UK GDPR 및 데이터 보호 안내
UK GDPR · 투명성
UK GDPR & 개인정보 보호 고지
Digily Link가 방문자, 계정 보유자, 구독자 및 파트너의 개인정보를 처리하는 방식과 UK GDPR 및 2018년 데이터 보호법에 따른 귀하의 권리.
본 고지는 투명성 고지 문서이며 동의서가 아닙니다. 선택적 활동에 동의가 필요한 경우 귀하의 선택은 별도로 확인되며, 동의를 거부하더라도 기본 회원 자격이나 서비스의 필수적인 부분에는 영향을 미치지 않습니다.
이 페이지는 참고용으로 제공되는 번역본입니다. 번역본과 영어 원문이 다를 경우 영어 원문이 우선합니다.
1. 개인정보처리자는 누구입니까?
Digily Link 플랫폼에서 처리되는 개인정보의 개인정보처리자는 다음과 같습니다.
- 회사: Dijital Mekan Ltd, 잉글랜드 및 웨일스에 등록, 회사 번호 14955219
- 등록 사무소: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- 이메일: support@digily.link
Digily Link는 digily.link 및 관련 도메인에서 제공되는 서비스의 브랜드명 및 플랫폼명입니다. 영국의 개인정보 보호 감독기관은 정보위원회(Information Commissioner's Office, ICO)입니다.
2. 본 고지는 누구에게 적용됩니까?
본 고지는 플랫폼 방문자, 계정 보유자, 팀 구성원, 유료 요금제 고객, 사용자 프로필 및 단축 링크 방문자, 이메일 구독자, 고객지원팀에 문의하거나 위반 사항을 신고하는 사람, API를 사용하는 개발자 및 제휴사와 파트너 프로그램 참여자에게 적용됩니다.
Digily Link 사용자가 자신의 프로필에 있는 문의 양식, 예약 블록 또는 이메일이나 전화번호 수집 기능을 통해 자신의 방문자로부터 데이터를 수집하는 경우, 해당 프로필 소유자는 독립적인 개인정보처리자이며 해당 소유자 자신의 개인정보 보호 안내가 적용됩니다. 사용자의 문서화된 지시에 따라 Digily Link가 수행하는 호스팅 및 전송에는 데이터 처리 부속합의서 가 적용됩니다.
3. 처리하는 정보, 처리 목적 및 적법한 근거
| 데이터 / 정보주체 | 목적 | UK GDPR상 적법한 근거 |
|---|---|---|
| 신원 및 연락처: 이름, 사용자명, 이메일, 전화번호, 주소, 사업체 또는 대리인 정보 | 등록, 계정 관리, 확인, 의사소통, 고객지원, 계약 및 프로그램 신청 | 제6조(1)(b) 계약, 제6조(1)(c) 법적 의무, 제6조(1)(f) 정당한 이익 |
| 계정 및 보안: 비밀번호 해시, 계정 ID, 역할, 세션, IP 주소, 기기 및 브라우저, 타임스탬프, 보안 이벤트 | 로그인, 보안, 무단 접근 및 오용 방지, 감사 | 제6조(1)(b), 제6조(1)(c), 제6조(1)(f) |
| 고객 거래 및 청구: 요금제, 금액, 통화, 거래 상태, 청구 및 세금 정보, 제한적인 결제 데이터 | 대금 수납, 청구, 회계, 환불, 구독 및 분쟁 관리 | 제6조(1)(b), 제6조(1)(c), 제6조(1)(f) |
| 프로필 및 콘텐츠: 텍스트, 이미지, 파일, 링크, 도메인 선택, 테마, vCard, 이메일 서명 및 귀하가 게시하는 모든 사항 | 귀하가 요청한 게시 및 호스팅 기능 제공, 콘텐츠 안전 및 위반 사항 처리 | 제6조(1)(b), 제6조(1)(f) |
| 프로필 양식 및 예약: 이름, 이메일, 전화번호, 메시지, 예약 날짜와 시간 및 프로필 소유자가 선택한 기타 필드 | 개인정보처리자인 프로필 소유자를 대신하여 양식 및 예약 기록을 호스팅, 표시 및 전달 | 데이터 처리 부속합의서에 따른 프로필 소유자의 문서화된 지시, 플랫폼 보안을 위한 제6조(1)(f) |
