Lobsite 개인정보 처리방침
최종 업데이트: 2026년 10월 31일
본 방침은 Lobsite가 수집하는 개인정보, 그 이유, 공유 대상, 보관 기간, 귀하의 권리를 설명합니다.
1. 당사 소개
Lobsite는 에스토니아에 등록된 회사 Feynman OÜ(등록 번호 16935626)("Lobsite", "당사")가 운영합니다. 당사는 제3조에 달리 명시된 경우를 제외하고 본 방침에 설명된 개인정보의 관리자입니다.
개인정보에 관한 문의는 privacy@lobsite.com으로 연락하세요.
2. 본 방침의 적용 대상
- Lobsite 사용자: 가입한 사람,
lobsite.com의 대시보드나lobsite명령줄 도구를 사용하는 사람, 계정 없이 사이트를 배포하는 사람. lobsite.com방문자.- 당사가 호스팅하는 사이트의 방문자(
lobsite.app주소 또는 커스텀 도메인). 해당 사이트와 폼을 제공하기 위해 데이터를 처리하는 범위에 한합니다.
호스팅된 각 사이트는 소유자의 것입니다. 콘텐츠와 사이트가 귀하의 데이터로 하는 일은 소유자의 책임입니다. 사이트 소유자에게 문의하세요. 사이트를 신고하려면 제10조를 참고하세요.
3. 수집 항목과 이유
Lobsite 계정이 있는 경우
| 데이터 | 이유 | 법적 근거 |
|---|---|---|
| 이메일 주소, 확인 여부 | 계정을 만들고 운영하며, 로그인하고, 서비스 메시지를 보내기 위해 | 계약 |
| Google 또는 GitHub의 이름과 프로필 사진(이를 통해 로그인한 경우) | 로그인한 사람을 표시하기 위해 | 계약 |
| 사용하는 로그인 방법, 이메일로 보내는 일회용 로그인 링크(해시로만 저장, 15분 유효) | 로그인을 위해 | 계약 |
| 연결된 GitHub 계정의 생성일 | 새 계정 한도 적용 여부를 결정하기 위해 | 정당한 이익: 악용 방지 |
| 정규화된 이메일 주소, 해당 도메인 메일 서버의 DNS 조회 | 임시 이메일 주소를 차단하고 한 받은편지함이 여러 계정을 여는 것을 막기 위해 | 정당한 이익: 악용 방지 |
| 세션: 대시보드의 세션 쿠키, 명령줄 도구의 로그인 토큰, 마지막 사용 시간 | 로그인 상태를 유지하고 다른 기기를 로그아웃할 수 있게 하기 위해 | 계약 |
| 사이트, 배포(시간, 파일 이름, 크기, 선택적 메시지), 커스텀 도메인, 설정 | 서비스를 제공하기 위해 | 계약 |
| 설정한 각 사이트 비밀번호의 해시(비밀번호 자체는 저장 안 함) | 사이트를 보호하기 위해 | 계약 |
| 계정에 초대한 사람의 이메일 주소, 초대, 각 사람이 관리할 수 있는 계정 | 그 사람이 귀하와 함께 사이트를 관리하게 하기 위해 | 계약 |
| 폼 알림을 위해 추가한 주소, 확인 여부 | 링크로 확인한 후 제출 내용을 보내기 위해 | 계약 |
| 사이트별, 월별 대역폭과 스토리지 사용량 | 한도를 적용하고 도달 전에 경고하기 위해 | 계약 |
| 계정에서의 작업 기록(예: 배포, 도메인 변경, 삭제) | 보안과 분쟁 처리 | 정당한 이익: 보안 |
| 귀하가 보내는 메시지 | 답변하기 위해 | 계약 또는 정당한 이익 |
| 대시보드의 질문에 답한 경우 Lobsite를 알게 된 경로 | 어떤 채널이 사람들을 Lobsite로 데려오는지 알기 위해 | 정당한 이익: 서비스 개선 |
| 쿠키 배너를 수락한 경우 가입 시 유입 경로: 다른 사이트의 도메인, 처음 연 페이지, 주소의 캠페인 태그. 계정에 저장되고 가입과 함께 PostHog로 전송됩니다. | 어떤 채널이 사람들을 Lobsite로 데려오는지 알기 위해 | 동의 |
