개인정보처리방침
일반 적용 범위
본 개인정보처리방침은 Corporacion Lutz S.R.L.(이하 “Corporacion Lutz”, “당사” 또는 “우리”)이 제공하는 모든 온라인 서비스에 적용됩니다. 여기에는 특히 xuloo.org, corporacionlutz.com, tour.corporacionlutz.com, juandoliogym.com, pics.xuloo.org와 향후 당사가 운영하는 모든 도메인 및 온라인 서비스가 포함됩니다. 하나의 통합된 방침으로 모든 플랫폼을 포괄하므로 도메인별로 별도의 개인정보처리방침을 둘 필요가 없습니다.
당사는 개인정보 보호를 매우 중요하게 여기며 적용되는 모든 개인정보보호 법령을 준수합니다. 본 방침은 도미니카공화국 법률 제172-13호, 유럽연합 일반개인정보보호법(GDPR), 관련 미국 개인정보보호 규정, 특히 California Consumer Privacy Act(CCPA)와 California Online Privacy Protection Act(CalOPPA), 그리고 미국 Federal Trade Commission(FTC)의 지침을 고려하여 작성되었습니다.
아래에서는 어떤 종류의 데이터를 수집하는지, 어떤 목적으로 처리하는지, 어떠한 법적 근거에 의하는지, 그리고 이용자가 자신의 데이터와 관련하여 어떤 권리를 갖는지를 명확하고 충분하게 설명합니다.
개인정보처리자
GDPR 및 기타 개인정보보호 법령의 의미에서 본 웹사이트의 데이터 처리에 대한 개인정보처리자는 도미니카공화국 산토도밍고에 소재한 Corporacion Lutz S.R.L.입니다.
개인정보보호와 관련된 문의나 요청은 언제든지 privacy@corporacionlutz.com으로 연락하실 수 있습니다.
(본 개인정보처리방침에서 “당사” 또는 “우리”라는 표현은 위에 명시된 회사를 의미합니다.)
수집하는 데이터의 유형과 처리 목적
당사는 원칙적으로 서비스 제공에 필요한 범위에서만 개인정보를 처리합니다. 특히 다음과 같은 범주의 데이터를 각 목적에 따라 수집하고 이용합니다.
이용자가 직접 제공하는 데이터: 예를 들어 이름, 연락처 정보(이메일 주소, 우편 주소, 전화번호), 등록 정보(사용자명, 비밀번호), 주문 또는 예약과 관련된 결제 정보, 당사에 보내는 문의나 메시지 내용이 포함될 수 있습니다. 서비스에 따라 피트니스 서비스의 건강 정보나 관광 예약의 신원 및 여행 정보 등 추가 정보가 필요할 수 있습니다. 이러한 데이터는 계약상 의무 이행, 문의 답변, 이용자와의 커뮤니케이션 및 요청한 서비스 제공을 위해 사용됩니다.
자동으로 수집되는 이용 데이터: 웹사이트 이용 시 기술적 이유로 일부 데이터가 자동으로 수집됩니다. 여기에는 기기의 IP 주소, 기기 및 브라우저 정보(종류, 버전, 운영체제), 접속 일시, 방문한 페이지, 경우에 따라 유입 웹사이트가 포함됩니다. 또한 이용 행태를 분석하기 위해 쿠키 및 유사 기술을 사용할 수 있습니다(제5절 – 쿠키 및 추적 참조). 이러한 데이터는 온라인 서비스의 기능과 보안을 유지하고, 공격을 방어하고 오류를 진단하며, 익명 통계를 통해 서비스를 개선하고, 필요한 경우 콘텐츠를 개인화하기 위해 처리됩니다. 일반적으로 이러한 이용 데이터는 위 목적에 필요한 경우를 제외하고 이용자의 신원과 직접 연결되지 않습니다.
원칙적으로 당사는 위에서 설명한 목적 이외의 목적으로 데이터를 사용하지 않습니다. 새로운 목적으로 데이터를 사용하려는 경우에는 이용자의 동의를 받거나 다른 적법한 법적 근거가 있는지 확인합니다.
처리의 법적 근거
당사는 허용되는 법적 근거가 있는 경우에만 개인정보를 처리합니다. 처리 유형에 따라 특히 다음과 같은 법적 근거가 적용될 수 있습니다.
