귀하의 편의를 위해 번역되었습니다. 본 버전과 영문 버전 사이에 충돌이 있는 경우, 영문 버전이 우선합니다.
본 쿠키 정책은 Proyecta Labs, Inc.(이하 "Proyecta", "당사" 또는 "저희")가 당사의 웹사이트, 애플리케이션 및 이를 통해 제공되는 서비스(총칭하여 "본 서비스")에서 쿠키 및 유사한 추적 기술을 어떻게 사용하는지 설명합니다. 본 정책은 개인정보 처리에 관해 보다 폭넓게 기술하는 당사의 개인정보 처리방침 및 본 서비스 운영에 관여하는 제3자를 식별하는 하위 처리자 목록을 보완합니다.
당사 쿠키 배너에서 "모두 동의"를 선택하시거나 — "환경설정 관리"에서 특정 범주를 활성화하시면 — 아래에 기술된 해당 쿠키 사용에 동의하시는 것으로 간주됩니다. 옵트인 동의가 필요한 지역에서는, 귀하가 해당 선택을 하기 전까지 어떠한 분석 또는 마케팅 쿠키도 설정되지 않으며, 거부하는 것은 동의하는 것만큼 쉽습니다("모두 거부"가 "모두 동의"와 나란히 놓여 있습니다). 귀하는 언제든지 선택을 철회하거나 변경할 수 있습니다 — 제6조 참조.
1. 쿠키 및 유사 기술이란
쿠키는 귀하가 웹사이트를 방문할 때 브라우저가 귀하의 기기에 배치하는 작은 텍스트 파일입니다. 일반적으로 방문 사이에 귀하를 기억하고, 로그인 상태를 유지하며, 환경설정을 기억하고, 사이트 이용 현황을 측정하며, 콘텐츠를 개인화하는 데 사용됩니다.
당사가 사용하는 유사 기술에는 다음도 포함됩니다:
- 브라우저 저장소 —
localStorage및sessionStorage. 사이트가 매 요청마다 전송하지 않고 브라우저에 소량의 데이터를 저장할 수 있도록 합니다. - 픽셀 태그 및 SDK — 브라우저에 의해 로드되는 작은 스크립트로, 귀하가 페이지와 어떻게 상호작용하는지에 관한 정보(페이지 조회, 클릭, 스크롤 깊이, 성능)를 수집합니다.
본 정책에서 "쿠키"라는 단어를 사용할 때는 별도의 언급이 없는 한 일반적으로 쿠키 및 위의 유사 기술을 의미합니다.
1.1 자사 vs. 제3자
- 자사 쿠키는 당사가 운영하는 도메인(예:
proyecta.dev,app.proyecta.dev,auth.proyecta.dev)에서 Proyecta가 직접 설정합니다. - 제3자 쿠키는 당사를 대신하여 서비스를 제공하는 다른 회사 — 예를 들어 당사의 분석, 지원 채팅, 결제 공급업체 — 에 의해 설정됩니다. 이러한 제3자는 당사의 처리자로서 행동합니다(하위 처리자 참조).
1.2 세션 vs. 영구
- 세션 쿠키는 브라우저를 닫을 때 삭제됩니다.
- 영구 쿠키는 만료될 때까지(아래 표에 기간 표시) 또는 귀하가 브라우저를 통해 삭제할 때까지 기기에 남아 있습니다.
2. 쿠키 사용 방법
당사가 사용하는 쿠키는 세 가지 범주로 분류됩니다. 비필수 두 범주 — 분석과 마케팅 및 광고 — 는 독립적으로 제어할 수 있습니다. "환경설정 관리"에서 한쪽을 다른 쪽 없이 활성화할 수 있습니다.
2.1 필수 쿠키(항상 활성)
이 쿠키는 본 서비스 제공에 필수적이며 당사 쿠키 배너를 통해 비활성화할 수 없습니다. 인증, 세션 관리, 보안, 사기 방지, 저장된 동의 선택, 선택하신 언어를 처리합니다. 이러한 쿠키 없이는 사이트가 작동하지 않습니다 — 예를 들어 로그인 상태를 유지하거나 언어 환경설정을 기억할 수 없습니다. 당사는 이 쿠키들을 ePrivacy 지침에 따른 엄격히 필요한 쿠키(동의 불필요)로, 그리고 GDPR 제6조 (1)(b)에 따라 귀하와의 계약 이행을 위한 쿠키로 의지합니다.
