🔒 개인정보 처리방침

1. 회사 소개 및 데이터 보호 역할

데이터 컨트롤러 / 사업자: 당사 사이트, 일반 문의 양식 및 클라이언트 청구/관리를 통해 수집된 개인정보에 대해 회사는 데이터 컨트롤러(GDPR/LGPD 적용) 또는 사업자(CCPA/CPRA 적용)로 활동합니다.

데이터 처리자 / 서비스 제공자: DTP, 조판 또는 현지화 처리를 위해 클라이언트가 제출한 문서, 그래픽, CAD 도면, 매뉴얼 또는 파일에 포함된 모든 개인정보에 대해 클라이언트는 데이터 컨트롤러로 활동하며, 당사는 클라이언트의 문서화된 지침에 따라서만 행동하는 데이터 처리자 / 서비스 제공자로서 엄격히 행동합니다.

2. 수집하는 정보

A. 귀하가 직접 제공하는 정보

• 연락처 및 비즈니스 식별 정보: 성명, 비즈니스 이메일, 전화번호, 직책, 회사명, 국가 및 청구/세무 세부 정보.
• 문의 및 프로젝트 작업 지시서: 작업 범위, 기술 요구 사항, 선호 소프트웨어 및 서신 이력.
• 프로젝트 파일 및 자료: 견적 및 작업을 위해 업로드되거나 공유된 원본 파일(예: InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, 이미지 스캔본). 여기에는 부수적으로 개인 데이터(문서 내용 내의 이름, 직함, 서명, 사진 또는 언급된 정보)가 포함될 수 있습니다.

B. 자동으로 수집되는 정보

• 로그 및 기기 데이터: IP 주소, 브라우저 종류, 운영체제, 리퍼러(참조) URL, 접속 일시 및 기기 식별자.
• 쿠키 및 추적 기술: 사이트 운영에 필수적인 세션 쿠키 및 법률에 따라 요구되는 경우 귀하의 사전 동의를 전제로 한 분석 쿠키(예: Google Analytics).

3. 정보의 이용 목적 및 법적 근거

글로벌 개인정보 보호 체계에 따라 적용 가능한 법적 근거가 존재하는 경우에만 개인정보를 처리합니다:

• 계약 이행(또는 계약 체결 전 조치): 요청 검토, 견적 산출, 조판/인쇄 전 준비(Prepress) 작업 실행, 최종 완성본 인도 및 청구서 발행.
• 정당한 이익: 인프라 보호, 사기 방지, 고객 관계 관리 및 사이트 성능 향상.
• 법적 준수: 관련 관할 구역의 회계, 세무 및 규제 의무 준수.
• 동의: 선택적 마케팅 커뮤니케이션 또는 필수적이지 않은 분석용 쿠키에 동의하신 경우(언제든지 동의를 철회할 수 있습니다).

🛡️ 당사는 개인정보를 판매하지 않으며, 교차 문맥 행동 광고를 위해 이를 공유하거나 사용하지 않습니다.

4. 기밀 유지 및 프로젝트 파일 취급

인쇄 전 준비(Prepress) 및 현지화 DTP에서 당사의 역할을 고려할 때:

• 엄격한 비밀 유지: 모든 고객 자료 및 기술 자산은 기밀로 취급됩니다.
• 처리 제한: 원본 파일은 합의된 DTP, 엔지니어링 또는 서식 지정 서비스를 제공하기 위한 목적으로만 처리됩니다.
• 하청업체 및 외주 계약자: 당사가 고용한 외부 전문가(예: 전문 조판 디자이너 또는 기술 검토자)는 공식 비밀유지계약(NDA) 및 동등한 보안 표준을 보장하는 데이터 처리 약관의 적용을 받습니다.
• 프로젝트 아카이브 보관: 프로젝트 파일 및 제작 자산 보관 기간: 60~90일 요청된 수정 작업, 품질 보증 또는 긴급 재내보내기를 지원하기 위해 프로젝트 납품 후 보관되며, 기본 서비스 계약서(MSA) 또는 DPA에서 별도의 보존 기간을 합의하지 않는 한 이후 안전하게 아카이브되거나 영구 삭제됩니다.

5. 국제 데이터 이전

당사는 전 세계 고객에게 서비스를 제공하므로, 귀하의 정보 및 파일은 귀하가 거주하는 관할권 이외의 국가로 이전되어 처리될 수 있습니다.

