개인정보 처리방침

개인정보 처리자

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Switzerland, UID CHE-443.857.465, 이메일: info@holofoilx.artiomining.ch. 본 방침은 스위스 연방 데이터 보호법(FADP) 및 해당하는 경우 EU 일반 데이터 보호 규정(GDPR)에 따른 개인정보 처리에 적용됩니다.

처리하는 데이터

계정 데이터(이름, 이메일, 비밀번호 해시, 언어, 통화, 약관 동의 시점 및 버전), 귀하가 입력한 컬렉션 데이터(카드, 구매가 및 판매가, 메모, 보관 위치, 업로드된 사진 및 영수증), 스캔 사진(계정과 연결되며 익명화되지 않음), 이용 데이터(IP 주소 및 기기 정보가 포함된 로그인 기록, 스캔, 알림), 결제 데이터(Stripe에서 처리하며 당사는 청구서 메타데이터만 저장함) 및 고객지원 메시지. 또한 앱 내 목록 및 설정(관심 목록, 목표 가격이 포함된 위시리스트, 붙여넣은 텍스트가 포함된 덱 목록, 교환 목록용으로 보관하는 수량)을 처리하며, 활성화한 경우에 한해 주간 이메일 요약 및 공개 컬렉션 프로필(핸들, 표시 이름, 공유 항목)을 처리합니다. 공개 프로필에 대한 신고는 지원 요청으로 처리됩니다.

처리 목적 및 법적 근거

서비스 및 계정 제공(계약), 보안 및 부정 이용 방지(정당한 이익), 요금 청구 및 법적 보관 의무(법적 의무), 선택적 제품 이메일 발송 및 인식 개선을 위한 선택적 스캔 사진 보관(동의, 언제든지 철회 가능). 컬렉션 프로필 게시 및 주간 이메일 요약(동의, 비활성화하여 언제든지 철회 가능). 이전 프로필 핸들 보존 및 공개 프로필에 대한 신고 처리(정당한 이익: 사칭 및 유해 콘텐츠로부터의 보호).

수탁자 및 국외 이전

웹 앱 호스팅: Vercel Inc.(미국), 프랑크푸르트(독일) 소재 서버 기능, Vercel의 글로벌 네트워크를 통한 전송. 데이터베이스: Databricks, Inc. 및 그 자회사 Neon, LLC(미국, Neon 서비스) [계약 주체 확인 예정], 프랑크푸르트(독일) 소재 데이터 센터. 백그라운드 처리 및 객체 스토리지(사진, 영수증, 백업 사본): Railway Corporation(미국), 암스테르담(네덜란드) 소재 데이터 센터. 이메일 발송: Hostpoint AG(스위스). AI 이미지 분석(AI 인식이 활성화되어 있고 귀하가 시작한 스캔, 그레이딩 확인 및 사진을 통한 스포츠 카드 정보 인식에 한함): Anthropic PBC(미국) 및 Google LLC(미국, Gemini API) [결제 계정의 Google 계약 주체 확인 예정]. 스캔의 경우, 카드 카탈로그와의 비교를 위해 사진이 수치화된 이미지 핑거프린트로 변환될 수도 있습니다. 두 제공업체 모두 상업 약관에 따른 유료 서비스로 이용하고 있으며, 제공업체는 모델 학습이나 개선에 해당 이미지를 사용하지 않습니다. Google은 오용 감지 목적으로만 제한된 기간 동안 요청을 기록하며, 시설을 운영하는 다른 국가에서 일시적으로 이를 처리할 수 있습니다. 결제(유료 요금제가 제공되는 경우에 한함): Stripe Payments Europe, Limited(아일랜드), Stripe, LLC(미국)로의 후속 이전 포함.

사진을 통한 스포츠 카드 정보 판독(“스포츠 카드” 페이지, 귀하가 시작한 경우에 한함): 앞면 사진과 원하는 경우 뒷면 사진이 카드 세부 정보를 판독하는 AI 제공업체인 Google(Gemini API, 유료 서비스로만 사용됨) 및 해당 서비스를 이용할 수 없는 경우 Anthropic(Claude)으로 전송됩니다. 전송 전 사진의 메타데이터(EXIF, 예: 촬영 위치)를 제거하고 크기를 축소합니다. 사진은 메모리에서만 처리된 후 폐기됩니다. 사진을 저장하지 않으며 스캔 기록도 생성되지 않습니다. 판독 결과는 양식을 미리 채우는 용도로만 사용되며, 귀하가 확인하고 저장하기 전까지는 아무것도 저장되지 않습니다. 각 판독 작업은 월간 스캔 한도에서 1회의 스캔으로 계산됩니다. [초안, 법률 검토 대기 중]

