개인정보 처리방침

개인정보 처리방침

주식회사 드펠스코

시행일: 2026년 10월 1일 | 버전 2.0

‍

1. 서론

‍
본 개인정보 처리방침은 DeFelsko Corporation(이하 “DeFelsko”, “당사”, “우리” 또는 “저희”)가 defelsko.com(이하 “웹사이트”) 웹사이트, PosiSoft Desktop 및 PosiTector 모바일 애플리케이션(이하 총칭하여 “소프트웨어”) 소프트웨어 애플리케이션, 그리고 PosiSoft.net(이하 “서비스”)에서 제공하는 클라우드 기반 보고 및 저장 서비스와 관련하여 개인정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다. 본 정책에서 웹사이트, 소프트웨어 및 서비스는 통칭하여 당사의 “서비스”라고 합니다.

‍

본 정책은 DeFelsko가 당사의 서비스와 관련하여 처리하는 개인정보에 적용됩니다. 당사와 계약 관계가 없는 제3자가 수집한 정보나, 당사의 서비스 외부의 경로를 통해 수집된 정보에는 적용되지 않습니다.

‍

본 개인정보 처리방침은 당사의 개인정보 처리 방침을 설명합니다. 당사의 서비스를 이용하는 것만으로는, 관련 법률에서 동의를 요구하는 개인정보 처리에 대한 동의로 간주되지 않습니다.

‍

2. 데이터 관리자

‍

DeFelsko Corporation은 EU 및 영국 일반 데이터 보호 규정(이하 통칭 “GDPR”), 캘리포니아 개인정보 권리법(“CCPA”)에 의해 개정된 캘리포니아 소비자 개인정보 보호법, 캐나다의 개인정보 보호 및 전자문서법(“PIPEDA”), 퀘벡주 제25호 법률 및 기타 관련 개인정보 보호법을 포함한 적용 가능한 데이터 보호법에 따라 귀하의 개인정보에 대한 처리 책임자입니다.

‍당사의 연락처 정보는 다음과 같습니다:
DeFelsko Corporation
담당자: 개인정보 보호 담당자
800 Proctor Avenue
Ogdensburg, New York 13669, USA
이메일: privacy@defelsko.com
전화: +1-315-393-4450

‍

3. 당사가 수집하는 개인정보

‍

당사가 수집하는 개인정보의 범주는 귀하가 당사의 서비스를 이용하는 방식에 따라 달라집니다. 이 섹션에서는 각 범주와 수집 출처, 그리고 당사가 이를 어떻게 사용하는지에 대해 설명합니다.

‍

3.1 귀하가 당사에 제공하는 정보
  • 견적 요청 및 문의 양식. 귀하가 웹사이트에서 ‘신속 응답(Rapid Response)’ 또는 기타 문의 양식을 제출할 경우, 당사는 귀하가 제공한 정보를 수집하며, 여기에는 일반적으로 귀하의 이름, 이메일 주소, 회사명, 국가 및 메시지에 기재한 세부 내용이 포함됩니다.
  • PosiSoft.net 계정 정보. PosiSoft 에서 .net 계정을 생성할 때, 당사는 귀하의 이메일 주소와 비밀번호(해시 처리된 형태로 저장됨)를 수집합니다. 계정 생성을 위해 그 외의 개인정보는 요구하지 않습니다.
  • 이메일 마케팅 구독. 당사의 메일링 리스트에 가입하시면, 당사는 귀하의 이메일 주소와 귀하가 제공하기로 선택한 기타 정보를 수집합니다. 구독 관리는 Constant Contact를 통해 이루어집니다(제6항 참조).
  • 고객 지원 관련 문의. 기술 지원이나 서비스를 요청하기 위해 당사에 연락하실 경우, 당사는 귀하가 문의 과정에서 제공한 정보(연락처 정보 및 문의 내용 포함)를 수집합니다.

