개인정보 처리방침

FabricLoop("당사", "저희" 또는 "우리")는 귀하의 개인정보를 존중하며 귀하의 개인 데이터를 보호하기 위해 최선을 다합니다. 본 개인정보처리방침은 귀하가 당사 서비스("서비스")를 이용할 때 당사가 정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다. 본 방침은 FabricLoop의 계정 소유자, 관리자 및 최종 사용자에게 적용됩니다.

B2B 맥락 — 두 가지 데이터 범주: 당사는 (a) 계정 데이터 — 데이터 컨트롤러로서 당사가 수집하는 조직 및 관리자에 관한 정보 — 와 (b) 고객 콘텐츠 — 사용자가 플랫폼 내에서 생성하거나 업로드하는 데이터(작업, 메모, 메시지, 파일 등)로서 당사가 계약 조직을 대신하여 데이터 프로세서로서 처리하는 데이터 — 를 구분합니다. 본 방침은 고객 콘텐츠의 컨트롤러인 조직과 함께 두 가지 모두를 다룹니다.

당사 서비스에 접근하거나 이용함으로써 귀하는 본 개인정보처리방침에 동의합니다. 동의하지 않으시면 당사 서비스에 접근하거나 이용하지 마십시오.

1. 당사가 수집하는 정보

가. 계정 데이터 (당사가 컨트롤러): 성명, 업무용 이메일 주소, 직함, 회사명, 전화번호, 청구 주소, 결제 수단 정보 및 거래 내역 — 계정 생성, 구독 구매 또는 지원 문의 시 제공됩니다.

나. 사용 및 기술 데이터 (당사가 컨트롤러): IP 주소, 기기 식별자, 운영 체제, 브라우저 유형, 참조 URL, 방문한 페이지, 기능 사용 이벤트 및 오류 로그 — 귀하가 서비스를 이용할 때 자동으로 수집됩니다.

다. 고객 콘텐츠 (당사가 프로세서): 귀하 또는 귀하의 팀원이 플랫폼 내에서 생성하는 모든 콘텐츠 — 작업, 메모, 메시지, 파일, 이벤트 및 인물 프로필. 당사는 이 데이터를 오직 귀하의 조직 지시에 따라서만 처리합니다.

라. 쿠키 및 추적: 당사는 인증 및 세션 관리를 위해 필수 쿠키만 사용합니다. 제3자 광고 쿠키는 사용하지 않습니다. 브라우저 설정을 통해 쿠키를 관리할 수 있으며, 세션 쿠키를 비활성화하면 로그인이 불가능합니다.

2. 귀하의 정보 이용 방법

가. 서비스 제공: 계정 프로비저닝 및 유지 관리, 결제 처리, 고객 지원 제공, 거래 메시지 발송(청구서, 보안 알림, 제품 업데이트).

나. 서비스 개선: 기능 개선, 버그 수정 및 새 기능 개발을 위해 집계된 익명 사용 패턴을 분석합니다. 명시적 동의 없이는 고객 콘텐츠를 모델 훈련이나 제품 분석에 사용하지 않습니다.

다. 마케팅 (계정 데이터만 해당): 계정 소유자에게 뉴스 및 프로모션 오퍼를 발송합니다. 이메일 내 수신 거부 링크를 클릭하거나 support@fabricloop.com으로 이메일을 보내 언제든지 수신을 거부할 수 있습니다.

라. 법적 및 보안: 사기, 보안 사고 및 악용 탐지 및 방지, 법적 의무 준수, 당사 약관 집행.

3. 귀하의 정보 공유 방법

가. 하위 프로세서: 당사는 클라우드 인프라(AWS), 결제 처리(Stripe), 거래 이메일(SendGrid), 오류 모니터링(Sentry) 등 서비스 제공을 지원하는 제3자 공급업체와 데이터를 공유합니다. 현재 하위 프로세서 목록은 dpo@fabricloop.com에서 확인할 수 있습니다.

나. 사업 양도: 합병, 인수 또는 자산 매각 시 개인 데이터가 거래의 일부로 이전될 수 있습니다. 데이터가 이전되어 다른 개인정보처리방침의 적용을 받기 전에 영향을 받는 사용자에게 통지합니다.

다. 법적 준수: 유효한 법적 절차에 의해 요구되는 경우 법 집행 기관이나 법원에 데이터를 공개할 수 있습니다. 법이 허용하는 경우 준수하기 전에 영향을 받는 고객에게 통지합니다.

라. 귀하의 동의에 따라: 기타 목적의 경우, 귀하의 명시적 동의가 있는 경우에만 공유합니다.

당사는 교차 맥락 행동 광고를 위해 개인 정보를 판매하거나 공유하지 않습니다.

4. 데이터 보존

계정 데이터는 구독 기간 및 종료 후 90일 동안 보존되며, 이후 삭제되거나 익명화됩니다 — 단, 법적으로 더 오랜 보존이 필요한 경우(예: 최대 7년 간의 세금 기록)는 예외입니다.

고객 콘텐츠는 계정 해지 후 30일 이내 또는 확인된 삭제 요청 시 삭제됩니다. 백업 사본은 90일 이내에 삭제됩니다.

