Middle Things
온라인 스토어

홈 법적 고지

개인정보 처리방침

Middle Things 가 귀하의 개인정보를 수집·이용·공유·보호하는 방식 — EU(GDPR) 및 국제(캘리포니아 CCPA 포함) 독자를 위해 작성되었습니다.

최종 업데이트

1. 당사 소개 (개인정보 처리자)

웹사이트 middlethings.co 및 Middle Control 데스크톱 애플리케이션의 개인정보 처리자는 MIDDLE THINGS SAS로, SIREN 999 040 793으로 파리에 등록되어 있으며, 등록 사무소는 229 rue Saint-Honoré, 75001 Paris, France입니다. 당사는 귀하의 개인정보가 처리되는 목적과 방식을 결정하는 주체입니다.

개인정보 관련 문의 또는 권리 행사를 위해서는 다음 주소로 연락하십시오. [email protected].

2. 웹사이트가 수집하는 정보와 그 이유

당사는 최소한의 정보만 수집하고자 합니다. 아래 표는 <strong>웹사이트</strong>가 처리하는 모든 개인정보 범주, 목적, 그리고 법적 근거(GDPR 제6조 기준)를 나열합니다. Middle Control 데스크톱 애플리케이션이 처리하는 데이터는 제3항.

항목 목적 법적 근거 보유 기간
문의 양식을 통해 제출된 이메일 주소(및 기타 입력 항목) 문의에 대한 답변 정당한 이익 (인바운드 문의 응대) 마지막 연락으로부터 3년 후 삭제
뉴스레터 양식에 제출된 이메일 주소 뉴스레터 발송 동의 (옵트인) 수신 거부 시까지, 동의 증빙을 위해 추가 3년 보관
집계된 가명 처리 분석 이벤트 (Google Analytics 4) 사이트 개선을 위해 방문자가 어떤 페이지와 제품을 이용하는지 파악 동의 (쿠키 배너를 통한 옵트인) 14개월
호스팅 제공업체가 수집하는 기술 로그 (IP 주소, 사용자 에이전트, 요청 URL) 보안, 악용 탐지 및 기본 가동 시간 모니터링 정당한 이익 (웹사이트 보호) 30일

온라인 스토어(store.middlethings.co)에서 이루어지는 주문은 Shopify 에서 별도로 처리되며, 해당 도메인에 별도의 개인정보 처리방침이 있습니다.

3. Middle Control 애플리케이션

웹사이트와 별도로, 당사는 macOS 및 Windows 용 데스크톱 애플리케이션인 Middle Control 을 제공합니다. 사용 시 두 가지 범주에 걸쳐 제한된 데이터가 처리됩니다.

a) 라이선스 활성화 및 소프트웨어 업데이트

Middle Control 을 활성화하거나 실행하거나 업데이트할 때, 애플리케이션은 라이선스 또는 체험판을 확인하고 새 버전을 확인하기 위해 당사 서버에 접속합니다. 이를 위해 기기 식별자, 라이선스 또는 주문 참조 번호, 그리고 기기에 대한 기본 기술 정보(운영 체제 버전, 기기 모델, Mac 에 부여한 기기 이름)가 처리됩니다.

  • 목적: 소프트웨어 제공 및 보호 — 라이선스 사본 확인, 무료 체험판 제공, 사기 및 무단 사용 방지, 업데이트 제공.
  • 법적 근거: 귀하와의 계약 이행, 그리고 소프트웨어를 불법 복제 및 남용으로부터 보호하기 위한 당사의 정당한 이익.
  • 보유 기간: 라이선스 또는 체험판 기간 동안, 사기 방지 및 회계 목적으로 최대 3년 추가 보관.

b) 충돌 진단 및 사용 분석

버그 수정 및 기능 사용 방식 파악을 위해 Middle Control 은 Google 의 Firebase(충돌 진단용 Crashlytics 및 사용 통계용 Analytics)를 사용합니다. 이를 통해 가명 처리된 사용 이벤트가 수집되며, 애플리케이션이 충돌할 경우 기기 식별자, 앱 버전, 운영 체제 버전, 기술적 충돌 로그가 포함된 진단 보고서가 생성됩니다.

  • 목적: 충돌 진단, 기능 사용 측정, 애플리케이션 개선.
  • 법적 근거: 소프트웨어 유지 및 개선을 위한 당사의 정당한 이익.
  • <strong>수신자:</strong> Google (참조: 제5항). Google 은 EU-미국 데이터 프라이버시 프레임워크에 따라 EEA 외부에서 이 데이터를 처리할 수 있습니다.
  • 보유 기간: Google 의 표준 기간 — 현재 충돌 보고서는 최대 90일, 분석 데이터는 최대 14개월.

Middle Control 은 또한 로컬 네트워크를 통해 카메라, gimbal, 컨트롤 서피스와 직접 통신합니다. 해당 트래픽은 네트워크 내에 머물며, 카메라 영상 및 제작 콘텐츠는 당사로 전송되지 않습니다.

4. 아동

본 웹사이트는 만 16세 미만 아동을 대상으로 하지 않습니다. 당사는 미성년자로부터 의도적으로 개인정보를 수집하지 않습니다. 아동이 정보를 제공했다고 판단되는 경우, 당사에 연락하시면 즉시 삭제하겠습니다.

