최종 업데이트: 2026년 7월 23일
개인정보 처리방침
SecBerg(“SecBerg”, “당사”)는 본 웹사이트와 보안 제품 수명주기 관리 플랫폼 SecForge SPLM을 운영합니다. 본 방침은 웹사이트 방문, 데모 예약, 플랫폼 이용 시 당사가 처리하는 개인정보와 EU 일반개인정보보호법(GDPR)에 따른 권리를 설명합니다. 상충 시 영어 버전이 우선합니다.
1. 컨트롤러
GDPR 제4조(7)에 따른 컨트롤러는 SecBerg(Friedrichstraße 100, 10117 Berlin, Germany)입니다. 개인정보 관련 문의: privacy@secberg.com.
2. 서버 로그
웹사이트 방문 시 호스팅 제공업체가 기술적 접속 데이터(IP 주소, 브라우저 종류와 버전, 운영체제, 리퍼러 URL, 요청 페이지, HTTP 상태, 타임스탬프)를 자동으로 기록합니다. 이 처리는 사이트의 안전하고 안정적인 운영이라는 당사의 정당한 이익(GDPR 제6조 1항 (f))에 근거합니다. 로그는 다른 데이터와 결합되지 않으며 단기간 후 자동 삭제됩니다.
3. 쿠키 및 로컬 저장소
본 사이트는 광고·추적 쿠키를 설정하지 않습니다. 브라우저에는 테마(라이트/다크)와 언어 등 기능적 설정만 저장되며, 이는 사용자를 식별하지 않습니다. 내장된 일정 예약 위젯(제5항)은 사용 시 기술적으로 필요한 쿠키를 설정할 수 있습니다.
4. 웹 분석
당사는 쿠키 없는 분석 서비스인 Vercel Analytics를 사용하여 페이지 조회를 집계 형태로만 기록합니다. 영구 식별자나 사이트 간 프로필은 생성되지 않습니다. 법적 근거: GDPR 제6조 1항 (f) — 사이트 이용 현황 파악에 대한 당사의 정당한 이익.
5. 데모 예약
데모 예약 시 일정 관리 서비스 Cal.com이 입력하신 정보(이름, 업무용 이메일, 회사, 선택한 시간대)를 처리하여 미팅을 준비합니다. 법적 근거: GDPR 제6조 1항 (b) — 요청에 따른 계약 체결 전 조치.
6. 문의
이메일로 문의하시면 처리를 위해 주소와 메시지 내용을 처리합니다(GDPR 제6조 1항 (b) 또는 (f)). 법정 보존 의무가 없는 한, 사안 종결 후 서신은 삭제됩니다.
7. SecForge SPLM 내 데이터
플랫폼 계정과 관련하여 당사는 이름, 업무용 이메일, 회사, 역할을 컨트롤러로서 처리합니다. 팀이 플랫폼에서 생성하는 모든 콘텐츠 — 시스템 모델, TARA 산출물, 요구사항, 리뷰 기록 및 기타 작업 산출물 — 는 데이터 처리 계약(DPA)에 따라 귀사 조직을 위한 프로세서로서만 처리됩니다. 모든 쿼리는 귀사의 테넌트에 바인딩되며, 콘텐츠는 모델 학습에 사용되거나 테넌트 간에 공유되지 않습니다.
8. 호스팅 및 데이터 위치
플랫폼 데이터는 계약에 따라 EU(프랑크푸르트) 또는 미국(버지니아)에서 호스팅됩니다. 데이터는 전송 중(TLS 1.3)과 저장 시(AES-256) 암호화됩니다. 본 웹사이트는 Vercel에서 호스팅됩니다.
9. 수탁처리자
호스팅, 일정 관리, 분석을 위해 소수의 수탁처리자를 이용합니다. 처리 위치와 보호조치를 포함한 최신 목록은 DPA 부속서에 있으며 privacy@secberg.com으로 언제든지 요청할 수 있습니다.
10. 국제 이전
개인정보가 EEA 외부로 이전되는 경우 — 예: 미국 호스팅을 선택한 경우, 또는 일정 관리·분석 제공업체를 통한 경우 — 당사는 EU 표준계약조항(SCC)과 추가 보호조치에 의존합니다.
11. 보존 기간
웹사이트 로그는 단기간만 보관됩니다. 계정 및 플랫폼 데이터는 구독 기간과 90일의 종료 유예기간 동안 보존되며, 이후 30일 이내에 운영 시스템과 백업에서 삭제됩니다. 단, 조기 삭제를 요청하시거나 법률상 보존 의무가 있는 경우는 예외입니다.
12. 귀하의 권리
귀하는 개인정보에 대한 열람, 정정, 삭제, 사본 수령, 처리 제한·이의 제기, 그리고 장래를 향한 동의 철회의 권리를 가집니다(GDPR 제15~21조). privacy@secberg.com으로 연락 주시면 1개월 이내에 답변합니다. 또한 감독기관(SecBerg의 경우 베를린 데이터보호·정보자유 감독관)에 민원을 제기할 수 있습니다.
13. 방침의 변경
중요한 변경 사항은 본 페이지에 공지하며, 플랫폼 고객에게는 발효 최소 30일 전에 이메일로 알립니다.