개인정보 처리방침

• 계정 정보. 귀하의 이메일 주소, 표시 이름, 이름·회사·국가와 같은 선택적 프로필 정보, 선택적 아바타 및 로그인 방법. 당사의 인증 서비스는 비밀번호 자격 증명, 패스키 공개 키 및 인증 기록과 귀하가 활성화한 2단계 인증 등록 정보를 처리합니다. 패스키의 개인 키는 귀하의 인증 장치에 남아 있으며, 당사는 이를 잠금 해제하는 데 사용되는 지문이나 얼굴 스캔을 수신하지 않습니다.
• 조직 정보. 귀하가 조직을 관리하는 경우, 조직의 이름, 구성원의 이름과 역할, 기존 시트 배정 내역, 그리고 당사의 담당자 지원 영업 또는 관리 절차를 통해 제공된 결제 담당자 연락처 정보.
• 프리미엄 평가판 이력. 귀하가 개인 프리미엄 평가판을 명시적으로 시작하는 경우, 당사는 선택한 등급, 활성화 및 만료 시각, 평가판 사용 완료 기록, 그리고 지원팀이 승인한 연장 이력을 저장합니다. 당사는 이를 접근 권한 제공과 계정당 1회 평가판 제한의 집행에 사용합니다. 여기에는 모델 콘텐츠나 파일 경로가 포함되지 않습니다. 계정에 연결된 기록은 계정 삭제 시 함께 삭제되며, 별도로 요구되는 직원 감사 기록은 기존 감사 보유 및 삭제 규칙을 따릅니다.
• 결제 정보. 귀하의 청구 성명 및 주소, 국가, 부가가치세(VAT) 또는 세금 식별 번호, 그리고 Stripe가 보유하는 결제 수단의 마지막 네 자리와 카드 종류. 연간 주문의 경우, 당사는 귀하가 명시한 소비자 또는 사업자 자격, 갱신 동의, 합의된 금액과 통화, 갱신 알림 및 해지 증빙을 기록합니다. 이러한 재무 및 주문 기록은 결제 보유 일정을 따르며, 보유가 요구되는 경우 계정 삭제 시 계정 연결이 제거됩니다. 전체 카드 번호는 Stripe로 직접 전달되며 당사 시스템에 도달하지 않습니다.
• 커뮤니케이션. 지원, 영업, 보안 또는 개인정보 관련 메시지로서, 귀하가 제공하는 제품, 제목, 설명 및 기타 세부 정보를 포함합니다. 웹사이트 요청 양식은 귀하가 제출한 내용, 관련 진단 또는 영업 세부 정보, 답변 및 사안 상태를 저장합니다. 직원은 내부 검토 메모를 기록할 수 있습니다. 당사는 이메일 제공자를 통해 거래 확인, 답변 및 상태 알림을 전송합니다. 게스트 요청은 30일 후 만료되는 비공개 접근 링크를 사용하며, 이 만료로 요청이 삭제되지는 않습니다. 남용을 방지하기 위해 당사는 단기 요청 빈도 카운터에 연결 IP 주소의 키 기반 해시를 사용합니다. 첨부 파일과 진단 정보는 지원팀과 합의된 채널을 통해서만 수신됩니다.
• 선택 사항. 쿠키 선택, 알림 기본 설정, 인터페이스 및 워크플로 설정, 그리고 제품 사용 분석, 충돌 보고서, 개인화 및 동기화에 관하여 저장된 기본 설정. 각 앱에서 이러한 설정의 제공 여부는 해당 앱이 지원하는 기능에 따라 다릅니다. 선택 사항을 저장하는 것 자체로 원격 측정 데이터나 충돌 보고서가 전송되지는 않습니다.

