개인정보 처리방침

최종 업데이트: 2026년 8월 26일

본 개인정보 처리방침은 Crisphive로 운영되는 WicWac Inc.("Crisphive," "당사," "우리" 또는 "저희")가 귀하가 당사의 웹사이트, 애플리케이션 및 서비스(총칭하여 "서비스")를 이용할 때 개인정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다.

1. 당사 소개

Crisphive는 이동 서비스 팀의 스케줄링 및 관리를 위한 기술 플랫폼입니다. Crisphive는 캐나다 연방 법인 WicWac Inc.의 브랜드입니다.

WicWac Inc. (Crisphive로 운영)

Suite 1420, 99 Bank Street

Ottawa, Ontario K1P 1H4

캐나다

문의 이메일: support@crisphive.com

2. 본 방침의 적용 범위

본 개인정보 처리방침은 다음에 적용됩니다:

  • 당사 웹사이트 방문자
  • 당사 애플리케이션 및 플랫폼 사용자
  • 고객, 계정 관리자 및 승인된 사용자
  • 비즈니스 연락처 및 커뮤니케이션
  • 무료 섀도우 스케줄 감사를 위해 데이터를 제출하는 사업체 및 개인(제4조 참조)

본 방침은 Crisphive에서 링크된 제3자 웹사이트 또는 서비스에는 적용되지 않습니다.

3. 수집하는 정보

3.1 귀하가 직접 제공하는 정보

당사는 다음을 수집할 수 있습니다:

  • 이름, 이메일 주소, 전화번호
  • SMS 알림 또는 SMS 기반 로그인을 활성화한 경우 휴대전화 번호
  • 회사명 및 직책
  • 계정 로그인 자격 증명
  • 청구 및 결제 정보
  • 지원 요청 및 커뮤니케이션
  • 마케팅 수신 동의 및 거부 상태를 포함한 커뮤니케이션 선호 사항
  • 귀하가 서비스에 업로드하거나 입력하는 모든 데이터("고객 데이터")
  • 섀도우 스케줄 감사를 위해 귀하가 제출하는 일정 및 운영 데이터("감사 데이터" — 제4조 참조)

3.2 자동으로 수집되는 정보

귀하가 서비스를 이용할 때 당사는 다음을 수집할 수 있습니다:

  • IP 주소
  • 기기 유형, 운영 체제, 브라우저
  • 사용 로그, 타임스탬프, 기능 상호작용
  • 대략적인 위치(도시/지역)
  • 당사의 커뮤니케이션을 운영하고 개선하는 데 사용되는 이메일 상호작용 데이터(전달, 열람 및 클릭 이벤트 등)

이 데이터는 당사가 서비스를 운영, 보호 및 개선하는 데 도움이 됩니다.

3.3 고객 데이터(서비스 데이터)

고객 데이터에는 다음이 포함될 수 있습니다:

  • 직원 이름 및 연락처 정보
  • 작업 일정, 배정, 위치
  • 메모, 코멘트 및 운영 데이터

이 데이터는 귀하가 통제합니다. 당사는 서비스 제공을 위해서만 이를 처리합니다. 고객 데이터 — 기술자, 작업반, 운전기사 등 필드 운영 인력에 관한 기록을 포함합니다 — 는 계정을 보유한 비즈니스가 소유하고 통제하며, 해당 인력이 그 비즈니스를 떠나더라도 비즈니스 계정에 그대로 남습니다(제11.3조 참조).

일방적 기밀 유지 확약

4. 섀도우 스케줄 감사 데이터

4.1 본 조항이 다루는 내용

귀하가 무료 섀도우 스케줄 감사를 요청하는 경우, 귀하는 하루 이상의 실제 운영 일정 정보를 당사에 전송하게 되며, 여기에는 작업 위치, 방문 시간대, 기사 또는 크루 편성, 관련 배차 세부 정보가 포함될 수 있습니다("감사 데이터"). 감사 데이터는 상업적으로 민감하며 어떠한 고객 관계가 성립하기 전에 당사에 제공되므로, 본 조항은 귀하에 대한 당사의 일방적이고 법적 구속력 있는 기밀 유지 확약입니다. 본 조항은 모든 감사에 자동으로 적용되며, 효력이 발생하기 위해 귀하가 어떠한 서류에도 서명할 필요가 없습니다.

4.2 단일 목적 이용 — 귀하에 대한 당사의 확약

당사는 감사 데이터를 오직 한 가지 목적, 즉 귀하의 섀도우 스케줄 감사를 수행하고 — 제출된 일정을 동일한 제약 조건 하에서 재구성하고 — 감사 보고서를 작성, 제공하며 귀하와 논의하기 위한 목적으로만 이용할 것을 확약합니다. 이용 범위는 이것이 전부입니다.

