개인정보 처리방침

브라질 상파울루 주에 본사를 둔 PZX (CNPJ: 62.054.402/0001-26)는 브라질 일반 개인정보 보호법(LGPD, 법률 제13.709/2018호)을 준수하여 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 방침은 귀하가 Link (pzx.link에서 이용 가능), Konn (konn.app에서 이용 가능) 및 Account Hub (auth.pzx.app에서 이용 가능. 모든 PZX 제품에서 공유되는 중앙 집중식 인증 및 계정 시스템) 등 PZX의 제품과 서비스를 이용할 때 귀하의 데이터를 어떻게 수집, 이용, 저장 및 공유하는지를 설명합니다.

1. 당사가 수집하는 정보

귀하가 이용하는 제품과 기능에 따라 당사는 다음과 같은 개인정보를 수집할 수 있습니다.

계정 및 신원 정보 (모든 제품): Account Hub를 통한 가입 시 제공되는 이름, 이메일 주소, 비밀번호 해시 및 프로필 정보.

Link 관련 정보: 사용자가 생성한 바이오 링크 페이지, 단축 URL, QR 코드, 게시된 페이지와 관련된 클릭, 조회 및 참여 지표.

Konn 관련 정보: 사용자 또는 사용자의 조직이 제출한 문서, 메모 및 지식 항목을 포함한 워크스페이스 콘텐츠, 팀 구성원 및 조직 구조.

기술 정보 (모든 제품): IP 주소, 브라우저 유형, 운영 체제, 디바이스 식별자 및 요청 메타데이터. Link의 공개 바이오 페이지의 경우, 페이지 소유자에게 표시되는 집계 분석 목적으로만 사용되는 Cloudflare 네트워크 헤더에서 추출한 대략적인 위치 정보(국가, 도시, 지역 및 시간대)도 추가로 수집 및 저장합니다.

결제 정보: 유료 플랜의 청구 정보로, 당사의 결제 파트너에 의해 처리됩니다. PZX는 신용카드 또는 은행 정보를 직접 저장하지 않습니다.

쿠키 및 유사 기술: 제4조에 기술된 내용과 같습니다.

2. 처리 목적 및 법적 근거

귀하의 데이터는 LGPD가 정한 각 법적 근거에 따라 다음 목적으로 처리됩니다.

• 서비스의 제공 및 유지: 귀하와 PZX 간 계약의 이행 (제7조 V항);

• 사용 지표 및 보고서 생성: 계약의 이행 (제7조 V항);

• 사용자 경험 및 제품 개선: PZX의 정당한 이익 (제7조 IX항);

• 서비스 관련 커뮤니케이션: 계약의 이행 및 해당되는 경우 정보 주체의 동의 (제7조 I항 및 V항);

• 사기 방지 및 플랫폼 보안: PZX의 정당한 이익 (제7조 IX항);

• 법적 및 규제 의무 준수: 법적 의무 (제7조 II항).

3. 데이터 공유

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음과 공유할 수 있습니다.

• 서비스 제공업체: 호스팅, 분석 및 결제 처리 서비스 등 당사 제품의 운영을 지원하는 업체. 이들 제공업체는 귀하의 데이터를 기밀로 안전하게 처리할 계약상 의무를 부담합니다.

• 국제 이전: 일부 서비스 제공업체는 미국을 포함하여 브라질 외부에서 서버를 운영합니다. 이러한 이전은 LGPD 제33조에 따라 적절한 계약상 보호 장치를 기반으로 수행됩니다.

• 법적 의무: 법률, 규정 또는 권한 있는 사법 또는 행정 명령에 의해 요구되는 경우.

4. 쿠키 및 추적 기술

당사는 웹 제품과 웹사이트 전반에서 다음과 같은 유형의 쿠키를 사용합니다.

• 필수 쿠키: 서비스의 기본 작동에 필요합니다. 비활성화할 수 없습니다.

