개인정보 보호정책

1. 소개 및 개요

CNF ("CNF"우리" 또는 "우리" "us") 는 귀하의 개인 정보 보호 를 존중 하며, 이 정책 을 준수 함 으로써 보호 할 의 의 의지를 가지고 있습니다. 이 정책 은 귀하 로부터 수집 할 수 있는 정보 또는 귀하가 저희 서비스, 웹사이트, 응용 프로그램 또는 기타 서비스를 이용 할 때 제공할 수 있는 정보의 종류를 설명합니다. CNF 제품 (일체적으로 우리의 "서비스") 및 그 정보를 수집, 사용, 유지, 보호 및 공개하는 우리의 관행.

1.1 적용 범위

본 개인정보 보호정책은 우리가 수집하는 정보에 적용됩니다.

우리 서비스 를 통해
이메일, 문자 및 다른 전자 메시지에서 귀하와 우리의 서비스
모바일 및 데스크톱 애플리케이션을 통해
귀하가 제3자 웹사이트 및 서비스에서 우리의 광고 및 응용 프로그램과 상호 작용할 때
우리의 API 통합 및 개발 플랫폼

2. 우리가 수집 하는 정보

2.1 개인 정보 분류

우리는 우리의 서비스 이용자로부터 그리고 이용자들에 관한 여러 가지 정보를 수집합니다.

분류	예제	목적
식별자	이름, 이메일 주소, 우편 주소, 고유의 개인 식별자, 온라인 식별자, IP 주소	계정 생성, 인증, 서비스 제공
고객 기록	전화번호, 결제 정보, 결제 데이터	거래 처리, 고객 지원
상업적 정보	구매, 취득 또는 고려한 제품 또는 서비스	서비스 최적화, 고객 경험의 향상
네트워크 활동	탐색 역사, 검색 역사, 서비스와의 상호작용	보안, 사기 방지, 서비스 개선
지리 위치 데이터	물리적 위치, 움직임	서비스 제공, 준수, 보안

2.2 기술 및 사용 데이터

당사는 귀하가 서비스를 이용할 때 자동으로 기술 및 이용 정보를 수집합니다.

장치 정보:
- 하드웨어 모델 및 고유 장치 식별자
- 운영체제 및 버전
- 브라우저 타입 및 설정
- 모바일 네트워크 정보
로그 정보:
- 서비스 이용 통계
- IP 주소
- 날짜와 시간표
- 회의 기간
- 참조 및 출국 페이지

2.3 정보 수집 방법

직접 수집:
- 우리의 서비스에 등록할 때 제공되는 정보
- 고객 지원 상호작용
- 조사 응답
- 대회나 프로모션 참여
자동 수집:
- 쿠키 및 유사한 기술
- 웹 비콘 및 추적 픽셀
- 로그 파일 및 사용 데이터
- 분석 도구
제3자 출처:
- 사업 파트너
- 신분 확인 서비스
- 공개 데이터베이스
- 소셜 미디어 플랫폼 (계정 연결을 하면)

3. 정보 사용

3.1 주요 목적

우리가 수집한 정보는 다음과 같은 주요 목적으로 사용됩니다.

서비스 제공 및 유지보수:
- 서비스 제공 및 운영
- 인증 및 접근 통제
- 기술 지원 및 고객 서비스
- 거래 처리 및 청구
안전 및 보호:
- 사기 탐지 및 예방
- 시스템 및 네트워크 보안
- 남용 예방
- 법적 준수
서비스 개선:
- 연구 및 개발
- 분석 및 측정
- 사용자 경험 최적화
- 제품 강화

3.2 가공에 대한 법적 근거 (GDPR)

일반 데이터 보호 규정 (GDPR), 우리는 다음과 같은 법적 근거에 따라 개인정보를 처리합니다.

계약 필요성: 귀하와의 계약 이행에 필요한 처리
법적 의무: 법적 의무를 준수하기 위해 필요한 처리
합법적인 이해관계: 우리의 합법적인 이해관계나 제3자의 이익에 필요한 처리
동의: 귀하의 구체적인 동의를 바탕으로 처리

4. 쿠키 정책 및 추적 기술

4.1 쿠키 사용

우리는 쿠키와 유사한 추적 기술을 사용하여 서비스에서의 활동을 추적하고 특정 정보를 저장합니다. 쿠키는 소량의 데이터를 포함하는 파일이며 익명의 고유 식별자를 포함할 수 있습니다.

4.2 우리가 사용하는 쿠키 종류

쿠키 유형	목적	기간
필수 쿠키	기본적인 기능과 보안 기능에 필요한	1년 동안의 세션
기능성 쿠키	사용자 선호도 및 설정을 기억하십시오	최대 2년
분석 쿠키	추적 사용 패턴 및 성능	최대 2년
마케팅 쿠키	타겟 광고 기능을 활성화	최대 1년

4.3 제3자 추적 기술

당사는 제3자와 파트너십을 맺고 귀하가 서비스를 이용할 때 귀하에 대한 정보를 수집하기 위해 자신의 쿠키 또는 유사한 추적 기술을 사용할 수 있습니다. 이러한 정보는 측정 서비스 및 타겟 광고를 제공하기 위해 사용될 수 있습니다.

