개인정보 처리방침

이 문서는 편의를 위한 번역본입니다. 영어 원문이 법적 구속력을 가집니다.

이 방침은 고객님이 aphroa.com을 방문하거나 양식을 이용하거나 고객이 되었을 때 Aphroa가 어떤 개인정보를 처리하는지, 그리고 그 이유를 설명합니다. 당사는 최소한의 정보만 수집합니다. 리드 기록과 동의 기록에는 IP 주소를 저장하지 않으며, Google은 고객님이 동의한 후에만 불러옵니다. 당사의 서비스는 기업을 대상으로 하므로 처리되는 정보는 대부분 업무용 연락처 정보입니다.

1. 책임자

관리자는 개인사업자 Sedeus(상호: Aphroa)입니다. 사업주는 Sercan Uslu입니다.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
이메일: hello@aphroa.com
전화: +90 530 898 13 11

개인정보와 관련된 모든 요청은 위 이메일 주소로 보내 주십시오. 그 밖의 회사 정보는 사업자 정보에서 확인할 수 있습니다.

Fair Lead Hub의 경우, Aphroa는 고객이 직접 수집한 연락처를 고객을 대신하여 처리합니다. 이때 당사는 처리자이고 고객이 관리자입니다(섹션 10).

2. 개인정보 처리 방법

웹사이트 방문

• 정보: IP 주소, 날짜와 시간, 요청한 페이지, 응답 상태, 브라우저 및 기기 정보, 참조 페이지.
• 목적: 웹사이트 제공, 보안, 오류 파악.
• 법적 근거: 안전하고 정상적으로 작동하는 웹사이트에 대한 정당한 이익, 일반 개인정보 보호법(GDPR) 제6조 제1항 f호.
• 보관 기간: 서버 로그는 7일간 보관합니다. Cloudflare는 자체 약관에 따라 자체 기술 로그를 보관합니다.
• 수신자: Hetzner Online GmbH(호스팅) 및 Cloudflare, Inc.(네트워크 및 보안).

브라우저에 저장되는 설정

• 정보: 라이트 모드 또는 다크 모드, 다크 모드 안내를 보았는지 또는 언어 제안을 닫았는지 여부, 쿠키 선택, 양식을 위해 보관하는 캠페인 정보(섹션 5). 각 항목은 섹션 5의 표에 나와 있습니다.
• 목적: 고객님이 선택한 설정을 제공하고 동의 내용을 기억하기 위함.
• 법적 근거: 고객님이 설정한 대로 작동하는 사이트에 대한 정당한 이익, 제6조 제1항 f호. 이 항목들은 고객님의 기기에만 저장되며, 양식과 함께 보내는 캠페인 정보를 제외하고 당사 서버에서 읽지 않습니다.
• 보관 기간: 섹션 5의 표를 참조하십시오.

쿠키 동의 기록

• 정보: 무작위 클라이언트 ID, 고객님의 선택, 정책 버전, 언어 및 시간. IP 주소와 브라우저 정보는 저장하지 않습니다.
• 목적: 고객님이 동의했거나 철회했다는 사실의 증명.
• 법적 근거: 동의를 입증할 법적 의무 및 정당한 이익, 제6조 제1항 c호 및 f호.
• 보관 기간: 13개월, 이후 자동으로 삭제됩니다.
• 수신자: Hetzner Online GmbH(호스팅).

