쿠키 및 로컬 저장소 정책

본 Cookie 및 로컬 스토리지 정책(이하 "정책")은 Mozen("Mozen," "당사" 또는 "서비스")가 설정, 읽기, 쓰기 및 액세스하는 방법을 설명합니다. Cookies 다음을 포함한 브라우저 로컬 스토리지 및 캐싱 기술 localStorage, sessionStorage 및 IndexedDB (총칭하여 "스토리지 기술") Mozen 웹사이트, 웹 애플리케이션, 데스크톱 또는 모바일 애플리케이션, AI 기능, 화이트보드, 문서, 리더, 리소스 라이브러리, 공유 및 공개 페이지, 관련 서비스에 액세스하거나 등록하거나 사용할 때 귀하의 장치에 저장됩니다.

본 정책은 Mozen 개인정보 보호정책의 일부를 구성하며 이에 대한 구체적인 보완책입니다. 이는 개인정보 보호정책의 "Cookies, 로컬 저장소 및 오프라인 캐시" 섹션과 일치합니다. 본 정책이 보다 자세한 기술 설명을 제공하는 경우 본 정책이 기술 세부 사항에 적용됩니다. 개인 데이터 처리의 전반적인 원칙, 귀하의 데이터 권리 또는 분쟁 해결과 관련된 경우 개인정보 보호정책 및 서비스 약관이 적용됩니다. 여기에 별도로 정의되지 않은 용어는 서비스 약관 및 개인정보 보호정책에 정의된 의미를 갖습니다.

Mozen은 현재 Mozen라는 이름으로 개별 독립 사업자가 제공하고 있으며 등록된 회사나 별도의 법인이 아닙니다.. 운영자의 개인 안전과 개인 정보 보호를 위해 운영자의 거주지 주소는 공개 페이지에 표시되지 않습니다. 저장 기술 또는 동의 관리와 관련된 개인 정보 보호 요청은 [email protected]로 문의하세요, 법적 고지 사항이나 공식 소송 서류 송달 정보 요청은 [email protected]로 문의하세요. 당사는 필요한 신원 확인을 완료한 후 요청을 처리할 것이며 법적으로 요구되는 경우 지정된 대표 주소를 통해 공식 소송 서류 송달 정보를 제공할 것입니다.

해당 범위 내에서 본 정책은 아래의 법적 체계를 따르며, 각 경우 관련 관할권의 필수 조항이 적용됩니다.

• EU ePrivacy 지침의 5(3)조 및 국가 시행법: Cookies를 포함하여 사용자의 단말 장비에 이미 저장된 정보와 액세스하는 정보 및 다음과 같은 모든 형태의 로컬 저장 및 액세스에 대한 규칙을 설정합니다. localStorage, sessionStorage 및 IndexedDB. "꼭 필요한" 예외를 제외하고, 그러한 저장 또는 액세스에는 명확하고 완전한 정보가 제공된 후 사전에 고지된 자유로운 동의가 필요합니다.
• EU 일반 데이터 보호 규정(GDPR) 및 UK GDPR의 7조: 유효한 동의에 대한 기준을 설정합니다(자유롭게 제공되고, 구체적이고, 정보에 입각하고, 모호하지 않고, 입증 가능하며, 제공된 것처럼 쉽게 철회 가능). 저장 기술에 개인 데이터 처리가 포함되는 경우 해당 처리에는 GDPR / UK GDPR도 적용됩니다.
• 기타 관련 법률: 미국 주 개인 정보 보호법(예: 캘리포니아 CCPA/CPRA에 따른 "판매/공유" 거부 및 인정된 브라우저 신호 의무), China의 개인 정보 보호법, 귀하 관할권의 기타 데이터 보호 및 전자 통신 법률을 포함하되 이에 국한되지 않습니다.

본 정책에서 "꼭 필요한/필요한"이라는 용어는 ePrivacy Directive 5(3)조의 면제를 참조하여 해석됩니다. 즉, 귀하가 적극적으로 요청한 서비스를 제공하는 데 절대적으로 필요한 저장 기술만 의미하며 분석, 속성 또는 광고 목적은 포함되지 않습니다.

정보에 입각한 결정을 내리는 데 도움이 되도록 본 정책에서 다루는 주요 기술은 다음과 같습니다.

