개인정보 처리방침
고객님의 소중한 개인정보를 어떻게 수집, 사용 및 보호하는지 확인해 보세요.
당사의 약속
당사는 귀하의 개인정보를 철저히 보호하고, 정보에 대한 통제권을 보장해 드리고자 최선을 다하고 있습니다.
수집하는 데이터
개인정보 관련 권리
개인정보 보호 원칙
최종 수정일: 2024년 10월 12일
시행일: 2024년 10월 12일
수집하는 개인정보
회원님의 소중한 개인정보를 보호하며, 최상의 서비스를 제공하는 데 꼭 필요한 정보만을 수집합니다.
계정 정보
이름, 이메일 주소, 전화번호, 프로필 사진 및 계정 설정 정보입니다.
처리 목적:
결제 정보
청구지 주소, 결제 수단 정보(토큰화됨) 및 거래 내역입니다.
처리 목적:
서비스 이용 기록
방문한 페이지, 이용한 기능, 머문 시간, 기기 정보 및 이용 패턴 데이터입니다.
처리 목적:
커뮤니케이션 데이터
고객 지원 문의 내역, 채팅 메시지, 이메일 주고받은 내역 및 피드백입니다.
처리 목적:
기술 데이터
IP 주소, 브라우저 유형, 운영체제, 쿠키 및 로그 파일입니다.
처리 목적:
이용자의 권리
회원님은 자신의 개인정보에 대해 완전한 통제권을 가집니다. 플랫폼을 통해 언제든지 권리를 행사하실 수 있습니다.
개인정보 열람 요구권
회사가 보유한 회원님의 개인정보 사본을 요청할 수 있습니다.
개인정보 정정 요구권
부정확하거나 불완전한 개인정보의 수정을 요청할 수 있습니다.
개인정보 삭제 요구권
특정 요건에 해당하는 경우 개인정보의 삭제를 요청할 수 있습니다.
개인정보 전송 요구권
구조화되고 기계 판독이 가능한 형식으로 데이터를 요청할 수 있습니다.
개인정보 처리 거부권
특정 목적을 위한 개인정보 처리에 대해 이의를 제기할 수 있습니다.
개인정보 처리 정지 요구권
특정 상황에서 개인정보 처리 제한을 요청할 수 있습니다.
개인정보 수집 및 이용 목적
수집된 정보는 다음과 같은 목적으로 서비스를 제공, 유지 및 개선하는 데 사용됩니다.
서비스 제공
- 주문 처리 및 이행
- 고객지원 제공
- 주요 서비스 알림 발송
플랫폼 개선
- 이용 패턴 및 트렌드 분석
- 신규 기능 및 서비스 개발
- 사용자 경험 개선
정보 공유 및 제3자 제공
중요 공지
당사는 마케팅 목적으로 귀하의 개인정보를 제3자에게 판매, 거래 또는 대여하지 않습니다.
당사는 다음과 같은 경우에 한하여 정보를 공유할 수 있습니다.
이용자의 동의가 있는 경우
특정 목적을 위한 정보 공유에 명시적으로 동의한 경우에 공유됩니다.
서비스 제공업체
플랫폼 운영을 지원하는 신뢰할 수 있는 제3자 서비스 제공업체(결제 처리 대행사, 호스팅 제공업체 등)와 공유됩니다.
법적 의무 준수
법률, 규정, 법적 절차 또는 정부 기관의 적법한 요청이 있는 경우 제공될 수 있습니다.
영업 양도
합병, 인수 또는 자산의 전부 혹은 일부 매각과 관련하여 이전될 수 있습니다.
데이터 보안
기술적 보호 조치
- 256비트 SSL 암호화
- 저장 데이터 암호화(Data at Rest)
- 안전한 클라우드 인프라
- 정기 보안 감사
관리적 보호 조치
- 임직원 접근 권한 제어
- 개인정보 보호 교육 프로그램
- 보안 사고 대응 절차
- 24시간 365일 보안 모니터링
개인정보 국외 이전
Heloix는 글로벌 플랫폼으로서 귀하의 개인정보를 거주국 외의 국가로 이전할 수 있습니다. 당사는 이전 과정에서 정보를 안전하게 보호하기 위해 적절한 보호 조치를 마련하고 있습니다.
국외 이전 보호 조치
- 유럽연합 집행위원회(EC) 승인 표준계약조항(SCC)
- 모든 서비스 제공업체와의 데이터 처리 계약(DPA) 체결
- 글로벌 파트너사에 대한 정기 컴플라이언스 평가
- 해당하는 경우 프라이버시 실드(Privacy Shield) 원칙 준수
주요 데이터 저장 위치
- 유럽연합(기본 서버)
- 미국(백업 및 CDN)
- 아시아 태평양(지역 서비스)
국외 이전에 관한 이용자 권리
- 이전 메커니즘 관련 정보 요청
- 관련 보호 조치 사본 열람 요청
- 국외 이전에 대한 동의 철회
개인정보 보유 및 파기
당사는 본 개인정보 처리방침에 명시된 목적을 달성하고, 법적 의무를 준수하며, 분쟁을 해결하고, 이용 약관을 집행하는 데 필요한 기간 동안에만 개인정보를 보유합니다.
보유 정책 개요
데이터 유형에 따라 관련 법령, 비즈니스 요구사항 및 정보의 특성을 고려하여 보유 기간을 다르게 적용합니다. 모든 보유 기간은 정기적으로 검토 및 업데이트됩니다.
활성 계정 데이터
계정이 유지되는 동안의 개인정보, 주문 내역, 환경설정 및 이용 내역 데이터입니다.
금융 및 결제 기록
결제 정보, 인보이스, 거래 내역 및 세무 관련 서류입니다.
고객 지원 및 커뮤니케이션
고객 지원 티켓, 채팅 내역, 이메일 문의 내역 및 피드백입니다.
이용 및 분석 데이터
웹사이트 방문 기록, 기능 사용 내역, 성능 지표 및 익명화된 분석 데이터입니다.
마케팅 커뮤니케이션
이메일 마케팅 수신 동의 내역, 캠페인 참여 데이터 및 환경설정 정보입니다.
데이터 파기 절차
데이터의 보관 기간이 만료되거나 이용자의 파기 요청이 접수되면(해당하는 경우), 안전한 절차에 따라 파기를 진행합니다.
- 데이터를 파기 대상으로 지정하고 활성 시스템에서 분리합니다.
- 자동화된 파기 프로세스를 통해 모든 데이터베이스에서 데이터를 제거합니다.
- 다음 백업 주기(30일 이내) 동안 백업 시스템에서도 완전히 영구 삭제합니다.
- 물리적 저장 매체는 안전하게 초기화하거나 폐기합니다.
- 규정 준수를 위해 데이터 파기 확인 기록을 남깁니다.
개인정보 보호와 관련해 궁금한 점이 있으신가요?
개인정보 보호책임자가 이용자의 권리를 이해하고 행사하실 수 있도록 도와드립니다.