개인정보 처리방침
최종 업데이트: 2026년 11월 5일
안내: 이 번역은 정보 제공을 위한 것입니다. 법률 검토가 끝날 때까지는 영어 버전이 우선합니다.
이 방침은 ExpertSlides가 어떤 개인정보를, 어떤 목적으로, 어떤 법적 근거에 따라, 얼마 동안 처리하는지와 이용자가 가지는 권리를 설명합니다. 당사는 서비스에 필요한 정보만 처리하며, 데이터를 판매하지 않고, 추적을 하지 않습니다.
1. 책임자
일반 개인정보 보호법(GDPR)에 따른 개인정보 처리 책임자는 다음과 같습니다.
ES Solutions GmbHBarbarossastraße 6163571 Gelnhausen독일대표: Lukas Kulemeier, 대표이사 (Geschäftsführer)이메일: [email protected]
데이터에 관한 모든 문의와 권리 행사는 [email protected](으)로 연락하세요.
2. 요약
- 당사는 ExpertSlides를 제공하기 위해 이용자가 제공한 데이터(계정, 프레젠테이션과 업로드한 파일, AI에 대한 요청)를 처리합니다.
- AI 요청은 미국의 AI 서비스로 전송되며, 이 서비스는 요청의 내용만 받고 이름, 이메일 주소, 비밀번호는 받지 않습니다.
- 서비스에 필요한 쿠키와 브라우저 저장소만 사용합니다. 분석, 광고, 추적 픽셀은 사용하지 않습니다.
- 이용자는 계정에서 자신의 데이터를 확인하고, 내보내고, 수정하고, 삭제할 수 있으며, 20항에서 28항까지 설명하는 권리를 가집니다.
3. 웹사이트 방문
페이지를 열면 브라우저가 당사의 서버(호스팅 제공업체 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 독일가 당사를 대신해 운영)로 기술 정보를 전송합니다. 여기에는 IP 주소, 날짜와 시간, 요청한 주소, 이전 페이지, 전송된 데이터 양, 브라우저와 운영 체제가 포함됩니다.
목적 및 법적 근거: 페이지 제공과 서비스 보안 유지, 예를 들어 요청 수를 제한하고 공격을 막기 위한 것입니다(GDPR 제6조 제1항 (f)호, 정상적이고 안전한 웹사이트를 유지하는 것이 당사의 정당한 이익입니다). 비밀번호 추측 시도를 세는 카운터는 주소 자체가 아니라 주소의 해시 값으로 보관합니다.
보관: 서버 로그는 14일 동안 보관한 후 삭제합니다. 다만 사고를 조사해야 하는 경우에는 조사에 필요한 기간 동안 보관합니다.
웹사이트 자체의 글꼴(Montserrat)과 아이콘은 당사의 서버에서 제공하며, 슬라이드 디자인의 글꼴은 Google에서 제공됩니다(15항).
4. 계정
계정을 만들려면 이름, 이메일 주소, 비밀번호가 필요하며, 비밀번호는 솔트가 적용된 해시로만 저장합니다. 또한 요금제, 크레딧과 사용 내역, 설정(언어, 웹 검색, 뉴스레터, 선택한 스타일), 계정을 만들고 인증한 시각, 마지막 로그인 시각을 보관합니다. 계정을 추측 시도로부터 보호하기 위해 로그인 시도 횟수를 주소별, IP 주소별로 15분에서 1시간 동안 집계합니다.
목적 및 법적 근거: 계정을 만들면서 체결하는 계약의 이행(GDPR 제6조 제1항 (b)호)과 서비스 및 계정의 보호(GDPR 제6조 제1항 (f)호)입니다.
보관: 계정을 삭제할 때까지(계정 → 계정 삭제) 보관합니다. 삭제하면 계정과 그 안의 모든 내용이 즉시 삭제됩니다. 다만 법률에 따라 보관해야 하는 정보(19항)는 제외하며, 백업에 있는 사본은 야간 백업은 30일, 월간 백업은 12개월 이내에 덮어써집니다.
5. Google, ChatGPT, LinkedIn, Figma로 로그인
이러한 제공업체 중 하나로 로그인하기로 선택하면 해당 제공업체로 이동하여 그곳에서 로그인하고, 제공업체는 이용자의 이름과 인증된 이메일 주소를 당사에 알려 줍니다. 제공업체는 이용자가 ExpertSlides를 사용한다는 사실을 알게 됩니다. 당사는 비밀번호나 해당 계정의 다른 데이터를 받지 않습니다.
법적 근거: GDPR 제6조 제1항 (b)호, 즉 이용자가 선택한 로그인 방법입니다. 각 제공업체(Google Ireland Limited, OpenAI, LinkedIn Ireland Unlimited Company, Figma, Inc.)는 자신이 수행하는 처리에 대해 독립적인 개인정보 처리 책임자이며, 그 처리에는 해당 업체의 개인정보 처리방침이 적용됩니다.
6. 프레젠테이션, 업로드, Brand Kit
이용자가 만들거나 업로드한 프레젠테이션, 이미지, 문서, PowerPoint 파일, 로고, 글꼴, Brand Kit을 저장하여 모든 기기의 편집기와 계정에서 사용할 수 있게 합니다.
이용자가 여는 PowerPoint 파일은 브라우저에서 읽은 후 계정의 프레젠테이션으로 저장됩니다. Brand Kit은 이용자의 파일과 이용자가 지정한 웹사이트에서 읽을 수 있으며, 이 경우 당사의 서버가 일반 방문자처럼 해당 웹사이트를 엽니다. 또한 브라우저는 프레젠테이션을 빠르게 열고 연결이 끊겨도 유지되도록 사본을 보관합니다(17항).
목적 및 법적 근거: 이용자가 요청한 서비스의 제공(GDPR 제6조 제1항 (b)호)입니다.
보관: 이용자가 콘텐츠나 계정을 삭제할 때까지 보관하며, 파일은 그 파일을 사용하는 마지막 프레젠테이션과 함께 삭제됩니다. 타인의 개인정보는 업로드할 권한이 있는 경우에만 업로드하세요.