동의: 이용자가 동의한 경우 당사는 동의에서 정한 목적에 따라 데이터를 처리합니다(예: GDPR 제6조 제1항 a호). 이는 특정 쿠키 사용(제5절 참조)이나 이용자가 명시적으로 동의한 뉴스레터 발송 등에 적용될 수 있습니다. 도미니카공화국 법률 172-13도 많은 경우 사전 동의를 요구하므로 필요한 경우 이를 받습니다. 이용자는 언제든지 장래에 대해 동의를 철회할 수 있습니다(제9절 정보주체의 권리 참조).
계약 이행 / 계약 체결 전 조치: 이용자와의 계약 이행 또는 계약 체결 전 조치에 필요한 경우 데이터를 처리합니다(예: GDPR 제6조 제1항 b호). 예를 들어 투어 예약, 상품 구매, 사용자 계정 생성 시 이에 해당합니다. 이러한 처리는 GDPR 및 도미니카공화국 법에 따라 허용됩니다. 미국법에서는 서비스 제공에 필요한 데이터 처리를 허용하는 “business purposes”에 해당합니다.
법적 의무: 당사에 법적 의무가 있는 경우 이를 이행하기 위해 데이터를 처리할 수 있습니다(예: GDPR 제6조 제1항 c호). 여기에는 세무 목적의 사업 및 결제 데이터 보관 의무, 정부기관에 대한 정보 제공 의무 등이 포함됩니다. 도미니카공화국 법률 172-13도 법률상 요구되는 경우 데이터 보관 또는 제공을 허용하거나 요구할 수 있습니다. 미국에도 수사기관 및 규제기관의 요청과 관련하여 유사한 규정이 존재합니다.
정당한 이익: 당사 또는 제3자의 정당한 이익을 보호하기 위해 데이터를 처리할 수 있습니다(EU에서는 이용자의 우월한 권리가 우선하지 않는 범위에서 GDPR 제6조 제1항 f호). 예를 들어 IT 보안, 사기 방지, 기존 고객에 대한 직접 마케팅, 이용 데이터 분석을 통한 서비스 개선 등이 해당합니다. 당사는 이용자의 권리와 자유가 과도하게 침해되지 않도록 이익을 비교·평가합니다. 도미니카공화국 또는 미국 법에도 유사한 원칙이 있는 경우 이에 의존할 수 있습니다.
참고: 개별 사안에서는 GDPR 제6조 제1항 d호의 중대한 이익 또는 제6조 제1항 e호의 공익상 업무 등 다른 법적 근거가 적용될 수 있습니다. 해당되는 경우 이를 명확히 고지합니다. 일반적으로 이러한 상황은 당사 서비스에는 적용되지 않습니다.
비공개 프로젝트 접근 및 보안 확인
비공개 고객 프로젝트에는 개별 비밀번호 보호 접근을 제공합니다. 이러한 접근을 관리하기 위해 고객 이름, 애플리케이션 데이터베이스에 해시 형태로만 저장되는 접근 토큰, 비밀번호 해시, 활성화 상태, 선택적 만료일 및 마지막 사용 시점을 처리합니다.
로그인 시도 시 오용 및 무차별 대입 공격을 방지하기 위해 시도 시각, 성공 여부, 사용한 브라우저의 사용자 에이전트 및 IP 주소의 가명처리된 해시를 저장합니다. IP 주소 자체는 이 보안 테이블에 평문으로 저장되지 않습니다.
이 데이터는 권한이 있는 고객을 인증하고, 해당 고객에게 허용된 특정 비공개 프로젝트로 접근을 제한하며, 무단 접근 시도를 탐지하고 제한하기 위한 목적으로만 사용됩니다. 광고, 추적 또는 프로파일링에는 사용되지 않습니다.
GDPR이 적용되는 경우 계약 관계의 이행 또는 준비를 위한 처리는 GDPR 제6조 제1항 (b)에 근거하며, 시스템과 고객 데이터의 보안을 위한 처리는 GDPR 제6조 제1항 (f)에 따른 당사의 정당한 이익에 근거합니다. 보안 조치는 GDPR 제32조 및 적용 가능한 도미니카공화국 데이터 보호 규정을 포함한 관련 법적 요구사항도 따릅니다.
