개인정보 처리방침

Vanklass | Odessos Systems Inc 시행일: 2025년 4월 1일

1. 소개

Odessos Systems Inc("회사", "당사")는 SaaS(서비스형 소프트웨어) 플랫폼인 Vanklass(통칭 "서비스")를 운영합니다. 본 개인정보 처리방침은 귀하가 당사 웹사이트를 방문하거나 서비스를 이용할 때 당사가 귀하의 정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다.

본 방침을 주의 깊게 읽어 주세요. Vanklass를 이용함으로써 귀하는 여기에 설명된 대로 정보의 수집 및 이용에 동의합니다. 동의하지 않는 경우, 서비스 이용을 중단해 주세요.

2. 수집하는 정보

2.1 귀하가 직접 제공하는 정보

계정 등록 정보(이름, 이메일 주소, 비밀번호)
결제 시 제출하는 청구 및 결제 정보
귀하가 보내는 통신(지원 요청, 피드백)
귀하가 설정하는 프로필 정보 및 선호도

2.2 결제 정보

모든 결제 거래는 당사의 제3자 결제 처리업체가 처리합니다:

Creem(Armitage Labs OU 운영) — 귀하의 구매에 대한 공식 판매자(Merchant of Record)로서 역할을 합니다. Creem은 귀하의 결제 카드 정보, 청구 주소 및 거래 데이터를 직접 수집하고 처리합니다. Creem의 개인정보 보호 관행은 Creem 개인정보 처리방침에 의해 규율됩니다.
Stripe — Creem은 기반 결제 인프라로 Stripe를 사용합니다. Stripe는 사기 방지 및 결제 처리를 위해 기기 데이터, IP 주소 및 결제 카드 정보를 수집할 수 있습니다. Stripe의 관행은 Stripe 개인정보 처리방침에 의해 규율됩니다.

당사는 귀하의 전체 결제 카드 번호를 서버에 저장하지 않습니다. 당사는 토큰화된 참조 및 제한된 거래 메타데이터(예: 마지막 4자리, 카드 브랜드, 거래 ID)만 수신합니다.

2.3 자동으로 수집되는 정보

로그 데이터: IP 주소, 브라우저 유형, 운영 체제, 방문 페이지, 방문 날짜 및 시간, 참조 URL
보안 목적으로 사용되는 기기 식별자 및 브라우저 핑거프린팅 데이터
사용 데이터: 접근한 기능, 클릭, 세션 지속 시간 및 앱 내 행동
쿠키 및 유사 추적 기술(제7조 참조)

2.4 제3자로부터의 정보

귀하가 Vanklass에 연결하는 다음 제3자 서비스 또는 당사가 서비스 운영에 사용하는 서비스로부터 귀하에 관한 정보를 수신할 수 있습니다:

분석 제공업체(예: Google Analytics, Mixpanel)
이메일 마케팅 플랫폼(예: Mailchimp, Resend)
오류 추적 서비스(예: Sentry)

3. 정보의 이용 방법

당사는 수집한 정보를 다음 목적으로 이용합니다:

계정 생성 및 관리, 서비스 제공
Creem 및 Stripe를 통한 결제 처리 및 구독 거래 이행
트랜잭션 이메일 발송(영수증, 계정 확인, 구독 업데이트)
마케팅 및 프로모션 커뮤니케이션 발송(언제든지 수신 거부 가능)
사용 패턴 분석 및 Vanklass의 성능과 기능 개선
사기 또는 무단 활동 감지, 조사 및 예방
세금 및 재무 보고 요건을 포함한 법적 의무 준수
지원 요청 응답 및 커뮤니케이션

4. 처리의 법적 근거(해외 사용자)

Odessos Systems Inc는 미국에 소재하지만, Vanklass는 유럽경제지역(EEA) 및 영국 사용자도 접근할 수 있습니다. GDPR 또는 UK GDPR이 적용되는 경우, 당사는 다음 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:

계약: 귀하가 신청한 서비스를 제공하기 위해 필요한 처리
정당한 이익: 분석, 보안, 사기 방지 및 서비스 개선
동의: 마케팅 커뮤니케이션 및 비필수 쿠키
법적 의무: 세금, 재무 보고 및 규제 준수

5. 정보의 공유 방법

당사는 귀하의 개인정보를 판매하지 않습니다. 다음과 귀하의 정보를 공유할 수 있습니다:

5.1 결제 처리업체

Creem과 Stripe는 귀하의 결제를 처리하고 세금 납부 및 관할권 전반의 준수를 포함한 공식 판매자 의무를 이행하는 데 필요한 정보를 수신합니다.