8. AI 기능
AI에게 슬라이드를 만들거나 수정하게 하거나, 문서나 브랜드를 읽게 하거나, 이미지를 만들게 하면 당사의 서버는 그 요청에 필요한 내용(지시 사항, 해당 슬라이드, 첨부 문서의 텍스트, 업로드한 페이지의 이미지, Brand Kit을 위해 지정한 웹사이트)을 AI 서비스로 전송하며, 이름, 이메일 주소, 비밀번호는 전송하지 않습니다. 텍스트 및 이미지 인식 요청은 OpenRouter, Inc.(미국)로 전송되고, OpenRouter가 이를 모델 제작사(OpenAI, Anthropic 및 Google)에 전달합니다. 웹 검색을 사용하는 요청은 Perplexity가 처리합니다. 이미지는 Atlas Cloud가 선택한 제작사의 모델(Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan 및 Z-Image)로 생성합니다.
목적 및 법적 근거: 이용자가 요청한 기능(GDPR 제6조 제1항 (b)호)입니다. 이 서비스들은 EU 밖의 서버, 특히 미국에서 요청을 처리합니다(18항).
보관: 요청이 아닌 결과물을 이용자의 프레젠테이션에 보관합니다. 모델 제작사가 요청을 저장하는지와 저장 기간은 OpenRouter 또는 Atlas Cloud와의 약관에 따릅니다. 당사는 이용자의 콘텐츠를 모델 학습에 사용하지 않습니다. 권한이 없는 한 특수 범주의 개인정보(예: 건강 정보)나 타인의 개인정보를 지시 사항에 입력하지 마세요.
AI의 답변은 자동으로 생성되며, 이용자에 대한 어떠한 결정도 내리지 않습니다(GDPR 제22조).
9. ChatGPT 앱 및 기타 AI 어시스턴트
ExpertSlides를 AI 어시스턴트에 연결할 수 있습니다. ChatGPT의 ExpertSlides 앱으로, 또는 Claude나 다른 어시스턴트의 커넥터로 연결하면 어시스턴트가 이용자의 계정에서 프레젠테이션을 만들고 채팅에 보여 줄 수 있습니다. 연결하려면 어시스턴트가 이용자를 당사의 로그인 페이지로 안내하며, 이용자는 그곳에서 ExpertSlides에 로그인하여 연결을 승인합니다. 이후 어시스턴트는 계정용 토큰을 보유하지만 비밀번호는 전달받지 않습니다. 계정에서 어시스턴트용 개인 키를 만들 수도 있습니다.
이용자가 어시스턴트에 프레젠테이션을 요청하면 어시스턴트는 요청에서 가져온 주제, 노트, 슬라이드 수, 언어, 디자인을 당사에 보냅니다. 대화 내용은 보내지 않으며, 어시스턴트가 첨부할 수 있는 이용자의 언어나 대략적인 위치와 같은 다른 정보는 읽지 않습니다. 당사는 프레젠테이션의 제목, 슬라이드 수, 남은 크레딧, 링크로 응답하며, 프레젠테이션은 이용자가 링크를 열 때 ExpertSlides에서 만들어집니다. 같은 연결로 어시스턴트는 이용자의 프레젠테이션 목록을 보고 하나를 보여 줄 수 있으며, 이때 프레젠테이션의 제목, 슬라이드 수, 마지막 변경 시각, 링크를 전달받습니다. ChatGPT와 Claude에서는 프레젠테이션이 채팅에 카드로 표시됩니다. 당사의 응답에는 24시간 동안 유효한 슬라이드 이미지 링크가 포함되며, 이용자의 브라우저가 당사의 서버에서 이미지를 불러옵니다. 카드에서 프레젠테이션을 열거나 다운로드하는 작업은 ExpertSlides에서 이루어집니다.
당사는 어시스턴트가 스스로 등록한 이름, 돌아오는 주소, 연결한 시각과 마지막으로 사용한 시각을 보관하며, 토큰은 단방향 해시로만 보관합니다. 요청은 프레젠테이션이 만들어질 때까지(이후에는 프레젠테이션에 담긴 노트를 제외하고) 보관되며 30일이 지나면 더 이상 열리지 않습니다. 카드에 표시되는 슬라이드 이미지는 당사의 서버에서 생성되어 최근에 표시된 프레젠테이션에 한해 서버 메모리에만 보관됩니다. 당사의 서버는 어시스턴트가 보내는 내용을 로그로 남기지 않습니다. 각 요청은 이용자의 요금제에 따른 일일 AI 요청 수에 포함되며, 프레젠테이션은 다른 프레젠테이션과 마찬가지로 크레딧이 차감됩니다.
연결 해제: 계정 → API 키 → 연결에서 “해지”를 누르면 그 순간부터 어시스턴트가 계정에 접근할 수 없습니다. ChatGPT 설정에서 앱의 연결을 끊거나 Claude에서 커넥터를 제거하면 어시스턴트가 더 이상 앱을 사용하지 못합니다. 계정을 삭제하면 모든 연결이 종료되고 모든 요청이 삭제됩니다.
법적 근거: GDPR 제6조 제1항 (b)호. 보관: 연결은 이용자가 종료하거나 계정을 삭제할 때까지, 요청은 계정을 삭제할 때까지 보관합니다. 이용자가 ChatGPT에 작성하는 내용과 ChatGPT가 당사의 응답으로 하는 처리는 OpenAI의 자체 약관과 개인정보 처리방침에 따르며, OpenAI는 다른 어시스턴트의 제공업체와 마찬가지로 이에 대해 독립적인 개인정보 처리 책임자입니다.
10. PowerPoint 추가 기능 및 Google Slides 추가 기능
ExpertSlides는 Microsoft PowerPoint 안에서(Office 추가 기능으로), 그리고 Google Slides 안에서(Google Workspace 추가 기능으로)도 작동합니다. 두 곳 모두 당사의 서버에서 제공되는 동일한 ExpertSlides 창을 표시합니다. 이용자는 브라우저에서 ExpertSlides 계정으로 로그인하며, 창은 계정용 토큰을 자체 저장소에 보관하고 웹사이트와 같은 기능, 규칙, 데이터로 슬라이드를 만듭니다(4항, 6항, 8항). 만든 결과는 계정에도 저장됩니다. 로그인한 각 기기는 계정 → API 키 → 연결에 하나의 연결로 표시되며 그곳에서 해지할 수 있고, 창에서 로그아웃해도 연결이 종료됩니다.
