개인정보 처리방침

본 개인정보 처리방침은 SoraWebs, Inc.(이하 "우리", "저희")가 귀하의 웹사이트(https://www.croisa.com) 및 웹사이트 제작 서비스(통칭 "서비스")를 이용할 때 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다.

우리는 개인정보 보호와 일반 개인정보 보호 규정(GDPR)을 포함한 관련 개인정보 보호법 준수에 최선을 다하고 있습니다.

우리의 개인정보 관리 책임자는 1207 Delaware Ave #4484, Wilmington, DE 19806에 위치한 SoraWebs, Inc.입니다. 개인정보 관련 문의는 privacy@croisa.com로 연락 주시기 바랍니다.

우리는 귀하로부터 직접, 서비스 이용 중 자동으로, 그리고 때때로 제3자를 통해 정보를 수집합니다.

귀하가 제공하는 정보

• 계정 정보: 회원가입 시 이름, 이메일 주소, 비밀번호, 그리고 경우에 따라 결제 정보를 수집합니다.
• 비즈니스 정보: 웹사이트 제작을 위해 비즈니스명, 주소, 전화번호, 서비스, 영업 시간, 사진 및 기타 콘텐츠("사용자 콘텐츠")를 제공받습니다.
• 커뮤니케이션: 직접 문의(예: 지원 요청)하는 경우, 메시지 내용 및 연락처 정보 등 추가 정보를 받을 수 있습니다.

자동으로 수집되는 정보

• 사용 데이터: 사용된 기능, 방문한 페이지, 체류 시간, IP 주소, 브라우저 유형, 기기 정보, 참조 URL 등 서비스와의 상호작용에 대한 정보를 수집합니다.
• 쿠키 및 유사 기술: 서비스 운영 및 개인화를 위해 쿠키와 유사한 추적 기술을 사용합니다. 자세한 내용은 쿠키 정책을 참조하세요.
Cookies

수집된 정보는 다음을 포함한 다양한 목적으로 사용됩니다:

• 서비스 제공, 운영, 유지 및 개선.
• AI 생성 텍스트 및 번역을 포함한 웹사이트 콘텐츠 생성 및 개인화.
• 결제 처리 및 구독 관리.
• 문의 응답 및 서비스 관련 공지 등 커뮤니케이션.
• 사용자 경험 개선 및 새로운 기능 개발을 위한 사용 트렌드 분석.
• 사기 방지, 서비스 약관 시행 및 법적 의무 준수.

유럽경제지역(EEA) 또는 영국에 있는 경우, 위에 설명된 개인정보 수집 및 사용에 대한 법적 근거는 해당 정보와 특정 상황에 따라 달라집니다.

우리는 일반적으로 다음과 같은 경우에만 개인정보를 수집합니다:

• 귀하와의 계약 수행에 개인정보가 필요한 경우(예: 구독한 서비스 제공).
• 처리가 우리의 정당한 이익에 있으며 귀하의 개인정보 보호 이익이나 기본적 권리와 자유를 침해하지 않는 경우(예: 분석, 서비스 개선, 사기 방지).
• 귀하의 동의가 있는 경우(예: 특정 마케팅 커뮤니케이션 또는 AI 데이터의 특정 사용).

법적 요구 사항을 준수하거나 귀하와의 계약을 이행하기 위해 개인정보 제공을 요청하는 경우, 해당 시점에 명확히 안내하겠습니다.

저희는 개인정보를 판매하지 않습니다. 다음과 같은 상황에서 정보를 공유할 수 있습니다:

• 서비스 제공자: 우리를 대신하여 엄격하게 서비스를 수행하고 우리의 지시에 따르는 제3자 벤더 및 파트너와 공유합니다. 이러한 서비스에는 다음이 포함됩니다:
  • 클라우드 호스팅 및 인프라 (AWS,Vercel)
  • 결제 처리 (Stripe)
  • AI 모델 제공자 (OpenAI,Anthropic)
  • 분석 제공자 (Google Analytics,Microsoft Clarity)
  • 도메인 등록 및 고객 지원

  이러한 제공자들은 기능 수행에 필요한 정보에만 접근할 수 있으며, 계약상 귀하의 정보를 보호하고 우리가 지정한 목적으로만 처리해야 합니다.

• Google 지도 플랫폼: 본 웹사이트는 비즈니스 검색 및 위치 세부정보와 같은 기능을 제공하기 위해 Places API를 포함한 Google 지도 플랫폼 서비스를 사용합니다. 이러한 지도 기능 사용은 다음의Google 지도 플랫폼 서비스 약관및Google 개인정보 처리방침의 적용을 받으며, 이는 참고로 포함됩니다.
• 법적 준수: 법률, 규정, 법적 절차 또는 정부 요청에 따라 필요한 경우, 또는 SoraWebs, Inc., 우리의 사용자 또는 타인의 권리, 재산 또는 안전을 보호하기 위해 필요한 경우.
• 사업 양도: 합병, 인수, 조직 재편 또는 자산 매각과 관련하여 귀하의 정보가 해당 거래의 일부로 양도될 수 있습니다.
• 귀하의 동의: 귀하의 명시적 동의가 있는 경우 제3자와 정보를 공유할 수 있습니다.

