개인정보 처리방침

2026년 7월 22일부터 시행됩니다.

Uplink Trace는 공개 네트워크 데이터를 바탕으로 IP 주소를 추적하는 도구입니다. IP 위치 정보는 근사치에 불과하며 개인을 특정할 수 없다는 전제 위에 세워진 서비스가, 정작 자신의 방문자에 관한 데이터를 몰래 축적한다면 참으로 모순된 처지에 놓일 것입니다. 그래서 저희는 그렇게 하지 않습니다. 이 정책은 저희가 무엇을, 왜, 얼마나 오래 처리하는지, 그리고 무엇을 의도적으로 하지 않기로 선택했는지를 쉬운 말로 설명합니다.

1. 저희에 대하여

Uplink Trace는 캐나다 퀘벡주 몬트리올에 소재한 Altered Horizon Ventures가 운영합니다. EU 일반 개인정보 보호법(GDPR), 퀘벡주 Law 25, 그리고 캐나다 PIPEDA의 적용에 있어, Altered Horizon Ventures는 이 사이트를 통해 처리되는 모든 개인정보의 관리자입니다. support@alteredhorizonventures.com으로 또는 문의 페이지를 통해 언제든지 저희에게 연락하실 수 있습니다.

2. 저희가 처리하는 것

네 가지 범주이며, 그 이상은 없습니다.

• 귀하 본인의 IP 주소. 모든 웹 서버는 응답을 반환하기 위해 접속하는 IP 주소를 확인해야 하며, 이는 기술적으로 필요하고 불가피합니다. 저희는 여기에 더해 이를 눈에 보이는 한 가지 목적으로 사용합니다. 귀하가 내 IP 확인 페이지를 열거나 추적기에 귀하 본인의 연결을 추적하도록 요청하면, 저희는 귀하의 주소를 로컬 위치 정보 데이터베이스에서 조회하여 귀하가 자신의 대략적인 지역과 네트워크 운영자를 볼 수 있도록 합니다. 그 조회는 귀하의 요청에 따라 저희 서버의 메모리 내에서 이루어집니다(단일 추적은 6항에서 설명하는 역방향 DNS 조회도 함께 수행합니다).
• 귀하가 제출하는 IP 주소. 귀하가 입력, 붙여넣기 또는 업로드하는 주소는 — 대량 조회 및 로그 분석 도구로 전송되는 배치를 포함하여 — 귀하가 요청한 결과를 산출하기 위해 메모리 내에서 처리된 후 폐기됩니다. 이 주소들은 조회 기록에 기록되지 않으며, 저희는 누가 무엇을 추적했는지에 대한 어떠한 기록도 만들지 않습니다.
• 최소한의 기술 데이터. 저희 서버는 표준 접근 로그를 보관합니다. 요청한 IP, 요청된 페이지, 타임스탬프, 브라우저의 사용자 에이전트 문자열, 그리고 응답 상태입니다. 저희는 이를 오로지 서비스를 정상 운영하고 악용을 조사하기 위해서만 사용하며, 아래 보존 표에 설명된 짧은 주기로 삭제합니다.
• 익명 사용 통계. 법이 동의를 요구하는 지역에서는 귀하의 허락을 받아(5항 참조), Google Analytics가 방문 횟수를 집계하여 어떤 페이지가 유용한지 저희가 파악할 수 있도록 합니다. 이는 조회된 페이지, 기기 유형, 대략적인 지역을 무작위 식별자에 결부하여 기록할 뿐 — 결코 귀하의 이름을 기록하지 않으며, 귀하가 조회하는 주소도 결코 기록하지 않습니다. 조회 대상과 쿼리 문자열은, 그 어떤 데이터도 귀하의 브라우저를 떠나기 전에, 측정되는 페이지 URL에서 제거됩니다.

3. 저희가 하지 않는 것

• 저희는 귀하의 조회 원본 내용을 영구적으로 저장하지 않습니다. 조회 결과는 생성되고, 반환되며, 잊힙니다.
• 저희는 방문자 프로필이나 관심사 범주를 구축하지 않으며, 어떠한 광고 추적기도 운영하지 않습니다. 유일한 사용량 측정은 5항에서 설명하는, 조회 내용이 제거되고 동의로 제어되는 분석뿐입니다.
• 저희는 개인정보를 판매, 대여 또는 거래하지 않습니다. 누구에게도, 결코 하지 않습니다.
• 저희는 개인을 특정할 수 있는 능력이 없습니다. IP 위치 정보는 기껏해야 대략적인 지역과 네트워크 운영자까지만 확인할 수 있을 뿐, 결코 특정 개인, 가구 또는 도로명 주소까지는 이르지 못합니다. 그 한계가 놀랍게 느껴지신다면, IP가 귀하의 주소를 드러내는지에 관한 페이지에서 그것이 저희를 포함한 모든 이에게 적용되는 이유를 설명합니다.
• 서버 접근 로그는 오로지 보안 목적으로 최대 30일 동안만 보존된 후 삭제됩니다.

