개인정보 처리방침

1. 개인정보처리자

Martin Müller
개인사업자(Einzelunternehmen)
Buttmannstraße 7A
13357 Berlin
독일

전화: +49 30 274 968 48
이메일: info@aicompare.ninja

2. 호스팅, 전송 및 서버 로그

이 사이트는 Cloudflare Pages와 Cloudflare Workers로 운영됩니다. Cloudflare KV에는 고객 및 광고 데이터가 저장되고, Cloudflare D1에는 아래에 설명한 광고 이벤트 데이터가 저장됩니다. 서비스 제공자는 Cloudflare, Inc.와 그 계열사입니다. 각 요청 시 Cloudflare는 기술적으로 필요한 연결 및 로그 데이터를 처리합니다. 여기에는 IP 주소, 날짜와 시간, 요청 URL, HTTP 메서드와 상태, 데이터 양, 리퍼러, 브라우저, 운영체제, 기기 정보 및 연결에서 도출한 국가 신호가 포함될 수 있습니다.

이 처리는 페이지와 API 기능을 전송하고, 공격을 방어하고, 오류를 조사하고, 서비스를 안정적으로 운영하기 위해 필요합니다. 법적 근거는 GDPR 제6조 제1항 (f)호입니다. 고객 계정, 광고 예약 및 청구에는 GDPR 제6조 제1항 (b)호도 적용됩니다. 자세한 내용은 Cloudflare 개인정보 처리방침을 참조하세요.

3. 국가 감지 및 가격 시장

적절한 가격 시장을 표시하기 위해 Cloudflare는 네트워크 연결에서 국가 수준의 신호를 제공합니다. 당사 시장 API는 두 자리 국가 코드와 유로 지역, 미국, 브라질, 일본, 한국, 스위스, 영국 또는 글로벌과 같은 넓은 가격 시장만 브라우저에 반환합니다. 정확한 위치를 파악하지 않으며 감지된 가격 시장을 자체 사용자 프로필에 저장하지 않습니다. 일반 서버 로그에는 이 설명이 적용되지 않습니다.

방문자는 지역을 직접 변경할 수 있습니다. 선택은 “자동”으로 재설정하거나 브라우저에서 삭제할 때까지 vergleich-ki-price-market-v1 키로 브라우저 localStorage에 저장됩니다. 국가 신호 처리의 법적 근거는 GDPR 제6조 제1항 (f)호입니다. 명시적으로 선택한 지역의 로컬 저장은 요청한 가격 기능에 필요하며 TDDDG § 25 제2항 제2호에 따라 허용됩니다.

4. 기기 저장 및 동의

기술적으로 필요한 저장은 명시적으로 선택한 가격 지역, 개인정보 선택, 그리고 광고 계정에 로그인한 뒤 사용하는 필수 세션 쿠키에 적용됩니다. 이러한 목적은 선택적 방문 분석과 분리됩니다.

선택적 분석 서비스(섹션 7의 광고 표시 지면 통계 포함)는 명시적 동의가 있을 때까지 전 세계에서 차단됩니다. 페이지 언어나 국가 신호로 활성화되지 않습니다. 저장된 거부, 동의 철회 및 활성화된 Global Privacy Control 신호는 항상 존중됩니다. Global Privacy Control이 활성화되면 이전에 동의했더라도 선택적 서비스가 차단됩니다.

선택은 vergleich-ki-consent-v1 키로 이 브라우저의 localStorage에만 저장됩니다. 동의 유효기간은 최대 180일입니다. 명시적인 거부나 철회는 사용자가 변경할 때까지 유지됩니다. 동의 스키마 또는 제공자가 변경되면 기존 허용은 무효가 되지만 거부는 계속 유효합니다. 선택에는 서버 측 사용자 식별자가 포함되지 않습니다. “개인정보 설정”에서 언제든 변경할 수 있습니다. 선택적 분석의 법적 근거는 GDPR 제6조 제1항 (a)호와 TDDDG § 25 제1항입니다. 선택 자체의 저장은 명시된 의사를 구현하는 데 필요하며 TDDDG § 25 제2항 제2호에 따릅니다.

