개인정보 처리방침

본 서비스는 Markaestro라는 이름으로 사업을 운영하는 Aethos Solutions LLC("Aethos Solutions")가 운영합니다. "Markaestro", "당사", "우리"는 Aethos Solutions LLC를 의미합니다.

본 개인정보 처리방침은 귀하가 당사의 마케팅 자동화 플랫폼, 웹사이트, 애플리케이션, API 및 관련 서비스(이하 통칭 "본 서비스")에 접근할 때 Markaestro("Markaestro", "당사")가 개인정보를 어떻게 수집, 사용, 공개, 보호하는지 설명합니다.

Markaestro는 서로 다른 역할에서 서로 다른 범주의 데이터를 처리합니다. 계정, 결제, 보안, 지원, 웹사이트 관리 데이터의 경우, 당사는 일반적으로 관리자(controller) 또는 사업자로서 행동합니다. 워크스페이스가 제출한 연락처 목록, 게시물 콘텐츠, 브랜드 소재, 업로드된 미디어, 활동 이벤트 및 유사한 데이터의 경우, 당사는 일반적으로 해당 워크스페이스를 대신하는 처리자(processor) 또는 서비스 제공자로서 행동합니다. 귀하가 Markaestro 고객 워크스페이스에 포함된 최종 고객 또는 연락처인 경우, 먼저 해당 워크스페이스로 개인정보 관련 요청을 하시기 바랍니다.

2.1 귀하가 직접 제공하는 정보

• 계정 및 신원 데이터: 이메일 주소, 인증 식별자, 표시 이름, Firebase Authentication을 통해 처리되는 자격 증명.
• 워크스페이스 및 팀 데이터: 워크스페이스 이름, 멤버십 기록, 사용자 역할, 초대 또는 접근 관리 정보.
• 제품 및 브랜드 데이터: 제품명, 설명, URL, 가격 등급, 카테고리, 브랜드 보이스 설정, 예시 보이스 텍스트, 타겟 오디언스 설명, 키워드, 회피 단어 목록, 로고, 브랜드 색상 설정.
• 발행 데이터: 게시물, 캡션, 예약 시간, 미디어 URL, 타겟 오디언스 설정, 행동 유도 문구, 관련 워크플로우 설정.
• 연락처 및 CRM 데이터: 귀하가 생성, 가져오기, 동기화, 또는 관리하는 연락처의 이름, 이메일 주소, 상태, 라이프사이클 단계, 출처, 태그, 메모, 제품 연관 정보, 수신 거부 상태.
• 자동화 및 작업 설정: 자동화 단계, 트리거, 작업 일정, 작업 페이로드, 관련 실행 설정.
• 지원 및 커뮤니케이션 데이터: 귀하가 이메일이나 문의 양식을 통해 당사에 전송하는 정보로, 메시지 내용 및 귀하가 제공하는 첨부 파일을 포함합니다.

2.2 연결된 서비스 및 연동으로부터의 정보

• OAuth 및 연동 데이터: 액세스 토큰, 리프레시 토큰, 토큰 만료 데이터, 제공업체 계정 식별자, 사용자명, 오픈 ID, 페이지 또는 계정 선택 정보, 연결을 유지하는 데 필요한 제공업체별 메타데이터.
• 소셜 연결 데이터: 귀하가 연결하는 TikTok, Meta 및 유사 서비스와 같은 제공업체로부터 가져온 페이지 목록, 계정 프로필 정보, 게시물 상태, 발행 대상, 관련 연결 메타데이터.

2.3 자동으로 수집되는 정보

• 사용 및 활동 데이터: 방문한 페이지, 사용한 기능, 수행한 작업, 타임스탬프, 워크스페이스 범위의 활동 이벤트.
• 기술 데이터: IP 주소, 브라우저 유형, 기기 정보, 운영체제, 요청 메타데이터, 네트워크 정보로부터 추정된 대략적인 위치.
• 진단 및 로그: API 오류 세부 정보, 요청 ID, 보안 이벤트, 감사 기록, 백그라운드 작업 실행 데이터, 신뢰성 및 악용 방지를 위해 수집되는 텔레메트리(Sentry를 통한 진단 처리 포함).
• 쿠키 및 로컬 저장소 데이터: 본 서비스 운영에 사용되는 필수 세션, 인증, 환경설정 정보.

2.4 파일 및 업로드

• 미디어 업로드: 발행 또는 브랜드 아이덴티티를 위해 귀하가 업로드하는 로고, 이미지, 동영상, 기타 파일.
• 공개적으로 접근 가능한 자산 URL: 소셜 게시물과 외부 연동에서 표시될 수 있도록, 업로드된 일부 자산은 직접적인 공개 클라우드 URL을 통해 저장될 수 있습니다. 귀하는 이러한 방식으로 발행하거나 공유할 권한이 있는 파일만 업로드해야 합니다.

