개인정보 처리방침
시행일: 2026년 9월 15일
최종 업데이트: 2026년 9월 15일
이 개인정보 처리방침은 이용자가 mapps.one 웹사이트, 대시보드 및 API(이하 통칭하여 "서비스")를 이용할 때와 방문자가 회사가 앱을 위해 호스팅하는 공개 페이지를 방문할 때 mapps.one(이하 "mapps.one" 또는 "회사")에서 개인정보를 어떻게 수집, 이용 및 공유하는지 설명합니다. 또한 이용자의 선택권과 권리에 대해서도 설명합니다.
이 방침은 다음 두 집단에 적용됩니다.
- 고객: 계정을 만들었거나 워크스페이스에 초대된 모든 사람.
- 방문자: mapps.one 또는 고객의 자체 도메인에서 mapps.one으로 게시된 스마트 링크, 랜딩 페이지, 법률 페이지, 프레스 키트 또는 QR 코드를 여는 모든 사람.
1. 책임 주체
고객에 관한 개인정보와 회사가 자체 목적으로 처리하는 개인정보의 개인정보처리자는 mapps.one(주소: Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, 등록번호: 416258)입니다. 회사에는 이메일(support@mapps.one) 또는 문의 페이지를 통해 연락할 수 있습니다.
- 유럽연합 내 대리인: [GDPR 제27조에 따라 지정한 경우 EU 대리인의 이름과 주소]
- 영국 내 대리인: [지정한 경우 영국 대리인의 이름과 주소]
- 튀르키예 개인정보처리자 등록부(VERBİS): [해당하는 경우 등록번호]
앱 페이지는 고객이 게시하며, 페이지에 담을 내용과 링크 대상은 고객이 결정합니다. 회사가 이러한 페이지의 방문자를 연결하고 분석을 제공할 때, 회사는 EU 일반 개인정보 보호법(GDPR) 및 튀르키예 개인정보 보호법(KVKK)상 처리자(수탁자)로서, 그리고 CCPA상 서비스 제공자로서 고객을 대신하여 방문자 데이터를 처리합니다. 또한 회사는 서비스의 보안 유지, 악용 및 사기 방지, 서비스 개선이라는 회사 자체의 정당한 목적을 위해 그 데이터의 일부를 제한적으로 개인정보처리자로서 처리합니다. 고객은 자신이 mapps.one을 이용한다는 사실을 자신의 사용자에게 알릴 책임이 있습니다. 회사가 고객을 대신하여 수행하는 처리에는 회사의 [데이터 처리 부속계약서 링크]가 적용됩니다.
2. 고객으로부터 수집하는 데이터
| 항목 | 포함 내용 |
|---|---|
| 계정 정보 | 이름, 이메일 주소, 비밀번호(안전한 해시로만 저장), 선호 언어, 시간대 및 인터페이스 테마. 2단계 인증을 켠 경우 해당 설정. |
| Google 로그인 | Google로 로그인하는 경우: Google 계정 ID, 이름, 이메일 주소 및 프로필 사진 URL. 회사는 이용자의 Google 비밀번호를 절대 받지 않습니다. |
| 워크스페이스 및 팀 | 워크스페이스 이름, 멤버와 멤버의 역할, 이용자가 초대한 사람의 이메일 주소. |
| 게시하는 콘텐츠 | 앱 이름, 설명, 아이콘, 스크린샷, 스토어 링크, 개발자 이름, 웹사이트 및 연락처 이메일, 소셜 링크, 기능 목록, 보도 자료, 법률 문서 설문 응답 및 생성된 문서. 이 콘텐츠는 설계상 이용자의 앱 페이지에 공개됩니다. |
| 결제 정보 | 청구 대상 이름, 이메일, 국가, 도시, 주소 및 세금 ID; 이용 플랜, 주문 금액, 통화, 날짜 및 결제 대행사의 참조 정보. 회사는 전체 카드 번호를 받거나 저장하지 않습니다. |
| 개발자 설정 | API 토큰(해시로 저장), 웹훅 URL, 서명 시크릿(암호화하여 저장) 및 전송된 페이로드와 이용자 서버의 응답을 포함한 웹훅 전송 로그. |
| 보안 및 활동 로그 | 로그인된 세션의 IP 주소, 브라우저 사용자 에이전트 및 마지막 활동 시간; 초대, 결제, 앱 변경 등 중요한 작업과 그때 사용된 IP 주소의 기록; 로그인 시간. |
| 커뮤니케이션 | 이용자가 문의 양식을 통해 보낸 메시지(이름, 이메일, 주제 및 메시지 내용)와 지원팀과 주고받은 이메일. |
3. 앱 페이지 방문자에 관해 처리하는 데이터
공개 앱 페이지는 가능한 한 적은 데이터를 수집하도록 설계되었습니다.