4. 법적 근거

GDPR이 적용되는 경우, 저희는 위 데이터를 정당한 이익(제6조 제1항 (f)호)에 근거하여 처리합니다. 즉, 귀하가 요청한 서비스를 제공하고, 그 서비스를 악용으로부터 안전하게 유지하는 것입니다. 저희는 이 이익을 귀하의 권리와 견주어 형량하였으며, 저희가 수집과 보존을 그토록 엄격하게 최소화하기 때문에 바로 그 균형이 성립한다고 결론지었습니다. 처리는 서비스가 그것 없이는 작동할 수 없는 것에만 한정됩니다. 분석 쿠키는 예외입니다. 동의가 요구되는 지역(유럽경제지역(EEA), 영국, 스위스)에서는 귀하가 동의한 후에만 이를 설정하며(제6조 제1항 (a)호), 그 밖의 지역에서는 정당한 이익에 근거하되 동일한 거부 선택을 언제든지 존중합니다.

퀘벡에 기반을 둔 운영자로서, 저희는 또한 Law 25(현대화된 민간부문 개인정보 보호에 관한 법률)와 연방 차원의 PIPEDA의 적용도 받습니다. 이 정책의 약속은 세 가지 규범을 동시에 충족하도록 작성되었으며, 서로 다른 경우에는 더 엄격한 기준을 적용합니다.

5. 쿠키 및 로컬 저장소

저희는 각각 좁은 목적을 위한 소수의 자사(퍼스트파티) 쿠키를 사용합니다. 기능성 쿠키 하나(ut_lang)는 귀하가 언어 전환기를 사용할 때 언어를 기억하고, 다른 하나(ut_consent)는 귀하의 쿠키 선택을 기억합니다. 둘 다 각자가 제공하는 기능에 필요한 것이며, 귀하에 관해 아무것도 식별하지 않습니다. 그 외에 저희가 사용하는 유일한 브라우저 저장소는, 귀하가 현재 탭에서 이미 추적 애니메이션을 보았는지를 기억하는 단일 기능성 sessionStorage 항목으로, 애니메이션이 모든 페이지에서 다시 재생되지 않도록 하기 위한 것입니다. 이 항목에는 어떠한 식별자도 담겨 있지 않고, 저희에게 절대 전송되지 않으며, 탭을 닫으면 사라집니다.

분석. 저희는 방문 횟수를 집계하고 어떤 페이지가 유용한지 파악하기 위해 Google Analytics 4를 사용합니다. 이는 무작위 식별자를 담은 _ga 쿠키를 설정하고, 조회된 페이지, 기기 유형, 그리고 Google이 도출하는 대략적인 지역을 보고합니다. 저희는 이를 보수적으로 구성했습니다. 광고 기능, 광고 개인 맞춤화, Google Signals는 비활성화되어 있으며, 귀하가 추적하는 주소는 — 모든 쿼리 문자열과 함께 — 측정되는 페이지 URL에서 제거되므로, 귀하의 조회는 결코 Google에 도달하지 않습니다. 유럽경제지역(EEA), 영국, 스위스에서는 귀하가 동의 배너에서 동의한 경우에만 이 쿠키가 설정되며, 그 밖의 모든 지역에서는 푸터의 “쿠키 설정”을 통해 언제든지 이를 끌 수 있습니다. 이 사이트에는 여전히 광고가 없습니다. 만약 이것이 바뀐다면, 광고 스크립트는 동일한 동의 배너 뒤에 차단되며, 그 변경이 시행되기 전에 이 정책이 갱신될 것입니다.

6. 제3자

• CARTO는 도시에(dossier) 페이지에 표시되는 지도 타일을 제공합니다. 타일은 귀하의 브라우저가 직접 가져오며, 이는 여느 지도 임베드와 마찬가지로 CARTO의 서버가 귀하의 IP 주소와 요청된 타일 좌표를 확인하게 됨을 의미합니다. 지도가 있는 페이지를 전혀 로드하지 않는다면, 아무런 요청도 이루어지지 않습니다.
• DigitalOcean은 저희 서버를 호스팅합니다. 인프라 제공자로서 자체 데이터 처리 약관에 따라 저희를 대신하여 트래픽을 처리합니다.
• DB-IP는 저희가 사용하는 위치 정보 데이터베이스를 발행합니다. 저희는 이 데이터베이스를 저희 서버로 내려받아 로컬에서 조회하며 — 귀하의 조회는 DB-IP나 그 밖의 어떤 위치 정보 서비스에도 결코 전송되지 않습니다.
• DNS 시스템. 추적된 주소의 호스트명을 표시하기 위해, 저희 서버는 전역 DNS를 통해 해당 주소에 대한 표준 역방향 DNS(PTR) 조회를 수행합니다. 여느 DNS 조회와 마찬가지로, 이는 저희 서버의 리졸버와 해당 주소 블록을 담당하는 DNS 운영자를 거칩니다. 이 조회에는 추적 중인 IP 주소만 담기며 — 결코 귀하 본인의 신원이나 귀하의 IP는 담기지 않습니다.
• Google Analytics는 허용된 경우 사이트 사용량을 측정합니다(5항 참조). 이것이 실행되면 귀하의 브라우저가 Google의 서버와 통신하며, Google의 서버는 귀하의 IP 주소와 조회 내용이 제거된 페이지 URL을 확인하게 됩니다. Google은 자체 데이터 처리 약관에 따라 저희를 대신하여 이를 처리하며, 광고 기능과 측정 범위를 넘어서는 데이터 공유는 비활성화되어 있습니다.

