12 KiB
Standard Privacy Policy Effective Date: October 10, 2026 Last Updated: October 10, 2026
-
Overview & Purpose This Standard Privacy Policy outlines how our organization ("Company", "we", "us", or "our") collects, uses, stores, shares, and protects your personal data when you interact with our applications, websites, services, and associated security solutions (collectively, the "Services"). We are committed to processing personal data responsibly, transparently, and in compliance with applicable global privacy laws and standards (such as GDPR, CCPA/CPRA, and PIPA).
-
Information We Collect We collect information directly from you, automatically through your interaction with our Services, and from authorized third parties.
2.1 Information Provided Directly by You Account & Identity Data: Full name, email address, username, job title, company name, phone number, and password credentials. Communications: Feedback, support inquiries, survey responses, and customer service correspondence. Payment & Transactional Data: Billing contact details, payment transaction history, and associated invoice records (payment credentials handled via certified payment gateways). 2.2 Information Collected Automatically System & Device Identifiers: IP addresses, MAC addresses, operating system version, browser type, device fingerprints, and system architecture details. Usage & Telemetry Data: Service access logs, timestamps, feature usage, API call history, crash reports, network latency, and session durations. Cookies & Tracking Identifiers: Essential cookies, preference cookies, performance analytics cookies, and session tokens. 3. Purposes of Data Processing We process collected personal data for the following lawful business and security purposes:
Service Delivery & Account Management: Authenticating users, providing access to dashboards and APIs, processing transactions, and delivering requested security consulting or platform features. Security & Threat Mitigation: Monitoring platform integrity, detecting unauthorized access, preventing cyber attacks, conducting vulnerability assessments, and maintaining audit trails. Customer Communication & Support: Responding to technical support tickets, sending service notifications, security alerts, and administrative updates. Legal & Regulatory Compliance: Fulfilling legal obligations, complying with court orders, enforcing service terms, and maintaining statutory financial records. 4. Data Sharing & Third-Party Disclosures We do not sell your personal data. We disclose personal information only under the following strictly defined conditions:
Service Providers & Subprocessors: Cloud infrastructure providers, identity verification services, customer support systems, and payment processors bound by stringent Data Processing Agreements (DPAs). Legal & Law Enforcement Mandates: When required by applicable law, warrant, subpoena, or government authority to protect legal rights or human safety. Corporate Restructuring: In connection with a merger, acquisition, asset sale, or bankruptcy proceeding, subject to standard confidentiality protections. 5. Data Retention & Destruction Retention Criteria: Personal data is retained only for as long as necessary to fulfill the purposes for which it was collected, or as required by statutory retention mandates (e.g., tax law, security audit logs). Destruction Method: Electronic Files: Securely wiped using multi-pass zeroization or cryptographic deletion algorithms preventing recovery. Physical Records: Shredded using cross-cut paper disintegrators or incinerated. 6. Cookies & Tracking Technologies We use cookies and similar technologies (web beacons, local storage) to ensure secure authentication, remember preferences, and analyze system performance.
Essential Cookies: Mandatory for security, session state maintenance, and identity validation. Analytics & Preference Cookies: Optional cookies used to optimize system responsiveness and store custom workspace settings. Users can manage cookie preferences via browser settings or in-app privacy controls. Disabling essential cookies may impair core functionality. 7. Data Security & Protection Measures We employ industry-standard technical, organizational, and physical security controls to safeguard personal data:
Encryption: End-to-end encryption in transit (TLS 1.3) and at rest (AES-256). Access Control: Principle of Least Privilege (PoLP), Multi-Factor Authentication (MFA), and Role-Based Access Control (RBAC). Audit & Monitoring: Continuous security monitoring, intrusion detection system (IDS/IPS) logging, and regular vulnerability scanning. 8. User Rights & Data Subject Requests Depending on your jurisdiction, you possess the following rights regarding your personal data:
Right to Access: Request details and copies of personal data held about you. Right to Rectification: Request correction of inaccurate or incomplete information. Right to Erasure ("Right to be Forgotten"): Request deletion of your personal data under specific conditions. Right to Restriction & Object: Object to or request restriction of specific processing operations. Data Portability: Request transfer of your data in a structured, commonly used machine-readable format. To exercise these rights, submit a request to our Data Protection Officer (DPO) at the contact address provided below.
- Contact Information & Privacy Officer If you have questions, security inquiries, or wish to exercise your privacy rights:
Data Protection Officer (DPO): Privacy & Compliance Department Email: privacy@example-company.com Address: 100 Security Boulevard, Suite 500, Cyber Tech City 표준 개인정보 처리방침 (Korean Version) 시행일자: 2026년 10월 10일 최종 수정일자: 2026년 10월 10일
-
개요 및 목적 본 개인정보 처리방침은 회사("회사", "당사")가 제공하는 애플리케이션, 웹사이트, 보안 서비스 및 관련 플랫폼(이하 "서비스") 이용자의 개인정보를 어떻게 수집, 이용, 보관, 공유 및 보호하는지 명확하게 기술합니다. 당사는 관계 법령(개인정보 보호법, GDPR 등) 및 글로벌 보안 준수 표준을 엄격히 준수하며 정보주체의 권익 보호에 최선을 다하고 있습니다.
-
수집하는 개인정보 항목 및 수집 방법 당사는 정보주체로부터 직접 입력받거나 서비스 이용 과정에서 자동 수집되는 방식으로 개인정보를 수집합니다.