5. Cloudflare Web Analytics

쿠키 없는 방문 및 성능 측정을 위해 Cloudflare Web Analytics를 사용합니다. Cloudflare의 설명에 따르면 이 비콘은 Performance API를 통해 페이지 조회 및 성능 데이터를 수집합니다. 페이지와 경로, 참조 호스트와 경로, 국가, 브라우저, 운영체제, 기기 유형, 탐색 유형 및 성능 지표가 전송될 수 있습니다. 쿠키를 설정하지 않고, 재식별을 위해 localStorage를 사용하지 않으며, 기기 간 방문자 프로필을 만들지 않습니다. Cloudflare는 이 서비스가 방문자의 개인정보를 수집하거나 사용하지 않는다고 설명합니다. 다만 비콘을 가져오는 데 필요한 연결 데이터는 Cloudflare가 처리합니다.

비콘은 동의한 뒤에만 로드됩니다. 목적은 사이트를 기술적, 편집적으로 개선하는 것입니다. 법적 근거는 GDPR 제6조 제1항 (a)호와 TDDDG § 25 제1항입니다. 작동 방식은 Cloudflare Web Analytics 문서를 참조하세요.

6. Google Analytics 4를 포함한 선택적 분석

추가 분석 서비스는 제공자와 식별자가 당사의 공개 분석 설정에 구성된 경우에만 로드됩니다. 동의 스크립트는 제4절의 규칙에 따라 활성 선택적 제공자를 동적으로 로드합니다. 선택적 분석 스크립트를 숨기거나 정적으로 삽입하지 않습니다. 현재 Google Analytics 4가 구성되어 있습니다.

동의 후에 Google Analytics 4를 사용합니다. 유럽경제지역의 계약 주체는 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)입니다. Google LLC와 계열사는 추가 수신자 또는 하위 처리자로서 페이지 경로, 리퍼러, 시간, 대략적인 위치, 브라우저, 기기, 운영체제, 상호작용 및 세션 데이터를 처리할 수 있습니다. 당사의 직접 구성은 URL 쿼리나 프래그먼트를 전송하지 않으며, 광고를 켜지 않고 광고 개인화 신호도 보내지 않습니다. _ga 및 _ga_<식별자> 쿠키가 설정될 수 있습니다. Google Analytics 4는 www.aicompare.ninja에서만 로드됩니다. vergleich-ki.de와 www.vergleich-ki.de는 영구적으로 이 주소로 이동하며 별도의 측정 파티션이나 동의를 만들지 않습니다. iframe 속 계산기는 Google Analytics를 로드하지 않습니다. 다른 제공자는 설정과 이 방침을 업데이트한 뒤에만 활성화할 수 있습니다.

법적 근거는 GDPR 제6조 제1항 (a)호와 TDDDG § 25 제1항입니다. 동의는 개인정보 설정에서 언제든 철회할 수 있습니다. Google의 처리에 대해서는 Google 개인정보처리방침과 GA4 데이터 수집 정보를 참조하세요.

분석에 동의하면 자체 퍼스트파티 통계가 카탈로그 검색, 결과, 카테고리, 필터, 비교, 도구 페이지, 제공자 또는 제휴 링크의 이용 방식을 측정합니다. 각 페이지의 활성 시간과 도달한 최대 스크롤 단계도 기록합니다. 결과 계산을 위한 실시간 검색은 브라우저 안에서만 처리됩니다. 검색 결과가 최소 800밀리초 동안 바뀌지 않고 표시되거나 검색을 제출한 경우에만 분석 이벤트가 생성됩니다. 개별 키 입력, 마우스 좌표, 양식 입력은 수집하지 않습니다.

저장 전에 검색문 길이를 제한하고 서버에서 정규화합니다. 이메일 주소, URL, 전화번호, 긴 식별자 또는 민감한 개인정보처럼 보이는 입력은 내용을 보류한 상태로 저장합니다. 정확한 검색어는 선택한 기간에 최소 3개의 서로 다른 가명 세션에서 발생한 경우에만 비공개 대시보드에 표시됩니다. Google Analytics에는 카탈로그 카테고리와 같은 파생 검색 의도만 보내며 입력한 원문은 보내지 않습니다. 개별 가명 경로는 최대 30일 동안 보관합니다. 더 오래 필요한 통계는 세션 식별자가 없는 일별 집계로 최대 400일 동안 유지합니다.

