개인정보 처리방침

1. 소개

본 개인정보 처리방침(이하 "방침")은 귀하가 designbycurio.com 웹사이트와 관련 애플리케이션, API 및 도구(통칭하여 "서비스")에 접근하고 이용하는 것과 관련해 Curio Design("Curio", "당사", "당사의" 또는 "당사를")이 귀하의 정보를 수집, 이용 및 공개하는 방식을 설명합니다. 본 방침은 당사의 서비스 이용약관을 보완하며 그 일부를 구성합니다.

2. 수집하는 정보

당사는 서비스를 운영하는 과정에서 다음 범주의 정보를 수집합니다:

3. 정보 이용 방법

당사는 위 정보를 다음 목적으로 이용합니다:

• 귀하 인증, 구독 상태 표시 및 크레딧 사용량 적용을 포함한 서비스 제공, 유지 및 운영;
• 결제 처리 및 영수증 발급;
• 사기, 악용, 스크래핑 또는 서비스 이용약관 위반 탐지, 방지 및 대응;
• 계정, 결제, 서비스 공지 및 중대한 방침 업데이트에 관한 연락;
• 서비스를 개선하고 다음에 제작할 디자인 패키지를 결정하기 위한 집계 이용 패턴 분석;
• 관련 법적 의무 준수.

당사는 귀하의 개인정보를 행동 기반 광고에 이용하지 않으며 제3자에게 판매하지 않습니다.

4. 처리의 법적 근거

EU 또는 영국 일반개인정보보호법이 적용되는 경우 당사가 개인정보를 처리하는 법적 근거는 다음과 같습니다:

• 계약 이행 — 귀하가 요청한 서비스를 제공하고 서비스 이용약관에 따른 의무를 이행하기 위함입니다.
• 정당한 이익 — 서비스를 운영, 보호 및 개선하고 악용을 방지하며 상업적으로 합리적인 분석을 수행하기 위함입니다.
• 법적 의무 준수 — 법률상 보관 또는 공개가 필요한 경우입니다.
• 귀하의 동의 — 선택적 안내 등 당사가 구체적으로 동의를 요청하는 경우입니다.

5. 쿠키 및 로컬 저장소

당사는 서비스 운영에 꼭 필요한 소수의 쿠키와 브라우저 로컬 저장소 항목, 브라우저 로컬 저장소에 보관되는 자사 유입 기록(첫 방문의 유입 경로 및 캠페인 매개변수), 전체 사이트 이용량 측정을 위해 Google Analytics 4가 설정하는 자사 분석 쿠키 하나를 사용합니다. 제3자 광고 쿠키를 설치하지 않으며 다른 웹사이트에서 귀하를 추적하지 않습니다.

처음 네 항목은 EU ePrivacy 지침에 따라 엄격히 필요하므로 동의 배너가 필요하지 않습니다. Google Analytics 쿠키는 당사가 설정하는 유일한 분석 쿠키입니다. 이를 거부하려면 Google의 Analytics Opt-out Browser Add-on을 설치하거나 브라우저 또는 확장 프로그램에서 googletagmanager.com에 대한 제3자 요청을 차단하세요. 언제든 브라우저 설정에서 쿠키와 로컬 저장소를 지울 수 있으며, 이 경우 서비스에서 로그아웃됩니다.

6. 서비스 제공업체

당사는 서비스 운영을 위해 제한된 수의 제3자 서비스 제공업체("하위 처리업체"라고도 함)를 이용합니다. 각 업체는 아래 기능에 필요한 데이터만 제공받으며 계약에 따라 해당 데이터를 보호해야 합니다.

각 제공업체는 자체 개인정보 처리방침에 따라 귀하의 데이터를 처리하며, 해당 방침은 본 방침과 함께 적용됩니다.

7. 정보 공개

당사는 다음 경우에만 귀하의 개인정보를 공개합니다:

• 제6조에 기재된 목적을 위해 해당 서비스 제공업체에 공개하는 경우;
• 유효한 법적 절차, 관련 법률 또는 구속력 있는 정부 요청을 준수하기 위해 필요한 경우;
• Curio, 사용자 또는 대중의 권리, 재산이나 안전을 보호하기 위한 경우;
• 수령인이 본 방침 이상의 보호 조건을 준수하는 것을 전제로 합병, 인수, 자금 조달 또는 자산 매각과 관련된 경우;
• 귀하가 동의하거나 지시한 경우.

