개인정보 처리방침

최종 업데이트: 2026-07-19. 본 개인정보 처리방침은 CodeQR("CodeQR", "당사")가 귀하가 codeqr.io를 방문하고 계정을 만들어 당사 플랫폼("서비스")을 이용할 때, 또는 당사 고객이 만든 단축 링크, QR 코드, 페이지와 상호작용할 때 개인정보를 어떻게 수집·이용·공유하는지 설명합니다. 본 방침이나 귀하의 개인정보에 관해 궁금한 점이 있으면 contact@codeqr.io로 문의해 주세요.

당사 소개

CodeQR는 단축 링크, QR 코드, 페이지를 만들고 관리하며 그 이용 현황에 대한 분석을 제공하는 플랫폼입니다. 당사는 서로 다른 두 가지 역할을 수행합니다. 계정, 결제, 마케팅 데이터에 대해서는 당사가 데이터 컨트롤러이며, 고객의 링크, QR 코드, 페이지를 클릭·스캔·방문하는 방문자에 관한 데이터에 대해서는 해당 고객을 대신하여 프로세서로서 처리합니다. 아래의 "당사의 역할: 컨트롤러와 프로세서"를 참고하세요.

수집하는 정보

당사는 다음 범주의 개인정보를 수집합니다:

계정 데이터: 이름, 이메일 주소, 비밀번호, 워크스페이스 및 회사 이름, 그리고 귀하가 구성한 설정.
결제 데이터: 요금제, 구독 상태 및 결제 정보(당사 결제 대행사인 Stripe가 처리).
커뮤니케이션: 당사 지원 및 개인정보 관련 채널로 보내신 메시지.
웹사이트 이용 데이터: 쿠키 동의에 따라 codeqr.io에서 수집되는 광고 및 Google Analytics 데이터와, 쿠키를 저장하지 않으며 동의가 필요하지 않은 쿠키리스 분석 데이터(자세한 내용은 당사 쿠키 정책 참조).
방문자 이벤트 데이터: 누군가 고객의 단축 링크, QR 코드, 페이지와 상호작용할 때 처리되는 데이터(다음 섹션에서 설명).

당사가 사용하는 쿠키 및 유사 기술에 대한 자세한 내용(동의를 하는 방법과 철회하는 방법 포함)은 codeqr.io/cookies의 쿠키 정책을 참고하세요.

클릭, 스캔 및 페이지 방문 이벤트

누군가 CodeQR 고객이 만든 단축 링크를 클릭하거나 QR 코드를 스캔하거나 페이지를 방문하면, 당사는 해당 고객을 대신하여 다음 데이터를 처리합니다:

IP 주소: 대략적인 위치를 파악하고 보안 및 남용 방지 목적으로 사용됩니다. 유럽연합 방문자의 IP 주소는 이벤트 기록에 저장되지 않습니다.
사용자 에이전트 정보(기기 유형, 브라우저, 운영체제).
대략적인 위치(국가, 도시, 지역).
리퍼러(클릭 또는 방문으로 이어진 페이지).
파생된 가명 식별자(IP 주소와 사용자 에이전트의 해시) 및 무작위로 생성되는 클릭 식별자.

보관 약정: 이벤트 수준 식별자는 최대 90일간 보관됩니다. 집계된 통계(클릭 수, 스캔 수 등)는 고객의 대시보드 제공을 위해 보관됩니다.

처리의 법적 근거

GDPR, UK GDPR 또는 LGPD가 적용되는 경우 당사는 다음 법적 근거에 의존합니다:

계약 이행: 서비스를 제공하고 귀하의 계정과 구독을 관리하기 위해.
정당한 이익: 서비스를 안전하게 유지하고 피싱, 악성코드, 스팸 등 남용을 방지하기 위해.
동의: 당사 웹사이트의 마케팅 쿠키와 광고 태그, 그리고 마케팅 커뮤니케이션을 위해.
법적 의무: 세무, 회계 및 기타 법적 요건을 준수하기 위해.

정보 이용 방법

당사는 개인정보를 다음 목적으로 이용합니다:

서비스 제공, 운영 및 유지.
고객에게 분석 대시보드 및 보고서 제공.
결제 처리 및 구독 관리.
지원 및 서비스 업데이트를 포함한 서비스 관련 안내.
수신에 동의한 경우 마케팅 커뮤니케이션 발송.
사기, 남용 및 보안 사고의 탐지, 예방 및 대응.
법적 의무 준수.

정보 공유: 하위 프로세서 및 연동

당사는 개인정보를 판매하지 않습니다. 당사는 서비스 운영을 돕는 서비스 제공업체(하위 프로세서)와 다음 범주에서 개인정보를 공유합니다: 호스팅 및 CDN(Vercel), 데이터베이스(PlanetScale), 이벤트 분석(Tinybird), 캐싱(Upstash), 미디어 저장소(Cloudinary), 결제(Stripe), 트랜잭션 이메일(Resend), AI 기능(Anthropic), 동의 관리(AdOpt). 최신 목록은 codeqr.io/legal/subprocessors에서 확인할 수 있습니다. 또한 당사는 다음의 경우 데이터를 공개할 수 있습니다:

귀하가 고객으로서 활성화하기로 선택한 연동(Meta, Kiwify, HubSpot, Kommo, RD Station, Slack 등)에 대해 — 이러한 연동은 귀하가 활성화한 경우에만 데이터를 받습니다.
법원 명령이나 당국의 기타 구속력 있는 요청에 응하는 등 법적 의무를 준수하기 위해.
서비스 남용 조사를 포함하여 당사의 권리, 당사의 이용자 또는 공공을 보호하고 방어하기 위해.

