최종 업데이트: 2026년 6월 7일.

본 방침은 하베아스 데이터의 기본권(콜롬비아 정치 헌법 제15조) 및 정보의 자유(제20조), Ley Estatutaria 1581 de 2012(Sentencia C-748 de 2011로 합헌 선언) 및 Decreto 1377 de 2013을 전개합니다.

법적 체계: Ley 1581 de 2012, Decreto 1377 de 2013 및 보완 규범(콜롬비아), RGPD/GDPR(유럽연합), CCPA/CPRA(미국 캘리포니아), 그리고 해당 규범의 적용을 받는 이용자에 대해서는 LGPD — Lei nº 13.709/2018(브라질).

처리가 헌법상 및 법률상의 원칙, 권리 및 보장을 존중하지 않는 경우, 보관에 관한 법적 또는 계약적 의무가 있는 경우를 제외하고, 이용자는 동의를 철회하고 데이터의 삭제를 요청할 수 있습니다(Ley 1581 de 2012 제8조 e호).

고지: 본 문서는 일반 정보이며 법률 자문을 구성하지 않습니다.

처리책임자는 LUXIPANEL의 운영자이며 NIT [____] 및 콜롬비아 [주소]에 소재한 LUXISOFT입니다. 개인정보 연락처: [개인정보용 메일 / 지원 채널]. 주: 책임자의 식별 정보(NIT/등록, 주소 및 연락처)는 자리표시자이며 프로덕션 공개 전에 보완해야 합니다. 그 부재는 Decreto 1377 de 2013 제13조 a호 및 Ley 1581 de 2012 제17조를 위반합니다.

LUXISOFT는 데이터의 유형에 따라 이중 역할로 행동합니다.

• 처리책임자로서(controller; Ley 1581 de 2012 제3조 e호): 계정, 신원, 인증, 결제, 이용, 지원, 블로그 및 마켓플레이스 데이터에 관해, 당사가 정하는 자체 목적을 위해 처리합니다.
• 수탁처리자로서(processor; Ley 1581 de 2012 제3조 d호): 서버 자격증명(SSH) 및 고객의 인프라에서 그 지시에 따라 접근하는 데이터에 관해. 이 관계에서는 고객이 책임자이며, LUXISOFT는 자체 목적을 정하지 않고 그 문서화된 지시에 따라서만 해당 데이터를 처리합니다.

RGPD의 적용을 받는 이용자에 대해서는 이 수탁 관계가 RGPD 제28조에 따른 데이터 처리 계약(DPA)으로 규율됩니다. 이는 본 약관의 불가분의 일부를 구성하며 다음을 포함합니다. 처리의 대상, 기간, 성격 및 목적, 데이터의 유형 및 정보 주체의 범주, 고객의 문서화된 지시 하에서만 데이터를 처리하겠다는 약속, 직원의 기밀 유지, 제32조의 보안 조치(보안 섹션에서 상술), 재수탁자 체계, 정보 주체의 권리 행사 및 침해 통지에 대한 지원, 그리고 서비스 종료 시 데이터의 삭제 또는 반환. DPA 전체 버전은 지원 채널을 통해 요청할 수 있습니다.

연락 창구 및 DPO: 자신의 데이터에 관한 모든 문의는 지정된 채널을 통해 하실 수 있습니다. 처리의 성격 또는 규모가 이를 요구하는 경우, 당사는 데이터 보호 책임자(DPO)(RGPD 제37조), 그리고 경우에 따라 유럽연합 내 대리인(RGPD 제27조)을 지정하여 본 방침에 그 연락처를 게시합니다. 제9절의 채널을 통해 자신의 권리를 행사할 수 있습니다.

플랫폼과의 이용자의 상호작용에 따라 당사는 다음을 처리할 수 있습니다.

