최종 업데이트: 2026년 5월 10일
NKKTech Global Pte. Ltd.(UEN 202445701K, 등록 주소: 18 Sin Ming Lane, #07-13, Midview City, Singapore)와 베트남 운영 법인 Nokasoft Vietnam Co., Ltd.는 본 웹사이트 및 관련 서비스를 통해 수집된 개인정보의 공동 데이터 관리자로서, EU GDPR, 싱가포르 PDPA(2012년 법률 제26호), 일본 APPI, 베트남 개인정보보호령(13/2023/ND-CP)에 따라 책임을 집니다.
당사는 문의 양식, 뉴스레터 가입, 케이퍼빌리티 덱 다운로드, AI 평가, Calendly 예약을 통해 귀하가 자발적으로 제공하는 개인정보(이름, 업무용 이메일, 회사명, 국가, 프로젝트 유형, 예산 범위, 일정, 자유 기술 프로젝트 설명)를 수집합니다. 또한 동의 시 IP 주소, 사용자 에이전트, 리퍼러, 방문 페이지, 표준 서버 로그 등 기술 정보를 자동으로 수집합니다. 건강·생체·정치적 견해 등 민감 정보는 의도적으로 수집하지 않습니다.
수집된 정보는 다음 목적으로 사용합니다: (a) 문의 및 서비스 요청 응답(GDPR 제6조 1항 (b): 계약 및 계약 전 단계), (b) 뉴스레터 업데이트 발송(동 (a): 명시적 동의, 언제든 철회 가능), (c) 진행 중 프로젝트 커뮤니케이션(동 (b)), (d) 보안 유지·사기 방지·웹사이트 개선(동 (f): 정당한 이익), (e) 세무·회계 등 법적 의무 준수(동 (c)). 법적 효과를 가진 자동 의사결정 또는 프로파일링에는 사용하지 않습니다.
당사는 개인정보를 판매·교환·임대하지 않습니다. 제5항에 명시된 처리자와만 요청하신 서비스 제공에 필요한 범위에서 공유합니다. 모든 처리자는 데이터 처리 계약(DPA)에 구속되며, EEA/영국 외부로의 이전에는 GDPR 제46조에 따른 표준 계약 조항(SCC) 또는 PDPA 제26조 및 베트남 령 13/2023의 동등 메커니즘이 적용됩니다. 유효한 법적 절차(법원 명령, 합법적 소환장)에 따른 공개가 필요한 경우 예외로 합니다.
당사는 본 사이트 운영 및 문의 응답을 위해 다음 처리자를 사용합니다: (a) DigitalOcean LLC — 호스팅, 싱가포르 리전 드롭릿(하노이 엣지 경유 가능); (b) Cloudflare, Inc. — DNS/CDN/WAF/봇 방어/이메일 난독화(미국·EU PoP); (c) Resend(Drift.com, Inc.) — 문의 알림용 트랜잭션 이메일(미국); (d) Calendly LLC — 미팅 예약 임베드(미국); (e) Meta Platforms, Inc. — Facebook Pixel(광고 측정, 마케팅 동의 후에만 로드, 미국/EU); (f) Google LLC — Google Analytics 4 및 Microsoft Corporation의 Clarity(분석, 분석 동의 후에만 로드, 미국/EU); (g) Sanity.io(Sanity AS) — 마케팅 콘텐츠만 저장하는 헤드리스 CMS(미국/EU); (h) Anthropic PBC — 내부 리드 분류 워크플로 자동화(미국); (i) Notion Labs, Inc. — 내부 리드 보드 CRM 및 팀 지식 베이스(미국); (j) Slack Technologies, LLC (Salesforce, Inc.) — 인바운드 문의 및 운영 알림용 내부 알림(미국); (k) Apollo.io (ZenProspect, Inc.) — 콜드 아웃리치 캠페인을 위한 아웃바운드 B2B 프로스펙팅(미국); (l) Instantly.ai — 아웃바운드 캠페인용 콜드 이메일 발송 인프라(미국); (m) HubSpot, Inc. — 인바운드 리드 CRM 동기화(미국/EU). 각 처리자는 자체 개인정보 처리방침을 보유하고 있으며 검토를 권장합니다. 국제 이전은 SCC(EU/영국), 미–EU 데이터 프라이버시 프레임워크(해당 시), ASEAN 동등 계약상 보호 조치로 보호됩니다. 새로운 하위 처리자가 추가되면 본 목록을 업데이트하여 공개합니다.