PowerPoint에서 창은 Microsoft의 서버에서 Microsoft의 Office 라이브러리를 불러오고 이를 통해 열려 있는 프레젠테이션에 슬라이드를 넣습니다. 새 슬라이드를 올바른 위치에 넣기 위해 프레젠테이션에서 선택된 슬라이드와 슬라이드 순서만 읽습니다. Microsoft는 PowerPoint에 대해 독립적인 개인정보 처리 책임자입니다. 창의 템플릿에 Unsplash 또는 Pexels의 이미지나 GIPHY의 GIF가 표시되는 경우 이용자의 브라우저가 해당 서비스에서 이를 불러오며 이 서비스들은 이용자의 IP 주소를 받습니다. GIF 검색은 GIPHY로 직접 전송됩니다.
Google Slides 추가 기능의 Google 사용자 데이터. 추가 기능을 설치하면 Google이 세 가지 권한을 허용하도록 요청합니다. 추가 기능은 이 권한을 다음과 같이만 사용합니다.
- Google Slides 프레젠테이션 보기, 편집, 생성, 삭제(presentations): 열려 있는 프레젠테이션에서 추가 기능은 슬라이드 수, 페이지 크기, 슬라이드 ID, 선택된 슬라이드만 읽으며, 이는 새 슬라이드와 이미지를 올바른 위치에 알맞은 크기로 넣기 위한 것입니다. 이용자가 요청한 슬라이드와 이미지를 삽입합니다. 슬라이드의 텍스트, 이미지, 노트는 읽지 않습니다.
- 이 앱에서 사용하는 특정 Google Drive 파일만 보기, 편집, 생성, 삭제(drive.file): 슬라이드를 삽입하기 위해 ExpertSlides가 만든 PowerPoint 파일을 Google Drive가 이용자의 Drive에 임시 프레젠테이션으로 변환하고, 그 슬라이드를 이용자의 프레젠테이션으로 복사한 뒤 임시 파일을 즉시 삭제합니다. 추가 기능은 Drive의 다른 어떤 파일도 볼 수 없습니다.
- Google 애플리케이션 내 프롬프트 및 사이드바에서 서드파티 웹 콘텐츠 표시 및 실행(script.container.ui): ExpertSlides 메뉴와 창이 있는 사이드바를 표시하기 위한 것입니다.
추가 기능의 스크립트는 Google의 서버(Apps Script)에서 실행됩니다. Google에서 읽은 정보는 그곳과 이용자의 브라우저에 있는 창에서 슬라이드를 배치하는 데만 사용되며, 당사의 서버로 전송되지 않고 당사는 이를 저장하지 않습니다. 창이 ExpertSlides로 보내는 것은 웹사이트와 마찬가지로 이용자가 창에서 입력하거나 선택하거나 업로드한 내용입니다.
당사는 Google 사용자 데이터를 판매하지 않습니다. 맞춤형, 리타게팅, 관심 기반 광고를 포함한 광고 목적으로 이를 사용하거나 전송하지 않으며, 범용 AI 또는 머신러닝 모델을 개발, 개선, 학습시키는 데 사용하지 않습니다. 추가 기능의 기능을 제공하거나, 법을 준수하거나, 이용자에게 통지한 합병, 인수, 자산 매각의 일부로서 필요한 경우를 제외하고는 누구에게도 전송하지 않습니다. 이용자가 특정 메시지(예: 지원 요청)에 대해 동의한 경우, 보안(예: 악용 조사)을 위해 필요한 경우, 법을 준수하기 위해 필요한 경우, 또는 당사의 내부 운영을 위해 집계되고 익명화된 경우를 제외하고는 어느 누구도 이를 읽지 않습니다.
Google API에서 받은 정보를 다른 앱에 사용하고 전송하는 ExpertSlides의 행위는 제한적 사용 요구사항을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.
법적 근거: GDPR 제6조 제1항 (b)호. 보관: 연결은 이용자가 해지하거나 계정을 삭제할 때까지 보관하며, 당사는 Google 사용자 데이터를 보관하지 않습니다. 추가 기능의 Google 계정 접근 권한은 언제든지 제거할 수 있습니다. Google Slides의 확장 프로그램 → 부가기능 → 부가기능 관리에서, 또는 Google 계정의 서드파티 앱 및 서비스에서 제거합니다. Google은 Google Slides와 Google Drive에 대해 독립적인 개인정보 처리 책임자입니다.
11. 크레딧과 리워드
당사는 요청에 사용된 크레딧을 월 단위로 집계합니다. Free 요금제의 월간 크레딧과 리워드 크레딧은 이메일 주소가 인증된 후에만 지급됩니다. 리워드를 신청하면 신청 내용에 명시된 정보(소셜 네트워크의 이름, Google 계정의 이메일 주소나 이름, 게시물이나 동영상의 주소)를 신청 시각과 함께 보관하여 크레딧을 한 번만 지급합니다. 게시물이나 동영상을 방문하거나 분석하지는 않습니다. 한 사람이 하나의 계정으로만 Free 요금제의 월간 크레딧을 받고 각 리워드를 한 번만 받도록, 이메일 주소의 단방향 해시(소문자로 변환하고, “+” 이후 부분을 제외하며, Gmail은 점을 제외한 값)를 리워드 및 계정과 함께 보관합니다. 이 해시는 계정을 삭제한 후에도 남으며 주소로 되돌릴 수 없습니다.
편집기에서 슬라이드에 대한 피드백을 남기면 제품 개선을 위해 해당 슬라이드(당시의 슬라이드와 이미지 주소), 요금제, 시각과 함께 계정을 삭제할 때까지 보관합니다.
법적 근거: GDPR 제6조 제1항 (b)호. 보관: 계정이 존재하는 동안.
12. 결제
유료 요금제는 Stripe를 통해 결제합니다. Stripe는 이용자의 이메일 주소, 이름, 청구서 주소, 세금 ID, 그리고 Stripe 결제 화면에 입력한 결제 정보를 받습니다. 당사는 카드 정보를 볼 수 없습니다. Stripe는 구독 상태와 청구서를 당사에 알려 줍니다.
