개인정보 처리방침

최종 수정일: 2026년 10월 24일

이 방침은 DuetFlow 웹사이트와 사전 신청 목록에 적용됩니다. DuetFlow 앱은 DuetFlow 계정이나 DuetFlow 서버 없이 쓰도록 설계되었으며, 앱의 처리 내용은 출시 전에 별도의 App Store 개인정보 보호 정보로 안내해 드립니다.

1. 개인정보 처리자

이 웹사이트의 개인정보 처리자는 다음과 같습니다.

2. 웹사이트 제공 및 보안 로그

이 웹사이트를 열면 호스팅 제공업체가 웹사이트를 제공하고 보호하는 데 필요한 기술 데이터를 수신합니다. 여기에는 IP 주소, 날짜와 시간, 요청한 페이지 또는 파일, 리퍼러, 브라우저와 운영체제 정보, HTTP 상태 코드가 포함될 수 있습니다.

이 데이터는 웹사이트 제공, 안정성과 보안 유지, 악용 방지에만 사용합니다. 법적 근거는 GDPR 제6조 제1항 (f)호, 즉 안전하고 안정적인 웹사이트를 운영하려는 당사의 정당한 이익입니다. 당사는 요청 로그를 데이터베이스나 자체 로그 파일에 별도로 보관하지 않습니다. 서비스 측 엣지 및 보안 로그의 보관은 Cloudflare가 자사 계약에 따라 관리하며, 서비스 제공과 보호 또는 법적 의무 이행에 필요한 기간에만 해당 기록을 보관합니다.

3. Cloudflare Pages, Functions, D1

이 웹사이트와 양식 처리, 사전 신청 데이터베이스는 Cloudflare Pages, Cloudflare Pages Functions, Cloudflare D1에서 운영됩니다. 이 서비스는 Cloudflare, Inc.(101 Townsend Street, San Francisco, CA 94107, USA)와 Cloudflare Germany GmbH(Rosenheimer Strasse 143C, 81671 Munich, Germany)가 제공합니다.

Cloudflare는 GDPR 제28조에 따른 데이터 처리 계약에 근거하여 당사를 대신해 웹사이트 요청과 제2조, 제4조, 제7조에 설명된 정보를 처리합니다. 전 세계에 분산된 Cloudflare의 인프라를 통해 미국에서 처리가 이루어질 수 있습니다. Cloudflare는 EU-미국 데이터 프라이버시 프레임워크와, 필요한 경우 유럽연합 집행위원회의 표준계약조항에 의존한다고 밝히고 있습니다. 자세한 내용은 Cloudflare의 개인정보 처리방침과 데이터 처리 부속서(DPA)에서 확인할 수 있습니다.

4. 사전 신청 등록과 이중 옵트인

사전 신청을 하시면 당사는 다음 정보를 처리합니다. 이메일 주소, 선택하신 이메일 범위(프라이빗 베타 초대와 출시 소식, 또는 출시 소식만), 필수 동의 문구와 버전, 선택하신 경우에 한해 별도의 리서치 이메일 동의 문구와 버전, 등록·발송·확인 시각, 확인 상태, 그리고 같은 사이트의 ref 링크를 통해 들어오셨다면 짧은 캠페인 표시. 참조한 전체 URL은 저장하지 않습니다. 또한 무작위 확인 토큰과 서명된 수신 거부 토큰의 단방향 해시, 발송 서비스와 해당 메시지 식별자를 함께 보관합니다. 서명된 수신 거부 토큰은 읽을 수 있는 형태로 저장하지 않아도 이후 이메일을 위해 다시 만들어 낼 수 있습니다.

당사는 확인 이메일을 한 통 보내며, 링크된 페이지에서 직접 확인하신 뒤에만 목록에 추가합니다. 프라이빗 베타와 출시 소식은 선택할 수 있는 하나의 목적이고, 출시 소식만 받는 것은 더 좁은 대안입니다. 제품 리서치 질문을 이메일로 보내도 되는지에 대한 허락은 별도이며 선택 사항입니다. 선택하신 각 이메일 목적의 법적 근거는 GDPR 제6조 제1항 (a)호와 제7조에 따른 동의입니다. 모든 소식에 포함된 이메일 설정 링크에서 선택하신 사전 신청 소식은 유지한 채 리서치 질문만 끄거나, 모든 이메일 동의를 철회할 수 있습니다. 문의 양식을 이용하거나 duetflow@posteo.com로 이메일을 보내 동의를 철회하셔도 됩니다. 철회는 철회 이전에 적법하게 이루어진 처리에 영향을 주지 않습니다.

악용 방지를 위해, 요청한 IP 주소의 키 기반 단방향 해시를 시간 단위 요청 제한 구간에 최대 24시간 동안 보관합니다. 원본 IP 주소는 사전 신청 데이터베이스에 저장하지 않습니다. 법적 근거는 GDPR 제6조 제1항 (f)호, 즉 양식과 이메일 인프라를 자동화된 악용으로부터 보호하려는 당사의 정당한 이익입니다.

