개인정보 처리방침

1. 귀하의 데이터에 대한 책임은 누구에게 있습니까?

BiteTheBytes GmbH
Mainzer Str. 9
36039 Fulda
Germany

대표이사: Stefan Kraus
풀다 지방법원 등기, HRB 5804
이메일: support@bitethebytes.com

데이터 보호에 관한 모든 문의나 귀하의 권리 행사를 위해서는 support@bitethebytes.com 또는 위의 우편 주소로 연락하십시오.

2. 당사 웹사이트 방문

서버 및 CDN 로그

귀하가 bitethebytes.com의 페이지를 열면 귀하의 브라우저는 다음 기술 데이터를 자동으로 전송합니다: IP 주소, 날짜와 시간, 요청한 주소, 참조 페이지, 브라우저와 운영 체제, 전송된 데이터 양 및 응답 상태. 당사의 호스팅 제공업체인 STRATO와 콘텐츠 전송 네트워크인 Bunny.net은 페이지를 제공하고 서비스를 안전하고 안정적으로 유지하기 위해 이 데이터를 처리합니다. STRATO는 공격을 탐지하고 방어하기 위해 IP 주소를 최대 7일 동안 보관합니다. Bunny.net은 액세스 로그를 독일에서 3일 동안 보관하며, 당사에는 IP 주소를 축약한 형태로만 보여 줍니다.

법적 근거: GDPR(일반 개인정보 보호법) 제6조 제1항 (f)호, 안전하고 정상적으로 작동하는 웹사이트에 대한 당사의 정당한 이익.

쿠키도, 추적도 없습니다

당사 웹사이트는 쿠키를 설정하지 않습니다. 당사는 분석 도구, 추적 픽셀, 광고 네트워크 및 핑거프린팅을 사용하지 않습니다. 글꼴, 아이콘, 이미지 및 동영상은 당사 자체 서버와 당사의 콘텐츠 전송 네트워크에서 제공됩니다.

귀하의 브라우저 로컬 스토리지에는 라이트 모드 또는 다크 모드 설정과 몇 가지 표시 설정(예: 세일 배너를 접었는지 여부)이 저장됩니다. 고객 포털에 로그인하면 로그인 토큰도 저장됩니다. 토큰은 귀하의 계정을 식별하기 위해 당사 자체 서버로만 전송되며, 로그아웃하면 제거됩니다. 현재 진행 중인 혜택 등 공개 페이지 데이터의 단기 사본은 탭을 닫을 때까지 브라우저의 세션 스토리지에 남아 있습니다. 이 모든 것은 귀하가 이용하는 기능에 반드시 필요하며(TDDDG 제25조 제2항 제2호) 동의가 필요하지 않습니다. 귀하는 언제든지 브라우저 설정에서 이를 삭제할 수 있습니다.

다른 제공업체의 콘텐츠: 귀하가 요청한 경우에만

• 결제: FastSpring 결제 화면은 귀하가 구매를 시작할 때만 로드됩니다(4절 참조).
• 문서의 동영상: YouTube 또는 Vimeo에 호스팅된 동영상은 귀하가 재생을 클릭한 후에만 로드됩니다. 그 시점부터 해당 제공업체는 귀하의 IP 주소와 페이지 주소를 수신하며, 쿠키 또는 이와 유사한 기술을 설정할 수 있습니다. YouTube 동영상은 개인 정보 보호 강화 모드(youtube-nocookie.com)로 삽입됩니다. 제공업체: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland 및 Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. 법적 근거: 클릭을 통한 귀하의 동의, GDPR 제6조 제1항 (a)호 및 TDDDG 제25조 제1항.
• 소셜 네트워크: YouTube, Instagram, X 및 Discord의 당사 프로필로 연결되는 링크는 일반 링크입니다. 해당 플랫폼은 귀하가 링크를 따라 이동할 때만 데이터를 수신합니다.

보안 보고

주입된 콘텐츠로부터 사이트를 보호하기 위해 귀하의 브라우저는 차단된 콘텐츠를 당사 서버에 보고할 수 있습니다(콘텐츠 보안 정책). 이러한 보고에는 페이지 주소, 차단된 리소스 및 귀하의 브라우저에 관한 세부 정보가 포함됩니다. 당사 서버는 이를 귀하의 IP 주소 없이 오류 로그에 기록하고 14일 후에 삭제합니다.