5. 데이터 공유 및 공개

5.1 수혜자 범주

우리는 다음과 같은 수신자 범주와 귀하의 개인 정보를 공유할 수 있습니다.

서비스 제공자:
- 클라우드 호스팅 제공업체
- 결제 처리 기관
- 분석 서비스
- 고객 지원 도구
- 보안 공급업체
사업 파트너:
- 통합 파트너
- API 서비스 제공자
- 재판매자 및 유통자
법률 및 규제:
- 법 집행 기관
- 규제 기관
- 법원 및 법률 상담

5.2 국제 데이터 전송

당사는 데이터 보호 관련 법령을 준수하여 국제적으로 데이터를 전송합니다.

EU 표준 계약 조항
유럽 위원회의 적당성 결정
적용되는 경우 구속력 있는 기업규칙
필요에 따라 다른 법적 전송 메커니즘

6. 데이터 보안 및 보존

6.1 안전 조치가

당사는 다음과 같은 정보로부터 개인정보를 보호하기 위해 적절한 기술적 및 조직적 보안 조치를 시행하고 유지합니다.

기술 통제:
- 휴식 및 운송 중 암호화
- 다중 요소 인증
- 네트워크 세그먼트
- 침입 탐지 및 예방
- 정기적인 보안 평가
조직 통제:
- 접근 통제 정책
- 임직원 교육 프로그램
- 사고 대응 절차
- 정기적인 보안 감사

6.2 데이터 저장

우리는 다음을 위해 필요한 기간 동안 개인 정보를 보관합니다.

우리의 서비스를 제공 합니다
법적 의무를 이행
분쟁 을 해결 하는 방법
협정을 집행

6.3 데이터 삭제

더 이상 개인 정보가 필요하지 않을 때, 우리는

데이터를 안전하게 삭제하거나 익명화
제3자 서비스 제공자가 동일한 것을 수행하도록 보장
법령에 따라 삭제 기록을 보관한다

7. 사용자 의 권리 와 선택

7.1 GDPR 권리

유럽 경제 지역 (EEA) 에 있는 경우 다음의 권리가 있습니다.

액세스: 귀하의 개인 데이터를 처리하는지 확인하고 해당 데이터의 복사본을 요청하십시오
수정: 부정확한 개인 정보 수정 요청
삭제: 특정 상황에서 개인정보를 삭제할 것을 요청합니다.
제한: 귀하의 개인 데이터의 처리 제한
휴대성: 개인 데이터를 구조화된, 일반적으로 사용되는 형식으로 수신합니다.
반발: 합법적 인 이해관계에 근거한 처리에 반발
동의를 철회: 이전에 받은 동의를 철회

7.2 캘리포니아 개인 정보 보호 권리 (CCPA)

캘리포니아 주민들은 캘리포니아 소비자 개인정보 보호법에 따라 추가적인 권리를 가진다 (CCPA):

알 권리가: 수집된 특정 개인 정보 요청
삭제할 권리: 개인 정보 삭제 요청
오프트아웃 권리: 개인 정보 판매를 거부하는 권리
비차별에 대한 권리: 차별 없이 권리를 행사

8. 추가 정보

8.1 어린이 들 의 사생활

우리 서비스 는 16세 미만의 어린이 들 을 대상으로 하지 않습니다. 우리 는 16세 미만의 어린이 들 에게서 의도적으로 개인 정보 를 수집 하지 않습니다. 만약 어린이 들 이 우리 에게 개인 정보 를 제공 한 것 을 알게 된다면, 저희에게 연락 하십시오.

8.2 이 정책 에 대한 변화

우리는 이 개인 정보 보호 정책을 때때로 업데이트 할 수 있습니다. 우리는 이 페이지에 새로운 개인 정보 보호 정책을 게시하여 및 상단에 "최후 업데이트" 날짜를 업데이트함으로써 모든 변경 사항에 대해 귀하에게 알릴 것입니다. 변경 사항에 대해 이 개인 정보 보호 정책을 주기적으로 검토하는 것이 좋습니다.

8.3 연락처 정보

이 개인 정보 보호 정책 또는 우리의 개인 정보 보호 관행에 대한 질문이나 우려의 경우:

이메일: [email protected]
데이터 보호 책임자: [email protected]
도움말: https://help.c.nf
지원: https://support.c.nf

9. 준수 및 인증

9.1 산업 표준

우리는 각종 산업 표준과 인증에 준수하고 있습니다.

ISO 27001:2013 정보 보안 관리
SOC 2 Type II
PCI DSS Level 1
적용되는 경우 HIPAA 준수
EU-미국 및 스위스-미국 개인 정보 보호 보호 방패 프레임워크