개인정보 처리방침: 방문자 분석

1. 이 처리의 책임자

사이트 https://alama.host 및 호스팅 서비스 “Alama Hosting”(이하 “Alama”)은 Maxime Carlier, 개인사업자, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France가 발행하고 운영합니다. 여기서 설명하는 처리의 책임자는 그입니다. 내 데이터에 관한 모든 문의: maxime@alama.host.

2. 이 문서가 다루는 것과 다루지 않는 것

이 문서는 일반에 공개된 사이트의 방문 측정만 다룹니다: 소개 사이트(alama.host), 스토어(shop.alama.host), 게임 패널(panel.alama.host), Discord 봇 YAWBDB의 사이트(yawbdb.alama.host), 웹메일(mail.alama.host). 앞의 세 사이트는 8항에서 설명하는 측정 쿠키를 함께 사용하며, YAWBDB 사이트와 웹메일은 쿠키를 전혀 두지 않고 쿠키 없이 집계됩니다(5.4항).

계정 관리, 결제, 지원 티켓, 그리고 YAWBDB 봇이 자체 작동을 위해 처리하는 데이터(Discord 식별자, 명령어 통계)는 다루지 않습니다. 계정, 결제, 지원은 이용약관 제13조에 설명되어 있으며, YAWBDB 봇에는 이와 별개인 자체 개인정보 처리방침이 있습니다.

3. 이 데이터를 수집하는 이유

• 각 사이트의 방문 현황 파악: 방문 수, 페이지, 기술적 오류, 방문자의 유입 경로(우리에게 연결해 준 사이트의 이름만, 전체 주소는 절대 수집하지 않음).
• 자체 사이트 간 방문자의 이동 경로 추적(소개 사이트, 그다음 스토어, 그다음 패널): 예를 들어 소개 사이트를 방문한 사람 중 몇 명이 이후 주문하는지 알기 위한 것이며, 항상 전체 단위로(“100명 중 12명”) 다루고 특정인을 지목하지 않습니다.
• 장애 및 침입 시도 탐지(오류 페이지, 자동화된 탐색).
• 사람과 로봇 구분: 스스로 로봇이라고 밝히거나 호스팅 업체의 네트워크에서 오는 방문은 “로봇 추정”으로 표시되어 방문 수치에서 제외됩니다.
• 게임 패널의 보안 기록: 계정 보안을 위해 누가 로그인했는지 또는 서버에서 어떤 작업을 했는지 기록합니다. 이는 방문 측정과 다른 목적이며 별도로 설명합니다(7항).
• 소개 사이트에서 동의한 경우에만: Alama의 모니터링 화면에서 사이트 간 내 이동 경로를 재구성합니다(“리옹에서 온 방문자: 소개 사이트, 스토어, 패널”). 이 동의가 없으면 각 방문은 개별 사실로 남으며 다른 방문과 절대 연결되지 않습니다.
• 광고(Google Ads): 소개 사이트에서만, 그리고 동의한 경우에만, Google Ads 태그가 우리 광고 중 하나가 방문을 가져왔다는 사실을 Google에 알립니다. 이는 위에서 설명한 “자체” 측정이 아니라, 동의 배너의 적용을 받는 별개의 제3자 서비스입니다. Google Analytics는 사용하지 않습니다.
• 문의 양식 보호(Google의 reCAPTCHA): 문의 페이지에서만, 그리고 배너에 동의한 경우에만, reCAPTCHA가 메시지를 로봇이 보낸 것이 아닌지 확인합니다. 이 동의가 없으면 reCAPTCHA는 로딩되지 않고 양식도 전송되지 않으며, contact@alama.host로 직접 연락할 수 있습니다.

하지 않는 것: 광고 프로필 없음, 데이터 재판매 없음, 측정된 방문자와 고객 계정 간 대조 없음, 리타기팅 없음.

