개인정보 보호정책 – Glass Desktop Box™

1. 개인정보처리자

일반 데이터 보호 규정(GDPR)의 의미에 따른 컨트롤러는 다음과 같습니다.

Michael Hans-Josef Höhne, 상표명 “Rangsdorfer Software Company”로 거래

개인사업자

Akazienweg 13

15834 Rangsdorf

독일

이메일: support@glassdesktopbox.com

웹사이트: https://glassdesktopbox.com ↗

본 개인정보 보호정책의 최신 게시 버전은 https://glassdesktopbox.com/privacy ↗.에서 확인할 수 있습니다.

2. 범위

본 개인정보 보호정책은 다음에 적용됩니다.

• 다운로드, 가격, 지원, FAQ, P2P 및 취소 / 취소 기능을 포함한 glassdesktopbox.com 웹사이트;
• 지원되는 운영 체제용 데스크톱 애플리케이션 Glass Desktop Box™;
• 라이센스 활성화, 라이센스 확인 및 사용량 기반 할당량 관리;
• 원격 초대, 신호, 직접 P2P 연결 및 기술적으로 필요한 릴레이/TURN 연결.
• 지원, 계약 처리, 철회, 해지 및 환불.
• Desktop Experiences, 공개 경험 /애니메이션 링크 및 외부 공유 대상 선택;

단순히 링크된 제3자 웹사이트 및 서비스는 포함되지 않습니다. 여기에는 해당 제공업체의 데이터 보호 정보가 적용됩니다.

3. 원칙과 법적 근거

우리는 개인정보를 특정 목적을 위해 투명하게, 필요한 범위 내에서 제한하여 처리합니다. 처리에 따라 다음 사항에 의존합니다.

• 예술. 6 GDPR 1항 a항 – 동의;
• 예술. 6 1항 b GDPR – 계약의 시작 또는 이행;
• 예술. 6 1항 c GDPR – 법적 의무 이행;
• 예술. 6항. 1리터 f GDPR – 적법한 이익, 특히 보안 운영, 오류 분석, 오용 및 사기 방지, 법적 방어 등;
• § 25 TDDDG – 절대적으로 필요하거나 명시적으로 동의하지 않는 한 최종 장치에 정보를 저장하거나 정보에 액세스합니다.

4. 웹사이트 제공 및 서버 로그

공개 웹사이트 glassdesktopbox.com은 Hostinger에서 호스팅되며 Hostinger 콘텐츠 전송 네트워크(hCDN)를 통해 제공됩니다.

웹사이트에 접속 시 Hostinger, hCDN 및 관련 웹서버는 IP 주소, 날짜 및 시간, 시간대, 요청한 URL 및 HTTP 방식, HTTP 상태, 전송된 데이터량, 리퍼러, 브라우저 / 사용자 에이전트 정보, 운영 체제 / 장치 정보, 캐시 및 라우팅 정보 및 보안 관련 정보를 처리합니다. 이벤트. 전달된 HTTP 응답에는 기술적인 hCDN 요청 식별자도 포함되어 있습니다. 이 데이터는 전달, 로드 밸런싱, 안정성, 오류 진단 및 공격 탐지 및 방어를 위해 처리됩니다.

법적 근거는 GDPR 제6조 (1) (f)입니다. 당사의 정당한 이익은 웹사이트를 안전하고 신속하며 문제 없이 운영하는 데 있습니다. 개인정보 보호정책에서 Hostinger는 IP, 브라우저, 장치, 리퍼러 /Exit, 타임스탬프 및 클릭스트림 데이터는 물론 보안 및 오용 데이터 처리에 대해 설명합니다. Hostinger는 일반적으로 서비스 제공, 보안, 법적 의무 이행 또는 법적 방어에 필요한 기간 동안만 데이터를 저장합니다. 특정 오용 데이터는 보안상의 이유로 계정이 정지된 후에도 최대 1년 동안 보관될 수 있습니다. 당사는 자체 웹사이트 분석이나 마케팅 로그를 위한 추가 저장 공간을 설정하지 않았습니다.

공개 웹사이트는 제4절에 설명된 Hostinger 인프라를 통해 제공됩니다. 라이선스, 시그널링, TURN/relay 및 업데이트 구성요소는 제5절에 설명된 Hetzner 인프라도 사용합니다.

5. Hetzner의 라이선스 및 연결 인프라

라이선스, 시그널링, TURN/relay 및 업데이트 서비스에는 현재 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany가 사용됩니다. 서비스에 따라 Hetzner는 처리자로서 데이터를 처리하며, 자체 법적 또는 보안 목적에 대해서는 독립적인 컨트롤러로 활동할 수 있습니다.

연결 및 서버 프로토콜, IP 주소, 타임스탬프, 기술 세션 및 라이센스 데이터는 물론 릴레이 연결을 위해 일시적으로 암호화된 데이터 패킷도 영향을 받을 수 있습니다. 기초는 GDPR 제6조 1항 b 및 f입니다. 필요한 경우 Art에 따라 프로세서와 계약이 체결됩니다. 28 GDPR.

생산적인 Hetzner 프로젝트의 구체적인 기술 구성, 계약상 주문 처리 규정, 서버 위치, 백업, 하위 프로세서 및 삭제 기간은 처리 활동의 내부 디렉터리 및 기술 보안 문서에 문서화되어 있으며 변경 시 업데이트됩니다.

6. 기술적으로 필요한 장치 저장, 쿠키 및 유사 기술

완전히 감사된 새로운 Next.js 웹사이트의 독점 소스 코드는 현재 자체 쿠키를 설정하지 않으며 'localStorage', 'sessionStorage' 또는 IndexedDB를 사용하지 않습니다. 자체 분석, 도달 범위 측정, 광고, 추적 또는 마케팅 통합이 포함되어 있지 않습니다. Nox 지원 대화 상자는 현재 열려 있는 브라우저 페이지의 메모리에 표시되는 대화 기록을 일시적으로만 유지합니다. 페이지가 닫히거나 다시 로드되면 이 로컬 상태가 손실됩니다.

테스트된 개발 상태에 따르면 단순히 새로운 Next.js 웹사이트를 여는 것만으로는 귀하의 분석, 광고 또는 마케팅 목적을 위한 쿠키 동의가 필요하지 않습니다. 섹션 7에 언급된 글꼴은 귀하의 웹사이트 파일에서 제공됩니다. 외부 YouTube 콘텐츠는 섹션 8에 설명된 명시적 동의 후에만 로드됩니다.

