개인정보 처리방침

최종 업데이트: 2026년 11월 7일

이 방침은 두 부분으로 구성되어 있어요: 하나는 Hanzi By Heart 앱을 위한 것이고, 다른 하나는 웹사이트와 대기자 명단을 위한 것이에요.

앱

이 방침은 Hanzi By Heart iPhone 앱에 적용돼요.

개인정보 처리자

Konstantin Moritz van Megen, Pionierstraße 12, 40215 Düsseldorf, 독일. 이메일: support@hanzibyheart.com.

연령

Hanzi By Heart는 만 16세 이상을 대상으로 해요. 만 16세 미만 아동의 데이터를 고의로 수집하지 않아요. 선택적 사용 분석에는 만 16세 이상만 동의할 수 있어요. 부모 또는 보호자가 연락하면 요청에 따라 만 16세 미만 아동의 데이터를 삭제해요.

기기에 저장되는 정보

앱은 설정과 학습 기록을 저장해요. 여기에는 카드 상태, 복습 기록, 동기화 대기 작업이 포함돼요. 게스트 학습 데이터는 계정을 만들거나 로그인하지 않는 한 기기에 남아요. 게스트로도 핵심 학습 기능을 이용할 수 있어요. 앱 작동에 필요한 기기 저장은 엄격히 필요한 항목이에요 (TDDDG 제25조 제2항 제2호). 이에 대한 동의는 필요하지 않아요.

계정 및 동기화 데이터

계정을 사용하면 Supabase가 이메일 주소, Apple 로그인 참조값 또는 Google 계정 ID, 내부 사용자 ID, 인증 데이터, 설정, 카드 상태, 복습 기록, 동기화 버전 및 타임스탬프를 처리해요. 이 정보는 사용자를 인증하고, 계정을 복구하며, 기기 간 학습 기록을 동기화하는 데 필요해요. Supabase와 Resend는 no-reply@auth.hanzibyheart.com에서 확인 및 복구 메시지를 보내기 위해 이메일 주소와 기술적인 전송 데이터도 처리해요. Google로 로그인을 선택하면 Google(EEA 및 스위스 사용자는 Google Ireland Limited, 그 외 사용자는 미국의 Google LLC)이 본인 확인을 하고 이메일 주소와 Google 계정 ID를 Hanzi By Heart에 전달해요. 비밀번호, 이름, 프로필 사진은 받지 않아요. Google은 자체 개인정보처리방침에 따라 독립적인 개인정보처리자로서 이 로그인을 처리하며, 이 과정에서 사용자가 Hanzi By Heart를 이용한다는 사실을 알게 돼요. 이 연결은 언제든지 Google 계정에서 삭제할 수 있어요.

구매 및 구독

앱을 시작할 때와 다시 열 때마다, 구매 전을 포함해 게스트와 로그인 사용자 모두 RevenueCat을 통해 기기 또는 계정의 이용 권한을 확인해요. 이 확인이 없으면 학습 콘텐츠를 표시할지 구매 화면을 표시할지 앱이 판단할 수 없어요 (TDDDG 제25조 제2항 제2호). 결제 정보와 청구는 Apple이 처리해요. 전체 결제 카드 정보는 저희가 받지 않아요. RevenueCat은 앱에서 구매를 제공하고 확인 및 복원하며 구매 성능을 측정하기 위해 가명 처리된 앱 사용자 ID, 상품, 이용 권한, 거래 및 영수증·상태 정보와 제한된 앱 및 기기 진단 정보를 처리해요. 통합된 구매 SDK는 기술 요청에 Apple의 공급업체별 기기 식별자 (IDFV)도 전송해요. 이는 광고 식별자가 아니에요. RevenueCat은 먼저 무작위 가명 앱 사용자 ID를 부여해요. 로그인하면 이용 권한이 계정을 따라가도록 앱이 내부 계정 ID를 해당 RevenueCat 고객에 연결해요. RevenueCat은 이 데이터를 미국에 저장해요.

