개인정보 처리방침

1. 개요

본 처리방침은 세 가지 범주의 개인에게 적용됩니다. 즉, 당사 웹사이트 방문자, 서비스를 등록하거나 관리하는 고객의 대표자, 그리고 고객이 Phylaxa 탐지를 배포한 웹사이트·모바일 애플리케이션·API의 최종 사용자입니다. 당사가 처리하는 데이터와 그 처리 지위는 범주에 따라 다르며, 아래에 설명되어 있습니다.

본 처리방침은 고객이 Phylaxa를 배포한 고객 자산을 포함하여 당사가 통제하지 않는 제3자 자산에는 적용되지 않습니다. 해당 자산에는 각 고객의 개인정보 처리방침이 적용됩니다.

2. 관리자 및 처리자의 역할

Phylaxa는 봇 탐지 서비스이며, 이 점이 당사의 개인정보 보호상 역할을 규정합니다. 귀하가 당사 웹사이트를 방문하거나, 데모를 요청하거나, 고객 계정을 관리하는 경우 Phylaxa는 귀하의 개인정보에 대한 관리자(controller)가 됩니다. 고객이 자체 디지털 자산에 Phylaxa를 배포하는 경우 그 역할은 반대가 됩니다. 즉, 고객이 최종 사용자 트래픽을 분석하는 목적과 방법을 결정하고, Phylaxa는 그로부터 발생하는 텔레메트리를 고객의 문서화된 지시에 따라 처리하는 처리자(processor)로서만 처리합니다.

최종 사용자 텔레메트리와 관련하여 고객은 관리자(CCPA상 '사업자(business)')이고, Phylaxa는 처리자(CCPA상 '서비스 제공자(service provider)')입니다. 이러한 처리는 본 처리방침이 아닌 당사의 데이터 처리 부속서(Data Processing Addendum)가 규율합니다. Phylaxa로 보호되는 자산의 최종 사용자이신 경우 개인정보 관련 요청은 해당 자산의 운영자에게 하시기 바라며, 당사는 운영자의 응답을 합리적으로 지원합니다.

3. 수집하는 정보

당사는 서비스를 운영·보호·개선하는 데 필요한 데이터만 수집합니다.

• 계정 데이터 — 이름, 업무용 이메일 주소, 회사, 직책, 인증 자격 증명 및 결제 정보로서, 귀하가 등록하거나 데모를 요청하거나 당사에 문의할 때 제공됩니다.
• 이용 및 텔레메트리 데이터 — IP 주소, 기기 및 브라우저 특성, TLS 및 HTTP/2 연결 매개변수, 상호작용 시점 및 탐색 패턴으로서, 사람 트래픽과 자동화 트래픽을 구분하기 위한 목적으로만 고객 자산의 최종 사용자 세션에서 수집됩니다.
• 쿠키 및 추적 데이터 — 당사 웹사이트와 고객 대시보드를 운영하는 데 필수적인 쿠키로 한정됩니다. 당사는 제3자 광고 쿠키를 사용하지 않으며 크로스 사이트 추적을 하지 않습니다.

4. 정보의 이용

당사는 수집한 데이터를 다음 목적으로 이용합니다.

• 트래픽을 스코어링하고 고객에게 위험 판정을 반환하는 것을 포함하여 서비스를 제공·운영·유지하기 위하여
• 서비스를 보호하고 당사 자체 시스템의 악용을 방지하며, 집계되거나 비식별화된 트래픽 데이터를 이용하여 탐지 모델을 개선하기 위하여
• 귀하의 계정, 제품 업데이트, 보안 사고 및 법령상 허용되는 경우 제품 소식과 행사 초대에 관하여 귀하와 소통하기 위하여
• 법적 의무를 준수하고 당사의 계약을 집행하며 당사의 법적 권리를 방어하기 위하여

5. 처리의 법적 근거

GDPR 또는 영국 GDPR이 적용되는 경우, 당사는 다음의 법적 근거에 따라 개인정보를 처리합니다.

• 계약의 이행(GDPR 제6조 제1항 (b)호): 예컨대 귀하가 대표하는 고객에게 서비스를 제공하기 위한 경우
• 정당한 이익(GDPR 제6조 제1항 (f)호): 서비스 보호, 자동화된 악용 탐지, 탐지 정확도 개선 등으로서, 귀하의 권리에 우선하지 않는 경우에 한합니다
• 동의(GDPR 제6조 제1항 (a)호): 선택적 쿠키 및 일부 마케팅 커뮤니케이션에 대한 것으로서, 귀하는 언제든지 철회할 수 있습니다
• 법적 의무의 준수(GDPR 제6조 제1항 (c)호): 예컨대 세무, 회계 및 수사기관의 요건에 따른 경우

6. 데이터 공유 및 재처리자

당사는 개인정보를 판매하지 않으며, 교차 맥락 행동 광고(cross-context behavioral advertising)를 위해서도 공유하지 않습니다. 당사는 다음에 한하여 개인정보를 공개합니다.

최신 재처리자 목록은 당사의 데이터 처리 부속서에 유지되며, 고객은 요청 시 제공받을 수 있습니다.

