개인정보 처리방침

본 개인정보 처리방침은 호스팅된 웹 애플리케이션, 관련 API 및 모든 지원 또는 계정 커뮤니케이션을 통해 Georithm("당사")이 처리하는 개인정보에 적용됩니다.

본 방침은 EU 일반 데이터 보호 규정(GDPR), UK GDPR, 캐나다 개인정보 보호 및 전자문서법(PIPEDA), 캘리포니아 개인정보 보호법(CCPA/CPRA) 및 1988년 개인정보법(Cth)에 따른 호주 개인정보 원칙(APP)을 포함한 여러 개인정보 보호 프레임워크의 요구 사항을 충족하도록 작성되었습니다. 특정 법률이 귀하에게 추가적이거나 상이한 권리를 부여하는 경우, 귀하의 데이터와 관련하여 해당 법률이 우선 적용됩니다.

본 방침에 대해 질문이 있는 경우, jerogz@georithm.info로 문의하시거나 [Business Address], [Country]로 서신을 보내주시기 바랍니다.

당사는 다음과 같은 카테고리의 정보를 수집합니다:

• 계정 정보 — 이름, 이메일 주소, 비밀번호 해시(이메일/비밀번호 로그인용), 또는 Google로 로그인 시 Google에서 제공하는 프로필 식별자, 조직 이름 및 직책.
• 이용 데이터 — 플랫폼 내에서 조회한 페이지, 사용한 기능, 검색 및 쿼리 기록, 타임스탬프 및 상호작용 로그.
• 기기 정보 — 앱 접속 시 자동으로 수집되는 브라우저 유형, 운영 체제, IP 주소 및 일반 기기 식별자.
• 쿠키 및 유사 기술 — [쿠키 정책](/legal/cookie-policy)에 명시된 내용.
• 분석 데이터 — 제품 성능 분석을 위해 사용되는 집계 및 이벤트 수준의 이용 통계.
• 결제 정보 — 결제 서비스 제공업체인 Stripe에서 처리하는 청구 성명, 청구 주소 및 결제 수단 상세 정보. 당사는 자체 서버에 전체 카드 번호를 저장하지 않습니다.
• 지원 커뮤니케이션 — 당사 지원 팀과 공유한 메시지, 첨부 파일 및 메타데이터.
• 위치 및 검색 쿼리 — 지도 또는 AI 기반 인사이트를 생성하기 위해 플랫폼에 입력하는 주소, 좌표, 장소명 및 기타 위치 관련 입력값과 그로부터 생성된 결과물.

당사는 개인정보를 다음의 목적으로 사용합니다:

1. 귀하의 계정 생성 및 유지, 로그인 인증.
2. 매핑, 검색 및 AI 생성 위치 인사이트를 포함한 핵심 Georithm 서비스 제공.
3. 구독 결제 처리 및 Stripe를 통한 청구 관리.
4. 계정 확인, 보안 알림 및 결제 영수증 등 거래 관련 이메일 발송.
5. 플랫폼의 유지, 보안 및 개선을 위한 이용 양상 분석.
6. 지원 요청 응대 및 서비스 업데이트 안내.
7. 법적 의무 준수 및 당사의 서비스 약관 집행.

GDPR 또는 UK GDPR이 적용되는 경우, 당사는 다음의 법적 근거에 의존합니다:

• 계약의 이행 — 계정 생성, Georithm 서비스 제공 및 결제 처리를 위해 필요한 경우.
• 정당한 이익 — 플랫폼의 보안 유지, 부정 사용 방지, 집계된 이용 분석 및 기능 개선을 위해 필요한 경우(귀하의 권리와 이익을 고려하여 균형을 맞춤).
• 동의 — 비필수 쿠키, 마케팅 커뮤니케이션 및 귀하가 동의한 선택적 분석을 위해 필요한 경우. 귀하는 언제든지 동의를 철회할 수 있습니다.
• 법적 의무 — 세무 또는 회계 요구 사항 등 해당 법률을 준수하기 위해 처리가 필요한 경우.

