개인정보처리방침

최종 업데이트: 2026-10-18

초안입니다. 이 문서는 아직 변호사의 검토를 받지 않았으며 변경될 수 있습니다.

요약

• 파일은 기기 밖으로 나가지 않습니다. 모든 도구는 브라우저 안에서 실행됩니다. 저희는 이용자의 파일을 보거나 저장하거나 복구할 수 없습니다.
• 어느 나라에서든 동의 없이는 통계를 수집하지 않습니다. Google Analytics와 Yandex Metrica는 쿠키 배너에서 동의한 후에만 작동합니다. 거부는 동의만큼 쉽고, 어느 쪽을 선택하든 모든 도구가 작동합니다.
• 모든 페이지 하단의 쿠키 설정에서 언제든지 선택을 바꿀 수 있습니다.
• 다른 웹사이트와 마찬가지로, 페이지를 불러올 때 저희 호스팅 업체가 이용자의 IP 주소와 브라우저 정보를 확인합니다.
• 저희는 광고를 표시하지 않으며, 이용자의 개인정보를 판매하거나 공유하지 않습니다.

1. 운영자 정보

Nibbo(nibbo.org)는 [Company legal name] LLC([Registered address], Tashkent, Republic of Uzbekistan, 등록번호 [Registration number / TIN], 이하 “저희” 또는 “회사”)가 운영합니다. 회사는 이 방침에 기재된 개인정보의 컨트롤러(러시아 법상 운영자)입니다. 권리 행사 요청을 포함하여 개인정보에 관한 모든 문의: [email protected]. 이 주소는 개인정보 보호책임자(브라질에서는 encarregado)의 연락처이기도 합니다.

EU 대리인(GDPR 제27조): [성명 및 주소]. 영국 대리인(UK GDPR 제27조): [성명 및 주소].

2. 이용자의 파일

이용자가 Nibbo에서 여는 동영상, 이미지, 오디오, 문서는 WebCodecs, WebAssembly 및 이와 유사한 브라우저 기술을 사용하여 이용자 본인의 기기에서 이용자 본인의 브라우저가 읽고 처리합니다. 이 파일들은 저희나 다른 누구에게도 업로드되지 않으며, 저희는 파일이나 그 결과물의 사본을 보유하지 않습니다. 사이트의 콘텐츠 보안 정책(Content Security Policy)에 따라, 정책에 나열되지 않은 서버로 데이터를 보내는 것은 브라우저 자체가 거부합니다.

3. 처리하는 정보와 목적

3.1 사이트 방문(항상)

저희 사이트는 Cloudflare, Inc.(미국)를 통해 제공됩니다. 브라우저가 페이지를 요청하면 Cloudflare는 사이트를 제공하고 악용으로부터 보호하기 위해 이용자의 IP 주소, 브라우저 및 기기 정보(사용자 에이전트), 요청한 페이지와 시각을 처리합니다. 또한 Cloudflare는 이용자의 IP 주소가 속한 국가를 브라우저에 알려 줍니다. 저희는 이 국가 정보를 이용자의 브라우저 안에서만 사용합니다. 즉, 마스코트 옆에 국기를 표시하고, 이용자에게 제공할 수 있는 통계 서비스를 결정하는 데 사용합니다(3.4 참조). 저희는 이 정보를 저장하지 않습니다.

법적 근거: 안전한 웹사이트 운영에 대한 회사의 정당한 이익(GDPR 및 UK GDPR 제6조 제1항 (f), LGPD 제7조 IX호). 러시아의 경우, 이용자가 요청한 사이트를 제공하는 데 필요하므로 연방법 152-FZ 제6조 제1부 제5호.

