개인정보 처리방침 & 데이터 보호

eMailBase(이하 "당사", "당사")는 고객, 워크스페이스 사용자, 이메일 구독자 및 웹사이트 방문자의 개인정보를 존중합니다. 본 개인정보 보호정책은 당사가 처리하는 정보 유형, 정보 사용 목적, 법적 근거, 귀하의 권리 및 서비스 범위 내 데이터 보호 조치를 설명합니다.

본 정책은 서비스 약관, 스팸 방지 정책 및 데이터 처리 계약(DPA)과 함께 읽어야 합니다.

1. 적용 범위

이 정책은 다음에 적용됩니다:

• emailbase.net 웹사이트 및 관련 하위 도메인 방문자
• 고객은 eMailBase 플랫폼(모든 서비스 패키지 포함)을 등록하고 사용합니다.
• 하위 사용자는 고객이 작업공간에 참여하도록 초대합니다.
• 구독자는 고객이 플랫폼에 데이터를 입력한 이메일(구독자)을 받습니다.

2. 용어 정의

• 개인 데이터: 식별되었거나 식별 가능한 개인과 관련된 모든 정보.
• 구독자 데이터:고객이 이메일 수신자에 대해 플랫폼을 통해 업로드, 동기화 또는 수집하는 데이터입니다.
• 작업 공간: 고객이 캠페인 관리, 자동화, 연락을 위해 사용하는 eMailBase 작업 공간입니다.
• BYO(Bring Your Own): 전송 인프라 자율성 모델 — 고객은 이메일 전송 제공업체(Amazon SES, SendGrid, Mailgun, SMTP, Gmail OAuth)에 스스로 연결됩니다.
• 데이터 컨트롤러: 개인 데이터 처리 목적과 수단을 결정하는 당사자(일반적으로 구독자 데이터 고객)
• 데이터 처리자: 컨트롤러를 대신하여 데이터를 처리하는 당사자 — eMailBase는 구독자 데이터와 관련하여 이 역할을 수행합니다.

3. 당사가 수집하는 데이터

당사는 다음 데이터 그룹을 수집하고 처리할 수 있습니다.

3.1. 계정정보

성명, 이메일 주소, 전화번호(선택 사항), 회사명, 결제 정보, 등록 또는 문의 시 로그인 정보.

3.2. 작업공간 구성 데이터

작업 공간에서 전송 공급자(암호화된 API 키), 도메인 설정, 자동화 설정, 이메일 템플릿, 전송 목록 및 기타 설정을 구성합니다.

3.3. 기술 데이터 및 활동 로그

IP 주소, 브라우저 유형, 운영체제, 방문한 페이지, 접속 시간, 워크스페이스 활동 로그, 보안 및 서비스 운영에 필요한 기술 진단 데이터

3.4. 고객 생성 콘텐츠

고객이 작업공간에서 생성한 콘텐츠, 디자인, 이미지, 첨부 파일 및 기타 마케팅 자료를 이메일로 보내세요.

3.5. 구독자 데이터

이메일 주소, 이름, 사용자 정의 필드, 분류 태그, 상호 작용 기록(열기, 클릭, 구독 취소) 및 SocialEnrich의 강화 데이터(고객이 이 기능을 활성화하는 경우)를 포함하되 이에 국한되지 않는 이메일 수신자에 대해 고객이 플랫폼에 입력하는 정보입니다.

4. 데이터 이용 목적

당사는 수집된 데이터를 다음과 같은 목적으로 사용합니다:

• 서비스 제공: 계정 생성 및 유지, 작업 공간 운영, 캠페인 처리, 자동화 실행, 고객 연결 제공업체를 통한 이메일 전송 조정.
• 시스템 보안: 무단 액세스, 사기, 서비스 남용 및 보안 위협을 감지하고 방지합니다.
• 고객 지원: 요청에 응답하고 기술 문제를 처리하며 사용자 지침을 제공합니다.
• 서비스 개선: 집계된(개인 식별이 불가능한) 사용 추세를 분석하여 기능, 성능 및 사용자 경험을 개선합니다.
• 법률 준수: 법적 의무, 관할 당국의 요청을 충족하고 분쟁을 해결합니다.
• 서비스 커뮤니케이션: 중요한 계정 알림, 서비스 업데이트, 정책 변경 사항 및 보안 정보를 보냅니다.

