OrbitPage
OrbitPage로 돌아가기
OrbitPage 법률 문서

개인정보 처리방침

OrbitPage 웹사이트와 관리되는 호스팅 서비스 전반에서 개인 데이터가 어떻게 수집, 사용, 공유, 보호되는지에 관한 내용입니다.

시행 및 업데이트 날짜: 2026년 10월 22일
법률 정보개인정보 처리방침쿠키 정책이용약관개인정보 처리위탁 계약허용되는 이용 정책청구, 해지 및 청약철회서비스 제공업체 및 재수탁자법적 고지

이 문서들은 지원되는 사이트 언어로 제공됩니다. 불일치가 있을 경우, 영어 원문은 의무법이 허용하는 범위 내에서만 적용되며, 계약 체결 시 합의된 언어와 함께 사용된다.

1. 범위 및 데이터 컨트롤러

이 정책은 orbitpage.com, OrbitPage 계정 및 대시보드, 지원 채널 및 orbitpage.net 의 관리되는 출판 서비스에 적용됩니다. 오픈소스 OrbitPage 소프트웨어의 독립적인 자체 호스팅 설치는 규율하지 않습니다.

관리형 서비스의 컨트롤러는 Paolo Ronco가 OrbitPage를 운영합니다. 개인정보 보호 요청은 contact 페이지를 통해 제출하거나 contact@orbitpage.com 로 보낼 수 있습니다. 추가 운영자 정보는 Legal Notice)에 나와 있습니다.

2. 공개 페이지에서의 역할

OrbitPage는 계정 관리, 플랫폼 보안, 청구 및 자체 웹사이트 분석을 담당하는 컨트롤러입니다. 페이지 소유자는 공개 페이지에 어떤 콘텐츠, 링크, 임베드, 연락처 정보 및 선택적 분석 기능이 표시될지 결정합니다. 이러한 선택에 대해 페이지 소유자는 별도의 통제자 역할을 할 수 있으며, 법에 의해 요구되는 통지나 동의를 제공해야 합니다.

OrbitPage는 페이지 소유자의 호스팅 콘텐츠와 전달 데이터를 처리하여 요청된 페이지를 게시합니다. 페이지 소유자가 뉴스레터를 활성화하면, 그 소유자는 수신자, 메시지 내용, 목적, 선택한 SMTP 제공자를 결정하고 일반적으로 구독자 목록의 컨트롤러 역할을 합니다. OrbitPage는 소유자의 지시에 따라 해당 목록과 캠페인 활동을 처리하며, 플랫폼 보안, 악용 방지 및 계정 관리는 계속 담당합니다.

페이지 소유자가 Shop을 활성화하면, 그 소유자는 판매자이자 판매에 사용되는 고객 및 이행 데이터의 통제자가 됩니다. 판매자는 신원, 연락처 및 정책을 공개해야 합니다. OrbitPage는 카탈로그, 주문, 동의, 배송 및 선택적 예약 데이터를 처리하여 샵을 제공하며, Stripe는 연결된 계정 조건 하에서 결제, 신원 및 결제 정보를 독립적으로 처리합니다. Cal.com 연결되는 판매자는 OrbitPage에 해당 계정과 최소 예약 수명 주기 데이터를 교환하라고 지시합니다.

페이지 소유자가 파트너 블록, 예약 도구, 폼, 지도, 플레이어 또는 기타 외부 서비스를 추가할 때, 페이지 소유자는 그 수신자를 선택하고 통합 목적을 결정합니다. OrbitPage는 방문자가 관련 카테고리를 부여할 때까지 동의 게이트 콘텐츠를 차단하지만, 외부 제공자는 콘텐츠가 로드되거나 링크가 열리면 독립적으로 데이터를 처리합니다.

방문자와 뉴스레터 구독자는 먼저 페이지 소유자에게 직접 제공한 콘텐츠나 개인정보에 대해 연락해야 하며, OrbitPage는 인프라 개인정보 보호 요청과 불법 콘텐츠 신고에 대해서는 계속 이용 가능하다. 데이터 처리 계약은 OrbitPage가 페이지 소유자를 대신해 수행하는 처리를 규율합니다.

선택적 PostHog 제품 분석

분석 동의를 받아, PostHog는 플랫폼 페이지 뷰, 제품 동작, 기술적 오류 유형, 마스크 대시보드 녹화를 처리하여 활성화, 사용성, 신뢰성을 개선하는 데 도움을 줍니다. 이 서비스는 OrbitPage 소유의 플랫폼 경로에서 실행되며, 호스팅된 고객 페이지나 운영자 화면에서는 실행되지 않습니다. 인증된 이벤트는 이메일 주소나 원시 Firebase 식별자가 아닌 계정 식별자의 목적에 묶인 해시를 사용합니다. 서버 이벤트는 계정의 분석 선택을 따라 진행되며, 청약철회이나 동의 만료 후 종료됩니다.