이것이 전체 목록입니다. 위의 동의로 제어되는 분석 외에는, 다른 분석 업체도, 태그 관리자도, 소셜 위젯도, 추적 픽셀도 일절 없습니다.

7. 국제 이전

저희 서버는 DigitalOcean이 운영하며 캐나다, 미국 또는 유럽연합에 위치할 수 있습니다. 캐나다는 PIPEDA에 따른 상업적 데이터 이전에 대해 유럽 위원회로부터 적정성 결정을 받았습니다. 데이터가 저희 호스팅 제공자를 통해 다른 관할권을 경유하는 경우, 이는 해당 제공자의 표준 계약 보호 조치에 따라 이루어집니다. 저희의 30일 보존 상한과 저장된 조회 내용의 부재를 고려할 때, 어떠한 이전으로부터 발생하는 실질적 노출은 의도적으로 작게 유지됩니다.

8. 귀하의 권리

거주 지역에 따라, 귀하는 저희가 보유한 귀하에 관한 개인정보에 접근하고, 정정하고, 삭제하고, 그 사본을 받을 권리, 처리에 반대하거나 이를 제한할 권리, 그리고 처리가 동의에 근거한 경우 동의를 철회할 권리를 가집니다. Law 25에 따라 귀하는 또한 귀하의 데이터가 어떻게 취급되는지에 대한 정보를 요청하고 퀘벡 정보접근위원회(Commission d'accès à l'information du Québec)에 진정을 제기할 수 있으며, GDPR에 따라 귀하는 현지 감독기관에 진정을 제기할 수 있습니다. 캘리포니아 주민은 CCPA에 따라 이에 상응하는 권리를 가지며, 여기에는 알 권리와 삭제 권리가 포함됩니다 — 그리고 저희는 개인정보를 판매하지 않으므로, 판매를 거부(opt out)할 대상 자체가 없습니다.

이 권리 중 어느 것이든 행사하시려면 support@alteredhorizonventures.com으로 이메일을 보내주십시오. 한 가지 밝혀둘 점이 있습니다. 저희는 조회 데이터를 보존하지 않고 접근 로그를 잠깐만 보관하므로, 대부분의 경우 저희가 제공하거나 삭제할 귀하에 관한 정보를 실제로 아무것도 보유하고 있지 않을 것입니다. 저희는 절차를 꾸며내기보다 그 사실을 있는 그대로 알려드리겠습니다.

9. 보존

10. 아동

Uplink Trace는 네트워크 진단 도구이며 아동을 대상으로 하지 않습니다. 저희는 13세 미만(또는 귀하의 관할권이 정한 더 높은 연령) 아동으로부터 개인정보를 알면서 수집하지 않습니다. 저희는 누구로부터도 거의 아무것도 수집하지 않으므로, 등록도, 프로필도 없으며, 위에서 설명한 일시적 기술 데이터 외에 아동이 저희에게 개인정보를 넘길 수 있는 어떠한 경로도 존재하지 않습니다.

11. 보안

사이트로의 모든 트래픽은 HTTPS로 제공됩니다. 조회 엔드포인트는 스크래핑과 악용을 무디게 하기 위해 요청 속도가 제한됩니다. 무엇보다, 저희의 가장 강력한 보안 조치는 구조적입니다. 즉, 애초에 저장되지 않은 데이터는 유출될 수 없습니다. 최소한의 수집과 엄격한 30일 로그 상한은, 어느 날이든 저희 서버가 담고 있을 수 있는 최악의 경우의 내용을 작게 유지한다는 것을 의미합니다.

12. 본 정책의 변경

저희의 관행이 변경되는 경우 — 예를 들어 광고가 도입되거나 분석 구성이 유의미하게 변경되는 경우 — 저희는 먼저 이 정책을 갱신하고 상단의 시행일을 변경하겠습니다. 중대한 변경 사항은 시행되기 전에 사이트에 눈에 띄게 표시됩니다. 최신 버전은 항상 이 주소에 저희 서비스 약관과 함께 게시되며, 둘 중 어느 것에 관한 질문이든 support@alteredhorizonventures.com으로 환영합니다.