페이지 요청 시
웹 요청에 응답하기 위해 회사의 서버는 방문자의 IP 주소, 사용자 에이전트(브라우저 및 기기 정보), 브라우저가 보내는 경우 참조 페이지, 그리고 캠페인 태그를 포함한 요청 URL을 수신합니다. 회사는 이 정보를 요청 시점에 사용하여 방문자를 보낼 목적지를 정하고 아래에 설명된 분석 데이터를 산출합니다.
분석 이벤트로 저장하는 항목
- 이벤트 유형(링크 클릭, 페이지 조회, 스토어 클릭 또는 딥 링크 열기), 앱 및 시간.
- 회사의 콘텐츠 전송 네트워크 또는 로컬 위치 데이터베이스가 IP 주소로부터 판별한 국가. IP 주소 자체는 이벤트와 함께 저장되지 않습니다.
- 사용자 에이전트에서 판별한 운영체제 및 버전, 기기 유형, 기기 모델, 브라우저 및 인앱 브라우저 이름. 전체 사용자 에이전트 문자열은 이벤트와 함께 저장되지 않습니다.
- 참조 웹사이트의 호스트 이름과 트래픽 유입 경로 분류.
- URL에 포함된 UTM 소스, 매체 및 캠페인 태그.
- 방문자가 이동한 목적지, 표시된 A/B 테스트 변형(있는 경우) 및 사용된 커스텀 도메인(있는 경우).
- 가명 방문자 식별자: IP 주소와 사용자 에이전트를 앱, 당일 날짜 및 비밀 키와 결합하여 만든 SHA-256 해시의 처음 16자. 이 식별자는 매일 바뀌고 앱마다 다르므로, 다른 날짜에 또는 여러 앱에 걸쳐 방문자를 식별하는 데 사용할 수 없습니다.
검색 엔진 크롤러, 링크 미리보기 봇 등 자동화된 트래픽은 기록되지 않습니다.
앱 페이지에서 하지 않는 일
- 회사는 분석이나 광고를 위한 쿠키를 설정하지 않으며, 방문자를 추적하기 위해 로컬 스토리지나 핑거프린팅 스크립트를 사용하지 않습니다.
- 회사는 방문자 프로필을 만들거나, 여러 웹사이트에 걸쳐 방문자를 추적하거나, 방문자 데이터를 판매하지 않습니다.
- 앱 페이지에 나타날 수 있는 쿠키는 고객이 실험을 진행하는 동안 A/B 테스트 변형을 일관되게 유지하는 쿠키와, 방문자가 언어를 선택했을 때 설정되는 언어 설정 쿠키뿐입니다. 회사의 쿠키 정책을 참조하십시오.
악용 신고
방문자가 앱 페이지를 신고하면 회사는 신고 사유, 방문자가 작성한 세부 내용, 방문자가 제공하기로 선택한 경우 이메일 주소, 그리고 중복 신고를 제한하는 데 사용하는 IP 주소의 해시를 저장합니다.
서버 및 네트워크 로그
회사의 호스팅 및 콘텐츠 전송 서비스 제공업체는 네트워크를 운영하고 보호하기 위해 IP 주소를 포함한 단기 기술 로그를 보관할 수 있습니다. [호스팅 및 콘텐츠 전송 서비스 제공업체의 로그 보관 기간을 기재하십시오.]