로그인 시도 기록은 30일 후 자동으로 삭제됩니다. 고객 접근 데이터는 해당 접근이 필요한 기간 또는 법적·계약상 보관 사유가 존재하는 기간에만 저장됩니다. 고객 접근이 삭제되면 데이터베이스 관계에 따라 연결된 로그인 시도 기록도 함께 삭제됩니다.
고객 접속에 이메일 주소와 자동 알림이 활성화된 경우, 고객의 이메일 주소와 선호 알림 언어도 처리하며 프로젝트에 새 사진이나 동영상이 추가되면 이메일을 보냅니다. 이 기능은 선택 사항이며 해당 고객 접속에 대해 언제든지 비활성화할 수 있습니다.
쿠키 및 추적 기술
당사 웹사이트는 이용 편의성을 높이고 서비스 이용 현황을 파악하기 위해 쿠키와 픽셀, 로컬 저장소 등의 유사한 추적 기술을 사용할 수 있습니다. 쿠키는 이용자의 기기에 저장되는 작은 텍스트 파일입니다. 쿠키는 기기를 손상시키지 않으며 바이러스를 포함하지 않습니다. 당사는 사이트 운영에 필수적인 쿠키와, 필요한 경우 분석 및 광고 목적의 선택적 쿠키를 사용합니다.
필수 쿠키: 이러한 쿠키는 웹사이트와 서비스가 정상적으로 작동하는 데 필요합니다. 없으면 로그인 상태 유지나 장바구니·결제 기능 사용이 불가능할 수 있습니다. 예를 들어 세션 ID, 언어 설정 또는 기타 설정을 저장하여 탐색 중 이용자를 인식할 수 있게 합니다. 운영에 필수적이므로 사이트 접속 시 별도의 동의 없이 설정될 수 있습니다. 브라우저 설정에서 차단할 수 있으나 일부 기능이 제한될 수 있습니다.
분석 및 통계 쿠키: 이러한 선택적 쿠키는 방문자가 웹사이트를 어떻게 이용하는지, 예를 들어 자주 방문하는 페이지나 오류 메시지 발생 여부를 파악하는 데 도움이 됩니다. 이를 통해 콘텐츠와 기능을 개선할 수 있습니다. 이 목적을 위해 Google Analytics 등 제3자 서비스를 사용할 수 있습니다. 익명화된 IP 주소를 포함한 이용 정보가 Google에 전송되어 통계적으로 분석될 수 있습니다. 이러한 쿠키는 이용자의 명시적 동의가 있을 때만 설정됩니다.
광고 및 마케팅 쿠키: 선택된 파트너의 쿠키를 사용하여 웹사이트 내 배너 등 관련성 높은 광고를 표시할 수도 있습니다. 이러한 쿠키는 맞춤형 콘텐츠 제공을 위해 이용 정보를 수집합니다. 쿠키 배너 등을 통해 이용자가 명시적으로 동의한 경우에만 설정되며, 동의하지 않으면 비활성 상태로 유지됩니다.
쿠키 동의 및 철회: 선택적 쿠키가 활성화된 경우 첫 방문 시 쿠키 배너를 통해 동의를 요청합니다. 여기에서 허용할 쿠키 범주를 선택할 수 있습니다. 이용자는 쿠키 배너가 제공되는 경우 이를 통해 또는 당사에 연락하여 언제든지 동의를 철회하거나 설정을 변경할 수 있습니다.
브라우저 설정 및 “Do Not Track”: 브라우저 설정을 통해 언제든지 쿠키를 삭제하거나 차단할 수 있습니다. 일부 브라우저는 “Do Not Track”(DNT) 기능도 제공합니다. 현재는 구속력 있는 표준이 없으므로 당사 웹사이트가 DNT 신호에 별도로 반응하지는 않습니다. 다만 모든 이용자는 본 개인정보처리방침에 따라 동일하게 처리됩니다.
제3자 및 서비스 제공업체에 대한 제공
당사는 이용자의 데이터를 기밀로 취급하며 제3자에게 판매하지 않습니다. 외부 수신자에게 데이터가 제공되는 경우는 법적으로 허용되고 다음 사유 중 하나가 있는 경우에 한합니다.
