개인정보 처리방침

적용 시작일: 2026년 4월 27일 ·  마지막 업데이트: 2026년 4월 28일

1. 우리는 누구인가요?

Brethof AI(“we”, “us”, “our”)는 운영됩니다. brethofai.com3D 프린팅 가능한 모델들을 제공하는 디지털 스토어입니다. 이 개인정보 처리방침은 귀하가 사이트를 방문하거나 모델을 구매할 때 당사가 어떤 개인정보를 수집하는지, 그리고 그 정보를 어떻게 활용하는지에 대해 설명합니다.

저희는 폴란드에 본사를 두고 있습니다. 이 정책은 EU 일반 데이터 보호 규정(GDPR) 및 폴란드 데이터 보호법을 준수하기 위해 작성되었습니다.

2. 당사가 수집하는 데이터

2.1 계정을 생성할 때

• 이메일 주소(로그인 및 주문 영수증 발송에 사용됨)
• 표시 이름(선택 사항, 본인에게만 표시됨)
• 비밀번호의 bcrypt 해시값입니다(저희는 비밀번호 자체를 절대 저장하지 않습니다).
• 이메일 인증 및 비밀번호 재설정 코드(사용 후 또는 만료 후 자동 삭제됨)

2.2 구매 시

• 귀하의 청구 정보 및 카드 데이터가 입력되고 있습니다. Stripe에 직접 연동 — 그들은 저희 서버에 절대로 접근하지 않습니다. 저희는 주문 확인, 금액, 그리고 Stripe 고객 ID만을 받습니다.
• 구매한 제품, 구매 시점, 그리고 라이선스 유형(개인용 또는 상업용)
• 다운로드 기록(타임스탬프 + 파일 형식)을 통해 평생 접근 권한을 제공합니다.

2.3 사이트를 방문할 때

• 저희 호스팅 제공업체에서 제공하는 표준 서버 로그(IP 주소, 요청 경로, 타임스탬프, 사용자 에이전트). 보안 및 디버깅을 위해 사용되며, 최대 30일간 보관됩니다.
• 개인정보 보호형 분석(자체 호스팅 Umami) — 쿠키 없음, 크로스사이트 추적 없음, 지문 인식(Fingerprinting) 없음. 당사는 집계된 페이지 조회수 및 리퍼러 정보만 확인하며, 개별 방문자 정보는 식별하지 않습니다.
• JWT 기술 쿠키가 하나 있습니다. httponly 로그인해야만 사용할 수 있으며, 72시간 후에 만료됩니다.

3. 왜 이를 사용하는가 (GDPR에 따른 법적 근거)

• 계약 — 주문 처리, 파일 전달 및 계정 제공을 위한 것입니다. (제6조 1항 b호)
• 법적 의무 — 폴란드 세법에서 요구하는 기간 동안(현재 5년) 세금 관련 인보이스 기록을 보관해야 합니다. (제6조 제1항 c)
• 정당한 이익 — 보안 로그 및 집계 분석 데이터의 경우, 귀하의 프라이버시 권리와 균형을 고려합니다. (제6조 제1항 (f)호)

우리는 합니다. 아니요 마케팅 이메일을 발송하지 않기 때문에 마케팅 목적의 데이터 처리는 동의에 기반합니다. 향후 마케팅 이메일을 발송할 경우, 반드시 사전 동의(opt-in)를 받은 경우에만 발송됩니다.

4. 공유 대상

저희는 서비스를 운영하는 데 필요한 제3자와만 데이터를 공유합니다.

• Stripe (Stripe Payments Europe Ltd, 아일랜드) — 결제 처리 서비스 제공업체. Stripe 개인정보 보호정책
• Cloudflare (미국, Cloudflare Inc.) — 정적 자산용 CDN 및 DDoS 보호 서비스 Cloudflare 개인정보 보호정책
• Hostinger (리투아니아의 Hostinger International Ltd) — API 및 데이터베이스 호스팅
• Hostinger SMTP — 거래 관련 이메일(인증 코드, 영수증) 발송용

각 프로세서에는 적절한 데이터 처리 계약(DPA)이 있으며 GDPR 규정 준수 데이터 전송을 지원합니다. Stripe와 Cloudflare는 모두 EEA 외부로의 데이터 전송 시 표준 계약 조항을 활용합니다.

