개인정보 처리방침

1. 개인정보 처리 조건

귀하가 자발적으로 당사에 전송한 개인정보를 수집 및 이용하며, 이는 서비스 가입 및 당사로부터의 정보(뉴스레터)가 포함된 이메일을 수신하는 데 필요합니다.

귀하는 정확하고 진실되며 올바른 개인 정보 및 세부 사항을 제공해야 하며, 해당 정보가 진실되고 완전하게 유지되도록 필요할 때마다 이를 업데이트해야 합니다.

당사는 귀하의 권리를 존중하면서 공정하고 합법적인 방식으로 귀하의 개인 데이터를 수집 및 처리합니다. 당사는 귀하의 개인 데이터 처리에 대한 책임을 집니다.

어떠한 경우에도 당사는 귀하의 개인정보를 판매하지 않습니다. 어떠한 경우에도 당사는 귀하의 개인정보를 아래에 명시된 하위 처리자 목록 외의 제3자에게 이전하지 않습니다. 어떠한 경우에도 당사는 귀하의 개인정보를 AI 모델 훈련에 사용하지 않습니다.

2. 수집된 정보

당사는 귀하에 관한 정보를 수집하며, 여기에는 귀하가 서비스와 관련하여 제공하는 정보, 제3자로부터의 정보, 그리고 쿠키 및 기타 기술을 통해 자동으로 수집되는 정보 등이 포함됩니다.

이 정보에는 다음이 포함됩니다: (i) 성명, 우편 주소, 이메일 주소 등을 포함하되 이에 국한되지 않는 개인정보, (ii) 결제 카드 번호, 유효기간, 보안 코드 및 청구지 주소 등을 포함하되 이에 국한되지 않는 결제 정보, (iii) 귀하가 서비스에 접속할 때마다 귀하의 브라우저가 전송하는 정보, (iv) 당사의 서비스 개선을 돕기 위한 분석 및 기타 데이터를 제공하기 위해 데이터를 수집, 모니터링 및 분석하는 제3자 서비스, (v) 귀하가 연락처 개인 데이터(이메일, 이름, 주소, 전화번호, 캘린더 일정 등)를 포함한 데이터를 가져오기 위해 사용하는 제3자 서비스(Microsoft Outlook, Gmail, iCloud 등을 포함하되 이에 국한되지 않음), 등), (vi) 귀하가 제공한 문의 및 피드백(문의 및 피드백의 연락처 정보 및 내용 포함), (vii) 인터넷 또는 기타 전자 네트워크 활동 정보(브라우징 기록, 검색 기록, 인터넷 웹사이트·애플리케이션·광고와의 상호작용 정보 등 포함), (viii) 특정 소비자 또는 가구와 직접적·간접적으로 연관되거나 합리적으로 연결될 수 있는 개인정보.

귀하의 Google 데이터 접근을 다음과 같은 범위로 요청했습니다

• 인증 후 귀하의 Google 연락처에 있는 연락처에 대한 접근 권한 (auth/contacts)
• 이메일 리소스 메타데이터 읽기(사용자 라벨, 기록, 이메일 메시지 포함) (…/auth/Gmail.read-only)
• 캘린더에서 이벤트 읽기 (…/auth/calendar.read-only)
• 귀하의 Gmail 계정을 사용하여 이메일을 보내세요 (.../auth/gmail.send)

또한 다음과 같은 범위로 귀하의 Microsoft 데이터 접근을 요청했습니다.

• 인증 후 Microsoft Workspace의 연락처에 대한 접근 권한
• 이메일 리소스 메타데이터 읽기(사용자 지정 라벨, 기록 기록 및 이메일 메시지 포함)
• 캘린더에서 이벤트를 확인하세요

당사 서비스가 귀하의 Google 데이터에 접근하는 유일한 방법은 귀하가 당사의 개인정보처리방침을 명시적으로 수락하고 상기 정의된 바와 같이 귀하의 Google 데이터에 대한 접근 권한을 당사에 부여한 경우입니다. 당사는 Google의 요구사항을 완전히 준수합니다. 당사는 Google API를 통해 수집된 귀하의 정보를 보호하기 위해 합리적인 노력을 기울일 것이며, 이 데이터를 일반화된 AI 또는 LM 모델의 개발, 개선 또는 훈련에 사용하지 않을 것입니다.

