CreateQR.app 개인정보 처리방침

**최�

�

데이트:** 2026�

� 3월 4일

본 개인정보 처리방침은 PAYDOTCOM SRL(이하 "CreateQR", "당사", "당사를" 또는 "당사의")이 CreateQR.app, 당사 웹사이트, 회원 영역, QR 생성 도구, 공개 QR 랜딩 페이지 및 API를 포함한 관련 서비스를 이용할 때 개인정보를 어떻게 수집, 이용, 저장 및 공유하는지 설�

합니다.

1. 적용 범위

본 개인정보 처리방침은 다음에 적용됩니다:

• 당사의 공개 웹사이트 및 마케�

페이지

• 사용자 계정 및 회원 영역
• QR 코드 생성, 호스�

, 리디렉�

�, 분석, 피드백 페이지 및 공개 랜딩 페이지

• 결제 및 구�

관리

• Google 로그인 및 계정 인증
• 당사의 API 및 관련 사용 모니터링
• 지원 커뮤니케이�

� 및 문의 양식

당사가 통제하지 않는 링크, QR 목적지, 결제 페이지 또는 연동을 통해 귀하가 접근하는 제3자 웹사이트, 앱 또는 서비스에는 적용되지 않습니다.

2. 수집하는 개인정보

CreateQR의 이용 방식에 따라, 당사는 다음 범주의 개인정보를 수집할 수 있습니다.

A. 계정 및 프로필 데이터

• 이름;
• 이메일 주소;
• 비밀번호 해시;
• 계정 인증 상태;
• 프로필 설정 및 환경설정;
• 요금제 또는 구�

상태.

B. 인증 데이터

• 로그인 활동;
• 비밀번호 재설정 및 이메일 인증 토큰;
• 로그인에 사용되는 Google 계정 정보(예: 귀하의 이름, 이메일 주소, 그리고 귀하가 Google이 당사와 공유하도록 승인한 기본 프로필 정보).

C. QR 및 서비스 콘�

�츠

• QR 제목, 유형, 설정, 색상, 로고, 파일, �

�플릿, 대상 URL, 랜딩 페이지 콘�

�츠 및 공개 토큰;

• 폴더, 저장된 디자인 및 계정 수준의 프로젝트 구성;
• API 키, 키 메타데이터, 사용 카운터, 허용 목록 및 요청 메타데이터.

D. 스캔, 이용 및 분석 데이터

동적 QR 코드 또는 호스�

된 공개 페이지가 사용되는 경우, 당사는 다음을 수집할 수 있습니다:

• 방문 또는 스캔의 타임스탬프;
• IP 주소;
• 가능한 경우 국가 또는 도시와 같은 대략적인 위치 정보;
• 가능한 경우 브라우저, 기기, 운영 체제 및 유�

페이지;

• 스캔, 리디렉�

�, 리뷰 및 대시보드 분석과 관련된 이벤트 및 이용 데이터.

E. 결제 및 청구 데이터

결제는 Stripe에서 처리합니다. 당사는 전체 결제 카드 번호를 저장하지 않습니다. 당사는 다음과 같은 청구 관련 데이터를 저장할 수 있습니다:

• Stripe 고객 ID;
• 구�

ID;

• 요금제 이름;
• 상태;
• 청구서 참조 정보;
• 청구 국가;
• 체험판, 갱신, 취소 및 결제 상태.

F. 커뮤니케이�

� 및 지원 데이터

• 귀하가 당사의 문의 또는 지원 양식을 통해 보내는 메시지;
• 지원 요청 이력;
• 문제 해결을 위해 귀하가 제공하는 첨부 세부정보.

G. 쿠키 및 기술 데이터

• IP 주소;
• 브라우저 유형;
• 기기 식별자;
• 방문한 페이지;
• 세�

� 정보;

• 쿠키 및 유사 기술 환경설정.

3. 개인정보를 사용하는 방법

당사는 다음 목적을 위해 개인정보를 사용합니다:

• 귀하의 계정을 생성하고 관리하기 위해;
• 귀하를 인증하고 계정의 보안을 유지하기 위해;
• QR 생성, 호스�

, 공개 랜딩 페이지, 다운로드, 분석 및 API 액세스를 제공하기 위해;

• 결제, 구�

, 갱신, 취소 및 법적으로 요구되는 환불 권리 또는 확인된 청구 오류 정정을 처리하기 위해;

• 7일 체험판 및 유료 플랜을 운영하기 위해;
• 고객 지원을 제공하기 위해;
• 성능을 모니터링하고, 문제를 진단하며, 서비스를 개선하기 위해;
• 남용, 스팸, 사기, 피싱, �

성코드 및 기타 유해하거나 불법적인 활동을 탐지하기 위해;

• 당사의 이용약관을 집행하기 위해;
• 법률, 세무, 회계 및 규제상 의무를 준수하기 위해;
• 중요한 서비스, 청구 및 정�

�

데이트를 전달하기 위해.

