1. 일반 조항

1.1. 본 개인정보 처리방침(이하 “개인정보 처리방침”)은 계약자이자 웹사이트 “Clouditron”의 운영자(이하 “운영자”)의 공식 문서이며, 계약(이하 “계약”)의 부속 문서입니다. 본 방침은 “Clouditron” 웹사이트(이하 “웹사이트”)에서 계약자가 제공하는 정보 서비스를 구매하거나 이용하고자 하는 개인(이하 “고객”)의 개인정보(이하 “개인정보”) 처리 및 보호 절차를 포함하고 정의합니다.

1.2. 웹사이트 고객에 대한 정보의 수집, 저장, 배포 및 보호와 관련된 관계는 본 개인정보 처리방침, 웹사이트 운영자의 기타 공식 문서 및 베트남 현행 법률, 국제 데이터 보호법, 특히 2016년 4월 27일 유럽 의회 및 이사회에서 제정한 개인정보 보호 및 해당 데이터의 자유로운 이동에 관한 규정(Regulation 2016/679/EU, 이하 “GDPR”)에 의해 규율됩니다.

1.3. 운영자는 GDPR에 따라 다음의 요구사항을 이행하였습니다(이에 한정되지 않음):

1.4. 고객은 웹사이트의 문의 양식을 통한 메시지 전송, 회원가입, 정보 서비스 주문 및 결제 등의 수단과 방법을 통해 본 개인정보 처리방침의 조건에 동의하는 것으로 간주됩니다.

1.5. 웹사이트 운영자는 고객으로부터 수집된 정보의 정확성을 검증하지 않으며, 단 고객에게 의무를 이행하기 위해 필요한 경우에 한해 검증을 수행할 수 있습니다.

2. 개인정보 처리의 조건 및 목적

2.1. 웹사이트 운영자는 고객이 당사자가 되는 계약의 체결과 관련하여 고객의 개인정보를 처리합니다. 고객의 개인정보 사용은 고객과 운영자 간 체결된 계약을 이행하는 데 필요할 수 있습니다. 예를 들어, 고객이 운영자의 정보 서비스를 이용하는 경우, 운영자는 고객과 체결한 계약에 따라 해당 정보 서비스를 완료하고 관리하기 위해 고객의 정보를 사용할 수 있습니다.

2.2. 고객은 특정 개인정보(있는 경우)를 운영자와 공유할지 여부를 자유롭게 결정할 수 있습니다. 그러나 고객이 특정 개인정보 제공을 거부하거나, 나중에 이에 대한 동의를 철회하는 경우, 이는 고객의 서비스 이용 경험에 영향을 줄 수 있으며, 경우에 따라 운영자가 서비스를 제공할 수 없는 상황이 발생할 수 있습니다.

2.3. 운영자는 특정 직접 마케팅 목적을 위해 고객의 동의에 근거하여 개인정보를 사용할 수 있습니다. 운영자가 고객의 개인정보 처리에 대해 고객의 동의를 얻은 경우, 고객은 언제든지 자유롭게 동의를 철회할 수 있습니다.

2.4. 고객은 운영자에게 통지함으로써 언제든지 개인정보 처리에 대한 동의를 철회할 권리가 있습니다. 고객의 동의 철회 통지를 수령하는 즉시, 운영자는 관련 법령에 따라 요구되는 범위 내에서 지체 없이 개인정보 처리를 중단합니다. 본 개인정보 처리방침에 따라 동의를 철회하고자 하는 경우, 페이지 하단의 연락처 정보를 사용해 주십시오.

2.5. 고객의 개인정보는 고객의 동의 없이 제3자에게 배포되거나 공개되지 않으며, 고객과의 계약 체결 및 계약상의 의무 이행을 위해서만 운영자가 사용합니다.

2.6. 개인정보 처리 목적은 다음과 같습니다:

3. 개인정보 처리방침의 시행 및 변경 절차

3.1. 본 개인정보 처리방침은 웹사이트에 게시되는 시점부터 효력이 발생하며, 새로운 개인정보 처리방침으로 대체되기 전까지 무기한 유효합니다.

3.2. 현재 시행 중인 개인정보 처리방침은 모든 인터넷 사용자에게 공개된 문서입니다.

3.3. 웹사이트 운영자는 본 개인정보 처리방침을 변경할 권리를 보유합니다. 변경이 이루어지는 경우, 운영자는 새로운 버전의 개인정보 처리방침을 웹사이트에 게시함으로써 고객에게 이를 알립니다. 이전 버전의 개인정보 처리방침은 더 이상 유효하지 않습니다. 운영자는 사용자가 이 페이지를 정기적으로 확인하여 변경 사항이 있는지 확인할 것을 권장합니다. 개인정보 처리 방식이 변경되고 이에 대해 고객의 동의가 필요한 경우, 운영자는 고객의 동의를 다시 요청할 것입니다.