• 연결 및 국가 데이터. Cloudflare는 웹사이트를 제공하고 보호하기 위해 IP 주소, 요청된 페이지, 타임스탬프, 브라우저 및 장치 정보와 보안 신호를 처리합니다. 쿠키 제어를 위해 당사는 그 국가 신호를 적용 대상 지역 또는 그 외 지역 범주로 축소합니다. 이와 별도로, 가격 및 결제 페이지는 지역 가격을 선택하고 구매 자격을 확인하기 위해 국가 정보를 사용합니다. 청구, 결제 국가 및 가격 구역 정보는 거래 기록과 함께 보유될 수 있으며, 쿠키 제어에 사용되는 축소 방식은 모든 국가 데이터에 적용되지는 않습니다.
• 로그인 이벤트. 귀하가 로그인하거나 보안 설정을 변경할 때, 당사의 인증 제공자는 귀하가 세션을 검토하고 당사가 오용을 탐지할 수 있도록 시각, 사용된 방법, IP 주소 및 브라우저를 기록합니다.
• 쿠키 및 유사 저장소. 제5조는 로그인, 기본 설정, 보안 및 결제 저장소를 설명합니다. 귀하의 사전 분석 동의가 있는 경우, 당사는 공개 페이지 조회 및 선택된 링크 클릭, 가명 방문자 및 세션 ID, 유입 도메인 및 캠페인 태그, 장치/브라우저/운영 체제 범주, 대략적인 국가/지역 및 IP 주소를 기록합니다. 당사는 쿼리 문자열, 양식 내용 또는 비공개 계정, 결제 또는 지원자 접근 페이지에서의 활동을 수집하지 않습니다. 당사는 광고 픽셀, 세션 리플레이 또는 계정 연결을 사용하지 않습니다. 결제 페이지는 Stripe의 결제 인터페이스를 내장하며, 그 처리는 아래에서 별도로 설명합니다.

Paramora Prism™

• 로그인. Prism은 귀하의 시스템 브라우저와 당사의 권한 부여 서비스를 통해 로그인하며, 플러그인은 귀하의 비밀번호를 결코 확인하지 않습니다. 플러그인은 귀하의 계정을 식별하는 단기 토큰을 수신합니다.
• 이용 권한 확인. 계정 및 라이선스 식별자, 활성화 및 리스 기록, 제품 버전 및 채널, 장치 식별자 또는 컴퓨터 해시, 요청 시각 및 연결 정보는 접근 권한을 검증하고 라이선스가 부여된 구성 요소를 배포하는 데 사용됩니다. 해시 또는 가명 식별자는 계정과 연결되는 경우 여전히 개인정보일 수 있으며, 자동으로 익명이 되는 것은 아닙니다.
• 자동화 키. 헤드리스 사용의 경우, 당사는 키의 해시와 네 글자 힌트만 저장합니다.
• 로컬 로그. 플러그인은 귀하의 컴퓨터에 로그와 검증 보고서를 기록합니다. 이는 당사에 전송되지 않습니다.
• 진단 정보. 플러그인은 귀하의 컴퓨터에 로컬 로그와 기술 세부 정보를 보관할 수 있습니다. 본 사이트는 현재 진단 정보 업로드 기능을 제공하지 않습니다. 지원팀이 별도로 합의된 보안 채널을 통해 파일을 요청하는 경우, 제공할 내용은 귀하가 선택하며 먼저 검토해야 합니다. 접근 토큰은 결코 포함되어서는 안 됩니다.
• 모델 콘텐츠. 모델을 로컬에서 열거나 변환하더라도 그 내용, 내보내기 결과 또는 검증 보고서가 당사에 업로드되지 않습니다. 귀하가 해당 자료를 별도로 지원팀에 제공하는 경우, 당사는 해당 요청을 위해 귀하가 전송한 자료를 처리합니다.

업데이트 및 구성 요소 요청은 배포 서비스에 연결 정보를 공개합니다. 일부 카탈로그 정보는 공개될 수 있으며, 권한이 부여된 배포는 계정 및 라이선스 정보도 사용할 수 있습니다. 당사는 모든 업데이트 요청을 익명으로 취급하지 않습니다. 이 처리에 대한 중대한 변경은 도입 전에 설명됩니다.

• ID 제공자. 귀하가 활성화된 제3자 로그인 방법을 선택하는 경우, 해당 제공자는 해당 로그인 방법의 권한 및 구성에 따라 제공자 식별자, 이메일 주소, 프로필 이름 또는 이미지와 같은 신원 정보를 전송합니다.
• 귀하의 조직. 당사의 담당자 지원 관리 절차를 통해 귀하의 계정이 조직에 연결되는 경우, 당사는 이에 필요한 구성원 자격 및 역할 정보를 수신합니다. 귀하의 계정 이메일은 귀하 자신의 신원 기록의 일부로 유지되며 조직 구성원 디렉터리에 노출되지 않습니다.
• Stripe. 결제 및 구독 이벤트는 고객, 주문, 청구서 및 구독 식별자, 금액, 통화, 세금, 청구 또는 결제 국가 정보, 가능한 경우 카드 브랜드 및 마지막 네 자리와 같은 결제 수단 세부 정보, 그리고 결제, 환불, 분쟁 또는 사기 심사 상태를 제공합니다. 당사는 프로비저닝, 대사 및 지원을 위해 거래 기록과 일부 제공자 이벤트 데이터를 보유합니다. 전체 결제 카드 번호는 Stripe의 결제 인터페이스에 직접 입력됩니다.
• 공개 및 상업적 출처. 사업자 고객의 경우, 당사는 법적 의무를 준수하기 위해 회사 등록 정보 및 제재 대상 목록을 확인할 수 있습니다.

