개인정보 처리방침 · 2026년 10월 3일
SendVeil의 데이터 처리 방식
본 고지에서는 당사의 데이터 관행과 GDPR / DSGVO 요청에 사용할 수 있는 제어 수단에 대해 설명합니다.
SendVeil은 Michael König-Weichhardt가 운영합니다. 개인정보 보호 관련 요청은 다음 주소로 문의하세요. privacy@sendveil.link.
사업장 주소Rechbauerstraße 39, Top AIO BE 88010 Graz오스트리아
처리하는 정보
당사는 워크스페이스 멤버의 이메일 주소, 역할, 세션 기록, 유료 요금제 사용 시 청구 식별자, 전송 제목 및 파일 이름, 브랜드 설정, 발신자가 업로드하도록 선택한 원본 파일을 저장합니다. 또한 워크스페이스 작업에 대한 소규모 감사 기록도 보관합니다. 수신자 링크에는 계정이나 수신자 이메일 주소가 필요하지 않습니다.
전송 링크를 이메일로 보내는 기능은 선택 사항입니다. 이 기능을 사용하면 Cloudflare Email이 배달을 위해 받는 사람 주소와 메시지를 받습니다. SendVeil은 해당 주소를 워크스페이스 데이터에 저장하지 않습니다.
처리하는 이유
계정 및 전송 데이터는 서비스 제공, 저장소 제한 적용, 파일 전달 및 지원 요청 응대에 필요합니다. 보안 기록은 오용을 방지하는 데 도움이 됩니다. 해당되는 경우, 법적 근거는 계약 이행 및 안전한 서비스 운영에 대한 당사의 정당한 이익입니다. 워크스페이스 소유자는 수신자를 위해 업로드된 콘텐츠를 관리하며, 해당 콘텐츠에 필요한 고지 사항이나 법적 근거에 대한 책임을 집니다.
저장되는 장소
원본 전송 파일, 워크스페이스 상태 및 SendVeil의 비공개 관리자 사서함은 EU 관할권으로 구성된 Cloudflare(Workers, R2 및 Durable Objects)에 저장됩니다. Cloudflare는 전송, 보안 및 IP 주소와 요청 로그 같은 운영 데이터도 처리합니다. 이 EU 저장소 구성이 모든 네트워크 로그나 Cloudflare 메타데이터 항목이 EU 내에만 머문다는 것을 의미하지는 않습니다. SendVeil을 위해 개인정보를 처리하는 제공업체와 EU/EEA 외부로의 이전에 대한 보호 조치는 아래에 나열되어 있습니다.
제공업체 및 이전 보호 조치
- Cloudflare(Cloudflare, Inc., 미국): EU 관할권의 Workers, R2 및 Durable Objects에서의 호스팅 및 전송; 로그인 링크, 선택적 전송 이메일 및 hello@sendveil.link와 privacy@sendveil.link로 수신되는 메시지를 위한 Cloudflare Email Service; 보안 확인이 필요할 때의 Cloudflare Turnstile. 보호 조치: Cloudflare, Inc.는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며, Cloudflare의 데이터 처리 부속서에는 해당 프레임워크가 적용되지 않는 이전에 대한 표준계약조항이 포함되어 있습니다.
- Stripe(Stripe Payments Europe, Limited, 아일랜드 및 Stripe, Inc., 미국): Stripe Managed Payments를 통해 유료 요금제 또는 추가 기능을 구매할 때의 결제, 청구, 세금 및 인보이스 발행. SendVeil은 Stripe 고객 및 구독 식별자를 저장하며 카드 또는 은행 데이터는 저장하지 않습니다. Stripe은 자체 개인정보 처리방침에 따라 결제 데이터를 처리합니다. 보호 조치: Stripe, Inc.는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며, Stripe의 데이터 처리 계약에는 표준계약조항이 포함되어 있습니다.
- Google(Gmail; Google Ireland Limited 및 Google LLC, 미국): hello@sendveil.link 또는 privacy@sendveil.link로 전송된 각 메시지의 사본은 지원 및 개인정보 요청에 응답할 수 있도록 운영자의 Gmail 사서함으로 전달됩니다. 보호 조치: Google LLC는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며, Google의 약관에는 표준계약조항이 포함되어 있습니다.
- Mistral AI(Mistral AI SAS, 프랑스): 운영자가 SendVeil의 비공개 관리자 사서함에서 AI 답장 초안을 요청하는 경우에만, 발신자 주소, 제목 및 해당 수신 메시지의 최대 12,000자가 Mistral의 EU API로 전송됩니다. 운영자는 발송 전에 모든 초안을 검토합니다. 전송 파일은 Mistral로 절대 전송되지 않습니다.