4. 개인정보의 이용 목적 및 법적 근거
| 목적 | 데이터 | GDPR상 법적 근거 | KVKK상 법적 근거(제5조) |
|---|---|---|---|
| 이용자의 계정, 워크스페이스 및 앱의 생성과 운영, 이용자 페이지의 호스팅 | 계정 정보, 워크스페이스 및 팀, 콘텐츠 | 계약의 이행(제6조제1항(b)) | 계약의 체결 또는 이행에 필요(제5조제2항(c)) |
| 방문자 연결 및 고객에 대한 분석 제공 | 방문자 요청 데이터 및 분석 이벤트 | 앱 링크를 운영하고 그 도달 범위를 측정하는 데 대한 고객과 회사의 정당한 이익(제6조제1항(f)); 처리자로서는 고객의 지시에 따름 | 정당한 이익(제5조제2항(f)); 처리자로서는 고객의 지시에 따름 |
| 결제 처리, 영수증 발행, 세무 및 회계 의무 이행 | 결제 정보 | 계약의 이행(제6조제1항(b)); 법적 의무(제6조제1항(c)) | 계약(제5조제2항(c)); 법적 의무(제5조제2항(ç)) |
| 이메일 인증, 초대, 영수증, 갱신 알림, 보안 알림 등 서비스 이메일 발송 | 계정 정보 | 계약의 이행(제6조제1항(b)); 정당한 이익(제6조제1항(f)) | 계약(제5조제2항(c)); 정당한 이익(제5조제2항(f)) |
| 서비스 보안 유지, 사기 및 악용 방지, 신고 처리 | 보안 및 활동 로그, 악용 신고 | 정당한 이익(제6조제1항(f)); 해당하는 경우 법적 의무(제6조제1항(c)) | 정당한 이익(제5조제2항(f)); 법적 의무(제5조제2항(ç)) |
| 지원 제공 | 커뮤니케이션, 계정 정보 | 계약의 이행(제6조제1항(b)); 정당한 이익(제6조제1항(f)) | 계약(제5조제2항(c)); 정당한 이익(제5조제2항(f)) |
| 법적 청구의 제기, 행사 또는 방어 | 관련 기록 | 정당한 이익(제6조제1항(f)) | 권리의 설정, 행사 또는 보호(제5조제2항(e)) |
| 제품 소식 및 마케팅 이메일 발송 [발송하는 경우에만] | 이메일 주소, 이름 | 동의(제6조제1항(a)) | 명시적 동의(제5조제1항) 및 법률 제6563호에 따른 상업용 전자 메시지 수신 동의 |
5. 개인정보를 공유하는 대상
회사는 여기에 설명된 경우에만 개인정보를 공유합니다. 회사는 개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 공유하지도 않습니다.
| 수령자 | 목적 | 위치 |
|---|---|---|
| [호스팅 제공업체] | 서버, 데이터베이스 및 백업 | [호스팅 지역] |
| [콘텐츠 전송 네트워크 및 DNS 제공업체] | 페이지 전송, TLS 인증서, 공격 방어 및 국가 판별 | [지역] |
| [이메일 발송 제공업체] | 서비스 이메일 발송 | [지역] |
| [파일 저장소 제공업체] | 아이콘, 스크린샷 및 프레스 자료 저장 | [지역] |
| Google 로그인(이용자가 선택한 경우에만) | 미국 및 기타 국가 | |
| Paddle(Paddle.com Market Limited 및 그 계열사) | 미국 달러 결제에 대한 결제 페이지, 결제 처리, 세금 및 인보이스 발행 | 영국 및 기타 국가 |
| iyzico | 튀르키예 리라 카드 결제 | 튀르키예 |
| PayTR | 튀르키예 리라 카드 결제 | 튀르키예 |
| [오류 모니터링 제공업체(사용하는 경우)] | 오류 진단 | [지역] |
결제 대행사. 미국 달러로 결제하는 경우 Paddle이 이용자 구매의 기록상 판매자(merchant of record)이자 재판매자입니다. Paddle은 자체 개인정보 처리방침에 따라 독립적인 개인정보처리자로서 이용자의 결제 정보, 청구지 주소 및 세금 정보를 처리합니다. iyzico와 PayTR은 튀르키예의 인가된 결제 기관으로, 각자의 개인정보 처리방침에 따라 이용자의 카드 정보를 처리합니다. 회사는 이용자의 카드 번호가 아니라 결제 결과와 거래 참조 정보를 받습니다.
이용자의 지시에 따른 공유. 이용자가 구성한 웹훅 엔드포인트와 Zapier 등의 연동 서비스는 이용자가 구독한 이벤트 데이터를 받습니다. 이용자의 워크스페이스 멤버는 각자의 역할에 따라 워크스페이스의 콘텐츠와 분석을 볼 수 있습니다.
기타 공개. 회사는 법률이 요구하는 경우, 회사의 이용자, 일반 대중 또는 mapps.one의 권리, 안전 및 재산을 보호하기 위한 경우, 그리고 회사의 사업이 합병, 인수 또는 매각되는 경우 그 승계인에게 개인정보를 공개할 수 있으며, 마지막 경우에는 이 방침이 계속 적용됩니다.
