1데이터 책임자
1.1개인정보처리자(컨트롤러)는 이탈리아 자유전문직 종사자(libero professionista)인 Antonio Sasso(부가가치세 번호 IT04607290717, Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia)(이하 “운영자” 또는 “당사”)이며, Manuroute 플랫폼(이하 “플랫폼”)을 운영합니다.
1.2개인정보 관련 문의나 요청 연락처: hello@manuroute.com.
1.3고객과 생산자. 주문이 배정되면 생산자는 주문을 생산하고 발송하는 데 필요한 고객 데이터(이름, 배송 주소, 운송사가 요구하는 경우 전화번호, 그리고 파일)를 받습니다. 이 데이터에 대해 생산자는 독립적인 개인정보처리자(컨트롤러)로서 행동합니다. 생산자는 소포를 포장하고 발송하는 방법을 결정하며 운송사와 자체 계약을 맺고 있습니다. 생산자는 생산자 약관에 따라 이 데이터를 해당 주문을 이행하는 데에만 사용하고, 비밀로 유지하며, 다른 어떤 목적(마케팅이나 작업 채팅 밖에서 고객에게 연락하는 것을 포함합니다)으로도 재사용하지 않고, 주문 완료 30일 후 파일과 함께 삭제할 의무를 집니다. 플랫폼 자체에서 처리되는 모든 데이터에 대해서는 당사가 계속 개인정보처리자입니다.
2수집하는 데이터
2.1계정 데이터. 이름, 이메일 주소, 전화번호(생산자의 경우 인증용), 비밀번호 또는 제3자 제공업체(예: Google 또는 GitHub)를 통한 로그인, 언어, 국가, 역할(고객, 생산자 또는 둘 다), 만 18세 이상이라는 확인, 그리고 마케팅 이메일 수신 설정(수신 동의 상태와 이중 수신 동의(더블 옵트인) 확인 날짜).
2.2생산자 인증(KYC/KYB). 생산자는 Stripe Connect를 통해 신원을 인증하며, 더 높은 신뢰 레벨에서는 사업체도 인증합니다. 신분증과 은행 정보는 Stripe가 수집하고 처리합니다. 당사는 인증 상태와 Stripe가 플랫폼에 제공하는 정보(이름, 주소, 지급 계좌 정보 등)를 받습니다. 또한 장비 데이터, 장비 인증 사진(시리얼 번호와 테스트 출력 사진 포함), 재료, 그리고 생산자가 배송하는 국가를 수집합니다.
2.3DAC7 세무 데이터. 생산자에 대해 이사회 지침 (EU) 2021/514(이하 “DAC7”) 및 이탈리아 국내 이행 규정에 따라 요구되는 데이터: 이름, 거주지 주소, 납세자 번호 또는 부가가치세 번호, 개인의 경우 생년월일, 지급 계좌 식별 정보, 그리고 보고 기간별로 지급된 총 대가와 거래 건수.
2.4주문 데이터. 업로드된 출력 파일과 그 파일에서 추출한 데이터(프린터 모델, 노즐, 필라멘트, 무게, 시간, 플레이트 미리보기), 신고한 부품 용도, 검수 기준, 가격, 수수료, 결제 상태, 주문 내역과 이벤트.
2.5결제 데이터. 결제는 Stripe가 처리합니다. 당사는 전체 카드 번호를 저장하지 않으며, 결제 식별자와 상태를 받습니다.
2.6사진. 생산자가 업로드하는 사진(출력 플레이트, 부품, 저울 위의 부품, 소포)과 고객이 업로드하는 사진(분쟁이 있는 경우).
2.7배송 데이터. 고객의 배송 주소, 소포에 표시되는 경우 생산자의 발송인 주소, 운송사와 운송장 번호.
2.8커뮤니케이션. 작업 채팅의 메시지, 분쟁 진술과 증거, 지원 요청, 리뷰.
2.9기술 및 로그 데이터. IP 주소, 기기 및 브라우저 정보, 로그인 이벤트, 파일 다운로드 로그, 보안 및 감사 로그, 오류 보고서. 로그인 링크, 대기자 명단, 계정 없는 견적을 자동화된 악용으로부터 보호하기 위해 이 양식들은 Cloudflare Turnstile을 사용합니다. Turnstile은 사람과 봇을 구별하기 위해 추적 쿠키 없이 브라우저와 그 연결에서 나오는 신호(IP 주소, 브라우저 특성, 페이지 사용 방식 등)를 확인하고, 당사 서버가 Cloudflare에서 검증하는 일회용 토큰을 반환합니다. 요청 제한에는 IP 주소와 이메일 주소의 솔트 처리된 해시 및 거부된 요청 수만 저장하며, 주소 자체는 절대 저장하지 않습니다.