| 계정 또는 임시 사이트와 연결된 제품 이벤트: 가입, 배포(방법과 업로드를 시작한 공개 페이지), 사이트 유지, 커스텀 도메인 공개, 사이트의 첫 방문자 도달, 폼 제출 수신(내용 제외), 플랜 변경, Lobsite를 사용한 날. 이 이벤트에는 이메일 주소, IP 주소, 커스텀 도메인, 파일 이름, 폼 내용이 포함되지 않습니다. | Lobsite 사용 방식을 이해하고 개선하기 위해 | 정당한 이익: 서비스 개선 |
| 결제 상태와 결제 제공업체의 청구 정보(유료 플랜 출시 후). 전체 카드 번호를 보거나 저장하지 않습니다. | 청구, 세무 기록 | 계약, 법적 의무 |
계정 없이 배포하는 경우
| 데이터 | 이유 | 법적 근거 |
|---|---|---|
| 각 배포와 함께 저장되는 IP 주소의 해시 | IP당 새 사이트 한도를 적용하기 위해 | 정당한 이익: 악용 방지 |
| 사이트와 파일 | 사이트를 6시간 동안 또는 가져올 때까지 호스팅하기 위해 | 정당한 이익: 요청한 서비스 제공 |
사이트의 가져오기 토큰은 배포한 곳에 남습니다. 명령줄 도구를 사용하면 컴퓨터(~/.config/lobsite/anon.json)에, lobsite.com에서 업로드하면 브라우저의 로컬 스토리지에 저장됩니다. 당사는 해시만 저장합니다.
사이트의 콘텐츠
배포한 파일은 사이트를 비밀번호로 보호하지 않는 한 공개됩니다. 당사는 이를 저장하고 제공하며, HTML 페이지에서 폼과 피싱 징후를 자동으로 스캔합니다. 계정에 속하고 비밀번호가 없는 사이트는 Cloudflare의 브라우저 렌더링 서비스를 사용해 공개 페이지의 스크린샷을 찍어 대시보드에 표시합니다. 파일에 개인정보가 있다면 공개에 대한 책임은 귀하에게 있습니다.
호스팅된 사이트 방문
대역폭 한도를 적용하고 Standard 플랜에서 사이트 분석을 표시하기 위해 엣지에서 페이지뷰와 제공된 바이트를 계산합니다. 분석을 위해 페이지 경로(쿼리 문자열 제외)와 방문자가 온 웹사이트(도메인 이름으로 축소)를 보관합니다. 이를 위해 방문자의 IP 주소, 사용자 에이전트, 쿠키를 기록하지 않으며, 사이트 페이지에 아무것도 추가하지 않습니다.
호스팅된 사이트의 폼 제출
방문자가 당사가 호스팅하는 사이트의 폼을 제출하면 제출 내용, IP 주소의 솔트 해시(주소 자체는 저장 안 함), 브라우저의 사용자 에이전트, 스팸 점수를 저장합니다. 이를 사이트 소유자에게 제출 내용을 전달하고(대시보드, 이메일, 설정한 경우 웹훅) 스팸을 차단하는 데 사용합니다.
이 데이터에 대해서는 사이트 소유자가 관리자이고 Lobsite는 처리자입니다. 당사는 사이트 소유자를 대신하여 그 지시에 따라서만 처리합니다. 방문자는 제출 내용에 대해 사이트 소유자에게 문의해야 합니다.
lobsite.com을 방문할 때
- 분석: 쿠키를 사용하지 않고 프로필을 만들지 않는 Cloudflare Web Analytics를 사용합니다. 당사는 페이지뷰와 국가 같은 집계 수치를 봅니다.
- PostHog 웹사이트 분석: 배너를 거부하지 않는 한 공개 페이지는 쿠키나 브라우저 저장 없이 페이지뷰를 PostHog로 보냅니다. PostHog는 방문을 계산하기 위해 IP 주소와 브라우저 정보를 사용하며, 당사는 IP 주소를 보관하지 않도록 설정했습니다. 웹사이트 사용 방식을 이해할 정당한 이익이 있어 이를 사용합니다.
- 봇 보호: 로그인 링크 요청에는 Cloudflare Turnstile을 사용하며, 브라우저의 신호를 보고 사람과 봇을 구분합니다.
- Google 로그인: Google 로그인이 켜져 있으면 로그인 및 가입 페이지가 Google의 로그인 스크립트를 불러오며, 이 브라우저에 로그인된 Google 계정으로 계속하도록 제안할 수 있습니다. Google은 해당 페이지 방문을 받습니다. 다른 페이지에서는 불러오지 않습니다.
