개인정보 보호

참고용 번역입니다. 이 버전과 영어 버전이 다를 경우 영어 버전이 우선합니다: read the English version.

최종 업데이트 2026-10-19 · 이 웹사이트, 계정 포털 및 Nexus Studio에 동일하게 적용되는 정책

분석에 동의하거나 채팅을 열기 전까지 이 사이트는 쿠키를 설정하지 않으며 브라우저에 아무것도 저장하지 않습니다. 제3자 요청, 추적 픽셀, 삽입된 동영상, 외부 서버에서 불러오는 글꼴도 없습니다. 측정하는 것은 방문 횟수이며, 페이지를 불러올 때마다 최대 한 번 당사 서버로 전송됩니다. 전송되는 정보는 두 가지뿐입니다: 쿼리 문자열이나 #fragment를 제외한 페이지 경로와, 이 사이트로 연결한 사이트의 출처 주소(https://example.org 형식이며, 해당 사이트의 개별 페이지 주소는 아님)입니다. 직접 방문했다면 유입 사이트 정보는 없습니다. 이 정보는 IP 주소, 쿠키 또는 식별자 없이 아래 표의 web_events 한 행으로 보관됩니다. 페이지의 스크립트가 작동하지 않으면 해당 페이지 경로와 200자로 제한된 오류 메시지도 전송됩니다; 당사 서버는 메시지에서 이메일 주소와 긴 식별자를 제거한 뒤, 해당 표가 아닌 호스팅 제공업체의 요청 로그에 기록하며, 이 로그는 최대 7일 후 삭제됩니다. 브라우저에서 Global Privacy Control 또는 Do Not Track을 켜 두었다면 아무것도 전송되지 않습니다. 페이지가 무엇을 전송하는지는 여기에 설명만 해 두는 것이 아니라, 저장소에서 해당 스크립트를 실행하는 테스트로 검증합니다. 스페인어판을 제공하기 위해 처음 여는 페이지는 브라우저의 언어 목록과 유입 출처를 읽습니다; 두 정보 모두 사용자 기기에서만 사용하며 어느 것도 보관하지 않습니다. 방문 횟수 집계는 동의가 필요하지 않은 익명 이용자 측정에 해당합니다; 영국에서는 개인정보 보호 및 전자통신 규정 제6조의 통계 목적 예외를 근거로 합니다. 당사에 알릴 필요 없이 언제든 Global Privacy Control 또는 Do Not Track을 켜서 거부할 수 있습니다: 그러면 아무것도 전송되지 않습니다.

별도로, 실제 운영 사이트에서는 Google Analytics 4(측정 ID G-G7V17YG6XQ) 사용에 동의하는지 묻는 막대가 표시됩니다. 동의한 경우에만 브라우저가 Google의 스크립트를 불러오고, _ga 및 _ga_G7V17YG6XQ 쿠키(최대 2년)를 사용하여 페이지 조회 내역, 대략적인 위치, 브라우저 및 기기 유형, 클릭한 주요 버튼(체험판, 다운로드, 창립 회원 신청)에 관한 정보를 Google에 전송합니다. Google은 이 데이터를 14개월 동안 보관합니다. 광고 기능과 Google 신호는 꺼져 있습니다. 귀하의 선택은 브라우저의 로컬 저장소에 보관됩니다; Global Privacy Control 및 Do Not Track이 설정되어 있으면 동의를 묻지 않는 방식으로 이를 존중합니다.

별도로, 같은 배너에서 동의하면 브라우저는 cdp.customer.io에서 Customer.io의 스크립트도 불러옵니다. 이 스크립트는 브라우저에 익명 ID를 부여하는 ajs_…라는 이름의 쿠키와 로컬 저장소 항목을 설정하고(쿠키는 최대 1년간 유지되며, 로컬 저장소 항목은 직접 삭제할 때까지 남습니다), 페이지 조회 내역과 동일한 주요 버튼 클릭 내역을 Customer.io에 전송합니다. 위의 "내 선택 변경"으로 동의를 철회하면 해당 항목이 삭제됩니다. 웹사이트와는 별도로, 계정을 만들거나 체험을 시작하거나 구독하면 당사 서버는 이메일 주소와 계정 관련 이벤트(계정 생성, 체험 시작, 체험 종료 예정 또는 종료, 구독 시작, 취소 또는 종료, 결제 실패, 컴퓨터에서 Studio 활성화)를 요금제 및 갱신일과 함께 Customer.io에 전송합니다. 당사는 이 정보를 사용해 가입 또는 체험 후 제품 활용 팁과 후속 이메일을 보냅니다. 이러한 이메일에는 모두 수신 거부 링크가 있으며, 계정, 라이선스 및 결제 관련 이메일은 마케팅이 아니므로 계속 발송됩니다. 테스트, 실행 내역, 결과 또는 라이선스 키는 Customer.io에 절대 전송하지 않습니다.

