개인정보 보호정책

1. 정보 수집 범위

저희는 다음 유형의 정보를 수집하고 처리할 수 있습니다:

• 개인정보: 이름, 이메일 주소, 연락처 세부정보 등.

• 기기 정보: 기기 모델, 운영체제 버전 등.

• 상호작용 정보: 통화 기록, 메시지 기록 등.

• 네트워크 활동 정보: IP 주소, 시간대, 접속 시간, 기기 정보, 페이지 클릭 및 체류 시간.

• 가맹점 및 플랫폼 데이터: 저희가 전자상거래 플랫폼(TikTok Shop 포함) 및 해당 판매자에 대한 서비스 제공자로서 활동하는 경우, 저희는 계약된 서비스를 제공하기 위해 필요한 범위 내에서만 엄격히 그들을 대신하여 고객 및 주문 데이터를 처리할 수 있습니다.

2. 정보 사용 목적

수집된 정보는 다음 목적으로 사용됩니다:

• 고객 서비스 및 지원 제공.

• 요청 및 피드백 처리.

• 제품 및 서비스 품질 개선.

• 사용자 경험 최적화를 위한 사용자 행동 분석.

저희는 이 정책에 설명된 목적 또는 저희가 대신하여 활동하는 가맹점 및 플랫폼의 지시에 따라서만 개인정보를 처리합니다.

3. 정보 공유 방법 및 수탁처리자

저희는 귀하의 개인정보를 판매, 임대 또는 거래하지 않습니다.

저희는 다음과 같은 제한된 경우에만 개인정보를 공개합니다: (i) 저희가 서비스를 제공하는 데 도움을 주는 검증된 수탁처리자(예: 클라우드 호스팅, 인프라 및 통신 제공업체)에게; (ii) 적용되는 법률, 규정, 법적 절차 또는 구속력 있는 정부 요청을 준수하기 위해 필요한 경우; 또는 (iii) 귀하의 명시적 동의가 있는 경우.

모든 수탁처리자는 개인정보를 보호하고 저희가 명시한 목적으로만 사용하도록 요구하는 서면 계약(해당되는 경우 데이터 처리 계약 포함)에 구속됩니다. 수탁처리자의 최신 목록은 저희 데이터 보호 책임자(DPO)에게 요청하시면 제공받을 수 있습니다.

4. 정보 보안 조치

저희는 ISO/IEC 27001 표준에 부합하도록 구축된 정보보안관리체계(ISMS)를 운영하며, 정보보안, 접근 통제, 데이터 분류, 사고 대응 및 취약점 관리를 다루는 문서화된 보안 정책을 유지합니다. 저희의 보안 프로그램에는 다음이 포함됩니다:

• 암호화: 개인정보는 전송 중 TLS 1.2 이상을 사용하여 암호화되며, 민감한 데이터는 업계 표준 알고리즘(예: AES-256)을 사용하여 저장 시 암호화됩니다.

• 접근 통제: 개인정보에 대한 접근은 역할 기반 접근 통제(RBAC)와 다중 인증(MFA)을 통해 시행되며, 최소 권한 및 알 필요성 원칙에 따라 제한됩니다.

• 네트워크 보호: 저희는 네트워크 분리를 시행하고 네트워크 위협을 탐지 및 방지하기 위해 환경을 지속적으로 모니터링합니다.

• 엔드포인트 보호: 회사 엔드포인트는 백신/엔드포인트 보안 소프트웨어와 보안 기준(화면 잠금 및 비밀번호 정책 포함)으로 보호됩니다.

• 로깅 및 모니터링: 보안 관련 이벤트는 탐지, 조사 및 대응을 지원하기 위해 기록되고 모니터링됩니다.

• 취약점 관리: 저희는 취약점 및 패치 관리 프로세스를 유지하고 정기적인 보안 테스트를 수행합니다.

• 인력: 직원은 보안 인식 교육을 받으며 기밀 유지 의무에 구속됩니다.

자세한 내용은 https://www.herodash.ai/en/security 의 정보 보안 정책에서 확인하실 수 있습니다.

5. 데이터 보유 및 삭제

저희는 이 정책에 설명된 목적을 달성하고, 서비스를 제공하며, 법적 및 계약상 의무를 준수하는 데 필요한 기간 동안만 개인정보를 보유합니다.

데이터가 더 이상 필요하지 않거나, 유효한 삭제 요청이 있거나, 관련 계약 관계가 종료되는 경우, 저희는 합리적인 기간 내에 데이터를 안전하게 삭제하거나 익명화합니다.

저희가 가맹점 또는 플랫폼(TikTok Shop 및 Amazon 포함)을 대신하여 데이터를 처리하는 경우, 저희는 데이터 삭제, 업데이트 및 접근 요청에 대응하도록 그들을 지원하며, 계약 종료 시 그들의 지시에 따라 고객 데이터를 반환하거나 삭제합니다.

