개인정보 처리방침

1. 저희는 누구인가요

CICDoo("저희")는 사용자의 서버에 Odoo를 배포하고 관리하는 플랫폼과 관리형 서비스를 제공합니다. 이 정책은 cicdoo.com, app.cicdoo.com 및 서비스를 이용할 때 저희가 어떤 개인정보를 처리하는지, 그리고 어떤 선택권이 있는지 설명합니다. 언제든지 [email protected]으로 문의해 주세요.

2. 수집하는 정보

계정 운영과 서비스 제공에 필요한 정보를 수집합니다:

• 계정 데이터: 이름, 이메일 주소, 비밀번호(해시로 저장), 선택적 2단계 인증 설정과 복구 코드, 마지막 로그인 등 로그인 메타데이터. Google 또는 GitHub로 로그인하면 해당 서비스로부터 기본 프로필을 받습니다.
• 결제 데이터: 플랜, 구독 상태, 그리고 기업으로 구매하는 경우 회사명, 부가가치세 번호, 주소. 카드 정보는 Stripe로 직접 전달되며, 저희는 전체 카드 번호를 보거나 저장하지 않습니다.
• 연결 자격 증명: 플랫폼이 서버와 저장소를 운영할 수 있도록 사용자가 제공하는 SSH 자격 증명, Git 액세스 토큰, API 키. 이 정보는 오직 사용자를 대신해 서비스를 운영할 목적으로만 저장됩니다.
• 운영 데이터: 서버 및 인스턴스 메트릭, 배포와 작업 로그, 가동 시간 확인, 플랫폼에서 수행된 작업의 감사 기록.
• 지원 데이터: 사용자가 보내는 티켓, 채팅 메시지, 첨부 파일.
• 알림 연락처: 알림 수신을 위해 설정한 이메일 주소, 전화번호 또는 Telegram 정보.

3. 의도적으로 보관하지 않는 정보

Odoo 데이터베이스, 파일스토어, 백업은 사용자가 소유하고 관리하는 서버에 있습니다. 사용자의 인프라에 있는 사용자의 데이터입니다. 저희 엔지니어는 서비스 운영을 위해서나 사용자가 도움을 요청할 때만 인스턴스와 그 내용에 접근하며, 접근은 사용자가 부여한 자격 증명을 통해 이루어집니다.

4. 처리 목적

저희는 가입하신 서비스 제공(배포, 모니터링, 백업, 알림, 지원), 요금 청구, 계정 보안(예: 로그인 속도 제한과 감사 로그), 서비스 관련 안내, 법적 의무 이행을 위해 데이터를 처리합니다. 개인정보를 판매하지 않으며 사용자의 데이터를 AI 모델 학습에 사용하지 않습니다.

5. 서비스 제공업체

서비스 운영에 필요한 수탁 처리자와만 데이터를 공유합니다:

• Stripe: 결제 및 구독 관리.
• Amazon Web Services: 트랜잭션 이메일 발송.
• Cloudflare: DNS 및 트래픽 프록시, 인스턴스용으로 생성해 드리는 무료 서브도메인 포함.
• 업타임 모니터링 제공업체: 외부에서 인스턴스 URL을 확인합니다.
• 사용자가 설정한 메시지 채널: 요청한 알림을 전달하기 위한 이메일 제공업체, Telegram 또는 SMS 통신사 등.

선택 기능인 AI 로그 분석을 사용하는 경우, 로그 발췌본이 사용자가 자신의 API 키로 설정한 AI 제공업체에 전송되며 해당 업체의 약관이 적용됩니다. 이 기능은 직접 설정하지 않는 한 꺼져 있습니다.

6. 쿠키 및 분석

로그인 상태 유지를 위해 세션 쿠키를 사용합니다. 마케팅 사이트는 전체 트래픽 파악을 위해 Google Analytics를 사용할 수 있으며, 표준 브라우저 도구로 차단해도 서비스 이용에는 영향이 없습니다.

7. 보안

비밀번호는 해시로 저장되고, 연결은 TLS로 이루어지며, 서버 접근은 SSH를 사용하고, 플랫폼은 2단계 인증, IP 규칙, 속도 제한을 제공합니다. 완벽하게 안전한 시스템은 없지만, 개인정보에 영향을 미치는 침해를 인지하면 부당한 지체 없이 알려 드리겠습니다.

8. 보관

계정이 활성 상태인 동안 계정 데이터와 운영 데이터를 보관합니다. 계정을 삭제하면 사용자가 부여한 자격 증명을 제거하고, 법적 또는 회계상 보관해야 하는 정보를 제외한 개인정보를 합리적인 기간 내에 삭제하거나 익명화합니다. 사용자 서버에 있는 데이터는 사용자의 통제하에 있으며 저희 보관 정책의 영향을 받지 않습니다.

9. 사용자의 권리

거주 지역에 따라 개인정보에 대한 열람, 정정, 내보내기, 처리 제한, 삭제 및 특정 처리에 대한 이의 제기 권리를 가질 수 있습니다. [email protected]으로 요청을 보내 주시면 처리해 드리겠습니다. 또한 현지 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

10. 변경

서비스가 발전함에 따라 이 정책을 업데이트하며, 중요한 변경 사항은 사이트나 이메일로 안내합니다. 서비스 약관도 함께 확인해 주세요.