• 클라우드 호스팅, 콘텐츠 전송, 이메일 발송, 결제 및 오류 모니터링 사업자를 포함하여 서비스를 호스팅·제공·지원하는 재처리자 — 각 재처리자는 당사의 것과 동등하거나 그 이상으로 보호 수준이 높은 서면 데이터 보호 조항에 구속됩니다
• 법률상 공개가 요구되거나 권리·안전·보안을 보호하는 데 필요한 경우의 전문 자문가, 규제기관, 법원 및 수사기관
• 본 처리방침이 계속 적용되는 것을 조건으로, 합병·인수·자금 조달 또는 자산 매각과 관련된 승계 법인

7. 데이터 보관

당사는 고객 관계가 지속되는 기간 및 그 후 법률·회계·감사 목적에 필요한 제한된 기간 동안 계정 데이터를 보관합니다. 최종 사용자 탐지 텔레메트리는 기본적으로 식별 가능한 형태로 최대 30일을 초과하여 보관되지 않으며, 고객은 더 짧은 보관 기간을 설정할 수 있습니다.

해당 보관 기간이 경과하면 텔레메트리는 삭제되거나 복구 불가능하게 비식별화됩니다. 더 이상 개인과 연결될 수 없는 집계 통계는 탐지 성능을 측정·개선하기 위해 보관될 수 있습니다.

8. 국외 데이터 이전

Phylaxa는 미국에 본사를 두고 있으며, 서비스가 운영되는 지역에서 데이터를 처리합니다. 개인정보가 유럽경제지역(EEA), 영국 또는 스위스에서 적정성 결정이 없는 국가로 이전되는 경우, 당사는 유럽연합 집행위원회의 표준계약조항(SCC, 영국 부속서 포함)과 함께 보충적인 기술적·조직적 조치에 의존합니다.

엔터프라이즈 배포의 경우 지역별 데이터 레지던시 옵션이 제공되며, 탐지 텔레메트리를 선택한 지역 내에서 처리·저장할 수 있습니다.

9. 보안

당사는 개인정보를 우발적 또는 불법적인 파괴, 분실, 변경, 무단 접근 또는 공개로부터 보호하기 위한 기술적·조직적 조치를 유지합니다. 여기에는 TLS를 이용한 전송 중 암호화 및 저장 시 암호화, 최소 권한 접근 통제, 감사 로깅, 환경 분리, SOC 2 기준에 부합하는 보안 통제가 포함됩니다.

어떠한 전송 또는 저장 방법도 완벽하게 안전하지는 않습니다. 당사가 개인정보 침해 사고를 인지하는 경우, 관련 법령에 따라 영향을 받는 고객과 필요한 경우 감독기관 및 개인에게 통지합니다.

10. 귀하의 개인정보 권리

GDPR, 영국 GDPR 및 CPRA로 개정된 CCPA 등 귀하의 관할 지역의 법령에 따라, 귀하는 다음 권리의 일부 또는 전부를 가질 수 있습니다.

이러한 권리를 행사하려면 privacy@phylaxa.example로 문의하시기 바랍니다. 당사는 귀하의 요청을 확인하고 관련 법령이 정한 기간 내에 응답합니다. 귀하의 데이터가 고객의 자산에서 수집된 경우 해당 고객에게 직접 문의하시기 바라며, 처리자로서 당사는 고객이 귀하의 요청을 처리하도록 지원합니다.

• 당사가 보유한 귀하의 개인정보에 접근하고 이동 가능한 형식으로 사본을 제공받을 권리
• 부정확한 데이터를 정정하고 귀하의 데이터 삭제를 요청할 권리
• 정당한 이익에 기반한 처리를 제한하거나 이의를 제기할 권리, 및 동의에 기반한 처리의 경우 동의를 철회할 권리
• 개인정보의 판매 또는 공유(당사는 이를 행하지 않습니다)를 거부할 권리, 및 권리 행사를 이유로 차별받지 않을 권리
• 관할 감독기관에 불만을 제기할 권리

11. 쿠키 및 유사 기술

당사 웹사이트와 고객 대시보드는 인증, 보안 및 부하 분산에 필요한 필수 쿠키와 유사 기술만을 사용합니다. 당사는 분석 또는 광고 쿠키를 사용하지 않으므로 당사 웹사이트에는 쿠키 동의 배너가 필요하지 않습니다.

브라우저를 설정하여 쿠키를 거부할 수 있으나, 이 경우 고객 대시보드가 작동하지 않을 수 있습니다. 고객 자산에서 Phylaxa 에이전트가 설정하는 쿠키는 고객이 통제하는 퍼스트파티 쿠키입니다.

12. 아동의 개인정보

서비스는 기업을 대상으로 하며 16세 미만의 아동을 위한 것이 아닙니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 privacy@phylaxa.example로 문의해 주시면 당사가 이를 삭제하겠습니다.

13. 본 처리방침의 변경 및 문의

당사는 수시로 본 처리방침을 업데이트할 수 있습니다. 중대한 변경이 있는 경우, 변경이 효력을 갖기 전에 이메일 또는 대시보드를 통해 고객에게 통지하며, 최신 개정일은 항상 본 페이지 상단에 표시됩니다.

본 처리방침 또는 당사의 데이터 처리 관행에 관한 질문, 요청, 불만은 privacy@phylaxa.example의 개인정보 보호팀으로 보내 주시기 바랍니다.