개인정보 처리방침

당사 ShunGuang Technology Limited(이하 “당사”)는 DramaFinds 플랫폼(“플랫폼”)을 운영하며, 귀하의 개인정보 처리를 담당하는 데이터 컨트롤러입니다. 본 개인정보 처리방침은 Hong Kong 개인정보(프라이버시) 조례(PDPO), EU 일반 개인정보 보호규정(GDPR), 영국 데이터 보호법(DPA), 캘리포니아 소비자 개인정보 보호법(CCPA)을 포함한 국제 개인정보 보호 기준을 준수하여 당사가 귀하의 개인정보를 수집, 이용, 저장, 공유 및 보호하는 방법을 설명합니다.

플랫폼에 접속하거나 이를 이용함으로써 귀하는 본 방침에 설명된 관행을 읽고 이해하였으며 이에 동의함을 인정합니다.

당사는 플랫폼과의 상호작용 유형(방문자, 구독자 또는 판매자 파트너)에 따라 개인정보를 수집합니다:

2.1 방문자(미등록 사용자)

• 기술 및 보안 데이터: IP 주소, 접속 로그, 브라우저 유형, 운영체제, 기기 식별자.
• 쿠키 데이터: 쿠키 및 유사 기술을 통해 수집되는 정보(예: 분석 쿠키, 기능 쿠키).

2.2 구독자(등록된 최종 사용자)

• 신원 및 연락처 데이터: 성명, 이메일 주소, 전화번호, 청구지 주소.
• 제3자 로그인 데이터: 외부 서비스를 통해 가입하는 경우 OAuth 제공업체(Google, Apple 등)로부터 제공되는 이름 및 제한적인 프로필 정보.
• 결제 및 거래 데이터: 청구 세부 정보, 구독 이력 및 결제 수단 식별자(PCI-DSS 준수 처리업체가 처리하며, 당사는 전체 결제 카드 번호를 저장하지 않습니다).
• 기술 및 이용 데이터: 기기 정보, 브라우징 행태, 콘텐츠 접근 로그 및 플랫폼과의 상호작용.
• 지원 데이터: 당사 팀에 문의할 때의 커뮤니케이션 로그, 문의 세부 내용 및 지원 티켓 기록.

2.3 판매자 파트너(비즈니스 계정)

• KYC 및 신원 확인 데이터: 세금 ID, 회사 등록 서류, 여권/신분증 사본, 주소 증명서.
• 금융 데이터: 은행 계좌 세부 정보(수수료 지급용이며, 라이선스가 있는 결제 제공업체가 처리).
• 비즈니스 연락처 데이터: 회사명, 담당자, 이메일 주소, 전화번호 및 실제 주소.

• 직접 수집: 귀하가 계정을 등록하거나, 서비스를 구독하거나, 결제하거나, 지원팀에 문의할 때 귀하로부터 수집합니다.
• 자동 수집: 귀하가 플랫폼에 접속하거나 이를 이용할 때 분석 도구, 쿠키 및 서버 로그를 통해 수집합니다.
• 제3자로부터의 수집: 신원 확인, 거래 처리 또는 보안 강화를 위해 승인된 제3자(결제 처리업체, OAuth 제공업체, 사기 방지 서비스)로부터 수집합니다.

당사는 다음과 같은 특정하고 적법한 목적 및 그에 상응하는 법적 근거에 따라 귀하의 개인정보를 처리합니다:

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. 당사는 다음의 경우에만 귀하의 데이터를 공유할 수 있습니다:

• 서비스 제공업체: 라이선스가 있는 결제 처리업체, 호스팅 제공업체, CDN 서비스 및 사기 방지 도구(비밀유지 의무 및 개인정보 보호법의 적용을 받음).
• 법적 당국: 법률, 법원 명령 또는 법적 의무에 따라 요구되는 경우 공공 기관 또는 규제 기관.
• 판매자 파트너: 최종 사용자의 경우, 귀하가 콘텐츠에 접근하는 판매자와 제한적인 거래 데이터를 공유합니다(해당 판매자의 개인정보 처리방침이 적용됨).
• 기업 거래: 합병, 인수 또는 재조직의 경우, 인수 주체와 공유합니다(동등한 개인정보 보호 조치 하에).

귀하의 개인정보는 귀하의 관할권 외부(예: Hong Kong, EU, U.S.)에 있는 서버로 이전되어 저장될 수 있습니다. 당사는 이전이 관련 법률을 준수하도록 보장합니다:

• 개인정보 보호 당국이 “적정성”을 인정한 국가(예: EU 적정성 목록)의 경우 추가적인 보호 조치가 필요하지 않습니다.
• 적정성이 인정되지 않은 국가의 경우, 당사는 동등한 개인정보 보호를 보장하기 위해 표준계약조항(SCCs) 또는 기타 승인된 메커니즘을 사용합니다.