• 계정 및 신원 데이터: 메일, 이름, 사진, 언어/로케일, Google 식별자, 회사, 국가 및 전화/WhatsApp(선택).
• 인증: Google/Firebase의 ID 토큰 및 패스키(WebAuthn)와 복구 코드의 메타데이터.
• 결제 메타데이터: Wompi가 처리하는 거래의 참조, 상태, 금액 및 날짜. 당사는 카드 정보를 저장하지 않습니다.
• 서버 자격증명: SSH 사용자, 포트, IP, 개인 키 및 패스프레이즈. AES-256-GCM으로 암호화되어 저장되며 평문으로 저장되지 않습니다.
• 기술적 이용 데이터: 연결 기록, 잔액 소비, 감사 이벤트, IP 주소 및 기기 정보.
• AI 어시스턴트와의 상호작용: 지원 제공을 위해 처리되는 문의 및 답변의 텍스트.
• 이용자의 콘텐츠: 블로그 글, 마켓플레이스 모듈, 지원 티켓 및 첨부 파일.

당사는 각 범주의 데이터를 특정 적법성 근거에 따라 처리합니다(RGPD 제6.1조).

• 계약의 이행 [제6.1.b조]: 계정의 생성 및 유지, 인증, 잔액 및 구매 관리, 서버로의 SSH 연결, 지원, 마켓플레이스 페이아웃.
• 동의 [제6.1.a조]: Google로 로그인, 상업적 커뮤니케이션 및 비필수 쿠키. 소급 효력 없이 언제든지 철회 가능.
• 법적 의무 [제6.1.c조]: 세무/회계 보관, 당국의 요청 대응, KYC 확인.
• 정당한 이익 [제6.1.f조]: 플랫폼의 보안, 사기 방지 및 서비스 개선. 귀하의 권리와의 문서화된 형량을 거친 후 수행합니다. RGPD 제21조에 따라 이러한 처리에 이의를 제기할 수 있습니다.

LUXISOFT는 Ley 1581 de 2012 제4조의 원칙(적법성, 목적, 자유, 진실성 또는 품질, 투명성, 제한된 접근 및 유통, 보안 및 기밀성)에 따라 귀하의 데이터를 처리하며, 제17조(책임자로서) 및 제18조(고객 자격증명의 수탁자로서)의 의무를 준수합니다.

당사는 다음 목적으로 데이터를 처리합니다. 포털, 패널 및 애플리케이션의 운영, 이용자의 인증, 데이터 잔액·구매·증빙의 관리, SSH를 통한 고객 서버로의 안전한 연결, 지원 제공 및 AI 어시스턴트 운영, 블로그 및 마켓플레이스(페이아웃 포함)의 관리, 보안 강화 및 사기 방지, 법적 의무의 준수, 그리고 거래 관련 커뮤니케이션 및 귀하의 동의가 있는 경우 상업적 커뮤니케이션의 발송.

일부 처리는 Ley 1581 de 2012 제5조에서 말하는 민감 데이터 및 RGPD 제9조의 특별 범주를 포함할 수 있습니다.

• 생체 데이터(패스키/WebAuthn): 생체 인증(지문 또는 얼굴)은 귀하의 기기에서 로컬로 수행됩니다. LUXIPANEL은 귀하의 생체 정보를 수령하거나 저장하지 않으며, 이를 재구성할 수 없는 암호 공개 키만을 취득합니다. 비생체 인증 방법을 사용할 수 있습니다.
• AI 어시스턴트의 콘텐츠: 채팅에 민감 정보(예: 건강 관련)를 자발적으로 포함하는 경우, 이는 귀하의 문의에 답변하기 위해서만 처리됩니다. 불필요한 민감 데이터를 공유하지 않을 것을 권장합니다.

Ley 1581 de 2012 제6조, Decreto 1377 de 2013 및 RGPD 제9조에 따라, 민감 데이터의 처리에는 귀하의 명시적 동의가 필요하며 귀하는 이를 부여할 의무가 없습니다. 어떤 서비스도 민감 데이터의 제공을 조건으로 하지 않습니다.