• Cookies: 귀하의 브라우저에서 웹사이트에 의해 설정되고 후속 요청 시 반환되는 작은 텍스트 파일입니다. 기간별로는 세션 쿠키 (브라우저가 닫히면 만료됨) 또는 영구 쿠키 (설정된 만료일까지 유지) 세터에 따르면 그들은 자사 (mozen.ai 및 해당 하위 도메인에서 설정) 또는 제3자 (다른 도메인에 의해 설정됨)
• localStorage: 내장된 만료가 없는 브라우저 키-값 영구 저장소로, 코드, 귀하 또는 브라우저에 의해 지워질 때까지 세션 전반에 걸쳐 유지됩니다. Mozen은 인터페이스 기본 설정 및 특정 세션 자격 증명에 이를 사용합니다(키 테이블 참조).
• sessionStorage: localStorage와 유사하지만 현재 탭 세션 내에서만 유효하고 탭이 닫히면 지워지는 키-값 저장소입니다.
• IndexedDB: 더 큰 데이터를 유지하는 데 사용되는 구조화된 브라우저 내 데이터베이스입니다. Mozen은 주로 로컬을 저장하는 데 사용합니다. Y.Doc 오프라인 사용, 네트워크 손실 후 복구 및 빠른 열기를 지원하기 위한 문서 및 화이트보드 사본, 오프라인 편집 대기열, 미디어 Blob 캐시 및 사전 샤드.
• HTTP 캐시, 서비스 워커 캐시 및 유사한 메커니즘: 로드 속도를 향상시키기 위해 브라우저와 애플리케이션에서 사용하는 정적 자산, 모듈 및 리소스 파일의 캐시입니다.

위 기술의 이름에 관계없이 "단말 장비에 정보를 저장하거나 이미 저장된 정보에 액세스"하는 경우 ePrivacy Directive 5(3)조의 동의/면제 규칙에 해당하며 본 정책은 해당 기술에 동일하게 적용됩니다. 본 정책은 Cookies에 국한되지 않습니다..

우리는 목적에 따라 스토리지 기술을 다음 세 가지 범주로 분류하고 각 범주에 서로 다른 법적 근거를 적용합니다.

• (A) 꼭 필요한 경우(동의가 필요하지 않음): 인증 세션, CSRF 및 보안 상태, Y.Doc 로컬 지속성, 오프라인 편집 캐시, 현재 작업 공간 메모리, 업로드 및 오류 복구, 로드 및 가용성 보호 장치를 포함하여 귀하가 적극적으로 요청한 서비스를 제공하는 데 절대적으로 필요합니다. 이 범주는 ePrivacy Directive의 5(3)조에 따라 면제되며 사전 동의가 필요하지 않습니다. 개인 데이터가 관련된 경우 계약 이행 또는 서비스 제공 및 보안에 대한 당사의 정당한 이익이 기본입니다. 이 카테고리를 비활성화하면 서비스가 제대로 작동하지 않을 수 있습니다..
• (B) 선호 사항(귀하의 선택에 따라 다름): 테마(밝음/어두움), 인터페이스 언어, 레이아웃, 패널 및 도구 기본 설정, 최근 사용한 항목을 기억하여 다음 방문 시 설정을 복원합니다. 동의가 필요한 관할권에서는 귀하가 해당 기본 설정을 작성하거나 조정할 때만(즉, 기본 설정을 기억하도록 적극적으로 요청하는 경우) 이를 설정하며, 인앱 컨트롤이나 브라우저를 통해 언제든지 해당 설정을 지울 수 있습니다.
• (C) 분석 및 귀속(명시적인 사전 동의 필요): 당사에서 사용하는 방문자 식별자(client_id), 세션 측정항목 및 소스 속성(UTM 매개변수) 자사 자체 구축 사이트 분석. 이 카테고리는 설정되거나 작성됩니다. 귀하가 명시적이고 긍정적인 동의를 한 후에만 동의 배너 또는 기본 설정 센터를 통해 귀하가 동의하기 전에는 분석 목적으로 이 카테고리를 설정하거나 관련 식별자를 읽지 않습니다. 귀하는 언제든지 동의를 철회할 수 있습니다.