목적 및 법적 근거: 계약의 이행(GDPR 제6조 제1항 (b)호)과 당사의 세무 및 회계 의무(GDPR 제6조 제1항 (c)호, § 147 AO 및 § 257 HGB)입니다. Stripe는 일부 데이터를 독립적인 개인정보 처리 책임자로서 처리하며, 예를 들어 사기 방지와 결제 서비스 관련 법률에 따른 처리가 이에 해당합니다.
결제 전에 이용자는 서비스가 즉시 시작되며 그와 함께 청약 철회권이 소멸한다는 점을 확인합니다. 당사는 이 확인 내용을 시각과 함께 증거로서 이용자의 계정과 결제 건에 저장합니다(GDPR 제6조 제1항 (c)호, § 356 (4) 및 (5) BGB, GDPR 제6조 제1항 (f)호).
보관: 청구서와 결제 기록은 19항에 따릅니다. 확인 내용은 계약에 따른 청구권을 행사할 수 있는 동안(§§ 195, 199 BGB) Stripe의 결제 건에, 계정을 삭제할 때까지 계정에 보관합니다.
13. 이메일
당사는 계정에 필요한 이메일(주소 인증, 비밀번호 재설정, 팀 초대)을 계정 서비스(Supabase)를 통해 보냅니다. 법적 근거: GDPR 제6조 제1항 (b)호.
또한 Acumbamail을 통해 계정 주소로 ExpertSlides의 제품 소식, 팁, 혜택을 보냅니다. Acumbamail은 이용자의 상황에 맞는 이메일을 보낼 수 있도록 이메일 주소, 이름, 요금제, 언어, 첫 프레젠테이션을 만든 날, 첫 내보내기를 한 날, 마지막 방문일, 요금제 변경, 월간 크레딧 소진, 리워드로 받은 크레딧을 받습니다. 법적 근거: 당사의 유사 서비스에 대한 직접 마케팅이라는 정당한 이익(GDPR 제6조 제1항 (f)호, § 7 (3) UWG).
이용자는 언제든지 무료로 거부할 수 있습니다. 계정에서 뉴스레터를 끄거나 모든 이메일에 있는 수신 거부 링크를 사용하세요. 그러면 이용자의 주소가 목록에서 삭제됩니다.
문의 양식으로 연락하면 이용자의 이름, 이메일 주소, 주제, 메시지가 Acumbamail을 통해 하나의 이메일로 당사의 메일함으로 전송되어 당사가 답변할 수 있게 하며, 당사의 서버에는 아무것도 저장하지 않습니다. Cloudflare Turnstile이 설정된 경우 전송 전에 양식이 사람이 작성한 것인지 확인합니다. 법적 근거: 계약에 관해 문의하는 경우 GDPR 제6조 제1항 (b)호, 그 밖의 경우 답변에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)입니다.
14. 오류 보고
오류 서비스가 설정된 경우 당사의 서버는 예상하지 못한 오류를 Sentry에 보고합니다. 보고에는 오류의 종류, 경로 패턴, 시각이 포함되며, 이메일 주소, IP 주소, 콘텐츠는 포함되지 않습니다. 법적 근거: GDPR 제6조 제1항 (f)호(안정적인 서비스). 보고 내용은 오류 서비스에 설정된 기간이 지나면 삭제됩니다.
15. 슬라이드의 글꼴
웹사이트 자체의 글꼴인 Montserrat는 당사의 서버에서 제공됩니다. 슬라이드 디자인과 이용자의 프레젠테이션은 Google Fonts의 다른 글꼴을 사용할 수 있습니다. 홈페이지와 디자인 템플릿의 디자인 미리 보기, 입력란 옆의 미리 보기, 편집기, 공유된 프레젠테이션, Brand Kit 미리 보기 등 슬라이드가 표시되는 모든 곳에서 브라우저가 해당 글꼴을 Google의 서버에서 불러오며, 홈페이지와 디자인 템플릿에서는 페이지를 여는 즉시 불러옵니다. Google은 이용자의 IP 주소, 브라우저의 헤더, 요청한 글꼴을 받습니다.
목적 및 법적 근거: 디자인과 프레젠테이션을 의도한 대로 표시(GDPR 제6조 제1항 (f)호). Google은 미국에서 데이터를 처리할 수 있으며, Google LLC는 EU–미국 데이터 프라이버시 프레임워크 인증을 받았습니다.
16. 쿠키 설정
ExpertSlides는 이용자가 요청한 서비스에 반드시 필요한 쿠키와 브라우저 저장소만 사용합니다. 이러한 항목은 동의가 필요하지 않으며(§ 25 (2) 제2호 TDDDG), 그 안의 데이터 처리는 GDPR 제6조 제1항 (b)호와 (f)호에 근거합니다. 어느 것도 웹사이트 간에 이용자를 추적하지 않으며, 제3자의 것도 아닙니다.
이용자가 선택하기 전까지 모든 페이지의 왼쪽 아래에 있는 카드가 모두 허용, 모두 거부(카드의 X도 모두 거부로 간주됨), 쿠키 설정 중에서 선택하도록 안내합니다. 페이지를 이동하거나 새로고침해도 카드는 그대로 남으며, 응답이 없으면 필수 쿠키만 사용합니다.
쿠키 설정에는 필수 쿠키와 저장소가 나열되어 있습니다. 현재 통계 또는 마케팅 도구는 사용하지 않으며, 추가하게 되면 설정에 해당 범주가 표시되고, 카드가 다시 안내하며, 이용자가 켠 후에만 불러옵니다(§ 25 (1) TDDDG, GDPR 제6조 제1항 (a)호). 이용자의 선택은 선택한 날짜와 함께 쿠키 es_consent에 12개월 동안 저장되며, 범주나 이 문구가 바뀌면 카드가 다시 안내합니다. 이용자는 여기에서 또는 웹사이트 페이지 하단의 쿠키 설정에서 언제든지 선택을 바꾸고 동의를 철회할 수 있으며, 철회는 장래에 대해 효력이 있습니다(GDPR 제7조 제3항).
