개인정보처리방침

무엇을 수집하고, 얼마나 보관하고, 어떻게 거부할 수 있는지 쉬운 말로 적었습니다.

1. 누가 처리하나

주식회사 이플립(이하 '회사')은 E-FLIP PIXEL(이하 '픽셀')을 운영합니다. 고객 사이트의 통계 수집·보관·조회와 고객이 요청한 삭제는 고객의 지시에 따라 처리하는 위탁 업무입니다. 회사가 직접 목적과 방법을 정하는 네트워크 광고 선택·개선은 회사 자신의 개인정보 처리 업무로 구분하며, 그 범위의 처리 근거 확인·고지·안전조치·권리 요청 대응 책임은 회사가 부담합니다. 고객 사이트 운영자도 자신의 수집·전송과 방문자 안내에 대한 책임을 부담합니다.
개인정보 보호책임자: 홍순철 · flip2050@eflip.co.kr · 055-321-0511
회사 자신의 사이트(eflippixel.xyz)에는 픽셀을 설치하지 않습니다. 이 사이트의 공개 페이지 오른쪽 아래에 뜨는 '광고' 카드는 회사의 다른 서비스를 알리는 고정 카드로, 카드 목록만 읽어 오고 방문 기록을 보내지 않습니다. 소식(마케팅 노트) 글을 열면 글별 조회수와, 이전 페이지의 사이트 주소(host)·네이버·다음·빙·구글 검색어를 날짜별 횟수로만 셉니다. IP 주소·브라우저 정보·전체 주소는 저장하지 않습니다. 광고 쿠키에 관한 내용은 13항에 적었습니다.

2. 무엇을 수집하나 — 대시보드 계정(사이트 운영자)

회원가입 시: 이름, 이메일, 비밀번호(복원할 수 없는 해시로만 저장), 회사명, 휴대폰 번호, 홍보할 사이트 주소, 약관·처리방침 동의 시각과 동의한 버전, 만 14세 이상 확인 시각.
이용 중: 팀원 초대 기록, 대시보드에서 한 주요 작업의 기록(감사 로그 — 누가 언제 무엇을 바꿨는지, 이메일 포함), 회사가 보낸 인증·안내 문자와 이메일의 발송 기록(수신 번호·주소, 제목, 발송 결과).
쓰는 곳: 본인 확인(이메일·휴대폰 인증), 가입 검토, 로그인, 승인·거절·장애 같은 서비스 안내 연락, 계정 관리. 마케팅 목적으로는 쓰지 않습니다.
처리 근거: 서비스 이용 계약의 체결과 이행(개인정보 보호법 제15조 제1항 제4호). 인증·안내 연락은 그 계약을 이행하기 위한 것입니다.

3. 무엇을 수집하나 — 픽셀이 설치된 사이트의 방문자

방문한 페이지의 주소와 제목, 유입 경로(이전 페이지 주소, 검색·광고 매개변수), 클릭한 버튼·링크의 글자(최대 80자)와 위치, 폼 시작·제출 같은 행동의 이름과 횟수, 결제 시도·완료 여부, 페이지에 머문 시간과 스크롤 깊이, 방문 시각.
브라우저·기기 정보: 브라우저 종류, 운영체제, 화면 크기, 언어, 시간대, CPU 코어 수, 메모리 크기, 터치 지원 여부, 색상 깊이.
방문자 번호: 브라우저 저장소(localStorage)에 둔 임의의 번호(vis_…)로 방문자를 구분합니다. 사이트마다 따로 만들어집니다.
기기 식별값: 서버가 요청에서 읽은 IP 주소·브라우저 정보·언어·화면·시간대를 회사만 아는 키로 해시한 값. 같은 회사가 운영하는 여러 사이트 사이에서 7일 안에 같은 기기를 알아보는 데만 쓰고, IP 주소 원문은 저장하지 않습니다.
로그인 식별값: 사이트 운영자가 '로그인 결합'을 켠 사이트에서만, 로그인한 회원의 이메일이나 회원번호를 복원할 수 없는 해시로 바꾸어 저장합니다. 같은 회사가 운영하는 사이트 안에서만 이어지며 다른 회사의 사이트와는 잇지 않습니다. 이 값은 그 회사의 이용 통계(회원·로그인·가입 현황 등)에만 쓰며, 광고 카드 선택에는 쓰지 않습니다.
저장하지 않도록 걸러내는 것: 이름, 이메일, 전화번호, 주소, 주민등록번호, 카드번호, 비밀번호, 폼에 입력한 내용. 픽셀과 서버 양쪽에서 이름과 형태로 걸러냅니다. 다만 페이지 제목·버튼 글자·주소에 사람이 적어 둔 이름이나 번호까지 완벽하게 가려내지는 못하므로, 발견되면 아래 9항의 방법으로 삭제합니다.
위 항목은 모두 개인정보 보호법이 말하는 개인정보(가명처리된 식별값 포함)입니다. '개인정보를 수집하지 않는다'는 뜻이 아니라, 이름·연락처 같은 원문을 저장하지 않는다는 뜻입니다.

