데이터 보호

1. 컨트롤러 및 범위

컨트롤러: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. 연락: info@tecrube.com.

본 데이터 보호는 터키 법률 제6698호(「KVKK」), 관련 고시, GDPR/영국 GDPR 및 기타 적용 제도에 따라 작성되었습니다.

범위: 사이트 방문자, 계정 이용자, 잠재고객, 지원 연락처, 이벤트/통신 기록 및 서비스를 통한 기타 정보주체.

2. 개인정보 범주

신원: 이름; 국가/세금 ID는 청구 또는 법률상 필요할 때만.

연락: 이메일, 전화, 주소, 회사, 직함, 국가.

고객 거래: 계정, 구독, 청구, 지원, 캠페인/자동화/CRM/워크스페이스 사용 기록.

아웃리치 채널: 이메일/SMS/WhatsApp/DM/음성 로그, 통화 녹음 및 전사(사용 시), 리드/수신자 목록.

브랜드/자산: 브랜드 키트, 크리에이티브 및 업로드 미디어 메타데이터.

측정: 픽셀/CAPI/서버 측 이벤트 및 동의 신호.

마케팅: 동의/수신거부, 선호 및 해당 시 캠페인 상호작용.

보안: IP, 로그, 기기/브라우저, 쿠키, 세션, 보안 이벤트.

재무: 청구 항목, 결제 상태; 카드 데이터는 결제사가 처리합니다.

시청각: 지원 녹음 또는 업로드한 미디어가 있으면 목적에 한정.

3. 수집 방법

데이터는 웹 양식, 등록, 쿠키, 로그, 지원 채널, 결제 인프라, 연결된 제3자 API, 측정 태그 및 적법하게 얻은 공개 출처를 통해 전부 또는 일부 자동으로 수집될 수 있습니다.

4. 목적

계약 성립/이행; Setup–Action 허브 서비스 제공; 계정/워크스페이스 역할 관리; 캠페인/자동화/아웃리치/CRM 도구 운영; 지원; 청구; 보안; 남용 방지; 감사 추적; 법적 의무; 제품 개선 및 정당한 이익 분석.

동의에 근거하는 경우: 정보 및 마케팅 통신.

결과 보장이나 법적 효과가 있는 전적으로 자동화된 결정을 목적으로 하지 않습니다.

5. 법적 근거

KVKK 제5–6조: 법률 규정, 계약, 법적 의무, 정보주체가 공개한 데이터, 권리의 성립/행사/방어, 정당한 이익, 명시적 동의.

GDPR 제6조(EEA/영국): 계약, 법적 의무, 정당한 이익, 동의 및 해당 시 기타 근거. 특수 범주 데이터는 기본적으로 처리하지 않습니다.

6. 이전 및 국경 간

수령자는 호스팅/CDN/보안, 결제, 메시징, 분석, 인증 및 광고/소셜 공급자, 관할 당국, 비밀유지 하의 기업 거래 당사자를 포함할 수 있습니다.

국경 간 이전은 KVKK 제9조, GDPR SCC, 영국 IDTA/부속서 및 보완 조치를 사용합니다. 글로벌 SaaS 제공으로 이전이 필요할 수 있습니다.

연결한 계정으로의 이전은 귀하의 지시와 플랫폼 약관을 따릅니다.

AI 제공업체(OpenAI, L.L.C. 및 사용 시 Anthropic PBC, 미국)에는 요청한 작업에 필요한 내용만 전송됩니다: 브랜드 프로필, 캠페인 맥락, 답장 초안을 요청한 경우 해당 메시지의 본문. 고객의 이름, 전화번호, 이메일은 전송 전에 마스킹되며(예: “고객 #ab12cd”, “+90 5 * **12”), 메시지 본문 안의 연락처·신원 정보도 같은 방식으로 마스킹됩니다. 이는 국외 이전이며 KVKK 제9조와 GDPR 제5장의 보호 조치에 따라 이루어집니다.

