개인정보 처리방침
회사 소개
Andrii Co.는 미국 워싱턴주에서 공증인(Notary Public) 면허를 보유한 한 명 이상의 공증인을 고용하는 워싱턴주 영리법인입니다. 당사는 워싱턴주 보텔(Bothell)에 사무소를 두고 그레이터 시애틀 지역 전역에서 출장 공증 및 아포스티유 서비스를 제공합니다.
GDPR과 회원국의 기타 국내 개인정보 보호법 및 그 밖의 개인정보 보호 규정에서 정하는 책임자는 다음과 같습니다.
Andrii Co.816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co
고객 포털
If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:
- Account details — your name, email address, and phone number.
- Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
- Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
- Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.
We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.
Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).
수집하는 정보
- 요청 로그. 당사의 호스팅 제공업체는 모든 페이지 요청에 대해 IP 주소, 사용자 에이전트, 타임스탬프를 기록합니다. 14일간 보관되며, 보안, 악용 방지, 디버깅 목적으로만 사용됩니다.
- 오류 보고. 브라우저에서 문제가 발생하면 — 스크립트가 실패하거나 파일이 로드되지 않으면 — 페이지가 짧은 기술 정보를 전송합니다: 오류 메시지, 파일과 줄 번호, 그리고 보고 계시던 페이지의 주소입니다. 웹 주소는
?또는#앞에서 잘리므로 그 안에 포함될 수 있는 식별자와 일회용 링크는 절대 전송되지 않으며, 이메일 주소나 보안 토큰처럼 보이는 내용은 메시지에서 가려집니다. IP 주소는 저장되지 않으며 귀하나 귀하의 세션을 식별하는 정보도 없습니다. 동일한 보고는 하나의 카운터로 합산됩니다. 당사 자체 서버에 최대 30일간 보관되며 결함을 찾아 고치는 목적으로만 사용됩니다. 법적 근거: 정상 작동하는 서비스에 대한 당사의 정당한 이익 — GDPR 제6조 제1항 (f). - 쿠키 선택. 브라우저의
localStorage에 저장되는 단일 JSON 레코드입니다. 당사로 전송되는 일은 결코 없습니다. 아래의 쿠키 표를 참고하십시오. - 분석(동의하신 경우에만). Google Analytics 4가 전체 방문 수와 조회된 페이지를 집계합니다. 거부하시면 GA는 식별자가 없는 쿠키리스 모델링 핑만 수신합니다.
- 귀하가 보내는 정보. 이름, 문서 내용, 연락처, 첨부파일 등 — notary@andrii.co로 이메일을 보내실 때 직접 선택하신 정보에 한합니다.
- 결제 정보. "구매" Stripe 버튼을 사용하시면 카드 정보는 Stripe로 바로 전달되며, 당사는 이를 결코 보지 않습니다.
처리 목적과 법적 근거
GDPR 또는 이와 유사한 법률이 적용되는 경우, 당사는 법적 근거가 있을 때에만 개인정보를 처리합니다. 요약하면 다음과 같습니다.
| 처리 활동 | 법적 근거 |
|---|---|
| 계정·예약·주문 데이터 — 귀하가 요청하신 서비스의 일정 관리, 수행, 배송 및 청구. | 계약의 이행 — GDPR 제6조 제1항 (b). |
| 공증 기록부 및 원격 온라인 공증의 음성·영상 녹화물 보관. | 법적 의무 — GDPR 제6조 제1항 (c); RCW 42.45.180 및 308-30 WAC 장. |
| 보안 로그, 로그인 IP·기기 이력, 사기 방지. | 서비스를 안전하게 유지하려는 당사의 정당한 이익 — GDPR 제6조 제1항 (f). |
| 분석 쿠키 및 향후 도입될 수 있는 마케팅. | 동의 — GDPR 제6조 제1항 (a); 기본적으로 꺼져 있으며 언제든지 철회하실 수 있습니다. |
쿠키 및 유사 기술
쿠키는 데이터를 저장하기 위해 귀하의 기기에 설치되는 작은 텍스트 파일로, 해당 쿠키를 설치한 도메인의 웹 서버가 다시 불러올 수 있습니다. 당사는 귀하의 기본 설정과 환경을 저장하고 적용하기 위해, 그리고 귀하의 허락하에 이 사이트의 성능을 분석하기 위해 쿠키와 그에 상응하는 브라우저 저장소(localStorage)를 사용합니다. 당사는 광고, 소셜 미디어 타깃팅, 로그인을 위해 쿠키를 사용하지 않습니다. 별도의 고객 포털에는 로그인 기능이 있지만, 로그인 토큰을 쿠키가 아니라 브라우저에 보관합니다 — 아래의 "고객 포털" 섹션을 참고하십시오.
