이 페이지의 독일어 버전이 법적으로 구속력을 가집니다.
1. 책임자
이 웹사이트의 데이터 처리에 대한 책임자는 다음과 같습니다:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
독일
이메일: info@hiyu.eu
전화: +49 176 61477117
위에 안내드린 두 사람은 Hiyu를 함께 운영하며, 개인정보 처리의 목적과 수단을 함께 정합니다. 따라서 두 사람은 Art. 26 DSGVO에 따른 공동 관리자입니다. 두 사람은 합의서에서 누가 어떤 의무를 이행할지 정했습니다. 정보주체에 대한 정보 제공과 귀하의 권리에 관한 문의 처리는 Chi Khang Nguyen이 맡습니다. 개인정보 보호에 관한 모든 문의와 귀하의 권리 행사를 위한 중심 창구는 info@hiyu.eu입니다. 이러한 역할 분담과 관계없이, 귀하는 GDPR에 따른 권리를 두 관리자 중 누구에게나 주장하실 수 있습니다 (Art. 26 Abs. 3 DSGVO).
법적으로 데이터 보호 책임자는 선임되어 있지 않습니다.
2. 귀하의 권리
귀하는 언제든지 정보 열람(Art. 15 DSGVO), 정정(Art. 16), 삭제(Art. 17), 처리 제한(Art. 18), 데이터 이동(Art. 20)을 요구할 권리와 처리에 이의를 제기할 권리(Art. 21)를 가집니다. 귀하가 부여한 동의는 언제든지 장래에 효력을 미치는 방식으로 철회할 수 있으며(Art. 7 Abs. 3 DSGVO), 철회 시점까지 이루어진 처리의 적법성은 영향을 받지 않습니다.
대부분의 요청은 클릭 한 번으로 충분합니다: 당사의 모든 이메일에는 수신을 거부하는 링크와 귀하의 데이터를 삭제하는 링크가 포함되어 있습니다. 귀하의 상황에 관해 자발적으로 정보를 제공하신 경우, 해당 이메일의 관련 링크를 통해, 또는 언제든지 info@hiyu.eu로 메시지를 보내 이를 철회하실 수 있습니다. 그 밖의 모든 요청에 대해서도 info@hiyu.eu로 문의하실 수 있습니다.
3. 감독기관에 대한 이의제기 권리
귀하는 데이터 보호 감독기관에 이의를 제기할 권리가 있습니다. 당사를 관할하는 기관은 다음과 같습니다:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. 웹사이트 접속 (서버 로그 파일)
당사 웹사이트에 접속하면 호스팅 제공업체가 기술적으로 필요한 접속 데이터를 처리합니다: IP 주소, 접속 날짜 및 시간, 열람한 페이지, 전송된 데이터량, 성공적인 접속에 대한 메시지, 리퍼러, 브라우저 유형 및 운영체제. 목적은 웹사이트의 기술적 제공, 안정성 및 보안입니다. 법적 근거는 안전하고 신뢰할 수 있는 운영에 대한 당사의 정당한 이익입니다(Art. 6 Abs. 1 lit. f DSGVO). 이 데이터는 해당 목적에 필요한 기간 동안만 저장되며 이후 삭제됩니다.
5. 대기자 명단 (더블 옵트인)
귀하가 대기자 명단에 등록하면 당사는 귀하의 이메일 주소와 귀하가 선택한 언어를 처리합니다. 확인을 위해 당사는 확인 링크가 포함된 이메일을 보냅니다(더블 옵트인, Double-Opt-In). 동의를 입증하기 위해 당사는 등록 및 확인 시점을 저장합니다. 이 입증을 위해 귀하의 IP 주소를 저장하지는 않습니다.
자동화된 오·남용을 방지하기 위해 당사는 등록 시도 횟수를 제한합니다. 이를 위해 당사는 귀하의 IP 주소로부터 가명화된 검증값(HMAC)을 생성하여 짧은 기간 동안만 저장하며, 이 목적을 위해 평문으로 읽을 수 있는 IP 주소는 저장하지 않습니다. 이 검증값은 늦어도 24시간 후에 자동으로 삭제됩니다. 법적 근거는 오·남용 없는 운영에 대한 당사의 정당한 이익입니다(Art. 6 Abs. 1 lit. f DSGVO).