3.4. 운영자는 본 페이지를 주기적으로 확인하여 변경 사항을 파악할 것을 고객에게 권장합니다. 운영자가 개인정보 처리 방식에 있어 고객의 동의가 필요한 변경을 도입하는 경우, 운영자는 해당 고객의 동의를 다시 요청할 것입니다.

4. 개인정보의 범위

4.1. 개인정보는 고객이 자발적으로 제공하며, 이는 개인정보 처리에 대한 고객의 동의를 의미합니다. 개인정보에는 다음이 포함됩니다:

4.1.1. 고객과의 소통을 위해 필요한 최소한의 개인정보: 성, 이름, 성별(또는 중간 이름), 주소, 전화번호, 이메일 주소 및 기타 유사한 정보.

4.1.2. 기타 개인정보(성별, 나이, 생년월일, 주소 등)는 고객이 자발적으로 제공하거나, 운영자의 요청에 따라 고객과의 소통 또는 운영자가 고객에게 제공하는 의무 이행과 관련된 조치 수행을 위해 제공됩니다.

4.1.3. 웹사이트에서 고객의 계정 정보 – 예: 고객이 주문한 운영자의 정보 서비스, 도메인 등록 정보, 고객에게 할당된 IP 주소, 고객 ID, 청구된 서비스 요금 및 수금 내역, 운영자 정보 서비스의 사용 또는 고객 계정과 관련된 기타 정보.

4.1.4. 고객과 운영자 간의 연락 내용 – 예: 고객이 운영자에게 전화한 경우의 메모 또는 녹음, 고객이 운영자와의 채팅 세션 중 남긴 채팅 기록, 고객이 운영자에게 보낸 이메일 또는 서신, 기타 고객과 운영자 간의 모든 연락 기록.

4.1.5. 고객의 결제 수단에 대한 정보 – 예: 신용카드 번호, 은행 계좌번호, 온라인 결제 서비스 제공자의 데이터 또는 기타 결제 정보.

4.1.6. 고객이 운영자에게 운영자의 허용 사용 정책을 위반(의심 포함)했다고 알릴 때 제공하는 정보.

4.1.7. 고객의 신원을 증명하는 문서 및 정보.

4.2. 웹사이트 운영자가 처리하는 기타 고객 정보

웹사이트 운영자는 다음을 포함한 기타 고객 관련 정보도 처리할 수 있습니다:

4.2.1. 고객이 웹사이트에 접속하고 이후에 수행하는 행동에 대해 서버가 자동으로 수신하는 표준 데이터. 여기에는 고객이 사용하는 웹사이트 기능, 웹사이트에서 구매한 서비스, 방문한 웹페이지, 해당 페이지에서 머문 시간, 입력한 검색어 등이 포함됩니다. 또한 고객의 장치에 대한 정보(예: IP 주소, 장치 식별자, 지역 및 언어 설정)와 고객이 웹사이트에 접속하기 위해 사용하는 네트워크, 운영 체제, 브라우저 또는 기타 소프트웨어에 대한 정보도 포함됩니다.

4.2.2. 고객이 웹사이트에 접속할 때 쿠키를 통해 자동으로 수집되는 데이터. 쿠키는 사용자가 웹사이트를 탐색하는 동안 웹 브라우저를 통해 사용자의 컴퓨터에 저장되는 작은 데이터 조각입니다. 쿠키는 운영자가 고객에게 원활한 탐색 경험을 제공하고 웹사이트 개선에 도움을 줍니다.

고객은 브라우저의 개인정보 및 보안 설정 또는 개발자 도구를 통해 쿠키를 조회하고 관리할 수 있으며, 브라우저 확장 프로그램(add-ons)을 사용해 관리할 수도 있습니다. 또한 브라우저의 광고 차단기(ad-blocker)를 통해 쿠키 설정을 차단할 수 있습니다. 단, 이러한 방식으로 쿠키 사용을 거부하면 웹사이트의 모든 기능을 정상적으로 이용하지 못할 수 있습니다.

보다 구체적으로, 운영자의 웹사이트는 다음과 같은 목적으로 쿠키를 사용합니다:

4.2.3. 고객이 웹사이트에서 수행한 행동을 통해 수집된 데이터.

4.2.4. 다른 사용자가 웹사이트에서 수행한 행동을 통해 수집된 데이터.

4.2.5. 고객이 웹사이트 서비스를 이용하기 위해 필요한 식별 데이터.

5. 고객 정보의 처리

5.1. 개인정보 처리는 다음 원칙에 기반하여 이루어집니다:

5.2. 개인정보의 수집

5.2.1. 운영자는 다음과 같은 경우에 고객의 개인정보를 수집할 수 있습니다:

5.2.2. 고객의 개인정보는 고객이 자발적으로 운영자 또는 웹사이트와 소통하는 과정에서 직접 데이터를 입력할 때 웹사이트에서 수집됩니다.