이 사이트는 아래에 나열된 저장소만 사용합니다. 선택 항목은 기본적으로 꺼져 있으며, 첫 방문 시 쿠키 배너에서 또는 언제든지 모든 페이지 하단의 "쿠키 설정" 링크에서 선택하실 수 있습니다. 필요한 경우, 당사는 (i) 웹사이트 제공에 반드시 필요하거나 (ii) 의사소통을 원활히 하기 위한 목적이 아닌 선택적 쿠키를 설치하거나 사용하기 전에 귀하의 동의를 받습니다.
| 이름 | 제공자 | 목적 | 보관 기간 |
|---|---|---|---|
consent_v1 | Andrii Co. (이 사이트) | 귀하의 쿠키 선택을 localStorage에 단일 JSON 레코드로 저장합니다. | 귀하의 브라우저 내에서만 13개월. |
pap_lang | Andrii Co. (이 사이트) | 다시 묻지 않도록 마지막으로 선택하신 언어를 기억합니다. | 브라우저 데이터를 삭제하실 때까지. |
_ga, _ga_RS49EHPYXJ | Google Analytics 4 (Google LLC) | 사용자를 구분하고 전체 트래픽 측정을 위해 세션 상태를 유지합니다. | 2년 — 동의하신 후에만 설정됩니다. |
andrii_portal_token | Andrii Co. (고객 포털) | 고객 포털의 로그인 상태를 유지합니다 — localStorage에 저장되는 로그인 토큰(쿠키 아님)으로, 로그인하실 때에만 생성됩니다. | 로그아웃하시거나 토큰이 만료될 때까지(14일). |
andrii_apple_resume:booking | Andrii Co. (이 사이트) | 작성 중인 예약 양식을 잠시 저장하여 로그인 이동이나 새로 고침 후 복원합니다. 쿠키 선택이나 로그인 토큰은 결코 포함하지 않습니다. | 귀하의 브라우저 내에서만 15분. |
귀하의 브라우저가 Global Privacy Control(GPC) 신호를 보내면, 당사는 이를 선택적 쿠키에 대한 거부로 존중합니다 — 다시 묻지 않고 자동으로 "모두 거부"를 기록합니다.
또한 귀하는 브라우저 차원에서 쿠키 및 유사 기술을 제어할 수 있는 도구를 가지고 있습니다. 대부분의 브라우저에서는 어떤 사이트가 쿠키를 설정할 수 있는지 제한하거나, 이미 설정된 쿠키를 삭제하거나, 쿠키를 완전히 차단할 수 있습니다. 이러한 제어 기능을 사용하여 언제든지 동의를 철회하실 수 있습니다. 다만 이 경우 위에서 "항상 켜짐"으로 표시된 저장소에 의존하는 사이트의 일부 기능(언어 전환, 결제 처리)이 작동하지 않을 수 있습니다.
제3자
- Google Analytics 4 (Google LLC). 당사는 Consent Mode v2를 사용합니다. 귀하가 분석을 거부하면 GA는 식별자가 없는 쿠키리스 모델링 핑만 수신합니다. Google 개인정보처리방침.
- Stripe (Stripe, Inc.). Stripe가 호스팅하는 결제 페이지를 통해 온라인으로 결제하시면 Stripe가 귀하의 결제 정보를 직접 수신하며, 당사는 귀하의 카드를 결코 보지 않습니다. Stripe 개인정보 처리방침.