귀하는 언제든지 계정의 개인정보 설정을 통해 동의 기반 처리를 검토하거나 관리할 수 있습니다.

당사는 귀하의 계정이 활성화된 기간 동안 및 서비스 제공에 필요한 기간 동안 개인정보를 보유합니다. 계정 해지 후에는 법적, 세무, 회계 또는 분쟁 해결 의무를 준수하기 위해 일정 기간 데이터를 보관하며, 그 이후에는 당사의 내부 보관 일정에 따라 삭제 또는 익명화 처리됩니다.

지원 커뮤니케이션, 청구 기록 및 감사 로그는 법적 또는 보안 목적으로 필요한 경우 더 오래 보관될 수 있습니다. 귀하는 본 방침에 설명된 제한 사항에 따라 더 이른 데이터 삭제를 요청할 수 있습니다.

피드백 제출물(첨부된 스크린샷이나 파일, 그리고 이와 함께 수집된 브라우저, 기기, 페이지 및 타임스탬프 상세 정보 포함)은 최대 365일 동안 보관됩니다. 자동화된 일간 작업이 해당 기간이 지난 제출물과 첨부 파일을 영구적으로 삭제하며, 관리자는 더 일찍 삭제할 수 있습니다. 첨부 파일은 관리자만 액세스할 수 있는 비공개 저장소에 보관되며, 제출물을 삭제하면 해당 첨부 파일도 삭제됩니다. 귀하는 언제든지 개인정보 관련 요청을 통해 피드백 삭제를 요청할 수 있습니다.

당사는 개인정보를 판매하지 않습니다. 당사는 계약상 기밀 유지 및 데이터 보호 의무 하에 Georithm 운영을 지원하는 다음의 서비스 제공업체("하위 처리자")와 개인정보를 공유합니다:

• Supabase — 데이터베이스 호스팅 및 인증(이메일/비밀번호 및 Google 로그인).
• Mapbox — 지도 렌더링 및 지오코딩 서비스.
• Stripe — 결제 처리 및 청구.
• AI 모델 게이트웨이 제공업체 — AI 기반 인사이트 생성을 위한 검색 및 위치 쿼리 처리.
• 거래 이메일 제공업체 — 계정 및 청구 알림 발송.

또한 법률에 따라 요구되는 경우, 당사의 권리 또는 사용자의 안전을 보호하기 위해, 혹은 합병, 인수 또는 자산 매각과 관련하여 개인정보를 계속 보호한다는 전제하에 정보를 공개할 수 있습니다.

Georithm의 인프라 및 하위 처리자는 미국 및 유럽 연합 회원국을 포함하여 귀하의 거주 국가가 아닌 국가에서 개인정보를 처리할 수 있습니다. 유럽 경제 지역(EEA) 또는 영국 외부로 개인정보를 이전할 때 당사는 유럽 위원회의 표준 계약 조항(SCC) 및 영국의 경우 영국 국제 데이터 이전 부속서(UK IDTA) 또는 기타 법적으로 인정되는 이전 메커니즘을 포함한 적절한 보호 조치에 의존합니다.

귀하의 위치에 따라 다음과 같은 권리를 가질 수 있습니다:

• 열람권 — 당사가 보유한 귀하의 개인정보에 대한 액세스 요청.
• 정정권 — 부정확하거나 불완전한 정보의 수정 요청.
• 삭제권 — 법적 예외 사항을 전제로 한 개인정보 삭제 요청.
• 이동권 — 구조화되고 기계 판독 가능한 형식으로 데이터 제공 요청.
• 반대권 — 정당한 이익에 기반한 처리를 포함한 특정 처리에 대한 반대.
• 제한권 — 특정 상황에서의 처리 제한 요청.
• 동의 철회권 — 동의에 기반한 처리에 대해 언제든지 동의 철회(철회 전 처리의 적법성에는 영향을 미치지 않음).
• 차별 금지 — CCPA/CPRA에 따라 귀하는 개인정보 권리 행사로 인해 차별적인 대우를 받지 않습니다.

