GDPR 고지

Georithm(등록 사무소 소재지: [Business Address], [Country])은 Georithm을 통해 처리되는 개인정보에 책임을 지는 데이터 컨트롤러입니다.

GDPR 제27조 또는 영국 GDPR에 따라 요구되는 경우, 당사는 EU 또는 영국 대리인을 임명하고 해당 연락처를 여기에 게시할 것입니다. 모든 데이터 보호 관련 문의는 jerogz@georithm.info 또는 당사의 데이터 보호 책임자 [Data Protection Officer]에게 문의하시기 바랍니다.

아래 표는 당사가 처리하는 개인정보의 주요 범주와 그 근거가 되는 GDPR 제6조에 따른 법적 근거를 요약한 것입니다.

• 계정 및 인증 데이터 (이름, 이메일, 로그인 방법) — 계약의 이행을 위해 처리됩니다 (제6조 제1항 (b)).
• 이용 및 상호작용 데이터 — 서비스 보안 및 개선을 위한 정당한 이익에 따라 처리됩니다 (제6조 제1항 (f)).
• 위치 및 검색어 데이터 (플랫폼에 입력된 정보) — 귀하가 요청한 매핑 및 AI 통찰력을 생성하기 위한 계약의 이행을 위해 처리됩니다.
• 결제 데이터 — 계약의 이행 및 세무·회계 기록 보존을 위한 법적 의무 준수를 위해 처리됩니다 (제6조 제1항 (c)).
• 쿠키 및 마케팅 기본 설정 — 사용자의 동의에 기반하여 처리되며 (제6조 제1항 (a)), 동의는 언제든지 철회할 수 있습니다.
• 지원 커뮤니케이션 — 문의 사항을 해결하기 위한 정당한 이익에 따라 처리됩니다.

Georithm은 GDPR 제9조에서 정의하는 민감 정보(건강, 생체 정보, 인종 또는 민족적 출신, 정치적 견해 등)를 의도적으로 수집하거나 처리하도록 설계되지 않았습니다. 위치 정보, 검색란, 지원 메시지 또는 계정 정보 입력 시 민감 정보를 입력하지 않도록 주의해 주십시오. 그러한 데이터가 실수로 제출되었다고 판단되는 경우, 검토 및 시정 조치를 위해 jerogz@georithm.info로 연락해 주시기 바랍니다.

GDPR 및 영국 GDPR에 따라 귀하는 다음과 같은 권리를 보유합니다.

1. 접근권 (제15조) — 당사가 보유한 귀하의 개인정보 여부를 확인하고 이에 접근할 권리.
2. 정정권 (제16조) — 부정확하거나 불완전한 데이터의 수정을 요청할 권리.
3. 삭제권(망각권) (제17조) — 법적 예외 사항을 제외하고 귀하의 데이터 삭제를 요청할 권리.
4. 처리 제한권 (제18조) — 데이터 사용 방식의 제한을 요청할 권리.
5. 데이터 이식권 (제20조) — 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 데이터를 제공받을 권리.
6. 반대권 (제21조) — 프로파일링을 포함하여 정당한 이익에 근거한 처리에 반대할 권리.
7. 자동화된 의사결정과 관련된 권리 (제22조) — 처리가 법적 또는 이와 유사한 중대한 영향을 미치는 경우에 대한 보호 조치.
8. 동의 철회권 (제7조 제3항) — 처리가 동의에 기반한 경우, 언제든지 이를 철회할 권리.

당사는 귀하가 이러한 권리를 직접 행사할 수 있도록 앱 내 도구를 구축했습니다.

• JSON 데이터 내보내기 — 계정 '개인정보 보호' 설정에서 귀하의 계정 및 이용 데이터의 구조화된 사본을 다운로드할 수 있습니다.
• 계정 삭제 — 계정 및 관련 개인정보의 삭제를 요청할 수 있습니다.
• 정정 요청 — 계정 세부 정보를 직접 업데이트하거나, 직접 수정할 수 없는 데이터에 대해 정정 요청을 제출할 수 있습니다.
• 동의 철회 — 마케팅 및 비필수 쿠키에 대한 동의 여부를 언제든지 설정할 수 있습니다.
• 동의 이력 — 동의 선택 내역과 일시를 확인할 수 있습니다.

앱 내에서 완료할 수 없는 요청의 경우, /legal/privacy-request의 개인정보 요청 양식을 사용하거나 jerogz@georithm.info로 이메일을 보내주시기 바랍니다.

당사는 GDPR 제12조 제3항의 요구에 따라, 확인된 데이터 주체의 요청을 접수한 후 1개월 이내에 응답하는 것을 목표로 합니다. 요청 내용이 복잡하거나 다수의 요청을 받은 경우, 해당 기간을 2개월 더 연장할 수 있으며, 이 경우 기간 연장 사실과 지연 사유를 초기 1개월 이내에 통지해 드립니다.

당사의 AI 모델 게이트웨이 및 특정 인프라 제공업체를 포함한 일부 하위 처리업체는 유럽경제지역(EEA) 또는 영국 외부에서 개인정보를 처리할 수 있습니다. 이러한 경우 당사는 유럽 위원회의 표준 계약 조항(SCC), 영국의 경우 영국의 국제 데이터 이전 부속서(UK IDTA) 또는 GDPR 및 영국 GDPR 하에서 인정되는 기타 적법한 이전 메커니즘을 준수합니다.

당사는 다음과 같은 일반적 원칙에 따라 개인정보를 보유합니다.

• 계정 데이터 — 계정이 활성 상태인 동안 보유하며, 법적 또는 운영적 필요에 따라 해지 후 일정 기간 동안 보유합니다.
• 결제 기록 — 관련 세법 및 회계법에 따라 요구되는 기간 동안 보유합니다.
• 이용 및 감사 로그 — 보안 조사 및 서비스 개선을 지원하기 위해 제한된 기간 동안 보유합니다.
• 지원 커뮤니케이션 — 이전 문의 사항을 해결하고 참조하기 위해 합리적인 기간 동안 보유합니다.

구체적인 보유 기간은 jerogz@georithm.info을 통해 요청 시 확인 가능합니다.

당사의 개인정보 처리가 GDPR 또는 영국 GDPR을 위반한다고 판단되는 경우, 귀하는 감독 기관에 불만을 제기할 권리가 있습니다. 영국 거주자는 정보 커미셔너 사무소(ICO)에 연락할 수 있습니다. EU 거주자는 거주지, 직장 소재지 또는 위반 발생지의 감독 기관이나, 지정된 경우 Georithm의 수석 감독 기관에 연락할 수 있습니다. 당사는 귀하의 우려 사항을 직접 해결할 수 있도록 먼저 jerogz@georithm.info로 연락해 주실 것을 권장합니다.

본 GDPR 고지에 관한 문의 사항은 다음 연락처로 문의하시기 바랍니다.

• 데이터 보호 책임자: [Data Protection Officer]
• 이메일: jerogz@georithm.info
• 우편 주소: [Business Address], [Country]

본 GDPR 고지는 당사가 수집하는 데이터의 범주, 하위 처리업체 및 보안 관행을 더 상세히 설명하는 [개인정보 처리방침](/legal/privacy-policy)과 함께 검토되어야 합니다. EU 또는 영국에서의 처리와 관련하여 상충하는 내용이 있는 경우, 본 고지가 우선합니다.