정보 및 도움말

개인정보 처리방침

이용자의 데이터 보호는 저희에게 중요합니다. 본 개인정보 처리방침은 ende.app에서 어떤 데이터가 어떤 목적으로 처리되는지 안내합니다.

1. 컨트롤러

일반개인정보보호규정(GDPR)에서 말하는 데이터 처리의 컨트롤러는 ende.app 운영자입니다. 연락처는 웹사이트의 운영자 정보에서 확인할 수 있습니다.

2. 데이터 처리의 기본 원칙

ende.app은 데이터 최소화를 원칙으로 설계되었습니다. 개인정보는 자발적으로 제공된 경우 또는 보안상 또는 부정 이용 방지상의 이유로 기술적으로 필요한 경우(예: IP 주소, 재인식용 식별자)에 한해서만 처리됩니다.

분석 또는 마케팅 목적의 추적은 하지 않습니다.

3. 사용자 계정

ende.app에서는 가명 사용자 계정을 이용할 수 있습니다.

사용자 계정은 원칙적으로 코드(UUID) 또는 자발적으로 정한 가명을 기반으로 하며, 실명은 수집하지 않습니다.
새 계정에는 이메일 주소가 필요합니다. 이메일 주소는 계정 확인, 접근 복구 및 부정 이용 방지에 사용됩니다.
이 방식 변경 이전에 이메일 주소 없이 생성된 계정은 익명으로 유지되며 계속 이용할 수 있습니다.

3a. 이메일 주소(계정 복구 및 부정 이용 방지)

계정은 익명 코드(UUID)를 기반으로 하므로, 추가 정보가 없으면 잃어버린 접근 권한을 복구할 수 없습니다. 따라서 가입 시 이메일 주소를 요구합니다. 주소가 없는 기존 계정은 언제든지 설정에서 주소를 추가할 수 있습니다.

원칙 – 필수: 가입 시 이메일 주소를 입력해야 합니다. 이메일 주소 없이는 새 계정을 만들 수 없습니다.
일회용 주소 불가: 주소는 지속적으로 수신 가능해야 합니다. 일회용 또는 단기 메일함의 주소는 허용되지 않으며, 가입 시와 주소 변경 시 거부됩니다. 이를 위해 저희는 주소의 도메인과 그 메일 서버를 공개 차단 목록 및 자체 차단 목록과 대조합니다. 메일 서버는 도메인에 대한 DNS 조회를 통해 확인하며, 이때 전체 주소는 서버 밖으로 나가지 않습니다. 일회용 주소로 생성된 계정은 삭제될 수 있습니다. 이러한 계정의 접근 권한은 어차피 복구할 수 없기 때문입니다.
기존 계정 – 주소 없음: 이메일 주소가 없는 이전 계정은 익명으로 유지됩니다. 주소는 언제든지 설정에서 추가할 수 있으며, 주소가 없으면 접근 권한을 복구할 수 없습니다.
이메일 주소가 입력되면 해당 주소로 확인/인증 이메일을 발송합니다.
이메일 주소는 뉴스레터, 광고, 마케팅, 추적 또는 프로파일링에 사용되지 않으며 제3자에게 제공되지 않습니다(기술적으로 필요한 이메일 발송 서비스는 제외, 제8절 c 참조).
주소는 언제든지 변경할 수 있으며, 계정을 삭제하면 함께 삭제됩니다.

법적 근거: 자발적으로 제공하는 경우 GDPR 제6조 제1항 (a)(동의) 및 같은 항 (b)(요청된 복구 기능의 제공), 부정 이용 방지를 위해 필수로 제공하는 경우 GDPR 제6조 제1항 (f)(플랫폼 보호에 대한 정당한 이익).

4. 부정 이용 방지를 위한 재인식

부정 이용의 방지, 자동화된 접근 및 보안 관련 공격의 방지, 그리고 이용 한도의 적용(예: 다운로드 한도)을 위해 ende.app은 재인식 절차를 사용합니다.

이 과정에서 다음 데이터가 처리될 수 있습니다.

