개인정보 처리방침

1. 당사 소개

Webmasters LDN("당사", "우리", "저희")은 영국에 소재한 소프트웨어 스튜디오입니다. 당사는 https://webmastersldn.com 웹사이트 및 관련 고객 포털("본 사이트")을 운영합니다.

UK GDPR(영국 일반 개인정보 보호법) 및 Data Protection Act 2018(2018 데이터 보호법)의 목적상, 당사는 본 사이트를 통하여 그리고 서비스 제공 과정에서 수집하는 개인정보의 데이터 관리자(data controller)입니다. 다만, 당사가 고객을 대신하여 처리자(processor)로서 행위하는 경우는 예외입니다(제11조 참조). 당사가 영국 감독기관인 Information Commissioner's Office (ICO)(정보위원회)에 등록할 의무가 있는 경우, 당사는 해당 등록을 유지합니다.

2. 당사가 수집하는 개인정보

당사는 다음 범주의 개인정보를 수집하고 처리합니다:

• 신원 및 연락처 정보: 귀하의 성명, 이메일 주소, 전화번호, 회사명, 직책, 그리고 귀하가 당사에 보내는 메시지의 내용.
• 계정 정보: 고객 포털 이용자의 자격증명 및 프로필 세부정보로서, 역할, 소속 조직, 인증 식별자를 포함합니다. 당사는 귀하의 비밀번호를 평문으로 확인하지 않으며, 비밀번호는 해시 처리되어 당사의 인증 제공업체가 관리합니다.
• 프로젝트 및 콘텐츠 정보: 귀하가 포털에 업로드하거나 포털을 통하여 주고받는 파일, 문서, 브리프, 메시지, 지원 티켓 및 기타 자료.
• 거래 및 청구 정보: 청구서 세부정보, 금액, 결제 상태 및 결제 기록. 카드 정보는 당사의 결제 처리업체에 직접 입력되며, 당사의 서버에는 결코 저장되지 않습니다.
• 기술 및 이용 정보: IP 주소, 기기 및 브라우저 유형, 운영체제, 조회한 페이지, 유입 경로 페이지, 방문 일시 등으로서, 서버 로그 및 (동의를 받은 경우) 분석 도구를 통하여 수집됩니다.
• 통신 정보: 이메일, 포털, 또는 당사의 문의 및 지원 양식을 통한 귀하와 당사 간의 서신 기록.

당사는 특수 범주의 정보(special category data)(건강, 인종, 종교 또는 정치적 견해에 관한 정보 등)를 의도적으로 수집하지 않으며, 당사가 특정한 목적을 위하여 명시적으로 요청한 경우가 아니라면 본 사이트를 통하여 해당 정보를 제출하지 않도록 요청드립니다.

3. 개인정보 수집 방법

• 귀하로부터 직접: 귀하가 문의 양식을 작성하거나, 견적을 요청하거나, 포털 계정을 생성 또는 이용하거나, 파일을 업로드하거나, 지원 티켓을 제기하거나, 청구서를 결제하거나, 당사와 서신을 주고받을 때.
• 자동으로: 귀하가 본 사이트를 이용하는 동안 쿠키, 서버 로그 및 유사 기술을 통하여(당사의 쿠키 정책 참조).
• 제3자로부터: 예를 들어 결제 처리업체가 결제 상태를 확인하는 경우, 또는 잠재적 계약과 관련하여 공개적으로 이용 가능한 비즈니스 출처로부터.

4. 개인정보 이용 목적 및 적법 근거

UK GDPR에 따라 당사는 귀하의 개인정보를 이용하는 각 목적에 대하여 적법 근거를 갖추어야 합니다. 당사는 다음 근거에 의존합니다:

당사가 정당한 이익에 의존하는 경우, 당사는 귀하의 권리와 자유가 침해되지 않도록 형량 평가를 수행하였습니다. 귀하는 언제든지 해당 평가에 관한 추가 정보를 당사에 요청할 수 있습니다.

