정의 및 주요 용어

1. 회사 및 서비스 약관

1.1 16personalitylab.ai(“우리”, “저희” 또는 “당사”)

서비스: 16personalitylab.ai를 통해 제공되는 모든 기능, 기능, 프로그램 및 콘텐츠입니다.

플랫폼: 어떤 기기에서든 접속할 수 있는 당사 웹사이트와 관련 서비스.

사용자: 당사 서비스에 액세스하거나 사용하는 모든 개인("귀하" 또는 "귀하의")입니다.

2. 데이터 및 개인정보 보호정책

2.1 개인 데이터: 식별된 또는 식별 가능한 자연인과 관련된 모든 정보.

2.2 처리: 개인 데이터에 대해 수행되는 모든 작업.

2.3 데이터 관리자: 개인 데이터 처리 목적과 수단을 결정하는 16personalitylab.ai.

2.4 데이터 처리자: 당사를 대신하여 개인 데이터를 처리하는 제3자.

2.5 쿠키: 플랫폼 사용에 대한 데이터가 포함된, 귀하의 장치에 저장되는 작은 텍스트 파일입니다.

3. 보안 약관

3.1 인증: 사용자의 신원을 확인하는 과정.

3.2 암호화: 허가되지 않은 접근을 방지하기 위해 정보를 인코딩하는 프로세스입니다.

3.3 토큰: 보안 인증에 사용되는 고유 식별자입니다.

3.4 SSL/TLS: 데이터 전송을 암호화하는 데 사용되는 보안 프로토콜입니다.

소개 및 범위

1. 정책 개요

본 개인정보 처리방침은 당사가 귀하의 개인정보를 수집, 사용 및 보호하는 방식을 설명합니다. 또한, 귀하의 개인정보 보호 권리와 해당 권리를 행사하는 방법에 대한 자세한 내용을 제공합니다.

2. 정책 적용

이 정책은 다음에 적용됩니다.

16personalitylab.ai의 모든 사용자

모든 데이터 수집 방법

모든 서비스 기능 및 기능

모든 플랫폼 버전 및 업데이트

3. 정책 업데이트

우리는 이 정책을 업데이트할 권리가 있습니다.

주요 변경 사항은 이메일을 통해 안내해 드립니다.

변경 후에도 계속 사용하면 수락으로 간주됩니다.

개인정보 수집

1. 계정 정보

1.1 기본 데이터

이메일 주소 (본인 확인에 필요)

마지막 로그인 타임스탬프

고유 계정 식별자

IP 주소

1.2 선택 데이터

이름

성별

생일

통신 옵션

설정

2. 서비스 이용 데이터

2.1 테스트 결과

최종 성격 코드

완료 타임스탬프

2.2 상호작용 데이터

기능에 접근합니다.

플랫폼에서 소요된 시간

탐색 모드

장치 정보

3. 결제 정보 및 처리

3.1 당사가 수신하는 결제 데이터

우리는 제한된 결제 정보만 수신하고 저장합니다.

토큰화된 결제 방법 식별자

결제 카드 번호의 마지막 네 자리

결제 카드 번호의 처음 6자리

카드 만료일

4. 기술 및 장비 데이터

4.1 장치 정보

운영 체제 및 버전

브라우저 유형 및 버전

장치 유형 및 모델

언어 기본 설정

4.2 데이터 연결

IP 주소

네트워크 정보

연결 유형

지리적 위치(IP에서 파생)

시간대 설정

4.3 성능 데이터

로딩 시간

오류 메시지

시스템 성능 지표

네트워크 지연 시간

애플리케이션 응답 시간

데이터 처리 및 사용

1. 처리의 주요 목적

1.1 서비스 제공

계정 생성 및 관리

인증 및 보안

기능 액세스 및 사용자 정의

고객 지원

서비스 최적화

1.2 결제 처리

구독 관리

결제 승인

사기 예방

거래 내역

청구 지원

1.3 의사소통

서비스 업데이트 및 알림

보안 경고

제품 정보

지원 응답

법적 고지

2. 2차 처리 목적

2.1 서비스 개선

사용 패턴 분석

기능 최적화

성능 모니터링

사용자 경험 향상

오류 식별 및 해결

2.2 분석 및 연구

집계된 사용 통계

추세 분석

플랫폼 최적화

기능 개발

성능 벤치마크

3. 처리의 법적 근거

3.1 계약상 필요성

계정 관리

서비스 제공

결제 처리

함수 접근

지원 서비스

3.2 법적 의무

세무 준수

재무 기록

법적 요구 사항

규정 준수

안전 및 보안

3.3 합법적 이익

서비스 개선

사기 예방

보안 유지 관리

기술적 최적화

사업 개발

3.4 동의에 따른 처리

마케팅 커뮤니케이션

선택 기능

타사 통합

참여 분석

기능 테스트

데이터 저장 및 보안

1. 저장 위치 및 데이터 전송

1.1 모든 개인 데이터는 안전한 데이터 센터에 저장됩니다.