전항의 내용을 제한하지 않으면서, 당사는 다음을 하지 않습니다:

  • 감사 데이터를 마케팅, 광고 또는 판촉 목적으로 이용하거나, 감사 데이터에 식별된 사람에게 연락하는 행위
  • 감사 데이터를 머신러닝 또는 AI 모델의 학습, 미세 조정 또는 개선에 이용하는 행위
  • 감사 데이터를 누구에게든 판매, 대여, 라이선스 또는 거래하는 행위
  • 감사 데이터를 다른 고객의 데이터와 결합하거나, 익명화 여부와 무관하게 벤치마킹, 공표 통계 또는 업계 보고서에 이용하는 행위
  • 감사 데이터를 귀하의 직원, 계약자 또는 고객을 유인하기 위해 이용하는 행위

4.3 기밀 취급

당사는 감사 데이터를 귀하의 기밀 정보로 취급합니다. 접근 권한은 귀하의 감사를 수행하기 위해 이를 필요로 하고 기밀 유지 의무를 부담하는 Crisphive 인력으로 제한되며, 감사 데이터는 제12조에 기술된 안전장치로 보호됩니다. 당사는 당사 인프라를 호스팅하는 서비스 제공업체(계약상 기밀 유지 의무 하에 당사의 지시에 따라 행위하는 자)에게 제공하는 경우 또는 법률, 규정 또는 법원 명령에 의해 공개가 요구되는 경우를 제외하고 감사 데이터를 제3자에게 공개하지 않으며, 후자의 경우 법적으로 허용되는 범위에서 귀하에게 신속히 통지합니다.

4.4 삭제

귀하가 당사와 구독 계약 또는 기타 상업적 합의를 체결하지 않는 경우, 당사는 감사 보고서를 제공한 후 30일 이내에 귀하의 감사 데이터를 삭제합니다. 다만 통상적인 백업에 포함된 사본(통상적인 절차에 따라 삭제될 때까지 본 조항에 의해 계속 보호됩니다) 또는 적용 법률이 요구하는 경우는 예외입니다. 귀하는 또한 legal@crisphive.com으로 이메일을 보내 언제든지 더 이른 삭제를 요청할 수 있습니다. 명확히 하면, 감사 데이터는 이 더 빠른 일정에 따라 삭제되며 제11.2조의 일반 삭제 일정을 따르지 않습니다.

4.5 감사 방법론 및 한계 — 구속력 있는 계획이 아닙니다

섀도우 스케줄 감사는 Crisphive 자체의 내부 스케줄링 알고리즘과 대규모 언어 모델(LLM)을 사용하여 생성되며, 이들은 귀하가 제출한 데이터를 해석하고 보고서를 생성하는 데 도움을 줍니다. (제4.2조에 따라, 귀하의 감사 데이터는 보고서를 생성하기 위해 이러한 시스템에 의해 처리되지만, 어떠한 모델의 학습이나 개선에도 결코 이용되지 않습니다.)

감사 보고서는 귀하가 제출한 데이터와 보고서에 명시된 가정만을 근거로 한 예시적이고 특정 시점의 시뮬레이션입니다. 이는 정보 제공 목적으로만 제공되며, 분명히 밝히자면 다음이 아닙니다:

  • WicWac Inc. 또는 Crisphive의 구속력 있는 합의, 청약, 견적 또는 어떠한 종류의 약정
  • 결과, 절감액 또는 성과에 대한 보장, 보증 또는 예측 — 모든 수치는 추정치이며, 알고리즘 및 LLM이 생성한 산출물에 내재된 오류나 누락이 포함될 수 있습니다
  • 전문적, 재무적, 법률적 또는 운영상의 조언
  • 귀하의 사업을 운영하기 위한 운영 지침서, 계획 또는 지시 사항

감사 또는 그 보고서에 의존하여 귀하가 내린 결정 또는 내리지 않은 결정에 대한 책임은 전적으로 귀하에게 있습니다. 명확히 하자면, 본 항은 감사 산출물에만 관한 것으로서, 제4.2조부터 제4.4조까지의 기밀 유지 확약을 축소하지 않으며 해당 확약은 계속 당사를 구속합니다.

4.6 청구권 포기; 책임의 부인

적용 법률이 허용하는 최대 범위 내에서, WicWac Inc.(Crisphive로 운영) 및 그 자회사, 계열사, 브랜드와 그들 각각의 이사, 임원, 직원, 계약자 및 대리인(총칭하여 "Crisphive 당사자")은 감사, 감사 보고서 또는 그 어느 것의 이용이나 그에 대한 의존으로부터 발생하거나 이와 관련된 직접적, 간접적, 부수적, 특별, 결과적, 징벌적 또는 제재적 성격의 어떠한 종류의 청구, 손실, 손해, 비용 또는 경비에 대해서도, 어떠한 책임 이론에 의하든 귀하로부터 면책 및 보전되며 어떠한 책임도 지지 않습니다. 또한 귀하는 그러한 모든 청구로부터 Crisphive 당사자를 면제합니다. 본 조항의 어떠한 내용도 적용 법률에 따라 배제하거나 제한할 수 없는 책임을 배제하거나 제한하지 않습니다. 귀하와 Crisphive가 상호 비밀유지계약(NDA)에 서명하는 경우, 본 조항과 상충하는 범위에서 해당 계약의 보증 및 책임 조항이 우선합니다.