위탁 서비스 제공업체(처리자): 당사는 IT 및 호스팅 제공업체, 이메일 서비스, 분석 서비스 등 당사를 대신하여 업무를 수행하는 외부 업체와 협력합니다. 이들은 업무 수행 과정에서 개인정보에 접근할 수 있으나 당사의 지시에 따라서만 처리합니다. 당사는 필요한 개인정보보호 관련 계약을 체결합니다. 예를 들어 호스팅 업체는 로그 파일이나 데이터베이스 내용 같은 기술 데이터를 당사의 지시에 따라서만 처리할 수 있습니다. Google Analytics와 같은 분석 서비스가 당사의 처리자로 활동하는 경우에도 동일합니다.
서비스 제공에 참여하는 파트너: 서비스 이행에 필요한 경우 데이터가 파트너 또는 보조 사업자에게 제공될 수 있습니다. 예를 들어 투어나 여행 예약 시 이름, 필요한 경우 생년월일 및 예약 정보를 현지 사업자, 호텔, 항공사 또는 기타 서비스 제공업체에 전달해야 할 수 있습니다. 피트니스 서비스에서는 회원 정보가 내부 시스템에서 관리되거나 필요한 경우 현지 트레이너와 공유될 수 있습니다. 제공은 항상 필요한 범위로 제한되며 적용되는 개인정보보호 규정을 준수합니다.
결제 서비스 제공업체: 온라인 결제 시 안전한 거래 처리를 위해 Stripe 또는 PayPal과 같은 외부 결제 서비스를 사용할 수 있습니다. 결제를 수행하면 카드 번호, 청구 금액, 이름 등 필요한 결제 정보가 해당 결제업체에 직접 전달됩니다. 해당 업체는 자체 개인정보처리방침에 따라 독립적인 개인정보처리자로서 결제 데이터를 처리합니다. 당사는 회계 목적상 일반적으로 결제 확인 및 이름, 이메일, 결제 성공 여부와 같은 기본 정보만 받습니다. 전체 카드 또는 계좌 정보는 거래 ID 등 회계상 필요한 정보를 제외하고 당사 시스템에 저장하지 않습니다.
법적 의무 또는 정당한 사유에 따른 제공: 법률이나 공식 명령에 따라 특정 상황에서 제3자에게 데이터를 제공해야 할 수 있습니다. 경찰, 감독기관, 법원 또는 기타 공공기관이 이에 해당할 수 있습니다. 또한 채권추심업체나 변호사를 통한 청구권 행사 또는 법적 방어를 위해 제공이 필요할 수 있습니다. 합병, 인수, 사업 일부 매각 등의 기업 거래 시 구매자 또는 감사 자문업체에 개인정보를 이전해야 할 수도 있습니다. 모든 경우 적절한 보호와 법적 요구사항 준수를 보장합니다.
제3자에 대한 책임: 외부 수신자는 계약상 처리자로 구속되거나 특정 목적에 대해 독립적인 개인정보처리자로 활동합니다. 당사는 파트너를 신중히 선정하지만 당사의 통제 범위를 벗어난 개인정보 처리 관행까지 책임질 수는 없습니다. 데이터 제공 시 필요한 계약과 보호조치가 마련되도록 합니다. 자세한 내용은 Google, Stripe, PayPal 등 해당 제3자의 개인정보처리방침을 확인하시기 바랍니다. 이용자의 명시적 동의 없이 그 밖의 개인정보 제공은 이루어지지 않습니다.
제3국으로의 데이터 이전
Corporacion Lutz S.R.L.은 도미니카공화국에 소재하며 당사는 미국 등 다른 국가에 위치한 회사의 서비스도 이용합니다. 따라서 이용자의 개인정보는 거주 국가 밖으로 이전되어 처리될 수 있습니다.
EU/EEA 이용자: 유럽연합 또는 유럽경제지역에서 당사 서비스를 이용하는 경우 데이터가 EU와 동등한 수준의 보호를 제공하지 않을 수 있는 EEA 외 국가로 이전될 수 있습니다. 당사 소재지 때문에 도미니카공화국에서 처리될 수 있으며 Google 또는 결제업체 등 미국의 서비스 제공업체에 전송될 수도 있습니다. 당사는 GDPR 제44조 이하에 따라 적절한 보호조치를 적용하며, 특히 EU 표준계약조항(SCC)을 이용합니다. 일부 미국 업체는 EU-U.S. Data Privacy Framework 인증을 받을 수 있으며, 적용 가능한 경우 해당 인증에 의존합니다. 또한 계약 이행에 필요한 이전 등 GDPR 제49조의 예외가 적용되는 경우도 있습니다.