Google API로부터 수신한 정보의 사용 및 다른 앱으로의 전송은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

3. 하위 처리자 목록

Folk 해당 제3자 서비스의 개인정보 처리방침, 콘텐츠 또는 운영에 대해 책임을 Folk . 통합 기능의 포함은 해당 서비스의 데이터 처리 관행에 대한 보증이나 추천을 의미하지 않으며, 해당 관행은 여전히 자체 개인정보 처리방침에 따라 규율됩니다.

folk 통합을 신중하게 folk , 제3자 서비스는 독립적으로 운영되며 자체 개인정보 처리방침 및 이용약관의 적용을 받습니다.

4. 정보 사용

당사는 서비스 제공; 귀하를 식별하고 뉴스레터 및 마케팅 자료를 포함한 커뮤니케이션 수행; 고객 서비스 문의를 포함한 귀하의 요청에 응답; 귀하의 결제 처리; 서비스 개선; 귀하의 서비스 이용 분석; 그리고 유효한 법적 절차 및 정부 기관의 유효한 요청에 대응하기 위한 목적으로 개인정보를 포함한 정보를 수집합니다.

개인정보 보호 관련 법률 및 규정에 따라 귀하는 본인의 개인정보에 대한 접근, 수정 및 처리 반대 권리를 가지며, 구조화되고 가독성 있는 형식으로 해당 정보를 제공받을 권리가 있습니다(합법적으로 불가능한 경우 제외). 또한 감독 기관에 이의를 제기할 권리와 디지털 유언과 관련된 지침을 정의할 권리가 있습니다.

귀하의 권리는 folk 이메일을 보내 행사하실 수 있습니다.

Google API를 통해 획득한 귀하의 데이터 사용 방식은 아래에 명시된 용도로만 명시적으로 제한됩니다.

• 서비스 제공
• 귀하의 Google 연락처에 있는 연락처에 접근하고 연락처 및 메타데이터를 동기화하기 위한 리소스 메타데이터를 읽어서 당사 서비스에서 해당 정보에 접근할 수 있도록 합니다. 당사의 Google 데이터 사용은 본 개인정보처리방침에 명시적으로 공개된 관행으로 제한됩니다. 본 개인정보처리방침에 설정된 한도를 초과하여 Google 데이터를 사용하려면 Google의 명시적 동의를 반드시 얻어야 합니다.

5. 커뮤니케이션

당사는 귀하의 계정에 연결된 이메일 주소로 서비스 변경 사항이나 활동에 대해 알리거나, 기술적 또는 행정적 정보를 전달하기 위해 이메일을 발송할 수 있습니다.

어떠한 경우에도 귀하의 동의 없이 제3자 기업이나 파트너로부터 이메일을 수신하지 않습니다.

귀하는 당사가 발송하는 이메일 내 수신 거부 링크 또는 안내를 따라 수신 거부하거나 당사에 연락함으로써 당사의 마케팅 커뮤니케이션 전부 또는 일부의 수신을 거부할 수 있습니다. 마케팅 커뮤니케이션 수신을 거부한 후에도 서비스와 관련된 거래 또는 관리 메시지는 계속 발송될 수 있음을 유의하시기 바랍니다.

