이 개인정보 처리방침("방침")은 귀하가 저희 웹사이트를 방문하고 저희 클라우드 폰 소프트웨어 플랫폼("서비스")을 사용할 때 XCloudPhone("회사")이 귀하의 개인 정보를 수집, 사용, 저장 및 보호하는 방법을 설명합니다. 저희는 귀하의 개인정보를 보호하고 GDPR 및 CCPA와 같은 국제 데이터 보호 표준을 준수하여 데이터를 처리하는 방식의 투명성을 보장하기 위해 최선을 다하고 있습니다.
1. 적용 범위 및 동의
이 방침은 XCloudPhone 서비스에 가입하거나 사용하는 모든 개인 및 조직에 적용됩니다. 저희 서비스에 접속하거나 사용함으로써 귀하는 이 개인정보 처리방침의 조건에 대한 이해와 동의를 표시하는 것입니다.
2. 수집하는 정보
저희는 서비스를 안전하고 효과적으로 제공하고 개선하는 데 필요한 정보만을 수집합니다.
가. 귀하가 직접 제공하는 정보
- 개인 식별 정보: 계정 등록 시 귀하의 이름, 이메일 주소 및 전화번호.
- 결제 정보: 거래 처리에 필요한 청구 정보. 이는 제3자 결제 게이트웨이 파트너에 의해 안전하게 수집 및 처리됩니다. 저희는 귀하의 신용카드 정보를 서버에 저장하지 않습니다.
- 통신 내용: 고객 지원팀에 연락할 때의 문의 및 서신 내용.
나. 자동으로 수집하는 정보
- 로그 및 사용 데이터: IP 주소, 브라우저 유형 및 버전, 운영 체제, 접속 시간, 조회한 페이지 및 세션 지속 시간. 이 데이터는 보안, 진단 및 분석 목적으로 수집됩니다.
- 서비스 성능 데이터(익명화): 사용된 기능 및 세션 지속 시간과 같이 XCloudPhone 플랫폼과의 상호 작용과 관련된 기술적 지표. 이 데이터는 서비스 품질 개선을 돕기 위해 집계되고 익명화된 형태로 수집됩니다.
- 쿠키: 저희는 귀하의 세션을 유지하고 웹사이트의 핵심 기능을 보장하기 위해 필수 쿠키를 사용합니다. 비필수 쿠키에 대해서는 귀하의 동의를 얻을 것입니다.
다. 저희가 수집하지 않는 정보
저희의 핵심 개인정보 보호 약속: 저희는 귀하의 개인 클라우드 폰 환경 내부에서 귀하가 생성, 저장 또는 처리하는 어떠한 콘텐츠에도 접근, 열람, 스캔 또는 수집하지 않으며, 구조적으로도 불가능합니다. 여기에는 다음이 포함됩니다:
- 귀하가 설치한 애플리케이션과 그 데이터.
- 귀하가 로그인한 계정(게임, 소셜 미디어 등).
- 파일, 이미지, 메시지 및 기타 개인 데이터.
- 어떤 애플리케이션 내에서의 귀하의 활동.
귀하의 클라우드 폰 인스턴스는 개인적이고 완전히 격리된 환경입니다.
3. 데이터 처리의 목적 및 법적 근거
저희는 귀하의 동의와 서비스 제공 계약 이행을 위해 다음과 같은 특정 목적으로 귀하의 데이터를 처리합니다:
- 저희 서비스의 제공, 운영 및 유지.
- 귀하의 계정 관리 및 결제 처리.
- 중요한 서비스 업데이트, 보안 경고 및 기술 지원을 포함한 귀하와의 소통.
- 익명화된 사용 데이터를 분석하여 저희 서비스 개선.
- 악의적이거나 무단 활동을 모니터링하여 보안을 보장하고 사기 방지.
- 법적 의무 준수 및 저희 약관과 정책 시행.
4. 데이터 공유 및 공개
XCloudPhone의 약속: 저희는 귀하의 데이터를 판매하지 않습니다. 저희는 귀하의 개인 정보를 판매, 대여 또는 거래하지 않습니다. 저희는 다음과 같은 제한된 경우에만 데이터를 공유합니다:
- 서비스 제공업체: 클라우드 인프라, 결제 처리, 분석 등 저희를 대신하여 서비스를 제공하는 신뢰할 수 있는 제3자 파트너와 정보를 공유할 수 있습니다. 이 파트너들은 엄격한 데이터 보호 계약에 구속됩니다.
- 법률 준수: 법률에 의해 요구되거나 공공 기관의 유효한 요청(예: 법원 또는 정부 기관)에 응답하기 위해 귀하의 정보를 공개할 수 있습니다.
- 권리 보호: XCloudPhone, 저희 사용자 또는 대중의 권리, 재산 또는 안전을 보호하기 위해 필요하다고 판단될 경우 정보를 공개할 수 있습니다.
5. 데이터 보안
귀하의 데이터 보호는 최우선 과제입니다. 저희는 다음을 포함한 적절한 기술적 및 조직적 조치를 시행합니다:
- 암호화: 데이터는 전송 중(SSL/TLS 사용) 및 저장 시(AES-256 사용) 암호화됩니다.
- 접근 제어: 저희는 최소 권한 원칙을 적용하여, 귀하의 데이터에 대한 내부 접근을 승인된 직원에게만 제한합니다.
- 모니터링 및 감사: 새로운 위협으로부터 보호하기 위해 정기적으로 보안 조치를 검토하고 감사합니다.
6. 귀하의 데이터 권리 (GDPR & CCPA)
귀하는 귀하의 개인 데이터에 대한 권리를 가집니다. 귀하의 관할권에 따라 다음이 포함될 수 있습니다:
- 접근권: 귀하의 개인 데이터 사본을 요청할 수 있습니다.
- 정정권: 귀하가 부정확하다고 생각하는 정보의 수정을 요청할 수 있습니다.
- 삭제권(잊힐 권리): 특정 조건 하에서 귀하의 개인 데이터 삭제를 요청할 수 있습니다.
- 데이터 이동권: 저희가 수집한 데이터를 다른 조직이나 귀하에게 직접 전송하도록 요청할 수 있습니다.
- 처리 반대권: 저희의 개인 데이터 처리에 반대할 수 있습니다. 이러한 권리는 계정 대시보드를 통해 또는 저희에게 직접 연락하여 행사할 수 있습니다.
7. 데이터 보유
저희는 이 방침에 명시된 목적을 달성하는 데 필요한 기간 동안만, 또는 관련 법률에서 요구하는 기간(예: 세금 및 회계 목적) 동안만 귀하의 개인 데이터를 보유합니다. 귀하의 계정이 삭제되면, 저희는 귀하의 데이터를 안전하게 삭제하거나 익명화합니다.
8. 아동의 개인정보 보호
저희 서비스는 16세 미만의 개인을 대상으로 하지 않습니다. 저희는 고의로 아동의 개인 정보를 수집하지 않습니다. 아동이 귀하의 동의 없이 저희에게 개인 정보를 제공한 사실을 알게 되면, 저희에게 연락해 주십시오.
9. 이 개인정보 처리방침의 변경
저희는 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 이 페이지에 새로운 방침을 게시하고 "최종 업데이트" 날짜를 업데이트하여 귀하에게 통지할 것입니다.