개인정보 처리방침

이용자가 주문하거나 계정을 보유하는 경우: 이용자의 이름, 이메일 주소, 청구지 주소, 해당되는 경우 회사명과 VAT 번호, 그리고 이용자의 계정 자격 증명. 결제 카드 정보는 당사의 결제 서비스 제공업체가 직접 수집하고 처리하며, 당사는 이용자의 전체 카드 번호를 받거나 저장하지 아니한다.

이용자가 계정을 생성하거나 주문하는 경우: 계정이 생성된 IP 주소, 그리고 각 주문이 이루어진 IP 주소, 국가 및 브라우저. 당사는 사기 및 남용을 방지하고 계약의 기록으로 삼기 위하여 이를 계정 및 주문과 함께 보관하며, 당사 직원이 이를 볼 수 있다. 법적 근거는 사기를 방지하고 계약을 입증할 수 있는 것에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)이다. 당사는 계정이 존재하는 동안 이를 계정 및 그 주문과 함께 보관한다. 로그인된 세션의 IP 주소는 세션이 지속되는 동안에만 보관된다.

이용자가 서비스를 이용하는 경우: 이용자에게 할당된 IP 주소 및 네트워크 식별자, 접속 및 트래픽 메타데이터(전송량, 포트 통계, 타임스탬프), 전원 및 프로비저닝 이벤트, 그리고 이용자가 계정에서 이용자의 Mac에 대하여 수행하는 작업(재시동, 비밀번호 재설정, SSH 키 변경). 당사는 이를 서비스 운영, 정확한 청구 및 남용 조사에 이용한다.

이용자 Mac의 사용량 측정값. 각 Mac에서는 프로세서와 그래픽의 사용률 및 메모리와 디스크의 사용량을 1분마다 전송하는 모니터링 에이전트가 실행된다. 당사는 이용자에게 Mac의 사용량을 보여 주고, 메모리나 디스크가 부족해지면 이용자 또는 당사에 경고하며, 서비스를 계속 운영하기 위하여 이 측정값을 30일 동안 보관한다. 측정값에는 파일, 애플리케이션 또는 프로세스 이름, 화면 내용 또는 키 입력이 포함되지 않으며, 누구와도 공유되지 않는다. 법적 근거는 이용자와의 계약 이행이다.

이용자가 지원팀에 연락하는 경우: 이용자의 메시지 및 문의 내용, 그리고 이용자가 당사와 공유하기로 선택한 모든 정보.

이용자가 문의 양식을 이용하는 경우: 이용자가 입력하는 이름, 이메일 주소 및 메시지, 그리고 Cloudflare Turnstile에 의한 봇 확인. Turnstile은 이용자의 IP 주소, 이용자 브라우저의 사용자 에이전트와 접속 정보, 그리고 이용자의 브라우저에서 페이지가 어떻게 동작했는지를 확인한다. Turnstile은 광고 쿠키를 설정하지 않으며 여러 사이트에 걸쳐 이용자를 추적하지 아니한다. Turnstile은 양식을 사용 가능한 상태로 유지하는 수단이므로, 대량 요청에 시달리지 않는 것에 대한 당사의 정당한 이익(제6조 제1항 (f)호)에 근거하여 동의를 묻지 않고 실행된다. Cloudflare는 독자적인 컨트롤러로서 자사의 봇 탐지를 개선하기 위하여 이 신호를 이용하기도 하며, 그 방식은 Cloudflare의 Turnstile 개인정보 보호 부록(https://www.cloudflare.com/turnstile-privacy-policy/)에 설명되어 있다.

이용자가 로그인 코드를 요청하거나 결제를 시작하는 경우: Cloudflare Turnstile에 의한 봇 확인. Turnstile은 자동화된 남용을 막기 위하여 이용자의 IP 주소, 이용자 브라우저의 사용자 에이전트와 접속 정보, 그리고 이용자의 브라우저에서 페이지가 어떻게 동작했는지를 확인한다. Turnstile은 방문자가 사람으로 보이는지 여부만을 응답하며, 당사는 그로부터 아무것도 보관하지 아니한다. 법적 근거는 계정과 결제를 보호하는 것에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)이다. Cloudflare는 독자적인 컨트롤러로서 자사의 봇 탐지를 개선하기 위하여 이 신호를 이용하기도 하며, 그 방식은 Cloudflare의 Turnstile 개인정보 보호 부록(https://www.cloudflare.com/turnstile-privacy-policy/)에 설명되어 있다.

