FOLKBENCH / 법적 고지

개인정보 처리방침

본 방침은 이용자가 Folkbench를 방문하거나, 로그인하거나, 정보를 제출하거나, 서비스에 참여할 때 Folkbench가 개인정보를 처리하는 방식을 설명합니다

최근 검토시행일

1. 적용 범위 및 책임 주체

Folkbench는 본 서비스와 관련한 개인정보의 처리 방식을 결정합니다. 다만 제3자가 자신의 처리 방식을 독립적으로 결정하는 경우는 제외합니다. 본 방침은 Folkbench 공개 페이지, 계정, 운영자 센터, 평가 참여, 고객 지원 및 관련 운영 활동에 적용됩니다.

2. 수집하는 정보

  • 계정 및 신원 정보: 로그인 기능이 활성화된 경우의 ID 공급자 subject 식별자, 표시 이름, 인증된 이메일, 프로필 이미지, 조직 소속, 역할, 세션 기록 등.
  • 운영자 및 중계 서비스 제출 자료, 약관 동의 기록, 공개 출처, 테스트 대상 정보, 권한을 부여받은 대표자의 연락처.
  • 평가 제어 기록, 간결한 결과, 증거 매니페스트 메타데이터, 검토 결정, 정정 및 감사 이력. 원시 과정 산출물은 공개 페이지나 데이터베이스의 대용량 필드가 아니라 비공개 객체 스토리지에 보관할 계획입니다.
  • 보안 및 운영 메타데이터: 서비스를 보호하고 운영하는 데 필요한 요청 또는 실행 ID, 타임스탬프, 라우트, 상태, 지연 시간, 오류 유형, 릴리스, 제한된 네트워크 정보 등.
  • 기본적으로 활성화되는 퍼스트파티 제품 분석 항목으로, 범위가 제한된 페이지, 상호작용, 유입 경로 및 성능 데이터를 포함합니다. Folkbench는 이 항목을 교차 사이트 또는 교차 플랫폼 프로파일링에 사용하지 않으며, 브라우저 분석 스키마에는 검색어, 이메일, 전체 URL, 세션 리플레이 및 자동 클릭 수집이 포함되지 않습니다.
  • 이용자가 직접 보내는 연락 내용(고객 지원, 정정, 운영자, 개인정보 또는 보안 관련 요청 포함).

3. 정보의 출처

Folkbench는 이용자 본인, 이용자의 소속 조직, 설정된 ID 공급자, 참여 운영자, 중계 서비스의 공개 출처, 통제된 평가 시스템 및 Folkbench를 지원하는 서비스 제공업체로부터 정보를 받습니다. Folkbench는 운영자의 진술을 관찰, 측정, 계산 및 편집에 의한 사실과 확인되지 않은 사실로부터 구분합니다.

4. 정보의 이용 목적

  • 계정, 작업 공간, 디렉터리 페이지, 증거 검토, 정정 및 고객 지원의 제공.
  • 이용자 인증, 역할별 권한 적용, 자격 증명 보호, 남용 방지 및 보안 사고 조사.
  • 통제된 평가의 실행, 증거의 비식별 처리, 버전 관리된 결과 산출 및 승인된 스냅샷 게시.
  • 감사 기록 유지, 장애 해결, 서비스 신뢰성 측정 및 Folkbench 개선.
  • 법령 준수, 계약 집행, 법적 청구의 제기, 행사 또는 방어.
  • 기능 사용 현황 파악, 문제 진단 및 Folkbench 개선을 위한 제한적 퍼스트파티 제품 분석 처리.

5. 처리의 법적 근거

적용 법령이 법적 근거를 요구하는 경우, 처리는 계약의 이행, 요청에 따른 계약 체결 전 조치, Folkbench의 운영, 보안 및 개선에 관한 정당한 이익의 추구, 법적 의무의 준수 또는 중대한 이익의 보호를 위해 필요할 수 있습니다. 퍼스트파티 제품 분석은 교차 사이트 또는 교차 플랫폼 프로파일링에 사용되지 않습니다.

구체적으로, 계약 또는 계약 체결 전 근거는 계정, 요청된 평가 및 고객 지원에 적용됩니다. 정당한 이익은 법령이 허용하는 범위에서 보안, 디렉터리 무결성, 서비스 개선 및 퍼스트파티 분석에 적용될 수 있습니다. 법적 의무는 보관이 요구되는 기록과 요청에 적용되며, 중대한 이익은 긴급 상황으로 한정됩니다. 향후 선택적 처리 활동에 별도의 동의가 필요한 경우, Folkbench는 해당 활동을 시작하기 전에 이를 안내하고 이용자의 선택을 받습니다.

