이 번역은 참고용으로 제공됩니다. 내용이 다를 경우 영어 원문이 우선합니다. 영어 원문 보기
이 방침은 Sirion이 웹사이트(sirion.work)와 플랫폼을 통해 어떤 개인정보를 수집하는지, 그 목적과 법적 근거, 보관 기간, 그리고 EU 일반 개인정보 보호법(GDPR)에 따른 귀하의 권리를 설명합니다.
1. 당사 소개
개인정보 처리자는 Sirion Technologies S.r.l.입니다. 등록 사무소: Via Roncaglia 14, 20146 Milano (MI), Italy. VAT 번호 및 세금 번호 IT14584740964, REA MI-2793778, 자본금 €10,000(전액 납입).
이 방침이나 귀하의 정보에 관한 질문은 [email protected] 또는 공인 전자우편(PEC) [email protected]으로 보내 주세요.
2. 이 웹사이트에서 수집하는 정보
2.1 데모 요청
문의 페이지의 양식으로 데모를 예약하시면, 당사는 귀하의 이름, 업무용 이메일 주소, 회사명, 그리고 선택적으로 입력하신 경우 회사 웹사이트와 메시지를 받습니다. 양식에서는 이 방침을 읽었음을 확인해 달라고도 요청합니다.
당사는 이 정보를 요청에 답변하고, 데모를 준비·진행하며, 그에 관해 후속 연락을 드리는 데만 사용합니다. 법적 근거는 계약 체결 전 귀하의 요청에 따른 조치의 이행(GDPR 제6조 제1항 (b))과, 비즈니스 문의에 후속 대응하고 그 기록을 보관하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f))입니다. 먼저 동의를 구하지 않고 뉴스레터나 마케팅 연락에 사용하지 않습니다.
이 웹사이트는 요청을 데이터베이스에 저장하지 않으며, 데모 요청을 담당하는 Sirion 팀원에게 이메일로 전달합니다. 귀하의 정보는 요청에 후속 대응하는 데 필요한 기간 동안, 그리고 마지막 연락일로부터 24개월을 넘지 않는 범위에서 보관합니다. 다만 귀하가 고객이 되시는 경우, 해당 정보는 당사 고객 기록의 일부가 됩니다.
2.2 채용 지원
당사 채용 페이지의 양식이나 [email protected]로 보내는 이메일을 통해 지원하시면, 당사는 귀하의 이름, 이메일 주소, LinkedIn 프로필(제공하신 경우), 이력서, 당사 질문에 대한 답변을 받으며, 채용 과정에서 작성하는 메모와 함께 보관합니다.
당사는 이 정보를 지원서 평가, 연락, 채용 절차 진행에만 사용합니다. 법적 근거는 계약 체결 전 귀하의 요청에 따른 조치의 이행(GDPR 제6조 제1항 (b))입니다. 지원서는 Sirion에서 채용에 관여하는 사람만 열람할 수 있으며, 지원에 관한 어떤 결정도 자동화된 수단만으로 내려지지 않습니다. 당사는 귀하의 정보를 판매하거나, 다른 회사의 목적을 위해 공유하지 않습니다.
채용되지 않으신 경우, 채용 절차 종료 후 12개월 이내에 지원서를 삭제합니다(더 빨리 삭제를 원하시면 요청해 주세요). 채용되신 경우, 지원서는 인사 기록의 일부가 됩니다.
2.3 기술 정보, 쿠키 및 통계
이 웹사이트는 Cloudflare에서 호스팅합니다. 웹사이트를 방문하시면 Cloudflare는 페이지를 제공하고 사이트를 악용으로부터 보호하는 데 필요한 기술 정보(IP 주소, 요청한 페이지, 요청 시각, 브라우저와 기기 유형 등)를 처리합니다. 이는 안전한 웹사이트를 운영하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f))에 근거하며, 그 목적에 필요한 기간 동안만 보관됩니다.