- CDN 제공업체 — Phosphor Icons를 위한
unpkg.com, 서체를 위한fonts.googleapis.com및fonts.gstatic.com. 이들 제공업체는 파일을 제공하는 과정의 부수적 결과로 귀하의 IP 주소를 보게 됩니다. - Firebase Hosting (Google LLC). 이 사이트를 제공하며 위에서 설명한 요청 로그를 생성합니다.
- Google Maps Platform (Google LLC). 예약을 위한 주소 검색 및 경로 안내 — 만남 장소나 배송 주소를 입력하시면 당사 서버가 주소 제안과 위치 확인을 위해 이를 Google에 전송합니다.
- Google Cloud (Google LLC).
andrii.net의 애플리케이션 백엔드를 호스팅하고 암호화된 백업을 보관합니다. - Google Workspace / Gmail (Google LLC). 당사의 거래성 이메일 — 인증 코드, 예약 확인, 영수증 — 을 발송합니다.
- Infobip (Infobip Ltd.). 귀하가 제공하신 전화번호로 인증 코드를 포함한 당사의 SMS를 발송합니다.
- Apple (Apple Inc.). 선택하시는 경우의 Apple로 로그인, 그리고 당사 iOS 앱의 푸시 알림.
- MaxMind GeoLite2. 방문자 IP 주소의 대략적 위치로, 당사 자체 서버에서 로컬로 확인됩니다 — MaxMind로는 어떤 데이터도 전송되지 않습니다.
- Nova Poshta (우크라이나 국내 서비스 포함). 귀하가 요청하신 배송물의 수취인 이름, 전화번호, 주소를 받습니다.
- CDEK. CIS 지역 배송에 대해 동일합니다.
- FedEx, DHL Express, UPS, USPS, Canada Post. 기타 지역으로의 우편 및 특송 배송에 대해 동일합니다.
- RON 플랫폼 (Proof / BlueNotary). 원격 온라인 공증이 시작되면 여기에 명시됩니다 — 세션은 해당 플랫폼에서 그 자체 약관에 따라 진행됩니다.
- SANS Internet Storm Center / DShield (SANS Institute, 미국). 당사 서버에는 어떤 고객도 접근하지 않는 유인("허니팟") 서비스가 있습니다. 이 서비스는 누구도 인증하지 않고 어떠한 데이터도 보관하지 않으며, 오로지 당사를 향한 공격을 관찰하기 위해서만 존재합니다. 이 서비스를 대상으로 한 로그인 시도는 보안 연구자들이 이용하는 공개 공격 텔레메트리 데이터셋인 Internet Storm Center로 전송됩니다 — 시각, 출처 IP 주소, 그리고 공격자가 제시한 사용자 이름과 비밀번호이며, 이는 다른 사람에게서 탈취되어 재사용되는 자격 증명인 경우가 많습니다. ISC는 수신한 내용을 공개하며 전송된 데이터는 삭제할 수 없다고 밝히고 있으므로, 전송은 영구적이고 공개적이며 당사가 회수할 수 없습니다. 여기에 고객 데이터는 관여하지 않습니다. 귀하의 계정, 문서, 당사에 보내신 어떤 내용도 전송되지 않습니다. 법적 근거: 네트워크 및 정보 보안에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호). ISC 개인정보처리방침.
- AbuseIPDB (AbuseIPDB LLC, 미국 펜실베이니아주 유한책임회사). 네트워크 운영자가 특정 주소를 차단할지 판단하기 전에 조회하는 공개 IP 평판 데이터베이스입니다. 어떤 주소가 당사를 공격하는 경우 당사는 해당 주소에 대해 신고를 제출할 수 있습니다. 신고에는 주소, 시각, 그리고 고정된 표현 집합으로 작성된 시도 내용에 대한 짧은 설명이 포함됩니다. 그 주소를 조회하는 사람은 누구나 신고 내용을 읽을 수 있고, AbuseIPDB의 약관은 신고의 재공개를 허용하며, 신고는 만료되지 않고 시간이 지남에 따라 가중치만 낮아집니다. 당사의 신고에는 자격 증명, 입력된 문자열, 그 밖에 신고 대상이 제공한 어떠한 내용도 의도적으로 포함하지 않습니다. 잘못 제출되었다고 판단되는 신고에 대해 AbuseIPDB는 삭제 요청 절차를 운영합니다. 법적 근거: 네트워크 및 정보 보안에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호). AbuseIPDB 개인정보처리방침.
