규정 준수
개인정보 처리방침
최근 업데이트: April 28, 2026
이 페이지는 waveflow.app 마케팅 사이트가 데이터를 처리하는 방식을 설명합니다. WaveFlow 음악 플레이어 자체(데스크톱 앱)는 당사 서버로 아무것도 전송하지 않으며, 전적으로 사용자의 컴퓨터에서 실행됩니다. 이 정책은 웹사이트에만 적용됩니다.
1. 데이터 관리 주체
사이트 WaveFlow(https://waveflow.app)는 개인 비상업 프로젝트입니다. 스위스 FADP 제5조 j항 및 GDPR 제4조 7항에 따른 데이터 관리 주체는 아래 이메일로 연락할 수 있으며, 이 이메일은 모든 데이터 관련 요청의 공식 창구입니다.
2. 수집하는 데이터
2.1 서버 로그(기술)
호스팅 제공자인 Vercel은 보안 및 악용 방지를 위해 다음 정보를 자동으로 수집합니다:
- IP 주소
- HTTP 헤더(User-Agent, Accept-Language, Referer)
- 요청 타임스탬프
- 대략적인 국가/지역(IP에서 추정)
이러한 로그는 Vercel 자체 정책에 따라 보관됩니다(일반적으로 30일 미만).
2.2 쿠키
이 사이트는 엄격히 필요한 기능성 쿠키 하나만 설정합니다. 광고, 추적, 핑거프린팅은 없습니다.
| 이름 | 목적 | 기간 |
|---|---|---|
| waveflow-locale | 다음 방문을 위해 선호 언어(KO / EN)를 기억합니다 | 1년 |
이 쿠키는 요청한 기능(언어 전환)에 엄격히 필요하므로 ePrivacy / GDPR 제5(3)조에 따라 동의 면제 대상입니다.
2.3 애널리틱스
이 사이트는 트래픽과 성능을 측정하기 위해 두 개의 Vercel 서비스를 사용합니다. 두 서비스 모두 쿠키를 설정하거나 방문자를 고유하게 식별하지 않습니다.
Vercel Web Analytics
페이지 조회수, 대략적인 국가/지역, 리퍼러를 익명으로 집계합니다. 방문자는 IP + User-Agent + 날짜에서 파생된 임시 해시로 식별되며, 이 해시는 24시간마다 교체됩니다. 따라서 24시간 이상 떨어진 두 방문을 연결할 수 없습니다. 쿠키는 없습니다. 데이터를 제3자에게 판매하지 않습니다.
Vercel Analytics 정책 ↗Vercel Speed Insights
Core Web Vitals(LCP, CLS, INP, FCP)를 샘플링해 성능 회귀를 감지합니다. 개인 데이터는 수집하지 않으며, 집계된 타이밍 지표만 사용합니다.
Vercel Speed Insights 정책 ↗2.4 수집하지 않는 데이터
- 광고 추적 없음
- 브라우저 핑거프린팅 없음
- 행동 프로파일링 없음
- 제3자에게 데이터 판매 없음
- Meta Pixel, Google Analytics, TikTok Pixel 또는 유사 도구 없음
- 교차 사이트 추적 없음
3. 목적 및 법적 근거
| 처리 | 목적 | 법적 근거 |
|---|---|---|
| Vercel 서버 로그 | 보안, 남용 방지 | 정당한 이익(FADP 제31조 제2항, GDPR 제6.1.f조) |
| 언어 쿠키 | 인터페이스 언어 설정 | 요청한 기능에 필요(FADP 제31조 제2항 a호) |
| 익명화된 Vercel Analytics | 트래픽 측정 | 정당한 이익(GDPR 제6.1.f조) |
| Vercel Speed Insights | 성능 회귀 감지 | 정당한 이익(GDPR 제6.1.f조) |
사용자에게 법적 효력을 발생시키는 자동화된 결정을 내리지 않습니다. 프로파일링도 하지 않습니다.
