개인정보처리방침

1. 관리자

2. 수집하는 데이터 및 이용 목적

2.1 사용자 계정

회원가입 시 이메일 주소와 해시 처리된 비밀번호(bcrypt)를 수집합니다. 이 데이터는 당사의 데이터베이스 서버에 저장됩니다. EU 고객 데이터는 Contabo GmbH(프랑스 로테르부르/EU)에, 스위스 고객 데이터는 Infomaniak Network SA(스위스 제네바)에 저장됩니다. 목적: 인증, 서비스 제공, 청구.

2.2 상표 검사(검색 질의)

로그인한 경우: 로그인 상태에서 실행한 모든 상표 검사는 귀하의 계정에 연결되어 저장됩니다 — 검사한 명칭, 선택한 대상 시장, 업종, 니스 분류, 그리고 결과의 점수와 위험 신호등. 목적은 서비스 제공입니다. 검사 이력은 제품이 약속한 구성 요소입니다(“검색 이력” 페이지의 재실행, CSV 내보내기, 점수 추이). 법적 근거: GDPR 제6조 제1항 (b)(계약의 이행). 보관: 생성일로부터 12개월, 이후 자동 삭제(제4항). 개별 항목이나 전체 이력은 언제든지 직접 삭제할 수 있으며(“검색 이력” 페이지), 데이터 열람 청구(제5항)를 통해 검사 내용을 전부 내려받을 수 있습니다.

로그인하지 않은 경우: 아무것도 저장하지 않습니다. 로그인하지 않은 방문자의 검사는 실행 중인 세션의 메모리에만 존재합니다. 계정이 없으면 검사한 명칭을 귀속시킬 대상이 없으므로 저장할 목적도, 열람과 삭제의 경로도 없습니다.

귀하의 검사 내용을 학습 또는 분석 목적으로 활용하지 않습니다. 그러한 데이터 코퍼스를 위한 종전의 동의(“컨센트 게이트”)는 2026년 9월 6일에 중단되었습니다. 아무것도 수집되지 않고 분석되지 않습니다.

2.3 결제 데이터

결제 처리는 오직 Stripe, Inc.를 통해 이루어집니다. 당사는 카드 정보를 저장하지 않습니다. Stripe는 PCI-DSS 인증을 보유하고 있습니다. 미국으로의 데이터 이전은 EU 표준계약조항(SCC)에 근거합니다.

2.3a 도메인 등록(선택 사항)

LegalBrandCheck를 통해 도메인을 등록하시는 경우 등록인 정보(성명, 이메일, 전화번호, 우편 주소)를 입력하십니다. 이는 관할 등록기관에서의 등록에 법적으로 요구되는 정보입니다(WHOIS 필수 기재사항). 당사는 두 곳의 등록대행 파트너 Cloudflare, Inc.와 Dynadot Inc.와 협력하며, 실제로 어느 쪽이 귀하의 도메인을 등록하는지는 선택한 도메인 확장자에 따라 자동으로 정해집니다(예: “.ch”는 Dynadot을 통해서만 처리됩니다). 결제는 2.3과 같이 Stripe를 통해 이루어집니다. 목적: 계약의 이행(GDPR 제6조 제1항 (b)). 보관: 도메인 등록 기간 및 법정 보관 기간.

2.4 서버 로그

IP 주소(24시간 후 익명화), 사용자 에이전트, 타임스탬프, 요청된 URL은 서비스의 운영과 보안을 위해 처리됩니다.

2.5 쿠키

기술적으로 필요하며 동의 없이 설정되는 것: 외부 제공자를 통한 로그인을 위조 요청으로부터 보호하는 httpOnly/Secure 쿠키 1개(<code>lbc_oauth_state</code>, SameSite=Lax, 유효기간 10분). 로그인 자체는 쿠키에 의존하지 않습니다. 세션 토큰(<code>legalname_token</code>), 자체 통계의 세션 ID(<code>lbc_session_id</code>, 2.6.1 참조), 언어 선택 및 쿠키에 대한 결정(<code>lbc_ga4_consent</code>)은 자사 localStorage 항목으로 브라우저에 저장되며 제3자에게 전송되지 않습니다. 쿠키 배너에서 명시적으로 동의하신 경우에만 Google Analytics가 자체 분석 쿠키(<code>_ga</code> 등, 2.7 참조)를 추가로 설정합니다. 동의가 없으면 어느 것도 설정되지 않습니다. 광고 쿠키나 리타게팅은 사용하지 않습니다.