양식: 무료 웹사이트 진단, 문의, 주문, 견적 및 Fair Lead Hub 무료 체험

• 정보: 웹사이트 주소, 이메일 주소 및 고객님이 직접 추가하는 정보: 이름, 회사, 전화번호, 전시회, 메시지. 또한 이용한 양식과 요금제 또는 서비스, 언어, 시간, 당사 사이트에서 처음 방문한 페이지, 최초의 외부 참조 페이지 및 UTM 캠페인 태그를 저장합니다. 마케팅에 동의한 경우, 링크와 함께 전달되는 Google 클릭 식별자(gclid, gbraid, wbraid)도 보관합니다. 매일 바뀌는 IP 주소의 해시를 저장합니다. 이 해시로는 같은 날의 제출 내역만 서로 연결할 수 있습니다. 이 해시는 고객님의 IP 주소가 아닙니다.
• 목적: 요청에 대한 답변, 견적 또는 진단 준비, 주문 이행.
• 법적 근거: 고객님의 요청에 따른 계약 체결 전 조치 및 계약 이행, 제6조 제1항 b호. 요청 기록 및 법적 청구에 대한 방어를 위해서는 제6조 제1항 f호.
• 보관 기간: 요청 후 24개월, 이후 자동으로 삭제됩니다. 청구서와 회계 기록은 법률이 정한 기간 동안 보관합니다.
• 수신자: Hetzner Online GmbH(호스팅) 및 당사 자체 메일 서버(아래 참조). 양식을 이용하면 Cloudflare, Inc.의 스팸 검사(Turnstile)가 로드되어 기술적인 브라우저 신호를 수신합니다. 선택 항목인 체크박스에 표시하면 당사가 마케팅 이메일도 보내 드립니다(다음 항목).
• 스팸 방지: 숨겨진 필드, 서명된 시간 토큰, Cloudflare Turnstile 및 시간당 시도 횟수 제한. 이 제한에는 IP 주소가 아니라 일별 해시를 사용합니다.

이메일

• 정보: 고객님의 이메일 주소, 이메일 내용 및 전송 상태. 마케팅의 경우, 고객님이 체크박스에 표시했다는 기록.
• 목적: 요청 확인, 답변, 요청에 관한 후속 메일, 그리고 체크박스에 표시한 경우에만 Aphroa의 비정기 마케팅 이메일 발송.
• 법적 근거: 답변과 확인에는 제6조 제1항 b호, 업무용 연락처에 해당 요청에 관해 보내는 후속 메일에는 정당한 이익(제6조 제1항 f호), 마케팅에는 동의(제6조 제1항 a호). 동의는 언제든지 철회할 수 있습니다.
• 수신 거부: 후속 메일과 마케팅 이메일에는 수신 거부 링크가 포함되어 있습니다. 수신을 거부하면 다시 연락하지 않도록 고객님 주소의 단방향 해시(SHA-256)를 수신 거부 목록에 보관합니다. 이 해시는 고객님의 주소가 아닙니다. 다시 수신을 확인하면 목록에서 삭제됩니다.
• 보관 기간: 처리가 끝난 이메일(발송, 취소 또는 실패)은 30일 후 당사 대기열에서 삭제됩니다. 당사 발송 플러그인의 메일 로그는 14일간 보관합니다. 메일함 내용은 거래 관계와 법적 의무에 필요한 동안 보관합니다.
• 수신자: Hetzner Online GmbH의 서버에서 운영되는 당사 자체 메일 서버. 메시지는 암호화된 연결을 통해 전송됩니다. 고객님이 받는 이메일은 고객님이 이용하는 이메일 서비스 제공업체가 수신합니다.

고객: 주문, 청구서 및 결제

• 정보: 회사 정보 및 연락처 정보, 청구 및 세금 정보, 주문한 서비스, 결제 참조 번호. USDT로 결제하는 경우 거래 정보.
• 목적: 계약 이행, 청구, 회계 및 세무.
• 법적 근거: 계약 이행(제6조 제1항 b호) 및 법적 의무(제6조 제1항 c호).
• 보관 기간: 회계법과 세법이 정한 기간 동안.
• 수신자: 계좌 이체의 경우 고객님의 은행과 당사의 은행. USDT 거래는 공개 블록체인에 기록되며 누구나 그곳에서 볼 수 있습니다.
• 고객님 시스템에 대한 접근: 작업을 위해 고객님의 웹사이트나 계정에 대한 접근 권한을 주시면, 당사는 이를 해당 작업에만 사용합니다. 그곳에서 당사가 볼 수 있는 개인정보에는 섹션 10과 당사의 데이터 처리 계약(DPA)이 적용됩니다.