당사는 귀하에게 더 나은 경험을 제공하기 위해 귀하의 개인 데이터를 기술 서비스 제공업체에 이전할 수 있습니다:

• Algolia가 뛰어난 검색 경험을 제공합니다
• Datadog을 통해 인프라 효율성 향상
• 센트리는 탁월한 서비스 품질을 보장합니다

본 개인정보 처리방침에 따라 제3자와 개인정보를 공유, 전송, 공개, 접근 권한 부여, 제공 및 이용할 수 있습니다. 어떠한 경우에도 본 개인정보 처리방침에 따른 경우를 제외하고 귀하의 Google 데이터를 제3자와 공유하지 않습니다. 귀하의 명시적 동의 없이 (당사의 기술 서비스 제공업체를 제외한) 제3자에게 개인정보를 전달, 판매 또는 이전하지 않을 것을 약속합니다. 다만 법률상 요구되거나 사법 기관 또는 정부 요청이 있을 경우 전달할 수 있습니다. 귀하는 지난 12개월 동안 당사가 귀하의 개인정보를 수집 및 사용한 내용에 관한 특정 정보를 당사가 귀하에게 공개하도록 요청할 권리가 있습니다. 당사가 확인 가능한 소비자 요청을 접수하고 확인한 후, 귀하에게 다음을 공개할 것입니다:

• 당사가 귀하에 대해 수집한 개인정보의 범주.
• 당사가 귀하에 대해 수집한 개인정보의 출처 범주. 해당 개인정보를 수집하거나 판매하는 당사의 사업적 또는 상업적 목적.
• 해당 개인정보를 공유하는 제3자의 범주.
• 당사가 귀하에 대해 수집한 특정 개인정보 항목(데이터 이동성 요청이라고도 함). 당사가 사업적 목적으로 귀하의 개인정보를 공개한 경우, 다음 두 가지 별도 목록을 제공합니다: 판매 목록(각 수신자 범주가 구매한 개인정보 범주 식별) 및 사업적 목적 공개 목록(각 수신자 범주가 획득한 개인정보 범주 식별). 귀하는 당사가 귀하로부터 수집하여 보유한 개인정보 중 일부를 삭제하도록 요청할 권리가 있으며, 특정 예외 사항이 적용됩니다. 귀하의 검증 가능한 소비자 요청을 접수 및 확인한 후, 예외 사항이 적용되지 않는 한 당사 기록에서 귀하의 개인정보를 삭제하고(당사 서비스 제공업체에게도 삭제 지시) 처리합니다. 당사 또는 당사 서비스 제공업체가 다음을 위해 정보 보관이 필요한 경우 귀하의 삭제 요청을 거부할 수 있습니다:
• 당사가 개인정보를 수집한 거래를 완료하거나, 귀하가 요청한 상품 또는 서비스를 제공하거나, 귀하와의 지속적인 비즈니스 관계 내에서 합리적으로 예상되는 조치를 취하거나, 귀하와의 계약을 이행하기 위함입니다.
• 보안 사고를 탐지하고, 악의적, 기만적, 사기적 또는 불법적인 활동으로부터 보호하며, 그러한 활동에 대한 책임이 있는 자를 기소합니다.
• 디버그 제품을 통해 기존 의도된 기능을 저해하는 오류를 식별하고 수정합니다.
• 표현의 자유를 행사하거나, 다른 소비자가 표현의 자유를 행사할 권리를 보장하거나, 법률이 정한 다른 권리를 행사할 수 있습니다.
• 캘리포니아 전자통신 사생활 보호법(Cal. Penal Code § 1546 seq.)을 준수하십시오.
• 사전에 사전동의(informed consent)를 제공한 경우, 해당 정보의 삭제가 연구 수행을 불가능하게 하거나 심각하게 저해할 가능성이 있을 때, 기타 모든 적용 가능한 윤리 및 개인정보 보호 법률을 준수하는 공공의 이익을 위한 공개적 또는 동료 평가를 거친 과학적, 역사적 또는 통계적 연구에 참여할 수 있습니다.
• 당사와의 관계에 기반하여 소비자의 기대와 합리적으로 부합하는 내부적 용도로만 사용을 허용합니다. 법적 의무를 준수합니다.
• 해당 정보를 귀하가 제공한 맥락과 부합하는 범위 내에서 내부적·법적 용도로 활용합니다. 당사는 확인 가능한 소비자 요청을 접수 후 45일 이내에 답변하기 위해 노력합니다. 추가 시간(최대 90일)이 필요한 경우, 사유와 연장 기간을 서면으로 통지합니다. 귀하가 당사에 계정을 보유한 경우, 당사의 서면 답변은 해당 계정으로 전달됩니다. 귀하가 당사에 계정을 보유하지 않은 경우, 귀하의 선택에 따라 우편 또는 전자적 방식으로 서면 답변을 전달합니다. 당사가 제공하는 모든 공개 내용은 확인 가능한 소비자 요청 접수일로부터 직전 12개월분만 포함합니다. 당사가 제공하는 답변에는 해당 요청을 준수할 수 없는 사유(해당하는 경우)도 설명됩니다. 데이터 이동성 요청의 경우, 귀하의 개인정보를 쉽게 활용할 수 있는 형식으로 제공하여 한 기관에서 다른 기관으로 정보를 원활히 전송할 수 있도록 할 것입니다. 과도하거나 반복적이며 명백히 근거 없는 요청이 아닌 한, 검증 가능한 소비자 요청의 처리 또는 응답에 대해 수수료를 부과하지 않습니다. 요청에 수수료가 부과될 필요가 있다고 판단되는 경우, 해당 결정 사유를 설명하고 요청 완료 전 예상 비용을 안내해 드립니다.
• 사용자는 명시적으로 수신 동의를 하지 않은 개인에게 원치 않는 이메일(콜드 이메일)을 발송해서는 안 됩니다. 당사 서비스를 이용함으로써 귀하는 본 요구사항을 준수할 것에 동의하며, 위반 시 계정 정지 또는 해지될 수 있음을 인정합니다.