4.7 법적 효력; 서명 NDA 제공 가능

제4.2조부터 제4.4조까지는 감사 데이터를 제출하는 각 사업체를 위하여 WicWac Inc.를 일방적 확약으로서 법적으로 구속하도록 의도된 것이며, 제4.5조 및 제4.6조와 함께 당사가 귀하의 감사 데이터를 수령한 날로부터 2년간 존속합니다. 서명된 계약을 원하시는 경우 요청에 따라 상호 비밀유지계약(NDA)을 제공해 드립니다 — legal@crisphive.com으로 이메일을 보내 주십시오. 당사가 귀하와 NDA에 서명하는 경우, 본 조항과 상충하는 범위에서 해당 NDA가 우선합니다.

쉽게 말하면: 보내주신 일정은 귀하의 감사를 수행하는 데만 쓰이고 그 외에는 쓰이지 않습니다 — 마케팅도, 모델 학습도, 재판매도, 벤치마킹도 없습니다 — 그리고 Crisphive와 계속하기로 결정하지 않으시면 보고서 제공 후 30일 이내에 삭제됩니다. 보고서 자체는 알고리즘과 LLM이 생성한 무료 추정치입니다. 참고는 되지만 약속이 아니고, 조언도 아니며, 반드시 따라야 하는 계획도 아닙니다 — 그리고 그것을 바탕으로 내리는 결정은 귀하의 것입니다.

5. 정보 이용 방법

당사는 개인정보를 다음 목적으로 이용합니다:

  • 서비스 제공 및 운영
  • 제4조의 제한 범위 내에서 엄격하게 섀도우 스케줄 감사 수행
  • SMS 일회용 비밀번호(OTP)를 포함한 사용자 인증 및 계정 관리
  • 결제 및 구독 처리
  • 귀하의 계정 및 서비스 운영에 필요한 기능적 커뮤니케이션 발송(제7조 참조)
  • 법률 및 귀하의 선호 사항이 허용하는 범위 내 마케팅 커뮤니케이션 발송(제7조 및 제8조 참조)
  • 귀하가 동의한 경우 SMS를 포함하여 업데이트, 지원 및 서비스 통지에 관한 커뮤니케이션
  • 기능, 성능 및 보안 개선
  • 법적 및 규제상 의무 준수

당사는 개인정보를 판매하지 않습니다.

6. SMS 커뮤니케이션(알림 및 일회용 비밀번호)

Crisphive는 서비스 알림과 일회용 비밀번호(OTP)를 통한 로그인 인증이라는 두 가지 별개의 목적을 위해 문자(SMS) 메시지를 발송할 수 있습니다. 본 조항은 각각에 대한 동의 확보 방법, 수신 거부 방법 및 휴대전화 번호 처리 방법을 설명합니다.

6.1 SMS 서비스 알림

당사는 일정 변경, 배정 및 작업 알림, 계정 활동, 서비스 통지 등 귀하의 서비스 이용과 관련된 거래성 및 정보성 SMS 메시지를 발송할 수 있습니다. 이러한 알림 수신에 대한 동의는 귀하가 계정을 생성하거나 서비스를 이용할 때 당사 이용약관에 동의함으로써 확보됩니다. 이러한 메시지는 마케팅 메시지가 아닙니다.

6.2 SMS 일회용 비밀번호(OTP)

귀하가 SMS 인증을 통해 서비스에 로그인하기로 선택하는 경우, 당사는 귀하의 휴대전화 번호로 일회용 비밀번호를 발송합니다. OTP 메시지에 대한 동의는 별도로 명시적으로 확보됩니다. SMS를 통한 로그인을 선택할 때 동의 체크박스에 체크해야 합니다. 체크박스에 체크함으로써 귀하는 신원 확인 및 계정 보안 목적으로만 귀하가 제공한 휴대전화 번호로 Crisphive가 OTP 메시지를 발송하는 것을 승인합니다.

6.3 OTP 코드를 절대 공유하지 마십시오

일회용 비밀번호는 기밀 보안 자격 증명입니다. Crisphive를 대표한다고 주장하는 사람을 포함하여 누구와도 OTP 코드를 공유하지 마십시오. Crisphive 및 WicWac Inc.는 전화, 문자 또는 이메일로 OTP 코드를 요청하지 않습니다. 누군가 코드를 요청하는 경우 제공하지 말고 즉시 support@crisphive.com으로 해당 사건을 신고하십시오.