6. 국외 이전
회사의 주요 서버는 [호스팅 지역]에 있습니다. 일부 제공업체는 유럽경제지역, 영국 및 튀르키예 이외의 국가를 포함한 다른 국가에서 데이터를 처리합니다. 회사가 개인정보를 국외로 이전하는 경우 적정성 결정(인증받은 수령자에 대한 EU-미국 데이터 프라이버시 프레임워크 등) 또는 유럽연합 집행위원회나 영국 당국이 승인한 표준계약조항에 근거합니다. 튀르키예 법률이 적용되는 이전의 경우 적정성 결정, 튀르키예 개인정보보호청에 통지된 표준계약 또는 그 밖의 적절한 보호조치 등 KVKK 제9조에서 정한 요건에 근거합니다. [각 제공업체에 적용되는 이전 메커니즘을 확인하십시오.]
7. 데이터 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 계정, 워크스페이스 및 앱 콘텐츠 | 계정이 존재하는 동안. 앱, 워크스페이스 또는 계정을 삭제하면 해당 데이터는 운영 시스템에서 즉시 삭제되고 백업에서는 [백업 보관 기간] 이내에 삭제됩니다. |
| 분석 이벤트 | 최대 2년간 보관한 후 자동으로 삭제됩니다. 이 기록 중 이용자가 볼 수 있는 기간은 이용 플랜에 따라 달라집니다. 이벤트는 해당 앱이 삭제될 때 함께 삭제되기도 합니다. |
| 로그인 세션 | 로그아웃할 때까지 또는 2시간 동안 활동이 없어 세션이 만료될 때까지. "로그인 상태 유지"를 선택하거나 Google로 로그인한 경우, 로그아웃할 때까지 해당 브라우저에서 로그인 상태가 유지됩니다. |
| 워크스페이스 초대 | 수락되거나 만료될 때까지 보관한 후 삭제됩니다. |
| 보안 및 활동 로그 | [감사 로그 보관 기간] |
| 웹훅 전송 로그 | [웹훅 전송 로그 보관 기간] |
| 결제 기록 및 인보이스 | [세법 및 상법상 요구되는 보관 기간(예: 10년)] |
| 문의 메시지 및 악용 신고 | [지원 및 악용 신고 보관 기간] |
법률이 요구하는 경우 또는 분쟁 해결이나 회사 약관의 집행을 위해 필요한 경우 회사는 데이터를 더 오래 보관할 수 있습니다.
8. 이용자의 권리
모든 이용자
이용자는 대시보드에서 대부분의 계정 데이터를 확인하고 수정할 수 있으며, 계정 설정에서 언제든지 계정을 삭제할 수 있습니다. 아래에 설명된 권리를 행사하려면 이메일(support@mapps.one)로 요청해 주십시오. 회사는 이용자에게 신원 확인을 요청할 수 있습니다. 법률이 기간 연장을 허용하는 경우를 제외하고, 회사는 GDPR에 따라 1개월 이내, KVKK에 따라 30일 이내, CCPA에 따라 45일 이내에 응답합니다.
유럽경제지역, 영국 및 스위스
이용자는 자신의 개인정보에 접근하고, 이를 정정하거나 삭제하도록 요구하고, 그 처리를 제한하거나 처리에 반대하고, 이동 가능한 형식으로 받을 권리가 있으며, 언제든지 동의를 철회할 권리가 있습니다. 동의를 철회하더라도 그 이전에 이루어진 처리에는 영향을 미치지 않습니다. 또한 이용자는 거주지의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.
튀르키예(개인정보 보호에 관한 법률 제6698호, "KVKK")
이 방침은 KVKK 제10조에 따른 회사의 고지 안내문 역할도 합니다. KVKK 제11조에 따라 이용자는 다음과 같은 권리를 가집니다.
- 개인정보의 처리 여부를 확인하고 처리에 관한 정보를 요청할 권리
- 처리 목적과 데이터가 그 목적에 맞게 이용되는지를 확인할 권리
- 튀르키예 국내외에서 이용자의 개인정보를 제공받은 제3자를 알 권리
- 불완전하거나 부정확한 데이터의 정정을 요청할 권리
- 제7조에서 정한 요건에 따라 데이터의 삭제 또는 파기를 요청할 권리
- 데이터를 제공받은 제3자에게 정정, 삭제 또는 파기 사실을 통지하도록 요청할 권리
- 오로지 자동화된 데이터 분석으로 인해 이용자에게 불리한 결과가 발생하는 것에 이의를 제기할 권리
- 위법한 처리로 발생한 손해의 배상을 청구할 권리
이용자는 Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye 주소로 서면을 보내거나, 등록된 이메일 주소에서 이메일(support@mapps.one)을 보내거나, 「개인정보처리자에 대한 신청 절차 및 원칙에 관한 고시」에서 정한 그 밖의 방법으로 요청할 수 있습니다. 요청 처리에 법률상 청구가 허용되는 비용이 드는 경우를 제외하고, 회사는 30일 이내에 무료로 답변합니다. 요청이 거부되거나 답변을 받지 못한 경우 이용자는 튀르키예 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)에 민원을 제기할 수 있습니다.
