Modash OU(“Modash”, “당사” 또는 “당사”)는 marketer.modash.io 및 creator.modash.io에서 제공되는 인플루언서/크리에이터 마케팅 웹 플랫폼(이하 “플랫폼”)에서 SaaS 서비스를 제공하는 에스토니아 회사입니다. 플랫폼은 브랜드, 에이전시 및 크리에이터를 위한 서비스를 제공합니다.
Modash는 귀하의 개인정보를 존중합니다. 본 개인정보 처리방침(이하 “방침”)은 당사가 플랫폼을 운영하는 과정(귀하가 콘텐츠 크리에이터이거나, 당사 플랫폼 이용을 구독하거나, 무료 체험을 신청하는 경우를 포함), 귀하가 Modash와 상호작용할 때, 그리고 Modash에 입사 지원할 때 수집하는 개인정보(아래 정의)를 처리하는 방법을 설명합니다. 또한 귀하의 개인정보에 관한 권리와 선택권, 그리고 문의나 우려 사항이 있을 경우 당사에 연락하는 방법을 안내합니다.
본 방침에서 “개인정보”란 식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다. 당사는 아래에 설명된 방식으로 귀하의 개인정보를 수집하고 처리할 수 있습니다. 해당하는 경우, 귀하가 개인정보를 제공해야 하는지와 그 이유 및 제공하지 않을 경우의 결과를 안내합니다. 요청 시 개인정보를 제공하지 않으면, 해당 정보가 서비스 제공에 필요하거나 법적으로 수집 의무가 있는 경우 당사 서비스를 이용하지 못할 수 있습니다.
귀하가 제공하는 정보
계정을 만들 때 플랫폼 사용자가 제공하는 정보. 귀하가 캠페인을 위해 콘텐츠 크리에이터(이하 “크리에이터”)를 찾고, 분석하고, 추적하기 위해 Modash 플랫폼을 사용하는 경우, 당사는 귀하의 이름, 연락처(예: 회사 이메일 주소), 소속 회사 등의 개인정보 제공을 요청합니다. 구독 플랜 이용을 위해 은행 계좌, 결제 카드, 청구 주소 등의 청구 정보 제공을 요청할 수도 있습니다. 또한 플랫폼 접속을 위한 사용자 이름과 비밀번호 생성을 요청합니다.
플랫폼을 통해 대금을 받기 위해 등록하는 콘텐츠 크리에이터가 제공하는 정보. 귀하가 크리에이터 또는 크리에이터의 대리인이고, 브랜드의 초대를 받아 플랫폼을 통해 대금을 받는 경우, 당사는 귀하의 이름, 핸들, 이메일 및 결제 정보(예: IBAN/BIC/SWIFT 코드 및 VAT 등록 번호)를 수집합니다.
뉴스레터, 웨비나, 이벤트 또는 기타 마케팅 커뮤니케이션 등록 시 제공하는 정보.
당사에 문의하는 경우. 문의 양식, 이메일 또는 기타 방법으로 당사에 연락하는 경우, 귀하는 이름과 연락처, 소속 회사, 커뮤니케이션 내용 및 일시 등의 개인정보를 제공할 수 있습니다.
채용에 지원하는 경우. 채용에 지원하는 경우, 귀하는 학력 및 경력, 자격증, 관심사 및 성취, 직무 및 급여 선호도, 이력서 및 CV, 평가 자료, 추천인 정보 등의 개인 데이터를 당사에 제공할 수 있습니다.
자동화된 방식으로 수집되는 정보
공개적으로 이용 가능한 정보. 당사는 공개적으로 이용 가능한 출처에서 크리에이터 및 그들의 오디언스에 관한 정보를 수집하고 처리합니다. 여기에는 크리에이터 또는 그들의 오디언스가 소셜 미디어 플랫폼에서 공개하기로 선택한 이름, 연락처 정보(예: 이메일 주소), 위치, 자기소개, 관심사, 사진, 동영상 및 기타 콘텐츠 등의 개인 데이터가 포함됩니다. 고객이 커뮤니케이션 기능을 사용하는 경우, Modash는 고객이 제공한 연락처 정보 또는 공개적으로 이용 가능한 크리에이터의 연락처 정보를 처리할 수 있습니다. Modash는 이러한 연락처 정보를 핵심 크리에이터 데이터베이스를 보강하는 데 사용하지 않습니다.