6.4 메시지 빈도, 요금 및 수신 거부

  • 메시지 빈도는 귀하의 계정 활동 및 설정에 따라 다릅니다.
  • 귀하의 이동통신사 및 요금제에 따라 메시지 및 데이터 요금이 부과될 수 있습니다.
  • 언제든지 메시지에 STOP으로 회신하거나, 알림 설정을 조정하거나, support@crisphive.com으로 연락하여 SMS 알림 수신을 거부할 수 있습니다. 도움이 필요하면 HELP로 회신하십시오.
  • SMS 기반 로그인을 계속 사용하는 경우 SMS 알림 수신 거부가 OTP 메시지를 비활성화하지 않습니다. OTP 메시지 수신을 더 이상 원하지 않는 경우 다른 이용 가능한 로그인 방법으로 전환하십시오.
  • SMS 동의 철회는 SMS 기반 로그인이나 실시간 배정 알림과 같은 특정 기능을 제한할 수 있으나, 나머지 서비스 이용에는 영향을 미치지 않습니다.

6.5 적용 법률 준수

당사의 SMS 관행은 당사가 운영하는 관할권 및 사용자가 거주하는 관할권의 법률("현지 법률")을 준수하도록 설계되었으며, 해당되는 경우 캐나다 스팸 방지법(CASL) 및 PIPEDA, 미국 전화소비자보호법(TCPA)과 적용 가능한 CTIA 및 통신사 메시징 지침, 그리고 EEA, 영국 또는 스위스 사용자에 대한 GDPR 및 ePrivacy 규정을 포함합니다. 현지 법률이 다르거나 더 높은 수준의 동의 기준을 요구하는 경우 해당 기준이 우선합니다. CASL 준수 프로그램에 대한 자세한 내용은 제8조를 참조하시기 바랍니다.

6.6 모바일 정보 비공유

귀하의 휴대전화 번호 및 SMS 수신 동의 상태는 위에 설명된 메시지를 전달하는 데만 사용됩니다. 모바일 정보 및 SMS 동의 데이터는 마케팅 또는 판촉 목적으로 제3자 또는 계열사와 공유되거나 판매되지 않습니다. 당사는 계약상 기밀 유지 의무 하에 당사를 대신하여 메시지를 전달하는 통신 및 메시징 서비스 제공업체와만 휴대전화 번호를 공유합니다.

7. 이메일 커뮤니케이션

Crisphive는 기능적 커뮤니케이션과 마케팅 커뮤니케이션이라는 두 가지 별개 범주의 이메일을 발송합니다. 본 조항은 그 차이, 각각의 동의 근거 및 귀하의 선택권을 설명합니다.

7.1 기능적 커뮤니케이션(필수 — 수신 거부 불가)

기능적 커뮤니케이션은 귀하의 계정 운영 및 서비스 제공에 필수적인 이메일입니다. 이를 수신하는 것은 중요합니다. 여기에는 다음이 포함되나 이에 국한되지 않습니다:

  • 계정 및 보안 이메일(가입 확인, 로그인 인증, 비밀번호 재설정, 의심스러운 활동 알림)
  • 청구 및 구독 이메일(인보이스, 영수증, 결제 실패, 갱신 및 가격 변경 통지)
  • 서비스 및 운영 이메일(일정 및 배정 알림, 장애 및 유지보수 통지, 중요한 제품 변경)
  • 법적 및 정책 통지(본 정책의 변경, 필수 공개, 침해 통지)

기능적 커뮤니케이션 수신에 대한 동의는 당사 이용약관에 대한 귀하의 동의를 통해 확보되며 계정 보유의 조건입니다. 이러한 이메일은 서비스의 운영, 보안 및 관리에 필요하고 법률 또는 계약상 귀하가 수신해야 하는 정보를 포함할 수 있으므로, 계정을 유지하는 동안에는 기능적 커뮤니케이션 수신을 거부할 수 없습니다. 수신을 중단하는 유일한 방법은 계정을 폐쇄하는 것입니다. 기능적 커뮤니케이션은 마케팅이 아니며 적용 법률에 따른 마케팅 동의 요건에서 면제됩니다.

7.2 마케팅 커뮤니케이션(선택 — 언제든지 수신 거부 가능)

마케팅 커뮤니케이션에는 뉴스레터, 제품 공지, 프로모션, 이벤트 초대, 설문조사 및 유사한 콘텐츠가 포함됩니다. 당사는 적용 법률이 허용하는 경우에만 — 귀하의 명시적 동의, 법률이 허용하는 기존 비즈니스 관계 또는 기타 적법한 근거에 기초하여 — 마케팅 커뮤니케이션을 발송하며, 모든 마케팅 커뮤니케이션에는 명확하고 작동하는 수신 거부 수단이 포함됩니다. 귀하는 다음 방법으로 언제든지 마케팅 커뮤니케이션 수신을 거부할 수 있습니다:

  • 마케팅 이메일의 수신 거부 링크 클릭
  • 계정 설정에서 커뮤니케이션 선호 사항 조정
  • support@crisphive.com으로 이메일 발송

당사는 수신 거부 요청을 신속하게, 그리고 어떠한 경우에도 적용 법률이 요구하는 기간 내에(예: CASL에 따라 영업일 기준 10일 이내) 이행합니다. 마케팅 커뮤니케이션 수신 거부는 계정이 활성 상태인 동안 계속 수신하게 되는 기능적 커뮤니케이션에는 영향을 미치지 않습니다.