이용자가 당사 웹사이트를 방문하는 경우: IP 주소, 브라우저 유형 및 요청한 페이지를 포함한 서버 로그, 그리고 필요한 경우 이용자의 동의를 받아 Google Analytics, Lucky Orange 및 Cloudflare Web Analytics를 통해 수집한 측정 데이터.

방문자 통계. 당사는 어떤 페이지가 사용되는지 파악하고 사이트가 잘 작동하도록 유지하기 위하여 macduty.com 방문 수를 집계한다. 당사 사이트를 전송하는 Cloudflare는 자신이 처리하는 모든 요청에 대하여 이용자의 IP 주소를 처리한다. 당사는 이러한 요청으로부터 페이지별, 국가별, 일별 방문 수와 같은 합계만 받으며, 이에 관하여 이용자의 IP 주소를 받는 일은 절대 없다. 이 통계에는 이용자 기기의 쿠키나 스크립트가 필요하지 않으며, 페이지를 로드하기 위해 이용자의 브라우저가 이미 보내는 요청에서만 산출된다. 당사는 이 합계를 직접 저장하지 않으며, 확인할 때마다 Cloudflare에서 읽어 온다. Cloudflare는 Cloudflare 문서에 기재된 바와 같이, 그 분석 서비스가 당사 사이트에 대하여 데이터를 보관하는 기간 동안 이를 보관한다. 당사의 법적 근거는 사이트를 운영하고 개선하는 것에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)이다. 이용자는 언제든지 이에 반대할 권리가 있다(제21조). 당사는 합계만 보유하고 이용자를 식별하는 정보는 보유하지 않으므로, 그 안에서 이용자의 방문을 가려낼 수 없다. [email protected]으로 서면 연락하면 당사는 1개월 이내에 답변하고 이용자의 반대로 무엇이 달라지는지 알려 준다.

사이트 성능 측정. 당사 페이지는 페이지가 얼마나 빨리 로드되고 응답하는지 측정하는 작은 스크립트(Cloudflare Web Analytics)를 Cloudflare에서 로드한다. 이 스크립트는 페이지의 주소와 이용자가 직전에 있던 페이지의 주소(쿼리 문자열 제외), 로드 및 응답 시간, 페이지가 표시되는 방식에 관한 측정값(관련된 페이지 요소와 파일에 대한 간단한 설명 포함), 이용자 브라우저와 운영체제의 이름 및 버전, 그리고 일부 브라우저에서는 메모리 사용 수치를 Cloudflare에 전송한다. Cloudflare는 이용자의 IP 주소도 처리한다. 이 스크립트는 쿠키를 설정하지 않으며 이용자의 기기에 아무것도 저장하지 않으나, 이용자의 브라우저에서 이러한 정보를 읽는다. 당사는 합계만 본다. Cloudflare는 Cloudflare 문서에 기재된 바와 같이, 그 분석 서비스가 당사 사이트에 대하여 데이터를 보관하는 기간 동안 데이터를 보관한다. 이용자의 IP 주소상 유럽경제지역, 스위스 또는 영국에서 방문한 것으로 나타나거나 국가가 나타나지 않는 경우, 이 스크립트는 이용자가 당사 쿠키 배너에서 분석을 수락한 경우에만 로드된다. 이 경우 당사의 법적 근거는 이용자의 동의(GDPR 제6조 제1항 (a)호)이며, 이용자는 언제든지 “쿠키 설정”에서 동의를 철회할 수 있다. 그 밖의 국가에서는 빠르게 로드되고 제대로 작동하는 사이트에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 기본으로 로드된다. 이용자는 언제든지 “쿠키 설정”에서 이를 끄거나, [email protected]으로 서면 연락하여 이의를 제기할 수 있다.

당사는 또한 사용하기 어려운 부분을 찾기 위하여 Lucky Orange를 통해 당사 공개 웹사이트의 페이지가 어떻게 사용되는지(방문한 페이지, 클릭, 스크롤 및 마우스 움직임)를 기록한다. Lucky Orange는 이용자의 IP 주소를 받아 마스킹한다. 유럽경제지역, 스위스 및 영국에서는 이용자의 동의가 있는 경우에만 기록이 이루어진다. 그 밖의 지역에서는 이용자가 “쿠키 설정”에서 끌 때까지 기본으로 기록이 이루어지며, 당사의 법적 근거는 사용하기 쉬운 사이트에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)이다. 이용자 계정, 파트너 영역, 결제 및 가입 과정에서는 아무것도 기록되지 않는다. 이용자가 입력하는 내용, 비밀번호, 키, 주소, VAT 번호 및 결제 정보는 기록이 이용자의 브라우저를 떠나기 전에 가려진다.