7. 파트너 추천 및 일시 중지된 광고 지면

카탈로그는 광고로 표시된 파트너·제휴 추천을 배너 또는 제공자 링크로 보여 주지만 디스플레이 광고 네트워크를 운영하지는 않습니다. 이러한 추천은 편집상 도구 비교와 명확히 분리됩니다. 클릭한 뒤에야 브라우저가 제공자 또는 중개 네트워크에 연결합니다. 이들 주체는 연결 데이터를 처리하고 자체 규칙에 따라 쿠키 등을 사용할 수 있습니다. 계약이 성사되면 당사가 보수를 받을 수 있습니다. 링크 제공의 법적 근거는 GDPR 제6조 제1항 (f)호입니다.

유료 지면 셀프서비스 제품은 공개가 일시 중지되어 있습니다. 예약된 광고는 전송되지 않으며 해당 노출이나 클릭도 측정하지 않습니다. 측정 코드는 시스템에 남아 있지만 시작되지 않습니다. 다시 공개되면 유료 지면은 광고로 명확히 표시되고 측정은 별도의 동의 후에만 시작됩니다.

제휴 추천을 포함한 광고 표시 지면은 분석 동의 후에만 측정합니다. 렌더링 시 전송, 50퍼센트 이상 표시, 클릭을 각각 기록합니다. 위치, 캠페인, 크리에이티브, 변형 식별자, 시각, 쿼리 없는 경로, 대략적인 국가, 유입 호스트, 대략적인 브라우저와 기기, 그리고 likely_human, known_bot, unknown 분류도 기록합니다. 이 분류는 대략적인 기술적 평가이며 사람이 이용했다는 증거는 아닙니다. 분석에는 CAPTCHA를 사용하지 않으며 방문자에게 사람임을 확인하도록 요구하지 않습니다. 측정 실패로 제휴 링크가 차단되지는 않습니다. 동의 후 생성되는 임의 세션 식별자는 sessionStorage에 최대 30분만 유지됩니다. Cloudflare D1의 원본 이벤트는 90일 후 삭제됩니다. HMAC으로 서명한 사본은 제품 vergleich-ki와 호스트 www.aicompare.ninja만 사용해 비공개 Studiomood Intelligence로 전송되며 최대 400일 보관됩니다. 이름, 이메일 주소, 원시 IP, 전체 사용자 에이전트, 신원 프로필 또는 인구통계 추론은 저장하지 않습니다. 개인과 연결되지 않은 클릭 참조로 파트너 프로그램이 지원하는 경우에만 위치, 캠페인, 크리에이티브, 변형을 나중에 보고된 거래에 연결할 수 있습니다. 광고 개인화는 없습니다. 법적 근거는 GDPR 제6조 제1항 (a)호와 TDDDG § 25 제1항입니다.

추적 엔드포인트를 보호하기 위해 Cloudflare가 전달한 IP 주소에서 HMAC으로 축약한 가명 키를 생성합니다. 원시 IP 주소는 저장하거나 전달하지 않습니다. 키와 이벤트 식별자는 하나의 Worker 격리 환경에 있는 제한된 메모리에만 유지됩니다. 요청 제한 창은 60초, 중복 감지는 최대 10분이며 메모리 항목 수에는 엄격한 상한이 있습니다. 새 격리 환경은 이 단기 상태 없이 시작됩니다. 이 보호에는 Workers KV 작업이 사용되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (f)호이며 오남용과 비용을 제한하려는 정당한 이익에 근거합니다.

8. 광고 계정, 광고 및 필수 세션 쿠키

광고 계정을 등록할 때 이름 또는 회사명, 이메일 주소, 솔트 처리된 비밀번호 해시, 생성일 및 계정에 할당된 광고 식별자를 Cloudflare KV에서 처리합니다. 또한 독일 민법(BGB) § 14의 사업자로 예약한다는 확인과 그 시각을 저장합니다. 평문 비밀번호는 저장하지 않습니다. 광고에 대해서는 제목, 선택적 짧은 문구, 목적지 URL, 지면, 기간, 상태와 생성, 활성화, 만료 및 해당하는 경우 취소 시점을 처리합니다.

등록 또는 로그인 후 vki_ad_session 쿠키를 최대 14일 동안 설정합니다. 이 쿠키는 계정 식별자와 만료가 포함된 서명된 세션 증명이며, HttpOnly, Secure, SameSite=Lax 속성이 있고 로그아웃 시 삭제됩니다. 로그인과 대시보드에 필수이며 방문 분석에는 사용되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (b)호이며, 기기 저장은 TDDDG § 25 제2항 제2호에 따라 필요합니다.