4. 왜 수집하나

사이트 운영자에게 자기 사이트의 방문·유입·이탈·전환 통계를 보여 주기 위해.
픽셀 네트워크에 참여한 사이트들 사이에서 방문자에게 어울리는 서비스를 광고 카드로 보여 주기 위해. 카드를 고를 때 회사 서버가 읽는 것은 두 가지입니다. 지금 보고 있는 페이지·사이트의 맥락, 그리고 하루 한 번 만드는 개인을 구분하지 않는 집계표(사이트 조합별 카드 노출·클릭·전환의 비율, 사이트 키워드끼리의 연관도, 같은 회사가 운영하는 사이트 사이의 공동 방문 비율). 서로 다른 방문자 5명 미만인 조합은 관계로 읽지 않습니다. 방문자 개인이 어디에 다녀왔는지는 카드를 고를 때 읽지 않습니다. 다른 회사의 사이트에서 이 방문자가 무엇을 했는지는 읽지 않습니다.
서로 다른 회사의 방문 기록을 한 사람의 기록으로 잇지 않습니다. 광고 카드를 눌러 다른 회사의 사이트로 이동하면 서버는 그 카드의 발급 기록에 '클릭됨·도착함·전환됨' 표시만 남겨 광고가 실제로 이어졌는지 확인하고 성과를 셉니다(30일 뒤 삭제). 이 표시는 카드 선택에 쓰지 않으며, 로그인 식별값이나 기기 식별값으로 회사를 넘어 같은 사람을 찾아내지도 않습니다.
어떤 사이트 운영자도 다른 회사 방문자의 개별 기록을 대시보드에서 볼 수 없습니다. 회사 간에 보이는 것은 '어느 사이트에서 카드를 누른 방문자들이 어느 사이트로 갔는가' 하는 집계 수치뿐입니다.
처리 근거: 사이트 운영자를 위한 통계는 사이트 운영자가 자기 방문자에 대해 갖춘 근거(개인정보 보호법 제15조 제1항 각 호)에 따라 회사가 위탁받아 처리하며, 같은 회사 사이트 안의 방문 기록을 공동 방문 집계로 만들어 그 회사 사이트의 카드 표시에 쓰는 것도 이 위탁 범위 안에서 합니다. 회사가 직접 운영하는 네트워크 광고 선택에는 특정 방문자를 회사를 넘어 계속 구분하는 기록을 쓰지 않고, 현재 페이지·사이트의 맥락과 사이트 조합별 집계를 씁니다. 방문자 5명이라는 집계 기준만으로 익명성이 보장되는 것은 아닙니다. 광고 클릭의 확인과 성과 집계는 광고가 실제로 이어졌는지 확인하기 위한 회사의 정당한 이익(제15조 제1항 제6호)에 근거하며, 30일 보관과 카드 선택 불사용으로 그 범위를 제한합니다. 방문자별 기록은 식별값을 가명처리해도 개인정보로 관리하며, 처리방침의 공개나 고객의 서비스 가입을 방문자의 동의로 간주하지 않습니다.