별도로, 본 웹사이트의 모든 페이지와 로그인 후 계정 포털에 있는 도움말 버튼에서 채팅을 이용할 수 있습니다. "AI 상담원과 채팅"을 누르기 전까지는 Intercom의 어떤 요소도 불러오지 않습니다. 버튼을 누르면 브라우저가 Intercom의 메신저를 불러오고 Intercom 서버와 통신하며, 이 서버는 대화를 유지하기 위해 intercom-…라는 이름의 쿠키를 설정합니다. AI 상담원이 먼저 답변하고 도움을 드릴 수 없는 경우 지원 요청을 접수합니다; 대신 support@nexusstudioqa.com으로 이메일을 보내셔도 됩니다. Intercom은 귀하가 입력한 내용, IP 주소, 기기 및 브라우저 유형, 현재 보고 있는 페이지에 관한 정보를 수신합니다. 포털에서는 계정 ID, 고객 ID 및 이메일 주소도 수신하며, 다른 사람을 사칭하여 채팅할 수 없도록 당사 서버의 서명과 함께 전송됩니다. 로그인 페이지의 주소에는 로그인 토큰이 포함되어 있으므로 해당 페이지에서는 채팅을 절대 불러오지 않습니다. 대화 삭제를 원하시면 privacy@nexusstudioqa.com으로 문의해 주세요.

이 방침은 세 곳에 적용됩니다: 이 웹사이트, 로그인과 체험 시작 및 결제를 하는 계정 포털, 그리고 설치된 Nexus Studio입니다. 여기에 설명된 개인정보의 처리자는 Wyoming 유한책임회사인 Verdict System LLC("당사")이며, privacy@nexusstudioqa.com으로 연락할 수 있습니다.

제품이 당사에 보내는 정보

Nexus Studio는 사용자의 기기에서 실행되며, 사용자가 직접 보내지 않는 한 당사는 테스트나 증빙 자료를 전혀 수신하지 않습니다. 아래 설명된 대로, 이러한 데이터는 사용자가 직접 연결한 서비스로만 전송됩니다. 연결은 한 가지뿐이며 테스트 데이터는 전혀 전송하지 않습니다: 라이선스 확인 시 기기 해시, 난수, 토큰, 기기의 호스트 이름, OS 및 Studio 버전을 전송합니다; 라이선스 키는 활성화할 때 한 번만 전송합니다. 전송하는 내용은 정확히 다음과 같으며, 그 외에는 없습니다:

활성화, 기기당 한 번: 라이선스 키, 기기 해시 및 무작위 난수. 기기 해시는 기기 ID에서 생성한 SHA-256입니다; ID 자체는 전송하지 않습니다. 아래에 설명된 기기 정보도 함께 전송됩니다.
갱신, Studio 시작 시 및 이후 하루에 약 한 번 (갱신 기한이 지난 동안에는 매시간, 그리고 명령줄 명령 실행 전): 기기 해시, 새로운 난수, 활성화 시 반환된 토큰 및 기기 정보.
기기 정보, 활성화 및 갱신 시마다: 기기의 호스트 이름, 운영 체제 이름과 버전, Studio 버전이며, 각 항목은 최대 64자로 제한됩니다. 당사는 이 정보를 계정에서 기기를 식별하는 용도로만 사용합니다; 라이선스와 관련된 어떠한 판단에도 사용하지 않습니다.
절대 보내지 않는 정보: 테스트 이름, 결과, 스크린샷, 동영상, 보고서, 이력, 또는 테스트하는 애플리케이션의 주소.

당사는 테스트 데이터를 전혀 수신하지 않습니다. 이메일, 결제 상태 및 라이선스 기록을 보관합니다.

Jira, Xray, Azure DevOps, Slack, Telegram 또는 AI 제공업체를 설정하면, 해당 서비스와의 통신은 당사를 거치지 않고 사용자의 기기에서 직접 이루어집니다. 이들은 당사가 아닌 사용자가 선택한 서비스 제공업체입니다.