로그와 보안
호스팅 제공업체인 Cloudflare는 페이지 전달, 공격 차단, 속도 제한 적용을 위해 모든 요청의 IP 주소와 요청 세부 정보를 처리합니다. 당사 자체는 개별 요청이나 그 IP 주소의 로그를 보관하지 않습니다. 대역폭 한도를 적용하기 위해 IP 주소 없이 사이트별 제공 바이트를 계산합니다.
4. 쿠키와 유사한 저장소
lobsite.com에서: 로그인 시 세션 쿠키 하나를 사용합니다. 이는 반드시 필요하며,HttpOnly이고,lobsite.com으로만 전송되며, 로그아웃 시 또는 90일 후 만료됩니다. 브라우저의 로컬 스토리지에는 테마 선택(밝게, 어둡게, 자동), 대시보드 사이드바 접힘 여부, 초대된 경우 관리 중인 계정, 계정 없이 업로드한 사이트의 가져오기 토큰이 저장됩니다. 광고 또는 추적 쿠키를 사용하지 않습니다. Cloudflare Turnstile은 검사에 필요한 데이터를 저장할 수 있습니다.- 동의한 경우: 공개 페이지의 배너를 수락하면
lobsite_source쿠키가 위 정보를 가입하거나 만료될 때까지 7일 동안 보관합니다.consent쿠키는 어떤 선택이든 1년 동안 기억합니다. 생각이 바뀌면 다시 묻기를 사용하세요. 둘 다 제거됩니다. - 호스팅된 사이트에서: Lobsite는 쿠키를 설정하지 않습니다. 단, 비밀번호로 보호된 사이트에서는 비밀번호를 입력하면 서명된 쿠키가 해당 주소에 7일 동안 로그인 상태를 유지합니다. 이는 반드시 필요하며 개인정보를 포함하지 않습니다. 사이트 소유자는 자체 쿠키를 추가할 수 있습니다.
5. 데이터 공유 대상
당사는 개인정보를 판매하지 않으며 광고를 위해 공유하지 않습니다. 서비스 운영에 다음 제공업체("하위 처리자")를 사용합니다.
| 제공업체 | 용도 | 위치 |
|---|---|---|
| Cloudflare, Inc. | 호스팅, 스토리지, 데이터베이스, 콘텐츠 전달, DNS, 봇 보호, 분석, 사이트 스크린샷 | 미국을 포함한 전 세계 네트워크 |
| Resend | 이메일 발송: 계정 이메일과 폼 알림 | 미국 |
| Stripe | Standard 플랜 결제, 청구서, 세금(VAT) 계산. Stripe는 이메일 주소, 청구 주소, 제공한 경우 VAT 번호, 카드 정보를 받습니다. 카드 정보는 당사가 보지 않습니다. | 미국 및 EU |
| Google 및 GitHub | 로그인(선택한 경우). 일반적인 로그인 요청을 받습니다. | 미국 |
| PostHog | 제품 및 웹사이트 분석: 제3조에 나열된 이벤트와 공개 페이지의 페이지뷰 | 유럽연합(프랑크푸르트) |
당사는 다음의 경우에도 데이터를 공유합니다.
- 폼 제출에 대해 사이트 소유자와(제3조), 그리고 소유자가 설정한 알림 주소 및 웹훅과 공유합니다.
- Standard 계정에 초대된 사람과 공유합니다. 초대된 사람은 폼 제출 내용과 분석을 포함해 소유자가 보는 사이트 정보를 봅니다. 소유자도 초대된 사람의 이메일 주소를 봅니다.
- 익명 사이트를 가져온 사람과 배포를 포함하여 공유합니다.
- 법률이 요구하는 경우, 또는 사람을 피해로부터, 서비스를 악용으로부터 보호하기 위해 공유합니다. 예를 들어 당국의 유효한 요청에 응하거나 사칭된 조직에 피싱을 신고하는 경우입니다.
- Lobsite가 매각되거나 합병되는 경우 본 방침에 따라 인수자와 공유합니다.
6. 국제 이전
일부 제공업체는 유럽경제지역 밖에서 데이터를 처리합니다. 그 경우 제공업체가 인증을 받은 경우의 EU-미국 데이터 프라이버시 프레임워크를 포함한 적정성 결정과 유럽연합 집행위원회의 표준 계약 조항에 의존합니다.
