법적 고지

개인정보 처리방침

사이트 양식으로 어떤 데이터를 수집하고, 어떤 법적 근거로, 얼마나 보관하며, 어떤 권리가 있는지 안내합니다.

마스터 문서는 루마니아어본입니다. 영어본(사이트의 주 언어)과 한국어본은 자동 번역이 아니라 번역가 또는 법률 전문가가 네이티브로 작성합니다. 각 언어본 사이의 법적 뉘앙스 차이는 그 자체로 위험이며, 특히 대한민국과 미국으로의 데이터 이전에 관한 조항에서 그렇습니다. 본 파일은 번역이 출발하는 원본 콘텐츠입니다.

본 문서는 법률 자문이 아니며 그대로 게시할 수 없습니다. [작성 예정] 표시는 모두 회사의 실제 정보로 대체해야 하고, [변호사 검토] 표시는 모두 출시 전에 법률 전문가(개인정보 보호 경험이 있고, 서울 사무소가 있는 점을 고려해 현지 PIPA 자문에 접근할 수 있는 전문가가 이상적입니다)의 확인을 받아야 합니다.

본 원본 문서의 최종 수정일: 2026년 9월 5일.

1. 당사는 누구이며 어떻게 연락할 수 있습니까

본 사이트(alucardgroup.com)는 Alucard Solutions Ltd가 운영합니다. 소재지는 112 Morden Road, London, SW19 3BP, United Kingdom이며, **Companies House(England and Wales)**에 등록번호 16241340으로 등록되어 있습니다(이하 ‘당사’, ‘Alucard’, ‘개인정보처리자’).

Alucard Group은 여러 나라에 거점을 둔 그룹으로, 루마니아(본사, 부쿠레슈티), 미국(일리노이주 시카고), 대한민국(서울)에 있습니다 [클라이언트 확인 예정: 각 법인의 정확한 법인명, 법인 형태, 주소]. 본 방침의 목적상, 위 법인이 본 사이트를 통해 수집되는 정보에 대한 **개인정보처리자(controller)**이며, 이는 방문하신 언어와 무관합니다. 그룹의 다른 법인은 국제적 거점을 투명하게 알리기 위해 사이트(푸터, ‘회사 소개’ 페이지)에 언급되지만, 제6조(국제 이전)에 명시적으로 기술된 경우를 제외하고는 원칙적으로 본 사이트의 양식으로 수집된 귀하의 데이터를 처리하지 않습니다.

[변호사 검토]: 그룹의 어느 법인이 본 사이트의 단독 개인정보처리자로 올바르게 지정되는지 확인이 필요합니다. 특히 한국이나 미국 팀이 양식으로 수집된 리드에 직접 접근하는 경우에는(이 경우 내부 수신자에 그치지 않고 공동처리자 또는 별개의 처리자로 볼 여지가 있습니다) 더욱 그렇습니다.

본 방침이나 귀하의 데이터에 관한 문의는 아래로 보내 주시기 바랍니다.

개인정보 보호 전용 이메일: [작성 예정 예: privacy@alucardgroup.com]
일반 이메일: office@alucard.ro
전화: +40 752 842 371

현재 당사에는 공식적으로 지정된 개인정보 보호 책임자(DPO)가 없습니다. 당사 규모의 에이전시는 원칙적으로 GDPR 제37조에 따른 DPO 지정 의무의 적용을 받지 않습니다. 다만 당사가 고객을 위해 수행하는 마케팅 및 광고 활동이 실제 규모에서 고객을 대신한 민감정보의 대규모 처리에 해당하는지, 그렇다면 이 결론이 달라지므로 **[변호사 검토]**가 필요합니다.

2. 어떤 데이터를 어디에서 수집합니까

2.1 양식을 통해 직접 제공해 주시는 데이터

본 사이트에는 여러 유형의 양식(견적 요청, 일반 문의, 포트폴리오 프로젝트 관련 질문, 뉴스레터 신청, 채용 지원)이 있으며 모두 같은 기본 구조로 만들어져 있습니다. 사용하시는 양식에 따라 다음을 수집합니다.

