중요: 본 쿠키 정책은 CRA Evidence가 당 웹사이트 열람 및 서비스 이용 시 쿠키 및 유사한 추적 기술을 어떻게 사용하는지에 대해 설명합니다.
1. 쿠키란
쿠키는 웹사이트를 방문할 때 귀하의 기기(컴퓨터, 태블릿 또는 모바일 기기)에 저장되는 소형 텍스트 파일입니다. 쿠키는 웹사이트가 귀하의 설정을 기억하고 사이트 이용 현황을 파악하기 위해 이용됩니다.
쿠키는 다음과 같이 분류됩니다:
- 퍼스트파티 쿠키: CRA Evidence가 직접 설정하는 쿠키
- 서드파티 쿠키: 애널리틱스 제공업체 등 당사가 이용하는 외부 서비스가 설정하는 쿠키
- 세션 쿠키: 브라우저를 닫으면 삭제되는 쿠키
- 지속적 쿠키: 일정 기간 동안 귀하의 기기에 보관되는 쿠키
2. 법적 근거 및 컴플라이언스
본 쿠키 정책은 다음 법령의 준수를 목적으로 수립되었습니다:
- GDPR(일반 데이터 보호 규정) - 유럽연합 내 사용자 대상
- ePrivacy 지침(2002/58/EC) - EU의 쿠키 동의 요건
- 영국 GDPR - 영국 거주 사용자 대상
- CCPA(캘리포니아 소비자 개인정보 보호법) - 캘리포니아 거주자 대상
GDPR 제6조 및 ePrivacy 지침에 따라 당사는 다음의 법적 근거를 사용합니다:
- 웹사이트 운영에 필요한 필수 쿠키에 대해서는 정당한 이익
- 애널리틱스 쿠키 및 설정 쿠키에 대해서는 동의
3. 쿠키 동의
당사는 쿠키 설정 시스템을 사용하여 필수가 아닌 쿠키를 설치하기 전에 귀하의 동의를 취득합니다. 웹사이트 푸터의 "쿠키 설정"을 클릭하여 언제든지 설정을 확인하고 변경하실 수 있습니다.
유럽경제지역(EEA), 영국 또는 동의 취득을 의무화하는 기타 지역의 사용자에 대해서는 귀하가 명시적인 동의를 제공한 후에만 필수가 아닌 쿠키가 설치됩니다. 필수 쿠키는 웹사이트 기능 유지에 불가결하므로 동의가 필요하지 않습니다.
3.1 동의 관리 방법
- 최초 방문 시: 쿠키에 관한 설정을 묻는 배너가 표시됩니다
- 설정 변경: 푸터의 "쿠키 설정"을 클릭하여 언제든지 변경하실 수 있습니다
- 동의 철회: 설정 센터에서 언제든지 동의를 철회하실 수 있습니다
4. 쿠키의 카테고리
당사에서는 쿠키를 다음의 카테고리로 분류하고 있습니다:
4.1 필수 쿠키(항상 활성화)
이러한 쿠키는 웹사이트 기능 유지에 불가결하며 비활성화할 수 없습니다. 통상적으로 로그인이나 양식 입력 등 귀하의 조작에 응하여만 설치됩니다.
| 쿠키 이름 | 제공자 | 목적 | 유효 기간 |
|---|---|---|---|
cra_session |
CRA Evidence | 세션 관리 - 로그인 상태 유지 | 세션 종료 시 |
csrf_token |
CRA Evidence | 보안 - 크로스사이트 요청 위조 공격 방지 | 세션 종료 시 |
lang |
CRA Evidence | 언어 설정 저장 | 1년 |
cookie_consent |
CRA Evidence | 쿠키 설정 기억 | 1년 |
4.2 애널리틱스 쿠키(동의 필요)
이러한 쿠키는 정보를 익명으로 수집·보고함으로써 방문자가 웹사이트와 어떻게 상호작용하는지를 파악하고 서비스 개선에 활용하기 위한 것입니다.
| 쿠키 이름 | 제공자 | 목적 | 유효 기간 |
|---|---|---|---|
ph_* |
PostHog(EU 클라우드) | 익명 애널리틱스 식별자 | 1년 |
참고: 공개 페이지에서 PostHog는 쿠키리스 모드로 동작하므로 쿠키 및 로컬 스토리지 항목이 설치되지 않습니다.