포털과 라이선스 확인 과정에서 보관하는 정보

모든 정보는 하나의 데이터베이스에 저장됩니다. 아래의 각 행은 데이터베이스의 테이블 하나에 해당하며, 코드에 쓰인 이름 그대로 표시되어 있어 이 목록을 스키마와 대조할 수 있습니다. "정리 삭제"는 예약된 작업이 해당 정보를 삭제한다는 뜻입니다.

데이터	목적	법적 근거	보관 기간
계정 `accounts` 이메일 주소 및 인증 여부; Google, GitHub 또는 Microsoft 계정으로 로그인하는 경우 해당 계정 ID; 결제 후 생성되는 Stripe 고객 ID; 동의한 약관의 버전과 동의 시점; 진행 중인 결제가 있는 경우 해당 결제 정보; 관리자 여부; 계정 생성 및 삭제 시점.	로그인을 처리하고, 계정을 운영하며, 계정을 라이선스 및 결제 정보와 연결하고, 어떤 약관에 동의했는지 입증합니다.	계약	계정이 존재하는 동안 보관합니다. 계정을 삭제하면 이메일은 다른 값으로 대체되고 이름과 Google, GitHub 및 Microsoft ID는 삭제됩니다; 동의한 약관 및 갱신 약관 기록은 구독 관련 법률의 요구에 따라 동의한 날로부터 3년 또는 구독 종료 후 1년 중 더 늦은 시점까지 보관됩니다; 나머지 정보는 계정 삭제 24개월 후 완전히 삭제됩니다.
세션 `sessions` 세션 토큰의 SHA-256 해시(토큰 자체는 쿠키에만 저장됨), 해당 계정, 세션 시작 시점, 종료 예정 시점 또는 로그아웃 시점.	포털 로그인 상태를 유지합니다.	계약	세션은 30일 동안 유지되며, 기록은 세션 종료 30일 후 정리 삭제됩니다. 계정을 삭제하면 함께 삭제됩니다.
로그인 링크 `magic_links` 링크를 보낸 이메일 주소, 토큰의 SHA-256 해시, 만료 시점과 사용 시점.	이메일로 로그인할 수 있게 하고, 주소 하나에 발급할 수 있는 유효한 링크 수를 제한합니다.	계약	링크는 15분 동안 한 번만 사용할 수 있으며, 기록은 만료 1일 후 정리 삭제됩니다.
라이선스 `licenses` 요금제, 청구 주기, 조직명(제공한 경우), 허용 기기 수, 상태(활성, 연체, 취소, 해지 또는 만료) 및 해지 사유(환불, 분쟁 또는 관리자에 의한 해지); Stripe 구독 ID; 결제된 이용 기간의 종료일, 결제 유예 기한, 예정된 종료일; 최초 활성화 시점; 마지막 결제 관련 처리가 반영된 시점; 체험 및 갱신 알림을 보낸 시점.	라이선스의 유효 여부, 유효 기간, 결제한 항목을 확인합니다.	계약; 청구 기록에 대한 법적 의무	계정이 존재하는 동안 보관합니다. 계정을 삭제하면 신원을 식별할 수 있는 정보를 모두 제거한 상태로 보관한 뒤, 24개월 후 정리 삭제합니다.
기기 `activations` 활성화된 각 기기의 정보: 기기 해시, 활성화 토큰의 SHA-256 해시, 사용자가 지정한 이름, 호스트 이름, 운영 체제 및 Studio 버전, 활성화, 마지막 갱신, 비활성화 및 차단 시점.	기기 수 제한을 적용하고, 각 기기의 라이선스를 갱신하며, 기기를 구분하거나 이름을 변경하고 비활성화하거나 다시 허용할 수 있도록 기기 목록을 표시합니다.	계약	계정이 존재하는 동안 보관합니다. 계정을 삭제하면 함께 삭제됩니다.
라이선스 키 `api_keys` 키의 공개 접두부와 SHA-256 해시, 생성 및 교체 시점. 키 자체는 절대 보관하지 않습니다.	Studio에 붙여 넣은 키를 확인합니다.	계약	계정이 존재하는 동안 보관합니다. 교체된 키는 즉시 작동을 멈춥니다. 계정을 삭제하면 함께 삭제됩니다.
체험판 사용 컴퓨터 `trial_machines` 체험판 사용을 시작한 각 컴퓨터의 해시, 사용한 체험판, 시작 시점.	컴퓨터당 한 번의 무료 체험을 허용합니다.	정당한 이익: 반복적인 체험판 사용 방지	계정이 존재하는 동안 보관하며, 계정 삭제 24개월 후 정리 삭제됩니다.
결제 이벤트 `stripe_events` Stripe가 당사에 보내는 각 알림의 ID와 유형, 수신 및 적용 시점.	각 결제 이벤트를 순서대로 한 번씩 적용합니다.	계약	개인정보는 포함하지 않으며; 같은 이벤트가 두 번 적용되지 않도록 보관합니다.
