AgilityFinder 개인정보처리방침

1. 소개

AgilityFinder("당사", "저희" 또는 "우리")는 고객의 개인정보와 개인데이터 보호에 최선을 다하고 있습니다. 본 개인정보처리방침은 다음을 이용할 때 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다:

• https://agilityfinder.com 웹사이트 방문
• ClubManager 앱 사용 (클럽 및 단체용)
• AgilityFinder 사용자 앱 사용 (개인 및 반려견 소유자용)

본 방침은 전 세계적으로 적용되며 EU 일반데이터보호규정(GDPR), 영국 GDPR, 캘리포니아 소비자 개인정보보호법(CCPA) 및 기타 적용 가능한 전 세계 개인정보 보호법을 준수합니다.

AgilityFinder는 서비스를 통해 처리되는 개인데이터의 처리자입니다.

연락처: support@agilityfinder.com

2. 수집하는 데이터

사용자 개인정보

• 신원 데이터: 성명(이름과 성)
• 연락처 데이터: 이메일 주소, 전화번호, WhatsApp 연락처 정보
• 위치 데이터: 지리적 위치 (명시적 동의 시)
• 반려동물 정보: 견종, 나이, 경험 수준, 의료 정보 (자발적 제공 시)
• 프로필 데이터: 프로필 사진, 선호도, 수업 이력
• 사용 데이터: 앱 상호작용 데이터, 출석 기록, 수업 등록 이력

클럽 개인정보

• 사업 데이터: 클럽명, 담당자, 사업자등록 세부정보
• 위치 데이터: 사업장 주소, 위치 좌표
• 운영 데이터: 운영시간, 수업 일정, 수용인원 정보
• 마케팅 데이터: 소셜 미디어 링크, 홍보 콘텐츠
• 금융 데이터: 결제 정보, 구독 세부정보, 거래 기록

기술 및 분석 데이터

• 기기 정보: 기기 유형, 운영체제, 고유 기기 식별자
• 사용 분석: 앱 성능 데이터, 기능 사용 통계
• 쿠키 및 추적: 웹 쿠키, 세션 데이터, 선호도 설정
• 로그 데이터: IP 주소, 접속 시간, 오류 로그

3. 데이터 사용 방법

부차적 목적

• 서비스 개선: 사용자 경험 및 앱 기능 향상을 위한 분석
• 고객 지원: 문의 응답 및 문제 해결
• 안전 및 보안: 사기 방지, 계정 보안, 데이터 보호
• 법적 준수: 규제 요구사항 충족 및 법적 권리 보호
• 마케팅: 홍보 커뮤니케이션 (동의 시)

4. 데이터 공유

개인데이터를 판매하지 않습니다. 다음의 특정 상황에서만 개인데이터를 공유합니다:

명시적 동의 시

• 클럽 멤버십 신청: 클럽 가입 신청 시 해당 특정 클럽에만 연락처 정보 공유
• 수업 등록: 수업 관련 커뮤니케이션을 위해 강사와 연락처 세부정보 공유
• 응급 연락처: 활동 중 응급상황에서만 공유

서비스 제공업체 (데이터 처리자)

• 클라우드 호스팅: 데이터 저장 및 앱 기능을 위해
• 결제 처리업체: 구독 및 결제 처리를 위해
• 분석 서비스: 앱 개선 및 성능 모니터링을 위해
• 커뮤니케이션 서비스: 이메일 및 알림 전송을 위해

모든 서비스 제공업체는 데이터 처리 계약 및 GDPR 준수 계약에 구속됩니다.

법적 요구사항

법률, 법원 명령에 의해 요구되거나 법적 권리와 안전을 보호하기 위해 필요한 경우 데이터를 공개할 수 있습니다.

국제 전송

일부 데이터는 EU/영국 외부에서 처리될 수 있습니다. 해당하는 경우 표준계약조항(SCC) 및 적정성 결정을 통해 적절한 보호를 보장합니다.