17. 브라우저에 저장하는 항목
ExpertSlides가 사용하는 모든 쿠키와 브라우저 저장소는 다음과 같습니다. 이 항목들은 이용자의 브라우저에 남으며, 쿠키는 이용자의 요청과 함께할 때만 당사의 서버로 다시 전송됩니다.
| 이름 | 목적 | 보관 기간 |
|---|---|---|
es_session | 로그인 상태를 유지합니다(서명됨, 스크립트에서 읽을 수 없음). | 12시간, “로그인 상태 유지” 선택 시 30일 |
sb-…-auth-token | 계정이 Supabase에서 운영되는 경우의 동일한 쿠키입니다. | 12시간, “로그인 상태 유지” 선택 시 30일 |
sb-…-code-verifier | 외부 제공업체를 통해 로그인을 시작한 브라우저와 돌아온 브라우저가 같은지 확인합니다. | 10분 |
es_in | 로그인한 사용자가 있음을 페이지에 알려 헤더에 알맞은 버튼을 표시합니다. 어떤 권한도 부여하지 않습니다. | 세션과 동일 |
es_keep | “로그인 상태 유지”가 꺼져 있었음을 기억합니다. | 브라우저 세션 |
es_pending | 이메일(인증, 비밀번호 재설정)의 링크를 이메일 안의 버튼을 누를 때까지 보관합니다. | 15분 |
es_hold | 다른 브라우저에서 인증 링크로 시작된 로그인을 “계속 진행”을 누를 때까지 보관합니다(서명됨, 스크립트에서 읽을 수 없음). | 15분 |
es_reg | 이 브라우저에서 방금 가입한 계정을 기억하여 인증 후 로그인시킵니다. | 24시간 |
es_back | 로그아웃 후 뒤로 가기를 할 때 반복되는 이동을 방지합니다. | 10초 |
es_consent | 쿠키 설정에서 선택한 내용입니다. | 12개월 |
es_lang | 선택하셨거나 브라우저가 요청한 페이지 언어로, 모든 페이지가 해당 언어로 열리도록 합니다. | 12개월 |
| 이름 | 목적 | 보관 기간 |
|---|---|---|
expertslides-editor, expertslides-stash | 편집기의 프레젠테이션과 이미지(IndexedDB)로, 빠르게 열리고 연결이 끊겨도 유지되도록 합니다. 로그인을 기다리는 지시 사항도 포함됩니다. | 프레젠테이션을 삭제하거나 사이트 데이터를 삭제할 때까지 |
es-files- | 속도를 위한 서비스 워커의 앱 자체 파일(글꼴, 아이콘, 디자인 미리 보기) 캐시입니다. | 새 버전이 대체할 때까지 |
es.prompt | 로그인하거나 돌아오는 동안 보관하는 지시 사항, 그 옵션 및 선택한 스타일입니다. | 사용될 때까지 |
es.look | 로그인하기 전에 선택한 스타일입니다. | 사용될 때까지 |
es.signup | 인증 이메일을 기다리는 동안 보관하는, 이메일을 보낸 주소입니다. | 탭이 닫힐 때까지 |
es.known | 이 브라우저에 계정이 있음을 기억하여 로그인을 먼저 제안합니다. | 사이트 데이터를 삭제할 때까지 |
es.kits | 보유한 Brand Kit을 기억하여 입력란에 바로 표시합니다. | 로그아웃하거나 사이트 데이터를 삭제할 때까지 |
es.owner | 편집기의 로컬 사본이 누구의 프레젠테이션을 담고 있는지 기억합니다. | 다른 계정이 로그인할 때까지 |
es.builder | 계정의 프레젠테이션을 한 번에 하나만 생성하도록 하는 이 브라우저의 임의 번호입니다. | 사이트 데이터를 삭제할 때까지 |
es.ai.apiKey | 편집기의 AI 설정에 직접 입력한 개인 OpenRouter 키입니다. | 탭이 닫힐 때까지 |
es.editor | 편집기의 간단한 메모입니다(한 번만 표시되는 안내). | 탭이 닫힐 때까지 |
es:import-note | 열어 본 PowerPoint 파일에 대한 안내로, 표시될 때까지 보관합니다. | 탭이 닫힐 때까지 |
es.credits | 페이지가 요청하기 전에 표시하기 위한 마지막 크레딧 잔액입니다. | 변경될 때까지 |
es.who | 페이지가 요청하기 전에 아바타를 표시하기 위한 이니셜입니다. | 로그아웃할 때까지 |
es.paid | 유료 요금제 사용 중임을 기억하여 페이지가 요청하기 전에 헤더에서 요금제 메뉴를 숨깁니다. | 로그아웃할 때까지 |
es.gift | 무료 크레딧 선물이 표시되었음을 기억합니다. | 사이트 데이터를 삭제할 때까지 |
es.offer | 리워드가 제안된 시점입니다. | 사이트 데이터를 삭제할 때까지 |
es.rewards | 표시를 기다리는, 받은 리워드입니다. | 표시될 때까지 |
es.share-presses | 리워드를 위해 누른 공유 버튼입니다. | 사이트 데이터를 삭제할 때까지 |
es.brand | 업로드를 기다리는 Brand Kit의 이미지입니다. | 업로드될 때까지 |
es-celebrated | 첫 내보내기를 축하했음을 기억합니다. | 사이트 데이터를 삭제할 때까지 |
es.tutorials | 각 영상이 한 번만 나오도록 제안한 튜토리얼 동영상과, 탭에서 마지막으로 제안한 시점입니다. | 사이트 데이터를 삭제할 때까지(마지막 항목은 탭이 닫힐 때까지) |
es.image-quality | 페이지가 요청하기 전에 표시하기 위한 이미지 품질(표준, 높음 또는 Ultra)입니다. | 변경될 때까지 |
es-present-progress | 발표 중 진행 표시줄을 표시하도록 설정했음을 기억합니다. | 끄거나 사이트 데이터를 삭제할 때까지 |
es.admin, esDesign | 관리자 영역의 마지막 섹션과 목록입니다(관리자 전용). | 탭이 닫힐 때까지 |
es.session | 다른 로그인 후 페이지가 마지막으로 스스로 새로고침된 시점입니다. | 탭이 닫힐 때까지 |
18. 데이터 수신자와 EU 외 지역으로의 전송
당사는 다음 서비스를 사용합니다. 각 서비스가 당사를 대신하여 데이터를 처리하는 경우 개인정보 처리 위탁 계약(GDPR 제28조)에 구속되며, 위의 목적으로만 처리합니다. 데이터가 EU/EEA 밖의 국가로 전송되는 경우 그 전송은 유럽 집행위원회의 적정성 결정(GDPR 제45조), 즉 미국의 경우 EU–미국 데이터 프라이버시 프레임워크 인증을 받은 기업에 대한 결정, 또는 EU 표준 계약 조항(GDPR 제46조 제2항 (c)호)에 근거하며, 이용자는 당사에 사본을 요청할 수 있습니다.