3.2 처리 구성 요소(도구에 필요한 경우에만)

일부 도구는 처음 사용할 때 jsDelivr(cdn.jsdelivr.net, 공개 콘텐츠 전송 네트워크)와 Hugging Face, Inc.(huggingface.co, 미국)에서 처리 코드나 AI 모델을 내려받습니다. 이 업체들은 일반적인 다운로드와 마찬가지로 파일을 내려받을 때 이용자의 IP 주소와 브라우저 정보를 받습니다. 이후 코드와 모델은 이용자의 기기에서 실행되며, 이용자의 파일은 이들에게 절대 전송되지 않습니다. 글꼴은 저희 사이트에서 직접 제공하므로 글꼴 제공업체가 이용자의 정보를 받지 않습니다.

법적 근거: 이용자가 요청한 도구를 제공하는 데 필요함(GDPR 제6조 제1항 (b) 및 (f), LGPD 제7조 V호 및 IX호).

3.3 Google Analytics(동의한 경우에만)

이용자가 허용하면, 저희는 방문자 수, 이용하는 페이지와 도구, 도구가 실패하는 지점을 파악하여 이를 수정하고 개선하기 위해 Google LLC(미국, EEA·영국·스위스 이용자의 경우 Google Ireland Limited)가 제공하는 Google Analytics 4를 사용합니다.

• 정보: 쿠키에 저장된 무작위 식별자, IP 주소(Google이 이용자의 도시와 국가를 추정하는 데 사용한 후 저장하지 않고 폐기), 브라우저, 운영체제, 기기 유형, 화면 크기 및 언어, 조회한 페이지와 이전 페이지, 사이트에서의 행동(예: 도구의 시작 또는 완료, 파일 형식과 대략적인 크기(예: “mp4, 120 MB”), 처리에 걸린 시간, 전환한 언어, 결과를 저장했다는 사실).
• 절대 수집하지 않는 정보: 이용자의 파일, 그 내용이나 이름, 도구에 입력한 텍스트.
• Google 신호와 광고 맞춤 설정은 꺼져 있습니다. Google은 이 정보에 대해 회사의 수탁자(처리자)로서 행동합니다.
• 러시아 방문자에게는 사용하지 않습니다. 러시아 법은 러시아 시민의 개인정보를 러시아에 소재한 데이터베이스에 먼저 기록하도록 요구하기 때문입니다.

법적 근거: 이용자의 동의(GDPR 제6조 제1항 (a), LGPD 제7조 I호, 152-FZ 제6조 제1부 제1호 및 제9조). Google 서비스를 사용하는 사이트의 데이터를 Google이 사용하는 방법: policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica(동의한 경우에만)

이용자가 허용하면, 저희는 같은 목적, 즉 방문 수와 도구 사용 집계를 위해 YANDEX LLC(16 Lva Tolstogo St., Moscow, 119021, Russia)가 제공하는 Yandex Metrica를 사용합니다.

• 정보: 쿠키에 저장된 무작위 식별자, IP 주소와 이를 통해 추정한 대략적인 위치, 브라우저, 운영체제, 기기 유형, 화면 크기 및 언어, 조회한 페이지, 이전 페이지, 페이지에서의 클릭과 스크롤(클릭 맵 작성용), 이동한 링크, 그리고 3.3과 동일한 도구 이벤트.
• 절대 수집하지 않는 정보: 이용자의 파일, 그 내용이나 이름, 입력한 텍스트. 세션 녹화(Webvisor)는 꺼져 있습니다.
• 정보는 러시아에 있는 Yandex 서버에 저장됩니다.
• EEA, 영국 및 스위스 방문자, 또는 이용자의 국가를 알 수 없는 경우에는 사용하지 않습니다. 러시아는 유럽 개인정보 보호법상 적정성 결정을 받지 않았기 때문입니다.

법적 근거: 이용자의 동의(3.3과 같음). Yandex Metrica 이용약관: yandex.com/legal/metrica_termsofuse.

3.5 광고

Nibbo는 현재 광고를 표시하지 않으며 광고 쿠키도 사용하지 않습니다. 광고를 도입하게 되면 먼저 이 방침을 업데이트하고, 법이 요구하는 경우 별도로 동의를 요청하겠습니다.