‍

3.2 자동으로 수집되는 정보
  • 웹사이트 로그 데이터. 귀하가 웹사이트를 방문할 때 당사의 웹 서버는 귀하의 IP 주소, 브라우저 종류 및 버전, 운영 체제, 요청한 페이지, 유입 페이지 및 이탈 페이지, 방문 날짜 및 시간 등 표준 로그 정보를 자동으로 기록합니다.
  • 쿠키 및 유사 기술. 당사는 웹사이트에서 제5항에 설명된 바와 같이 제한된 범위의 쿠키를 사용합니다.
  • Google 애널리틱스. 당사는 방문자가 웹사이트를 어떻게 이용하는지 파악하기 위해 Google 애널리틱스를 사용합니다. Google 애널리틱스는 IP 주소(지원되는 경우 일부가 잘림) 및 당사 사이트에서의 탐색 행동 등 귀하의 방문에 관한 정보를 수집합니다. 자세한 내용은 제6항을 참조하십시오. 당사는 제5항에 설명된 바와 같이, Google 애널리틱스와 관련된 동의 설정을 관리하기 위해 Termly 및 Google 동의 모드를 사용합니다.
  • Google Ads 및 전환 추적. 당사는 전환 추적 및 리마케팅 기능을 포함한 Google Ads를 사용합니다. 귀하가 웹사이트를 방문할 때, Google은 귀하의 동의 선택 사항 및 동의 모드 설정에 따라 추적 쿠키를 설정하고, 귀하의 IP 주소 및 조회한 페이지를 포함하여 웹사이트와의 상호 작용에 관한 정보를 수집할 수 있습니다. 이 정보는 당사 광고의 성과를 측정하고, 리마케팅 대상 그룹을 구축하며, Google의 자체 광고 목적으로 사용됩니다. 자세한 내용은 제5조 및 제6조를 참조하십시오.

‍

3.3 소프트웨어에서 제공하는 정보

본 소프트웨어(PosiSoft 데스크톱 버전 및 PosiTector 모바일 애플리케이션)는 정상적인 사용 과정에서 DeFelsko로 개인정보나 사용 데이터를 전송하지 않습니다. 오류 보고서 및 진단 정보는 DeFelsko가 아닌 사용자의 기기 운영 체제(Apple, Google, Microsoft)에서 처리합니다. 해당 운영 체제 제공업체들은 자체 개인정보 처리방침에 따라 해당 정보를 처리합니다.

‍

귀하가 본 서비스를 이용하기로 선택하는 경우, 소프트웨어는 제3.4조에 명시된 바와 같이 귀하의 측정 데이터 및 관련 파일을 귀하의 PosiSoft.net 계정으로 전송합니다.

‍

3.4 서비스에 저장된 정보

PosiSoft.net은 귀하를 대신하여 다음 정보를 저장합니다:

  • 소프트웨어를 통해 DeFelsko 측정기에서 업로드된 측정 데이터.
  • 사용자가 직접 만들거나 사용자 정의한 보고서 템플릿.
  • 측정 결과나 보고서에 추가하는 프로젝트 메타데이터, 주석 및 기타 콘텐츠.
  • 계정 인증 정보(이메일 및 해시 처리된 비밀번호).
  • 보안 및 문제 해결을 위한 기본 액세스 로그(타임스탬프, IP 주소, 기기 유형).

서비스에 업로드되는 데이터는 귀하가 직접 관리합니다. 측정 데이터 및 보고서 내용은 귀하의 데이터로 간주되며, 당사는 본 정책 또는 관련 법률에서 달리 허용하는 경우를 제외하고는 귀하에게 서비스를 제공하고 개선하는 목적 이외의 다른 용도로 이를 사용하지 않습니다. 또한 당사는 소프트웨어 최종 사용자 라이선스 계약서 제7조에 명시된 바와 같이, 연구, 업계 벤치마크, 제품 또는 서비스 개발을 위해 이 데이터에서 파생된 집계 정보 또는 비식별화된 정보를 생성 및 사용할 수 있습니다. 단, 해당 정보가 귀하 또는 특정 개인을 식별할 수 없어야 하며, 그 생성 및 사용이 관련 법률을 준수해야 합니다.

‍

4. 처리 목적 및 법적 근거

‍

EEA, 영국 또는 데이터 처리에 대한 법적 근거를 명시해야 하는 기타 관할권에 거주하는 경우, 해당되는 바에 따라 다음과 같은 법적 근거 및 요건이 적용됩니다:

  • 계약 이행 (GDPR 제6조 제1항 (b)호): 귀하의 PosiSoft.net 계정을 생성 및 유지하고, 서비스를 제공하며, 귀하의 견적 요청에 응답하고, 고객 지원을 제공하기 위함입니다.
  • 정당한 이익 ( GDPR 제6조 제1항 (f)호): 당사 웹사이트 및 서비스를 운영하고 보안을 유지하며, 사기 및 남용을 방지하고, 제품 및 서비스를 개선하며, 고객의 주문이나 문의 사항에 대해 소통하고, 기타 합리적인 사업적 목적을 달성하기 위함입니다. 정당한 이익에 근거한 개인정보 처리는 필요하고 비례적이어야 하며, 당사의 이익이 귀하의 권리와 자유보다 우선해서는 안 됩니다.
  • 동의 (GDPR 제6조 제1항 (a)호): 비필수 쿠키, 분석 쿠키, 광고 쿠키(Google Ads 전환 추적 및 리마케팅 포함) 및 이메일 마케팅 커뮤니케이션에 적용됩니다. 제5조 및 제8조에 명시된 바와 같이, 귀하는 언제든지 동의를 철회할 수 있습니다.
  • 법적 의무 (GDPR 제6조 제1항 (c)호): 당사의 사업에 적용되는 세무, 수출 통제 및 기타 법적 요건을 준수하기 위함입니다.

