개인정보 처리방침

이 방침은 Walaora가 개인 정보를 처리하는 방법을 설명합니다. 이 방침은 두 집단을 대상으로 합니다. 비즈니스 사용자(대시보드를 사용하는 소유자와 직원)와, 멤버십 프로그램에 가입한 해당 비즈니스의 고객입니다.

1. 당사의 역할

비즈니스 사용자에 대해서는 Walaora가 계정 데이터의 관리자(컨트롤러)입니다. 멤버십 고객에 대해서는 프로그램을 운영하는 비즈니스가 관리자이며, Walaora는 그 비즈니스를 대신하여 데이터를 처리합니다.

2. 처리하는 데이터

• 비즈니스 사용자: 이름, 업무용 이메일, 비밀번호 해시, 역할, 활동 로그
• 멤버십 고객: 이름, 휴대폰 번호, 선택 사항인 이메일과 생일(월과 일), 멤버십 활동, 날짜와 출처가 포함된 마케팅 수신 동의
• 웹사이트 방문자: 언어 설정, 가격 표시를 위해 IP 주소로 추정한 국가(당사 서버에서 조회하며 저장하지 않음), 그리고 동의한 경우에만 분석 데이터

3. 처리 목적

• 멤버십 카드, 리워드, 리포트 제공
• 계정 보호 및 악용 방지
• 수신 동의한 고객에게만 마케팅 메시지 발송
• 법적 의무 이행

4. 제공 및 공유

당사는 개인 정보를 판매하지 않습니다. 당사를 위해 데이터를 처리하는 제공업체와 그 업무 내용 및 처리 위치는 수탁업체 페이지(/legal/subprocessors)에 안내되어 있습니다. 당사 서버는 오스트리아 빈에 있습니다.

5. 보관

데이터는 비즈니스 계정이 활성 상태인 동안 보관됩니다. 소유자가 워크스페이스를 삭제하면 14일 동안은 데이터를 내보내거나 삭제를 취소할 수 있습니다. 그 이후에는 법정 보관 기간 동안 보관되는 세금계산서를 제외한 모든 데이터가 삭제됩니다. 일일 백업은 14일간 보관됩니다.

6. 이용자의 권리

사우디아라비아 개인정보보호법에 따라 귀하는 본인 데이터의 열람, 정정 또는 삭제를 요청할 수 있습니다. 멤버십 고객은 먼저 해당 비즈니스에 문의해야 하며, 당사가 그 요청 처리를 지원합니다.

7. 보안

비밀번호는 해시 처리되고, 세션에는 보안 쿠키를 사용하며, 접근은 역할 기반으로 이루어지고, 민감한 작업은 기록됩니다.

8. 문의

privacy@walaora.com