5.2.3. 고객은 피드백을 위해 성, 이름, 아버지 이름, 이메일 주소 및 전화번호를 제공합니다.

5.2.4. 기타 개인정보는 고객이 자발적으로 제공하거나 운영자의 요청에 의해 웹사이트의 관련 섹션 및 리소스를 통해 제공됩니다. 예를 들어, 주문을 위한 것으로, 고객이 당사자이거나 운영자가 계약을 이행하기 위해 필요한 경우에만 요구됩니다.

5.3. 개인정보의 전송

5.3.1. 고객의 개인정보는 이 개인정보 처리방침에 명시적으로 제공된 경우를 제외하고는 제3자에게 전송되지 않습니다.

5.3.2. 운영자는 다음과 같은 경우 고객의 개인정보를 공유할 수 있습니다:

5.3.3. 고객이 웹사이트에서 사용하는 애플리케이션은 운영자와 독립적으로 운영되는 제3자(개발자)에 의해 관리되며, 이들은 운영자의 요청이나 대리로 행동하지 않습니다. 고객은 해당 애플리케이션을 사용하기 전에 해당 제3자(개발자)의 정보 서비스 제공 규칙 및 개인정보 보호 정책을 숙지해야 합니다.

5.4. 개인정보의 보관 및 파기

5.4.1. 고객의 개인정보는 전자 매체에만 저장되며 자동화된 시스템을 통해 처리됩니다. 단, 개인정보 처리에 있어 법적 요구사항을 준수하기 위해 수동 처리가 필요한 경우는 예외입니다.

5.4.2. 운영자는 본 개인정보 처리방침에 명시된 처리 목적을 달성하는 데 필요한 기간 동안 고객의 개인정보를 보관합니다. 법에 의해 다른 요구가 없는 한, 개인정보의 정확한 보관 기간은 사례별로 달라질 수 있습니다.

5.4.3. 운영자는 세무 보고 및 재무 기록을 일정 기간 보관해야 하므로, 고객의 개인정보 중 연락처, 주문 내역, 송장 등 고객의 주문과 관련된 중요한 정보를 보관해야 합니다. 운영자가 법적으로 보관해야 하는 최소 개인정보 목록은 다음을 포함합니다:

5.4.4. 개인정보 처리의 목적이 종료되거나 고객의 서면 요청에 따라, 운영자는 법적으로 요구되지 않는 한 고객의 개인정보를 파기합니다. 요청에는 고객이 개인정보를 소유하고 있음을 명시적으로 나타내는 신원 데이터가 포함되어야 합니다.

6. 운영자의 데이터 처리자 역할

6.1. 고객이 통제하는 인프라에서 호스팅되거나 전송되거나 처리되는 개인정보는 이 항목에 따라 규제됩니다. 운영자의 정보 서비스를 주문한 고객은 개인정보 처리의 목적과 방법을 결정할 책임이 있으며, 이러한 처리에 관한 데이터 관리자 역할은 운영자의 고객(또는 그 고객들)이 담당합니다. 만약 운영자가 고객이 통제하는 인프라에 저장된 개인정보에 접근할 경우, 운영자는 데이터 처리자가 되며, 이와 관련된 모든 행위는 운영자와 고객 간에 체결된 계약에 따라 다룹니다.

7. 개인정보 보호 조치

7.1. 운영자는 고객의 개인정보를 무단 접근, 파괴, 수정, 차단, 복제, 배포 및 기타 불법적 행위로부터 보호하기 위해 기술적, 조직적, 법적 조치를 취합니다.

7.2. 국제 데이터 보호법, 특히 GDPR에 따라, 운영자는 개인정보에 대한 무단 접근과 오용을 방지하기 위한 적절한 절차를 준수합니다. 운영자는 고객의 개인정보를 보호하고 안전하게 유지하기 위해 적절한 비즈니스 시스템과 절차를 사용합니다. 또한, 운영자는 고객의 개인정보에 접근하고 사용하는 것에 대해 보안 절차 및 기술적, 물리적 제한을 적용합니다.

8. 고객의 개인정보에 대한 권리

8.1. 데이터 보호법에 따라, 고객은 개인정보와 그 처리에 대해 여러 가지 권리를 가집니다:

9. 개인정보 보호정책의 제한

9.1. 본 개인정보 보호정책은 제3자의 행동 및 인터넷 자원에는 적용되지 않습니다.

9.2. 운영자는 고객에 대한 정보를 접속한 제3자의 행동과 이 정보를 사용한 결과에 대해서 책임지지 않습니다. 이는 웹사이트의 특성상, 인터넷을 사용하거나 웹사이트 서비스를 이용하는 결과로 인터넷 사용자가 누구나 접근할 수 있는 정보입니다.

9.3. 운영자는 고객이 웹사이트를 통해 자신에 대한 정보를 얼마나 전송할지에 대해 책임감 있는 결정을 내리도록 권장합니다.