향후 새로운 기능이 최종 장치에서 쿠키 또는 기타 정보를 저장하거나 읽는 경우 TDDDG 및 GDPR 25조에 따라 사용 전 평가됩니다. 필수적이지 않은 기술은 동의 후에만 활성화됩니다. 그런 다음 이 선언에는 이름, 공급자, 목적 및 용어가 추가됩니다.

7. 로컬에서 제공되는 글꼴

새로운 Next.js 웹사이트는 Next.js에 내장된 글꼴 관리를 통해 Inter 및 Dancing Script 글꼴을 사용합니다. 웹 사이트가 생성되면 글꼴 파일이 귀하의 웹 사이트 파일에 포함된 후 자체 웹 서버에 의해 전달됩니다. 완성된 웹사이트를 방문하면 Google Fonts나 Google 서버에 대한 연결이 설정되지 않습니다. 글꼴 표시를 위해 IP 주소나 기타 방문자 데이터가 Google로 전송되지 않습니다. 이에 대해서는 GDPR 제6조 1항 a항 또는 25조 1항 TDDDG에 따른 동의가 필요하지 않습니다.

8. 유튜브 동영상

YouTube의 동영상을 개별 페이지에 삽입할 수 있습니다. EEA의 제공업체는 일반적으로 Google Ireland Limited입니다. 내장된 플레이어를 로드할 때 IP 주소, 기기 및 브라우저 데이터, 액세스한 페이지, 시간, 쿠키 식별자 및 로그인한 사용자의 경우 계정 데이터가 Google로 전송될 수 있습니다.

삽입은 GDPR 6조 1항 a호 및 25조 1항 TDDDG에 따라 동의가 있어야만 수행됩니다. 향후 동의가 취소될 수 있습니다.

YouTube 비디오는 두 번의 클릭 솔루션을 통해 통합됩니다. 명시적으로 선택하기 전에는 YouTube 플레이어가 로드되지 않습니다. 동의 후 플레이어는 youtube-nocookie.com에서 로드됩니다. 향후 동의가 취소될 수 있습니다.

외부 YouTube 링크는 선택 전에는 연결되지 않습니다. 내장 플레이어는 기술적으로 차단되며 자발적 동의 전까지 로컬 미리보기 이미지를 사용합니다. 동의한 후에만 요청한 영상을 재생하기 위해 youtube-nocookie.com에서 플레이어를 불러옵니다. Google Ireland Limited가 IP 주소, 기기, 브라우저, 페이지, 시간, 쿠키 식별자와 이용 정보를 처리할 수 있으며 EEA 외 이전을 배제할 수 없습니다. 법적 근거는 GDPR 제6조 제1항 (a)의 동의 및 기기 접근에 관한 TDDDG §25(1)입니다. 동의는 개인정보 설정에서 언제든지 철회할 수 있습니다. 정보: https://policies.google.com/privacy ↗ · https://www.youtube.com/howyoutubeworks/user-settings/privacy/ ↗

9. 외부 링크 및 소셜 미디어 제공

YouTube, LinkedIn, X 또는 기타 제3자 사이트에 대한 링크는 단순히 표시될 때 일반적으로 이러한 제공자에게 어떠한 데이터도 전송하지 않습니다. 사용자는 클릭한 경우에만 제안을 종료합니다. 그런 다음 대상 공급자는 자체 책임하에 데이터를 처리합니다. 현재 테스트에 따르면 페이지에 액세스할 때 데이터를 전송하는 소셜 플러그인을 사용하지 않습니다.

소프트웨어의 외부 링크

사용자가 명시적으로 확인한 후 Glass Desktop Box는 공식 웹사이트 https://glassdesktopbox.com ↗을 기본 브라우저에서 열 수 있습니다. 확인 전에는 연결되지 않으며 Box의 파일이나 파일 내용도 전송되지 않습니다.

사이트를 열면 브라우저는 IP 주소, 날짜와 시간, 요청 주소, 브라우저, 운영체제 및 해당하는 경우 리퍼러 등 기술적으로 필요한 데이터를 웹 서버와 호스팅 제공자에게 전송합니다. 이 개인정보처리방침의 사이트 운영 및 서버 로그 규정이 적용됩니다.

10. Nox 지원 도우미

Nox Support Assistant는 입력된 질문과 해당하는 경우 이전 질문을 처리하여 로컬 지식 기반에서 답변을 생성합니다. 외부 AI 모델이나 AI API는 해결되지 않습니다. 프롬프트 콘텐츠, 질문, IP 할당, 답변 및 대화 기록은 당사에 의해 영구적으로 저장되거나 사용자 프로필에 병합되지 않습니다. 표시되는 메시지는 열려 있는 브라우저 페이지의 메모리에 일시적으로만 존재하며 닫히거나 다시 로드되면 삭제됩니다. 출품작은 기술적인 최대 길이로 제한됩니다.

여기에 개인 정보, 비밀번호, 라이센스 키 또는 민감한 콘텐츠와 같은 특별한 범주를 입력하지 마십시오. 기술 웹 서버 및 보안 로그는 요청 메타데이터를 캡처할 수 있습니다. 법적 근거는 예술입니다. 6항. 1리터 b 제품 관련 문의에 대한 GDPR, 그렇지 않은 경우 Art. 6항. 1리터 f GDPR.

10a. 전달된 애플리케이션에는 AI 처리가 없습니다.

Glass Desktop Box™ 및 Nox 지원 도우미는 현재 확인된 제품 상태에 따라 런타임 시 생성 AI 모델, 외부 AI API, 감정 인식 또는 생체 인식 분류를 사용하지 않습니다. Nox는 로컬에서 제공되는 콘텐츠의 규칙이나 지식을 기반으로 질문에 답변합니다. 사용자 파일, 채팅 메시지 및 지원 질문은 일반 AI 모델을 훈련하는 데 사용되지 않습니다.

AI 지원 도구는 개발, 텍스트, 이미지 및 비디오 제작에 사용되었습니다. 이로 인해 제공된 애플리케이션 내에서 AI가 사용자 데이터를 처리하지 않습니다. 공개적으로 제공되거나 AI로 생성되었거나 AI로 조작된 미디어의 경우 2026년 8월 2일부터 규정(EU) 2024/1689 50조에 따라 별도의 식별 및 출처 프로세스가 설정됩니다. 예술 및 허구 콘텐츠는 사용을 저해하지 않는 적절한 방식으로 표시됩니다.