‍

5. 쿠키 및 유사 기술

‍

당사 웹사이트는 쿠키 및 이와 유사한 기술을 사용합니다. 당사는 Termly를 통해 쿠키 선택 사항을 제공하고 동의 설정을 관리합니다. 또한 Google Consent Mode를 사용하여 Google에 동의 선택 사항을 전달하고, Google 애널리틱스 및 광고 태그의 동작을 조정합니다.

‍

당사가 사용하는 쿠키의 종류는 다음과 같습니다:

  • 필수 쿠키. 장바구니 및 견적 요청 기능과 같은 웹사이트의 핵심 기능을 운영하기 위해 필요합니다. 이러한 쿠키는 EU 및 영국 법률에 따라 동의가 필요하지 않습니다.
  • 분석 쿠키(Google Analytics). 이 쿠키는 방문자가 당사 웹사이트를 어떻게 이용하는지에 대한 정보를 수집합니다. 위에서 설명한 동의 설정 기능을 통해 이러한 쿠키 기본 설정을 관리할 수 있습니다.
  • 광고 쿠키(Google Ads, 전환 추적 및 리마케팅). 이 쿠키를 통해 당사는 Google 및 제휴 네트워크에서 진행하는 광고 캠페인의 효과를 측정하고, 다른 웹사이트에서 귀하에게 리마케팅 광고를 제공할 수 있습니다. 광고 쿠키를 사용하면 Google의 자체 광고 목적을 위해 Google과 데이터를 공유하게 됩니다. 귀하는 앞서 설명한 동의 설정 기능을 통해 이러한 쿠키 기본 설정을 관리할 수 있습니다.

‍

웹사이트의 Termly 동의 설정 기능을 통해 쿠키 기본 설정을 확인하거나 변경할 수 있습니다. 또한, 선택 사항에 대한 도움이 필요하시면 제2항에 기재된 주소로 당사에 문의해 주시기 바랍니다.

‍

당사 웹사이트의 동의 설정 외에도, myadcenter.google.com을 방문하여 Google 서비스 전반에서 Google이 귀하의 정보를 사용하는 방식을 관리할 수 있으며, youradchoices.com(미국) 또는 youronlinechoices.eu(EU)에서 참여 기업의 맞춤형 광고를 거부할 수 있습니다. 또한 tools.google.com/dlpage/gaoptout에서 Google 애널리틱스 옵트아웃 브라우저 애드온을 설치할 수도 있습니다.

‍

대부분의 웹 브라우저에서는 설정을 통해 쿠키를 거부하거나 삭제할 수 있습니다. 이 경우 웹사이트의 기능에 영향을 미칠 수 있습니다.

‍

6. 수신자 및 제3자 서비스 제공업체

‍

당사는 본 정책에 명시된 목적에 필요한 범위 내에서만 개인정보를 공유하며, 공유 대상은 웹사이트 호스팅, 쿠키 동의 관리, 견적 요청을 포함한 온라인 양식, 그리고 해당되는 경우 결제 처리를 지원하는 서비스 제공업체 및 다음 범주의 수신자입니다:

‍

  • 아마존 웹 서비스(AWS). 당사는 미국에 위치한 AWS 인프라에서 PosiSoft.net 서비스를 호스팅하고 있습니다. AWS는 당사의 데이터 처리업체 역할을 하며, 계약상 귀하의 데이터를 보호하고 당사에 호스팅 서비스를 제공하는 목적으로만 해당 데이터를 사용해야 할 의무가 있습니다.
  • Constant Contact. 당사는 Constant Contact를 사용하여 이메일 마케팅 목록을 관리하고 구독자에게 홍보 이메일을 발송합니다. Constant Contact는 이러한 활동에 있어 당사의 위탁 처리자 역할을 수행합니다.
  • Google(Google Analytics). Google은 당사를 대신하여 웹사이트 분석 데이터를 처리합니다. Google의 개인정보 처리방침은 policies.google.com/privacy에서 확인하실 수 있습니다.
  • Google (Google Ads, 전환 추적 및 리마케팅). 당사는 광고 및 광고 캠페인의 성과를 측정하기 위해 Google Ads를 사용합니다. 이러한 활동과 관련하여 Google은 자체 목적(Google의 광고 사업 및 타겟 고객 세그먼트 구축 포함)을 위해 독립적인 처리자로서 귀하의 개인정보를 처리하며, 일부 활동의 경우 DeFelsko와 공동 처리자로서 귀하의 개인정보를 처리합니다. 이는 Google Analytics와 관련하여 Google이 당사의 위탁 처리자로서 수행하는 역할과는 별개입니다. 광고와 관련하여 Google과 공유되는 정보에는 온라인 식별자, IP 주소, 기기 정보 및 당사 웹사이트와의 상호작용에 관한 정보가 포함됩니다. myadcenter.google.com 및 policies.google.com/technologies/ads에서 Google의 정보 사용에 대해 자세히 알아보고 관리할 수 있습니다.
  • 전문 자문가. 당사는 필요한 경우, 적절한 기밀 유지 의무 하에 당사의 변호사, 회계사, 감사인 및 보험사에 정보를 제공할 수 있습니다.
  • 당국 및 법적 절차. 당사는 공공 기관의 합법적인 요청에 응하여 개인정보를 공개할 수 있습니다. 여기에는 국가 안보 또는 법 집행 요건을 충족하기 위한 경우, 법률, 규정, 법원 명령, 소환장 또는 기타 법적 절차에 따라 요구되는 경우, 또는 당사의 권리, 재산, 안전 또는 타인의 권리, 재산, 안전을 보호하기 위해 공개가 필요하다고 선의로 판단되는 경우가 포함됩니다.
  • 사업 양도. DeFelsko가 합병, 인수, 자금 조달, 구조 조정, 파산, 관리인 선임, 자산 매각 또는 다른 제공업체로의 서비스 이관에 관여하는 경우, 해당 거래의 일환으로 개인정보가 이전될 수 있습니다. 당사는 관련 법률이 허용하는 범위 내에서, 인수 기업 또는 승계 기업이 본 정책에 명시된 약속을 준수할 것에 동의하도록 합리적인 노력을 기울일 것입니다.

‍

당사는 금전적 대가를 받고 개인정보를 판매하지 않습니다. 다만, 앞서 설명한 바와 같이 광고 목적으로 Google과 개인정보를 공유합니다. 캘리포니아주 및 해당 개인정보 보호법에 따라 이러한 정보 이전이 “공유” 또는 “판매”로 간주되는 미국의 다른 주에서는, Google에 대한 이러한 정보 공개에 부록 D에 명시된 내용을 포함하여 해당 옵트아웃 권리가 적용됩니다. 당사는 제3자의 자체 마케팅 목적을 위해 개인정보를 다른 제3자에게 공개하지 않습니다.

‍

7. 국제 데이터 전송

‍

DeFelsko는 미국에 본사를 두고 있으며, 당사의 서비스 및 대부분의 처리 활동은 미국에서 이루어집니다. 귀하가 미국 이외의 지역에 거주하는 경우, 귀하의 개인정보는 미국으로 전송되어 미국 내에서 저장 및 처리됩니다.

‍

미국에는 귀하가 거주하는 국가의 데이터 보호법과 다른 데이터 보호법이 적용되며, 특정 상황에서 미국 당국이 미국 내에서 처리되는 개인정보에 접근할 수 있습니다. 관련 데이터 보호법에 따라 특정 국제적 개인정보 전송의 경우 합법적인 전송 절차와 추가적인 보호 조치가 요구될 수 있습니다.

‍

개인정보의 해외 전송과 관련된 문의 사항이 있으시면, 제2항에 기재된 주소로 당사에 연락해 주십시오.

‍

8. 귀하의 권리

‍

거주 지역의 관할권에 따라, 귀하는 귀하의 개인정보와 관련하여 다음 권리 중 일부 또는 전부를 행사할 수 있습니다:

‍

  • 열람권. 귀하는 당사가 보유한 귀하의 개인정보 사본을 요청할 권리가 있습니다.
  • 정정. 귀하는 부정확하거나 불완전한 개인정보의 정정을 요청할 권리가 있습니다.
  • 삭제. 귀하는 특정 법적 예외 사항을 제외하고, 귀하의 개인정보 삭제를 요청할 권리가 있습니다.
  • 처리 제한. 귀하는 특정 상황에서 처리 제한을 요청할 권리가 있습니다.
  • 데이터 이동성. 귀하는 귀하의 개인정보를 구조화되고, 일반적으로 사용되며, 기계가 읽을 수 있는 형식으로 제공받으며, 이를 다른 처리자에게 전송할 권리가 있습니다.
  • 이의 제기. 귀하는 정당한 이익에 기반한 처리 또는 직접 마케팅 목적의 처리에 대해 이의를 제기할 권리가 있습니다.
  • 동의 철회. 당사가 귀하의 동의를 근거로 개인정보를 처리하는 경우, 귀하는 언제든지 해당 동의를 철회할 권리가 있습니다. 동의 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
  • 감독 기관에 대한 민원 제기. 당사가 관련 법률을 위반했다고 판단되는 경우, 귀하는 관할 지역의 개인정보 보호 당국에 민원을 제기할 권리가 있습니다.

