웹사이트를 운영하다 보면 방문자 수나 인기 있는 페이지를 확인하고 싶어지는 경우가 많습니다. 반면 방문자들은 자신의 데이터가 어떻게 사용되는지 궁금해합니다. Kanorio의 설계 원칙은 다음과 같습니다. 서비스 제공 및 개선에 필요한 데이터만 사용하고, 기본적으로 제3자 추적을 최소화하며, 사이트 소유자가 필요에 따라 Cookie 동의 옵션을 제공할 수 있도록 합니다.
이 페이지에서는 Kanorio의 내장 분석 도구, 기본 개인정보 보호 설계, 멀티 테넌트 데이터 격리, Cookie, 제3자 추적 및 인프라 보호 조치 간의 관계를 설명합니다. 이는 법적 조언이 아니므로, 귀하의 웹사이트가 특정 규제, 산업 표준 또는 국가 간 데이터 요구 사항의 적용을 받는 경우 자격을 갖춘 법률 전문가와 상담하시기 바랍니다.
내장 분석 도구는 주로 페이지 조회수, 방문자 유입 경로, 인기 페이지, 버튼 상호작용 등 전반적인 사용 추세를 보여주는 데 사용됩니다. 그 목적은 개별 방문자를 식별하는 것이 아니라, 웹사이트 콘텐츠의 효과를 판단하는 데 도움을 주는 것입니다.
원본 IP 주소는 익명화됩니다. 간단히 말해, 개인을 직접 식별할 수 있는 정보는 표준 분석 데이터로 전체 원본 IP를 저장하는 대신 삭제됩니다. 일부 집계 통계에서는 전체 트래픽을 파악하기 위해 일반적인 위치, 기기 또는 유입 경로 정보가 사용될 수 있습니다.
많은 웹사이트가 의도치 않게 방문자의 연결 정보를 외부 거대 기술 기업에 전송합니다. 예를 들어, Google 서버에서 웹 폰트를 직접 로드하거나(페이지를 로드할 때마다 방문자의 IP가 Google로 전송됨), 폼에 Google reCAPTCHA를 삽입하는(제3자 추적 Cookie가 추가됨) 경우가 이에 해당합니다.
Kanorio에서 귀하의 공개 웹사이트는 기본적으로 이러한 두 가지 문제를 방지합니다.
Cookie는 웹사이트가 브라우저에 일시적으로 저장하는 작은 데이터 조각입니다. 사이트에서 를 활성화하면 방문자는 모든 Cookie를 수락하거나 필요한 Cookie만 수락하도록 선택할 수 있습니다.
방문자가 분석 Cookie에 아직 동의하지 않았거나 필요한 Cookie만 수락하기로 선택한 경우, Kanorio는 재방문자를 인식하는 데 사용되는 분석 식별자를 저장하지 않습니다. 사이트는 익명화된 집계 트래픽 통계를 유지할 수 있으므로 보고서가 완전히 중단되지는 않지만, 이러한 방문은 식별 가능한 재방문자 데이터로 처리되지 않습니다.
Cookie 동의 배너는 사이트 소유자가 활성화하는 기능입니다. 활성화 여부는 방문자의 위치, 추적 도구 및 데이터 처리 방법에 따라 다르며, 모든 규제 시나리오에 대해 단일 스위치로 결정할 수 없습니다.
Google 태그 관리자, Google 애널리틱스(GA4), Meta 픽셀 또는 기타 제3자 서비스를 직접 연결할 수 있습니다. 이러한 서비스는 Kanorio의 내장 분석 도구의 일부가 아니며 자체적인 Cookie, 데이터 사용 및 개인정보 보호 정책을 가지고 있습니다.
이를 활성화하기 전에 다음 사항을 권장합니다.
설정 단계에 대해서는 를 읽어보십시오.
고객 영역의 연락처, 주문 기록, 사이트에서 방문자가 제출한 폼 내용이나 첨부 파일은 법적으로 귀하(사이트 소유자)가 관리하는 데이터이며, Kanorio는 귀하를 대신하여 이를 저장, 정리 및 전송할 뿐입니다. 구체적인 보호 조치는 다음과 같습니다.
연락처가 데이터 액세스 또는 삭제 권한을 행사하는 경우, "고객 › 연락처"에서 해당 레코드를 검색하고 "연락처 삭제" 또는 "CSV 내보내기"를 클릭하여 처리할 수 있습니다. 폼 응답도 폼에서 직접 CSV로 내보낼 수 있으므로 Kanorio 지원 없이도 이러한 요청을 처리할 수 있습니다.
SaaS 서비스나 Headless 백엔드의 보안을 평가할 때는 "플랫폼 자체가 구현하는 보안 제어", "기반 클라우드 제공업체가 관리하는 인프라", "사이트 소유자의 관리 책임"을 구분하는 것이 매우 중요합니다.