이 밖에 당사는 법률상 의무가 있는 경우(예: 세무 당국에 대하여 또는 법원의 명령에 따라)에만 데이터를 제공합니다.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 독일
- 목적
- 웹사이트와 앱의 서버를 운영합니다. 항상.
- 데이터
- 모든 요청: IP 주소, 날짜와 시간, 요청한 페이지, 이전 페이지, 브라우저의 헤더, 요청에 담긴 내용.
- 법적 근거
- 요청이 요구하는 처리에 대해서는 GDPR 제6조 제1항 (b)호, 웹사이트의 제공과 보안에 대해서는 GDPR 제6조 제1항 (f)호.
- 처리 위치
- 호스팅 계약에 따름. GDPR 제28조에 따른 개인정보 처리 위탁 계약.
Cloudflare, Inc. (USA)
- 목적
- 서버 앞단에서 웹사이트를 제공하고, 공격과 악의적인 트래픽을 차단하며, 정적 파일을 캐시에 보관합니다. 항상.
- 데이터
- 모든 요청이 Cloudflare를 거칩니다: IP 주소, 날짜와 시간, 요청한 페이지, 브라우저의 헤더, 요청에 담긴 내용.
- 법적 근거
- GDPR 제6조 제1항 (f)호: 웹사이트의 안전하고 빠른 제공.
- 처리 위치
- 전 세계 데이터 센터 중 방문자와 가장 가까운 곳. 전송의 근거: 수신자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 대한 적정성 결정(GDPR 제45조), 그렇지 않은 경우 EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- 목적
- 계정과 로그인, 데이터베이스, 저장된 프레젠테이션, 파일, Brand Kit, 실시간 공동 작업을 처리하며, 계정 이메일을 Resend에 전달합니다. 계정이 Supabase에서 운영되는 한 항상.
- 데이터
- 이름, 이메일 주소, 비밀번호(해시), 요금제, 크레딧, 설정, 프레젠테이션, 업로드한 파일, Brand Kit, 팀 멤버십, 로그인 시각, 로그인 시의 IP 주소.
- 법적 근거
- GDPR 제6조 제1항 (b)호. 계정 보호에 대해서는 GDPR 제6조 제1항 (f)호.
- 처리 위치
- 당사 프로젝트의 리전(EU (아일랜드)). 지원 인력과 하위 처리업체는 EU 밖에서 데이터에 접근할 수 있음 – 전송의 근거: EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- supabase.com/privacy
Resend, Inc. (USA)
- 목적
- 계정 이메일(주소 인증, 새 비밀번호, 초대, 주소 변경)을 발송합니다. 계정 이메일을 발송할 때.
- 데이터
- 수신자의 이메일 주소와 이름, 링크가 포함된 이메일 자체.
- 법적 근거
- GDPR 제6조 제1항 (b)호.
- 처리 위치
- EU (아일랜드)에서 발송. 전송의 근거: 수신자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 대한 적정성 결정(GDPR 제45조), 그렇지 않은 경우 EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, 아일랜드, 및 Stripe, Inc. (미국)
- 목적
- 결제: 결제 화면, 구독, 청구서, 세금. 유료 요금제를 구매하거나 관리할 때.
- 데이터
- 이메일 주소, 이름, 청구서 주소, 세금 ID(예: 부가가치세 번호), Stripe에 입력한 결제 정보(카드 정보는 당사가 보지 못함), 구매한 요금제, 즉시 시작에 대한 동의.
- 법적 근거
- GDPR 제6조 제1항 (b)호. 세무 및 회계 의무에 대해서는 GDPR 제6조 제1항 (c)호. Stripe는 일부 처리(사기 방지, 결제 서비스법)에 대해 독립적인 개인정보 처리 책임자입니다.
- 처리 위치
- EU와 미국. 전송의 근거: 수신자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 대한 적정성 결정(GDPR 제45조), 그렇지 않은 경우 EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- stripe.com/privacy
OpenRouter, Inc. (USA)
- 목적
- 모든 AI 요청의 텍스트 및 이미지 인식 모델: 슬라이드 작성, 편집, 명령, 문서와 브랜드 파일 읽기, 웹 검색. OpenRouter는 요청을 모델 제작사에 전달합니다. 모든 AI 요청 시.
- 데이터
- 이용자가 입력한 내용, 해당 슬라이드, 첨부 문서의 텍스트, 업로드한 페이지와 Brand Kit을 위해 지정한 웹사이트의 이미지. 이름, 이메일 주소, 비밀번호는 전송하지 않습니다.
- 법적 근거
- GDPR 제6조 제1항 (b)호: 이용자가 요청한 기능.
- 처리 위치
- 미국 및 모델 제작사의 국가. 전송의 근거: EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- openrouter.ai/privacy
Atlas Cloud
- 목적
- 이미지 모델: 슬라이드를 위해 생성하거나 변경하는 이미지. 이미지를 생성하거나 변경할 때.
- 데이터
- 이미지에 대한 설명과 변경을 요청한 이미지. 이름이나 이메일 주소는 전송하지 않습니다.
- 법적 근거
- GDPR 제6조 제1항 (b)호: 이용자가 요청한 기능.