기기/브라우저를 재인식하기 위한 가명 무작위 식별자(제10절 참조)
로그인한 이용자의 경우, 이 브라우저에서 어떤 사용자 계정이 사용되었는지를 기록하는 암호화되어 로컬 브라우저 저장소에 저장되는 식별자 — 부정한 다중 계정을 탐지하기 위한 것입니다(제10절 참조)
IP 주소 및 이로부터 도출되는 기술 정보(제6절 및 제8절 a 참조)

기술적인 기기 특성의 판독(기기 핑거프린팅)은 하지 않습니다. 위 식별자는 무작위 값이거나 암호화된 값으로, 그 자체만으로는 이용자를 식별할 수 없으며, 제3자에게 데이터를 전송하지 않습니다.

목적: 부정 이용으로부터의 보호, 자동화된 이용 및 부정한 다중 계정의 탐지, 다운로드/이용 한도의 적용, 기술적 안정성.

법적 근거: GDPR 제6조 제1항 (f)(플랫폼 및 그 이용자 보호에 대한 정당한 이익). 위 식별자의 저장 및 판독은 명시적으로 요청된 서비스를 안전하고 안정적으로 제공하고 부정 이용(예: 다운로드 한도 우회)을 방지하기 위해 § 25 Abs. 2 Nr. 2 TDDDG에서 말하는 기술적으로 반드시 필요한 처리이며, 이를 위해 동의는 필요하지 않습니다.

분석, 프로파일링 또는 마케팅 목적으로는 사용하지 않으며, 그러한 목적으로 이용 행태를 평가하지도 않습니다.

부정 이용 시 결과: 다운로드 한도를 우회할 목적으로 여러 사용자 계정을 생성하거나 사용하는 것은 금지됩니다. 이러한 부정 이용이 확인되면 관련된 모든 계정이 삭제되며, 이때 사용된 이메일 주소는 재가입이 영구적으로 차단됩니다. 차단된 주소는 이를 위해 차단 목록에 저장됩니다(제11절 참조).

5. 처리되는 데이터

ende.app을 이용하는 과정에서 다음 데이터가 처리될 수 있습니다.

이용자가 직접 정한 가명
입력한 이메일 주소(새 계정에는 필수, 확인, 접근 복구 및 부정 이용 방지에 사용)
가명 재인식용 식별자(쿠키/로컬 저장소) 및 로그인한 이용자의 경우 이 브라우저에서 사용된 사용자 계정의 암호화된 식별자(로컬 저장소)
부정 이용 방지를 위한 IP 주소 및 이로부터 도출되는 기술적 특성(예: 네트워크 사업자, 평판 평가)
기술적으로 필요한 세션 데이터(예: 세션 ID)

프로파일링을 목적으로 다른 데이터 소스와 결합하지 않습니다.

5a. 선택적 연락처 정보(예: 이메일 주소)

웹사이트의 일부 영역(예: 방명록 또는 문의 기능)에서는 자발적으로 이메일 주소를 입력할 수 있습니다.

입력은 플랫폼 이용에 필수가 아닙니다.
이메일 주소는 해당 문의 또는 해당 게시물에 응답하기 위해서만 사용됩니다.
제3자에게 제공하지 않으며, 뉴스레터, 광고 또는 마케팅에도 사용하지 않습니다.

법적 근거: GDPR 제6조 제1항 (a)(동의) 또는, 연락이 문의와 관련된 경우 GDPR 제6조 제1항 (b).

5b. 후원자(감사 페이지)

ende.app을 재정적으로 후원하는 분은 금액과 함께 감사 페이지에 게재됩니다. 이름은 본인이 동의한 경우에만 게재되며, 그렇지 않으면 “익명”으로 표시됩니다.

