개인정보 보호정책 (GDPR)

최종 업데이트: 2024년 1월 20일

---

kavexgrid(이하 "당사")는 이용자의 개인정보를 소중히 여기며, 본 개인정보 보호정책은 당사가 운영하는 서비스(이하 "서비스")를 통해 수집, 처리, 저장 및 보호하는 개인정보에 관한 사항을 설명합니다. 본 정책은 유럽연합 일반 개인정보 보호규정(GDPR) 및 관련 데이터 보호 법령을 준수합니다.

1. 정보 수집 및 처리의 법적 근거

당사는 다음의 법적 근거에 따라 개인정보를 처리합니다.

• 계약 이행: 이용자가 요청한 서비스를 제공하기 위해 필요한 경우
• 정당한 이익: 서비스 개선, 보안 유지, 사기 방지 등 당사의 정당한 사업 이익을 위한 경우
• 법적 의무 준수: 관련 법령에 따른 의무를 이행하기 위한 경우
• 동의: 이용자가 명시적으로 동의한 경우 (동의는 언제든지 철회 가능)

2. 수집하는 개인정보의 유형

2.1 이용자가 직접 제공하는 정보

• 성명, 이메일 주소, 연락처 등 계정 등록 시 입력한 정보
• 서비스 이용 과정에서 제출한 콘텐츠 및 데이터
• 고객 지원 요청 시 제공한 정보
• 설문조사 또는 피드백을 통해 제공한 정보

2.2 자동으로 수집되는 정보

• IP 주소 및 기기 식별 정보
• 브라우저 유형 및 운영체제 정보
• 서비스 이용 기록 및 접속 로그
• 쿠키 및 유사 추적 기술을 통해 수집된 정보

2.3 제3자로부터 수집되는 정보

• 소셜 로그인 또는 외부 인증 서비스를 통해 제공된 정보
• 결제 처리 파트너로부터 수신한 거래 관련 정보

3. 개인정보의 이용 목적

당사는 수집한 개인정보를 다음의 목적으로 이용합니다.

• 서비스 제공, 운영 및 유지 관리
• 계정 생성 및 관리
• 이용자 문의 응대 및 고객 지원
• 서비스 개선 및 신규 기능 개발
• 서비스 이용 관련 공지사항 및 업데이트 발송
• 마케팅 및 홍보 커뮤니케이션 (이용자 동의 시)
• 사기 탐지, 보안 강화 및 법적 의무 이행
• 이용 통계 분석 및 서비스 성능 모니터링

4. 개인정보의 보관 기간

당사는 서비스 제공 목적 달성에 필요한 기간 동안 개인정보를 보관합니다. 계정 삭제 또는 서비스 이용 종료 후에는 법적 의무, 분쟁 해결, 계약 이행 등 정당한 사유가 있는 경우를 제외하고 합리적인 기간 내에 개인정보를 삭제하거나 익명화합니다.

• 계정 정보: 계정 활성 기간 및 삭제 요청 후 최대 30일
• 거래 기록: 관련 법령에서 정한 기간
• 로그 데이터: 수집일로부터 최대 12개월
• 마케팅 동의 정보: 동의 철회 시까지

5. 개인정보의 제3자 제공 및 공유

당사는 이용자의 개인정보를 판매하거나 임대하지 않습니다. 다음의 경우에 한하여 개인정보를 제3자와 공유할 수 있습니다.

5.1 서비스 제공업체

서비스 운영을 위해 필요한 범위 내에서 클라우드 호스팅, 결제 처리, 이메일 발송, 분석 도구 등 외부 서비스 제공업체와 개인정보를 공유할 수 있습니다. 이들 업체는 당사의 지침에 따라서만 개인정보를 처리할 수 있습니다.

5.2 법적 요구

법원 명령, 규제 기관의 요청 또는 관련 법령에 따라 개인정보 공개가 요구되는 경우 이에 응할 수 있습니다.

5.3 사업 양도

합병, 인수, 자산 매각 등 사업 구조 변경 시 개인정보가 이전될 수 있으며, 이 경우 이용자에게 사전 통지합니다.

5.4 이용자 동의

이용자가 명시적으로 동의한 경우 해당 목적에 따라 개인정보를 공유할 수 있습니다.

6. 쿠키 및 추적 기술

당사는 서비스 운영 및 개선을 위해 쿠키와 유사한 기술을 사용합니다.