확인되지 않은 등록은 확인 이메일을 보낸 날부터 14일 이내에 삭제합니다. 확인된 등록 데이터는 동의를 철회하시거나 사전 신청 목적이 끝날 때까지 보관하되, 마지막 사전 신청 이메일로부터 12개월을 넘기지 않습니다. 리서치 이메일만 끄시면 활성화된 리서치 이메일 동의 정보는 삭제되고, 선택하신 사전 신청 소식은 계속 유지됩니다. 모든 이메일 수신을 거부하시면 이메일 주소와 선택형 답변을 지체 없이 삭제합니다. 법규 준수를 입증하고 법적 청구에 대응할 수 있도록, 가명 처리된 동의 및 철회 기록은 GDPR 제6조 제1항 (f)호에 따라 최대 3년간 보관될 수 있습니다.

5. Resend를 통한 이메일 발송

확인 메일, 사전 신청 소식, 문의 양식 이메일은 Plus Five Five, Inc.(2261 Market Street #5039, San Francisco, CA 94114, USA)가 운영하는 Resend를 통해 발송됩니다. 메시지에 따라 Resend는 사전 신청자의 이메일 주소 또는 회신 주소로 쓰이는 문의 양식 작성자의 이메일 주소, 이메일 내용, 그리고 발송·반송·수신 거부 신고 이벤트 같은 기술적 전달 정보를 수신합니다.

Resend는 자사의 데이터 처리 부속서(DPA)에 따라 당사를 대신해 이 데이터를 처리합니다. 처리는 미국에서 이루어질 수 있으며, Resend의 DPA는 필요한 국외 이전에 대해 유럽연합 집행위원회의 표준계약조항을 포함하고 있습니다. Resend는 약관과 정책에 설명된 서비스, 보안, 법적 의무에 필요한 기간에만 전달 및 보안 데이터를 보관합니다. 자세한 내용은 Resend의 개인정보 처리방침, 데이터 처리 부속서, 하위 처리자 목록에서 확인할 수 있습니다.

6. 선택형 제품 리서치 답변

확인을 마치신 뒤에는 원하시는 경우에 한해 다음을 알려 주실 수 있습니다. 어떤 할 일 관리 시스템을 쓰는지, 어떤 조율 문제가 가장 중요한지, 두 분이 각각 어떤 기기를 쓰는지, 두 분이 일주일 동안 하나의 공유 시스템을 써 볼 의향이 있는지, 예정된 1회 결제 가격이 합리적으로 느껴지는지. 이 답변은 제품이 누구에게 도움이 되는지, 무엇을 먼저 시험해야 하는지 판단할 수 있도록 사전 신청 등록 정보와 연결됩니다. 답변 일부 또는 전부를 비워 두셔도 등록에는 아무 영향이 없습니다. 법적 근거는 GDPR 제6조 제1항 (f)호, 즉 자발적으로 답해 주시는 분들을 통해 제품을 검증하려는 당사의 정당한 이익입니다. 언제든 이의를 제기하실 수 있으며, 제4조의 삭제 및 보관 규칙이 적용됩니다.

홈페이지에서는 모든 방문자에게 무엇이 빠져 있는지, 또는 오늘 무엇을 구매하실지 묻습니다. 답변하시면 답변 내용(최대 1,000자), 날짜, 페이지 언어, 그리고 같은 사이트의 ref 링크를 사용한 경우 그 캠페인 라벨을 저장합니다. 이메일 주소는 선택 사항이며, 입력하신 경우에만 답장하기 위한 목적으로만 저장합니다. 계정, 쿠키, 식별자는 없으며, 답변은 사전 신청 등록과 연결되지 않습니다. 답변 내용에는 개인 정보를 적지 말아 주세요. 악용 방지를 위해 IP 주소의 키 기반 단방향 해시를 제4조에 설명한 대로 시간 단위 요청 제한 버킷에 최대 24시간 보관합니다. 답변의 법적 근거는 GDPR 제6조 제1항 (f)호, 즉 방문자에게 무엇이 부족한지 파악하려는 당사의 정당한 이익입니다. 선택 사항인 이메일 주소는 입력하심으로써 하시는 GDPR 제6조 제1항 (a)호에 따른 동의가 근거입니다. 이메일 주소를 포함한 답변은 제출 2개월 후 자동으로 삭제됩니다. 더 일찍 삭제를 원하시면 duetflow@posteo.com으로 보내신 내용을 적어 요청해 주세요. 새 답변을 알리는 목적으로만 답변 내용(이메일 주소 제외)과 페이지 언어를 Pushover(Pushover, LLC, 미국)로 전달합니다. 답변은 자발적입니다.

7. 문의 메시지

문의 양식을 이용하시면 이메일 주소와 메시지를 처리하며, 이름은 선택 사항입니다. 이 정보는 문의에 답하고 처리하는 용도로만 사용합니다. 법적 근거는 메시지가 계약 체결 전 단계와 관련된 경우 GDPR 제6조 제1항 (b)호이고, 그 외에는 GDPR 제6조 제1항 (f)호, 즉 문의에 응답하고 답변 기록을 유지하려는 당사의 정당한 이익입니다.

