2026년 11월 5일 버전
개인정보 처리방침
요약
- 계정이 작동하는 데 필요한 정보만 보관합니다. 가입 정보, 로그인, 세션, 접속 기록, 결제, 그리고 요청하신 감사입니다.
- 보고서는 감사 대상 사이트의 공개 데이터를 사용합니다. 감사 엔진은 일반 방문자처럼 페이지를 읽기만 하며, 광고를 클릭하지 않습니다.
- 포털은 Google Analytics나 광고 픽셀을 사용하지 않습니다. 사용하는 cookies는 로그인에 꼭 필요한 세션용뿐입니다.
- 데이터 다운로드와 계정 삭제 요청은 설정 › 계정에서 할 수 있습니다. 15일 이내에 답변드립니다.
- 개인정보를 판매하지 않습니다. 결제 데이터는 계정을 삭제한 뒤에도 세법상 보관 기간 동안 보관됩니다.
1. 회사 소개
ConsentMode(consentmode.org)는 국제 미디어 그룹의 이니셔티브로, 후원사는 ALPHAZEN TECHNOLOGIES LIMITED, 주소는 27 Old Gloucester Street, London, United Kingdom, WC1N 3AX입니다.
이 방침에 설명된 개인 데이터와 관련하여 ConsentMode는 컨트롤러이며, 이는 브라질 개인정보 보호법(Lei Geral de Proteção de Dados, 법률 13.709/2018호, "LGPD")에 따른 것입니다.
개인정보 보호책임자(Encarregado) 및 개인정보 문의 창구: [E-MAIL DO ENCARREGADO]. 이 주소로 권리를 행사하거나, 문의하거나, 개인정보 처리에 관한 불만을 제기할 수 있습니다.
2. 이 방침이 적용되는 대상
- 계정을 만들어 포털을 사용하는 분(퍼블리셔, MCM 파트너, 에이전시와 그 팀원).
- 문의 페이지로 메시지를 보내는 분.
- 사이트의 공개 페이지를 방문하는 분.
3. 처리하는 데이터
3.1 가입 정보와 계정
- 이름, 이메일, 회사, 전화번호, 사이트(회사, 전화번호, 사이트는 선택 사항입니다).
- 비밀번호: 저장하는 것은 비밀번호에서 만든 코드(해시)뿐입니다. 팀원 누구도 회원님의 비밀번호를 볼 수 없습니다.
- Google 로그인: Google 계정의 식별자와 Google이 확인한 이메일. Google 비밀번호는 받지 않습니다.
- 계정 환경설정(예: 모니터링 주기, 시간, 알림)과, 입력하신 경우 Ad Manager 네트워크 코드 및 게시자 ID.
- 이 문서들에 동의한 기록: 날짜, 동의한 버전, IP 주소.
- 2단계 인증 설정(사용하는 경우).
- 계정 응대에 관한 팀의 내부 메모.
3.2 세션과 접속 기록
- 로그인 세션: IP 주소, 브라우저(user agent), 날짜. 세션은 해시로 저장하며, cookie 값 자체는 저장하지 않습니다.
- 활동 기록: 계정에서 한 작업(로그인, 가입, 요금제 변경, 데이터 내보내기 등), 날짜, IP 주소.
3.3 문의 메시지
이름, 이메일, 회사(선택), 제목, 메시지, 언어.
3.4 결제
- 이름 또는 상호, CPF 또는 CNPJ, 재무 담당 이메일, 전화번호, 주소(요청하는 경우).
- 요금제, 결제 주기, 금액, 구독 상태, 청구서.
카드 정보는 Asaas의 결제 페이지에 입력합니다. ConsentMode는 카드 번호를 받지도, 저장하지도 않습니다.
3.5 감사와 보고서
보고서를 만들기 위해 감사 엔진은 입력된 사이트의 페이지를 일반 방문자처럼 열고, 누구나 볼 수 있는 내용을 기록합니다: HTML, 화면 캡처, 사이트가 불러오는 cookies와 스크립트, 공개 서비스의 응답(Google의 PageSpeed Insights, Safe Browsing 등).