8. 데이터 보관

당사는 개인정보를 수집 목적에 필요한 기간 또는 법률이 요구하는 기간 동안만 보관합니다:

• 계정 및 구독 기록 — 계정 유지 기간과 재활성화를 허용하기 위한 종료 후 짧은 기간 동안 보관합니다.
• 이용 이벤트 — 사용자당 최근 200건까지만 보관하며 이전 이벤트는 자동 삭제합니다.
• 결제 기록 — 최소 7년 또는 관련 세무, 회계, 감사 법률이 요구하는 경우 그보다 긴 기간 동안 보관합니다.
• 피드백 — 귀하가 삭제를 요청하거나 서비스가 종료될 때까지 보관합니다.

9. 귀하의 권리

관련 법률(EU/영국 GDPR, 캘리포니아 소비자 개인정보 보호법 및 캘리포니아 개인정보 권리법, 중국 본토 개인정보 보호법 포함)에 따라 귀하는 다음 권리를 가질 수 있습니다:

• 당사가 보유한 귀하의 개인정보에 접근할 권리;
• 부정확하거나 불완전한 정보의 정정을 요청할 권리;
• 법률상 보관 의무를 전제로 개인정보 삭제를 요청할 권리;
• 특정 개인정보 처리에 반대하거나 제한을 요청할 권리;
• 구조화된 기계 판독형 형식으로 개인정보의 이동 가능한 사본을 받을 권리;
• 동의에 근거한 처리의 경우 동의를 철회할 권리;
• 관할 데이터 보호 당국에 민원을 제기할 권리.

이러한 권리를 행사하려면 계정에 등록된 이메일 주소에서 [email protected]으로 요청을 보내세요. 당사는 30일 이내에 답변하며 복잡한 요청에는 필요한 경우 최대 2개월을 추가로 연장할 수 있습니다. 이 경우 최초 30일 이내에 연장 사실과 사유를 알립니다. 처리 전에 신원 확인을 위한 추가 정보를 요청할 수 있습니다.

캘리포니아 주민: Curio는 지난 12개월 동안 개인정보를 판매하지 않았으며 현재 교차 맥락 행동 기반 광고를 위해 개인정보를 공유하지 않습니다. 캘리포니아 소비자 개인정보 보호법("CCPA")과 캘리포니아 개인정보 권리법("CPRA")에 따라 향후 판매 또는 공유를 거부할 추가 권리가 있습니다. 당사의 관행이 바뀌면 본 방침에 거부 링크를 추가하고 위 요청 채널을 통해 이용할 수 있게 합니다.

10. 국외 이전 및 EU 대리인

당사의 서비스 제공업체는 전 세계에서 운영됩니다. 귀하의 개인정보는 미국을 포함해 거주지와 다른 관할 지역에서 처리될 수 있습니다. 법률이 요구하는 경우(예: GDPR 표준계약조항) 개인정보의 국경 간 이전을 보호하기 위한 적절한 안전장치를 마련합니다.

유럽경제지역, 영국 또는 스위스에 거주하며 데이터 보호 문제를 제기하려면 [email protected]으로 문의할 수 있습니다. GDPR 제27조에 따라 필요한 경우 EEA 사용자에게 서비스 제공을 시작한 뒤 EU 내 대리인을 지정하고 이 조에 연락처를 공개합니다.

11. 아동 개인정보

서비스는 만 13세 미만 아동을 대상으로 하지 않으며 당사는 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 확인 가능한 부모 동의 없이 만 13세 미만 아동의 개인정보를 수집한 사실을 알게 되면 즉시 삭제합니다. 아동이 서비스를 통해 개인정보를 제공했다고 생각되면 [email protected]으로 문의하세요.

12. 보안

당사는 무단 접근, 변경, 공개 또는 파기로부터 개인정보를 보호하기 위한 기술적·조직적 조치를 적용합니다. 이러한 조치에는 모든 트래픽의 전송 계층 암호화(HTTPS), 호스팅 제공업체의 표준 방식을 통한 저장 데이터 암호화, 최소 권한 원칙에 따른 접근 통제가 포함됩니다. 어떠한 전송 또는 저장 방식도 완전히 안전하지는 않습니다. 귀하에게 영향을 미치는 개인정보 침해가 발생하면 법률이 요구하는 경우 부당한 지체 없이 알립니다.

13. 방침 변경

당사는 수시로 본 방침을 업데이트할 수 있습니다. 중대한 변경이 있는 경우 문서 상단의 "최종 업데이트" 날짜를 수정하고 변경 효력 발생 최소 7일 전에 활성 사용자에게 이메일로 알립니다. 효력 발생일 이후 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

14. 문의

본 방침, 정보주체 요청 또는 기타 개인정보 관련 사항은 [email protected]으로 문의하세요. 당사의 서비스 이용약관도 참조하세요.