법적 근거: GDPR 제6조 제1항 (f)호, 웹사이트 보안에 대한 당사의 정당한 이익.

3. 귀하의 고객 계정 및 고객 포털

귀하의 고객 계정은 귀하가 제품을 구매하거나, 회원 가입을 하거나, 제품 키를 등록할 때, 또는 이전에 World Creator 고객이었던 경우에는 당사가 이전 라이선스 시스템에서 귀하의 계정을 옮겼을 때 생성됩니다. 당사는 귀하의 계정을 위해 이름, 이메일 주소, 선호 언어 및 시간대, 구매·유지 관리·구독 일자가 포함된 계약, 라이선스 및 시트, 주문 번호 및 구독 번호, FastSpring에 있는 청구서 링크, 그리고 귀하가 당사 애플리케이션을 사용하는 기기(5절 참조)를 저장합니다.

비밀번호 및 로그인. 당사 시스템이 귀하의 비밀번호를 생성하여 이메일로 보내 드리며, 당사는 비밀번호를 암호학적 해시 형태로만 저장합니다. 귀하는 언제든지 새 비밀번호를 요청할 수 있습니다. 비밀번호 추측을 막기 위해 로그인 실패 시도 횟수를 집계하며, 15분 이내에 5회 실패하면 계정이 잠시 잠깁니다. 귀하가 고객 포털에 로그인하면 귀하의 브라우저는 로그인 토큰을 받으며, 이 토큰은 30일 동안 사용되지 않으면 무효가 됩니다.

2단계 인증. 귀하가 이 기능을 켜면, 당사는 비밀 키를 암호화하여 저장하고 복구 코드는 해시 형태로만 저장합니다. 잘못된 코드가 5회 연속 입력되면 당사는 이메일로 귀하에게 경고하며, 해당 시도의 IP 주소를 함께 알려 드립니다.

활동 로그. 팀원 초대, 시트 할당, 기기 제거 등 귀하의 계정에서 이루어지는 변경에 대해, 당사는 날짜, 작업 내용, 작업을 수행한 사람, IP 주소 및 브라우저 식별 정보를 기록한 로그를 보관합니다. 계정 소유자는 포털에서 IP 주소와 브라우저 세부 정보를 제외한 이러한 항목을 볼 수 있습니다.

회사 계정. 계정 관리자가 귀하를 회사 계정에 추가하면, 당사는 그 계정 관리자로부터 귀하의 이메일 주소를 받아 귀하에게 초대장을 보냅니다. 관리자와 공동 관리자는 구성원 및 시트 보유자의 이름과 이메일 주소, 그리고 그들이 사용하는 기기(기기 이름, 운영 체제, 애플리케이션 버전, 마지막 사용 시점)를 볼 수 있지만, 그들의 IP 주소는 볼 수 없습니다. 귀하가 리셀러로부터 받은 키를 등록한 경우, 귀하의 계정에는 해당 리셀러의 회사명, 이름 및 이메일 주소가 표시됩니다.

법적 근거: 귀하의 계정 및 라이선스 제공에 대해서는 GDPR 제6조 제1항 (b)호; 계정의 부정 사용 방지 및 변경 사항 기록에 대해서는 GDPR 제6조 제1항 (f)호, 그리고 회사 계정 구성원의 경우 라이선스를 관리하려는 해당 회사의 정당한 이익.

4. FastSpring을 통한 구매

당사 제품은 리셀러이자 기록상 판매자(merchant of record) 역할을 하는 FastSpring(Bright Market, LLC, Santa Barbara, USA)을 통해 판매됩니다. FastSpring은 자체 책임하에 자체 개인정보 처리방침(fastspring.com/privacy)에 따라 결제 절차를 운영하고 결제, 세금 및 청구서를 처리합니다. 카드 정보나 은행 정보 등 귀하의 결제 정보는 당사에 전혀 전달되지 않습니다. 결제 화면은 FastSpring이 결제 수단, 사기 방지, 오류 보고 및 자체 통계를 위해 사용하는 서비스도 로드하며, 이러한 서비스에 대해서도 FastSpring이 책임을 집니다.