1.2 데이터는 암호화된 채널을 통해 전 세계적으로 전송됩니다.

1.3 우리는 국제적인 데이터 전송에 대한 적절한 안전장치를 구현합니다.

1.4 지속적인 규정 준수 모니터링과 보안 조치가 시행되고 있습니다.

2. 보안 조치

2.1 인프라 보안

2.1.1 인증 및 액세스

다중 인증 기능

이메일을 통한 비밀번호 없는 인증

일회용 인증 코드

자동 종료를 통한 세션 관리

역할 기반 액세스 제어

최소 권한의 원칙

액세스 로깅 및 모니터링

정기 방문 검토

자동 액세스 종료

2.1.2 데이터 보호

SOC2 유형 2 규정 준수

저장 중인 데이터에 대한 AES-256 암호화

전송 중인 데이터의 TLS 암호화

모든 데이터 전송에 대한 보안 프로토콜

정기적인 안전 감사

2.1.3 시스템 보안

Cloudflare를 통한 DDoS 보호

침입 탐지 시스템

정기적인 보안 패치

인프라 모니터링

2.2 결제 보안

PCI DSS 규정을 준수하는 결제 처리

토큰화된 결제 정보 저장

전체 카드 번호에 접근할 수 없습니다

암호화된 결제 데이터 전송

즉각적인 보안 사고 대응

정기적인 규정 준수 모니터링

2.3 백업 및 복원

정기적인 자동 백업

암호화된 백업 저장소

재해 복구 계획

비즈니스 연속성 조치

데이터 복구 프로세스

지리적 중복성 측정

2.4 조직 보안

사고 대응 절차 및 프로토콜

접근 제어 전략 및 구현

보안 사고 보고 프레임워크

변경 관리 절차

2.5 모니터링 및 유지 관리

실시간 시스템 모니터링 및 보안 이벤트 로깅

성과 추적 및 분석

정기적인 안전 검토 및 평가

지속적인 규정 준수 모니터링

정기적인 시스템 업데이트

취약성 평가

보안 패치 관리

3. 데이터 침해 통지 절차

3.1 정의 및 범위

데이터 침해는 다음과 같이 정의됩니다.

개인 정보에 대한 무단 접근

개인 데이터의 우발적인 손실 또는 파괴

개인정보의 무단공개

데이터의 기밀성, 무결성 또는 가용성을 손상시키는 모든 사고

3.2 내부 대응

잠재적인 위반 사항을 인지하게 되면, 당사는 다음과 같이 조치합니다.

즉시 사고 대응 계획을 활성화하세요

침해의 성격과 범위를 평가하세요

침해를 억제하기 위한 즉각적인 조치를 취하십시오.

사건의 모든 측면을 기록하세요

영향을 받는 개인에 대한 위험 평가

3.3 사용자 알림

데이터 침해가 확인된 후 72시간 이내에 이메일을 통해 영향을 받은 사용자에게 알려드립니다.

3.4 알림 내용

침해 알림에는 다음이 포함됩니다.

이벤트 설명

영향을 받는 데이터 유형

사용자에게 미치는 잠재적 영향

위반 사항을 해결하기 위해 취하는 조치

권장되는 사용자 작업

문의사항은 연락처로 문의해주세요

기타 지원 리소스

3.5 규정 준수

법률에 의해 요구되는 경우, 우리는 다음을 수행합니다.

관련 규제 당국에 통보

특정 관할권의 요구 사항을 준수합니다.

필수 서류를 제공하세요

조사에 협조하다

필요한 시정조치를 시행한다

3.6 위반 후 조치

위반 사항이 발견되면 다음과 같이 조치합니다.