사기 방지: 당사의 결제 서비스 제공업체는 주문에 대한 위험 확인을 수행하고 그 결과를 당사와 공유할 수 있다.

호스팅 파트너. 이용자가 당사 호스팅 파트너 중 한 곳이 소유한 Mac을 임대하는 경우, 파트너는 해당 Mac에 대하여 이루어진 결제와 그 금액을 보되, 이용자가 그 파트너의 쿠폰 코드를 사용한 경우에는 월별로만 보며, 이 경우 해당 코드를 사용한 고객이 한 명 늘었다는 사실도 본다. 파트너는 이용자의 이름, 이메일 주소 또는 그 밖의 정보를 절대 보지 못한다.

주문 유입 경로: 이용자가 분석 또는 마케팅 쿠키를 수락하면, 당사는 이용자가 거쳐 온 링크의 캠페인 값(UTM) 또는 광고 클릭 식별자, 이용자가 처음 방문한 페이지 및 이용자를 보낸 사이트를 퍼스트파티 쿠키에 90일 동안 보관하고, 이를 이용자의 주문에 기록한다. 당사는 이를 이용하여 어떤 채널이 주문으로 이어지는지 확인한다. 이용자가 거부하면 당사는 이를 저장하지 않는다.

당사를 알게 된 경로: 결제 시 이용자는 선택에 따라 당사를 알게 된 경로를 목록에서 골라 알려 줄 수 있으며, “기타”를 고른 경우에는 직접 몇 마디로 적을 수 있다. 답변은 주문과 같은 기간 동안 보관된다. 자유 기재 답변은 12개월 후 삭제된다.

미완료 주문. 이용자가 주문을 시작했으나 결제가 이루어지지 않은 경우, 당사는 이용자가 시작한 일을 마치도록 돕는 것에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 3일 이내에 해당 주문에 관한 알림 이메일을 최대 3회 보낼 수 있다. 각 알림에는 알림을 중지하는 링크가 있다.

당사는 이용자의 Mac의 콘텐츠, 이용자의 파일 또는 이용자의 작업에 접근하지 아니한다. 서비스 제공을 위하여 각 Mac은 당사의 기기 관리 시스템에 등록되며 당사의 기술 관리자 계정을 가진다. 당사는 이를 Mac의 준비, 재시동, 이용자의 요청에 따른 비밀번호 재설정 및 서비스 종료 시 지우기에만 사용한다. 이용자의 로그인 정보는 당사가 생성하여 암호화된 상태로 저장하며, 이용자의 계정에서 이용자에게만 표시된다. 당사 직원은 이용자가 지원을 요청하는 경우, 서비스를 유지하거나 복구하기 위하여 반드시 필요한 경우, 또는 법령이나 관할 당국이 요구하는 경우에만 이용자의 Mac에 접근한다. 당사가 지원을 위하여 접근하는 경우, 그 사실을 문의 내역에서 이용자에게 알린다.

• 이용자가 주문한 서비스를 제공하고, 이용자의 Mac을 프로비저닝하며, 이용자에게 지원을 제공하기 위하여: 계약의 이행(GDPR 제6조 제1항 (b)호).
• 결제를 받고, 인보이스를 발행하며, 회계 기록을 보관하기 위하여: 계약 및 법적 의무(제6조 제1항 (b)호 및 (c)호).
• 네트워크의 보안을 유지하고, 사기와 남용을 방지하며, 당사의 IP 평판과 다른 고객을 보호하기 위하여: 정당한 이익(제6조 제1항 (f)호).
• 당국의 적법한 요청에 응하기 위하여: 법적 의무(제6조 제1항 (c)호).
• 유지보수, 장애, 갱신 및 결제 문제와 같은 서비스 공지를 이용자에게 발송하기 위하여: 계약. 이는 마케팅이 아니며, 이용자는 계정을 보유하는 동안 그 수신을 거부할 수 없다.
• 이용자에게 간헐적으로 제품 소식을 발송하기 위하여: 동의(제6조 제1항 (a)호). 이용자는 언제든지 동의를 철회할 수 있다.

