개인정보 보호정책
개인정보를 수집, 이용 및 보호하는 방법
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ(“회사”, “저희” 또는 “당사”)는 귀하의 개인정보를 보호하고
사생활을 존중하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 일반 개인정보 보호법(GDPR)에 따라 귀하의 개인정보를
수집, 사용 및 보호하는 방법을 설명합니다.
개인정보 처리자
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
이메일: info@mypalmleaf.com
개인정보 보호책임자(DPO): Marilis Puusepp
이메일: info@mypalmleaf.com
2 Data We Collect
당사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:
| 데이터 유형 | 목적 |
|---|---|
| 이름 | 주문 이행 & 커뮤니케이션 |
| 청구지 주소 | 청구서 & 법적 준수 |
| 이메일 주소 | 주문 확인, 서비스 업데이트 |
| 전화번호 | 서비스 조율 |
| 결제 정보 | 안전한 결제 처리 |
| 지문 | 고유한 야자수 잎 검색 |
| 성별 & 출생 국가 | 고유한 야자수 잎 검색 |
| 세션 녹음(오디오/비디오) | 클라이언트 포털에서 세션 녹화/녹음본 제공, 서비스 품질 검토 및 AI 지원 품질 분석 |
3 데이터 처리 목적
당사는 다음과 같은 목적으로 귀하의 개인정보를 처리합니다:
- 주문 이행: 웹사이트를 통해 접수된 주문을 처리하고 전달하기 위함.
- 야자수 잎 검색: 지문, 성별, 출생 국가는 귀하의 고유한 야자수 잎을 찾기 위한
목적으로만 수집됩니다. - 뉴스레터: 뉴스레터 및 업데이트 발송 — 명시적 동의가 있는 경우에만 해당.
- 분석 및 웹사이트 개선: Google Analytics 및 Facebook Pixel과 같은 도구를 사용하여
웹사이트와 사용자 경험을 개선하기 위함. - 광고: 당사 웹사이트를 방문한 분들께 Google 및 YouTube에서 당사 광고를 보여 드리고, 어떤 광고가 예약으로 이어지는지 측정하기 위함. 마케팅 쿠키에 동의한 경우에만 이루어져요.
- 세션 품질 모니터링: 야자수 잎 리딩 세션의 품질을 검토하고 개선하기 위함. 당사 팀원의 서비스 제공 품질을 평가하기 위해 AI 지원 도구를 사용하여 녹화본을 분석할 수 있습니다.
- 법적 준수: 해당 세무 및 금융 규정을 준수하기 위함.
4 처리의 법적 근거
당사는 다음의 법적 근거에 따라 데이터를 처리합니다:
- 동의: 뉴스레터, 마케팅 커뮤니케이션, 광고 및 마케팅 쿠키(Google Ads, Facebook Pixel), 야자수 잎 리딩 세션의 녹화 및 AI 지원 품질 분석.
- 계약상 필요성: 예약하신 서비스 제공 — 야자수 잎 검색, 세션 진행, 주문하신 항목 전달.
- 정당한 이익: 웹사이트 성능 분석 및 기능 보장.
- 법적 의무: 세무 신고 및 기타 법적
요건 준수.
5 Third-Party Services
저희는 귀하의 데이터를 안전하고 효율적으로 처리하기 위해 제3자 서비스 제공업체를 사용해요. 이러한 각 제공업체는 GDPR을 준수하며 적절한 보호 조치를 통해 데이터를 안전하게 보호해요.
| 카테고리 | 서비스 제공업체 |
|---|---|
| 호스팅 제공업체 | AWS, Google Cloud, BunnyCDN(BunnyWay d.o.o., 슬로베니아, EU) — 쇼핑몰의 이미지, CSS, JavaScript를 전송 |
| 이메일 마케팅 | Mailchimp |
| 결제 처리업체 | PayPal, Stripe |
| 분석 & 추적 | Google Analytics, Facebook Pixel |
| 광고 | Google Ads (Google Ireland Ltd.) — 당사 웹사이트 방문자를 위한 Google 및 YouTube 광고와 어떤 광고가 예약으로 이어지는지 측정 |
| 클라이언트 포털 & 파일 저장소 | Backblaze B2 — me.mypalmleaf.com의 클라이언트 포털에서 이용하시는 녹화/녹음본, 스크립트 및 문서를 저장해요 |
| 화상 세션 | Zoom — 리딩을 진행하며 녹화/녹음이 생성되는 플랫폼이에요 |
| 일정 예약 | Calendly |
| AI 어시스턴트 (클라이언트 포털) | Anthropic (Claude) — 포털 가이드에게 하신 질문에 답변해요. 질문하시는 순간에만 질문 내용과 리딩 및 치유책 요약본이 전송돼요 |
| 자동화 & 서비스 이메일 | n8n, Google Workspace (Gmail) |
6 국외 데이터 이전
야자잎을 찾기 위해 이름 없이 개인정보(지문, 성별, 출생 국가)만을 인도 현지 파트너 리더에게 전달해요.