우리는 합니다. 아니요 귀하의 데이터를 판매하거나 광고주와 공유하거나 행동 프로파일링에 사용할 수 있습니다.

5. 귀하의 데이터가 저장되는 위치

계정 및 주문 데이터는 유럽(Hostinger의 유럽 데이터 센터)에 호스팅된 PostgreSQL 데이터베이스에 저장됩니다. 구매한 파일은 Cloudflare R2에서 제공되며, EU 엣지 캐싱을 지원합니다. 백업 데이터는 저장 시 암호화됩니다.

6. 보관 기간

• 계정 데이터 — 귀하의 계정이 존재하는 동안 유지됩니다. 계정을 삭제하면 30일 이내에 개인 데이터도 함께 삭제됩니다.
• 주문/송장 — 폴란드 세법에 따라 주문 후 5년간 보관됩니다. 그 이후에는 통계 목적으로만 익명화되어 집계됩니다.
• 서버 로그 — 30일 후 삭제됩니다.
• 이메일 인증 코드 — 해당 제품을 사용하거나 24시간이 경과할 때까지, 먼저 발생하는 경우를 기준으로 합니다.

7. GDPR에 따른 귀하의 권리

귀하에는 다음과 같은 권리가 있습니다:

• 접근 — 귀하에 관한 당사가 보유하고 있는 데이터의 사본을 요청해 주십시오.
• 수정 — 부정확한 부분을 수정해 주세요.
• 지우기 “잊혀질 권리” — 법적 보존 요건에 따라 당사에 귀하의 데이터 삭제를 요청할 수 있습니다.
• 휴대성 — 기계가 읽을 수 있는 형식으로 데이터를 받으세요.
• 제한 사항 — 분쟁 해결 중 처리를 일시 중단해 달라고 요청하세요.
• 이의 제기 — 정당한 이익을 근거로 한 모든 처리에 반대합니다.
• 동의 철회 — 해당 처리가 필요한 모든 경우

이러한 권리 중 하나를 행사하려면 이메일을 보내주십시오. [email protected]저희는 30일 이내에 답변해 드립니다.

귀하는 폴란드 데이터 보호 기관에 불만을 제기할 권리도 있습니다. 개인정보 보호청(UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. 쿠키

저희는 하나의 기술용 쿠키만을 사용합니다:

• brethof_session — JWT 세션 토큰. 로그인 시 설정됩니다. HttpOnly, Secure, SameSite=Lax72시간 후 만료됩니다.

우리는 다음을 사용합니다: localStorage 방문 간에 장바구니 내용을 기억하기 위함입니다. 이 정보는 사용자의 기기에 저장되며, 결제하기 전까지는 저희 쪽으로 전송되지 않습니다.

저희는 제3자의 추적 쿠키, 광고 픽셀, 지문 인식 기술을 전혀 사용하지 않습니다. 수락할 수 있는 선택 사항이 없기 때문에 “모든 쿠키 수락” 배너도 존재하지 않습니다.

9. 어린이

저희 스토어는 16세 미만 어린이를 대상으로 하지 않습니다. 저희는 어린이의 데이터를 고의로 수집하지 않습니다. 만약 어린이가 계정을 생성했다고 생각하시면 연락해 주시면 해당 계정을 삭제해 드리겠습니다.

10. 본 정책의 변경 사항

이 정책을 변경할 경우 위에 표시된 “마지막 업데이트일”을 갱신합니다. 중대한 변경(새로운 처리자, 새로운 데이터 카테고리 등)이 있을 경우, 변경이 적용되기 최소 14일 전에 등록된 사용자에게 이메일을 보냅니다.

11. 연락처

개인정보 관련 문의, 데이터 요청 또는 불만 사항: [email protected]일반적인 문의에 대해서는 5영업일 이내에, 공식적인 GDPR 요청에 대해서는 30일 이내에 답변해 드립니다.