공급되고 공개적으로 표시되는 미디어의 경우 공급자는 생성 시간, 사용된 도구, 처리 정도, 공개 및 권리 체인이 포함된 내부 미디어 및 권리 목록을 유지 관리합니다. 규정(EU) 2024/1689의 50조가 적용되는 범위 내에서 인위적으로 생성되거나 조작된 콘텐츠는 2026년 8월 2일부터 적절하고 눈에 띄며 기술적으로 필요한 경우 기계 판독이 가능한 형식으로 표시됩니다. 애플리케이션 자체는 생성 AI를 사용하여 사용자 데이터를 처리하지 않습니다.

11. 다운로드 및 업데이트

애플리케이션은 시작 시, 정해진 간격 또는 명시적 명령에 따라 HTTPS로 공개된 버전 파일을 조회할 수 있습니다. 관련 웹 서버는 일반 HTTPS 요청에 필요한 IP 주소, 날짜와 시간, 요청 URL과 HTTP 메서드, HTTP 상태, 전송량, HTTP 헤더 또는 사용자 에이전트, 라우팅 및 보안 정보를 처리합니다. 설명된 요청에서는 프로그램 버전, 운영체제, 언어, 장치 식별자, 사용자 이름, 라이선스 키, 파일명, Box 내용 및 사용자 파일이 업데이트 서버로 전송되지 않습니다. 향후 기술 버전이 추가 정보를 전송하면 사용 전에 이 고지를 갱신합니다. 법적 근거는 계약 제공에 대한 GDPR 제6조제1항(b), 법정 업데이트에 대한 (c), 안전 운영·오류 분석·남용 방지에 대한 (f)입니다.

새 버전 자동 확인은 제공자에게 설치된 애플리케이션에 대한 접근 권한을 주지 않습니다. 제공자는 업데이트를 원격 제어하거나 몰래 시작할 수 없습니다. 패키지는 사용자가 명시적으로 ‘설치’를 선택한 뒤에만 다운로드되며, ‘나중에’는 다운로드나 설치를 일으키지 않습니다. Box 이름, 파일, 사용자 지정 배경, 세션 상태, 스냅샷 및 라이선스 키는 확인 대상이 아닙니다. 광고, 프로파일링 또는 행동 분석을 위한 추가 원격 측정이나 개인별 업데이트 기록을 생성하지 않습니다.

사용자가 확인한 설치 전에 애플리케이션은 저장 공간, 파일 크기, SHA-256 체크섬 및 Windows 프로덕션 채널의 디지털 서명을 로컬에서 확인합니다. 이후 Box 상태, 구성 및 설정을 로컬에 저장하고 제공되는 경우 업데이트 전 스냅샷을 생성합니다. 임시 설치 프로그램, 스냅샷, 파일, 사용자 미디어, Box 데이터, 설정 및 라이선스는 장치에 남고 전송되지 않습니다. 로컬 보관과 삭제는 해당 버전의 문서화된 업데이트, 복구 및 정리 절차를 따릅니다.

프로덕션 채널 가동 후 공개 버전 파일은 https://glassdesktopbox.com/updates/stable.json 에서 제공됩니다. 버전 번호, 채널, 공개 시각, 변경 사항 및 파일 크기와 SHA-256이 포함된 플랫폼별 설치 메타데이터를 포함할 수 있습니다. 완전한 다운로드와 검증 성공 후에만 실행되며 Windows 프로덕션 채널에서는 유효한 코드 서명도 필요합니다. 검증 실패 시 설치 프로그램이 시작되지 않습니다. 적합한 인증서가 준비될 때까지 업데이트는 사용자가 명시적으로 수동 다운로드하는 테스트 설치 프로그램으로만 제공됩니다. 접근 로그는 제4절에 따라 배포, 보안 및 오류 분석에만 처리되고 제27절 기준에 따라 삭제되며, 별도 사용자 업데이트 기록은 유지하지 않습니다.

12. 데스크탑 애플리케이션의 로컬 처리

박스 상태, 위치, 표시 옵션, 선택 탭, 로컬 참조, 복구 정보, 전송 저널 및 임시 보호 복사본은 일반적으로 최종 장치에서 처리됩니다. 이 애플리케이션은 사용자가 실행하는 원격 기능 없이 일반 클라우드에 파일을 업로드하기 위한 것이 아닙니다.

로컬 데이터는 해당 장치 소유자의 통제하에 있습니다. 공유 또는 회사에서 사용하는 장치의 경우 운영자는 액세스 권한, 백업 및 콘텐츠 허용 여부에 대한 책임을 집니다.

Windows에서 생산적인 사용자 관련 구성, 상자, 세션, 복구 및 라이센스 데이터는 응용 프로그램 이름 GlassDesktopBox 아래에 각각 로밍 및 로컬 응용 프로그램 데이터용 Windows 영역의 프로그램 폴더와 별도로 상주합니다. 테스트 설치에는 별도의 테스트 영역이 사용됩니다. 임시 업데이트 패키지는 로컬 임시 영역에만 있습니다. 프로그램 파일을 제거해도 사용자가 특별히 제거를 선택하지 않는 한 사용자 데이터는 자동으로 삭제되지 않습니다. macOS 및 Linux는 이 성명서 현재 아직 게시되지 않았습니다. 최종 보관 위치는 출시되기 전에 해당 제품 문서와 이 선언문에 추가됩니다.

12a. Desktop Experiences, 애니메이션 및 공유 기능

Desktop Experiences는 로컬로 제공되거나 사용자가 선택한 배경, 색상, 상자 배열 및 애니메이션으로 구성됩니다. 경험 적용은 일반적으로 지역적으로 이루어집니다. 사용자 자신의 이미지와 동영상은 Glass Desktop Box나 소셜 미디어 플랫폼에 자동으로 전송되지 않습니다.