4. 처리의 법적 근거

GDPR이 적용되는 경우, 당사는 일반적으로 다음 법적 근거 중 하나 이상에 의존합니다.

• 계약: 계정 접근, QR 생성, 구�

, 리디렉�

�, 분석 및 서비스 관련 지원을 포함하여, 귀하가 요청한 서비스를 제공하기 위해 처리합니다.

• 정당한 이익: 당사 서비스를 보호, 모니터링, 개선 및 방어하고, 남용을 방지하며, 사�

운영을 관리하기 위해 처리합니다.

• 동의: 특정 쿠키 또는 선택적 커뮤니케이�

�과 같이, 당사가 동의를 요청하는 경우 이에 근거하여 처리합니다.

• 법적 의무: 적용 가능한 법률, 규정 또는 적법한 요청을 준수하기 위해 데이터를 처리해야 하는 경우 이에 근거하여 처리합니다.

5. 공개 QR 페이지 및 사용자 �

임

일부 CreateQR 기능을 사용하면 랜딩 페이지, 피드백 페이지, 프로필 페이지, 공개 링크 및 리디렉�

�을 포함한 콘�

�츠를 공개적으로 게시할 수 있습니다.

콘�

�츠를 공개적으로 게시하는 경우:

• 해당 콘�

�츠는 링크 또는 QR 코드를 가진 누구에게나 표시될 수 있습니다.

• 게시가 허용된 것이 확실하지 않은 경우 민감한 개인정보를 포함해서는 안 됩니다.
• 귀하는 �

로드하거나 게시하는 콘�

�츠, 파일, 로고 및 개인정보를 사용할 권리와 권한을 보유하고 있는지 확인할 �

임이 있습니다.

• 귀하가 CreateQR를 사용하여 자신의 방문자, 고객 또는 최�

사용자로부터 데이터를 수집하는 경우, 법률에 따라 필요한 고지를 제공하고 필요한 동의를 받는 �

임은 귀하에게 있습니다.

6. 쿠키 및 유사 기술

당사는 다음을 사용할 수 있습니다:

• 웹사이트와 회원 영역이 정상적으로 작동하도록 하기 위한 필수 쿠키
• 이용 현황을 파�

하고 성능을 개선하기 위한 분석 쿠키

• 활성화된 경우 캠페인 및 관련 활동을 측정하기 위한 **마케�

쿠키**

당사는 현재 다음과 같은 도구 및 제공�

체를 사용하거나 사용할 수 있습니다:

• Google Analytics
• Cloudflare
• 계정 접근에 필요한 인증, 세�

� 및 보안 쿠키

쿠키 배너 또는 기본 설정 관리 도구가 제공되는 경우, 이를 사용하여 귀하의 기본 설정을 관리할 수 있습니다. 일부 쿠키는 사이트의 핵심 기능 및 보안을 위해 계속해서 필요합니다.

7. 개인정보를 공유하는 경우

당사는 귀하의 개인정보를 판매하지 않습니다.

당사는 CreateQR 운영을 지원하는 신뢰할 수 있는 서비스 제공�

체와 개인정보를 공유할 수 있으며, 여기에는 다음이 포함됩니다:

• 청구, 구�

, 송장 발행 및 결제 처리를 위한 Stripe;

• 인증 및 분석을 위한 Google;
• 호스�

및 인프라를 위한 DigitalOcean;

• 이메일 전송을 위한 SendGrid;
• 보안, 성능 및 트래픽 보호를 위한 Cloudflare.

당사는 다음과 같은 경우에도 데이터를 공개할 수 있습니다:

• 법률 또는 법적 절차에 따라 요구되는 경우;
• 당사의 권리, 사용자, 시스�

� 또는 공공을 보호하기 위한 경우;

• 적절한 보호조치를 전제로, 합병, 인수, 구조조정, 자금 조달 또는 자산 매각과 관련된 경우.

8. 국제 데이터 이전

당사의 일부 서비스 제공�

체는 루마니아 또는 유럽경제지역 외부에서 개인정보를 처리할 수 있습니다. 이러한 경우, 당사는 계약상 보호조치 또는 기타 적법한 이전 메커니즘 등 관련 법률에서 요구하는 적절한 보호조치를 적용하기 위해 합리적인 조치를 취합니다.

9. 데이터 보관

당사는 본 개인정보 처리방침에 설�

된 목적을 위해 합리적으로 필요한 기간 동안에만 개인정보를 보관하며, 법률에 따라 더 긴 기간의 보관이 요구되거나 허용되는 경우는 예외로 합니다.