3.6 문의

이용자가 저희에게 연락하면, 답변을 위해 이용자의 이메일 주소와 메시지를 사용합니다. 법적 근거: 답변에 대한 회사의 정당한 이익(GDPR 제6조 제1항 (f)) 또는 이용자가 요청한 조치(GDPR 제6조 제1항 (b)).

4. 동의 및 철회 방법

처음 방문하면 배너에서 통계 허용 여부를 묻습니다. 답변하기 전까지, 그리고 ‘모두 거부’를 선택한 경우에는 선택 항목이 아무것도 실행되지 않습니다. 즉, 분석 스크립트를 불러오지 않고, 분석 쿠키를 설정하지 않으며, Google이나 Yandex로 정보를 보내지 않습니다. ‘모두 거부’와 ‘모두 허용’은 나란히 있으며 모양도 같습니다. ‘설정’에서는 서비스마다 별도의 스위치가 있으며, 이용자가 켜기 전까지는 꺼져 있습니다. 이용자의 국가에서 사용할 수 있는 서비스만 표시됩니다.

동의할 때와 마찬가지로 쉽게, 모든 페이지 하단의 쿠키 설정에서 언제든지 동의를 철회하거나 변경할 수 있습니다. 철회하면 해당 서비스가 중지되고, 저희 사이트에 있는 해당 서비스의 쿠키가 삭제되며, 페이지가 새로고침됩니다. 철회는 철회 이전의 처리에 영향을 주지 않습니다. 12개월 후, 또는 이 방침이 새로운 동의가 필요한 방식으로 변경되면 그보다 일찍 다시 여쭙니다. 이용자의 선택과 그 날짜는 동의 기록으로 브라우저에 저장됩니다.

또한 저희는 Global Privacy Control (GPC) 신호를 개인정보 판매 또는 공유에 대한 거부(옵트아웃)로 존중합니다.

‘모두 허용’을 선택하거나 서비스를 켜면, 동의하는 내용을 정확히 규정한 별도 문서인 개인정보 처리 동의서에도 동의하게 됩니다.

5. 기기 내 저장

저희는 몇 가지 작은 설정(쿠키 선택, 국기와 언어, 도구 환경설정)을 브라우저에 저장하며, 이 설정은 기기 밖으로 나가지 않습니다. 또한 이용자가 동의한 경우에만 통계 서비스의 쿠키가 저장됩니다. 전체 목록은 쿠키 정책에 있습니다.

6. 정보를 받는 자

저희는 개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 공유하지도 않습니다.

7. 국외 이전

회사는 우즈베키스탄에 소재하며, 저희 업체들은 미국, 러시아, EU 및 기타 지역에서 운영되므로 이용자의 정보가 이용자의 국가 밖에서 처리될 수 있습니다.

• EEA, 영국 및 스위스: 미국으로의 이전은 수령자가 인증을 받은 경우(Google과 Cloudflare는 인증을 받았습니다) EU-미국 데이터 프라이버시 프레임워크(및 그 영국·스위스 확장)에, 그 밖의 경우에는 유럽연합 집행위원회의 표준계약조항과 영국 부록에 근거합니다. 이 지역에서는 Yandex Metrica를 사용하지 않으므로, 이 지역의 정보는 러시아로 전송되지 않습니다.
• 러시아: 러시아 방문자에게는 Google Analytics를 사용하지 않습니다. Yandex Metrica는 정보를 러시아에 저장합니다. 호스팅(Cloudflare)과 구성 요소 다운로드에는 러시아 밖의 서버가 관여할 수 있습니다. 개인정보 처리 동의를 함으로써 이용자는 위에 나열된 수령자와 국가로의 정보 국외 이전에도 동의하게 됩니다.
• 브라질: 국외 이전은 이용자의 개별 동의(LGPD 제33조 VIII호) 또는 제33조의 기타 메커니즘에 근거합니다.
• 기타 지역: 이용자 국가의 법이 국외 이전에 동의를 요구하는 경우(예: 튀르키예, 베트남, 인도네시아), 배너에서 이용자가 하는 동의는 여기에 설명된 이전을 포함합니다.