도미니카공화국 이용자: 국제 데이터 이전과 관련하여 도미니카공화국 법률 172-13의 요구사항도 준수합니다. 일반적으로 개인정보는 충분한 보호조치가 있거나 정보주체가 동의한 경우에만 다른 국가로 이전될 수 있습니다. 도미니카공화국에서 미국이나 유럽 등 해외 서비스 제공업체로 데이터를 전송할 때는 적절한 계약상 보호조치를 마련하거나 필요한 경우 동의를 받습니다.
미국, 캐나다 및 기타 국가: 미국, 캐나다 또는 EU/도미니카공화국 외 국가에서 서비스를 이용하는 경우 데이터가 도미니카공화국 및 필요 시 다른 국가에서 처리될 수 있습니다. 당사는 인정되는 보호조치를 마련합니다. 예를 들어 미국 서비스 제공업체는 CCPA상 “Service Provider”로 계약상 구속되어 데이터를 지정된 목적으로만 사용하고 적절한 보안 수준을 유지하도록 할 수 있습니다. 출신 국가와 관계없이 본 개인정보처리방침의 보호조치가 적용됩니다. 적절한 보호조치 없이 제3국으로 데이터를 이전하지 않습니다. 구체적인 조치나 계약 조항에 관한 문의는 당사에 연락할 수 있습니다.
데이터 보유 기간
당사는 해당 목적에 필요한 기간 동안만 개인정보를 보관합니다. 이후에는 법적 보존 의무가 없는 한 삭제하거나 익명화합니다. 구체적인 보관 기간은 데이터 유형과 처리 목적에 따라 달라집니다.
계정 및 프로필 데이터: 사용자 계정이나 프로필과 연결된 데이터는 일반적으로 계정이 활성 상태인 동안 보관됩니다. 이용자가 계정을 삭제하거나 당사가 삭제하거나 서비스를 더 이상 사용하지 않으면 해당 데이터는 보통 곧 활성 시스템에서 제거됩니다. 법률상 계속 보관해야 하는 정보는 차단되며 더 이상 적극적으로 사용되지 않습니다.
계약 및 거래 데이터: 예약, 주문 또는 기타 거래와 관련하여 수집된 계약 정보, 청구서 및 결제 데이터는 계약 이행 및 후속 의무에 필요한 기간 동안 보관됩니다. 완전한 이행 후에는 처리를 제한하고 법정 보관 기간이 종료되면 삭제합니다. 도미니카공화국 및 국제 상거래·세법에 따라 청구서, 결제 영수증 등 특정 사업 기록은 규정에 따라 5~10년간 보관해야 할 수 있습니다. 이 기간에는 다른 목적으로 사용하지 않으며 기간이 끝나면 정기적으로 삭제합니다.
커뮤니케이션 데이터: 이메일 또는 문의 양식 등으로 당사에 연락하는 경우 문의와 후속 질문을 처리하는 데 필요한 기간 동안 관련 정보와 통신 내용을 보관합니다. 문제가 해결되면 법적 보관 의무가 없는 한 관련 데이터를 삭제합니다.
뉴스레터 및 마케팅 데이터: 뉴스레터 또는 유사한 안내를 구독한 경우 이메일 주소 등 필요한 데이터를 구독 취소 또는 삭제 요청 시까지 보관합니다. 구독을 취소하면 연락처는 즉시 발송 목록에서 제거됩니다. 구독 취소 사실을 입증하고 추가 발송을 방지하기 위해 이메일 주소와 취소 시각 등 최소한의 정보가 보관될 수 있습니다.
로그 및 프로토콜 데이터: 서버 로그와 접속 로그 같은 유사 데이터는 시스템 보안 점검과 오류 진단을 위해 일반적으로 몇 주, 보통 4~8주 정도만 보관합니다. 사이버 공격과 같은 보안 사고가 발생한 경우 해당 로그는 사고가 완전히 해결될 때까지 더 오래 보관될 수 있습니다.
백업 데이터: 데이터 손실을 방지하기 위해 데이터베이스와 시스템을 정기적으로 백업합니다. 백업은 복구 목적에 필요한 기간 동안만 보관되고 오래된 백업은 정해진 주기에 따라 덮어씁니다. 백업 접근은 데이터 손실 등 필요한 경우에만 이루어지며 항상 본 방침의 개인정보보호 원칙에 따릅니다.