이것은 공개 감사 대상 사이트의 데이터입니다. 공개 페이지에 개인정보(예: 사이트의 연락용 이메일)가 있으면, 보고서에 저장된 화면 캡처나 HTML에 나타날 수 있습니다. 보고서에는 감사를 요청한 사람도 기록됩니다.
3.6 공개 페이지 탐색
서버는 모든 접속에서 기술적 데이터(IP 주소, 브라우저, 요청한 페이지)를 받습니다. 이는 페이지를 제공하고 서비스를 보호하는 데 필요합니다.
4. 사용 목적과 법적 근거
| 목적 | 데이터 | 법적 근거(LGPD 제7조) |
|---|---|---|
| 계정 생성 및 유지, 로그인, 계약한 서비스 제공 | 가입 정보, 로그인, 환경설정, 세션 | 계약 이행(V) |
| 감사와 모니터링 실행, 보고서 생성 | 사이트의 공개 데이터, 감사를 요청한 사람 | 계약 이행(V) |
| 법정 기간 동안 접속 기록 보관 | IP, 접속 날짜 및 시간 | 법적 의무(II), 인터넷 기본법(Marco Civil da Internet) 제15조 |
| 계정 보호, 사기와 남용 방지, 사람인지 로봇인지 확인 | IP, 세션, 활동 기록, 로봇 방지 확인 | 정당한 이익(IX) |
| 결제, 청구서 발행, 세무 의무 이행 | 결제 데이터와 청구서 | 계약 이행(V) 및 법적 의무(II) |
| 문의 메시지와 영업 제안에 대한 응답 | 문의 메시지 | 계약 체결 전 절차(V) 및 정당한 이익(IX) |
| 서비스 안내 발송(계정 승인, 비밀번호 재설정, 결제, 모니터링 결과) | 이름과 이메일 | 계약 이행(V) |
| 약관 동의 입증 및 소송에서의 권리 방어 | 동의 기록, 활동 | 권리의 정당한 행사(VI) |
정당한 이익을 근거로 할 때도 꼭 필요한 최소한만 처리하며, 개인정보 보호책임자 창구를 통해 이의를 제기할 수 있습니다.
개인정보를 판매하거나 대여하지 않으며, 광고 목적으로도 사용하지 않습니다.
5. 공유 대상
위의 목적에 한해 저희를 대신해 데이터를 처리하는 공급업체(수탁 처리자)를 이용합니다:
| 공급업체 | 용도 | 위치 |
|---|---|---|
| DigitalOcean | 서버, 서비스 데이터, 백업 호스팅 | 미국 및 유럽 |
| Asaas | 결제(Pix, 보레토, 카드), 청구서, 구독 | 브라질 |
| 트랜잭션 이메일 제공업체(예: Resend, Brevo, SendGrid) | 서비스 이메일 발송 | 브라질 외부일 수 있음 |
| Google 로그인, 사이트 글꼴(Google Fonts), 감사에 쓰는 API(PageSpeed Insights, Safe Browsing 등) | 미국 및 기타 국가 | |
| Cloudflare | 가입 시 로봇 방지 확인(Turnstile) | 미국 및 기타 국가 |
참고:
- Google 글꼴, Google 로그인, Turnstile을 불러오면 브라우저가 해당 서비스에 연결되어 IP 주소를 전송합니다. 이들은 각자의 개인정보 처리방침에 따라서도 이 데이터를 처리합니다.
- 감사에 쓰는 Google API는 감사 대상 사이트의 주소를 받으며, 회원님의 개인정보는 받지 않습니다.
- 법에서 요구하는 경우, 법원 명령이나 관할 기관의 요청이 있는 경우, 또는 ConsentMode의 권리를 방어하기 위해 데이터를 공유할 수도 있습니다.
- 같은 고객 워크스페이스의 다른 사람들(예: 회원님의 팀)은 그 워크스페이스의 감사와 보고서를 볼 수 있습니다.
- 지원을 위해 팀이 회원님의 계정으로 포털을 열 수 있습니다. 이때는 보기 모드로, 읽기 전용이며 아무것도 변경하지 않습니다. 이 접근은 기록됩니다.
6. 국외 이전
DigitalOcean의 서버는 미국과 유럽에 있으며, 위 공급업체 중 일부도 브라질 외부에서 데이터를 처리합니다. 따라서 개인정보가 국외로 이전됩니다.