7.3 적용 법률 준수

당사의 이메일 관행은 당사가 운영하는 관할권 및 사용자가 거주하는 관할권의 법률을 준수하도록 설계되었으며, 해당되는 경우 캐나다 스팸 방지법(CASL), 미국 CAN-SPAM 법, 그리고 EEA, 영국 또는 스위스 사용자에 대한 GDPR 및 ePrivacy 규정을 포함합니다. 현지 법률이 다르거나 더 높은 기준을 부과하는 경우 해당 기준이 우선합니다. CASL 준수 프로그램에 대한 자세한 내용은 제8조를 참조하시기 바랍니다.

7.4 귀하의 책임 및 전달 관련 면책

이메일은 전달이 보장되는 매체가 아닙니다. 귀하는 계정의 이메일 주소를 정확하고 최신 상태로 유지하고, Crisphive의 이메일이 차단되거나 필터링되지 않도록 하며(스팸 또는 정크 폴더 확인 포함), 기능적 커뮤니케이션을 적시에 확인할 책임이 있습니다. 기능적 커뮤니케이션은 당사가 귀하의 계정에 등록된 이메일 주소로 발송한 시점에 전달된 것으로 간주됩니다. 적용 법률이 허용하는 최대 범위 내에서, Crisphive 및 WicWac Inc.는 부정확하거나 오래된 이메일 주소, 스팸 또는 보안 필터링, 메일함 제한, 또는 제3자 이메일 제공업체나 네트워크의 작위 또는 부작위로 인해 귀하가 커뮤니케이션을 수신, 확인 또는 이에 따라 조치하지 못하여 발생하는 손실, 손해 또는 결과에 대해 책임을 지지 않습니다.

캐나다 규정 준수

8. 캐나다 스팸 방지법(CASL)

Crisphive는 캐나다 기업이며, 캐나다 스팸 방지법(CASL)은 당사가 캐나다 내 전자 주소로 발송하는 상업적 전자 메시지("CEM") — 상업적 내용을 담은 이메일 및 SMS 메시지 — 를 규율합니다. 본 조는 당사의 준수 방법을 설명합니다. 제6조 및 제7조와 본 조가 중복되는 경우 더 엄격한 기준이 적용됩니다.

8.1 CEM에 해당하는 것

CEM은 상업 활동 참여를 장려하는 전자 메시지입니다 — 예를 들어 당사의 뉴스레터, 제품 공지, 프로모션, 이벤트 초대 및 유사한 마케팅 커뮤니케이션(제7.2조)이 이에 해당합니다. 다음은 CEM이 아니며, CASL의 면제 규정에 따라 마케팅 동의 없이 발송될 수 있습니다:

  • 제7.1조에 따른 기능적 커뮤니케이션(계정, 보안, 청구, 서비스 및 법적 통지)
  • 제6조에 따른 SMS 서비스 알림 및 OTP 메시지
  • 섀도우 스케줄 감사 보고서, 견적서, 문의에 대한 답변 등 귀하가 요청하신 것을 전달하는 메시지
  • 귀하가 이미 동의한 거래를 완료하거나 촉진하는 메시지

8.2 동의 — 명시적 동의 및 묵시적 동의

당사는 유효한 동의가 있는 경우에만 CEM을 발송합니다:

  • 명시적 동의. 귀하가 능동적으로 수신에 동의하는 경우입니다 — 예를 들어 뉴스레터를 구독하거나 마케팅 콘텐츠를 요청할 때 미리 선택되지 않은 확인란에 직접 체크하는 경우입니다. 당사는 미리 선택된 확인란을 절대 사용하지 않으며, 마케팅에 대한 동의가 서비스 이용이나 섀도우 스케줄 감사 수령의 조건이 되는 일은 결코 없습니다. 명시적 동의는 귀하가 철회할 때까지 유효합니다.
  • 묵시적 동의 — 기존 거래 관계. 귀하가 구독을 구매하거나 당사와 계약을 체결하는 경우, CASL은 구매 또는 계약 종료 시점부터 2년간 동의를 추정합니다. 귀하가 당사에 문의 또는 신청을 하는 경우 — 섀도우 스케줄 감사 요청을 포함합니다 — CASL은 문의 시점부터 6개월간 동의를 추정합니다.
  • 묵시적 동의 — 공개된 주소 / 제공된 주소. 기업 간 연락의 경우, 귀하가 눈에 잘 띄게 공개했거나(예: 귀사 웹사이트) 당사에 제공한 전자 주소에 의존할 수 있습니다. 다만 원치 않는 CEM을 수신하고 싶지 않다는 표시가 없고, 메시지가 귀하의 업무상 역할 또는 직무와 관련이 있는 경우에 한합니다.

