개인정보 처리방침

시행일: 2026년 10월 29일

본 개인정보 처리방침은 MakeFav.com(이하 “MakeFav”, “당사”)이 웹사이트, 파비콘 생성기, 픽셀 편집기, 파비콘 검사기, REST API, 뉴스레터 및 블로그(이하 통칭하여 “서비스”)를 이용하는 귀하의 개인정보를 어떻게 수집, 이용, 공유 및 보호하는지 설명합니다. 최대한 쉬운 말로 작성하려고 노력했습니다. 이해하기 어려운 부분이 있다면 문의해 주세요.

요약하자면, 당사는 서비스 운영에 꼭 필요한 정보만 수집하고, 광고 트래커를 사용하지 않으며, 쿠키를 사용하지 않는 익명 Plausible Analytics로만 트래픽을 측정합니다. 또한 광고 목적으로 개인정보를 판매하거나 공유하지 않으며, 귀하가 업로드한 이미지를 절대 공개하지 않습니다.

1. 개인정보 처리 책임자

귀하의 개인정보 처리자(컨트롤러)는 다음과 같습니다.

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Czech Republic
• 사업자 등록번호(IČO): 27888819
• 부가가치세 번호(DIČ): CZ27888819
• 프라하 지방법원 상업등기부에 등록됨, 파일 번호 C 124216
• 이메일: [email protected]
• 문의 양식: makefav.com/contact

당사는 선임 의무가 없으므로 개인정보 보호책임자(DPO)를 별도로 지정하지 않았습니다. 개인정보와 관련한 모든 질문이나 요청은 [email protected]으로 보내 주세요.

2. 서비스 작동 방식 요약

• 이미지를 업로드하고 파비콘을 생성하여 결과를 미리 보는 것은 계정 없이도 가능합니다.
• 생성된 파비콘 패키지(ZIP) 다운로드 및 API 이용에는 이메일 주소를 인증한 무료 계정이 필요합니다.
• 무료 플랜은 MakeFav 뉴스레터(최대 주 1회 발송) 구독을 조건으로 제공됩니다. 자세하고 투명한 설명은 5항을 참조하세요.

3. 수집하는 개인정보

3.1 계정 데이터

계정을 만들 때 당사는 이메일 주소, 이름(입력한 경우), 비밀번호 해시, 선호하는 인터페이스 언어, 뉴스레터 수신에 동의한 날짜와 시간을 처리합니다.

• 이메일 및 비밀번호: 비밀번호는 읽을 수 있는 형태로 저장하지 않습니다. 단방향 암호화 해시(bcrypt 또는 Argon2)로만 저장됩니다.
• Google로 계속하기: Google 로그인(OAuth 2.0 / OpenID Connect)을 선택하면 Google이 귀하의 이름, 이메일 주소, Google 계정 ID, 이메일 주소 인증 여부 표시를 당사에 전달합니다. 당사는 귀하의 Google 비밀번호를 받지 않으며 Gmail, 드라이브 등 다른 Google 데이터에 접근할 수 없습니다.

3.2 업로드한 이미지 및 생성된 파비콘 패키지

파비콘을 생성하기 위해 당사는 귀하가 업로드한 이미지(PNG, JPG, WebP, AVIF, GIF, BMP, SVG 또는 ICO)를 처리하고 파일 패키지(favicon.ico, PNG 파비콘, Apple 터치 아이콘, Android/PWA 아이콘, Windows 타일, manifest.json 및 HTML 코드)를 만듭니다. 이 파일들은 귀하가 미리 보고 다운로드할 수 있도록 유럽 연합(EU) 내 당사 서버에 저장됩니다.

• 계정 없이 생성된 패키지는 약 2일 후 자동으로 삭제됩니다.
• 계정에 연결된 패키지는 최대 90일간 또는 귀하가 삭제할 때까지 중 먼저 도래하는 시점까지 보관됩니다.
• 귀하의 이미지와 파비콘은 절대 공개되지 않습니다. 공개 갤러리는 없으며, 당사 서버에서 귀하의 파일을 핫링크하는 것도 허용하지 않습니다.

이미지에는 일반적으로 개인정보가 포함되어 있지 않지만, 포함되어 있는 경우(예: 사람 사진)에도 동일한 주의를 기울여 처리합니다.