2.9.1읽을 수 없는 파일. 업로드가 거부되는 경우(예: STL 파일 또는 당사가 아직 읽지 못하는 슬라이서의 파일), 당사는 파일 형식, 파일 앞부분에 적힌 슬라이서 이름, 크기, 날짜, 접속한 국가, 그리고 이용자가 무엇을 출력하려 했는지 알려 주기로 선택한 경우 그 답변만 보관합니다. 파일 자체는 즉시 삭제되거나, 브라우저 밖으로 나가지 않습니다. 이 기록은 계정과 연결되지 않습니다.
2.10분석 데이터. 제품 사용 이벤트. 동의한 경우에만 수집합니다(제8조).
2.11대기자 명단 데이터. 이메일 주소, 고객과 생산자 중 어느 쪽으로 등록했는지, 제공한 경우 언어와 국가, 그리고 주소를 확인한 날짜. 대기자 명단 등록은 더블 옵트인으로 확인됩니다. 당사가 확인 링크를 이메일로 보내며, 이용자가 확인한 후에만 출시에 관해 연락합니다.
2.12피드백 및 도움 요청. 도움말 및 피드백 패널에 작성한 내용 또는 어떤 단계에서 멈췄을 때(예: 주문하지 않은 견적) 묻는 짧은 질문에 대한 답변, 전송한 페이지, 언어, 창 크기와 브라우저, 추가한 경우 스크린샷, 그리고 로그인하지 않은 경우 당사가 답변할 수 있도록 남긴 이메일 주소. 계정 없이 도움을 요청하려면 이 주소가 필요합니다.
2.13카탈로그 계정과 그 구매자. 카탈로그가 있는 고객(판매자)이 자신의 구매자를 위해 주문하는 경우, 당사는 그 주문을 생산하고 발송하기 위해 판매자가 제공한 구매자의 이름, 배송 주소, 전화번호를 처리하고 주문과 함께 보관합니다. 이 사실을 구매자에게 알리는 것은 판매자입니다. 당사는 구매자에게 절대 연락하지 않습니다. 판매자 자체에 대해서는 상호, 선택 사항인 회사명과 부가가치세 번호, 카탈로그 품목, API 키(해시로 저장), 웹훅 엔드포인트와 그곳으로 전송된 이벤트 기록, 그리고 Stripe에서 받은 저장된 카드의 식별자도 보관합니다. 계정 데이터의 JSON 다운로드(제7조 제1항)에는 카탈로그 프로필, 품목, 키(해시 제외), 주문이 포함됩니다.
3데이터 이용 목적과 법적 근거
| 목적 | 데이터 | 법적 근거(EU 일반개인정보보호법(GDPR) 제6조 제1항) |
|---|---|---|
| 계정 생성 및 관리 | 계정 데이터 | 계약 (b) |
| 주문 견적, 매칭, 생산, 발송 및 완료 | 주문, 배송, 사진, 커뮤니케이션 | 계약 (b) |
| Stripe를 통한 결제 대금 보관, 환불 및 지급 | 결제 데이터, 생산자 지급 데이터 | 계약 (b) |
| 생산자 인증 및 신뢰 레벨 | KYC/KYB 상태, 장비 데이터, 인증 사진 | 계약 (b); 안전한 마켓플레이스에 대한 정당한 이익 (f) |
| 검수 및 분쟁 처리 | 사진, 커뮤니케이션, 주문 내역 | 계약 (b); 분쟁의 공정한 해결에 대한 정당한 이익 (f) |
| 부정행위 방지(예: IP 또는 주소로 의심스러운 고객-생산자 쌍 탐지), 보안, 다운로드 로그 | 기술 및 로그 데이터, 계정 및 주문 데이터 | 이용자와 플랫폼 보호에 대한 정당한 이익 (f) |
| Agenzia delle Entrate에 대한 DAC7 보고 | DAC7 세무 데이터 | 법적 의무 (c) |
| 플랫폼 수수료 청구, 부가가치세 및 회계 | 계정, 주문 및 결제 데이터 | 법적 의무 (c) |
| 지식재산권 관련 통지 처리 | 통지 데이터, 주문 및 파일 데이터 | 정당한 이익 (f); 해당하는 경우 법적 의무 (c) |
| 거래 관련 이메일(주문 업데이트, 작업 제안, 지급) | 이메일, 주문 데이터 | 계약 (b) |
| 도움 요청에 대한 답변 및 피드백 검토(어떤 단계에서 멈췄을 때 묻는 짧은 질문 포함) | 피드백 데이터(2.12) | 제대로 작동하는 서비스와 이용자에게 답변하는 것에 대한 정당한 이익 (f); 계정이나 주문에 관한 도움 요청의 경우 계약 (b) |