7. 데이터 보관 기간
| 데이터 | 기간 |
|---|---|
| 계정 데이터 | 계정이 열려 있는 동안. 폐쇄 후 30일 이내에 삭제되며, 백업(아래)과 법률상 보관해야 하는 기록은 제외 |
| 익명 사이트 | 공개 중인 배포만 보관. 가져오지 않으면 생성 후 6시간이 지나 삭제되며, 사이트 이름은 개인정보 없이 30일 동안 보유 |
| 배포 | 공개 중인 배포는 사이트가 있는 동안, 다른 배포는 7일(무료) 또는 30일(Standard). 보관된 배포가 사용하지 않는 파일은 삭제 |
| 사이트 스크린샷 | 해당 배포와 함께 삭제. 단, 보관된 배포가 같은 스크린샷을 표시하는 경우 제외 |
| 사이트 분석 | 월별 페이지 경로와 참조 사이트는 해당 월 종료 후 한 달까지, 일별 수치는 400일 |
| 제품 이벤트 | PostHog에 1년 |
| 초대 | 7일, 또는 수락이나 취소될 때까지 |
| 삭제된 사이트 | 삭제 후 30일이 지나 파일과 함께 제거되며 사이트 이름이 해제 |
| 폼 제출 내용 | 무료 계정 90일, Standard 계정 1년, 또는 사이트 소유자가 삭제하면 더 일찍 |
| 악용 신고 | 2년 |
| 계정 활동 기록 | 1년 |
| 백업 | 데이터베이스 백업은 30일 보관. 업로드된 파일은 위 삭제 규칙으로 제거될 때까지 백업 저장소에 보관되고 추가로 30일 보관 |
| 청구 기록 | 에스토니아 회계법에 따라 7년 |
8. 귀하의 권리
EU와 영국을 포함하여 거주지에 따라 귀하는 다음과 같은 권리가 있습니다.
- 개인정보에 접근하고 사본을 받을 권리
- 잘못된 경우 정정할 권리
- 삭제할 권리
- 정당한 이익에 근거한 사용을 포함하여 사용 방식을 제한하거나 이의를 제기할 권리
- 기계가 읽을 수 있는 형식으로 가져갈 권리
- 당사가 동의에 의존하는 경우 동의를 철회할 권리
- 에스토니아 데이터 보호 감독 기관(Andmekaitse Inspektsioon,
aki.ee) 또는 거주지의 기관 등 데이터 보호 당국에 불만을 제기할 권리
이 권리를 행사하려면 계정 주소에서 privacy@lobsite.com으로 이메일을 보내세요. 한 달 이내에 답변합니다. 대시보드에 계정 삭제 기능이 제공될 때까지는 이메일로 계정을 폐쇄하고 데이터를 삭제할 수 있습니다.
9. 보안
모든 트래픽은 HTTPS를 사용합니다. Lobsite 계정에는 비밀번호가 없습니다. Google, GitHub 또는 이메일로 보내는 링크로 로그인합니다. 로그인 링크, 사이트 비밀번호, CI 토큰, 사이트 가져오기 토큰, 방문자의 IP 주소는 해시로만 저장됩니다. 사용자 사이트는 대시보드와 별도의 도메인 및 별도의 호스팅 계정에서 제공됩니다. 프로덕션 시스템 접근은 Lobsite를 운영하는 사람으로 제한되며, 계정의 모든 변경이 기록됩니다.
완벽하게 안전한 시스템은 없습니다. 침해가 귀하의 개인정보에 영향을 미치면 법률에 따라 귀하와 관련 당국에 알립니다.
10. 사이트 신고
Lobsite에 호스팅된 사이트를 신고하려면 사이트의 /_lobsite/report에 있는 "Report abuse" 링크 또는 lobsite.com/abuse의 악용 신고 페이지를 사용하세요. 신고와 함께 이메일 주소를 제공하면 신고 처리와 관련 연락에만 사용합니다.
11. 아동
Lobsite는 16세 미만 아동을 대상으로 하지 않습니다. 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 privacy@lobsite.com으로 연락해 주세요. 삭제하겠습니다.
12. 본 방침의 변경
변경 사항은 이 페이지에 게시하고 상단의 날짜를 업데이트합니다. 중요한 변경은 발효 최소 30일 전에 계정 소유자에게 이메일로 알립니다.
13. 연락처
privacy@lobsite.com