개인정보 처리방침
짧게 말씀드리면, 이 사이트의 페이지에는 분석 스크립트도 쿠키도 제3자 요청도 없으며, 저희 서버에서 아래에 설명한 익명·집계 방식의 전환 단계 통계만 보관합니다. 구매하신 스킬은 어떤 자료도 밖으로 보내지 않습니다.
개인정보 처리자
CROSSXTOP LTD. England and Wales(잉글랜드 및 웨일스)에 등록된 법인이며, 법인등록번호는 16339041, 등록 사무소 주소는 Suite 10890, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ 입니다.
개인정보에 관한 문의는 crossxtop@gmail.com 으로 보내 주세요.
이 웹사이트
이 사이트는 정적 사이트입니다. 페이지는 저희 서버에서 제공되는 HTML과 CSS, 그리고 소량의 JavaScript로만 이루어져 있습니다.
- 클라이언트 측 분석 도구가 없습니다. 페이지에 분석 스크립트, 추적 픽셀, 프로파일링 도구가 전혀 없습니다. 다만 서버 쪽에서 전환 단계를 집계해서 세고 있습니다 — 아래의 “집계 전환 통계” 항목을 참고해 주세요.
- 쿠키가 없습니다. 쿠키를 설정하지 않으며, 추적 목적의 로컬 스토리지도 쓰지 않습니다.
- 제3자 요청이 없습니다. 페이지에 필요한 것은 모두 저희 도메인에서 제공됩니다. 삽입된 스크립트나 추적 픽셀, iframe, 외부 이미지가 없으며, 글꼴이나 스타일시트, 스크립트를 CDN이나 다른 회사의 서버에서 가져오는 일도 없습니다. 앞으로도 그렇게 유지하겠습니다. 이 사이트에서 웹 글꼴을 쓰게 되더라도 저희가 직접 제공합니다.
- 광고도 프로파일링도 없습니다.
저희 페이지에는 다른 기관으로 연결되는 일반적인 텍스트 링크가 있습니다. 아래의 ICO, 그리고 환불 정책에서 링크한 법령 원문이 그렇습니다. 링크는 요청과 다릅니다. 직접 누르셨을 때에만 브라우저가 그 사이트에 연결되며, 그 시점부터는 해당 사이트의 방침이 적용됩니다. 이 사이트의 페이지를 여는 것만으로는 저희 외에 어디에도 연결되지 않습니다.
저희 웹 서버는 일반적인 요청 기록 — IP 주소, 시각, 요청 경로, 사용자 에이전트 — 을 남깁니다. 서버를 안정적이고 안전하게 운영하기 위한 것이며, 법적 근거는 정당한 이익입니다. 프로파일 작성에 사용하지 않으며, 보관 기간은 최대 30일을 넘기지 않는 것이 저희 방침입니다.
집계 전환 통계
방문자가 결제까지 가는 길목에서 어디서 이탈하는지 이해하기 위해 다섯 단계 — 페이지 뷰(위의 요청 기록에서), 구매 버튼 클릭, 결제 페이지 도달, 결제 완료, 성공 페이지 복귀(뒤의 세 가지는 결제 대행사의 서버 알림에서) — 를 셉니다. 이 통계는 집계 데이터입니다. IP 주소, 이메일 주소, 카드 정보가 없으며, 방문 사이에 유지되는 식별자도 없습니다. 법적 근거는 정당한 이익입니다. 이 익명 이벤트 기록을 차트로 그리는 제3자 분석 처리자(PostHog Inc., US 리전)와 공유할 수 있으며, 해당 처리자는 여기에 설명된 익명 기록 외에 아무것도 받지 않고, 이 사이트의 어떤 페이지도 그쪽에 연결되지 않습니다.
구매하신 스킬
스킬은 선생님의 컴퓨터에서, 선생님의 에이전트 안에서 실행되는 텍스트 파일입니다.
교재와 수업 자료, 학생을 식별할 수 있는 모든 정보는 선생님의 컴퓨터 안에 그대로 남습니다. 저희에게 업로드되지 않습니다. 그것을 받을 서버도, 동기화할 계정도 없으며, 패키지 안에 원격 측정(telemetry) 기능도 없습니다. 스킬 자체는 네트워크 요청을 하지 않습니다. 다만 실행 중에는 인터넷이 필요합니다. 에이전트가 모델과 대화하기 때문입니다.
따라서 저희는 학생의 개인정보를 보거나 저장하거나 처리하는 일이 없습니다. 저희와 위탁처리 계약을 맺으실 필요도 없습니다. 저희가 수탁 처리하는 것이 아무것도 없기 때문입니다.