당사는 분석, 광고, 프로파일링을 위한 쿠키를 사용하지 않으며, 이 웹사이트에는 제3자 추적 태그나 광고 태그가 없습니다. 서체는 제3자 폰트 서비스가 아니라 당사 웹사이트에서 제공합니다. 이 웹사이트는 방문 중 로딩 애니메이션을 이미 보여 드렸다는 사실을 기억하기 위해서만 브라우저의 세션 스토리지를 사용합니다. 여기에는 개인정보가 없으며, 탭을 닫으면 삭제됩니다. Cloudflare는 악의적인 트래픽으로부터 웹사이트를 보호하기 위해 반드시 필요한 쿠키를 설정할 수 있습니다.
2.4 당사의 소셜 미디어 채널과 YouTube API 서비스
당사는 LinkedIn, Instagram, X, YouTube의 Sirion 공식 계정을 운영하며, 당사 자체 소프트웨어로도 게시물과 동영상을 게시하고, 답변을 위해 댓글을 읽고, 통계를 확인합니다. 당사의 게시물이나 동영상에 댓글을 다시면 공개된 이름, 프로필, 댓글을 확인하게 되며, 이는 답변과 콘텐츠 성과 파악을 위해서만 사용합니다(GDPR 제6조 제1항 (f)).
YouTube에서 당사 소프트웨어는 YouTube API 서비스(YouTube API Services)를 사용하며, Sirion 자체 채널에만 접근하고 다른 채널에는 절대 접근하지 않습니다. YouTube를 이용하시면 YouTube 서비스 약관에 동의하게 되며, Google은 Google 개인정보처리방침에 따라 데이터를 처리합니다. 당사 소프트웨어를 승인한 계정은 Google 보안 설정에서 언제든지 액세스 권한을 철회할 수 있습니다.
3. 고객을 위해 당사 플랫폼에서 처리하는 정보
Sirion은 최초의 AI-powered 이커머스 에이전시입니다. 모든 고객에게 시니어 Client Lead가 이끄는 AI 에이전트 스위트가 함께합니다. 이 섹션은 Meta(Facebook/Instagram) Marketing API, Google Ads API, Criteo API, Google Analytics, Klaviyo, Shopify 등 제3자 서비스에 연결되는 당사 애플리케이션을 포함한 당사 플랫폼이 어떻게 정보를 수집, 이용, 보호하는지 설명합니다.
3.1 처리하는 정보
당사 애플리케이션은 기업 고객을 대신하여, 그 명시적인 승인 아래 광고 및 커머스 성과 데이터에 접근합니다. 캠페인과 광고 통계(지출, 노출, 클릭, 전환), 광고 크리에이티브 자산, 웹 분석, 이메일 마케팅 지표, 주문 데이터가 이에 해당합니다. 당사 애플리케이션은 각 고객이 해당 플랫폼에서 부여한 권한의 범위 안에서만 작동하며, 고객 계정에 대한 모든 조치는 해당 고객을 대신하여, 그 승인에 따라서만 수행됩니다.
당사는 Meta 제품 최종 사용자의 개인정보(광고를 보거나 광고와 상호작용한 사람의 프로필 정보 등)를 수집, 요청, 처리하지 않습니다. 당사가 접근하는 성과 데이터는 캠페인, 광고 또는 일 단위로 집계된 데이터입니다.
대부분의 온라인 서비스와 마찬가지로, 당사 시스템은 애플리케이션 사용 시 제한된 기술 정보를 자동으로 기록합니다. 서버 로그(타임스탬프, IP 주소, 요청 메타데이터), 브라우저와 기기 정보, 이용 정보입니다. 당사는 이 정보를 보안, 문제 해결, 서비스 운영에만 사용하며, 그 목적에 필요한 기간 동안만 보관합니다.
3.2 접근 권한을 얻는 방법
접근 권한은 항상 고객이 부여합니다. Business Manager 파트너 권한, 관리자 계정 연결, 또는 각 플랫폼의 명시적인 API 동의 절차를 통해서입니다. 고객은 해당 플랫폼에서 언제든 이 권한을 철회할 수 있으며, 철회 즉시 당사는 고객의 데이터를 읽을 수 없게 됩니다.
