Privacy Policy

여기는 Cindicator, Inc.(이하 “Cindicator”, “us”, “our”, “we”)의 Privacy Policy(“Policy”)입니다. 이 Policy는 당사 웹사이트 방문자와 www.cindicator.com 또는 https://stoic.ai/ , (“Website”) 및 모바일·데스크톱 애플리케이션, 챗봇, 도구, 기타 관련 서비스(Website와 함께 “Service”)를 사용하는 고객에 대해 적용되는 정보 처리 방식을 규정합니다. 이 Policy는 데이터 보호 법률에 따라, Service 일환으로 우리가 데이터 주체의 정보를 어떻게 수집·사용·공개·보호하는지 설명합니다. 이 Policy에서 Service 사용에 대한 모든 언급은, Cindicator 모바일 애플리케이션 사용자 여부와 관계없이 Website 및 Services에 대한 방문과 기타 상호작용을 포함하는 의미입니다. Service에 액세스하고 사용하는 경우, 귀하는 이 Policy의 조건에 동의하는 것으로 간주됩니다. 본 Policy 또는 Terms of Use의 어느 부분에도 동의하지 않는다면, 즉시 Service 이용을 중단해야 합니다. Website에는 타사 웹사이트 링크가 포함될 수 있습니다. 그러한 타사 웹사이트 링크를 따르는 경우, 해당 웹사이트의 개인정보 처리방침은 별도로 적용되며, 우리는 이들의 정책이나 개인정보 처리 방식에 대해 어떠한 책임도 지지 않습니다. 타사 웹사이트에 개인정보를 제출하기 전, 해당 정책을 반드시 확인해 주세요.

우리는 업계 모범 사례를 엄격히 준수하며, EU General Data Protection Regulation(GDPR), California Online Privacy Protection Act(CalOPPA), CAN-SPAM Act, Children’s Online Privacy Protection Act(COPPA)를 포함하되 이에 국한되지 않는 적용 가능한 데이터 보호 법률·규정을 준수합니다.

우리는 만 18세 미만 아동의 개인정보를 고의로 수집하거나 요청하지 않습니다. 만약 만 18세 미만 아동으로부터 개인정보를 수집한 사실을 인지하게 되면, 해당 정보를 즉시 삭제합니다. 미성년자가 우리에게 개인정보를 제공했다고 생각된다면, 적절한 조치를 취할 수 있도록 즉시 연락해 주세요.

Information We May Collect

우리는 여러 출처로부터 귀하에 대한 데이터를 수집·처리할 수 있습니다.

1. Information that you provide to us

다음과 같은 경우 귀하는 우리에게 정보를 제공하도록 요청받을 수 있습니다.

• 우리 Website의 양식을 작성하거나, 전화·이메일 또는 기타 방식으로 우리와 소통할 때;
• 서비스를 사용하기 위해 등록할 때;
• Google, Apple과 같은 서비스 계정을 사용해 우리 서비스에 등록할 때;
• Services를 이용할 때;
• Website나 Services와 관련된 문제를 신고할 때; 또는
• 리서치 목적의 설문조사를 완료하도록 요청받을 때.

다른 사람에 대한 데이터를 우리에게 제공하는 경우, 해당 데이터를 공유하기 전에 그러한 개인으로부터 명확한 동의를 얻었는지 확인해야 합니다. 의심의 여지를 없애기 위해, 본 Policy에서 귀하의 데이터에 대한 모든 언급은 귀하가 제공한 타인의 데이터를 포함합니다. 이러한 목적으로 요청받는 정보에는 이름, 주소, 이메일 주소, 결제 정보(신용카드 정보 등), 소셜 미디어 인증 데이터(접근을 허용하는 경우), 암호화폐 지갑의 공개 주소, 우편 주소 및 거주 국가, 주소 증명, 개인 신분증 스캔본 등이 포함될 수 있습니다. 커리어 기회와 관련해 우리와 소통하는 경우, 현재 근무 회사명, 직함, 학력(재학 학교), 이전 고용주 및 업무 경험, 그리고 제공한 경우 CV에 포함된 기타 관련 정보를 제공하도록 요청받을 수 있습니다.