5.2 서비스 제공업체

당사는 서비스 운영을 돕는 검증된 제3자 공급업체와 데이터를 공유합니다:

분석: Google Analytics, PostHog — 사용 인사이트 및 제품 개선
이메일: Zoho ZeptoMail — 트랜잭션 및 마케팅 이메일
오류 추적: Sentry — 애플리케이션 오류 모니터링 및 진단

모든 서비스 제공업체는 귀하의 데이터를 안전하게 처리하고 오직 당사에 서비스를 제공하는 목적으로만 사용하도록 계약상 요구됩니다.

5.3 법적 요건

법률, 법원 명령 또는 정부 기관의 요구에 따라 또는 당사의 권리, 귀하의 안전 또는 다른 사람의 안전을 보호하기 위해 공개가 필요하다고 판단되는 경우 귀하의 정보를 공개할 수 있습니다.

5.4 사업 양도

합병, 인수 또는 자산의 전부 또는 일부 매각 시 귀하의 정보가 인수 주체로 이전될 수 있습니다. 이전 전에 이메일 또는 서비스 내 공지를 통해 고지합니다.

6. 데이터 보존

당사는 귀하의 계정이 활성 상태인 동안 또는 서비스를 제공하는 데 필요한 기간 동안 귀하의 개인정보를 보유합니다. 또한 법적 의무 준수(예: IRS가 요구하는 세금 기록), 분쟁 해결 및 계약 집행에 필요한 데이터를 보유합니다.

계정 삭제 시, 법률에 의해 보존이 요구되는 경우를 제외하고 90일 이내에 귀하의 개인 데이터를 삭제하거나 익명화합니다. 결제 거래 기록은 세금 및 회계 목적으로 최대 7년간 보유될 수 있습니다.

7. 쿠키 및 추적 기술

Vanklass는 서비스를 운영하고 귀하의 경험을 개선하기 위해 쿠키 및 유사 기술을 사용합니다. 다음 카테고리를 사용합니다:

필수 쿠키: 인증, 세션 관리 및 보안에 필요합니다. 비활성화할 수 없습니다.
분석 쿠키: Google Analytics 및 PostHog가 사용자가 Vanklass와 어떻게 상호작용하는지 이해하기 위해 사용합니다. 브라우저 설정 또는 해당 서비스가 제공하는 수신 거부 도구를 통해 거부할 수 있습니다.
마케팅 쿠키: 마케팅 캠페인의 효과를 측정하는 데 사용됩니다. 언제든지 거부할 수 있습니다.

브라우저 설정을 통해 쿠키 기본 설정을 제어할 수 있습니다. 특정 쿠키를 비활성화하면 서비스의 기능에 영향을 줄 수 있습니다.

8. 데이터 보안

당사는 귀하의 정보를 보호하기 위해 업계 표준 기술 및 조직적 조치를 구현합니다:

전송 중인 모든 데이터에 대한 TLS/HTTPS 암호화
저장된 민감한 데이터의 암호화
내부 시스템에 대한 접근 제어 및 인증 요건
정기적인 보안 검토 및 취약점 평가

인터넷을 통한 전송 방법 중 100% 안전한 것은 없습니다. 귀하의 데이터를 보호하기 위해 최선을 다하지만, 절대적인 보안을 보장할 수 없습니다. 귀하의 권리에 영향을 미치는 데이터 침해 발생 시 관련 법률에서 요구하는 대로 고지합니다.

9. 개인정보 보호 권리

귀하의 위치에 따라 개인 데이터와 관련하여 다음 권리를 가질 수 있습니다:

9.1 모든 사용자

접근권: 당사가 보유한 개인정보의 사본 요청
정정권: 부정확하거나 불완전한 데이터의 정정 요청
삭제권: 법적 보존 의무에 따라 개인정보 삭제 요청
마케팅 수신 거부: 이메일의 수신 거부 링크를 통해 언제든지 마케팅 이메일 수신 거부

9.2 캘리포니아 거주자(CCPA/CPRA)

캘리포니아 거주자인 경우, 수집 및 공유되는 개인정보를 알 권리, 개인정보 삭제 권리, 개인정보의 판매 또는 공유를 거부할 권리를 포함한 캘리포니아 소비자 개인정보 보호법(California Consumer Privacy Act)에 따른 추가 권리가 있습니다. 당사는 개인정보를 판매하지 않습니다. 권리 행사를 위해서는 아래 주소로 문의해 주세요.

EEA 또는 영국에 거주하는 경우, 데이터 이동성, 처리 제한 권리 및 현지 감독 기관에 불만을 제기할 권리가 있습니다. 또한 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 다음으로 문의해 주세요: [email protected]

결제 관련 개인정보 질문은 다음으로도 문의할 수 있습니다:

Creem (Armitage Labs OU): https://www.creem.io/privacy
Stripe, Inc.: https://stripe.com/privacy