지원 요청 및 단어 신고

지원팀에 연락하면 보내 주신 내용과 이메일 주소를 처리해요. 직접 단어를 신고하면 Supabase가 신고 분류, 단어 문맥, 선택 의견과 예문, 앱 버전, iOS 버전 및 앱 언어를 저장해요. 계정 신고에는 내부 사용자 ID를 사용해요. 게스트 신고에는 답변을 받을 주소를 제공하고 연락에 동의한 경우에만 그 주소를 저장해요. 앱에서 보낸 지원 이메일에는 앱 및 iOS 버전이 포함돼요. 설정에서 데이터 요청을 보내면 가명 처리된 분석 및 구매 ID와 로그인한 경우 계정 이메일도 추가돼요. 보내기 전에 모든 내용을 확인하고 수정할 수 있어요. 자유 입력란에는 민감한 개인정보를 적지 마세요.

선택적 사용 분석

동의한 경우에만 PostHog가 계정과 연결되지 않은 무작위 설치 ID, 설치·업데이트·앱 열기·백그라운드 이벤트, 온보딩 단계와 시범 단계, 조회한 섹션, 학습 모드·평가·이전 학습 단계·실행 취소·세션 집계 횟수, 페이월 유입 경로, 표시된 페이월 버전과 선택한 플랜 종류, 구매 및 복원 결과와 구매 환경, 앱 및 빌드 버전·iOS 버전·기기 모델 및 분류·앱 언어를 처리해요. 이메일, 계정, Supabase·RevenueCat ID, 거래 또는 영수증 ID, 정확한 가격, 특정 단어, Hanzi/Pinyin, 검색어, 입력한 답과 기타 자유 입력 내용은 제외돼요. 계정 정보를 드러내지 않는 게스트 또는 계정 상태, 기기의 지역 설정, 세션 ID, 활성화된 HSK 단계와 학습 모드, 시험 날짜 설정 여부, 하루 새 단어 목표 구간, 검색어 길이와 검색 결과 수 구간, 앞서 학습하기 기능의 사용 여부도 포함돼요. 이 이벤트는 가명 처리된 데이터이며 익명 데이터는 아니에요.

처리업체 및 국제 이전

계정, 동기화 및 신고 데이터는 Supabase (Supabase, Inc., 미국)가 독일 프랑크푸르트에서 호스팅해요. 미국 소재 제공업체가 데이터에 접근할 수 있어요. 로그인 이메일은 Resend (Plus Five Five, Inc., 미국)가 보내며, Resend는 메시지 내용과 전송 기록을 미국에 저장해요. 구매 데이터는 RevenueCat, Inc.가 미국에서 처리해요. 선택적 분석 데이터는 PostHog (PostHog, Inc., 미국)가 EU 서버에서 호스팅하며, 미국에서 접근할 수 있어요. 각 업체와 데이터 처리 계약을 체결했어요. 미국으로의 이전은 EU 표준 계약 조항 (GDPR 제46조 제2항 c호)에 근거하며, 제공업체가 인증을 받은 경우 EU·미국 데이터 프라이버시 프레임워크 (GDPR 제45조)도 근거로 삼아요. 이러한 보호 조치의 사본은 support@hanzibyheart.com으로 요청할 수 있어요. Apple은 자체 개인정보 처리방침에 따라 App Store, Apple 계정 및 TestFlight 데이터를 독립적인 개인정보 처리자로서 처리해요.

EU 외 지역 이용자

처리업체 및 국제 이전 항목에 적힌 대로, 데이터는 EU 안에서 그리고 그 항목에 나온 제공업체를 통해 처리해요. 일부 국가에서는 추가 안내가 필요해요.

대한민국: 이 개인정보 처리방침에 설명된 데이터(계정, 동기화, 구매 및 지원 데이터와 동의한 경우 분석 데이터)를 국외로 이전해요. 각 기능을 이용할 때마다 암호화된 연결을 통해 Supabase(독일 서버, 미국 소재 제공업체), Resend(미국), RevenueCat(미국), 그리고 동의한 경우 PostHog(EU 서버, 미국 소재 제공업체)로 이전해요. 각 제공업체는 위에 적힌 목적과 보유 기간에 따라 데이터를 처리해요. 개인정보 보호법 제28조의8에 따른 국외 이전을 거부하려면 계정을 만들지 않고 분석에 동의하지 않으면 돼요. 그래도 기기에서 학습하는 기능은 계속 이용할 수 있어요.