2. Information we collect about you

Website 방문 및 모바일 애플리케이션 사용과 관련해, 우리는 다음 정보를 자동으로 수집할 수 있습니다.

• 하드웨어 모델, 운영체제 버전, 고유 기기 식별자, 모바일 네트워크 정보 등의 기기별 정보;
• IP 주소, 운영체제, 브라우저 유형 등 컴퓨터 관련 기술 정보; 또는
• Website 방문 내역, Website로의 진입·이동·이탈에 관한 전체 URL 클릭스트림(날짜·시간 포함), 특정 페이지 체류 시간, 페이지 상호작용 정보 등 Website 방문 세부 정보.

우리는 일부 정보를 수집하기 위해 쿠키와 기타 추적 기술을 사용합니다. 쿠키 및 기타 추적 기술 사용에 대해서는 아래에서 더 자세히 설명합니다.

3. Information we receive from other sources

제3자는 Services 이용을 가능하게 하기 위해 귀하에 관한 특정 정보를 제공할 수 있습니다. 때때로 우리는 공개 데이터베이스, 소셜 미디어 플랫폼, 제3자 데이터 제공업체, 공동 마케팅 파트너 등 제3자 출처로부터 귀하에 관한 정보를 얻을 수 있습니다.
Google, Apple과 같은 소셜 인터넷 서비스 자격 증명을 사용해 계정에 로그인하는 경우, 해당 서비스는 사용한 자격 증명과 연결된 사용자 이름과 이메일 주소를 우리에게 전송합니다. 우리는 제3자가 귀하에 관한 정보를 제공하거나 개인정보를 처리하는 방식에 대해 통제하지 않으며, 이에 대한 책임을 지지 않습니다.

4. Information we may collect about others

우리는 Website의 양식을 작성하거나 이메일로 우리에게 제공한 정보를 포함하여, 귀하가 제공한 타인에 관한 데이터를 수집·처리할 수 있습니다. 여기에는, 예를 들어, 관련이 있는 경우 CV에 포함된 고용주 정보(추천인의 이름, 이메일 주소, 전화번호, 주소 등)나, 아티클 또는 채용 정보를 공유하기 위해 제공된 이메일 주소 등이 포함될 수 있습니다.

How We Use Your Information

개인정보 사용은 여러 법적 근거 중 하나에 의해 정당화되어야 하며, 우리는 본 Policy에서 각 사용 목적에 대한 법적 근거를 명시해야 합니다. 주요 근거는 다음과 같습니다.

• 동의 — 귀하가 개인정보 처리에 동의한 경우(아래 설명된 대로, 언제든지 동의를 철회할 수 있습니다);
• 계약 이행 — 귀하와의 계약을 체결하거나 이행하기 위해 정보가 필요한 경우;
• 법적 의무 — 법적 의무를 준수하기 위해 귀하의 정보를 사용해야 하는 경우;
• 정당한 이익 — 우리의 정당한 이익을 달성하기 위해 귀하의 정보를 사용하는 경우로, 이때 우리의 사유가 귀하의 데이터 보호 권리에 대한 잠재적 침해보다 우선합니다;
• 법적 청구 — 우리 또는 제3자를 대신해 법적 청구를 방어·제기·시행하기 위해 정보가 필요한 경우.

우리는 Services 또는 기타 출처를 통해 수집한 개인정보를 다음과 같은 목적을 위해 사용할 수 있습니다.