국제 데이터 이전

당사의 인프라는 주로 미국에 있습니다. 유럽연합 및 영국에서의 개인정보 이전은 하위 프로세서와 체결한 표준계약조항(영국의 경우 UK Addendum 포함)에 따라 보호됩니다. 브라질에서의 이전은 LGPD 및 적용 가능한 ANPD 지침에 부합하는 계약 조항에 근거합니다.

데이터 보관

계정 데이터는 계정이 존재하는 동안 보관하며, 그 이후에는 법률상 요구되는 기간(예: 세무 및 회계 의무)에 한해 보관합니다. 백업은 정기 주기에 따라 만료됩니다. 방문자 이벤트 데이터는 위에 설명한 보관 약정을 따릅니다. 즉, 이벤트 수준 식별자는 최대 90일간 보관되고, 집계 통계는 고객 대시보드를 위해 보관됩니다.

데이터 보안

당사는 개인정보 보호를 위해 설계된 관리적·기술적·조직적 조치를 사용합니다. 완벽한 보안 조치는 없으며 어떤 전송·저장 방식도 모든 위험으로부터 보장될 수는 없지만, 당사는 처리하는 데이터를 보호하고 사고에 신속히 대응하기 위해 노력합니다.

GDPR 및 UK GDPR에 따른 귀하의 권리

유럽경제지역 또는 영국에 계신 경우, 귀하는 자신의 개인정보에 대해 다음 권리를 가집니다:

열람 — 당사가 보유한 귀하의 개인정보 사본을 요청할 권리.
정정 — 부정확하거나 불완전한 데이터의 수정을 요청할 권리.
삭제 — 일정한 조건에서 개인정보의 삭제를 요청할 권리.
처리 제한 — 일정한 조건에서 데이터 처리의 제한을 요청할 권리.
반대 — 정당한 이익에 근거한 처리에 반대할 권리.
이동권 — 구조화되고 기계 판독이 가능한 형식으로 데이터를 받을 권리.
불만 제기 — 귀하의 감독기관에 불만을 제기할 권리.

이러한 권리를 행사하려면 contact@codeqr.io로 연락해 주세요. 당사는 1개월 이내에 답변하며, 법률이 허용하는 경우 이 기간이 연장될 수 있습니다.

LGPD(브라질)에 따른 귀하의 권리

브라질에 계신 경우, LGPD 제18조에 따라 CodeQR에 다음을 요구할 권리가 있습니다:

당사가 귀하의 개인정보를 처리하는지에 대한 확인 및 해당 데이터에 대한 접근.
불완전하거나 부정확하거나 오래된 데이터의 정정.
불필요하거나 과도하거나 LGPD를 위반하여 처리된 데이터의 익명화, 차단 또는 삭제.
다른 제공업체로의 데이터 이동.
당사가 귀하의 데이터를 공유한 기관에 대한 정보.
동의를 거부할 수 있다는 점에 대한 안내 및 언제든지 동의를 철회할 수 있는 권리.
또한 브라질 개인정보 보호 당국(ANPD)에 불만을 제기할 수 있습니다.

미국 주 프라이버시 권리

포괄적인 프라이버시 법률이 있는 미국 주에 거주하는 경우 다음 권리를 가질 수 있습니다:

당사가 처리하는 귀하의 개인정보를 알고 열람할 권리.
법적 예외를 조건으로 개인정보를 삭제할 권리.
부정확한 개인정보를 정정할 권리.
개인정보의 "판매" 또는 "공유"를 거부(옵트아웃)할 권리 — 당사는 개인정보를 판매하지 않습니다.
이러한 권리 행사를 이유로 차별받지 않을 권리.

당사는 Global Privacy Control(GPC) 신호를 유효한 옵트아웃으로 존중합니다.

당사의 역할: 컨트롤러와 프로세서

계정, 결제, 마케팅 데이터에 대해서는 CodeQR가 컨트롤러입니다. 고객의 링크, QR 코드, 페이지에서 생성되는 방문자 이벤트 데이터에 대해서는 CodeQR가 프로세서이고 해당 고객이 컨트롤러입니다. 고객의 링크, QR 코드, 페이지와 상호작용하셨다면, 귀하의 데이터에 관한 요청은 먼저 해당 고객에게 해주세요. 당사는 고객의 대응을 지원합니다. 당사의 데이터 처리 계약(DPA)은 codeqr.io/legal/dpa에서 확인할 수 있으며, 참조 방식으로 당사의 고객 계약에 포함됩니다.

대리인 및 데이터 보호 책임자

현재 EU 대리인(GDPR 제27조) 및 영국 대리인(UK GDPR) 선임 절차를 진행 중이며, 선임이 완료되는 대로 이곳에 세부 정보를 게시할 예정입니다. 브라질에서는 당사의 데이터 보호 책임자(Encarregado)에게 contact@codeqr.io로 연락할 수 있습니다.

아동

본 서비스는 만 18세 미만을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다.

본 개인정보 처리방침의 변경

당사는 관행의 변화를 반영하거나 법적·운영적·규제적 사유로 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트된 방침은 새로운 "최종 업데이트" 날짜와 함께 본 페이지에 게시하며, 정기적으로 확인하시길 권장합니다.

문의

개인정보 관련 문의나 권리 행사를 원하시면 아래로 연락해 주세요:

CodeQR 개인정보 보호팀
E-mail: contact@codeqr.io