리플레이는 선택된 에디터 섹션에만 제한됩니다. 입력, 고객 텍스트 및 콘텐츠 속성은 가려져 있습니다; 레이아웃, 번들된 스타일, 표준 아이콘, 정적 내비게이션 라벨은 여전히 표시됩니다. 이미지, 미디어, 임베드가 차단됩니다. 인증, 청구, 계정 관리, 팀, 상점, 뉴스레터, AI 패널은 녹화에서 제외됩니다. 네트워크 본문, 헤더, 콘솔 메시지, 페이지 콘텐츠 및 AI 프롬프트는 의도적으로 수집되지 않습니다. 오류 메시지는 검열되어 있으며; 제한된 기술적 스택 프레임을 유지할 수 있습니다. 이 가명 기록들은 여전히 개인 정보가 될 수 있습니다.

PostHog, Inc.는 PostHog Cloud EU를 통해 OrbitPage를 위해 이 데이터를 처리합니다. 요청은 Cloudflare를 통해 운영되는 PostHog의 관리 역프록시를 통해 전용 t.orbitpage.com 서브도메인을 통과합니다. 프록시는 네트워크 및 요청 정보를 처리하며, PostHog로 요청을 전달하기 전에 쿠키 헤더를 제거합니다. 1자 주소가 분석을 필수로 만들거나 동의가 필요해지는 것은 아닙니다. OrbitPage는 분석 IP 풍부화를 비활성화하고 프로젝트가 클라이언트 IP 데이터를 폐기합니다; 네트워크 제공업체는 반드시 연결 정보를 처리합니다. 제공자 및 이전 세부 사항은 provider notice에 있습니다.

쿠키 설정을 사용해 분석을 거부하거나 철회할 수 있으면, 계정, 편집, 게시, 유료 요금제 접근 권한을 잃지 않습니다. 선택지는 180일 후에 만료되며; 활성화된 글로벌 프라이버시 컨트롤 신호는 브라우저 분석을 비활성화합니다. 로그인된 계정의 경우, 저장된 선택지는 서버 제품 이벤트도 제어합니다. 계정 선호도가 저장되지 않으면 인터페이스가 재시도 메시지를 표시합니다; 브라우저 선택은 즉시 적용되며, 서버 출퇴는 계정 업데이트가 성공할 때만 완료됩니다. 철수는 향후 수집을 중단하지만, 이전에 수집된 기록을 지우지는 않습니다. PostHog 데이터 접근이나 삭제를 요청하려면 아래 채널을 통해 OrbitPage에 연락하세요; 제공자 삭제는 OrbitPage 계정 삭제와는 별도의 운영자 행동입니다.

