쿠키 관리 정책

1. 목적 및 법적 범위

본 정책은 사이트에서의 트래커 사용을 규율한다. 본 정책은 사용될 수 있는 트래커의 성격, 목적, 보관 기간, 이를 정당화하는 법적 근거, 그리고 귀하가 동의를 표명, 거부, 변경 또는 철회할 수 있는 방법을 설명한다.

추적기의 저장 및 읽기는 명확한 규정 체계에 따라 이루어집니다. 운영자는 다음을 포함하여 적용 가능한 모든 법령을 준수할 것을 약속합니다 :

• 1978년 1월 6일자 법률 제78-17호 제82조는 정보처리·파일 및 자유에 관한 법률(이른바 « loi Informatique et Libertés »)로서, 지침 2002/58/CE(이른바 « ePrivacy » 지침) 제5.3조를 프랑스 국내법으로 전환한 것이며, 이용자 단말기에 대한 정보 접근 또는 기록 행위 전반에 대해 사전 정보 제공 및 동의를 요구한다;
• 개인정보의 처리와 관련한 자연인의 보호에 관한 2016년 4월 27일 규정(EU) 2016/679(「GDPR」), 특히 동의를 처리의 법적 근거로 규정하는 제6조 제1항 (a)호 ;
• 국가정보자유위원회(CNIL)가 채택한 개정 가이드라인 및 「쿠키 및 기타 트래커」 권고안으로, 동의 수집의 실무적 방식, 거부를 동의만큼 간단하게 할 것을 요구하는 사항, 권장 보관 기간, 동의가 면제되는 트래커 목록을 명시합니다.

본 정책은 정보 제공의 성격을 가지며 발행인에게 구속력을 갖습니다. 이는 설계 단계부터의 데이터 보호 원칙(privacy by design)에 따라 귀하의 개인정보 보호를 사이트 설계의 중심에 두고자 하는 MARA LABS의 의지를 반영합니다.

2. 쿠키 또는 트래커란 무엇인가

'추적기(traceur)'라는 용어는 인터넷 이용자의 단말기에서 정보를 읽거나 기록할 수 있는 모든 기술을 포괄적으로 지칭합니다. '쿠키'는 그중 가장 잘 알려진 형태이지만 유일한 형태는 아닙니다. 관련 규정은 기술적·상업적 명칭과 무관하게 이러한 모든 장치를 대상으로 합니다.

주로 다음과 같은 유형으로 구분된다:

• HTTP 쿠키: 사이트 또는 제3자의 서버가 설치하고 브라우저에 저장되는 작은 텍스트 파일입니다. 이는 요청이 있을 때마다 서버로 다시 전송되며, 예를 들어 방문할 때마다 동일한 단말기를 인식할 수 있게 해줍니다.
• 로컬 스토리지(local storage 및 session storage) : 서버로 자동 전송되지 않고 단말기에 정보를 저장할 수 있는 브라우저 내부 저장 공간입니다. 본 사이트는 이 기술을 사용하여 귀하의 쿠키 설정을 기억합니다.
• 투명 픽셀(web beacons 또는 스파이 픽셀) : 페이지나 이메일에 삽입되어 열람 여부를 알리기 위한 매우 작은 크기의, 흔히 투명한 이미지입니다. 사이트는 이를 전혀 사용하지 않습니다.
• 식별자 및 지문: 단말기의 기술적 특성 조합(핑거프린팅)이나 영구 식별자를 기반으로 한 단말기 인식 기술입니다. 본 사이트는 이러한 기술을 전혀 사용하지 않습니다.

이러한 모든 장치는 법적으로 동일하게 취급됩니다. 귀하의 단말기에 저장된 정보에 접근하거나 정보를 기록하는 한, 그 기술적 성격과 무관하게 정보자유법 제82조의 적용을 받습니다.