CardSight AI 카탈로그에서 스포츠 카드 검색 및 시장가 표시(“스포츠 카드” 페이지 및 연결된 스포츠 카드의 카드 페이지, 검색하거나 페이지를 열 때에 한함): 검색 정보(예: 선수 이름, 연도, 제조사, 제품, 카드 번호)와 연결된 카드의 ID가 CardSight AI(미국, cardsight.ai)로 전송되며, 일치하는 카드 및 판매 가격이 반환됩니다. 사진은 전송되지 않으며, CardSight의 이미지 인식 기능은 사용하지 않습니다. 귀하의 계정이나 컬렉션의 세부 정보는 전송되지 않으며, CardSight는 귀하의 브라우저가 아닌 당사 서버로부터 요청을 수신합니다. 당사는 귀하의 스포츠 카드와 함께 카드의 ID만 저장하며, 검색 결과와 가격은 최대 24시간 동안 캐시됩니다. [초안, 법률 검토 대기 중]

카드 이미지는 데이터 제공업체(Scryfall, TCGdex, Lorcast)의 서버에서 직접 로드되므로 해당 업체가 귀하의 IP 주소와 브라우저 정보를 수신합니다. 이는 홈 페이지의 예시 카드에도 적용됩니다. 푸시 알림(활성화한 경우에 한함)은 브라우저 제공업체의 푸시 서비스(예: Google, Mozilla, Apple, Microsoft)를 통해 전송됩니다.

수신자는 스위스, EU 및 미국에 위치합니다. 적절한 보호 수준이 없는 국가로의 이전은 FDPIC가 인정하는 EU 표준 계약 조항(SCC) 또는 Swiss-U.S. Data Privacy Framework 인증에 따릅니다 [수신자별 확인 예정]. 이 정보는 법률 검토 대기 중인 초안입니다.

보관 기간

계정 및 컬렉션 데이터: 계정을 삭제할 때까지. 스캔 사진: 스캔 후 90일, 동의 시 최대 24개월. 보안 로그(IP 주소 및 기기 정보가 포함된 로그인 기록): 계정 삭제 후를 포함해 12개월. 오류 로그: 90일. 만료된 세션: 지속적으로 삭제. 청구서/영수증: 10년(스위스 채무법 제958조 f항). 예약된 프로필 핸들: 핸들 변경 또는 제거 후 180일. 계정 삭제 후에는 만료될 때까지 계정과의 연결 없이 핸들 자체만 유지됩니다. 고객지원 문의 및 프로필 신고: 당사에 필요한 기간 동안 유지되며, 계정 삭제 시 계정과의 연결은 제거되지만 이메일 주소와 문의 내용은 유지됩니다 [법적 검토 대기 중]. 위시리스트, 덱 목록 및 설정: 회원님이 직접 삭제하거나 계정을 삭제할 때까지.

귀하의 권리

귀하는 자신의 데이터에 대한 열람, 정정, 내보내기(설정 → 개인정보 보호) 및 삭제(설정 → 개인정보 보호)를 요청할 수 있으며, 데이터 처리에 이의를 제기하거나 동의를 철회할 수 있습니다. 또한 FDPIC 또는 관할 감독 기관에 불만을 제기할 수 있습니다.

보안

전송 구간 암호화(TLS), 해시 처리된 비밀번호, 선택적 2단계 인증, API 시크릿 암호화 저장, 직원을 위한 역할 기반 접근 제어 및 보안 관련 작업에 대한 감사 로그를 적용하고 있습니다.

제휴 링크 및 제공업체 링크

카드, 세트, 컬렉션, 관심 목록 및 그레이딩 페이지에는 eBay(검색 결과 및 등록 상품)와 그레이딩 업체(PSA, CGC, Beckett, SGC, TAG) 웹사이트로 연결되는 링크가 표시됩니다. 링크를 클릭하면 새 탭에서 해당 업체의 웹사이트가 열립니다. 그 시점부터 해당 업체가 귀하의 데이터 처리에 대한 책임을 집니다. eBay는 eBay 또는 해당 업체의 개인정보 처리방침에 따라 쿠키 및 유사한 기술을 사용하여 클릭 및 방문을 기록할 수 있습니다.

HoloFoilX가 eBay Partner Network에 참여하면 해당 eBay 링크는 제휴 링크가 되며 “광고 · 제휴 링크”로 표시됩니다. 이러한 클릭 후 eBay에서 구매할 경우 HoloFoilX가 수수료를 받을 수 있으며, 귀하가 지불하는 가격은 변경되지 않습니다. 이때 링크에는 당사의 캠페인 ID와 해당 링크가 표시된 위치 식별자(예: “카드 페이지”)가 포함되지만, 귀하, 귀하의 계정 또는 귀하의 컬렉션에 대한 정보는 포함되지 않습니다. 그레이딩 업체 링크는 제휴 링크가 아니며, 해당 업체들과의 파트너십은 존재하지 않습니다.