3. 우리가 처리하는 데이터

  • 계정, 팀 및 신원 데이터: 이름, 이메일 주소, Firebase 식별자, 인증 방법, 이메일 인증 상태, 사용자 이름, 작업 공간 회원 자격, 초대장, 역할, 세션 및 계정 보안 이벤트. 신규 계정의 경우, 약관 버전, 승인 시간 및 문구, 계정 자격증명 시간도 기록합니다.
  • 작업 공간 및 출판 데이터: 페이지 설정, 링크, 텍스트, 주제, 업로드된 이미지 또는 동영상, 연결된 도메인, 수정 식별자, 출판 상태 및 계획 사용.
  • 공개 방문자 및 동의 데이터: 요청 페이지, 대략적인 요청 및 전달 정보, 활성 계획에 분석, 보안 신호, 카테고리 선택이 포함된 이벤트 클릭, 정책 버전, 타임스탬프 및 공공 페이지 동의 영수증의 무작위 영수증 식별자. 영수증에는 의도적으로 이름이나 이메일 주소가 포함되어 있지 않습니다.
  • 기기 및 보안 데이터: IP 주소, 브라우저 및 기기 정보, 요청 타임스탬프, 앱 체크 또는 reCAPTCHA 신호, 속도 제한 카운터, 오류 로그 및 의심 남용 이벤트. 워크스페이스 감사 이력은 편집된 콘텐츠나 요청 본문을 저장하지 않고 시간, 실행 계정, 동작 및 페이지 및 팀 변경 사항의 간단한 설명을 기록합니다; 이 기능은 작업 공간 수명 동안 유지되며, 작업 공간과 함께 제거됩니다. 분석 동의를 받아, OrbitPage는 로컬에서 가명 브라우저 식별자도 계산하고, 재방문 고객을 인식하기 위해 로그인된 계정과 함께 목적에 묶인 서버 측 해시만 저장합니다.
  • 청구 데이터: 요금제, Stripe 고객 및 구독 참조, 송장 및 결제 상태, 취소 상태 및 청구 서신. OrbitPage는 전체 결제 카드 번호를 수신하거나 저장하지 않습니다.
  • 지원, 연락처 및 서비스 요청 데이터: 이름, 이메일, 선택한 주제, 메시지, 참조 번호, 연결된 작업 공간, 전달 상태 및 지원, 챗봇, 중재 항소 또는 개인정보 보호 요청을 통해 제공하는 정보. 온라인 청약철회 선언에는 계약 식별자, 선언서, 법적 버전, 날짜, 시간, 이메일 수령 상태가 포함됩니다.
  • 비즈니스 관계 데이터: 잠재 고객, 데모, 온보딩, 프로모션 코드 및 고객 관리 기록(사업 연락처 정보, 카테고리, 노트, 후속 상태 및 커뮤니케이션 포함).
  • 중재 데이터: 안전 분류를 위해 제출된 경계 페이지 텍스트, 콘텐츠 해시, 중재 서비스가 반환한 카테고리, 검토 상태, 임시 제한 및 항소 기록.
  • 뉴스레터 정보: 구독자 이메일 주소 및 선택적 이름, 동의 및 확인 타임스탬프, 구독 상태, 캠페인 내용 및 일정, SMTP 수락 또는 거부, 고유 오픈 및 클릭 신호, 구독 취소 이벤트, 페이지 소유자가 선택한 SMTP 서버의 암호화된 자격 증명.
  • 선택적 OrbitPage 마케팅: 계정 이메일, 명시적 동의 및 철회 타임스탬프, 선택 사이트 언어, 계정 활동 및 페이지 콘텐츠 상태를 환영 메시지 또는 제한 리마인더를 선택하고 타임스탬프를 보내는 데 사용됩니다. 동의 없이 마케팅을 보내지 않습니다.
  • 연결 서비스 구성: 선택한 제공자, 공개 콘텐츠 또는 공유 URL, 파트너 블록, 플레이어, 지도, 예약 도구 및 양식에 대한 표시 설정 및 동의 카테고리. OrbitPage는 이러한 공개 통합을 표시하기 위해 방문자의 제3자 계정 비밀번호를 요구하지 않습니다.
  • AI 페이지 편집 데이터: 당신의 지시사항, 최근 어시스턴트 대화, 현재 페이지 맥락, 그리고 Launch Kit을 사용할 때 제출한 스크린샷과 이후 수정된 내용이 OpenAI에 전송되어 답변이나 제안된 편집을 생성합니다. OrbitPage는 store: false를 사용하여 비영구 응답 처리를 요청합니다; 런치 키트 스크린샷은 OrbitPage에서 저장되지 않고 다시 인코딩됩니다. OrbitPage는 제출된 지시와 계정, 작업 공간, 결과, 타임스탬프를 유지하여 지원 및 품질 검토를 위해 보관하지만, 최근 대화 기록이나 스크린샷은 운영 이벤트 로그에 저장하지 않습니다. 검증된 제안서(보이거나 이후에 제공된 목적지를 포함)는 최대 10분간 이용 가능하며, 확인해야만 페이지 콘텐츠가 됩니다; 운영 기록에는 모델, 토큰 수, 요청 식별자 및 추정 비용이 포함될 수 있습니다. 별도로 승인된 제로 데이터 보존 설정이 적용되지 않는 한, OpenAI는 공개된 데이터 통제 하에서 API 입출력, 안전 메타데이터를 제한된 기간 동안 남용 모니터링 기간 동안 유지할 수 있습니다.
  • 자동화 API 및 연결 앱 데이터: 개인 토큰 이름, 범위, 접두사, 일방향 해시, 만료일, 생성, 마지막 사용 및 취소 세부사항; 그리고 OAuth 클라이언트 이름 및 식별자, 등록된 반환 주소, 선택된 작업 공간, 부여된 범위, 연결 및 마지막 사용 타임스탬프, 일방향 자격 증명 해시. 원본 개인 토큰, 인증 코드, 연결된 앱 자격 증명은 발행 후 복구가 불가능합니다.
  • 임차인 쇼핑 및 예약 데이터: 공개 판매자 신원 및 정책 링크, 연결된 Stripe 계정 참조 및 능력 상태, 제품 카탈로그, 개인 배송 파일, 주문 및 신청 수수료 참조, 구매자 이메일, 판매자 조건 및 디지털 배송 동의 타임스탬프 및 버전, 결제, 환불 및 분쟁 상태, 배송 만료, 다운로드 횟수, 인테이크 답변, 예약 제공자 식별자, 상태, 예약 시간 및 판매자가 Cal.com 연결하는 미팅 URL 그리고 제한된 요청 보안 신호. OrbitPage는 전체 결제 카드, Stripe 신원 확인 또는 지급 계좌 정보를 저장하지 않습니다.
  • 계약 증거: Stripe Checkout 참조, 승인된 법적 버전, 조건 수락 및 유료 요금제 즉시 이행 요청, 그리고 위에서 설명한 상점 동의 증거 및 청약철회 기록.
  • 선택적 웹사이트 분석: 동의 선택, 페이지 및 상호작용 데이터, Google Analytics와 PostHog가 동의 후에만 수집한 대략적인 위치 및 기술 식별자, 오직 OrbitPage 소유 플랫폼 페이지에서만 제공됩니다. 별도의 동일 출처 재방문 고객 조회는 위에서 설명한 해시화된 브라우저 식별자를 사용하여 Google Analytics에 불리언 재방문 이벤트만 전송합니다.