개인정보는 수집 목적에 필요한 기간만 보유합니다: 문의 양식 및 리드 데이터 — 마지막 접촉 후 24개월, 이후 삭제 또는 익명화; 뉴스레터 구독자 — 구독 해지 시까지 + 차단 목록 준수를 위한 30일; Google Analytics 4 — 기본 14개월; Microsoft Clarity 세션 녹화 — 13개월; 서버 액세스 로그 — 90일; 백업 볼륨 — 14일 롤링. 세무·회계 목적의 기록은 베트남 법 및 적용 법역에 따라 10년간 보관합니다.
GDPR/영국 GDPR, PDPA, APPI, 령 13/2023에 따라 귀하는 다음 권리를 가집니다: (a) 당사가 보유한 개인정보 접근; (b) 부정확한 정보 정정; (c) 삭제 요청("잊혀질 권리"); (d) 처리 제한 또는 이의 제기; (e) 구조화된 기계 판독 형식의 데이터 이동성; (f) 동의 철회(이전 처리의 적법성에는 영향 없음); (g) 감독 기관에 신고(각국 EU DPA, 영국 ICO, 싱가포르 PDPC, 일본 PPC, 베트남 공안부 사이버보안국 등). 권리 행사는 [email protected] 으로 이메일 보내주시면 30일 이내(GDPR/PDPA) 또는 더 짧은 법정 기한 내에 응답합니다. 무단 공개 방지를 위해 본인 확인이 요청될 수 있습니다.
당사는 세 가지 카테고리의 쿠키를 사용합니다: (1) 필수 — 사이트 보안, 세션 무결성, 동의 저장에 필요하며 비활성화 불가. (2) 분석 — Google Analytics 4 및 Microsoft Clarity로 사용 패턴 측정 및 UX 개선, 당사 동의 배너에서 "분석" 카테고리 수락 시에만 로드. (3) 마케팅 — Meta(Facebook) Pixel로 광고 측정 및 리마케팅, "마케팅" 카테고리 수락 시에만 로드. 푸터의 "쿠키 설정" 링크를 통해, 또는 브라우저의 로컬 스토리지에서 `nkktech_consent` 항목을 삭제하여 언제든 변경·철회할 수 있습니다. 브라우저의 Do-Not-Track 및 Global Privacy Control(GPC) 신호는 분석+마케팅 동의 철회로 존중합니다.
전송 중 데이터는 TLS 1.2+ (HSTS preload 적격), 저장 데이터는 관리형 클라우드 볼륨의 업계 표준 암호화로 보호합니다. 운영 시크릿은 강화된 VPS의 환경 변수로 저장되며 파일 권한 0600, root 사용자에 제한, 버전 관리에는 커밋되지 않습니다. 운영 액세스는 SSH 키 인증 및 fail2ban으로 보호된 지정 관리자에 제한됩니다. 백업은 14일 보존으로 매일 수행됩니다. 전자 송수신 또는 저장은 100% 안전하지 않지만, 통지 의무가 있는 개인정보 침해 발생 시 GDPR 제33–34조(및 PDPA/APPI/령 13의 동등 기한)에 따라 72시간 이내에 영향받은 사용자 및 감독 기관에 통지합니다.
당사는 관행 또는 관련 법률 변경을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있으며, 위 "최종 업데이트" 날짜는 항상 현재 버전을 반영합니다. 개인정보 관련 질문, 정보 주체 요청, 본 정책에 명시된 권리 행사 및 일반 문의는 [email protected] 으로 연락해 주시기 바랍니다. 해당 메일함은 팀이 모니터링하며 담당자에게 전달됩니다. 우편 주소(싱가포르 등록 사무실): NKKTech Global Pte. Ltd., 18 Sin Ming Lane, #07-13, Midview City, Singapore 573960.