회사: RapidFoundry Ltd
등기 주소: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
본 개인정보 처리방침은 RapidFoundry Ltd(이하 “RapidFoundry”, “회사”, “당사” 또는 “저희”)가 운영하거나 제공하는 모든 소프트웨어, 플랫폼, 애플리케이션, 웹사이트 또는 서비스(이하 통칭하여 “서비스”)를 이용하실 때 개인정보를 어떻게 수집, 이용, 저장, 공유, 보호하는지 설명해요. RapidFoundry라는 이름 또는 브랜드로 출시, 운영, 유지되는 모든 제품, 플랫폼, 도구, 웹사이트에 일괄적으로 적용돼요.
저희는 사용자의 프라이버시를 보호하고, 일반 개인정보 보호법(EU) 2016/679(“GDPR”)와 키프로스 공화국 및 유럽연합의 관련 개인정보 보호법에 따라 개인정보를 처리하기 위해 최선을 다하고 있어요. 서비스를 이용하면 본 개인정보 처리방침을 읽고 이해한 것으로 간주돼요. 본 방침은 이용약관과 함께 읽어 주세요.
운영 주체(개인정보 처리자)
RapidFoundry Ltd는 특정 제품에 대해 달리 명시하지 않는 한, 서비스와 관련해 사용자의 개인정보를 책임지는 “개인정보 처리자”예요. 비즈니스 고객을 대신해 개인정보를 처리하는 경우(예: 고객이 자신의 최종 사용자에 대해 업로드한 데이터), 당사는 “개인정보 수탁자”로서 해당 고객의 지시와 별도의 데이터 처리 계약에 따라 데이터를 처리해요(비즈니스 고객을 위한 데이터 처리 참고).
본 방침의 적용 범위
본 방침은 서비스의 방문자, 가입 사용자, 고객, 잠재 고객에 대해 당사가 처리하는 개인정보에 적용돼요. 당사가 소유하거나 관리하지 않는 제3자 웹사이트, 제품, 서비스에는 서비스에서 링크되어 있거나 연동되어 있더라도 적용되지 않아요(제3자 서비스 및 연동 참고).
용어 정의
- “개인정보”란 식별되었거나 식별 가능한 자연인에 관한 모든 정보를 말해요.
- “처리”란 수집, 저장, 이용, 제공, 삭제 등 개인정보에 대해 수행하는 모든 작업을 말해요.
- “개인정보 처리자”란 개인정보 처리의 목적과 수단을 결정하는 주체를 말해요.
- “개인정보 수탁자”란 개인정보 처리자를 대신해 개인정보를 처리하는 주체를 말해요.
- “복수탁자”란 서비스와 관련해 개인정보를 처리하도록 당사가 위탁한 제3자를 말해요.
- “서비스”는 이용약관에서 정의한 의미와 같아요.
수집하는 정보
직접 제공하는 정보
- 계정 데이터: 이름, 사용자 이름, 이메일 주소, 비밀번호(해시 형태로 저장), 그리고 직접 추가하는 프로필 정보예요.
- 청구 데이터: 청구 대상 이름, 청구 주소, 부가세/세금 식별 번호, 거래 기록이에요. 카드 정보 전체는 결제 대행사에서 처리하며 당사는 저장하지 않아요(정보 공유 대상 참고).
- 콘텐츠: 서비스를 통해 업로드, 제출 또는 생성하는 모든 데이터, 텍스트, 파일 및 기타 자료예요.
- 커뮤니케이션: 지원 문의, 피드백 제출, 설문 응답 시 제공하는 정보예요.
자동으로 수집하는 정보
- 이용 데이터: 접속한 페이지 또는 기능, 수행한 작업, 이용 시간, 타임스탬프, 유입 페이지 및 이와 유사한 진단 데이터입니다. 로그인한 상태에서는 이 데이터가 회원님의 계정과 연결됩니다. 분석 쿠키에 동의하신 경우, 같은 브라우저에서의 이전 방문 기록도 로그인할 때 회원님의 계정과 연결됩니다. 당사 앱에서는 당사의 정당한 이익에 근거하여 로그인한 사용자가 어떤 화면을 열고 얼마나 오래 이용하는지 기록합니다. 회원님은 언제든지 문의 양식을 통해 이에 이의를 제기하실 수 있습니다.
- 기기 및 기술 데이터: IP 주소, 브라우저 종류와 버전, 운영 체제, 기기 식별자, 언어 설정이에요.