2.2 분석 및 제품 개선 쿠키(동의 게이트)
이 쿠키와 유사 기술은 본 서비스가 어떻게 이용되는지 이해하여 개선하는 데 도움이 되는 제품 분석입니다 — 사용자가 방문하는 페이지, 이탈 지점, 익명화된 세션 리플레이, 기능 플래그 전달 — 및 식별자를 포함하는 앱 내 지원 위젯입니다. 여기에는 광고 픽셀이 포함되지 않습니다(광고 픽셀은 아래의 별도 범주입니다).
유럽경제지역, 영국, 스위스 및 기타 옵트인 동의가 필요한 관할권(퀘벡 포함)에서는, 이러한 쿠키는 귀하가 당사 쿠키 배너에서 분석 범주를 활성화한 후에만 로드됩니다. 활성화하지 않을 경우, 당사의 주요 분석 공급자는 집계된 비식별 통계만 생성하는 쿠키 없는 모드로 계속 작동합니다. 동의가 적용되는 경우 당사의 법적 근거는 GDPR 제6조 (1)(a)이며, 그 외에는 제6조 (1)(f)에 따른 정당한 이익에 의존하며 언제든지 옵트아웃이 가능합니다.
2.3 마케팅 및 광고 쿠키(동의 게이트)
이는 당사의 마케팅 태그 매니저에 의해 로드되는 광고 및 측정 기술(예: Meta, Google Ads, LinkedIn, TikTok, Reddit 측정 픽셀)로, 귀하를 당사로 이끈 광고 캠페인에 가입을 귀속시키고 당사 광고의 성과를 측정하기 위해 사용됩니다. 이에 대해서는 제4.4조에서 자세히 설명합니다.
옵트인 동의가 필요한 관할권에서는, 귀하가 마케팅 및 광고 범주를 활성화하기 전까지 이러한 픽셀은 전혀 로드되지 않습니다 — 분석만 활성화해도 이들이 켜지지 않습니다. 동의가 적용되는 경우 당사의 법적 근거는 GDPR 제6조 (1)(a)이며, 그 외에는 제6조 (1)(f)에 따른 정당한 이익에 의존하며 언제든지 옵트아웃이 가능합니다. 당사는 귀하의 개인정보를 판매하지 않습니다.
3. 당사가 설정하는 자사 쿠키
아래 표는 당사가 직접 설정하는 쿠키를 나열한 것입니다. *로 끝나는 이름은 접미사가 세션 또는 설치별로 생성되는 쿠키 계열을 나타냅니다.
| 이름 | 범주 | 도메인 범위 | 목적 | 일반 기간 |
|---|---|---|---|---|
x-session-token | 필수 | 인증된 서브도메인(예: app.proyecta.dev) | 인증된 세션 토큰(HttpOnly, Secure, SameSite=Lax). 로그인 상태 유지에 필요. | 최종 로그인으로부터 30일 |
proyecta_logged_in | 필수 | 등록 가능한 에이펙스(예: .proyecta.dev) | 활성 세션이 있음을 나타내는 공개 표시기. 자격 증명을 포함하지 않으며 접근을 부여하지 않음. 마케팅 사이트의 "로그인" 호출-액션을 "앱 열기"로 전환하는 데에만 사용됨. | 30일 |
proyecta_cookie_consent | 필수 | 등록 가능한 에이펙스(예: .proyecta.dev) | 귀하가 허용한 쿠키 범주(분석 및/또는 마케팅 및 광고) 및 동의 버전을 기록하여, 당사 서브도메인 전체에서 선택이 유지되도록 함. | 180일 |
proyecta-locale | 필수 | 등록 가능한 에이펙스(예: .proyecta.dev) | 귀하가 선택한 언어(예: en, es)를 기억함. | 365일 |
X-Client-Country | 필수 | 오리진별 | 당사 로드 밸런서가 귀하의 IP 주소에서 추출한 국가 코드. 쿠키 배너 표시 필요성 판단 및 지역 콘텐츠 현지화에 사용됨. | 세션 |
X-Client-Region | 필수 | 오리진별 | 당사 로드 밸런서가 귀하의 IP 주소에서 추출한 지역/주 코드. 국가 코드와 함께 현지화에 사용됨. | 세션 |
당사는 자사 광고 또는 크로스 사이트 추적 쿠키를 설정하지 않습니다.