인도에는 EU의 적정성 결정이 없습니다. 당사는 인도의 모든 파트너 리더 및 도서관과 유럽연합 집행위원회의 표준계약조항을 체결하고 있습니다. 서명이 완료될 때까지 이 이전은 귀하가 주문한 리딩을 제공하는 데 필요하다는 점(GDPR 제49조 제1항 (b))에 근거하며, 귀하의 잎을 찾는 데 필요한 정보만 보내고 이름은 절대 보내지 않습니다. 어떤 파트너가 귀하의 데이터를 받았는지, 그리고 조항이 서명되었는지는 언제든지 문의하실 수 있습니다.
5항에 명시된 서비스 제공업체 중 일부 — Backblaze B2, Zoom 및 Anthropic 포함 — 는 미국에서 개인 데이터를 처리해요. 이러한 제공업체의 경우, 데이터 이전은 유럽 집행위원회의 표준계약조항을 포함하며 당사가 해당 제공업체의 서비스 약관을 수락할 때 자동으로 효력이 발생하는 각 제공업체’의 자체 데이터 처리 약관에 따라 규율돼요. Google Ads도 미국에서 데이터를 처리할 수 있어요. Google LLC는 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 인증을 받았어요.
7 쿠키 및 추적 기술
저희는 사용자 경험을 향상시키기 위해 쿠키 및 유사한 추적 기술을 사용해요:
- Google Analytics: 웹사이트 트래픽 및 사용자 행동 분석용.
- Facebook Pixel: 맞춤형 마케팅 및 전환 추적용.
- Google Ads: 당사 웹사이트를 방문한 분들께 광고를 보여 드리고(YouTube를 포함한 리마케팅), 어떤 광고가 예약으로 이어지는지 측정하기 위함. 광고를 통해 예약이 이루어진 경우 클릭 ID와 주문 금액만 Google에 전달하며, 이름이나 이메일 주소는 절대 전달하지 않아요. 고객 이메일 주소나 고객 목록을 Google에 업로드하지 않아요. Google Ads는 배너에서 마케팅 쿠키에 동의한 경우에만 작동하며, 이 동의는 언제든지 철회할 수 있어요.
쿠키 동의 배너를 통해 쿠키 환경설정을 관리하거나 언제든지 브라우저 설정을 변경하실 수 있어요.
8 Data Retention
저희는 수집 목적에 필요한 기간 동안에만 개인정보를 보유해요:
| 데이터 유형 | 보관 기간 |
|---|---|
| 지문 (나뭇잎을 찾는 데 사용됨) | 일반 리딩 14일 후에 삭제돼요. 그 시점에 다른 세션이 이미 예약되어 있다면 해당 세션이 진행된 후에 삭제해요. |
| 세션 녹화/녹음본 (오디오/비디오), 처방(remedy) 문서 및 클라이언트 포털의 기타 파일 | 클라이언트 계정을 유지하시는 동안 보관해 언제든 다시 보실 수 있어요. 언제든지 삭제를 요청하실 수 있어요. |
| 클라이언트 계정 및 예약 내역 (이름, 이메일, 예약 일정, 주문) | 클라이언트 계정을 유지하시는 동안, 또는 삭제를 요청하실 때까지 보관해요. |
| 청구서 및 회계 기록 (이름, 청구지 주소, 결제 내역) | 에스토니아 법률에 따라 7년. |
| 백업 | 35일간 보관해요. |
위에서 명시한 목적에 더 이상 필요하지 않은 데이터는 삭제되거나 익명화돼요.
데이터 삭제를 요청하시면 30일 이내에 삭제하며, 이후 35일 이내에 백업에서도 사라져요.
9 GDPR에 따른 정보주체의 권리
GDPR에 따른 정보 주체로서 귀하는 개인정보와 관련하여 다음과 같은 권리를 가집니다. 이러한
권리를 행사하시려면 info@mypalmleaf.com으로 문의해 주세요.
이의를 제기할 수 있어요.
10 자동화된 의사결정 및 프로파일링
저희는 서비스 제공 품질을 평가하고 개선하기 위해 세션 녹음본을 AI 지원 도구로 분석합니다. 이 분석은 세션 품질을 평가하는 데 도움을 주지만, 고객님께 법적 또는 이에 준하는 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다. 고객님께 영향을 미치는 모든 결정은 적절한 감독하에 사람이 직접 내립니다.
11 Data Security
저희는 귀하의 개인정보를 안전하게 처리하기 위해 적절한 조직적 및 기술적 조치를 취하고 있습니다.
개인정보에 대한 접근은 권한이 있는 인원으로 엄격히 제한되며, 계약상 개인정보 보호 의무가 있는
신뢰할 수 있는 제3자 서비스 제공업체에만 데이터를 공유합니다.
저희는 귀하의 데이터가 마땅한 주의를 기울여 처리될 수 있도록 보안 관행을 지속적으로 검토하고 개선합니다.
데이터 보안과 관련하여 우려되는 점이 있으시면 언제든지 info@mypalmleaf.com으로 문의해 주시기 바랍니다.
12 개인정보 처리방침의 변경
저희는 법적 또는 운영상의 요구사항 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다.
모든 업데이트 내용은 본 페이지에 게시되며, 필요한 경우 귀하께
직접 안내해 드립니다.
저희가 귀하의 정보를 어떻게 보호하고 있는지 확인하기 위해 정기적으로 본 페이지를 검토해 보실 것을 권장합니다.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
이메일: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com