개인정보 처리 책임 주체
홍콩의 Applied Gravity Limited가 CTAurl을 운영하며, 여기에 설명된 개인정보에 책임을 집니다. 이 방침은 홍콩 개인정보(사생활)조례(Personal Data (Privacy) Ordinance, Cap. 486)를 따릅니다. 개인정보 관련 문의와 요청은 support@ctaurl.com으로 보내 주십시오.
두 유형의 사람
계정 이용자는 가입해서 링크나 QR코드를 만드는 사람입니다. 방문자는 CTAurl 링크를 누르거나 CTAurl QR코드를 스캔하는 사람입니다. 방문자는 보통 당사와 아무 관계가 없으므로, 당사는 방문자에 관해 알게 되는 정보를 요청을 리디렉션하고 집계하는 데 필요한 범위로 제한합니다.
계정 이용자에게서 수집하는 정보
- 계정 정보: 이름, 이메일 주소, 로그인 데이터. 당사의 로그인 서비스 업체를 통해 처리합니다. 당사는 비밀번호를 직접 저장하지 않습니다.
- 결제 정보: 청구지 이름, 주소, 결제 상태. 카드 번호는 당사의 결제 서비스 업체가 처리하며, 당사는 전체 카드 번호를 보거나 저장하지 않습니다.
- 이용자의 콘텐츠: 링크, 도착 URL, 링크 뒷부분, 태그, QR코드, QR 로고, 설정.
- 이용자가 보낸 메시지와 당사의 답변.
- 로그인 시각처럼 계정 보안 유지에 쓰는 기술 데이터.
링크를 누르거나 QR코드를 스캔할 때 기록하는 정보
요청을 리디렉션하기 위해 당사 서버는 시각, 링크, IP 주소, 브라우저의 사용자 에이전트, 브라우저가 보내는 경우 참조 페이지(리퍼러), 언어 설정을 확인합니다.
기본(Standard) 개인정보 설정을 쓰는 링크의 경우 클릭 기록에는 다음이 남습니다. 시각, 링크와 도메인, 링크 클릭인지 QR 스캔인지, 국가와 도시, 리퍼러의 호스트 이름(전체 주소 제외), 기기 종류, 운영체제와 브라우저 계열, 플랫폼(예: SNS 또는 메신저), 도착 URL에 포함된 utm_source, utm_medium, utm_campaign 태그. 사용된 링크 뒷부분과, QR 스캔의 경우 스캔된 코드의 디자인 버전도 기록합니다.
클릭 기록에는 IP 주소, 전체 리퍼러 주소, 원본 사용자 에이전트가 남지 않습니다. Minimal 또는 Off로 설정한 링크의 경우 기록에는 시각과 링크 클릭인지 QR 스캔인지만 남습니다.
위치 정보를 요청하도록 설정한 QR코드는 먼저 동의 페이지를 보여 줍니다. 동의한 방문자만 약 40미터 이내의 위치를 공유합니다. 이 위치는 클릭 기록과 함께 보관되며, 약 90일 후 클릭 기록과 함께 삭제됩니다. 동의하지 않은 방문자는 위치를 공유하지 않고 도착 URL로 이동합니다.
링크를 눌러도 쿠키는 설정되지 않으며, 당사는 이용자의 도착 페이지에 스크립트를 넣지 않습니다.
이용 목적
- 서비스 운영: 링크 생성과 리디렉션, 숫자 표시, 계정 운영.
- 유료 요금제 요금 청구.
- 서비스 안전 유지: 피싱, 악성코드, 스팸, 악용 탐지와 당사 도메인 보호.
- 이용자 메시지에 대한 답변, 서비스나 정책 변경 안내.
- 세무 기록이나 법원 또는 당국의 유효한 명령 같은 법적 의무 이행.
당사는 개인정보를 위 목적이나 이와 직접 관련된 목적으로만 이용하며, 새로운 목적으로 이용하기 전에 먼저 동의를 구합니다.
직접 마케팅
당사는 이용자가 동의한 경우에만 마케팅 이메일을 보내며, 모든 마케팅 이메일에는 무료로 수신을 거부할 수 있는 방법이 있습니다. 당사는 다른 누구의 마케팅을 위해서도 이용자의 개인정보를 판매하거나 제공하지 않습니다.
제공 대상
당사는 CTAurl 운영을 돕는 서비스 업체에 개인정보를 제공하며, 이 업체들은 당사에 서비스를 제공하는 용도로만 개인정보를 이용할 수 있습니다. Cloudflare(호스팅, 리디렉션, 클릭 집계), Clerk(로그인), Stripe(결제), Resend(이메일), Google(앱이 도착 웹사이트의 사이트 아이콘을 Google에서 가져오고, Google Fonts를 불러옵니다).
법이 요구하는 경우나 피싱 같은 악용을 신고해야 하는 경우 당국에도 제공하며, 사업이 양도되는 경우 인수자에게 제공합니다. 인수자는 이 방침의 보호 조치를 유지해야 합니다. 당사는 개인정보를 판매하지 않습니다.
홍콩 밖으로의 이전
당사의 서비스 업체는 홍콩 밖의 데이터센터에서 데이터를 저장하거나 처리합니다. 당사는 홍콩 법에 준하는 수준으로 데이터를 보호하는 업체를 선택하고, 계약으로 그 의무를 부과합니다.
보관 기간
- 상세 클릭 기록(방문자가 공유에 동의한 위치 포함): 약 90일. 그 후 삭제합니다.
- 계정 정보: 계정이 열려 있는 동안, 그리고 법이 더 긴 기간을 요구하지 않는 한 계정을 닫은 뒤 최대 12개월.
- 결제 기록: 홍콩 세무 규정에 따라 7년.
- 악용 신고와 증거: 악용과 관련 법적 청구를 처리하는 데 필요한 기간.
보호 방법
데이터는 전송 중에 암호화됩니다. 로그인은 전문 로그인 서비스 업체가 처리합니다. 운영 데이터에 대한 접근은 서비스 운영에 필요한 사람과 업체로 제한됩니다. 유출로 실제 피해가 생길 가능성이 있는 경우, 당사는 부당한 지체 없이 영향을 받은 이용자에게, 그리고 적절한 경우 홍콩 개인정보보호위원회(PCPD, Office of the Privacy Commissioner for Personal Data)에 알립니다.
이용자의 권리
이용자는 당사가 자신의 개인정보를 보유하고 있는지 문의하고, 사본을 요청하고, 정정을 요청할 수 있습니다. support@ctaurl.com으로 요청해 주십시오. 당사는 40일 이내에 답변하며, 먼저 본인 확인이 필요할 수 있습니다. 계정과 데이터 삭제, 마케팅 중단도 요청할 수 있습니다.
방문자가 클릭 기록에 관해 알고 싶다면 링크와 누른 시각을 보내 주십시오. 당사가 보유한 기록을 확인하겠습니다. 답변에 만족하지 않으면 홍콩 개인정보보호위원회(PCPD, www.pcpd.org.hk)에 민원을 제기할 수 있습니다.
아동
CTAurl은 만 18세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 정보를 제공했다고 생각되면 알려 주십시오. 해당 정보를 삭제하겠습니다.
쿠키
앱은 소수의 필수 쿠키를 사용하며, 이 웹사이트와 링크 리디렉션은 쿠키를 사용하지 않습니다. 쿠키 목록은 쿠키 정책에 있습니다.
방침 변경
중요한 변경이 있으면 시행 전에 계정 소유자에게 이메일로 알리고 이 페이지의 날짜를 갱신합니다.