약속: eMailBase는 eMailBase 자체의 광고 또는 마케팅 목적으로 또는 제3자에게 판매하기 위해 고객 구독자 데이터를 사용하지 않습니다.

5. 데이터 처리에 대한 법적 근거

데이터 유형 및 관련 법률에 따라 당사는 다음 법적 근거 중 하나 이상을 따릅니다.

• 계약 이행: 합의된 서비스 약관에 따라 서비스를 제공하는 데 필요한 처리
• 동의: 특정 목적(예: eMailBase에서 마케팅 뉴스레터 수신)에 대해 명시적인 동의를 제공하는 경우.
• 합법적인 이익: 귀하의 권리를 부당하게 침해하지 않고 합법적인 비즈니스 이익을 위해 처리가 필요한 경우(예: 시스템 보안, 집계 분석).
• 법적 의무: 법률에 따라 정보를 보유하거나 제공해야 하는 경우.

6. BYO 모델 및 공급업체 제출 데이터

eMailBase는 BYO(Bring Your Own) 모델에 따라 운영됩니다. 즉, 고객은 자신의 이메일 제공업체에 연결합니다. 이는 다음을 의미합니다:

• API 키 및 전송 공급자 자격 증명(Amazon SES, SendGrid, Mailgun, SMTP)은 저장 시 암호화되며 고객 요청 시 이메일 전송을 조정하는 데만 사용됩니다.
• eMailBase는 발신 제공업체의 관리 계정에 직접 액세스할 수 없습니다. 우리는 고객이 승인한 범위 내에서만 API 키를 사용합니다.
• 이메일은 eMailBase 서버가 아닌 고객이 선택한 제공업체의 인프라에서 전송됩니다. 전송 평판(IP, 도메인 이름)은 고객에게 속합니다.
• 고객은 자신이 연결하는 전송 제공업체의 서비스 약관을 준수할 책임이 있습니다.

7. 쿠키 및 추적 기술

웹사이트와 eMailBase 플랫폼은 다음과 같은 목적으로 쿠키 및 유사 기술을 사용합니다:

• 필수 쿠키: 로그인 세션, 보안 및 기본 플랫폼 기능을 유지합니다. 이 쿠키는 비활성화할 수 없습니다.
• 분석 쿠키: 경험 개선을 위해 사용자가 웹사이트와 상호작용하는 방식에 대한 집계 정보를 수집합니다(예: Google Analytics). 귀하는 이 쿠키 그룹을 거부할 수 있습니다.
• 기본 설정 쿠키: 인터페이스 기본 설정, 언어 및 개인 설정을 기억합니다.

브라우저 설정을 통해 쿠키를 관리할 수 있습니다. 일부 쿠키를 비활성화하면 서비스 기능에 영향을 미칠 수 있습니다.

8. Google API 서비스 및 제한된 사용 요구사항

eMailBase를 사용하면 고객은 OAuth 2.0 프로토콜을 통해 Google 계정(Gmail, Google Workspace)을 연결하여 영업 직원의 개인 편지함에서 1:1로 이메일을 보낼 수 있습니다.

8.1. OAuth 범위

Google 계정을 연결하면 eMailBase는 다음을 포함하여 이메일 기능을 수행하는 데 필요한 최소한의 권한만 요청합니다.

• Gmail API를 통해 귀하를 대신하여 이메일을 보낼 수 있는 권한
• 발신자 식별을 표시하기 위해 기본 프로필 정보(이름, 이메일 주소)를 읽는 권한입니다.

8.2. 규정 준수에 대한 약속

Google API에서 받은 정보의 eMailBase 사용 및 전송에는 제한된 사용 요구 사항을 포함하여 Google API 서비스 사용자 데이터 정책이 적용됩니다.

8.3. 사용 제한에 대한 구체적인 약속

eMailBase는 Google API에서 수신한 데이터에 대해 다음 사용 제한 요구 사항을 준수하기 위해 최선을 다하고 있습니다.