공개 AI 제품 가이드: 질문, 최대 네 번의 이전 메시지와 관련 공개 문서가 생성이 필요할 때 OpenAI로 전송됩니다. 이 가이드에는 계정, 작업 공간 또는 개인 문서에 접근할 수 없습니다. 브라우저는 대화를 메모리에 저장하고 초기화나 페이지 종료 시 삭제합니다; OrbitPage는 방문자의 질문이나 답변을 애플리케이션 로그나 감사 저장소에 저장하지 않습니다. OpenAI는 계정 식별자가 아닌 요청 속도 제한 주체에서 파생된 목적 기반 해시 안전 식별자를 받습니다. 필요한 호스팅, 인증, 남용 제어 장치는 여전히 네트워크 및 장치 신호를 처리합니다. 운영 이벤트에는 생성된 요청 ID, 언어, 결과, 모델, 타이밍, 안전한 오류 코드 및 토큰/비용 메타데이터가 포함됩니다. 비밀이나 불필요한 개인 정보를 제출하지 마세요.

뉴스레터 개방 및 클릭 측정은 별도로 선택적 동의가 필요하며, 처음에는 확인되지 않습니다. 확인 시 명시적으로 요청한 선택만 활성화됩니다. 기존 및 임포트 구독자는 기본적으로 추적 권한이 없습니다. OrbitPage는 허가 없이 픽셀 추적과 원격 이미지를 생략하고 직접 목적지 링크를 사용합니다. 각 캠페인 이메일에는 추적 선호 링크가 포함되어 있습니다: 철회 시 구독을 종료하지 않고도 이전에 보낸 메시지를 포함한 새로운 참여 기록이 차단됩니다. 나중에 동의해도 이전 메시지는 다시 활성화되지 않습니다. 허가된 경우, OrbitPage는 수신자와 캠페인의 첫 개열 및 클릭 시간을 기록합니다; 신고는 캠페인이나 계정이 삭제될 때까지 유지됩니다. 동의 기록에는 통지 버전, 시간, 출처 및 발신자 개인정보 보호 정책 URL이 포함됩니다. 이메일 프록시와 스캐너는 이러한 지표를 왜곡할 수 있습니다. 발신자는 이 처리 과정을 공개해야 하며, 별도 허가가 없는 한 독립적인 SMTP 제공자 추적을 비활성화해야 합니다. OrbitPage 플랫폼 마케팅은 제공업체 추적이 활성화되어 있거나 비활성화된 것으로 확인되지 않을 때 차단됩니다.

4. 목적과 법적 근거

계정 생성 및 운영 서비스계약 또는 요청된 단계 입력 전에 수행하세요.
서비스 계약 이행 및 페이지 소유자의 출판 지침을 게시하고 전달하세요.
인증을 하고 남용을 방지하며 서비스를 신뢰성 있게 유지합니다. OrbitPage와 사용자 및 제3자 보호에 있어 합법적인 이익과 법적 의무 준수
를 보장합니다.
지급을 받고 기록을 유지하세요. 계약 이행과 회계, 세무, 사기 방지 의무 준수.
연락, 지원 및 권리 요청에 답변하세요. 계약 이행, 고객 지원에 대한 정당한 이해관계, 법적 의무 준수 또는 요청이 선택적인 경우 동의 여부.
콘텐츠를 중재하고 신고에 대응하며, 피해를 예방하고 서비스 규칙을 집행하며 관련 법적 의무를 준수
하는 데 정당한 이익을 가지고 있습니다.
페이지 소유자의 문서 지침과 서비스 계약서 운영자 뉴스레터 운영. 페이지 소유자는 구독자 수집과 각 캠페인 전송에 사용되는 법적 근거에 대해 책임을 집니다.
선택적 OrbitPage 팁과 명시적이고 청약철회 가능한 계정 소유자 동의를 제안하세요. 가입 체크박스는 선택 사항이며 체크하지 않습니다; 계정 대시보드와 각 마케팅 이메일은 청약철회 통제 기능을 제공합니다.
임차인 샵서비스 계약과 페이지 소유자의 지시를 운영하세요. 소유자는 고객 및 이행 데이터에 적용되는 법적 근거와 통지에 대해 책임을 집니다.
선택된 파트너 콘텐츠를 표시하기: 통합이 꼭 필요하지 않은 경우에는 페이지 소유자의 출판 지침과 방문자의 동의를 표시합니다. 일반 외부 링크를 열려면 방문자가 직접 시작합니다.
AI 또는 MCP 클라이언트와 연결하세요. 계정 소유자의 요청과 동의. 선택한 고객은 보조금 만료 또는 취소될 때까지 선택한 작업 공간과 범위에서 허용하는 도구 결과만 받습니다.
계정 소유자가 요청한 서비스 수행 수행 결과를 검토한 AI 페이지 편집 기능을 제공합니다. 제안된 변경 사항은 보유자가 검토하고 확인하기 전까지는 적용되지 않습니다.
계약 동의 및 철회 증거 유지,계약 이행, 소비자법 의무 준수 및 당사자들의 선언 입증 및 법적 청구 해결에 대한 정당한 이익을 유지합니다.
잠재 고객, 데모 및 비즈니스 관계를 관리하며,계약 전에 요청된 절차와 전문적인 문의에 대응하고 적절한 관계 이력을 유지하는 데 있어 정당한 이해관계가 필요합니다. 직접 마케팅은 동의나 필요한 경우 다른 법적 근거를 사용합니다.
플랫폼 사용을 측정하고, 동의된 브라우저 오류를 진단하며, GoogleAnalytics, PostHog 제품 이벤트, 마스크 에디터 리플레이, 브라우저 오류 추적 및 재방문 고객 인식에 대한 재방문 고객 동의를 인식합니다. 이것들은 필수 보안 로그, 서비스 계약서, 마케팅 이메일 동의서와는 별개로 선택 사항입니다. 지문은 대략적인 분석 신호이지, 재판 자격 증명이나 인증이 아닙니다.