당사는 귀하의 개인정보를 다음 기간 동안 보존합니다:

• 계약 관계의 존속 기간 및 관련 법정 소멸시효 기간(둘 중 더 긴 기간).
• 법적 의무(예: 세무, KYC 또는 보안 요건)를 이행하기 위해 필요한 기간.

보존 기간이 만료되면 당사는 귀하의 데이터를 삭제하거나 되돌릴 수 없도록 익명화합니다.

당사는 무단 접근, 공개 또는 변경으로부터 귀하의 데이터를 보호하기 위해 합리적인 보안 조치를 시행합니다:

• 전송 중 데이터(SSL/TLS) 및 저장 데이터의 암호화.
• 개인정보에 대한 접근 제한(권한이 있는 직원으로 제한).
• 정기적인 보안 감사, 취약성 평가 및 시스템 모니터링.
• 산업 표준 준수(결제 데이터의 경우 PCI-DSS, 데이터 보안의 경우 ISO 27001).

이러한 조치에도 불구하고 완전히 안전한 디지털 서비스는 없습니다. 귀하는 계정 자격 증명을 보호할 책임이 있습니다.

귀하는 관할권에 따라 support@dramafinds.com로 연락하여 다음 권리를 행사할 수 있습니다:

• 개인정보 처리 활동에 대해 고지받을 권리.
• 자신의 개인정보에 접근하고 사본을 요청할 권리.
• 부정확하거나 불완전한 데이터를 정정할 권리.
• 법적으로 허용되는 경우 삭제될 권리(“잊힐 권리”).
• 처리를 제한하거나 처리에 반대할 권리.
• 데이터 이동권(기계 판독 가능한 형식으로 데이터를 받을 권리).
• 동의를 철회할 권리(처리가 동의에 근거한 경우).
• 개인정보 보호 당국에 불만을 제기할 권리.

당사는 요청에 응답하기 전에 귀하의 신원을 확인하며, 관할권에 따라 영업일 기준 14~30일 이내에 응답하는 것을 목표로 합니다.

• 필수 쿠키: 플랫폼 기능에 필요합니다(비활성화할 수 없음).
• 기능 쿠키: 개인화 기능(예: 로그인 상태 기억)을 활성화합니다 – 브라우저 설정을 통해 비활성화할 수 있습니다.
• 분석 쿠키: 플랫폼 개선(예: 사용자 행태 추적)에 사용됩니다 – 브라우저 설정을 통해 비활성화할 수 있습니다.

브라우저(예: Chrome, Safari, Firefox) 또는 기기 설정을 통해 쿠키 기본 설정을 관리할 수 있습니다. 필수가 아닌 쿠키를 비활성화하면 일부 플랫폼 기능이 제한될 수 있습니다.

당사는 만 13세 미만 개인의 개인정보를 고의로 수집하지 않습니다(COPPA 준수). 당사가 만 13세 미만 미성년자의 데이터를 수집한 사실을 발견하는 경우, 즉시 해당 데이터를 삭제하고 계정을 해지합니다. 부모 또는 보호자는 당사에 연락하여 데이터 삭제를 요청할 수 있습니다.

당사는 본 개인정보 처리방침을 정기적으로 업데이트할 수 있습니다. 당사는 중대한 변경 사항을 최소 30일 전에 이메일 또는 플랫폼 내 알림을 통해 귀하에게 통지합니다. 업데이트된 방침은 수정된 “최종 업데이트” 날짜와 함께 플랫폼에 게시됩니다. 시행일 이후 플랫폼을 계속 사용하는 것은 수정된 방침에 대한 동의로 간주됩니다.

개인정보는 다음과 같은 목적과 서비스를 통해 수집됩니다:

13.1 광고

이러한 유형의 서비스는 사용자 데이터가 본 웹사이트에 배너 및 기타 광고 형태로 표시되는 광고 커뮤니케이션 목적으로, 경우에 따라 사용자의 관심사에 기반하여 활용되도록 합니다. 이는 모든 개인정보가 이 목적으로 사용된다는 것을 의미하지는 않습니다. 정보 및 이용 조건은 아래와 같습니다.

아래 나열된 일부 서비스는 사용자를 식별하기 위해 쿠키를 사용하거나, 행태 기반 리타게팅 기법, 즉 본 웹사이트 외부에서 감지된 행동을 포함하여 사용자의 관심사와 행동에 맞춘 광고를 표시하는 기법을 사용할 수 있습니다. 자세한 내용은 해당 서비스의 개인정보 처리방침을 확인하시기 바랍니다.