2.1 직접 수집 항목 계정 및 식별 정보: 성명, 이메일 주소, 사용자 ID, 직책, 소속 회사명, 전화번호, 암호화된 비밀번호. 문의 및 기술 지원 정보: 고객 문의 내용, 지원 요청 기록, 피드백 및 설문 응답. 결제 및 거래 정보: 청구서 담당자 정보, 결제 트랜잭션 내역 (신용카드 등 결제 전문 정보는 인증된 결제 대행사를 통해 안전하게 처리). 2.2 자동 수집 항목 시스템 및 기기 식별자: IP 주소, MAC 주소, 운영체제 버전, 브라우저 유형, 기기 식별정보(Device Fingerprint). 서비스 이용 및 텔레메트리 기록: 서비스 접속 로그, 이용 일시, 기능 이용 기록, API 호출 내역, 오류 리포트, 네트워크 지연 시간. 쿠키 및 세션 정보: 필수 쿠키, 세션 토큰, 사용자 환경설정 정보. 3. 개인정보의 수집 및 이용 목적 수집된 개인정보는 다음의 명시된 목적을 위해서만 처리되며, 목적이 변경될 경우 사전 동의를 구합니다.
서비스 제공 및 계정 관리: 정보주체 식별 및 본인 확인, 서비스 기능 및 API 제공, 결제 처리, 보안 컨설팅 및 관리. 보안 관리 및 위협 대응: 불법 접속 및 침해사고 방지, 시스템 안정성 확보, 보안 취약점 점검 및 감사 로그 관리. 고객 소통 및 기술 지원: 기술 지원 요청 응대, 주요 서비스 변경사항, 보안 공지 및 행정 알림 전달. 법적 의무 이행: 관련 법령에 따른 기록 보존 의무 이행, 분쟁 해결, 법원 명령 또는 관계 기관 요청 대응. 4. 개인정보의 제3자 제공 및 처리위탁 당사는 원칙적으로 정보주체의 개인정보를 외부에 판매하거나 무단 제공하지 않습니다. 단, 다음의 경우에 한하여 제3자 제공 또는 위탁 처리를 수행합니다.
위탁 처리업체 (수탁사): 클라우드 인프라 제공업체, 본인인증 기관, 고객지원 시스템, 결제대행사 등 (엄격한 개인정보 처리위탁 계약 DPA 수립). 법령에 따른 제출: 법률의 특별한 규정이 있거나 법원 수사기관의 적법한 절차에 따른 요청이 있는 경우. 기업 분할 및 인수합병: 기업의 합병, 자산 양도 등 사업의 승계가 발생하는 경우 사전 공지 및 거부권 행사 절차 제공. 5. 개인정보의 보유 및 파기 절차 보유 및 이용 기간: 개인정보는 수집 및 이용 목적이 달성될 때까지 보유하며, 관계 법령(예: 전자상거래법, 통신비밀보호법)에 규정된 기간 동안 안전하게 보관합니다. 파기 방법: 전자적 파일: 복구 및 재생이 불가능한 기술적 방법(다중 제로화 덮어쓰기 또는 암호화 파기)을 사용하여 영구 삭제. 인쇄물 및 종이 문서: 분쇄기로 분쇄하거나 소각하여 파기. 6. 쿠키(Cookie)의 설치·운영 및 거부에 관한 사항 당사는 이용자에게 개별적인 맞춤서비스를 제공하고 보안 상태를 유지하기 위해 쿠키 및 유사 기술을 사용합니다.
필수 쿠키: 안전한 로그인 상태 유지, 세션 인증 및 서비스 보안 필수 요소. 분석 및 기능 쿠키: 서비스 성능 최적화 및 웹사이트 이용 통계 분석 목적. 이용자는 웹 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 선택권을 행사할 수 있습니다. 단, 필수 쿠키 차단 시 일부 보안 기능 이용에 제한이 발생할 수 있습니다. 7. 개인정보의 안전성 확보 조치 당사는 개인정보의 분실, 도난, 유출, 변조 또는 훼손을 방지하기 위하여 기술적·관리적·물리적 대책을 강구하고 있습니다.
기술적 대책: 데이터 전송 구간 암호화 (TLS 1.3), 저장 데이터 암호화 (AES-256), 접근통제 시스템 구축, 침해사고 탐지 및 차단 시스템 운영. 관리적 대책: 개인정보 취급 직원의 최소화, 주기적 보안 교육 실시, 내부관리계획 수립 및 정기 감사. 물리적 대책: 전산실, 데이터 센터 등 개인정보 보관 장소에 대한 출입 통제 절차 수립 및 운영. 8. 정보주체의 권리·의무 및 행사 방법 이용자는 개인정보주체로서 언제든지 다음과 같은 권리를 행사할 수 있습니다.
열람 요구권: 당사가 보유하고 있는 본인의 개인정보 열람 청구. 정정 및 삭제 요구권: 오류가 있는 개인정보의 정정 또는 삭제 청구. 처리정지 및 철회 요구권: 개인정보 처리의 정지 또는 동의 철회 청구. 데이터 이동권: 본인의 개인정보를 구조화되고 통상적으로 사용되는 기계 읽기 가능한 형식으로 제공받을 권리. 권리 행사는 개인정보 보호책임자 또는 담당 부서로 서면, 이메일 등을 통해 신청하실 수 있으며, 당사는 지체 없이 조치하겠습니다.
- 개인정보 보호책임자 및 담당 부서 개인정보 처리와 관련한 문의사항, 불만처리, 피해구제 등은 아래의 개인정보 보호책임자에게 문의하시기 바랍니다.
개인정보 보호책임자 (DPO): 보안준수실 개인정보 보호담당자 이메일: privacy@example-company.com 주소: 서울특별시 강남구 테헤란로 100, 사이버타워 5층 10. 개인정보 처리방침의 변경 본 개인정보 처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 수정될 수 있습니다. 내용 추가, 삭제 및 수정이 있을 시 개정 최소 7일 전부터 서비스 공지사항을 통해 고지합니다.