쿠키 정책
이 문서의 적용 범위
이 문서는 Voice Scan Lab, S.L.의 유일한 쿠키 정책이며, 두 사이트에서 실제로 사용하는 쿠키를 다룹니다.
- 정보 제공용 웹사이트 voicescanlab.com(정적 사이트로 내보낸 WordPress)
- 플랫폼 app.voicescanlab.com
이 버전 이전에는 공개 WordPress 사이트에 별도의 문서
(portal_wordpress/seed/pages/cookies.md)가 있었는데, 「기술적 쿠키만 사용」한다고
올바르게 밝히고 있었지만 사이트가 이미 사용하고 있던 Umami 분석에 대해서는
언급하지 않았습니다(portal_wordpress/mu-plugins/10-analitica-umami.php). 그
문서는 따로 수정하지 않고 이 문서로 대체합니다.
EVALUACION_TEXTOS_WORDPRESS.md와 PLAN_ARMONIZACION.md를 참고하세요.
1. 쿠키란 무엇인가(그리고 이 문서가 다루는 그 밖의 것)
쿠키는 웹사이트가 방문이나 세션에 관한 정보를 기억하기 위해 브라우저에 저장하는
작은 파일입니다. 같은 법적 규율(Ley 34/2002, LSSI-CE 제22조 제2항)이 기기에 이미
저장된 정보에 접근하는 모든 행위에 적용되므로, 이 문서는 기술적으로는 쿠키가
아니더라도 플랫폼이 브라우저의 localStorage와 sessionStorage를 사용하는 것도
다룹니다.
2. 공개 웹사이트(voicescanlab.com)의 쿠키와 저장소
| 항목 | 유형 | 목적 | 보존 기간 |
|---|---|---|---|
WordPress 세션 쿠키(wordpress_*, wp-settings-*) |
기술적, 반드시 필요한 쿠키 | Voice Scan Lab의 권한 있는 직원이 관리 영역에 접속할 때만 생성됩니다. 공개 사이트를 방문하는 일반 방문자는 아무 쿠키도 받지 않습니다 | 브라우저 세션 동안, 또는 「로그인 상태 유지」를 선택한 경우 최대 14일. wp-settings-*는 최대 1년 |
Umami 분석(analytics.voicescanlab.com) |
분석, 쿠키 없음 | 공개 사이트 방문을 집계 형태로 측정(페이지 조회수, 유입 경로, 기기) | 해당 없음: 브라우저에 식별자를 남기지 않음 |
Umami에 관하여 — 이 경우 동의가 필요 없는 이유: Umami는 저희가 자체 인프라에 직접 호스팅하는 분석 도구이며(데이터를 넘겨주는 제3자가 아닙니다), 쿠키를 설치하지 않고 이용자를 식별하기 위한 지속적인 디지털 지문 수집 (fingerprinting)도 사용하지 않으며, 이용자의 방문을 다른 사이트의 방문과 연결하지도 않습니다. 세션이 끝난 뒤에도 남는 개인별 프로필을 만들지 않고 방문을 집계 형태로만 측정합니다. 따라서 저희는 단말기에 정보를 저장하거나 그 정보에 접근하는 경우를 위해 마련된 LSSI 제22조 제2항의 사전 동의 요청 의무가 여기에는 적용되지 않는다고 판단합니다. 이는 시중의 다른 쿠키 없는 분석 도구들을 다루는 방식과 일관된 저희의 해석입니다. 만약 도구나 설정을 바꾸어 이 세 가지 조건(자체 호스팅, 쿠키 없음, 지속적인 개인별 프로필 없음)을 더 이상 충족하지 않게 된다면, 변경하기 전에 이 문서를 갱신하겠습니다.
3. 플랫폼(app.voicescanlab.com)의 쿠키와 저장소
플랫폼은 작동에 필요한 기술적 쿠키와 저장소만 사용합니다. 플랫폼에서는 분석, 광고 또는 제3자 쿠키를 사용하지 않습니다.