구매 후 FastSpring은 당사에 주문을 통지합니다. 당사는 이 통지에서 귀하의 이름과 이메일 주소, 제품, 주문 번호 및 구독 번호, 적용된 쿠폰, 청구서 링크, 그리고 갱신, 결제 실패, 해지, 환불 및 차지백 등의 결제 이벤트를 이용합니다. 당사는 통지를 수신한 형태 그대로 회계 기록의 일부로 보관하며, 여기에는 회사명, 주소 또는 부가가치세 식별번호 등 귀하가 결제 시 입력한 추가 정보가 포함될 수 있습니다. 고객 포털의 청구 페이지는 귀하가 페이지를 열 때 FastSpring에서 귀하의 주문과 청구서를 불러옵니다. 귀하가 포털에서 구독을 해지하거나 재활성화하거나 시트 수를 변경하면, 당사는 이 지시를 FastSpring에 전달합니다.

법적 근거: 귀하가 구매한 것의 제공에 대해서는 GDPR 제6조 제1항 (b)호; 주문 및 회계 기록의 보관에 대해서는 GDPR 제6조 제1항 (c)호와 AO 제147조 및 HGB 제257조.

5. 당사 데스크톱 애플리케이션

로그인. Byte Installer, Byte Editor, Material Creator 및 World Creator는 귀하의 BiteTheBytes 계정으로 작동합니다. 귀하의 이메일 주소와 비밀번호는 귀하가 로그인할 때만 당사로 전송되며, 애플리케이션은 비밀번호를 저장하지 않습니다. 그 후 애플리케이션은 로그인 토큰을 사용하며, 이 토큰을 귀하가 로그아웃할 때까지 운영 체제의 보안 자격 증명 저장소(Windows Credential Manager, macOS Keychain 또는 Linux secret service)에 보관합니다.

라이선스 확인 및 기기. 라이선스를 확인하기 위해 애플리케이션은 로그인 토큰과 함께 기기 식별자, 컴퓨터 이름, 운영 체제 및 애플리케이션 버전을 전송합니다. Byte Editor, Material Creator 및 World Creator는 실행되는 동안 15분마다 이 확인을 반복하며, Byte Installer는 시작 시와 각 빌드 전에 확인합니다. 기기 식별자는 귀하의 운영 체제 설치본 식별자에 대한 단방향 해시이며, 원래 값은 귀하의 기기 밖으로 나가지 않습니다. 당사는 각 기기에 대해 식별자, 기기 이름, 운영 체제, 애플리케이션 버전, 마지막 확인 시각 및 확인 요청이 발신된 IP 주소를 저장합니다. 이를 통해 귀하와 귀하의 계정 관리자는 고객 포털에서 기기를 확인하고 해제할 수 있으며, 당사는 라이선스당 기기 수 제한을 적용할 수 있습니다. 귀하의 이메일 주소가 포함된 서명된 라이선스 사본은 인터넷 연결 없이도 애플리케이션이 최대 14일 동안 계속 작동할 수 있도록 귀하의 기기에 보관됩니다.

2026.4까지의 World Creator 이전 버전은 당사의 이전 활성화 서비스를 통해 활성화되며, 이 서비스는 귀하의 이메일 주소, 비밀번호, 하드웨어 ID, 빌드 날짜 및 운영 체제를 당사 플랫폼에 전달합니다. 당사는 이 활성화를 현재 애플리케이션의 기기와 동일하게 저장합니다.

업데이트. Byte Installer, Byte Editor, Material Creator 및 World Creator는 시작 직후와 그 이후 약 12시간마다 업데이트를 확인합니다. 업데이트 확인 시에는 애플리케이션 버전 및 빌드, 운영 체제 및 그 버전, 프로세서 아키텍처, 설치 유형, 업데이트 채널 및 인터페이스 언어가 로그인 토큰 및 기기 식별자와 함께 전송됩니다. 당사는 이 데이터를 올바른 업데이트를 선택하는 데만 사용하며 저장하지 않습니다. 업데이트는 5분 동안 유효한 링크를 통해 Bunny.net에 있는 당사 다운로드 서버에서 다운로드됩니다.

사용 통계 없음. 당사 애플리케이션은 사용 통계, 분석 데이터 또는 원격 측정 데이터를 전송하지 않습니다. 충돌 보고서는 귀하의 기기에 남으며, 이를 당사 지원팀에 보낼지는 귀하가 결정합니다.

