개인정보 처리 책임자: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
수집하는 정보
주문할 때: 이름, 배송지, 이메일, 전화번호, 주문 내용, Stripe 결제 식별자(카드 번호는 절대 아니에요). 사이트를 둘러볼 때: 익명화된 방문 통계(Umami, 쿠키 없음), 기술 로그. 장바구니는 브라우저(localStorage)에 저장되고, 주문할 때만 저희에게 전달돼요. 동의하신 경우에만: Google Analytics 4 방문 통계(아래 「쿠키와 방문 통계」 참고).
카드 사진(Premium): 이미지는 축소되고 메타데이터(EXIF, GPS 위치)는 삭제돼요. 주소는 공개되지만 추측할 수 없고, 검색 엔진에 색인되지 않아요. 사진은 직접 삭제하거나 계정을 삭제하면 지워져요.
모두에게 공개되는 사진: 회원님이 pocabase에서 카드를 보여주기 위해 보유한 카드의 사진을 제안하시면(「모두에게 보여주기」), 직접 촬영했음을 확인하시고 Pocabase에 사이트에서 기간 제한 없이 표시할 수 있는 무상의 비독점적 전 세계 라이선스를 부여하시는 것입니다. 당사 팀이 승인하면 사본이 공개 페이지(검색엔진에 색인됨)에 게시되며, 사진을 삭제하거나 계정을 삭제하셔도 온라인에 남습니다. 회원님, 권리자 또는 사진에 보이는 사람은 언제든지 contact@pocabase.com로 삭제를 요청할 수 있으며, 지체 없이 삭제합니다.
접속 국가: 방문할 때마다 우리 서버에서 IP 주소로 접속 국가를 추정해요(DB-IP의 「IP to Country Lite」 데이터베이스). 사이트 언어와 구독 가격을 사용자의 통화로 보여 드리기 위해서예요. 이때 IP 주소와 국가는 저장되지 않아요.
처리 목적과 법적 근거
계약 이행(주문 처리와 배송, 청구, 고객 지원), 법적 의무(청구서 10년 보관), 정당한 이익(보안, 쿠키 없는 익명 통계), 동의(Google Analytics 4 방문 통계 쿠키, 언제든 철회 가능). 동의 없는 상업적 권유는 하지 않아요.
수령인
Stripe(결제), Resend(거래 이메일 발송), 공급업체와 운송업체(배송에 꼭 필요한 이름과 주소만), 호스팅 업체. 일부 공급업체는 EU 밖(대한민국, 미국)에 있으며, 이전은 유럽 위원회의 표준 계약 조항에 따라 이루어져요.
쿠키와 방문 통계
꼭 필요한 쿠키: 장바구니(localStorage)와, 선택을 6개월 동안 기억하는 `pocabase_consent` 쿠키. 이 쿠키는 동의가 필요 없어요.
쿠키 없는 방문 통계(유럽에서 직접 호스팅하는 Umami): 식별자, 쿠키, 개인정보가 전혀 없어요. 법적 근거: 정당한 이익.
Google Analytics 4는 동의하신 경우에만 사용해요. 쿠키 `_ga`와 `_ga_<식별자>`, 목적은 방문 통계(페이지뷰, 구매 경로, 유입 경로), 수명은 최대 13개월, 데이터 보관은 14개월, 법적 근거: 사용자의 동의. 동의 모드(Consent Mode v2)가 켜져 있어서 광고, 광고 데이터, 맞춤 설정은 어떤 경우에도 거부 상태로 유지되고, IP 주소는 기본으로 익명화돼요. 수령인: Google Ireland Limited, EU 밖으로의 이전은 표준 계약 조항과 EU–미국 데이터 보호 체계에 따라 이루어져요.
동의하기 전에는 Google 스크립트가 로드되지 않고 Google 쿠키도 저장되지 않아요. 각 페이지 하단의 「쿠키 관리」 링크로 언제든 동의를 철회할 수 있어요. 철회하면 `_ga` 쿠키가 삭제되고 태그도 더는 로드되지 않아요.
보관 기간
주문 데이터와 청구서: 10년(회계 의무). 주문 추적 계정: 거래 관계 기간 + 3년. 기술 로그: 12개월. 쿠키 동의 선택: 6개월.
이용자의 권리
열람, 정정, 삭제, 처리 제한, 이동, 반대: contact@pocabase.com로 연락하세요. 문제가 있으면 프랑스 개인정보 감독기관 CNIL(www.cnil.fr)에 신고할 수 있어요.