개인정보처리방침

1. 데이터 관리자

eContract.online(이하 "회사" 또는 "당사")은 eContract 플랫폼의 데이터 관리자입니다. 당사는 귀하의 개인정보를 보호하고, EU 일반 개인정보 보호법(GDPR) 및 싱가포르 개인정보 보호법(PDPA)을 포함한 관련 데이터 보호법에 따라 귀하의 데이터를 처리하기 위해 노력합니다.

2. 수집하는 데이터

계정 정보

이름, 이메일 주소, 비밀번호(해시 처리됨), 조직 이름. 당사는 결제 카드 정보를 수집하지 않습니다.

계약 내용

귀하가 업로드한 문서, 서명 데이터, 서명자 정보, 계약 메타데이터.

이용 데이터

로그 데이터, IP 주소, 브라우저 유형, 방문한 페이지, 기능 이용 통계.

쿠키

인증 및 세션 관리를 위한 필수 쿠키. 당사는 추적 쿠키나 광고 쿠키를 사용하지 않습니다.

3. 데이터 이용 방법

• 서비스 제공: eContract 플랫폼을 제공, 유지 및 개선하기 위해
• 인증: 귀하의 신원을 확인하고 계정을 보호하기 위해
• 커뮤니케이션: 서비스 관련 알림, 보안 경고 및 지원 답변을 보내기 위해
• 분석: 이용 패턴을 파악하고 서비스를 개선하기 위해(집계된 비개인 데이터)
• 보안: 사기, 남용 및 보안 사고를 탐지하고 예방하기 위해
• 법규 준수: 관련 법률 및 규정을 준수하기 위해

4. 데이터 저장 및 보안

당사는 귀하의 데이터를 보호하기 위해 업계 표준 보안 조치를 시행합니다:

• 문서는 접근이 통제되는 스토리지에 보관되며, 귀하의 워크스페이스와 귀하가 초대한 서명자만 열 수 있습니다
• 전송 중인 데이터에 대한 HTTPS(TLS) 암호화
• 서명용 개인 키는 암호화되어 저장되며 서명 서비스에서만 사용됩니다
• 서명 작업을 위한 X.509 디지털 인증서
• 코드 및 인프라에 대한 정기적인 보안 검토
• 멀티테넌트 격리 — 각 워크스페이스의 데이터는 논리적으로 분리됩니다

5. 제3자 서비스

당사는 서비스 운영에 필요한 경우에만 다음 제3자 서비스와 데이터를 공유합니다:

• 이메일 서비스 제공업체: 트랜잭션 이메일(예: 서명 요청, 계정 알림) 발송용
• 클라우드 인프라: 호스팅 및 데이터 저장용
• AI 제공업체(Google Gemini): 귀하가 AI 어시스턴트를 사용하면, 귀하가 선택한 문서나 텍스트가 제안을 생성하기 위해 Google의 Gemini API로 전송됩니다. 귀하가 AI 기능을 사용하지 않는 한 계약서는 전송되지 않습니다

당사는 귀하의 개인 데이터를 어떠한 제3자에게도 판매하지 않습니다.

6. 데이터 보존

• 활성 계정: 데이터는 귀하의 계정이 활성 상태인 동안 보존됩니다
• 해지된 계정: 데이터는 해지 후 30일 동안 보존된 다음 영구적으로 삭제됩니다
• 서명된 계약서: 귀하의 워크스페이스 설정 또는 관련 법적 요건에 따라 보존됩니다
• 이용 로그: 보안 및 분석 목적으로 최대 12개월 동안 보존됩니다

7. 귀하의 권리(GDPR 및 PDPA)

귀하는 개인 데이터와 관련하여 다음과 같은 권리를 가집니다:

• 열람: 당사가 보유한 귀하의 개인 데이터 사본을 요청할 권리
• 정정: 부정확하거나 불완전한 데이터의 정정을 요청할 권리
• 삭제: 귀하의 개인 데이터 삭제를 요청할 권리("잊힐 권리")
• 이동성: 구조화된 기계 판독 가능 형식으로 귀하의 데이터를 요청할 권리
• 처리 제한: 특정 상황에서 처리 제한을 요청할 권리
• 반대: 정당한 이익에 근거한 처리에 반대할 권리
• 동의 철회: 처리가 동의에 근거한 경우, 귀하는 언제든지 동의를 철회할 수 있습니다

이러한 권리를 행사하려면 [email protected]으로 문의하세요. 당사는 30일 이내에 답변드립니다.

8. 국외 데이터 이전

귀하의 데이터는 귀하의 거주 국가 이외의 국가에서 처리될 수 있습니다. 당사가 데이터를 국외로 이전하는 경우, 유럽연합 집행위원회가 승인한 표준계약조항(SCC)과 같은 적절한 보호 조치가 마련되도록 합니다.

9. 아동의 개인정보

본 서비스는 16세 미만의 개인을 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 개인 데이터를 수집하지 않습니다. 아동으로부터 데이터를 수집한 사실을 알게 된 경우, 당사는 이를 신속하게 삭제하기 위한 조치를 취합니다.

10. 본 방침의 변경

당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 변경 사항이 효력을 발생하기 최소 30일 전에 이메일로 알려 드립니다. 업데이트된 방침은 수정된 "최종 업데이트" 날짜와 함께 이 페이지에 게시됩니다.

11. 문의

본 개인정보처리방침 또는 당사의 데이터 처리 관행에 관해 질문이 있으시면 [email protected]으로 문의하세요.