데이터 삭제 정책

1. 본 정책의 적용 범위

본 정책은 다음에 적용됩니다:

• 당사가 보유하는, 서비스의 계정 보유자·관리자 및 승인된 사용자에 관한 개인정보
• 비즈니스가 당사에 삭제를 요청하는 고객 데이터(개인정보 처리방침 제3.3조에 정의된 바에 따름). 여기에는 일정, 배차 및 인력 기록이 포함됩니다
• 당사가 컨트롤러로서 보유하는 웹사이트 방문자 및 비즈니스 연락처의 개인정보
• 계정 해지 또는 오프보딩의 일환으로 삭제되는 데이터

본 정책은 개인정보 처리방침 제4.4조에 정한 더 빠른 일정에 따라 삭제되는 섀도우 스케줄 감사 데이터에는 적용되지 않으며, 귀하가 서비스에 연결한 제3자 서비스가 보유하는 데이터에도 적용되지 않습니다. 후자는 해당 제3자의 자체 정책의 적용을 받습니다.

2. 주요 정의

• "개인정보"란 적용 법률(캐나다의 PIPEDA 및 적용 가능한 미국 주 개인정보 보호법을 포함합니다)이 정의하는 바에 따라 식별 가능한 개인에 관한 정보를 말합니다.
• "고객 데이터"란 비즈니스 또는 그 사용자가 서비스에 업로드하거나 입력하는 데이터로서, 직원 및 기술자 기록, 작업 일정, 배정, 위치, 메모 및 운영 데이터를 포함합니다. 고객 데이터는 해당 비즈니스가 소유하고 통제합니다.
• "익명화된 데이터"란 단독으로 또는 합리적으로 이용 가능한 다른 정보와 결합하여도 개인이나 특정 비즈니스를 식별하는 데 더 이상 이용될 수 없도록 불가역적으로 변경된 데이터를 말합니다. 적절히 익명화된 데이터는 적용 법률상 더 이상 개인정보가 아닙니다.
• "삭제 요청"이란 이를 요청할 권한이 있는 개인 또는 해당 데이터를 통제하는 비즈니스가 제기한, 개인정보 또는 고객 데이터의 삭제에 관한 확인된 요청을 말합니다.

3. 삭제 요청 제출 방법

귀하는 다음의 방법으로 삭제 요청을 제출할 수 있습니다:

• 귀하의 계정에 연결된 이메일 주소에서(또는 해당 계정을 대리할 권한을 증명하는 자료와 함께) support@crisphive.com으로 이메일 발송
• 이용 가능한 경우, 계정 설정의 삭제 기능 이용
• 제13조에 기재된 우편 주소로 서면 발송

당사는 사기 또는 착오에 의한 삭제로부터 귀하를 보호하기 위하여, 모든 삭제 요청을 실행하기 전에 이를 확인합니다. 요청을 확인할 수 없는 경우, 당사는 어떠한 추가 정보가 필요한지 알려드립니다. 귀하의 개인정보가 당사가 어느 비즈니스를 대신하여 처리하는 고객 데이터에 포함되어 있는 경우(예를 들어 귀하가 어느 비즈니스 계정의 기술자인 경우), 해당 비즈니스가 그 데이터의 컨트롤러입니다. 이 경우 당사는 귀하의 요청을 해당 비즈니스에 전달하거나 귀하를 해당 비즈니스로 안내하며, 제6조에 기술된 바와 같이 해당 비즈니스의 대응을 지원합니다.

4. 삭제 일정: 30일 보관, 익명화 및 파기

삭제 요청이 확인되면 해당 데이터는 다음 단계를 거칩니다. 기간은 당사가 요청을 확인한 날("0일차")부터 기산됩니다.

적용 법률이 더 짧은 일정에 따른 삭제를 요구하거나 본 일정의 어느 부분을 금지하는 경우, 해당 법률의 요건이 우선합니다(제10조 및 제11조 참조). 적용 법률이 특정 기록(예: 세무 또는 청구 기록)을 더 오래 보관하도록 요구하는 경우, 해당 기록은 요구되는 범위에서만 보관되며 그 밖에는 제8조에 따라 처리됩니다.

5. 익명화의 의미

본 정책에 따른 익명화는 불가역적으로 이루어지도록 설계되어 있습니다. 데이터 집합에 따라 다음 기법 중 하나 이상이 적용됩니다:

• 직접 식별자(이름, 이메일 주소, 전화번호, 계정 식별자, 정확한 상세 주소)의 영구적 제거 또는 파기
• 준식별자의 일반화(예: 정확한 작업 위치를 도시 또는 지역 단위로, 정확한 타임스탬프를 날짜 또는 주 단위로 축약)
• 개별 단위의 항목이 더 이상 존재하지 않도록 기록을 집계
• 남은 데이터를 개인 또는 비즈니스와 다시 연결할 수 있는 매핑 테이블, 키 또는 로그의 파기

확인된 삭제 요청과 관련하여, 당사는 가명화된 데이터(키를 이용하면 재식별될 수 있는 데이터)를 30일의 식별 가능 상태 보관 기간을 넘겨 보관하지 않습니다. 익명화된 데이터는 결코 판매되지 않으며, 식별 가능한 개인이나 비즈니스와 관련하여 마케팅, 프로파일링 또는 모델 학습에 이용되지 않습니다.

