개인정보 보호정책

당사는 다음과 같은 유형의 정보를 수집합니다:

• 계정 정보: 플러그인을 활성화할 때 제공하는 이메일 주소 및 웹사이트 URL.
• 이용 데이터: 처리된 이미지 수, 파일 크기 및 최적화 통계.
• 기술 데이터: 호환성을 위한 WordPress 버전, PHP 버전 및 플러그인 버전.

당사가 귀하의 이미지를 저장하는지 여부는 플랜에 따라 다릅니다:

• WordPress Free 및 Starter, API Ignite, Developer Sandbox, 그리고 Cloud Offload를 끈 WordPress Pro 및 Business에서는 모든 업로드가 암호화된 임시 처리용 스토리지(AES-256)에서 처리됩니다.
• 이러한 플랜에서는 최적화된 이미지가 귀하의 사이트나 애플리케이션으로 반환되고, 업로드된 파일은 24시간 이내에 자동으로 삭제되며, 당사는 어떠한 사본도 보관하지 않습니다. 원본은 귀하의 서버나 스토리지에 그대로 남습니다.
• WordPress Pro 및 Business에서 Cloud Offload는 선택 사항입니다. 이를 켜면 원본 이미지를 당사의 안전한 암호화 클라우드 스토리지(AES-256)에 보관하고 최적화된 사본을 smallPict CDN으로 제공합니다. API Velocity 및 Momentum(프로덕션 키)에서는 원본 이미지를 당사의 안전한 암호화 클라우드 스토리지(AES-256)에 보관하며, 90일이 지나면 장기 아카이브 스토리지로 옮깁니다. 최적화된 사본은 smallPict CDN으로 전송하기 위해 저장합니다.
• 이러한 플랜의 이미지는 계정이 활성 상태인 동안 보관되며 '데이터 보존' 항목에 설명된 대로 삭제됩니다. 자체 스토리지나 CDN(BYO)을 연결한 경우 해당 파일은 SmallPict 외부의 귀하 계정에 있으며, 그에 대한 책임은 귀하에게 있고 당사는 해당 파일의 백업을 보관하지 않습니다.

당사는 귀하의 데이터를 보호하기 위해 전송 중 암호화(HTTPS/TLS), 안전한 클라우드 인프라 및 정기적인 보안 감사를 포함한 업계 표준 보안 조치를 구현합니다.

귀하는 자신의 개인 데이터에 접근, 수정 또는 삭제를 요청할 권리가 있습니다. 데이터 관련 문의: privacy@smallpict.app

본 개인정보 처리방침에 관한 질문이 있으신 경우 privacy@smallpict.app으로 문의해 주시기 바랍니다.

당사는 다음 법적 근거에 따라 개인 데이터를 처리합니다: 계약의 이행(계정 생성, 청구 및 서비스 제공), 정당한 이익(사기 방지, 서비스 분석 및 보안 모니터링), 동의(마케팅 커뮤니케이션, 언제든지 철회 가능). 인도네시아 법률이 적용되는 경우, 데이터 처리는 마찬가지로 귀하의 동의, 계약상 필요성 또는 UU PDP No. 27/2022에 따른 데이터 컨트롤러로서의 당사의 정당한 이익에 기반합니다.

귀하가 인도네시아에 거주하는 경우, 본 정책에 명시된 권리 외에도 UU PDP No. 27/2022에 따라 다음 권리가 부여됩니다: 개인 데이터 처리의 신원, 법적 근거, 목적 및 책임에 관한 정보 획득 권리, 개인 데이터의 오류 보완, 업데이트 또는 수정 권리, 개인 데이터에 대한 접근 및 사본 획득 권리, 처리 중단, 삭제 및/또는 파기 권리, 동의 철회 권리, 프로파일링을 포함한 자동화된 개별 의사결정에 대한 이의 제기 권리, 관련 법률에 따른 개인 데이터 처리 위반에 대한 손해배상 청구 권리. 이러한 권리를 행사하려면 privacy@smallpict.app으로 문의해 주십시오.

귀하의 권리에 위험을 초래할 가능성이 있는 개인 데이터 침해가 발생하는 경우, 당사는 관련 감독 기관 및 영향을 받는 사용자에게 부당한 지체 없이 통지합니다. UU PDP No. 27/2022의 보호를 받는 사용자의 경우, 인도네시아 법률에 따라 침해 사실을 인지한 시점부터 3x24(72)시간 이내에 통지가 이루어집니다. GDPR의 보호를 받는 사용자의 경우, 침해를 인지한 후 72시간 이내에 관할 감독 기관에 통지하며, 침해가 개인의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우 영향을 받는 개인에게 직접 통지합니다.

서비스 제공을 위해 SmallPict는 신뢰할 수 있는 서비스 제공업체(클라우드 호스팅, 콘텐츠 전송, 결제, 이메일)를 이용하며, 이들 업체가 귀하의 거주 국가가 아닌 다른 국가에서 데이터를 처리할 수 있습니다. 하위 처리자 목록은 요청 시 제공됩니다. EU/EEA 사용자의 개인 데이터를 EU/EEA 외부로 이전하는 경우 당사는 표준 계약 조항(SCC)과 같은 적절한 안전장치에 의존합니다. 인도네시아 사용자의 개인 데이터를 인도네시아 외부로 이전하는 경우, UU PDP No. 27/2022 제56조에 따라 수신국이 동등하거나 더 높은 수준의 개인 데이터 보호를 제공하거나 적절한 구속력 있는 안전장치가 마련되어 있는지 확인합니다.

당사는 귀하의 계정이 활성 상태로 유지되는 동안 계정 데이터를 보존합니다. 이미지와 그 백업은 당사가 이미지를 저장하는 경우(Cloud Offload를 켠 WordPress Pro 및 Business, API Velocity 및 Momentum)에만 보존되며, 그 밖의 모든 경우 임시 업로드는 24시간 이내에 삭제됩니다. 계정을 해지하거나 탈퇴하는 경우 계정 복구를 위해 7일간 데이터를 보관하며, 그 이후에는 특정 기록을 더 오래 보존해야 하는 법적 의무(예: 세무 목적의 청구 기록)를 제외하고 당사 프로덕션 시스템에서 영구 삭제됩니다.

SmallPict는 만 18세 미만(또는 귀하의 관할권에 따른 성년 연령 미만)의 개인을 대상으로 하지 않으며, 의도적으로 개인 데이터를 수집하지 않습니다. 적절한 동의 없이 미성년자로부터 부주의하게 개인 데이터를 수집한 사실을 인지하게 된 경우, 해당 데이터를 신속하게 삭제하기 위한 조치를 취합니다.

본 개인정보 처리방침 또는 당사의 데이터 처리 관행에 관한 질문, 요청 또는 불만 사항이 있으신 경우 privacy@smallpict.app으로 문의해 주시기 바랍니다.