쿠키 및 유사 기술. 당사는 웹사이트와 플랫폼의 정상 작동을 보장하고, 귀하의 서비스 이용 방식을 파악하며, 제품을 개선하고 마케팅 캠페인을 지원하기 위해 쿠키 및 유사 기술(통칭 “쿠키”)을 사용합니다. 쿠키는 영숫자 문자열을 포함하는 작은 텍스트 파일입니다.
비즈니스 방문자 식별(미국에만 해당). 미국 내 방문자의 경우, 당사는 신뢰할 수 있는 제3자 파트너의 데이터와 함께 쿠키 및 유사 기술을 사용하여 웹사이트의 비즈니스 방문자를 식별할 수 있습니다. 여기에는 외부 데이터 출처에서 얻은 귀하의 이름, 회사 또는 이메일 주소 등의 업무상 연락처 정보와 귀하의 웹사이트 방문을 연결하는 것이 포함될 수 있습니다. 당사는 이 정보를 오디언스를 더 잘 이해하고 제품 및 서비스에 관한 관련 안내를 보내는 데 사용할 수 있습니다. 다음 사이트를 방문하면 언제든지 이러한 유형의 식별 및 관련 안내 수신을 거부할 수 있습니다: https://app.retention.com/optout.
기타 출처에서 수집한 정보
Google에서 제공되는 정보. 귀하가 Google 서비스를 사용하여 로그인하기로 선택하는 경우, 당사는 Google로부터 귀하의 개인 데이터를 받을 수 있습니다. Google로부터 받는 정보에는 귀하의 이름, 이메일 주소, 언어 설정 및 프로필 사진이 포함될 수 있습니다.
비즈니스 인텔리전스 플랫폼에서 제공되는 정보. 당사는 ZoomInfo 및 Clearbit을 포함한 비즈니스 인텔리전스 플랫폼으로부터 이메일 주소 등의 귀하의 개인 데이터를 받을 수 있습니다.
당사는 유효한 법적 근거에 따라서만 귀하의 개인 데이터를 처리합니다. 아래 표에는 목적별 법적 근거가 설명되어 있습니다.
일부 경우 Modash는 고객을 대신하여 개인 데이터를 처리합니다(예: 캠페인 추적 또는 커뮤니케이션 기능과 관련하여). 이러한 경우 고객은 개인정보처리자이고 Modash는 수탁자로서 고객의 지시에 따라서만 데이터를 처리합니다.
당사는 다음과 같은 경우 귀하의 개인정보를 제삼자와 공유할 수 있습니다:
서비스 제공업체, 공급업체 및 분석 파트너. 당사는 IT 인프라, 웹 성능 및 보안, 커뮤니케이션, 결제, 프로젝트 관리, 고객 지원 및 관리, 마케팅, 워크플로 관리, 채용 및 입사 지원, 기타 서비스를 포함하여 플랫폼 운영을 위해 외부 서비스 제공업체와 협력합니다. 이러한 제삼자는 공개 콘텐츠 분석에 사용되는 AI 기반 처리 서비스 제공업체를 포함하여 당사에 해당 서비스를 제공하는 과정에서 귀하의 개인정보에 접근하거나 이를 처리할 수 있습니다.
법적 요구. 법률에 따라 요구되거나, 관련 법률을 준수하기 위해, 법원 명령 또는 사법기관이나 기타 정부기관의 소환장이나 영장에 대응하기 위해, 또는 법 집행 기관이나 기타 정부기관과 협력하기 위해 필요하다고 선의로 판단되는 경우, 당사는 귀하의 개인정보를 제삼자에게 공개할 수 있습니다. 당사는 귀하의 개인정보를 공개하는 것이 (i) 책임에 대비하기 위한 예방 조치를 취하고, (ii) 사기, 남용 또는 불법적인 사용이나 활동으로부터 당사 또는 타인을 보호하며, (iii) 제삼자의 청구나 주장에 대해 조사하고 방어하고, (iv) 당사 플랫폼 및 이를 제공하는 데 사용되는 시설이나 장비의 보안 또는 무결성을 보호하거나, (v) 계약 이행을 포함하여 당사의 재산이나 기타 법적 권리 또는 타인의 권리, 재산이나 안전을 보호하기 위해 적절하거나 필요하다고 선의로 판단하는 경우, 이를 공개할 권리도 보유합니다.