4.3 설정 쿠키(동의 필요)
이러한 쿠키는 귀하의 설정 및 선호를 기억하여 더 나은 경험을 제공하기 위한 것입니다:
| 쿠키 이름 | 제공자 | 목적 | 유효 기간 |
|---|---|---|---|
theme |
CRA Evidence | 다크/라이트 모드 설정 저장 | 1년 |
dashboard_layout |
CRA Evidence | 대시보드 커스터마이즈 설정 기억 | 1년 |
table_preferences |
CRA Evidence | 테이블 열 및 필터 설정 저장 | 1년 |
sidebar_state |
CRA Evidence | 사이드바 접기/펼치기 상태 기억 | 1년 |
4.4 마케팅 쿠키(동의 필요)
현재 당사는 마케팅 또는 광고 목적의 쿠키를 사용하지 않습니다. 이 방침이 변경될 경우 본 정책을 업데이트하고 귀하의 동의를 다시 취득합니다.
5. 서드파티 쿠키 및 서비스
당사는 귀하의 기기에 쿠키를 설치할 수 있는 다음의 서드파티 서비스를 이용하고 있습니다:
5.1 애널리틱스
| 제공자 | 목적 | 개인정보 처리방침 |
|---|---|---|
| PostHog(EU 클라우드, 프랑크푸르트) | 웹사이트 이용 현황 분석 및 제품 애널리틱스 | PostHog 개인정보 처리방침 |
PostHog: 당사는 독일 프랑크푸르트에서 호스팅되는 PostHog EU 클라우드를 이용하고 있습니다. IP 주소 익명화가 활성화되어 있으며, 세션 녹화는 수행되지 않습니다. 데이터는 GDPR에 따라 EU 역내에서 처리됩니다.
5.2 인프라 및 보안
| 제공자 | 목적 | 개인정보 처리방침 |
|---|---|---|
| Cloudflare | CDN, 보안 보호, 성능 최적화 | Cloudflare 쿠키 정책 |
Cloudflare 쿠키: Cloudflare는 보안 목적으로 다음의 쿠키를 설치할 수 있습니다:
__cf_bm: 봇 관리 쿠키(30분)cf_clearance: 보안 클리어런스 쿠키(30분~1일)
5.3 결제 처리
| 제공자 | 목적 | 개인정보 처리방침 |
|---|---|---|
| Stripe | 안전한 결제 처리 | Stripe 쿠키 정책 |
Stripe: 귀하가 결제 페이지에 접근할 때 Stripe는 부정 방지 및 안전한 거래를 위해 쿠키를 설치할 수 있습니다. Stripe의 쿠키는 결제 기능에 필요한 필수 쿠키로 취급됩니다.
5.4 지원 및 커뮤니케이션
| 제공자 | 목적 | 개인정보 처리방침 |
|---|---|---|
| Intercom(활성화된 경우) | 고객 지원 채팅 | Intercom 개인정보 처리방침 |
각 서드파티 제공업체는 각자의 개인정보 처리방침에 따라 운영됩니다. 귀하의 데이터가 어떻게 처리되는지에 대해서는 각 제공업체의 정책을 확인하시기 바랍니다.
6. 기타 추적 기술
쿠키 외에도 당사는 다음의 기술을 사용할 수 있습니다:
6.1 웹 비콘(픽셀 태그)
콘텐츠가 열람되었는지를 추적하기 위해 웹페이지 또는 이메일에 삽입된 소형 투명 이미지입니다. 당사는 이를 다음의 목적으로 사용합니다:
- 이메일 개봉률 측정
- 방문 페이지 파악
6.2 로컬 스토리지
HTML5 로컬 스토리지는 설정 정보를 귀하의 기기에 로컬로 저장하기 위해 사용될 수 있습니다. 쿠키와 달리 로컬 스토리지 데이터는 요청마다 자동으로 서버에 전송되지 않습니다.
| 스토리지 키 | 목적 | 유효 기간 |
|---|---|---|
user_preferences |
UI 설정 정보 | 영구 |
draft_content |
양식 자동 저장 초안 | 세션 종료 시 |
6.3 세션 스토리지
로컬 스토리지와 유사하지만, 브라우저 탭을 닫으면 삭제됩니다. 세션 중 일시적인 데이터 보유에 사용됩니다.
7. 브라우저 개인정보 신호
당사는 다음의 브라우저 개인정보 신호를 인식하고 존중합니다:
7.1 글로벌 개인정보 제어(GPC)
귀하의 브라우저에서 GPC 신호가 전송된 경우 당사는 이를 다음의 요청으로 취급합니다:
- 필수가 아닌 쿠키의 옵트아웃
- 개인정보의 판매 또는 공유 옵트아웃(단, 당사는 개인정보를 판매하지 않습니다)
브라우저에서 GPC를 활성화하는 방법에 대해서는 글로벌 개인정보 제어를 참조하시기 바랍니다.
