개인정보 보호정책

이 웹사이트의 데이터 처리 책임자(관리자)는:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, 독일

Email: [email protected]

DealMonitor 사용 방법에 따라 다음 카테고리의 개인 데이터를 수집 및 처리합니다:

• 계정 데이터: 이메일 주소, 해시된 비밀번호(또는 Google OAuth ID), 선호 언어
• 트래커 데이터: 제품 URL, 목표 가격, 가격 이력, 쇼핑몰 도메인
• 알림 데이터: Telegram 채팅 ID(연결된 경우), 푸시 구독 엔드포인트(활성화된 경우)
• 기술 데이터: IP 주소(서버 로그, 영구 저장되지 않음), 브라우저 유형, 운영체제
• 확장 프로그램 데이터: 방문한 쇼핑몰 도메인, 감지된 가격 후보

GDPR에 따른 다음 법적 근거에 기반하여 데이터를 처리합니다:

• GDPR 제6조 1항(b) — 계약 이행: DealMonitor 서비스 제공에 필요한 처리(계정 관리, 가격 추적, 알림)
• GDPR 제6조 1항(a) — 동의: Telegram 알림, 웹 푸시 알림, Google Analytics 등 선택적 기능
• GDPR 제6조 1항(f) — 정당한 이익: 보안, 사기 방지, 서비스 개선을 위한 서버 로그

데이터는 다음 목적으로만 사용됩니다:

• 가격 추적 서비스 제공: 제품 페이지 스크래핑, 가격 감지, 가격 이력 저장
• 알림 전송: 목표 가격 도달 시 이메일 알림, Telegram 메시지, 웹 푸시 알림
• 계정 관리: 인증, 비밀번호 재설정, 언어 설정
• 서비스 개선: 가격 감지 정확도를 향상시키기 위한 익명화된 집계 통계
• 제휴 링크: 제품 URL에 제휴 링크를 포함할 수 있습니다. 이는 가격에 영향을 미치지 않으며 제휴 네트워크와 개인 데이터를 공유하지 않습니다

모든 데이터는 독일에 위치한 서버에 저장됩니다. 다음 보안 조치를 사용합니다:

• 모든 연결은 HTTPS/TLS로 암호화
• 비밀번호는 bcrypt로 해시(평문으로 저장되지 않음)
• 데이터베이스 접근은 제한되며 강력한 자격 증명으로 보호
• 서버 접근은 인가된 인원으로만 제한
• 데이터 손실 방지를 위해 정기적으로 백업 수행

개인 데이터를 판매, 임대 또는 거래하지 않습니다. 필요한 경우에만 다음 제3자와 데이터를 공유할 수 있습니다:

• Google OAuth: Google로 로그인하면 Google에서 이메일 주소만 수신합니다. 인증에 필요한 범위를 넘어 Google과 데이터를 공유하지 않습니다
• Resend(이메일 서비스): 알림 이메일 배달을 위해 이메일 주소가 Resend에 전달됩니다. Resend는 자체 개인정보 보호정책에 따라 데이터를 처리합니다
• Google Analytics: 익명화된 사용 데이터(페이지뷰, 대략적 위치)를 수집하기 위해 Google Analytics를 사용합니다. 개인 데이터는 전송되지 않습니다
• Telegram(선택사항): Telegram을 연결하면 가격 알림을 보내기 위해 Telegram 채팅 ID가 저장됩니다. 기타 Telegram 데이터에는 접근하지 않습니다

DealMonitor 자체는 쿠키를 설정하지 않습니다. 브라우저의 localStorage를 사용하여 인증 토큰과 환경설정(테마, 언어)을 저장합니다. 이 데이터는 서버와의 인증 시를 제외하고 브라우저를 벗어나지 않습니다.

사이트 운영자가 활성화한 Google Analytics는 쿠키를 설정할 수 있습니다. 이는 익명 사용 통계에만 사용되며 브라우저 설정으로 차단할 수 있습니다.