설치. 당사 애플리케이션의 Windows 설치 프로그램은 설치 전에 www.bitethebytes.com에 연결할 수 있는지 확인합니다. 이 요청에는 모든 연결에 수반되는 IP 주소 외에는 개인정보가 포함되지 않습니다.

다른 제공업체와의 연결. 일부 기능은 다른 제공업체에 연결되지만, 이는 귀하가 해당 기능을 사용할 때에 한합니다:

• World Creator의 지도: 귀하가 설정에서 자신의 MapTiler 키를 입력하면, World Creator는 지도, 고도 및 위성 데이터와 장소 검색을 스위스의 MapTiler AG로부터 직접 불러옵니다. MapTiler는 귀하의 IP 주소, 귀하가 보는 지도 영역 및 검색어를 수신하며, 이를 자체 개인정보 처리방침에 따라 처리합니다. 당사는 키를 제공하지 않으며 이러한 데이터를 전혀 수신하지 않습니다.
• NVIDIA DLSS: 지원되는 NVIDIA 그래픽 카드가 장착된 Windows 환경에서 World Creator 4는 NVIDIA의 DLSS 소프트웨어를 로드합니다. World Creator 자체는 NVIDIA에 어떠한 데이터도 전송하지 않습니다.
• Material Creator의 동영상 내보내기: 귀하가 턴테이블을 MP4 동영상으로 내보낼 때 컴퓨터에 FFmpeg이 설치되어 있지 않으면, Material Creator는 FFmpeg 배포처의 서버(Windows에서는 gyan.dev, macOS에서는 evermeet.cx 또는 osxexperts.net, Linux에서는 johnvansickle.com)에서 FFmpeg을 다운로드합니다. 해당 서버는 귀하의 IP 주소를 수신합니다.
• Byte Editor의 웹사이트 및 서버: Canvas 보드의 웹 카드는 귀하가 입력한 웹사이트를 로드하며, 해당 웹사이트는 귀하의 IP 주소를 수신하고 자체 쿠키를 설정할 수 있습니다. Byte Editor는 귀하가 SFTP, FTP 및 Git 서버를 설정한 경우에만 해당 서버에 연결합니다.
• Byte Installer는 하루에 한 번 당사의 콘텐츠 전송 네트워크에서 알려진 필수 구성 요소의 최신 목록을 불러옵니다. Microsoft의 WebView2 런타임, 빌드 도구 및 필수 구성 요소 파일의 다운로드와 코드 서명 서비스의 이용은 귀하의 요청이 있을 때만 이루어지며, 해당 제공업체에 직접 연결됩니다. 귀하가 Byte Installer로 빌드한 설치 프로그램은 당사에 연결하지 않으며, 귀하가 필수 구성 요소 다운로드를 구성한 경우 귀하의 설치 프로그램은 귀하가 입력한 주소에서 이를 불러옵니다.
• MCP 서버: Material Creator 및 World Creator에 내장된 MCP 서버는 귀하의 컴퓨터에서 로컬로 실행되며 귀하가 선택한 AI 클라이언트와만 통신합니다. 귀하의 AI 클라이언트가 데이터로 무엇을 하는지는 해당 클라이언트 제공업체가 정한 바에 따릅니다.

World Creator 3의 이전 버전. World Creator 3의 2026.4 이하 버전은 마찬가지로 STRATO가 호스팅하는 당사의 이전 서버 world-creator.com 및 world-creator.de에도 연결합니다. 연결은 매번 시작할 때 인터페이스 번역, 뉴스 및 최신 버전 번호를 불러오기 위해 이루어지며, 샘플 프로젝트나 템플릿을 열 때도 이루어집니다. 이러한 요청에는 귀하의 IP 주소와 애플리케이션 버전이 포함되며, 당사 서버는 이를 로그에 기록하여 30일 동안 보관합니다. 충돌이 발생하면 이 버전들은 충돌 보고서를 보낼지 묻습니다. 귀하가 동의하면 충돌 보고서에는 귀하의 이메일 주소, 애플리케이션 버전, 운영 체제 및 그 언어, 오류 세부 정보, 애플리케이션에서 귀하가 마지막으로 수행한 작업 및 그래픽 카드 정보가 포함됩니다.

법적 근거: 라이선스 및 업데이트에 대해서는 GDPR 제6조 제1항 (b)호; GDPR 제6조 제1항 (f)호, 라이선스 부정 사용 방지에 대한 당사의 정당한 이익; 충돌 보고서에 대해서는 귀하의 동의, GDPR 제6조 제1항 (a)호.