공개되는 정보: 게재를 원하는 이름(실명, 가명 또는 회사명), 후원 금액(결제 금액의 합계), 마지막으로 결제한 시점(예: “어제” 또는 “3개월 전”), 원하는 경우 본인 웹사이트로 연결되는 최대 두 개의 링크, 그리고 후원 기간이 얼마나 남았는지 보여 주는 막대.
내부 전용: 내부 메모, 사용자 계정과의 연결, 감사 이메일의 언어와 발송 시점, 그리고 계정이 연결되지 않은 동안에는 결제 시 사용된 이메일 주소. 이 정보는 어디에도 공개되지 않으며 제3자에게 제공되지 않습니다.
순서: 목록은 결제 금액과 결제 후 경과 기간에 따라 정렬됩니다. 결제는 해당 기간이 적게 남을수록 비중이 낮아집니다. 따라서 오래된 결제는 점차 아래로 내려갑니다.
합계: 감사 페이지에는 향후 12개월간의 비용과, 그중 모든 결제를 합쳐 얼마를 충당하는지가 백분율과 유로로 표시됩니다.
금액 숨기기: 원하는 경우 ende.app은 나중에라도 금액을 숨깁니다. 그러면 금액이 표시되지 않습니다. 그래도 목록에서의 순위와 전체 결제 합계로부터, 특히 활동 중인 후원자가 적을 때에는 금액을 대략 추정할 수 있습니다.
이름 비공개: 이름 게재를 원하지 않으면 이름 대신 “익명”이 표시되며, 금액, 시점 및 막대는 함께 표시되지만 링크는 표시되지 않습니다.
결제: 결제 서비스(예: PayPal)를 통해 ende.app을 후원하는 경우, 해당 서비스가 자체 책임하에 결제를 처리하며 그 서비스의 개인정보 처리 안내가 적용됩니다. 이때 ende.app은 해당 서비스가 전달하는 정보, 일반적으로 이름, 이메일 주소, 금액 및 메시지(있는 경우)를 받습니다.
계정 연결: 결제 시 사용된 이메일 주소가 ende.app의 사용자 계정에 속하는 경우, ende.app은 후원 항목을 자동으로 그 계정과 연결하며 주소를 별도로 저장하지 않습니다. 어느 계정에도 속하지 않는 경우, 주소는 계정이 연결되거나 항목이 삭제될 때까지 저장됩니다. 본인이 직접 계정을 알려 주실 수도 있습니다.
감사 이메일: ende.app은 감사 이메일을 최대 한 통만 보내며, 계정의 주소 또는 결제 시 사용된 주소로 발송합니다. 이메일에서 ende.app은 감사 페이지에 게재할 링크를 보내 주실지, 아니면 익명으로 남기를 원하시는지 묻습니다. 계정이 연결되어 있지 않으면 이메일에서 사용자 계정도 함께 묻습니다.
철회: 게재에 대한 동의는 언제든지 형식에 구애받지 않고 철회할 수 있으며, 예를 들어 이메일로 철회할 수 있습니다(연락처는 운영자 정보 참조). 그러면 이름과 링크가 감사 페이지에서 사라지고, 해당 항목은 후원 기간이 끝날 때까지 “익명”으로 표시됩니다.

목적: 후원자에 대한 공개적인 감사, 받은 후원에 대한 내부 현황 파악, 사용자 계정과의 연결 및 감사 이메일.

법적 근거: 금액과 함께 감사 페이지에 이름을 게재하는 것에 대해서는 GDPR 제6조 제1항 (a)(동의), 내부 현황 파악, 계정 연결 및 감사 이메일에 대해서는 GDPR 제6조 제1항 (f)(받은 후원 현황을 파악하고 후원자 본인에게 직접 감사를 전하는 것에 대한 정당한 이익), 결제 증빙에 대해서는 GDPR 제6조 제1항 (c)(법정 보존 의무).

6. IP 주소

보안을 보장하고 부정 이용을 방지하기 위해 ende.app은 이용자의 IP 주소를 처리합니다. 이를 위해 IP 주소가 저장될 수 있으며, 기술적 분류(예: 네트워크 사업자, 평판 평가, 자동화된 접근 탐지)를 위해 전문 서비스에 전송될 수 있습니다(제8절 a 참조). 분석 또는 마케팅 목적으로는 사용하지 않습니다.

