1. 서론
본 쿠키 정책은 Hashed Open Finance, Inc.가 운영하는 Maroo("당사", "저희")가 웹사이트 maroo.io("웹사이트")에서 쿠키 및 유사 기술을 사용하는 방법을 설명합니다. 본 정책은 다음을 포함한 관련 데이터 보호법을 준수합니다:
- 대한민국 개인정보 보호법(PIPA)
- EU 일반 데이터 보호 규정(GDPR)
- 캘리포니아 소비자 개인정보 보호법(CCPA) 및 기타 미국 주 개인정보 보호법
웹사이트를 사용함으로써 귀하는 본 정책에 설명된 쿠키 사용에 동의하게 됩니다.
2. 쿠키란?
쿠키는 웹사이트를 방문할 때 귀하의 기기(컴퓨터, 스마트폰 또는 태블릿)에 저장되는 작은 텍스트 파일입니다. 쿠키는 웹사이트를 보다 효율적으로 작동시키고 웹사이트 소유자에게 정보를 제공하는 데 널리 사용됩니다.
또한 다음과 같은 유사 기술도 사용합니다:
- 로컬 스토리지: 브라우저를 닫은 후에도 유지되는 브라우저 내 데이터
- 세션 스토리지: 브라우징 세션 동안만 저장되는 임시 데이터
- 웹 비콘: 페이지 방문 추적을 위한 소형 그래픽 이미지
3. 사용하는 쿠키 유형
3.1 필수 쿠키
이 쿠키들은 웹사이트가 정상적으로 작동하는 데 필수적입니다. 페이지 탐색 및 웹사이트 보안 영역 접근과 같은 기본 기능을 활성화합니다.
| 쿠키 이름 | 목적 | 기간 | 유형 |
|---|---|---|---|
| 세션 식별자 | 사용자 세션 상태 유지 | 세션 | 자사 |
| 언어 설정 | 선택한 언어 저장 (EN/KO) | 1년 | 자사 |
3.2 기능 쿠키
이 쿠키들은 웹사이트가 귀하의 선택을 기억하고 향상된 맞춤형 기능을 제공할 수 있게 합니다.
| 쿠키 이름 | 목적 | 기간 | 유형 |
|---|---|---|---|
| AI 채팅 기록 | Maroo AI와의 대화 맥락 저장 | 세션 | 자사 |
| UI 설정 | 인터페이스 설정 기억 | 6개월 | 자사 |
3.3 제3자 서비스
Google Fonts
- 목적: 더 나은 사용자 경험을 위한 맞춤 글꼴 로드
- 공유 데이터: 귀하의 IP 주소, 브라우저 유형, 리퍼러 페이지
- 개인정보 처리방침: https://policies.google.com/privacy
- 거부 방법: 전체 사이트 기능을 유지하면서 글꼴 로딩을 거부할 수 없습니다
4. 데이터 수집 및 처리
4.1 수집하는 정보
- 브라우저 정보: 브라우저 유형, 버전 및 설정
- 기기 정보: 기기 유형, 운영 체제
- 사용 데이터: 방문한 페이지, 소요 시간, 상호작용 패턴
- 기술 데이터: IP 주소 (가능한 경우 익명화), 리퍼러 URL
- 뉴스레터 구독: 자발적으로 제공된 이메일 주소
4.2 AI 채팅 상호작용
Maroo AI 챗봇을 사용하실 때:
- 귀하의 질의는 당사의 소형 언어 모델(SLM)에서 처리됩니다
- 대화는 세션 스토리지에 일시적으로 저장됩니다
- 대화의 개인 데이터는 영구적으로 보관되지 않습니다
- 채팅 로그는 학습에 사용되거나 제3자와 공유되지 않습니다
4.3 뉴스레터 데이터
뉴스레터를 구독하실 때:
- 귀하의 이메일 주소를 수집하고 저장합니다
- 이메일은 Maroo 업데이트 발송 목적으로만 사용됩니다
- 이메일의 링크를 통해 언제든지 구독을 취소할 수 있습니다
- 귀하의 데이터는 안전하게 저장되며 동의 없이 제3자와 공유되지 않습니다
5. 처리의 법적 근거 (GDPR)
유럽연합 사용자의 경우, 다음을 근거로 데이터를 처리합니다:
- 동의: 선택적 쿠키 및 뉴스레터 구독
