법적 고지
본 법적 문서는 영어 원문의 번역본입니다. 번역본과 영어 원문 사이에 차이가 있을 경우 영어 원문이 우선합니다.
범위 및 역할
본 개인정보 처리방침은 귀하가 runenv.dev를 방문하거나 호스팅된 Runenv 서비스를 사용할 때 Seedbox LC.가 개인정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.
본 정책은 웹사이트 방문자, 계정 소유자, 워크스페이스 소유자, 팀원, 초대된 사용자, 결제 담당자 및 서비스에 대해 당사에 연락하는 개인에게 적용됩니다.
계정 관리, 웹사이트 운영, 결제, 분석, 보안 및 지원을 위해 Seedbox LC.는 일반적으로 데이터 컨트롤러(개인정보처리자) 또는 비즈니스 역할을 합니다. 시크릿 및 협업 기록을 포함하여 고객이 Runenv에 업로드하거나 구성하는 워크스페이스 콘텐츠의 경우, Seedbox LC.는 일반적으로 고객의 지시에 따라 프로세서(수탁자) 또는 서비스 제공자 역할을 합니다.
수집하는 개인정보
- 이름, 이메일 주소, 프로필 이미지, 인증 기록, 암호화된 비밀번호 또는 로그인 메타데이터, 세션 데이터, 선택적 2단계 인증 설정과 같은 계정 및 프로필 데이터.
- 초대된 이메일 주소, 초대자 신원, 조직 및 프로젝트 멤버십, 역할, 댓글, 가이드, 감사 로그 항목 및 공유 워크스페이스 활동과 같은 초대 및 협업 데이터.
- 암호화된 시크릿 값, 공유 자격 증명, 스냅샷, 구성 스니펫, 변경 요청, 개인 오버라이드, 프로젝트 이름, 환경 이름 및 고객이 업로드하기로 선택한 메타데이터와 같은 고객 콘텐츠 및 워크스페이스 기록.
- 구독 플랜, 결제 주기, 가격, 통화, Paddle 고객 또는 구독 식별자, 거래 상태, 취소 또는 갱신 상태와 같은 결제 및 상거래 데이터. 결제 카드 상세 정보는 당사가 저장하지 않고 결제 서비스 제공업체에서 처리합니다.
- IP 주소, 타임스탬프, 브라우저 또는 앱 메타데이터, 사용자 에이전트, 보안 이벤트, 속도 제한 신호, 웹훅 전송 기록 및 서비스 토큰 사용 메타데이터와 같은 장치, 네트워크 및 서비스 사용 데이터.
- Sentry 및 Microsoft Clarity와 같이 서비스를 운영하고 개선하는 데 사용하는 도구를 통해 수집되는 충돌 또는 오류 텔레메트리 및 웹사이트 상호작용 정보를 포함한 웹사이트 진단 및 분석 데이터.
- OAuth 제공자 식별자, 연동 대상, 암호화된 액세스 토큰, 웹훅 목적지 및 GitHub, Vercel, Netlify 또는 귀하가 구성한 채팅 플랫폼과 같은 제공자에 대한 동기화 상태와 같은 제3자 서비스 연동 데이터.
개인정보 수집 방법
귀하가 계정을 생성하거나, 로그인하거나, 플랜을 구매하거나, 타인을 초대하거나, 워크스페이스를 구성하거나, 당사에 연락하거나, 연동 기능을 연결할 때 귀하로부터 직접 개인정보를 수집합니다.
또한 워크스페이스 관리자가 귀하를 이메일로 초대하거나, 귀하가 ID 제공자를 통해 로그인하거나, 결제 처리자가 구독 이벤트를 보내거나, 고객이 개인정보가 포함된 연동 기능 또는 웹훅을 구성할 때 다른 사람 및 시스템으로부터 개인정보를 수집할 수도 있습니다.
개인정보 활용 목적
- Runenv와 웹사이트, API, 결제, 협업 및 지원 기능을 제공, 보호, 유지 및 개선하기 위해.
- 사용자 인증, 계정 관리, 조직 및 프로젝트 관리, 권한, 플랜 제한 및 워크스페이스 설정 적용을 위해.
- 로그인 알림, 초대 이메일, 계정 확인, 구독 알림, 보안 또는 운영 경고를 포함한 서비스 통신을 보내기 위해.
- 결제 처리, 사기 방지, 서비스 신뢰성 유지, 오용 조사 및 Runenv, 고객 및 타인의 권리, 안전 및 재산을 보호하기 위해.
- 법적 의무를 준수하고, 당사 계약을 집행하며, 적법한 요청에 응답하고 분쟁을 해결하기 위해.
- 사용 편의성, 성능, 보안 및 안정성을 개선할 수 있도록 제품 사용을 분석하고 오류를 진단하기 위해.
처리 근거
유럽, 영국, 스위스 또는 이와 유사한 데이터 보호법이 적용되는 경우, 당사는 맥락에 따라 계약상 필요성, 정당한 이익, 동의 및 법적 의무 중 하나 이상의 법적 근거에 의존합니다.
- 계약상 필요성: 계정, 구독, 인증, 초대, 결제 및 요청된 제품 기능을 제공하기 위해.