이메일 대기열 `email_outbox` 어떤 이메일이 발송되었는지(로그인 링크, 체험판 또는 갱신 알림, 요금제 또는 라이선스 변경 확인서, 보안 공지), 발송 여부와 시점, 발송 시도 내역, 메시지에 언급된 날짜 또는 요금제를 기록합니다. 로그인 관련 행에는 이메일 주소의 SHA-256 해시가 저장되며; 대기 중인 행에는 대신 계정 ID가 저장됩니다. 이메일 주소 자체는 저장하지 않습니다.	서비스에 필요한 이메일을 각각 한 번씩 발송하고, 전송 문제를 해결합니다.	계약; 정당한 이익	계정이 존재하는 동안 보관합니다. 계정 삭제 시 삭제되지만, 삭제 안내 기록은 24개월 후 완전히 삭제됩니다.
감사 로그 `audit_log` 추가만 가능한 계정 이벤트 기록: 로그인 및 로그아웃, 동의한 약관, 키 재생성, 기기 비활성화, 재허용 또는 이름 변경, 적용할 수 없었던 결제 또는 자동 환불된 결제, 라이선스 취소 또는 복원과 그 사유, 계정 삭제.	분쟁이 발생할 경우 계정 및 청구와 관련해 어떤 일이 있었는지 확인합니다.	정당한 이익	계정이 존재하는 동안 보관합니다. 계정을 삭제한 후에는 동의 사실을 입증하기 위해, 동의한 약관 및 갱신 조건에 관한 기록을 동의일로부터 3년 또는 구독 종료일로부터 1년 중 더 늦은 시점까지 보관합니다; 그 밖의 모든 정보는 삭제 후 24개월이 지나면 완전히 삭제합니다. 데이터베이스는 해당 기록의 수정을 허용하지 않습니다.
Founding 신청 `founding_applications` Founding Customer 양식으로 제출한 정보: 이름, 업무용 이메일, 회사, 직무, 팀 규모, 회사 웹사이트 및 테스트하려는 내용; 승인 또는 거절 여부와 그 시점; 당사가 발급한 Founding 코드 및 이를 사용한 계정.	신청서를 검토하고, EU VIES 서비스 등의 공개 등록부에서 회사 및 납세자 식별번호가 실제로 존재하는지 확인하며, Founding 할인을 발급하고 적용하며, 프로그램의 정기 의견 수렴 안내를 보냅니다.	계약 체결 전 요청하신 조치, 이후 계약 이행	심사 중이거나 거절되었거나 승인되었지만 사용되지 않은 신청서는 신청일 또는 결정일로부터 6개월 후 당사 데이터베이스와 메일함에서 삭제합니다. 승인 후 사용된 신청서는 해당 계정이 존재하는 동안 보관합니다. 계정을 삭제하면 이름, 이메일, 회사, 직무, 팀 규모, 웹사이트 및 사용 목적을 즉시 삭제합니다; 동의한 내용에 관한 기록만 구독 관련 법률에서 요구하는 기간 동안 보관하며, 그 밖의 정보는 보관하지 않습니다.
추천 `referral_codes`, `referral_rewards` 회원님의 추천 코드; 회원님의 계정을 추천한 코드 또는 제휴 파트너와 추천 시점; 회원님이 추천한 각 계정의 첫 유료 청구서와 그에 따라 발생한 적립금 (금액, 상태, 지급 또는 회수 시점).	고객 추천 프로그램 운영: 신규 계정의 추천 출처를 한 번만 확정하고, 적립금을 지급 및 회수하며, 자기 추천을 방지합니다.	계약	계정이 존재하는 동안 보관합니다. 청구서에 적용된 적립금은 회계법에서 요구하는 기간 동안 Stripe 기록에 남습니다.
제휴 파트너 `affiliates`, `commissions` 제휴 신청서로 제출한 정보: 이름, 이메일, 웹사이트 또는 채널, 주요 이용자층과 지급 방식; 승인 여부와 시점; 제휴 코드; 세무 서류 수령 여부 (서류 자체는 이 데이터베이스에 저장되지 않음); 각 수수료의 근거 청구서, 추천받은 계정, 금액, 지급 가능 시점, 지급 또는 무효 처리 시점.	신청을 검토하고, 수수료를 지급하며, 세법에서 요구하는 기록을 보관합니다.	계약 전 요청하신 조치 및 이후 계약 이행; 지급 및 세무 기록에 관한 법적 의무	제휴 파트너로 활동하는 동안 보관하며, 이후 지급 관련 정보는 세법 및 회계법에서 요구하는 기간 동안 보관합니다. 신청서 삭제를 원하시면 privacy@nexusstudioqa.com으로 연락해 주세요.
의견 `feedback` 포털에서 보내신 메시지와 선택적으로 제출한 1~5점 평가, 계정 ID 및 제출 시점.	의견을 읽고 제품을 개선합니다.	정당한 이익	계정이 존재하는 동안 보관합니다. 계정을 삭제하면 함께 삭제됩니다.
웹사이트 방문 `web_events` 이 웹사이트에서 발생한 페이지 조회 또는 다운로드: 페이지 경로, 링크를 통해 유입된 사이트의 호스트 이름, 시각. IP 주소, 쿠키 또는 식별자는 수집하지 않습니다.	방문 및 다운로드 수를 집계합니다.	정당한 이익; 개인을 식별하지 않음	13개월 후 완전히 삭제됩니다.

