개인정보처리방침
개인정보처리방침
최종 업데이트: 2026년 4월 1일
Gaprod (Groupe Dwenola SAS)는 등기 주소 231 rue Saint-Honoré, 75001 파리, 프랑스에서 HexaTransfer 서비스("서비스")를 운영합니다. 이 개인정보처리방침은 HexaTransfer를 사용할 때 정보를 어떻게 수집, 사용, 보호하는지 설명합니다.
1. 데이터 관리자
데이터 관리자:
Gaprod (Groupe Dwenola SAS)
231 rue Saint-Honoré
75001 파리, 프랑스
이메일: support@gaprod.fr
2. 수집하는 정보
2.1 사용자가 제공하는 정보:
- 발신자 이메일 주소 (선택 사항, 이메일 전송을 선택한 경우에만)
- 수신자 이메일 주소 (선택 사항, 이메일 전송을 선택한 경우에만)
- 메시지 내용 (선택 사항, 전송에 메시지를 추가한 경우)
2.2 자동으로 수집되는 정보:
- IP 주소 (보안 및 악용 방지를 위해 임시로 기록)
- 브라우저 유형 및 버전
- 기기 유형 및 운영 체제
- 접속 날짜 및 시간
- 방문한 페이지 및 수행한 작업
2.3 수집하지 않는 정보:
- 파일 내용: 모든 파일은 업로드 전에 엔드투엔드 암호화를 사용하여 브라우저에서 암호화됩니다. 파일 내용에 접근하거나 읽거나 분석할 수 없습니다.
- 암호화 키: 암호화 키는 다운로드 링크의 프래그먼트(# 기호 뒤)에 포함되어 있으며 서버로 전송되지 않습니다.
3. 정보 사용 방법
수집된 정보는 다음 목적으로 사용합니다:
- 파일 전송 서비스 제공 및 운영
- 전송 알림 이메일 발송 (이메일 전송을 선택한 경우)
- 발신자에게 다운로드 확인 이메일 발송
- 악용 방지 및 서비스 보안 확보
- 익명의 집계 사용 통계 생성
- 법적 의무 이행
4. 데이터 보존
- 전송 메타데이터 (발신자 이메일, 수신자 이메일, 전송 세부정보): 전송이 만료되면 삭제 (생성 후 최대 14일).
- 암호화된 파일: 전송이 만료되면 삭제.
- 연결 및 식별 데이터 (전송과 연결된 IP 주소): 사법 또는 행정 당국의 요청에 응하기 위한 목적으로만, 프랑스 법률(LCEN 및 법령 제2021-1362호)에 따라 1년간 보관됩니다. 이 데이터는 다른 어떤 목적으로도 사용되지 않습니다.
- 기타 기술적 서버 로그 (접속 로그): 최대 30일간 보관.
- 위에 설명된 목적에 필요한 기간 또는 법률이 요구하는 기간 이상 데이터를 보관하지 않습니다.
5. 데이터 공유
개인정보를 판매, 대여 또는 거래하지 않습니다. 다음 경우에만 데이터를 공유할 수 있습니다:
- 서비스 운영을 지원하는 서비스 제공업체 (호스팅, 이메일 전송)와 엄격한 데이터 처리 계약에 따라.
- 법률에 의해 요구되거나 유효한 법적 절차에 응하여.
- Gaprod, 사용자 또는 공공의 권리, 재산 또는 안전을 보호하기 위해.
6. 쿠키
HexaTransfer는 서비스의 적절한 작동에 필요한 필수 쿠키만 사용합니다 (예: CSRF 보호, 언어 설정). 추적 쿠키나 제3자 분석 쿠키를 사용하지 않습니다.
7. 귀하의 권리 (GDPR)
일반 데이터 보호 규정(GDPR)에 따라 유럽 경제 지역에 거주하는 경우 다음 권리가 있습니다:
- 개인 데이터에 대한 접근
- 부정확한 개인 데이터 수정
- 개인 데이터 삭제 요청
- 개인 데이터 처리에 대한 이의 제기 또는 제한
- 데이터 이동성
- 언제든지 동의 철회
- 감독 기관에 이의를 제기할 권리. 프랑스에서는 CNIL(Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr 입니다.