• 분석 쿠키: 사용자가 당사 제품과 어떻게 상호작용하는지 이해하기 위해 사용되며, Google Analytics와 같은 제3자 도구가 포함될 수 있습니다.

• 환경설정 쿠키: 사용자가 선택한 설정을 저장합니다.

귀하는 브라우저 설정이나 당사 웹사이트에 표시되는 쿠키 배너를 통해 분석 및 환경설정 쿠키를 관리하거나 비활성화할 수 있습니다. 필수 쿠키를 비활성화하면 서비스 기능이 저하될 수 있습니다. API 기반 제품은 최종 사용자 추적을 위해 쿠키를 사용하지 않습니다.

5. 데이터 보관 기간

당사는 다음 기준에 따라 귀하의 개인정보를 보관합니다.

• 계정 정보: 계정이 활성 상태로 유지되는 기간 동안 및 복구 목적으로 폐쇄 후 최대 30일까지;

• 사용 및 콘텐츠 정보: 활성 플랜 또는 구독 기간 동안;

• 세무 및 결제 정보: 브라질 세법에서 요구하는 바에 따라 최소 5년;

• API 사용 로그: 디버깅 및 남용 방지 목적으로 최대 90일;

• 법적 준수를 위해 요구되는 정보: 관련 법률이 정하는 기간 동안.

위 기간이 만료된 후에는 데이터가 삭제 또는 익명화됩니다.

6. 데이터 보안

당사는 전송 및 저장 시 암호화, 역할 기반 액세스 제어 및 보안 모니터링을 포함하여 무단 액세스, 손실, 변경 또는 파괴로부터 귀하의 개인정보를 보호하기 위한 적절한 기술적 및 조직적 조치를 시행합니다.

어떤 시스템도 완전히 안전하지는 않습니다. 정보 주체에게 위험이나 중대한 피해를 초래할 수 있는 사고가 발생할 경우, PZX는 LGPD에서 정한 기한 내에 국가 데이터 보호 당국(ANPD) 및 영향을 받은 사용자에게 통지합니다.

7. 정보 주체로서의 귀하의 권리

LGPD에 따라 귀하는 다음과 같은 권리를 가집니다.

• 귀하 정보 처리의 존재 확인;

• 귀하의 개인정보에 대한 접근;

• 불완전하거나 부정확하거나 오래된 정보의 수정;

• 불필요한 정보 또는 LGPD를 위반하여 처리된 정보의 익명화, 차단 또는 삭제 요청;

• 다른 서비스 제공자로의 데이터 이동성 요청;

• 귀하의 정보가 누구와 공유되었는지에 관한 정보 확인;

• 처리가 동의에 근거할 경우, 언제든지 동의 철회.

이러한 권리 중 어떤 것이라도 행사하려면 제9조에 명시된 채널을 통해 당사에 문의해 주십시오. 당사는 영업일 기준 15일 이내에 답변드리겠습니다.

8. 미성년자

PZX의 제품은 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 미성년자의 개인정보를 의도적으로 수집하지 않습니다. 적절한 동의 없이 미성년자의 정보가 수집되었음을 확인할 경우, 즉시 삭제 조치를 진행합니다.

9. 개인정보 보호 책임자 및 연락처

개인정보 보호 및 데이터 보호 문의를 위한 연락 채널은 다음과 같습니다.

• 이메일: privacy@pzx.app

• 웹사이트: pzx.app

개인정보 보호 책임자, LGPD 제41조에 따라:

• 이름: Filipe Albuquerque Brauns Cazelgrandi

• 이메일: dpo@pzx.app

10. 본 방침의 변경

본 방침은 주기적으로 업데이트될 수 있습니다. 중요한 변경 사항은 영향을 받는 제품 또는 이메일을 통해 최소 15일 전에 안내됩니다. 해당 기간 이후에도 PZX 제품을 계속 이용하시는 경우, 갱신된 버전에 동의하는 것으로 간주됩니다.