개인정보처리방침

이 사이트는 의도적으로 데이터를 최소로 다룹니다. 통계(Google Analytics)는 동의하는 경우에만 작동해요 — 동의 없이는 분석 쿠키가 설정되지 않습니다.

관리자

Typhora Group LLC
33 N Gould St, Sheridan, WY 82801, USA
대표자: Heinrich Songmin Berger (CEO)
이메일: hey@henny.info

The representative in the Union within the meaning of Art. 27 GDPR — to the extent one is required by law — is Heinrich Songmin Berger, Barbarossaplatz 2, 50674 Cologne, Germany, hey@typhora.group.

서버 로그

사이트에 접속하면 기술적 접속 데이터가 서버 로그에 저장됩니다(호스팅: Hetzner Online GmbH, 독일): IP 주소, 날짜와 시간, 요청한 페이지, 참조 페이지(referrer), 사용자 에이전트(브라우저/기기). 이 데이터는 사이트를 안전하게 제공하기 위해 기술적으로 필요하며, 추가로 남용과 공격을 방어하고 사이트 트래픽을 대략 분석하는 데 쓰입니다(GDPR 제6조 제1항 f호 — 정당한 이익). 접속 로그는 늦어도 14일 후 자동 삭제되며, 다른 데이터 소스와 결합되거나 제3자와 공유되지 않습니다.

쿠키, 통계 및 도달 측정

본 사이트는 사이트가 어떻게 이용되는지 파악하기 위해 Google Analytics 4(제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)를 사용합니다. 이는 오직 귀하가 쿠키 안내에서 제공하는 동의(EU 일반 데이터 보호 규정(GDPR) 제6조 제1항 (a)호)에 근거해서만 이루어집니다. 동의가 있기 전까지 Google Analytics는 쿠키 없이, 그리고 개인정보의 전송 없이 동의 모드(Consent Mode)로 작동합니다. 귀하가 동의하시면 쿠키가 설정되고 이용 데이터(방문한 페이지, 대략적인 지역, 기기/브라우저)가 처리되며, 이때 IP 주소는 익명처리됩니다. 그 과정에서 데이터가 미국에 있는 Google로 전송될 수 있습니다. 귀하의 동의는 자발적인 것이며, 페이지 하단의 ‘쿠키’ 링크를 통해 언제든지 장래를 향하여 철회할 수 있습니다. 선택적으로 마케팅 쿠키(예: Google Ads)에도 동의할 수 있으며, 동의하지 않으면 해당 쿠키는 사용되지 않습니다. 그 밖에 본 사이트는 자체적인 쿠키 없는 이용량 측정(자체 호스팅, 제3자 제공 없음)을 사용합니다: 페이지 조회 1회당 호출된 경로와 유입 페이지(리퍼러)만 집계됩니다. 방문자를 대략적으로 구분하기 위해 IP 주소는 오직 매일 변경되는 가명 해시로만 처리되며 평문으로는 저장되지 않습니다. 이러한 데이터 절약형 측정은 쿠키를 설정하지 않으며, 아래에 설명된 내부 분석을 제외하고는 어떠한 데이터도 제3자에게 제공되지 않습니다. IP 주소의 처리는 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하며 — 따라서 동의 없이 이루어집니다. 추가로 당사는 내부에서만 접근 가능한 분석 도구에서 Anthropic(Claude API)의 지원을 받아 파생된 접근 특성을 처리합니다. 이때 당사의 수탁처리자인 Anthropic PBC 또는 Anthropic Ireland Limited(미국/EU)에 전송되는 것은 다음에 한정됩니다: 네트워크/제공자 식별자(ASN), 접속 국가, 기기 유형, 기술적 JavaScript 특성, 방문 일수/세션 수, 그리고 페이지 이동 기록(호출된 경로, 유입 페이지, 타임스탬프). 이를 위해 IP 주소는 마스킹 처리되며, 평문으로 전송되지 않습니다. 그 목적은 남용 및 자동화된 접근의 탐지와 당사 트래픽에 대한 기술적 이해입니다. 법적 근거는 보안 및 분석에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)입니다. 미국으로의 전송은 EU 집행위원회가 승인한 표준계약조항(GDPR 제46조 제2항 (c)호)에 의해 보호되며, 이 조항은 Anthropic과 체결한 당사의 개인정보 처리위탁 계약의 구성 부분입니다. Anthropic은 자체 설명에 따르면 이러한 입력값을 기본적으로 자사 모델의 학습에 사용하지 않으며 정기적으로 30일 이내에 삭제합니다. 귀하는 귀하의 특별한 상황에서 비롯되는 사유로 언제든지 이러한 처리에 대해 이의를 제기할 수 있습니다(GDPR 제21조).

