개인정보 처리방침

버전 2026-09-02 · 2026년 9월 2일 발효

1. 개인정보처리자와 연락처

Ember Engenharia Ltda(브라질 등록번호 CNPJ 31.044.905/0001-97, 주소 Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil)는 여기에 적은 개인정보를 처리하는 개인정보처리자입니다. 개인정보 관련 요청과 불만: contact@ganterlab.com.

본 방침은 ganterlab.com과 Ganter Lab 계정, 즉 가입, 호스팅형 로그인, 구독, 결제 단계, 거래 관련 이메일, 웹사이트 보안을 대상으로 합니다. 설치된 데스크톱 애플리케이션이 스테이션에 보관하는 것, 그리고 그것이 하는 제한된 로그인과 라이선스 통신은 별도의 데스크톱 개인정보 처리방침이 설명합니다. 본 방침은 전 세계 공통 고지로 쓰였으며, 지역별 권리는 제13조에 있습니다.

2. 당사의 개인정보 보호 설계

• 분석과 광고 쿠키는 사용자가 선택하기 전까지 동작하지 않습니다. 모두 허용하거나, 필수가 아닌 쿠키를 거부하거나, 항목별로 설정할 수 있고, 바닥글의 "쿠키 설정"에서 언제든지 생각을 바꿀 수 있습니다.
• 분석이나 마케팅을 거부해도 접근, 다운로드, 가입, 구매가 막히지 않으며, 당사는 개인정보를 금전을 받고 판매하지 않습니다.
• 광고성 이메일은 선택 사항이고 수신에 동의한 분에게만 보냅니다. 모든 메일은 클릭 한 번으로 수신을 거부할 수 있고, 열람을 추적하는 픽셀도 수신자별 클릭 분석도 없습니다.
• 필수 쿠키(로그인, 보안, 언어, 테마)는 사이트가 동작하도록 언제나 사용됩니다.
• 카드 정보는 Stripe로 곧바로 전달되며 당사 서버에는 도달하지 않습니다.
• 계정 내보내기와 삭제는 계정 페이지에서 할 수 있습니다.

3. 당사가 다루는 데이터

당사는 카드 번호, 플랜트나 공정의 구성, 기록된 공정 데이터, 계속 이어지는 데스크톱 원격 측정을 받지 않습니다. 설치된 애플리케이션이 스테이션에서 다루는 것, 그리고 사용자의 선택으로만 보내는 충돌 보고서와 제보는 데스크톱 개인정보 처리방침이 다룹니다. 꼭 필요한 경우가 아니라면 당사에 보내는 메시지에 개인정보나 기밀에 해당하는 플랜트 데이터를 적지 마십시오.

4. 목적과 법적 근거

당사는 요청의 네트워크 주소에서 대략의 지역을 추정하여, 가격 페이지와 시스템 통합업체 명부에서 국가와 통화를 미리 골라 둡니다. 이 추정은 쿠키 선택보다 앞서, 당사 서버 안에서 이루어집니다. 그것 없이는 페이지를 만들 수 없기 때문입니다. 주소 자체는 그 한 가지 답을 얻는 데에만 읽히고, 이 목적을 위하여 저장하지 않습니다.

당사는 계정을 만들고 보호하며, 라이선스와 구독을 제공하고, 거래를 처리하고 기록하며, 이메일과 지원을 제공하고, 동의가 있을 때 웹사이트 이용과 광고의 효과를 측정하고 리마케팅 대상을 만들며, 남용을 막고, 사용자가 알려 주기로 선택한 문제를 진단하고, 세무, 회계, 개인정보, 소비자, 제재를 비롯한 법적 의무를 이행하며, 청구를 주장하거나 방어하기 위하여 데이터를 사용합니다.

법역에 따라 그 근거는 계약의 이행, 계약 전에 요청된 조치, 법령의 준수, 서비스를 운영하고 안전하게 지키는 당사의 정당한 이익, 또는 동의입니다. 동의는 필요한 경우에 분석과 마케팅 쿠키 및 그것이 설정하는 식별자, 그리고 별도로 제시되는 계정 데이터의 국외 이전(데스크톱 애플리케이션에서는 선택 사항인 충돌 보고서와 제보)에 적용됩니다. 동의는 장래를 향하여 철회할 수 있으며, 바닥글의 "쿠키 설정"에서도 철회할 수 있습니다.