5. 위치 서비스

6. 데이터 삭제

삭제 권리

개인데이터 삭제를 요청할 권리가 있습니다. 이 권리를 행사하려면:

계정 삭제 vs 데이터 삭제

• 계정 삭제: 앱 설정을 통해 계정 삭제 가능
• 완전한 데이터 삭제: 모든 시스템에서 완전 제거를 위해 지원팀을 통해 요청

7. 데이터 보안

기술적 보호조치

• 암호화: 전송 중(TLS 1.3) 및 저장 중(AES-256) 데이터 암호화
• 접근 제어: 다중 인증 및 역할 기반 접근
• 정기 보안 감사: 취약성 평가 및 침투 테스트
• 보안 인프라: SOC 2 준수 클라우드 제공업체
• 데이터 백업: 보안 복구 절차를 통한 암호화된 백업

조직적 조치

• 직원 교육: 모든 직원에 대한 정기적인 개인정보 보호 및 보안 교육
• 데이터 최소화: 서비스 제공에 필요한 데이터만 수집
• 사고 대응: 24/7 모니터링 및 침해 대응 절차
• 프라이버시 바이 디자인: 모든 개발 프로세스에서 보안 고려

데이터 침해 알림

권리와 자유에 위험을 초래하는 데이터 침해 발생 시:

• 72시간 내 감독 기관에 알림 (GDPR 요구사항)
• 지체 없이 영향을 받은 사용자에게 알림
• 침해 및 취해지는 조치에 대한 명확한 정보 제공
• 적절한 지원 및 구제 조치 제공

8. 개인정보 권리

9. 쿠키 및 추적 기술

사용하는 쿠키 유형

• 필수 쿠키: 기본 웹사이트 기능에 필요
• 분석 쿠키: 서비스 사용 방법 이해에 도움
• 선호도 쿠키: 설정 및 선호도 기억
• 마케팅 쿠키: 타겟 광고에 사용 (동의 시)

쿠키 동의

필수가 아닌 쿠키에 대해 명시적 동의를 받습니다. 다음을 통해 쿠키 선호도를 관리할 수 있습니다:

• 첫 방문 시 쿠키 동의 배너
• 브라우저 설정
• 선호도 센터 (하단에서 접근 가능)

10. 아동 개인정보보호

서비스는 13세 미만 아동을 대상으로 하지 않습니다. 13세 미만 아동으로부터 의도적으로 개인정보를 수집하지 않습니다. 13세 미만 아동으로부터 개인데이터를 수집했음을 알게 되면 즉시 해당 정보를 삭제하는 조치를 취합니다.

13-17세 사용자의 경우 적용 법률에서 요구하는 경우 부모 동의를 받습니다. 특히 다음의 경우:

• 계정 생성
• 위치 데이터 수집
• 마케팅 커뮤니케이션

11. 제3자 서비스 및 링크

서비스에는 제3자 웹사이트, 애플리케이션 또는 서비스로의 링크가 포함될 수 있습니다. 본 개인정보처리방침은 이러한 제3자에게 적용되지 않습니다. 개인정보를 제공하기 전에 해당 개인정보처리방침을 읽어보시기 바랍니다.

제3자 SDK 및 서비스

모바일 앱에는 제3자의 소프트웨어 개발 키트(SDK)가 포함될 수 있습니다. 이들은 자체 개인정보처리방침에 따라 데이터를 수집할 수 있습니다. 현재 제3자 서비스는 다음과 같습니다:

• 분석 제공업체 (앱 성능 및 사용)
• 크래시 리포팅 서비스
• 결제 처리 서비스
• 푸시 알림 서비스

12. 방침 업데이트

다음과 같은 변경사항을 반영하기 위해 수시로 개인정보처리방침을 업데이트할 수 있습니다:

• 데이터 관행
• 법적 요구사항
• 서비스 기능
• 사업 운영

변경 사항 알림:

• 중요한 변경사항은 등록 사용자에게 이메일로 통지
• 업데이트된 방침은 새로운 "최종 업데이트" 날짜와 함께 웹사이트에 게시
• 중요한 변경사항에 대한 인앱 알림
• 서비스의 지속적 사용은 업데이트된 방침에 대한 동의를 의미

13. 처리의 법적 근거 (GDPR)

다음 법적 근거에 따라 개인데이터를 처리합니다:

• 동의: 위치 데이터, 마케팅 커뮤니케이션, 선택 기능
• 계약 이행: 서비스 제공, 계정 관리, 결제 처리
• 정당한 이익: 서비스 개선, 보안, 고객 지원
• 법적 의무: 금융 기록 보관, 안전 준수
• 중요한 이익: 즉각적인 조치가 필요한 응급 상황

14. 연락처 정보 및 불만사항