당사는 귀하의 개인정보를 판매하지 않으며 광고 네트워크와 공유하지 않습니다.
누군가 귀하에게 문서를 보내는 경우
고객이 공증 또는 아포스티유 처리된 문서를 귀하에게 배송해 달라고 요청할 수 있습니다. 이 경우 귀하의 이름, 배송 주소, 전화번호, 경우에 따라 이메일 주소는 귀하가 아니라 해당 고객으로부터 받은 것입니다. 당사는 이 정보를 해당 배송물의 전달에만 사용합니다. 이 정보는 배송을 담당하는 운송사(예: FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta 또는 CDEK)에 전달되며, 주문 기록의 일부로 보관됩니다.
귀하는 이 정보에 대해 당사 고객과 동일한 권리 — 접근, 정정, 삭제, 반대 — 를 가지며, 아래의 "귀하의 권리" 섹션에 설명되어 있습니다. 권리를 행사하시려면 privacy@andrii.co로 이메일을 보내 주십시오.
귀하의 권리
거주 지역에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다.
- 당사가 보유한 귀하에 관한 개인정보에 접근할 권리
- 이를 정정하거나 삭제할 권리
- 당사의 정당한 이익에 근거한 처리에 반대하고, 요청이 처리되는 동안 처리의 제한을 요구할 권리
- 언제든지 동의를 철회할 권리 — 모든 페이지 하단의 "쿠키 설정" 링크를 이용하십시오
- 이동 가능한 형식으로 귀하의 데이터 사본을 받을 권리
- 규제 기관에 민원을 제기할 권리 — 예를 들어 워싱턴주 법무장관, 미국 연방거래위원회(FTC), 또는 귀하가 속한 지역의 EU/영국 데이터 보호 당국 등
포털 계정이 있으시면 가장 흔한 두 가지 요청은 직접 처리하실 수 있습니다. 계정 페이지의 "내 데이터 다운로드"로 데이터 사본을 받으실 수 있고, "내 계정 삭제"로 계정을 삭제하실 수 있습니다.
어떤 권리든 행사하시려면 privacy@andrii.co로 이메일을 보내 주십시오. 당사는 14일 이내에 답변하는 것을 목표로 합니다.
국가 간 이전
당사는 미국 워싱턴주에 소재하고 있습니다. 미국 밖에서 당사에 연락하시는 경우, 귀하의 개인정보는 미국으로 이전됩니다. 당사는 귀하의 동의와 더불어 하위 처리자와의 계약상 보호장치(예: Analytics 및 Firebase Hosting에 대한 Google의 표준계약조항)에 근거합니다.
보관 기간
- 쿠키 레코드: 귀하의 브라우저 내에서만 13개월.
- 요청 로그: 14일.
- 로그인 IP·기기 이력: 180일.
- API 요청 로그: 당사 자체 서버에서 크기 기준으로 순환되는 파일로 보관 — 지정된 공간이 가득 차면 가장 오래된 항목부터 덮어씁니다.
- 공증 기록부 항목: 워싱턴주 개정법전(Revised Code of Washington) 42.45.180에 따라 10년.
- 이메일 서신: 더 오래 보관할 의무가 없는 한, 해당 건이 종료된 후 18개월 이내에 삭제됩니다.
아동
이 사이트는 만 13세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 정보를 알면서 수집하지 않습니다.
본 방침의 변경
당사는 처리 관행이 변경될 때 본 방침을 업데이트합니다. 위의 "최종 업데이트" 날짜는 항상 현재 버전을 반영합니다.