4. 법적 근거

• 기본 방문 측정(방문, 페이지, 전체 단위의 경로, 오류)은 방문 측정 쿠키에 관한 CNIL 권고의 의미에서 동의가 면제됩니다: Alama만을 위해 사용되고, 통계만 생성하며, 다른 어떤 처리(결제, 고객 계정, 패널 보안 기록)와도 대조되지 않고, CNIL이 정한 기술적 조건(잘린 주소, 광고 식별자 없음)을 지킵니다. 그 법적 근거는 자체 사이트의 이용을 파악하려는 Alama의 정당한 이익이며, 이 목적에 엄격히 한정됩니다.
• 내 이동 경로 추적(3항)은 소개 사이트 배너에서 “상세 측정”이라는 이름으로 받는 나의 동의에 근거합니다. 이 동의가 없거나 소개 사이트를 거치지 않고 들어온 경우에는 면제 체계에 그대로 남습니다.
• 패널의 보안 기록(7항)은 기록 보관에 관한 CNIL 권고의 범위 안에서, 계정과 서버의 보안에 대한 Alama 및 고객의 정당한 이익에 근거합니다.
• 방문과 함께 내 IP 주소 보관(배너에서 기본적으로 해제된 체크박스, 6항)은 상세 측정 동의에 더해 주는 나의 동의에 근거합니다.
• Google Ads와 문의 페이지의 reCAPTCHA는 면제 대상이 아니며(Google이 데이터를 자체 목적으로 재사용함), 따라서 어떤 로딩보다도 먼저 소개 사이트 배너에서 받는 나의 동의에 근거합니다.

5. 사이트별 수집 항목

5.1 소개 사이트(`alama.host`)

• 방문한 페이지, 응답 코드, 브라우저 계열과 주 버전, 시스템(Windows, macOS, Android…), 기기 유형, 지역을 제외한 브라우저 선호 언어, 우리에게 연결해 준 사이트의 이름(전체 주소는 절대 아님), 대략적인 도시와 접속 네트워크(통신사 또는 호스팅 업체의 번호와 이름). 도시와 네트워크는 IP 주소로부터 추정합니다. 몇 초 만에 많은 페이지를 훑는 스크립트를 알아보기 위해, 각 페이지 조회에는 출발 네트워크의 가명(주소 범위이며 주소 자체는 아님)도 함께 보관되며, 이 가명은 매일 바뀝니다.
• IP 주소 자체는 두 경우에만 전체가 보관됩니다(6항): 로봇이거나, 내가 배너에서 “내 방문과 함께 내 IP 주소를 보관” 체크박스를 선택한 경우입니다.
• 무작위 측정 식별자(쿠키 alama_v, 8항): 같은 방문자를 세 사이트에서 한 번만 집계하고 경로를 전체 단위로 읽는 데 사용합니다.
• 배너에서 “상세 측정”에 동의한 경우: 내 이동 경로가 Alama의 모니터링 화면에 표시됩니다(도시, 사이트, 페이지. 내 이메일은 절대 표시되지 않으며, IP 주소는 위 체크박스도 선택한 경우에만).
• 배너에 동의한 경우 Google Ads(식별자 AW-16577672550).

5.2 스토어(`shop.alama.host`)

• 소개 사이트와 같은 기술 정보에 더해 주문 과정의 단계(구성, 장바구니, 가입, 결제, 주문 완료). 이 단계는 페이지 주소에서 읽으며 양식의 내용에서는 절대 읽지 않습니다: 측정은 내 주문 내용도, 결제 정보도 읽지 않습니다.
• 소개 사이트 및 패널과 같은 측정 식별자 alama_v.

5.3 게임 패널(`panel.alama.host`)

• 다른 사이트와 같은 방문 관련 기술 정보(페이지, 오류).
• 패널에 대한 성공한 로그인. 보안 기록에서 읽습니다(도시, 시각, 매일 바뀌는 식별자): 7항을 참고하세요. 이 기록의 나머지(서버에서의 작업, 파일, 키)는 방문 측정이 아니며 패널 밖으로 나가지 않습니다.