6. 정보의 공유

Folkbench는 각 기능 수행에 필요한 범위에서 인프라, 관리형 데이터베이스, 비공개 객체 스토리지, ID 인증, 분석, 커뮤니케이션, 전문 자문 및 보안 서비스 제공업체와 제한된 정보를 공유할 수 있습니다. Google 또는 GitHub 로그인 옵션이 설정된 경우 해당 업체가 처리에 관여할 수 있습니다. 외부 분석 전송이 활성화된 경우 PostHog US Cloud가 분석 수탁자로서 동일한 범위의 제한된 퍼스트파티 제품 분석 항목을 수신합니다. 공개 페이지에는 Google Ads 태그 AW-18459159949가 로드되며, Google은 광고 방문과 전환을 측정하기 위해 페이지 조회 및 관련 광고 식별자를 처리합니다. 이러한 신호는 Folkbench 퍼스트파티 제품 분석과 분리되어 있습니다.

향후 결제 기능이 활성화되면 Stripe와 관련 결제 수단 제공업체가 각자의 역할과 고지에 따라 결제 정보를 처리합니다. 현재 Folkbench 베타에서는 실제 지갑 충전을 받지 않습니다.

Folkbench는 유효한 법적 절차에 따라 요구되는 경우, 권리와 안전을 보호하기 위한 경우, 또는 적절한 보호 조치가 마련된 기업 거래의 일환으로 정보를 공개할 수 있습니다. Folkbench는 개인정보를 판매하지 않으며, 원시 평가 증거를 공개 디렉터리 콘텐츠로 사용하지 않습니다.

7. 보존 기간

Folkbench는 계정 운영, 증거 무결성, 보안, 분쟁 대응, 감사 및 법적 의무 이행 등 본 방침에 기재된 목적에 합리적으로 필요한 기간 동안만 정보를 보존합니다. 보존 기간은 기록의 유형, 민감도, 게시 상태 및 적용 요건에 따라 달라집니다.

원시 평가 산출물의 유형별 보존, 수명 주기, 삭제, 리걸 홀드(legal hold) 및 데이터베이스와 객체 스토리지의 공동 복구 규칙이 승인되기 전에는 프로덕션 환경에서 해당 산출물의 수집을 시작하지 않습니다. 변경 사항을 설명할 수 있도록 게시된 사실과 감사 기록은 원시 과정 증거보다 더 오래 보존될 수 있습니다.

8. 국외 처리

Folkbench와 서비스 제공업체는 미국 및 기타 지역에서 정보를 처리할 수 있습니다. 법령이 요구하는 경우 Folkbench는 적용 가능한 이전 메커니즘과 관련 보호 조치를 사용합니다. 서비스 제공업체의 소재지와 법적 역할은 제품 및 이용자의 위치에 따라 다를 수 있습니다.

9. 보안

Folkbench는 전송 구간 암호화, 서버 전용 시크릿, 보호된 세션, 역할 검사, 최소 권한 서비스 접근, 제한된 로그, 비공개 원시 증거, 감사가 수반되는 게시 통제 등 정보를 보호하기 위한 조치를 사용합니다. 어떠한 시스템도 완벽하게 안전하지는 않으며, 코드 저장소의 기반 구현이나 한 번의 헬스 체크 성공이 프로덕션 보안 또는 복구 가능성을 입증하지는 않습니다.

10. 이용자의 선택과 권리

적용 법령에 따라 이용자는 처리 현황에 관한 정보 제공, 열람, 정정, 삭제, 처리 제한, 이동 또는 처리에 대한 반대를 요청할 수 있으며, 특정 결정에 이의를 제기하거나 개인정보 보호 감독기관에 민원을 제기할 수 있습니다. 동의에 근거한 처리의 경우 이용자는 언제든지 동의를 철회할 수 있으며, 철회는 그 이전에 이루어진 적법한 처리에 영향을 미치지 않습니다. 일부 요청은 본인 확인, 증거 무결성, 법적 의무 또는 타인의 권리에 의해 제한될 수 있습니다.

퍼스트파티 제품 분석에 관해 문의하거나, 관련 처리에 반대하거나, 적용 가능한 권리를 행사하려면 문의 페이지를 통해 요청을 제출하십시오.

11. 아동

Folkbench는 기업 및 기술 사용자를 위한 서비스이며 아동을 대상으로 하지 않습니다. 적용 법령상 해당 처리에 동의할 수 있는 연령에 이르지 않은 경우 Folkbench를 통해 개인정보를 제공하지 마십시오.