5. 데이터 공유 대상

당사는 다음 범주의 수신자에게만 개인정보를 공유합니다:

  • 호스팅 제공업체 (EU 소재 SiteGround Spain S.L.) — 웹사이트 운영 목적.
  • Google Ireland Ltd. — Google Analytics 4 용. 분석 데이터는 가명 처리되며 IP 익명화가 활성화되어 있습니다. Google Signals 또는 광고 개인화 기능은 사용하지 않습니다. Google 은 EU-미국 데이터 프라이버시 프레임워크에 따라 미국으로 데이터를 이전할 수 있습니다.
  • <strong>Google (Firebase)</strong> — Middle Control 애플리케이션의 충돌 진단(Crashlytics) 및 사용 분석(Analytics) 목적으로, 제3항에서 설명한 바와 같습니다. 데이터는 EU-미국 데이터 프라이버시 프레임워크에 따라 미국에서 처리될 수 있습니다.
  • The Rocket Science Group LLC d/b/a Mailchimp — 뉴스레터 관리 목적. Mailchimp 는 미국에 소재하며 EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항(SCC)에 따라 EU 데이터를 처리합니다.
  • Shopify Inc. — 별도 서브도메인(store.middlethings.co)에서 운영되는 온라인 스토어 목적. Shopify 는 자체 데이터 처리 방침을 보유하고 있으므로 주문 시 반드시 확인하시기 바랍니다.
  • Crisp — 라이브 채팅 지원 위젯. 채팅을 시작하면 귀하의 메시지, 제공한 이름/이메일, 기본 기술 메타데이터가 Crisp 에 의해 처리되어 답변에 활용됩니다.

당사는 귀하의 개인정보를 판매, 임대 또는 거래하지 않으며, 지금까지 그렇게 한 적도 없습니다.

6. 국제 데이터 이전

일부 처리 업체(Google, Mailchimp, Shopify)는 유럽 경제 지역(EEA) 외부에 소재합니다. 개인정보가 EEA 외부로 이전될 경우, 당사는 GDPR 제45~46조에서 인정하는 다음 보호 장치 중 하나에 의존합니다:

  • 적정성 결정 (예: 인증된 미국 수신자를 위한 EU-미국 데이터 프라이버시 프레임워크), 또는
  • 유럽 위원회가 승인한 표준 계약 조항(SCC), 필요 시 추가 기술적 보호 장치 보완.

7. 귀하의 권리 (GDPR)

유럽 경제 지역, 영국 또는 스위스에 거주하는 경우 다음 권리를 보유합니다:

  • 열람권 — 당사가 보유한 귀하의 개인정보 사본을 요청할 수 있습니다.
  • 정정권 — 부정확하거나 불완전한 데이터의 수정을 요청할 수 있습니다.
  • 삭제권 ("잊힐 권리") — 보유할 우선적 이유가 없는 경우 데이터 삭제를 요청할 수 있습니다.
  • 처리 제한권 — 데이터 이용 방식의 제한을 요청할 수 있습니다.
  • 이동권 — 구조화된 기계 판독 가능 형식으로 데이터를 수령할 수 있습니다.
  • 이의 제기권 — 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다.
  • 동의 철회권 — 처리가 동의에 근거하는 경우(예: 분석 쿠키, 뉴스레터) 언제든지 동의를 철회할 수 있습니다.
  • 감독 기관에 대한 불만 제기권 — 프랑스 CNIL(cnil.fr) 또는 귀하의 지역 DPA에 불만을 제기할 수 있습니다.

권리 행사를 위해 다음 이메일로 연락하십시오: [email protected]. 당사는 1개월 이내에 답변드립니다.

8. 캘리포니아 거주자 (CCPA / CPRA)

캘리포니아에 거주하는 경우 추가적으로 다음 권리를 보유합니다:

  • 당사가 수집하는 개인정보의 범주, 목적, 공유 대상을 알 권리 (위에 설명됨).
  • 개인정보 삭제 요청 권리.
  • 개인정보의 "판매" 또는 "공유" 거부 권리 — 다만 위에서 언급한 바와 같이, 당사는 교차 맥락 행동 광고를 위해 귀하의 개인정보를 판매하거나 공유하지 않습니다.
  • 이러한 권리 행사를 이유로 차별받지 않을 권리.

이러한 권리를 행사하려면 다음 이메일로 연락하십시오: [email protected] 제목에 "California Privacy Request"를 기재해 주십시오.

9. 보안

당사는 전송 중 TLS 암호화를 사용하고, 개인정보에 대한 내부 접근을 필요 최소한으로 제한하며, 처리 업체의 보안 수준을 매년 검토합니다. 어떤 시스템도 100 % 안전하지는 않지만, 귀하가 공유한 정보를 보호하기 위해 합리적인 예방 조치를 취하고 있습니다.

10. 쿠키

당사가 사용하는 쿠키 및 유사 기술에 대한 자세한 내용은 별도의 쿠키 정책.

11. 방침 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 상단의 "최종 업데이트" 날짜는 가장 최근의 변경 사항을 반영합니다. 중요한 변경 사항은 뉴스레터 또는 웹사이트 배너를 통해서도 공지됩니다.