4. 제3자 쿠키
아래의 쿠키는 당사를 대신하여 데이터를 처리하는 제3자 공급업체에 의해 설정됩니다. 공급업체는 수시로 쿠키의 이름 및 기간을 업데이트할 수 있습니다. 권위 있는 현행 목록은 제6.4조에서 링크된 공급업체 자체의 쿠키 문서를 참조하십시오. 본 문서에서 식별된 많은 제3자는 당사의 하위 처리자 페이지에 등재되어 있습니다. 제4.4조의 광고 및 측정 공급업체는 일반적으로 당사의 하위 처리자가 아니라 광고 측정을 위한 독립적인 컨트롤러로서 행동합니다.
4.1 제품 분석
| 공급업체 | 쿠키 / 저장소 | 목적 | 일반 기간 |
|---|---|---|---|
| PostHog(EU 리전) | ph_*, 관련 localStorage 항목(고유 ID, 세션 ID, 리플레이 상태) | 제품 분석, 기능 사용 현황, 익명화된 세션 리플레이, 기능 플래그 전달. 동의가 거부된 경우, PostHog는 집계 데이터만 생성하는 쿠키 없는 모드로 실행됨. | 최대 1년 |
네트워크 수준의 효율성 및 콘텐츠 차단기에 대한 복원력을 위해, 당사는 자체 도메인의 자사 경로(/ph-api)를 통해 PostHog 트래픽을 프록시합니다. 데이터는 여전히 위에서 식별된 공급업체로 흐르며, 프록시는 목적이나 공급업체를 변경하지 않습니다.
4.2 고객 지원
| 공급업체 | 쿠키 / 저장소 | 목적 | 일반 기간 |
|---|---|---|---|
| Intercom | intercom-* 쿠키 및 저장소 | 인증된 앱의 앱 내 메시징 및 지원 위젯. 당사 팀과의 대화 기록을 유지함. | 최대 9개월 |
Intercom 위젯은 인증된 앱(app.proyecta.dev) 내에서만, 그리고 식별자를 포함하므로 분석 쿠키에 동의한 후에만 로드됩니다.
4.3 오류 모니터링
| 공급업체 | 쿠키 / 저장소 | 목적 | 일반 기간 |
|---|---|---|---|
| Sentry | localStorage 및 sessionStorage 항목(통상 운영 시 제3자 쿠키 없음) | 처리되지 않은 오류 및 성능 추적을 캡처하여 당사가 버그를 진단하고 수정할 수 있도록 함. Sentry는 추적 쿠키를 설정하지 않음. | 세션 |
당사는 오류 모니터링을 본 서비스를 안정적으로 운영하기 위한 필수 요소로 취급합니다. 행동 분석이 아닌 운영 텔레메트리만을 처리하므로, 귀하의 분석 선택과 관계없이 초기화됩니다.
4.4 광고 및 마케팅 측정
당사는 Google Tag Manager를 통해 마케팅 측정 태그를 배포합니다. 이러한 태그는 귀하가 마케팅 및 광고 범주를 활성화한 후에만 로드되며(분석만 활성화해도 로드되지 않습니다), 광고가 얼마나 잘 가입으로 전환되는지 측정하여 마케팅 예산을 책임감 있게 사용하기 위해 사용됩니다.