글꼴

EB Garamond와 Inter 글꼴은 서버에서 로컬로 제공됩니다. Google Fonts나 다른 제3자와의 연결은 이루어지지 않습니다.

동영상 임베드

포트폴리오 페이지(미디어 제작과 연기 포함)는 YouTube의 동영상을 임베드합니다. 개인정보 보호 강화 모드(youtube-nocookie.com)를 사용합니다. YouTube는 동영상을 재생할 때에만 쿠키를 설정하고 Google로 데이터를 전송합니다. 제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

연락 및 뉴스레터

연락 양식이나 이메일로 저에게 글을 보내면, 요청을 처리하기 위해 내용이 저장됩니다. 뉴스레터를 구독하거나 연락 양식을 사용하면 동의 증빙(더블 옵트인)과 남용 방어를 위해 IP 주소와 시간이 추가로 저장됩니다(GDPR 제6조 제1항 a호 및 f호). 이 정보는 운영자에게만 보이며, 동의 없이는 넘기지 않습니다. 뉴스레터는 모든 이메일의 구독 취소 링크를 통해 언제든 철회할 수 있어요.

시스템 메일 및 뉴스레터 메일의 발송에는 서비스 제공업체 Resend(운영사: PLUS FIVE FIVE, San Francisco, USA)를 이용하며, Resend는 이를 위해 이메일 주소와 발송 데이터를 운영자 본인의 위탁을 받아 처리합니다. 이 이전은 EU-US Data Privacy Framework에 대한 적정성 결정(GDPR 제45조)에 근거합니다.

상점, 주문 및 결제

이 사이트의 숍에서 상품을 주문하면, 본인은 계약의 이행에 필요한 데이터 — 특히 이름, 배송지 및 청구지 주소, 이메일 주소, 그리고 주문 및 결제 데이터 — 를 처리합니다(GDPR 제6조 제1항 (b)호). 숍은 이 사이트에서 직접 운영되며, 결제 처리는 Stripe(Stripe, Inc., USA)를 통해 이루어집니다. 카드 정보는 오직 Stripe만이 처리하며, 어떠한 경우에도 이 사이트에 전달되지 않습니다. 상품은 풀필먼트 제공업체 Printful(Printful, Inc., USA)을 통해 주문에 따라 제작되어 배송지 주소에서 가장 가까운 생산 시설에서 발송되며, 이를 위해 제작과 배송에 필요한 주문 데이터와 주소 데이터가 Printful에 전송됩니다.

Personal data may be transferred to the USA (a third country); such transfer is based on the necessity for performance of the contract (Art. 49 (1) lit. b GDPR) or on the standard contractual clauses used by these providers.

주문 데이터와 청구서 데이터는 상법 및 세법상 법정 보존 기간 동안 저장되며, 그 이후에는 삭제됩니다.

주문과 함께 계정이 생성되며, 이를 통해 주문 상태와 주문 내역을 확인할 수 있습니다(GDPR 제6조 제1항 (b)호). 이 계정은 hey@henny.info 로 이메일을 보내 언제든지 삭제할 수 있습니다. 법정 보존 의무는 이에 영향을 받지 않습니다.

청약철회 기능을 통해 청약철회의 의사를 표시하면, 그 의사표시와 접수 일자 및 시각이 저장되며, 그 접수 사실을 확인해 드립니다(독일 민법(BGB) 제356a조 제4항; GDPR 제6조 제1항 (b)호 및 (c)호).