데이터	필수 여부	수집 이유
이름	예	누구에게 답변할지 알기 위해
이메일 주소	예	주된 답변 경로
전화번호	아니오	전화 연락을 선호하시는 경우에만
회사	아니오	준비할 제안의 맥락 파악
회사 웹사이트	아니오	답변 전에 프로젝트를 이해하는 데 도움
관심 서비스	아니오	요청을 알맞은 팀으로 전달
예상 예산	아니오	현실적인 제안을 준비하는 데 도움
문의 내용(최대 약 2000자)	일반 문의 양식에서는 예	요청의 실제 내용
양식을 보내신 페이지의 언어	예(자동)	알맞은 언어로 답변하기 위해
본 방침에 따른 처리 동의 체크	예	고지를 읽으셨다는 확인
뉴스레터 구독을 위한 별도 체크	아니오	선택 사항이며 기본 미선택, 양식 전송과 구분됨

’아니오’로 표시된 항목은 비워 두셔도 됩니다. 명시적으로 ’예’로 표시된 항목을 제외하면 미입력을 이유로 양식 전송을 막지 않습니다.

2.2 양식 전송 시 자동으로 수집되는 기술적 데이터

양식과 함께, 보안과 요청의 정확한 귀속, 스팸 방지를 위해 필요한 몇 가지 기술적 데이터를 저장합니다.

양식을 전송한 페이지와, 해당하는 경우 직전에 방문하신 페이지(리퍼러)
캠페인 파라미터(UTM). 캠페인 링크를 통해 사이트에 오신 경우입니다 (utm_source, utm_medium, utm_campaign, utm_term, utm_content). 어떤 마케팅 채널을 통해 오셨는지 알려 주어 무엇이 효과가 있는지 파악하기 위한 것이지, 개인을 프로파일링하기 위한 것이 아닙니다.
IP 주소. 다만 원본 형태로는 절대 저장하지 않습니다. IP 주소의 잘린 해시(주소 자체가 아니라 되돌릴 수 없는 기술적 지문)를 저장하며, 이는 짧은 시간 안에 같은 출처에서 오는 전송 횟수를 제한하고 (스팸 방지) 발생 가능한 남용을 조사하기에 충분합니다. 이 해시에서 원래의 IP 주소를 복원할 수는 없습니다.
브라우저의 User-Agent(어떤 브라우저와 기기를 쓰셨는지). 오류 해결과 자동 트래픽(봇) 탐지에 기술적으로 유용합니다.
봇 방지 확인 시스템(Cloudflare Turnstile)의 점수 또는 결과. 양식이 자동 스크립트가 아니라 사람이 보낸 것임을 확인합니다. Google 계정이 필요하지 않고 사이트 간 추적 쿠키를 설정하지 않습니다.
실제 방문자에게는 보이지 않는 숨은 ‘함정’ 항목(허니팟)이 봇에 의해 자동으로 채워지면 내부적으로 이를 표시합니다. 실제 이용자이신 귀하에게는 영향을 주지 않습니다.

2.3 사이트 이용 중 수집되는 데이터(트래픽 분석)

어떤 분석 도구를 쓰는지, 각 도구가 어떤 데이터를 수집하는지, 동의를 어떻게 철회할 수 있는지에 대한 자세한 내용은 쿠키 정책(별도 문서)을 참고하여 주시기 바랍니다. 요약하면 다음과 같습니다.

집계 트래픽 통계를 위해 쿠키를 쓰지 않고 개인정보도 수집하지 않는 분석 도구(예: Plausible/Fathom 또는 이에 준하는 도구)를 기본으로 사용합니다. 개인을 식별하지 않으며 귀하의 동의가 필요하지 않습니다.
쿠키 배너를 통해 명시적으로 동의하신 경우에만, 더 자세한 분석과 광고 캠페인 효율 측정을 위해 Google Analytics 4(Google Tag Manager 포함)를, 세션 녹화와 인터랙션 히트맵을 위해 Microsoft Clarity를 사용합니다. 양식 입력란에 입력된 내용은 자동으로 마스킹됩니다.

2.4 제3자로부터 받는 데이터

당사는 연락처 목록을 구매하거나 제3자로부터 취득하지 않습니다. ‘간접적으로’ 받는 유일한 데이터는 광고 플랫폼(Google Ads, Meta 등)이 전달하는 집계된 캠페인 통계이며, 방문자 개개인의 개인정보가 아닙니다.

3. 데이터를 처리하는 이유(목적과 법적 근거)

목적	GDPR 법적 근거	설명
견적 요청 또는 기술 브리프에 대한 답변	제6조 제1항 (b), 귀하의 요청에 따른 계약 체결 전 조치의 이행	귀하께서 명시적으로 상업적 협의를 요청하셨습니다
일반 문의 메시지에 대한 답변	제6조 제1항 (f), 접수된 요청을 효율적으로 관리하려는 당사의 정당한 이익(legitimate interest)	이 이익이 귀하의 권리에 우선하지 않는다고 평가했습니다. 언제든지 반대하실 수 있습니다(제8조)
뉴스레터 발송	제6조 제1항 (a), 별도로 받은 귀하의 명시적 동의	기본 미선택인 별도 항목을 체크하신 경우에만 해당합니다
양식의 스팸 및 남용 방지(전송 제한, 봇 방지 확인)	제6조 제1항 (f), 서비스 보안이라는 정당한 이익	기술적으로 필요하고 비례적이며 프로파일링을 하지 않습니다
집계 트래픽 분석(쿠키 없는 계층)	개인정보를 포함하지 않음	사용 중인 설정 기준으로 이 계층에는 GDPR이 적용되지 않습니다
GA4/GTM 분석 및 세션 녹화(Clarity)	제6조 제1항 (a), 쿠키 배너를 통해 주신 동의	해당 항목에 대해 ’동의’를 선택하신 이후에만 작동합니다
고객 관련 재무 및 회계 문서의 보관	법적 의무(루마니아 조세법 및 회계 법령)	법정 기간 5년이며 선택 사항이 아닙니다

당사는 귀하에게 법적 효력을 발생시키거나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 하지 않습니다(GDPR 제22조). 향후 귀하의 요청을 다루는 방식에 영향을 주는 자동 리드 스코어링 시스템을 도입하게 되면, 이를 가동하기 전에 본 조를 갱신하겠습니다.

4. 데이터를 누구에게 제공합니까(수신자)

당사는 다른 회사의 마케팅 목적으로 귀하의 데이터를 판매하거나 대여하지 않습니다. 사이트의 운영과 당사 내부 절차에 필요한 기술 공급자에게만 제공하며, 각 공급자와는 GDPR 제28조에 따른 개인정보 처리 위탁 계약(DPA)을 체결합니다.

사이트와 리드 데이터베이스의 호스팅: [작성 예정 선정한 호스팅 공급자와 서버 위치]
이메일 발송(내부 알림 및 귀하에게 보내는 자동 확인 메일): [작성 예정 선정한 이메일 공급자]
트래픽 분석: 기본으로 사용하는 쿠키 없는 도구([작성 예정 Plausible, Fathom 또는 선정한 동등 도구])와, 동의를 조건으로 하는 Google Analytics 4/Google Tag Manager(Google Ireland Limited / Google LLC)
인터랙션 히트맵 및 세션 녹화(동의를 조건으로 함): Microsoft Clarity(Microsoft Corporation)
스팸 및 봇 방지 확인: Cloudflare Turnstile(Cloudflare, Inc.)
CRM, 연동을 도입하는 경우: [작성 예정 CRM을 선정하는 경우 그 명칭]

이들 공급자는 모두 수탁자(processor)로서 위탁 계약에 근거해 오로지 당사의 지시에 따라서만 데이터를 처리하며, 자신의 목적으로 사용하지 않습니다.

5. 데이터를 얼마나 보관합니까

데이터 구분	보관 기간
고객이 되지 않은 리드(문의 또는 견적 양식)	[작성 예정 경영진과 확정한 정확한 기간, 권고안은 마지막 접촉일로부터 12~24개월], 이후 삭제 또는 익명화
고객이 된 리드	귀하와 체결한 계약을 근거로 전환되며, 관련 재무 및 회계 문서(세금계산서, 계약서)는 법정 기간인 5년간 보관
뉴스레터 구독자	구독 해지 시까지, 여기에 짧은 기술적 정리 기간(최대 30일)을 더함
스팸 방지 로그 및 전송 제한용 IP 해시	짧은 기술적 기간, 수집 후 최대 24시간 이내에 자동 삭제
트래픽 분석 데이터(동의하신 경우 GA4)	플랫폼에 설정된 보관 기간에 따름 [작성 예정 GA4에서 선택한 정확한 값]

당사는 데이터를 ‘무기한’ 보관하지 않습니다. 기간이 지나면 데이터는 완전히 삭제되거나, 더는 귀하를 식별할 수 없도록 되돌릴 수 없게 익명화됩니다.

6. 데이터의 국제 이전

Alucard Group은 루마니아(EU), 미국, 대한민국에 거점을 두고 있습니다. 팀과 기술 인프라의 구성 방식에 따라 귀하의 데이터가 유럽경제지역(EEA) 밖으로 전송되거나 그곳에서 접근될 수 있습니다. 적용되는 장치는 다음과 같습니다.

대한민국은 유럽연합 집행위원회의 적정성 결정(2021년 12월 채택)의 적용을 받습니다. 즉 해당 결정이 포괄하는 데이터에 대해서는 원칙적으로 EU에서 대한민국으로의 개인정보 이전이 추가 보호 장치 없이 허용됩니다. [변호사 검토]: 본 사이트의 구체적인 데이터 흐름(양식으로 수집되어 한국 팀이 접근하는 리드)이 적정성 결정의 적용 범위에 온전히 들어가는지, 아니면 한국 법인이 사실상 별개의 개인정보처리자로 행위하는지 확인이 필요합니다. 후자라면 표준계약조항(SCC) 같은 추가 보호 장치가 필요할 수 있습니다.
미국: 미국 공급자나 법인으로의 이전은 EU와 미국 간 데이터 프라이버시 프레임워크(DPF) 인증을 받은 회사에 한해, 또는 그 밖의 유효한 장치(표준계약조항)에 근거해서만 이루어집니다. [작성 예정/변호사 검토] 출시 전에 관련된 미국 법인 및 공급자(해당하는 경우 시카고의 Alucard 법인 포함)의 DPF 인증을 확인합니다.
사이트의 KO 버전에서 양식을 작성하시는 대한민국 방문자의 경우: 귀하의 데이터가 대한민국 밖(예: EU에 있는 당사 인프라)으로 이전된다면, 한국의 개인정보 보호법(PIPA)은 일반적인 처리 동의와 구분되는 별도의 명시적 동의를 이 이전에 대해 요구합니다. 해당하는 경우 이 전용 동의는 한국어 버전 양식에서 직접 요청드리며, 이전의 목적과 수신자, 보유 기간을 함께 안내합니다. [한국 현지 변호사 검토].

당사가 밝히는 설계 원칙은, 수집된 리드를 유럽연합에 호스팅된 하나의 중앙 데이터베이스에 보관하고, 필요한 경우 다른 사무소의 팀에 접근 권한을 부여하는 것입니다. 통제되지 않는 사본이나 내보내기를 만들지 않습니다. 이렇게 하면 EU 밖으로의 실제 데이터 이전 면적이 줄어듭니다.

7. 쿠키 및 유사 기술

사용하는 쿠키의 범주, 각 범주의 목적, 존속 기간, 동의를 철회하거나 변경하는 방법에 대한 자세한 내용은 쿠키 정책(사이트의 ‘쿠키’ 페이지)을 참고하여 주시기 바랍니다. 본 개인정보 처리방침은 동의하신 쿠키의 사용에서 발생하는 개인정보의 처리만을 다루며, 동의에 관한 기술적 규칙은 전용 문서에 전부 기술되어 있습니다.

8. 귀하의 권리

GDPR에 따라 귀하는 다음의 권리를 가집니다.

열람권(right of access), 당사가 귀하에 관해 어떤 데이터를 보유하는지 확인할 권리
정정권(right to rectification), 부정확하거나 불완전한 데이터를 바로잡을 권리
삭제권(right to erasure, ‘잊힐 권리’), 보관의 법적 근거가 더는 없을 때 데이터의 삭제를 요구할 권리
처리 제한권(right to restriction of processing), 일정한 경우(예: 데이터의 정확성을 다투는 경우)
정보이동권(right to data portability), 데이터를 구조화된 형식으로 받아 다른 개인정보처리자에게 전달할 권리
처리정지 요구권(right to object), 정당한 이익에 근거한 처리(예: 일반 문의)에 반대할 권리
동의를 철회할 권리, 동의에 근거한 처리(뉴스레터, 분석 및 마케팅 쿠키)에 대해 언제든지 철회할 수 있으며, 철회 이전 처리의 적법성에는 영향을 주지 않습니다
감독기관(supervisory authority)에 진정을 제기할 권리, 루마니아 국가 개인정보 처리 감독청 (ANSPDCP), www.dataprotection.ro, 또는 거주 국가가 루마니아와 다른 경우 그 국가의 감독기관에 제기하실 수 있습니다. 대한민국 방문자의 경우, 구체적인 상황에 한국 법이 적용된다면 관할 기관은 **개인정보보호위원회(PIPC)**입니다(제6조 참조).