또한 기술적으로 필수적이며 동의 없이 설정되는 항목으로는 쿠키 trabos_theme(유효 기간 1년, SameSite=Lax, 추적 없음) 및 브라우저의 로컬 저장소(trabos-theme)에 저장되는 디스플레이 설정(밝은 테마, 어두운 테마 또는 시스템 테마)이 있습니다. 사용자의 기기에만 저장되는 항목으로는 선택한 고객 유형(lbc-customer-type), 소개 대화 상자 상태(lbc-onboarding), 그리고 로그인 시 세션 토큰(legalname_token)이 있습니다. 이러한 항목들은 사용자가 로그인했을 때만 당사로 전송되어 계정 설정을 저장하며, 브라우저 설정에서 언제든지 삭제할 수 있습니다.

2.6 자체 이용 통계(자사, 쿠키 미사용)

검색량, 트래픽 유입원, 전환(무료 검사 대 구독)을 분석하기 위해 당사가 직접 운영하는 자사(first-party) 구성 요소로 이용 이벤트를 수집합니다. 쿠키를 설정하지 않으며 제3자에게 데이터를 전송하지도 않습니다. 기술이 다른 두 가지 수집이 별도로 존재하며, 개인정보 보호법상 평가가 다르므로 각각 설명합니다.

2.6.1 브라우저에서 발생하는 이벤트(localStorage 세션 ID)

수집되는 항목은 다음과 같습니다: 개인을 역추적할 수 없는 무작위 세션 ID(localStorage), 대략적인 출처 정보(서버 측 IP-국가 변환을 통한 국가 — IP 주소 자체는 저장하지 않음), 그리고 최초 페이지 조회 시의 리퍼러 도메인과 UTM 매개변수. 법적 근거: 서비스 개선에 대한 정당한 이익(GDPR 제6조 제1항 (f)).

2.6.2 서버 측 퍼널 측정(파생 세션 키)

또한 서버 자체가 이용 흐름(첫 페이지 → 검사 → 결과 → 요금 페이지 → 결제 진행 → 결제)의 어느 지점에서 방문자가 이탈하는지를 집계합니다. 이 측정은 JavaScript 없이 작동하며, 당사 자체 인터페이스 호출과 당사 자체 서버에서 제공되는 1×1 픽셀 이미지(/api/funnel/px.gif)에 의해 발생합니다. 각 이벤트마다 다음을 저장합니다:

• 단계와 타임스탬프,
• Accept-Language에서 파생된 언어 식별자(예: “de-ch”),
• IP-국가 변환으로 얻은 국가(IP 주소 자체는 저장하지 않음),
• 사용자 에이전트에서 도출한 대략적인 기기 분류(크롤러 / 모바일 / 태블릿 / 컴퓨터) — 사용자 에이전트 자체는 저장하지 않음,
• 세션 키: IP 주소와 사용자 에이전트로부터 매일 새로 생성되는 난수 키를 사용해 계산한 비가역 해시값(HMAC-SHA256).

저장하지 않는 항목: IP 주소, 평문 사용자 에이전트, 이메일 주소, 고객 식별자, 검색어, URL 매개변수, 리퍼러.

솔직한 평가: 특정 일자의 난수 키가 존재하는 한, IP 주소와 브라우저를 알면 세션 키를 다시 계산할 수 있습니다. 따라서 당일의 행은 익명 데이터가 아니라 개인정보(가명정보)로 취급합니다. 날짜가 바뀌는 시점(00:00 UTC)에 전날의 난수 키는 삭제됩니다. 그 순간부터는 어떤 행도 특정 개인에게 귀속시킬 수 없습니다 — 당사도 마찬가지입니다. 그보다 오래된 행은 따라서 익명입니다.