광고성 이메일(선택 사항)

본 약관이나 본 방침과는 별개이며 기본값이 꺼짐인 별도의 수신 동의를 받은 경우에만, 당사는 제품과 그 기능, 라이선스 안내에 관한 광고성 이메일을 이따금 보냅니다. 이를 거부하거나 나중에 철회해도 계정, 무료로 쓸 수 있는 시간, 다운로드, 어떤 기능도 달라지지 않습니다. 계정, 보안, 결제에 관한 메일은 그와 무관하게 언제나 보내며, 그 안에 홍보 내용을 숨겨 넣지 않습니다.

어떤 메일을 누구에게 보낼지는, 보내는 시점에 이미 가지고 있는 데이터로 대상을 추려 정합니다. 계정 이메일 주소와 그 확인 여부, 선호 언어, 현재의 수신 동의, 구독 상황, 그리고 인증된 데스크톱이 당사 서버에 처음과 마지막으로 접속한 대략의 시점입니다. 이 접속 시점은 사용자가 시험을 돌렸다거나, 앱에 얼마나 머물렀다거나, 어떤 기능을 썼다는 뜻이 결코 아니며, 로그인한 데스크톱이 서버에 닿았다는 사실만을 말합니다. 이 대상을 만들기 위하여 사용 현황 원격 측정을 더하지 않습니다.

광고성 이메일은 제5조에 적은 같은 이메일 사업자를 통하여 보냅니다. 모든 광고성 메일에는 로그인 없이 동작하고 즉시 효력이 생기는, 클릭 한 번의 수신 거부 링크가 들어 있습니다. 이 설정은 계정 → 관리에서도 바꿀 수 있습니다. 수신 동의 상태와 그 날짜, 문안 버전, 경로는 계정이 있는 동안 보관하며, 수신 거부는 오직 사용자의 선택을 지키기 위해서만 기록하고 반응을 재는 지표로는 결코 쓰지 않습니다. 열람을 추적하는 픽셀도 없고 수신자별 링크나 클릭 분석도 없습니다. 분석에는 개인을 식별하지 않는, 집계된 캠페인 파라미터만 사용합니다.

5. 사업자와 수신자

검증된 전문 자문가와 관계 당국은 법률, 감사, 세무, 부정 방지, 청구를 위하여 필요한 최소한의 데이터를 받을 수 있습니다. 당사는 수탁자에게 지시를 따르고, 데이터를 보호하고, 비밀로 지키고, 권리 행사와 침해 사고에 협조하며, 서비스가 끝나면 데이터를 삭제하거나 돌려줄 것을 요구합니다. 당사는 개인정보를 금전을 받고 판매하지 않습니다. 마케팅에 동의한 경우에만 광고 쿠키가 위 플랫폼과 온라인 식별자를 공유하여 리마케팅 대상을 만듭니다. 미국의 일부 주 법률은 이를 "판매"(sale)나 "공유"(share)로 보며, 사용자는 언제든지 이를 거부할 수 있습니다(제13조).

6. 국외 이전

개인정보처리자는 브라질에 있고, 위의 사업자(Google과, 마케팅에 동의한 경우 광고 플랫폼을 포함합니다)는 Brazil and the United States에서 데이터를 처리할 수 있습니다. 출발지에 따라 보호 수단에는 적정성 결정, 브라질이 승인한 이전 방식, EU 표준계약조항, 영국의 International Data Transfer Addendum 또는 Agreement, 계약상 통제와 보안 통제, 그리고 현지 법률이 요구하는 경우의 별도 동의가 포함될 수 있습니다.

중국의 PIPL이나 한국의 개인정보 보호법(PIPA)의 적용을 받는 사용자에게는, 별도의 이전 고지가 본 방침에 적힌 수신자의 유형, 목적, 데이터, 이전되는 국가, 방법, 보관 기간을 밝힙니다. 호스팅형 계정을 운영하는 데 필요한 이전을 거부하거나 철회하면 그 계정이 동작하지 못할 수 있습니다. 로컬 데스크톱의 무료 모드는 플랜트 데이터를 전혀 올리지 않습니다.