| 공급업체 | 쿠키(일반적) | 목적 | 일반 기간 |
|---|---|---|---|
| Google(Google Tag Manager, Google Ads, GA4) | _ga, _gid, _gat, _gcl_* | 태그 전달, Google Analytics 측정, Google Ads 전환 귀속. | 최대 2년 |
| Meta(Facebook) | _fbp, _fbc | Meta 광고 캠페인의 전환 측정 및 귀속. Meta의 서버 측 전환 API와 함께 사용됨. | 최대 90일 |
| TikTok | _ttp | TikTok 광고 캠페인의 전환 측정 및 귀속. | 최대 13개월 |
li_fat_id, bcookie, lidc | LinkedIn 광고 캠페인의 전환 측정 및 귀속. | 최대 6개월 | |
_rdt_uuid | Reddit 광고 캠페인의 전환 측정 및 귀속. | 최대 90일 |
당사는 Google Consent Mode v2를 사용하며 귀하의 분석 및 마케팅 선택을 독립적으로 신호합니다. 분석을 활성화하면 analytics_storage가 granted로 설정되고, 마케팅 및 광고를 활성화하면 ad_storage, ad_user_data, ad_personalization이 granted로 설정됩니다. 범주가 꺼져 있으면, 해당 Google 태그는 식별 쿠키를 작성하지 않는 비개인화·쿠키 없는 모드로 전환됩니다. 귀하가 마케팅 및 광고를 활성화하실 경우, 관련 식별자(예: Meta의 _fbp 및 가입 시 URL의 클릭 ID)는 해당 광고 플랫폼의 전환 API로 서버 측 전송되어 귀하의 가입을 당사로 이끈 캠페인에 귀속시킬 수 있습니다. 이는 당사의 마케팅 측정에만 사용됩니다 — 당사는 귀하의 개인정보를 판매하지 않습니다.
4.5 결제
| 공급업체 | 쿠키(일반적) | 목적 | 일반 기간 |
|---|---|---|---|
| Stripe | __stripe_mid, __stripe_sid, 관련 | 결제 페이지에 Stripe Elements가 로드될 때의 사기 방지 및 결제 흐름 연속성. | 최대 1년 |
| Lemon Squeezy | 초기화 시 Lemon Squeezy checkout (lemon.js)에 의해 설정됨 | 매장 기록 결제(Merchant of Record), 결제 세션 및 사기 방지. Lemon Squeezy은 모든 구독 청구의 매장 기록자입니다. | 최대 1년 |
결제 쿠키는 귀하가 구매를 시작하는 결제 페이지에서만 로드되며, 귀하가 당사에 처리를 요청한 거래에 대해 엄격히 필요한 것으로 취급되고, 크로스 사이트 광고에는 사용되지 않습니다.
5. 브라우저 저장소
쿠키 외에도, 당사(및 위에 나열된 일부 제3자)는 아래 항목에 대해 localStorage 및 sessionStorage를 사용합니다.
| 키 | 목적 |
|---|---|
proyecta:cookieConsent | 귀하가 허용한 쿠키 범주(분석 및/또는 마케팅 및 광고) 및 보신 프롬프트 버전(동의 쿠키의 미러). |
proyecta-locale | 귀하의 언어 환경설정(locale 쿠키의 미러, 대체 수단). |
proyecta:ipinfo | 귀하의 IP 기반 대략적 지리적 위치(국가, 지역, 시간대)의 단기 캐시. 페이지 로드 시마다 재조회하지 않기 위함. |
proyecta:onboarded | 귀하가 온보딩 흐름을 완료했음을 표시. |
pending_remember_me | 로그인 리디렉션 사이에 "로그인 유지" 선택을 기억함. |
브라우저 저장소는 쿠키처럼 매 요청마다 전송되지 않지만, 동일한 사이트의 방문 사이에 유지되며 브라우저의 사이트 데이터 설정을 통해 지울 수 있습니다.
6. 귀하의 선택
6.1 쿠키 배너 및 환경설정
옵트인 동의가 필요한 관할권에서 당사 공개 웹사이트를 처음 방문하시면 모두 동의, 모두 거부, 환경설정 관리를 제공하는 쿠키 배너를 보시게 됩니다. "모두 거부"는 "모두 동의"와 동일한 비중으로 제시되므로, 거부하는 것은 동의하는 것만큼 쉽습니다. "환경설정 관리"에서는 분석과 마케팅 및 광고 범주를 독립적으로 활성화할 수 있습니다(필수는 항상 켜져 있으며 끌 수 없습니다). 이러한 환경설정은 언제든지 다시 열어 선택을 변경할 수 있습니다.
귀하의 선택은 180일 동안 기억됩니다(proyecta_cookie_consent 에이펙스 쿠키 및 localStorage에). 그 이후에는 다시 묻습니다. 본 정책 또는 사용 중인 쿠키 범주에 중대한 업데이트가 있는 경우, 내부 동의 버전을 증가시켜 더 일찍 다시 묻기도 합니다 — 이것이 마케팅 및 광고를 별도 범주로 분리함에 따라 이전에 동의했던 방문자에게 다시 동의를 요청한 이유입니다.
