쿠키 정책

본 쿠키 정책은 KapsuleHost(Kapsule Group Limited)가 kapsulehost.com, kpanel.kapsulehost.com, 당사의 마케팅 사이트, 그리고 본 정책으로 연결되는 그 밖의 모든 사이트, 애플리케이션 또는 자산(이하 «사이트»)에서 쿠키 및 유사한 추적 기술을 어떻게 사용하는지 설명합니다. 본 정책은 당사의 개인정보 처리방침과 함께 읽어야 합니다.

당사는 로그인 처리, 세션 보안 유지, 양식 위조 방지를 위해 여러 개의 필수(strictly necessary) 쿠키를 자동으로 사용합니다. 이 쿠키들은 Sites가 안전하게 작동하는 데 필요하며 비활성화할 수 없습니다. 당사는 분석(analytics) 또는 광고(advertising) 쿠키를 사용하지 않습니다. 또한 이용자가 언어, 위치, 통화, 화면 표시 환경설정을 능동적으로 선택할 때 이를 위한 기능(functional) 쿠키를 설정하며, Kora AI 위젯에 메시지를 보낼 때는 채팅 연속성 마커를, 그리고 파트너의 추천 링크를 통해 유입된 경우에만 설정되는 하나의 어트리뷰션(attribution) 쿠키를 사용합니다. 아래 3조에서는 이러한 쿠키 각각의 명칭, 기능, 보존 기간을 개별적으로 명시하여, 이용자가 자신의 브라우저와 이 정책을 대조하여 확인할 수 있도록 하였습니다.

쿠키란 귀하가 웹사이트를 방문할 때 귀하의 기기에 저장되는 작은 텍스트 파일입니다. 쿠키는 웹사이트가 작동하도록 하고, 환경설정을 기억하며, 사용자를 인증하고, 이용 현황을 측정하고, 광고를 제공하기 위하여 널리 사용됩니다.

본 정책에서 「쿠키」란 전통적인 의미의 쿠키뿐만 아니라 귀하의 기기에 데이터를 저장하거나 읽는 유사 기술을 포함하며, 여기에는 다음이 포함됩니다: (a) HTML5 로컬 스토리지 및 세션 스토리지(브라우저 내의 소규모 데이터 저장소); (b) IndexedDB(구조화된 브라우저 데이터 저장소); (c) 웹 비콘 및 픽셀(페이지 또는 이메일이 로드되었는지를 추적하는 데 사용되는 아주 작은 비가시적 이미지); (d) 서버 측 및 퍼스트파티 핑거프린팅 신호(세션 간에 귀하를 식별하기 위하여 사용되는 귀하의 브라우저 및 기기에 관한 정보); (e) 당사 또는 연동 파트너가 사이트에 설치한 태그; 및 (f) 애플리케이션 내의 SDK 식별자.

당사는 kapsulehost.com 도메인 하에서 당사가 설정하는 제1자 쿠키를 사용합니다. 또한 당사는 자체 쿠키를 설정할 수 있는 제3자 서비스를 이용합니다(제3조 및 제4조 참조).

이 쿠키들은 사이트가 작동하는 데 필수적입니다. 핵심 기능을 손상시키지 않고는 이를 비활성화할 수 없습니다. 엄격히 필요한 쿠키는 사이트 운영에 필요하므로 이에 대해서는 동의를 요구하지 않습니다. 이 범주에는 여러 개별 쿠키가 포함되며, 각 쿠키는 아래에 실제 쿠키 이름, 설정 위치, 지속 기간과 함께 명시되어 있습니다.

인증 및 세션(authjs.session-token, 또는 kapsulehost.com에서는 __Secure-authjs.session-token): 로그인 시 kpanel.kapsulehost.com에서만 설정됩니다. 마지막 활동으로부터 최대 30 days.

양식 보안 / CSRF 보호(authjs.csrf-token, 또는 kapsulehost.com에서는 __Host-authjs.csrf-token): 저희 양식이 사이트에서의 정당한 요청과 다른 곳에서 위조된 요청을 구별할 수 있도록, kpanel.kapsulehost.com을 방문할 때마다 자동으로 설정됩니다. 세션 전용.

로그인 후 리디렉션(authjs.callback-url, 또는 kapsulehost.com에서는 __Secure-authjs.callback-url): 로그인 후 돌아갈 페이지를 기억하기 위해 위의 두 쿠키와 함께 자동으로 설정됩니다. 세션 전용.

이중 인증, 신뢰할 수 있는 기기(kap-device, 또는 kapsulehost.com에서는 __Secure-kap-device): 이중 인증을 완료한 후 «이 기기 기억하기»를 선택한 경우에만 설정됩니다. 최대 90 days이며, 계정 보안 설정에서 해당 기기를 제거하면 쿠키에 남은 기간과 관계없이 신뢰 상태가 즉시 종료됩니다.

