개인정보 보호정책
개인정보를 수집, 이용 및 보호하는 방법
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ(“회사”, “저희” 또는 “당사”)는 귀하의 개인정보를 보호하고
사생활을 존중하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 일반 개인정보 보호법(GDPR)에 따라 귀하의 개인정보를
수집, 사용 및 보호하는 방법을 설명합니다.
개인정보 처리자
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
이메일: info@mypalmleaf.com
개인정보 보호책임자(DPO): Marilis Puusepp
이메일: info@mypalmleaf.com
2 Data We Collect
당사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:
| 데이터 유형 | 목적 |
|---|---|
| 이름 | 주문 이행 & 커뮤니케이션 |
| 청구지 주소 | 청구서 & 법적 준수 |
| 이메일 주소 | 주문 확인, 서비스 업데이트 |
| 전화번호 | 서비스 조율 |
| 결제 정보 | 안전한 결제 처리 |
| 지문 | 고유한 야자수 잎 검색 |
| 성별 & 출생 국가 | 고유한 야자수 잎 검색 |
| 세션 녹음(오디오/비디오) | 서비스 품질 검토 및 AI 지원 품질 분석 |
3 데이터 처리 목적
당사는 다음과 같은 목적으로 귀하의 개인정보를 처리합니다:
- 주문 이행: 웹사이트를 통해 접수된 주문을 처리하고 전달하기 위함.
- 야자수 잎 검색: 지문, 성별, 출생 국가는 귀하의 고유한 야자수 잎을 찾기 위한
목적으로만 수집됩니다. - 뉴스레터: 뉴스레터 및 업데이트 발송 — 명시적 동의가 있는 경우에만 해당.
- 분석 및 웹사이트 개선: Google Analytics 및 Facebook Pixel과 같은 도구를 사용하여
웹사이트와 사용자 경험을 개선하기 위함. - 세션 품질 모니터링: 야자수 잎 리딩 세션의 품질을 검토하고 개선하기 위함. 당사 팀원의 서비스 제공 품질을 평가하기 위해 AI 지원 도구를 사용하여 녹화본을 분석할 수 있습니다.
- 법적 준수: 해당 세무 및 금융 규정을 준수하기 위함.
4 처리의 법적 근거
당사는 다음의 법적 근거에 따라 데이터를 처리합니다:
- 동의: 뉴스레터, 마케팅 커뮤니케이션, 야자수 잎 리딩 세션의 녹화 및 AI 지원 품질 분석.
- 계약상 필요성: 뉴스레터, 마케팅 커뮤니케이션, 야자수 잎 리딩 세션의 녹화 및 AI 지원 품질 분석.
- 정당한 이익: 웹사이트 성능 분석 및 기능 보장.
- 법적 의무: 세무 신고 및 기타 법적
요건 준수.
5 Third-Party Services
저희는 귀하의 데이터를 안전하고 효율적으로 처리하기 위해 제3자 서비스 제공업체를 사용해요. 이러한 각 제공업체는 GDPR을 준수하며 적절한 보호 조치를 통해 데이터를 안전하게 보호해요.
| 카테고리 | 서비스 제공업체 |
|---|---|
| 호스팅 제공업체 | AWS, Google Cloud, monday.com |
| 이메일 마케팅 | Mailchimp |
| 결제 처리업체 | PayPal, Stripe |
| 분석 & 추적 | Google Analytics, Facebook Pixel |
| 클라이언트 포털 & 파일 저장소 | Backblaze B2 — me.mypalmleaf.com의 클라이언트 포털에서 이용하시는 녹화/녹음본, 스크립트 및 문서를 저장해요 |
| 화상 세션 | Zoom — 리딩을 진행하며 녹화/녹음이 생성되는 플랫폼이에요 |
| 일정 예약 | Calendly |
| AI 어시스턴트 (클라이언트 포털) | Anthropic (Claude) — 포털 가이드에게 하신 질문에 답변해요. 질문하시는 순간에만 질문 내용과 리딩 및 치유책 요약본이 전송돼요 |
| 자동화 & 서비스 이메일 | n8n, Google Workspace (Gmail) |
6 국외 데이터 이전
야자잎을 찾기 위해 이름 없이 개인정보(지문, 성별, 출생 국가)만을 인도 현지 파트너 리더에게 전달해요.