7. 보관과 삭제

• 계정, 법적 증빙, 스테이션, 유효한 구독 데이터: 계정이 있는 동안 보관합니다.
• 광고성 이메일 수신 동의와 그 증빙, 수신 거부 기록: 계정이 있는 동안 보관하며, 수신 거부는 그 선택을 계속 지키기 위하여 남깁니다.
• 닫힌 계정의 인증 기록과 스테이션 연결: 90일 안에 삭제하거나 식별할 수 없게 만듭니다. 보호된 백업은 180일 안에 차례로 사라집니다.
• 거래, 청구서, 환불, 세무 기록: 브라질의 세무 및 회계 법률과 적용 법률이 요구하는 기간 동안 보관하며, 보통 5년 이상입니다.
• 보안과 운영 로그: 보통 30일이며, 조사 중인 침해 사고나 법적 청구가 있을 때에만 더 오래 보관합니다.
• 지원 관련 연락: 처리를 마친 뒤 보통 24개월이며, 식별할 수 없게 만든 기록은 계속 보관할 수 있습니다.

법률, 부정 방지, 지급 거절, 보안, 법적 청구 때문에 제한된 기록이 필요한 경우에는 삭제가 늦춰질 수 있습니다. 그때에는 그 기록을 따로 떼어 두고 그 목적으로만 사용합니다.

8. 보안과 침해 사고

당사는 비밀번호 해싱, 전송 구간의 TLS, 접근 통제, 최소 권한, 보호된 백업, 의존성 업데이트, 비밀 정보 관리, 로깅, 수탁자 실사를 사용합니다. 완전히 안전한 시스템은 없습니다.

당사는 침해가 의심되면 조사하고 확산을 막으며 평가한 내용을 기록하고, 위험이 기준에 이르는 경우 적용 법률이 정한 기한 안에 영향을 받은 사람과 관계 당국에 알립니다.

9. 사용자의 공통 통제 수단과 권리

당사는 본인 확인과 법률상 예외를 조건으로, 다음의 요청 절차를 모든 사람에게 제공합니다. 처리 여부의 확인과 열람, 옮길 수 있는 사본, 정정, 삭제, 처리 제한, 반대, 동의 철회, 제공과 이전에 관한 정보, 그리고 거절된 요청에 대한 재검토나 이의 제기입니다. 권리를 행사했다는 이유로 불이익을 주지 않습니다.

내보내기와 삭제는 계정 → 관리 → 개인 데이터에서 하시거나 contact@ganterlab.com 앞으로 메일을 보내 주십시오. 어떤 권리인지, 어느 국가나 주에 해당하는지 함께 적어 주십시오. 당사는 적용되는 기한 안에 답하며, 더 짧은 기한이 적용되지 않는 경우 30일을 목표로 합니다. 현지 법률이 허용하는 경우 대리인을 통할 수 있습니다. 거주 지역의 개인정보 감독 기관에 불만을 제기할 수 있습니다.

10. 쿠키, 동의, 자동화된 결정

당사는 인증, 요청 위조 방지, 언어, 테마를 위하여 필수 자사 쿠키를 사용합니다. 이 쿠키가 없으면 사이트가 동작하지 않으므로 언제나 사용됩니다. 여기에 하나가 더해지는 때는 구매를 시작할 때뿐입니다. ganter_dl은 최대 30분 동안 "checkout_started"라는 한 낱말만 담아 두어, 돌아온 페이지가 그 단계를 셀 수 있게 합니다. 이 쿠키는 어떤 식별자도 담지 않으며 읽히는 즉시 삭제됩니다. 동의가 있으면 다음도 사용합니다.

• 분석: Google Tag Manager를 통하여 불러오는 Google Analytics 4이며, 이동 경로와 전환을 파악합니다.
• 마케팅: Google, Meta, LinkedIn을 비롯한 플랫폼의 광고와 리마케팅 식별자입니다.