공유 기능은 현재 제공되는 Desktop Experiences와 애니메이션에만 사용됩니다. glassdesktopbox.com 페이지로 연결되는 언어별 공개 링크를 생성하며, 사용자가 요청하면 WhatsApp, Telegram, Facebook, LinkedIn, X 또는 이메일 등 선택한 외부 서비스의 공유 화면이나 웹 주소를 엽니다. Glass Desktop Box는 해당 플랫폼에 사용자를 로그인시키거나 등록하지 않으며, 액세스 토큰을 받거나 수신자 목록을 전송하지 않습니다. 선택한 플랫폼에서 처리하는 데이터는 각 서비스의 자체 규정에 따라 결정됩니다.

공개 링크가 열리면 glassdesktopbox.com에 4항에 따른 일반 서버 데이터가 생성됩니다. 현재로서는 개인화된 공유 코드, 수신자 프로필, 열기, 다운로드 또는 구매 할당이 생성되지 않습니다. 이후의 도달 또는 전환 측정은 별도의 데이터 보호 및 동의 확인 후에만 활성화될 수 있습니다.

사용자가 업로드한 이미지 또는 비디오는 Glass Desktop Box 브랜드로 표시되거나 이 마케팅 공유 기능을 통해 게시되지 않습니다. 사용자는 애플리케이션 외부의 미디어를 자신이 선택한 운영 체제 또는 제3자 기능과만 공유할 수 있으며 이에 대한 책임은 그대로 유지됩니다.

의식적인 선택 후 현재 공유 기능은 WhatsApp, Telegram, Facebook, LinkedIn 및 X의 공개 공유 채널을 열고 이메일을 생성하거나 클립보드 또는 사용 가능한 운영 체제 공유를 사용합니다. 공식 체험 또는 애니메이션 링크와 사용자가 승인한 메시지 텍스트가 전송됩니다. 플랫폼 자격 증명, OAuth 토큰 또는 수신자 목록은 Glass Desktop Box로 전송되지 않습니다. 귀하가 소유한 사용자 이미지 및 동영상은 본 공식 추천 기능에서 제외됩니다.

12b. ProBox 애니메이션 동기화

공유 ProBox 세션 중에 재생 속도 및 루프 모드와 함께 포함된 애니메이션의 기술 식별자가 세션의 승인된 참가자에게 전송될 수 있습니다. 각 참가자는 자신의 장치에서 로컬로 이미 제공되는 미디어 파일을 시작합니다. 대용량 비디오 파일은 세션을 통해 전송되지 않습니다. 참여 시 현재 애니메이션 상태를 다시 제출할 수 있습니다.

직접 업로드한 동영상은 로컬에 유지되며 ProBox 참가자에게 스트리밍되거나 복사되지 않습니다. 호스트는 이에 대한 메시지를 받습니다. 버전에 따라 다른 참가자에게 정지 이미지, 정적 상자 배경이 표시되거나 애니메이션이 표시되지 않습니다. 제공된 애니메이션의 변경 및 제거는 세션 상태로 연결된 참가자에게 전달될 수 있습니다.

법적 근거는 GDPR 제6조 (1) (b)입니다. 섹션 14~18에 따라 공유 상태와 세션 및 연결 데이터에 필요한 기술 정보만 처리됩니다. 귀하의 비디오 콘텐츠는 이 동기화의 일부가 아닙니다.

13. 라이선스 활성화 및 영구 장치 귀속

활성화, 장치 바인딩, 기능 활성화 및 오용 방지를 위해 다음을 처리할 수 있습니다.

• 라이센스 키의 암호화 해시 및 마스크 표현.
• 내부 고객 및 라이센스 식별자, 관세, 상태 및 유효성;
• 기기에서 보고한 기기 식별자 및 기기 이름입니다.

단일 좌석 라이선스는 최초 정상 활성화 시 정확히 하나의 장치에 영구 배정됩니다. 다른 장치로의 이전, 병행 사용 또는 재활성화를 위한 자체 비활성화는 현재 제공되지 않습니다. 활성화 및 확인 이벤트는 오용 방지와 라이선스 상태 추적을 위해 처리됩니다. 지원팀은 명백히 잘못된 기술적 배정을 조사할 수 있으나 장치 변경이나 추가 좌석 권리는 생기지 않습니다.

• 활성화, 변경 및 확인 시간;
• 소프트웨어 버전, 플랫폼 및 필수 기술 메타데이터.
• IP 주소 및 보안 관련 이벤트.
• 활성화 이벤트 및 허용된 장치 수입니다.

법적 근거는 GDPR 6조 1항 b와 GDPR 6조 1항 f입니다. 당사의 정당한 이익은 라이센스 남용 및 서비스 무결성으로부터 보호하는 것입니다.

활성화 시 사용되는 라이선스 수준 및 관련 할당량은 계약 및 승인 상태로 관리됩니다. 활성화, 런타임, 장치 할당, 기능 출시 및 할당량에 필요한 기술 정보가 처리됩니다. 단일 사용자 라이선스는 정확히 하나의 활성 장치에 할당됩니다. 원시 라이센스 키는 서버 측에 저장되지 않고 체크섬 값 및 마스크된 표현으로 관리됩니다.

14. 원격 초대 및 신호 보내기

원격 연결을 설정하기 위해 신호 서비스는 기능에 따라 특히 다음을 처리합니다.

• 세션 식별자, 호스트 또는 게스트 역할 및 만료 시간.
• 해시된 PIN 또는 해시된 세션 토큰;
• 면허 및 적격성 상태.
• 장치 식별자, 장치 이름 및 선택적 표시 이름.
• 공용 IP 주소, 연결 시간 및 소켓 /연결 상태;
• 요청된 기능, 로그 메시지 및 오류 / 보안 이벤트.

데이터는 세션을 설정, 승인, 유지 및 종료하고 오용을 방지하는 데 사용됩니다. 법적 근거는 GDPR 제6조 1항 b 및 f입니다.

15. 직접 P2P 연결(WebRTC)

기술적으로 가능한 한 파일과 협업 데이터는 관련된 최종 장치 간에 직접 전송됩니다. WebRTC에는 ICE, STUN, TURN, SDP 및 RTCPeerConnection을 사용할 수 있습니다. 기술적인 이유로 공용 IP 주소는 연결 파트너 또는 최종 장치에 알려지며 /STUN 시스템에 신호를 보내 처리됩니다.

직접 연결을 사용하면 일반적으로 당사 서버가 전체 파일 콘텐츠를 수신하지 못합니다. 신호, 라이센스, 수량 및 보안 메타데이터는 여전히 서버 측에서 처리될 수 있습니다. 호스트와 게스트는 서로 공유할 콘텐츠를 스스로 결정합니다.

