개인정보 처리방침
tocancel이 각 작업의 데이터를 처리하는 방법: 탐지, 최적화, 청구, 취소 및 증명.
1. 정의된 용어
대문자로 시작하는 단어는 이 정책에 나타나는 곳마다 아래에 설정된 의미를 갖습니다.
- 제어자
- https://www.tocancel.com의 발행자인 Tocancel Limited (C 116018), 여기에 설명된 처리의 목적과 수단을 결정합니다.
- 구독자
- tocancel.com의 계정, 유료 평가판 또는 월간 요금제를 보유한 모든 사람.
- 작업
- tocancel이 구독자를 위해 수행하는 5가지 행동 중 임의: 탐지, 최적화, 청구, 취소, 증명.
- 탐지
- 구독자에게 부과되는 반복 요금 및 활성 구독을 식별함.
- 최적화
- 감지된 요금을 대안과 비교하고 구독자가 초과 지불하는 위치를 보고함.
- 청구
- 상인이 구독자에게 빚지고 있는 금액에 대한 요청을 준비 및 제출함.
- 취소
- 감지된 구독을 구독자 이름으로 종료하며, 상인이 요구하는 경우 등기 편지로 종료함.
- 증명
- 취소 또는 청구의 인증되고 타임스탐프된 기록으로, 계정에서 다운로드 가능.
- 처리자
- 조항 10에 명시된 공급자로, 제어자의 서면 지침에만 따라 구독자 데이터를 처리합니다.
2. 제어자 및 연락 경로
https://www.tocancel.com은 Tocancel Limited (C 116018)에서 발행하며, 등록 사무소 , VAT MT3288-7409입니다. 조항 4~8에 설정된 모든 것에 대해 제어자입니다.
- 데이터 보호 질문 및 권리 요청: [email protected].
- 진행 중인 작업, 계정 또는 발송: [email protected].
- 청구 기록 및 송장 사본: [email protected].
3. 적용되는 법규
- 유럽연합에 위치한 구독자의 경우 Regulation (EU) 2016/679, GDPR.
- 프랑스의 구독자의 경우 수정된 법규 No. 78-17, 프랑스 데이터 보호법.
- 제어자가 등록된 몰타에 적용되는 개인정보 보호법(PDPL).
4. 탐지: 스캔 전과 중에 수집되는 것
필요 없는 작업은 없음이 수집됩니다. 탐지는 5가지 세트를 사용합니다:
- 식별: 성, 이름, 우편 주소, 이메일 주소, 전화번호, 국가.
- 계정: 사용자명, 해시 형식으로 보관된 비밀번호, 요금제 내역, 발급된 송장.
- 결제: 카드번호 및 은행 식별자가 Stripe에 입력되고 보관됩니다. 제어자는 토큰과 상태만 받으며 카드번호를 본 적이 없습니다.
- 요금 기록: 각 반복 결제가 식별되는 상인, 금액, 통화, 날짜 및 빈도.
- 기술: IP 주소, 기기 유형, 브라우저, 서버 로그 및 조항 12에 나열된 쿠키.
5. 최적화 및 청구: 이후에 추가되는 것
최적화는 조항 4의 요금 기록을 재사용하고 구독자가 선언하는 요금제 수준, 옵션 및 사용을 추가합니다. 추가 신원 데이터를 묻지 않습니다.
청구는 청구된 금액, 상인 참조, 분쟁의 날짜 및 지원 시 업로드된 영수증을 추가합니다.
청구 및 취소 편지는 AI 텍스트 인터페이스의 도움으로 작성되며, 초안이 반환된 후 개인 데이터를 보관하지 않습니다.
6. 취소 및 증명: 플랫폼에서 벗어나는 것과 남아있는 것
- 구독자가 업로드한 문서 및 계정에서 생성된 템플릿.
- 배송을 위해 인쇄 및 우편 파트너에게 전달된 발신자 및 수신자의 우편 주소.
- 발송 내역 및 우편 운영자가 반환한 추적 이벤트.
- 조항 8에 따라 보관된 인증서 및 타임스탬프로 구성된 증명서.