한 가지는 분명히 해 두겠습니다. 선생님이 쓰시는 에이전트와 모델은 다른 회사의 별개 제품입니다. 그 에이전트에 입력하시는 내용은 해당 제공사로 전송되며 그 회사의 약관이 적용됩니다. 이는 저희 스킬을 쓰시든 안 쓰시든 마찬가지입니다. 사용 중인 에이전트의 데이터 정책을 확인해 주시고, 학교 규정이 요구한다면 자료가 로컬에 머무는 설정이나 배포 방식을 사용해 주세요.
같은 내용을 항목별로, 직접 확인해 보실 수 있는 검증 방법과 함께 정리한 보안 페이지도 참고해 주세요.
메일을 보내 주셨을 때
메일을 보내 주시면 저희는 보내신 주소와 본문, 첨부하신 파일을 받게 됩니다. 이는 답변을 드리기 위해, 그리고 직접 구매하신 경우 청구서를 발행하고 다운로드 링크를 보내 드리기 위해 사용합니다. 법적 근거는 계약의 이행 또는 문의에 응답한다는 정당한 이익입니다.
학생의 이름이나 사진, 과제물은 보내지 말아 주세요. 지원에 필요하지 않고, 저희도 그런 자료를 보관하고 싶지 않습니다. 실수로 보내셨다면 알려 주세요. 삭제하겠습니다.
메일은 저희 이메일 제공업체의 메일함에 보관되며, 해당 업체는 서비스 제공자로서 저희를 대신해 이를 처리합니다. 그 외 누구와도 공유하지 않고, 판매하지 않으며, 마케팅 메일을 보내지 않습니다.
보관 기간. 판매와 관련된 기록 — 청구서, 결제 기록, 이를 증빙하는 메일 — 은 영국의 회사·세무 기록 보존 규정에 따라 해당 회계연도 종료 후 6년간 보관합니다. 그 밖의 문의 메일은 용건이 끝나고 보관할 이유가 사라지면 삭제합니다.
구매하실 때
호스팅 결제 페이지에서 구매하시는 경우, 판매 주체인 Polar가 결제를 받으며 결제 화면에서 입력하신 정보에 대해서는 Polar가 처리자입니다. 그 부분은 Polar의 개인정보 처리방침이 정합니다. 저희가 받는 것은 구매를 전달하는 데 필요한 주문 정보 — 이메일 주소와 구매하신 상품 — 이며 카드 정보가 아닙니다.
저희에게 직접 구매하시는 경우 이메일로 청구서를 보내 드리고 규제 대상 결제 대행사를 통해 결제를 받습니다. 카드 번호 전체를 저희가 보거나 저장하는 일은 없습니다. 결제 대행사가 처리합니다. 저희는 청구서와 거래 참조 번호를 위 6년간 보관합니다.
정보주체의 권리
UK GDPR 및 EU GDPR에 따라 다음 권리를 가지십니다.
- 열람(access) — 저희가 보유한 본인의 개인정보를 확인하고 사본을 받을 권리
- 정정(rectification) — 부정확한 정보를 바로잡을 권리
- 삭제(erasure) — 삭제를 요구할 권리. 단 세무 기록으로 보존이 의무인 경우는 제외
- 이동(portability) — 기계 판독이 가능한 형식으로 본인 정보를 받을 권리
- 제한(restriction) 및 반대(objection) — 정당한 이익에 근거한 처리를 제한하거나 그에 반대할 권리
- 동의에 근거한 처리의 경우, 언제든 동의를 철회할 권리
행사하실 때는 crossxtop@gmail.com 으로 메일 주세요. GDPR이 정한 대로 1개월 이내에 회신드리며, 비용은 받지 않습니다.
영국·EEA 밖으로의 이전
저희는 영국에 소재합니다. 저희가 쓰는 이메일 및 결제 서비스 제공업체는 데이터를 영국이나 EEA 밖에서 처리할 수 있으며, 이 경우 GDPR이 그러한 이전에 요구하는 보호 장치 — 적정성 결정 또는 표준계약조항(SCC) — 가 적용됩니다.
이의 제기
저희가 개인정보를 잘못 다루었다고 생각되시면 먼저 저희에게 알려 주세요. 바로잡도록 노력하겠습니다. 동시에 감독기관에 이의를 제기하실 권리도 있습니다.
영국의 감독기관은 Information Commissioner’s Office (ICO) 입니다 — https://ico.org.uk. EU에 거주하신다면 거주국의 감독기관에 제기하실 수 있습니다.
변경
이 방침이 변경되면 페이지 상단의 날짜도 함께 갱신됩니다.