분석과 마케팅은 기본값이 거부입니다. 사용자가 선택하기 전에는 브라우저에 아무것도 저장하지 않으며, 사용자를 식별할 수 있는 데이터도 쓰지 않습니다. 처음 방문하면 알림 띠에서 모두 허용하거나, 필수가 아닌 쿠키를 거부하거나, 항목별로 설정할 수 있으며, 분석을 허용한다고 해서 마케팅이 켜지지는 않습니다. 선택은 브라우저에 저장되고, 바닥글의 쿠키 설정에서 언제든지 바꾸거나 철회할 수 있습니다. 철회하면 새로운 수집이 멈추고 그 항목의 알려진 쿠키가 삭제됩니다. 거부해도 접근, 다운로드, 가입, 구매가 제한되지 않습니다. 당사는 법적 효력이나 그에 준하는 중대한 영향을 낳는 결정을 오로지 자동화된 방식으로 내리지 않으며, 개인정보를 공개 AI 모델을 학습시키는 데 쓰지 않습니다.

11. 아동

Ganter Lab은 전문가와 산업 현장을 위한 도구여서 아동을 대상으로 하지 않습니다. 계정을 만들려면 계약을 맺을 수 있는 법적 능력이 있어야 하며, 만 18세 미만인 사람에게 알면서 제공하지 않습니다. 아동이 데이터를 제공한 사실을 알게 되면 알려 주십시오. 조사하여 삭제하겠습니다.

12. 변경

당사는 중요한 변경이 효력을 갖기 전에 새 버전과 발효일을 게시하며, 법률이 요구하는 경우 추가로 알립니다. 변경에 새로운 동의가 필요하면 동의를 다시 받습니다.

13. 지역별 안내

브라질: LGPD와 소비자법

개인정보처리자는 제1조에 밝혀 두었습니다. LGPD가 주는 권리에는 처리 여부의 확인, 열람, 정정, 익명화와 차단과 삭제, 이동, 제공에 관한 정보, 동의 철회, 반대, 자동화된 결정에 대한 재검토가 있습니다. ANPD와 소비자 관계 당국에 불만을 제기할 수 있습니다. 국외 이전은 LGPD가 허용하는 방식을 씁니다.

유럽연합/유럽경제지역: GDPR

계약, 법적 의무, 정당한 이익, 동의가 제4조에 적은 근거입니다. 열람, 정정, 삭제, 처리 제한, 이동, 반대를 요구할 수 있고, 감독 기관에 불만을 제기할 수 있습니다. 정당한 이익이 근거가 되는 경우 그것은 서비스 보안, 부정 방지, 지원, 그리고 행태 추적 없는 개선입니다. EU에서 나가는 이전은 적정성 결정이나 유럽연합 집행위원회의 표준계약조항에 의하며, 필요한 경우 보완 조치를 더합니다. GDPR 제27조 관련 EU 대리인: Not appointed yet; contact the controller at contact@ganterlab.com.

영국: UK GDPR

UK GDPR과 Data Protection Act 2018에 따라 같은 권리와 근거가 적용됩니다. 제한되는 이전은 영국의 적정성 규정, UK Addendum, 또는 International Data Transfer Agreement에 의합니다. ICO에 불만을 제기할 수 있습니다. 영국 대리인: Not appointed yet; contact the controller at contact@ganterlab.com.

미국: 주 개인정보 보호법

캘리포니아를 비롯한 비슷한 주 법률과 관련하여, 수집하는 항목의 유형, 출처, 목적, 수신자는 제3조부터 제5조까지에 있습니다. 마케팅에 동의한 경우에만 광고 쿠키가 맥락을 넘나드는 행태 광고를 위하여 온라인 식별자를 공유하며, 일부 주 법률은 이를 "판매"나 "공유"로 봅니다. 당사는 개인정보를 금전을 받고 판매하지 않으며, 민감한 개인정보를 관련 없는 목적으로 사용하지 않습니다. 요건을 갖춘 주민은 수집 사실의 확인과 열람, 정정, 삭제, 이동, 판매와 공유의 거부, 해당하는 경우의 이용 제한, 불이익 금지, 이의 제기를 요구할 수 있습니다. 거부는 쿠키 설정이나 인정되는 브라우저 거부 신호로 언제든지 할 수 있고, 당사는 그 신호를 존중합니다. 소비자의 요청은 제9조의 연락처로 보내 주십시오.