당사는 개인정보 및 고객 데이터를 다음 목적으로 사용합니다:

• 본 서비스를 제공, 보호, 유지, 문제 해결, 개선하기 위해;
• 사용자를 인증하고 워크스페이스 접근 통제를 시행하기 위해;
• 제품, 브랜드 설정, 게시물, 업로드된 미디어를 저장 및 관리하기 위해;
• 귀하의 지시에 따라 연결된 제3자 서비스에 콘텐츠를 발행하거나 예약하기 위해;
• 대시보드, 게시물 큐, 발행 상태, 워크스페이스 활동 요약을 표시하기 위해;
• 사기, 악용, 보안 사고, 무단 접근을 탐지하기 위해;
• 지원 문의, 법적 요청, 집행 관련 사안에 대응하기 위해; 그리고
• 법적 의무를 준수하고 당사의 권리, 사용자, 플랫폼을 보호하기 위해.

법률상 요구되는 경우, 당사는 다음의 하나 이상의 법적 근거에 의존합니다: 계약의 이행, 정당한 이익, 동의, 법적 의무의 준수. 예를 들어, 당사는 계약에 따라 본 서비스를 제공하기 위해 계정 데이터를 처리하고, 안전한 플랫폼 운영이라는 정당한 이익을 위해 로그 및 보안 텔레메트리를 사용하며, 특정 커뮤니케이션이나 연동 권한이 필요한 경우 동의에 의존할 수 있습니다.

당사는 귀하의 로그인 상태 유지, 세션 무결성 보존, 환경설정 기억, 본 서비스 보호를 위해 필수 쿠키, 토큰, 유사한 저장소 기술을 사용합니다. 또한 애플리케이션 오류와 성능을 모니터링하기 위해 기술적 텔레메트리와 진단 도구를 사용할 수 있습니다. 당사는 인증된 애플리케이션 환경을 통해 개인정보를 판매하거나 교차 컨텍스트 행동 타겟팅 광고 쿠키를 사용하지 않습니다.

당사는 개인정보를 판매하지 않습니다. 당사는 위에서 설명한 목적을 위해 필요한 범위 내에서만 정보를 공유하며, 이는 다음을 포함합니다:

• 인프라 제공업체: 호스팅, 인증, 데이터베이스, 저장소 서비스를 위한 Google Cloud 및 Firebase.
• 오류 모니터링 및 진단 제공업체: 운영 및 보안 관련 오류를 수집하기 위한 Sentry 등의 제공업체.
• 연결된 연동 제공업체: 귀하가 연결하거나 귀하를 대신하여 사용하도록 당사에 승인한 TikTok, Meta, Google 및 기타 서비스.
• 기타 워크스페이스 사용자: 귀하의 데이터는 역할 및 권한에 따라 귀하의 워크스페이스에서 승인된 구성원에게 표시될 수 있습니다.
• 전문 자문가 및 당국: 당사의 약관을 시행하거나, 악용을 조사하거나, 법적 절차에 대응하거나, 권리, 안전, 보안을 보호하기 위해 합리적으로 필요한 경우.
• 기업 거래 상대방: 합병, 인수, 자금 조달, 구조조정, 자산 매각, 또는 유사한 사건과 관련하여 적절한 기밀 유지 보호 조치를 조건으로.

7.1 인프라

Markaestro는 Firestore, Authentication, Cloud Storage를 포함한 Google Cloud 및 Firebase 인프라에서 운영됩니다. 당사는 개인정보를 무단 접근, 손실, 오용, 또는 변경으로부터 보호하도록 설계된 합리적인 관리적, 기술적, 조직적 조치를 사용합니다.

7.2 민감 정보 처리

OAuth 액세스 토큰과 API 키 같은 민감한 연동 비밀 정보는 저장 전에 인증 암호화로 암호화합니다. 로그인은 Firebase Authentication이 처리하는 이메일 일회용 코드 또는 Google 로그인을 사용하며, 비밀번호는 절대 저장하지 않습니다.

7.3 중요한 제한 사항

완전히 안전한 인터넷이나 저장 환경은 존재하지 않습니다. 또한, 발행 워크플로우를 지원하기 위해 업로드된 일부 자산이 의도적으로 공개적으로 접근 가능한 URL에 저장될 수 있습니다. 당사가 서면으로 명시적으로 해당 용도를 지원하지 않는 한, 귀하는 매우 민감한 개인정보, 정부 발급 신분증, 결제 카드 데이터, 보호되는 건강 정보, 또는 기타 규제 대상 데이터를 업로드해서는 안 됩니다.