처리 목적이 종료되고 법적 보존 의무가 없으면 해당 개인정보는 정기적으로 삭제됩니다. 법률 또는 계약상 이유로 삭제할 수 없는 경우에는 먼저 차단될 수 있습니다. 이후 특정 개인과의 연계가 불가능해지는 경우 익명화할 수도 있습니다.
정보주체의 권리
정보주체는 적용되는 개인정보보호 법률에 따라 당사가 처리하는 개인정보와 관련하여 여러 권리를 가집니다. 이러한 권리는 특히 GDPR, 도미니카공화국 개인정보보호 법률 및 일부 차이가 있는 CCPA에 근거합니다. 당사는 이용자의 권리를 존중하고 권리 행사를 지원합니다. 주요 권리는 다음과 같습니다.
열람권: 당사가 이용자의 개인정보를 처리하는지 확인을 요청할 수 있으며, 처리하는 경우 해당 데이터에 대한 접근을 요청할 수 있습니다. 이 권리에는 처리 목적, 개인정보 범주, 수신자, 예정된 보유 기간 또는 그 결정 기준, 기타 권리에 관한 정보가 포함됩니다. 처리 중인 개인정보의 사본을 받을 권리도 있습니다. (GDPR 제15조; 도미니카공화국 법에도 유사한 열람권이 있으며 CCPA에 따라 캘리포니아 소비자는 지난 12개월 동안 수집된 개인정보의 범주와 구체적인 항목을 알 권리가 있습니다.)
정정권: 당사가 부정확하거나 불완전한 개인정보를 처리하는 경우 정정을 요청할 수 있습니다. 잘못된 정보를 수정하고 필요한 경우 불완전한 데이터를 보완합니다. (GDPR 제16조; 도미니카공화국 법에도 유사한 갱신 및 정정 권리가 있습니다.)
삭제권(“잊힐 권리”): 처리 목적이 사라졌거나, 동의를 철회했고 다른 법적 근거가 없거나, 처리가 위법한 경우 등 일정한 조건에서 개인정보 삭제를 요청할 수 있습니다. 이러한 경우 부당한 지체 없이 삭제합니다. 다만 법정 보관 의무, 법적 청구의 제기·행사·방어를 위한 필요성 등 법률상 예외가 있을 수 있습니다. (GDPR 제17조; 도미니카공화국 법도 위법하거나 오래된 데이터의 삭제권을 인정하며 CCPA에도 법정 예외가 있는 삭제 요청권이 있습니다.)
처리 제한권: 일정한 상황에서 데이터 처리를 일시적으로 제한하도록 요청할 수 있습니다. 저장을 제외한 처리는 이용자의 동의 또는 제한된 목적에 한해 이루어집니다. 예를 들어 데이터 정확성을 검증하는 동안, 이용자의 이의를 검토하는 동안 또는 처리가 위법하지만 삭제 대신 제한을 원하는 경우에 적용될 수 있습니다. (GDPR 제18조.) 제한 시 해당 데이터를 표시하고 추가적인 무단 처리를 방지합니다.
데이터 이동권: 이용자가 당사에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 받을 수 있고, 기술적으로 가능한 경우 다른 회사에 직접 전송하도록 요청할 수 있습니다. 이 권리는 처리가 동의 또는 계약에 근거하고 자동화된 방식으로 이루어질 때 적용됩니다. (GDPR 제20조.)
이의 제기권: 처리가 정당한 이익에 근거하는 경우 이용자의 특별한 상황과 관련된 사유로 이의를 제기할 수 있습니다(GDPR 제21조 제1항). 당사가 중대한 정당한 사유를 입증하지 못하면 해당 목적의 처리를 중단합니다. 직접 마케팅에 대한 이의: 마케팅 목적의 개인정보 처리에는 언제든지 이의를 제기할 수 있습니다(GDPR 제21조 제2항).
동의 철회권: 동의에 근거하여 데이터를 처리하는 경우 이용자는 언제든지 동의를 철회할 수 있습니다. 철회는 장래에 적용되며 철회 전에 동의에 근거해 이루어진 처리의 적법성에는 영향을 주지 않습니다.