귀하의 정보는 귀하가 거주하는 국가 외의 국가로 전송되고 처리될 수 있습니다. 이러한 국가의 개인정보 보호법은 귀하의 국가 법률과 다를 수 있습니다.

특히, 우리의 서버 및 인프라는 주로 AWS 및 Vercel과 같은 서비스를 통해 미국에서 호스팅됩니다. Stripe, OpenAI, Anthropic, Google을 포함한 제3자 서비스 제공자도 글로벌하게 운영되므로 미국 및 기타 국가로 데이터를 전송할 수 있습니다. 국제적으로 정보를 전송할 때, 본 개인정보 처리방침 및 관련 법률에 따라 정보가 보호되도록 적절한 안전장치를 마련합니다(예: 적정성 결정 활용, 표준 계약 조항 사용 또는 EU-US 데이터 개인정보 보호 프레임워크와 같은 제공자 인증 확인).

계속해서 정당한 사업상 필요가 있는 경우(예: 서비스 제공, 법적, 세무 또는 회계 요구 사항 준수) 귀하로부터 수집한 개인정보를 보관합니다.

개인정보를 처리할 더 이상의 정당한 사업상 필요가 없는 경우, 해당 정보를 삭제하거나 익명화하거나, 삭제가 불가능한 경우(예: 백업 아카이브에 저장된 경우) 추가 처리로부터 정보를 격리하고 안전하게 저장합니다.

EEA 또는 영국 거주자인 경우 다음과 같은 개인정보 보호 권리가 있습니다:

• 접근, 수정, 업데이트 또는 삭제 요청 권리: 대시보드를 통해 계정 정보를 관리하거나 이러한 권리를 행사하기 위해 저희에게 연락할 수 있습니다.
• 처리 반대 권리: 정당한 이익에 기반한 처리에 반대할 수 있습니다.
• 처리 제한 권리: 특정 상황에서 처리를 제한하도록 요청할 수 있습니다.
• 데이터 이동성 권리: 기계 판독 가능한 형식으로 정보 사본을 요청할 수 있습니다.
• 동의 철회 권리: 동의에 기반하여 처리하는 경우, 언제든지 동의를 철회할 수 있습니다.
• 불만 제기 권리: 개인정보 보호 기관에 불만을 제기할 권리가 있습니다.

이러한 권리를 행사하려면 privacy@croisa.com로 연락해 주시기 바랍니다. 모든 요청에 대해 해당 개인정보 보호법에 따라 응답하겠습니다.

유럽연합 사용자의 경우, 개인정보 보호 책임자에게 privacy@croisa.com로 연락할 수 있습니다.

수집 및 처리하는 개인정보를 보호하기 위해 적절한 기술적, 조직적 조치를 시행합니다. 그러나 인터넷 전송은 완전히 안전할 수 없으며, 절대적인 보안을 보장할 수 없습니다.

저희 서비스는 18세 미만의 개인(또는 해당 관할 지역의 성년 연령)을 대상으로 하지 않습니다. 저희는 미성년자의 개인정보를 고의로 수집하지 않습니다. 만약 부모의 동의 없이 미성년자의 개인정보를 수집했음을 알게 되면, 해당 정보를 삭제하기 위한 조치를 취하겠습니다.

이 개인정보 처리방침을 때때로 업데이트할 수 있습니다. 중요한 변경 사항은 서비스에 새로운 정책을 게시하고 "최종 업데이트" 날짜를 갱신하여 알려드리겠습니다. 주기적으로 이 정책을 검토하시기를 권장합니다.

콘텐츠 생성, 개인화, 서비스 개선을 위해 인공지능을 포함한 자동화 시스템을 사용할 수 있습니다. 대부분의 경우 이러한 프로세스는 법적 효과나 유사한 중요한 영향을 미치지 않습니다.

자동화된 프로세스를 사용하여 귀하에게 중대한 영향을 미치는 결정을 내리는 경우, 다음을 보장하겠습니다:

• 해당 처리가 귀하와 저희 간의 계약 체결 또는 이행에 필요하거나 귀하의 명시적 동의에 기반할 것.
• 인간의 개입을 얻고, 의견을 표현하며, 결정에 이의를 제기할 권리가 있습니다.

이 개인정보 처리방침 또는 데이터 처리 방식에 대해 궁금한 점이나 우려 사항이 있으시면 다음 연락처로 문의해 주시기 바랍니다:

SoraWebs, Inc.
1207 Delaware Ave #4484, Wilmington, DE 19806
Attn: Privacy Officer
privacy@croisa.com