3.1 쿠키
| 쿠키 | 유형 | 목적 | 보존 기간 |
|---|---|---|---|
VOISCESCAN_PHPSESSID |
기술적, 반드시 필요한 쿠키 | 로그인 후 플랫폼을 이용하는 동안 이용자를 안전하게 식별 | 브라우저 세션 동안 |
user_language |
기술적, 반드시 필요한 쿠키 | 플랫폼을 어떤 언어로 보고 싶은지 기억 | 1년 |
3.2 브라우저 로컬 저장소(localStorage / sessionStorage)
| 키(또는 키 그룹) | 저장소 | 목적 | 보존 기간 |
|---|---|---|---|
vs_legal_privacy_accepted |
sessionStorage |
익명 녹음 세션에서 이미 개인정보 처리방침에 동의했다면 같은 세션에서 다시 묻지 않기 위함 | 브라우저 세션 동안 |
| 오디오 캡처 파라미터(장치, 게인, 녹음 설정) | localStorage |
방문할 때마다 다시 설정하지 않도록 녹음 환경설정을 기억 | 사이트 데이터를 삭제할 때까지 유지 |
voicepro_token |
localStorage |
앱 세션 유지(인증 토큰) | 로그아웃하거나 토큰이 만료될 때까지 유지 |
voicepro_auth_visited |
localStorage |
접속 화면을 이미 방문했다는 것을 기억하여 사소한 인터페이스 조정에 사용 | 사이트 데이터를 삭제할 때까지 유지 |
페이지별 인터페이스 환경설정(uiPrefs) |
localStorage |
선택한 표시 설정(예: 표의 열)을 기억 | 사이트 데이터를 삭제할 때까지 유지 |
| 앱(PWA) 설치 안내 상태 | localStorage |
이미 설치했거나 나중으로 미룬 경우 「앱 설치」 안내를 다시 보여 주지 않기 위함 | 사이트 데이터를 삭제할 때까지 유지 |
이 모든 사용은 오로지 기능을 위한 것입니다. 제3자와 공유되지 않고, 광고나 브라우징 프로필 생성에 쓰이지 않으며, 유일한 목적은 플랫폼이 작동하고 이용할 때마다 환경설정을 기억하는 것입니다.
4. 동의 배너가 필요 없는 이유
Ley 34/2002(LSSI-CE) 제22조 제2항은 「이용자가 명시적으로 요청한 서비스를 제공하는 데 반드시 필요한」 쿠키에 대해 사전 동의를 요청할 의무를 면제합니다. 위에서 설명한 쿠키와 로컬 저장소는 공개 사이트와 플랫폼 모두 이 면제에 해당합니다. 이것들이 없으면 요청한 서비스(로그인, 내 언어로 플랫폼 보기, 녹음 설정 유지)를 아예 이용할 수 없기 때문입니다. 그래서 저희는 쿠키 배너를 표시하지 않습니다. 필요하지 않은데 배너를 표시하는 것은 오히려 스페인 개인정보보호청(Agencia Española de Protección de Datos, AEPD)의 쿠키 가이드(2023년 7월판, 2024년 5월 개정)의 기준에 어긋납니다. 이 가이드는 배너가 실제로 필요한 경우 동의와 거부가 똑같이 쉬워야 하며, 필요하지 않을 때 장식처럼 쓰지 말 것을 요구합니다.
이 규칙을 지키지 않으면 어떤 일이 생길 수 있는지 보여 주는 실제 사례: AEPD는 쿠키
거부 옵션을 동의 옵션만큼 쉽게 제공하지 않았다는 이유로 Iberia에 30,000유로의 제재를
부과했습니다(사건 번호 PS-00032-2020, 이후 스페인 국가법원(Audiencia Nacional)이
확정). 이 때문에 플랫폼이 반드시 필요하지 않은 쿠키를 하나라도 도입하는 날에는, 추가되는
배너가 첫 화면에서 동의, 거부, 설정을 모두 제공해야 하며, 거부 버튼을 찾기 어렵게
만드는 색이나 모양의 차이가 없어야 합니다. BENCHMARK_WEBS.md를 참고하세요.
앞으로 두 사이트 중 어느 곳이든 쿠키를 사용하는 분석, 광고, 또는 반드시 필요하지 않은 그 밖의 쿠키나 저장소를 도입한다면, 활성화하기 전에 이 정책을 갱신해야 하며, 그때는 사전 동의 배너가 필요하게 됩니다.
5. 쿠키와 로컬 저장소를 비활성화하는 방법
브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있고, 개인정보 설정에서 사이트의 로컬 저장소를 지울 수 있습니다. 다만 이것들은 모두 서비스 작동에 필요하므로, 비활성화하면 로그인하거나 웹사이트 또는 플랫폼을 정상적으로 이용하지 못할 수 있다는 점에 유의하세요.
6. 더 알아보기
이 정책에 관해 궁금한 점이 있으면 legal@voicescanlab.com으로 연락해 주세요.
변경 이력
- v1.1.1 (2026-11-06): 플랫폼 쿠키 표 수정: 플랫폼이 이용자에게 설정하는 쿠키에 해당하지 않는 항목을 삭제했습니다.
- v1.1 (2026-09-16): 적용 범위 섹션 추가, 두 사이트에서 실제로 사용하는 쿠키와
로컬 저장소를 명시적으로 포함(이전에는 플랫폼만 다룸), 코드에서 확인한 실제 이름과
보존 기간을 담은 플랫폼의 쿠키 및
localStorage/sessionStorage표 (VOISCESCAN_PHPSESSID, 보존 기간 1년의user_language,voicepro_token, 캡처 파라미터 등), 이 문서가 대체하는 WordPress 문서에 없던 공개 사이트의 Umami 분석에 관한 섹션, AEPD의 Iberia 제재 사례, 연락처 이메일, 영어 버전(COOKIE_POLICY_EN.md). - v1.0 (2026-09-16): 최초 작성, 플랫폼만 대상.