계약이란 신청한 서비스를 제공하는 데 해당 정보가 필요하다는 뜻입니다(GDPR 제6조 제1항 (b)호); 정당한 이익이란 서비스를 공정하게 운영하는 데 해당 정보가 필요하며 이용자의 권리보다 우선하지 않는다는 뜻입니다(제6조 제1항 (f)호); 법적 의무란 세법이나 회계 관련 법률에서 해당 정보를 요구한다는 뜻입니다(제6조 제1항 (c)호).

청구서, 영수증, 카드 및 청구지 주소는 저희가 아닌 Stripe가 보관하며, 계정을 삭제한 후에도 Stripe는 회계 관련 법률에서 요구하는 기간 동안 청구서와 결제 내역을 보관합니다.

쿠키 및 분석 동의

이 웹사이트는 분석에 동의하지 않는 한 쿠키를 설정하지 않습니다(위 참조). 계정 포털은 로그인에 필요한 쿠키만 설정하며, 분석이나 광고용 쿠키는 설정하지 않습니다:

__Host-session은 30일 동안 또는 로그아웃할 때까지 포털 로그인 상태를 유지합니다. 무작위 토큰을 담고 있으며, HttpOnly(페이지 스크립트에서 읽을 수 없음), Secure(HTTPS로만 전송) 및 SameSite=Lax 속성이 적용되고, 저희 도메인에만 전송됩니다. 저희는 토큰의 SHA-256 해시만 저장합니다.
__Host-g_oidc는 Google로 로그인하는 동안에만 존재합니다. 해당 로그인을 보호하는 일회용 값이 저장되며, 로그인이 완료되면 삭제되고, 완료되지 않더라도 5분 후에는 삭제됩니다.
__Host-gh_oauth는 GitHub로 로그인하는 동안에만 존재합니다. 해당 로그인을 보호하는 일회용 값을 저장하며, 로그인이 완료되면 삭제되고, 완료되지 않더라도 5분 후에는 삭제됩니다.
__Host-ms_oidc는 Microsoft로 로그인하는 동안에만 존재합니다. 해당 로그인을 보호하는 일회용 값을 담고 있으며, 로그인이 완료되면 삭제되고, 완료되지 않더라도 5분 후에는 삭제됩니다.

네 가지 모두 요청하신 서비스를 제공하는 데 반드시 필요하므로, 수락하거나 거부할 항목이 없습니다. 포털은 로컬 저장소를 두 가지 용도로만 사용합니다: 위에서 설명한 추천 코드를 로그인할 때까지 보관하는 것과 로그인 표시를 보관하는 것입니다 (회원님에 관한 정보 없이 숫자 1만 저장). 이 웹사이트는 아무것도 전송하지 않고 해당 표시를 읽어 "무료 체험 시작" 대신 "내 계정 열기"를 표시합니다. 로그아웃하면 이 표시는 삭제됩니다.