6. 제3자

귀하는 제3자의 개인정보를 서비스에 업로드하고 귀하의 계정을 통해 처리할 수 있는 권리를 포함하여, 해당 개인정보를 사용할 수 있는 필요한 권리를 보유하고 있음을 보장할 책임이 있습니다.

귀하는 처리되는 개인정보의 제3자에게 필요한 모든 정보를 제공했음을 진술하고 보증합니다. 귀하는 제3자가 전자적 방식 또는 우편으로 요청을 제출할 수 있는 수단을 제공하고, 제3자의 권리(접근권, 정정권, 삭제권, 처리 제한권, 데이터 이동권 등)와 관련된 모든 요청에 응답할 것을 약속합니다. 당사가 제3자로부터 그들의 개인 데이터와 관련된 요청을 접수할 경우, 당사는 이를 가능한 한 신속하게 귀하에게 전달하며, 귀하가 전적으로 책임을 집니다.

당사는 귀하의 정보를 다음과 같은 범주의 제3자에게 공개할 수 있습니다:

서비스 제공업체: 당사는 귀하에 대해 수집한 정보를 제3자 서비스 제공업체에 공개할 수 있습니다. 당사가 귀하의 정보를 위탁하는 서비스 제공업체의 범주는 다음과 같습니다: (i) 서비스 제공; (ii) 귀하가 요청한 정보, 제품 및 기타 서비스(본 계약에서 정의된folk 포함) 제공; (iii) 마케팅 및 광고; (iv) 결제 및 거래 처리; (v) 고객 서비스 활동; (vi) IT 및 관련 서비스 제공; (vii) 사기 방지 및 사용자 인증.