클릭 수 집계: 이러한 링크 중 하나를 클릭하면 브라우저에서 HoloFoilX로 짧은 알림을 전송합니다. 당사는 이를 사용하여 어떤 유형의 페이지에서 어떤 대상(예: ebay.ch 또는 그레이딩 업체)이 클릭되었는지 하루 단위로 횟수를 집계합니다. 카운트 수치만 저장되며 사용자 ID, IP 주소, 카드 및 쿠키는 저장되지 않습니다. 모든 페이지 요청과 마찬가지로 호스팅 제공업체는 기술적 목적으로만 IP 주소를 처리합니다. 카운터는 400일 후에 삭제됩니다. GDPR이 적용되는 경우의 법적 근거: 당사 링크 사용 현황 측정에 대한 정당한 이익(GDPR 제6조 제1항 (f)호). [초안, 법적 검토 대기 중]

쿠키 및 브라우저 저장소

HoloFoilX는 자체 쿠키만 설정합니다. 제3자 쿠키, 분석 또는 광고 쿠키, 트래킹은 사용하지 않습니다. 아래의 쿠키 및 브라우저 저장소는 기술적으로 필요하거나 귀하가 직접 선택한 설정을 유지하기 위한 것입니다. 광고 목적으로 사용되지 않으며 제3자에게 전달되지 않으므로 동의를 구하지 않습니다. holofoilx.artiomining.ch에서 로그인 쿠키의 이름은 “__Secure-”로 시작합니다(HTTPS를 통해서만 전송됨).

로그인(기술적으로 필수, 로그인 시에만 설정됨, 스크립트에서 읽을 수 없음, SameSite=Lax): “holofoilx.session_token”은 로그인 상태를 유지합니다(14일, 서비스 이용 중 매일 연장, “로그인 상태 유지”를 선택하지 않은 경우 브라우저를 닫을 때까지만 유지). “holofoilx.session_data”는 모든 페이지에서 데이터베이스를 조회하지 않아도 되도록 서명된 세션 세부 정보 사본을 보관합니다(60초). “holofoilx.dont_remember”는 “로그인 상태 유지”를 선택하지 않았음을 기억합니다(브라우저를 닫을 때까지).

2단계 로그인(기술적으로 필수, 활성화한 경우에만 해당): “holofoilx.two_factor”는 로그인의 두 단계를 연결합니다(10분). “holofoilx.trust_device”는 30일 동안 이 기기를 신뢰하도록 선택한 경우에만 설정되며, 해당 기기에서는 30일 동안 인증 코드를 묻지 않습니다.

고객지원의 계정 조회(기술적으로 필수, 관리자 권한이 있는 직원에게만 해당): “holofoilx.admin_session”은 관리자가 지원 목적으로 사용자 계정을 조회하는 동안 해당 직원의 자체 세션을 유지합니다. 조회는 최대 30분 후에 종료되며, 종료 시 쿠키가 삭제됩니다.

직접 선택한 설정(표시용): “holofoilx-locale”은 브라우저의 언어 설정과 다르거나 변경한 경우 해당 언어를 저장합니다(1년). “holofoilx.theme”은 라이트 모드, 다크 모드 또는 “시스템 기본값”을 저장합니다(1년). “holofoilx.intro”는 해당 브라우저 세션에서 홈 페이지의 로고 인트로가 이미 표시되었음을 “1” 값으로 기록합니다(브라우저를 닫을 때까지).

브라우저 저장소: sessionStorage(탭을 닫으면 삭제됨)에서 “holofoilx.scanMode”는 단일 카드 또는 대량 스캔 중 선택한 모드를 기억하며, “holofoilx.batchScan.v1”은 페이지를 새로고침해도 데이터가 손실되지 않도록 작은 미리보기 이미지(최대 160픽셀)와 함께 진행 중인 대량 스캔 목록을 유지합니다. 사진 자체는 저장되지 않으며 목록이 컬렉션에 추가되거나 삭제되면 지워집니다. localStorage(브라우저에서 지울 때까지 유지됨)에서 “holofoilx.scanCollection”은 스캐너에서 카드를 직접 추가한 최근 컬렉션을 기억하고, “holofoilx.scanCamera”는 스캐너에서 선택한 카메라(브라우저가 할당한 기기 ID)를 기억합니다. 이러한 항목은 귀하의 기기에만 유지되며 당사로 전송되지 않습니다. 돋보기로 확인하는 전체 해상도 사진은 브라우저의 메모리에만 유지되며, 당사에는 기존과 같이 축소된 사본만 전송됩니다.