당사와 함께 정보를 처리하는 업체

이 데이터는 8개 서비스 제공업체에 전달됩니다. Cloudflare, Resend, Customer.io 및 Intercom은 당사의 지시에 따라서만 데이터를 처리합니다. Stripe는 당사를 위해 데이터를 처리하며, 독립적인 개인정보처리자로서 사기 방지 및 법적 의무 이행을 위해서도 처리합니다. Google, GitHub 및 Microsoft는 당사의 처리 수탁자가 아닙니다. 해당 서비스를 통해 로그인하면 각 업체는 자체 약관에 따라 해당 서비스의 계정을 처리하고, 여기에 명시된 정보만 당사에 전송합니다. 각 업체에 전달되는 정보는 재수탁자 페이지에서 확인할 수 있습니다.

Cloudflare는 계정 포털과 라이선스 서버를 호스팅하고 위에 명시된 데이터베이스를 저장합니다; 이 웹사이트의 페이지는 당사가 운영하는 서버에서 제공되며 Cloudflare 네트워크를 통해 전달됩니다. Cloudflare는 해당 서버로 들어오는 모든 요청의 IP 주소를 확인하며 자체 요청 기록을 보관합니다. 당사 코드는 악용 방지를 위해 분당 요청 수를 집계하는 용도로만 IP 주소, 라이선스 키의 앞부분 및 로그인 링크를 요청한 이메일 주소의 SHA-256 해시를 사용하며, 이를 데이터베이스에 기록하지 않습니다.
Stripe는 결제 화면, 청구 포털 및 모든 결제를 운영합니다.
Resend는 저희 이메일을 전달합니다: 이를 위해 이메일 주소와 메시지를 전달받습니다.
Customer.io는 당사의 제품 및 이용 단계별 안내 이메일을 발송하며, 이 웹사이트에서 분석에 동의하면 페이지 조회 내역과 버튼 클릭 내역을 전달받습니다: 이메일 주소, 요금제 및 갱신일과 위에 나열된 계정 관련 이벤트를 전달받습니다.
Intercom은 귀하가 "AI 상담원과 채팅"을 누른 경우에만 채팅을 운영합니다: 귀하가 입력한 내용과 위에 명시된 정보를 수신하며, 포털에서는 계정 ID, 고객 ID 및 이메일 주소도 수신합니다.
Google, Google로 로그인을 선택한 경우에만: 이메일 주소와 Google 계정 ID만 요청하며, 그 외의 정보는 요청하지 않습니다.
GitHub, GitHub로 로그인을 선택한 경우에만 해당: 당사는 프로필 및 이메일 주소에 대한 읽기 권한을 요청하며, GitHub 계정 ID와 인증된 기본 이메일 주소만 보관합니다.
Microsoft, Microsoft로 로그인을 선택한 경우에만: Microsoft에 이메일 주소만 요청하며, Microsoft 계정 ID와 해당 이메일 주소를 보관합니다. 이메일 주소는 Microsoft가 귀하의 소유임을 확인한 경우에만 사용합니다.
Google (Gmail)은 당사의 업무용 메일함을 보관합니다: Cloudflare Email Routing은 귀하가 당사에 보낸 메시지를 이 메일함으로 전달하며, 당사가 자체적으로 이메일로 보내는 각 Founding Customer Program 신청서의 사본도 이곳에 보관됩니다.

당사는 귀하의 개인정보를 판매하거나 공유하지 않습니다. 여기서 판매 및 공유는 CCPA에서 정의한 의미이며, 당사는 개인정보를 광고에 일절 사용하지 않습니다. 당사는 미국 회사이며, 데이터베이스는 Cloudflare가 북미 동부 지역의 미국 내에 보관합니다. 당사 직원은 다른 국가에서 데이터베이스에 접근할 수 있습니다. 당사의 서비스 제공업체는 미국에서 개인정보를 처리하며, Cloudflare는 귀하와 가장 가까운 자사 네트워크 지점에서도 요청을 처리합니다. 서비스 제공업체가 EU, EEA 또는 영국에서 개인정보를 전달받는 경우, 해당 업체가 인증을 보유하고 있다면 EU-U.S. Data Privacy Framework, UK Extension 및 Swiss-U.S. Data Privacy Framework에 따른 인증을 근거로 이전하며, 그렇지 않으면 유럽연합 집행위원회의 표준계약조항 및 영국 국제 데이터 이전 부속합의서를 근거로 이전합니다. 적용되는 보호조치의 사본을 받으려면 privacy@nexusstudioqa.com으로 문의해 주세요.