6. 귀하의 권리

적용되는 법률(GDPR 및 CCPA/CPRA 포함)에 따라, 귀하는 개인정보에 접근, 수정, 업데이트 및 삭제할 권리와 특정 처리의 제한을 요청하거나 이의를 제기할 권리, 그리고 데이터 이동성에 대한 권리를 가집니다.

저희가 동의에 근거하는 경우, 귀하는 언제든지 동의를 철회할 수 있습니다. 귀하가 캘리포니아 거주자인 경우, 개인정보 보호 권리를 행사한 것에 대해 차별적 대우를 받지 않을 권리도 가집니다. 저희는 개인정보를 판매하지 않습니다.

이러한 권리를 행사하려면 '데이터 보호 책임자 및 연락처' 섹션의 세부정보를 사용하여 저희 데이터 보호 책임자(DPO)에게 연락해 주시기 바랍니다. 저희는 적용되는 법률에서 요구하는 기한 내에 응답하겠습니다.

7. 쿠키 및 추적 기술

저희는 사용자 경험을 향상시키기 위해 쿠키나 기타 추적 기술을 사용할 수 있습니다. 브라우저 설정에서 쿠키 사용을 관리할 수 있습니다.

8. 처리의 법적 근거

적용되는 법률이 개인정보 처리에 법적 근거를 요구하는 경우, 저희는 다음 중 하나 이상에 근거합니다: 귀하의 동의; 귀하와의 계약 이행; 법적 의무의 준수; 또는 귀하의 권리와 이익에 비추어 균형을 이루는, 저희 서비스를 운영, 보호 및 개선하는 데 있어서의 정당한 이익.

9. 국제 데이터 전송 및 저장 위치

저희의 TikTok Shop 및 Amazon 서비스와 관련하여 처리되는 개인정보는 주로 미국에서 저장 및 처리됩니다.

개인정보가 국경을 넘어 전송되는 경우, 저희는 데이터가 계속해서 적절한 수준의 보호를 받을 수 있도록 적절한 보호 조치(해당되는 경우 Standard Contractual Clauses 또는 이에 상응하는 메커니즘 등)를 시행합니다.

10. 데이터 유출 통지

저희는 보안 사고를 식별, 격리 및 복구하기 위해 설계된 사고 대응 프로세스를 유지합니다. 개인정보 유출이 발생한 경우, 저희는 적용되는 법률 및 계약상 약속에 따라 부당한 지연 없이 영향을 받는 가맹점, 플랫폼 및 필요한 경우 관련 개인과 감독 기관에 통지합니다.

11. 아동의 개인정보

저희 서비스는 기업을 대상으로 하며 아동을 대상으로 하지 않습니다. 저희는 고의로 아동의 개인정보를 수집하지 않습니다. 저희가 부주의로 그러한 정보를 수집하였음을 알게 된 경우, 이를 즉시 삭제합니다.

12. 개인정보 보호정책 업데이트

저희는 언제든지 이 개인정보 보호정책을 업데이트할 권리를 보유하며, 중요한 변경 사항이 있는 경우 적절한 수단을 통해 사용자에게 통지합니다. 이 정책 상단의 '최종 업데이트' 날짜는 정책이 마지막으로 개정된 시점을 나타냅니다. 사용자는 이 정책을 정기적으로 검토하는 것이 좋습니다.

13. Amazon 셀링 파트너 데이터

귀하가 Amazon 셀러 계정을 HeroDash에 연결하는 경우, 당사는 주문 관리, 구매자 메시징, 고객 서비스 워크플로 등 귀하가 활성화한 기능을 제공하기 위한 목적으로만 Amazon Selling Partner API(SP-API)를 통해 데이터에 접근합니다.

당사는 Amazon의 Acceptable Use Policy 및 Data Protection Policy에 따라 Amazon 데이터(구매자 개인정보 포함)를 처리합니다. Amazon 데이터를 광고, 마케팅 또는 서비스 제공과 무관한 목적으로 사용하지 않으며, Amazon 데이터를 판매하지 않습니다.

Amazon 데이터는 서비스 제공에 필요한 기간 동안만 보관됩니다. 구매자 개인정보 및 기타 Amazon 데이터는 귀하가 Amazon 계정 연결을 해제하거나 구독을 종료하는 경우를 포함하여, Amazon의 Data Protection Policy 및 관련 법률이 정한 기한에 따라 보관 및 삭제됩니다.

14. 데이터 보호 책임자 및 연락처

이 정책에 대해 궁금한 점이 있거나 권리를 행사하고자 하는 경우, 다음으로 저희에게 연락하실 수 있습니다:

• 데이터 보호 책임자(DPO): Manny — hello@herodash.ai

• 일반 문의: hello@herodash.ai