Contents Pilot 개인정보 처리방침

본 개인정보 처리방침은 Contents Pilot 사용자에게 정보가 어떻게 수집, 사용, 보호되며, 이에 관한 권리가 무엇인지 명확히 설명하는 것을 목적으로 합니다. 귀하의 프라이버시를 소중히 여기며, EU 2016/679(GDPR) 일반 데이터 보호 규정을 준수하여 귀하의 개인정보를 보호하는 데 전념하고 있습니다.

Contents Pilot은 이 개인정보 보호정책을 유럽 연합의 일반 데이터 보호 규정(GDPR)을 엄격하게 준수하여 수립하였습니다. 브라질에 거주하는 사용자에 대해서는 브라질의 일반 데이터 보호법(LGPD) – 법률 제13.709/2018도 준수합니다. 모든 사용자가 당사의 개인정보 처리 방식을 숙지하고 궁금한 점이 있으면 문의하시기 바랍니다.

이용자의 개인정보 처리에 있어 투명성을 유지하는 것은 매우 중요하며, 이는 GDPR 제13조와 제14조에 명시되어 있습니다. 본 정책은 당사 서비스와 상호작용하는 모든 사용자에게 적용됩니다.

이용자가 제공하는 정보, 특히 개인정보는 정확하고 최신 상태여야 하며, 이는 GDPR 제5조(1)(d)에 의거합니다. 허위 또는 부정확한 정보는 개인정보 삭제 및 계정 정지의 사유가 될 수 있습니다.

'개인 데이터'는 GDPR 제4(1)조에 정의된 바와 같이 식별되었거나 식별 가능한 자연인에 관한 정보입니다. GDPR 제9조에 정의된 '특별 개인정보' 범주에는 인종 또는 민족 출신, 정치적 의견, 종교 또는 철학적 신념, 노조 가입 여부, 유전 데이터, 생체 인식 데이터, 건강 관련 데이터, 또는 자연인의 성생활 또는 성적 지향에 관한 데이터가 포함됩니다. Contents Pilot은 의도적으로 특별 데이터 카테고리를 수집하거나 처리하지 않습니다.

수집된 데이터는 인식 및 경험 최적화 외에도 다음 목적으로 사용되며, 각각 GDPR 제6조(1)의 법적 근거를 갖습니다:

a. Contents Pilot 서비스 운영 및 개선 — 법적 근거: 계약 수행 (GDPR 제6조(1)(b));

b. 고객 지원 및 문의 대응 — 법적 근거: 계약 수행 (GDPR 제6조(1)(b));

c. 서비스 보안 강화, 사기 및 남용 방지 — 법적 근거: 정당한 이익 (GDPR 제6조(1)(f));

d. 서비스 업데이트 내용 소통 — 법적 근거: 계약 수행 (GDPR 제6조(1)(b));

e. 프로모션 및 마케팅 메시지 전송 — 법적 근거: 동의 (GDPR 제6조(1)(a)). 언제든 동의 철회 가능하며, 철회 이전의 처리 법적 효력에는 영향 없습니다.

수집된 데이터는 다음 상황에서 공유 또는 공개될 수 있습니다:

a. 당사를 대신하여 데이터 처리자(서드파티 서비스 제공자)와의 공유 — 예: Supabase(인프라 및 데이터베이스), OpenAI(인공지능 처리), Stripe(결제 처리), Google Analytics(이용 분석), Meta/Facebook Pixel(참여 분석), Microsoft Clarity(사용자 행동 분석);

b. 법적 의무 이행 — 예: 법원 명령, 규제 요구사항 (GDPR 제6조(1)(c)). 모든 데이터 처리자는 GDPR 제28조에 따른 데이터 처리 계약(DPA)에 구속됩니다.