3.3 정보의 이용
데이터는 그 데이터를 소유한 고객에게 서비스를 제공하는 데에만 사용됩니다. 분석, 성과 리포트, 비즈니스 인텔리전스, 마케팅 제안이 이에 해당합니다. 당사는 데이터를 판매하지 않고, 한 고객의 데이터를 다른 고객이나 제3자와 공유하지 않으며, 고객 데이터를 당사 자체 광고에 사용하지 않습니다.
3.4 정보의 저장 위치와 보호
데이터는 유럽연합 내의 관리형 클라우드 인프라(PostgreSQL 데이터베이스와 클라우드 스토리지)에 저장되며, 전송 중에도 저장 시에도 암호화됩니다. 접근은 역할 기반·최소 권한 자격 증명을 가진, 승인된 Sirion 직원으로 제한됩니다. API 비밀 정보는 전용 시크릿 매니저에 보관되며, 코드나 문서에 포함되지 않습니다. 각 고객의 데이터는 논리적으로 분리되어 있습니다.
3.5 보관과 삭제
당사는 고객에게 서비스를 제공하는 데 필요한 기간 동안 데이터를 보관합니다. 고객과의 관계가 종료되거나 고객의 서면 요청이 있으면, 30일 이내에 당사 시스템에서 해당 고객의 데이터를 삭제합니다. 삭제를 요청하시려면 섹션 1의 연락처로 문의해 주세요.
4. 정보를 제공받는 자
당사는 개인정보를 판매하지 않습니다. Sirion 내부에서는 위의 목적에 필요한 사람만 접근할 수 있습니다. 웹사이트를 운영하고 귀하의 요청을 처리하기 위해, 당사는 당사를 대신하여 당사의 지시에 따라서만 행동하는 서비스 제공자를 이용합니다.
- Cloudflare, Inc.: 웹사이트, 그리고 데모 요청과 지원서를 받는 양식의 호스팅
- Resend: 데모 요청과 지원서를 당사 팀에 전달하는 이메일의 발송
- Google (Google Workspace): 해당 이메일을 받고 보관하는 당사 회사 메일함
또한 법률이나 공공기관의 명령에 따라 요구되는 경우 정보를 공개할 수 있습니다.
5. 유럽연합 밖으로의 이전
섹션 4에 나열된 제공자 중 일부는 미국에 소재하거나 유럽경제지역 밖에서 정보를 처리할 수 있습니다. 이 경우 이전은 유럽연합 집행위원회의 표준계약조항 등 GDPR 제5장에 따른 적절한 보호 조치의 적용을 받습니다. 이러한 보호 조치에 대한 자세한 내용은 섹션 1의 연락처로 문의하실 수 있습니다.
6. 귀하의 권리
GDPR에 따라 귀하에게는 다음과 같은 권리가 있습니다.
- 당사가 보유한 귀하의 개인정보에 접근하고 사본을 받을 권리
- 부정확하거나 불완전한 정보를 정정할 권리
- 더 이상 보관할 이유가 없는 정보를 삭제할 권리
- 법률이 정한 경우 처리를 제한할 권리
- 정보를 이동 가능한 형식으로 받을 권리(이동권)
- 당사의 정당한 이익에 근거한 처리에 언제든 반대할 권리
이러한 권리를 행사하시려면 [email protected] 또는[email protected]으로 연락해 주세요. 당사는 1개월 이내에 답변합니다. 또한 귀하는 이탈리아 개인정보 보호 감독기관인 Garante per la protezione dei dati personali (garanteprivacy.it) 또는 귀하가 거주하거나 근무하는 EU 회원국의 감독기관에 민원을 제기할 권리가 있습니다.
당사 플랫폼이 고객을 대신하여 개인정보를 처리하는 경우, 해당 정보에 관한 요청은 고객에게 보내 주세요. 당사는 고객이 이에 답변할 수 있도록 지원합니다.
7. 이 방침의 변경
당사는 이 방침을 수시로 업데이트할 수 있습니다. 최신 버전은 항상 이 주소에서 확인할 수 있으며, 맨 위에 최종 수정일이 표시됩니다.