법적 근거: GDPR 제6조 제1항 (f)(보안 및 부정 이용 방어에 대한 정당한 이익).

7. 서버 로그 파일

호스팅 업체는 이른바 서버 로그 파일에 정보를 자동으로 수집하고 저장합니다. 여기에는 IP 주소, 요청 날짜와 시간, 접속한 페이지, 사용된 브라우저 및 운영체제가 포함될 수 있습니다. 이 데이터는 오로지 웹사이트의 안전한 운영을 위해서만 사용되며, 이용자 프로필 작성에는 사용되지 않습니다.

8. 이용하는 제3자 서비스

ende.app은 분석, 추적, 광고 또는 소셜 미디어 서비스를 일절 사용하지 않으며, 마케팅 목적으로 외부 콘텐츠를 삽입하지도 않습니다. 보안, 부정 이용 방지 및 기술적으로 필요한 기능을 위해 다음 서비스만 사용합니다.

a) AbuseIPDB – IP 평판 확인 제공자: AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA. 부정 이용 및 자동화된 접근을 탐지하기 위해, 들어오는 IP 주소를 자동으로 AbuseIPDB의 데이터베이스와 대조하며(단순 조회), 이를 통해 평판 및 네트워크 사업자 정보를 얻습니다. 이용자 데이터, 로그 데이터 또는 이용 데이터를 AbuseIPDB에 능동적으로 신고하거나 업로드하는 일은 일절 없으며, 전송되는 것은 조회 대상 IP 주소뿐입니다. 이를 넘어서는 프로필 작성은 하지 않습니다. 이 과정에서 미국으로 데이터가 전송됩니다. 목적: 보안 및 부정 이용 방지. 법적 근거: GDPR 제6조 제1항 (f)(정당한 이익). 개별 사안에서 IP 주소를 이용자 본인과 연결하는 것이 애초에 가능한 범위 내에서, GDPR 제21조에 따라 이 처리에 반대할 수 있습니다.

b) Cloudflare Turnstile – 캡차 제공자: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. 일부 영역(예: 의심스러운 네트워크에서의 다운로드 전 또는 부정 이용 위험이 높은 경우)에서는 사람과 자동화된 접근을 구별하기 위해 캡차가 표시됩니다. 이때 Cloudflare가 IP 주소와 기술적인 브라우저 데이터 및 상호작용 데이터 등을 처리합니다. Turnstile은 데이터 최소화를 원칙으로 설계되었으며, 광고나 추적을 위한 것이 아닙니다. 목적: 스팸/부정 이용 방지. 법적 근거: GDPR 제6조 제1항 (f). Cloudflare는 EU-U.S. Data Privacy Framework 인증을 받았으며, 보완적으로 EU 표준계약조항이 적용됩니다.

c) 이메일 발송 – Zoho ZeptoMail 제공자: Zoho Corporation B.V.(유럽 법인), ZeptoMail의 EU 데이터 센터(zeptomail.zoho.eu)를 통해 발송. 확인 이메일 및 복구 이메일을 발송하기 위해 이메일 주소와 각 메일 내용이 처리됩니다. 처리는 EU 역내에서 이루어집니다. 목적: 요청되었거나 필요한 이메일의 기술적 발송. 법적 근거: GDPR 제6조 제1항 (b) 및 (f). 광고 목적의 이용은 없습니다.

d) Google Drive(크리에이터 도구의 선택적 연결) 제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드(유럽경제지역 이용자 대상). 일부 크리에이터 도구에서는 파일을 그곳에 저장하고 다시 불러오기 위해 자발적으로 본인의 Google Drive와 연결할 수 있습니다. 이 기능은 선택 사항이며 플랫폼 이용에 필수가 아닙니다.