12. 개정 및 문의

Folkbench는 서비스 또는 법령의 변경을 반영하기 위해 본 방침을 개정할 수 있으며, 시행일은 상단에 표시됩니다. 개인정보 관련 요청은 문의 페이지를 통해 제출할 수 있습니다. 최초 이메일에 신분증, 비밀번호, API 키 또는 원시 비공개 증거를 보내지 마십시오.

14. 보존 기간 세부 사항

  • 세션 및 보안 기록: 계정과 서비스의 안전 유지에 필요한 기간 동안 보존하며, 만료된 세션 자료는 정해진 일정에 따라 삭제합니다.
  • 고객 지원, 개인정보, 보안, 남용 및 정정 관련 사안: 통상 종결 후 최대 24개월간 보존합니다. 다만 분쟁, 법적 의무 또는 보안 조사로 더 긴 보존이 필요한 경우는 예외로 합니다.
  • 퍼스트파티 분석 이벤트: 최대 13개월 보존을 목표로 하며, 삭제, 수집 억제 및 시스템상 제약의 영향을 받습니다.
  • 게시된 사실 및 감사 이력: 공개 기록을 설명하고, 무결성을 조사하며, 법적 의무를 이행하는 데 합리적으로 필요한 기간 동안 보존합니다.
  • 원시 평가 산출물: 시행일 현재 프로덕션 환경에서 수집하지 않습니다. 수집을 활성화하려면 “테스트 및 데이터 처리 고지”에 기재된 산출물별 보존 일정을 따라야 합니다.

15. 권리 행사 방법

문의 페이지를 통해 개인정보 관련 요청을 제출하고, 안전한 범위에서 관련 계정, 조직, 이벤트, 실행 또는 사안을 특정하십시오. Folkbench는 요청자 본인 확인에 합리적으로 필요한 정보를 요청할 수 있으며, 타인, 시크릿, 증거 무결성 또는 법적 기록을 보호하기 위해 필요한 경우 요청을 거부하거나 제한할 수 있습니다.

법령이 회신 기한을 정하고 있는 경우 Folkbench는 해당 기한 내에 회신하며, 적법한 연장 사유나 거부 사유를 설명합니다. 이용자는 거부된 요청에 대해 재검토를 요청할 수 있으며, 관할 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

16. 캘리포니아 및 기타 지역의 권리

캘리포니아주 개인정보 보호법이 적용되는 경우, 이용자는 개인정보의 범주와 구체적인 항목을 알거나 열람할 권리, 부정확한 정보를 정정할 권리, 정보를 삭제할 권리, 특정 민감 개인정보의 이용을 제한할 권리, 판매 또는 공유를 거부(옵트아웃)할 권리를 가질 수 있습니다. Folkbench는 개인정보를 판매하지 않습니다. Google은 공개 Google Ads 태그를 통해 페이지 조회 신호와 광고 식별자를 수신할 수 있으며, 법령에 따라 옵트아웃이 요구되는 경우 문의 페이지를 통해 요청을 제출하십시오. Folkbench는 권리 행사를 이유로 이용자를 차별하지 않습니다.

적용 법령이 허용하고 본인 확인 요건이 충족되는 경우, 권한을 위임받은 대리인이 요청을 제출할 수 있습니다. 정보의 범주, 목적, 출처 및 공개 내역은 본 방침에 기재되어 있습니다. 요청이 있는 경우 최초 이메일에 신분증을 보내지 말고 지원 주소로 연락하십시오.

17. 보안 사고 및 자동화된 결정

보안 사고로 통지 의무가 발생하는 경우, Folkbench는 적용 법령 또는 계약에 따라 사고를 조사, 차단 및 기록하고, 영향을 받은 개인, 고객, 규제 기관 또는 수사 기관에 통지합니다. 공개 상태 페이지를 보안 사고 통지로 간주하지 마십시오.

Folkbench는 오로지 자동화된 처리만으로 법적 효과 또는 이와 유사한 중대한 영향을 미치는 결정을 내리지 않습니다. 순위 및 게시 결정은 범위가 한정된 편집 또는 운영상의 산출물이며, 정정 및 검토 절차가 마련되어 있습니다.

18. 개인정보 처리자 연락처 및 대리인

책임 주체는 Folkbench입니다. 개인정보 관련 요청과 통지는 문의 페이지 또는 support@folkbench.com으로 보낼 수 있습니다. 본 베타에서는 개인정보 보호책임자(DPO)나 지역 대리인을 공개적으로 지정하지 않았습니다. 향후 서비스에 대해 적용 법령이 지정을 요구하는 경우, Folkbench는 해당 처리를 시작하기 전에 그 성명과 연락처를 공개합니다.