6. 문의, 지원 및 신청

지원. 귀하는 문의 양식, 고객 포털의 티켓 또는 support@bitethebytes.com으로 보내는 이메일을 통해 당사 지원팀에 연락할 수 있습니다. 당사는 귀하의 이름, 이메일 주소, 제목, 카테고리, 관련 제품 또는 라이선스, 귀하의 메시지 및 첨부 파일을 처리하며, 이메일의 경우 기술적인 메시지 헤더도 처리합니다. 지원 요청은 독일에 있는 당사 서버의 자체 티켓 시스템에서 처리됩니다. 첨부 파일은 비공개로 저장되며 1시간 후 만료되는 링크를 통해서만 표시됩니다. 포털에서 업로드했지만 보내지 않은 이미지는 24시간 후에 삭제됩니다. 이메일은 STRATO에 있는 당사 메일함에 도착하며, 이메일이 티켓 시스템에 들어간 후 90일이 지나면 당사는 메일함에서 이를 삭제합니다. 법적 근거: 귀하의 요청이 계약 또는 구매와 관련된 경우 GDPR 제6조 제1항 (b)호, 그 밖의 경우 GDPR 제6조 제1항 (f)호, 귀하의 요청에 답변하는 데 대한 당사의 정당한 이익.

할인 신청. 귀하가 교육, 비영리 또는 기타 할인을 신청하는 경우, 당사는 귀하의 이름과 이메일 주소, 귀하의 역할, 소속 기관의 명칭·주소·세금 번호, 담당자, 내부 주문 참조 번호, 사용 목적, 그리고 귀하가 업로드한 경우 증빙 서류를 처리합니다. 당사가 귀하에게 견적을 제공하는 경우, 당사는 귀하의 이름, 이메일 주소 및 기관의 명칭과 주소를 견적서를 작성하는 FastSpring에 전달합니다.

리셀러 신청. 귀하가 리셀러로 신청하는 경우, 당사는 귀하의 회사명, 웹사이트, 국가, 부가가치세 식별번호, 담당자, 사용 목적, 요청한 할인, 그리고 귀하가 업로드한 경우 증빙 서류를 처리합니다.

신청에 대한 법적 근거: GDPR 제6조 제1항 (b)호, 귀하의 요청에 따른 계약 체결 전 조치.

7. 당사 갤러리에 작품 제출

귀하가 작품을 제출하면, 당사는 귀하의 이름과 성, 이메일 주소, 선택 사항인 프로필 링크, 그리고 이미지를 받으며, 이 이미지는 당사 자체 이미지 형식으로 변환됩니다. 당사가 작품을 게시하는 경우, 갤러리에는 이미지와 함께 귀하의 이름, 귀하가 입력한 링크 및 연도가 표시되며, 귀하의 이메일 주소는 절대 공개되지 않습니다. 귀하는 제출함으로써 해당 권리를 보유하고 있으며 게시에 동의함을 확인합니다. 귀하는 언제든지 이 동의를 철회할 수 있으며, 그 경우 당사는 갤러리에서 해당 이미지를 제거합니다. 당사가 제출을 거절하는 경우 이미지를 즉시 삭제합니다. 법적 근거: 귀하의 동의, GDPR 제6조 제1항 (a)호.

8. 뉴스레터

귀하가 구독을 신청하면 당사는 귀하가 입력한 주소로 확인 이메일을 보내며, 귀하가 그 이메일에 포함된 링크를 클릭해야만 구독이 시작됩니다. 귀하가 확인할 때까지 당사는 신청의 증거로 귀하의 이메일 주소, 언어, 시각 및 IP 주소를 보관하며, 확인 링크는 48시간 동안 유효합니다. 귀하가 확인하면 귀하의 주소는 당사 자체 서버가 아닌 당사의 이메일 서비스 제공업체 Brevo에 저장됩니다. Brevo는 당사가 전달 여부를 확인하고 독자들이 어떤 주제에 관심이 있는지 파악할 수 있도록 뉴스레터의 전달, 열람 및 클릭 시점을 기록합니다.

