Chargalytics 개인정보 처리방침

1. 회사 소개

Chargalytics는 노르웨이에 등록되어 있고 오슬로에 본사를 둔 Incremental AS가 소유하고 운영합니다. Incremental AS는 네 개인정보에 대한 데이터 컨트롤러입니다. 개인정보 관련 문의나 요청은 [email protected]으로 보내주세요.

2. 이 방침의 적용 범위

이 방침은 네가 chargalytics.com을 방문하거나, 계정을 만들거나, 전화번호를 인증하거나, 유료 플랜을 구독하거나, 그 밖의 방식으로 플랫폼과 상호작용할 때 우리가 처리하는 개인정보에 적용됩니다. 제품에 표시되는 EV 충전소, 커넥터, 교통 데이터에는 적용되지 않으며, 이런 데이터는 네 개인정보가 아닙니다.

3. 수집하는 데이터

우리는 다음 범주의 개인정보를 수집합니다:

• 계정 데이터: 이름, 이메일 주소, 해시 처리된 비밀번호, 그리고 비즈니스 플랜의 경우 소속 조직과 역할.
• 전화번호: 가입 또는 계정 복구 과정에서 SMS로 계정을 인증하기로 선택한 경우 수집됩니다.
• 결제 데이터: 구독 플랜과 결제 처리업체가 처리하는 결제 정보. 우리는 카드 전체 번호를 보거나 저장하지 않습니다.
• 기술 및 사용 데이터: IP 주소, 브라우저 및 기기 정보, 조회한 페이지, 제품 내에서 수행한 작업.
• 보안 데이터: 인증 시도 기록, 접속 원본 IP 주소, 사기 및 남용 탐지와 방지를 위한 rate-limit 카운터.
• 커뮤니케이션: 예를 들어 [email protected]으로 보낸 이메일 같은 네 메시지.

4. 데이터 사용 방식과 법적 근거

우리는 GDPR에 따라 다음 법적 근거로 개인정보를 처리합니다:

• 플랫폼 제공, 계정 관리, 구독 제공 — 너와의 계약 이행에 필요함 (Art. 6(1)(b)).
• 서비스 보안 유지, 사기 및 남용 방지, 플랫폼 안정성 확보 — 우리의 정당한 이익 (Art. 6(1)(f)).
• 뉴스레터 또는 마케팅 이메일 발송, 필수가 아닌 쿠키 설정 — 네 동의가 있는 경우에만 처리하며 (Art. 6(1)(a)), 동의는 언제든 철회할 수 있습니다.
• 회계, 세무 및 기타 법적 의무 이행 — 법적 의무 준수 (Art. 6(1)(c)).

5. 전화번호와 SMS 인증

네가 SMS로 계정을 인증하면, 우리는 가입 또는 계정 복구 과정에서 일회용 인증 코드를 보내는 용도로만 전화번호를 사용합니다. 번호를 입력하고 전화 인증을 계속 진행하기로 선택하면 이에 동의한 것으로 보며, 마케팅이나 프로모션 SMS는 보내지 않습니다. 이 코드를 전달하고 SMS 사기를 방지하기 위해 전화번호를 SMS 제공업체와 공유하고(데이터 공유 대상 섹션 참고), 인증 시도와 접속 원본 IP 주소를 기록합니다. SMS 인증을 원하지 않으면 [email protected]으로 문의해 주세요.

6. 쿠키 및 유사 기술

우리는 플랫폼 운영에 필요한 쿠키만 사용합니다. 로그인 상태 유지를 위한 세션 쿠키, 로그인 상태 유지를 선택한 경우의 remember-me 쿠키, 그리고 언어 설정을 저장하는 쿠키입니다. 또한 가입 및 인증 폼에서 사람과 봇을 구분하기 위해 Cloudflare Turnstile을 사용하며, 이 과정에서 짧은 수명의 보안 토큰이 설정됩니다. 광고 쿠키나 사이트 간 추적 쿠키는 사용하지 않습니다.

7. 데이터를 공유하는 대상

우리는 개인정보를 판매하지 않습니다. 개인정보는 계약에 따라 우리를 대신해 처리하고, 플랫폼 운영에 필요한 범위에서만 다음 서비스 제공업체와 공유합니다:

• Stripe — 결제 처리 및 구독 청구.
• GatewayAPI 및 Telnyx — SMS 인증 코드 전송.
• Cloudflare — 콘텐츠 전송, DNS, 폼 봇 방지.
• Google Maps — 제품 내 지도 표시.
• Postmark — 트랜잭션 및 서비스 이메일 발송.

법률상 요구되는 경우, 또는 법적 청구의 제기, 행사, 방어를 위해 데이터를 공개할 수도 있습니다.

8. 국제 이전

우리 플랫폼과 데이터베이스는 자체 인프라에서 운영됩니다. 일부 서비스 제공업체는 미국을 포함해 EEA 외부에 있습니다. 개인정보가 EEA 외부로 이전되는 경우, 유럽연합 집행위원회의 표준계약조항(Standard Contractual Clauses)이나 적정성 결정(adequacy decision), EU–US Data Privacy Framework 같은 적절한 보호장치를 근거로 합니다.

9. 데이터 보관 기간

우리는 필요한 기간 동안만 개인정보를 보관합니다:

• 계정 데이터 — 계정이 활성 상태인 동안, 그리고 그 이후 제한된 기간까지.
• 결제 및 거래 기록 — 노르웨이 회계법에 따라 최대 5년.
• SMS 인증 및 보안 로그 — 사기 탐지와 조사에 필요한 짧은 기간 동안 보관한 뒤 삭제하거나 익명화합니다.

10. 데이터 보호 방식

우리는 전송 중 암호화, 해시 처리된 비밀번호, 접근 제어, rate limiting, 봇 및 사기 방지 기능으로 네 데이터를 보호합니다. 완벽하게 안전한 시스템은 없지만, 우리는 데이터를 보호하고 문제가 생기면 빠르게 대응하기 위해 계속 노력합니다.

11. 네 권리

네가 EEA에 있다면 다음 권리가 있습니다:

• 우리가 보유한 네 개인정보에 접근할 권리;
• 부정확한 데이터를 정정할 권리;
• 데이터 삭제를 요청할 권리;
• 처리 제한을 요청하거나 처리에 반대할 권리;
• 데이터를 이동 가능한 형식으로 받을 권리;
• 처리가 동의에 근거하는 경우 언제든 동의를 철회할 권리.

이 권리를 행사하려면 [email protected]으로 이메일을 보내주세요. 또한 노르웨이 개인정보보호청(Datatilsynet, datatilsynet.no) 또는 네 지역의 감독기관에 불만을 제기할 권리도 있습니다.

12. 아동

Chargalytics는 비즈니스 및 성인 사용자를 위한 전문 제품입니다. 아동을 대상으로 하지 않으며, 만 16세 미만의 개인정보를 고의로 수집하지 않습니다.

13. 이 방침의 변경

우리는 이 방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있으면 위 시행일을 업데이트하고, 필요한 경우 별도로 알려드립니다. 최신 버전은 항상 이 페이지에서 확인할 수 있습니다.

14. 문의하기

이 방침이나 네 개인정보에 관한 문의는 [email protected]으로 Incremental AS에 연락해 주세요.