Dr.AISEO 주식회사(이하 「당사」)는 아래의 이용 목적 범위 내에서 개인정보를 취급하며, 정보 주체의 문의 등에 신속히 대응합니다.
본 공표 사항에서 「개인정보」란, 개인정보 보호에 관한 법률(이하 「개인정보 보호법」)에 따라 특정 개인을 식별할 수 있는 정보를 의미합니다.
1개인정보의 이용 목적
직접 서면 이외의 방법으로 취득하는 경우의 이용 목적
당사 서비스 운영에 따라 서버에 저장되는 정보
- 서비스의 운영·유지, 개선, 신규 서비스 개발·분석을 위하여
- 개인을 특정하지 않는 통계 정보로서 이용하기 위하여
고객이 서비스상에 업로드하는 자료 등
고객이 당사 서비스의 기능을 이용하여 업로드한 자료·파일·텍스트 등(이하 '고객 콘텐츠'라고 합니다)에 대해 당사는 다음과 같이 취급합니다.
- 고객 콘텐츠는 해당 고객에 대한 콘텐츠 생성 등의 기능 제공 및 이를 위해 필요한 범위의 보관·처리를 위해서만 이용합니다.
- 고객 콘텐츠에 개인정보가 포함된 경우, 당사는 해당 고객으로부터 개인정보의 취급을 위탁받은 자로서 해당 고객이 정한 이용 목적 및 지시의 범위 내에서만 이를 취급합니다.
- 당사는 고객 콘텐츠를 당사 또는 제3자에 의한 AI·기계학습 모델의 개발, 개선 또는 학습을 위해 이용하지 않습니다.
- 고객 콘텐츠는 당사가 관리하는 환경 내에서 처리합니다. 외부 생성형 AI 서비스를 포함한 제3자에게 전송하는 일은 없습니다.
공개 대상 개인정보의 이용 목적
고객·거래처에 관한 정보
- 위탁받은 캠페인 등 위탁 업무의 수행
- 서비스 이용자에 대한 이메일 뉴스레터, 쿠폰, 인센티브 등의 제공
- 통계 데이터, 리포트 등의 작성·제공
- 영업 활동(연락, 미팅 등) 및 계약, 청구 등의 사무 처리
자료 요청·문의·행사 참가자의 정보
- 문의 대응, 자료 발송, 행사 방문자 관리
- 당사 및 그룹사의 서비스·행사 안내
- 설문 조사, 모니터 실시
채용 활동·직원 관리에 관한 정보
- 채용·고용 관련 업무 및 직원(퇴직자 포함)의 인사 관리
2개인정보의 제3자 제공
당사는 법령 등에서 요구하는 절차를 거쳐 그룹사나 업무 위탁처 등에 제공하는 경우가 있습니다. 그 외에 다음 각 호에 해당하는 경우를 제외하고는 제3자에게 공개·제공하지 않습니다.
- 고객의 동의가 있는 경우
- 법적 명령 등에 의해 공개가 요구된 경우
- 생명, 신체, 재산의 보호를 위해 필요하며 본인의 동의를 얻기 어려운 경우
- 비밀 유지 계약을 체결한 외부 업체에 업무를 위탁하는 경우
- 사업 승계(합병, 양도 등)가 이루어지는 경우
- 대금 결제를 위해 금융 기관에 필요한 정보를 제공하는 경우
3Google 사용자 데이터의 취급Google API Services User Data Policy 준수
당사 서비스는 Google 계정을 이용한 로그인 및 Google Analytics 연동 기능을 제공합니다. 이러한 기능을 통해 당사가 취급하는 Google 사용자 데이터는 Google API Services User Data Policy(제한적 사용 요건 포함)에 준거하여 처리합니다.
수집하는 Google 사용자 데이터
Google 로그인(Firebase Authentication 경유)
- 취득 스코프: email, profile
- 취득 항목: 이메일 주소, 표시 이름, 프로필 사진 URL, Google 계정 식별자(sub / Firebase UID)
Google Analytics 연동(사용자가 임의로 활성화)
- 취득 스코프:
https://www.googleapis.com/auth/analytics.readonly, openid, email, profile
- 취득 항목: 이메일 주소, Google 계정 식별자, 사용자가 연동을 승인한 GA4 속성의 리포트 데이터(세션 수, 유입 경로, 전환 등) 읽기, OAuth 리프레시 토큰 및 액세스 토큰
이용 목적
- 로그인 정보: 사용자 인증, 당사 서비스 내 계정 생성·업데이트, 서비스 화면에서의 이름·프로필 사진 표시
- Google Analytics 데이터: 사용자가 연동한 GA4 속성의 리포트를 당사 서비스 화면에 표시하기 위하여
제3자 제공
Google 사용자 데이터를 독립적인 목적으로 제3자에게 판매·대여·공유하지 않습니다. 데이터를 처리하는 사업자는 당사 인프라를 구성하는 Google Cloud Platform 및 Firebase Authentication(모두 Google)으로 한정됩니다.
보관 및 보호
- Google 사용자 데이터는 Google Cloud Platform 상의 관리형 PostgreSQL 데이터베이스(프라이빗 네트워크 내)에 저장합니다.
- 통신 경로는 TLS 1.2 이상으로 암호화합니다.