웹사이트, 라이센스, 업데이트 및 신호 연결은 각각 HTTPS 및 TLS를 통해 보호됩니다. 지원되는 직접 전송은 WebRTC-/P2P 메서드에서 제공하는 전송 암호화를 사용합니다. 기술적으로 릴레이가 필요한 경우 데이터 패킷은 전달용으로만 처리됩니다. 이는 모든 기능에 걸쳐 일반적인 영지식 또는 균일한 종단 간 암호화를 약속하지 않습니다. 구체적인 보호는 기능, 플랫폼 및 연결 경로에 따라 다릅니다.

16. 대체 연결로 TURN/릴레이

직접 P2P 연결이 불가능하거나 불안정한 경우 암호화된 데이터 패킷은 TURN-/ 릴레이 서버를 통해 일시적으로 라우팅될 수 있습니다. 서버는 IP 주소, 포트, 세션 및 인증 데이터, 시간, 데이터 볼륨 및 일시적으로 전송될 패킷을 처리합니다. 영구 클라우드 파일 저장은 이 기능의 목적이 아닙니다.

법적 근거는 GDPR 제6조 1항 b입니다. 보안 및 용량 프로토콜도 Art를 기반으로 합니다. 6항. 1리터 f GDPR.

Relay-/TURN 버퍼는 진행 중인 전송에만 사용되며 전달 후 또는 늦어도 세션이 종료되면 삭제됩니다. 전송된 파일 전체나 채팅 내용은 서버 백업에 포함되지 않습니다. 캐디는 일반적인 파일 내용이나 다운로드 로그를 유지하지 않습니다. 시스템은 IP 주소와 타임스탬프를 포함한 연결, 오류 및 보안 메시지를 생성할 수 있습니다. 특정 보안 사고나 법적 소송으로 인해 여전히 필요한 경우를 제외하고는 최대 14일 동안 보관된 후 자동으로 삭제됩니다. 이 예외적인 경우, 데이터는 조사가 완료될 때까지 또는 독일 민법(BGB) 195항 및 199항에 따른 관련 정규 제한 기간이 만료될 때까지만 저장됩니다. 트래픽 카운터에는 라이센스 / 청구 월 및 바이트 수가 포함되지만 파일 이름이나 파일 내용은 포함되지 않습니다. 서버는 사용자 콘텐츠를 위한 영구 저장소나 암호 해독 아카이브로 설계되지 않았습니다.

17. 파일, 채팅, 작업 공간 및 파일 메타데이터

원격 기능을 사용하면 파일, 폴더 구조, 파일 이름, 크기, 유형, 수정 시간, 해시, 선택 탭, 메시지 및 상태 메시지와 같은 콘텐츠를 호스트와 게스트 간에 전송할 수 있습니다. 관련된 사용자가 콘텐츠와 합법성을 결정합니다. 우리는 광고, 프로파일링 또는 콘텐츠 분석 목적으로 이 콘텐츠를 사용하지 않습니다.

연결 유형에 따라 콘텐츠는 P2P로 직접 전송되거나 릴레이를 통해 일시적으로 전송됩니다. 해당 콘텐츠는 당사 서버에 영구 저장하기 위한 것이 아닙니다.

사용자는 불법 콘텐츠, 악성 코드, 승인되지 않은 개인 데이터 또는 제3자의 권리를 침해하는 콘텐츠를 전송할 수 없습니다.

18. 브라우저 기반 HTTPS 전송 및 로컬 보호 기능

현재 브라우저 기반 HTTPS 전송에서는 서버 측 전송 일지를 유지하지 않으며 전송된 파일, 파일 이름, 대상 경로 또는 휴지통 콘텐츠를 영구적으로 저장하지 않습니다. 전송 데이터는 연결이 계속되는 기술적인 기간 동안에만 처리되며 완료 또는 종료 후에는 폐기됩니다. 설치된 데스크톱 애플리케이션이 로컬 이력서, 전송 일지 또는 휴지통 기능을 사용하는 경우 이 정보는 해당 장치에만 위치하며 당사로 전송되지 않습니다. 로컬 삭제는 사용자가 실행한 정리, 복원 또는 제거에 따라 달라집니다.

19. 전송량 및 할당량

요금에 따른 전송 제한을 청구하거나 시행하려면 라이센스 / 고객 ID, 청구 월, 요금 및 전송된 바이트 수량을 처리할 수 있습니다. 순수 수량 측정을 위해 파일 내용이나 파일 이름을 저장할 필요는 없습니다.

현재 확인된 서버 상태에 따라 라이선스 의존 월별 볼륨은 릴레이/TURN 서비스를 통해 전달된 바이트 수량만을 기준으로 계산됩니다. Direct P2P 데이터는 라이센스 서버에 보고되지 않으며 이 릴레이 볼륨에 포함되지 않습니다. 중계 전송이 시작되기 전에 기술적으로 필요한 수량을 예약할 수 있습니다. 남은 볼륨이 충분하지 않으면 릴레이 전송이 시작되지 않습니다. 로컬 조직 기능은 영향을 받지 않습니다.

20. 남용, 사기 및 공격 감지

필요한 경우 사용자, 시스템 및 라이선스를 보호하기 위해 IP 주소, 타임스탬프, 세션, 장치 및 라이선스 식별자, 실패한 연결 또는 활성화 시도, 비정상적인 요청 시퀀스, 데이터 볼륨, 속도 제한 이벤트, 차단 및 기술 오류 데이터를 처리합니다.

특히 목적은 다음과 같습니다.

• 자동 공격, 무차별 공격 시도 및 서비스 거부를 탐지하고 완화합니다.
• 무단 라이센스 양도, 조작 및 할당량 우회를 방지합니다.
• 맬웨어 전송 및 원격 기능 오용으로부터 보호합니다.
• 보안 사고 해결 및 증거 보존
• 법적 청구의 집행 또는 방어.

법적 근거는 GDPR 6조 (1) (f)입니다. 법정 보고 또는 정보 의무의 경우 추가로 Art. 6항. 1리터 c GDPR. 특정 의혹이 있는 경우 필요한 범위 내에서 보안 서비스 제공업체, 법률 자문가, 법원 또는 책임 기관에 데이터가 전송될 수 있습니다. 개인 파일의 내용에 대한 일반적인 모니터링은 없습니다.