캐나다와 퀘벡: PIPEDA와 Law 25

당사는 책임성, 목적의 특정, 적절한 동의, 최소 수집, 안전 조치, 열람, 정정을 지킵니다. 캐나다 사용자는 Office of the Privacy Commissioner나 해당 주의 규제 기관에 불만을 제기할 수 있습니다. 퀘벡 사용자는 영어로 계약하기를 선택하기 전에 프랑스어 계약본과 개인정보 문서를 받으며, 개인정보 보호 책임자에게 contact@ganterlab.com 앞으로 연락할 수 있습니다.

중국: PIPL

당사는 밝힌 목적에 필요한 최소한의 데이터만 처리합니다. 중국 본토를 떠나는 데이터는 브라질에 있는 개인정보처리자와 제5조부터 제6조까지에 적은 사업자 및 이전되는 국가로 갈 수 있습니다. PIPL이 요구하는 국외 이전을 하기 전에, 당사는 수신자의 유형, 연락 방법, 목적, 이전 방법, 데이터의 유형, 보관 기간, 권리를 행사하는 방법을 적은 별도 동의를 제시합니다. 열람과 사본, 정정, 삭제, 처리 제한, 설명을 요구하거나 동의를 철회할 수 있습니다. 적용되는 수량이나 활동의 기준에 이르는 경우, 당사는 요구되는 보안 평가, 인증, 표준 계약, 그 밖의 이전 조치를 완료합니다. PIPL 관련 중국 대리인: Not appointed yet; contact the controller at contact@ganterlab.com.

일본: APPI

당사는 목적을 특정하고, 보안 조치를 적용하며, 수탁자를 감독하고, 공개, 정정, 이용 정지, 삭제 요청에 답합니다. 국외 처리와 제3자 제공은 이전되는 국가와 보호 수단을 포함하여 제5조부터 제6조까지에 적혀 있습니다. 일본의 개인정보보호위원회에 불만을 제기할 수 있습니다.

대한민국: 개인정보 보호법(PIPA)

국내와 국외 처리의 항목, 목적, 보관 기간, 수탁자, 이전되는 국가, 시기와 방법, 보호 수단은 제3조부터 제7조까지에 있습니다. 동의가 필요한 근거인 경우 당사는 국외 이전에 대한 별도 동의를 받고, 이를 거부하거나 철회할 수 있는 방법을 제공합니다. 요건을 갖춘 사용자는 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있고, 개인정보보호위원회나 그 밖의 권한 있는 기관에 불만을 제기할 수 있습니다.

인도: Digital Personal Data Protection Act와 시행 규칙

명확한 목적과 데이터는 제3조부터 제4조까지에 있습니다. 동의는 준 것만큼 쉽게 철회할 수 있으며, 그 전의 적법한 처리에는 영향을 주지 않습니다. 열람, 정정, 삭제를 요구하거나, contact@ganterlab.com 앞의 고충 처리 경로를 이용하거나, 법률이 정하는 경우 다른 사람을 지명할 수 있습니다. 당사는 합리적인 보안 조치를 사용하며, 위 법률과 시행 규칙이 요구하는 침해 통지를 합니다.

멕시코: LFPDPPP

본 방침은 멕시코를 위한 개인정보 고지입니다. 개인정보처리자, 목적, 데이터, 이전, 이용과 제공을 제한하는 방법은 위에 적혀 있습니다. contact@ganterlab.com 앞으로 ARCO 권리(열람, 정정, 삭제, 반대)를 행사하거나, 동의를 철회하거나, 이용과 제공의 제한을 요구할 수 있습니다. 필요한 수탁 처리와 법률에 따른 이전에는 동의가 필요하지 않으며, 그 밖의 이전은 LFPDPPP가 요구하는 동의와 고지를 거칩니다.

14. 연락처

contact@ganterlab.com
Ember Engenharia Ltda · 브라질 등록번호 CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil