개인정보 보호정책
효력: 2026-07-30
요약: 우리는 서비스 운영에 필요한 최소한의 데이터만 수집합니다. 데이터를 팔지 않습니다. 업계 표준 보안을 사용합니다. 언제든지 계정 및 데이터를 삭제할 수 있습니다.
개인정보 처리자
DomScan은 DomScan이라는 상호로 사업을 운영하는 Esteve Castells가 운영합니다. 계정, 청구, 지원, 보안 및 웹사이트 데이터에 대해 Esteve Castells가 개인정보 처리자입니다.
고객이 API, 배치 작업, Webhook 또는 기타 서비스 기능을 통해 개인정보를 전송할 때 일반적으로 고객은 처리자이고 DomScan은 수탁 처리자입니다. 해당 처리에는 데이터 처리 부속서가 적용됩니다. 데이터 처리 부속서.
수집하는 내용
우리는 데이터 수집을 최소화합니다. 우리가 저장하는 내용은 다음과 같습니다:
계정 정보
- 이메일 주소 - Google OAuth 로그인에서
- 이름 - 당신의 Google 프로필에서 (선택사항)
- 프로필 사진 URL - Google에서 (우리는 다운로드하지 않습니다)
- 가입 유입경로 - 새 계정을 만들 때 기록되는 가입 방문 페이지, 추천 사이트 출처, 캠페인 태그 및 국가 코드
- 계정 소속 및 초대 - 계정 역할, 소속 계정, 초대 이메일 주소 및 초대 상태
API 사용 데이터
- API 요청 - 엔드포인트 경로, 타임스탬프, 상태 코드, 응답 시간, 크레딧 정산 및 30일간 보관되는 개인정보 보호형 JSON 미리보기. 요청 헤더와 비밀 값은 저장하지 않습니다
- 배치 작업 및 Webhook - 입력, 결과, 상태, 전송 시도, 암호화된 Webhook 비밀값 및 운영 메타데이터, 24시간 보관
- 크레딧 거래 - 청구 및 사용 추적용
- API 키 - 해시됨, 평문으로 저장되지 않음
- 지원 및 청구 - 지원 메시지, 전송 기록, 구매 식별자, 크레딧 원장 이벤트 및 회계 기록
- 상위 소스 쿼리 - 요청에 답변하기 위해 필요한 공개 또는 계약 소스에 전송되는 도메인, 호스트, 이메일 주소 또는 기타 쿼리 값
기술 데이터
- IP 주소 - 가입 경로 분석, 속도 제한 및 보안을 위해 사용되며, 필요한 경우 계정과 연결될 수 있습니다
- 사용자 에이전트 - API 문제 디버깅용
수집하지 않는 것
- 도메인 소유권 정보 (우리는 공개 RDAP 데이터만 조회합니다)
- 우리 사이트 외의 열람 이력
- 비밀번호 또는 결제 카드 번호 전체
데이터 처리 목적과 법적 근거
- 계약: 계정 생성 및 보호, API 제공, 구매한 크레딧 지급 및 서비스 요청 대응.
- 법적 의무: 세금, 결제 및 회계 기록 유지와 적법한 요청에 대한 대응.
- 정당한 이익: 해당 이익과 귀하의 권리를 비교 검토한 후 악용 방지, 오류 조사, 서비스 보호 및 안정성 향상.
- 동의: 선택적 분석, 즉 Google Analytics 4 및 PostHog(PostHog 세션 리플레이 포함) 실행. 이전의 적법한 처리에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다.
데이터 사용 방법
- 서비스 제공 - API 요청 처리 및 계정 관리
- 청구 - 크레딧 사용 추적 및 결제 처리
- 보안 - 남용 감지, 속도 제한 및 사기 방지
- 지원 - 당신이 우리에게 연락할 때 도움을 드리기 위해
- 개선 - API를 개선하기 위한 집계, 익명화된 사용 패턴
- 사용자 획득 분석 - 어떤 가입 유입경로가 활성화와 유료 사용으로 이어지는지 파악하기 위해
데이터 저장 및 보안
보안 조치:
- 모든 연결이 HTTPS/TLS 사용
- API 키는 SHA-256으로 해시됨
- 세션 토큰은 암호화 서명됨
- 저장된 비밀번호 없음 (우리는 OAuth 사용)
어떠한 온라인 서비스도 절대적인 보안을 보장할 수 없습니다.
보관 기간
- 개인정보 보호형 API 요청 로그: 30일.
- 비동기 배치 입력, 결과 및 Webhook 설정: 24시간.
- 세션 쿠키: 30일. OAuth 상태: 10분. 악용 방지 쿠키: 2년. 언어 쿠키: 1년.
- 계정, 팀, 결제, 회계 및 지원 기록: 서비스 제공, 분쟁 해결, 악용 방지 및 법적 의무 이행에 필요한 기간 동안만 보관됩니다.
- 백업 사본: 백업 주기에 따라 보관되며 덮어쓰거나 삭제할 때까지 보호됩니다.
제3자
우리는 다음 서비스를 사용합니다:
- Hetzner - Node 애플리케이션, PostgreSQL, Valkey 및 로컬 객체 저장소를 호스팅합니다.
- Cloudflare - DNS/CDN, 보안, Turnstile, 이메일 발송 및 라우팅, R2 오프사이트 백업.
- Google - Google OAuth 인증, 호스팅 글꼴 제공 및 선택적 Google Analytics 4 이용.
- PostHog - 선택적 제품 분석 및 세션 리플레이, 그리고 인증된 API 사용에 대한 분석.
- Stripe - 결제 처리.
- Cuentica - 회계 및 청구서 기록.
- Telegram - 고객 알림 및 지원.
- Webshare - 일부 레지스트리 및 인증서 투명성 요청용 프록시.
- ZeroBounce - 선택적 이메일 주소 전송 가능성 확인.
현재 제공업체 목록, 목적 및 데이터 범주는 하위 처리자 페이지를 참조하세요.
우리는 마케팅을 위해 개인 데이터를 제3자에게 판매, 임차 또는 공유하지 않습니다.
국제 이전
일부 제공업체는 유럽경제지역 밖에서 데이터를 처리할 수 있습니다. 데이터 보호법상 이전 보호조치가 필요한 경우 DomScan은 적정성 결정이나 유럽연합 집행위원회 표준계약조항 등 제공업체가 제공하는 적법한 방법을 사용합니다.
당신의 권리
당신은 다음의 권리가 있습니다:
- 접근 - 우리가 당신에 대해 가진 모든 데이터 보기
- 내보내기 - 당사가 제공해야 하는 데이터의 이동 가능한 사본 요청
- 삭제 - 청구, 회계, 보안, 악용 방지 및 백업 보존 요건에 따라 계정 삭제 요청
- 수정 - 당신의 정보 업데이트
스페인 데이터 보호 기관 AEPD에 민원을 제기할 수도 있습니다. aepd.es.
이러한 권리를 행사하려면 계정 설정 을(를) 방문하거나 우리에게 이메일을 보내세요.
개인정보 보호에 대한 질문이 있으신가요? 연락주세요: