SQLmig 개인정보 처리방침
최종 업데이트: 2026년 9월 1일
1. 본 개인정보 처리방침의 목적
본 개인정보 처리방침은 Edito Sàrl이 SQLmig 웹사이트 이용자, SQLmig 소프트웨어 이용자, SQLmig 라이선스 구매자 또는 보유자, 그리고 지원 요청, 영업 문의, 환불 요청 또는 권리 행사를 위해 Edito Sàrl에 연락하는 사람의 개인정보를 어떠한 조건으로 수집, 이용, 보관, 보호하며, 필요한 경우 공개하는지 명확하고 투명하며 포괄적으로 설명하는 것을 목적으로 합니다.
본 방침은 특히 다음 규정에 따라 작성되었습니다.
-
개인정보 처리와 관련한 자연인 보호에 관한 2016년 4월 27일 유럽의회 및 이사회 규정 (EU) 2016/679(“GDPR”);
-
정보처리, 파일 및 자유에 관한 1978년 1월 6일 프랑스 법률 제78-17호 및 그 개정 규정;
-
상법, 민법, 소비자법 및 조세절차법 중 적용 가능한 규정;
-
그리고 프랑스 정보자유위원회(“CNIL”)의 권고 및 지침.
본 방침은 SQLmig 라이선스 및 이용 약관 및 SQLmig 환불 정책과 함께 읽어야 합니다.
개인정보 보호 규칙에 관한 내용에 한하여 상충이 발생하는 경우, 적용되는 강행 법규에 따르는 것을 전제로 본 개인정보 처리방침이 우선합니다.
2. 개인정보 처리자
개인정보 처리의 목적과 수단을 결정하는 처리에 대한 개인정보 처리자는 다음과 같습니다.
Edito Sàrl
프랑스 법률에 따른 유한책임회사
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
프랑스
웹사이트: https://www.sqlmig.com
개인정보 보호와 관련한 문의는 다음 주소로 보내실 수 있습니다. [email protected]
이하 Edito Sàrl은 “Edito”, “당사” 또는 “당사의”로 지칭합니다.
3. 적용 범위
본 방침은 특히 다음과 관련하여 수행되는 처리에 적용됩니다.
- www.sqlmig.com 주소와 각 언어 버전으로 제공되는 웹사이트;
- SQLmig 소프트웨어의 다운로드, 설치 및 이용;
- SQLmig 라이선스 구매;
- 라이선스의 활성화, 유효성 확인, 비활성화, 연결 해제 또는 한 컴퓨터에서 다른 컴퓨터로의 이전;
- SQLmig 업데이트 및 작동에 필요한 카탈로그 또는 구성 요소의 제공;
- 기술 또는 영업 지원 관련 연락;
- 환불 요청;
- 법적 또는 계약상 보증 관련 요청;
- 정보주체의 권리 행사;
- 그리고 보다 일반적으로 Edito와 SQLmig 이용자 간 관계의 관리.
4. 개인정보 처리에 적용되는 원칙
Edito는 GDPR에 규정된 원칙에 따라 개인정보를 처리할 것을 약속합니다.
개인정보는 특히 적법하고 공정하며 투명한 방식으로, 명확하고 구체적이며 정당한 목적을 위해 처리됩니다.
Edito는 추구하는 목적과 관련하여 적절하고 관련성이 있으며 필요한 범위로 제한된 개인정보만 수집하도록 노력합니다.
개인정보는 법적 의무가 있거나 법적 권리의 확립, 행사 또는 방어를 위해 더 오래 보관할 필요가 있는 경우를 제외하고, 처리 목적에 필요한 기간을 초과하여 개인을 식별할 수 있는 형태로 보관하지 않습니다.
Edito는 위험에 적절한 수준의 보안을 보장하기 위해 적절한 기술적·조직적 조치를 시행합니다.
5. 정보주체의 범주
상황에 따라 본 방침에 설명된 처리의 대상이 되는 사람은 다음과 같습니다.
- SQLmig 웹사이트 방문자;
- SQLmig 다운로드 이용자;
- 라이선스 구매자;
- SQLmig 라이선스 보유자 및 이용자;
- 기업 고객의 대표자, 직원 또는 협력자;
- SQLmig 무료 버전 이용자;
- 기술 또는 영업 지원을 요청하는 사람;
- 환불을 요청하는 사람;
- 개인정보와 관련한 권리를 행사하는 사람;
- 그리고 SQLmig와 관련된 관계에서 Edito에 자발적으로 정보를 제공하는 모든 사람.
6. 처리될 수 있는 개인정보의 범주
이용자와의 관계 성격에 따라 Edito는 다음 범주의 개인정보를 처리할 수 있습니다.
6.1. 신원 확인 및 연락처 정보
특히 다음 정보가 포함될 수 있습니다.
- 성명;
- 이메일 주소;
- 우편 주소;
- 국가;
- 우편번호;
- 제공된 경우 회사 또는 단체명;
- 그리고 자발적으로 제공된 기타 연락처 정보.
6.2. 구매 및 라이선스 관련 정보
특히 다음 정보가 포함될 수 있습니다.
- 주문 식별자;
- 구매한 제품;
- 해당 SQLmig 메이저 버전;
- 구매일;
- 거래 상태;
- 환불 관련 정보;
- 라이선스 발급에 필요한 정보;
- 라이선스 식별자;
- 활성화 또는 비활성화 상태;
- 필요한 경우 최초 활성화의 날짜 또는 발생 여부;
- 환불 상업 보증 요청의 자격 여부 또는 상태;
- 그리고 SQLmig 이용 권리 관리에 필요한 정보.
6.3. 라이선스 관련 기술 정보
SQLmig 라이선스를 관리하고 보호하기 위해 소프트웨어는 설치 또는 컴퓨터를 식별하고, 라이선스의 유효성을 확인하며, 한 번에 하나의 컴퓨터에서만 사용하도록 제한하는 데 꼭 필요한 기술 정보를 라이선스 서비스로 전송할 수 있습니다.
이 정보에는 특히 설치 또는 컴퓨터와 연결된 기술 식별자, SQLmig 버전, 사용 중인 운영 체제, 활성화 또는 유효성 확인 작업의 날짜와 결과, 최초 활성화의 발생 여부 또는 날짜, 서버와 통신하는 데 필요한 연결 기술 정보가 포함될 수 있습니다.
해당 목적에 따라 이 정보는 라이선스의 발급, 활성화, 유효성 확인, 연결 해제, 이전 및 보호를 위해, 여러 컴퓨터에서 동시에 사용되는 것을 방지하기 위해, 환불 정책에 규정된 환불 상업 보증의 자격을 확인하기 위해, 사기 또는 남용을 방지하기 위해, 그리고 필요한 경우 법적 권리의 확립, 행사 또는 방어를 위해 사용될 수 있습니다.
환불 목적으로 활성화 이력을 사용하는 경우, 해당 라이선스가 이미 최초 활성화되었는지 판단하는 데 꼭 필요한 정보로 제한됩니다. 이후 라이선스 연결을 해제하더라도 계약상 또는 증거 보존 목적으로 해당 정보를 보관해야 하는 경우에는 이전 활성화 사실이 반드시 삭제되는 것은 아닙니다.
6.4. 접속 정보
Edito의 인프라와 통신이 이루어지는 경우 연결을 설정하고 보호하기 위해 일부 기술 정보가 불가피하게 처리됩니다. 여기에는 특히 IP 주소, 요청 날짜와 시간, 사용된 브라우저 또는 클라이언트 유형, 통신 경로 지정에 필요한 정보가 포함됩니다.
웹사이트의 경우, 보안 및 운영상 필요한 경우를 제외하고 Edito는 일반적인 사이트 이용 정보가 포함된 영구 로그 파일을 보관하지 않도록 인프라를 구성했습니다.
6.5. 지원팀에 제공되는 정보
이용자가 Edito에 연락하면 당사는 다음 정보를 처리할 수 있습니다.
- 이메일 주소;
- 문의 내용;
- 라이선스 관련 정보;
- 이용자가 제공하기로 선택한 기술 정보;
- 자발적으로 전송한 파일, 로그, 스크린샷 또는 기타 첨부 자료;
- 그리고 문의 처리를 위해 필요한 연락 내용.
이용자는 사고 처리를 위해 정보 전송이 엄격히 필요하고 지원팀과 명시적으로 합의한 경우가 아니라면, 비밀번호, 개인 키, 민감한 접속 정보, 기밀 내용 또는 데이터베이스에서 추출한 개인정보를 Edito에 전송하지 않는 것이 좋습니다.
7. 정보의 출처
Edito가 처리하는 정보는 다음 출처에서 얻을 수 있습니다.
- 정보주체로부터 직접;
- 라이선스 활성화, 유효성 확인 또는 연결 해제 작업 중 SQLmig 소프트웨어로부터;
- Stripe Managed Payments 거래, 라이선스 발급, 주문 관련 지원 또는 환불 과정에서 Link 및 Stripe로부터;
- 지원팀에 전달된 연락 내용으로부터;
- 또는 사이트나 SQLmig 작동에 필요한 서비스에 대한 기술적 연결을 통해 자동으로.
Link 또는 Stripe가 당사에 정보를 제공하는 경우 Edito는 본 방침에 따라 자체 목적을 위해 해당 정보를 처리합니다.
8. 처리 목적, 법적 근거 및 보관 기간
Edito가 수행하는 주요 처리는 다음과 같이 요약할 수 있습니다.
| 처리 | 목적 | 주요 법적 근거 | 보관 기간 |
|---|---|---|---|
| 사이트 이용 | 사이트 제공 및 보안 유지 | 정당한 이익, GDPR 제6조 제1항 (f) | 보안 사고가 없는 한 요청 처리에 기술적으로 필요한 기간 동안 접속 정보를 처리 |
| 엄격히 필요한 쿠키 | 이용자가 요청한 사이트 또는 결제 절차의 작동 | 정보처리 및 자유에 관한 법률 제82조, 엄격히 필요한 추적 기술에 적용되는 면제; 관련 처리는 경우에 따라 계약 또는 정당한 이익을 근거로 함 | 목적 달성에 엄격히 필요한 기간 |
| 엄격히 필요하지 않은 쿠키 또는 추적 기술 | 기여도 측정, 실험, 최적화 또는 기타 필수적이지 않은 목적 | 동의, GDPR 제6조 제1항 (a) 및 정보처리 및 자유에 관한 법률 제82조 | 동의 철회 또는 추적 기술 만료 시까지 |
| 라이선스 구매 및 발급 | 구매한 제품 및 라이선스 권리 제공 | 계약 이행, GDPR 제6조 제1항 (b) | 계약 관계가 유지되는 동안, 이후 적용되는 법정 기간에 따라 보관 |
| Link / Stripe Managed Payments를 통해 접수된 주문의 행정 관리 | 주문 및 고객 관리 | 계약 이행 및 정당한 이익 | 계약 관계에 필요한 기간, 이후 소멸시효 및 법적 의무에 따른 기간 |
| 라이선스 활성화, 유효성 확인 및 관리 | 라이선스 유효성 및 허용된 활성화 횟수 확인, 연결 해제 또는 이전 허용, 이용 권리 관리 | 계약 이행, GDPR 제6조 제1항 (b) | 라이선스 관리 및 사용에 필요한 기간, 이후 증거 보존에 필요한 경우 보관 |
| 최초 활성화 이력 | 라이선스가 이미 활성화되었는지 확인하여 약관을 적용하고 환불 상업 보증 자격을 확인 | 계약 이행, GDPR 제6조 제1항 (b); 남용 방지 및 이행 증거 확보에 대한 Edito의 정당한 이익, GDPR 제6조 제1항 (f) | 계약 이행 또는 요청 심사에 해당 정보가 필요한 기간 동안 활성 데이터베이스에 보관; 이후 필요한 경우 증거 목적으로 적용되는 소멸시효 기간 동안 중간 보관 |
| 라이선스 연결 해제 및 이전 | 동시 사용 없이 다른 컴퓨터로 이전 허용 | 계약 이행 | 라이선스 관리에 필요한 기간, 이후 필요한 경우 증거 목적으로 보관 |
| 환불 및 환불 상업 보증 | Link와 함께 요청 처리, 자격 확인(특히 최초 활성화가 없었는지 여부), 라이선스 상태 조정 | 계약 이행; 법적 의무; 사기 방지 및 Edito의 권리 보호를 위한 정당한 이익 | 요청 처리에 필요한 기간, 이후 회계·세무상 의무 및 적용되는 소멸시효에 따른 기간 |
| 기술 지원 | 문의에 답변하고 사고 해결 | 계약 이행 또는 정당한 이익 | 처리에 필요한 기간, 이후 증거 보존이 필요한 경우 보관 |
| 사기 및 남용 방지 | 라이선스, 시스템 및 이용자 보호 | 정당한 이익, GDPR 제6조 제1항 (f) | 위험에 비례하는 기간, 분쟁 발생 시 해결에 필요한 기간 |
| GDPR 관련 요청 관리 | 정보주체에게 답변 | 법적 의무, GDPR 제6조 제1항 (c) | 요청 처리 및 처리 사실 증명에 필요한 기간 |
| 회계 및 세무상 의무 | Edito의 법적 의무 준수 | 법적 의무, GDPR 제6조 제1항 (c) | 적용되는 법정 기간 |
| 소송 및 분쟁 | 권리의 확립, 행사 또는 방어 | 정당한 이익, GDPR 제6조 제1항 (f) | 소멸시효 기간 및 관련 분쟁이 진행되는 기간 |
9. SQLmig의 로컬 작동 및 SQL 데이터베이스에 포함된 정보
SQLmig는 데이터베이스 백업, 분석, 마이그레이션 및 복원을 위한 소프트웨어입니다.
정상적인 작동 과정에서 SQLmig가 처리하는 데이터베이스의 내용, 이용자가 생성한 SQL 덤프 파일 및 해당 덤프에 포함된 정보는 이용자가 관리하는 시스템에 남아 있으며, 백업, 분석, 마이그레이션 또는 복원 작업을 수행하기 위해 Edito에 전송되지 않습니다.
따라서 이용자가 SQLmig로 개인정보가 포함된 데이터베이스를 처리한다는 사실만으로 Edito가 해당 정보를 수신하거나 이용자를 대신하여 처리하는 것은 아닙니다.
SQLmig를 사용하는 이용자 또는 조직은 각자의 상황에 따라 개인정보 처리자 또는 수탁자인지 판단하고 개인정보 보호와 관련한 자체 의무를 준수할 책임이 있습니다.
마이그레이션된 데이터베이스의 이름, SQL 내용, 업무 정보, 고객 데이터 또는 기타 정보는 Edito에 전송될 목적으로 사용되지 않습니다.
이용자가 기술 지원팀에 자발적으로 전송하기로 선택한 자료에는 이 규칙이 적용되지 않습니다.
10. SQL 서버의 사용자 이름 및 비밀번호
SQLmig를 사용하면 이용자가 SQL 서버에 대한 일부 연결 정보를 로컬에 저장할 수 있습니다.
이용자가 SQLmig에 비밀번호를 저장하기로 선택한 경우, 소프트웨어는 해당 비밀번호를 보호되거나 암호화된 형태로 로컬에 보관하도록 설계되었습니다.
이용자는 비밀번호를 저장하지 않고 각 작업 때마다 입력할 수도 있습니다.
SQL 서버의 사용자 이름 및 비밀번호는 소프트웨어의 정상적인 작동 과정에서 Edito에 전송될 목적으로 사용되지 않습니다.
11. Link / Stripe Managed Payments를 통한 구매 및 결제
SQLmig 라이선스는 Stripe Managed Payments를 통해 다음 업체를 중개하여 구매할 수 있습니다.
Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
미국
Sold through Link, LLC(이하 “Link”)는 Stripe Managed Payments 서비스를 제공하며, 판매자 기록상 상인(Merchant of Record)으로서 판매, 결제, 청구, 세금 관리, 사기 방지, 거래 관련 일부 지원 서비스 및 상황에 따라 환불을 담당하는 공인 재판매업체로 활동합니다.
Edito는 라이선스 및 이용 약관에 따라 SQLmig 소프트웨어를 제공하고 해당 라이선스 권리를 부여합니다.
판매 과정에서 Link와 Stripe는 이름, 주소, 이메일 주소, 국가, 청구에 필요한 정보, 결제 정보, 거래 내역, 결제 보안에 필요한 기술 정보 및 사기 방지에 필요한 정보를 수집할 수 있습니다.
결제 처리에 필요한 전체 은행 정보는 Link, Stripe 및/또는 해당 결제 서비스 제공업체가 처리합니다. Edito는 전체 신용카드 번호 또는 기타 기밀 은행 인증 정보를 수신하지 않습니다.
Link 또는 Stripe는 제품 제공에 필요한 정보, 특히 구매자의 이름과 주소, 이메일 주소, 구매 내역 및 라이선스 관리, 지원 또는 환불에 필요한 거래 정보를 Edito에 제공할 수 있습니다.
이러한 처리와 관련하여 Edito와, 해당 작업에 따라 Link 또는 Stripe는 각자 목적과 수단을 결정하는 처리에 대해 독립적인 개인정보 처리자로 활동합니다.
Link 및 Stripe Managed Payments를 통해 수행되는 처리는 Stripe와 Link의 개인정보 보호 관련 고지, 특히 Link 개인정보 보호 센터 및 Stripe 개인정보 처리방침의 적용을 받습니다.
12. 환불 및 자격 확인
환불 요청은 SQLmig 환불 정책 및 적용되는 Link 절차에 따라 처리됩니다.
14일 환불 상업 보증에 근거한 요청의 경우 Edito는 해당 라이선스가 이미 최초 활성화되었는지 확인할 수 있습니다. 이러한 확인은 해당 목적에 유용한 범위를 넘어 기술 정보를 추가로 처리할 필요 없이, 이전 활성화의 발생 여부 또는 날짜를 바탕으로 이루어질 수 있습니다.
요청 처리에 필요한 범위에서 Edito는 다음 정보를 Link 또는 Stripe에 제공하거나 이들로부터 받을 수 있습니다.
- 구매자의 신원 또는 이메일 주소;
- 거래 참조 정보;
- 해당 라이선스;
- 구매일 및 구매 금액;
- 요청 상태;
- 환불 처리에 필요한 경우 환불 상업 보증 자격 확인 결과;
- 제공된 경우 요청 사유;
- 그리고 환불 적용에 필요한 정보.
환불로 인해 약관 또는 환불 정책에 따라 라이선스 이용 권리가 종료되는 경우, Edito는 이러한 상태 변경을 기록하고 무단 재활성화를 방지하며 필요한 증거를 보존하기 위해 꼭 필요한 정보를 보관할 수 있습니다.
활성화 이력에 이의를 제기하거나 최초 활성화 사실을 근거로 한 거부에 이의를 제기하는 경우, 정보주체는 Edito에 연락하여 상황 재검토를 요청하고, 필요한 경우 부정확한 정보의 정정을 요청할 수 있습니다.
13. 웹사이트 호스팅 및 AWS 인프라
SQLmig 웹사이트는 다음 업체가 제공하는 서비스를 이용합니다.
Amazon Web Services EMEA SARL, 프랑스 지점
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
프랑스
SIREN: 831 001 334
낭테르 상업등기소
APE: 6311Z
부가가치세 번호: FR30831001334
AWS는 Edito를 대신하여 수행하는 처리와 관련하여 GDPR 제28조에 따른 수탁자로 활동할 수 있습니다.
AWS와 GDPR 적용 대상 고객 간의 관계는 AWS가 제공하는 계약상 약정 및 개인정보 처리 부속서에 따라 규율됩니다.
Edito는 데이터 최소화, 기밀성 및 보안 원칙을 준수하도록 서비스를 구성합니다.
기술 및 보안상 필요한 경우를 제외하고, 일반적인 사이트 접속 정보는 SQLmig 애플리케이션의 영구 로그에 보관되지 않습니다.
14. 통신 암호화
웹사이트 및 SQLmig 온라인 서비스와의 통신에는 전송 중 데이터가 가로채이지 않도록 보호하기 위한 HTTPS/TLS 연결이 사용됩니다.
암호화를 사용하면 이용자와 관련 인프라 간의 통신을 보호할 수 있지만, 인터넷 통신에 내재된 모든 위험이 전혀 없다고 절대적으로 보장할 수는 없습니다.
15. 쿠키 및 기타 추적 기술
프랑스 법률은 이용자가 요청한 서비스의 작동에 엄격히 필요한 추적 기술과 그 밖의 추적 기술을 구분합니다.
정보처리 및 자유에 관한 법률 제82조의 요건을 실제로 충족하는 엄격히 필요한 추적 기술은 사전 동의 없이 사용할 수 있습니다.
기여도 측정, 실험, A/B 테스트, 필수적이지 않은 개인화 또는 마케팅 등 다른 목적으로 사용되는 추적 기술은 법적 면제가 적용되지 않는 경우 이용자의 사전 동의를 받아야 합니다.
따라서 SQLmig는 법적으로 동의가 필요한 경우 유효한 선택을 이용자가 표시하기 전에 엄격히 필요하지 않은 추적 기술이 저장되지 않도록 합니다.
Stripe Managed Payments 및 Link를 통합하는 과정에서 Stripe는 결제 설정에 따라 다양한 쿠키 또는 유사 기술이 사용될 수 있다고 안내합니다. 현재 문서화된 예시는 다음과 같습니다.
| 이름 | 제공업체 | 주요 목적 | 적용 기준 |
|---|---|---|---|
m, __stripe_mid, __stripe_sid |
Stripe | 사기 방지 및 탐지, 거래 보안 유지 | 설정 및 적용 법률에 따라 결제 보안에 필요한 추적 기술에 해당할 수 있음 |
pay_sid |
Stripe / Link | 결제 중 Link 로그인 인증 및 이용 경험 제공 | 해당 기능을 명시적으로 사용하거나 요청한 경우 필요하며, 적용 법률을 따름 |
__Host-LinkSession |
Stripe / Link | Link 결제 경험에 필요한 인증 정보 보관 | 해당 기능을 명시적으로 사용하거나 요청한 경우 필요하며, 적용 법률을 따름 |
link.auth_session_client_secret |
Stripe / Link | Stripe가 호스팅하는 결제 인터페이스에서 이용자 인증 | 해당 인증 기능에 필요하며, 적용 법률을 따름 |
elements_session |
Stripe | 해당 추적 기술이 배포되는 경우 특정 Stripe/Link 인터페이스의 성능 측정 및 개선 | 엄격히 필요하지 않고 적용 법률이 요구하는 경우 사전 동의 필요 |
정확한 추적 기술 목록은 Stripe Managed Payments 및 Link 설정에 따라 달라질 수 있습니다. Edito는 사이트에 실제로 저장되는 추적 기술을 정기적으로 재검토하고, 필요한 경우 동의 절차와 본 고지를 조정합니다.
이용자는 동의가 필요한 추적 기술에 대한 동의를 언제든지 철회할 수 있습니다.
동의 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
일부 엄격히 필요한 쿠키를 차단하면 구매 절차의 일부 또는 전부나 명시적으로 요청된 일부 기능을 이용하지 못할 수 있습니다.
16. 업데이트, SQL 카탈로그 및 제3자 구성 요소 다운로드
SQLmig는 특히 다음 작업에 필요한 네트워크 통신을 수행할 수 있습니다.
- 소프트웨어가 지원되는 SQL 클라이언트 버전을 확인하거나 최신 상태로 유지할 수 있도록 하는 정보 확인 또는 갱신;
- 필요한 업데이트 또는 메타데이터 다운로드;
- 또는 이용자가 요청하거나 기능상 필요한 경우, 특정 데이터베이스 버전과 함께 작동하는 데 필요한 일부 공식 소프트웨어 구성 요소 다운로드.
SQLmig가 Edito가 운영하는 인프라에 접속하는 경우 본 방침이 적용됩니다.
SQLmig가 MySQL 또는 MariaDB의 공식 다운로드 인프라와 같은 제3자 소프트웨어 제작자의 인프라에서 직접 구성 요소를 다운로드하는 경우, 해당 제3자는 IP 주소, 요청 시간, HTTP 클라이언트 관련 기술 정보 등 일반적으로 인터넷 연결과 관련된 정보를 수신할 수 있습니다.
이 경우 제3자가 수행하는 처리는 해당 제3자의 개인정보 처리방침에 따릅니다.
현재 SQLmig는 관련 제작자의 공식 다운로드 인프라로 연결되는 링크가 포함된 SQL 클라이언트 카탈로그를 사용합니다.
17. 정보 수신자
해당 목적에 따라 개인정보에 접근할 수 있는 대상은 다음과 같습니다.
- 업무상 필요한 엄격한 범위 내에서 Edito 내 권한을 부여받은 사람;
- Edito를 대신하여 활동하는 호스팅 및 인프라 서비스 제공업체;
- 사이트, 지원 또는 라이선스 서비스의 작동에 필요한 기술 서비스 제공업체;
- 결제, 판매, 청구, 세금, 사기 방지, 거래 관련 지원 및 환불 처리와 관련하여 Link 및 Stripe;
- 필요한 경우 비밀유지 의무를 부담하는 법률 자문인, 회계 전문가, 감사인 또는 기타 전문가;
- 법률이 요구하는 경우 행정, 세무, 사법 또는 규제 당국;
- 또는 법적으로 정보 제공이 의무이거나 권리 행사 또는 방어에 필요한 기타 모든 사람.
Edito는 이용자의 개인정보를 판매하지 않습니다.
라이선스 발급, 지원, 주문 관리 또는 환불을 위해 Link 또는 Stripe가 Edito에 제공한 정보는 적절한 법적 근거 없이 Edito의 영업 홍보 목적으로 사용되지 않습니다.
18. 국제 데이터 이전
Edito는 합리적으로 가능한 경우 유럽경제지역 내에서 이루어지는 처리를 우선합니다.
그러나 일부 서비스 제공업체 또는 독립적인 개인정보 처리자는 유럽경제지역 외부에 설립되어 있거나 해당 지역 밖에서 정보를 처리할 수 있습니다.
Link / Stripe Managed Payments
Sold through Link, LLC는 미국에 설립되어 있습니다.
Stripe Managed Payments 및 Link 이용 과정에서 개인정보는 미국 또는 Stripe, 그 계열사나 서비스 제공업체가 운영하는 다른 국가로 이전될 수 있습니다.
Stripe는 해당되는 경우 인증 대상 법인에 대한 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework) 및 유럽연합 집행위원회가 승인한 표준계약조항 등 국제 데이터 이전을 규율하기 위한 여러 제도를 이용한다고 안내합니다.
Stripe, LLC는 EU-미국 데이터 프라이버시 프레임워크에 따라 인증을 받았다고 안내합니다. 이 제도가 해당 수령자 또는 처리에 적용되지 않는 경우 Stripe는 표준계약조항 등 다른 공인 이전 제도를 이용할 수 있다고 안내합니다.
Link 및 Stripe 서비스에 적용되는 처리와 보호 조치는 이들의 개인정보 보호 정책 및 약정에 따릅니다.
AWS 및 기타 서비스 제공업체
Edito를 대신하여 처리되는 정보가 적정성 결정이 내려지지 않은 국가로 이전되는 경우, Edito는 필요한 때 표준계약조항 등 GDPR이 인정하는 제도와, 해당되는 경우 적절한 추가 조치를 사용하도록 합니다.
19. 보관 기간
Edito는 GDPR에 규정된 보관 기간 제한 원칙을 적용합니다.
정보는 수집 목적에 필요한 기간 동안 보관된 후, 법적 의무 또는 증거 보존 필요성이 있는 경우 삭제, 익명화하거나 중간 보관소에 보관합니다.
라이선스 관련 정보는 라이선스가 유효하고 사용 가능한 기간 동안, 특히 활성화, 유효성 확인, 연결 해제 및 이전을 허용하기 위해 보관될 수 있습니다.
최초 활성화 사실을 확인하고 환불 상업 보증 자격을 판단하는 데 특별히 필요한 정보는 라이선스 관리, 보증 적용 또는 요청 처리에 필요한 기간 동안만 활성 데이터베이스에 보관됩니다. 이후 권리의 확립, 행사 또는 방어에 필요하면 중간 보관소에 보관될 수 있습니다.
계약 관계가 종료된 경우에도 일부 정보는 권리의 확립, 행사 또는 방어에 필요한 기간 동안 보관될 수 있습니다.
개인 또는 동산 관련 소송의 일반적인 소멸시효는 민법 제2224조에 따라 원칙적으로 5년입니다.
상업 관계에서 발생하는 의무에도 특별 규정이 없는 한 상법 제L. 110-4조에 따라 5년의 소멸시효가 적용됩니다.
상법 제L. 123-22조에 따라 보관해야 하는 회계 문서 및 증빙 자료는 10년간 보관됩니다.
조세절차법에 규정된 기간은 해당 기간에 법적으로 적용되는 내용에 따라 적용됩니다. 특히 조세절차법 제L. 102 B조에 규정된 기간은 문서 작성일 및 새로운 법률 규정의 발효 시점에 따라 변경될 수 있습니다.
하나의 문서에 여러 보관 의무가 적용되는 경우 Edito는 가장 관련성이 높은 법적 의무를 준수하는 데 필요한 기간을 적용합니다.
20. 정보 보안
Edito는 개인정보의 기밀성, 무결성 및 가용성을 보호하기 위해 적절한 기술적·조직적 조치를 시행합니다.
처리의 성격에 따라 이러한 조치에는 특히 다음이 포함될 수 있습니다.
- 통신 암호화;
- 권한을 부여받은 사람에게만 접근 허용;
- 인증 체계;
- 환경 분리;
- 적절한 백업 및 복원 조치;
- 보안 업데이트;
- 수집 정보의 최소화;
- 사고 관리 절차;
- 그리고 Edito를 대신하여 정보를 처리하는 서비스 제공업체와 적절한 계약상 약정 체결.
어떠한 보안 조치도 위험이 전혀 없음을 보장할 수 없으므로 Edito는 정보의 성격, 파악된 위험, 최신 기술 수준 및 시행 비용을 고려하여 조치를 조정합니다.
21. 개인정보 침해
보안 사고로 인해 개인정보가 우발적 또는 불법적으로 파기, 손실, 변경되거나 무단으로 공개되거나 무단 접근이 발생한 경우 Edito는 GDPR 제33조 및 제34조에 따라 사고의 성격과 결과를 평가합니다.
법적 요건이 충족되는 경우 Edito는 GDPR에 규정된 기간 내에 CNIL에 침해 사실을 통지합니다.
침해로 인해 자연인의 권리와 자유에 높은 위험이 발생할 가능성이 있는 경우 Edito는 규정에 따라 정보주체에게도 알립니다.
22. 정보의 상업적 이용 금지
Edito는 SQLmig 이용자의 개인정보를 제3자에게 판매, 임대 또는 상업적으로 제공하지 않습니다.
Link / Stripe Managed Payments 거래에서 얻은 정보는 소프트웨어 및 라이선스 제공, 고객 관계 관리, 지원, 사기 방지, 환불 관리 및 법적 의무 준수에 필요한 범위에서 사용됩니다.
별도의 동의가 필요한 전자 영업 홍보 목적의 이용은 적용 법률과 정보주체의 선택을 준수하는 경우에만 이루어질 수 있습니다.
23. 민감정보
Edito는 GDPR 제9조에 따른 특별 범주의 개인정보, 특히 인종 또는 민족적 출신, 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부, 고유 식별 목적으로 사용되는 유전 정보 또는 생체 정보, 건강 정보, 성생활 또는 성적 지향에 관한 정보를 수집하거나 처리하는 것을 목적으로 하지 않습니다.
이용자는 이러한 정보의 제공이 엄격히 필요하고 법적으로 정당한 경우가 아니라면 Edito에 해당 정보를 제공하지 않는 것이 좋습니다.
SQLmig로 로컬에서 마이그레이션하는 데이터베이스에 이러한 정보가 포함될 수 있다는 사실만으로 해당 정보가 Edito에 전송되는 것은 아닙니다.
24. 미성년자
SQLmig는 주로 SQL 마이그레이션 소프트웨어를 사용할 수 있는 역량을 갖춘 기업 이용자, 시스템 관리자, 개발자, 데이터베이스 운영자 및 기타 이용자를 위한 기술 소프트웨어입니다.
SQLmig의 상업 서비스는 특별히 미성년자를 대상으로 하지 않습니다.
Edito는 상업적 목적으로 아동의 개인정보를 의도적으로 수집하지 않습니다.
25. 자동화된 의사결정 및 프로파일링
본 방침 작성일 현재 Edito는 상업적 목적으로 이용자의 행동을 분석하거나 예측하기 위한 프로파일링을 시행하지 않습니다.
라이선스의 유효성, 허용된 활성화 횟수 또는 최초 활성화 여부에 대한 자동 확인은 라이선스의 기술적 조건, 약관 및 필요한 경우 환불 상업 보증의 객관적 기준을 적용하기 위한 것입니다.
따라서 기술적 확인을 통해 라이선스가 이미 활성화되어 환불 상업 보증에 규정된 완전한 미활성화 조건을 충족하지 않는다는 사실이 표시될 수 있습니다.
이 정보의 정확성 또는 그에 따른 결과에 이의를 제기하는 사람은 Edito에 연락하여 권한을 부여받은 담당자의 상황 검토를 요청하고 관련 자료를 제출할 수 있습니다.
철회권 또는 법정 적합성 보증과 같은 강행 법적 권리는 환불 상업 보증 자격에 대한 자동 확인으로 소멸되지 않습니다.
Link 또는 Stripe는 특히 결제 또는 사기 방지와 관련하여 자체 자동화 절차를 시행할 수 있습니다. 이러한 처리는 Stripe 개인정보 처리방침 및 Link 개인정보 보호 고지의 적용을 받습니다.
26. 정보주체의 권리
GDPR 및 정보처리 및 자유에 관한 법률에서 정한 조건에 따라 모든 정보주체는 다음 권리를 가질 수 있습니다.
- 자신과 관련된 정보가 처리되는지 여부를 확인받을 권리;
- 개인정보에 접근할 권리;
- 부정확하거나 불완전한 정보의 정정을 요청할 권리;
- 일부 상황에서 개인정보 삭제를 요청할 권리;
- 처리 제한을 요청할 권리;
- 법적 요건이 충족되는 경우 정보 이동권을 행사할 권리;
- 자신의 특정 상황과 관련된 사유를 들어 Edito의 정당한 이익에 근거한 처리에 반대할 권리;
- 처리가 동의를 근거로 하는 경우 언제든지 동의를 철회할 권리;
- GDPR 제22조에 규정된 조건에 따라 법적 효과를 발생시키거나 자신에게 중대한 영향을 미치는, 전적으로 자동화된 처리에 근거한 결정의 대상이 되지 않을 권리;
- 그리고 감독 당국에 민원을 제기할 권리.
삭제권, 반대권 또는 정보 이동권은 절대적인 권리가 아니며, 법적 의무 준수, 계약 이행 또는 법적 권리의 확립, 행사 또는 방어를 위해 처리가 필요한 경우 적용되지 않을 수 있습니다.
27. 사망 후 정보 처리에 관한 지침
적용되는 프랑스 법률에 따라 누구나 사망 후 자신의 개인정보 보관, 삭제 및 공개에 관한 지침을 정할 수 있습니다.
Edito가 사망 사실을 알게 된 경우, 사망자의 정보와 관련한 요청은 법적 보관 의무 및 제3자의 권리를 전제로 정보처리 및 자유에 관한 법률과 적용되는 규정에 따라 처리됩니다.
28. 권리 행사
개인정보와 관련한 요청은 다음 주소로 보낼 수 있습니다. [email protected]
또는 다음 주소로 우편을 보내실 수 있습니다.
Edito Sàrl
개인정보 보호 담당 부서
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
프랑스
요청을 통해 Edito가 정보주체를 합리적으로 식별하고 요청의 내용을 파악할 수 있어야 합니다.
Edito가 요청자의 신원에 대해 합리적인 의심이 있는 경우 신원 확인에 엄격히 필요한 추가 정보를 요청할 수 있습니다.
Edito는 원칙적으로 요청 접수일로부터 1개월 이내에 GDPR에 규정된 기간에 따라 요청에 답변합니다.
요청의 복잡성 또는 요청 건수에 따라 이 기간을 2개월 연장할 수 있습니다. 이 경우 정보주체에게 최초 1개월 이내에 연장 사실을 알립니다.
권리 행사는 원칙적으로 무료입니다. 다만 명백히 근거가 없거나 과도한 요청, 특히 반복적인 요청의 경우 Edito는 GDPR에 규정된 조치를 적용할 수 있습니다.
29. CNIL에 민원을 제기할 권리
모든 정보주체는 관할 감독 당국에 민원을 제기할 권리가 있습니다.
프랑스의 관할 당국은 다음과 같습니다.
프랑스 정보처리 및 자유 위원회(CNIL)
민원 담당 부서
3 Place de Fontenoy
75007 Paris
프랑스
CNIL이 제공하는 온라인 서비스를 통해서도 민원을 제출할 수 있습니다.
CNIL에 민원을 제기할 권리는 정보주체가 이용할 수 있는 다른 행정적 또는 사법적 구제 수단을 제한하지 않습니다.
30. 제3자 링크 및 서비스
SQLmig 웹사이트 또는 소프트웨어에는 Link, Stripe, MySQL 또는 MariaDB 제작자 및 이들의 다운로드 인프라 등 제3자가 운영하는 사이트, 서비스 또는 인프라로 연결되는 링크가 포함되거나 이들과 통신할 수 있습니다.
Edito는 해당 제3자가 독립적으로 수행하는 정보 처리에 대해 책임을 지지 않습니다.
정보주체는 해당 제3자의 서비스를 이용할 때 그 제3자의 개인정보 처리방침을 확인하는 것이 좋습니다.
31. 처리 방식의 변경
Edito가 새로운 개인정보 처리, 새로운 온라인 기능, 새로운 서비스 제공업체, 이용자 분석 도구, 광고 또는 마케팅 장치 또는 본 방침에 설명된 처리를 중대하게 변경하는 기타 기술을 도입하는 경우, Edito는 본 방침을 업데이트하고 규정에서 요구하는 경우 정보주체의 사전 동의를 받습니다.
본 방침의 변경으로 인해 수행 당시 적법하지 않았던 처리가 소급하여 적법해지는 것은 아닙니다.
32. 본 방침의 변경
Edito는 특히 다음을 위해 본 방침을 변경할 수 있습니다.
- 법률 또는 규정의 변경 반영;
- 관할 당국의 권고 또는 결정 반영;
- SQLmig 또는 그 인프라의 변경 반영;
- 서비스 제공업체 변경;
- 또는 정보주체에게 제공하는 정보 개선.
최종 업데이트 날짜는 문서 상단에 표시됩니다.
변경 사항이 중대한 경우 규정에서 요구하는 때에는 정보주체에게 적절한 방식으로 알리며, 해당 처리가 동의를 근거로 하는 경우 새 동의를 받습니다.
33. 기준 언어 및 번역본
본 개인정보 처리방침은 프랑스어로 작성되었습니다.
SQLmig의 해외 이용자가 이해하기 쉽도록 번역본을 제공할 수 있습니다.
번역본은 특히 자동 번역 또는 인공지능 시스템을 이용하거나 이를 보조 수단으로 삼아 작성될 수 있으며, 검토를 거치더라도 오류, 모호성 또는 부정확한 표현이 포함될 수 있습니다.
본 방침의 해석을 위해 Edito가 사용하는 기준본은 프랑스어 버전입니다.
이 규칙은 GDPR에 규정된 투명성, 명확성 및 정보 제공 요건 등 적용 법률의 강행 규정에 영향을 미치지 않습니다.
34. 문의
본 방침, Edito의 개인정보 처리 또는 권리 행사에 관한 문의는 다음으로 연락해 주십시오.
Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
프랑스
이메일: [email protected]
웹사이트: https://www.sqlmig.com