당사는 귀하의 개인 데이터를 판매하지 않습니다. 서비스 운영에 엄격히 필요한 수탁자/재수탁자와만, 또는 법적 의무나 관할 당국의 요청이 있는 경우에만 공유합니다. 주요 재수탁자:

• Google / Firebase — 인증 및 신원 인프라.
• Wompi — 결제 처리(카드 정보는 자체 환경에서 처리됨).
• Cloudflare — CDN, 객체 스토리지(R2) 및 네트워크 보호.
• AI 제공자(OpenAI 호환 모델) — 어시스턴트 문의의 처리.
• Meta(Facebook/Instagram) — 블로그 게시물의 선택적 신디케이션.

각 재수탁자는 자체 처리 조건 및 보안 조치 하에서 데이터를 처리합니다.

일부 재수탁자는 콜롬비아 및 유럽 경제 지역 외부에서 운영합니다(주로 미국, 그리고 Google/Firebase, Cloudflare, AI 제공자 및 Meta가 운영하는 기타 지역). 콜롬비아 규범은 다음을 구별합니다.

• 국제 전송(transmisión)(Decreto 1377 de 2013 제25조): 수탁자가 데이터를 LUXISOFT를 위해 그 지시에 따라 처리하기 위한 전송(Google/Firebase, Wompi, Cloudflare, AI 제공자). 각자와 보호 및 기밀 유지 조항을 포함하는 전송 계약을 체결합니다.
• 국제 이전(transferencia)(Ley 1581 de 2012 제26조): SIC의 Circular Externa 005 de 2017에 따라 적정한 보호 수준을 가진 국가(그중 미국 및 유럽연합 각국 포함)에 대해서만, 또는 그 예외, 특히 이전이 정보 주체와 LUXISOFT 간 계약의 이행에 필요한 경우(제26조 e호)나 귀하의 명시적이고 명백한 동의가 있는 경우(a호)에 이루어집니다.

RGPD의 적용을 받는 이용자에 대해서는 추가로 규정 제V장의 보장이 적용됩니다.

• 적정성 결정 — EU-US Data Privacy Framework(DPF): 미국의 재수탁자가 DPF 인증을 받은 경우, 이전은 유럽위원회의 적정성 결정에 근거합니다(RGPD 제45조). DPF에 대한 계류 중인 불복을 감안하여 백업 메커니즘으로 표준 계약 조항을 유지합니다.
• 표준 계약 조항(SCC): 적정성 결정이 없는 목적지에 대해서는 유럽위원회가 승인한 SCC를 체결하며(RGPD 제46.2.c조), 해당하는 경우 이전 영향 평가(TIA)를 거쳐 추가적인 기술적 및 조직적 조치로 보완합니다.

특정 재수탁자에 적용되는 메커니즘에 관한 정보 및 보장의 사본은 지원 채널을 통해 요청할 수 있습니다.

당사는 명시된 목적과 법률·세무·회계·계약상 또는 보안상 의무 이행에 필요한 기간 동안 데이터를 보관합니다. 신원 토큰은 전송 중에 처리되며 세션 유지를 위해 필요한 범위를 넘어 보관하지 않습니다. 확인된 삭제 요청은 보관 의무가 있는 정보를 제외하고 30일 이내에 처리합니다.

토큰은 소비 크레딧으로 보관되며 만료되지 않습니다. 관련 거래 및 소비 기록은 적용되는 법정 기간에 따라 보관됩니다.

귀하의 권리는 귀하에게 적용되는 규범에 따라 달라집니다.

• 콜롬비아의 정보 주체(Ley 1581 de 2012 제8조): 자신의 데이터를 알고, 접근하고, 갱신하고, 정정하기, 해당하는 경우 삭제를 요청하고 동의를 철회하기, 책임자에게, 그리고 절차를 거친 후 SIC에 상담 및 불만을 제출하기.
• RGPD의 대상자(제15조~제22조): 접근, 정정, 삭제("잊힐 권리"), 처리의 제한, 이동성, 이의(정당한 이익에 대한 이의 포함, 제21조), 및 중대한 법적 효과를 수반하는 자동화된 결정의 대상이 되지 않을 권리.
• 캘리포니아 거주자(CCPA/CPRA): 자신의 정보를 알고, 접근하고, 삭제하고, 정정할 권리, 자신의 개인 정보를 "판매" 또는 "공유"하지 않도록 선택할 권리, 및 자신의 민감 개인 정보(SPI)의 이용을 허용된 목적으로 제한할 권리를 가집니다. 당사는 개인 정보를 판매하지 않습니다. Meta(Facebook/Instagram)로의 콘텐츠의 선택적 신디케이션은 귀하가 활성화한 경우에만 이루어집니다. 그것이 교차 맥락 광고를 위한 "공유"에 해당하는 경우, 당사는 플랫폼에서 "내 개인 정보를 판매하거나 공유하지 않음" 제어를 제공합니다.
• 브라질의 정보 주체(LGPD — Lei nº 13.709/2018 제17조~제22조): 확인, 접근, 정정, 익명화, 이동성, 삭제 및 동의의 철회. Autoridade Nacional de Proteção de Dados(ANPD)에 불만을 제기할 가능성을 포함합니다.