개인정보를 이전받는 수령자는 개인정보 처리방침 제9절에 명칭, 목적, 처리 국가 및 데이터 범주와 함께 하나하나 기재되어 있습니다. 서비스 운영에 필요한 수령자는 다음과 같습니다: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş.(데이터 센터 및 서버 호스팅); 서버 자체 메일 서비스(SMTP, 동일 호스팅 내). 그 밖의 수령자(AI 제공업체, 귀하가 연결한 광고 및 메시징 플랫폼, 로그인 제공업체)는 해당 기능을 사용할 때에만 데이터를 받습니다.

7. 보관

목적 제한에 더해 상업/세무 보존, 시효 및 보안 로그 필요. 이후 삭제, 파기 또는 익명화.

고객 데이터 보관은 계정 계약과 귀하의 지시도 따르며, 해지 후 합리적 기술 기간 내 정리됩니다(법적 의무 유보).

자동 삭제 기간: 취소되거나 만료된 세션 기록 30일, 비밀번호 재설정·이메일 인증·권한 부여 기록 7일, 발송된 알림 90일(재설정 링크가 포함된 알림 7일), 어시스턴트(MCP) 호출 기록 1년, 사이트 문의 메시지·어시스턴트 대화·고객 받은편지함 2년(계정 삭제 시 즉시), 대기자 명단 기록 1년. 이후 자동으로 삭제됩니다. 감사 기록은 2년 후 익명화되고 5년 후 삭제됩니다.

삭제 요청은 늦어도 30일 이내에 처리됩니다. 청구서는 당사의 판매 기록 주체(Merchant of Record)인 Creem이 자체 법적 의무에 따라 발행·보관합니다. Hero Invest Ltd은(는) 영국 회사법 및 세법(Companies Act 2006 ss.386–388 및 HMRC 기록 보관 규칙)에 따라 청구 및 회계 기록을 해당 회계 기간 종료일로부터 6년간, 법이 요구하는 데이터로 한정하여 보관합니다. 계정 삭제 시 동의 기록은 입증을 위해 이메일 주소 대신 그 되돌릴 수 없는 해시와 함께 보관됩니다.

8. 정보주체 권리 및 요청

KVKK 제11조 및 GDPR 제12–22조에 따라: 열람, 정보, 정정, 삭제, 제한, 이의, 이동성, 자동 결정 이의, 배상 및 동의 철회.

요청: info@tecrube.com, 신원 정보와 요청 범위 포함. 응답 기한은 KVKK/GDPR을 따릅니다.

민원: 터키 개인정보 보호위원회 및/또는 현지 감독 당국.

데이터의 기계 판독 가능한 사본은 패널의 설정 › 보안 › “내 데이터 다운로드”에서 ZIP 파일로 받을 수 있습니다(24시간에 최대 3회). 마케팅 이메일 동의는 설정 › 알림 › “마케팅 이메일” 스위치로 언제든 철회하거나 다시 할 수 있으며, 계정·보안·청구 이메일에는 영향이 없습니다.

9. 이용자／컨트롤러 의무

대량 메시지와 수신자 목록의 동의/수신거부 기록, 고지 및 적법성은 귀하의 책임입니다. 불법 목록의 모든 결과는 귀하의 몫입니다.

이전하는 데이터에 적법한 근거가 있음을 진술하며, 그렇지 않으면 Tecrube를 방어하고 면책합니다.

10. 보안 조치

KVKK 제12조 및 GDPR 제32조에 따라 접근 통제, 적절한 암호화, 기록, 모니터링, 직원 비밀유지 및 공급자 통제를 적용합니다.

절대 보안은 보증되지 않으며 조치는 비례적이고 최신으로 유지됩니다.

11. 업데이트

본 데이터 보호는 업데이트될 수 있습니다. 현행본은 사이트에 게시됩니다. 연락: info@tecrube.com.