| 결제하지 않은 견적에 대해 견적 24시간 후 보내는 알림 이메일 1회(이 알림을 중단하는 링크 포함) | 이메일, 견적 데이터 | 이용자가 시작한 주문을 마무리하는 것에 대한 정당한 이익 (f) |
| 오류 모니터링 | 기술 데이터 | 제대로 작동하는 서비스에 대한 정당한 이익 (f) |
| PostHog를 이용한 제품 분석 | 사용 이벤트, 기기 데이터 | 동의 (a) |
| 대기자 명단 및 출시 소식 | 대기자 명단 데이터 | 동의 (a) |
| 마케팅 이메일(소식, 기능, 혜택) | 이메일, 역할, 언어 | 동의 (a), 더블 옵트인으로 확인된 별도의 수신 동의 |
마케팅 이메일. 당사는 계정 가입 및 거래 관련 이메일과 구별되는 별도의 명시적인 수신 동의를 한 사람에게만 마케팅 이메일을 보냅니다. 모든 수신 동의는 더블 옵트인으로 확인됩니다. 확인 이메일을 받고 그 안의 링크를 클릭한 후에만 마케팅 수신자 목록에 추가됩니다. 이는 모든 국가의 모든 사람에게 적용됩니다. 모든 마케팅 이메일에는 한 번의 클릭으로 작동하는 수신 거부 링크가 포함되어 있습니다. 수신을 거부하면 마케팅 이메일은 중단되지만, 주문과 계정 운영에 필요한 거래 관련 이메일은 중단되지 않습니다.
자동화된 처리. 주문과 생산자의 매칭, 신뢰 레벨, 주문 한도, 신뢰도 점수는 이용약관에 설명된 기준에 따라 자동으로 계산됩니다.
4데이터를 받는 자
4.1다른 이용자. 배정된 생산자는 주문을 생산하고 발송하는 데 필요한 파일과 데이터를 받습니다. 고객은 생산자의 신뢰 레벨을 볼 수 있으며, 소포에 표시된 생산자의 발송인 정보를 볼 수도 있습니다. 연락은 작업 채팅을 통해서만 이루어집니다.
4.2수탁자(처리자). 당사는 다음 제공업체를 이용하며, 이들은 데이터 처리 계약에 따라 당사를 대신하여 데이터를 처리합니다:
| 제공업체 | 서비스 |
|---|---|
| Stripe | 결제, 자금 보관, 생산자 신원 인증(KYC/KYB), 지급 |
| Vercel | 웹 애플리케이션 호스팅 |
| Neon | 데이터베이스(Postgres) |
| Cloudflare | 파일 저장소(R2), 네트워크 및 보안 서비스(Turnstile 봇 확인 포함) |
| Resend | 거래 관련 이메일 |
| Sentry | 오류 모니터링 |
| PostHog | 제품 분석(동의한 경우에만) |
| Inngest | 백그라운드 워크플로와 타이머 |
4.3로그인 제공업체. Google 또는 GitHub로 로그인하는 경우, 해당 제공업체는 자체 개인정보처리방침에 따라 기본 프로필 데이터를 당사와 공유합니다.
4.4당국. Agenzia delle Entrate(DAC7 보고 및 세무), 그리고 법률이 요구하는 경우 그 밖의 당국 또는 법원.
4.5자문가. 필요한 경우, 직업상 비밀유지 의무를 지는 당사의 회계사와 변호사.
4.6당사는 개인정보를 판매하지 않으며, 업로드된 파일을 주문 외의 목적으로 사용하지 않습니다.
4.7판매자의 구매자. 판매자가 구매자를 위해 하는 주문의 경우, 다른 모든 주문과 마찬가지로(4.1) 배정된 생산자와 운송사가 생산과 발송을 위해 구매자의 이름, 주소, 전화번호를 받으며, 판매자는 자신의 주문과 함께 이를 볼 수 있습니다. 판매자의 웹훅 엔드포인트는 주문 상태와 배송 추적 정보를 받으며, 구매자의 주소는 절대 받지 않습니다.
5국외 이전
5.1일부 수탁자는 유럽경제지역(EEA) 밖의 국가, 특히 미국에 설립되어 있거나 그곳에서 데이터에 접근할 수 있습니다. 이 경우 이전은 각 제공업체의 데이터 처리 계약에 명시된 바에 따라 적정성 결정(EU-미국 데이터 프라이버시 프레임워크 등, 그에 따라 인증을 받은 제공업체의 경우) 또는 유럽연합 집행위원회의 표준계약조항에 근거합니다.