귀하는 아래 제8조에 설명된 대로 언제든지 삭제를 요청할 수 있습니다.

5. 보안

당사는 전송 중 TLS 암호화, 저장 중 AES-256 암호화, 역할 기반 접근 제어, SOC 2 기준 운영 관행, 정기적인 침투 테스트 등 업계 표준의 관리적, 기술적, 물리적 보호 조치를 구현합니다.

개인 데이터 침해 시 당사는 부당한 지체 없이 영향을 받는 고객에게 통지하고, 법적으로 요구되는 경우 침해를 인지한 후 72시간 이내에 관련 감독 기관에 통지합니다.

6. 국제 데이터 이전

당사 서비스는 미국에서 운영됩니다. EEA, 영국 또는 스위스에서 서비스를 이용하시는 경우 귀하의 데이터가 미국으로 이전됩니다.

EEA/영국/스위스 개인 데이터의 이전을 위해 당사는 유럽 위원회가 승인한 표준 계약 조항(SCCs)을 활용합니다. 적용 가능한 SCCs 사본은 dpo@fabricloop.com으로 요청하시면 제공해드립니다.

7. 귀하의 권리 및 행사 방법

귀하의 거주 지역에 따라 아래에 설명된 권리를 가질 수 있습니다. 요청을 제출하려면 "Privacy Request"라는 제목으로 privacy@fabricloop.com에 이메일을 보내고 성명, 계정 이메일 및 행사하고자 하는 권리를 포함하십시오. 당사는 45일 이내에 응답합니다(복잡한 요청의 경우 추가 45일 연장 가능, 통지 제공).

가. 접근 및 이동성: 당사가 보유한 개인 데이터의 사본을 구조화된 기계 판독 가능한 형식으로 요청할 수 있습니다.

나. 정정/수정: 부정확하거나 불완전한 개인 데이터의 수정을 요청할 수 있습니다. 계정 소유자는 계정 설정에서 직접 대부분의 데이터를 업데이트할 수 있습니다.

다. 삭제/지움("삭제 권리"): 개인 데이터의 삭제를 요청할 수 있습니다. 법적으로 보존이 요구되지 않는 한(예: 세금, 사기 방지 또는 법적 절차) 데이터를 삭제하거나 익명화합니다. 삭제 완료는 서면으로 확인됩니다.

라. 처리 제한: 분쟁 해결 중 데이터 사용을 제한하도록 요청할 수 있습니다.

마. 처리 반대: 정당한 이익에 기반한 처리에 반대할 수 있습니다. 귀하의 이익을 능가하는 강력한 근거가 없는 한 처리를 중단합니다.

바. 동의 철회: 처리가 동의에 기반한 경우, 이전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.

사. 판매/공유 거부: 당사는 개인 정보를 판매하지 않습니다. 교차 맥락 행동 광고를 위해 개인 정보를 공유하지 않습니다.

아. 비차별: 귀하가 개인정보 권리를 행사했다는 이유로 서비스를 거부하거나, 다른 가격을 청구하거나, 다른 수준의 서비스를 제공하지 않습니다.

자. 불만 제기: 당사가 귀하의 데이터를 적법하게 처리하지 않았다고 생각하시면 귀하의 지역 데이터 보호 기관(예: 영국의 ICO 또는 관련 EEA 감독 기관)에 불만을 제기할 권리가 있습니다.

8. 캘리포니아 거주자 — CCPA / CPRA

이 조항은 캘리포니아 거주자에게 적용되며 제7조의 권리를 보완합니다. FabricLoop은 CCPA/CPRA 하의 사업자입니다.

지난 12개월 동안 수집된 개인정보 범주: 식별자(이름, 이메일, IP 주소), 상업적 정보(거래 및 구독 내역), 인터넷 또는 전자 네트워크 활동(사용 로그, 기능 이벤트), 직업 관련 정보(직함, 회사명), 서비스 이용 선호도 파악을 위해 위 정보로부터 도출된 추론.

출처: 귀하로부터 직접, 귀하의 서비스 이용으로부터 자동으로, 귀하의 고용주로부터(기업 계정의 경우).

사업 또는 상업적 목적: 제2조에 설명된 서비스 제공, 보안, 규정 준수, 서비스 개선 및 거래 통신.

정보를 공유하는 제3자 범주: 클라우드 인프라 제공업체, 결제 처리업체, 분석 및 오류 모니터링 도구. 당사는 개인 정보를 판매하지 않습니다. 교차 맥락 행동 광고를 위해 개인 정보를 공유하지 않습니다.

알 권리: 당사가 귀하에 대해 수집한 개인정보의 범주 및 특정 항목, 출처 범주, 수집 목적, 공유하는 제3자 범주의 공개를 요청할 수 있습니다.

삭제 권리: 당사가 수집한 개인정보의 삭제를 요청할 수 있습니다. 예외(예: 거래 완료, 보안, 법적 의무)가 적용되지 않는 한 귀하의 정보를 삭제하고 서비스 제공업체에게도 동일하게 요청합니다. 45일 이내에 서면으로 삭제를 확인합니다.