합병. 당사는 합병, 인수, 부채 조달, 자산 매각, 자금 조달 또는 유사 거래의 일환으로, 또는 당사의 사업 자산 중 하나로서 정보가 하나 이상의 제삼자에게 이전되는 지급불능, 파산 또는 관리 절차 발생 시 인수자, 투자자, 승계인 또는 양수인에게 개인정보를 공개하거나 달리 이전할 수 있습니다.
동의. 당사는 귀하의 허가를 받아 귀하의 개인정보를 공개할 수도 있습니다.
당사는 처리 목적상 더 이상 필요하지 않은 경우 귀하의 개인정보를 삭제하거나 귀하를 식별할 수 없는 형태로 보관합니다. 다만 세금 요건 준수 등 법률상 특정 정보를 보존해야 하거나, 규제 요건 충족, 분쟁 해결, 사기 및 악용 방지 또는 약관 집행을 위해 합리적으로 필요한 기간 동안은 예외입니다. 구체적인 보존 기간을 정할 때 당사는 귀하에게 제공하는 서비스 유형, 귀하와의 관계의 성격과 기간, 법률상 의무 보존 기간 및 관련 소멸시효 등 다양한 기준을 고려합니다. 예:
계정 데이터. 당사는 귀하가 활성 사용자인 동안과 그 후 삼 년간 귀하의 사용자 계정 데이터를 보관합니다.
청구 데이터. 당사는 청구 데이터와 그 근거 문서를 법률에 따라 칠 년간 보관해야 합니다.
백업. 당사는 귀하가 활성 사용자인 동안과 그 후 삼 년간 백업을 보관합니다.
계정 삭제. 플랫폼 내 계정 설정에서 언제든지 계정을 삭제할 수 있습니다. 계정 삭제 시: 1) 귀하의 계정 및 관련 개인정보는 당사의 활성 시스템에서 삭제되거나 복구 불가능하게 익명화되고, 2) 액세스 토큰은 취소되며 활성 세션은 종료되고, 3) 활성 구독은 모두 취소됩니다.
법적 의무를 준수하기 위해(예: 청구 및 세금 기록), 분쟁을 해결하거나 계약을 집행하기 위해 필요한 경우 특정 정보가 보존될 수 있습니다. 삭제된 계정은 복구할 수 없습니다.
사기 방지 및 재등록 제한. 서비스의 사기 및 악용을 방지하기 위해 당사는 계정 삭제 후 제한된 기간(최대 18개월) 동안 이메일 주소의 해시값 등 삭제된 계정의 최소 기록을 보관할 수 있습니다. 이 정보는 반복 가입 또는 플랫폼 오용 방지 목적으로만 사용되며, 서비스의 보안과 무결성 유지에 관한 당사의 정당한 이익을 근거로 처리됩니다.
거주 지역에 따라 다음과 같은 법적 권리도 보유할 수 있습니다:
열람 및 이동권. 당사가 보유한 귀하의 개인정보 사본 및 귀하가 당사에 제공한 개인정보의 기계 판독 가능 사본을 제공하고, 해당 개인정보의 처리에 관한 정보를 제공하도록 요청할 수 있습니다.
정정 및 삭제. 귀하의 개인정보에 있는 부정확한 내용을 업데이트 및 정정하거나, 상황에 따라 정보를 익명화 또는 삭제하도록 요청할 수 있습니다.
처리 제한 및 반대. 당사에 개인정보 처리 제한을 요청하거나 해당 처리에 반대할 수 있습니다.
동의 철회. 개인정보 처리와 관련하여 이전에 당사에 제공한 동의는 언제든지 무료로 철회할 수 있습니다. 당사는 향후 귀하의 선택을 적용하며, 이는 동의 철회 전 처리의 적법성에 영향을 미치지 않습니다. 마케팅 및 이벤트 안내는 이메일의 링크를 사용하거나 privacy@modash.io로 문의하여 수신 거부할 수도 있습니다. 수신 거부는 서비스 관련 또는 관리상 안내에 영향을 미치지 않습니다.