푸시 알림: 푸시 알림을 활성화한 경우에만 브라우저가 알림을 표시하는 HoloFoilX 서비스 워커를 등록합니다(페이지 콘텐츠는 저장하지 않음). 귀하는 언제든지 브라우저에서 쿠키와 브라우저 저장소를 삭제할 수 있으며, 이 경우 로그아웃되고 화면 표시 설정이 초기화됩니다. [초안, 법적 검토 대기 중]

공개 컬렉션 프로필

설정에서 켠 경우(“공개 프로필”)에만 귀하가 공유할 수 있도록 직접 선택한 핸들로 컬렉션 보기를 공개하며, 기본적으로는 모두 비활성화되어 있습니다. 공개 시 표시되는 정보는 핸들, 선택적 표시 이름(미입력 시 핸들만 표시되며 계정 이름은 절대 표시되지 않음), 각 카드의 이름, 번호, 세트, 게임, 카탈로그 이미지 및 보유 수량, 카드 및 세트 수, 그리고 별도 스위치를 켠 경우에 한해 표시 통화 기준의 예상 총가치입니다. 구매 가격, 수수료, 구매 및 판매 일자, 메모, 태그, 컬렉션 이름, 보관 장소, 시리얼 및 인증서 번호, 사진, 영수증, 이메일 주소, 직접 입력한 카드(예: 스포츠 카드)는 절대 공개되지 않습니다.

프로필의 교환 목록(별도 스위치, 기본값 비활성화): 소장하려는 수량보다 더 많이 보유하고 있는 카드가 수량, 상태(예: NM) 또는 등급(예: PSA 10), 그리고 가치 스위치를 켠 경우에 한해 해당 카드들의 총가치와 함께 공개됩니다.

링크를 알고 있는 사람은 누구나 페이지를 볼 수 있으며, 비공개 베타 기간에는 로그인한 초대된 사용자만 볼 수 있습니다. 프로필에 대한 디렉터리나 검색 기능은 제공되지 않습니다. 귀하가 명시적으로 허용하지 않는 한 검색엔진의 접근은 제외(noindex)되며, 허용할 경우 검색엔진이 페이지를 저장할 수 있습니다. 수신자, 링크 미리보기 서비스 또는 검색엔진에 의해 생성된 사본은 당사의 통제 범위를 벗어납니다.

프로필은 언제든지 비활성화하거나 삭제할 수 있으며, 이 경우 해당 페이지는 즉시 존재하지 않는 주소처럼 응답합니다. 귀하의 이전 링크를 다른 사람이 사용할 수 없도록 이전 핸들은 180일 동안 예약되며, 해당 기간 동안 귀하만 다시 사용할 수 있습니다. 저장 시 당사는 허용되지 않는 용어 목록을 기준으로 핸들과 표시 이름을 확인하며, 거부된 이름은 저장되지 않습니다.

프로필 신고: 로그인한 사용자는 공개 프로필을 신고할 수 있습니다. 당사는 신고 내용(사유, 프로필 링크 및 선택적 텍스트)을 신고자의 지원 요청으로 저장하며, 내부적으로 팀에서 대상 계정을 확인할 수 있습니다. 위반이 발생할 경우 관리자는 프로필을 초기화(비활성화, 표시 이름 삭제, 핸들 180일간 차단)할 수 있으며, 이는 감사 로그에 기록됩니다. [초안, 법적 검토 대기 중]

이메일 주간 요약

알림 설정에서 활성화한 경우에만(기본적으로 꺼짐) 일요일에 컬렉션 요약을 보내드립니다: 전주 대비 가치 및 변동 내역, 가장 큰 변동 종목, 목표가에 도달한 위시리스트 카드, 세트 완성도, 그리고 플랜에 따른 그레이딩 후보 카드 수입니다. 이는 당사에 저장된 귀하의 데이터만을 바탕으로 생성되며, 아무런 변동이 없으면 이메일을 발송하지 않습니다.

이메일에는 이미지, 트래킹 픽셀, 클릭 추적 및 제휴 링크가 포함되지 않으며, 당사의 이메일 제공업체인 Hostpoint AG(스위스)를 통해 발송됩니다. 설정, 각 이메일에 포함된 링크(확인 절차 포함) 또는 이메일 프로그램에서 직접(원클릭 수신 거부) 수신 거부할 수 있습니다. 해당 링크에는 90일 동안 유효하며 요약 수신을 끄는 기능만 수행하는 서명된 토큰이 포함되어 있습니다. 주당 최대 1회의 이메일만 발송되도록 주별 표시를 저장합니다. [초안, 법적 검토 대기 중]