- 처리 위치
- EU 밖, 모델 제작사에서. 전송의 근거: EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- atlascloud.ai
Acumbamail (스페인)
- 목적
- 뉴스레터, 제품 이메일, 문의 양식의 메시지. 계정에서 뉴스레터가 켜져 있는 동안. 문의 메시지는 보낼 때.
- 데이터
- 이메일 주소, 이름, 요금제, 언어, 첫 프레젠테이션을 만든 날, 첫 내보내기를 한 날, 마지막 방문일, 요금제 변경일, 월간 크레딧을 모두 사용한 날, 리워드로 받은 크레딧. 문의 양식으로 메시지를 보내는 경우: 이름, 이메일 주소, 주제, 메시지.
- 법적 근거
- GDPR 제6조 제1항 (f)호 및 § 7 (3) UWG: 당사의 유사 서비스에 대한 직접 마케팅. 이용자는 언제든지 반대할 수 있습니다.
- 처리 위치
- EU.
- 개인정보 처리방침
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- 목적
- 계정을 만들기 전에 가입이 스크립트가 아닌 사람에 의한 것인지 확인하는 절차로, 보통 퍼즐 없이 진행됩니다. 가입하거나 문의 양식을 보내는 동안에만, 그리고 이 확인이 설정된 곳에서만.
- 데이터
- IP 주소, 브라우저의 특성, 확인 중 페이지를 사용한 방식. 이메일 주소와 콘텐츠는 포함되지 않습니다.
- 법적 근거
- GDPR 제6조 제1항 (f)호: 스크립트가 계정과 계정별 크레딧을 만들어 내는 것을 방지.
- 처리 위치
- 미국. 전송의 근거: 수신자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 대한 적정성 결정(GDPR 제45조), 그렇지 않은 경우 EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- 목적
- 예상하지 못한 오류를 보고하여 수정할 수 있게 합니다. 오류 서비스가 설정된 곳에서만.
- 데이터
- 오류, 경로의 패턴, 시각. 이메일 주소, IP 주소, 콘텐츠는 포함되지 않습니다.
- 법적 근거
- GDPR 제6조 제1항 (f)호: 안정적인 서비스.
- 처리 위치
- 미국 또는 Sentry 프로젝트의 리전. 전송의 근거: 수신자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 대한 적정성 결정(GDPR 제45조), 그렇지 않은 경우 EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드, 및 Google LLC (미국)
- 목적
- Montserrat를 제외한 슬라이드 디자인과 프레젠테이션의 글꼴. 홈페이지와 디자인 템플릿, 입력란 옆의 디자인 미리 보기, 편집기, 공유된 프레젠테이션, Brand Kit 미리 보기 등 슬라이드가 표시되는 모든 곳에서 불러옵니다. 페이지가 이러한 글꼴로 슬라이드나 디자인을 표시할 때. 홈페이지와 디자인 템플릿은 첫 방문 시 즉시.
- 데이터
- IP 주소, 브라우저의 헤더, 요청한 글꼴.
- 법적 근거
- GDPR 제6조 제1항 (f)호: 디자인과 프레젠테이션을 의도한 대로 표시.
- 처리 위치
- EU와 미국. 전송의 근거: 수신자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 대한 적정성 결정(GDPR 제45조), 그렇지 않은 경우 EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드, 및 Google LLC (미국) – YouTube
- 목적
- 링크로 슬라이드에 넣은 YouTube 동영상과 당사 튜토리얼 동영상의 플레이어(개인정보 보호 강화 모드, youtube-nocookie.com), 그리고 동영상을 추가할 때 당사의 서버가 요청하는 슬라이드 동영상의 대표 이미지. 이러한 동영상을 재생할 때(프레젠테이션, 웹 링크 또는 이용자가 시작하는 튜토리얼 동영상)와 동영상을 추가할 때(대표 이미지).
- 데이터
- 동영상을 재생할 때: IP 주소, 브라우저의 헤더, 재생한 동영상. 재생 전에는 YouTube에서 아무것도 불러오지 않습니다. 대표 이미지는 당사의 서버가 요청하므로 YouTube는 이용자에 대해 알 수 없습니다.
- 법적 근거
- GDPR 제6조 제1항 (f)호: 프레젠테이션 작성자가 슬라이드에 넣은 동영상 또는 이용자가 선택한 튜토리얼 동영상을 재생하는 시점에 표시.
- 처리 위치
- EU와 미국. 전송의 근거: 수신자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 대한 적정성 결정(GDPR 제45조), 그렇지 않은 경우 EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- 목적
- 링크로 슬라이드에 넣은 Vimeo 동영상의 플레이어(추적하지 않도록 요청, DNT), 그리고 동영상을 추가할 때 당사의 서버가 요청하는 동영상의 대표 이미지. 이러한 동영상을 재생할 때(프레젠테이션 또는 웹 링크)와 동영상을 추가할 때(대표 이미지).
- 데이터
- 동영상을 재생할 때: IP 주소, 브라우저의 헤더, 재생한 동영상. 재생 전에는 Vimeo에서 아무것도 불러오지 않습니다. 대표 이미지는 당사의 서버가 요청하므로 Vimeo는 이용자에 대해 알 수 없습니다.
- 법적 근거
- GDPR 제6조 제1항 (f)호: 프레젠테이션 작성자가 슬라이드에 넣은 동영상을 재생하는 시점에 표시.
- 처리 위치
- 미국. 전송의 근거: 수신자가 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 대한 적정성 결정(GDPR 제45조), 그렇지 않은 경우 EU 표준 계약 조항(GDPR 제46조 제2항 (c)호).
- 개인정보 처리방침
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma – 해당 서비스로 로그인하는 경우
- 목적
- 비밀번호 없이 로그인. 이용자가 선택하는 경우에만.
- 데이터
- 제공업체가 이용자의 이름과 이메일 주소를 당사에 전달하며, ExpertSlides에 로그인했다는 사실을 알게 됩니다.
- 법적 근거
- GDPR 제6조 제1항 (b)호: 이용자가 선택한 로그인 방법.
- 처리 위치
- 각 제공업체의 개인정보 처리방침에 따름. 제공업체는 독립적인 개인정보 처리 책임자입니다.