3.3 픽셀 편집기

픽셀 편집기는 자동 저장 초안을 브라우저의 로컬 스토리지(mf_editor_state)에 저장합니다. 이 초안은 귀하의 기기에 남아 있으며, 귀하가 이 초안으로 파비콘을 생성하거나 다운로드하지 않는 한 당사로 전송되지 않습니다. 생성기와 편집기 사이에서 이미지를 이동할 때는 브라우저의 세션 스토리지를 통해 전달됩니다.

3.4 파비콘 검사기

파비콘 검사기를 사용하면 당사 서버가 귀하가 입력한 공개 URL을 가져와 <head>에 선언된 아이콘 정보를 읽습니다. 이때 제출하신 URL과 IP 주소(요청 횟수 제한 및 악용 방지 목적)를 처리합니다. 공개적으로 접근 가능한 웹사이트의 URL만 입력해 주세요.

3.5 API 키 및 사용량

개인 API 키를 생성하면 당사는 해시된 형태로만 저장하며, 요청 횟수 제한과 악용 방지에 필요한 사용 횟수도 함께 저장합니다. 전체 키는 생성 시 단 한 번만 표시됩니다.

3.6 뉴스레터

뉴스레터 구독자에 대해 당사는 이메일 주소, 언어, 동의 시각과 방법(가입 시 체크박스, Google 가입 시 안내 문구, 또는 더블 옵트인 확인), 그리고 해당하는 경우 구독을 취소한 시각을 처리합니다.

3.7 문의 양식 메시지

문의하실 때 당사는 답변을 드리고 양식을 악용으로부터 보호하기 위해 이름, 이메일 주소, 메시지 내용 및 IP 주소를 처리합니다.

3.8 보안, 감사 및 서버 로그

당사는 IP 주소와 관련 기술 정보를 보안 및 감사 로그(예: 로그인 이벤트, 로그인 실패 시도, 비밀번호 변경, 요청 제한 이벤트)에 기록합니다. 또한 당사 웹 서버는 표준 접근 로그(IP 주소, 날짜와 시간, 요청 URL, HTTP 상태, 리퍼러, 브라우저 사용자 에이전트)를 보관합니다. 당사는 이 로그를 서비스 보안 유지, 악용 조사 및 오류 수정에 사용합니다.

3.9 관리자의 지원 접근

당사 관리자는 지원을 제공하기 위해 계정 정보에 접근할 수 있습니다. 문제 해결을 위해 관리자가 귀하가 계정에 로그인했을 때 보는 화면 그대로 서비스를 볼 수 있습니다. 이러한 모든 접근은 감사 로그에 기록되며, 귀하를 돕거나 서비스를 보호하는 데 필요한 경우에만 이루어집니다.

4. 데이터 이용 목적 및 법적 근거

EU 일반 개인정보 보호법(GDPR) 제6조에 따라 당사는 다음의 법적 근거에 의존합니다.

정당한 이익에 근거하는 경우, 당사는 당사의 이익과 귀하의 권리 및 자유를 비교 형량하였습니다. 귀하는 이러한 처리에 대해 이의를 제기할 권리가 있습니다(10항 참조).

5. 무료 플랜과 뉴스레터

무료 플랜이 어떻게 운영되는지 완전히 투명하게 알려 드리고자 합니다.

• MakeFav는 비용을 청구하지 않으며 광고도 표시하지 않습니다. 대신 무료 플랜(다운로드 및 API 이용)은 MakeFav 뉴스레터 구독을 조건으로 제공됩니다. 뉴스레터 구독은 무료 플랜의 “대가”입니다.
• 뉴스레터는 최대 주 1회 발송되며, MakeFav 소식, 파비콘 및 웹 디자인 팁, 당사 블로그의 글을 담고 있습니다.
• 귀하는 별도로 명시적으로 동의합니다. 가입 시 선택되어 있지 않은 체크박스를 직접 선택하거나, “Google로 계속하기”를 사용할 때는 확인 전에 표시되는 명시적 안내 문구를 통해 동의하게 됩니다.
• 구독은 언제든지 무료로 취소할 수 있습니다. 모든 뉴스레터의 링크, 이메일 앱의 원클릭 구독 취소 기능, 또는 계정 설정을 이용하세요.
• 구독을 취소하면 다시 구독할 때까지 다운로드와 API 이용이 일시 중지됩니다. 계정, 저장된 패키지(보관 기간 내), 파비콘 생성 및 미리 보기 기능은 계속 이용할 수 있습니다. 계정 설정에서 언제든지 다시 구독할 수 있습니다.
• 동의 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