• 계정 관련 커뮤니케이션 및 고객 지원 — 예를 들어, 모바일 앱을 사용하는 경우 계정 활동에 대한 push 알림 수신 여부를 묻습니다.
• 시스템 알림 발송 — 예를 들어, Services의 일시적·영구적 변경(계획된 점검 등), 계정·보안·규정 준수 알림, 새 기능·버전 업데이트·릴리스·오용 경고·본 Policy 변경 알림 등을 보낼 수 있습니다.
• Services 제공·지원·개선 — 예를 들어, Services 제공 및 지원 또는 특정 기능 제공을 위해 제3자와 정보를 공유할 수 있습니다.
• 데이터 분석 프로젝트 — 예를 들어, Cindicator 계정(개인정보 포함) 데이터를 활용해 Services를 제공·개선하기 위한 데이터 분석 프로젝트를 수행할 수 있습니다.
• 결합 정보 — 우리는 개인정보를 제3자 파트너로부터 얻은 기타 정보와 결합해, 귀하의 선호나 제약에 맞는 제품·서비스를 제공하거나, 본 Privacy Policy에 따른 광고 및 타깃팅 목적에 사용할 수 있습니다. 이렇게 결합된 정보는 개인정보로 간주되며, 본 Policy의 보호를 그대로 적용합니다.
• 귀하에게 청구·결제 처리 — 예를 들어, 이메일·인보이스·영수증·연체 알림을 보내고, 다른 신용카드 정보가 필요한 경우 이를 알릴 수 있습니다. 우리는 안전한 신용카드 결제 처리를 위해 제3자를 사용할 수 있으며, 이들은 주문 및 결제 처리를 위해 청구 정보를 수집합니다.
• 이용 약관 및 관련 법률 준수, 고객·제3자·당사 권리 보호 — 이를 위해 위반 방지용 도구와 알고리즘을 개발할 수 있습니다.
• 법적 요구 충족 — 예: (i) 법원 명령, 적법한 증거개시 요청, 적법한 소환장 및 기타 법적 메커니즘 준수, (ii) 변호사·회계사 등 대리인에게 법률·회계·보안 요구사항을 준수하는 데 필요한 정보를 제공, (iii) 법원·중재·유사 법적 절차에서의 소송 수행, (iv) 국가 안보 또는 법 집행 목적 등 공공 기관의 적법한 요청에 대응.
• 기타 목적 — 기타 합법적인 비즈니스 목적 및, 이에 대해 별도 통지한 기타 합법적 목적. 우리는 귀하의 개인정보(또는 귀하가 제공한 기타 데이터)를 제3자에게 판매하지 않지만, 익명화·집계된 데이터는 공유할 권리를 보유합니다. 귀하는 귀하의 개인정보에 기반해 우리가 수집·생성한 파생 데이터 또는 집계·익명 데이터에 대한 모든 권리·소유권·이익이 우리에게 있음을 인정합니다.

Your Rights

General Data Protection Regulation(EU) 2017/679에 따라, 귀하는 개인정보와 관련해 다양한 권리를 보유합니다. 이러한 모든 권리는 [email protected]으로 연락해 행사할 수 있습니다. 특정 상황에서, 귀하는 다음과 같은 권리를 가집니다.

