 제2항에 회사가 발송하는 이메일에는 추적 픽셀이나 클릭 추적 링크가 없어 열람·클릭 정보를 수집하지 않는다는 점과, 이메일 하단 수신거부 링크 또는 [email protected]을 통한 삭제 요청 방법을 명시함. 제10조 연락처를 개인정보 보호 담당 창구와 이메일로 정리하고 우편 주소 항목을 삭제함. 이전 버전에서 페이지에 표시되지 않던 문구(제6조 제2항, 제10조)를 수정함.
적용 범위에 devrives.com 및 tickmark.devrives.com(Tickmark 워치페이스) 등 하위 도메인 사이트를 명시함. 제5조에 쿠키 동의 선택(선택 시각·방침 버전 포함)과 언어 설정을 저장하는 로컬 스토리지 항목을 추가하고 GA4 항목을 3번으로 변경함. 동의 철회 방법을 푸터의 "쿠키 설정"으로 변경하고, 선택이 사이트별로 따로 저장된다는 안내를 추가함.
GA4를 지역별 하이브리드 동의 모드에서 모든 지역 공통 사전 동의 방식으로 변경함(동의 전 분석 전송·쿠키·스크립트 없음). 지역 감지 설명을 언어 선택용 Cloudflare 국가 코드 사용으로 교체함. 수탁사 표에 Cloudflare, Inc.를 추가함. 국외 이전 안내 근거를 개인정보 보호법 제28조의8로 변경함. 구독자 보유 기간에 해지 시 삭제 및 가명처리된 최소 감사 기록 별도 보관을 명시함. 유출 통지 기준을 GDPR 제34조, 개인정보 보호법 제34조 및 시행령 제39조 기준으로 수정하고 규정 준수 문구를 완화함. 제9조 발신자 정보와 제10조에서 대표자 성명 및 우편 주소를 삭제함(2026-09-06, 버전 변경 없이 반영).
버전 1.02025-12-19
최초 버전.