개인정보처리방침
- 이 사이트는 쿠키를 쓰지 않아요. 광고 추적도, 다른 회사의 분석 도구도 쓰지 않아요.
- 방문 통계는 IP 주소를 저장하지 않는 익명 통계로만 모아요.
- 이메일 주소는 문의하거나 출시 알림을 신청할 때 직접 보내 주신 경우에만 받아요.
- 개인정보를 팔거나 광고 목적으로 공유하지 않아요.
토피(Tofffie, 이하 “토피”)는 「개인정보 보호법」, 유럽연합 일반개인정보보호규정(GDPR), 미국 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA) 등 이용자가 있는 지역의 개인정보 보호 법령을 지키기 위해 이 방침을 마련했어요. 이 방침은 tofffie.com 웹사이트에 적용돼요. 앱이 출시되면 앱에 맞는 방침을 따로 알려 드릴게요.
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 | 법적 근거 | 보관 기간 |
|---|---|---|---|---|
| 문의·출시 알림 신청 (이메일) | 이메일 주소, 이름(적으신 경우), 보내 주신 내용 | 문의 답변, 출시 소식 안내 | 이용자의 동의 / 요청에 따른 조치 (GDPR 6조 1항 a·b) | 목적을 이룰 때까지. 출시 알림은 출시 안내 후 1년, 삭제 요청 시 즉시 삭제 |
| 익명 방문 통계 | 방문한 페이지, 유입 경로(이전 사이트 주소), 캠페인 표시(utm), 국가 단위 위치, 기기·브라우저·운영체제 종류, 버튼 클릭 여부 | 사이트 개선, 유입 효과 확인 | 정당한 이익 (GDPR 6조 1항 f) | 최대 400일 |
| 보안 처리 | IP 주소, 접속 시각, 브라우저 정보 (일시적으로 처리) | 봇·공격 차단, 서비스 안정성 | 정당한 이익 (GDPR 6조 1항 f) | 저장하지 않거나, 호스팅 업체의 보안 기록 기간 동안만 |
방문 통계를 셀 때 IP 주소와 브라우저 정보를 그대로 저장하지 않아요. 하루마다 바뀌는 비밀 값으로 바꾼 짧은 익명 코드만 써서, 같은 날 같은 사람이 여러 번 방문해도 한 번으로 세요. 이 코드로는 누구인지 알 수 없고, 다른 날의 방문과 이어지지도 않아요.
브라우저에서 추적 거부(Global Privacy Control 또는 Do Not Track)를 켜 두셨다면 방문 통계도 모으지 않아요.
2. 쿠키와 비슷한 기술
이 사이트는 방문자에게 쿠키, 로컬 저장소, 기기 지문(fingerprinting) 같은 기술을 쓰지 않아요. 그래서 쿠키 동의 창도 띄우지 않아요. 운영자만 쓰는 관리자 화면에는 로그인을 유지하는 필수 쿠키가 하나 있고, 일반 방문자에게는 저장되지 않아요.
앞으로 동의가 필요한 쿠키나 분석 도구를 쓰게 되면, 쓰기 전에 이 방침을 고치고 동의를 받을게요.
3. 처리를 맡기는 곳과 국외 이전
토피는 사이트 운영을 위해 아래 업체의 서비스를 써요. 이 과정에서 정보가 대한민국 밖으로 옮겨질 수 있어요.
| 받는 곳 | 국가 | 옮겨지는 항목 | 목적 | 시기와 방법 | 보관 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국 (전 세계 데이터센터) | 익명 방문 통계, 보안 처리 정보, 받은 이메일의 전달 과정 | 사이트 호스팅, 보안, 통계 저장, 이메일 전달 | 사이트에 접속하거나 이메일을 보낼 때, 네트워크로 전송 | 위 1번의 보관 기간과 같음 |
| Google LLC (Gmail 등 팀원 메일함) | 미국 | 이메일 주소, 이름, 보내 주신 내용 | 문의 답변, 출시 알림 발송 | hello@tofffie.com 등으로 메일을 보내실 때 전달 | 위 1번의 보관 기간과 같음 |
유럽경제지역(EEA)·영국에서 옮겨지는 정보는 각 업체가 적용하는 표준계약조항(SCC) 등 법이 정한 보호 장치를 따라요. 국외 이전을 원하지 않으시면 이메일을 보내지 않으시면 되고, 그 경우에도 사이트는 그대로 이용할 수 있어요.