| 이용 및 트래픽: 페이지 및 클릭 이벤트, 참조 URL, 단축 링크 통계, 대략적인 위치, 오류 및 성능 로그 | 서비스 제공, 용량 관리, 보안, 통계, 제품 개선 | 필수 처리의 경우 제6조(1)(b) 및 제6조(1)(f), 선택적 분석 및 광고의 경우 제6조(1)(a)에 따른 동의 |
| 소셜 로그인 기능이 활성화된 경우: 계정 식별자, 이름, 이메일, 귀하가 허용한 제한적인 프로필 데이터 및 로그인 토큰 | 귀하가 선택한 소셜 계정을 통한 등록 또는 로그인 및 보안 | 제6조(1)(b), 제6조(1)(f) |
| 푸시 알림: 권한 상태, 웹 푸시 구독 엔드포인트 또는 토큰, 브라우저 및 기기, 알림 내용 및 상호작용 | Digily Link 자체 푸시 인프라를 통해 귀하가 요청한 서비스 및 보안 알림 전송, 필요한 마케팅 수신 설정이 있는 경우에만 마케팅 알림 전송, 권한 철회 즉시 구독 삭제 | 제6조(1)(b), 마케팅의 경우 개인정보 및 전자통신 규정(PECR)과 함께 적용되는 제6조(1)(a)에 따른 동의 |
| 고객지원, 신고 및 법률 관련 정보: 서신, 첨부파일, 불만, 권리 행사 청구, 법적 요청 | 요청에 대한 응답, 위반 혐의 조사, 법적 청구에 대한 방어, 적법한 명령 준수 | 제6조(1)(c), 제6조(1)(f) |
| 파트너 데이터: 신청 정보, 소셜 및 비즈니스 프로필, 추천 코드, 기여도 기록, 클릭, 고객 거래, 수수료, 지급 계정 정보, 세금 서류 | 자격 심사, 추천 기여도 산정, 수수료 계산, 지급, 사기 점검 및 프로그램 관리 | 제6조(1)(b), 제6조(1)(c), 제6조(1)(f) |
| 마케팅 수신 설정: 채널, 수신 동의 또는 수신 거부, 캠페인 상호작용 | 귀하가 요청한 공지 전송 및 동의와 이의 제기 기록 보관 | 제6조(1)(a)에 따른 동의 및 PECR, 수신 제외 기록의 경우 제6조(1)(c) 및 제6조(1)(f) |
특별 범주의 데이터는 특정 기능에 실제로 필요하고 제9조의 요건이 적용되는 경우에만 처리됩니다. 실제로 필요한 경우가 아니라면 특별 범주의 데이터를 프로필 또는 고객지원 양식에 업로드하지 마십시오.
4. 데이터 수집 방법
개인정보는 등록, 계정, 프로필, 결제 및 청구, 파트너 신청, 고객지원, 문의 및 위반 신고 양식, 이메일, 전화 및 WhatsApp 서신, 플랫폼, 단축 링크 및 사용자 프로필 이용 중 생성되는 로그, 쿠키 및 이와 유사한 기술 기록, 결제, 보안, 호스팅 및 메시지 전송 제공업체, 팀 관리자, 권리자 또는 관할 당국으로부터 수집됩니다.
필수 필드는 계약을 체결하거나 이행하기 위해 또는 법적 의무를 준수하기 위해 필요합니다. 이를 제공하지 않으면 계정이 개설되지 않거나 결제, 청구서 또는 파트너 수수료가 처리되지 않을 수 있습니다. 선택 필드를 비워 두더라도 핵심 서비스 이용에는 지장이 없습니다.
5. 데이터를 제공받는 자는 누구입니까?
- 호스팅 및 인프라 제공업체: 플랫폼이 의존하는 서버, 저장소 및 백업 운영,
- Cloudflare: 플랫폼 전단의 CDN, WAF, DNS 및 봇 방지,
- 결제 시 표시되는 결제 제공업체 (구성에 따라 예를 들어 Stripe 또는 PayPal): 대금 수납, 환불 및 사기 방지,
- 이메일 및 메시지 전송 제공업체: 거래 관련 메시지 및 허용되는 경우 마케팅 메시지,
- 회계사, 감사인 및 전문 자문인: 장부 작성, 세무 및 법률 준수,
- 법무법인 및 분쟁 자문인: 법적 청구의 제기, 행사 또는 방어,
- 법원, 법 집행기관, HMRC, ICO 및 기타 관할 당국: 유효하고 구속력 있는 요청에 따라 필요한 경우.
각 정보 제공은 해당 목적에 필요한 데이터로 제한되며 적절한 적법한 근거에 기초합니다.