아래 서비스 중 어느 하나에서 제공하는 거부(opt-out) 방법에 더하여, 사용자는 Network Advertising Initiative 거부 페이지를 방문하여 제3자 서비스의 쿠키 사용을 거부할 수 있습니다.

Google AdSense (Google Ireland Limited)

Google AdSense는 Google Ireland Limited가 제공하는 광고 서비스입니다. 본 서비스는 “DoubleClick” 쿠키를 사용하며, 이 쿠키는 본 웹사이트의 이용 및 광고, 제품, 제공되는 서비스와 관련된 사용자 행동을 추적합니다. 사용자는 myadcenter.google.com을 클릭하여 모든 DoubleClick 쿠키를 비활성화할 수 있습니다.

• 처리되는 개인정보: 쿠키; 이용 데이터.
• 처리 장소: 아일랜드 – 개인정보 처리방침 – 거부.
• CCPA에 따라 수집되는 개인정보 범주: 인터넷 정보.

본 처리는 CCPA에 따른 정의에 기초하여 판매에 해당합니다. 본 조항의 정보에 더하여, 사용자는 제9조(귀하의 정보주체 권리)에서 판매 거부 방법에 관한 정보를 확인할 수 있습니다.

EEA, 영국 및 스위스의 사용자에게는 Google의 인증된 동의 관리 플랫폼(Consent Management Platform)을 통해 수집된 동의에 근거해서만 맞춤형 광고가 제공됩니다. 언제든지 해당 선택을 변경하거나 철회하는 방법은 쿠키 정책을 참조하십시오.

13.2 분석

당사는 DramaFinds 사용자의 이용 및 브라우징 패턴을 파악하기 위해 제3자 정보, 보고서 및 분석을 사용합니다. 또한 당사는 제3자 분석 회사가 DramaFinds에 웹 비콘 및 쿠키를 포함하도록 허용합니다. 수집되는 정보에는 검색어, 검색 매개변수, 사용자 클릭률 및 기타 유사한 데이터가 포함됩니다. 당사는 이 정보를 사용하여 DramaFinds를 개선하고 사용자에게 관련 콘텐츠를 제공하도록 보장합니다.

Google Analytics (Google Ireland Limited)

Google Analytics는 Google Ireland Limited(“Google”)가 제공하는 웹 분석 서비스입니다. Google은 수집된 데이터를 사용하여 본 웹사이트의 이용을 추적 및 조사하고, 본 웹사이트 활동에 관한 보고서를 작성하여 다른 Google 서비스와 공유합니다. Google은 수집된 데이터를 사용하여 자사 광고 네트워크의 광고를 맥락화하고 개인화할 수 있습니다.

• 처리되는 개인정보: 쿠키; 이용 데이터.
• 처리 장소: 아일랜드 – 개인정보 처리방침 – 거부.
• CCPA에 따라 수집되는 개인정보 범주: 인터넷 정보.

본 처리는 CCPA에 따른 정의에 기초하여 판매에 해당합니다. 본 조항의 정보에 더하여, 사용자는 제9조(귀하의 정보주체 권리)에서 판매 거부 방법에 관한 정보를 확인할 수 있습니다.

당사 자체 통계 서비스

당사는 또한 페이지 조회수 및 상호작용 이벤트(페이지 경로, 리퍼러, 대략적인 기기/브라우저 정보 및 귀하의 기기에 저장된 자사(퍼스트파티) 방문자 식별자)를 기록하는 자체 통계 엔드포인트(stat.dramabc.com)를 운영합니다. 이는 플랫폼 성과를 측정하고 개선하기 위해서만 사용되며, 광고 파트너와 공유되지 않고 교차 사이트 프로파일링에 사용되지 않습니다.

13.3 트래픽 최적화 및 분배

당사는 귀하가 당사 웹사이트를 방문할 때 광고를 게재하기 위해 제3자 광고 회사를 사용합니다. 이러한 회사는 귀하가 관심을 가질 수 있는 상품 및 서비스에 관한 광고를 제공하기 위해 본 웹사이트 및 다른 웹사이트 방문에 관한 비개인 정보(즉, 귀하의 이름, 주소, 이메일 주소 또는 전화번호를 포함하지 않는 정보)를 사용할 수 있습니다. 제3자 광고에 대해 자세히 알아보거나 그러한 광고를 거부하려면 Network Advertising Initiative 및 Digital Advertising Alliance을 모두 방문할 수 있습니다.

본 개인정보 처리방침 또는 개인정보 처리에 관한 질문, 요청 또는 불만이 있는 경우:

• 회사명: ShunGuang Technology Limited
• 주소: RM 701, UNIT 108, 7/F, TWR B, New Mandarin Plaza, 14 Science Museum Rd, Tsim Sha Tsui, Hong Kong
• 이메일: support@dramafinds.com