1. 소개
Helipod("당사", "저희" 또는 "회사")는 회원님의 개인정보를 보호하기 위해 최선을 다합니다. 이 개인정보 처리방침은 회원님이 Helipod 플랫폼과 서비스를 이용할 때 당사가 정보를 어떻게 수집, 이용, 공개, 보호하는지 설명합니다.
당사 서비스를 이용함으로써 회원님은 이 개인정보 처리방침에 따른 정보의 수집 및 이용에 동의하게 됩니다. 이 방침에 동의하지 않는 경우 당사 서비스를 이용하지 마시기 바랍니다.
2. 당사가 수집하는 데이터
당사는 회원님께 서비스를 제공하고 개선하기 위해 여러 유형의 정보를 수집합니다.
회원님이 직접 제공하는 데이터:
- 계정 정보: 이름, 이메일 주소, 비밀번호(암호화됨)
- 프로필 정보: 프로필 사진, 회사명, 직함
- 결제 정보: 신용카드/체크카드 정보(암호화된 결제 게이트웨이에서 처리되며 당사 서버에 저장되지 않음)
- 커뮤니케이션: 회원님이 지원팀에 보낸 메시지
자동으로 수집되는 데이터:
- 접속 로그: IP 주소, 브라우저 종류, 방문한 페이지, 접속 시간
- 이용 데이터: 사용한 기능, 이용 빈도, 세션 시간
- 기기 데이터: 운영 체제, 화면 크기, 언어 설정
- 쿠키 및 유사한 추적 기술
제3자 서비스에서 받는 데이터:
- GitHub, Google 등 OAuth 제공자로 로그인하는 경우 해당 제공자의 정보
- 회원님이 Helipod에 연결한 서비스의 연동 데이터
3. 데이터 이용 방법
당사는 수집한 정보를 다음과 같은 다양한 목적으로 이용합니다.
서비스 운영:
- 서비스 제공, 유지 및 개선
- 거래 처리 및 결제 확인 발송
- 회원님의 계정 관리 및 기술 지원 제공
- 계정과 서비스에 관한 중요한 알림 발송
제품 개선:
- 기능 개선을 위한 이용 패턴 분석
- 사기 및 남용의 탐지와 방지
- 신제품 조사 및 개발
커뮤니케이션:
- 제품 업데이트 및 뉴스레터 발송(회원님의 동의 하에)
- 문의 또는 지원과 관련한 연락
- 당사 약관 또는 방침의 변경 안내
당사는 마케팅 목적으로 회원님의 개인정보를 제3자에게 판매하지 않습니다.
4. 제3자와의 데이터 공유
당사는 다음과 같은 경우 회원님의 정보를 공유할 수 있습니다.
서비스 제공업체:
당사는 서비스 운영을 돕는 제3자 회사와 협력하며, 여기에는 다음이 포함됩니다.
- 클라우드 인프라 제공업체(서버 및 데이터 저장소)
- 결제 처리업체(Xendit, Midtrans)
- 분석 서비스(익명화되고 집계된 데이터만 해당)
- 이메일 및 커뮤니케이션 서비스
법적 준수:
- 법률 또는 법원 명령에 따라 요구되는 경우
- Helipod, 사용자 또는 공중의 권리, 재산 또는 안전을 보호하기 위한 경우
- 사기 조사 또는 보안 문제와 관련된 경우
사업 변경: Helipod가 합병, 인수 또는 자산 매각에 관여하는 경우 회원님의 데이터가 이전될 수 있습니다. 회원님의 데이터가 이전되어 다른 개인정보 처리방침의 적용을 받게 되기 전에 사전에 알려드립니다.
회원님의 데이터를 받는 모든 제3자는 이를 기밀로 유지하고 당사의 지시에 따라서만 사용해야 합니다.
6. 데이터 보안
회원님의 데이터 보안은 당사의 최우선 과제입니다. 당사는 회원님의 정보를 보호하기 위해 다양한 기술적, 조직적 조치를 시행합니다.
기술적 조치:
- TLS 1.3을 이용한 전송 중 데이터 암호화
- 저장 데이터 암호화(AES-256)
- 모든 계정에서 2단계 인증(2FA) 사용 가능
- 정기적인 보안 감사 및 침투 테스트
- 24/7 위협 모니터링
- 테넌트 간 데이터 격리
조직적 조치:
- 필요한 직원에게만 데이터 접근 허용
- 전 직원 대상 정기 보안 교육
- 문서화된 사고 대응 절차
당사는 최선의 조치를 사용하지만, 인터넷을 통한 데이터 전송이나 전자적 저장 방법이 100% 안전한 것은 아닙니다. 보안 침해를 알게 되셨다면 즉시 security@helipod.io로 연락해 주세요.