이러한 이전은 모든 국경 간 데이터 이전에 대해 적절한 수준의 데이터 보호를 보장하기 위해 유럽
집행위원회가 규정한 표준계약조항(SCC)에 따라 이루어져요.
5항에 명시된 서비스 제공업체 중 일부 — Backblaze B2, Zoom 및 Anthropic 포함 — 는 미국에서 개인 데이터를 처리해요. 이러한 제공업체의 경우, 데이터 이전은 유럽 집행위원회의 표준계약조항을 포함하며 당사가 해당 제공업체의 서비스 약관을 수락할 때 자동으로 효력이 발생하는 각 제공업체’의 자체 데이터 처리 약관에 따라 규율돼요.
7 쿠키 및 추적 기술
저희는 사용자 경험을 향상시키기 위해 쿠키 및 유사한 추적 기술을 사용해요:
- Google Analytics: 웹사이트 트래픽 및 사용자 행동 분석용.
- Facebook Pixel: 맞춤형 마케팅 및 전환 추적용.
쿠키 동의 배너를 통해 쿠키 환경설정을 관리하거나 언제든지 브라우저 설정을 변경하실 수 있어요.
8 Data Retention
저희는 수집 목적에 필요한 기간 동안에만 개인정보를 보유해요:
| 데이터 유형 | 보관 기간 |
|---|---|
| 일반 고객 데이터 (이름, 이메일, 청구지 주소) | 6년 |
| 지문 (나뭇잎을 찾는 데 사용됨) | 일반 리딩 후 4주 |
| 세션 녹화/녹음본 (오디오/비디오) | 세션일로부터 최대 12개월 |
위에서 명시한 목적에 더 이상 필요하지 않은 데이터는 삭제되거나 익명화돼요.
9 GDPR에 따른 정보주체의 권리
GDPR에 따른 정보 주체로서 귀하는 개인정보와 관련하여 다음과 같은 권리를 가집니다. 이러한
권리를 행사하시려면 info@mypalmleaf.com으로 문의해 주세요.
이의를 제기할 수 있어요.
10 자동화된 의사결정 및 프로파일링
저희는 서비스 제공 품질을 평가하고 개선하기 위해 세션 녹음본을 AI 지원 도구로 분석합니다. 이 분석은 세션 품질을 평가하는 데 도움을 주지만, 고객님께 법적 또는 이에 준하는 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다. 고객님께 영향을 미치는 모든 결정은 적절한 감독하에 사람이 직접 내립니다.
11 Data Security
저희는 귀하의 개인정보를 안전하게 처리하기 위해 적절한 조직적 및 기술적 조치를 취하고 있습니다.
개인정보에 대한 접근은 권한이 있는 인원으로 엄격히 제한되며, 계약상 개인정보 보호 의무가 있는
신뢰할 수 있는 제3자 서비스 제공업체에만 데이터를 공유합니다.
저희는 귀하의 데이터가 마땅한 주의를 기울여 처리될 수 있도록 보안 관행을 지속적으로 검토하고 개선합니다.
데이터 보안과 관련하여 우려되는 점이 있으시면 언제든지 info@mypalmleaf.com으로 문의해 주시기 바랍니다.
12 개인정보 처리방침의 변경
저희는 법적 또는 운영상의 요구사항 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다.
모든 업데이트 내용은 본 페이지에 게시되며, 필요한 경우 귀하께
직접 안내해 드립니다.
저희가 귀하의 정보를 어떻게 보호하고 있는지 확인하기 위해 정기적으로 본 페이지를 검토해 보실 것을 권장합니다.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
이메일: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com