광고 파트너: 당사는 서비스를 통해 제3자의 제품 또는 서비스를 광고하기 위해 귀하의 정보를 공개하거나 사용하지 않습니다. 다만, 상기 "자동으로 수집되는 정보" 섹션에서 상세히 설명한 바와 같이, 당사는 자체 서비스 마케팅 및 서비스 사용자 기반 확대를 위해 제3자 광고 파트너에게 귀하의 정보를 공개할 수 있습니다. 예를 들어, 제3자 서비스를 통해 당사 자체 서비스에 대한 타겟팅 마케팅을 제공하기 위한 목적으로 공개할 수 있습니다. 자세한 정보 및 선택 해제 방법은 아래 "귀하의 선택" 및 "귀하의 권리" 섹션을 참조하십시오.

다음과 같은 상황에서 귀하의 정보를 다른 제3자(다른 사용자 포함)에게 공개할 수 있습니다:

워크스페이스 사용자: 다른 사용자를 워크스페이스에 초대할 경우, 워크스페이스에 입력한 정보는 해당 사용자에게 공개됩니다. 권한 관리를 통해 이 데이터의 가시성을 어느 정도 제어할 수 있습니다. 모든 워크스페이스 정보(워크스페이스 설정 및 멤버 목록)가 해당 사용자에게 제공됩니다. 귀하의 이메일 주소, 이름 및 사진이 해당 사용자와 공유됩니다.

반대로, 작업 공간에 초대된 사용자로서 귀하가 입력한 데이터는 해당 작업 공간의 다른 사용자들(작업 공간 소유자 포함)에게 표시됩니다. 귀하의 이메일 주소, 이름 및 사진은 해당 사용자들과 공유됩니다.

다른 사용자 초대: 당사 서비스를 통해 작업 공간에 사용자를 초대할 수 있습니다. 이 경우 초대받은 사용자에 대한 정보는 해당 사용자의 동의 하에만 제공하기로 동의합니다.

당사 또는 타인을 보호하기 위한 정보 공개: 당사는 다음의 목적을 위해 선의로 필요하거나 적절하다고 판단될 경우, 귀하와 관련하여 저장한 모든 정보에 접근, 보존 및 제3자에게 공개할 수 있습니다: (i) 법 집행 기관 또는 국가 안보 요청 및 법적 절차(예: 법원 명령 또는 소환장)에 응하기 위함; (ii) 귀하, 당사 또는 타인의 권리, 재산 또는 안전을 보호하기 위함; (iii) 당사의 정책 또는 계약 이행; (iv) 당사에 대한 채권 회수; 또는 (v) 의심되거나 실제 불법 행위에 대한 수사 및 기소 지원.

합병, 매각 또는 기타 자산 양도 시 정보 공개: 당사가 합병, 인수, 자금 조달 실사, 구조 조정, 파산, 관리인 선임, 일부 또는 전체 자산 매매, 또는 서비스 제공업체 변경에 관여하는 경우, 귀하의 정보는 법률 및/또는 계약이 허용하는 범위 내에서 해당 거래의 일부로 판매되거나 양도될 수 있습니다.

7. 국제적 데이터 전송

유럽연합 및 영국 내에서 수집된 개인 데이터는 미국으로 전송 및 저장될 수 있습니다. 당사는 귀하의 개인 데이터를 유럽경제지역(EEA) 및 영국 외부로 전송할 때마다 GDPR에 따라 유사한 수준의 보호가 제공되도록 보장합니다. 미국으로의 전송의 경우, 당사는 인증된 서비스 제공업체에 대해 EU-미국 데이터 프라이버시 프레임워크를 기반으로 합니다.

8. 데이터 보존 및 삭제

귀하의 개인 데이터는 Amazon Web Services(AWS)의 Aurora 데이터베이스 내에 호스팅되며, 이는 완벽하게 보안이 유지되고 당사 서버 외부에서는 접근할 수 없습니다. 당사의 AWS 서비스는 미국에 위치해 있습니다.

귀하의 이메일 주소 및 Google 고유 리소스 ID를 포함한 개인 데이터를 제외하고 귀하의 Google 데이터는 저장하지 않습니다.