목적은 대기자 명단 등록과 Hiyu가 이용 가능해지면 이를 안내하는 것입니다. 법적 근거는 귀하의 동의이며(Art. 6 Abs. 1 lit. a DSGVO), 동의의 기록은 입증 가능성에 대한 당사의 정당한 이익에 근거합니다(Art. 6 Abs. 1 lit. f DSGVO).
귀하는 모든 이메일의 수신 거부 링크를 통해 언제든지 수신을 거부할 수 있습니다. 수신 거부 후 당사는 귀하의 데이터를 삭제하며, 귀하가 더 이상 이메일을 받지 않도록 하기 위해 귀하의 주소는 가명화된 검증값(HMAC) 형태로 내부 차단 목록에 저장될 수 있습니다(Art. 6 Abs. 1 lit. f DSGVO). 확인되지 않은 등록은 등록 후 늦어도 30일 이내에 삭제합니다. 확인된 대기자 명단 데이터는 Hiyu 출시 안내에 필요한 기간에만 저장하며, 늦어도 정식 출시 3개월 후에는 삭제합니다. 다만 그때까지 출시가 이루어지지 않은 경우에도 늦어도 2026년 12월 31일에는 삭제합니다.
6. 귀하의 상황에 관한 자발적 정보
등록 후 귀하는 귀하의 상황과 필요에 관한 몇 가지 질문에 자발적으로 답변하실 수 있습니다. 여기에는 다음이 포함됩니다: 누구를 위해 Hiyu를 이용하려는지, 어떤 상황에서 공적 우편물이 어려움을 주는지, 귀하의 연령대, 결제 선호, 지금까지 그러한 일을 어떻게 해결해 왔는지, 그리고 선택 사항인 자유 서술란입니다. 이 정보는 귀하의 이메일 주소와 함께 저장됩니다.
법적 근거는 별도의 자발적 동의입니다(Art. 6 Abs. 1 lit. a DSGVO). 당사는 이 정보를 Hiyu를 개선하고, 요약된 통계적 형태로 수요를 입증하기 위해 사용하며, 이는 잠재적 투자자에게 제시하는 경우도 포함합니다. 그 과정에서 개인을 식별할 수 있는 개별 정보는 제공되지 않습니다. 귀하는 이 동의를 당사 이메일의 해당 링크를 통해, 또는 info@hiyu.eu로 메시지를 보내 장래에 효력을 미치는 방식으로 언제든지 철회할 수 있습니다.
자유 서술란에는 Art. 9 DSGVO에서 말하는 특별한 범주의 개인정보(예: 건강, 종교, 인종적 출신 또는 정치적 견해에 관한 정보)를 입력하지 마십시오. 당사는 그러한 데이터를 필요로 하지 않습니다.
7. 문의
귀하가 이메일로 당사에 문의하면 당사는 귀하의 요청을 처리하기 위해 귀하의 정보를 처리합니다. 법적 근거는 귀하의 요청에 답변하는 것에 대한 당사의 정당한 이익입니다(Art. 6 Abs. 1 lit. f DSGVO). 당사는 더 이상 필요하지 않게 되면 즉시 이 데이터를 삭제합니다.
8. 수신자 및 수탁처리자
당사는 서비스 제공을 위해 신중하게 선정된 서비스 제공업체를 귀하의 데이터 수신자로 이용합니다:
- 호스팅: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, 독일. 서버 위치는 독일입니다. IONOS는 오직 당사의 위탁에 따라 당사의 지시에 근거해서만 데이터를 처리합니다(Art. 28 DSGVO에 따른 수탁처리).
- 이메일 발송: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, 독일. 확인 및 안내 이메일의 발송은 EU 내 서버를 통해 이루어집니다. Brevo는 오직 당사의 위탁에 따라 당사의 지시에 근거해서만 데이터를 처리합니다(Art. 28 DSGVO에 따른 수탁처리).