수정 권리: 부정확한 개인정보의 수정을 요청할 수 있습니다.

민감한 개인정보 이용 제한 권리: 당사는 법이 허용하는 목적(서비스 제공, 보안 및 법적 준수) 외에는 민감한 개인정보를 이용하거나 공개하지 않습니다.

권한 부여 대리인: 귀하의 요청을 대신 제출할 권한 부여 대리인을 지정할 수 있습니다. 당사는 서면 권한 증명을 요구하고 귀하의 신원을 직접 확인할 수 있습니다.

Shine the Light: 캘리포니아 민법 § 1798.83은 캘리포니아 고객이 직접 마케팅을 위해 제3자와 공유된 개인정보에 관한 정보를 요청할 수 있도록 허용합니다. 당사는 제3자 직접 마케팅을 위해 개인 정보를 공유하지 않습니다.

CCPA/CPRA 요청을 제출하려면 privacy@fabricloop.com으로 이메일을 보내거나 다음 주소로 서신을 보내십시오: FabricLoop, Attn: Privacy, [주소]. 당사는 45일력일 이내에 응답합니다.

9. EEA, 영국 및 스위스 거주자 — GDPR / UK GDPR

이 조항은 유럽경제지역, 영국 및 스위스의 개인에게 적용됩니다.

데이터 컨트롤러 vs. 데이터 프로세서: 계정 데이터(계정 정보, 청구 데이터, 사용 로그)에 대해 FabricLoop은 데이터 컨트롤러입니다. 고객 콘텐츠(플랫폼 내에서 생성된 작업, 메모, 메시지 및 기타 콘텐츠)에 대해 FabricLoop은 데이터 컨트롤러인 계약 조직을 대신하여 데이터 프로세서로 행동합니다. 고객 콘텐츠에 대한 권리를 행사하고자 하는 최종 사용자는 조직의 관리자에게 요청을 보내십시오.

데이터 처리 계약(DPA): 기업 고객은 dpo@fabricloop.com으로 이메일을 보내 국제 이전을 위한 SCCs를 포함하는 표준 DPA를 요청할 수 있습니다.

계정 데이터 처리의 법적 근거: 계약 이행 — 귀하가 가입한 서비스를 제공하기 위해, 법적 의무 — 적용 법령을 준수하기 위해, 정당한 이익 — 서비스 개선, 사기 방지 및 보안 보장을 위해(이러한 이익은 귀하의 기본 권리를 능가하지 않음), 동의 — 언제든지 철회할 수 있는 마케팅 통신을 위해.

귀하의 GDPR 권리(응답 기한 1개월, 복잡한 경우 2개월 연장 가능): 접근 권리(제15조), 수정 권리(제16조), 삭제 권리/"잊혀질 권리"(제17조), 처리 제한 권리(제18조), 데이터 이동성 권리(제20조), 반대 권리(제21조), 자동화된 의사결정 관련 권리(제22조 — 당사는 법적 또는 유사하게 중요한 영향을 미치는 자동화된 의사결정을 사용하지 않음).

데이터 침해 통지: 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 개인 데이터 침해를 인지한 후 72시간 이내에 귀하 및 관련 감독 기관에 통지합니다.

하위 프로세서: 당사는 고객 콘텐츠 처리에 관여하는 하위 프로세서 목록을 유지합니다. 기업 고객은 DPA를 통해 또는 dpo@fabricloop.com으로 이메일을 보내 이 목록을 요청할 수 있습니다. 새로운 하위 프로세서에 대해 30일 전에 통지하고 고객에게 반대 권리를 부여합니다.

GDPR 권리를 행사하려면 privacy@fabricloop.com에 연락하십시오. 또한 귀하의 지역 감독 기관에 불만을 제기할 권리가 있습니다.

10. 개인정보 보호 책임자

당사는 개인정보 보호 책임자(DPO)를 임명했습니다. DPO에게 연락하려면: dpo@fabricloop.com

11. 아동의 개인정보

FabricLoop은 18세 이상의 조직 및 전문가가 사용하기 위한 비즈니스 생산성 플랫폼입니다. 당사는 16세 미만의 개인으로부터 개인 데이터를 의도적으로 수집하지 않습니다. 그러한 수집을 인지하면 신속하게 데이터를 삭제합니다.

12. 제3자 서비스

당사 서비스에는 제3자 웹사이트 링크가 포함될 수 있습니다. 본 개인정보처리방침은 그러한 제3자에게는 적용되지 않습니다. 해당 제3자의 개인정보처리방침을 검토하시기 바랍니다.

13. 자동화된 의사결정

당사는 인간 검토 없이 법적 효과 또는 유사하게 중요한 효과를 초래하는 자동화된 결정을 귀하에 대해 내리지 않습니다.

14. 본 개인정보처리방침의 변경

변경 발효 최소 30일 전에 이메일 또는 서비스 내 공지를 통해 중요한 변경 사항을 통지합니다. 해당 날짜 이후 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

15. 연락처

개인정보 관련 문의 또는 요청 제출: privacy@fabricloop.com
DPO / GDPR 관련 문의: dpo@fabricloop.com
일반 지원: support@fabricloop.com