- 쿠키 및 유사 기술: 자세한 내용은 쿠키 및 유사 기술을 참고해 주세요.
제3자로부터 받는 정보
당사는 인증 또는 싱글 사인온 제공업체(제3자 계정으로 로그인하기로 선택한 경우), 결제 대행사, 분석 제공업체 등 제3자로부터 해당 업체의 약관 및 개인정보 처리방침에 따라 사용자에 관한 정보를 받을 수 있어요.
정보 이용 방법
당사는 개인정보를 다음과 같은 목적으로 이용해요.
- 계정을 만들고 관리하며 서비스를 제공하기 위해서
- 결제를 처리하고, 구독을 관리하고, 청구 관련 안내를 보내기 위해서
- 서비스를 운영, 유지, 보호, 개선하기 위해서
- 고객 지원을 제공하고 문의에 답변하기 위해서
- 서비스 관련 안내(예: 보안 알림, 약관 변경, 거래 관련 공지)를 보내기 위해서
- 허용되는 경우 마케팅 메시지를 보내고(마케팅 커뮤니케이션 참고) 그 효과를 측정하기 위해서
- 사기, 악용, 보안 사고, 기술적 문제를 탐지, 방지, 해결하기 위해서
- 법적 의무를 준수하고 이용약관을 집행하기 위해서
- 사용자를 식별할 수 없는 집계 통계나 익명 통계를 만들기 위해서
처리의 법적 근거(GDPR)
당사는 GDPR 제6조에 따른 다음의 법적 근거에 따라 개인정보를 처리해요.
- 계약의 이행: 요청하신 서비스를 제공하고 계정과 구독을 관리하기 위해서예요.
- 정당한 이익: 서비스를 운영, 보호, 개선하고, 사기와 악용을 방지하며, 기존 고객에게 직접 마케팅을 진행하기 위해서예요. 단, 이러한 이익이 사용자의 권리보다 우선하지 않는 경우에 한해요.
- 동의: 필수가 아닌 쿠키, 일부 마케팅 메시지, 그 밖의 선택적인 처리에 해당하며, 언제든지 철회할 수 있어요.
- 법적 의무: 세무, 회계, 규제 요건을 포함해 관련 법률을 준수하기 위해서예요.
쿠키 및 유사 기술
사용하는 쿠키
당사는 서비스를 운영하고, 사용자의 환경설정을 기억하고, 로그인 세션을 유지하고, 서비스가 어떻게 이용되는지 파악하기 위해 쿠키와 유사 기술을 사용해요. 쿠키는 다음과 같은 범주로 나뉘어요.
- 필수 쿠키: 서비스가 작동하는 데 꼭 필요한 쿠키예요(예: 인증, 보안, 부하 분산). 비활성화할 수 없어요.
- 환경설정 쿠키: 언어나 테마 같은 설정을 기억해요.
- 분석 쿠키: 서비스 이용 현황을 파악하고 서비스를 개선하는 데 도움이 돼요. 필요한 경우 사용자의 동의가 있을 때만 설정돼요.
이 사이트의 쿠키
쿠키 관리
법률상 필요한 경우, 필수가 아닌 쿠키를 설정하기 전에 동의를 요청해요. 쿠키 설정은 브라우저 설정이나 서비스 내에서 제공하는 쿠키 제어 기능을 통해 언제든지 관리하거나 철회할 수 있어요. 일부 쿠키를 비활성화하면 서비스 기능에 영향이 있을 수 있어요.
데이터 보관
당사는 서비스 제공, 법적 의무 준수, 분쟁 해결, 계약상 권리 행사 등 본 방침에 설명된 목적을 달성하는 데 필요한 기간 동안만 개인정보를 보관해요. 계정 데이터는 일반적으로 계정을 유지하는 동안 보관되며, 계정 해지 후 합리적인 기간 안에 삭제되거나 익명화돼요. 단, 법적 보관 요건(예: 관련 법률에서 정한 기간 동안 보관될 수 있는 청구서 및 세무 기록)은 예외예요. 백업은 제한된 기간 동안 보관된 후 일반적인 절차에 따라 덮어써져요.
정보 공유 대상
당사는 사용자의 개인정보를 판매하지 않아요. 개인정보는 다음과 같은 유형의 수령자와 공유될 수 있어요.