웹사이트 하단의 양식을 이용하면 계정 없이 뉴스레터만 구독할 수도 있습니다. 이 구독은 더블 옵트인 방식으로, 귀하의 이메일 주소로 발송된 확인 링크를 클릭한 후에야 활성화됩니다.

6. 데이터 공유 대상(수탁자 및 수신자)

당사는 귀하의 개인정보를 판매하지 않습니다. 서비스 운영을 돕는 서비스 제공업체와 데이터 처리 계약을 체결한 상태에서, 필요한 범위 내에서만 정보를 공유합니다.

Anthropic PBC(Claude AI): 당사 편집자는 블로그 글과 뉴스레터를 작성하고 번역하는 데 Claude AI API를 활용합니다. 사용자의 개인정보나 업로드된 이미지는 절대 전송되지 않습니다. 따라서 Anthropic은 귀하의 개인정보 수신자가 아닙니다.

Google의 reCAPTCHA 데이터 처리에는 Google 개인정보처리방침 및 Google 서비스 약관도 적용됩니다.

당사는 법률상 요구되는 경우(예: 법원 또는 공공기관에 대한 제공), 또는 법적 권리를 확립, 행사 또는 방어하는 데 필요한 경우에도 개인정보를 제공할 수 있습니다.

당사는 광고 트래커를 사용하지 않으며 귀하를 식별하지 않는 익명의 쿠키 없는 통계(Plausible Analytics)만 사용합니다. 또한 교차 맥락 행동 광고를 위해 개인정보를 판매하거나 공유하지 않습니다.

7. 국외 데이터 전송

당사 서버는 유럽 연합에 있습니다. 일부 서비스 제공업체(Cloudflare, Mailgun, Google)는 미국 기업이며 미국에서 데이터를 처리할 수 있습니다. 개인정보가 유럽 경제 지역(EEA) 밖으로 전송되는 경우, 당사는 EU-미국 데이터 프라이버시 프레임워크(인증받은 기업의 경우) 및/또는 유럽 집행위원회의 표준 계약 조항에 의존하며, 필요한 경우 추가 보호 조치를 함께 적용합니다. 이러한 보호 조치에 대한 자세한 정보는 이메일로 문의하여 요청하실 수 있습니다.

8. 데이터 보관 기간

백업에는 덮어쓰기 전까지 짧은 추가 기간 동안 데이터가 남아 있을 수 있습니다.

9. 쿠키 및 로컬 스토리지

당사는 꼭 필요한 쿠키(예: 로그인 세션)와 Google reCAPTCHA가 설정하는 보안 쿠키, 그리고 서비스가 작동하는 데 필요한 몇 가지 브라우저 저장 항목만 사용합니다. 광고용 또는 분석용 쿠키는 사용하지 않습니다. 당사의 방문자 통계(Plausible Analytics)는 쿠키 없이, 개인정보를 수집하지 않고 작동합니다. 자세한 내용은 쿠키 정책을 참조하세요.

10. GDPR에 따른 귀하의 권리

GDPR이 적용되는 경우 귀하는 다음과 같은 권리를 가집니다.

• 개인정보에 대한 열람 및 사본 수령
• 부정확하거나 불완전한 데이터의 정정
• 삭제(“잊힐 권리”)
• 처리의 제한
• 데이터 이동성 – 구조화되고 기계가 읽을 수 있는 형식으로 데이터 수령
• 정당한 이익에 근거한 처리에 대한 이의 제기
• 언제든지 동의 철회(예: 뉴스레터 구독 취소). 이전 처리의 적법성에는 영향을 미치지 않습니다.
• 감독 기관에 불만 제기

셀프 서비스 도구

계정의 보안 및 개인정보에서 데이터 사본을 JSON 파일로 다운로드하고 계정을 영구적으로 삭제할 수 있습니다. 이름, 언어, 뉴스레터 설정은 계정 설정에서 언제든지 변경할 수 있습니다.