법적 근거: 귀하의 동의, GDPR 제6조 제1항 (a)호. 귀하는 모든 뉴스레터에 포함된 링크를 통해 또는 bitethebytes.com/newsletter/unsubscribe에서 언제든지 구독을 해지할 수 있습니다. 그러면 당사는 뉴스레터 목록에서 귀하의 주소를 제거합니다.

9. 당사가 보내는 이메일

당사는 귀하의 계정, 라이선스 및 구매, 초대, 지원 답변 및 보안 이벤트에 관한 이메일을 Brevo를 통해 보냅니다. 각 이메일에는 그 목적에 필요한 내용이 포함됩니다. 예를 들어 새 비밀번호, 라이선스 세부 정보, 지원 답변의 본문, 또는 보안 경고의 경우 실패한 로그인 시도의 IP 주소가 포함됩니다. 귀하의 이메일 프로그램이 이미지를 불러오면, 당사 콘텐츠 전송 네트워크에서 당사 로고를, Brevo에서 집계용 픽셀을 가져오며, 링크는 Brevo를 경유합니다. Brevo는 이러한 이메일의 열람 및 클릭을 귀하의 이메일 주소나 IP 주소와 연결하지 않고 익명으로, 전체 수치로만 집계합니다. 법적 근거: GDPR 제6조 제1항 (b)호, 그리고 보안 경고 및 익명 전송 통계에 대해서는 GDPR 제6조 제1항 (f)호.

10. 귀하의 데이터 수령인

당사는 당사를 대신하여 당사의 지시에 따라 데이터를 처리하는 다음 서비스 제공업체를 이용합니다:

• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany: 당사 웹사이트, 고객 플랫폼, 데이터베이스 및 이메일 메일함 호스팅과 당사의 이전 World Creator 서버 호스팅.
• BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia: 콘텐츠 전송 네트워크 및 당사 다운로드 파일 저장.
• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Germany: 이메일 및 당사 뉴스레터 발송.

FastSpring은 독립된 컨트롤러로서 귀하가 결제 시 입력한 데이터를 수령합니다(4절 참조). 당사는 법률상 의무가 있는 경우에만 관계 당국에 데이터를 제공합니다. 당사는 개인정보를 판매하지 않습니다.

11. 유럽연합 외부로의 이전

당사 웹사이트, 고객 플랫폼, 라이선스 및 업데이트 서비스는 독일에 있는 서버에서 운영됩니다. Bunny.net은 유럽연합에 소재한 회사로서 로그를 독일에 저장하며, 귀하가 EU 외부에 있는 경우 귀하와 가까운 서버에서 콘텐츠를 전송합니다. FastSpring은 결제 과정의 데이터를 미국에서 처리하며, Google과 Vimeo는 귀하가 동영상을 재생하기 시작하면 미국에서 데이터를 처리할 수 있습니다. 세 회사 모두 EU·미국 데이터 프라이버시 프레임워크(EU U.S. Data Privacy Framework)에 따라 인증을 받았으며, 유럽연합 집행위원회는 이 프레임워크에 대해 적정성 결정을 채택했습니다.

12. 소셜 네트워크 및 광고

당사는 YouTube, Instagram, X 및 Discord에서 프로필을 운영합니다. 귀하가 이 프로필을 방문하면 플랫폼 운영자는 자체 개인정보 처리방침에 따라 귀하의 데이터를 처리합니다. 플랫폼 운영자가 당사 프로필에 관해 당사에 보여 주는 통계에 대해서는 당사가 운영자와 공동으로 책임을 질 수 있습니다(GDPR 제26조). 당사는 또한 소셜 네트워크와 동영상 플랫폼에 광고를 게재합니다. 당사 웹사이트에는 이러한 플랫폼의 추적 픽셀이나 전환 태그가 없으므로, 이러한 플랫폼은 귀하가 당사 웹사이트를 방문했는지 또는 무언가를 구매했는지를 당사로부터 알게 되지 않습니다.