21. 주문 및 Merchant of Record인 Paddle

유료 라이센스 판매는 지불을 위한 구매자의 등록된 판매자이자 계약 파트너인 Paddle를 통해 의도된 체크아웃 구조에 따라 이루어집니다. Paddle는 자체 책임 하에 특히 이름, 이메일 주소, 청구서 수신 주소, 국가, 세금 /VAT 정보, 장바구니, 가격, 통화, 결제 방법, 거래, 가입, 철회, 해지, 환불, IP, 장치 및 사기 방지 데이터를 처리합니다.

당사는 Paddle로부터 계약, 라이선스 배포, 고객 서비스, 할당량 및 권한 관리에 필요한 주문, 고객, 세금, 구독 및 상태 데이터만 받습니다. 완전한 카드 또는 PayPal 액세스 데이터를 받지 않습니다.

특정 Paddle 결제, 주문 확인 및 결제 영수증에 지정된 Paddle 회사가 관련됩니다. 여기에 링크된 현재 구매자 약관과 Paddle 개인정보 보호정책이 Paddle에 적용됩니다. 당사의 처리에 대한 법적 근거는 GDPR 제6조 1항 b 및 c와 GDPR 6조 1항 f입니다. Paddle가 자체 책임 하에 데이터를 처리하는 범위 내에서 Paddle는 관련 목적, 법적 근거, 수신자 및 국제 전송을 결정합니다.

구매 시 결제 및 청구 정보는 Paddle Checkout 내에서 처리됩니다. Paddle는 기록된 판매자 역할을 하며 체크아웃에 표시된 조건에 따라 지불금 징수, 세금 계산, 송장 발행, 환불 및 지불 거절을 처리합니다. 해당 결제 및 영수증에 명시된 Paddle 회사가 관련됩니다. Glass Desktop Box는 라이센스 프로비저닝, 계약 관리, 지원 할당 및 회계에 필요한 거래, 제품, 상태 및 고객 참조만 수신합니다. 전체 카드 또는 PayPal 자격 증명은 독점 시스템에서 처리되지 않습니다.

22. Paddle 결제 내에서 PayPal로 결제

구매자가 Paddle 결제 내에서 PayPal를 선택한 경우, PayPal는 결제, 신원 / 위험 확인 및 법적 준수에 필요한 계정, 장치, 금융 및 거래 데이터를 자체 책임으로 처리합니다. PayPal 개인 정보 보호 정책이 관련됩니다. 우리는 PayPal 비밀번호를 받지 않으며 기본적으로 완전한 결제 수단 데이터도 받지 않습니다.

PayPal는 전 세계적으로 데이터를 처리할 수 있으며 자체 성명에 따라 무엇보다도 그룹 내 계약, 표준 계약 조항 또는 기타 법적 양도 수단을 사용합니다.

23. 청약철회, 계약 해지 및 환불 기능

취소 또는 종료 버튼이나 환불 요청을 활성화하면 당사는 처리하고 필요한 경우 Paddle:

• 이름, 이메일 주소 및 고객 /주문 번호;
• 영향을 받는 라이센스 또는 구독;
• 설명, 선택한 작업 및 선택적으로 전달되는 이유.
• 시간, 확인 및 배송 상태;
• 보안 할당 및 증거에 필요한 범위 내에서 IP 주소 및 로그 항목과 같은 기술적 증거
• 환불, 비활성화 및 통신 상태입니다.

목적은 선언, 라이센스 / 계약 관리, 법적 의무 이행 및 증거 제공을 수신 및 구현하는 것입니다. 법적 근거는 GDPR 제6조 1항 b 및 c와 GDPR 6조 1항 f입니다.

유형 매체 없이 제공되는 디지털 콘텐츠의 경우, 대금 지급 의무가 있는 소비자의 철회권은 소비자가 철회기간 종료 전 이행 개시에 명시적으로 동의하고 권리 상실을 인지했음을 확인하며 BGB 제312f조의 계약 확인을 받은 뒤 이행이 시작된 경우에만 BGB 제356조 제6항에 따라 소멸합니다. 약관이나 EULA에만 동의한 것으로는 충분하지 않습니다. 해당 구매를 담당하는 계약 당사자는 GDPR 제6조 제1항 b 및 c에 따라 필요한 checkout 및 계약 증거를 보관합니다. 애플리케이션의 로컬 EULA 동의 기록은 별도로 유지되며 제공자에게 전송되지 않습니다.

해지는 법적으로 적절한 시점에 계약을 종료하며 철회가 아닙니다. 소비자는 최초 기간 후 최대 1개월의 통지 기간이 적용됩니다. 선결제액은 법률과 계약에 따라 정산되며 Paddle이 기술상 더 긴 청구기간을 쓴다는 이유만으로 해지 후 기간의 금액을 보유하지 않습니다.

전자계약 증명을 위해 거래 ID, 언어, UTC 시간, 문서 버전, SHA-256 및 동의·인지 이벤트를 저장할 수 있습니다. 사용자 파일, Box 이름, 배경 또는 내용은 처리하지 않으며 자발적 마케팅 동의는 별도 기록합니다.

24. 지원 및 이메일

당사가 귀하에게 연락할 때 보낸 사람 및 연락처 세부 정보, 메시지 내용 및 시간, 관련 고객-/License-/ 주문 데이터는 물론 자발적으로 전송된 스크린샷, 진단 또는 로그 파일을 처리합니다. 제출하기 전에 불필요한 개인정보나 민감한 정보를 삭제하시기 바랍니다.

법적 근거는 Art입니다. 6항. 1리터 b 계약 참조용 GDPR, 그렇지 않은 경우 Art. 6항. 1리터 f GDPR. 법적 증거에 관한 한 Art. 6 1항 c GDPR이 적용됩니다.

지원 및 문의 문의는 최종 처리될 때까지 보관되며, 원칙적으로 가능한 문의 기간 또는 법적 공소시효 및 증명 요구 사항 동안 보관됩니다. 계약과 관련되지 않은 순수 일반 문의는 완료 후 12개월 이내에 정기적으로 삭제됩니다. 계약서, 보증서, 법적 방어 문서는 법정 보존 기간에 따라 정규 공소시효, 예약 또는 세금 관련 통신이 만료될 때까지 더 오랫동안 보관할 수 있습니다. 생산적으로 사용되는 이메일 서비스 제공업체는 내부 수신자 및 처리자 디렉터리에 나열됩니다.