Google 태그 관리자 및 Google 애널리틱스 4(동의한 경우에만)

• 정보: 온라인 식별자, 조회한 페이지, 대략적인 위치, 기기 및 브라우저 정보, 그리고 마케팅에 동의한 경우 캠페인 정보.
• 목적: 웹사이트 이용 방식 파악 및 캠페인 성과 측정.
• 법적 근거: 고객님의 동의, GDPR 제6조 제1항 a호. 동의는 “쿠키 설정”에서 언제든지 철회할 수 있습니다.
• 보관 기간: 당사 Google 애널리틱스 속성의 보관 설정에 따름. 브라우저에 저장되는 항목은 섹션 5에 나와 있습니다.
• 수신자: Google. 고객님이 동의하기 전에는 Google에 아무것도 요청하지 않습니다. 당사는 모든 목적이 기본적으로 거부된 상태로 Google 동의 모드 v2를 사용합니다.

당사 자체 서버의 기술

Rank Math 플러그인은 당사 서버에서 페이지 제목, 구조화된 데이터 및 사이트맵을 생성합니다. 이 플러그인의 즉시 색인 모듈은 페이지가 변경되었음을 검색엔진에 알립니다. 이 알림에는 페이지 주소만 포함됩니다. 당사 서버에서는 Redis 객체 캐시와 Varnish 페이지 캐시가 실행됩니다. 캐시된 페이지는 모든 방문객에게 동일하며 개인정보를 담고 있지 않습니다. 관리 영역에는 당사 팀만 로그인합니다. 방문객에게는 계정이 제공되지 않습니다.

3. 정보를 받는 수신자

당사는 개인정보를 판매하지 않습니다. 법률이 요구하는 경우에만 관계 당국에 정보를 제공합니다.

4. 다른 국가로의 이전

Cloudflare, Inc.와 Google LLC는 미국에 소재합니다. 이들에게 정보가 전달되는 경우, 당사는 수신자가 EU–미국 데이터 프라이버시 프레임워크(EU–US Data Privacy Framework)의 인증을 받은 경우 이 프레임워크에, 그리고 제공업체 약관에 포함된 유럽연합 집행위원회의 표준 계약 조항에 근거합니다. Google은 고객님이 동의한 후에만 사용됩니다.

Fair Lead Hub의 경우, 명함 판독과 후속 메일 개인화는 미국에 소재한 인공지능 서비스 제공업체인 Anthropic이 수행합니다. 따라서 이 목적으로 전송되는 정보는 유럽경제지역(EEA) 밖으로 이전됩니다. 당사는 적절한 보호 조치를 갖춘 경우에만 이 정보를 이전합니다.

튀르키예에서의 접근. 당사의 정보는 독일에 있는 Hetzner Online GmbH의 서버에 저장됩니다. 관리자인 당사는 튀르키예에 소재하며, 사업 운영을 위해 그곳에서 정보에 접근합니다. 유럽연합 집행위원회는 튀르키예에 대해 적정성 결정을 내리지 않았습니다. 따라서 당사는 이 방침에 설명된 대로 접근 권한을 필요한 사람으로 제한하고, 암호화된 연결을 사용하며, 보관 기간을 짧게 유지합니다.

5. 쿠키 및 브라우저 저장소

이 웹사이트는 자체 쿠키를 설정하지 않습니다. 아래의 브라우저 저장소 항목을 사용합니다. Google의 항목은 고객님이 분석 또는 마케팅에 동의한 경우에만 저장됩니다. 선택은 “쿠키 설정”에서 언제든지 변경할 수 있습니다. 자세한 내용은 쿠키 정책에 나와 있습니다.

6. 고객님의 권리

고객님은 다음과 같은 권리를 가집니다.

• 본인 정보에 대한 열람 및 사본 수령(제15조),
• 잘못된 정보의 정정(제16조),
• 삭제(제17조),
• 처리 제한(제18조),
• 일반적인 형식으로 본인 정보 수령(제20조),
• 정당한 이익에 근거한 처리에 대한 이의 제기(제21조),
• 이전 처리에 영향을 주지 않는 범위에서 언제든지 동의 철회(제7조 제3항).