캘리포니아
지난 12개월 동안 회사는 다음 범주의 개인정보를 수집했습니다: 식별자(이름, 이메일 주소, IP 주소 등), 고객 기록 및 상업 정보(결제 정보, 구매 내역 등), 인터넷 또는 기타 전자 네트워크 활동 정보(이용 로그, 앱 페이지 분석 등), 대략적인 위치 정보(국가), 그리고 이용자 인증에만 사용하는 계정 로그인 자격 증명. 회사는 이 정보를 이용자, 이용자의 브라우저 또는 기기, Google 및 결제 대행사로부터 수집하여 4번 항목에 기재된 목적으로 이용하며, 5번 항목에 기재된 서비스 제공자에게 공개합니다.
회사는 개인정보를 판매하거나 공유하지 않으며, 이용자에게 제한 요구권이 발생하는 목적으로 민감한 개인정보를 이용하거나 공개하지 않습니다. 이용자는 회사가 수집, 이용 및 공개하는 개인정보를 알 권리, 삭제를 요청할 권리, 정정을 요청할 권리, 그리고 권리 행사를 이유로 차별받지 않을 권리가 있습니다. 이용자는 권한을 위임받은 대리인을 통해 요청할 수 있습니다. 회사는 판매나 공유를 하지 않지만, Global Privacy Control 신호를 판매 및 공유 거부(옵트아웃) 요청으로 처리합니다.
앱 페이지 방문자
회사의 분석은 쿠키 없이 매일 바뀌는 가명 식별자를 사용하므로, 일반적으로 회사는 분석 이벤트를 특정 개인과 연결할 수 없습니다. 앱이나 앱의 데이터 처리 방식에 관한 문의는 먼저 해당 앱 페이지에 표시된 개발자에게 연락해 주십시오. 회사는 가능한 범위에서 고객이 요청에 대응할 수 있도록 지원합니다.
9. 보안
회사는 전송 중 암호화(HTTPS), 비밀번호 및 API 토큰의 해시 처리, 웹훅 서명 시크릿과 결제 자격 증명 등 비밀 정보의 암호화 저장, 선택형 2단계 인증, 워크스페이스 멤버의 역할 기반 접근 권한, 직원 접근 제한 및 모니터링을 통해 개인정보를 보호합니다. 완벽하게 안전한 시스템은 없습니다. 강력하고 고유한 비밀번호를 사용하시고, 의심스러운 점을 발견하면 이메일(support@mapps.one)로 알려 주십시오.
10. 아동
서비스는 사업자와 성인을 대상으로 합니다. 계정을 만들려면 만 18세 이상이거나 거주지의 성년 연령 이상이어야 하며, 회사는 계정 생성을 위해 아동의 개인정보를 고의로 수집하지 않습니다. 앱 페이지에서는 아동이 사용하는 앱을 홍보할 수 있습니다. 해당 페이지의 분석은 3번 항목에 설명된 범위로 제한되며, 아동용 앱의 개발자는 COPPA 등 자신에게 적용되는 법률을 준수할 책임이 있습니다. 아동이 회사에 개인정보를 제공했다고 생각되면 회사에 연락해 주십시오. 해당 정보를 삭제하겠습니다.
11. 자동화된 결정
회사는 이용자에게 법적 효력 또는 이와 유사한 중대한 영향을 미치는 결정을 오로지 자동화된 처리에 근거하여 내리지 않습니다. 방문자를 보호하기 위해, 한 앱 페이지에 대한 여러 건의 악용 신고가 동시에 처리 대기 중이면 해당 페이지는 자동으로 정지됩니다. 이후 회사 팀원이 사안을 검토하며, 개발자는 회사에 연락하여 결정의 재검토를 요청할 수 있습니다.
12. 이 방침의 변경
회사는 운영 방식이 변경되면 이 방침을 업데이트합니다. 중대한 변경이 있는 경우, 변경 사항이 적용되기 [최소 30일] 전에 이메일 또는 대시보드를 통해 고객에게 알립니다. 이 페이지 상단의 날짜는 최종 업데이트 날짜를 나타냅니다.
13. 문의
mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
개인정보 보호: support@mapps.one
지원: support@mapps.one