3. 추적기 설치에 적용되는 원칙

기본 원칙은 사전 동의입니다. 명시적으로 규정된 예외를 제외하고는, 이용자가 명확한 적극적 행위로 동의를 표시하기 전에는 어떠한 트래커도 저장되거나 읽힐 수 없습니다. 침묵, 무행동, 단순한 탐색 지속 또는 페이지 스크롤은 어떠한 경우에도 동의로 간주되지 않습니다.

일부 트래커는 동의 대상에서 제외됩니다. 관련 법령 및 CNIL은 이용자가 명시적으로 요청한 온라인 커뮤니케이션 서비스 제공에 반드시 필요한 트래커, 또는 전자적 통신을 가능하게 하거나 용이하게 하는 것을 유일한 목적으로 하는 트래커는 사전 동의 수집 없이 설치될 수 있음을 인정합니다. 다만 이러한 트래커도 정보제공 의무의 대상이 되며, 본 정책은 이에 부응합니다.

거부는 동의만큼 간편해야 합니다. CNIL의 권고에 따라, 이용자는 트래커를 수락하는 것과 동일한 편의성으로 거부할 수 있어야 합니다. 사이트에 설치된 동의 배너는 이에 따라, 동일한 수준과 동등한 가시성으로 수락 옵션, 거부 옵션 및 맞춤 설정 옵션을 제공합니다.

동의는 자유롭고, 특정되며, 충분한 정보에 기반하고, 명확해야 합니다. 동의는 목적별로 요청되며, 이용자는 특정 유형의 추적기는 수락하고 다른 유형은 거부할 수 있습니다. 동의는 부여했을 때와 동일하게 쉽게 언제든지 철회할 수 있으며, 이러한 철회는 철회 이전에 이루어진 동의에 근거한 처리의 적법성에 영향을 미치지 않습니다.

4. 트래커의 종류 및 개요

추적기는 목적에 따라 여러 범주로 구분됩니다. 이 분류에 따라 적용되는 법적 체계, 특히 동의 수집 필요 여부가 결정됩니다. 아래 표는 이러한 범주의 전체 개요를 제공하며, 각 범주별로 사이트 내 상태를 명시합니다.

현재 사이트 상태에서는 엄격히 필요한 트래커 범주만 활성화되어 있습니다. 방문자 측정, 기능, 광고 또는 소셜 네트워크 관련 트래커는 설치되지 않습니다.

5. 엄격히 필요한 쿠키 목록

엄격히 필요한 추적기는 사이트의 정상적인 작동과 귀하의 선택 존중을 보장합니다. 이러한 추적기는 귀하가 명시적으로 요청한 서비스, 즉 쿠키 관련 환경설정의 저장 및 준수를 저해하지 않고서는 비활성화할 수 없습니다. 이러한 이유로 이들은 정보자유법(loi Informatique et Libertés) 제82조상의 동의 대상에서 제외되지만, 본 안내의 대상이 됩니다.

본 사이트는 반드시 필요한 단 하나의 트래커만을 사용하며, 이는 다음 표에 설명되어 있습니다:

이 트래커에는 직접적인 신원 확인 데이터가 전혀 포함되어 있지 않습니다. 이는 브라우저의 로컬 저장소를 이용하여 이용자 자신의 기기에 환경설정 상태를 기록하는 데에 그칩니다. 이러한 저장으로 인해 운영자나 제3자에게 어떠한 정보도 전송되지 않습니다. 6개월의 기간이 만료되면 이용자의 선택은 삭제되며 동의 배너가 다시 표시됩니다.

6. 트래픽 측정

트래픽 측정(방문자 통계)은 사이트 방문에 관한 익명 또는 가명 처리된 통계를 생성하는 것을 말합니다. 이는 탐색 경로를 파악하고, 가장 많이 조회된 페이지를 식별하며, 사이트의 사용 편의성과 콘텐츠를 개선하는 데 목적이 있습니다. 일반적으로 쿠키의 저장이나 단말기 정보 읽기를 기반으로 합니다.