로그인 절차 보안(kap-google-state, kap-apple-state, kap-gh-state, kap-dc-state, kap-gl-state, kap-bb-state, kap-passkey-challenge, kap-passkey-auth-challenge, kap-signin-bind, kap-google-return): Google, Apple, GitHub, GitLab, Bitbucket, Discord 또는 패스키를 통한 로그인을 완료하는 데 걸리는 몇 분 동안만 사용되는 단기 마커로, 로그인이 위조되지 않도록 하고 이후 올바른 페이지로 돌아가도록 합니다. 로그인이 완료되면 자동으로 삭제되며, 남아 있는 것이 있어도 10분 이내에 만료됩니다.

추가 로그인 방법 연결(kap-oauth-link-google, kap-oauth-link-apple, kap-oauth-link-github, kap-oauth-link-discord): 이미 로그인한 상태에서 계정 설정을 통해 Google, Apple, GitHub 또는 Discord를 추가 로그인 방법으로 등록하기로 선택한 경우에만 설정됩니다. 최대 10분.

리셀러 및 제휴 파트너 로그인(kap-reseller-sid, kap-aff-sid): 리셀러 또는 제휴 파트너가 자신의 파트너 계정에 로그인할 때 kpanel.kapsulehost.com에서만 설정됩니다. 최대 30 days이며 파트너가 활동을 유지하는 동안 갱신됩니다. 전체 세션이 시작되기 전 일회성 이메일 로그인 링크에는 단기 버전(1시간)이 사용됩니다.

활성 계정 선택기(kc_account): 로그인이 둘 이상의 계정에 접근할 수 있는 경우, 현재 보고 있는 계정을 기억합니다. 세션 전용.

로그인 상태 언어 마커(kc_locale_sid): 조항 3.2의 언어 쿠키에 대한 기술적 보조 수단으로, 로그인 상태에서 언어 설정이 재설정되지 않도록 하는 데에만 사용됩니다. 페이지 스크립트에서 읽을 수 없습니다. 12개월 또는 언어를 변경할 때까지.

브라우저 무결성 검사(kap-bc): 이 검사가 활성화된 경우, 가입 또는 결제 과정에서 브라우저가 자동화된 봇 탐지 검사를 통과한 후 kpanel.kapsulehost.com에서 설정되어, 과정 도중 재확인을 요구받지 않도록 합니다. 최대 2시간.

이 쿠키는 귀하가 내린 선택을 기억합니다. 그중 하나인 kc_locale은 귀하에게 맞는 언어를 선택하기 위해 첫 방문 시에도 설정됩니다. 그 외에는 특정 기능을 사용할 때만 설정되며, 페이지 로드 시 자동으로 설정되지 않습니다.

언어, 위치 및 통화 설정(NEXT_LOCALE, kc_locale, kc_country, kc_currency): 사이트 헤더의 언어, 위치 또는 통화 전환기를 사용할 때 설정됩니다. kc_locale은 주소에 언어가 지정되지 않은 상태로 kapsulehost.com을 처음 방문하여 저희가 귀하를 위해 언어를 선택할 때에도 설정되며, 귀하의 브라우저는 이를 365일 동안 기록합니다. 12개월 동안 쿠키로 저장됩니다. 이들은 서브도메인 전반(.kapsulehost.com)에 걸쳐 설정되므로, 귀하의 설정이 KPanel, 웹메일, 저희 고객지원센터, 상태 페이지 및 마케팅 사이트 전반에 걸쳐 유지됩니다.

라이트 또는 다크 모드(kc_theme): 외형 설정에서 Light, Dark 또는 System을 선택할 때 설정됩니다. 이는 그 한 단어만 저장하며 그 외에는 아무것도 저장하지 않습니다. 위와 동일한 범위인 서브도메인 전반(.kapsulehost.com)에 걸쳐 설정되므로, 귀하의 선택이 해당 모든 사이트에 걸쳐 유지됩니다. 12개월 동안 저장됩니다.

Kora AI 채팅 위젯(브라우저 localStorage: kora-sales-conv, kora-sales-locale): Kora 채팅 위젯을 열면 귀하의 대화 기록과 마지막으로 사용한 로케일이 브라우저의 로컬 스토리지에 저장됩니다. 대화를 재설정하거나 브라우저 저장소를 삭제하면 지워집니다.

