쿠키 정책
16Trait는 '데이터 주권'을 핵심 원칙으로 삼고 있습니다. 당사의 비즈니스 모델은 광고나 귀하의 인지 데이터의 상품화에 의존하지 않습니다. 따라서 당사의 쿠키 정책은 에지 수준의 동의에 기반합니다. 플랫폼 보안 유지를 위해 기본적으로 필수적인 기술만 배포하며, Cloudflare Zaraz를 통해 선택적 분석에 대한 절대적인 제어권을 귀하에게 부여합니다.
정책 요약
본 정책은 당사가 쿠키 및 유사 기술을 사용하는 방법을 설명하며, 당사의 아키텍처가 어떻게 국제 표준 및 심리학적 윤리를 구체적인 개인정보 보호로 변환하는지 보여줍니다. 당사는 에지 수준 차단을 통해 설계 단계부터의 개인정보 보호(Privacy by Design)를 구현하여, 귀하의 명시적인 동의 없이는 어떠한 추적도 발생하지 않도록 보장합니다.
신뢰 센터 규정 준수 지표
2. 쿠키 및 기술 사용
'영지식 신뢰'의 원칙을 고수하며, 당사는 법적 체계에 엄격하게 부합하도록 쿠키를 배포합니다. 당사의 기술 분류는 다음과 같습니다.
A. 필수 쿠키 (항상 활성화됨)
이러한 쿠키는 16Trait 플랫폼의 기반이며 끌 수 없습니다. 유럽 ePrivacy 지침에 따라 이러한 쿠키의 사용에는 사전 동의가 필요하지 않습니다.
- PAAP 엔진 상태 및 부정행위 방지: 설문지의 매트릭스 변형 조합을 실행하기 위해, 임시 세션 쿠키를 통해 응답 진행 상황을 추적합니다. 이는 구조적으로 문항 노출 위험을 최소화하고 측정의 타당성을 유지합니다. 세션이 끝나면 파기됩니다.
- 안전한 결제 인프라 (Stripe): 거래를 처리하고 사기 행위를 안전하게 방지하기 위해 Stripe를 활용합니다. 이 쿠키는 결제 게이트웨이의 무결성을 유지하는 데 필수적입니다.
- 영지식 암호화 및 보안: 사이트 간 요청 위조(CSRF) 공격을 방지하여 전송 중 심리 측정 데이터의 절대적인 보안을 보장하는 데 사용됩니다.
B. 기능성 쿠키 (항상 활성화됨)
디지털 포용성을 촉진하고 문항 차별 기능(DIF)을 줄이기 위해, 접근성 있는 경험을 제공하는 기능성 쿠키를 사용합니다.
- 접근성 및 언어 라우팅: 신경 다양성을 고려한 시각적 기본 설정 및 언어 선택(11개 글로벌 환경 전체)을 기억하여 일관된 경험을 보장합니다. 이는 귀하의 개인 신원과 절대 연결되지 않습니다.
C. 성능 및 분석 쿠키 (명시적 동의 필요)
사용자가 연구 플랫폼과 상호 작용하는 방식을 이해하고 사용자 인터페이스를 개선하기 위해 선별된 분석 도구를 활용합니다. 귀하의 허락 없이는 절대 로드되지 않습니다.
- Google Analytics 및 Microsoft Clarity: 플랫폼 경험을 최적화하기 위해 집계된 트래픽 및 사용자 행동 패턴(예: 히트맵)을 분석하는 데 도움을 주는 도구입니다.
- 기본적으로 에지에서 차단됨: Cloudflare Zaraz에 의해 관리되는 이 스크립트들은 당사 서버의 에지에서 완전히 차단됩니다. 쿠키 배너에서 '수락'을 명시적으로 클릭하지 않는 한, 귀하의 기기에서 실행되거나 쿠키를 저장하지 않습니다.
3. 상업적 추적 거부: "⚖️ APA 윤리 가이드라인"에 대한 당사의 약속
진정한 심리학 연구는 광고주의 데이터 소스로 제공되어서는 안 됩니다. 피험자 기밀 유지에 관한 미국 심리학회(APA) 윤리 원칙을 준수하기 위해 당사는 넘을 수 없는 엄격한 기준을 정하고 있습니다.
- 광고 타겟팅 제로: 당사는 Meta Pixel, Google Ads 리마케팅 태그 또는 프로파일링을 위해 광고 네트워크로 데이터를 전송하는 어떠한 기술도 사용하지 않습니다.
- 목적 제한: 귀하가 분석(예: GA 또는 Clarity)에 동의하더라도, 데이터는 16Trait 플랫폼의 사용성 개선을 위해서만 엄격하게 사용되며 외부 마케팅 용도로는 절대 사용되지 않습니다.
- 데이터 판매 금지: 당사가 구현하는 기술은 귀하의 쿠키 데이터나 행동 궤적을 데이터 브로커에게 절대 판매하지 않습니다.
4. "🌐 GDPR 및 데이터 주권"을 보장하는 에지 컴퓨팅 아키텍처
당사는 글로벌 사용자의 개인정보 보호 권리와 데이터 주권을 매우 중요하게 생각하며, 지리적으로 분산된 인프라에 규정 준수를 내장하고 있습니다.
- 지역 데이터 처리: 서버리스 에지(Serverless Edge) 아키텍처를 통해 일시적으로 처리된 데이터가 귀하의 법적 관할권 내에 유지되도록 보장하여 GDPR 및 CCPA를 준수합니다.
- Cloudflare Zaraz를 통한 규정 준수 동의: 취약한 클라이언트 측 스크립트에 의존하는 대신, Cloudflare Zaraz를 사용하여 에지에서 동의 관리를 처리합니다. 이는 타사 분석이 서버 수준에서 가로채어지도록 보장하여, 단 1바이트의 추적 코드도 브라우저에 도달하기 전에 100% 법적 규정 준수를 보장합니다.
5. 쿠키 기본 설정 관리
귀하는 데이터에 대한 완전한 제어권을 보유합니다. 당사 웹사이트 하단에 있는 Cloudflare Zaraz 기반의 쿠키 기본 설정 링크에 접속하여 언제든지 분석 쿠키에 대한 동의를 조정할 수 있습니다.
또한, 브라우저의 기본 제공 설정을 통해 수동으로 쿠키를 차단하거나 삭제할 수 있습니다.
6. 문의하기
쿠키 정책, 에지 수준 개인정보 보호 아키텍처 또는 규제 준수와 관련하여 질문이 있는 경우 당사의 데이터 거버넌스 팀에서 도움을 드릴 수 있습니다.
- 전용 개인정보 보호 이메일:
- privacy@16trait.com
- 데이터 거버넌스 센터:
- 16Trait 영지식 신뢰 센터