현재까지 사이트에서 활성화된 트래픽 측정 도구는 없습니다. 사이트는 통계용 쿠키를 저장하지 않으며, 내부 또는 외부 방문 분석 제공업체를 이용하지 않습니다.

이러한 도구가 도입될 경우, 다음의 체계가 적용됩니다:

• 원칙적으로 방문자 통계 측정은 배너를 통해 수집되는 이용자의 사전 동의를 필요로 하며, 기본값은 비활성화되어 있습니다.
• 다만 CNIL은 익명 통계 생성에 엄격히 한정되고, 다른 사이트에서의 탐색을 추적하지 않으며, 데이터 교차 대조를 허용하지 않고, 거부 메커니즘을 제공하도록 구성된 방문자 측정 솔루션에 대해서는 동의 면제를 인정하고 있습니다. 이러한 면제 대상 구성을 사용하는 경우, 본 정책에 그 사실이 명시됩니다.
• CNIL의 권고에 따라, 방문 측정용 쿠키의 유효 기간은 최대 13개월로 제한되며, 새로운 방문마다 자동으로 연장되지 않습니다.
• 이러한 트래커를 통해 수집된 데이터의 보존 기간은 25개월을 초과하지 않으며, 그 기간이 지나면 삭제되거나 익명화됩니다.

본 정책은 배포 이전에 사전 업데이트될 예정입니다. 해당 서비스 제공업체의 신원, 관련 쿠키, 그 보존 기간 및 적용되는 법적 근거가 추가되며, 동의 배너 또한 이에 맞게 조정될 것입니다.

7. 제3자 쿠키, CDN 및 소셜 네트워크

본 사이트는 어떠한 제3자 쿠키, 소셜 공유 버튼, 광고 네트워크도 포함하지 않습니다. 페이지에는 어떠한 소셜 네트워크 콘텐츠(동영상, 뉴스피드, 「좋아요」 버튼)도 삽입되어 있지 않으므로, 이러한 유형의 제3자 트래커가 저장될 가능성은 없습니다.

다만 사이트는 엄격히 기술적인 목적을 위해 콘텐츠 전송 네트워크(CDN)를 이용합니다. 사이트는 3차원 그래픽 요소를 표시하기 위해 공개 네트워크인 jsDelivr에서 Three.js 소프트웨어 라이브러리를 불러옵니다. 이 메커니즘에 대해 다음과 같은 사항을 안내합니다:

• 이 라이브러리를 불러오면 브라우저가 요청한 파일의 기술적 전달이라는 단일 목적을 위해 귀하의 IP 주소가 jsDelivr 제공업체로 전송됩니다.
• 이 작업은 어떠한 쿠키도 저장하지 않으며, 제82조가 의미하는 바에 따라 귀하의 단말기에 어떠한 정보도 기록하지 않습니다. IP 주소는 리소스 전송 과정에서 서비스 제공업체가 처리합니다.
• IP 주소의 전송은 리소스 다운로드를 가능하게 하는 연결 수립에 기술적으로 필수적이며, 이는 전자 통신 프로토콜의 본질적인 작동 방식에 속합니다.

이 기술적 호출에는 어떠한 프로파일링이나 광고 추적도 결부되지 않습니다. 이러한 맥락에서 귀하의 IP 주소 처리에 관한 자세한 내용은 사이트의 개인정보 처리방침을 참고하시기 바랍니다.

8. 트래커 유형별 법적 근거

각 추적자 범주는 그 목적에 따라 결정되는 고유한 법적 근거를 기반으로 합니다. 아래 표는 범주와 그 법적 근거 간의 대응 관계를 보여줍니다.

CDN과 관련된 IP 주소 처리는 발행자의 정당한 이익(GDPR 제6조 1항 f호)에 근거하며, 이는 기능적이고 성능이 우수한 사이트를 제공하기 위한 것으로, 이 과정에서 어떠한 트래커도 설치되지 않습니다.