분석 또는 광고 서비스는 SendVeil로부터 개인정보를 받지 않습니다. 제공업체는 각자의 정책에 따라 자체 운영 기록 및 법적으로 요구되는 기록을 보관할 수 있습니다.
보관 기간
표준 전송은 요금제와 선택한 기간에 따라 7일에서 365일 후에 만료됩니다. Infinity 유료 추가 기능이 활성화되어 있는 동안에는 고정 전송 만료일이 적용되지 않습니다. Infinity가 종료되면 해당 전송은 30일 후에 만료됩니다. 해당 파일은 워크스페이스 저장소 한도에 항상 합산됩니다. 활성 유료 구독이 없는 워크스페이스는 계정 활동 없이 180일이 지나면 삭제되며, 성공적으로 로그인하면 해당 기간이 초기화됩니다. 활성 상태인 유료 구독의 워크스페이스는 유지됩니다. 계정을 삭제하면 워크스페이스 데이터와 파일 개체가 삭제됩니다. 감사 기록은 365일이 지나거나 워크스페이스가 삭제되는 시점 중 빠른 시점에 삭제됩니다. 제공자는 자체 정책에 따라 운영상 및 법적 필수 기록을 보관할 수 있습니다.
쿠키 및 보안
SendVeil은 기능적 쿠키만 사용합니다: 로그인용 sv_session 및 sv_csrf(최대 30일), 비밀번호로 보호된 전송 잠금 해제 후 1시간 동안 유지되는 sv_unlock, 언어 선택 후 브라우저 세션 동안 유지되는 sv_locale. 당사는 분석 또는 광고 추적기를 사용하지 않습니다. 업로드를 재개하기 위해 브라우저는 업로드 시작 후 전송 링크와 파일 세부 정보를 로컬에 저장하며, 완료된 기록은 삭제됩니다. 미완료 기록은 브라우저 설정에서 삭제할 수 있습니다.
다운로드를 클릭하면 필수 쿠키 sv_download가 해당 호스트에서 해당 파일만 최대 6시간 또는 전송 만료 시점까지 다운로드하도록 승인합니다. 안전한 다운로드와 재개 요청에 사용되며 추적에는 사용되지 않습니다.
대용량 다운로드의 경우, 다운로드를 클릭하면 브라우저가 서비스 워커를 설치할 수 있습니다. 파일을 저장하지 않고 진행률을 표시합니다. 브라우저에서 사이트 데이터를 지울 때까지 등록 상태가 유지될 수 있습니다.
조건부 보안 확인
반복적인 로그인 시도, 수신자 링크 접근, 비밀번호 실패, 익명 파일 제출 또는 다운로드 요청이 발생하면 SendVeil은 자동화된 악용을 방지하기 위해 Cloudflare Turnstile을 불러올 수 있습니다. Turnstile이 불러와지면 Cloudflare는 IP 주소, 브라우저 및 연결 정보, 보안 위젯의 출처와 같은 기술 신호를 받습니다. 일반적인 페이지 조회에서는 위젯을 불러오지 않습니다.
SendVeil은 서버에서 결과를 확인합니다. 챌린지 티켓과 한 번만 사용할 수 있는 증명은 2분 이내에 만료됩니다. 사용된 증명 기록은 삭제되며, 만료된 미사용 기록은 이후 보안 확인 중 정리됩니다. Cloudflare는 자체 개인정보 처리방침에 따라 봇 탐지 개선을 위해 기술 신호도 처리합니다. Turnstile 처리는 SendVeil의 EU 파일 저장 구성에 한정되지 않습니다.
Cloudflare Turnstile 개인정보 보호 부록
사용자의 선택권 및 권리
워크스페이스 소유자는 워크스페이스 설정에서 계정 메타데이터를 내보내거나 계정을 삭제할 수 있습니다. 개인정보의 열람, 정정, 삭제, 처리 정지 또는 이동성에 관한 문의는 다음 주소로 연락해 주시기 바랍니다. privacy@sendveil.link. 또한 관할 데이터 보호 기관에 민원을 제기할 수 있습니다. 오스트리아의 경우 다음 기관입니다: 개인정보보호청(Datenschutzbehörde).
계정 생성, 로그인 또는 팀 초대 수락을 위해 이메일 주소가 필요합니다. 이메일 주소 없이는 해당 계정 기능을 제공할 수 없습니다. 수신자는 계정을 만들거나 이메일 주소를 제공하지 않고도 공유 링크를 사용할 수 있습니다. 당사는 법적 또는 이와 유사한 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 사용하지 않습니다. 당사가 정당한 이익에 의존하는 경우, 귀하는 특정 상황과 관련된 이유로 이에 대해 이의를 제기할 수 있습니다.