이 이전은 LGPD 제33조와 ANPD의 규정을 따르며, 계약 조항과 공급업체의 데이터 보호 보장을 근거로 하고, 계약하신 서비스를 제공하는 데 필요합니다.
7. cookies와 브라우저 저장소
포털은 Google Analytics, 광고 픽셀, 추적용 cookies를 사용하지 않습니다. 그래서 cookies 동의 배너를 표시하지 않습니다.
| 이름 | 유형 | 용도 | 지속 시간 |
|---|---|---|---|
cm_sess |
필수 cookie, HttpOnly | 포털에 로그인한 상태 유지 | 최대 7일; 3일 동안 사용하지 않거나 로그아웃하면 만료 |
cm_adm |
필수 cookie, HttpOnly | 관리자 패널 세션(내부 팀 전용) | 최대 8시간; 1시간 동안 사용하지 않으면 만료 |
| 로컬 저장소 | 브라우저 저장소 | 화면 환경설정(언어, 테마, 필터) 기억 | 브라우저 데이터를 지울 때까지 |
로컬 저장소는 회원님의 브라우저에만 있으며 저희 서버로 전송되지 않습니다.
5절에 언급된 제3자 서비스(Google 로그인과 Turnstile)는 불러올 때 자체 기술을 사용할 수 있습니다.
8. 보관 기간
| 데이터 | 기한 |
|---|---|
| 로그인 세션 | 7일(3일 동안 사용하지 않으면 그 전에 종료) |
| 활동 기록과 IP 주소 | 6개월(인터넷 기본법 Marco Civil da Internet 제15조) |
| 문의 메시지 | 2년 |
| 계정 데이터와 환경설정 | 계정이 존재하는 동안 |
| 감사 보고서와 화면 캡처 | 계정이 존재하는 동안, 계약한 요금제의 이력에 따름 |
| 결제 데이터와 청구서 | 세법에서 요구하는 기간(5년) 동안, 계정을 삭제한 뒤에도 보관(LGPD 제16조, I) |
| 백업 | 최대 30일 |
이 기간이 지나면 데이터는 삭제되거나 익명화됩니다. 삭제한 데이터는 백업이 교체될 때까지 최대 30일 동안 백업에 남아 있을 수 있습니다.
법적 의무를 이행하거나 소송에서 권리를 방어하는 데 필요한 정보는, 필요한 기간에 한해 더 오래 보관할 수 있습니다.
9. 회원님의 권리
LGPD(제18조)에 따라 언제든지 다음을 요청할 수 있습니다:
- 데이터를 처리하고 있는지 확인과 해당 데이터에 대한 접근.
- 불완전하거나 부정확하거나 오래된 데이터의 정정.
- 불필요한 데이터 또는 법을 위반해 처리된 데이터의 익명화, 차단 또는 삭제.
- 데이터 이동.
- 동의를 근거로 처리한 데이터의 삭제.
- 데이터를 누구와 공유하는지에 대한 정보.
- 자동화된 처리만으로 내려진 결정의 재검토.
- 법을 위반한 경우, 정당한 이익에 근거한 처리에 대한 이의 제기.
요청 방법
- 데이터 다운로드: 설정 › 계정 › "Baixar meus dados"에서 할 수 있습니다. 계정 데이터, 세션, 활동, 요청한 감사, 문의 메시지, 결제 데이터가 담긴 파일을 바로 받습니다.
- 데이터 정정: 설정에서 직접 하거나 개인정보 보호책임자 창구를 통해 할 수 있습니다.
- 계정 삭제: 설정 › 계정 › "Excluir minha conta"에서 할 수 있습니다. 팀이 활성 구독이 있는지 확인한 뒤 15일 이내에 삭제를 완료합니다.
- 기타 요청: 이메일 [E-MAIL DO ENCARREGADO]. 15일 이내에 답변드립니다.
회원님을 보호하기 위해 요청을 처리하기 전에 본인 확인을 요청할 수 있습니다.
삭제할 때 일어나는 일
- 이름, 이메일, 회사, 전화번호, 사이트, 비밀번호, Google 연동, 2단계 인증, 환경설정을 삭제합니다.