‍

이러한 권리를 행사하려면 제2항에 명시된 주소로 당사에 연락해 주십시오. 당사는 관련 법률에서 요구하는 기간 내에 귀하의 요청에 응답할 것입니다(일반적으로 GDPR에 따라 1개월이며, 요청 내용이 복잡하거나 방대한 경우 최대 2개월까지 연장될 수 있습니다. 연장될 경우 첫 번째 달 내에 귀하에게 알려드리겠습니다). 관련 법률이 허용하는 경우, 당사는 귀하의 요청을 처리하기 전에 신원을 확인해야 할 수 있으며, 합리적으로 신원을 확인할 수 없거나 과도하거나, 반복적이거나, 명백히 근거가 없는 요청은 거부할 권리를 보유합니다. 판매 또는 공유 거부 요청의 경우 신원 확인이 필요하지 않습니다.

‍

귀하의 권리 행사로 인해 수수료가 부과되지는 않습니다. 단, 요청이 명백히 근거가 없거나, 과도하거나, 반복적인 경우에는 관련 법률이 허용하는 바에 따라, 당사는 요청 이행에 소요되는 행정 비용을 반영한 합리적인 수수료를 부과하거나 해당 요청에 대한 조치를 거부할 수 있습니다. 귀하는 귀하의 권리를 행사했다는 이유로 차별을 받지 않습니다.

‍

9. 데이터 보존

‍

당사는 법률에 따라 더 긴 보존 기간이 요구되거나 허용되는 경우를 제외하고, 본 정책에 명시된 목적을 달성하는 데 필요한 기간 동안 개인정보를 보존합니다. 구체적으로 다음과 같습니다:

‍

  • 견적 요청, 지원 문의 및 고객 기록: 지속적인 고객 관계 유지, 보증 서비스 제공, 그리고 세무 및 수출 기록 보관 의무 준수를 위해 마지막 상호작용일로부터 7년 동안 보관합니다.
  • PosiSoft.net 계정 데이터 및 업로드된 측정 데이터: 귀하의 계정이 활성화된 동안 보관됩니다. 귀하의 계정이 해지되거나 폐쇄된 후, 소프트웨어 최종 사용자 사용권 계약에 정의된 ‘사용자 데이터’는 귀하가 해당 데이터를 내보낼 수 있도록, 법률에 의해 금지되거나 귀하의 지시가 없는 한, 당시의 형태로 최소 삼십(30)일 동안 보관됩니다. 해당 기간이 경과한 후에는, 통상적인 기간 동안 백업 및 아카이브에 보존되거나 관련 법률에서 요구하는 보존 기간을 준수하는 경우를 제외하고, 활성 시스템에서 삭제될 수 있습니다. 기타 계정 기록은 본 정책에 명시된 목적에 필요한 범위 내에서만 보존되며, 여기에는 앞서 설명한 해당 고객 기록 보존 기간도 포함됩니다.
  • 이메일 마케팅 데이터: 귀하가 구독을 취소하거나 삭제를 요청할 때까지 보관됩니다.
  • 웹사이트 로그 데이터: 보안 및 문제 해결에 필요한 기간 동안 순차적으로 보관되며, 일반적으로 12개월을 초과하지 않습니다.
  • 분석 데이터: Google Analytics의 기본 보존 설정에 따라 보관됩니다.

‍

정보를 더 이상 보관할 법적 근거가 없어지면, 당사는 데이터 보관 일정에 따라 해당 정보를 삭제하거나 익명화할 것입니다. 기술적으로 삭제가 불가능한 경우(예: 보안 백업 아카이브에 보관된 경우), 당사는 삭제가 가능해질 때까지 해당 정보를 안전하게 격리해 둘 것입니다. 단, 법적 의무를 준수하거나, 분쟁을 해결하거나, 당사의 계약을 이행하거나, 당사의 정당한 이익을 보호하는 데 필요한 범위 내에서 정보를 보관할 수 있습니다.

‍

10. 보안

‍

당사는 개인정보가 무단 접근, 사용, 변경 및 파기로부터 보호될 수 있도록 설계된 행정적, 기술적, 물리적 보안 조치를 유지하고 있습니다. 이러한 보안 조치에는 소프트웨어와 서비스 간의 데이터 암호화 전송, 비밀번호 해싱, 접근 제어, 그리고 신뢰할 수 있는 호스팅 인프라의 사용이 포함됩니다. 어떤 전송 또는 저장 방식도 완전히 안전할 수는 없으며, 당사는 절대적인 보안을 보장할 수 없습니다. DeFelsko는 해킹, 사이버 공격 또는 제3자의 기타 범죄 행위를 포함하되 이에 국한되지 않는, 당사의 합리적인 통제 범위를 벗어난 상황으로 인해 발생하는 개인정보의 무단 접근, 사용 또는 공개에 대해 책임을 지지 않습니다.