접근 범위: 연결에는 Google의 제한된 권한 범위 drive.file 하나만 사용됩니다. 이에 따라 ende.app은 이용자가 크리에이터 도구로 Google Drive에서 직접 만들거나 연 파일에만 접근할 수 있으며 — 그 밖의 Drive 콘텐츠에는 접근할 수 없습니다.
브라우저 내 처리: 로그인(OAuth)과 파일 접근은 이용자의 브라우저에서 직접 이용자의 기기와 Google 사이에서 이루어집니다. 액세스 토큰은 세션 동안에만 브라우저에 보관되며, ende.app 서버로 전송되거나 그곳에 저장되지 않습니다.
저희 측 저장 없음: ende.app은 Google 사용자 데이터(파일, 파일 내용, 파일 목록, 토큰 중 어느 것도)를 자체 서버에 저장하지 않습니다.
목적: 오로지 이용자가 요청한, 크리에이터 도구로 만들었거나 그곳에서 편집한 파일의 저장/불러오기.
제3자 제공/목적 외 이용 없음: Google 사용자 데이터는 판매되지 않고, 제3자에게 제공되지 않으며, 광고, 프로파일링, AI 모델 학습 또는 이 기능 밖의 다른 목적으로 사용되지 않습니다.
철회: 부여한 권한은 언제든지 Google 계정의 “보안 → 타사 앱/액세스”에서 철회할 수 있습니다.

ende.app이 Google API를 통해 받은 정보의 사용 및 전송은 “제한적 사용”(Limited Use) 요건을 포함하여 Google API Services User Data Policy를 준수합니다. 목적: 선택적 Drive 저장 기능의 제공. 법적 근거: GDPR 제6조 제1항 (a)(연결을 통한 동의) 및 같은 항 (b)(요청된 기능의 제공).

e) Cloudflare(콘텐츠 전송 및 공격 방어) 제공자: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. ende.app에 대한 모든 접속은 먼저 Cloudflare 네트워크를 거친 다음에야 ende.app 서버에 도달합니다. 이 과정에서 Cloudflare는 서버에 과부하를 일으키려는 공격(DDoS)을 막아 냅니다. 또한 Cloudflare는 이미지와 음악 같은 공개 파일을 더 빠르게 불러올 수 있도록 캐시에 저장합니다.

처리되는 데이터: 이용자의 IP 주소, 날짜와 시간, 접속한 주소, 브라우저 종류 및 언어 같은 브라우저 정보, 그리고 브라우저가 ende.app에 보내는 모든 것, 즉 양식 입력 내용과 쿠키도 포함됩니다.
암호화: 브라우저와 Cloudflare 사이의 연결은 암호화되어 있으며, Cloudflare와 ende.app 서버 사이의 연결도 마찬가지로 암호화되어 있습니다.
데이터 센터: Cloudflare는 전 세계에서 데이터 센터를 운영합니다. 요청은 대개 이용자와 가장 가까운 데이터 센터를 거칩니다. 이때 데이터가 미국 등 EU 밖의 국가로 전송될 수도 있습니다. Cloudflare는 EU-U.S. Data Privacy Framework 인증을 받았으며, 보완적으로 EU 표준계약조항이 적용됩니다.
보안 확인: 공격 중과 같이 의심스러운 접속이 있으면 Cloudflare는 페이지를 보여 주기 전에 브라우저에서 짧은 확인 절차를 표시할 수 있습니다. 확인을 통과하면 Cloudflare는 접속할 때마다 확인이 다시 나타나지 않도록 기술적으로 필요한 쿠키(예: cf_clearance)를 설정합니다.
처리 위탁: Cloudflare는 ende.app의 위탁을 받아 데이터를 처리합니다. 이를 위해 GDPR 제28조에 따른 계약이 적용됩니다.

목적: 공격으로부터의 보호와 웹사이트의 빠르고 안정적인 전송. 법적 근거: GDPR 제6조 제1항 (f)(안전하고 빠르게 접속할 수 있는 웹사이트에 대한 정당한 이익). 추가 정보: Cloudflare 개인정보 처리방침.

9. 호스팅

웹사이트는 다음 업체에서 호스팅됩니다.

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

데이터 처리는 제8절에 명시된 서비스를 제외하고 오로지 유럽연합 역내의 서버에서만 이루어집니다.