5. 얼마나 보관하나

방문자 행동 기록: 사이트 운영자가 정한 기간(30~365일, 기본 365일) 뒤 자동 삭제.
방문자 번호와 회사 안에서 같은 사람을 잇는 기록: 사이트 운영자가 정한 기간(0·30·90·180일, 기본 180일)을 적용합니다. 방문자 기록과 연결은 마지막 방문 시각을 기준으로, 행동 기록에 붙은 방문자 번호는 그 행동 기록의 생성 시각을 기준으로 기간 경과 뒤 정기 삭제합니다. 0일이면 서버에 새 방문자 번호를 저장하지 않으며 기존 기록의 번호와 연결은 정기 삭제합니다.
기기 식별값: 마지막으로 확인한 때부터 7일간 사용하며, 기간이 지나면 정기 삭제 작업에서 파기합니다. 광고 카드 발급·클릭·도착 확인 기록: 30일. 픽셀 오류 기록: 30일. 회사를 넘어 같은 사람을 잇는 기록은 더 이상 두지 않으며, 이전에 만들어진 그런 기록은 삭제합니다.
대시보드 계정: 계정을 없앨 때까지. 가입 절차 중이거나 검토 중인 계정은 화면의 '가입 취소'로 즉시 삭제할 수 있고, 이메일 인증을 7일 안에 마치지 않은 가입 신청은 자동 삭제됩니다. 승인된 회사 계정의 삭제는 flip2050@eflip.co.kr 로 요청하시면 10일 안에 처리합니다. 인증 코드 기록 1일, 문자·이메일 발송 기록 90일, 감사 로그는 계정 삭제 시까지.
파기 방법: 보관 기간이 지난 기록은 정기 작업으로 데이터베이스에서 삭제합니다. 백업의 실제 보관 기간과 삭제 방식은 사용하는 저장 서비스의 설정·계약에 따라 관리하며, 복구할 때에는 이미 접수한 삭제 요청을 다시 반영해야 합니다.

6. 어떻게 거부하나

광고 카드는 방문자 개인의 이력 없이 고르므로, 카드 아래에 개인화를 끄는 버튼은 없습니다. 카드에는 항상 '광고' 표시가 붙습니다.
카드 표시 자체를 원하지 않으면 브라우저의 추적 차단 기능으로 pixel.eflippixel.xyz를 차단하거나, 방문한 사이트의 운영자에게 삭제·처리정지를 요청할 수 있습니다. 차단하면 그 브라우저의 통계 전송도 함께 멈춥니다.
브라우저의 Global Privacy Control(GPC, 개인정보 거부 신호)이 전달되면 방문자 번호를 서버에 보내지 않고 같은 회사 사이트 사이의 새로운 연결도 만들지 않습니다. 카드는 현재 페이지·집계만으로 표시됩니다.
이 개정 전에 카드 아래 '끄기'를 눌러 둔 브라우저에서는 그 선택이 계속 존중되어 카드가 표시되지 않습니다. 화면의 '광고 꺼짐 · 켜기'에서 직접 '켜기'를 누르면 해제되고, 브라우저의 사이트 데이터를 지우면 저장된 선택도 지워집니다.
사이트 운영자는 대시보드에서 방문자 연결 해제·식별자 제거 또는 완전 삭제를 할 수 있습니다. 식별자를 제거한 행동 기록에는 세션·시각 등이 남을 수 있으므로 이를 법률상 완전한 익명정보라고 보장하지 않습니다. 개인 기록의 파기가 필요하면 완전 삭제를 사용합니다.

7. 누구에게 제공·위탁하나

회사는 고객 사이트 운영자에게 다른 회사 방문자의 개별 이력이나 로그인 식별값을 제공하지 않습니다. 광고 선택은 회사 서버에서 수행하고 카드 내용을 전달합니다. 사이트 운영자의 위탁 업무와 회사가 직접 운영하는 광고 업무는 1항과 같이 구분하며, 별도 제공이 필요한 경우 그 처리 근거와 고지 사항을 확인합니다.
처리 위탁(국내): (주)다우기술 뿌리오 — 인증·안내 문자 발송(휴대폰 번호). 메일플러그 — 인증·안내 이메일 발송(이메일 주소). 두 회사는 발송에 필요한 동안만 정보를 다룹니다.
처리 위탁(국외): 서비스는 Cloudflare, Inc.(미국)의 인프라에서 동작합니다. 아래 8항.