5.4 Discord 봇 YAWBDB의 사이트(`yawbdb.alama.host`)와 웹메일(`mail.alama.host`, `webmail.alama.host`)

1. 이 사이트들의 방문 현황은 다른 사이트와 마찬가지로 입구 서버의 기록(페이지, 도시, 브라우저, 접속 네트워크)을 바탕으로 쿠키 없이 집계됩니다: 방문자는 이미 잘린 주소와 브라우저로 계산한 식별자로 표시되며, 이 식별자는 매일 바뀌고 이틀 뒤에는 읽을 수 없게 됩니다.
2. Alama가 전송을 켜면 봇으로부터 네 가지 전체 카운터를 받습니다: 봇을 추가한 Discord 서버 수, 봇을 제거한 서버 수, YAWBDB 사이트에서 생성된 계정 수, 조회된 위키 페이지 수. Discord 식별자, 사용된 명령어, 서버 데이터는 어떤 것도 Alama로 넘어오지 않습니다: 이 데이터는 YAWBDB 안에, 그 자체 개인정보 처리방침 아래에 남습니다.

5.5 측정하지 않는 것

게임 서버 자체에 대한 플레이어의 접속은 Alama가 측정하지 않습니다. 언젠가 이것이 바뀐다면, 그 전에 이 문서를 먼저 업데이트합니다.

6. 보관하지 않는 것, 그리고 두 가지 예외

IP 주소는 도시와 접속 네트워크를 찾기 위해 한 번만 사용되고(우리 서버에 보관된 GeoLite2 데이터베이스, 11항 참고) 그 뒤 폐기됩니다: 방문 기록에는 IP 주소가 담기지 않습니다. 방문을 받는 입구 서버는 기술 기록을 남기는데, 주소는 디스크에 쓰이기 전에 이미 잘린 상태이며(IPv4는 마지막 바이트, IPv6는 마지막 80비트), 이 기록은 90일 후 삭제됩니다. 이 측정은 이메일을 전혀 수집하지 않습니다.

전체 주소가 방문과 함께, 나머지 세부 정보와 같은 기간(90일) 동안 보관되는 두 가지 예외:

• 로봇: 소프트웨어가 스스로 로봇(검색 엔진, 스크립트)이라고 밝히거나, 스캐너용으로만 존재하는 주소(/wp-login.php, /.env…)를 탐색하거나, 소프트웨어 이름을 전혀 보내지 않는 경우, 로봇은 사람이 아니므로 주소를 보관합니다. 이때 Alama는 주소 등록 기관(whois)에 해당 네트워크의 소유자를 문의할 수 있으며, 방문자에 대해서는 절대 그렇게 하지 않습니다.
• 내가 요청한 경우의 나: “상세 측정”에 동의하고 배너에서 기본적으로 해제된 “내 방문과 함께 내 IP 주소를 보관” 체크박스를 선택한 경우에만 해당합니다(쿠키 alama_ip_ok, 8항). “쿠키” 링크에서 거부하거나 동의를 철회하면, 이 브라우저에 대해 이미 보관된 주소가 삭제됩니다.

7. 패널의 보안 기록, 별개의 목적

게임 패널은 로그인과 계정 작업(서버 생성, 콘솔 열기…)에 대한 자체 기록을 유지합니다. 이 기록은 방문 측정이 아니라 보안을 위한 것이며, 방문 측정과 섞이지 않습니다: 방문 측정은 이 기록에서 성공한 로그인만 읽습니다(기록의 나머지는 패널 밖으로 절대 나가지 않습니다). 로그인한 사람은 매일 바뀌고 48시간 뒤에는 영구적으로 읽을 수 없게 되는 식별자로만 나타나며, 작업은 세부 내용 없는 범주로 축약됩니다(파일 이름이나 이메일 변경은 절대 포함되지 않음).

IP 주소를 그대로 담고 실제 식별자를 포함한 전체 기록은 패널 자체가 계속 관리하며, 자체 보관 기간이 있습니다: 180일, 그 뒤 매일 밤 자동 삭제.

8. 내 브라우저에 저장되는 식별자(쿠키)

alama_v, alama_c, alama_o는 제3자가 아닌 우리 자체 서버가 Secure, HttpOnly, SameSite=Lax 속성으로 설정합니다. alama_ip_ok는 소개 사이트 배너 자체가 Secure와 SameSite=Lax로 설정합니다. 배너에서 한 내 선택(동의 또는 거부)은 우리 서버로 전송되는 쿠키가 아니라 내 브라우저의 로컬 저장소(cookieConsent)에 6개월간 보관됩니다. YAWBDB 사이트와 웹메일은 이 쿠키를 전혀 사용하지 않습니다.