당사는 특수 범주의 개인정보(건강, 생체 인식, 유전, 종교 또는 정치 관련 데이터 등), 정부 발급 식별 번호, 정밀 위치 정보 또는 아동의 개인정보(제13조)를 의도적으로 수집하지 않습니다. 지원 요청에 이러한 데이터를 포함하지 마시기 바랍니다.

제공자는 서로 다른 역할을 수행합니다. 프로세서는 당사의 지시에 따라 데이터를 처리하며, 하위 처리자는 당사가 조직을 대신하여 행위하는 경우에 그렇게 합니다. 독립 컨트롤러는 자체 고지에 따라 자체 목적을 결정합니다. 아래 등록부는 이러한 역할을 구분합니다. 약관의 부속서 B는 조직의 데이터를 처리하는 하위 처리자 변경에 대한 직접 고지 및 승인을 규율합니다. 확인이 필요하다고 표시된 계약 주체, 위치 및 보호 조치는 이 개정 고지가 최종본으로 게시되기 전에 검증되어야 합니다.

• 귀하의 조직. 귀하의 계정이 조직의 일부인 경우, 조직의 관리자는 귀하의 이름, 역할, 시트 및 활성화 상태와 조직 라이선스의 상태를 볼 수 있습니다(제12조). 현재의 구성원 디렉터리는 귀하의 이메일 주소를 노출하지 않습니다.
• ID 제공자. 귀하가 제3자 제공자를 통해 로그인하면, 해당 제공자는 귀하가 Neobuilt에 로그인했음을 알게 됩니다.
• 전문 자문인. 회사 운영 또는 청구 처리에 필요한 경우, 비밀유지 의무 하에 감사인, 회계사, 변호사 및 보험사.
• 당국. 법률이 요구하거나 요청이 적법하고 비례적인 경우의 법원, 규제 기관, 법 집행 기관 및 세무 당국. 당사는 모든 요청을 검토하고, 요구되는 정보만 공개하며, 법률이 허용하는 경우 귀하에게 알립니다.
• 사업 양도. 당사가 합병되거나, 인수되거나, 자산을 매각하는 경우, 개인정보는 본 방침을 준수해야 하는 승계인에게 이전될 수 있습니다. 귀하의 데이터가 다른 방침의 적용을 받게 되기 전에 당사는 귀하에게 통지합니다.
• 귀하의 동의가 있는 경우 또는 귀하의 지시에 따라, 예를 들어 귀하가 동료와 어떤 것을 공유해 달라고 요청하는 경우.

당사는 개인정보를 판매하지 않고, 광고 네트워크나 데이터 브로커와 공유하지 않으며, 맞춤형 광고를 위해 공유하지 않습니다.

적용 법률의 조건 및 예외를 전제로, 귀하의 권리에는 다음이 포함됩니다.

• 당사가 귀하에 관하여 보유한 개인정보에 대한 접근 및 사본 수령;
• 부정확하거나 불완전한 데이터의 정정;
• 당사가 더 이상 보관할 이유가 없는 경우 귀하 데이터의 삭제;
• 법률이 정하는 상황에서의 처리 제한;
• 이동권: 처리가 자동화되어 있고 동의 또는 계약에 근거하는 경우, 귀하가 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 수령하고, 기술적으로 가능한 경우 다른 컨트롤러에게 전송되도록 하는 것;
• 정당한 이익에 근거한 처리에 대해 귀하의 특수한 상황과 관련된 사유로 반대하고, 직접 마케팅에 대해 언제든지 반대하는 것;
• 당사가 동의에 근거하는 경우 철회 이전의 처리에 영향을 미치지 않고 언제든지 동의를 철회하는 것;
• 법률상 예외를 전제로, 법적 효력 또는 이와 유사한 중대한 효력을 발생시키는 전적으로 자동화된 처리에 기반한 결정의 적용을 받지 않는 것;
• 감독 기관에 불만을 제기하는 것.