19. 데이터 보관 기간
당사는 개인정보가 목적에 더 이상 필요하지 않고 법률상 보관 의무가 없으면 즉시 삭제합니다. 자세한 내용은 다음과 같습니다.
- 서버 로그: 14일.
- 로그인 시도 카운터: 15분에서 1시간.
- 세션: 12시간, “로그인 상태 유지” 선택 시 30일이며, 로그아웃하면 종료됩니다.
- 계정, 프레젠테이션, 파일, Brand Kit, 크레딧, 리워드, 설정: 이용자가 삭제하거나 계정을 삭제할 때까지.
- 백업: 야간 백업은 30일, 월간 백업은 12개월 이내에 덮어써집니다.
- 청구서와 장부 기록: 8년, 장부, 연간 결산서와 이를 이해하는 데 필요한 문서: 10년, 업무 서신: 6년(§ 147 AO, § 257 HGB). 각각 해당 역년이 끝난 때부터 계산하며, 이 기간 동안 다른 용도로는 사용할 수 없도록 차단됩니다.
- 서비스가 즉시 시작된다는 확인: 계약에 따른 청구권의 소멸시효가 완성될 때까지 Stripe의 결제 건과 함께 보관하며, 원칙적으로 계약이 종료된 해의 말부터 3년입니다(§§ 195, 199 BGB).
- Acumbamail의 뉴스레터 데이터: 이용자가 거부하거나 계정을 삭제할 때까지.
- 문의 양식으로 보낸 메시지: 요청이 처리될 때까지 당사의 메일함에 보관하며, 법률상 더 오래 보관해야 하는 경우는 예외입니다.
- 쿠키 선택: 12개월.
20. 열람권 (GDPR 제15조)
이용자는 당사가 자신에 관한 개인정보를 처리하는지 여부를 문의할 수 있으며, 처리하는 경우 그 사본과 GDPR 제15조에 명시된 정보(처리 목적, 범주, 수신자, 보관 기간, 출처, 이용자의 권리)를 받을 수 있습니다.
21. 정정권 (GDPR 제16조)
이용자는 부정확한 데이터를 정정하고 불완전한 데이터를 보완하도록 요구할 수 있습니다. 이름과 설정은 계정에서 직접 변경할 수 있습니다.
22. 삭제권 (GDPR 제17조)
이용자는 데이터가 더 이상 필요하지 않은 경우, 동의를 철회하거나 처리에 반대하는 경우, 또는 데이터가 위법하게 처리된 경우 데이터의 삭제를 요구할 수 있습니다. 다만 법률상 보관 의무가 있는 경우는 예외입니다. 프레젠테이션과 계정 전체는 이용자가 직접 삭제할 수 있습니다.
23. 처리 제한권 (GDPR 제18조)
이용자는 예를 들어 정확성을 확인하는 동안, 또는 법적 청구를 위해 데이터의 보관이 필요한 경우 데이터 처리의 제한을 요구할 수 있습니다.
24. 수신자에 대한 통지 (GDPR 제19조)
이용자의 요청에 따라 데이터를 정정, 삭제 또는 제한하는 경우, 당사는 데이터를 제공한 모든 수신자에게 이를 알립니다. 다만 불가능하거나 과도한 노력이 드는 경우는 예외이며, 요청하시면 수신자가 누구인지 알려 드립니다.
25. 데이터 이동권 (GDPR 제20조)
이용자는 계약이나 동의에 근거하여 당사에 제공한 데이터를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 받을 수 있으며, 기술적으로 가능한 경우 다른 개인정보 처리 책임자에게 전송하도록 요구할 수 있습니다. 프레젠테이션은 언제든지 직접 내보낼 수 있습니다(예: PowerPoint 또는 PDF).
26. 처리 반대권 (GDPR 제21조)
당사가 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 데이터를 처리하는 경우, 이용자는 자신의 특별한 상황에서 비롯되는 이유로 언제든지 반대할 수 있습니다. 이 경우 당사는 이용자의 이익보다 우선하는 불가피한 정당한 사유를 입증하거나 처리가 법적 청구에 필요한 경우가 아닌 한 해당 데이터를 더 이상 처리하지 않습니다.
이용자는 직접 마케팅(당사의 뉴스레터)에 대해 언제든지 이유 없이 반대할 수 있으며, 그러면 당사는 해당 목적으로 데이터를 더 이상 사용하지 않습니다. 계정에서 뉴스레터를 끄거나, 모든 이메일의 링크를 사용하거나, [email protected](으)로 문의하세요.
27. 동의 철회 (GDPR 제7조 제3항)
처리가 이용자의 동의에 근거하는 경우, 이용자는 동의할 때와 같이 쉽게 언제든지 장래에 대하여 동의를 철회할 수 있습니다. 쿠키의 경우 쿠키 설정에서 철회합니다. 철회 이전에 이루어진 처리는 적법하게 유지됩니다.
28. 불만 제기권 (GDPR 제77조)
이용자는 개인정보 보호 감독 기관, 특히 거주지나 근무지가 있는 EU 회원국 또는 침해가 발생한 EU 회원국의 감독 기관에 불만을 제기할 수 있습니다. 당사를 관할하는 기관은 Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, 독일입니다.
29. 데이터 제공 의무 및 자동화된 결정
이용자는 법률상 개인정보를 제공할 의무가 없습니다. 이메일 주소와 비밀번호(또는 로그인 제공업체)가 없으면 계정을 만들 수 없고, 결제 정보가 없으면 유료 요금제를 이용할 수 없습니다. 당사는 이용자에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는, 프로파일링을 포함한 자동화된 처리만에 근거한 결정을 내리지 않습니다(GDPR 제22조).
30. 보안
ExpertSlides에 대한 모든 연결은 암호화됩니다(TLS). 비밀번호는 해시로만 저장하고, 세션은 서명되어 페이지의 스크립트에서 읽을 수 없으며, 모든 요청은 서버에서 요청 권한이 있는지 확인합니다(GDPR 제32조).
31. 변경
당사는 서비스나 법률이 바뀌면 이 방침을 업데이트하며, 상단의 날짜가 현재 버전을 나타냅니다. 이용약관과 사업자 정보는 별도의 페이지에 있습니다.