범주를 활성화하지 않으실 경우 당사는 해당 범주의 쿠키를 로드하지 않습니다 — 분석을 거부하면 제품 분석 및 지원 채팅 쿠키가 보류되고, 마케팅 및 광고를 거부하면 광고 측정 픽셀이 보류됩니다. 사이트는 필수 쿠키 없이는 작동할 수 없으므로 필수 쿠키는 유지됩니다.
6.2 Global Privacy Control
당사는 Global Privacy Control(navigator.globalPrivacyControl) 브라우저 신호를 존중합니다. 귀하의 브라우저가 GPC를 전송하면, 당사는 이를 캘리포니아 법에 따른 개인정보의 판매 및 공유에 대한 옵트아웃 요청으로 취급하며, 당사 배너의 모두 거부 결정과 동일한 효과를 적용합니다 — 제4조에 기술된 쿠키에 대해 분석 범주와 마케팅 및 광고 범주가 모두 거부됩니다.
6.3 브라우저 제어
대부분의 브라우저에서는 설정을 통해 쿠키를 보고, 제한하거나 삭제할 수 있습니다. 보통 설정 → 개인정보 보호 및 보안 아래에서 찾을 수 있습니다. 모든 쿠키, 특히 필수 쿠키를 차단하면 로그인하거나 본 서비스의 상당 부분을 사용할 수 없게 됩니다. 브라우저 공급업체에서 안내서를 게시하고 있습니다:
Safari의 지능적 추적 방지 또는 Firefox의 향상된 추적 방지와 같은 브라우저 기능을 사용하여 크로스 사이트 추적을 옵트아웃할 수도 있습니다.
6.4 공급업체 옵트아웃 {#vendor-opt-outs}
특정 제3자 추적에 대해서는 공급업체에 직접 옵트아웃할 수 있습니다:
- Google Analytics: Google Analytics 옵트아웃 브라우저 부가기능을 설치하십시오.
- Google Ads 개인화: adssettings.google.com에서 관리.
- Meta(Facebook) 광고 개인화: Meta 광고 환경설정에서 관리.
- TikTok 광고 개인화: TikTok 개인정보 설정에서 관리.
- LinkedIn 광고 개인화: LinkedIn 광고 설정에서 관리.
- Reddit 광고 개인화: Reddit 광고 개인화 설정에서 관리.
- 업계 전반 옵트아웃: Your Online Choices(EU), Digital Advertising Alliance(미국) 및 Network Advertising Initiative(미국).
7. Do Not Track
브라우저의 "Do Not Track"(DNT) 헤더에 응답하는 방법에 대한 업계 합의가 없으며, W3C는 해당 표준 작업을 중단했습니다. 따라서 당사는 DNT 헤더에 응답하지 않지만, 제6.2조에 기술된 Global Privacy Control 및 당사 쿠키 배너에서 귀하가 내린 명시적 선택은 존중합니다.
8. 국제 이전
본 정책에 기술된 일부 쿠키는 유럽경제지역, 영국 또는 스위스 외부에 위치한 공급업체에 의해 설정됩니다. 이러한 이전이 발생하는 경우, 당사는 개인정보 처리방침 제9조에 기술된 것과 동일한 보호조치 — 주로 유럽집행위원회의 표준계약조항과 각 공급업체가 유지하는 기술적·조직적 조치 — 에 의존합니다.
9. 본 정책의 변경
당사는 공급업체 추가 또는 제거, 쿠키 목적 변경, 기간 조정 등 본 쿠키 정책을 수시로 업데이트할 수 있습니다. 하단의 "최종 업데이트" 날짜는 가장 최근의 변경을 반영합니다. 중대한 변경이 있을 경우, 영향을 받는 쿠키 사용을 재개하기 전에 쿠키 배너를 통해 다시 동의를 구합니다.
10. 연락처
본 쿠키 정책 또는 선택권 행사 방법에 관한 질문이 있는 경우:
- 개인정보 보호 문의: privacy@proyecta.dev
- 법무 문의: legal@proyecta.dev
- 일반 지원: support@proyecta.dev
EU/EEA 거주자는 당사가 지정한 EU 대리인의 포털(https://app.prighter.com/portal/proyecta)을 통해서도 개인정보 관련 요청을 제출할 수 있습니다. 대리인 세부사항은 개인정보 처리방침 제10조를 참조하십시오.
Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, 미국