DealMonitor 브라우저 확장 프로그램은 다음 권한 및 데이터 처리로 작동합니다:

• 확장 프로그램은 블랙리스트 도메인(은행, 금융 서비스 등)을 제외한 모든 쇼핑몰 페이지에서 활성화됩니다 — 모든 브라우징 활동을 모니터링하지 않습니다
• 감지된 가격 데이터와 페이지 URL은 가격 추적을 위해서만 서버로 전송됩니다
• 확장 프로그램은 인증 토큰을 브라우저에 로컬로 저장합니다
• 쇼핑몰 페이지 외의 브라우징 기록, 키 입력 또는 개인 데이터를 수집하지 않습니다
• 확장 프로그램은 언제든지 제거하여 완전히 삭제할 수 있습니다

다음 기간 동안 데이터를 보존합니다:

• 계정 데이터: 계정이 활성 상태인 동안 보존. 계정 삭제 후 30일 이내에 삭제
• 가격 이력: 관련 트래커가 존재하는 동안 보존
• 서버 로그(IP 주소): 14일 후 자동 삭제
• 고아 데이터(활성 사용자가 없는 트래커): 매일 자동으로 정리

EU 사용자로서 개인 데이터에 관한 다음 권리가 있습니다:

• 접근권(GDPR 제15조): 보유하고 있는 모든 개인 데이터의 사본을 요청할 수 있습니다
• 정정권(GDPR 제16조): 계정 설정에서 부정확한 데이터를 수정할 수 있습니다
• 삭제권(GDPR 제17조): 언제든지 계정을 삭제할 수 있으며 모든 관련 데이터가 제거됩니다
• 데이터 이동권(GDPR 제20조): 구조화된 기계 판독 가능 형식으로 데이터를 요청할 수 있습니다
• 처리 제한권(GDPR 제18조): 데이터 처리를 제한하도록 요청할 수 있습니다
• 이의 제기권(GDPR 제21조): 정당한 이익에 기반한 처리에 이의를 제기할 수 있습니다
• 동의 철회권: 선택적 기능(Telegram, 푸시 알림 등)에 대한 동의를 언제든지 계정 설정에서 철회할 수 있습니다

개인 데이터 처리가 데이터 보호법을 위반한다고 판단되면 감독 기관에 불만을 제기할 권리가 있습니다. 당사 소재지의 관할 기관은:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, 독일

웹사이트: www.datenschutz.rlp.de

DealMonitor는 16세 미만의 어린이를 대상으로 하지 않습니다. 어린이의 개인 데이터를 고의로 수집하지 않습니다. 보호자이시며 자녀가 개인 데이터를 제공했다고 판단되면 삭제할 수 있도록 연락해 주세요.

신중하게 선택된 제3자 제공업체와 협력하며, 각 제공업체는 기능에 필요한 데이터만 처리합니다:

• Resend (Resend Inc., 미국) — 가입, 가격 알림, 비밀번호 재설정용 이메일 배달. 처리: 이메일 주소. 개인정보: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., 미국) — CDN, DNS, DDoS 보호. 처리: IP 주소, 기술적 연결 데이터. 개인정보: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, 미국) — Google 계정을 통한 선택적 로그인. 처리: 이메일 주소(Google 로그인 사용 시에만). 개인정보: https://policies.google.com/privacy
• Google Analytics (Google LLC, 미국) — 익명화된 사용 통계. 처리: 익명화된 IP 주소, 페이지뷰. 개인정보: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, 두바이) — Telegram을 통한 선택적 가격 알림. 처리: Telegram 채팅 ID(연결 시에만). 개인정보: https://telegram.org/privacy
• PostgreSQL — 오픈소스 데이터베이스, 독일 자체 서버에서 셀프 호스팅. 제3자와 데이터 공유 없음

이 개인정보 보호정책은 수시로 업데이트될 수 있습니다. 최신 버전은 항상 이 페이지에서 최종 업데이트 날짜와 함께 확인할 수 있습니다. 정기적으로 확인하시기 바랍니다. 중요한 변경 사항이 있는 경우 등록된 사용자에게 이메일로 알려드립니다.