Kanorio는 서비스를 운영하기 위해 국제적인 주요 클라우드 인프라 제공업체(하위 처리자)를 이용합니다. 데이터 처리 흐름에서 각 제공업체의 책임은 다음과 같습니다(전체 법적 공개 내용은 참조).
| 인프라 제공업체 | Kanorio 아키텍처에서의 역할 | 주요 처리 리전 |
|---|---|---|
| Cloudflare | 공개 및 마케팅 사이트를 위한 글로벌 에지 렌더링, CDN 캐싱, DDoS 완화, WAF, 봇 보호, 이미지 및 미디어 파일용 클라우드 스토리지 | 글로벌 에지 노드 / 미국 |
| DigitalOcean | Kanorio 핵심 백엔드, 관리 콘솔 애플리케이션 및 클라우드 컴퓨팅 인프라 | 싱가포르 리전 |
| Neon | 기본 데이터베이스 클라우드 호스팅, 전송 중 및 저장 데이터 암호화, 시점 복구(Point-in-time recovery) | 싱가포르 리전 |
| Google Cloud | 타사 엔벨로프 암호화를 위한 마스터 키 관리(Cloud KMS), AI 콘텐츠 생성 서비스 및 Google 계정 로그인 | 미국 / 글로벌 |
| Upstash | 분산형 단기 캐싱 및 자동화된 속도 제한 보호 | 미국 / 글로벌 |
| Resend | 계정 보안 알림, 주문 알림, 양식 확인 이메일 및 마케팅 뉴스레터 | 미국 |
| Stripe 및 연결된 결제 게이트웨이 | Kanorio 구독 결제(Stripe) 및 스토어 결제 처리( 참조) | 미국 / 선택한 제공업체에 따라 다름 |
위에 나열된 인프라 제공업체는 자사 플랫폼이 다음과 같은 다수의 국제 제3자 감사 인증 및 규정 준수 약속을 보유하고 있음을 공개적으로 밝히고 있습니다.
"인프라 제공업체 인증"과 "Kanorio 자체 인증"을 구분하십시오:
status.kanorio.com): 마케팅 사이트, 관리 대시보드, 게시된 고객 사이트, 로그인 확인, 콘텐츠 전송 API, 관리 / MCP API 등 6개 주요 서비스의 실시간 운영 상태와 과거 가용성 기록을 공개적으로 표시합니다( 참조).GDPR은 유럽 연합의 개인 데이터 보호 규정이며, CCPA는 미국 캘리포니아주의 개인정보 보호법입니다. 두 규정 모두 웹사이트가 사용자에게 데이터 사용에 대해 적절한 방식으로 알리고 특정 상황에서 선택권이나 권리를 제공할 것을 요구합니다.
주요 타겟이 단일 국가나 지역이라 하더라도 웹사이트가 공개되면 EU나 미국에서 방문자가 유입될 수 있습니다. 특정 규정이 적용되는지 여부는 타겟 시장, 수집하는 데이터, 사용하는 제3자 도구 및 법적 지위에 따라 다릅니다. Kanorio는 Cookie 동의 배너나 이용약관 페이지 템플릿과 같은 도구를 제공하지만, 자체적인 알림 및 규정 준수 평가를 완료할 책임은 귀하에게 있습니다.
아니요. Kanorio는 아직 독립적으로 SOC 2 또는 ISO 27001 인증을 획득하지 않았습니다. Kanorio가 사용하는 기반 클라우드 제공업체(Cloudflare, DigitalOcean, Neon, Google Cloud, Stripe 등)는 각각 SOC 2 Type II, ISO 27001, PCI DSS와 같은 제3자 인증을 보유하고 있지만, 이러한 인증은 해당 제공업체에 대해 감사된 인프라 범위에만 적용되며 Kanorio 자체 운영 인증으로 자동 확장되지 않습니다. 애플리케이션 계층에서 Kanorio는 멀티 테넌트 권한 격리, Google Cloud KMS 엔벨로프 암호화, 2FA/Passkey 확인 및 변경 불가능한 감사 로그를 통해 귀하의 사이트와 데이터를 보호합니다.
둘 다 제공되며 목적이 다릅니다. 플랫폼은 인프라 수준에서 메인 데이터베이스와 원본 웹사이트 미디어 파일의 일일 자동 오프사이트 암호화 백업을 수행하며(최대 90일 보관, 시점 복구 및 정기 훈련 지원), 이는 플랫폼이 대규모 인프라 재난에 대응하기 위해 사용합니다. 일상적인 운영에서 잘못 편집한 페이지나 게시물을 되돌리거나, 삭제된 이미지를 복구하거나, 사이트 콘텐츠와 고객 목록의 개인 사본을 보관하고 싶다면 대시보드에서 30일 버전 기록, 30일 미디어 라이브러리 휴지통 및 무료 웹사이트 데이터 내보내기를 통해 지원을 기다릴 필요 없이 즉시 수행할 수 있습니다.
반드시 그렇지는 않습니다. 적용 여부는 방문자의 위치, 비즈니스 범위, 데이터 사용 및 법적 지위에 따라 다릅니다. 웹사이트가 제3자 추적을 사용하거나 해외 방문자를 타겟으로 하는 경우 관련 규정을 이해하고 필요한 경우 법률 전문가와 상담하는 것을 권장합니다.
Cookie 동의 배너를 활성화하면 방문자가 분석 Cookie에 동의하지 않는 경우 Kanorio는 재방문자를 인식하는 데 사용되는 분석 식별자를 저장하지 않습니다. 익명화된 집계 서비스 통계는 존재할 수 있으며, 활성화한 추가 제3자 도구는 해당 설정에 따라 관리해야 합니다.
아니요. 배너는 알림 및 선택을 돕기 위한 도구일 뿐이며, 개인정보 보호 정책, 데이터 처리 평가 또는 법적 조언을 대체하지 않습니다.