9. 동의의 수집 및 증빙

동의는 「옵트인(opt-in)」 방식의 쿠키 관리 배너를 통해 수집됩니다. 이 배너는 귀하의 최초 방문 시, 또는 이전 선택이 만료되거나 삭제된 경우에 표시됩니다. 귀하가 명시적으로 동의를 표명하기 전까지는 동의가 필요한 어떠한 추적기도 설치되지 않습니다.

배너는 세분화된 선택권을 제공합니다. 이를 통해 동일한 수준의 가시성으로 다음이 가능합니다:

• 동의가 필요한 모든 트래커를 수락하는 것 ;
• 이러한 추적기 전체를 수락하는 것만큼 간단하게 거부할 권리;
• 카테고리별로 선택을 맞춤 설정하여 일부 목적은 수락하고 다른 목적은 거부할 수 있습니다.

귀하의 선택에 대한 증빙은 비례의 원칙에 따라 보관됩니다. 귀하의 결정 결과는 엄격히 필요한 트래커인 nullbot_consent를 통해 귀하의 단말기에 로컬로 저장되며, 이를 통해 발행자는 귀하의 선택을 존중하고 불필요하게 다시 요청하지 않을 수 있습니다. 이 기록은 유효 기간 동안 귀하의 의사 표시에 대한 증거를 구성합니다.

동의 철회는 보장됩니다. 귀하는 쿠키 관리 패널을 다시 열어 언제든지 사유를 밝힐 필요 없이 결정을 번복할 수 있습니다.

10. 설정 관리

귀하는 언제든지 트래커에 대한 통제권을 유지합니다. 본 사이트에서 귀하의 설정을 다시 검토하거나 변경하는 가장 간단한 방법은 아래 버튼을 클릭하여 쿠키 관리 패널을 다시 여는 것입니다 :

쿠키 관리

브라우저에서 직접 설정할 수도 있습니다. 대부분의 브라우저는 쿠키 및 로컬 저장소 데이터를 확인, 차단 또는 삭제할 수 있는 기능을 제공합니다. 설정 방법은 사용하는 소프트웨어에 따라 다릅니다:

• Google Chrome: 「설정」 메뉴, 「개인정보 보호 및 보안」 항목, 이후 「쿠키 및 기타 사이트 데이터」.
• Mozilla Firefox : 「설정」 메뉴의 「개인 정보 및 보안」 항목에서 「쿠키와 사이트 데이터」 섹션을 확인하십시오.
• Apple Safari: '설정'(또는 '환경설정') 메뉴에서 '개인정보 보호' 탭으로 이동한 후, 쿠키 및 웹사이트 데이터를 관리합니다.
• Microsoft Edge : 「설정」 메뉴의 「쿠키 및 사이트 권한」 항목에서 「쿠키 및 사이트 데이터 관리 및 삭제」를 선택하십시오.

로컬 저장소를 수동으로 삭제하면 nullbot_consent 트래커가 삭제됩니다. 이 경우 다음 방문 시 동의 배너가 다시 표시됩니다. 브라우저에서 쿠키를 전체적으로 차단하면 다른 사이트에서 일부 기능이 저하될 수 있습니다.

11. 동의의 유효 기간 및 트래커의 수명

귀하의 선택은 무기한 보관되지 않습니다. CNIL의 권고에 따라, 동의와 거부 모두 유효 기간이 제한되며, 그 기간이 만료되면 귀하의 정보가 최신 상태로 유지되도록 결정을 다시 요청드립니다.

• 귀하의 선택 사항 보관 기간: 6개월. 이 기간이 지나면 nullbot_consent 추적기가 삭제되고 동의 배너가 다시 표시됩니다.
• 트래픽 측정 쿠키의 유효 기간(향후 도입되는 경우): 최대 13개월이며, 자동 연장되지 않습니다.
• 트래픽 측정 데이터의 보관 기간(향후 도입 시): 최대 25개월.