요청은 다음 주소로 보내 주십시오: legal@aphroa.com. 당사는 1개월 이내에 답변합니다. 이메일 주소로만 연락하신 경우, 정보를 제공하기 전에 해당 주소가 고객님의 것임을 확인해 달라고 요청할 수 있습니다.

불만 제기. 고객님은 거주지나 근무지가 있는 EU 회원국 또는 침해가 발생했다고 생각하는 EU 회원국의 개인정보 보호 감독기관에 불만을 제기할 수 있습니다. 튀르키예 개인정보 보호청(KVKK)에 연락할 수도 있습니다. 먼저 당사가 문제를 해결할 기회를 주시면 감사하겠습니다.

7. 튀르키예 법률(KVKK)

Sedeus는 튀르키예 개인정보 보호법 제6698호(KVKK)에 따른 정보 관리자입니다. 정보주체는 이 법 제11조에 따른 다음 권리를 가집니다: 정보 처리 여부를 확인할 권리, 정보를 요청할 권리, 처리 목적과 목적에 맞게 이용되는지 여부를 확인할 권리, 국내외 수신자를 알 권리, 정정·삭제 또는 파기를 요청할 권리, 제3자에게 이를 통지하도록 요청할 권리, 자동화된 분석만으로 도출된 결과에 이의를 제기할 권리, 위법한 처리로 인한 손해의 배상을 청구할 권리. 신청은 다음 주소로 보내 주십시오: legal@aphroa.com. 개인정보 보호위원회에 불만을 제기할 수도 있습니다.

8. 보안

• 웹사이트와 양식은 HTTPS로만 작동합니다.
• 리드 기록과 동의 기록에는 IP 주소를 저장하지 않습니다. 대신 매일 바뀌는 해시를 저장합니다.
• 양식은 숨겨진 필드, 서명된 시간 토큰, Cloudflare Turnstile 및 시도 횟수 제한으로 보호됩니다.
• 당사 코드의 데이터베이스 접근에는 prepared statement를 사용합니다. 관리 영역의 파일 편집 기능과 XML-RPC 인터페이스는 비활성화되어 있으며, 사용자 이름 목록은 노출되지 않습니다.
• 기록은 섹션 2의 보관 기간이 지나면 자동으로 삭제됩니다.

어떤 시스템도 위험이 전혀 없을 수는 없습니다. 개인정보 침해가 발생하면 당사는 법률이 요구하는 바에 따라 고객님과 관계 당국에 통지합니다.

9. 아동

당사의 서비스는 기업을 대상으로 합니다. 당사는 아동의 정보를 고의로 수집하지 않습니다.

10. Fair Lead Hub 및 고객 웹사이트 작업: 당사는 처리자로서 활동합니다

Fair Lead Hub를 이용하는 경우, 수집한 연락처를 어떤 목적으로 어떻게 사용할지는 고객님이 결정합니다. 고객님은 이 연락처의 관리자이며 Aphroa는 고객님의 처리자입니다. 당사가 고객님을 위해 작업하면서 고객님의 웹사이트나 시스템에서 개인정보를 보게 되는 경우에도 마찬가지입니다. 이 경우 데이터 처리 계약(DPA)(GDPR 제28조)이 적용됩니다. 고객님 자신의 요청 정보(무료 체험 또는 주문 양식)의 처리에는 이 방침이 적용됩니다. Fair Lead Hub는 Hetzner Online GmbH가 호스팅하며 데이터 센터는 핀란드에 있습니다. 명함 판독과 후속 메일 개인화는 Anthropic(미국)이 수행합니다.

11. 변경

당사는 처리 방식이 변경되면 이 방침을 업데이트합니다. 제목 아래의 날짜는 마지막 업데이트 날짜를 나타냅니다. 새로운 분석 또는 마케팅 항목을 추가하는 경우, 고객님께 다시 동의를 요청합니다.