24a. 접근성 요청 및 지원 요구 사항

귀하가 디지털 장벽을 신고하거나 접근 가능한 대안을 요청하는 경우 당사는 귀하의 이름이나 별칭, 연락 방법, 영향을 받는 페이지나 기능, 장벽에 대한 설명, 처리 날짜 및 상태, 장치, 운영 체제, 브라우저 또는 보조 기술에 대해 자발적으로 제공한 정보를 처리합니다. 스크린샷, 녹화물, 진단 정보는 귀하가 자발적으로 제출하고 검토에 필요한 경우에만 처리됩니다.

목적은 장벽을 해결 및 제거하고, 접근 가능한 대안을 제공하고, 법적 증거 및 접근성 의무를 이행하고, 웹 사이트, 체크아웃, 계약 프로세스 및 소프트웨어를 개선하는 것입니다. 법적 근거는 예술입니다. 6항. 1리터 c BFSG 및 BFSGV와 연계된 GDPR, Art. 6항. 1리터 b 계약 참조 및 Art에 대한 GDPR. 6항. 1리터

접근성 요청은 최종 처리까지 저장되며 일반적으로 쿼리 및 품질 관리를 위해 12개월 동안 저장됩니다. 공식적인 절차, 법적 문서 요구 사항 또는 법적 주장의 변호가 관련된 경우 해당 절차가 완료되거나 법정 제한 기간이 만료될 때까지 필요한 데이터가 보관될 수 있습니다. 보고서는 "접근성"이라는 제목으로 support@glassdesktopbox.com로 보낼 수 있습니다.

25. 수신자 및 역할

수신자는 필요한 범위 내에서만 다음을 수행할 수 있습니다.

• Hetzner 및 기타 기술 프로세서;
• Paddle는 등록된 판매자이자 독립적인 컨트롤러입니다.
• PayPal 결제 방법으로 선택한 경우;
• 이메일, 서명, 업데이트 또는 보안 서비스 제공업체
• 세무 자문가, 법률 자문가, 감사관, 은행;
• 법적 의무가 있거나 법적 방어를 위한 경우 당국 및 법원
• 사용자가 선택한 원격 통신 파트너입니다.

운영 목적으로 사용될 경우 일반적으로 직원, 고객 및 프로젝트 데이터에 대한 책임은 사용 회사에 있습니다. 호스트와 게스트는 각자가 선택하고 전송하는 콘텐츠에 대해 각자의 데이터 보호 책임을 질 수 있습니다. Glass Desktop Box가 기업 고객을 대신하여 개인정보를 처리하는 경우, Art. 28 GDPR이 필요합니다.

제3자의 개인정보를 자신의 책임 하에 처리하는 기업 고객의 경우 Art. Glass Desktop Box가 법적으로 프로세서 역할을 하는 한 기술적, 조직적 조치와 사용된 하위 프로세서를 포함한 28 GDPR이 제공됩니다. Glass Desktop Box가 P2P 직접 연결만 가능하게 하고 콘텐츠에 대한 액세스를 제공하지 않는 경우 호스트와 게스트는 전송의 선택, 법적 근거 및 콘텐츠에 대한 책임을 집니다.

26. 제3국 이전

저희는 독일이나 유럽 경제 지역에서의 처리를 선호합니다. Paddle, PayPal, Google/YouTube 또는 해당 하청업체는 영국, 미국 또는 기타 제3국으로 이전될 수 있습니다. 이는 제44조 ff의 요구 사항이 충족되는 경우에만 발생합니다. 예를 들어 적합성 결정, EU 표준 계약 조항 또는 법적 예외와 같은 적절한 보장으로 인해 GDPR이 충족됩니다. 자세한 내용은 해당 수신자의 데이터 보호 정보에서 확인할 수 있습니다.

27. 보관기간

당사는 해당 목적이 존재하고 이에 반대되는 법적 또는 적법한 이유가 없는 동안에만 데이터를 저장합니다.

삭제 기한은 다음과 같습니다. 휘발성 세션, TURN 및 릴레이 데이터는 늦어도 세션이 끝나면 삭제됩니다. 기술 연결, 캐디, 신호, 오류 및 보안 로그는 일반적으로 14일 후입니다. 일반적으로 90일 후에는 활성화 실패 및 잠금 데이터 오용이 발생합니다. 특정 보안 사고 발생 시, 조사나 법적 방어가 완료될 때까지 필요한 데이터가 보관될 수 있습니다. 월별 무콘텐츠 수량계는 계약 종료 및 필수 인증 기간이 만료된 후 삭제됩니다. Paddle 웹훅 및 계약 상태 데이터는 계약 기간 동안 저장되며 일반적으로 청구 방어를 위해 3년 동안 보관됩니다. 상업 및 비즈니스 서신은 6년 동안, 회계 문서는 8년 동안, 147조 1항 1번 및 4a AO에 언급된 문서는 10년 동안 보관됩니다. 계약이나 보안과 관련되지 않은 지원 프로세스 및 완료된 접근성 요청은 일반적으로 완료 후 12개월 후에 삭제됩니다. 철회, 동의, 해지, 상환 및 계약 확인에 대한 증거는 계약 기간 동안 보관되며 그 이후에는 정규 제한 기간이 만료될 때까지 보관됩니다.

28. 자동화된 의사결정 및 프로파일링

현재 제품 상태에 따라 당사는 법적 또는 유사하게 중요한 영향을 미치는 독점적인 자동화된 결정을 내리지 않으며 광고 프로필을 생성하지 않습니다. 기술적 비율 제한이나 보안 차단을 자동화할 수 있습니다. 적법한 검토는 지원을 통해 요청할 수 있습니다.

Paddle 또는 PayPal는 자체 책임하에 자동화된 위험, 사기, 규정 준수 또는 지불 결정을 내릴 수 있습니다. 세부 사항과 권리는 데이터 보호 정보에서 확인할 수 있습니다.

29. 데이터 보안

우리는 Art에 따라 적절한 기술 및 조직적 조치를 사용합니다. 32 GDPR. 여기에는 전송 암호화, 해시된 라이센스 / 세션 비밀, 임시 자격 증명, 액세스 제한, 보안 이벤트 로깅, 속도 제한, 업데이트 및 백업 조치가 포함될 수 있습니다.