귀하는 언제든지 귀하의 계정 해지를 요청할 수 있습니다. 서비스 보존 설정으로 인해 귀하의 계정과 관련된 개인 데이터 삭제는 백업의 경우 최소 7일, 로그의 경우 최소 14일의 기간 내에 완료됩니다. 계정 삭제는 귀하의 삭제 요청 후 1주일 이내에 완료됩니다.

귀하의 계정이 활성 상태인 동안 귀하의 개인 데이터를 보관하며, 귀하의 계정 삭제 후 최대 5년 이내에 삭제합니다(법적 조치 발생 시). 단, 적용 가능한 법률에 따라 개인 데이터를 더 오랜 기간 보관해야 하는 경우는 예외입니다. 귀하의 계정과 관련된 모든 개인 데이터를 삭제하는 데 소요되는 기간을 귀하에게 알려드리겠습니다.

9. 쿠키

쿠키는 귀하가 서비스에 접속할 때 귀하의 단말기 하드 드라이브에 기록될 수 있는 파일입니다. 당사는 서비스 개선을 위한 정보 수집을 목적으로 귀하의 단말기에 쿠키를 저장할 수 있습니다. 귀하는 서비스 접속 시 제공되는 스트립을 통해 귀하의 단말기에 쿠키가 저장되는 것을 반드시 수락해야 합니다.

당사는 귀하의 단말기에 최초 저장된 후 13개월 이상 추적 쿠키 또는 IP 주소가 포함된 쿠키를 보관하지 않습니다. 귀하는 언제든지 브라우저에서 쿠키를 삭제하고 단말기에 쿠키 저장을 차단하도록 설정할 수 있습니다. folk 적절한 설정을 위해 귀하의 브라우저 소프트웨어 도움말 파일을 참조할 것을 folk . 쿠키 사용을 거부할 경우 서비스의 최적 사용이 제한될 수 있습니다. 귀하의 단말기가 인터넷 및 서비스에 연결될 때 트래픽 데이터가 생성됩니다. 이러한 데이터는 당사 서비스 개선을 위해 사용될 수 있습니다. 당사는 트래픽 데이터 분석 시 개인 이름을 절대 사용하지 않습니다.

10. 아동의 개인정보 보호

당사의 서비스는 일반 대중을 대상으로 하며, 13세 미만 사용자("아동")를 대상으로 하지 않습니다. 당사는 미국 아동 개인정보 보호법("COPPA")에서 정의한 개인정보를 COPPA가 허용하지 않는 방식으로 수집할 의도가 없습니다.

부모 또는 보호자이신 분께서 당사가 해당 정보를 보유하고 있다고 생각되시면, 여기로 연락주시기 바랍니다. 당사는 COPPA에서 요구하는 범위 내에서 해당 정보를 삭제해 드리겠습니다.

COPPA에 대한 자세한 내용은 여기를 클릭하거나 www.FTC.gov을 방문하여 아동 온라인 안전 및 개인정보 보호에 관한 부모 지침을 확인하십시오.

차별 금지: 귀하가 CCPA 권리를 행사한다는 이유로 차별하지 않습니다. CCPA에서 허용하는 경우를 제외하고, 당사는 다음을 하지 않습니다:

• 상품이나 서비스를 제공하지 않음.
• 상품이나 서비스에 대해 할인이나 기타 혜택을 제공하거나 불이익을 부과하는 등 다양한 가격이나 요금을 부과합니다.
• 다른 수준 또는 품질의 상품이나 서비스를 제공합니다.
• 상품이나 서비스에 대해 다른 가격이나 요금을 받거나, 다른 수준이나 품질의 상품이나 서비스를 제공받을 수 있음을 시사합니다.

11. 본 개인정보 처리방침의 변경

본 개인정보 처리방침은 귀하의 동의가 필요한 조항을 제외하고 사전 통지 없이 언제든지 수정 또는 업데이트될 수 있습니다.