10. 쿠키 및 로컬 저장소

ende.app은 추적 쿠키나 마케팅 쿠키를 사용하지 않습니다. 사용하는 것은 다음뿐입니다.

기술적으로 필요한 쿠키(예: 세션, 보안 메커니즘)
부정 이용 방지 및 이용 한도 적용을 위한 가명 재인식용 식별자로, 퍼스트 파티 쿠키 및/또는 로컬 브라우저 저장소(localStorage/IndexedDB)에 저장됩니다.
로그인한 이용자의 경우, 부정한 다중 계정을 탐지하기 위한 이 브라우저에서 사용된 사용자 계정의 암호화된 식별자로, 로컬 브라우저 저장소(localStorage/IndexedDB)에 저장됩니다.

재인식 쿠키는 마지막 방문 후 최대 30일 동안 저장되며(방문할 때마다 기간이 갱신됨), 그 후 자동으로 만료됩니다. 로컬 브라우저 저장소에 저장된 식별자는 브라우저 데이터가 삭제될 때까지 유지됩니다. 이 식별자들은 이용 행태 분석에 사용되지 않으며, 제3자에게 제공되지 않습니다.

단말기에 정보를 저장하거나 단말기에서 정보를 읽는 것(쿠키, localStorage/IndexedDB)은 § 25 Abs. 2 Nr. 2 TDDDG에 근거하여 이루어집니다. 이러한 기능은 명시적으로 요청된 서비스를 안전하고 안정적으로 제공하고 부정 이용(예: 다운로드 한도 우회)을 방지하기 위해 기술적으로 반드시 필요합니다. 이를 위해 동의는 필요하지 않으며, 동의가 필요한 추적 쿠키나 마케팅 쿠키는 설정하지 않습니다.

11. 보존 기간

사용자 계정(비활성): 6개월 동안 로그인이 없는 계정은 사전 통지 없이 자동으로 삭제되며, 로그인할 때마다 기간이 새로 시작됩니다. 이후 남은 이용 데이터는 더 이상 특정인과 연결할 수 없습니다.
이메일 주소가 확인되지 않은 계정: 가입 시 입력한 이메일 주소가 3시간 이내에 확인되지 않으면 계정은 자동으로 삭제됩니다.
재인식 쿠키: 마지막 방문 후 최대 30일(방문할 때마다 갱신).
로컬에 저장된 식별자(localStorage/IndexedDB): 이용자가 브라우저 데이터를 삭제할 때까지.
이메일 주소: 이용자가 삭제할 때까지 또는 계정이 삭제될 때까지.
차단된 이메일 주소: 부정 이용으로 차단된 주소(제4절 참조)는 해당 계정이 삭제된 후에도 차단 목록에 영구적으로 저장됩니다. 그렇지 않으면 차단이 효력을 잃기 때문입니다.
보안/부정 이용 관련 데이터(예: IP 관련 로그, 계정 연결 정보): 부정 이용 방지 목적에 필요한 기간 동안만 보관하며, 그 후 삭제하거나 익명화합니다.
후원자: 감사 페이지 게재는 후원 기간이 끝나거나 동의를 철회하면 종료됩니다. 내부 항목은 더 이상 필요하지 않게 되거나 이용자가 삭제를 요청하는 즉시 ende.app이 삭제합니다. 사용자 계정이 삭제되면 연결만 해제됩니다. 결제 증빙은 세법 및 상법상 보존 의무가 요구하는 기간 동안 보관됩니다.

12. 이용자의 권리

이용자는 GDPR에 따라 특히 열람, 정정, 삭제, 처리 제한, 데이터 이동 및 처리에 대한 반대의 권리를 가집니다. 또한 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다.

많은 데이터가 가명으로만 처리되므로, 개별 사안에서는 개별 이용자와의 연결이 기술적으로 불가능할 수 있습니다.

13. 본 개인정보 처리방침의 변경

본 개인정보 처리방침은 법적 또는 기술적 여건이 변경되는 경우 조정될 수 있습니다. 그때그때의 최신 버전은 웹사이트에서 확인할 수 있습니다.

최종 수정: 2026년 11월