사이트가 작동하려면 최소한의 저장이 반드시 필요하다: 이용자의 테마, 이용자의 통화, 로그인한 경우 이용자의 세션, 그리고 당사 결제 서비스 제공업체가 실행하는 보안 검사. 이용자가 분석 또는 마케팅 쿠키를 수락하면, 당사는 이용자를 유입시킨 캠페인 링크 또는 사이트도 90일 동안 보관한다(어떤 채널이 주문으로 이어졌는지 주문에 기록하기 위함). 이 저장은 반드시 필요한 것이 아니므로, 이용자의 동의가 있는 경우에만 이루어진다. 이용자는 언제든지 쿠키 설정에서 동의를 철회할 수 있다.

그 밖에 당사는 Google Analytics, Lucky Orange, Cloudflare Web Analytics, Reddit Pixel, Meta Pixel 및 SourceForge 리뷰 배지를 이용한다. 유럽경제지역, 영국 및 스위스에서는 이용자가 선택하기 전까지 그러한 종류의 어떠한 것도 로드되지 않는다. 처음 방문할 때 안내 바가 선택을 묻고, 거부는 수락과 같은 크기의 버튼을 한 번 누르는 것으로 이루어진다. 그 밖의 지역에서는 이용자가 끄지 않는 한 로드된다.

이용자는 모든 페이지 하단의 쿠키 설정에서 언제든지 선택을 변경할 수 있다. 이용자의 선택은 이용자 자신의 브라우저에 1년 동안 저장되며 당사로 전송되지 아니한다.

이용자의 동의가 있는 경우, 당사는 어떤 페이지와 캠페인이 주문으로 이어지는지 측정하고, 당사가 광고를 하는 경우 Google Ads가 이를 집계할 수 있도록, 구매된 내역(주문 번호, 제품 및 순액. 이용자의 이름, 이메일 주소, 회사, 주소 또는 IP 주소는 절대 포함하지 아니한다)을 Google에 보고한다. Google은 이에 관하여 당사의 처리자로서 행위한다. 주문의 갱신 및 환불도 같은 방식으로 보고되며, 그 주문 자체가 보고된 경우에만 보고된다. 동의가 거부된 상태에서 이루어진 주문은 그 당시에도, 그 이후에도 절대 보고되지 아니한다.

• 계정 및 연락처 데이터: 계정이 존속하는 동안 및 그 후 3년간.
• 인보이스 및 회계 기록: 루마니아 법률이 요구하는 바에 따라 10년간.
• 네트워크 및 접속 로그: 90일간. 다만 진행 중인 남용 또는 보안 조사를 위하여 더 오래 보관하거나 법령이 요구하는 경우는 예외로 한다.
• 지원 관련 서신: 3년간.
• 이용자의 Mac에 있는 데이터: 당사 서비스 약관에 정한 보관 기간에 따라 해지 시 지워진다. 지우기는 안전하며 되돌릴 수 없다.

당사는 서비스 제공에 개인정보가 필요한 처리자 및 협력사와만 개인정보를 공유한다.

• 결제, 인보이스 발행 및 사기 방지를 위한 당사의 결제 서비스 제공업체,
• 트랜잭션 메시지를 위한 당사의 이메일 발송 제공업체,
• Mac의 준비, 관리 및 지우기를 위한 당사의 기기 관리 제공업체,
• 당사의 호스팅, 모니터링, 봇 차단 및 분석 제공업체,
• 필요한 경우 이용자의 동의를 받아, 당사가 광고를 게재하는 광고 플랫폼(Reddit Pixel 및 Meta Pixel): 이들 플랫폼은 당사 광고 중 하나를 본 브라우저가 당사 웹사이트를 방문했다는 사실과, 방문한 경우 Mac 재고가 생기면 알려 달라고 요청했는지를 알게 되며, 이를 통해 당사는 어떤 광고가 효과가 있는지 파악할 수 있다. 당사는 이용자의 이름이나 이메일 주소를 이들에게 절대 전달하지 않는다;
• 필요한 경우 이용자의 동의를 받아, SourceForge(Slashdot Media): 당사 공개 웹사이트 하단에는 SourceForge, Slashdot 및 Top Business Software에 대한 이 회사의 리뷰 배지가 표시된다. 배지가 로드되면 이 회사의 서버는 이용자의 IP 주소, 이용자의 브라우저 유형 및 이용자가 보고 있는 페이지의 주소를 받는다. 당사는 이용자나 이용자 계정에 관한 어떠한 정보도 이 회사에 보내지 않으며, 로그인이 필요한 페이지에서는 배지가 절대 로드되지 않는다;
• 당사의 회계사 및 필요한 경우 당사의 법률 자문인,
• 당사가 법적으로 공개할 의무가 있는 경우 관할 당국.