• 사용자에게 표시되는 기능에만 사용: Google 데이터는 사용자가 eMailBase(Gmail에서 이메일 보내기) 앱에서 직접 보고 상호작용하는 기능을 제공하거나 개선하는 데에만 사용됩니다.
• 광고에 사용되지 않음: Google 데이터는 재타겟팅, 개인화 또는 관심분야 광고를 포함한 광고를 표시하는 데 사용되지 않습니다.
• 제3자에게 전송 금지: Google 데이터는 (a) 사용자 가시성을 제공하거나 개선하는 데 필요한 경우, (b) 법률 준수를 위해 필요한 경우 또는 (c) 수신자가 동등한 규정 준수를 약속하는 조건으로 합병/인수 거래를 하는 경우를 제외하고는 제3자에게 전송되지 않습니다.
• AI/ML 훈련에 사용되지 않음: Google 데이터는 일반 기계 학습이나 인공 지능 모델을 훈련하는 데 사용되지 않습니다.
• 사람에 의한 데이터 읽기 제한: eMailBase 직원은 (a) 귀하가 특정 데이터(예: 기술 지원)를 보는 데 명시적으로 동의한 경우, (b) 보안상의 이유로 필요한 경우 또는 (c) 법률에서 요구하는 경우를 제외하고는 귀하의 Google 데이터를 읽지 않습니다.

8.4. 액세스 취소

언제든지 다음 방법으로 eMailBase의 Google OAuth 액세스를 취소할 수 있습니다.

• eMailBase 발신 서버 설정에서 Google 계정 연결을 해제하세요.
• Google 앱 권한 관리 페이지에서 액세스 권한을 취소하세요.

해지 후에는 eMailBase가 해당 Google 계정에서 이메일을 보낼 수 없으며 저장된 액세스 토큰이 삭제됩니다.

9. 데이터 공유 및 전송

eMailBase는 귀하의 개인 데이터를 상업적 목적으로 제3자에게 판매, 임대 또는 거래하지 않습니다. 우리는 다음과 같은 경우에만 데이터를 공유합니다:

• 백엔드 서비스 제공업체: 플랫폼 운영에 필요한 클라우드 인프라, 결제, 분석, 기술 지원 서비스를 제공하는 파트너입니다. 모두 적절한 보안 제약이 적용됩니다.
• 이메일 전송 제공업체(BYO): 캠페인을 전송하면 수신자 데이터가 귀하가 연결한 전송 제공업체(SES, SendGrid, Mailgun, Gmail)로 전달됩니다. 이는 정상적인 서비스 운영 범위 내에 있습니다.
• 법적 요청: 관할 국가 기관의 법적 요청, 법원 명령 또는 필수 법적 절차가 있는 경우.
• 권리 보호: eMailBase, 고객 또는 대중의 권리, 재산 또는 안전을 보호하기 위해 필요한 경우.
• 기업 거래: 합병, 인수 또는 자산 매각의 경우 수신자가 유사한 개인정보 보호정책을 준수하는 경우 데이터가 수신자에게 전송될 수 있습니다.

10. 국제 데이터 전송

eMailBase는 다양한 지역의 데이터 센터에서 데이터를 처리할 수 있습니다. 데이터가 유럽 경제 지역(EEA) 또는 이에 상응하는 규정이 적용되는 지역 외부로 전송되는 경우 당사는 다음을 포함한 적절한 보호 장치를 적용합니다.

• 유럽연합 집행위원회가 승인한 표준 계약 조항(SCC)
• 데이터 보호 기관 권장 사항에 따른 추가적인 기술 및 조직적 보호 조치.

11. 데이터 보안

eMailBase는 데이터를 보호하기 위해 다음을 포함한 합리적인 기술 및 조직적 조치를 적용합니다.

• 암호화: 데이터는 전송 중(TLS/SSL) 및 저장 중(드라이브 암호화 및 API 키와 같은 민감한 데이터) 암호화됩니다.
• 액세스 제어: 최소 권한 원칙에 따른 분산화, 관리 시스템에 대한 다단계 인증
• 모니터링: 액세스 로그를 모니터링하고 이상 징후와 보안 경고를 감지합니다.
• 백업: 장애 발생 시 복원 기능을 갖춘 정기적인 백업입니다.