- 모든 세션을 종료합니다.
- 활동 기록, 감사, 그리고 회원님이 만든 모니터링에서 이메일과 IP를 제거하고, 문의 메시지를 삭제합니다.
- 결제 데이터와 청구서는 보관합니다 법에서 요구하므로 세법상 보관 기간(8절) 동안 보관합니다.
- 같은 고객 워크스페이스에 다른 사람이 있다면, 그 워크스페이스의 감사는 회원님의 이름 없이 계속 이용할 수 있습니다.
구독이 활성 상태라면 삭제를 요청하기 전에 해지하세요(이용약관 참고).
브라질 국가개인정보보호청(ANPD)에 민원을 제기할 수도 있습니다: gov.br/anpd.
10. 보안
서비스에 걸맞은 기술적, 관리적 조치를 사용합니다:
- 항상 HTTPS로 연결합니다.
- 비밀번호는 scrypt 알고리즘(솔트가 있는 해시)으로 저장하며, 평문으로는 저장하지 않습니다.
- 세션은 해시로, HttpOnly cookies에 저장합니다.
- 관리자 패널에서 2단계 인증을 사용합니다.
- 백업은 암호화합니다.
- 고객 워크스페이스별 분리: 각 고객은 자신의 워크스페이스 감사만 볼 수 있습니다.
- 팀의 접근은 최소 권한 원칙을 따릅니다.
- 로그인 시도 횟수 제한과 로봇 방지 확인.
100% 안전한 시스템은 없습니다. 회원님에게 중대한 위험이나 피해를 줄 수 있는 보안 사고가 발생하면, LGPD 제48조에 따라 회원님과 ANPD에 알리겠습니다.
회원님도 도울 수 있습니다. 강력하고 다른 곳에서 쓰지 않는 비밀번호를 사용하고, 접근 권한을 공유하지 마세요.
11. 감사하는 사이트
보고서는 회원님이 직접 선택해 감사하는 사이트의 공개 데이터를 처리합니다. 감사를 요청하면 해당 사이트를 관리하고 있거나 감사할 권한이 있다고 선언하는 것으로 봅니다(이용약관 참고).
감사 엔진은 페이지를 읽기만 합니다. 접근이 제한된 영역에 들어가지 않고, 양식을 제출하지 않으며, 광고를 클릭하지 않고, 노출수를 만들지 않습니다.
12. 공개 배지
사이트의 배지를 게시하기로 하면, 공개 디렉터리에는 도메인, 배지 상태, 게시 날짜, 범위 요약만 표시됩니다. 결함, 화면 캡처, 연락처 데이터, 보고서는 표시되지 않습니다. 게시는 언제든지 철회할 수 있습니다. 규칙은 배지 정책에 있습니다.
13. 미성년자
ConsentMode는 만 18세 이상의 기업과 개인을 위한 전문 서비스입니다. 어린이나 청소년의 데이터를 의도적으로 수집하지 않습니다.
14. 이 방침의 변경
이 방침이 중요하게 바뀌면 이메일과 포털로 30일 전에 알리고 새로 동의를 요청합니다. 시스템은 각 사용자가 동의한 버전을 기록합니다. 현재 적용 중인 버전의 날짜는 이 문서 상단에 표시됩니다.
15. 연락처
- 개인정보 보호책임자 및 개인정보: [E-MAIL DO ENCARREGADO]
- ConsentMode, ALPHAZEN TECHNOLOGIES LIMITED가 후원하는 국제 미디어 그룹의 이니셔티브: 27 Old Gloucester Street, London, United Kingdom, WC1N 3AX
16. 설명 콘텐츠와 공식 참고 자료
ConsentMode에 게시된 Better Ads 표준, Google 정책, 개인정보 보호법에 대한 설명은 쉬운 말로 직접 작성한 요약입니다. Better Ads 표준의 공식 참고 자료는 Coalition for Better Ads에서 제공하며, 다음 주소에 있습니다: betterads.org (영어). Google의 규칙은 AdSense, Ad Manager, Google Ads 고객센터에 있습니다.
의문이 있을 때는 공식 문서를 따르세요. ConsentMode는 Coalition for Better Ads나 Google과 관련이 없습니다.