7. 목적 및 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 작업 실행, 작성, 인쇄 및 발송 포함 | 계약 이행 |
| 계정 관리 및 송장 처리 | 계약 이행 |
| 서비스에 대한 행정 및 계약 메시지 | 계약 이행 |
| 지원 및 기술 지원 | 계약 이행 |
| 사기 심사 및 결제 보안 | 정당한 이익 |
| 사이트 개선 및 서비스 성능 | 정당한 이익 |
| 송장 보관, 회계 기록, 자금 세탁 방지 확인 | 법적 의무 |
| 조항 13에서 권리 요청 처리 | 법적 의무 |
| 계정 생성, 필수 쿠키, 마케팅 메시지 | 동의 |
8. 보관 기간
| 분류 | 유지 기간 |
|---|---|
| 계정 데이터 | 계정이 열려 있는 동안, 삭제 후 3년 |
| 청구 데이터 | 10년, 회계 의무에 따름 |
| 발송 우편 및 증명 데이터 | 구독 기간 + 6개월 |
| 기술 데이터 및 서버 로그 | 12개월 |
| 분석 쿠키 | 최대 13개월 |
구독자가 제공한 파일 및 문서는 구독이 종료되거나 계정이 닫힐 때 자동으로 삭제됩니다.
9. 호스팅, 백업 및 연합 외 전송
데이터는 OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com)의 보안 서버에 있으며, 유럽연합 내 리투아니아 및 네덜란드에 있습니다.
백업 및 기술 관리의 일부는 몰타에서 수행됩니다.
데이터가 지원 또는 기술적 이유로 연합을 벗어날 때, 제어자는 GDPR의 46조 및 PDPL에서 요구하는 동등한 보호에 따른 유럽위원회의 표준 계약 조항에 의존하므로 전송이 보호를 약화시키지 않습니다.
10. 수신자 및 처리자
개인 데이터는 판매되거나 임대되지 않습니다. 공개는 각 작업에 대해 명시된 수신자로 제한됩니다.
- Stripe Payments Europe Ltd.: 카드 결제 처리.
- OVHcloud (OVH SAS).: 호스팅 및 백업.
- Google LLC: Google Analytics 4를 통한 청중 측정.
- 우편 운영자 및 인쇄 파트너: 등기 편지의 생산 및 배송.
- AI 텍스트 생성 API(OpenAI): 작성 지원, 처리 후 개인 데이터 보관 안 함.
- 계약 중인 지원, 라우팅 및 기타 기술 공급자.
- 법이 공개를 강제하는 경우 행정 또는 사법 기관.
모든 처리자는 비밀유지 및 조항 11의 보안 의무에 서면으로 구속됩니다.
당사는 결제, 분석 및 기타 비즈니스 서비스를 위해 Stripe를 이용합니다. Stripe는 자사 서비스에 연결하는 기기에 관한 식별 정보를 수집합니다. Stripe는 이 정보를 부정거래 탐지를 포함하여 당사에 제공하는 서비스를 운영하고 개선하는 데 사용합니다. Stripe와 그 개인정보 처리방침에 대한 자세한 내용은 https://stripe.com/privacy 에서 확인할 수 있습니다.
11. 보안 조치
- 플랫폼으로의 트래픽 SSL/TLS 암호화.
- 해시로만 저장된 비밀번호.
- 방화벽 및 액세스 로그 보관.
- 생산 환경과 다른 환경의 분리.
- 역할별로 부여된 액세스, 명명된 직원으로 제한됨.
- 인정된 국제 표준에 대한 내부 감사.
12. 쿠키
- 기술 쿠키, 없이는 서비스가 실행되지 않음.
- 분석 쿠키(Google Analytics 4), 청중 측정에 사용됨.
- 기능 쿠키, 언어 및 디스플레이 선호도를 기록함.
쿠키는 동의 배너 또는 브라우저 설정에서 관리됩니다. 기술 쿠키를 거부하면 작업을 사용할 수 없게 됩니다.
13. GDPR 및 PDPL에 따른 구독자 권리
- 보관된 데이터에 대한 액세스.
- 부정확한 데이터의 정정.
- 삭제, 잊혀질 권리.
- 처리 제한.
- 처리에 대한 이의.
- 이동성: 재사용 가능한 형식으로 데이터 내보내기.
- 사후 지시, 유럽연합만 해당.
요청은 [email protected]으로 보내지며 최대 30일 내에 답변됩니다. 제어자가 요청자를 확인할 수 없는 경우 신원 문서를 요청할 수 있습니다.
14. 불만 및 개정
유럽연합의 구독자는 자신의 국가의 감시 기관에 불만을 제기할 수도 있습니다.
이 정책은 수정될 수 있습니다. 적용되는 버전은 읽는 날 tocancel.com에 게시된 버전입니다. 실질적인 변경사항은 이메일 또는 고객 계정 내에서 공지됩니다.
Google의 데이터 사용 방식
광고 및 측정 쿠키에 동의하시면 Google은 독립적인 관리자로서 자체 목적을 위해 회원님의 개인 데이터를 처리합니다. Google은 이러한 사용 방식과 회원님이 선택할 수 있는 항목을 여기에서 설명합니다: Google 서비스를 사용하는 사이트나 앱의 데이터를 Google이 사용하는 방법