철저한 조사를 실시하다

추가 안전 조치 시행

필요에 따라 프로그램을 업데이트하세요

영향을 받는 사용자에게 지속적인 업데이트 제공

보안 프로토콜 검토 및 강화

분석, 광고 및 타사 서비스

1. 분석 및 인프라 파트너

1.1 분석 서비스

당사는 다음 서비스를 사용하여 플랫폼을 모니터링하고 개선합니다.

Google 태그 관리자: 분석 및 마케팅 태그 관리용

Cloudflare: 성능 분석 및 보안 모니터링용

1.2 세션 녹화 세부 정보

Sentry를 사용하면 세션 녹화를 구현하고 다음과 같은 보호 조치를 취합니다.

모든 사용자 입력을 자동으로 마스크합니다

개인 식별 정보는 수집되지 않습니다.

모든 데이터 입력 필드 제외

모든 사용자 상호작용의 익명화

사용은 버그 조사 및 성능 최적화로 제한됩니다.

1.3 데이터 수집 범위

이러한 서비스는 다음을 수집할 수 있습니다.

사용 모드

기능 상호 작용 데이터

성과 지표

오류 메시지

익명 사용자 흐름

집계 통계

2. 광고 파트너 및 데이터 공유

2.1 광고 파트너

우리는 다음을 포함하되 이에 국한되지 않는 다양한 광고 파트너와 협력합니다.

Google

페이스북

2.2 데이터 공유 관행

이러한 파트너는 다음을 받을 수 있습니다.

익명 식별자

사용 데이터

장치 정보

상호작용 지표

2.3 파트너 데이터 사용

당사의 광고 파트너는 다음을 수행할 수 있습니다.

사용자 상호 작용 추적

광고 효과 측정

광고 타겟팅 최적화

청중 세그먼트 만들기

마케팅 활동의 효과를 분석합니다

3. 추적에 대한 사용자 제어

3.1 추적 제한

사용자는 다음과 같은 방법으로 추적을 제한할 수 있습니다.

브라우저 쿠키 설정

광고 차단 확장 프로그램

장치 설정

플랫폼별 컨트롤

3.2 옵트아웃 옵션

디지털 광고 연합(DAA) 옵트아웃 도구

네트워크 광고 이니셔티브(NAI) 옵트아웃 플랫폼

플랫폼별 광고 설정

개인 광고 파트너 옵트아웃

3.3 추적 제한의 영향

추적을 제한하면 다음에 영향을 미칠 수 있습니다.

플랫폼 기능

개인화된 서비스

기능 가용성

사용자 경험

참고: 핵심 서비스 기능은 정상적으로 계속 작동합니다.

귀하의 권리와 선택

1. 보편적 권리

모든 사용자는 다음과 같은 기본 권한을 갖습니다.

개인 데이터에 접근

부정확한 데이터 수정

개인정보 삭제 요청

처리에 대한 반대

데이터 이동성

동의 철회

2. 지역 개인 정보 보호

2.1 EU 및 영국 거주자(GDPR)

정보를 받을 권리

접근권

정정권

삭제 권리

처리 제한에 대한 권리

데이터 이동성에 대한 권리

이의를 제기할 권리

자동화된 의사결정과 관련된 귀하의 권리

2.2 캘리포니아 거주자(CCPA/CPRA)

개인 정보 수집 이해

정보 공유 지식

삭제 권리

정정권

옵트아웃 권리

차별 금지 권리

이동성에 대한 권리

2.3 호주 거주자

결제 알림

접근 권한

정정권

용법

사용 제한

공개 투명성

2.4 캐나다 거주자

접근 권한

정확성에 대한 권리

동의 철회

투명성을 사용하세요

보호 기대

3. 귀하의 권리를 행사하는 방법

3.1 제출 방법

모든 개인정보 보호 요청은 [email protected] 이메일을 통해 제출할 수 있습니다.

3.2 검증 프로세스

귀하의 개인정보를 보호하기 위해 다음이 필요합니다.

3.2.1 초기 검증:

이메일 확인

계정 신원 확인(해당되는 경우)

신분 증명서(민감한 요청에 필요한 경우)

3.2.2 추가 검증(민감한 요청 또는 권한이 있는 대리인의 경우):

정부 발급 신분증

승인 증명(대리인용)

필요에 따라 다른 안전 점검을 실시합니다.

3.3 응답 타임라인

우리는 모든 요청에 ​​대해 다음과 같은 표준 응답 시간을 준수합니다.