6. 비즈니스를 떠나는 현장 서비스 인력

비즈니스는 기술자, 작업반, 운전기사 및 기타 이동 근로자 등 현장 서비스 인력의 일정을 수립하고 이를 관리하기 위하여 서비스를 이용합니다. 비즈니스 계정 내의 해당 인력에 관한 기록(프로필, 보유 기술, 일정, 작업 이력, 메모 및 관련 운영 데이터)은 고객 데이터에 해당합니다.

7. 계정 종료 및 비즈니스 오프보딩

비즈니스가 계정을 종료하거나 이용약관에 따라 계정이 해지되는 경우:

• 비즈니스는 요청 시 해지 전 또는 해지 직후에 자신의 고객 데이터를 내보낼 수 있습니다
• 이후 해당 계정의 고객 데이터 및 관련 개인정보는 제4조의 삭제 일정에 들어가며, 0일차는 해지의 효력 발생일(비즈니스가 내보내기를 위해 데이터를 잠시 보관해 달라고 요청한 경우에는 그 이후의 삭제 요청일)로 정해집니다
• 청구, 세무 및 동의 기록은 제8조에 기술된 바에 따라 별도로 보관됩니다

8. 예외 및 법적 보존 의무

당사는 적용 법률이 요구하거나 허용하는 범위에서만, 필요한 경우 식별 가능한 형태로, 제4조의 일정을 넘겨 특정 데이터를 보관할 수 있습니다. 그 목적은 다음과 같습니다:

• 법정 보존 의무의 준수(예: 세무, 회계 및 청구 기록)
• CASL 및 이에 상응하는 법률이 요구하는 바에 따른 동의 및 수신 거부 요청 기록의 유지
• 법적 청구의 성립·행사 또는 방어, 소송 보존 명령, 소환장, 법원 명령 또는 규제 조사에의 대응
• 사기, 남용 또는 보안 사고의 탐지, 조사 및 예방
• 개인 또는 비즈니스가 삭제 요청 전에 요청한 거래의 완료

예외에 따라 보관되는 데이터는 그 예외의 목적으로만 이용되고 접근이 제한되며, 해당 예외가 더 이상 적용되지 않는 즉시 삭제되거나 익명화됩니다.

9. 백업 및 재해 복구 사본

삭제되거나 익명화된 데이터는 암호화된 백업 및 재해 복구 시스템에 일시적으로 남아 있을 수 있습니다. 백업은 접근이 제한되고 어떠한 활성 처리에도 이용되지 않으며, 통상적인 업무 과정에서 순환 일정에 따라 덮어쓰기됩니다. 삭제된 데이터가 포함된 백업이 복원되는 경우, 당사는 복원 즉시 해당 삭제 또는 익명화를 다시 적용합니다.

10. 적용 법률 — 캐나다 및 미국

본 정책은 당사가 사업을 영위하고 고객에게 서비스를 제공하는 주된 관할지인 캐나다 및 미국의 법률을 준수하도록 우선적으로 설계되었습니다.

11. 그 밖의 관할지 사용자

귀하가 EEA, 영국 또는 스위스에 있는 경우, GDPR 및 이에 상응하는 영국·스위스 법률에 따른 귀하의 삭제권은 개인정보 처리방침 제9조 및 제13.2조에 기술되어 있으며 본 정책에 의해 축소되지 않습니다. 확인된 삭제 요청은 부당한 지체 없이 실행되고, 당사가 익명화하는 데이터는 해당 법률이 요구하는 기준에 따라 익명화됩니다. 어느 관할지에서든 현지 법률이 본 정책보다 짧은 삭제 기한 또는 다른 기준을 부과하는 경우, 현지 법률이 우선합니다.

12. 본 정책의 변경

당사는 본 정책을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 서비스 또는 기타 합리적인 수단을 통해 안내되며, 위의 "시행일"이 갱신됩니다. 변경이 효력을 발생한 후에도 서비스를 계속 이용하시는 것은 업데이트된 정책에 대한 동의로 간주됩니다.

13. 문의처

본 정책에 관한 문의 또는 삭제 요청은 아래로 보내실 수 있습니다:

귀하의 삭제 요청이 적용 법률에 따라 처리되지 않았다고 판단하시는 경우, 캐나다 연방 개인정보보호위원회(Office of the Privacy Commissioner of Canada) 또는 귀하가 속한 주(州)의 개인정보보호 담당관에게, 미국에서는 귀하가 속한 주의 법무장관(Attorney General)에게 문의하실 수도 있습니다.