5. 마케팅

당사는 귀하가 동의한 경우, 또는 귀하가 기존 고객이며 해당 메시지가 유사한 서비스에 관한 것이고 귀하가 수신을 거부하지 않은 경우에 한하여 마케팅 커뮤니케이션을 발송합니다. 귀하는 마케팅 이메일에 포함된 링크를 이용하거나 당사에 연락하여 언제든지 동의를 철회하거나 수신을 거부할 수 있습니다. 동의 철회는 당사가 귀하의 계정을 운영하기 위하여 반드시 발송해야 하는 서비스성 또는 거래성 메시지에는 영향을 미치지 않습니다.

6. 개인정보를 공유하는 대상

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 적절한 계약에 따라 필요한 경우에 한하여 다음 범주의 수령인에게만 개인정보를 공유합니다:

• Supabase: 당사의 데이터베이스, 인증 및 파일 저장 제공업체로서, 당사를 대신하여 포털 계정, 프로젝트 콘텐츠 및 업로드된 파일을 호스팅합니다.
• Stripe: 당사의 결제 처리업체로서, 청구서 결제 및 카드 정보를 직접 안전하게 처리합니다. 당사는 결제 상태 확인은 받지만 귀하의 전체 카드 정보는 받지 않습니다.
• Brevo (Sendinblue): 당사의 거래성 이메일 제공업체로서, 계정, 문의 및 알림 이메일을 발송하는 데 사용됩니다.
• 호스팅 및 인프라 제공업체: 본 사이트를 호스팅 및 전달하고 서버 로그를 저장합니다.
• 전문 자문가: 합리적으로 필요한 경우의 회계사, 감사인, 보험사 및 변호사.
• 당국 및 승계인: 법적으로 요구되는 경우의 규제기관, 법 집행기관 또는 법원, 그리고 당사가 사업을 매각하거나 재편하는 경우의 매수인.

당사의 처리자는 당사의 문서화된 지시에 따라서만 행위하며, 귀하의 정보를 안전하고 기밀로 유지하도록 요구하는 서면 조건에 구속됩니다.

7. 국외 이전

당사의 일부 제공업체는 영국 외부에서 개인정보를 처리할 수 있습니다. 이 경우, 당사는 귀하의 정보가 영국에서와 본질적으로 동등한 수준의 보호를 계속 받도록 영국의 적정성 규정, 국제 데이터 이전 협정(International Data Transfer Agreement), 또는 EU 표준계약조항(EU Standard Contractual Clauses)에 대한 영국 부록(UK Addendum)과 같은 적절한 보호장치를 마련합니다. 귀하는 당사에 연락하여 관련 보호장치의 사본을 요청할 수 있습니다.

8. 개인정보 보유 기간

당사는 법적, 회계적 또는 보고상의 요건을 충족하는 것을 포함하여, 수집 목적에 필요한 기간 동안에만 개인정보를 보유합니다. 일반적으로:

• 문의 및 잠재 고객 정보는 마지막 연락 후 최대 24개월 동안 보유합니다;
• 고객 계정 및 프로젝트 정보는 계약 기간 동안 그리고 계약 종료 후 최대 6년 동안 보유합니다;
• 청구 및 재무 기록은 세법을 충족하기 위하여 최소 6년 동안 보유합니다;
• 서버 로그 및 보안 기록은 통상 최대 12개월의 더 짧은 기간 동안 보유합니다.

정보가 더 이상 필요하지 않게 되면 당사는 이를 안전하게 삭제하거나 익명화합니다.

9. 개인정보 보호 방법

당사는 무단 또는 불법 처리, 그리고 우발적 손실, 파기 또는 훼손으로부터 귀하의 개인정보를 보호하기 위하여 적절한 기술적, 조직적 조치를 사용합니다. 이러한 조치에는 전송 중 암호화, 접근 통제 및 최소 권한의 원칙, 포털 내 역할 기반 권한, 안전한 자격증명 처리, 그리고 제공업체 보안에 대한 정기적 검토가 포함됩니다. 어떠한 전송 또는 저장 방법도 완전히 안전하지는 않으므로 당사는 절대적 보안을 보장할 수 없으나, 귀하의 정보를 보호하고 사고를 탐지 및 대응하기 위하여 노력합니다.