5.2주문에는 EEA 밖(예: 영국 또는 미국)에 있는 생산자가 관여할 수도 있습니다. 이러한 생산자는 주문을 이행하는 데 필요한 배송 데이터(이름, 배송 주소, 운송사가 요구하는 경우 전화번호, 그리고 파일)만 받으며, 고객에 관한 그 밖의 정보는 받지 않습니다. 이 이전은 모든 생산자가 동의하는 생산자 약관에 포함된 유럽연합 집행위원회의 표준계약조항과, 제1조 제3항에 설명된 비밀유지, 재사용 금지 및 30일 후 삭제 의무에 근거합니다. 영국의 생산자에 대해서는 영국에 관한 집행위원회의 적정성 결정에 근거하여 이전할 수도 있습니다.
5.3호스팅 지역. 플랫폼이 관리하는 모든 것은 유럽연합 내에서 호스팅됩니다. 데이터베이스는 EU 리전의 Neon, 파일 저장소는 EU 관할의 Cloudflare R2, 제품 분석은 PostHog의 EU 클라우드, 웹 애플리케이션의 서버 기능은 EU 리전의 Vercel에 있습니다. 따라서 EEA 밖으로의 이전은 제5조 제1항 및 제2항의 경우로 한정되며, 주로 미국에 설립된 제공업체가 수행하는 지원, 보안 및 계정 수준의 처리입니다.
6데이터 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 계정 데이터 | 계정이 활성 상태인 동안. 계정 해지 30일 후 삭제하거나 익명화합니다. 단, 법률에 따라 보관해야 하는 데이터는 제외합니다(아래 행 참조). 이 30일은 진행 중인 주문과 분쟁을 정리하고, 실수로 한 해지를 되돌릴 수 있도록 하기 위한 기간입니다. |
| 생산자 측의 출력 파일 | 주문 완료 30일 후 자동으로 삭제됩니다. 서명된 다운로드 링크는 24시간 후 만료됩니다. 생산자는 같은 날짜까지 로컬 사본을 모두 삭제해야 합니다. |
| 플랫폼 측의 출력 파일 | 주문 완료 30일 후, 또는 해당 주문에 분쟁이 제기된 경우 분쟁 종결 90일 후 삭제됩니다. 생산 전에 취소되거나 환불된 주문의 파일은 취소 또는 환불 30일 후 삭제됩니다. 결제되지 않은 견적의 파일은 견적 만료 30일 후 삭제됩니다. |
| 사진 및 분쟁 증거 | 주문 완료 후 12개월, 또는 그보다 늦은 경우 분쟁 종결 후 12개월. |
| 주문 기록, 청구서 및 결제 기록 | 이탈리아 세법 및 회계법이 요구하는 기간. |
| DAC7 세무 데이터 | 이탈리아에서 시행되는 DAC7 규정이 요구하는 기간. |
| 주문 이벤트 내역 | 주문 이벤트 로그는 추가만 가능하며 무결성을 위해 해시 체인으로 연결됩니다. 같은 주문의 주문 기록(이전 행)과 같은 기간 동안 보관됩니다. 이벤트는 계정 식별자로 사람을 참조합니다. 계정이 삭제되거나 익명화되면 이벤트가 가리키는 식별 가능한 데이터는 삭제되거나 익명화되며, 이벤트 체인 자체는 보존됩니다. |
| 기술, 보안 및 다운로드 로그 | 90일 후 삭제합니다. 진행 중인 보안 조사나 분쟁의 일부인 로그는 그것이 종결될 때까지 보관합니다. 거부된 요청과 실패한 Turnstile 확인의 건수(주소나 식별자 없음)는 30일, 매일 보낸 이메일 수의 기록(템플릿만)은 62일 동안 보관합니다. |
| 분석 데이터 | 12개월(PostHog의 보관 기간으로 설정) 후 삭제합니다. |
| 대기자 명단 데이터 | 수신을 거부하거나 대기자 명단이 종료될 때까지이며, 어떤 경우에도 등록 후 24개월을 넘지 않습니다. 확인되지 않은 주소는 마지막 확인 이메일 30일 후 삭제됩니다. |
| 계정 없이 업로드된 파일 | 견적이 예약되지 않으면 업로드 24시간 후 삭제됩니다. 예약된 견적은 이용자의 계정으로 옮겨지며 위의 행을 따릅니다. 일일 발송 한도 때문에 보류된 이메일은 발송될 때까지(보통 다음 날) 보관되며, 그 후 주소가 삭제됩니다. |
