개인정보 처리방침

당사는 데이터 최소화 원칙을 엄격히 따릅니다: • 계정 및 인증: 로그인하거나 제품 이용을 신청할 때, 일회용 인증 코드(OTP)를 보내기 위해 이메일 주소만 수집합니다. 전화번호나 제3자 실명 인증을 요구하지 않습니다. • 익명 사용 및 분석: 웹사이트의 집계된 익명 트래픽과 상호작용 지표를 위해 Google Analytics 4(GA4)를 사용합니다. 데이터 마스킹이 엄격히 적용되며, 개인 식별 정보(PII)는 Google에 전송되지 않습니다. • 오류 진단: 웹사이트 실행 오류와 페이지 성능 데이터의 소량(약 10%) 샘플을 기록해 장애를 해결하는 데 사용합니다. 오류 보고서에는 오류 유형, 필터링된 오류 메시지, 코드 위치, 쿼리 매개변수를 제외한 페이지 경로가 포함됩니다. 성능 샘플에는 브라우저 이름과 버전도 포함됩니다. 보고서에는 사용자 식별 정보가 첨부되지 않으며, 당사 Sentry 프로젝트는 IP 주소를 저장하지 않도록 설정되어 있습니다. 쿠키, 요청 헤더 및 본문, 양식 입력, 세션 리플레이는 수집하지 않도록 비활성화되어 있으며, 전송 전에 이메일 주소, 토큰, 인증 코드 등 민감한 내용을 걸러내기 위해 최선을 다합니다. • 광고 없음 및 데이터 판매 없음: Shadow Lab은 Google AdSense 같은 제3자 광고 네트워크를 표시하지 않으며, 사용자 데이터를 어떤 상업적 제3자에게도 판매, 임대, 대여 또는 거래하지 않습니다.

당사는 엄격한 기술적 보호 조치를 적용합니다: • 전송 중 암호화: 모든 웹사이트 트래픽과 API 엔드포인트는 도청과 변조를 막기 위해 TLS 1.3 / HTTPS 암호화를 엄격히 요구합니다. • 저장 및 접근 통제: 운영 데이터베이스는 행 수준 보안(RLS)과 최소 권한 정책이 적용된 안전한 Supabase / PostgreSQL 클라우드 인프라에 있습니다. • 토큰 보안: 인증은 수명이 짧은 암호화 토큰으로 관리되며, 개인 키는 클라이언트에 절대 노출되지 않는 서버 환경 변수에 보호됩니다.

당사는 필수 기능을 위해서만 쿠키와 브라우저 저장소(LocalStorage / SessionStorage)를 사용합니다: • 언어 설정: 방문할 때마다 선택하신 로케일(ZH / EN)을 기억합니다. • 세션 관리: 로그인 시 인증된 세션을 안전하게 유지합니다. • 브라우저 설정에서 언제든지 쿠키를 삭제하거나 차단할 수 있으며, 이 경우에도 공개 제품 페이지와 블로그 인사이트를 둘러보는 데는 영향이 없습니다.

관련 개인정보 보호 법령을 준수하여, 귀하는 자신의 데이터에 대한 모든 권리를 보유합니다: • 열람 및 내보내기: 귀하의 계정과 연결된 정보의 세부 내용을 요청할 수 있습니다. • 정정 및 삭제: 계정과 관련된 모든 과거 데이터를 삭제하고자 하시면 support@shadow.wang로 이메일을 보내 주세요. 당사는 영업일 기준 5일 이내에 요청을 처리합니다. • 동의 철회: 언제든지 서비스 이용을 중단하여 추가 데이터 수집을 중단할 수 있습니다.

당사는 제품 업데이트 또는 법적 요건을 반영하기 위해 본 개인정보 처리방침을 수시로 변경할 수 있습니다. 중요한 개정은 "최종 업데이트" 날짜를 갱신하여 이 페이지에 반영됩니다. 개인정보 관련 문의나 요청은 다음으로 연락해 주세요: • 이메일: support@shadow.wang • 웹사이트: https://shadow.wang