공개 AI 제품 가이드: 처리 절차는 귀하가 시작한 제품 정보 요청에 응답하는 데 필요하며, 해당 경우 제6조 1항 (b)에 따른 계약 전 귀하의 요청에 따른 절차를 포함합니다. 제한된 서비스 무결성 및 남용 방지 처리는 제6조 1항 f에 근거하며, 적용 법적 의무는 제6조 1항 (c)에 따라 결정됩니다. 가이드 사용은 선택 사항이며 분석이나 마케팅 동의를 부여하지 않습니다.

5. 필수 및 선택 데이터

요청된 서비스를 제공하기 위해 필요하다고 표시된 계정 식별, 보안, 작업 공간 및 청구 데이터가 필요합니다. 샵을 게시하기 전에 판매자 신원과 정책 세부사항이 필요하며, 모든 샵 결제에는 판매자 약관 동의가 필요하고, 즉시 디지털 배송 전에는 별도의 명시적 동의가 필요합니다. 필요한 정보가 없으면 OrbitPage는 계정 생성, 페이지 게시, 구독 또는 상점 주문 처리, 디지털 구매 배송, 남용 조사가 불가능할 수 있습니다. 선택적 프로필 콘텐츠, 파트너 차단, AI 편집, 연결된 AI 앱, 챗봇 사용 및 웹사이트 분석은 자발적입니다.

6. 수혜자 및 서비스 제공자

OrbitPage는 계정과 데이터에 Firebase 및 Google Cloud, 호스팅에 Vercel, 전송 및 저장에 Cloudflare, 결제에 Stripe, 선택적 분석에 Google Analytics 및 PostHog, AI 기능과 텍스트·이미지 자동 안전 검토에 OpenAI, 선택적 마케팅에 Resend, 서비스 메시지에 구성된 이메일 제공업체를 사용합니다. 활성화된 경우 연락처 양식에 n8n을 사용합니다. 하위 처리자 안내에는 제공업체와 역할이 기재되며 소유자가 선택한 연동 기능은 별도로 설명됩니다.

이미지 자동 안전 검사를 위해 OrbitPage는 새 이미지를 게시용으로 저장하기 전에 OpenAI로 전송합니다. 동영상은 이 방식으로 검사하지 않습니다.

뉴스레터 이메일은 페이지 소유자가 설정한 SMTP 제공자에게 제출됩니다. 해당 제공업체는 소유자가 선정하고 지시하며, 가입자 주소와 메시지 내용을 처리할 수 있고, 소유자와의 합의에 따라 운영됩니다.

OrbitPage의 선택 마케팅에서는 동의하는 계정 이메일 주소, 선택한 언어, 메시지 내용 및 구독 취소 상태를 처리합니다. 이는 페이지 소유자가 운영하는 계정 보안 이메일과 뉴스레터와는 별개입니다.

샵 판매자는 예약 생애주기 업데이트를 위해 Cal.com 을 연결할 수 있으며, 판매자의 Cal.com 계정은 구매자 및 주문 연동 예약 데이터를 받습니다. 페이지 소유자는 외부 동의 관리 플랫폼을 선택할 수도 있습니다; 해당 제공업체는 소유자의 설정에 따라 동의와 기기 데이터를 받습니다.

계정 소유자가 ChatGPT나 다른 MCP 클라이언트와 연결하면, 해당 서비스가 해당 사용자가 승인한 도구에서 반환된 작업 공간 데이터를 받게 됩니다. 고객은 보유자의 계정와 제공자의 조건 하에 운영되며; OrbitPage는 취소 가능한 작업 공간 기반 OAuth 부여를 제공하며, 보유자의 Firebase 비밀번호나 개인 API 토큰을 공개하지 않습니다.

파트너 블록은 방문자를 인스타그램, 페이스북, 유튜브, 스포티파이, 애플 뮤직, 디저, 사운드클라우드, 믹스클라우드, 비메오, 룸, 틱톡, 지피, 구글 지도, 구글 캘린더, 타입폼, 구글 폼 등 독립 서비스에 연결할 수 있습니다. 블록에 따라 데이터는 방문자가 링크를 열거나 필요한 동의를 받아 내장된 콘텐츠가 로드된 후에만 공개됩니다. 제공업체는 이후 방문자의 IP 주소, 브라우저 정보, 참조 페이지 및 제공업체별 식별자를 자체 개인정보 보호 조건에 따라 받을 수 있습니다.