우리는 현재 광고 쿠키를 제공하지 않고, 제3자 교차 사이트 추적 SDK를 사용하지 않으며, 상황에 맞는 행동 광고에 참여하지 않으며, 저장 기술에서 얻은 식별자를 타겟 광고 목적으로 판매하거나 "공유"하지 않습니다.. 향후 그러한 용도를 도입하는 경우, 당사는 본 정책을 업데이트하고 사전 동의가 필요한 범주에 배치하며 해당 거부 및 철회 메커니즘을 제공할 것입니다.

아래 표에는 Mozen가 일반적인 사용 중에 설정하거나 쓸 수 있는 주요 저장 항목이 나열되어 있습니다. 버전 반복, 타사 서비스 업데이트 또는 보안 정책 조정으로 인해 키 이름이 변경될 수 있습니다. 테이블은 각 항목의 카테고리, 목적, 기간 및 설정자를 반영하는 대표적인 인벤토리이지만 모든 특정 키 이름에 대한 철저한 약속을 구성하지는 않습니다.

(A) 꼭 필요한 것

• 새로 고침 토큰 쿠키(httpOnly 쿠키, 이름: mz_rt / mz_rt_admin) | 카테고리: 필요 | 목적: 보안 httpOnly, SameSite=Strict 쿠키에 새로 고침 토큰을 저장하여 세션을 갱신하고 XSS 도난을 방지합니다 | 기간: 세션 갱신 기간 내 지속 | 자사.
• CSRF / 보안 상태(쿠키 / sessionStorage) | 카테고리: 필요 | 목적: 사이트 간 요청 위조 방지, 원본 유효성 검사 및 로그인 흐름 보안 | 기간: 세션 | 자사.
• 현재 작업공간 및 인터페이스 상태(localStorage) | 카테고리: 필요 | 목적: 현재 작업공간을 기억하고 새로 고침 후 컨텍스트 손실 방지 | 기간: 전환하거나 지울 때까지 지속 | 자사.
• Y.Doc 로컬 지속성(IndexedDB, y-indexeddb 라이브러리) | 카테고리: 필요 | 목적: 문서 및 화이트보드 콘텐츠의 로컬 CRDT 사본, 오프라인 편집 지원, 네트워크 손실 후 복구, 탭 간 동기화 및 빠른 열기 | 기간: 문서가 삭제되거나 지울 때까지 지속 | 자사.
• 오프라인 편집 대기열 및 업로드 복구(IndexedDB / localStorage) | 카테고리: 필요 | 목적: 동기화되지 않은 편집 내용을 캐시하고 작업을 업로드하여 네트워크가 복구된 후 재개하고 데이터 손실을 방지 | 기간: 성공적으로 동기화되거나 지워질 때까지 지속 | 자사.
• 미디어 Blob 및 사전 샤드 캐시(IndexedDB) | 카테고리: 필요/성과 | 목적: 오프라인 가용성을 위해 미디어 및 읽기 전용 정적 데이터를 캐시하고 반복되는 요청을 줄이기 위해 | 기간: 지속, 캐시 정책에 따라 관리 | 자사.

(나) 특혜

• 인터페이스 언어(localStorage, i18nextLng) | 카테고리: 선호도 | 목적: 선택한 인터페이스 언어를 기억하세요(zh/en/ja/de/fr/es/pt-BR/ko/zh-Hant) | 기간: 변경하거나 지울 때까지 지속 | 자사.
• 테마(밝음/어두움) 및 레이아웃 기본 설정(localStorage) | 카테고리: 선호도 | 목적: 밝음/어두움 모드, 패널 레이아웃, 도구 및 보기 기본 설정 기억 | 기간: 지속 | 자사.
• 최근 사용 아이템 / 경험 최적화 (localStorage / sessionStorage) | 카테고리: 선호도 | 목적: 최근 열어본 항목, 온보딩 진행 상황 및 이와 유사하고 필수적이지 않은 경험 데이터 복원 | 기간: 지속 또는 세션 | 자사.
• 저장소 동의 상태(localStorage) | 카테고리: 필수(선택 사항을 기록하기 위해) | 목적: 귀하의 선택을 존중하고 이에 따라 해당 저장소를 로드하거나 로드를 거부할 수 있도록 각 범주에 대한 수락/거부 결정을 저장합니다. 기간: 일반적으로 6~12개월, 그 후 다시 요청 | 자사.