태국: 태국 밖으로의 이전은 위에 설명된 보호조치에 근거하며, 분석 데이터의 경우에는 동의에 근거해요.

베트남: 베트남 이용자의 개인정보는 법률 제91/2025/QH15호에 따라 처리하고, 국외 이전에 관한 필수 영향평가서를 공안부에 제출해요.

싱가포르: 개인정보 보호 책임자는 Konstantin Moritz van Megen이며, 이메일 주소는 support@hanzibyheart.com이에요.

뉴질랜드: Apple로부터 구매, 환불 및 TestFlight 관련 정보와 Apple로 로그인할 때의 정보를, Google로부터 Google로 로그인할 때의 정보를 받기도 해요. 이 개인정보 처리방침은 어떤 정보를 받는지, 이를 왜 이용하는지, 어떤 권리가 있는지 설명해요. 이는 Information Privacy Principle 3A에 따른 안내예요.

일본: 일본 이용자의 개인정보를 Act on the Protection of Personal Information (APPI)에 따라 처리해요. 위에 나온 제공업체들은 미국에 본사를 두고 있어요. Supabase는 독일에서, PostHog는 EU에서 데이터를 저장해요. 일본은 EU가 동등한 수준의 보호를 제공한다고 인정해요. 미국에는 일반적인 연방 데이터 보호법이 없어요. 보호는 특정 분야를 위한 연방법과 주법에 따라 이루어져요. 이러한 제공업체들과의 계약(데이터 처리 계약 및 EU 표준 계약 조항)은 그들에게 APPI 기준에 맞는 수준으로 데이터를 보호할 의무를 부과해요. 이를 정기적으로 확인하고, 요청하면 이러한 조치에 대해 알려드려요. 공개, 정정, 이용 정지 또는 삭제 요청과 불만 사항은 support@hanzibyheart.com으로 보내주세요.

TestFlight 베타 테스트

TestFlight로 앱을 테스트하면 Apple이 약관에 따라 충돌 보고서, 세션 및 충돌 횟수 같은 사용 정보, 설치된 버전, 설치 날짜 및 의견 등의 정보를 제공해요. 이메일로 초대했다면 이름과 이메일 주소도 확인할 수 있어요. 이 데이터는 버그 수정과 앱 개선에만 사용하며 공유하지 않아요 (GDPR 제6조 제1항 b호 및 f호). 테스트 버전의 구매는 Apple 샌드박스에서 처리되며 실제 비용이 청구되지 않아요.

목적 및 법적 근거

계정, 동기화, 요청하신 지원 및 구매 기능에 필요한 데이터는 앱 계약을 이행하거나 요청에 따른 조치를 취하기 위해 처리해요 (GDPR 제6조 제1항 b호). 서비스 보안, 악용 방지, 문제 해결 및 비례적인 구매 성능 측정은 안전하고 안정적이며 경제적으로 지속 가능한 앱을 제공하려는 정당한 이익에 근거해요 (GDPR 제6조 제1항 f호). 선택적 분석 및 그 목적을 위한 기기 정보 접근은 동의에 근거해요 (GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 법정 보존 의무는 GDPR 제6조 제1항 c호에 근거해요. GDPR 제22조의 의미에 해당하는 프로파일링을 포함해 자동화된 의사결정을 사용하지 않아요.