불만 제기. 다음에서 세부 정보를 확인할 수 있는 현지 데이터 보호 기관에 불만을 제기할 수 있습니다: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. 영국에 거주하는 경우 www.ico.org.uk에서 확인할 수 있는 연락처를 통해 정보위원회 사무국에 문의할 수 있습니다. 다만 데이터 보호 기관에 문의하기 전에 귀하의 우려 사항을 처리할 기회를 주시면 감사하겠습니다. 우선 당사에 문의해 주세요.
본 정책 끝부분의 연락처를 통해 당사에 문의하여 이러한 권리를 행사할 수 있습니다. 각 권리에는 예외 및 제한 사항이 있음을 유의해 주세요.
당사 플랫폼에는 당사가 소유하거나 운영하지 않는 다른 웹사이트, 제품 또는 서비스로 연결되는 링크가 포함될 수 있습니다. 당사는 이러한 다른 당사자의 개인정보 보호 관행에 대해 책임지지 않습니다. 본 정책은 이러한 외부 서비스에서의 귀하의 활동이나 귀하가 해당 외부 당사자에게 공개하는 정보에는 적용되지 않습니다. 다른 당사자에게 정보를 제공하기 전에 해당 개인정보 처리방침을 읽어보시기를 권장합니다.
당사는 개인정보를 분실, 오용, 무단 접근, 공개, 변경 및 파기로부터 보호하기 위해 합리적인 노력을 기울입니다. 당사는 데이터의 성격과 관련 위험에 따라 개인정보를 보호하도록 설계된 적절한 기술적·관리적 조치를 시행합니다.
정보 보안 인증. 당사는 ISO/IEC 27001:2022 국제 표준에 따라 독립적으로 평가 및 인증된 정보보안 관리체계(ISMS)를 유지합니다. 이 인증은 당사 서비스 제공 및 고객·비즈니스 데이터의 보유, 수집, 공유 또는 기타 관리에 사용되는 시스템, 기술 인프라, 애플리케이션 및 프로세스를 포괄하며, 강력한 정보보안 관행을 유지하려는 당사의 지속적인 노력을 반영합니다.
이러한 조치에도 불구하고 인터넷을 통한 전송 또는 전자적 저장 방식은 완전히 안전하지 않습니다. 따라서 귀하의 개인정보에 대한 절대적인 보안을 보장할 수 없습니다.
당사는 만 13세 미만 아동의 개인정보를 고의로 수집, 보관 또는 이용하지 않으며, 당사 플랫폼의 어떠한 부분도 아동을 대상으로 하지 않습니다. 본 정책을 위반하여 아동이 당사에 개인정보를 제공한 사실을 알게 된 경우, 본 정책 말미의 연락처를 통해 당사에 알려주실 수 있습니다.
당사는 사업 지원을 위해 수시로 유럽 외 국가의 외주 서비스를 이용할 수 있습니다. 귀하의 국가와 개인정보 보호 수준이 다를 수 있는 유럽 외 국가로 귀하의 개인정보를 전송해야 하는 경우, 당사는 관련 데이터 보호법을 준수합니다. 특히 당사는 (i) EU 집행위원회, 영국 또는 스위스 정부의 적정성 결정, (ii) 표준계약조항 등 계약상 보호조치와 필요한 경우 추가 기술적·조직적 보호조치, 또는 (iii) 기타 유효한 데이터 전송 메커니즘에 의존합니다. 유럽에 거주하는 경우, 유럽 외 지역으로 개인정보를 전송하기 위해 당사가 사용하는 보호조치에 대한 자세한 정보는 아래 명시된 방법으로 문의하실 수 있습니다.
당사는 개인정보 보호 관행의 변경 사항을 반영하기 위해 수시로 본 정책을 업데이트할 수 있습니다. 본 정책을 수정하는 경우, 본 정책 상단에 최종 개정일을 표시합니다.
본 정책이나 Modash의 귀하 개인정보 처리에 관해 문의하거나 귀하의 개인정보 관련 권리를 행사하려면 이메일 privacy@modash.io 또는 다음 주소로 Modash에 연락하실 수 있습니다: Telliskivi 60a, B동, 10412 탈린, 에스토니아.