4. 제3자 제공과 판매
토피는 개인정보를 다른 곳에 팔거나, 맞춤형 광고를 위해 공유(CCPA의 “sale”, “share”)하지 않아요. 법에 따라 수사기관 등이 요청하는 경우를 빼고는 제3자에게 제공하지 않아요.
5. 이용자의 권리
이용자는 언제든 아래 권리를 쓸 수 있어요. hello@tofffie.com으로 요청해 주시면 본인 확인 후 지체 없이, 늦어도 법이 정한 기간(한국 10일, GDPR 1개월, CCPA 45일) 안에 처리할게요.
- 내 정보를 보여 달라고 요청하기 (열람·사본, 이동)
- 틀린 정보를 고쳐 달라고 요청하기 (정정)
- 내 정보를 지워 달라고 요청하기 (삭제)
- 처리를 멈추거나 반대하기 (처리 정지·이의 제기), 동의를 거둬들이기
- 권리를 썼다는 이유로 불이익을 받지 않을 권리
답변이 만족스럽지 않으면 감독기관에 신고할 수 있어요.
- 대한민국: 개인정보보호위원회 개인정보 침해신고센터 (privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)
- EEA·영국: 거주하시는 나라의 개인정보 감독기관
- 미국 캘리포니아: California Privacy Protection Agency (cppa.ca.gov)
6. 아동의 개인정보
토피는 만 14세 미만 아동(EEA는 각 나라가 정한 나이, 미국은 만 13세 미만)의 개인정보를 알면서 받지 않아요. 아동이 정보를 보낸 사실을 알게 되면 바로 지울게요.
7. 파기 방법
보관 기간이 끝나거나 목적을 이룬 정보는 지체 없이 지워요. 전자 파일은 다시 살릴 수 없는 방법으로 지우고, 종이 기록은 만들지 않아요.
8. 안전하게 지키는 방법
- 모든 연결은 HTTPS로 암호화해요.
- 개인정보에 접근할 수 있는 사람을 운영 팀원으로 최소화하고, 관리자 화면은 비밀번호로 보호해요.
- IP 주소 같은 정보는 저장하지 않거나 익명 코드로 바꿔 저장해요.
9. 개인정보 보호책임자와 연락처
| 운영 | 토피(Tofffie) 팀 · 사업자 등록 전 |
|---|---|
| 개인정보 보호책임자 | 한다현 (대표) |
| 연락처 | hello@tofffie.com |
10. 방침이 바뀔 때
이 방침을 바꾸면 시행 7일 전에 이 페이지에 알려 드려요. 이용자 권리에 중요한 변경은 30일 전에 알려 드려요.
Summary in English
Tofffie (tofffie.com) does not use cookies, local storage or fingerprinting for visitors, and does not use third-party analytics or advertising. We collect anonymous visit statistics (page, referrer, UTM tags, country, device and browser type) without storing IP addresses; visitors are counted with a daily-rotating anonymous hash. We honor Global Privacy Control and Do Not Track. If you email us (hello@tofffie.com), we process your email address and message to reply or send launch updates, based on your consent. Service providers: Cloudflare, Inc. (hosting, security, statistics, email routing) and Google LLC (team mailboxes), both in the United States, under applicable safeguards such as Standard Contractual Clauses. We do not sell or share personal information. You may request access, correction, deletion, portability, restriction or objection at hello@tofffie.com, and you may lodge a complaint with your local supervisory authority. Statistics are kept for up to 400 days.