개인정보 보호정책

1. 관리자 및 이 정책이 관장하는 도구

사이트 https://www.yafee.com는 등록된 주소가 에 있으며 데이터 보호 관련 사항에 대해 [email protected]로 연락할 수 있는 Yafee Services Limited (C 116017)에 의해 출판됩니다. 해당 회사는 아래 설명된 처리의 목적과 수단을 결정하며, 따라서 사용자로부터 수집한 개인 데이터의 관리자입니다.

여기서 설명하는 처리는 네 가지 도구로부터 발생합니다. 고객이 상담하는 디렉토리 항목, 고객을 대신하여 작성된 편지, 그 편지의 등록된 전자 송장 및 증거 기록, 그리고 구독 계약입니다. 이 정책은 각각에 대해 기록되는 것, 그 이유, 보관 기간 및 이를 볼 수 있는 다른 사람이 누구인지를 명시합니다.

이것은 고객이 유럽연합에 소재한 경우 규칙 (EU) 2016/679 (GDPR), 프랑스와 관련하여 수정된 법률 제78-17호 (데이터 보호법), 그리고 몰타에 적용되는 개인정보 보호법 (PDPL)에 따라 적용됩니다.

2. 보유하고 있는 기록의 범주

서비스 공급, 관리 및 청구에 필요한 것 이상으로 수집되는 정보는 없습니다. 식별 기록에는 성, 이름, 우편 주소, 이메일 주소, 전화번호 및 국가가 포함됩니다. 계정 기록에는 사용자명, 해시된 형태로만 보유되는 비밀번호, 구독 이력 및 발급된 송장이 포함됩니다. 결제 기록, 즉 카드 번호 및 이와 관련된 은행 정보는 결제 제공자 Stripe에서만 처리되며 Yafee에서는 어느 시점에서도 접근할 수 없습니다. 서비스 사용 기록에는 업로드된 문서, 작성된 템플릿, 입력된 발신자 및 수신자 주소, 전송 이력 및 각 항목의 추적 정보가 포함됩니다. 기술 기록에는 IP 주소, 기기 유형, 브라우저, 서버 로그 및 아래에 설명된 분석 쿠키 및 보안 쿠키가 포함됩니다.

3. 이 기록들이 처리되는 이유 및 그 근거

기록은 서비스 공급 및 수행, 즉 메일의 생성, 생산 및 전송; 고객 계정 관리 및 송장 발급; 사기 방지 및 결제 보안; 고객 지원 및 기술 지원 요청 답변; 사이트 및 서비스 성능 개선; 청구, 자금 세탁 방지 및 회계 기록 관련 법적 의무 충족; 서비스와 관련된 행정 또는 계약 정보 전송; 그리고 GDPR 또는 PDPL에 따른 권리 행사 요청 처리를 위해 처리됩니다. 각 목적은 상황에 따라 아래의 기반 중 하나에 기반합니다.

계약 이행

서비스 사용, 주문 처리 및 청구.

동의

계정 생성, 쿠키 및 마케팅 커뮤니케이션.

법적 의무

기록 유지 및 송장 발급.

정당한 이익

사기 방지 및 서비스 개선.

4. 각 기록이 보관되는 기간

기록은 이를 제공하는 목적에서 엄격히 필요한 기간보다 오래 보유되지 않습니다.

고객에 속한 문서 및 파일은 구독이 종료되거나 계정이 폐쇄될 때 자동으로 삭제됩니다.

5. 기록이 보관되는 위치 및 해외 전송

기록은 리투아니아와 네덜란드의 유럽연합 내에서 OVHcloud (OVH SAS)에 의해 운영되는 보안 서버에 보관됩니다. 백업 및 일부 처리 작업은 서비스의 기술적 운영이 필요한 경우 몰타에서 발생할 수 있으며, 지원 목적을 위해 기록이 그곳으로 전송될 수 있습니다.

유럽연합 외부로의 모든 전송은 GDPR이 제공하는 보증, 즉 유럽 위원회가 채택한 표준 계약 조항으로 보장됩니다. Yafee는 따라서 GDPR의 제46조 및 몰타에 적용되는 개인정보 보호법이 요구하는 수준과 동등한 보호 수준을 유지합니다.

6. 기록을 보는 다른 사람

개인 데이터는 판매되거나 임대되지 않습니다. 사이트를 호스팅하고, 메일을 라우팅 및 생산하며, 고객 지원을 담당하는 기술 제공자; 결제 제공자; 발송을 수행하는 배송업체 및 우편 사업자; 그리고 법이 공개를 강제하는 행정 또는 사법 기관에만 공개됩니다. 모든 처리자는 엄격한 기밀 유지 및 보안 의무에 의해 구속됩니다.

주요 처리자는 다음과 같습니다.

Stripe Payments Europe Ltd.

결제 처리.

OVHcloud (OVH SAS)

호스팅.

Google LLC

Google Analytics 4를 통한 사용자 분석.

우편 서비스

메일의 인쇄 및 전송.

OpenAI / AI API

텍스트의 자동 생성. 생성이 완료된 후에는 개인 데이터가 저장되지 않습니다.

당사는 결제, 분석 및 기타 비즈니스 서비스를 위해 Stripe를 이용합니다. Stripe는 자사 서비스에 연결하는 기기에 관한 식별 정보를 수집합니다. Stripe는 이 정보를 부정거래 탐지를 포함하여 당사에 제공하는 서비스를 운영하고 개선하는 데 사용합니다. Stripe와 그 개인정보 처리방침에 대한 자세한 내용은 https://stripe.com/privacy 에서 확인할 수 있습니다.

7. 보안 조치

Yafee는 국제 표준에 맞춘 기술적 및 조직적 조치를 적용합니다. 여기에는 SSL/TLS 암호화, 비밀번호의 해싱, 방화벽, 로깅, 환경 분리, 엄격한 접근 제어 및 내부 보안 감사가 포함됩니다.

8. 사이트에 배치된 쿠키

쿠키는 세 가지 용도로 배치됩니다. 서비스가 작동하기 위해 필수적인 기술 쿠키, Google Analytics 4를 통해 사용자를 측정하는 분석 쿠키, 그리고 선택한 언어 및 기타 선호도를 유지하는 기능 쿠키입니다. 클라이언트는 동의 배너 또는 브라우저 설정을 통해 이를 관리합니다. 기술 쿠키가 거부되면 서비스 접근이 불가능해질 수 있습니다.

9. 클라이언트가 행사할 수 있는 권리 (GDPR / PDPL)

클라이언트는 자신에 대해 보유하고 있는 데이터에 대한 접근 권리, 부정확한 데이터의 정정, 삭제 권리 행사, 처리 제한, 처리에 대한 이의 제기, 데이터 이동을 목적으로 데이터 수출, 그리고 유럽연합 내에서만 사망 후 데이터의 운명에 관한 지시를 내릴 수 있습니다.

요청은 [email protected]로 보내지며 최대 30일 이내에 답변됩니다. 요청이 이행되기 전에 신원 확인 문서가 요청될 수 있습니다.

10. 불만 및 이 정책의 수정

위의 권리 행사와 관련된 질문 및 요청은 [email protected]로 수신됩니다. 유럽연합에 소재한 사용자는 자국의 데이터 보호 기관에 불만을 제기할 수 있습니다.

Yafee는 언제든 이 정책을 수정할 권리를 보유합니다. 적용되는 버전은 조회 시점의 사이트에 게시된 버전입니다. 수정사항이 중대한 경우, 이메일 또는 고객 계정을 통해 알림이 제공됩니다.