요청 및 불만 제기

그 밖의 권리를 행사하려면 [email protected]으로 이메일을 보내 주세요. 당사는 한 달 이내에 답변드립니다. 복잡한 요청의 경우 두 달 더 연장될 수 있으며, 이 경우 알려 드리겠습니다. 요청을 처리하기 전에 본인 확인이 필요할 수 있습니다.

체코 감독 기관에 불만을 제기할 수도 있습니다.

• Úřad pro ochranu osobních údajů (개인정보 보호청)
• Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
• www.uoou.cz

거주하거나 근무하는 EU 국가의 감독 기관에 문의할 수도 있습니다.

11. 미국 거주자를 위한 정보

본 항은 소비자 개인정보 보호법이 있는 미국 주의 거주자에게 적용됩니다. 여기에는 캘리포니아(캘리포니아 개인정보 권리법(CPRA)으로 개정된 캘리포니아 소비자 개인정보 보호법, “CCPA/CPRA”), 버지니아(VCDPA), 콜로라도(CPA), 코네티컷(CTDPA), 유타(UCPA), 텍사스(TDPSA), 오리건(OCPA) 및 유사한 법률이 있는 기타 주가 포함됩니다. “개인정보”, “판매”, “공유” 등의 용어는 해당 법률에서 정한 의미를 가집니다.

11.1 수집하는 개인정보의 범주

지난 12개월 동안 당사는 다음 범주의 개인정보를 수집했습니다.

11.2 목적

당사는 5항과 4항에 설명된 목적으로 개인정보를 이용합니다. 즉, 서비스와 계정 제공, 트랜잭션 이메일 및 귀하가 구독한 뉴스레터 발송, 서비스 보안 유지와 사기 및 악용 방지, 귀하의 메시지에 대한 답변, 법령 준수입니다.

11.3 판매, 공유, 맞춤형 광고 없음

당사는 개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 공유하지 않고, 맞춤형 광고나 법적 또는 이에 준하는 중대한 영향을 미치는 결정을 위한 프로파일링 목적으로 처리하지 않습니다. 지난 12개월 동안에도 그러한 행위를 한 적이 없습니다. 당사는 16세 미만 소비자의 개인정보를 판매하거나 공유한다는 사실을 실제로 알고 있지 않습니다.

11.4 민감한 개인정보

당사가 처리하는 유일한 민감한 개인정보는 계정 로그인 자격 증명이며, 이는 귀하를 인증하고 계정을 보호하는 용도로만 사용합니다. 당사는 CCPA/CPRA에 따라 제한권이 발생하는 어떠한 목적으로도 민감한 개인정보를 사용하거나 공개하지 않습니다.

11.5 보관

당사는 각 범주의 개인정보를 8항에 설명된 기간 동안 보관합니다.

11.6 귀하의 권리

거주하는 주에 따라 귀하는 다음과 같은 권리를 가집니다.

• 당사가 귀하에 대해 수집한 개인정보의 범주와 구체적인 항목, 출처, 목적 및 수신자를 알 권리 / 열람권
• 당사가 귀하로부터 수집한 개인정보의 삭제
• 부정확한 개인정보의 정정
• 데이터 이동성 – 이동 가능한 형식으로 데이터 사본 수령
• 개인정보의 판매 또는 공유, 맞춤형 광고 및 특정 프로파일링에 대한 거부(옵트아웃)(당사는 이러한 활동을 하지 않습니다)
• 민감한 개인정보의 사용 및 공개 제한(당사는 허용된 목적으로만 사용합니다)
• 차별 금지 – 귀하가 개인정보 권리를 행사하더라도 불이익을 주지 않습니다.

뉴스레터에 관한 참고 사항: 5항에서 설명한 것처럼 무료 플랜은 뉴스레터 구독을 조건으로 제공됩니다. 이는 무료 플랜에 대해 공개된 조건이며 개인정보 권리 행사에 대한 불이익이 아닙니다. 데이터의 열람, 정정 또는 삭제를 요청하더라도 이용이 중지되는 일은 없습니다.