- 정당한 이익: 서비스를 보호하고, 남용을 방지하며, 신뢰성을 개선하고, 내부 분석을 수행하며, 서비스 운영에 대해 고객과 소통하기 위해.
- 동의: 선택적 통신 또는 특정 분석 및 추적 관행에 필요한 경우.
- 법적 의무: 법률, 회계 요건 또는 적법한 요청을 준수하기 위해 정보를 보유, 공개 또는 처리해야 하는 경우.
해외 데이터 전송
Runenv 및 해당 제공업체는 귀하의 국가가 아닌 다른 국가에서 개인정보를 처리할 수 있습니다. 필요한 경우 당사는 국제 전송을 위해 설계된 계약상 보호 및 제공업체 약속과 같은 적절한 보호 장치를 사용하여 국경 간 데이터 전송을 수행합니다.
귀하의 조직에 특정 거주지, 전송 또는 규제된 워크로드 요구 사항이 있는 경우, 해당 사례를 위해 서비스를 사용하기 전에 당사에 문의하십시오.
보관 기간
당사는 서비스를 제공하고, 보안을 유지하며, 법적 의무를 준수하고, 분쟁을 해결하며, 계약을 집행하는 데 합리적으로 필요한 기간 동안 개인정보를 보유합니다. 보관 기간은 데이터 유형과 수집된 맥락에 따라 달라집니다.
- 계정 및 구독 기록은 일반적으로 계정이 활성 상태인 동안과 그 후 규정 준수, 감사 및 분쟁 해결을 위한 합리적인 기간 동안 보관됩니다.
- 초대, 감사 기록, 웹훅 내역 및 기타 워크스페이스 메타데이터는 워크스페이스 운영, 보안 및 고객 기록을 위해 필요한 동안 유지될 수 있습니다.
- 계정 또는 워크스페이스를 삭제하면 주요 운영 기록이 제거되거나 비활성화될 수 있지만, 정당한 비즈니스 또는 법적 목적을 위해 더 이상 필요하지 않을 때까지 제한된 기록 및 백업 복사본이 남을 수 있습니다.
보안
당사는 개인정보 및 고객 콘텐츠를 보호하기 위해 기술적 및 조직적 조치를 사용합니다. 이러한 조치에는 시크릿의 휴지 상태 암호화, 해시된 장기 토큰, 액세스 제어, 인증 보호 장치, 세션 관리 및 속도 제한이 포함될 수 있습니다.
어떠한 인터넷 서비스나 저장 시스템도 완벽하게 안전할 수 없으며, 당사는 절대적인 보안을 보장할 수 없습니다. 귀하 또한 귀하 자신의 엔드포인트, 자격 증명, 내보낸 파일, 연동 기능 및 팀 액세스 정책을 보호할 책임이 있습니다.
귀하의 권리 및 선택
- 계정 설정에서 특정 프로필 정보를 확인하고 업데이트할 수 있습니다.
- 워크스페이스 소유권 및 법적 보관 제한에 따라 계정 삭제를 요청할 수 있습니다.
- 거주 지역에 따라 개인정보에 대한 액세스, 수정, 삭제, 전송, 제한 또는 처리 반대 권리가 있을 수 있으며, 해당되는 경우 특정 결정에 대해 이의를 제기할 권리가 있을 수 있습니다.
- 특정 처리 활동에 대해 동의에 의존하는 경우 언제든지 해당 동의를 철회할 수 있지만, 이는 철회 전 수행된 처리에는 영향을 미치지 않습니다.
- 개인정보 관련 요청을 하려면 [email protected]로 문의하십시오. 요청을 완료하기 전에 귀하의 신원을 확인해야 할 수도 있습니다.
아동 보호
Runenv는 아동을 대상으로 하지 않으며 16세 미만의 아동이 사용하는 것을 의도하지 않습니다. 아동이 당사에 개인정보를 제공했다고 믿으시는 경우 당사에 문의하여 조사하고 적절한 조치를 취할 수 있도록 해주십시오.
자동화된 의사결정 및 프로파일링
Runenv는 현재 GDPR 제22조에서 정의하는 자동화된 의사결정이나 프로파일링을 사용하지 않습니다. 당사의 시스템은 속도 제한, 보안 이벤트 탐지 및 사용량 모니터링을 위해 자동화된 규칙을 사용할 수 있지만, 이러한 규칙은 귀하에게 법적 효력이 있거나 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다.
향후 자동화된 의사결정을 도입하는 경우, 본 정책을 업데이트하고 관련 법률에 따라 적절한 보호 장치를 제공할 것입니다.
Do Not Track 신호
현재 Do Not Track(DNT) 브라우저 신호에 대한 보편적인 기술 표준이 존재하지 않으므로, 당사는 현 시점에서 DNT 신호를 인식하거나 이에 응답하지 않습니다. 향후 업계 표준이 확립되면 본 정책을 그에 맞춰 업데이트할 수 있습니다.
정책 변경 및 연락처 정보
당사는 서비스, 벤더, 법적 의무 또는 데이터 관행의 변경 사항을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트 시 시행일(Effective date)을 갱신하고 본 페이지에 개정판을 게시합니다.
본 개인정보 처리방침, 개인정보 보호 권리 또는 당사의 데이터 관행에 대해 질문이 있는 경우 [email protected]로 문의하십시오.