GDPR 제4(7)조의 의미에서 데이터 관리자로서, Contents Pilot은 사용자 개인 데이터 처리와 관련된 결정에 대한 책임을 집니다. 당사의 데이터 보호 담당자(DPO)에게 연락하려면: dpo@contentspilot.com

당사는 SSL/TLS 암호화 등 첨단 정보보호 기술을 도입하여 개인정보를 보호하며, GDPR 제32조(처리 보안)에 따라 적절한 기술적 및 조직적 조치를 시행하고 있습니다. 호환성 및 보안을 위해 Google Chrome, Mozilla Firefox, Microsoft Edge 등의 최신 브라우저 사용을 권장합니다.

웹사이트 및 앱에서 사용자 경험을 지속적으로 향상시키기 위해, Google Analytics(트래픽 및 행동 분석), Facebook Pixel(참여 분석 및 광고), Microsoft Clarity(사용자 경험 분석), Stripe(결제 처리)를 사용합니다. 이 도구들은 사용자 상호작용을 이해하고 개인화된 서비스를 제공하는 데 도움을 주며, 분석 데이터는 가명처리되어 분석 및 서비스 개선에 활용됩니다. 법적 근거: 중요 분석은 정당한 이익(GDPR 제6조(1)(f)), 마케팅 쿠키는 동의(제6조(1)(a))를 기반으로 합니다.

서비스 제공을 위해, 귀하의 개인정보는 미국을 포함한 해외(유럽경제지역(EAA) 밖)로 전송 및 처리될 수 있으며, 이는 Supabase(데이터베이스, 미국), OpenAI(미국), Stripe(미국/유럽) 등을 통해 이루어집니다. 이러한 전송은 GDPR 제44-49조(제5장)에 따라 표준 계약 조항(SCC) 또는 필요 시 암호화 및 접근 제어와 같은 보조 조치를 기반으로 하며, 관련 SCC 사본은 데이터 보호 책임자에게 요청할 수 있습니다.

개인정보는 이용자가 활성 계정을 유지하는 동안, 그리고 계약 관계 기간 동안 처리됩니다. 계정 종료 후, 데이터는 다음과 같이 보관됩니다:

a. 금융 및 세금 자료: 최대 6년, 관련 세법 준수;

b. 접속 및 등록 기록: 계정 종료 후 최대 6개월;

c. 기타 개인정보: 삭제 요청 후 30일 이내, 법적 보유 의무가 없을 경우.

이 후에는 안전하게 삭제 또는 익명화됩니다.

Contents Pilot은 이 개인정보 처리 방침에 중요한 변경이 있을 경우 최소 15일 전에 이메일 알림 또는 플랫폼 내 눈에 띄는 공지를 통해 사용자에게 알릴 것을 약속하며, 투명성과 사용자 권리 존중을 보장합니다.

GDPR 제15조~22조에 따라, 귀하는 다음 권리를 가집니다:

a. 접근권(제15조): 데이터 처리 여부 및 접근 권한 확보;

b. 정정권(제16조): 부정확하거나 불완전한 데이터 정정 요청;

c. 삭제권(제17조): 특정 조건 하에 개인정보 삭제 요청;

d. 처리 제한권(제18조): 특정 조건 하에 처리 제한 요청;

e. 데이터 이동권(제20조): 구조적이고 일반적으로 사용하는 기계 판독 가능 형식으로 데이터 수신;

f. 반대권(제21조): 정당한 이익 또는 직접 마케팅 목적으로의 처리 반대;

g. 자동 결정 반대권(제22조): 프로파일링 포함, 자동 처리 기반 결정에 반대;

h. 동의 철회권(제7(3)조): 언제든 동의 철회 가능, 이전 처리 법적 효력에는 영향 없음.

또한, 감독기관에 불만을 제기할 권리(제77조 GDPR)가 있으며, EU 내에서는 거주지, 직장 또는 침해 사실이 있다고 생각하는 곳의 감독기관에 연락할 수 있습니다.

권리 행사 또는 본 개인정보 처리방침에 관한 문의는 다음으로 연락 주세요:

데이터 보호 책임자(DPO): dpo@contentspilot.com

일반 지원: support@contentspilot.com

요청 접수 후 지체 없이, 최소 1개월 내에 응답하겠습니다(GDPR 제12(3)조).