제공자 목적, 데이터 범위 및 공식 개인정보 보호 문서는 Subprocessors notice에 기재되어 있습니다. 법률이 요구하는 경우, 권리와 안전을 보호하거나 합법적인 사업 재조직과 관련하여 데이터가 공개됩니다. OrbitPage는 개인 정보를 판매하지 않습니다.

provider 디렉토리는 제공자 서비스, 역할, 데이터 범주, 처리 위치 또는 그 한계, 전송 문서 및 공식 개인정보 보호 링크를 식별합니다. 제공자는 계약 공시에 명시된 자체 하대업체를 사용할 수 있습니다. 유럽 인데스팅 엔드포인트를 사용한다고 해서 모든 지원, 보안 또는 처리 절차가 유럽에 머무른다는 보장은 없습니다.

7. 국제 이적

일부 제공업체는 전 세계적으로 운영되거나 미국에서 특정 데이터를 처리합니다. EEA 개인정보가 적정성 결정 없이 국가로 이전될 경우, OrbitPage는 제공자의 데이터 처리 조건, 표준 계약 조항 또는 다른 유효한 이전 메커니즘에 의존하며 적절한 경우 보조 안전장치를 적용합니다.

제3자 권리 및 기밀 정보를 보호하기 위해 필요한 검열이 필요하므로, 개인정보 보호 연락처를 통해 해당 이전 메커니즘과 관련 보호 조치 사본을 요청할 수 있습니다. OrbitPage는 모든 공급자나 선택적 통합이 EEA 내에서만 데이터를 처리한다고 주장하지 않습니다.

8. 유지

PostHog 제품 분석 및 재생현재 프리플랜 제한은 이벤트에 대해 최대 1년, 편집된 브라우저 오류 포함, 세션 녹화에 대해 최대 30일까지 제한됩니다. 짧은 설정 기간이나 유효한 삭제 요청이 기록을 더 일찍 삭제할 수 있습니다. 이 기간들에 대한 중대한 변경 사항은 이 공지에 반영될 것입니다. 브라우저 식별자는 동의가 철회되거나 만료된 것으로 감지될 때까지 삭제되거나 유지됩니다; 플랫폼 선택은 180일 후에 갱신됩니다. 계정 선호도는 업데이트되거나 계정이 삭제될 때까지 사용자 기록에 남아 있습니다.
계정, 팀, 작업 공간, 호스팅 콘텐츠 모두 계정 수명 동안 포함됩니다. 48시간 동안 인증되지 않은 이메일/비밀번호 계정은 알림을 받고 자동으로 삭제됩니다; 그 사람은 다시 등록할 수 있습니다. 카드, 링크 또는 기타 서비스 콘텐츠가 없는 페이지가 있는 인증된 무료 개인 계정도 로그인 없이 90일 이내에 삭제될 수 있습니다. OrbitPage는 먼저 계정 서비스 경고를 보내고 최소 14일을 기다립니다; 그 기간 동안 로그인하면 계정이 유지됩니다. 유료, 팀 및 기타 활성 작업 공간은 제외됩니다. 여기에는 최근에 해싱된 브라우저 식별자가 최대 10개까지 포함됩니다; 이전 해시는 교체되고, 서명 동의 철회는 현재 브라우저 해시를, 계정 삭제는 사용자 기록과 함께 남은 해시를 제거합니다. 계정 삭제는 Firebase 로그인, 활성 작업 공간 기록, R2 업로드 및 게시, 예약된 사용자 이름, 커스텀 도메인 경로, 그리고 활성 Stripe 고객 관계도 제거하며, 최종 스토리지 스윕이 이어집니다. 회계 의무, 법적 보유 또는 아래의 별도의 계약 증거 기간에 해당하는 좁은 기록은 독립적으로 보관됩니다. 제한 제공자 백업은 통제된 일정에 따라 만료됩니다.
게시된 캐시삭제된 페이지는 OrbitPage 엣지 캐시에 최대 약 5초간 머물 수 있습니다. 검색 색인과 제3자 아카이브는 OrbitPage의 직접 통제 밖에 있습니다.
보안 및 관리, 조사 및 반복적 남용 방지를 위한 기간에 대해. 임시 자동 보류는 일반적으로 설정된 검토 기간으로 제한되며; 입증된 사건은 더 오래 보관될 수 있습니다.
거래에 적용되는 법정 회계, 세금, 차지백 및 반사기 기간의 청구 기록.
지원 및 연락: 요청에 응답하고 합리적인 지원 이력을 유지하는 데 필요한 만큼 기다리며, 분쟁이나 법적 의무가 더 오래 유지되어야 할 때를 제외하고는 삭제하거나 최소화합니다.
뉴스레터 청중 및 보고서: 작업 공간 기간 동안 또는 페이지 소유자가 구독자를 삭제하거나 구독자가 취소할 때까지 포함됩니다. 뉴스레터가 활성화된 동안에는 구독 해제 상태와 최소한의 억제 데이터는 우발적 재발송을 방지하기 위해 유지될 수 있습니다; 캠페인 콘텐츠와 전달 보고서는 페이지 소유자가 해당 캠페인을 삭제하거나 계정이 삭제될 때까지 유지됩니다.
선택적 OrbitPage 마케팅동의 선택, 언어, 활동 및 전송 타임스탬프는 변경되거나 계정이 삭제될 때까지 계정에 남아 있습니다. 계정이 삭제되면 연락처 재전송 정보가 제거됩니다; 구독 취소 상태는 향후 전송 시 존중됩니다.
파트너 블록 구성페이지 소유자가 블록을 제거하거나 이전 페이지 수정본을 복원하거나 작업 공간을 삭제할 때까지. 방문자의 동의 선택지는 변경되거나 삭제될 때까지 해당 방문자의 브라우저에 남아 있습니다.
연결된 AI 앱인증 코드는 5분 후에 만료되며, 접근 토큰은 1시간 후에, 순환 갱신 부여는 30일 후에 만료됩니다. 만료된 기록은 예정된 정리 작업을 통해 제거됩니다; 앱을 끊으면 활성 토큰 가족이 즉시 해제됩니다.
AI 페이지 편집제출 지침, 계정 및 작업 공간 귀속, 결과 및 타임스탬프는 지원, 보안, 품질 및 비용 검토를 위해 작업 공간에 남아 있습니다; 최근 대화 기록은 저장되지 않습니다. 제안된 편집 기능은 10분 후에 만료됩니다. 이 기록들은 법적 예외가 적용되지 않는 한 작업 공간과 함께 삭제됩니다.
개인 API 토큰선택한 30일, 90일 또는 365일 만료일이 지날 때까지, 명시적인 무만료 토큰은 취소되거나 계정이 삭제됩니다. 이 기간 동안 일방향 해시와 감사 메타데이터만 보존됩니다.
공개 페이지 동의서 영수증 접수로부터 2년, 이후 예정된 삭제가 이어집니다. 해당 브라우저 선택지는 방문자가 변경하거나 브라우저 데이터를 삭제할 때까지 유지됩니다.
상점 카탈로그, 주문, 예약 및 배송제품과 개인 파일은 페이지 소유자가 삭제하거나 작업 공간이 삭제될 때까지 유지됩니다; 교체된 파일은 보호된 배송 창을 통해서만 유지됩니다. 배송 링크는 30일 후에 만료됩니다. 샵 오너는 샵 대시보드에서 고객 프로필, 개인 접근, 설문지 및 OrbitPage 예약 데이터를 삭제할 수 있습니다; 관련 금융 주문은 고객 신원 없이 유지되어야 합니다. 동의 및 결제 참조는 적용되는 회계, 세금, 소비자, 분쟁, 차지백 및 반사기 기간에 그대로 남을 수 있습니다; Stripe와 판매자가 선정한 예약 제공업체는 자체 유지 요금을 적용합니다.
구독 동의 및 철회 증거: 소비자, 회계 및 법적 청구 의무를 충족하기 위해 선언 또는 거래로부터 최대 10년까지, 더 긴 법적 보류가 적용되지 않는 한 예정된 삭제가 진행됩니다.
잠재 고객 및 비즈니스 관계 기록 문의, 데모 또는 상업적 후속 조치가 종료될 때까지 보관하며, 이후 정기적인 검토와 삭제 또는 최소화가 필요 없을 때까지. 직접 마케팅에 대한 반대는 존중되지만, 추가 접촉을 방지하기 위해 최소한의 억제 데이터는 유지될 수 있습니다.
분석 분석은 설정된 Google Analytics 유지 설정에 따라 그리고 동의 후에만 적용됩니다. 집계 보고서에서는 더 이상 방문자를 식별하지 못할 수 있습니다.