동의 및 철회

분석 참여는 자발적이며 16세 이상만 선택할 수 있어요. 앱 온보딩 중이나 나중에 설정 > 개인정보 보호에서 선택할 수 있어요. 동의하기 전에는 PostHog SDK가 시작되지 않아요. 기능 손실 없이 거절할 수 있고 언제든 선택을 바꿀 수 있어요. 동의를 철회하면 이후 수집이 즉시 중단되고 전송되지 않은 대기 이벤트는 삭제돼요. 철회 전에 처리한 데이터는 적법하게 처리된 상태로 남아요. 이미 전송된 이벤트는 부당한 지체 없이, 늦어도 한 달 안에 요청에 따라 삭제해요. 가장 빠른 방법은 설정 > 개인정보 더 보기 > 데이터 요청 보내기예요. 이메일에 가명 처리된 분석 ID가 이미 포함돼요. 분석을 껐다가 다시 켜면 새 ID가 발급돼요. 보내 주신 ID만 찾아볼 수 있어요. 특정 데이터만 삭제하는 것이 기술적으로 불가능하면 테스트 단계의 분석 데이터를 모두 삭제해요.

광고 및 앱 간 추적 없음

Apple 광고 식별자 (IDFA), 광고, 데이터 중개업체를 이용하지 않으며 다른 회사의 앱이나 웹사이트에서 사용자를 추적하지 않아요. PostHog의 자동 수집, 임의의 탭 정보 수집, 사용자 프로필, 세션 재생 및 자동 오류 보고 기능은 꺼져 있어요. 화면 크기, 네트워크 유형, 시간대 및 기기 이름은 전송 전에 제거하며 IP 기반 위치 정보 수집도 꺼져 있어요.

보관 기간

계정 및 동기화 데이터는 계정이 유지되는 동안 보관해요. 계정에 연결된 단어 신고는 계정과 함께 삭제해요. 그 밖의 지원 연락 내용과 게스트 신고는 신고된 문제를 해결하고 재발을 막거나 법적 의무를 이행하는 데 필요한 기간에만 보관해요. 이용 권한 제공에 필요한 구매 기록은 해당 목적과 적용되는 법적 의무에 필요한 기간 동안 보관해요. 가명 처리된 분석 데이터는 사용 패턴과 불편한 지점을 파악하고 제품 결정을 내리는 데 필요한 기간 동안 보관해요. 정기적으로 검토하고 더 이상 필요하지 않은 데이터는 삭제해요. 요청하면 더 일찍 삭제할 수 있어요 (동의 및 철회 항목 참고). 로컬 데이터는 직접 삭제하거나 iOS의 작동 방식에 따라 앱을 삭제할 때까지 남아요. 인증 이메일 전송 기록과 제공업체 보안 로그는 제한된 제공업체 삭제 주기나 법적 의무에 따라 더 오래 남을 수 있어요.

삭제

설정에서 계정을 삭제할 수 있어요. Supabase 로그인 정보와 계정에 연결된 학습 및 신고 데이터가 영구적으로 삭제되고 연결된 Apple 인증 해제가 시작돼요. “학습 기록 삭제”로 기기에 저장된 게스트 학습 기록을 지울 수 있어요. 계정을 삭제해도 Apple 구독은 취소되지 않아요. Apple 계정에서 구독을 관리해 주세요. RevenueCat 이용 권한 기록과 이미 전송된 분석 데이터는 Supabase 계정 삭제만으로 자동 삭제되지 않아요. 별도로 삭제를 요청하려면 설정 > 개인정보 더 보기 > 데이터 요청 보내기를 이용해 주세요. 이메일에 가명 처리된 분석 및 구매 ID가 이미 포함돼요. 백업 사본은 미국의 클라우드 저장소 제공업체에 보관하며(EU-U.S. Data Privacy Framework에 근거), 30일이 지나면 삭제해요. 따라서 계정을 삭제한 뒤에도 데이터가 최대 30일 동안 이 백업에 남아 있을 수 있어요.

데이터 제공

개인정보를 제공할 의무는 없어요. 계정은 선택 사항이며 계정이 없어도 기기에서 학습 기능과 학습 기록을 계속 이용할 수 있어요. 로그인에 필요한 데이터 (이메일 주소, Apple 로그인 참조값 또는 Google 계정 ID)가 없으면 동기화와 계정 복구를 이용할 수 없어요. 구매는 Apple과 RevenueCat을 통한 확인이 필요하며, 확인할 수 없으면 이용 권한을 열어 드릴 수 없어요. 사용 분석은 자발적이며 거절해도 불이익이 없어요.