4. 수신자 및 이전
4.1 호스팅
이 사이트는 Vercel Inc.(미국 샌프란시스코)에서 호스팅합니다. 엣지 서버는 사용자와 가장 가까운 지역(유럽의 프랑크푸르트, 파리 등)에서 페이지를 제공합니다. 미국으로의 로그 이전은 유럽연합 집행위원회의 표준 계약 조항 및 EU-US Data Privacy Framework(Vercel은 2023년 7월 가입)의 적용을 받습니다.
4.2 폰트
Inter와 Bricolage Grotesque는 @nuxt/fonts 모듈을 통해 waveflow.app에서 자체 호스팅됩니다. fonts.googleapis.com 또는 fonts.gstatic.com으로 요청이 전송되지 않으며, Google은 사용자의 방문을 볼 수 없습니다.
4.3 외부 링크
이 사이트에는 GitHub.com(프로젝트 소스)으로 연결되는 링크가 포함되어 있습니다. 클릭하면 GitHub Inc.가 자체 개인정보 보호정책에 따라 요청을 받습니다. waveflow.app에는 GitHub 스크립트가 로드되지 않으며, 로고도 로컬에 저장됩니다.
5. 보존 기간
| 데이터 | 기간 |
|---|---|
| Vercel 서버 로그 | Vercel 정책에 따름(일반적으로 30일 이내) |
| 집계된 Vercel Analytics | 최대 12개월 |
| Vercel Speed Insights | 최대 12개월 |
| waveflow-locale 쿠키 | 1년(방문할 때마다 갱신) |
6. 사용자의 권리(FADP / GDPR)
사용자는 다음 권리를 가집니다:
- 열람: 사용자에 관한 데이터 사본 받기
- 정정: 부정확한 정보 수정하기
- 삭제: 삭제 요청하기
- 이동권: 구조화된 형식으로 데이터 받기
- 이의 제기: 정당한 이익에 근거한 처리에 이의 제기
- 제한: 처리 제한 요청하기
privacy@waveflow.app로 이메일을 보내 권리를 행사할 수 있습니다(30일 이내에 답변). 동의하지 않는 경우:
- 스위스: 연방 데이터 보호 및 정보 위원회(FDPIC) - edoeb.admin.ch
- EU: 거주 국가의 데이터 보호 당국
애널리틱스 옵트아웃
언제든 Vercel Analytics 및 Speed Insights를 비활성화할 수 있습니다:
- 브라우저에서 Do Not Track 또는 Global Privacy Control을 활성화하면 Vercel이 자동으로 둘 다 준수합니다
- 스크립트 차단기 사용(uBlock Origin, Privacy Badger, Brave Shields)
- 비공개 / 시크릿 모드 사용(분석 데이터가 남지 않음)
7. 보안
기술적 및 조직적 조치는 FADP 제8조와 GDPR 제32조에 부합합니다:
- 전송 중 암호화: 전체 사이트에서 HTTPS/TLS 1.3, HSTS preload(max-age 1년)
- 엄격한 Content Security Policy: 스크립트별 SHA-256 해시 사용
- 보안 헤더: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, 제한적 Permissions-Policy(camera/mic/geolocation 차단)
- Cross-Origin: COOP same-origin, CORP same-origin
- 오픈소스 코드: GitHub에서 감사 가능
8. 미성년자
이 사이트는 누구나 이용할 수 있지만 특별히 16세 미만 사용자를 대상으로 하지 않습니다. 미성년자로부터 고의로 데이터를 수집하지 않습니다.
9. 변경 사항
이 정책은 처리 관행이 변경되면 업데이트될 수 있습니다. 마지막으로 업데이트된 날짜는 페이지 상단에 표시됩니다. 중요한 변경 사항은 사이트의 GitHub 리포지토리를 통해 공지됩니다.
10. 연락처
질문, 열람 요청 또는 불만 사항: privacy@waveflow.app