또한 고객에게는 계정 보안, 강력한 비밀번호 사용, 하위 멤버십 권한 관리, 제공업체가 제출한 인증 정보 보호에 대한 책임이 있습니다.

12. 데이터 보관 및 삭제

당사는 다음 목적에 필요한 기간 동안 데이터를 보관합니다:

• 유효한 계약에 따른 서비스 제공
• 법적 의무 준수(예: 세금 신고, 회계)
• 분쟁 해결 및 계약 집행
• 보안을 유지하고 사기를 방지합니다.

계정이 해지되거나 서비스가 종료되는 경우:

• 고객은 삭제하기 전에 데이터를 내보낼 수 있는 합리적인 시간(최소 30일)을 갖습니다.
• 워크스페이스 데이터 및 구독자 데이터는 내부 절차에 따라 삭제되거나 익명화됩니다.
• 법률에 따라 요구되는 경우 최소한의 데이터가 보관될 수 있습니다.

13. 귀하의 권리

귀하의 지역에 적용되는 법률에 따라 귀하는 다음 권리 중 일부 또는 전부를 가질 수 있습니다.

13.1. GDPR(유럽연합/영국)에 따름

• 액세스 권한: 당사가 처리 중인 귀하에 대한 개인 데이터의 사본을 요청하세요.
• 수정권: 부정확한 정보의 수정이나 누락된 정보의 보완을 요청합니다.
• 삭제 권리: 특정 상황에서는 개인 데이터 삭제를 요청하세요.
• 처리 제한 권리: 분쟁이 해결되는 동안 데이터 처리를 일시 중지하도록 요청합니다.
• 데이터 이동성에 대한 권리: 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 데이터를 수신합니다.
• 반대할 권리: 적법한 이익에 따른 데이터 처리에 반대합니다.
• 불만 제기 권리: 거주 국가의 데이터 보호 당국에 불만을 제기하세요.

13.2. CCPA/CPRA(미국 캘리포니아)에 따름

• 알 권리: 어떤 개인 데이터가 수집, 사용, 공유되는지 알려달라고 요청하세요.
• 삭제권: 수집된 개인정보 삭제를 요청하세요.
• 판매를 거부할 권리: eMailBase는 개인 데이터를 판매하지 않습니다. 변경사항이 있을 경우 선택 해제 메커니즘을 제공할 예정입니다.
• 차별을 받지 않을 권리: 귀하는 개인정보 보호 권리를 행사할 때 차별을 받지 않습니다.

13.3. 법령 13/2023/ND-CP(베트남)에 따름

베트남의 데이터 주체는 개인 데이터 보호법에 따라 알고, 동의하고, 액세스하고, 편집하고, 삭제하고, 처리를 제한하고, 처리를 거부하고 불만을 제기할 권리가 있습니다.

위 권리를 행사하려면 hi@emailbase.net에 문의하세요. 법적 기한(보통 30일) 내에 답변해 드리겠습니다.

14. 어린이 보호

eMailBase 서비스는 16세(또는 현지 법률에 따른 최소 연령) 미만의 사용자가 사용할 수 없습니다. 우리는 어린이로부터 의도적으로 개인 데이터를 수집하지 않습니다. 당사가 아동의 데이터를 수집한 사실이 발견되면 즉시 삭제할 것입니다. 부모 또는 보호자는 hi@emailbase.net에 연락하여 삭제를 요청할 수 있습니다.

15. 정책 변경 및 연락처

당사는 운영, 기술 또는 법률의 변경 사항을 반영하기 위해 수시로 본 개인정보 보호정책을 업데이트할 수 있습니다. 중요한 변경 사항은 적용되기 전에 이메일이나 작업 공간 알림을 통해 통보됩니다. 페이지 상단의 '최종 업데이트' 날짜는 이에 따라 조정됩니다.

개인정보 보호정책에 관한 질문, 요청 또는 불만 사항이 있는 경우 다음 연락처로 문의하세요.

• 이메일: hi@emailbase.net
• 제목: '개인정보 보호 요청' 또는 '보안 질문'을 지정하세요.