권리

법적 요건에 따라 정보 열람, 정정, 삭제, 처리 제한 및 데이터 이동을 요청할 권리가 있어요. 동의는 언제든 향후 효력으로 철회할 수 있으며 철회 전에 이루어진 처리는 계속 적법해요. 데이터 보호 감독 기관에 민원을 제기할 수도 있어요.

처리 반대 권리

GDPR 제6조 제1항 f호의 정당한 이익에 근거한 처리에 대해, 본인의 특정 상황과 관련된 사유가 있으면 언제든 반대할 수 있어요 (앱에서는 서비스 보안, 악용 방지, 문제 해결 및 구매 성능 측정이 해당돼요). 그러면 본인의 이익보다 우선하는 설득력 있는 정당한 사유를 입증하거나 법적 청구권의 설정·행사·방어를 위해 필요한 경우가 아니면 해당 목적으로 데이터를 더 이상 처리하지 않아요. support@hanzibyheart.com으로 연락해 주세요.

감독 기관

노르트라인베스트팔렌주 정보보호 및 정보자유 담당관 (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, 독일, www.ldi.nrw.de.

문의

개인정보 관련 질문이나 요청은 이메일로 보내 주세요. 요청이 본인에 관한 것인지 확인할 수 있도록 충분한 정보를 요청할 수 있어요.

웹사이트와 대기자 명단

개인정보 처리자

Konstantin Moritz van Megen, Hanzi By Heart, Pionierstraße 12, 40215 Düsseldorf, 독일. 이메일: support@hanzibyheart.com, 전화: +49 177 6922060.

웹사이트 방문

웹사이트는 Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA)를 통해 제공돼요. 방문할 때 Cloudflare는 이를 위해 필요한 데이터, 즉 IP 주소, 시간, 요청한 주소, 브라우저와 기기 정보, 전송된 경우에는 방문 직전 페이지를 처리해요. 목적은 웹사이트를 제공하고 공격과 남용으로부터 보호하는 것이에요. 법적 근거는 EU 일반 개인정보 보호법(GDPR) 제6조 제1항 f호이며, 저희의 정당한 이익은 안전하고 안정적인 웹사이트 운영이에요.

Cloudflare는 이에 대한 저희 처리업체로 활동해요. Cloudflare가 자체 목적, 예를 들어 자체 네트워크 보호를 위해 데이터를 처리하는 경우, 그 처리의 개인정보 처리자는 Cloudflare예요. Cloudflare의 개인정보 처리방침을 참고하세요. 데이터는 미국으로 이전될 수 있어요. Cloudflare는 EU·미국 데이터 프라이버시 프레임워크에 따라 인증을 받았으며, 자사의 데이터 처리 계약은 이 이전의 근거로 해당 인증을 사용해요 (GDPR 제45조). 적정성 결정이 적용되지 않는 경우에는 해당 계약에 포함된 EU 표준 계약 조항이 적용돼요 (GDPR 제46조 제2항 c호). 이러한 보호 조치는 링크에서 확인하거나 저희에게 사본을 요청할 수 있어요.

저희는 자체 접속 로그를 저장하지 않으며, 웹사이트 프로그램의 로깅은 꺼져 있어요. 쿠키 없는 페이지 조회수에서 설명하는 집계에는 IP 주소가 저장되지 않아요. Cloudflare의 문서에 따르면 Cloudflare는 저희 플랜에서 보안 이벤트와 기술적 보안 분석 데이터를 최대 31일 동안 보관해요. Cloudflare가 서비스 운영, 특정 공격 조사 또는 법적 의무 이행을 위해 추가 데이터를 필요로 하는 경우, 보관 기간은 그 목적과 적용되는 의무에 따라 달라져요. Cloudflare는 자사의 개인정보 처리방침에서 이러한 기준을 설명해요.