13. 데이터 보관 기간

당사는 개인정보를 수집된 목적을 위해 필요한 기간 동안, 또는 법률상 보관 의무가 있는 기간 동안에만 보관합니다. 세부 내용은 다음과 같습니다:

• 계정 데이터: 귀하의 계정이 존재하는 동안 보관합니다. 귀하가 계정 삭제를 요청하면, 당사는 법률에 따라 보관해야 하는 기록을 제외하고 귀하의 데이터를 삭제하거나 익명화합니다.
• 주문 및 회계 기록(FastSpring 통지, 계약 및 청구서 포함): 상법 및 세법에서 정한 기간(AO 제147조, HGB 제257조), 최대 10년 동안 보관합니다.
• 기기: 해당 기기가 속한 라이선스가 존재하는 동안 보관합니다. 제거된 기기의 경우 제거 후 30일이 지나면 IP 주소를 삭제합니다.
• 활동 로그: IP 주소와 브라우저 식별 정보는 90일 후, 항목 자체는 3년 후에 삭제합니다.
• 로그인 토큰: 마지막 사용 후 30일이 지나면 삭제합니다.
• 지원 요청: 마지막 기록 후 3년이 지나면 삭제합니다. 메일함의 이메일은 티켓 시스템에 도달한 후 90일, 포털에서 업로드했지만 보내지 않은 이미지는 24시간이 지나면 삭제합니다.
• 신청: 증빙 서류는 당사의 결정 후 6개월이 지나면 삭제하고, 거절되었거나 만료된 신청은 6개월 후 전부 삭제하며, 승인된 신청은 귀하의 계정이 존재하는 동안 보관합니다.
• 갤러리 제출물: 작품이 게시되어 있는 동안 보관합니다. 거절된 제출물의 경우 이미지는 즉시, 귀하의 이름과 이메일 주소는 6개월 후에 삭제합니다.
• 뉴스레터: 귀하가 구독을 해지할 때까지 보관하며, 확인되지 않은 구독 신청은 30일 후에 삭제합니다.
• 로그: STRATO는 방문자의 IP 주소를 늦어도 7일 후에, Bunny.net은 액세스 로그를 3일 후에, 당사 서버는 오류 로그를 14일 후에 삭제하며, 당사의 이전 World Creator 서버의 요청 로그는 30일 후에 삭제됩니다.
• 백업: 당사가 삭제한 데이터는 데이터베이스 백업이 교체됨에 따라 백업에서도 사라지며, 이는 보통 30일 이내에 이루어집니다.

14. 귀하의 권리

귀하는 당사가 보유한 귀하의 개인정보를 열람할 권리(GDPR 제15조), 이를 정정(제16조) 또는 삭제(제17조)하도록 요구할 권리, 그 처리를 제한할 권리(제18조), 이를 이동 가능한 형식으로 받을 권리(제20조), 그리고 당사의 정당한 이익에 근거한 처리에 반대할 권리(제21조)가 있습니다. 귀하는 언제든지 장래를 향하여 동의를 철회할 수 있습니다(제7조 제3항). 이러한 권리를 행사하려면 support@bitethebytes.com으로 연락하십시오.

또한 귀하는 데이터 보호 감독 기관, 예를 들어 귀하가 거주하는 국가의 감독 기관에 민원을 제기할 권리가 있습니다(GDPR 제77조). 당사를 관할하는 감독 기관은 헤센주 데이터 보호 및 정보 자유 감독관(Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany, datenschutz.hessen.de입니다.

15. 보안

당사 웹사이트, 고객 플랫폼 및 애플리케이션에 대한 모든 연결은 암호화됩니다(TLS). 비밀번호는 당사 시스템이 생성하며 해시 형태로만 저장됩니다. 고객 포털은 선택 사항인 2단계 인증을 제공하며, 당사 팀에는 2단계 인증이 의무입니다. 로그인 실패 시도는 횟수가 제한됩니다. 업무상 개인정보가 필요한 직원만 개인정보에 접근할 수 있으며, 당사 직원은 비밀 유지 의무를 집니다.

16. 귀하는 데이터를 반드시 제공해야 합니까?

당사 웹사이트를 방문하기 위해 어떠한 개인정보도 제공할 필요가 없습니다. 당사 애플리케이션을 구매, 활성화 및 사용하려면 3절부터 5절까지에 설명된 데이터가 필요하며, 이러한 데이터 없이는 당사가 귀하의 라이선스를 제공할 수 없습니다. 당사는 귀하에 대해 자동화된 결정을 내리거나 프로필을 생성하지 않습니다(GDPR 제22조).

17. 본 방침의 변경

당사는 당사 서비스 또는 법률이 변경되면 본 방침을 업데이트합니다. 최신 버전은 항상 이 페이지에서 확인할 수 있으며, 상단의 날짜는 마지막 변경일을 나타냅니다.