6. 국외 이전
Google, Meta, Cloudflare 및 프로필 소유자가 선택한 연동 서비스를 포함한 일부 제공업체는 유럽경제지역 및 미국을 포함하여 영국 외부에서 데이터를 처리할 수 있습니다. 이 경우 이전은 영국 적정성 규정, 영국 국제 데이터 이전 계약, EU 표준계약조항에 대한 영국 부속서 또는 UK GDPR에 따라 허용되는 기타 보호조치에 근거합니다. 특정 제공업체에 사용된 보호조치의 세부정보는 다음 주소로 요청할 수 있습니다. support@digily.link.
7. 보유 및 삭제
개인정보는 그 처리 목적에 필요한 기간, 계약 관계가 존속하는 기간 및 세법, 상법, 소비자 보호 및 소멸시효 관련 규정에서 정한 보유 기간 동안 보관됩니다. 예시적인 보유 기간은 다음 문서에 기재되어 있습니다: 개인정보 처리방침.
계정 삭제가 완료되면 계정, 프로필 및 콘텐츠 데이터는 운영 중인 시스템에서 삭제됩니다. 재해 복구를 위해 보관되는 단기 순환 백업에는 삭제된 데이터가 덮어쓰기 전까지 제한된 기간 동안 남아 있을 수 있으며, 백업을 복원해야 하는 경우에는 이전에 이루어진 삭제 조치가 다시 적용됩니다. 청구서 발행, 결제, 세무, 보안, 사기 및 분쟁 관련 기록은 법정 보유 기간 또는 법적 청구에 필요한 기간 동안 운영 중인 프로필과 별도로 보관될 수 있습니다. 해당 기간이 종료되고 계속 적용되는 법적 근거가 없는 경우, 개인정보는 삭제되거나 익명화됩니다.
8. 귀하의 권리
영국 GDPR에 따라 귀하는 다음과 같은 권리를 갖습니다:
- 당사가 귀하의 개인정보를 처리하는지 여부를 확인하고 그 사본을 제공하도록 요청할 권리(열람권);
- 부정확한 개인정보를 정정하고 불완전한 개인정보를 완전하게 하도록 요구할 권리(정정권);
- 제17조의 요건이 충족되는 경우 개인정보를 삭제하도록 요구할 권리(삭제권);
- 제18조에 규정된 상황에서 처리를 제한하도록 요구할 권리(처리 제한권);
- 귀하가 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공받고, 기술적으로 가능한 경우 다른 개인정보처리자에게 전송하도록 요구할 권리(개인정보 이동권);
- 정당한 이익에 근거한 처리에 이의를 제기하고, 직접 마케팅에 대해서는 언제든지 이의를 제기할 권리(이의 제기권);
- 철회 전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 권리;
- 법률이 허용하는 경우를 제외하고, 법적 효과 또는 이와 유사하게 중대한 효과를 발생시키는 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리.
또한 귀하는 영국 정보위원회(Information Commissioner's Office)의 웹사이트 ico.org.uk에서 민원을 제기할 권리가 있습니다. 당사는 먼저 귀하의 우려 사항을 해결할 기회를 갖기를 희망하지만, 귀하는 ICO에 민원을 제기하기 전에 당사에 연락할 의무가 없습니다.
9. 요청 방법
요청은 support@digily.link로 보내주시기 바라며, 가급적 귀하의 계정에 등록된 이메일 주소에서 발송하고 당사가 취하기를 원하는 조치를 설명해 주십시오. 요청과 관련 없는 문서 또는 특별 범주의 개인정보를 첨부하지 마십시오.
요청에는 무료로 부당한 지체 없이, 늦어도 1개월 이내에 답변합니다. 복잡하거나 다수의 요청이 있는 경우 해당 기간은 추가로 2개월 연장될 수 있으며, 이 경우 당사는 최초 1개월 이내에 귀하에게 이를 알립니다. 귀하의 신원과 계정을 보호하기 위해 당사는 합리적인 추가 확인을 요청할 수 있습니다. 명백히 근거가 없거나 과도한 요청은 영국 GDPR이 허용하는 바에 따라 거부되거나 수수료가 부과될 수 있습니다.
10. 업데이트 및 연락처
처리 목적 또는 개인정보 흐름이 변경되는 경우, 새로운 처리가 시작되기 전에 필요한 정보를 제공하며 본 고지의 최신 버전은 항상 이 페이지에 게시됩니다. 본 일반 고지는 등록, 결제, 파트너 신청, 문의 또는 쿠키 선택 등 개인정보를 수집하는 시점에 제공되는 간략한 활동별 정보를 대체하지 않습니다.
문의 및 개인정보 보호 관련 요청: support@digily.link.