6.1 쿠키의 유형

• 필수 쿠키: 서비스의 기본 기능 제공을 위해 반드시 필요한 쿠키
• 기능성 쿠키: 이용자 환경설정 저장 및 맞춤형 서비스 제공을 위한 쿠키
• 분석 쿠키: 서비스 이용 현황 파악 및 성능 개선을 위한 쿠키
• 마케팅 쿠키: 맞춤형 광고 제공을 위한 쿠키 (이용자 동의 시)

6.2 쿠키 관리

이용자는 브라우저 설정을 통해 쿠키를 거부하거나 삭제할 수 있습니다. 단, 필수 쿠키를 차단할 경우 서비스 일부 기능이 제한될 수 있습니다.

7. 이용자의 권리

GDPR 및 관련 개인정보 보호 법령에 따라 이용자는 다음의 권리를 가집니다.

• 열람권: 당사가 보유한 본인의 개인정보 열람을 요청할 권리
• 정정권: 부정확하거나 불완전한 개인정보의 수정을 요청할 권리
• 삭제권(잊힐 권리): 특정 조건 충족 시 개인정보 삭제를 요청할 권리
• 처리 제한권: 특정 상황에서 개인정보 처리의 제한을 요청할 권리
• 이동권: 구조화된 형식으로 개인정보를 제공받거나 다른 처리자에게 이전을 요청할 권리
• 반대권: 정당한 이익 또는 마케팅 목적의 개인정보 처리에 반대할 권리
• 자동화된 의사결정 거부권: 프로파일링을 포함한 자동화된 처리에만 근거한 결정에 반대할 권리
• 동의 철회권: 동의에 근거한 개인정보 처리에 대해 언제든지 동의를 철회할 권리

위 권리를 행사하시려면 아래 연락처로 문의해 주시기 바랍니다. 당사는 요청 접수 후 30일 이내에 응답합니다.

8. 개인정보의 국외 이전

당사의 서비스는 이용자가 위치한 국가 이외의 지역에서 운영될 수 있습니다. 개인정보가 국외로 이전되는 경우, 당사는 적절한 보호 조치(표준 계약 조항, 적정성 결정 등)를 통해 개인정보가 안전하게 보호되도록 합니다.

9. 개인정보 보호 조치

당사는 개인정보의 무단 접근, 변조, 공개, 파기를 방지하기 위해 다음과 같은 기술적·관리적 보호 조치를 시행합니다.

• 전송 및 저장 데이터에 대한 암호화(SSL/TLS)
• 접근 권한 통제 및 최소 권한 원칙 적용
• 정기적인 보안 점검 및 취약점 평가
• 직원 개인정보 보호 교육 실시
• 보안 사고 대응 절차 수립 및 운영

그러나 인터넷을 통한 데이터 전송은 완전한 보안을 보장할 수 없으므로, 이용자도 계정 비밀번호 관리 등 개인정보 보호에 주의를 기울여 주시기 바랍니다.

10. 미성년자 개인정보 보호

당사의 서비스는 만 16세 미만의 미성년자를 대상으로 하지 않습니다. 만 16세 미만 이용자의 개인정보가 수집된 사실을 인지하는 경우, 즉시 해당 정보를 삭제하기 위한 조치를 취합니다. 미성년자의 개인정보가 처리되고 있다고 판단되시면 당사에 연락해 주시기 바랍니다.

11. 개인정보 침해 통지

개인정보 침해 사고가 발생한 경우, 당사는 관련 법령에서 정한 기간 내에 감독 기관에 신고하며, 이용자의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우 해당 이용자에게도 지체 없이 통지합니다.

12. 제3자 링크 및 서비스

당사의 서비스는 제3자 웹사이트 또는 서비스로의 링크를 포함할 수 있습니다. 당사는 해당 제3자의 개인정보 처리 관행에 대해 책임을 지지 않으며, 이용자가 제3자 서비스를 이용하기 전에 해당 서비스의 개인정보 처리방침을 확인하시기를 권장합니다.

13. 본 정책의 변경

당사는 서비스 변경, 법령 개정 또는 기타 사유로 인해 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 서비스 내 공지 또는 이메일을 통해 사전에 안내합니다. 변경된 정책은 공지 후 서비스를 계속 이용하는 경우 동의한 것으로 간주됩니다. 본 정책의 최신 버전은 항상 본 페이지에서 확인하실 수 있습니다.

14. 문의 및 권리 행사

본 개인정보 보호정책에 관한 문의사항이 있거나 개인정보 관련 권리를 행사하시려면 아래 연락처로 문의해 주시기 바랍니다.

당사는 이용자의 요청에 성실하게 응대하며, 개인정보 처리에 관한 불만이 있으신 경우 관할 개인정보 보호 감독 기관에 민원을 제기하실 권리가 있습니다.

---

본 개인정보 보호정책은 2024년 1월 20일부터 적용됩니다.