이러한 기간은 최대 상한을 의미합니다. 발행인은 정보를 추구하는 목적에 엄격히 필요한 기간 동안만 보관할 것을 약속하며, 명시된 기간이 종료되면 이를 삭제하거나 익명화합니다.

12. 유럽연합 역외 데이터 이전

본 사이트는 현재까지 트래커를 통해 유럽연합 외부 국가로 개인 데이터를 이전하지 않습니다. 유일하게 활성화된 트래커인 nullbot_consent는 귀하의 단말기에 로컬로 저장되며 어떠한 전송의 대상도 되지 않습니다.

jsDelivr CDN을 통한 Three.js 라이브러리 로딩은 유럽연합 역외에 위치할 수 있는 서버를 통해 귀하의 IP 주소가 기술적으로 경유되는 것을 수반할 수 있습니다. 이러한 전송은 요청된 리소스의 전달에 한정되며, 어떠한 추적기도 설치되지 않습니다. 이러한 경유가 발생하는 경우, 운영자는 GDPR 제5장의 의미에서 적절한 보증을 제공하는 체계 내에서 이루어지도록 조치합니다.

향후 트래픽 측정 도구나 제3자 제공업체를 이용하게 될 경우, 발행인은 유럽연합 외부로의 모든 이전이 GDPR에 부합하는 메커니즘(적정성 결정, 표준계약조항 또는 이에 상응하는 보장 조치)에 의해 규율되도록 하며, 본 정책에 이를 명시할 것입니다. 자세한 내용은 개인정보 처리방침을 참조하시기 바랍니다.

13. 거부의 결과

동의가 필요한 트래커를 거부하더라도 사이트 접근에는 영향이 없습니다. 본 사이트는 작동을 위해 편의성 또는 측정용 트래커에 의존하지 않는 정적 쇼케이스 사이트이므로, 귀하의 거부는 콘텐츠 열람이나 페이지 간 이동에 아무런 영향을 미치지 않습니다.

필수 추적기는 귀하의 선택과 관계없이 계속 활성화됩니다. 귀하의 선택을 기록하고 존중하기 위해 사용되는 로컬 저장소 nullbot_consent는 다른 카테고리를 거부한 경우에도 계속 사용되는데, 이는 귀하의 의사를 존중하기 위한 필수 조건이기 때문입니다. 이것이 없으면 본 사이트는 귀하의 거부 의사를 기억할 수 없어 방문할 때마다 다시 동의를 요청하게 됩니다.

귀하는 언제든지 자신의 선택을 변경할 수 있습니다. 오늘 거부한 사항은 쿠키 관리 패널을 다시 열어 내일 철회할 수 있으며, 그 반대도 가능합니다. 이 권리를 행사하더라도 이용 제한이나 서비스 품질 저하는 발생하지 않습니다.

14. 연락처, 이의 제기 및 업데이트

본 방침이나 트래커 관리에 관하여 문의사항이 있으신 경우, 발행인의 본사 주소로 우편을 통해 문의하실 수 있습니다:

MARA LABS, SAS — 41 rue Jacquemars Giélée, 59800 Lille, France.

도메인 개설과 동시에 전용 연락처 이메일 주소가 개설되어 이곳에 게시될 예정입니다.

귀하는 감독기관(CNIL)에 이의를 제기할 권리가 있습니다. 귀하의 데이터 처리 또는 트래커 관리가 규정을 준수하지 않는다고 판단되는 경우, CNIL(Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07로 문의하시거나, 웹사이트 www.cnil.fr을 통해 신고하실 수 있습니다.

본 정책은 변경될 수 있습니다. 본 정책은 사이트의 변화, 법령 또는 CNIL의 권고사항을 반영하기 위해, 특히 향후 트래픽 측정 도구가 도입되는 경우 업데이트될 수 있습니다. 실질적인 변경 사항은 귀하에게 통지되며, 필요한 경우 귀하의 동의를 다시 구하게 됩니다. 본 페이지와 함께 사이트의 개인정보 처리방침 및 법적 고지를 정기적으로 확인하시기 바랍니다.