11.7 요청 제출 방법

보안 및 개인정보의 셀프 서비스 데이터 내보내기 및 계정 삭제 기능을 이용하시거나, [email protected] 또는 문의 페이지를 통해 요청을 보내실 수 있습니다. 법률상 필요한 경우 영업일 기준 10일 이내에 접수 사실을 확인해 드리며 45일 이내에 답변드립니다. 더 많은 시간이 필요한 경우(법률이 허용하는 범위에서 최대 45일 추가), 그 이유를 알려 드리겠습니다.

본인 확인: 귀하의 데이터를 보호하기 위해 당사는 계정에 연결된 이메일 주소로 요청을 보내거나 해당 이메일로 요청을 확인하도록 하거나, 로그인하도록 요청하여 본인임을 확인합니다. 본인 확인을 위해 제공된 정보는 해당 목적으로만 사용합니다.

대리인: 귀하는 대리인을 통해 요청을 제출할 수 있습니다. 대리인이 유효한 위임장을 보유하지 않은 경우, 당사는 대리인에게 귀하의 서명된 위임 증빙을 요청하고 귀하에게 당사에 직접 본인 확인을 하도록 요청할 수 있습니다.

11.8 글로벌 프라이버시 컨트롤

당사는 글로벌 프라이버시 컨트롤(GPC) 신호를 이를 전송하는 브라우저 또는 기기에 대한 유효한 옵트아웃 요청으로 존중합니다. 당사는 개인정보를 판매하거나 공유하지 않으므로 추가 조치는 필요하지 않습니다.

11.9 이의 신청

당사가 귀하의 요청에 대해 조치를 거부한 경우, 당사의 결정을 받은 후 합리적인 기간 내에 제목을 “Privacy appeal”로 하여 [email protected]으로 이메일을 보내 이의를 신청할 수 있습니다. 당사는 결정에 대한 설명을 포함하여 귀하가 거주하는 주의 법률이 요구하는 기간(일반적으로 45일 또는 60일) 이내에 서면으로 답변드립니다. 이의 신청이 기각된 경우 거주하는 주의 법무장관에게 문의할 수 있습니다.

12. 아동

서비스는 16세 미만 아동을 대상으로 하지 않으며, 계정을 만들려면 만 16세 이상이어야 합니다. 당사는 미국 아동 온라인 개인정보 보호법(COPPA)에 따른 13세 미만 아동을 포함하여 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되시면 문의해 주세요. 해당 정보를 삭제하겠습니다.

13. 데이터 보호 방법

당사는 개인정보를 보호하기 위해 다음을 포함한 적절한 기술적·관리적 조치를 시행합니다.

• 모든 트래픽에 대한 암호화된 연결(HTTPS/TLS)
• 비밀번호는 강력한 단방향 해시(bcrypt 또는 Argon2)로만 저장하고 API 키는 해시된 형태로만 저장
• 유럽 연합 내 서버 운영 및 허가된 인원으로 접근 제한
• 요청 제한, 봇 차단 및 보안 모니터링
• 로그인 및 관리자의 계정 접근에 대한 감사 로깅
• 보관 기간이 지난 파비콘 패키지의 자동 삭제
• 공개 갤러리 없음, 업로드되거나 생성된 파일의 핫링크 불가

완벽하게 안전한 전송 또는 저장 방법은 없지만, 당사는 귀하의 데이터를 보호하기 위해 노력하며 법률상 요구되는 경우 개인정보 침해 사실을 귀하와 관계 당국에 통지하겠습니다.

14. 자동화된 의사결정

당사는 오로지 자동화된 처리만을 근거로 귀하에게 법적 또는 이에 준하는 중대한 영향을 미치는 결정을 하지 않습니다. 요청 제한이나 reCAPTCHA와 같은 자동화된 보안 도구가 의심스러운 요청을 일시적으로 차단할 수 있습니다. 이런 일이 발생하면 문의해 주세요.

15. 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트된 버전은 새로운 시행일과 함께 이 페이지에 게시됩니다. 변경 사항이 중대한 경우, 시행 전에 등록된 사용자에게 이메일 또는 웹사이트 공지로 알려 드립니다.

16. 문의

본 개인정보 처리방침이나 당사의 데이터 처리 방식에 관해 질문이 있으시면 [email protected]으로 이메일을 보내시거나 문의 페이지를 이용해 주세요.

이용약관과 쿠키 정책도 함께 참조하세요.