(C) 분석 및 귀속(동의 필요)

• 자사 분석 방문자 식별자(localStorage / 자사 쿠키, client_id 또는 이에 상응하는 키) | 카테고리: 분석 | 목적: 동의한 경우 당사자별로 방문자를 구별하고 방문수 및 기본 사용량 측정항목을 측정합니다 | 기간: 일반적으로 12개월 이내 | 자사 | 동의 후에만 설정하세요.
• 소스 속성(UTM) 매개변수(sessionStorage / 자사 쿠키) | 카테고리: 분석/속성 | 목적: 동의한 경우 등록 소스를 기록하거나 방문(예: utm_source, utm_medium, utm_campaign)하여 채널 효과 측정 | 기간: 세션 또는 단기 지속(일반적으로 30일 이하) | 자사 | 동의 후에만 설정하세요.

결제 및 체크아웃은 Paddle에서 Merchant of Record / 공인 리셀러로 처리됩니다. 귀하가 체크아웃 또는 고객 포털에 들어가면 Paddle는 자체 도메인에 자체 결제, 위험 제어 및 사기 방지 저장 항목을 설정할 수 있으며, 이는 Paddle의 자체 쿠키 및 개인 정보 보호 정책에 따라 관리되며 본 정책의 직접적인 통제를 받지는 않습니다. 결제를 완료하려면 해당 카테고리가 필요합니다.

Mozen의 사이트 분석은 자사, 자체 구축 구현 및 타사 추적 SDK를 사용하지 않습니다. (예를 들어, 당사는 귀하의 브라우징 행동을 수집하는 제3자 광고 또는 행동 분석 스크립트를 포함하지 않습니다.)

• 자사: 분석에 사용되는 식별자(예: client_id) 및 속성 매개변수(UTM)는 mozen.ai에서 자사로 설정되며 분석 데이터는 전체 트래픽, 소스 채널 및 기능 사용의 집계 추세를 이해하는 데 사용됩니다.
• 교차 사이트 추적 없음: 당사는 Mozen 이외의 웹사이트에서 귀하를 식별하거나 추적하기 위해 이 분석을 사용하지 않으며, 사이트 간 행동 프로필을 구축하지 않으며, 타겟 광고를 위해 관련 식별자를 광고 네트워크와 판매하거나 "공유"하지 않습니다.
• 동의 전 수집 없음: 동의가 필요한 관할권에서는 귀하가 명시적으로 동의한 후에만 분석 저장 및 식별자가 설정됩니다. 동의가 없으면 분석 목적으로 client_id를 작성하거나 속성 식별자를 읽지 않습니다.
• 비식별화 및 최소화: 우리는 집계된 비식별화 형식으로 데이터를 분석하고 분석 데이터를 식별 가능한 개인과 장기적으로 불필요하게 연결하는 것을 방지하기 위해 노력합니다.

이 설명은 기타 필수 로그(예: 서버 보안 및 남용 방지 로그)에 대한 개인정보 보호정책의 설명을 변경하지 않습니다. 이러한 로그는 서비스 운영 및 보안에 필요하며 이 섹션에 설명된 선택적 분석이 아닙니다.

당사는 다음과 같이 필수적이지 않은 저장 기술에 대한 귀하의 동의를 얻고 관리합니다.