판매 거부권(“Do Not Sell My Personal Information”, CCPA): 캘리포니아 거주 소비자는 개인정보가 제3자에게 판매되는 것을 거부할 권리가 있습니다. 현재 당사는 개인정보를 판매하지 않습니다. 향후 변경되는 경우 사전에 고지합니다.
차별받지 않을 권리(CCPA): 캘리포니아 소비자가 CCPA상 권리를 행사했다는 이유로 차별적인 대우를 받아서는 안 됩니다. 당사는 모든 이용자에게 동일한 수준의 서비스를 제공합니다.
불만 제기 / 법적 구제 권리: 당사가 개인정보를 위법하게 처리하거나 이용자의 권리를 충분히 보호하지 않는다고 판단되는 경우 EU, 도미니카공화국 또는 미국의 관할 감독기관에 불만을 제기할 수 있습니다.
권리 행사: 위 권리를 행사하려면 제2절에 기재된 연락 수단을 통해 언제든지 자유로운 형식으로 당사에 연락할 수 있습니다. 당사는 법정 기한 내에 답변합니다. 일반적으로 EU에서는 1개월, 도미니카공화국에서는 10일, 캘리포니아에서는 45일 이내입니다.
데이터 처리의 보안
당사는 개인정보를 손실, 오용, 무단 접근, 무단 공개 또는 변경으로부터 보호하기 위해 광범위한 기술적·관리적 보안조치를 시행합니다. 이러한 조치는 기술 발전에 맞추어 지속적으로 개선됩니다. 예시는 다음과 같습니다.
- 민감한 데이터의 전송은 항상 SSL/TLS 등의 방식으로 암호화되며 URL의 “https://”를 통해 확인할 수 있습니다.
- 당사 시스템은 방화벽 및 기타 보호 메커니즘을 통해 무단 접근으로부터 보호됩니다.
- 회사 내부의 개인정보 접근은 업무 수행에 필요한 직원으로 제한되며 “need-to-know” 원칙을 따릅니다. 해당 직원은 비밀유지 의무를 부담하고 정기적으로 개인정보보호 교육 또는 안내를 받습니다.
- 권한이 있는 사람만 데이터에 접근할 수 있도록 적절한 접근 통제와 인증 절차를 시행합니다.
- 데이터의 무결성과 가용성을 보장하기 위해 정기적인 백업, 보안 점검 및 필요한 경우 침투 테스트를 실시합니다.
모든 노력에도 불구하고 전자 통신이나 저장의 완전한 안전성을 보장할 수는 없습니다. 다만 당사는 높은 보안 수준을 유지하기 위해 지속적으로 노력합니다. 이용자의 권리와 자유에 높은 위험을 초래할 수 있는 개인정보 침해가 발생하는 경우 법적 요구사항에 따라 이용자와 필요한 경우 관할 감독기관에 신속히 통지합니다(예: GDPR 제33조 및 제34조).
이용자의 책임: 이용자도 보안에 협조해 주시기 바랍니다. 로그인 정보를 비밀로 유지하고 안전한 비밀번호를 사용하며 민감한 정보를 불필요하게 제3자에게 공개하지 마십시오. 계정 또는 데이터가 침해되었다고 의심되면 적절한 보호조치를 취할 수 있도록 즉시 당사에 알려주시기 바랍니다.
본 개인정보처리방침의 변경
당사는 필요에 따라 본 개인정보처리방침을 수정하거나 업데이트할 권리를 보유합니다. 그 사유에는 데이터를 이용하는 새로운 기능의 도입 등 서비스 변경이나 새로운 개인정보보호 법률 또는 규제 결정 등 법적 요구사항의 변경이 포함될 수 있습니다.
중대한 변경이 있는 경우 웹사이트에 눈에 띄는 공지를 게시하고, 당사가 이용자의 이메일 주소를 보유하고 있는 경우 필요에 따라 직접 통지하는 등 적절한 방법으로 알려드립니다.
개인정보처리방침의 최신 버전은 시행일과 함께 항상 당사 웹사이트에 게시됩니다.
특히 개인정보를 제공하기 전에 본 방침을 수시로 확인하시기를 권장합니다. 의문이 있는 경우 현재 온라인에 게시된 최신 버전이 적용됩니다.
변경 내용이 이용자의 동의가 필요한 데이터 이용과 관련되는 경우에는 당연히 사전에 새로운 동의를 요청합니다.
본 개인정보처리방침 버전: 2026년 9월.