등록된 것과 동일한 메일을 사용하여 본인을 식별하고 LUXIPANEL의 공식 지원 채널을 통해 요청을 보냄으로써 자신의 권리를 행사할 수 있습니다.

상담(Ley 1581 de 2012 제14조): 당사가 보유한 귀하에 관한 데이터에 대한 상담에는 최대 10영업일 내에 응답합니다. 그것이 불가능한 경우 그 사유 및 새로운 기한을 통지하며, 이는 최초 기한의 만료로부터 5영업일을 넘지 않습니다.

불만(Ley 1581 de 2012 제15조): 불만(정정, 갱신, 삭제 또는 동의의 철회)에는 접수 다음 날부터 기산하여 최대 15영업일 내에 응답하며 8영업일 연장 가능합니다. 불만이 불완전한 경우 접수 후 5일 이내에 보완을 요청합니다. 해결될 때까지 데이터베이스에는 "불만 처리 중" 표시가 부착됩니다.

국제 기한: RGPD 이용자에 대해서는 부당한 지체 없이, 늦어도 1개월 이내에 응답하며, 복잡한 경우 두 달 더 연장 가능하고 연장을 통지합니다(제12.3조). 캘리포니아 거주자(CCPA/CPRA)에 대해서는 45일 이내에 응답하며 45일 추가 연장 가능합니다. 요청이 명백히 근거 없거나 과도한 경우, 당사는 합리적인 수수료를 청구하거나 사유를 명시하여 거부할 수 있습니다.

myaccount.google.com/permissions에서 귀하의 Google 계정에 대한 LUXIPANEL의 접근을 취소할 수 있습니다.

Ley 1581 de 2012 제16조에 따라, LUXISOFT에 대한 상담 또는 불만 절차를 거친 후에만 Superintendencia de Industria y Comercio(SIC)(www.sic.gov.co)에 불만을 제출할 수 있습니다. EEA의 이용자는 자신의 개인정보 보호 당국에 제소할 수 있습니다.

AI 어시스턴트를 사용하면, 귀하의 문의 텍스트(및 대화 이력과 도구에 필요한 계정 메타데이터 등 필요한 맥락)가, 답변을 생성하고 지원을 제공하는 것만을 목적으로 OpenAI 호환 모델 제공자에게 전송됩니다. 이러한 데이터는 광고에 사용되지 않습니다. LUXISOFT는 모델 제공자와의 사이에서 상호작용이 서비스 제공을 위해서만 처리되며 그 모델의 학습이나 광고에 사용되지 않는다는 점을 합의했습니다. 채팅에서 불필요한 민감 데이터를 공유하지 마십시오.

특별 범주의 데이터: AI 어시스턴트 및 지원/KYC 양식은 민감 데이터를 처리하도록 설계되지 않았습니다(RGPD 제9조; Ley 1581 de 2012 제5조~제6조). 건강, 생체, 사상, 종교, 성적 지향 또는 기타 특별 범주의 정보를 입력하지 않도록 요청합니다. 그렇게 하기로 선택한 경우, 당사는 귀하의 명시적 동의에 근거하여, 요청 처리에 필요한 범위에서만 이를 처리하며 귀하의 요구에 따라 삭제할 수 있습니다.