- 서비스 제공업체 / 하위 처리자: 클라우드 호스팅, 결제 처리, 이메일 발송, 오류 모니터링, 분석 제공업체처럼 당사를 대신해 데이터를 처리하는 신뢰할 수 있는 제3자예요. 이들은 계약에 따른 기밀 유지 및 데이터 보호 의무를 지켜요.
- 결제 대행사: 거래를 안전하게 처리하기 위해서예요. 카드 정보는 PCI-DSS를 준수하는 결제 대행사가 직접 처리하며 당사 시스템에는 저장되지 않아요.
- 전문 자문가 및 당국: 법을 준수하거나, 적법한 요청에 응하거나, 당사의 권리, 사용자 또는 공공의 이익을 보호하기 위해 필요한 경우에 제공해요.
- 사업 양도: 합병, 인수, 구조조정 또는 자산 매각과 관련해 개인정보가 이전될 수 있으며, 이 경우에도 본 방침이 적용돼요.
제3자 서비스 및 연동
서비스는 당사가 관리하지 않는 제3자 플랫폼, 도구 또는 웹사이트와 연동되거나 링크로 연결될 수 있어요. 이러한 제3자 서비스의 이용에는 해당 제3자의 이용약관과 개인정보 처리방침이 적용돼요. 당사는 제3자의 개인정보 처리 관행에 책임을 지지 않으며, 데이터를 제공하기 전에 해당 방침을 꼭 확인해 보시길 권해요.
마케팅 메시지
관련 법률에서 허용하는 경우, 당사는 서비스에 관한 마케팅 메시지를 보낼 수 있어요. 이메일의 수신 거부 링크를 이용하거나 당사에 연락해 언제든지 수신을 거부할 수 있어요. 마케팅 수신을 거부해도 계정 운영에 필요한 서비스 관련 안내나 거래 관련 메시지는 계속 받게 돼요.
국외 데이터 전송
사용자의 개인정보는 주로 유럽연합(EU)/유럽경제지역(EEA) 안에서 저장되고 처리돼요. EEA 밖의 국가 중 적정한 수준의 보호를 제공하는 것으로 인정받지 못한 곳으로 개인정보를 전송하는 경우에는, 유럽연합 집행위원회의 표준계약조항 또는 그 밖의 적법한 전송 수단과 같은 적절한 보호 조치를 마련해 GDPR에 따라 사용자의 데이터를 보호해요.
비즈니스 고객을 위한 데이터 처리
비즈니스 고객으로서 서비스를 이용하며 자신의 최종 사용자에 관한 개인정보를 업로드하거나 처리하는 경우, 해당 데이터에 대해 고객은 개인정보 처리자, 당사는 개인정보 수탁자의 역할을 해요. 이때 당사의 처리에는 데이터 처리 계약(“DPA”)이 적용돼요. DPA는 비즈니스 고객이 요청하면 제공받을 수 있으며, GDPR에서 요구하는 경우 고객과 맺은 계약의 일부가 돼요.
데이터 보안
당사는 개인정보를 무단 접근, 공개, 변경, 분실, 파괴로부터 보호하기 위해 적절한 기술적, 관리적 조치를 시행하고 있어요. 이러한 조치에는 전송 중 암호화, 접근 통제, 보안 관행에 대한 정기 점검이 포함돼요. 다만 인터넷을 통한 전송 방식이나 전자적 저장 방식 중 완벽하게 안전한 것은 없으므로 절대적인 보안을 보장할 수는 없어요. 사용자의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보 침해를 인지하면, GDPR에 따라 관할 감독 기관에 통지하고 필요한 경우 영향을 받는 분들께도 알릴게요.
GDPR에 따른 사용자의 권리
GDPR에서 정한 조건과 예외를 전제로, 사용자는 개인정보에 관해 다음과 같은 권리를 가져요.
- 열람권: 당사가 내 데이터를 처리하는지 확인하고 그 사본을 받을 수 있어요.
- 정정권: 부정확하거나 불완전한 데이터를 바로잡을 수 있어요.
- 삭제권(“잊힐 권리”): 특정한 경우에 내 데이터를 삭제해 달라고 요청할 수 있어요.
- 처리 제한권: 특정한 경우에 내 데이터의 처리를 제한해 달라고 요청할 수 있어요.
- 데이터 이동권: 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 내 데이터를 받고, 다른 개인정보 처리자에게 전송할 수 있어요.