8. 국외 이전

이전받는 자: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, 미국) · 개인정보 문의: privacyquestions@cloudflare.com
이전되는 국가: 미국 및 Cloudflare 글로벌 네트워크의 데이터센터 소재 국가. 데이터베이스와 파일 저장소의 설정 지역은 아시아·태평양이며 특정 국가를 보장하지 않습니다. 요청은 글로벌 네트워크에서 처리될 수 있고, Cloudflare 공식 안내상 접속 활동 메타데이터와 일부 로그는 미국·유럽에서 처리됩니다.
이전되는 항목: 2항과 3항의 모든 항목(대시보드 계정 정보, 방문자 행태정보와 식별값, 발송 기록). 서버 요청 처리 과정에서 IP 주소를 포함한 접속 기록이 Cloudflare에서 처리될 수 있습니다. Cloudflare 자체 접속 로그와 백업은 해당 서비스의 설정·계약에 따라 관리됩니다.
이전 목적: 서비스를 구동하는 서버·데이터베이스·파일 저장소의 운영(처리 위탁). 이전 시기와 방법: 수집 즉시 암호화된 인터넷 회선으로 전송·저장. 보유 기간: 5항과 같음.
거부 방법과 효과: 대시보드 이용자는 가입하지 않거나 계정 삭제를 요청할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다. 사이트 방문자는 6항의 방법을 이용할 수 있습니다. 브라우저에서 pixel.eflippixel.xyz를 차단하면 그 브라우저의 정보는 수집·이전되지 않고, 사이트 운영자의 방문 통계에서 빠집니다.

9. 정보주체의 권리

사이트 운영자는 대시보드에서 자기 정보를 보고 고칠 수 있고, 계정 삭제는 5항의 방법으로 요청합니다.
방문자는 자신이 방문한 사이트의 운영자에게 열람·삭제·처리정지를 요청할 수 있습니다. 회사는 사이트 운영자의 요청에 따라 처리하며, 방문자가 회사에 직접 요청(flip2050@eflip.co.kr)해도 10일 안에 답합니다. 이때 어느 브라우저인지 알기 위해 방문자 번호(사이트 화면에서 ?eflip_debug=1 로 확인 가능)를 함께 보내 주시면 빠릅니다.
대시보드 가입은 만 14세 이상만 가능하며, 아동을 주된 대상으로 하는 사이트에는 픽셀을 설치할 수 없습니다. 픽셀은 일반 방문자의 나이를 확인하지 않으므로 아동의 정보가 전혀 들어오지 않는다고 보장하지는 않습니다. 해당 사실을 알게 되면 수집 중단과 삭제 등 필요한 조치를 합니다.

10. 안전하게 지키는 방법

비밀번호는 PBKDF2 해시로만 저장하고, 식별값은 회사만 아는 키로 HMAC 처리합니다. 모든 전송은 HTTPS 입니다.
대시보드는 회사 계정 단위로 격리되어 다른 회사의 데이터를 볼 수 없고, 운영자 콘솔은 별도의 로그인을 씁니다. 주요 작업은 감사 로그로 남깁니다.
사이트가 등록한 도메인이 아닌 곳에서 오는 수집 요청은 거부하고, 요청 횟수를 제한합니다.

11. 사이트 운영자가 할 일

픽셀을 설치한 사이트는 자신의 개인정보처리방침에 수집 항목·목적·보관 기간·거부 방법과 이플립의 통계 수탁 및 광고 처리 역할을 밝혀야 합니다. 설치 화면에서 제공하는 고지 문구에는 사이트의 보관 기간 설정과 이플립의 문의처가 반영됩니다. 사이트 운영자는 해당 문구를 자신의 개인정보처리방침에 반영하고 방문자가 찾을 수 있는 링크를 제공합니다. 사이트 설정이나 실제 수집 범위가 달라지면 안내 내용도 일치하도록 갱신합니다.
'로그인 결합'은 사이트 운영자가 이용자에게 그 사실을 알린 뒤 직접 켜는 기능이며, 켜기 전까지 픽셀은 로그인 상태를 읽지 않습니다.
방문자의 삭제 요청을 받은 사이트 운영자는 대시보드에서 해당 방문자를 익명화하거나 완전히 삭제할 수 있습니다.