묵시적 동의가 만료되면, 그 사이에 귀하가 명시적 동의를 제공하지 않는 한 해당 주소로의 CEM 발송을 중단합니다.

8.3 섀도우 스케줄 감사와 CASL

섀도우 스케줄 감사를 요청하면 (문의로서) 요청자인 귀하 본인에게, 감사 양식에 기재하신 연락처로 최대 6개월간 연락할 수 있는 묵시적 동의가 성립합니다. 이는 제4.2조의 당사 확약과는 별개이며 이를 축소하지 않습니다: 당사는 귀하의 감사 데이터에 포함된 직원, 기술자 또는 고객의 연락처 정보를 마케팅이나 기타 어떠한 연락에도 절대 사용하지 않습니다.

8.4 메시지 발신자 표시 및 수신 거부

당사가 발송하는 모든 CEM은:

  • WicWac Inc.(Crisphive로 운영)를 발신자로 명시하고, 당사 우편 주소(Suite 1420, 99 Bank Street, Ottawa, Ontario K1P 1H4, Canada)와 연락 수단을 포함합니다
  • 메시지 발송 후 최소 60일간 작동하는 명확하고 무료의 수신 거부 수단을 포함합니다
  • 제7.2조에 명시된 바와 같이 수신 거부 요청을 신속하게, 어떠한 경우에도 영업일 기준 10일 이내에 반영합니다

마케팅 커뮤니케이션 수신을 거부하더라도 기능적 커뮤니케이션(제7.1조)이나 감사 보고서 등 요청하신 산출물에는 영향이 없습니다.

8.5 동의 기록

당사는 각 CEM 수신자에 대한 동의를 입증하기에 충분한 기록을 보관합니다. 여기에는 동의 일자, 출처 및 방법(예: 양식 제출 세부 정보)과 모든 수신 거부 요청의 일자 및 처리 내역이 포함됩니다(제11조(데이터 보존 및 삭제) 참조).

8.6 문의 및 불만 제기

당사의 CASL 관련 관행에 대한 문의는 support@crisphive.com으로 보내실 수 있습니다. CASL을 집행하는 캐나다 라디오·텔레비전·통신위원회(CRTC)에 연락하시거나, 캐나다 정부의 스팸 신고 센터(fightspam.gc.ca)를 통해 신고하실 수도 있습니다.

쉽게 말하면: 마케팅 메시지라면 법이 허용할 때에만 보냅니다 — 귀하가 수신에 동의했거나, 고객이거나, 최근에 당사에 문의하신 경우입니다 — 모든 메시지에는 당사가 누구인지 명시되며, 클릭 한 번으로 중단됩니다. 계정, 청구, 보안 및 감사 전달 이메일은 마케팅이 아니며 어떤 경우에도 계속 작동합니다.

10. 정보 공유 방법

당사는 다음 대상과 정보를 공유할 수 있습니다:

  • 서비스 제공업체(호스팅, 결제 처리, 분석, 지원, SMS 전송, 이메일 전송)
  • 계약상 기밀 유지 의무 하에 당사를 대신하여 활동하는 하위 처리자
  • 법률에 의해 요구되거나 권리와 안전을 보호하기 위한 법적 기관
  • 사업 양도(예: 합병, 인수, 자산 매각)

모든 공유는 필요한 범위로 제한됩니다. 모바일 정보는 제3자 마케팅 목적으로 절대 공유되지 않으며(제6.6조 참조), 이메일 주소는 제3자의 자체 마케팅 목적으로 절대 판매되거나 공유되지 않으며, 감사 데이터는 제4.3조가 좁게 허용하는 경우를 제외하고 절대 공유되지 않습니다.

11. 데이터 보존 및 삭제

11.1 정보의 보관 기간

당사는 다음과 같이 개인정보를 보관합니다:

  • 귀하의 계정이 활성 상태인 동안
  • 서비스 제공에 필요한 범위에서
  • 법률이 요구하거나 정당한 사업상 목적을 위하여 필요한 범위에서

OTP 코드는 수명이 짧은 일회용 인증 수단으로, 만료되거나 사용된 후에는 보관되지 않습니다. 마케팅 동의 및 수신 거부 요청 기록은 적용 법률의 준수를 입증하기 위하여 요구되는 바에 따라 보관됩니다(제8.5조 참조). 감사 데이터는 제4.4조에 정한 더 짧은 일정에 따라 보관 및 삭제됩니다.