귀하의 권리 및 행사 방법

거주 지역에 따라, 저희가 보유한 귀하의 개인정보에 대한 열람, 정정, 삭제 또는 사본 제공을 요청하고, 개인정보 이용에 이의를 제기하거나 이용 제한을 요청할 수 있습니다. 대부분은 직접 처리할 수 있습니다:

사본: 포털에서 개인정보 보호를 열고 내 데이터 다운로드를 선택하세요. 위 표에 기재된 기록 중 귀하와 관련된 모든 기록을 JSON 파일로 받을 수 있습니다.
삭제: 포털에서 개인정보 보호를 열고 계정 삭제를 선택하세요. 구독이 모두 취소되고 개인정보가 즉시 삭제되며, 위 표에 명시된 정보만 명시된 기간 동안 보관됩니다.
그 밖의 요청이 있거나 더 이상 로그인할 수 없다면: privacy@nexusstudioqa.com으로 연락하세요. 계정의 이메일 주소로 요청을 확인해 달라고 안내할 수 있습니다. 30일 이내에 답변해 드립니다.

처리에 반대할 권리. 위 표에서 정당한 이익을 명시한 경우, 귀하는 본인의 상황과 관련된 사유를 근거로 언제든지 privacy@nexusstudioqa.com에 연락하여 처리에 반대할 수 있습니다. 이 경우 당사는 귀하의 이익보다 우선하는 불가피하고 정당한 사유를 입증하거나 법적 청구의 제기, 행사 또는 방어를 위해 해당 정보가 필요한 경우가 아니라면 처리를 중단합니다.

계정을 만들려면 이메일 주소를 제공해야 하며, 당사가 서비스를 제공하려면 표에 계약으로 표시된 기록이 필요합니다. 해당 기록 없이는 서비스를 제공할 수 없습니다. 당사는 법적 효력이나 이와 유사하게 중대한 영향을 미치는 결정을 자동화된 처리만으로 내리지 않습니다: 모든 Founding 신청과 관리자의 모든 라이선스 취소는 사람이 결정합니다.

불만 제기. privacy@nexusstudioqa.com으로 당사에 불만을 제기할 수 있습니다. 당사는 30일 이내에 접수를 확인하고 부당한 지체 없이 답변합니다. EU와 EEA에서는 거주지, 근무지 또는 문제가 발생했다고 생각되는 지역의 개인정보 보호 당국에도 불만을 제기할 수 있으며, 영국에서는 ico.org.uk의 Information Commissioner's Office에 불만을 제기할 수 있습니다.

캘리포니아 및 미국의 기타 주

미국의 여러 주에서는 주민에게 개인정보 보호 권리를 부여합니다. 현재 당사는 캘리포니아 소비자 개인정보 보호법이나 기타 주의 개인정보 보호법이 적용되는 규모 기준에 해당하지 않지만, 거주지에 관계없이 모든 사람에게 아래의 권리를 보장합니다.

지난 12개월 동안 당사는 다음 범주의 개인정보를 수집했습니다: 식별 정보(이름, 이메일 주소, 계정 ID 및 Google, GitHub 또는 Microsoft 계정으로 로그인하는 경우 해당 계정 ID); 상업 정보(요금제, 결제 상태 및 라이선스 기록); Founding Customer 신청 시 제공하는 직업 관련 정보(회사, 직책, 팀 규모, 회사 웹사이트 및 사용 목적); 요청을 처리하는 짧은 기간 동안의 IP 주소. IP 주소는 Cloudflare가 서비스 보호를 위해 처리하며, 최대 7일간 보관되는 호스팅 제공업체의 요청 기록에 포함될 수 있습니다. 당사는 위 표에 명시된 목적과 기간에 따라 귀하, Stripe, 그리고 Google, GitHub 또는 Microsoft 계정으로 로그인하는 경우 해당 업체로부터 이러한 정보를 수집했습니다. 당사는 CCPA에서 정의하는 의미의 개인정보 판매나 공유를 하지 않으며, 어떠한 개인정보도 광고에 사용하지 않습니다. 당사가 보유하는 민감한 개인정보는 로그인에 사용되는 정보(세션 토큰과 라이선스 키의 해시값)뿐이며, 로그인과 계정 보호 목적으로만 사용합니다.