Kora AI 채팅 연속성(kc_kora_anon): Kora 채팅 위젯에 첫 메시지를 보낼 때 설정됩니다. 이는 귀하의 브라우저에 대한 임의의 식별자일 뿐이며 그 외의 어떤 것도 아닙니다. 이는 귀하의 IP 주소, 기기, 또는 귀하가 Kora에게 말한 어떤 내용으로부터도 파생되지 않습니다. 이는 서브도메인 전반(.kapsulehost.com)에 걸쳐 설정되므로, 귀하가 이후 계정을 개설하는 경우 이미 진행 중이던 대화가 귀하와 함께 이어지며 다시 설명할 필요가 없습니다. 30일간 보관되며, 그 이후에는 대화가 삭제됩니다. 만약 귀하가 계정을 생성하면 해당 대화는 귀하의 계정 기록의 일부가 되어 다른 기록과 마찬가지로 확인 및 삭제할 수 있으며, 이 쿠키는 폐기됩니다.

당사는 당사의 마케팅 페이지(kapsulehost.com)에서 집계된 트래픽 패턴을 파악하기 위해 프라이버시 중심의 분석 도구인 Plausible을 사용합니다. 이는 당사 자체 인프라(analytics.kapsulehost.com)에 자체 호스팅되어 있으며, 제3자는 귀하의 방문 데이터를 수신하지 않습니다. 이 도구는 어떠한 쿠키도 설정하지 않으며, 재방문 시 귀하의 기기를 인식할 수 있는 영구 식별자를 저장하지도 않습니다. 이는 매일 회전되고 결코 저장되지 않는, 귀하의 IP 주소 및 브라우저로부터 도출된 값을 사용하여 고유 방문 수를 집계합니다. 이 도구는 kpanel.kapsulehost.com에서는 사용되지 않습니다. 또한 당사는 트래픽 패턴을 파악하고 성능을 개선하기 위해 서버 측 로그(예: nginx 접속 로그)를 집계 형태로 분석하며, 이 과정은 귀하의 기기에 어떠한 쿠키도 설정하지 않습니다. 귀하의 브라우저가 글로벌 프라이버시 컨트롤(Global Privacy Control, GPC) 신호를 전송하는 경우 Plausible은 전혀 로드되지 않습니다(조항 6 참조).

당사는 쿠키를 설정하거나, 귀하에 대한 교차 사이트 프로필을 구축하거나, 귀하의 방문 데이터를 제3자와 공유하는 어떠한 분석 도구도 사용하지 않습니다. 만약 이러한 상황이 변경될 경우, 당사는 본 정책을 업데이트할 것이며, 관련 법률에서 요구하는 경우 사전에 동의 메커니즘을 먼저 구현하겠습니다.

당사는 귀하를 다른 웹사이트에 걸쳐 추적하거나, 귀하에 대한 광고 프로필을 구축하거나, 광고 네트워크와 공유되는 광고 또는 마케팅 쿠키를 운영하지 않습니다. 유일한 예외는 조항 3.5에 설명된, 추천 파트너에게 공을 돌리는 자사(first-party) 쿠키이며, 이는 위에서 언급한 어떠한 행위도 하지 않습니다. 만약 당사가 광고 또는 사이트 간 추적 쿠키를 운영하기 시작할 경우, 본 정책은 업데이트될 것이며, 당사는 그러한 쿠키를 설정하기 전에 동의 메커니즘을 구현하고 귀하의 동의를 받을 것입니다.

귀하가 당사의 리셀러 또는 제휴 파트너가 공유한 링크를 통해 Sites에 접속하는 경우, 당사는 자사 쿠키(kc_affiliate) 하나를 설정하여, 귀하가 이후 고객이 될 경우 귀하를 소개한 파트너에게 실적이 귀속되도록 합니다. 추천 링크 없이 일반적으로 방문한 경우에는 이 쿠키가 설정되지 않습니다. 이 쿠키는 귀하의 브라우저가 글로벌 프라이버시 컨트롤(Global Privacy Control, GPC) 신호를 전송하는지 여부와 관계없이 설정되며, 추천 링크를 통한 귀하의 접속은 파트너를 위해 기록됩니다(조항 6 참조).

이 쿠키는 다른 어떤 웹사이트에서도 귀하의 탐색을 추적하지 않으며, 귀하에 대한 광고 프로필을 생성하지 않고, 제3자와 공유되거나 제3자가 읽는 일이 결코 없습니다. 오직 당사만이 이를 읽어, 귀하를 당사로 보낸 파트너에게 판매를 귀속시킵니다. 대부분의 파트너의 경우 30일간 유지되며, 소수의 상위 파트너의 경우 60일간 유지됩니다. 당사는 이 기간을 수시로 조정할 수 있습니다.

Sites의 일부 페이지는 자체 쿠키를 설정하고 귀하의 브라우저를 통해 데이터를 처리할 수 있는 제3자 서비스를 로드합니다. 당사는 이러한 쿠키를 통제하지 않으며, 해당 제3자 자체의 개인정보 보호정책 및 쿠키 정책이 적용됩니다.