• 동의 철회권 — 우리가 귀하의 동의를 기반으로 개인정보를 처리하는 경우, 언제든지 동의를 철회할 수 있습니다. 다만, 철회 이전 동의를 기반으로 한 처리는 여전히 적법합니다.
• 열람권 — 귀하는 우리가 귀하의 개인정보를 처리하는지 여부와, 그렇다면 해당 개인정보에 대한 접근을 요구할 권리가 있습니다.
• 정정권 — 우리는 귀하의 개인정보가 정확하도록 합리적인 노력을 기울입니다. 이를 돕기 위해, 보유 정보가 부정확하거나 불완전하다고 생각될 경우 수정 요청을 보내야 합니다.
• 삭제권 — 우리에게 모든 개인정보 삭제를 요청하는 경우, 법적·정당한 사유가 없는 한 지체 없이 정보를 삭제합니다(일부 데이터를 삭제할 수 없는 정당한 이유가 있는 경우, 그 사유를 알려 드립니다). 삭제를 요청하면 Services 이용이 불가능해질 수 있습니다.
• 처리 제한권 — 언제든지 개인정보 처리 중단을 요청할 수 있습니다.
• 데이터 이동권 — Cindicator에게 모든 개인정보 사본 제공 및, 기술적으로 가능하고 처리가 동의 또는 계약 이행에 기반한 경우, 이를 구조화되고 일반적으로 사용되는 기계 판독 가능 형식으로 다른 컨트롤러에게 전송하도록 요청할 수 있습니다.
• 불만 제기권 — 우리는 사용자가 먼저 우리와 소통하길 권장하지만, 귀하는 감독 기관에 불만을 제기할 권리가 있습니다.
• 자동 처리에 대한 이의 제기권 — 귀하는 법적 또는 유사하게 중대한 효과를 가져오는, 전적으로 자동화 처리(프로파일링 포함)에만 기반한 결정의 대상이 되지 않을 권리가 있습니다. 관련 데이터 보호 법령에 따라 예외나 제한이 있을 수 있습니다.
• 이의 제기권 — 정당한 이익 또는 직접 마케팅 목적에 기반한 개인 데이터 처리에 이의를 제기할 권리가 있습니다. 과도·반복·명백히 부당한 요청의 경우, 우리는 행정 수수료를 부과하거나 요청을 거부할 수 있습니다.

귀하가 개인정보 정정·삭제 또는 처리 제한을 요청하는 경우, 우리는 해당 개인정보를 제공받은 제3자에게 이를 통지할 수 있습니다. 다만 이러한 제3자는, 자체 법적 의무 이행을 위해 개인정보를 보유·처리할 정당한 권리를 가질 수 있습니다.

How We Share Information

1. Our service providers

때때로 우리는 Services 제공·지원 및 기타 비즈니스 관련 기능을 돕는 제3자 서비스 제공업체와 귀하의 정보를 공유할 수 있습니다. 예를 들어 데이터 분석, 데이터 호스팅, 기술 지원, 결제 처리, 콘텐츠 제공 등입니다. 이러한 제3자 서비스 제공업체는, 개인정보를 우리에게 서비스를 제공하는 데에만 사용하고 본 privacy policy와 일치하는 방식으로 처리하도록 요구하는 계약에 동의합니다.

2. Advertising partners

우리는 Website에 광고를 게재하거나 다른 사이트에서 우리 광고를 관리·게재하기 위해 제3자 광고 네트워크 및 거래소와 협력할 수 있으며, 이 목적을 위해 개인정보를 공유할 수 있습니다.

3. Institutions that require KYC

우리는 KYC 규정을 따르는 다양한 기관에 개인정보를 제공해야 할 수도 있습니다. 예를 들어, 은행과 거래소는 내부 KYC 절차를 완료하기 위해 귀하에 대한 정보를 요청할 수 있습니다.

4. Regulators

우리는 다음이 필요하다고 판단될 경우, 집행 기관·규제 기관·정부 기관·법원·기타 제3자와 귀하의 정보를 공유할 수 있습니다: (a) 적용 법률·규정을 준수하기 위해, (b) 법적 권리를 행사·설정·방어하기 위해, (c) 귀하 또는 제3자의 중대한 이익을 보호하기 위해.

5. A potential buyer or business partner

우리는 매각·합병·청산·재편·인수·합작 투자·유사 파트너십이 이루어지는 경우, 잠재적 구매자나 비즈니스 파트너와 개인정보를 공유할 수 있습니다. 이 경우 인수자는 본 Policy상의 의무(귀하의 접근·선택권 포함)를 승계해야 합니다. 변경이 있을 경우 이메일 또는 Website 공지를 통해 알려 드립니다.

6. Our current or future affiliates

우리는 Services 제공을 돕거나 본 Policy와 일치하는 목적을 위해, 현재 또는 향후 계열사(모회사·자회사·기타 Cindicator와 동일한 소유 구조의 회사)와 개인정보를 공유할 수 있습니다.