11.2 삭제 요청 — 일정

당사의 전체 삭제 절차는 본 개인정보 처리방침의 일부를 구성하는 데이터 삭제 정책에 정해져 있습니다. 요약하면, 삭제 요청이 확인되거나 계정이 해지된 경우:

기간처리 내용
0–30일차데이터는 비활성화되어 서비스 이용에서 제거되며, 이후 요청 확인, 착오 또는 사기로부터의 복구, 진행 중인 거래의 완료를 위하여 삼십(30)일 동안 식별 가능한 형태로 보관됩니다.
30일차데이터가 불가역적으로 익명화됩니다. 식별자가 영구적으로 제거되어 어떠한 개인이나 비즈니스와도 더 이상 연결될 수 없습니다.
30–365일차익명화된 데이터는 추가로 삼백삼십오(335)일 동안 보관되며, 총계 통계, 용량 계획, 서비스 성능 및 보안 분석, 규제 준수 입증의 목적으로만 이용됩니다.
365일차익명화된 데이터가 운영 시스템에서 영구적으로 파기되며, 백업 사본은 당사의 통상적인 백업 순환 과정에서 덮어쓰기됩니다.

적용 법률 — 주로 캐나다 법률(PIPEDA 및 실질적으로 유사한 주 법령을 포함합니다)과 미국 법률(적용 가능한 주 개인정보 보호법을 포함합니다) — 이 더 짧은 기한 또는 다른 기준을 요구하는 경우, 해당 법률이 우선합니다. 법적 보존 명령 또는 법정 보존 의무의 대상이 되는 데이터(예: 세무 및 청구 기록 또는 CASL 동의 기록)는 요구되는 범위에서 그 목적으로만 보관됩니다.

11.3 비즈니스를 떠나는 필드 운영 인력

필드 운영 근로자(기술자, 작업반원 또는 운전기사 등)가 서비스를 이용하는 비즈니스를 떠나는 경우, 해당 근로자와 관련된 고객 데이터는 그 비즈니스에 귀속되며 비즈니스 계정에 계속 저장됩니다. 비즈니스는 자신의 고객 데이터의 소유자이자 컨트롤러로서 그 데이터를 보관할지, 내보낼지, 익명화할지 또는 삭제할지를 선택하며, 이는 언제나 고용 기록 보존 요건 및 개인정보 보호 법령을 포함하여 해당 비즈니스에 적용되는 현지 법률을 조건으로 합니다. Crisphive는 이 데이터에 대하여 서비스 제공자(프로세서)로서 행위합니다. 자신의 데이터에 관한 권리를 행사하고자 하는 퇴사 인력은 해당 비즈니스에 직접 문의하여야 합니다. 당사에 연락하시는 경우, 당사는 실행 가능한 범위에서 그 요청을 해당 비즈니스에 전달하거나 해당 비즈니스로 안내하며, 해당 비즈니스가 법률이 요구하는 기한 내에 대응할 수 있도록 지원합니다. 적용 법률이 퇴사 인력에게 Crisphive에 대한 직접적인 권리를 부여하는 경우, 당사는 이를 존중합니다. 자세한 내용은 데이터 삭제 정책 제6조를 참조하시기 바랍니다.

11.4 계정 해지

계정 해지 시 비즈니스는 요청에 따라 고객 데이터를 내보낼 수 있으며, 이후 해당 데이터는 법적 의무를 조건으로 제11.2조의 삭제 일정에 들어갑니다.

데이터 삭제 정책

12. 데이터 보안

당사는 개인정보를 보호하기 위해 설계된 합리적인 관리적, 기술적 및 물리적 안전장치를 시행하며, 여기에는 다음이 포함됩니다:

  • 접근 통제
  • 전송 중 암호화(해당되는 경우)
  • 안전한 호스팅 환경
  • 역할 기반 권한
  • SMS 로그인을 위한 시간 제한이 있는 일회용 비밀번호

어떠한 시스템도 100% 안전하지 않지만, 당사는 귀하의 데이터를 보호하기 위해 노력합니다.

13. 귀하의 권리

13.1 캐나다(PIPEDA 및 CASL)

귀하는 다음 권리를 갖습니다:

  • 귀하의 개인정보에 접근할 권리
  • 정정을 요청할 권리
  • 당사의 데이터 삭제 정책에 따라 처리되는, 귀하의 개인정보 삭제를 요청할 권리(제11.2조 참조)
  • SMS 커뮤니케이션 및 마케팅 커뮤니케이션에 대한 동의를 포함하여 동의를 철회할 권리(법적/계약상 제한 적용)
  • CASL에 따라 언제든지 상업적 전자 메시지를 수신 거부할 권리(제8.4조 참조)

13.2 유럽연합, 영국 및 스위스(GDPR)

귀하는 다음 권리를 가질 수 있습니다:

  • 개인 데이터에 대한 접근, 정정 또는 삭제
  • 언제든지 직접 마케팅에 반대하는 것을 포함하여 처리의 제한 또는 처리에 대한 반대
  • 데이터 이동성
  • 동의 철회
  • 감독 기관에 대한 민원 제기