‍

귀하는 PosiSoft.net 계정 인증 정보의 기밀을 유지할 책임이 있으며, 귀하의 계정에서 발생하는 모든 활동에 대해 책임을 져야 합니다. 계정이 해킹당했다고 판단될 경우, 즉시 당사에 연락해야 합니다. DeFelsko는 귀하가 계정 인증 정보를 보호하지 못함으로 인해 발생하는 어떠한 손실이나 손해에 대해서도 책임을 지지 않습니다.

‍

귀하의 개인정보에 영향을 미치는 보안 사고가 발생할 경우, 당사는 관련 법률에서 요구하는 범위 내에서 귀하 및 관련 당국에 이를 통지할 것입니다. 본 정책의 어떠한 내용도 법률에서 의무화한 범위를 넘어서는 통지를 요구한다고 해석되어서는 안 됩니다.

‍

11. 아동의 개인정보 보호

‍

당사의 서비스는 전문가 및 기업용이며, 아동을 대상으로 하지 않습니다. 당사는 13세 미만의 아동, 또는 해당 기준이 적용되는 관할권에서 정한 더 높은 연령 기준(일부 EU 회원국에서 시행 중인 GDPR에 따라 최대 16세) 미만의 아동으로부터 고의로 개인정보를 수집하지 않습니다. 당사가 실수로 아동의 개인정보를 수집했다고 생각되시는 경우, 당사에 연락해 주시면 해당 정보를 삭제하기 위해 합리적인 조치를 취하겠습니다.

‍

12. 자동화된 의사결정

‍

당사는 귀하의 개인정보를 이용하여, 귀하에게 법적 또는 이와 유사한 중대한 영향을 미치는 결정을 오로지 자동화된 처리에만 근거하여 내리지 않습니다.

‍

13. 본 정책의 변경

‍

당사는 당사의 운영 방식, 제공 서비스 또는 관련 법률의 변경 사항을 반영하기 위해 단독 재량에 따라 본 개인정보 처리방침을 수시로 개정할 수 있습니다. 변경 사항이 있을 경우, 당사는 개정된 방침을 웹사이트에 게시하고 상단의 “발효일”을 갱신할 것입니다. 중대한 변경 사항의 경우, 관련 법률에서 요구하는 추가 통지 또는 동의 절차가 적용될 수 있습니다. 귀하는 본 방침을 정기적으로 검토하여 업데이트 내용을 확인해야 할 책임이 있습니다.

‍

14. 문의처

‍

본 개인정보 처리방침이나 당사의 개인정보 처리 관행에 대해 궁금한 점이 있거나, 귀하의 권리를 행사하고자 하는 경우 당사로 문의해 주시기 바랍니다:

‍

이메일: privacy@defelsko.com

우편 주소: DeFelsko Corporation, 수신인: 개인정보 보호 담당자, 800 Proctor Avenue, Ogdensburg, New York 13669, USA

전화: +1-315-393-4450

‍

‍

부록 A

유럽경제지역(EEA) 및 스위스 거주자를 위한 추가 공시 사항

‍

본 부록 A는 개인정보 처리방침의 본문을 보완하는 것으로, 귀하가 유럽경제지역(EU 회원국 및 아이슬란드, 리히텐슈타인, 노르웨이)의 회원국 또는 스위스 거주자인 경우 귀하에게 적용됩니다.

‍

A.1 감독 기관

귀하는 거주지, 근무지 또는 침해 혐의가 발생한 장소에 소재한 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다. EU 감독 기관 목록은 edpb.europa.eu/about-edpb/about-edpb/members_en에서 확인할 수 있습니다. 스위스 연방 데이터 보호 및 정보 위원회는 edoeb.admin.ch에서 확인할 수 있습니다.

‍

A.2 법적 근거

법적 근거 및 처리 요건은 본 정책의 제4조에 명시되어 있습니다.

‍

A.3 국제 이적

EEA 또는 스위스 외부로 개인 데이터를 이전하는 경우, 합법적인 이전 절차 및 추가적인 보호 조치에 대한 요건을 포함하여 해당 데이터 보호법의 적용을 받습니다. 본 정책의 제7항을 참조하십시오.

‍

부록 B

‍

영국 거주자를 위한 추가 공시 사항

‍

본 부록 B는 개인정보 처리방침의 본문을 보완하는 내용이며, 귀하가 영국 거주자인 경우 귀하에게 적용됩니다.

‍

B.1 정보위원회

귀하는 영국 정보위원회(ICO)에 불만을 제기할 권리가 있으며, ico.org.uk 웹사이트를 방문하거나 0303 123 1113번으로 전화하여 문의하실 수 있습니다.