엄격한 데이터 이전 규정이 있는 관할 구역(유럽 경제 지역(EEA), 영국, 스위스, 브라질, 중국 또는 일본 등)에서 이전이 발생하는 경우:

• 유럽연합 집행위원회(EC)에서 승인한 표준 계약 조항(SCC) 또는 관할 당국이 인정하는 이에 상응하는 이전 메커니즘을 포함하여 적절한 계약상의 보호 조치를 시행합니다.
• 중국 PIPL의 적용을 받는 클라이언트의 경우, 해외 데이터 이전은 국경 간 평가 및 계약 요건을 엄격히 준수하여 처리됩니다.

6. 데이터 보안

당사는 업계 표준의 기술적, 운영적 및 조직적 보안 조치를 적용합니다:

• 웹 트래픽 및 파일 전송을 위한 TLS/HTTPS 암호화.
• 프로젝트 파일에 대한 역할 기반 접근 제어(최소 권한 원칙).
• 정기적으로 업데이트되는 시스템, 방화벽 보호 및 격리된 작업 환경.

7. 전 세계 개인정보 보호 권리

관할 관할 구역에 따라 귀하는 개인정보와 관련하여 다음과 같은 구체적 권리를 가집니다:

• EEA, 영국 및 스위스 (GDPR / UK GDPR): 열람권, 정정권, 삭제권("잊힐 권리"), 처리 제한권, 데이터 이동권 및 처리 거부권.
• 미국 (캘리포니아 CCPA/CPRA, 버지니아 VCDPA, 콜로라도 CPA 등):
  • 수집, 공개 또는 판매/공유된 개인정보의 내용을 알 권리.
  • 개인정보 삭제를 요구할 권리.
  • 부정확한 개인정보를 정정할 권리.
  • 개인정보 판매 또는 공유를 거부(옵트아웃)할 권리 (참고: 당사는 개인정보를 판매하거나 공유하지 않습니다).
  • 권리 행사를 이유로 차별받지 않을 권리.
• 브라질 (LGPD): 처리 확인, 열람, 정정, 익명화, 차단, 삭제 및 동의 철회를 요구할 권리.
• 일본(APPI): 보유 개인 데이터의 공개, 정정, 추가, 삭제 또는 이용 정지를 요구할 권리.
• 대한민국 (개인정보 보호법/PIPA): 개인 데이터의 열람, 정정, 삭제 또는 처리 정지를 요구할 권리.
• 중국 (PIPL): 개인정보에 대해 알 권리, 결정할 권리, 처리를 제한할 권리, 열람, 복제, 정정 또는 삭제를 요구할 권리.

8. 쿠키 및 추적 기술

브라우저 설정이나 당사의 쿠키 배너를 통해 쿠키를 관리하거나 비활성화할 수 있습니다. 현지 규정(예: EU ePrivacy 지침)이 요구하는 경우 필수적이지 않은 쿠키는 사전 명시적 동의가 있는 경우에만 활성화됩니다.

9. 제3자 서비스 및 통합

호스팅, 파일 전송, 분석 및 회계(예: 클라우드 스토리지, 결제 대행업체)를 위해 신뢰할 수 있는 타사 제공업체를 활용할 수 있습니다. 이러한 제공업체는 철저한 검증을 거쳤으며 당사의 지침 및 승인된 목적에 따라서만 데이터를 처리하도록 권한을 부여받았습니다.

10. 아동의 개인정보 보호

당사의 서비스 및 사이트는 전적으로 기업 및 전문가 고객만을 대상으로 합니다. 당사는 만 16세(또는 해당 관할권의 법적 성년 연령) 미만의 미성년자로부터 개인정보를 고의로 수집하지 않습니다.

11. 본 정책의 변경

운영상 또는 규제상의 변경 사항을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트된 버전은 본 페이지 상단의 "최종 수정일" 날짜로 표시됩니다.

12. 문의처 및 감독 기관

문의, 요청 또는 개인정보 관련 문의 사항:

• ✉️ 이메일: projects@dtp.solutions
• ⏰ 업무 시간: 월–금 09:00 - 18:00 CET

귀하는 해당 지역의 개인정보 보호 감독 기관(예: EU 개인정보 보호 감독기관, 브라질 ANPD, 일본 PPC, 한국 개인정보보호위원회(PIPC), 캘리포니아 개인정보보호국)에 불만을 제기할 권리도 있습니다.