9. Stripe Checkout 및 청구

유료 광고 지면에는 Stripe Checkout과 Stripe 고객 포털을 사용합니다. 결제를 시작할 때 광고주의 이메일 주소, 가격과 기간, 광고, 고객 및 지면 식별자 등을 Stripe에 전송합니다. Stripe 페이지에서는 입력된 연락처, 청구, 결제, 기기 및 거래 데이터를 Stripe가 처리합니다. 절차에 따라 당사는 Checkout, 고객 및 구독 식별자, 결제 상태 및 webhook 이벤트를 받아 저장합니다. 전체 카드 또는 은행 계좌 정보는 받지 않습니다.

처리 목적은 계약 체결, 결제, 구독 관리, 사기 방지, 법정 회계 또는 증빙 의무입니다. 법적 근거는 GDPR 제6조 제1항 (b), (c), (f)호입니다. Stripe는 자체 규제 준수, 보안 및 사기 방지 목적에 대해 독립적인 개인정보처리자가 될 수 있습니다. 자세한 내용은 Stripe Privacy Center를 참조하세요.

10. 삽입형 비용 계산기

홈페이지에는 aicompare-ninja.twoem.workers.dev의 API 비용 계산기가 iframe으로 삽입되어 있습니다. 이로 인해 별도로 제공되는 Cloudflare Worker에 직접 연결됩니다. 제2절에 설명한 기술적으로 필요한 연결 데이터와 언어 및 삽입 모드 매개변수가 처리됩니다. 입력한 수량 값은 현재 삽입된 브라우저 상태에서만 계산되며 당사가 사용자 계정에 연결하지 않습니다. 계산기가 상위 페이지에 보내는 정보는 표시 높이뿐입니다. 삽입된 계산기는 선택적 분석을 로드하지 않습니다. iframe 밖에서 aicompare-ninja.twoem.workers.dev를 직접 방문하면 동의 후에 Google Analytics 4가 로드될 수 있습니다. 법적 근거는 비교 계산기 제공에 대한 당사의 정당한 이익으로서 GDPR 제6조 제1항 (f)호입니다.

11. 이메일, 로컬 검색, 외부 및 제휴 링크

이메일로 연락하면 문의 처리와 필요한 증빙 보존을 위해 발신자와 수신자 주소, 시간, 제목, 내용 및 기술적으로 필요한 전송 데이터를 처리합니다. 계약 전 또는 계약 관련 메시지의 법적 근거는 GDPR 제6조 제1항 (b)호이며, 그 밖의 경우에는 같은 항 (f)호입니다.

Contact and AI-submit forms are reviewed manually. Cloudflare Turnstile helps limit spam and usually needs no puzzle; see the Cloudflare Privacy Policy.

AI 카탈로그 검색은 제공된 카탈로그 데이터를 브라우저에서 로컬로 필터링하며, 이 목적을 위해 검색 문구를 당사 검색 API로 전송하지 않습니다. 제공자 링크는 외부 링크이거나 광고로 표시된 제휴 링크일 수 있습니다. 클릭한 뒤에만 브라우저가 제공자 또는 중개 제휴 네트워크에 연결됩니다. 이들 사업자는 자체 규칙에 따라 연결 데이터를 처리하고 쿠키 또는 유사 기술을 사용할 수 있습니다. 계약이 체결되면 당사가 보상을 받을 수 있습니다. 링크 제공의 법적 근거는 정보 제공 및 서비스 재원 마련에 대한 당사의 정당한 이익으로서 GDPR 제6조 제1항 (f)호입니다.

12. 수신자 및 제3국 이전

개인정보 수신자는 각 목적에 필요한 경우에 한해 인프라 및 데이터베이스 제공자인 Cloudflare, Stripe와 참여 결제 사업자, 있는 경우 개인정보 설정에 명시된 선택적 분석 제공자, 기술 이메일 제공자, 클릭 후의 목적지 제공자 또는 제휴 네트워크, 그리고 법적 의무가 있는 경우 행정기관 또는 법원입니다. 광고주는 제7절의 집계 통계만 봅니다. 광고주의 법적 명칭은 광고 내용과 함께 목적에 따라 공개 표시됩니다. 개인정보를 명단 중개업자에게 판매하거나 임대하지 않습니다.