이러한 권리를 행사하려면 support@gaprod.fr으로 문의하십시오.
7bis. 데이터 침해 통지
귀하의 권리와 자유에 위험을 초래할 수 있는 개인 데이터 침해가 발생한 경우, GDPR 제33조에 따라 침해를 인지한 후 부당한 지체 없이, 가능한 경우 72시간 이내에 관할 감독 기관(CNIL)에 통지합니다. 침해가 영향을 받는 개인에게 높은 위험을 초래할 가능성이 있는 경우, GDPR 제34조에 따라 해당 개인에게도 부당한 지체 없이 통지합니다.
8. 국제 전송
데이터는 유럽 연합 내 서버에서 처리됩니다. 데이터가 EU 외부로 전송되는 경우 GDPR 요구 사항에 따라 적절한 안전 장치를 보장합니다.
9. 보안
데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다:
- 모든 전송 파일의 엔드투엔드 암호화
- 모든 연결에 대한 TLS/HTTPS 암호화
- 정기적인 보안 감사
- 접근 제어 및 모니터링
10. 아동의 개인정보보호
HexaTransfer는 15세 미만 아동의 사용을 대상으로 하지 않습니다 (프랑스 데이터 보호법에 따른 프랑스의 디지털 동의 연령). 이 연령 미만 아동의 개인 데이터를 의도적으로 수집하지 않습니다.
11. 정책 변경
본 개인정보처리방침은 수시로 업데이트될 수 있습니다. 변경 사항은 "최종 업데이트" 날짜가 업데이트된 상태로 이 페이지에 게시됩니다.
12. 문의
본 개인정보처리방침에 관한 문의사항은 아래로 연락해 주십시오:
Gaprod (Groupe Dwenola SAS)
231 rue Saint-Honoré
75001 파리, 프랑스
이메일: support@gaprod.fr
최종 업데이트: 2026년 4월 1일
Gaprod (Groupe Dwenola SAS)는 등기 주소 231 rue Saint-Honoré, 75001 파리, 프랑스에서 HexaTransfer 서비스("서비스")를 운영합니다. 이 개인정보처리방침은 HexaTransfer를 사용할 때 정보를 어떻게 수집, 사용, 보호하는지 설명합니다.
1. 데이터 관리자
데이터 관리자:
Gaprod (Groupe Dwenola SAS)
231 rue Saint-Honoré
75001 파리, 프랑스
이메일: support@gaprod.fr
2. 수집하는 정보
2.1 사용자가 제공하는 정보:
- 발신자 이메일 주소 (선택 사항, 이메일 전송을 선택한 경우에만)
- 수신자 이메일 주소 (선택 사항, 이메일 전송을 선택한 경우에만)
- 메시지 내용 (선택 사항, 전송에 메시지를 추가한 경우)
2.2 자동으로 수집되는 정보:
- IP 주소 (보안 및 악용 방지를 위해 임시로 기록)
- 브라우저 유형 및 버전
- 기기 유형 및 운영 체제
- 접속 날짜 및 시간
- 방문한 페이지 및 수행한 작업
2.3 수집하지 않는 정보:
- 파일 내용: 모든 파일은 업로드 전에 엔드투엔드 암호화를 사용하여 브라우저에서 암호화됩니다. 파일 내용에 접근하거나 읽거나 분석할 수 없습니다.
- 암호화 키: 암호화 키는 다운로드 링크의 프래그먼트(# 기호 뒤)에 포함되어 있으며 서버로 전송되지 않습니다.
3. 정보 사용 방법
수집된 정보는 다음 목적으로 사용합니다:
- 파일 전송 서비스 제공 및 운영
- 전송 알림 이메일 발송 (이메일 전송을 선택한 경우)
- 발신자에게 다운로드 확인 이메일 발송
- 악용 방지 및 서비스 보안 확보
- 익명의 집계 사용 통계 생성
- 법적 의무 이행
4. 데이터 보존
- 전송 메타데이터 (발신자 이메일, 수신자 이메일, 전송 세부정보): 전송이 만료되면 삭제 (생성 후 최대 14일).