- 저장 시 데이터는 스토리지 계층에서 AES-256으로 암호화됩니다.
- OAuth 리프레시 토큰은 위에 더해 애플리케이션 계층에서 AES-256-GCM으로 암호화한 후 저장합니다.
- 프로덕션 환경 접근은 SSO 및 다중 요소 인증으로 보호된 제한된 담당자에게만 허용되며, 작업 로그를 기록합니다.
보유 기간 및 삭제
- 로그인에 따른 프로필 정보는 사용자 계정이 유효한 동안 보유합니다.
- Google Analytics 연동의 OAuth 토큰은 사용자가 연동을 해제할 때까지 보유하며, 해제 시 Google에 대해 토큰을 무효화한 후 당사 데이터베이스에서 삭제합니다.
- 사용자는 본 정책 제4항에 기재된 창구(info@dr-aiseo.com, 평일 10:00~17:00)에 이메일로 연락함으로써 Google 사용자 데이터를 포함한 자신의 개인정보 삭제를 요청할 수 있습니다.
- 사용자는 https://myaccount.google.com/permissions에서 당사 애플리케이션에 부여한 Google 계정 접근 권한을 언제든지 취소할 수 있습니다.
Google 사용자 데이터의 제한적 사용(Limited Use)
당사의 Google API로부터 취득한 정보의 이용은 Google API Services User Data Policy의 제한적 사용 요건(Limited Use requirements)을 포함한 모든 규정에 준거합니다.
- Google 사용자 데이터는 위의 「이용 목적」에 기재된 사용자 대상 기능의 제공 및 개선만을 위해 사용합니다.
- 해당 기능의 제공·개선, 적용 법령의 준수, 또는 사업 승계(합병·양도 등)에 사용자에 대한 사전 통지를 통해 행하는 경우를 제외하고, Google 사용자 데이터를 제3자에게 이전하지 않습니다.
- Google 사용자 데이터를 타겟팅 광고·리타겟팅·관심 기반 광고를 포함한 광고 목적으로 사용하지 않습니다.
- 사용자로부터 명시적 동의를 받은 경우, 보안상의 조사에 필요한 경우, 적용 법령의 준수에 필요한 경우, 또는 익명화·집계된 경우를 제외하고, 인간(당사 직원 등)이 Google 사용자 데이터를 열람하지 않습니다.
- Google 사용자 데이터를 판매하지 않습니다. 또한 범용 AI/ML 모델의 개발·개선·학습을 위해 사용하지 않습니다.
4공개·정정 등의 접수 창구
당사가 보유한 개인정보의 공개, 내용의 정정·추가·삭제, 이용 정지 등의 요청(이하 「공개 등」)은 아래 창구에서 접수합니다.
처리 방법
아래 창구로 연락해 주십시오. 필요 서류 및 본인(또는 대리인) 확인 방법을 안내해 드립니다.
수수료
「이용 목적 통지」및「공개」요청의 경우 당사 규정의 수수료(실비 상당 등)를 청구하는 경우가 있습니다. 자세한 내용은 문의 시 안내해 드립니다.
담당 부서
관리부
접수 시간
평일 10:00~17:00 JST
5쿠키 등의 이용 및 외부 전송에 대하여
당사는 당사 웹사이트(https://www.dr-aiseo.co.jp/ 및 당사 서비스 소개 페이지 https://lp.dr-aiseo.co.jp/ )에서 이용 현황 파악과 광고 게재·효과 측정을 위해 쿠키 및 유사 기술을 이용합니다. 이에 따라 고객이 당사 웹사이트를 열람할 때, 고객의 단말기에서 아래 사업자에게 정보가 전송됩니다.
자료 요청·신청 양식에 입력된 이메일 주소·회사명 등은 이들 사업자에게 전송하지 않습니다.
Google 애널리틱스·Google 태그 관리자
전송처
Google LLC
설치 페이지
https://www.dr-aiseo.co.jp/ 의 각 페이지
전송되는 정보
열람한 페이지의 URL, 참조 URL, 열람 일시, IP 주소, 브라우저·단말기 종류, 쿠키에 기록된 식별자, 페이지 내 조작(버튼 클릭 등)
이용 목적
당사 웹사이트의 이용 현황 분석 및 개선, 광고 효과 측정
Meta 픽셀
전송처
Meta Platforms, Inc.(Facebook·Instagram 운영 사업자)
설치 페이지
https://lp.dr-aiseo.co.jp/ 의 각 페이지
전송되는 정보
열람한 페이지의 URL, 참조 URL, 열람 일시, IP 주소, 브라우저·단말기 종류, 쿠키에 기록된 식별자, 자료 요청·신청이 완료되었다는 사실
이용 목적
Facebook·Instagram에서의 당사 광고 게재 및 그 효과 측정
중지 방법
Facebook·Instagram의 광고 설정에서 광고 이용을 제한할 수 있습니다. Meta의 정보 처리에 대해서는 Meta 개인정보처리방침을 참조해 주십시오.
이 밖에 브라우저 설정에서 쿠키를 비활성화하면 위의 전송을 중지할 수 있습니다. 다만 당사 웹사이트의 일부 기능을 이용하지 못할 수 있습니다.