12. 권익침해 구제와 문의

개인정보 침해에 대한 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182).
회사에 대한 문의: flip2050@eflip.co.kr · 055-321-0511

13. 쿠키 및 광고

이 조항은 2026년 10월 14일부터 적용됩니다.
회사는 이 사이트(eflippixel.xyz)의 공개 페이지(홈, 소개, 기능, 매커니즘, FAQ, 소식, 문의, 개인정보처리방침, 이용약관)에 구글 애드센스(Google AdSense) 광고를 게재할 수 있습니다. 대시보드·운영자 콘솔·가입 화면에는 넣지 않습니다.
구글을 포함한 제3자 공급업체는 쿠키를 사용해 이 사이트나 다른 웹사이트에 대한 사용자의 이전 방문을 바탕으로 광고를 게재합니다. 구글은 광고 쿠키(DoubleClick 쿠키 등)를 사용해 이 사이트나 다른 사이트 방문을 바탕으로 사용자에게 광고를 보여 줄 수 있습니다.
맞춤 광고는 구글 광고 설정(https://www.google.com/settings/ads)에서 끌 수 있습니다. 구글이 광고에 쿠키와 정보를 어떻게 쓰는지는 https://policies.google.com/technologies/ads 에서 볼 수 있습니다. 브라우저 설정에서 쿠키를 차단하거나 지울 수도 있습니다.
이 광고는 이 사이트를 방문한 사람의 브라우저와 구글 사이에서 동작하며, 회사가 구글에 개인정보를 따로 넘기지 않습니다. 픽셀(추적 스크립트)로 모은 고객 사이트의 방문 기록과 3항의 식별값은 광고 목적으로 구글(또는 Meta 등 다른 광고 회사)에 넘기지 않습니다. 이 약속은 이전과 같습니다.

14. 시행일과 변경

2026년 10월 24일 개정: 4항·6항에서 '카드를 고를 때 보고 있는 기기가 휴대폰인지 PC인지도 읽는다'는 문장을 지웠습니다. 2026년 10월 7일부터 카드는 휴대폰과 PC에 같은 모양으로 나가며, 카드 요청에 기기 구분을 보내지도 서버가 읽지도 않습니다. 수집 항목과 목적은 늘지 않고 줄어든 변경이라 같은 날부터 적용합니다.
2026년 10월 14일 개정: 13항(쿠키 및 광고)을 새로 두었고 같은 날부터 적용합니다(이 사이트의 공개 페이지에 구글 애드센스 광고를 게재할 수 있게 되는 변경입니다. 고객 사이트 방문자의 정보는 광고에 쓰지 않으며, 이 사이트 방문자에게는 구글의 광고 쿠키가 새로 적용되므로 아래 30일 전 고지 원칙의 예외로 개정 당일 적용했음을 밝힙니다). 같은 날 1항의 '회사 사이트에도 픽셀이 설치되어 있다'는 문구를 실제와 맞게 고쳤습니다(2026년 10월 8일부터 이 사이트에는 픽셀이 없음). 고객 사이트 방문자에 대한 수집 항목·목적은 바뀌지 않았습니다. 그 밖의 내용은 2026년 9월 23일부터 적용됩니다(2026년 9월 21일 공개·9월 28일 시행 예정이던 판을 합쳐 9월 23일 공개·시행). 9월 23일 개정은 광고 카드를 고르는 방식을 바꾼 것입니다: 방문자 개인의 방문 이력을 카드 선택에 쓰지 않고, 하루 한 번 만드는 개인을 구분하지 않는 집계표(사이트 조합별 노출·클릭·전환 비율, 키워드 연관도, 같은 회사 사이트 사이의 공동 방문 비율)만 씁니다. 그에 따라 카드 아래의 '끄기' 버튼을 없애고(이미 눌러 둔 선택은 계속 존중), 집계 기준을 클릭 3건에서 서로 다른 방문자 5명으로 올리고, 카드 닫기 뒤 조용한 시간을 20분에서 하루로 늘렸습니다. 수집 항목이나 목적이 늘어나지 않았고 개인별 처리는 줄었습니다. 9월 22일에는 클릭 3건의 집계 기준, 기기 신호의 만료·정기 삭제, 사이트별 보관 기간과 국외 처리 설명을 실제 동작에 맞췄고, 카드를 고를 때 보고 있는 기기가 휴대폰인지 PC인지도 읽는다는 점을 밝혔습니다(이미 수집하던 화면 크기·터치 지원 여부로 정하며 따로 저장하지 않습니다). 처리 목적이나 수집 항목을 새로 추가하지 않았습니다. 9월 21일 개정은 회사를 넘어 같은 사람을 잇는 기록을 없애고 처리 근거를 밝힌 것으로, 수집 항목이나 목적이 늘어나지 않았습니다. 내용이 바뀌면 시행 7일 전에 이 페이지와 대시보드 공지사항에 알리고, 수집 항목이나 목적이 늘어나는 변경은 30일 전에 알립니다.