7. 데이터 보관 및 삭제
당사는 서비스 제공과 법적 의무 이행에 필요한 기간 동안 회원님의 데이터를 보관합니다.
보관 기간:
- 활성 계정 데이터: 계정이 활성 상태인 동안
- 접속 로그: 90일
- 결제 데이터: 7년(인도네시아 세법에 따름)
- 시스템 백업: 삭제 후 최대 30일
- 지원 커뮤니케이션 데이터: 2년
계정 삭제:
회원님이 계정을 삭제하면 당사는 다음을 수행합니다.
- 30일 이내에 회원님의 개인정보 삭제
- 법적 사유로 삭제할 수 없는 데이터는 익명화
- 이메일로 삭제 확인 발송
계정 설정 또는 privacy@helipod.io로 연락하여 언제든지 데이터 삭제를 요청할 수 있습니다.
8. 회원님의 권리
Helipod 사용자는 개인정보와 관련하여 다음과 같은 권리를 가집니다.
- 열람권: 당사가 보유한 회원님의 개인정보 사본을 요청할 권리
- 정정권: 계정 설정을 통해 부정확한 데이터를 업데이트하거나 수정할 권리
- 삭제권: 회원님의 개인정보 삭제를 요청할 권리(일부 법적 예외 있음)
- 이동권: 기계가 읽을 수 있는 형식(JSON/CSV)으로 데이터를 받을 권리
- 이의제기권: 직접 마케팅 목적의 데이터 처리를 거부할 권리
- 처리 제한권: 특정 상황에서 데이터 처리의 제한을 요청할 권리
이러한 권리를 행사하려면 privacy@helipod.io로 요청을 보내 주세요. 영업일 기준 30일 이내에 답변드립니다. 일부 요청은 신원 확인이 필요할 수 있습니다.
9. 국제 데이터 전송
Helipod는 인도네시아에 위치한 인프라로 운영되며 해외 제공업체의 클라우드 서비스를 이용할 수 있습니다. 회원님의 데이터는 인도네시아와 다른 개인정보 보호 규정이 있는 다른 국가로 이전되어 처리될 수 있습니다.
인도네시아 밖으로 데이터를 이전할 때 당사는 다음을 보장합니다.
- 서비스 제공업체와의 적절한 데이터 처리 계약
- 동등하거나 더 높은 수준의 보안 표준
- 관련 국제 개인정보 보호 규정 준수
Helipod의 주요 인프라 데이터는 현지 규정 준수를 위해 인도네시아에 위치한 데이터 센터에 저장됩니다.
10. 아동의 개인정보
Helipod 서비스는 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 18세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
부모 또는 보호자께서 자녀가 당사에 개인정보를 제공한 사실을 알게 되셨다면 privacy@helipod.io로 연락해 주세요. 부모의 동의 확인 없이 18세 미만인 사람의 데이터를 수집한 사실을 알게 되면, 당사는 해당 정보를 서버에서 삭제하는 조치를 취하겠습니다.
11. 방침 변경
당사는 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 다음을 통해 알려드립니다.
- 회원님의 계정에 등록된 주소로 이메일 발송
- Helipod 대시보드 내 알림
- 웹사이트 메인 페이지의 공지 배너
변경 사항은 별도로 명시하지 않는 한 게시 즉시 효력이 발생합니다. 이 개인정보 처리방침을 정기적으로 검토하시기를 권장합니다.
변경 사항이 적용된 후에도 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.
12. 문의 및 개인정보 보호 책임자
이 개인정보 처리방침이나 회원님의 개인정보 처리와 관련하여 질문, 우려 사항 또는 요청이 있으시면 문의해 주세요.
Helipod 개인정보 보호 책임자(Data Protection Officer):
- 이메일: support@helipod.io
- 법무 이메일: support@helipod.io
- 보안: support@helipod.io
- 웹사이트: helipod.id
- 주소: Jakarta, Indonesia
영업일 기준 3~5일 이내에 문의에 답변드리겠습니다. 삭제 또는 데이터 열람 요청은 법적 규정에 따라 영업일 기준 30일 이내에 답변드립니다.