문의 페이지에서 동의한 뒤 그 동의를 철회하면, 페이지는 reCAPTCHA를 제거하지만 브라우저가 이미 불러온 코드는 페이지를 이동할 때까지 계속 활성 상태로 남습니다. Google이 이미 저장한 쿠키는 브라우저 설정에서 삭제하세요.

9. 각 데이터의 보관 기간

10. 반대할 권리와 그 밖의 권리

방문 측정에 반대하기: 소개 사이트 모든 페이지 하단과 이용약관 제15조에 있는 “집계 거부” 링크(주소 /analytics/opt-out, 스토어와 패널에도 적용)를 누르면 이 브라우저에서 나와 관련된 모든 측정이 즉시 중단됩니다: 측정 쿠키가 삭제되고, 상세 측정 쿠키와 IP 주소 쿠키도 삭제되며, 거부 쿠키가 13개월 동안 설정되고, 이후 이 브라우저에서는 오류 페이지조차 아무것도 기록되지 않습니다.

모든 것에 반대하지 않고 상세 측정 동의만 철회하기: 각 페이지 하단의 “쿠키” 링크로 다시 열리는 배너의 “거부” 버튼을 누르면 쿠키 alama_c가 삭제됩니다. 이 브라우저에 대해 이미 재구성된 경로는 해체되고(각 방문은 다시 개별 사실이 됨) 함께 보관된 주소도 삭제되며, 전체 집계에는 영향을 주지 않습니다. 같은 거부로 Google Ads도 중단됩니다: 다음 페이지부터 태그가 더 이상 로딩되지 않으며 관련 쿠키는 삭제됩니다.

열람, 정정, 삭제, 처리 제한 및 반대 권리(GDPR 제15조~제21조): 방문 측정 데이터 대부분은 가명 처리되어 있어, 실제로는 본인 브라우저의 쿠키 없이 특정인을 찾을 수 없습니다(GDPR 제11조). 이 경우 해당 브라우저나 기간을 설명해 우리에게 연락해 주세요. 최선을 다하겠습니다. 연락처: maxime@alama.host, 이용약관과 같은 주소입니다.

민원 제기: CNIL에 민원을 제기할 수도 있습니다(3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. 이 데이터를 받는 곳

• “자체” 방문 측정에 대해서는 Alama와 호스팅 업체 외에는 아무도 없습니다: 이를 처리하는 서비스는 Hetzner Online GmbH(독일)에 호스팅된 Alama 서버에서 실행됩니다. 다른 제3자에게는 절대 가지 않습니다.
• MaxMind(GeoLite2): 도시 및 접속 네트워크 기준 위치 파악은 다운로드하여 우리 서버에 보관한 두 데이터베이스로 수행하며, MaxMind로는 어떤 주소나 방문 데이터도 전송되지 않습니다. 무료 MaxMind 키는 이 데이터베이스의 업데이트를 내려받는 데에만 쓰입니다.
• 주소 등록 기관(whois): 네트워크의 소유자를 알기 위해 로봇의 주소를 문의할 수 있으며, 방문자의 주소는 절대 문의하지 않습니다.
• Google(Google Ads, 그리고 문의 페이지의 reCAPTCHA): 소개 사이트에서만, 그리고 배너에 동의한 경우에만. 유럽연합 밖으로의 이전은 12항을 참고하세요.

12. 유럽연합 밖으로의 이전

“자체” 방문 측정을 처리하는 Alama 서버는 유럽연합(독일, Hetzner Online GmbH)에 있습니다. 이 측정의 데이터는 유럽연합 밖으로 전혀 나가지 않습니다.

Google(Google Ads, 그리고 문의 페이지의 reCAPTCHA)은 내가 배너에 동의하면 데이터를 미국으로 이전합니다. 이 이전은 배너에서 준 나의 동의에 근거하며, 인증받은 기관에 대해서는 2023년 7월 10일 EU-미국 적정성 결정의 적용을 받습니다. 거부하면 Google에서 오는 것은 아무것도 로딩되지 않고 아무것도 전송되지 않습니다.

13. 이 방침의 업데이트

이 방침은 특히 우리 서버가 바뀌거나 새로운 측정이 활성화되는 경우 변경될 수 있습니다. 마지막 업데이트 날짜는 페이지 상단에 표시됩니다.