10. 귀하의 권리

영국 데이터 보호법에 따라 귀하는 다음의 권리를 보유합니다:

• 열람권: 당사가 보유한 귀하에 관한 개인정보의 사본을 받을 권리;
• 정정권: 부정확하거나 불완전한 정보를 정정할 권리;
• 삭제권: 특정한 경우에 당사에 귀하의 정보 삭제를 요청할 권리;
• 처리 제한권: 당사가 귀하의 정보를 이용하는 방식을 제한하도록 요청할 권리;
• 이동권: 특정 정보를 구조화되고 기계 판독이 가능한 형식으로 받을 권리;
• 반대권: 정당한 이익에 근거한 처리 또는 직접 마케팅에 반대할 권리;
• 동의 철회권: 당사가 동의에 의존하는 경우, 이전 처리에 영향을 미치지 않고 언제든지 동의를 철회할 권리;
• 자동화된 결정에 관한 권리: 당사는 오로지 자동화된 처리에만 근거하여 법적 또는 그와 유사하게 중대한 효과를 발생시키는 결정을 내리지 않습니다.

어떠한 권리든 행사하려면 privacy@webmastersldn.com으로 당사에 연락하시기 바랍니다. 당사는 1개월 이내에 응답하며, 복잡한 요청의 경우 추가로 최대 2개월까지 연장할 수 있고 이 경우 귀하에게 알려드립니다. 귀하의 요청이 명백히 근거가 없거나 과도하지 않은 한 당사는 수수료를 청구하지 않습니다. 당사는 조치를 취하기 전에 귀하의 신원을 확인해야 할 수 있습니다.

11. 당사가 처리자로서 행위하는 경우

당사가 고객을 위하여 소프트웨어를 구축하고 운영하는 경우, 당사는 해당 고객 자신의 고객 또는 직원에게 속하는 개인정보를 처리할 수 있습니다. 이 경우 고객이 관리자이고 당사는 처리자로서, UK GDPR의 Article 28(제28조)을 충족하는 서면 계약에 따라 고객의 문서화된 지시에 따라서만 행위합니다. 귀하가 당사가 고객을 위하여 구축한 소프트웨어의 최종 이용자라면, 해당 고객의 개인정보 고지가 그 정보를 규율하므로 해당 고객에게 문의하시기 바랍니다.

12. 아동

본 사이트와 당사의 서비스는 기업을 대상으로 하며 아동을 대상으로 하지 않습니다. 당사는 18세 미만의 자로부터 고의로 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공하였다고 생각되는 경우, 당사가 이를 삭제할 수 있도록 당사에 연락하시기 바랍니다.

13. 제3자 링크

본 사이트에는 당사가 통제하지 않는 제3자 웹사이트 또는 서비스로의 링크가 포함될 수 있습니다. 본 방침은 해당 사이트에 적용되지 않으며, 당사는 그들의 관행에 대하여 책임을 지지 않습니다. 해당 사이트에 개인정보를 제공하기 전에 그들의 개인정보 고지를 검토하시기 바랍니다.

14. 본 방침의 변경

당사는 수시로 본 개인정보 처리방침을 갱신할 수 있습니다. 본 페이지 상단의 날짜는 마지막으로 개정된 시점을 나타냅니다. 변경이 중대한 경우, 당사는 예를 들어 이메일 또는 본 사이트의 공지를 통하여 귀하에게 알리기 위한 합리적인 조치를 취합니다.

15. 연락 및 이의제기 방법

개인정보에 관한 모든 문의 또는 귀하의 권리 행사를 위해서는 privacy@webmastersldn.com으로 당사의 개인정보팀에 연락하시기 바랍니다.

당사가 귀하의 정보를 처리한 방식에 만족하지 못하는 경우, 귀하는 영국 감독기관인 Information Commissioner's Office (ICO)(정보위원회)에 ico.org.uk 또는 0303 123 1113으로 이의를 제기할 권리가 있습니다. 다만, 당사는 귀하가 ICO에 문의하기 전에 귀하의 우려를 해결할 기회를 갖기를 원하므로 먼저 당사에 연락해 주시기 바랍니다.