Cloudflare, Stripe, 활성화된 경우의 Google 및 사용자가 선택한 다른 수신자는 유럽경제지역 밖에서 데이터를 처리할 수 있습니다. 당사가 이전에 책임을 지는 경우, 유효한 EU-US Data Privacy Framework 인증을 포함한 적정성 결정 또는 유럽위원회의 표준계약조항과 같은 적절한 보호조치에 근거합니다. 수신국 공공기관의 접근이라는 잔여 위험을 완전히 배제할 수는 없습니다. 목적지 사이트 및 제휴 네트워크에는 각자의 고지도 적용됩니다.

13. 보관 기간

개인정보는 각 목적이나 법적 의무에 필요한 기간 동안만 보관합니다. 이후 삭제하거나 개인을 더 이상 식별할 수 없도록 집계합니다. 다음 기준이 적용됩니다.

• 필수 세션 쿠키는 최대 14일 후 만료되며 로그아웃하면 더 일찍 삭제됩니다.
• 분석 동의는 최대 180일 유효합니다. 거부 또는 철회는 변경하거나 브라우저 데이터를 삭제할 때까지 로컬에 남습니다. 수동 가격 지역도 재설정하거나 브라우저 데이터를 삭제할 때까지 남습니다.
• 계정, 광고 및 계약 데이터는 계정과 거래 관계가 유지되는 동안, 그리고 그 후 법정 보관, 청구 및 가능한 법적 청구에 필요한 기간 보관됩니다. 더 이상 필요하지 않은 데이터는 삭제합니다.
• 광고 대시보드를 열 때 90일이 지난 광고 원시 이벤트를 삭제합니다. 대시보드 조회가 없던 기간 뒤에는 다음 첫 처리에서 삭제됩니다. 더 오래 필요한 보고서는 집계된 형태로만 보관합니다.
• 이메일은 문의가 끝나면 삭제합니다. 다만 계약, 증빙 또는 법정 보관 의무가 계속되는 경우는 예외입니다.
• Cloudflare 기술 로그, Stripe 데이터 및 선택적 분석 데이터의 기간은 필요한 설정, 당사 계약 및 각 제공자의 법적 의무에도 따릅니다.

14. 정보주체의 권리, 이의 제기 및 자동화된 결정

법적 요건에 따라 GDPR 제15조의 열람권, 제16조의 정정권, 제17조의 삭제권, 제18조의 처리 제한권, 제20조의 데이터 이동권, 제21조의 이의 제기권이 있습니다. 제7조 제3항에 따라 동의를 언제든 장래에 대해 철회할 수 있습니다. 특히 개인의 구체적 상황과 관련된 이유가 있으면 GDPR 제6조 제1항 (f)호에 근거한 처리에 이의를 제기할 수 있습니다. info@aicompare.ninja로 연락하세요. 정보를 제공하기 전에 신원 확인에 적합한 자료를 요청할 수 있습니다.

GDPR 제77조에 따라 감독기관에 민원을 제기할 수 있습니다. 관할 기관 중 하나는 베를린 데이터보호 및 정보자유 감독관(Alt-Moabit 59-61, 10555 Berlin, Germany)입니다.

당사는 사용자에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 주는 GDPR 제22조의 전적으로 자동화된 결정을 내리지 않습니다. 카탈로그 검색과 가격 시장은 표시되는 정보만 결정합니다. Stripe는 자체 책임으로 결제 및 사기 확인에 자동화 시스템을 사용할 수 있으며 Stripe의 고지가 적용됩니다.

15. 정보 제공의 필요성과 변경

사이트를 방문하기만 하는 경우 사용자가 능동적으로 정보를 제공할 필요는 없지만, 기술적 연결 데이터는 전송에 필요합니다. 가격 지역 선택과 선택적 분석은 자발적입니다. 광고 계정에는 이름 또는 회사명, 이메일 주소 및 비밀번호가 필요합니다. 예약에는 명시된 광고, 계약 및 결제 데이터가 필요하며, 제공하지 않으면 계정, 광고 또는 결제를 제공할 수 없습니다. 이메일에는 최소한 연락 가능한 발신자 주소와 문의 처리에 필요한 정보가 필요합니다.

기능, 제공자 또는 법률이 변경되면 이 방침을 업데이트합니다. 선택적 분석의 중대한 변경은 기존 동의를 무효로 하고 새 선택을 요구할 수 있습니다. 위 날짜가 현재 버전을 나타냅니다.