이 권리 가운데 어느 것이든 행사하시려면 **[작성 예정 개인정보 보호 전용 이메일]**로 연락하여 주시기 바랍니다. 권한 없는 사람에게 데이터가 공개되지 않도록 신원을 확인한 뒤, 요청을 받은 날로부터 최대 30일 이내에(GDPR 법정 기간) 답변드리겠습니다.

9. 데이터 제공은 의무입니까

양식에서 ’필수’로 표시된 데이터의 제공은 요청에 답변드리기 위해 필요합니다. 입력하지 않으시면 요청을 처리할 수 없습니다. 선택 데이터(전화번호, 회사, 예상 예산 등)의 제공은 귀하의 재량이며, 입력하지 않으셔도 양식 전송이 막히지 않습니다.

10. 만 16세 미만 아동

Alucard Group의 사이트와 서비스는 미성년자가 아니라 기업과 전문가를 대상으로 합니다. 당사는 만 16세 미만인 사람의 데이터를 알면서 수집하지 않습니다. 의도치 않게 그러한 데이터를 수집한 사실을 알게 되면 삭제하겠습니다. 채용 페이지가 미성년 지원자(예: 만 16세 미만 학생 인턴십)의 데이터를 수집하는지는 가능성이 낮지만 확인이 필요하므로 [변호사 검토] 대상입니다.

11. 본 방침의 변경

당사는 기술 공급자를 바꾸거나 새로운 유형의 양식을 추가하거나 적용 법령이 바뀌는 경우 등에 본 방침을 수시로 갱신할 수 있습니다. 최종 수정일은 문서 상단에 표시됩니다. 중대한 변경(예: 주된 법적 근거나 데이터 수신자의 변경)이 있는 경우에는 날짜만 조용히 바꾸지 않고 사이트에 눈에 띄는 고지를 통해 알려 드리겠습니다.

12. 연락처

본 방침이나 귀하의 개인정보에 관한 문의는 아래로 보내 주시기 바랍니다.

이메일: [작성 예정 개인정보 보호 전용 이메일]
일반 이메일: office@alucard.ro
전화: +40 752 842 371
우편 주소: 112 Morden Road, London, SW19 3BP, United Kingdom

게시 전에 채워야 할 항목

회사 정보([작성 예정]) 11개 표시:

운영 법인의 정확한 법인명(제1조)
운영 법인의 소재지 주소(제1조 및 제12조)
상업등기 번호(제1조)
사업자등록번호(CUI)(제1조)
미국과 대한민국 법인의 법인명, 법인 형태, 주소(제1조)
개인정보 보호 전용 이메일(제1조, 제8조, 제12조)
호스팅 공급자와 서버 위치(제4조)
트랜잭션 이메일 공급자(제4조)
선정한 쿠키 없는 분석 도구(제4조)
CRM을 선정하는 경우 그 명칭(제4조)
고객이 되지 않은 리드의 정확한 보관 기간, 경영진과 확정(제5조)

법률 검토 지점([변호사 검토]) 6개 표시:

사이트의 단독 개인정보처리자로 올바르게 지정되는 법인의 확인(제1조)
고객을 위한 마케팅 처리의 실제 규모에 따른 공식 DPO 지정 필요 여부(제1조)
본 사이트의 구체적인 데이터 흐름에 대한 EU와 대한민국 간 적정성 결정의 적용 범위(제6조)
관련된 미국 법인 및 공급자의 데이터 프라이버시 프레임워크 인증(제6조)
KO 버전 양식에서 대한민국 밖으로의 데이터 이전에 대한 별도 동의 장치, 현지 PIPA 전문 변호사와 검증(제6조)
채용 페이지가 만 16세 미만 미성년자의 데이터를 수집하지 않는다는 확인(제10조)

클라이언트 확인 사항(법적 표시는 아니지만 위 항목의 완성을 막는 요소): 대한민국과 미국 거점의 정확한 성격(자체 법인 / 파트너 / 현지 사무소만). 이에 따라 누가 개인정보처리자이고 누가 단순한 내부 수신자인지가 정해지며, 제1조와 제6조에 직접 영향을 줍니다.