7. Any other person with your consent

귀하가 명시적으로 동의한 경우에만, 우리는 귀하의 개인정보를 다른 개인이나 조직과 공유합니다.

Subprocessors

하위 처리자 목록:

• Amplitude (amplitude.com). Purpose: Product analytics. Country: USA;
• Typeform (typeform.com). Purpose: Surveying Tool. Country: Spain;
• Intercom (intercom.com). Purpose: Chat & Help Desk tool. Country: USA;
• Appsflyer (appsflyer.com). Purpose: 3rd Party Tracking Marketing Tool. Country: Israel;
• Google analytics (analytics.google.com). Purpose: Product Analytics. Country: USA;
• Uploadcare (uploadcare.com). Purpose: Data Hosting. Country: USA;
• SendGrid (sendgrid.com). Purpose: Email Delivery Service. Country: USA;
• Pushwoosh (pushwoosh.com). Purpose: In-App Push Notifications. Country: USA;
• Microsoft Azure (azure.microsoft.com). Purpose: Cloud Server Infrastructure. Country: USA.
• Customer.io (customer.io). Purpose: Customer Messaging & Marketing Automation. Country: USA.

Cookies

우리와 파트너는 귀하가 Services를 사용할 때 정보를 수집·저장하기 위해 쿠키 및 픽셀·웹 비콘과 같은 유사 추적 기술을 사용할 수 있습니다.

What cookies are

쿠키는 컴퓨터 하드 드라이브에 임시로 저장되는 작은 소프트웨어 파일입니다. 쿠키의 주요 목적은 웹 서버가 사용자의 컴퓨터와 브라우저를 식별하고, 사용자 선호에 맞는 웹페이지나 로그인 정보를 제공할 수 있도록 하는 것입니다. 쿠키는 Website 및 Service 기능 사용에 필요한 정보를 신속하게 표시하고, 방문자가 관심을 가질 수 있는 기타 정보를 보여 주는 데 도움을 줍니다. 쿠키는 귀하의 컴퓨터에 대한 접근 권한을 제공하지 않습니다.

Cookies and your personal data

일부 쿠키는 계정과 개인정보에 연결되며, 일부는 그렇지 않습니다. 우리는 일반적으로 쿠키와 기타 추적 기술로 수집한 정보를 비개인정보로 취급합니다. 다만, 적용 법률에 따라 IP 주소나 유사 식별자가 개인정보로 간주되는 경우, 해당 식별자도 개인정보로 처리합니다.

Types of cookies we use

Cindicator는 Service 기능 제공과 제품·서비스 마케팅을 위해 쿠키와 유사 추적 기술을 사용합니다. 일반적인 사용 목적은 다음과 같습니다.

1. 인증. 이러한 쿠키는 계정에 맞게 Services를 개인화해 올바른 정보를 보여 주는 데 도움을 줍니다.
2. 보안. 이러한 쿠키는 Services에서 의심스럽거나 악의적인 활동을 감지하고, 기타 보안 기능을 지원합니다.
3. 환경 설정 및 기능. 이러한 쿠키는 Services가 사용자를 인식하고 선호를 기억하도록 합니다. 예를 들어, 양식을 자동 완성하거나, 맞춤형 콘텐츠를 제공하거나, 애플리케이션 설정을 기억하는 등입니다.
4. 광고. 이러한 쿠키는 우리 Services에 대한 광고를 보여 주고, 광고 파트너가 광고 성과와 상호작용 유형을 측정할 수 있도록 합니다.
5. 리서치·성과·분석. 이러한 쿠키는 Services가 얼마나 잘 작동하는지, 사용자가 어떻게 상호작용하는지를 이해하는 데 도움을 줍니다. 우리는 이 인사이트를 활용해 기존 Services를 개선하고 새로운 Services·기능·제품을 연구·개발합니다.