- 암호화된 파일: 전송이 만료되면 삭제.
- 연결 및 식별 데이터 (전송과 연결된 IP 주소): 사법 또는 행정 당국의 요청에 응하기 위한 목적으로만, 프랑스 법률(LCEN 및 법령 제2021-1362호)에 따라 1년간 보관됩니다. 이 데이터는 다른 어떤 목적으로도 사용되지 않습니다.
- 기타 기술적 서버 로그 (접속 로그): 최대 30일간 보관.
- 위에 설명된 목적에 필요한 기간 또는 법률이 요구하는 기간 이상 데이터를 보관하지 않습니다.
5. 데이터 공유
개인정보를 판매, 대여 또는 거래하지 않습니다. 다음 경우에만 데이터를 공유할 수 있습니다:
- 서비스 운영을 지원하는 서비스 제공업체 (호스팅, 이메일 전송)와 엄격한 데이터 처리 계약에 따라.
- 법률에 의해 요구되거나 유효한 법적 절차에 응하여.
- Gaprod, 사용자 또는 공공의 권리, 재산 또는 안전을 보호하기 위해.
6. 쿠키
HexaTransfer는 서비스의 적절한 작동에 필요한 필수 쿠키만 사용합니다 (예: CSRF 보호, 언어 설정). 추적 쿠키나 제3자 분석 쿠키를 사용하지 않습니다.
7. 귀하의 권리 (GDPR)
일반 데이터 보호 규정(GDPR)에 따라 유럽 경제 지역에 거주하는 경우 다음 권리가 있습니다:
- 개인 데이터에 대한 접근
- 부정확한 개인 데이터 수정
- 개인 데이터 삭제 요청
- 개인 데이터 처리에 대한 이의 제기 또는 제한
- 데이터 이동성
- 언제든지 동의 철회
- 감독 기관에 이의를 제기할 권리. 프랑스에서는 CNIL(Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr 입니다.
이러한 권리를 행사하려면 support@gaprod.fr으로 문의하십시오.
7bis. 데이터 침해 통지
귀하의 권리와 자유에 위험을 초래할 수 있는 개인 데이터 침해가 발생한 경우, GDPR 제33조에 따라 침해를 인지한 후 부당한 지체 없이, 가능한 경우 72시간 이내에 관할 감독 기관(CNIL)에 통지합니다. 침해가 영향을 받는 개인에게 높은 위험을 초래할 가능성이 있는 경우, GDPR 제34조에 따라 해당 개인에게도 부당한 지체 없이 통지합니다.
8. 국제 전송
데이터는 유럽 연합 내 서버에서 처리됩니다. 데이터가 EU 외부로 전송되는 경우 GDPR 요구 사항에 따라 적절한 안전 장치를 보장합니다.
9. 보안
데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다:
- 모든 전송 파일의 엔드투엔드 암호화
- 모든 연결에 대한 TLS/HTTPS 암호화
- 정기적인 보안 감사
- 접근 제어 및 모니터링
10. 아동의 개인정보보호
HexaTransfer는 15세 미만 아동의 사용을 대상으로 하지 않습니다 (프랑스 데이터 보호법에 따른 프랑스의 디지털 동의 연령). 이 연령 미만 아동의 개인 데이터를 의도적으로 수집하지 않습니다.
11. 정책 변경
본 개인정보처리방침은 수시로 업데이트될 수 있습니다. 변경 사항은 "최종 업데이트" 날짜가 업데이트된 상태로 이 페이지에 게시됩니다.
12. 문의
본 개인정보처리방침에 관한 문의사항은 아래로 연락해 주십시오:
Gaprod (Groupe Dwenola SAS)
231 rue Saint-Honoré
75001 파리, 프랑스
이메일: support@gaprod.fr