대기자 명단

가입하면 확인 이메일을 요청하는 것이고, 앱이 출시될 때 이메일 한 통을 받는 데 동의하는 거예요. 이를 위해 저희는 이메일 주소와 페이지 언어를 처리해요. 확인 링크는 암호화되어 있으며 7일 동안 유효해요. 링크를 열면 나오는 페이지에서 직접 확인한 뒤에만 대기자 명단에 추가해요 (더블 옵트인). 그전에는 주소가 확인 이메일과 저희 제공업체의 전송 기록에 존재하지만, 대기자 명단 연락처로 저장되지는 않아요.

요청하신 이메일과 대기자 명단의 법적 근거는 동의예요 (GDPR 제6조 제1항 a호). 주소 제공은 자발적이며 법이나 계약에 따라 요구되지 않아요. 주소가 없어도 웹사이트는 계속 이용할 수 있지만 출시 이메일은 받지 못해요. 다른 마케팅 이메일은 보내지 않아요.

동의는 언제든 support@hanzibyheart.com으로 이메일을 보내거나, 확인 이메일과 출시 이메일에 있는 수신 거부 링크를 통해 철회할 수 있어요. 철회는 이전 처리의 적법성에 영향을 주지 않아요. 그러면 저희는 해당 주소로 이메일을 더 보내지 않도록 차단하고 활성 대기자 명단에서 삭제해요. 활성 대기자 명단은 출시 이메일 후 늦어도 30일 안에, 또는 예정된 출시를 포기하는 경우에 닫아요.

동의를 입증하기 위해 저희는 가입 및 확인 시각, 언어, 동의 문구의 버전을 연락처와 함께 저장해요. 철회 후 또는 마지막 이메일 이후에는 주소를 포함한 이 입증 자료를 발송이 차단된 상태로 이후 세 번째 역년이 끝날 때까지 보관한 뒤 삭제해요. 이는 동의를 입증하고 가능한 청구에 대응하려는 저희의 정당한 이익에 근거해요 (GDPR 제6조 제1항 f호 및 제7조 제1항). 특정 법적 분쟁이 발생하면 그에 필요한 입증 자료만 분쟁이 끝날 때까지 보관해요. 저희는 동의 입증 자료로 IP 주소를 저장하지 않아요.

저희는 이메일과 대기자 명단을 위해 Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA)를 처리업체로 이용해요. 제공업체에 따르면 메시지 내용과 전송 기록은 미국에 30일 동안 저장되고, 백업은 7일 동안 유지돼요. 연락처 데이터는 저희가 삭제할 때까지 남아 있어요. 이전은 데이터 처리 계약의 EU 표준 계약 조항에 근거해요 (GDPR 제46조 제2항 c호). 보호 조치는 그곳에서 확인하거나 저희에게 사본을 요청할 수 있어요.

남용 가입을 방지하기 위해 Cloudflare는 IP 주소와 이메일 주소의 해시를 잠시 처리해요. 속도 제한 카운터는 각각 60초 구간을 대상으로 해요. 법적 근거는 GDPR 제6조 제1항 f호이며, 저희의 정당한 이익은 양식과 수신자를 남용으로부터 보호하는 것이에요. 웹사이트 방문 섹션에서 Cloudflare의 추가 보안 데이터를 다뤄요.

이메일로 문의하기

저희에게 이메일을 보내면 저희는 답변을 위해 메시지와 연락처 정보를 처리해요. 저희의 정당한 이익은 문의를 처리하는 것이에요 (GDPR 제6조 제1항 f호). 문의가 계약 또는 계약 체결 전에 요청한 조치와 관련된 경우에는 GDPR 제6조 제1항 b호가 적용돼요. 베를린의 STRATO GmbH가 저희 처리업체로서 메일함을 호스팅해요. 정보 제공은 자발적이며, 연락할 방법이 없으면 답변드릴 수 없어요. 저희는 문의가 해결되면 서신을 삭제해요. 법적 보존 의무가 적용되는 경우, 예를 들어 업무 서신이나 회계 기록의 경우에는 필요한 문서만 요구되는 기간 동안 보관해요.