- 정당한 이익: 필수 웹사이트 기능 및 보안
- 계약 이행: 귀하가 요청하는 서비스 제공
6. 귀하의 권리
6.1 개인정보 보호법에 따른 권리 (한국 사용자)
- 수집되는 개인정보를 알 권리
- 개인정보에 접근하고 열람할 권리
- 부정확한 정보의 정정을 요청할 권리
- 정보의 삭제를 요청할 권리
- 정보 처리 중지를 요청할 권리
- 언제든 동의를 철회할 권리
6.2 CCPA에 따른 권리 (캘리포니아 사용자)
- 수집되는 개인정보 범주를 알 권리
- 개인정보의 판매 또는 공개 여부를 알 권리
- 개인정보 판매를 거부할 권리 (참고: 당사는 개인정보를 판매하지 않습니다)
- 개인정보 삭제를 요청할 권리
- 권리 행사에 대한 차별 금지 권리
6.3 GDPR에 따른 권리 (EU 사용자)
- 개인 데이터에 대한 접근 권리
- 부정확한 데이터의 정정 권리
- 삭제 권리 ("잊힐 권리")
- 처리 제한 권리
- 데이터 이동성 권리
- 처리에 대한 이의 제기 권리
- 언제든 동의를 철회할 권리
- 감독 기관에 불만을 제기할 권리
7. 쿠키 관리 방법
7.1 브라우저 설정
브라우저 설정을 통해 쿠키를 제어하고 삭제할 수 있습니다:
- Chrome: 설정 > 개인정보 및 보안 > 쿠키
- Firefox: 옵션 > 개인정보 및 보안 > 쿠키
- Safari: 환경설정 > 개인정보 보호 > 쿠키
- Edge: 설정 > 쿠키 및 사이트 권한
특정 쿠키를 비활성화하면 웹사이트의 일부 기능 사용이 제한될 수 있습니다.
7.2 뉴스레터 수신 거부
뉴스레터 구독을 취소하려면:
- 뉴스레터 이메일의 "수신거부" 링크를 클릭하세요
- 직접 연락: inquiry@hashedopenfinance.com
8. 데이터 보관 기간
- 필수 쿠키: 브라우저를 닫을 때 삭제 (세션) 또는 1년 후
- 기능 쿠키: 비활성 상태 6개월 후 삭제
- 뉴스레터 데이터: 구독 취소 또는 삭제 요청 시까지 보관
- AI 채팅 세션: 브라우저 탭을 닫을 때 삭제
9. 국제 데이터 전송
귀하의 데이터는 거주 국가 외의 국가로 전송되어 처리될 수 있습니다:
- 서버 위치: Vercel의 엣지 네트워크를 통해 전 세계에 분산 배포 (미국, 유럽, 아시아-태평양 지역 포함)
- 호스팅 제공업체: Vercel Inc. (미국)
- 제3자 서비스: 미국 (Google Fonts)
당사는 국제 전송에 대한 적절한 보호 조치를 마련하고 있습니다:
- EU 집행위원회 승인 표준 계약 조항(SCC)
- 적절성 결정 (해당되는 경우)
- 기타 법적으로 유효한 전송 메커니즘
10. 아동의 개인정보 보호
당사 웹사이트는 만 14세 미만의 아동을 대상으로 하지 않습니다. 당사는 의도적으로 아동의 개인정보를 수집하지 않습니다. 아동의 정보를 실수로 수집했다고 생각되시면 즉시 연락 주시기 바랍니다.
11. 정책 변경
본 쿠키 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 다음 방법으로 알려드립니다:
- 이 페이지에 새로운 정책 게시
- "최종 업데이트" 날짜 갱신
- 뉴스레터 구독자에게 이메일 알림 발송 (중요한 변경의 경우)
12. 연락처 정보
본 쿠키 정책에 대한 질문이나 권리 행사를 원하시면:
EU 사용자의 경우 해당 지역 데이터 보호 기관에 문의하실 수도 있습니다.
13. 동의
웹사이트를 계속 사용함으로써 귀하는 본 쿠키 정책을 읽고 이해했으며 본 정책에 설명된 쿠키 사용에 동의함을 인정합니다. 브라우저 설정을 조정하거나 당사에 연락하여 언제든지 동의를 철회할 수 있습니다.