LUXISOFT는 정보의 기밀성, 무결성 및 가용성을 보호하기 위해 기술적, 관리적 및 조직적 조치를 적용합니다. 주요 메커니즘:

• 전송 중 암호화: 모든 통신에서 HTTPS/TLS 1.2 이상.
• 저장 시 암호화: SSH 자격증명(키 및 패스프레이즈)은 영속화 전에 AES-256-GCM으로 암호화됩니다. Google/Firebase의 인프라는 AES-256으로 저장 시 암호화합니다.
• 패널과 라이선스 권한 간의 서비스 간 통신에서 엄격한 mTLS 및 IP 허용 목록.
• SSH 호스트 핑거프린트의 명시적 TOFU 및 목적지 해석 시 SSRF 차단.
• 견고한 인증: 토큰의 암호적 검증을 동반한 OAuth 2.0/OpenID Connect, 패스키(WebAuthn/FIDO2), 2FA 및 복구 코드.
• 인가된 담당자를 위한 접근 제어 및 최소 권한, 기밀 유지 동반.
• 최소화, 불변의 감사 기록, 로그에 비밀 정보를 일절 기록하지 않음.
• 사기 방지 및 결제 webhook(Wompi)의 검증.

100% 안전한 시스템은 없습니다. 계정 또는 데이터가 침해되었다고 생각되면 공식 채널을 통해 즉시 연락하십시오.

당사는 보안 사고 관리 절차를 유지합니다. 개인 데이터의 보안 위반(침해)에 직면하면 다음과 같이 행동합니다.

• 책임자로서 행동하는 경우: 침해가 정보 주체의 권리에 대한 위험을 구성할 가능성이 낮은 경우를 제외하고, 침해를 인지한 때로부터 부당한 지체 없이, 가능한 경우 최대 72시간 이내에 관할 감독 당국에 통지합니다(RGPD 제33조). 침해가 귀하의 권리 및 자유에 높은 위험을 초래할 수 있는 경우, 부당한 지체 없이 직접 통지합니다(RGPD 제34조).
• 수탁자로서 행동하는 경우(예: 귀하의 자격증명 또는 SSH 인프라에 관해): 침해를 인지한 후 부당한 지체 없이 고객인 책임자로서 통지하고, 귀하 자신의 통지 의무를 이행하는 데 필요한 정보를 제공합니다(RGPD 제33.2조).

통지에는 입수 가능한 범위에서 다음을 기재합니다. 침해의 성격, 영향을 받는 정보 주체 및 기록의 범주와 대략적인 수, 일어날 수 있는 결과, 그리고 채택했거나 제안하는 조치. 콜롬비아의 이용자에 대해서는 추가로 Ley 1581 de 2012에 따른 Superintendencia de Industria y Comercio에 대한 사고 보고가 적용됩니다.

당사는 기술 쿠키(기능 및 세션에 필수)와, 해당하는 경우 경험 개선을 위한 분석 쿠키를 사용합니다. 비필수 쿠키는 브라우저 또는 플랫폼에서 이용 가능한 제어에서 관리할 수 있습니다.

LUXIPANEL은 오로지 법적 능력을 가진 성년자를 대상으로 합니다. Ley 1581 de 2012 제7조, Decreto 1377 de 2013 제12조 및 Sentencia C-748 de 2011에 따라, 아동 및 청소년의 데이터 처리는 제한되며 그 최선의 이익을 고려하고 법정 대리인의 동의를 얻은 경우에만 가능합니다. 당사는 고의로 미성년자의 데이터를 수집하지 않습니다. 유효한 동의 없이 그러한 데이터를 발견하는 경우, 규범에 따라 그 삭제를 진행합니다.

당사는 규범상, 운영상 또는 기술상의 변경을 반영하기 위해 본 방침을 갱신할 수 있습니다. 갱신일을 표시한 유효 버전을 게시하고 중요한 변경은 이용 가능한 채널로 통지합니다.