- 반대권: 정당한 이익에 근거한 처리나 직접 마케팅에 반대할 수 있어요.
- 동의 철회권: 동의에 근거한 처리의 경우 언제든지 동의를 철회할 수 있어요. 철회 이전에 이루어진 처리의 적법성에는 영향이 없어요.
- 민원 제기권: 감독 기관에 민원을 제기할 수 있어요(감독 기관 참고).
권리 행사 방법
권리를 행사하려면 문의 양식으로 연락해 주세요. 답변 전에 본인 확인이 필요할 수 있어요. 유효한 요청에는 GDPR에서 요구하는 대로 1개월 이내에 답변드려요. 다만 요청이 복잡하거나 많은 경우 이 기간이 최대 2개월 더 연장될 수 있으며, 이때는 사용자에게 알려 드릴게요. 요청이 명백히 근거가 없거나 과도한 경우가 아니라면 처리 수수료는 받지 않아요.
계정에서 직접 데이터 삭제하기
당사에 문의하는 방법 외에도, 언제든지 계정에서 직접 개인정보를 삭제할 수 있어요. 절차는 다음과 같아요.
- 계정에 로그인하세요.
- 사용자 패널을 열고 "개인정보 및 데이터" 섹션으로 이동하세요.
- “위험 구역”에서 “계정 삭제”를 선택하고, 안내에 따라 사용자 이름을 입력해 확인하세요.
확인이 완료되면 계정, 프로필, 로그인 방법, 청구서, 남아 있는 자금 잔액이 영구적으로 삭제되며, 이후에는 이 데이터를 복구할 수 없어요. 다만 법적으로 보관해야 하는 일부 기록은 제한적으로 보관될 수 있어요(예: 데이터 보관에 설명된 청구 및 세금 관련 기록). 같은 "개인정보 및 데이터" 섹션에서 "내 데이터 내보내기" 옵션을 사용하면 삭제하기 전에 저희가 보관 중인 회원님의 데이터 사본을 내보낼 수 있어요.
아동의 개인정보 보호
당사 서비스는 만 18세 미만 아동(또는 사용자가 거주하는 관할권의 관련 법률에서 요구하는 최소 연령 미만의 아동)을 대상으로 하지 않으며, 이들의 개인정보를 알면서 수집하지 않아요. 아동이 개인정보를 제공했다고 생각되면 저희에게 연락해 주세요. 해당 정보를 삭제하기 위한 조치를 취할게요.
자동화된 의사결정
당사는 법적 근거 없이 프로파일링을 포함한 자동화된 처리만을 근거로 사용자에게 법적 효과나 이에 준하는 중대한 영향을 미치는 결정을 내리지 않아요. 이러한 처리가 사용되는 경우(예: 자동화된 사기 또는 악용 탐지)에는 사람의 개입을 요청하고, 의견을 표명하며, 그 결정에 이의를 제기할 권리가 있어요.
감독 기관
유럽연합에 거주한다면 거주지의 개인정보 감독 기관에 불만을 제기할 권리가 있어요. 당사는 키프로스에 설립되어 있어 주관 감독 기관은 키프로스 개인정보 보호위원회 사무소(Office of the Commissioner for Personal Data Protection)이며, 웹사이트는 www.dataprotection.gov.cy예요. 다만 감독 기관에 문의하기 전에 저희가 먼저 우려 사항을 직접 해결할 기회를 주시면 감사하겠어요.
본 개인정보 처리방침의 변경
당사는 관행, 기술, 법적 요건의 변화 또는 그 밖의 운영상의 이유로 본 개인정보 처리방침을 수시로 업데이트할 수 있어요. 업데이트된 방침은 웹사이트에 게시하고 “최종 업데이트” 날짜도 갱신할게요. 중대한 변경이 있는 경우에는 가능한 범위에서 이메일이나 플랫폼 내 알림 등으로 추가 안내를 드려요. 업데이트 시행일 이후에도 서비스를 계속 이용하면 변경된 방침을 확인한 것으로 간주돼요.
연락처 정보
본 개인정보 처리방침이나 개인정보 처리 방식에 관한 질문, 우려 사항, 요청이 있다면 문의 양식으로 연락해 주세요.
모든 문의에 합리적인 기간 안에 답변드리도록 노력할게요. 데이터 보안이나 개인정보 침해가 의심되는 긴급한 사안은 제목에 긴급하다고 표시해 주세요.