개인정보 처리방침

1. 수집하는 정보

당사는 두 가지 범주의 정보를 수집합니다.

계정 정보: tracio.ai에 등록하시면 당사는 귀하의 이름, 이메일 주소, 회사명, 결제 정보를 수집합니다. 이 정보는 오직 계정 관리 및 서비스 제공에만 사용됩니다.

디바이스 인텔리전스 데이터: 방문자가 당사 API를 사용하는 웹사이트나 애플리케이션과 상호작용할 때, tracio.ai 클라이언트 SDK는 캔버스 렌더링 출력, WebGL 파라미터, 설치된 글꼴, 오디오 처리 특성, 화면 속성, 내비게이터 속성, 네트워크 연결 메타데이터를 포함한 브라우저 및 디바이스 신호를 수집합니다. 이러한 신호는 가명처리된 방문자 ID를 생성하는 데 사용되는 비 PII 기술 속성입니다. 당사는 데이터 처리 계약에 따라 오직 귀하를 대신하는 데이터 처리자로서 이 데이터를 처리합니다.

2. 정보 이용 방식

계정 정보는 다음 목적으로 사용됩니다: tracio.ai 플랫폼의 제공, 유지 관리, 개선; 결제 처리 및 청구서 발송; 기술 공지, 보안 경고, 지원 커뮤니케이션 전달; 귀하의 문의에 대한 응답.

디바이스 인텔리전스 데이터는 귀하가 구성한 서비스, 즉 방문자 식별, 봇 탐지, Smart Signals, IP 인텔리전스를 제공하는 목적으로만 처리됩니다. 당사는 디바이스 신호를 광고, 크로스 사이트 추적, 프로파일링에 사용하지 않습니다. 당사는 계정 데이터든 디바이스 데이터든 어떠한 데이터도 제3자의 마케팅 목적으로 판매, 대여, 공유하지 않습니다.

3. 데이터의 처리 및 저장

모든 데이터는 귀하가 선택한 리전(US 또는 EU)에서 처리됩니다. 방문자 신호는 엄격한 접근 제어, 감사 로깅, 자동 보존 정책 적용과 함께 암호화된 데이터베이스(저장 시 AES-256)에 저장됩니다. 원시 신호 데이터는 저장되지 않으며, 해시된 표현과 연산된 결과만 보존됩니다.

당사는 식별 서비스 제공 이외의 어떠한 목적으로도 귀하의 방문자 데이터를 공유, 판매, 사용하지 않습니다. 귀하는 완전한 내보내기 및 삭제 기능과 함께 데이터에 대한 완전한 소유권을 유지합니다.

4. 데이터 보존

계정 정보는 귀하의 계정이 활성 상태인 동안, 그리고 재활성화를 지원하기 위해 계정 해지 후 30일 동안 보존됩니다.

방문자 식별 데이터의 보존 기간은 워크스페이스별로 구성 가능하며 기본값은 90일입니다. 집계된 분석 데이터(식별 불가)는 최대 12개월까지 보존될 수 있습니다. 귀하는 대시보드를 통해 또는 privacy@tracio.ai로 연락하여 언제든지 모든 방문자 데이터의 즉각적인 삭제를 요청할 수 있습니다. 삭제 요청은 30일 이내에 처리됩니다.

5. 보안

당사는 심층 방어 보안 조치를 구현합니다: 저장 시(AES-256) 및 전송 중(순방향 비밀성을 갖춘 TLS 1.2+) 암호화, 관리자 계정에 대한 MFA 필수 적용 역할 기반 접근 제어, 모든 데이터 접근에 대한 포괄적 감사 로깅, 자동 취약점 스캐닝, 정기적인 제3자 보안 평가.

클라이언트-서버 통신은 신호 가로채기를 방지하기 위해 암호화된 전송 파이프라인(엔드투엔드)을 사용합니다. API 키는 저장 전에 해시되며 언제든지 교체할 수 있습니다. 전체 보안 아키텍처는 당사의 보안 페이지를 참고하세요.

6. GDPR 및 CCPA 권리

일반 데이터 보호 규정(GDPR)과 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라, 귀하는 다음의 권리를 가집니다: 당사가 보유한 귀하의 개인 데이터에 대한 접근; 부정확한 데이터의 정정; 데이터 삭제 요청; 기계 판독 가능한 형식으로 데이터를 다른 서비스로 이전; 특정 처리에 대한 이의 제기 또는 제한; 동의에 기반한 처리의 경우 동의 철회.

GDPR 목적상, tracio.ai는 고객(데이터 관리자)을 대신하여 디바이스 신호를 처리할 때 데이터 처리자로서 행위합니다. 당사는 국제 이전을 위한 표준 계약 조항(SCC)을 준수하는 데이터 처리 계약(DPA)을 제공합니다. 권리를 행사하시려면 privacy@tracio.ai로 연락하세요. 당사는 모든 요청에 30일 이내에 응답합니다.

7. 쿠키 및 추적

tracio.ai 웹사이트는 인증 및 세션 관리를 위한 필수 쿠키만 사용합니다. 당사는 제3자 추적 쿠키, 광고 픽셀, 크로스 사이트 추적 메커니즘을 사용하지 않습니다.

tracio.ai 클라이언트 SDK는 고객 웹사이트의 방문자 ID 지속성을 유지하기 위해 퍼스트파티 쿠키와 localStorage를 사용합니다. 이 쿠키에는 가명처리된 식별자만 포함되며 개인 정보는 없습니다. 쿠키는 고객 도메인으로 범위가 제한되며 tracio.ai나 어떠한 제3자도 접근할 수 없습니다.

8. 하위 처리자

당사는 호스팅, 데이터 저장, 결제 및 커뮤니케이션을 위해, 그리고 귀하의 동의가 있는 경우 웹사이트 분석을 위해 제한된 수의 하위 처리자를 이용합니다. 현재 하위 처리자 목록은 하위 처리자 페이지에 게시되어 있습니다. 당사는 새로운 하위 처리자를 추가하기 최소 30일 전에 고객에게 통지하며, 고객은 신규 하위 처리자에 대해 이의를 제기할 수 있습니다.

9. 본 방침의 변경

당사는 당사의 관행이나 법적 요구사항의 변경을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 발효 최소 30일 전에 계정 보유자에게 이메일로 안내됩니다. 이 페이지 상단의 "최종 업데이트" 날짜는 방침이 가장 최근에 개정된 시점을 나타냅니다.

10. 문의하기

개인정보 관련 문의, 데이터 접근 요청, 또는 우려 사항 신고: privacy@tracio.ai. 보안 문제: security@tracio.ai. 일반 문의: support@tracio.ai.