‍

B.2 국제 이적

영국 외부로의 개인정보 이전은 합법적인 이전 절차 및 추가적인 보호 조치에 대한 요건을 포함하여, 관련 개인정보 보호법의 적용을 받습니다. 본 정책의 제7항을 참조하십시오.

‍

부록 C

‍

캐나다 거주자를 위한 추가 공시 사항

‍

본 부록 C는 개인정보 처리방침의 본문을 보완하는 내용이며, 캐나다 거주자인 경우 귀하에게 적용됩니다.

‍

C.1 PIPEDA

캐나다 거주자는 PIPEDA 및 해당 주(省)의 개인정보 보호법에 따라 권리를 행사할 수 있습니다. 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada)에 대한 정보는 priv.gc.ca에서 확인하실 수 있습니다.

‍

C.2 퀘벡 거주자 (법률 제25호)

퀘벡 거주자이신 경우, 다음의 추가 정보가 적용됩니다:

‍

(a) 개인정보 보호 담당자: DeFelsko Corporation 개인정보 보호 담당자(privacy@defelsko.com). 귀하의 권리를 행사하거나 당사의 개인정보 처리 방침에 대해 문의할 경우 이 담당자에게 연락하실 수 있습니다.

(b) 자동화된 의사결정: 당사는 귀하의 개인정보를 사용하여 전적으로 자동화된 처리에만 근거하여 의사결정을 내리지 않습니다.

(c) 퀘벡 외부로의 이전: 귀하의 개인정보는 저장 및 처리를 위해 미국으로 이전됩니다. 해당되는 경우, 퀘벡 법률에 따라 개인정보를 퀘벡 외부로 전송하거나 퀘벡 외부의 개인 또는 기관에 처리를 위탁하기 전에 개인정보 영향 평가 및 서면 계약을 체결해야 합니다.

(d) 언어: 귀하는 당사가 보내는 연락을 프랑스어로 받을 권리가 있습니다. Vous avez le droit de recevoir nos communications en français. 이 권리를 행사하려면 제14조에 명시된 주소로 당사에 연락해 주십시오.

‍

부록 D

‍

캘리포니아 거주자를 위한 추가 공시 사항

‍

본 부록 D는 개인정보 처리방침의 본문을 보완하는 내용이며, 캘리포니아주 거주자인 귀하에게 적용됩니다. 본 부록은 캘리포니아 개인정보 권리법(California Privacy Rights Act)에 의해 개정된 캘리포니아 소비자 개인정보 보호법(California Consumer Privacy Act, 이하 총칭하여 “CCPA”)에 따라 제공됩니다.

‍

D.1 개인정보의 분류

‍

본 정책의 발효일 전 12개월 동안, 당사는 CCPA에 정의된 바와 같이 다음과 같은 범주의 개인정보를 수집했습니다. 각 범주에 적용되는 보존 기간에 대해서는 본 정책의 제9조(데이터 보존)를 참조하시기 바랍니다.

‍

  • 식별 정보( 이름, 이메일 주소, IP 주소, 온라인 식별자, 광고 식별자): 웹사이트 양식, 계정 생성, 웹사이트 자동 로그 기록 및 광고 쿠키를 통해 수집됩니다.
  • 상업적 정보( 구매 내역, 견적 문의): 당사의 영업 및 지원 팀과의 상호 작용을 통해 수집됩니다.
  • 인터넷 또는 네트워크 활동 (defelsko.com에서의 브라우징 행동, 서비스와의 상호작용, 당사의 광고에 대한 반응): 자동으로, 그리고 Google Analytics 및 Google Ads를 통해 수집됩니다.
  • 위치 정보 (대략적인 정보, IP 주소에서 추출됨): 자동으로 수집됩니다.
  • 추론 (Google Ads를 통해 광고 타겟층을 구축하기 위해 위에서 도출된 내용): 귀하의 당사 웹사이트 및 광고와의 상호작용을 바탕으로 도출되었습니다.

‍

당사는 제3.1조 및 제3.4조에 명시된 바와 같이 계정 관리 및 보안을 위해 CCPA에서 정의한 민감한 개인정보에 해당하는 계정 로그인 인증 정보(이메일 주소 및 해시 처리된 형태로 저장된 비밀번호)를 수집합니다.

‍

D.2 출처 및 목적

‍

정보 수집의 출처 및 사업적 목적은 본 정책의 제3조 및 제4조에 명시되어 있습니다.