이러한 권리를 행사하시려면 support@crisphive.com으로 이메일을 보내 주시기 바랍니다. 당사는 확인된 요청을 수령한 날로부터 1개월 이내에 답변합니다. 복잡하거나 다수의 요청인 경우 이 기간은 최대 2개월 더 연장될 수 있으며, 이 경우 첫 1개월 이내에 알려 드립니다. 요청이 명백히 근거가 없거나 과도한 경우가 아닌 한 수수료를 부과하지 않습니다. 귀하의 데이터가 당사가 기업을 대신하여 처리하는 고객 데이터 또는 감사 데이터에 포함된 경우(제9.1조 참조), 당사는 귀하의 요청을 컨트롤러인 해당 기업에 전달할 수 있습니다. 또한 귀하의 지역 감독 기관, 영국 정보위원회(ICO) 또는 스위스 연방 데이터 보호 및 정보 위원(FDPIC)에 민원을 제기하실 수도 있습니다.

13.3 미국

일부 미국 주 개인정보 보호법은 주민에게 개인 데이터의 접근, 삭제, 정정 및 이동에 관한 권리와, 그 권리를 행사하였다는 이유로 차별받지 않을 권리를 부여합니다. 당사는 확인된 삭제 요청을 포함하여 적용 가능한 주 법률의 요건을 해당 법률이 정한 기한 내에 이행하며, 주 법률이 제11.2조의 일정보다 빠른 조치를 요구하는 경우에는 해당 주 법률의 기한이 우선합니다. 요청은 데이터 삭제 정책 제3조에 기술된 방법으로 제출하실 수 있습니다.

14. 데이터 처리 부속서(GDPR)

귀하가 엔터프라이즈 또는 EU 고객인 경우, 당사의 데이터 처리 부속서(DPA)가 적용되며 참조로 포함됩니다. DPA는 다음을 규율합니다:

  • 처리 지시
  • 기밀 유지
  • 하위 처리자
  • 국경 간 이전(표준 계약 조항)

당사는 당사 DPA에 규정된 것과 최소한 동등한 수준의 데이터 보호 의무를 부과하는 서면 조건에 따라서만 하위 처리자를 이용하며, 그 이행에 대해 계속 책임을 집니다. 최신 하위 처리자 목록은 legal@crisphive.com으로 요청하시면 제공되며, DPA 고객은 하위 처리자 변경 통지를 구독할 수 있습니다.

15. 국제 데이터 이전

개인정보는 캐나다, 미국 또는 기타 관할권을 포함하여 귀하의 거주 국가 밖에서 처리되거나 저장될 수 있습니다. 필요한 경우 당사는 다음과 같은 합법적인 이전 메커니즘에 의존합니다:

  • 적정성 결정(이전 대상 국가가 적정성 결정을 받은 경우, 캐나다는 PIPEDA가 적용되는 상업 조직에 대해 EU 적정성 결정을 보유하고 있습니다)
  • 표준 계약 조항(SCC), 영국의 경우 International Data Transfer Addendum으로 보완되며, 스위스로부터의 이전에 대해서는 스위스 FDPIC가 인정하는 형태로 조정됩니다
  • 이전 평가 결과 필요하다고 판단되는 경우의 추가적인 계약적, 기술적, 조직적 안전장치

16. 쿠키 및 추적 기술

당사는 다음 목적으로 쿠키 및 유사 기술을 사용합니다:

  • 사이트 핵심 기능 지원
  • 성능 및 사용성 개선
  • 사용 추세 파악

브라우저 설정을 통해 쿠키를 제어할 수 있습니다. 쿠키를 비활성화하면 기능에 영향을 미칠 수 있습니다.

17. 아동의 개인정보 보호

서비스는 만 16세 미만 아동을 대상으로 하지 않습니다. 당사는 고의로 아동의 개인정보를 수집하지 않습니다.

18. 제3자 서비스

서비스는 제3자 도구와 통합될 수 있습니다. 제3자의 개인정보 보호 관행은 각자의 정책에 따라 규율됩니다. 당사는 제3자의 개인정보 보호 관행에 대해 책임을 지지 않습니다.

19. 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항은 서비스 또는 기타 합리적인 수단을 통해 통지됩니다. 서비스의 계속적인 이용은 업데이트된 방침에 대한 동의로 간주됩니다.

20. 문의하기

본 개인정보 처리방침 또는 귀하의 개인정보에 관한 질문, 요청 또는 우려 사항이 있는 경우 다음으로 연락하십시오:

WicWac Inc. (Crisphive로 운영)

Suite 1420, 99 Bank Street

Ottawa, Ontario K1P 1H4

캐나다

이메일: support@crisphive.com

감사 기밀 유지 및 NDA 요청: legal@crisphive.com