7.2 추적 거부(Do Not Track)
당사는 추적 거부(Do Not Track) 신호를 인식합니다. DNT가 활성화된 경우:
- 명시적인 동의 없이 애널리틱스 쿠키를 설치하지 않습니다
- 서드파티 서비스에는 각자의 DNT 정책이 적용될 수 있습니다
자세한 내용은 All About DNT를 참조하시기 바랍니다.
8. 쿠키 설정 관리
8.1 당 웹사이트에서의 관리
푸터의 "쿠키 설정"을 클릭하여 다음의 작업이 가능합니다:
- 활성화된 쿠키 카테고리 확인
- 필수가 아닌 쿠키의 활성화 또는 비활성화
- 언제든지 설정 업데이트
8.2 브라우저에서의 관리
브라우저 설정에서 쿠키를 관리하실 수 있습니다:
| 브라우저 | 설정 방법 |
|---|---|
| Chrome | Chrome에서 쿠키 관리하기 |
| Firefox | Firefox에서 쿠키 지우기 |
| Safari | Safari에서 쿠키 관리하기 |
| Edge | Edge에서 쿠키 삭제하기 |
8.3 서드파티 옵트아웃 도구
관심 기반 광고에서의 옵트아웃은 다음의 도구에서 하실 수 있습니다:
- Your Online Choices(EU)
- Network Advertising Initiative(미국)
- Digital Advertising Alliance(미국)
- Google Ads Settings
8.4 모바일 기기
모바일 기기에서의 설정 방법:
- iOS: 설정 > 개인정보 보호 및 보안 > 추적
- Android: 설정 > 개인정보 보호 > 광고
중요: 필수 쿠키를 차단하면 웹사이트가 정상적으로 동작하지 않을 수 있습니다. 기능 쿠키 또는 설정 쿠키를 비활성화한 경우 일부 기능을 이용하실 수 없게 될 수 있습니다.
9. 쿠키 보유 기간
| 쿠키 카테고리 | 보유 기간 |
|---|---|
| 필수(세션) | 브라우저 종료 시 삭제 |
| 필수(지속적) | 최대 1년 |
| 애널리틱스 | 최대 1년(PostHog) |
| 설정 | 최대 1년 |
| 동의 기록 | 최대 1년 |
당사는 정기적으로 쿠키 사용 현황을 검토하고 불필요해진 쿠키를 삭제하고 있습니다.
10. 아동의 개인정보
당 웹사이트는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 아동의 데이터를 의도적으로 수집하지 않습니다. 아동의 데이터를 잘못 수집했을 가능성이 있다고 생각되시면 즉시 연락해 주시기 바랍니다.
11. 국제 데이터 이전
일부 서드파티 쿠키 제공업체는 유럽경제지역(EEA) 외부로 데이터를 이전할 수 있습니다. 당사는 적절한 안전 조치가 취해져 있음을 확인하고 있습니다:
- PostHog: 데이터는 EU 역내(독일 프랑크푸르트)에서만 처리됩니다. 국제 이전 없음.
- Cloudflare: 표준 계약 조항(SCC)
- Stripe: EU-미국 데이터 프라이버시 프레임워크 인증 완료
12. 본 정책의 업데이트
다음의 변경에 대응하기 위해 본 쿠키 정책을 수시로 업데이트할 수 있습니다:
- 당사의 관행 또는 기술의 변경
- 법적 또는 규제상 요건의 변경
- 당사가 이용하는 서드파티 서비스의 변경
변경 내용은 업데이트된 "최종 업데이트일"과 함께 본 페이지에 게재됩니다. 중요한 변경의 경우 이메일 또는 웹사이트 상의 눈에 띄는 안내를 통해 통지할 수 있습니다.
최종 업데이트일: 2026년 2월 14일
13. 문의
쿠키 사용 또는 본 정책에 관한 질문은 다음으로 연락해 주시기 바랍니다:
Senda Tech Solutions, S.L.(CRA Evidence로 사업 전개) 이메일: privacy@craevidence.com
개인정보 담당자 문의: privacy@craevidence.com
개인 데이터 취급에 관한 자세한 내용은 개인정보 처리방침을 참조하시기 바랍니다.