| 피드백 및 도움 요청 | 스크린샷은 창업자의 결정이나 답변 90일 후 삭제됩니다. 방문자가 남긴 이메일 주소는 답변이나 결정이 그 주소로 발송되면 삭제되며, 아무것도 발송되지 않은 경우 메시지 12개월 후 삭제됩니다. 계정에서 보낸 메시지는 계정과 함께 삭제되거나 익명화됩니다(첫 번째 행). 메시지 본문은 주소 없이 피드백 목록에 남습니다. 견적 알림 거부는 계정과 함께 보관됩니다. |
| 데이터베이스 백업 | 일일 백업은 7일 동안 순환 방식으로 보관된 후 덮어씁니다. 운영 데이터베이스에서 삭제된 데이터는 같은 7일 이내에 백업에서도 사라집니다. |
7이용자의 권리
7.1GDPR에 따라 이용자는 다음과 같은 권리가 있습니다:
- 데이터를 열람하고 사본을 받을 권리
- 부정확한 데이터를 정정할 권리
- 데이터를 삭제할 권리(단, 법률에 따라 또는 진행 중인 주문이나 분쟁을 처리하기 위해 당사가 보관해야 하는 경우는 제외)
- 법률이 정한 경우 처리를 제한할 권리
- 데이터 이동권: 계정 설정에서 계정 데이터를 JSON 파일로 다운로드할 수 있습니다
- 정당한 이익에 근거한 처리에 반대할 권리
- 언제든지 동의를 철회할 권리(분석, 대기자 명단, 마케팅 이메일에 대해). 철회는 이전의 처리에 영향을 미치지 않습니다. 중단할 수 있는 이메일에는 한 번의 클릭으로 작동하는 수신 거부 링크가 있으며, 이를 지원하는 이메일 프로그램에는 자체 수신 거부 버튼이 표시됩니다.
7.2계정 설정에서 계정을 해지할 수 있습니다. 진행 중인 주문, 분쟁 및 지급은 먼저 완료되거나 해결됩니다. 즉시 로그아웃되며, 30일 이내에 로그인하면 계정을 유지할 수 있습니다. 그 후에는 계정 데이터가 삭제되거나 익명화되며, 법률이 요구하는 데이터는 위의 기간 동안 보관됩니다.
7.3권리를 행사하려면 hello@manuroute.com로 연락해 주십시오. 당사는 1개월 이내에 답변하며, 법률이 허용하는 경우 이 기간을 연장할 수 있습니다. 당사는 본인 확인을 요청할 수 있습니다.
7.4이용자는 이탈리아 개인정보 보호 감독기관(Garante per la protezione dei dati personali, www.garanteprivacy.it) 또는 거주국이나 근무국의 감독기관에 민원을 제기할 권리가 있습니다.
9보안
9.1당사는 다음과 같은 조치로 데이터를 보호합니다: 저장된 파일의 암호화, 서명된 URL을 통해서만 하는 업로드(200 MB 한도 및 실제 파일 형식에 대한 서버 측 확인), 24시간 후 만료되는 다운로드 링크, 주문이 수락되었거나 생산 중인 동안 배정된 생산자로 한정된 파일 접근, 모든 다운로드의 기록, 요청 제한, 공개 양식의 봇 확인(Cloudflare Turnstile), 이메일 일일 한도, 코드와 분리하여 보관하는 비밀 정보, 관리자의 2단계 인증, 변경 불가능한 감사 로그, 매일의 데이터베이스 백업.
9.2개인정보 침해가 발생하면, GDPR이 요구하는 경우 당사는 관할 감독기관과 영향을 받는 이용자에게 통지합니다.
10아동
플랫폼은 성인 전용입니다. 계정을 개설하려면 만 18세 이상이어야 하며, 가입할 때 이를 확인합니다. 플랫폼은 미성년자를 대상으로 하지 않으며, 당사는 미성년자의 데이터를 고의로 수집하지 않습니다. 계정 보유자가 만 18세 미만이라는 사실을 알게 되면, 당사는 해당 계정을 해지하고 법률에 따라 보관해야 하는 것을 제외한 데이터를 삭제합니다. 미성년자가 당사에 개인정보를 제공했다고 생각되면 hello@manuroute.com로 연락해 주십시오. 당사가 해당 정보를 삭제하겠습니다.
11변경
당사는 이 방침을 개정할 수 있습니다. 중요한 변경 사항은 시행 전에 이메일 또는 플랫폼을 통해 가입한 이용자에게 알립니다.
12연락처
Antonio Sasso, Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia, hello@manuroute.com.