공개 AI 가이드 메타데이터: 운영 이벤트는 30일간 보존됩니다. 만료된 이벤트는 운영자의 뷰에서 제외되며, 제한된 정기 정리로 제거됩니다; 적체는 물리적 삭제를 지연시킬 수 있습니다. 대화 내용은 OrbitPage에 의해 보존되지 않습니다. OpenAI는 제공자 디렉터리에 설명된 엔드포인트별 보존을 적용합니다.

보호된 제공자 백업: 설정된 공급자-백업 정책은 R2 객체와 Firebase 인증 내보내기를 30일간 유럽 구글 클라우드 저장소의 사설로 복사합니다. 객체 수명주기 삭제는 비동기식이며, 기존의 소프트 삭제 보호는 복구 간격을 추가할 수 있습니다. Firestore 백업은 구성된 관리 일정과 보존을 따릅니다. 이 제한 복사본들은 복구에 사용되며, 활성 시스템 삭제 후에도 보호를 유지하며 백업 수명 주기 동안 제거됩니다; 이들은 일반적인 사용자 아카이브가 아닙니다. 복원될 경우, 미해결 지우기 요구사항을 다시 적용해야 합니다.

9. 자동 검열 및 인간 검토

대시보드에서 새로 업로드된 이미지는 게시 전에 자동 안전 분류를 거칩니다. 금지된 자료를 놓치거나 합법적인 이미지를 잘못 표시할 수 있습니다. 동영상 검토나 이미지의 소유권, 저작권 또는 라이선스 판단은 하지 않습니다.

제한에 이의를 제기하고 contact 페이지를 통해 인문 검토를 요청할 수 있습니다. OrbitPage는 제한을 확인, 변경 또는 해제하기 전에 내용, 맥락 및 지원 정보를 고려합니다.

