개인정보 처리방침
최종 업데이트: 2026년 5월 18일
본 문서의 공식 버전은 영어입니다. 번역은 참고용입니다.
1. 데이터 관리자
Kriya Materials B.V.
Daelderweg 14, 6361 HK Nuth, The Netherlands
KvK (Chamber of Commerce): 14091624
Email: info@kriya-materials.com
이하 “Kriya”, “당사” 또는 “우리”라 합니다. 당사는 일반데이터보호규정(EU) 2016/679(“GDPR”) 제13조 및 제14조에 따라 본 개인정보 처리방침에 기술된 개인데이터 처리에 대한 데이터 관리자입니다.
2. 수집하는 개인데이터
a) 문의 양식
문의 양식을 통해 제출하시면 다음을 수집합니다:
- 성명, 이메일 주소, 회사명, 직책, 국가
- 응용 분야, 메시지 내용, 기술 요구사항
b) AI 어시스턴트
AI 어시스턴트를 사용하시면 다음을 처리합니다:
- 대화 내용 (세션 범위, 개인 프로필에 연결되지 않음)
- 개인식별정보(PII)는 로그에서 자동으로 삭제됩니다
c) 분석
웹사이트 분석을 위해 PostHog (EU 호스팅) 및 Google Analytics 4를 사용합니다. 두 도구 모두 쿠키 배너를 통해 명시적 동의를 제공하신 후에만 활성화됩니다. 수집 정보:
- 페이지 조회수, 리퍼러 URL, 디바이스 유형, 브라우저 유형, 익명화된 IP를 기반으로 한 대략적 위치 (국가/도시)
- 도구 사용 이벤트 (어떤 도구가 사용되는지, 선택된 프리셋, 수행된 계산)
- Google Analytics 4는 IP 익명화를 활성화한 상태에서 퍼스트파티 쿠키 (_ga, _ga_*)를 설정하며, PostHog는 세션 연속성을 위해 퍼스트파티 쿠키를 사용합니다
- 동의를 거부하실 경우 Google Analytics는 전혀 로드되지 않으며, PostHog는 메모리 전용 모드 (쿠키 없음, 개인 데이터 수집 없음) 로 작동합니다
d) 마케팅 동의
명시적인 옵트인 동의가 있는 경우에만 마케팅 커뮤니케이션을 보냅니다. 동의 체크박스는 사전에 체크되지 않습니다. 언제든지 동의를 철회할 수 있습니다.
3. 처리의 법적 근거 (GDPR 제6조)
| Processing activity | Lawful basis |
|---|---|
| Responding to intake form enquiries | Legitimate interest (Art. 6(1)(f)) — processing business enquiries |
| AI assistant conversation processing | Legitimate interest (Art. 6(1)(f)) — providing technical support |
| Analytics (cookie-free mode) | Legitimate interest (Art. 6(1)(f)) — website improvement (no personal data processed) |
| Marketing communications | Consent (Art. 6(1)(a)) — opt-in only, withdrawable at any time |
| Fulfilling sample requests and orders | Contract performance (Art. 6(1)(b)) |
4. 데이터 처리자 및 수령자
다음의 처리자와만 개인데이터를 공유하며, 각 처리자는 데이터 처리 계약에 따라 운영됩니다:
| Processor | Purpose | Location | Safeguard |
|---|---|---|---|
| PostHog | Product analytics (opt-in only) | EU (Frankfurt) | EU-hosted; loaded only after explicit consent |
| Google Analytics 4 | Website traffic measurement (opt-in only) | US | IP anonymisation; EU-US Data Privacy Framework + Google DPT |
| Anthropic | AI assistant API processing | US | Zero-retention API; no data kept beyond active session |
| Netlify | Website hosting + edge delivery + form submissions | US / Global edge | Standard Contractual Clauses (SCCs); EU-US Data Privacy Framework |
| Hostingpeople | Email forwarding for info@kriya-materials.com | EU (Netherlands) | EU servers; standard DPA |
당사는 고객님의 개인데이터를 판매하지 않습니다. 광고 목적으로 제3자와 데이터를 공유하지 않습니다.
5. 국제 데이터 이전
Anthropic은 미국에서 AI 어시스턴트 대화를 처리하며, 활성 세션을 초과하여 데이터를 보유하지 않습니다. Netlify (미국) 는 웹사이트 호스팅 및 양식 제출 처리를 담당하며, 유럽위원회가 승인한 표준계약조항 (SCC) 에 따라 운영됩니다. Google Analytics 4는 IP 주소를 익명화하며, EU-US Data Privacy Framework 인증을 받은 Google 데이터 처리 약관에 따라 운영됩니다. 기타 모든 처리자는 EU 기반이거나 적정성 인정 대상입니다.
6. 데이터 보유
| Data category | Retention period |
|---|---|
| Intake form submissions | 24 months from submission, unless you request earlier deletion |
| AI assistant conversation logs | 30 days (PII redacted) |
| Analytics data | Aggregated only; no personal data stored |
| Marketing consent records | Until consent is withdrawn, plus 12 months for audit purposes |
7. 귀하의 권리 (GDPR 제15–22조)
GDPR에 따라 고객님의 개인데이터에 관하여 다음의 권리가 있습니다:
- Right of access (Art. 15) — obtain a copy of the personal data we hold about you
- Right to rectification (Art. 16) — correct inaccurate or incomplete data
- Right to erasure (Art. 17) — request deletion of your data (“right to be forgotten”)
- Right to restriction (Art. 18) — restrict processing in certain circumstances
- Right to data portability (Art. 20) — receive your data in a structured, machine-readable format
- Right to object (Art. 21) — object to processing based on legitimate interest
- Right to withdraw consent (Art. 7(3)) — withdraw marketing consent at any time without affecting the lawfulness of prior processing
이러한 권리를 행사하려면 다음으로 연락해 주십시오:
info@kriya-materials.com
30일 이내에 요청에 응답하겠습니다. 추가 시간이 필요한 경우 최초 30일 이내에 알려드리겠습니다.
8. 자동화된 의사결정
고객님에게 법적 효과를 미치는 자동화된 의사결정이나 프로파일링을 사용하지 않습니다 (GDPR 제22조).
9. 감독 기관
데이터 보호 권리가 침해되었다고 판단되는 경우, 네덜란드 데이터 보호 기관에 불만을 제기할 권리가 있습니다:
Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30, 2594 AV Den Haag
autoriteitpersoonsgegevens.nl
상시 거주지 또는 근무지의 감독 기관에도 불만을 제기할 수 있습니다.
10. 본 정책의 변경
처리 활동이나 법적 요구사항의 변경을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경은 위의 “최종 업데이트” 날짜 업데이트로 표시됩니다. 정기적으로 본 정책을 확인하시기 바랍니다.
11. 연락처
개인정보 관련 문의:
Kriya Materials B.V.
Attn: Privacy Officer
Daelderweg 14, 6361 HK Nuth, The Netherlands
info@kriya-materials.com