Stripe, Inc: 결제 및 청구 페이지에서만 결제 처리 및 사기 방지 목적으로 사용됩니다 (stripe.com/privacy).

Sentry: 모든 페이지에서 오류가 발생한 경우에만 오류 모니터링을 수행합니다 (sentry.io/privacy/).

당사는 제3자가 자신의 마케팅 목적으로 Sites에서 쿠키를 사용하는 것을 허용하지 않습니다.

이 표는 브라우저가 본 사이트에서 실제로 수신하는 쿠키를 기준으로 작성되었으며, 실제 브라우저로 본 사이트를 방문하여 확인하였습니다. 로그인하거나 특정 기능을 사용한 후에만 설정되는 쿠키는 표에 그 사실을 명시합니다.

귀하가 당사 서비스에서 호스팅되는 페이지에 콘텐츠를 임베드하는 경우(예: YouTube 동영상, Google Maps, 타사 글꼴, 소셜 미디어 공유 버튼), 해당 콘텐츠는 방문자의 기기에 자체적으로 쿠키를 설정할 수 있습니다. 귀하는 웹사이트 운영자로서 해당 쿠키를 귀하의 자체 쿠키 정책에 공개하고 (필요한 경우) 동의를 받을 책임이 있습니다.

당사는 반드시 필요한 쿠키(조항 3.1), 귀하의 설정과 Kora와의 대화를 기억하는 기능 쿠키 및 브라우저 저장소(조항 3.2), 그리고 파트너의 추천 링크를 통해 접속하는 경우 하나의 제휴사 어트리뷰션 쿠키인 kc_affiliate(조항 3.5)를 설정합니다. 당사는 광고 쿠키나 사이트 간 추적 쿠키를 설정하지 않으며, 당사의 분석 도구(조항 3.3)는 쿠키를 설정하지 않습니다. 글로벌 프라이버시 컨트롤(GPC) 신호는 당사의 분석 도구가 로드되지 않도록 하지만, 어트리뷰션 쿠키가 설정되는 것은 막지 않습니다(아래 참조). 다음 방법으로 쿠키를 관리할 수 있습니다.

브라우저 설정: 모든 주요 브라우저에서는 쿠키를 차단, 삭제 또는 제한할 수 있습니다. 사용 중인 브라우저의 도움말 문서를 확인하십시오. 반드시 필요한 쿠키를 차단할 경우 사이트가 정상적으로 작동하지 않을 수 있습니다.

Kora 위젯 저장소: Kora 대화 기록을 삭제하려면 위젯 내 초기화 버튼을 사용하거나, kapsulehost.com에 대한 브라우저의 로컬 저장소를 삭제하십시오.

글로벌 프라이버시 컨트롤(Global Privacy Control, GPC): 귀하의 브라우저가 글로벌 프라이버시 컨트롤 신호를 전송하는 경우, 당사는 이를 반드시 필요한 범위를 초과하는 모든 데이터 수집을 최소화하라는 요청으로 존중합니다. 실제로 당사의 분석 도구(조항 3.3)는 로드되지 않으며, 파트너의 추천 링크를 통해 접속하는 경우 제휴사 어트리뷰션 쿠키(조항 3.5)는 계속 설정됩니다.

추적 거부(Do Not Track, DNT): DNT에 대해 널리 합의된 표준은 존재하지 않으며, 당사는 DNT 신호에 응답하지 않습니다. 당사가 현재 사용하는 분석 도구는 당사 마케팅 페이지의 Plausible(조항 3.3)입니다. 이 도구는 자체 호스팅되며, 쿠키를 설정하지 않고, 방문을 집계된 형태로만 보여 줍니다. Plausible은 DNT 신호를 읽지 않으므로 귀하의 브라우저가 이 신호를 보내는지와 관계없이 로드됩니다. 반면 글로벌 프라이버시 컨트롤(GPC) 신호는 이 도구가 로드되지 않도록 합니다(위 참조).

본 사이트는 만 18세 미만의 아동을 대상으로 하지 않습니다. 당사는 만 18세 미만 아동의 개인정보를 수집하기 위해 쿠키를 고의로 사용하지 않습니다.

당사는 쿠키 사용, 서비스 제공업체, 또는 관련 법률의 변경 사항을 반영하기 위해 본 쿠키 정책을 수시로 업데이트할 수 있습니다. 중대한 변경 사항(예: 분석 또는 광고 쿠키의 추가)은 시행일로부터 최소 30일 전에 이메일 통지 및 본 페이지 게시를 통해 안내됩니다. 본 정책 상단의 «최종 업데이트» 날짜는 가장 최근 변경 사항을 나타냅니다.

Kapsule Group Limited, New Zealand.

이메일: privacy@kapsulehost.com