우즈베키스탄 시민의 개인정보는 우즈베키스탄 공화국 「개인정보에 관한 법률」에 따라 처리됩니다.

8. 보관 기간

목적이 달성되거나 이용자가 동의를 철회하면, 법이 보관을 요구하는 경우를 제외하고 저희는 정보를 삭제하거나 삭제되도록 합니다.

9. 이용자의 권리

어디에 거주하든 이용자는 저희가 보유한 본인의 개인정보가 무엇인지 문의하고 그 정정이나 삭제를 요청할 수 있으며, 언제든지 동의를 철회할 수 있습니다. [email protected]로 연락해 주십시오. 저희는 요청이 본인의 것임을 확인하기 위한 정보를 요청할 수 있습니다(예를 들어 통계의 경우, 다른 방법으로는 정보를 이용자와 연결할 수 없으므로 쿠키의 식별자). 거주 지역에 따라 다음 권리도 갖습니다.

• EEA, 영국 및 스위스(GDPR, UK GDPR, FADP): 열람, 정정, 삭제, 처리 제한, 개인정보 이동, 정당한 이익에 근거한 처리에 대한 이의 제기, 동의 철회. 1개월 이내에 답변합니다. 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.
• 러시아(152-FZ): 본인 정보의 처리에 관한 정보를 받을 권리, 불완전하거나 오래되었거나 부정확하거나 불법적으로 취득되었거나 필요하지 않은 정보의 정정, 차단 또는 파기를 요구할 권리, 동의를 철회할 권리, 로스콤나드조르(Roskomnadzor) 또는 법원에 이의를 제기할 권리. 10영업일 이내에 답변합니다(통지 후 5영업일 연장 가능).
• 캘리포니아(CCPA/CPRA) 및 기타 미국 주: 저희가 수집, 이용, 공개하는 개인정보를 알 권리, 이를 열람, 정정, 삭제할 권리, 판매 및 공유를 거부할 권리(저희는 둘 다 하지 않으며 GPC를 존중합니다), 이러한 권리 행사를 이유로 차별받지 않을 권리. 권한을 위임받은 대리인을 이용할 수 있습니다. 저희는 민감한 개인정보를 사용하지 않습니다. 45일 이내에 답변합니다. 지난 12개월 동안 저희는 제3항의 목적을 위해 식별자(IP 주소, 쿠키 식별자), 저희 사이트에서의 인터넷 활동, 대략적인 위치를 수집했으며, 제6항의 수령자에게만 공개했습니다.
• 브라질(LGPD 제18조): 처리 여부 확인, 열람, 정정, 불필요하거나 과도한 정보의 익명화·차단·삭제, 이동, 공유에 관한 정보 및 동의 거부 시 결과에 관한 정보, 동의에 근거하여 처리된 정보의 삭제, 동의 철회. ANPD에 민원을 제기할 수 있습니다.
• 기타 국가(예: 인도, 일본, 대한민국, 튀르키예, 우크라이나, 베트남, 인도네시아): 현지 법(대한민국의 경우 「개인정보 보호법」(PIPA))이 이용자에게 부여하는 권리이며, 요청 시 이를 존중합니다.

10. 보안

이용자의 파일은 기기에 머뭅니다. 사이트는 엄격한 콘텐츠 보안 정책과 함께 HTTPS로만 제공됩니다. 통계 계정에 대한 접근은 필요한 사람으로 제한됩니다.

11. 아동

Nibbo는 13세 미만(또는 해당 국가에서 정한 더 높은 최소 연령, EEA에서는 최대 16세)의 아동을 대상으로 하지 않습니다. 저희는 아동의 개인정보를 고의로 수집하지 않습니다. 통계에는 동의가 필요하며, 아동은 부모 없이 동의해서는 안 됩니다.

12. 변경

저희의 처리 방식이 바뀌면 이 페이지를 업데이트하고 상단의 날짜를 변경합니다. 변경에 새로운 동의가 필요한 경우 배너에서 다시 여쭙니다.