당사의 현재 보관 기준은 다음과 같습니다.

• **계정 및 QR 콘�

�츠 데이터:** 회원님의 계정이 활성 상태인 동안 보관됩니다. 회원님이 계정을 삭제하면, 당사는 회원님의 QR 데이터 및 계정 콘�

�츠 삭제를 신속하게 시작합니다.

• 스캔 분석 로그: 수집 후 최대 3개월 동안 보관되며, 보안, 사기 방지, 분쟁 처리 또는 법적 의무 이행을 위해 더 오래 보관할 필요가 있는 경우는 예외로 합니다.
• 지원 및 문의 메시지: 해결 후 최대 3개월 동안 보관되며, 진행 중인 문제, 분쟁 또는 법적 의무로 인해 더 긴 보관 기간이 필요한 경우는 예외로 합니다.
• **청구 및 구�

기록: 최소 3개월** 동안 보관되며, 세무, 회계, 사기 방지, 차지백 처리 또는 법적 의무 이행을 위해 필요한 경우 더 오래 보관됩니다.

• **백�

:** 안전한 백�

데이터는 자동 삭제 전까지 제한된 기간 동안 남아 있을 수 있습니다.

10. 계정 삭제

회원 설정에서 �

�프서비스 계정 삭제 기능이 제공되는 경우, 해당 메뉴에서 삭제를 요청할 수 있습니다. 또한 당사에 연락하여 삭제를 요청할 수도 있습니다.

삭제 후:

• 계정에 대한 접근이 �

료됩니다.

• 호스�

된 QR 콘�

�츠 및 계정 데이터는 지체 없이 삭제되도록 처리됩니다.

• 일부 제한된 기록은 위에 설�

된 기간 동안 또는 법률상 요구되는 경우 보관될 수 있습니다.

11. 귀하의 권리

귀하의 거주 지역 및 적용 법률에 따라, 귀하는 다음과 같은 권리를 가질 수 있습니다.

• 귀하의 개인정보에 접근할 권리;
• 부정확한 데이터를 정정할 권리;
• 귀하의 데이터를 삭제할 권리;
• 특정 처리의 제한을 요구할 권리;
• 특정 처리에 이의를 제기할 권리;
• 특정 데이터의 이동 가능한 사본을 받을 권리;
• 처리가 동의에 근거하는 경우 동의를 철회할 권리;
• 귀하의 현지 감�

기관에 불만을 제기할 권리.

귀하가 루마니아 또는 EU에 거주하는 경우, 귀하의 권리가 침해되었다고 판단되면 루마니아 감�

기관을 포함한 관할 개인정보 보호 당국에 연락할 수도 있습니다.

귀하의 권리를 행사하려면 문의 페이지를 이용해 주세요.

12. 보안

당사는 접근 통제, 인증 통제, 인프라 보호 및 모니터링을 포함하여 개인정보를 보호하기 위해 합리적인 기술적 및 조직적 조치를 적용합니다.

전송 또는 저장 방식 중 어느 것도 완전히 안전하지 않으므로, 당사는 절대적인 보안을 보장할 수 없습니다.

13. 금지되거나 유해한 콘�

�츠

당사는 다음에 해당한다고 합리적으로 판단하는 경우 콘�

�츠, 계정, QR 대상, API 액세스 또는 공개 페이지를 모니터링, 검토, 삭제, 비활성화 또는 제한할 수 있습니다.

• 불법 활동;
• 피싱;
• �

성코드;

• 스팸;
• 저작권 침해;
• 기만적이거나 남용적인 활동;
• 혐오 또는 학대성 콘�

�츠;

• 당사의 규정 또는 관련 법률을 위반하는 성인용 콘�

�츠.

14. 아동의 개인정보

CreateQR은 아동을 대상으로 하지 않습니다. 당사는 고의로 아동을 대상으로 서비스를 제공하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되시면, 당사가 검토하고 적절한 조치를 취할 수 있도록 당사에 문의해 주시기 바랍니다.

15. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 �

데이트할 수 있습니다. 중요한 변경이 있는 경우, 이 페이지를 �

데이트하거나, 이메일을 보내거나, 앱 내에 공지를 표시하거나, 그 밖의 합리적인 방법을 통해 귀하에게 통지할 수 있습니다.

상단의 "Last updated" 날짜는 최신 버전을 나타�

니다.

16. 연락처

개인정보 관련 요청 또는 문의는 다음으로 연락해 주시기 바랍니다:

PAYDOTCOM SRL

22 Decembrie 35A

Baia Mare, MM 430314

Romania

등록 번호: J24/945/2007

VAT / 세금 번호: RO 21749140

개인정보, 법률, 지원 또는 청구 관련 사항은 문의 페이지를 이용해 주세요.