계정 포털을 사용하여 프로필을 업데이트하거나, 내보내기를 요청하거나, 세션 및 장치를 관리하거나, 삭제를 요청할 수 있습니다. 내보내기 요청은 응답을 위해 당사의 개인정보 보호 대기열에 등록되며, 계정 데이터 및 저장된 아바타가 포함된 보호된 ZIP 다운로드도 잠금 해제됩니다. 기타 개인정보에 관하여 또는 로그인할 수 없는 경우를 포함하여 권리 행사에 도움이 필요한 경우 privacy@neo-built.com으로 문의하시기 바랍니다. 당사는 합리적으로 필요한 경우에만 추가 신원 정보를 요청합니다. GDPR에 따라 당사는 부당한 지체 없이, 그리고 접수 후 1개월 이내에 응답합니다. 복잡성이나 요청 건수로 인해 최대 2개월의 추가 연장이 정당화되는 경우, 당사는 첫 1개월 이내에 그 사유를 설명하여 알립니다. 요청은 통상 무료이나, 요청이 명백히 근거가 없거나 과도한 경우 당사는 허용되는 합리적인 수수료를 청구하거나 요청을 거부할 수 있으며, 그 사유와 귀하의 불만 제기 및 사법적 구제 선택지를 설명합니다. 당사는 귀하가 권리를 행사하였다는 이유로 불이익을 주지 않습니다.

귀하는 당사에 우려 사항을 제기할 수 있으나, 감독 기관에 불만을 제기하기 전에 반드시 그렇게 해야 하는 것은 아닙니다. 스웨덴에서는 Integritetsskyddsmyndigheten(IMY, 스웨덴 개인정보보호청), Box 8114, 104 20 Stockholm, Sweden, imy@imy.se, www.imy.se에 연락할 수 있습니다. GDPR에 따라 귀하는 상시 거주지, 근무지 또는 침해가 발생했다고 판단되는 곳의 감독 기관에도 불만을 제기할 수 있습니다. 영국 및 스위스 거주자는 관련 법률이 적용되는 경우 각각 영국 정보위원회(Information Commissioner's Office) 또는 스위스 연방 데이터보호정보위원(Federal Data Protection and Information Commissioner)에 연락할 수 있습니다.

GDPR은 개인이 EEA 외부에 있는 경우를 포함하여 당사의 스웨덴 사업장과 관련한 처리에 적용됩니다. 영국 및 스위스 법률은 각자의 적용 범위와 요건에 따라 적용되며, GDPR과 동일하지 않습니다. 요구되는 현지 대리인과 추가 공개 사항은 해당 처리가 시작되기 전에 관련 서비스에 대해 확인되어야 합니다.

미국 주 개인정보 보호법은 적용 범위, 정의 및 권리가 서로 다릅니다. 이러한 법률이 당사의 처리에 적용되는 경우, 당사는 해당 법률의 접근, 정정, 삭제, 이동, 수신 거부, 이의 신청 및 차별 금지 요건을 준수합니다. 당사는 개인정보를 판매하거나 교차 맥락 행태 광고를 위해 공유하지 않으며, 맞춤형 광고에 사용하지 않습니다. 계정 자격 증명은 일부 법률에 따라 민감한 개인정보에 해당할 수 있으며, 당사는 이를 계정 접근 및 보안을 위해 사용합니다. 요청을 하거나 당사의 응답에 이의를 제기하려면 개인정보 보호 메일함으로 연락하시기 바랍니다. 허용되는 경우 비례적인 검증을 전제로 권한을 위임받은 대리인이 행위할 수 있습니다. 적용 법률이 본 방침을 넘어서는 공개를 요구하는 경우 주별 보충 문서가 필요합니다.

귀하는 기타 적용되는 현지 개인정보 보호법에 따른 권리도 가질 수 있습니다. 그 행사에 도움이 필요한 경우 개인정보 보호 메일함으로 연락하시기 바랍니다. 본 방침은 요구되는 현지 고지, 대리인 또는 불만 제기 경로를 대체하지 않으며, 이는 해당하는 경우 서비스에 대해 제공되어야 합니다.