호주 사용자는 열람 및 정정 권리, 그리고 개인정보 침해 의심 사례에 대한 불만 제기 능력을 포함하여 호주 개인정보 원칙에 따른 동등한 권리를 가집니다.

대부분의 권리는 제품 내에서 직접 행사할 수 있습니다:

• 앱 내 개인정보 요청 양식 /legal/privacy-request를 사용하여 열람, 정정, 삭제, 이동권 또는 반대 요청을 제출하십시오.
• 계정 개인정보 설정에서 동의 관리, 커뮤니케이션 기본 설정 및 데이터 다운로드를 수행할 수 있습니다.
• 도움이 필요하거나 앱 내에서 요청을 완료할 수 없는 경우 jerogz@georithm.info로 이메일을 보내주십시오.

당사는 요청을 이행하기 전에 귀하의 신원을 확인하며, 관련 법률에서 정한 기한 내에 답변을 드릴 것입니다.

당사는 개인정보를 판매하지 않으며, CCPA/CPRA에서 정의하는 교차 맥락 행동 광고를 위해 개인정보를 공유하지 않습니다. 이러한 관행에 변경 사항이 있는 경우, 본 방침을 업데이트하고 필요한 거부(opt-out) 메커니즘을 제공할 것입니다.

Georithm은 비즈니스 및 전문적인 용도를 위해 고안되었으며 아동을 대상으로 하지 않습니다. 당사는 해당 법적 동의 연령(예: 관할권에 따라 13세 또는 16세) 미만의 아동으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 jerogz@georithm.info로 연락주시면 검토 후 적절히 삭제하겠습니다.

당사는 다음과 같이 개인정보를 보호하기 위해 설계된 다양한 기술적 및 조직적 조치를 유지합니다:

• 표준 프로토콜을 사용한 전송 중 데이터 암호화.
• 저장된 개인정보에 대한 휴지 상태의 데이터 암호화.
• 이메일/비밀번호 및 Google 로그인을 포함한 안전한 인증.
• 자동화된 남용을 줄이기 위한 속도 제한(Rate limiting).
• 관리 및 보안 관련 작업에 대한 감사 로깅.
• 업무상 필요성에 기반한 개인정보 액세스 제한(역할 기반 권한).

이러한 조치는 위험을 줄이지만 절대적인 보안을 보장하지는 않습니다. 어떤 시스템도 완벽하게 안전함을 보장할 수는 없습니다.

Georithm은 AI 모델 게이트웨이를 사용하여 귀하가 제공한 쿼리와 데이터로부터 위치 기반 인사이트, 요약 및 추천을 생성합니다. 이러한 결과물은 귀하의 비즈니스 판단을 지원하기 위한 것이며 이를 대체하지 않습니다. 당사는 이러한 AI 생성 결과물을 사람의 개입 없이 개인에 대해 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 결정을 내리는 데 사용하지 않습니다. 법률에 의해 요구되는 경우, 귀하는 귀하에게 영향을 미치는 중대한 자동화 처리에 포함된 논리에 대한 정보를 요청할 수 있습니다.

당사는 관행이나 법적 요구 사항의 변경을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 당사는 "최종 수정일"을 업데이트하고, 변경 사항이 중대한 경우 앱 내 메시지나 이메일 등을 통해 추가 공지를 제공할 것입니다.

본 방침이나 당사의 개인정보 보호 관행에 대한 질문이 있거나 당사의 데이터 보호 책임자에게 연락하려면 다음을 이용하십시오:

• 이메일: jerogz@georithm.info
• 데이터 보호 책임자: [Data Protection Officer]
• 우편 주소: [Business Address], [Country]