당사 및 당사의 서비스 제공업체는 귀하의 관할권과 데이터 보호법이 다를 수 있는 미국 및 기타 국가에서 정보를 처리할 수 있습니다. 필요한 경우, 당사는 국제 이전에 대해 적절한 이전 메커니즘과 보호 조치를 사용합니다.

당사는 본 서비스 제공, 법적 의무 준수, 분쟁 해결, 계약 집행을 위해 합리적으로 필요한 기간 동안 정보를 보관합니다. 보관 기간은 데이터 유형에 따라 다르며, 예를 들면 다음과 같습니다:

• 계정 및 워크스페이스 기록은 귀하의 계정 또는 워크스페이스가 활성 상태로 유지되는 동안 보관됩니다;
• 연동 관련 민감 정보는 연결이 해제되거나, 덮어써지거나, 삭제될 때까지 보관됩니다;
• 콘텐츠, 연락처, 게시물, 제품, 업로드된 미디어, 활동 기록, 이벤트 로그는 삭제되거나 워크스페이스가 제거될 때까지 워크스페이스에 남아있으며, 백업 및 법적 보관 주기의 적용을 받습니다;
• 단시간 유효한 OAuth 상태 및 관련 임시 인가 데이터는 짧은 기간 후 자동으로 만료되고 삭제될 수 있습니다;
• 정당한 사업 목적이나 법적 준수를 위해 필요한 경우, 지원, 악용 방지, 법적 기록은 더 오랜 기간 보관될 수 있습니다.

귀하가 속한 관할권에 따라, 귀하는 귀하의 개인정보에 접근, 수정, 삭제, 제한, 반대, 또는 내보내기를 할 권리와, 동의가 처리의 근거인 경우 동의를 철회할 권리를 가질 수 있습니다. 귀하는 또한 이러한 권리를 행사함으로써 차별적인 대우를 받지 않을 권리를 가질 수 있습니다.

• EEA, 영국, 유사 지역: 귀하는 처리에 반대하거나, 처리를 제한하거나, 데이터 이동성을 요청하거나, 현지 감독 기관에 이의를 제기할 권리를 가질 수 있습니다.
• 캘리포니아주 및 유사한 미국 주법: 해당되는 경우, 귀하는 개인정보를 알고, 접근하고, 삭제하고, 수정할 권리와 특정 민감 데이터 사용을 제한할 권리를 가질 수 있습니다. Markaestro는 해당 주법에서 정의하는 바에 따라 개인정보를 판매하거나 교차 컨텍스트 행동 타겟팅 광고를 위해 공유하지 않습니다.
• 고객 측 최종 연락처: 귀하의 정보가 Markaestro 고객 워크스페이스에 보관되어 있는 경우, 해당 데이터의 처리 목적과 방법을 결정하는 것은 해당 고객이므로, 당사는 귀하의 요청을 해당 고객에게 전달해야 할 수 있습니다.

당사가 통제하는 데이터에 대한 권리를 행사하려면 legal@markaestro.com으로 연락하시기 바랍니다. 요청을 처리하기 전에 당사는 귀하의 신원을 확인해야 할 수 있습니다.

연락처 정보, 게시물 콘텐츠, 미디어 파일, 또는 제3자 플랫폼 데이터를 Markaestro에 업로드하는 경우, 귀하는 이를 수행할 적절한 법적 근거를 확보했는지, 그리고 적용 가능한 개인정보 보호, 스팸 방지, 광고, 소비자 보호법을 준수하는지 확인할 책임이 있습니다. 이는 필요한 모든 동의를 확보하고, 수신 거부 또는 억제 요청을 준수하며, 귀하가 업로드하는 모든 미디어에 대한 권리를 보유하고 있는지 확인하는 것을 포함합니다.

본 서비스는 아동을 대상으로 하지 않으며, 귀하가 만 18세 미만인 경우 본 서비스를 이용할 수 없습니다. 당사는 아동으로부터 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 당사에 연락해 주시면, 당사는 이를 조사하고 적절한 조치를 취하겠습니다.

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경이 있을 경우, 당사는 업데이트된 버전을 이곳에 게시하고 적절한 경우 본 서비스 또는 이메일을 통해 추가 통지를 제공할 수 있습니다. 업데이트된 정책의 발효일 이후 귀하가 본 서비스를 계속 이용하는 것은 업데이트된 정책이 귀하의 향후 이용에 적용됨을 의미합니다.

본 개인정보 처리방침이나 Markaestro의 개인정보 보호 관행에 대해 질문이 있으시면 legal@markaestro.com으로 연락하시거나 당사의 문의 페이지를 이용해 주시기 바랍니다.