‍

D.3 교차 컨텍스트 행동 기반 광고를 위한 정보 공유

당사는 CCPA상 ‘공유’에 해당하는 크로스 컨텍스트 행동 기반 광고 및 측정 목적으로 다음과 같은 범주의 개인정보를 Google과 공유합니다:

‍

  • 식별자(IP 주소, 광고 식별자, Google 쿠키에 의해 설정된 온라인 식별자).
  • 인터넷 또는 네트워크 활동(귀하가 당사 웹사이트 및 광고와 상호작용하는 내용).

‍

당사는 금전적 대가를 받고 개인정보를 판매하지 않습니다. 또한, 앞서 설명한 Google Ads 활동 이외의 목적으로 크로스 컨텍스트 행동 기반 광고를 위해 개인정보를 공유하지 않습니다.

‍

D.4 CCPA에 따른 귀하의 권리

‍

캘리포니아 거주자로서 귀하에게는 다음과 같은 권리가 있습니다:

‍

  • 당사가 귀하에 대해 수집한 개인정보의 범주와 구체적인 항목을 확인하십시오.
  • 법적 예외 사항을 제외하고, 귀하의 개인정보 삭제를 요청할 수 있습니다.
  • 부정확한 개인정보의 정정을 요청하십시오.
  • 컨텍스트 간 행동 기반 광고를 위한 공유를 포함하여, 귀하의 개인정보 판매 또는 공유를 거부할 수 있습니다.
  • CCPA에서 해당 권리를 규정하고 있는 경우, 민감한 개인정보의 이용 또는 제공을 제한해야 합니다.
  • 자신의 권리를 행사했다는 이유로 차별을 받아서는 안 됩니다.

‍

D.5 판매 또는 공유 거부 요청

‍

캘리포니아 거주자는 다음 방법을 통해 자신의 개인정보 판매 또는 공유를 거부할 수 있습니다:

‍

  • 웹사이트의 ‘Termly’ 동의 설정 기능을 통해 광고 쿠키를 거부하거나, 해당 설정 기능을 다시 방문하여 선호 사항을 변경할 수 있습니다.
  • 수신 거부 요청은 privacy@defelsko.com으로 보내주십시오. 판매 또는 정보 공유에 대한 수신 거부 요청의 경우 신원 확인 절차가 필요하지 않습니다.

‍

기타 CCPA 상의 권리(열람, 삭제, 정정)를 행사하시려면 privacy@defelsko.com으로 이메일을 보내시거나 무료 전화 1-800-448-3835로 문의해 주십시오. 당사는 귀하의 요청 접수 사실을 영업일 기준 10일 이내에 확인해 드리며, 45일 이내에 답변을 드릴 것입니다. 단, 합리적으로 필요한 경우 이 기한은 추가로 45일까지 연장될 수 있습니다. 당사는 귀하의 요청을 처리하기 전에 합리적인 방법을 통해 귀하의 신원을 확인할 것이며, 여기에는 신원 확인을 위해 추가 정보 제공을 요청하는 것이 포함될 수 있습니다. 당사는 합리적으로 신원을 확인할 수 없는 요청을 거부할 권리를 보유합니다. 귀하는 귀하를 대신하여 요청을 제출할 권한을 위임받은 대리인을 지정할 수 있으며, 이 경우 당사는 대리인의 권한과 귀하의 신원을 모두 확인하게 됩니다.

‍

D.6 빛을 비추다

‍

캘리포니아 민법 제1798.83조는 캘리포니아 거주자가 제3자의 직접 마케팅 목적으로 개인정보가 제3자에게 제공된 내역에 대한 정보를 요청할 수 있도록 규정하고 있습니다. 당사는 제3자의 직접 마케팅 목적으로 개인정보를 제3자에게 제공하지 않습니다.

부록 E

‍

호주 거주자를 위한 추가 공시 사항

‍

본 부록 E는 개인정보 처리방침의 본문을 보완하는 것으로, 귀하가 호주 거주자인 경우 귀하에게 적용됩니다.

‍

E.1 개인정보보호법

당사는 1988년 개인정보보호법(Cth) 및 호주 개인정보 보호 원칙(“APP”)에 따라 개인정보를 처리합니다.

‍

E.2 열람, 정정 및 불만 제기

귀하는 당사가 보유한 귀하의 개인정보에 접근하고 이를 정정할 권리가 있으며, 당사의 개인정보 처리 방식에 대해 불만을 제기할 권리가 있습니다. 불만 사항은 제14조에 명시된 주소로 보내주십시오. 당사의 답변에 만족하지 못하실 경우, oaic.gov.au를 통해 호주 정보위원회(OAIC)에 불만을 제기할 수 있습니다.

‍

E.3 해외 공시

제7항에 명시된 바와 같이, 당사는 미국 내에서 개인정보를 저장 및 처리합니다. 개인정보의 이전 및 공개는 1988년 개인정보보호법(Cth) 및 호주 개인정보 보호 원칙의 관련 요건을 계속 준수합니다.

‍

‍