ViaLink 개인정보처리방침

개요

Linpert, Inc.(이하 “회사”, “당사”)는 미국 델라웨어주법에 따라 설립되고 델라웨어주 윌밍턴에 주된 사업소를 둔 법인으로서, 캘리포니아 소비자 개인정보 보호법(캘리포니아 개인정보 권리법에 의해 개정된 CCPA/CPRA) 및 해당되는 경우 EU·영국 일반개인정보보호규정(GDPR) 등 관련 법령에 따라 ViaLink 서비스(이하 “서비스”) 이용자의 개인정보를 보호하기 위하여 최선을 다하고 있습니다. 이 개인정보처리방침은 회사가 수집하는 개인정보의 종류, 이용·제공 방법, 그리고 이용자가 행사할 수 있는 권리에 관하여 설명합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

• 회원가입 및 관리 (본인확인, 부정이용 방지, 고지사항 전달)
• 서비스 제공 (딥링크 생성·관리, 클릭 리다이렉트, 디퍼드 딥링킹, 어트리뷰션 분석, 대시보드)
• 마케팅 및 광고 (신규 서비스 개발, 맞춤형 서비스 제공, 동의를 받은 경우의 이벤트 정보 안내)
• 서비스 개선 (접속 분석, 이용 통계, 품질 향상)

제2조 (처리하는 개인정보의 항목)

회사는 다음 각 호의 개인정보를 수집합니다.

• 가입 정보: 이메일 주소, 암호화된 비밀번호, 이름
• 선택 가입 정보: 프로필 이미지, 회사명
• 소셜 로그인 정보: Google OAuth를 통한 이메일, 이름, 프로필 이미지
• 서비스 이용 정보: IP 주소, 브라우저 종류, 운영체제 정보, 기기 모델, 화면 해상도, 접속 일시
• 딥링크 클릭 정보: 클릭 IP 주소, User-Agent, 리퍼러, 해시 처리된 기기 핑거프린트
• 결제 정보: 제3자 결제 대행사(PG사)를 통해 수집되며, 회사는 카드번호를 저장하지 않습니다.

제3조 (개인정보의 보유 기간)

회사는 자체 개인정보 보유 정책 및 관련 법령에 따라 다음 각 호의 기간 동안 개인정보를 보유합니다.

• 회원 정보: 회원 탈퇴 시까지 보유
• 계약 및 결제 기록: 5년간 보유
• 고객 불만 및 분쟁 처리 기록: 3년간 보유
• 광고 및 노출 기록: 6개월간 보유
• 웹사이트 접속 기록: 3개월간 보유
• 딥링크 클릭 핑거프린트 정보: 서비스 운영 목적상 72시간 동안 보유

제4조 (개인정보의 제3자 제공)

회사는 이 방침에서 명시한 경우, 관련 법령에 따라 요구되는 경우, 또는 이용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

제5조 (개인정보 처리의 위탁)

회사는 다음과 같이 개인정보 처리 업무를 위탁(서브프로세서)하고 있습니다.

• Amazon Web Services, Inc. – 클라우드 호스팅 및 인프라 운영, 서비스 이용 기간 동안 보유
• Google LLC – 소셜 로그인(OAuth) 처리, 회원 탈퇴 시까지 보유
• 제3자 결제 대행사(PG사) – 결제 처리, 각 대행사의 보유 정책에 따라 보유

회사의 최신 서브프로세서 목록(위탁 목적 및 처리 국가 포함)은 vialink.app/subprocessors에서 확인할 수 있습니다. 신규 서브프로세서를 위탁하는 경우, 회사의 데이터처리계약(DPA)에서 정한 통지 기간에 따라 해당 페이지 게시 또는 이메일을 통해 사전에 안내합니다.

제6조 (이용자의 권리)

이용자는 제11조에서 정한 지역별 추가 권리와 별도로, 다음 사항을 요청할 수 있습니다.

• 회사가 보유한 본인의 개인정보에 대한 열람
• 부정확한 개인정보의 정정
• 본인의 개인정보 삭제
• 회사의 개인정보 처리에 대한 제한 또는 이의 제기

위 요청은 계정 설정 화면 또는 security@vialink.app 이메일을 통해 제출할 수 있으며, 회사는 지체 없이 이에 응답합니다.

제7조 (개인정보의 파기)

• 개인정보는 보유기간의 경과, 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
• 전자적 파일 형태의 정보는 복구가 불가능한 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각하는 방법으로 파기합니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위하여 다음과 같은 조치를 취하고 있습니다.

• bcrypt 해시 함수를 이용한 비밀번호 암호화
• TLS 1.3을 이용한 전 구간 통신 암호화
• 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소한의 인원으로 제한
• 침입 탐지 시스템 운영
• 접속 기록을 최소 1년 이상 보관

제9조 (쿠키의 설치·운영 및 거부)

회사는 로그인 상태 유지 및 서비스 이용 분석을 위하여 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 일부 기능 이용에 제한이 있을 수 있습니다.

제10조 (문의처)

이 개인정보처리방침에 관한 문의 또는 권리 행사를 원하시는 경우 아래로 연락하시기 바랍니다.

제11조 (지역별 추가 규정)

• EEA·영국 거주자(GDPR): 제6조에서 정한 권리 외에도, 개인정보 이동권, 처리에 대한 이의 제기권, 언제든지 동의를 철회할 권리, 관할 감독기관에 민원을 제기할 권리를 가집니다.
• 캘리포니아 거주자(CCPA/CPRA): 회사가 수집한 본인의 개인정보에 대한 공개를 요청하거나, 개인정보의 판매 또는 공유를 거부(opt-out)할 수 있습니다. 회사는 이용자의 개인정보를 교차맥락 행태 광고 목적으로 제3자에게 판매하거나 공유하지 않습니다. 회사는 이용자가 CCPA/CPRA상의 권리를 행사하였다는 이유로 차별하지 않습니다.
• 국외 이전: 회사가 개인정보를 국외로 이전하는 경우, 표준계약조항(Standard Contractual Clauses) 등 적절한 보호조치를 통해 충분한 보호 수준을 확보합니다.
• 아동의 개인정보: 서비스는 만 13세 미만(EEA의 경우 만 16세 미만) 아동을 대상으로 하지 않습니다. 회사가 의도치 않게 아동의 개인정보를 수집한 사실을 인지한 경우, 지체 없이 이를 삭제합니다.

제12조 (준거법 및 방침의 변경)

• 이 개인정보처리방침은 회사 서비스 이용약관의 준거법 조항과 동일하게 미국 델라웨어주법의 적용을 받습니다.
• 회사는 이 방침을 수시로 변경할 수 있으며, 중대한 변경 사항은 회사의 서비스 이용약관에서 정한 방법과 동일한 방법으로 공지합니다.
• 이 개인정보처리방침은 2026.09.01부터 시행되며, 종전 방침을 대체합니다.