개인정보 처리방침 — serp.cheap

발효일: 2026년 6월 15일

브라질 LGPD(법률 제13.709/2018호)와 호환되며, EU 고객을 위해 GDPR을 참조합니다. 이는 모든 고객에게 적용되며, EU 고객은 GDPR에 따른 추가 권리를 가집니다. 영어 본문이 공식 버전이며, 번역본은 편의를 위해 제공됩니다.

본 방침은 CNPJ 29.785.688/0001-44로 등록되고 등록 주소가 Rua Barão de Santo Ângelo, 185, São Judas Tadeu, Gravataí - RS, CEP 94075-090인 WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO(“serp.cheap”, “당사”)가 개인정보를 처리하는 방법을 설명합니다. 문의 사항: [email protected].

1. 통제자는 누구인가

등록, 계정, 청구 및 서비스 이용 데이터에 대해 serp.cheap는 **통제자(Controller)**로 행동합니다. 귀하가 제3자 데이터를 반환하는 쿼리를 제출하기 위해 API를 이용하는 경우, 반환된 해당 데이터의 처리는 귀하의 책임입니다(제8조 및 DPA 참조).

2. 당사가 수집하는 데이터

귀하가 당사에 제공하는 것: 이름, 이메일, 등록 데이터, 그리고 결제를 위한 청구 데이터(카드 번호는 Stripe가 직접 처리하며, 당사는 이를 절대 보지 않습니다).

자동으로 수집되는 것: IP 주소, 기기/브라우저 식별자, API 요청 메타데이터(사용된 키, 시간, 검색 매개변수, 볼륨), 기술 로그, 그리고 웹사이트의 쿠키를 통한 것을 포함한 이용 데이터.

검색 콘텐츠: 당사는 서비스를 운영하고, 청구하고, 남용을 방지하고, 제품을 개선하기 위해 쿼리 메타데이터를 기록합니다.

3. 당사가 이를 이용하는 이유(목적 및 법적 근거 — LGPD 제7조)

• 계약 이행(서비스 제공, 인증, 청구): 계약의 이행.
• 서비스 운영, 보호 및 개선(로그, 보안, 부정행위 방지, 분석): 정당한 이익.
• 거래 관련 커뮤니케이션(계정 통지, 본 문서의 변경): 계약의 이행 / 정당한 이익.
• 마케팅(뉴스레터, 소식): 동의, 언제든지 수신 거부 가능.
• 법적/세무 의무 준수: 법적 의무의 준수.

4. 쿠키

당사는 필수 쿠키(운영 및 보안)와 동의에 따른 분석 쿠키를 사용합니다. 귀하는 브라우저 설정에서 이를 관리할 수 있습니다.

5. 당사가 공유하는 대상

당사는 개인정보를 판매하지 않습니다. 당사는 서비스 운영에 엄격히 필요한 처리자(processor)와 공유하며, 각 처리자는 당사의 지시와 법률에 따라서만 데이터를 취급합니다:

• 결제 처리: Stripe, Inc.(미국) 및 해당되는 경우 암호화폐 결제 처리업체.
• 호스팅 및 인프라: Contabo GmbH(독일) 및 Amazon Web Services — AWS Lambda(미국).
• 분석 및 제품 지표: Matomo 및 당사가 이용과 성능을 이해하기 위해 채택하는 기타 분석 도구.
• 마케팅 및 커뮤니케이션: 당사가 채택하는 거래/마케팅 이메일 도구 및 마케팅 플랫폼(통지 발송 및 동의에 따른 소식).
• 관계 관리 및 지원(CRM): ClickUp 및 당사가 지원과 고객 관계 관리에 사용하는 기타 CRM/관리 도구.
• 모니터링 및 로그: 관측 가능성 및 기술 로깅 도구.

당사는 관할 당국이 요구하거나 권리를 보호하기 위해 법률에 따라 데이터를 공개할 수 있습니다.

6. 국제 이전

당사 인프라 및 처리자의 일부는 브라질 외에 있으며, 특히 독일(Contabo)과 미국(AWS Lambda)의 호스팅과 해외에 기반을 둔 결제, 분석, 마케팅 및 CRM 처리자가 그러합니다. 서비스를 이용함으로써, 귀하의 계정, 청구 및 이용 데이터는 해당 국가로 이전되어 그곳에서 처리됩니다. 당사는 이러한 국제 이전에 대해 LGPD에 따른 적절한 안전조치를 채택하며, EU 정보주체의 경우 GDPR에 따른 메커니즘(표준계약조항 — SCCs 등)을 채택합니다.

7. 보유

당사는 위의 목적을 위해 필요한 기간 또는 법률에서 요구하는 기간(예: 세무 의무) 동안 개인정보를 보유합니다. 기술 로그는 제한된 보유 기간을 가집니다. 목적이 종료되면, 강행적인 법적 보유가 적용되는 경우를 제외하고, 당사는 데이터를 삭제하거나 익명화합니다.

8. API가 반환하는 데이터(중요)

검색 결과에는 제3자의 공개적으로 이용 가능한 개인정보가 포함될 수 있습니다. 해당 데이터와 관련하여 귀하(고객)가 통제자이며 법적 근거를 가지고 관련 데이터 보호법에 따라 이를 처리할 책임이 있습니다. 당사는 DPA의 조건에 따라 해당 흐름에 관하여 처리자로 행동합니다.

9. 귀하의 권리(LGPD 제18조)

귀하는 다음을 요청할 수 있습니다: 처리 확인, 접근, 정정, 익명화/삭제, 이동성, 공유에 관한 정보, 그리고 동의 철회. 이를 행사하려면 [email protected]로 서신을 보내주십시오. 당사는 법률이 정한 기간 내에 응답할 것입니다. 귀하는 또한 관련 데이터 보호 당국(브라질의 경우 ANPD)에 민원을 제기할 수 있습니다.

10. 보안

당사는 적절한 기술적 및 조직적 조치(전송 중 암호화, 접근 통제, 접근 로깅)를 채택합니다. 어떠한 시스템도 100% 안전하지 않으며, 관련 사고가 발생하는 경우 당사는 관련 데이터 보호법에 따라 행동하며, 여기에는 해당되는 경우 통지가 포함됩니다.

11. 미성년자

본 서비스는 만 18세 이상의 사람을 대상으로 합니다. 당사는 미성년자로부터 데이터를 고의로 수집하지 않습니다.

12. 데이터 보호 책임자

개인정보 관련 문의 및 귀하의 권리 행사를 위해 [email protected]로 연락하십시오.

13. 변경

당사는 발효일과 함께 새 버전을 게시하고 중대한 변경에 대해 귀하에게 통지함으로써 본 방침을 업데이트할 수 있습니다.

개인정보 연락처: [email protected]