개인 데이터에 관한 문의에는 LUXIPANEL의 지원 채널을 이용하십시오. 답변에 만족하지 못하는 경우, 콜롬비아의 감독 당국은 Superintendencia de Industria y Comercio(SIC)(www.sic.gov.co)입니다. EEA의 이용자는 자신의 개인정보 보호 당국에, 캘리포니아의 이용자는 CCPA/CPRA가 정하는 수단에 제소할 수 있습니다.

LUXIPANEL은 포털에 접근하고 라이선스, 구독 및 결제를 관리하기 위한 인증 방법으로 "Google로 로그인" 옵션을 제공하며, 이는 Firebase Authentication을 통한 Google OAuth 2.0으로 구현됩니다.

관련 Google Cloud / Firebase 프로젝트는 luxisoft(project ID), 프로젝트 번호 456853307907이며 LUXISOFT가 운영합니다. 요청되는 스코프는 기본적이고 비민감한 신원 스코프에 엄격히 한정됩니다. openid, email 및 profile. 제한적이거나 민감한 스코프(Gmail, Drive, Calendar, Contacts, YouTube)는 요청하지 않습니다.

Google 계정으로 로그인하면 LUXIPANEL 및 Firebase Authentication은 다음 구체적인 Google 사용자 데이터에 접근합니다.

• 이메일 주소 — 귀하 계정의 고유 식별자.
• 메일의 인증 상태.
• 기본 프로필 정보: 전체 이름 및 공개 이름(display name).
• 프로필 이미지의 URL.
• 언어 및 지역 설정(locale), Google이 제공하는 경우.
• Google 계정의 고유 식별자(Google sub / user ID).
• OAuth/OpenID의 ID 토큰 — 단명하며 전송 중에 처리되고 필요한 범위를 넘어 보유되지 않습니다.

LUXIPANEL은 최종 사용자 로그인을 통해 Google의 제한적이거나 민감한 스코프를 요청, 접근 또는 저장하지 않습니다.

제19절의 데이터는 오로지 다음을 위해 사용됩니다. 계정의 생성 및 인증, 라이선스·구독·등록 서버 및 결제 이력의 관리, 포털에서의 시각적 식별, 언어의 개인화, 보안 강화 및 사기 방지, Firebase 및 LUXIPANEL의 데이터베이스에 계정의 영속화, 그리고 거래 및 지원 커뮤니케이션의 발송.

LUXIPANEL은 제한적 사용을 포함하여 Google API Services User Data Policy를 준수합니다. 데이터를 판매하지 않고, 광고 목적으로 사용하지 않으며, AI 모델 학습에 사용하지 않고, 서비스 운영과 무관한 목적으로 제3자에게 이전하지 않습니다. 엄격히 필요한 재처리자(Google Firebase / Google Cloud)와만 공유합니다.

당사는 귀하의 계정이 활성 상태인 동안, 또는 유효한 라이선스/구독을 가진 동안, 그리고 법적, 회계적 또는 세무적 의무를 준수하기 위해 필요한 추가 기간 동안 Google 사용자 데이터를 보유합니다. https://myaccount.google.com/permissions에서 접근을 취소할 수 있습니다. 계정 및 관련 데이터의 삭제를 요청하려면, 등록된 것과 동일한 메일을 사용하여 지원 채널을 통해 연락하십시오. 당사는 법률에 따라 보유해야 하는 정보를 제외하고 Firebase 및 데이터베이스의 개인 데이터를 30일의 기간으로 삭제합니다.

선택적으로, 그리고 고객의 발의로, LUXIPANEL은 GCP 프로젝트의 목록화 및 Compute Engine 인스턴스(VPS)의 검색을 가능하게 하는 Google Cloud와의 연동을 제공합니다. 이 연동은 최종 사용자의 로그인을 사용하지 않으며, 고객이 자발적으로 제공하는 Service Account를 사용합니다. 스코프는 엄격히 읽기 전용(https://www.googleapis.com/auth/cloud-platform.read-only)이며, Cloud Resource Manager API 및 Compute Engine API에 한정됩니다. LUXIPANEL은 이 자격증명으로 고객의 리소스를 변경하지 않습니다. 키는 암호화되어 저장되며 고객은 Google Cloud 콘솔에서 언제든지 이를 취소할 수 있습니다.