개인정보 처리방침 | HelloSafe Atlas

이 번역은 참고용으로 제공됩니다. 내용에 차이가 있을 경우 프랑스어 원문이 우선합니다.

HELLO SAFE(이하 'HelloSafe' 또는 '당사')는 개인정보 보호를 매우 중요하게 생각합니다. 본 방침은 HelloSafe 파트너 프로그램과 관련하여 당사가 수행하는 개인정보 처리에 대해 설명합니다.

1. 개인정보 처리자

개인정보 처리자는 HELLO SAFE이며, 연락처는 당사 법적 고지에서 확인하실 수 있습니다.

당사는 다음과 같은 범주의 개인정보를 처리합니다.

가입 정보 (이메일, 이름, 해시 처리된 비밀번호, 상호, 웹사이트, 오디언스 규모, 국가): 파트너 계정을 생성하고 관리하기 위해 사용합니다. 처리 근거: 계약 이행.
프로필 정보 (로고, 슬로건, 페르소나): 파트너 대시보드와 Coach 결과물을 맞춤화하기 위해 사용합니다. 처리 근거: 계약 이행.
제휴 트래킹 정보 (해시 처리된 IP, user-agent, 리퍼러, 대략적인 국가): 트래킹 링크의 클릭을 측정하기 위해 사용합니다. IP는 평문으로 저장되지 않으며, 솔트 처리된 SHA-256 해시값만 저장됩니다. 처리 근거: 프로그램 활동을 측정하기 위한 정당한 이익.
전환 정보 (금액, 수수료, 외부 주문 식별자, 상태): 수수료를 계산하기 위해 사용합니다. 처리 근거: 계약 이행.
Coach 분석 정보 (고객 참조번호, 연령대, 목적지 등): 고객에게 전달하는 보장 분석 결과를 생성하기 위해 사용합니다. 처리 근거: 계약 이행.

당사는 다음 수탁업체를 이용하며, 이들은 모두 개인정보보호법(GDPR, EU 일반 개인정보보호규정)을 준수하기로 계약상 약속되어 있습니다.

Cloudflare, Inc. (미국): 호스팅, CDN 및 서버리스 함수 실행. EU 역외 이전은 표준계약조항(SCC)으로 규율됩니다.
Supabase, Inc. (미국. 단, 데이터베이스와 인증은 유럽연합 내에서 호스팅): PostgreSQL 데이터베이스, 계정 관리 및 인증.
Resend Inc. (미국): 트랜잭션 이메일 발송.
Google LLC (미국): OAuth 2.0을 통한 선택적 인증('Google로 로그인'을 선택한 경우에만 해당). EU 역외 이전은 표준계약조항(SCC)으로 규율됩니다.
PostHog: 제품 분석 도구로, 서드파티 쿠키를 사용하지 않는 모드로 설정되어 있으며 세션 기록은 수행하지 않습니다.

GDPR에 따라 열람, 정정, 삭제, 처리 제한, 반대, 이동권, 그리고 (해당하는 경우) 동의 철회의 권리를 행사할 수 있습니다. 권리 행사 창구는 당사 문의 페이지.

입니다. 이 밖에도 CNIL(프랑스의 개인정보 감독기구, cnil.fr)에 민원을 제기할 권리도 있습니다. 당사는 요청을 접수한 날로부터 1개월 이내에 답변합니다.

당사는 사이트 운영에 반드시 필요한 필수 쿠키만 사용합니다(인증 세션, 제휴 클릭의 파트너 귀속). 이러한 쿠키는 프랑스 정보처리와자유에관한법률(Loi Informatique et Libertés) 제82조상 사전 동의가 필요하지 않습니다.

당사의 제품 분석 도구(PostHog)는 쿠키리스(cookieless) 모드로 설정되어 있습니다. 서드파티 쿠키를 전혀 심지 않으며, 세션 리플레이나 폼 입력값 자동 수집도 하지 않습니다.

비밀번호는 인증 제공업체가 bcrypt로 해시 처리하고, 전송 구간은 HTTPS로 암호화되며, IP는 저장 전에 익명 처리됩니다. 관리자 접근에는 최소 권한 원칙이 적용됩니다. 중대한 보안 사고가 발생하면 72시간 이내에 CNIL과 정보주체에게 통지합니다.