이에 관한 귀하의 권리: 당일분에 대해서는 로그인 없이 본인의 행을 조회(GET /api/funnel/me)하고 삭제(DELETE /api/funnel/me)할 수 있습니다. 이 호출은 귀하 자신의 IP 주소와 브라우저에 해당하는 행만 반환하며, 타인의 행에는 접근할 수 없습니다. 이전 날짜의 행은 더 이상 귀속시킬 대상이 없으므로 열람과 삭제가 대상을 잃습니다(GDPR 제11조). 보관: 400일(제4항 참조). 저장 위치: Contabo(프랑스 로테르부르 / EU)에 있는 당사의 공개 데이터베이스 — 고객 데이터는 포함되어 있지 않습니다. 법적 근거: 자사 서비스의 도달 범위와 이탈을 신뢰성 있게 측정하는 데 대한 정당한 이익(GDPR 제6조 제1항 (f)). 쿠키를 설정하지 않고 귀하의 단말기에서 정보를 읽지도 않으므로, ePrivacy 지침 제5조 제3항 / TDDDG 제25조에 따른 동의는 필요하지 않습니다.

2.7 Google Analytics 4(귀하의 동의가 있는 경우에만)

자체 통계(2.6) 외에 선택적으로 Google Analytics 4(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드)를 제공합니다. 이 서비스는 동의 배너를 통한 명시적 동의가 있는 경우에만 로드되며, 동의가 없으면 Google과의 접촉은 전혀 발생하지 않습니다. 동의하시면 Google은 분석 쿠키(_ga, _ga_<Container-ID> 등)를 설정하고 가명 이용 데이터(클라이언트 ID, 페이지 조회, 기기 및 브라우저 정보)를 처리합니다. Google LLC(미국)로의 이전은 EU 표준계약조항(SCC)에 근거합니다. 철회: 귀하의 결정 자체는 쿠키가 아니라 브라우저 localStorage의 항목 lbc_ga4_consent로 저장됩니다. 따라서 쿠키를 삭제해도 동의는 철회되지 않습니다. 동의 배너는 한 번 결정하면 다시 표시되지 않습니다. 철회하려면 이 절 끝의 버튼을 사용하거나 브라우저 설정에서 사이트 데이터(localStorage)를 삭제하십시오. 동의가 있는 경우, 페이지 이동 시 측정 신뢰도를 높이기 위해 동일한 클라이언트 ID(_ga 쿠키)를 사용하여 특정 이벤트(예: 구매 완료)가 Google의 Measurement Protocol을 통해 서버 측에서도 Google로 전송될 수 있습니다. 이는 동의가 있는 경우에만 이루어지며, 거부한 이용자에 대해서는 결코 이루어지지 않습니다. 법적 근거: 동의(GDPR 제6조 제1항 (a), 개정 스위스 데이터보호법 제31조 제1항).

2.8 법률 대리인에게 전달(출원 / 변호사 검토)

검사 결과에서 상표 출원이나 변호사 검토를 의뢰하시면, 당사는 귀하의 정보를 기계적으로 법률 대리인에게 전달합니다. LegalBrandCheck는 스스로 검토하지 않으며 수임하지도 않습니다 — 당사는 전달만 합니다. 전달되는 내용: 귀하의 성명과 이메일 주소, 검사한 상표명, 요청한 니스 분류와 관할, 대리인에게 보내는 자유 기술, 그리고 전체 검사 보고서 링크와 그 검증 해시.

수신자는 귀하가 직접 지정한 대리인이거나, 지정하지 않으신 경우 당사가 등록해 둔 파트너 로펌입니다. 두 경우 모두 해당 로펌은 GDPR상 독립적인 관리자이며 당사의 수탁처리자가 아닙니다. 로펌은 직업상 비밀유지 의무를 지며 이후의 처리를 스스로 결정합니다. 그곳에서의 처리에는 해당 로펌 자체의 개인정보처리방침이 적용됩니다. 대리인을 확정할 수 없는 경우 전달은 이루어지지 않으며, 이를 명시적으로 알려 드립니다.