• 사전 동의: 해당 관할권에서 동의가 필요한 분석 및 속성 카테고리(카테고리 C)와 선호 카테고리(카테고리 B)의 경우 설정하거나 작성하기 전에 귀하의 동의를 요청합니다. 기본적으로 관련 카테고리는 꺼져 있습니다. 동의 배너 또는 기본 설정 센터를 통해 긍정적인 선택(예: "분석 허용" 클릭)을 한 후에만 활성화됩니다. 미리 체크한 상자나 계속해서 탐색하는 것은 유효한 동의로 간주되지 않습니다.
• 카테고리 수준 선택: 동의 제어를 사용하면 카테고리(필수/기본 설정/분석)별로 수락하거나 거부할 수 있습니다. 필수 항목은 서비스 운영에 필요하므로 해제할 수 없습니다. 우리는 그 목적을 명확하게 설명합니다.
• 동의만큼 쉬운 철회: 귀하는 언제든지 다음을 통해 동의 패널을 다시 열 수 있습니다. "설정 → 개인정보 및 데이터"에서 저장/쿠키 기본 설정 제어 앱 내에서 선택 항목 카테고리에 대한 동의를 조정하거나 철회할 수 있습니다. 철회는 동의만큼 간단하며, 철회는 철회 전 동의를 바탕으로 수행된 처리의 합법성에 영향을 미치지 않습니다.
• 브라우저 수준 제어: 또한 브라우저 설정을 사용하여 쿠키를 삭제 또는 제한하고, localStorage/sessionStorage/IndexedDB를 지우고, 타사 저장소를 차단하거나 개인 모드를 사용할 수도 있습니다. 필요한 저장 공간을 지우면 로그인 상태, 현재 작업 공간, 오프라인 콘텐츠, 동기화되지 않은 편집 또는 기본 설정이 손실될 수 있습니다.
• 동의 유효성 및 재요청: 당사는 동의가 유효한지 확인하기 위해 합당한 기간(일반적으로 6~12개월) 후 또는 중대한 변경 시 귀하의 선택과 재요청을 기록합니다.

우리는 브라우저와 장치에서 보낸 개인 정보 보호 기본 설정 신호를 존중합니다.

• 글로벌 개인 정보 보호 제어(GPC): 귀하의 브라우저 또는 확장 프로그램에서 유효한 GPC 신호를 감지하면 해당 법률(예: 캘리포니아 CCPA/CPRA)에서 이를 유효한 수신 거부 요청으로 처리하는 한도 내에서 당사는 이를 다음 요청으로 간주합니다. 동의를 거부하고 거부합니다. "판매/공유" 및 필수적이지 않은 분석/속성 저장 기술에 대한 정보를 제공하므로 분석 목적으로 해당 식별자를 설정하거나 읽지 마십시오.
• 추적 금지(DNT): 귀하의 브라우저가 DNT 신호를 보낼 때 당사는 이를 필수적이지 않은 분석/속성 저장 기술을 거부하는 것으로 간주합니다. 통일된 DNT 표준이 없기 때문에 우리의 처리는 기본적으로 필수적이지 않은 저장을 거부하는 것입니다.
• 신호 우선순위: GPC/DNT 신호가 동의 배너 상태와 충돌하는 경우 당사는 귀하의 개인정보를 더욱 보호하는 결과를 적용합니다. 즉, 관련 선택적 저장 기술은 기본적으로 비활성화된 상태로 유지됩니다.
• 필요한 카테고리에는 영향이 없습니다. GPC/DNT는 귀하가 적극적으로 요청한 서비스에 꼭 필요한 저장 기술을 비활성화하지 않습니다. 그러나 우리는 이를 컬렉션 확장의 기초로 사용하지 않을 것입니다.

일부 저장 기술(특히 인증 세션 및 분석 식별자)에는 개인 데이터가 포함될 수 있습니다. 그러한 처리에 관해서는:

• 개인 데이터에 대한 당사의 전반적인 처리와 귀하의 액세스, 수정, 삭제, 반대 및 이동 권리는 개인정보 보호정책의 적용을 받습니다.
• 데이터 상주 및 전송: 로컬 저장소(localStorage/sessionStorage/IndexedDB)는 자신의 기기에 보관됩니다. 관련 데이터가 장치를 떠나 동기화되거나 처리되면 국경 간 전송이 발생할 수 있습니다. Mozen의 기본 데이터베이스는 다음에서 호스팅됩니다. Supabase (Singapore, ap-southeast-1, EU 적절성 결정을 받지 못함); 객체 스토리지 및 엣지 분산 사용 Cloudflare R2(글로벌 에지 노드); AI 추론 공급자는 대부분 다음 위치에 있습니다. United States. 당사는 해당 법률에 따라 표준 계약 조항, 데이터 처리 계약, 액세스 제어 및 암호화와 같은 보호 조치를 채택합니다. 개인정보 보호정책의 "해외 전송" 섹션을 참조하세요.
• 보안 상태(솔직한 진술): 전송 계층은 TLS를 사용합니다. 클라우드 측 스토리지는 공급자 암호화를 사용합니다. 외부 백업은 선택적으로 AES-256을 사용합니다. Mozen은 완전한 종단 간 암호화가 구현되지 않았습니다(E2EE) 서비스를 제공하기 위해 기술적으로 일반 텍스트에 접근할 수 있습니다. 우리는 획득하지 못한 보안 또는 규정 준수 인증을 보유하고 있다고 주장하지 않습니다.