어떤 전송이나 시스템도 절대적인 보안을 보장할 수 없습니다. 사용자는 콘텐츠 선택, 장치 보호, 데이터 액세스, 운영 체제 업데이트, 맬웨어 방지 및 독립적인 데이터 백업에 대해 공동으로 책임을 집니다.

기술적 및 조직적 조치에는 특히 역할 및 목적 관련 액세스 권한, 별도의 테스트 및 프로덕션 환경, 환경 변수 및 키의 안전한 관리, TLS로 보호되는 전송, 크기 및 오용 제한, 보안 관련 이벤트 로깅, 업데이트의 체크섬 및 서명 확인, 보안 복구 프로세스, 사용된 구성 요소의 정기적인 업데이트, 보고서 취약점을 수신, 평가 및 해결하는 절차가 포함됩니다. 자세한 내용은 위험과 관련된 내부 보안 문서에 보관됩니다.

30. 데이터 침해

데이터 보호 위반은 Art에서 요구하는 범위까지 평가되고 문서화됩니다. 33 GDPR - 법정 기한 내에 담당 감독 기관에 보고됩니다. 위험이 높을 것으로 예상되는 경우 영향을 받는 사람에게 Art. 34 GDPR. 의심되는 보안 사고에 대한 신고는 support@glassdesktopbox.com로 전달될 수 있습니다.

30a. 보안 알림 및 사이버 복원력법

취약점 및 보안 사고 신고의 경우 이름 또는 별칭, 연락처 세부정보, 영향을 받는 버전 및 플랫폼, 기술 설명, 날짜, 로그 발췌문 및 자발적으로 제출된 증거가 처리될 수 있습니다. 검토를 위해 꼭 필요한 경우가 아니라면 사용자 파일이나 개인 콘텐츠를 제출하지 마세요.

법적 근거는 법정 사이버보안·문서화·신고 의무 이행에 관한 GDPR 제6조 제1항 (c)호 및 안전한 오류 분석, 취약점의 조정된 처리, 사용자 보호와 법적 청구의 제기·행사·방어에 관한 GDPR 제6조 제1항 (f)호입니다. 필요한 경우 정보는 호스팅 또는 보안 서비스 제공업체, 관할 CSIRT, ENISA, 시장감시기관 또는 법집행기관에 제공될 수 있습니다. 데이터는 시정, 입증, 법정 신고 및 적용되는 소멸시효 기간에 필요한 범위에서만 보관됩니다.

규정(EU) 2024/2847의 14조에 따라 적극적으로 악용된 취약점 및 심각한 보안 사고에 대한 보고 의무는 2026년 9월 11일부터 적용됩니다. 규정의 다른 주요 의무는 일반적으로 2027년 12월 11일부터 적용됩니다. 내부 프로세스는 해당 마감일 이전에 설정됩니다.

보안 보고서는 "보안 보고서"라는 제목을 사용하여 support@glassdesktopbox.com로 보낼 수 있습니다. 공급자는 수신, 중요도, 영향을 받는 버전, 수정 작업 및 필수 알림을 문서화합니다. 적극적으로 악용되는 취약점 및 심각한 보안 사고에 대한 법적 보고 프로세스는 늦어도 발효되면 공식적으로 조정된 취약점 공개 및 에스컬레이션 절차로 전환됩니다.

31. 데이터 주체의 권리

피해를 입은 사람은 다음과 같은 권리를 갖습니다.

• 정보(GDPR 제15조);
• 정정(GDPR 제16조);
• 삭제(GDPR 제17조);
• 처리 제한(GDPR 제18조)
• 수신자 정보(GDPR 제19조)
• 데이터 이동성(GDPR 제20조);
• 이의 제기(GDPR 제21조);
• 향후 철회 동의(GDPR 제7조 3항)
• 독점적으로 자동화된 결정으로부터 보호합니다(GDPR 제22조).

문의는 support@glassdesktopbox.com로 연결되어야 합니다. 승인되지 않은 정보를 방지하기 위해 당사는 적절한 신원 증명을 요청할 수 있습니다. 권리에는 법적 제한이 적용될 수 있습니다.

32. 이의제기 관련 특별 참고사항

Art를 기준으로 데이터를 처리하는 경우. 6항. 1리터 f GDPR에 대해 귀하는 특정 상황으로 인해 언제든지 이의를 제기할 수 있습니다. 그러면 당사는 법적 청구권을 주장, 행사 또는 방어할 타당한 정당한 이유나 근거가 없는 한 더 이상 데이터를 처리하지 않습니다. 현재 상황에 따르면 직접 광고는 진행되지 않습니다. 이유를 밝히지 않고 언제든지 사용에 반대할 수 있습니다.

33. 항소권

귀하는 데이터 보호 감독 기관에 불만을 제기할 수 있습니다. 책임자는 특히 다음 사항에 대한 책임이 있습니다.

브란덴부르크 주 데이터 보호 위원 및 파일 검사 권리

Stahnsdorfer Damm 77

14532 클라인마흐나우

전화: +49 33203 356-0

이메일: Poststelle@LDA.Brandenburg.de

웹사이트: https://www.lda.brandenburg.de ↗

34. 미성년자

이 제안은 특별히 어린이를 대상으로 하지 않습니다. 유료 라이선스 계약은 법적 능력이 있거나 필요한 동의를 받은 사람만이 체결할 수 있습니다. 불법적으로 처리된 아동정보를 인지한 경우, 보유의무가 없는 한 확인 후 삭제됩니다.

35. 파일 콘텐츠의 판매 또는 광고 사용 금지

저희는 개인정보를 판매하지 않습니다. 공유 파일, 채팅 또는 작업 공간 콘텐츠는 광고 프로필을 구축하거나 일반 AI 모델을 교육하거나 개인화된 광고를 제공하는 데 사용되지 않습니다.

36. 변경 사항

기능, 서비스 제공자 또는 법적 상황이 변경되면 이 진술을 적용합니다. 중요한 변경 사항은 적절한 방식으로 발표됩니다. 날짜가 포함된 출판된 버전이 적합합니다.

37. 연락처

개인정보 보호 요청: support@glassdesktopbox.com

Michael Hans-Josef Höhne

Rangsdorfer Software Company

Akazienweg 13

15834 Rangsdorf

독일