법적 근거: 귀하가 개시한 의뢰의 이행(GDPR 제6조 제1항 (b)). 당사에서의 전달 기록 보관: 귀하의 계정이 삭제될 때까지 또는 삭제 요청이 있을 때까지 — 아래의 셀프서비스 삭제는 계정 ID와 연락용 이메일 주소 양쪽을 기준으로 전달 기록을 제거하므로, 계정 없이 의뢰하신 경우에도 적용됩니다. 이미 대리인에게 발송된 이메일은 회수할 수 없습니다. 이에 대해서는 해당 로펌에 문의해 주십시오.

3. 수탁처리자 및 제3자

다음 서비스 제공자들은 Trabos Digital Matrix의 위탁을 받아 개인정보를 처리하거나 익명화된 검색 질의를 수신합니다. 스위스 / EEA 역외의 모든 제공자와는 데이터 이전의 법적 근거로서 EU 표준계약조항(SCC)이 체결되어 있습니다.

4. 보관 기간

• 계정 데이터: 계정 삭제 시까지. 아래 셀프서비스를 통한 삭제는 즉시 완전 삭제이며, 유예 기간도 복구도 없습니다.
• 결제 데이터: 카드 정보는 오직 Stripe만 보유합니다(2.3 참조). 계정 삭제 시 구독 기록은 삭제합니다. 스위스 회계 보존 의무의 대상이 되는 증빙(결제된 도메인 구매, 수수료가 발생한 제휴 클릭)은 10년간 보관되며, 이때 계정과의 연결은 제거됩니다.
• 로그인한 고객의 상표 검사(검색 질의): 생성일로부터 12개월, 이후 자동 삭제(법적 근거: 계약의 이행, GDPR 제6조 제1항 (b)). 로그인하지 않은 검사는 애초에 저장되지 않습니다(2.2 참조)
• 저장된 검사 보고서, 최초 사용 증명서 및 공유 보고서 링크: 계정 삭제 시까지. 공유 링크는 생성 후 7 일이 지나면 추가로 만료되어 더 이상 제공되지 않습니다. 저장된 레코드 자체는 계정 삭제 시까지 남습니다. 이 데이터에는 시간 기반 삭제가 없습니다 — 약속되었으나 아무것도 실행하지 않는 기한은 기한이 없는 것보다 나쁘므로 여기에 명시합니다. 공유 링크는 언제든지 철회할 수 있습니다.
• 법률 대리인에게의 전달 기록(2.8 참조): 계정 삭제 시까지 또는 삭제 요청 시까지
• 퍼널 측정(2.6.2 참조): 수집일로부터 400일. 행을 개인에게 귀속시킬 수 있는 유일한 수단인 일일 난수 키는 날짜가 바뀌는 시점(00:00 UTC)에 이미 삭제됩니다
• 서버 로그(IP): 24시간 후 익명화

5. 귀하의 권리(스위스 데이터보호법 및 GDPR 제15조~제22조)

• 저장된 데이터에 대한 열람
• 부정확한 데이터의 정정
• 삭제(“잊힐 권리”)
• 처리의 제한
• 데이터 이동성(기계 판독 가능 형식)
• 부여한 동의의 철회(Google Analytics, 2.7 참조)를 사유 제시 없이 언제든지 가능 — 2.7절의 버튼으로
• 다음 기관에 대한 불복 신청: 스위스 연방 데이터보호·정보위원회(EDÖB) 또는 관할 EU 데이터보호 감독기관

문의는 다음 주소로 보내 주십시오: [email protected]

6. 법적 근거

개인정보의 처리는 스위스 데이터보호법(DSG) 및 적용되는 범위에서 EU 일반개인정보보호법(GDPR 제6조 제1항 (a), (b), (c), (f))에 근거하여 이루어집니다.

권리 행사하기

데이터 내보내기나 계정 삭제를 여기에서 바로 하실 수 있습니다 — 이메일이 필요 없습니다.