- 스팸 및 봇으로부터의 보호: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. 당사의 등록 양식을 자동화된 오·남용으로부터 보호하기 위해 당사는 Cloudflare Turnstile 서비스를 이용합니다. 이때 사람과 봇을 구별하기 위해 기술적 신호(특히 귀하의 IP 주소와 브라우저 및 상호작용 특성)가 처리되며, 이를 위해 추적 쿠키는 설정되지 않습니다. 이 서비스를 제공하는 과정에서 Cloudflare는 당사의 위탁에 따라 행동합니다(Art. 28 DSGVO). Cloudflare가 동일한 신호를 그 밖에 자사의 봇 및 위협 탐지를 개선하기 위해 사용하는 경우, 그에 대해서는 Cloudflare가 독자적인 관리자입니다. 이에 관한 자세한 내용은 Cloudflare Turnstile 개인정보 보호 부록에 규정되어 있습니다. 이용의 법적 근거는 오·남용 없는 운영에 대한 당사의 정당한 이익입니다(Art. 6 Abs. 1 lit. f DSGVO).
9. 제3국으로의 전송
귀하의 핵심 데이터(대기자 명단 및 이메일 발송)는 독일 또는 유럽연합 내에서 처리됩니다. 예외는 등록 양식의 봇 방지입니다: Cloudflare, Inc.는 이때 발생하는 기술적 신호를 미국에서 처리합니다. Cloudflare는 EU-U.S. Data Privacy Framework에 따라 인증을 받았으며(EU 집행위원회의 적정성 결정), 이에 더해 Art. 46 DSGVO에 따른 표준계약조항이 체결되어 있습니다. EU 또는 EEA 이외 국가로의 추가적인 전송은 이루어지지 않습니다.
10. 쿠키 및 로컬 저장
이 웹사이트 자체는 쿠키를 설정하지 않으며, 일반적인 접속 시 귀하의 기기에 어떠한 정보도 저장하거나 접근하지 않습니다. 당사는 광고·추적·도달률 측정 도구를 사용하지 않으며 광고 목적의 프로파일링도 하지 않습니다. 귀하의 언어 선택은 오직 페이지 주소(예: /de/ 또는 /ar/)에만 담겨 있으므로 따로 저장할 필요가 없습니다.
예외는 등록 양식을 봇으로부터 보호하는 것입니다(Cloudflare Turnstile, 제8항 참조): 이는 귀하가 등록 양식을 사용할 때 비로소 로드되며, 단순히 페이지에 접속하는 것만으로는 로드되지 않습니다. 이때 Turnstile은 사람과 봇을 구별하기 위해 귀하 기기의 기술적 정보를 읽어 들이고 브라우저 및 상호작용 특성을 평가할 수 있습니다. 이 접근은 오로지 귀하가 요청한, 오·남용으로부터 안전한 등록만을 위한 것이며, 당사는 이를 § 25 Abs. 2 Nr. 2 TDDDG(명시적으로 요청된 서비스를 위해 반드시 필요함)에 근거합니다. 이를 위한 동의 배너는 필요하지 않습니다.
운영자의 비밀번호로 보호된 관리 영역에서만 기술적으로 필요한 세션 쿠키가 설정되며, 이는 § 25 Abs. 2 Nr. 2 TDDDG에 따라 동의 없이 허용됩니다.
11. 자동화된 의사결정 없음
Art. 22 DSGVO에 따른 자동화된 의사결정이나 프로파일링은 이루어지지 않습니다.
12. 보안
이 웹사이트는 보안상의 이유로 TLS/SSL 암호화를 사용합니다. 암호화된 연결은 브라우저 주소 표시줄의 „https://“로 확인할 수 있습니다.
13. 최신성 및 변경
이 개인정보 처리방침은 2026년 7월 기준입니다. Hiyu의 발전이나 법적 요건의 변경으로 인해 이 방침을 조정해야 할 필요가 생길 수 있습니다.