양식은 Cloudflare가 처리하고, 제5조에 명시된 현재 이메일 발송 서비스를 통해 독일 Posteo에 있는 당사 메일함으로 전송됩니다. 이름, 이메일 주소, 메시지는 D1에 저장하지 않습니다. 메시지와 일반적인 이메일 메타데이터는 발송 시스템과 당사 메일함에 남습니다. 더 긴 법정 보관 기간이나 진행 중인 법적 청구로 필요한 경우가 아니라면, 요청이 해결된 후 6개월 이내에 메일함 사본을 삭제합니다.

문의 페이지에서는 자동화된 스팸을 막기 위해 Cloudflare Turnstile을 사용합니다. Cloudflare는 IP 주소, 브라우저 정보, TLS 핑거프린트, 사이트 출처 같은 기술 신호를 처리합니다. 당사 서버는 메시지를 보내기 전에 그 결과로 생성된 보안 토큰을 검증하며, 해당 토큰을 저장하거나 메시지 내용을 검증 서비스에 보내지 않습니다. 법적 근거는 GDPR 제6조 제1항 (f)호, 즉 문의 양식과 메일함을 자동화된 악용으로부터 보호하려는 당사의 정당한 이익입니다. Cloudflare는 이 보호 기능에 대해 당사의 처리자로서 역할하며, 이 신호를 자사의 봇 탐지 개선에 사용할 때는 개인정보 처리자로서 역할합니다. Cloudflare의 Turnstile 개인정보 부속서를 참조하세요. 이메일로 직접 문의하셔도 됩니다.

8. 제공하셔야 하는 정보

사전 신청은 자발적으로 하는 것입니다. 목록에 추가하려면 이메일 주소, 사전 신청 이메일 범위 하나, 필수 동의, 이중 옵트인 확인이 필요하며, 이것이 없으면 요청하신 소식을 보내 드릴 수 없습니다. 리서치 이메일 동의와 모든 제품 리서치 답변은 선택 사항입니다. 문의 양식은 요청을 받고 답하려면 이메일 주소와 메시지가 필요하며, 이름은 선택 사항입니다.

9. 광고 및 행동 추적 없음

이 웹사이트는 광고를 불러오지 않고, 제3자 분석 스크립트를 실행하지 않으며, 제3자 글꼴, 동영상, 소셜 위젯을 삽입하지 않습니다. 문의 페이지는 제7조에 설명된 보안 확인을 위해 Cloudflare Turnstile을 불러오며, 이 확인은 봇 탐지를 위해 브라우저의 기술 신호를 처리합니다. 양식 제출은 Cloudflare에서 호스팅하는 당사 엔드포인트가 직접 처리합니다. Cloudflare의 네트워크가 보안 확인을 요구하는 경우 반드시 필요한 보안 쿠키를 설정할 수 있으며, 당사는 이 쿠키를 분석이나 광고에 사용하지 않습니다. 언어 제안을 닫거나 헤더 또는 푸터에서 언어를 선택하면 제안이 다시 나타나지 않도록 브라우저가 로컬 표시(df-langbanner-dismissed)를 보관하며, 이 표시는 당사에 전송되지 않습니다. 웹사이트가 기기에 불필요한 정보를 저장하거나 접근하지 않으므로 동의 배너는 필요하지 않으며, 반드시 필요한 보안 및 환경설정 저장은 TDDDG 제25조 제2항의 적용을 받습니다.

10. 직접 마케팅과 이의 제기권

사전 신청 소식은 동의와 이중 옵트인을 거친 뒤에만 발송합니다. 언제든 동의를 철회하실 수 있습니다. 처리가 정당한 이익에 근거하는 경우, GDPR 제21조에 따라 개별 상황과 관련된 사유로 이의를 제기하실 수 있습니다. 직접 마케팅에 대해서는 이유를 밝히지 않고 언제든 이의를 제기하실 수 있으며, 그 경우 해당 목적으로는 귀하의 데이터를 더 이상 사용하지 않습니다.

11. 귀하의 권리

법적 요건에 따라, 열람(GDPR 제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 데이터 이동(제20조)을 요청하거나 처리에 이의를 제기(제21조)하실 수 있습니다. 또한 제7조 제3항에 따라 언제든 동의를 철회하실 수 있습니다. 이러한 권리를 행사하려면 제1조의 개인정보 처리자에게 연락해 주세요. 당사는 법적 효력이나 이에 준하는 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 하지 않습니다.

12. 감독기관에 불만을 제기할 권리

GDPR 제77조에 따라 개인정보 보호 감독기관에 불만을 제기하실 수 있습니다. 당사를 관할하는 기관은 다음과 같습니다.

13. 방침의 변경

웹사이트의 처리 내용이 바뀌면 이 방침을 업데이트합니다. 위에 표시된 버전과 날짜가 적용됩니다.