• 지불: Paddle 결제 또는 고객 포털을 입력하면 Paddle(예: Merchant of Record / 공인 리셀러)는 자체 정책에 따라 도메인에 자체 결제, 위험 제어 및 사기 방지 저장 항목을 설정할 수 있습니다.
• 외부 저장소 및 타사 계정: 귀하가 Google Drive, OneDrive, Baidu(China), WebDAV 또는 기타 외부 저장소/계정을 사전에 연결하는 경우 관련 제3자는 귀하가 상호 작용할 때 해당 정책에 따라 자체 저장소 항목을 설정할 수 있습니다.
• AI 및 검색 소스: 심층 연구(외부 웹 페이지 및 전체 텍스트 PDF의 read_url 가져오기), 웹 검색 및 학술 검색은 외부 사이트에 대한 서버측 요청을 시작할 수 있지만 일반적으로 Mozen 이름으로 제3자를 대신하여 브라우저에 쿠키를 설정하지 않습니다. 외부 사이트는 자체 콘텐츠와 기술에 대한 책임이 있습니다.
• 공유 및 공개 페이지: 귀하가 다른 사람의 공유 링크나 공개 페이지에 액세스하는 경우에도 본 정책에 따른 당사의 자사 저장 공간이 계속 적용됩니다. 여기에 포함된 외부 리소스(예: 외부에 링크된 이미지)는 해당 소스의 책임입니다.

당사는 해당 제3자가 자체 도메인에 설정한 저장 공간을 직접적으로 통제하지 않습니다. 관련 제3자의 쿠키 및 개인 정보 보호 정책을 검토하십시오.

Mozen은 13세 미만의 어린이를 대상으로 하지 않음, 당사는 의도적으로 불필요한 저장 기술을 설정하거나 해당 연령 그룹의 사용자에 대한 분석 데이터를 수집하지 않습니다. EU 회원국이 정보사회 서비스의 디지털 동의 연령을 13세부터 16세까지로 설정한 것을 고려하면, 사용자가 독립적으로 동의할 수 있는 최소 연령을 16세로 통일적으로 채택합니다.; 16세 미만 사용자 또는 해당 관할권의 법적 디지털 동의 연령에 도달하지 않은 사용자는 부모 또는 법적 보호자의 동의 및 감독 하에 서비스를 사용해야 하며, 선택적 저장 기술에 대한 동의는 보호자가 제공하거나 확인해야 합니다. 필요한 동의 없이 미성년자에게 필수적이지 않은 저장이 설정되었거나 미성년자로부터 개인 데이터가 수집된 것을 발견한 경우, 당사는 이를 삭제하거나 법률에 따라 기타 필요한 조치를 취할 것입니다.

당사는 기능, 하위 프로세서, 저장 기술, 법률 또는 운영의 변경으로 인해 본 정책을 업데이트할 수 있습니다. 중요한 변경(예: 동의가 필요한 저장소 카테고리 추가 또는 새로운 분석 메커니즘 도입)의 경우 당사는 인앱 알림, 동의 배너, 이메일 또는 웹 사이트 공지 등 합리적인 수단을 통해 공지하고 관련 법률에서 요구하는 경우 귀하의 동의를 다시 요청합니다. 버전과 발효일은 본 정책 상단에 명시되어 있습니다. 해당 법률에서 별도로 동의를 얻도록 요구하는 경우를 제외하고 계속 사용하면 업데이트된 정책에 동의한다는 의미입니다.

Cookies, 로컬 저장소 또는 동의 관리에 관한 질문, 요청 또는 불만 사항이 있는 경우 [email protected]로 문의하세요. 법적 고지 또는 공식 소송 서류 송달 정보 요청은 [email protected]로 문의하세요. 환불 및 청구 문제는 [email protected]로 문의하세요. 일반적인 지원을 받으려면 [email protected]로 문의하세요. 귀하의 계정 보안을 보호하기 위해 당사는 관련 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수도 있습니다. 귀하는 또한 귀하의 관할권에 있는 데이터 보호 기관에 불만을 제기할 권리가 있습니다.