초기 확인: 72시간 이내

표준 응답 시간: 30일

최대 연장 기간: 45일 (사전 통지 필요)

항소심 판결 : 30일

참고: 캘리포니아 거주자는 CCPA에서 요구하는 대로 10일 이내에 확인을 받게 됩니다.

3.4 데이터 전달

모든 개인 데이터는 다음을 통해 제공됩니다.

기계가 읽을 수 있는 형식(CSV 또는 JSON)

전체 데이터 목록을 가지세요

암호화를 통해 전송됨

3.5 불만 처리 절차

당사의 답변에 만족하지 못하시는 경우:

30일 이내에 항소를 제출하세요

불만 사유를 포함하세요

추가 정보를 제공하세요

30일 이내에 결정을 받으십시오

데이터 보존 및 삭제

1. 보유기간

계정 데이터: 계정이 활성화된 경우

지불 기록: 법률에 따라 요구되는 대로

분석 데이터: 서비스 개선을 위해

통신기록 : 2년

보안 로그: 12개월

2. 프로그램 제거

계정 삭제: 30일 프로세스

데이터 삭제: 체계적인 프로세스

백업 삭제: 최대 90일

검증 프로세스: 완전 제거 확인

국제 데이터 전송 및 관할권

1. 국제 데이터 전송

EU 외부 사용자의 경우, 다음을 통해 적절한 데이터 보호를 보장합니다.

국제 데이터 전송을 위한 표준 계약 조항

기술적 및 조직적 보안 조치

정기적인 규정 준수 모니터링 및 평가

국제 데이터 보호 요구 사항을 준수합니다

데이터 보호 메커니즘의 지속적인 평가

2. 관할권 및 분쟁 해결

2.1 업그레이드 프로세스

법적 조치를 취하기 전에 사용자는 다음과 같은 에스컬레이션 프로세스를 따라야 합니다.

[email protected]로 제출하세요

참조 번호와 이전 커뮤니케이션 내역을 포함합니다.

7일 이내에 답변을 제공합니다

2.2 공식적인 법적 절차

본 개인정보 보호정책은 홍콩 법률에 따라 관리됩니다.

아동의 개인정보 보호

1. 연령 제한

최소 연령: 18세

미성년자로부터 의도적으로 데이터를 수집하지 마십시오.

미성년자가 발견될 경우 계정이 해지됩니다.

이 정책의 변경 사항

1. 정정권

당사는 언제든지 본 개인정보 보호정책을 수정할 권리가 있습니다.

2. 변경 유형

2.1 주요 변경 사항

귀하의 권리 또는 당사의 의무에 실질적으로 영향을 미치는 변경 사항:

제3자와의 데이터 공유의 주요 변화

데이터 처리 목적의 근본적인 변화

사용자 개인 정보 보호에 대한 큰 변화

2.2 주요 변경 사항이 아닌 사항

다음을 포함하되 이에 국한되지 않는 귀하의 권리에 실질적인 영향을 미치지 않는 변경 사항:

현재 관행을 반영하도록 업데이트됨

새로운 제품 기능이나 서비스 추가

연락처 정보 변경

기존 용어의 명확화

문법 또는 서식 업데이트

보안 강화

기술 문서 업데이트

서비스 개선 노트

분석 및 추적 업데이트

광고 파트너 및 분석 제공업체 변경 사항

타사 통합 업데이트

지역 규정 준수 업데이트

3. 통지 요구 사항

3.1 주요 변경 사항

시행 5일 전 이메일 알림

변경 사항은 통지일로부터 적용됩니다.

계속 사용 수락

3.2 주요 변경 사항이 아닌 사항

즉각적인 구현

사전 통지 불필요

웹사이트에 게시된 업데이트된 정책

4. 귀하의 선택

당사 웹사이트에서 현재 개인정보 보호정책을 확인하세요

변경 사항에 동의하지 않으시면 서비스 이용을 중단해 주시기 바랍니다.

계속해서 변화를 수용하세요

법적 정보 및 연락처

개인정보 관련 사항을 포함한 모든 문의사항은 다음과 같습니다.

이메일: [email protected]

회사: 홍콩 링스 테크놀로지(Hong Kong Lingce Technology Co., Ltd.)

회사 주소: 홍콩 산포콩 킹푹 스트리트 99번지, 카이탁 공장 빌딩 2단계 8층 D07호실