각 처리자는 데이터 처리 계약의 구속을 받는다. 위의 광고 측정에 관하여는 당사와 해당 플랫폼이 당사 웹사이트에서의 수집 및 전송에 대한 공동 컨트롤러이며, 그 이후 플랫폼이 하는 처리에는 플랫폼 자체의 개인정보 처리방침이 적용된다. 당사는 개인정보를 판매하지 않으며, 그 측정 외에는 광고 목적으로 아무것도 공유하지 않는다.

당사의 시설과 당사의 Mac 및 그에 있는 데이터는 유럽연합 내 루마니아에 위치한다. 처리자가 EU 또는 EEA 밖에서 운영되는 경우, 그 이전은 유럽연합 집행위원회의 적정성 결정 또는 표준계약조항의 적용을 받는다. 당사가 이용하는 처리자의 상세 정보는 요청 시 제공된다.

이용자가 이용자의 Mac에서 개인정보를 처리하는 경우, 이용자는 그 데이터의 컨트롤러이며 당사는 호스팅 인프라에 관하여 이용자의 처리자로서 행위한다. GDPR 제28조에 따른 데이터 처리 계약은 요청 시 제공되며, 체결된 후에는 보안, 재처리자 및 정보주체 요청에 대한 지원에 관한 당사의 의무를 포함하여 그 처리를 규율한다.

GDPR에 따라 이용자는 자신의 개인정보에 접근할 권리, 부정확한 데이터를 정정받을 권리, 데이터를 삭제받을 권리, 처리를 제한하거나 처리에 반대할 권리, 자신의 데이터를 이동 가능한 형식으로 받을 권리, 그리고 처리가 동의에 근거하는 경우 동의를 철회할 권리를 가진다. 이용자가 당사의 정당한 이익에 근거한 처리에 반대하는 경우, 당사는 이용자의 이익에 우선하는 강력한 근거가 없는 한 처리를 중단한다.

이러한 권리를 행사하려면 [email protected]으로 연락한다. 당사는 1개월 이내에 회신한다. 당사는 먼저 이용자의 신원 확인을 요청할 수 있다.

당사가 이용자의 데이터를 불법적으로 취급하였다고 판단하는 경우, 이용자는 루마니아 감독기관인 ANSPDCP(www.dataprotection.ro) 또는 이용자의 거주 국가의 감독기관에 민원을 제기할 수 있다.

당사는 당사 시설에 대한 물리적 접근 통제, 고객 간 네트워크 분리, 암호화된 관리자 접근, 업무상 필요한 범위로 제한된 내부 접근, 관리 작업의 로그 기록을 포함하여 적절한 기술적 및 관리적 조치를 적용한다. 이용자의 Mac은 이용자 전용이며 다른 고객과 공유되지 아니한다. 운영체제 및 이용자가 Mac에 설치하는 모든 것의 보안은 계속하여 이용자의 책임이다.

이용자의 권리에 위험을 초래할 가능성이 있는 개인정보 침해가 발생하는 경우, 당사는 72시간 이내에 감독기관에 통지하고, 위험이 높은 경우 지체 없이 이용자에게 알린다.

당사는 오로지 자동화된 수단만으로 이용자에 관하여 법적 효과 또는 이와 유사하게 중대한 효과를 발생시키는 결정을 내리지 아니한다. 자동화된 사기 심사는 주문을 수동 검토 대상으로 표시할 수 있으며, 최종 결정은 사람이 내리고, 이용자는 그 결과에 이의를 제기하기 위하여 당사에 연락할 수 있다.

당사 서비스는 사업자와 전문가를 대상으로 하며 16세 미만인 사람을 위한 것이 아니다. 당사는 아동의 데이터를 고의로 수집하지 아니한다.

당사는 본 방침을 변경할 수 있다. 중요한 변경 사항은 효력 발생일로부터 최소 15일 전에 이메일로 통지되며, 본 페이지 상단의 날짜는 항상 현행 버전을 나타낸다.