Third-party cookies, advertising and analytics cookies

우리가 설정한 쿠키는 “first-party cookies”이고, 다른 주체가 설정한 쿠키는 “third-party cookies”입니다. 우리는 제3자 쿠키 사용 방식을 통제하지 않으므로, 자세한 내용은 해당 제공업체의 정책을 확인해야 합니다. First-party와 third-party 쿠키 모두 분석·마케팅·광고 기능을 수행할 수 있습니다. 우리는 Service 트래픽과 사용 추세를 측정하고, Services에 관심이 있을 만한 개인에게 광고를 제공하기 위해 제3자 광고·분석 도구를 사용합니다.

Retention of Data

우리는 정당한 비즈니스 또는 법적 필요가 있는 동안만 개인정보를 보관합니다. 보관 기간은 데이터 유형에 따라 다르지만, 일반적으로 다음 기준을 고려합니다.

• 데이터를 보관해야 하는 법적 또는 계약상의 필요성이 있는지;
• Services 제공에 데이터가 필요한지;
• 고객이 Cindicator 계정 내에서 데이터를 직접 액세스·삭제할 수 있는지;
• 고객이 데이터를 직접 삭제하거나 Cindicator 계정을 닫을 때까지 보관되기를 합리적으로 예상하는지.

정당한 비즈니스 필요성이 더 이상 없으면, 우리는 개인정보를 삭제하거나 익명화합니다. 백업 아카이브에 저장된 등의 이유로 즉시 삭제가 불가능한 경우, 추가 처리를 차단한 채 안전하게 보관하고, 삭제가 가능해지는 시점에 제거합니다.

Do Not Track

우리는 브라우저의 “Do Not Track”(DNT) 신호에 응답하지 않습니다. 현재 업계에서 통일된 DNT 표준이 없으므로, 우리는 본 Privacy Policy에 따라 수집 데이터를 처리합니다. 원한다면 브라우저 설정을 조정하거나 쿠키 설정 도구를 사용해 특정 추적을 제어할 수 있습니다.

Security

우리는 무단 접근·변조·공개·파괴로부터 개인정보를 보호하기 위해 합리적인 기술 및 조직적 조치를 구현합니다. 다만 어떠한 보안 조치도 100% 완벽할 수 없으며, 정보의 절대적인 보안을 보장할 수는 없습니다. 귀하 또한 데이터를 보호하는 데 중요한 역할을 하며, 강력하고 고유한 비밀번호 사용, 가능할 경우 2단계 인증(2FA) 활성화, 기기 및 계정 접근 제한을 권장합니다.

California Privacy Rights

귀하가 California 거주자인 경우, California Consumer Privacy Act(CCPA)에 따라 개인정보에 대한 특정 권리가 있습니다. 우리는 어떤 범주의 개인정보를 수집하는지, 어떤 목적으로 사용하는지, 어느 범주의 제3자와 공유하는지 알 권리가 있습니다. 또한 개인정보 삭제를 요청할 권리와, 이러한 권리 행사를 이유로 차별 받지 않을 권리가 있습니다. 우리는 귀하의 개인정보를 판매하지 않습니다. California 프라이버시 권리를 행사하려면, 아래 제공된 연락처를 통해 문의해 주세요.

Changes to this Policy

우리는 언제든지 본 Policy를 변경할 수 있습니다. 모든 개정 사항은 Website 홈페이지에 게시됩니다. 사용자는 Website를 주기적으로 방문해 Policy 변경 사항을 확인할 책임이 있습니다. Services를 계속 사용하는 경우, 변경된 Policy에 동의한 것으로 간주됩니다. 전자적 또는 기타 방식으로 적절히 저장된 본 Policy 사본은, 귀하가 Website를 방문한 각 날짜에 유효했던 Policy 버전의 진정하고 완전하며 유효하고 집행 가능한 사본으로 간주됩니다.

Contact

본 Policy 또는 개인정보 처리 방식에 대해 질문이나 의견, 우려 사항이 있는 경우, [email protected]으로 이메일을 보내 연락할 수 있습니다. 데이터 보호 책임자(DPO)는 [email protected]에서 연락 가능합니다.