쿠키 없는 페이지 조회수

사람들이 어떤 페이지를 읽고 어디서 오는지 확인하기 위해 저희 웹사이트 프로그램이 서버에서 페이지 조회수를 집계해요. 제공하는 각 페이지마다 페이지 주소, 방문 전에 있던 웹사이트(도메인만, 예: reddit.com), 연결 정보로 파악한 국가, 기기 분류(모바일, 컴퓨터, 자동)를 저장해요. 이 과정에서 IP 주소를 저장하지 않고, 쿠키를 설정하지 않으며, 기기에 아무것도 읽거나 저장하지 않아요. 이를 위한 스크립트도 실행되지 않아요. 개별 방문자를 구분할 수 없어요. 대기자 명단 신청을 확인하면 프로그램이 양식을 사용한 페이지도 국가, 기기 분류와 함께 집계해요. 이메일 주소는 절대 저장하지 않아요. 집계 결과는 Cloudflare가 저희를 위해 처리하는 과정의 일부로 Cloudflare Workers Analytics Engine에 저장되며 3개월 후 삭제돼요(웹사이트 방문 참조). 법적 근거는 GDPR 제6조 제1항 f호이며, 저희의 정당한 이익은 페이지와 가이드를 개선하는 것이에요.

저희는 자체 쿠키를 설정하지 않으며, 광고·추적 서비스도 사용하지 않아요. 밝은 모드와 다크 모드 전환 버튼을 사용할 때만 브라우저가 그 선택을 로컬 저장소에 보관해서, 다음 페이지도 같은 모드로 열려요. 이 선택은 기기에만 남고 저희에게 전송되지 않아요. 이 저장은 요청하신 기능에 꼭 필요해요(독일 TDDDG 제25조 제2항 제2호). 페이지 콘텐츠와 글꼴은 저희 자체 도메인에서 로드돼요. 잉크 애니메이션은 브라우저에서 로컬로 계산돼요. 확인 이메일의 열람 및 클릭 추적도 꺼져 있어요.

Cloudflare는 보안 검사 중에 엄격히 필요한 쿠키를 사용할 수 있어요. 예를 들어 검사를 통과했음을 기록하는 cf_clearance(저희 사이트에서는 30분으로 설정), 봇 방지를 위한 __cf_bm(30분 동안 활동이 없으면 만료) 등이에요. 이 쿠키는 안전한 제공을 지원하며 광고가 아니에요. 필요한 브라우저 접근은 독일 TDDDG 제25조 제2항 제2호에 근거하고, 관련 데이터 처리는 GDPR 제6조 제1항 f호에 근거해요. 자세한 내용은 Cloudflare의 쿠키 문서를 참고하세요. 수신자, 이전 및 추가 보관은 웹사이트 방문 섹션에서 다뤄요.

이용자의 권리

법적 요건에 따라 정보 열람, 정정, 삭제, 처리 제한 및 데이터 이동 권리가 있어요. 동의는 언제든 향후 효력으로 철회할 수 있으며, 철회 전에 이루어진 처리는 계속 적법해요. support@hanzibyheart.com으로 보내 주세요.

처리 반대 권리

GDPR 제6조 제1항 f호에 근거한 처리에 대해, 본인의 특정 상황과 관련된 사유가 있으면 언제든 반대할 수 있어요. 여기에는 웹사이트 제공과 보안, 문의 처리, 동의 입증 자료 보관이 포함돼요. support@hanzibyheart.com으로 보내 주세요. 데이터가 직접 마케팅을 위해 처리되는 경우에는 이유를 제시하지 않고 언제든 반대할 수 있어요.

데이터 보호 감독 기관, 예를 들어 노르트라인베스트팔렌주 정보보호 및 정보자유 담당관(LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, 독일, www.ldi.nrw.de에 민원을 제기할 수도 있어요.

저희는 GDPR 제22조의 의미에 해당하는 자동화된 결정을 하지 않아요.