출판 검사는 지역 규칙, 제한된 AI 안전 분류, 요청 시 인간 검토를 결합합니다. 플래그는 출판 차단이나 임시 페이지 제한을 유발할 수 있으며; 계정 소유자가 범죄를 저질렀다는 판단은 아닙니다. 상황 설명을 제공하고, 결과에 이의를 제기하며, 재검토를 요청할 수 있습니다. GDPR 제22조가 법적 또는 유사하게 중요한 영향을 미치는 결정에 적용되는 경우, 인간의 개입과 의견 표현 기회 등 적용 가능한 안전장치는 여전히 유효합니다.

10. 공개 콘텐츠

OrbitPage 프로필에 게시된 콘텐츠는 의도적으로 공개됩니다. 계정 없이도 볼 수 있으며, 제3자가 링크, 인덱싱, 캐시, 복사 또는 보관할 수 있습니다. 법적 사유가 있고 공개할 의사가 없는 한 사적, 기밀 또는 민감한 개인정보를 공개

하지 마십시오.

11. 당신의 권리

적용 가능한 법률에 따라 접근, 수정, 삭제, 제한, 이동성 또는 이의 제기를 요청할 수 있으며, 이전 처리에 영향을 주지 않고 동의를 철회할 수 있습니다. 계정 소유자는 신원 확인을 새로 한 후 대시보드 > 계정에서 계정과 호스팅된 작업 공간을 영구적으로 삭제할 수 있습니다. 또한 정당한 이해관계에 근거한 처리 반대 의견을 제기하거나 검토 결정을 인간 검토를 요청할 수도 있습니다.

개인 API 토큰과 연결된 AI 앱은 대시보드 > 계정에서 검토 및 취소할 수 있습니다. 소비자 청약철회은 데이터 보호 권리와 별개이며, 온라인 청약철회 기능을 통해 행사할 수 있습니다. OrbitPage는 다른 요청에 대응하기 전에 요청자 신원을 확인하는 데 필요한 증거를 요청할 수 있습니다. GDPR 요청은 부당한 지체 없이, 보통 한 달 이내에 답변됩니다. 복잡성이나 요청 수 때문에 최대 두 달까지 연장이 필요하다면, OrbitPage는 첫 달 내에 연장 절차를 설명합니다. 요청은 보통 무료이며; 명백히 근거 없거나 과도한 요청에 대한 합법적 거부나 합리적인 수수료는 불만 제기와 사법적 구제 옵션으로 설명됩니다. 신원 확인은 필요한 범위에 한정되어 있습니다. 이탈리아 데이터 보호 당국 또는 귀하의 상주 EEA 거주지, 직장 또는 장소에 있는 당국에 해당 침해 문제를 제기할 수 있습니다.

언제든지

직접 마케팅 및 관련 프로파일링에 이의를 제기할 수 있습니다. 계정을 개설하거나 요금제를 구매하는 데 마케팅 동의는 필요하지 않습니다. 동의 철회는 이전 처리의 합법성에 영향을 미치지 않습니다. 고객이 통제하는 가입자 또는 구매자 데이터에 관한 요청은 DPA 하의 해당 컨트롤러와 함께 처리됩니다.

12. 자녀

관리되는 서비스는 아동을 대상으로 하지 않으며, 계정 소유자는 최소 18세 이상이거나 서비스 계약에 합법적으로 가입할 수 있어야 합니다. 유효한 법적 근거와 적절한 보호 장치 없이 OrbitPage를 이용해 아동 데이터를 수집하지 마십시오.

13. 보안 및 사건

OrbitPage는 접근 제어, 암호화된 전송, 테넌트 격리, 서명된 제공자 요청, 요청 한도, 출판 수정 및 서비스에 적합한 모니터링을 적용합니다. 어떤 온라인 시스템도 완전히 안전하지 않습니다. 개인 데이터 유출이 법적 통지 의무를 부과할 경우, OrbitPage는 필요한 사항에 따라 해당 당국과 해당 당국에 통지합니다.

14. 변화와 접촉

중대한 변경 사항은 여기에 게시되며, 적절한 경우 서비스 또는 이메일로 통보되어 발효 전에 안내됩니다. 질문과 요청은 contact@orbitpage.com 로 보내실 수 있습니다.

15. 개인 데이터의 출처

대부분의 정보는 본인, 기기 또는 서비스 사용을 통해 제공됩니다. 또한 구글 로그인, Stripe 결제 및 연결 계정 이벤트, 작업 공간 소유자가 협력자를 초대하는 정보, 판매자가 주문 또는 예약 지침을 제공하는 경우, 그리고 위에서 설명한 서비스 제공자들로부터 제한된 정보를 받습니다. 비즈니스 문의와 데모 관계에는 공개 비즈니스 페이지나 추천 연락처의 전문 정보가 포함될 수 있습니다. 정보가 간접적으로 취득된 경우, 해당 제14조 정보는 법정 기간 내에 제공되거나 필요 시 첫 번째 통신 시점에 제공된다; 정보가 공개되었다는 이유만으로 면제가 추정되는 것은 아닙니다.

OrbitPage
법률 정보개인정보 처리방침이용약관개인정보 처리위탁 계약계약 철회
contact@orbitpage.com