귀하는 직접 또는 위임한 대리인을 통해 자신의 개인정보에 대한 수집 내역 확인, 열람, 정정, 삭제 또는 사본 제공을 요청할 수 있으며, 당사는 이러한 요청을 이유로 귀하를 차별하지 않습니다. 당사는 위 항목과 동일한 기한인 1개월 이내에 답변합니다. 요청이 거절된 경우 당사의 답변에 회신하여 이의를 제기할 수 있으며, 당사는 45일 이내에 이의 제기에 답변합니다. 거주지에 관계없이 관할 개인정보 보호 당국에 불만을 제기할 수도 있습니다.

Colombia (Ley 1581 de 2012)

콜롬비아에 거주하는 경우, 이 조항은 Ley 1581 de 2012 및 Decreto 1377 de 2013(Decreto 1074 de 2015에 통합)에 따른 저희의 개인정보 처리방침입니다.

Responsable del tratamiento: Verdict System LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States, privacy@nexusstudioqa.com.
목적: 계정, 라이선스 및 청구의 생성과 관리; 서비스에 필요한 이메일 발송; 부정 이용 방지; 법적 의무 이행입니다. 광고 목적으로는 사용하지 않습니다.
동의: 이 방침의 링크가 제공된 포털에서 계정을 만들 때 동의하게 됩니다. 법적 또는 계약상 보관 의무가 있는 경우를 제외하고, 동의를 철회하고 데이터 삭제를 요청할 수 있습니다.
권리: 본인의 데이터를 확인, 갱신 및 정정할 권리; 동의 증빙을 요청할 권리; 데이터 이용 방식에 대해 안내받을 권리; 동의를 철회하거나 삭제를 요청할 권리; 무료로 데이터를 열람할 권리; 저희에게 먼저 요청한 후 Superintendencia de Industria y Comercio에 민원을 제기할 권리가 있습니다.
문의에는 영업일 기준 10일(근무일) 이내에 답변하며, 5일 연장될 수 있습니다; 이의 신청에는 영업일 기준 15일 이내에 답변하며, 8일 연장될 수 있습니다. privacy@nexusstudioqa.com으로 보내주세요.
국외 이전: 데이터는 위에 명시된 제공업체가 미국 및 기타 국가에 저장합니다.
보안: 당사는 보안 페이지에 명시된 조치로 데이터를 보호하며, Ley 1581 제17조(n)에 따라 데이터에 위험을 초래하는 보안 사고를 Superintendencia de Industria y Comercio에 신고합니다.

아동

Nexus Studio는 기업과 전문가를 위한 도구입니다. 아동을 대상으로 하지 않으며, 만 16세 미만의 개인정보임을 알면서 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되시면 연락해 주십시오. 해당 정보를 삭제하겠습니다.

보안 사고가 발생한 경우

당사가 보유한 개인정보에 무단 접근, 공개, 변경 또는 분실이 발생했음을 알게 되면, 먼저 사고 확산을 막고 관련 당사자에 대한 위험을 평가합니다. 법률에서 요구하는 경우 관할 개인정보 보호 당국에 통지하며, GDPR 또는 영국 GDPR이 적용되는 경우 인지한 때부터 72시간 이내에, 콜롬비아의 Superintendencia de Industria y Comercio에는 15영업일 이내에 통지합니다. 당사는 피해를 입은 계정 소유자에게 부당한 지체 없이 이메일로 알립니다: 발생한 일, 관련된 데이터, 당사가 취한 조치 및 귀하가 취할 수 있는 조치. 테스트와 증거 자료는 귀하의 기기에 보관되므로, 당사 측에서 사고가 발생하더라도 귀하가 당사에 이메일로 보낸 내용만 노출될 수 있습니다.

당사에 이메일을 보내시는 경우

당사는 귀하가 작성한 내용과 이메일 주소를 받아 답변에 사용합니다; 해당 정보는 Gmail에서 관리되는 당사 메일함에 대화 종료 후 최대 24개월 동안 보관된 뒤 삭제됩니다. 당사는 귀하를 메일링 목록에 추가하거나 해당 메일함 제공업체 외의 누구에게도 정보를 전달하지 않습니다; 대화 내역의 삭제를 요청하시면 삭제합니다.

변경 사항

이 정책이 변경되면 상단의 날짜도 함께 변경됩니다. 계정 보유자에게 영향을 미치는 변경 사항은 적용 전에 이메일로 안내합니다.